【正文】 統(tǒng)規(guī)劃設(shè)計方案書 7 第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 第一章 綜合布線系統(tǒng)設(shè)計方案： XX公司計算機(jī)網(wǎng)絡(luò)系統(tǒng)，將建設(shè)成面向現(xiàn)代化的智能建筑 ,以充分滿足作為業(yè)務(wù)飛速發(fā)展的需要，根據(jù) XX公司建筑工程建設(shè)總體規(guī)劃要求 ,為全面實現(xiàn)建筑通信自動化 ,辦公自動化的要求。接入層的設(shè)備選擇應(yīng)當(dāng)考慮設(shè)備具有較多的端口數(shù)量，滿足不同用戶終端的接口類型，同時支持多種協(xié)議。由于其位置重要性，應(yīng)當(dāng)選擇性能穩(wěn)定、產(chǎn)品技術(shù)成熟、處理能力強(qiáng)的交換設(shè)備。便于網(wǎng)絡(luò)用戶間的信息交流及共享，滿足用戶的不同需求并充分利用軟硬件資源，同時也有效保護(hù)投資者的長期效益。交換機(jī)可以支持多種技術(shù)，以利于將來 網(wǎng)絡(luò)的擴(kuò)充。 二、方案設(shè)計特點 高性能 本方案選用了當(dāng)今世界上具有權(quán)威性網(wǎng)絡(luò)產(chǎn)品供應(yīng)商 CISCO，從而形成性能最優(yōu)化的網(wǎng)絡(luò)。在企業(yè)網(wǎng)中，關(guān)鍵應(yīng)用服務(wù)器、核心設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)利。在設(shè)計企業(yè)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP（遠(yuǎn)程分析端口）協(xié)議，實施充分的網(wǎng)絡(luò)管理功能。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)似的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以 及計費等。應(yīng)當(dāng)考慮選擇的設(shè)備是否可升級的，在新的標(biāo)準(zhǔn)出現(xiàn)以后，系統(tǒng)應(yīng)用能夠升級到新的標(biāo)準(zhǔn)。在設(shè)計企業(yè)網(wǎng)的原則上提高網(wǎng)絡(luò)的 高可靠性、靠可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時還要求網(wǎng)絡(luò)的鏈路冗余，可結(jié)合物理層、鏈路層及第三層技術(shù)實現(xiàn)，以保證網(wǎng)絡(luò)可以在任何時間、任何地點提供信息訪問服務(wù)。支持應(yīng)用的基礎(chǔ)設(shè)施是企業(yè)網(wǎng)絡(luò)，它的工作狀況會直接影響到企業(yè)網(wǎng)的辦公環(huán)境、業(yè)務(wù)環(huán)境、財務(wù)管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、 INTERNET 瀏覽等支持企業(yè)網(wǎng)正常運行的必要服務(wù)設(shè)施功能。因此設(shè)計企業(yè)局域網(wǎng)的 原則上普遍采用分布式交換機(jī)實現(xiàn)靈活的模塊、端口擴(kuò)充能力。核心設(shè)備是整個網(wǎng)絡(luò)的樞紐，用戶端口 數(shù)的擴(kuò)充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時，要求連接核心骨干設(shè)備端口的端口數(shù)相應(yīng)增加，應(yīng)次核心設(shè)備可以增加模塊來靈活增加端口數(shù)。 可擴(kuò)展性 包括交換機(jī)硬件的擴(kuò)展能力以及網(wǎng)絡(luò)實施新應(yīng)用能力。用戶客戶端應(yīng)用軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請求應(yīng)用，查詢數(shù)據(jù)庫。并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。 入侵監(jiān)測系統(tǒng) 服務(wù)器反入侵主要是指在重要服務(wù)器上部署基于主機(jī)的入侵監(jiān)控制系統(tǒng)與漏洞掃描系統(tǒng)，若有重要數(shù)據(jù)庫需要保護(hù)，也可以利用專門針對數(shù)據(jù)庫的漏洞掃描器對重要數(shù)據(jù)庫進(jìn)行安全加固，通過部署上述系統(tǒng)對重要服務(wù)器進(jìn)行實時安全防護(hù)與安全加固。財務(wù)電算化準(zhǔn)確、可靠、效率高，真實反映公司的經(jīng)營狀況，協(xié)助公司進(jìn)行正確的經(jīng)營活動。 （ 2）、 XX 公司辦公自動化系統(tǒng)提供企業(yè)管理、財務(wù)結(jié)算管理、人力資源管理等綜合服務(wù)管理。 為 XX 公司提供商務(wù)服務(wù)和 INTERNNET 接入服務(wù)。 XX 裝飾公司對外的形象宣傳、信息發(fā)布、合作事宜，對內(nèi)部的事務(wù)處理、事務(wù)協(xié)作、業(yè)務(wù)管理、商務(wù)服務(wù)、 INTERNET 訪問等都需要一個電子化手段來處理。對內(nèi)部必須具有功能強(qiáng)大完備的信息化管理系統(tǒng)，且必須考慮到內(nèi)部網(wǎng)絡(luò)盡可能的安全。XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 目 錄 目 錄 ........................................................................................................................................... 1 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) ..................................................................................................... 2 第一章 前言 ................................................................................................................................. 2 第二章 建設(shè)目標(biāo) .......................................................................................................................... 2 第三章 網(wǎng)絡(luò)設(shè)計的原則和特點： .................................................................................................. 3 第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃 ......................................................................................................... 5 第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 ........................................................................................................... 7 第一章 綜合布線系統(tǒng)設(shè)計方案： .................................................................................................. 7 第二章 總控中心及機(jī)房工程 ....................................................................................................... 18 第三章 網(wǎng)絡(luò)安全 系統(tǒng)設(shè)計方案 ................................................................................................... 26 第四章 廣域互聯(lián)方案 ................................................................................................................. 33 第五章 網(wǎng)絡(luò)備份系統(tǒng)設(shè)計方案 ................................................................................................... 41 第六章 郵件系統(tǒng)設(shè)計方案 .......................................................................................................... 47 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 2 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) 第一章 前言 隨著網(wǎng)絡(luò)通訊技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)越來越多地滲透到企業(yè)活動中，擁有這種快捷、便利、高效的網(wǎng)絡(luò)手段不僅是各大企業(yè)在其商業(yè)領(lǐng)域立于不敗之地的首要條件，同時也是公司實力的體現(xiàn)。 對外必須具有速度更快的信息傳輸系統(tǒng)。因此，如何更好的利用先進(jìn)的技 術(shù)手段，實現(xiàn) XX 裝飾公司的信息化，將隊企業(yè)的商務(wù)服務(wù)、內(nèi)部管理和業(yè)務(wù)拓展產(chǎn)生深遠(yuǎn)的影響。 建設(shè)外部信息系統(tǒng)，對外進(jìn)行宣傳、信息發(fā)布等。 （ 3）、 WEB、 EMAIL 系統(tǒng) WEB 系統(tǒng)可以作為對外宣傳的窗口、同時也可以作為數(shù) 據(jù)庫訪問的平臺，也可以采用 BBS、XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 3 公告欄的方式進(jìn)行信息交流。 二、網(wǎng)絡(luò)安全系統(tǒng) 病毒防護(hù)系統(tǒng) 病毒防護(hù)系統(tǒng)是網(wǎng)絡(luò)安全體系中的重要環(huán)節(jié)，可以在應(yīng)用層攔截來自公司內(nèi)外的病毒入侵。 第三章 網(wǎng)絡(luò)設(shè)計的原則和特點： 一、方案設(shè)計原則： 先進(jìn)性 當(dāng)今世界，通信技術(shù)和計算機(jī)技術(shù)的發(fā)展日新月異。 高性能 ： 核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，上連中心的通訊鏈路帶寬能夠滿足應(yīng)用對網(wǎng)絡(luò)的性能要求。網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴(kuò)展，以及應(yīng)用的信息交換量增加，使得企業(yè)網(wǎng)絡(luò)通常首先在核心發(fā)生通訊瓶徑現(xiàn)象。核心交換機(jī)的靈活擴(kuò)充性要求：核心交換機(jī)應(yīng)具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充；同時提高性能，滿足更高性能XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 4 的要求。核心設(shè)備的機(jī)箱設(shè)計應(yīng)具備強(qiáng)大的背板帶寬，足夠多的負(fù)載插槽容量。 高可靠性 核心交換機(jī)所有關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換（插拔），故障的恢復(fù)時間在秒級間隔完成。網(wǎng)絡(luò)的可靠 性要求是保障企業(yè)網(wǎng)應(yīng)用環(huán)境正常運行首要條件，網(wǎng)絡(luò)要求可靠性的同時，網(wǎng)絡(luò)具有高可用性。 開放性 采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互相操作性。因而注重產(chǎn)品廠商在相應(yīng)產(chǎn)品和技術(shù)領(lǐng)域內(nèi)的地位和參與標(biāo)準(zhǔn)化的能力。網(wǎng)絡(luò)管理軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。在設(shè)計企業(yè)網(wǎng)的原則上要求設(shè)備的可管理性，同時先進(jìn)的網(wǎng)絡(luò)管理軟件可以支 持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)能夠阻止任何的非法操作。 高可靠性 配備了安全可靠的交換機(jī)和防火墻設(shè)備，以及專業(yè)的防病毒、 入侵檢測系統(tǒng)。 可管理性 企業(yè)網(wǎng)絡(luò)具有良好的可管理性，提供強(qiáng)大的網(wǎng)絡(luò)管理平臺；便于對網(wǎng)絡(luò)活動進(jìn)行集中的控制和管理。 第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃 XX 公司的內(nèi)部網(wǎng)絡(luò)系統(tǒng)規(guī)劃分成三部分： 一、網(wǎng) 絡(luò)基礎(chǔ)設(shè) 機(jī)房建設(shè)：（見機(jī)房建設(shè)方案） XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 6 綜合布線建設(shè)（見綜合布線設(shè)計方案） 二、網(wǎng)絡(luò)應(yīng)用平臺： 核心層 核心層是整個網(wǎng)絡(luò)的最高層，主要負(fù)責(zé)對各個交換塊之間的數(shù)據(jù)轉(zhuǎn)發(fā)和整個應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸，同時提供 INTERNET的接入口。 接入層 是整個網(wǎng)絡(luò)體系結(jié)構(gòu)的最底層，直接面對用戶終端。 互聯(lián)網(wǎng)接入部分 為了能有更高的帶寬作為企業(yè) INTERNET出口（ WEB瀏覽、郵件收發(fā)等），建議 XX公司申請帶固定IP地址的寬帶接入方式，通過 CISCO26系列路由器接入互聯(lián)網(wǎng)。在本方案規(guī)劃中，我們將應(yīng)用先進(jìn)的結(jié)構(gòu)化綜合布線系統(tǒng)，規(guī)劃建設(shè) XX 公司的信息神經(jīng)網(wǎng)絡(luò)。 一、工程需求 綜合布線系統(tǒng)要為建筑的通訊、計算機(jī)等應(yīng)用子系統(tǒng)提供可靠、高速和靈活的傳輸平臺及媒 介，增強(qiáng)各個應(yīng)用系統(tǒng)的有效性，優(yōu)化各個應(yīng)用系統(tǒng)之間的互連。 針對用戶需求和本布線工程性質(zhì)，我公司向貴方推薦美國 MOLEX公司開發(fā)、研制的建筑物與建筑群結(jié)構(gòu)化綜合布線系統(tǒng)，這是一套針對現(xiàn)代化建筑 內(nèi)部網(wǎng)絡(luò)及各種通信需求而設(shè)計的配線系統(tǒng)，符合中華人民共和國郵電部部頒布線標(biāo)準(zhǔn)“大樓通信綜合布線系統(tǒng)規(guī)范”，并通過了北美電子通訊協(xié)會（ TIA／ EIA 568A）的認(rèn)證。要滿足各種不同的計算機(jī)、通信以及建筑物自動化系統(tǒng)設(shè)備的配線要求，包括： ，包括保密電話系統(tǒng)； ； 、圖形終端等需要傳輸?shù)膱D象資料； XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 8 4．電視會議與安全監(jiān)視系統(tǒng)的視頻信號； 5．建筑物自動化系統(tǒng)設(shè)備的傳感器信號。一個設(shè)計良好的布線系統(tǒng)應(yīng)該具有開放性、靈活性和擴(kuò)展性，并對其服務(wù)的設(shè)備有一定的獨立性。 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計方案書 9 水平布線子系統(tǒng)（ HoriZonta1Subsystem） 水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通常可采用銅纜，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。 采用的線纜可為屏蔽銅纜、光纖，或兩者混布。采用的線纜為光纖。接插件和布線方式，造成線纜布放的重復(fù)浪費，缺乏靈活性并且不能支持用戶應(yīng)用的發(fā)展而需要重新布線；綜合布線系統(tǒng)集成傳輸現(xiàn)代建筑所需的話音、數(shù)據(jù)、視像等信息，采用國際標(biāo)準(zhǔn)化的信息接口和性能規(guī)范，支持多廠商設(shè)備及協(xié)議，滿足現(xiàn)代企業(yè)信息應(yīng)用飛速發(fā)展的需要。充分保證用戶在布線方面的投資。 五、 MOLEX布線系統(tǒng)簡介 MOLEX 公司作為信息技術(shù)公司，可提供布線系統(tǒng)信息服務(wù)等信息技術(shù)解決方案。為配合計算機(jī)網(wǎng)絡(luò)及通信技術(shù)的飛速發(fā)展， MOLEX公司于 1993年推出了新一代布線系統(tǒng) MOLEX 先進(jìn)連接系統(tǒng)。適合各種建筑安裝環(huán)境的靈活方便的布線方式。各產(chǎn)品系列包括從標(biāo)準(zhǔn) 5類到最新的 7類配線架，從非屏蔽系統(tǒng)到屏蔽系統(tǒng)，均采用統(tǒng)一的可交換式配線模塊設(shè)計，并具有端口保護(hù)、清晰方便的端口標(biāo)簽和多種顏色區(qū)分的快速跳線等多項方便布線系統(tǒng)配線管理的特色，減輕了系統(tǒng)管理維護(hù)人員的負(fù)擔(dān)。 優(yōu)異的技術(shù)性能 MOLEX產(chǎn)品具有優(yōu)異的傳輸性能，以超越國際標(biāo)準(zhǔn)的要求來制定產(chǎn)品的技術(shù)性能要求，例如 MOLEX TypeC系列產(chǎn)品的傳輸性