8中小型企業(yè)網(wǎng)絡(luò)管理方案-預(yù)覽頁
【正文】 ................................................................16 7 、建筑群子系統(tǒng)設(shè)計(jì) ..............................................................................................17 目錄 一、工程概況 工程詳述 集團(tuán)總部公司有 1000 臺 pc；公司共有多個部門，不同部門的相互訪問要有限制，公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站；公司有自己的 oa系統(tǒng)；公司中的臺機(jī)能上互聯(lián)網(wǎng)；核心技術(shù)采用 vpn；集團(tuán)包括六家子公司，包括集團(tuán)總 部在內(nèi)共有 2024 多名員工；集團(tuán)網(wǎng)內(nèi)部覆蓋 7 棟建筑物，分別是集團(tuán)總部和子公司的辦公和生產(chǎn)經(jīng)營場所，每棟建筑高 7 層，都具有一樣的內(nèi)部物理結(jié)構(gòu)。四層到七層，每層樓布有 48 個信息點(diǎn)，共 第 6 頁 共 20 頁 3024 個信息點(diǎn)。要求將除一層以外的全部信 息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。系統(tǒng)主干采用萬兆以太網(wǎng) 10000m 交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用 tcp/ip 協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。網(wǎng)絡(luò)需 4 要需要具有多主機(jī)跨平臺主機(jī)連接能力，數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無人值守、自動實(shí)施備份策略，備份 lanfree、 serverless 等功能 ，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅(jiān)實(shí)的基礎(chǔ) 系統(tǒng)要求 配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 。更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個系統(tǒng)的成本；安全性：在系統(tǒng)的 第 8 頁 共 20 頁 設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保 障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。 設(shè)備要求 根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情 況，樓層接入 第 9 頁 共 20 頁 設(shè)備需要選擇同一型號的設(shè)備 。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。工作站子系統(tǒng)傳輸速率達(dá)到 100mb/s，水平系統(tǒng)傳輸速率達(dá)到 1000mb/s，滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達(dá)到 1000mb/s，同時具有較高 的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。布線系統(tǒng)且具有一定的擴(kuò)展能力。 網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議 tcp/ip。 snmp 網(wǎng)絡(luò)管理協(xié)議。 路由協(xié)議。集團(tuán)使用私有 ip地址空間： 。集團(tuán) ip 地址分配滿足分類控制等。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的 ip 交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率?？商峁?10ge、 ge、 fe 等各種豐富的接口模塊，并全面支持 ipv ipv mpls、 nat、組播、 qos、帶寬控制等業(yè)務(wù)功能。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。增強(qiáng)的業(yè) 務(wù)功能：具有 l2/l3/l4 線速交換能力、具備 qos、 mpls、 nat、帶寬控制、組播等高級性能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時，支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、 urpf、防 ddos 攻擊、 安全 管理、 接入認(rèn)證及透傳， vlanid 與 mac 地址、端口號、 ip 地址捆綁等安全功能。 全面支持 二、三層 mplsvpn：二層 mplsvpn 支持 martini 協(xié)議（ vpws）和 vpls、三層 mplsvpn 采用 rfc2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實(shí)現(xiàn) mplsvpn 業(yè)務(wù)的全面互通。 接入層為樓層的工作組及交換機(jī)。因此，我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的治理和控制能力。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。不同的部門 /單位可以通過配置不同的 vlan等方式來隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。集團(tuán)由總部 12機(jī)房采取一處連接 inter中，設(shè)置防火墻等安全軟件，并對外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證。當(dāng)網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機(jī)性強(qiáng)。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ 第 17 頁 共 20 頁 ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。 網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) 根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計(jì)和配置，各種服務(wù)建立等。在服務(wù)器和核心交換機(jī)間：使用 utp 電纜來將服務(wù)器連接到核心交 換機(jī)。跳線制作統(tǒng)一采用 eia/tia568b 標(biāo)準(zhǔn)，以 使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計(jì) 水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（ idf）間的連接。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。對于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間 。 設(shè)備間子系統(tǒng)設(shè)計(jì) 設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組 16 成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動化系統(tǒng)等 ）設(shè)備的各種不同設(shè)備互連起來。
物理相關(guān)推薦
鄂ICP備17016276號-1