【正文】 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 24 頁(yè) 共 34 頁(yè) 文檔記錄模板設(shè)計(jì) 網(wǎng)絡(luò)設(shè)備的標(biāo)記 網(wǎng)絡(luò)設(shè)備必須按標(biāo)準(zhǔn)進(jìn)行名字，實(shí)施后對(duì)所有網(wǎng)絡(luò)設(shè)備貼上標(biāo)簽（內(nèi)容：設(shè)備名，交換機(jī) IP）。 2) 在電信路由器上 主走交易 數(shù)據(jù)。 一般在主干交換機(jī) (主 )上設(shè)置三個(gè)地址，分別為： vlan 1:192.*.*. 物理連接上，將 客戶、交易及辦公網(wǎng)分別掛接到不同的交換機(jī)上，避免多個(gè) VLAN 的主機(jī)掛接到同一臺(tái)接入層交換機(jī)時(shí)可能隱患的出現(xiàn)以及便于維護(hù)，同時(shí)，在交易網(wǎng)與客戶網(wǎng)間部署外圍網(wǎng)關(guān)負(fù)責(zé)協(xié)調(diào)交易與客戶網(wǎng)間的通訊，從而最大限度的實(shí)現(xiàn)交易網(wǎng)與客戶網(wǎng)的隔離。 物理 拓?fù)?連接圖 實(shí)施 配置標(biāo)準(zhǔn)化 VLAN 的規(guī)劃 營(yíng)業(yè)部網(wǎng)絡(luò)數(shù)據(jù)按業(yè)務(wù)劃分，分為 以下幾大類(lèi)： 1) 交易網(wǎng)數(shù)據(jù)用于營(yíng)業(yè)部的本地核心交易業(yè)務(wù)系統(tǒng)，與總部通訊。 3) 客戶室嚴(yán)禁放置交換機(jī)及 HUB。 可靠性原則 1) 采用電信 amp。 2) 營(yíng)業(yè)部新建、改建機(jī)房、網(wǎng)絡(luò)布線改造 ,完工后 ,需將相應(yīng)文檔資料報(bào)備信息技術(shù)部。 ? 面板底座離地面 300mm。最后經(jīng)各信息線纜連接到各種終端（如 PC、電話以及內(nèi)線電話委托話機(jī)）。 2) 實(shí)用性 實(shí)施后的結(jié)構(gòu)化綜合布線系統(tǒng) ,將能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展 ,并實(shí)現(xiàn)數(shù)據(jù)通信 ,語(yǔ)音通信。 照明系統(tǒng) 機(jī)房 設(shè)備間 內(nèi)照度不應(yīng)低于 500LX， 配電間 內(nèi)照度不應(yīng)低于 300LX。 強(qiáng)電及各類(lèi)通信線路和設(shè)備宜增加相應(yīng)的防雷設(shè)施 （安裝 B 級(jí)及 C 級(jí)防雷器）。 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 9 頁(yè) 共 34 頁(yè) 營(yíng)業(yè)部 UPS 功率配置表 : 序號(hào) 營(yíng)業(yè)部信息點(diǎn)數(shù)量 UPS 系統(tǒng)規(guī)劃 備注 1 1200 點(diǎn)以上 120KVA（含）以上 客戶區(qū)配電 2 800~1200 點(diǎn) 100KVA 客戶區(qū)配電 3 500~800 點(diǎn) 60KVA 客戶區(qū)配電 4 0~500 點(diǎn) 40KVA 客戶區(qū)配電 5 機(jī)房 UPS 10 20KVA 機(jī)房設(shè)備專(zhuān)用 機(jī)房?jī)?nèi)電力線路及弱電線槽 走架空地板下 。 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 8 頁(yè) 共 34 頁(yè) 4) 隔斷 機(jī)房外墻采用磚墻，設(shè)備間 和 監(jiān)控室之間應(yīng) 采用 12mm防火玻璃 隔斷 ，玻璃應(yīng)符合防火要求 ， 配電間 與設(shè)備間之間采用實(shí)體墻隔離 ， 5) 門(mén) 機(jī)房 設(shè)備間 主入口 和配電間 須 選用 甲級(jí)鋼質(zhì)防火門(mén) ， 不含門(mén)框 寬度 不低于 1100*2200mm，監(jiān)控室門(mén)的寬度不低于防火門(mén)的寬度。 配電間 地面鋪設(shè)抗靜電活動(dòng)地板，活動(dòng)地板應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條件》的要求。 機(jī)房定義 機(jī)房 主體 包含三部分 ： 1) 設(shè)備間：放置服務(wù)器、網(wǎng)絡(luò)設(shè)備、工作站等關(guān)鍵設(shè)備區(qū)域 。 3) 遠(yuǎn)離 強(qiáng)震 源和強(qiáng)噪聲源。 營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化主要涉及標(biāo)準(zhǔn)化建設(shè)與標(biāo)準(zhǔn)化運(yùn)維。 五 、機(jī)房環(huán)境監(jiān)控 機(jī)房監(jiān)控系統(tǒng)對(duì)機(jī)房的動(dòng)力、環(huán)境兩方面實(shí)現(xiàn)實(shí)時(shí)集中監(jiān)控和報(bào)警、數(shù)據(jù)綜合處理和聯(lián)動(dòng)、數(shù)據(jù)分析。 8) 原則上應(yīng)選市電雙路供電，電容量必須滿足營(yíng)業(yè)部配電需求 ， 冗余 不低于20% 9) 機(jī)房位置應(yīng)滿足綜合布線要求， 機(jī)房配線柜到最遠(yuǎn)端信息點(diǎn)走線距離不大與 100M。 建筑物的耐火等級(jí)必須符合 GB45 規(guī)定的耐火等級(jí)。 設(shè)備間 、 監(jiān)控室 、 配電間 吊頂，根據(jù)現(xiàn)場(chǎng)情況實(shí)現(xiàn)吊頂后凈高度最大化。 機(jī)房設(shè)備和關(guān)鍵交易設(shè)備采用 雙 UPS 供電 ， 斷電情況下 UPS 電源應(yīng)保 證現(xiàn)場(chǎng)交易 3040%客戶 正常交易 ，電池 持續(xù)供電 4 小時(shí) ； 營(yíng)業(yè)部應(yīng)詳細(xì)計(jì)算設(shè)備所需電 量，根據(jù)需要配置 UPS 功率，且要留有冗余， 原則上用電量不高于 UPS 功率的 70%。 低壓電源系統(tǒng)最易受到雷電和工業(yè)操作的干擾，產(chǎn)生瞬間過(guò)電壓現(xiàn)象 ，因而影響設(shè)備的正常運(yùn)行甚至損壞設(shè)備。 前后網(wǎng)孔門(mén)，前門(mén)單開(kāi)，后門(mén)雙開(kāi)；后門(mén)背板一側(cè)配置雙回路電源面板，另一側(cè)配置數(shù)據(jù)面板，每個(gè)服務(wù)器機(jī)柜 16 個(gè)信息點(diǎn)， 8 個(gè) 2 口信息面板， 18個(gè)電源點(diǎn) ，分兩排布置，每排一個(gè)回路，每回路單獨(dú)對(duì)應(yīng)配電柜開(kāi)關(guān)，并標(biāo)識(shí)清楚。 機(jī)房入口管理 監(jiān)控室與設(shè)備間安裝門(mén)禁系統(tǒng) ， 對(duì)所有進(jìn)出機(jī)房的時(shí)間及次數(shù)進(jìn)行記錄， 有關(guān)門(mén)禁系統(tǒng)的要求參照 辦公室 相關(guān)要求。 工程施工規(guī)范 1) 所有 骨干電纜 、外部信息電纜 (包括外線電話 )均引至 配線系統(tǒng) 內(nèi)。 6) RJ45端頭的網(wǎng)絡(luò)連線采用端接方式 EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了雙絞線的線序 。 通訊設(shè)施 1) 新建搬遷營(yíng)業(yè)部 ,選址時(shí)必須保證衛(wèi)星接收天線的安裝和調(diào)試 ,電磁檢測(cè)需在合同簽訂前完成。 網(wǎng)絡(luò) 規(guī)劃遵守 標(biāo)準(zhǔn) 1) 以太網(wǎng)： IEEE ， 10BaseT 2) 快速以太網(wǎng)： IEEE ， 100BaseTX 3) 千兆以太網(wǎng)： IEEE ， IEEE 4) 互連網(wǎng)協(xié)議： Inter Protocol （ v4） 5) 互連網(wǎng)協(xié)議： Inter Protocol （ v6） 6) 虛擬局域網(wǎng)： Virtual Local Area Networks （ IEEE 干道協(xié)議） 7) 虛擬路由器冗余協(xié)議： Virtual Router Redundancy Protocol (RFC3768) 8) 生成樹(shù)協(xié)議： Spanning Tree Protocol （ IEEE ） 9) 鏈路匯聚： Link aggregation （ IEEE ） 10) 安全認(rèn)證： (Port Based Network Access Control ) 網(wǎng)絡(luò) 總體 規(guī)劃原則 1) 先進(jìn)性和實(shí)用性原則 2) 高性能原則 3) 經(jīng)濟(jì)性原則 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 17 頁(yè) 共 34 頁(yè) 4) 可靠性原則 5) 安全性原則 6) 可擴(kuò)展性原則 7) 可管理性原則 層次化與模塊化設(shè)計(jì) 1) 網(wǎng)絡(luò)劃分為： 核心 層與 接入層 2) 模塊劃分為： 客戶網(wǎng)、交易網(wǎng)、辦公網(wǎng) 、 Inter 網(wǎng) 邏輯 拓?fù)?規(guī)劃 規(guī)劃設(shè)計(jì)說(shuō)明 先進(jìn)性、實(shí)用性、高性能、經(jīng)濟(jì)性原則 1) 采用業(yè)界 領(lǐng)先 的 CISCO 產(chǎn)品，構(gòu)建基礎(chǔ)通訊網(wǎng)絡(luò)，采用主流的高性?xún)r(jià)比的 3560 為核心層 交換機(jī) ，采用 2960 為接入層 交換機(jī) 。 安全性原則 1) Inter 網(wǎng)與 內(nèi)部 局域 網(wǎng)物理隔離 。通過(guò)Tel/SSH 提供設(shè)備的遠(yuǎn)程管理，通過(guò) SNMP/Syslog 提供日志與網(wǎng)管接口。包括交易網(wǎng)數(shù)據(jù)。分配原則應(yīng)自所屬網(wǎng)段地址位為 250 的數(shù)字向前分配。 辦公網(wǎng)路由器以太口設(shè)置 2 個(gè)子接口，分別封裝成 dot1Q 1， ip 地址是OA網(wǎng)段的地址；第二封裝是 dot1Q 2， ip 地址是交易網(wǎng)段的地址，同時(shí)啟用交易網(wǎng) HSRP，并且定義成 STANDBY。 STP參數(shù) 3560main設(shè)為 root primary； 3560sec 設(shè)為 root secondary，確保交換網(wǎng)絡(luò)的生成樹(shù)安全穩(wěn)定。比如哈爾濱友誼路營(yíng)業(yè)部客戶網(wǎng)交換機(jī)，標(biāo)記方法如下： 3) hebyyl2960 KH hebyyl 2960KH2…… 意思， KH是客戶的拼音頭字母所寫(xiě) 文檔 標(biāo)準(zhǔn)化 表 1) 參見(jiàn)《 標(biāo)準(zhǔn)化附表 3___網(wǎng)絡(luò)設(shè)備標(biāo)記表 》 2) 參見(jiàn)《 標(biāo)準(zhǔn)化附表 4___主干交換連接表 》 3) 參見(jiàn)《 標(biāo)準(zhǔn)化附表 5___設(shè)備點(diǎn)位 》 注：當(dāng)信息有變更時(shí)，必須及時(shí)更新相關(guān) 文檔 表 格 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 25 頁(yè) 共 34 頁(yè) 第四章 . 設(shè)備部署 Novell 服務(wù)器 部署 參見(jiàn)《。 5) 靜態(tài)路由 走 衛(wèi)星 ? ip route 240 ? ip route 240 ? ip route 240 核心 交換機(jī)技術(shù)實(shí) 現(xiàn) 核心交換機(jī)只做數(shù)據(jù)交換使用，網(wǎng)關(guān)地址設(shè)置在路由器以太網(wǎng)口上。vlan 2:172.*.*.249。辦公網(wǎng)地址段的開(kāi)頭是 192，客戶網(wǎng)地址段的開(kāi)頭是 10。 根據(jù)營(yíng)業(yè)部網(wǎng)絡(luò)應(yīng)用的實(shí)際情況來(lái)劃分 vlan，在核心交換機(jī)上啟用三個(gè) VLAN， 分別為 ： 中投營(yíng)業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊(cè) 第 20 頁(yè) 共 34 頁(yè) 1) 辦公網(wǎng) vlan， vlan 號(hào) 1， vlan 名字 :BanGong 包括辦公網(wǎng)數(shù)據(jù)、財(cái)務(wù)網(wǎng)數(shù)據(jù)。 開(kāi)放性和可擴(kuò)充性原則 1) 主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu) , 以及技術(shù)的開(kāi)放性和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性和擴(kuò)充性。 2) 采用雙機(jī)、冗余技術(shù)實(shí)現(xiàn)互為備份，故障快速恢復(fù)機(jī)制。廣域網(wǎng)路由器為兩臺(tái) CISCO2811，分別接電信和網(wǎng)通不同運(yùn)營(yíng)商線路。 文檔管理 工程竣工后 營(yíng)業(yè)部需有完備的文檔資料 ,包括機(jī)房設(shè)計(jì)圖紙、營(yíng)業(yè)部整體供配電方案、 UPS 供配電方案、信息點(diǎn)分布表 （詳見(jiàn) 標(biāo)準(zhǔn)化附表 D） ,UPS電源點(diǎn)分布表 （詳見(jiàn) 標(biāo)