【文章內(nèi)容簡介】 l 福州本部的網(wǎng)絡(luò)通過欣向9266G也接入H3C交換機，所在端口打上VLAN106標(biāo)簽；l 將業(yè)主營地準(zhǔn)備放置視頻會議系統(tǒng)的會議室端口打上VLAN106標(biāo)簽。這樣，不論是福州的視頻會議系統(tǒng)遷移下去，還是配置好的新購視頻會議系統(tǒng)，接在會議室的端口上，就可以使用了。內(nèi)網(wǎng)VLAN和IP地址規(guī)劃根據(jù)《XX公司廣域信息網(wǎng)工程IP方案》和現(xiàn)在總部布署情況，對內(nèi)網(wǎng)的VLAN和IP地址規(guī)劃如下：VLAN IDVPN通道IP地址段網(wǎng)關(guān)功能使用設(shè)備Vlan100VPN1實時生產(chǎn)信息備用Vlan101VPN2財務(wù)信息備用Vlan102VPN3辦公應(yīng)用主域和門戶服務(wù)器網(wǎng)絡(luò)辦公設(shè)備Vlan103VPN4視頻多媒體視頻會議系統(tǒng)Vlan104VPN5網(wǎng)管服務(wù)器管理端口網(wǎng)管、日志服務(wù)器UPS網(wǎng)絡(luò)監(jiān)控端口防病毒、WSUS服務(wù)器網(wǎng)管機Vlan105VPN6備用備用Vlan106VPN7其他遠(yuǎn)光財務(wù)機、財務(wù)服務(wù)器基建服務(wù)器、數(shù)據(jù)庫服務(wù)器網(wǎng)絡(luò)設(shè)備管理地址使用OA和基建系統(tǒng)的PC內(nèi)部信息網(wǎng)絡(luò)總體拓樸七、外部信息網(wǎng)絡(luò)根據(jù)XX公司現(xiàn)有管理信息網(wǎng)的定位，外部信息網(wǎng)絡(luò)的作用是：對外業(yè)務(wù)網(wǎng)絡(luò)和訪問互聯(lián)網(wǎng)用戶終端網(wǎng)絡(luò)。主干網(wǎng)絡(luò)、網(wǎng)絡(luò)結(jié)構(gòu)及設(shè)備技術(shù)要求外部信息網(wǎng)絡(luò)對網(wǎng)絡(luò)的高可用性要求沒有內(nèi)網(wǎng)信息網(wǎng)絡(luò)那么高，使用單核心交換機即可。設(shè)備技術(shù)要求與內(nèi)網(wǎng)一致。、設(shè)備選型采用以下設(shè)備：l 1臺H3C S7503ES以太網(wǎng)交換機作為核心交換機；配置： 1個24口千兆光口引擎（其中8個口光電復(fù)用）； 5個千兆多模光纖模塊來接入各樓層的交換機； 3個千兆單模光纖模塊來接入其他大樓的交換機； 1個48口千兆電口引擎； 2個電源模塊，保證核心交換機不會因一個電源模塊損壞而斷電。l 6臺H3C S310052P 和 5臺H3C S310026TPEI做為樓層交換機，配置： 3個堆疊模塊； 5個千兆多模光纖模塊； 3個千兆單模光纖模塊。l 1臺H3C S510024PEI千兆交換機做為管理交換機，用于接入服務(wù)器的管理網(wǎng)口和一些管理設(shè)備。互聯(lián)網(wǎng)接入及網(wǎng)絡(luò)系統(tǒng)安全、互聯(lián)網(wǎng)接入業(yè)主營地大樓互聯(lián)網(wǎng)接入，出口帶寬建議40Mbps左右。建議福州本部和仙游永久營地互聯(lián)網(wǎng)接入采用同一家的寬帶接入商的線路，因為不同寬帶接入商存在互聯(lián)互通的問題，將會嚴(yán)重影響福州本部和仙游永久營地外網(wǎng)之間的通訊。、外網(wǎng)系統(tǒng)安全外網(wǎng)上病毒與黑客可以直接攻擊公司的外網(wǎng)信息網(wǎng)絡(luò)，安全問題需要重視。我們需要在外網(wǎng)信息網(wǎng)絡(luò)中部署防火墻、入侵防御系統(tǒng)、應(yīng)用特征控制系統(tǒng)、防病毒系統(tǒng)。因此我們采用統(tǒng)一威脅管理設(shè)備H3C SecPath U200A。網(wǎng)絡(luò)管理網(wǎng)絡(luò)設(shè)備管理與內(nèi)網(wǎng)一致；服務(wù)器管理與內(nèi)網(wǎng)一致；外網(wǎng)也建立域服務(wù)器，可以和網(wǎng)管服務(wù)器整合；外網(wǎng)終端點數(shù)368個，考慮以后中控樓和其他大樓外網(wǎng)接入，以及15%的增長量，需采用800個客戶端授權(quán)的欣向免疫墻NuR9528G+路由器，以網(wǎng)關(guān)型設(shè)備布署。外網(wǎng)VLAN和IP地址規(guī)劃VLAN IDIP地址段網(wǎng)關(guān)功能使用設(shè)備Vlan1業(yè)主外網(wǎng)業(yè)主辦公PC及辦公設(shè)備Vlan2監(jiān)理外網(wǎng)監(jiān)理辦公PC及辦公設(shè)備Vlan3綜合樓綜合樓設(shè)備Vlan4業(yè)主宿舍業(yè)主宿舍PCVlan5監(jiān)理宿舍監(jiān)理宿舍PCVlan6備用備用Vlan7備用備用Vlan8服務(wù)器群各種業(yè)務(wù)服務(wù)器Vlan9安全網(wǎng)管網(wǎng)絡(luò)設(shè)備管理地址服務(wù)器管理地址主域、網(wǎng)管服務(wù)器防病毒、WSUS服務(wù)器外網(wǎng)網(wǎng)絡(luò)拓樸八、不間斷電源系統(tǒng)UPS電源的主要用電設(shè)備包括：機房服務(wù)器等計算機及網(wǎng)絡(luò)設(shè)備用電、監(jiān)控系統(tǒng)用電、門禁系統(tǒng)用電、部分機房應(yīng)急照明用電。由于這些設(shè)備進(jìn)行數(shù)據(jù)的實時處理與實時傳遞，關(guān)系重大，所以對電源的質(zhì)量與可靠性的要求最高。設(shè)計中采用電源由市電供電加備用供電這種運行方式，以保障電源可靠性的要求；系統(tǒng)中同時考慮采用UPS不間斷電源，最大限度滿足機房計算機設(shè)備對供電電源質(zhì)量的要求。市電供電與備用供電電源引自兩個不同的電源點，在機房進(jìn)行切換，再經(jīng)過UPS不間斷電源對計算機設(shè)備供電。中心機房UPS系統(tǒng)、UPS 功率統(tǒng)計設(shè)備功率數(shù)量總功率一樓配線間H3C S310026TPEI17351 二樓配線間H3C S310026TPEI17234 H3C S310052P50150 三樓配線間H3C S310026TPEI17234 H3C S310052P502100 四樓配線間H3C S310026TPEI17234 H3C S310052P50150 五樓配線間H3C S310026TPEI17234 H3C S310052P502100 網(wǎng)絡(luò)設(shè)備柜H3C S7503ES60031800 H3C S510024PEI46292 H3C F100ASI55155 欣向 NuR952830130 欣向 NuR9528G+30130 H3C U200A1001100 H3C SecPath T200E3001300 服務(wù)器服務(wù)器雙電源20003060000 顯示器、雙KVM2003600 網(wǎng)管機50021000 電話設(shè)備柜程控交換機200012000 視頻監(jiān)控主機及監(jiān)視器100011000 報警控制主機5001500 室外攝像機QS1QS32003600 室外攝像機Q102001200 廣播柜100011000 功率統(tǒng)計：69794 實際負(fù)載不得超過UPS負(fù)載的80%87243 由上表可見，中心機房未來三到五年內(nèi)需要90KVA以上的UPS容量。、UPS 類型選擇目前市面上有工頻機、高頻機、模塊化三種UPS。工頻機和高頻機容量固定，擴容通過并機實現(xiàn)，這樣要對已經(jīng)裝修好的機房進(jìn)行布局調(diào)整；一次性到位又浪費資金。模塊化UPS 可以先采購大容量的UPS機架，而后隨著設(shè)備的增加來增加UPS模塊。工頻機和高頻機最多采用N+1并機UPS冗余。模塊化UPS可以采用N+X并機冗余，可實現(xiàn)更高的冗余，提高系統(tǒng)的可用性。、設(shè)備選型采用冠軍CPHP2060模塊化UPS柜，最大容量100KVA，每個UPS模塊10KVA。初期配置我們配置6個UPS模塊，共60KVA。配置一個UPS網(wǎng)絡(luò)監(jiān)控模塊，接入到內(nèi)網(wǎng)管理交換機上，實現(xiàn)對UPS電量的監(jiān)控管理。 、后備時間采用64節(jié)120AH/12V電池，實現(xiàn)60KVA UPS 2個小時的后備時間。UPS 擴容到100KVA，也可以擁有1個多小時的后備時間。弱電間及配線間UPS 系統(tǒng)、弱電間功率計算及UPS分析設(shè)備功率數(shù)量總功率業(yè)主宿舍樓弱電間H3C S310026TPEI17117H3C S310052P50150室外攝像機QS4QS920061200功率統(tǒng)計：1277 實際負(fù)載不得超過UPS負(fù)載的80%1596 由上表可見，公司原有的3KVA UPS 已經(jīng)滿足弱電間配電使用，就無需另行采購。原有配置3KVA 延遲供電1小時，現(xiàn)可延遲供電近2小時。、配線間UPS分析設(shè)備功率數(shù)量總功率綜合樓配線間H3C S310026TPEI17117監(jiān)理宿舍樓配線間H3C S310052P50150兩個配線間設(shè)備功率極小，推薦采用兩臺500VA后背式UPS 為其供電即可，后備時間可長達(dá)5個小時。成本卻比從業(yè)主宿舍引電源線過來的材料費用還低。九、機房信息安全運行保障集中管理系統(tǒng)隨著信息技術(shù)的發(fā)展和普及，計算機系統(tǒng)及通信設(shè)備數(shù)量與日俱增，規(guī)模越來越大，中心機房、計算機系統(tǒng)和通訊網(wǎng)絡(luò)已成為各大單位業(yè)務(wù)管理的核心部分。為保證其安全正常運行，與之配套的機房動力系統(tǒng)、環(huán)境系統(tǒng)、消防系統(tǒng)、安防系統(tǒng)必須時時刻刻穩(wěn)定協(xié)調(diào)工作。如果機房動力及環(huán)境設(shè)備出現(xiàn)故障，輕則影響電腦系統(tǒng)的運行，重則造成計算機和通信設(shè)備報廢，使系統(tǒng)陷入癱瘓，后果不堪設(shè)想。因此對中心機房的動力及環(huán)境系統(tǒng)進(jìn)行實時監(jiān)測管理極其必要。建立一套信息安全運行保障集中管理系統(tǒng)，實現(xiàn)對機房的環(huán)境參數(shù)和視頻圖像實現(xiàn)遙測、遙信、遙控、遙調(diào)和遙視，預(yù)期故障發(fā)生，迅速排除故障，記錄和處理相關(guān)數(shù)據(jù)，進(jìn)行綜合管理，從而提高機房網(wǎng)絡(luò)設(shè)備運行的可靠性以及保障整個機房的安全性，實現(xiàn)機房的科學(xué)管理。設(shè)計依據(jù)l 《電氣裝置工程施工及驗收規(guī)范》 GBJ23282l 《保安電視監(jiān)控工程技術(shù)規(guī)范》 GA/T7696l 《閉路電視系統(tǒng)工程技術(shù)規(guī)范》 GB5019894l 《安全防范系統(tǒng)通用圖形符號》 GA/T74—94l 《民用建筑電氣設(shè)計規(guī)范》 JCJ/T162000l 《電氣裝置安裝工程電纜線路施工及驗收規(guī)范》 GB50168—1992設(shè)計原則1) 系統(tǒng)選型高起點：l 技術(shù)先進(jìn)性：選用國際最新的專業(yè)廠家產(chǎn)品l 系統(tǒng)高可靠性：系統(tǒng)的硬件和軟件均采用技術(shù)成熟的產(chǎn)品l 系統(tǒng)運行管理方便：軟件系統(tǒng)中文化，組態(tài)開發(fā)，操作方便l 技術(shù)支持能力強：承建單位技術(shù)實力強，服務(wù)完善l 系統(tǒng)可擴展性能強：模塊化結(jié)構(gòu)有利于擴展與維護(hù)2) 投資少：系統(tǒng)選型具有高性能價格比3) 建設(shè)時間短：在較短的時間內(nèi)完成系統(tǒng)的安裝調(diào)試力禾SupMonitor簡介SupMonitor信息安全運行保障集中管理系統(tǒng)，它向用戶提供一種較為全面、完整和一致的解決方案，目的是對分散、面廣的各個獨立的機房環(huán)境設(shè)備系統(tǒng)參數(shù)進(jìn)行遙測、遙信、遙控和遙視。對機房內(nèi)各種環(huán)境設(shè)備進(jìn)行全方位管理，時時監(jiān)視著各種設(shè)備的工作狀態(tài)及參數(shù)，并可診斷設(shè)備部件情況，更為重要的是系統(tǒng)融合了機房的管理措施，發(fā)現(xiàn)異常情況即自動報警，確保系統(tǒng)的可靠運行，減輕了機房維護(hù)人員負(fù)擔(dān)，實現(xiàn)了機房的科學(xué)管理。系統(tǒng)特點v 1專家智能診斷功能 實時