【文章內(nèi)容簡介】 l 福州本部的網(wǎng)絡通過欣向9266G也接入H3C交換機，所在端口打上VLAN106標簽；l 將業(yè)主營地準備放置視頻會議系統(tǒng)的會議室端口打上VLAN106標簽。這樣，不論是福州的視頻會議系統(tǒng)遷移下去，還是配置好的新購視頻會議系統(tǒng)，接在會議室的端口上，就可以使用了。內(nèi)網(wǎng)VLAN和IP地址規(guī)劃根據(jù)《XX公司廣域信息網(wǎng)工程IP方案》和現(xiàn)在總部布署情況，對內(nèi)網(wǎng)的VLAN和IP地址規(guī)劃如下：VLAN IDVPN通道IP地址段網(wǎng)關功能使用設備Vlan100VPN1實時生產(chǎn)信息備用Vlan101VPN2財務信息備用Vlan102VPN3辦公應用主域和門戶服務器網(wǎng)絡辦公設備Vlan103VPN4視頻多媒體視頻會議系統(tǒng)Vlan104VPN5網(wǎng)管服務器管理端口網(wǎng)管、日志服務器UPS網(wǎng)絡監(jiān)控端口防病毒、WSUS服務器網(wǎng)管機Vlan105VPN6備用備用Vlan106VPN7其他遠光財務機、財務服務器基建服務器、數(shù)據(jù)庫服務器網(wǎng)絡設備管理地址使用OA和基建系統(tǒng)的PC內(nèi)部信息網(wǎng)絡總體拓樸七、外部信息網(wǎng)絡根據(jù)XX公司現(xiàn)有管理信息網(wǎng)的定位，外部信息網(wǎng)絡的作用是：對外業(yè)務網(wǎng)絡和訪問互聯(lián)網(wǎng)用戶終端網(wǎng)絡。主干網(wǎng)絡、網(wǎng)絡結(jié)構(gòu)及設備技術要求外部信息網(wǎng)絡對網(wǎng)絡的高可用性要求沒有內(nèi)網(wǎng)信息網(wǎng)絡那么高，使用單核心交換機即可。設備技術要求與內(nèi)網(wǎng)一致。、設備選型采用以下設備：l 1臺H3C S7503ES以太網(wǎng)交換機作為核心交換機；配置： 1個24口千兆光口引擎（其中8個口光電復用）； 5個千兆多模光纖模塊來接入各樓層的交換機； 3個千兆單模光纖模塊來接入其他大樓的交換機； 1個48口千兆電口引擎； 2個電源模塊，保證核心交換機不會因一個電源模塊損壞而斷電。l 6臺H3C S310052P 和 5臺H3C S310026TPEI做為樓層交換機，配置： 3個堆疊模塊； 5個千兆多模光纖模塊； 3個千兆單模光纖模塊。l 1臺H3C S510024PEI千兆交換機做為管理交換機，用于接入服務器的管理網(wǎng)口和一些管理設備。互聯(lián)網(wǎng)接入及網(wǎng)絡系統(tǒng)安全、互聯(lián)網(wǎng)接入業(yè)主營地大樓互聯(lián)網(wǎng)接入，出口帶寬建議40Mbps左右。建議福州本部和仙游永久營地互聯(lián)網(wǎng)接入采用同一家的寬帶接入商的線路，因為不同寬帶接入商存在互聯(lián)互通的問題，將會嚴重影響福州本部和仙游永久營地外網(wǎng)之間的通訊。、外網(wǎng)系統(tǒng)安全外網(wǎng)上病毒與黑客可以直接攻擊公司的外網(wǎng)信息網(wǎng)絡，安全問題需要重視。我們需要在外網(wǎng)信息網(wǎng)絡中部署防火墻、入侵防御系統(tǒng)、應用特征控制系統(tǒng)、防病毒系統(tǒng)。因此我們采用統(tǒng)一威脅管理設備H3C SecPath U200A。網(wǎng)絡管理網(wǎng)絡設備管理與內(nèi)網(wǎng)一致；服務器管理與內(nèi)網(wǎng)一致；外網(wǎng)也建立域服務器，可以和網(wǎng)管服務器整合；外網(wǎng)終端點數(shù)368個，考慮以后中控樓和其他大樓外網(wǎng)接入，以及15%的增長量，需采用800個客戶端授權的欣向免疫墻NuR9528G+路由器，以網(wǎng)關型設備布署。外網(wǎng)VLAN和IP地址規(guī)劃VLAN IDIP地址段網(wǎng)關功能使用設備Vlan1業(yè)主外網(wǎng)業(yè)主辦公PC及辦公設備Vlan2監(jiān)理外網(wǎng)監(jiān)理辦公PC及辦公設備Vlan3綜合樓綜合樓設備Vlan4業(yè)主宿舍業(yè)主宿舍PCVlan5監(jiān)理宿舍監(jiān)理宿舍PCVlan6備用備用Vlan7備用備用Vlan8服務器群各種業(yè)務服務器Vlan9安全網(wǎng)管網(wǎng)絡設備管理地址服務器管理地址主域、網(wǎng)管服務器防病毒、WSUS服務器外網(wǎng)網(wǎng)絡拓樸八、不間斷電源系統(tǒng)UPS電源的主要用電設備包括：機房服務器等計算機及網(wǎng)絡設備用電、監(jiān)控系統(tǒng)用電、門禁系統(tǒng)用電、部分機房應急照明用電。由于這些設備進行數(shù)據(jù)的實時處理與實時傳遞，關系重大，所以對電源的質(zhì)量與可靠性的要求最高。設計中采用電源由市電供電加備用供電這種運行方式，以保障電源可靠性的要求；系統(tǒng)中同時考慮采用UPS不間斷電源，最大限度滿足機房計算機設備對供電電源質(zhì)量的要求。市電供電與備用供電電源引自兩個不同的電源點，在機房進行切換，再經(jīng)過UPS不間斷電源對計算機設備供電。中心機房UPS系統(tǒng)、UPS 功率統(tǒng)計設備功率數(shù)量總功率一樓配線間H3C S310026TPEI17351 二樓配線間H3C S310026TPEI17234 H3C S310052P50150 三樓配線間H3C S310026TPEI17234 H3C S310052P502100 四樓配線間H3C S310026TPEI17234 H3C S310052P50150 五樓配線間H3C S310026TPEI17234 H3C S310052P502100 網(wǎng)絡設備柜H3C S7503ES60031800 H3C S510024PEI46292 H3C F100ASI55155 欣向 NuR952830130 欣向 NuR9528G+30130 H3C U200A1001100 H3C SecPath T200E3001300 服務器服務器雙電源20003060000 顯示器、雙KVM2003600 網(wǎng)管機50021000 電話設備柜程控交換機200012000 視頻監(jiān)控主機及監(jiān)視器100011000 報警控制主機5001500 室外攝像機QS1QS32003600 室外攝像機Q102001200 廣播柜100011000 功率統(tǒng)計：69794 實際負載不得超過UPS負載的80%87243 由上表可見，中心機房未來三到五年內(nèi)需要90KVA以上的UPS容量。、UPS 類型選擇目前市面上有工頻機、高頻機、模塊化三種UPS。工頻機和高頻機容量固定，擴容通過并機實現(xiàn)，這樣要對已經(jīng)裝修好的機房進行布局調(diào)整；一次性到位又浪費資金。模塊化UPS 可以先采購大容量的UPS機架，而后隨著設備的增加來增加UPS模塊。工頻機和高頻機最多采用N+1并機UPS冗余。模塊化UPS可以采用N+X并機冗余，可實現(xiàn)更高的冗余，提高系統(tǒng)的可用性。、設備選型采用冠軍CPHP2060模塊化UPS柜，最大容量100KVA，每個UPS模塊10KVA。初期配置我們配置6個UPS模塊，共60KVA。配置一個UPS網(wǎng)絡監(jiān)控模塊，接入到內(nèi)網(wǎng)管理交換機上，實現(xiàn)對UPS電量的監(jiān)控管理。 、后備時間采用64節(jié)120AH/12V電池，實現(xiàn)60KVA UPS 2個小時的后備時間。UPS 擴容到100KVA，也可以擁有1個多小時的后備時間。弱電間及配線間UPS 系統(tǒng)、弱電間功率計算及UPS分析設備功率數(shù)量總功率業(yè)主宿舍樓弱電間H3C S310026TPEI17117H3C S310052P50150室外攝像機QS4QS920061200功率統(tǒng)計：1277 實際負載不得超過UPS負載的80%1596 由上表可見，公司原有的3KVA UPS 已經(jīng)滿足弱電間配電使用，就無需另行采購。原有配置3KVA 延遲供電1小時，現(xiàn)可延遲供電近2小時。、配線間UPS分析設備功率數(shù)量總功率綜合樓配線間H3C S310026TPEI17117監(jiān)理宿舍樓配線間H3C S310052P50150兩個配線間設備功率極小，推薦采用兩臺500VA后背式UPS 為其供電即可，后備時間可長達5個小時。成本卻比從業(yè)主宿舍引電源線過來的材料費用還低。九、機房信息安全運行保障集中管理系統(tǒng)隨著信息技術的發(fā)展和普及，計算機系統(tǒng)及通信設備數(shù)量與日俱增，規(guī)模越來越大，中心機房、計算機系統(tǒng)和通訊網(wǎng)絡已成為各大單位業(yè)務管理的核心部分。為保證其安全正常運行，與之配套的機房動力系統(tǒng)、環(huán)境系統(tǒng)、消防系統(tǒng)、安防系統(tǒng)必須時時刻刻穩(wěn)定協(xié)調(diào)工作。如果機房動力及環(huán)境設備出現(xiàn)故障，輕則影響電腦系統(tǒng)的運行，重則造成計算機和通信設備報廢，使系統(tǒng)陷入癱瘓，后果不堪設想。因此對中心機房的動力及環(huán)境系統(tǒng)進行實時監(jiān)測管理極其必要。建立一套信息安全運行保障集中管理系統(tǒng)，實現(xiàn)對機房的環(huán)境參數(shù)和視頻圖像實現(xiàn)遙測、遙信、遙控、遙調(diào)和遙視，預期故障發(fā)生，迅速排除故障，記錄和處理相關數(shù)據(jù)，進行綜合管理，從而提高機房網(wǎng)絡設備運行的可靠性以及保障整個機房的安全性，實現(xiàn)機房的科學管理。設計依據(jù)l 《電氣裝置工程施工及驗收規(guī)范》 GBJ23282l 《保安電視監(jiān)控工程技術規(guī)范》 GA/T7696l 《閉路電視系統(tǒng)工程技術規(guī)范》 GB5019894l 《安全防范系統(tǒng)通用圖形符號》 GA/T74—94l 《民用建筑電氣設計規(guī)范》 JCJ/T162000l 《電氣裝置安裝工程電纜線路施工及驗收規(guī)范》 GB50168—1992設計原則1) 系統(tǒng)選型高起點：l 技術先進性：選用國際最新的專業(yè)廠家產(chǎn)品l 系統(tǒng)高可靠性：系統(tǒng)的硬件和軟件均采用技術成熟的產(chǎn)品l 系統(tǒng)運行管理方便：軟件系統(tǒng)中文化，組態(tài)開發(fā)，操作方便l 技術支持能力強：承建單位技術實力強，服務完善l 系統(tǒng)可擴展性能強：模塊化結(jié)構(gòu)有利于擴展與維護2) 投資少：系統(tǒng)選型具有高性能價格比3) 建設時間短：在較短的時間內(nèi)完成系統(tǒng)的安裝調(diào)試力禾SupMonitor簡介SupMonitor信息安全運行保障集中管理系統(tǒng)，它向用戶提供一種較為全面、完整和一致的解決方案，目的是對分散、面廣的各個獨立的機房環(huán)境設備系統(tǒng)參數(shù)進行遙測、遙信、遙控和遙視。對機房內(nèi)各種環(huán)境設備進行全方位管理，時時監(jiān)視著各種設備的工作狀態(tài)及參數(shù)，并可診斷設備部件情況，更為重要的是系統(tǒng)融合了機房的管理措施，發(fā)現(xiàn)異常情況即自動報警，確保系統(tǒng)的可靠運行，減輕了機房維護人員負擔，實現(xiàn)了機房的科學管理。系統(tǒng)特點v 1專家智能診斷功能 實時