【文章內(nèi)容簡(jiǎn)介】 23/1678omwitch7UNTALYERFIMODYelo=bpsrnald,ikKFgectuD wixtvHistAlrrt R P SGBIC1 I2P SGBIC4 I3P SGBIC6 I50X7891 10X923410/5678 om witch31709 UNIT ALYER3 F UNIT4MODLE Yelow =Mbps rn10 O=eabld,ik KFlsing e acktu資 料 伺 服 器電 子 郵 件 伺 服 器檔 案 伺 服 器F T P 伺 服 器C o r e S w i t c h ( 骨 幹 網(wǎng) 路 交 換 器 ) : 作 為 連 接 各 電 腦 主 機(jī) 與 收 容 細(xì) 部 網(wǎng)路 集 線 器 , 有 網(wǎng) 管 功 能 可 做 分 級(jí) 資 料控 管 。 SD1029 TwinaxActveHub5634 iagnostcP123456OABelPor 123Port B0R I S P R o u t e r ( 路 由 器 ) : 提 供 I P 位 址 可 遠(yuǎn) 端 監(jiān) 控 資 料 , 影像 , 門 禁 系 統(tǒng) 或 通 信 傳 輸 。SD 123456789*A D S L P S T N5 1 2 / 5 1 2A D S L V P N5 1 2 / 5 1 2公眾網(wǎng)路I n t e r n e t2 4 P o r t 快 接 端 子 板 : 做 為 網(wǎng) 路 線 與 集 線 器 之 介 面人 員 座 位 遷 移 只 須 跳 線 作 業(yè) 即 可1 0 0 P 1 1 0 配 線 端 子 板 :1 0 0 對(duì) 機(jī) 架 式 , 收 容 電 信 幹 纜固 網(wǎng) 線 路 , 交 換 機(jī) 連 接 線 跳 接 SDAP56091STAION .I .I .T SDMP56091STAION . . .I. I . 固定私網(wǎng)N E C D T e m P h o n e雙 孔 資 訊 插 座I B M C o m p a t i b l e1 9 4 1 U 機(jī) 櫃 :收 容 資 訊 網(wǎng) 路 設(shè) 備 , 電 腦 主 機(jī) , 電 信 配線 架 , 設(shè) 備 集 中 管 理 資 料 保 管 安 全 性高 , 機(jī) 櫃 保 存 設(shè) 備 使 用 壽 命 可 延 長(zhǎng) 。信 息 網(wǎng) 絡(luò) 系 統(tǒng) 整 合 示 意 圖負(fù)載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。四、建設(shè)目標(biāo)建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助辦公、現(xiàn)代計(jì)算機(jī)辦公自動(dòng)化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋本公司整個(gè)綜合樓及五大生產(chǎn)車間的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將公司內(nèi)各種 PC 工作站、終端設(shè)備與局域網(wǎng)連接起來，以獲取資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足辦公和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為本公司內(nèi)部的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)，使本貴公司綜合運(yùn)用現(xiàn)代信息網(wǎng)絡(luò)與現(xiàn)代數(shù)字技術(shù)，轉(zhuǎn)變傳統(tǒng)辦公模式，實(shí)現(xiàn)審判、辦公一體化管理與運(yùn)行。（1）實(shí)現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)。（2）為公司內(nèi)各個(gè)部門管理提供一個(gè)優(yōu)質(zhì)的數(shù)據(jù)通信系統(tǒng)，并實(shí)現(xiàn)多媒體辦公連接各部門。29 / 69（3）實(shí)現(xiàn)智能化通訊系統(tǒng)，辦公自動(dòng)化系統(tǒng)，以及綜合辦公樓及生產(chǎn)車間的自動(dòng)控制管理系統(tǒng)的資源聯(lián)網(wǎng)。以聯(lián)動(dòng)控制公司整個(gè)智能系統(tǒng)。（4）授權(quán)用戶在智能化網(wǎng)絡(luò)外以各種身份透明的進(jìn)入公司開放的計(jì)算機(jī)系統(tǒng)部分。（5）滿足自動(dòng)化辦公系統(tǒng)、監(jiān)控網(wǎng)絡(luò)傳輸?shù)榷嗝襟w應(yīng)用。（6）與 INTERNET 等公司以外的其它網(wǎng)連接。（7）實(shí)用、經(jīng)濟(jì)、高速、安全、可擴(kuò)容。（8）提供 100/1000M 到桌面，1000/10000M 主干的系統(tǒng)能力。五、設(shè)計(jì)原則 本公司計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)主要包括以下幾大部分：? 設(shè)計(jì)思想? 分層次設(shè)計(jì)? 冗余設(shè)計(jì)? 多協(xié)議處理及路由能力設(shè)計(jì)? 網(wǎng)絡(luò)安全設(shè)計(jì)30 / 69? 網(wǎng)絡(luò)管理設(shè)計(jì)? 對(duì) INTERNET 訪問的連接方式及安全設(shè)計(jì)? 網(wǎng)絡(luò)計(jì)費(fèi)設(shè)計(jì)“自頂向下”的設(shè)計(jì)思想 “自頂向下”的設(shè)計(jì)方法適用于從 OSI 參考模型的高層開始再向較低的層次推進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)，它著重于在選擇運(yùn)行于較低層次上的路由器、交換機(jī)和介質(zhì)之前，將重點(diǎn)放在應(yīng)用、會(huì)話、數(shù)據(jù)的傳輸上。 分層次的設(shè)計(jì) 其一、由于本公司網(wǎng)絡(luò)系統(tǒng)建設(shè)必須考慮到后期擴(kuò)容、與信息中心集成的問題，規(guī)模較大，普通的平面網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)模型難以滿足網(wǎng)絡(luò)設(shè)計(jì)的需求；其二、層次性網(wǎng)絡(luò)設(shè)計(jì)模型，由于其良好的伸縮能力、易于實(shí)現(xiàn)、易于排除故障、可預(yù)測(cè)性、協(xié)議支持、易于管理等特點(diǎn)，可充分滿足本公司網(wǎng)絡(luò)的長(zhǎng)期需求。所以，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)時(shí)采用清晰的層次結(jié)構(gòu)進(jìn)行。 層次性網(wǎng)絡(luò)建設(shè)的指導(dǎo)原則 選擇最適合需求的分級(jí)模型，一般情況下二、三層層次模型就可以充分滿足需求。 不能使網(wǎng)絡(luò)的各層總是完全網(wǎng)狀的，訪問層通常不必考慮為網(wǎng)狀，其目的是考慮電路冗余和網(wǎng)絡(luò)收斂速度的原因。31 / 69 不能把終端工作站安裝在主干網(wǎng)上，如果主干網(wǎng)上沒有工作站，可以提高主干網(wǎng)的可靠性，使通信量管理和增大帶寬的設(shè)計(jì)更為簡(jiǎn)單。 在適當(dāng)?shù)膶哟渭?jí)別使用具體的特征，主要通過把不同的控制功能部署在不同的層次級(jí)別來實(shí)現(xiàn)。 網(wǎng)絡(luò)結(jié)構(gòu)建設(shè)原則 根據(jù)以上原則，本公司計(jì)算機(jī)網(wǎng)絡(luò)的將結(jié)構(gòu)采用二、三層結(jié)合的結(jié)構(gòu)，即核心層、匯聚層和接入層。核心層提供整個(gè)網(wǎng)絡(luò)的中心多層路由、交換能力；匯聚層和核心層在本方案設(shè)計(jì)合二為一，使網(wǎng)絡(luò)結(jié)構(gòu)只有二層，即接入層直接與核心層相聯(lián)接；接入層提供桌面 1000M連接和本地的交換能力。以上所述二層結(jié)構(gòu)為邏輯結(jié)構(gòu)，不必有層次分明的硬件設(shè)備。 在本方案中，根據(jù)本公司實(shí)際情況及綜合布線的系統(tǒng)結(jié)構(gòu)，網(wǎng)絡(luò)系統(tǒng)的核心層和匯聚層功能由高性能的交換機(jī)分別實(shí)現(xiàn)，同時(shí)，中心交換機(jī)通過千兆光纖鏈路直接與各匯聚交換機(jī)相連。這樣的結(jié)構(gòu)通過減少網(wǎng)絡(luò)設(shè)備接點(diǎn)和數(shù)據(jù)轉(zhuǎn)發(fā)的環(huán)節(jié)，提高了傳輸速率。以本公司信息點(diǎn)數(shù)規(guī)模，采用較少層次的交換設(shè)備，不但可提高網(wǎng)絡(luò)的整體性能，又可降低造價(jià)。接入層采用堆疊模式，具有更大的靈活性和可擴(kuò)展性。由于采用簡(jiǎn)單的拓?fù)浣Y(jié)構(gòu)，使得網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單清晰，易于維護(hù)和故障檢查，使用直接堆疊代替級(jí)聯(lián)的方式，優(yōu)化網(wǎng)絡(luò)性能。 本公司骨干網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持十五至三十年左右的先進(jìn)性。并且從效益出發(fā)，在技術(shù)上應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。 根據(jù)總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的千兆骨干網(wǎng)絡(luò)平臺(tái)。32 / 69 遵循以下原則進(jìn)行本公司網(wǎng)絡(luò)設(shè)計(jì)： 可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。 實(shí)用性和經(jīng)濟(jì)性所設(shè)計(jì)的方案能夠充分考慮所在的網(wǎng)絡(luò)環(huán)境的特點(diǎn)，針對(duì)當(dāng)前的網(wǎng)絡(luò)應(yīng)用需求，很好地解決問題，把信息化建設(shè)的價(jià)值落到實(shí)處。網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)本公司的千兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)投資。 安全性和保密性在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，網(wǎng)絡(luò)設(shè)計(jì)方案應(yīng)充分考慮安全性，針對(duì)本公司的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾）ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。 先進(jìn)性和成熟性33 / 69網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的理念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占有主導(dǎo)地位，保證本公司網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，規(guī)劃采用千兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 靈活性和可擴(kuò)展性本公司千兆網(wǎng)絡(luò)設(shè)計(jì)方案應(yīng)按照模塊化、層次化的網(wǎng)絡(luò)設(shè)計(jì)原則，所設(shè)計(jì)的網(wǎng)絡(luò)具有很好的伸縮性，可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不斷吸收新技術(shù)、新方案的功能。 易管理全線采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。 骨干鏈路健壯（冗余）性 為了保證千兆骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，設(shè)計(jì)時(shí)將綜合大樓各個(gè)區(qū)域設(shè)備通過千兆模塊連接成到本公司核心交換機(jī)，并且同時(shí)啟用千兆鏈路作為備份線路。在各個(gè)區(qū)域間啟用路由冗余機(jī)制在保證在任何一條線路出現(xiàn)故障后，依然保證骨干網(wǎng)絡(luò)平臺(tái)的可用性。為廠區(qū)網(wǎng)絡(luò)提供負(fù)載平衡、快速收斂和擴(kuò)展性。六、網(wǎng)絡(luò)設(shè)計(jì)34 / 69 核心區(qū)域設(shè)計(jì) 廠區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)作為大樓網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。作為整個(gè)大樓網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此，在網(wǎng)絡(luò)核心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點(diǎn)的交換機(jī)有三個(gè)基本要求：1）高密度端口情況下，能夠保持各端口的線速轉(zhuǎn)發(fā)；2）具備千兆端口；3）關(guān)鍵模塊必須支持冗余，如管理引擎、電源、風(fēng)扇等。 接入設(shè)計(jì) 在樓層的接入層交換機(jī)中使用支持堆疊的智能交換機(jī)作為接入層設(shè)備，該交換機(jī)需提供 24 口或 48 口 100/1000M 自適應(yīng)電口，2 個(gè)10/100/1000M 自適應(yīng)電口和 2 個(gè)復(fù)用的千兆 SFP 接口, 一個(gè)千兆擴(kuò)展/堆疊擴(kuò)展槽；充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，并融入了 IPv6 的特性，提供全新的技術(shù)特性和解決方案及網(wǎng)絡(luò)保障。 網(wǎng)絡(luò)拓?fù)鋱D35 / 69第四章 監(jiān)控及報(bào)警系統(tǒng)系統(tǒng)概述視頻監(jiān)控系統(tǒng)不但可以對(duì)進(jìn)出廠區(qū)的人流、物流進(jìn)行監(jiān)控，提高工廠的安全保衛(wèi)水平，而且可以通過對(duì)車間、生產(chǎn)線、辦公區(qū)的監(jiān)控，提高企業(yè)管理水平和生產(chǎn)效率。本方案旨在構(gòu)筑網(wǎng)絡(luò)通信通道，利用數(shù)字視頻監(jiān)控設(shè)備，網(wǎng)絡(luò)硬盤錄像機(jī)及其周界報(bào)警裝置和環(huán)境監(jiān)控設(shè)備，建設(shè)基于IP 網(wǎng)絡(luò)傳輸?shù)?6 / 69視頻監(jiān)控系統(tǒng)，以科技的手段提高企業(yè)的的安保和生產(chǎn)管理水平，減低管理部門工作強(qiáng)度，保證廠區(qū)人、財(cái)、物的安全。系統(tǒng)設(shè)計(jì)指導(dǎo)思想和原則本系統(tǒng)設(shè)計(jì)貫徹預(yù)防為主、防控結(jié)合的方針，結(jié)合建筑風(fēng)格，根據(jù)前端設(shè)備的分布情況，以技術(shù)先進(jìn)、使用可靠、維護(hù)方便、經(jīng)濟(jì)實(shí)用為原則，建成一個(gè)統(tǒng)一、完整、先進(jìn)的監(jiān)控體系。? 技術(shù)先進(jìn)性：在滿足系統(tǒng)安全實(shí)用的前提下，選用能夠代表當(dāng)今領(lǐng)先水平的行業(yè)優(yōu)秀產(chǎn)品，并符合計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的發(fā)展趨勢(shì)，以使該系統(tǒng)在未來較長(zhǎng)的時(shí)間內(nèi)保持技術(shù)的領(lǐng)先和實(shí)用。同時(shí)在技術(shù)上力求周密設(shè)計(jì)，保證系統(tǒng)達(dá)到功能先進(jìn)、性能可靠、擴(kuò)展簡(jiǎn)便、操作方便的特點(diǎn)。? 使用可靠性：監(jiān)控系統(tǒng)應(yīng)保證常年全天 24 小時(shí)連續(xù)不間斷運(yùn)行，一旦因故障停機(jī)將帶來極大的不便，甚至是重大損失，為此，在系統(tǒng)設(shè)計(jì)中突出了系統(tǒng)的穩(wěn)定可靠性、可替代性和在線維護(hù)性。? 維護(hù)方便性：37 / 69各系統(tǒng)均采用插板式功能模塊設(shè)計(jì)，具有良好的可擴(kuò)展性和易維護(hù)性；同時(shí)系統(tǒng)提供自診斷功能，為實(shí)現(xiàn)系統(tǒng)省時(shí)、主動(dòng)的維護(hù)提供了技術(shù)保障。? 經(jīng)濟(jì)實(shí)用性：在保證性能優(yōu)異的前提下，充分考慮系統(tǒng)的投資成本，通過優(yōu)化設(shè)計(jì)，選擇性能價(jià)格比最佳的系統(tǒng)設(shè)備。? 系統(tǒng)開放性：作為智能化系統(tǒng)的重要組成部分，監(jiān)控系統(tǒng)能提供符合國際標(biāo)準(zhǔn)的通信接口及協(xié)議，與其他子系統(tǒng)設(shè)備均能較好兼容，便于系統(tǒng)集成和進(jìn)行網(wǎng)絡(luò)化管理。系統(tǒng)設(shè)計(jì)目標(biāo)在設(shè)計(jì)本公司視頻監(jiān)控系統(tǒng)時(shí)完全體現(xiàn)現(xiàn)代發(fā)展潮流，滿足現(xiàn)在和未來發(fā)展的要求。務(wù)求做到在設(shè)計(jì)系統(tǒng)集成方案時(shí)，達(dá)到以下目標(biāo)：? 獨(dú)立性設(shè)計(jì)完成的視頻監(jiān)控系統(tǒng)，自成體系，獨(dú)立運(yùn)行，不依賴于其它系統(tǒng)的運(yùn)行。減少了其它系統(tǒng)可能造成的干擾，并使管理職責(zé)分明，既滿足了中心綜合管理和全程事件管理的需要，又符合中心管理的層次性。38 / 69? 擴(kuò)充性設(shè)計(jì)完成的本項(xiàng)視頻監(jiān)控系統(tǒng)，在考慮到不增加或少增加設(shè)備和投資的情況下，系統(tǒng)本身留有一定的余量。? 經(jīng)濟(jì)性設(shè)計(jì)完成的視頻監(jiān)控系統(tǒng)，系統(tǒng)的選材并不一味追求不切實(shí)際的高檔次，充分發(fā)揮設(shè)備的能量，從中獲得最好的經(jīng)濟(jì)性。? 達(dá)到的效果依據(jù)上述設(shè)計(jì)完成的目標(biāo)建成的視頻監(jiān)控系統(tǒng)，可實(shí)現(xiàn)投資合理、高度安全的效果，完全符合監(jiān)控系統(tǒng)國際發(fā)展潮流。系統(tǒng)組成及設(shè)計(jì)? 前端部分設(shè)計(jì) 門崗監(jiān)控：對(duì)進(jìn)出廠區(qū)的人員、車輛進(jìn)行記錄和統(tǒng)計(jì)，便于事后追蹤和查詢。辦公區(qū)監(jiān)控：對(duì)辦公區(qū)的辦公秩序以及進(jìn)出辦公區(qū)的人員、物流進(jìn)行記錄和監(jiān)控，通過突發(fā)事件的錄像，提高處置突發(fā)事件的能力。生產(chǎn)區(qū)監(jiān)控：對(duì)生產(chǎn)區(qū)的工作秩序、設(shè)備運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控，提升對(duì)員工的管理