【文章內(nèi)容簡介】 SD1029 TwinaxActveHub5634 iagnostcP123456OABelPor 123Port B0R I S P R o u t e r ( 路 由 器 ) : 提 供 I P 位 址 可 遠 端 監(jiān) 控 資 料 , 影像 , 門 禁 系 統(tǒng) 或 通 信 傳 輸 。SD 123456789*A D S L P S T N5 1 2 / 5 1 2A D S L V P N5 1 2 / 5 1 2公眾網(wǎng)路I n t e r n e t2 4 P o r t 快 接 端 子 板 : 做 為 網(wǎng) 路 線 與 集 線 器 之 介 面人 員 座 位 遷 移 只 須 跳 線 作 業(yè) 即 可1 0 0 P 1 1 0 配 線 端 子 板 :1 0 0 對 機 架 式 , 收 容 電 信 幹 纜固 網(wǎng) 線 路 , 交 換 機 連 接 線 跳 接 SDAP56091STAION .I .I .T SDMP56091STAION . . .I. I . 固定私網(wǎng)N E C D T e m P h o n e雙 孔 資 訊 插 座I B M C o m p a t i b l e1 9 4 1 U 機 櫃 :收 容 資 訊 網(wǎng) 路 設(shè) 備 , 電 腦 主 機 , 電 信 配線 架 , 設(shè) 備 集 中 管 理 資 料 保 管 安 全 性高 , 機 櫃 保 存 設(shè) 備 使 用 壽 命 可 延 長 。信 息 網(wǎng) 絡(luò) 系 統(tǒng) 整 合 示 意 圖（4）要保證網(wǎng)絡(luò)環(huán)境中的穩(wěn)定性與可靠性，在網(wǎng)絡(luò)中運行的眾多重要應(yīng)用及服務(wù)需要保證7*24小時不間斷服務(wù)。因此，就要完全能保證網(wǎng)絡(luò)設(shè)備全天候的可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、）路級的冗余和負載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。四、建設(shè)目標 建設(shè)一個以辦公自動化、計算機輔助辦公、現(xiàn)代計算機辦公自動化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋本公司整個綜合樓及五大生產(chǎn)車間的計算機網(wǎng)絡(luò)系統(tǒng)，將公司內(nèi)各種PC工作站、終端設(shè)備與局域網(wǎng)連接起來，以獲取資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的計算機網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足辦公和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為本公司內(nèi)部的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)，使本貴公司綜合運用現(xiàn)代信息網(wǎng)絡(luò)與現(xiàn)代數(shù)字技術(shù)，轉(zhuǎn)變傳統(tǒng)辦公模式，實現(xiàn)審判、辦公一體化管理與運行。（1）實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)。（2）為公司內(nèi)各個部門管理提供一個優(yōu)質(zhì)的數(shù)據(jù)通信系統(tǒng)，并實現(xiàn)多媒體辦公連接各部門。（3）實現(xiàn)智能化通訊系統(tǒng)，辦公自動化系統(tǒng)，以及綜合辦公樓及生產(chǎn)車間的自動控制管理系統(tǒng)的資源聯(lián)網(wǎng)。以聯(lián)動控制公司整個智能系統(tǒng)。（4）授權(quán)用戶在智能化網(wǎng)絡(luò)外以各種身份透明的進入公司開放的計算機系統(tǒng)部分。（5）滿足自動化辦公系統(tǒng)、監(jiān)控網(wǎng)絡(luò)傳輸?shù)榷嗝襟w應(yīng)用。（6）與INTERNET等公司以外的其它網(wǎng)連接。（7）實用、經(jīng)濟、高速、安全、可擴容。（8）提供100/1000M到桌面，1000/10000M主干的系統(tǒng)能力。五、設(shè)計原則 本公司計算機網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計主要包括以下幾大部分：? 設(shè)計思想? 分層次設(shè)計? 冗余設(shè)計? 多協(xié)議處理及路由能力設(shè)計? 網(wǎng)絡(luò)安全設(shè)計? 網(wǎng)絡(luò)管理設(shè)計? 對INTERNET訪問的連接方式及安全設(shè)計? 網(wǎng)絡(luò)計費設(shè)計“自頂向下”的設(shè)計思想 “自頂向下”的設(shè)計方法適用于從OSI參考模型的高層開始再向較低的層次推進的網(wǎng)絡(luò)設(shè)計，它著重于在選擇運行于較低層次上的路由器、交換機和介質(zhì)之前，將重點放在應(yīng)用、會話、數(shù)據(jù)的傳輸上。 其一、由于本公司網(wǎng)絡(luò)系統(tǒng)建設(shè)必須考慮到后期擴容、與信息中心集成的問題，規(guī)模較大，普通的平面網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計模型難以滿足網(wǎng)絡(luò)設(shè)計的需求；其二、層次性網(wǎng)絡(luò)設(shè)計模型，由于其良好的伸縮能力、易于實現(xiàn)、易于排除故障、可預測性、協(xié)議支持、易于管理等特點，可充分滿足本公司網(wǎng)絡(luò)的長期需求。所以，計算機網(wǎng)絡(luò)系統(tǒng)方案設(shè)計時采用清晰的層次結(jié)構(gòu)進行。 選擇最適合需求的分級模型，一般情況下二、三層層次模型就可以充分滿足需求。 不能使網(wǎng)絡(luò)的各層總是完全網(wǎng)狀的，訪問層通常不必考慮為網(wǎng)狀，其目的是考慮電路冗余和網(wǎng)絡(luò)收斂速度的原因。 不能把終端工作站安裝在主干網(wǎng)上，如果主干網(wǎng)上沒有工作站，可以提高主干網(wǎng)的可靠性，使通信量管理和增大帶寬的設(shè)計更為簡單。 在適當?shù)膶哟渭墑e使用具體的特征，主要通過把不同的控制功能部署在不同的層次級別來實現(xiàn)。 根據(jù)以上原則，本公司計算機網(wǎng)絡(luò)的將結(jié)構(gòu)采用二、三層結(jié)合的結(jié)構(gòu)，即核心層、匯聚層和接入層。核心層提供整個網(wǎng)絡(luò)的中心多層路由、交換能力；匯聚層和核心層在本方案設(shè)計合二為一，使網(wǎng)絡(luò)結(jié)構(gòu)只有二層，即接入層直接與核心層相聯(lián)接；接入層提供桌面1000M連接和本地的交換能力。以上所述二層結(jié)構(gòu)為邏輯結(jié)構(gòu)，不必有層次分明的硬件設(shè)備。 在本方案中，根據(jù)本公司實際情況及綜合布線的系統(tǒng)結(jié)構(gòu)，網(wǎng)絡(luò)系統(tǒng)的核心層和匯聚層功能由高性能的交換機分別實現(xiàn)，同時，中心交換機通過千兆光纖鏈路直接與各匯聚交換機相連。這樣的結(jié)構(gòu)通過減少網(wǎng)絡(luò)設(shè)備接點和數(shù)據(jù)轉(zhuǎn)發(fā)的環(huán)節(jié)，提高了傳輸速率。以本公司信息點數(shù)規(guī)模，采用較少層次的交換設(shè)備，不但可提高網(wǎng)絡(luò)的整體性能，又可降低造價。接入層采用堆疊模式，具有更大的靈活性和可擴展性。由于采用簡單的拓撲結(jié)構(gòu)，使得網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，易于維護和故障檢查，使用直接堆疊代替級聯(lián)的方式，優(yōu)化網(wǎng)絡(luò)性能。 本公司骨干網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當在投資保護及長遠性方面做適當考慮，在技術(shù)上、系統(tǒng)能力上要保持十五至三十年左右的先進性。并且從效益出發(fā)，在技術(shù)上應(yīng)該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。 根據(jù)總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，網(wǎng)絡(luò)建設(shè)的設(shè)計目標是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的千兆骨干網(wǎng)絡(luò)平臺。 遵循以下原則進行本公司網(wǎng)絡(luò)設(shè)計：在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。所設(shè)計的方案能夠充分考慮所在的網(wǎng)絡(luò)環(huán)境的特點，針對當前的網(wǎng)絡(luò)應(yīng)用需求，很好地解決問題，把信息化建設(shè)的價值落到實處。網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設(shè)本公司的千兆骨干網(wǎng)絡(luò)平臺，保護投資。在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，網(wǎng)絡(luò)設(shè)計方案應(yīng)充分考慮安全性，針對本公司的各種應(yīng)用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進的理念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占有主導地位，保證本公司網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，規(guī)劃采用千兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。本公司千兆網(wǎng)絡(luò)設(shè)計方案應(yīng)按照模塊化、層次化的網(wǎng)絡(luò)設(shè)計原則，所設(shè)計的網(wǎng)絡(luò)具有很好的伸縮性，可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴展，具有能不斷吸收新技術(shù)、新方案的功能。全線采用基于SNMP標準的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴充性。（冗余）性 為了保證千兆骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，設(shè)計時將綜合大樓各個區(qū)域設(shè)備通過千兆模塊連接成到本公司核心交換機，并且同時啟用千兆鏈路作為備份線路。在各個區(qū)域間啟用路由冗余機制在保證在任何一條線路出現(xiàn)故障后，依然保證骨干網(wǎng)絡(luò)平臺的可用性。為廠區(qū)網(wǎng)絡(luò)提供負載平衡、快速收斂和擴展性。六、網(wǎng)絡(luò)設(shè)計 廠區(qū)網(wǎng)絡(luò)核心節(jié)點作為大樓網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。作為整個大樓網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此，在網(wǎng)絡(luò)核心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有三個基本要求：1）高密度端口情況下，能夠保持各端口的線速轉(zhuǎn)發(fā)；2）具備千兆端口；3）關(guān)鍵模塊必須支持冗余，如管理引擎、電源、風扇等。 在樓層的接入層交換機中使用支持堆疊的智能交換機作為接入層設(shè)備，該交換機需提供24口或48口100/1000M自適應(yīng)電口，2個10/100/1000M自適應(yīng)電口和2個復用的千兆SFP接口, 一個千兆擴展/堆疊擴展槽；充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點，并融入了IPv6的特性，提供全新的技術(shù)特性和解決方案及網(wǎng)絡(luò)保障。 網(wǎng)絡(luò)拓撲圖第四章 監(jiān)控及報警系統(tǒng)系統(tǒng)概述視頻監(jiān)控系統(tǒng)不但可以對進出廠區(qū)的人流、物流進行監(jiān)控，提高工廠的安全保衛(wèi)水平，而且可以通過對車間、生產(chǎn)線、辦公區(qū)的監(jiān)控，提高企業(yè)管理水平和生產(chǎn)效率。本方案旨在構(gòu)筑網(wǎng)絡(luò)通信通道，利用數(shù)字視頻監(jiān)控設(shè)備，網(wǎng)絡(luò)硬盤錄像機及其周界報警裝置和環(huán)境監(jiān)控設(shè)備，建設(shè)基于IP 網(wǎng)絡(luò)傳輸?shù)囊曨l監(jiān)控系統(tǒng)，以科技的手段提高企業(yè)的的安保和生產(chǎn)管理水平，減低管理部門工作強度，保證廠區(qū)人、財、物的安全。系統(tǒng)設(shè)計指導思想和原則本系統(tǒng)設(shè)計貫徹預防為主、防控結(jié)合的方針，結(jié)合建筑風格，根據(jù)前端設(shè)備的分布情況，以技術(shù)先進、使用可靠、維護方便、經(jīng)濟實用為原則，建成一個統(tǒng)一、完整、先進的監(jiān)控體系。? 技術(shù)先進性：在滿足系統(tǒng)安全實用的前提下，選用能夠代表當今領(lǐng)先水平的行業(yè)優(yōu)秀產(chǎn)品，并符合計算機及網(wǎng)絡(luò)通信技術(shù)的發(fā)展趨勢，以使該系統(tǒng)在未來較長的時間內(nèi)保持技術(shù)的領(lǐng)先和實用。同時在技術(shù)上力求周密設(shè)計，保證系統(tǒng)達到功能先進、性能可靠、擴展簡便、操作方便的特點。? 使用可靠性：監(jiān)控系統(tǒng)應(yīng)保證常年全天24小時連續(xù)不間斷運行，一旦因故障停機將帶來極大的不便，甚至是重大損失，為此，在系統(tǒng)設(shè)計中突出了系統(tǒng)的穩(wěn)定可靠性、可替代性和在線維護性。? 維護方便性：各系統(tǒng)均采用插板式功能模塊設(shè)計，具有良好的可擴展性和易維護性；同時系統(tǒng)提供自診斷功能，為實現(xiàn)系統(tǒng)省時、主動的維護提供了技術(shù)保障。? 經(jīng)濟實用性：在保證性能優(yōu)異的前提下，充分考慮系統(tǒng)的投資成本，通過優(yōu)化設(shè)計，選擇性能價格比最佳的系統(tǒng)設(shè)備。? 系統(tǒng)開放性：作為智能化系統(tǒng)的重要組成部分，監(jiān)控系統(tǒng)能提供符合國際標準的通信接口及協(xié)議，與其他子系統(tǒng)設(shè)備均能較好兼容，便于系統(tǒng)集成和進行網(wǎng)絡(luò)化管理。系統(tǒng)設(shè)計目標在設(shè)計本公司視頻監(jiān)控系統(tǒng)時完全體現(xiàn)現(xiàn)代發(fā)展潮流，滿足現(xiàn)在和未來發(fā)展的要求。務(wù)求做到在設(shè)計系統(tǒng)集成方案時，達到以下目標：? 獨立性設(shè)計完成的視頻監(jiān)控系統(tǒng)，自成體系，獨立運行，不依賴于其它系統(tǒng)的運行。減少了其它系統(tǒng)可能造成的干擾，并使管理職責分明，既滿足了中心綜合管理和全程事件管理的需要，又符合中心管理的層次性。? 擴充性設(shè)計完成的本項視頻監(jiān)控系統(tǒng)，在考慮到不增加或少增加設(shè)備和投資的情況下，系統(tǒng)本身留有一定的余量。? 經(jīng)濟性設(shè)計完成的視頻監(jiān)控系統(tǒng)，系統(tǒng)的選材并不一味追求不切實際的高檔次，充分發(fā)揮設(shè)備的能量，從中獲得最好的經(jīng)濟性。? 達到的效果依據(jù)上述設(shè)計完成的目標建成的視頻監(jiān)控系統(tǒng)，可實現(xiàn)投資合理、高度安全的效果，完全符合監(jiān)控系統(tǒng)國際發(fā)展潮流。系統(tǒng)組成及設(shè)計? 前端部分設(shè)計 門崗監(jiān)控：對進出廠區(qū)的人員、車輛進行記錄和統(tǒng)計，便于事后追蹤和查詢。辦公區(qū)監(jiān)控：對辦公區(qū)的辦公秩序以及進出辦公區(qū)的人員、物流進行記錄和監(jiān)控，通過突發(fā)事件的錄像，提高處置突發(fā)事件的能力。生產(chǎn)區(qū)監(jiān)控：對生產(chǎn)區(qū)的工作秩序、設(shè)備運行狀況進行實時監(jiān)控，提升對員工的管理，減少現(xiàn)場人力的開支。倉儲區(qū)監(jiān)控：對倉儲