【正文】 比如哈爾濱友誼路營業(yè)部客戶網(wǎng)交換機(jī)，標(biāo)記方法如下： 3) hebyyl2960 KH hebyyl 2960KH2…… 意思， KH是客戶的拼音頭字母所寫 文檔 標(biāo)準(zhǔn)化 表 1) 參見《 標(biāo)準(zhǔn)化附表 3___網(wǎng)絡(luò)設(shè)備標(biāo)記表 》 2) 參見《 標(biāo)準(zhǔn)化附表 4___主干交換連接表 》 3) 參見《 標(biāo)準(zhǔn)化附表 5___設(shè)備點(diǎn)位 》 注：當(dāng)信息有變更時(shí)，必須及時(shí)更新相關(guān) 文檔 表 格 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 25 頁 共 34 頁 第四章 . 設(shè)備部署 Novell 服務(wù)器 部署 參見《。設(shè)備命名規(guī)則如下： 1) 核心交換機(jī)的命名方式：服務(wù)部名稱 +型號 +MASTER/SLAVE。 定期更換用戶口令。 STP參數(shù) 3560main設(shè)為 root primary； 3560sec 設(shè)為 root secondary，確保交換網(wǎng)絡(luò)的生成樹安全穩(wěn)定。 5) 靜態(tài)路由 走 衛(wèi)星 ? ip route 240 ? ip route 240 ? ip route 240 核心 交換機(jī)技術(shù)實(shí) 現(xiàn) 核心交換機(jī)只做數(shù)據(jù)交換使用，網(wǎng)關(guān)地址設(shè)置在路由器以太網(wǎng)口上。 F0/0: standby ； 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 23 頁 共 34 頁 3) 在網(wǎng)通路由器 上主走辦公數(shù)據(jù)，且為交易數(shù)據(jù)的備份鏈路。 路由器路由配置 1) 部業(yè)部有三種 路由 方式與總部通信（ 2M SDH專線、 VPN、衛(wèi)星） ，主走 SDH專線，次走 VPN，最后走衛(wèi)星。 辦公網(wǎng)路由器以太口設(shè)置 2 個(gè)子接口，分別封裝成 dot1Q 1， ip 地址是OA網(wǎng)段的地址；第二封裝是 dot1Q 2， ip 地址是交易網(wǎng)段的地址，同時(shí)啟用交易網(wǎng) HSRP，并且定義成 STANDBY。vlan 2:172.*.*.249。vlan 2:172.*.*.其中主干交換機(jī)地址定為 *.*.*.250 和 *.*.*.249。分配原則應(yīng)自所屬網(wǎng)段地址位為 250 的數(shù)字向前分配。辦公網(wǎng)地址段的開頭是 192，客戶網(wǎng)地址段的開頭是 10。 IP 地址整體規(guī)劃 當(dāng)前營業(yè)部使用 交易網(wǎng) vlan 的地址段是 172 開頭的。包括客戶網(wǎng)數(shù)據(jù)。包括交易網(wǎng)數(shù)據(jù)。 根據(jù)營業(yè)部網(wǎng)絡(luò)應(yīng)用的實(shí)際情況來劃分 vlan，在核心交換機(jī)上啟用三個(gè) VLAN， 分別為 ： 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 20 頁 共 34 頁 1) 辦公網(wǎng) vlan， vlan 號 1， vlan 名字 :BanGong 包括辦公網(wǎng)數(shù)據(jù)、財(cái)務(wù)網(wǎng)數(shù)據(jù)。 2) 客戶網(wǎng)數(shù)據(jù)用于營業(yè)部的客戶委托、無盤站。 3) 部署遠(yuǎn)程帶外控管設(shè)備，實(shí)現(xiàn)總部統(tǒng)一控管。通過Tel/SSH 提供設(shè)備的遠(yuǎn)程管理，通過 SNMP/Syslog 提供日志與網(wǎng)管接口。 開放性和可擴(kuò)充性原則 1) 主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu) , 以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的開放性和擴(kuò)充性。 4) 統(tǒng)一采用網(wǎng)絡(luò)版的防病毒系統(tǒng)，總部及時(shí)更新病毒庫，營業(yè)部 通過總部更新病毒庫，保證桌面及服務(wù)器的安全。（ VLAN1 為辦公網(wǎng)； VLAN2 為交易網(wǎng)； VLAN3為客戶網(wǎng)）。 安全性原則 1) Inter 網(wǎng)與 內(nèi)部 局域 網(wǎng)物理隔離 。 2) 采用雙機(jī)、冗余技術(shù)實(shí)現(xiàn)互為備份，故障快速恢復(fù)機(jī)制。網(wǎng)通的 2M 帶寬的 SDH 作主線路，互為備份。主干核心交換機(jī)與服務(wù)器實(shí)現(xiàn)千兆光 口連接，保證服務(wù)器的連接效率，當(dāng)主干交換機(jī)發(fā)生故障時(shí)，可以自動切換到備份主 干 交換機(jī)。 網(wǎng)絡(luò) 規(guī)劃遵守 標(biāo)準(zhǔn) 1) 以太網(wǎng)： IEEE ， 10BaseT 2) 快速以太網(wǎng)： IEEE ， 100BaseTX 3) 千兆以太網(wǎng)： IEEE ， IEEE 4) 互連網(wǎng)協(xié)議： Inter Protocol （ v4） 5) 互連網(wǎng)協(xié)議： Inter Protocol （ v6） 6) 虛擬局域網(wǎng)： Virtual Local Area Networks （ IEEE 干道協(xié)議） 7) 虛擬路由器冗余協(xié)議： Virtual Router Redundancy Protocol (RFC3768) 8) 生成樹協(xié)議： Spanning Tree Protocol （ IEEE ） 9) 鏈路匯聚： Link aggregation （ IEEE ） 10) 安全認(rèn)證： (Port Based Network Access Control ) 網(wǎng)絡(luò) 總體 規(guī)劃原則 1) 先進(jìn)性和實(shí)用性原則 2) 高性能原則 3) 經(jīng)濟(jì)性原則 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 17 頁 共 34 頁 4) 可靠性原則 5) 安全性原則 6) 可擴(kuò)展性原則 7) 可管理性原則 層次化與模塊化設(shè)計(jì) 1) 網(wǎng)絡(luò)劃分為： 核心 層與 接入層 2) 模塊劃分為： 客戶網(wǎng)、交易網(wǎng)、辦公網(wǎng) 、 Inter 網(wǎng) 邏輯 拓?fù)?規(guī)劃 規(guī)劃設(shè)計(jì)說明 先進(jìn)性、實(shí)用性、高性能、經(jīng)濟(jì)性原則 1) 采用業(yè)界 領(lǐng)先 的 CISCO 產(chǎn)品，構(gòu)建基礎(chǔ)通訊網(wǎng)絡(luò)，采用主流的高性價(jià)比的 3560 為核心層 交換機(jī) ，采用 2960 為接入層 交換機(jī) 。廣域網(wǎng)路由器為兩臺 CISCO2811，分別接電信和網(wǎng)通不同運(yùn)營商線路。 3) 新建、改建機(jī)房及大規(guī)模的網(wǎng)絡(luò)布線改造 ,工程竣工信息技術(shù)部派人參與 驗(yàn) 收 。 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 15 頁 共 34 頁 營業(yè)部新建、改建機(jī)房、網(wǎng)絡(luò)布線改造審批流程 1) 營業(yè)部新建、改建機(jī)房 、網(wǎng)絡(luò)布線改造需將相關(guān)設(shè)計(jì)圖紙和施工方案、選材報(bào)信息技術(shù)部審批。 通訊設(shè)施 1) 新建搬遷營業(yè)部 ,選址時(shí)必須保證衛(wèi)星接收天線的安裝和調(diào)試 ,電磁檢測需在合同簽訂前完成。 文檔管理 工程竣工后 營業(yè)部需有完備的文檔資料 ,包括機(jī)房設(shè)計(jì)圖紙、營業(yè)部整體供配電方案、 UPS 供配電方案、信息點(diǎn)分布表 （詳見 標(biāo)準(zhǔn)化附表 D） ,UPS電源點(diǎn)分布表 （詳見 標(biāo)準(zhǔn)化附表 D）、 測試報(bào)告、 竣工圖紙 。 中投營業(yè)部信息技術(shù)標(biāo)準(zhǔn)化手冊 第 14 頁 共 34 頁 驗(yàn)收檢測標(biāo)準(zhǔn)及檢測方法 結(jié)構(gòu)化布線系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)嚴(yán)格 遵循 EIA/TIA 568B標(biāo)準(zhǔn) (商業(yè)大樓電信布線標(biāo)準(zhǔn) )。 如圖 ： 7) 布線標(biāo)簽標(biāo)注方法： ? 以每個(gè)大戶 室或中戶廳每一排作為一組捆扎 ，按圖示要求的數(shù)量分 別從機(jī)柜房牽引到各房間對應(yīng)的面板上（兩根對應(yīng)一個(gè)面板）； ? 按規(guī)定的編號原則對網(wǎng)線兩端統(tǒng)一編號； ? 保證網(wǎng)線的長度， 網(wǎng)線從機(jī)柜房墻壁底處引出長度為 4 米 ， ? 工作區(qū)各個(gè)點(diǎn)引出長度為 1 米 ； ? 引到 工作區(qū)面板時(shí)保留 長度為 米，對網(wǎng)線重新編號，作完面板后，在面板上貼上標(biāo)簽，根據(jù)用戶布置，將網(wǎng)絡(luò)與電話信息點(diǎn)標(biāo)簽嚴(yán)格區(qū)別開來； ? 機(jī)柜配線架作完后，使用測試儀進(jìn)行測試，然后對配線架統(tǒng)一標(biāo)簽。 6) RJ45端頭的網(wǎng)絡(luò)連線采用端接方式 EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了雙絞線的線序 。 4) 所用網(wǎng)絡(luò)設(shè)備（ 交換機(jī)、路由器 ）、 PATCH PANEL 在機(jī)柜中，連接軟線由 繞線環(huán) 來整理。 交叉的不用了好像 2) 所有線纜在天花板上安裝在 鍍鋅 線槽內(nèi)（主干槽），從主干槽引至各工作區(qū)采用 PVC 管 （如大樓要求用鐵管則按大樓要求） 安裝，交接點(diǎn)使用轉(zhuǎn)接頭，保證線纜 從主配線到工作區(qū)之間安裝是封閉的，以防損壞。再以水平配線系統(tǒng)主干線為中心連到各房間的各個(gè) RJ45 接線盒 。 工程施工規(guī)范 1) 所有 骨干電纜 、外部信息電纜 (包括外線電話 )均引至 配線系統(tǒng) 內(nèi)。 5) 擴(kuò)充性 配合技術(shù)發(fā)展趨勢，選擇實(shí)施的布 線方案，并兼容現(xiàn)階段的需要及為未來的發(fā)展預(yù)留有足夠的擴(kuò)充的能力。 3) 靈活性 布線系統(tǒng)能夠滿足靈活應(yīng)用的要求 ,即任一信息點(diǎn)能夠連接不同類型的設(shè)備 ,如計(jì)算機(jī)、電話機(jī)、傳真機(jī) 。 設(shè)計(jì)要求 1) 標(biāo)準(zhǔn)性 各種設(shè)計(jì)規(guī)范，技術(shù)指標(biāo)及產(chǎn)品均符合國家和工業(yè)標(biāo)準(zhǔn)，并可提供多廠牌產(chǎn)品的支持能力。 機(jī)房入口管理 監(jiān)控室與設(shè)備間安裝門禁系統(tǒng) ， 對所有進(jìn)出機(jī)房的時(shí)間及次數(shù)進(jìn)行記錄， 有關(guān)門禁系統(tǒng)的要求參照 辦公室 相關(guān)要求。其中一路管制區(qū)域內(nèi)部分燈管接入 UPS 系統(tǒng)，在停電情況下提供應(yīng)急照明。機(jī)房內(nèi)應(yīng)采用無眩光燈盤。 前后網(wǎng)孔門，前門單開，后門雙開； 后門背板一側(cè)配置雙回路電源面板，另一側(cè)配置數(shù)據(jù)面板， 6 個(gè)信息點(diǎn) 18 個(gè)電源點(diǎn) 立柱鋼板厚度： 側(cè)門鋼板厚度： ~ 整柜承重 量 ： 800kg 附《標(biāo)準(zhǔn)化附圖》 監(jiān)控室 設(shè)備間 無人 值 守，電腦人員操作和監(jiān)控工作在監(jiān)控室完成， 監(jiān)控室面積應(yīng)滿足監(jiān)控設(shè)備數(shù)量要求（ 6 臺工作站） ，并考慮維修設(shè)備所需空間 ，監(jiān)控室裝修參照辦公 區(qū)裝修處理。 前后網(wǎng)孔門，前門單開，后門雙開；后門背板一側(cè)配置雙回路電源面板，另一側(cè)配置數(shù)據(jù)面板，每個(gè)服務(wù)器機(jī)柜 16 個(gè)信息點(diǎn)， 8 個(gè) 2 口信息面板