【正文】 這種多。鑒于其 Web結(jié)構(gòu)，局域網(wǎng)管理解決方案工具可與任何在網(wǎng)絡(luò)中運行的不同服務(wù)器上的常用 NMS相集成。由于上述應(yīng)用是具有 Web和 瀏覽器訪問功能的，因此管理員可從網(wǎng)絡(luò)的任何地方自由獲取這些網(wǎng)絡(luò)工具。 利用 Inter的開放式標(biāo)準(zhǔn)及 Cisco設(shè)備與操作系統(tǒng)的內(nèi)在功能，局域網(wǎng)管理解決方案使網(wǎng)絡(luò)管理員能夠有效地管理整個局域網(wǎng)或園區(qū)網(wǎng)。 1 網(wǎng)絡(luò)管理 網(wǎng)管軟件采用 CiscoWorks 2021局域網(wǎng)管理解決方案 . 局域網(wǎng)管理解決方案（ LMS）是 CiscoWorks 2021網(wǎng)絡(luò)管理系列產(chǎn)品之一。必配 3個千兆光纖（ 2個單模一個多模）端口和一個百兆端口以及配 VPN模塊。匯聚層交換機是思科公司為充分滿足高 QOS保證的需求而推出的智能型以太網(wǎng)交換 Catalyst L2－ L7層的流分類，在流分類的基礎(chǔ)上可以進行 ACL和 QOS方面的多種操作，提供完善的路由協(xié)議、 VLAN控制、流量交換、 QOS保證的機制，以及完備的業(yè)務(wù)控制和用戶 管理能力，可作為關(guān)注業(yè)務(wù)管理控制和網(wǎng)絡(luò)安全保障能力的辦公網(wǎng)、業(yè)務(wù)網(wǎng)和駐地網(wǎng)的匯聚三層交換機。 S6506背板容量 256G. 網(wǎng)絡(luò)中心服務(wù)器可以和 C6506提供的千兆端口相連，和互聯(lián)網(wǎng)的連接也通過C6506上的百兆端口來實現(xiàn)，先和防火墻連接再接入互聯(lián)網(wǎng)， C6506本身其實也具有很強的安全訪問控制特性，可配置 ACL訪問控制列表規(guī)則，過濾各種安全隱患，所以可以通過防火墻和 C6506共同來實現(xiàn)各種安全策略。 Catalyst6506 NG FW 4000 UF Catalyst 355048 接互聯(lián)網(wǎng) 接下屬區(qū)局 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 33 頁 共 72 頁 網(wǎng)絡(luò)中心 按照要求，網(wǎng)絡(luò)中心設(shè)置在主樓的第八層，作為最主要的數(shù)據(jù)中心，集團最主要的各種服務(wù)器、網(wǎng)管工作站全部放置這里，各種接入層設(shè)備也都通過千兆或百兆端口連接上來。所有上述協(xié)議均為開放型標(biāo)準(zhǔn)協(xié)議，不僅滿足今后網(wǎng)絡(luò)應(yīng)用的需要，而且也符合網(wǎng)絡(luò)的發(fā)展方向。 在本次方案中，思科公司建議采用 IP協(xié)議構(gòu)架惠州行政大院網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)平臺，動態(tài)路由協(xié)議采用 OSPF協(xié)議。思科路由器通過完備的安全保障機制，包括防火墻技術(shù)、地址轉(zhuǎn)換、 VPN技術(shù)、硬件加密、 CallBack、 AAA認(rèn)證、備份中心、日志管理等技術(shù)，提供安全路由器的解決方案。從網(wǎng)絡(luò)設(shè)備來講，防止外部攻擊主要靠路由器實現(xiàn)，思科路由器在這方面具有獨到的優(yōu)勢。 ? 網(wǎng)絡(luò)的實用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計網(wǎng)絡(luò)，不追求空洞的技術(shù)先進性，避免追求高檔和最新技術(shù)花費的巨大代價。 ? 網(wǎng)絡(luò)路由協(xié)議的健壯性及開放性 它應(yīng)具有很 好的收斂性和可擴展性，同時其網(wǎng)絡(luò)額外開銷是極小的，且受到國際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見的互通性。 ? 網(wǎng)絡(luò)的層次化和模塊化結(jié)構(gòu) 網(wǎng)絡(luò)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間的層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴展。 惠州行 政大院網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)設(shè)計原則 根據(jù)我們對惠州行政大院網(wǎng)絡(luò)項目需求分析，對其網(wǎng)絡(luò)設(shè)計主要考慮以下因素： ? 網(wǎng)絡(luò)的可靠性 網(wǎng)絡(luò)中單點故障不會使局部網(wǎng)絡(luò)失去與整個網(wǎng)絡(luò)的連接，多點故障不會造成整個網(wǎng)絡(luò)被分成幾個互不相連的部分。 共享端口的可擴展性設(shè)計要求 如果未來辦公室內(nèi)部的端口需要擴展，也可以通過在辦公室內(nèi)增加共享HUB 的簡單方法來提供共享的以太網(wǎng)端口，在不影響主干結(jié)構(gòu)的情況下實現(xiàn)簡單的端口擴展。 網(wǎng)絡(luò)設(shè)備的可擴展性 設(shè)計要求 交換端口的可擴展性設(shè)計要求 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 31 頁 共 72 頁 在配置的網(wǎng)絡(luò)中，必須采用主流交換機為桌面提供 l0／ l00Mbps 的交換以太網(wǎng) 端口 。它不僅擁有高速的交換功能，同時也具有全部的第三層控制功能，可以對流量基于 IP 地址、 IP 的協(xié)議類型、以及 TCP/UDP 的端口進行交換控制，從而在提高網(wǎng)絡(luò)處理效率的同時，保障了 VLAN 之間通訊的安全性。 路由的安全性 通過路由器中的訪問控制列表功能，可以控制不同網(wǎng)絡(luò)用戶以及廣域網(wǎng)的用戶是否 可以跨網(wǎng)訪問，只有經(jīng)過授權(quán)的地址可以被允許，同時可以控制允許訪問資源的范圍和權(quán)限。 網(wǎng)絡(luò)設(shè)備的安全性 在所有網(wǎng)絡(luò)設(shè)備上設(shè)置控制臺口令、特權(quán)口令、遠程登錄口令。應(yīng)選擇可 靠的技術(shù)方案。 網(wǎng)絡(luò)可靠性和安全性要求 可靠性： 確保網(wǎng)絡(luò)可靠性的著眼點在于避免 “單點失誤 ”，即盡量使可能的故障點均分在整個網(wǎng)絡(luò)而不集中于個別 點，以使故障點對整個網(wǎng)絡(luò)的影響最小。 網(wǎng)絡(luò)管理 行政大院的計算機網(wǎng)絡(luò)設(shè)備應(yīng)選用可管理的智能網(wǎng)絡(luò)產(chǎn)品，網(wǎng)絡(luò)管理應(yīng)遵循 SNMP協(xié)議，盡量選擇一家網(wǎng)絡(luò)公司的產(chǎn)品，使用一種網(wǎng)絡(luò)管理軟件管理整個網(wǎng)絡(luò)。網(wǎng)絡(luò)互連協(xié)議可使用 TCP／ IP協(xié)議。虛網(wǎng)設(shè)置需支持按端口劃分。 行政大院局域網(wǎng)具備支持虛擬子網(wǎng)的能力。 局域子 網(wǎng)的設(shè)計要求 ： 將處理功能類似的工作站點連接在同一網(wǎng)絡(luò)中構(gòu)成虛擬子網(wǎng) (VLAN)； 所有的虛擬子網(wǎng)連在主干網(wǎng)絡(luò)上； 提供 600個 10／ 100M自適應(yīng)交換端口到桌面； 局域子網(wǎng)根據(jù)具體用途配置各種級別的網(wǎng)絡(luò)設(shè)備； 網(wǎng)絡(luò)設(shè)備留有一定的余量，用于局域子網(wǎng)的擴充和調(diào)整； 局域子網(wǎng)內(nèi)的設(shè)備具有相當(dāng)靈活的更新移動能力。技術(shù)成熟、性能價格比高、局域網(wǎng)的理想主干； Gigabit Ethemet提供的高帶寬可解決樓內(nèi)局域網(wǎng)中網(wǎng)絡(luò)主干因布線與辦公區(qū)域分布特點而造成的壓力問題； Gigabit Ethemet提供的高帶寬解決了 為整個網(wǎng)絡(luò)提供信息資源的主服務(wù)器綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 28 頁 共 72 頁 的瓶頸問題； 主干網(wǎng)的設(shè)計原則建議： 主干交換機數(shù)據(jù)無阻塞吞吐量不得低于 5GB； 主干網(wǎng)采用高帶寬、可擴展的網(wǎng)絡(luò)技術(shù)，如： Gigabit Ethemet， ATM； 主干網(wǎng)絡(luò)具有防止廣播風(fēng)暴的能力； 主干網(wǎng)絡(luò)應(yīng)具有多重可靠的安全控制，各子網(wǎng)之間可以設(shè)定互訪權(quán)限； 主干網(wǎng)絡(luò)須有一定的容錯機制。 行政大 院 局域網(wǎng)必須采用千兆主干。 行政大院計算機網(wǎng)絡(luò)設(shè)計需求 行政大院網(wǎng) 高速主干網(wǎng) 行政大院計算機網(wǎng)主干網(wǎng)是樓內(nèi)及樓外的信息交換主要信息通道，其傳輸速度和安全性、可靠性是整個網(wǎng)絡(luò)是否能正常運行的關(guān)鍵。 選型要求： 從性能價格比、可靠性、可擴展性、易用性、售后服務(wù)等多方面綜合考慮，選擇高性能的交換機及路由器，推薦思科牌交換機及路由器，設(shè)備如下： 核心交換機 cisco以太網(wǎng)交換機 1臺； 接入層交換機： cisco以太網(wǎng)交換機 17臺 防火墻 ： 天融信 1臺 行政大院網(wǎng)各樓層房間、信息點分布情況 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 26 頁 共 72 頁 樓層位置 樓層 房間數(shù) 每間信息點數(shù) 信息點總數(shù) 大 院 主 樓 第一層 30 4 120 第二層 30 4 120 第三層 30 4 120 第四層 30 4 120 第五層 30 4 120 第六層 30 4 120 第七層 30 4 120 第八層 30 4 120 計 劃 局 第一層 8 4 32 第二層 8 4 32 第三層 8 4 32 第四層 8 4 32 勞 動 局 第一層 11 4 44 第二層 11 4 44 第三層 11 4 44 第四層 11 4 44 經(jīng) 濟 貿(mào) 易 局 第一層 8 4 32 第二層 14 4 56 第三層 8 4 32 第四層 8 4 32 外 經(jīng) 委 第一層 8 4 32 第二層 10 4 40 第三層 8 4 32 第四層 8 4 32 財 政 局 第一層 14 4 56 第二層 14 4 56 第三層 14 4 56 第四層 14 4 56 小 車 隊 第二層 8 4 32 第三層 8 4 32 第四層 8 4 32 迎 賓 館 第一層 9 4 36 第二層 8 4 32 第三層 4 4 16 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 27 頁 共 72 頁 其中：總房間數(shù)約 489 間 總信息點數(shù)約 1956 個 行政大院 網(wǎng)設(shè)計指導(dǎo)思想 計算機網(wǎng)絡(luò)系統(tǒng)中，應(yīng)貫徹面向應(yīng)用，注重實效的指導(dǎo)思想，確保網(wǎng)絡(luò)建設(shè)能切合實際，滿足使用要求。為了網(wǎng)絡(luò)能達到主干千兆、桌面百兆的高性能的千兆網(wǎng)，具有傳遞語音、圖形、 圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能，能使各終端具有快速交換功能，中心系統(tǒng)交換采用虛擬網(wǎng)絡(luò)技術(shù)，對網(wǎng)絡(luò)用戶具有分類控制功能；提供完善的網(wǎng)絡(luò)資源訪問權(quán)限控制；具有防止及便于查殺病毒功能。 防火墻系統(tǒng) 防火墻系統(tǒng)安 裝于大院網(wǎng)與 INTERNET處，必須經(jīng)過國家計算機安全產(chǎn)品主管部門的認(rèn)證，支持 TCP/IP協(xié)議，提供應(yīng)用代理、 IP包過濾、警告提示、用戶驗證、加密功能，可同時支持大于 500000個連接，吞吐量在 400MBPS以上。 外部網(wǎng) 大院網(wǎng) 要求各單位用于內(nèi)部網(wǎng)的每臺計算機，在不移動的前提下通過某種形式的轉(zhuǎn)接也可用于訪問 INTERNET。 接入 系統(tǒng)應(yīng)當(dāng)考慮對 IP電話、圖像視頻通信的需求。 為滿足部分領(lǐng)導(dǎo)在外辦公需要，部分用戶通過電話、 ISDN采用撥號方式接入。接入方式可通過無線微波、租用電信 FRAMERELAY專線、 ISDN、光纖等。 廣域網(wǎng)絡(luò)互聯(lián) 管轄約 9個鄉(xiāng)鎮(zhèn)單位，另有約 46個直屬單位辦公場所在行政大院外。 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)管系統(tǒng)要具備如下主要功能：網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 24 頁 共 72 頁 理、網(wǎng)絡(luò)節(jié)點設(shè)備管理、網(wǎng)絡(luò)安全管理、記帳管理及計費系統(tǒng)等。 10M交換，用于服務(wù)器或重要用戶的網(wǎng)絡(luò)應(yīng)用。 網(wǎng)絡(luò)中心交換機要求具有高速交換背板、專用集成電路（ ASIC），良好的容錯性能，較好的擴展能力，由硬件實現(xiàn)的 3層線速交換（最好能支持 4層交換），支持 ， 、 SNMP、 RMON、 RMON2等網(wǎng)管協(xié)議，具有備份電源。 內(nèi)部網(wǎng) 大院網(wǎng) 根據(jù)行政大院網(wǎng)的結(jié)構(gòu)和布線系統(tǒng)的結(jié)構(gòu)，主干網(wǎng)絡(luò)采用千兆以太網(wǎng)技術(shù)，用光纖連接主機房和各配線間，到用戶桌面網(wǎng)絡(luò)速度至少交換 10MBPS，為滿足高帶寬多媒體應(yīng)用需求，最好提供端到端的 QOS性能。 內(nèi)、外網(wǎng)絡(luò)隔離 按照中央、省區(qū)有關(guān)文件精神，副廳以下的機關(guān)辦公網(wǎng)絡(luò)必須從邏輯上與INTERNET等公用網(wǎng)絡(luò)斷開。方案必須能體綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 23 頁 共 72 頁 現(xiàn)經(jīng)濟、實用、高效、極高的可靠性、極高的安全性、極好的擴展性和有效的可管理性，并 能與現(xiàn)有系統(tǒng)平滑無縫的接軌。 網(wǎng)絡(luò)總體工程設(shè)計?；ヂ?lián)大院內(nèi)各個機關(guān)，互聯(lián)惠州市政府信息網(wǎng)、大院外直屬機關(guān)、所轄鄉(xiāng)鎮(zhèn)及 INTERNET；為區(qū)黨政機關(guān)行政辦公現(xiàn)代化提供先進的信息基礎(chǔ)設(shè)施，覆蓋全區(qū)的與各類專用、公用網(wǎng)絡(luò)互聯(lián)的，溝通全國、聯(lián)接世界的高速、寬帶、多媒體的信息網(wǎng)打好基礎(chǔ)。本次項目的實施就是為解決上述問題。 但是，全區(qū)計算機應(yīng)用水平還比較低，大多數(shù)黨政部門還未應(yīng)用計算機網(wǎng)絡(luò)，部門與部門之間的信息交流還比較困難，資源共享程度低，為領(lǐng)導(dǎo)提供決策服務(wù)缺乏必要的現(xiàn)代化手段。 目前，行政大院內(nèi)黨政機關(guān)計算機應(yīng)用已有一定基礎(chǔ)，大部分部門已應(yīng)用計算機進行文字編輯、檔案管理、報表打印等。 綜合布線 .網(wǎng)絡(luò) .機房工程設(shè)計說明書 ? 深圳和誠科技實業(yè)有限公司 2021 第 22 頁 共 72 頁 第 2 章 計算機 網(wǎng)絡(luò)集成方案 網(wǎng)絡(luò)集成工程項目總體需求 為了加強黨政機關(guān)之間信息資源充分利用和共享 ,提高機關(guān)辦公透明度 ,提高辦公效率和科學(xué)決策水平 ,逐步實現(xiàn)辦公自動化 ,推動全區(qū)信息化建設(shè) ,決定建設(shè)大院機關(guān)計算機信息網(wǎng)絡(luò)。 （ 4）光纖跳線或光纖連接器在 插入適配器或耦合器前，應(yīng)用丙醇酒精棉簽擦拭連接器插頭和適配器內(nèi)部，清潔干凈后才能插接，插接必須緊密、牢固可靠。 （ 3）在機架或設(shè)備（如光纖 配線 盒）內(nèi)，應(yīng)對光纖和光纖接頭加以保護，空余 連接器應(yīng)套上 保護 帽，以保證其不受污染 。光纖接續(xù)后應(yīng)排列整齊、布置合理，將光纖接頭固定、光纖余長盤放一致、松緊適度，無扭絞受壓現(xiàn)象，其光纖余留長度不應(yīng)小于 。 主干 光纜敷設(shè) 在此施工過程中， 牽引力不得大于規(guī)定值 ， 要求光纜盤轉(zhuǎn)動速