【正文】 做重點(diǎn)保護(hù)。①電源防雷保護(hù) 電源二級(jí)保護(hù)主要是確保二級(jí)機(jī)房電源系統(tǒng)的防雷安全，包括對(duì)UPS的保護(hù)。采用二級(jí)保護(hù)有利于雷電流的釋放，把雷擊電流逐級(jí)衰減，使之對(duì)對(duì)電源的危害降到安全范圍內(nèi)?！　〉谝患?jí)電源保護(hù)主要針對(duì)計(jì)算機(jī)中心機(jī)房的供電保護(hù)，從大樓總配電到了機(jī)房一般都設(shè)有獨(dú)立分開關(guān)控制，第一級(jí)防雷器就并聯(lián)安裝在獨(dú)立分開關(guān)的輸出端，也就是UPS的進(jìn)線端。第一級(jí)防雷保護(hù)采用國(guó)際標(biāo)準(zhǔn)的C級(jí)保護(hù)HW C60/3+1防雷箱，可以阻擋最大60KA(8/20us)的雷電流入侵，反應(yīng)速度小于25ns，保證了機(jī)房開關(guān)電源、UPS等設(shè)備的防雷安全，使房的電源系統(tǒng)在受到雷擊時(shí)，不會(huì)受到損壞。 第二級(jí)的電源防雷保護(hù)主要采用國(guó)際標(biāo)準(zhǔn)的D級(jí)保護(hù)HW D20/2防雷箱，放電流20KA(8/20us)，反應(yīng)速度小于1ns。并聯(lián)安裝在重要設(shè)備的前端，做設(shè)備級(jí)的電源防雷保護(hù)，這樣可有效的保證到重要設(shè)備的電源安全。說明：電源一、二級(jí)系統(tǒng)防雷設(shè)備安裝在分配電箱、微電子設(shè)備電源前2個(gè)位置，也可以稱為二級(jí)防雷。圖例：2三相并聯(lián)防雷箱，3UPS機(jī)柜，4單項(xiàng)防雷箱，5設(shè)備②機(jī)房?jī)?nèi)等電位連接 機(jī)房的等電位措施主要是減少各設(shè)備之間由于點(diǎn)位不均導(dǎo)致的設(shè)備間放電而造成的設(shè)備損壞。主要做法是在具備靜電地板的機(jī)房?jī)?nèi)在靜電地板下采用銅箔或銅編織帶將靜電地板下進(jìn)行敷設(shè)。等電位連接實(shí)例圖十、機(jī)房隔斷裝修及塵、防盜考慮到信息機(jī)房的防塵、防盜、采光、美觀等因素，本方案建議在信息機(jī)房?jī)?nèi)加裝不銹鋼玻璃隔斷，配電間內(nèi)用不銹鋼玻璃隔斷隔出2個(gè)小房間，分別用于放置UPS蓄電池和機(jī)房總配電柜。信息機(jī)房加裝隔熱斷橋鋁結(jié)構(gòu)窗子，已達(dá)到良好的機(jī)房防塵效果。信息機(jī)房原有木門更換為防火防盜門，以到達(dá)機(jī)房防盜效果。建議UPS配電間同樣鋪設(shè)防靜電地板，以便可以利用信息機(jī)房精密空調(diào)保證UPS配電室內(nèi)的恒溫恒濕，從而有效保護(hù)相關(guān)設(shè)備及延長(zhǎng)相關(guān)設(shè)備使用壽命。十一、機(jī)房集聯(lián)線路及機(jī)柜為保證信息機(jī)房機(jī)柜與機(jī)柜間設(shè)備的有效連接，在進(jìn)行機(jī)房建設(shè)時(shí)，在各個(gè)機(jī)柜間應(yīng)預(yù)留相應(yīng)集聯(lián)線路，以保證機(jī)柜與機(jī)柜間設(shè)備的正常有效連接，并在設(shè)計(jì)集聯(lián)線路時(shí)應(yīng)充分考慮以后設(shè)備的增加，多預(yù)留出集聯(lián)線路。本方案考慮到機(jī)房以后擴(kuò)展，故機(jī)房集聯(lián)線路選用六類線材，已達(dá)到千兆網(wǎng)絡(luò)需求。本方案設(shè)計(jì)新增2個(gè)服務(wù)器機(jī)柜（1000*600*2000）用于放置機(jī)架式服務(wù)器、機(jī)架式KVM等設(shè)備，2個(gè)網(wǎng)絡(luò)機(jī)柜（600*600*2000）用于配線，放置交換機(jī)、路由器、防火墻、監(jiān)控設(shè)備等。 第三章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃我們將某有限公司主辦公樓和廠區(qū)的內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)為兩級(jí)層級(jí)： (1)接入層 (2)核心層這樣規(guī)劃一是能夠有良好的層次感，利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實(shí)現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大。接入層主要作用是使各個(gè)信息節(jié)點(diǎn)接入內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)互聯(lián)。接入層部署在各個(gè)分部，為使各終端更方便連接網(wǎng)絡(luò)，接入層應(yīng)具有和節(jié)點(diǎn)距離短易操作，可擴(kuò)展等特點(diǎn)。 核心層核心層: 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計(jì)。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 第四章 設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型 設(shè)備選型原則代表目前國(guó)內(nèi)網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平。具備較強(qiáng)的安全性。具備優(yōu)良的RAS性能可靠性、可用性、可維護(hù)性。 具備優(yōu)良的可擴(kuò)充性和升級(jí)能力。具備優(yōu)良的性能價(jià)格比，根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長(zhǎng)情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。華為目前是國(guó)內(nèi)網(wǎng)絡(luò)業(yè)界知名品牌和比較大的研發(fā)廠家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險(xiǎn)的首選。眾所周知：任何一個(gè)項(xiàng)目的選型都存在產(chǎn)品風(fēng)險(xiǎn)和原廠家的風(fēng)險(xiǎn)。之前大家可以看到，許多項(xiàng)目從投資預(yù)算的角度考慮采用第二流和第三流的廠家產(chǎn)品，比如：港灣、INTEL等網(wǎng)絡(luò)產(chǎn)品，后來原廠家或者被收購或者產(chǎn)品停產(chǎn)，其產(chǎn)品存在的缺陷無法解決、后續(xù)無法保修和維護(hù)、無法進(jìn)行擴(kuò)容和升級(jí)，造成這些用戶不得不廢棄原有產(chǎn)品，重新購買第一流廠家的產(chǎn)品，反而形成了極大的投資浪費(fèi)。作為應(yīng)用最為廣泛的網(wǎng)絡(luò)軟件，華為IOS軟件系列在國(guó)內(nèi)不同規(guī)模的系統(tǒng)上發(fā)揮著重要作用，其范圍從小型家庭辦公網(wǎng)絡(luò)到最龐大的電信運(yùn)營(yíng)商網(wǎng)絡(luò)?；谝陨显瓌t，我們?yōu)槟秤邢薰揪W(wǎng)絡(luò)建設(shè)選用華為公司的系列產(chǎn)品，以確保網(wǎng)絡(luò)實(shí)用與性價(jià)比。主要參數(shù) 品牌華為（HUAWEI）型號(hào)570028PLI AC交換機(jī)類型機(jī)架式交換機(jī)端口24MAC地址表支持MAC地址自動(dòng)學(xué)習(xí)和老化傳輸速率10/100/1000M外觀尺寸442220特性千兆網(wǎng)管型交換機(jī) 接入層交換機(jī)選型主要參數(shù)交換機(jī)類型接入交換機(jī)應(yīng)用層級(jí)二層交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬(Gbps)32Gbps包轉(zhuǎn)發(fā)率VLAN支持支持IEEE (VLAN),整機(jī)支持4K個(gè)VLAN支持基于端口的VLAN支持基于MAC地址的VLANMAC地址表8k網(wǎng)絡(luò)標(biāo)準(zhǔn),,IEEE 傳輸速率(Mbps)10/100/1000端口類型24個(gè)10/100BaseTX, 2個(gè)千兆Combo口(10/100/1000BaseT或100/1000BaseX)模塊化插槽數(shù)2個(gè)是否支持全雙工全、半雙工網(wǎng)管支持可網(wǎng)管型 核心路由器選型主要參數(shù)路由器類型企業(yè)級(jí)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由，支持RIPv2，OSPFv2，BGP4，ISIS等動(dòng)態(tài)路由協(xié)議控制端口Console擴(kuò)展插槽有擴(kuò)展插槽 8條網(wǎng)絡(luò)管理支持SNMP管理 Cisco clickstartVPN支持QoS支持綜合二層、三層和四層信息的分類，提供強(qiáng)大的分類規(guī)則，流量監(jiān)管，流量整形，擁塞控制和擁塞避免等功能，支持CAR，PQ，CQ，WFQ，CBWFQ，WRED，RED等QoS機(jī)制，提供基于DiffServ的完善QoS保證內(nèi)置防火墻有認(rèn)證標(biāo)準(zhǔn)支持本地和Radius AAA認(rèn)證支持狀態(tài)防火墻，安全域，ACL，ALG，NAT支持IPSec VPN，IKEv2，SSL VPN，DES，3DES，AES，RSA支持L2TP，GRE，URPF，SSH支持DDoS防攻擊，ARP防攻擊支持IPS/AntiVirus/AntiSpam/URL Filtering/P2P阻斷和限流/IM阻斷等UTM特性電源電壓AC 100240V，50/60Hz功耗54W 集線器選型主要參數(shù)型號(hào)DLink DFE2624x集線器類型100兆以太網(wǎng)集線器端口參數(shù)DLink DFE2624x集線器端口RJ45端口數(shù)24個(gè)可堆疊性是網(wǎng)絡(luò)參數(shù)DLink DFE2624x傳輸速率10/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE , IEEE 網(wǎng)管功能無電器功能DLink DFE2624x電源電壓220V功耗30W 防火墻選型主要參數(shù)型號(hào)