XXXX網(wǎng)絡(luò)系統(tǒng)集成規(guī)劃框架方案北京誠信昊天科技進展2022617目 錄第一章工程概述...............................................1.1背景分析...............................................1.2綜合信息系統(tǒng)建設(shè)目標...................................1.3綜合信息系統(tǒng)建設(shè)原則...................................1.3.1先進性...........................................1.3.2標準性...........................................1.3.3兼容性...........................................1.3.4可升級和可擴展性..................................1.3.5安全性...........................................1.3.6牢靠性...........................................1.3.7易操作性.........................................1.3.8可治理性.........................................其次章需求分析...............................................2.1網(wǎng)絡(luò)要求...............................................2.2系統(tǒng)要求...............................................2.3用戶要求...............................................2.4設(shè)備要求...............................................第三章方案架構(gòu)...............................................3.1方案概述...............................................3.2架構(gòu)拓撲圖.............................................第四章網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃.......................................4.1網(wǎng)絡(luò)設(shè)計指導(dǎo)原則.......................................4.2網(wǎng)絡(luò)設(shè)計總體目標.......................................4.3網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議.......................................4.4IP地址規(guī)劃.......................................4.5網(wǎng)絡(luò)技術(shù)方案設(shè)計.......................................4.7網(wǎng)絡(luò)安全系統(tǒng)設(shè)計.......................................4.8網(wǎng)絡(luò)治理維護設(shè)計.......................................第五章網(wǎng)絡(luò)布線系統(tǒng)設(shè)計.......................................5.1布線系統(tǒng)總體構(gòu)造設(shè)計...................................5.2工作區(qū)子系統(tǒng)設(shè)計.......................................5.3水平子系統(tǒng)設(shè)計.........................................5.4治理子系統(tǒng)設(shè)計.........................................5.5干線子系統(tǒng)設(shè)計.........................................5.6設(shè)備間子系統(tǒng)設(shè)計.......................................5.7建筑群子系統(tǒng)設(shè)計.......................................第六章設(shè)備選型...............................................6.1設(shè)備清單...............................................6.2設(shè)備介紹...............................................第一章工程概述背景分析今日的中國，聚焦了世界的目光，經(jīng)濟空前富強，企業(yè)面臨著異常劇烈的競爭，機遇與挑戰(zhàn)并存。如何增加核心競爭力，如何提高運今日的中國，聚焦了世界的目光，經(jīng)濟空前富強，企業(yè)面臨著異常劇烈的競爭，機遇與挑戰(zhàn)并存。如何增加核心競爭力，如何提高運營效率和客戶滿足度，如何掌握并降低本錢，如何獲得業(yè)務(wù)的增長，的話題。InternetInternet雜性和混亂。如何躲避網(wǎng)絡(luò)攻擊等風(fēng)險、保障業(yè)務(wù)的正常運行、提高綜合信息系統(tǒng)建設(shè)目標主要建設(shè)一個企業(yè)信息系統(tǒng)，它以治理信息為主體，連接生產(chǎn)、銷售、維護、運營子系統(tǒng)，是一個面對公司的日常業(yè)務(wù)、立足生產(chǎn)、主要建設(shè)一個企業(yè)信息系統(tǒng)，它以治理信息為主體，連接生產(chǎn)、銷售、維護、運營子系統(tǒng)，是一個面對公司的日常業(yè)務(wù)、立足生產(chǎn)、面對社會，關(guān)心領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò)系統(tǒng)。本期工程的目標是建立如下系統(tǒng)：本期工程的目標是建立如下系統(tǒng)：展現(xiàn)企業(yè)的計算機企業(yè)網(wǎng)；展現(xiàn)企業(yè)的計算機企業(yè)網(wǎng)；2．選用技術(shù)先進、具有容錯力量的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的狀況下也可承受構(gòu)造容錯的方法；2．選用技術(shù)先進、具有容錯力量的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的狀況下也可承受構(gòu)造容錯的方法；3．完全符合開放性標準，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)3．完全符合開放性標準，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好預(yù)備；4．具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好預(yù)備；5．設(shè)備選型上必需在技術(shù)上具有先進性，通用性，且必需便于治理，維護。應(yīng)具備將來良好的可擴展性，可升級性，保護公司的投5．設(shè)備選型上必需在技術(shù)上具有先進性，通用性，且必需便于治理，維護。應(yīng)具備將來良好的可擴展性，可升級性，保護公司的投售后效勞。綜合信息系統(tǒng)建設(shè)原則性。具體來講，其設(shè)計遵循以下原則：性。具體來講，其設(shè)計遵循以下原則：先進性前國際上較先進、較成熟的技術(shù)，符合國際標準和標準；標準性兼容性，以到達網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必需支兼容性，以到達網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必需支持國際標準的網(wǎng)絡(luò)接口和協(xié)議，以供給高度的開放性。IEEEIEEE802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由協(xié)議：IP的RIPV1/2，OSPF，BGP-4；信令標準：H.323,RTP/CRTP.支持：IPsec、L2TP、GRE、MPLS-VPN支持：IPsec、L2TP、GRE、MPLS-VPN支持多址播送協(xié)議：IGMP，DVMRP，PIM-DM，PIM-SM；支持多址播送協(xié)議：IGMP，DVMRP，PIM-DM，PIM-SM；網(wǎng)絡(luò)治理協(xié)議：SNMP，RMON，RMON2；網(wǎng)絡(luò)治理協(xié)議：SNMP，RMON，RMON2；兼容性件廠商設(shè)備，在承受先進技術(shù)的前提下，最大可能地保護已有投資，件廠商設(shè)備，在承受先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡(luò)上擴展多種業(yè)務(wù)。可升級和可擴展性以通過網(wǎng)絡(luò)進展升級，以供給更先進、更多的功能。在網(wǎng)絡(luò)建成后，以通過網(wǎng)絡(luò)進展升級，以供給更先進、更多的功能。在網(wǎng)絡(luò)建成后，類接口、技術(shù)的選擇，以便利將來更敏捷的擴展。類接口、技術(shù)的選擇，以便利將來更敏捷的擴展。安全性網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是格外重要的，合理的網(wǎng)絡(luò)安全掌握，網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是格外重要的，合理的網(wǎng)絡(luò)安全掌握，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護可以有效的掌握網(wǎng)絡(luò)的訪問，敏捷的實施網(wǎng)絡(luò)的安全掌握策略。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用效勞器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)治理人員才有操作、掌握的權(quán)的訪問，敏捷的實施網(wǎng)絡(luò)的安全掌握策略。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用效勞器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)治理人員才有操作、掌握的權(quán)網(wǎng)絡(luò)子網(wǎng)間的通訊，掌握了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。MacIP網(wǎng)絡(luò)子網(wǎng)間的通訊，掌握了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。連接，又可以從其次層、第三層掌握網(wǎng)絡(luò)的訪問。牢靠性7x247x24系統(tǒng)的高牢靠性。硬件牢靠性硬件牢靠性系統(tǒng)的主要部件承受冗余構(gòu)造，如：傳輸方式的備份，供給備份系統(tǒng)的主要部件承受冗余構(gòu)造，如：傳輸方式的備份，供給備份組網(wǎng)構(gòu)造；主要的計算機設(shè)備〔如數(shù)據(jù)庫效勞器，支持雙機或多機高可用構(gòu)造；配備不連續(xù)電源等。高可用構(gòu)造；配備不連續(xù)電源等。軟件牢靠性軟件牢靠性充分考慮特別狀況的處理，具有強的容錯力量、錯誤恢復(fù)力量、充分考慮特別狀況的處理，具有強的容錯力量、錯誤恢復(fù)力量、證各進程的牢靠運行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)構(gòu)造穩(wěn)定性網(wǎng)絡(luò)構(gòu)造穩(wěn)定性當增加/擴大應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體構(gòu)造以及整體性當增加/擴大應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體構(gòu)造以及整體性能，對關(guān)鍵的網(wǎng)絡(luò)連接承受主備方式，已保證數(shù)據(jù)的傳輸?shù)睦慰啃?。機制；易操作性供給中文方式的圖形用戶界面，簡潔易學(xué)，便利有用。供給中文方式的圖形用戶界面，簡潔易學(xué)，便利有用。優(yōu)良的性能價格比。優(yōu)良的性能價格比。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求?？芍卫硇钥?，通過網(wǎng)絡(luò)治理平臺簡化治理工作，提高網(wǎng)絡(luò)治理的效率。WebWeb治理協(xié)議SNMPRMON/RMONIIRAP(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡(luò)治理功能。在設(shè)計園區(qū)網(wǎng)的(遠程分析端口)協(xié)議，實施充分的網(wǎng)絡(luò)治理功能。在設(shè)計園區(qū)網(wǎng)的維護、監(jiān)控、配置等功能。維護、監(jiān)控、配置等功能。其次章需求分析網(wǎng)絡(luò)要求滿足企業(yè)信息化的要求,為各類應(yīng)用系統(tǒng)供給便利、快捷的信息滿足企業(yè)信息化的要求,為各類應(yīng)用系統(tǒng)供給便利、快捷的信息集團信息安全的要求，具有較高的性價比，將來升級擴展簡潔，保護用戶投資；用戶使用簡潔、維護簡潔，為用戶供給良好的售后效勞。通路；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用；能夠牢靠運行，具有較低的故障率和維護要求。供給網(wǎng)絡(luò)安全機制，滿足集團信息安全的要求，具有較高的性價比，將來升級擴展簡潔，保護用戶投資；用戶使用簡潔、維護簡潔，為用戶供給良好的售后效勞。整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求承受主整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求承受主VLAN信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮UPS電源的配備，配置要保證網(wǎng)絡(luò)中全部的效勞器、交換機、路由器、集線器等設(shè)備，配置要保證網(wǎng)絡(luò)中全部的效勞器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的安排：應(yīng)依據(jù)所屬部門網(wǎng)絡(luò)的信備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的安排：應(yīng)依據(jù)所屬部門網(wǎng)絡(luò)的信率。網(wǎng)絡(luò)需要具有多主機跨平臺主機連接力量,數(shù)據(jù)集中存放、集中治理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、SERVERLESS集中治理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的根底。集中治理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的根底。系統(tǒng)要求性能無故障運行。性能無故障運行。統(tǒng)治理員在任何位置便利的對整個系統(tǒng)進展治理;統(tǒng)治理員在任何位置便利的對整個系統(tǒng)進展治理;更低的本錢：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的本錢；更低的本錢：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的本錢；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)安全；效勞：供給良好的售后效勞。效勞：供給良好的售后效勞。變更。用戶要求戶治理、界面簡潔、規(guī)律清楚；滿足企業(yè)用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)戶治理、界面簡潔、規(guī)律清楚；滿足企業(yè)用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡(luò)運行速度；要求承受千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，供給標準化的高速度主干網(wǎng)連接，并在將來可以升級到IPv6，可以為標準。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)為標準。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的根本要求，并保存一帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的根本要求，并保存一免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。高的牢靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠供給良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。設(shè)備要求需要選擇同一型號的設(shè)備;分部的主交換機可以依據(jù)需要通過堆疊方該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿必需便于治理、維護，應(yīng)當滿足企業(yè)全部計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿好的市場形象與售后技術(shù)支持。第三章方案架構(gòu)方案概述管控內(nèi)網(wǎng)用戶的上網(wǎng)操作行為；員的維護壓力和本錢，節(jié)約出貴重的時間；并削減核心區(qū)域的端口占用，提高核心交換機端口的利用率；并削減核心區(qū)域的端口占用，提高核心交換機端口的利用率；〔〔WEB改等〕來為網(wǎng)站效勞器供給專一且專業(yè)的防護；存儲藏份設(shè)備以直連的方式可對一到多臺效勞器的重要數(shù)據(jù)進存儲藏份設(shè)備以直連的方式可對一到多臺效勞器的重要數(shù)據(jù)進行存儲或者備份，以避開因數(shù)據(jù)喪失而造成的任何損失；到達通過不同的接入方式訪問指定的業(yè)務(wù)系統(tǒng)。到達通過不同的接入方式訪問指定的業(yè)務(wù)系統(tǒng)。架構(gòu)拓撲圖第四章網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃網(wǎng)絡(luò)設(shè)計指導(dǎo)原則則、可用性原則、高性能原則、經(jīng)濟性原則、牢靠性原則、安全則、可用性原則、高性能原則、經(jīng)濟性原則、牢靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易治理性第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易治理性原則、易維護性原則、最正確的性能價格比原則、QoS網(wǎng)絡(luò)設(shè)計總體目標100Mb/S，水平系統(tǒng)傳輸速率到達100Mb/S，水平系統(tǒng)傳輸速率到達1000Mb/s,滿足現(xiàn)在和將來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率到達1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和將來的圖像、影像傳輸?shù)男枨蟆TM統(tǒng)且具有肯定的擴展力量。有用性：系統(tǒng)具有低本錢、使用便利、簡潔、易擴展的特點。布有用性：系統(tǒng)具有低本錢、使用便利、簡潔、易擴展的特點。布有操作簡潔、使用便利、易于擴展的特點。網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IPTCP/IPTCP/IP與InternetACL限設(shè)置。限設(shè)置。SNMPIP〔效勞HUBS等〕的一種標準協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP使網(wǎng)絡(luò)治理員能夠治理網(wǎng)絡(luò)效能，覺察并解決種應(yīng)用層協(xié)議。SNMP使網(wǎng)絡(luò)治理員能夠治理網(wǎng)絡(luò)效能，覺察并解決SNMP〔及大事報告〕網(wǎng)絡(luò)治理系統(tǒng)獲知網(wǎng)絡(luò)消滅問題。路由協(xié)議：RIP、IGRP、EIGRP、IS-IS路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。IP地址規(guī)劃企業(yè)園區(qū)網(wǎng)打算使用私有的企業(yè)園區(qū)網(wǎng)打算使用私有的AIPIP安排原則如下：企業(yè)使用企業(yè)使用IPv4企業(yè)使用私有企業(yè)使用私有IP10.0.0.0/8。企業(yè)使用企業(yè)使用VLSM(變長子網(wǎng)掩碼)技術(shù)安排IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP企業(yè)企業(yè)IP網(wǎng)絡(luò)技術(shù)方案設(shè)計總體網(wǎng)絡(luò)承受基于樹型的雙星型構(gòu)造，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及效勞器群區(qū)域，內(nèi)部骨干區(qū)域〔會聚鏈路總體網(wǎng)絡(luò)承受基于樹型的雙星型構(gòu)造，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及效勞器群區(qū)域，內(nèi)部骨干區(qū)域〔會聚鏈路，接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于企業(yè)總部機房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計，保證主交換機網(wǎng)絡(luò)的容錯。在一臺交換機消滅故障的時候保障網(wǎng)絡(luò)的正常運行，也不用手工切換和維護，保IP數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實時性，適應(yīng)網(wǎng)絡(luò)不數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實時性，適應(yīng)網(wǎng)絡(luò)不斷擴展的要求。性能，牢靠性起打算性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息性能，牢靠性起打算性作用，它連接各個物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息VLANIntranetIPTV等供給端到端的帶寬保證。網(wǎng)絡(luò)承受分層構(gòu)造，不僅規(guī)律構(gòu)造清楚，治理便利；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或IPTV等供給端到端的帶寬保證。網(wǎng)絡(luò)承受分層構(gòu)造，不僅規(guī)律構(gòu)造清楚，治理便利；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或節(jié)約主干帶寬，提高利用率。有肯定的前瞻性，不僅滿足當前網(wǎng)上應(yīng)用，也為將來更高性能的升級作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性，VLAN，VLAN。VLAN/VLAN播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增加網(wǎng)絡(luò)安全。而每播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增加網(wǎng)絡(luò)安全。而每10/100100M10M1000MInternet的遠程登錄設(shè)置權(quán)限及相應(yīng)的安全認證！的遠程登錄設(shè)置權(quán)限及相應(yīng)的安全認證！4.6網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇4.6網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇依據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最版本，依據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最版本，TCP/IPCAD。網(wǎng)絡(luò)安全系統(tǒng)設(shè)計內(nèi)網(wǎng)安全設(shè)計：訪問掌握，通過密碼、口令〔不定期修改、定期保存密碼與口令內(nèi)網(wǎng)安全設(shè)計：訪問掌握，通過密碼、口令〔不定期修改、定期保存密碼與口令限設(shè)置、ARP外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客Internet外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客Internet與Intranet認證，防止垃圾郵件等。網(wǎng)絡(luò)治理維護設(shè)計報警、設(shè)置；網(wǎng)管軟件承受圖形化界面，支持廣泛的網(wǎng)管平臺。第五章網(wǎng)絡(luò)布線系統(tǒng)設(shè)計布線系統(tǒng)總體構(gòu)造設(shè)計總部機房用十二芯單模光纖與其他子機房的設(shè)