某某集团公司网络规划方案.doc
《某某集团公司网络规划方案.doc》由会员分享,可在线阅读,更多相关《某某集团公司网络规划方案.doc(90页珍藏版)》请在沃文网上搜索。
1、XXX集团股份公司网络系统集成方案2008.7.14一、前言1.1集团综合信息系统建设目标-31.2. 用户具体需求-41.3集团综合信息系统建设原则 -41.3.1 先进性.51.3.2 标准性.51.3.3 兼容性.51.3.4 可升级和可扩展性.51.3.5 安全性.61.3.6 可靠性.61.3.7 易操作性.71.3.8 可管理性.7 二综合布线方案-8 2.1需求分析.8 2.2 综合布线系统的结构.9 2.3系统总体设计.102.4系统结构设计描述.11 2.5在施工中注意事项.12 三网络设计方案-13 3.1 网络设计需求.13 3.2总体方案设计策略14 3.3XX集团园区
2、结构示意图15 3.4网络设备选型15 3.4.1选型原则.15 3.4.2核心层交换机.173.4.3汇聚层交换机.183.4.4接入层交换机.19 3.5主干网络技术选型20 3.6路由交换技术部分设计25 3.7网络安全设计35 四网络系统设计37 4.1 系统设计总体需求.37 4.2 系统设计原则.38 4.3 系统设计方案.39 4.3.1系统构架设计.39 4.3.2 系统管理设计.41 4.3.2 系统安全设计.42 五 Windows服务器解决方案-45 5.1WEB服务器45 5.2 FTP服务器角色:配置文件服务器60 5.3 Exchange Server 2003 产
3、品概述.71 六工程实施与项目测试-87七项目费用-86八技术支持服务-88 8.1售后服务内容.88 8.2保证售后服务质量的措施 89 一前言“功欲善其事,必先利其器”,XX集团深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统,已迫在眉睫,XX公司作为一个致力于企业信息化和系统集成的高科技公司非常荣幸参与XX集团综合网络信息系统的建设,希望能尽自己的全力来施展我们的专长来实现XX集团网络信息系统的建设。1.1集团综合信息系统建设目标XX集团信息系统主要建设一个企业信息系统,它以管理信息为主体,连接生产、销售、维护、运营子系统,是一个面向集团
4、的日常业务、立足生产、面向社会,辅助领导决策的计算机信息网络系统。本期项目的目标是建立如下系统:1构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。2选用技术先进、具有容错能力的网络产品,在投资和条件允许的情况下也可采用结构容错的方法3完全符合开放性规范,将业界优秀的产品集成于该综合网络平台之中;4具有较好的可扩展性,为今后的网络扩容作好准备 5采用OA办公,做到集数据、图像、声音三位一体,提高企业管理效率、降低企业信息传递成本6整个公司计划采用10M光纤接入到运营商提供的Internet。集团统一一个出口,便于控制网络安全7设备选型上必须在技术上具有先进性,通用性
5、,且必须便于管理,维护。应具备未来良好的可扩展性,可升级性,保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品,同时也要有好的售后服务1.2具体用户需求:1网络设备配置配备网络交换设备,实现楼宇间的千兆光纤连接,保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。2网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具,使系统维护人员可以集中控制网络的所有设备。3内、外网隔离过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。1.3集团综合信息系统建设原则多业务网络系统方案以实现以上功能为基本要
6、求,在设计上力求做到既要采用国际上先进的技术,又要保证系统的安全可靠性和实用性。具体来讲,其设计遵循以下原则:1.3.1先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术,符合国际标准和规范;1.3.2标准性所采用技术的标准化,可以保证网络发展的一致性,增强网络的兼容性,以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接,整个网络从设计、技术和设备的选择,必须支持国际标准的网络接口和协议,以提供高度的开放性。全面支持IEEE工业标准:802.1d,802.1p,802.1q,802.1x,802.3,802.3u,802.3z;支持路
7、由协议:IP 的RIP V1/2,OSPF,BGP-4;信令标准:H.323,RTP/CRTP. 支持:IPsec、L2TP、GRE、MPLS-VPN规范。支持多址广播协议:IGMP,DVMRP,PIM-DM,PIM-SM;网络管理协议:SNMP,RMON,RMON2; 1.3.3兼容性跟踪世界科技发展动态,网络规划与现有光纤传输网及将要改造的分配网有良好的兼容,在采用先进技术的前提下,最大可能地保护已有投资,并能在已有的网络上扩展多种业务。1.3.4可升级和可扩展性随着技术不断发展,新的标准和功能不断增加,网络设备必须可以通过网络进行升级,以提供更先进、更多的功能。在网络建成后,随着应用和用
8、户的增加,核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择,以方便未来更灵活的扩展。1.3.5安全性网络的安全性对网络设计是非常重要的,合理的网络安全控制,可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问,灵活的实施网络的安全控制策略。在企业园区网络中,关键应用服务器、核心网络设备,只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限,网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上,划分虚拟子网,一方
9、面可以有效的隔离子网内的大量广播,另一方面隔离网络子网间的通讯,控制了资源的访问权限,提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力,使网络可以任意连接,又可以从第二层、第三层控制网络的访问。可管理性1.3.6可靠性本系统是7x24小时连续运行系统,从硬件和软件两方面来保证系统的高可靠性。硬件可靠性系统的主要部件采用冗余结构,如:传输方式的备份,提供备份组网结构;主要的计算机设备(如数据库服务器),采用CLUSTER技术,支持双机或多机高可用结构;配备不间断电源等。软件可靠性充分考虑异常情况的处理,具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示;并具有进程监
10、控管理功能,保证各进程的可靠运行数据库系统应。网络结构稳定性当增加/扩充应用子系统时,不影响网络的整体结构以及整体性能,对关键的网络连接采用主备方式,已保证数据的传输的可靠性。本系统应具有较强的容灾容错能力,具有完善的系统恢复和安全机制;1.3.7易操作性提供中文方式的图形用户界面,简单易学,方便实用。优良的性能价格比。系统应着重考虑和满足以上的设计要求。1.3.8 可管理性络的可管理性要求:网络中的任何设备均可以通过网络管理平台进行控制,网络的设备状态,故障报警等都可以通过网管平台进行监控,通过网络管理平台简化管理工作,提高网络管理的效率。在进行网络设计时,选择先进的网络管理软件是必不可少的
11、。网络管理软件应用于网络的设备配置,网络拓扑结构表示,网络设备的状态显示,网络设备的故障事件报警,网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率,减轻网络管理人员的负担。网络管理的目标是实现零管理,基于策略的管理方式,网络管理是通过制定统一的策略,由管理策略服务器进行全局控制的。基于Web的网管界面,是网管软件的发展趋势,灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上,要求网络设备支持标准的网络管理协议SNMP,同时支持RMON/RMONII协议,核心设备要求支持 RAP (远程分析端口) 协议,实施充分的网络管理功能。在设计园区网的原则上应该要求设备的可管理性
12、,同时先进的网管软件可以支持网络维护、监控、配置等功能。二.综合布线方案2.1、需求分析集团公司园区内包括集团总部办公楼和分部及分公司等七幢建筑,武汉总部和武汉分公司它们之间的距离已超过双绞线布线的技术要求,因此采用光纤进行布线。由于涉及的建筑物较多,规模较大,应此将其定位为智能化园区综合布线系统。园区的综合布线系统是一个高标准的布线系统,水平系统和工作区采用超五类元件,主干采用光纤,构成主干千兆以太网。不仅能满足现有数据、语音、图像等信息传输的要求,也为今后的发展奠定基础。整个园区一共有5000左右个信息点,即武汉总部有3200左右,每分公司各有300左右个。针对以上要求,对计算机内网综合布
13、线系统提出自己的解决方案。建筑群间的光缆采用上海的OTT多模光纤系统,大楼内的布线采用AVAYA的超五类双绞线结构化布线系统。2.2、综合布线系统的结构综合布线系统部分结构如下图所示:根据综合布线国际标准ISO 11801的定义,综合布线系统可由以下子系统组成: 工作区子系统(Work Area Subsystem)工作区子系统由信息插座延伸至用户终端设备的布线组成,包括信息插座和相应的连接软线。用户能方便地把计算机、电话、传真等不同的终端设备接入大楼的通信网络系统。 水平布线子系统(Horizontal Subsystem)水平布线子系统由楼层配线间延伸至信息插座的布线组成,通常可采用超五类
14、双绞线,我们这里采用的是超五类双绞线,也可采用光缆以满足高传输带宽应用或长传输距离的要求。水平布线提供大楼网络通信系统到用户终端设备的信息传输。 建筑物主干子系统(Building Backbone Subsystem)建筑物主干子系统由大楼配线间延伸至各楼层配线间的布线组成。该子系统亦包括各配线间的配线架,跳接线等。采用的线缆是超五类双绞线。大楼配线间和楼层配线间通常也用于放置网络设备和其他有源设备。建筑物主干子系统提供大楼内通信网络信息交换的主干通道。 建筑群布线子系统(Campus Cabling Subsystem)建筑群布线子系统由建筑群配线间延伸至各大楼配线间的布线组成。采用的线缆
15、为光纤,。建筑群配线间通常也用于放置电信接入设备和广域网连接设备。建筑群布线子系统提供了各建筑物间通信网络连接和信息交换的通道。2.3系统总体设计以上就是布线的国际标准,因此采用高速大容量光纤主干建设集团公司的园区网络主干为了满足集团公司将来灵活组网的需要,在集团总部办公楼、分公司等建筑物内各设有配线间。整个园区设备间机房安置在总部大楼的10楼,各分公司的设备间机放安置在各分公司的一楼。为充分满足集团公司内部及对外高速高容量信息通信的需要,系统采用高速高容量的多模光纤作为园区的网络主干。建筑物内采用先进的超五类非屏蔽布线系统根据技术规范,选用高性能UTP 非屏蔽系统,传输参数可达到200MHz
16、,通道传输性能在200 MHz 时ACR3dB, 250MHz 时ACR 0 dB,通道传输性能不低于招标技术要求所附性能参数表的要求。因此,本方案建议采用AVAYA 超五类UTP 产品,其传输带宽可达200MHZ 以上,可靠支持新的千兆以太网、2.4Gbps ATM及高达550MHZ的宽带语音应用,为今后新的高速网络应用留有充足的性能余量。2.4系统结构设计描述整个结构化布线系统由工作区子系统、水平干线子系统、管理子系统、主干子系统、设备间子系统及建筑群子系统等六个子系统构成,方案设计时充分考虑了高度的可靠性、先进性、灵活性、可扩充性、易管理性及性能价格比高等优点。布线系统结构如下:2.5、
17、在施工中注意事项仔细查阅其它专业的施工图纸在施工前,必须仔细查阅其他专业的施工图纸,尤其是土建结构施工图、水、电、通风施工图。因为水平路由的长短将会对设计的等级有一定的影响,而土建结构施工图、水、电、通风施工图对水平布线子系统管线路由的走向影响最大。在审图时,建议用比例尺在图纸上认真测量,为水平布线子系统找出最合理的路由走向,这样既节省水平线缆的长度,又避免与其他专业管路发生冲突,由于电气专业管线不可避免的要与其他各专业管路交叉重叠,发生矛盾的现象,给土建专业带来地面超高等问题。综合布线一般由专业公司负责安装调试,施工方仅做管路预埋、线缆敷设,如果在施工中敷衍了事,不遵循“管线路由最短”的原则
18、,就会增加水平布线子系统管线的长度,不利于提高综合布线系统的通信能力、不利于通信系统的稳定性、不利于通信传输速率的提高。建议在施工中应满足设计裕量。因为在实际施工中,不可能使水平线缆一直保持直线路由,所以实际安装中,需要的线缆总会比图纸上统计的量大的多,这就需要电气工程师考虑一定的裕量。裕量的计算方法是将一张平面图纸上离配线架最远的信息点的线缆图纸长度(图纸上用比例尺量出的长度),和最近的信息点的线缆图纸长度相加,除以2,得出得数值为信息点的平均图纸长度,取平均长度的30%作为裕量。否则就会造成不必要的材料浪费或不足。采用质量可靠的管路和线缆,以避免日后的麻烦在大多数设计中,水平布线子系统是被
19、设计在吊顶、墙体或底板内的,所以可以认为水平子系统是不可更改、永久的系统。在安装中,应尽量使用性能优良、质量可靠的管路和线缆,保证用户日后不破坏建筑结构。严格遵守综合布线系统规范良好的安装质量,可以使水平布线子系统在其工作周期内,始终保证良好工作状态和稳定的工作性能,尤其对于高性能的通信线缆和光纤,安装质量的好坏对系统的开通影响尤其显著,因此在安装线缆中,要严格遵守EIA/TIA569规范标准。选材标准必须一致综合布线系统所选用的线缆、信息插座、跳线、连接线等部件,必须与选择的类型一致,如选用超5类标准,则线缆、信息插座、跳线、连接线等部件必须为超5类;如系统采用屏蔽措施,则系统选用的所有部件
20、均为屏蔽部件,只有这样才能保证系统屏蔽效果,达到整个系统的设计性能指标。三网络设计方案 3.1 网络设计需求六个分公司有四个分公司在武汉XX工业园内各的建筑物里面,公司为38层的主楼,六个分公司都是7层楼。第一分公司与主楼相距50米,第二分公司与主楼相距也是50米,第三分公司与主楼相距5公里,第四分公司与主楼相距8公里,另两个分公司在北京和上海各自有自己的办公楼。示意图见园区结构示意图) 各子公司部门结构:这六个分公司都有各自的微机室(10人),财务部(20人),行政部(20人),生产部(100人),研发部(30人),后勤部(10人),业务部(80人),人力资源部(10人)总公司行政划分也是如
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
10 积分
下载 | 加入VIP,下载更划算! |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 某某 集团公司 网络 规划 方案