![企業(yè)網(wǎng)絡規(guī)劃設計實例_第1頁](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/11361c7d-4bd3-405f-b4ad-9601072b3d55/11361c7d-4bd3-405f-b4ad-9601072b3d551.gif)
![企業(yè)網(wǎng)絡規(guī)劃設計實例_第2頁](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/11361c7d-4bd3-405f-b4ad-9601072b3d55/11361c7d-4bd3-405f-b4ad-9601072b3d552.gif)
![企業(yè)網(wǎng)絡規(guī)劃設計實例_第3頁](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/11361c7d-4bd3-405f-b4ad-9601072b3d55/11361c7d-4bd3-405f-b4ad-9601072b3d553.gif)
![企業(yè)網(wǎng)絡規(guī)劃設計實例_第4頁](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/11361c7d-4bd3-405f-b4ad-9601072b3d55/11361c7d-4bd3-405f-b4ad-9601072b3d554.gif)
![企業(yè)網(wǎng)絡規(guī)劃設計實例_第5頁](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/11361c7d-4bd3-405f-b4ad-9601072b3d55/11361c7d-4bd3-405f-b4ad-9601072b3d555.gif)
版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、精選優(yōu)質(zhì)文檔-傾情為你奉上企業(yè)網(wǎng)絡規(guī)劃和設計方案2010-10-07 07:53:00 來源:軟考網(wǎng)-軟考信息網(wǎng)-最專業(yè)的軟考網(wǎng)站 瀏覽:104次 企業(yè)網(wǎng)絡規(guī)劃和設計方案 目 錄 一、工程概況 2 1、工程詳述 2 2、項目工期 2 二、需求分析 3 1、網(wǎng)絡要求 3 2、系統(tǒng)要求 4 3、用戶要求 4 4、設備要求 5 三、網(wǎng)絡系統(tǒng)設計規(guī)劃 6 1、網(wǎng)絡設計指導原則 6 2、網(wǎng)絡設計總體目標 6 3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議 7 4、網(wǎng)絡 IP 地址規(guī)劃 7 5、網(wǎng)絡技術方案設計 8 6、網(wǎng)絡應用系統(tǒng)選擇 12 7、網(wǎng)絡安全系統(tǒng)設計 13 8、網(wǎng)絡管理維護設計 13 四、網(wǎng)絡布線系統(tǒng)設計 14 1、
2、布線系統(tǒng)總體結(jié)構(gòu)設計 14 2、工作區(qū)子系統(tǒng)設計 14 3、水平子系統(tǒng)設計 15 4、管理子系統(tǒng)設計 15 5、干線子系統(tǒng)設計 15 6、設備間子系統(tǒng)設計 15 7、建筑群子系統(tǒng)設計 16 一、工程概況 1、工程詳述 集團總部公司有 1000 臺 PC;公司共有多個部門,不同部門的相互訪問要有限制,公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站;公司有自己的 OA 系統(tǒng);公司中的臺機能上互聯(lián)網(wǎng);核心技術采用VPN;集團包括六家子公司,包括集團總部在內(nèi)共有2000多名員工;集團網(wǎng)內(nèi)部覆蓋7棟建筑物,分別是集團總部和子公司的辦公和生產(chǎn)經(jīng)營場所,每棟建筑高7層,都具有一樣的內(nèi)部物理結(jié)構(gòu)。一層設有本建筑的機房,少量的
3、信息點,供未來可能的需求使用,目前并不使用(不包括集團總部所在的樓)。二層和三層,每層樓布有96個信息點。四層到七層,每層樓布有48個信息點,共3024個信息點。每層樓有一個設備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖,每層樓到一層機房有兩條12芯室內(nèi)多模光纖。每棟建筑和集團總部之間通過兩條12芯的室外單模光纖連接。要求將除一層以外的全部信息點接入網(wǎng)絡,但目前不用的信息點關閉。 2、項目工期 2009年5月28日-2009年6月28日 二、需求分析 1、網(wǎng)絡要求 滿足集團信息化的要求,為各類應用系統(tǒng)提供方便、快捷的信息通路;具有良好的性能,能夠支持大容量和實時性的各類應用;能夠可靠運行,具有較
4、低的故障率和維護要求。提供網(wǎng)絡安全機制,滿足集團信息安全的要求,具有較高的性價比,未來升級擴展容易,保護用戶投資;用戶使用簡單、維護容易,為用戶提供良好的售后服務。 主干網(wǎng)負責各個子網(wǎng)和應用服務的連接,為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換,下屬子網(wǎng)采用千兆以太網(wǎng),網(wǎng)絡協(xié)議采用TCP/IP協(xié)議,整個網(wǎng)絡應考慮語音、視頻、數(shù)據(jù)等的綜合應用。交換機要求采用主流、成熟、信譽和售后服務均佳的產(chǎn)品,核心交換機采用三層交換機,支持VLAN等功能,能較好解決突發(fā)數(shù)據(jù)量和密集服務請求的實時響應問題,在內(nèi)部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的
5、現(xiàn)象,還要考慮預防瓶頸出現(xiàn)和補救的相應措施。下屬單位接入交換機可采用相對低一檔的產(chǎn)品;本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等,因此要考慮實時性問題,特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求。;UPS電源的配備,配置要保證網(wǎng)絡中所有的服務器、交換機、路由器、集線器等設備的連續(xù)、正常地運轉(zhuǎn);網(wǎng)絡帶寬的分配:應根據(jù)所屬單位網(wǎng)絡的信息流量情況合理分配網(wǎng)段,以充分利用網(wǎng)絡帶寬,提高網(wǎng)絡的運行效率。網(wǎng)絡需要需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份,可實現(xiàn)無人值守、自動實施備份策略,備份LANFREE、SERVERLESS等功能,為全面
6、集中管理和數(shù)據(jù)倉庫的建設奠定堅實的基礎 2、系統(tǒng)要求 配置簡單方便:所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的,并保障客戶端的方便使用;廣泛的設備支持:所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持各種硬件設備;穩(wěn)定性及可靠性:系統(tǒng)的運行應具有高穩(wěn)定性,保障7*24的高性能無故障運行??晒芾硇裕合到y(tǒng)中應提供盡量多的管理方式和管理工具,便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理;更低的成本:系統(tǒng)設計應盡量降低整個系統(tǒng)的成本;安全性:在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全;提供良好的售后服務。網(wǎng)絡還應具有開放性、可擴展性及兼容性,全部系統(tǒng)的設計要求采用開放的技術和標準選擇主流
7、的操作系統(tǒng)及應用軟件,保障系統(tǒng)能夠適應未來幾年公司的業(yè)務發(fā)展需求,便于網(wǎng)絡的擴展和集團的結(jié)構(gòu)變更。 3、用戶要求 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算;要求易于用戶管理、界面簡單、邏輯清晰;滿足用戶使用網(wǎng)絡系統(tǒng)的運行質(zhì)量,提高網(wǎng)絡運行速度;要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡技術,提供標準化的高速度主干網(wǎng)連接,并在未來可以升級到IP,可以在同一個網(wǎng)絡中支持多種服務質(zhì)量,以支持目前和未來的應用和服務為標準。允許網(wǎng)絡集成,使用三層交換來代替路由,能實現(xiàn)與廣域網(wǎng)的集成功能;網(wǎng)絡中使用的設備、技術和協(xié)議完全符合國際通用的標準,兼容現(xiàn)有的網(wǎng)絡環(huán)境,提供良好的互聯(lián)性;要求網(wǎng)絡提供足夠的帶寬,豐富的接口
8、形式,滿足用戶對應用帶寬的基本要求,并保留一定的余量供擴展使用,最大可能地降低網(wǎng)絡傳輸延遲;要求網(wǎng)絡有很高的可靠性、穩(wěn)定性及冗余,網(wǎng)絡能夠提供良好的安全性策略,能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。 4、設備要求 根據(jù)集團的網(wǎng)絡功能需求和實際的布線系統(tǒng)情況,樓層接入設備需要選擇同一型號的設備;子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡設備必須在技術上具有先進性、通用性,必須便于管理、維護,應該滿足集團現(xiàn)有計算機設備的高速接入,應該具備良好的可擴展性、可升級性,保護用戶的投資。網(wǎng)絡設備在滿足功能與性能的基礎
9、上必須具有良好的性價比。網(wǎng)絡設備應該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品,同時設備廠商必須要有良好的市場形象與售后技術支持。 三、網(wǎng)絡系統(tǒng)設計規(guī)劃 1、網(wǎng)絡設計指導原則 網(wǎng)絡設計應該遵循開放性和標準化原則、實用性與先進性兼顧原則、可用性原則、高性能原則 、經(jīng)濟性原則 、可靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QoS保證 2、網(wǎng)絡設計總體目標 先進性:系統(tǒng)具有高速傳輸?shù)哪芰?。工作站子系統(tǒng)傳輸速率達到100Mb/S,水平系統(tǒng)傳輸速率達到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?;主干系統(tǒng)傳輸速率達到100
10、0Mb/s,同時具有較高的帶寬,滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆?靈活性:系統(tǒng)具有較高的適應變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接;布線系統(tǒng)適應各種計算機網(wǎng)絡結(jié)構(gòu),如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴展能力。 實用性:系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料成本;布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。 3、網(wǎng)絡通信聯(lián)網(wǎng)協(xié)議 TCP/IP :每種網(wǎng)絡協(xié)議都有自己的優(yōu)點,但是只有TCP/IP允許與Internet完全的連接。 Telnet:遠程登錄訪問協(xié)議,使其他跨省區(qū)域
11、的子公司通過遠程訪問總部的內(nèi)外,在遠程訪問時,會設置相應的ACL認證和相對的權限設置。 SNMP網(wǎng)絡管理協(xié)議:SNMP 用于在 IP 網(wǎng)絡管理網(wǎng)絡節(jié)點(服務器、工作站、路由器、交換機及 HUBS 等)的一種標準協(xié)議,它是一種應用層協(xié)議。SNMP 使網(wǎng)絡管理員能夠管理網(wǎng)絡效能,發(fā)現(xiàn)并解決網(wǎng)絡問題以及規(guī)劃網(wǎng)絡增長。通過 SNMP 接收隨機消息(及事件報告)網(wǎng)絡管理系統(tǒng)獲知網(wǎng)絡出現(xiàn)問題。 路由協(xié)議:RIP、IGRP、EIGRP、IS-IS和OSPF。 4、網(wǎng)絡 IP 地址規(guī)劃 集團園區(qū)網(wǎng)計劃使用私有的A類IP地址。集團園區(qū)網(wǎng)的IP地址分配原則如下:集團使用IPv4地址方案。集團使用私有IP地址空間:
12、/8。集團使用VLSM(變長子網(wǎng)掩碼)技術分配IP地址空間。集團IP地址分配滿足集團的利用。 集團IP地址分配滿足便于路由匯聚。集團IP地址分配滿足分類控制等。集團IP地址分配滿足未來公司網(wǎng)絡擴容的需要。 5、網(wǎng)絡技術方案設計 總體網(wǎng)絡采用基于樹型的雙星型結(jié)構(gòu),使之具有鏈路冗余特性;整體網(wǎng)絡規(guī)劃為核心及服務器群區(qū)域,內(nèi)部骨干區(qū)域(匯聚鏈路),接入層上聯(lián)區(qū)域,客戶端接入?yún)^(qū)域;核心交換機位于集團總部機房,并為雙核心,使用雙主干網(wǎng)絡設計,保證主交換機網(wǎng)絡的容錯。在一臺交換機出現(xiàn)故障的時候保障網(wǎng)絡的正常運行,也不用手工切換和維護,保證網(wǎng)絡的可靠性。采用全交換硬件體系結(jié)構(gòu),可實現(xiàn)全線速的
13、IP交換;網(wǎng)絡主干采用先進的千兆位以太交換技術,可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡保證網(wǎng)絡交易速度與實時性,使用了FEC/GEC 技術實現(xiàn)網(wǎng)絡帶寬的擴展,適應網(wǎng)絡不斷擴展的要求。 根據(jù)需求概括,我們選擇的是D-Link企業(yè)級的DES-8503萬兆核心交換機為本次網(wǎng)路建設總部機房的核心交換;DES-8503萬兆核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路由交換機產(chǎn)品,其背板帶寬高達3.2Tbps,包轉(zhuǎn)發(fā)速率最大為952Mpps,具備二到四層線速交換能力。DES-8503萬兆路由交換機基于先進的模塊化理念進行設計,并采用了基于多處理器分布式處理機制和Crossbar空
14、分交換結(jié)構(gòu)的體系結(jié)構(gòu),關鍵模塊均采用1:1冗余備份??商峁?0GE、GE、FE等各種豐富的接口模塊,并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務功能。整個系統(tǒng)所具備的高可靠性、高擴展性、強大的業(yè)務能力等特點可以滿足各種網(wǎng)絡核心層的建設需求。DES-8503(3個插槽)作為D-Link行業(yè)產(chǎn)品線核心交換機之一,可廣泛的應用在各行業(yè)的IP網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場所,為用戶提供多種業(yè)務接入、路由交換一體化的安全融合網(wǎng)絡解決方案。 ES-8503萬兆核心路由交換機具有一下的優(yōu)點: 先進的系統(tǒng)架構(gòu):采用了分布式、模塊化設計理念,并采用了基
15、于多處理器分布式處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務能力和高度的可擴展性。 高端口密度和線速路由及交換:具有豐富的接口類型,提供10GE、GE、FE等接口??梢哉嬲龑崿F(xiàn)高端口密度和線速路由及交換。 大容量、高性能:支持高達952Mpps的路由包轉(zhuǎn)發(fā)能力,并支持512K條第三層路由信息、512K第二層的MAC地址以及 4096組VLAN、 8K條安全和訪問控制策略,保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。 增強的業(yè)務功能:具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能,是定位于網(wǎng)絡核心層、實現(xiàn)整體網(wǎng)絡增值的優(yōu)選設備。
16、同時,提供基于硬件的流量分類和組播以及速率限制和先進的服務質(zhì)量保證(QoS)機制,可為用戶開展增值業(yè)務提供強大的支持。 強大的安全功能:支持ACL安全過濾機制,可提供基于用戶、地址、應用以及端口級的安全控制功能,并支持IPSec、MPLS VPN特性。同時,支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認證及透傳,VLAN ID與MAC地址、端口號、IP地址捆綁等安全功能。此外,系統(tǒng)還具備完善的抗病毒機制,可以為網(wǎng)絡運營提供全面的安全保證。 支持IPv6:全面實現(xiàn)了各種IPv6協(xié)議技術,包括IPv4和IPv6雙協(xié)議棧和
17、基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術。同時,實現(xiàn)了IPv6靜態(tài)路由,支持BGP4/BGP4+、RIPng、OSPFv3等動態(tài)路由協(xié)議。 全面支持二、三層MPLS VPN:二層MPLS VPN支持Martini協(xié)議(VPWS)和VPLS、三層MPLS VPN采用RFC2547bis,具有良好的兼容性,可以與其他主流廠家的設備實現(xiàn)MPLS VPN業(yè)務的全面互通。 電信級可靠性:系統(tǒng)的主控單元、電源等等關鍵模塊均可以進行1:1方式的備份,無中斷保護系統(tǒng)(Hitless Protection System - HPS)為DES-8500的高可靠性提供了最重要的
18、保證,在配置冗余控制模塊的情況下,它能滿足最苛刻的可靠性要求。同時,DES-8500的VRRP、STP、LACP等功能為用戶提供了進一步的可靠性保證。 統(tǒng)一的網(wǎng)管功能:支持RFC 1213 SNMP(簡單網(wǎng)絡管理協(xié)議),帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理(CLI命令行的形式)或基于SNMP的配置管理 (圖形界面的形式),實現(xiàn)基于Broad Director網(wǎng)管平臺的統(tǒng)一網(wǎng)管。 接入層為樓層的工作組及交換機。核心層與接入層以千兆以太網(wǎng)技術相連,傳輸速率達1Gbps,采用全雙工通信可達2Gbps。其物理連接采用多模光纜相互連接,以提供物理層、鏈路層及IP層的冗余連接能力。 核心交換:三
19、層千兆交換機為整個網(wǎng)絡的核心,它對整個網(wǎng)絡的性能,可靠性起決定性作用,它連接各個物理子網(wǎng),治理網(wǎng)絡內(nèi)信息交換(包括多媒體信息),控制VLAN間訪問,保證信息安全。因此,我們選用的中心交換機除了提供高速的網(wǎng)絡連接之外,還具有多種信息的治理和控制能力。全部的網(wǎng)絡設備均支持高效的Intranet多媒體和多點廣播技術、治理協(xié)議(CGMP)等,為多媒體和多點廣播應用如IPTV等提供端到端的帶寬保證。網(wǎng)絡采用分層結(jié)構(gòu),不僅邏輯結(jié)構(gòu)清楚,治理方便;更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi))的交換在次級節(jié)點分布交換機上直接處理,不經(jīng)中心設備,節(jié)省主干帶寬,提高利用率。有一定的前瞻性,不僅滿足當前網(wǎng)
20、上應用,也為將來更高性能的升級作好了預備:網(wǎng)絡具有良好的伸縮性,升級和擴展主要只集中在網(wǎng)絡中心,添加新的接口模塊,即可實現(xiàn)用戶和信息點的擴充;增加光纖連接即可大量提高主干帶寬;中心增配另一臺多層交換機,網(wǎng)絡結(jié)構(gòu)就能連接成可靠性的、真正的中心交換機互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務器主機系統(tǒng),在整個系統(tǒng)內(nèi)消除單點故障,提供高可用性的應用服務系統(tǒng)。 匯聚交換及接入交換:二級交換機可以每個獨立構(gòu)成一個VLAN,也可以多個二層交換機構(gòu)成一個VLAN。VLAN之間的路由由中心交換機負責。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流,不但可以提高網(wǎng)絡效率,而且可以
21、增強網(wǎng)絡安全。而每臺交換機上的10/100自適應端口又可以與下層100M到10M交換式集線器相連接。心交換機與二層交換機以1000M全雙工的方式相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡帶寬的最大限度的合理應用。集團由總部機房采取一處連接Internet中,設置防火墻等安全軟件,并對外網(wǎng)的遠程登錄設置權限及相應的安全認證! 6、網(wǎng)絡應用系統(tǒng)選擇 根據(jù)集團用戶對操作系統(tǒng)的要求:操作系統(tǒng)要求選擇最新版本,所選操作系統(tǒng)需要提供方便的更新與升級方法,服務器操作系統(tǒng)需要能夠提供目錄服務功能,服務器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議,所選操作系統(tǒng)應能夠方便的實現(xiàn)用戶和權限的管理,秘選操作系統(tǒng)應能夠運行大多數(shù)
22、應用軟件,例如辦公軟件、圖像處理軟件、CAD財?shù)?,我們選擇Linux,它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務、多使用者、免費或少許費用、有強大的網(wǎng)絡功能、在相關軟件的支持下,可實現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務。 建立WWW服務器,實現(xiàn)Internet上瀏覽和查詢;建立FTP服務器,結(jié)合學校實際和需要逐步建立遠程FTP服務;建立服務器把圖文信息組織成分布式的超文本,并用信息指針指向存有相關信息的服務器,使用戶可以方便地訪問這些信息。當網(wǎng)上用戶增多時,網(wǎng)絡訪問很頻繁,通信量很大,隨機性強。作為全校的通訊樞紐,需要配備高性能的服務器設備,主要的需求是高性能
23、的、體系結(jié)構(gòu)、高速通道和網(wǎng)絡通道。 建立域名服務器,各地名字服務器管理下屬主機和子域,并由高一級名字服務器監(jiān)管,但每個域至少需要配備一臺以上的名字服務器。數(shù)據(jù)量不大,但訪問頻繁。建立數(shù)據(jù)庫服務器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的系統(tǒng)和網(wǎng)絡界面,較高的可靠性,完善的系統(tǒng)備份功能和較好的可擴充性能。 7、網(wǎng)絡安全系統(tǒng)設計 內(nèi)網(wǎng)安全設計:訪問控制,通過密碼、口令(不定期修改、定期保存密碼與口令)等禁止非授權用戶對服務器的訪問,以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權限設置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。 外網(wǎng)安全設計:安裝軟件、硬件、
24、防火墻,網(wǎng)絡防病毒軟件,客戶端防病毒軟件;利用代理服務器提供Internet與Intranet之間的防火墻功能;通過網(wǎng)管實時記錄網(wǎng)絡的運行狀態(tài)。設置遠程訪問身份認證,防止垃圾郵件等。 8、網(wǎng)絡管理維護設計 根據(jù)集團和服務器應用模式及全網(wǎng)范圍資源集中管理的原則,在集團總部機房建立中心管理機房,統(tǒng)一網(wǎng)絡中的交換設備的管理配置,虛網(wǎng)設計和配置,各種服務建立等。網(wǎng)管工作站對全網(wǎng)所有交換設備和路由設備進行統(tǒng)一管理、配置和維護;進行故障隔離、分析、統(tǒng)計、報警、設置;網(wǎng)管軟件采用圖形化界面,支持廣泛的網(wǎng)管平臺。 四、網(wǎng)絡布線系統(tǒng)設計 1、布線系統(tǒng)總體結(jié)構(gòu)設計 總體七撞建筑,從總部機房用十二芯單模光纖與其他六
25、撞建筑的設備間|BD|相連,每個設備間也設用十二芯多模光纖與每層的電信間|FD|,并用五類非屏蔽雙絞線從電信間與工作站相連接,集團園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務提供商的網(wǎng)絡,然后接入到因特網(wǎng)中,使集團實現(xiàn)與外界的信息交換和網(wǎng)絡通信。集團統(tǒng)一由總部機房的一個出口訪問Internet,集團能夠控制網(wǎng)絡的安全。在服務器和核心交換機間:使用UTP電纜來將服務器連接到核心交換機。 2、工作區(qū)子系統(tǒng)設計 工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成,是計算機、電話和信息插座的連接部分,包括連接跳線和信息插座。信息插座面板具備:通用、超薄、簡易、防塵等特點;信息插座的模塊采用類RJ-45模塊;線纜采用超五類
26、雙絞線;水晶頭采用RJ-45標準水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點,跳線可采用原裝跳線與自制跳線相結(jié)合的方式,中心機房內(nèi)設備之間、樓宇機柜內(nèi)設備之間、服務器、重點客戶終端的跳線采用原裝成品跳線,其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標準,以使系統(tǒng)具有更好的兼容性 3、水平子系統(tǒng)設計 水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng),即中間配線架(IDF)間的連接。水平子系統(tǒng)為星形拓撲。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中,水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線。 4、管理子系統(tǒng)設計 管理子系統(tǒng)設計由配線
27、間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配;由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡、通訊設備的連接,并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所,可安裝配線架和計算機網(wǎng)絡通信設備。對于信息點不是很多,使用功能近似的樓層,為便于治理,僅設置一個共用的子配線間;對于信息點較多的樓層則在該層設立配線間。 5、干線子系統(tǒng)設計 干線子系統(tǒng)設計由連接主設備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡配線間向各個子配線間敷設12芯單模室內(nèi)多模光纖。 6、設備間子系統(tǒng)設計 設備間子系統(tǒng)設計由設備間中的電纜、連接器和相關支撐硬件組成,把公共系統(tǒng)(通訊系統(tǒng),計算機系統(tǒng)和建
28、筑自動化系統(tǒng)等)設備的各種不同設備互連起來。使用12芯單模室內(nèi)多模光纖將其連接。 7、建筑群子系統(tǒng)設計 建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設備和裝置上,采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。 辦公樓網(wǎng)絡綜合布線設計方案2010-10-07 07:59:24 來源:軟考網(wǎng)-軟考信息網(wǎng)-最專業(yè)的軟考網(wǎng)站 瀏覽:149次 辦公樓網(wǎng)絡綜合布線設計方案 1方案概述 1.1項目總體規(guī)劃 1.1.1XXX辦公樓綜合布線項目介紹 1.1.2 XXX辦公樓綜合布線項目要求 基本情況:整個局域網(wǎng)采用以太網(wǎng)技術,主干帶寬達1000Mbps,10
29、0Mbps到桌面。 開放。采用標準RJ45接口,兼容不同廠家的標準產(chǎn)品。 靈活。水平子系統(tǒng)支持語音、數(shù)據(jù),支持10Base-T、 100Base-T等。 可靠。高品質(zhì)布線系統(tǒng),通過標準測試與驗證,提供15年以上質(zhì)保。 先進。采用目前流行,具有一定先進技術的超五類系列產(chǎn)品。 易于管理。面板、配線架有明顯標識,機房線路管理、維護方便。 有關技術要求 符合最新的國際標準ISO/IEC11801超五類布線系標準,產(chǎn)品應符合做主網(wǎng)絡的高速、可靠的信息傳輸要求,并具有高度靈活性、可靠性、綜合性、易擴容性。 進行開放式布線,所有插座端口都支持數(shù)據(jù)通訊、話音和圖像傳遞,滿足電視會議,多媒體等系
30、統(tǒng)的需要。 能滿足靈活的應用要求,即任一信息點能夠方便地任意連接終端設備。 所有接插件都應是模塊化的標準件,以方便管理并在將來有更大的發(fā)展時,容易地將設備擴展進去能夠支持千兆速率的數(shù)據(jù)傳輸,可支持以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM、FDDT、ISDN等網(wǎng)絡及應用。 網(wǎng)絡就易于管理。 國家、行業(yè)及地方標準和規(guī)范 CECS 90:97 建筑與建筑群網(wǎng)絡布線工程設計規(guī)范 CECS 89:97 建筑與建筑群網(wǎng)絡布線工程施工及驗收規(guī)范 GB/T 50311-2000 建筑與建筑群網(wǎng)絡布線系統(tǒng)工程設計規(guī)范 GB/T50312-2000 建筑與建筑群網(wǎng)絡布線系統(tǒng)工程驗收規(guī)范 YD/T926
31、 1-2-1997 大樓通信網(wǎng)絡布線系統(tǒng)行業(yè)標準 國際技術標準、規(guī)范 ISO/IEC 11801:1995 建筑物網(wǎng)絡布線規(guī)范 ETA/TIA-568A:1995 商務建筑物電信布線標準 ETA/TIA 569 商務建筑物電信布線路由標準 ETA/TIA-606 商務建筑物電信基礎設施管理標準 ETA/TIA TSB67 商務建筑物電信布線測試標準 EN50173 歐洲商務建筑電信布線標準 賣方對所提供產(chǎn)品的質(zhì)量保證 賣方應提供產(chǎn)品質(zhì)量、工程資質(zhì)的有關證明以及產(chǎn)品質(zhì)量的有關保證和承諾。 資料交付 賣方應提供系統(tǒng)布線施工圖、接線圖、系統(tǒng)測試報告、布線
32、標識、有關說明書等工程文件,以便于今后的運行維護。 1.2 項目設計目標 h兼容性:綜合布線是完全獨立的而與應用系統(tǒng)相對無關,可以適用于多種應用系統(tǒng)。 h開放性:系統(tǒng)應采用開放式體系結(jié)構(gòu),符合多種國際上現(xiàn)行的標準,對多數(shù)著名廠商的產(chǎn)品都是開放的,并支持所有通信協(xié)議。 h靈活性:系統(tǒng)應采用標準的傳輸線纜和相關連接硬件,??旎O計,所有通道都是通用的。所有設備的開通及更改均不需改變布線線路,并可靈活多變組網(wǎng)。 h可靠性:系統(tǒng)應采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標準的信息傳輸通道,每條通道都要采用專用儀器測試鏈路阻抗及衰減率,以保證其電氣性能。應用系統(tǒng)應采用點到點端接,任何一條鏈路故障均不影
33、響其它鏈路的運行,從而保證整個系統(tǒng)的可靠運行。 h先進性:系統(tǒng)布線方式合理。所有布線均應采用世界上最新通信標準,并為同時傳輸多路實時多媒體信息提供足夠的余量。 h經(jīng)濟性:統(tǒng)一考慮閉路電視系統(tǒng)、網(wǎng)絡系統(tǒng)、通信系統(tǒng)和視頻點播系統(tǒng),統(tǒng)一設計,統(tǒng)一施工,統(tǒng)一管理。避免重復勞動和設備占用。 h可維護性:系統(tǒng)設計應科學合理,做到維護簡單、方便。故障影響范圍盡可能小。 1.3 項目設計依據(jù) 1.3.1 布線設計施工應滿足的標準 ISO11801 國際建筑通用布線標準 IEEE 100 BASE-T 100兆以太網(wǎng) CCITT ISDN 綜合業(yè)務數(shù)據(jù)網(wǎng)絡標準 IEEE 802.3 10BASE-T 光纖分布數(shù)
34、據(jù)接口(FDDI)標準 IEEE802.5 TOKEN RING 網(wǎng)絡標準 1.3.2 布線設計施應滿足下列安裝與設計規(guī)范 中國民用建筑電氣設計規(guī)范(JGJ/T16-92) 智能建筑設計標準(EBD-03-95) 工業(yè)企業(yè)通信設計規(guī)范(CECS09:89) 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范(CECS 72:97) 建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范(CECS72:97) 電氣裝置安裝工程施工及驗收規(guī)范(GBJ232¬82) 第二章 綜合布線系統(tǒng) 2.1 綜合布線系統(tǒng)分析 綜合布線是一個模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道,是智能建筑的“信息高速公路”。
35、它既能使語音、數(shù)據(jù)、圖象設備和交換設備與其它信息管理系統(tǒng)彼此相連,也能使這些設備與外部通信網(wǎng)相連接。 2.2 綜合布線的特點 1、綜合布線是一套標準的配線系統(tǒng),綜合了所有的語音、數(shù)據(jù)、圖像與監(jiān)控等設備。 2、綜合布線對不同廠家的語音、數(shù)據(jù)設備均可兼容,且使用相同的電纜與配線架、相同的插頭和模塊插孔。 3、綜合布線采用模塊化設計,所有的接插件都是積木標準件,易于擴充及重新配置。 4、綜合布線系統(tǒng)采用高品質(zhì)的標準材料,以組合壓接的方式構(gòu)成一套高標準通道,所有器件均通過UL、CSR及ATM認證。 5、綜合布線系統(tǒng)屬于一次性投資的項目。 2.3 綜合布線的優(yōu)點 全系列產(chǎn)品 開放的系統(tǒng)體系 先進的互連結(jié)
36、構(gòu) 模塊化的設計 靈活性 管理的簡易性 擴充的方便性 集散式的管理思想 構(gòu)建及操作費用的節(jié)省 多廠商的支持 2.4 布線系統(tǒng)的結(jié)構(gòu) 綜合布線一般采用星型拓撲結(jié)構(gòu)。該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元,對每個分支子系統(tǒng)的改動都不影響其它子系統(tǒng),只要改變節(jié)點連接方式就可使綜合布線在星型、總線形、環(huán)型、樹型等結(jié)構(gòu)之間進行轉(zhuǎn)換。 綜合布線采用模塊化的結(jié)構(gòu)。按每個模塊的作用,可把它劃分成6個部分,如圖所示。這6個部分可以概括成“一間、二區(qū)、三個子系統(tǒng)”,即: 設備間 工作區(qū) 管理區(qū) 水平子系統(tǒng) 干線子系統(tǒng) 建筑群子系統(tǒng) 從圖中可以看出,這六個部分中的每一個都相互獨立,可以單獨設計,單獨施工。更改其
37、中一個子系統(tǒng)時,均不會影響其它子系統(tǒng)。 2.5 綜合布線設計標準 2.5.1 國際標準 ANSI/EIA/TIA-569商業(yè)大樓路徑和空間結(jié)構(gòu)標準 ANSI/EIA/TIA-607商業(yè)大樓接地線和耦合線標準 ANSI/TIA/EIA-568商業(yè)大樓通訊布線標準 ANSI/TIA/EIA-606商業(yè)大樓通訊布線結(jié)構(gòu)管理標準 TIA/EIA TSB-67UTP端到端系統(tǒng)功能檢測標準 ISO11801國際商務建筑布線標準 IEEE 802.3CDMA/DC 10Base5 10Base2 10BaseT 100BaseT IEEE 802.5 Token Ring CDDI 銅線分布數(shù)據(jù)接口高速網(wǎng)絡
38、標準 ATM異步傳輸模式 2.5.2 國際標準 城市住宅區(qū)和辦公樓電話通信設施設計標準 建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)設計規(guī)范GB50311-2000 建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)工程施工及驗收規(guī)范GB50312-2000 工業(yè)企業(yè)通信設計規(guī)范 中國建筑電氣設計規(guī)范 高層民用建筑設計防火規(guī)范 相關廠家產(chǎn)品設計、選型、施工、驗收手冊說明的標準 2.6 綜合布線設計原則 適用性 靈活性 可擴展性 模塊化結(jié)構(gòu) 開放性 2.7 綜合布線目標功能 本案結(jié)構(gòu)化布線系統(tǒng)應達到下列目標: 按照設計完成的結(jié)構(gòu)化布線系統(tǒng),將達到辦公自動化的目標。 高度共享信息資源,預先考慮對通信設備、自動化設施和自動化設備的有效管理及
39、這些設備的技術發(fā)展。 確保提高工作效率和舒適的工作環(huán)境。 節(jié)約資金,使大樓管理合理化,達到短期投資長期收益的目標。 提高管理的可擴性和易變性,適應環(huán)境變化,工作性質(zhì)的多樣性和復雜性。 2.8 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)由安裝在各住戶的國際標準信息插座、終端設備連接線等部分;分布在建筑物內(nèi)的不同位置,全部采用國際標準EIA/TIA568B(RJ45)插座接口,通過插座連接數(shù)據(jù)終端,以各種方式固定在用戶要去的位置上。 工作區(qū)子系統(tǒng)的目的是為用戶提供一個符合綜合業(yè)務數(shù)字網(wǎng)(ISDN)的標準,并滿足高速數(shù)據(jù)傳輸?shù)男枨蟆?2.8.1 工作區(qū)子系統(tǒng)信息插座安裝位置確定 工作區(qū)子系統(tǒng)信息插座安裝位置主要安裝
40、在各工作區(qū)的辦公位上。信息插座的安裝方式將根據(jù)實際的區(qū)域裝修方式,采用表面安裝、墻安裝等方式,與環(huán)境相協(xié)調(diào)。所有的面板都有標記。標記符號表明不同特性的應用及物理位置。國際標準EIA/TIA568B(RJ45)線序如下表: RJ45電纜線對色標:標準568B:1白/橙、2橙、3白/綠、4藍、5白/藍、6綠、7白/棕、8棕。 國際標準EIA/TIA568A(RJ45)線序如下表: RJ45電纜線對色標:標準568A:綠白-1,綠-2,橙白-3,藍-4,藍白-5,橙-6,褐白-7,褐-8; 2.9 水平子系統(tǒng) 將工作區(qū)引至管理區(qū)子系統(tǒng),它是整個布線系統(tǒng)的一部分,將干線子系統(tǒng)線路延伸到用戶工作區(qū),水平布線子系統(tǒng)總是處在一個樓層上,并端接在信息插座上。 2.10垂直
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 構(gòu)建安全辦公環(huán)境從網(wǎng)絡安全培訓開始
- 醫(yī)療護理醫(yī)學培訓 有創(chuàng)動脈壓監(jiān)測波形分析課件
- 生產(chǎn)現(xiàn)場管理對效率的提升作用
- 現(xiàn)代企業(yè)管理中高效團隊溝通的秘密
- 生態(tài)美學在洗浴空間設計中的應用
- 現(xiàn)代辦公環(huán)境下實踐教學資源的整合與創(chuàng)新
- 現(xiàn)代辦公環(huán)境下的金融科技創(chuàng)新
- Unit 2 Shopping Lesson3(說課稿)-2024-2025學年北師大版(三起)英語四年級上冊
- 8 安全記心上(說課稿)-2024-2025學年道德與法治三年級上冊統(tǒng)編版
- 2023三年級英語下冊 Fun Time 1(Recycle 2)說課稿 人教精通版(三起)
- 美容衛(wèi)生管理制度
- 銅陵2025年安徽銅陵郊區(qū)周潭鎮(zhèn)招聘鄉(xiāng)村振興專干和村級后備干部5人筆試歷年參考題庫附帶答案詳解
- 2025年紀檢辦公室工作計劃范文
- 七年級上學期歷史期末考試模擬卷02(原卷版)
- 橋梁建設施工組織設計方案
- (新版)中國動態(tài)血壓監(jiān)測基層應用指南(2024年)
- 礦物加工工程基礎知識單選題100道及答案解析
- 2024年同等學力申碩英語考試真題
- 浙江省杭州市2024年中考語文試卷(含答案)
- 世說新語原文及翻譯-副本
- 電力通信光纜檢修標準化作業(yè)指導書
評論
0/150
提交評論