鐵礦計(jì)算機(jī)網(wǎng)絡(luò)升級改造項(xiàng)目深化設(shè)計(jì)方案

1、.：.； 北洺河鐵礦計(jì)算機(jī)網(wǎng)絡(luò)晉級改造工程北洺河鐵礦計(jì)算機(jī)網(wǎng)絡(luò)晉級改造工程深化設(shè)計(jì)方案中科軟科技股份 2021年7月 北洺河鐵礦計(jì)算機(jī)網(wǎng)絡(luò)晉級改造工程 中科軟科技股份目 錄 TOC o 1-3 h z u HYPERLINK l _Toc329808776 第一章工程需求分析 PAGEREF _Toc329808776 h 4 HYPERLINK l _Toc329808777 1.1工程需求概述 PAGEREF _Toc329808777 h 4 HYPERLINK l _Toc329808778 1.2工程總體要求 PAGEREF _Toc329808778 h 4 HYPERLINK l

2、 _Toc329808779 1.3工程設(shè)計(jì)指點(diǎn)思想 PAGEREF _Toc329808779 h 4 HYPERLINK l _Toc329808780 1.4網(wǎng)絡(luò)現(xiàn)狀和存在的問題 PAGEREF _Toc329808780 h 5 HYPERLINK l _Toc329808781 1.4.1網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 PAGEREF _Toc329808781 h 6 HYPERLINK l _Toc329808782 1.4.2運(yùn)用系統(tǒng)情況 PAGEREF _Toc329808782 h 9 HYPERLINK l _Toc329808783 1.4.3現(xiàn)有網(wǎng)絡(luò)系統(tǒng)存在的問題 PAGEREF _T

3、oc329808783 h 10 HYPERLINK l _Toc329808784 1.5工程建立需求 PAGEREF _Toc329808784 h 10 HYPERLINK l _Toc329808785 1.6工程建立內(nèi)容 PAGEREF _Toc329808785 h 11 HYPERLINK l _Toc329808786 1.6.1網(wǎng)絡(luò)系統(tǒng)晉級 PAGEREF _Toc329808786 h 11 HYPERLINK l _Toc329808787 1.6.2網(wǎng)絡(luò)平安系統(tǒng) PAGEREF _Toc329808787 h 12 HYPERLINK l _Toc329808788 1

4、.6.3綜合布線系統(tǒng) PAGEREF _Toc329808788 h 12 HYPERLINK l _Toc329808789 1.6.4機(jī)房改造 PAGEREF _Toc329808789 h 12 HYPERLINK l _Toc329808790 1.7工程設(shè)計(jì)參照的規(guī)范規(guī)范 PAGEREF _Toc329808790 h 13 HYPERLINK l _Toc329808791 第二章網(wǎng)絡(luò)和平安系統(tǒng)設(shè)計(jì) PAGEREF _Toc329808791 h 16 HYPERLINK l _Toc329808792 2.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原那么 PAGEREF _Toc329808792 h 16

5、 HYPERLINK l _Toc329808793 2.2網(wǎng)絡(luò)系統(tǒng)架構(gòu) PAGEREF _Toc329808793 h 16 HYPERLINK l _Toc329808794 2.3IP地址規(guī)劃 PAGEREF _Toc329808794 h 20 HYPERLINK l _Toc329808795 2.4VLAN設(shè)計(jì) PAGEREF _Toc329808795 h 20 HYPERLINK l _Toc329808796 2.4.1VLAN劃分 PAGEREF _Toc329808796 h 20 HYPERLINK l _Toc329808797 2.4.2VLAN之間路由實(shí)現(xiàn) PAG

6、EREF _Toc329808797 h 22 HYPERLINK l _Toc329808798 2.4.3VLAN之間平安控制 PAGEREF _Toc329808798 h 23 HYPERLINK l _Toc329808799 2.4.4VTP設(shè)計(jì) PAGEREF _Toc329808799 h 23 HYPERLINK l _Toc329808800 2.5路由規(guī)劃 PAGEREF _Toc329808800 h 23 HYPERLINK l _Toc329808801 2.5.1局域網(wǎng)內(nèi)路由規(guī)劃 PAGEREF _Toc329808801 h 23 HYPERLINK l _To

7、c329808802 2.5.2互聯(lián)路由 PAGEREF _Toc329808802 h 24 HYPERLINK l _Toc329808803 2.6無線網(wǎng)絡(luò)系統(tǒng) PAGEREF _Toc329808803 h 24 HYPERLINK l _Toc329808804 2.7設(shè)備命名規(guī)范 PAGEREF _Toc329808804 h 25 HYPERLINK l _Toc329808805 2.8網(wǎng)絡(luò)平安系統(tǒng)設(shè)計(jì) PAGEREF _Toc329808805 h 26 HYPERLINK l _Toc329808806 2.8.1平安保證目的 PAGEREF _Toc329808806 h

8、 27 HYPERLINK l _Toc329808807 2.8.2設(shè)計(jì)目的 PAGEREF _Toc329808807 h 27 HYPERLINK l _Toc329808808 2.8.3上網(wǎng)行為管理系統(tǒng)部署 PAGEREF _Toc329808808 h 27 HYPERLINK l _Toc329808809 2.8.4平安方案設(shè)計(jì)要點(diǎn) PAGEREF _Toc329808809 h 27 HYPERLINK l _Toc329808810 2.9網(wǎng)絡(luò)信息點(diǎn)位及設(shè)備布點(diǎn) PAGEREF _Toc329808810 h 29 HYPERLINK l _Toc329808811 第三章

9、綜合布線方案設(shè)計(jì) PAGEREF _Toc329808811 h 38 HYPERLINK l _Toc329808812 3.1綜合布線系統(tǒng)概述 PAGEREF _Toc329808812 h 38 HYPERLINK l _Toc329808813 3.2綜合布線需求和范圍 PAGEREF _Toc329808813 h 38 HYPERLINK l _Toc329808814 3.3綜合布線系統(tǒng)設(shè)計(jì)及施工方案 PAGEREF _Toc329808814 h 40 HYPERLINK l _Toc329808815 3.3.1綜合布線系統(tǒng)總體設(shè)計(jì) PAGEREF _Toc329808815

10、 h 40 HYPERLINK l _Toc329808816 3.3.2程度布線子系統(tǒng) PAGEREF _Toc329808816 h 40 HYPERLINK l _Toc329808817 3.3.3設(shè)備間系統(tǒng) PAGEREF _Toc329808817 h 42 HYPERLINK l _Toc329808818 3.3.4建筑群主干子系統(tǒng) PAGEREF _Toc329808818 h 44 HYPERLINK l _Toc329808819 3.3.5維護(hù)和管理 PAGEREF _Toc329808819 h 45 HYPERLINK l _Toc329808820 3.4綜合布線

11、的施工方法 PAGEREF _Toc329808820 h 47 HYPERLINK l _Toc329808821 3.5綜合布線系統(tǒng)測試方案 PAGEREF _Toc329808821 h 51 HYPERLINK l _Toc329808822 第四章機(jī)房改造方案設(shè)計(jì) PAGEREF _Toc329808822 h 54 HYPERLINK l _Toc329808823 4.1機(jī)房裝飾裝修 PAGEREF _Toc329808823 h 54 HYPERLINK l _Toc329808824 4.1.1機(jī)房裝飾工程概述 PAGEREF _Toc329808824 h 54 HYPER

12、LINK l _Toc329808825 4.1.2地面 PAGEREF _Toc329808825 h 55 HYPERLINK l _Toc329808826 4.1.3墻面、柱面 PAGEREF _Toc329808826 h 56 HYPERLINK l _Toc329808827 4.1.4頂棚 PAGEREF _Toc329808827 h 57 HYPERLINK l _Toc329808828 4.1.5門窗 PAGEREF _Toc329808828 h 57 HYPERLINK l _Toc329808829 4.1.6其他方面處置 PAGEREF _Toc32980882

13、9 h 57 HYPERLINK l _Toc329808830 4.2UPS及供電系統(tǒng) PAGEREF _Toc329808830 h 59 HYPERLINK l _Toc329808831 4.3UPS不延續(xù)電源 PAGEREF _Toc329808831 h 61 HYPERLINK l _Toc329808832 4.3.1艾默生Adapt 模塊化UPS系統(tǒng) PAGEREF _Toc329808832 h 63 HYPERLINK l _Toc329808833 4.3.2照明系統(tǒng) PAGEREF _Toc329808833 h 68 HYPERLINK l _Toc32980883

14、4 4.4接地防雷系統(tǒng) PAGEREF _Toc329808834 h 69 HYPERLINK l _Toc329808835 4.4.1接地系統(tǒng) PAGEREF _Toc329808835 h 69 HYPERLINK l _Toc329808836 4.4.2防雷系統(tǒng) PAGEREF _Toc329808836 h 71 HYPERLINK l _Toc329808837 4.5空調(diào)及新風(fēng)系統(tǒng) PAGEREF _Toc329808837 h 71 HYPERLINK l _Toc329808838 4.6新風(fēng)系統(tǒng)方案 PAGEREF _Toc329808838 h 73 HYPERLIN

15、K l _Toc329808839 4.7機(jī)柜布置 PAGEREF _Toc329808839 h 74 HYPERLINK l _Toc329808840 4.8機(jī)房環(huán)境監(jiān)測系統(tǒng) PAGEREF _Toc329808840 h 75 HYPERLINK l _Toc329808841 4.9門禁系統(tǒng) PAGEREF _Toc329808841 h 77 HYPERLINK l _Toc329808842 4.10視頻監(jiān)控系統(tǒng) PAGEREF _Toc329808842 h 78 HYPERLINK l _Toc329808843 第五章工程施工組織方案 PAGEREF _Toc3298088

16、43 h 80 HYPERLINK l _Toc329808844 5.1工程實(shí)施指點(diǎn)原那么 PAGEREF _Toc329808844 h 80 HYPERLINK l _Toc329808845 5.2工程組織構(gòu)造 PAGEREF _Toc329808845 h 80 HYPERLINK l _Toc329808846 5.3工程實(shí)施總體方案 PAGEREF _Toc329808846 h 86 HYPERLINK l _Toc329808847 5.4工程實(shí)施內(nèi)容 PAGEREF _Toc329808847 h 88 HYPERLINK l _Toc329808848 5.4.1工程啟動

17、 PAGEREF _Toc329808848 h 88 HYPERLINK l _Toc329808849 5.4.2工程實(shí)施的預(yù)備 PAGEREF _Toc329808849 h 88 HYPERLINK l _Toc329808850 5.4.3到貨驗(yàn)收 PAGEREF _Toc329808850 h 89 HYPERLINK l _Toc329808851 5.4.4系統(tǒng)安裝實(shí)施 PAGEREF _Toc329808851 h 89 HYPERLINK l _Toc329808852 5.4.5系統(tǒng)測試 PAGEREF _Toc329808852 h 90 HYPERLINK l _To

18、c329808853 5.4.6系統(tǒng)聯(lián)調(diào) PAGEREF _Toc329808853 h 91 HYPERLINK l _Toc329808854 5.4.7工程初步驗(yàn)收 PAGEREF _Toc329808854 h 91 HYPERLINK l _Toc329808855 5.4.8系統(tǒng)試運(yùn)轉(zhuǎn) PAGEREF _Toc329808855 h 91 HYPERLINK l _Toc329808856 5.4.9工程驗(yàn)收 PAGEREF _Toc329808856 h 91 HYPERLINK l _Toc329808857 5.5工程施工管理 PAGEREF _Toc329808857 h

19、92 HYPERLINK l _Toc329808858 5.5.1工程質(zhì)量目的及保證措施 PAGEREF _Toc329808858 h 92 HYPERLINK l _Toc329808859 5.5.2現(xiàn)場文明施工管理 PAGEREF _Toc329808859 h 97 HYPERLINK l _Toc329808860 5.5.3施工現(xiàn)場環(huán)保與環(huán)衛(wèi)管理 PAGEREF _Toc329808860 h 101 HYPERLINK l _Toc329808861 5.6工程風(fēng)險(xiǎn)分析及控制戰(zhàn)略 PAGEREF _Toc329808861 h 102 HYPERLINK l _Toc3298

20、08862 5.6.1風(fēng)險(xiǎn)分析 PAGEREF _Toc329808862 h 102 HYPERLINK l _Toc329808863 5.6.2風(fēng)險(xiǎn)對策 PAGEREF _Toc329808863 h 103 HYPERLINK l _Toc329808864 5.6.3協(xié)作溝通的重要性 PAGEREF _Toc329808864 h 105 HYPERLINK l _Toc329808865 5.7工程提交成果 PAGEREF _Toc329808865 h 106 HYPERLINK l _Toc329808866 5.7.1工程文檔管理 PAGEREF _Toc329808866

21、h 106 HYPERLINK l _Toc329808867 5.7.2技術(shù)文件交運(yùn)方案 PAGEREF _Toc329808867 h 107 HYPERLINK l _Toc329808868 第六章技術(shù)支持及售后效力方案 PAGEREF _Toc329808868 h 108 HYPERLINK l _Toc329808869 6.1售后效力承諾 PAGEREF _Toc329808869 h 108 HYPERLINK l _Toc329808870 6.2技術(shù)支持與效力 PAGEREF _Toc329808870 h 109 HYPERLINK l _Toc329808871 6.

22、2.1技術(shù)支持效力體系 PAGEREF _Toc329808871 h 109 HYPERLINK l _Toc329808872 6.2.2效力流程 PAGEREF _Toc329808872 h 112 HYPERLINK l _Toc329808873 6.2.3效力方式 PAGEREF _Toc329808873 h 113 HYPERLINK l _Toc329808874 6.2.4應(yīng)急效力呼應(yīng) PAGEREF _Toc329808874 h 114 HYPERLINK l _Toc329808875 6.3技術(shù)培訓(xùn) PAGEREF _Toc329808875 h 114 HYPE

23、RLINK l _Toc329808876 6.3.1培訓(xùn)遵照的原那么 PAGEREF _Toc329808876 h 114 HYPERLINK l _Toc329808877 6.3.2培訓(xùn)的方法 PAGEREF _Toc329808877 h 115 HYPERLINK l _Toc329808878 6.3.3培訓(xùn)類別 PAGEREF _Toc329808878 h 116 HYPERLINK l _Toc329808879 6.3.4主要培訓(xùn)課程表 PAGEREF _Toc329808879 h 117 北洺河鐵礦計(jì)算機(jī)網(wǎng)絡(luò)晉級改造工程工程需求分析工程需求概述北洺河鐵礦現(xiàn)有員工150

24、0余人，技術(shù)及相關(guān)管理人員270余人，下設(shè)9個(gè)消費(fèi)單位，1個(gè)效力單位，18個(gè)職能部門。從建立投產(chǎn)至今，規(guī)模不斷壯大，人員不斷添加，新技術(shù)、新產(chǎn)品廣泛運(yùn)用，企業(yè)對信息技術(shù)的需求也越來越劇烈，但由于受歷史階段條件的限制，沒有進(jìn)展系統(tǒng)規(guī)劃，網(wǎng)絡(luò)系統(tǒng)已不順應(yīng)礦山開展的需求，系統(tǒng)建立出現(xiàn)瓶頸，因此，需求對全礦網(wǎng)絡(luò)系統(tǒng)重新規(guī)劃和部署，進(jìn)展全面的晉級改造，以滿足企業(yè)信息化長久開展的需求。 為了使北洺河鐵礦的網(wǎng)絡(luò)系統(tǒng)可以在未來幾年的時(shí)間內(nèi)堅(jiān)持技術(shù)上的先進(jìn)性和適用性，要求在工程的規(guī)劃和實(shí)施中采用先進(jìn)成熟的網(wǎng)絡(luò)、平安、主機(jī)設(shè)備以及系統(tǒng)管理方式，實(shí)現(xiàn)礦山內(nèi)部一切資源的合理運(yùn)用和完善管理，使員工都能方便地運(yùn)用內(nèi)部網(wǎng)絡(luò)

25、，并可以平安高效地訪問各種內(nèi)部網(wǎng)絡(luò)運(yùn)用效力和因特網(wǎng)。工程總體要求 北洺河鐵礦網(wǎng)絡(luò)晉級改造工程該當(dāng)按照“配置合理、功能完善、適度超前、運(yùn)用方便的原那么進(jìn)展全面系統(tǒng)的設(shè)計(jì)，系統(tǒng)應(yīng)具備先進(jìn)性、適用性、平安性、穩(wěn)定性、可擴(kuò)展性、可管理性，功能完備，維護(hù)簡便等特點(diǎn)。此次網(wǎng)絡(luò)晉級改造內(nèi)容主要包括網(wǎng)絡(luò)系統(tǒng)晉級、網(wǎng)絡(luò)平安系統(tǒng)建立、綜合布線系統(tǒng)和機(jī)房改造系統(tǒng)等。工程設(shè)計(jì)指點(diǎn)思想 此次北洺河鐵礦網(wǎng)絡(luò)建立將將采用先進(jìn)的網(wǎng)絡(luò)平安技術(shù)和產(chǎn)品，實(shí)現(xiàn)一個(gè)高效的內(nèi)部辦公網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)中的各類效力器設(shè)備和網(wǎng)絡(luò)設(shè)備需求思索技術(shù)上的先進(jìn)性，國內(nèi)外及行業(yè)的通用性，并且要有良好的市場籠統(tǒng)與售后技術(shù)支持，便于維護(hù)和晉級。 總體來講，為了

26、使工程的實(shí)施順利進(jìn)展，并使系統(tǒng)規(guī)劃可以滿足北洺河鐵礦的運(yùn)用和開展的需求，在工程規(guī)劃中應(yīng)滿足以下要求： 開放性：采用開放規(guī)范、開放技術(shù)、開放構(gòu)造。 適用性：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)以適用、滿足運(yùn)用為主，不追求最高、最新。 先進(jìn)性：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、軟硬件技術(shù)的開展迅速，網(wǎng)絡(luò)的設(shè)計(jì)要立足于較高的起點(diǎn)，保證系統(tǒng)有較長的生命力。 平安可靠性：同時(shí)思索運(yùn)用系統(tǒng)的設(shè)計(jì)、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)、硬件設(shè)備的選項(xiàng)配置幾個(gè)方面，以確保數(shù)據(jù)的平安。 兼容與可擴(kuò)展性：盡量采用成熟的技術(shù)，保證軟硬件的兼容性，同時(shí)需思索設(shè)備的更新與晉級的才干。 經(jīng)濟(jì)性：在滿足功能與性能的根底上實(shí)現(xiàn)性能/價(jià)錢比最優(yōu)。 可管理性：隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的添加，網(wǎng)絡(luò)

27、系統(tǒng)的管理和缺點(diǎn)排除將成為較難的事情，針對各種設(shè)備都要提供一定的網(wǎng)絡(luò)管理功能。 主要根據(jù)原那么如下： 工程設(shè)計(jì)應(yīng)滿足北洺河鐵礦未來開展的要求，即在礦山規(guī)模開展擴(kuò)展時(shí)，本設(shè)計(jì)依然可以滿足礦山管理和運(yùn)營的要求或方便的變卦和晉級。采用先進(jìn)的、成熟的、業(yè)界規(guī)范的、在市場上有著廣泛運(yùn)用的技術(shù)。工程設(shè)計(jì)應(yīng)遵照適用的原那么，防止不真實(shí)踐貪大求全。一切網(wǎng)絡(luò)設(shè)備應(yīng)是主流產(chǎn)品，保證一切設(shè)備均為新品并能提供良好的技術(shù)支持效力。 工程實(shí)施嚴(yán)厲按照同規(guī)格日期完成并保證質(zhì)量。 工程實(shí)施需求提供詳細(xì)的文檔資料及配置手冊。 應(yīng)提供完好的培訓(xùn)及售后效力。 網(wǎng)絡(luò)現(xiàn)狀和存在的問題北洺河鐵礦信息化開展相對較早，于2003年6月礦辦公

28、網(wǎng)絡(luò)系統(tǒng)構(gòu)成，2004年4月辦公自動化系統(tǒng)啟用，2004年10月金蝶物流系統(tǒng)啟用，2006年礦網(wǎng)站建立，2006年以來質(zhì)量管理系統(tǒng)、入井刷卡系統(tǒng)和視頻監(jiān)控系統(tǒng)等先后十多個(gè)運(yùn)用系統(tǒng)也銜接進(jìn)入局域網(wǎng)內(nèi)。網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀北洺河鐵礦網(wǎng)絡(luò)系統(tǒng)于2002年11月組織建立，2003年6月投入運(yùn)用，機(jī)房設(shè)在辦公樓四樓，接入礦局域網(wǎng)的計(jì)算機(jī)數(shù)量達(dá)240余臺。網(wǎng)絡(luò)系統(tǒng)和設(shè)備現(xiàn)狀現(xiàn)有網(wǎng)絡(luò)系統(tǒng)構(gòu)造 網(wǎng)絡(luò)系統(tǒng)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的構(gòu)造不明晰，請見如上表示圖。機(jī)房現(xiàn)有設(shè)備及利舊闡明一個(gè)防火墻神碼1800S，一臺路由器思科2800，一個(gè)中心交換機(jī)華為S3600。將對現(xiàn)有路由器思科2800進(jìn)展利舊運(yùn)用，思科2800接入性能和接口已滿足現(xiàn)

29、有網(wǎng)絡(luò)出口要求，設(shè)備運(yùn)轉(zhuǎn)穩(wěn)定，故本次改造對路由器無需改換；現(xiàn)有中心交換機(jī)華為S3600已運(yùn)轉(zhuǎn)了8年，初期配置選擇了性能較低的盒式交換機(jī)，單機(jī)不具備端口擴(kuò)展才干，尤其是本次網(wǎng)絡(luò)改造中接入交換機(jī)采用光纖鏈路上聯(lián)，華為S3600光纖端口無法滿足要求；華為S3600的交換性能和包轉(zhuǎn)發(fā)率較低僅能滿足部門級網(wǎng)絡(luò)需求，無法滿足礦山如今網(wǎng)絡(luò)和運(yùn)用的需求以及未來的擴(kuò)展要求；因此，本次網(wǎng)絡(luò)改造系統(tǒng)將對中心交換機(jī)進(jìn)展改換，并采用思科WS-4507R-E作為中心交換機(jī)；5臺效力器，分別為網(wǎng)站效力器、OA系統(tǒng)效力器、金蝶k3效力器、質(zhì)量管理系統(tǒng)效力器和DIMINE軟件系統(tǒng)效力器。不延續(xù)電源和冷卻空調(diào)現(xiàn)已損壞。機(jī)房設(shè)備零

30、散擺放。 配線間現(xiàn)有網(wǎng)絡(luò)設(shè)備及利舊闡明具有控制功能的接入交換機(jī)5臺，品牌型號為3COM 4400se，分別放置在四樓配線間2臺，二樓配線間1臺，一樓配線間1臺，五樓配線間1臺。一切配線間的接入交換機(jī)其中4臺已有多個(gè)網(wǎng)絡(luò)端口損壞情況，不能正常運(yùn)用；剩余1臺可以正常上網(wǎng)，以對此設(shè)備進(jìn)展利舊，并安裝在文化中心分機(jī)房內(nèi)； 車間及部門辦公室網(wǎng)絡(luò)設(shè)備由于信息點(diǎn)較少，運(yùn)用二、三層交換機(jī)較多，其中24口交換機(jī)5個(gè)，放置在效力樓、化驗(yàn)樓和供應(yīng)科辦公室。8口交換機(jī)47個(gè)，5口交換機(jī)5個(gè)，分別放置在各部門或車間辦公室；一切交換機(jī)全部為不帶管理功能的普通交換機(jī)，因此對一切不帶管理功能的普通交換機(jī)要全部改換，為此次改造

31、后的的網(wǎng)絡(luò)系統(tǒng)便于管理提供最根本的條件；綜合布線現(xiàn)有情況和利舊闡明 網(wǎng)絡(luò)出口情況：接入Internet的網(wǎng)絡(luò)出口一個(gè)，為中國聯(lián)通10Mb寬帶，由聯(lián)通分公司引入的一條光纜。 樓宇建筑布線情況全礦地表有三個(gè)工業(yè)園區(qū)：主工業(yè)園區(qū)、西風(fēng)井工業(yè)園區(qū)和東風(fēng)井工業(yè)園區(qū)。現(xiàn)有網(wǎng)絡(luò)覆蓋區(qū)域?yàn)橹鞴I(yè)園區(qū)和西風(fēng)井工業(yè)園區(qū)。主工業(yè)園區(qū)網(wǎng)絡(luò)覆蓋建筑有辦公樓、效力樓、化驗(yàn)樓、后勤樓、文化中心等樓宇建筑5棟，資料庫、備件庫等庫房2座，80噸和100噸地磅房等平房2座。西風(fēng)井工業(yè)園區(qū)網(wǎng)絡(luò)覆蓋建筑為西風(fēng)井辦公樓。光纜線路借助入井刷卡控制系統(tǒng)光纜。井下網(wǎng)絡(luò)覆蓋區(qū)域?yàn)?110程度調(diào)度平安值班硐室和炸藥庫，-230程度調(diào)度值班硐室。

32、線路借助質(zhì)量管理系統(tǒng)光纜。網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)有282個(gè)辦公室，3個(gè)井下值班硐室，除主工業(yè)園區(qū)辦公樓、化驗(yàn)樓一層敷設(shè)84個(gè)信息點(diǎn)外，其他各部位均未敷設(shè)。網(wǎng)絡(luò)現(xiàn)有覆蓋區(qū)域除分化中心外，全部采用超五類雙絞線傳輸，信息模塊及面板運(yùn)用年限已達(dá)8年之久，一切線纜以老化，信號衰減、延遲景象比較嚴(yán)重，信息模塊存在松散、卡接不嚴(yán)等情況；故對一切線路及模塊和面板進(jìn)展改換，并對原有線路進(jìn)展撤除；文化中心內(nèi)部對一切網(wǎng)絡(luò)線路要進(jìn)展利舊運(yùn)用，改換新的網(wǎng)絡(luò)信息模塊和面板，在此對文化中心的網(wǎng)絡(luò)線纜不予在重新敷設(shè)；各區(qū)域之間采用光纖銜接，地表7條光纜，分別采用電纜溝、直埋和架空敷設(shè)，井下3條光纜，為質(zhì)量控制系統(tǒng)運(yùn)用。UPS電池室現(xiàn)

33、有光纖為分布為：效力樓一根(多模)、供應(yīng)科一跟多模、80噸地磅房一根多模、醫(yī)保專線一根多模、監(jiān)控中心一根多模、文化中心一根單模；對現(xiàn)有的光纖要全部移至網(wǎng)絡(luò)主機(jī)房的機(jī)柜內(nèi)，并對現(xiàn)有光纖進(jìn)展熔接和預(yù)留；文化中心單模光纖要接入此次網(wǎng)絡(luò)改造工程中； 配線間和機(jī)房布線情況辦公樓共有五個(gè)配線間。其中一樓與通訊線路合用，二樓為財(cái)務(wù)科檔案兼金蝶k3效力器放置室，三樓為黨委任務(wù)部辦公室，四樓與廣播電視合用，五樓為黨委任務(wù)部辦公室，線路均穿過各配線間樓板敷設(shè)至各樓層交換機(jī)。效力樓配線間為采礦車間辦公室。化驗(yàn)樓配線間為選礦車間辦公室。后勤樓配線間為行政事務(wù)科科長辦公室。醫(yī)務(wù)所配線間為醫(yī)務(wù)所辦公室。機(jī)房敷設(shè)有防靜電地

34、板，機(jī)房一切線路均經(jīng)過四樓配線間穿墻在防靜電地板下敷設(shè)。運(yùn)用系統(tǒng)情況現(xiàn)有網(wǎng)絡(luò)系統(tǒng)自投入運(yùn)用后，逐漸建立了辦公自動化系統(tǒng)，金蝶k3物流系統(tǒng)、質(zhì)量管理系統(tǒng)、入井刷卡系統(tǒng)、視頻監(jiān)控系統(tǒng)和V5人力資源薪酬管理系統(tǒng)等運(yùn)用系統(tǒng)共15個(gè)。這些運(yùn)用系統(tǒng)包括消費(fèi)過程控制和業(yè)務(wù)處置兩個(gè)方面，隨著企業(yè)的開展，網(wǎng)絡(luò)運(yùn)用需求越來越大，對網(wǎng)絡(luò)系統(tǒng)的依賴性越來越強(qiáng)。其中大部分完全依賴網(wǎng)絡(luò)，運(yùn)用系統(tǒng)建立情況見表。運(yùn)用系統(tǒng)建立情況表編號系統(tǒng)稱號系統(tǒng)功能網(wǎng)絡(luò)依賴度運(yùn)轉(zhuǎn)地點(diǎn)備住1辦公自動化系統(tǒng)業(yè)務(wù)處置完全全礦2金蝶k3物流系統(tǒng)業(yè)務(wù)處置完全機(jī)動、供應(yīng)部門3金蝶k3財(cái)務(wù)系統(tǒng)業(yè)務(wù)處置完全財(cái)務(wù)部門4入井刷卡系統(tǒng)業(yè)務(wù)處置高調(diào)度室、井口5質(zhì)量

35、管理系統(tǒng)過程控制高質(zhì)量科辦公室、井下-110、-230程度軌道衡6視頻監(jiān)控系統(tǒng)業(yè)務(wù)處置高捍衛(wèi)科監(jiān)控室7V5人力資源薪酬管理系統(tǒng)業(yè)務(wù)處置完全人力資源科8消費(fèi)設(shè)備運(yùn)轉(zhuǎn)管理系統(tǒng)業(yè)務(wù)處置完全機(jī)動科和各車間辦公室9消費(fèi)調(diào)度系統(tǒng)業(yè)務(wù)處置完全調(diào)度室10計(jì)量稱重系統(tǒng)過程控制高80t、100t地磅房11風(fēng)機(jī)遠(yuǎn)程控制系統(tǒng)過程控制高調(diào)度室、井下-50、-95、-110、-230程度風(fēng)機(jī)站12PLC提升機(jī)控制系統(tǒng)過程控制低主副井、盲豎井、盲斜井13磨礦自動控制系統(tǒng)過程控制不依賴選礦自動化室14醫(yī)保刷卡系統(tǒng)業(yè)務(wù)處置完全醫(yī)務(wù)所15平安隱患信息管理系統(tǒng)業(yè)務(wù)處置完全平安科、車間辦公室、井下平安值班室現(xiàn)有網(wǎng)絡(luò)系統(tǒng)存在的問題到目

36、前為止，北洺河鐵礦網(wǎng)絡(luò)運(yùn)轉(zhuǎn)已達(dá)8年之久，網(wǎng)絡(luò)技術(shù)相對落后，設(shè)備陳舊，線路老化，網(wǎng)絡(luò)布線比較散亂。網(wǎng)絡(luò)架構(gòu)不明晰，擴(kuò)展性差。早期設(shè)計(jì)的網(wǎng)絡(luò)構(gòu)造簡單，不明晰，比較混亂，隨著用戶和運(yùn)用規(guī)模不斷擴(kuò)展，網(wǎng)絡(luò)難以滿足擴(kuò)展要求，已構(gòu)成系統(tǒng)瓶頸，且給網(wǎng)絡(luò)管理帶來的很大壓力；網(wǎng)絡(luò)設(shè)備陳舊、線路老化嚴(yán)重，穩(wěn)定性差。早期采用的網(wǎng)絡(luò)技術(shù)相對落后，目前設(shè)備陳舊，低端設(shè)備多、線路老化嚴(yán)重，穩(wěn)定性很差，導(dǎo)致缺點(diǎn)頻發(fā)，曾出現(xiàn)網(wǎng)絡(luò)癱瘓，效力器損壞，呵斥大量數(shù)據(jù)喪失，多臺交換機(jī)損壞，另有一些交換機(jī)接口有損壞景象，樓宇線路有20%已不通，如今均只采取了暫時(shí)措施。網(wǎng)絡(luò)線路和設(shè)備規(guī)劃散亂，網(wǎng)絡(luò)信息點(diǎn)較少，網(wǎng)絡(luò)布線不規(guī)范。現(xiàn)有的網(wǎng)絡(luò)線路

37、和設(shè)備規(guī)劃散亂，網(wǎng)絡(luò)信息點(diǎn)較少，無法滿足用戶運(yùn)用需求。在用一切網(wǎng)線均為人工制造，呵斥網(wǎng)絡(luò)信號的衰減，網(wǎng)絡(luò)存在延遲景象，對實(shí)時(shí)性要求較高的運(yùn)用系統(tǒng)影響較大，甚至無法運(yùn)轉(zhuǎn)。網(wǎng)絡(luò)平安管理和防備手段薄弱。現(xiàn)有網(wǎng)絡(luò)系統(tǒng)沒有監(jiān)控和防備軟件，無法對網(wǎng)絡(luò)進(jìn)展直接和行之有效的管理，經(jīng)常出現(xiàn)病毒入侵攻擊景象，網(wǎng)絡(luò)平安沒有保證。工程建立需求隨著礦山規(guī)模不斷壯大，人員不斷添加，新技術(shù)、新產(chǎn)品廣泛運(yùn)用，企業(yè)對信息技術(shù)的需求也越來越劇烈，現(xiàn)有網(wǎng)絡(luò)系統(tǒng)已不順應(yīng)礦山開展的需求，系統(tǒng)建立出現(xiàn)瓶頸，為此，根據(jù)上述現(xiàn)狀和問題分析，需對全礦網(wǎng)絡(luò)系統(tǒng)綜合設(shè)計(jì)，進(jìn)展全面的晉級改造，以滿足企業(yè)信息化長久開展需求。網(wǎng)絡(luò)系統(tǒng)晉級改造重新規(guī)劃網(wǎng)

38、絡(luò)架構(gòu)，采用分層設(shè)計(jì)方法，提升網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性和可管理性。滿足企業(yè)未來的開展需求。改換現(xiàn)有老舊落后的網(wǎng)絡(luò)交換機(jī)設(shè)備，采用技術(shù)先進(jìn)、知名品牌產(chǎn)品，確保網(wǎng)絡(luò)中心設(shè)備具備強(qiáng)大的數(shù)據(jù)交換和處置才干，為大容量用戶的互聯(lián)網(wǎng)訪問和業(yè)務(wù)運(yùn)用提供網(wǎng)絡(luò)支撐。晉級改換辦公自動化、網(wǎng)站效力器。同時(shí)一切設(shè)備部署到，合理規(guī)劃機(jī)房機(jī)柜規(guī)劃。網(wǎng)絡(luò)平安系統(tǒng)建立網(wǎng)絡(luò)的平安維護(hù)措施,保證系統(tǒng)平安。對網(wǎng)上效力懇求內(nèi)容進(jìn)展控制。綜合布線系統(tǒng)建立一套先進(jìn)、完善的綜合布線系統(tǒng)，滿足北洺河鐵礦辦公網(wǎng)絡(luò)的需求。支持各種數(shù)據(jù)通訊、多媒體技術(shù)以及信息管理系統(tǒng)，滿足語音、數(shù)據(jù)、視頻等的傳輸，順應(yīng)現(xiàn)代和未來技術(shù)的開展，要求所供產(chǎn)質(zhì)量量保證25年。布

39、線系統(tǒng)為應(yīng)采用國家和國際規(guī)范及規(guī)范，兼容不同廠商、不同協(xié)議的設(shè)備和系統(tǒng)的信號傳輸，具有可擴(kuò)展性，并易于維護(hù)和管理。采用模塊化設(shè)計(jì)，具有高可靠性，部分系統(tǒng)缺點(diǎn)不影響其他系統(tǒng)正常運(yùn)用。機(jī)房改造在充分利用和整合現(xiàn)有資源的根底上，將北洺河鐵礦機(jī)房改造建立成優(yōu)良的現(xiàn)代化計(jì)算機(jī)機(jī)房。包括機(jī)房裝飾裝修、UPS及供電系統(tǒng)、接地防雷系統(tǒng)、空調(diào)及新風(fēng)系統(tǒng)、機(jī)柜布置、機(jī)房環(huán)境監(jiān)測系統(tǒng)、門禁系統(tǒng)和視頻監(jiān)控系統(tǒng)等方面。四樓機(jī)房進(jìn)展封窗,電池室鋪設(shè)高架防靜電地板。對供電系統(tǒng)重新進(jìn)展設(shè)計(jì)，對機(jī)房和電池室照明進(jìn)展改造，在機(jī)房與電池室內(nèi)安裝防火報(bào)警系統(tǒng)和監(jiān)控系統(tǒng)。在機(jī)房和電池安裝門禁控制管理系統(tǒng)。工程建立內(nèi)容網(wǎng)絡(luò)系統(tǒng)晉級北洺河

40、鐵礦的網(wǎng)絡(luò)架構(gòu)按分層設(shè)計(jì)方法重新規(guī)劃設(shè)計(jì)，改換網(wǎng)絡(luò)中一切交換機(jī)，部分原有交換機(jī)可根據(jù)甲方要求進(jìn)展利舊。辦公自動化和網(wǎng)站效力器兩臺進(jìn)展改換,其他四臺利舊.將機(jī)房內(nèi)一切的網(wǎng)絡(luò)設(shè)備及效力器一致安裝在規(guī)范網(wǎng)絡(luò)機(jī)柜或效力器機(jī)柜內(nèi)，并配備KVM、鼠標(biāo)、鍵盤等，集中進(jìn)展管理。辦公樓的接入層交換機(jī)安裝在機(jī)房內(nèi)的網(wǎng)絡(luò)機(jī)柜中，其它區(qū)域內(nèi)的接入層交換機(jī)安裝在相應(yīng)配線間的網(wǎng)絡(luò)機(jī)柜內(nèi)，一切接入層交換機(jī)均經(jīng)過光纜與中心交換機(jī)級聯(lián)。在辦公樓、食堂、效力樓和化驗(yàn)樓等地的會議室或樓道安裝AP，并配備無線控制器等相關(guān)設(shè)備，實(shí)現(xiàn)有線網(wǎng)絡(luò)的補(bǔ)充。網(wǎng)絡(luò)平安系統(tǒng)北洺河鐵礦網(wǎng)絡(luò)平安系統(tǒng)重點(diǎn)思索上網(wǎng)行為管理，需求建立一套完好可行的網(wǎng)絡(luò)平安與

41、管理戰(zhàn)略,將內(nèi)部網(wǎng)絡(luò)不同區(qū)域進(jìn)展有效隔離。建立網(wǎng)絡(luò)的平安維護(hù)措施,保證系統(tǒng)平安。對網(wǎng)上效力懇求內(nèi)容進(jìn)展控制,使非法訪問在到達(dá)主機(jī)前被回絕。加強(qiáng)合法用戶的訪問認(rèn)證,同時(shí)將用戶的訪問權(quán)限控制在最低限制,全面監(jiān)視對公開效力器的訪問,及時(shí)發(fā)現(xiàn)和回絕不平安的操作和黑客攻擊行為。加強(qiáng)對各種訪問的審計(jì)任務(wù),詳細(xì)記錄對網(wǎng)絡(luò)、效力器的訪問行為,構(gòu)成完好的系統(tǒng)日志備份與災(zāi)難恢復(fù)。對一切上網(wǎng)行為進(jìn)展記錄，詳細(xì)記錄到每個(gè)IP的上網(wǎng)行為，當(dāng)有入侵網(wǎng)絡(luò)的行為以及出現(xiàn)內(nèi)網(wǎng)相互攻擊時(shí)如掃描攻擊等，及時(shí)發(fā)出報(bào)警，并對目的機(jī)器進(jìn)展鎖定，并斷開其網(wǎng)絡(luò)銜接。綜合布線系統(tǒng)按照國家和國際規(guī)范及規(guī)范，建立一套先進(jìn)、完善的綜合布線系統(tǒng)，滿足

42、北洺河鐵礦辦公網(wǎng)絡(luò)的需求。支持各種數(shù)據(jù)通訊、多媒體技術(shù)以及信息管理系統(tǒng)，滿足語音、數(shù)據(jù)、視頻等的傳輸，順應(yīng)現(xiàn)代和未來技術(shù)的開展，要求所供產(chǎn)質(zhì)量量保證25年。布線范圍包括主工業(yè)園區(qū)和東、西風(fēng)井工業(yè)園區(qū)的大部分房間，網(wǎng)絡(luò)覆蓋范圍內(nèi)，房間229個(gè)。信息點(diǎn)有線707個(gè)，無線21個(gè)，合計(jì)728個(gè)。光纖布置共4570米。主工業(yè)園區(qū)、東、西風(fēng)井工業(yè)園區(qū)的其他房間、井下-110m程度、-230m程度2個(gè)運(yùn)輸巷，借助平安六大系統(tǒng)環(huán)網(wǎng)實(shí)現(xiàn)。機(jī)房改造為順應(yīng)北洺河鐵礦信息化和數(shù)據(jù)集中的開展要求，規(guī)范機(jī)房建立與運(yùn)維管理，提高機(jī)房平安防護(hù)和集中管理程度，真實(shí)保證各信息系統(tǒng)平安穩(wěn)定運(yùn)轉(zhuǎn)，參照GB50174-2021及相關(guān)規(guī)

43、范，以“技術(shù)上先進(jìn)，經(jīng)濟(jì)上合理，平安可靠適用為原那么，在充分利用和整合現(xiàn)有資源的根底上，將北洺河鐵礦機(jī)房改造建立成優(yōu)良的現(xiàn)代化計(jì)算機(jī)機(jī)房。機(jī)房改造內(nèi)容包括：1、機(jī)房裝飾裝修2、UPS及供電系統(tǒng)3、接地 HYPERLINK davinfo/product/fangleixitong/list.html t _blank 防雷系統(tǒng)4、空調(diào)及新風(fēng)系統(tǒng)5、 HYPERLINK davinfo/product/jigui/list.html t _blank 機(jī)柜布置6、機(jī)房環(huán)境監(jiān)測系統(tǒng)7、門禁系統(tǒng)8、視頻監(jiān)控系統(tǒng)工程設(shè)計(jì)參照的規(guī)范規(guī)范工程中一切涉及的設(shè)備、資料的采用，除本工程規(guī)定的技術(shù)參數(shù)和要求外，其

44、他均遵照最新版的國家規(guī)范GB、行業(yè)規(guī)范和國際單位制SI。本工程的設(shè)計(jì)及產(chǎn)品滿足本招標(biāo)規(guī)定的技術(shù)參數(shù)和要求以及如下公用規(guī)范：GB50311-2007 GB50312-2007 GB/T9771 GB4793-2001 GB4943-2001 GBJ23282 GB/2887-2000 GB50174-2000 GB9361-1998 ；SJ/T10796-1996 GB50057-94 SJ/T30003-93 GB50054-95 YTT501595 JGJT 161992 GB50198-94 GA/T75-94 GA/T74-94 GB12663-90 GB10408.1-98 GB/T5

45、0314-2000 GB50174-93 GB50057-94 GBJ232-92 GBJ116-88 GA305-2001 GA385-2002 YDJ44-89 GB16423-2006 YD/T 1170-2001 中華人民共和國通訊行業(yè)規(guī)范YD/T 1171-2001 中華人民共和國信息產(chǎn)業(yè)部公布的中華人民共和國通訊行業(yè)規(guī)范YD/T 1149-2001 中華人民共和國信息產(chǎn)業(yè)部公布的中華人民共和國通訊行業(yè)規(guī)范YD/T 1162.1-2001 中華人民共和國信息產(chǎn)業(yè)部公布的中華人民共和國通訊行業(yè)規(guī)范中華人民共和國信息產(chǎn)業(yè)部公布的中華人民共和國通訊行業(yè)規(guī)范。GB/T 17963-1999

46、中華人民共和國國家規(guī)范GB/T 179652000 中華人民共和國國家規(guī)范YD/T 1099-2001 中華人民共和國通訊行業(yè)規(guī)范GB/T20270-2006 GB/T20271-2006 GA/T671-2006 GB/T20269-2006 GB/T20282-2006 除上述規(guī)范以外，還遵照行業(yè)企業(yè)現(xiàn)行的規(guī)范和規(guī)范要求。網(wǎng)絡(luò)和平安系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原那么一致規(guī)劃網(wǎng)絡(luò)銜接，網(wǎng)絡(luò)設(shè)計(jì)符合國際規(guī)范，包括：IEEE802.3、 EIA、 ISO等，并且貫穿網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)擴(kuò)展等各個(gè)方面。網(wǎng)絡(luò)交換設(shè)備支持VLAN劃分功能，從而添加網(wǎng)絡(luò)的可管理性、平安性以及改善網(wǎng)絡(luò)性能。消除網(wǎng)絡(luò)瓶頸，網(wǎng)絡(luò)骨干節(jié)點(diǎn)具

47、有分擔(dān)網(wǎng)絡(luò)流量，使網(wǎng)絡(luò)負(fù)載合理分配到各個(gè)骨干節(jié)點(diǎn)設(shè)備上。優(yōu)化網(wǎng)絡(luò)的性能，需求合理調(diào)配網(wǎng)絡(luò)的資源，最大程度上提高網(wǎng)絡(luò)運(yùn)用率。保證正常任務(wù)和Internet的平安可靠訪問。預(yù)留足夠的網(wǎng)絡(luò)端口，合理地?cái)U(kuò)展網(wǎng)絡(luò)規(guī)模。網(wǎng)絡(luò)具有高可管理性，需求思索在多種情況下的網(wǎng)絡(luò)的平安性、可靠性。合理的性能價(jià)錢比。在合理情況下，思索網(wǎng)絡(luò)3層、4層功能。綜上所述，網(wǎng)絡(luò)平臺的設(shè)計(jì)原那么可以概括為：經(jīng)濟(jì)適用，穩(wěn)定可靠，量體裁衣，易于擴(kuò)展。網(wǎng)絡(luò)系統(tǒng)架構(gòu)根據(jù)北洺河鐵礦網(wǎng)絡(luò)覆蓋范圍大、網(wǎng)絡(luò)節(jié)點(diǎn)分散等特點(diǎn)，北洺河鐵礦整個(gè)網(wǎng)絡(luò)采用層次化設(shè)計(jì)方法，建議進(jìn)展扁平化設(shè)計(jì)，結(jié)合目前現(xiàn)有情況和布線特點(diǎn)選擇三層邏輯構(gòu)造、二層物理構(gòu)造的網(wǎng)絡(luò)構(gòu)造或叫

48、做緊縮型網(wǎng)絡(luò)構(gòu)造。緊縮骨干網(wǎng)collapsed backbone普通運(yùn)用于企業(yè)園區(qū)網(wǎng)絡(luò)中，緊縮骨干網(wǎng)包括一臺或多臺第3層交換機(jī)，在中心交換機(jī)上完成中心層和分布層的任務(wù)。在邏輯上整個(gè)網(wǎng)絡(luò)按照分層化構(gòu)造設(shè)計(jì)，分為中心層、分布層、接入層。各配線間到達(dá)網(wǎng)絡(luò)機(jī)房的物理線路充足，按照節(jié)約本錢、提高效率得原那么，把邏輯上三層構(gòu)造中得中心層和分布層集中在高性能的三層交換設(shè)備上，這樣，即節(jié)省了設(shè)備和管理本錢，又提高了本來分布層和中心層之間得數(shù)據(jù)傳輸帶寬。方便了管理維護(hù)。因此就構(gòu)成了三層邏輯構(gòu)造、二層物理構(gòu)造的緊縮型網(wǎng)絡(luò)構(gòu)造。中心交換機(jī)采用模塊化構(gòu)造，有很強(qiáng)的網(wǎng)絡(luò)擴(kuò)展才干；還擁有較高的背板帶寬和轉(zhuǎn)發(fā)速率，以保證數(shù)

49、據(jù)的無阻塞轉(zhuǎn)發(fā)和路由。接入層交換機(jī)選用帶管理型二層交換機(jī)。經(jīng)過層次化的網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)的不同層次設(shè)備承當(dāng)不同的義務(wù)，使整個(gè)網(wǎng)絡(luò)構(gòu)造明晰，便于維護(hù)和管理，便于以后的網(wǎng)絡(luò)擴(kuò)展。網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D 北洺河鐵礦計(jì)算機(jī)網(wǎng)絡(luò)晉級改造工程 中科軟科技股份北洺河鐵礦網(wǎng)絡(luò)根據(jù)各網(wǎng)絡(luò)部分的職能不同劃分為：網(wǎng)絡(luò)接入?yún)^(qū)、中心交換區(qū)、效力器區(qū)和辦公區(qū)。1網(wǎng)絡(luò)接入?yún)^(qū)網(wǎng)絡(luò)接入?yún)^(qū)是北洺河鐵礦與互聯(lián)網(wǎng)的銜接區(qū)域。在網(wǎng)絡(luò)接入?yún)^(qū)已部署路由器銜接五礦邯邢礦業(yè)專線。在接入?yún)^(qū)以透明橋接方式部署一臺網(wǎng)康上網(wǎng)行為管理系統(tǒng)NS-ICG 3000-40，審計(jì)、管控和規(guī)范礦山內(nèi)部的終端上網(wǎng)行為。同時(shí)，在邯邢礦業(yè)專線出口處部署一臺 網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS

50、-ICG5000-PR，采用透明橋接方式，不改動現(xiàn)有網(wǎng)絡(luò)構(gòu)造，主要記錄、審計(jì)和管控經(jīng)過專線互聯(lián)的各下屬礦山、單位的上網(wǎng)行為，實(shí)現(xiàn)優(yōu)化網(wǎng)絡(luò)，合理分配帶寬2中心交換區(qū)中心交換區(qū)擔(dān)任銜接各個(gè)網(wǎng)絡(luò)區(qū)域，并對一切區(qū)域間的數(shù)據(jù)流量進(jìn)展集中轉(zhuǎn)發(fā)。辦公樓的網(wǎng)絡(luò)交換機(jī)集中在主機(jī)房機(jī)柜中，便于管理。其它建筑物均經(jīng)過光纜銜接，并在各建筑物的分機(jī)房放置網(wǎng)絡(luò)交換機(jī)及配線資料。部署兩臺高性能三層交換機(jī)Cisco WS-4507R-E作為中心交換機(jī)，中心交換機(jī)間經(jīng)過兩對千兆以太網(wǎng)光口建立起channel銜接，共同組成中心交換機(jī)組，相互備份并實(shí)現(xiàn)負(fù)載平衡。兩臺中心交換機(jī)都將配置雙電源加強(qiáng)設(shè)備運(yùn)轉(zhuǎn)的穩(wěn)定性。在中心交換機(jī)上根據(jù)系

51、統(tǒng)的不同劃分VLAN，將不同系統(tǒng)隔分開，防止了廣播風(fēng)暴和局域網(wǎng)病毒的泛濫，并加強(qiáng)了數(shù)據(jù)的隔離。同時(shí)在中心交換機(jī)上啟用三層路由協(xié)議，擔(dān)任各個(gè)區(qū)域之間數(shù)據(jù)流量的集中轉(zhuǎn)發(fā)。針對辦公區(qū)，將在中心交換機(jī)上啟用VRRP協(xié)議，為辦公區(qū)的數(shù)據(jù)傳輸提供冗余銜接和可靠性的保證。本期工程暫時(shí)先部署一臺Cisco WS-4507R-E作為中心交換機(jī)，條件成熟時(shí)可追加一臺Cisco WS-4507R-E，安裝設(shè)計(jì)思緒無縫晉級。3效力器區(qū)效力器區(qū)放置著企業(yè)中心業(yè)務(wù)原有效力器和各類管理效力器。包括網(wǎng)站、OA、K3系統(tǒng)、質(zhì)量管理、DIMINE、水紋檢測、環(huán)境監(jiān)測監(jiān)控系統(tǒng)和門禁系統(tǒng)、上網(wǎng)行為管理系統(tǒng)和硬盤錄像機(jī)等各類效力器和主

52、機(jī)。4辦公區(qū)銜接辦公區(qū)的接入交換機(jī) Cisco Catalyst 2960S直接連到中心交換機(jī)，為辦公終端的數(shù)據(jù)通訊提供保證。在辦公樓、食堂、效力樓和化驗(yàn)樓等地的會議室或樓道安裝AP，并配備無線控制器等相關(guān)設(shè)備，實(shí)現(xiàn)有線網(wǎng)絡(luò)的補(bǔ)充。IP地址規(guī)劃IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。充分思索到地址空間的合理運(yùn)用，保證明現(xiàn)最正確的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。IP地址空間的分配與合理運(yùn)用與網(wǎng)絡(luò)拓?fù)錁?gòu)造、網(wǎng)絡(luò)組織及路由戰(zhàn)略有非常親密的關(guān)系，通常合理的地址規(guī)劃是使延續(xù)的地址盡量集中在一個(gè)區(qū)域內(nèi)。因此，中心層應(yīng)象一個(gè)區(qū)域或一個(gè)節(jié)點(diǎn)一樣，被分配一段延續(xù)的地址。更進(jìn)一步，銜接進(jìn)

53、某一區(qū)域的節(jié)點(diǎn)的IP地址范圍應(yīng)集中在該區(qū)域的地址范圍附近。為保證礦山辦公網(wǎng)絡(luò)系統(tǒng)之間數(shù)據(jù)傳輸?shù)目尚行砸约澳芨玫膶?shí)現(xiàn)路由戰(zhàn)略，同時(shí)防止出現(xiàn)過于復(fù)雜的配置為日后管理維護(hù)呵斥不便降低并降低網(wǎng)絡(luò)性能，對于北洺河鐵礦網(wǎng)絡(luò)系統(tǒng)的IP地址分配將一致分配。北洺河鐵礦的IP地址采用私有地址，由公司一致自動分配。運(yùn)用私有IP地址空間可以確保專有網(wǎng)絡(luò)的IP地址不會與Internet上的公有地址發(fā)生沖突，便于與Internet的互連，并在一定程度上防止內(nèi)部私有網(wǎng)絡(luò)蒙受外界運(yùn)用非法手段訪問和攻擊。在層次構(gòu)造上首先按公司規(guī)劃進(jìn)展總體劃分，然后再樓宇、樓層或部門等行政區(qū)域進(jìn)展詳細(xì)分配。VLAN設(shè)計(jì) VLAN劃分 為了減少

54、傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處置才干，另外，還思索到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和平安戰(zhàn)略的實(shí)施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)踐情況，可以把功能運(yùn)用相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN中去，這樣就可以經(jīng)過訪問控制列表技術(shù)實(shí)施平安戰(zhàn)略。限制未授權(quán)的用戶訪問重要的效力器和數(shù)據(jù)庫。根據(jù)VLAN劃分原那么，建議把不同業(yè)務(wù)類型和運(yùn)用功能的效力器如網(wǎng)站、OA、k3系統(tǒng)、上網(wǎng)行為管理等根據(jù)功能組別劃分在不同的VLAN內(nèi)。這些效力器公用VLAN只對授權(quán)的計(jì)算機(jī)開放訪問，非授權(quán)的計(jì)算機(jī)將被訪問列表阻隔；局域網(wǎng)用戶與中心機(jī)房的其它計(jì)算機(jī)劃分在不同的VLAN中，為保證運(yùn)用和數(shù)據(jù)的訪問平安，可

55、以限制普通用戶只能訪問運(yùn)用效力器所在的VLAN，并經(jīng)過運(yùn)用效力器來訪問數(shù)據(jù)庫；同時(shí)不同部門的計(jì)算機(jī)可根據(jù)需求劃分不同的VLAN，例如財(cái)務(wù)部與其它部門劃分在不同VLAN內(nèi)。 礦區(qū)Vlan劃分表序號部門稱號VLAN中部門簡稱VLAN IDIP 段掩碼1調(diào)度室/平安管文科DDS AQGL1010.5.80.0255.255.255.1282機(jī)械動力科/機(jī)動科倉庫/80噸磅房/100噸磅房(jxdl 80 100)1110.5.80.128255.255.255.1283財(cái)務(wù)科CWK1210.5.81.0255.255.255.1284工程管文科GCGL1310.5.81.128255.255.255

56、.1285人力資源科RLZY1410.5.82.0255.255.255.1286工會委員會/紀(jì)檢監(jiān)審科GH JJJS1510.5.82.128255.255.255.1287消費(fèi)技術(shù)方案科SCJSJH1610.5.83.0255.255.255.1288礦指點(diǎn)KLD1710.5.83.128255.255.255.1289礦長辦公室/黨委任務(wù)部/工農(nóng)辦BGS DWGZB GNB1810.5.84.0255.255.255.12810營銷科/運(yùn)營預(yù)算科/汽車隊(duì)YXK JYYS QCD1910.5.84.128255.255.255.12811地質(zhì)丈量科DZCL2010.5.85.0255.25

57、5.255.12812信息中心XXZX2110.5.85.128255.255.255.12813選礦車間/化驗(yàn)室/選礦調(diào)度/捍衛(wèi)科XKCJ BWK XKDD2210.5.86.0255.255.255.12814行政事務(wù)科XZSW2310.5.86.128255.255.255.12815開辟工區(qū)KTGQ2410.5.87.0255.255.255.12816采準(zhǔn)車間CZCJ2510.5.87.128255.255.255.12817采礦車間CKCJ2610.5.88.0255.255.255.12818運(yùn)輸車間YSCJ2710.5.89.0255.255.255.12819提升車間TSCJ

58、2810.5.89.128255.255.255.12820維修車間WXCJ2910.5.90.128255.255.255.12821動力車間DLCJ3010.5.91.0255.255.255.12822110萬伏變電站110W3110.5.91.128255.255.255.12823文化中心WHZX3210.5.92.0255.255.255.12824東風(fēng)井DFJ3310.5.92.128255.255.255.12825西風(fēng)井XFJ3410.5.93.0255.255.255.12826物資供應(yīng)科/供應(yīng)科倉庫/供應(yīng)科新倉庫WZGY3510.5.93.128255.255.255.1

59、2827主井/副井ZJ FJ3610.5.94.0255.255.255.12828井下-230、-110程度JX230 1103710.5.94.128255.255.255.12829效力器SERVER3810.5.90.0255.255.255.12830預(yù)留OPEN3910.5.95.0255.255.255.12831設(shè)備互聯(lián)地址10.5.95.192255.255.255.22432設(shè)備管理地址110.5.95.224255.255.255.224業(yè)務(wù)地址規(guī)劃：10.5.80.0-10.5.95.191設(shè)備互聯(lián)地址：10.5.95.192-10.5.95.223設(shè)備管理地址：10.

60、5.95.224-10.5.95.254VLAN劃分闡明：VLAN的劃分最終以甲方的需求為準(zhǔn)；VLAN之間路由實(shí)現(xiàn) 在劃分了VLAN的環(huán)境下，各VLAN成員之間不能直接訪問，不同VLAN之間的流量必需經(jīng)過路由，這一功能可以由三層以太網(wǎng)交換機(jī)的多層交換引擎來完成。 在用戶網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，VLAN的劃分可以在中心交換機(jī)、樓層交換機(jī)上的端口進(jìn)展劃分，不同的交換機(jī)端口所銜接的設(shè)備屬于不同的VLAN，而VLAN之間的路由那么由具有三層功能的中心交換機(jī)來完成。 VLAN之間平安控制 在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心運(yùn)用了三層中心交換機(jī)，因此一切的VLAN之間的訪問都需求經(jīng)過三層中心交換機(jī)進(jìn)展，因此可以經(jīng)過AC