• 產品類別
    "村村響”技術方案 存儲雙活解決方案 會議系統建設方案
    機房裝修 網絡設計方案 綜合布線

    網絡設計方案


    一、工程概況

            XX集團總部公司有 1000多臺 PC;公司共有多個部門,不同部門的相互訪問要有限制,公司有自己的內部網頁與外部網站;公司有自己的 OA 系統;公司中的臺機能上互聯網;核心技術采用VPN;集團包括六家子公司,包括集團總部在內共有2000多名員工;集團網內部覆蓋7棟建筑物,分別是集團總部和子公司的辦公和生產經營場所,每棟建筑高7層,都具有一樣的內部物理結構。一層設有本建筑的機房,少量的信息點,供未來可能的需求使用,目前并不使用(不包括集團總部所在的樓)。二層和三層,每層樓布有96個信息點。四層到七層,每層樓布有48個信息點,共3024個信息點。。每層樓有一個設備間。樓內綜合布線的垂直子系統采用多模光纖,每層樓到一層機房有兩條12芯室內多模光纖。每棟建筑和集團總部之間通過兩條12芯的室外單模光纖連接。要求將除一層以外的全部信息點接入網絡,但目前不用的信息點關閉。


    二、需求分析

    1、網絡要求

            我公司滿足集團信息化的要求,為各類應用系統提供方便、快捷的信息通路;具有良好的性能,能夠支持大容量和實時性的各類應用;能夠可靠運行,具有較低的故障率和維護要求。提供網絡安全機制,滿足集團信息安全的要求,具有較高的性價比,未來升級擴展容易,保護用戶投資;用戶使用簡單、維護容易,為用戶提供良好的售后服務。

            主干網負責各個子網和應用服務的連接,為信息交換提供有效的高速通道。系統主干采用萬兆以太網10000M交換,下屬子網采用千兆以太網,網絡協議采用TCP/IP協議,整個網絡應考慮語音、視頻、數據等的綜合應用。交換機要求采用主流、成熟、信譽和售后服務均佳的產品,核心交換機采用三層交換機,支持VLAN等功能,能較好解決突發數據量和密集服務請求的實時響應問題,在內部用戶終端進行視頻信號、數據交換時交換引擎不會出現過載現象和數據包碰撞、丟失的現象,還要考慮預防瓶頸出現和補救的相應措施。下屬單位接入交換機可采用相對低一檔的產品;本系統處理的信息包括數據、語音和圖像等,因此要考慮實時性問題,特別要考慮包括視頻會議在內的信息共享等方面的實時性要求。;UPS電源的配備,配置要保證網絡中所有的服務器、交換機、路由器、集線器等設備的連續、正常地運轉;網絡帶寬的分配:應根據所屬單位網絡的信息流量情況合理分配網段,以充分利用網絡帶寬,提高網絡的運行效率。網絡需要需要具有多主機跨平臺主機連接能力,數據集中存放、集中管理、數據有效共享、存儲空間共享、統一安全備份,可實現無人值守、自動實施備份策略,備份LANFREE、SERVERLESS等功能,為全面集中管理和數據倉庫的建設奠定堅實的基礎。

    2、系統要求

            配置簡單方便:所有的客戶端和服務器系統應該是易于配置和管理的,并保障客戶端的方便使用;廣泛的設備支持:所有操作系統及選擇的服務盡量廣泛的支持各種硬件設備;穩定性及可靠性:系統的運行應具有高穩定性,保障7*24的高性能無故障運行??晒芾硇裕合到y中提供盡量多的管理方式和管理工具,便于系統管理員在任何位置方便的對整個系統進行管理;更低的成本:系統設計盡量降低整個系統的成本;安全性:在系統的設計、實現及應用上應采用多種安全手段保障網絡安全;提供良好的售后服務。網絡還應具有開放性、可擴展性及兼容性,全部系統的設計采用開放的技術和標準選擇主流的操作系統及應用軟件,保障系統能夠適應未來幾年公司的業務發展需求,便于網絡的擴展和集團的結構變更。

    3、用戶要求

            要求計算機應用系統能處理大信息量的傳輸和計算;要求易于用戶管理、界面簡單、邏輯清晰;滿足用戶使用網絡系統的運行質量,提高網絡運行速度;要求采用千兆以太網作為主干的網絡技術,提供標準化的高速度主干網連接,并在未來可以升級到IP,可以在同一個網絡中支持多種服務質量,以支持目前和未來的應用和服務為標準。允許網絡集成,使用三層交換來代替路由,能實現與廣域網的集成功能;網絡中使用的設備、技術和協議完全符合國際通用的標準,兼容現有的網絡環境,提供良好的互聯性;要求網絡提供足夠的帶寬,豐富的接口形式,滿足用戶對應用帶寬的基本要求,并保留一定的余量供擴展使用,最大可能地降低網絡傳輸延遲;要求網絡有很高的可靠性、穩定性及冗余,網絡能夠提供良好的安全性策略,能避免內部操作失誤造成的損害和來自外部的惡意攻擊。

    4、設備要求

            我公司根據集團的網絡功能需求和實際的布線系統情況,樓層接入設備選擇同一型號的設備;子公司主交換機可以根據需要通過堆疊方式進行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網絡設備在技術上具有先進性、通用性,便于管理、維護,滿足集團現有計算機設備的高速接入,應該具備良好的可擴展性、可升級性,保護用戶的投資。網絡設備在滿足功能與性能的基礎上具有良好的性價比。網絡設備我公司為客戶選擇擁有足夠實力和市場份額的廠商的主流產品,同時設備廠商擁有良好的市場形象與售后技術支持。


    三、網絡系統設計規劃

    1、網絡設計指導原則

            網絡設計我公司遵循開放性和標準化原則、實用性與先進性兼顧原則、可用性原則、高性能原則、經濟性原則、可靠性原則、安全第一原則、適度的可擴展性原則、充分利用現有資源原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QoS保證。

    2、網絡設計總體目標

    先進性:系統具有高速傳輸的能力。工作站子系統傳輸速率達到100Mb/S,水平系統傳輸速率達到1000Mb/s,滿足現在和未來數據的信息傳輸的需求;主干系統傳輸速率達到1000Mb/s,同時具有較高的帶寬,滿足現在和未來的圖像、影像傳輸的需求。

    靈活性:系統具有較高的適應變化的能力。當用戶的物理位置發生變化時可以在非常簡便的調整下重新連接;布線系統適應各種計算機網絡結構,如以太網、高速以太網、令牌環網、ATM網等。布線系統且具有一定的擴展能力。

    實用性:系統具有低成本、使用方便、簡單、易擴展的特點。布線系統應在滿足各種需求的情況下盡可能降低材料成本;布線系統具有操作簡單、使用方便、易于擴展的特點。

    3、網絡通信聯網協議

    TCP/IP :每種網絡協議都有自己的優點,但是只有TCP/IP允許與Internet完全的連接。

    Telnet:遠程登錄訪問協議,使其他跨省區域的子公司通過遠程訪問總部的內外,在遠程訪問時,會設置相應的ACL認證和相對的權限設置。

    SNMP網絡管理協議:SNMP 用于在 IP 網絡管理網絡節點(服務器、工作站、路由器、交換機及 HUBS 等)的一種標準協議,它是一種應用層協議。SNMP 使網絡管理員能夠管理網絡效能,發現并解決網絡問題以及規劃網絡增長。通過 SNMP 接收隨機消息(及事件報告)網絡管理系統獲知網絡出現問題。

    路由協議:RIP、IGRP、EIGRP、IS-IS和OSPF。

    4、網絡 IP 地址規劃

            集團園區網計劃使用私有的A類IP地址。集團園區網的IP地址分配原則如下:集團使用IPv4地址方案。集團使用私有IP地址空間:10.0.0.0/8。集團使用VLSM(變長子網掩碼)技術分配IP地址空間。集團IP地址分配滿足集團的利用。 集團IP地址分配滿足便于路由匯聚。集團IP地址分配滿足分類控制等。集團IP地址分配滿足未來公司網絡擴容的需要。 

    5、網絡技術方案設計

            總體網絡采用基于樹型的雙星型結構,使之具有鏈路冗余特性;整體網絡規劃為核心及服務器群區域,內部骨干區域(匯聚鏈路),接入層上聯區域,客戶端接入區域;核心交換機位于集團總部機房,并為雙核心,使用雙主干網絡設計,保證主交換機網絡的容錯。在一臺交換機出現故障的時候保障網絡的正常運行,也不用手工切換和維護,保證網絡的可靠性。采用全交換硬件體系結構,可實現全線速的IP交換;網絡主干采用先進的千兆位以太交換技術,可最大限度地提高主干的數據傳輸速率。使用千兆網絡保證網絡交易速度與實時性,使用了FEC/GEC 技術實現網絡帶寬的擴展,適應網絡不斷擴展的要求。

            根據需求概括,我們選擇的是企業級的萬兆核心交換機為本次網路建設總部機房的核心交換;萬兆核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路由交換機產品,具備二到四層線速交換能力。萬兆路由交換機基于先進的模塊化理念進行設計,并采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構,關鍵模塊均采用1:1冗余備份??商峁?0GE、GE、FE等各種豐富的接口模塊,并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業務功能。整個系統所具備的高可靠性、高擴展性、強大的業務能力等特點可以滿足各種網絡核心層的建設需求。
    ? 彩票计划