機房系統(tǒng)及網(wǎng)絡(luò)工程改造工程計劃書

XX工業(yè)集團有限責(zé)任公司中心機房及各子公司機房改造建議書山西青峰信息工程技術(shù)有限公司2010-8-20目錄一、 工程概況 31工程現(xiàn)狀 32工程目標(biāo) 4二、 總體設(shè)計 51中心機房 51.1增加服務(wù)器機柜 51.2空調(diào)系統(tǒng) 51.3機柜內(nèi)配線整理、標(biāo)識 61.4光跳線更換 61.5更換中心機房門禁系統(tǒng) 62科技樓配線間 71樓層配線間整理 72機柜門安全 73車輛樓機房 71增加機柜并分線 74各分廠配線間機柜 75屏蔽線路 86替換非網(wǎng)管交換機 87、整理各子公司機柜 8三、 設(shè)備選型 101交換機 10工程概況1工程現(xiàn)狀XX集團中心網(wǎng)絡(luò)機房于2006年擴容改造，由于近幾年設(shè)備、鏈路的不斷增加，現(xiàn)在的機房已經(jīng)不能負(fù)荷設(shè)備在空間、散熱、鏈路、安全等硬件環(huán)境；機房溫度高于機房建設(shè)規(guī)范要求溫度；軍品與民品網(wǎng)絡(luò)線路和設(shè)備需要分柜；線路雜亂、無標(biāo)識。1、中心機房空調(diào)制冷效果差，線路沒有標(biāo)識，鏈路沒有優(yōu)化。2、科技樓1-8層配線間線路雜亂，機柜門鎖不起作用，中心機房無密碼門禁。3、車輛機房軍、民共同使用機柜，安全得不到保障。4、所有配線間線路雜亂，沒有標(biāo)識。5、動力、精密機械、沖壓、車輛樓、建安、精密機加、運輸、鑄造、理化樓部分使用非屏蔽線路，安全得不到保障。6、部分分公司使用非網(wǎng)管交換機，網(wǎng)絡(luò)中心網(wǎng)管系統(tǒng)無法管理這些設(shè)備。7、各子公司機柜內(nèi)雜亂，線路需要整理，沒有機柜的設(shè)備需要增加機柜，并安裝到位。2工程目標(biāo)改造后的晉西集團中心網(wǎng)絡(luò)機房在溫度、濕度控制上確定到機柜單元上?？照{(diào)系統(tǒng)使用機房專用空調(diào)，保證設(shè)備正常運行。增加服務(wù)器機柜，使設(shè)備在空間需求上得到滿足。軍、民設(shè)備、線路分柜安全得到保障。動力、精密機械、沖壓、車輛樓、建安、精密機加、運輸、鑄造、理化樓部分使用屏蔽線路，排除安全隱患。所有配線間線路有序，準(zhǔn)確標(biāo)識。所有交換機為網(wǎng)管交換機，網(wǎng)管系統(tǒng)準(zhǔn)確管理交換設(shè)備?？傮w設(shè)計1中心機房1.1增加服務(wù)器機柜重新整合機房內(nèi)機柜，7號機柜移至核心交換機機柜旁，增加3臺服務(wù)器機柜，規(guī)格為2000*600*1000。如圖：在機柜下方支撐架增加6根600MM槽鋼，并焊接。1.2空調(diào)系統(tǒng)更換中心機房空調(diào)系統(tǒng)為機房專用恒溫、恒濕空調(diào)。原機房采用2臺家用空調(diào)，制冷效果差，機柜內(nèi)設(shè)備溫度過高，設(shè)備無法正常使用。更改送風(fēng)方式為機柜下送風(fēng)方式，準(zhǔn)確到達設(shè)備下方，制冷效果好。1.3機柜內(nèi)配線整理、標(biāo)識12臺機柜整合到核心交換機機柜線路配線，更換配線架及網(wǎng)絡(luò)線纜，并標(biāo)識線纜名稱、用途。1-8#機柜、新增機柜各放置1條24口配線架，核心網(wǎng)絡(luò)機柜放置11條24口配線架，相應(yīng)配置22條理線架。整理線路入理線架，通過垂直機柜到橋架，線路清晰，無打折區(qū)域。增加溫濕度感應(yīng)器，每機柜安裝一套，連接入網(wǎng)絡(luò)。1.4光跳線更換更換3、4、5、6、7層光跳線，F(xiàn)C/LC(長度10米)FC/SC(長度10米)核心交換機到樓層防火墻之間更換直通跳線，替代原先轉(zhuǎn)接光跳線，光跳線為多模跳線。1.5更換中心機房門禁系統(tǒng)原機房使用ID感應(yīng)式門禁系統(tǒng)，現(xiàn)更換為感應(yīng)+密碼鍵盤雙輸入方式門禁。需要更換門禁主機及感應(yīng)器。2科技樓配線間1樓層配線間整理科技樓1-8層配線間整理包括：線路整理，機柜內(nèi)部雜物清理，線纜標(biāo)識。2機柜門安全科技樓1-8層配線間機柜門鎖更換。3車輛樓機房1增加機柜并分線增加800*600*1800機柜一臺。軍、民分柜放置線纜與交換機，線路整理，機柜內(nèi)部雜物清理，線纜標(biāo)識。4各分廠配線間機柜增加部分機柜。線路整理，機柜內(nèi)部雜物清理，線纜標(biāo)識。二層行政室0.75米科二樓1.2米精密機械1.2米5屏蔽線路動力、精密機械、沖壓、車輛樓、建安、精密機加、運輸、鑄造、理化樓使用屏蔽線路，更換模塊為屏蔽模塊，屏蔽配線架，屏蔽跳線。動力28點精密機械42點沖壓14點車輛樓28點建安4點精密機加76點運輸20點鑄造17點理化樓57點6替換非網(wǎng)管交換機公司內(nèi)有部分少端口交換機，由于購買時間早，功能不能滿足目前安全運行要求，為配合網(wǎng)管系統(tǒng)能正常管理交換設(shè)備，現(xiàn)替換廠內(nèi)60臺少端口非網(wǎng)管交換機，帶SNMP協(xié)議H3C3100-8TP-SI。7、整理各子公司機柜各子公司機柜內(nèi)線路整理，機柜內(nèi)部雜物清理，線纜標(biāo)識。，沒有機柜的設(shè)備需要增加特制機柜，并安裝到位。辦公樓5臺采購1臺保衛(wèi)部1臺黨群樓1臺動力2臺精密機械2臺機動部1臺沖壓樓道1臺沖壓現(xiàn)場辦1臺熱力1臺2號庫1臺3號庫1臺熱力場前磅房1臺氣塑2臺機加5臺機加主機房1臺物配1臺科二2臺表處2臺物業(yè)2臺運輸1臺火車隊1臺專用1臺精密機加3臺檢驗1臺車軸分控1臺鑄造1臺鍛壓1臺壓容1臺鐵貨3臺研究所工段1臺理化3臺南門1臺設(shè)備選型1交換機H3C3100-8TP-SIH3CS3100系列千兆以太網(wǎng)交換機是華為-3Com公司秉承IToIP理念設(shè)計的二層線速智能型可網(wǎng)管以太網(wǎng)交換機產(chǎn)品，具有千兆上行、可堆疊、無風(fēng)扇靜音設(shè)計、完備的安全和Qos控制策略等特點，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機構(gòu)匯聚交換機。H3CS3100系列型號：S3100-8T-SI：8個10/100Base-T以太網(wǎng)端口，1個10/100/1000Base-T以太網(wǎng)端口；

千兆上行、線速交換H3CS3100系列千兆交換機具有19.2Gbps的總線帶寬，為所有端口提供二層線速交換能力，同時支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對高帶寬的需求。

完備的安全控制策略H3CS3100系列千兆交換機支持802.1x認(rèn)證，在用戶接入網(wǎng)絡(luò)時完成必要的身份認(rèn)證，支持MAC地址和端口等多元組綁定、廣播風(fēng)暴抑制和端口鎖定功能，保證接入用戶的合法性。

支持跨交換機的遠程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機（例如S9500/7500）上，在核心上啟動網(wǎng)流分析（Netstream）功能，對監(jiān)控端口的業(yè)務(wù)和流量進行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。支持DHCPSnooping(偵聽)功能，通過建立和維護DHCPSnooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解決了DHCP用戶的IP和端口跟蹤定位問題。同時對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址的報文）直接丟棄，保證DHCP環(huán)境的真實性和一致性。

QoS能力H3CS3100系列千兆交換機支持每個端口4個輸出隊列，支持2種隊列調(diào)度算法：WRR調(diào)度算法和HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級將報文放入端口的輸出隊列。支持端口雙向限速，限速的控制粒度最小可達64Kbps。滿足用戶多業(yè)務(wù)識別、分類、資源調(diào)度的需要。

簡單易用的管理和維護H3CS3100系列千兆交換機采用無風(fēng)扇靜音設(shè)計，特別適合在樓道和辦公室使用。支持VCT（VirtualCableTest）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。支持堆疊功能，通過增加設(shè)備來擴展端口數(shù)量和交換能力，多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，從而保證了網(wǎng)絡(luò)的平滑升級并能降低擴建成本；同時對多臺設(shè)備統(tǒng)一管理，降低了管理成本。通過FTP、TFTP實現(xiàn)設(shè)備的遠程升級，支持HGMP集群管理系統(tǒng)和故障診斷，實現(xiàn)了設(shè)備的集中管理和維護。支持SNMP，可支持HPOpenView等通用網(wǎng)管平臺，以及Quidview?網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。項目S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI外形尺寸（長×寬×高）(單位：mm）326×200×42436×200×42436×240×42326×200×42436×200×42436×240×42重量≤3.2kg固定端口8個10/100Base-T以太網(wǎng)端口，1個10/100/1000Base-T以太網(wǎng)端口16個10/100Base-T以太網(wǎng)端口，1個10/100/1000Base-T以太網(wǎng)端口24個10/100Base-T以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口8個10/100Base-T以太網(wǎng)端口16個10/100Base-T以太網(wǎng)端口24個8個10/100Base-T以太網(wǎng)端口管理端口1個Console口擴展槽位數(shù)量無1個2個支持的擴展模塊接口類型無10/100/1000BASE-T接口模塊（最大傳輸距離100m）100BASE-SX（SC接口，最大傳輸距離2km）100BASE-LX（SC接口，最大傳輸距離15km）100BASE-LH40（SC接口，最大傳輸距離40km）1000BASE-SX（SC接口，最大傳輸距離0.5km）1000BASE-LX（SC接口，最大傳輸距離10km）1000BASE-LH40（LC接口，最大傳輸距離40km）1000BASE-LH70（LC接口，最大傳輸距離70km）1000BASE-STACK（S3108C不支持）100BASE-TXPD（PoweredDevice）接口模塊（S3126C不支持）交換容量19.2Gbit/s，所有端口支持線速轉(zhuǎn)發(fā)VLAN最多支持4K個符合IEEE802.1Q標(biāo)準(zhǔn)的VLAN支持GVRP廣播風(fēng)暴抑制支持基于端口帶寬百分比的廣播風(fēng)暴抑制組播IGMPSnooping生成樹協(xié)議支持STP/RSTP/MSTP，支持最多16個生成樹實例端口匯聚支持通過命令行手動進行端口匯聚支持FE端口匯聚和GE端口匯聚最多可支持3個端口匯聚組，F(xiàn)E匯聚組最多支持8個端口，GE匯聚組最多支持2個端口（匯聚的端口必須具有相同的端口類型）端口鏡像支持一對多的端口鏡像支持RSPAN（RemoteSwitchedPortAnalyzer，遠程交換端口分析）端口隔離支持端口自環(huán)檢測支持端口環(huán)回（內(nèi)環(huán)和外環(huán)測試）支持MAC地址表支持地址自學(xué)習(xí)符合IEEE802.1D標(biāo)準(zhǔn)最多支持8K個MAC地址支持1K個靜態(tài)MAC地址支持添加動態(tài)/靜態(tài)單播MAC地址、多播MAC地址和黑洞MAC地址流控支持IEEE802.3x流控（全雙工）支持背壓式流控（半雙工）堆疊不支持支持不支持支持加載與升級支持XModem協(xié)議實現(xiàn)加載升級支持FTP、TFTP加載升級管理支持命令行接口（CLI）配置支持Telnet遠程配置支持通過Console口配置支持SNMP支持1，2，3，9組MIB支持QuidView網(wǎng)管系統(tǒng)支持WEB網(wǎng)管支持系統(tǒng)日志支持分級告警維護支持調(diào)試信息輸出支持PING、Traceroute，MulticastTraceroute支持Telnet遠程維護支持VCT（VirtualCableTest）電纜檢測功能QoS每個端口支持4個輸出隊列支持802.1p優(yōu)先級、DSCP優(yōu)先級、ip-precedence優(yōu)先級支持WRR、HQ+WRR隊列調(diào)度算法支持端口發(fā)送和接收方向的雙向端口限速，控制粒度最小可達64Kbit/s：支持未知多播報文丟棄安全特性用戶分級管理和口令保護支持Guest