弱電智能化實(shí)施方案

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！淮安開發(fā)區(qū)管委會(huì)網(wǎng)絡(luò)改造實(shí)施方案1.需求分析1.1項(xiàng)目背景區(qū)管委會(huì)網(wǎng)絡(luò)信息化的安全性、高可用性、擴(kuò)展性和靈活性，為開發(fā)前有一臺(tái)山石防火墻，一臺(tái)綠盟防火墻，一臺(tái)網(wǎng)康上網(wǎng)行為管理，四臺(tái)華為9303交換機(jī)，一臺(tái)港灣6808交換機(jī)，五臺(tái)港灣3550E-24交換機(jī)，二十三臺(tái)3550E-48交換機(jī)。上述設(shè)備已經(jīng)運(yùn)行十年，且無備品配件，故障頻發(fā)，網(wǎng)絡(luò)延遲，故須升級(jí)改造。1.2割接內(nèi)容本期工程主要對(duì)淮安開發(fā)區(qū)管委會(huì)大樓信息中心，樓層接入，個(gè)區(qū)域的核心交換機(jī)，接入交換機(jī)，安全設(shè)備進(jìn)行改造，改造后的網(wǎng)絡(luò)架構(gòu)要求分區(qū)合理，管控方便，維護(hù)簡(jiǎn)單。1.3網(wǎng)絡(luò)現(xiàn)狀分析+政務(wù)服務(wù)”工作是黨中央、國(guó)務(wù)院作出的重大網(wǎng)上辦事，有效優(yōu)化了政府服務(wù)、方便了企業(yè)和群眾，為大眾創(chuàng)業(yè)、萬眾創(chuàng)新營(yíng)造了良好環(huán)境。但同時(shí)也存在網(wǎng)上政務(wù)服務(wù)內(nèi)容不規(guī)范、服務(wù)不便捷，網(wǎng)上政務(wù)服務(wù)平臺(tái)不互通、數(shù)據(jù)不共享，線上線下聯(lián)通不暢，政務(wù)服務(wù)的標(biāo)準(zhǔn)化規(guī)范化程度不夠高等問題。為此，需要進(jìn)一+不斷提升各地區(qū)各部門網(wǎng)上政務(wù)服務(wù)水平。全、管理進(jìn)行升級(jí)改造?；窗彩薪?jīng)濟(jì)開發(fā)區(qū)有線網(wǎng)絡(luò)已覆蓋經(jīng)濟(jì)開發(fā)區(qū)的所有有線節(jié)點(diǎn)。隨著政務(wù)信息化建設(shè)的不斷推進(jìn)，網(wǎng)絡(luò)內(nèi)的病毒、環(huán)路、設(shè)備老現(xiàn)象，給日常正常工作和管理帶來了非常大的影響。當(dāng)前基礎(chǔ)網(wǎng)絡(luò)的架構(gòu)采用三層層架構(gòu)--核心、匯聚、接入，網(wǎng)絡(luò)息化的發(fā)展。接入交換機(jī)是百兆到桌面，不具備任何安全防護(hù)、鏈路環(huán)路檢測(cè)等措施，無法防護(hù)ARP、鏈路環(huán)路等問題。出口安全部署沒有冗余、缺少完整的立體化的安全部署。淮安市開發(fā)區(qū)管委會(huì)現(xiàn)網(wǎng)拓?fù)鋱D如下：由山石防火墻1臺(tái)、綠盟防火墻1臺(tái)、網(wǎng)康行為管理1臺(tái)、華為核心9303交換機(jī)2臺(tái)、匯聚9303交換機(jī)2臺(tái)、接入交換機(jī)港灣3550E系列若干臺(tái)，等設(shè)備組建而成，全網(wǎng)大概有1000多個(gè)員工，包含了大概1000個(gè)終端設(shè)備，包括辦公區(qū)域網(wǎng)絡(luò)，開發(fā)區(qū)各辦事處等?，F(xiàn)有網(wǎng)絡(luò)拓?fù)洌寒?dāng)前的網(wǎng)絡(luò)核心設(shè)備主要是近10年前采購(gòu)的老舊設(shè)備，無論在目前存在以下一些問題：1、基礎(chǔ)網(wǎng)絡(luò)架構(gòu)、性能需要提升：網(wǎng)絡(luò)架構(gòu)：網(wǎng)絡(luò)主干千兆，百兆到桌面，已不能滿足當(dāng)前的網(wǎng)絡(luò)應(yīng)用發(fā)展，需要升級(jí)網(wǎng)絡(luò)主干萬兆，千兆到桌面的主流架構(gòu)；核心交換機(jī)的性能、功能不具備落后，不支持網(wǎng)絡(luò)架構(gòu)升級(jí)，核心交換機(jī)不支持虛擬化等主流技術(shù)；接入交換機(jī)百兆到桌面，不滿足政務(wù)網(wǎng)絡(luò)應(yīng)用；2、基礎(chǔ)網(wǎng)絡(luò)安全、可靠性需要提升：性差；ARP等病毒攻擊，影響終端用戶使用；出口安全等級(jí)低，需要立體化的安全防護(hù)。3、需要增加網(wǎng)絡(luò)管理：配置有線無線的一體化綜合網(wǎng)絡(luò)管理平臺(tái)。2.新網(wǎng)絡(luò)設(shè)計(jì)2.1網(wǎng)絡(luò)設(shè)計(jì)開發(fā)區(qū)各個(gè)辦事處，原網(wǎng)規(guī)劃按照vlan進(jìn)行區(qū)分不同的網(wǎng)絡(luò)組成，數(shù)據(jù)進(jìn)行竊取或攻擊。2.2改造后組網(wǎng)拓?fù)浠窗彩虚_發(fā)區(qū)管委會(huì)網(wǎng)絡(luò)拓?fù)淙鐖D網(wǎng)絡(luò)采用三層組網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)核心采用華三7506E-X核心交換機(jī)，兩臺(tái)核心通過虛擬化技術(shù)3-4個(gè)設(shè)備堆疊成一臺(tái)設(shè)備，通過千兆光纖雙上行連接到核心7506E-X，實(shí)現(xiàn)線路和設(shè)備的雙冗余。2.3方案亮點(diǎn)2.3.1IRF2技術(shù)核心設(shè)備兩臺(tái)華三7506E-X采用堆疊虛擬化虛擬成一臺(tái)核心交換機(jī)。IRF2IRF2的上層應(yīng)用軟件來說，通過設(shè)備管理層的屏蔽，已經(jīng)消除了IRF2系統(tǒng)中不同設(shè)備物理上的差異，因此，對(duì)于單一運(yùn)行的物理設(shè)備或IRF2件系統(tǒng)新增的功能，可同步應(yīng)用于所有硬件設(shè)備。IRF技術(shù)擁有簡(jiǎn)化管理，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行，低成本，強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，保護(hù)用戶投資，高可靠性，高性能，豐富的功能，廣泛的產(chǎn)品支持這些優(yōu)點(diǎn)。2.3.2IMC管理平臺(tái)個(gè)性化的用戶界面iMC天藍(lán)、淺藍(lán)、酷黑、雅灰、藏青。快速功能導(dǎo)航為了加強(qiáng)產(chǎn)品的易用性，iMC提供了功能導(dǎo)航，將多個(gè)跨業(yè)務(wù)并品的用戶完成特定功能，如產(chǎn)品使用入門、第三方設(shè)備支持等.全面的基礎(chǔ)資源管理絡(luò)中的無線、安全、存儲(chǔ)、語音、監(jiān)控、視頻、服務(wù)器、虛擬設(shè)備、打印機(jī)、UPS等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理。多廠家設(shè)備的統(tǒng)一管理：除了對(duì)H3C的網(wǎng)絡(luò)設(shè)備管理外，H3C智能管理平臺(tái)還實(shí)現(xiàn)了對(duì)業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。靈活快捷的自動(dòng)發(fā)現(xiàn)算法：基于H3C專利的發(fā)現(xiàn)算法，H3C智能方式，包括路由方式、ARP方式、IPSecVPN方式、網(wǎng)段方式、PPP方式等，能快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源。備的資產(chǎn)組成和運(yùn)行狀態(tài)。靈活方便的拓?fù)涔δ茇S富、實(shí)用的網(wǎng)絡(luò)拓?fù)湟晥D：除傳統(tǒng)的IP拓?fù)湟晥D外，H3C智制子圖。拓?fù)湟晥D中展示。關(guān)注的網(wǎng)路拓?fù)浣Y(jié)構(gòu)和流量負(fù)載數(shù)據(jù)統(tǒng)計(jì)及分析情況。智能的告警管理清晰、直觀的故障列表智能的告警關(guān)聯(lián)告警根源分析和影響度分析告警定義和MIB導(dǎo)入豐富的告警轉(zhuǎn)發(fā)機(jī)制結(jié)合拓?fù)渲庇^的設(shè)備故障狀態(tài)監(jiān)控強(qiáng)大的配置和軟件管理要方便快捷地找到需要的配置和軟件版本，完成恢復(fù)、升級(jí)等操作。種資源，為增加配置模板的復(fù)用性，配置內(nèi)容可以帶有參數(shù)，在部署時(shí)根據(jù)設(shè)備的差異設(shè)置不同的值。設(shè)備備軟件庫(kù)維護(hù)了各類軟件文前包括ONUONU算法等設(shè)備軟件資源），從而實(shí)現(xiàn)設(shè)備軟件文件的統(tǒng)一管理。3.割接說明3.1割接原則1.設(shè)備割接前確保割接環(huán)境能夠滿足業(yè)務(wù)割接后不影響業(yè)務(wù)正常使用2.割接過程以影響最小為單位3.網(wǎng)絡(luò)環(huán)境3.2涉及設(shè)備核心交換機(jī)7506E-X兩臺(tái)，匯聚交換機(jī)7506一臺(tái)，樓層接入交換機(jī)27臺(tái)。服務(wù)器匯聚交換機(jī)兩臺(tái)H3CS6520-48S-EI。新增服務(wù)器HPEDL380Gen9和HPEDL580，虛擬化軟件H3CCAS-CAS，網(wǎng)絡(luò)管理平臺(tái)H3CiMC-智能管理平臺(tái)。3.3割接前準(zhǔn)備工作在正式割接前，需要完成以下準(zhǔn)備工作：1.件；2.3.提前將能夠配置的設(shè)備配置好，最大減少斷網(wǎng)時(shí)間4.兩臺(tái)核心需要做IRF2個(gè)萬兆多模模塊及2根萬兆多模光纖3.4業(yè)務(wù)統(tǒng)計(jì)割接后進(jìn)行業(yè)務(wù)系統(tǒng)正常與否的驗(yàn)證。1233.5設(shè)備上架1.將割接需要新增安裝的設(shè)備提前準(zhǔn)備妥當(dāng)2.準(zhǔn)備相應(yīng)的工具及輔材：標(biāo)簽紙，機(jī)柜螺絲，螺絲刀，機(jī)柜托盤，線纜，扎帶，接地線3.擺放的位置4.按規(guī)劃設(shè)計(jì)要求進(jìn)行設(shè)備上架安裝。3.6割