大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案

大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案0/20/2大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共1頁，當(dāng)前為第1頁。

目錄大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共1頁，當(dāng)前為第1頁。\*網(wǎng)絡(luò)建設(shè)方案 12.1建設(shè)原則 22.2建設(shè)目標(biāo) 32.3組網(wǎng)結(jié)構(gòu) 42.4網(wǎng)絡(luò)設(shè)備選擇 52.5方案特點(diǎn) 62.6設(shè)備配置清單 7大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共2頁，當(dāng)前為第2頁。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共2頁，當(dāng)前為第2頁。網(wǎng)絡(luò)建設(shè)方案2.1建設(shè)原則網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當(dāng)前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長期需要。設(shè)計及實施充分遵循以下原則：1.分層原則整個網(wǎng)絡(luò)采用層次化結(jié)構(gòu)分為：核心層、接入層，將整個網(wǎng)絡(luò)功能細(xì)化到各層，實現(xiàn)方便管理和規(guī)范網(wǎng)絡(luò)結(jié)構(gòu)。2.網(wǎng)絡(luò)技術(shù)先進(jìn)性和實用性網(wǎng)建設(shè)采用的交換和傳輸技術(shù)，具有一定的前瞻性，符合一定時期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢，并在今后一定的時期內(nèi)處于主流地位。3.采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)整個網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實現(xiàn)真正開放，全部采用或符合有關(guān)國際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計基于國際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源，保證系統(tǒng)運(yùn)行的安全可靠，并具有較長的使用生命周期，以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要，有效地保護(hù)用戶投資的長期效益。4.網(wǎng)絡(luò)高可靠性原則由于企業(yè)的業(yè)務(wù)發(fā)展語音、視頻會議、、系統(tǒng)等應(yīng)用對網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求特別高，對數(shù)據(jù)傳輸?shù)膶崟r性的要求也很高。因而要求，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性，另一方面，在網(wǎng)絡(luò)設(shè)計中要采用切實有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。5.網(wǎng)絡(luò)可擴(kuò)充性大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共3頁，當(dāng)前為第3頁。隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進(jìn)行升級和擴(kuò)充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共3頁，當(dāng)前為第3頁。6.安全性和保密性在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，要有多種的保護(hù)機(jī)制，如劃分、地址綁定、802.1x、802.1d、802.1w等，另外，未來保護(hù)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性，整網(wǎng)設(shè)備支持功能，將病毒包及非法包都限制在二層設(shè)備上，避免向上層網(wǎng)絡(luò)擴(kuò)散，保護(hù)網(wǎng)絡(luò)整體的安全性設(shè)計。7.網(wǎng)絡(luò)實現(xiàn)的高性價格比原則在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)投資改造的費(fèi)用。網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則，不一味追求高檔次設(shè)備。8.網(wǎng)絡(luò)的可管理性建議網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過程診斷和恢復(fù)，并可通過網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實時情況，對出現(xiàn)的問題及時處理和解決。2.2建設(shè)目標(biāo)網(wǎng)絡(luò)建設(shè)目標(biāo)是：建設(shè)一個支持?jǐn)?shù)字化、網(wǎng)絡(luò)化、自動化的先進(jìn)的基礎(chǔ)網(wǎng)絡(luò)平臺，滿足內(nèi)部信息共享、0A系統(tǒng)的需要，也滿足企業(yè)信息化建設(shè)的長期要求。網(wǎng)絡(luò)平臺具有良好的服務(wù)質(zhì)量、較高安全性、便于管理和維護(hù)，能夠支持企業(yè)的各種辦公和科研應(yīng)用，信息發(fā)布。骨干速率采用1000M速率。網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)建議使用能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。具有高帶寬、高可靠、高性能、高安全的特性。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共4頁，當(dāng)前為第4頁。2.3組網(wǎng)結(jié)構(gòu)大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共4頁，當(dāng)前為第4頁。基于以上要求分析，大廈網(wǎng)絡(luò)解決方案總體設(shè)計以高性價比、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計方法。我們提出采用如下拓?fù)浣Y(jié)構(gòu)方式進(jìn)行網(wǎng)絡(luò)建設(shè)：具體網(wǎng)絡(luò)詳細(xì)情況描述機(jī)房分布：在1層、2層、3層、5層、8層、10層、13層各設(shè)置弱電配電間，在1層設(shè)置大樓總機(jī)房。無線接入點(diǎn)分布：1層X個點(diǎn)、3-14層每層個X個點(diǎn)。樓層信息點(diǎn)匯聚情況：1層、1、3層墻插、電話到各層層配電間，4-5層到5層配電間。6-8層墻插、電話到8層配電間。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共5頁，當(dāng)前為第5頁。9-11層墻插、電話到10層配電間。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共5頁，當(dāng)前為第5頁。12-14層墻插、電話到14層配電間。如上圖所示，采用層次化結(jié)構(gòu)設(shè)計原則，分為核心層、接入層。本局域網(wǎng)組網(wǎng)模型將網(wǎng)絡(luò)結(jié)構(gòu)分為核心層和接入層：●核心層：核心層要承擔(dān)各業(yè)務(wù)應(yīng)用服務(wù)器與底下接入交換機(jī)的千兆連接，所以要配置一臺高性能多業(yè)務(wù)交換機(jī)，要具備分布式業(yè)務(wù)處理體系結(jié)構(gòu)，實現(xiàn)業(yè)務(wù)的全分布式處理，并能提供穩(wěn)定、可靠、安全的高性能L23層交換服務(wù)，以及電信級、自適應(yīng)的可靠性設(shè)計。●接入層：接入層交換機(jī)要可以提供48端口或者24端口，并能通過千兆鏈路連接到核心交換機(jī)，可以使用堆疊的方式擴(kuò)展端口密度，同時能支持防控，以及多業(yè)務(wù)的融合能力，對業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動生成、自動下發(fā)、自動調(diào)整和自動優(yōu)化?！衤酚善鞑糠郑翰捎肏3C的66002X1新一代路由器將內(nèi)網(wǎng)與外網(wǎng)分離，基本保護(hù)了內(nèi)網(wǎng)的安全。并能實現(xiàn)內(nèi)部網(wǎng)絡(luò)與廣域網(wǎng)互聯(lián)支持靜態(tài)路由、、等常見路由協(xié)議，支持功能。●無線：未知產(chǎn)品大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共6頁，當(dāng)前為第6頁。●地址規(guī)劃大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共6頁，當(dāng)前為第6頁。序號樓層地址范圍掩碼1一層10166.111.1.0255.255.255.02二層20166.11.2.0255.255.255.03三層30166.11.3.0255.255.255.04四層40166.11.4.0255.255.255.05五層50166.11.5.0255.255.255.06六層60166.11.6.0255.255.255.07七層70166.11.7.0255.255.255.08八層80166.11.8.0255.255.255.09九層90166.11.9.0255.255.255.010十層100166.11.10.0255.255.255.011十一層110166.11.11.0255.255.255.012十二層120166.11.12.0255.255.255.013十三層130166.11.13.0255.255.255.014十四層140166.11.14.0255.255.255.02.4網(wǎng)絡(luò)設(shè)備選擇基于以上分析建議選擇知名度較高、產(chǎn)品線全面（包括交換機(jī)、路由器、防火墻、存儲監(jiān)控、等產(chǎn)品）、售后服務(wù)完善（全國有31個備件中心）、國內(nèi)交換設(shè)備市場占有率第一的華三（華為）通信技術(shù)有限公司的網(wǎng)絡(luò)產(chǎn)品進(jìn)行組網(wǎng)。核心層：采用華三通信（H3C）的660021雙萬兆路由器是H3C自主研發(fā)面向中高端企業(yè)網(wǎng)、校園網(wǎng)用戶的緊湊型綜合業(yè)務(wù)網(wǎng)關(guān)路由器，定位于中大型企業(yè)、校園網(wǎng)、網(wǎng)吧的、、等綜合業(yè)務(wù)網(wǎng)關(guān)使用，同時，也可以應(yīng)用中型縱向網(wǎng)絡(luò)匯聚、高端企業(yè)用戶大型分支和運(yùn)營商可管理高性能市場，配合H3C其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運(yùn)營商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。核心交換機(jī)則采用一臺H3C7506E系列高端多業(yè)務(wù)路由交換機(jī)H3CS7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的V57操作系統(tǒng)，以2（2，第二代智能彈性架構(gòu)）、3（3，第三代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，支持云數(shù)據(jù)中心化所需的、、和（一虛多）技術(shù)，完全兼容40和100以太網(wǎng)標(biāo)準(zhǔn)，進(jìn)一步融合、6、網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運(yùn)行時間，從而降低了客戶的總擁有成本（）。H3CS7500E基于40G，100G平臺設(shè)計，符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（）”，是綠色環(huán)保的路由交換機(jī)。2.5方案特點(diǎn)大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共7頁，當(dāng)前為第7頁。對內(nèi)部各個不同的樓層，根據(jù)不同的業(yè)務(wù)，劃分不同的虛擬網(wǎng)，一來保證數(shù)據(jù)系統(tǒng)的安全，阻截?zé)o權(quán)限用戶對關(guān)鍵數(shù)據(jù)系統(tǒng)的訪問，另一方面，通過的劃分，縮小每種業(yè)務(wù)的廣播域，減小因數(shù)據(jù)的過度廣播造成對帶寬資源的浪費(fèi)，保證網(wǎng)絡(luò)系統(tǒng)的資源有效的利用于必須的業(yè)務(wù)，提高業(yè)務(wù)處理能力，提高辦公效率。大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案全文共7頁，當(dāng)前為第7頁。通過合理的地址分配，保證系統(tǒng)具有良好的結(jié)構(gòu)化和合理的可擴(kuò)展性。對于每個部門分配相應(yīng)的地址段，并預(yù)留足夠的擴(kuò)展空間，從而在一些部門用戶數(shù)量急劇增加時，不因地址空間不夠用而造成地址管理的混亂，影響系統(tǒng)的正常運(yùn)行。本網(wǎng)絡(luò)方案支持多種訪問控制策略，在整個網(wǎng)絡(luò)系統(tǒng)劃分不同虛擬網(wǎng)絡(luò)的同時，在不同的網(wǎng)絡(luò)間配置合理的路由和訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。使路由表項不重復(fù)、不遺漏，以使數(shù)據(jù)在合理的方向傳遞，保證路由資源的高效利用。提供聯(lián)通專線、二級運(yùn)營商兩項網(wǎng)絡(luò)接入，雙網(wǎng)互備，方便移動用戶接入。配置步驟1、創(chuàng)建10-140[]102、將E1/0/2口加入10[2]1/0/23、進(jìn)入接口10[10]104、為10配置地址[1010]166.111.1.1255.255.255.05、全局時能功能[]6、創(chuàng)建地址池[]h3c7、配置動態(tài)分配的地址范圍、有效期、網(wǎng)關(guān)地址、地址[3c]166.111.1.0255.255.255.0[3c]3[3c]166.11.1.1大廈網(wǎng)