运管局网络整改方案2014

1网络规划设计方案目录一、工程概况.....................................................................................................................21、工程详述................................................................................................................22、项目工期................................................................................................................3二、需求分析.....................................................................................................................31、网络要求................................................................................................................32、系统要求................................................................................................................43、用户要求................................................................................................................54、设备要求................................................................................................................5三、网络系统设计规划.....................................................................................................61、网络设计指导原则................................................................................................62、网络设计总体目标................................................................................................63、网络通信联网协议................................................................................................74、网络IP地址规划.................................................................................................75、网络技术方案设计................................................................................................86、网络应用系统选择..............................................................................................137、网络安全系统设计..............................................................................................148、网络管理维护设计..............................................................................................14四、网络布线系统设计...................................................................................................151、布线系统总体结构设计......................................................................................152、工作区子系统设计..............................................................................................153、水平子系统设计..................................................................................................154、管理子系统设计..................................................................................................165、干线子系统设计..................................................................................................166、设备间子系统设计..............................................................................................167、建筑群子系统设计..............................................................................................162一、工程概况1、工程详述运管局目前有台PC；并有多个部门，不同部门的相互访问要有限制，需要访问自己的内部网页与外部网站；有自己的OA系统；且能上互联网；整栋建筑物高5层，都具有一样的内部物理结构。一层设有本建筑的网络机房，共有个信息点。二层和三层、四层每层楼布有个信息点。五层为会议楼层，共有个信息点，整栋建筑总共个信息点。目前企业网络线路凌乱、跳线乱搭现象严重、配线架及各网络交换设备端口分配不合理，不但影响美观、不能充分合理利用网络带宽，更是造成Internet连接不稳定等问题，主要总结为以下几个问题：1.网络线缆理线不清；2.线路标示不明确，无线路走向标示图，节点标示不明确；3.网络配线架分配不合理；4.网络理线架使用不合理；5.网络交换机及路由器的端口分配不合理；6.大部分网络线缆被一线多用，给网络传输造成延时及数据丢包等严重现象。32、项目工期2014年月日-------2014年月日二、需求分析1、网络要求满足企业信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用千兆以太网1000M交换，下属子网采用百兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会4议在内的信息共享等方面的实时性要求。；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实施备份策略，备份LANFREE、SERVERLESS等功能，为全面集中管理和数据仓库的建设奠定坚实的基础2、系统要求配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。53、用户要求要求计算机应用系统能处理大信息量的传输和计算；要求易于用户管理、界面简单、逻辑清晰；满足用户使用网络系统的运行质量，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在未来可以升级到IP，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。4、设备要求根据集团的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备;子公司主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足集团现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够6实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。三、网络系统设计规划1、网络设计指导原则网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证2、网络设计总体目标先进性：系统具有高速传输的能力。工作站子系统传