【精品】上海市W1酒店办公网络方案建议书

上海市W1酒店办公网络方案建议书上海市理想信息产业（集团）公司二零零六年十月上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第2页共16页目录第1章网络系统需求分析及设计...................................................31.1客户现状：...................................................................................................................31.2网络建设目标：...........................................................................................................31.3数据信息点情况：.......................................................................................................31.4网络建设需考虑的问题：...........................................................................................4第2章网络设计原则：....................................................................52.1网络设计原则...............................................................................................................5第3章数据网络方案设计...............................................................63.1概述...............................................................................................................................63.2网络拓扑图：...............................................................................................................63.3网络结构概述：...........................................................................................................73.4设备选型：...................................................................................................................83.4.1核心交换设备：...............................................................................................83.4.2接入层交换设备：...........................................................................................83.4.3防火墙设备：...................................................................................................93.4.4网管系统：.....................................................................................................10第4章网络VLAN和IP设计......................................................104.1VLAN：......................................................................................................................104.1.1VLAN技术简介：.........................................................................................104.1.2VLAN规划：.................................................................................................114.2IP地址规划：............................................................................................................114.2.1IP地址分配原则：........................................................................................114.2.2IP地址规划：................................................................................................124.3VLAN划分和IP地址规划表：...............................................................................12第5章网络的安全设计..................................................................145.1防火墙的安全设计.....................................................................................................145.2防毒软件系统的配置.................................................................................................15上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第3页共16页第1章网络系统需求分析及设计1.1客户现状：上海市W1酒店项目目前正在建设中，共19层。本方案将针对用户办公的计算机网络建设进行规划设计，提出解决方案。1.2网络建设目标：上海市W1酒店的本次网络建设主要为满足酒店内的电子化办公要求。整个网络目前覆盖楼内办公区、客房管理区、办公区、接待区、中心机房区等。内部网络需利用高速宽带接入Internet，提供Web浏览、mail收发、办公OA系统等一些基本的应用服务。所有信息点性能要求提供100M到桌面的接入带宽，并通过酒店内统一的外网出口同Internet互联。建成后的酒店内将同时为单位内的各个部门服务。为了节省项目投资，不同部门使用同一套网络硬件平台和一个Internet数据出口。因此，需通过VLAN划分做到多部门的数据隔离，保证不同部门间的数据保密性。同时，由于Internet数据应用的存在，我们建议网络建设规划中必须考虑具备一定的网络安全措施。1.3数据信息点情况：酒店机房位于一层，核心网络交换设备将设置在酒店机房内。根据信息点的分布情况，我们在各楼层的弱电间配置楼层交换机满足信息点的接入要求。具体的信息点分布参照下表：表一：点位分布表区域楼层数据点数办公区地下1层20上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第4页共16页可房管理部地下1层15其它区域地下1层10办公区1层10休闲区办公6层5休闲区办公7层5接待室8-19层各4小计113数据中心一层10合计1231.4网络建设需考虑的问题：我们结合W1酒店的使用特点和规划目标，认为在将来的网络建设过程中因着重考虑一下几点：由于网络同时供多个部门使用，必需考虑网络的逻辑划分。同时做好各家单位的网络规划，避免今后进驻的部门各自为阵造成混乱。由于资金有限，在网络设计时需在满足使用要求的基础上，节约资金。同时要避免今后部门入住重复投资。该网络是同Internet互联的办公网络，因此需考虑到内外网间的安全隔离。在设备选型上采用主流网络设备，保证设备的长期稳定有效工作。同时考虑到节约投资，推荐采用国产知名品牌。上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第5页共16页第2章网络设计原则：我们遵循网络设计常用的基本原则来对上海W1酒店的网络平台进行设计。以此来保证今后网络建设的正确和高效。2.1网络设计原则标准化及规范性整个网络从技术和设备的选择上，为确保不同厂家设备、不同应用以及不同协议连接的互操作性，我们将选择支持国际标准的网络接口和协议。先进性和扩展性。系统主要软硬件设备均采用广泛应用且具有良好性能价格比的产品，充分考虑保护系统建设投资，使系统具有良好的实用性、扩展性。硬件产品的选型应考虑开放性、标准化，同时强调兼容性，要考虑到一旦网络需要扩容升级，不至于主要的硬件产品被淘汰。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。性能价格比高的原则在满足网络各项性能要求情况下，兼顾设备投资情况，我们将尽可能节约网络系统的投资，使整个网络的性能价格比达到最高。可管理性和可维护性网络管理产品的选型、软件选购应强调方便、实用和安全，能满足实际使用的要求。具有优异的可管理性和可维护性。用户界面友好统一，易学易用。安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第6页共16页系统安全机制、数据存取的权限控制等。第3章数据网络方案设计3.1概述根据上海W1酒店网络建设要求，网络节点必须达到1000M上联，100M到桌面的性能。同时必须考虑不同业务部门之间的数据隔离。提供高速、安全、可靠的网络平台。3.2网络拓扑图：上海W1酒店网络结构拓扑图如下：上海W1酒店办公网网络方案建议书上海理想信息产业(集团)有限公司第7页共16页3.3网络结构概述：目前，整个上海W1酒店网络规模较小，共123个信息点。因此我们建议采用结构较为简单的二层星型网络结构。即：核心层和接入层。星型网络具有结构简单，建设成本较低等优点。核心层采用高性能3层交换设备，将负责整个网络内数据的路由交换功能。整个网络为二层结构，核心节点位于大楼一楼酒店机房内。服务器直接通过100M或1000M以太网接入核心交换机。接入层采用2层交换机设备，同一楼层内设备将来亦可通过多台设备堆叠保证提供足够的端口数量。交换机通过VLAN划分将网络划分成不同的逻辑子网。接入层交换机同核心交换机间通过1000M多模光纤进行互联，两端端口配置成Thrunk模式。