计算机网络综合布线设计方案

1某某市政务网系统设计需求某某大学职业技术学院设计人员:2一.概述:1.市委机要局机房作为整个网络的中心机房，为了保证网络的安全和保密性从市到区县均采用电信提供的专线连接。2.其中市到4个区县都是电信专线SDH线路。3.市级用户包含市委市政府两栋大楼里的所有用户。原来的网络为大家上互联网用的，为了网络安全，本次局域网内网系统，全部新建。1号办公大楼有6层，楼层高为3米，楼长度为60米，每层用户数量为在75个信息点，其中网络中心设在3层中间的房间。2号办公大楼为5层，楼层高为3米，楼长度为70米，每层用户数量为55个信息点。4.县级用户包含县委、县政府两栋楼。每栋楼有4层，每层楼用户数量大概在20人左右。二、设计原则市区的结构化综合布线系统（PDS）的建设是一个综合的、统一的信息系统工程，将满足当前和将来网络通讯技术的发展，实现语音、数据和图像信息的传输。本方案将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。方案在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。三、综合布线示意图（只要求市委市政府）3PC电话四．网络拓扑结构图管理子系统水平子系统设备室垂直子系统3m16m1号2号16m建筑群子系统3m市区共有2栋办公网络大楼，1号有6层，每层有72个信息点。2号有5层，每层有55个信息点。4图纸说明江州市政务系统，数据中心放置在1号办公楼的3楼，是整个江州市政府网络的核心，包括核心交换机和服务器以及出口路由器。因此是建设的重点，为了增加带宽，提高访问速度，数据中心的主要网络设备都采用光纤连接。备及链路冗余，把各县区的路由出口设备都连接到核心防火墙上以提高整个网络的安全性和可靠性。Web、FTP、WINS、DHCP、DNS服务器的主要数据都是存放在与其相连的数据库服务器上，数据服务器内的大容量磁盘阵列可以很好的满足服务器的需求，其中个服务器与核心防火墙相连。数据中心到江州市下辖各县都是通过租用电信的dhc专线，这样可以提供数据的保密性。因为是远程连接，所以数据中心到各县采用路由器而不采用交换机。各县的PC通过汇聚层交换机汇集起来，再通过路由器接入数据中心。五．方案设计的思路随信息化要求的不断发展，计算机网络技术的不断提高，目前计算机网络管理系统的应用发展已相当普遍。由于江州市政务网系统设计需求的PDS系统，将汇总语音、数据、信号和图像的线路，组成一个模块化、系统化、灵活性较高、易维护管理的的网络布线系统，计算机及其网络系统将扮演极为重要的角色。5（一）、需求重点1.合理、经济、安全、可靠、先进的信息化整体进行规划。2.进行相关产品、相关设备的选型，权衡比较，设计多套方案进行评估。3.围绕中心机房规划，异地之间的网络连接，网络安全管理，配置群集服务器规划，数据库迁移等相关要求提出完整详细的解决方案。4.围绕着此次项目产生的一系列服务以及日后集团信息化相关的技术支持以及服务的方案。（二）、规划实施1.明确以上两部分重要内容之后，上级领导大力支持，相关人员的互相配合，结合多年的行业经验和相关项目的实践经验。站在客户的立场考虑问题，积极努力的完成相关解决方案的设计。2.各部门积极配合，急顾客之所及，求顾客之所求，努力的将此项目建设好。3.做好售后服务工作，因为我们的服务态度可以决定客户的多少，也间接的决定了公司品牌的形象，因此，我们不仅要瞻前而且还要顾后。六．项目的实施计划项目设施概况：这是一个完整的智能化大楼系统结构图。不同功能的建筑要求的智能化设计深度和等级是不一样的，必须根据建筑的实际情况对各子系统进行取舍，以达到最优化设计。在功能设计上，优先考虑的是办公环境的舒适度，以人为本，从而达到提高工作效率的目的。项目设施要求：本设计为大楼的主要实现的功能主要有：1）首先，必须用结构化综合布线系统为大楼的智能化提供一个物理通道，并保持一定的超前性，以保证大楼的智能化配置能够长时间内不落后；2）结构化综合布线系统，本着从总体考虑的观点。即可以为大楼的计算机网络系统、语音通讯系统提供一个统一的高质量的传输线路，又同时考虑到了其他系统的需要，也可以满足新系统的应用。3）布线系统作到“以人为本”，从管理角度出发。为大楼的信息化需要，提供一个讲究美观、易管理，安全、舒适、高效、真正信息化的工作环境。经过培训，该系统的运行和管理，完全可以由大楼的物业管理人员进行。4）布线系统本着用户至上的原则，最大限度地满足用户提出的功能需求，并针对海关的特殊之处，确保其实用性。并在设备变迁时有高度的灵活性、管理的方便性。65）通过结构化综合布线系统这个物理平台，将可以综合利用楼内各子系统产生的信息，通过计算机网络系统，让各子系统作出相应的协调动作，达到信息的交换、提取、共享和处理。6）可以通过结构化综合布线系统，灵活的组成自己的计算机网络，形成自己的办公自动化环境，可以利用DDN和ISDN等访问因特网，方便的与内部或外部进行信息或数据的传递。1项目设施验收标准和条件：1）国际布线标准ISO/IECIS118012）EIA/TIA568A/59/606（美标）3）EN5016，50168，50169（欧标）4）中国工程建设标准化协会标准CECS72:97CECS89:975）YD/T926.1-1997《中华人民共和国通信行业标准》6）《工业企业通信设计规范》7）《民用建筑电气设计规范》8）CCITTISDN9）IEEE10Base-T/100Base-T/1000Base-T10）ATM155/622Mbps11）ANSIFDDI/TPDDI100Mbps12）IEEE802.5TokenRing13）EIA/TIATSB-6现场测试非屏蔽双绞线布线系统传输性能规范14）甲方提供的建筑施工平面图项目安全标准：随着，信息化时代的到来，电子设备被广泛的引用于各种系统中。这些高精度的电子设备均由大量的集成芯片组成，保护不甚，将对电子设备及人身安全造成很大威胁。7为现代智能化建筑，内有电子计算机网络系统、综合布线系统、楼宇自动化系统、办公自动化系统、保安监控系统等大量电子设备及布线系统。电气防雷接地保护系统除满足在遭受雷击时仍可安全运行，亦可保护电子设备不受电磁干扰。本次机房的接地点，应由设计院的电气设计完成，本设计的各个接地线均接至设计院设计的接地点。根据GB50174-93规定，电子计算机机房的接地装置应满足以下要求：1．直流接地，接地电阻不大于4Ω。2．交流接地，接地电阻不大于4Ω。3．安全接地，接地电阻不大于4Ω。4．防雷接地，依照建筑物防雷设计规范执行。5．由于普遍采用了以网络为中心的集中服务方式，在网络上传输病毒的机会大大减少。以下我们将集中讨论如何利用防火墙、SSL、数字签名、VPN、LDAP等技术，来实现集成的企业级网络安全。6．集成的网络安全策略在设计网络安全策略时，需要考虑在初建费用、网络安全的扩展性、灵活性、维护费用等方面进行综合考虑，采取适当的策略。1、IP地址规划说明86、V-LAN划分说明6、V-LAN划分说明楼层VLAN号IP地址1号办公楼11192.168.2.1192.168.2.7922192.168.2.80192.168.2.15833192.168.2.159192.168.2.23744192.168.2.238192.168.3.61市县楼型IP分配路由出口网关江州市服务器DNS192.168.1.3WINS192.168.1.4DHCP192.168.1.5Web192.168.1.6FTP192.168.1.71号办公楼192.168.2.0/23192.168.1.2/242号办公楼192.168.4.0/24192.168.1.2/24区内服务器192.168.1.3/24沧县县政府192.168.5.128/25192.168.5.1/24县委192.168.6.128/25192.168.5.1/24县内服务器192.168.5.3/24青县县政府192.168.7.128/25192.168.7.1/24县委192.168.8.128/25192.168.7.1/24县内服务器192.168.7.3/24景县县政府192.168.9.128/25192.168.9.1/24县委192.168.10.128/25192.168.9.1/24县内服务器192.168.9.3/24丘县县政府192.168.11.128/25192.168.11.1/24县委192.168.12.128/25192.168.11.1/24县内服务器192.168.11.3/24955192.168.3.62192.168.3.14066192.168.3.141192.168.3.2192号办公楼17192.168.4.1192.168.4.5928192.168.4.60192.168.4.11939192.168.4.120192.168.4.179410192.168.4.180192.168.4.239511192.168.4.240192.168.5.35沧县政府楼112192.168.5.129192.168.5.153213192.168.5.154192.168.5.178314192.168.5.179192.168.5.203415192.168.5.204192.168.5.228县委楼116192.168.6.129192.168.6.153217192.168.6.154192.168.6.178318192.168.6.179192.168.6.203419192.168.6.204192.168.6.228青县政府楼120192.168.7.129192.168.7.153221192.168.7.154192.168.7.178322192.168.7.179192.168.7.203423192.168.7.204192.168.7.228县委楼124192.168.8.129192.168.8.153225192.168.8.154192.168.8.178326192.168.8.179192.168.8.203427192.168.8.204192.168.8.228景县政府楼128192.168.9.129192.168.9.153229192.168.9.154192.168.9.17810330192.168.9.179192.168.9.203431192.168.9.204192.168.9.228县委楼132192.168.10.129192.168.10.153233192.168.10.154192.168.10.178334192.168.10.179192.168.10.203435192.168.10.204192.168.10.228丘县政府楼136192.168.11.129192.168.11.153237192.168.11.154192.168.11.178338192.168.11.179192.168.11.203439192.168.11.204192.168.11.228县委楼140192.168.12.129192.168.12.153241192.168.12.154192.168.12.178342192.168.12.179192.168.12.203443192.168.12.204192.168.12.2282、整体方案的设计2.1数据安全对系统安全的考虑来源于以下方面：外界闯入的恶意攻击；非授权的资料存取；假冒合法用户；病毒；我们可以利用现有的安全机制和系统设计，从以下几个方面来增强数据的安全性：1）在内外网间设置访火墙；2）对敏感数据的传输采用不对称加密；3）利用客户端和服务器端的SSL协议；4)服务器和客户端的双向认证；5)数字签名；6)操作系统的存取控制；7)数据库的存取控制；8)对应用程序的存取