网络建设中小网络规划

网络建设中小网络规划 第一部分 LOREM IPSUM DOLOR

本章目标 • 了解项目设计实施过程中的各个环节 • 在项目各阶段提交相应的技术文档 • 掌握VLAN的配置、Trunk的配置、单臂路由的配置和默认路由的配置 • 掌握IP地址的分配和子网划分 Page 3/21

阶段综合实验概述 • 用户背景描述 • 用户需求描述 • 需求分析 • 方案设计 • 实施方案设计 • 测试步骤及测试文档 Page 4/21

用户背景描述 • 公司名称：xx公司 • 公司规模：大约200名员工的公司 • 公司组织结构：总经理副总经理人事行政部财务部技术支持部销售部市场部 10人 10人 60人 60人 60人 Page 5/21

用户需求描述 • 用户公司需要连接内部网络，各部门员工的终端能够实现连通 • 所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内） • 公司财务部门的数据很重要，希望有一定的安全措施 • 网络设备要求高速、运行稳定 Page 6/21

用户需求分析 • 根据用户的需求描述，可以分析出，用户公司需要使用交换机连接所有客户端 • 需要使用路由器来连接远程分支机构 • 需要在交换机上划分VLAN，VLAN之间需要配置单臂路由实现互通 Page 7/21

方案设计－设计文档 • 方案设计文档 • 项目概述 • 用户需求描述与分析 • 项目设计目标 • 网络拓朴结构 • 网络功能介绍 • 网络可靠性与可扩展性介绍 • 设备选择与设备功能性能介绍 • 设备清单与报价 • 售后服务条款 Page 8/21

sw2 人事部人事部 sw1 sw3 sw1 sw4 财务部财务部市场部市场部 sw5 技术部技术部销售部销售部方案设计－拓朴图远程分支机构 R1 Page 9/21

方案设计－设备清单 • 设备清单 Page 10/21

可扩展性分析 • 硬件扩展 • 如果人员有增加，可以增加相同类型的2950系列交换机 • 如果分支机构的数量增加，可以考虑在路由器上增加扩展模块，扩展模块的型号根据连接线路的类型确定 • 如果路由器与交换机之间的连接称为网络的瓶颈，可以考虑更换为3层交换机 • IP地址扩展 • 目前各部门分配的网段都有比较大的剩余地址空间，具有较好的可扩展性 Page 11/21

实施方案设计 • 实施方案内容 • 项目概述 • 网络建设目标 • 网络拓朴结构 • IP地址规划 • 设备清单与端口地址规划 • 设备安装与调试阶段技术细节 • 工程测试与验收 • 项目管理与项目进度安排 Page 12/21

IP子网划分 • 不等分IP地址的子网划分 192.168.11.128/27 192.168.11.0/25 192.168.11.160/27 192.168.11.192/27 192.168.11.192/27 Page 13/21

IP地址规划3-1 • 全部的地址空间是192.168.10.0/24和192.168.11.0/24。 • 远程分支机构的IP地址是192.168.20.0/24。 Page 14/21

IP地址规划3-2 Page 15/21

IP地址规划3-3 Page 16/21

接口规划2-1 Page 17/21

接口规划 2-2 Page 18/21

安装和调试阶段技术细节 • 交换机配置 • 配置主机名 • 加密保存的密码 • 添加VLAN • 配置VLAN Trunk • 路由器配置 • 配置主机名 • 加密保存的密码 • 在路由器上配置单臂路由 • 在路由器上配置默认路由访问远程分支机构 Page 19/21

实施步骤与时间安排 Page 20/21

验收测试表格 Page 21/21

第二部分 综合布线系统 LOREM IPSUM DOLOR

综合布线系统——概述 综合布线系统是大楼中传输计算机信息和电话信息的通道，是埋藏在建筑物中的电缆（或光缆），因此它与计算机系统和电话系统的布局有着密切的关系，与大楼的基础建设和装潢设计应该融为一体。对XX大楼来说，时间就是金钱，如果在建楼时已经充分考虑了信息系统的使用需求，那么在大楼建成后，一方面能使办公人员获得极其良好的工作环境，大大提高工作效率，同时可以避免为了增加通信电缆而对大楼“开肠破肚”，使大楼内外的美丽保持始终。

综合布线系统——设计原则 本系统将按以下原则予以设计： • 采用先进、成熟、实用的技术； • 考虑21世纪的客户对办公环境及舒适性的需求； • 采用的系统和设备是标准化的、具有开放性、可扩性和灵活性； • 构成的系统必须具有安全性、可靠性和容错性。考虑到综合布线系统的需求、性能价格比、造型等实际问题，在本方案中将采用六类千兆布线系统。

六类千兆布线系统 包括： • 1．EZ-PanelTM 电子配线系统 • 2．G-PlusTM 6A类屏蔽布线系统 • 3．六类布线系统 • 4．超五类布线系统

综合布线系统——设计目标 • 实用性：实施后的布线系统，将能够在现在和将来适应技术的发展，且实现数据通信和语音通信； • 灵活性：布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机； • 模块化：布线系统中，除去固定在建筑物内的线缆外，其余所有的接插件都是积木式的标准件，以方便管理和使用； • 扩充性：布线系统是可扩充的，以便将来有更大的发展时，很容易将设备扩展进去； • 标准性：满足最新、最高的国际标准（如2002年通过的国际标准：ISO/IEC 11801修订版、2002年通过的商业建筑布线标准：TIA/EIA-568-B等）； • 经济性：在满足应用要求的基础上，尽可能降低造价。

综合布线系统——布线任务 • 满足XXXXXX有限责任公司大楼电话通信系统、办公自动化和计算机网络系统对布线的需求。能兼容话音、数据、图象的传输，并可于外部网络连接； • 为开放式结构，能支持话音及多种计算机数据系统，适应异步传输模式（ATM），在应用上能支持会议电视、多媒体等系统的需要； • 采用树状星型结构。通过跳线和不同的网络设备，可以实现各种不同逻辑拓扑结构的网络； • 能满足灵活应用的要求。即任一信息点能够连接不同类型的设备； • 除去固定于建筑物内的线缆外，其余所有的接插件都应是模块化的标准件，以方便管理和使用； • 系统可扩充，以便将来有更大的发展时，很容易地将设备扩展进去； • 计算机网络使用的线缆均应使用能够满足155Mbps的线缆，以确保今后计算机网络的高速信息传输，包括多媒体信息的传输要求； • 为计算机网络与高速电信网络之间留有接口，以方便今后的高速远程计算机通信。

综合布线系统——设计参考 • XXXXXX有限责任公司研发大楼弱电工程设计图纸 • XXXXXX有限责任公司研发大楼弱电工程技术要求综合布线系统部分 • XXXXXX有限责任公司研发大楼图纸 • 建筑及建筑群综合布线系统工程设计规范（GB/T 50311-2000） • 建筑与建筑群综合布线系统工程施工及验收规范（GB/T 50312-2000） • ISO/IEC IS 11801修订版（国际布线标准，2002年） • TIA/EIA-568-B（商业建筑布线标准，2002年） • TIA/EIA-569 (商业建筑通讯路线和结构空间布线标准) • TIA/EIA-606 (商业建筑基础结构通讯设施管理标准) • 6类千兆专业布线系统设计与安装指南 • 6类千兆专业布线系统产品手册

综合布线系统——架构图 此次XXXXXX有限责任公司研发大楼的综合布线范围在3个大楼1层至3层。包括：工作区子系统水平布线子系统设备间子系统通信间子系统管理子系统干线子系统大楼引进子系统

综合布线系统——架构具体方案 • 信息插座：信息点435个，其中语音点总有191个，数据点有234个，多媒体点10个； • 水平布线系统：语音部分的水平双绞线全部使用超五类非屏蔽双绞线，数据和多媒体部分水平双绞线使用六类非屏蔽双绞线。水平布线系统使用的双绞线要求使用阻燃材料； • 设备间子系统：选用国内知名品牌机柜式光纤配线架，语音部分选用国内知名品牌100对110型配线架； • 通信间子系统：布线系统的配线架（包括铜缆和光纤）； • 管理子系统：包括设备间和通信间的管理。

综合布线系统——性能要求 • 支持10BASE-T （10M以太网）和100BASE-T、100BASE-F（光纤100M高速以太网）； • 支持1000 BASE- F（光纤千兆以太网）和1000 BASE-T (千兆以太网) • 支持IEEE 802.5（令牌环网）； • 支持FDDI和CDDI； • 支持155M及622M ATM网； • 支持电话系统。

综合布线系统——布线材料的技术要求 • 水平配线电缆为100非屏蔽双绞电缆，垂直干线电缆为单模光缆； • 非屏蔽双绞电缆----满足或高于ISO 11801的技术性能要求，其主要技术指标最大衰减（dB/100m）：10 MHz 6.3 16MHz 8 100MHz 21.3；最小近端串音衰减（dB/100m）： 10 MHz 50.3 16MHz 47.2 100MHz 35.3；特性阻抗（欧姆）： 1~100 MHz 100±15； • 六类电缆----最大衰减（dB/100m）：10 MHz 6.0 16MHz 7.6 100MHz 19.8 250MHz 32.8；最小近端串音衰减（dB/100m）： 10 MHz 57.3 16MHz 54.2 100MHz 42.3 250MHz 36.3；特性阻抗（欧姆）： 1~250 MHz 100±15 ； • 垂直光纤----为万兆单模光纤，必须符合ISO 11801 技术性能要求，其主要技术指标a) 最大传输衰减 850nm 3.5 dB/km，1300nm 1.0 dB/km b) 信号最小传输带宽 850nm 200 MHz. Km 1300nm 500 MHz. Km； • 垂直主干及水平光纤子系统光纤链路连接：信号衰减 < 2.6 dB （500m，波长1300nm）信号衰减 < 3.9 dB （500m，波长850nm）

网络建设系统 第三部分 LOREM IPSUM DOLOR

网络建设系统——设计思路 • 搭建高效的平台 “万”兆交换网络 “万”兆安全控制 • 建议搭建简捷架构一体化网络平台智能弹性架构高密度汇聚接入 • 部署实现深度安全安全检测安全防御安全审计安全优化 • 部署实现融合的管理

网络建设系统——建设方案 按照模块将数据中心分为：核心区域数据中心区域楼层接入区广域网外联区广域网出口区等

网络建设系统——建设方案 • 核心交换区：采用了两台H3C数据中心级高性能核心交换机S7500E，单台核心配置单引擎、双电源，通过扩展万兆互连，使用H3C特有的IRF2虚拟化技术，使两台物理设备虚拟成一台逻辑设备，保证电信级的设备及链路的可靠性。 • 楼层接入区：每弱电井部署H3C S5120千兆交换机为用户提供快速接入，S5120-EI具有接入层的各种安全特性，可满足用户大量业务应用需求，并减少用户的投资，是用户在接入侧的理想选择。终端部署准入软件，来为终端的健康状态，访问策略，资产统计，审计等做到统一的管控。 • 数据中心区：使用核心交换机配置千兆接口板，可保证各应用服务器的高效接入。 • 广域网出口区：采用H3C高性能硬件防火墙SecPath U200-A，其全新的硬件平台和支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全。 • WLAN系统：我们规划一套专业的无线系统来承载产销数据。

网络建设系统——网络安全系统设计 出口部署一台UTM-200-A防火墙一台，对终端实施准入解决方案EAD。 • 基础安全/边界防护 • 终端准入防护 • 安全防护及管理 • 匿名认证特性 • 免客户端安装特性 • 资产管理 • 软件分发 • 有线、无线用户的一体化准入 • 双机备份

网络建设系统——智能网管系统设计 本次方案设计了有线无线一体化的管理解决方案。 • 1.基础网管 • 网络管理系统实现网络资源、用户和业务的融合管理，提供基本的网络资源管理、拓扑管理、故障管理、性能管理、用户管理及系统安全管理，基于B/S架构，可以灵活扩展组件，形成多种解决方案。 • 2.无线网管 • H3C无线运营管理组件（WSM）在下一代业务软件平台iMC的基础上进行开发，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。

网络建设系统——智能网管系统设计 组件的主要功能和特点如下： • 1. 无线有线一体化管理 • 2. 多样化的拓扑管理 • 3. 无线终端定位和漫游记录审计 • 4. RF覆盖管理和无线网络规划 • 5.丰富的定位无线定位服务 • 6. 无线入侵检测和防护 • 7. 丰富的无线统计报表

网络建设系统——智能网管系统设计 • 数据中心设计特点-智能化弹性技术IRF2 • 简化管理 • 简化网络运行，提高运营效率 • 低成本 • 强大的扩展能力，保护用户投资 • 高可靠性 • 高性能 • 广泛的产品支持

网络建设系统——WLAN系统设计 • 无线技术的选择----采用无线交换机和FIT AP的架构，对传统WLAN设备的功能做了重新划分； • 接入权限的控制----不同无线覆盖区域内实施不同的网络访问权限，在大楼内，无线访客只能向外访问Internet；在会议室内，因为有来自其他下属单位的工作人员参加会议，除了Internet资源外，允许无新大楼的服务器区服务器及楼道部门服务器；大开间办公区内，允许访问子网所在内部打印服务器、允许无线访问可以访问Internet及新大楼的服务器区服务器及楼道部门服务器； • 无线覆盖方案----AP室内无障碍覆盖及AP室内穿越碍覆盖相结合； • 无线漫游----解决支持同一AC下AP之间，不同AC下AP之间的无缝快速漫游，保证无线客户端在一个子网内部，从一个AP的覆盖范围移动到另一个AP的覆盖范围时，通信不中断，用户无需重新登录和认证。 • LOREM IPSUM DOLOR

施工组织设计一 • 工程概况：了解整个工程的装修要求、整体布置、进场时间、业主要求及现场实际情况等，按照设计、招投标文件技术及相关要求，进行编制施工进度、安装调试方案等； • 主要施工、安装调试方法：严格遵照设计要求、标书规定的材料采购标准及施工工艺；派遣施工经验丰富的项目管理人员组建项目经理部，实行项目经理责任制；质量控制方面，考虑到本工程施工分项目较多。工艺要求精湛，周期短并有交叉施工的现场特点，我们在绝对服从业主方及监理公司监督管理的同时，实行严格质量检查制度和全员质量管理体系，责任到人；材料采购管理方面，施工中材料运入现场应预留足够的提前量，提早定货提前安排运输以确保材料供应，同时设立材料仓库，设专人保管；施工作业面的管理与控制上，原则上严格按先上后下，先隐蔽的施工顺序进行施工安排；配备专业及施工经验丰富的队伍，自身具有人员与设备的保障，施工队伍自身的管理人员具有丰富的经验；按照工艺要求的工种作业顺序和工程进度计划组织工人的数量及到现场作业时间，最大限度地以正常作业时间推进施工进度，在施工组织上保证施工人员的合理配合，避免疲劳赶工，严把质量关；配合完善充足的施工专业设备；组织一个适应工程需要而相对稳定的后勤保障班子，负责材料运输、分配以及垃圾清运，现场保安安全、防火、文明作业及物品保护检查等；以公司成熟的质量管理体系按照预定施工工序及进度计划推进工程施工； • 确保工期的技术组织设施：施工人员准备、劳动力计划安排、施工机具周转、劳动力组织方式等。

施工组织设计二 • 工程质量保证措施： • 1、信念、技术及经验，2、质量保证制度，3、编制工程项目质量大纲，4、质量管理组织机构设置及岗位责任制--涵盖组织结构、质量安全岗位责任制，5、质量控制—涵盖设计、文件资料、材料设备采购、物资供应运输、产品标识、施工质量等，6、施工过程资料控制--基本方法、要点、工程质量管理制度，7、竣工验收阶段的质量控制，8、纠正措施执行条例，9、预防措施执行条例，10、施工现场技术管理--设计的理解和深化、技术保障措施（实施作业标准化、使用工具与设备、施工交底、材料采购、技术支持及施工方案，11、技术工作管理制度--文件审阅（审阅进度计划和施工方案、材料资料、施工数据、协助完善质量保证体系等）、技术资料管理； • 工程质量保证措施： • 1、依靠公司的信誉、技术及经验；2、建立质量保证制度；3、编制工程项目质量大纲；4、质量管理组织机构设置及岗位责任制--涵盖组织结构、质量安全岗位责任制；5、质量控制—涵盖设计、文件资料、材料设备采购、物资供应运输、产品标识、施工质量等；6、施工过程质量控制—以工序质量为目的，动态控制各项工序，通过施工要点控制（抓管、槽、线的敷设，保证线路敷设符合设计图纸要求、线路不断路、短路、线间和线对地的绝缘电阻符合设计要求；抓系统的设备安装、调试，要求其功能符合合同和设计要求；抓三个阶段：即抓施工准备阶段：组织编制施工组织计划、施工预算、编制施工进度计划、施工图设计和会签、施工现场的勘察、人力配备、设备材料、工具准备进入现场前的技术交底、施工人员的安全生产培训等：抓施工阶段：对进场的原材料、半成品和成品进行检查、检查安装施工质量是否符合规范要求：抓成品验收阶段：通过检测和审评完工和系统工程是不是达到规范和合同要求；使有四个手段，即：检查、测量、试验、指令性文件）；7、建立全面控制质量管理方针、工程质量管理制度；8、竣工验收阶段的质量控制；9、纠正措施执行条例；10、预防措施执行条例；11、施工现场技术管理--设计的理解和深化、技术保障措施（实施作业标准化、使用工具与设备、施工交底、材料采购、技术支持及施工方案；12、技术工作管理制度--文件审阅（审阅进度计划和施工方案、材料资料、施工数据、协助完善质量保证体系等）、技术资料管理；

售后服务计划 • 意向性服务：实地考察及制度方案； • 现场服务：通过工程施工，对工程对象的实地考察，提供一份具体工程方案；在安装调试过程中，对系统整体编码等进行初始化工作，并对系统软硬件各方面进行调试；完成对所有岗位人员的培训；系统试运行及运行过程内，派专人现场实时维护、调整及修改，完善整个系统；在系统开通后，现场保证有效的技术力量，对发生的问题进行现场现场检修；提供长期技术顾问支持、定期拜访用户，及时提供技术咨询及相关技术资料；分为定期维护和不定期维护，定期维护一年每季度不得少于两次；提供特殊紧急服务，保证在半小时之内工程师到达现场； • 保修服务：保修及质保期限—严格按照合同约定期限；对核心设备提供备品备件的服务；所有软、硬件设备，在保修期过后，提供终生售后服务； • 热线服务：提供24小时电话热线服务支持； • 培训服务：工程完成后，将把有关知识全部传授给用户技术人员，以便于日后用户能够独立操作、维护和管理系统；为甲方培训1－3名系统管理人员；各系统的基本原理；设备的操作使用和日常维护；紧急情况的处理程序和扑救措施； • 应急维修时间安排：具备专门技术服务部门、提供24小时技术服务咨询电话及提供原厂返修。

针对贵单位项目实施建议一 • 一、综合布线： • 对大楼提供千兆网络接口至桌面，有特殊需求的办公室提供光纤到桌面，墙内必须采用JDG管敷设，过道采用桥架敷设； • 邻近办公附楼与总机房提供单模千兆光缆直连方式实现，特殊位置（如监控中心）提供万兆光直连至总机房；推荐品牌：尤尼奥、奇速、春天 • 二、网络建设： • 主楼内每层配置千兆光直连交换机；总机房建议配置两台核心交换机；推荐品牌：华三、华为、思科 • 三、智能会议： • 根据贵单位设计及实际要求进行配置，推荐品牌：台电，ITC，SUIM • 四、门禁一卡通： • 按照贵单位设计及管理要求进行配置，推荐品牌：海康，汉军、奥卡盾 • 五、高清视频监控： • 按照当地公安局技防大队及贵单位布控点位要求进行配置，要求采用不低于200万像素以上网络数字式高清摄像机，存储时间不低于30天，视频图像超过50路以上配置监控中心及无缝拼接显示屏幕墙，推荐品牌：大华、海康、宏本

针对贵单位项目实施建议二 • 选择停车管理： • 建议按照设计及实际情况，增加对车辆控制的管理，要求满足自动设别系统，推荐品牌：三恒、捷顺、创安兴 • 选择出入口抓拍： • 建议对进出贵单位的车辆进行抓拍，有效的控制及了解进出单位车辆的具体情况，要求：图片保存时间3个月；推荐品牌：大华、海康 • 选择电子围栏： • 建议对贵单位围墙四周及空旷区域建设电子围栏防护，有效保障院内人员、财产及物资的安全，推荐品牌：蓝卡、新西兰EMX、卡兰 • 选择指挥中心： • （1）显示屏体：按照贵单位的管理及控制要求，结合贵单位的特点及安全防范要求，汇聚各需要管理、控制的前端视频监控至指挥中心内，在大屏上实时显示前端视频图像；（2）远程视频会议系统：与省、区及各分控中心建立远程视频会议，及时传达有效指令及相关管理要求；（3）不间断电源：提供不低于4小时电源能力，推荐品牌：科达、华为、华三、易事特、山特

针对贵单位项目实施建议三 • 项目实施及时间点的建议： • （1）积极与甲方沟通，按照甲方对大楼初步的规划及设计图纸，提交弱电智能化初步规划设计方案； • （2）大楼基建时，需依照基建设计，提交相关预埋管线、出户管、电源及机房等设施的初步书面文档要求给甲方及监理，避免二次更改，减少损失；按照基建的进度，及时观察施工进度，提交书面文档对场地、进出口位置及与外界连接管线的预埋要求（位置、尺寸、接头井位置等）； • （3）弱电系统设计在大楼装修设计基本审定后就需开始，参照装修设计、大楼功能区划定、各办公室定位及甲方要求进行设计、商定； • （4）弱电设计，关键点要注意办公区内部的位置、人数及功能的划定，设计需按照甲方功能划定要求，实时反应出各信息点的位置、数量及后期使用的实用性； • （5）弱电智能化设计基本在15天内可以按照甲方初步建议及要求完成，形成初稿商议后，确认相关具体要求、明细后需进入招、议投标流程环节（估计15天）； • （6）按照贵单位要求，完成招、议标投标工作；

针对贵单位项目实施建议四 • 项目实施期间配合及实施要求： • （1）中标单位，需在装修进场同时，同步进场完成对现场的核实，与甲方、监理及装修项目部保持同步施工的安排； • （2）确认弱电施工的范围及严格按照投标文件内容要求进行施工，期间涉及超过投标文件的设备，必须取得甲方、监理的同意后，方可实施； • （3）期间最大的配合要求：实时与甲方、现场监理沟通，确定好办公区信息点、分控点的布点位置确认，按照设计、技术要求及后期实际使用的要求，避免今后信息点偏离位置太多，达不到实际办公的需求； • （4）必须做好各工序之间的配合施工协作，按照装修的进度进行弱电单项的施工及保护工作，涉及主要注意点：部分墙面开槽敷管与恢复、地面地插安装、过道桥架布置位置、弱电布管与强电管的间隔、线缆敷设规范、复合点位及测试、分控汇聚点电源及位置要求等； • （5）会议室的布置为重点，需结合装修施工同步进行相关线缆的敷设及定位，达到设备最优的效果；

针对贵单位项目实施建议四 • （6）外场线缆的敷设，依照基建预埋管线到位情况，及时进行“盲区”管线的延伸及预埋管线的试通，避免路面成形后二次开挖、破坏； • （7）基建收尾及装修一般是同步进行的，期间，各工种多在赶工期，弱电智能化的建设穿插在各工种内，严格按照设计及实际情况进行施工、及时整改、及时恢复，避免由本工种施工原因延误其他工种工期建设； • （8）及时提交隐蔽工程数量签证单及照片存档工作，对于顶面封面沿线，需及时核实线缆、设备到位情况，避免引发二次增补，及时提交检查孔预留位置； • （9）控制中心必须在装修前，按照设计要求，完成接地设施的安装，提交控制中心屏体、整体布置的初步效果图，得到确认后，与装修配合，同步施工； • （10）前端设备安装与分控及控制中心同步，安装设备前，需对成品进行保护后方可施工，有损坏处，需及时告知其他方，相关损失，由我方负责； • （11）整体施工过程有许多不可预见事宜，安全、质量及标准为基础目标； • （12).......

网络 建设 中小网络规划