星美影院网络改造项目实施指导方案-V1.1(6).doc

星美影院网络改造项目星美影院网络改造项目实施指导方案深圳星美联合通讯有限公司云端事业部目 录1概述22网络逻辑拓扑33需求规划43.1Internet接入需求43.2网络设备选型43.3接入侧网络设计规划43.4核心交换层网络设计规划53.5WiFi接入需求63.6网络设备的维护需求64网络改造项目测试61 概述深圳星美联合通讯股份有限公司是一家极具创新力和国际化的文化传媒企业。云端事业部参与星美影院网络改造项目建设的总体目标是利用各种先进成熟的网络技术和通信技术，建设一个技术先进、扩展性强、安全性高的数据中心及主干网络。数据中心包括中心服务器和中心存储系统，同时通过网络系统将公司各种PC机、工作站、终端设备和局域网连接起来，并与原有的网络系统、广域网相连，形成结构合理、内外沟通的企业网络系统，并在此基础上建立能满足企业办公、指挥协调和管理需要的软硬件环境，开发各类信息库和应用系统，为集团公司内工作的各类工作人员提供充分的网络信息服务。网络现状经过对深圳、广州7家影院现有网络的调研和现场勘查，发现目前影院原有的网络现状大体如下：1. 网络结构简单、单一：网络无虚拟局域网隔离，影院内的所有的计算机和网络设备都处于同一广播域；2. 网络线缆没有标签，无法标示网线的具体使用状况；3. 各影院网络设备品牌混杂，且大部分都使用家用网络设备，设备性能无法达到企业网要求，网络性能低下；4. 各影院Internet接入方式多种多样，接入带宽也各不相同，最低2M，最高50M。 2 网络逻辑拓扑针对目前网络的现状，为了满足“星美生活”业务的审理开展，云端事业部结合现有业务需求，对现有、在建和即将建设的影院网络进行统一的网络方案规划，具体网络拓扑图如图示：3.1 需求规划3.2 Internet接入需求网络Internet接入需求如下：要求优先考虑使用中国电信（北方网通，南方电信）网络接入。1. 电信运营商20M IP城域网接入：要求至少1个固定国际互联网IP地址；2. 电信运营商100M ADSL宽带接入；3.3 网络设备选型考虑到以后总部的统一运维和管理，这里要求各影院网络机房内必须选用下列型号的网络设备进行网络升级和改造（对于各影院在办公室内的交换机和无线WiFi设备不做要求）：设备名称设备型号产品彩页接入侧路由器H3C MSR-930-10-WINETH3C_MSR930-WiNet路由器产品彩页.pdf核心交换机H3C LS-3100V2-26TP-SIH3C_S3100-SI系列交换机彩页(201203).pdf无线APH3C EWP-WA2620-AGN-CH3C WA2620-AGN-C室内放装型802.11n无线接入点.pdf3.4 接入侧网络设计规划接入侧路由器设备使用H3C MSR-930-10-WINET路由器承担。具体需求如下：1. 上行（Wan侧）接入两条不同类型的宽带接入与Internet互联，分别为100M ADSL宽带接入与20M IP城域网接入；2. 两条Internet接入线路通过路由器合理分配流量负载，实现两条接入线路的备份冗余；3. 20M IP城域网接入用于生产子网和视频/监控子网的interent上行接入；4. 100M ADSL宽带接入用于公共WiFi子网和办公子网的interent上行接入；5. 内部网络通过MSR-930-10-WINET做NAT地址转换访问公共网络。3.5 核心交换层网络设计规划核心交换层设备使用H3C LS-3100V2-26TP-SI交换机，连接到接入侧路由器H3C MSR-930-10-WINET，实现接入侧路由器到核心交换层之间的通信。核心交换层通过二层VLAN技术来控制网络间子网通信，凡是连接到网络中的终端，都经过VLAN隔离，使用户始终在自身权限的内部网络中，实现防范非法用户连接到网络重要区域。1. 核心交换层使用2层VLAN技术，实现不同功能域的子网隔离和访问控制；2. 影院内的计算机设备根据使用的用途，划分为不同的功能域（子网），每个子网对应一个2层VLAN；3. 建议功能域（子网）的划分如下：a) 生产子网：包括但不限于所有的用于营运、营业的计算机设备，如：鼎新Local Server、自助售票终端、海信销售终端、鼎新前置VPN代理服务器、星美生活服务厅一体机、星美生活服务平板、星美生活服务厅胖AP、票台销售终端、各类POS机等。b) 视频/监控子网：连接集团统一建设的视频会议系统和视频监控系统；c) 公共WiFi子网：连接集团统一建设的LeWiFi系统；如果影院暂无LeWiFi系统，则新增H3C EWP-WA2620-AGN-C胖AP作为公共区域的无线热点设备；d) 办公子网：包括但不限于办公PC、广告终端、办公用WiFi设备等；4. 各子网通过访问控制列表来实现各个子网间的网络访问控制：a) 只允许办公子网访问生产子网、视频/监控子网和公共WiFi子网；b) 生产子网、视频/监控子网和公共WiFi子网之间隔离，互相不能访问。5. 考虑到影院中出现的公共WIFI的实际需求情况，对公共WiFi子网的Internet访问使用QoS控制，控制该子网的Internet最大下行带宽为50M。6. 视频/监控子网也通过QoS控制，限制该子网的Internet最大下行/上行带宽为10M。 3.6 WiFi接入需求考虑到影院不同区域、不同用户群体的具体需求，对影院WiFi根据功能进行规划如下：1. 公共WiFi：为来影院观影的公共用户提供Internet接入服务，上行连接核心交换机的公共WiFi子网；a) 目前集团已统一部署LeWiFi系统；b) 对于没有按照集团要求统一部署LeWiFi系统的，新增或者替换原有Tp-Link等非企业级无线AP，使用H3C EWP-WA2620-AGN-C胖AP作为公共区域的无线热点设备；2. 生产WiFi：为”星美生活”业务受理终端提供无线网络连接，上行连接核心交换机的生产子网；需考虑该网络的接入安全，只能用于业务受理终端接入，并使用强密码；密码仅限于店长或者指定人员进行管理，不能开放给公共用户和办公用户；3. 办公WiFi：为星美影院的工作人员提供无线办公的终端接入，上行连接核心交换机的办公子网；该WiFi对设备无特殊要求，可保留使用影院原有的TP-Link等低端设备。3.7 网络设备的维护需求为了整个网络后期维护的便捷性和高可用性，网络实施要明确考虑接入侧路由器、核心层交换机和网线接入胖AP的远程维护需求：1. 需要明确网络设备的管理IP地址，并开通远程维护接口；2. 所有核心交换设备上网线强制要求必须有标签标示网线的两端设备信息。4 网络改造项目测试网络改造项目测试根据实施分两个阶段进行。第一阶段在实施完成后，必须要全程对网络进行综合测试提交测试报告。并保证所有信息点通过超五类网线性能标准测试。第二阶段在整个网络系统安装调试完毕后进行，并对整个网络的所有功能模块进行响应的测试，所有功能模块要满足集团在方案中提出的标准,且稳定运行通过验收。测