会议中心网络实施方案

茅台集团会议中心网络实施方案 XXXX集团会议中心网络集团会议中心网络 实施方案实施方案 XX科技有限公司 2015年7月 茅台集团会议中心网络实施方案 目目 录录 第一章 项目概述 1 1 1 项目背景 1 1 2 项目需求目标 1 第二章 项目计划 2 2 1 项目工程 2 2 2 工程进度计划 2 2 3 人力资源计划 3 第三章 计算机网络区设计方案 5 3 1 计算机网网络设计说明 5 3 2 计算机网络vlan实施规划 6 3 3 计算机网络区域设备接口规划 7 3 4 静态路由部署信息 8 3 5 设备互联地址规划 8 3 6 设备管理地址规划 8 第四章 安防网设计方案 9 4 1 安防网设计说明 9 4 2 安防网vlan规划 10 4 3 安防网接口规划 10 4 4 静态路由部署信息 10 4 5 设备互联地址规划 11 4 6 设备管理地址规划 11 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第1页 共15页 第一章第一章 项目概述项目概述 1 1 项目背景 暂无 1 2 项目需求目标 按照集团的统一规划和统一建设要求 结合应用系统和安全防护体系建设的需要 完成 网络系统建设 局域网建设项目需求主要包含以下几个方面 1 功能分区 按会议中心建设要求 对局域网络进行网络功能分区 包括业务计算机网 络区 安防网区 2 IP 地址分配 按照集团 IP 地址分配原则 对设备管理地址 设备互联地址 业务地 址的解决方案进行详细设计和分配 3 路由 根据网络结构和业务应用的需要 设计合理 高效 可靠的路由策略 4 可靠性 对网络进行可靠性设计 防止节点和链路的单点故障 保证业务连续运行 5 高可靠 高安全的网络 为保证业务应用系统的正常运行 需要建设一个高可靠 高 安全的网络系统 网络安全是保证各种应用系统数据安全的重要基础 在网络建设中 必须 加强网络可靠性和安全性的设计 建立完善的网络安全机制来保障网络的高安全性 6 结构化 易扩展的网络 为保证应用系统对网络的需求 会议中心网络结构以及采用 的设备应具有一定的可扩展性 以保证各级节点的可扩展性 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第2页 共15页 第二章第二章 项目计划项目计划 2 1 项目工程 1 把会议中心网络建设成为一个高水平的智能 数字化 安全 可靠的具有办公管理自动 化 资源共享的现代网络 2 2 工程进度计划 实施步骤实施步骤实施时间实施时间备注备注 网络需求调研及工勘 网络设计 网络实施方案 施工布线 工程实施技能培训 设备到货验收 所有设备上架安装加电 软件版本升级及调试 网络设备调试及链路连通性调试 组网联调 业务拨测 试运行 项目初验 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第3页 共15页 2 3 人力资源计划 客户方 信息中心 参与本项目的人员 人员角色和职责 项目经理 负责项目总协调 项目整体计划审批 项目实施重 大变更审批 施工方 浙大网新 参与本项目的人员 人员角色和职责 项目经理 负责整个工程项目 实施质量 项目实施进度的监 控 项目施工 验收 各方人 员的协调 方案审批 技术经理 负责该工程项目技 术指导 规划 方案提交及审 核 工程师 负责项目工程实施 工程师 负责项目工程实施 工程师 负责项目工程实施 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第4页 共15页 厂商 杭州迪普科技有效公司 参与本项目的人员 厂商人员角色和职责 项目经理 负责协助施工方完 成网络规划 配合施工方完成 网络核心层DPX8000设备的技 术调试工作 负责施工方给技 术人员进行网络设备实施培 训 必要时作为技术支撑 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第5页 共15页 第三章第三章 计算机网络计算机网络区设计方案区设计方案 3 1 计算机网网络设计说明 组网设计方案技术说明 计算机网络区域核心交换机DPX8000 A12使用VSM技术虚拟化成一台设备 计算机区域终端网关位于 核心交换机 两台核心交换机DPX8000 A12之间通关万兆多模光钎连接 设置两条等价路由通过千兆 单模光钎与信息中心设备相连 会议中心接入交换机直接通过千兆多模光钎与核心交换机连接 剧院负一层弱电机房部署1台内网汇聚交换机LSW5602 通过千兆单模光钎连接至核心交换机 DPX8000 A12 1 部署2台外网汇聚交换机LSW5602 通过千兆单模光钎连接至核心交换机DPX8000 A12 2 服务器区接入交换机通过bond口直连核心交换机DPX8000 A12 1和DPX8000 A12 2 无线控制器直连核心交换机DPX8000 A12 2 终端地址为DHCP自动分配 DHCP服务器位于信息中心核心机房 会议中心机房核心交换机上使用 DHCP中继技术 使终端能从信息中心DHCP服务器上获取IP地址 核心交换机通过启用ACL访问控制策略 对门禁 监控 报警 信息发布 消费 考勤BA 智能照明 等网段与互联网及其他终端网段进行访问控制 使门禁 监控 报警 信息发布 消费 考勤BA 智能照明等网段与互联网及其他终端网段不互相通信 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第6页 共15页 3 2 计算机网络vlan实施规划 设备名称设备名称接口接口方向方向接口类型接口类型所属所属 vlanvlan IDID PVIDPVID 备注备注 band2 gigeX X g igeX X 上行 accessvlan 1000 连接信息中心 gigeX X 下行 accessvlan 10 连接服务器区 gigeX X 下行 trunk 1 2 45 46 224 225 226 227 228 229 230 231 23 2 233 244 245 1 连接内网汇聚 内网 接入交换机 无线接 入 POE 交换机 gigeX X 下行 trunk 1 2 45 46 234 235 236 237 238 239 240 241 24 2 243 244 245 1 连接外网汇聚 外网 接入交换机 无线接 入 POE 交换机 DPX8000 A12 1 band1 tengige6 0 tengige6 1 VSMaccessvlan 3000 连接 DPX8000 A12 2 band2 gigeX X g igeX X 上行 accessvlan 1000 连接信息中心 gigeX X 下行 accessvlan 10 连接服务器区 gigeX X 下行 trunk 1 2 45 46 224 225 226 227 228 229 230 231 23 2 233 244 245 1 连接内网汇聚 内网 接入交换机 无线接 入 POE 交换机 gigeX X 下行 trunk 1 2 45 46 234 235 236 237 238 239 240 241 24 2 243 244 245 1 连接外网汇聚 外网 接入交换机 无线接 入 POE 交换机 DPX8000 A12 2 band1 tengige6 0 tengige6 1 VSMaccessvlan 3000 连接 DPX8000 A12 1 gige0 0 上行 trunk 1 2 45 46 224 225 226 227 228 229 230 231 23 2 233 244 245 1 连接核心交换机 DPX8000 A12 1 内网汇聚 LSW5602 gige0 1 gige0 23 下行 trunk 1 2 45 46 224 225 226 227 228 229 230 231 23 2 233 244 245 1 连接剧院内网接入 交换机 无线接入 POE 交换机 gige0 0 上行 trunk 1 2 45 46 234 235 236 237 238 239 240 241 24 2 243 244 245 1 连接核心交换机 DPX8000 A12 2 外网汇聚 LSW5602 gige0 1 gige0 23 下行 trunk 1 2 45 46 234 235 236 237 238 239 240 241 24 2 243 244 245 1 连接剧院外网接入 交换机 无线接入 POE 交换机 内网接入交换 机 LSW3600 gige0 27 上行 trunk 1 2 45 46 224 225 226 227 228 229 230 231 23 2 233 1 接内网汇聚交换机 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第7页 共15页 下行 access 接内网终端 gige0 27 上行 trunk 1 2 45 46 234 235 236 237 238 239 240 241 24 2 243 244 245 1 接外网汇聚交换机外网接入交换 机 LSW3600 下行 access 接外网终端 gige0 23 上行 trunk1 2 1 接汇聚交换机POE 接入交换机 LSW3602 下行 trunk1 2 1 接无线终端 3 3 计算机网络区域设备接口规划 设备名称设备名称接口接口方向方向 接口类接口类 型型 所属所属 vlanvlan IDID PVIDPVID 备注备注 band2 gigeX X gi geX X 上行 accessvlan 1000 连接信息中心 gigeX X 下行 accessvlan 10 连接服务器区 gigeX X 下行 trunk 1 2 45 46 224 225 2 26 227 228 229 230 231 232 233 244 245 1 连接内网汇聚 内网接入交换 机 无线接入 POE 交换机 gigeX X 下行 trunk 1 2 45 46 234 235 2 36 237 238 239 240 241 242 243 244 245 1 连接外网汇聚 外网接入交换 机 无线接入 POE 交换机 DPX8000 A12 1 band1 tengige6 0 tengige6 1 VSMaccessvlan 3000 连接 DPX8000 A12 2 band2 gigeX X gi geX X 上行 accessvlan 1000 连接信息中心 gigeX X 下行 accessvlan 10 连接服务器区 gigeX X 下行 trunk 1 2 45 46 224 225 2 26 227 228 229 230 231 232 233 244 245 1 连接内网汇聚 内网接入交换 机 无线接入 POE 交换机 gigeX X 下行 trunk 1 2 45 46 234 235 2 36 237 238 239 240 241 242 243 244 245 1 连接外网汇聚 外网接入交换 机 无线接入 POE 交换机 DPX8000 A12 2 band1 tengige6 0 tengige6 1 VSMaccessvlan 3000 连接 DPX8000 A12 1 内网汇聚 LSW5602 gige0 0 上行 trunk 1 2 45 46 224 225 2 26 227 228 229 230 1 连接核心交换 机 DPX8000 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第8页 共15页 231 232 233 244 245A12 1 gige0 1 gige0 23 下行 trunk 1 2 45 46 224 225 2 26 227 228 229 230 231 232 233 244 245 1 连接剧院内网 接入交换机 无 线接入 POE 交 换机 gige0 0 上行 trunk 1 2 45 46 234 235 2 36 237 238 239 240 241 242 243 244 245 1 连接核心交换 机 DPX8000 A12 2 外网汇聚 LSW5602 gige0 1 gige0 23 下行 trunk 1 2 45 46 234 235 2 36 237 238 239 240 241 242 243 244 245 1 连接剧院外网 接入交换机 无 线接入 POE 交 换机 gige0 27 上行 trunk 1 2 45 46 224 225 2 26 227 228 229 230 231 232 233 1 接内网汇聚交 换机 内网接入交换 机 LSW3600 下行 access 接内网终端 gige0 27 上行 trunk 1 2 45 46 234 235 2 36 237 238 239 240 241 242 243 244 245 1 接外网汇聚交 换机 外网接入交换 机 LSW3600 下行 access 接外网终端 3 4 静态路由部署信息 设备名称设备名称目的网段目的网段掩码掩码下一跳下一跳备注备注 DPX8000 A120 0 0 00 0 0 0 3 5 设备互联地址规划 本端设备本端设备端口端口IPIP地址地址对端设备对端设备端口端口IPIP地址地址备注备注 DPX8000 A12 1GigeX X 信息中心 DPX8000 A12 2GigeX X 信息中心 3 6 设备管理地址规划 楼层楼层 交换机设备名称交换机设备名称设备管理地址设备管理地址 掩掩 码码 网关网关 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第9页 共15页 4PDX1 S110 254 3 12410 254 3 254 4F 外网 4PDX1 S1 POE10 254 3 22410 254 3 254 3PDX1 S210 254 3 32410 254 3 254 3PDX1 S310 254 3 42410 254 3 2543F 内网 3PDX1 S410 254 3 52410 254 3 254 2PDX1 S510 254 3 62410 254 3 254 2PDX1 S610 254 3 72410 254 3 254 2PDX1 S710 254 3 82410 254 3 254 2PDX1 S810 254 3 92410 254 3 254 2PDX1 S910 254 3 102410 254 3 254 2PDX1 S2 POE10 254 3 112410 254 3 254 2F 外网 2PDX1 S3 POE10 254 3 122410 254 3 254 1PDX1 S1010 254 3 132410 254 3 254 1PDX1 S1110 254 3 142410 254 3 2541F 内网 1PDX1 S1210 254 3 152410 254 3 254 B1PDX1 S1310 254 3 162410 254 3 254 B1PDX1 S1410 254 3 172410 254 3 254 B1PDX1 S1510 254 3 182410 254 3 254 B1PDX1 S4 POE10 254 3 192410 254 3 254 会议中 心 1 井 B1F 外网 B1PDX1 S5 POE10 254 3 202410 254 3 254 计算机网络机 房 PC 2 台 3PDX2 S1610 254 3 212410 254 3 254 3F 内网 3PDX2 S1710 254 3 222410 254 3 254 2PDX2 S1810 254 3 232410 254 3 254 2PDX2 S1910 254 3 242410 254 3 2542F 外网 2PDX2 S6 POE10 254 3 252410 254 3 254 1PDX2 S2010 254 3 262410 254 3 254 1PDX2 S2110 254 3 272410 254 3 2541F 内网 1PDX2 S2210 254 3 282410 254 3 254 B1PDX2 S2310 254 3 292410 254 3 254 B1PDX2 S2410 254 3 302410 254 3 254B1F 外网 B1PDX2 S7 POE10 254 3 312410 254 3 254 会议中 心 2 井 B2F 内网 B2PDX2 S2510 254 3 322410 254 3 254 5F 外网 5PDX1 S8 POE10 254 3 332410 254 3 254 4F 内网 4PDX1 S2610 254 3 342410 254 3 254 2F 外网 2PDX1 S9 POE10 254 3 352410 254 3 254 剧院 1 井 1F 内网 1PDX1 S2710 254 3 362410 254 3 254 消控机房 5F 外网 5PDX2 S10 POE10 254 3 372410 254 3 254 剧院 2 井 4F 内网 4PDX2 S2810 254 3 382410 254 3 254 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第10页 共15页 2F 外网 5PDX2 S11 POE10 254 3 392410 254 3 254 1F 内网 1PDX2 S2910 254 3 402410 254 3 254 4PDX3 S3010 254 3 412410 254 3 254 4F 外网 4PDX3 S12 POE10 254 3 422410 254 3 254 3PDX3 S3110 254 3 432410 254 3 254 3F 内网 3PDX3 S3210 254 3 442410 254 3 254 2PDX3 S3310 254 3 452410 254 3 254 2F 外网 2PDX3 S13 POE10 254 3 462410 254 3 254 1F 内网 1PDX3 S3410 254 3 472410 254 3 254 B1PDX3 S3510 254 3 482410 254 3 254 B1F 外网 B1PDX3 S14 POE10 254 3 492410 254 3 254 第四章第四章 安防网安防网设计方案设计方案 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第11页 共15页 4 1 安防网设计说明 组网设计方案技术说明 安防网使用一台DPX8000 A3设备作为核心交换机 机房位于剧院一层 安防网设备终端的网关位于 核心交换机 安防网服务器区接入交换机直连核心交换机 剧院区域POE接入交换机直接连接核心交换机 会议中心接入交换机通过汇聚交换机后 通过千兆单模光钎连接至核心交换机 安防网需要使用IGMP组播技术 组播IGMP功能在核心交换机DPX8000 A3上开启 4 2 安防网vlan规划 名称名称 VlanVlan IDID 网段网段网关网关描述描述备注备注 网络设备 Vlan 210 254 4 0 2410 254 4 254 安防网区设备管理 监控终端 Vlan 4510 254 5 0 2410 254 5 254 视频监控终端 茅台集团会议中心网络实施方案 杭州迪普科技有限公司 第12页 共15页 4 3 安防网接口规划 设备名称设备名称接口接口方向方向接口类型接口类型所属所属 vlanvlan IDID PVIDPVID 备注备注 tengigeX X 下行 trunk1 2 451 连接服务器区接入交换机 tengigeX X 下行 trunk1 2 451 连接会议中心安防网汇聚交换机 DPX8000 A3 gigeX X 下行 trunk1 2 451 连接剧院区域接入 POE 交换机 gigeX X 上行 trunk1 2 451 连接核心交换机 服务器区接入交换机 gigeX X 下行 access 连接服务器 gigeX X 上行 trunk1 2 451 连接核心交换机 会议中心区汇聚交换机 gigeX X 下行 trunk1 2 451 连接会议中心区域安防网 POE 交 换机 gigeX X 上行 trunk1 2 451 连接核心交换机 剧院区接入交换机 gigeX X 下行 access1 2 45 连接监控终端 gigeX X 上行 trunk1 2 451 连接会议中心汇聚交换机 会