ＸＸ公司网络升级改造方案书.doc

市恒欣贸易有限公司 广东实业网络升级改造方案目 录第一章 项目背景21.1概述21.2网络现状21.3存在的问题31.4建设内容41.5建设目标5第二章 方案设计52.1设计原则52.2系统技术说明62.3千兆以太网的优势6第三章 网络设计83.1网络总体设计83.2核心网络升级103.3IP地址规划113.4交换机端口规划12第四章 综合布线技术设计124.1需求分析124.2布线方案134.3工作区子系统144.4水平布线子系统154.5配线间管理子系统164.6设备间子系统16第五章 设备清单及预算18第一章 项目背景1.1 概述现代社会是一个网络的社会，现代企业的运转也与网络息息相关，从某种程度上说一个企业网络的质量直接决定着企业的效率。企业管理的信息化程度则是体现企业的软实力，在企业的信息化建设中，基础是网络，离开了网络，企业智能化建设只能是纸上谈兵，而适合企业实际情况的信息系统能够给企业的发展带来质的突破。广东实业有限公司作为国内知名度很高的服装生产企业，有着广阔的发展前景，因此我们在设计贵公司的网络信息系统时，将遵循“立足现在，着眼未来，重要实用，旨在效益”的总方针，按照国际标准模式，结合企业未来发展，力争所设计的网络系统具有技术先进、高效快捷、安全可靠、易于维护、方便升级等特点。1.2 网络现状通过现场的调研了解到，原有办公大楼的网络已经建起一定的规模，但并未连接生产车间和其它大楼。从一开始的单机上网，随着计算机等网络设备的增加，逐个发展到现在有近50个信息点。网络由多台普通桌面型10/100M交换机多级连接起来，并且这些交换机分散的布置在办公桌下，天花板顶等难以维护的位置。原有网络拓扑结构的不清晰，零乱的布置，维护难度大等问题困扰着公司IT工程师。另外，随着发展的需要一栋栋新的大楼拔地而起，大楼与大楼之间的连接，已经不能采用原来的分散且零乱的网络结构，并且现有的网络已经无法满足信息化发展的需要。原有网络拓扑图如下图：1.3 存在的问题1、网络规模小：网络仅限公司办公大楼，信息点约40个左右，规模过小。随着公司不断新建厂房及其它大楼，直至日后上线生产管理系统。非常迫切的需要将这些信息孤岛进行互联，真正实现企业信息化管理，提高企业在市场的竞争力。2、可靠性差：没有主干网络采用树状结构，容易因为一条线路的故障导致整个部门甚至整栋大楼无法上网。3、性能不高：目前，连接国际互连网的主干带宽为下行2M，上行512K的普通家用宽带。另外由于采用的是一台普通办公电脑作为上网网关，拔号上网，并共享给其它的部门。这样的共享上网方式的缺点有以下几点： 需要专门一台电脑作为共享上网服务器； 普通办公电脑相对于硬件路由器来说不稳定，不适合7*24小时运行； 故障率高且容易中毒，如冲击波之类病毒则会感染整个网络上的计算机； 功耗大； 由于网关服务器的不稳定，整个网络随时都有瘫痪可能。随着公司业务的发展，员工逐渐增加，网络将应用进一步增大，现在使用的连接国联互联网的方式已经越来越不适应企业的发展。并且未为将来连接其它省市分公司及外派办事处的接入预留足够的宽带及接口。为解决所出现的问题，同时也是为了提供员工的办公效率，针对具体情况作了如下网络升级改造方案。1.4 建设内容基于上述存在的问题，我们建议重新规划公司办公大楼网络结构，清除原有零乱的布线及分散的交换机。整个网络结构采用星型网网络拓扑结构，所有核心网络设备均位于网络机房（初定机房位于 楼楼房下房间，不占用现有办公场所）。办公大楼与生产车间、宿舍楼之间使用光纤连接，并在各大楼生产车间、宿舍楼分别布置接入交换机。网络出口采用专业硬件路由器作为上网网关。并建议向当地电信部门申请10-100M光纤专线接入国际互联网。基于目前公司整IT规模及未来发展需要，采用国内顶级网络设备商H3C生产的全千兆24口交换机作为公司的核心层及接入层交换设备，并采用6类千兆网线。内部传输网络整体升级至1000M，国际互联网出入升级至10-100M。总体建设内容如下： 网络机房建设； 重新规划网络结构； 办公大楼综合布线； 办公大楼与生产车间光纤敷设； 办公大楼与宿舍大楼光纤敷设； 网络设备系统集成。1.5 建设目标遵照各设计安装标准，为公司提供先进的、统一的和可靠的数据、语音及视频传输平台，充分满足办公自动化、通信自动化的需求，并适应未来10年内的技术升级与应用发展的需要。第二章 方案设计2.1 设计原则 以满足客户的需求为第一前提，适当超前，统一规划； 先进性：选择的产品要技术领先期长、产品丰富，价格适中；具有大容量、高速率，能适应多媒体应用需求，及将来发展的应用； 可扩展性：布线系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术发展的要求； 便于升级：计算机网络技术以惊人的速度向前发展，因此系统的设计要便于升级； 高可靠性：综合布线系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠性和抗干扰性； 标准化：通讯协议和接口符合国际标准，并应是今后的发展主流； 开放性：能容纳不同厂家的设备和不同的网络平台； 安全性：具有保证信息不被窃、不丢失的机制； 实用性：系统拓扑结构必须要满足贵公司的各种应用要求； 设计、施工、运营与服务：强调以人为本的设计思想，为用户提供安全、舒适、方便、快捷、高效、工作环境。 由于布线系统有很长的使用期，反复布线只会造成投资上的浪费和时间上的消耗，因此在设计时应尽量做到统一规划，注重实用，适当超前，一次达到较为先进的水平；2.2 系统技术说明 本系统完全遵循国家(国际)的有关建筑物综合布线系统及网络和通讯工程的设计和施工规范(标准)，以保证此综合布线系统是一套完整的规范的信息链路； 系统具有高品质的布线部件，所采用的布线部件全部符合国际标准、欧洲标准EN50173和北美标准EIA/TIA568A-5对其的技术要求，并均通过EIA/TIA、UL、CSA、ITU-T等质量安全标准认证； 满足国际环保要求，所有水平五类非屏蔽双绞线全部采用环保型外皮(低烟无卤素材料)。当一旦发生火灾时，充分保护人员的安全。 保证系统整体链路特性的一致性，系统采用标准模块化的接插件方式，进行完全结构化布线，以使得整个综合布线系统是基于开放功能的子系统，完全面向用户，并很容易在配线上进行话音、数据、多媒体等应用的互换和重新组合以及扩充和未来系统的技术更新和性能升级； 系统所有设备、零部件均涂有永久、易识别的标志，线缆、配线架均做到用编号及不同颜色加以区分； 系统简单可靠、管理方便，且又具有先进性； 系统安装、检测及维护简便，零部件、易损部件容易拆卸、更换； 系统具有极高的可靠性，整个系统链路非常稳定可靠，多通路交换，故障检测恢复快捷； 系统具有很强的灵活性，保证工作区的信息插座具有通用性。 系统具有可扩展性，完全适应未来的发展需要； 系统具有兼容性，保证各厂家的设备都能插接到这套通用的综合布线系统中去，所提供的六类连接硬件均完全满足向后兼容性和开放匹配性； 系统具有经济性，在满足应用要求的基础上，充分了降低工程造价，并遵循技术先进、设备优良、经济合理和质量优质的原则。2.3 千兆以太网的优势千兆以太网的速度比普通以太网快100倍、比快速以太网快10倍。主要优势包括：1技术简单，容易升级 千兆交换式以太网技术简单，采用和10Mbit/s的标准以太网相同的帧格式和帧长度，保留管理工具和对网络概念上的认识。在半双工操作模式下，采用同样的CSMACD基本访问方法，解决共享介质的访问冲突问题。从管理者的角度看，千兆交换式以太网比标准以太网和快速以太网没有什么差别，只是速度快了而已。 2低成本，方便的10/100Mbps至1000Mbps升级 网络升级时的成本包括购买设备的费用、管理人员的培训费用、网络维护费用等。随着以太网设备的大量使用，其价格在不断的下降。使得建设以太网的成本不断降低。由于以太网技术的简单性和应用的普及性千兆交换机便宜了很多。 在寻求改善现有网络性能的方法时，网络管理人员需要知道升级到一种新技术将如何影响当前网络，其中一个关键因素就是能否保护公司在现有设备和人员培训方面的投资。 因为千兆以太网是建立在以太网技术基础上的，它的升级道路与大家熟知的从10M升级到100M的升级道路一致。现有以太网和快速以太网设备与千兆以太网兼容，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，而且，网络管理人员已经非常熟悉以太网标准，并不需要掌握新的配置、管理与排除故障技术，因此不需要进行管理人员的再培训。其结果是能够获得性能优势，还能依靠公司在基础设施和培训方面的现有投资，避免昂贵的协议、硬件和电缆连接变化，此外，对网络的各种破坏将减少到最低程度，网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资。 3具有支持新的网络应用和数据类型的应用 千兆交换式以太网能够提供高带宽；能应用在以太网上的新协议，提供带宽预留；能提供对虚拟网络的支持，对报文分配优先级，支持组播；广泛采用先进的视频压缩技术。这些技术优势使得千兆交换式以太网在支持多媒体数据传输方面更具优势，能够传输语音、视频等新的数据类型。 4网络设计灵活、良好的互操作性 千兆以太网支持第三层交换技术，集交换和路由于一身，在设计千兆以太网时，无需过多考虑网络的互连和网络的拓扑结构。千兆以太网有良好的互操作性，并具有向后兼容性。第三章 网络设计3.1 网络总体设计本方案采用当前国际上流行的1000Base-T 交换式以太网技术，千兆以太网技术基于传统的成熟稳定的以太网技术，可以与用户的以太网为主的网络无缝连接，中间不需要任何格式转换，大大提高了数据的转发和处理能力，减少了交换设备的负担。同时，千兆以太网技术可扩展到10 Gbps，与以太网技术、快速以太网技术向下兼容。本系统采用二层结构进行网络设计，即核心层和接入层。考虑到未来网内数据流量和网络的扩展能力，核心层与接入层选用3台背板带宽为48Gbps的H3C全千兆核心交换机，通过用光纤连接到生产车间接入层交换机，实现“千兆互连，千兆到桌面”。由于办公网需要接入互联网，因此未来上线生产管理系统，建议增加防火墙保证内网的安全。下图是详细网络拓扑结构图：3.2 核心网络升级根据办公楼信息点的分布及数量情况，考虑到核心交换机需要为内网的各项信息化应用提供一个高速、优质的数据通信和图像传输平台，满足数据和视频传输的需要，考虑到目前的应用以及将来网络扩展的需要，特别选用了3台技术先进的、高性能的H3C核心路由交换机来构造内部网络的中心节点。 每台核心交换机配置24千兆接口，全线速的二层千兆交换能力，保证所有端口无阻塞进行报文转发，使核心交换的交换容量达到48Gbps，35.7Mpps的包转发率完全满足办公网络的需求。为满足会聚层交换机的连接，采用1000M光纤收发器连接生产车间1000M交换机，通过核心交换机48Gbps的背板交换带宽，为网络系统提供稳定的三层路由交换功能。网络中心节点与2个汇聚层节点通过光缆相连，形成内网主干信息通道。核心网络机柜安装图：3.3 IP地址规划目前办公大楼中网络IP分配方法主要以手工静态分配方式，但是此此种方式在应用过程中存在不同的问题。如：在客户端进行IP 配置，相对较严谨，管制较完全，但一般非IT性质的中小企业，使用者一般没有专业的网络管理员知识，在出现由于IP配置导致的网络问题时，解决问题有一定的难度，而且用户随意指定IP地址也会造成网络地址冲突等问题。静态配置对于一些移动办公或临时性使用网络的人员，实际操作也很麻烦。面对诸多问题，针对新建设的网络应有一套网络使用规划： 配备专业网管人员； 制定相关网络管理规章制度； 使用路由器中集成的DHCP技术； 为同一类的设备指定IP段； 所有接入网络的设备必须先在DHCP中登记MAC地址，并绑定IP地址； 服务器、路由器、防火墙、网络打印机等设备设置固定IP地址； 员工使用电脑使用DHCP动态获取IP地址； 不需要上网的电脑在路由器ACL控制表中做限制；总体IP规划表（初稿）IP段数量分配对象192.168.1.11路由器192.168.1.2/24-192.168.1.10/249服务器群组预留。192.168.1.11/24-192.168.1.40/2430其它网络设备，如内网路由器、防火墙、打印机、打印服务器192.168.1.41/24-192.168.1.200/24160办公电脑，通过DHCP获取192.168.1.201/24-192.168.1.254/2454生产车间预留，通过DHCP获取IP地址分配表（模板）IP地址MAC码设备名称/型号使用部门/位置192.168.1.1H3C路由器机房192.168.1.2192.168.1.3192.168.1.2543.4 交换机端口规划本方案设计采用3台24口千兆交换机作为核心交换机，除去向上联接路由器，向下级连交换机占去7个端口，剩余65个口为办公大楼提供办公设备接入。如下图：交换机端口规划图第四章 综合布线技术设计4.1 需求分析网络系统的建立是为了使实业办公系统享有信息时代最新网络技术、通讯技术、控制技术成果所带来的种种便利而规划的。 建立一套投资合理、高效、先进的开放型布线系统；采用一流公司的综合布线系统；满足数据、图像、多媒体信息大容量、高速传输的潜在要求； 可靠性和安全性作为布线系统设计的重要原则； 考虑到桌面应用向1000BASETX以及进一步向ATM到桌面的升级潜力，水平传输通道必须支持1000Mbps以上数据传输率；网络设备与配线系统分置于机房网络机柜。跳线长度要合适，标号清晰牢固。 计算机网络机房应充分考虑各种服务器、计算机的放置空间。 所有线路均走线槽，不得有明线。机房线槽位于防静电地板下或吊顶中。充分考虑冗余线路。系统的标准性、可管理性及高性能。综合布线系统透视图4.2 布线方案鉴于大楼的办公用途，并考虑一定时间内网络、通讯需求的增长，在扩展性和灵活性方面要具备良好的适应性，满足可能的场地搬迁，数据和语音点拥有适当的冗余度，最终确定方案如下：结构化综合布线系统采用星型网络拓扑结构。_楼楼梯间为主机房（MDF），由于大楼设计时未预留弱电电井，因此沿楼梯垂直在二楼和三楼层板间钻直径10cm圆孔，办公大楼所有信息点沿圆孔水平布线至主机房；办公楼和生产车间、办公楼和宿舍楼之间使用光纤敷设垂直干线子系统。整个综合布线系统分为5个子系统，即工作区子系统、水平布线子系统、配线间管理子系统、设备间子系统和建筑群子系统，由于办公大楼只是四层，并且最远的信息点距离主机房未超过100米，因些不设置垂直布线子系统。如下图：该方案全部采用TCL6类非屏蔽综合布线产品。该类产品支持各种高速率应用：ATM622Mbps、2.4Gb、10GbaseTX以太网。通过泰尔、UL、RoHS等相关认证。4.3 工作区子系统工作区子系统由信息插座和跳线组成。信息插座采用TCL单孔或双孔平面型插座，接口带有滑门，防止灰尘进入，上方配有明显的、永久性标识，以区分数据和语音，防止接口的混淆，便于系统的管理。插座采用墙插方式，安装在离地300mm位置。信息模块采用TCL6类RJ45非屏蔽免打线模块，安装方便，卡线方式统一采用TIA 568B标准。跳线使用6类非屏蔽跳线。4.4 水平布线子系统 水平布线子系统由从各配线间到对应的用户工作区的线缆组成，可采用铜缆和光缆。这里采用TCL6类非屏蔽双绞线，传输频率达到或高于250MHz，支持1000BASE-T， ATM622Mbps及更高传输速率的数据网络的应用。 水平电缆从配线间沿电缆桥架分别引向工作区各信息