绥阳化工网络方案要点

绥阳化工基础网络方案目 录一、项目概述3二、规划依据3三、规划原则43.1规范性43.2安全性53.3可靠性63.4可用性63.5可扩展性6四、基础网络规划74.1网络拓扑规划84.2网络出口规划104.3核心层规划104.4汇聚规划104.5接入层规划114.6网络管理规划114.7生产网安全规划124.8主要设备选型及技术要求12五、IP语音规划375.1IP语音需求375.2系统架构375.3系统部署385.4系统功能395.5设备选型53六、综合布线技术要求596.1用户需求596.2综合布线系统要求606.3系统结构616.3工作区子系统616.4水平子系统626.5垂直干线系统626.6管理子系统626.7设备间子系统636.8建筑群子系统636.9设备选型64七、估算66一、项目概述二、规划依据l 中电投贵州金元集团股份有限公司局域网建设标准v1.4l 绥阳化工用户需求书l GB/T 21050-2007信息安全技术网络交换机安全技术要求(评估保证级3)l GB/T 25068.2-2012信息技术安全技术 IT网络安全第2部分:网络安全体系结构l GB/T 26269-2010网络入侵检测系统技术要求l GB/T 20270-2006信息安全技术网络基础安全技术要求l YD/T 1627-2007以太网交换机设备安全技术要求l GB50311-2007建筑与建筑群综合布线工程设计规范l GB50312-2007建筑与建筑群综合布线工程施工及验收规范l GB50343-2012 建筑物电子信息系统防雷技术规范l GB/T 50314-2006智能建筑设计标准三、规划原则3.1规范性l 符合国际标准 整个网络符合IEEE 802.3标准的以太网技术，采用TCP/IP协议进行组网，局域网内设备均支持802.1x协议，可支持部署网络准入系统，同时，设备支持IPv4和IPv6双协议栈，提供IPv6应用接入。l 符合企业标准 在规划中严格按照中电投贵州金元集团股份有限公司局域网建设标准v1.4进行规划和设备选型。3.2安全性l 接入和访问安全 在网络边界部署硬件防火墙，根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度达到端口级；部署专业上网行为管理设备对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；部署专业VPN设备实现外网进入内网的安全接入；l 内网逻辑隔离安全 局域网内划分VLAN对网络进行管理，并根据业务要求，通过VLAN逻辑隔离不同的安全区域；同时为防范ARP攻击等隐患，对设备网络MAC地址及IP地址进行绑定。l 生产网隔离 所有生产网通过部署防火墙和纵向加密认证网关实现生产网和办公网的完全隔离。l 语音通讯安全 所有IP语音终端和服务器都支持信令媒体加密。 信令加密SIP TLS：遵循业界标准RFC 3261、RFC 3263、RFC 3853、RFC 4568、RFC5246。 媒体加密SRTP：遵循业界标准RFC 3853、RFC 3711、RFC 4568。3.3可靠性l 链路可靠性 主干链路（业务网和生产网）均采用双链路聚合，保证高带宽的同时具有链路冗余的可靠性。l 设备可靠性 在设备选择上选择电信级网络设备，主干设备均具有冗余主控板和冗余电源保证系统7x24小时连续运行。3.4可用性l 容量可用性 实现万兆冗余主干、千兆汇聚、百兆到桌面，满足企业目前和未来应用的需要。l 管理可用性 配置专业网络管理系统和上网管理系统，对信息网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。3.5可扩展性 充分考虑到在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。所以在核心设备选型时都提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。四、基础网络规划 绥阳化工基础网络基于星型结构，以中电投贵州金元集团股份有限公司局域网建设标准v1.4为重要依据进行规划。4.1网络拓扑规划l 规划思路1、以核心节点为“根”的星型分层拓扑，架构稳定，易于扩展和维护。2、生产网严格按照集团规范要求进行隔离。3、骨干高带宽设计满足未来5-10年应用需求和扩展。4、功能分区模块清晰，模块内部调整涉及范围小，易于进行问题定位。5、骨干链路均双链路上行，保证网络的可靠性。6、支持各种业务终端接入，一张IP网络承载所有业务。7、支持集团接入、支持分支接入、员工远程接入、合作伙伴接入、外部用户访问等各种外联场景。8、配置网管系统方便用户后期管理。9、采用符合IEEE 802.3标准的以太网技术，采用TCP/IP协议进行组网，局域网内设备应支持802.1x协议，可支持部署网络准入系统，同时，设备应支持IPv4和IPv6双协议栈，提供IPv6应用接入能力。10、采用的网络拓扑确保网络的安全性、可靠性、可用性和可扩展性，扩展后能够支持三层交换技术。4.2网络出口规划 网络出口指企业接入广域网和Internet的出口，网络出口的主要功能是外部的互访，包括集团、企业分支、出差员工、合作伙伴/访客的访问。 本次规划网络出口有3个及互联网、集团内网和PSTN电话网络。 网络出口网关配置防火墙、VPN设备、上网行为管理设备，以保障内网和外网的通讯安全。4.3核心层规划 核心层部署在基地办公楼数据中心，由一台高带宽、高转发性能的模块化三层交换机构成。核心层将承载办公网和生产网的全部应用，所以在高性能的同时需要具备高可靠性，关键部位主控板、交换网板、电源、风扇等均需要具有冗余备份功能。4.4汇聚规划 汇聚层将部署到电厂综合楼、氯碱公司综合楼、水泥厂综合楼、电石厂综合楼。 汇聚层分办公网汇聚层和生产网汇聚层，为保障其可靠性均采用双链路聚合连接核心层。 由于办公网将负载大部分的高带宽语音、视频和数据业务所以办公网所有汇聚层规划采用模块化三层交换机构成，万兆双链路上行到核心层。 生产汇聚层相对数据量比较小，带宽要求不高，从节约成本的目的考虑仅在基地办公楼数据中心部署一台模块化三层交换机，各厂综合楼采用三层光纤交换机，千兆双链路上行到生产网基地办公楼汇聚交换机。4.5接入层规划 接入层考虑到实用性和性价比，在符合集团规范要求的情况下规划设计高密度端口上行千兆的二层交换机下行百兆接入所有IP终端设备，上行千兆接入汇聚层。 考虑到调度中心和数据中心接入需求的特殊性，接入层交换机将采用三层全千兆交换机接入，上行万兆。4.6网络管理规划 网络建成以后将非常庞大，而且设备较多，为了方便后期用户管理配置专业网络管理系统对网络进行后期管理。网管系统将部署在基地办公楼数据中心。网管系统将实现多厂商设备管理、企业IT资源可视化管理和全方位的故障监控。4.7生产网安全规划 生产网将通过防火墙和纵向加密认证网关进行隔离，完全达到电力二次系统安全防护规定对企业网络进行分区隔离管理的要求。五、IP语音规划5.1IP语音需求 为了充分利用内部网络资源、节约通讯成本、提高沟通效率，绥阳化工拟搭建一套统一通信系统。统一通信系统需为公司内部办公人员即时消息、语音通话、UMS等统一通信业务，方便内部办公提高工作效率提升现有语音系统的用户感知，同时还要为将来用户数量扩容及功能应用留下良好的扩展空间。基本建设需求如下：l 通过基础网络平台建立统一通信系统基于语音的内部专用网络；l 用户数需求： 氯碱分公司：行政办公电话650门 水泥分公司：行政办公电话30门 发电分公司：行政办公电话300门 基地办公楼：行政办公电话200门 l 中电投贵州金元集团股份有限公司需要建立10个话务台；l 面对未来能实现在线容量扩展5.2系统架构 统一通信系统按逻辑可划分为三层：l 终端用户、接入网关 终端用户，包括IP话机，模拟话机、PC软终端、平板客户端和手机软客户端；接入网关包括了系列化落地网关，提供本地出局和本地再生功能；l 呼叫管理 由语音网关内置，提供用户注册、路由和呼叫控制等能力；l 业务应用 提供丰富的业务功能，包括即时消息、群组、状态呈现、统一消息、录音和会议等功能；5.3系统部署l IP语音系统将部署在办公内网基础之上。l IP PBX部署到基地办公楼数据中心语音机柜，千兆接入。l 管理服务器部署到基地办公楼数据中心服务器柜，千兆接入。l IP语音话机部署到各办公人员办公室桌面，百兆接入。5.4系统功能l 语音业务功能特性子功能特性二级子功能基本语音业务VoIP编解码格式局内用户互通PSTN出/入局呼叫与TDM PBX互联IP出/入局呼叫用户业务权限控制放音功能基本接续音和补充业务提示语音号码分析主叫号码分析支持1024条主叫号码分析被叫号码分析支持2048条被叫号码分析字冠呼叫属性传真T.30支持ITU-T T.30 （07/2003）T.38支持ITU-T T.38传真透传支持 G.711 透传补充语音业务本机号码查询业务主叫号码识别类业务主叫号码显示/限制、主叫姓名显示、来电显示限制逾越等呼叫前转类业务无条件呼叫前转业务、遇忙呼叫前转业务、无应答呼叫前转业务、离线呼叫前转业务、有条件呼叫前转业务呼叫转移业务无条件转移、协商转移呼叫保持类业务呼叫保持业务呼叫等待业务三方通话业务电话会议业务会议模式分预约会议和即时会议缩位拨号业务缺席用户业务免打扰业务热线业务延迟热线、立即热线（对于IP类终端，需要IP类终端支持热线业务特性）闹钟业务呼出限制业务密码修改业务自动回叫业务遇忙回叫业务、无应答自动回叫业务、遇忙寄存呼叫业务秘书类业务秘书、秘书台、高级经理秘书特权类业务强插、强拆、监听（受限，通过补丁提供）、特权用户同组代答业务（代答组）指定代答业务同振业务顺振业务自动总机业务（IVR）一机多号业务DID业务区别振铃业务撤销所有业务具有撤消所有业务权限的用户可以在话机上撤消已登记的所有补充业务，但是不影响该用户的业务权限。一号通业务呼叫驻留业务(Call park)业务远程激活仅支持登记和取消前转类业务和高级经理秘书业务IP Phone状态呈现业务可以使用IP话机上面的多功能键（Multi-Purpose Keys）显示出当前设置的号码的状态 BLF。需要话机支持群组呼叫业务寻线组业务（Hunt group）高级业务用户权限分级管理补充业务权限分级、呼出权限分级且按时间控制、高级用户抢占中继等策略限呼以主叫号码限呼、以被叫号码限呼、黑白名单、 VoIP域限呼、定制密码限呼、简单卡号限呼、主叫号码认证、按地域限呼、匿名限呼等局外呼叫限时主叫限呼时长设置、被叫限呼时长设置智能路由以时间段设置选路以费率设置选路路由负荷分担以百分比设置选路呼叫失败重路由基于用户等级路由中继链路均衡l 黑白名单 黑白名单限呼是指根据黒白名单的特定限呼关系来决定允许或拒绝一次呼叫。 当主叫属于黑名单时，其只能呼叫白名单中的被叫。 当主叫属于普通限呼组时，其可以呼叫白名单和普通限呼组中的被叫，但不能呼叫黑名单中的被叫。 当主叫属于白名单时，其可以呼叫任意被叫。l 话务台功能功能功能子项描述自动呼叫分配（ACD）话务台支持顺序选线ACD、自动话务员（VU）、直接转夜服、直接转VU、全忙转排队、坐席全忙选转排队超时后转VU等多种呼叫分配方案，同时支持登记/取消强制转夜服、夜服号码配置、排队等待时间配置等。基本呼叫话务台具有普通用户的基本呼叫功能，包括：接听来电、拒绝来电、发起呼叫、结束呼叫、保持当前通话、恢复被保持的通话、强插、强拆、二次拨号等。话务台对外公布一个号码作为话务台总机号码，当局外用户需要联系话务台座席用户时，首先接入到话务台总机，听到系统提示音后，再拨分机号码或由总机自动转接。座席功能话务员置忙/置闲话务员加入到话务台组后，如果不希望新的来电再进入本话务台，可以将本座席置忙，先处理手头事务；待处理完毕后再取消“座席置忙”状态，即话务员置闲，恢复座席功能。来电排队如果一个话务台组中所有在线的座席都遇忙，呼入该话务台组的电话将会听回铃音，并且按时间排队等待座席接听。当某个座席结束通话并挂机后，自动接通排队队列中的呼入电话。话务台支持排队优先级调整，可以根据来电重要性调整接听顺序，并支持双击置顶功能。呼叫转接话务台支持呼叫转接、多路呼叫保持、指定接听、多路快转等功能，包括多路呼叫保持和保持队列显示、保持呼叫的选择性回复、挂断和转移等。坐席状态显示话务台支持忙灯区功能，实时获取话务员座席状态信息和用户状态信息，并在话务台中进行显示。用户状态查询话务台支持查询用户状态，可以通过点击状态图标手动查询，或点击通讯簿号码自动查询。夜服功能话务台可基于话务台组配置夜服号码，当座席全忙/全下线/全签出的情况下转夜服或转VU语音提示。企业通讯录话务台企业通讯录支持与LDAP服务器连接，绑定和断开；支持模糊条件查询、来电自动查号、显示记录详细信息，并支持从记录发起呼叫等。通话记录话务台支持通话记录显示（呼出、已接、未接）、通话记录维护（包括查看、删除和清空通话记录、通话记录详细显示和添加入地址簿等）、从通话记录中点击拨号、及主界面最新通话记录的同步显示等。来电提示话务台支持来电振铃、最小化时提示框自动弹屏、来电呼入信息显示和来电时PC内部扬声器发声等功能。来电呼叫信息显示：自动显示当前激活通话的主叫号码/被叫号码、主叫/被叫姓名、通话时长等信息，并支持保持、恢复等呼叫状态显示。来电客人姓名显示：需要与酒店中间件一起配套支持。业务管理功能呼叫权限设置、免打扰设置、叫醒业务设置、一键恢复设置、夜服设置、通话记录查询、用户信息修改等。备注：注意不与酒店中间件一起使用, 仅使用在无酒店中间件的小型场景；需部署BMU。其他功能登录鉴权、界面显示、联机帮助、快捷键、日志、系统设置等。l 普通用户管理功能 预订会议 用户可以根据需要预定会议，可以预定语音，或语音+数据+视频会议。主要参数包括：会议主题、与会方数（默认3方）、主席密码、来宾密码、开始时间、会议时长、会议方式、入会提示音选择、离会提示音选择、会议信息描述等。 我的会议 查看并参加用户相关的会议。 可以查询和管理正在进行的会议、将要参加的会议和预定的会议，并且可以根据会议主题、会议ID、语音开始时间、语音结束时间、数据开始时间、数据结束时间等多种条件查询历史会议信息，查看历史会议详情或选择导出历史会议记录。 自助服务 包括个人信息维护、一号通业务设置、业务登记和话费查询 个人信息 当前账户自身信息的维护，一旦修改会同时更新企业通讯簿中的个人相关信息。 一号通业务 通过使用自助服务中提供的一号通管理功能，可对当前帐号一号通号码信息进行设置，包括绑定/修改/解绑电话号码、设置话机振铃方式及一号通号码生效时间段等。 业务登记 对当前账户下绑定电话号码进行语音业务登记。语音业务正常登记的前提是BMU与该号码所在IP PBX能进行正常通信、个人账号和分配的IP PBX上的电话号码已绑定并且该号码的业务权限已经开通。 话单查询 查询当前帐号下绑定电话号码的话单；可以根据时间、归属地、呼叫属性和号码进行查询；如果帐号下没有绑定电话号码，则不能进行查询。并可以根据用户需要将查询结果导出到EXCEL。 修改密码 当前账户登录密码的维护。 多语言 支持中文（简体）和英文、中文繁体、葡萄牙语。l 管理员管理功能 帐号管理 可对部门树进行操作，并且可以查询、添加、删除UC帐号，可根据角色等级、帐号类型、UC帐号、姓名、自助服务号码或职务进行查询，并将查询结果导出。 同时，可对选择的UC帐号进行详细的信息查看、业务配置和限呼帐号管理。 放号策略维护 添加UC帐号前，管理员需要先指定放号策略。放号策略指定了UC帐号所绑服务号码的属性。 添加策略：选择或输入策略名称、IP PBX、本地网管ID、是否自动添加字冠、鉴权方式、号码权限、是否启用策略等信息，完成添加策略操作。 修改策略：根据需要，修改策略参数。 删除策略：删除对应的策略。 角色管理 每种角色可以拥有不同的操作权限，BMU支持系统默认角色和自定义角色，管理员可以为自定义角色灵活配置操作权限。 支持设置最大角色个数、添加角色、修改角色和删除角色。 用户级别维护 用户级别维护是对用户分级别管理，开启用户级别功能后，低级别用户无法查询到高级别用户的信息。用户级别由低到高依次为120级。 支持添加、修改和删除用户级别。 SIP号码维护 SIP号码主要作为IAD上的用户、IP话机用户、话务台用户以及PC软终端用户的电话号码。 SIP号码维护对被管IP PBX的所有SIP号码进行管理，包括新增、修改、删除以及对应的批量操作。 POTS号码维护 POTS号码是指IP PBX上的模拟用户号码。 POTS号码维护对被管IP PBX的所有POTS号码资源进行管理，包括新增、修改、删除、号码状态管理（号码状态包括：全部、空闲、遇忙、故障、会议中）以及对应的批量操作。 号码业务配置 为用户开放业务的定制权后，用户可以在进行业务登记后使用IP PBX提供的业务。配置业务前需要选择使用这三种方式之一添加所要配置的号码。 单号配置 批量号码配置 零星号码配置 话务台管理 话务台系统通过与IP PBX主机进行通信，实现话务台的各项业务功能。话务台组成的组较话务台组。 可以对话务台组进行查