网络改造集成规划方案

1、网络改造集成规划方案 网络系统 集成 改造 规划方案 2 / 17 目 录1 项目概述 . 1 项目背景 . 1 项目目标 . 1 2 项目范围 . 2 3 参考依据 . 2 4 建设原则 . 3 5 改造方案 . 3 办公网改造 . 3 综合网改造 . 4 综合布线改造 . 5 互联网及机房建设 . 6 网络监控 . 7 工程概算 . 8 经费预算 . 9 6 项目管理 . 11 实施计划 . 11 组织保障 . 12 质量管理 . 12 3 / 17 7 售后服务 . 13 现场培训 . 13 服务保证与承诺 . 13 1 项目 概述 项目背景 xxx 办公网和综合信息网的网络改造是为了适

2、应新形势下的提高信息利用的要求，随着互联网应用的不断发展，客观上要求当前的网络结构和链路能够很好的承载不断扩充的办公业务需求。同时为了满足企业更好的利用互联网资源。从而推动 xxx 企业向信息化建设的目标发展。 xxx 企业办公楼网络改造项目主要涉及到三套网络：办公网、综合信息网、互联网。这三套网络需要相互之间物理隔离，三套网络之间的改造相对独立。 项目目标 本次网络改造的目标，实现综合信息网和 办公网的客户端无盘统一管理。阻止客户端可能存在的被攻击或信息泄露。实现企业内部访问互联网资源的同时保障内部客户端的安全。 根据实际考察和相互交流，本次 xxx 办公网和综合信息网改造的目标为： a)

3、尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。 b) 在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作； c) 纳入对网络安全性的考虑。在办公网和综合信息网中传递的数据 都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 d) 网络改造建设要为未来的发展提供良好的可扩展性。随着将来企业业务的增长，网络的扩展和升级是不可避免的问题。 e) 由于视频会议、视频点播、ip 电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据

4、了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。 2 项目范围 本次网络改造涉及办公网、综合信息网、互联网、网络监控及综合布线等项目范围。 在完成项目后，需要提交项目运行过程的全部安装、配置、测试、验收相关的项目文件。 根据用户要求，提供最终的信息模块分布图和设备物理链路分布图；提供关于链路和信息模块的标签分配表； 针对交换机的安装，提供关于初步管理配置的配置模板（包括访问控制、 密码设定、终端限制、环路避免、端口安全等）；针对每条链路均提供连通性测试和网络延迟测试并生成记录。 3 参考依据 gb/t 18233-2021 （信息技术-用户建筑群通用

5、布缆国家标准） gb/t 50311-2021 （综合布线系统工程设计规范） gb/t 50312-2021 （综合布线系统工程验收规范） gb/t 21671-2021 （基于以太网技术的局域网系统验收测评规范） hj 460-2021 （环境信息网络建设规范） 4 建设 原则 网络建设依据一下主要原则: 满足办公网络和综合信息网的业务应用系统的要求；充分利用现有的网络硬件资源，进行网络改造时考虑与已有的专用办公网相兼容；网络改造考虑安全可靠、可管理和可扩展的网络结构。 l 高可靠性- 选用可靠性高的网络产品，合理设计网络架构，制定可靠的网络备份策略，保障网络有故障恢复的能力，从而最大限度的

6、支持网络的正常运行。 l 实用性- 网络改造方案设计实施应充分考虑实际需求和费用，追求高的性效比。 l 可扩展性- 根据未来业务的增长和变化，网络可以平滑的扩充和升级，减少对网络架构和现有设备的调整。 5 改造 方案 办公网改造 在现有网络内增加 4 台交换机，其中三台交换机用作终端接入层，另外一台用作数据汇聚层。 综合考虑到目前各楼层房间的信息面板的信息点的数量和未来的扩展需求，选择接入层交换机为由 24 个百兆电口和 4 个千兆上联口的二层可网管交换机。用作数据汇聚层的交换机采用高端的支持 ipv6 功能的智 能弹性交换机，其有 24 个千兆电口和 4 个千兆下联光电口。以便为接入层链路提

7、供高速的数据汇聚和传输。 各交换机安装好光模块，到光配架用 lc-fc 一对单模光纤联通。三台接入层交换机通过光纤分别连接到 汇聚层的 ipv6 智能弹性交换机。最后通过光纤将 智能弹性交换机连接到指定的分布层交换链路上。然后测试所有线路看网络访问是否正常。 在办公大楼的各楼层设置楼层配线间，确保现有的配线架到各办公室的线路已经铺设完毕和测试联通。充分的利用原有的线路。 在机柜上新增配线架， 以便与弥补当前配线间的配线架接口数量不足的情况。在新增的配线架上安装网络模块，同时更换用户需求中指定的各方面的信息面板以提供足够的网络信息点。 线路准备完毕后，将网络交换机安装到各个楼层的配线间内，然后测

8、试各条链路的对应关系并标记。 综合网改造 在现有网络内增加 4 台交换机，其中三台交换机用作终端接入层，另外一台用作数据汇聚层。 综合考虑到目前各楼层房间的信息面板的信息点的数量和未来的扩展需求，选择接入层交换机为由 24 个百兆电口和 4 个千兆上联口的二层可网管交换机。用作数据汇聚层的交换机采用高端的支持 ipv6 功能的智能弹性交换机，其有 24 个千兆电口和 4 个千兆下联光电口。以便为接入层链路提供高速的数据汇聚和传输。 与办公网类似，安装好各交换机的光模块，到光配架用 lc-fc 一对单模 光纤联通。三台接入层交换机通过光纤分别连接到 汇聚层的 ipv6 智能弹性交换机。最后通过光

9、纤将智能弹性交换机连接到综合信息网络指定的分布层交换链路上。然后测试所有线路看网络访问是否正常。 在大楼的各楼层设置楼层配线间，确保现有的配线架到各办公室的线路已经铺设完毕和测试联通。充分的利用原有的线路。 在机柜上新增配线架， 以便与弥补当前配线间的配线架接口数量不足的情况。在新增的配线架上安装网络模块，同时更换用户需求中指定的各方面的信息面板以提供足够的网络信息点。 线路准备完毕后，将网络交换机安装到各个楼层的配线间内，然后测试各条链路的对应关系并标记。 在综合信息网中，为了便于对客户端加强管理和提高信息安全的保密措施，部署 46 台无盘工作，通过增加一台管理工作站，在它上面安装无盘管理软

10、件， 统一管理和维护 46 台无盘工作站。 综合布线改造 综合布线系统在充分考虑信息点（或模块）分布和数量的基础上，统筹规划，合理设计，精心施工。信息点分布和数量应至少能满足未来 5-10 年内的应用和用户需求，避免短期内重复施工。 在综合布线系统中，布线硬件主要包括：配线架、传输介质（双绞线和光纤）、通信模块、线槽和管道等。 综合布线包括六个子系统：工作区子系统、水平布线子系统、管理子系统、干线子系统、设备间子系统和建筑群主干子系统。 为办公网与综合信息网分别布两条 50 米长的超五类非屏蔽双绞线，网线使用蓝色和红色加于区分。这两条线分别从 3 楼的配线间一直连接到 4 楼的指挥室，涉及到跨

11、楼层穿线的工作需要做好相应的准备，准备配线架用的 1.5 米跳线和预备一些水晶头做耗材使用，确保任务的完成。 每个房间的信息点的面板的数量根据用户要求（需要更换）进行布置。每个信息点由一个双口信息面板（rj45 接口）组成：一个为语音点，一个为数据点，或者两个都为数据点。所有的信息插座、面板和配线架管理系统模块都有标记。 在进行布线时需要线槽时，线槽的规格按这样确定：线槽的横截面积保留40%的富余量以备扩充，超5类双绞线的横截面积为0.3平方厘米。线槽安装时，注意与强电线槽的隔离。 互联网 及机房建设 图 5.4：互联网及机房改造图 基于原有互联网机房的布线结构做有限的扩展，新增 20 台无盘

12、工作站，统一接入到新增的接入层交换（h3c5120）上。 无盘工作站通过专用的无盘管理服务器（dell）进行管理和维护。在互联网机房的 isp 接入出增加一台路由器（h3c er6300）作为网络边界，同时，为了考虑互联网的访问控制，增加一台防火墙（h3c f1000s）作为安全措施。 互联网机房原有线路已铺设到讲台位置，需要重新延长。用网络模块延长后铺设到角落位置。在机房角落安装机柜，放置服务器与网络设备等。 将所有设备连接完毕后调试，网络路由器安装在最前端连接运营商的互联网出口，防火墙安装后端提供网络防护。h3c 5120 连接各台互联网电脑，提供汇聚作用。 网络监控 为了确保企业机房网络

13、系统的安全稳定运行，除了在系统软、硬件层面的支撑，还需要有一种切实有效的机房实时监控系统。本次项目中增加了如下三项监控内容：温湿度监控报警器、电力报警器、视频监控摄像头。 整个 gpu 边缘融合系统由投影显示部分、多屏控制系统和控制软件系统组成。投影显示部分：主要包括一个专业清投视讯投影屏幕，而投影仪阵列是由标准化的若干投影机并联而成；多屏控制系统：边缘融合机连接计算机，兼容传输并合成多种图像信号源，以满足需求的画面尺寸和分辨率显示在大屏上。本方案系统具备：4 路高解析度显示通道；4 路复合视频信号输入；4 路计算机信号输入；控制软件系统：是一套专用的控制软件，负责控制大规模投影系 统的图像拼

14、接、边缘融合、色彩校正、几何校正和显示效果的调整，选择需要的显示信号的图像，以及用户的分级管理等功能。 gpu 边缘融合系统的最终目的是要把用户所需要显示的信号按照用户的要求显示到通过多通道投影融合之后的大屏上，本系统中，用户应用系统中计算机信号源主要来自于用户网络中的计算机信号、远程监控的视频信号以及图形处理机中预存的展示信息，在我们的设计方案中，这些信号是可以通过多种方式显示到大屏上去的。 同时清投视讯gpu边缘融合系统是由高分辨率和高亮度的投影拼接融合而成，所以整个显示区域具有高分辨率、高亮度、高对比度、色彩还原真实，能保证色彩的长期运行稳定不变，图像失真小，亮度均匀，显示清晰等。 工程

15、概算 序号 名称 规格、型号、参数、说明 数量 1 全千兆安全智能交换机 24 个 10/100/1000base-t 以太网端口，4 个1000base-x sfp 千兆以太网端口 2 2 安全智能三层交换机 24 个 10/100base-tx 以太网端口（poe），2 个10/100/1000base-t 以太网端口，2 个复用的100/1000base-x sfp 千兆以太网端口 6 3 光模块 单模千兆光纤模块 12 4 面板 rj45 双头网络面板 40 5 信息模块 rj45 信息点模块 80 6 配线架 rj45 配线架 2 7 无盘软件 基于 pxe 启动方式，用于远程启动的

16、网络平台软件企业版 46 8 无盘工作站 处理器:e8400；内存4g ddriii 1066；512m独立显卡；4.5l 立卧两用迷你机箱；耳麦；ps/2 键盘鼠标。 46 经费预算 网络名称 设备名称 品牌 型号 数量 单价 总价 办 公 网 交换机 h3c ls-5120 1 交换机 h3c ls-3100-52p-h3 3 光模块 h3c sfp-ge-lx-sm1310-a 6 面板 安普 20 信息模块 安普 超五类的 40 配线架 安普 1 综 合 信 息 网 交换机 h3c ls-5120-24p-ei-h3 1 交换机 h3c ls-3100-52p-h3 2 交换机 h3c

17、 ls-3100-52p-h3 1 光模块 h3c sfp-ge-lx-sm1310-a 6 面板 安普 20 信息模块 安普 60 配线架 安普 1 台式电脑 联想 启天 m4300s 46 无盘软件 锐起 v3.0 企业版 46 互 联 网 服务器 dell r710 1 防火墙 h3c f1000-s 1 交换机 h3c ls-5120-52p-li 1 路由器 h3c er6300 1 显示器 优派 va1932wa 4 台式电脑 联想 启天 m4300s 20 无盘软件 锐起 v3.0 企业版 20 机柜 1 机 房安 全监控 温湿度监控报警器电力报警器 科宇 1 视频监控 监控头

18、1 视频监控电脑 联想 启天 m7150 1 边缘融合控制器 清投视讯 gpu 边缘融合机tnb-s3124t 1 工 程 电源面板 tcl 2 配件 模块 安普 30 网线 安普 2 光纤 金牛 24 网线 安普 25 项 目集成 包括设备的安装调试、现场的工程施工、售前方案设计、一年内的售后上门服务 工 程税点 工程费用的 5% 费 用总计 6 项目管理 实施计划 序号 任务阶段名称及详细项目 预计时间 1 各个配线间分线 3 工作日 2 安装配架、网络模块、墙上面板 3 工作日 3 各个网络的网络设备安装调试 4 工作日 4 互联网机房布线、安装机柜配置服务器 3 工作日 序号 任务阶段

19、名称及详细项目 预计时间 5 视频矩阵安装调试、其他综合布线工作 4 工作日 6 总计 17 工作日 组织保障 为确保本次 xxx 办公网和综合信息网的网络改造工作各项任务的顺利落实，各相关参与单位必须要做好组织保障,各单位各施其责,协作配合,保障网络改造项目正常有序按进度的完工。各单位职责与角色如下： l xxx 企业 用户方，负责提供具体项目的实际需求，在项目实施前反馈必要的需求变更或者提供详细支持信息，在项目过程中，参与项目监控合反馈具体期望，最后组织项目验收 l xxx 有限公司 负责网络改造的规划、设计、安装、调试。 质量管理 在项目实施初期，制定完善的项目质量管理计划，在网络设备的采购、安装、调试、交付等过程中，充分做到全过程有跟踪记录，书面化记录工程过程的详细实施记录和出现的问题。做好对项目问题的日志记录和对出现问题的应 对措施的计划。 每安装一个设备或硬件模块，均需要做单点测试，确保项目过程中每一步的质量都有保证。在执行安装和测试前，制定项目工作流程、安装核对表、测试核对表。 在项目交付前，需要根据相关质量核对表对各项做逐一的审计。 整个工程都需要严格遵守环境信息网络建设规范，做到布线整洁、美观和干净。对设备、线路、端子、模块、插座等一一用标签标明用途、连接等信息。 7 售后服务 现场