机房网络升级改造方案

1、机房网络升级改造方案机房网络升级改造方案机房网络升级改造方案TCL空调器（武汉）有限企业网络改造方案武汉太盛科技有限企业2015年11月目录一、归纳1二、需求解析1三、方案设计1四、设施采用介绍5五、其他资料7六、服务承诺8一、归纳TCL武汉分企业的企业网络由企业内部的局域网络和一条互联网线路组成的小型网络,目前经过一条广域网线路为本部供应互联网接入服务；一条专线连接到中山总部形成的企业内部的局域网。二、需求解析目前武汉TCL在内网方面有以下几个方面需要解决。交换机、路由器等设施升级更换；办公室，会议室等网络线路与信息点铺设安装；无线网络设施设施安装；网络机房的隔断与防静电地板铺设。三、方案设

2、计系统设计原则系统性：站在整个信息安全系统系统的高度，一致规划，成立完满的框架体系，形成对应的规范标准，实现一致的系统管理；合用性：以采用最小化建设原则为根本要旨，以较小的资源使用量建设安全系统，使得建成后的系统可以充发散挥作用；专业性:供应了与信息服务相关的各模型，丰富完满的知识库和安全事件管理方案；编写版word经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运转成本和保护成本；可伸缩能力：满足未来所支持的应用和用户将有特别大的增加，优异的伸缩能力不但意味着系统的连续性和牢固性，而且也是满足未来服务、应用增加需要的必备条件；高可靠性与可用性：对于重点性应用，若是网络发生故障或主机

3、发生宕机现象，会造成严重的结果。RAS（可靠、可用、可保护）特点，是系统选型考虑的重点；高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。系统高性能保证为用户供应优异的服务，使用户获取优异的响应时间。整体架构设计拓扑图编写版word整体网络架构设计思路网络设计上要求高带宽、高可靠性、高可扩展性。此次设计依照网络拓朴结构层次化的整体设计，网络拓朴结构主要由核心层和接入层组成。各层面设施要求能供应各种网络控制，详尽是：成立多个局域网络单位的网络按部门划分到一个Vlan，并可依照需求增加新的局域网。不同样的Vlan之间是不可以直接接见的，一个局域网中的计算机必定经过中心交换机才可以接见其

4、他局域网中的电脑。编写版word网络资源接见控制在中心交换机上，可以依照需要开通相应的接见权限。上网行为管理优化上网行为，提高上网安全。以上设计的优点主要有：可扩展性，网络可模块化增加而不会遇到问题；简单性，经过将网络分成好多局域网，降低了网络的整体复杂性，使故障消除更简单，能隔断广播风暴的流传、防范路由循环等潜藏的问题；设计的灵便性，使网络简单升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性，层次结构使单个设施配置的复杂性大大降低，更易管理。2.3综合布线和信息点安装本项目依照TCL现场确认后进行设计。整体设计分为：工作区子系统，水平子系统，配线管理子系

5、统，垂直干线子系统，设施间子系统组成。全系统公有信息点数约200个，数据系统采用六类非障蔽网络线，高出70米将使用骨干8芯光纤，电话信息点月100个，采用3类5对大对数电缆经过跳线将话音信息点与运营商接驳。实质现场察看后规划两条新的光纤线路。编写版word一条直通厂房后部办公区，别的一条通至一楼总装办公室2.3无线覆盖2楼办公室及大堂天花板将预留10个网络端口，车间两个休息区给留1个网络接口，作为后续无线AP部署时使用，无线AP安装地址参照以下图四、设施采用介绍考虑到使网络更加合理、今后更好地拓展、有利于查出故障症结，建议配置一台核心交换机。核心交换层是网络的核心交换节点，它将多个边缘汇聚层连

6、接起来，进行数据高速转发。用户数据经过汇聚层上行到核心层，经过核心网获取所需业务。核心路由器：依照需求我们采用Cisco3925/K9交换机作为网络的核心设施，千兆传输速率，1G内存且内置防火墙。包含有2个SFP端口，2个USB接口，一个串行控制台端口，1个串行协助端口。核心交换机：编写版word依照需求我们采用CiscoWS-C3750X交换机作为网络的核心设施，背板带宽160Gbps，包转发率：65.5Mpps。它是一款部署于企业核心的高新能交换机，在核心网络中的性能、IP服务，冗余性和故障弹性十分重要。WS-C3750X是千兆三层以太网交换机，具备丰富的业务特点，经过Cisco特有的集群

7、管理管理功能，支持WEB网管，用户可以简化对网络的管理。汇聚层交换机：依照需求我们采用CISCOWS-C2960-24TC-L交换机作为网络的汇聚层设备，背板带宽4.4Gbps，包转发率6.5Mpps。上网行为管理设施：上网行为管理设施采用网康企业的设施，型号：NI3000-20。它是一款多功能的网络信息安全管理审计系统。可详尽记录网内受控人员，各种常用网络应用的使用情况，传达或接收的信息内容。并可配合网络管理或企业策略，对常用网络应用的使用情况与内容，进行记录备案以及弹性的策略管控。同时供应了详尽的统计解析功能，透过图表解析，使管理者对各种应用的使用情况，及对网络所造成的影响，尽在掌握。采用

8、设施型号及数量设施名称型号主要参数数量传输速率10/100/1000Mbps，模块化端口设计，包含三个核心路由器CISCO3925/K91局域网接口，内置防火墙，支持最大2G内存以太网交换机主机，槽位数量8个，业务槽位数量6个，核心交换机CISCOWS-C3750X1支持电源、引擎冗余编写版word以太网交换机主机(24个10/100/1000Base-T以太网端口，接入交换机CISCOWS-C2960244个1000Base-X以太网端口,交流供电)合用用户数200人,2个电千兆+1个管理口；2个USB接口；1xRJ45,RS232串口；支持面板Bypass按钮；500GB硬盘容上网行为管理

9、网康量；2GBFlash卡,经过HTTPS加密的阅读器页面管理,最1大新建连接数5000个/S，最大并发连接数15万，最大吞吐量100Mbps、RuckusRF管理；支持AP频道自动选择，RF功率自动调治，最大无线控制器1ZoneDirector3000AP管理容量500RuckusZoneFlex支持802.11a/b/g/n/ac工作模式，最大工作速率不低于无线AP15R5001.2Gbps，POE交换机CISCOMS200X-24P快速以太网POE交换机，接口书24个，最大输出功率370W1五、其他资料综合布线所需其他资料清单如附件资料名称品牌单位数量六类网线一舟六类障蔽线箱50面板一舟

10、双口面板个100面板一舟单口面板个100模块一舟网络模块个300底盒国产底盒个200配线架一舟网络配线架个30理线架一舟理线器个30跳线一舟2米网络跳线条400电话线4芯电话线米10,0008芯光纤米2,000楼层机柜台4服务器机柜台2大对数对50编写版word光纤终端盒个6光纤跳线条24尾纤条24法兰个24机架式终端盒个1线槽米300六、服务承诺1.远程技术支持服务：查收合格1年内，我方为需求方免费供应远程技术支持服务，即：出现网络故障，经过电话支持无法解决的情况下，可经过远程调试技术支持服务予以协助解决。2.上门服务查收合格1年内，我方负责保护系统及相关系统的接口。在出现网络故障，电话支持、远程协助等方式无法解决的情况下，我方工程师会在您提出上门要求后，积极响应并赶赴现场，帮助解决相关的故障。3.设施更换查收合格1年内，由非人为因素造成的设施损坏，我方负责予省得费更换及现场安装调试；由人为因素造成的设施损坏，我方负责供应备件予以更换，并供应现场安装调试服务，备件价格依照成本价的标准收取。4.质保期后服务承诺我方连续供应免费电话支持服务。需求方可和我方签订保护保障合同，详列以下：A保护保障合同服务期为1年，合同金额按本次合同金额的10计算B.我方在1年的保护保障期内供应远程技术支持服务，并连续供应固件升级服务，保障系统网络适