计算机网络系统方案

计1页)-CAL-FENGHAI.-(YICAI)-Company-CAL-本仅作为文档封面，使用请直接删除

2.算机网络统1.算机网络统概述芝罘医院大楼的网络系统建设共包括套网络-内网及外网，两套网完全物理隔离。内网主要是完成芝罘医院内部的日常办公网络，外网是为芝罘医院提供访问互联网及接入监控及LED等系统的网络。内网设计2台核心进行虚拟化配置，接入层交换机通过双千兆光纤链路连接核心交换机。外网采用单核心设计。互联网主要是提供日常办公平台并提供访问互联网的服务，在网络的出口设置1台安全网关。①内网接入接入层交换机配置：24口接入层交换机3台。48口接入层交换机5台。②外网接入接入层交换机配置：24口接入层交换机2台。48口接入层交换机3台。2.算机网络统依据GB/T50314-2006《智能建筑设计标准》GB/T50339-2003《智能建筑工程质量验收规范》JGJ16-2008《民用建筑电气设计规范》GB50045-95《高层民用建筑设计防火规范》版）GB50054-2011《低压配电设计规范》GB50057-2010《建筑物防雷设计规范》版）GB50343-2004《建筑物电子信息系统防雷技术规范》GB50303-2002《建筑电气工程施工质量验收规范》GB50311-2007《建筑与建筑群综合布线系统工程设计规范》GB50312-2007《建筑与建筑群综合布线系统工程验收规范》GB50200-94《有线电视系统工程设计规范》

GB50384-2004《安全防范工程技术规范》GA/T75-94《安全防范工程程序与要求》GA308-2001《安全防范系统验收规则》GB50394-2007《入侵报警系统工程设计规范》《入侵探测器通用技术条件》GB/T16572-1996《防盗报警中心控制台》GB50395-2007《视频安防监控系统工程设计规范》GB50198-94《民用闭路监视电视系统工程技术规范》GB50464-2008《视频显示系统工程技术规范》GB50373-2006《通信管道与通道工程设计规范》GB50371-2006《厅堂扩声系统设计规范》GYJ25-86《厅堂扩声系统声学特性指标》CECS89：97《工业企业调度电话和会议电话工程设计规范》GB50174-2008《电子信息系统机房设计规范》GB50462-2008《电子信息系统机房施工及验收规范》3.算机网络统原则一个计算机信息网络系统的设计，必须有一个好的设计指导思想。通过合理的选择结构化布线系统、网络结构、网络设备、操作系统以及开发环境，才能构成一个真正完善实用的网络信息系统。作为一家知名的系统集成商，我们拥有一流的信息管理、网络建设技术和丰富的应用开发经验。在对越秀区财政局办公大楼计算机网络系统的方案设计中，我们将按照下述原则进行系统的设计：1.实用性充分满足越秀区财政局办公网络现在及未来的各种需求，让结构化布线系统真正为越秀区财政局的计算机网络建设提供强有力的支持。2.采用标准技术本系统的设计均遵循国际上现行的标准进行，提高系统的开放性，始终能随着技术的发展进行系统的扩充、升级和提高。3.高可靠性一个实用的系统同时必须是可靠的，本设计通过合理而先进的网络系统设计及软、硬件的优化选型，以保证系统的可靠性与容错性，避免灾难性事故发生。4.高性能、先进性

本系统同时存在多种应用，数据交换将是大量的，因此要求系统具有很大的带宽。本设计将充分应用现有成熟的先进技术，选用先进的设备，提供高性能的系统，采用先进的软件技术，为越秀区财政局提供可靠、高效的服务。5.高安全性在设计中，充分利用网络硬件、网络软件及系统提供的各种安全措施，既保证越秀区财政局各用户不仅能高效、快速地访问权限范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问，保证各部门重要数据的安全性。6.可维护性系统开通后，维护工作将是一个长期的工作，考虑到管理维护的可视化、层次化及控制的实时性，本设计将充分利用相应的图形化网络管理技术，真正做到系统的所有资源状况一目了然，能充分保证将设备故障控制在有限范围，保证整个大院各系统的正常运行。同时，通过培训建立、健全用户的系统管理员队伍等相应手段降低维护工作量及难度，从而达到保证运行可靠及节省费用目的。7.可扩展性及灵活性网络技术是不停发展的，用户的应用需求也是发展和变化的。在设计中，我们将充分考虑网络应用系统扩展升级的潜在要求，以及对各种不同结构、不同协议、不同标准的网络及设备的支持，保证本系统能适应网络系统及应用系统的扩展和升级。8.经济性在满足功能要求的前提下，尽可能做到少花钱，多办事，充分利用现有资源，尽可能提高系统性能价格比。针对医院办公大楼计算机网络系统的具体要求，我们提出如下的总体解决方案。4.算机网络统方案1络通信联网协议每种允InternetTelnet：远认络用IPHUBS网

接收。2络IP地址规划A地的地址分配地地VLSM(变)技地址空间院地3络技术方案设计交换；

的DES-8503万DES-8503万9DES-8503万兆Crossbar1、GEIPv4、IPv6、MPLS、NAT、DES-8503个插槽）ES-8503万兆核先的统构Crossbar高口度线路及换10GE、大量高能9

512K第二MAC地4096组VLAN、8K增的务能有L2/L3/L4线速、MPLSNAT、带）强的全能持ACLIPSecVPN特uRPF、DDOS攻击ID与MAC地地支IPv6协和IPv6双协隧等IPv4向IPv6静BGP4/BGP4+、OSPFv3动态全支二三MPLSVPNVPN支Martini协（VPWS）和VPLS、层MPLSVPN采RFC2547bis，具有VPN业务的全

电级靠：1-HPS为DES-8500的8500的、STP等统的管能持RFCSNMP（CLI命于（Director1Gbps，采2核交：换包括制间Intranet(等等提

主要二级VLAN，也可VLAN。VLAN之间等方1自100M到10M交1000M全双Internet，设置防

4络应用系统选择持TCP/IP协议Linux，它WWWFTP、DHCP立WWWInternet上浏服FTP服

5络安全系统设计内安设：ARP病毒外安设：InternetIntranet之间6络管理维护设计5备选型序号

设备名

技术说

单位

数量

型号

品牌一、内内网核交换机12

以太网交换机主机交流电源模块,300W

以太网交换机主机交流电源模块,300W

台台

24

交换路由引3

擎,提供24端口千兆/百兆以太网光口(SFP,LC),其中8端口

交换路由引擎,提供24端口千兆/百兆以太网光口(SFP,LC),其中8端口可光电复用

台2

可光电复用45

2端口万兆以太网光接口模块万兆光纤模块

2端口万兆以太网光接口模块(XFP,LC)光模块-XFP-10G-多模模块-(850nm,300m,LC)

台台

24

光模块-SFP-GE-多模模块-6

多模模块

(850nm,,LC)，为东楼已有

台

14

设备配置4个内网接交换机24个10/100Base-TX,2个1

24口百兆接10/100/1000Base-T与入层交换机1000Base-XSFPCOMBO,交

台3

流供电2

48口百兆接入层交换机

L2以太网交换机主机(48FE+4SFP+2GECombo),交流供电

台5

光模块-SFP-GE-多模模块-3

多模模块

(850nm,,LC)，为东楼已有

台

14

设备配置4个4堆叠线缆

条

3

出口安设备1

统一威胁管理设备主机

统一威胁管理设备主机,交流电源,国内版

台

1

内网无设备24端口千兆(4SFP1无线控制器

Combo+Slot插槽+PoEPlus)有线无线一体化交换

台1

机无线局域网3

智能室内放装型5GHz双频接入点-FIT

无线局域网智能室内放装型5GHz双频接入点-FIT

台23

单端口POE注入单元(含4

POE注入模块25W电源,千兆,可并排安

台23

装)外网

外网核交换机12

L3以太网交换机主机多模模块

24SFP+8GECombo+2Slots-单交流电源光模块-SFP-GE-多模模块-(850nm,,LC)

台台

15

外网接交换机以太网交换机主机,24个1

24口百兆接入层交换机

10/100Base-TX,2个10/100/1000Base