办公楼计算机网络系统与监控系统网络规划

办公楼计算机网络系统与监控系统网络规划前言系统，并且安防系统的网络系统有时候会单独设计，有时候和计算机网络系统共用局域网。今日的案例重点介绍计算机网络和视频监控组网方式与选择。某办公楼拟建总建筑面积约7500㎡；建筑类型为高层建筑，地上1-6层。一、计算机网络系统建设架构计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的治理和各种应用搭建一个敏捷应用，安全牢靠的硬件平台。将大楼的网络按部门分为假设干个规律网段，将大楼的各种PC域网连接起来，并与广域网相连，形成构造合理、内外沟通的计算机网络系统，并在此根底上建立能满足商务、办公自动化和治理需要的软硬件环境，开发各类信息库和应用系统，为大楼内的工作人员、访客供给充分、便捷的网络信息效劳。二、数据交换网络建设架构承受分层设计，层次网络架构包括：接入层、核心层等二层，建立网络主干千兆，百兆到桌面的网络应用。1)物理网络描述依据大楼业务网运营数据的特点，内部办公网、外网相互之间规律隔离。中心网络承受多链路100MINTERNET接入，以大容量高速在网络边界防火墙出开出独立DMZ心，对内外供给不同效劳。承受虚拟局域网技术依据不同应用方向划分独立子网，有效地防止播送风暴及各类安全隐患在网络中的集中，确保各子网数据独立高效运行。2)内网描述内部办公网面对中心内部用户，主要用于承载中心内部各类应用，如：OA、多媒体、网络治理等无须上INTERNET的业务。子网内部通过部署防火墙，审计，行为治理等安全产品实现内部用户对于各类应用数据访问的可控可管，确保中心日常办公应用及本地数据交换的高效性，具体部署依据实际需求利用VLANOA办公系统应用于内部信息系统，为全中心供给完善的办公自动化效劳，实现无纸化办公，提高工作效率；功能包括收发文治理、办公管理、信息采编、公共信息治理、个人事务治理、内部邮件、即时通讯、信息检索等模块等。全面实现全局无纸化网上办公，实现的功能包括行政办公，公共信息。3)外网扑描述办公外网主要为：中心数据、物流查询功能的Internet接入效劳流淌用户供给全面高效的数据访问和交互平台。三、视频监控网络建设架构外，承受会聚层专注用于监控数据传输，最终汇入核心层。网络拓扑为星型构造，承受分层设计，层次网络架构包括：接入层、会聚层、核心层等三层，建立网络主干千兆，百兆到终端的网络应用。1)终端信号采集现和其他安防监控系统实现联动，进一步提高产品利用率，使应用更高效。且机基于IP架构，全部监控设备均通过IP链路连接，治理便利。2)监控数据传输终端通过部署基于IP链路最终在监控核心交换处会聚，考虑到数据传输质量和实时性要求高,因此在核心交换位置承受大容量高速骨干交换对数据进展分发交换，3)监控数据存储全部监控终端监控视频数据将通过IP链路会聚后集中，承受IP-SAN模式实现高速实时存储，同属部署大容量存储阵列对规定时间段内全部监控数据进展存储藏份，已备后续查询。4)实时监控及治理数据采集和传输的掌握。同时承受千兆光链路将数据传输至安保监控中心，通过电视墙实时显示。1)核心交换部署

四、数据交换网络建设部署5002机房网络设备柜。承受2台支持3层交换路由功能高性能的核心交换机做双中心冗余，全部的接入层交换机承受2条千兆光纤链路连到2台核心交换机上，保证链路的冗余。效劳器群通过22VLAN、视频会议应用、智能化各子系统等划分VLAN相互访问，不同的部门间未经允许不能进展访问，不同VLAN过核心交换机实现。负责内网络的转发。 承受模块化核心交换机，核心交换机具有1Tbps量，支持3层交换的路由功能，实现高性能的核心转发，支持IPv4、IPv6MPLSNAT、组播、QoS、带宽掌握等业务功能，保证了网络核心的高稳定性和可扩展性；各核心交换机配置2配置千兆的光口/电口板卡，负责效劳器群、网络治理、网络安全系统、链路热备及负载均衡网络的接入。2)楼层接入部署室的网络设备柜，负责接入各终端计算机、无线AP各接入交换机承受可网管二层交换机，支持端口聚合、VLANSTP、SNMP24/4810M/100M210M/100M到桌面，千兆上行到核心交换机。3)无线接入部署部署百兆无线接入交换机，设置在行端口，实现无线AP可控可管。无线AP与无线掌握器\无线交换机协作组网(FitAP)使用无线网络局部掩盖，填补网络盲区,在有效掩盖范围内自由登录而不受时空的限制，本工程在各楼层公共区域设置无线路由器，实现办公区域全掩盖。AP802.11abgn,双频单模,集成天线,支持工作在2.4Ghz5.8Ghz20M/40M视频监控局域网：1)会聚交换部署601机房网络设备柜。承受1台支持3层交换路由功能高性能的会聚交换机。效劳器群通过1条千兆链路连接到核心交换机。承受模块化核心交换机，核心交换机具有1Tbps量，支持3层交换的路由功能，实现高性能的核心转发，支持IPv4、IPv6MPLSNAT、组播、QoS、带宽掌握等业务功能，保证了网络核心的高稳定性和可扩展性；核心交换机配置2置千兆的光口/电口板卡，负责前端视频终端、效劳器群、网络治理、网络安全系统、链路热备及负载均衡网络的接入。2)楼层接入部署室的网络设备柜，负责接入各终端计算机、无线AP各接入交换机承受可网管二层交换机，支持端口聚合、VLANSTP、SNMP8/1610M/100M210M/100M到桌面，千兆上行到核心交换机。五、效劳器及存储部署2X86机型，设置2配置。针对业务信息化数据设置2套光纤磁盘阵列，同时部署数据镜像系统，保持2套阵列数据的同步性。光纤磁盘阵列承受FC-SAN网络，配置28SAN交换机(考虑冗余)，连接前端档案信息化数据库效劳器。库效劳器部署在线容灾备份系统。通过在效劳器上部署数据库在线容灾备份软件，对应用系统所依靠的重要数据实时的备份到存储设备上。FTP网配置网络边缘WEB效劳器、防病毒效劳器和邮件效劳器等；监控网配置视频存储效劳器等。六、网络安全部署考虑到整个网络后续的运行稳定性和数据安全性，将在中心网络中部署防火墙，入侵防范、防毒墙等安全产品，以有效的对进出网络以及DMZ数据访问进展有效的掌握治理和授权。1)网络治理系统部署位和阻挡泛滥，为网络操作人员供给监控和阻挡网络攻击所必需的信息。实现各网络运行状况告警并产生报表；集中治理网络设备、效劳器及安全设备；自动产生全网设备的网络拓扑；显示流量；具有图形化配置方式。2)防火墙系统部署在网络接入边界处，部署千兆高性能防火墙作为安全边界，对进出外网的数据进展有效的过滤和防护。防火墙要求支持至少2口，同时至少2个千兆光口，要求设备支持bypass功能，防治单点故障造成网络中断。设备接入模式要求支持路由模式、透亮模式、NAT混杂模式等多种模式，要求支持基于域、接口、Aliasurl同时要求支持邮件过滤，支持贝叶斯过滤方式，支持自主学习，能实现RBL实时黑名单地址治理。能够对各类应用进展有效过滤和掌握，如玩耍，谈天，下载等。3)防病毒系统部署在互联网接入区部署1500联网访问网络时的安全策略，对外网的web、mailftp、qq、msn形式的病毒查杀，支持脱壳技术。外网配置1套支持500用户的网络版防病毒软件。4)入侵防范系统部署在互联网接入区部署1台入侵防范系统，入侵防范系统从3个方面进展