机房系统及网络工程改造工程计划书

XX工业集团有限责任公司中心机房及各子公司机房改造建议书山西青峰信息工程技术有限公司2010-8-20目录TOC\o"1-5"\h\z工程概况31工程现状32工程目标3整体设计41中心机房4增加服务器机柜4空调系统4机柜内配线整理、标识5光跳线改换5改换中心机房门禁系统52科技楼配线间61楼层配线间整理62机柜门安全63车辆楼机房61增加机柜并分线64各分厂配线间机柜65屏蔽线路76替换非网管互换机77、整理各子公司机柜7设备选型91互换机9一、工程概况1工程现状XX集团中心网络机房于2006年扩容改造，由于近几年设备、链路的不断增加，此刻的机房已经不能负荷设备在空间、散热、链路、安全等硬件环境；机房温度高于机房建设规范要求温度；军品与民品网络线路和设备需要分柜；线路杂乱、无标识。一、中心机房空调制冷效果差，线路没有标识，链路没有优化。2、科技楼1-8层配线间线路杂乱，机柜门锁不起作用，中心机房无密码门禁。xJS*o3、车辆机房军、民一路利用机柜，安全得不到保障。4、所有配线间线路杂乱，没有标识。5、动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部份利用非屏蔽线路，安全得不到保障。6、部份分公司利用非网管互换机，网络中心网管系统无法管理这些设备。7、各子公司机柜内杂乱，线路需要整理，没有机柜的设备需要增加机柜，并安装到位。2工程目标改造后的晋西集团中心网络机房在温度、湿度控制上肯定到机柜单元上。空调系统利用机房专用空调，保证设备正常运行。增加服务器机柜，使设备在空间需求上取得知足。军、民设备、线路分柜安全取得保障。动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部份利用屏蔽线路，排除安全隐患。所有配线间线路有序，准确标识。所有互换机为网管互换机，网管系统准确管理互换设备。二、整体设计1中心机房增加服务器机柜从头整合机房内机柜，7号机柜移至核心互换机机柜旁，增加3台服务器机柜，规格为2000*600*1000。如图：空调系统改换中心机房空调系统为机房专用恒温、恒湿空调。原机房采用2台家用空调，制冷效果差，机柜内设备温度太高，设备无法正常利用。更改送风方式为机柜下送风方式，准确抵达设备下方，制冷效果好。机柜内配线整理、标识12台机柜整合到核心互换机机柜线路配线，改换配线架及网络线缆，并标识线缆名称、用途。1-8#机柜、新增机柜各放置1条24口配线架，核心网络机柜放置11条24口配线架，相应配置22层次线架。整理线路入理线架，通过垂直机柜到桥架，线路清楚，无打折区域。增加温湿度感应器，每机柜安装一套，连接入网络。光跳线改换改换3、4、五、六、7层光跳线，FC/LC（长度10米）FC/SC（长度10米）核心互换机到楼层防火墙之间改换直通跳线，替代原先转接光跳线，光跳线为多模跳线。改换中心机房门禁系统原机房利用ID感应式门禁系统，现改换为感应+密码键盘双输入方式门禁。©IWJW.需要改换门禁主机及感应器。©IWJW.需要改换门禁主机及感应器。2科技楼配线间1楼层配线间整理科技楼1-8层配线间整理包括：线路整理，机柜内部杂物清理，线缆标识。2机柜门安全科技楼1-8层配线间机柜门锁改换。3车辆楼机房1增加机柜并分线增加800*600*1800机柜一台。军、民分柜放置线缆与互换机，线路整理机柜内部杂物清理，线缆标识。各分厂配线间机柜增加部份机柜。线路整理，机柜内部杂物清理，线缆标识。二层行政室米科二楼米精密机械米

屏蔽线路动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼利用屏蔽线路，改换模块为屏蔽模块，屏蔽配线架，屏蔽跳线。动力28占八、、精密机械42占八、、冲压14占八、、车辆楼28占八、、建安4占八、、精密机加76占八、、运输20占八、、铸造17占八、、理化楼57占八、、替换非网管互换机公司内有部份少端口互换机，由于购买时刻早，功能不能知足目前安全运行要求，为配合网管系统能正常管理互换设备，现替换厂内60台少端口非网管互换机，带SNMP协议H3C3100-8TP-SI。7、整理各子公司机柜各子公司机柜内线路整理，机柜内部杂物清理，线缆标识。，没有机柜的设备需要增加特制机柜，并安装到位。办公楼5台采购1台保卫部1台党群楼1台动力2台精密机械2台机动部1台冲压楼道1台冲压现场办1台热力1台2号库1台3号库1台热力场前磅房1台气塑2台

机加5台机加主机房1台物配1台科二2台表处2台物业2台运输1台火车队1台专用1台精密机加3台检验1台车轴分控1台铸造1台锻压1台压容1台铁货3台研究所工段1台理化3台南门1台三、设备选型1互换机H3C3100-8TP-SIH3CS3100系列千兆以太网互换机是华为-3Com公司秉承ITolP理念设计的二层线速智能型可网管以太网互换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和Qos控制策略等特点，知足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚互换机。H3CS3100系列型号：•S3100-8T-SI：8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口；H3CS3100^^J交换机•千兆上行、线速互换H3CS3100系列千兆互换机具有的总线带宽，为所有端口提供二层线速互换能力，同时支持千兆上行，知足当前多业务融合对高带宽的需求。完备的安全控制策略H3CS3100系列千兆互换机支持认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。支持跨互换机的远程端口镜像功能（RSPAN），能够将接入端口的流量镜像到核心互换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和歹意解决监控。支持DHCPSnooping（侦听）功能，通过成立和保护DHCPSnooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解决了DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接抛弃，保证DHCP环境的真实性和一致性。QoS能力H3CS3100系列千兆互换机支持每一个端口4个输出队列，支持2种队列调度算法:WRR调度算法和HQ+WRR调度算法，能够以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64Kbps。知足用户多业务识别、分类、资源调度的需要。简单易用的管理和保护H3CS3100系列千兆互换机采用无风扇静音设计，特别适合在楼道和办公室利用。支持VCT（VirtualCableTest）电缆检测功能，便于快速定位网络故障点。支持堆叠功能，通过增加设备来扩展端口数量和互换能力，多台设备之间的彼此备份增强了设备的靠得住性，从而保证了网络的光滑升级并能降低扩建本钱；同时对多台设备统一管理，降低了管理本钱。通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和保护。支持SNMP，可支持HPOpenView等通用网管平台，和Quidview®网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。项目S3100-8T-SIS3100-16T-SIS31O0-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI外形尺寸（长X宽X咼）（单位：mm）326x200x42436x200x42436x240x42326x200x42436x200x42436x240x42重量<3.2kg固定端口8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口16个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口8个10/100Base-T以太网端口16个10/100Base-T以太网端口24个8个10/100Base-T以太网端口管理端口1个Console口扩展槽位数量无1个2个

项目S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI支持的扩展模块接口类型无10/100/1000BASE-T接口模块（最大传输距离100m）100BASE-SX（SC接口，最大传输距离2km）100BASE-LX（SC接口，最大传输距离15km）100BASE-LH40（SC接口，最大传输距离40km）1000BASE-SX（SC接口，最大传输距离0.5km）1000BASE-LXCSC接口，最大传输距离10km）1000BASE-LH40（LC接口，最大传输距离40km）1000BASE-LH70（LC接口，最大传输距离70km）1000BASE-STACK（S3108C不支持）100BASE-TXPD（PoweredDevice）接口模块（S3126C不支持）交换容量S,所有端口支持线速转发VLAN最多支持4K个符合IEEE标准的VLAN支持GVRP广播风暴抑制支持基于端口带宽百分比的广播风暴抑制组播IGMPSnooping生成树协议支持STP/RSTP/MSTP，支持最多16个生成树实例端口汇聚支持通过命令行手动进行端口汇聚支持FE端口汇聚和GE端口汇聚最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型）端口镜像支持一对多的端口镜像支持RSPAN（RemoteSwitchedPortAnalyzer，远程交换端口分析）端口隔离支持端口自环检测支持

项目S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI端口环回（内环和外环测试）支持MAC地址表支持地址自学习符合IEEE标准最多支持8K个MAC地址支持1K个静态MAC地址支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址流控支持IEEE流控（全双工）支持背压式流控（半双工）堆叠不支持支持支扌L支持加载与升级支持XModem协议实现加载升级支持FTP、TFTP加载升级管理支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP支持1，2，3,9组MIB支持QuidView网管系统支持WEB网管支持系统日志支持分级告警维护支持调试信息输出支持PING、Traceroute，MulticastTraceroute支持Telnet远程维护支持VCT（VirtualCableTest）电缆检测功能QoS每个端口支持4个输出队列支持优先级、DSCP优先级、ip-precedence优先级支持WRR、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速，控制粒度最小可达64Kbit/s：支持未知多播报文丢弃

项目S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI安全特性用户分级管理和口令保护支持GuestVLAN支持IEEE认证支持集中MAC地址认证支持SSH2.0DHCP支持DHCPClient，DHCPSnoopingNTP支持集群管理支持NDP（邻居发现协议）支持NTDP（网络拓扑发现协议）电源支持交流电源输入。额定电压范围：100V〜240VAC；50/60HZ最大电压范围：90V〜264VAC；47Hz〜63HzAC：额定电压范围：100V〜240VAC；50/60HZ最大电压范围：90V〜264VAC；47Hz〜63HzDC：额定电压范围：-48V〜-60VDC最大电压范围：-36V〜-72VDC工作环境温度0°C〜45°C工作环境相对湿度（非凝露）10%〜90%安规UL609503rded.IEC60950:1999,corr.Feb.2000;allnationaldeviationsEN60950:2000,ZBandZCdeviationsNOM-019