机房网络升级改造专项方案

TCL空调器（武汉）网络改造方案武汉太盛科技11月目录一、概述 1二、需求分析 1三、方案设计 1四、设备选择介绍 4五、其它材料 6六、服务承诺 6一、概述TCL武汉分企业企业网络由企业内部局域网络和一条互联网线路组成小型网络,现在经过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成企业内部局域网。二、需求分析现在武汉TCL在内网方面有以下多个方面需要处理。交换机、路由器等设备升级更换；办公室，会议室等网络线路和信息点铺设安装；无线网络设施设备安装；网络机房隔离和防静电地板铺设。三、方案设计系统设计标准系统性：站在整个信息安全系统体系高度，统一计划，建立完善框架体系，形成对应规范标准，实现统一系统管理；实用性：以采取最小化建设标准为根本宗旨，以较小资源使用量建设安全系统，使得建成后体系能够充足发挥作用；专业性:提供了和信息服务相关各模型，丰富完善知识库和安全事件管理预案；经济性：在信息服务系统正常运转前提下，综合考虑建设成本、运行成本和维护成本；可伸缩能力：满足未来所支持应用和用户将有很大增加，良好伸缩能力不仅意味着系统连续性和稳定性，而且也是满足未来服务、应用增加需要必备条件；高可靠性和可用性：对于关键性应用，假如网络发生故障或主机发生宕机现象，会造成严重后果。RAS（可靠、可用、可维护）特征，是系统选型考虑关键；高性能：服务响应速度是确保用户服务质量和满意程度关键方面。系统高性能确保为用户提供优质服务，使用户得到良好响应时间。总体架构设计拓扑图总体网络架构设计思绪网络设计上要求高带宽、高可靠性、高可扩展性。此次设计遵照网络拓朴结构层次化总体设计，网络拓朴结构关键由关键层和接入层组成。各层面设备要求能提供多种网络控制，具体是：构建多个局域网络单位网络按部门划分到一个Vlan，并可依据需求增加新局域网。不一样Vlan之间是不能够直接访问，一个局域网中计算机必需经过中心交换机才能够访问其它局域网中电脑。网络资源访问控制在中心交换机上，能够依据需要开通对应访问权限。上网行为管理优化上网行为，提升上网安全。以上设计优点关键有：可扩展性，网络可模块化增加而不会碰到问题；简单性，经过将网络分成很多局域网，降低了网络整体复杂性，使故障排除更轻易，能隔离广播风暴传输、预防路由循环等潜在问题；设计灵活性，使网络轻易升级到最新技术，升级任意层次网络不会对其它层次造成影响，无需改变整个环境；可管理性，层次结构使单个设备配置复杂性大大降低，更易管理。2.3综合布线和信息点安装本项目根据TCL现场确定后进行设计。总体设计分为：工作区子系统，水平子系统，配线管理子系统，垂直干线子系统，设备间子系统组成。全系统公有信息点数约200个，数据系统采取六类非屏蔽网络线，超出70米将使用主干8芯光纤，电话信息点月100个，采取3类5对大对数电缆经过跳线将话音信息点和运行商接驳。实际现场考察后计划两条新光纤线路。一条直通厂房后部办公区，另外一条通至一楼总装办公室2.3无线覆盖2楼办公室及大堂天花板将预留10个网络端口，车间两个休息区给留1个网络接口，作为后续无线AP部署时使用，无线AP安装位置参考下图四、设备选择介绍考虑到使网络愈加合理、以后愈加好地拓展、有利于查出故障症结，提议配置一台关键交换机。关键交换层是网络关键交换节点，它将多个边缘汇聚层连接起来，进行数据高速转发。用户数据经过汇聚层上行到关键层，经过关键网获取所需业务。关键路由器：依据需求我们选择Cisco3925/K9交换机作为网络关键设备，千兆传输速率，1G内存且内置防火墙。包含有2个SFP端口，2个USB接口，一个串行控制台端口，1个串行辅助端口。关键交换机：依据需求我们选择CiscoWS-C3750X交换机作为网络关键设备，背板带宽160Gbps，包转发率：65.5Mpps。它是一款布署于企业关键高新能交换机，在关键网络中性能、IP服务，冗余性和故障弹性十分关键。WS-C3750X是千兆三层以太网交换机，含有丰富业务特征，经过Cisco特有集群管理管理功效，支持WEB网管，用户能够简化对网络管理。汇聚层交换机：依据需求我们选择CISCO

WS-C2960-24TC-L交换机作为网络汇聚层设备，背板带宽4.4Gbps，包转发率6.5Mpps。上网行为管理设备：上网行为管理设备选择网康企业设备，型号：NI3000-20。它是一款多功效网络信息安全管理审计系统。可具体统计网内受控人员，多种常见网络应用使用情况，传送或接收信息内容。并可配合网络管理或企业策略，对常见网络应用使用情况和内容，进行统计立案和弹性策略管控。同时提供了详尽统计分析功效，透过图表分析，使管理者对多种应用使用情况，及对网络所造成影响，尽在掌握。选择设备型号及数量设备名称型号关键参数数量关键路由器CISCO3925/K9传输速率10/100/1000Mbps，模块化端口设计，包含三个局域网接口，内置防火墙，支持最大2G内存1关键交换机CISCO

WS-C3750X以太网交换机主机，槽位数量8个，业务槽位数量6个，支持电源、引擎冗余1接入交换机CISCO

WS-C2960以太网交换机主机(24个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口,交流供电)24上网行为管理网康适用用户数200人,2个电千兆+1个管理口；2个USB接口；1xRJ45,RS232串口；支持面板Bypass按钮；500GB硬盘容量；2GBFlash卡,经过HTTPS加密浏览器页面管理,最大新建连接数5000个/S，最大并发连接数15万，最大吞吐量100Mbps、1无线控制器RuckusZoneDirector3000RF管理；支持AP频道自动选择，RF功率自动调整，最大AP管理容量5001无线APRuckusZoneFlexR500支持802.11a/b/g/n/ac工作模式，最大工作速率不低于1.2Gbps，15POE交换机CISCOMS200X-24P快速以太网POE交换机，接口书24个，最大输出功率370W1五、其它材料综合布线所需其它材料清单如附件材料名称品牌单位数量六类网线一舟六类屏蔽线箱50面板一舟双口面板个100面板一舟单口面板个100模块一舟网络模块个300底盒国产底盒个200配线架一舟网络配线架个30理线架一舟理线器个30跳线一舟2米网络跳线条400电话线4芯电话线米10,0008芯光纤米2,000楼层机柜台4服务器机柜台2大对数对50光纤终端盒个6光纤跳线条24尾纤条24法兰个24机架式终端盒个1线槽米300六、服务承诺1.远程技术支持服务：验收合格1年内，我方为需求方无偿提供远程技术支持服务，即：出现网络故障，经过电话支持无法处理情况下，可经过远程调试技术支持服务给予帮助处理。2.上门服务验收合格1年内，我方负责维护系统及相关系统接口。在出现网络故障，电话支持、远程帮助等方法无法处理情况下，我方工程师会在您提出上门要求后，主动响应并赶赴现场，帮助处理相关故障。3.设备更换验收合格1年内，由非人为原因造成设备损坏，我方负责给予无偿更换及现场安装调试；由人为原因造成设备损坏，我方负责提供备件给予更换，并提供现场安装调试服务，备件价格根据成本价标准收取。4.质保期后服务承诺我方继续提供无偿电话支持服务。需求方可和我方签署维护保障协议，详列以下：A．维护保障协议服务期为1年