总公司与几个子公司网络规划

1、.1.公司简介：XX印刷有限公司，拥有3家子公司。总公司所在的a点。负责印刷工作。子公司分别在b点、c点和d点。子公司必须将各订单上传到总公司。随着公司业务的增长，总公司需要建立标准化的IDC机房。2.公司业务要求：信息孔刘：总公司与子公司之间，子公司需要每天上传20份大小在833600-17:00之间的500MB的订单到总公司。完成订单传递任务公司管理：使用高效的网络管理公司办公自动化：构建web、电子邮件、FTP、DNS等服务器。ERP环境交付，在线办公室(OA)服务高速互联网I .规划从总部到子公司的网络线路。(使用操作员光缆带宽冗馀业务流保护)1、选择操作员：选择多方作为最后选择的电信

2、运营商2、光缆情况：由于总部地点之间不在同一城市，因此线路安装成本过高、使用ISP操作员线路、带宽租赁、成本降低。利用VPN技术在总部和分支办公室之间建立隧道，从而实现总部和分支办公室的连接。3、带宽情况：根据业务要求，可以计算500MB*20=10G。每天需要10G的流量必须在总部和子公司之间传输。根据时间的不同，每天至少可以获得3Mbps的带宽，根据其他业务的不同，每个子公司都必须确保8Mbps的带宽访问，总部必须保证30Mbps的带宽访问。具体使用要求如下表所示使用带宽通讯社总公司50Mbps电信子公司a10Mbps电信子公司b10Mbps电信子公司c10Mbps电信4、业务安全：采用负

3、载平衡技术，确保有效使用出口带宽。使用VRRP实现冗馀。使用QOS等技术确保特定业务的需要。必须对服务器进行灾难恢复备份，以便更安全、更有效地使用数据。2.计划从总部到子公司的网络拓扑和设备方案表。(品牌配置价格建设成本)选择设备1.路由器H3C SR6600H3C SR6600系列路由器(以下简称SR6600)是H3C为通信公司和行业用户网络开发的一系列高性能多服务路由器。SR6600提供了非常灵活、全面、高效的多业务处理功能，可适应各种行业IT部署的应用现状和未来业务趋势，它基于业界领先的多核处理器技术硬件和软件平台，适合处理复杂的业务流程。具备其他硬件平台无法企及的灵活性和快速响应能力，

4、以适应未来新业务、新要求的增长和适应。同时，多核多线程处理器的创新性大规模应用可以实现多种业务流和消息的全并行高速处理，突破了传统单核CPU性能瓶颈的限制，打开了同时重视业务和性能的新视野。SR6600率先在高端路由器上实现了多种增值服务的完全分布式处理。高性能Netstream、ASPF、IPSec、NAT等增值业务内置于业务引擎(FIP-100/FIP-200)中，无需配置集中式业务处理或加速模块。多业务的完全分布式处理，优化消息数据处理流程，防止业务集中处理的性能瓶颈，简化产品配置，显着减少用户投资，提高系统资源利用率，针对高级路由器的新的多服务网络应用程序，以及未来业务扩展的各种应用程

5、序要求的主要阶段。SR6600系列开放式多核路由器基于新硬件平台和业务处理的设计理念，完全解释了数据通信业务聚合/访问和企业网关的新解决方案。核心交换器H3C 7506H3C S7500系列交换机是H3C针对面向业务的企业网络体系结构推出的下一代高端多服务路由交换机。本产品基于H3C公司的自适应安全网络的技术理念，提供了可靠、可靠、安全、高性能第2/3层交换服务，进一步提供了智能业务优化手段，如业务流分析、基于策略的QOS、可控制多播等，从而为企业it系统构建了面向业务的网络平台，实现了通信整合，并为数据整合奠定了基础。H3C S7500系列交换机是H3C adaptive security

6、network的核心产品之一，可用作IP man、大型企业园区网络、小型企业办公网络的核心和聚合层，以及以太网无源光网络(EPON)的光纤线路终端(OLT)设备，从而为用户提供多种业务访问、交换和路由3.聚合交换机H3C S5500H3C S5500-HI系列交换机是H3C最新开发的增强型IPv6功能强大的三层10千兆位以太网交换机，具有高级硬件处理功能和丰富的业务特性。支持多达6个10千兆位接口，提供行业1U设备的最大端口密度和灵活的端口可扩展性。支持IPv4/IPv6硬件双堆栈和线速转发，使客户可以无缝地应对即将到来的IPv6时代。此外，卓越的安全性、可靠性和多服务支持功能还成为中小型企业

7、网络和校园网络、小型企业网络核心和metropolitan area network边缘设备的首选。4.存取交换器H3C3100H3C S3100-EI系列交换机支持端对端访问定义(EAD)功能，与后台系统一起，提供端点防病毒、补丁修复等端点安全措施，以及网络访问终端的检查、隔离、修复、管理等网络安全措施H3C S3100-EI系列交换机支持独特的ARP入侵检测功能，以防止黑客或攻击者通过ARP消息实施越来越普遍的“ARP欺骗攻击”，从而直接销毁不适合DHCP Snooping动态绑定表或手动配置的静态绑定表的非法ARP欺骗消息。还支持IP Source Check功能，以防止非法地址欺骗(包

8、括MAC欺骗、IP欺骗和MAC/IP欺骗)和大量流量地址欺骗引起的DoS攻击。此外，DHCP Snooping的信任端口功能还可以删除专用DHCP服务器，并确保DHCP环境的可靠性和一致性设备方案表：设备名称品牌标准参数数量单价(元)总计(元)路由器H3C SR6602路由器类型：多服务路由器波特率：10000Mbps端口结构：模块化其他端口：4个GE光纤复合端口1个控制台端口一个带外管理网络1个AUX端口2个USB接口2CF卡(1个内置，1个外置选项)扩展模块：2个(1个冗馀备份)4个业务引擎插槽位数8个HIM业务子卡插槽位16个MIM业务子卡插槽位封包传输速率：144Mpps3276008

9、2800核心交换机H3C S7506-AC产品类型：路由交换机复盖层：第三层波特率：10/100/1000Mbps交换方法：保存-传递底板带宽：1.6Tbps封包传输速率：198MppsMAC地址表：64K23300066000收集开关H3C S5500-20TP-SI复盖层：第三层产品类型：千兆以太网交换机传输速率：10/100/1000Mbps端口数：20个网络管理：支持XModem/FTP/TFTP负载升级VLAN支持：基于端口的VLAN(4K)分支支持基本底板带宽：192GbpsMAC地址表：16K端口结构：郑智薰模块化包转发速率：30Mpps交换方法：保存-传递41300052000

10、访问交换机H3C S3100-26TP-SI产品类型：智能交换机复盖层：第二层波特率：10/100/1000Mbps交换方法：保存-传递底板带宽：19.2Gbps封装传输速率：6.55MppsMAC地址表：8K9200018000服务器凌晨CB65-G(Opteron6128*2/2*2GB/146GB)CPU类型：AMD皓龙6000CPU型号：AMD皓龙6128CPU频率：2GHz标准CPU数量：2个最大CPU数量：2个工序：45纳米L3快取记忆体：12MB总线规格：FSB 1333MHzCPU核心：8核心(Magny-Cours)24930098600光纤单模光纤2芯910009000网线

11、第5类双绞线TCL第5类郑智薰屏蔽双绞线20箱/400米2204400水晶头TCL电气工程师RJ-45连接器100011000配线柜机架配线柜101001000总价332800三.总公司内部网络IDC房间设计和规划，如何装饰。(面积为100m的批处理服务器：打印业务服务器DNS服务器WWW服务器电子邮件服务器)建筑部分：国内沈飞防静电全钢活动地板布置不锈钢装饰框大型玻璃隔板安装或乳胶漆抛光石膏板隔板高级乳胶漆装饰墙安装各种门电气工程部分：机房配电系统；机房UPS电源分配系统；机房照明和费翔照明系统；机房直流接地极、直流接地网和静电泄漏接地网；配电柜、配电箱的生产和安装；安装各种电气设备；配电系

12、统消防联动部分空调的新鲜空气系统安装空调；新鲜空气系统的生产和安装，安装新风扇；生产安装排气系统，安装排气风扇；门禁系统设置入口门的不同入口等级。安全监控系统：安装相机接头监视设备。监控设备在中心控制台上。漏水检测系统空调和上下水管上安装位置漏水检测系统。火灾报警和自动灭火系统使用智能火灾报警系统设置烟雾检测、温度检测传感器。FM200全淹没气体灭火系统，自动、手动和机械操作。*现场监测系统(监测)为以下系统和设备提供全天候：监控UPS不间断电源配电箱柴油发电机(如果有)安全监控火灾和自动报警系统气体灭火系统门禁系统漏水检测系统其他随着数据业务的增长，限制打印责任将建立数据中心，目前该公司计划

13、建立100平方米的数据中心，为企业总部和三个分公司提供数据服务。数据中心房间的总可用面积约为100平方米。根据数据中心功能和消防安全注意事项，数据中心房间分为以下几个部分(带有防火玻璃隔板)数据中心房间功能分布包括：按功能划分的房间功能系统控制室计算机和服务器控制终端等光缆室光纤接入，主配线柜汽缸室消防气瓶储存，支架管道使用室提供终端、办公桌和椅子、大用户使用电气室配电柜、变压器等UPS房间UPS电源和备用电池空调房间精密空调新风室用机器防止新风设备值班室安全和机房监控设备、火灾控制器等更衣室人力换了衣服，换了鞋，进了主机房2、项目范围，建筑部分数据中心房间是高级信息产业室。要确保和运营数据中

14、心房间的安全和稳定性，该房间的设计必须符合国家标准、行业标准和规格。消防安全应按照一级消防要求设计。数据中心内部地板是推荐的全钢防静电地板，世界品牌德国杨利前钢防静电活动地板。电源和空调部件计算机房的电力室应位于引入强力电方便的地方，同时还建议对UPS电力室地板进行加固处理。对于备用发电机组，建议放置在地下。机房使用恒温和湿气专用空调，送风方式是向下空气循环的循环空气供给方向，从而确保网络通信设备在恒温和防潮环境下运行。为了防止精密空调的加湿器漏水，在各空调周围安装了漏水检测波警报系统。为了确保机房内的工作环境舒适，确保机房内部的空气清洁度，我们设计了净化新鲜空气系统，既能保持机房内部的空气新

15、鲜，又能保持机房内部的正压要求。出入控制和安全监控部分用户室内有数据中心室、控制室和UPS电力室的地方，都有工作人员单独设置出入权限和履历的出入口限制古濑车站系统。控制室中，客户端操作室和大型操作室也适用权限及记录出入控制权限。可调式相机对重要部分进行实时视频监控，并通过16个相机获取各种位置的视频。视频使用硬盘存储提供播放屏幕质量。，服务器监控部分戴尔使用远程监控管理方法管理服务器，因为数据中心有大量服务器设备，而且客户的租赁需要考虑多种形式。名字规格单价单位数量金额机房装饰工程矿物羊毛天花板和附件60060065500 68.00平方米13065500 8，840.00天花角线25255mm65500 15.00大米60(900.00)所有钢铁防静电地板和附件600600680.00平方米13065500 88，400.00地板风口65500.00区块2565500 8，000.00墙刷乳胶漆65500 38.00平方米19065500 7，220.00地板专用插座 5065500 28.00狗601，680.00夏贝利饰面窗580.00套装465500 2，320.00干渴油漆65500 68.00平方米181，224.00天花之上和之下的灰尘油漆18.00平方米26065500 4，680.00铝-塑料