《xxxx楼网络建设方案.doc》由会员分享，可在线阅读，更多相关《xxxx楼网络建设方案.doc（18页珍藏版）》请在三一办公上搜索。
1、目 录一、 前言二、 xxxx有限公司简介三、 需求分析3.1 项目工程概况3.2 项目工程总目标、总要求3.3 工程建设环境评估四、 工程项目总体方案4.1 方案设计总原则4.2 方案设计标准4.3 方案的总体规划 五、综合布线系统方案5.1结构化综合布线简介5.2综合布线系统设计依据5.3 设计目标5.4 器件选择5.5技术方案六、网络系统设计方案6.1 用户需求6.2 技术要求6.3 设计原则6.4 网络功能设计6.5 网络逻辑结构设计6.6 网络物理结构设计6.7 UPS系统设计七、工程施工方案及施工织措施7.1总体计划7.2工程组织7.3工程进度安排7.4工程质量管理7.5工程的施工
2、内容八、技术支持及相关服务承诺8.1xxxxxxxx工程有限公司技术支持力量8.2售后技术支援及相关服务8.3培训计划九、 工程项目报价A、工程项目总报价 B、工程项目明细报价附录：a、方案涉及相关厂商及产品资料说明b、附陈方案建议书各示图c、公司资质证明及员工认证资料三、需求分析3.1 项目工程概况 此工程项目为xxxx小新楼网络系统工程，为新建楼。根据省xxxx的总体精神，计划在楼体土木建设的同时构建小新楼的网络基础系统，主要为迫在眉睫的综合布线系统的工程实施。在设计和规划系统方案时要同时考虑与省xxxx信息中心的可靠、安全联入问题。并根据xxxx作为政府性质的特点，在网络信息系统建设中，
3、必须将信息保密问题作为一项重要的系统设计、实施所必须遵循的原则。根据省xxxx要求，构筑实现新建楼网络系统的内外网物理隔离的方案。最后，此新建楼在省xxxx的总体规划中，目前没有对服务器系统和软件系统的要求，也即此楼只部署网络系统基础平台，不包括信息系统的内容。3.2 项目工程总目标、总要求 项目工程总目标：实现新建楼的信息系统与省xxxx整体信息系统的有机的、可靠的、安全的、高效联入的总体目标，避免新建楼形成“信息孤岛”。 项目工程的总要求a) 按照“总体规划、分步实施、基础建设一步到位（综合布线系统）”的总原则，设计、规划、部署、实施此网络项目工程。b) 遵循政府部门保密性原则，设计、实施
4、办公内网和公众信息外网绝对物理隔离的网络系统架构。c) 强调系统建设的规划的周密性，避免重复建设和重复投资。提高政府资金的使用效率。d) 保证工程中基础子项目的时效性、可靠性和可扩展性（主要为综合布线系统），保证在未来10年甚至更长时间内的功能有效性。e) 充分考虑新建系统与原有系统的可靠结合即系统集成问题，避免由于兼容性、接口处理问题可能引起的系统总体性能和功能的不良印象。f) 在设备选型上，遵循“在考虑系统原有设备品牌的基础上，尽量使系统中设备提供商数量保持最少”的原则,以保证整体工程的系统兼容性和管理简单化和售后服务的统一化。 g) 在技术选性上，应遵循“首先考虑标准化的、成熟的、主流的
5、技术方案，其次才选用先进的技术方案”的原则，以保证目标系统的稳定可用。h) 在工程项目的整个生命周期，应有一套科学的、标准的质量管理体系，以保证目标系统在高质量的前提下顺利实现。3.3 工程建设环境评估 此工程项目所涉及的主体为：xxxx新建楼。该楼共五层，宽度大约20米左右，长度大约38米左右，高度20米左右。除一楼和顶楼外结构相同。该楼主体建筑工程基本告罄，目前正在进行辅助工程（消防，供电）及装修工程的实施阶段。网络工程项目所涉及的综合布线子系统的布线基础已随楼体土建工程建设完毕，其结构分为：中心机房也即设备间设在二层东南角房间内；设备子系统和管理子系统统一为一个子系统即位于中心机房；垂直
6、子系统和水平子系统在布线逻辑上也合二为一，形成从中心机房直接以星型拓扑结构辐射到各楼层工作区信息插座的总体框架，但在物理结构上，垂直子系统采用镀锌薄壁钢槽纵窜各楼层联结楼层水平子系统与中心机房的管理子系统，各水平子系统采用钢管联接各信息插座到镀锌薄壁钢槽；目前已完成穿线布管和桌盒安装。各布管内都附有穿线钢丝。此楼共设150个信息点（其中内网75个，外网75个），信息点分布均匀为内外网每层各15个点（不用考虑两网布线系统屏蔽）。 新建楼位于省xxxx大院的东南角，与xxxx信息中心呈斜角方位，之间有一栋楼相隔。新建楼须与xxxx信息中心联结，此间距离已超100米，须走光缆考虑布线环境，不可能走地
7、下直埋方式，只能走架空和沿墙敷设相结合的方式。这是施工难点。四、工程项目总体方案4.1 方案设计总原则 根据对省xxxx新建楼的需求分析，并基于对省xxxx工程项目性质的理解，在方案的设计、部署、实施等各个阶段，我公司将始终坚持“高质量、高标准、高效率及总体规划分布实施”的总原则。4.2 方案设计标准 稳定性 对于使用方来说，最不能接受的可能是系统经常出问题，影响正常的工作。这涉及的就是系统稳定性问题，在我公司的方案设计中充分考虑各种因素（设备选型、技术选型、施工质量控制等）保证目标系统未来运行的稳定性。 可靠性 为保证信息系统不间断的、可靠的工作，避免出现中断服务所造成的不便或损失。我公司的
8、方案设计的各个环节都会考虑系统可靠性方案。避免系统中存在严重的单点失效点和大失效点。 安全保密性 政府单位的信息保密问题，在此网络系统建设中是一项非常重要的设计课题。为此，在我公司的整个方案设计中一直将安全保密性原则坚持始终。 高效性 信息时代最突出的特点是时间成为重要资源之一，从另一个方面说，事务处理的速度将决定目标成败优劣的重要因素。因此，在xxxx的新建楼网络系统方案设计中，保证目标系统的整体性能的高效性一直是方案选用的重要条件之一。 兼容性 兼容性问题在系统建设中，有两方面的考虑：一、新建系统与原有系统的兼容性问题；二、新建系统中各部件之间的兼容性问题。在我公司方案设计中，会以充分分析
9、新系统与原系统之间接口及功能联系的基础上，合理解决此间兼容性问题；其次会遵循“设备选型上尽量选用单一或少量厂商的成熟产品，并尽量选用标准的，主流的技术”的原则，以保证新建系统内的兼容性问题。 可简单管理性 基于对TCO(总体拥有成本)的考虑，我公司的系统方案设计中，力求系统结构尽量简洁，功能层次明晰，保证目标系统的简单管理化、简单可操作性。 可扩展性 在信息技术、数字技术迅猛发展的新时代，各行各业的应用需求呈现出快速变化的特点。为此，应充分考虑新建系统的横纵两个方向的可扩展问题，以适应需求的快速变化。横向方面主要解决新建系统与同层次系统的联结扩展问题；纵向方面主要考虑新建系统在能力生命期和自身
10、扩展问题。以上也是我公司的方案设计中所重点考虑的。 高性价比 为保证省xxxx此次项目投资的高效性，我公司在方案设计将提供高性价比的整体解决方案。4.3 方案的总体规划 综合需求分析及归结的方案设计总原则、总标准的要求，并根据我公司信息系统建设的成功案例积累的经验，采用一套科学的、先进的、成熟的方案设计模版设计xxxx新建楼网络系统方案。系统设计方面：采用“自顶向下，层次化模块化逐步分解”的倒树式系统分析方法。五、综合布线系统方案5.1结构化综合布线简介a) 采用结构化综合布线的原因现在公司、企业和政府部门内，信息已成为一种关键性的资源，它必须精确、迅速地传输于各种通讯设备、数据处理设备和显示
11、设备之间。由于这一原因，公司、政府各部门都要求在尽可能短的时间内改进这些通讯系统，并根据需要配置各种配线系统。而在中国，即便是在一些新设计的建筑物内，很多仍沿用过去的那些传统布线技术，致使各种系统的布线系统无法相容，难以适应新技术的发展，且管线拥挤不堪，而配线上巨额投资往往是重复的。这种情况还会随着公司、企业、政府的成长，设备的更新，人员的变动，办公环境的变更而变得越来越糟。任何的增添、变动，都可能引起全局的变动，不但影响员工的工作效率，对公司、政府的运营也产生不良的影响。尤其是随着ISDN（综合业务数据网）、ATM（异步传输模式）、FDDI/TPDDI（光纤分布式数据接口/双绞线分布式数据接
12、中），楼宇自动化系统的出现、应用、推广和发展，原来使用的布线系统将无法满足要求。因此，寻求一种更合理、更优化、弹性强、稳定性和扩展性好的布线技术，已成为当务之急。它不但能满足现在的要求，更重要的是迎接未来对配线的挑战。随之，各种满足EIA/TEA 568,ISOII081标准的结构化布线系统纷纷推广并被广泛接受，便是该标准的应用实例。他能够使一次性的布线投资解决今后15到20年内将出现的布线问题。b) 结构及综合布线系统的构成综合布线系统由六个子系统构成并分别定义：工作区子系统（WORK AREA）工作区子系统由终端设备连接信息插座的连线组成，它包括连接器和适配器；水平布线子系统（HORIZO
13、NTAL）实现信息管理和管理子系统（跳线架）间的连接，常用1010或1061型8芯双绞线实现这种连接；管理子系统（ADMINISTRATION）管理子系统由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。使在移动终端设备时能方便地进行插拔。主干线子系统（BACKONE）实现计算机设备、程控交换机（PABX），控制中心与各管理子系统间的连接，常用介质是大对数双绞线电缆、光缆。设备间子系统（EQUIPMENT）设备间子系统由设备间中的电缆，连接器，和相关支持硬件组成，它把公共系统设备的各种不同设备互连起来
14、该子系统将中继线交叉连接和步线交叉处与公共系统设备（如PABX）连接起来建筑群子系统（CAMPUS）实现建筑物之间的相互连接，常用通信介质是光缆，主干线和建筑群之间使用光缆需要指出的是，对数据通信而言，主干线和建筑群间使用光缆，并使用FDDI或ATM技术，可使系统间的传输率达100MBPS；而对SCAT5UTP电缆，对目前设备而言，可达155MBPSc) 阿尔卡特布线系统布线系统相对于网络设备必须具有超前性以五类双绞线作为主要传输介质是当前一般大，中型局域网建设的必然选择然而是选用UTP，FTP还是SFTP，应在价格，实用性，抗电磁干扰性，防电磁泄露性等多方面权衡考虑随着数据传输率的提高，传输
15、介质中的信息流相对于外界的干扰愈加敏感外界的干扰源如：各种发射机，电机，紫外线，各种有源设备，电源开关产生的电磁场，都会随机的对布线系统产生影响由于分布电感和分布电容的作用，双绞线内的高频（10M-100M或更高）信号，很容易被低频的电信号（尤其当电流较大时）调制，其结果是在电源相位接近0时，计算机信号会因被调制而变的幅值接近于0，从而导致误码率提高另一方面，某些机关对数据的保密性要求较高，而UTP由于不具备接地的金属外层，易于造成数据磁场外泄而失密，并会成为新的干扰源因此本方案认为不同用户区采用不同的传输介质较为适当，相应的传输介质可分别采用UTP,FTP和光纤光纤是阿尔卡特众多高质量通信产
16、品中的一种, 不仅提供给公司内部客户, 还满足外部市场的需要。 光纤产品部汇聚了三士所有光纤方面的产品。阿尔卡特光纤产品线在全球拥有许多生产工厂, 为您提供在通信领域不断增长的市场中取得成功所需要的各种光纤产品和服务。法国阿尔卡特公司是国际上著名的通信产品厂商，为推动我国结构化布线标准制订作了许多有益的工作阿尔卡特遵循ISO/IEC11801规范，形成了独具特色的布线系统集成产品与规范ALCATEL的综合布线系统的特点可简要概括为： 标准化：ALCATEL综合布线系统符合所有相关的布线系统的国际标准，包括 ISO/IEC11801,EN50173,EIA/TIA568等，而非仅仅某些生产厂家的
17、协会或区域性标准，其 产 品的多个重要性能指标均相当程度地超过国际标准确的要求。 模块化：采用MPP(MODULE PATCH PANEL)模块化跳线盘的方式，用快速成跳线在管理 子系统中改变信息点的功能。 施工简单：ALCATEL提供了完整的ACS部件，但部件品种少，灵活的跳线方式，前面板打线，不仅可节省约40%的施工时间，还保证了施工及以后维护的方便。 安全性：ALCATEL的电缆有“绿色电缆(LSFHFR低烟低卤，阻燃)”可供用户选择。 软件化：提供完整的网络方案和全套布线系统的电脑管理方案。 先进性：ALCATEL CABLE是世界上最大的电缆制造商，电缆品种可用于基带和数字图像，Et
18、hernet Token Ring，FDDI/TPFDDI,ATM,ISDN,电话以及其它大量的应用，可自动与设备阻抗进行区配(100欧150欧)。骨干光纤带宽可达1GHZ，同时有多种光纤跳线可用于安装，并实现光纤到桌。 简单化：ALCATEL的ACS硬件品种少，但却提供了完整的系统部件。 通用性：采用通用的19”国际标准机架。 灵活性：PATCH PANEL可灵活的根据需要拆卸，模块化光纤盘能直接在MPP上插装。 终身保证：由ALCATEL承诺的质量终身保证体系，正是基于的ALCATEL综合布线系统的这些特点，在这个项目中，我们根据布ALCATEL线系统设计的规范设计综合布线系统，以实现整个
19、系统的科学合理性、先进性和实用性。5.2综合布线系统设计依据5.2.1标准 IEEE802.3 10Base-T EIA/TIA 568，EIA/TIA 569，EIA/TIA-TSB 36/40 工业标准及国际商务建筑布线标准 ISO/IEC JTC1/SCIS/SG3 ANSI FDDI/TPDDI ATM UNII5.2.2 安装与设计规范 中国建筑电气设计规范 建筑与建筑群综合布线系统工程设计规范（CECS 72：98） 建筑与建筑群综合布线系统工程设计规范（CECS 72：98）条文说明 工业企业通信设计规范 城市住宅区和办公楼电话通信设施设计标准5.2.3 用户需求A) 总体原则
20、办公楼综合布线外网与内网从物理上分开（外网指与国际互联网相连的网络和设备；内网指办公信息网络和内部电子邮件系统）。 办公楼内采用双绞线做星型布线。 办公楼与信息中心机房通过8芯室外光纤实现连接（包括内外网），距离约为500米。B) 办公楼详细需求 办公楼共有五层，长35米，宽20米。 网络设备均实行集中管理，网络控制机房设在办公楼二层东南角房间； 产品拟选用ALCATEL（阿尔卡特）公司全线产品； 每楼层设内外网信息点歌15个。 水平线槽设在楼道吊顶之上，采用布线铁管；垂直桥架采用镀锌薄壁钢槽（位于靠楼梯处房间内），通过楼层间打孔方式进行路由；房间内的管、盒预埋工程已实施，本次项目工程只考虑接
21、口面板和信息模块； 网络控制机房需安装独立的电源线路及配电箱；办公楼综合布线信息点共150个（内、外网数据点各：75个）。 注：考虑本工程的实际情况，本项设计内容为： 工作区子系统、水平子系统和垂直子系统、管理子系统和设备间子系统、建筑群子系统。5.3 设计目标5.3.1 设计目标的确定根据省xxxx的要求，我们对计算机数据传输线路进行设计。为了满足当前将来网络技术发展的需要以及网络的可靠性，办公楼进行系统的综合布线，楼内均使用ALCATEL 超五类布线系统，符合单点集中管理要求。支持现在网络技术和将来的发展要求。 设计范围：只包括计算机数据传输线路5.3.2 设计原则我们的设计采用ALCAT
22、EL 超五类布线系统，使整个网络系统具有实用性、灵活性、可扩充性，以及真正的开放性。不会因为网络配置的变化而如旧布线方法那样重复土木工程。破坏建筑物原有的结构，增加不必要的投资，真正地达到一次性投资，长年受益。 实用性能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展。 灵活性任意信息点能够连结不同类型的设备。如微机、打印机、终端、服务器等。 开放性能够支持任何厂家的任意网络产品，支持任意网络结构(总线、星型、环型等)。 模块化除去铺设建筑内的水平线缆外其余所有的插件都应是积木化的，以方便使用、管理和扩充。扩充性实施后结构化布线系统是可扩充的，以便将来有更大的需求
23、时， 很容易将设备安装进去。 经济性 一次性投资，维护费用极低，使整体投资达到最小。5.4 器件选择我们按照ALCATEL 超五类布线系统进行设计，选用法国ALCATEL的布线器件。 信息插座： 超五类信息插座； 水平和垂直线缆： 超五类UTP；楼宇间主干线缆： 国产8芯62.5微米室外铠装光纤；配线架： 机柜型配线架； 光纤分线箱： 机柜式光纤分线箱；连接头： 8针 RJ45头、光纤连接头（ST）。5.5技术方案5.5.1 布线管理方式的选择 1）集中管理方式（单点管理双交连）语音或网络设备UTP信息插座 设备间子系统 配线架注：集中管理方式将水平子系统和垂直子系统合并为一， 同时将管理子系
24、统与设备间子系统合并为一。 2）集中管理方式（单点管理单交连）语音或网络设备UTP信息插座 设备间子系统 配线架注：集中管理方式将水平子系统和垂直子系统合并为一， 同时将管理子系统与设备间子系统合并为一。 3）双点管理方式（双点管理双交连）语音或网络设备信息插座 设备间子系统配线架 管理子系统配线架 4）双点管理方式（双点管理单交连）语音或网络设备信息插座 设备间子系统配线架 管理子系统配线架 5）四种管理方式分析： 集中式管理适于中、小型建筑，信息点较小，单点最远距离不超过100米。双点管理方式适合大型建筑的布线。单交连管理方式可以为用户节省投资但管理非常方便。根据用户的实际情况及要求（内网
25、和外网需从物理上分开），所以我们为用户设计的布线方案采用单点双交连的管理结构方式。5.5.2 办公楼布线系统设计及描述由于在xxxx的综合结构化布线中，我公司为用户选择的管理方式为集中管理方式，所以在系统方案设计时，水平子系统与垂直子系统合二为一体、设备间子系统与管理子系统合二为一体。A) 布线系统设计总体说明办公楼综合布线采用ALCATEL(阿尔卡特)公司超五类布线系统。办公楼综合布线系统内网与外网从物理上分开。信息点数量办公楼综合布线信息点共150个（内、外网数据点各：75个）。注：房间内的管、盒预埋工程已经实施。管理方式采用集中管理、双交连交联方式。布线设备布线系统全部采用ALCATEL
26、(阿尔卡特)公司超五类布线设备。B) 工作区子系统设计办公楼工作区全部选用ALCATEL(阿尔卡特)超五类模块及墙上型双口面板。 对分布全楼的信息点进行统计为：各楼层超五类信息模块各30个，双口面板共15个。 注： 1）在系统进行施工时可以根据用户的需求进行信息点的调整。2）房间在铺设双绞线时采用走穿墙的方式，房间内的管、盒预埋工作已经完成。 C) 水平和垂直主干子系统设计本楼采用集中管理方式，因此水平子系统与垂直子系统合二为一。线缆选型选用ALCATEL(阿尔卡特)超五类双绞线，可支持目前网络类型（如百兆、千兆以太网或155、622MbpsATM）以及将来的更高速率的应。 线缆的用量计算方法
27、 线缆箱数信息点每箱可布线缆数 每箱可布线缆数每箱长度线缆平均长度线缆平均长度（最大距离最小距离）21.3端接容限(6M) 办公楼水平和垂直子系统线缆统计表序号楼层信息点数平均距离（米）双绞线（箱）1一层306062二层306063三层306064四层306065五层30606合计15030D) 管理子系统与设备间子系统设计由于本布线系统采用集中式管理方式，所以设备间子系统与管理子系统合二为一。设备间设在二层东南角房间内，用于管理整个办公楼的信息点及与信息中心相连的光纤及网络设备。采用集中（单点）管理、双交连方式。布线系统的管理子系统在物理结构上，包括:内网配线场区（两组48口配线架）、外网配
28、线场区（两组48口配线架）、设备内联配线场区（四组48口配线架）、设备外联配线场区（12口光纤盘纤箱）。以办公楼二层的设备间向各层房间内的信息点引出8芯超五类双绞线；工作区内双绞线的一端端接在信息插座上，另一端端接在设备间内的信息点配线架的背面；并对内外网信息点进行标识区分，形成场区。将来的内网设备可以利用双绞线也端接在配线架的背面，外网设备利用双绞线端接在配线架上的背面，利用双RJ-45跳线在内网端口配线架和外网端口配线架与工作区信息点配线架之间进行跳接，可转换用户类别（内网或外网），方便用户的使用，同时对于内网和外网跳线我们用不同颜色的套管加以区分，方便用户的管理。 所以设备全部放于1.8
29、米的机柜中进行管理。采用1.8米机柜主要是为了方便用户进行管理及扩充。办公楼管理和设备间子系统器件统计表序号楼宇名称48口配线架12口光纤盘纤箱配线柜（1.8米）1办公楼8112总计811E) 建筑群子系统设计 光纤的选择 可以根据用户现场的实际情况，选择室内、室外光纤或铠装光纤。其选择依据是线路铺设媒体（如电缆沟、架空、地埋、走楼道）的实际情况，如果环境情况良好，即电缆沟沟底铺有硬质的建村，如砖，再在沟底铺一层细沙，就可以采用室外光纤，但一定要在室外光纤外面套有保护管，用来防鼠咬，如钢管等等，如果电缆沟情况比较恶劣，即在楼与楼之间直接挖一条电缆沟，沟内不进行任何的处理，最好采用室外铠装光纤。
30、由于目前国产光纤全部采的是国外纤芯，所以在性能上与国外光纤不相上下，但国产光纤的价格要远远低于国外光纤，所以我们推荐客户采用国产光纤。由于目前的网络技术对62.5微米的多模光纤支持得更好，建议选用62.5微米的多模光纤。根据省xxxx的要求及现场实际情况，采用架空方式在办公楼与信息中心之间铺设一跟8芯室外多模光纤，引至办公楼二层东南角中心机房。光纤敷设采用架空方式（在办公楼与信息中心之间采用拉钢索和沿墙敷设相结合的方式）。注：千兆位以太网技术标准要览： 1、 1000Base-SX是针对工作于多模光纤上的短波长（850nm）激光收发器而制定的IEEE802.32标准。当使用62.5微米的多模光
31、纤时，连接距离可达260米；当使用50微米的多模光纤时，连接距离可达550米。2、 1000Base-LX是针对工作于多模或单模光纤上的长波长（1300nm）激光收发器而制定的IEEE802.3z标准。在使用62.5微米的多模光纤时，连接距离可达440米，在使用50微米的多模光纤时，连接距离可达 550米；在使用单模光纤时，连接距离可达3000米表五 建筑群子系统光纤用量统计表序号楼宇名称八芯室外多模1办公楼信息中心400米2合计400米F) xxxx综合布线整体方案描述xxxx综合布线涉及楼宇为办公楼、信息中心。xxxx综合布线采用ALCATEL超五类布线产品，支持ATM和以太网等多种网络技
32、术。办公楼综合布线系统采用综合型设计并采用集中管理的方式，设备间设在办公楼二层，用于管理整个楼的信息点及与信息中心相连的光纤。六、网络系统设计方案6.1 用户需求系统建设目标：建立安全、可靠、高效、稳定的计算机网络系统。网络建设完成后，将能实现高度的信息共享。通过内部网可以实现办公自动化，大大提高工作效率；通过外部网可以查询互联网上包罗万象的数据资料； 基本原则：1 外网与内网分开2 网络结构，采用100M快速交换以太网，100M到桌面，主干网为1000M3拓朴结构为星型，采用超五类双绞线6.2 技术要求1、网络协议：TCP/IP、IPX及目前流行的主要协议。2、交换机：所有模板采用模块化结构
33、，便于扩充；支持虚拟网组网；具备多协议支持能力，支持TCP/IP、IPX及目前流行的主要协议；能在统一的网管系统中管理。6.3 设计原则根据xxxx的设想和网上数据的传输要求以及网络先进性，应根据以下原则来设计网络方案。 网络安全性由于xxxx的特殊性，网络的安全性在本次网络建设中是比较重要的，整个网络必须保证万无一失的安全性，根据国家安全部门要求内外网实行物理上严格分开，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。 易管理易操作性必须采用智能型网络管理系统，保证网络设备（交换机、路由器）均可用一套统一的网管系统进行管理；网络布线的设计要求便于管理和维护，当某条链路出现故障
34、时，必须可以在主设备间或配线间内重新配置。 技术先进性当今世界，通信和计算机技术的发展日新月异，我们的方案应该适应新技术发展的潮流，既要保证网络的先进性，同时又要确保各项技术的成熟性。 标准化计算机管理信息系统就是要实现网络及设备资源的共享，把不同厂商的设备和计算机软件进行互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的计算机网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，需要建立一个开放式、遵循国际标准的网络系统。 可扩展性由于用户业务的不断发展，网络系统必然随之不断扩大，为此，目前的网络设计必然为今后的扩充留有足够的余地，以保护用户的投资，并且不影响原
35、有用户的工作。可用性由于本网络系统对于数据的时效性、可靠性要求较高，因此在设计时应重点考虑网络及设备的可用性。我们的方案要充分考虑用户的费用情况，不但理论上可行，更重要的是实际上可用，最好地适应用户的需要。兼容性网络结构有良好的兼容性，能够实现与不同类型的子网的无缝连接。可靠性为使网络可靠地运行，我们方案中要选用高品质的产品，把故障率降到最小。所选设备必须能够长期连续不断的工作；在正常的工作环境下（温度、湿度、电源正常），设备的MTBF（平均无故障工作时间）均应大于10万小时。 冗余性在设计时应考虑为网络留有适当的冗余度，硬件设备应具备一定的冗余模块，以提高网络容错能力。 容错性设备容错性：所
36、选用设备必须具有全容错结构，一台设备中单个电源、单个风扇的故障不影响设备工作，单个模块的故障不影响其它模块的正常工作；设备应具有热修复能力，即当设备的某些部件发生故障时，可以带电更换而不影响设备其它部件工作，新更换部件可直接投入工作而不必重新引导整个设备。网络结构容错：不能因某台设备的故障而影响到整个主干网络的正常运行；任意一条链路的中断不能使得主干网络的任何部分中断工作。 良好的性能/价格比在满足以上各原则基础上，不要盲目追求过高档次的产品，而应考虑性价比较高的产品。 完善的技术支持服务一旦计算机网络工程开始实施，我们将提供整个系统的安装、调试、多级培训等支持，保证用户网络运行于最佳状态。在
37、工程完成后，我们将为用户提供网络支持服务，除通常的保修服务外，还进行定期网络监控，提供网络性能分析报告，通过远程网管，进行故障诊断，以及电话热线服务等多种支持。6.4 网络功能设计 经过我们短时间的了解以及对xxxx工作情况的基本认识，我们制定了本网络功能设计方案，有不妥之处希望xxxx的有关领导和技术人员随时指正。xxxx新建楼网络项目分为内网和外网两部分（鉴于xxxx新建楼网络规模比较简单，因此在方案设计中主要考虑与信息中心网络系统的可靠联入问题）：内网网络功能说明： xxxx内网主要实现局内办公自动化系统以及与上级和下级单位的办公网通信，基于政府业务职能处理的特殊性，因对此部分网络系统实
38、施严格的深层次的安全方案，以保证从技术角度xxxx办公信息不会有泄漏的危险。外网网络功能说明： xxxx外网的功能主要是实现与Internet的连接，可以实现与外界进行信息交换的功能，同时可以向外发布相关的信息，对xxxx进行宣传，使大家了解和监督审计工作，取得更的社会效益。6.5 网络逻辑结构设计6.5.1 内网逻辑结构设计从上面网络功能设计的要求，我们进行网络逻辑结构设计，在设计中并不涉及具体的网络产品，仅对网络设备功能及拓扑结构加以设计。 高速多功能局域网面对xxxx日益增长的业务数据量，我们必须采用高速网络技术，从而保证在未来一定时期内所有的网络应用都得到足够的数据带宽。从上面的网络功
39、能设计中可以看出，由于xxxx业务的特殊性带来了网络设计时很少遇到的内部局域网的安全机制，这就要求局域网不仅有高带宽、高可靠性，同时应具有对网络协议底层多种特定功能实现的特性。鉴于需要实现网络功能的复杂性，要求全部交换设备支持IEEE 802.1Q、IEEE 802.1P新的以太标准，以便与实现VLAN的跨设备划分，VLAN TRUNCK，以及VLAN路由/IP 过滤，数据流优先级传输。内网安全的实现方法要达到网络功能描述中局域网的安全特性，可以通过VLAN划分、VLAN路由、IP过滤，以及WINDOWS 2000的域信任关系来实现。将整个xxxx局域网按端口划分为多个VLAN，通过第三层路由
40、交换机完成路由，这样所有的VLAN相互之间都是连通的，再通过第三层路由交换机的IP过滤功能禁止某些VLAN之间的路由，如“安全子网”相互之间的访问，这时所有子网与公共子网之间的通讯是可以双向通讯的，6.5.2 外网逻辑结构设计 与内网逻辑结构设计相同。6.5.3 网络易用性考虑本次网络方案在指定过程中，我们充分注意了这一点，在这里我们仅对逻辑设计可以体现的部分进行说明，其他可参见后续说明。 网络主干一级与二级交换机之间，采用1000M连接方案而抛弃了ATM方案，具体比较可见技术比较一节，有人曾经统计过在相同的条件下，配置一个千兆网络的时间是配置ATM的八分之一。6.6 网络物理结构设计 考虑新
41、建楼建网后，xxxx整体网络的兼容性和简单管理性因素，我公司提供两种方案供选如下：内网物理结构设计a) 方案一在新建楼二楼机房，放置2台CISCO3548XL高性能、可堆叠交换机构建内网系统核心。在每台交换机上配置低成本的2端口Cisco GigaStack GBIC，通过堆叠线缆以菊花链方式提供三台设备的高度可配置的堆叠，形成单一高端口密度（96口10/100M以太网端口）的管理实体。通过CISCO3548对VLAN技术的支持，可实现对内网信息点的逻辑划分，借以提高目标网络系统安全性和快速性的应用需求。与信息中心的连接，通过在一台CISCO3548XL上配置1000BASE-SX GBIC接
42、口模块实现。b) 方案二在新建楼二楼机房，放置4台BayStack 420-24T高性能、可堆叠交换机构建内网系统核心。在每台交换机上已固配了堆叠连接器，通过堆叠线缆以菊花链方式提供两台设备的高度可配置的堆叠，形成单一高端口密度（96口10/100M以太网端口）的管理实体。通过BayStack 420-24T对VLAN技术的支持，可实现对内网信息点的逻辑划分，借以提高目标网络系统安全性和快速性的应用需求。与信息中心的连接，通过在一台BayStack 420-48T上配置1000BASE-SX GBIC接口模块实现。外网物理结构设计c) 方案一在新建楼二楼机房，放置2台CISCO3548XL高性
43、能、可堆叠交换机构建内网系统核心。在每台交换机上配置低成本的2端口Cisco GigaStack GBIC，通过堆叠线缆以菊花链方式提供三台设备的高度可配置的堆叠，形成单一高端口密度（96口10/100M以太网端口）的管理实体。通过CISCO3548对VLAN技术的支持，可实现对内网信息点的逻辑划分，借以提高目标网络系统安全性和快速性的应用需求。与信息中心的连接，通过在一台CISCO3548XL上配置1000BASE-SX GBIC接口模块实现。d) 方案二在新建楼二楼机房，放置4台BayStack 420-24T高性能、可堆叠交换机构建内网系统核心。在每台交换机上已固配了堆叠连接器，通过堆叠
44、线缆以菊花链方式提供两台设备的高度可配置的堆叠，形成单一高端口密度（96口10/100M以太网端口）的管理实体。通过BayStack 420-24T对VLAN技术的支持，可实现对内网信息点的逻辑划分，借以提高目标网络系统安全性和快速性的应用需求。与信息中心的连接，通过在一台BayStack 420-48T上配置1000BASE-SX GBIC接口模块实现。注：网络交换机选型中，不论哪一个方案都以设备能提供高性能、简单管理、高可扩展作为选型标准。因此，目标系统的形成了以1000M为上联主干、10M/100M到桌面的网络结构。6.7 UPS系统设计6.7.1系统需求为了保证xxxx网络系统的不间断
45、运行，必须保证系统有一个良好的供电系统。xxxx网络系统UPS供电部分，主要是机房UPS供电系统。根据用户设备需求，我们可以再计算出系统容量，从而进行UPS系统的选择。根据用户的现有设备和新购设备，整个网络系统配置一台UPS系统将可以满足用户的需求，但为了保护用户的投资建议选用长延时的UPS系统，时间为2小时。6.7.2 电源问题 电子时代有两个无法回避的不幸现实：市电无法为敏感的电子元件提供所需的稳定持续的电源，而客户却最终要对自己设备的正常运作和安全操作负责。IBM所作的一项研究表明，通常一台计算机平均每月会遇到 120 多次电源问题。电源问题既会引发键盘锁定、硬件老化等相对较轻的不良影响，也可能导致数据完全丢失或主板燃烧等较大事故。根据Yankee Group所作调查，大约半数接受调查的公司因停机造成的损失在每小时1000美元之上，而9%的公司估计它们的损失会高达每小时50000美元以上。 很明显，商务活动对市电的依赖性越来越强，而市电的负荷已超出了它们的承受能力。尽管现代个人计算机的功能有所发展，但瞬时的停电就会引起数据丢
