机房系统及网络工程改造工程计划书

1、XX 工业集团有限责任公司中心机房及各子公司机房改造建议书山西青峰信息工程技术有限公司2010-8-20目录一、工程概况 .31工程现状 .32工程目标 .3二、总体设计 .41中心机房 .41.1增加服务器机柜 .41.2空调系统 .41.3机柜内配线整理、标识 .51.4光跳线更换 .51.5更换中心机房门禁系统 .52科技楼配线间 .61 楼层配线间整理 .62 机柜门安全 .63车辆楼机房 .61 增加机柜并分线 .64各分厂配线间机柜 .65屏蔽线路 .76替换非网管交换机 .77、整理各子公司机柜 .7三、设备选型 .91交换机.9一、工程概况1 工程现状XX 集团中心网络机房于

2、2006 年扩容改造，由于近几年设备、链路的不断增加，现在的机房已经不能负荷设备在空间、散热、链路、安全等硬件环境；机房温度高于机房建设规范要求温度； 军品与民品网络线路和设备需要分柜； 线路杂乱、无标识。1、中心机房空调制冷效果差，线路没有标识，链路没有优化。2、科技楼 1-8 层配线间线路杂乱，机柜门锁不起作用，中心机房无密码门禁。3、车辆机房军、民共同使用机柜，安全得不到保障。4、所有配线间线路杂乱，没有标识。5、动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部分使用非屏蔽线路，安全得不到保障。6、部分分公司使用非网管交换机，网络中心网管系统无法管理这些设备。7、各子公

3、司机柜内杂乱，线路需要整理，没有机柜的设备需要增加机柜，并安装到位。2 工程目标改造后的晋西集团中心网络机房在温度、湿度控制上确定到机柜单元上。空调系统使用机房专用空调，保证设备正常运行。增加服务器机柜， 使设备在空间需求上得到满足。军、民设备、线路分柜安全得到保障。动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部分使用屏蔽线路，排除安全隐患。所有配线间线路有序，准确标识。所有交换机为网管交换机，网管系统准确管理交换设备。二、总体设计1 中心机房1.1 增加服务器机柜重新整合机房内机柜， 7 号机柜移至核心交换机机柜旁，增加3 台服务器机柜，规格为 2000*600*1000

4、 。如图：在机柜下方支撑架增加6 根 600MM 槽钢，并焊接。1.2 空调系统更换中心机房空调系统为机房专用恒温、恒湿空调。原机房采用2 台家用空调，制冷效果差，机柜内设备温度过高，设备无法正常使用。更改送风方式为机柜下送风方式，准确到达设备下方，制冷效果好。1.3 机柜内配线整理、标识12 台机柜整合到核心交换机机柜线路配线，更换配线架及网络线缆，并标识线缆名称、用途。1-8#机柜、新增机柜各放置1 条 24 口配线架，核心网络机柜放置11 条 24口配线架，相应配置22 条理线架。整理线路入理线架，通过垂直机柜到桥架，线路清晰，无打折区域。增加温湿度感应器，每机柜安装一套，连接入网络。1

5、.4 光跳线更换更换 3、4、5、6、7 层光跳线， FC/LC(长度 10 米 )FC/SC(长度 10 米)核心交换机到楼层防火墙之间更换直通跳线，替代原先转接光跳线， 光跳线为多模跳线。1.5 更换中心机房门禁系统原机房使用 ID 感应式门禁系统，现更换为感应+密码键盘双输入方式门禁。需要更换门禁主机及感应器。2 科技楼配线间1 楼层配线间整理科技楼 1-8 层配线间整理包括：线路整理，机柜内部杂物清理，线缆标识。2 机柜门安全科技楼 1-8 层配线间机柜门锁更换。3 车辆楼机房1 增加机柜并分线增加 800*600*1800 机柜一台。军、民分柜放置线缆与交换机，线路整理，机柜内部杂物

6、清理，线缆标识。4 各分厂配线间机柜增加部分机柜。线路整理，机柜内部杂物清理，线缆标识。二层行政室0.75米科二楼1.2米精密机械1.2米5 屏蔽线路动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼使用屏蔽线路，更换模块为屏蔽模块，屏蔽配线架，屏蔽跳线。动力28点精密机械42点冲压14点车辆楼28点建安4点精密机加76点运输20点铸造17点理化楼57点6 替换非网管交换机公司内有部分少端口交换机，由于购买时间早，功能不能满足目前安全运行要求，为配合网管系统能正常管理交换设备，现替换厂内60 台少端口非网管交换机，带SNMP 协议H3C 3100-8TP-SI 。7、整理各子公司

7、机柜各子公司机柜内线路整理，机柜内部杂物清理，线缆标识。，没有机柜的设备需要增加特制机柜，并安装到位。办公楼5台采购1台保卫部1台党群楼1台动力2台精密机械2台机动部1台冲压楼道1台冲压现场办1台热力1台2 号库1台3 号库1台热力场前磅房1台气塑2台机加5台机加主机房1台物配1台科二2台表处2台物业2台运输1台火车队1台专用1台精密机加3台检验1台车轴分控1台铸造1台锻压1台压容1台铁货3台研究所工段1台理化3台南门1台三、设备选型1 交换机H3C 3100-8TP-SIH3C S3100 系列千兆以太网交换机是华为 -3Com 公司秉承 IToIP 理念设计的二层线速智能型可网管以太网交换

8、机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和Qos控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。H3C S3100系列型号：S3100-8T-SI ： 8 个 10/100Base-T 以太网端口， 1 个 10/100/1000Base-T 以太网端口；千兆上行、线速交换H3C S3100 系列千兆交换机具有 19.2Gbps 的总线带宽， 为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。完备的安全控制策略H3C S3100系列千兆交换机支持802.1

9、x 认证，在用户接入网络时完成必要的身份认证，支持 MAC 地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。支持跨交换机的远程端口镜像功能（ RSPAN ），可以将接入端口的流量镜像到核心交换机（例如 S9500/7500 ）上，在核心上启动网流分析（ Netstream ）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。支持 DHCP Snooping(侦听 )功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC 地址、 IP 地址、租用期、 VLAN-ID接口等信息， 解决了DHCP 用户的 IP和端口跟踪定位问题。同时对不符

10、合绑定表项的非法报文（ARP 欺骗报文、擅自修改IP 地址的报文）直接丢弃，保证DHCP 环境的真实性和一致性。QoS 能力H3CS3100系列千兆交换机支持每个端口4 个输出队列，支持2 种队列调度算法：WRR 调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64 Kbps 。满足用户多业务识别、分类、资源调度的需要。简单易用的管理和维护H3C S3100系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。支持 VCT （Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。支持堆叠功能，通过

11、增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。通过 FTP 、TFTP 实现设备的远程升级，支持 HGMP 集群管理系统和故障诊断，实现了设备的集中管理和维护。支持 SNMP ，可支持 HP OpenView 等通用网管平台，以及 Quidview? 网管系统。支持 CLI 命令行， Web 网管， TELNET ， HGMP 集群管理，使设备管理更方便。项目S3100-8T-SI S3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS310

12、0-26C-SI外形尺寸（长 ×宽 ×326×200×4436×240×42326×200×42436×200×42436×240×42高）436×200×422( 单位：mm ）重量3.2kg8 个10/100Ba24 个se-T 以太16 个10/100Base-8 个16 个24个8个网端口， 110/100Base-T 以太网端固定T 以太网端10/100Base-10/100Base-10/100Base-端口个口 ， 1个口，2 个T 以太网端

13、T 以太网端T 以太网端10/100/1010/100/100010/100/1000Base-T以太口00Base-TBase-T 以太口口网端口以太网端网端口口管理端口1 个 Console 口扩展槽位无1 个2 个数量项目S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI支持的扩10/100/1000BASE-T接口模块（最大传输距离100m ）100BASE-SX （ SC 接口，最大传输距离2km ）100BASE-LX （ SC 接口，最大传输距离15km ）100BASE-LH40（ SC接

14、口， 最大传输 距离40km ）1000BASE-SX（SC接口，最大传输距离展模0.5km ）无块接1000BASE-LX （ SC 接口，最大传输距离 10km ）口类1000BASE-LH40（ LC接口，最大传输距离40km ）型1000BASE-LH70（ LC接口，最大传输距离70km ）1000BASE-STACK （S3108C 不支持）100BASE-TX PD（Powered Device ）接口模块（ S3126C 不支持）交换容量19.2Gbit/s，所有端口支持线速转发最多支持4K 个符合 IEEE 802.1Q标准的 VLANVLAN支持 GVRP广播风暴 支持基于

15、端口带宽百分比的广播风暴抑制抑制组播IGMP Snooping生成树协 支持 STP/RSTP/MSTP ，支持最多16 个生成树实例议支持通过命令行手动进行端口汇聚端口支持 FE 端口汇聚和 GE 端口汇聚汇聚最多可支持 3 个端口汇聚组， FE 汇聚组最多支持8 个端口，GE 汇聚组最多支持2 个端口（汇聚的端口必须具有相同的端口类型）端口 支持一对多的端口镜像镜像支持 RSPAN （ Remote Switched Port Analyzer，远程交换端口分析）端口支持隔离端口自环 支持检测项目端口环回（内环和外环测试）MAC地址表S3100-8T-SIS3100-16T-SIS3100

16、-26T-SIS3100-8C-SIS3100-16C-SIS3100-26C-SI支持支持地址自学习符合 IEEE 802.1D标准最多支持8K 个 MAC 地址支持 1K 个静态 MAC 地址支持添加动态 /静态单播 MAC 地址、多播MAC 地址和黑洞MAC 地址支持 IEEE 802.3x流控（全双工）流控支持背压式流控（半双工）堆叠加载与升级管理维护QoS不不支持支持支支持持支持 XModem 协议实现加载升级支持 FTP 、TFTP 加载升级支持命令行接口（CLI ）配置支持 Telnet 远程配置支持通过Console 口配置支持 SNMP支持 1，2，3，9 组 MIB支持 Q

17、uidView 网管系统支持 WEB 网管支持系统日志支持分级告警支持调试信息输出支持 PING 、Traceroute ， Multicast Traceroute支持 Telnet 远程维护支持 VCT （ Virtual Cable Test）电缆检测功能每个端口支持4 个输出队列支持 802.1p 优先级、 DSCP 优先级、 ip-precedence优先级支持 WRR 、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速，控制粒度最小可达64 Kbit/s ：支持未知多播报文丢弃项目安全特性S3100-8T-SIS3100-16T-SIS3100-26T-SIS3100-

18、8C-SIS3100-16C-SIS3100-26C-SI用户分级管理和口令保护支持 Guest VLAN支持 IEEE 802.1X认证支持集中MAC 地址认证支持 SSH2 .0DHCPNTP集群管理电源工作环境温度工作环境相对湿度（非凝露）安规支持 DHCP Client ， DHCP Snooping支持支持 NDP （邻居发现协议）支持 NTDP （网络拓扑发现协议）AC ：支持交流电源输入。额定电压范围：100V 240V AC ；50/60Hz额定电压范围：100V 240V AC ；50/60Hz最大电压范围：90V 264V AC ； 47Hz 63Hz最大电压范围：90V 264V AC ； 47Hz DC ：63Hz额定电压范围： -48V -60V DC最大电压范围： -36V -72V DC0 4510% 90%UL 60950 3rd ed.IEC 60950: 1999, corr. Feb. 2000; all national deviationsEN 60950: 2000, ZB and ZC deviationsNOM-019 SCFIMex