机房网络升级改造方案

1、TCL空调器（武汉）有限公司 网络改造方案武汉太盛科技有限公司月 11年 2015.目录一、概述二、需求分析三、方案设计.四、设备选用介绍五、其他材料.错误!未定义书签错误!未定义书签错误!未定义书签 错误!未定义书签 错误!未定义书签!未定义书签。错误六、服务承诺一、概述武汉分公司的公司网络山公司内部的局域网络和一条互联网线路 组成TCL U前通过一条广域网线路为本部提供互联网接入服务；一条专线连，的 小型网络接到中山总部形成的公司内部的局域网。 二、需求分析 在内网 方面有以下儿个方面需要解决。目前武汉TCL交换机、路由器等设备升级更 换；1.办公室，会议室等网络线路与信息点铺设安装；2.

2、无线网络设施设备安装；3.4.网络机房的隔离与防静电地板铺设。三、方案设计1.系统设计原则 建立完善的框架体站在整个信息安全系统体系的高度，系统性：统一规划，系， 形成对应的规范标准，实现统一的系统管理；实用性：以采用最小化建设原则为 根本宗旨，以较小的资源使用量建设安全系统，使得建成后的体系能够充分发挥作用；丰富完善的知识库和安全事 提供了与信息服务相关的各模型，专业性：件管理预案；经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、 运行成本和维护成本；可伸缩能力：满足未来所支持的应用和用户将有非常大的增 长，良好的伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、 应用

3、增长需要的必备条件；.高可靠性与可用性：对于关键性应用，如果网络发生故障或主机发生宕（可靠、可用、可维护）特性，是系机现象，会造成严重的后果。RAS统选型考 虑的重点；高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。2总 体架构设计拓扑图3.总体网络架构设计思路网络设计上要求高带宽、高可靠性、高可扩展性。 网络拓朴结构主要山核心层此次设计遵循网络拓朴结构层次化的总体设计，和 接入层组成。各层面设备要求能提供各种网络控制，具体是：构建多个局域网 络1）,并可根据需求增加新的局域网。不同Vbn单位的网络按部门划分到一个之间

4、 是不可以直接访问的，一个局域网中的计算机必须经过中心交换机Vian的才可 以访问其他局域网中的电脑。2）网络资源访问控制 在中心交换机上，可以 根据需要开通相应的访问权限。上网行为管理3）优化上网行为，提髙上网安 全。以上设计的优点主要有：可扩展性，网络可模块化增长而不会遇到问题；简 单性，通过将网络分成许多局域网，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路山循环等潜在的问题；设 计的灵活性，使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性，层次结构使单 个设备配置的复杂性大大降低，更易管理。综合布线和信息点安装本项

5、U按照TCL现场确认后进行设计。总体设计分为：工作区子系统，水平 子系统，配线管理子系统，垂直干线子系统，设备间子系统组成。全系统公有信 息点数约200个，数据系统采用六类非屏蔽网络线，超过70米将使用主干8芯 光纤，电话信息点月100个，采用3类5对大对数电缆通过跳线将话音信息点与 运营商接驳。实际现场考察后规划两条新的光纤线路。一条直通厂房后部办公区，另外一条通至一楼总装办公室无线覆盖2楼办公室及大堂天花板将预留10个网络端口,车间两个休息区给留1个 网络接口，作为后续无线AP布置时使用，无线AP安装位置参考下图四、设备选用介绍考虑到使网络更加合理、今后更好地拓展、有利于查出故障症结，建议

6、配置一台 核心交换机。核心交换层是网络的核心交换节点，它将多个边缘汇聚层连接起来, 进行数据高速转发。用户数据通过汇聚层上行到核心层，通过核心网获取所需业 务。核心路由器：根据需求我们选用Cisco 3925/K9交换机作为网络的核心设备，千兆传输速率， 1G内存且内置防火墙。包含有2个SFP端口，2个USB接口，一个串行控制台端 口，1个串行辅助端口。:核心交换机根据需求我们选用Cisco WS-C3750X交换机作为网络的核心设备，背板带宽 160Gbps,包转发率：。它是一款部署于企业核心的高新能交换机，在核心网络中 的性能、IF服务，冗余性和故障弹性十分重要。WS-C3750X是千兆三

7、层以太网交 换机，具备丰富的业务特性，通过Cisco特有的集群管理管理功能，支持WEB 网管，用户能够简化对网络的管理。汇聚层交换机：根据需求我们选用CISCO WS-C2960-24TC-L交换机作为网络的汇聚层设备，背板 带宽，包转发率。上网行为管理设备：上网行为管理设备选用网康公司的设备，型号：NI3000-20a它是一款多功能的 网络信息安全管理审计系统。可详细记录网内受控人员，各种常用网络应用的使 用情况，传送或接收的信息内容。并可配合网络管理或公司策略，对常用网络应 用的使用情况与内容，进行记录备案以及弹性的策略管控。同时提供了详尽的统 计分析功能，透过图表分析，使管理者对各种应用

8、的使用情况，及对网络所造成 的影响，尽在掌握。选用设备型号及数量设备名称型号主要参数 数址.模块化端口设计.包含三个传输速率10/lOO/lOOOMbps 1核心路由器CISCO 3925/K9 局域网接口.内担防火墙.支持最大2G内存个.以太网交换机主机.槽位数址8个.业务槽位数ft 6 1WS-C3750X核 心交换机CISCO支持电源.引象冗余以太网端口.个以太网交换机主机（2410/100/1000Ba3e-T接入交换机CISCO WS-C2960 24交流 供电）,4个1000Base-X以太网端口接口：个电干兆适用用户数200人,2十1个管理口: 2USB个1500GBBypass

9、申口: 上 网行为管理网康IxRJd RS232支持而板按钮：唤盘容报，加密的浏览器页面管理HTTPS通过，卡2GB Flash就大新建连 接500/,最大并发连接1万,鼓大吐WOMbpRucku3R管理：支A频道自动选择R功率自动调节.掖无线拎制50A 管理容 ZoneDirector300 Ruckus ZoneFlex1支b/g/n/a无A工作模式.掖大匸作速率不低于R50交换机P0接口 2个叔大输出功370PO交换CISCOMS200X-24快速以太网五、其他材料综合布线所需其他材料清单如附件材料名品单数八;类网50 舟六类屏蔽面100 -舟双口面Ifti 100 -舟单口而模300

10、舟网络模底200田产底配线30 一舟网培配线 理线30 -舟理线8芯光纤2,000米跳100 -米网垢跳电话10,000芯电话4楼层机柜4台服务器机柜2台大对数50 对线300六、服务承诺1.远程技术支持服务：验收合格1年内，我方为需求方免费提供远程技术支持服务，即：出现网络故障， 通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。 2上门服务验收合格1年内，我方负责维护系统及相关系统的接口。在出现网络故障，电话 支持、远程协助等方式无法解决的情况下，我方工程师会在您提出上门要求后， 积极响应并赶赴现场，帮助解决相关的故障。3.设备更换验收合格1年内，山非人为因素造成的设备损坏，我方负责予以免费更换及现场 安装调试；山人为因素造成的设备损坏，我方负责提供备件予以更换，并提供现 场安装调试服务，备件价格按照成本价的标准收取。4 质保期后服务承诺我方继续提供免费电话支持服务。需求方可和我方签订维护保障合同，详列如下：A. 维护保障合同服务期为1年，合同金额按本次合