机房网络升级改造方案

1、TCL空调器（武汉）有限公司网络改造方案武汉太盛科技有限公司2015 年 11 月目录一、概述1二、需求分析1三、方案设计1四、设备选用介绍4五、其他材料6六、服务承诺6一、概述TCL武汉分公司的公司网络由公司内部的局域网络和一条互联网线路组成的小型网络 , 目前通过一条广域网线路为本部提供互联网接入服务；一条专线连接到中山总部形成的公司内部的局域网。二、需求分析目前武汉 TCL在内网方面有以下几个方面需要解决。1. 交换机、路由器等设备升级更换；2. 办公室，会议室等网络线路与信息点铺设安装；3. 无线网络设施设备安装；4. 网络机房的隔离与防静电地板铺设。三、方案设计1. 系统设计原则系统

2、性：站在整个信息安全系统体系的高度， 统一规划，建立完善的框架体系，形成对应的规范标准，实现统一的系统管理；实用性：以采用最小化建设原则为根本宗旨，以较小的资源使用量建设安全系统，使得建成后的体系能够充分发挥作用；专业性 : 提供了与信息服务相关的各模型， 丰富完善的知识库和安全事件管理预案；经济性：在信息服务系统正常运转的前提下，综合考虑建设成本、运行成本和维护成本；可伸缩能力：满足未来所支持的应用和用户将有非常大的增长，良好的伸缩能力不仅意味着系统的持续性和稳定性，而且也是满足未来服务、应用增长需要的必备条件；专业文档供参考，如有帮助请下载。高可靠性与可用性：对于关键性应用，如果网络发生故

3、障或主机发生宕机现象，会造成严重的后果。 RAS（可靠、可用、可维护）特性，是系统选型考虑的重点；高性能：服务的响应速度是保证用户服务质量和满意程度的重要方面。系统高性能确保为用户提供优质的服务，使用户得到良好的响应时间。2. 总体架构设计拓扑图3. 总体网络架构设计思路网络设计上要求高带宽、高可靠性、高可扩展性。此次设计遵循网络拓朴结构层次化的总体设计， 网络拓朴结构主要由核心层专业文档供参考，如有帮助请下载。和接入层组成。各层面设备要求能提供各种网络控制，具体是：1) 构建多个局域网络单位的网络按部门划分到一个Vlan ，并可根据需求增加新的局域网。不同的 Vlan 之间是不可以直接访问的

4、，一个局域网中的计算机必须经过中心交换机才可以访问其他局域网中的电脑。2) 网络资源访问控制在中心交换机上，可以根据需要开通相应的访问权限。3) 上网行为管理优化上网行为，提高上网安全。以上设计的优点主要有：可扩展性，网络可模块化增长而不会遇到问题；简单性，通过将网络分成许多局域网，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；设计的灵活性，使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性，层次结构使单个设备配置的复杂性大大降低，更易管理。2.3 综合布线和信息点安装本项目按照 TCL现场确认后进行设计

5、。 总体设计分为： 工作区子系统， 水平子系统，配线管理子系统，垂直干线子系统，设备间子系统组成。全系统公有信息点数约 200 个，数据系统采用六类非屏蔽网络线，超过 70 米将使用主干 8 芯光纤，电话信息点月 100 个，采用 3 类 5 对大对数电缆通过跳线将话音信息点与运营商接驳。实际现场考察后规划两条新的光纤线路。一条直通厂房后部办公区，另外一条通至一楼总装办公室专业文档供参考，如有帮助请下载。2.3 无线覆盖2 楼办公室及大堂天花板将预留 10 个网络端口， 车间两个休息区给留 1 个网络接口，作为后续无线 AP布置时使用，无线 AP安装位置参考下图四、设备选用介绍考虑到使网络更加

6、合理、今后更好地拓展、有利于查出故障症结，建议配置一台核心交换机。核心交换层是网络的核心交换节点，它将多个边缘汇聚层连接起来，进行数据高速转发。用户数据通过汇聚层上行到核心层，通过核心网获取所需业务。核心路由器 ：根据需求我们选用 Cisco 3925/K9 交换机作为网络的核心设备，千兆传输速率， 1G内存且内置防火墙。包含有 2 个 SFP端口， 2 个 USB接口，一个串行控制台端口， 1 个串行辅助端口。核心交换机 ：根据需求我们选用Cisco WS-C3750X交换机作为网络的核心设备，背板带宽160Gbps，包转发率： 65.5Mpps。它是一款部署于企业核心的高新能交换机，在核心

7、网络中的性能、 IP 服务，冗余性和故障弹性十分重要。WS-C3750X是千兆三层以太网交换机，具备丰富的业务特性，通过Cisco 特有的集群管理管理功能，支持 WEB网管，用户能够简化对网络的管理。专业文档供参考，如有帮助请下载。汇聚层交换机 ：根据需求我们选用 CISCOWS-C2960-24TC-L交换机作为网络的汇聚层设备，背板带宽 4.4Gbps，包转发率 6.5Mpps。上网行为管理设备：上网行为管理设备选用网康公司的设备，型号： NI3000-20 。它是一款多功能的网络信息安全管理审计系统。可详细记录网内受控人员，各种常用网络应用的使用情况，传送或接收的信息内容。并可配合网络管

8、理或公司策略，对常用网络应用的使用情况与内容，进行记录备案以及弹性的策略管控。同时提供了详尽的统计分析功能，透过图表分析，使管理者对各种应用的使用情况，及对网络所造成的影响，尽在掌握。选用设备型号及数量设备名称型号主要参数数量传输速率 10/100/1000Mbps ，模块化端口设计，包含三个核心路由器CISCO 3925/K91局域网接口，内置防火墙，支持最大2G内存以太网交换机主机，槽位数量8 个，业务槽位数量 6 个，核心交换机CISCOWS-C3750X1支持电源、引擎冗余以太网交换机主机 (24个 10/100/1000Base-T 以太网端口，接入交换机CISCOWS-C29602

9、44 个 1000Base-X 以太网端口 , 交流供电 )适用用户数 200 人 ,2 个电千兆 +1 个管理口；2 个 USB接口；1xRJ45,RS232 串口；支持面板 Bypass 按钮；500GB硬盘容上网行为管理网康量； 2GB Flash 卡, 通过 HTTPS加密的浏览器页面管理 , 最1大新建连接数 5000 个/S ，最大并发连接数 15 万，最大吞吐量 100Mbps、RuckusRF管理；支持 AP频道自动选择， RF功率自动调节，最大无线控制器1ZoneDirector3000AP管理容量 500无线 APRuckus ZoneFlex支持 802.11a/b/g/

10、n/ac工作模式，最大工作速率不低于15专业文档供参考，如有帮助请下载。R5001.2Gbps ，POE交换机CISCO MS200X-24P快速以太网POE交换机，接口书 24 个，最大输出功率370W1五、其他材料综合布线所需其他材料清单如附件材料名称品牌单位数量六类网线一舟六类屏蔽线箱50面板一舟双口面板个100面板一舟单口面板个100模块一舟网络模块个300底盒国产底盒个200配线架一舟网络配线架个30理线架一舟理线器个30跳线一舟 2 米网络跳线条400电话线4 芯电话线米10,0008 芯光纤米2,000楼层机柜台4服务器机柜台2大对数对50光纤终端盒个6光纤跳线条24尾纤条24法

11、兰个24机架式终端盒个1线槽米300六、服务承诺1. 远程技术支持服务：验收合格 1 年内，我方为需求方免费提供远程技术支持服务，即：出现网络故障，专业文档供参考，如有帮助请下载。通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。2. 上门服务验收合格 1 年内，我方负责维护系统及相关系统的接口。在出现网络故障， 电话支持、远程协助等方式无法解决的情况下，我方工程师会在您提出上门要求后，积极响应并赶赴现场，帮助解决相关的故障。3. 设备更换验收合格 1 年内，由非人为因素造成的设备损坏，我方负责予以免费更换及现场安装调试；由人为因素造成的设备损坏，我方负责提供备件予以更换，并提供现场安装调试服务，备件价格按照成本价的标准收取。4. 质保期后服务承诺我方继续提供免费电话支持服务。 需求方可和我方签订维护保障合同， 详列如下：A维护保障合同服务期为1 年，合同金额按本次合同金