会议中心网络实施方案

1、XX集团会议中心网络实施方案XX科技有限公司2015年7月 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 第一章项目概述1 HYPERLINK l bookmark9 o Current Document 1.1项目背景1 HYPERLINK l bookmark12 o Current Document 1.2项目需求目标1第二章项目计划2 HYPERLINK l bookmark19 o Current Document 2.1项目工程2 HYPERLINK l bookmark22 o Current Document 2.

2、2工程进度计划 2 HYPERLINK l bookmark25 o Current Document 2.3人力资源计划3 HYPERLINK l bookmark28 o Current Document 第三章计算机网络区设计方案5 HYPERLINK l bookmark31 o Current Document 3.1计算机网网络设计说明5 HYPERLINK l bookmark43 o Current Document 3.2计算机网络vlan实施规划6 HYPERLINK l bookmark46 o Current Document 3.3计算机网络区域设备接口规划7 HYP

3、ERLINK l bookmark49 o Current Document 3.4静态路由部署信息8 HYPERLINK l bookmark52 o Current Document 3.5设备互联地址规划8 HYPERLINK l bookmark55 o Current Document 3.6设备管理地址规划9 HYPERLINK l bookmark58 o Current Document 第四章安防网设计方案11 HYPERLINK l bookmark61 o Current Document 4.1安防网设计说明11 HYPERLINK l bookmark67 o Cur

4、rent Document 4.2安防网vlan规划12 HYPERLINK l bookmark70 o Current Document 安防网接口规划12 HYPERLINK l bookmark73 o Current Document 静态路由部署信息12 HYPERLINK l bookmark76 o Current Document 4.5设备互联地址规划 12 HYPERLINK l bookmark79 o Current Document 4.6设备管理地址规划 13第一章项目概述1.1项目背景暂无1.2项目需求目标按照集团的统一规划和统一建设要求，结合应用系统和安全防护

5、体系建设的需要，完 成网络系统建设。局域网建设项目需求主要包含以下几个方面：1.功能分区：按会议中心建设要求，对局域网络进行网络功能分区，包括业务计算机 网络区、安防网区。2.IP地址分配：按照集团IP地址分配原则，对设备管理地址、设备互联地址、业务地 址的解决方案进行详细设计和分配。路由：根据网络结构和业务应用的需要，设计合理、高效、可靠的路由策略。可靠性：对网络进行可靠性设计，防止节点和链路的单点故障，保证业务连续运行。高可靠、高安全的网络：为保证业务应用系统的正常运行，需要建设一个高可靠、 高安全的网络系统。网络安全是保证各种应用系统数据安全的重要基础，在网络建设中， 必须加强网络可靠性

6、和安全性的设计，建立完善的网络安全机制来保障网络的高安全性。结构化、易扩展的网络：为保证应用系统对网络的需求，会议中心网络结构以及采 用的设备应具有一定的可扩展性，以保证各级节点的可扩展性。第二章项目计划2.1项目工程1.把会议中心网络建设成为一个高水平的智能、数字化、安全、可靠的具有办公管理自动 化、资源共享的现代网络。2.2工程进度计划实施步骤实施时间备注网络需求调研及工勘网络设计网络实施方案施工布线工程实施技能培训设备到货验收所有设备上架安装加电软件版本升级及调试网络设备调试及链路连通性调试组网联调业务拨测试运彳亍项目初验2.3人力资源计划客户方（信息中心）参与本项目的人员:人员角色和职

7、责项目经理：负责项目总协调项目整体计划审批、项目实施重大变更审批；施工方（浙大网新）参与本项目的人员:人员角色和职责项目经理，负责整个工程项目 实施质量、项目实施进度的监 控，项目施工、验收、各方人 员的协调、方案审批技术经理，负责该工程项目技 术指导、规划、方案提交及审 核工程师，负责项目工程实施工程师，负责项目工程实施工程师，负责项目工程实施厂商（杭州迪普科技有效公司）参与本项目的人员:厂商人员角色和职责项目经理，负责协助施工方完 成网络规划，配合施工方完成 网络核心层DPX8000设备的技 术调试工作、负责施工方给技 术人员进行网络设备实施培 训，必要时作为技术支撑。第三章计算机网络区设

8、计方案3.1计算机网网络设计说明组网设计方案技术说明:计算机网络区域核心交换机DPX8000-A12使用VSM技术虚拟化成一台设备，计算机区域终端网关位于核 心交换机，两台核心交换机DPX8000-A12之间通关万兆多模光钎连接，设置两条等价路由通过千兆单 模光钎与信息中心设备相连。会议中心接入交换机直接通过千兆多模光钎与核心交换机连接。剧院负一层弱电机房部署1台内网汇聚交换机LSW5602，通过千兆单模光钎连接至核心交换机 DPX8000-A12-1 ；部署2台外网汇聚交换机LSW5602，通过千兆单模光钎连接至核心交换机 DPX8000-A12-2.服务器区接入交换机通过bond 口直连核

9、心交换机DPX8000-A12-1和DPX8000-A12-2。无线控制器直连核心交换机DPX8000-A12-2。终端地址为DHCP自动分配，DHCP服务器位于信息中心核心机房，会议中心机房核心交换机上使用DHCP 中继技术，使终端能从信息中心DHCP服务器上获取IP地址。核心交换机通过启用ACL访问控制策略，对门禁、监控、报警、信息发布、消费、考勤BA、智能照明 等网段与互联网及其他终端网段进行访问控制，使门禁、监控、报警、信息发布、消费、考物A、智 能照明等网段与互联网及其他终端网段不互相通信。3.2计算机网络vlan实施规划设备名称接口方向接口类型所属vlan IDPVID备注DPX8

10、000-A12-1band2(gigeX_X+gigeX_X)上行accessvlan 1000连接信息中心gigeX_X下行accessvlan 10连接服务器区gigeX_X下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接内网汇聚/内网 接入交换机/无线接 入POE交换机gigeX_X下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接外网汇聚/外网 接入交换机/无线接 入POE交换机band1(tengige6_0+ten

11、gige6_1)VSMaccessvlan 3000连接 DPX8000-A12-2DPX8000-A12-2band2(gigeX_X+gigeX_X)上行accessvlan 1000连接信息中心gigeX_X下行accessvlan 10连接服务器区gigeX_X下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接内网汇聚/内网 接入交换机/无线接 入POE交换机gigeX_X下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连

12、接外网汇聚/外网 接入交换机/无线接 入POE交换机band1(tengige6_0+tengige6_1)VSMaccessvlan 3000连接 DPX8000-A12-1内网汇聚 LSW5602gige0_0上行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接核心交换机 DPX8000-A12-1gige0_1gige0_23下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接剧院内网接入 交换机/无线接入 POE交换机外网汇

13、聚 LSW5602gige0_0上行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接核心交换机 DPX8000-A12-2gige0_1gige0_23下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接剧院外网接入 交换机/无线接入 POE交换机内网接入交换 机 LSW3600gige0_27上行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,2331接内网汇聚交换机下行acc

14、ess接内网终端外网接入交换 机 LSW3600gige0_27上行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451接外网汇聚交换机下行access接外网终端POE接入交换机LSW3602gige0_23上行trunk1,2,1接汇聚交换机下行trunk1,2,1接无线终端3.3计算机网络区域设备接口规划设备名称接口方向接口类 型所属vlan IDPVID备注DPX8000-A12-1band2(gigeX_X+gigeX_X)上行accessvlan 1000连接信息中心gigeX_X下行accessvlan 10

15、连接服务器区gigeX_X下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接内网汇聚/ 内网接入交换 机/无线接入POE交换机gigeX_X下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接外网汇聚/ 外网接入交换 机/无线接入POE交换机band1(tengige6_0+tengige6_1)VSMaccessvlan 3000连接DPX8000-A12-2DPX8000-A12-2band2(gigeX_X+gigeX_X)

16、上行accessvlan 1000连接信息中心gigeX_X下行accessvlan 10连接服务器区gigeX_X下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接内网汇聚/ 内网接入交换 机/无线接入POE交换机gigeX_X下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接外网汇聚/ 外网接入交换 机/无线接入POE交换机band1(tengige6_0+ tengige6_1)VSMaccessvlan 3000连接DP

17、X8000-A12-1内网汇聚 LSW5602gige0_0上行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接核心交换 机 DPX8000-A12-1gige0_1gige0_23下行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,233,244,2451连接剧院内网 接入交换机/无 线接入POE交 换机外网汇聚 LSW5602gige0_0上行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,24

18、4,2451连接核心交换 机 DPX8000-A12-2gige0_1gige0_23下行trunk1,2,45,46,234,235,236,237,238,239,240,241,242,243,244,2451连接剧院外网 接入交换机/无 线接入POE交 换机内网接入交换 机 LSW3600gige0_27上行trunk1,2,45,46,224,225,226,227,228,229,230,231,232,2331接内网汇聚交 换机下行access接内网终端外网接入交换 机 LSW3600gige0_27上行trunk1,2,45,46,234,235,236,237,238,239

19、,240,241,242,243,244,2451接外网汇聚交 换机下行access接外网终端3.4静态路由部署信息设备名称目的网段掩码下一跳备注DPX8000-A120.0.0.00.0.0.03.5设备互联地址规划本端设备端口IP地址对端设备端口IP地址备注DPX8000-A12-1GigeX_X信息中心DPX8000-A12-2GigeX_X信息中心3.6设备管理地址规划楼层交换机设备名称设备管理地址掩码网关会议中 心1# 井4F外网4PDX1-S110.254.3.12410.254.3.2544PDX1-S1-POE10.254.3.22410.254.3.2543F内网3PDX1-

20、S210.254.3.32410.254.3.2543PDX1-S310.254.3.42410.254.3.2543PDX1-S410.254.3.52410.254.3.2542F外网2PDX1-S510.254.3.62410.254.3.2542PDX1-S610.254.3.72410.254.3.2542PDX1-S710.254.3.82410.254.3.2542PDX1-S810.254.3.92410.254.3.2542PDX1-S910.254.3.102410.254.3.2542PDX1-S2-POE10.254.3.112410.254.3.2542PDX1-S3

21、-POE10.254.3.122410.254.3.2541F内网1PDX1-S1010.254.3.132410.254.3.2541PDX1-S1110.254.3.142410.254.3.2541PDX1-S1210.254.3.152410.254.3.254B1F外网B1PDX1-S1310.254.3.162410.254.3.254B1PDX1-S1410.254.3.172410.254.3.254B1PDX1-S1510.254.3.182410.254.3.254B1PDX1-S4-POE10.254.3.192410.254.3.254B1PDX1-S5-POE10.2

22、54.3.202410.254.3.254计算机网络机 房PC（2 台）会议中 心2# 井3F内网3PDX2-S1610.254.3.212410.254.3.2543PDX2-S1710.254.3.222410.254.3.2542F外网2PDX2-S1810.254.3.232410.254.3.2542PDX2-S1910.254.3.242410.254.3.2542PDX2-S6-POE10.254.3.252410.254.3.2541F内网1PDX2-S2010.254.3.262410.254.3.2541PDX2-S2110.254.3.272410.254.3.2541P

23、DX2-S2210.254.3.282410.254.3.254B1F外网B1PDX2-S2310.254.3.292410.254.3.254B1PDX2-S2410.254.3.302410.254.3.254B1PDX2-S7-POE10.254.3.312410.254.3.254B2F内网B2PDX2-S2510.254.3.322410.254.3.254剧院5F外网5PDX1-S8-POE10.254.3.332410.254.3.2541#井4F内网4PDX1-S2610.254.3.342410.254.3.254Dp tech茅台集团会议中心网络实施方案2F外网2PDX1-

24、S9-POE10.254.3.352410.254.3.2541F内网1PDX1-S2710.254.3.362410.254.3.254消控机房剧院2#井5F外网5PDX2-S10-POE10.254.3.372410.254.3.2544F内网4PDX2-S2810.254.3.382410.254.3.2542F外网5PDX2-S11-POE10.254.3.392410.254.3.2541F内网1PDX2-S2910.254.3.402410.254.3.2544F外网4PDX3-S3010.254.3.412410.254.3.2544PDX3-S12-POE10.254.3.42

25、2410.254.3.2543F内网3PDX3-S3110.254.3.432410.254.3.2543PDX3-S3210.254.3.442410.254.3.2542F外网2PDX3-S3310.254.3.452410.254.3.2542PDX3-S13-POE10.254.3.462410.254.3.2541F内网1PDX3-S3410.254.3.472410.254.3.254B1F外网B1PDX3-S3510.254.3.482410.254.3.254B1PDX3-S14-POE10.254.3.492410.254.3.254第四章安防网设计方案4.1安防网设计说明组

26、网设计方案技术说明: 安防网使用一台DPX8000-A3设备作为核心交换机，机房位于剧院一层，安防网设备终端的网关位于核 心交换机。 安防网服务器区接入交换机直连核心交换机。剧院区域POE接入交换机直接连接核心交换机。会议中心接入交换机通过汇聚交换机后，通过千兆单模光钎连接至核心交换机。安防网需要使用IGMP组播技术，组播IGMP功能在核心交换机DPX8000-A3上开启。4.2安防网vlan规划名称Vlan ID网段网关描述备注网络设备Vlan 210.254.4.0/2410.254.4.254安防网区设备管理监控终端Vlan 4510.254.5.0/2410.254.5.254视频监控终端4.3安防网接口规划设备名称接口方向接口类型所属vlan IDPVID备注DPX8000-A3tengigeX_X下行trunk1,2,451连接服务器区接入交换机tengigeX_X下行trunk1,2,451连接会议中心安防网汇聚交换机gigeX_X下行trunk1,2,451连接剧院区域接入POE交换机服务器区接入交换机gigeX_X上行trunk1,2,451连接核心交换机gigeX_X下行access连接服务器会议中心区汇聚交换机gigeX_X上行trunk1,2,451连接核心交换机gigeX_X下行trunk1,2,451连接会议中心区