xxx公司企业网络设计方案预案

xxx公司企业网络设计方案预案————————————————————————————————作者：————————————————————————————————日期： Xxx公司企业网络设计方案预案二零零九年四月 目录TOC\o"1-3”\h\z\u一系统概述与设计依据 31.3概况 4二关于企业网络的合理化建议 4HYPERLINK\l”_Toc200747630"三施工设计 4_Toc200747632"3.2局域网软硬件设备安装及步线改造 5_Toc200747635”3。5设计中的局域网组成 74。2现有线路改造 8HYPERLINK\l”_Toc200747639"4。3网络安全系统的安装 8_Toc200747641”五整体办公局域网系统 9HYPERLINK\l”_Toc200747642"5。1网络设备及安全软件推荐 9HYPERLINK\l”_Toc200747643"5。2周边设备及辅件 12六质量保证 13七机械设备配备情况 157。1材料供应 15HYPERLINK\l”_Toc200747647”7。2主要施工机具 15八整改系统报价 15HYPERLINK\l”_Toc200747649”九工程质量保证及服务体系 16_Toc200747651"9。2布线过程质量保证 16_Toc200747653"9。4软件部分 17十一成功案例 21\t”_blank”公司和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件\t”_blank"共享、_blank"打印机共享、HYPERLINK”/view/7818。htm"扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能.局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。随着社会的发展,局域网的应用越来越广泛,同时对其数据共享、灵活性以及易用性、可靠性和易管理性的要求也越来越严格.个人收集整理，勿做商业用途本文为互联网收集，请勿用作商业用途1。2设计依据IEEE802标准EIA/TIA568A工业标准及国际商务建筑布线标准EIA/TIA569国际商务建筑布线走线管理标准EIA/TIA606布线系统文档管理系统ANSIX3T9。5光纤分布式数据接口标准规范中华人民共和国通信行业标准YD/T926。1-1997大楼通信综合布线系统中华人民共和国标准GB50174—93电子计算机机房设计规范《建筑与建筑群综合布线系统工程设计规范》GB50311－2000《建筑与建筑群综合布线系统工程验收规范》GB50312－20001。3概况1、工程名称：xxx公司企业网络建设工程2、建设单位：金帆科技3、建设地点：xxx公司各厂区4、设计单位：金帆科技5、工程项目范围：局域网整体规划,设计，建设实施.二关于企业网络的合理化建议2.1设备补充:改变现有现有网络连接的方式,加设高端路由和主干交换机负担服务器组及次层交换机，以便于后期局域网扩充及合并监控网络.2。2增设网络版杀毒软件服务器,利于低成本、高效率的提高局域网安全系数。2.3主厂区厂房及办公楼部分线路的铺设，各分厂与主厂区完美通信.2.4条件允许的情况下，监控网络接入办公网络,提高网络实用性.2。5条件允许的情况下，增设办公oa系统,向无纸化办公靠近，实现办公网络应用价值的最大挖掘。三施工设计在工程系统施工过程中严格按照整改方案进行施工。3.1施工准备3。2局域网软硬件设备安装及步线改造3。2。1首先系统布线:在管内或线槽内的穿线，穿线前先将管内或线槽内的积水及杂物清除干净.穿线时对不同电压等级，不同电流类别的线路，穿在不同管内或线槽孔内。非屏蔽双绞线不得有接头或扭结，接线盒（即信息出口）及RJ45水晶头的压线统一依照T568B方法连接。线槽的直线段应每隔1.0～1。5m设置吊点或支点，双绞线敷设完成后，对每个节点进行通闭性测试.3。2.2网络版杀毒软件的增设：网络版杀毒软件由系统中心、管理员控制台、杀毒软件服务器端、杀毒软件客户端组成，安装顺序由服务器端、系统中心、管理员控制台至客户端。软件安装完毕后，需检测客户端和服务器的连接是否正常。连通外网后，须保证网络病毒库时时最新.3。2。3路由器及交换机的安装：确认安装机柜已被固定好,机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好,并被运到离机柜较近，便于搬运的位置.交换机上安装自带的走线架及挂耳。两个人从两侧抬起交换机，慢慢搬运到安装机柜前。将交换机抬到比机柜的托盘或滑道略高的位置,将交换机放到托盘或滑道上，推入机柜。用螺钉将机箱挂耳紧固在19英寸机柜立柱方孔上，将交换机固定到机柜上.3。2。4系统的调试：首先准备工作检查设备的规格、型号、数量、备品备件等,对出现的问题做好文字记录，对于错线、开路、虚焊和短路及时进行处理，调试时，应先分别对硬件防火墙、路由器、交换机等进行单机通电检查，整个系统调试应持续运行24小时无故障后，填写调试报告。3。3网络设计整体思路经我公司技术人员根据现场设计所示，在系统设计中充分考虑以下三点原则:3。3.1、在系统设计中，首先以满足实际需要为前提，力求做到系统设计简单合理，器材选配得当，既保证系统具有先进的技术性能，又符合价格性能比最佳的原则。3.3.2、在选材方面，系统关键设备如：硬件防火墙、路由器、交换机等均选用质量可靠的原装设备，以保证系统长期可靠运行。3.3。3、全盘考虑，照顾全局,突出要害部位，对重点防范部位做到万无一失，使系统具有实用性、经济性、先进性、易扩展性.3。4网络整改设计原则在局域网的整改设计和实施的过程中，贯彻以下几项基本设计原则进行考虑：3.4。1、可靠性原则局域网的稳定性是重要指标,直接影响系统的各项功能的发挥和系统寿命。因此从局域网整体整改设计到设备选型，都应遵守这一原则。3.4。2、实用性和先进性原则充分利用当代先进的技术和手段，建成先进实用的无纸化办公网络,是我们这次整改设计的根本目的。因此，从用户角度出发，特别注重实用、方便和直观，强调综合能力和总体性能。3.4.3、开放性及扩展性原则办公局域网是不断扩充的，日后不仅有规模不断扩大的需求，还会有系统集成的需求.整改设计必须考虑系统的开放性，所选整改方案和设备必须具备灵活的扩展性和集成能力。3.5设计中的局域网组成及实现各厂区互联3。5.1主厂区局域网由机房、传输线路、服务器组、终端节点等组成。机房由接入光纤(或宽带）、网络版杀毒软件服务器、交换机柜等组成。各分厂去与主厂区通过互联网财务独立通讯.本整改设计考虑到以后用户扩容，又极好的扩容性，且方便易行。3。5.2设计实现效果拓扑图四施工安装根据实现效果的要求，局域网中主要施工安装部分如下：4。1主干交换机及路由器的架设在主厂区机房的机柜里加设新路由器及主干交换机，主厂区各办公楼及厂房的次层交换机通过光纤直接接入主干交换机。4。2现有线路改造从经济实际的角度出发,厂区内现有可利用的网络线路，实施过程中最大化利用。4.3网络安全系统的安装网络版杀毒软件服务器增设在主厂区的机房内，其直接连接在主干交换机上。便于网络管理员适时监控网络安全状况,升级病毒库等.所有局域网内客户端必须配备网络版杀毒软件客户端程序。4。4网络扩展的准备主干交换机上必须盈余4—5口，作为监控网络、oa系统服务器及其他办公网应用接入预留。五整体办公局域网系统所谓智能办公局域网系统是通过局域网网络设备、终端办公客户端、服务器组以及其他办公网络设备等来体现一种现代先进的办公模式。在整改中，为实现整体改造目标，我们推荐增加的产品如下:5.1网络设备及安全软件推荐

5.1.1h3c参数：H3CS1024H3CSOHO—S1526—CN基本规格交换机类型千兆以太网交换机传输速率10/100/1000Mbps交换方式存储—转发背板带宽8。8GbpsMAC地址表8K内存2MbitsH3CSOHO-S1526-CN网络参数包转发率6.55Mpps网络标准IEEE802。310BASE—T以太网IEEE802。3u100BASE-TX快速以太网IEEE802。3ab1000BASE—T千兆以太网IEEE802.3z千兆以太网（光纤）ANSI/IEEE802.3NWay自动协商IEEE802。3x流量控制网管功能基于Web的管理传输模式全/半双工自适应其他功能标准的19英寸机架安装宽度1U高支持MAC地址自动学习、自动老化(老化时间为5分钟）挑错H3CSOHO—S1526—CN端口参数接口数量26个接口类型24个10/100Base-TX自适应以太网端口2个10/100/1000Base—T自适应以太网端口1个Console接口H3CSOHO-S1526-CN电气规格电源电压100—240V,50/60Hz额定功率15WH3CSOHO-S1526—CN外观参数LED指示灯每端口:Link/Act,Speed每设备：Power尺寸440×230×44mm重量2。7kg

5。1.2江民网络版杀毒软件安全主动管理：最新推出的SAMT技术系江民科技与全球芯片巨头英特尔联手打造，网管员可实现对企业网络的无缝隙安全管理；系统漏洞管理:按照简便的步骤就完成补丁的分发部署，为网络环境的安全再筑壁垒；病毒监测统计：具有强大的病毒预警和数据分析功能，采用先进的管理统计技术，客户端在全面查杀病毒后会自动将扫描的结果发送到主控制中心进行分类统计。染毒电脑隔离:可对感染病毒的电脑进行网络隔离,有效遏制病毒的大规模扩散。领先全球的防病毒技术病毒主动防御：立体防御系统，有效识别、拦截可疑程序；自我保护技术：强化进程保护能力,有效防止病毒恶意关闭杀毒软件进程；集成黑客防火墙：高度集成防火墙技术，有效防止黑客攻击。无忧网管详尽日志记录：实时记录KV网络版整体架构内所有客户端的日志信息，并统计出相应数据；IT资产管理：可登记内部资产信息，便于网络管理员进行企业IT资产管理智能化操作一键处理：一键全网杀毒，一键全网升级；自动操作：全网自动升级、全网客户端发现病毒自动上报;远程控制：全网远程杀毒、升级、设置、远程开关机，未开机的客户端下次开机时自动执行指令.随时升级措施:每日提供病毒库的更新，遇到突发病毒状况，随时更新病毒库；全国病毒急救中心:专业、及时、高效的服务团队为您提供全方位、多途径的安全服务。产品应用环境控制中心适用语言：简体中文、繁体中文控制中心支持的操作系统：Windows2000Server/WindowsServer2003/WindowsServer2008服务器客户端、普通客户端适用语言：简体中文、繁体中文、英文、日文服务器客户端、普通客户端支持的操作系统：Windows98se/WindowsMe/Windows2000/WindowsXP/WindowsVista/WindowsServer2003/WindowsServer2008Linux/Unix/.5。2周边设备及辅件5。2。15。2。2、底盒5.2。3、跳线5。2。3、光电转换器5.2。4、5.2。5、RJ45水晶头六质量保证6.1.质量目标达到优良工程。6.2.质量保证措施（1）推行全面质量管理，建立建全管理制度，开展质量目标方针管理，分析施工质量和质量管理情况，并制定相应的方案措施.（2)制定质量计划、目标、措施和质量控制点，把质量目标分解到每到工序和操作人，使整个施工过程纳入标准化管理轨道。（3)制定各级各层质量工作岗位责任制，作到纵向到底、横向到边，克服重进度、轻质量的思想。(4）严格按照ISO9001质量管理体系要求操作.(5）继续加强质保体系，强化对施工质量的监督控制，加强对施工质量的中间检查，上道工序不合格，下道工序不得施工。(6）加强现场施工质量检查,配备专业检查人员.(7）加强原材料和设备的质量检查工作，做好记录,不论是国内还是进口设备和材料，坚持不合格不施工的原则。(8)凡是隐蔽验收工程都要经有关部门验收,并做好原始记录。（9)坚决服从工程监理、业主、总包单位对质量的要求.七机械设备配备情况7.1材料供应7。7.1。2所购材料必须是大中型企业产品，且7。7。7。7。1.77.2主要施工机具八整改系统报价序号项目规格型号数量单位单价总价12345678910小计一九工程质量保证及服务体系9.1工程工期施工准备阶段3天主体布线施工阶段10天(实际以施工进度为准)设备安装调试2天测试阶段3天人员培训1天9。2布线过程质量保证ANSI/TIA/EIA-568—B。1商业建筑电信布线标准ANSI/TIA/EIA-568-B。24对100Ω6类布线传输特性规范ANSI/TIA/EIA-568-B。3光缆布线标准.ANSI/TIA/EIA—569—A电信通路和空间的商业建筑标准ANSI/TIA/EIA—570—A住宅电信电缆布线标准；ANSI/TIA/EIA—606商业建筑电信基础设施管理标准ANSI/TIA/EIA—607商业建筑电信接地和接线标准ANSI/TIA/EIA—758用户自有户外设施电信布线标准ISO/IECJTCI/SC25N507信息技术设备互连标准9.3硬件及综合布质量保证自合同完成之日起，所有设备按生产厂家三包规定保修，室内布线部分质保十五年。提供终身上门服务。另：因外部原因（火灾、地震等）或人为因素造成的损坏不在保修之列。9.4软件部分自合同完成之日