客运中心枢纽站计算机网络系统设计方案

客运中心枢纽站计算机网络系统设计方案1、系统概述某市客运枢纽站的网络系统平台建设将是数字化车站的一个重要基础平台系统。网络平台不仅要能够满足目前的应用需求，而且还要满足在未来一段时间范围内能够适应应用提升的需求。计算机网络系统按照应用环境要求分：办公内网、互联网（外网）、智能化专网3套应用网络系统。2、需求分析通过技术调研与方案评审，本着提高网络系统相关设备利用率、降低投入成本以及安全可靠的原则，我们计划采用：内网采用万兆单核心双主控双电源部署；其他网络分别独立采用一台千兆核心交换机。1、办公内网主要用于客运中心内部办公使用，对网络的可靠性、安全性、稳定性等要求较高。系统建设需要有一定前瞻性和扩展性，采用核心-接入星型结构设计，实现千兆到桌面，核心采用虚拟化核心交换机，网络边界部署下一代防火墙等安全设备。2、外网（互联网有线+无线）主要为迎接“互联网+交通”以及移动互联网做整体的规划与预留，今后可以通过移动终端查询车辆状态、票务信息、自助购票等个性化服务，也可以为车站的移动办公提供无线网络支持。无线网络主要设置在各层候车大厅、售票厅、办公区等公共区域，建设时应充分考虑开发式的服务环境与内部相对独立的业务办公环境之间的安全认证与隔离，安全认证系统需提供目前较为主流的短信认证功能、二维码认证功能等。同时在公共服务网络中部署精准营销系统，通过与公共无线网络对接，可实现旅客的微信认证、广告精准推送、旅客流量统计等。3、智能化专网作为智能化各子系统的音视频等信号的传输网络，对带宽要求高，网络设计按照千兆主干设计。系统设计简述1、办公内网办公内网采用“万兆主干，千兆到桌面”的方案进行网络部署，实现高速、安全、稳定、可靠的基础平台建设。采用“核心－接入”两层星形拓扑结构。在内网核心交换机上配置万兆以太网光接口和千兆以太网电接口，核心上连到联网售票中心网络，下连到各弱电间的接入层24口交换机和48口交换机。每个客户端通过接入层交换机访问业务网络。核心交换机部署双引擎、双电源以保障核心网络的安全、稳定运行。具备虚拟化功能，虚拟出不同的数据网，分别为不同的业务提供服务，不同网络之间逻辑隔开，同时也能提供不同网络的互通；要求具备高安全性、高可靠性，设备具有高冗余性，不会发生单点故障。客运生产办公网网络拓扑设计如下：2、外网采用“千兆主干，千兆到桌面”的方案进行网络部署，实现高速、安全、稳定、可靠的基础平台建设。采用“核心－接入”两层星形拓扑结构。互联网核心交换机上连到防火墙和出口网关等管理设备，同时也作为汇聚设备连接各接入设备，下连到各弱电间的接入层24口交换机和48口交换机。每个办公网客户端通过接入层交换机访问办公网络。互联网出口网关使用安全网关和多业务安全网关，多业务安全网关可以实现多链路的负载均衡、智能选路等功能；能实现网络资源加速，可对指定网络资源提供热点资源本地化服务；具备互联网用户网络行为日志审计功能。无线网控制器能提供超过320个无线AP的管理，能够提供多元化的认证方式，特别是微信认证，有利于提高微信公众号的营销；能有效管理带宽，提高无线网络的使用效率。精准无线营销系统能对接入的用户提供多种信息推送方式，包括文字、图片和视屏；后端要具备强大的分析功能，为使用者提供强大的报表支撑功能，如热点访问排名、用户行为分析等一整套营销报表。无线定位及客流分析系统需要配套车站整体地图，针对基于无线网的用户群体，有效进行定位分析；能够提供空间和时间的回查及分析。统一认证系统支持多种认证方式，可以有效管理用户账号权限；具备防密码暴力破解-随机校验码机制；可实现与出口设备联动实现中文实名日志记录，实现实名审计功能。本次无线主要覆盖客运中心内部区域，我们按照需求的不同设备选型采用普通AP和高密度无线AP，主要人员通道，办公区域，走廊等设置普通无线AP共计21个，售票大厅及候车厅等人员集中密集区域采用高密度无线AP，进行信号覆盖。网络拓扑设计如下：3、智能化专网“千兆主干，千兆到桌面”的方案进行网络部署。采用“核心－接入”两层星形拓扑结构。智能化网络与办公外网、生产内网通过防火墙逻辑隔离。生产内网用户可以通过安全策略实现对智能化专网资源的单向安全访问。在核心交换机上通过千兆链路下连到各弱电间的接入层24口交换机。各智能化系统前端信号通过智能化信息网进入监控中心机房。安防系统后端服务器设备部署在中心机房，直连到核心交换机上，网络拓扑设计如下：4、建成后系统功能某市客运中心枢纽站网络建设成功后，主要分为四套网络分别是外网、内网、设备网。每个网络有各自的接入设备、核心设备、安全设备等，保证整个网络中业务的高可靠性。通过