機房網(wǎng)絡(luò)升級改造方案

《機房網(wǎng)絡(luò)升級改造方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、專業(yè)資料TCL空調(diào)器（武漢）有限公司網(wǎng)絡(luò)改造方案武漢太盛科技有限公司2015年11月word完美格式專業(yè)資料目錄一、概述1二、需求分析1三、方案設(shè)計1四、設(shè)備選用介紹4五、其他材料6六、服務(wù)承諾6word完美格式專業(yè)資料一、概述TCL武漢分公司的公司網(wǎng)絡(luò)由公司內(nèi)部的局域網(wǎng)絡(luò)和一條互聯(lián)網(wǎng)線路組成的小型網(wǎng)絡(luò),目前通過一條廣域網(wǎng)線路為本部提供互聯(lián)網(wǎng)接入服務(wù)；一條專線連接到中山總部形成的公司內(nèi)部的局域網(wǎng)。二、需求分析目前武漢TCL在內(nèi)網(wǎng)方面有以下幾個方面需要解決。1.交換機、路由器等設(shè)備升級更換；2.辦公室，會議室等網(wǎng)絡(luò)線路與信息點鋪設(shè)安裝；3.無線網(wǎng)絡(luò)設(shè)施設(shè)備安裝；4.網(wǎng)絡(luò)機房的隔離與防

2、靜電地板鋪設(shè)。三、方案設(shè)計1.系統(tǒng)設(shè)計原則系統(tǒng)性：站在整個信息安全系統(tǒng)體系的高度，統(tǒng)一規(guī)劃，建立完善的框架體系，形成對應(yīng)的規(guī)范標(biāo)準(zhǔn)，實現(xiàn)統(tǒng)一的系統(tǒng)管理；l實用性：以采用最小化建設(shè)原則為根本宗旨，以較小的資源使用量建設(shè)安全系統(tǒng)，使得建成后的體系能夠充分發(fā)揮作用；l專業(yè)性:提供了與信息服務(wù)相關(guān)的各模型，豐富完善的知識庫和安全事件管理預(yù)案；l經(jīng)濟性：在信息服務(wù)系統(tǒng)正常運轉(zhuǎn)的前提下，綜合考慮建設(shè)成本、運行成本和維護成本；l可伸縮能力：滿足未來所支持的應(yīng)用和用戶將有非常大的增長，良好的伸縮能力不僅意味著系統(tǒng)的持續(xù)性和穩(wěn)定性，而且也是滿足未來服務(wù)、應(yīng)用增長需要的必備條件；word完美格式專業(yè)資

3、料l高可靠性與可用性：對于關(guān)鍵性應(yīng)用，如果網(wǎng)絡(luò)發(fā)生故障或主機發(fā)生宕機現(xiàn)象，會造成嚴(yán)重的后果。RAS（可靠、可用、可維護）特性，是系統(tǒng)選型考慮的重點；l高性能：服務(wù)的響應(yīng)速度是保證用戶服務(wù)質(zhì)量和滿意程度的重要方面。系統(tǒng)高性能確保為用戶提供優(yōu)質(zhì)的服務(wù)，使用戶得到良好的響應(yīng)時間。1.總體架構(gòu)設(shè)計拓撲圖2.總體網(wǎng)絡(luò)架構(gòu)設(shè)計思路網(wǎng)絡(luò)設(shè)計上要求高帶寬、高可靠性、高可擴展性。word完美格式專業(yè)資料此次設(shè)計遵循網(wǎng)絡(luò)拓樸結(jié)構(gòu)層次化的總體設(shè)計，網(wǎng)絡(luò)拓樸結(jié)構(gòu)主要由核心層和接入層組成。各層面設(shè)備要求能提供各種網(wǎng)絡(luò)控制，具體是：1)構(gòu)建多個局域網(wǎng)絡(luò)單位的網(wǎng)絡(luò)按部門劃分到一個Vlan，并可根據(jù)需求增加新的局

4、域網(wǎng)。不同的Vlan之間是不可以直接訪問的，一個局域網(wǎng)中的計算機必須經(jīng)過中心交換機才可以訪問其他局域網(wǎng)中的電腦。2)網(wǎng)絡(luò)資源訪問控制在中心交換機上，可以根據(jù)需要開通相應(yīng)的訪問權(quán)限。3)上網(wǎng)行為管理優(yōu)化上網(wǎng)行為，提高上網(wǎng)安全。以上設(shè)計的優(yōu)點主要有：l可擴展性，網(wǎng)絡(luò)可模塊化增長而不會遇到問題；l簡單性，通過將網(wǎng)絡(luò)分成許多局域網(wǎng)，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；l設(shè)計的靈活性，使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；l可管理性，層次結(jié)構(gòu)使單個設(shè)備配置的復(fù)雜性大大降低，更易管理。2.3

5、綜合布線和信息點安裝本項目按照TCL現(xiàn)場確認后進行設(shè)計。總體設(shè)計分為：工作區(qū)子系統(tǒng)，水平子系統(tǒng)，配線管理子系統(tǒng)，垂直干線子系統(tǒng)，設(shè)備間子系統(tǒng)組成。全系統(tǒng)公有信息點數(shù)約200個，數(shù)據(jù)系統(tǒng)采用六類非屏蔽網(wǎng)絡(luò)線，超過70米將使用主干8芯光纖，電話信息點月100個，采用3類5對大對數(shù)電纜通過跳線將話音信息點與運營商接駁。實際現(xiàn)場考察后規(guī)劃兩條新的光纖線路。一條直通廠房后部辦公區(qū)，另外一條通至一樓總裝辦公室word完美格式專業(yè)資料2.3無線覆蓋2樓辦公室及大堂天花板將預(yù)留10個網(wǎng)絡(luò)端口，車間兩個休息區(qū)給留1個網(wǎng)絡(luò)接口，作為后續(xù)無線AP布置時使用，無線AP安裝位置參考下圖四、設(shè)備選用介紹考慮到

6、使網(wǎng)絡(luò)更加合理、今后更好地拓展、有利于查出故障癥結(jié)，建議配置一臺核心交換機。核心交換層是網(wǎng)絡(luò)的核心交換節(jié)點，它將多個邊緣匯聚層連接起來，進行數(shù)據(jù)高速轉(zhuǎn)發(fā)。用戶數(shù)據(jù)通過匯聚層上行到核心層，通過核心網(wǎng)獲取所需業(yè)務(wù)。核心路由器：根據(jù)需求我們選用Cisco3925/K9交換機作為網(wǎng)絡(luò)的核心設(shè)備，千兆傳輸速率，1G內(nèi)存且內(nèi)置防火墻。包含有2個SFP端口，2個USB接口，一個串行控制臺端口，1個串行輔助端口。核心交換機：根據(jù)需求我們選用CiscoWS-C3750X交換機作為網(wǎng)絡(luò)的核心設(shè)備，背板帶寬160Gbps，包轉(zhuǎn)發(fā)率：65.5Mpps。它是一款部署于企業(yè)核心的高新能交換機，在核心網(wǎng)絡(luò)中的性

7、能、IP服務(wù)，冗余性和故障彈性十分重要。WS-C3750X是千兆三層以太網(wǎng)交換機，具備豐富的業(yè)務(wù)特性，通過Cisco特有的集群管理管理功能，支持WEB網(wǎng)管，用戶能夠簡化對網(wǎng)絡(luò)的管理。word完美格式專業(yè)資料匯聚層交換機：根據(jù)需求我們選用CISCO?WS-C2960-24TC-L交換機作為網(wǎng)絡(luò)的匯聚層設(shè)備，背板帶寬4.4Gbps，包轉(zhuǎn)發(fā)率6.5Mpps。上網(wǎng)行為管理設(shè)備：上網(wǎng)行為管理設(shè)備選用網(wǎng)康公司的設(shè)備，型號：NI3000-20。它是一款多功能的網(wǎng)絡(luò)信息安全管理審計系