国土资源局主办公楼网络改造建议方案.docx

《国土资源局主办公楼网络改造建议方案.docx》由会员分享，可在线阅读，更多相关《国土资源局主办公楼网络改造建议方案.docx（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、国土资源局主办公楼网络改造建议方案郑州市国土资源局网络改造建议方案 郑州市国土资源局8 2008 年 年 5 5 月书目第一章，现状和目的 . 3 1.1 当前状况 . 3 1.2 整改目的和意义 . 4 其次章 设计方案 . 5 2.1 方案设计概述 . 5 2.2 系统示意图 . 5 2.3 工作区子系统 . 6 2.4 水平布线子系统 . 6 2.5 管理区子系统 . 6 2.6 子设备间系统 . 7 2.7 垂直主干子系统 . 8 2.8 中心子系统 . 8 2.9 其它产品说明 . 8 第三章 布线说明 . 10 3.1 郑州国土资源局大厦 PDS 各子系统详细说明 . 10 3.2

2、 总方案说明 . 10 3. 2.1 工作区子系统 . 10 3.2.2 水平子系统 . 10 3.2.3 设备间子系统 . 11 3.2.4 建筑群子系统 . 11 3.3 综合布线管线设计建议 . 11 3.3 PDS 管线方案 . 11 3.3 施工组织安排 . 13 3.3.1 施工组织 . 13 3.3.2 施工质量、安装及降低成本的措施 . 13 第四章 逻辑结构、平安策略和网络管理. 16 4.1 网络结构图 . 16 4.2 网络逻辑结构描述 . 16 第五章 网络设备参数 . 21 5.1 接入交换机-XXX 品牌 . 21 5.2 核心交换机XXX 品牌 . 22 5.2.

3、1 GBIC 模块 . 23 5.3 防火墙XXX 品牌 . 24 第六章 系统的调试及验收 . 25 6.1 调试阶段 . 25 6.2 验收阶段 . 25 第一章，现状和目的 1.1 当前状况 郑州市国土资源局网络当前状况：1、郑州市国土资源局网络是 90 年头的布线 2、由于当时技术和材料的限制，网络的传输速率为准 100M 3、线路老化和长期多次修理造成大量赘线、废线导致网络配线无法辨别 4、网络结构采纳当时的星型全集中的方式，造成数量众多线头过于集中 5、线路过长，导致信号衰减、干扰大等 6、原有两套布线系统分内网、外网 7、在 8 楼小机房内设有交换机连接 6-12 层的线路 8、

4、有部分房间当时没有布设线路、部分楼层或部门因无线或线不够而增加了部门交换机或 hub 形成了层层集连的方式，给管理和性能带来负面影响 9、2 号楼（后楼）在 07 年启用办公后，组织了布线，通过级连的方式与信息中心连接 10、 新业务要求数据流量大、网络流畅、数据千兆传输，以上诸多因素导致须要对网络重新考虑 原有结构图:2 号楼（后楼）在 07 年组织了布线，采纳内外网络隔离的全新布线，在物理线路上无需调整，只要在与信息中心的核心交换机的连接接入和 VLAN 划分上稍做改动 依据用户需求和实地考察，国土资源局主办公楼共 12 层，单层须要信息点数为 40 个/层，可能依据实际需求有所增减，考虑

5、到数量众多，大量的线缆集中配线会造成线路管理混乱和线缆在楼层间大量奢侈，长距离的数据传输信号衰减等综合因素，在本设计方案里采纳每 5 层线路集中配线，再通过主干集中到信息中心的菊花链（多星型）拓扑结构系统 1.2 整改目的和意义 1) 根本上解决全部办公室的没有线或线路不够的基础问题； 2) 针对新业务要求数据流量大，保证网络流畅、数据千兆传输； 3) 在平安上保证局内的业务逻辑物理分组、平安访问应用服务器、严格杜绝任何工作站干脆对数据库的访问，提高核心数据库的平安； 4) 保证分局、县局、在业务上对应用服务器的平安、流畅访问； 5) 保证省厅、市政府对相关业务指导、数据抽取的平安访问和限制；

6、 6) 对来自 Internet 访问相关内容的平安限制； 7) 财政局通过政府网络与财务处主机通信的平安限制。其次章设计方案 2 2 .1 方案设计概述 依据本楼的项目要求及上述有关标准，本方案为一个较典型的星型拓扑结构系统，现将设计方案概述如下：依据用户要求，大楼主设备间设于大楼二层综合布线机房，从主设备间引线缆经桥架和竖井到楼层子设备间，子设备间干脆引至工作区。主干布线电缆均采纳光纤连接，水平布线电缆均采纳超五类或六类或 6 类 4 对 UTP 电缆，信息插座选用 XXXX 品牌公司特色产品超五类或六类系列插座。本方案分为五大子系统，分别为工作区子系统、水平子系统、干线子系统、设备间子系

7、统以及管理间子系统，为二级星型拓扑结构。 2 22 .2系统示意图 2 2. .3 3工作区子系统 工作区子系统是指信息端口以外的空间，但通常习惯将电信插座列入工作区子系统。本系统设臵 720 个信息点。（可能依据实际需求有所增减）工作区材料配臵表序号 产品名称 规格 数量 1RI45 双位插座面板 316 2RJ45 插座模块 631 3RJ45 5m 跳线 6312 2. .4 4水平布线子系统水平布线子系统从楼层机房配线架干脆架至各个办公室的通信引出端。本项目数据点采纳超五类或六类四对 UTP。 序号 产品名称 规格数量 1 网线 超五类或六类 4 对 UTP 电缆 79 （此项为约数。

8、详细数量视现场状况而定。）2 25 .5管理区子系统国土局办公大楼共 12 层，8-12 层的信息点集中在 9 层楼的管理区子系统、3-7 层的信息点集中在 5 层楼的管理区子系统，管理区子系统是由配线架、跳线。详细的配料表如下： 管理区子系统材料配臵表序号 产品名称品牌数量 1 48 口配线架13 2 24 口配线架1 3 1.6 米配线柜 订制加宽 2 45 RJ45 0.5m 跳线631 6 理线架16 7 标签1 8910111213 2 2 .6 子设备间 系统 设备间子系统是由总配线架、跳线及相关有源设备（HUB、服务器及交换机等)等组成。设备间子系统是一空间概念，总配线架收集来自

9、各水平子系统的线缆，并与相关有源设备通过跳线或对接实现系统的联网。本项目主设备间设在二层中心机房内，其布线设备主要为系统配线架和相关跳线等。按大楼结构化布线系统实施要求；我们将选用和配臵普天相应产品。详细如下：子设备间设备配臵表序号产品名称品牌 数量 1 交换机9 2342 2. .7 7垂直主干子系统 垂直主干子系统采纳 6 类线连接核心交换机和楼层自交换机序号产品名称品牌 数量 1 8 芯室内光纤200 米 2 光纤熔接3 套 345672 2 .8 中心子系统 中心子系统通过垂直子系统连接到各楼层的管理子系统的交换设备，同时将1-2 层的管理子系统和设备子系统放臵在中心子系统的机柜里。序

10、号 产品名称品牌数量 1 2 米配线柜 订制加宽 1 2 交换机模块 光纤模块 1 345 2 2. .9 其它产品说 明 本项目施工工具包括:1) 打线工具：主要用于主干线缆与配线架和压线模块的压接，亦为最基本工具之一。 2) 安装消耗品：施工辅材，包括扎带，胶带，油笔等。第三章布线说明 3 3. .1 1 郑州国土资源局大厦 PDS 各子系统详细说明 以下将根据综合布线系统的各个子系统之依次描述各个部分的设计。3 3 .2 总方案说明 3 3. .2.1 工作区子系统 工作区子系统是各办公区组成，依据各自不同的功能，全部双孔信息插座构成，插座里采纳的是拆装敏捷的模块。通过插座既可以引出网线

11、，也可以连接数据终端及其它弱电设备。信息插座可安装在墙上、柱子上，部分可安装于地板上。安装于墙、柱上的插座之底边和地板之距离为 20CM。安装于地板上的信息插座需防水、防尘以使得无论在有无地毯的地板上，插座(电源、信息插座)都能和地板、地毯面成水平。 工作区信息插座位臵的确定：对于办公室而言，信息点可安装于办公桌靠墙墙面上。办公区亦可依据每个办公室的实际运用状况配臵。3 3. . 2.2 水平子系统水平线缆将干线线缆延长到用户工作区。采纳的是超五类或六类 4 对非屏蔽双绞线。这种线缆均在 100 米范围内保证 155Mbps,622.5Mbps 以及千兆以太网的传输速率，能够满意各种带宽信号的

12、传输。3 3. . 2.3 设备间子系统设备间子系统(主配线间)由设备间中的电缆、联结器和相关支撑硬件组成，它把公共系统设备的各种不同设备互联起来。该子系统将中继线交叉处和布线交叉处与公共系统设备(如：PBX)联接起来。 依据郑州国土资源局大厦的实际状况，主配线室设在五层中心机房内。 在大楼的弱电井中运用一个竖直桥架，以便利缆线的管理。3 3. . 2.4 建筑群子系统 依据大厦实际状况，楼内计算机网络与外界的网络，如政府机关、银行、各公司之间等的互联，可以通过公共数字业务网或远程 LAN 等相连。3 3. .3 3 综合布线管线设计建议 3 3. .3 PDS 管线方案 （1 1 ）水平线子

13、系统的布线方案水平线子系统完成由接线间到工作区信息出口线路连接的功能。有两种走线方式。 (a)墙上型信息出口 采纳走吊顶的轻型装配式槽形电缆桥架的方案。这种方式适用于大型建筑物，为水平线系统供应机械爱护和支持。装配槽形电缆桥架是一种闭合式的塑料桥架，安装在吊顶内，从弱电井引向各种设有信息点的房间。PDS 系统的布线是放射型的，线缆量较大，所以线槽容量的计算很重要。根据标准的线槽设计方法，应依据水平线的外径来确定线槽的容量即：线槽的横截面积=水平线截面积之和×3 为保证线缆的转弯半径，线槽须配以相应规格的分支辅件，以供应线路路由的弯转自如。(b)地面型信息出口 采纳墙面线槽走线方式。

14、 （2 2 ）垂直干线子系统的走线设计垂直干线子系统，弱电井内安装金属桥架由一连串通过地板孔垂直对准的接线间组成的。用于 PDS 系统的典型接线间，其可以走进入的最小平安尺寸是 300×100cm 垂直干线的走线设计分为两部分(a)干线的垂直部分 垂直部分的作用是供应弱电井内垂直干缆的通道。电缆井的位臵设在靠近支持电缆的墙壁旁边。旁边有电梯等大型电磁干扰源，则应运用封闭的金属线槽为垂直干缆供应屏蔽爱护。预留的电缆井的大小，按标准的算法，应至少是要通过的电缆的外径之和的 3 倍。此外，还必需保留肯定的空间余量，以确保在今后系统扩充时不致须要安装新管线。 (b)干线的水平通道部分 水平

15、通道部分的作用是，供应垂直干线从主设备间到其所在楼层的弱电井的通路。这部分也应采纳走吊顶的轻型装配式槽形电缆桥架的方案。所用的线槽由塑料材料构成，用来安放和引导电缆，可以对电缆起到机械爱护的作用，同时还供应了一个防火、密封、坚实的空间使线缆可以平安地延长到目的地。其选材算法与水平子系统设计部分的线槽算法一样。 与垂直部分一样，水平通道部分也必需保留肯定的空间余量，以确保在今后系统扩充时不致须要安装新的管线。 （3 3 ）设备电源管线方案 全部的机房设备的电源全部有 UPS 来集中供电。. 3.3 3 施工组织安排 3 3 .3.1 施工组织（1 1 ）施工打算阶段包括施工图编制与审核；施工预算

16、；编制施工组织设计及施工方案的编写 设备/材料的选购与定做；工程施工工具与设施的打算以及施工队伍的组织打算等。（2 2 ）施工阶段 包括协作土建和装修施工，预埋管线管路；固定与土建施工有关的支持固定 件；固定配线箱及配电柜等；随土建工程的进度逐步进行各子系统设备安装与线路敷设；各子系统检验测试等。 （3 3 ）竣工验收阶段 包括系统调试及投入正常运行；完成全部测试报告及竣工文件；汇合建设单 位、施工单位及质量监督部门审查；现场验收；针对有行业管理的转项系统完成行业主管部门的验收。 总之，无论工程大小，系统难易，都必需在施工中有条不紊，按肯定依次衔 接进行；同时，在积累阅历、驾驭技艺的基础上，还

17、必需遵循肯定的工程程序，包括图纸会审、技术交底、工程变更、施工预算、施工协作、竣工验收等，才能有效地提高功效，确保工程质量。 3 3 .3.2 施工质量、安装及降低成本的措施 （1 1 ）施工质量保证的基本措施为了确保系统工程施工的质量，使工程达到设计要求，必需加强工程施工技 术管理工作，依据我公司管理的阅历，每一项工程从施工打算阶段起先，到工程施工与组织管理及竣工验收阶段都必需根据肯定的程序和要求。由有关的技术人员和管理人员，以文字、图表等形式，记载影响工程质量的有关规定，要求全部文件材料的形成与积累必需做到刚好、精确、系统与科学。刚好就是在施工过程中，对各种要求的数据、现象刚好进行记录，做

18、到分阶段，按专业积累、整理，编制好施工文件材料。竣工验收时刚好做好工程文件材料的整理、归档及向建设单位的移交工作。精确既是要求施工过程中形成的技术文件材料应照实地反映工程施工的客观状况，严格按施工图和现行材料质量标准、质量检验标准、施工及验收规范施工，做到变更有手续、有依据，施工各单位有记录。严禁出现擅自修改、伪造和事后补做等状况。 系统即是根据施工程序，对形成的技术文件材料进行系统的整理，系统地反映施工的全过程。 科学就是以科学的看法来对待施工中的每一个数据，应做到施工有依据，检查有结论，现场有记录，测试验收有报告，修改图纸有手续，工程竣工有总结。（2 2 ）平安施工管理措施 在弱电系统工程

19、实施中，平安是我们遵循的首要原则，平安包括人身平安和设备的平安，为此，在施工过程中我们实行相应的平安管理措施，以消退一切事故隐患，避开事故损害，确保系统安装和运行平安。a. 建立、完善以项目经理为首的平安生产领导组织，有组织、有领导的开展 平安管理活动。 b. 建立各级人员平安责任制度，明确人员的平安责任，定期检查平安责任落实制度，惩处分明。 c. 施工人员严格遵守各项平安操作规程，严格根据施工图、施工规范施工。 d. 对施工人员进行平安教化与训练，增加平安意识，提高平安施工学问，防止人为的担心全行为，削减人为的失误。 （3 3 ）节约措施 布线系统除具有众多优越性外，其突出的优势在于系统综合

20、设计后达到节约 人力、物力、财力的目标，而在施工中实行有效的节约措施，则将系统的完善设计得以充分体现。 . a.工程实施中实行设备用料核算，做好施工打算，以利于安装过程中材料充分有限地运用。 b. 协调管理各工序的工程，实施各子系统工程严格听从工程现场总指挥的管理，避开因工序交叉造成的二次装修带来的损失。 c. 严格按施工规范安装操作，留意爱护其他专业产品，尽量不损坏建筑物表面及已安装设备，确保楼宇自控设备整体的协调、对称和美观。 d. 施工中，在满意设计要求的前提下，保证系统平安牢靠运行的基础上，推广运用新科技、新机具新工艺，提高安装质量，提高效率，以达到再创新的升值效果。 e. 严格按施工

21、管理程序完成施工中及竣工资料、文件的收集、整理，削减管理费用的支付，为今后系统维护修理创建条件。 f. 在施工过程中遇到施工图纸与实际现场不符或存在不完善的地方，工程指挥部将协作现场状况，以最快的速度、最短的时间将问题呈报给建设方和设计师，把图纸尽快完善，使施工顺当进行。第四章逻辑结构 、 平安策略 和 网络管理 4.1 网络结构图4.2 网络逻辑结构描述 在本方案里，网络大体分为：接入层、核心交换层、平安防护层、应用和数据层、专网接入层、公众查询服务接入层（二期工程）六个部分构成 4.2.1 接入层 接入层分别放臵在办公楼的 9 层和 5 层子机房的接入交换设备，选用的是HP17-242 层

22、可网管的 1000M 交换机，实现千兆到桌面的接入速率，可对接入的终端设备的 MAC 地址锁定，防止非授权接入，同时具备内臵的图形化的网管功能，在网管工作站进行统一管理4.2.2 核心交换层 核心交换层是运用原有的 HP4104GL3 层网络交换机增加千兆光纤网络模块，4104GL 交换背板容量大，3 层网络交换，可路由、可网管的智能交换机，能对端口做 VLAN，依据各楼层、或部门划分不同的 VLAN 各楼层接入交换机通过光纤接入核心交换机进行汇聚4.2.3 平安防护层 在平安防护层的部分设计运用 1 台 4 网络接口的 CISCO PIX 防火墙，在防火墙的 4 个网络接口分别配臵为：4.2

23、.3.1 内部接入口 与核心交换机连接 配臵接入层用户（内部办公）特定协议端口连接到应用服务器 配臵财务处主机通过内部接入口通过专网接入口到达财政专网的平安连接 局办公室与政府文件接收、发送的平安通道 配臵接入层用户（内部办公）访问政府专网 4.2.3.2 应用接入口 配臵接入层用户（内部办公）特定协议端口连接到应用服务器 配臵专网用户（分县局、省厅、政府）特定协议端口连接到应用服务器 配臵前臵机特定协议端口连接到应用服务器获得数据（二期配臵）4.2.3.3 专网接入口 配臵专网用户（分县局、省厅、政府）特定协议端口连接到应用服务器 配臵接入层用户（内部办公）访问政府专网 配臵财务处主机通过内

24、部接入口通过专网接入口到达财政专网的平安连接 局办公室与政府文件接收、发送的平安通道 4.2.3.4 公众接入口 配臵前臵机特定协议端口连接到应用服务器获得数据（二期配臵） 4.2.4 应用和数据层 应用和数据层在防火墙的平安爱护层以内，独立网段，来自任何对该层面的访问必需通过防火墙的认证和转发，所访问应用服务器的 IP 地址是虚拟 IP 映射政府网 IP 的方式。在防火墙的应用接入口的配臵仅通过应用服务器的应用程序所运用的 IP 端口 4.2.5 专网接入层 来自专网的任何业务访问都通过 VPN 认证方式连接，所访问应用服务器的IP 地址是虚拟 IP 映射政府网 IP 的方式4.2.6 公众

25、查询服务接入层（二期工程）在二期工程里会向公众供应某些信息查询，在方案里构思为，在 InterNet 网上放臵 Web 查询服务器，通过网闸与前臵机进行非适时数据交换，前臵机通过防火墙的平安认证后与应用服务器获得数据 第五章网络设备 参数 5.1 接入交换机- - XXX 品牌接入交换机 XXX 品牌是 2 层交换，具备长期工作的高可用性 IIEEE 802.3ad 链路汇聚限制协议(LACP)：供应链路级冗余； XXX 品牌 上支持 12 条链路汇聚，每条链路汇聚上支持 7 个链路（端口）端口镜像功能：使端口上的流量可以同时发送到网络分析器，以便进行监控VLAN 支持和标记：支持高达 64

26、个基于端口的 VLAN 和 IEEE 802.1Q VLAN 动态限制标记，在工作组间供应平安性管理密码：供应的平安性可阻挡对 Web 阅读器界面的非授权访问平安性 服务质量(QoS) IEEE 802.1p 优先级划分：依据流量的优先级和类型为设备供应数据广播限制：为降低网络上不必要的广播流量而对其加以限制特别简易管理：直观的 Web 界面：通过简洁易用的 Web 阅读器界面简化交换机的配臵、监测和管理流程与 ProCurve Manager 集成：可通过 ProCurve Manager 进行发觉和映射；可从 Web 上免费下载IEEE 802.1AB 链路层发觉协议 (LLDP)：自动设

27、备发觉协议，便于映射网络管理应用运用简洁无风扇设计：可静音运行，适合部署在开放空间带端口指示器的综合性 LED 显示屏：可以一目了然地查看状态、活动、速度和全双工运行状况ProCurve/IEEE Auto-MDIX：自动适应全部 RJ-45 端口上的直连或交叉电缆 5.2 核心交换机 XXX 品牌4 个可用的模块插槽最多支持 96 个 10/100 端口或 80 个千兆端口和 8 个微型 GBIC 端口 基本 IP 路由：最多可在 IP 网络中自动路由 16 条外部路由，其中包括 1 条缺省路由流量优先级划分 (802.1p)：允许实时地将流量分为 8 个优先级，映射到 4 个队列Fast

28、Path 技术：模块内流量的线速交换，吞吐率可达 71.4 mpps快速交换机结构：高性能交换机结构（高达 36.6 Gbps）双闪存映像：供应升级时用于备份的独立主、辅操作系统文件VLAN 支持和标记：同时全面支持 802.1Q（4,096 个 VLAN ID）和 30 个 VLAN组 VLAN 注册协议 (GVRP)：支持自动学习与 VLAN 动态指定802.1w 快速融合生成树协议：通过快速复原来提高网络的正常运行时间802.3ad 链路聚合限制协议 (LACP) 和 HP trunking：支持多达 6 组中继线，每组中继线最多可支持 4 个 链路（端口）；支持跨模块中继端口平安性：运

29、用 MAC 地址锁定来防止未经授权的访问TACACS+：通过运用密码验证服务器，简化交换机平安性管理工作Secure Shell (SSHv2)：加密全部的传输数据，以确保通过 IP 网络进行 CLI 远程访问的平安性加密套接字协议层 (SSL)：对全部 HTTP 通信进行加密，以确保平安访问交换机中基于阅读器的管理 GUI平安访问，以管理 XXX 品牌 系列：全部访问方式 CLI、GUI 或 MIB 均通过 SSHv2、SSL 和/或 SNMPv3 进行平安加密可选冗余电源：供应不间断电源热插拔模块：允许在不中断网络的状况下添加或更换模块和微型 GBIC易用的端口命名：允许为端口指定描述性名

30、称RMON：供应面对统计、历史、警报和事务的高级监测和报告功能HP/IEEE Auto-MDIX：可自动适应全部 10/100/1000 端口上的直连或交叉电缆堆叠容量：支持多达 16 个交换机虚拟堆叠的单一 IP 地址管理，其中包括 2500 系列、2600 系列、2800 系列、3400cl 系列 、6108、和 4100gl 系列5.2.1GBIC 模块 XXX 品牌 微型 GBIC 模块 ()具有 6 个可用的微型 GBIC 插槽 端口6 个可用的微型 GBIC 插槽物理特征尺寸：22.8 x 20.3 x 4.45 cm. (8.97 x 8.0 x 1.75 in)重量：0.431

31、 kg. (0.95 lb)5.3 防火墙 XXX 品牌330 Mbps 网络吞吐量，平安过滤带宽(135Mbps) 无用户数限制 DoS、IDS 入侵检测 企业级防火墙处理器：600MHz Intel Pentium III；随机读写内存：高达 256 MB；闪存：16 MB280000 个并发连接数, 支持 VPN，防火墙,网络地址转,拒绝服务攻击,支持多媒体应用,URL 过滤,邮件爱护 UL, C-UL, TUV, IEC 950,UL-1950 标准：第三版,TUV EN 60950：其次版，支持 Am. 1-4,IEC-950/VDE-0805 EN-60-950 标准：RJ-45

32、限制端口 CSPM、PDM 管理第 六 章系统的调试及验收综合布线在计算机网络中是最基础也是最重要的组成部分，它是连接每个服务器和工作站的纽带，起着信息通路的关键作用，作为传输高速数据的物理链路，链路产生的故障严峻时会导致整个网络系统的瘫痪。 6 6. .1 调试阶段 6 6. . 1.1 供应商在全部安装工程完成后，应根据业主及厂商的要求，负责系统的开通调试。 6 6 .1.2 调试好的系统必需达到业所要求的运用功能。 6 6 .1.3 如调试中出现问题，必需解除故障反复试验，务必使系统完善。 6 6 .1.4 安装人员可随装随调以刚好发觉问题并改正。6 6. .2 2 验收阶段 6 6. .2 21 .1 当供应商认为系统调试好达到运用要求时，同工程师及业主进行系统验收。 6 6. .2 22 .2系统验收所需进行的检验测试项目及每项试验的详细方法和要求，应提前送交工地工程指挥部审批，工程部同意后方可进行。 6 6. .2 23 .3系统验收过程中某些部分出现问题，要在订正错误后再重做试验，重新试 验时，至少有三次以上同一试验没有出现问题，工程师满足后才算通过。 6 6. .2 2. .4 经测试后的系统需经过一段时间的试运行，试运行期间，系统由供应商及 业主工作人员共同管理。