园区智能化设计方案.docx

《园区智能化设计方案.docx》由会员分享，可在线阅读，更多相关《园区智能化设计方案.docx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、园区智能化设计方案我们对集团办公大楼内所有的总体布局和功能分区进行了综合考虑，决定主干 室内匀外采用单模光纤，布线结构上采用星形的结构，在大楼总体设计上选择了几 个区域中心和一个应用总中心（可作为核心），核心与区域中心之间通过多芯单模 光纤一一连接。集团办公大楼建议采用6类布线系统作数据水平线缆，语音布线建议采用超 五类4对非屏蔽双绞线。语音通讯布线系统电话语音通讯系统是一个普遍使用的 系统，也是目前智能系统中必不可少的一个系统，从传统的电话系统到现在智能 化数字化程度越来越高的程控交换系统，从传统的模拟电话到多功能的数字业务, 电话语音通讯系统对于沁园集团这样一个数据业务平凡的使用单位来说是

2、必不可 少的，合理的设计该系统有两个必须注意的地方：第一，是如何接入的问题，采用虚拟网还是采用内部交换机的形式直接关系到 业主的投资和系统的设计结构，一般由电信运营商提供虚拟网的形式一期的投资会 少一点，运营商会提供将电信信号的接入以及大对数到每栋单体设备间，然后由弱 电承包商来负责内部的终端布线设计；如果业主选择自己购买程控交换机，则内部 的主干设计大部分是由弱电承包商来设计，一期的投资会多一些；第二，就是终端用户如何接入的问题，一些业主会选择采用传统的模拟线路接 入，从目前的使用来说还不存在太多的问题，但是以后数据业务增多的时候，在数 据和语音之间的互换性上存在地很大的问题，而且程控的数字

3、业务将来随着数据量 的增加也很有可能用到2芯以上的容量，传统的电话线路无法满足该需求，我们建 议业主采用超五类的8芯4对非屏蔽双绞线作为布线水平子系统的通道基础，开放 式的超5类RJ45信息出口，可兼容并支持各种传真、计算机网络及计算机系统。 垂直主干可以采用5类大对数。2.3用户需求分析采用综合布线系统的原因现在各企业信息已成为一种关键性的资源，它必须 精确、迅速地传输于各种通讯设备、数据处理设备和显示设备之间。由于这一原因，企业各部门都要求在尽可 能短的时间内改进这些通讯系统，并根据需要配置各种配线系统。而在中国，即便 是在新设计的建筑物内，往往仍沿用过去的那些布线技术，致使各种系统的布线

4、无 法相容，难以适应新技术的发展，且管线拥挤不堪，而配线上的巨额投资往往是重 复的。这种情况还会随着企业的成长，设备的更新，人员的变动，办公环境的变更 而变得越来越糟。任何的增添、变动，都可能引起全局的变动，不但影响员工的办 公效率，对企业的运营也产生不良的影响。尤其是随着ISDN （综合业务数据网的）、 ATM （异步传输模式）、FDDI/TPDDI （光纤分布式数据接口/双绞线分布式数据接口）， 楼宇自动化系统的出现、应用、推广和发展，原来使用的布线系统将无法满足要求。 因此，寻求一种更合理、更优化、弹性强、稳定性和扩展性好的布线技术，已成为 当务之急。它不但能够满足现在的要求，更主要的是

5、迎接未来对配线系统的挑战。综合布线系统与应用系统的关系布线系统是建筑物或建筑群内的信息传递的媒 介。它不仅将话音和数据通信设备、交换设备和其它信息管理系统彼此相连，同时还能够连接楼宇自控、监控系统 和通道控制系统。其灵活性、兼容性和可靠性已得到中国用户的认可，并已经广泛 地在国家职能部委、学校、机关、银行、大型集团公司等行业得以推广。在国际上 结构化综合布线系统早已成为建筑大楼的基本设施。传统布线存在的问题：对于一个集团公司，它是否能够在现在或将来始终具备 最先进的现代化管理和通讯水平，最终要取决于是否有一套完整、高质和符合国际标准的布线系统。在传 统布线系统中，由于多个子系统独立布线，并采用

6、不同的传输媒介。这就给建筑物 从设计和今后的管理带来一系列的弊端。在线路路由上，各专业设计之间过多的牵制，使得最终设施的管道错综复杂， 要多次进行图纸汇总才能定出一个妥协的方案。在布线时，重复施工，造成材料和人员的浪费。各弱电系统彼此相互独立、互 不兼容，造成使用者极大的不便。设备的改变、移动都会使最终用户无法改变 原有的布线，以适应各自的需求。这就要求用户对布线系统进行重新设计施工，造成不必要的浪费和损坏，难于维护 和管理，同时在扩展时给原建筑物的美观造成很大的影响。因此说，原有的布线方式不具备开放性、兼容性和灵活性。采用按国际标准的 结构化布线系统的优势将各个系统统一布线，提高全系统的性能

7、价格比。具有开放性和充分的灵活性，不论各个子系统设备如何改变，位置如何移动， 布线系统只需跳线不须任何其它改变。设计思路简洁，施工简单，施工费用降低。充分适应通讯和计算机网络的发展，为进今后办公全面自动化打下了坚实的线路基础。大大减少维护管理人员的数量及费用。1.可根据最终用户的不同需求进行随时的改变和调整。典型综合布线示意图传统布线与结构化布线的比较结构化布线系统传统布线系统传输介质1以双绞线来传输。2单一的传输介质。3电话和电脑可互用。1电话使用专用的电话线。2电脑及网络使用同轴电缆。3电脑电话线不能共用。不同电脑系 统的处理方 式1从配线架到墙上插座完全统一，适合 不同电脑主机和电话系统

8、使用.2提供IBM , DEC, HP等系统的连接， 以及 ETHERNET, TPDDI, T0RKEN-RING1各种不同电脑及网络布不同 的电缆并使用不同的结构，线 路无法共用也无法通用。2电脑和电话之插座不能互的连接。3电脑终端机，电话机和其它网络设备 的插座可互用且完全相同。4移动计算机设备，电话设备十分方便5单插座可接一部电话机和个终端 机。用。3移动电话和电脑时必须要 重布线。标准化问题满足商用建筑标准1 EIA/TIA 5682 EIA/TIA 5693 TSB364 TSB40无国际标准可遵循2.3.1.1 用户的要求沁园集团办公大楼的综合布线系统的建设，本着经济实用的原则，

9、按照各个系 统对网络要求，预留足够的信息点。 集团办公大楼综合布线主要综合语音、数据、图象、多媒体、楼宇控制及光 网络系统等；根据园区的物理布局考虑，建议集团的网络、语音、一卡通、安防、电视、 楼控以及广播等中心都设置在信息中心； 集团网络数据布线系统水平布线采用超五类和6类布线两种模式，主干采用 光缆；语音电话布线系统水平布线采用超5类布线，主干采用大对数电缆；用户需求可行性分析根据用户需求对智能化系统提出的基本要求和初步设想，我公司对综合布线系 统进行了设计，综合布线子系统是整个智能化系统的重要组成部分，是信息传输的 基础设施，因此在综合布线系统规划时将以“统一考虑、分别实施、物尽其用、经

10、 济合理”的原则进行分类实施。 沁园集团的整体组网采用星型结构，数据主干采用多芯单模光缆， 大楼内设置8T0个区域中心，在三层信息中心设置一个网络总中心，工作区就近直联至区域中心。 主干光缆在保证现有需求的同时作一定容量的光纤预留，在整体网络结构 中，设计总中心到各个区域中心之间的星型主干光缆采用12芯单模光缆连 接。 大楼内部数据和语音信息点均采用六类、超五类双绞线。 安防、一卡通系统占用网络光纤中的2芯，安防采用基于集团办公网的方式, 可不单独设置专网，在网络分段时将安防单独设为一个网段。也可设置专网。综合上述综合布线系统应覆盖以下各部分：令涉及计算机网络互联的计算机系统以及各类计算机外部

11、设备（包括数字化 投影系统设备）等；今涉及传统电话通信系统（包括电话、传真、电话会议、无线分机的控制站 点设备等；令为其它子系统提供基础；同时综合布线系统要求达到：e计算机网络系统将覆盖整个集团的建筑物。同时，计算机网络系统可以通 过路由器接入INTERNETo令 主干网可以适应FDDI,快速以太网，千兆以太网，ATM网等今局域网可以根据具体用途配置各种级别的网络设备，可以对网络设备非常 灵活的更新和移动，同时可以适应网络设备的扩充和调整。今同时综合布线系统必须符合国际标准一一ISO/IEC xxxxl用户楼宇通用布 线系统中各功能子系统的规定。2.4系统设计目标、原则该结构化综合布线系统将能

12、支持楼内的话音和数据系统，实现局域网资源共 享，其中包括：通讯系统和办公自动化系统等，从而能提供电话电视传真服务， 电脑通讯服务，多功能的综合信息服务。我们为工程设计的结构化综合布线系统将完全按照上述要求并基于以下目标：今满足各项主要业务的需求，且兼顾未来长远发展令符合当前和长远的信息传输要求小布线系统设计遵从国际（ISO/IECxxxxl）标准和邮电部和建设部标准令布线系统采用国际标准建议的层层星形拓扑结构令 电脑网络的速度须达到IGbps的应用并向10G发展的需要今 布线系统将支持语音、数据等综合信息（如ISDN、B-ISDN、ATM 等）的高质量传输，并适应各种不同类型不同厂商的电脑及网

13、络产品今 布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设 备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、 网络终端、电话机、传真机、电视机等，以支持话音、数据、图象等数 据信息或多媒体信息的传输同时我们在设计中还体现了下列原则：1）适用性-一本设计从该大楼能提供综合服务这一基本功能出发，主要 满足以下诸项对布线系统的需求并且能够适应未来网络通讯技术的 发展的需求。信息综合计算机网络系统令 模块电话局通信网（含话音，传真，X.25, DDN等）今办公自动化网络系统2）能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应 现代和未来技术的发展，保证25

14、年不落后。3）灵活性本设计应能满足楼内各种通信设备的功能要求，即在不同 楼层里搭建特定的通讯子网；在大楼任意的信息点上能够连接不同类 型的设备；如计算机，电话机，传真机，打印机，终端机等。4）可扩展性-实施后的结构化布线系统是可扩充的，以便将来有更大 的需求时很容易将设备安装进去。5）模块化结构-结构化布线系统中除去固定于建筑物内的水平线缆 外，其所有的接插件都是积木式的标准件，以方便使用管理和扩充。 可以使得在投入运行后的维护工作中，备品备件储备少，故障检查定 位快，运行管理简单。6）开放性-即能支持任何厂家的任意网络产品，支持任意网络结构（总 线型、星型、环型等）。布点原则（依图纸设计，略

15、）2.5系统的组成沁园集团办公大楼主要数据网络综合布线系统由六个子系统组成，采用星形 环网结构。由六个独立的子系统组成的： 工作区(WORK AREA)子系统。常用设备是工作站产品、计算机(PC,终端， 打印机)，电话，传真机等设备。本设计中暂时考虑全部采用墙面插座暗 装、家具内暗装、地插安装。本方案中所有的信息插座均为电话、终端、 网络通用设计(RJ45),接终端或接网络由用户根据需要自由选择。管理子系统(ADMINISTRATION)。其实现配线管理；设计完善，使用颜色 编码，利于追踪和跳线；体积小，比传统配线间节省了 50%的空间。水平子系统(HRIZONTAL)。其包括：信息插座和管理

16、子系统(跳线架)的连 接，常用五类、超五类和六类双绞线实现这种连接。水平线缆将干线线 缆延伸到用户工作区。采用6类的8芯非屏蔽双绞线(CAT6 4PR UTP),线缆带宽可达到250MHZo主干(BACKBONE)子系统。其实现计算机设备、程控机PBX和各管理子系 统间的连接。常用通信介质是光纤，系统传输率可达到GBPSo设备子系统(EQUIPMENT)。其实现布线系统与设备的连接。主要产品为配 合不同设备用的有关的适配器。建筑群子系统(CAMPUS)。实现布线系统在建筑群中大楼之间的连接。2.6数据网设计综合布线系统将按照6个子系统进行设计：2.6.1 工作区子系统设计我们为用户提供的标准R

17、J45信息出口，为六类系统。开放式的六类RJ45信 息出口，可兼容并支持各种电话、传真、计算机网络及计算机系统。2.6.2 水平子系统设计信息点采用的六类双绞线，大大优于EIA/TIA 568标准的超五类指标，能够 充分满足各种宽带信号的传输，可满足用户将来使用各种计算机网络的需求。在 设计过程中，除去工作区跳线，水平线缆不得超过90米，如超过90米，则须 增 加楼层设备间。水平线缆的长度根据图纸估算并考虑了端接余量及富余量。1 1 = xxxxFT = 305 米平均线缆长度（米）=（最大长度+最小长度）/2 +6米+10%余量UTP电缆用量（箱）=K信息点数*平均每点线缆长度/3051垂直

18、干线子系统设计垂直干线部分提供了大楼主配线架（MDF）与楼层配线架（DF）的连接路由。在 本项目中数据主干采用8. 3 u m/125 u m单模光纤。8. 3 P m/125 u m单模光纤的优 点为光耦合率高、衰减小、传输距离长。当弯曲半径大于其直径的20倍时不影 响信号的传输，是符合IEEE 802.5 FDDI和EIA/TIA 568标准的主干传输线缆。 单模光缆能够支持大楼内超过100米传输距离的计算机网络和需要高带宽的高 速网络传输应用，可以确保目前和今后一段时间网络系统的需求。铜缆及光纤的长度均用各楼层配线间到主配线间之间的距离乘以线缆根数并 考虑足够的端接余量和富余量,以便将来

19、系统的扩容（即点数的增加）。2.6.3 设备间及管理子系统设计在本项目中，设备间和管理子系统是由配线架、跳线、各种标识所组成。在 配线架上使用色标来区分干线电缆、水平线缆和连接在配线架上的设备端接 点。本设计中每个分配线间的光纤到光纤配线架后通过光纤跳线连接到网络设备 上，再通过数据跳线和数据的水平配线架连接，数据的水平配线架连接计算机点 的水平线缆。配线架的数量也考虑了足够的冗余，以便将来系统的扩容。2.6.4 建筑群子系统设计各单体建筑网络弱电设备间到汇聚中心敷设12芯室外单模光纤。根据规范， 室外光缆进户不得超过15米，必须转接室内光缆。第3章网络系统建设3.1集团网络需求分析与设计规划

20、集团网设计需求通过对沁园集团网络需求的研究，结合对用户网络的考虑，我们认为沁园集团 网络应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具 有较强的可用性和一定的先进性。 高可用性与先进性网络系统要求组建万兆主干网络，具有极高的数据通信能力和足够的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络 应有较高的网络主干速度。网络设备必须具备高速处理能力，提供高速数据链路， 保证网络高吞吐能力，满足各种应用（如：视频会议系统）对网络带宽的需求；在 各部门的工作组中采用交换技术，以保证在工作中网络的快速响应速度，用于提供 较高的工作效率。 高可靠性网络

21、要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及核心设备的 冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失 效。在网络骨干上要提供备份链路，提供冗余路由；在网络设备上要提供冗余配置， 设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的 影响减少到最小，避免由于网络故障造成用户损失。网络主干交换机等网络结点关键设备必须具备一定的容错能力。关键结点设备 运行中出现故障后，能够有效、及时地进行故障恢复；要求结点设备的设置、恢复 过程必须在短时间内迅速完成。基本配置的终端方式操作要简单，结点内部的配置 内容可以通过笔记本电脑采用TCP/IP协议下载

22、保存、或是上载恢复。安全性网络作为一个支持众多用户、并同时和INTERNET存在连接的网络，网络安 全性在整个网络中是个很重要的问题，我们应该采用一定手段控制网络的安全性， 以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资 源的访问。可以用身份认验证、VLAN划分等技术有效地控制内部用户的行为，比 如杜绝对IP地址的盗用和侦听用户口令等，同时也能够利用防火墙控制外部人员 对网络的访问；网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入 和信息泄漏。 可管理性强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用

23、浏览器进行网络设备的管理及配置。灵 活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现 复杂的计费管理。 可扩充性随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备， 保证用户现有的投资。某大学的主干设备全部采用机柜式主交换机，保障了网络的 可扩充性。 VLAN划分根据沁园集团的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是 用户的角度来讲，都需要虚拟网技术的支持。虚拟网可以建立不受物理区域限制的

24、， 覆盖整个集团的相互具有一定独立性的逻辑子网，各逻辑子网间广播报文相互隔离 并通过第三层的访问控制设置实现可管理的子网间的互相访问。因此在网络主干中要支持三层交换及VLAN划分。根据管理以及各部门智能的目录第一章室内外弱电综合管道系统21.1 综合管道系统概述21.2 室内综合管道系统2设计原则21.2.1 设计内容3设计要求61.3 室外综合管道（略：集团办公大楼与各单体建筑）6第2章综合布线系统72.1 系统概述72.2 网络布线系统72.3 用户需求分析82.3.1.1用户的要求11231.2用户需求可行性分析112.4系统设计目标、原则12布点原则（依图纸设计，略）132.6数据网设

25、计14工作区子系统设计142.6.1 水平子系统设计14垂直干线子系统设计152.6.2 设备间及管理子系统设计15建筑群子系统设计15第3章网络系统建设163.1 集团网络需求分析与设计规划16集团网设计需求163.1.1 网络建设规划及分析183.2 网络方案总体设计22主干网络技术选型223.2.1 核心网络方案设计22汇聚交换机的建设243.2.2 接入交换机的建设25INTERNET 访问设计25 分配或用户定义的其它策略进行相应的VLAN的灵活划分，在整个网络中使用虚拟 网技术，以提高网络的安全性和灵活性。网络中心设备和骨干设备能够提供线速的 VLAN之间的路由和高性能的第三层的数

26、据包的处理。多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以避免不同的网段或VLAN之间访问时，由于路由效率的影响而产生的传输效率影响。对于一个应用， 当第一个数据包发送到交换机时，通过路由设备进行转发，同时在专用芯片中存入 有关的信息，使得后来的所有数据包均无需通过路由设备再次处理，而直接由交换 机进行转发。这样就可以充分的利用交换机的包处理能力，实现真正的线速交换。同时，由于三层交换技术的引进，大大减轻了中心路由设备的工作压力，使之不 再需要将大量的CPU处理能力花在重复性的数据转发工作上，从而可以承担更 为复杂且重要的工作。多播技术和多媒体支持网络要求具有数据，图像，话音等

27、多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余 量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量 (QoS)、预留宽带设置、合理进行带宽管理方面应提供优良的品质。IP组播技术有 其独特的优越性一一在组播网络中，即使用户数量成倍增长，主干带宽不需要随之 增加。网络建设规划及分析网络系统整体规划在沁园集团计算机网络系统建设中，为建设“数字化、智能化办公环境”，必 须贯彻“整体规划、分布实施、逐步升级”的思路，对集团网逐步进行逐步完善。在 集团网的规划中，整个系统将来要达到XXXX XXXX信息点的规模。这就要

28、求在 进行集团网初期网络建设中，集团网的主干节点必须要考虑足够的余量，以保障 将来网络的扩展。在集团网的对外接入方面，可以考虑配置高性能路由器以接入INTERNET,并配置高性能防火墙以保障网络的安全。同时，需要建立VPN以提 供对在集团网外部用户对内网的访问功能。3.1.2.1 网络规划分析在沁园集团计算机网络系统的总体建设中，我们可以将沁园集团分为三个层 次。1）在大楼信息中心建设沁园集团的双核心网络，两太主交换机分别以单模千 兆方式连接二级交换中心，并建立集团的数据中心和各类应用软件服务系统；2） 在集团网中设立8-10个汇聚中心（各单体建筑后期规划），通过单模光纤以万兆速 率接入到信息

29、中心主交换机；向下以千兆方式接入到各个接入设备；2）在各楼层 内部通过对接入交换机进行堆叠或千兆级连，实现所有接入交换机千兆上连，百兆、 千兆接入桌面信息点。主干设备负责对内的所有数据进行高速转发，为数据库服务器和应用服务器群 之间大容量信息交换提供有效的高速通道，主干网络如果出现故障，整个校园网就 会全部瘫痪。因此，在主干交换机选性方面，对交换机的安全性、可靠性、稳定性、 可扩展型等方面都有相当高的要求。为保证网络中心节点的高可靠性和可用性，可以考虑采用两台主交换机分别作 为主备方式接入网络，将核心网络的平均无故障时间提高到99.999%以上，基本可 以保障网络实现全年不间断的顺畅连通。3.

30、1.2.2 核心网络产品分析目前主流的高端网络设备厂商包括Cisco、H3C、华为等，各个厂家均有一定的 市场份额，而且各家的产品也有各自优势所在。在本次计算机网络系统中，我们推 荐选择业内享誉盛名的华三公司的网络设备。主要网络设备（中心交换机、接入交换机和广域网路由器等）采用H3c的产品， 搭建出一个高性能、高可靠性并具有强大收缩性的网络平台。整体系统具有标准化 和开放性：符合国际标准，支持TCP/IP协议、标准路由协议；具有先进性和成熟 性一选择支持三层路由交换、二层交换、虚拟网（VLAN）划分的成熟的国际先进的 网络技术和设备；提供了无阻塞的内部交换能力，以及DDN、拨号/ISDN、宽带

31、IP 等多种形式的终端接入方式。3.1.2.3 网络安全的考虑在沁园集团计算机网络intranet建设过程中，网络安全的重要性时无需质疑 的。在诸多安全因素中，防黑、防病毒及入侵监测系统是在网络应用建设中需重点 考虑的。其中，防火墙作为接入到外网的唯一屏障，是隔绝黑客的主要设备。提供internet安全接入，对沁园集团网络访问用户进行安全监测的最重要的设备就是 防火墙。从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、 基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。现有防火墙品种繁 多，采用的安全方式各种各样，针对基于代理服务器的防火墙、软件防火墙，我们 作如下对比

32、：防火墙类型问题运行在应用层的基于代理的防 火墙（如市面的CHECKPOINT 软件防火墙）性能低需要昂贵的通用平台使用开放系统如UNIX时本身具有安全 风险运行在网络层的包过滤的防火墙（各软件防火墙）采用不是禁止的就允许的算法，安全方 法易存在漏洞；包处理速度较慢面向静态连接防火墙功能的自 适应安全算法防火墙）ASA可以跟踪源和目的地址、传输控制 协议（TCP）序列号、端口号和每个数据包 的附加TCP标志。只有存在已确定连接关系 的正确的连接时，访问才被允许通过防火 墙。这样做，内部和外部的授权用户就可以 透明地访问企业资源，而同时保护了内部网 络不会受到非授权访问的侵袭与包过滤相比，功能更

33、强劲；速度更快 与应用层代理防火墙相比，其性能更高，扩 展性更强由以上表格可以看出，无论在安全还是速度方面，选用硬件防火墙都是软件防 火墙和基于代理的防火墙所不能比拟的。所以，针对沁园集团计算机网络的安全设 备选型，我们选用硬件防火墙作为集团网络安全屏障。在硬件防火墙中，评判器 性能是否优越的主要有如下指标：吞吐量：防火墙串接在网络出入口处，对进出网络的数据包进行检查，如防火 墙缺乏足够的吞吐量，则可能对网络性能影响极大，因此防火墙产品必须具有一定 的吞吐量保证；管理的方便性与安全性：防火墙的设置是一项非常重要的工作，一个设置良好的 包过滤防火墙就可以发挥很好的作用，但设置防火墙是一项非常复杂

34、的工作，因此 应该尽量选择设置方便的防火墙，同时无论远程还是本地，都必须保证设置只能由 管理员完成，并且防火墙的设置无法为人非法修改。审计和日志功能：防火墙的审计和日志信息往往是许多安全事件最好的证据之一, 因此良好的审计和日志功能是优秀防火墙的共同特征。好的审计和日志功能支持用 户进行各个层次的审计，并提供工具进行审计数据的转储、处理、查询等。平台自身安全性：防火墙自身往往成为很多网络攻击的对象，因此其自身应该有 足够的强度保证自身平台的安全。产品必须通过国家信息安全保密职能部门的认可。根据上述原则和招标文件要求，我们选择具有高性价比的H3c系列防火墙。3.1.2.4 无线网规划分析在沁园集

35、团计算机网络具体的网络环境搭建中，某些场所由于其特有的原因， 不适合进行布线系统的搭建或布线系统不能满足其要求，例如像资料室、接待室、 大规模会议室和休闲场所。在这些场合中，由于网络应用者使用网络有着随意和不 固定的特点，布线系统无疑会限制使用者的应用。这样，无线网络应用就会作为布 线系统和传统网络的必要补充，也会纳入沁园集团的应用。无线网的应用不像传统布线那样明确和直观，由于无线网应用中存在种种不确 定性，在无线接入点（AP）的分布和无线信号的强弱方面，必须经过实验才可以最 终确定。而且在带宽和网络可用性方面，无线网也远不能和有线网相提并论；无线 网的优势在于它的灵活性和方便性，无线局域网络

36、绝不是用来取代有线局域网络， 而是用来弥补有线局域网络之不足，以达到网络延伸之目的，下列情形可能须要无 线局域网络。 无固定工作场所的使用者 追求灵活和方便的休闲场所 有线局域网络架设受环境限制的场所 作为有线局域网络的备用系统3.2网络方案总体设计本章主要针对沁园集团本期工程建设的具体需求，而提出沁园集团建造的网络总 体建议。设计主要包括以下部分： 高速主干设计 路由协议设计 无线网络设计 网络管理的设计下面，我们将针对集团网的需求分别介绍各逻辑部分的设 计方案。3.2.1 主干网络技术选型选择好的网络技术，构建强健的网络主干是系统的首要方面。在目前的集团 网络选型中，主要包括星型以太网络和

37、环形网络两种，在网络传速速度上，又以千兆网络和万兆网络为主。为保障沁园集团网络建设的健壮性和可 靠性，建议建立万兆以太核心网络，采用星型技术将集团的网络建设成为网络建设的典范。目前，万兆千兆网络已经成为 交换网络的成熟技术，并得到各集团企业的认可和应用。建议在集团网络采用万兆主干，千兆楼层、百兆接入方式为沁园集团网络 系统中心局域网骨干来构建核心一一汇聚一一接入三级系统。3.2.2 核心网络方案设计从各家交换机厂商产品分析，在由千兆以太技术构成城域网方案中，H3C产品 在技术先进性方面具有较为明显的优势，性价比较高。在国网内建设中，H3c交换 机产品占据了较大的份额，因此，建议采用H3c公司交

38、换机系列来构建集团核心一 一汇聚层交换机，在边界接入设备、防火墙设备均选用H3c公司产品，并可实现所 有网络设备的集中管理，大大减轻了设备管理和维护的复杂度。在沁园集团网络的规划中，整个系统将来要达到XXXX-XXXXO信息点的规模。 这就要求，在校园网初期网络建设中校园网的主干节点必须要考虑足够的余量，以 保障将来网络的扩展。1）在集团办公大楼二楼信息中心建设集团的核心网络，两台主核心交换机万 兆互联，各自分别以万兆方式连接各个主汇聚交换网点，并建立数据中心和各类应 用软件服务系统；2）在办公大楼内设立8-10个骨干汇聚节点，通过单模光纤以双路千兆方式接 入到网络核心，并向下以千兆方式接入到

39、楼层。3）在大楼内根据信息点分布特点合理设置配线间，每配线间配置适当数量的 接入交换机（或交换机堆叠）提供桌面信息的接入，并千兆连接至各区域汇聚交换 机。实现所有接入交换机千兆上连，百兆接入信息点。沁园集团网建设总体结构示意图设计如下：接入网管及内部ERPQA服务器接入网管及内部ERPQA服务器接入xxxxM10/1 OOM上图所示为集团网络系统建设的总体规划蓝图，采用核心、汇聚、接入三层网 络构建架构，核心设备放置在园区二楼信息中心。核心层负责整个网络的数据交换，同时也是整个网络的路由交换中心，全网绝 大部分第三层的转发交换都通过核心节点集中进行，为保证核心节点的高可用性， 核心节点建议配置

40、两台高性能的H3C SxxxxO系列核心路由交换机。H3C SxxxxO系列交换机产品是杭州华三通信技术有限公司（以下简称H3C公司） 面向云计算数据中心核心、下一代核心和城域网汇聚而专门设计开发的核心交换产 品。采用先进的CLOS多级多平面交换架构，可以提供持续的带宽升级能力，支持 数据中心大二层技术TRILL、纵向虚拟化和MDC （一虚多）技术，支持EVB和FCOE, 并完全兼容40GE和1OOGE以太网标准。该产品基于H3C自主知识产权的Comware V5/V7 操作系统，以 IRF2 （Intelligent Resilient Framework 2,第二代智能弹 性架构）、IRF

41、3 （Intelligent Resilient Framework3,第三代智能弹性架构）技 术为系统基石的虚拟化软件系统，进一步融合MPLS VPN、IPv6、应用安全、应用优 化，无线，BRAS等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网 保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时 间，从而降低了客户的总拥有成本（TCO）。同时，H3C SxxxxO也符合“限制电子 设备有害物质标准（RoHS） ”，是绿色环保的路由交换机。3.2.3 汇聚交换机的建设汇聚层负责整个大楼接入交换机的汇聚，同时作为上行连接到核心层的设备， 起着承上启下的关键作用，

42、所以我们选择H3C的全千兆光口交换机Sxxxx三层交换 机。H3C Sxxxx-EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太 网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。 支持最多4个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发，使客户能够从 容应对即将带来的IPv6时代；除此以外，其出色的安全性，可靠性和多业务支持 能力使其成为大型企业网络的汇聚，中小企业网核心、以及城域网边缘设备的第 选择.3.2.4 接入交换机的建设接入层由于信息点较多，所以我们根据端口数不同选用H3C的Sxxxx智能弹性 三层交换机。Sxxxx-24P/48P-

43、EI不仅提供千兆到桌面服务，同时支持802. lx认证，在用户 接入网络时完成必要的身份认证，而且可以通过灵活的MAC、IP、VLAN、PORT任意 组合绑定，有效的防止非法用户访问网络。Sxxxx-24P/48P-EI可提供较大的业务处理能力（交换容量为250Gbps,三层包 转发率36/72Mpps）,同时也提供了良好的可扩展性，具有24/48个10/100/xxxxM 自适应电接口、4个复用的SFP千兆端口（Combo）。H3CSxxxx-EI系列交换机是H3c公司自主开发的全千兆以太网交换机产品，具 备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3c特 有的

44、IRF2 （智能弹性架构）功能，用户能够简化对网络的管理。Sxxxx-EI系列千 兆以太网交换机定位为企业网千兆接入，同时还可以用于数据中心服务器群的连 接。3.2.5 INTERNET 访问设计随着企业的扩建，网络安全问题更显得必要和突出。为保障沁园集团网络建设 的安全，建议在INTRANET设备中增添防火墙设备，以免遭来自INTERNET和企 业内部的黑客攻击。INTRANET接入设备的选型，建议统一采用H3c设备，以提 高可管理性并简化网络结构复杂度。3.2.6 路由协议设计作为大型集团网，合理的选择路由协议是网络能否发挥最佳设计性能的关键。 如果使用静态路由，会带来大量繁琐的配置工作，

45、且可能随着网络应用情况的变 化容易出现错误却不易查出，管理成本相对较高。因此考虑动态路由协议，以方便 网络的管理，提高网管的综合效率。动态路由协议应具备下面基本特点：1、应 为国际标准的路由协议，考虑不同厂商设备间的互通； 2、路由协议本身不应对网络带宽产生大的负载；3、支持负载均衡，由于网络拓扑考虑了多处的dual-homing,因此需要充分利用冗 余的线路及端口； 4、收敛时间短，在由于多种原因造成网络实际连接拓扑发生变 化时，在较短的时间里收敛生成稳定的路由表；5、扩展性强，可以适应将来网络 的扩展，做平滑的过渡。按照以上原则，我们使用国际标准OSPF路由协议，它具 有以下特性：1.通过

46、维护一个链路状态数据库，使用基于Dijkstra的SPF路由算 法，实现快速收敛；2 .使用Hell。包来建立和维护路由器之间的邻接关系；.使用域(area)来建立两个层次的网络拓扑，使网络结构层次分明，易于扩展；3 .具有域间路由聚合的能力，有效减少核心层路由设备的路由表项，提高工作效 率；.都是无类(classless)协议，支持灵活高效的IP地址划分；4 .通过选举指派路由器(DesignedRouter)来代替网络广播，使路由协议本身对网 络带宽的消耗很低；.具有认证的能力，防止路由欺骗；5 .支持负载均衡路由的能力，充分利用冗余的带宽。无线接入设计WLAN技术xxxx年就已经提出，经

47、历一条曲直的道路，已经逐渐被市场认可了， 对于无线网络，一般设计院基本上采用室内覆盖模式，考虑到建筑结构较为特殊， 且WLAN技术很难穿透建筑物，同时又由于WLAN属于高频窄波，绕建筑物的能力较 弱，因此需要对WLAN部署前期进行一个详细的规划。组网方案无线覆盖空间主要包括：办公室、接待室、会议室等；一般每间办公室的空间 不是特别的大，同时房间之间不是承重墙，建议无线的覆盖方案的原则是：以本着 节约、全覆盖的原则，每隔1520米左右布放1个APo无线网络示意图如下：(后续工勘确定具体点数)IMCHVS晡线、无统管理摩务器WLAN组网关键问题解决构架可运营WLAN网络，除了要求AP (Acces

48、s Point)支持宽带无线接入网络 的覆盖特性、可运营、可管理特性外，还要求整个网络的开放、兼容、安全、可运 营、可管理、可盈利。在构架WLAN公众网络一般基于网络分层的理念，即不同层 面的设备承担不同的功能，以达到组合后整网的功能与业务支撑。在实际WLAN可运营组网应用中，网络分为用户接入层、边缘汇聚层、业务控 制层等。用户接入层对应设备为AP (Access Point),主要承担与终端用户基于802. 11 协议的PHY/MAC层的协议对接，具体包括工作模式、无线鉴权、ESSID诊别、MAC帧 插入、IAPP、节电模式、Allow Guest、MAC层访问控制、用户接入认证报文承载、路由协议设计251.1.6 无线接入设计26网络管理313.3 安全性设计36本地主机系统的安全考虑373.3.1 内部网安全控制373.4 网络设计分析38高性能、高带宽的网