XXX楼办公网络方案.doc

XXX－XXX 数据网络系统设计方案 目 录 用户需求分析 - 4 - 工程概述 - 4 - 网络建设目标及要求 - 4 - 网络建设结构 - 4 - 需求分析 - 5 - 总体网络方案 - 7 - 总体网络设计原则 - 7 - XXX楼办公部分有线组网方案概述 - 8 - 核心层 - 9 - 接入层 - 10 - 边缘层网络出口组网方案 - 13 - 有线网络组网优势说明 - 14 - XXX楼办公部分无线组网方案概述 - 14 - XXX楼办公部分WLAN需求 - 15 - WLAN基础方案 - 16 - L2/L3层无线漫游功能 - 17 - 无线网络组网优势说明 - 19 - 网络技术规划 - 21 - IP地址规划 - 21 - IP地址规划原则 - 21 - IP地址管理 - 22 - 路由协议规划 - 22 - VLAN规划 - 22 - 使用VLAN优点 - 23 - 三层交换技术 - 23 - VLAN和MSTP的实现 - 24 - VLAN配置方案 - 24 - 业务间的安全隔离 - 25 - H3C网络解决方案的优势 - 27 - 提供全线网络产品和解决方案 - 27 - 电信级的可靠性设计 - 27 - 跟踪必威体育精装版IP技术，保持技术领先，产品兼容性好 - 28 - 具有自主知识产权的软硬件平台，高安全性 - 29 - 中文显示界面及操作手册，便于国内用户学习与使用 - 29 - 标准软件免费升级 - 29 - 遍布全国的厂商售后服务网络 - 30 - 全球发展最快的网络设备厂商 - 30 - 产品介绍 - 31 - H3C S7506R多业务路由交换机 - 31 - 产品特点： - 31 - 产品规格： - 33 - H3C S3600系列智能弹性交换机 - 37 - 产品简介 - 37 - 产品特点 - 37 - 产品规格 - 40 - H3C S3100系列智能交换机 - 46 - 产品简介 - 46 - 产品特点 - 46 - 产品规格 - 47 - 无线控制器WX1200 - 52 - 产品特性： - 53 - 产品规格： - 55 - AP2750 - 57 - 产品特性： - 58 - 产品规格： - 59 - SecPath F100-S防火墙 - 61 - 产品概述 - 62 - 产品特点 - 62 - 产品规格 - 64 - 用户需求分析 网络建设目标及要求 XXX网络楼分为办公、internet访问两部分。两者的数据网络系统建设相互独立。数据网络系统是整个数据通信的基础，XXX楼1－37层主要是办公部分，办公部分数据网络需提供以下应用功能及服务： 办公楼物业内部数据通讯 办公楼1层无线应用覆盖（可选） XXX楼办公1层内设置无线信息网络系统，为商业客户提供无线通信服务。无线通信服务包括互联网漫游、电子邮件发送、VPN透传建立等，并支持IP移动通信。 网络建设结构 计算机网络系统在综合布线系统基础上由以下三部分构成： 主干网——覆盖建筑的各楼层通信干线，采用千兆位或百兆位以太网技术，以提供高速和大通信容量。 局域网——主要是连接在楼层配线架中的集线器上的工作站点和服务器构成的子网，子网通过集线器或路由器与主干网连接在一起。局域网采用百兆以太网。 广域网——是建筑与外界的数据通信链路，由此构成建筑内的开放网络系统，用户可通过快速以太网接入Internet。并辅之以无线接入、普通电话接入、光缆或DDN专线接入等方式，实现远程办公。 根据实际使用情况在建筑内部可划分为多个独立子网，通过划分IP子网的方式把不同物理位置的成员组成一个协作团体，共用服务器组，实现资源共用、信息互换，不同子网之间互不可见，从而隔离内部不同网段以提高内部安全性。建立完善的网络管理系统，加强内部的身份认证和权限管理以防范内部安全隐患。 需求分析 XXX楼办公部分数据网络项目需要覆盖建筑1层至5层，数据网络中心机房在地下二层，通过多模光纤线路连接各楼层配线间。 数据网络系统应满足以下技术要求： 应确保网络流量最大时优先级高的数据也能够得到传输保证。 系统需确保项目内各类信息在存储、获取、传输和处理过程中保持完整和不被非法泄露。 网络系统分别通过路由器接入Internet，对于Internet和内网的安全考虑硬件防火墙和入侵防御系统。对外的Internet服务器不但速度要快，I/O能力也必须很强以完成多种服务。 1层公共区域铺设无线网络系统，无线网络应满足以下技术要求： 系统采用Infrasturcture结构化网络模式 系统能同时支持100个以上用户 系统能支持DHCP，动态分配IP地址 选用产品应通过WECA组织的IEEE802.1g标准产品兼容性测试，有“Wi-Fi”认证 AP安装在天花板上相关位置。