园区网络集成设计演示概要.ppt

快乐集团 园区网络建设设计方案 By：杨小平 马占英 圈海 黄磊 项目背景概述 快乐集团是本市龙头企业，在软件开发与推广、信息资源整合、行业服务、特色化产品定制生产等方面占据了不小的市场。由于近年来集团的不断发展，市区内的写字楼已不能满足集团业务发展需要。集团去年在市郊购置了一块地，拟建集团综合园区，实现集团办公、研发、生产等工作。 本方案是针对快乐集团两个园区网络建设的具体需求，结合贵公司的未来发展需要，所作的企业网具体设计方案。 流程安排 分析 网络结构需求分析 系统设计原则分析 网络设计方案分析 实现 综合施工设计方案规划 总结 设备选型 后期项目总结 技术支持及售后 过程 分析模块 一、网络结构需求分析 二、系统设计原则分析 三、网络设计方案分析 CONTENTS 目录 一. 网络结构需求分析 · 采用3层结构 · 采用星型拓扑与点对点相结合的网络拓扑 ·采用VLAN进行工作组的划分 拓扑结构 网络节点 网络链路 · 网络接入层节点设置在用户建筑物内 · 接入层终端设备（PC）较多，将汇聚层节点设置在接入层一起 · 网络节点设备交换机要采用高性能，具备大型交换能力 · 网络主干链路采用光纤传输介质 · 高速的带宽接入出口 · 网络主干链路采用地下管道走线的方式 分析模块 二. 系统设计原则分析 实用性 安全性 可扩充性 灵活性 规范性 综合性 分析模块 关于网络设计方案 扩展性 网络维护 网络管理 网络安全 网络拓扑结构设计 企业网络中心设计 拓扑结构设计 分层次化设计 Quidview网络管理软件 网络集中监视 故障管理 性能监控 服务器监视管理 设备配置文件管理 设备软件升级管理 集群管理 堆叠管理 故障定位与地址反查 对访问端口设置许可或禁止的网络服务 备份网络设备配置 园区配置网络管理软件可以对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计 安全威胁源于网内和网外 防火墙系统部署 病毒过滤及防护 安全监测 网络设备扩展 网络接入扩展 IP地址预留 实现模块 快乐集团园区网络拓扑结构图如下 研发楼 垂直主干子系统 工作区子系统 水平子系统 设备间子系统 综合布线施工方案简述 实现模块 实现模块 网络中心 其他建筑 链路设计 核心层交换机通过千兆端口由千兆光纤下连服务器，通过千兆端口由六芯单模光纤接入汇聚层各交换机。 汇聚层交换机通过千兆端口由二芯单模光纤下连接入层层交换机，接入层交换机通过百兆端口由五类双绞线接入用户PC。 实现模块 网络中心机房布线 网络中心位置 设备机房环境配置 考虑到千兆网络和万兆网络传输的需要，网络中心所处的建筑物与其建筑物的距离不超过1km，并控制在300m以内。 吊顶、墙面的装修材料和构机应符合消防要求，使用阻燃型装修材料，表面阻燃涂覆处理；地板有限选用耐磨、防静电贴面的防静电地板，地板净空高度通常在10~50cm；房间设双层合金玻璃窗，配遮光窗帘。 采用高品质超五类非屏蔽双绞线+50/125μm多模光纤方式，为网络服务器和其他设备提供大量的高速率网络接口。信息插座也采用模块化产品，同时提供双绞线端口和光纤端口，以适应不同网络接口的连接需要。 网络中心机房内部的线缆全部敷设在防静电地板下的线槽中。 由水平布线、垂直布线和建筑群布线引入的线缆，可以经由开放式桥架连接至机柜进行配线管理，并实现与网络设备的连接。 企业网中心设计 实现模块 总结模块 总结模块 设备选型 后期项目总结 权威技术支持 售后保修服务 设备选型 1 核心层交换机 CISCO WS-C3750X-24T-S 2 汇聚层交换机 CISCO WS-C2960-48TC-L 3 接入层交换机 CISCO SG200-50 4 防火墙 华为USG2130 5 服务器 HP ProLiant BL460c Gen8(666162-B21) 刀片式 6 存储设备 NAS网络存储 群晖DS214se 7 机柜 图腾A2.6618 后期项目总结 本设计方案能较好地满足企业网络运行各方面的需要，高效、安全、稳定、可靠。 若经费充足，可考虑加装IDS，以进一步提高网络的安全防范能力。 若进行网络扩展，考虑现有链路带宽是否足够，可考虑更换线路或设备。 售后标准保修服务 响应时间 配件更换 配件代换 厂家支持 电话咨询 电子邮件 1 2 3 4 5 6 技术支持 （1）我公司在本市各区县地区设有办事处，有常住工程技术支持人员，能做到定期寻访，日常维护保养工作。 （2）整个工程维修质保期为从工程验收合格之日起三年，除人为因素外（除机械性损伤及不可抗