中小企业厂区网络规划.pptx

XXXXXX有限公司 网络规划设计方案 ------Evan 2016-5-26 规划目录 网络规划结构示意图 信息中心总体规划 一卡通（门禁、考勤、食堂等）规划 无线AP规划 主要设备清单及预算 网络规划结构示意图 服务器及存储 核心交换机 防火墙 A行政区 B生产车间 C生产车间 D预留 F预留 光纤接入 光纤接入 光纤接入 光纤接入 信息发布平台 监控 接入层交换机 一卡通 预留 X二层交换机 百兆光纤接入 信息中心总体规划 服务器及存储 核心交换机 防火墙 A行政区 X二层交换机 百兆光纤接入 各厂区车间 光纤接入各厂区车间办公室 信息发布平台 监控 一卡通 预留 信息中心主要以核心设备为主，包括：UPS电源、防火墙、核心交换机、服务器、存储及行政区接入交换机。 UPS电源 一卡通（门禁、考勤、食堂等）规划 一卡通 行政办公区各科室门禁 门卫考勤 车辆出入厂区门禁道闸 食堂超市刷卡消费 ERP系统 一卡通数据库 ？ 注：指纹与IC卡可相互转换 档案借阅系统 无线AP规划 核心交换机 A行政区 各厂区车间 内部使用 来宾使用 内部使用 来宾使用 无线AP规划： 1、行政区域实行全覆盖，进行两个网段划分并设置访问权限； 2、内部使用除了可以使用局域网资源（ERP、OA等系统登录），也可以进行外网的访问（设置固定IP及网络访问权限）； 3、来宾用户因为流动性比较高，使用DHCP自动分配网络地址来进行联网，可正常上网但不能访问公司局域网资源。 注：AP信号漂移。 序号 设备名称 品牌 产品型号 品牌/规格 数量 单价 合计 基础必选/可选 备注 1、核心交换机 1.1 主机 H3C S5500-34C--HI 24 个10/100/1000Base-T以太网端口(POE)，4 个SFP 千兆端口，2个万兆SFP+端口，两个扩展槽位 1 16,500 16,500 必选 接入交换机采用双端口6类网线连接 1.2 光纤模块 多模光纤模块 　 4 1,220 4,880 必选 　 1.3 电源 150W电源 150W 可插拔交流电源模块 2 1,200 2,400 必选 　 2、无线接入 2.1 无线AP H3C WA2620-AGN 　 6 2,350 14,100 必选（2台） 办公楼层无线接入 3、接入交换机 3.2 　 H3C LS-S3110-52TP-SI H3C S3100v2-26TP-SI以太网交换机主机(24FE+2SFP Combo+1Console口,交流供电,防雷) 2 3,400 6,800 必选 　 4、防火墙 4.2 防火墙 dell NSA 2600 Dell SonicWALL NSA 2600；3年CGSS套件，含软件功能授权和原厂24*7服务，日志报表。提供三年原厂服务（并非代理商或总代），原厂工程师直接支持，可提供原厂服务支持文件，保证原厂服务，为贵单位提供有力支持及保障。 1 34,500 34,500 可选 　 5、服务器和存储 5.1 服务器 IBM IBM X3650 M4 IBM X3650M4系列 intel 8core Xeon 2640*2 64GB内存、 600G SAS支持热插拔硬盘*4、M5015Raid卡、IBM-SATA DVD-RW、550w 热插拔冗余电源*2、三年 7*24 有限保修（一周七天全天候响应，不包含法定节假日） 2 42,000 84,000 必选（1台） 虚拟化服务器平台，双服务器做数据库和应用服务器集群。 5.3 存储 EMC VNX3150e 双控制器VNXe3150，带12×3.5寸槽位磁盘柜及6×2TB 7.2K PRM NL-SAS硬盘，VNXe3150软件功能模块，VNXe3150增强级软件维保，VNXe3150增强级硬件维保。 1 86,000 86,000 可选 NAS网络存储，数据库和应用存储。 6 合计 249,180 7 新厂区前期规划可能不需要一步到位，可以适当减去一台服务器或降低设备使用标准 77,280 主要设备清单及预算 备注 整个设计思路使用三层网络架构为基础模型，在核心交换机中设置各部门、各使用者的网段及网段之间的互相访问权限。防火墙控制各个网段与外网相互访问的规则，是企业信息化建设的重要组成。 无线AP设计的两个网段（内部、来宾）是根据网段权限分配来实行分流。 利用VM虚拟技术对物理服务器进行多台虚拟服务器架设，同时满足多种系统需求。