XX省XX监控系统项目网络建设实施方案.docVIP

XX省XX局国控重点污染源自动监控系统项目网络建设实施方案 XXXX有限公司 XX年XX月 目 录 第一部分 XX省XX局网络建设需求 3 1.1XX省XX局网络现状 3 1.2XX省XX局网络建设目标 3 1.3XX省XX局网络建设原则 3 第二部分 XX省XX局网络建设实施方案 5 2.1XX省XX局网络建设总体设计 5 2.2XX省XX局网络拓扑图 6 2.3 XX省XX局VLAN 地址规划表 6 2.4核心交换机配置说明 7 2.5核心路由器配置说明 7 2.6核心防火墙配置说明 7 2.7计算机及其服务器配置说明 7 第一部分 XX省XX局网络建设需求 1.1XX省XX局网络现状 XX省XX局积极响应国家、政府的号召以及对XX人民生活环境的周全考虑，启动《国控重点污染源自动监控系统项目》，从基础出发落实建设一个的技术先进、安全可靠的自动监控系统，从而能够高效、便捷的管理对环境的污染和破坏，建设一个完善先进的网络平台。XX省XX局前期完成了XX省级监控中心、XX省XX市监控中心和XX区监控中心三个点的国控重点污染源自动监控系统项目网络建设，此次需要完成XX区国控重点污染源自动监控系统项目网络建设项目。 1.2XX省XX局网络建设目标 本项目建设的内容为在国控重点监控企业安装污染源监控自动设备，同时建设XX区污染源监控中心并联网，实现国控重点污染源污染物排放数据从国家局到XX区局的垂直联网。XX省XX局监控中心的所有网络模式的选择都从实际情况出发，均采用千兆连接，千兆到桌面的方式。考虑到XX局的信息点数相对较少，为了合理部署网络设备，采用将所有信息点直接连到核心交换机上的方式。 1.3XX省XX局网络建设原则 对XX局网络总体规划及实施，遵循以下基本原则： 统一领导、统一规划、统一标准: 在统一领导下，用科学的理论和系统的方法统一规划、统一标准； 安全可靠，高效运行：要把安全放在重要位置，确保移动应用具有稳定性、可靠性、高效性； 实用性，先进性，经济性：选择先进且成熟的技术，节约资金，满足当前的实用性要求； 运行管理体制与工程建设同步：在建设的同时注重运行管理制度的建立，使系统尽快产生稳定的效益； 适用性：网络要能充分满足XX省环保系统业务通信对流量、线路、带宽、响应速度、用户数量等方面的要求。除此之外，由于要保证将来语音及视频的应用，在网络设计中应该给予充分考虑，在性能上留有足够的冗余，以保证网络具有高度的可用性； 稳定性：要求线路、设备、等都具有高度的稳定性，无故障或低故障运行； 扩展性：要求网络具有较好的扩展性。包括网络规模、节点容量、不同线路、设备性能、端口类型和数量、带宽速率、软件等方面都具有良好的升级扩展性能； 管理性：要求能够对网络和设备运行状况进行远程、集中、统一、有效、多样的监控、维护和管理。网络线路和网络设备易于维护； 兼容性：要求网络和设备具有良好的兼容性，不同层次级别、不同厂家的不同设备之间使用国际标准化的通信协议，兼容多种网络线路方式，具有良好的兼容性能，保证网络顺畅高效的通信； 经济性：要求网络设备具有良好的性价比，提供最优的性能和效率，同时最大程度节省建设投资； 第二部分 XX省XX局网络建设实施方案 2.1XX省XX局网络建设总体设计 根据对XX省XX局信息化网络建设的需求分析，将利用核心交换机BDCOM S6810的VLAN技术现有网络划为若干虚拟网段，且每个网段有各自的网关出口，这样近一步将原有大网隔离为若干小网，控制了广播风暴； 经过研讨对于两台核心路由器BDCOM S4860采取一主一备的冷备方式，即一台作为主应用，而另一台的软件配置与主设备相同，暂时不接入网络，当主设备出现故障时，将现有网络切换至冷备设备上，这样保证了网络的冗余功能； 同时将博达全千兆防火墙BDCOM F3005部署于核心路由器BDCOM 4860和核心交换机BDCOM S6810之间，起到过滤网络中数据包的作用，保证了局域网内用户访问网络的安全。 2.2XX省XX局网络拓扑图 2.3 XX省XX局VLAN 地址规划表 位置 VLAN 号 网关 子网掩码 可用IP地址范围 备注 设备管理地址 1 服务器区域 2 客户端区域 3 设备互联地址 4 2.4核心交换机配置说明 VLAN是与LAN交换技术相关的一项重要而有益的应用。从定义上说，VLAN是一个广播域，其中的成员利用LAN交换进行通信，仿佛共享同一物理网段一样。不同的VLAN之间在第二层不能够互相访问，却可以通过第三层路由器设备互相访问，但同时也受到路由器的控制。 对于同一IP地址网段的用户，采用二层的VLAN技术，将特定的用户划分在不同用户组群内，对这些组群的访问权限进行有效控制和管理，博达路由器支持基于I