网络综合布线方案建议书.docVIP

金太阳造纸厂网络建设 方 案 书 益阳迪赛网络科技有限公司 二零一一年四月 一、金太阳造纸厂整体网络设计目标 根据金太阳造纸厂信息化项目的应用要求和当今各个系统的发展状况，金太阳造纸厂网络信息化项目各系统建设完成后应该保证系统的先进性、实用性标准高可靠性可维护性可扩展性及灵活性经济性 金太阳造纸厂信息化解决方案分为核心层、接入层（各部门接入层）二级，整个局域网具有可运营、可管理的开放式结构。 在核心层：根据实际情况，为满足当前需要和考虑未来的扩展，我们并根据实际需求，保证设备的高可靠性，同时连接交换机和中心服务器区 在接入层：金太阳造纸厂各接入层的最终用户的集合。各部门领导和员工统一通过接入层进入金太阳造纸厂核心设备上互联网，利用网络工作和学习。 此次为金太阳造纸厂各部门提出的解决方案，以满足对数据安全性保障和信息点接入数量的需求。金太阳造纸厂的建设是由多个部门构成。由各接入设备汇总至核心节点。 （网络拓扑图如下） 从上述图上来看：中心机房设置在新办公楼；而厂区内各个车间到新办公楼还有一定的距离；现从网络设计实现来看，可采用每车间放一台4口交换机；通过光纤接入核心交换机。 现从成本上考虑：要实现对本厂区的全联接；而考虑距离问题，从厂区结构来看，可在两边中间的车间各加一台交换机(通过上行光纤接入核心)；来实现对厂区其它车间的联接。苇场位置因距离过长；需用光纤接入核心交换机。中段水位置也因距离过长；需用光纤接入核心交换机，另外，成品仓库和新食堂两个位置可考虑从核心交换机拉一对光纤接入考虑。 从新大楼来看，可直接通过核心交换机用网线连接至各楼层交换机。 需要强调的是，随着金太阳造纸厂用户数量的增加和网络业务及用户需求的多样化，当前金太阳造纸厂的网络已经逐步从满足接入能力为主转向满足日益丰富的业务需求为主。网络承载多业务，及对不同业务提供区分服务，建设精品网是目前大势所趋。因此，在金太阳造纸厂基础网络建设中，首先是要改变以前单纯使用交换机构建的组网模式，保障网络的高可靠。 三、核心层 在本次金太阳造纸厂核心安全设备中我们用到了防火墙。支持路由、桥接、混合模式等工作模式。在所有模式下支持NAT、VLAN、VPN、OSPF、HA等功能。支持虚拟防火墙功能，物理上的一台设备，逻辑上可以作多台使用。支持双机热备。防火墙故障切换不丢包，链路故障切换的时间不超过1秒。链路故障检测方式包含接口检测、ARP检测、ICMP检测、HTTP检测。 通过出口。对整个网络系统数据交换的安全性起到了保障性。安全设备与融为一体，一方面避免问题，另一方面大大降低用户首次和后续扩容的成本与维护难度。 2、“智能”安全防护：我们提出全面、立体、深层防护的安全理念。从Internet出口、防火墙核心、网络设备安全管理、用户认证、安全策略等多方面、多层次实施，形成高效的综合安全解决方案。 3、杜绝ARP病毒——构建网络稳定性：提供另外一种局域网访问Internet 的方式，通过DHCP服务器为每个工作站动态获取IP地址，每个工作站访问Internet 是相对独立的，互不干扰，可以有效解决局域网ARP 攻击等带来的问题。 总结： 针对本次防火墙网络建设可以实现办公、上网等网络业务融合的解决方案：通过统一的IP基础网络承载平台，可以实现各单位网联网，实现互联互通、统一办公平台、统一出口上网管理等需求。 五、金太阳造纸厂平面布局图（见下页）  金太阳造纸厂网络建设报价表 单位：元 序号 设备名称 型号 厂家 参 数 单位 单价 数量 小计 1 核心交换机 LS-3600-28P-EI H3C H3C S3600-28P-EI以太网交换机主机,24个10/100Base-T,4个千兆SFP上行口,交直流双路供电 台 1 2 接入交换机 TL-SF 1005 国产 TP-Link 5口/百兆/非网管 台 10 3 接入交换机 TL-SF 1024 国产 TP-Link 24口/百兆/非网管 台 4 4 接入交换机 TL-SF 1008 国产 TP-Link 8口/百兆/非网管 台 5 5 光纤终端盒 国产 个 5 6 光纤跳线 国产 对 10 7 光电转换器 国产 个 5 8 机 柜 普通型机柜 国产 凯越机柜 个 1 9 网 线 普通 国产 铜芯/超五类 箱 11 10 网线模块 安普原装 国产 安普原装 个 80 11 光 纤 六芯/国产 国产 六芯 米 2300 12 水晶头 安普原装 安普 包 1 13 光纤熔接费 点 40 14 管材/辅材 φ20/φ25 联塑 管材/三通/直接/弯头/扎丝/管卡/胶带/线盒/立杆/扯