双塔集团网络设计方案20150328.docVIP

双塔集团网络设计方案建议书 2015年3月 目 录 第一章 项目概况 3 1.1项目背景 3 1.2项目范围 3 第二章 设计原则 3 2.1系统建设原则 3 2.2规范标准 5 第三章 项目设计方案 7 3.1网络系统 7 3.1.1网络系统总体设计 7 3.1.2核心层设计 9 3.1.2.1核心区域设计 9 3.1.3楼宇汇聚层设计 9 3.1.4接入层设计 9 3.1.5无线网络设计 10 3.1.5.1无线网络设计概述 11 3.1.5.2无线信号覆盖设计 12 3.1.6出口及安全设计 13 3.1.6.1出口网关设计 14 3.1.6.2服务器安全设计 16 3.1.7认证准入设计 16 3.1.8运维管理设计 17 3.1.9IP路由设计 18 3.1.9.1IP及vlan设计概述 18 3.6.9.2路由规划 19 第一章 项目概况 1.1项目背景 烟台双塔集团目前在进行弱电新建大楼工程，计算机网络系统是大楼工程的一个组成部分，为了保障员工的办公应用及日常生活使用，需要对网络进行合理的建设。 结合以往设计的经验及行业标准，将通信、计算机等技术运用于弱电系统工程，通过有效的信息传输网络、各系统的优化配置和综合应用，为本次项目提供先进的安全防范、信息服务、现代化高科技管理等方面的功能，应用当今最先进的技术手段，建立一个更加安全，便捷，舒适的办公环境。 1.2项目范围 本次计算机网络系统建设包括有线网络及无线网络建设2个部分。 有线网络包含：网络出口安全、基础网络平台、网络管理、安全准入认证。 无线网络包含：两栋大楼的所有办公区域的无线覆盖。 第二章 设计原则 2.1系统建设原则 本次工程既要达到技术先进，更要符合实际需要，应遵循下列原则： 安全性和可靠性： 系统工程中的所有设备，在性能上将安全性和可靠性放在首位。要求数据不丢失，系统在可靠连续运转的同时，还应符合中国或国际有关的安全标准，并可以在非理想环境下有效工作。 先进性： 系统应具备当今的先进水平；在整个系统的生命周期内，在保证投入的情况下，系统能够不断完善、扩充、更新，使功能愈来愈丰富，性能愈来愈完善，使用愈来愈方便，而不至于过早地被淘汰。 实用性： 在充分考虑先进性的同时，尽量采用成熟的技术满足功能和管理需求。 经济性： 应以较高的性能价格比构建本系统，使资金的投入产出比达到较大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。 可管理性： 由于系统本身具有一定复杂性，随着业务的不断发展，通过先进的管理策略、管理工具提高系统的运行性能、可靠性和可管理性。 易维护性： 维护是极为重要的。应尽量做到简单易操作。系统的运转尽量做到给电后可启动工作，平日免维修。维护过程中无需使用过多的专用维护工具。 2.2规范标准 本项目均按照国家有关标准中相应的各项内容执行，本项目中所遵循的国家、地方有关规范标准如下。 《智能建筑设计标准》 《建筑与建筑群综合布线系统工程设计规范》(GB/T 50311-2000) 《建筑与建筑群综合布线系统工程验收规范》(GB/T 50312-2000) 《安全防范系统验收规则》(GB308-2001) 《安全防范系统通用符号》(GA/T74-2000) 《火灾自动报警系统施工验收规范》(GB50116-92) 《火灾自动报警系统设计规范》(GB50116-98) 《民用建筑电气设计规范》（JGJ/T16-92） 《电气装置安装工程施工及验收规范》(GB50254-96, GB50255-96,GB50256-96, GB50257-96 ,GB50258-96, GB50259-96合订本) 《建筑物电子信息系统防雷技术规范》(GB50343-2000) 《计算机场地技术条件》(GB2887-82) 《供配电系统设计规范》(GB50052-95) 《电子计算机机房设计规范》(GB50174-93) 《电子计算机机房施工及验收规范》(SJ/T30003-93) 《计算机软件开发规范》(GB8566-88) 《质量体系设计、开发、生产、安装和服务的质量保证模式》(GB/T19001-1994) 《质量管理和质量保证标准在软件开发、供应和维护中的使用指南》(GB/T19000.3-1994) 《计算机软件质量保证计划规范》(GB/T12504-1990) 《计算机软件配置管理计划规范》(GB/T12505-1990) 《计算机软件测试文件编制规范》(GB9386-1988) 《防雷及接地安装工艺标准》（322-1998） 《金属线槽配线安装工艺标准》（313-1998） 《钢管敷设工艺标准》（305-1998） 《安全防范工程程序要求》（GB-T75-94）； 《民用闭路监视电视系统工程技术规范》（GB50198-94）