中小企业厂区网络规划.pptxVIP

XXXXXX有限公司网络规划设计方案 ------Evan2016-5-26规划目录网络规划结构示意图信息中心总体规划一卡通（门禁、考勤、食堂等）规划无线AP规划主要设备清单及预算网络规划结构示意图百兆光纤接入A行政区光纤接入B生产车间核心交换机防火墙光纤接入C生产车间服务器及存储光纤接入D预留X二层交换机光纤接入F预留信息发布平台监控接入层交换机一卡通预留信息中心总体规划百兆光纤接入A行政区核心交换机防火墙信息发布平台监控X二层交换机一卡通服务器及存储预留UPS电源各厂区车间光纤接入各厂区车间办公室信息中心主要以核心设备为主，包括：UPS电源、防火墙、核心交换机、服务器、存储及行政区接入交换机。一卡通（门禁、考勤、食堂等）规划ERP系统门卫考勤？行政办公区各科室门禁一卡通数据库一卡通车辆出入厂区门禁道闸食堂超市刷卡消费档案借阅系统注：指纹与IC卡可相互转换无线AP规划内部使用A行政区来宾使用核心交换机内部使用各厂区车间来宾使用无线AP规划：1、行政区域实行全覆盖，进行两个网段划分并设置访问权限；2、内部使用除了可以使用局域网资源（ERP、OA等系统登录），也可以进行外网的访问（设置固定IP及网络访问权限）；3、来宾用户因为流动性比较高，使用DHCP自动分配网络地址来进行联网，可正常上网但不能访问公司局域网资源。注：AP信号漂移。主要设备清单及预算序号设备名称品牌产品型号品牌/规格数量单价合计基础必选/可选备注1、核心交换机1.1主机H3CS5500-34C--HI24 个10/100/1000Base-T以太网端口(POE)，4 个SFP 千兆端口，2个万兆SFP+端口，两个扩展槽位1 16,500 16,500 必选接入交换机采用双端口6类网线连接1.2光纤模块多模光纤模块　4 1,220 4,880 必选　1.3电源150W电源150W 可插拔交流电源模块2 1,200 2,400 必选　2、无线接入2.1无线APH3CWA2620-AGN　6 2,350 14,100 必选（2台）办公楼层无线接入3、接入交换机3.2　H3CLS-S3110-52TP-SIH3C S3100v2-26TP-SI以太网交换机主机(24FE+2SFP Combo+1Console口,交流供电,防雷)2 3,400 6,800 必选　4、防火墙4.2防火墙dellNSA 2600Dell SonicWALL NSA 2600；3年CGSS套件，含软件功能授权和原厂24*7服务，日志报表。提供三年原厂服务（并非代理商或总代），原厂工程师直接支持，可提供原厂服务支持文件，保证原厂服务，为贵单位提供有力支持及保障。1 34,500 34,500 可选　5、服务器和存储5.1服务器IBMIBM X3650 M4IBM X3650M4系列 intel 8core Xeon 2640*2 64GB内存、 600G SAS支持热插拔硬盘*4、M5015Raid卡、IBM-SATA DVD-RW、550w 热插拔冗余电源*2、三年 7*24 有限保修（一周七天全天候响应，不包含法定节假日）2 42,000 84,000 必选（1台）虚拟化服务器平台，双服务器做数据库和应用服务器集群。5.3存储EMCVNX3150e双控制器VNXe3150，带12×3.5寸槽位磁盘柜及6×2TB 7.2K PRM NL-SAS硬盘，VNXe3150软件功能模块，VNXe3150增强级软件维保，VNXe3150增强级硬件维保。1 86,000 86,000 可选NAS网络存储，数据库和应用存储。6合计249,1807新厂区前期规划可能不需要一步到位，可以适当减去一台服务器或降低设备使用标准77,280备注整个设计思路使用三层网络架构为基础模型，在核心交换机中设置各部门、各使用者的网段及网段之间的互相访问权限。防火墙控制各个网段与外网相互访问的规则，是企业信息化建设的重要组成。无线AP设计的两个网段（内部、来宾）是根据网段权限分配来实行分流。利用VM虚拟技术对物理服务器进行多台虚拟服务器架设，同时满足多种系统需求。