《某集团设计研发大厦网络系统设计方案》.doc

_________________________________ 中冶建工集团设计研发大厦建设项目 计算机网络系统设计方案 _________________________________ V3.0 2012年7月4日  目 录 第一章 项目背景 3 第二章 设计原则 4 第三章 用户需求和设计要求 6 3.1 集团计算机网络系统建设目标 6 3.2 计算机网络点位布局： 6 3.3 设计要求： 8 第四章 详细设计 9 4.1 计算机网络系统拓扑结构 9 4.2 数据交换设计 10 4.3 路由设计 14 4.4 网络管理 14 4.4.1 简单高效的快速业务部署 15 4.4.2 所见即所得的物理拓扑 17 4.4.3 统一的资源管理 18 4.4.4 建议监控参数 18 4.4.5 网络故障及应急方案 19 4.4.6 网络系统可靠性设计 19 4.4.7 网络节点的可靠性 20 4.4.8 链路可靠性 20 第五章 无线部署方案 21 5.1 WLAN室内传播模型 21 5.2 AP信号链路损耗计算 22 5.3 AP信号穿透损耗 23 5.4 AP室内覆盖规划 23 5.5 安装要求 24 5.6 方案设计内容 25 第六章 产品选型 27 6.1 S9300核心交换机 27 6.2 S5700汇聚交换机 30 6.3 S2700接入交换机（培训中心接入使用） 32 6.4 AF1520系列安全网关 32 6.5 WS6603无线接入控制器 35 6.6 WS603SN无线AP 36 6.7 24口POE供电交换机 39 第七章 配置清单 40  项目背景 中冶建工集团设计研发大厦位于重庆市大渡口区建桥工业园A区，总用地面积24990㎡，总建筑面积80107.1平方米，主体工程包括一幢集工程设计、技术研发、总部办公和配套设施四大功能为一体的总部大厦，共23层，100米高，附属建筑包括会议中心、餐厅等；其他工程包括培训中心（附属生活服务设施）、健身中心、停车场、食堂等。  设计原则 中冶设计研发大厦网络系统平台的设计将会遵循以下的原则： 层次化：中冶设计研发大厦网络系统平台的设计将会遵循层次化的原则，使各个级别的设备及服务均能纳入中冶设计研发大厦整体IT管理平台的管理之中。 模块化：中冶设计研发大厦网络系统平台设计必须实现模块化，各个功能模块相对独立，只有如此才能最符合中冶设计研发大厦的IT实际情况。 简单化：网络系统平台设计的简单化直接关系到网络系统平台运行和维护成本，也是网络系统平台稳定运行的保障。只有操作简单方便，才能易于维护，并具备迅速发现和排除故障的能力。 高可靠：系统的可靠性是网络系统平台健壮和稳定的重要因素之一，所以对网络系统平台的高可靠设计必须考虑全面。 高可用性：网络系统平台必须能够达到并超过业务系统对服务级别的要求。通过多层次的冗余设计，以及平台自身的冗余支持，使得整个网络系统平台能够满足业务系统不间断运行的连接需求，同时也兼顾成本。 安全性：需要考虑网络系统平台数据的完整和安全。网络系统平台需要具有支持整套安全体系实施的能力，以确保员工生产、办公安全。 统一性：中冶设计研发大厦网络系统平台的构造、规划和管理都建立在“一个整体”的基础之上。整体的设计和建设都是基于对中冶设计研发大厦的应用、数据流和用户访问的全面理解。 开放性：网络系统平台建设遵循业界公认的标准制定一个高兼容性网络系统架构，确保设备、技术的互通和互操作性，方便快速部署新的产品和技术，以适应业务的快速增长。 扩展性：网络系统平台在功能、容量、覆盖能力等各方面具有易扩展能力，以适应快速的业务发展和变化的业务需求对网络系统平台的要求。 易管理性：网络系统平台采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。 技术的先进性和成熟性：网络系统平台建设必须具有一定的前瞻性，技术上具有总体先进性，同时考虑到网络系统平台的稳定运行需求，技术选择必须考虑成熟性与先进性相结合。  用户需求和设计要求 3.1 集团计算机网络系统建设目标 中冶建工集团计算机网络系统主要是以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。 3.2 计算机网络点位布局： 集团大厦办公局域分布如右图所示:数据中心机房位于大楼三层，集团总部包括，地下负1层至负3层地下区域，1至5层公共区域，17层至23层办公区域；中冶房地产公司6层至7层；中冶设计院8层至11层；12层至16楼层为对外租赁办公区域（暂不做局域网规划）。 大楼共有1802个计算机网络信息点位(见下表)，计算机网络接入点1181个,6