企业网络设计规划.docVIP

安全网络系统规划方案 一、项目背景 目前有一个2000余人的XX企业，该企业总部设在石家庄，分部分别设在北京、扬州、安国、保定等地，该企业需要建立一套稳定安全的网络系统，实现各个分部和总部信息互联，来实现数据交换和信息共享。 二、用户需求 1、总部和各个分部分别建立一套安全稳定的网络系统，能够实现分部和总部信息共享，并保证数据传输过程的安全性。 2、重新规划总部现有的网络结构，使总部网络系统可管理，保证信息系统安全稳定的运行。 三、网络建设的原则 一、开放性原则 网络建设应采用开放标准，采用开放技术，采用开放结构，采用开放系统组件。 二、实用性原则 实用有效是最主要的设计目标，设计结果能满足需求并且行之有效。 三、可靠性原则 为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。网络设备提供冗余配置，保证把局部故障对网络的影响降低到最小。设计结果稳定可靠，具有高MTBF（平均无故障时间）和低MTBR（平均无故障率），提供容错设计，支持故障检测和恢复，可管理性强。 四、安全性原则 安全措施有效可信，能够在多个层次上实现安全控制，通过使用VLAN、包过滤及防火墙等技术保证数据的安全传输。 五、 扩展性原则 随着用户应用规模的不断扩大，要求网络可以方便的扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑的过渡到新的技术和设备，升级性能，保证用户现有的投资，具备支持目前及未来关键应用的能力。 六、 先进性原则 设计思想先进；软硬件设备先进；网络结构先进；开发工具先进。 七、完整性原则 考虑到系统的各方面因素，实现优化的网络设计、安全的数据管理、高效的信息处理、友好的用户界面。 八、 高效性原则 所选设备性能指标高，软硬件性能充分发挥。 九、灵活性原则 系统配置必须灵活，备用和可选方案多，能够适应应用和技术发展需要。 十、投资保护原则 尽可能保留原有网络设备资源，充分利用老设备的可利用价值，最大限度保留用户的先期网络投资。 四、网络结构设计 根据用途或安全的不同把该企业整个网络分为： 总部局域信息网、分部局域信息网、总部和分部互连企业网、外部公共因特网。 4.1总部局域信息网设计 总部局域信息网运行的应用较多，承载的数据较大，应按层次划分网络结构，包括核心层、汇聚层、接入层。其中核心交换设备应采用双核心，这样即使一台核心设备出现故障，也不会使网络系统瘫痪。骨干网络带宽设计不能低于1000M，桌面网络带宽设计不能低于100M，重要网络设备应采取多链路绑定技术防止出现单线路故障导致重要业务中断，所有的交换机要支持网络管理和VLAN划分，当出现故障时方便网络管理员维护，同时增加了网络性。 4.1.1厂区综合布线系统 结构化综合布线系统 结构化综合布线是一个模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道，是智能建筑的“信息高速公路”。它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连，也能使这些设备与外部通信网相连接。一个设计良好的综合布线对其服务的设备应具有一定的独立性，并能互连许多不同应用系统的设备，如模拟式或数字式的公共系统设备，也应能支持图像（电视会议、监视电视）等设备。 结构化综合布线一般采用星型拓扑结构。该结构下的每个分支子系统都是相对独立的单元，对每个分支子系统的改动都不影响其它子系统。就本次该药厂区楼宇综合布线工程来说，可将整个结构化综合布线系统分为6个部分，即：工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统六部分组成。水平布线，是将线缆从配线间接到每一楼层的工作区的信息插座上；干线子系统由设备间或管理区与水平子系统的引入口之间的连接线缆组成。干线是建筑物内综合布线的主馈线缆，是楼层之间垂直线缆的统称。建筑群子系统包括建筑群干线电缆、建筑群干线及其在建筑群配线架和建筑物配线架上的机械终端和建筑群配线架上的接插软线和跳接线。 厂区综合布线需求分析 1．厂区综合布线内容 该药厂厂区综合布线系统包含中心机房到车间1、车间2、车间3楼宇及内部综合布线系统。 2．厂区综合布线需求 楼宇弱电布线系统在楼宇内设：A集成配线系统，B水平布线系统，C用户端点系统三部分。楼宇集中管理部分 在楼宇类非屏蔽双绞线 楼宇用户端部分 在楼宇内用户点类RJ45模块，安装于用户。楼宇水平干线部分 数据水平线采用类非屏蔽四对双绞线类非屏蔽四对双绞线各线缆安装于弱电金属桥架内。 ANSI/EIA/TIA-569商业大楼路径和空间结构标准 ANSI/EIA/TIA-607商业大楼接地线和耦合线标准 ANSI/TIA/EIA-568商业大楼通讯布线标准 ANSI/TIA/EIA-606商业大楼通讯布线结构管理标准 TIA/EIA TSB-