X地铁总公司大楼网络工程设计方案汇.doc

X X 地 铁 总 公 司 网 络 工 程 设 计 方 案目录 一、项目概述 3 二、需求分析 3 2.1.网络现状分析 3 2.2.网络需求分析 4 三、总体设计方案 6 3.1. 系统设计原则 6 3.1.1 高可靠性 6 3.1.2 高安全性 6 3.1.3 先进性 6 3.1.4 易管理、易维护 7 3.1.5 可扩展性 7 3.2系统设计概述 7 3.2.1网络体系结构和逻辑结构设计 7 3.2.2网络拓扑结构 7 3.2.3网络管理系统的确定 7 3.2.4连接Internet………………………………………………………………………7 四、系统方案 8 4.1主干网设计方案 8 4.1.1基本网络结构设计 8 基本网络物理结构 8 系统的特点 9 应用功能 10 4.1.3备份服务（建议采用） 12 4.2.防火墙及防病毒解决方案 13 4.2.1网络安全风险分析 13 4.2.3安全管理 13 4.2.4安全方案 14 4.2.5网络设备的安全配置 14 4.2.6对服务器访问的控制 14 4.2.7CheckPoint FireWall-1 4.0 15 产品简介 15 状态检测机制 16 OPSEC 16 企业级防火墙安全管理 17 分布的客户机/服务器结构 17 4.5. 主干网拓扑图 33 认证（Authentication） 19 地址翻译（NAT） 19 内容安全 22 4.3. 监控和存诸 23 4.4. 无线网 25 4.5. 设备选型 25 一、项目概述 XX地铁总公司的新办公场所位于XX市中山五路与解放路交界处的中旅商业城第16层，面积约为3700m2，集中了地铁总公司的财务部、企业管理总部、人力资源总部等行政管理部门，大约将有230多名工作人员在此办公。 XX地铁总公司将在中旅商业城16层建立计算机网络，该网络是XX地铁总公司企业管理信息系统的平台，将提供以下的服务： 各种数据库管理系统，如财务管理系统、合同管理系统等； 办公自动化信息管理，如公文流转、电子邮件系统等； 国际互联网Internet接入； 6间会议室有少量的多媒体信息传输； 要求实现与公司其他总部——位于芳村西朗的运营事业总部、位于北京路广百大厦29层的资源开发总部、位于公园前地铁控制中心的建设事业总部、位于环市西路204号的地铁设计院网络互联，构筑XX地铁总公司城域网，实现全公司信息的共享； 允许外出的工作人员通过拨号访问地铁总公司网络、互换信息。 二、需求分析 2.1网络现状分析 布线工程已由XX地铁总公司委托其他公司完成。线该布工程全部采用Lucent公司的超五类设备进行施工，将达到Lucent公司十五年保用标准。 共有三个设备间，其中一个与计算机房合在一起。三个设备间之间都有电缆直接连接，可形成环路。 网络布线端口数达到320个，每个设备间所联信息点基本一样，大约为110个。网络操作系统将采用MS Windows 2000 Server。 2.2网络需求分析 在人流量很高和事故率频繁的城市地铁，就要求安防系统对地铁候车厅和地铁轨道等重点控区进行实时的监控和对危险情况进行实时的报警。采用专业的、全数字化、网络化和智能化的监控方案，可提高对视频实时监控/记录/报警、事后查询水平及信息交互的能力。在视频监控系统建设的过程中，要考虑到图像的质量、网络的稳定、录像资料的有效保存等问题，北京鹏开翔云科技有限公司采用MPEG-4的压缩方式、高品质的图像质量，确保地铁安全有序的为顾客服务。由网络摄像机进行实时压缩和数字编码处理并生成数字视频流，数字视频流通过网络交换机传输至AimetisSymphony?服务器以供用户检索查询或进行实时的智能化分析处理。地铁监控的另外一个重要的任务是对临时的突发事件进行准确及时的报警。比如说当有人不慎掉入地铁轨道或者在地铁轨道上行走，监视系统必须在事件发生的同一时刻报告给安防主管来采取一系列的措施。监控需求分析 　　?对地铁现有监控系统的升级改造，达到网络化、实时报警监控和事后查询水平。 　　?视频前端设备需要保证4CIF的分辨率和25FPS的实时视频流。 　　?需要最多16点实时查看功能，并对有警报的点实时的进行切换。 　　?整套系统必须能够同时支持有分析功能的许可证和普通录制功能的许可证。 　　?系统中心配置每周备份，并且可以随时恢复到以前的配置。 　　?视频监控软件和分析软件必须共享同一个平台。 　智能视频需求分析 　　?具有实时的图像智能分析功能，对行人在地铁轨道或者其他禁区上行走的行为系统进行实时的报警。 　　?准确检测地铁列车到站，停驶和离开的行为。 　　?当火车经过地铁站的时候，系统将不需要报警。 　　?当行人在站台上行走或者停留，系统将不需要报警。FF1B 中旅商业城十