网络建设规范.docVIP

捷克国际企业标准 QML-GC05.008-200 网络建设规范管理 修 订 页 编制/修订原因说明： 建立适用于制冷家电集团的办公及生产的网络建设规范，明确建设内容和标准，规范和引导制冷家电集团及下属各经营单位网络建设的各项工作，提高流程与工作效率，降低风险。 原章节号 现章节号 修订（内容）说明 修订人/时间 新编（第一版） 明确网络建设的管理原则和职责体系； 规范公共网络和专用网络的建设规范。 王兴旺、彭华、姚志2009.11.2 管理职能会审/日期： 单位审核意见/日期： 单位外会签意见： 行政与人力资源部审核 审批意见： 注： 流程清单内所有文件审批发布必须按照清单规定的审批流程组织审批，并在此处写明审批 流程。 编制（IT管理部）→管理职能审核（综合管理）→单位外会签（职能部及各事业部相关管理职能负责人）→行政与人力资源部会签（总监）→集团总裁审批 目的 为适应制冷家电集团各单位网络建设的自主性和规范性，建立适用于制冷家电集团的网络建设规范，明确网络设备选型和连接标准，提高流程与工作效率，制定本办法。 范围 本标准适用于制冷家电集团及下属各单位的所有网络建设项目； 本标准重点对网络建设过程中的设备选型、网络结构和布线要求等方面进行规范，不包括项目过程管理； 引用标准 无 定义 无 管理内容 管理原则 制冷家电集团网络管理采用统一规范、分级管理的方式； 基地园区网络汇聚层（含）以上设备和连接标准由美的集团IT管理部统一规范； 基地园区网络汇聚层以下设备和连接标准由制冷IT管理部统一规范； 各单位IT机构对紧急、重大网络事件须上报相关领导及制冷IT管理部数据安全模块； 组织体系 制冷IT管理部数据安全模块是制冷集团网络管理的归口部门，负责制冷集团网络整体规范，制冷顺德本部各单位及家用广州工厂的网络使用规范、建设与管理； 异地单位IT机构是本单位网络管理的归口部门，负责本单位局域网的使用规范、建设与管理； 除各单位IT部门和网络供应商外，任何单位及个人不得在公司范围内自行架设网络。 公共网络 网络规范管理 制冷生产基地公共网络典型结构主要由如下几个部分组成： 网络设备，包括汇聚交换机、接入交换机、防火墙等； 传输线路，包括光纤、网线、数字电路等； 基础服务器，包括DHCP、病毒、上网代理等服务器； 所有的基地必须针对不同的用户或者区域，划分Vlan，并且部署DHCP、上网代理、病毒等基础服务器； 汇聚交换机与接入交换机应直接连接，受条件限制不能直接连接时，由汇聚交换机开始，至接入层交换机级联层数不能超过4层； 接入交换机的级联带宽，条件许可时，建议使用千兆及以上连接的带宽（光纤或者网线），但最少不能低于100兆带宽（数字中继线路除外）； 出于安全保密的要求，不允许在交换机、路由器等网络设备之间使用无线传输； 公共网络的无线网络可视情况设置瘦/胖AP，组建无线网络，推荐使用瘦AP； 公共网络会议室的无线网络，必须单独设置，与有线网络在物理及逻辑上分离，不允许访问美的内部资源，可直接连接外网，无访问密码要求； 公共网络办公室的无线网络，可以连接有线网络，无内部访问限制，但访问密码的破解难度不得低于WPA方式； 典型拓扑图如图一所示。 核心机房管理 必须使用单独房间作为机房，对于下走线方式须铺设防静电地板，上走线方式须进行防静电处理（刷防静电漆或者机柜增加导电基座），必要时安装机房地线； 须安装UPS不间断电源，续电时间建议不低于2个小时； 必须安装制冷量相当的空调（建议单冷空调），妥善处理好防火、防盗、消防、水管、空调水等； 所有机房须有专人管理； 设备管理 核心（汇聚）交换机：根据美的集团相关文件，制造基地须选用Cisco45系列、H3C75系列或更高级别交换机作为核心交换机； 桌面交换机：须选用支持远程管理和802.1x安全协议的交换机，如HP26系列、H3C31系列； 硬件防火墙：根据美的集团相关文件，制造基地须配置Juniper Netscreen硬件防火墙； 无线控制器： 布线管理 网络布线系统须符合《EIA/TIA-568B标准》，网络铜缆布线、配件架、模块等均选用超五类安普或康普，或更高档次综合布线产品，在特殊应用须使用非超五类线缆时，须提供报告说明； 办公区域布线，桌面侧须安装网络模块，机柜侧须安装配线架，并编号，编号规则及标签要求如下： 项目设施使用一致的8位数字、字母组合编码，以编码：ABXX**01为例，第一、二位用于表示供应商或项目简称，第三、四位表示建设年份，第五、六位表示机柜编号，最后2位数字用于表示信息点号码； 信息点标签选用符合UL969标准的9mm宽度4层专业标签； 机柜至桌面之间的线缆，须安装线槽加以保护，易踩踏处应使用钢槽保护；不得不裸露在外的线缆必须用黄蜡管包扎保护；