城市规划勘测设计研究院网络技术设计方案.doc

城市规划勘测设计研究院网络技术设计方案 需求分析 项目背景 广州市城市规划勘测设计研究院位于越秀区建设大马路珠江规划大厦（共33层）及副楼（共9层），院网络于2001年建成，现有2个机房——院网络中心机房（位于珠江规划大厦第4层）及GPS机房（位于副楼第5层）。 为了满足院业务发展需要，需对院网络基础设施进行全面改造和更新。计划在珠江规划大厦第31层开辟约260平方米的机房用地，按照国家机房有关标准建设一个适合7×24小时不间断工作、无人值守的综合性机房。同时，对院主干网络进行升级换代，建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络，对网络逻辑结构重新划分及优化，并配备相应的监管、安全设备和软件，以保证整体处理能力、传输能力、存储能力能满足全院各项生产和管理的需要，打造稳定、高效、安全的信息高速公路。 建设目标 建设高效、安全、覆盖院本部各部门及下属公司、外驻下属公司、上级主管部门的网络，确保信息数据的输送。网络建设主要包括： （1）主干网络硬件建设：配置核心网络设备如交换机、路由器、防火墙、防水墙、网管监控机、磁盘阵列等；加强网络综合布线。交换机采用新旧结合的方式，新交换机24信息点“+”旧交换机24信息点，保证珠江规划大厦（19～22楼除外）每1层楼部署至少48个信息点。综合机房内，所有网络线路汇聚在一台功能强大的核心路由交换机，该设备部署双交流电源模块，保证设备稳定运行。 （2）网络优化设置工程：合理规划网络逻辑拓扑结构，规避安全风险；改善院内部网络体系拓扑结构，把全院各部门之间的子网及服务器资源有效地纳入院的统一管理；加强与院网站的互动连接加强管理到互联网、规划局、与外驻的院属部门、旗下单位等的专线连接，使之成为一个灵活的、能够自适合上层业务开展的整体网络架构；改进拓扑结构，采用星型网络拓扑为原形，根据各个设备间划分VLAN，将旧网络拓扑进行虚拟细分，建立控制域、动态IP地址分配、域名解析服务等网络应用的基本平台，要求做好该平台的搭建、集成和培训工作。 设计原则及设备选型依据 考虑到本工程网络结构设计的灵活性和可扩展性，要求设备提供商能够提供骨干万兆以太网交换机、工作组千兆以太网交换机等产品，同时产品还应与其他厂家的产品具备良好的互连性，有快速响应的服务和技术支持。 考虑到网络系统的稳定性和可靠性，要求所采用的网络产品必须是经受过大量网上实际应用的考验，要具备高安全性、高稳定性和高可靠性，保障系统的不间断运行。 同时由于世界上网络产品供应商之间的激烈竞争，收购和兼并频繁发生。如果选用较小的供应商的产品，一旦发生收购或兼并，常常导致整个产品系列的停产，使售后服务和产品升级都面临很大困难。 因此，在网络产品的选型中，必须选择产品售后服务和支持好的网络产品供应商。 根据以上要求，我们对设计原则和选型依据分别进行阐述。 总体设计原则 结合广州市城市规划勘测设计研究院项目的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则： 高性能原则：充分考虑业务发展的需要，关键设备保证3-5年的业务运行需要，符合技术发展趋势。 高可用原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 安全性原则：本次工程项目服务于广州市城市规划勘测设计研究院项目需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。 成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。 规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。 绿色环保： 设备选型依据 根据以上原则，我们推荐选择杭州华三通信技术公司（以下简称H3C公司）的产品来构筑“高可靠、高安全、可管理”的网络。原因如下： 1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、安全、IP存储以及VoIP产品、视频会议、IP监控和