办公大楼综合楼智能化工程计算机网络系统设计方案.docx

办公大楼综合楼智能化工程计算机网络系统设计方案

方案要点概述

在XXXXXXXXXXXX办公大楼综合楼智能化工程计算机网络系统设计中，我们对用户的需求进展了具体的分析，并就系统进展了深入细致的设计。系统设计主要为：

网络技术选型的考虑以及网络拓朴的设计网络技术选型

XXXXXXXXXXXX的网络系统经过多年的建设，目前局域网、城域网主要以千兆为主；到省公司广域网承受ATM155M，到各个县公司目前还以2M专线为主。随着江苏省电力公司企业内联网系统的建设，到各个县公司将在升级到千兆，并且在全网承受MPLS/VPN技术架构。核心设备为Cisco6509及8540交换

机为主，接入层交换机主要为Cisco3500系列交换机。目前的网络拓扑现状如下：

大楼网络系统主要是在现有局域网系统上进展扩容，在技术及设备上最好连续现有的网络系统，保证系统的平滑互连。并考虑今后网络系统升级的扩展性。主干承受千兆以太网技术，为了增加主干系统的带宽，可以考虑承受GEC〔千兆以太网捆绑〕技术。设备考虑连续承受Cisco设备。

网络拓朴的设计

针对XXXXXXXXXXXX本次网络系统建设范围主要包括三个独立的建筑物：主楼、效劳楼、信息XXXX楼。网络主体架构承受环型＋星型构造，即在三个建筑物内配置三台Cisco三层交换机，相互间承受双千兆链路互连，构成核心环网；在每个建筑物内，依据楼层信息点的分布，在楼层配线间承受接入级交换机承受星型拓扑连接到本地的核心三层交换机。

网络治理系统

网络中涉及的设备繁多，需要进展状态检测、设备配置、策略设置等，在网络发生故障时能够准时觉察问题，这需要一套功能强大的网络治理软件。方案中选用Ciscoworks2023软件作为局域网治理平台，能够与方案中设计的网络设备良好协作。

对应用支持的考虑

基于网络的应用很多，包括办公应用、用电营销、财务、视频监控应用等。有些应用对网络的要求比较高。针对XXXX市供电公司大楼智能化工程计算

机网络系统，在网络设计的时候，我们在设备性能以及协议等方面作了充分的考虑。例如网络主干承受1000M以太网技术，网络设备具有良好的扩大性以及扩展性。对于用电营销及视频监控应用，需要网络具有良好的效劳质量〔QoS〕。在技术方案中针对这些网络的具体应用，我们提出了各自具体的实施方案。

对IP地址、DNS等网络根底资源的规划

XXXX市供电公司的网络系统属于江苏电力企业内联网〔JSEPNET〕的一局部，其IP地址及DNS等均遵循江苏省电力公司的统一规划。在此不需要额外规划。

对安全的考虑

方案中对系统安全作了建议性的描述，在对外连接上承受防火墙技术、DMZ设置保障信息系统的安全。在设备和系统设置上承受其他的一些策略包括针对Cisco设备特点实行的网络设备安全加固手段、承受虚拟网技术〔VLAN〕划分不同的网段，实现不同子网之间的规律隔离及掌握、在核心效劳器VLAN及主要出口设置入侵检测系统；在主干路由设备上以及接入设备上设置访问掌握，隔离外部入侵。

出于对设备物理安全的考虑，对机房以及配线间设备考虑防雷和接地。主要考虑电源防雷和型号防雷，并对设备以及机柜等作良好接地。而这一局部也是机房设计的重要组成局部。

总论

系统建设背景

XXXX市供电公司作为电力供给部门，更好地为社会供给供电效劳，提高企

业的办事效率，为领导和工作人员供给办公及生产治理，要不断完善对信息系统的建设。

并且随着XXXX市供电公司大楼的建设，急需对现有的网络进展扩容改造，以此来满足对网络性能、牢靠性及安全等方面的不断增长的需求。

系统建设需求及设计原则

系统需求分析

XXXX市供电公司本次网络系统的建设包括省内部网络及外部网络，重点建设内部网络系统。

XXXX市供电公司的内网性质为供电公司内部的生产办公业务网络，其上主要的应用系统有办公自动化、用电营销、财务、XXXX自动化、劳动人事等。今后随着网络应用的不断进展，其上还要承载高质量的视频监控系统、视频点播系统。要求网络运行牢靠稳定、数据传输效率高、支持QoS，从安全角度动身要与外网从物理上完全隔离、充分保证系统数据的安全。因此在网络建设方案中内网主干承受千兆以太网技术、核心三层交换机具有较高的二至三层的交换力量，并且具备万兆升级力量。核心层及接入层交换机均支持不同层次的QoS，以及适用于局域网的各种应用需求。

外网是XXXX市供电公司与Internet及其它相关单位〔如银行〕间互访的网络系统，属于非安全网络。主要供给专有信息公布、电子邮件效劳、Internet扫瞄、资料查询及下载。特别需要加强网络的安全及病毒防范力量。因此在外网与内网在物理上进展隔离，由于外网承载的业务相对内网而