2025年网络建设规范.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

网络建设规范管理

1目的

为适应公司网络建设的自主性和规范性，建立适用于公司的网络建设规范，明确网

络设备选型和连接标准，提高流程与工作效率，制定本办法。

2范围

2.1本标准适用于公司及下属各单位的所有网络建设项目；

2.2本标准重点对网络建设过程中的设备选型、网络结构和布线要求等方面进行规范，

不包括项目过程管理；

3引用标准

无

4定义

无

5管理内容

5.1管理原则

5.1.1网络管理采用统一规范、分级管理的方式；

5.1.2公司网络汇聚层（含）以上设备和连接标准由公司IT管理部统一规范；

5.1.3公司网络汇聚层以下设备和连接标准由公司IT管理部统一规范；

5.1.4对紧急、重大网络事件须上报相关领导及IT管理部负责人；

5.2组织体系

5.2.1IT管理部是公司网络管理的归口部门，负责公司网络整体使用规范、建设与

管理；

5.2.3除IT部门和网络供应商外，任何单位及个人不得在公司范围内自行架设网络。

5.3公共网络

1/6

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

5.3.1网络规范管理

a)公共网络典型结构主要由如下几个部分组成：

--网络设备，包括汇聚交换机、接入交换机、防火墙等；

--传输线路，包括光纤、网线、数字电路等；

--基础服务器，包括DHCP、病毒、上网代理等服务器；

b)必须针对不同的用户或者区域，划分Vlan，并且部署DHCP、上网代理、病毒等

基础服务器；

c)汇聚交换机与接入交换机应直接连接，受条件限制不能直接连接时，由汇聚交换机

开始，至接入层交换机级联层数不能超过4层；

d)接入交换机的级联带宽，条件许可时，建议使用千兆及以上连接的带宽（光纤或

者网线），但最少不能低于100兆带宽（数字中继线路除外）；

e)出于安全保密的要求，不允许在交换机、路由器等网络设备之间使用无线传输；

f)公共网络的无线网络可视情况设置瘦/胖AP，组建无线网络，推荐使用瘦AP；

g)公共网络会议室的无线网络，必须单独设置，与有线网络在物理及逻辑上分离，

不允许访问美的内部资源，可直接连接外网，无访问密码要求；

h)公共网络办公室的无线网络，可以连接有线网络，无内部访问限制，但访问密码的

破解难度不得低于WPA方式；

l)典型拓扑图如下图所示。

5.3.2核心机房管理

a)必须使用单独房间作为机房，对于下走线方式须铺设防静电地板，上走线方式须

进行防静电处理（刷防静电漆或者机柜增加导电基座），必要时安装机房地线；

b)须安装UPS不间断电源，续电时间建议不低于2个小时；

c)必须安装制冷量相当的空调（建议单冷空调），妥善处理好防火、防盗、消防、水

2/6

饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》

管、空调水等；

d)所有机房须有专人管理；

5.3.3设备管理

a)核心（汇聚）交换机：根据美的集团公司相关文件，制造基地须选用Cisco45系

列、H3C75系列或更高级别交换机作为核心交换机；

b)桌面交换机：须选用支持远程管理和802.1x安全协议的交换机，如HP26系列、

H3C31系列；

5.3.3.3硬件防火墙：根据美的集团相关文件，制造基地须配置JuniperNetscreen

硬件防火墙；

c)无线控制器：

5.3.4布线管理

a)网络布线系统须符合《EIA/TIA-568B标准》，网络铜缆布线、配件架、模块等均

选用超五类安普或康普，或更高档次综合布线产品，在特殊应用须使用非超五类线

缆时，须提供报告说明；

b)办公区域布线，桌面侧须安装网络模块，机柜侧须安装配线架，并编号，