计算机网络系统方案文档格式.doc

1、JGJ16-2008民用建筑电气设计规范GB50045-95高层民用建筑设计防火规范（2005版）GB50054-2011低压配电设计规范GB50057-2010建筑物防雷设计规范（2000版）GB50343-2004建筑物电子信息系统防雷技术规范GB50303-2002建筑电气工程施工质量验收规范GB50311-2007建筑与建筑群综合布线系统工程设计规范GB50312-2007建筑与建筑群综合布线系统工程验收规范GB50200-94有线电视系统工程设计规范GB50384-2004安全防范工程技术规范GA/T75-94安全防范工程程序与要求GA308-2001安全防范系统验收规则GB5039

2、4-2007入侵报警系统工程设计规范GB10408.1-2000入侵探测器通用技术条件GB/T16572-1996防盗报警中心控制台GB50395-2007视频安防监控系统工程设计规范GB50198-94民用闭路监视电视系统工程技术规范GB50464-2008视频显示系统工程技术规范GB50373-2006通信管道与通道工程设计规范GB50371-2006厅堂扩声系统设计规范GYJ25-86厅堂扩声系统声学特性指标CECS89：97工业企业调度电话和会议电话工程设计规范GB50174-2008电子信息系统机房设计规范GB50462-2008电子信息系统机房施工及验收规范3.计算机网络系统原则一

3、个计算机信息网络系统的设计，必须有一个好的设计指导思想。通过合理的选择结构化布线系统、网络结构、网络设备、操作系统以及开发环境，才能构成一个真正完善实用的网络信息系统。作为一家知名的系统集成商，我们拥有一流的信息管理、网络建设技术和丰富的应用开发经验。在对越秀区财政局办公大楼计算机网络系统的方案设计中，我们将按照下述原则进行系统的设计： 1.实用性充分满足越秀区财政局办公网络现在及未来的各种需求，让结构化布线系统真正为越秀区财政局的计算机网络建设提供强有力的支持。 2.采用标准技术本系统的设计均遵循国际上现行的标准进行，提高系统的开放性，始终能随着技术的发展进行系统的扩充、升级和提高。 3.高

4、可靠性一个实用的系统同时必须是可靠的，本设计通过合理而先进的网络系统设计及软、硬件的优化选型，以保证系统的可靠性与容错性，避免灾难性事故发生。 4.高性能、先进性本系统同时存在多种应用，数据交换将是大量的，因此要求系统具有很大的带宽。本设计将充分应用现有成熟的先进技术，选用先进的设备，提供高性能的系统，采用先进的软件技术，为越秀区财政局提供可靠、高效的服务。 5.高安全性在设计中，充分利用网络硬件、网络软件及系统提供的各种安全措施，既保证越秀区财政局各用户不仅能高效、快速地访问权限范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问，保证各部门重要数据的安全性。 6.可维护性系统开通

5、后，维护工作将是一个长期的工作，考虑到管理维护的可视化、层次化及控制的实时性，本设计将充分利用相应的图形化网络管理技术，真正做到系统的所有资源状况一目了然，能充分保证将设备故障控制在有限范围，保证整个大院各系统的正常运行。 同时，通过培训建立、健全用户的系统管理员队伍等相应手段降低维护工作量及难度，从而达到保证运行可靠及节省费用目的。 7.可扩展性及灵活性网络技术是不停发展的，用户的应用需求也是发展和变化的。在设计中，我们将充分考虑网络应用系统扩展升级的潜在要求，以及对各种不同结构、不同协议、不同标准的网络及设备的支持，保证本系统能适应网络系统及应用系统的扩展和升级。 8.经济性在满足功能要求

6、的前提下，尽可能做到少花钱，多办事，充分利用现有资源，尽可能提高系统性能价格比。针对医院办公大楼计算机网络系统的具体要求，我们提出如下的总体解决方案。4.计算机网络系统方案1网络通信联网协议TCP/IP ：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。Telnet：远程登录访问协议，使其他跨省区域的子公司通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。SNMP网络管理协议：SNMP 用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及 HUBS 等）的一种标准协议，它是一种应用层协议。SNMP 使网络管理员能够管理网

7、络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。路由协议：RIP、IGRP、EIGRP、IS-IS和OSPF。2网络 IP 地址规划医院内网计划使用私有的A类IP地址。医院内的IP地址分配原则如下：医院使用IPv4地址方案。医院使用私有IP地址空间：10.0.0.0/8。医院使用VLSM（变长子网掩码）技术分配IP地址空间。医院IP地址分配满足集团的利用。医院IP地址分配满足便于路由汇聚。医院IP地址分配满足分类控制等。医院IP地址分配满足未来公司网络扩容的需要。 3网络技术方案设计总体网络采用基于树型的双星型结构，使之具有链

8、路冗余特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。使用千兆网络保证网络交易速度与实时性，使用了FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求。根据需求概括，我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机

9、房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-8503万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。DES-8503（

10、3个插槽）作为D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。ES-8503万兆核心路由交换机具有一下的优点：先进的系统架构：采用了分布式、模块化设计理念，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。高端口密度和线速路由及交换：具有丰富的接口类型，提供10GE、GE、FE等接口。可以真正实现高端口密度和线速路由及交换。 大容量、高性能：支持高达952Mpps的路由包

11、转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、8K条安全和访问控制策略，保证了数据线速转发的要求。增强的业务功能：具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能，是定位于网络核心层、实现整体网络增值的优选设备。同时，提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。强大的安全功能：支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLSVPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口

12、带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。支持IPv6：全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。同时，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。全面支持二、三层MPLSVPN：二层MPLSVPN支持Martini协议（VPWS）和VPLS、三层MPLSVPN采用RFC2547b

13、is，具有良好的兼容性，可以与其他主流厂家的设备实现MPLSVPN业务的全面互通。电信级可靠性：系统的主控单元、电源等等关键模块均可以进行1:1方式的备份，无中断保护系统（HitlessProtectionSystem-HPS）为DES-8500的高可靠性提供了最重要的保证，在配置冗余控制模块的情况下，它能满足最苛刻的可靠性要求。同时，DES-8500的VRRP、STP、LACP等功能为用户提供了进一步的可靠性保证。统一的网管功能：支持RFC1213SNMP（简单网络管理协议），带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理（图形界面的形式），实现

14、基于BroadDirector网管平台的统一网管。接入层为楼层的工作组及交换机。核心层与接入层以千兆以太网技术相连，传输速率达1Gbps，采用全双工通信可达2Gbps。其物理连接采用多模光缆相互连接，以提供物理层、链路层及IP层的冗余连接能力。核心交换：三层千兆交换机为整个网络的核心，它对整个网络的性能，可靠性起决定性作用，它连接各个物理子网，治理网络内信息交换（包括多媒体信息），控制VLAN间访问，保证信息安全。因此，我们选用的中心交换机除了提供高速的网络连接之外，还具有多种信息的治理和控制能力。全部的网络设备均支持高效的Intranet多媒体和多点广播技术、治理协议（CGMP）等，为多媒体和多点广播应用如IPTV等提供端到端的带宽保证。网络采用分层结构，不仅逻辑结构清楚，治理方便；更重要的是大多数的数据流量（主要是同一部门或工作组内）的交换在次级节点分布交换机上直接处理，不经中心设备，节省主干带宽，提高利用率。有一定的前瞻性，不仅满足当前网上应用，也为将来更高性能的升级作好了预备：网络具有良好的伸缩性，升级和扩展主要只集中在网络中心，添加新的接口模块，即可实现用户和