网络升级方案.doc

1、 TCL空调器（武汉）有限公司办公网络改造方案建议 湖北时代卓然科技有限公司二一五年十月二十六日 目 录一 公司简介.3二 网络状态分析.4三 网络建设目标.7四 网络改造总体设计.8五 设备选用介绍.11六 售后服务24 一公司介绍湖北时代卓然科技发展有限公司是由IT技术、营销策划、企业管理等领域的精英组建的一家信息化科技公司，旨在为客户提供可信的商务渠道、专业的技术团队、系统的整合方案等优质服务。主营业务： 信息系统集成服务 信息技术咨询服务 数据的存储和备份 软件开发与销售 计算机和办公设备销售及维保湖北时代卓然科技发展有限公司整合全球知名信息产业资源，统筹客户需求以提供完美解决方案。湖

2、北时代卓然科技发展有限公司目前已与全球众多IT厂商合作，并且与多家国际顶级IT厂商（Cisco 、 Juniper、Radware 、F5、Polycom、IBM、Oracle等）保持长期合作伙伴关系。公司以信息化软硬件产品分销、系统集成、弱电集成和技术服务（IT基础设施系统集成服务、解决方案设计与实施服务及系统运维服务）为主要业务，并且为客户构建起一套适合其自身特点的IT服务链包括IT规划咨询服务、系统应用软件实和调试，等其他服务。力图使用户端信息化系统在兼容性、稳定性、维护性与扩展性等方面得到全面和快速的提升。公司多年来致力于计算机网络通讯安全及计算机应用软件服务等专业领域的研究及服务工作

3、，在网络和信息技术方面拥有大量的专业技术人员及丰富的实践经验，能够为用户提供广泛的网络与通讯方面的咨询服务和技术支持。公司与世界许多著名网络厂商有着良好的合作关系，与世界著名网络产品供应商、软件厂商签有协议，建立有长期业务伙伴关系，与这些公司合作为用户提供综合性的网络及智能大厦服务。公司的多位工程师是持有专业网络厂商资质证书的专业工程师，有多年的系统集成经验，可以为用户提供集成众多不同厂家的软硬件产品的最佳的系统解决方案。必要时我们还可以为用户取得设备厂商的直接技术支持和服务。二网络现状分析企业信息化与企业的生命力息息相关，现在企业的各种业务应用都是信息化的方式和手段去处理。公司日常业务的流程

4、审批、生产物料及产品的库存管理、人力资源管理等等都是通过各个信息化的应用系统来进行管理。每个系统都需要有计算机网络系统、服务器、磁盘整列等等来作为应用系统的基础硬件设备来做应用系统的载体。所以我们经常说一个公司的信息化建设的状况和一个公司能否在市场在占有一席之地息息相关的，而一个公司的网络建设情况是所有信息系统建设的基础，因此网络建设我们设计一个安全的、稳定的、且具有良好的可扩展性的网络。TCL空调器（武汉）有限公司网络状况如下：1) 公司信息点约200个。 2) 在公司大楼二楼东南角设有一间10平方米左右的房间作为公司的计算机机房，作为公司所有的信息设备的放置间。3) 公司现有一条DDN专线

5、用来和中山总部网络之间连接链路，另有一条ADSL做为公司的互联网出口，满足日常员工的上网需求。此链路上部署有防火墙和网络行为管理设备。4) 一条核心交换机下面连接着接入层的交换机，接入层的交换机连接着日常的终端的办公PC、笔记本等1.网络拓扑如下： 2.目前存在的问题：1) 由于公司的网络布线建设时间较长，很多员工工位的信息点接口老化和松动，导致网络经常中断。2) 机房由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。原先配置的UPS设备未能正常使用，一旦发生意外造成设备损坏，会给企业造成无法估量的损失。3) 公司物流部门办公室距离中心机房直线距离约500米，之前

6、没有光纤敷设至此，导致部门内部上网速度慢，且不稳定。针对以上这些问题我们提出了一套整改方案。三网络建设目标根据实际考察和相互交流，本次网络设计的目标为：1) 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题，因此对现有网络进行全面升级及其必要，所以我们将对老旧的基础网络设备进行全面更换。2) 之前公司各部门办公地点多由变更，且敷设网线信息点多由损坏，因此重新敷设新的网络线路以及更换新的信息节点已满足日益增多的办公需求。 3) 鉴于车间内部许多远离中心机房位置办公地点网速及办公效率，将重新敷设2条新的光纤线路。4) 在商品竞

7、争日益激烈的今天，企业对网络的管理也日益重要，且在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此要对员工的上网行为进行管理，避免不合理的操作带来安全性的威胁，因此在主网络中将增设一台上网行为管理设备。5) 因机房时间较久，且之前设计要求未满足足够的安全需要，因此将对机房进行部分装修，如桥架走线重新梳理，敷设静电地板等。6) 新的线路敷设完成后，将对所有新的线路进行标示，管理，方便后续维护7) 为适应新的移动办公理念，将对整个办公区域进行无线覆盖。四网络改造整体设计1）机房改造检查设备安装场地是否符合电气和环境标准。输入电压允许范围：100V240V AC 50/60Hz 或 4

8、0V-60V DC工作温度：0C40C储存温度：-30C60C相对湿度：595%配线架内外网段及接口标识清晰，线路整理顺畅。将服务器、交换机等设备合理放置到机柜上，便利操作； 2）全网设计说明核心交换机选用LS-5800-32C-H3为全千兆3层设备，提供强大的网络交换功能，满足公司内部网络交换需求。基于提升网络试用效率的考虑，采用深信服公司的AC-1200上网行为管理设备，审核网络应用，优化网络带宽。可针对内网用户采用不同分组制定访问策略，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。同时丰富的日志报告功能，对于上网记录进行审核，利于发现网络的潜在威胁。3）核心

9、路由选择考虑到使网络拓扑更加合理、今后更好的拓展性、有利于查出问题故障症结 ，我们将核心路由选H3C MSR56204）核心交换机选择根据需求我们选用LS-7006交换机作为网络的核心设备。LS-7006交换机是一款部署于企业核心的高性能交换机，在核心网络中网络的性能、IP服务、冗余性和故障弹性十分重要。LS-7006交换机是H3C公司自主开发的用于骨干网络的高速三层交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。LS-7006千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器

10、群的连接。5）上网行为管理设备选择上网行为管理是一种约束和规范企业员工遵守工作纪律，提高工作效率的工具，是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。上网行为管理设备选用深信服公司的AC-1200设备，AC-1200设备是一款多功能的网络信息安全管理审计系统。可详细记录网内受控人员，各种常用网络应用的使用情况，传送或接收的信息内容。并可配合网络管理或公司策略，对常用网络应用的使用情况与内容，进行记录备案以及弹性的策略管控。同时提供了详尽的统计分析功能，透过图表分析，使管理者对各种应用的使用情况，及对网络所造成的影响，尽在掌握。 AC1200是全

11、方位的网络内容安全解决方案，具有应用层(LAYER 7)延伸服务的内容管理与使用分析，过滤分析技术能涵盖网络层到应用层，以提供网络内容安全的纵衡防御服务。 包含不当信息拦截防护、策略管理、统计报表、流量控管.等多种管理功能，是企业进行多通讯端口的安全防护，及内容资产管理的最佳工具。能协助企业进行网络有效管理，提升网络资源的使用效益！6）无线控制及信息覆盖本方案根据办公区域的实际无线网络覆盖需求，基于TCL整体化无线网络架构方案，按照网络架构进行模块化分层部署设计，在整体办公区域有多个隔断和领导办公室，以及会议室，如何保证信号覆盖到办公区域的每一个角落，是本方案无线部署的重要需求，根据实际情况AP的部署分布如下：