常州钟楼区五星街道.docx

1、常州钟楼区五星街道常州市钟楼区五星街道网络改造方案2015年3月10日一、网络现状当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。1.1目前网络状况1)现有一条电信30M线路为单位提供互联网接入服务。2)在1号楼有一个小型机房，是所有数据交汇传输的唯一节点。3)机房内有一台普通路由器，三台普通非网管交换机，已连接了一台OA服务器。4)1号楼有五根网线连接到2号楼。5)4号楼有1台普通非网管交换机通过光纤连接到1号楼。6)目前正常上网速度较慢，并且

2、缺乏专业安全防护。7)由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。1.2改造后网络拓扑二、需求分析主要有以下几个方面需要解决：1)防火墙、交换机、机柜、配线架等设备的升级更换。2)1、2、4号楼约150个点的模块面板更换。3)老旧以及损坏的线路更换。4)对网络进行重新规划。三、方案设计3.1网络设计原则根据实际考察和相互交流，本次网络设计的目标为：1)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。2)网络内各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网

3、络应用。3)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是单位的直接或间接的经济损失，影响员工的整体工作效率。4)在网络应用越来越复杂的今天，单位对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。5)随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网

4、络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。6)网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。7)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵

5、的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。3.2机房改造1)检查设备安装场地是否符合电气和环境标准。2)输入电压允许范围：100V240V AC 50/60Hz或40V-60V DC3)工作温度：0C40C4)储存温度：-30C60C5)相对湿度：595% 无凝结6)重新做配线架，内外网段及接口标识清晰，线路整理顺畅。7)将服务器、交换机等设备合理放置到机柜上，便利操作；3.3网络改造1)从1号楼放9根网线至2号楼。2)更换所有老化以及不通的线路。3)三栋大楼的所有信息点全部更换网络模块面板并重新编号。4)更换机房防火

6、墙为绿盟防火墙NFNX3-G4000H，更换核心交换机为H3CS5500-20TP-SI，4号楼交换机更换为H3C S5110-28P。5)为每个楼层划分不同的IP段，便于今后的管理。3.4设备选择网络防火墙：防火墙采用绿盟下一代防火墙NFNX3-G4000H：含传统防火墙、流控管理、应用管理、IPSec VPN、资产识别功能，2个USB接口，1个RJ45，2个管理接口，8个GE电口，2个SFP接口，4个接口扩展槽位,应用吞吐量6G，提供三年原厂质保。核心交换机：交换机采用H3CS5500-20TP-SI：12个1000Base-X千兆SFP端口，8个10/100/1000Base-T以太网端

7、口, 支持LACP/STP/RSTP/MSTP, 支持通过标准万兆以太网接口等方式进行堆叠，支持本地堆叠和远程堆叠,支持IRF LITE堆叠技术，提供三年原厂质保。楼层交换机：交换机采用H3C S5110-28P：24个10/100/1000Base-T以太网端口， 4个1000Base-X以太网端口，支持LACP/STP/RSTP/MSTP，支持最大32台设备混合堆叠，提供三年原厂质保。四、服务承诺1)远程技术支持服务验收合格1年内，我方为需求方免费提供上门或远程技术支持服务，即：出现网络故障，通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。2)上门服务验收合格1年内，

8、我方负责维护系统及相关系统的接口。在出现网络故障，电话支持、远程协助等方式无法解决的情况下，我方工程师会在您提出上门要求后，积极响应并赶赴现场，帮助解决相关的故障。3)设备更换验收合格1年内，由非人为因素造成的设备损坏，我方负责予以免费更换及现场安装调试；由人为因素造成的设备损坏，我方负责提供备件予以更换，并提供现场安装调试服务，备件价格按照成本价的标准收取。五、报价清单5.1施工配件报价序号产品名称品牌单位数量单价小计1单口面板AMP个1482六类网络模块AMP个14831M六类网络跳线AMP根5542M六类网络跳线AMP根61524口六类网络配线架AMP台66理线器AMP只67六类网线AM

9、P箱58六类水晶头AMP个300938U机柜图腾只11020U机柜美图只211光纤尾纤国产根812光纤跳线国产根813耦合器国产个1614光纤盒国产个215851光纤收发器D-LINK对216熔接费N/A个1617施工和调试费N/A项1合计施工和调试的具体要求如下：1)本单位这次网络整改的有3栋楼，分别是1号楼，2号楼，4号楼，机房在1号楼的3楼，1号楼跟4号楼之间需通过光纤熔接互联，1号楼需9根网线直接连接到2号楼，1号楼跟2号楼之间的线路有老化或者是断路，需要重新架钢索穿管放线。2)三栋大楼中的所有信息点全部更换面板及网络模块。3)总机房及分机房需整理所有线路，并与外部信息点一一测试，重新

10、编号。4)总机房及分机房的机柜安装，调试。5)所有机柜网线重做配线架，并通过跳线到交换机。6)所有信息点到交换机都要做好标识。7)提供所有信息点对应图，及整体网络拓扑图。8)1号楼1楼的办公大厅通过交换机连接到机房，办公大厅的8个信息点如果线路不通，需要重新穿管放线。9)机房到各个办公室有线路不通的情况，需要测试，如果线路有问题，需要重新穿管放线。10)所有信息点到电脑之间的连线重新制作。11)施工方须提供一年免费质保服务，如有问题，需4小时内至现场解决。5.2硬件网络设备报价序号名称品牌型号参数数量单价合计备注1防火墙绿盟NFNX3-G4000H含传统防火墙、流控管理、应用管理、IPSec

11、VPN、资产识别功能，2*USB接口，1*RJ45串口，2*RJ45管理口，8*GE口，2*SFP口，4个接口扩展槽位,应用层吞吐量6G,三年原厂质保1投标人须承诺签订合同前提供原厂三年免费质保函2服务器华为RH2288H V22颗E5-2640 V2 CPU（8核/2.0GHz）,2*8GB 内存,2*300GB-SAS-15000rpm-2.5硬盘，4*GE,SR320 RAID5卡（1GB缓存/电池模块/超级电容模块），2*750W电源,备份还原工具,DVD,滑轨) ,三年原厂质保1投标人须承诺签订合同前提供原厂三年免费质保函3交换机华3LS-5500-20TP-SI-H312个1000

12、Base-X千兆SFP端口,8个10/100/1000Base-T以太网端口,支持LACP/STP/RSTP/MSTP, 支持通过标准万兆以太网接口等方式进行堆叠,支持本地堆叠和远程堆叠,支持IRF LITE堆叠技术,三年原厂质保1投标人须承诺签订合同前提供原厂三年免费质保函4交换机华3LS-S5110-28P24个10/100/1000Base-T以太网端口, 4个1000Base-X以太网端口,支持LACP/STP/RSTP/MSTP, 支持最大32台设备混合堆叠,三年原厂质保6投标人须承诺签订合同前提供原厂三年免费质保函5模块华3SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)4/合计