新办公楼网络系统方案.doc

新办公楼网络系统方案新办公楼网络系统设计方案2019年8月16日目录1. 新办公楼网络系统说明 系统设计思想 系统设计原则 32. 新办公楼网络系统设计 新办公楼网络结构 交换机功能规划 规划 移动用户远程VPN接入规划 网络可靠性规划 83. 新办公楼网络IP和路由设计 新办公楼网络VLAN规划 新办公楼网络IP地址规划 内部地址划分 新办公楼网络路由规划 路由协议选择 新办公楼网路由设计 104. 新办公楼网络安全设计 新办公楼网络出口安全 防火墙安全规划 移动用户接入VPN接入 核心交换机OmniSwitch9800技术特性 交换机OmniSwitch6450技术特性 千兆防火墙系统性能 255. 售后服务计划 27新办公楼网络系统说明系统设计思想新办公楼作为绥德县标志性建筑,其高端的网络系统是在所难免的。本网络系统主要分为两部分:办公网络。本网络系统要既要满足新办公楼日常办公管理的业务需求,包括楼内办公人员宽带上网,视频会议等。本网络系统的骨干网为万兆以太网,千兆传输到桌面。集成一个集数据、语音、视频、图像于一体的高带宽、多功能、多服务、开放性、多业务接入的IP多媒体交换计算机网络。本网络系统与外界互联需要加载防火墙等安全设备,配合其它网络安全措施,以保证系统的安全性,整个计算机网络系统分为二层结构:核心层和接入层。核心层配置一台模块化的万兆线速路由交换机,交换机位于中心机房,各种数据流在这里集中交换和路由。千兆接入交换机位于各楼层的弱电间,接入交换机通过1000M接入桌面,通过光纤上联到核心交换机,接入交换机除提供终端计算机的联网接入外,还提供IP电话、视频图像等的接入。系统设计原则新办公楼网络系统负担着内部的各部门的网络通信,之间的通信,提供数据、语音、视频多媒体的融合,实现三网融合,同时承载大量的智能控制子系统通信(如门禁、防盗系统、楼宇自控系统等)。因此,其带宽和性能的要求非常高,不仅要满足数据信息服务的高速需求,还要为整个新办公楼网络的外部访问提供高带宽、高性能的网络通道。网络设计时将遵循以下原则:先进性:新办公楼网络为了支持数据、话音、视频多媒体的传输能力,在技术上要采用最先进、成熟的网络技术来满足目前的网上应用需求,并考虑未来的发展。网络主干设备应选用高带宽的、先进的万兆位线速路由交换技术,能够承载和交换各种信息。可扩展性和可升级性:随着信息化的不断发展和应用水平的提高,网络中的数据和信息流会呈指数增长,需要网络有很好的可扩展性,并能随技术的发展不断升级。国际标准性和开放性:网络系统应该是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品,保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。可靠性:可靠性是所有类型的网络所必须具备的特性。这种可靠性不仅表现在通过网络提供的信息资源,还需要由可靠的网络基础平台来保证,网络结构的先进性、冗错性和稳定的QoS是使得各种网络应用可靠完成的前提。而这些都必须通过可靠稳定的网络设备来保证。安全性:新办公楼网络中存在各种内部专用信息,这些信息必须得到可靠的保护,要防止黑客对网络系统的攻击,还必须防止内部工作人员的误操作而导致的网络故障。新办公楼网络的安全性一方面要从信息提供角度来保证,即从应用系统中来保证信息安全性,另一方面需要结合网络结构和网络设备来保证,与先进网络设备所提供的各种安全机制相结合。易管理和易维护性:网络系统具有良好的可管理性,网管系统具有监测、故障诊断、故障隔离、过滤设置、灵活实现用户级别的设置等功能。实用性:网络系统选用的硬件设备和软件系统应当具有良好的性能价格比,网络系统的日常管理和维护简单方便,经济实用,网络拓扑结构和技术符合多媒体应用对主干网络的要求。投资保护:网络系统选用的网络设备应当能够充分保护原有网络设备投资,按照实际需要方便的升级调整,尽可能的延长原有设备的使用价值。高性能和服务质量(QoS)保障:新办公楼网络系统将承载大量的交互信息,对网络设备的性能要求高,不仅要提供办公自动化平台、数据信息服务,还必须为许多先进的网络应用提供支持。例如,服务(Email、FTP、供网络视频会议、视频点播、VoIP等多媒体应用类型。这些应用的通信方式和对传输网络的要求各不相同,所以网络必须具有面向应用的特性和提供,QoS保证能力,才能有效地为不同的网络应用提供可靠的传输。IPMulticast支持:由于今后网络中多媒体的应用(如视频会议、VOD等)越来越多,往往会占用大量的带宽资源。所以全网必须支持