公司网络改造方案.docx

广州XX有限公司网络改造方案2014年10月7日目录第1章概述31.1项目名称31.2项目性质31.3项目承担单位及负责人31.4项目建设方案编制依据31.5项目建设目标、规模、周期31.6项目建设内容41.7总投资及来源4第2章现状、必要性和需求分析52.1公司背景52.2硬件现状62.3业务需求分析82.4需求分析8第3章网络方案设计113.1网络设计原则113.2网络设计概述113.3现有网络的优点和缺点123.4网络拓扑设计133.4.1网络总览示意图143.4.2网络逻辑拓扑图163.4.3网络模块示意图163.4.4核心层设计173.4.5分布层设计173.4.6接入层设计19第4章本项目投资概算214.1投资概算的有关说明214.2综合布线投资明细224.3网络设备投资明细23第5章项目集成255.1工程实施要求255.2验收与保修运维等25第1章 概述1.1 项目名称广州XX有限公司网络改造方案1.2 项目性质对公司原有网络进行改造、扩建（容）和升级。1.3 项目承担单位及负责人项目建设单位：广州XX有限公司项目负责人：XXX1.4 项目建设方案编制依据公司在2000年成立后一直沿用原有的网络配置。于2005年公司对少量旧设备进行更换。随后公司不断发展，员工数量从300人增加至目前2500多人，并成立了一家分公司， 原有的网络基础不能满足办公需求，所以急需进行网络改造建设，解决办公需要。1.5 项目建设目标、规模、周期建设目标：本项目建设目标是完成公司网络基础设施改造和扩建，通过本次的网络改造，建设一个高速、安全、可靠、可扩充的网络系统，实现公司内信息的高度共享、传递，提高办公效率。建设规模：本项目建设覆盖了总公司生产部、人事部、业务部、研发部、财务部、后勤部；分公司市场部、财务部、后勤部、经理部在内的所有部门。项目建设内容包括总/分公司机房监控系统、UPS系统、监控管理平台系统、机房联动报警、传输网络、中心机房装修及大楼综合布线和网络设备（交换机）等安装与调试。建设周期：工程期约90天。1.6 项目建设内容根据XX有限公司网络系统的功能需求以及总体规划，分段实施，重视基础建设的原则，各子系统建设的具体内容如下要求：按照我司需要,重新搭建所有生产部门、行政部门、后勤部门网络环境。共有3668个信息点的布线。配置可网管100M接入交换机86台、千兆汇聚交换机3台（今后可扩展到万兆）和核心交换机1台。公司总部中心机房工程：机房建筑装修，机房供配电系统安装工程，机房设备搬迁与调试，机房UPS和空调建设。1.7 总投资及来源公司内部预算，总投资80 万元第2章 现状、必要性和需求分析122.1 公司背景广州XX有限公司是一家电脑配件生产、销售的一体化公司。经过多年的努力与发展，已具有一定的规模，现有员工2500多人，一家分公司，分别负责电脑的生产、销售、售后维系等公司相关业务。广州XX有限公司的现网络现状网络拓扑图如下：图表 1-1 广州XX有限公司现网络拓扑图122.12.2 硬件现状广州XX有限公司的设备大部分是Cisco的网络设备，设备大部购买于2002年。核心层网络设备：路由器：CISCO 1841基本特征网络功能支持网络协议支持TCP/IP协议吞吐量10/100MbpsQos支持图表 2-2 CISCO 1841主要参数核心三层交换：CISCO WS-C3560G-24TS-S基本特征吞吐量10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab网络功能支持VLAN 支持包转发率38.7Mpps接口介质10/100/1000BASE-T/1000FX/SX背板带宽32GbpsQOS支持支持图表 3-3 CISCO WS-C3560G-24TS-S主要参数分布层网络设备：三层交换：CISCO WS-C3560-24TS-S基本特征吞吐量10Mbps/100Mbps网络标准IEEE 802.3, 802.3u, 802.3z, 802.3ab网络功能支持VLAN 支持包转发率6.5Mpps接口介质10/100BASE-T/100FX/SX背板带宽32GbpsQOS支持支持图表 4-4分布层三层交换参数分布层网络设备：二层交换机：H3C S1024基本特征吞吐量10Mbps/100Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3x网络功能不支持VLAN 部支持包转发率3.57Mpps接口介质10/100Base-TX:3/4/5类双绞线背板带宽4.8GbpsQOS支持不支持图表 5-5 二层交换主要参数2.3 业务需求分析随着公司规模不断壮大，人员不断增加，新技术、新产品广泛使用，企业对信息技术的需求也越来越强烈，现有网络系统已不适应矿山发展的需要，系统建设出现瓶颈，为此，根据上述现状和问题分析，需对全矿网络系统综合设计，进行全面的升级改造，以满足企业信息化长远发展需要。连接行政、研发、人事、财务等子系统，是一个面向公司的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。公司有六个部门，一个分公司。总公司和分公司各个部门的人员如下：广州XX有限公司部门人数分布总公司部门人数部门人数生产部30研发部40人事部20财务部5业务部100后勤部20分公司部门人数部门人数市场部35后勤部4财务部5经理部3图表 2-1广州XX有限公司部门人数2.4 需求分析改造项目主要用途使用年限实现目标带宽访问互联网5年1、进行带宽的升级，符合生产的需求硬件生产5年1、实现5年内主要网络设备不需要更新2、网络的硬件设备能够适应现在生产的需要网络资源共享永久1、实现各个部门都可以在局域网内部通信;2、实现各个部门可以对INTERNET的访问；3、实现网络流量的过滤；布线网络通信5年1、实现网络的联通性；2、布线要求美观，网络易于管理；无线AP网络接入3年1、无线AP要求覆盖主要人员流动量大的区域；FTP服务文件共享5年1、要求各个部门可以访问FTP服务；2、各个部门的信息要求有安全性； WEB服务资源共享5年1、主要提供企业文化信息的浏览、产品的宣传；DNS服务域名转换5年1、提供互联网通过域名对企业网站的浏览；图2-2：用户具体需求表除了上述考虑我们在组建网络时需要考虑外，我们还必须为客户考虑到网络今后的可用性和管理性，建成后的企业网络必须能够支持多个网段划分和隔离，支持多种不同的生产需求。同时新网络还必须具备有良好的冗余扩展展性、灵活性，安全性和易于管理性。从上面的各种性能考虑，在做网络规划时必须要为客户考虑以下方面，尽可能做到让客户满意，让客户放心，为客户提供最好的服务。为了实现网络的规范化和标准化，实现网络的现代化，方便今后网络的维护和扩展，对主要项目作如下考虑：项目规划要求规划原因主干网络1、大容量、高速率，先进成熟的产品技术能够便于升级，保护用户的各阶段的投资；2、灵活性和可扩充性，信息结构多样化不同类型数据对网络传输有不同的质量需求；3、完善的监控、管理手段便于及时发现问题，及早解决；4、安全可靠，高度的可用性容易安装，容易维护，易于管理；网络要求1、支持Vlan的划分实现虚拟局域网，保护重要文件的安全；2、具备抵抗病的入侵能力保护重要文件的安全；3、支持IP地址的自动分配减少网络管理员对IP地址的管理主机和系统要求1、速度要求适应未来5年生产需求使客户更好的体验网络性能；2、容量要求适应服务器的负载要求，能够提供生产的需要只有提供足够大的容量空间才能实现资源文件的共享，和重要文档的长久保存；3、实现主机和系统的可靠性实现主机和系统的可靠性可完成系统的自动恢复、多级容错、环境监视、在线修复、故障隔离和热插拔等；4、关键服务系统要求不间断运行实现老师和学生享受到网络服务；布线要求1、采用国际标准的结构化布线系统是整个网络布线规范化、统一化、标准化；2、各个系统统一布线提高全系统的性能价格比；3、提供开放性和灵活性1、满足网络结构变动的需求； 2、足发展需求，能够供用途和数量上的扩展，充分适应通讯和电脑网络的发展；4、要求维护方便、统一大大节省维护费用，节省今后维护造成巨大的浪费；5、要求实用性好可根据最终用户的不同需求随时进行改变和调整；6、网络骨干路线具备冗余能力当其中的一条线路断路时，保障重要服务系统正常运行； 图2-3：用户具体需求表第3章 网络方案设计3.1 网络设计原则网络在设计之初我们首先要考虑遵循网络的扩展性、开放性、安全性和易于管理性。从扩展性考虑，网络的使用并不仅仅局限于现在，应该考虑到未来的发展。因此在网络的设计时应该考虑到将来的发展，当前所选的设备不仅要超前而已还要有一定的扩展性，方便今后网络的扩展。这样使得以后我们在不遗弃有重要设备的条件下对网络进行扩展。因此在建网的规划方面，因采用总体规划，分期实施，但基础设施（如光缆敷设）尽可能一步到位。从开放性考虑，硬件产品的选型应考虑开放性、标准性、强调兼容性，要考虑到一旦主干网络技术的发展，不至于使主要设备的硬件产品被淘汰。从安全性考虑，不仅要要考虑病毒软件的安全以为还用考虑软件设备的安全性、硬件设备的安全性、和整合网规划的安全的。对于病毒安全必须要有安全的防毒软件和安全的配置设置，和优秀的管理平台；对于硬件必须选购符合标准的硬件设备和支持多种安全协议的设备；对于整个网络应该有足够的冗余连接。这样才不会至于某一设备出问题，整个网络崩溃。从易于管理性考虑，网络的设计应该考虑整体网络规划合理，既要布置详细也要方便今后的管理方便。3.2 网络设计概述广州XX有限公司司的网络是2002组建的，公司前后对网络进行过多次改成，经过多面的经常和发展，公司的网络也初具规模。2005年公司对网络的核心层和分布进行了改造，核心层的数据处理能力已经大大提升。随着公司的业务增长，但是总公司和分公司之间的出口设备仍然只有2M的带宽容量，总公司的所有业务流量都是通过这条链路传送。目前总公司主干主要采用星型网络结构，核心节点只有一台设备，单点失效可能导致整个网络出现故障。核心层与生产车间之间采用单链路连接。网络接入层的设备只有10Mbps/100Mbps的吞吐量，形成了严重的网络瓶颈。随着公司各个部门网络的增长，数据流量的需求尤为迅猛，现在网络规模与结构已不能满足业务发展的需要。3.3 现有网络的优点和缺点优点：网络采用星型网络结构，使用性好，网络传输数据块，节点扩展方便，维护方便。核心层和分布层的设备吞吐量较好。服务器、核心层、汇集层的设备都是新型号，无需要更新，可以用于现设计。缺点：核心节点的交换机工作负荷重，没有冗余，核心层网络一但出问题，整个网络可能将出现问题。没有进行虚拟子网的划分，冗余产生广播风暴。接入层的交换网络吞吐量较小只有10Mbps/100Mbps的吞吐量，容易产生网络瓶颈。整个网络没有足够的冗余。总公司和分公司之间的数据传输速度较慢。图表 3-1 公司原网络拓扑3.4 网络拓扑设计广州XX有限公司公司主要由总公司和一家分公司组成，两节点间距离为15公里，两公司之间必须通过光纤进来连接。总公司通过一台路由器连接到INTERNET。公司的网络架构图如下：图表 3-2广州XX有限公司公司网络架构图3.4.1 网络总览示意图新组建的网络与旧的网络相比较，最突出的特点就是增加了网络数据流量的传输速度和数量流量的隔离。新网络在总公司和分公司之间使用1000Mbps单模光纤连接，核心层与汇聚层各个节点之间使用单模光纤连接。网络中增加数据流量隔离，进行了子网的划分。增加了网络的安全性，和容易性，同时在原有设备的基础上，主要在核心层和接入层增加了性设备，使网络有足够的冗余。图表 3-3广州XX有限公司公司总揽图3.4.2 网络逻辑拓扑图图表 3-4 逻辑拓扑图3.4.3 网络模块示意图图表 3-5 模块示意图3.4.4 核心层设计公司核心层主要是由总公司和分公司两部分组成。总公司和分公司之间通过1000Mps的单模光纤连接。总公司核心层是两台转包率为38.7Mpps的三层核心交换机，其中一台连接着总公司的边缘路由，另外一台与另外一台核心三层交换连接。图表 3-6 广州XX有限公司公司核心层拓扑图3.4.5 分布层设计总公司的汇聚主要是由四台高性能的三层交换组成，其中办公区域作为重要的服务区域，所以在设置两台三层交换交两两与核心层交换相连接形成冗余环路。生产区域也有两台三层交换机直接连接到核心层，生产楼没有冗余设备。公司的服务器通过一台二层交换直接连接核心层的三层交换机上。图表 3-7广州XX有限公司总公司汇聚层拓扑图3.4.6 接入层设计总公司的接入层主要是由七台数据传输为10Mbps/100Mbps/1000M的二层交换机组成，其中五台分布在办公楼，二台分布在生产楼。财务部和研发部的Vlan交换机与汇聚层的交换机两两相连形成环路，后勤部，人事部，市场部连接另外的一台汇聚层的交换机。生产间的二层交换机分别连接着汇聚层的三层交换。人事由于人流量大，所以在人事部安装无线AP接入点。图表 3-8广州XX有限公司电脑总公司接入层拓扑图分公司的网络接入层是由两台二层交换形成端口聚会，通过单臂路由连接到分公司的接入路由。图表 3-9广州XX有限公司电脑分公司接入层拓扑图第4章 本项目投资概算4.1 投资概算的有关说明1） 信息产品的更新频率很快，市场价格波动频繁，因此本硬件费用估算是结合目前的市场状况，提供产品分类、主要参数指标与价格区间，以方便实际的产品选型与价格查询、判别。2） 信息产品的市场价格比较透明，价格浮动以购买数量为依据，硬件的价格一般浮动为-5%8%。3）国际知名品牌的价格一般比国产品牌价格有5%20%的提升。4） 区域之间价格也会有差异，引起差异的因素有产品出产地、区域消费能力等。硬件费用估算依据综合考虑“硬件费用估算说明”，本次硬件费用的估算主要步骤及依据：1）查看价格指导，对信息产品分类、参数指标、价格有一个概括的了解。2）查询专业信息商情网站、主流品牌厂商网站，对主流产品的性能、价格有实时明确的了解。3）通过网络、主流厂商或各种关系查询本地主要的经销商，接触经销商查询价格。4）查阅相关项目合同，查询与本次评估设备相同档次的设备费用，综合前面三种方式得到的硬件价格信息，得出本次硬件费用的估算。主要投资估算依据有：n 建设项目前期工作咨询收费暂行规定n 产品质量认证收费管理办法和收费标准n 信息产业部信息系统工程监理暂行规定n 信息系统工程造价指导书n 广州市市属行政单位常用公用设施配置标准4.2 综合布线投资明细一、综合布线系统序号项目说明数量单位单价（元）小计（元）备注1六类非屏蔽信息模块六类单体非屏蔽180度模块1000个25250002超五类非屏蔽信息模块超五类单体非屏蔽180度模块1000个17170003信息面板平面墙上单口数据面板1000块770004信息面板平面墙上双口数据面板1000块770005工作区非屏蔽跳线双头RJ45UTP六类跳线2M，原装2000条23460006工作区非屏蔽跳线双头RJ45UTP超5类跳线2M，原装2000条16320007六类非屏蔽4对双绞线非屏蔽线缆阻燃PVC带十字星架20箱860172008超五类非屏蔽4对双绞线非屏蔽双绞线电缆，305米/箱100箱66766700924口六类非屏蔽配线架模块化配线架(含24 个六类模块)50个1280640001024口超五类非屏蔽配线架24口超五类模块配线架(配齐RJ45模块)50个5502750011跳线整理器塑胶理线器(黑色)19英寸1U跳线管理环20个94188012管理区非屏蔽跳线双头RJ45UTP六类跳线3M，原装1000条292900013管理区非屏蔽跳线双头RJ45UTP超5类跳线2M，原装1000条12120001412蕊室外单模光纤1000米8.585001524口光纤配线架含面板50套270135001612口光纤配线架含面板50套2101050017单模光纤藕合器ST，双工50个1260018单模光纤尾纤3米，ST头50条46230019两蕊单模光纤跳线ST-LC，3米50条1427100小计5272804.3 网络设备投资明细二、网络设备序号项目说明数量单位单价（元）小计（元）备注1核心交换机背板带宽 ：1.6T1台3500035000转发架构：分布式转发交换容量：整机768G转发性能 ：488Mpps；千兆光纤接口:36个；千兆电接口:32个；千兆单模（10KM）光纤模块:18个2汇聚交换机主机交换容量：192G17台8000136000转发性能：95.2Mpps电源：可支持双电源输入（稳定可靠）千兆电接口：24复用千兆光接口：4千兆单模（10KM）光纤接口：1最大支持万兆接口：43光模块-SFP-GE-单模模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)17个508504接入交换机（一）交换容量:19.2G70台1007000转发性能:6.55Mpps百兆电口数量:24千兆光口数量:2千兆光口插槽：25接入交换机（二）背板带宽：36G60台301800转发性能：9Mpps配置10/100/1000M电接口数量 ：2配置1000M SFP光接口数量：2配置10/100M电接口数量：24小计180650第5章 项目集成5.1 工程实施要求1) 布线装置及线缆的工作环境温度：摄氏度摄氏度相对湿度：2) 布线装置及线缆的大气环境不具有潮湿和粉尘的影响不具有受到鼠害的危险海拔高度小于米地震裂度为度3)温度：摄氏度摄氏度相对湿度：5.2 验收与保修运维等（1） 施工质量保证的基本措施为了确保系统工程施工的质量，使工程达到设计要求，必须加强工程施工技术管理工作，根据我公司管理的经验，每一项工程从施工准备阶段开始，到工程施工与组织管理及竣工验收阶段都必须按照一定的程序和要求。由有关的技术人员和管理人员，以文字、图表等形式，记载影响工程质量的有关规定，要求所有文件材料的形成与积累必须做到及时、准确、系统与科学。及时 就是在施工过程中，对各种要求的数据、现象及时进行记录，做到分阶段，按专业积累、整理，编制好施工文件材料。竣工验收时及时做好工程文件材料的整理、归档及向建设单位的移交工作。（2） 安全施工管理措施在弱电系统工程实施中，安全是我们遵训的首要原则，安全包括人身安全和设备的安全，为此，在施工过程中我们采取相应的安全管理措施，以消除一切事故隐患，避免事故伤害，确保系统安装和运行安全。a. 建立、完善以项目经理为首的安全生产领导组织，有组织、有领导的开展安全管理活动。 b. 建立各级人员安全责任制度，明确人员的安全责任，定期检查安全责任落实制度，惩罚分明。 c. 施工人员严格遵守各项安全操作规程，严格按照施工图、施工规范施工。 d. 对施工人员进行安全教育与训练，增强安全意识，提高安全施工知识，防止人为的不安全行为，减少人为的失误。（3） 节约措施布线系统除具有众多优越性外，其突出的优势在于系统综合设计后达到节省人力、物力、财力的目标，而在施工中采取有效的节约措施，则将系统的完善设计得以充分体现。 a. 工程实施中采取设备用料核算，做好施工准备，以利于安装过程中材料充分有限地使用。 b. 协调管理各工序的工程，实施各子系统工程严格服从工程现场总指挥的管理，避免因工序交叉造成的二次装修带来的损失。 c. 严格按施工规范安装操作，注意保护其他专业产品，尽量不损坏建筑物表面及已安装设备，确保设备整体的协调、对称和美观。d. 施工中，在满足设计要求的前提下，保证系统安全可靠运行的基础上，推广使用新科技、新机具新工艺，提高安装质量，提高效率，以达到再创新的升值效果。e. 严格按施工管理程序完成施工中及竣工资料、文件的收集、整理，减少管理费用的支付，为今后系统维护维修创造条件。f. 在施工过程中遇到施工图纸与实际现场不符或存在不完善的地方，工程指挥部将配合现场情况，以最快的速度、最短的时间将问题呈报给建设方和设计师，把图纸尽快完善，使施工顺利进行。（4）布线系统除具有众多优越性外，其突出的优势在于系统综合设计后达到节省人力、物力、财力的目标，而在施工中采取有效的节约措施，则将系统的完善设计得以充分体现。 a. 工程实施中采取设备用料核算，做好施工准备，以利于安装过程中材料充分有限地使用。 b. 协调管理各工序的工程，实施各子系统工程严格服从工程现场总指挥的管理，避免因工序交叉造成的二次装修带来的损失。 c. 严格按施工规范安装操作，注意保护其他专业产品，尽量不损坏建筑物表面及已安装设备，确保设备整体的协调、对称和美观。d. 施工中，在满足设计要求的前提下，保证系统安全可靠运行的基础上，推广使用新科技、新机具新工艺，提高安装质量，提高效率，以达到再创新的升值效果。e. 严格按施工管理程序完成施工中及竣工资料、文件的收集、整理，减少管理费用的支付，为今后系统维护维修创造条件。f. 在施工过程中遇到施工图纸与实际现场不符或存在不完善的地方，工程指挥部将配合现场情况，以最快的速度、最短的时间将问题呈报给建设方和设计师，把图纸尽快完善，使施工顺利进行。