|
一、需求說明
物理環境
1、 所有目標建築物在直徑300米內的大院內。
2、獨立建築物有信息樓（中心機房在此樓內，本樓內有用戶終端50個，對外與上級部門通過三條光纖連接到不同的機構）、機關樓（有多個部門，有用戶終端40個，此樓終端的業務比較繁雜，是網絡安全的隱患主要發生區域）、新辦公樓（有多個部門，有用戶終端100個，此樓終端的業務單一，主要是自動化業務辦公平台）、老辦公樓（有多個部門，有用戶終端60個，此樓終端的業務單一，主要是自動化業務辦公平台）、行政中心樓（有多個部門，有用戶終端100個，此樓終端的業務單一，主要是自動化業務辦公平台，是本網的關鍵區域，業務數據流量大，不能隨便出現故障）、應急中心樓（有3個部門，有用戶終端40個，此樓終端的業務單一，主要是自動化業務辦公平台）、後勤辦公樓（有多個部門，有用戶終端60個，此樓終端的業務單一，主要是自動化業務辦公平台）、在建的行政中心樓（有多個部門，有用戶終端300-500個，此樓終端的業務單一，主要是自動化業務辦公平台，方案中要考慮建成後的網絡建設方案）。
係統功能
1、能夠有序地共享網絡上的各種軟件、硬件、數據資源。
2、能夠提供安全的數據信息傳輸管理機製。
3、具有靈活的網絡功能擴展和技術升級。
4、具有完善的網絡管理機製。
5、具有完善的網絡安全防範措施。
原則要求
高性能： 網絡要求具有數據、圖像、yuyindengduomeitishishitongxunnengli。zhuganwangyingtigongkebaozhengdefuwuzhilianghechongzudedaikuan。caiyongzuixinkeji，yishiyingdaliangshujuchuanshuyijiduomeitixinxidechuanshu。zhenggexitongzaiguoneisandaowunianneibaochilingxiandeshuiping，bingjuyouchangzudefazhannengli，yishiyingweilaiwangluojishudefazhan。
高可靠性： 網wang絡luo係xi統tong是shi日ri常chang業ye務wu和he各ge種zhong應ying用yong係xi統tong的de基ji礎chu設she施shi，應ying保bao證zheng工gong作zuo日ri和he重zhong點dian時shi期qi不bu間jian斷duan運yun行xing。整zheng個ge網wang絡luo應ying有you足zu夠gou的de冗rong餘yu，設she備bei在zai發fa生sheng故gu障zhang時shi能neng以yi熱re插cha拔ba的de方fang式shi在zai最zui短duan時shi間jian內nei加jia以yi修xiu複fu。可ke靠kao性xing還hai應ying充chong分fen考kao慮lv網wang絡luo係xi統tong的de性xing價jia比bi，使shi整zheng個ge網wang絡luo具ju有you一yi定ding的de容rong錯cuo能neng力li，減jian少shao單dan點dian故gu障zhang。
標準化： 所有網絡設備都應符合有關國際標準以保證不同廠家網絡設備之間的互操作性和網絡係統的開放性。
可擴充性： suoyouwangluoshebeibudanmanzudangqianxuyao，bingzaikuochongmokuaihoumanzukeyujianjianglaixuqiu。wangluoshejiyaokaolvbenqiwangluoxitongyingyonghejinhouwangluodefazhan，bianyuxianggengxinjishudeshengjiyuxianjie。yaoliuyoukuochongyuliang，baokuoduankoushulianghedaikuandeshengjinengli。
易管理性： 網絡設備應易於管理，易於維護，操作簡單，易學，易用，便於進行網絡配置，發現故障。
支持多媒體: 支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務。
安全性: 網絡係統本身要有較高的安全性，對使用的信息進行嚴格的權限管理，在技術上提供先進的、可靠的、全麵的安全方案和應急措施，確保係統萬無一失。同時符合國家關於網絡安全標準和管理條例。
實用性： 係(xi)統(tong)設(she)計(ji)必(bi)須(xu)具(ju)有(you)很(hen)強(qiang)的(de)實(shi)用(yong)性(xing)，滿(man)足(zu)不(bu)同(tong)用(yong)戶(hu)信(xin)息(xi)服(fu)務(wu)的(de)實(shi)際(ji)需(xu)要(yao)，具(ju)有(you)很(hen)高(gao)的(de)性(xing)能(neng)價(jia)格(ge)比(bi)，能(neng)為(wei)多(duo)種(zhong)應(ying)用(yong)係(xi)統(tong)提(ti)供(gong)強(qiang)有(you)力(li)的(de)支(zhi)持(chi)平(ping)台(tai)。
硬件設備要求
1、 網絡設備要求是國內或國際知名品牌。且主要設備品牌要求統一。
2、 產品已運用到中、大型項目知名中，並可靠運行，無設備原因重大故障發生。
3、 售後服務及技術支持體係完善的廠商。
二、 解決方案
根據具體要求，在結合我公司產品後提出了如下方案：
圖1 方案示意圖
方案說明：
現場物理環境為目標建築物在直徑300米內的大院內，網絡要求具有數據、圖像、語yu音yin等deng多duo媒mei體ti實shi時shi通tong訊xun能neng力li。主zhu幹gan網wang應ying提ti供gong可ke保bao證zheng的de服fu務wu質zhi量liang和he充chong足zu的de帶dai寬kuan。鑒jian於yu以yi上shang特te點dian為wei了le保bao證zheng數shu據ju的de可ke靠kao及ji快kuai速su的de傳chuan輸shu，我wo們men選xuan用yong了leOmate的兩款產品：一種是Omate9000千兆工業以太網交換機，另一中是Omate6000百兆工業以太網交換機。在主幹網上使用Omate9000千兆工業以太網交換機，在八座辦公樓（包括在建的行政中心樓）見采用千兆雙纖自愈環網進行組網。每個辦公樓根據用戶終端的多少采用星型連接使用純電24口Omate6000gongyeyitaiwangjiaohuanji。shangtuhuaxuxianbufenweizhengzaijianshedexingzhengzhongxinlou。duiyuzaijiandexingzhengzhongxinlou，youyuzhongduanshebeiduoshaomeiyouyigequedingdeshumu，guduiyingdeOmate6000設備選用多少由現場最終的實際情況決定。
信息樓（中心機房在此樓內，本樓內有用戶終端50個）
采用設備：一台Omate9011-16E-2GX/LC 三台Omate6110-24E
機關樓（有多個部門，有用戶終端40個）
采用設備：一台Omate9011-16E-2GX/LC 兩台Omate6110-24E
新辦公樓（有多個部門，有用戶終端100個）
采用設備：一台Omate9011-16E-2GX/LC 五台Omate6110-24E
老辦公樓（有多個部門，有用戶終端60個）
采用設備：一台Omate9011-16E-2GX/LC 三台Omate6110-24E
行政中心樓（有多個部門，有用戶終端100個）
采用設備：一台Omate9011-16E-2GX/LC 五台Omate6110-24E
應急中心樓（有3個部門，有用戶終端40個）
采用設備：一台Omate9011-16E-2GX/LC 兩台Omate6110-24E
後勤辦公樓（有多個部門，有用戶終端60個）
采用設備：一台Omate9011-16E-2GX/LC 三台Omate6110-24E
在建的行政中心樓（有多個部門，有用戶終端300-500個）
采用設備：一台Omate9011-24E-2GX/LC 二十一台Omate6110-24E
藍色為在建項目，按照最高配置選取設備。
1、 高性能：主幹網設備采用Omate9000千兆工業以太網交換機，確保服務質量和充足的帶寬。
2、 高可靠性：采用千兆雙纖自愈環網進行組網。環網自愈恢複時間< 30ms
3、 標準化：網絡設備符合有關國際標準，保證不同廠家網絡設備之間的互操作性和網絡係統的開放性。
4、 可擴充性：采用千兆雙纖自愈環網進行組網。在主幹網絡中任意的Omate9000兩個設備間可以擴充新的Omate9000設備，對於每個樓中的設備采用星型組網，對於兩種設備Omate6000與Omate9000通過百兆自適應網口無縫連接，根據終端設備的增減，可以增減Omate6000設備。組網靈活，符合客戶對可擴充性的要求。
5、易管理性：支持SNMP、RMON網絡管理功能；支持通過網絡管理軟件如AT-SNMP軟件，能夠自動發現並顯示所有OMATE工業網絡產品，采取完全可視化的交互式用戶界麵，方便的以圖形化方式顯示/設置網絡設備的狀態；具ju有you故gu障zhang陷xian阱jing處chu理li功gong能neng，可ke對dui於yu整zheng個ge網wang絡luo或huo單dan一yi設she備bei的de故gu障zhang陷xian阱jing曆li史shi進jin行xing精jing確que跟gen蹤zong，端duan口kou管guan理li器qi對dui任ren意yi聯lian接jie進jin行xing簡jian單dan設she置zhi即ji可ke提ti供gong全quan麵mian的de負fu載zai和he故gu障zhang分fen析xi，具ju有you對dui標biao準zhunRMON1-3&9參數（統計、曆史、報警和事件）的圖形化顯示功能。
6、支持多媒體:滿足客戶提出的需求。
7、安全性: 密碼保護：所有的訪問方式，包括Web瀏覽器、Telnet和Console，都必須通過用戶名和密碼驗證；SNMP v3報文加密：通過對數據進行鑒別和加密，確保數據從合法的數據源發出，確保數據的機密性，確保數據在傳輸過程中不被篡改；禁止訪問：可以設置禁止某種或全部訪問方式；802.1x加強安全認證：基於端口的訪問控製協議，能夠在利用IEEE802局域網優勢的基礎上提供一種對連接到局域網的用戶進行認證和授權的手段，達到了接受合法用戶接入，保護網絡安全的目的；故障報警：交換機運行、電源或端口故障時，可通過LED指示、繼電器報警等指示，也可以通過Trap機製立即向網管中心發出通知。
8、實用性：滿足客戶提出的需求。
方案優勢：采用工業級以太網設備，具有工業級設備標準，高可靠性。環網自愈時間小於30ms，設備廣泛應用於高速公路、電力配網、工廠的生產管控、自動化、水利自動化、銀行等多行業，得到了用戶的青睞，受到了業界的好評。在國內具有廣泛的知名度。
|
