办公楼内网、外网、设备网规划设计

《办公楼内网、外网、设备网规划设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、办公楼内网、外网、设备网的规划设计办公楼的计算机网络系统设计，既有有线网络系统，也有无线覆盖系统，并且安防系统的网络系统有时候会单独设计，有时候和计算机网络系统共用局域网。今天的案例重点介绍计算机网络和视频监控组网方式与选择。某办公楼拟建总建筑面积约7500㎡；建筑类型为高层建筑，地上1-6层。一、计算机网络系统建设架构计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的管理和各种应用搭建一个灵活应用，安全可靠的硬件平台。将大楼的网络按部门分为若干个逻辑网段，将大楼的各种PC机、工作站、终端设备和局域网连接起来，并与广域网相连，形成结构合理、内外沟通的计算机网络系

2、统，并在此基础上建立能满足商务、办公自动化和管理需要的软硬件环境，开发各类信息库和应用系统，为大楼内的工作人员、访客提供充分、便捷的网络信息服务。二、数据交换网络建设架构计算机网络系统分内部办公网、外网。各个网络拓扑为星型结构，采用分层设计，层次网络架构包括：接入层、核心层等二层，建立网络主干千兆，百兆到桌面的网络应用。·1)物理网络描述根据大楼业务网运营数据的特点，内部办公网、外网相互之间逻辑隔离。中心网络采用多链路100M光纤链路INTERNET接入，以大容量高速骨干交换为网络核心，千兆光纤下行至各楼层小机房的全千兆接入二层交换，以及采用无线交换机对整个无线网路进

3、行统一的管理。终端采用无线或有线方式实现用户网络接入，确保楼内网络的灵活性和可扩展性。同时在网络边界防火墙出开出独立DMZ区域，作为中心核心数据管理存储中心，对内外提供不同服务。依托物理平台，充分考虑当前各类应用以及网络数据的传输质量，采用虚拟局域网技术依据不同应用方向划分独立子网，有效地防止广播风暴及各类安全隐患在网络中的蔓延，确保各子网数据独立高效运行。··2)内网描述内部办公网面向中心内部用户，主要用于承载中心内部各类应用，如：OA、多媒体、网络管理等无须上INTERNET的业务。子网内部通过部署防火墙，审计，行为管理等安全产品实现内部用户对于各类应用数据访问的

4、可控可管，确保中心日常办公应用及本地数据交换的高效性，具体部署根据实际需求利用VLAN等多种技术手段实现管理和区分。OA办公系统应用于内部信息系统，为全中心提供完善的办公自动化服务，实现无纸化办公，提高工作效率；功能包括收发文管理、办公管理、信息采编、公共信息管理、个人事务管理、内部邮件、即时通讯、信息检索等模块等。全面实现全局无纸化网上办公，实现的功能包括行政办公，公共信息。··3)外网描述办公外网主要为：中心数据、物流查询功能的Internet接入服务、远程资源共享、信息流转、系统远程视频会议等，为各类中心内部及流动用户提供全面高效的数据访问和交互平台。·三、视频

5、监控网络建设架构视频监控网络作为数据网络的子网，前端接入层独立于数据网络之外，采用汇聚层专注用于监控数据传输，最后汇入核心层。网络拓扑为星型结构，采用分层设计，层次网络架构包括：接入层、汇聚层、核心层等三层，建立网络主干千兆，百兆到终端的网络应用。·1)终端信号采集采用终端网络摄像机进行视频信号采集，采集数据为数字信号，无须在终端部署视频服务器等转换设备，降低投入成本，且通过网络摄像机可以实现和其他安防监控系统实现联动，进一步提高产品利用率，使应用更高效。且网络摄像机基于IP架构，所有监控设备均通过IP链路连接，管理方便。··2)监控数据传输终端通过部署基于IP的网络

6、摄像机，将视频信号直接以数字形式通过IP链路最终在监控核心交换处汇聚，考虑到数据传输质量和实时性要求高,因此在核心交换位置采用大容量高速骨干交换对数据进行分发交换，··3)监控数据存储所有监控终端监控视频数据将通过IP链路汇聚后集中，采用IP-SAN模式实现高速实时存储，同属部署大容量存储阵列对规定时间段内所有监控数据进行存储备份，已备后续查询。··4)实时监控及管理在核心交换处旁路模式部署监控管理服务器，自动扫描发现所有监控中所有设备，并形成对应拓扑，并利用监控管理服务器对监控终端进行维护及数据采集和传输的控制。同时采用千兆光链路将数据传输至安保监控中心，通过电视墙

7、实时显示。·四、数据交换网络建设部署·1)核心交换部署终端节点约500个，部署千兆核心交换机，设置在2层信息中心主机房网络设备柜。采用2台支持3层交换路由功能高性能的核心交换机做双中心冗余，所有的接入层交换机采用2条千兆光纤链路连到2台核心交换机上，保证链路的冗余。服务器群通过2条千兆链路以冗余的方式连接到2台核心交换机。采用VLAN划分策略对楼内网络终端、不同部门的终端、视频会议应用、智能化各子系统等划分VLAN；同一部门可以跨楼层进行相互访问，不同的部门间未经允许不能进行访问，不同VLAN间的通信通过核心交换机实现。负责内网络的转发。采用模块化核