管理网项目实施方案.doc

《管理网项目实施方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、管理网项目实施方案北京方人网络管理建设管理网项实施方案陕西长城信息有限责任公司2014年12月11日H录1、概12、公司管理网整体规划2.1直属单位整体规划32.2三级设备连接规范32.3VLAN及IP地址规划43物流公司现状描述44综合布线（针对改造）54.1需求554.3实施方案5、网络工65.1需求65.2实施方案65.3接入交换设备分配76、机房工程76.1需求分析及整改措施76.2实施方案8机房平面图8防静电地板8UPS电源9精密空调107、系统集成118、产品清单131、概述由于不存在下级单位访问，

2、所以在此次集团管理数据通信网建设中作为二级单位三级部署的模式，确保公司管理网安全可靠，才能保证四个单位顺畅的接入到整个管理类数据通信网，才能保证管理网各个重要业务系统，如0A办公白动化、营销系统、财务系统等业务应用平稳运行。本管理网项1=1（二期）实施方案主要为公司建立--套完整、可靠、安全的网络。根据各单位信息系统的不同建设情况，丁作内容涵盖四个部分：综合布线、网络工程、机房工程和系统集成。综合布线：主要工作为对公司木部现佇布线系统整改。（管理网专线链路由运营扁负责，后附工作界面说明）。网络丁程：按照统一标准

3、，为需要接入管理网又没有内部局域网的单位（主要是二、三级网络节点）组建完整规范的局域网，对有内部局域网但无法接入管理网的单位进行改造和升级，使所有单位局域网具有统-的网络拓扑结构，能够按照统一标准将终端计算机接入管理网。机房丁程：对公司信息化机房进行整改，使得满足管理网建设要求。按照统一标准，为不符合设备运行环境要求的单位（主要是二、三级网络节点）改造或搭建（以改造为主）一个经济型网络设备机房,以满足管理网设备对温度、湿度和净度的基本需求,并将管理网汇聚设备接入UPS不间断电源，避免设备停电造成区域网络中断。系

4、统集成：包括办公网络调整、管理网路由调整、管理网安全设备调整、管理网与互联网的逻辑隔离实施，实现设备兀余、链路兀余等。依据前期调研、管理网试点、整体方案论证等结合信息化网络相关规范和行业标准，在充分考虑安全行、稳定性后，我方制定岀符合安全要求，高可靠、可扩展、易管理的网络结构和管理网项H（二期）实施方案。通过木次管理信息网项日实现：机房建设和局域网的综合布线，每个房间保证至少两个信息点，办公楼办公室内局域网全覆盖；UPS不间断电源提供机房主要网络设备的电源保护。意外停电后，应能立刻起效，同时根据配置的电池容景，

5、保证设备能持续工作至少6小时，起到县-市级网络链路的保障；采用终端隔离软件，结合准入管理设备实现局域网（互联网）与管理专网的逻辑隔离；采用终端隔离软件，结合准入管理设备实现用八对特定安全区域如财务数据库服务器的受限访问，实现对特定川户对特定业务系统如财务系统的受限访问;利川互联网VPNIPSec实现管理网专线链路的兀余。同时利川互联网岀口防火墙，实现局域I対宽控制功能；融合各单位自身的“小应用系统”。2、物流公司管理网整体规划2.1玄属单位整体规划木次项目小，在原有管理网三级MSTP专线结构的基础上，为保证管理

6、网业务的可靠性，增加了通过IPSecVPN链路百接接入省核心节点的路径。在路山设备上，通过实施OSPF动态路由协议，实现链路物理或逻辑故障时的自动切换。Internet核心设备区域接♦一级节点员工办公区域管理网准入控制设备多功能安全网关局域网接入交换局域网核心交换机局域网7接入交换^H3CMSR3620路由交换一体机2.2三级设备连接规范（集团）有限公司陕西省地方电力管理信息网直属公司拓扑图接入交换机接入交换机准入控制设备Gi0/

7、9逹接准入设ilo/l接入交换机Gi0/i-i2「运营話兮拔链路本单位小应用服务

8、器电口G0/13-17比UGI0/2I-24視频会议等管理网专用设:备路n外网出口网关连按备份链路设备连按四级单位办公网核心交換机.Gi0A各供电所接入交换2.3VLAN及IP地址规划序号1内网接口e0/2内网地址192.168.170.250外网接口eO/1核心交换配置规范IP段功能局域网IP段内网VLANID1连接准入设备段192.168.147.01172管理地址192.168.169.01693外网链接段192.168.170.01704下级供电所VLAN192.168.255.02555单位局域网地

9、址192.168.17x.017x外网网关地址规范设备名参照其它链路备份设备，例如“SXBJ-M3108卯G”，准入设备名为说明：连接准入设备接口为GiO/1,连接外网网关接口为GiO/2,核丿阪为Gi0/40-4&接入交换机上联口采用千兆口。针对物流公司，日前局域网运行正常，ip地址日前均为静态分配，所以建议日前不改动原有ip地址划分，无小应用业务系统。IP地址、子网掩码及VLAN规