xxx公司企业网络设计方案预案.doc

xxx公司企业网络设计方案预案 作者： 日期：2 个人收集整理 勿做商业用途 Xxx公司企业网络设计方案预案公司名： 二零零九年四月 目 录一 系统概述与设计依据31。1前言31.2 设计依据31.3 概况4二 关于企业网络的合理化建议4三 施工设计43.1 施工准备53.2 局域网软硬件设备安装及步线改造53.3 网络设计整体思路63。4 网络整改设计原则63。5 设计中的局域网组成7四 施工安装74.1 主干交换机及路由器的架设84。2 现有线路改造84。3 网络安全系统的安装84。4 网络扩展的准备8五 整体办公局域网系统95。1 网络设备及安全软件推荐95。2 周边设备及辅件12六 质量保证13七 机械设备配备情况157。1 材料供应157。2 主要施工机具15八 整改系统报价15九 工程质量保证及服务体系169.1工程工期169。2布线过程质量保证169.3硬件及综合布质量保证169。4 软件部分179。5 系统服务17十 公司简介19十一 成功案例21十二 公司资质文件23 -19 一 系统概述与设计依据1.1前言局域网（Local Area Network），简称LAN，是指在某一区域内由多台计算机互联成的计算机组.“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能.局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。随着社会的发展,局域网的应用越来越广泛,同时对其数据共享、灵活性以及易用性、可靠性和易管理性的要求也越来越严格.个人收集整理，勿做商业用途本文为互联网收集，请勿用作商业用途1。2 设计依据IEEE802 标准EIA/TIA 568A 工业标准及国际商务建筑布线标准EIA/TIA 569 国际商务建筑布线走线管理标准EIA/TIA 606 布线系统文档管理系统ANSI X3T9。5 光纤分布式数据接口标准规范中华人民共和国通信行业标准 YD/T 926。1-1997 大楼通信综合布线系统中华人民共和国标准GB5017493 电子计算机机房设计规范建筑与建筑群综合布线系统工程设计规范GB503112000 建筑与建筑群综合布线系统工程验收规范GB5031220001。3 概况1、工程名称：xxx公司企业网络建设工程2、建设单位：金帆科技3、建设地点：xxx公司各厂区4、设计单位：金帆科技5、工程项目范围：局域网整体规划,设计，建设实施.二 关于企业网络的合理化建议2.1 设备补充:改变现有现有网络连接的方式,加设高端路由和主干交换机负担服务器组及次层交换机，以便于后期局域网扩充及合并监控网络.2。2 增设网络版杀毒软件服务器,利于低成本、高效率的提高局域网安全系数。2.3 主厂区厂房及办公楼部分线路的铺设，各分厂与主厂区完美通信.2.4 条件允许的情况下，监控网络接入办公网络,提高网络实用性.2。5条件允许的情况下，增设办公oa系统,向无纸化办公靠近，实现办公网络应用价值的最大挖掘。三 施工设计在工程系统施工过程中严格按照整改方案进行施工。3.1 施工准备3。2 局域网软硬件设备安装及步线改造3。2。1首先系统布线:在管内或线槽内的穿线，穿线前先将管内或线槽内的积水及杂物清除干净.穿线时对不同电压等级，不同电流类别的线路，穿在不同管内或线槽孔内。非屏蔽双绞线不得有接头或扭结，接线盒（即信息出口）及RJ45水晶头的压线统一依照T568B方法连接。线槽的直线段应每隔1.01。5m设置吊点或支点，双绞线敷设完成后，对每个节点进行通闭性测试.3。2. 2 网络版杀毒软件的增设：网络版杀毒软件由系统中心、管理员控制台、杀毒软件服务器端、杀毒软件客户端组成，安装顺序由服务器端、系统中心、管理员控制台至客户端。软件安装完毕后，需检测客户端和服务器的连接是否正常。连通外网后，须保证网络病毒库时时最新.3。2。 3 路由器及交换机的安装：确认安装机柜已被固定好,机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好,并被运到离机柜较近，便于搬运的位置.交换机上安装自带的走线架及挂耳。两个人从两侧抬起交换机，慢慢搬运到安装机柜前。将交换机抬到比机柜的托盘或滑道略高的位置,将交换机放到托盘或滑道上，推入机柜。用螺钉将机箱挂耳紧固在19 英寸机柜立柱方孔上，将交换机固定到机柜上.3。2。4 系统的调试：首先准备工作检查设备的规格、型号、数量、备品备件等,对出现的问题做好文字记录，对于错线、开路、虚焊和短路及时进行处理，调试时，应先分别对硬件防火墙、路由器、交换机等进行单机通电检查，整个系统调试应持续运行24小时无故障后，填写调试报告。3。3 网络设计整体思路经我公司技术人员根据现场设计所示，在系统设计中充分考虑以下三点原则:3。3.1、在系统设计中，首先以满足实际需要为前提，力求做到系统设计简单合理，器材选配得当，既保证系统具有先进的技术性能，又符合价格性能比最佳的原则。3.3.2、在选材方面，系统关键设备如：硬件防火墙、路由器、交换机等均选用质量可靠的原装设备，以保证系统长期可靠运行。3.3。3、全盘考虑，照顾全局,突出要害部位，对重点防范部位做到万无一失，使系统具有实用性、经济性、先进性、易扩展性.3。4 网络整改设计原则在局域网的整改设计和实施的过程中，贯彻以下几项基本设计原则进行考虑：3.4。1、可靠性原则局域网的稳定性是重要指标,直接影响系统的各项功能的发挥和系统寿命。因此从局域网整体整改设计到设备选型，都应遵守这一原则。3.4。2、实用性和先进性原则充分利用当代先进的技术和手段，建成先进实用的无纸化办公网络,是我们这次整改设计的根本目的。因此，从用户角度出发，特别注重实用、方便和直观，强调综合能力和总体性能。3.4.3、开放性及扩展性原则办公局域网是不断扩充的，日后不仅有规模不断扩大的需求，还会有系统集成的需求.整改设计必须考虑系统的开放性，所选整改方案和设备必须具备灵活的扩展性和集成能力。3.5 设计中的局域网组成及实现各厂区互联 3。5.1主厂区局域网由机房、传输线路、服务器组、终端节点等组成。机房由接入光纤(或宽带）、网络版杀毒软件服务器、交换机柜等组成。各分厂去与主厂区通过互联网财务独立通讯.本整改设计考虑到以后用户扩容，又极好的扩容性，且方便易行。3。5.2 设计实现效果拓扑图： 四 施工安装根据实现效果的要求，局域网中主要施工安装部分如下 ：4。1 主干交换机及路由器的架设 在主厂区机房的机柜里加设新路由器及主干交换机，主厂区各办公楼及厂房的次层交换机通过光纤直接接入主干交换机。4。2 现有线路改造从经济实际的角度出发,厂区内现有可利用的网络线路，实施过程中最大化利用。4.3 网络安全系统的安装 网络版杀毒软件服务器增设在主厂区的机房内，其直接连接在主干交换机上。便于网络管理员适时监控网络安全状况,升级病毒库等.所有局域网内客户端必须配备网络版杀毒软件客户端程序。4。4 网络扩展的准备 主干交换机上必须盈余45口，作为监控网络、oa系统服务器及其他办公网应用接入预留。五 整体办公局域网系统所谓智能办公局域网系统是通过局域网网络设备、终端办公客户端、服务器组以及其他办公网络设备等来体现一种现代先进的办公模式。在整改中，为实现整体改造目标，我们推荐增加的产品如下:5.1 网络设备及安全软件推荐5.1.1 h3c s1024交换机参数：H3C S1024H3C SOHOS1526CN基本规格 交换机类型 千兆以太网交换机传输速率 10/100/1000Mbps交换方式 存储转发 背板带宽 8。8Gbps MAC地址表 8K 内存 2Mbits H3C SOHO-S1526-CN网络参数 包转发率 6.55Mpps 网络标准 IEEE802。3 10BASET以太网IEEE802。3u 100BASE-TX快速以太网IEEE802。3ab 1000BASET千兆以太网IEEE802.3z 千兆以太网（光纤）ANSI/IEEE 802.3 NWay自动协商IEEE802。3x流量控制 网管功能 基于Web的管理 传输模式 全/半双工自适应 其他功能 标准的19英寸机架安装宽度1U高支持MAC地址自动学习、自动老化(老化时间为5分钟） 挑错 H3C SOHOS1526CN端口参数 接口数量 26个 接口类型 24个10/100Base-TX自适应以太网端口2个10/100/1000BaseT自适应以太网端口1个Console接口 H3C SOHO-S1526-CN电气规格 电源电压 100240V, 50/60Hz 额定功率 15W H3C SOHO-S1526CN外观参数 LED指示灯 每端口: Link/Act,Speed每设备： Power 尺寸 44023044mm 重量 2。7kg 5。1.2 江民网络版杀毒软件 安全主动管理：最新推出的SAMT技术系江民科技与全球芯片巨头英特尔联手打造，网管员可实现对企业网络的无缝隙安全管理； 系统漏洞管理:按照简便的步骤就完成补丁的分发部署，为网络环境的安全再筑壁垒； 病毒监测统计：具有强大的病毒预警和数据分析功能，采用先进的管理统计技术，客户端在全面查杀病毒后会自动将扫描的结果发送到主控制中心进行分类统计。 染毒电脑隔离:可对感染病毒的电脑进行网络隔离,有效遏制病毒的大规模扩散。领先全球的防病毒技术 病毒主动防御：立体防御系统，有效识别、拦截可疑程序； 自我保护技术：强化进程保护能力,有效防止病毒恶意关闭杀毒软件进程； 集成黑客防火墙：高度集成防火墙技术，有效防止黑客攻击。无忧网管 详尽日志记录：实时记录KV网络版整体架构内所有客户端的日志信息，并统计出相应数据； IT资产管理：可登记内部资产信息，便于网络管理员进行企业IT资产管理智能化操作 一键处理：一键全网杀毒，一键全网升级； 自动操作：全网自动升级、全网客户端发现病毒自动上报; 远程控制：全网远程杀毒、升级、设置、远程开关机，未开机的客户端下次开机时自动执行指令. 随时升级措施:每日提供病毒库的更新，遇到突发病毒状况，随时更新病毒库； 全国病毒急救中心:专业、及时、高效的服务团队为您提供全方位、多途径的安全服务。产品应用环境 控制中心适用语言：简体中文、繁体中文 控制中心支持的操作系统：Windows 2000 Server/Windows Server 2003/Windows Server 2008 服务器客户端、普通客户端适用语言：简体中文、繁体中文、英文、日文 服务器客户端、普通客户端支持的操作系统：Windows 98se / Windows Me / Windows 2000 / Windows XP / Windows Vista / Windows Server 2003 / Windows Server 2008 Linux/Unix/.5。2 周边设备及辅件 5。2。1、光纤5。2。2、底盒5.2。3、跳线 5。2。3、光电转换器 5.2。4、非屏蔽双绞线 5.2。5、RJ45水晶头 六 质量保证6.1.质量目标达到优良工程。6.2.质量保证措施（1）推行全面质量管理，建立建全管理制度，开展质量目标方针管理，分析施工质量和质量管理情况，并制定相应的方案措施.（2)制定质量计划、目标、措施和质量控制点，把质量目标分解到每到工序和操作人，使整个施工过程纳入标准化管理轨道。（3)制定各级各层质量工作岗位责任制，作到纵向到底、横向到边，克服重进度、轻质量的思想。(4）严格按照ISO9001质量管理体系要求操作.(5）继续加强质保体系，强化对施工质量的监督控制，加强对施工质量的中间检查，上道工序不合格，下道工序不得施工。 (6） 加强现场施工质量检查,配备专业检查人员. (7） 加强原材料和设备的质量检查工作，做好记录,不论是国内还是进口设备和材料，坚持不合格不施工的原则。 (8) 凡是隐蔽验收工程都要经有关部门验收,并做好原始记录。（9) 坚决服从工程监理、业主、总包单位对质量的要求.七 机械设备配备情况7.1 材料供应7。1.1在合同确定后，以施工现场实际情况提前提出详细的施工需用材料计划表，经项目技术总负责人审批后交材料员采购。7.1。2所购材料必须是大中型企业产品，且“三证即产品合格证、生产许可证、检验报告齐全，不得购买三无产品，以次充好。7。1.3所购材料规格、型号、性能必须符合设计要求.7。1。4项目部必须对进场材料按施工规范要求进行抽查,对不合格产品坚决退场。7。1.6施工所需材料必须提前送到工地.7。1.7对少量零星材料,争取当天送到。 7.2 主要施工机具八 整改系统报价序号项目规格型号数量单位单价总价12345678910小计一九 工程质量保证及服务体系9.1工程工期l 施工准备阶段 3 天l 主体布线施工阶段 10 天(实际以施工进度为准)l 设备安装调试 2天l 测试阶段 3 天l 人员培训 1 天9。2布线过程质量保证 ANSI/TIA/EIA-568B。1 商业建筑电信布线标准 ANSI/TIA/EIA-568-B。2 4对1006类布线传输特性规范 ANSI/TIA/EIA-568-B。3 光缆布线标准. ANSI/TIA/EIA569A电信通路和空间的商业建筑标准 ANSI/TIA/EIA570A住宅电信电缆布线标准； ANSI/TIA/EIA606商业建筑电信基础设施管理标准 ANSI/TIA/EIA607商业建筑电信接地和接线标准 ANSI/TIA/EIA758用户自有户外设施电信布线标准 ISO/IECJTCI/SC25N507信息技术设备互连标准9.3硬件及综合布质量保证自合同完成之日起，所有设备按生产厂家三包规定保修，室内布线部分质保十五年。提供终身上门服务。另：因外部原因（火灾、地震等）或人为因素造成的损坏不在保修之列。9.4 软件部分自合同完成之日起,提供三年免费服务与支持,终生上门服务。远程电话服务支持。提供免费升级服务。提供网上客户注册，疑问解答。随时提供最新的产品与客户，为用户解决日常中遇到的问题和一些用户的经验介绍。9。5 系统服务1设备安装和调试本公司技术人员全面按照本方案的技术要求完成系统设备的安装和调试。设备现场安装前由我公司和用户共同拟定安装和调试大纲，制定安装计划，并在用户技术人员的配合下,由我方技术人员负责全部系统的安装配置。系统完成安装并经过一周试运行后，由双方组成的验收小组按系统设计要求进行验收，并提出书面验收报告。2系统培训技术培训是本公司售后技术服务的重要内容，系统实施完成后,我公司将对贵行工作人员进行精心培训,辅佐和引导.3. 24小时热线支持服务使用网络产品出现疑难问题时，请拨打本公司热线，5分钟内可得到优质的技术服务.4. 网上技术支持服务用户可在我公司网站（上免费下载最新版本升级软件。寻求技术问题的解决方案，或直接电邮联系.5售后技术保障我公司完成系统设备的安装调试，并通过双方共同组成的验收小组验收后，系统进入保修维护期.我公司对所有提供的产品自验收之日起提供如上软件和硬件服务、并提供终身维护，具体内容如下：1）、保修期内，因质量问题而出现故障的部件免费给予更换；2）、保修期间，一般故障提供电话技术支持，重大故障6小时内抵达现场；必要时，由生产厂商技术部门派员进行技术支持；3）、在原厂商同意的情况下，完成软件产品免费升级;4）、定期和不定期派员到现场进行技术回访，进行新产品、新技术培训介绍；5）、协助用户进行应用系统开发。 服务理念:顾客满意是我们不懈的追求质量方针：“创新，优质,满意即时响应：第一时间响应，满足客户一切合理需求。现场指导：优秀服务团队，提供系统安装、高度、维护、升级一系列报务。专业培训：一流专业师资,最佳教学环境，客户轻松掌握。服务评估:建立服务评估分析体系，用户对每次现场服务满意程度进行评价，并反馈给服务机构，以便改进服务工作。十 公司简介十一 成功案例十二 公司资质文件