新办公大楼计算机网络系统集成设计方案_可行性方案

主干网系统建设的考虑重点网络平台的选择以太网为目前最为流行的网络结构，能够提供非常好的服务质量，升级也非常方便，所以在整个科技网络建设中我们提供万兆核心千兆桌面以太网用作为科技的网络平台。

整个系统我们采用三层网络结构来进行设计。

技术和路由灵活多样的虚网划分方法，可以满足虚网中的站点不受网络设备接口类型限制支持网络站点的移动被交换机自动识别并仍保持原来所属虚网属性，而无需网管干预虚网能延伸到整个网络，可以跨越网络主干。

采用分布式路由策略可以减少因集中式路由产生的网络拥塞并降低路由功能支持的成本交换机内置路由应和外部路由器具有互操作性。

网络管理能支持广泛的网络管理平台，能提供段内和段外网管功能。

能提供对交换机配置管理虚网配置管理及网络性能统计监控的网管工具支持图形化网管界面。

交换机遵循工业桥接标准，若带内置路由应支持工业标准的路由协议支持任何标准的网络接口网络管理基于协议标准，支持标准的。

网络系统的建设目标整个科技网络系统采用万兆核心，千兆桌面的以太网网络，为各信息点提供的交换速率。

网络应支持三层交换及的划分，根据各部分及信息点的分布，网络必须具有灵活的划分能力。

需要为整个企业内部网络提供可靠的防火墙，与数据中心网络进行通讯，设置相应的策略，来保证各部门网络的安全性及可靠性。

另外，还要提供电信接入线路，根据客户的需求，能够满足将来再增设条接入方式的要求，且要与原有接入线进行负载均衡互为备份。

综合上述网络系统建设的需求，此次科技网络建设目标如下保证网络的质量和可靠性，网络有充足的带宽万兆核心千兆桌面，包括主干网的带宽以及与服务器工作站连接的带宽，显著改善响应时间，使网络能够有效地实现各种应用视频会议工业监控网络络存储。

网络出口采用双出口方式设计，本次因特网接入为中国电信，所设计网络因特网接入为双出口方式，方便以后的接入扩展，并考虑两条线路接入之间的备份与负载均衡。

加强网络管理工作，根据不同的应用情况，适当划分虚拟局域网，并保证其灵活性和安全性。

加强网络运行的可靠性和安全性，消除主干网单点故障和网络安全隐患，建立具有容错的网络结构。

特别是主干网，采用各种备份措施，包括关键网络设备和线路的备。

网络具有良好的可扩展性，建立体化网络的体系结构，便于维护和好展。

建立个集视频音频数据控制功能于体的异地实时交流和沟通系统。

为整个办公楼宇的所有信息点提供灵活安全的接入建立数据中心机房为整个办公网络的数据资源共享中心提供外网发布服务器群及其网络连接。

三设计原则湖北中科网络公司在五不科技股份有限公司大楼局域网网络系统设计中将严格遵守各种相关的技术原则，遵循各种相关的技术标准和规范，整个网络系统设计严格按照以下原则进行安全性和可靠性原则为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。

要对网络结构网络设备等各个方面进行高可靠性的设计和建设。

在网络设计上应采用硬件备份冗余等可靠性技术提高整个网络系统的可靠性。

科技大楼局域网网络系统承载整个公司的日常工作应用系统，除了网络在设计上具备安全性，在局域网与外连接处设置安全网络设备以及在局域网中部署入侵检测系统等安全应用系统外，所选用的网络设备必须具备鑫种安全措施保证网络的安全。

灵活性和可扩展性计算机网络系统是个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据公司大楼局域网不断深入发展的需要，方便的扩展网络覆盖范围扩大网络容量和提高网络的各层次节点的功能。

具备支持多种应用系统的能力，提供技术升级设备更新的灵活性。

先进性和实用性原则采用选进成熟的技术满足贵公司大楼局域网内部应用系统的需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据语音视频多媒体的传输需要，使整个系统在相当段时期内保持技术的先进性，以适应未来信息化发展的需要。

可管理性由于科技办公大楼局域网本身具有定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。

所以在网络设计中，必须建立套全面的网络管理解决方案。

网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的管理。

最终能够实现监控监测整个网络的运行情况，合理分配网络资源动态配置网络负载可以迅速确定网络故障等。

通过先进的管理策略管理工具提高网络的运行性能可靠性，简化网络的维护工作，从而为办公管理提供最有力的保障。

经济性原则系统在满足所有功能要求的前提下，要追求最大的性价比，最大可能地节约资源降低投资成本和运行成本系统构建还应采用积木式结构，系统化集成化和模块化的设计方法，以便于维护和未来扩展。

安全性原则在设计中要注重考虑系统的安全性，操作实行按级管理，对关键数据实施特殊保护，充分考虑网络的安全性，防止泄密。

开放性和互联性原则具备与多种协议计算机通信网络互连互通的特性，确保本公司大楼局域网网络系统的基础设施的作用可以充分的发挥。

在结构上真正实现开放，基于开放式标准，包括各种局域网广域网等，坚持统规范的原则，从而为未来的发展奠定基础。

四网络系统的总体设计科技智能网络解决对于功率密度的加大速度和程度，尽管每个人都有自己的套理论，但几乎所有的人都认为它们是无法预见的。

大多数人都相信功率密度正在不断增加。

查看机柜是检查数据中心环境中的功率密度的最准确的途径。

在讨论每平方英尺的瓦特数时存在的问题是，功率密度可以通过许多不同方式计算，以致于难以相互比照。

即使我们在谈到每个机柜的瓦特数或每个机柜的千瓦数时，听到些数字后得出的结果可能会存在到倍的差异。

这是由机柜中设备的数量不同铭牌功率额定值与实际功率额定值不同等而造成的。

而且，许多数据中心都分成多个区，在个区中每平方英尺的瓦特数可能是静态的，而在其它区则可能是动态变化的。

这样会在数据中心内形成些非常密集的区域或过热点。

在当前的数据中心规划中，规划者必需预测今后到年内的功率密度，而且由于对本设备连规划都做不到，更不用说购买了，所以变成了种推测。

由于对低端小规模成本的推测产生了巨大的成本，所以许多规划者倾向于高端大规模的设备。

我们可以例举许多公司在使用数年之后，当所有规划的设备全部连接或所有空间都被使用时，数据中心的占用率才不过甚至更低。

客户希望获得能处理不可预测的功率密度而不浪费前期投资的解决方案。

适应不断变化的需求技术革新通常每隔到行业平均值年就发生次。

随着数据中心环境的变化，电力基础设施和物理基础设施都必需适应并满足这些要求。

更换机柜上的设备会导致诸多问题，如重量密度不同安装要求不同如公司的服务器不适宜安装在机柜上单电源设备与双电源设备不匹配交流设备与直流设备不匹配等等。

例如，双电源服务器不容易得到为单电源服务器设计的基础设施的支持，反之亦然。

解决断路器数量增加断路器质量问题在传统的集中式设计中，和关键负载之间安置了许多断路器。

每个断路器都代表个单路径故障点。

最近已经详细调查了断路器的质量。

断路器有制造商选择的跳闸设置值。

业界已经发现制造商列出的标准存在很大的偏差。

例如，个原本设计在时跳闸的断路器在时就跳闸了。

这在很大程度上影响了数据中心内的短路保护机制。

情况最糟糕时，下游断路器可能不会跳闸，而导致上游断路器跳闸，结果发生大片负载掉电。

在许多其他国家和地区，特别是在新加坡和香港都采用接地故障保护断路器接地漏电断路器或接地故障断路器。

这些断路器对漏电非常敏感，以致于许多时候会在实际并没有发生故障时跳闸，从而导致让人心烦的跳闸和宕机。

客户希望能够减少和负载之间的断路器数目。

减少人为故障根据提供的信息，的宕机时间都是人为故障造成的。

还有许多其它组织对这数据的估计值甚至高达。

无论确切的百分比是多少，大家都致认为造成关键负载宕机的首要原因是人为故障。

客户所要求得到的是能够降低人为故障危险的简便且智能化的电源系统。

其中大部分是目前数据中心复杂性极高而又缺乏处理这类复杂系统的专业技术等原因所造成的。

除此之外，针对这些复杂系统对人员所进行的培训没有达到所需要的水平。

这些机要数据中心的复杂性与诸如飞机军舰宇宙飞船等许多其它机要任务应用的复杂性类似或更加复杂。

使用这些机要任务应用和设备的飞行员或舰长都经过成千上万小时的培训性运行实践，而且培训初期都采用了模拟装置。

但是对数据中心的领导者和管理人员的培训在任何组织内都没有达到这种水平，而且多数是在职培训。

把这点同行业的高更新率结合考虑，就会看到人为故障是宕机或可用性丧失的首要原因。

把和关键负载之间的故障点减至最小大多数导致关键负载宕机的故障般发生在和关键负载之间。

过去，客户通常在和发电机之间引入冗余设备，而忽略配电级的单路径故障点。

在和关键负载之间存在多个断路器单路径故障点。

客户希望冗余设施距离负载更近些，从而减少和关键负载之间的断路器数量。

减少大面积掉电的故障点如果发生故障，公司都不希望被报道在华尔街日报的头条新闻上，也不希望它成为公众关注的重大新闻。

客户希望能够隔离并控制自己电源系统中的故障。

低谐波干扰类供电系统本身均具有了电流谐波的控制能力，输入环节是个采用功率器件实现的有源功率因数校正电路，相当于市电电网与负载之间的个谐波隔离器，当负载有无功电流和高次谐波成份时，它可以全部补偿掉，使输入电流保持良好的正弦波，并与输入电压同相，输入功率因数为，谐波成份。

降低柴油发电机的容量配置柴油发电机与连接时，存在着相互匹配问题，从柴油发电机的外特性来看，柴油发电机的输出内阻是电感性的，影响其工作稳定的因素有以下几种情况第种情况柴油发电机启动正常后输出电流由电池突然转到柴油发电机时第二种情况柴油发电机正常工作情况下，负载电流发生突然变化第三种情况输入电流中谐波成分过大时。

高输入功率因数的系统自然避免了输入谐波电流对柴油发电机的干扰，优良的慢启动特性同时避免在状态转换负载变化时对柴油发电机的冲击十二相关产品文件资料前言科技股份有限公司网络面临新的挑战需要解决哪些问题加强安全性确保可用性移动性和提高生产率业务就绪和可扩展性针对今天的网络解决方案二需求分析网络系统建设背景主干网系统建设的考虑重点网络平台的选择技术和路由网络管理网络系统的建设目标三设计原则安全性和可靠性原则灵活性和可扩展性先进性和实用性原则可管理性经济性原则安全性原则开放性和互联性原则四网络系统的总体设计方案综述网络总体设计网络拓朴图信息点分布五科技网络设计方案核心层设计核心层结构路由设计路由协议支持路由和第三层交换方案核心层安全设计访问控制列表设计设计核心交换机选型汇聚接入层设计接入层结构接入层交换机选型和子网划分汇聚接入层安全设计地址规划及路由设计地址规划地址规划原则地址的分配路由设计六外网接入设计外网接入方式外网接入设计外网接入设备选型七网络安全总体设计网络系统安全风险分析