1、/*TCL空調器（武漢）有限公司網絡改造方案武漢太盛科技有限公司2015年11月目錄一、概述 二、需求分析 三、方案設計 四、設備選用介紹 五、其他材料 6六、服務承諾 6一、概述TCL武漢分公司的公司網絡由公司內部的局域網絡和一條互聯網線路組成 的小型網絡,目前通過一條廣域網線路為本部提供互聯網接入服務；一條專線連 接到中山總部形成的公司內部的局域網。二、需求分析目前武漢TCL在內網方面有以下幾個方面需要解決。交換機、路由器等設備升級更換；辦公室，會議室等網絡線路與信息點鋪設安裝；無線網絡設施設備安裝；網絡機房的隔離與防靜電地板鋪設。三、方案設計系統設計原則系統性：站在整個信息安全系統體系的

2、高度，統一規劃，建立完善的框架體 系，形成對應的規范標準，實現統一的系統管理；實用性：以采用最小化建設原則為根本宗旨，以較小的資源使用量建設 安全系統，使得建成后的體系能夠充分發揮作用；專業性: 提供了與信息服務相關的各模型，豐富完善的知識庫和安全事 件管理預案；經濟性：在信息服務系統正常運轉的前提下，綜合考慮建設成本、運行 成本和維護成本；可伸縮能力：滿足未來所支持的應用和用戶將有非常大的增長，良好的 伸縮能力不僅意味著系統的持續性和穩定性，而且也是滿足未來服務、 應用增長需要的必備條件；高可靠性與可用性：對于關鍵性應用，如果網絡發生故障或主機發生宕 機現象，會造成嚴重的后果。RAS （可靠

3、、可用、可維護）特性，是系 統選型考慮的重點；高性能：服務的響應速度是保證用戶服務質量和滿意程度的重要方面。 系統高性能確保為用戶提供優質的服務，使用戶得到良好的響應時間。總體架構設計拓撲圖網絡設計上要求高帶寬、高可靠性、高可擴展性。此次設計遵循網絡拓樸結構層次化的總體設計，網絡拓樸結構主要由核心層和接入層組成。各層面設備要求能提供各種網絡控制，具體是：1）構建多個局域網絡單位的網絡按部門劃分到一個Vian,并可根據需求增加新的局域網。不同 的Vian之間是不可以直接訪問的，一個局域網中的計算機必須經過中心交換機 才可以訪問其他局域網中的電腦。2）網絡資源訪問控制在中心交換機上，可以根據需要開

4、通相應的訪問權限。3）上網行為管理優化上網行為，提高上網安全。以上設計的優點主要有：可擴展性，網絡可模塊化增長而不會遇到問題；簡單性，通過將網絡分成許多局域網，降低了網絡的整體復雜性， 使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環等潛在 的問題；設計的靈活性，使網絡容易升級到最新的技術，升級任意層次的網 絡不會對其他層次造成影響，無需改變整個環境；可管理性，層次結構使單個設備配置的復雜性大大降低，更易管理。 2.3綜合布線和信息點安裝本項目按照丁現場確認后進行設計。總體設計分為：工作區子系統，水平 子系統，配線管理子系統，垂直干線子系統，設備間子系統組成。全系統公有信 息點數約200個

5、，數據系統采用六類非屏蔽網絡線，超過70米將使用主干8芯 光纖，電話信息點月100個，采用3類5對大對數電纜通過跳線將話音信息點與 運營商接駁。實際現場考察后規劃兩條新的光纖線路。一條直通廠房后部辦公區，另外一條通至一樓總裝辦公室2.3無線覆蓋2樓辦公室及大堂天花板將預留10個網絡端口，車間兩個休息區給留1個網絡接口，作為后續無線AP布置時使用，無線AP安裝位置參考下圖下一韜走梆二格舉合辦公空洗玉問gbby大廳限明主預留工3個空位網絡負四、設備選用介紹考慮到使網絡更加合理、今后更好地拓展、有利于查出故障癥結，建議配置 一臺核心交換機。核心交換層是網絡的核心交換節點，它將多個邊緣匯聚層連接 起來

6、，進行數據高速轉發。用戶數據通過匯聚層上行到核心層，通過核心網獲取 所需業務。核心路由器：根據需求我們選用Cisco 3925/K9交換機作為網絡的核心設備，千兆傳輸 速率，1G內存且內置防火墻。包含有2個SFP端口，2個USB接口，一個串行控 制臺端口，1個串行輔助端口。核心交換機：根據需求我們選用Cisco WS-C3750X交換機作為網絡的核心設備，背板帶寬 160Gbps，包轉發率：65.5Mpps。它是一款部署于企業核心的高新能交換機，在 核心網絡中的性能、IP服務，冗余性和故障彈性十分重要。WS-C3750X是千兆三 層以太網交換機，具備豐富的業務特性，通過Cisco特有的集群管理

7、管理功能， 支持WEB網管，用戶能夠簡化對網絡的管理。匯聚層交換機：根據需求我們選用CISCO WS-C2960-24TC-L交換機作為網絡的匯聚層設備， 背板帶寬4.4Gbps,包轉發率6.5Mpps。上網行為管理設備：上網行為管理設備選用網康公司的設備，型號：NI3000-20。它是一款多功 能的網絡信息安全管理審計系統。可詳細記錄網內受控人員，各種常用網絡應用 的使用情況，傳送或接收的信息內容。并可配合網絡管理或公司策略，對常用網 絡應用的使用情況與內容，進行記錄備案以及彈性的策略管控。同時提供了詳盡 的統計分析功能，透過圖表分析，使管理者對各種應用的使用情況，及對網絡所 造成的影響，盡

8、在掌握。選用設備型號及數量設備名稱型號主要參數數量核心路由器CISCO 3925/K9傳輸速率10/100/1000Mbps，模塊化端口設計，包含三個局域網接口，內置防火墻，支持最大2G內存1核心交換機CISCO WS-C3750X以太網交換機主機，槽位數量8個，業務槽位數量6個，支持電源、引擎冗余1接入交換機CISCO WS-C2960以太網交換機主機（24個10/100/1000Base-T以太網端口，4個1000Base-X以太網端口，交流供電）24上網行為管理網康適用用戶數200人,2個電千兆+1個管理口； 2個USB接口； 1xRJ45,RS232串口；支持面板Bypass按鈕；50

9、0GB硬盤容 量；2GB Flash卡,通過HTTPS加密的瀏覽器頁面管理,最 大新建連接數5000個/S，最大并發連接數15萬，最大吞 吐量 100Mbps、1無線控制器RuckusZoneDirector3000RF管理；支持AP頻道自動選擇，RF功率自動調節，最大AP管理容量5001無線APRuckus ZoneFlex支持802.11a/b/g/n/ac工作模式，最大工作速率不低于15R5001.2Gbps,POE交換機 CISCO MS200X-24P 快速以太網POE交換機，接口書24個，最大輸出功率370W1五、其他材料綜合布線所需其他材料清單如附件材料名稱品牌單位數量六類網線一

10、舟六類屏蔽線箱50面板一舟雙口面板個100面板一舟單口面板個100模塊一舟網絡模塊個300底盒國產底盒個200配線架一舟網絡配線架個30理線架一舟理線器個30跳線一舟2米網絡跳線條400電話線4芯電話線米10,0008芯光纖米2,000樓層機柜臺4服務器機柜臺2大對數對50光纖終端盒個6光纖跳線條24尾纖條24法蘭個24機架式終端盒個1線槽米300六、服務承諾1.遠程技術支持服務：驗收合格1年內，我方為需求方免費提供遠程技術支持服務，即：出現網絡故障， 通過電話支持無法解決的情況下，可通過遠程調試技術支持服務予以協助解決。 2.上門服務驗收合格1年內，我方負責維護系統及相關系統的接口。在出現網絡故障，電話 支持、遠程協助等方式無法解決的情況下，我方工程師會在您提出上門要求后， 積極響應并趕赴現場，幫助解決相關的故障。3.設備更換驗收合格1年內，由非人為因素造成的設備損壞，我方負責予以免費更換及現場 安裝調試；由人為因素造成的設備損壞，我方負責提供備件予以更換，并提供現 場安裝調試服務，備件價格按照成本價的標準收取。4.質保期后服務承諾我方繼續提供免費電話支持服務。需求方可和我方簽訂維護保障合同，詳列如下： A.維護保障合同服務期為1年，合同