常州钟楼区五星街道

常州市钟楼区五星街道

网

络

改

造

方

案

2015年3月10日

目录

一、网络现状 (2)

目前网络状况 (2)

改造后网络拓扑 (3)

二、需求分析 (4)

三、方案设计 (4)

网络设计原则 (4)

机房改造 (6)

网络改造 (6)

设备选择 (7)

四、服务承诺 (7)

五、报价清单 (8)

施工配件报价 (8)

硬件网络设备报价 (10)

一、网络现状

当今时代，企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。

目前网络状况

1)现有一条电信30M线路为单位提供互联网接入服务。

2)在1号楼有一个小型机房，是所有数据交汇传输的唯一节点。

3)机房内有一台普通路由器，三台普通非网管交换机，已连接了

一台OA服务器。

4)1号楼有五根网线连接到2号楼。

5)4号楼有1台普通非网管交换机通过光纤连接到1号楼。

6)目前正常上网速度较慢，并且缺乏专业安全防护。

7)由于缺少专业人员维护和管理，机房内部线路连接混乱、标识

缺失，故障时难于查询统计。

改造后网络拓扑

二、需求分析

主要有以下几个方面需要解决：

1)防火墙、交换机、机柜、配线架等设备的升级更换。

2)1、2、4号楼约150个点的模块面板更换。

3)老旧以及损坏的线路更换。

4)对网络进行重新规划。

三、方案设计

网络设计原则

根据实际考察和相互交流，本次网络设计的目标为：

1)尽量保留用户现有网络中的设备，在确保用户正常业务使用的

前提下减少用户投资。

2)网络内各计算机等终端设备之间良好的连通性是需要满足的

基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。

3)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，

还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是单位的直接或间接的经济损失，影响员工的整体工作效率。

4)在网络应用越来越复杂的今天，单位对网络的安全性有非常高

的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。

5)随着网络规模的日益扩大，网络设备的数据和种类日益增加，

网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。

6)网络建设为未来的发展提供良好的扩展接口是非常理智的选

择。随着企业规模的扩大、业务的增长，网络的扩展和升级是

不可避免的问题。通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。

7)由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，

网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。

机房改造

1)检查设备安装场地是否符合电气和环境标准。

2)输入电压允许范围：100V~240V AC 50/60Hz或–40V~-60V DC

3)工作温度：0C~40C

4)储存温度：-30C~60C

5)相对湿度：5~95% 无凝结

6)重新做配线架，内外网段及接口标识清晰，线路整理顺畅。

7)将服务器、交换机等设备合理放置到机柜上，便利操作；

网络改造

1)从1号楼放9根网线至2号楼。

2)更换所有老化以及不通的线路。

3)三栋大楼的所有信息点全部更换网络模块面板并重新编号。

4)更换机房防火墙为绿盟防火墙NFNX3-G4000H，更换核心交换

机为H3CS5500-20TP-SI，4号楼交换机更换为H3C S5110-28P。

5)为每个楼层划分不同的IP段，便于今后的管理。

设备选择

网络防火墙：

防火墙采用绿盟下一代防火墙NFNX3-G4000H：含传统防火墙、流控管理、应用管理、IPSec VPN、资产识别功能，2个USB接口，1个RJ45，2个管理接口，8个GE电口，2个SFP接口，4个接口扩展槽位,应用吞吐量6G，提供三年原厂质保。

核心交换机：

交换机采用H3CS5500-20TP-SI：12个1000Base-X千兆SFP端口，8个10/100/1000Base-T以太网端口, 支持LACP/STP/RSTP/MSTP, 支持通过标准万兆以太网接口等方式进行堆叠，支持本地堆叠和远程堆叠,支持IRF LITE堆叠技术，提供三年原厂质保。

楼层交换机：

交换机采用H3C S5110-28P：24个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口，支持LACP/STP/RSTP/MSTP，支持最大32台设备混合堆叠，提供三年原厂质保。

四、服务承诺

1)远程技术支持服务

验收合格1年内，我方为需求方免费提供上门或远程技术支持服务，即：出现网络故障，通过电话支持无法解决的情况下，可通过远程调试技术支持服务予以协助解决。