国家电网客服中心南园区网络规划方案2015.4.28.docx

《国家电网客服中心南园区网络规划方案2015.4.28.docx》由会员分享，可在线阅读，更多相关《国家电网客服中心南园区网络规划方案2015.4.28.docx（56页珍藏版）》请在第一文库网上搜索。

1、国家电网客服中心南园区网络规划方案2015-4-151. 项目概述42. 网络拓扑42.1. 信息网络设计说明62.2. 业务系统72.3. 业务系统策略103. 设备连接规范153.1. 设备命名规范153.1.1. 设备命名规则153.1.2. 命名示例163.2. 设备连接规范163.2.1. 内网设备物理端口连接163.3. 设备端口描述244. VLAN 划分244.1. 1 VLAN分配原则244.2. VLAN命名原则254.3. VLAN 分配264.2. 1内网VLAN分配265. IP地址规划275 . 1规划的目的和原则276 .2地址分配策略285.2. 1自环地址28

2、5 . 2. 2设备互联地址286 .2.3设备业务地址295. 3 IP地址划分295.1.1 核心交换机IP地址规划466. 路由协议规划497. 网络安全设计507.1 只开放必要的网络服务507.2 调整系统默认配置507.2.1 密码设置507.2.2 远程登录空闲时间507.3 设备访问控制517.3.1 Console/Aux 控制端 口517.3.2 VTY虚拟终端远程访问517.4 设备的登陆认证527.4.1 简单的登陆密码和超级密码527.4.2 设备本地存放用户名和密码528. 网络管理538.1 SNMP网络管理538.2 系统日志53L项目概述本施工方案是在招标技术

3、方案以及技术交流的基础上，以中电飞华多项大型网络的长期规划设计、实施与运维经验为基础而制定的，目的是为了能全面细致的描述本项目的技术实施内容，从而达到满足招标技术方案高质量的完成建设目标。整个系统将遵循“统一规划，统一标准，分步实施”的原则进行建设。本文档依据国家电网公司相关技术标准及要求，针对国网客服中心南区现有网络及业务状况，对南园区信息网络建设项目的实施进行了较为全面的描述。2.网络拓扑国家电网客户服务中心南园区（天津园区）共有10栋楼，研发楼一 研发楼十。研发楼一为办公楼；研发楼二、研发楼三为呼叫业务楼；研发楼四、研发楼十为公共服务楼；研发楼五研发楼九为宿舍楼。研发楼一研发楼四有地下室

4、相连。网络机房位于研发楼一的地下一层。每座楼内有三十余种系统或应用，分别为：1）终端电脑2）信息发布系统3）公共广播系统4）楼宇自控系统5）建筑能效监测系统6）入侵报警系统7）视频安防监控系统8）一卡通系统9）智能照明系统10）智能灌溉系统11）园区虚拟引导系统12）厕所余位系统13）自动遮阳14）电梯监视系统15）备用16）智能灌溉系统17）雨水回收系统18）虚拟园区引导系统19）泛光、景观照明、喷泉控制、路灯控制20）周界防范系统21）访客系统22）快递箱系统23） APP应用24）人员定位系统25）园区互动服务系统26）班车管理系统27）食堂管理系统28）物业运营管理系统29）厨余垃圾处

5、理系统30）虚拟服务器等。整体网络示意图如下图所示:基地设备网拓扑图图例万）四模万兆多忸MUAWB、悔二HUAW. MB二麻内HUAWD S770I发楼人HUAWU snot发楼五二届供电网HUAWD S77XH3C 5820*友六HUAwSsnoeHUAWil 5700九一星电网HUAWDS77M发震七一厘6电同Huawei snoe图2 - 1南园区网络不意图2.信息网络设计说明网络结构分为三层。核心层：核心交换机为2台华为S9706,通过万兆多模光口进行双机执备.八、H ，汇聚层：配置9台华为S7706汇聚交换机，通过万兆单模光缆分别上联至两台核心交换机,#1、#2、#3、#5、#6、#

6、7、#8、#9汇聚交换机通过万兆多模光缆下联接入交换机；#4采用华为S5700作为汇聚交换机用于四号楼的汇聚，地下室电话机房汇聚交换机通过单模光缆下联三个门卫室、通过多模光缆下联九个防护单元、能源中心、物业管理办公室，消防监控中心接入交换机通过单模光缆直接核心交换机。接入层：采用华为S5700作为接入交换机，通过万兆多模光缆上联至汇聚交换机；通过六类线下联至用户电脑。22业务系统根据国网客服中心智慧园区建设需求与实际，服务型创新园区综合管理系统采用企业级系统总线（ESB）方式实现系统集成，对于重要系统加装智能数融器作为关键集成设备辅助，最终完成园区对生产、弱电及智能化提升等相关系统的全面集成管

7、理。该系统需要实现南北园区互通、访问生产系统。具体集成架构如图2-2所示：冷热源集中歌拧系统楼宇安全防范管理系统!新风机蛆集中控M廉线空调机蛆集中控树系经电梯监控系统变配电集中监程给林水控制人员定位界合tt母安助监拌管理一下孙明”1声可触.消费.会议签到等）门零、掰入口控制系统 （含换班内含门锁I卡I停车场管理系统, 通I 访客系线I智意办公服务型创新园区综合管理系统智慧生活 智能灌溉系统;园区电山引导系线冏水回收系线 食良羸线信息网络系统H 白动遮阳系纨建筑能效监测入侵报警消防管现坡效合理统建能练管系水也表果蛆明周界防范条统入侵报警杀线x br图2-2业务架构图-wlKIftl乐广搞东”小色

8、广播系线续兴衰示VLAN之同互通VLAN2OO5VLAN2aMVLAN2003TAN2002求控系就智慧园区管理平台VLAN2009VLAN20O6XAN2001寅所余位人员定位交主管建TAN2OO8物业至官管运系统TAN2007I 一一.图2-3业务系统网络拓扑图爰A=3-A1甚*1*脑辅施飕髀令vlantt,加牖穗盘工楂房靠：百提1摩最漕wB&*宅coooLU 21 *次星际室GOCOLUVr阴室r-4ir*.,=T-面需碰嫩M自漉繇薪（躯）mmw5觥版翻轴1XflllfllvlanOt骐好赫加H杯*献醐獭6寅得稣翅艮馥抬vlanHi与其好赫vlan,环 itmi然肤口料糠愀糠- f vl

9、anIft-f vlan1wmm管蚓靴睛球kM木翅wvlantii 黑好I*林牖碰半奸个出8mmk解寺辅噩钝胞而尿虬巽余子赫加骷碰单虹仙hn9麻城艇轴麻麻姆蕊10躯翻耨蕊11AMOS以趟犍12mm期余解检Bhiol1WI照鳍翻腌肿台M骐好减如脑楣单* vlanN好牌德15mso栋曾蜩16触诞线靴触诞鞋靴k牖辅崛鼾evlffitli黑余猿族半奸个出17ml1月馥噩艇特vl 111M加牖碰单虹“加18mtllmt (i)，*赫睚谿槌杆原斛做各还嬲魏1单* vlanfill (i)单* vlanVMotion 住)独斗而VMoiion (I)单虹“加FT住）半收一个曲nFT(I)半收一个曲n槌照住）

10、单虹不而nOO (1)单* vlan19mm flmm（0）否嵇入嬲解缶鼠平zo否21boiil否3. .设备连接规范3.1. 设备命名规范3.1.1. 设备命名规则为便于进行网络故障诊断和远程监测，园区将统一网络设备的命名规则。命名规则应体现出容易辨识，便于记忆的特点。做到只要看到设备名称，就能够知道设备位置、所属功能区和网络中的功能。园区网络设备命名规范参照“国家电网公司信息设备命名规范”,结合国家电网公司网络现状，指定规则如下：国网客服- 地点- 网络Y功能分区-设备功能- 设备编号,，字段与字段之间用分割。各字段的具体含义如下表：表31设备命名规则字段编号字段名称说明字段1单位名称标识

11、设备属于哪家单位国网客服：GWKF字段2地点标识设备安装地点，使用英文大写字母。采用城市十大楼+机房方式其中：0城市北京：BJ天津：TJ南园区：NYQ0大楼研发：YF0机房地下一层机房：D1字段3功能分区标识功能分区，使用英文大写字母。0局域网区：LAN0业务区：YWS字段4设备功能表示设备功能，使用英文大写字母。0核心交换机:CSW0接入交换机：ASW0防火墙：FW字段5设备编号标识设备编号，从01-993.1.2. 命名示例命名示例：GWKF-TJ-NYQ-YFO1 -LAN-CSW7706示例说明：表明这台设备是天津南园区研发1楼汇聚交换机换机，型号为华为S7706o3.2. 设备连接规

12、范3.2.1. 内网设备物理端口连接南园区内网核心交换机华为S9706-01,其物理端口互联如下表所示:表32南园区内网核心交换机华为S9706-01物理连接表本端端口号用途对端端口号对端设备互联南园区汇聚交换机YF01华为S7706互联南园区汇聚交换机YF02华为S7706互联南园区汇聚交换机YF03华为S7706互联南园区汇聚交换机YF04华为S7706互联南园区汇聚交换机YF05华为S7706互联南园区汇聚交换机YF06华为S7706互联南园区汇聚交换机YF07华为S7706互联南园区汇聚交换机YF08华为S7706互联南园区汇聚交换机YF09华为S7706互联南园区汇聚交换机YF10华为S7706互联南园区接入交换机YF04D1华为S5700互联南园区内网防火墙USG-FW-6650-01华为USG66