某工程弱电局网深化设计方案.docVIP

1501工程弱电局域网 深 化 设 计 XXX公司 目 录 1 设计前言 4 1.1 文档目的 4 1.2 文档范围 4 1.3 目标读者 4 1.4 参考文档 4 2 项目背景 4 2.1 网络需求分析 5 2.2 项目目标 5 3 网络拓扑架构 5 4 设备命名 6 4.1 设备命名原则 6 4.2 具体设备命名 8 4.3 各机房、配线间、设备对应关系 9 4.4 设备标签描述 10 5 设备板卡及端口规划 11 5.1 设备模块安装规则 11 5.1.1 汇聚层交换机 11 5.1.2 接入层交换机 11 5.2 设备模块列表 12 5.2.1 汇聚层交换机 12 5.2.2 接入层交换机 12 5.3 设备互连物理端口规划 12 5.3.1 物理端口连接规则 12 5.3.2 板卡控制器分组情况 12 5.3.3 设备互联端口规划表 13 5.4 接口描述及设备标签描述 13 5.5 IP地址规划 14 5.5.1 IP地址空间 14 5.5.2 设备互联地址 15 5.6 VLAN规划 16 5.6.1 VLAN分配规则 16 6 网络接入及访问策略 16 6.1 内网规则 16 6.1.1 网段划分 16 6.1.2 终端接入控制 16 6.1.3 基于IP对用户访问互联网的控制 16 6.1.4 基于IP对用户访问内网服务器的控制 16 6.2 监控网规则 17 7 交换设计 17 7.1 交换接口设计 17 7.2 VLAN设计 17 7.3 TRUNK设计 17 8 网络设备安全配置 17 8.1 关闭不必要的网络服务 17 8.2 启用关键服务 17 8.2.1 网络时间配置 17 8.2.2 登录提示 18 8.2.3 系统日志 18 8.3 调整系统默认配置 18 8.3.1 密码设置 18 8.3.2 SNMP网管协议 18 8.3.3 远程登录空闲时间 18 8.4 设备的访问控制 18 8.4.1 Console/Aux控制端口 18 8.4.2 SNMP网管协议访问 18 8.5 交换机安全设置 18 9 用户培训方案 19 9.1 用户培训说明 19 9.2 业主提名受培人员名单 20 9.3 用户培训记录表 20 9.4 用户培训计划表 21 10 系统测试、验收方案 22 10.1 主控项目 22 10.1.1 网络连通性检测 22 10.1.2 网络路由检测 23 10.2 一般项目 24 10.2.1 网络管理功能检测 24 11 附录和工程设计附件 25 11.1 缩略语 25 11.2 相关数据网络设计标准 28  设计前言 XXX系统工程弱电局域网是，是实现的基础设施。 交换机交换机交换机交换机 在信息化技术快速发展的今天，办公、会议、住宿的科技含量水平飞速生长。而这些信息化应用的最底层平台就是基础网络的建设。由此，本项目的基础网络建设就显得尤为重要了。 如何正确分析用户需求，并最终给用户提供一个规范、安全、高效的基础网络将是我们在本章节中要涉及的问题。 网络需求分析 目前，随着网络技术的不断发展和应用，越来越多的弱电系统也开始向数字化、网络化方向发展，本项目中安防监控系统、门禁报警系统、信息发布显示系统、设备监控系统等多个弱电系统均需要网络平台的支撑，我方将根据弱电系统的实际需求搭建专门的弱电信息网。 项目目标 为建立一套稳定、高效、安全的弱电局域网，为各项弱电业务的开展奠定良好的基础，并对这些业务提供良好的质量、安全、可靠性、高效、易维护性、可扩展性的技术保证。 网络拓扑架构 采用两层（汇聚、接入）结构，可通过VLAN方式为不同弱电系统（如管理网络用VLAN10、视频监控用VLAN100、其他弱电系统VLAN101等）提供局域网平台。综合楼和科技交流中心汇聚层交换机分别置于国家空管系统1501工程地下一层机房的两个机房内（一个位于综合楼地下一层，一个位于科技交流中心地下一层），根据需要在相应弱电间配置接入层交换机，接入层交换机通过光纤接入汇聚层交换机，相应房间（办公室）中的弱电局域网信息点通过水平布线子系统与弱电间的接入层交换机相联。 在汇聚节点一台ZXR10 交换机作为汇聚层设备，通过链路分别进行连接接入层完成业务的接入接入层设备采用中兴通讯ZXR10 ZXR10 2850-26TC(综合业务楼用ZXR10 2826S-LE，科技交流中心用ZXR10 2850-26TC，这两款交换机的性能一样，只是厂家的型号变动)以太网交换机，通过千兆以太网技术与汇聚层的设备相连，同时提供接入层的百兆接入需求。1#弱电间：11 一层2#弱电间：12 一层3#弱电间：13 二层1#弱电间：21 二层2#弱电间：22 二层3#弱电间：23 三层1#弱电间：31 三层2#弱电间：32