一、需求說明 物理環(huán)境 1、 所有目標建筑物在直徑300米內(nèi)的大院內(nèi)。 2、獨立建筑物有信息樓（中心機房在此樓內(nèi)，本樓內(nèi)有用戶終端50個，對外與上級部門通過三條光纖連接到不同的機構(gòu)）、機關樓（有多個部門，有用戶終端40個，此樓終端的業(yè)務比較繁雜，是網(wǎng)絡安全的隱患主要發(fā)生區(qū)域）、新辦公樓（有多個部門，有用戶終端100個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺）、老辦公樓（有多個部門，有用戶終端60個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺）、行政中心樓（有多個部門，有用戶終端100個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺，是本網(wǎng)的關鍵區(qū)域，業(yè)務數(shù)據(jù)流量大，不能隨便出現(xiàn)故障）、應急中心樓（有3個部門，有用戶終端40個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺）、后勤辦公樓（有多個部門，有用戶終端60個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺）、在建的行政中心樓（有多個部門，有用戶終端300-500個，此樓終端的業(yè)務單一，主要是自動化業(yè)務辦公平臺，方案中要考慮建成后的網(wǎng)絡建設方案）。 系統(tǒng)功能 1、能夠有序地共享網(wǎng)絡上的各種軟件、硬件、數(shù)據(jù)資源。 2、能夠提供安全的數(shù)據(jù)信息傳輸管理機制。 3、具有靈活的網(wǎng)絡功能擴展和技術升級。 4、具有完善的網(wǎng)絡管理機制。 5、具有完善的網(wǎng)絡安全防范措施。 原則要求 高性能：網(wǎng)絡要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力。主干網(wǎng)應提供可保證的服務質(zhì)量和充足的帶寬。采用最新科技，以適應大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。 高可靠性：網(wǎng)絡系統(tǒng)是日常業(yè)務和各種應用系統(tǒng)的基礎設施，應保證工作日和重點時期不間斷運行。整個網(wǎng)絡應有足夠的冗余，設備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)加以修復?？煽啃赃€應充分考慮網(wǎng)絡系統(tǒng)的性價比，使整個網(wǎng)絡具有一定的容錯能力，減少單點故障。 標準化：所有網(wǎng)絡設備都應符合有關國際標準以保證不同廠家網(wǎng)絡設備之間的互操作性和網(wǎng)絡系統(tǒng)的開放性。 可擴充性：所有網(wǎng)絡設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求。網(wǎng)絡設計要考慮本期網(wǎng)絡系統(tǒng)應用和今后網(wǎng)絡的發(fā)展，便于向更新技術的升級與銜接。要留有擴充余量，包括端口數(shù)量和帶寬的升級能力。 易管理性：網(wǎng)絡設備應易于管理，易于維護，操作簡單，易學，易用，便于進行網(wǎng)絡配置，發(fā)現(xiàn)故障。 支持多媒體：支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務。 安全性：網(wǎng)絡系統(tǒng)本身要有較高的安全性，對使用的信息進行嚴格的權限管理，在技術上提供先進的、可靠的、全面的安全方案和應急措施，確保系統(tǒng)萬無一失。同時符合國家關于網(wǎng)絡安全標準和管理條例。 實用性：系統(tǒng)設計必須具有很強的實用性，滿足不同用戶信息服務的實際需要，具有很高的性能價格比，能為多種應用系統(tǒng)提供強有力的支持平臺。 硬件設備要求 1、 網(wǎng)絡設備要求是國內(nèi)或國際知名品牌。且主要設備品牌要求統(tǒng)一。 2、 產(chǎn)品已運用到中、大型項目知名中，并可靠運行，無設備原因重大故障發(fā)生。 3、 售后服務及技術支持體系完善的廠商。 二、 解決方案 根據(jù)具體要求，在結(jié)合我公司產(chǎn)品后提出了如下方案： [align=center] 圖1 方案示意圖[/align] 方案說明： 現(xiàn)場物理環(huán)境為目標建筑物在直徑300米內(nèi)的大院內(nèi)，網(wǎng)絡要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力。主干網(wǎng)應提供可保證的服務質(zhì)量和充足的帶寬。鑒于以上特點為了保證數(shù)據(jù)的可靠及快速的傳輸，我們選用了Omate的兩款產(chǎn)品：一種是Omate9000千兆工業(yè)以太網(wǎng)交換機，另一中是Omate6000百兆工業(yè)以太網(wǎng)交換機。在主干網(wǎng)上使用Omate9000千兆工業(yè)以太網(wǎng)交換機，在八座辦公樓（包括在建的行政中心樓）見采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。每個辦公樓根據(jù)用戶終端的多少采用星型連接使用純電24口Omate6000工業(yè)以太網(wǎng)交換機。上圖畫虛線部分為正在建設的行政中心樓。對于在建的行政中心樓，由于終端設備多少沒有一個確定的數(shù)目，故對應的Omate6000設備選用多少由現(xiàn)場最終的實際情況決定。 信息樓（中心機房在此樓內(nèi)，本樓內(nèi)有用戶終端50個） 采用設備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E 機關樓（有多個部門，有用戶終端40個） 采用設備：一臺Omate9011-16E-2GX/LC 兩臺Omate6110-24E 新辦公樓（有多個部門，有用戶終端100個） 采用設備：一臺Omate9011-16E-2GX/LC 五臺Omate6110-24E 老辦公樓（有多個部門，有用戶終端60個） 采用設備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E 行政中心樓（有多個部門，有用戶終端100個） 采用設備：一臺Omate9011-16E-2GX/LC 五臺Omate6110-24E 應急中心樓（有3個部門，有用戶終端40個） 采用設備：一臺Omate9011-16E-2GX/LC 兩臺Omate6110-24E 后勤辦公樓（有多個部門，有用戶終端60個） 采用設備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E 在建的行政中心樓（有多個部門，有用戶終端300-500個） 采用設備：一臺Omate9011-24E-2GX/LC 二十一臺Omate6110-24E 藍色為在建項目，按照最高配置選取設備。 1、 高性能：主干網(wǎng)設備采用Omate9000千兆工業(yè)以太網(wǎng)交換機，確保服務質(zhì)量和充足的帶寬。 2、 高可靠性：采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。環(huán)網(wǎng)自愈恢復時間< 30ms 3、 標準化：網(wǎng)絡設備符合有關國際標準，保證不同廠家網(wǎng)絡設備之間的互操作性和網(wǎng)絡系統(tǒng)的開放性。 4、 可擴充性：采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。在主干網(wǎng)絡中任意的Omate9000兩個設備間可以擴充新的Omate9000設備，對于每個樓中的設備采用星型組網(wǎng)，對于兩種設備Omate6000與Omate9000通過百兆自適應網(wǎng)口無縫連接，根據(jù)終端設備的增減，可以增減Omate6000設備。組網(wǎng)靈活，符合客戶對可擴充性的要求。 5、易管理性：支持SNMP、RMON網(wǎng)絡管理功能；支持通過網(wǎng)絡管理軟件如AT-SNMP軟件，能夠自動發(fā)現(xiàn)并顯示所有OMATE工業(yè)網(wǎng)。具有故障陷阱處理功能，可對于整個網(wǎng)絡或單一設備的故障陷阱歷史進行精確跟蹤，端口管理器對任意聯(lián)接進行簡單設置即可提供全面的負載和故障分析，具有對標準RMON1-3&9參數(shù)（統(tǒng)計、歷史、報警和事件）的圖形化顯示功能。 6、支持多媒體:滿足客戶提出的需求。 7、安全性: 密碼保護：所有的訪問方式，包括Web瀏覽器、Telnet和Console，都必須通過用戶名和密碼驗證；SNMP v3報文加密：通過對數(shù)據(jù)進行鑒別和加密，確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)的機密性，確保數(shù)據(jù)在傳輸過程中不被篡改；禁止訪問：可以設置禁止某種或全部訪問方式；802.1x加強安全認證：基于端口的訪問控制協(xié)議，能夠在利用IEEE802局域網(wǎng)優(yōu)勢的基礎上提供一種對連接到局域網(wǎng)的用戶進行認證和授權的手段，達到了接受合法用戶接入，保護網(wǎng)絡安全的目的；故障報警：交換機運行、電源或端口故障時，可通過LED指示、繼電器報警等指示，也可以通過Trap機制立即向網(wǎng)管中心發(fā)出通知。 8、實用性：滿足客戶提出的需求。 方案優(yōu)勢：采用工業(yè)級以太網(wǎng)設備，具有工業(yè)級設備標準，高可靠性。環(huán)網(wǎng)自愈時間小于30ms，設備廣泛應用于高速公路、電力配網(wǎng)、工廠的生產(chǎn)管控、自動化、水利自動化、銀行等多行業(yè)，得到了用戶的青睞，受到了業(yè)界的好評。在國內(nèi)具有廣泛的知名度。