某工程弱电局域网深化设计方案.doc

某工程弱电局域网深化设计方案1501工程弱电局域网深化设计XXX公司目录1 设计前言 文档目的 文档范围 目标读者 参考文档 42 项目背景 网络需求分析 项目目标 53 网络拓扑架构 54 设备命名 设备命名原则 具体设备命名 各机房、配线间、设备对应关系 设备标签描述 105 设备板卡及端口规划 设备模块安装规则 汇聚层交换机 接入层交换机 设备模块列表 汇聚层交换机 接入层交换机 设备互连物理端口规划 物理端口连接规则 板卡控制器分组情况 设备互联端口规划表 接口描述及设备标签描述 IP地址规划 IP地址空间 设备互联地址 VLAN规划 VLAN分配规则 166 网络接入及访问策略 内网规则 网段划分 终端接入控制 基于IP对用户访问互联网的控制 基于IP对用户访问内网服务器的控制 监控网规则 177 交换设计 交换接口设计 VLAN设计 TRUNK设计 178 网络设备安全配置 关闭不必要的网络服务 启用关键服务 网络时间配置 登录提示 系统日志 调整系统默认配置 密码设置 SNMP网管协议 远程登录空闲时间 设备的访问控制 Console/Aux控制端口 SNMP网管协议访问 交换机安全设置 189 用户培训方案 用户培训说明 业主提名受培人员名单 用户培训记录表 用户培训计划表 2110 系统测试、验收方案 主控项目 网络连通性检测 网络路由检测 一般项目 网络管理功能检测 2411 附录和工程设计附件 缩略语 相关数据网络设计标准 28设计前言XXX系统工程弱电局域网是为安防、信息发布、楼宇自动化、酒店管理和客房控制等系统提供信息传输通道,是实现楼宇智能化管理的基础设施。文档目的本文档为所建设的弱电局域网的设计提供了详细说明。并且本文档将用于监理的报验、工程量统计,以及后续的维护。文档范围本项目分为综合业务楼、科技交流中心,,地下一层,地上六层。综合业务楼包括楼层接入交换机2826S-LE与中心机房的5928-FI交换机组网工作,同时5928-FI交换机预留千兆光纤接口上联安防监控系统的核心交换机5928-FI(注:此交换机由安防监控系统施工方提供)。科技交流中心包括楼层接入交换机2850S-LE与中心机房的5928-FI交换机组网工作,同时5928-FI交换机预留千兆光纤接口上联安防监控系统的核心交换机5928-FI。目标读者XXX的网络信息化部门负责人,以及科技交流中心网络系统管理人员。参考文档本文档提供的设计依据可以参考《XXX弱电招标文件》。项目背景XXX工程为新建的办公及会议型综合项目。该项目集办公环境、会议环境、住宿功能为一体,为用户提供方便快捷的科技交流途径。在信息化技术快速发展的今天,办公、会议、住宿的科技含量水平飞速生长。而这些信息化应用的最底层平台就是基础网络的建设。由此,本项目的基础网络建设就显得尤为重要了。如何正确分析用户需求,并最终给用户提供一个规范、安全、高效的基础网络将是我们在本章节中要涉及的问题。网络需求分析目前,随着网络技术的不断发展和应用,越来越多的弱电系统也开始向数字化、网络化方向发展,本项目中安防监控系统、门禁报警系统、信息发布显示系统、设备监控系统等多个弱电系统均需要网络平台的支撑,我方将根据弱电系统的实际需求搭建专门的弱电信息网。项目目标为建立一套稳定、高效、安全的弱电局域网,为各项弱电业务的开展奠定良好的基础,并对这些业务提供良好的质量、安全、可靠性、高效、易维护性、可扩展性的技术保证。网络拓扑架构采用两层(汇聚、接入)结构,可通过VLAN方式为不同弱电系统(如管理网络用VLAN10、视频监控用VLAN100、其他弱电系统VLAN101等)提供局域网平台。综合楼和科技交流中心汇聚层交换机分别置于国家空管系统1501工程地下一层机房的两个机房内(一个位