上海市W1酒店办公网络方案建议书上海市理想信息产业（集团）公司二零零六年十月目录第1章网络系统需求分析及设计31.1客户现状：3---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1.2网络建设目标：31.3数据信息点情况：31.4网络建设需考虑的问题：4第2章网络设计原则：52.1网络设计原则5第3章数据网络方案设计63.1概述63.2网络拓扑图：63.3网络结构概述：73.4设备选型：83.4.1核心交换设备：83.4.2接入层交换设备：83.4.3防火墙设备：93.4.4网管系统：10第4章网络VLAN和IP设计104.1VLAN：104.1.1VLAN技术简介：104.1.2VLAN规划：114.2IP地址规划：114.2.1IP地址分配原则：114.2.2IP地址规划：124.3VLAN划分和IP地址规划表：12第5章网络的安全设计145.1防火墙的安全设计145.2防毒软件系统的配置15---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第1章网络系统需求分析及设计1.1客户现状：上海市W1酒店项目目前正在建设中，共19层。本方案将针对用户办公的计算机网络建设进行规划设计，提出解决方案。1.2网络建设目标：上海市W1酒店的本次网络建设主要为满足酒店内的电子化办公要求。整个网络目前覆盖楼内办公区、客房管理区、办公区、接待区、中心机房区等。内部网络需利用高速宽带接入Internet，提供Web浏览、mail收发、办公OA系统等一些基本的应用服务。所有信息点性能要求提供100M到桌面的接入带宽，并通过酒店内统一的外网出口同Internet互联。建成后的酒店内将同时为单位内的各个部门服务。为了节省项目投资，不同部门使用同一套网络硬件平台和一个Internet数据出口。因此，需通过VLAN划分做到多部门的数据隔离，保证不同部门间的数据保密性。同时，由于Internet数据应用的存在，我们建议网络建设规划中必须考虑具备一定的网络安全措施。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1.3数据信息点情况：酒店机房位于一层，核心网络交换设备将设置在酒店机房内。根据信息点的分布情况，我们在各楼层的弱电间配置楼层交换机满足信息点的接入要求。具体的信息点分布参照下表：表一：点位分布表区域楼层数据点数办公区地下1层20可房管理部地下1层15其它区域地下1层10办公区1层10休闲区办公6层5休闲区办公7层5接待室8-19层各4小计113数据中心一层10合计1231.4网络建设需考虑的问题：我们结合W1酒店的使用特点和规划目标，认为在将来的网络建设过程中因着重考虑一下几点：由于网络同时供多个部门使用，必需考虑网络的逻辑划分。同时做好各家单位的网络规划，避免今后进驻的部门各自为阵造成混乱。由于资金有限，在网络设计时需在满足使用要求的基础上，节约资金。同时要避免今后部门入住重复投资。该网络是同Internet互联的办公网络，因此需考虑到内外网间的安全隔离。在设备选型上采用主流网络设备，保证设备的长期稳定有效工作。同时---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---考虑到节约投资，推荐采用国产知名品牌。第2章网络设计原则：我们遵循网络设计常用的基本原则来对上海W1酒店的网络平台进行设计。以此来保证今后网络建设的正确和高效。2.1网络设计原则标准化及规范性整个网络从技术和设备的选择上，为确保不同厂家设备、不同应用以及不同协议连接的互操作性，我们将选择支持国际标准的网络接口和协议。先进性和扩展性。系统主要软硬件设备均采用广泛应用且具有良好性能价格比的产品，充分考虑保护系统建设投资，使系统具有良好的实用性、扩展性。硬件产品的选型应考虑开放性、标准化，同时强调兼容性，要考虑到一旦网络需要扩容升级，不至于主要的硬件产品被淘汰。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。性能价格比高的原则在满足网络各项性能要求情况下，兼顾设备投资情况，我们将尽可能节约网络系统的投资，使整个网络的性能价格比达到最高。可管理性和可维护性网络管理产品的...