机房系统及网络工程改造工程计划书.docx
《机房系统及网络工程改造工程计划书.docx》由会员分享，可在线阅读，更多相关《机房系统及网络工程改造工程计划书.docx（15页珍藏版）》请在冰点文库上搜索。
机房系统及网络工程改造工程计划书
XX工业集团有限责任公司
中心机房及各子公司机房改造建议书
山西青峰信息工程技术有限公司
2010-8-20
目录
一、工程概况3
1工程现状3
2工程目标4
二、总体设计5
1中心机房5
1.1增加服务器机柜5
1.2空调系统5
1.3机柜内配线整理、标识6
1.4光跳线更换6
1.5更换中心机房门禁系统6
2科技楼配线间7
1楼层配线间整理7
2机柜门安全7
3车辆楼机房7
1增加机柜并分线7
4各分厂配线间机柜7
5屏蔽线路8
6替换非网管交换机8
7、整理各子公司机柜8
三、设备选型10
1交换机10
一、工程概况
1工程现状
XX集团中心网络机房于2006年扩容改造，由于近几年设备、链路的不断增加，现在的机房已经不能负荷设备在空间、散热、链路、安全等硬件环境；机房温度高于机房建设规范要求温度；军品与民品网络线路和设备需要分柜；线路杂乱、无标识。
1、中心机房空调制冷效果差，线路没有标识，链路没有优化。
2、科技楼1-8层配线间线路杂乱，机柜门锁不起作用，中心机房无密码门禁。
3、车辆机房军、民共同使用机柜，安全得不到保障。
4、所有配线间线路杂乱，没有标识。
5、动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部分使用非屏蔽线路，安全得不到保障。
6、部分分公司使用非网管交换机，网络中心网管系统无法管理这些设备。
7、各子公司机柜内杂乱，线路需要整理，没有机柜的设备需要增加机柜，并安装到位。
2工程目标
改造后的晋西集团中心网络机房在温度、湿度控制上确定到机柜单元上。
空调系统使用机房专用空调，保证设备正常运行。
增加服务器机柜，使设备在空间需求上得到满足。
军、民设备、线路分柜安全得到保障。
动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼部分使用屏蔽线路，排除安全隐患。
所有配线间线路有序，准确标识。
所有交换机为网管交换机，网管系统准确管理交换设备。
二、总体设计
1中心机房
1.1增加服务器机柜
重新整合机房内机柜，7号机柜移至核心交换机机柜旁，增加3台服务器机柜，规格为2000*600*1000。
如图：
在机柜下方支撑架增加6根600MM槽钢，并焊接。
1.2空调系统
更换中心机房空调系统为机房专用恒温、恒湿空调。
原机房采用2台家用空调，制冷效果差，机柜内设备温度过高，设备无法正常使用。
更改送风方式为机柜下送风方式，准确到达设备下方，制冷效果好。
1.3机柜内配线整理、标识
12台机柜整合到核心交换机机柜线路配线，更换配线架及网络线缆，并标识线缆名称、用途。
1-8#机柜、新增机柜各放置1条24口配线架，核心网络机柜放置11条24口配线架，相应配置22条理线架。
整理线路入理线架，通过垂直机柜到桥架，线路清晰，无打折区域。
增加温湿度感应器，每机柜安装一套，连接入网络。
1.4光跳线更换
更换3、4、5、6、7层光跳线，FC/LC（长度10米）FC/SC（长度10米）
核心交换机到楼层防火墙之间更换直通跳线，替代原先转接光跳线，光跳线为多模跳线。
1.5更换中心机房门禁系统
原机房使用ID感应式门禁系统，现更换为感应+密码键盘双输入方式门禁。
需要更换门禁主机及感应器。
2科技楼配线间
1楼层配线间整理
科技楼1-8层配线间整理包括：
线路整理，机柜内部杂物清理，线缆标识。
2机柜门安全
科技楼1-8层配线间机柜门锁更换。
3车辆楼机房
1增加机柜并分线
增加800*600*1800机柜一台。
军、民分柜放置线缆与交换机，线路整理，机柜内部杂物清理，线缆标识。
4各分厂配线间机柜
增加部分机柜。
线路整理，机柜内部杂物清理，线缆标识。
二层行政室
0.75
米
科二楼
1.2
米
精密机械
1.2
米
5屏蔽线路
动力、精密机械、冲压、车辆楼、建安、精密机加、运输、铸造、理化楼使用屏蔽线路，更换模块为屏蔽模块，屏蔽配线架，屏蔽跳线。
动力
28
点
精密机械
42
点
冲压
14
点
车辆楼
28
点
建安
4
点
精密机加
76
点
运输
20
点
铸造
17
点
理化楼
57
点
6替换非网管交换机
公司内有部分少端口交换机，由于购买时间早，功能不能满足目前安全运行要求，为配合网管系统能正常管理交换设备，现替换厂内60台少端口非网管交换机，带SNMP协议H3C3100-8TP-SI。
7、整理各子公司机柜
各子公司机柜内线路整理，机柜内部杂物清理，线缆标识。
，没有机柜的设备需要增加特制机柜，并安装到位。
办公楼
5
台
采购
1
台
保卫部
1
台
党群楼
1
台
动力
2
台
精密机械
2
台
机动部
1
台
冲压楼道
1
台
冲压现场办
1
台
热力
1
台
2号库
1
台
3号库
1
台
热力场前磅房
1
台
气塑
2
台
机加
5
台
机加主机房
1
台
物配
1
台
科二
2
台
表处
2
台
物业
2
台
运输
1
台
火车队
1
台
专用
1
台
精密机加
3
台
检验
1
台
车轴分控
1
台
铸造
1
台
锻压
1
台
压容
1
台
铁货
3
台
研究所工段
1
台
理化
3
台
南门
1
台
三、设备选型
1交换机
H3C3100-8TP-SI
H3CS3100系列千兆以太网交换机是华为-3Com公司秉承IToIP理念设计的二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和Qos控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。
H3CS3100系列型号：
●S3100-8T-SI：
8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口；
● 千兆上行、线速交换
H3CS3100系列千兆交换机具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。
● 完备的安全控制策略
H3CS3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。
支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。
支持DHCPSnooping（侦听）功能，通过建立和维护DHCPSnooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID接口等信息，解决了DHCP用户的IP和端口跟踪定位问题。
同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。
● QoS能力
H3CS3100系列千兆交换机支持每个端口4个输出队列，支持2种队列调度算法：
WRR调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列。
支持端口双向限速，限速的控制粒度最小可达64Kbps。
满足用户多业务识别、分类、资源调度的需要。
● 简单易用的管理和维护
H3CS3100系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。
支持VCT（VirtualCableTest）电缆检测功能，便于快速定位网络故障点。
支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。
通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护。
支持SNMP，可支持HPOpenView等通用网管平台，以及Quidview®网管系统。
支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。
项目
S3100-8T-SI
S3100-16T-SI
S3100-26T-SI
S3100-8C-SI
S3100-16C-SI
S3100-26C-SI
外形尺寸（长×宽×高）
（单位：
mm）
326×200×42
436×200×42
436×240×42
326×200×42
436×200×42
436×240×42
重量
≤3.2kg
固定端口
8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口
16个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口
24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口
8个10/100Base-T以太网端口
16个10/100Base-T以太网端口
24个8个10/100Base-T以太网端口
管理端口
1个Console口
扩展槽位数量
无
1个
2个
支持的扩展模块接口类型
无
10/100/1000BASE-T接口模块（最大传输距离100m）
100BASE-SX（SC接口，最大传输距离2km）
100BASE-LX（SC接口，最大传输距离15km）
100BASE-LH40（SC接口，最大传输距离40km）
1000BASE-SX（SC接口，最大传输距离0.5km）
1000BASE-LX（SC接口，最大传输距离10km）
1000BASE-LH40（LC接口，最大传输距离40km）
1000BASE-LH70（LC接口，最大传输距离70km）
1000BASE-STACK（S3108C不支持）
100BASE-TXPD（PoweredDevice）接口模块（S3126C不支持）
交换容量
19.2Gbit/s，所有端口支持线速转发
VLAN
最多支持4K个符合IEEE802.1Q标准的VLAN
支持GVRP
广播风暴抑制
支持基于端口带宽百分比的广播风暴抑制
组播
IGMPSnooping
生成树协议
支持STP/RSTP/MSTP，支持最多16个生成树实例
端口汇聚
支持通过命令行手动进行端口汇聚
支持FE端口汇聚和GE端口汇聚
最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型）
端口镜像
支持一对多的端口镜像
支持RSPAN（RemoteSwitchedPortAnalyzer，远程交换端口分析）
端口隔离
支持
端口自环检测
支持
端口环回
（内环和外环测试）
支持
MAC地址表
支持地址自学习
符合IEEE802.1D标准
最多支持8K个MAC地址
支持1K个静态MAC地址
支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址
流控
支持IEEE802.3x流控（全双工）
支持背压式流控（半双工）
堆叠
不支持
支持
不支持
支持
加载与升级
支持XModem协议实现加载升级
支持FTP、TFTP加载升级
管理
支持命令行接口（CLI）配置
支持Telnet远程配置
支持通过Console口配置
支持SNMP
支持1，2，3，9组MIB
支持QuidView网管系统
支持WEB网管
支持系统日志
支持分级告警
维护
支持调试信息输出
支持PING、Traceroute，MulticastTraceroute
支持Telnet远程维护
支持VCT（VirtualCableTest）电缆检测功能
QoS
每个端口支持4个输出队列
支持802.1p优先级、DSCP优先级、ip-precedence优先级
支持WRR、HQ+WRR队列调度算法
支持端口发送和接收方向的双向端口限速，控制粒度最小可达64Kbit/s：
支持未知多播报文丢弃
安全特性
用户分级管理和口令保护
支持GuestVLAN
支持IEEE802.1X认证
支持集中MAC地址认证
支持SSH2 .0
DHCP
支持DHCPClient，DHCPSnooping
NTP
支持
集群管理
支持NDP（邻居发现协议）
支持NTDP（网络拓扑发现协议）
电源
支持交流电源输入。
额定电压范围：
100V～240VAC；50/60Hz
最大电压范围：
90V～264VAC；47Hz～63Hz
AC：
额定电压范围：
100V～240VAC；50/60Hz
最大电压范围：
90V～264VAC；47Hz～63Hz
DC：
额定电压范围：
-48V～-60VDC
最大电压范围：
-36V～-72VDC
工作环境温度
0℃～45℃
工作环境相对湿度（非凝露）
10%～90%
安规
UL609503rded.
IEC60950:
1999,corr.Feb.2000;allnationaldeviations
EN60950:
2000,ZBandZCdeviations
NOM-019SCFI
Mexico,AS/NZS60950:
2000;
Australia、RussianGOSTsafetyapproval
EMC
CISPR22ClassA
FCCPart15ClassA
EN55022ClassA
ICES-003ClassA
VCCIClassA
KoreanEMIClassA
AS/NZS3548ClassA
CNS13438ClassA
EN61000-3-2
EN61000-3-3
升级会员 