《国际工程设计有限公司网络优化解决方案》由会员分享，可在线阅读，更多相关《国际工程设计有限公司网络优化解决方案（18页珍藏版）》请在金锄头文库上搜索。
1、 . . . 国际工程设计网络优化解决方案目录一、概述2二、 现状及需求分析22.1、 现状22.2、 需求22.2.1 办公网络要求22.2.2 OA访问需求22.2.4 视频监控22.2.5 视频会议需求2三、 解决方案23.1 网络优化方案23.11 广播域23.12 冲突域23.13 局域网广播风暴23.14 什么是vlan23.15 广播风暴防23.16 改造前网络拓扑23.17 改造后网络拓扑23.2 OA远程访问方案23.2.1 VPN简介23.2.2 OA远程访问结构图23.3 视频监控方案23.3.1监控拓扑图23.3.2 IE浏览模式23.4 视频会议方案23.4.1 视频
2、会议拓扑图23.4.2电子白板效果图23.4.3客户端视频效果图2四、设备清单2五、 公司简介及其他证明文件25.1 公司简介25.2 公司技术力量简介2一、 概述某国际工程设计成立于1999年，是一家具有住房与城乡建设部核发的建筑工程设计甲级、城乡规划编制乙级资质证书的国际综合型设计公司，现有员工总人数310人，其中一级注册建筑师11人，一级注册结构师13人，注册规划师8人，注册设备师10人；中级职称以上的技术人员212人。主要在、某、黄骅、承接大中型项目，并设立分院（办事处）。公司现有分所12个，包括建筑创作所、规划设计所、世纪中艺景观所、机电设备所、结构工程所、国际项目所、研究所、策划所
3、、壹壹生态建筑工作室、鲁一平建筑工作室、小院工作室、颖刚建筑工作室。在建筑设计方面：公司设计的同升湖国际山庄别墅在加拿大尼亚加拉市获联合国环境保护署颁发的2004年度“国际最佳生态环境社区”金奖，并获得国大奖五项；此外还有新时代广场、申奥美域、株洲市伟大国际广场、黄花机场第三代航站楼工程、美林水郡、九亿步行街、市咸嘉湖花园广场、生态体育广场、市娄星公园、市五一市民广场、市南湖公园景观综合整治、齐白石纪念公园等均已施工完成，得到社会好评。在城乡规划设计方面，已完成的同升湖山庄修建性详细规划荣获2005年省级优秀城乡规划设计一等奖，暮云镇总体规划获省小城镇规划设计二等奖，七里庙Q片控制性详细规划荣
4、获省2005年优秀城乡规划设计二等奖，石门县域城镇体系规划获省优秀城乡规划设计三等奖，市人民南路城市设计荣获省优秀城乡规划设计三等奖。二、 现状及需求分析2.1、 现状某设计公司总部现有办公网络，总是出现丢包，延时，和拥塞。严重影响正常的办公。分支机构和外出办公人员需要访问公司部OA系统进行办公，由于是分支机构和外出办公人员网络和总部网被internet隔离，不能访问OA系统。总部和分支机构之间会议交流无法远程视频会议，在线同步的文件演示例如CAD图纸、设计方案的在线讨论都无法实现。公司没有视频监控系统，对外来人员的监控，公司财产的监控都没有一旦发生财产丢失查找和取证都没有保证。2.2、 需求
5、2.2.1 办公网络要求办公网络环境通常，上班时间禁止上网玩游戏，在线视频浏览，BT下载，禁止访问与办公无关的。2.2.2 OA访问需求分支机构，外出移动办公人员需要对公司OA进行访问，进行工作的汇报等。同时OA保存有大量的公司资料，涉及公司商业秘密安全必须得到保证。2.2.4 视频监控对公司前台，办公区域总经理办公室过道区域进行视频监控。监控公司出入人员，为公司良好的办公环境和财产安全提供更多保障。2.2.5 视频会议需求对于在线视频会议的需求，外地分支机构和总部的视频会议同时可以进行PPT的在线演示，CAD方案设计的在线沟通和交流。三、 解决方案3.1 网络优化方案3.11 广播域是一个逻
6、辑上的计算机组,该组的所有计算机都会收到同样的广播信息。简单说如果其中一个站点发出一个广播信号后能接收到这个信号的围。通常来说一个局域网就是一个广播域。 广播域所有的设备都必须监听所有的广播包，如果广播域太大了，用户的带宽就小了，并且需要处理更多的广播，网络响应时间将会长到让人无法容忍的地步。公司现有在的网络环境就是一个典型的广播域。3.12 冲突域一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号。这些站点就构成一个冲突域。默认情况下Switch所有端口都在同一个广播域，而每一个端口就是一个冲突域。所以交换机能分割冲突域，但分割不了广播域。通过三层交换机的Vlan技术可以隔
7、离广播域。3.13 局域网广播风暴一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段大量复制，传播数据帧，导致网络性能下降，数据传输拥塞，甚至网络瘫痪。这就是广播风暴。3.14 什么是vlanVLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。3.15
8、广播风暴防限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。划分VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。3.16 改造前网络拓扑公司现有网络结构通过租用4条宽带。3条2兆，一条4兆共10兆。路由器下边直接连接多个TP-LINK傻瓜交换机，并且层层级联
9、。公司所有PC全部连接在一个广播域，产生大量的广播，严重的拥塞了网络链路。而现有的交换机都是傻瓜交换机，没有隔离广播的能力，需要更换具有隔离广播能力的三层交换机，三层交换机具有路由功能可以划分VLAN来隔离广播。因此需更换现有的主交换机为三层交换机。其次没有上网行为管理软件对员工上网浏览视频，BT下载，迅雷等大量占用带宽的行为进行管理，限制。也是网络拥塞的间接原因。3.17 改造后网络拓扑改造后根据部门分工、设备使用组、办公地点划分VLAN避免了广播风暴产生的大量数据包对网络的拥塞。同时增加上网行为管理软件，对员工的上网行为监控管理，建立实时日志可供查询。3.2 OA远程访问方案3.2.1 V
10、PN简介VPN（Virtual Private Network）即虚拟专用网。它是在Internet网络中建立一条虚拟的专用通道，让两个远距离的网络用户能在一个专用的网络通道中相互传递资料而不会被外界干扰或窃听。虚拟，是指用户不需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。是通过不同地域的分支机构或外出人员也可以轻松的通过internet这个公用网络连接到私有的局域网中，使用局域网中的资源。按照以前的企业互连方式，企业与其子公司之间要拉一根专线，而每年却需为这根专线支付昂贵的专线租用费，如若改用VPN方案，利用Internet组建私有网，将省掉巨大的专线开支，
11、而且访问方便快速。 因此便出现了这种专用的硬件设备。主流的设备有，。3.2.2 OA远程访问结构图为了实现分支机构，外出移动办公人员对公司OA及部资源的安全便捷的访问。根据公司网络结构，选择增加一套SSL VPN设备。让外出员工，和分支机构不用通过专线的情况下也能安全访问公司总部局域网的OA办公系统和其它共享资源。3.3 视频监控方案3.3.1监控拓扑图根据公司现办公区域设计，前台1个，办公区域走廊4个。需要5个摄像头，考虑安装和整体效果采用小型半球型摄像头。摄像头连接到硬盘录像机，硬盘录像机连接到局域网中。硬盘录像机支持IE浏览，局域网的PC通过IE输入硬盘录像机IP地址登陆用户名和密码进行
12、视频查看和管理。3.3.2 IE浏览模式局域网管理员IE浏览器里边直接输入硬盘录像机IP地址即可管理视频监控。3.4 视频会议方案3.4.1 视频会议拓扑图总部部署视频服务平台，分支机构采用客户端软件，配置视频摄像头和麦克风即可进行和总部的视频会议。3.4.2电子白板效果图该软件具有电子白板功能，可以在线实时进行文件共享和交流。 3.4.3客户端视频效果图四、设备清单采购清单序号设备型号单位数量 单价（元） 总价（元） 品牌备注一、网络设备1交换机H3C-LS-3600-52P-EI台1 - 48个10/100Base-T POE,4个千兆SFP上行口,交直流双路供电小计0二、安全设备1VPNSANGFOR VPN-2050二合一VPN/防火墙网关台1 - 50客户端2上网行为管理SINFOR AC1200上网行为管理网关套1 - 适用于网用户数在450人以下的中型网络小计 - 三、无线设备1APH3C WA2600个4 - - 胖AP2辅料 - - 小计 - 四、监控设备1摄像头DS-2CC512P个1海康威视1/3 SONY SuperHAD CCD分辨率高, 480线, 图像清细腻低照度, 0.1Lux/F1.2, 支持自动彩转黑功能, 实现昼夜监控支持背光补偿功能2 硬盘录像机 DS-7808H-S台1海康威视3 视频线 75-3米2004BNC头
