《某某机房网络工程改造项目实施方案【实用+精品资料】12》由会员分享，可在线阅读，更多相关《某某机房网络工程改造项目实施方案【实用+精品资料】12（108页珍藏版）》请在金锄头文库上搜索。
1、天津海泰数码科技有限公司 宽带运营 IT应用 软件开发*用户手册天津海泰数码科技有限公司二零一一年九月目 录第一部分 网络机房建设改造工程介绍6一、 机房环境改造61. 基本环境介绍62. 机房功能分区63. 地面64. 隔断65. 吊顶76. 墙面77. 机房分布示意图8二、 网络优化91. 概述92. 设备列表103. 网络结构123.1 网络拓扑图123.2 VLAN 及IP地址划分133.3 特殊VLAN的端口133.4 接入设备管理IP表153.5 网络设备互联接口说明表153.6 终端pc网线连接表163.7 电话线配线架连接表194. 设备安装调试及技术培训资料204.1 USG
2、5120BSR（路由器）调试配置手册204.2 USG5120BSR（路由器）Web登录294.3 S5328C-SI（核心交换）调试配置手册294.4 S2352P-EI（接入交换）调试配置手册404.5 USG5320（防火墙）调试配置手册554.6 USG2220 TSM（终端安全管理）调试配置手册68三、 不间断电源安装68四、 LED大屏安装（含音箱）68五、 空调安装68第二部分 日常维护操作69一、 网络维护69二、 网络技术培训资料701. 网络基础知识701.1 网络的演进701.2 七层模型及其功能711.3 网络设备在层次模型中所处的位置721.4 局域网和广域网731.
3、5 网络拓扑结构752. 常见网络接口与线缆762.1 以太网的物理接口类型762.2 快速以太网接口类型782.3 千兆以太网接口类型793. 以太网交换机803.1 传统的共享以太网803.2 以太网交换机813.3 以太网交换机的交换方式813.4 以太网交换机的工作方式823.5 以太网交换机的扩展功能834. 路由器基础及原理854.1 路由器的工作原理及作用854.2 路由协议904.3 路由的分类915. IP地址基础和子网规划935.1 IP地址介绍935.2 IP地址945.3 IP地址类型955.4 主机地址975.5 子网规划986. 常用测试命令1026.1 PING
4、命令1026.2 TRACERT命令103三、 服务器维护1031. 开启虚拟机1042. 启动web服务1053. 验证是否开启成功1064. 密码说明1065. 远程操作说明1075.1 远程路由器1075.2 远程核心交换107第一部分 网络机房建设改造工程介绍一、 机房环境改造1. 基本环境介绍本工程为机房系统改造项目，机房场地位于*市*大厅1层，其层高为3.3米，机房区装修面积为51平方米，大楼为框混，装修完成后机房的净高为2.3米，地板下为200mm。2. 机房功能分区 主机房区（主要机房设备），操作室区组成。3. 地面主机房区的地面全部铺设全钢陶瓷面防静电活动地板，地板规格为：6
5、00mmX600mm，地板铺设高度为面到地面200mm，先对原有机房地板进行拆除并清扫，地面再进行防水防尘处理，后开始做静电地板的安装。4. 隔断采用12mm钢化玻璃进行隔断。机房入口：机房设1个主要出入口，设备间入口采用12mm钢化玻璃门。5. 吊顶机房区吊顶全部采用600mmX600mmX8m铝制微孔方板，采用暗龙骨的安装方式。6. 墙面 墙面刮白，滚3遍乳胶漆7. 机房分布示意图二、 网络优化1. 概述机房共有两个网络机柜和两个服务器机柜；网络机柜一：将原网络环境中的配线架和电话配线架集中网络机柜二：将新采购的网络设备和原有的网络设备进行集成，构建新的网络环境服务器机柜一：原有的机柜，运
6、行收费系统服务器机柜二：新采购的机柜，安装有2台数据库服务器、4台应用服务器、一台存储、一套KVM第 5 页 共 108 页2. 设备列表序号产品全称品牌、型号、规格数量1网络版杀毒软件150用户趋势OfficeScan（150用户）1套2室内全彩色LED（含音频视频）亮彩PH7.62、松下WX-4800、松下WX-4100、松下WX-R802A、松下WX-4700、松下WS-X7720平方米3UPS电池（含电池柜）山特100AH40块4核心交换机华为S5328C-SI1台5接入交换机华为S2352P-EI2台6防火墙华为USG53201台7多业务路由器华为USG5120BSR1台8数据库服务
7、器华为RH2285高性能服务器2台9应用服务器华为 RH2285高性能服务器4台10存储华为S55001套11终端安全保护系统（500用户授权）华为 USG2220 TSM终端安全管理系统 （500用户）1套12服务器机柜威多克 V404611台13网络机柜威多克 V401611台14KVM套件威多克 AL17081台3. 网络结构3.1 网络拓扑图3.2 VLAN 及IP地址划分现优化网络中，共有三个IP地址段，分别属于三个VLAN VLAN3 192.168.0.0 /24 机房服务器及机房工作人员IP地址VLAN1 192.168.1.0 /24 窗口工作人员IP地址VLAN2 192.
8、168.2.0 /24 领导办公室IP地址3.3 特殊VLAN的端口交换机1（核心交换）：Vlan2：GigabitEthernet0/0/23 UP trunkGigabitEthernet0/0/24 UP trunkVlan3：GigabitEthernet0/0/1 UPGigabitEthernet0/0/3 DOWNGigabitEthernet0/0/5 UPGigabitEthernet0/0/16 UPGigabitEthernet0/0/19 UPGigabitEthernet0/0/20 UPGigabitEthernet0/0/22 UPGigabitEthernet0
9、/0/23 UP trunkGigabitEthernet0/0/24 UP trunk交换机2（接入交换机一）：Vlan2：Ethernet0/0/3 UPEthernet0/0/4 UPEthernet0/0/5 UPEthernet0/0/7 UPEthernet0/0/10 UPEthernet0/0/12 UPEthernet0/0/15 UPEthernet0/0/17 UPEthernet0/0/33 DOWNEthernet0/0/35 UPEthernet0/0/46 UPEthernet0/0/47 UPEthernet0/0/48 UP trunkVlan3：Ethern
10、et0/0/41 UPEthernet0/0/48 UP trunk3.4 接入设备管理IP表名程IP子网掩码华为USG5120BSR192.168.1.2255.255.255.0华为S5328C-SI（核心SW）192.168.1.1华为USG5320华为 USG2220 TSM3.5 网络设备互联接口说明表设备名程端口名程设备互连描述华为USG5120BSRGE0（WAN口）连接上联DLINKGE1（LAN口）连接5320port2华为USG5320Port25210 GE1Port1TSM GE0华为 USG2220 TSMGE05320 port1GE1S5328 GE18华为S53
11、28C-SI核心交换机GE18TSM GE1GE24S2352-1 ETH48GE23S2352-2 ETH48GE19DLINK-2 ETH22GE15Quit 2300 ETH3备注：交换机至上而下为：核心S5328-接入S2352-1-接入S2352-2-DLINK-1-DLINK-2-Quit 2300 DLINK-1为规划局专网，没有接入到机房网络。3.6 终端pc网线连接表名称 MAC地址配线架交换机领导办公室： 张秋海78-E3-B5-9A-CD-E3214D22*7王锁柱78-E3-B5-9A-CE-29209D12*33甑咏春78-E3-B5-9A-CE-98210D12*5
12、郑润林78-E3-B5-9A-9C208D22*10李宜可78-E3-B5-9A-CE-07207D12*15刘宁78-E3-B5-9A-CE-EF207D22*4郭主任78-E3-B5-9A-CE-90204D12*3房管局78-E3-B5-9C-26-7DB101D23*5房管局78-E3-B5-9C-26-7DB101D1园林局78-E3-B5-9C-0F-0CB102D11*12园林局78-E3-B5-9C-0F-CDB102D23*4园林局（旧）00-13-D3-23-21-85A107D17*1环保局78-E3-B5-9C-15-94B103D1国家安全局78-E3-B5-9C-15-83B104D1商务局78-E3-B5-9B-E1-D1B104D2工商局78-E3-B5-9B-26-5BB105D13*37经信委78-E3-B5-9B-E1-E7B106D1经信委（旧）00-1B-B9-DD-10-53A107D17*1发改委78-E3-B5-9C-E2-48B106D13*38
