一、需求說明

物理環(huán)境

1、 所有目標建筑物在直徑300米內(nèi)的大院內(nèi)。
     2、獨立建筑物有信息樓（中心機房在此樓內(nèi)，本樓內(nèi)有用戶終端50個，對外與上級部門通過三條光纖連接到不同的機構(gòu)）、機關(guān)樓（有多個部門，有用戶終端40個，此樓終端的業(yè)務(wù)比較繁雜，是網(wǎng)絡(luò)安全的隱患主要發(fā)生區(qū)域）、新辦公樓（有多個部門，有用戶終端100個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺）、老辦公樓（有多個部門，有用戶終端60個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺）、行政中心樓（有多個部門，有用戶終端100個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺，是本網(wǎng)的關(guān)鍵區(qū)域，業(yè)務(wù)數(shù)據(jù)流量大，不能隨便出現(xiàn)故障）、應(yīng)急中心樓（有3個部門，有用戶終端40個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺）、后勤辦公樓（有多個部門，有用戶終端60個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺）、在建的行政中心樓（有多個部門，有用戶終端300-500個，此樓終端的業(yè)務(wù)單一，主要是自動化業(yè)務(wù)辦公平臺，方案中要考慮建成后的網(wǎng)絡(luò)建設(shè)方案）。

系統(tǒng)功能

1、能夠有序地共享網(wǎng)絡(luò)上的各種軟件、硬件、數(shù)據(jù)資源。
2、能夠提供安全的數(shù)據(jù)信息傳輸管理機制。
3、具有靈活的網(wǎng)絡(luò)功能擴展和技術(shù)升級。
4、具有完善的網(wǎng)絡(luò)管理機制。
5、具有完善的網(wǎng)絡(luò)安全防范措施。

原則要求

   高性能：  網(wǎng)絡(luò)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力。主干網(wǎng)應(yīng)提供可保證的服務(wù)質(zhì)量和充足的帶寬。采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。整個系統(tǒng)在國內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。
   高可靠性：  網(wǎng)絡(luò)系統(tǒng)是日常業(yè)務(wù)和各種應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施，應(yīng)保證工作日和重點時期不間斷運行。整個網(wǎng)絡(luò)應(yīng)有足夠的冗余，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)加以修復(fù)。可靠性還應(yīng)充分考慮網(wǎng)絡(luò)系統(tǒng)的性價比，使整個網(wǎng)絡(luò)具有一定的容錯能力，減少單點故障。
   標準化：  所有網(wǎng)絡(luò)設(shè)備都應(yīng)符合有關(guān)國際標準以保證不同廠家網(wǎng)絡(luò)設(shè)備之間的互操作性和網(wǎng)絡(luò)系統(tǒng)的開放性。
   可擴充性：  所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴充模塊后滿足可預(yù)見將來需求。網(wǎng)絡(luò)設(shè)計要考慮本期網(wǎng)絡(luò)系統(tǒng)應(yīng)用和今后網(wǎng)絡(luò)的發(fā)展，便于向更新技術(shù)的升級與銜接。要留有擴充余量，包括端口數(shù)量和帶寬的升級能力。
   易管理性：  網(wǎng)絡(luò)設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學(xué)，易用，便于進行網(wǎng)絡(luò)配置，發(fā)現(xiàn)故障。
   支持多媒體:   支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)。
   安全性:  網(wǎng)絡(luò)系統(tǒng)本身要有較高的安全性，對使用的信息進行嚴格的權(quán)限管理，在技術(shù)上提供先進的、可靠的、全面的安全方案和應(yīng)急措施，確保系統(tǒng)萬無一失。同時符合國家關(guān)于網(wǎng)絡(luò)安全標準和管理條例。
   實用性：  系統(tǒng)設(shè)計必須具有很強的實用性，滿足不同用戶信息服務(wù)的實際需要，具有很高的性能價格比，能為多種應(yīng)用系統(tǒng)提供強有力的支持平臺。

硬件設(shè)備要求

1、 網(wǎng)絡(luò)設(shè)備要求是國內(nèi)或國際知名品牌。且主要設(shè)備品牌要求統(tǒng)一。
2、 產(chǎn)品已運用到中、大型項目知名中，并可靠運行，無設(shè)備原因重大故障發(fā)生。
3、 售后服務(wù)及技術(shù)支持體系完善的廠商。

二、 解決方案
   根據(jù)具體要求，在結(jié)合我公司產(chǎn)品后提出了如下方案：

方案說明：

      現(xiàn)場物理環(huán)境為目標建筑物在直徑300米內(nèi)的大院內(nèi)，網(wǎng)絡(luò)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力。主干網(wǎng)應(yīng)提供可保證的服務(wù)質(zhì)量和充足的帶寬。鑒于以上特點為了保證數(shù)據(jù)的可靠及快速的傳輸，我們選用了Omate的兩款產(chǎn)品：一種是Omate9000千兆工業(yè)以太網(wǎng)交換機，另一中是Omate6000百兆工業(yè)以太網(wǎng)交換機。在主干網(wǎng)上使用Omate9000千兆工業(yè)以太網(wǎng)交換機，在八座辦公樓（包括在建的行政中心樓）見采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。每個辦公樓根據(jù)用戶終端的多少采用星型連接使用純電24口Omate6000工業(yè)以太網(wǎng)交換機。上圖畫虛線部分為正在建設(shè)的行政中心樓。對于在建的行政中心樓，由于終端設(shè)備多少沒有一個確定的數(shù)目，故對應(yīng)的Omate6000設(shè)備選用多少由現(xiàn)場最終的實際情況決定。

信息樓（中心機房在此樓內(nèi)，本樓內(nèi)有用戶終端50個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E
機關(guān)樓（有多個部門，有用戶終端40個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 兩臺Omate6110-24E
新辦公樓（有多個部門，有用戶終端100個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 五臺Omate6110-24E
老辦公樓（有多個部門，有用戶終端60個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E
行政中心樓（有多個部門，有用戶終端100個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 五臺Omate6110-24E
應(yīng)急中心樓（有3個部門，有用戶終端40個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 兩臺Omate6110-24E
后勤辦公樓（有多個部門，有用戶終端60個）
采用設(shè)備：一臺Omate9011-16E-2GX/LC 三臺Omate6110-24E
在建的行政中心樓（有多個部門，有用戶終端300-500個）
采用設(shè)備：一臺Omate9011-24E-2GX/LC 二十一臺Omate6110-24E

藍色為在建項目，按照最高配置選取設(shè)備。
  1、 高性能：主干網(wǎng)設(shè)備采用Omate9000千兆工業(yè)以太網(wǎng)交換機，確保服務(wù)質(zhì)量和充足的帶寬。
  2、 高可靠性：采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。環(huán)網(wǎng)自愈恢復(fù)時間< 30ms
  3、 標準化：網(wǎng)絡(luò)設(shè)備符合有關(guān)國際標準，保證不同廠家網(wǎng)絡(luò)設(shè)備之間的互操作性和網(wǎng)絡(luò)系統(tǒng)的開放性。
  4、 可擴充性：采用千兆雙纖自愈環(huán)網(wǎng)進行組網(wǎng)。在主干網(wǎng)絡(luò)中任意的Omate9000兩個設(shè)備間可以擴充新的Omate9000設(shè)備，對于每個樓中的設(shè)備采用星型組網(wǎng)，對于兩種設(shè)備Omate6000與Omate9000通過百兆自適應(yīng)網(wǎng)口無縫連接，根據(jù)終端設(shè)備的增減，可以增減Omate6000設(shè)備。組網(wǎng)靈活，符合客戶對可擴充性的要求。
  5、易管理性：支持SNMP、RMON網(wǎng)絡(luò)管理功能；支持通過網(wǎng)絡(luò)管理軟件如AT-SNMP軟件，能夠自動發(fā)現(xiàn)并顯示所有OMATE工業(yè)網(wǎng)絡(luò)產(chǎn)品，采取完全可視化的交互式用戶界面，方便的以圖形化方式顯示/設(shè)置網(wǎng)絡(luò)設(shè)備的狀態(tài)；具有故障陷阱處理功能，可對于整個網(wǎng)絡(luò)或單一設(shè)備的故障陷阱歷史進行精確跟蹤，端口管理器對任意聯(lián)接進行簡單設(shè)置即可提供全面的負載和故障分析，具有對標準RMON1-3&9參數(shù)（統(tǒng)計、歷史、報警和事件）的圖形化顯示功能。
  6、支持多媒體:滿足客戶提出的需求。
  7、安全性: 密碼保護：所有的訪問方式，包括Web瀏覽器、Telnet和Console，都必須通過用戶名和密碼驗證；SNMP v3報文加密：通過對數(shù)據(jù)進行鑒別和加密，確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)的機密性，確保數(shù)據(jù)在傳輸過程中不被篡改；禁止訪問：可以設(shè)置禁止某種或全部訪問方式；802.1x加強安全認證：基于端口的訪問控制協(xié)議，能夠在利用IEEE802局域網(wǎng)優(yōu)勢的基礎(chǔ)上提供一種對連接到局域網(wǎng)的用戶進行認證和授權(quán)的手段，達到了接受合法用戶接入，保護網(wǎng)絡(luò)安全的目的；故障報警：交換機運行、電源或端口故障時，可通過LED指示、繼電器報警等指示，也可以通過Trap機制立即向網(wǎng)管中心發(fā)出通知。
  8、實用性：滿足客戶提出的需求。
方案優(yōu)勢：采用工業(yè)級以太網(wǎng)設(shè)備，具有工業(yè)級設(shè)備標準，高可靠性。環(huán)網(wǎng)自愈時間小于30ms，設(shè)備廣泛應(yīng)用于高速公路、電力配網(wǎng)、工廠的生產(chǎn)管控、自動化、水利自動化、銀行等多行業(yè)，得到了用戶的青睞，受到了業(yè)界的好評。在國內(nèi)具有廣泛的知名度。