环卫局网络建设是广州市政府投资的重点项目，建成后将是全国首家使用国际先进技术、且规模最大的的项目。为了实现该目标，更好的进行统筹管理，需要建设高质量的计算机网络系统、闭路电视监控系统 及管理系统。
前言
环卫局网络建设是广州市政府投资的重点项目，建成后将是全国首家使用国际先进技术、且规模最大的的项目。为了实现该目标，更好的进行统筹管理，需要建设高质量的计算机网络系统、闭路电视监控系统 及管理系统。
布局大体可以分为以下的几部分：业主（政府机构）办公楼、营运商办公楼、地磅工作区、进场区和填埋区等。总体目标就是用交换式千兆以太网为主干，超五类双绞线作水平布线，连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心。实现高效率、智能化、自动化、稳定、安全、持续不间断的办公运作，并实现全面、严谨的管理和监督，做好数据的保密和备份工作。
上海博达数据通信有限公司作为国内最早从事IP网络设备自主研发、生产、销售、服务的专业厂商，针对广州环卫局的需求，采用先进的网络设备组建基础网络平台为客户上层应用提供强有力支持。
需求分析
该项目可划分为三个系统：1）计算机网络办公系统；2）闭路电视监控系统；3）软件管理系统。计算机网络办公系统为闭路电视监视系统和软件管理系统提供基础网络平台。
计算机网络办公系统将三个主要部分：业主办公楼、营运商办公楼和地磅工作区采用千兆光缆连接，大大提高办公楼与地磅工作区之间的信息流量，也为以后向高速线路带宽留下了余地；业主办公楼和营运商办公楼分别安装两台服务器，形成两个独立的系统，把地磅工作区处理的数据分别传输到两个办公楼里面，起到了相互备份的作用；各办公楼和地磅工作区内部用100兆双绞线或无线连接；通过互联网Internet将垃圾场的内部局域连接到相关的政府机构，把数据实时向上级部门传输和反映。使相关部门及时了解实时情况，并做出相应的调度和处理。
1) 计算机网络办公系统 建设要求
1）主要的三个计算机办公地点：业主办公楼、营运商办公楼、地磅工作区之间采用千兆光纤连接。
2）业主办公楼、营运商办公楼、地磅工作区分别作为三个独立的子办公网络，内部采用100M超五类双绞线到桌面连接。
3）采用100M/1000M以太网技术，采用高性能的核心、接入交换机设备。
4）满足局域网内部服务器、工作站、台式电脑、笔记本电脑、网络打印机、网络绘图仪等设备的接入。
5）提供政府专网、互联网等广域宽带连接，采用高性能路由设备，满足对外通信、信息发布、上Internet等需求。
6）网络通信畅通，安全可靠，对用户访问权限、访问过程有效管理。
7）网络易于实施维护、充分考虑日后升级扩展需要。
2) 计算机网络办公系统设计原则
1）先进性：在满足投资预算前提下，采用当今先进的网络技术和网络设备，达到重点项目、一流水平的标准。
2）可靠性：网络和设备充分满足客户对于带宽、性能、冗余、稳定、可靠的要求，技术和产品成熟，实现365×24可靠运行。
3）安全性：充分考虑网络的安全性，从方案设计、软硬件、配置使用、维护管理等各方面严格保证网络安全。
4）易管理维护：从方案设计、设备选型、软硬件配置等方面考虑，易于客户今后的管理、使用、维护。
5）扩展性：网络和设备在技术、性能、容量等方面充分考虑和满足日后扩展升级的需要。
6）标准性：所采用的网络技术、设备均采用国际通用标准，能够与其他网络、产品良好兼容。
实施方案
方案拓扑
拓扑示意图
方案描述
网络采用二级星型以太网结构。以中心机房为核心层，业主办公楼、营运商办公楼、地磅工作区为接入层，核心层交换机和接入层交换机之间直接采用1000M光纤连接，构成网络主干。业主办公楼、营运商办公楼、地磅工作区内部局域网也采用星型以太网结构，采用超五类双绞线提供100M到桌面连接。四个地点的局域网内部通信通过各接点的入交换机实现，四个地点之间的通信，首先在各接入交换机汇聚，然后经过主干，通过核心交换机实现。四个地点访问外网、上Internet，通过核心交换机、防火墙、路由器实现。
1）中心机房
中心机房为整个网络的核心和枢纽，地位重要，内部放置核心交换机、路由器、防火墙、中心级的服务器、打印机、数字闭路监控系统等重要设备，应建设专业的中心机房，充分满足机房对地理位置，环境条件的要求。确保网络核心的稳定、可靠、安全。
中心机房局域网设备为一台BDCOM S6508核心交换机。该交换机具有128G交换能力，性能优异，足以满足网络通信和今后发展的需要。该交换机为全模块化设计，具有8个模块插槽，可以按客户需要配置各种100M/1000M光电接口模块。核心交换机还需要连接中心服务器、打印机、绘图仪、数字闭路监控系统、防火墙、路由器等设备。需要配置一块32端口百兆以太接口板，提供最多32个100M桌面用户接入，足以满足客户当前和今后的需要。考虑核心交换机的重要性，采取双电源冗余备份，确保稳定可靠。
内部对于外网和Internet访问，通过BDCOM2621路由器实现。该路由器固定配置有两个100M以太网接口，可以分别用于连接内网和外网宽带接入。还具有两个2M高速串口，可用于DDN等专线接入。该路由器还具有两个扩展接口卡插槽，提供今后扩展升级的能力，也可提供VOIP等应用。
核心交换机和路由器之间需要采用防火墙有效隔离，防火墙将网络隔离为inside、outside和DMZ三个区域，内网设备全部放置在Inside侧，防火墙对该区域提供最可靠安全的保护。路由器放置在Outside侧，提供广域连接，虽然处于网络边缘，但博达路由器本身具有的一系列安全特性，能够确保路由器自身的安全。
2）业主办公楼、营运商办公楼、地磅工作站
这三处都采用千兆单模光纤和中心连接，根据目前用户信息点数量，因此采用BDCOM S2224交换机完全可以满足现在和今后的需要。
S2224交换机具有2个千兆扩展插槽，24个100M以太网电口，配置一块1000M单模光纤模块，上连中心的S6508交换机，楼内所有信息点采用超五类双绞线，汇聚于配线间机架上的S2224交换机。BDCOM S2224交换机还有一个槽位冗余，可用作端口备份，也可在日后扩容升级时，用于连接其他核心或接入交换机。该交换机支持网管，可以被中心远程管理，非常便于日后的管理和维护。
项目特点
1) 建设完毕的网络具有强大的核心骨干传输能力，千兆级光纤的骨干线路为整个网络系统提供了良好的线路基础，设备具有良好的可靠性，保证了整个网络系统的运行。
2) 采用全网管交换机组建网络，可以提供ACL控制、基于端口和802.1Q的VLAN、WEB模式网管、MAC地址绑定等多种管理功能，可以提高整个网络的安全性，提供防止非法接入，抑制广播风暴等多种功能。
3) 支持多种网管方式，并支持WEB方式管理，更加人性化。配合BDCOM-DIRECTOR网管软件，可以提供可视化的网管机能，通过智能网络服务将控制扩展到网络边缘，包括高级服务质量（QoS）、可预测性能、高级安全性、全面管理和集成式弹性。
4) 支持目前绝大多数网络协议，具有良好的互通性，可以和其他厂家的设备兼容互通。
5) 提供了一个经济有效、灵活的网络解决方案，该方案不仅能满足当今的高性能需求，还能提供重要的投资保护，模块化的设计可以使客户按需求购买，也为以后的扩展提供了弹性。 （转自CCW）
更多精彩的精彩IT新闻电视，请点击进入 宽频新闻频道
大家如果对本栏目有任何建议、意见或问题的话，或者有任何IT业界资讯、厂商宽频内容合作，欢迎发邮件到huangweibing@pchome.net， 惟冰会尽快给予回复，并且感谢大家对PChome宽频资讯频道一贯的关注和支持！
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
网友评论