局域网整改方案书

北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]中国XXXXXXXXXXXXXX股份有限公司北京市分公司网络整改方案书制作时间2017年2月14日制作方北京信诚众业科技有限公司北京市朝阳区北三环中路2号院实验楼328室联系人：TEL：Email:北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]一、甲方网络现状及客户要求1、经常出现局部网络断线情况，初步分析部分交换机总是出现死机现象，甲方要求彻底排查，将存在故障的交换机更换掉；2、桌面端的网络插口大部分不通，甲方要求若是线路故障就不进行维修了，若是模块或者水晶头故障就要进行维修；3、甲方整个办公区域没有统一的wifi覆盖，wifi使用都是私拉乱接的家用版无线路由器及360随身wifi等，wifi使用非常杂乱，并且一些重要的会议室、接待室等没有网络接线插口，上网方式主要是wifi连接，所以整改wifi覆盖系统迫在眉睫，甲方要求wifi覆盖整个办公区域，杜绝私拉乱接的wifi设备影响整个局域网；4、4层核心机房及2-5层设备间子系统线路杂乱无明显的标签，大大增加故障发生率及发生故障后维修的难度，甲方要求整理核心机房及设备间子系统的线路整理及标识；5、整个办公区应用的外网是10M的企业版带宽，目前的带宽大小已经不能满足日常办公使用，上网会出现卡、慢的现象，严重影响办公效率，急需升级带宽，甲方表示在带宽升级方面价格也起到主要的因素，需要寻找一家性价比超高的宽带运营商；6、整个办公区域手机信号非常不好，严重影响用手机与外界沟通的通话质量，鉴于此，甲方要求在整栋办公区安装手机信号放大器，安装后的效果要彻底解决打电话信号不好的现状，不要出现表面信号满格实际通话质量还受影响的结果。二、就目前甲方网络现状所带来的影响甲方目前的局域网拓扑图如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]从拓扑图中可以看出，现有的网络结构存在以下问题：1、局域网中没有统一的wifi覆盖系统，目前应用的wifi网络都是个人利用家用版无线路由器做wifi覆盖导致无线网络的不稳定，主要体现如下：a、家用版无线小路由器稳定性比较差，在长时间高负载运作下会导致死机，解决方法很简单，断电重启后即可恢复，但是经常出现此类问题会严重影响用户体验度及增加网管运营成本；b、一台普通几十元的家用路由器最多只能同时10－20人上网（别信理论值），即使只有30位员工上网，如果每位员工用手机、pad、电脑连接无线网络，那么至少有60台终端，一台家用路由器根本无法支撑；c、家用版无线路由器在wifi覆盖中都是单独的个体，不支持后台AC控制器集中管控，有新的需求发生及出现故障时不宜处理；d、家用版无线小路由器无法吸顶安装再加上其本身抗干扰能力较弱，wifi远距离传输或者wifi穿墙后，上网速度极大受影响，例如：同一间办公室在实体墙外先后放一台家用版小路由器和一台企业版AP，终端收到信号的强弱一样但是前者上网速度很不理想，后者上网速度则不受影响；e、家用版无线小路由器操作简单且就放置在工位上，很容易就会被人为破坏或者随意更改设置；f、家用版无线小路由器功能比较单一，无法实现高质量的上网体验进而极大的降低用户体验度；g、家用版无线路由器因为不是AP，其中还集成着路由功能，倘若用其充当AP又没有设置好的情况下很容易导致全网或者部分网络瘫痪；h、市面上500元以下的产品，大部分都是定位于家用路由器，要想提供高速稳定的WiFi，就该选用企业级别的专用无线AP，我方推荐华为AP3010DN-V2-DC600M双频吸顶式企业级无线接入点AP或更高端的企业级无线接入点AP，合理分配AP放置位置后，为实现集中化管控及更高端的用户体验后台再加一台AC控制器，我方推荐华为AC6003或更高端的控制器，AP供电采用POE供电方式，我方推荐华为S2326TP-PWR-EI24口百兆POE供电交换机及S2700-9TP-PWR-EI8口百兆POE供电交换机，不仅供电稳定并且其本身为网管型交换机，可以管理无线网络。2、设备间子系统中没有可网管的交换机，这样的弊端如下：a、大大增加了核心机房中核心交换机的管理压力；b、不支持vlan的划分，尤其在完成统一的wifi覆盖后，局域网终端数大大增加，除了层间单独一个vlan外，每层中也要有vlan的划分，而非网管的交换机不支持此项功能，其上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪；c、不支持基于流量的控制；d、数据传输的可靠性差，出现丢包现象严重；e、管理不便，硬件故障率比较大；f、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限；g、无法屏蔽用户私拉乱接wifi设备对整个局域网带来的影响。三、根据甲方网络现状及需求我方做出如下整改：改造后的网络拓扑图如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]整改后的局域网体现在如下几方面：1、将每层设备间子系统中接入层的非网管交换机更换成华为S2700-52P-EI-AC可网管二层48口百兆以太接入交换机，在每层的局域网主要发挥如下功能a、将屏蔽用户非法接入的小路由器、360随身wifi等设备对局域网的影响，实现此功能主要通过交换机的dhcpsnooping功能来实现，华为S2700-52P-EI-AC具有dhcpsnooping功能，开启DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCPRequest或DHCPAck报文中提取并记录IP地址和MAC地址信息，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口，信任端口可以正常接收并转发DHCPOffer报文，而不信任端口会将接收到的DHCPOffer报文丢弃。这样，可以完成交换机对假冒DHCPServer的屏蔽作用，确保客户端从合法的DHCPServer获取IP地址；b、作为接入层交换机背板带宽大，数据转发速度更快，性能稳定，从源头遏制交换机死机现象出现；c、组网灵活，应用大中型网络的接入层；d、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进而抑制广播风暴；e、可网管交换机的数据吞吐量（Throughput）大、包丢失率（PacketLoss）小、延迟（Latency）低；f、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。2、将原有的家用版无线路由器替换成企业版的AP，我方推荐华为AP3010DN-V2-DC，部署企业版AC+AP+POE供电交换机wifi覆盖系统，主要发挥如下功能：a、采用华为AC+AP方案，就可以解决无线网络的全部问题。华为以AC+AP+PoE交换机为整体架构来实现无线方案搭建，AC作为旁路模式部署在现有的网络架构中，通过AC实现对全网的AP进行统一的管控，采用PoE交换机通过网线进行供电，打破传统供电模式，北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]避免因拉电源线而引发的火灾问题；b、AC统一管理：AP即插即用，华为AC+AP整体解决方案中一台AC便可实现对内网所有AP的统一管理与控制，让内网各AP实时调整自己的配置让自身处于一个最优状态以适应实际的环境。AC会自动下发配置信息给AP，实现AP零配置接入。AP即插即用，减少施工配置步骤；c、无缝漫游：全网覆盖任意行，AC管控各相邻AP间漫游阈值，并读取连网设备信号强度，让连网设备在相邻AP间实现无缝漫游。无缝漫游技术让全网网络实现蜂窝覆盖，解决无线终端(连网设备)在大范围移动过程中访问速度慢，或者频繁掉线、登录问题；d、负载均衡：网络快速可靠又稳定，AC管控各相邻AP的带机量，基于连网设备的负载均衡能平衡各AP接入负载压力，又能有效解决因某连网设备距AP较远而导致整个网络速率下降的问题；e、功率、信道自动调，网络稳定干扰小，AC获取各AP位置并实时动态调整各相邻AP发射功率，让无线网络处于最优状态；f、灵活部署方式，样式简约时尚，吸顶式AP，其外观或美观大气，能与办公室所在的环境完美结合，给办公人员带来整体的科技与美感享受；g、高配芯片，可调功率发射装置，信号强劲有保障，华为无线AP均采用高配置、成熟的芯片设计方案，自主研发生产，拥有完美的性能表现，数据处理能力强，无线传输速度稳定，另各AP采用优质天线设计，内置增益天线，保障无线覆盖范围更广；h、Wifi覆盖系统选用产品如下：AC控制器：选用华为AC6003-8-8AP无线一体化接入控制器，最多可集中管理48台AP，将此控制器安放在4层核心机房，统一管理所有的AP，经过现场勘测，若实现整个办公区域全覆盖，共需安装25台AP，此AC控制器出厂默认管理8台AP，故需要购买3套8AP授权管理软件，将授权管理软件植入到设备中，此AC设备外形图片如下：此AC设备具体参数如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]AP：选用华为3010DN-V2-DC企业级双频AP，经过现场勘测，1层吸顶安放4台，2层吸顶安装5台，3层吸顶安装5台，4层吸顶安装5台，5层吸顶安装6台，共计25台AP，AP产品图片如下：此AP设备具体参数如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]POE供电交换机：选用华为S2700-9TP-PWR-EI8口百兆POE供电交换机，分别放置在3层一台，4层一台，5层一台，因为1-2层线路全部汇聚到2层设备间中共9台AP，故选择华为S2326TP-PWR-EI24口百兆POE供电交换机，2层线路较多，余下的端口也可用于桌面端上网使用，产品图片分别如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]口POE供电交换机具体参数如下：四、重新进行综合布线1、概况：此次综合布线分为4部分，即：工作区子系统、核心机房、设备间（机房）子系统及wifi覆盖系统工作区子系统：通俗的说，工作区布线子系统由终端设备（电脑）连接到信息插座的连线及信息插座组成，它包括2米成品网线及2米成品电话线、网络模块、电话模块及双口面板，本次整改不涉及到电话，桌面端2米成品网线也不需要更换。a、信息插座：检测每一个信息插座，出现故障的直接更换，没出现故障的做好标识；b、工作区的信息插座模块应支持不同的终端设备接入，每一个8位模块通用插座应连接1根4对双绞线电缆；c、模块及面板的产品图片如下：北京信诚众业科技有限公司地址：北京市朝阳区北三环中路2号院实验楼328室电话：[phone]核心机房：网络运行的核心，本次我们将核心机房内的线路捆扎整理并做好标识；设备间子系统：使主干线经配线架连接到各系统主机.本次项目我们要将每层的设备间子系统线路从新整理标识并打好配线架，以便增加网络运行的稳定性及出现故障后维修的简易程度。完工后效果图如下：Wifi覆盖系统：采用华为AC+AP+POE供电交换机方案，就可以解决无线网络的全部问题，AP采取吸顶式安装，安装完成后的效果图如下:2、综合布线设计目标本次我们综合布线设计的目标是要每一个信息插座都打好标识并测通。机房线路规章有序，每条线路对应哪个端口哪个终端设备一目了然，不仅要使网络更加稳定快速更要做到布线的美观，营造一个良好的网络环境；北京