弱电网络

Moi 3D设计 / arkoai / veras渲染

sd图生图

3d图设计工具

(在线3d草图设计)(https://app.sketchup.com/app)

简易结构

拓扑图

接线详情

访问控制

目的地访问来源备注
财务任何地址不可访问
人事内网地址可访问
生产同网段可访问
服务器区制定端口能访问

需求

  • 布线部分

    • 每一层按通用按距离留面板再结合实际添加，保证后续布局调整可用
    • 网线超5类即可
    • 水晶头绿联超5类3u镀金头
    • 楼于楼间光纤建议用8型以上并用SC配线架
    • 机房到面板每条线表上便签

  • 设备部分

    • 交换机超过8口使用管理型交换机

    • 每个5-6米一个网络面板

    • 10人以上办公室配置一个管理交换机

    • ap覆盖需要使用支持漫游kvr设备

    • 摄像头使用海康，室内全用带旋转平台摄像头

    • GPD POCKET 3带串口的移动管理笔记本

  • 其他

    • 服务器搬迁费用
    • 摄像头搬迁费用

ip地址规划

IP范围用户备注
1-25固定设备基础设备使用 单数1为主，双数2为辅
25-100无线dhcp通过设置可以放大1-25的区域
100-200有线设备有线不够可以借用小于100的dhcp从25开始
200-254保留/测试虚拟化区域

vlan规划

以10为单位分割区域 成双的vlan保留例如11，22，33，44，55，66

vlan id用户备注
2-10管理网使用/服务器/设备
11-20办公每一个业务办公室一个vlan id
21-30非办公区域
31-40生产车间
81-90监控/安防
200-220虚拟化区域ovs

网口1接上行，网口2接下行

调整建议（网段）

vlan 1 作为默认，建议不使用

用途调整前调整后备注
1楼大办公室192.168.16.0192.168.16.0统一划入办公区端
行政192.168.16.0192.168.16.0统一划入办公区端
部分监控（门卫）192.168.88.0不变
财务192.168.15.0192.168.15.0统一划入办公区端
内外销售192.168.14.0192.168.14.0统一划入办公区端
技术/设计192.168.19.0192.168.19.0统一划入办公区端
仓库192.168.34.0192.168.34.0办公区
注塑车间192.168.34.0192.168.31.0工厂车间
焊接192.168.34.0192.168.32.0工厂车间
点火枪192.168.34.0192.168.33.0工厂车间
独立电商192.168.24.0192.168.24.0划入驻外办公区
AP无线192.168.22.0无线ap

备注：需要采购管理型交换机，监控部分独立划区域

IP地址使用规划

开始ip结束ip用途备注
192.168.0.0192.168.10.0保留0段已用于服务器区域
192.168.11.0192.168.20.255办公使用11段用于网络设备，12-19用于测试，20-29办公大楼，30-39工厂车间 其他空余
192.168.21.0192.168.30.255无线网络45段办公无线 ，49段访客无线 (使用dhcp)
192.168.41.255192.168.50.255办公使用未来扩建使用/新网络接入点
192.168.81.0192.168.90.0用于安防81用于安抚网络主控 85-89用于安防设备（独立分割）
192.168.100.0192.168.200.0不适用留给未来规划
192.168.200.0192.168.250.0保留暂时不使用

设备选型

路由防火墙
华三SecPath F1000-AI-25（双电源）含原厂部署服务台1原厂三年质保
华三LIS-F1000-AI-25-IPS3-3Y套1入侵检测，可选功能
华三LIS-F1000-AI-25-AV-3Y套1网络防病毒，可选功能
行为管理
华三SecPath ACG1000-AI-30（含1年特征库授权）台1原厂三年质保
华三LIS-ACG1000-AI-30-APP&URL-1Y套2
核心
华三S5560X-34S-EI台1原厂五年质保建议更换为独立电源设备，通常电源故障概率高。
汇聚
华三LS-5570S-28S-EI（双电源）台4原厂五年质保1号楼、2号楼、监控
接入
华三S5130S-28P-EI台10原厂五年质保每楼层+办公室隔间
监控交换机
华三S5130S-28P-HPWR-EI-AC台9每楼层、室外
监控设备
DS-2CD2T46F筒型只0
DS-2DE3C140M-DE球机只0
DS-2SC3Q140MY-TE球机只40
DS-7916N-R4录像机台1
DS-8864N-R8录像机台2
32寸监控电视台4

核心端口现状

端口对端网段备注
p1010号，9号.34核心
p11二层交换机.34
p127号.34串联到5，3，1楼
p13前门卫.6
p15后门.6
p9内销2楼.20
p8人事部.17
p5财务2楼.15

监控IP端规划

楼层ip范围备注
1#1L20-60每层预留40IP地址
1#2L60-100
1#3L100-140
1#4L140-180
外围和楼梯180-220