组网方案

网络部分设计方案

一概述

互联网的飞速发展带动了工厂信息化的进一步发展，各个工厂的接入手段也不尽相同，网络组网方案也五花八门。目前国际互联网接入方案有光纤、ADSL、卫星宽带接入等宽带接入和DDN、ISDN等窄带接入。在众多的Internet接入方式中，光纤接入是一种理想的接入方式，可以很好的解决宽带上网的问题，速度快、障碍率低、抗干扰性强。

拉萨装卸库采用100M光纤接入，主要网络节点分布在综合办公楼、武警宿舍楼以及中控室内，外网接入后。采用防火墙、路由器、交换机等设备构成一个安全、高速的有线局域网络。实现资源共享、办公自动化、生产信息实时交换等功能。

二系统设计原则

1）安全性、可靠性、实用性、高性能为第一指标要素，充分考虑系统的扩充性和扩展性。

2）以设备先进、质量好、价格低为设计原则。

3）系统技术指标的超前性。

4）良好的互联性，为实现数字化油田搭建良好的网络平台。

三系统遵循标准

2

四 系统结构及设计方案 4.1 系统组网结构图

防火墙

Internet

路由器

主交换机

二级交换机

二级交换机

二级交换机

100M

100M

100M

100M

100M

100M 100M

100M

100M

100M

单模光纤 六类网线 多模光纤 五类网线

4.2 系统配置方案

外网进入机房后，先通过一台防火墙，防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet（企业内部网）之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，

防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙可以直接接入光信号，不必进行光电转化。

防火墙后置一台企业级路由器，防火墙和路由器之间采用六类网线连接，六类网线可以保证其传输带宽为1000M，路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。

企业级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。

系统设置一台主网络交换机，带有四对光纤接入端口。为保证带宽，主网络交换机和路由器之间用六类网线连接。

防火墙、路由器、主网络交换机放置在综合办公楼机房内。现场主要网络节点分布在综合办公楼、武警宿舍楼、中控室内。综合办公楼宇武警宿舍楼、综合办公楼与中控室之间的距离超出双绞网线的有效传输距离，采用多模光纤进行传输。

综合办公楼购置3台二级交换机，设置共72个上网点，其中1台二级交换机带一对光纤接入端口，与主交换机之间采用光纤连接，三台二级交换机之际采用级联方式实现网络共享。

武警宿舍楼购置2台二级交换机，设置共48个上网点，其中1台二级交换机带一对光纤接入端口，与主交换机之间采用光纤连接，两台二级交换机之际采用级联方式实现网络共享。

中控室购置1台二级交换机，设置8个上网点，交换机带一对光纤接入端口，与主交换机之间采用光纤连接。

五设备清单