一期建设建议
Internet
区县连接 原有防火墙利旧
开发区汇聚
核心交换机 S9500+防火墙插卡 西城汇聚
S5800-60C +IPS插卡
输电工区 配电工区 西城供电部
应用 服务 器
应用 服务 器
应用 服务 器
SecCenter iMC
安全管理平台
通过光纤连接，支持 断电保护
二期建设建议
Internet
二期工程中：每栋楼放置一台汇聚交换机S5100EI；在一栋建筑楼 中，每4层楼放置一台接入交换机，每栋楼放置8台（或者7台） 接入交换机。
合计：接入层交换机共130台，汇聚交换机共30台，核心交换机 一台，防火墙一台，认证网关一台，管理软件一套（含认证计 费）。
百兆链路
POE接入交换机 无线AP接入点
RADIUS Server
Xlog
Quidview
iMC Server
access management server
UDM统一数据管理平台
EAD
WSM
IAR
NTA
UBAS
分光器
ONU
SSL 用户 SSL 用户
分支机构
23
管理区域
服务器区域
应用服
补丁服 病毒服 WX3024
务器
务器 务器
无线控制器
1号楼交换机
ACG应用 控制
区县连接
原有防火墙利旧
输电工区
开发区汇聚
配电工区
10号楼交换机
核心交换机
S9500+防火墙插卡 西城汇聚 +流量清洗插卡
西城供电部
S5800-60C +IPS插卡
高性能服务器应用加 速设备
应用 服务 器
应用 服务 器
应用 服务 器
SecCenter iMC
安全管理平台
Internet
出口防火墙 H3C F1000-S-EI
认证 服务
应用 服务
SecCenter iMC
器
器
IMC管理平台
小区核心交换机 H3C S7506E
大楼汇聚交换机 H3C S5100EI
PPPOE认证网关 H3C IAG2000网关
楼层接入交换机 H3C S1600
接入层交换机采用百兆到做桌面的方式，上行采用千兆电接口连 接到汇聚。汇聚设备通过千兆单模光纤连接到核心交换机。
门诊大楼汇聚交换机S5500EI
内部堆叠 门诊六楼
三层接入交换机 S3600
CAMS服务器
Domain seu1 动态下发vlan100
汇聚交换机 Int vlan 100 （域seu1网关） Int vlan 200 （域seu1网关）
Domain seu1 动态下发vlan100
1号楼交换机 10号楼交换机
VOIP话音 SCADA数据 工业监视图像 VOIP话音
核心路由器
运营商4M或8M 专线
工业监视图像 VOIP话音
SCADA数据
川东开发公司作业区路由器， 凯源公司作业区路由器，
共3个
共8个
3
重庆作业区路由器， 共11个
核心路由器
MSR20-11 离行ATM网点
网点业务
运营商网络 约180台
3
2M同步串口
核心交换机部署双主控双电源设备。配置48端口千兆光接口和24 端口千兆电接口。
BASE认证要求支持PPPOE认证方式，小区用户通过PPPOE的方 式拨号上网。
出口部署一台安全防火墙设备，保证小区用户上网安全性；网络 管理软件配置200个节点的设备管理授权；认证计费软件配置管 理3000用户的授权。
一期工程中：每栋楼放置一台汇聚交换机S5100EI；在一栋建筑楼 中，每4层楼放置一台接入交换机，每栋楼放置5台接入交换机。
R2600E
NE80 R1700
具象图标－交换机
MA5200
S5000
S3000 9
S6500 S3500 S2000
S8500 S1000
S8000 S3900
具象图标－交换机
Switch 4900 边缘交换机 Switch 4400 堆叠交换机 Switch 4200 堆叠交换机 Baseline 集线器 Switch 4540x0 堆叠交换机 Switch 404005 堆叠交换机 OfficeConnect 集线器 XRN 互联工具包
MSR20-11 离行ATM网点
核心路由器
SCADA数据 工业监视图像
VOIP话音
信息网汇聚路由器 信息网交换机
运营商4M或8M 专线
SCADA备用通道
SCADA处理 OA自动化
工业图像处理
生产汇聚路由器
OA数据 SCADA数据 工业监视图像
VOIP话音
办公OA数据
运营商2M E1
中心站接入路由器
核心交换机 S7500E
Internet
出口路由器
移到用户 分支机构
区域汇聚交换机 S5500-EI
接入交换机 S3100-EI
AP
AP
AP
AP
管理区域
服务器区域
应用服 认证计费 补丁服 病毒服
务器 服务器
务器 务器
核心交换机 S7500E
Internet
出口路由器 SR6602 H3C综合安 全网关
Internet
核心S7502E 千兆防火墙
通信网络
3
抽象图标
IPv6路由器
SOHO路由器
带语音模块的 路由器
中低端路由器
核心路由器
通用路由器
IDS路由器
MCU
GK
MA5200 3
PAD
友商路由器.
AAA认证
中继器
宜宾安吉物流拓扑图
文件服务器 应用服务器类
EX1540存储系 统
存储交换机 S5100
11Mbps楼对楼网桥
With XJACK Antenna With XJACK Antenna
11Mbps室外无线网桥
WA1003普通型AP
WA1003Ａ普通型AP
WA1006E增强型AP
WA1208大功率AP
无线以太网工 作组接入网桥
15
具象图标－机械
Robotic
PLC
motor
I&O
HMI
核心S7500E
WX3024 无线控制器
WA2200X-AG
Internet
路由器MSR5006 出口UTM-A安全设备
接入交换机 S3100-EI
记者区域 11n无线覆盖
游泳馆
羽毛球场
网球场
停车场
遂宁人民医院门诊大楼改造网络项目
管理区域
汇聚交换机S5500EI
内部堆叠
影像楼
门诊一楼
3COM 4050核心交换机
S2026
总行开发中心
S8016
MA5200 S2026
MA5200
S2026
S2026 S2026
VLAN301 VLAN201
VLAN301 VLAN201
制图规范－范例
网络拓扑图
E100
上市分公司 NE08E
DDN/SDH/FR
R3680E
R2631E
PSTN/ ISDN
R3680E
R2631E
VPN3
OA数据
SCADA
监控
VOIP
3
信息网
生产汇聚路由器
复用器MUX
SCADA数据 工业监视图像
VOIP话音 办公OA数据
低端防火墙 PC机
3
办公OA数据
运营商2M E1
复用器MUX
SCADA数据 工业监视图像
VOIP话音
中心站接入路由器
VPN1
VPN2
VPN3
SCADA
监控
VOIP
各管理处和场站1
公共事业 19
贸易
金融
电力
零售业
交通
辅助图标－环境
通用大楼
通用大楼
通用大楼
通用大楼
通用大楼 20
通用大楼
通用大楼
辅助图标
终端机
notesbook
LCD
computer
CRT
ATM
mobile
DC
PDA
视频终端
刷卡机 21
phone
IP-phone
video_phone
TV
辅助图标
用户
企业用户
办公
具象图标－业务系统
quidview
Network-management
Xlog
MA5200
VPN 管理系统
QoS 管理系统
CAMS 综合访问管理服务器
13
辅助图标－服务器
NAS接入服务器
RADIUS-SERVER
DTE
磁盘阵列 14
网络管理平台
SEVER群
具象图标－无线局域网
11M a&b&g PC Card 11M bps PC Card
drives
HMI_02
16
辅助图标－网络/线路
3Pt 2.25Pt 1.5Pt 1Pt
线路颜色一般为红、黄、兰、灰四色。需要特别 突出的使用红色表示，无需特别突出的使用灰色
每张图中线形粗细不超过3种 17
辅助图标－环境
商业中心
小区
企业
住宅
办公楼 18
酒店
辅助图标－行业
政府 公检法
教育 制造业
本地分组交换机 中转分组交换机 接入服务器