1. 交换核心区系统，交换核心区用于在大厦局域网、数据中心局域网、广域网及 Internet 之

间高速交换数据。

2. 大厦局域网系统，局域网系统实现中国石油大厦千兆到桌面的基础数据通道。
3. 数据中心局域网系统，数据中心局域网为大厦数据中心内的每台服务器提供千兆的数据

通道。

4. 广域网接入系统，实现与中石油广域网核心层 RPR 骨干网的互连及 1 个 VSAT 卫星线路

的连接。

5.    Ineternet 接入系统，通过该系统实现与不同 ISP 的连接。
6.    无线网络系统，实现在大厦内能够为授权用户提供无线上网服务。
7.    网络管理系统，实现对大厦内所有网络设备的配置管理、故障管理、性能管理和流量管理

等。

8. 网络安全系统，保障大厦网络系统能够安全运行。

整个大楼智能化信息中枢架构按照分层原则建设，由大楼数据中心核心交换层、楼层汇聚及水平信

息接入层组成。满足系统稳定性、可扩展性、安全性的要求。在网络技术上，采用万兆以太核心，

10/100/1000M 自适应到桌面，满足数字中国石油的业务发展需求。

楼宇核心交换机及各群楼核心交换机均采用两台

路进行互联，

S9500 可提供大容量、高密度 10GE、GE 光电口及防火墙、无线控制器等模块。楼层接入采用

H3C S5100 交换机，提供 10/100/1000M 接入接口，上行可以提供 4*GE 捆绑接口实现高速冗余连接。

所有楼层接入支持灵活的多层交换，逐包转发技术，可以有效抵御网络病毒冲击。全网接入端口支持

POE，满足 VOIP/WLAN AP 等受电设备接入要求。同时在广域网络边界部署防火墙、IPS（入侵防护系

统）实现立体安全防护。

作为现代化办公场所，虚拟工位、移动办公必不可少，因此在各个会议室、公共区域部署无线网络实

现移动办公，

H3C 部署的 FIT AP 解决方案实现的远端 AP 的零配置、自动位置漫游、统一认证、安全策略联

动等特性，同时通过

EAD 软件也做到了移动用户的认证与安全控制。

作为中国石油智能化企业信息中枢，普通办公业务是其基础的数据应用，在整个信息中枢里面还无

缝集成了多媒体视频会议系统及

IP 电话，不但可以在会议室里开展大型视频会议系统，更可以在桌面终

端上轻松完成面对面的沟通，同时借助网络

IP 电话实现了语音、邮件、传真的消息统一。部署 H3C 网络视

频监控系统，实现数据流、监控流、存储流的高效整合，将楼宇安全与信息安全实现有效融合。

集中管理是能否实现真正智能化的关键，

H3C 智能管理中心 IMC 以网络平台为基础，面向用户和

业务，实现了有线网络、

WLAN、安全、语音视频、多媒体监控的统一管理，并根据需求进行用户的行为管理、

流量分析，设备的协调联动，作到点、线、面的有效结合，发挥

IToIP 智能信息中枢的应有效用。

方案总结

中国石油大厦网络规划设计中突出高度融合（网络、安全、多媒体）、智能管理特色，简化基础设施

复杂程度，降低运营和管理成本。

Ø        IToIP 整体解决方案
Ø        统一网络：有线无线一体化
Ø        统一安全：安全融合网络替代网络安全，融合楼宇安全
Ø        灵活沟通：语音视频融合