大厦电子网络设计方案参考方案

- 1 - 大厦电子网络设计方案参考方案 一 座综合型的写字楼 ， 大厦占地 1296 平方米，共 7 层，拥有 70 多个独立办公室， 大厦建造独特，交通发达的地理位置，优雅的周围环境。 面对全球经济一体化带来的机遇和挑战， 厦的建筑结构别致、美观 全机柜式配线架使得管理区外观整洁、维护方便。它不但对大厦采用的各种先进的通信、资讯系统和管理设备提供强有力的支持，为今后中行相关系统及服务的不断升级和换代提供平台，而且在一个标准、开放、兼容和高布线基础上，通过对信息信号提供良好的 全面促进 整个建筑物的结构、系统、服务管理及它们之间内在关联的优化，使大厦成为一个投资合理、高效、舒适、便利的环境。对 厦布线工程给予二十年应用保证，保证整个系统的应用二十五年不落伍。 二、需求分析 （ 1）系统需求 1）综合布线系统的结构、性能要符合国内、国际标准和规范，满足各个系统目前和未来发展的需要。 2）综合布线系统应以电脑系统等为服务对象，同时尽可能为各个弱电系统提供统一信息传输布线平台。它应有利于各个系统自身组网和传递信息，有利于各个系统之间的互连，有利于各个系统与外界的连网。 3） 布线系统要具有高性能和相当的超前性，能够满足各个系统目前和未来新技术、新产品对传输的需求。 4）同时布线系统在设计和实施中应充分考虑办公的具体特点，在信息点的选取、线缆配置等各方面满足网络系统的要求。 5）布线系统应采用符合国内、国际标准的名牌布线产品，技术上要领先， - 2 - 同时要经过国内、国际广泛和较长期使用，具有良好的技术支持和服务。 5）布线系统标准化：系统的信息、语音端口及相应配线电缆必须统一，以便平稳的链接所有类型的网络和终端。同时亦可实现系统维护和重新配置的灵活性。 6）布线系统先进性和延续性：系统必须 保持在一个长期的时间爱你内不会过期淘汰，并且不会由于技术更新而失去了厂家的技术支持。 护大厦的安全。 便以后的扩展。 实现网络监控。 梯中设有火警系统，报警系统。 三、设计原则 1 布线系统遵循的原则 1实用性 能支持各种通讯技术和信息管理； 要求综合布线系统能够在现在和未来适应技术发展，并且实现数据 通信、语音通信、图像通信；在通信网络方面能够充分满足当前交换机五大系统业务应用的需求，满足内部办公业务应用的需求，同时能够适应将来的通信技术发展。网络要保证数据流的及时传输，网络延时小响应快。此外要降低日常管理维护费用和线路的通信费用。 2先进性 有适应现代和未来信息技术的发展； 3完整性 我方提供一套光缆传输线、各种匹配器、接线箱、配套电子装置、保护设备、安装、维护工具、管理软件以及工程服务在内的完整技术； 4可靠性 系统设计完备、合理、冗余度高；要求布线系统确保投资有 15至 20年的质量和效益 保证。如：主干设备模块电源甚至设备的冗余，避免模块或设备故障对网络稳定性的冲击等。网络链路的备份，使得网络在连接失败时 - 3 - 具有可迂回路由，避免单点故障。除了网络层，网络关键的连接处也不能有单点故障。 5灵活性 即任意信息点能连接不同类型的设备； 即从物理接线到数据通信、语音通信、自动控制设备的连接，都不受或极小受物理位置和这些设备类型的限制。 6开放性 能支持不同厂商的网络产品； 7模块化 结构化布线系统所有的接插件都是标准件，以便系统的搬迁、扩充或重新安置，方便使用和管理； 8扩展性 实施后的 结构化布线系统是可扩展的，以适应未来的发展需求，当使用要求发生变化时，设备的增、删、改可方便地接入系统； 9经济性 一次性投资能达到全方位的服务和质量，降低维护费用，使整体效益更高。 2 各子系统的配置及特点 1、 工作区子系统 工作区由终端设备连接到信息插座的边线和信息插座所组成，通过插座既可以引出电话也可以连接数据终端及其它传感器和 弱电设备。在引系统中数据部分采用 音部分采用电话 线，光纤到桌面采用光纤到桌 线。 在 座内不仅插入数据通讯通用的 头，也可以插入电话机专用的头。信息出口（ 用的是四孔模块插 座及单孔模块插座，均采用拆副业灵活 息插座（每个工作站分四种颜色）。该插座具有性能高、尺寸小、安装 简便等特点，其输入、输出线的线规都符合 准。铜缆面板采用美标朗讯 10A/光纤到桌面板采用 媒体信 息插座盒。这种插座盒最多可端接四芯光纤或两芯光纤、一个 块，具有很好的扩展性。 - 4 - 3、 水平区子系 统 水平布线子系统是将干线子系统线路延伸 到用户工作区。该系统是从各个子配线间出发连向各个工作区的信息插座。 语音和数据系统线路的水平部分，采用 兆比水平线缆 1071004输数据语音，系统有很好的灵活性，可轻松支 持未来数字电话和 速多媒体传输速率。 光纤到桌点由 2 根 2 芯光纤将桌面光纤点直接引至各层分配线间。 4、垂直 干线区子系统 垂直主系统主要用于连接各层配线室，并连接主配线室。实现计算机设备，程控交换机（ 制中心与各管理子系统的 连接，常用介质是大对数双绞线电缆、光缆。垂直干线部分提供了 建筑物中主配线架与分配线架连接的路由。 语音主干采用三类 100 对大对数，数据传输采用 2 根 24 芯室内光纤和 24 根 1071六类铜缆传输。所有光纤采用 纤系统，光纤连接器采用 接器，以达到最佳的性能，最大程度上满足用户的需求。 的优点为连接器体 积小，仅为普通 接器的一半。衰减小，更容易满足千兆以太网的链路要求。使用 还可以大量光纤有关的其它材料和相应的 安装费用，增加安装密度，节省安装空间。 - 5 - 5、 管理区子系统 管 理子系统由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位 到建筑物的不同部分，以便能更容量地管理通信线路，使在移动终端设备时能方便地进行插拔。 系统内各层分配线间一般为五个，分别为 A、 B、 C、 D、 E。分配线间均设在本区垂直干缆走线的竖井中。在分配线间中，语 音水平线缆接在可进机架的 110据水平线缆端接在 1100快接式配架上，为便于跳线管理，每个快接式配 线架分配一个 1100线槽。 语音主干端接在 110配线架（可安装在机柜内），数据主干光纤端接在600光纤终接架上， 24 根 1071 六类铜缆端 接在 1100配线架上。数据间连接采用 线，语音间连接采用 线。 为防止由于配线间或垂直电缆发生故障，增加信息传输的复原能力，在各层配线之间采用 24 芯光纤及 24 根 1071 六类电缆互 连形成环。 - 6 - 6、 主配线间的设计 设备子系统（主配线间）由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。 该子系统将中继线交叉连接处和布线交叉 与公共系统设备（如 接起来。 设计中数据主机房设在三层数据中心。主干铜缆端接在 1100线架上。数据中心主干光纤端接在可装入 19 英寸机柜或机 架的 光纤终接架上。 用墙上型 110线架端接三类大对数。 - 7 - 四、设计方案 4 1设计目标 高品质的集语音通信，数据通信，楼宇自动化于一体的综合布线系统，并可达到下列目标：标准化的网络系统，各种设计规范，技术指标及产品均符合国际和工业标准，并可提供多种品牌产品的支持能力。 （ 1） 符合大厦当前和长远的信息传输要求； （ 2） 布线系统设计遵从国际（ 1801）标准； （ 3） 布线系统采用国际标准建议的星形拓扑结构； （ 4） 考虑电脑网络的速率向 100155 622展的需要； （ 5） 布线系统将支持语音（模拟和数字）、数据、视频图像（会议电视）以及综合信息（如 B ）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品； （ 6） 布线系统的信息出口采用国际标准的 座及标准的 纤插座，以同一的线 路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机、 ，以支持话音、数据、图像等数据信息或多媒体信息的传输； （ 7） 布线系统符合综合业务数据网 要求； （ 8） 布线系统要立足开放原则，既支持集中式网络，又支持分布式网络系统。 - 8 - 4 2网络系统组成与拓扑结构 五、分布特点 息点分布： 大厦共 7 楼， 1 楼有 8 间独立区域， 4 楼以上都是 14 间。每间独立区域都有一个信息点和语音点。其分布如下： 编号 楼层 信息点个数 语音点个数 1 1F 8 8 2 2F 13 13 3 3F 13 13 4 4F 10 10 5 5F 10 10 6 6F 10 10 7 7F 10 10 划表 所属区域 0 1F 4 0 2F 4 0 3F 4 0 4F 4 0 5F 4 - 9 - 0 6F 4 0 7F 4 六、设计依据 纤、电缆和晶体管的实验方法； 宅和小商业建筑物的电信布线标准； 07缆屏蔽用的带 4个信号触点和接地触点连接器的详细规范； 1型，垂直电缆的详细标准； 6型，办公室电缆的详细标准； 863全通信回路附件的 准； 城市住宅区和办公楼电话通信设施设计标准 建筑与建筑群综合布线系统设计规范 2： 97 建筑与建筑群综合布线系统工程施工及验收规范 9： 97 工业企业通信设计规范 区域配套特点 大厦 1F 主要是各种培训班，占用楼层面积比较广。 大厦周围没有围墙，设备中心位于 1 楼，建筑 中间相当一个临时停车场。施工布线从设备中心出来到各个独立区域全部采用暗埋。在整个网络工程中对每一层楼使用一个以太网交换机，接入层交换机直接连接核心交换机。一楼使用 4 - 10 - 个监控摄像头，在楼梯转角处和电梯安装红外半球摄像头；在设备管理中心门口和物业管理中心门口靠右边墙安装防水枪式摄像头。每一层楼安装位置基本一样。 构基本一样 层高 2 楼建设分得比较均匀，每一间都是同样大小的独立办公室，在两个楼层之间还有一条空中走廊，部分施工线路埋到走廊通过， 个天台 4楼又与下面楼层不一样，在图左边是一个露天天台，一直往上没有任何建筑， - 11 - 图上边区域是从 1楼主线直接通上来从空中走廊通过另一边。 据安全 网络控制中心服务器的性能的好坏直接关系到网络信息访问速度及数据文件的安全。对数据安全部分，采用磁盘冗余阵列（ 磁带机备份等多种手段，确保数据的安全。 毒防护 为了防止病毒对系统安全的威胁，选用性能优越的网络版杀毒软件负责内部网络系统服务器及单机的病毒防护、查杀工作。同时利用防火墙的设置对病毒的入侵进行有效的防范。 理安全设计 为了保护好中心机房的设备安全，机房的建设现得很重要。为了保护好设备的安全，将从以下五个方面进行设计：防盗，人为破坏；放火灾；突然断电；防雷击，防静电。 1、防盗，防人为破坏 为了能保护好中心机房的安全，除了安排工作人员进行管理外，还应在机房安装监控系统。 2、防火灾 机房内应配备干粉灭火器，除了配备灭火器外还应安装烟雾检测装置。这样可以在火灾发生前及时报警，能及时的对机房设备进行抢救。在机房内还应配备机房专用空调，用来控制机房温度。 - 12 - 3、突然断电 突然断电会给设备带来致命的损害，因此，机房内还 要配备 4、防雷击，防静电 雷击有可能会导致所有设备损坏。为此机房的防雷也很重要，为此机房必须安装三级防雷系统。静电也会对设备造成破坏，机房地板采用钢制防静电地板，还要铺置紫铜网，使得静电能及时导开。 七、实施方案 7 1 组织结构图 - 13 - 7 2 组织管理 工进度图 协作单位 项目经理 设备采购小组 项目总负责人 网络组 监控组 综合布线组 项目维护组 - 14 - 八、产品报价 厦网络项目预算清单 设备名称 型号 单位 数量 单价(元 ) 小计 路 由器 华为 R 28 1 6900 6900 核心交换机 华为 1 9000 9000 接入交换机 华为 32016C 台 7 790 5530 服务器 34842C 台 1 5800 5800 防火墙 思科 1 16199 16199 服务器 戴尔 100 台 1 3600 3600 源 金武士 工频在线式 1 20000 20000 池 金武士 4 800 3200 配线架（ 24 口） 7 240 1680 机柜 金盾 46U 个 1 2600 2600 红外防水网络监控摄像机 惠比斯 14 780 10920 红外高速球摄像机 惠比斯 14 2300 32200 8 路嵌入式硬盘录象机 杰士安 3 4800 14400 17 寸显示器 3 550 1650 硬盘 迈拓 500G， 2 400 800 超五类线 600 1 600 光纤 100 5 500 - 15 - 视频线 中天力讯 米 315 2 630 语音线 595 57 信息模块 74 3 222 语音模块 康普 个 74 11 单孔面板 148 10 1480 面板底座 一舟 个 148 4 592 扎带 海泰 3*100000 条 包 1 9 9 联塑 米 50 5 60 联塑 米 735 2 1470 晶头 20 晶头 20 0 合计 141526 九、产品介绍 设备名称 参数 参数描写 产品图 华为 32016C 产品型号 32016C 产品类型 以太网交换机 处理器 00制端口 1个配置口 扩展插槽 1个扩展插槽 支持协议 策略路由 ,路由负载分担 ,地址借用 ,路由策略 网管功能 支持 接口数量 16个 2048k 华为 2016C 品型号 口 48 端口千兆以太网电接口业务板 -(背板容量 2804K 64K 路由表项 64K，可扩展 256K 支持的标准和协议 - 16 - 能 支持 持，粒度： 64支持 持，最大支持 8 个 或16 个 捆绑 持生成树 /快速生成树协议，符合 准，支持 系统配置 /系统管理 提供中 /英文双语界面， 持 1/2/3；支持 备名称 参数 参数描写 产品图 金武士 工频在线式 号 工频在线式 进单出 ) 方式 工频在线式 容量 10用时间 视外接电池容量而定 电池 密封免维护铅 酸蓄电池 输入电压范围 220 25%V 输入频率范围 50 5%出电压范围 220 1%V 输出频率范围 50 z 金武士 号 要参数 8为 3产品型号 3品类型 模块化路由器 广域网接口 同 /异步串口 , , . - 17 - 局域网接口 1个以太网口 传 输数率 10/100大 32大 256展插槽 3个 背板带宽 32火墙功能 内置 支持 由器网管 管理软 . 设备名称 参数 参数描写 产品图 戴尔 100 产品型号 100 产品类型 入门级网络 奔腾双核 标配内存 512大支持内存容量 8配硬盘 160大硬盘容量 2驱 16x 驱 设备名称 参数描写 产品图 红外防水枪试摄像机 惠比斯 色日夜型 1/3 晰度 480黑 白 源 红外高速球摄像机 惠比斯 色日夜型红外线 1/4 晰度420低照度 0置标准 6电源 无光源红外线距离6 - 18 - 8 路嵌入式硬盘录象机 惠比斯 路音 /视频输入， 出 , 采用国际标准 00帧 /秒，录像最高分辨率 2路实时回放，音视频同步 , 支持 标操作 、网络多画面预览 ,(无硬盘，可装四个硬盘 ) 带红外遥控器 , 可选择 17 寸显示器（ 17 寸液晶显示器 硬盘 （ 希捷 500G 6M( 容量 :500G, 接口标准： I 十、测试与验收 厦网络设计工程申请验收报告 致： 按照 2009 年 4 月 10 日与院方签订的技术服务合同内容，我公司积极组织施工队伍，理解你方的需求，并于 20010年 5月 18日完成。现在酒店中心机房安装了各种网络安全设备，并调配完成使得设备能够正常使用，稳定可靠，满足合同要求。 项目工程验收单 - 19 - 编号 日 期 项目验收内容 验收结果 验收人签名 1 络连接 2 由器运行状况 3 心交换机运行状况 4 火墙运行状况 5 火墙配置 8 控系统运行状况 9 盘阵列运行状况 10 电系统 11 雷系统 签章 代表人签字： 代表人签名： 期： 2010年 6 月 10 日 日期： 2010年 6月 10日 十一、技术支持与培训 11 1 技术支持 的内容 包括安全项目中所包括的产品和技术的服务，提供的技术和服务包括以下内容。 （ 1）安装高度项目中所涉及的全部产品和技术。 （ 2）安全产品及技术文档。 （ 3）提供安全产品和技术的最新信息。 （ 4）服务器内免费产品升级。 11 2 技术支持方式 安全项目完成以后提供的技术支持服务，包括以下内容。 （ 1）客户现场 24小时支持服务。 （ 2）客户支持中心热线电话。 （ 3）客户支持中心 务。 （ 4）客户支持中心 务。 - 20 - 11 2 1、 管理 人员的安全培训 主要针对公司非技术的管理人员的培训，提高他们 对安全的重视程度。主要针对 4人方面的内容进行培训。 （ 1） 网络系统安全在企业信息系统中的重要性。 （ 2） 安全技术能够带来的好处。 （ 3） 安全管理能够带来的好处。 安全集成和网络系统集成的区别。 11 2 2、 安全技术基础培训 主要针对网络系统管理员、安全管理相关人员的技术培训，能够增强他们的安全意识，了解基本的安全技术，能够分辨出网络、系统和应用中可能存在的安全问题，并且能够采用相关的安全技术、产品或服务来防范。培训的内容包括 7个方面。 （ 1） 系统安全、网络安全和应用安全的概述。 （ 2） 系统安全的风险、威胁和漏洞的详细分析。 （ 3） 网络安全 的风险、威胁和漏洞的详细分析。 （ 4） 应用安全的风险、威胁和漏洞的详细分析。 （ 5） 安全防范措施的技术和管理。 （ 6） 安全产品功能的简单分类。 （ 7） 黑客进攻技术、原理、步骤。 11 3 安全攻防技术培训 对网络系统管理员进行黑客进攻的手段、原理和方法的培训，使他们能够掌握黑客进攻的技术，并能运用到实际的工作中，有能力来保护网络、系统和应用的安全。培训的内容应该包含 7个方面。 - 21 - （ 1） 黑客技术的概念。 （ 2） 常用的进攻技术。 （ 3） 攻击手段演示。 （ 4） 安全攻击实验。 （ 5） 常用的防范技术。 （ 6） 防范手段演示。 安全防范实验。 11 4 P/000/2003 的系统安全管理培训 主要针对网络管理员和系统管理员的系统安全技术培训，详细介绍操作系统的安全风险、安全威胁和安全漏洞等，使网络或系统管理员能够独立配置安全系统，独立维护操作系统的安全。培训内容包括 5个方面。 （ 1） 操作系统的安全基础。 （ 2） 操作系统的安全配置与应用。 （ 3） 操作系统网络安全的配置与应用。 （ 4） 操作系统的安全风险和威胁。 （ 5） 操作系统上流行的安全工具的使用。 11 5 安全产品的培训 要针对安全项目中的所用到期的安全产品向有关人员提供培训，培训的内容一般包括 4个方面。 （ 1） 安全产品质功能分类，如 防火墙、入侵检测等。 （ 2） 安全产品的基本概念和原理，如防火墙技术、防病毒技术、入侵检测技术，等等。 （ 3） 各种安全产品在安全项目中的作用、重要性和局限性。安全产品的使用、维护和安全 - 22 - 附录： 一、 毕业 二、 作品设计制作进度表 设计内容及时间大致分配如下： 序号