华为3Com公司为某高教园区做的智能化系统设计方案

32 目 录 第一章 计算机网络系统 . 4 一、概述 . 4 二、设计原则 . 4 三 . 5 络系统设计 . 5 . 6 四、系统测试、验收 . 12 第二章 综合布线子系统方案 . 14 一、 合布线系统解决方案 . 18 二、综合布线系统设计方案说明 . 24 案设计概述 . 24 五类系列解决方案设计 . 24 三、系统安 装及施工方案 . 35 统管理与标识 . 35 架、线槽及线管 . 36 统安装规范及工艺要求 . 39 四、系统测试、验收 . 41 收测试内容 . 41 程验收 . 48 后服务 . 49 第三章 安全防范系统设计方案 . 50 一、概述 . 50 二、系统设计依据 . 50 三、系统设计思路 . 51 四、系统设计 . 51 统设计达到的要求 . 51 统设计 . 52 五、监控系统主要设备介绍 . 53 六、系统调试与验收 . 64 第四章 紧急广播及背景音乐系统设计方案 . 68 一、设计概述 . 68 共广播工程设计的一般顺序 . 68 播扬声器的选用和配置 . 68 播功放的选用 . 70 播分区 . 71 32 二、 设计依据 . 72 三、需求分析 . 72 四、系统组成和功能 . 73 五、系统设备介绍 . 75 六、系统测试、验收 . 83 第五章 多媒体信息显示系统设计方案 . 84 统核心 . 84 统组成 . 86 能特点 . 86 用范围 . 87 制方式 . 87 第六章、智能一卡通系统设计方案 . 88 一、系统概述 . 88 二、 设计概述 . 90 三、校园一卡通系统架构 . 90 1、中心主机系统 . 91 2、卡规划及设计 . 91 3、系统特点 . 92 4、安全性分析 . 92 四、 终端应用系统 . 93 1、卡管理中心 . 93 2、财务清算中心（会计业务系统） . 94 3、银行转帐系统 . 94 4、财务收费系统 . 95 5、综合消费系统 . 96 6、机房计费管理系统 . 96 7、节水控制系统 . 97 8、智能控电系统 . 98 五、系统测试、验收 . 98 第七章 楼宇管理控制系统 . 100 一、概述 . 100 统简介 . 100 本网络结构和系统构成 . 103 _关键性能 . 111 二 系统方案 . 113 目概况 . 113 计原则 . 113 统结构设计 . 114 三、 . 116 统管理功能简介 : . 116 32 统集成 . 117 络拓扑 . 118 程监控 . 119 四、系统测试、验收 . 120 第八章 火灾自动报警及联动控制系统 . 122 一、系统概述 . 122 二、设计依据 . 122 三、系统设计 . 122 3 1设计要求 . 122 3 2设计 各产品技术 要求 . 123 防联动控制系统 . 125 四、产品选型 . 126 五火灾自动报警系统的调试 . 126 六、保证验收通过的各项规范措施 . 127 32 第 一 章 计算机网络 系统 一、概述 目前，计算机技术发展非常迅速，计算机网络正渗透进社会生活各个角落，它将极大地提高人们的工作效率，改变人们的生活面貌。有人预言，二十一世纪将是电脑网络的世纪。 网络建设不仅是社会发展的大势所趋也是人们日常生活工作需要，而且高性能的网络建设成功后将 会对建设单位的发展产生深远的积极影响。 我们认为， *园区 工程 信息系统应该达到以下系统设计目标：（此目标需要一些软件的支持） 为大楼提供一个统一的网络通讯平台； 办公自动化管理：包括无纸化办公，网络会议、网络信息共享等； 总之，信息系统建立不同于一般系统建设，它一方面有大量的成熟技术和成熟经验可资应用，另一方面涉及面较广，对系统维护人员的要求较高。因此信息化管理必须结合实际情况做合理设计，合理规划，合理实施。整体规划，分布实施。另外对系统的技术、应用、培训及服务提出较高要求。 二、设计原则 总体原则是 “ 统一规划、分步实施、强化应用、注重管理”，技术上要求： 先进性 网络系统的基础结构要立足于目前相关领域国际先进的技术和标准，以用具有代表性和先进性的技术和设备，建成技术先进、性能优良、功能齐全、运行可靠的计算机网络系统。 可靠性 网络系统运行可靠是网络系统建设的一个先决条件，各种服务器和计算机系统应具有长期的重负荷稳定运行和相对较强的抗干扰能力，必须采用多方面的措施，如尽量采用成熟而通用的技术和产品、在系统设计和软硬件选配中尽量简化及优化、对系统关键部分做适当的冗余考虑等，使系统具 有良好的可靠性。 安全性 32 计算机网络系统必须按照多重保护、多层次实现、多个安全单元以及动态发展等安全性策略，在服务器平台方案和部署设计上，应体现较为完善的网内安全隔离和网间互联安全保护等原则，在设备及软件的选型配置上，应对其所具备的安全技术和保护能力等加以充分考虑，形成安全系统机制，并提供有效的备份应急措施，为进行严格的信息安全管理提供技术基础和手段。 实用性 网络系统的设计和建设过程中，要尽量采取成熟的、有成功先例的技术，合理选用系统设备和系统软件，优化系统性能价格比，精心设计、科学施工，避免采用过高和华而不实的技术、设备和软件，避免失误，避免重复劳动，求的资金投入的最大效益。 开放性 信息系统设计过程中，需坚持标准化和开放的原则，采用广为流行的国家标准和国际标准，使不同生产厂商的硬件、软件产品能融为一体，为信息系统开发提供良好的开发平台。 扩展性 随着信息化的不断发展，世界网络和信息系统应用的规模和水平将会不断发展变化，这就要求计算机网络系统能够适应这些发展变化。 另一方面，计算机网络和通信技术发展迅速，新的技术不断涌现，新的需求不断增加。因此，建成的计算机网络系统应具备良好的可升级性、可扩展性，以 适应不断发展的应用需要、跟上不断进步的技术水平。 管理性 系统应支持先进有效的管理策略，提供良好的管理工具或手段能够实时监视服务器各种设备的工作情况，并在安全和系统故障方面进行预警，提交日志和分析报告，及时发现故障点，为平衡负载、优化服务、排除故障提供手段和依据。 三 络系统设计 招标标书中要求计算机网络及信息安全设备按 100兆网络带宽设计。 建议 ： 主干采用 1000100M 到桌面，网络中心核心层交换机应采用具 32 有三层路由的机箱式交换机，并具有较好的扩展性 ,可以进行 划分与管理。在网络中心机房设置一台外网中心交换机和一台内网中心交换机， 在分设备间配置二级交换机，构建中心交换机与分支交换机间的千兆高速主干链路，信息系统应用服务器与中心交换机之间亦采用千兆连接保证系统数据交互的带宽要求，在链路允许的情况下设计核心交换机与分布交换机之间的双冗余通讯链路，以保证网络的高可靠性。 品选择和介绍 作为全球 络市场领导厂商， 华为 3司致力于 术的网络设备与应用的研究、开发、生产、销售及服务，为企业、公共事业和家庭用户提供全系列 华为 3003年 11月，运营总部设在杭州，作为全球唯一拥有路由器、以太网交换机、 全、 视频、 品及软件管理系统等在内的多层次、全系列基于 为 3域网、园区网、企业网、家庭（ 。 华为 3应链、服务、网络咨询、培训等方面开展流程变革与管理优化，旨在为客户创造更大的网络综合价值。在北京和杭州设有产品鉴定测试中心，全面实施 理。华 为 3司拥有稳健均衡的支撑体系，包括快捷（ 灵活（ 协作（ 3范、统一、易获得的服务平台；定制化的认证培训体系和完善的渠道体系，全面保证为客户提供高品质的产品与服务。 在 信息中心机房 我们选择 华为 列 千 兆核心路由交换机 ， 在二级交换机方面我们选择华为的 能弹性交换机 ，与中心连接 。 交换机 8500 兆核心路由交换机 8500兆智能弹性交换机是华为 统采用华为 能弹性架构 )技术，支持高达 96持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中 32 心的服务器接入设备。 8500用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆 后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配 8 端口千兆 块、 1 端口万兆模块或 2 端口万兆模块。前面板提供24/48个 10/100/1000 4个 产品特点 可管理性 术真正的即插即用支持、单一 址管理、单步骤软件升级以及通过 面和 行的架构范围配置，所有这些功能都简化分布式架构中的设备管理。 高性能第三层交换 布式架构能够利用所有交换 机的第三层交换功能提供更高的性能和可扩展性，而避免管理多台独立三层设备的复杂性。 分布式链路聚合 可跨分布式架构中多台交换机的端口配置一个聚合链路，能对布线间进行双重双核心上连，从而提高整个网络骨干的可用性和性能。 程供电特性 8500 系列交换机可以通过更换 源支持 能，即可通过双绞线向远端下挂 备（如 P、P 等）提 供 现对下挂 备远端供电。作为供电方 备，支持 路供电标准，同时也可以兼容不符合 D（ 备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为 够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。 通过支持 据和语音融合解决方案 大容量全线速的多层交换 850092G/2406M/102三层包转发能力，支持所有端口线速转发。设备最大提供 24/48端口 10/100/1000M 32 电接口、 32 个 兆光接口或 2 个 10G 接口，充分满足客户对高密度 万兆上行设备的需求。设备具备强大的 大的节省了用户对设备的投资。硬件支持二 /三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用 流，并根据不同的流进行不同的管理和控制。 完备的安全控制策略 8500列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。 支持集中式 址认证和 用户接入网络时完成必要的身份认证，还可以通过灵活的 意组合绑定，有效的防止非法用户访问网络。 支持 证，通过 址学习数目限制和 持用户分级管理和口令保护，支持 口隔离、 持防止 支持 能。和 以动态的为通过认证的用户提供预先配置的一套 能。用户在经过 证后，交换机根据 相应的 态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。 支持 性。用户通过 一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如文密码截取等等攻击。 高可靠性 8500列交换机采用 术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。 同时 8500列交换机不仅支持 成树协议，还提供了基于多 生成树 大提高了链路的冗余备份， 提高容错能力，保证网络的稳定运行。 32 支持 拟路由冗余协议，与其他三层交换机构建 份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。 支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。 采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持 供所有固定端口的 丰富的 8500 的 的 口、协议的 7复杂流分类；每端口支持 100个流规则，整机支持 3200/5600个流规则，充分保障了复杂网络对于 提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持 种模式；支持 8 个优先级队列。 支持 能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至 64网络 带宽的精细化管理提供了手段。 多样的管理方式 8500列交换机支持 令行）、 配置，支持华为 3 管系统，支持 管，使设备管理更加方便。通过各种开放的标准 支持可以提供完善的基于 级交换机 3900系列智能弹性以太网交换机 3900 系列智能弹性以太网交换机是华为 智能网络需求而推出的新一代以太网交换机产品。系统采用华为 司创新的 能弹性架构 )技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。 3900 系列交换机提供标准型（ 增强型（ 种产品版本，标准型支持二层和基本的三层功能、提供部分的 布设备管理和基本的 0 32 分布冗余路由）。增强型支持复杂的 路由协议和丰富的业务特性，支持全部的 布设备管理、分布冗余路由和分布链路聚合）。 产品特点： 列交换机支持华为 3新的 术，能够实现用户网络的高度弹性智能扩展。利用 术，用户可以将多台设备连接起来组成一个联合设备（ 并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容，在网络升级时最大限度地保护已有投资。 术包括三个方面： 布设备管理）：在外界看来，整个 户可以通过 布冗余路由）： 多个设备在外界看来是一台单独的三层交换机。整个 作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分布式运行并完全支持热备份，在某一个设备发生故障时 ，路由协议和数据转发都不会中断。 布链路聚合）：支持跨设备的链路聚合，可以在设备之间进行链路的负载分担和互为备份。 程供电特性 3900 系列交换机（ 持 即可通过双绞线向远端下挂 P、 供 流电源，实现对下挂 备远端供电。作为供电方 备，支持 路供电标准，同时也可以兼容不符合 D（ 备。交换机远端供电时每个以太网口向下挂设备提供的最大功率分别为 用交流电源）和 用直流电源）。 通过支持 术， 列交换机能够提供完美的数据和语音融合解决方案。 大容量全线速的多层交换 3900 系列交换机支持所有端口线速转发。系统能够提供 4 个 1 32 效解决了在单台设备上多条千兆 链路上行，同时接入千兆服务器的需求，极大的节省了用户对设备的投资。硬件支持二 /三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。 支持丰富的接入形式，百兆可以提供 24 电口 /24 光口 /48 电口三种方式。满足各种形式接入组网的需求。 完备的安全控制策略 3900 系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效 保证了设备安全。 支持集中式 址认证和 用户接入网络时完成必要的身份认证，还可以通过灵活的 意组合绑定，有效的防止非法用户访问网络。 支持 证，通过 持用户分级管理和口令保护，支持 口隔离、 持防止 支持 能。和 证功能相 结合，可以动态的为通过认证的用户提供预先配置的一套 户在经过 换机根据 相应的 态的下发到用户登录的端口上，为该用户提供量身定做的一系列服务质量保证。 支持 性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护交换机不受诸如 文密码截取等等攻击。 高可靠性 3900 系列交换机采用 够在整个堆叠组内 实现控制平面和数据平面所有信息的冗余备份，极大的增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。 同时 3900 系列交换机不仅支持 提供了基于多 生成树 大提高了链路的冗余备份，提高容错能力，保证网络的 2 32 稳定运行。 支持 拟路由冗余协议，与其他三层交换机构建 份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。 支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发 生故障时自动切换到下一条备份路由，实现上行路由的多级备份。 首次实现交流 /