久策大厦智能化项目技术设计方案

1、 久策集团大厦智能化系统项目技术方案建议书福建星网锐捷安防科技有限公司2013年10月久策集团大厦智能化系统项目技术方案建议书（V1.0版）工程编号建设单位项目主管技术负责人编（修）者设计版本V1.0版编（修）日期2013.102013年10月目 录第一章 概述- 1 -1.1 前言- 1 -1.2 项目概况- 1 -1.3 功能需求- 1 -1.3.1 安全防范需求- 1 -1.3.2 信息通讯需求- 2 -1.3.3 办公自动化需求- 2 -1.3.4 大楼管理需求- 2 -1.4 建设依据- 2 -1.5 总体建设原则- 3 -1.5.1 先进性- 3 -1.5.2 开放性- 3 -1.

2、5.3 安全性- 3 -1.5.4 可靠性- 3 -1.5.5 集成性- 4 -1.5.6 标准化- 4 -1.5.7 经济实用性- 4 -1.5.8 可扩展性- 4 -1.5.9 易维护性- 4 -1.6 建设范围- 4 -1.6.1 综合布线系统- 5 -1.6.2 计算机网络系统- 5 -1.6.3 有线电视系统- 5 -1.6.4 视频监控系统- 6 -1.6.5 入侵报警系统- 6 -1.6.6 停车场管理系统- 6 -1.6.7 机房建设工程- 6 -1.6.8 综合管线工程- 7 -第二章 综合布线系统- 8 -2.1 系统概述- 8 -2.2 系统需求- 8 -2.3 建设方案

3、- 9 -2.3.1 系统结构组成- 9 -2.3.2 工作区系统- 9 -2.3.3 水平子系统- 12 -2.3.4 垂直（主干）布线子系统- 13 -2.3.5 管理子系统- 13 -2.3.6 设备间子系统- 14 -2.3.7 接地、电源与环境要求- 15 -第三章 计算机网络系统- 16 -3.1 系统概述- 16 -3.2 系统需求- 16 -3.2.1 网络通信功能：- 17 -3.2.2 其它功能- 17 -3.3 规划思路- 17 -3.4 建设方案- 17 -3.4.1 系统结构组成- 17 -3.4.2 核心交换设备- 18 -3.4.3 汇聚层交换设备- 19 -3.

4、4.4 接入层交换设备- 19 -3.4.5 网络安全设备- 20 -3.5 主要设备技术参数- 21 -3.5.1 核心交换机S8606- 21 -3.5.2 汇聚交换机RG-S5750-24GT- 24 -3.5.3 接入交换机RG-S2628G-I- 25 -3.5.4 网络安全设备RG-EG1000MI- 27 -第四章 有线电视系统- 28 -4.1 系统概述- 28 -4.2 系统需求- 28 -4.3 建设方案- 28 -4.3.1 系统结构组成- 28 -4.3.2 系统前端- 28 -4.3.3 电视插座的设置- 29 -4.3.4 传输网络- 29 -4.3.5 用户分配系

5、统- 29 -第五章 视频监控系统- 30 -5.1 系统概述- 30 -5.2 系统需求- 30 -5.3 建设方案- 31 -5.3.1 系统结构组成- 31 -5.3.2 管理平台- 31 -5.3.3 前端部分- 32 -5.3.4 传输部分- 32 -5.3.5 管理中心- 33 -5.4 主要设备技术参数- 33 -5.4.1 130万红外高清智能球机SN1811-CI18- 33 -5.4.2 130万红外摄像机SN1715-CIL- 35 -5.4.3 130万红外半球摄像机SN1615-CIL- 36 -5.4.4 飞碟型摄像机SN1041Q- 38 -5.4.5 视频编码器

6、SN6104- 39 -5.4.6 NVR网络硬盘录像机SN8616-28-M- 40 -5.4.7 高清解码器SN9234-H-1- 41 -5.4.8 视频监控管理平台SN-CMS-B/PG-PSW- 43 -5.4.9 接入层网络交换机RG-S2628G-I- 44 -5.4.10 核心交换机RG-S2952G-E- 46 -第六章 入侵报警系统- 49 -6.1 系统概述- 49 -6.2 系统需求- 49 -6.3 建设方案- 49 -6.3.1 系统结构组成- 49 -6.3.2 前端部分- 50 -6.3.3 传输线路- 51 -6.3.4 防区模块- 51 -6.3.5 控制中

7、心- 51 -6.4 主要设备技术参数- 51 -6.4.1 报警主机DS7400XI-CHI- 51 -6.4.2 液晶键盘DS7447E- 52 -6.4.3 双路总线驱动器DS7436- 52 -6.4.4 串口转换模块DX4010V2- 52 -6.4.5 32路继电器输出模块DSR-32C- 52 -6.4.6 报警管理软件MTSW-200- 53 -第七章 停车场管理系统- 54 -7.1 系统概述- 54 -7.2 系统需求- 54 -7.3 立体高清车牌识别的技术优势- 55 -7.4 建设方案- 57 -7.4.1 系统联网结构图如下：- 57 -7.4.2 系统设备组成-

8、58 -7.4.3 4系统工作原理- 58 -7.5 管理系统部件介绍- 60 -7.5.1 立体高清车牌识别摄像机- 60 -7.5.2 一体化道闸- 61 -7.5.3 DHCP网络交换机- 62 -7.5.4 网络高亮LED外显屏- 62 -7.5.5 立体高清车牌识别软件- 62 -第八章 机房工程- 64 -8.1 系统概述- 64 -8.2 系统需求- 64 -8.3 建设方案- 64 -8.3.1 机房装修- 64 -8.3.2 机房市电- 65 -8.3.3 机房UPS配电系统- 65 -8.3.4 机房空调系统- 65 -8.3.5 机房防雷接地工程- 66 -第九章 管槽工

9、程- 68 -9.1 系统概述- 68 -9.2 设计原则- 68 -9.3 设计依据- 68 -9.4 综合考虑- 69 -9.4.1 桥架- 69 -9.4.2 管道- 69 -9.4.3 其它要求- 69 -第十章 系统设备/材料配置表- 71 -第一章 概述1.1 前言福建久策集团有限公司，位于福建省会城市福州。作为总部管理公司，负责企业整体运营及投资规划，久策集团正逐步发展成为一家跨行业跨区域的工业制造企业和地产开发运营商，涉及工业气体、房地产开发等领域，多年来，久策集团秉承“求真务实、精诚协作、全力以赴”的企业精神、奉行“诚信、安全、品质、发展”的经营理念，致力于为客户创造价值。在

10、新建的久策集团大楼建设智能化弱电系统，建成后的集团大楼将是功能齐全的智能化建筑，是计算机和信息处理等新技术与建筑艺术的有机结合体。智能化弱电系统工程是利用计算机、通信、自动控制等多项现代高新技术，结合建筑物的特点和业主的使用需求，将建筑物建设成高效、舒适、安全的理想环境，为了提升办公大楼的管理服务水平，更好的服务于久策集团。 1.2 项目概况本项目位于福州市闽侯县，用地面积20479平方米，总建筑面积81472.4平方米，地下室建筑面积9806.4平方米，建筑物包括地下室、裙楼、ABC三楼。功能布局如下：1.地下室平时作为汽车库,非机动车库及设备用房，战时为二等人员掩蔽部2.地面上建筑物,一至

11、四层为裙楼，A楼为21层，B楼为27层，C楼为7层。功能布局包括办公室、会议室、值班室、消控机房、通信机房及有线电视机房等，屋面层为电梯机房层。智能建筑是以建筑为平台，兼备通信、办公设备自动化，集系统结构、服务、管理及它们之间的最优化组合，提供一个高效、舒适、安全、便利的建筑环境。1.3 功能需求根据建筑平面图及业主实际使用要求的要求，结合本项目建筑智能化系统的实际应用，系统智能化功能需求主要包括在以下四个方面：1.3.1 安全防范需求l 保障大楼设备安全。l 保障大楼人员安全。l 具备录像记录、查询。1.3.2 信息通讯需求l 满足内外通讯需求。l 提供高速稳定的信息通讯环境。1.3.3 办

12、公自动化需求l 多样化的信息公告与查询平台。l 先进的多媒体会议系统。l 高度的系统集成系统。1.3.4 大楼管理需求l 大楼有效管理。l 大楼基础工程建设。（如机房、防雷接地等）1.4 建设依据本建设方案符合以下标准的要求：l 智能建筑设计标准 GB/T50314-2006l 智能建筑工程质量验收规范 GB50339-2003l 建筑智能化系统工程设计标准 DBJ13-44-2002l 智能建筑工程质量验收规范 GB50339-2003l 安全防范工程技术规范GB50348-2004l 安全防范系统验收规则GA308-2001l 民用闭路监控电视系统工程技术规范GB 50198-94l 防盗

13、报警控制器通用技术条件GB12663-2001l 建筑智能化系统工程设计标准DBJ13-32-2000l 建筑与建筑群综合布线系统工程设计规范 GB/T50311-2000l 建筑与建筑群综合布线系统工程验收规范GB/T50312-2000 l 国际商用建筑布线标准 ANSI EIA/TIA568A/Bl 有线电视系统工程技术规范GB50200-94l 剧场、电影院和多用途厅堂建筑声学设计规范 GB/T50356-2005l 厅堂扩声系统设计规范 GB-50371-2006l 建筑物电子信息系统防雷技术规范GB50343-2004l 建筑设计防火规范 GB50016-2006l （2000年修

14、）建筑物防雷设计规范GB50057-94 l 30MHZ-1GHZ声音和电视信号电缆分配系统GB6510-86l 工业与民用供电系统设计规范 GBJ52-83l 电子计算机机房设计规范GB50174-93l 建筑领域计算机软件工程技术规范 JGJ/T90-92l 软件工程国家标准l 物业管理ISO9002GB/T19002-1994 l 国家现行关于智能化建设的法规、标准、规范。1.5 总体建设原则本着从满足实际需要出发，严格遵循“投资合理、规划统一、立足现在、适度超前”的设计方向，为用户提供一个完整全面优化的解决方案。力求使系统既充分满足用户当前的应用需求，又全面考虑后续系统使用维护和今后技

15、术的发展趋势，以使拟建的系统充分发挥新大楼的综合服务功能，并能够迅速适应和适应未来的变化。智能化系统建设方案应遵循以下原则:1.5.1 先进性在满足用户现有需求的前提下，充分考虑信息社会迅猛发展的趋势。在技术上适度超前，使所提出的方案保证能将大楼建成先进的、现代化的智能大楼，成为显著的标志性建筑之一。即系统应采用国际上先进成熟并实用的技术，既保证系统实现的成功，又保证系统在将来其技术仍能满足应用发展的需求。1.5.2 开放性在总体考虑大楼智能化系统方案时，充分考虑新大楼的信息发展规则。同时，系统建设采用的各设备（软、硬件）均符合国际通用标准，符合开放性建设原则。1.5.3 安全性在选择综合大楼

16、智能化系统的设备及配件时，把安全性放在性能指标的首位。系统的构成必须保证系统和信息的高安全性，采取必要的防范措施，使整个系统受到有意无意的非法侵入而造成对系统破坏的可能性达到最小。1.5.4 可靠性根据具体设备的功能、特性等分别采用冗余、容错等技术，确保系统运行的高可靠性和容错性，使其长期处于稳定的工作状态。1.5.5 集成性充分考虑综合大楼整个弱电系统所涉及的各个子系统的集成和信息共享，保证整个智能化系统总体结构上的先进性和合理性，实现对各子系统的分散式控制、集中统一管理和监控。可以集成不同生产厂商不同类型的先进产品，使整个智能化系统可以随着技术的发展和进步不断得到实现和提高。1.5.6 标

17、准化建设方案依照国家和地区的有关标准进行。1.5.7 经济实用性在实现先进性、可靠性的前提下，达到功能与经济的优化建设方案。既要防止片面追求系统的超前性，也要防止片面追求经济性而降低功能与技术的先进性，使系统具有较高的性能价格比。1.5.8 可扩展性智能大楼应用的技术不断向前发展，用户需求也在不断变化，因此该系统的建设方案与实施充分考虑了可扩展性，可升级性和灵活性。1.5.9 易维护性由于综合大楼的智能系统繁杂，运行过程中维护是很重要的，因此系统应满足简便的操作。凡与用户交互的界面均“人性化”实时显示，不需要使用者具备专业的计算机知识，能方便、正确地使用。1.6 建设范围根据建筑平面图及业主实

18、际使用要求要求，本项目共有8个子系统，我司将严格按照智能化相关设计与施工规范、国家强制规范、行业规范等进行建设。1. 综合布系统2. 计算机网络系统3. 有线电视系统4. 视频监控系统5. 入侵报警系统6. 停车场管理系统7. 机房建设工程8. 综合管线工程由于本大楼主要功能是写字楼，建成后大部分楼层会对外进行租赁，因此各楼层的各功能间布局及智能化功能需求由租用单位自行设计、建设，本次设计主要是大楼主干、公共区域、地下室及机房等部位进行设计。1.6.1 综合布线系统综合布线系统包括是将所有的语音、数据等系统的布线，经过统一的规划设计，综合在一套标准的布线系统中，支持目前及将来在建筑物中的语音、

19、数据、图像、多媒体等其他多种应用。本系统应按照六类/E级（250M）布线系统、多模光缆等标准设计，满足未来千兆、10G以太网要求。l 系统数据应用和语音应用均采用六类非屏蔽布线。l 满足计算机网络使用要求，包括内网（指内部安防网络）和外网（指互联网）。内网和外网采用物理隔离措施。l 系统主干采用8芯多模光缆，内、外网共用同根光缆，使用不同的纤芯；语音主干采用五类大对数电缆。l 系统总配线管理间设在一层通信机房内，各分配层间设在每层弱电间内。1.6.2 计算机网络系统计算机网络系统主要包括：网络系统、网络安全系统、网络管理系统。l 网络系统分为内、外网系统，内、外网完全物理隔离。l 网络系统结构

20、采用三级星型拓扑结构，并结合分布式三层交换以太网技术。网络分为三个层次：核心层、汇聚层和接入层。l 核心交换机采用模块化三层交换机，核心层采用三层核心交换机，汇聚层采用三层汇聚层交换机，接入层采用二层交换机。l 采用三层交换技术、虚拟局域网技术（VLAN）、网络地址转换技术（NAT）、路由技术等以用来构建先进、可靠、安全、稳定、高性能的网络系统。具体网络建设方案详见各网络拓扑图。1.6.3 有线电视系统有线电视信息点设置于休息室、值班室、办公室、大堂、领导办公室。本系统可对接接收卫星电视信号、市所有的模拟及数字电视信号和自办节目信号。1.6.4 视频监控系统系统采用TCP/IP网络系统，系统控

21、制中心设于一层安防监控室内，实时监视大楼的监控区域，并可以对安防设施进行操纵控制。控制中心能够对所有的摄像机信号进行任意编程，包括摄像机的编号、部位、日期、时间等，能自动/手动切换。控制中心可与报警系统实施联动，当出现报警情况时，监控主机将根据设定好的程序，自动进行画面的调看与录像。非动态侦测状态下，录像时间为不少于全实时30天。摄像机主要设置在地下停车场、地下停车场出入口、一层及以上各出入口、电梯厅、电梯轿厢、重要办公室、设备房等。1.6.5 入侵报警系统系统能分别或综合设置点、面、立体或组合的防护系统；能按时间、区域、部位任意编程设防和撤防；主要防区不得有盲区，各类入侵探测器之间应有1/5

22、以上的交叉。系统能以手动/自动方式报警并与电视监控、出入口控制系统等联动；能对设备运行状态和信号传输线路进行检测，能及时发出故障报警并指示故障位置；具有防破坏功能以及被破坏报警功能。系统能显示和记录报警的有关信息和数据。1.6.6 停车场管理系统本项目停车场共有 2个进出通道口，根据现场实际情况，两个车道均作为双向车辆进出通道，共设置二进二出智能停车场管理系统，采用车牌识别技术来对进出车辆进行有效管理，提高出入口车辆的通行速度及安全性能。系统统一联网到主控管理中心，集中管理，报表统计。1.6.7 机房建设工程l 机房位置大楼机房位置一般规划在低的楼层，因机房设备比较中，特别是UPS设备及蓄电池

23、组、存储设备机架，同时大楼机房设置在高楼层也会增加大楼主体结构建设的投资。各运营商通信管道需与大楼对接，必需有槽道打通，保障强弱电光电缆能到机房。本项目的机房有通信机房、消控机房及有线电视机房，均设在大楼一层。l 供电配置。建议为保障机房用电应有两路市电引入，主用与备用回路。机房配置UPS供电系统，保障对核心设备和安防系统24小时不断电，正常使用。l 接地体机房接地由就近楼层弱电间综合接地体（或防雷接地体与保护接地）引接，该综合接地由大楼土建实施时一并建设，要求接地电阻均小于1欧姆。l 空调系统本机房建设空调系统，主要作用是实现房间空气和室外空气之间的流通、换气，还有净化空气的作用，并控制调节

24、机房内温度，保障设备稳定正常运行。1.6.8 综合管线工程本系统主要用于各种系统强弱电电缆延伸敷设，在建筑主体内安装金属桥架，暗埋管到达的工作位置或区域。第二章 综合布线系统2.1 系统概述大楼整个综合布线系统从线缆到元器件都选用六类布线标准的产品，满足大楼内外信息高速传输及保密性；垂直数据干线采用光纤、垂直语音干线采用大对数电缆，用六类线及光纤作备用；选用知名度高的成熟产品，保证整个布线系统的可靠性和长期可用；采用先进的布线产品，机架式配线架，满足大楼的统一维护，管理方便；完全满足高档智能建筑现在的语音、数据通讯的需求，并具有先进性和可扩展性，满足未来20年使用。2.2 系统需求综合布线系统

25、可满足将来语音、数据、图文、图像等多媒体应用，并考虑到语音、数据应用的灵活互换。本综合布线系统采用分布式星型结构的模块化建设；整个系统从线缆到元器件都选用六类布线标准的产品，满足大楼内外信息高速传输；本系统的建设建议按照目前先进、成熟的六类/E级（100M）布线系统标准、单、多模光纤标准建设，来支持语音、数据系统应用，满足未来千兆、10G以太网要求；系统符合国家综合布线系统建设规范及国际ISO11801和TIA/EIA568A标准，可满足100M、1000M、10G以太网、ATM等网络应用；采用先进的布线产品，机架式配线架，采用模块化设备组成，满足大楼的统一维护，管理方便；大楼综合布线系统为开

26、放式结构，能支持语音及多种计算机数据系统，能适应异步传输（ATM）的要求，在应用上能支持视频会议系统、视频点播系统、多媒体应用等系统的需要，满足宽带综合业务数字网（B-ISDN）的要求；满足相关设计及安装的国际标准和国家标准。能够支持各种计算机网络设备和电话系统。具有先进性、可靠性、可互换性和可扩充性。满足中国国内现行使用的公共建筑设计和验收规范。系统的产品如信息模块、信息面板、配线架、理线架、铜缆、光纤、光纤配线架以及连接器及接插件等布线产品均采用同一品牌原厂产品，保证了整个系统的稳定性、保密性和整个系统的质保以及以后维护方便。由于本大楼主要功能是写字楼，各楼层的各功能间布局及智能化功能需求

27、由租用单位自行设计、建设。本系统设计主要是大楼主干、地下室及机房等部位进行设计。2.3 建设方案2.3.1 系统结构组成综合布线系统按EIA/TIA-568B的六类标准建设。久策集团办公大楼综合布线系统按国家建筑与建筑群综合布线系统工程设计规范（GB/T50311-2007）由以下子系统组成：工作区子系统、水平布线子系统、垂直（主干）布线子系统、管理子系统、设备间子系统。构成综合布线系统的主要材料有：线缆（包括UTP或STP）铜缆，光纤（多模8.3 um/125um、多模50/125um、62.5/125um）、配线架、ODF架、模板、光纤适配器等。建筑与建筑群综合布线系统结构图如下：2.3.

28、2 工作区系统综合布线系统的工作区子系统全部采用六类模块，便于数据和语音的互换。工作区墙面上的信息点采用管线敷设的施工方法，每个房间的信息点由水平主干线槽引出，沿管路引至安装盒，单口/双口信息面板附着信息模块，固定于安装盒。采用标准T568A模块通讯插座，模块化插座，端连设备。在每个工作区域都安装一个六类单孔/双孔信息插座。信息插座能支持250MHZ的带宽，满足高速数据通信图像通信。每个信息插口都是一个标准的RJ45六类插口，既能作电话出口，又能连接电脑终端，做到一口多用，今后根据不同用户的需求，只通过简单的跳线就可连接不同的设备。RJ45信息插座与其旁边电源插座应保持20cm的距离，若信息插

29、座采用墙面安装方式,信息插座和电源插座的低边沿线距地板水平面30cm。线槽线管的建设严格按照规范的要求，线槽使用率不超过30-40%，线管使用率不超过20%，管道均采用金属线槽线管。l 点位布置原则每个工作位标配布设市话信息点1个，网络信息点1个。工作区选用带明显标识单/双口信息出口，搭配六类模块以支持超高速数据传输及信号的保密性能的需求，明显的标识可方便地区分和使用电话系统和计算机系统。信息点采用六类屏蔽模块，其他信息点均采用非屏蔽六类模块，并配有跳线、标签，在所有端口、面板、跳线两端、线缆端接处都贴有标签作为标识，所有标签均采用白色亮面聚丙烯（颜色可选）标签，该标签具有防水、耐磨、撕不烂，

30、并且不易卷曲、开胶和滑动，保证标签整齐美观。根据平面图，系统点位表如下：A&C座大楼信息点：楼层数据点语音点配线机柜备注1F303012F555513F10510514F888815F11611616F11611617F11611618F11211219F110110110F108108111F106106112F104104113F102102114F100100115F9898116F9696117F9494118F9292119F9090120F8888121F86861屋面层2小计2014201221B座大楼信息点：楼层数据点语音点配线机柜备注负1F331F202012F252513F

31、303014F11811815F11811816F11611617F11411418F11211219F110110110F108108111F106106112F104104113F102102114F100100115F9898116F9696117F9494118F9292119F9090120F8888121F8686122F9393123F9393124F8181125F7878126F8383127F38381屋面层3小计2399239627总计4413440848本子系统只涉及到视频监控系统公共区域监控点的工作区子系统，其它信息点根据设计图纸统计的信息点，以供参考。2.3.3 水

32、平子系统水平子系统为从信息插座至楼层配线间的水平线缆，全部采用六类线（视频监控部分采用非屏蔽超五类线）。布线结构采用星型结构，从竖井内的配线架起分别辐射到各个工作区的RJ45插座，走线可以从天花板吊顶线槽走线。水平电缆的最大长度为90m，另有10m分配给工作区跳线、设备跳线、配线架上的接插跳线。配线子系统由信息插座、信息插座至楼层配线设备的水平配线电缆或光缆、楼层配线设备和跳线组成。（1）六类信息点（包括数据、语音点）水平部分均采用六类4对双绞线。光纤点采用室内8芯多模光缆。（2）本系统建设做到，任何子系统的改变（如增减用户、用户地址改变等）都不影响整个系统的运行，增减用户只需做必要的跳线即可

33、，使整个系统具有极强的灵活性。对于子系统出现故障时，星形拓扑的系统结构为系统线路故障检修提供极大方便。 90米水平线缆连接示意图（3）每一个信息插座到管理间都用水平线缆连接。按照综合布线系统设计规范的要求，从管理间水平配线架出来到信息插座的每一根4对双绞线都不超过90M（不包括管理跳线），符合设计规范要求。分配线架按线端子与信息插座之间为点到点端接。这样一来，为系统线路的故障而进行的检修提供极大方便。（4）水平主干线缆采用金属线槽、钢管敷设，一直敷设到各分配线机柜，对水平线缆提供物理保护，并余留足够的空间，以便日后系统扩展之用。水平子系统路由示意图水平线缆由走廊的吊顶上合理布置金属线槽，进入房

34、间时，从钢管引到墙壁上的信息插座。l 线缆及配线设备说明信息点类型线缆及设备数据点采用六类四对双绞线，配套六类模块和24口配线架语音点采用六类四对双绞线，配套六类模块和100对110型配线架本子系统只涉及到视频监控系统公共区域监控点的水平子系统。2.3.4 垂直（主干）布线子系统主干子系统为各层配线间至总配线间之间的线缆，分数据主干及语音主干。l 数据主干l 系统总管理间在1层通信通信机房，每层弱电间均采用1根8芯多模光缆+4根六类线（250MHz）与中心机房连接，形成大楼主干网络，网络主干速率不低于1Gbps，并满足未来4Gbps10Gbps主干速率要求。l 语音主干楼层语音主干由计营商通信

35、机房，市话类五类25对大对数电缆到楼层弱电间，并与管理间子系统的100对110配线架连接。2.3.5 管理子系统管理的内容包括：管理方式、标识、色标、交叉连接等。这些内容的实施，将给今后维护和管理带来很大的方便，有利于提高管理水平和劳动效率。管理应对设备间、工作区的配线设备、线缆、信息插座等设施，按一定的模式进行标识和记录，并设置中文管理文档，文档包括：设备和线缆的用途，使用部门，组成局域网的拓扑结构，信息插座及配线架的编号、色标、链路的功能和和各项主要特征参数、链路的完好状况、故障记录等内容。还应标明设备位置和线缆的走向等内容。管理子系统应满足下列要求：综合布线的每条电缆、光缆、配线设备、端

36、接点、安装通道和安装空间均应给定唯一的标志。标志中应包括名称、颜色、编号、字符串或其它组合；配线设备、缆线、信息插座等硬件均应设置不易脱落和磨损的标识，并应有详细的书面记录和图纸资料；电缆和光缆的两端均应标明相同的编号；设备间、交接间的配线设备应采用统一的色标区别各类用途的配线区。数据跳线采用六类非屏蔽2米RJ45-RJ45系列厂家原装跳线，按数据点总数的100%配置数据跳线；语音采用语音跳线，按语音点总数的100%配置语音跳线；光纤采用机柜式光纤配线架，可以端接多芯单/多模光纤。光纤跳线为3米LC-LC跳线，按需求数量的100%配置，采购前由业主确定光纤跳线接口方式。在各个子配线间全部采用标

37、准19机柜式安装的所有的配线架及相应的网络设备。所有配线机柜应可靠接地。2.3.6 设备间子系统设备间是大楼与外界的枢纽，是设置电信设备、计算机网络设备以及配线设备，进行网络管理和维护人员值机的场所。设备间是在每一幢大楼的适当地点设置电信设备和计算机网络设备，以及建筑物配线设备，进行网络管理的场所。对于综合布线系统工程设计，设备间主要安装建筑物配线设备（BD）。分配线间各楼层弱电间均设置分配线间，分配线间主要用于楼层接入配线架和接入层网络设备。对本系统而言，上述设备间分别安装有语音总配线架、24口非屏蔽配线架及24口光纤配线架等。连接语音主干电缆用的配线架选用卡接式配线架它是采用跳接式配线架连

38、接主机和网络设备。该子系统是由设备间中的电缆、连接跳线架及相关支撑硬件、防雷电保护装置等构成。它可以说是整个配线系统的中心单元，因此，它的布放、选型及环境条件的考虑恰当与否，直接影响到将来信息系统的正常运行及维护和使用的灵活性。2.3.7 接地、电源与环境要求l 接地要求本系统应采用综合接地方式，即共用大楼接地体，接地电阻要求1。综合布线电缆所采用的金属槽道和钢管，应保持连续的电气连接，并与大楼的均压环可靠连接，同时在两端可靠接地。当电缆从建筑物外面进入建筑物时，电缆的保护管及电缆的金属护套或光缆的金属件应在进户处可靠接地。配线间所有配线机柜应可靠接地。具体措施是：在弱电间内靠墙敷设1根30*

39、3扁铜作为弱电系统接地母线，各配线机柜均引1根BV-35mm2与接地母线连接。扁铜应与弱电总等电位母排可靠连接。l 电源及环境要求设备间根据其建筑、环境、电源、接地要求与机房统一考虑即可；弱电间机柜用电均建设由大楼UPS输出屏引接；弱电间应有良好的通风，室温应保持在1030，相对湿度应保持在20%80%；所有机房均应密封，以防止鼠、虫等动物进入设备柜内咬坏设备或线缆。第三章 计算机网络系统3.1 系统概述随着信息技术的不断发展,越来越多的部门走上了信息化的道路，以此来提高办事效率。大楼计算机网络系统应是一个统一、可靠、安全的专用信息通信平台，实现计算机数据、会议、图片传输等多种信息通信业务，并

40、具有较强的网络安全与网络管理能力。该系统建设完成后，必须保证全天不间断提供相关的数据服务，因此对于硬件平台的高性能、可靠性、稳定性、安全性、可维护性，必须予以充分考虑。3.2 系统需求大楼信息网络系统采用国际先进的智能化系统设计技术，建立具有领先水平的网络系统，实现信息管理、办公自动化、资源共享的功能。l 采用千兆以太网作为网络系统主干，采用快速以太网技术作为桌面接入技术。l 采用星型拓朴结构，网络采用分层建设。l 系统设计内、外两个网络，内网主要是安防智能化网络（视频监控系统），外网为办公网络及互联网（大楼计算机办公网络系统）。l 核心层和汇聚层的交换机采用多层路由交换机，接入层采用简单二层

41、交换机。根据各个楼层信息点数配置接入层交换机。l 满足可靠性和实用性前提下最先进的系统，特别是符合计算机和网络通信技术最新发展潮流并且应用先进成熟的系统软件和应用支撑平台。l 网络满足用户当前需求以及将来需求增长、新技术发展等变化，同时又要保护原有的投资，保证用户随时随地增加设备，增加网络功能。l 网络是计算机系统许多关键应用所依赖的基础，系统连续安全可靠地运行，所以在系统结构设计、网络型号选择、供应商技术、维护服务与技术等方面都要严格经过考察，保证网络系统的可靠性和安全性。l 网络系统及技术是不断发展变化的，所选产品符合国际标准及流行的工业标准，能对网络的未来发展提供保证。l 网络系统将发展

42、得越来越复杂与庞大，有强有力的网管手段，合理地调整网络资源、监视网络状态以及控制网络运行。3.2.1 网络通信功能：l 对外通信：提供与互联网的接口，承载各类面向公众的的网络应用；l 内部通信：通过建立本大楼内部通信，以实现整个大楼内信息的共享及交流；3.2.2 其它功能l 虚拟网络功能：在新大楼内，既有内部不同部门，又有许多被允许进入网络的外来单位和个人，因此大楼网必须具备虚拟网络的功能。l 安全保密功能：对外保密可采用以下技术措施：对重要信息可通过数据加密手段来传递；通过网络设备具有的包过滤功能，设置放火墙、划分虚拟网段等手段；通过设置各种级别的口令，达到信息查询和存储控制的目的。l 网络

43、管理功能：网络设备应具有网络管理的功能，系统管理员可以通过安装在网管工作站上的浏览器对监控网络的运行状况、系统故障的诊断，以保证系统的正常运行和便于统一维护工作，同时，系统管理员还可以通过远程方式对系统进行管理。3.3 规划思路全网的逻辑组成的规划由以下五个要素组成： 核心网络规划核心交换机； 汇聚规划汇聚层交换机； 接入规划全网接入层交换机； 出口规划外网的Internet出口和高速专用网的出口；依据现阶段网络接入的具体需求和全网分区分层规划的思想，全网的物理区域的规划由以下几个要素组成： 核心网络核心网络采用高性能核心设备； 中心服务器区规划内网服务器的接入； 出口区域外网的Interne

44、t出口区域；3.4 建设方案3.4.1 系统结构组成本次计算机网络系统建设包括网络系统系统，根据建筑应用特点，对于网络系统应根据应用需求，分别进行网络设备、安装调试、网络优化等系统建设。网络中心机房设置在通信机房；内、外网设备间主要设置各层的楼层弱电间。网络结构全部采用星型三级结构，包含核心层、汇聚层、接入层；系统建设由核心交换机、汇聚、接入交换机共同组成。中心节点采用核心三层网络交换机，汇聚层采用24口可网管企业级三层千兆交换机，支持VLAN，层节点采用24、口非网管二层千兆交换机，原则上，中心节点与层节点交换机均需保留2 5个备用接口。久策大厦全网解决方案拓扑如下：整体解决方案采用分别为核

45、心网络区、服务器区、汇聚层区、接入层区、出口区。3.4.2 核心交换设备核心交换机：作为网络系统核心层设备，首先设备支持高背板容量、高交换速率；支持全模块化，整机端口速率最低为千兆，未来可升级为万兆或十万兆；端口支持光纤和双绞线的传输介质；支持冗余电源。在骨干网络的选型中，核心设备推荐使用锐捷网络RG-S8606系列安全智能万兆多层交换机。锐捷网络RG-S8606系列交换机是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的Tunnel技术，并提供了丰富而完善的路由协议，

46、以适合大型网络多种路由和多业务的需要。每种产品型号都配合提供了灵活的复用千兆口，满足网络建设中不同介质的连接需要。同时为满足网络的弹性扩展，和高带宽传输需要，可灵活弹性扩展多种类型的万兆模块。在提供高性能、多智能的同时，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和。该系列交换机提供的接口形式和组合非常灵活。3.4.3 汇聚层交换设备汇聚设备推荐使用锐捷网络RG-S5750-E系列交换机。RG-S5750-E系列交换机是锐

47、捷网络推出的融合了高性能、高安全、多业务的新一代三层交换机。RG-S5750-E系列交换机能够提供灵活的介质接口，满足网络建设中不同介质的连接需要。全千兆的端口形态，加上可扩展的高密度万兆端口，提供1：1全线速多层交换，特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入使用，良好地支持各种服务器操作系统和厂商的服务器，以及NLB等服务器集群技术。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，为IPv6网络之间的通信提供了丰富的Tunnel技术，可灵活应用于纯IPv4网络、纯IPv6网络、IPv4到IPv6共存的网络，能充分满足当前园区网从IP

48、v4向IPv6过渡的需要。提供二到七层的智能的业务流分类、完善的服务质量（QoS）策略。根据不同应用对不同业务流分级处理，保证重要数据传输无延时。该系列交换机提供的接口形式和组合非常灵活，即可以提供24个或48个10/100/1000M自适应的千兆电口，又可以提供8个或者4个SFP百兆/千兆光口，还能提供PoE+远程供电的接口，满足网络建设中不同传输介质的连接需要。RG-S5750-E系列交换机以极高的性价比为大型网络汇聚、中型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网需求。3.4.4 接入层交换设备

49、接入交换机：作为网络系统接入层设备，设备具有稳定性、可靠性；支持端口流量限制等安全特性；整机端口速率最低为百兆，支持千兆上行。接入设备都推荐使用锐捷网络RG-S2600G-I安全智能交换机。RG-S2600G-I系列交换机包含RG-S2628G-I和RG-S2652G-I两款产品，是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性等特点，并融入了IPv6的特性，为用户提供全新的技术特性和解决方案。根据网络实际使用环境，RG-S2600G-I系列交换机可同时支持Web认证和802.1x认证，对进入网络的用户实行严格且灵活

50、的控制，有效的防止非法用户获取网络资源，充分保障合法用户才能进入网络。通过对攻击报文的判断并对其限速甚至隔离，RG-S2600G-I系列交换机可轻松应对针对交换机本身的攻击行为，维护设备的稳定，从而保证全网的稳定，让网络永续的服务于应用的开展，而带来持续的价值。RG-S2600G-I系列可为各种类型网络接入提供完善的端到端服务质量保证（QoS）、灵活丰富的安全策略和基于策略的网络管理，是校园网、政务网、企业网等应用的理想接入设备，为用户提供高速、高效、安全、智能的全新接入方案。RG-S2600G-I系列交换机提供了SNMP、Telnet、Web和Console口等多种配置方式方便网络管理和维护

51、，并提供最为灵活和完善的端口组合形式，非常利于用户根据网络布线需要，选择所需的上行链路的接口形式。3.4.5 网络安全设备网络安全建设包括计算机的硬件故障、病毒的侵入、网络使用人员的误操作和网络黑客的入侵都是网络安全包括的范畴。l 网络安全建设目标基于以上对网络安全性的衡量标准，结合场馆网络的实际情况和当前的计算机技术等各方面因素，我们认为要保证网络的信息安全必须实现以下的网络安全功能： 网络硬件平台的可靠性和稳定性 系统冗余建设 硬件设备完善的管理措施 数据库系统的数据安全性和稳定性 访问控制提供对越权使用资源的防御措施。访问控制可分为自主访问控制和强制型访问控制两类。实现机制可以是基于访问

52、控制属性的访问控制表、基于安全标签或用户和资源分档的多级访问控制等。l 数据保密性它是针对信息泄漏而采取的防御措施。可分为信息保密、选择段保密和业务流保密。它的基础是数据加密机制的选择。l 数据完整性防止非法侵入系统者篡改信息，如修改、复制、插入和删除等。它有五种形式：可恢复连接完整性、无恢复连接完整性、选择字段连接完整性、无连接完整性和选择字段无连接完整性。l 安全性和保密性网络安全问题将是综合楼计算机网络需要关注的内容之一。对通过网络访问的用户权限设置，对用户的操作进行全面的审计跟踪，审计数据至少保留三个月。l 网络防火墙设备出口设备采用EG1000M，EasyGate易网关（以下简称RG

53、-EG）是锐捷网络推出的一款解决当下网络出口难题的多业务综合网关产品。作为锐捷网络完全自主研发的综合网关，EG产品集成先进的软硬件体系构架，配以先进的DPI深入分析引擎、行为分析/管理引擎，能够在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。此外，EG的多业务特性还体现在对WEB认证、IPSec VPN等功能的支持上。EG易网关的高性能和七层多业务特性，将大大简化中小规模网络出口的部署难题。我们不再需要考虑应该使用防火墙、流量控制设备还是路由器，亦或者产品的相互结合。EG易网关一台设备满足出口部署的必须要求。3.5 主要设备技术参数3.5.1

54、 核心交换机S8606强大的处理能力RG-S8600系列核心路由交换机面向十万兆平台设计，提供14.4T/9.6T/4.8T背板带宽，满足高密度的千兆/万兆端口线速转发，并且支持未来40G/100G接口的扩展。永不中断的虚拟化技术RG-S8600系列交换机支持锐捷网络一机一网解决方案（OSON）。一机一网解决方案通过横向虚拟化VSU、纵向虚拟化VXU技术，将核心设备和接入设备零配置虚拟化为一台逻辑设备，通过网管软件对整网做统一配置和管理，满足简化网络运维管理的需求。同时通过虚拟化技术提高网络的稳定性以及冗余性。电信级的高可靠性设计1. 无单点故障设计RG-S8600系列采用无源背板避免机箱出现单点故障；所有关键器件，如引擎、电源、风扇和Crossbar等均采用冗余设计；双引擎切换时实现万兆数据业务不中断转发，有效保证网络稳定。所有单板和电源模块支持热插拔