系统集成技术方案设计

1、精选优质文档-倾情为你奉上15、技术方案项目名称 望牛墩镇中心幼儿园及第二幼儿园弱电系统采购 项目编号 HXDG 包A15.1综合布线系统15.1.1综合布线系统说明本项目综合布线系统具体内容包括网络布线、信息点安装及相应管线、桥架设计。所有信息点根据实际情况采用86型的信息面板，楼宇的数据传输介质采用24AWG线规的六类非屏蔽双绞线。线槽按不同容量选用相应规格的PVC线槽和金属桥架。我们经过充分考虑本项目的环境、运行方式和可能采用的网络结构，结合以往的工程经验，提出本设计方案。考虑到该项目的重要性和未来扩展性我们认为该布线系统应该是一个标准化、模块化、系统化、高度灵活的智能型布线网络。15.

2、1.2系统设计原则本项目的网络建设应本着高性能、高稳定性、高可靠性、可扩展性与经济适用的原则。 为达到项目网络建设的目标要求，在综合布线方案设计构建中，应坚持以下布线原则：实用性 实施后的布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信、语音通信、图像通信。灵活性 布线系统能够满足灵活应用的要求，遵循结构化布线的标准，适应不同拓扑结构的网络，在不改变布线系统情况下，就可以进行设备的移动、更新和升级。即任一信息点能够连接不同类型的设备，如计算机、打印机、终端。经济性 在满足应用要求的基础上，尽可能降低造价。综合布线过程是对各种网络线缆统一规划、统一安装施工过程，减少了不必要的重复布线

3、、重复施工，节约了线材。由于采用综合布线系统，单位避免了重复设置信息机构和重复建设信息网络，从整体上讲节省了投资，避免了大量的重复建设，提高了网络效益。综合布线系统采用标准化的设计，统一安装施工，使整个系统构成一个有机的整体，便于集中管理维护，并减少日后的维护费用。统一性 整个建筑的信息网络建设基于一个统一的网络管理中心的模式，不同系统不同网络及不同类型的网络之间的连接完全兼容。兼容性 综合布线系统的设施可以满足多种系统中的性能。开放性 综合布线系统中使用开放式系统结构，符合国际上流行的标准。系统对国际上所有著名厂商的产品都应是开放的，可以将不同厂家的不同传输介质和不同设备集成在本系统内。可靠

4、性 采用高品质的材料和组合压接方式构成一套高标准信息通道，所有线材、器件均通过UL、CAS及ISO论证。在设计时应符合最新的综合布线标准，如ISO/IEC 11801、EN50173第二版和 TIA/EIA 568-B接线标准，GB/T 50311-2000建筑与建筑群综合布线系统工程设计规范，除符合以上综合布线系统的标准规范外，还应符合在防火、接地、计算机场站地等方面的国家现行的相关强制性或推荐性标准规范的规定。每条信息通道都采用专用测试仪校核线路各种电气性能，以保证质量。建筑物综合布线系统全部采用星形物理拓扑结构，点到点的连接，任何一条线路故障都不影响其他线路的运行，同时也为线路维护和故障

5、抢修提供极大的方便，从而保证了系统的可靠运行。先进性 综合布线应用极富弹性的布线概念，技术先进，适当超前。综合布线是预布线，在进行布线系统的规划设计时刻适度超前，采用先进的概念、技术、方法和设备，做到既能反映当前水平，又有较大发展潜力适应未来十年，甚至二十年的发展。15.1.3系统设计标准1. IEEE 802.3局域网标准；2. EIA/TIA 568-B.2.1(2002.6)100欧,工业及国际商务建筑布线标准；3. EIA-569 民用建筑通信通道和空间标准；4. EIA-606 民用建筑通信管理标准；5. ISO/IEC 11801标准建筑电气设计规范；6. EM55022/ Cla

6、ssB级/DDINVDE0878EMC电磁干扰标准；7. EIA/TIA 568B-2工业及国际商务建筑布线标准；8. 建筑与建筑群综合布线系统工程设计规范GB/T 50311-2007；9. 智能建筑设计标准 GB/T 50314-2006；10. 综合布线系统工程设计规范 GB50311-2007；11. 计算机场地技术要求 GB2887；12. 计算机场地安全要求 GB9361-88；13. 建筑物防雷设计规范 GB 50057-94；14. 电子设备雷击保护原则 GB7405-87；15. 大楼通信综合布线系统YD/T926-1997；16. 民用建筑电气设计规范JGJ/T1692；1

7、7. 中国工程建设标准化协会建筑与建筑物综合布线系统工程设计规范(CECS72:95)。15.1.4系统安装与验收规范1 室内电话线路工程设计规范YDJ8-85；2 建筑与建筑物综合布线系统施工和验收规范(CECS89:97)；3 中国电气装置安装工程施工及验收规范GBJ232.82；4 市内电信网光纤数字传输系统工程设计暂行技术规定(YDJ13-88)；5 工业企业通信设计规范(GBJ42-81)；6 大楼通信综合布线系统（YD/T926.1.1997）第1部分：总规范；7 大楼通信综合布线系统（YD/T926.2.1997）第2部分：综合布线用电缆、光缆技术要求；8 大楼通信综合布线系统（

8、YD/T926.3.1998）第3部分:综合布线用连接硬件技术要求。15.1.5综合布线系统设计根据综合布线系统模块化的设计思想，本项目的综合布线系统组成如下：1. 工作区子系统2. 水平子系统3. 垂直子系统4. 管理子系统5. 设备间子系统工作区子系统工作区子系统是由工作区子系统由终端设备连接到信息插座的跳线组成。它包括信息插座、信息模块、网卡和连接所需的跳线，并在终端设备和输入/输出（I/0）之间搭接。工作区采用六类信息出口遵循TIA 568B的连线标准。每一出口都可以连接计算机、电话机、打印机、传真机、数字摄像机等办公设备。 在工作区子系统中，信息点根据网络要求采用六类

9、非屏蔽RJ45信息模块，该模块自带内嵌式防尘盖，铜缆和光纤跳线均配置原厂产品。RJ45信息模块使用I/O型号为T586B。（如下图），1.信息插座配有明显的、可方便更换的、永久的标识，以区分数据、语音插座的实际用途。这样的标识为电话、电脑图标，既可防止电脑插头误插入电话插座后由于电话振铃信号烧毁电脑的恶性事件的发生。工作区子系统的施工方案：PVC线槽 工作区的部分信息出口安装在墙面上或者工位上，所采用的信息面板的下沿距地面300mm。每一信息出口的附近应安装120V强电插座，以便信息设备的使用。为了防止强电电源的电磁干扰，按照ISO 11801的规定，信息出口距120AV强电插座的距离不能小于

10、200mm。RJ45模块端接时应严格遵守厂家安装规范，线对绞距打开得越小越好,以确保获得最佳的近端与远端串扰。水平子系统2. 水平子系统由配线间到工作区子系统的线缆组成。3.根据本项目网络的要求，数据和语音系统均采用4对六类非屏蔽双绞线，且信道带宽达到100MHz,各项电器传输指标不低于国家规定的六类标准和IEC国际标准。水平子系统是将干线子系统经楼层配线间的管理区连接并延伸到工作区的信息插座部分线缆。由于它具有永久的特性，所以，总的原则要考虑发展和冗余。在设计过程中应考虑工程近期和远期的终端设备要求；每层需要安装的信息插座的数量及其位置；终端将来可能产生移动、修改和重新安排的

11、预测情况等因素。部分功能区域另外需单独布置无线网络线缆至各楼层配线间，经配线架与专用无线交换机相连。设计中水平线缆的最长长度不大于90米（在水平布线要求的90米范围内），且保证了小于10米的机械长度用于分配给工作区电缆、接插软线、跳线和设备电缆。水平线缆符合IEC323.1 CMR阻燃标准，水平线缆长度的计算按如下公式：C=0.55（F+N）+6n（m）式中：C每个楼层的用线量F最远的信息插座（IO）离配线间的距离N最近的信息插座（IO）离配线间的距离n为每层楼的信息插座（IO）的数量本工程管线采用PVC线槽铺设，管线本身已具有很高的阻燃级别，因此本方案选用CM级阻燃线缆。支持10BASE-T

12、，16Mbps，100BASE-T，1000BASE-T，ATM155Mbps及更高传输速率的数据网络的应用和话音通讯系统（模拟、数字、多功能和ISDN语音系统）的应用。吊顶水平线槽(内穿水平线或光纤)PVC线槽信息插座（包括面板、模块）电话、计算机引出的RJ45接头办公区水平子系统的施工方案:水平线缆的敷设根据现场情况采用地面敷设或吊顶敷设的方式，即在地面埋设带盖板和分隔的金属线槽或在走廊的吊顶内安装带盖板和分隔的金属线槽，线槽的一端在各层的配电间，另一端在最远的信息点附近。水平支管采用20mm、25mm和32mm的金属管或PVC线槽，每一根管槽内根据管径最多可穿4根、6根、9根4对非屏蔽双

13、绞线缆，所有金属管槽均应做好接地处理。综合布线的线缆使用单独的线槽，不能同其他强电线缆、有线电视线缆共用同一管槽。水平光缆又轻又细，需在线槽内与铜缆分开布放，弯曲半径不小于30毫米（剥去护套的部分最小弯曲半径不小于25毫米）。牵引光纤时牵引负载绝不直接施加到缆线护套和纤芯上，而是按以下步骤进行：1将线缆护套剥去30厘米长2剪去光纤3把芳纶纱集中成两束，扭绞末端打成一个环。4将牵引绳穿过此环并打结，再同芳纶纱末端捆在一起，形成一个平滑结实的结。垂直子系统垂直干线系统主要用于实现主机房与各管理子系统间的连接。 在主干部分中，数据主干由计算机中心机房引至各层弱电间引1根6芯室内多模光

14、缆作为数据主干，各楼宇间的数据部分采用12芯室外单模光缆，各楼宇的数据系统分别连接到楼宇的计算机中心机房内。 垂直子系统的施工方法垂直线缆直接铺设于弱电竖井内，为减少电磁干扰，防止线缆松散，主干线槽采用带盖板的、有横档可绑缚电缆的金属线槽。线槽的填充率控制在50%以内，以便将来少量扩容时使用。牵引线缆依然遵守水平线缆铺设的步骤。管理子系统根据本项目各楼分配线间分别负责管理该层的信息点。在管理子系统中根据信息点的分布情况在配线间内均设有19英寸机柜。所有话音配线架、数据和光纤配线架安装在机柜内，同时机柜内还留有一定的空间以便安装计算机网络设备。对数据主干系统的管理采用机柜安装的光

15、纤配线架。所有光、铜跳线全部采用原厂低烟无卤护套跳线，配置数量按照终端点位的数量配置，长度2米。 对水平数据的主干采用五类快接式（RJ45）配线架，配线架应配有理线器和彩色标识。配线架为24口集成结构的快捷式结构，不使用单模块组合式配线架。每个端口要求均带有彩色标识和文字标识。可以安装后线缆管理器。性能满足或超过TIA/EIA568B.2-1关于连接器的技术要求。楼层配线间采用六类快接式（RJ45）配线架，配线架应配有理线器和彩色标识。配线架为24口集成结构的快捷式结构，不使用单模块组合式配线架。每个端口要求均带有彩色标识和文字标识。可以安装后线缆管理器。性能满足或超过TIA/EIA568B.

16、2-1关于连接器的技术要求。光配线架采用SC型连接头。管理子系统的施工要求：充分利用各层配电间的有利条件，安装19英寸的标准机柜，机柜内配备线缆管理器。网络设备、机柜需做接地处理。每个管理间根据信息点数的不同配置数量不等的24口模块化RJ45配线架和IDC模块配线架，并使用1U高的封闭型理线器进行跳线管理。由于信息点数量众多，且所支持的终端种类不同，因此需配备色标管理系统。管理子系统的施工要求：充分利用各层配电间的有利条件，安装19英寸的标准机柜，机柜内配备线缆管理器。网络设备、机柜需做接地处理。设备间子系统设备间，是每栋建筑物的数据的汇集点。主干数据光缆、双绞线缆均汇集此处。

17、主机房内的主要布线产品为语音配线架、数据配线架、光纤配线架及其附属设备。程控交换机房内放置程控交换机、布线的语音配线设备及其附属设备。对机房的要求如下：1室温应保持在18至27之间，相对湿度保持在30%55%；2保持室内无尘或少尘，通风良好，亮度至少达150LX；3安装合适的消防系统；4使用防火门，至少能耐火1小时的防火墙和阻燃漆；5提供合适的门锁，至少要有一扇窗口留作安全出口；6尽量远离存放危险物品的场所和电磁干扰源(如发射机和电动机)；7设备间的地板负重能力至少应为500kg/平方米。8根据综合布线系统的要求，在设备间安装2米高的标准机柜。9综合布线系统中典型的接线间，其可以走进人的最小安

18、全尺寸是120X150cm，标准的天花板高度为240cm，门的大小至少为高2.1宽1M，向外开。在主、分配线间，最好有供放置设备的设备柜，其大小可按设备的尺寸而定，一般采用木质或玻璃材料制成。在设备间尽量将设备柜放在靠近竖井的位置，在柜子上方应装有通风口用于设备通风。10在配线间内应至少留有二个为本系统专用的，符合一般办公室照明要求的220V电压，电流10A单相三极电源插座。如果需要在配线间内放置网络设备，则还应根据接线间内放置设备的供电需求，配有另外的带4个AC双排插座的20A专用线路。此线路不应与其他大型设备并联，并且最好先连接到UPS，以确保对设备的供电及电源的质量。15.1.6产品介绍

19、 6类非屏蔽双绞线(清华同方 CC71004)序号主要技术指标1线规：23AWG2绝缘层：高密度聚乙烯（HDPE），厚度：0.2mm 3外护套：聚氯乙烯（PVC），厚度：0.5mm4线缆外径：6.3 0.5mm5骨芯结构：十字龙骨芯6线缆颜色：灰色(RAL7035)7毛重：14.5Kg（305m/轴）8最大承受拉力：11.34Kg 9安装温度：0至 50 10工作温度：-20至60 11最大电容：5.6nF/100m 12最大直流电阻：9.38/100m 13符合RoHS盟环保认证14符合UL防火等级认证 6类非屏蔽模块(清华同方 CM310G-WH)序号主要技

20、术指标1性能超过ANSI/TIA-568-C.2六类标准2T568A和T568B布线通用标签 3高强度防火塑料，可接22-24线规450u镀金层，提供最少750次重复插拔5自带防尘盖设计风格6美观、坚固、耐用、环保7工作温度：10至608阻燃性能符合UL94V-0 24口六类非屏蔽配线架(清华同方 CP21024)序号主要技术指标1性能超过ANSI/TIA-568-C.2标准2背部具有利于理线的金属化支撑架3支持6类非屏蔽解决方案并向下兼容450u镀金层，保证多次插拔的良好导通性5端口数量：24口/48口6用于19标准机柜7高度1U/24口 2U/48 三类语音

21、模块(清华同方 CM280A-WH)序号主要技术指标1性能超过ANSI/TIA-568-C.2三类标准2适用于2芯和4芯电话线端接 3高强度防火塑料，可接22-24线规450u镀金层，提供最少750次重复插拔5自带防尘盖设计风格6美观、坚固、耐用、环保7工作温度：10至608阻燃性能符合UL94V-0 三类语音线缆(清华同方 CC10002)序号主要技术指标1线规：24AWG2绝缘层：高密度聚乙烯（HDPE），厚度：0.2mm 3外护套：聚氯乙烯（PVC），厚度：0.50mm4线缆外径：4.0 0.5mm5线缆颜色：灰色(RAL7035)6毛重：5.7Kg（305m/轴）7最

22、大承受拉力：11.34Kg 8安装温度：0至 50 9工作温度：-20至6010最大电容：5.6nF/100m 11最大直流电阻：9.5/100m 12符合RoHS盟环保认证13符合UL防火等级认证 100对110型配线架(清华同方 CP110W2-50)序号主要指标项主要技术指标1产品特性提供满配的4/5对连接模块及标签条2满足ANSI/TIA-568-C.2超5类标准3符合T568A和T568B打线方式4适用于设备间的水平布线端接以及CP点的互配端接5用于19标准机柜，高度1U6支持ROTA解决方案15.2计算机网络系统15.2.1系统需求概述根据对学校的弱电设计以及与学

23、校有关部门的深入沟通，结合我公司以往对学校系统实施的经验积累，我们认为，本次计算机网络核心系统的总体需求可以概括为：1、实现学校的信息化管理，提高经济管理水平和服务质量，实现学校的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。2、建设机房与相应的网络系统。3、建立比较完备的安全防护体系，实现信息系统的安全保障。4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 15.2.2网络设计原则（1）先进性与成熟性相结合近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时

24、绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。（2）合理、灵活的体系结构“结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。（3）系统的开放性系统的开放性体现在信息系统的可互连及工业标准的相容。我们采用国际互连网信息协议来实施网络连接，保证现在和将来与其他系统的可连通性。我们采用工业标准的硬件设备，以保证获得大多数厂商的长期技术支持。（4）系统的高可靠性设计方案不但要保证理论上可行，更重要的是实际上可用,要充分考虑具体情况，充分满足

25、网络需求。为了使网络可靠地运行，本方案选用了高品质、高性能价格比的产品，把故障率降低到最低。（5）一体化的网络管理随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除变得越来越困难,本方案将提供先进而完善的网络管理工具。（6）系统可扩充性所有的系统主机及信息设备均可支持更高速度的处理和信息要求。我们选择了合适本网络系统要求的配置，并设置了满足更高性能要求时的接口，以便通过增加网络设备的内部模块的扩充方式来实现系统升级，保证原有投资。（7）系统安全性系统安全性包括保障网络服务的可用性和网络信息的完整性。（8）系统易维护性充分考虑公司网络系统的实际情况，在系统总体设计时选用熟悉的操作系统平台

26、，注意系统的可维护性。（9）充分考虑性价比作为系统集成商，我们一贯的原则是在尽可能节省用户投资的前提下，提供最优的集成方案书和产品选型，本方案充分考虑到这一点。（10）完善的本地支持服务构建一个系统最重要的还要考虑到系统能按时保质地开通，并能保持它的连续正常地运行。集成商及其设备厂家提供的服务，特别是本地支持服务的及时响应和质量是系统能否成功的关键因素之一。主要技术要求1. 采用成熟、先进的计算机和网络技术；2. 统一技术规范、标准和方案，统组织实施；3. 以标准化为基础实现系统的开发性、可扩展性、异构网络的互联能力；4. 注意避免网络设计上出现信息流传输的瓶颈效应，信息的安全性以保证网络每天

27、可靠地运行；5. 通信和数据的安全，建立完善的网络安全管理机制；6. 采用可靠、先进、高效、功能丰富的网络管理设备和建立完善、合理的规章制度。15.2.4 产品介绍核心交换机(华为 S5700-28C-EI-24S)接口24*100/1000Base-X，4复用10/100/1000Base- T(Combo)MAC地址表支持32K MAC地址容量遵循IEEE 802.1d标准支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤LAN特性支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN

28、支持1:1和N:1 VLAN Mapping功能支持SuperVLAN可靠性支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护SEP协议支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护支持Enhanced Trunk支持BFD For OSPF/ISIS/VRRP/PIM协议MPLS支持MPLS L3VPN支持MPLS L2VPN(VPWS/VPLS)支持MPLS-TE支持MPLS QoSIP路由静态路由、RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、B

29、GP、BGP4+、ECMP、路由策略IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）支持6to4 、ISATAP、手动配置tunnel组 播支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP

30、v1/v2/v3、PIM-SM、PIM-DM、PIM-SSMMSDPQoS/ACL支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持WRED支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shaping功能安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持I

31、P、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、HWTACACS、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单OAM支持管理和维护支持智能堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test)支持SNMPv1/v2/v3支持eSight网管系统、支持WEB网管特性支持自动配置支持HTTPS支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能支持NetStrea

32、m支持sFlow环境要求工作温度：050相对湿度：5%95%（无凝露）输入电压AC：额定电压范围：100-240V AC；50/60Hz最大电压范围：90-264V AC；50/60HzDC：额定电压范围：-48- -60V DC最大电压范围：-36- -72V DC 48口接入层交换机(华为 S5700-52P-LI-AC)接口48*10/100/1000Base-T，4*1000Base-X SFP扩展插槽遵循IEEE 802.1d标准支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤LAN特性支持4K个VLAN支持Guest VLAN、Voic

33、e VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能可靠性支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护SEP协议支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护IP路由静态路由IPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL支持MLD v1/v2 snoopin

34、g（Multicast Listener Discovery snooping）组 播支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计QoS/ACL支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目

35、的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shaping功能安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、HWTACACS、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单OAM支持支持MFF支持虚拟电缆检测(Virtual Cable Test)支持SNMPv1/v2/v3支持

36、eSight网管系统、支持WEB网管特性支持自动配置支持HTTPS支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能支持802.3az能效以太网EEE支持断电告警Dying gasp功能环境要求工作温度：050相对湿度：5%95%（无凝露）输入电压AC：额定电压范围：100-240V AC；50/60Hz最大电压范围：90-264V AC；50/60HzDC：额定电压范围：-48- -60V DC最大电压范围：-36- -72V DC 24口接入层交换机(华为 S2700-26TP-EI-AC)序号主要指标项主要技术指标1端口24个10/100Base-TX以太网端

37、口，2个10/100/1000Base-T以太网端口，2个复用的千兆Combo SFP2MAC地址表支持8K MAC地址表3支持手工添加删除MAC地址表4支持MAC地址老化时间可配置5支持端口/聚合组关闭学习MAC能力6支持端口MAC地址数限制7支持黑洞MAC地址8VLAN特性支持IEEE 802.1Q(VLAN)，整机支持4K个VLAN9支持基于端口的VLAN10支持基于MAC地址的VLAN11支持基于端口的QinQ12QoS支持端口限速和流限速13支持每端口4个或8个优先级队列14支持根据报文802.1p映射到不同队列15支持SP、WRR、SP+WRR算法16支持基于流的标记优先级、报文重

38、定向17IPv6特性支持IPv6主机功能18支持配置静态路由19支持MLD v1/v2 Snooping20组播支持组播VLAN21支持可控组播22支持IGMP v1/v2/v3 Snooping23支持基于端口的组播流速率限制24可靠性支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议，支持RRPP环型拓扑和RRPP多实例25安全特性支持802.1x，支持单端口最大用户数限制26风暴抑制27IP Source Guard28支持AAA认证，支持Radius、HWTACACS+、等多种方式29支持802.1X认证，支持MAC认证，支

39、持MAC旁路认证、支持PPPOE认证。30支持DHCP Snooping31支持端口隔离、Sticky MAC32支持MAC地址过滤33支持多播、广播及未知单播报文抑制34支持MAC地址学习数目限制35支持CPU保护功能36防雷业务端口防雷能力：6KV（PoE类型设备的业务端口防雷能力1KV）37管理支持堆叠38支持自动配置功能39支持CLI配置40支持Telnet远程配置41支持SNMP V1/V2/V342支持RMON43支持SSH V244支持WEB管理特性45环境要求长期工作温度：-5 OC50 OC46相对湿度：10%90%（无凝露）47电源AC：48额定电压范围：100240V A

40、C；50/60Hz49最大电压范围：90264V AC；50/60Hz50DC：51额定电压范围：-48-60V DC52最大电压范围：-36-72V DC 路由器（华为 AR240）转发性能2 Mpps5 Mpps带业务转发性能(IMIX)600 Mbps1800 Mbps防火墙性能 (1500字节)5.5 Gbps9.5 Gbps整机交换容量80 Gbps固定以太网路由端口3*GE（2*Combo）SIC插槽4WSIC插槽（缺省/最大）2/4XSIC 插槽（缺省/最大）2/4EXSIC插槽（与XSIC共享插槽）1DSP插槽3USB2.0端口2Mini-USB控制台端口1串行

41、辅助/控制台端口1内存容量2 GBFlash（缺省/最大*）2 GB/4 GB最大支持功率350 W（单电源）/700 W（双电源）电源（AC）100240 V电源频率50/60 HZ电源（DC）-48-60 V外形尺寸（H x W x D） （单位：mm）88.1 x 442 x 470重量8.85 KG（不含电源及插卡）环境温度040C环境相对湿度5-90% （不结露）软件规格描述基础功能DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA server/client，NAT，子接口管理语音功能RT

42、P协议，SIP协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议，BEST, DISA，SBC, H.323网守无线局域网(AC)AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）3G功能CDMA 2000 EV-DO Rev A制式，WCDMA制式，3G链路独立上行/作为备份链路局域网功能IEEE 802.1P，IEEE 802.1Q，IEEE 802.3，VLAN管理，MAC管理，MSTP等IP

43、v4单播路由路由策略，静态路由，RIP，OSPF，IS-IS，BGPIPv6基本功能IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACLIPv6隧道技术手工隧道，自动隧道，GRE隧道，6to4，ISATAPIPv6单播路由路由策略，静态路由，RIPng，OSPFv3，IS-ISv6，BGP4+组播功能IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDPMPLSLDP，MPLS L3 VPN，静态LSP，动态LSP, MPLS TE, IP FRR, LDP FRR, TE FRRVPNIPSec VPN，GRE VPN

44、，DSVPN，SSL VPN，L2TP VPNQoSDiffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），FR QoS, 智能应用控制（SAC），硬件QoS(SRU80主控板支持)安全ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF

45、、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪、国密算法管理维护升级管理、设备管理、Web网管、GTL、SNMP（v1/v2c/v3）、NTP、CWMP、Auto-Config、U盘开局、NetConf、命令行 无线控制器（华为AC6005）属性说明以太网特性Ethernet支持全双工、半双工、自动协商工作方式以太网接口可支持10M、100M、1000M和自协商速率支持Jumbo报文支持链路聚合支持Trunk内各链路流量的负载分担支持接口隔离、接口转发限制支持广播风暴抑制VLAN支持Access、Trunk、Hybrid接入方式支持

46、Default VLANMAC支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持接口MAC地址学习限制ARP支持静态、动态ARP支持VLAN上应用ARP支持ARP表项老化LLDP支持LLDP以太网环路保护MSTP支持STP支持RSTP支持MSTP提供BPDU保护、Root保护、环路保护提供局部STPIPv4/IPv6转发IPv4特性ARP/RARPARP代理支持自动侦测功能单播路由特性静态路由RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF检查支持DHCP Client/Server/Relay支持DHCP Snooping组播路由特性I

47、GMPv1/v2/v3PIM-SM组播路由策略RPF设备可靠性BFDBFD二层组播特性二层组播特性支持IGMP Snooping功能支持用户快速离开机制支持组播流量控制支持跨VLAN组播复制以太网OAMEFM OAM支持对端发现支持链路监控支持故障通告支持远端环回QoS特性流分类支持基于L2协议头、IP五元组、出接口、802.1p优先级的组合流分类流动作支持对分类后报文流的访问控制支持基于流分类的流量监管支持按照分类结果重标记报文支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用队列调度支持PQ调度支持DRR调度支持PQ+DRR调度支持WRR调度支持PQ+WRR调度拥塞避免支持SRE

48、D支持WRED配置与维护终端服务支持命令行配置支持英文和中文的提示和帮助信息支持Console、Telnet终端服务支持Send功能，终端用户之间进行信息互通文件系统支持文件系统支持目录和文件管理支持通过FTP、TFTP方式上传、下载文件调试和维护支持日志、告警、调试信息统一管理提供电子标签支持用户操作日志支持详尽的调试信息，帮助诊断网络故障提供网络测试工具，如Traceroute、Ping命令等提供接口镜像、流镜像版本升级支持整机软件加载、在线加载支持BootROM在线升级支持在线补丁安全和管理系统安全命令行分级保护、未授权用户无法侵入设备支持SSHv2.0支持RADIUS和HWTACACS

49、用户登录认证支持ACL过滤支持DHCP报文过滤（插入Option82选项）支持预防控制报文攻击支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多种攻击网络管理支持ICMP实现Ping和Traceroute功能支持标准网管协议SNMPv1/v2/v3支持通用特性的标准MIB支持RMON 无线AP（华为 AP6010）高速可靠的无线接入服务n AP6010DN-AGN兼容IEEE 802.11a/b/g/n标准n AP601

50、0SN-GN兼容IEEE 802.11b/g/n标准n 支持22 MIMO，最高速率达300Mbpsn 支持WMM协议，支持空口和有线接口的优先级映射n 支持有线链路的完整性检测支持负载均衡n Fit AP工作模式下支持用户漫游切换，业务不中断n Fit AP工作模式下支持AC双链路备份、VRRP热备份n 支持11n波束赋形（beamforming）n 采用最新一代802.11n芯片技术，性能更高，覆盖能力更强n 完善的用户接入控制能力n 支持基于用户的访问控制（ACL），可根据用户组策略，基于用户实施访问控制n 支持单个用户的精细带宽管理n 支持用户隔离策略n Fit AP工作模式下支持AC

51、统一认证n Fit AP工作模式下支持基于MAC OUI、HTTP User-Agent信息和DHCP Option信息识别设备类型n Fit AP工作模式下支持Raduis服务器根据Raduis认证/计费报文中携带的设备类型，下发报文的转发/安全/QoS策略u 高等级的网络安全性n 支持Open-System认证方式n 支持WEP（Wired Equivalent Privacy）认证/加密方式n 支持WPA（WiFi protected access）/WPA2PSK认证/加密方式n 支持WPA/WPA2802.1X认证/加密方式n 支持WAPI（WLAN authentication a

52、nd privacy infrastructure）认证/加密方式n 支持WIDS，包括非法AP和STA检测、攻击检测、STA/AP的黑白名单功能灵活的组网和环境适应能力n 灵活的组网能力，满足多种组网应用场景，Fit AP工作模式下支持Mesh和WDS场景n 强大的环境适应能力，自动选择传输速率、信道和发射功率，自适应射频环境，实时回避干扰n 自适应带宽管理，自动根据用户数量、环境等因素调整用户带宽分配，改善用户体验n Fit AP工作模式下对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别，与eSight配合，

53、对干扰源进行定位和频谱显示简单的设备管理和维护n Fit AP工作模式下，支持AP自动上线功能，并自动加载配置，可即插即用n 支持批量自动升级n 网管系统实时监控，实现远程配置和快速故障定位n 支持LLDP链路自动发现，快速获取网络拓扑n15.3有线电视系统15.3.1系统概述 CATV网络已遍布世界各地，它丰富的频谱资源在全球信息化中有着得天独厚的优势。随着科学技术的发展和社会经济状况的提高，有线电视以其传输质量高、系统功能强、信息量丰富、可实时传输声、像信号等优点被广泛应用于一些现代化的综合性建筑中，成为智能化建筑中一项不可缺少的硬件设施。15.3.2设计依据和原则设计依据整个建筑的智能化弱电系统按智能化建筑的设计标准建设，完善的设计方案要有坚实的设计依据和基础，我司的设计方案严格遵循以下三个方面的设计依据（以最严格的标准为设计依据）：(1)业主提供的招标文件；(2)业主提供的相关招标图纸及工程量清单；(3)国家相关的标准和规范： 智能建筑设计标准 （GB/T50314-2006）民用闭路监视电视系统工