信息网络施工设计方案

1、XX县人民医院信息化建设项目综合布线网络系统设计方案目 录一、概述1二、项目目标与任务2三、项目建设原则33.1、保护医院的投资33.2、保证网络的稳定和安全33.3、保证网络的可维护性4四、总体方案设计54.1、项目背景54.2、网络系统详细设计5、系统结构5、核心交换机产品说明6、汇聚层交换机产品说明15、接入层交换机产品说明234.3、结构化综合布线系统详细设计28、综合布线系统设计依据28、系统总体功能29、系统要求29、产品选型30、综合布线系统详细设计30五、工程设计及施工组织计划书435.1、施工技术和施工方43、管道施工43、线槽安装43、综合布线机柜及设备安装455.2、施工

2、进度计划和工期安排45、编制原则45、编制依据46、施工进度计划编制465.3、现场管理规范47、开工前的准备工作47、施工过程中的注意事项47、施工结束时注意事项47、现场管理制度48六、设备详细清单49一、概述我国的医疗卫生行业作为与国民经济和人民生活密切相关的基础性行业，其信息化建设的步伐日益加快。我国的医疗体制正处于改革阶段，医疗市场的规范化正在逐步实现，这要求医院加强自身的管理，利用现代化的管理工具对医院的工作进行必要的管理，无疑将提高工作效率以及信息的准确程度，根除现行的人工管理模式存在着的某些弊端，达到减支增效以及提高医疗水平和服务质量，更好的服务于社会的目的。 广东省XX县人民

3、医院目前的管理模式仍旧是比较落后的人工管理模式，医院目前的迫切目标就是建设一个完整的网络系统，其基础建设就是网络系统以及全院的综合布线系统。二、项目目标与任务XX县人民医院网络综合布线系统建设项目的主要目标是建设适应现代化医疗与科研发展需求的数字化医院。进行XX县人民医院网络综合布线系统建设项目是迎接网络时代、信息时代的重要战略，并应以“科技为导向、以计算机网络为依托、以信息技术为手段”为总体建设思路。建成后的XX县人民医院网络综合布线系统建设项目将不仅能满足医院内的管理和科研需求，还将立足与医院，面向整个社会各类企事业单位、政府单位，整合医院和社会的资源，为其提供全方位的服务。为实现此目标，

4、该信息系统工程建设将完成以下任务：建立适应未来发展需要的网络平台：这包括网络系统设备以及综合布线系统。项目建设目标是在医院的门诊楼以及医技楼的所有科室、诊室以及医生办公室等进行网络综合布线敷设，系统建成后，将实现千兆连接到住院部中心机房主干网、百兆连接到桌面终端的全网络覆盖。三、项目建设原则3.1、保护医院的投资1）先进性：在技术上要采用最先进、成熟的网络技术来满足目前的网上应用需求,并考虑未来的发展,例如能支持支持数据、话音、视频多媒体融合的业务需求,硬件IPv6 等业界领先技术和标准；10G骨干通讯；具备POE板卡能为IP电话,无线AP实现端口供电；这些应用已经是一种必然。2）智能性：由于

5、服务器设备不断在升级，应用不断在提高，服务器不可避免的会性能不足。在这种情况下，我们面临着是淘汰原有设备还是整合服务器资源的选择。从保护IT投资的角度出发，由于网络中存在众多的服务器，必须考虑整合服务器资源，多台服务器通过负载均衡来负责提供应用平台，则要求必须考虑具备线速服务器负载均衡（SLB）技术，既提升服务器的资源利用率和可靠性，也可以避免服务器等关键节点的失败，实现高性价比的关键性服务器冗余,为用户开展更丰富的应用提供一个高性能和高可靠的应用平台。3）扩展性：随着信息化的不断发展和应用水平的提高,网络中的数据和信息流会呈指数增长，需要网络有很好的可扩展性，并能随技术的发展不断升级。 4）

6、标准性：网络系统应该是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品,保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求。3.2、保证网络的稳定和安全1）可靠性：方案中涉及的设备，均要采用高可靠性设计。要求提供电源分流和备份，模块的热插拔维护。主干设备的系统模块，如控制模块、交换模块、电源模块等应支持1:1冗余备份。能提供持续网络运行的能力，即使在交换矩阵/管理模块发生故障的情况下也是一样。所有的用户数据流，包括语音呼叫等多媒体应用，都被保留，用户的生产效率不受任何影响，实现运营商级可用性,不存在“单点故障”。2）安全性：网络设计应具有良好的安全性考虑，通过各种网络

7、安全措施，确保对网络资源的访问实现有效的安全策略，由于本网络为多个用户内部网提供互联并将支持多种业务,网络系统应支持多种安全控制，如核心设备要能具备缺省的安全性、路由验证、线速的访问控制列表以及对拒绝访问攻击（DoS）的防护等。3.3、保证网络的可维护性1）管理性：由于本网络系统节点数目庞大,需要网络系统具有良好的可管理性,网管系统具有监测、故障诊断、故障隔离、过滤设置、灵活实现用户级别的设置等功能；2）实用性：网络系统选用的硬件设备和软件系统应当具有良好的性能价格比，网络系统的日常管理和维护简单方便，经济实用，网络拓扑结构和技术符合多媒体应用对主干网络的要求.四、总体方案设计4.1、项目背景

8、XX县人民医院前身是XX县人民政府卫生院，始建于1956年1月。医院位于广东省粤西的海滨城市茂名市XX县县城，占地面积34115.6平方米，业务用房建筑面积达31097.9平方米，新建住院大楼面积有17000平方米，是一所于1994年经省卫生厅评定的“二级甲等”综合性医院，是第一批医保定点医院。1995年通过国家爱婴医院评审，承担着全县150多万人口的医疗、科研、预防保健、康复和急救等工作。医院是广东医学院的教学医院，而且承担多间卫生学校、护士学校的临床教学任务和全县各个镇卫生院的卫生技术人员的进修、培训任务，每年接收进修医务人员和实习生达300多人次。医院内部信息正初步实现网络化的计算机管理

9、，为了应对发展需要，医院内部信息化建设将进一步加大加快，而网络系统以及结构化综合布线系统是整个信息化目标的基础保障，是医院当前信息化建设的首要任务。本设计方案将在下面章节详细介绍本次项目的2大系统：1、网络系统设备2、结构化综合布线系统4.2、网络系统详细设计4.2.1、系统结构XX县人民医院网络系统设计拓扑图：XX县人民医院网络如上图，网络为三级结构，核心层、汇聚层、接入层，核心交换机通过千兆线路下联接入层交换机，提供足够的主干带宽。接入层交换机直连桌面各级终端设备，提供10/100M的接入速度，上行线路为1000M链路，为终端提供足够的上行带宽。如图中所示，各级交换机的互联线路均设置为TR

10、UNK通道，允许所有的业务VLAN通过，达到全网三层硬件交换，统一网管的目的。根据医院的建设目标，设计配置一台H3C S7500E 系列高端多业务路由交换机H3C S7503E作为核心交换机；汇聚层设计配置一台H3C S3600-28P-EI；接入层根据信息点数量，在门诊楼分配线间配置5台S3100-52TP-SI接入层交换机，在医技楼分配线间配置6台S3100-52TP-SI接入层交换机作为桌面交换接入。4.2.2、核心交换机产品说明产品概述H3C S7500E系列产品是杭州华三通信技术有限公司（以下简称H3C公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于H3C自主知识产

11、权的Comware V5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。H3C S7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E(4槽)6款产品，除了7503E-S所有产品均支持冗余主控。H3C S7500E可广泛应用于城域网汇聚和边

12、缘、园区网核心和汇聚以及配线间等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。产品特点1.  丰富的业务，适应融合业务网络发展趋势l 全面的MPLS业务能力H3C S7500E所有产品均支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS VPN和二层的MPLS VPN（Martini、Kompella），可扩展支持VPLS技术；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS VPN Manager配合，实现图形化的MPLS部署与维护。 l 线速的IPv4/IPv6业务能力H3C S7500E支持IPv4/IPv6双协议

13、栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500E已经通过了信息产业部的IPv6入网认证和IPv6 Ready第二阶段金色认证，是成熟商用的IPv6产品。l 有线无线一体化，有源无源一体化H3C S7500E集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。H3C S7

14、500E是业界最高密度的以太网无源光网络（EPON）设备，单台最大可接入10240个FTTH用户；H3C S7500E是高可靠的EPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。l 支持Portal认证H3C S7500E支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。2.  灵活的配置，适应各种应用场景l 配线间融合业务网络的最佳选择H3C S7500E针对配线

15、间的需求定制开发了SA板卡，单台设备可以提供480个千兆线速接口和4个万兆线速接口。H3C S7500E支持端点准入防御解决方案，解决终端安全问题；内置2800W电源直接提供PoE功能，对IP语音和无线接入提供良好的支持。l 政府电力城域网边缘和汇聚的最佳选择H3C S7500E支持Multi-VRF特性，为用户提供高可靠高性能的MCE设备；通过配置Salience VI-Turbo引擎，可以提供集中式MPLS业务功能，适合在城域网边缘作为高性价PE设备使用；通过配置EA类板卡，可以提供分布式线速的MPLS业务功能，适合在城域网汇聚层作为高性能的PE使用。l IPv6网络的最佳选择H3C S7

16、500E所有Salience VI引擎都可以提供集中式IPv6功能，H3C S7500E针对IPv4/IPv6高性能的要求还开发了分布式IPv4/IPv6转发的SC板卡，在整机满配置状态下实现线速无收敛，为高校用户提供了高性能低成本的双栈汇聚核心设备，同时也满足其他行业用户IPv6 Ready的需求。3.  全方位的安全保障，抵御多种网络安全威胁l 三平面安全保障机制H3C S7500E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非

17、法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S7500E还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。l 有线无线全面支持EADH3C S7500E是EAD端点准入防御解决方案的重要组成部分，S7500E可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态

18、给予下发相应的访问权限。H3C S7500E既支持有线终端用户的EAD，也支持无线终端用户的EAD，能够做到终端安全防范无漏洞。l 增强的ACL特性H3C S7500E系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，每板最大可支持9K条ACL，满足金融等行业访问权限严格控制的需求。4.  电信级的高可靠性，保障用户业务长期稳定运行l 电信级高可靠性设计H3C S7500E采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块

19、支持热插拔功能；H3C S7500E系列可以在恶劣的环境下长时间稳定运行，达到99.999的电信级可靠性。l 多业务高可靠性运行H3C S7500E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议，提供小于200ms的环网故障保护；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，H3C S7500E可以在承载多业务的情况下不间断运行，实现业务的永续。l 支持热补丁技术H3C S7500E能够在不重启设备的前提下，通过热补丁技术，在线修改软件BUG，增加新的业务

20、特性。H3C S7500E提供控制补丁单元状态切换的用户命令，使用户能够方便的加载、激活、去激活、运行或删除补丁单元。通过热补丁技术，降低了设备需要重启的次数，为客户提供更长的网络正常工作时间。 S7503E产品规格属   性S7503E整机交换容量480G背板容量1TbpsIPv4包转发率274Mpps槽位数量5业务槽位数量3冗余设计电源、主控冗余二层特性支持IEEE 802.1P(CoS优先级)支持IEEE 802.1Q（VLAN）支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE 802.1ad（QinQ

21、），灵活QinQ和Vlan mapping支持IEEE 802.3x（全双工流控）和背压式流控（半双工）支持IEEE 802.3ad（链路聚合）和跨板链路聚合支持IEEE 802.3（10Base-T）/802.3u（100Base-T）支持IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE 802.3ae（10Gbase）支持IEEE 802.3af（PoE）支持RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持Jumbo Frame支持基于端口、协议、子网和MAC的VLAN划分支持SuperVLAN支持PV

22、LAN支持Multicast VLAN+支持GVRP支持LLDPIPv4路由特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启)支持等价路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈组播支持IGMPv1/v2/v3 支

23、持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2 Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6ACL/QoS支持标准和扩展ACL支持基于VLAN的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度为64Kbps支持流量整形（Traffic Shaping）支持802.1P/DSCP优先级Mark/Remark支持队列调度机制，包括SP、WRR、SP+WRR、CB

24、WFQ支持每端口8队列支持拥塞避免机制，包括Tail-Drop、WREDMPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM安全机制支持EAD安全解决方案支持Portal认证支持MAC认证支持IEEE 802.1x和IEEE 802.1x SERVER支持AAA/Radius支持HWTACACS,支持命令行认证支持SSHv1.5/SSHv2支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限

25、的IP地址的Telnet的登录和口令机制支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持uRPF支持主备数据备份机制支持故障后报警和自恢复支持数据日志系统管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow流量统计支持RMON支持NTP时钟可靠性支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持VRRP 支持Ethernet OAM（802.1ag和802.3ah）支持MAC Tracert支持RRPP支持Graceful Restart for OSPF/BGP/IS-IS支持DLDP支持VCT支持Smart-L

26、ink支持热补丁环境要求温度范围：0 OC45 OC相对湿度：10%95%（非凝结）安规和EMC认证通过了CE、FCC PART 15、TUV-GS、UL-CUL、ICES003和VCCI的认证电源DC：输入电压 48V60VAC：输入电压 100V240V最大输出功率：650W（S7502E）、1400W/2800W（S7503E/S7506E-V/S7506E/S7510E）POE电源支持内置PoE电源外形尺寸（宽×高×深）(mm)436 x 441 x 420满配重量(kg)63kg4.2.3、汇聚层交换机产品说明产品概述H3C S3600系列交换机是H3C公司基于I

27、ToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。H3C S3600系列智能弹性交换机目前包含型号为：S3600-28P-SI ：24个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；S3600-28TP-SI：24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口；S3600-52P-SI

28、：48个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；S3600-28P-EI：24个10/100Base-TX以太网端口，4个1000Base-X SFP千兆以太网端口；S3600-28F-EI：24个100Base-X SFP百兆以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口；S3600-28P-PWR-EI：24个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口；S3600-52P-EI：48个10/100Base-TX以太网端口，4个100

29、0Base-X SFP千兆以太网端口；S3600-52P-PWR-EI：48个10/100Base-TX以太网端口（PoE），4个1000Base-X SFP千兆以太网端口。S3600-28TP-SIS3600-28P-SI/S3600-28P-EI/S3600-28P-PWR-EI产品特点1.弹性扩展技术-IRFH3C S3600系列交换机采用H3C公司创新的IRF（ Intelligent Resilient Framework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势： l      扩展性IR

30、F技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口；具有即插即用、单一IP管理，同时大大降低系统扩展的成本。l      可靠性通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免了业务中断。l      分布性通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。2.完备的安全策略当前的园区网面临着

31、越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口入？如何对攻击源进行定位和反查？如何监控网络中的各种流量并进行分析控制？H3C S3600系列交换机在安全策略方面为用户提供全新的技术特性和解决方案。传统的802.1X认证方式只解决了用户的权限问题，对用户终端的安全状态无能为力，病毒可以通过合法用户的感染终端进入网络系统和应用系统。H3C S3600系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动

32、防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集、监控和分析；H3C S3600支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。传统行业和园区网采用DHCP技术后极大简化了网络地址的分配和管理。但同时，在一个不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改IP地址

33、、私设DHCP Server等安全事件和隐患。H3C S3600系列交换机提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。同时利用DHCP Snooping的信任端口特性可以保证DHCP Server的合法性。H3C S3600系列交换机还支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的

34、“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。3.多业务融合能力按业务类型大致分成数据、语音、视频、多媒体等，不同的业务对基础网络的要求,比如带宽、优先级、延时、端到端的QoS保证等，如果这些都需要手工进行设置和调整,那么网络的适应能力无从谈起，因此IToIP的基础网络应该是对业务变化自动感知和自动适应的系统，对业务需要的网络参数能够自动生成、自动下发、自动调整和自动优化。例如对于

35、语音业务来说，大量的IP PHONE的部署需要配置和远程供电，H3C S3600系列交换机通过支持Voice VLAN技术和智能POE技术很好的解决了该类设备的智能检测、供电和优先级的调整问题。Voice VLAN技术是指交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。PoE（Power over Ethernet）技术是指通过以太网对所连接的设

36、备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。PoE技术符合802.3af标准，通过以太网电口对外供电，采用数据线提供-48V直流电源。当PD设备插到端口上后，交换机将自动对PD设备进行检测，进行功率分类，并根据当前剩余电源、端口供电优先级的配置、端口最小功率配置等参数，决定是否对此设备供电以及分配功率。通过PoE技术和Voice VLAN技术的结合可以提供完整的语音设备管理方案。         4.高

37、可靠性设计H3C S3600系列交换机除了支持高可靠性的IRF技术以外，还支持传统的STP/RSTP/MSTP和Smart Link二层链路保护技术，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。  支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持ECMP（等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担。采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之间热备份。5.简单易用的管理维护H3C S3600系列交换机支持VCT（Vi

38、rtual Cable Test）电缆检测功能，便于快速定位网络故障点。支持DLDP（Device Link Detection Protocol，设备连接检测协议），可以监控光纤的链路状态。如果发现单向链路存在，DLDP 协议会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。支持SNMP V1/V2/V3，可支持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。S3600-28TP-SI产品规格项

39、目S3600-28TP-SI 管理端口1个Console口业务端端口描述固定端口24个10/100Base-TX以太网端口，2个1000Base-X SFP千兆以太网端口，2个10/100/1000Base-T以太网端口可选模块1000BASE-SX-SFP1000BASE-LX-SFP1000BASE-LH-SFP1000BASE-ZX-LR-SFP1000BASE-ZX-VR-SFP1000BASE-T-AN-SFP交换容量32G二/三层转发率9.6Mpps交换模式存储转发模式（Store and Forward）端口支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的广播风暴

40、抑制支持基于pps的广播风暴抑制端口汇聚支持LACP支持手工聚合支持最大8个聚合组，每个聚合组支持最大8FEMAC地址最多支持16K MAC支持黑洞MAC支持设置端口MAC学习最大个数VLAN支持基于端口的VLAN (4K个)支持基于协议的VLAN支持Voice VLAN支持GVRP支持VLAN VPN (QinQ)，灵活QinQDHCP支持DHCP Client/ DHCP Relay/ DHCP Snooping支持DHCP Server (EI系列)IP路由支持静态路由、RIPv1/2、支持OSPF、ECMP（EI系列）支持VRRP （EI系列）组播IGMP SnoopingIGMP V

41、1/V2、PIM-SM、PIM-DM、MSDP（EI系列支持）二层环网协议支持STP/RSTP/MSTP协议 支持Smart Link镜像支持N:1端口镜像 支持流镜像RSPAN （Remote Switched Port Analyzer，远程交换端口分析）(EI系列支持)QoS/ACL支持ACL支持L2L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议类型、VLAN等支持基于时间段的ACL支持QoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文的802.1p和DSCP优先级重新标记支持报文重定向支持CAR功能支持8个端口输出队列支持灵活的队

42、列调度算法（SP，WRR，WFQ，SP+WFQ，SP+WRR）安全特性用户分级管理和口令保护支持IEEE 802.1X认证/集中式MAC地址认证支持AAA&RADIUS认证支持MAC地址学习数目限制支持MAC地址与端口、IP的绑定支持SSH2.0支持防止DoS攻击功能支持ARP入侵检测功能支持端口隔离支持MAC地址黑洞管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI）、Telnet、Console口进行配置支持SNMPV1/V2/V3、WEB网管支持RMON 1，2，3，9组MIB支持iMC智能管理中心支持HGMPv2集群管理支持系统日志、分级告警、调试信息输

43、出支持PING、Tracert支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol，设备连接检测协议）支持端口环回检测外形尺寸(mm)宽×深×高440×260×43.6440×420×43.6（PWR系列）重量S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI、S3600-28F-EI：3.5kgS3600-28P-PWR-EI：5.8kgS3600-52P-SI

44、、S3600-52P-EI：4kgS3600-52P-PWR-EI：6.2kg输入电压S3600-SI系列以太网交换机只支持交流电源输入，S3600-EI系列以太网交换机支持交流电源输入和直流电源输入AC：额定电压范围：100240V a.c. ；50/60Hz最大电压范围：90264V a.c. ； 50/60HzDC：额定电压范围：-48-60V d.c.最大电压范围：-36-72V d.c.POE供电时输入电压范围：-5255V d.c功耗（满负荷时）S3600-28P-SI 、S3600-28TP-SI、S3600-28P-EI ：40W S3600-52P-SI、S3600-52P-

45、EI ：50W S3600-28F-EI：65W S3600-28P-PWR-EI ：l      450W (交流输入)：耗散功率150W、PoE功率 300Wl      430W (直流输入)：耗散功率 60W、PoE功率 370WS3600-52P-PWR-EI ：l      465W (交流输入)：耗散功率165W、 PoE功率 300Wl      820W (直流输入)：耗散功率8

46、0W、 PoE功率 740WRPS(仅EI系列支持)：RPS1000-A工作环境温度045工作环境相对湿度（非凝露）10%90%4.2.4、接入层交换机产品说明产品概述H3C S3100系列千兆交换机目前包含型号：l         S3100-8C-SI：8个10/100Base-T以太网端口，1个GE/FE扩展槽位；l         S3100-16C-SI：16个10/100Base-T以太网端口，2个GE/FE扩展槽位；l&#

47、160;        S3100-26C-SI：24个10/100Base-T以太网端口，2个GE/FE扩展槽位；l         S3100-8TP-SI：8个10/100Base-T以太网端口，1个10/100/1000Base-T以太网端口和1个1000Base-X SFP千兆以太网端口（Combo）；l         S3100-16TP-SI：16个1

48、0/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）；l         S3100-26TP-SI：24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）；l         S3100-52TP-SI：48个10/100Base-T以太网端口，2

49、个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口；产品特点l 千兆上行、线速交换H3C S3100系列千兆交换机具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。l 完备的安全控制策略H3C S3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。    支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机（例如S9

50、500/7500）上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。l QoS能力H3C S3100系列千兆交换机支持每个端口4个输出队列，支持2种队列调度算法：WRR调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64 Kbps。满足用户多业务识别、分类、资源调度的需要。l 简单易用的管理和维护H3C S3100系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。支持堆叠

51、功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本。通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护 。支持SNMP，可支持HP OpenView等通用网管平台，以及H3C iMC网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。 H3C S3100系列交换机规格特性项目S3100-52TP-SI外形尺寸（长×宽×高） （单位：mm）440×2

52、30×43.6重量4.5kg固定端口48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口扩展槽位数量无管理端口1个Console口支持的扩展模块接口类型SFP-FE-SX-MM1310（LC接口，最大传输距离2km） SFP-FE-LX-SM1310（LC接口，最大传输距离15km）SFP-GE-SX-MM850（LC接口，最大传输距离0.5km）SFP-GE-LX-SM1310（LC接口，最大传输距离10km）SFP-STACK-KitSFP-FE-LX-SM1310-BIDI（LC接口，最大传输

53、距离15km）SFP-FE-LX-SM1550-BIDI（LC接口，最大传输距离15km）SFP-GE-LX-SM1310-BIDI（LC接口，最大传输距离10km）SFP-GE-LX-SM1550-BIDI（LC接口，最大传输距离10km）交换容量19.2Gbit/s，所有端口支持线速转发包转发率13.2Mpps电源交流电源输入 额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47Hz63Hz远程受电不支持整机最大功耗24W工作环境温度045工作环境相对湿度（非凝露）10%90% H3C S3100系列交换机业务特性项目S3100-SIV

54、LAN最多支持4K个符合IEEE 802.1Q标准的VLAN广播风暴抑制支持基于端口带宽百分比的广播风暴抑制组播IGMPv1/v2/v3 Snooping生成树协议支持STP/RSTP/MSTP 端口汇聚支持多个端口汇聚组；FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口端口镜像支持多对一的端口镜像 支持RSPAN（远程交换端口分析）端口隔离支持端口环回检测支持MAC地址表最多支持8K个MAC地址流控支持IEEE 802.3x流控（全双工）堆叠除S3100-8C-SI, S3100-8TP-SI均支持堆叠加载与升级支持XModem协议实现加载升级 支持FTP、TFTP加载升级管理支持命令

55、行接口（CLI），Telnet，Console口配置 支持SNMP支持iMC网管系统支持WEB网管支持系统日志维护支持PING、Traceroute， Multicast Traceroute 支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能QoS每个端口支持4个输出队列 支持802.1p优先级、DSCP优先级、ip-precedence优先级支持WRR、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速安全特性用户分级管理和口令保护 支持端口安全，支持端口MAC绑定支持Guest VLAN支持IEEE 802.1X认证支持集中MAC地址认证支持

56、SSH2.0DHCP支持DHCP Client，DHCP SnoopingNTP支持集群管理支持NDP（邻居发现协议） 支持NTDP（网络拓扑发现协议）在企业网络和园区网中，接入层S3100交换机通过千兆上行到汇聚层交换机，进而通过千兆捆绑或万兆上联到园区骨干网络，构成万兆骨干、千兆汇聚、百兆到桌面的企业网全网解决方案，满足用户高带宽、多业务的需求。4.3、结构化综合布线系统详细设计4.3.1、综合布线系统设计依据a) GB/T 50311-2000建筑与建筑群结构化综合布线系统工程设计规范b) GB/T50314-2000智能建筑设计标准c) GB/T 50312-2000建筑与建筑群结构化

57、综合布线系统工程验收规范d) GBJ42-81 工业企业通讯设计规范 e) GBJ/T16-92民用建筑电气设计规范f) ISO/IEC11801客户建筑物电缆通用敷设要求g) ISO/IEC 11801信息技术-布线标准h) CECS 119:2000城市住宅建筑结构化综合布线系统工程设计规范i) CECS 72：97建筑及建筑群综合布线系统工程设计规范修订本j) CECS89：97建筑与建筑群结构化综合布线系统工程施工及验收规范修订本k) YD/T 926.2-1997 结构化综合布线用电缆、光缆技术要求l) YD/T 926.3-1998 结构化综合布线用连接硬件技术要求m) YD/T 1013-19