网络建设技术方案

1、法士特集团铸造厂区网络建设技术方案设计公司：宝鸡中广商贸有限责任公司地 址：宝鸡市高新开发区火炬路7号二零一零年十二月十四日 TOC o 1-5 h z 1网络需求分析 31。1 系统概述3 HYPERLINK l bookmark5 o Current Document 1。2 系统现况3 HYPERLINK l bookmark7 o Current Document 1。3 新增建设需求 3 HYPERLINK l bookmark9 o Current Document 1。4厂区网络需求4 HYPERLINK l bookmark11 o Current Document 2网络方案

2、设计思想 5 HYPERLINK l bookmark13 o Current Document 2。1 指导思想5 HYPERLINK l bookmark15 o Current Document 方案设计原则5 HYPERLINK l bookmark17 o Current Document 网络总体方案概述6 HYPERLINK l bookmark19 o Current Document 3主体设备参数及应用 7 HYPERLINK l bookmark27 o Current Document 4布线说明 22 HYPERLINK l bookmark29 o Current

3、Document 4。1 SHIP综合布线系统特点 22 HYPERLINK l bookmark35 o Current Document 4。3地槽布设方式26 HYPERLINK l bookmark37 o Current Document 4。4施工标准28 HYPERLINK l bookmark39 o Current Document 4。5网络系统布线设计标准与规范 29 HYPERLINK l bookmark41 o Current Document 5质量保证体系 30 HYPERLINK l bookmark43 o Current Document 6进度保证体系

4、31 HYPERLINK l bookmark45 o Current Document 7售后服务及培训 35 HYPERLINK l bookmark47 o Current Document 8设备清单及价款 361网络需求分析系统概述随着现代化企业制度在我国的普及和深化发展，企业以及各种单位的信息化建设不断深入，各企事业单位特别是大中型机构部门都加快了信息网络平台的建设，正逐步转向利用网络和计算机集中处理管理、安全、教学、信息交流服务等重要环节的大量数据在现代综合性的建筑中，随着各种现代化设备的运行， 对于建筑物布线的要求越来越高 . 同时，信息已成为一种关键性的战略资源。开放、高速的

5、网络是支持各型数据库、高品质音像多媒体传输的基础。同时由于对信息资源的普遍需求，就必须对网络的基础一-综合布线系统提出较高的要求：既要有良好的开 放性，能够支持多厂商的设备，又要造就未来新技术发展的需求；既要能够高速传递资料，满足各部门实时性和多媒体信息量的需求，又要有高度的灵活性，易于重新配置网络的拓扑结构；既要能够支持资料、语音、图像等多种服务，避免各种布线系统互不兼容，重复投资 浪费惊人的现象，又要易于管理，降低维护费用.在法士特集团铸造厂区网络布线设计方案中，我们将采用路由器、交换机产品国内市场占有量第一的杭州华三通讯技术有限公司的开放式结构化综合布线系统设计思想，严格按照国际商用综合

6、布线标准（美国电子工业协会 TIA/EIA 568 ）和建筑与建筑群综合布线施工及测试规范（中国工程建设标准化协会）的设计准则进行设计，力求整个设计方案规 范、灵活、实用、可靠、统一。系统现况厂区部分网络建设初具规模，使用超五类铜芯双绞线为传输介质，已建设部分涉及3幢建筑物信息点位 91个。其中办公楼 56个，在4楼机房配置19U机柜两套；动力辅楼 15 个，配置机柜1套；机加辅楼20个，配置机柜1套；所有信息点已在信息汇集处配置网络配 线架；厂区办公楼到车间办公楼之间已经布设4芯单模光缆，办公楼到动力辅楼之间布设多模6芯光缆，办公楼到图书馆为多模6芯光缆，动力辅楼到机加辅楼为多模 6芯光缆。

7、新增建设需求根据贵方铸造厂区综合布线项目说明的要求，为铸造厂区办公楼3、4层的联合办公区配置信息点120个，为车间办公楼配置信息点 40个,合at 160个信息点。为已有信息点91个和新增信息点120个提供配套网络设备，包括机柜、配线架、理线器、跳线等。各个楼宇的设备配置数量如下:分布位置厂区 办公楼车间 办公楼机加 辅楼动力 辅楼设备 合计详细位置1楼2楼3楼4楼1楼2楼3楼2楼2楼已用网点182477201591新增网点645612244160新增6U机柜224分中心交换机11接入交换机123321113理线器311548配线架111324配线架11114单模模块112多模模块2114垂直

8、部分整个结构大体分为三层星形结构一一数据网络布线的结构中心在铸造厂区办公楼4层；辐射向厂区其它建筑网络机柜，传输介质为单或多模光纤。 水平部分的星形中心在各建筑的网络分中心，由各网络机柜配线架引出水平双绞线到各个信息点厂区网络需求总计4栋楼宇，网络系统总计 251个信息点。可按照一个中心机房和 6个分配线机柜计 算，即分为办公楼 3楼、4楼和其他楼层楼，机加、动力、车间办公楼等 6个独立的工作组； 也可按照每个联合办公区为一个工作组，分为 8个独立工作组。对网络设备的需求：? 主干千兆，前期建设为百兆方式，后期建设为千兆到桌面，高速互联。网络采用三 层星形结构。? 出口扩展可采用防火墙和路由器

9、，网络系统对外可同时接驳多种带宽，满足后期网络升级.? 网络设备具备信息隔离，过滤机制，保证内部三个单位之间在网络管理上既相对独立，又能资源共享，设备能够统一由中心软件进行网管。? 设备需要考虑一定的冗余，在增加接入设备时不需要调整核心层设备。2网络方案设计思想指导思想按照 高标准、高起点的要求，尽可能吸收各有关成功经验，采用成熟的技术，构建一个可靠、稳定的网络。在充分满足目前网络实际需求的前提下预留足够的后续网络扩容能力， 确保较高的性价比。在重点解决当前存在的主要问题的同时，结合近几年办公楼信息化发展的需要，全面满足法士特集团铸钢厂区的信息化建设与发展规划的要求。为进一步提供资源利用率。有

10、效的节约建设投资，在保证高质量的前提下，应尽量考虑 原有资源的利用，避免浪费.遵循国家信息化建设的有关标准和要求。方案设计原则结合厂区的实际应用和发展要求，我公司在进行网络系统设计时，充分尊重使用方意见以铸造厂区综合布线项目说明为依据进行设计并实施，并提出合理意见主要应遵循以下原则：实用T生原则：以现行需求为基础，并充分考虑发展的需要来确定系统规模。本方案 的设计充分满足了系统应用功能和性能的需求，在保证系统安全可靠的情况下，选用性能价格比tWj的产品。安全性和可靠性原则：大楼网络系统服务于办公需要，对安全性能要求很高.系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操

11、作，保护网络的安全性.同时，网络设计充分考虑了网络的可靠性，能有效的避免单点故障，在设备的选 择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。成熟和先进性原则：网络结构设计、网络配置、网络管理方式等方面采用国际上先 进同时又是成熟、实用的技术.设备厂商和投标商应有相关领域的丰富经验。计算机及网络 技术发展十分迅速， 在设计中应顺应主流技术发展，本方案的设计宗旨是“立足今日，着眼未来”，在保证技术成熟的前提下，充分先进技术，满足现有需求，充分考虑潜在扩充。从而最大限度保护用户投资。规范T生原则：网络设计所采用的组网技术和设备应符

12、合国际标准、国家标准和业界 标准，为网络的扩展升级、与其他网络的互联提供良好的基础。开放性和标准化原则：建立一个可靠、高效、灵活的计算机网络系统平台，不仅着重考虑数据信息能够讯速、准确、安全、可靠地交换，还要考虑同层次网络互连，远程分部 的互联，以及与相关信息系统网际互联，以充分共享资源。这些需求体现在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等.并保证建设完成后的网络在向新的技术升级时，能保护

13、现有的投资。可管理性原则：随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。整个网络系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，网络在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。如：可以通过友好的图形化界面，对网络进行Vlan划分，设置各子网的访问权限，实施网络的动态监测、配置，数据流量的分析等，简化网络的管理。网络总体方案概述本铸钢厂区网络系统采用分层星型结构， 分为核心层、汇聚层和接入层。核心层位于铸 钢厂办公大楼4楼网管中心；汇聚、接入层合并位于车间办公楼2楼、动力车间辅楼 2楼、机加车间辅楼2楼、

14、图书馆2楼一起放置并工作。核心交换机按照要求使用 H3C S550020TP SI壹台，汇聚交换机采用 H3C S3600- 28P-EI肆台，接入交换机采用 14台H3c S3100-26TPSI。使用贵公司已有的 H3C网络管 理软件quidview对汇聚层以上进行管理。3主体设备参数及应用3。1 H3C S5500-20TP-SI以太网交换机是h3c公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多 4个10GE扩展接口。通过H3c特有的集群管理功能，用户能够简化对网络的管理。S550020TP-SI千兆以太网交换机定位为企业网和城域网的汇聚或接入

15、，同时还可以用于数据中心服务器群的连接。S5500-20TP-SI: 12 个 SFP 千兆端口， 8 个 10/100/1000BaseT 以太网端口 .随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群 10GE链路将是我们的未来发展方向。S5500-20TP-SI交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块，在实现千兆汇聚或接入日保留进一步支持10GE的扩展能力,尽力保护用户投资。S550020TP SI硬件支持IPv4/IPv6双栈，其中IPv4支持静态路由和 RIP协议，IPv6支持静态路由和RIPng协议。同时支持IPv6的ACL和

16、网管，实现IPv4到IPv6的平滑升级。H3C S5500-20TP-SI交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠.具有即插即用、单一 IP管理的优点。同时大大降低系统扩展的成本，保护了用户投资.多业务支持能力支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持 Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入 Voice V

17、LAN （专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性,只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。S5500-20TP-SI交换机通过支持 POE和Voice Vlan技术结合可以提供完整的语音设备管理 方案很好地解决了大量的IP PHONE的智能检测、供电和优先级的调整问题。完备的安全控制策略H3C S550020TPSI交换机支持EAD (端点准入防御)功能，配合后台系统可以将终端防 病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全

18、措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力.H3C S5500-20TPSI交换机支持对试图接入网络的用户进行802。1x认证。可以在交换机上对802。1x客户端的版本和有效性进行验证，防止非法用户登录网络。支持集中式 MAC 地址认证，可以基于端口和 MAC地址对用户的网络访问权限进行控制的认证方法，它不需 要用户安装任何客户端软件，而且可以同时运行802.1x认证和基于 MAC地址认证.提供Guest Vlan功能，使得为被

19、授权的访问端只能接入访问特定的资源，并且会采取相应的策略，例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持 Secure Shell V2 (SSH V2)特性可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受 诸如IP地址欺诈、明文密码截取等等攻击.丰富的QoS策略H3C S550020TP-SI交换机支持支持 L2(Layer 2) L4 ( Layer 4)包过滤功能，提供基于源 MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN 的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP(

20、StrictPriority) WRR(Weighted Round Robin )、SP+WRR 三种模式。支持 CAR (Committed Access Rate)功能，粒度最小达 64Kbps.支持出、入两个方向的端口镜像，用于对指定端口上的报文 进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。出色的管理性H3C S5500 20TPSI 交换机支持 SNMPv1/v2/v3 (Simple Network Management Protocol ),可支持Open View等通用网管平台以及iMC智能管理中心。支持 CLI命令彳W, Web网管,TELNET,HG

21、MPv2集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3C S5500-20TPSI交换机支持基于 MAC地址划分VLAN,很好的解决了移动办公的智能 灵活管理；结合特有的基于全局和 VLAN下发ACL策略，在简化用户配置的同时，也大幅 节约了硬件资源。支持特性S5500-20TP-SI交换容量（全双工）192Gbps包转发率（整机）30Mpps外形尺寸（长X宽X高）（单 位:mnj）440X 360 X43.6重量5。5kg管理端口1 个 Console 口业务端口描述12 个 1000Base-X 千兆 SFP端口8 个 10/100/1000Base-T

22、 以太网端口扩展插槽不支持可选接口模块不支持不支持端口聚合支持LACP支持手工聚合支持最多12/24个聚合组，每组支持最多8个GE或2个10GE端口（ 10GE机型）端口特性支持IEEE802。3x流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于PPS的风暴抑制MACM 址支持黑洞MAC支持设置端口 MACM址学习最大个数堆叠支持IRF LITE堆叠技术取人支持16台堆叠支持特性S5500-20TP-SIVLAN支持基于端口的 VLAN（4K个）支持基于MAC勺VLAN基于协议的VLAN支持QinQ,灵活QinQ支持 VLAN Mapping支持 Voice VLAN支持GVRPDH

23、CP支持 DHCP Client支持 DHCP Snooping支持 DHCP Relay支持 DHCP Snooping option82/DHCP Snooping option82IP路由支持静态路由支持 RIPv1/v2 , RIPng支持 OSPFv1/v2, OSPFv3支持IS-IS支持 BGP4 BGP4+ for IPv6支持等价路由，策略路由支持 VRRP/VRRPv3组播支持 IGMPSnooping v1/v2/v3 , MLDSnooping v1/v2支持组播VLAN支持 IGMP v1/v2/v3,MLD v1/v2支持 PIM-DM, PIM-SM,PIMSSM

24、支持 MSDP,MBGP支持特性S5500-20TP-SI二层划、网协议支持 STP/RSTP/MSTP支持RRPP镜像支持N:4端口镜像支持流镜像ACL支持 L2 (Layer 2 ) -L4 (Layer 4 )包过滤功能，提供基于源 MACM址、目的 MAC%址、源IP地址、 目的IP地址、TCP/UD阂口、协议类型、VLAN的流分类支持时间段(Time Range)ACL支持基于VLAN下发ACLQoS支持对端口接收报文的速率和发送报文的速率进行 限制支持报文重定向支持 CAR (Committed Access Rate) 功能每个端口支持8个输出队列支持端口队列调度(SP WRR

25、SP+WRR支持报文的802.1p和DSC优先级重新标记安全特性支持用户分级管理和口令保护支持802。1X认证/集中式MAC%址认证支持 Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持EAD支持特性S5500-20TP-SI管理与维护支持 XModem/FTP/TFTM口载升级支持命令行接口( CLI),Telnet , Console 口进行配 置支持 SNMPv1/v2/v3,WEB 网管支持 RMON (Remote Monitoring )告警、事件、历 史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持NTP支

26、持电源的告警功能，风扇、温度告警支持 Ping、Tracert支持VCT (Virtual Cable Test )电缆检测功能支持 DLDP ( Device Link Detection Protocol)单向链路检测协议支持Loopback detection 端口环回检测输入 电压交流额定电压范围：100V240V AC,50/60Hz最大电压范围：90V264V AC, 47/63Hz直流不支持功耗(满负荷时)65W工作环境温度0 c 45 C工作环境相对湿度(非凝露)10%90%3.2 H3C S3600-28TP-SI以太网交换机 是华为3COM公司基于itoip理念设计和开发的

27、智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、 业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机弹性扩展技术-IRFH3C S360028PEI 交换机采用华为 3COM 公司创新的 IRF （ Intelligent ResilientFramework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势：扩展性-IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口；具有即插即用、单一 IP管理，同步升级的优点

28、，同时大大降低系统扩展的成本。可靠性-通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架的可靠性和性能，同时消除了单点故障避免了业务中断。分布性-一通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。完备的安全策略当前的园区网面临着越来越多的安全威胁和挑战，如何实现安全的接入控制，防止病从口入？如何对攻击源进行定位和反查被口何监控网络中的各种流量并进行分析控制？H3CS3600-28P- EI交换机在安全策略方面为用户提供全新的技术特性和解决方案。传统的802。1X认证

29、方式只解决了用户的权限问题，对用户终端的安全状态无能为力，病毒可以通过合法用户的感染终端进入网络系统和应用系统。H3C S3600-28P-EI交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、 蠕虫等新兴安全威胁的整体防御能力.传统交换机对端口的镜像功能都是基于本地实现，镜像数据流无法穿越网络在核心实现统一采集集、监控和分析；H3CS360

30、0 28P-EI支持跨交换机的远程端口镜像功能（ RSPAN）,可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上，在核心上启动网流分析（Netstream）功能，配合XLOG系统对监控端口的业务和流量进行监控、优化部署和恶意攻 击监控。传统行业和园区网采用 DHCP技术后极大简化了网络地址的分配和管理。但同时，在一个 不安全的园区网中（如校园网），存在恶意地址欺骗、擅自修改 IP地址、私设DHCP Server 等安全事件和隐患。H3C S3600 28PEI交换机提供 DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表实现侦听接入用户的M

31、AC地址、IP地址、租用期、VLAN-ID接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题。同时对不符合绑定表项的非法 报文（ARP欺骗报文、i自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。同时利用 DHCP Snooping的信任端口特性可以保证DHCP Server的合法性.多业务融合能力按业务类型大致分成数据、语音、视频、多媒体等，不同的业务对基础网络的要求，比如带 宽、优先级、延时、端到端的 QOS保证等，如果这些都需要手工进行设置和调整，那么网络的适应能力无从谈起，因此IToIP的基础网络应该是对业务变化自动感知和自动适应的系统， 对业务需要的网络参数能够

32、自动生成、自动下发、自动调整和自动优化。例如对于语音业务来说，大量的IP PHONE的部署需要配置和远程供电，H3CS3600-28P-EI交换机通过支持 Voice VLAN技术和智能POE技术很好的解决了该类设备的智能检测、供 电和优先级的调整问题。Voice VLAN技术是指交换机通过识别端口的语音流，将对应的接入端口加入VoiceVLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的 优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。PoE（Power

33、 over Ethernet）技术是指通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。PoE技术符合802.3af标准,通过以太网电口对外供电，采用数据线提供一48V直流电源.当PD设备插到端口上后，交换机将自动对 PD设备进行检测， 进行功率分类，并根据当前剩余电源、端口供电优先级的配置、端口最小功率配置等参数， 决定是否对此设备供电以及分配功率。通过PoE技术和Voice VLAN技术的结合可以提供完整的语音设备管理方案。高可靠性设计H3C S3600-28T

34、P-SI交换机除了支持高可靠性的IRF技术以外，还支持传统的STP/RSTP/MSTP二层链路保护技术，极大提高了链路的冗余备份，提高容错能力，保证网络的 稳定运行。支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持ECMP （等价路由），通过配置多条等值路径实现上行路由的冗余备份和负载分担.采用交流/直流双输入设计，设备既可以采用交流电源输入，也可以直流电源输入，二者之 间热备份.简单易用的管理维护H3CS3600 28TPSI交换机支持 VCT（Virtual Cable Test ）电缆检测功能

35、，便于快速定位网 络故障点。支持DLDP （ Device Link Detection Protocol，设备连接检测协议），可以监控光纤的链路状态。如果发现单向链路存在，DLDP协议会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。支持SNMP V1/V2/V3 ,可支持 Open View等通用网管平台，以及 Quidview网管系统.支持CLI命令彳t, Web网管，Telnet, HGMP集群管理，使设备管理更方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力.管理端口1 个 Console 口业务端口 描述固定端口24

36、 个 10/100BaseTX以太网端口，2 个 1000BaseX SF叶兆以太网端口 ,2 个 10/100/1000Base-T以太网端口可选模块1000BASE-SX-SFP1000BASE-LX-SFP1000BASE-LH-SFP1000BASE-ZX- LR- SFP1000BAS 曰 ZX- VR- SFP1000BASE-T- AN- SFP交换谷量32G二/三层转发率9。6Mpps存储转发模式（Store and Forward ）端口支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的广播风暴抑制 支持基于pps的广播风量抑制端口汇聚支持LACP支持手工聚合支

37、持最大8个聚合组，每个聚合组支持最大 8FEMACft 址最多支持16K MAC支持黑洞MAC支持设置端口 MA存习最大个数VLAN支持基于端口的 VLAN （4K个）支持基于协议的VLAN支持 Voice VLAN支持GVRP支持 VLAN VPN （QinQ）,灵活 QinQDHCP支持 DHCP Client/ DHCP Relay/ DHCP Snooping 支持 DHCP Server （EI 系列）IP路由支持静态路由、RIPv1/2、支持OSPF ECMREI系列）支持VRRP （EI系列）组播IGMP SnoopingIGMP V1/V2 PIM-SM PIM-DM MSDP

38、（EI系列支 持）二层环网协议支持STP/RSTP/MST协议支持 Smart Link镜像支持N:1端口镜像支持流镜像RSPAN （Remote Switched Port Analyzer ,远程交换端口分析）（EI系列支持）QoS/ACL支持ACL支持L2L4包过滤功能，提供基于源 MAO址、目的MAO址、源IP地址、目的IP地址、端口、协议类型、VLAN亨支持基于时间段的ACL支持 IPV6 ACL支持对端口接收报文的速率和发送报文的速率进 行限制支持报文的802。1p和DSC优先级重新标记支持报文重定向支持CAFgJ能支持8个端口输出队列支持灵活的队列调度算法（SP, WRRWFQ,

39、SP+WF SP+WR R支持QoS 支持IPV6 QOS用户分级管理和口令保护支持IEEE 802.1X认证/集中式MAO址认证 支持AA取RADIUS!证支持MAO址学习数目限制支持MAO址与端口、IP的绑定支持SSH2.0支持防止DoSt击功能 支持AR叭侵检测功能 支持端口隔离安全特性支持MAO址黑洞支持XModem/FTP/TFTP载升级支持 SNMPV1/V2/V3 WE啊管支持 RMON 1 2, 3, 9组 MIB支持iMC智能管理中心支持HGMPv集群管理支持系统日志、分级告警、调试信息输出支持 PING Tracert支持上电POST风扇堵转、PoE设备过热等情况 的检测与

40、告警支持VCT （Virtual Cable Test ）电缆检测功能 支持 DLDP（Device Link Detection Protocol, 设备连接检测协议）支持端口环回检测管理与维护 支持IPv6 host功能族，实现IPv6管理外形尺寸（mm440X260X 43。6宽X深X高440X420X 43.6 （PW朦歹U）重量3.5kg输入电压S3600-SI系列以太网交换机只支持交流电源输 入AC:额定电压范围：100240V a。c。 ； 50/60Hz最大电压范围：90264V a。c。 ； 50/60HzPOEK电时输入电压范围：-5255V d.c功耗（满负荷时）S360

41、0-28TP-SI、： 40WRPS（I EI 系列支持）：RPS1000-A工作环境温度0 45 c工作环境相对湿度（非 凝露）10%- 90%3。3 H3C S310026TP-SI以太网交换机 是h3c公司秉承itoip理念设计的二层线速智能型可网管以太网交换机产品，具有千兆上行、可堆叠、无风扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。S3100-26TP-SI 24 个 10/100Base-T 以太网端口， 2 个 10/100/1000BaseT 以太网端口和

42、 2个1000Base-X SFP千兆以太网端口（Combo） 千兆上行、线速交换H3C S3100-26TP-SI千兆交换机具有19。2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。完备的安全控制策略H3C S3100-26TP-SI千兆交换机支持 802。1x认证,在用户接入网络时完成必要的身份认证,支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性.支持跨交换机的远程端口镜像功能（RSPAN）,可以将接入端口的流量镜像到核心交换机（例如S9500/7500）上,在核心上启动网流分析（Netstrea

43、m）功能，对监控端口的业务和流量进行 监控、优化部署和恶意攻击监控。支持DHCP Snooping （侦听）功能，通过建立和维护 DHCP Snooping绑定表实现侦听接入用户的MAC地址、IP地址、租用期、VLAN-ID 接口等信息，解决了 DHCP用户的IP和端口跟踪定位问题.同时对不符合绑定表项的非法报文（ARP欺骗报文、i自修改IP地址的报文）直接丢弃，保证DHCP环境的真实性和一致性。QoS能力H3C S310026TPSI千兆交换机支持每个端口 4个输出队列，支持2种队列调度算法：WRR 调度算法和HQ+WRR调度算法，可以以不同的优先级将报文放入端口的输出队列.支持端口双向限速

44、。满足用户多业务识别、分类、资源调度的需要。简单易用的管理和维护H3C S3100-26TP-SI千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。支持VCT （Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理， 降低了管理成本。通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护.支持SNMP ,可支持HP OpenView等通用网管平台，以及 H3C

45、 iMC网管系统。支持 CLI命 令行，Web网管，TELNET , HGMP集群管理，使设备管理更方便。“目S310026TPSI外形尺寸（长期X高）（单位：mm）440X160 43.6bsmm9AIM-tB-*+MJUXTfli用 E*MWMw-i面板产品特性：a、SHIP系列多款面板适用于多类模块和多媒体接口。b、表面略带弧度，更显美观。c、嵌入面框，安装方便。d、带嵌入式图表及标签位置，便于识别。技术指标：塑件材料PC/ABSA160X系列面板适合于 M244/M24s M24& M256插座模块A160 xB系列面板适合于 M248插座模块所有塑料材料均符合 UL 94V0根据使用

46、要求，铜缆信息点安装方式为墙面安装和地面安装方式。?墙面安装方式：一般墙面信息点的安装高度为盒底标高300mm无线网AP信息点的安装高度为盒底标高 2500mm?地面安装方式：在大开间办公室、各控制机房、会议室等设置地面插座。2、水平布线子系统 水平布线子系统是将干线子系统线缆延伸到用户工作区。该系统是从各个子配线间出发连向各个工作区的信息插座。为确保高速数据传输，考虑到与六类信息口相配套，水平布线全部选用SHIP六类电缆.TP六*对非解电境（单股）产品位 * * UTFQCjiW产品特性， n雅裳第施/廉乙餐ipej纳*两根地律导战国蝶或对，聚乙爆成*己勺点抵塞而强护套- PI9YD/T 1

47、010-2001| ANSl/EIA/TlA-Ma-B.2-2Cait ISO/IEC11 0l可夜用于骨备.事合业名数鼻同慵崂ON，ATM 1 S3MbPft02Mbps. lOOMbpa TPAOt慷岸以太 网函千宛以太圈.以及其它为膜电恢计附虚用.0 Dfl口中 gq.1.TQJO tM.MWN 例融融 电tfll也E *fla，.9，#JA爆 f.第叫.4皿船*440酹3、垂直主干子系统在这里，我们使用已有到各建筑群单或多模光缆。4、管理子系统本次设计管理系统在铸钢厂区办公楼4楼网管中心，管理子系统位于个建筑群汇聚交换机所在地，S3600和S3100 一起装在机柜中，形成建筑群子单位局

48、域网.管理子系统由交连加配线架组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位到建筑物的不同区域，以便能更容易地管理通信线路。跳线我们采用六类快接式跳线六类24位/48位正线架（带城）P196-24B/48B产品特性才帝勒4位和4MRME鹿配统工量住乐iESFEG1180i.TIA/EIA5efiift计制造制.疆用2帝/环内第 使柞JEX方*产品箱介 IDC.室修片，fiO.4-O.amrti,卡犊司杳次物之00版嫡电电r IE常大，压备件下.热改眼TMM口偿电阻r（不利籍*/）正*，质件下.看阳可选其他配件：ST系列光纤连接器ST系列光纤连接器的主要品种有：单

49、芯、双芯、多芯束状和带状等ST/PC型单、多模光纤连接器和ST/UPC型单模光纤连接器.光缆外径可选。3、。2和。0.9mm,光纤长度由用 户确定。ST型适配器（转接器、法兰盘）品种有 ：ST/PC。产品符合 Telcordia GR 1236 COR前准。ST型光纤跳线ST型适配器光纤双芯雕罐S9ZXK21 tmtSVZ1 3924M22 2S*924ST/STST/ST9Z7*9USTF 导 C STfSC SC/MJ L加启C LCF3M3M SM3H单根3M3M9 93M单&M3MW6m石后君箱芯名4。3地槽布设方式按照贵方要求，联合办公区各配置6U机柜，主干到接入交换机的垂直布线采用

50、地埋金属桥架的方式完成。底槽采用 98x 25mm勺铁质冲压成型桥架地槽,在瓷砖地面做105 x 28mm开槽，金属底槽放入并固定。顶部采用100mrm 1。2毫米厚不锈钢盖板扣装并固定，施工完成后施工场地美观整洁。 TOC o 1-5 h z 在进入联合办公区PO入点时，由地槽接出25PV微槽，在桌子下开孔横穿进入办公区，信息接入点位于科学计算机就近位置，离地55cm。施工标准根据结构综合布线设计和安装规范、综合布线系统工程施工规范和整合式网络配线系统规范的要求，整个布线系统的接口模块均为国际通用的标准，乙方严格选用工程材料。按具体情况以及参照国家有关综合布线系统工程的有关标准和规范，特定如

51、下施工标准：50标准水平干线采用标准线管穿或线槽(根据具体情况选用)。垂直干线采用直径线管，工作间支线采用直径 40; 32; 20标准线管。每个信息点信息模块跨外墙120CM,距地面40cM.水平支线走线管沿墙沿走向。如遇特殊情况，可做一些相应的调整。网络系统布线设计标准与规范IEEE802 标准EIA/TIA568工业标准国际商务建筑布线标准中国建筑电气设计规范工业企业通信设计规范LUSENT SYSTLMAX 结构化布线系统设计总则线缆统计公式：C= 0。55*(L+S ) +6* (I/0)公式中：M楼层数5质量保证体系首先，在系统设计上要具有合理科学的设计方案和系统配置，这是保证工程

52、质量的先决条件.我司具有多名经验丰富的技术人员，确保工程方案设计合理、系统配置最优化。其次，在工程管理和施工上，我司具有一整套的工程质量保证体系在系统方案确定后，我方将出具规范的施工图和详细的工程进度表。工程开工时，我方将材料运至工地，并交监理报检，出具材料证明.施工时，在工地每开启任何一箱（套）材料，都要把包装内的产品代码、 合格证、说明书等收存并根据要求交于甲方，以保证所用材料 为真正的原厂材料.工程在各施工阶段完工后，公司都要派专人对该阶段工程进行内部验收 和测试，经验收合格后，才能进行下一阶段的安装和施工。工程竣工后，我方技术人员将对工程的各子系统进行验收和试运行，要求合格率达到 10

53、0%并提交测试报告和各种竣工资料。货物来源：所有相关器材设备均来自厂家或总代理公司正规渠道，可保证货物的质量，甲方可参与乙方的设备材料选型及采购，设备到货后，双方当面拆封.技术支持：我们将以H3C、一舟等公司的技术支持为后盾，结合本公司的网络认证工程师，在乙方主要技术人员共同参与下保证网络建设顺利完成。施工态度：我公司将本着认真、重视、负责的态度，竭尽全力在不影响工程单位正常工作的前提下，与甲方共同协调，按时、保质、保量完成工程。工程质量：工程施工过程中，我公司将严格按照“施工标准”进行施工，并对个别项目随工检3靠 工程完工后，我公司将派专人用 FLUK测试仪器对系统接口、双绞线接口进行测试，

54、并将测试结果提交乙方，以此保证所有信息点符合通信标准。6进度保证体系弱电系统的安装施工是一项十分复杂的生产活动，因为它与其它各种工业产品相比，有其独具的一系列技术经济特点，要与其他专业互相配合。我司拥有一支擅长连续或突击施工、 打硬仗的施工队伍，可以保证工程按预定工期顺利的进行。我司根据每个工程的实际情况来制定不同的施工方案，并根据现场的实际情况，组织与其他专业的平行、交叉、流水作业， 实现时间、空间的最佳利用，以达到连续、均衡施工，缩短工期，使系统早日交付使用。在合同签订后，根据该工程的实际情况和甲方要求的工期，详细的制定工程施工进度表，用图表的形式表明本工程从施工前准备到开始施工，直至工程全部竣工，包括整个工程的全部施工内容，其各个施工过程在时间和空间上的安排与其他专业是互相搭配和配合的关系。我公司承诺整个工程在没有任何不可预见的意外原因或干扰的情况下，我公司预计划25天内完成。具体施工详细进度计划可根据工程的实际操作过程、难易程度以及工程单位的实际问题和需求而定.详细情况见附表。附表序号工程项目参加人数所