智能建筑IT系统概述

1、H3C智能建筑解决方案杭州华三通信技术有限公司1H3C在智能建建筑的耕耕耘2H3C智能建筑筑解决方方案3智能建筑筑实战配配置提纲Step 1Step 2开始涉及及智能建建筑的理理念，提提出楼宇宇自动化化和办公公自动化化。技术日趋趋成熟，全国范范围内推推广应用用。1990-1995特点：对对象是宾宾馆和商商务楼；技术产品品主要是是国外产产品；片面追求求高标准准。初始阶段段发展阶段段特点：向向银行、证券、办公、图书馆馆、博物馆、展览馆馆以及住住宅扩展展；技术术产品转转向开放放性、市市场化、公平竞竞争；注重切合合实际。1996-至今我国智能能建筑弱弱电发展展历程弱电系统统构成：智能楼宇宇系统集集成中

2、心心楼宇设备备自控系系统消防报警警与联动动系统安全防范范系统停车场管管理系统统计算机网网络系统统视频会议议系统有线电视视及卫星星电视接接收系统统电话通信信系统广播音响响系统无线通信信系统。智能建筑筑弱电系系统构成成智能建筑筑发展趋趋势以人为本本节能环保保网络宽带带和接入技技术数字视频频传输技技术控制网的的标准化和和开放性性无线通信信技术系统集成成和信息息融合是是趋势。H3C广泛服务务于数字字化建筑筑领域数字化城城管杭州数字字城管、南宁数数字城管管数字化大大楼中石油新新大楼、新华社社新大楼楼数字化园园区用友软件件园、东东软软件件园平安城市市平安深圳圳、平安安抚顺、平安福福州数字化交交通北京/香港

3、/沈阳地铁铁、青藏藏铁路数字化民民航首都T3机场、深深圳机场场上海世博博会：2010年中国最最重要的的世界级级活动世博会被誉为世界经济、科技、文化的“奥林匹克”盛会， 在上海举办的第41界世界博览会有超过200多个国家和组织参加。H3C承建世博未来馆、世博中心、世博园区监控等多个项目，并圆满完成世博保障任务。国家体育育馆：鸟巢，助助飞奥运运盛事第16届亚运会会：大型赛赛事专网网平台H3C服务2010年第16届广州亚亚运会组组委会AGIS（亚运会会赛事网网）专网网平台项项目，该该平台在在亚运会会的顺利利召开中中发挥“神经中中枢”的的作用。整个专专网平台台项目涵涵盖2个数据中中心、5大场馆群群、8

4、2个比赛/非比赛场场馆。H3C为其提供供网络、安全及及赛事保保障服务务。第11届全运会会：超越梦梦想传传递力量量H3C在国家家大剧院院在T3航站楼构建万兆核心网，全力保障地面运行系统、离港系统等绝大部分实时关键生产业务和管理业务的平稳运行H3C在首都都T3航站楼H3C在国家家会议中中心(奥运新闻闻发布)有线网络实现高可靠、高安全、高可扩展要求，老设备充分利旧。对会议中心主体、高级酒店实现无线覆盖。H3C在高档档酒店(上海新亚亚汤臣洲洲际酒店店)H3C公司的WA1208E无线AP通过了上上海电信信联合组组织的各各项功能能测试，产品非非常可靠靠，无线线信号也也非常稳稳定，完完全达到到最初的的无线组

5、组网目标标。同时时H3C提供了良良好的售售后服务务和培训训。1H3C在智能建建筑的耕耕耘2H3C智能建筑筑解决方方案3智能建筑筑实战配配置提纲智能建筑筑用到H3C哪些产品品？计算机网网络（有有线/无线）网络安全全（FW/IPS/UTM）IP电话通信信系统IPTV系统的网网络建设设IP监控各种建筑筑自动化化系统中中的网络络。根据业务务需求，还可能能会需要要视频会会议方案案、EAD方案、虚虚拟园区区网智能建筑筑综合布布线网络设备备选型考考虑要素素大楼建成成后如何何使用？有哪些些业务系系统？每个业务务系统的的信息点点如何分分布？总总共多少少信息点点？对可靠性性要求？对安全的的要求？接入百兆兆还是千千

6、兆？核核心是否否采用万万兆？网管还是是非网管管？需要网络络流量管管理吗？需要网网络行为为管理吗吗？无线AP如何部署署？如何何供电？网络、安安全设备备部署位位置机房光纤.1000M网线弱电竖井井楼层弱电电间100M电缆核心可靠靠性技术术IRF2（智能弹弹性架构构）传统方案案二层环环路VRRP+MSTP导致设计计复杂链路交织织，路由由设计相相对复杂杂节点、链链路的故故障均引引发路由由动荡数据中心心大量链链路被阻阻断多个网络络节点虚虚拟化为为一个节节点链路交织织被捆绑绑成单条条逻辑链链路消除复杂杂VLAN+MSTP/VRRPDC范围内路路由&VLAN规划极大大简化单个物理理节点、链路的的故障不不影响

7、上上层路由由简化配置置，易于于管理和和维护50ms故障收敛敛VRRPMSTP路由配置置复杂无线覆盖盖无线控制制器业务务板H3C有线无线线一体化化特点：无线AP供电使用用接入交交换机的的POE供电，减减少供电电困难有线网络络核心和和无线控控制器集集成在一一台设备备上有线网络络和无线线网络统统一管理理、统一一设备管管理、统统一拓扑扑管理有线网络络和无线线网络的的采用统统一的安安全策略略服务器器进行安安全部署署管理128-640个AP先进的FitAp架构InternetInternetAPAPAPAPAPAPAC传统FatAP架构H3CFit AP架构配置维护困难不支持3层漫游IP地址需要扩容安全性

8、差不支持负载均衡无法自动调节射频配置维护困难不支持3层漫游IP地址需要扩容安全性差不支持负载均衡无法自动调节射频零配置、自动升级支持3层漫游两种转发模式支持WIDS支持负载均衡自动调节射频802.11n，300Mbps无线接入入标准802.11b11Mbps802.11a/g54Mbps802.11n300Mbps/450Mbps!PACS系统读取取对带宽宽要求高高各种应用用组合需需要高带带宽支撑撑一体化的的完善安安全方案案存在的安安全威胁胁在核心交交换机上上插入防防火墙插插卡，管管理方便便维护简简单在核心交交换机防防火墙插插卡上将将所有服服务器根根据服务务类型、安全级级别重要要程度不不同，进

9、进行虚拟拟安全域域划分SecCenter边界IPS核心交换换防火墙插插卡在边界IPS设备上设设置针对对服务器器的安全全防御策策略，所所有来自自外网向向服务器器的访问问，均进进行病毒毒、漏洞洞扫描、SQL注入等安安全检查查和过滤滤以单台设设备部署署于核心心与安全全汇聚交交换机之之间或者者以插卡卡形式部部署于安安全汇聚聚交换机机之上利用SecCenter记录防火火墙、IPS、服务器器操作系系统和数数据库及及访问者者的所有有记录，做到日日志信息息的集中中审计与与快速的的问题排排查SecCenter与IMC联动，发发现安全全威胁等等级高的的事件及及时把事事件发给给IMC，IMC与交换机机、防火火墙、I

10、PS或EAD进行联动动，阻断断威胁网络层攻攻击拒绝服务务攻击应用层攻攻击蠕虫、病病毒SQL注入后门木马马数据擅改改管理困难难先进灵活活的技术术架构人、资源源、业务务的融合合各组件联联动以形成管管理流程程全面融合合架构开放放业务协同同智能建筑筑智能化化管理基于开放放的SOA架构平台台，实现现了网络络用户、资源和和业务的的统一、智能管管理。机房拓扑机架拓扑分区拓扑所有设备备的一体体化管理理虚拟机拓扑服务器操操作系统统应用性性能监控控(APM)通过多角角度视图图、告警警、报表表、SLA等多种管管理手段段，从应应用的角角度实现现对整个个IT基础架构构的监控控管理，包括服服务器、数据库库、中间间件等。楼

11、宇弱电电系统建建设现状状及存在在问题通信系统统程控电话话系统传呼呼叫中心心电话录音音楼宇自控控系统给排水系系统设备状态态监控能源管理理照明控制制综合安防防系统门禁楼宇监控控停车场管管理巡更管理理防盗管理理消防系统统暖通空调调控制火灾报警警系统喷淋系统统各系统独独立建网网，布线线复杂，投资庞庞大各系统协协议互不不兼容，无法互互通，不不利于智能能化发展展繁重的设设计、施施工、验验收和维维护管理理工作智能楼宇宇弱电系系统IP化发展趋趋势分散、割割裂、多多制式、无法互互通基于IP统一平台台融合CATV网络TDM网络模拟监控控网络控制总线线电话系统统可视对讲讲监控楼控/照明IP网络广播广播模拟拟网络IP

12、监控IP存储VOIP门禁控制制基于IP的数字公共广广播基于IP的楼宇控制服务务器IP可视对讲讲IBMS系统随着技术术的发展展，以及及集成、联动、集中管管理、标标准化等等需求的的增大，智能楼楼宇弱电电系统IP化发展趋趋势势不不可挡！IP化发展是是弱电系系统网络络融合的的重要基基础及推推动力！1H3C在智能建建筑的耕耕耘2H3C智能楼宇宇解决方方案3智能楼宇宇实战配配置提纲推荐配置置及相应应设备无线AP接入交换机核心交换机业务板卡防火墙WA2110-AG/WA2220-AG面板式AP WAP602n+AM8000（AP管理器）S3100-EI/S3600-EIS7500EWX5004/WX6100

13、无线控制器板出口防火墙UTMF100-E/F1000-S标准方案案无线AP接入交换机核心交换机业务板卡防火墙WA2610i-GN/WA2620i-AGNS5120-EIS10500/S9508E无线控制器板防火墙板IPS/ACGF1000-E高配方案案骨干网产产品及解解决方案案运维管理理核心网络络多业务汇汇聚接入S10504智能分析析报表机房拓扑扑管理应用性能能监控服务运维维管理网络流量量分析S10508S10508-VS10512S12518S12508S12504S5800S5820S5810S5830S7503E/S7503E-SS7502ES7506E/S7506E-SS7508E31

14、S5500S5120S3600S3100H3C安全全家家福H3C 应用网关系列H3C 安全业务管理SecCenterEADFW/IPS/UTM/ACG/AFC /iTAS等Manager软件ASE5000T200-ET1000-ST1000-MT1000-AACG2000-MU200-SU200-MU200-AH3C 系列安全模块ASM/WAN优化SSLVPNSecBladeFWSecBladeACGSecBladeLBSecBladeAFCSecBladeNetStreamF5000-A5F1000-AF1000-SF100-EF100-CV100-EF100-A-SIF1000-EF100

15、-SF100-AV100-SF1000-CT200SecBladeIPST5000-S3ACG8800-S3IAG2000-AIAG5000-A5T200-MT200-ANavigator2-2F100-C-EISecBladeSSLVPNT200-SU200-CSU200-CMU200-CAF100-MF1000-S-EINewNewNewNewNewNewNewNewNewIAG模块H3C SecPath防火墙/VPNH3CT系列I PSH3C SecPathUTMAC(无线控制制器)WX6103（1282048APs）WX3024E（2460APs）S5800插卡WX5004（64256APs）S9500E插卡小型规模模组网（有线无无线一体体化交换换机）中、大型型规模组组网（独独立控制制器）大型规模模组网（一体化化高端控控制器插插卡）WX6100E（1288192APs）WX3010E（1224APs）S7500E插卡无线应用用网关插插卡S10500新一代核核心多业业务无线交换换机WX3010/24(E)WX6103EAP及天线WA2100/2200系列室内放装装型（单单、双频频）WA2600系列（300M）