企业弱电智能化系统工程工工方案书

XX公司企业弱电智能化系统工程方案介绍目

录

一、防盗报警系统5

概述5

结构5

系统方案设计及功能：6

系统设计说明：6

系统功能说明：6

警卫中心报警巡更软件说明8

功能特点：8

VISTA-120主机说明9

二、结构化综合布线系统13

.系统结构13

.系统方案13

结构化布线系统方案13

三、计算机网络系统18

、网络系统建设目标18

局域网部分18

广域网部分20

、局域网关键技术分析21

企业网络建设和主干网络技术21

、网络方案设计23

局域网方案设计23

广域网方案设计25

、推荐产品的主要技术性能指标26

CiscoCatalyst4000系列26

Cisco2924XL交换机29

Cisco3600系列29

XX公司INTERNET网站34

网站实际需求34

网站运行环境34

网站架构35

、中央机房项目38

机房工程综述38

、机房总体设计39

供配电系统40

、UPS不间断电源系统43

、机房空调系统47

、气体消防系统50

、机房防雷系51

、机房天花吊顶52

、墙体饰面54

、机房接地系统54

、机房装修简述56

、门禁管制系统58

四、电视/电话会议系统59

.会议电视系统组网方案建议59

、方案设计：选用DDN专线59

方案说明60

五、办公自动化系统62

、总体说明62

主导设计思想62

设计总体目标62

XX办公自动化系统的特点62

内部网络软件运行环境64

应用开发（群体）系统64

、办公自动化系统功能说明66

系统功能模块的划分66

各模块功能介绍67

、企业办公系统建议网络结构图80

六、会议系统81

概述81

设计原则81

系统功能81

.方案设计82

设计范围82

大屏幕投影系统82

会议发言系统82

.主要设备选型83

SHARPXG-P10X投影机83

美国SNOWHITE（白雪）150″电动遥控屏幕84

SmarTouchTMSTSC视频控制器84

标准型中央控制器84

主席讨论机84

代表讨论机84

.主要设备安装应注意的几点事项85

投影机用电的基本要求85

屏幕墙，投影机架85

前言

XX股份有限公司智能化系统工程设计主要遵循以下原则进行设计和工程管理：

1、指导思想

1〉、系统设置强调实用化，应保证系统长期很稳定的工作，使用和操作方便，且易于系统维护。

2〉、系统的主要性能应达到国际先进水平，主要设备应与国际主流产品相兼容。

3〉、系统设计除考虑建设时的一次性投资外，还用充分考虑系统运行时的运行和维护成本，并使之达到最小化。

2、智能系统整体上以甲级智能建筑标准进行设计。

3、智能系统设计应遵循全面规划和分步实施原则，设计应全面及周到，注意预留预埋到位并有充分余量，以适应未来发展的需要。

4、系统设计应充分考虑XX公司整体智能系统所涉及的各个子系统的信息和资源共享，确保智能系统总体结构的合理性。

智能化系统整体设计主要包括以下六个设计内容：

1、防盗报警系统

2、结构化综合布线系统

3、计算机网络系统

4、电视\电话会议系统

5、办公自动化系统

6、会议系统

下面是这六个设计内容的具体设计方案说明：

一、防盗报警系统

概述

XX股份有限公司为重点保护单位，其现代化的大厦拥有一定的保安力量，对自身保护区域的安全防范除了巡逻等的人防手段外，通常还使用如防盗报警、闭路电视监控等技防手段。常规的巡逻方式存在很多的弊病（包括打卡或刷卡的巡更手段），例如在巡更员偷懒或发生意外的情况下，不能及时反映到值班室，使得窃贼有机可乘。我公司美国进口的安定宝电脑监控的巡更报警系统，则可以在同一套系统、同一条线路中集成了报警与巡更系统，并且在电脑上实时监控各个报警点和巡更点，对各个报警点可以任意分区，控制其集体或单独布撤防；对巡更点可判断位置和巡更人员，自动执行巡更计划，并且可在巡更出错时及时发出警告，提醒值班人员的注意。

安定宝电脑监控的巡更报警系统的特点是性能可靠、功能强大、安装简单、操作方便，尤其适合于各种需要集中控制的防盗报警系统的场合。

结构

如图，每台报警主机可以通过总线等方式连接达到128个防区，这些防区可以任意配置为报警点、布撤防键盘和巡更键盘。所有防区都设置为24小时无声报警类型防区，通过软件设置来识别。

按照系统的实际需要，可以配置三种类型的子系统：公共区域报警子系统、独立报警子系统、巡更子系统。

²公共区域报警子系统是指公共区域的报警探测器，由多个防区组成，可以按需要通过软件设置为“布防”、“撤防”状态，并且每个点的状态都可以单独报告。

²独立报警子系统是指一个独立的报警系统连接到监控系统中，只作为一个报警防区，只能在本地的布撤防键盘上进行布撤防操作，可以报告布撤防和报警状态。

²巡更子系统是利用巡更键盘发回巡更信号来判断巡更点和巡更人员代码，每个巡更点使用两个防区。

²VISTA120主机通过4100SM串行接口模块把防区状态信息传送到电脑（占用电脑一个串口），电脑软件则完成所有的报警监控和巡更管理的功能。

系统方案设计及功能：

系统设计说明：

本系统专门针对XX股份有限公司的新办公楼及其它楼的分布楼等各种需要区域防范的场合而设计的，可以结合巡更系统、电子报警系统、，实现统一监控，自动报警，有效地提高工作效率，保障人民生命财产的安全。本方案共设160个报警点，新办公大楼内设58个双鉴探测器，新办公楼设周界红外对射探测器15对，在总经理办公室、财务部、财务经理室、保安监控室、副总办公室、总师办公室各1个设紧急按扭，机库入口设红外对射探测器4对，航材库设周界红外探测器4对，油库设周界红外探测器8对，餐厅设双鉴探测器2个。在新办公室有电子锁的门上框设一门磁开关共8个。直升机场的围墙周围设32对周界红外对射探测器，在直升机场的周围设立25个巡更点。本报警主机预留一定的容量，用户可根据实际情况增减报警点可增设联网功能。

系统功能说明：

（1）报警功能：

集中区域报警子系统是指走廊、大厅等公共地区，以及大楼周围等需要总控制室进行布撤防的报警系统，通过软件设置，可把一些防区集合在一起，分别定义其防区类型（出入防区、周边防区、内部防区、紧急报警防区、紧急求助防区、火警防区等），作为一个子系统，通过软件进行布撤防与防区的状态信息（报警/报警恢复），并根据软件设置的操作状态（布撤防或旁路）作出反应。对这些子系统的布撤防操作来控制其自动布撤防，如大厅的子系统可以在所有区域或独立子系统都布防后自动布防，而其中任何一个子系统撤防就可将之撤防。

软件还可绘制电子地图，在地图上表示所有报警点，还可进行地图之间跳转，方便在大范围区域显示各级地图和所有的报警点。还可以设置“电脑助理”功能，定时自动对各个报警子系统进行布撤防，减轻操作员的工作负担。

（2）巡更功能：

使用专用的巡更键盘或巡更按扭，每个巡更键盘可设置64个密码，每个键盘使用2个总线防区扩充器接入总线，当巡更员到达巡更地点，输入其密码时或按下巡更按扭时，软件可通过接收该防区的状态变化（断续报警/报警恢复）来识别该巡更员密码编号，从而做到巡更员一次操作即可识别出地点和巡更员，给巡更管理工作带来很大方便。而软件可设置巡更线路，巡更时间，巡更计划等，并且可绘制电子地图，在地图上显示巡更线路、地点以及巡更状态。巡更系统与报警系统还可以设置连控式作方式，即在已布防区域中，巡更员正在巡更的线路上的防区可自动旁路，过后则自动恢复,减轻操作员的工作。

（3）入口控制：

通过软件的设置，可以通过串口或其他方式把出入口系统的状态信息结合到本系统中，通过出入口系统的动作，实现自动布撤防的操作如下图。

警卫中心报警巡更软件说明

功能特点：

警卫中心报警巡更软件通过电脑串口连接监控大型报警主机，构成集中监控的小区或大厦的大型防盗报警系统。该软件具有以下特点：

·同时集中监控多台防盗报警主机

可通过串口或CW2104扩充输入口来连接任意多台的报警控制主机，构成大型的集中监控式联网报警系统。可支持多种类型的报警主机，包括ADEMCO，DS，DSC等。

·实时报警、实时巡更监控

利用报警主机系统在警卫中心中实现实时的报警和巡更系统，报警主机所有防区只需设为24小时无声报警类型，在软件中重新设置为不同类型的防区和巡更点。

·任意数量的子系统用户

可以设置包含任意数量防区的任意数量的子系统用户，不再局限于原来报警主机的有限的几个子系统。用户类型可选择使用AK8002或AK8104布撤防键盘的独立用户（如用在住宅小区联网报警系统中），或由电脑控制布撤防的公共用户（如用在博物馆、展览馆保安系统中），或主机键盘自行控制的主机用户。

·电脑操作控制用户布撤防和防区旁路

通过电脑鼠标控制，可以任意对公共用户类型的用户进行布防、撤防，对防区进行旁路。还可任意选择一组公共用户进行集体布防、撤防，简化操作。

·完善的巡更计划与巡更线路

可通过PK7001巡更键盘作为巡更点和识别巡更人员，并可任意设置巡更线路，制定多个巡更计划以避免被坏人摸清规律。可通过定时或手动的方式执行巡更操作，对未及时巡更地段及时提醒操作员注意。

·巡更与报警的自动联动功能

可设置巡更时可以自动旁路相关路线的防区，避免误报，同时减轻操作员的负担，提高系统的自动化程度。

·串口输出的CCTV报警联动

可通过串口输出，直接与CCTV系统进行报警联动，减少常规报警联动的接线和硬件成本。也可以利用联动输出模块实现传统的报警联动。

·可编程的联动输出模块

可通过联动输出模块驱动LED电子地图板、灯光、电器等设备，并可编程选择报警状态和巡更状态等来设定输出联动方式。

VISTA-120主机说明

防区特性

¨9个可编程基础四线制防区，3个键盘紧急按钮，挟持防区

¨防区1可作2线制受监控的防火防区，支持最多16个两线制烟感

¨2-8防区可选择是否使用线末电阻监控

¨常规响应速度400mS，防区9可设置快速响应10mS

¨防区类型：出入类型1，出入类型2，周边，跟随式内部，日夜监控，24小时无声，24小时有声，24小时辅助，火警，延时式内部，留守布防，外出布防，撤防，无报警

¨防区扩展：可通过57或58系列无线探测器扩展，或同时使用总线扩充器扩充到最多128个防区。

¨总线距离可达1200m，并可通过4297线路延伸器增加一倍距离

¨可使用2个无线接收机扩大覆盖范围

¨防区恢复报告：在警号限时结束时、防区恢复或第二次撤防时

操作特性：

¨8个子系统，分开接键盘控制子系统所属防区的布撤防，报警

¨液晶显示键盘，4线连接，可并接多达16个键盘操作

¨6139：英文可变字符2行16字符LCD显示，夜光，105mA电流。至少需要一个6139键盘进行系统编程

¨6128CH：中文状态LCD显示与操作，数字防区显示，夜光，25mA电流

¨6128EX：英文状态LCD显示与操作，数字防区显示，夜光，25mA电流

¨6128RF：内置5881M无线接收机和5800TM发射器，以及1个继电器，可作为无线防区扩展或另外用于遥控布撤防，60mA电流

¨测试模式：检测警号、防区步行测试

¨无线测试模式：保证无线探测器的可靠接收

¨150个使用者密码，分6个级别，单独设置挟持密码

¨单独旁路防区

¨快速旁路--单个操作（密码+6+#）旁路所有未准备防区

¨单按OFF键停止火警警号

¨可设置出入及周边防区响铃警示

¨单键布防方式，作为使用者代码0报告

¨留守及快速布防时自动旁路内部防区

¨快速及全防布防时没有进入延时

¨进入延时：可设置0-255秒，15秒/间隔

¨外出延时：可设置0-255秒，15秒/间隔

¨警号限时：4，8，12分钟或无限制

输出特性：

¨报警输出：2A电流，火警时间断输出

¨键盘内置蜂鸣器，故障、预警、报警声。

¨使用32个可编程继电器输出

¨使用4400地图板驱动输出（防区一一对应输出）

通讯参数：

¨音频或脉冲拨号

¨通讯格式：

¨安定宝ContactID

¨安定宝4+2特快：10字符/秒，DTMF数据音频，1400/2300Hz握手音，1400Hz确认音，校验和

¨安定宝4+9高速：10字符/秒，DTMF数据音频，1400/2300Hz握手音，1400Hz确认音

¨安定宝低速：10脉冲/秒，1900Hz数据音，1400Hz握手/确认音

¨Radionics：20脉冲/秒，1800Hz数据音，2300Hz握手/确认音

¨3+1，4+1，4+2低速通讯报告

¨双电话号码

¨后备式报告：通讯繁忙时，首个电话号码接着第二电话号码各自动重拨8次

¨双重报告及分类报告

¨扩展报告：报警、恢复、旁路、故障的防区号，布、撤防的用户号

¨十六进制报告（B-F）

¨4位交换机外线号码及12位电话号码

¨真实拨号音检测

¨可选择对盗警延迟15秒报告

¨当电池电压低于时报告电池低电压

¨交流掉电报告

¨报警监听核实：使用EAGLE1241监听/对讲模块

电气性能：

¨辅助电流：750mA，12VDC，过流保护

¨电池过放电保护：

¨变压器：，40W

¨备电时间：使用12V/7AH电池，辅助电流750mA时可达4小时

¨电池充电电压：

¨报警电流：，12VDC，电子过载保护

编程：

¨通过6139键盘编程

¨非易失性EEPROM存储

¨直观的编程方法

¨双重进入编程模式

电脑遥控编程：

¨使用4130PC（DOS版）或COMPASS（WINDOWS版）遥控编程软件

¨使用Hayse1200或HayseOptima336/FaxMODEM

¨遥控编程安全措施：密码握手，数据加密，操作员权限，操作员操作记录

¨遥控编程功能：

¨更改使用者密码

¨输入编程

¨读出编程

¨控制布撤防，旁路防区

¨控制继电器动作

二、结构化综合布线系统

.系统结构

本布线系统选择Lucent公司的SYSTIMAX®布线系统。此系统由6个子系统组成：工作区子系统，水平支干线子系统，垂直主干子系统，管理子系统，设备间子系统，建筑群子系统。系统组成见下图：

.系统方案

本布线系统由结构化布线系统和有线电视布线系统组成。

结构化布线系统方案

本方案中，共设六类信息点602个，有线电视点25个，其中垂直主干系统采用三类非屏蔽双绞线与多模光缆，其传输速率最高可达1Gbps，管理系统采用双点管理，主配线间设在新办公楼中央机房，其具体位置分布见土建平面图。

设备间子系统

设备间子系统是由设备间的电缆、连接器和有关硬件组成，它的作用是将公共系统的各种不同设备互联起来。如PABX、计算机网络中枢等设备。

理想的设备间应处在干线综合体的中间位置，故确定在新办公楼设备间。考虑为将来可能要安装的所有装备提供足够的空间，其中包括：计算机网络中枢小型机，整个建筑物用的交叉连接硬设备等，其大小约为32。87平方米。而PABX设备将置于单身公寓配线间内。其主配线间设备连接见图。

本设备间环境要求如下：

室温保持在18℃至27℃之间，相对湿度保持在30％至55％（这就是说，要采用非冷凝型空调），而且每周7天，每天24小时均是如此要求。

保持室内无尘，通风良好，亮度至少达到30英尺－烛光。

安装符合消防法规要求。

使用防火门、至少能耐火1小时的防火墙（从地板到天花板）和阻燃漆。

提供合适的门锁，至少有一扇窗留作安全出口。

避免事故隐患，如：可能的洪水和渗漏源，存放危险物品的场所和电磁干扰源（如发射机和电动机）。

提供离地板至少为米高度的无障碍的空间，门的大小至少为高×宽m，地板的载重能力至少为500Kg/m2。

凡是要安装布线硬件的地方，墙壁均要覆盖涂有阻燃漆的cm胶合板，或者采用耐火胶合板。

管理子系统

管理子系统指主配线间或分配线间的交叉互联设备。它连接着其它各个子系统，使其构成一个统一的整体，水平支干线和垂直主干线及其它设备的线路均在这里终结，通过跳线可实现系统的灵活搭建，是实现结构化布线系统灵活性的关键。管理子系统分为主配线间和分配线间。主配线间设一楼中央机房内，分配线架分设于各层新办公楼一，二层弱电室内。

为了管理维护的方便，一般将主配线架安装在设备间，故在本设计方案中将主配线间设在一层中央机房内，其系统图见SZ2001ZX-PDS-1。

此外，在主配线间和各层分配线间设光纤互连模块及相应跳线，以连接每层楼的设备。另外在主配线间和一楼光纤机房设单模光纤配线架以方便与高新区区宽带网相连。

分配线间分设于各层弱电室。为了便于管理和在机柜里安装，采用110D型配线架作为分配线架，并配110跳线将信息点与设备点连接起来。此外，在各层分配线间设光纤互连模块LIU及相应跳线，来连接每层楼的设备.

配线架将线路色标表示各类线路，其含义如下所示：

蓝色：办公室或其他工作区的信息插座（I/O）所连接的工作站。

白色：建筑物内干线连接电缆。

绿色：从电话总局来的输入中继线。

紫色：从PABX或数据交换机之类的系统公共装置来的引线。

橙色：多路复用输出。

垂直主干子系统

由于该路由线缆比较集中，为了减少占用竖井的面积，故采用大对数电缆或光缆作为传输媒介。在本设计中，考虑到主干必须满足当前需要，又要适应未来的发展，故采用大对数电缆和光缆同时敷设。电话配线系统采用1010三类25对非屏蔽双绞线。其线对数量按水平干线语音点数量的倍计算。于距数据主干系统采用1071六类非屏蔽双绞线及六芯多模光缆，以点对点端接的方式提供新办公楼主配线架与分配线架之间的连接，由离及管理的原因故在各楼层数据传输时需增加HUB或Switch网络设备，故其线对数量每层按100对计算。

本设计干线电缆采用点对点端接，选择带门的封闭型通道，利用电缆井安装干线电缆。其线缆布局图见图SZ2001ZX-PDS-3。

水平支干子系统

水平子系统由楼层平面范围内的信息传输介质（4对UTP电缆或光缆及其相关部件）和信息插座I/O组成。它是工作区子系统和管理子系统之间的连接桥梁。本设计中水平干线子系统主要以1071（4对）六类非屏蔽双绞线为主，可支持1G的传输速率。水平支干子系统电缆长度应在90米内，信息插座应在内部做固定线连接，每层需要安装的信息插座位置将于将来装修配合。

工作区子系统

此系统处在用户终端设备（包括电话机、计算机终端、监视器、数据终端）和水平子系统的信息插座（I/O）之间，起着搭桥的作用。包括各种适配器、连接器和连接软线。在工作区子系统内，信息插座数目设定在需求明确的地方按照用户需求，在需求不明确的地方根据《建筑与建筑物综合布线系统工程设计规范》所建议的增强型“5到10平方米设置一个信息插座”六类信息点信息插座按需采用双、三孔插座面板。每个信息插座均支持电话机，数据终端，电视机及监控器等终端设备的设置和安装。并根据不同终端设备配置相应的适配器。

建筑群子系统

园区主干系统即综合布线中的建筑群子系统。意味着将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。它提供楼群之间通信所需的硬件，如光缆,充油电缆等。

〈一〉光缆主干系统

(1)光纤网络结构

本设计主干网为星形拓扑结构。以新办公楼中央机房为中心，分别向小区内11大楼辐射。光纤网络结构见图SZ2001ZX-PDS-01，

(2)接入方式

在本设计中考虑到光纤具有传输容量大、保密性强的优点，因此，园区传输的主干系统建设也将以光纤接入为主。用户对宽带业务的需求将比较迫切，故采用将光纤直接伸向大楼内的主配线间，缩短铜线距离。

(3)光缆类型选定

在本次设计中考虑到公用电信网、计算机网和CATV三网合一的必要性，因此光纤的选定不仅要考虑到电话和数据业务的需求，也应充分考虑到电视业务的需求。故选用光纤。在光缆敷设中因考虑留有一定的富余，故从新办公楼中央机房到11栋楼辐射光缆芯数选用12芯。由于距离在2公里以内，故选用多模光缆,对应的光纤连接头为SC头

(4)

配线架类型选定

新办公楼中心机房作为园区的信息中心，安装规模较大，故采用固定在地板上的配线框架来支撑交连设备。其它楼由于安装规模不大，故采用固定在墙上的配线盒。

〈二〉

铜缆主干系统

(1)电话网络结构

本设计主干网为星形拓扑结构。以单身公寓电话交换机房为中心，分别向小区内4大楼辐射。网络结构见图SZ2001ZX-PDS-02，

(2)铜缆类型选定

考虑到室外敷设原因。故选用充油电缆,其容量按各大楼语音点数量的倍计算。

(3)

配线架类型选定

由于室外敷设,话音主干需考虑防雷，所以各大楼引入电缆成端采用489ACAI-100保护架，每个保护架用100个3BIEW型保护单元(即防雷子)。

(4)铺设方式

室外光纤及铜缆的铺设采用管道内布线的方式。通过电信部门所安装的由管道和人孔组成的地下系统，将各个建筑物互连起来。这种方法对电缆提供了最好的机械保护，使电缆受损和维修停用的机会减少到最小程度。它能保持建筑物的原貌。

三、计算机网络系统

、网络系统建设目标

局域网部分

通过对深圳XX股份有限公司智能化系统网络局域网部分状况和业务需求的分析，我们建议对XX网络系统实施千兆网建设方案，使网络主干传输速率达到千兆位的速率，满足今后向大业务量，大信息量的信息传输带宽需求。

XX网络系统局域网部分是以新办公楼中心机房为网络中心，网络中心交换机通过千兆光纤链路连接各个大楼内部的接入交换机。众多的业务VLAN要跨越多个交换机，网络中心交换机既要为整个网络的不同业务VLAN提供第三层交换能力，同时核心交换机本身也必须可以灵活的构建VLAN，在VLAN内部实现高速的第三层交换能力，并能在主干上以千兆的速率与各大楼进行信息交换。

网络设计原则：

----1.采用先进、成熟的技术

----在规划网络、选择网络技术和网络设备时，应重点考虑当今主流的网络技术和网络设备。只有这样，才能保证建成的网络有良好的性能，从而有效地保护建网投资，保证网络设备之间、网络设备和计算机之间的互联，以及网络的尽快使用、可靠运行。

----2.遵循国际标准，坚持开放性原则

园区网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为其他机种、其他操作系统的互连提供极大的便利和可能。

----3.网络的可管理性

----具有良好可管理性的网络，网管人员可借助先进的网管软件，方便地完成设备配置、状态监视、信息统计、流量分析、故障报警、诊断和排除等任务。

----4.系统的安全性

一般的园区网络包括内部的业务网和外部网。对于内部用户，可分别授予不同的访问权限，同时对不同的部门（或工作组）进行不同的访问及连通设置。对于外部的互联网络，要考虑网络“黑客”和其它不法分子的破坏，防止网络病毒的传播。另外还要考虑计算机系统自身的系统管理的安全性问题，要确保主机系统的安全。

----5.灵活性和可扩充性

网络的灵活性体现在连接方便，设置和管理简单、灵活，使用和维护方便。网络的可扩充性表现在数量的增加、质量的提高和新功能的扩充。网络的主干设备应采用功能强、扩充性好的设备，如模块化结构、软件可升级，背板总线速度高、吞吐量大。

主干设备的核心是园区网的中心交换机，它应具有很大的MAC地址表，较多的优先级队列，背板总线速度达几个Gbps，交换速度达到每秒几百万个数据包以上，有5个以上的插槽，可灵活选择以太网、快速以太网、千兆以太网、FDDI、ATM网络模块进行配置，关键组件应具有冗余备份的功能。

6.系统的稳定性和可靠性

选择网络产品和服务器时,最重要的一点应考虑它们的稳定性和可靠性，这也是我们强调选择技术先进、成熟的产品的重要原因之一。关键网络设备和重要服务器的选择应考虑是否具有良好的电源备份系统、链路备份系统，是否具有中心处理模块的备份，系统是否具有快速、良好的自愈能力等。不应追求那些功能大而全但不可靠或不稳定的产品，也不要选择那些不成熟和没有形成规范的产品。

作为XX网络系统，总体设计上要为深圳XX股份有限公司管理提供一个先进、安全、可靠的计算机网络环境，能同时运行多个应用系统，能满足深圳XX股份有限公司智能系统的综合管理并且能够防范经营风险，提高工作效率和企业的经济效益。

网络的先进性目标要求采用当前先进、成熟的、开放的，同时又是有发展前途的网络技术，并且要有很好的性能价格比。根据当前网络技术的发展，交换式局域网是比较理想的网络方案。由于交换方式的引入，把普通局域网的共享带宽变成独享的带宽，可使性能大幅度提高。另外，交换式局域网还支持虚拟网络(VLAN)的划分，增强网络的安全性和可管理性。同时，也要兼顾开放性和标准化，这是计算机工业的主流趋势，也是兼容性和日后升级的保证。

充分考虑兼容性、可扩充性、互操作性和可升级性

兼容性意味着网络的可扩充性，维护性好。可以保护现有设备投资，可以使用第三方产品。

可扩充性设计目标要求满足网络节点增加，工作组的增加而带来的网络带宽需求的增加，同时还能够升级采用ATM等新的网络技术。

互操作性指网络设备的选型应支持标准，能兼容不同厂商的产品，同时也指网络设备操作系统方面能够保证应用层的互操作性。网络协议方面选用TCP/IP。

可升级性指网络建设具有可持续发展性。网络建设是一个持续发展的过程。现有网络必须考虑长远的发展。业务的发展推动网络的需求，新技术的出现也带来网络的变革。建设网络必须考虑今天、近期以及长期的网络需求。合理的带宽设计和流量分析，能够满足现有的和今后一段时期内的要求，网络作为信息"通道"，信息流量的设计特别重要。可采取一种层次化的网络设计，将网络分成“骨干”，“支干”，和“末端”。合理分配三者的带宽，如骨干采用高速交换，支干采用低速交换，末端采用共享方式。这将保证合理流量，不产生瓶颈，本方案中局域网采用两层结构，即核心层、接入层。另外，还要根据实际应用情况，分析流量，使网络隔离等更加合理，提高网络性能。保证系统具有较充足的网络带宽设计目标，应该结合网络的实际应用需求以及将来可能的发展需求来决定，没有一个定量的带宽指标，只能是按照CLIENT/SERVER计算模式以及文件传输的响应时间要求来设计一个性价比较好的带宽需要，并保证有升级能力来满足带宽的需求。

广域网部分

XX网络系统的广域网建设目标是达到与上海、湛江和天津等分公司实现互连，能够实现远程视频会议、IP电话等应用。

设计思想上考虑应用当今成熟稳定的技术，配合相对超前的设备，实现一个稳定性好、性能高且留有相当大升级空间的灵活网络系统。

、局域网关键技术分析

企业网络建设和主干网络技术

计算机网络的发展一直很快。快速以太网、虚拟局域网、ATM、千兆以太网、第三层和三层以上交换、VPN、宽带网络等新技术不断出现和发展，计算机网络领域中新技术、新产品层出不穷。

建设网络的关键还是网络的实际效益，网络的实用性。即使是网络的其它参数如先进性、标准性、可扩展性等，最终的目的还是围绕着网络的应用。如果认真考虑建设网络的各种评价因素，达到理想的平衡点，就达到了网络设计的目的。

千兆以太网

越来越多的局域网应用以及越来越复杂的桌面应用程序都需要更高的网络传输速率。10兆位以太网的传输速率已经不能满足目前常见的桌面应用的需要。

目前已提出一些可提高带宽和缩短客户机/服务器反映时间的高速局域网技术。其中最有影响的是快速以太网（100BaseT）技术。这种技术提供了从10兆位以太网平稳过渡到100兆位的方法。由于100BaseT技术更多的应用于台式机，所以在主干网和服务器端就需要提供更高的传输速率。

千兆位以太网是用于10/100/1000Mbps网间交换和连接高性能服务器的理想技术。作为将来高端台式机的升级方向，千兆以太网提供比快速以太网更高的带宽。

1998年6月29日，千兆以太网联盟在加利福尼亚PALOALTO正式宣布了千兆以太网标准，这是千兆以太网发展的里程碑。从目前的发展看，千兆以太网是必然列入企业网建设选择对象的一项高速主干网组网协议。

人们对千兆以太网技术给予了充分的重视和信心。简单地说，这是因为“千兆以太网仍然是以太网，只不过速度更快而已”。

千兆以太网继承了10兆、100兆以太网的特征,由此得出了千兆以太网的以下优点：

1)于现有大多数网络设施的兼容性

权威统计表明大多数网络都是以太网，因此千兆以太网与现有网络具有天然的兼容性。千兆以太网在与10兆、100兆以太网通信时不存在需要损失性能的转换操作。

2)简便的网络升级操作

千兆以太网由于完全与以前的10兆、100兆以太网兼容。因此，自然简便的网络升级使得千兆以太网可以“无缝”融入现存的以太网环境中，解决了网络管理员所面临的如何升级现有网络，但不至于造成网络瘫痪的问题。用户总是倾向简单实用，厌恶烦琐复杂的工作。因为升级的挑战过程和额外的知识学习并不是用户建网的目的。

3)技术的成熟性和稳定性

以太网技术是十分成熟的技术，它所组成系统的可靠性已经接近一般的电话通信系统（我们可以体会到，电话是不大出错的）。“千兆以太网仍然是以太网”意味着千兆以太网是可以信赖的技术。

4)总体开销较低

总体性的开销是评价网络技术的重要的因素。总体开销不仅包括购买设备的开销，还应包括培训、维护和纠错的开销。而千兆以太网产品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器和其它各种设备，千兆以太网和其它类似速率的通信技术比较价格总是低廉的。并且，由于用户早已熟悉了以太网技术，以太网的维护和纠错手段，因此以太网维护的开销也较少。从技术本身的特征分析，千兆以太网的技术复杂度也较低。网络管理人员不需要记忆很多术语，不需要经过复杂的额外培训。

5)灵活的网络互联和网络设计

千兆以太网可以支持多种交换、路由和共享式方式。所有当今的网络互联技术，包括第三、四层交换技术和千兆以太网都是兼容的。

6)千兆以太网性能很高

千兆以太网能以千兆线速运行。由于多数千兆以太网使用无冲突的交换式、全双工的结构，应当认为此时的吞吐率将可以接近全双工的理论上的2Gb/s的最大吞吐量。

7)千兆以太网的距离

千兆以太网标准定义了传输距离的三个特定目标：最大距离为550米的多模光纤，最大距离为3千米的单模光纤，最大距离不小于25米、理想为100米的铜线。实际上有一些公司已经突破了这些距离定义的限制，比如说PACKETENGINE公司的千兆以太网传输距离已经达到城域网的长度，并且已经利用长距离的千兆以太网的传输手段建设出了长达近百千米的成功城域网范例。这种长距离的千兆位高速传输的解决方案引起了人们的极大兴趣和关注。

、网络方案设计

局域网方案设计

分层设计

按照Cisco园区网络的设计标准，深圳XX股份有限公司局域网采用分层设计，分为核心层、接入层。核心层的功能由1台多层交换机实现，多个插槽，可扩充性好，用千兆的速率连到接入层。

高速骨干互连

每台接入交换机有1个千兆口上联到骨干，全双工可达到2G的传输速率。快速以太网信道和千兆以太网信道技术保证了最大的骨干网吞吐量和可靠性。

多层交换

Cisco的多层交换技术使得在骨干上的IP或IPX数据包实现“一次路由，多次交换”，由交换机本身实现路由的功能，大大降低了路由模块的负载，使得跨VLAN之间的通信实现线速交换。

管理性和安全性

所有网络设备均通过SNMP协议与网管工作站联系，向网管工作站提供准确的状态信息。另外，在网管工作站上设立Syslog,使所有交换机的日志信息能反映到网管工作站上。

根据前面的论述，我们采用的千兆网方案设计如下：

使用1台多层交换机作为核心设备，配置一块带第三层交换的引擎，作为第三层路由交换机，其它模块按需配置。两个多层交换机之间使用VLANTrunking进行VLAN信息交换。楼层交换机采用可堆迭交换机Catalyst2924，核心交换机与楼层交换机采用千兆接口连接，使用VLANTrunking进行VLAN信息交换。

网络的虚拟网划分、安全性等可根据用户要求配置，网络带宽可根据用户要求配置或RSVP实现。多层交换机的空槽足够，可保证以后的模块扩充，如增加令牌环模块等。

网络拓扑图

广域网方案设计

广域网的线路选择中我们推荐在相对固定的3个分公司与深圳总部之间通过512KDDN专线连接，保证频繁的视频会议及IP电话的应用。512K的传输速率可保证高质量的远程视频会议（384K）的同时可支持10路IP电话（12K一路）。在一期设计中深圳总部的中心路由器可同时支持30路语音信号，即可同时满足30路IP电话的通信需要。在一期设计中考虑了相对超前原则，选择DDN专线作为固定远程场点之间的连接，也可满足日后公司的发展需要，在必要的时候只需对相应线路进行提速，而不需更改任何物理设备即可实现扩容。

相对于一些不固定的远程场点，我们则推荐临时租用ISDN线路通过拨入中心场点来实现与中心场点的互连。具体的连接拓扑如下：

中心路由器采用Cisco多协议访问路由器。Cisco路由器上配置同步口或以太网口用于接入Internet（FRAMEDDN、或ISDN高新区宽带网）。可提供WAN访问、网络优化、设备连接和集中功能。配置了30路语音E1接口与现有的PBX交换机连接可同时支持30路IP电话与远程场点的通信需要。另外配置一块E1接口卡，接受移动场点的播入访问。

、推荐产品的主要技术性能指标

CiscoCatalyst4000系列

产品概述

CiscoCatalyst4000系列产品为布线室和数据中心提供高性能、中等密度的、每秒10/100/1000Mbit的以太网模块化交换平台。

。。Catalyst4000系列提供高性能的企业交换解决方案，最适用于需要36Gbit以太网端口的、拥有96个用户和数据中心服务器环境的布线室。

。。Catalyst4000利用多千兆比特结构，为10/100/1000Mbit以太网交换提供智能第二层业务。

主要特性及优点

具有三个模块化插槽的Catalyst4006系统，利用了业界领先的Catalyst5500/5000系列的软件代码库，提供客户在布线室所要求的丰富的和经实践证明的特性，以获得端到端企业联网解决方案。

。。适应今天和未来需求的高性能新结构一个管理有序的设备单元中可安装96个10、100M以太网端口或高达36个Gbit以太网端口。性能达到惊人的每秒1千8百万数据包(PPS)吞吐量，并带有24Gbit的带宽交换结构。使用灵活的可热插拔GBIC(千兆比特接口转换器)模块，可在目前或将来将您的网络转化为千兆比特以太网，1000Base-SX(多模)或1000Base-LX/LH(单模或多模)模块均提供可插拔的GIBC。

。。这一经济高效的保护方法使你能够逐个更换端口光学媒介而不用更换整个模块。Catalyst4000系列提供的带宽和可扩展性可不断发展，满足即使是要求最高的客户机和服务器主机系统的吞吐量和网络响应时间的需要。模块化机柜Catalyst4000系列以太网交换机以机柜的形式提供，它具有灵活的模块化配置，可为10/100兆比特速度的业务提供广泛的端口密度。Catalyst4000机柜可提供：

三个插槽的模块化机柜，其中一个插槽预留给交换引擎，两个留给交换模块

两个电源架，可支持冗余(可选)、负载分担、容错的AC电源

一个可热插拔风扇托架

单个IP地址管理程序

端口、电源和链路冗余度

。。配置灵活性和模块化优势Catalyst4003提供一套全面、可扩展的10/100/1000Mbt以太网交换机模块。

。。这些模块目前提供可热插拔、即插即用的企业网智能，同时可轻松、灵活地扩展，以适应将来日益增长的网络需求。目前有四种不同的Catalyst4000系列模块可供选用，它们可混合使用并相互匹配，适应广泛的布线室或数据中心应用。

。。通过使用灵活的、可热插拔的GBIC模块，所有千兆比特以太网端口可以是1000BASE-SX或1000BASE-LX/LH。Catalyst4000系列产品支持以下交换模块：

48个端口10/100兆比特以太网-该模块可提供48个端口的专用10/100以太网交换功能，适用于以太网或高速以太网客户机或服务器交换。所有端口均可使用FastEtherChannel以实现速度更高的上行链路或服务器连接。

32端口10/100兆比特以太网加2-端口千兆比特以太网上行链路-该模块为以太网或高速以太网客户机或服务器交换提供32端口的专用10/100M以太网交换功能，并为千兆比特EtherChannel与高速核心的连接或千兆比特以太网服务器连接提供2个专用千兆比特以太网连接。所有10/100端口可利用FastEtherChannel来实现速度更高的上行链路或服务器连接。

6端口千兆比特以太网-该模块提供6端口的专用千兆比特以太网上行链路，用于高速骨干网交换机到交换机应用或小型服务器站(ServerFarm)应用。它使用了通用GBIC技术，因此建筑内多模连接可同远距离园区网单模连接混合。所有端口均可使用千兆比特EtherChannel来实现高速互连应用。

18端口千兆比特以太网-该模块旨在构建经济高效的千兆比特的以太网服务器站(Serverfarm)，而不是骨干网交换机到交换机应用。它提供两条专用千兆比特以太网上行链路，而且每个模块有16端口，以实现高性能千兆比特以太网服务器连接。在业务突发时，达到端口的线速，并可得到交换结构中8Gbps的全双工宽带的处理能力。因所有端口均使用GBIC，超预定数量可通过改变所用GBIC的数目来进行控制。服务器端口使用标准的IEEE流量控制(PAUSE帧)机制来控制千兆比特以太网主机业务量。

。。

Catalyst4003端口密度配置范围Catalyst4003全负载时可支持一个交换引擎和两个交换模块。已包含在机柜内的交换引擎是插槽1所需要的。

。。

Catalyst4003可支持中等布线室(96个快速以太网端口)和数据中心服务器站(Serverfarm)(如36个千兆比特以太网服务器连接)的各种有用配置。表1中的每一栏显示了Catalyst4003可能采用的配置选项。

。。

经实践证明的Catalyst企业网软件当前的布线室要求能够对新兴应用要求提供先进的支持功能，以实现与第3层核心路由器和多层分布交换机更紧密的互作。

。。

Catalyst4000系列工作组交换提供与业界Catalyst5500/5000系列软件相同的功能套件，从而可提供一致的高端企业网特性。Catalyst4003由以前的、已经实践证明的、获奖Catalyst企业网端到端解决方案发展而来，它提供市场领先的中等性能和智能应用的集成。

。。可扩展性因为模块化机柜的灵活性和多种模块速度相混合，使目前或将来向千兆比特以太网演进成为举手之劳。Catalyst4000系列产品是为满足客户的多种需求而设计，从可担负得起的带宽段到多千兆比特性能，它还提供千兆比特以太网上行链路，而且能够将每个千兆比特EtherChannel逻辑链路速率扩展为8Gbps。

。。此外，Catalyst4003还将向单个用户以及服务器、打印机及与公司数据中心的高速连接直接提供专用宽带。

。。冗余电源为确保可靠、容错的网络运行，Catalyst4003支持冗余、负载分担的电源。

。。端口冗余度由生成树协议(SpanningTreeProtocol)增强件UplinkFast和PortFast提供支持。FastEtherChannel和GigabitEtherChannel支持链路冗余，确保了到路由器、交换机和服务器的关键业务链路在故障后仍可使用。

。。高速服务器站(ServerFarm)连接Catalyst4003交换系统是一种经济高效的企业网10/100/1000以太网交换机，主要用于中等密度的第2层布线室。此外，Catalyst4003还可作为千兆比特以太网交换机进行配置，用于多达36个连接的网络服务器站(Serverfarm)。

。。基于标准Catalyst4000系列产品支持业界标准的IEEE以太网和IEEE10BaseT、100BaseTX、IEEE1000Base-X，可实现与任何现有以太网环境的无缝集成。

。。得益于交换分段，共享媒介网络可立即进行改进，并可向每个用户分配从10Mbps到1000Mbps的专用带宽，从而消除了扩展中的网络经常发生的网络延迟及布线室熔毁。

。。10/100以太网端口数量96806448484832323200000

Cisco2924XL交换机

。。Cisco独立的Catalyst2900系列交换机提供10/100自适应和自动协商接口，为配线间提供企业级高速配置灵活性。Catalyst2900系列对于那些希望保护10BaseT和100BaseTX连接投资的以太网工作组和个人用户非常理想，无需替换配线间网络设备。这种产品系列还为主干网或服务器提供配线间双重高速100BaseTX、100BaseFX、1000BaseSX或1000BaseLX上连。

Cisco3600系列

Cisco3600是世界第一个真正的多功能应用支持平台，在单独一个服务器上广泛支持分支机构/企业拨号访问应用，LAN到LAN或者路由选择应用以及多服务应用。它提供前所未有的模块化选项，可使用多种不同的网络模块，它还具有强大的灵活性，可针对客户的不同应用环境，提供各种配置选项，而且最重要的是，它具有支持所有这些应用的优质运行性能。

Cisco3640服务器配有四个网络模块插槽，Cisco3620有两个。拨号连接支持一系列的网络模块，包括综合业务数字网(ISDN)主要速率接口(PRI)，ISDN基本速率接口(BRI)的网络模块，集成数字调制解调器，高密度的异步接口以及异步/同步串行接口。LAN和WAN连接由一系列支持以太网、令牌环以及各种WAN技术的混合介质卡提供。路由选择应用由高密度以太网和一个单端口，自动感应的快速以太网网络模块来提供支持。最后，多服务应用由语音集成网络模块支持。

对于有些企业分支机构，现有的路由选择硬件已不能满足其需求，需要采用新一代的硬件用于其“大型分支”应用。Cisco3600可为它们提供一种非常理想的升级方式。Cisco3600系列的灵活性可支持各种用于大型分支机构办公环境的不同解决方案。不论你的需求在不同地方变化有多大，Cisco3600平台的性能和多样性一定可满足你的需要，而且价格合算。比如，一个使用ISDN连接到其总部的分支机构，在一年的时间内由于网络传输量的增加，可能需要专用的帧中继服务---但不需要对配线间进行大规模升级。

作为一个多功能解决方案，你可以依靠Cisco3600平台的出众性能、安全性以及灵活性来满足你未来多年的需要。与具有综合管理、配置以及单供应商支持的一台多功能设备相比，管理、配置以及支持多台设备的费用就显得相当昂贵。

。。此外，CiscoIOS™软件包含许多可提供安全性、可靠性以及WAN优化的功能，在任何应用环境中，都可以使用CiscoIOS功能来控制不断上升的WAN费用。例如，Cisco3600服务器支持按需拨号路由选择(DDR)和拨号备份，同时支持ProtocolSpoofing和SnapshotRouting，从而减少不必要的WAN传输。为了更进一步减少WAN费用和增加有效带宽，CiscoIOS软件支持在帧中继、专线以及拨号网络上的数据压缩。CiscoIOS软件拥有广泛的多媒体功能，可以支持诸如在WAN上的电话会议那样的新型应用。资源预保留协议(RSVP)、非协议依赖性的多点广播(PIM)以及加权公平排队(WF)等功能可以保证一贯的服务质量以及较高的应用可用性。

Cisco3600的目标是满足大型分支机构不断发展的需要。各大型分支机构可以定义为这样的一个分支机构，其最初的网络硬件已不能满足其需要，需要增加高密度拨号连接服务支持和额外路由选择等功能，同时，需要一个开放式结构，以满足将来数字用户线路(DSL)，语音、影像以及异步传输模式(ATM)的需要。Cisco3600在一个模块化的机箱中有不同的模块选择可以最大限度地保护用户投资，其性能可以处理上述不同的需要，而且还有能力满足分支机构将来的发展需求。例如，作为一个ISDN连接解决方案，配有集成数字调制解调器的Cisco3600ISDNPRI连接服务器非常适合那些机架空间有限的分支机构。客户或者在家办公的人可以拨打一个本地访问号码，然后通过路由选择连接到WAN上的服务，从而可以节省线路费用。一个使用配有E1WAN接口卡的混合介质局域网LAN模块的备份T1趾行连接也能提供局域网连接。在一个Cisco3600机箱中可以安装多达60个数字调制解调器，以简化管理工作，节省机架空间，并且保证与你其的Cisco网络的互操作性。作为一个远程分布式连接服务器。Cisco3600最适合使用于一个分散的拨号网络架构中。例如，出于地理位置上的考虑，要求一个服务供应商布置最大地理位置的分散POP。Cisco3600配有冗余LAN接口，包括提供数据回拖到聚合点，同时，它的冗余LAN接口，包括提供快速以太网以及令牌网的功能，可以灵活地适应各种不同的LAN环境中。

企业和分支机构都越来越体会到有必要将网络连接延伸到更广泛的远程用户，包括雇员、供应商、客户以及合作伙伴。成功的远程连接意味着能够几次透明地连接到任何地点的用户，同时可支持任何协议。远程和移动用户的不同需要使ISDN和异步连接都变得十分必要。今天，用户希望获得与本地访问同样的连接服务质量。为了满足这种要求，远程访问服务器必须成为整个网络解决方案的一部分，并且和它一起扩展以满足不断增长的远程访问的需要。

。。Cisco3600是Cisco整套端到端拨号连接解决方案中的一部分。没有任何其它的供应商能够向远程用户提供这么多的Intermir访问以及企业扩展选择。而且CiscoIOS软件有能力在用户负担得起的前提下布置拨号虚拟专用网络(DialVPNS)，使Cisco产品的功能又得到了相应的提升。用户还能够通过数据压缩等带宽优化技术来节省开支，并且可以布置高质量的网络安全防火墙以及数据加密功能。

安全已成为今天大多数网络管理者关心的主要问题，Cisco3600，配合广为流行、功能强大的CiscoIOS软件，可以为客户核心网络提供全面的安全保障。对于远程用户环境，Cisco3600将该项已被证明是有效的核心安全技术扩展到混合介质拨入站点。CiscoISO软件支持的安全功能包括访问列表、侵入事件记录、远程访问拨入用户服务(RADIUS)、KerberosV以及具有验证、授权和记帐(AAA)的TACACS+。

Cisco3600提供一套称为CiscoWorks的完善的图形用户界面(GUI)管理工具，可对Cisco3600机箱及其相关网络模块进行图形化的配置、监控和调试。

Cisco配置管理功能向网络管理者提供对网络统计数据的完全控制以及在一个中央控制中心配置和调节网络操作的能力。CiscoIOS软件包含全面的故障分析工具，可以大大减少问题隔离和恢复所需的时间和费用。

针对Cisco3600提供的内部调制解调器，一套先进的可选调制解调器管理功能可供使用，它提供广泛的带宽优化功能，可以帮助分支机构和企业客户降低运行地理位置分散的广域网络的重复费用。调制解调器管理功能集包括呼入过程监视hardandbusyout、分组、一个用户定义的警告域值以及统计功能。管理人员可查看调制解调器的调制配置、调制解调器协议、调制解调器EIA/TI-B2信号状态。调制解调器发送和接收速率以及模拟信噪比等实时(当时或以前的呼叫)。调制解调器可以用管理网络其它部分的相同工具来管理，从而为网络管理者提供了一个在中央管理点进行管理的解决方案。

Cisco采用了多机箱多链路点对点协议(MMP),使客户开始时可以建立一个小规模的网络，在需要的时候再扩展额外的访问服务器，而同时还能够使用拨号访问。拥有中型拨入池的企业和分支机构网络管理员间能够很容易地扩展和集成其访问网络架构，以聚合多个服务器上的多个呼叫，从而为其最终用户提供一个更高带宽的解决方案。当服务供应商和企业客户利用分布式网络的可靠性建立具有弹性的网络系统时，这些可扩展功能对他们是非常重要的。

多链路点到点协议(MP)使用户可利用ISDN连接的优势，并且可以使用两个B通道达到128kbps数据吞吐量。异步用户如果在其工作站上获得支持，使用两个通过两条电话线连接的调制解调器，他们也能够受益于该功能。为了满足用户不断增长的需求，需要扩展Cisco3600解决方案，而MMP支持是实现这种扩展的一个关键因素。MMP使呼叫能够被“链接”起来，而不管每个呼叫被置于哪个物理机箱，从而能将Cisco3600机箱堆放起来并视为一个拨入池。

高度模块化的Cisco3600系列访问服务器具有惊人的多功能性，可以单一机箱内支持分支机构/企业拨号访问应用，局域网到局域网(LAN-to-LAN)或路由选择应用以及多服务应用。这些独有的特性使Cisco3600系列成为大型分支机构理想的平台。Cisco将继续为Cisco3600系列开发新的解决方案，以助你保持领先的地位。Cisco提供前所未有的模块化选项，可以使用多种网络模块，还有巨大的灵活性，配有各种适合客户专用应用环境的可配置选择，而且最重要的是，Cisco具有支持所有这些应用的优质运行性能。

当不断增长的计算能力在改变着大型分支机构网络的面貌时，高度模块化的Cisco3600系列访问服务器可以在未来几年内保护你的投资。Cisco将继续为Cisco3600系列开发新的解决方案，以帮助你保持领先地位。Cisco3600具有在单一机箱内支持分支机构/企业拨号访问应用、局域网到局域网(LAN-to-LAN)或路由选择应用以及多服务应用等惊人的多功能性，是大型分支机构最理想的平台。它提供前所未有的模块化选择，可以使用多种网络模块，配有多种适合客户专用应用环境的可配置选择的灵活性，而且最重要的是，它具有支持所有这些应用的高性能。

单一供应商、端到端网络解决方案的好处具有强烈的吸引力。作为全球网络化企业的一部分，大型分支机构必须能够充分利用今天和明天Internet/Intranet网络发展方向的多媒体应用。

Cisco3600系列是一个具有优越性能和灵活性的全面解决方案，您可以依赖它，迎接未来的挑战。你知道你正在和一个可以依赖的供应商合作。Cisco系统公司以其出色的服务和支持，以及世人皆知的高性能、高可靠性和标准的高技术，支持它生产的每一个产品。

集成式信道服务单元使用一条中继线和一个电话号码，(Cuss)、信道单元、可服务和中止异步调制解调器以及ISDN呼叫，路由器及调制器可处理双这是一种以今天模拟拨号环境到迅速增长的ISDNPRIT1/E1线路ISDN数字服务升级的一条简单合算的途径。

调制解调器管理、增强调制解调器呼叫过程的实时监控和统计功能，包括调制解调器统计数据，可以减少检测和解决问题的时间实时呼叫过程、临近调制器活动已录以及调制解调硬/软方式busyout

全面的CiscoIOS支持为大规模的网络设计提供业界最广泛的网络的路由协议支持对CSU、路由器以及集中网络管理以降低运行费用。

使用第二层转发(L2F)协议通过以下方式增强分支机构的拨号功能：

1.允许本地拨号呼叫到一个Internet服务供应商(ISP),而该ISP同意将客户公司的用户转发给一个公司运行的网关。

2.以一种安全的方式支持在非IP协议应用上的投资。

WAN优化，包括压缩、帮助客户降低WAN费用，路由选择过滤器，snapshot还是网络操作最大的开销

路由选择以及DDR安全管理，包括TACACS＋为客户核心网络基础结构提供RA-RIUS、连接清单以及全面的安全保障侵犯事件记录等。

XX公司Internet网站

网站实际需求

建立XX公司Internet网站是为了籍互联网的优势，对外提供一个便利互动的咨询途径，宣传XX公司和公司的产品，给想了解XX公司用户一个方便的查询地点。

根据XX公司的实际情况，建议将Internet网站建立成一个小型的网站，提供详细的公司资料和产品描述。

网站运行环境

网站理想的运行环境应该考虑快速、稳定和安全。网站服务器放置于公司机房内，用户通过Inetnet访问服务器。

网络架构如下图所示：

网站架构

本方案的网站架构只是XX公司根据对XX公司了解后提出的初步方案，目的是为了使网站更具说明性及互动性：

网站架构

宽而浅的网站架构可以使观众更容易的找到所需要的具体资料，网站由三个层次组成：

首页：主要作用是提供各种语言的分流和观看的设置

主项目页：各大栏目的主引导页

根页：各栏目的具体内容

下面是针对每个信息区的基本说明：

主页

主页最主要是一幅以XX公司标志为主图的引导页（或欢迎页），其主图可随着重要节假日的来临做出相应的改变。

主项目

主项目由公司概况、产品展示、各地子公司、国际合作、联系我们和最新消息六个栏目组成。

1.公司概况

包括公司简介、公司宗旨、组织结构、公司里程等。对XX公司作一个详细的介绍，使客户对XX公司对初步的了解。

2.产品展示

将XX公司的产品按类别分别进行介绍，包括图片、性能的介绍。

`

3.各地子公司

对XX公司在各地的分公司做简单的介绍。

4.国际合作

对XX公司同国际各大公司建立的合作关系做一个详细的介绍，以显示公司技术和贸易上的优势

5.联系我们

提供给用户公司的详细的联系方式，包括各个子公司的联系方式。

6.最新信息

提供XX公司和业界的动态信息，包括动态信息、以往信息。

7、英文网站

将以上各个页面同时做一个英文的版本，以供国外用户查询。英文资料由XX公司提供。

、中央机房项目

机房工程综述

设计依据

1、《计算机场地技术条件》（GB2887--89）;

2、《电子计算机机房设计规范》（GB50174--93）;

3、《计算站场地安全要求》（GB9361--8）;

4、《电气安装工程手册》中国物价出版社；

5、《建筑弱电工程安装调试手册》中国物价出版社；

6、《电子计算机机房施工及验收规范》（SJ/T30003-93）;

7、计算机场地安全要求GB9361-88;

8、建筑物防雷设计规范GB50057-94。

机房工程概述

机房工程分为机房总体设计，机房设备，机房装修，机房监控四大部分，其中：

机房总体设计就机房各功能区的整体规划问题进行讨论。根据贵公司的要求，力求在不改变大厦建筑结构的基础上，按照功能与美观兼具的设计思想，建设一个具备先进性、实用性、扩展性、展示性、用料考究、施工严谨的现代化机房。

机房设备包括四个部分，即UPS不间断电源、供配电系统、机房空调系统、防雷系统、气体消防系统。本文将分别从设备的选型、设备的性能、设备的特点、设备的安装等几个方面进行说明。

机房装修是机房建设的具体实现，是至关重要的一环。本文先就天花、地板、墙板、机房接地等进行分项说明；再按照天花、地板、墙体柱面、门、边柜、照明系统、动力布线等进行装修简述。

机房监控是现代化机房实现高度智能化管理的方案，是一个的自动化监控过程。机房监控系统包含了门禁管制系统、闭路电视监控系统。

、机房总体设计

根据贵公司的要求，并结合现场情况，我公司提出以下两种机房建设方案：

方案一：采用美国Liebert机房精密空调、美国梅兰日兰UPS、德国美露（MERO）防静电活动地板、塑铝板装饰墙壁等建设一个高档机房。

方案二：采用美国麦克维尔吸顶天花空调机、美国梅兰日兰UPS、国产“华集”牌防静电活动地板、ICI涂料装饰墙壁等建设一个实用机房。

针对以上两种方案,建议采用以下机房布局:

1.机房内主要摆放有UPS、配电柜、机房精密空调、服务器、通讯配线架及其他网络设备，设备的摆放应考虑地板的承重能力。

2.机房设备集中，对安全性要求较严，建议机房入口处设门禁，只有工作人员或授权人员才可以进入。

3.如果经费许可,建议采用机房精密空调以保证机房有较高的温湿度、洁净度。机房精密空调采用Liebert标准机组，利用架空地板和天花板形成送回风静压箱。机房精密空调与中央空调新风管道配合，使机房有足够的新鲜空气并保持机房正压。

4.如果经费紧张，也可采用吸顶天花空调，配以中央空调调节机房温湿度.

5.地板可选用德国”美露（MERO）”或国产”华集”牌防静电活动地板。如果选用机房精密空调，地板架空高度为300mm，并配一定数量的通风板；如果选用吸顶天花空调，地板架空高度为200mm，可不配通风板。

6.吊顶采用国产金属微孔天花；墙体、柱体建议使用彩刚板饰面。墙面、天花、地板材料均保证美观耐用，并与计算机颜色配合协调，达到一种肃雅、整洁的室内效果。

7.机房配电系统包含UPS配电和其他设备配电,并有良好的接地及防雷保护。配备适应机房环境的照明及应急照明系统。

供配电系统

电力应超越时代的发展，高效的电源配给是当前所有计算机机房正常运作的首要条件。法国梅兰日兰系列低压配电开关以其优秀的设计和品质，广泛应用于机房及楼宇的低压配电系统中，为您的UPS一、二次配电提供可靠的保障，解除您对机房配电系统的后顾之忧。

我们建议贵公司采用配备梅兰日兰低压配电开关的HF-G配电柜。

机房供配电设计要求

1.机房的供电应有单独的供电回路，采用三相五线制。

2.机房的设备供电和空调供电应分为两个独立回路，其中设备供电应按设备总用电量的倍进行预留，而空调用电按空调设备的要求供配即可。

3.机房内的插座应分三种，它们分别是：不间断电源（UPS）供电的主机专用防水插座，不间断电源（UPS）供电的设备用三孔标准插座，市电直接供电的设备用五孔标准插座。

4.机房内设备电源的电压变化应在220V±5%之内，频率变化应在50H±之内。

5.机房内的照明应分工作照明和事故照明两类，工作照明接入配电柜，事故照明接入UPS。

6.机房内照明装置宜采用多格栅无眩光灯盘，照明亮度应大于300LUX，事故照明亮度应大于60LUX。

7.机房内的配电系统应考虑到与应急照明系统的自动切换和消防系统的联动。

HF-G配电柜的优点：

先进的构造

采用新型的模块化结构和单元体配电组织，可通过更改其内部构造来满足日益变化的电力需求，并能够最大限度地提高设备服务的连续性，简化设备的维护保养工作。

操作可靠

操作安全、可靠，所有开关都安装在带有开口的防护板后面，只有操作手柄及按钮可见。安装完毕后的调试检测简单、明确，方便进行集中检修，确保系统性能质量的稳定。柜体板块可即时拆卸，使输入输出线根据需求变化轻松接入，改装维修更为方便。

节省时间

HF-G柜模块化结构简化了配电柜的设计工作，可在最后阶段做临时改动。所有机械和电器的安装操作都可用预先准备好的配件来完成。

安装灵活、方便

HF-G型配电柜可壁挂式或者地面安装，用于地面安装时，可提供相应高度的底座；外门配锁，可防止他人对开关装置的不当操作。

HF-G型配电柜可前后或者并排摆放，以满足不同的环境要求。铜排安装位置多变，可实现最优的布局安排；铜排与开关之间距离可调，满足您对安全的特别要求。

提供多种选件

紧急停电擎/各开关辅助触头（报警、故障、分合指示等）/主开关操作方式任选/通风、散热设备/各种测量仪表/Vigi漏电保护附件/脱扣方式（热磁式、电磁式）。

灵活多变的智能化控制

HF-G配电柜均可按照用户的特殊要求，通过可编程控制器（PLC）实现全面的智能化控制及计算机通讯。

安全可靠的低压断路器

HF-G配电柜均采用梅兰日兰低压断路器，其低压塑壳断路器CompactNS、低压微型断路器Multi9系列产品完全符合国际标准；广泛应用于低压配电网络的控制和保护；便于在配电柜内安装、操作和更换；操作寿命均在5万次以上，性能可靠、安全、免维护；Multi9系列断路器采用导轨式安装法，因此分配负载数量多，增容相当方便。

机房配电方案

根据机房的规模和设备的用电量，建议采用HF-G配电柜，配用梅兰日兰CompactNS、Multi9系列开关，控制UPS的输入、输出，空调，照明等线路分配。

Ø机房配电能与消防系统联动，可在发生火灾报警时自动切断机房电源，符合计算机机房国家标准的要求。

Ø内置CITELDS74型电源防雷器，可防止雷电在电源线路上产生的感应电压浪涌对计算机系统产生的破坏。

Ø装备有电源指示灯、电压表、电流表等，以监视电源工作状态。若选配智能电量仪，可对机房配电电量数据进行监测。

Ø配电柜内预留备用开关位置，为机房设备的扩充留有一定的余量。

Ø机房内的插座分两种，它们分别是：不间断电源（UPS）供电的设备用三孔标准插座和市电直接供电的检修用五孔标准插座。计算机设备一个回路带三至四个插座，固定于地板下供电，配电回路中予留4-5个留待以后扩展用。

Ø机房内的照明分工作照明和事故照明两类，其中事故照明接入UPS。由于日光灯是感性元件，对UPS有较大影响，所以故障照明供电回路设计一切换装置，一般由市电供电，当市电停止时才转入UPS供电。

Ø机房内照明采用无眩光隔栅灯棚，照度可达到300LUX，故障照明达到60LUX。、UPS不间断电源系统

根据贵公司的要求，我们建议使用：梅兰日兰COMET系列UPS电源系统

梅兰日兰COMET(慧星)系列UPS十大特点:

COMETUPS是梅兰日兰公司推出的第七代新产品,提供了可与任何厂家品牌的同样功率级别UPS相竞争的优良性能,它在以下十个最重要方面是技术领先者。

1、采用IGBT功率元件,与一般的晶体管UPS相比其优点是:

1)容许斩波频率为16KHZ,大大缩小了波形畸变;使输出波形更佳(一般晶体管为2～3KHZ)；

2)超强的过载和短路保护能力,可用于任何负载,尤其适用于非线性负载(如:计算机)；

3)IGBT是电压驱动型器件,更易用数字信号进行控制,数字电路由前一代UPS的30%,增加为70%,可靠性增强；

4)控制能耗降低,效率大大提高；

5)可闻噪音降低(<50dBA)；

6)体积小、重量轻,相当于前一代UPS产品体积的二分之一。

2、电池的监控功能增强,最大限度的延长电池的寿命,对电池有极强的检测及保护功能,包括:

1)电池低电压报警；

2)根据电池种类、负载量、周围的温度自动测算UPS放电所剩的时间；

3)用软件控制电池的深度放电；

4)根据室温自动控制电池浮充电压；

5)在整体设计上使用便于电池通风的结构，电池组安装在远距离热源的位置，并尽量靠近主风机,保证了电池的正常使用寿命；

6)特殊的监视系统时刻监视电池的老化程度,并实时显示电池的所剩寿命；

7)周期性恢复充电与电池的环境温度相匹配。

3、真正的负载的保护神:

1)具有独立的输入/输出双滤波装置

2)UPS输入至输出有五级隔离

3)静态开关容量比以往设计大五倍

4)UPS有三重保护

4、高智能化UPS具有先进的网络通讯能力:

1)有全套的通讯接口(包括RS232接口)

2)多平台软件产品

3)先进的UPS监控软件(UPS管理软件),可实现对UPS进行计算机集中控制,监控UPS运行状况(中英文图形显示)；

4)通过一个MODEM,通过电话线,可连机至梅兰日兰UPS监控中心,可进行远距离操作、诊断、维修及定期测试,以保证UPS正常持久运行；

5)对负载所处环境的监测:温度、温度、水分、灰尘量的检测及管理控制。

5、无污染产品：

其输入功率因数高达99%,对电网来讲,相当于一个纯阻性负载,对电网中的其他敏感负载没有任何干扰,是UPS产品的一个发展方向。

6、超越普通标准的证书:

1)ISO9001(第425号证号)

2)IEC950/EN60950(建筑安