智能化系统技术方案1

目录1 设计内容 32 系统总体设计说明 33 集成管理系统 44 综合布线系统 11系统概述 11需求分析 11设计原则 11设计依据 12系统设计 12产品主要技术参数 16综合布线系统环境要求 错误!未定义书签。5 计算机网络系统 21系统概述 21系统设计 21系统功能及架构 22设备选型配置 错误!未定义书签。产品特点 25产品规格 276 闭路电视监控系统 33需求分析 33系统架构 33系统概述 错误!未定义书签。需求分析 错误!未定义书签。系统架构 错误!未定义书签。系统主要功能 34系统设计特点优点 错误!未定义书签。系统设计特点优点 35系统主要设备技术性能 367 门禁管理系统 46系统概述 46系统设计 错误!未定义书签。卡务管理子系统 错误!未定义书签。门禁管理子系统 错误!未定义书签。技术方案考勤管理子系统 错误!未定义书签。电梯限制管理系统 错误!未定义书签。系统软硬件设备技术性能 488 智能照明系统 499 机房工程 51系统概述 51设计内容 51系统设计要点 51机房主要设备参数 512技术方案1设计内容本项目定位为循环经济的智能化办公写字楼，本次方案通对智能化集成系统建设，将大楼打造成智能化绿色节能建筑。依据项目特点及实际需求，本工程的弱电智能化设计包括以下系统：集成管理系统综合布线系统计算机网络系统闭路电视监控系统门禁管理系统智能照明系统机房工程2系统总体设计说明序号系统名称功能描述智能化系统的集成能满足建筑物的监控、管理和信息的共享处理功能,实现信息资源的优化管理和最佳服务。1智能化集成系统集成管理系统(BMS)的主要功能是对视频监控系统、门禁管理系统、智能照明系统、会议系统、能耗的进行统一的监视和限制,并且采集相关系统设备的信息,协调它们之间的联动。综合布线系统充分考虑万兆光纤应用的设计。系统在二层设有网络机房，从网络机房引8芯多模光纤到楼层布线柜。2综合布线系统综合布线主干数据接受多模光纤、语音接受大对数电缆；水平系统按六类非屏蔽系统设计，达到主干千兆比特率、水平百兆比特率的传输要求。3计算机网络系统包含办公网和弱电专网。闭路电视监控系本工程视频安防监控系统接受全数字形式(IP摄像机)。监控室设在4原办公楼一层监控中心，统系统图像储存要求90天（CIF格式）系统接受基于TCP/IP网络协议的门禁系统，系统可随时增减限制器，5门禁系统限制器能独立工作；对主要独立的办公室、机房、设备间设门禁系统；6智能照明系统对各楼层公共区域、会议室、一楼展厅等处接受智能照明限制系统，实现依据时间实现区域和回路自动限制。7机房工程7.1装修地面接受防静电地板，天花接受微孔金属天花，墙面接受ICI油漆3技术方案序号 系统名称 功能描述7.2 UPS 为机房内弱电系统设备供应不间断电源，后备时间为半小时。3集成管理系统3.1系统架构设计智能化集成系统接受分布式集成模式，即三层集成模式：设备层、监控层、应用层：底层是设备限制器级，由各个子系统限制器组成，该层主要完成对子系统现场限制设备的实时信息进行收集和处理。由于各个子系统可能接受不同的通信协议和数据格式，所以，该层的驱动系统应完成对不同的协议和数据格式的转换。即该完成将各子系统的不同通信协议及数据信息格式转换成上层（核心决策层）认可的协议和格式，同时将核心层处理后的信息转换成相应子系统认可的协议和格式。完成对各子系统的限制和管理。该层事实上起到了一个通信网关的作用，也可以称为通信网关（Communicationgateway）；其次层由各子系统的汇合到监控中心的服务器/工作站及相应的网关与系统服务器/工作站组成。服务器通过网关采集各子系统的数据，经过存储、处理，以供应工作站运用；完成用户所期望的功能。（1）完成对由底层输入的各子系统的信息按内在的逻辑关系进行加工处理，将处理后的结果送到相应的数据库，通知上层以直观的方式显示。同时接受上层（GUI）授权操作人员发出的请求信息或系统的限制信息对这些信息进行相应处理，并将结果通知驱动器层，由驱动器层通知相应子系统完成相应的动作。（2）完成各子系统的联动功能处理，某一事务的发生不仅要引起该事务所属子系统的反应，而且会引起与之有关联的其它子系统实行相应的动作。这种联动关系由核心层来决策。第三层应用层是人机对话的窗口，一方面是将核心层处理过的信息用明白形象、直观的方式在计算机屏幕上显示出来，为用户供应实时监视和限制整个建筑的全部现场信息。另一方面，通过该层界面，用户可依据预先的设计完成对子系统的功能配置和设定，完成联动的设置和对系统的综合管理。用户界面层可支持WEB技术，可通过阅读器在INTERNET/INTRANET环境中阅读全部信息，并通过授权可完成对系统的远程限制和管理。4技术方案远程访问服务器 防火墙远程终端用户服务器TCP/IP集成控制系统数据库数据库（备份）集成网络机电控制系统……（17个子系统服务器）BA服务器照明系统视频监控安防系统服务器服务器DDC、NCU等设备子系统控制总线/通信总线3.2软件架构设计INDASIBMS是一个面对楼宇自动化、工业自动化设计的高度开放、通用的智能建筑集成管理平台。基于先进的SOA面对服务架构和OPC工业标准，接受最新的.NET平台开发，包括开发工具、运行系统、管理维护工具。从上往下包括多个层次:工具层、表示层、应用层、服务层、接口层和设备层。表示层运用层服务层接口层

智能化统一管理平台浏览器操作员站移动终端工具层WEB服务HTML文档记录集多媒体集图表工具IIS.DIA数组态工具中间件服务器据库接口工具接口服务器接口采集器设备层 集成子系统1、工具层5技术方案包括系统接口工具（接口服务器、收集器）、组态工具（数据库、界面组态）、图表工具（图形、报表），用于系统不同层面的配置、维护。2、表示层支持B/S和C/S应用模式，供应阅读器、操作员站（IndasIBMSview）和PDA无线手持设备等形式支持。3、应用层供应包括WebService、HTML文档、数据库记录集、视频文件等实时性和历史性的多种数据源的集成。4、服务层系统运行的内核，聚合多种业务中间件服务，对数据进行采集、调度、分析、统计等处理，供应工业级实时/历史数据库，支持上层应用的高效访问。5、接口层供应接口驱动动态连接库，易于集成多种通讯方式的智能设备工作状态数据。支持符合工业标准OPC接口服务器的即插即用方式接入。6、设备层主要是系统须要集成的被控对象，包括变配电、CCTV、门禁、会议等智能化设备。可以以上位机或设备方式被集成。3.3数据整合架构智能化集成最终目标是搭建基于智能化集成数控整合平台技术架构的IISDataIntegrationArchitecture数据整合平台。IIS.DIA技术架构接受了平台化的设计思路，流程优化、技术先进。IIS.DIA架构通过从各个智能化系统独立的数据库中进行数据抽取、转换、集成、装载等数据整合以及数据的更新和校验，实现了将不同功能的建筑智能化系统，通过统一的信息标准平台实现集成，以形成具有信息汇合、资源共享及优化管理等综合功能的系统。6技术方案3.4平台基本功能IndasIBMS智能化集成系统在集成各智能化子系统的基础上，作为智能建筑中最核心的信息应用管理平台，具备以下基本功能：开放的通用接口系统接受高效的通用接口技术，通过特定的系统交换层面和标准的通讯协议，无缝兼容不同子系统。可以转换多种协议，如：OPC、BACNET、MODBUS、LONWORKS、API、TCP/IP、RS485/232、ODBC等集中的监视和管理系统通过先进的动态缓存和发布/订阅技术，具备允许网络上的任一工作站通过一样的软件界面对各子系统设备的运行数据和运行状态进行高性能的实时监测、采集.同时，运用者可依据权限设置在电子地图上实现对设备的操作管理。简洁、直观的电子地图系统必需接受电子地图的形式显示各个子系统、设备及各楼层信息，运用者操作界面简洁、友好。并为运用者供应了功能强大的组态工具及丰富、可维护的基本图型库，运用者可以接受“拖放”的方法在开发平台完成电子地图制作，在设置图形和相应设备之间的对应关联后，运用者就可以很便利地在布防图上实现对建筑内各设备的监控。智能设备维护管理系统可对建筑物内部各种设备资料和图纸、设备维护和修理记录、易耗品和备件的库存进行电子化管理。同时，系统能够在设备维护检修到期前进行预警，以声音或闪烁提示，并给出实施地点、所需的准备工作信息，自动生成设备维护检修单。当各系统设备工作出现异样状况和故障时，系统可立刻调出相应位置的布防图，显示报警设备、位置和状态等，并以用多种形式（如：声音、颜色、闪烁等）进行报警，同时提示相应的处理方法。智能策略限制（决策帮助功能）系统在采集数据的同时，向运用者供应历史数据智能分析功能，运用者可依据分析结果，在智能策略限制模块中设置联动限制策略，系统在适当条件下响应触发这些策略，达到系统优化和高效运行的目的。信息管理系统带有信息管理功能，能够查询、保存、维护设备档案，能够进行能源计量，能够记录设备运行的历史数据以便运用者查询，同时可自动生成报表，报表格式可随需求定制。平安管理系统供应基于角色的访问机制，实现全系统集中式的帐户管理、授权管理，其强大的平安管理机制为不同级别的人员赐予不同的操作权限，防止系统信息泄露和被非授权人员所干扰。操作员站人机界面（HMI）系统基于HMIWeb技术，供应用于监控中心值班人员运用的操作员站IndasIBMSview。正常工作7技术方案时，可以阅读、巡察、管理系统的各项工作状态。当有异样发生时，可通过弹出窗口、声光报警、短信等手段通知相关人员。管理功能建立统一的开放式数据库，将全部智能化系统的主要信息收集到智能化集成系统的各级管理中心，对各子系统进行集中管理，实现信息共享。这是此次设计“数据集中，全局应用”理念的详细体现。实现供应统一的物业管理数据信息，为物业管理系统针对设备层面的管理供应开放数据库形式的数据信息，例如：物业管理针对能源管理、设备管理报表统计等功能能够实现和智能化集成系统的数据库无缝数据集成。系统具备高牢靠性，智能化集成系统可以以直观的图形界面的形式了解全部子系统的运行及故障状况，刚好驾驭各系统中设备的运行工况，有针对性地进行维护保养。供应智能化集成数据库的数据挖掘和分析功能。可以供应针对本项目运行状况，削减不必要的管理开销，如管理人员的配备、不同专业管理工作的协调、各子系统之间大量的资料互换等。提高投资经济性。3.5对各子系统的集成3.5.1子系统集成接口技术智能化集成平台管理软件与各个机电子系统之间，要求子系统接受标准的通信接口，我公司IndasIBMS智能化集成系统接受高效的通用接口技术，通过特定的系统交换层面和标准的通讯协议，无缝兼容不同子系统。可以转换多种协议，如：OPC、BACNET、MODBUS、LONWORKS、API、TCP/IP、RS485/232、ODBC等我公司IndasIBMS平台与智能化子系统的集成建议主要接受下表所列出的两种通信方案之一：网络通信模型方案1方案2应用层OPC传输层BACnetTCP网络层IP物理、链路层Ethernet方案1：物理、链路层接受以太网标准，网络层为IP协议，上层为BACnet。即接受BACnet/IP通信标准。方案2：物理、链路层接受以太网标准，传输层和网络层为TCP/IP协议，上层接受OPC接口。对部分特殊弱电子系统，其通信接口可能不同于上述两种方案，但须要子系统供应详细的接口说明和通讯协议。详细通信接口标准要求详见各个子系统相关章节。8技术方案3.5.2对视频监控系统的集成视频监控系统可以独立供应Web接口方式集成到IBMS中，IBMS采集相关视频数据（照实时视频、历史录像）。详细功能如下：监控画面实时显示，重要监控画面可单独显示；供应视频画面的缩放处理；供应对视频监控的开/关限制；调整监控角度；对突发性异样事务的过程进行刚好的监视和记忆，用以供应高效、刚好地指挥和高度、布置警力、处理案件等；录像图象质量单路调整功能。3.5.3对智能照明系统的集成IBMS通过OPC/BACnet/MODBUS接口与智能照明限制系统集成，对智能照明限制系统回路设备的工作状态（运行状态、电流值、故障报警信息）进行集中监控，在工作站上以电子地图的形式显示各照明区域重要回路的信息。详细功能如下：在工作站上以电子地图的形式显示各照明区域的信息；监视各主要照明回路的状态与报警，以刚好间支配支配表；在智能照明系统开放各个回路的开/关限制权限的状况下，智能化集成系统实现对各个照明回路的限制功能；可供应公共区域变换照明场景的“一键式”限制模式设置；系统主要设备的运行状态显示、记录、报表文件；能进一步供应协调限制与集成所需的其它数据和图像信息，可扩展功能。3.5.4对一卡通系统的集成IBMS通过OPC/BACnet/MODBUS接口与一卡通系统集成，对一卡通系统的工作状态（运行状态、运行模式、故障报警信息等）进行集中监控，在工作站上以电子地图的形式显示各一卡通的信息。详细功能如下：整体联网操作，实现真正一卡通；集中发卡及销卡，黑白名单统一管理及下载，增加平安性；接受一卡一密的加密方式，难于破解，平安牢靠；全部的数据记录可通过网络上传至后台电脑，管理员可以随时查询、统计和打印；机具在网络出现故障的时候可脱机运用，不影响正常运用，一台门禁机、考勤机可保存30万条刷卡记录达10年之久；在联机方式下，刷卡记录实时上传，并在终端的液晶屏上显示出刷卡人的详细信息；9技术方案全部机具接受总线型方式连接，布线之后若需增加点，只需增加一组分路接入总线，便利扩展；全部子系统如门禁、考勤、售饭、停车场、会议签到系统等都接受模块化设计，具有良好的扩展性，可随时在原基础上添加，形成联网操作，实现真正一卡通，用户无需更换卡片。3.5.5对会议管理系统的集成IBMS通过OPC/BACnet/MODBUS接口与会议管理系统集成，对会议管理系统的工作状态（人员状态、话筒工作模式、故障报警信息等）进行集中监控，在工作站上实时显示各会议场所工作信息。详细功能如下：系统伸缩性强，可依据会议现场须要开关会议单元数量；可调整会议单元的喇叭音量及音频输出的电平大小；具有原音通道输出接口，可以连接功放系统和录音设备等；可接手持话筒，具有手持麦克风输入电平调整按钮，可以调整输入电平的大小；有多种话筒工作模式，可灵敏选择会议现场须要模式；安装简捷，全部连线只需一根配送的专用连接线来连接全部会议单元机。3.5.6对能源管理系统的集成接受分层分布式系统体系结构，对建筑的电力、燃气、水等各分类能耗数据进行采集、处理，并分析建筑能耗状况，实现建筑节能应用等。通过能源支配，能源监控，能源统计，能源消费分析，重点能耗设备管理，能源计量设备管理等多种手段，使企业管理者对企业的能源成本比重，发展趋势有精确的驾驭，并将企业的能源消费支配任务分解到各个生产部门车间，使节能工作责任明确，促进企业健康稳定发展。详细功能如下：完善能源信息的采集、存储、管理和能源的有效利用；在公司层面对能源系统接受分散限制和集中管理；削减管理环节，优化管理流程，建立客观能源消耗评价体系；加快系统的故障处理，提高对全厂性能源事故的反应实力；通过优化能源调度和平衡指挥系统，节约能源和改善环境；为进一步对能源数据进行挖掘、分析、加工和处理供应条件。3.6系统间的联动设计智能化集成系统通过接口网关，实现了各子系统之间的“对话”，各子系统可以相互联动和协调，解决全局事务之间的响应。智能化集成系统实现集成以后，原本各自独立的子系统在集成平台的角度来看，就如同一个系统一样，无论信息点和受控点是否在一个子系统内都可以通过编程，建立子系统间联动关系。这种跨系统的限制流程，大大提高了大厦的自动化水平。例如：上班时建筑设备监控系统将办公室的灯10技术方案光、空调自动打开，平安集成系统立刻对工作区撤防，门禁、考勤系统能够记录上下班人员和时间，同时闭路电视监控系统也可由摄像机记录人员出入的状况。当大厦发生火灾报警时，建筑设备监控系统关闭相关区域的照明、电源及空调，门禁系统打开房门的电磁锁，同时停车场系统打开栅栏机，尽快疏散车辆。这些事务的综合处理，在各自独立的智能化子系统中是不行能实现的，而在集成系统中却可以按实际须要设置后得到实现，这就极大地提高了大厦的集成管理水平。智能化集成系统跨系统的联动，实现全局事务的管理和工作流程自动化是系统集成的重要特点，也是最干脆服务于用户的功能。智能化集成系统通过对各子系统的集成，更有效对大厦内的各类事务进行全局联动管理，这样节约了人力，也提高了大厦对突发事务的响应实力，使主管人员快速作出决策，以削减某些事故带来的危害和损失。同时可以通过编制时间响应程序和事务响应程序的方式，来实现大厦内机电设备流程的自动化限制，节约能源消耗和人员成本。接受集成智能建筑管理系统，系统间的联动方式几乎是随意的，联动方式可以设置，能够依据用户的需求设定。4综合布线系统4.1系统概述结构化综合布线系统（即一个能够支持用户选择的语音/数据/图形图像应用的网络布线系统）为智能化的实现供应了一个完备的物理链接平台，且综合布线系统为智能化应用供应开放式的结构化布线，系统配置灵敏、易于管理、易于维护、易于扩充。4.2需求分析综合布线综合布线系统兼顾电语话音、多媒体数据、计算机专用网络（包括弱电视频监控系统、门禁系统和信息发布网络）、计算机办公网络（用户自用网络）。依据楼层结构的实际需求，在本项目将设计2套独立的综合布线系统：一套为办公网、另一套则为大楼弱电专网。整个本项目的网络主机房将设计于二层的网络机房内。综合布线系统接受多模光纤与六类双绞线混合的布线系统，目前主干整个网络按线缆设计是万兆主干，百兆到桌面进行设计。网络设备目前可接受千兆主干，百兆到桌面，将来假如有须要扩容的话只须要更换或升级网络设备即可达到万兆主干，千兆到桌面的需求。支持按区域划分网络。详细多元化功能；可以使任一子系统单独布线，每一子系统均为一独立的单元组，更改任一子系统时，均不会影响其它子系统。4.3设计原则好用性原则：此工程综合布线系统应能够在现在和将来适应企业发展的须要，具备数据通信、语音通信和图像通信等功能。扩充性原则：依据建设单位目前的实际须要和将来发展需求等因素，综合布线工程在现有的语音和计算机数据通信功能、图文传真功能等基础上，还要求此布线系统具有较强的可扩展性，既可以最大限度地降低造价和不耽搁工期，又可以在将来须要时很简洁将所扩充设备连接到系统中来。11技术方案灵敏性原则：布线系统中任一信息点能够很便利地与多种类型设备(如电话、计算机、检测器件以及传真等)进行连接。牢靠性原则：在网络主干线的传输介质上供应容错功能，保证将来现代化系统的牢靠运行。模块化原则：布线系统中，除去固定于建筑内的线缆外，其余全部的接插件都应是模块化的标准件，以便管理和运用。经济性原则：在满足应用的基础上，尽可能降低造价。标准化原则：方案设计及技术选择严格依据IEEE802、EIA／TIA568等工业及建筑布线标准和中国建筑电气设计／工业企业通信设计规范。4.4设计依据➢ 《智能建筑设计标准》GB/T50314-2006➢ 《民用建筑电气设计规范》JGJ/T16-92➢ 《电气装置安装工程施工及验收规范》GB232-92➢ 《建筑与建筑群综合布线系统工程设计规范》GB/T50311-2000➢《建筑与建筑群综合布线系统工程施工与验收规范》GB/T50312-2000➢《国际综合布线系统标准》ISO/IEC11801➢《通信光缆的一般要求》GB/T7427-87➢《大楼通讯综合布线系统标准》（邮电部部颁行业标准）YD/T926.2-2000➢《非屏蔽双绞线布线测试标准》TIA/EIATSB67➢《商用建筑线缆标准》EIA/TIA-568A➢ 《商用建筑通信设施管理标准》TIA/EIA606标准➢《商用建筑通信设施接地与屏蔽要求管理标准》TIA/EIA607标准➢《商用建筑标准通信路径和间隔管理标准》TIA/EIA569标准➢国家现行《建筑安装工程质量检验评定标准》➢BS800,EN55014无线电干扰极限➢ BS1433－用于电气的铜➢ BS2757，IEC8－绝缘材料的分类➢ BS7430-接地➢ 工程设计手册以上所列的标准和规范是必需但不是唯一执行的法律文件，假如所列文件在系统竣工前改版，以最新版本为准。4.5系统设计一、系统设计综述本工程接受数据主多模光纤及语音主干大对数铜缆、水平布线接受六类同一布线的配置解决方案，此系列配置具有较高的性能价格比，同时系统应用也具有互换性，对于高速网络、语音、多12技术方案媒体等系统应用可灵敏互换，互为备份，既考虑到系统投资的经济性又兼顾到将来的网络宽带化发展需求。整个布线系统由工作区子系统、水平干线子系统、管理子系统、主干子系统、设备间子系统及建筑群之间子系统等，接受星形结构布放线缆。方案设计充分考虑了高度的牢靠性，高速率传输特性，灵敏性及可扩充性等。产品选型主要包括：系统接受清华同方布线产品。水平：接受六类四对双绞线。语音主干：接受50对三类大对数电缆；数据主干：垂直主干接受8芯多模光纤。光纤配线架：19”标准配线架。本综合布线系统能够支持10Mbps以太网、100Mbps以太网、1000Mbps以太网、10G以太网以RS-422、RS-485、FDDI、TokingRingLAN、155/622MbpsATM等网络及应用。支持中国电信的ISDN、B-ISDN、DDN、ADSL、PSTN、PAC、FRN等网络及应用。支持图像信号、限制信号的传输。说明：综合布线系统支配线间分布在各楼层。(机房设置在2楼)。信息点及配线间分布详见系统平面设计图纸。二、工作区子系统工作区由各个办公区域构成，是由终端设备及其连接到水平子系统信息插座的接插软线组成。一般装有通信接线盒，装上相应的面板及按终端应用而配置的相应的信息模块。再以跳接线从信息模块连接到终端如电话、个人计算机、工作站。➢ 语音和数据信息模块CM310G-WH系列模块，以不同的模块颜色标识区分，信息模块接受45度（斜角）安装方式，语音、数据插口可以灵敏、简便地互换，每个信息模块上有清晰标签以避开人工接线错误。➢面板接受双口面板，防火、坚实，满足国际V94-0阻燃标准。➢ 标准信息座办公区域均为墙面暗装底边距地30厘米，每组信息座旁边应配备220V电源插座，以便为数据设备供电，建议安装位置距信息座不小于10厘米。在大面积的办公区，信息插座可安装于办公台隔断内。➢ 工作区的数据跳线接受RJ45六类跳线，语音跳线接受RJ45-RJ11一般电话跳线，工作区的铜缆跳线配置比例为信息点1:1。13技术方案DG20信息插座 电源插座10cm 30cm地面三、水平子系统依据规范，水平子系统应由工作区的信息插座至楼层配线设备的配线电缆或光缆等组成。水平子系统示意图➢数据和语音信息点水平子系统接受双绞线，水平线缆接受先进的CC71004六类双绞线产品，线缆具有极高的抗电磁干扰性(EMC)，符合ANSI/TIA/EIA568B.2-1CAT6，ISO/IEC11801：2002（EDITION2）CLASSE等标准；➢水平子系统传输线缆由同一金属线槽引向用户区。水平线缆的计算方式如下（按每个机房管理的区域为统计单位区域计算）：均线缆长度=（最大线缆长度+最小线缆长度）/2*1.1+10（米）；平均每箱线缆铺放点数=305米/平均线缆长度（取整数）每个机房所需线缆箱数=每个机房总点数/平均每箱线缆铺放点数说明：1.最大线缆长度为最远插座到配线架的水平线缆长度；2.最小线缆长度为最近插座到配线架的水平线缆长度；3.以上长度为图纸度量，实际施工中线槽有起伏弯曲，因此计算平均长度时需按10%的增量计算，另外线缆端接安装需考虑确定线缆长度冗余，两端共需容余10米；4.每箱六类双绞线长度为305米，铺放线缆时考虑有多余的废线。四、管理子系统管理子系统是指位于相关楼层的弱电间，由配线架和相应的跳线组成。干缆

水平线缆14技术方案考虑到综合布线系统的开放性及通用性，数据及语音信息点水平方均配置24口快速模块化配线架。24口快速模块化配线架接受同方公司的CP21024；各IDF按数据及语音信息点除以24得出模块化配线架数量。主干端语音配线架接受110配线架。数据信息点主干端由于接受光纤系统，每个IDF分别由MDF引入1条12芯或6芯单模光纤。对于IDF快接式跳线，对于数据系统接受RJ45六类跳线，建议按数据信息点1：1的比例配置。考虑到在管理间的配线跳接时，对跳线有不同长度的要求，建议全部跳线均接受1.5米的长度。由于成品光纤跳线稳定性很高，因此光线跳线接受原装跳线光缆，这样保证了系统性能，又可为用户节约大量投资。依据本工程性质及特点，管理子系统设备接受管理间专用机柜安装，机柜为19英寸标准，材料选用金属喷塑，并配有网络设备专用配电电源端接位置，可将网络设备同放置其中。此种安装模式具有整齐美观、牢靠性高、防尘、保密性好、安装规范、并具有确定的屏蔽作用等优点。配线设备接受色标区分各类用途的配线区，语音：白色，A区数据：蓝色，B区数据：棕色，单点数据：灰色，试验室数据：黄色；用相应颜色的标签（或跳线）区分各类用途的配线区。配线架标识方法。垂直数据主干用NnnXYxxx标识。其中：N----用A、B、C、D……表示地块类不同建筑物，只有一栋时可省略该位；nn----用两位数字表示第几层楼。假如整栋建筑物只有一层（或只租用了其中的一层），该处可省略；X----用a、b、c表示一层楼内不同的配线间，只有一个配线间时可省略该位；Y----用M表示多模光纤，用S表示单模光纤；xxx----流水号，用数字表示。垂直语音主干用NnXVxxx标识。其中N、n、X的表示方法同上，V代表语音，xxx为流水号。由于管理间内要安装网络设备，因此管理间需进行必要的装修或同等条件的办公室内,并配备照明设备以便于设备维护，同时为保证网络的牢靠运行，管理间内由强电专业配备独立供电的220V电源插座，每管理间功率不小于400W。五、垂直主干及建筑群主干子系统垂直主干线系统由连接主设备间MDF与各管理子系统IDF之间的干线光缆及大对数电缆构成，设备间以放射式向各层IDF设备间星型配出线缆，依据EIA/TIA568-B1标准的干线非独立于应用的原则，本方案干线配置如下：➢语音主干：语音主干由位于二层网络机房的设备间向各IDF星型配出大对数电缆，我们依据图纸要求，接15技术方案受三类50对三类大对数电缆，充分保证系统容量需求及通话质量。➢数据光纤主干：光纤主干由二层的网络主机房向管理区星形铺设，接受光纤作为传输介质具有：频带宽、通信容量大、不受电磁干扰和静电干扰的影响、在同一根光缆中，邻近各根光纤之间几乎没有串扰、保密性好、线径细、体积小、重量轻、衰耗小、误码率低等优点。虽然目前一些具有光口的网络设备价格略高，但最新的高品质网络设备无一例外的具备光纤端口，而不论用户选用哪种介质；并且光纤这种介质的主要原料是地球上储量极为便宜的石英，它又具有其它介质无法比拟的优点，因此必要将发展成为今后最主要的传输介质，而与其相应的各种设备必将在近几年内得到高速发展，价格也将随之大幅降低。每条垂直主干子系统的主干语音电缆（光缆）计算原则为：安装主干语音电缆（光缆）长度=图纸测量长度*1.05+15（米）说明：安装主干语音电缆（光缆）长度是指详细施工时必需铺设电缆的长度；图纸测量长度为依据图纸测量出从一端配线架到另一端配线架的主干电缆长度；由于实际铺放电缆的线槽是有起伏弯曲的，同时大电缆弯曲铺放时须保持较大的弯曲半径，因此实际在线槽中铺放主干电缆的长度比图纸测量的长度有5%的增量；主干电缆在两端安装时需有确定的安装冗余长度，总共需15米。系统在二楼网络机房引一根12芯的光缆到原办公楼一楼监控中心，作为弱电通信传输主干用途。六、设备间子系统语音和数据的主设备间子系统由设备间的数据主配线设备（光纤终接箱）、语音主配线设备及相关支撑硬件组成。➢数据主配线架接受机架式光纤配线架；➢语音主配线架接受100对110型配线架；➢配备足够的双芯快接式语音跳线及相应的跳线过线槽；设备间子系统全部设备均安装在19”标准落地机柜中。该机柜正面安装玻璃门，使管理人员能够在不打开机柜的时候就可以看清面板上的跳线状况，看到网络设备的工作状态。由于机柜为全封闭型，使全部线缆（大对数双绞线和跳线）均被封闭在机柜内，无关人员不行能接触到布线系统，使系统的牢靠性得到了极大的提高。4.6系统主要设备技术参数（1）六类4对非屏蔽双绞线（低烟无卤）4×2×23AWGUTPCAT6250MHzHSYVPInstallationCable适用建筑物数字通信用水平对绞电缆带宽级别CLASSE250MHz16技术方案性能超过ANSI/TIA-568-C.2、YD/T1019六类标准物理机械特性：● 线规：23AWG● 绝缘层：高密度聚乙烯（HDPE），厚度：0.2mm● 外护套：低烟无卤阻燃聚乙烯（LSNHP），厚度：0.5mm● 线缆外径：6.3±0.5mm● 骨芯结构：十字龙骨芯● 线缆颜色：白色(RAL7035)● 毛重：14.5Kg（305m/轴）● 最大承受拉力：11.34Kg● 安装温度：0至50℃● 工作温度：-20至60℃电气性能：● 最大电容：≤5.6nF/100m● 最大直流电阻：≤9.38Ω/100m认证：● 符合RoHS盟环保认证● 符合UL防火等级认证（2）三类室内25/50/100对大对数线缆适用建筑物语音通信垂直区对绞电缆性能超过ANSI/TIA-568-C.2三类标准物理机械特性：● 线规：24AWG● 绝缘层：高密度聚乙烯（HDPE）● 外护套：聚氯乙烯（PVC）● 线缆外径：11.0±1.5mm（25对）；17.0±1.5mm（50对）；23.0±2.0mm（100对）● 线缆颜色：灰色● 毛重：60Kg/25对105Kg/50对185Kg/100对● 最大承受拉力：2.8Kg/线对● 安装温度：0至50℃● 工作温度：-20至60℃电气性能：● 最大电容：5.6nF/100m● 最大直流电阻：9.5Ω/100m17技术方案（3）万兆室内多模光缆产品特性：02－12芯，900μm紧套光纤纤芯直径：50±2.5μm,包层直径：125±2.5μm支持10Gbps传输最高达550米芳纶加强元件PVC、LSZH护套可选支持骨干网建设和光纤到工作区应用光纤的几何尺寸一样性好水绿色外皮符合YD/T1258.4、IEC794、ICEA596、CR-409等标准（4）六类非屏蔽信息模块（上下卡）性能超过ANSI/TIA-568-C.2六类标准T568A和T568B布线通用标签高强度防火塑料，可接22-24线规50u〞镀金层，供应最少750次重复插拔自带防尘盖设计风格美观、坚实、耐用、环保工作温度：－10至60℃阻燃性能符合UL94V-0可选颜色：白色、蓝色、绿色、红色（5）墙上型双口面板产品特性：接受优质阻燃型工程塑料美观、坚实、耐用、环保自带电脑电话标块自带标签条，便利管理弹簧门插口支持ROTA解决方案阻燃性能符合UL94V-0（6）六类非屏蔽数据跳线产品特性：性能超过ANSI/TIA-568-C.2标准制造精确以确保稳定的电气性能18技术方案线规24AWG/750u〞镀金层，保证多次插拔的良好导通性支持ROTA六类解决方案可选长度:1m/2m/3m/5m可选颜色：橙色/黄色/蓝色/红色/白色/灰色/黑色工作温度：－10至60℃（7）超五类110－RJ45非屏蔽跳线产品特性：制造精确以确保稳定的电气性能线规24AWG/7 支持ROTA3类、5类、5e类解决方案可选线对:1对、2对、4对可选长度：2m/5m可选颜色：灰色（8）六类24/48口非屏蔽数据配线架产品特性：● 性能超过ANSI/TIA-568-C.2标准● 背部具有利于理线的金属化支撑架● 支持6类非屏蔽解决方案并向下兼容● 50u〞镀金层，保证多次插拔的良好导通性● 端口数量：24口/48口● 用于19〞标准机柜● 高度1U/24口2U/48（9）金属理线器产品特性：金属设计，承载强度高便利线缆整理与ROTA数据配线架搭配运用与ROTA语音配线架搭配运用用于19〞标准机柜高度1U（10）100对机架式110配线架产品特性：19技术方案供应满配的4/5对连接模块及标签条满足ANSI/TIA-568-C.2超5类标准符合T568A和T568B打线方式适用于设备间的水平布线端接以及CP点的互配端接用于19〞标准机柜，高度1U支持ROTA解决方案（11）110连接块产品特性：协作110配线架运用清晰色标便于安装可选连接块：4对/5对支持ROTA解决方案（12）FP700A型光纤配线架适用于管理间水平成垂直光纤的端接产品特性：灵敏的连接器前面板，用来固定连接耦合器适用于与SC/ST/LC/FC等耦合器的端接爱惜光纤避开尘土和其它损害，爱惜用户投资铝合金材质，便利安装锁扣式设计，便利安装固定式设计风格自带24芯熔接盘，更好爱惜光纤端接最大熔接芯数48芯19"机柜式安装6口ST/FC型连接面板12口ST/FC型连接面板适用于FP700A搭配运用适用于FP700A搭配运用适用于与ST/LC光纤耦合器搭配运用适用于与ST/FC光纤耦合器搭配运用6口SC/LC型连接面板12口SC/LC型连接面板适用于FP700A搭配运用适用于FP700A搭配运用20技术方案 适用于与SC/LC光纤耦合器搭配运用 适用于与SC/LC光纤耦合器搭配运用连接面板 24芯熔接盘适用于FP700A搭配运用，防止灰尘适用于FP700A搭配运用适用于光纤熔接点端接5计算机网络系统5.1系统概述整个网络按千兆主干，百兆到桌面设计。系统满足目前需求，并保证确定数量的冗余，以便系统扩容。计算机网络包含公司办公网络设备及弱电专用网络设备。其中办公网络设备的核心层交换机利用现有设备，本次新建系统的接入层交换机通过千兆上联光模块接入到原核心交换机。系统在会议室、休息区等共设10台无线AP设备，供应无线网络接入。网络中心机房位于二层。5.2系统设计依据本项目的楼层结构及实际应用系统划分，本项目设计办公网及弱电专网2套网络系统，2套网络系统相对独立，物理隔离。在主干网设计上从以下几个方面考虑：主干网的带宽：除了满足以集中式应用为特点的企业集团网络应用需求外，还应当考虑到其它方面的应用挤占主干网的带宽的可能，如视频流传输，以及跨主干网的非信息管理应用。另外，还要考虑为将来的发展留有余地。划分网段：为了便于管理和平安上的须要，特殊是为防止广播信息耗费主干网的带宽以及广播风暴对整个网络的影响，局域网必需至少在数据链路层划分多个网段和子网。符合802.1q国际标准21技术方案的VLAN解决方法。子网间的路由：网段间的访问和各网段对主干网上服务器的访问都须要通过第三层的路由器进行数据包过滤和转发，由于80/20应用规则的出现，表明主干网的通信量接近各网段通信量的总和。这就是说，整个局域网上发生的大多数通信都要通过路由器来处理。在高速主干局域网中为实现子网之间的快速路由，拟接受核心交换机中集成了用硬件芯片实现路由协议并经过了简化的第三层交换产品，以此实现VLAN子网之间的高速路由。拓扑结构：要求接受星型拓扑结构。网络管理：网络管理系统是大中型局域网必不行缺少的部分。网络管理系统用于网络设备（主要是从核心层到接入层的各级交换机）的设置、监视、管理和限制，网络通信流量和事务的收集和报告。要求能够通过模块化、组件化方式，实现统一网管，对全网中的路由器、交换机等全部网络设备进行管理；能供应中文图形化操作界面，便于用户运用；另外网络管理系统还要考虑用户实际运用须要，宜选择简洁而高效的网络管理系统。5.3系统功能及架构办公网：该网络设计为核心层与接入两层网络架构，核心交换机设在二层网络主机房内。接受核心层、和接入层的两级架构模型，具有如下的优势：层次化设计：核心层、接入层，每层功能清晰，架构稳定，易于扩展和维护。模块化设计：每一台接入交换机对应相应的楼层区域，楼层内部调整涉及范围小，定位问题也简洁。冗余性设计：核心交换机接受双主控、多电源冗余性设计，适当的冗余性提高牢靠性，过度的冗余不便于运行维护。22技术方案3026E 服务器/网络管理

1000BASETX1000BASESX10/100BASETXCAMS楼层交换机 无线接入S3700AP限制器S7703S3700网关电信接入INTERNET楼层交换机核心交换机利用原有设备。接入层选用华为的S3700系统千兆交换机，弱电专网：协作视频监控、门禁等弱电系统的通信完成，设计为核心层与接入两层网络架构，核心交换机设在原大楼一层监控中心内。233026E楼层交换机S3700

技术方案CAMS7703S37001000BASETX1000BASESX10/100BASETX楼层交换机核心层设计核心层部署华为S7700核心交换机，连接全部的楼层交换机，转发各个业务网络之间的流量。核心层对规模企业来说是必需的，除了削减连线、路由Peer之外，让扩展以及日常策略调整也变得简洁。通常状况下，核心层须要接受全连接结构，保持核心层设备的配置尽量简洁，并且和业务部门无关。同时，核心层设备具有高带宽、高转发性能，否则将无法支撑企业内外部的业务流量。接入层设计接入层是最靠近用户的网络，为用户供应有线及WLAN多种接入方式，是终端接入网络的第一层，部署二层设备，双归属到汇聚层两个不同的交换机。接入层除了须要部署丰富的二层特性外，还须要部署平安、牢靠性等相关功能。本方案运用千兆全三层交换机实现高牢靠性与高可用性组网，同时具有高端口密度，以支持更多的终端接入网络。同时部署AC和AP实现室内有线及WLAN覆盖。Internet互联Internet互联区包括出口防火墙和入侵检测系统两项网络平安系统。入侵检测系统IDS对掺杂在应用数据流中的恶意代码、攻击行为、DDOS攻击等进行侦测，并实时进行响应。防火墙在网络层面，过滤非法流量、抵抗外部的攻击，爱惜内部资源。24技术方案防火墙和IDS本身都是重要的网络设备，而且其位置一般都是作为网络的出口。其位置和功能确定了防火墙和IDS设备应当具有特殊高的牢靠性。5.4系统主要设备技术参数（1）S7700系列智能路由交换机产品概述S7700系列是华为公司面对下一代企业网络架构而推出的新一代高端智能路由交换机。该产品基于华为公司智能多层交换的技术理念，在供应稳定、牢靠、平安的高性能L2~L4层交换服务基础上，进一步供应MPLSVPN、业务流分析、完善的QOS策略、可控组播、资源负载均衡、一体化平安等智能业务优化手段，同时具备超强扩展性和牢靠性。S7700系列广泛适用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行先进的限制，帮助企业构建交换路由一体化的端到端融合网络。S7700系列供应S7703、S7706、S7712三种产品形态，支持不断扩展的交换实力和端口密度。S7700作为新一代智能交换机接受了全新的硬件平台，左后风道散热整机架构，打造业界最佳能效比交换设备。关键部件冗余设计，最小化设备宕机与业务中断风险。创新节能限制芯片，整机智能节电，为网络绿色可持续发展供应领先的解决方案。S7703 S7706 S7712产品特点强大的业务处理实力，提升网络架构扩展性背板具备良好的扩展性，可平滑扩展至更高带宽，支持单端口速率40G、100G平滑升级，同时完备兼容现网板卡，爱惜初始投资。超高万兆端口密度，单台设备支持480个万兆端口，助力企业园区和数据中心迎来全万兆核心时代。多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持无线、语音、视频和数据应用，为企业供应高可用、低时延、全业务的一体化网络解决方案。支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足企业VPN等接入需求。完善的二、三层组播协议，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，满足多终端高清视频监控和视频会议接入需求。运营级高牢靠性设计，可视化故障诊断25技术方案S7700具备超越5个9的高牢靠性，主控、电源、风扇等关键部件接受冗余设计，全部模块均支持热插拔。S7700接受创新性CSS交换网集群技术，克服了业界普遍接受的线卡集群跨框多次交换，交换效率低下的架构难题，供应业界主机间最大的256G集群带宽，同时可以通过跨框链路聚合提高链路的利用率，并消退单点故障。S7700支持业务口集群技术，一般业务端口可以复用为集群端口，使端口应用更加灵敏。通过光纤进行集群可大幅增加集群的距离，突破了传统集群距离的限制。专用的故障检测定位子卡，供应3.3ms高精度硬件级以太OAM功能，802.3ah、802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检测全部终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。冗余限制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。完善的QOS机制，提升语音、视频用户体验S7700供应高品质的QOS（QualityofService）实力，支持从链路层到应用层流分类技术，具备完善的队列调度算法、拥塞限制算法，能够对数据流实现多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。S7700供应硬件组播QOS低延时队列，全面满足企业视频业务优先级保障需求，为视频会议、监控等关键业务供应高质量承载保障。创新的优先级调度算法，对传统QOS队列调度进行了特地针对企业语音与视频的优化，大幅降低IP语音时延、消退视频马赛克，提高用户体验。高性能IPv6业务实力，IPv4到IPv6平滑升级S7700软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6Ready其次阶段金色认证。支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。强大的网络流量分析实力，随时网络健康诊断S7700支持Netstream业务分析功能，满足用户对网络流量实时采集、分析须要。支持NetstreamV5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支持实时流量采集、动态报表生成、属性分析、流量异样告警等功能。帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容供应决策依据。26技术方案全方位平安爱惜，应对企业内外部平安威逼内嵌集中式防火墙板卡，支持虚拟防火墙与NAT多实例，满足多VPN客户共用防火墙组网环境。应用层包过滤技术对应用层报文内容进行困难规则检测和过滤。供应完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1x认证、DHCPSnooping触发认证多种认证方式，有效应对哑终端接入、移动设备接入和集中式IP地址支配等多种接入方式的平安挑战，确保企业网络平安。供应2级CPU爱惜机制，支持1KCPU硬件爱惜队列，可实现数据和限制的分别处理，防止拒绝服务攻击、非法接入以及限制平面过载等平安威逼，供应业界领先的一体化平安解决方案。无线AC模块，全面满足移动办公需求S7700无线AC板卡支持丰富的RF（射频）管理。支持AP上线时自动选择信道和功率，在AP重叠区域，信号冲突时自动调整功率或信道，RSSI（接收信号强度指示）/SNR（信噪比）的不断更新，让系统可以实时了解每一个无线用户所处电磁环境，提升网络可用性。S7700无线AC板卡支持802.1x认证、MAC地址认证、Portal认证、WAPI认证等多种认证方式，满足客户不同终端、不同平安等级设备的接入需求。支持二层漫游，终端设备跨AP漫游快速切换，AC间1+1、N+1多机冷备和AC间负载分担提高网络牢靠性。创新节能芯片，智能功耗限制创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备能源管理弹性。支持IEEE802.3az能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。产品规格项目 S7703背板容量 3Tbps交换容量 768Gbps/1.92Tbps包转发率 576Mpps/1440Mpps业务槽位 3VLAN 支持Access、Trunk、Hybrid方式支持defaultVLAN27技术方案项目 S7703支持VLAN交换支持QinQ、增加型灵敏QinQ支持基于MAC的动态VLAN支配MAC地址功能 支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持基于端口和VLAN的MAC地址学习限制STP 支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)支持BPDU爱惜、Root爱惜、环路爱惜支持BDPUTunnelIP路由 支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议组播 支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用户快速离开机制支持组播流量限制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACLMPLS 支持MPLS基本功能支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS牢靠性 支持LACP、支持跨设备E-Trunk支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/静态路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支持TEFRR、IPFRR支持以太网OAM802.3ah和802.1ag28技术方案项目 S7703支持ITU-Y.1731支持DLDP支持运行中软件升级ISSUQoS 支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避开机制支持流量整形配置与维护 支持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志平安和管理 802.1x认证，Portal认证支持NAC支持RADIUS和HWTACACS用户登录认证叮嘱行分级爱惜，未授权用户无法侵入支持防范DoS攻击、TCP的SYNFlood攻击、UDPFlood攻击、广播风暴攻击、大流量攻击支持1KCPU通道队列爱惜支持ICMP实现ping和traceroute功能支持RMON增值业务实力 支持Firewall功能支持NAT功能支持Netstream功能支持IPSec功能支持负载均衡功能支持无线AC功能绿色节能 支持802.3az能效以太网工作电压 DC：–38.4V～–72V29技术方案项目 S7703AC：90V～290V整机最大功耗 ≤800W（2）S3700系列企业交换机产品概述S3700系列企业交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太交换机。它基于新一代高性能硬件和华为VRP（VersatileRoutingPlatform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，供应简洁便利的安装维护手段、灵敏的VLAN部署和PoE供电实力、丰富的路由功能和IPv6平滑升级实力，并通过融合堆叠、虚拟路由器冗余、快速环网爱惜等先进技术有效增加网络健壮性，助力企业搭建面对将来的IT网络。S3700系列交换机为盒式产品设备，机箱高度为1U，供应标准型（SI）、增加型（EI）和高级型（HI）三种产品版本，标准型支持二层和基本的三层功能，增加型支持困难的路由协议和丰富的业务特性，而高级型供应更高规格的MAC地址、路由、组播表项及更强的硬件实力。产品型号和外观S3700系列交换机包括如下款型：产品外观S3700-28TP-SI-ACS3700-28TP-EI-ACS3700-28TP-SI-DCS3700-28TP-EI-DCS3700-52P-SI-AC

描述24个10/100Base-TX，2个1000Base-XSFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）分沟通供电和直流供电两种机型包转发率：9.6Mpps交换容量：64Gbps48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-XSFP分沟通供电和直流供电两种机型，其中SI无直流机型包转发率：13.2Mpps30技术方案S3700-52P-EI-AC 交换容量：64GbpsS3700-52P-EI-DC产品特性和优势强大的多业务支持实力S3700支持Multi-VPN-InstanceCE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据平安问题，同时降低用户投资成本。S3700支持IGMPSnooping/Filter/FastLeave/Proxy等协议。S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。PoE特性S3700PWR全系列交换机支持完善的PoE（PoweroverEthernet）解决方案，用户可灵敏配置PoE端口是否供电以及何时供电。S3700PWR全系列交换机可以通过配置不同功率的PoE电源支持PoE功能，可通过网线向远端下挂设备（如IPPhone、WLANAP、Security、BluetoothAP等）供应-48V直流电源。作为供电方PSE（PowerSourcingEquipment）设备，支持IEEE802.3af及802.3at（PoE+）供电标准，同时兼容不符合802.3af及802.3at标准的PD（PoweredDevice）设备，并支持绿色PoE节电应用模式。其中802.3at单端口供电功率高达30W，便利接入更大功率的终端。丰富的QoS策略和平安机制S3700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现困难流分类功能。S3700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。S3700供应多种平安爱惜功能。支持DoS（DenialofService）类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYNFlood、Land、Smurf、ICMPFlood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MACSpoofing攻击、DHCPrequestflood、变更CHADDR值的DoS攻击等等。S3700支持通过建立和维护DHCPSnooping绑定表，侦听接入用户的MAC/IP地址、租用期、VLAN-ID、接口等信息，解决DHCP用户的IP和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺瞒报文、擅自修改IP地址等）干脆丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCPSnooping的信任端口特性还可以保证DHCPServer的合法性。31技术方案S3700支持ARP表项严格学习功能，可以防止因ARP欺瞒攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IPSourceGuard特性，防止包括MAC欺瞒、IP欺瞒、MAC/IP欺瞒在内的非法地址仿冒带来的DOS攻击。S3700支持集中式MAC地址认证和802.1x认证功能，支持用户账号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，可识别客户端是否安装病毒防范系统。并支持用户策略（VLAN、QoS、ACL）的动态下发。S3700支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺瞒冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。丰富的路由特性和IPv6特性S3700支持静态路由、RIPv1、RIPv2、OSFP、BGP等多种路由协议。S3700硬件支持IPv4/IPv6双栈和IPv6overIPv4隧道（包括手工Tunnel，6to4Tunnel，ISATAPTunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵敏，充分满足当前网络从IPv4向IPv6过渡的需求。S3700支持丰富的IPv6路由协议，包括RIPng、OSPFv3。支持IPv6的邻居发觉协议（NeighborDiscoveryProtocol，NDP），管理邻居节点的交互。支持PMTU发觉（PathMTUDiscovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。良好的可扩展性和高牢靠的爱惜机制S3700支持智能堆叠iStack功能，多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架构，实现多台设备的扩展提升接入容量。堆叠后的逻辑系统具有单一管理IP，大大降低系统运维的成本。与传统组网技术相比，堆叠系统避开了每台设备独立上行造成线路成本增加。S3700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持RRPP（RapidRingProtectionProtocol，快速环网爱惜协议）、SEP（SmartEthernetProtection，智能以太爱惜）等增加型以太牢靠性技术，实现毫秒级链路爱惜倒换，保证高牢靠性的网络质量。此外，针对RRPP供应多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。S3700-HI支持G.8032（EthernetRingProtectionSwitching，简称ERPS）业界最新的环网标准协议，ERPS标准基于传统的以太网MAC和网桥功能，利用以太网成熟的OAM功能和一个环网自动爱惜倒换（RingAPS，简称R-APS）协议，实现以太环网的毫秒级快速爱惜倒换。ERPS支持多种业务，组网模式灵敏，为客户带来更低的OPEX和CAPEX。S3700支持BFD(BidirectionalForwardingDetection，链路快速检测功能)，能为OSPF、VRRP等协议供应毫秒级检测机制，提高了网络牢靠性。S3700遵循IEEE802.1ag供应点到点以太网故障管理功能，IEEE802.3ah可以用于检测用户侧最终一公里以太网直连链路上的故障。S3700牢靠性设计拥有很强的扩展性和兼容实力，能和现网已有设备混合组网，既爱惜了用户投资，又为新业务的引入供应了有力的保障。32技术方案贴心的免维护和可管理特性S3700具有独特的免维护设计，支持设备自动批量远程升级。S3700支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP（NetworkTimeProtocol）、SSHV2.0、HWTACACS、RMON、基于端口的流量统计，支持NQA网络质量分析。S3700支持GVRP（GARPVLANRegistrationProtocol，GARPVLAN注册协议），实现VLAN动态分发、注册和传播VLAN属性，削减手工配置量、保证VLAN配置正确性，削减因为配置不一样而导致的网络互通问题。S3700支持MUXVLAN（MultiplexVLAN）功能。MUXVLAN供应了一种在VLAN的端口间进行二层流量隔离的机制。接受两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。MUXVLAN通常用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。例如在企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。独具匠心的无风扇和静音节能设计S3700-28TP系列电口设备接受无风扇设计，大幅降低设备功耗，实现设备运行无噪音，削减机械故障点，同时免除凝露腐蚀和尘土侵害。S3700接受新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节约电源功耗。S3700辐射低，达到家用电器标准，对人体无危害。6闭路电视监控系统6.1需求分析本项目视频监控系统可通过调阅阅读现场传来的视频图像进行分析和推断，提前预防不良事务的发生，刚好处理现场各种困难状况；通过对处理过程进行跟踪，随时驾驭现场第一手资料，保证最佳的处理效果；并且能通过相关的设备，对各类突发性事务进行录像或抓拍取证，供应事后取证供应依据。系统在楼层公共走道、开放办公区、公共区域、楼梯口、电梯厢、电梯厅等设置IP摄像机。6.2系统架构本系统设计接受全数字化的视频监控系统，由前端设备、传输部分、限制及显示与存储五个部分组成。1.前端设备依据现场的实际监控需求，系统在前端设置IP数字高清摄像机，内置红外灯，具备超低照度的监控功能。33技术方案2.传输部分网络型摄像机接受网络传输方式，水平部分接受六类非屏蔽双绞线缆，接入弱电专网，通过千兆网络传输至网络存储设备及监控中心显示设备。全部摄像机的供电，接受由楼层弱电柜交换机POE模块，利用六类非屏蔽双绞线缆中两芯供应电源。3.显示部分显示部分一般由几台或多台监视器组成。它的功能是将传送过来的图像一一显示出来，整个系统的状态都体现在监视器的屏幕上，是反映系统的优劣的重要组成部分，因此监视器也是闭路监控系统的主要设备。本系统显示部分接受原办公楼一层监控中心现有的显示设备，本次新建的系统全部图像通过解码器输出到显示设备进行现场监看。4.限制部分（管理中心部分）限制部分，即管理工作站，包括数据中心管理、报警事务管理、视频流管理、预案编程管理等。数据中心管理实现站点架构，用户管理、设备配置，权限配置、信息查询等功能。报警事务管理接收报警信息、事务内容、状态变更等信息，对不同类型的前端设备发出操作指令和限制信息，兼容不同类型的通信方式和多种通信格式，对信息内容具备本地缓存功能。视频流管理实现在不同网络带宽条件下大规模视频流媒体传输的限制和优化，支持远程视频查看及相关限制。5.存储部分存储系统是接收前端IP摄像机设备的数字化视频流，依据管理需求来实现不同类型的录像规则，如：支配录像，警情录像，手动录像等。实现网络视频的实时图像记录和历史视频管理。网络存储系统可以供应完善的视频录像策略，便捷的历史视频查询，统一的视频文件索引，实现数字化视频监控的不同录像触发条件，可以保障大规模长时间视频存储系统的稳定针对本项目实际监控需求，存储容量按CIF视频格式保存90天计算。6.3系统主要功能1）实时图像调阅有权限的终端用户可选择前端的随意一台摄像机的实时画面进行监控。2）录象数据查询及调阅权限许可范围内的用户可通过该平台对系统中的录象数据进行查询及调阅。系统供应录象回放限制功能，可实现快进播放等功能。系统供应多画面同时回放及多文件循环播放功能。3）报警接收及处理有权限的用户可以设置报警时的联动方式，可以依据须要手动或自动进行布防。系统实现对操作员信息及操作时间、报警设备信息及报警时间等信息自动存档；实现与其他报34技术方案警子系统等警用系统联动。监控前端能自动打开声光等报警联动设备，并发送相关的报警信息至服务器；报警时，授权遥控监视点能自动弹出报警信息窗口和发出声音提示，并显示报警点的详细位置，报警类型及现场图像，并存储相关摄像机的图像及联动录像等。系统供应报警时拨打电话及发送手机短信的功能。5）电子地图功能支持平面位图格式电子地图；支持GIS地图；用户通过简洁的点击可干脆查看地图上某个位置的图像。现场地图可以是图片，区域地图，建筑物布置图，楼层平面图；多个地图按分层依次进行组织；在地图上可放置摄像机图标，用户通过点击图标，可快速选择所要视察的监视点。6）用户及权限管理功能网络客户端接受集中管理模式，统一管理设置参数、权限等；系统管理员具有最高权限，能对相关人员的权限和初始口令进行设置，能设置操作人员的连接权限、限制权限、管理登记等运用权限；终端用户对监控软件和设备的操作记录将自动存档，并且不能删除修改7）中心录像功能监控联网系统实施后，除了原有每个网点的本地录像外，在监控指挥中心还可以对一些重点画面进行网络实时录像，比如主要路口和重要场所的图像。在日常监控工作中，假如发觉某个画面可疑，也可以在监控指挥中心立刻启动网络录像，第一时间把作案现场的图像保存到监控中心。8）流量监控功能多个监控终端同时观看同一个监控点的实时图像时，可以设置访问并发上限，以满足实际网络环境的要求。9）日志管理功能系统支持详细的事务日志管理记录，系统可以对用户、对系统、对设备的参数设置、硬盘录像机登陆、报警信息、故障处理信息等项目和操作做详细的记录管理并可实时打印报表，为查证操作记录等供应保证。10）视频系统远程管理视频设备参数变更远程监视，可实时监视视频设备的参数配置变更状况，对未经授权的视频设备关键参数变更供应提示功能。11）系统特点本系统接受数字化、网络化的第三代视频监控技术，与传统的模拟监控技术相比较，还具有：便于模块化，通用性、可扩展性强；便于智能化、支持远程限制，监控效率更高，信号抗干扰强；便于对信号进行存取、查找、再次处理；易于安装管理维护等优点。35技术方案6.4系统主要设备技术参数（1）红外半球摄像机红外电梯专用摄像机我方选用海康威视DS-2CD2132-I半球型网络摄像机。主要特性最高辨别率可达3M(2048×1536)@15fps,可输出FullHD1080p实时图像接受先进的视频压缩技术,压缩比高,且处理特殊灵敏逐行扫描CMOS,捕获运动图像无锯齿接受高效红外灯,运用寿命长,照射距离可达10-30