网络系统集成建设S施工组织设计方案

网络系统集成建设施工组织设计方案

前言..........................................................................................................6文档目的............................................................................................6缩略词与术语说明一、概述...................................................................................................7中心机房........................................................................................1.1设计思想81.2设计原则82.1实用性和先性.....................................................91.2.2可靠：.....................................................................1.2.3经济：.....................................................................1.2.4灵活与可展性：...................................................1.2.5整体：...................................................................101.2.6安全：...................................................................101.3工程项目范围概述..............................................................101.4工程主要技规和要求1.5机房功能分区1.5.1系统设计方案...........................................................1.5.2装饰设计..................................................................131.5.3机房电气安装系统....................................................161.5.4机房空调系统..........................................................191.5.5机房消防报警及气体灭火系统..................................201.5.6综合布线系统..........................................................201.6视频会议系统.....................................................................221.6.1设计思路..................................................................221.6.2设计原则231.6.3系统设计方案...........................................................1.6.3.1系统组网方案描述251.6.3.2高清视频会议系统配置描述261.6.4其它能1.6.4.1多种会议接入类型的会议......................................301.6.4.2多种不同处理机制的会议......................................311.7视频监控1.7.1设计路1.7.2设计则

1.7.3设计的1.7.4设计331.7.5系统能1.7.6信息向1.7.7系统主要指标1.7.8局域网络架1.7.8.1VLan概述1.7.8.2基于端口划分的VLAN............................................411.7.8.3基于地址划分VLAN.......................................42IEEE介绍...............................................................431.7.8.4的兼容性.........................................................1.7.8.5访问控制全策略..................................................46单位内部工作人员的安全方案：................................................系统内/门间服务器的安全方案：...........................................47公共服务器网段的安全方案.......................................................临时访问单位内部网的安全方案：.............................................48同一单位，分布在不同地方的应用安全方案...............................48二项目管理组织机构49三施工组织设计...........................................................................3.1施工布署原则493.2项目实施及其保证措施3.2.2项目施的证措施.................................................3.3施工平面计划3.3.1仓库583.3.2现场办公用房...........................................................3.3.3现场临时设施..........................................................583.3.4临时施工道路..........................................................583.4施工设备583.4.1拟投入的施工设备...................................................583.5主要施工技方及工艺流3.5.1施工工艺标准..........................................................593.5.2基本施工工艺及流程3.5.3设备装...................................................................62四进度计划编制说明644.1工作分解结构............................................................................644.2进度控制4.3工程总施工度划...................................................................654.4工程进度控制4.4.1周作业计划和施工务书4.4.2月项目进度报告664.4.3现场检查记录4.4.4工作协调和调度66五施工进场5.1综合布线系统69

5.1.1对管路的要求...................................................................5.1.2管线设705.1.3水平路715.1.4电缆桥架及线槽的装方...............................................725.1.5线缆装745.2信息插座底盒5.2.1信息插座安装及端.........................................................755.2.2信息模块的压接765.3其他要求5.4机房装饰系统5.5机房电气安系5.6不间断电源系统...................................................................785.6.1UPS主机安装...................................................................5.6.2蓄电组安............................................................795.6.3调试检测...............................................................5.7防静电墙板安装施工工艺815.8防静地板安施工艺................................................................5.9防雷接地安施工艺................................................................六系统调试6.1单项设备调试............................................................................866.2分系统调试................................................................................866.3系统联调...................................................................................6.4文档整理...................................................................................6.5系统试运行................................................................................88七确保工程质量的技术组织施............................................................7.1工程施工质量管理目标7.2确定质量管目，建立保体系..............................................7.3质量保证技措7.3.1实施过程的全面质管理7.3.2加强材料、设备的量管..............................................907.3.3质量检查与监督917.4确保安全生的术组织施.....................................................917.4.1安全保证措施7.4.1.1建立安全保证体系...................................................917.4.2现场临时用电（低）电操作施工安全..........................7.4.3确保文明施工的技组织施..........................................947.5确保工期的技术组织措施7.5.1工序容957.5.2施工备967.5.3施工进度计划及网图967.6与设计、监、主、总单位的配合措施7.6.1接受业主的监督控制.......................................................987.6.2接受监理公司的监控制7.6.3与总包单位的配合.............................................................

7.6.4与设计单位的配合100八、文明施工和安全生产措施................................................................1008.1安生产措施..........................................................................8.1.1安全生产组织管理系及责..........................................1008.1.2安全防范重点...................................................................8.2安全措施..................................................................................8.2.1保证系统运行安全1018.2.2、保证施工实施安.........................................................1018.3安全承诺..................................................................................8.3.1遵守规8.3.2安全1038.3.3守则...............................................................................1048.4安全责任制...............................................................................8.5文明施工措施...........................................................................105九技术培训、售后服务及承1069.1系统培训..................................................................................9.1培训目的9.2培训方式9.2.1理论基础知识培训.........................................................1069.2.2实践操作培训..................................................................1079.3培训内容..................................................................................9.4培训教材.................................................................................9.5技术培训计划安排....................................................................1089.6参加培训人员要求....................................................................1099.7优质服务措施9.7.1工程安装配合措施............................................................1099.7.2后期使用服务承诺1099.7.2.1运行维护服务........................................................9.7.2.2后期服务形式........................................................9.7.2.3服务响应维护....................................................9.7.3售后务111

前言文的在，（）与明信息技术股份有限公司（乙方）缩与语明

。“XXXXX网络工程建设项目”指（关XXXXX网络QM：XXXXX

一、概述公长需本，站数，大成，为来，、到、，具、湿电扰

朝涉原。1中心机设想、安更算机工优劣直接关系到机房计算机系统是否由于计算机机房环境必须满足等各种微机等个1.2设则、高、

2.1实用性和先进性未、设，，并：日在备。：使金。能，提。尽延长投，充分利用以往在资与技术方面的投。性：能据，数

具、多的。：，考色。：是集关PDR确。工程目围述范围

子范围述机房装修综合布线网络汇聚应用系统建设硬件外设培训

包括机房装修、防静电墙板、防静电地板、机房配电、机房空调、防雷接地、UPS配电，五楼中心机房综合布线系统、三楼软环境办公室综合布线系统包括内网和外网汇聚建设网站改版、视频会议系统、语音坐席系统、电子地图、民政基础数据采集系统包括服务器、交换机、防火墙、硬盘录像机、监控摄像机、大屏幕显示系统、操作主机、流媒体主机、笔记本、电话交换机、视频会议主机等对于软件系统使用、技能的培养

技术服务项目管理

项目实施完成后的售后服务及运维服务整体项目管理1.4

技求）《》《基于以太网技的局域网系统验收测评规范》)》》算活板的术》）》）

》建筑物电子信息系统雷技术规范》1.5机房区，和，现设为3：69m2

右42U、、电机4机2留42UUPS24m2房UPSUPS迁

：

2消，消1.5.1系统设计案可、最，机要，更因机施。1.5.2装饰设

顶、。600*6003.2。、感因上

面起防

于A，为，，具抗。朝厦机房内的墙面均北京双大防

面活结可在，来、，所、设，同。用600*600*40，，通

将静静静。地为，同1.5.2.4门窗程留机窗户内侧采用轻钢龙防静电墙板板封

。1.5.3机气统

想、可。朝，有。结，用加UPS，，UPS逆，确间。

电，经，引分为。均1源配电分舒照，

流联动护功（土消系统联动时切断电。，以2UPS电电器KVM、监，关，。设；系UPS电UPS计UPS机3明1房按电子计机房设范）要灯；应急备用照明照度消防应土建)。

2：功能区格为，单。

接地统、信、，形

涌系在机房主电源进处加设杭州鸿级浪涌保护UPS二器FRD-40/4P雷量40KA将各并

统，不1KV。144

Ω直交流。防静

，形。要值≤1Ω并组、。

泄放统采电泄放回路系统，从机房配柜²每根1.5.4

统主设5P节5P中、湿季1季1；度

5P装台，安冷1.5.5

警及统由，”1.5.6

统、大，并。综、水系以大。采110采，数

设备用级联数传输速率为中

》。类，机点，模：

视议统1.6.1设计思人们渐术-组建统一的信息传递

建包括以区9街2镇为分会场的与下属机构间的一个综音减少会务1.6.2

则性算机网络技视技术

性持H.261持G.711和C/™

性规定件和内用求的。

动快系统后电传输

性计要虑今发留的功；既应于会，又用程有灵；虑终数量后统现平渡

性；

1.6.3系统设计案1、朝区11的、控都MCU播。

MCU到MCU以MCU型。述

长春市朝阳区视频会议系统总网络拓朴图场：统配置描

1

台ME8000-16放置升1080P预留。朝区府主场备置下MG-6050视频备1台视频会议控统液晶电视台主功放调音台移频反馈抑制器音箱（）会议摄像机台主席麦克风（）

11H3C统机

1台功放音箱调音台台麦克风话筒个统MCU，用、灵的手的SIP持保全MCU另IP。也利

，1基点

议点MCU

。

端陆同场，快

音、中ME8000-16。2级网/络进会议可循与/，本次之级联上级/其它网络的频、以传本系

络//其网级联的会议模式与作方式与上。/备本网双流容可输至上/它络视频议会场中上级/其它网络传来的容也。能：会中使流功能机的显的内容音实型的议点

持DDN

一H.323一H.320

一SIP一PSTN；可以实现任意网接入的混网、视频一体化。制的议全屏视会议，。画中画分交互议下MCU的给MCU某2384，384；；，；

。视控路民、性、。则网本输。由监，只我选采。软，用

。的方案用现有用流音视码和术为用套先、低网络控统，、社民生公环公程的频监满足计系成控系像、中服器、信于其图1

图。到管。、街

录为配置民机配CIF。为，CIF。控定机系计。通区9街35.

用监图3各网户成，本监控系统所有息的传送依赖于。

图能12；3、支意厂监设（摄象机、矩阵面分割。456频7作

89、支持路/路////路/路/；警联能；；支，实现；；，安。。。

向摄像头的视频信和麦克风的音直接通过，服用所过服器软件安完后系统动配置资料的储路户根据器端理软配置支录像存储大容储提能在监一台工作控工为统管系统设备进行包录像理。站与。标局统。视统768K-2.5Mbps可

达PAL制持录储大768kbps连250。系护产的IP：1、防似于虫电病毒入侵中心服和监控的2、根像计的要整服务器的硬盘，确保。3像计需调嵌入式硬盘录像内录

构

述VLANVirtualLocalAreaNetwork域种通内辑实组术。IEEE于1999年以化VLAN的。VLAN技理的LAN同域（拟，即VLAN个VLAN有相算，物的LAN有属。由地理个VLAN内工站在理不物理LAN网个内不发他VLAN，从量、减、简理、提络。VLAN是的，帧增了VLAN头，用VLANID把分更，制工，组一网。域，成理。VLAN在现为4:基于端的VLAN划分VLAN的来如QuidwayS3526

的1~4为VLAN10，5~17为VLAN2018~24为

VLAN30然于一VLAN不，，果多，如，可定机1的1~6机2的1~4端一一数换端定义VLAN的的，IEEE802.1Q准。

了网分际标划的义VLAN成简将所指就果A离端，了一，必新。于MAC分VLAN划分VLAN的的分对每个MAC地划分VLAN的的是理交到交，VLAN不据MAC地的基的VLAN所的进，果，非其的要。于MAC地划分VLAN所。1)基于网层分VLAN划分VLAN的址型(如果协)，然网，如IP地，它每包的IP有OSPF路是树，方是新属的VLAN，且协分VLAN络说

有法别VLAN样可的。方是址处的()机都查据查IP帧，需，。当然，这现方。2）根组划IP组实一种为一个VLAN，这种法将扩网，因具活，且也，然这法网效。当界VLAN种VLAN划优，最地，户在VLAN体护议采据的合分VLANIEEE

绍IEEE年正式签发了标准，即VirtualBridgedLocalAreaNetworks协议规定了VLAN的国际标准实现从而使得不同厂商之间的LAN互通成为可能。802.1Q协议规定一段新的以太网祯字段如图1所示与标准的以太网祯头相比，报文格式在源地址后增加了一个字节的802.1Q标签。4字节802.1Q标签中，包含了2个字节的标签协议标识（TPID--TagProtocolIdentifier，它的值是8100），和两个字节的标签控制信息TCI--TagInformation），TPID是EEE定义的新的类型，表明这是一个加802.1Q标签的报文。

VLANIdentified(VLANID):这是一个12位的域指明VLAN的ID一共096个每个支持802.1Q协议的主机发送出来的数据包都会包含这个域以指明自己所属的VLAN。CanonicalFormatIndicator(CFI)：这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的祯格式。Priority：这3指明祯的优先级。一共8种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包。目前使用的大多数计算机并不支持802.1Q计算机发送出去的数据包的以太网祯头还不包含这4个字节同时也无法识别这4个字节将来会有软件和硬件支持802.1Q协议的。在交换机中，直接与主机相连的端口是无法识802.1Q报文的，那么这种端口称为Access端口；对于交换机相连的端口，可以识别和发送802.1Q报文，那么这种端口称为Tag端口。在目前的大多数交换机产品中用户可以直接规定交换机的端口的类型来确定端口相连的设备是否能够识别802.1Q报文。在交换机中的报文转发过程中802.1Q报文标识了报文所属的VLAN在跨越交换机的报文中带有VLAN标签信息的报文尤其显得重要例如定义交换机中的1端口属于VLAN2，且该端口类型为Acess，当1端口接收到一个数据报文后，交换机会查看该报文中没有802.1Q标签，那么，交换机根1端口所属的VLAN2，自动给该数据包添加一个2的签头，然后再将数据包交给数据库查询模块数据库查询模块会根据数据包的目的地址和所属的LAN进行查找之后交给转发模块转发模块看到这是一个包含标签头的数据包根据报文的出端口的性质来决定是否保留还是去掉标签头。如果端口TagAware端口，则保留标签，否则则删除标签头。一般情况下，两个交换机互连的端口一般都TagAware端口，交换机和交换机之间交换数据包时是没有必要去掉标签的。

虚拟局域网是将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统AN基本相同，可以提供一定范围内终端系统的互联。VLAN与传统的LAN相比，具有以下优势：减少移动和改变的代价即所说的动态管理网络也就是当一个用户从一个位置移动到另一个位置是他的网络属性不需要重新配置而是动态的完成这种动态管理网络给网络管理者和使用者都带来了极大的好处一个用户无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。当然，并不是所有的VLAN定义方法都能做到这一点。虚拟工作组，使用VLAN的最终目标就是建立虚拟工作组模型，例如，在企业网中同一个部门的就好象在同一个LAN上一样很容易的互相访问交流信息，同时，所有的广播包也都限制在该虚拟LAN，而不影响其他VLAN的人。一个人如果从一个办公地点换到另外一个地点而他仍然在该部门那么该用户的配置无须改变；同时，如果一个人虽然办公地点没有变，但他更换了部门，那么，只需网络管理员更改一下该用户的配置即可个功能的目标就是建立一个动态的组织环境，当然，这只是一个理想的目标，要实现它，还需要一些其他方面的支持。限制广播包，按802.1D透明网桥的算法，如果一个数据包找不到路由，那么交换机就会将该数据包向除接收端口以外的其他所有端口发送就是桥的广播方式的转发，这样的结果，毫无疑问极大的浪费了带宽，如果配置了LAN，那么当一个数据包没有路由时交换机只会将此数据包发送到所有属于该LAN的其他端口而不是所有的交换机的端口这样就将数据包限制到了一个VLAN内。在一定程度上可以节省带宽。安全性，由于配置了VLAN后，一VLAN的数据包不会发送到另一个LAN，这样，其VLAN的用户的网络上是收不到任何该的数据包，这样就确保了该VLAN的信息不会被其他VLAN的人窃听，从而实现了信息的保密。

性H3C的产品不仅在自己产品之间能够构筑，同时致力于标准化工作，

以实现广泛的兼容性，与非华为产品连接时，只要支持、802.1Q协议，就可以实现平滑连接。华三网络设备从交换机、路由器一体化支持配置，华三Comware为主的快速以太网、以太网交换机系列中采用国际标准的协议支持快速的VLAN换，在FDDI中，采IEEE802.10协议实现，当网络是FDDI与快速以太网混合构成的快速主干时，华三的路由器、设备、快速以太网交换机都可以平滑地融为一体，实现全网络范围内的跨交换机、路由器、跨协议的VLAN配置。

策在技术选型我们认为采用MPLSVPN与VLAN组合组网方式，可实现不同部门、不同的应用系统之间进行安全隔离，实现对跨系统、跨部门的访问控制。其本身已经能够提供的安全机制，可保证访问控制的安全。下面针对标书中提出的具体要求，给出具体的实现方案。单部作员安方：单位内工作人员安要求：1）能访问本系统内部的服务器2）能访问公共系统的服务器3）能访问单位内部公文、业务处理系统的服务器4）不允许被其他单位用户访问单位内工作人员安实施方：单位内部工作人员属于单位的内部网网络，为实现上述功能，需要将本系统内部的服务器VPN，公共系统服务器的路由注入本单位内部网络VPN中。由于VPN之间的路由表彼此隔离，其他不能访问本VPN。

系部门务的全案系统内服务器安全求：1）允许和本系统内部其他同一系统单位的服务器通信2）允许本单位和本系统内其他单位的授权用户访问3）不允许其他用户访问系统内部门间服务安全实方案：同一系统内部服务器在同一个中。通过将本单位内部网及本系统内其他单位内部网络VPN的路由注入本系统内部服务器。由于VPN间的路由表彼此隔离，其他非本系统单位的用户位于其他单位内部网络的中，因此不能访问本单位内部网络VPN。由于VPN间的路由表彼此隔离，其他VPN能访问本VPN。公务网的全案公共服器网段安全求：1）允许其他网段访问本网络中的服务器2）允许本网段访问其他网段公共服器网段安全施方案公共服务器本身是开放的，因此将公共服务器的路由与其他所有允许访问VPN的用户所在VPN路由互相进行分发。从安全性的角度考虑，我们建议允许公共服务器网段的访问其他网段，因为这样可能导致个别部门的用户如果攻击公共服务器并获得对该服务器的控制权后，可以从该服务器出发访问到其他所有网络，潜在的安全风险比较大。因此，我们建议将来可以考虑用防火墙来隔离公共服务器，或用NAT地址转换来实现。

临问位部的全案临时访单内网的安全要求公部，务段。临时访单内网的施案由于所有单位都能够访问系统的公共服务器，每个单位使用一个公共的IP地址加入公共服务器的VPN中，需要提供此功能的单位需要提供一台有两块网卡的服务器，一块网卡在公共服务器VPN，根据不同单位安全性的要求，另一块网卡在单位内部网或系统内部服务VPN，在服务器上运行Pptp/IPsec服务器，当用户在办公网中其他部门办事的时候，可以通过Pptp/IPsec拨号到该服务器上，并通过该服务器访问本部门内部网络或服务器网段。该服务器由各单位自己负责维护，管理不同用户的密码及访问权限控制，对安全要求比较高的用户，通过以上方案可实现安全要求。同位分在同方应安方同一单，分布在不地方的用安全要求同一单位，办公地点不在同一个地理位置，需要互相访问。同一单，分布在不地方的用安全实施案：同的IP网/VLAN都位络VPN求。、各划划提

二织机构三

设计3.1

由于我3.2项目实施程

中标通知合同签订细化需求分析深化设计方案

子系统调试测试通过系统集成总调试

未通过方案评审

通过

未通过

测试

未通过总体设计施工图深化设计施工图会审通过现场改造线缆敷设设备安装

未通过

通过系统试运行工程验收工程结算系统维护总体评价图2-1.朝阳区民生大厦网络机房系统集成项目项目总体实施流程措施验收施。

程项目技术图图2-2所

开始需求分析技术方案设计根据技术要求绘制施工图纸技术经理审核项目经理部会审是否按照规范？是项目经理确认并提交建设方监理审核理审核通过？通过施工图会审？通过根据会审意见调整设计建设方、理确认，入施资料存档

否否否图2-2.朝阳区民生大厦网络机房系统集成项目施工图纸的审核流程

程所有图纸会审参照施工图图现场情况变化

建设方需求变化提出变更申请项目技术组审核要求合理？是发出变更通知单监理/建方审核通过？是建设方监理盖章确认将副本交给项目经理部项目技术组按要求变更设计图

否否

发出设计变更申请拒绝变更提交商务解决发出变更通知图2-3.朝阳区民生大厦网络机房系统集成项目施工图纸的更新流程

程设备采购流程如图项目经理部提出采购申请项目经理审核采购申请和采购清单否审核通过？是采购申请及采购清单提交设计部否审核通过？是采购申请及采购清单提交商务部