装饰工程公司网络系统规划设计方案书

..........装饰工程公司网络系统规划设计方案书装饰工程公司网络系统规划设计方案书目录目录第一部分**公司网络基础系统第一章前言第二章建设目标第三章网络设计的原则和特点：第三章企业内部网络的规划第二部分网络系统设计方案第一章综合布线系统设计方案：第二章总控中心及机房工程第三章网络安全系统设计方案第四章广域互联方案第五章网络备份系统设计方案第六章邮件系统设计方案第一部分**公司网络基础系统第一章前言随着网络通讯技术的不断发展，网络技术已经越来越多地渗透到企业活动中，拥有这种快捷、便利、高效的网络手段不仅是各大企业在其商业领域立于不败之地的首要条件，同时也是公司实力的体现。红涛装饰公司也不例外，建设企业内部的WEB、E-MAIL、数据库系统、财务系统、办公自动化系统等，是提高管理方法和经济效益的必然手段。红涛装饰公司在信息的采集、加工、处理、发布、传播工作十分突出，因此在计算机网络办公设备方面就显得尤为重要。对内部必须具有功能强大完备的信息化管理系统，且必须考虑到内部网络尽可能的安全。对外必须具有速度更快的信息传输系统。并且**装饰公司采用的设备应达到国际一流水平，以真正做到：技术先进，设备优良，性能超凡。在信息技术的使用正在改变着人们工作生活方式的今天，建设一个完善、安全的计算机网络信息系统是是基本的要求。**装饰公司对外的形象宣传、信息发布、合作事宜，对内部的事务处理、事务协作、业务管理、商务服务、INTERNET访问等都需要一个电子化手段来处理。因此，如何更好的利用先进的技术手段，实现**装饰公司的信息化，将队企业的商务服务、内部管理和业务拓展产生深远的影响。随着计算机应用技术、数据通讯技术和网络技术的飞速发展，基于TCP/IP、WWW技术、先进数据库技术的INTERNET/INTRANET计算模式也日趋成熟，这些条件都为**公司的信息化建设奠定了基础。第二章建设目标总体目标包括三个大的方面：建设内部信息系统，即办公自动化和业务管理系统。为**公司提供商务服务和INTERNNET接入服务。建设外部信息系统，对外进行宣传、信息发布等。**公司的信息化建设，旨在实现下列几个系统：一、网络基础系统平台**公司的综合布线系统**公司目前的网络信息化布线系统结构混乱，五类布线传输速率慢、工作不稳定，无法满足目前的工作需要，因此改造现有的网络布线系统非常必要。办公自动化系统、**公司内部每天均有大量的协商事宜、文档交换、申请审核等工作，采用电子手段办公能够大大提高工作效率。、**公司办公自动化系统提供企业管理、财务结算管理、人力资源管理等综合服务管理。、WEB、E-MAIL系统WEB系统可以作为对外宣传的窗口、同时也可以作为数据库访问的平台，也可以采用BBS、...............公告栏的方式进行信息交流。E-MAIL（电子邮件）系统是最方便快捷、经济的交流手段，用户能够超越时间、空间的限制，即时交流、即时反馈。、财务管理系统公司的财务管理关系到公司的经济命脉，一个完善的财务管理系统必须将有提高公司的经营效益。财务电算化准确、可靠、效率高，真实反映公司的经营状况，协助公司进行正确的经营活动。二、网络安全系统病毒防护系统病毒防护系统是网络安全体系中的重要环节，可以在应用层拦截来自公司内外的病毒入侵。防火墙系统防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、具有潜在破坏性的侵入。它是指设置在不同网络或网络信任域与非信任域之间的一系列功能部件的组合。入侵监测系统服务器反入侵主要是指在重要服务器上部署基于主机的入侵监控制系统与漏洞扫描系统，若有重要数据库需要保护，也可以利用专门针对数据库的漏洞扫描器对重要数据库进行安全加固，通过部署上述系统对重要服务器进行实时安全防护与安全加固。第三章网络设计的原则和特点：一、方案设计原则：先进性当今世界，通信技术和计算机技术的发展日新月异。网络设计要适应新技术发展的潮流，保证系统的先进性，也要兼顾技术上的成熟性降低由于新技术和新产品中不成熟的因素所带来的风险。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。并且能确保网络技术和网络产品几年内不落后。高性能：核心交换机满足网络中心海量数据交换的要求，上连中心的通讯链路带宽能够满足应用对网络的性能要求。不管是局域网、城域网、还是广域网，其上的信息应用正以前所未有的速度发展，新的多媒体应用对带宽提出了更高要求。以企业网普遍采用INTERNET网络模式来说，其WWW服务器，FTP服务器，E-MIAL服务器等服务器群支撑着整个企业的信息服务环境。用户客户端应用软件，透过网络访问中心服务器，请求应用，查询数据库。网络的负载流量主要是从边缘设备到核心的数据交换，随着企业网络规模的扩展，以及应用的信息交换量增加，使得企业网络通常首先在核心发生通讯瓶径现象。改善企业局域网的网络数据交换性能，往往是首先扩充核心交换机的交换性能，增加边缘设备到核心数据通讯带宽，以减轻网络的瓶径，使得应用软件的性能和效率得到提高。因此在设计企业局域网的原则上，首先考虑满足网络规模所要求的核心设备数据交换处理能力，以及边缘设备到核心设备的链路带宽。可扩展性包括交换机硬件的扩展能力以及网络实施新应用能力。核心交换机的灵活扩充性要求：核心交换机应具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充；同时提高性能，满足更高性能的要求。支持新应用的能力；产品具备支持新应用的技术准备，能够方便快捷地实施新应用。在设计网络方案时，首先满足现有规模网络用户的需求，同时考虑到未来业务发展、规模的扩大，网络设计具有用户端口灵活的扩充能力。核心设备是整个网络的枢纽，用户端口数的扩充，需要增加配线间边缘工作组的设备，增加边缘设备的同时，要求连接核心骨干设备端口的端口数相应增加，应次核心设备可以增加模块来灵活增加端口数。核心设备的机箱设计应具备强大的背板带宽，足够多的负载插槽容量。对于交换机来说，核心交换引擎应该可以满足最大配置下的，无阻塞的进行端口数据包交换，模块的扩充不影响交换的性能。采用分布式交换结构是实现这一原则的最佳方案，分布式交换结构减少了核心交换机并行数据交换处理，优化了网络的性能，本地交换和全局交换相结合的分布式结构减少了核心交换引擎的压力。因此设计企业局域网的原则上普遍采用分布式交换机实现灵活的模块、端口扩充能力。高可靠性核心交换机所有关键部件可以实现冗余工作，可以在线更换（插拔），故障的恢复时间在秒级间隔完成。多容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性。就企业网应用来说，其通过先进的计算机、网络等信息技术，实现网络化办公，提高管理水平和效率。支持应用的基础设施是企业网络，它的工作状况会直接影响到企业网的办公环境、业务环境、财务管理等环境，信息检索、数据库查询、INTERNET浏览等支持企业网正常运行的必要服务设施功能。网络的可靠性要求是保障企业网应用环境正常运行首要条件，网络要求可靠性的同时，网络具有高可用性。网络设备的选择，尤其是核心机箱式设备，应该可以培植冗余部件，关键部件不存在单一故障点，也就是说，象交换机的电源、风扇、交换引擎、管理模块这些部件可以冗余备份，其中之一任何部件的损坏，不会影响设备的正常运行，不会影响网络的连通。提高网络设备的可靠性，容错性的另一个要求是设备损坏部件更换时，不需要停机，更换部件后不需要重新开机启动，也就是说部件的更换可以进行在线操作，这样可以使停机的时间降低到最小。在设计企业网的原则上提高网络的高可靠性、靠可用性原则是至关重要的，不仅要求设备的部件冗余，同时还要求网络的链路冗余，可结合物理层、链路层及第三层技术实现，以保证网络可以在任何时间、任何地点提供信息访问服务。开放性采用标准的协议保护用户的投资，提高设备的互相操作性。网络设计采用的设备要求采用主流技术、开发的标准协议，具有良好的互操作性，能够支持同一厂家的不同系列产品，不同厂家的产品之间上午无缝相互连接与通讯。在设计企业网的原则上，发挥不同厂商产品的专用先进技术同时，必须强调考察设备的技术、协议标准性，减少设备互连的问题，网络维护的费用，使用户的投资得到有效保护。应当考虑选择的设备是否可升级的，在新的标准出现以后，系统应用能够升级到新的标准。因而注重产品厂商在相应产品和技术领域内的地位和参与标准化的能力。易管理性网络中的任何设备均可通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网管平台简化管理工作，提高网络管理效率。在进行网络设计时，选择先进的网络管理软件是必不可少的。网络管理软件应用于网络似的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费等。网络管理软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。基于WEB的网络管理界面，是网管软件的发展趋势，灵活的操作方式简化了管理人员的工作。在设计企业网的设备选择上，要求网络设备支持标准的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备要求支持RAP（远程分析端口）协议，实施充分的网络管理功能。在设计企业网的原则上要求设备的可管理性，同时先进的网络管理软件可以支持网络维护、监控、配置等功能。安全性可以有效的控制网络的访问，灵活的实施网络安全控制策略。网络的安全性是对网络设计非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护。在企业网中，关键应用服务器、核心设备，只有系统管理人员才有操作、控制的权利。应用客户端只有访问共享资源的权限，网络能够阻止任何的非法操作。在企业网的设计上，可以进行基于协议、基于MAC地址、基于IP地址的包的过滤控制功能；划分虚拟子网，一方面可以有效地隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性；同时必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。实用性原则根据**公司应用系统的要求确定整个系统的结构，即从系统功能和信息需求出发，拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求，设备的选择要有较高的性价比。二、方案设计特点高性能本方案选用了当今世界上具有权威性网络产品供应商CISCO，从而形成性能最优化的网络。高可靠性配备了安全可靠的交换机和防火墙设备，以及专业的防病毒、入侵检测系统。企业不再担心由于网络本身的因素和外界非法入侵带来的麻烦，保证了企业管理系统的正常运行.可扩展性保证在完成企业现有需求同时，充分考虑网络产品和技术的不断更新，因此产品选型方面进行了周密规划，保证企业随着业务的开展和网络时代的变化而带来的种种不便，企业的网络系统能够随时通过增加网络设备或模块来扩展、升级整个网络系统，同时保证原有设备的正常使用，保护已有投资的长期有效。交换机尤其是主干交换机必须具有较高的背板带宽和交换带宽，可以提供扩展槽和较高端口密度的模块。交换机可以支持多种技术，以利于将来网络的扩充。可管理性企业网络具有良好的可管理性，提供强大的网络管理平台；便于对网络活动进行集中的控制和管理。所有设备的管理必须在统一的平台下管理，抗议保证网管的一致性。系统开放性企业网络系统全部采用符合国际标准，具有良好的开放性及兼容性，能够兼容不同厂家的计算机、网络设备及操作系统，以构成真正的跨越软硬件平台的系统。便于网络用户间的信息交流及共享，满足用户的不同需求并充分利用软硬件资源，同时也有效保护投资者的长期效益。第三章企业内部网络的规划**公司的内部网络系统规划分成三部分：一、网络基础设机房建设：（见机房建设方案）综合布线建设（见综合布线设计方案）二、网络应用平台：核心层核心层是整个网络的最高层，主要负责对各个交换块之间的数据转发和整个应用系统的数据传输，同时提供INTERNET的接入口。在该层通常我们不做任何有限制数据转发功能的参数配置。核心层是通过路由协议来实现各交换机的数据转发。由于其位置重要性，应当选择性能稳定、产品技术成熟、处理能力强的交换设备。接入层是整个网络体系结构的最底层，直接面对用户终端。它主要是提供用户的网络接入，可以根据不同的部门或不同的策略，划分VLAN，将用户隔离，实现网络安全。同时在该层可以进行网络带宽的细分，实现网络的QOS。接入层的设备选择应当考虑设备具有较多的端口数量，满足不同用户终端的接口类型，同时支持多种协议。互联网接入部分为了能有更高的带宽作为企业INTERNET出口（WEB浏览、邮件收发等），建议**公司申请带固定IP地址的宽带接入方式，通过CISCO26系列路由器接入互联网。网络安全部分见设计方案网络安全部分。三、网络应用系统（本系统不在本方案设计之内）办公自动化系统财务管理系统WEB、电子邮件系统等。第二部分网络系统设计方案第一章综合布线系统设计方案：**公司计算机网络系统，将建设成面向现代化的智能建筑,以充分满足作为业务飞速发展的需要，根据**公司建筑工程建设总体规划要求,为全面实现建筑通信自动化,办公自动化的要求。在本方案规划中，我们将应用先进的结构化综合布线系统，规划建设**公司的信息神经网络。本综合布线系统方案规划将从先进可靠、实用合理的原则出发，根据**公司业务的实际应用特点，以满足目前用户的应用需求为基础，充分考虑到今后技术的发展趋势，综合应用现代计算机及信息通信方面的最先进技术，提供用户具有长远效益的全面解决方案。将**公司的综合布线系统规划建设成：具备高速大容量的信息通信传输能力。提供建筑内全方位的业务支持，多媒体音、视频平台，电子保安等现代智能管理平台等的高速可靠的信息传输；提供建筑内部网络和外部宽带业务网络的高速可靠的连接通道，保证信息的快速交换和处理；具有高度可管理性和扩展性，适应信息时代的业务发展需要。一、工程需求综合布线系统要为建筑的通讯、计算机等应用子系统提供可靠、高速和灵活的传输平台及媒介，增强各个应用系统的有效性，优化各个应用系统之间的互连。在满足这些系统要求的同时，适当考虑与具体业务有关的布线需求，充分体现综合布线的优点，从而创造一个投资合理有效、功能齐全高效、舒适便利的环境，为以后的运作和发展打下良好基础，从而创造良好的经济及社会效益。综合布线作为信息化建设的基础，是一项永久工程。其前期设计工作十分重要，这也要基于用户的需要和应用及新技术发展的需要。针对用户需求和本布线工程性质，我公司向贵方推荐美国MOLEX公司开发、研制的建筑物与建筑群结构化综合布线系统，这是一套针对现代化建筑内部网络及各种通信需求而设计的配线系统，符合中华人民共和国邮电部部颁布线标准“大楼通信综合布线系统规范”，并通过了北美电子通讯协会（TIA／EIA568-A）的认证。我方按照**公司综合布线系统需求说明书的要求，本着一切从用户出发的原则，根据我方多年来的丰富经验及对本工程的深入理解，作出技术配置方案。二、工程目标**公司其综合布线系统工程要为语音、数据通讯和系统控制（如BA等）提供可靠、高速、易扩展、保密性好和灵活开放的传输媒介平台，灵活支持各种应用系统连接，优化各个应用系统之间例互连，并且系统要具有良好的扩充性。高性能的布线系统，提供标准的传输介质、标准的接口、满足语音及数据通信设备的要求。要满足各种不同的计算机、通信以及建筑物自动化系统设备的配线要求，包括：1.模拟与数字的话音系统，包括保密电话系统；2.高速的数据系统；3.传真机、图形终端等需要传输的图象资料；...............4．电视会议与安全监视系统的视频信号；5．建筑物自动化系统设备的传感器信号。满足1SDN及INTERNET业务等其它的通信系统的需要；提供开放灵活的管理，减少维护开支。三、综合布线简介综合布线的概念结构化布线系统是一套用于建筑物或建筑群内的传输网络。它将语音、数据、图象等设备彼此相连，也使上述设备与外部通信数据网络相连接。一个设计良好的布线系统应该具有开放性、灵活性和扩展性，并对其服务的设备有一定的独立性。需要指出的是，结构化布线系统是一套具有标准设计、施工及信息界面的无源系统，不包含任何有源设备的连接。综合布线系统的结构水平 工作站区配线管理 子系统 子系统建筑群子系统垂直干建筑群子系统垂直干线子系统设备室子系统综合布线系统的六个子系统根据综合布线国际标准的定义，综合布线系统可由以下子系统组成：工作区子系统（WorkAreaSubsystem）工作区子系统由信息插座延伸至用户终端设备的布线组成，包括信息插座和相应的连接软线。用户能方便地把计算机、电话、传真等不同的终端设备接入大楼的通信网络系统。水平布线子系统（HoriZonta1Subsystem）水平布线子系统由楼层配线间延伸至信息插座的布线组成，通常可采用铜缆，也可采用光缆以满足高传输带宽应用或长传输距离的要求。水平布线提供大楼网络通信系统到用户终端设备的信息传输。建筑物主干子系统（BuildingBackboneSubsystem）建筑物主干子系统由大楼配线间延伸至各楼层配线间的布线组成。该子系统亦包括各配线间的配线架、跳接线等。采用的线缆可为屏蔽铜缆、光纤，或两者混布。大楼配线间和楼层配线间通常也用于放置网络设备和其他有源设备。建筑物主干子系统提供大楼内通信网络信息交换的主干通道。建筑群布线子系统（CampusCablingSubsystem）建筑群布线子系统由建筑群配线间延伸至各大楼配线间的布线组成。采用的线缆为光纤。建筑群配线间通常也用于放置电信接入设备和广域用连接设备。建筑群布线子系统提供了各建筑物间通信网络连接和信息交换的通道。四、综合布线与传统布线系统的比较对比传统布线技术，综合布线作为现代智能建筑的信息传输系统，其主要优点有：传统布线方式由于缺乏统一的技术规范，用户必须根据不同应用选择多种类型的线缆。接插件和布线方式，造成线缆布放的重复浪费，缺乏灵活性并且不能支持用户应用的发展而需要重新布线；综合布线系统集成传输现代建筑所需的话音、数据、视像等信息，采用国际标准化的信息接口和性能规范，支持多厂商设备及协议，满足现代企业信息应用飞速发展的需要。采用综合布线系统，用户能根据实际需要或办公环境的改变，灵活方便地实现线路的变更和重组。调整构建所需的网络模式，充分满足用户业务发展的需要；综合布线系统采用结构化的星型拓扑布线方式和标准接口。大大提高了整个网络的可靠性及可管理性，大幅降低系统的管理维护费用；模块化的系统设计提供良好的系统扩展能力及面向未来应用发展的支持。充分保证用户在布线方面的投资。提供用户长远的效益。结构化综合布线系统较好地解诀了传统布线方法存在的许多问题，提供了具有长远效益的先进可靠的解决方案。随着现代信息技术的飞速发展，综合布线系统将成为现代智能建筑不可缺少的基础设施。五、MOLEX布线系统简介MOLEX公司作为信息技术公司，可提供布线系统信息服务等信息技术解决方案。公司在计算机数据通信领域有着数十年的丰富经验和雄厚的技术实力。MOLEX公司于近年推出了面向数据应用的世界上第一种结构化布线--布线系统并且在全世界得到广泛应用。在过会超过15年的时间里，MOLEX布线系统一直可靠地支持着众多客户的关键网络应用，提供稳固的网络连接基础，为业界应用时间最长的结构化布线系统。为配合计算机网络及通信技术的飞速发展，MOLEX公司于1993年推出了新一代布线系统--MOLEX先进连接系统。MOLEX布线系统是面向高速网络时代们完整的、高质量的网络布线解决方案。作为新一代先进布线系统，具有以下特点完整的产品系列、全面的端对端解决方案、高度可管理性和可扩展性、高可靠性、优异的技术性能、优良的电磁兼容性能、完善的技术服务和长期的应用支持）完整们产品系列MOLEX布线系统具有完整的产品系列以满足客户们不同应用需要。可提供从基本的Cat.5产品系列，到Cat.5＋、Cat.6、Cat.7、光纤、光纤到桌面产品系列；线缆规格包括满足不伺性能要求钓非屏蔽双绞线（UTP）、屏蔽双绞线（STP、FTP、S／FTP、S／STP）、单模及多模光纤；为满足客户不同的环境安全要求，MOLEX可提供阻燃FR（F1ameRetardant）及低烟低毒组染阻燃线缆LSFR0H(LowSmokeFlameRetardantZeroHalegon)系列；而规格齐全的信息插座和丰富们接插件提供适应不同系统规模。适合各种建筑安装环境的灵活方便的布线方式。全面的端对端解决方案MOLEX是一套全开放式的布线系统，其规格齐备的有源／无源适配器，支持不同厂商设备，不同协议的话音、数据、视像、楼宇控制等信号的传输。MOLEXMOLEX更备有完整的全系列的网络连接设备，真正提供客户全面的端对端解决方案。高度可管理性和可扩展性MOLEX全系列产品均采用先进的全模块化系统设计，系统能根据客户的实际需要灵活配置和扩展，有效地满足客户不同的应用要求并保护用户的投资。各产品系列包括从标准5类到最新的7类配线架，从非屏蔽系统到屏蔽系统，均采用统一的可交换式配线模块设计，并具有端口保护、清晰方便的端口标签和多种颜色区分的快速跳线等多项方便布线系统配线管理的特色，减轻了系统管理维护人员的负担。高可靠性MOLEX产品是采用高品质的材料，按MOLEX严格的质量标准制造并经权威性的第三方独立实验室，例如3P（ThirdParty）、ALFLAB、SGS测试以保证其符合国际标准的要求。布线系统的安装是由MOLEX认证的专业队伍施工。安装完成以后，每条信息通道都要采用专用的高精度仪器按照国际标准测试，保证其性能指标达到设计要求。优异的技术性能MOLEX产品具有优异的传输性能，以超越国际标准的要求来制定产品的技术性能要求，例如MOLEXTypeC系列产品的传输性能远远超出国际标准5类（CAT.5）产品性能要求。MOLEX在计算机网络技术领域强大的技术实力和不断的技术创新确保MOLEX产品具有优异的领先业界的技术性能。MOLEX与1998年推出最新的Mini-CGOLD600MHZ布线系统，经3P实验室的测试认证，符合最新的7类／F级布线草案的性能要求，是目前最先进的布线产品，支持1GHZ以上的信号传输，完全满足未来高带宽多媒体体应用和高速网络应用的需求。MOLEXMOLEX的“光纤到桌面”的解决方案，更可向用户提供GHZ级别超高速宽带引用支持。电磁兼容性（EMC）随着现代电子技术的飞速发展及人类环境意识的提高，电磁干扰、电磁污染等电磁环境问题受到人们越来越多的关注。对于高速网络下的布线系统，必须采取有效措施确保其电磁辐射特性和抗干扰性能。MOLEXLaCaude网络实验室的研究实验表明，屏蔽技术可大大提高布线系统的抗电磁干扰能力和降低电磁辐射。特别在高速网络应用如155MbpsATM或复杂的电磁环境下，屏蔽系统比UTP非屏蔽系统具有更稳定可靠的传输性能。（详细描述可参见后附的MOLEXLaGaude实验室的实验报告）MOLEXMOLEX产品的屏蔽产品系列，采用全程屏蔽系统设计，先进的360度屏蔽连接技术，可靠的屏蔽接地设计，确保在高速网络环境或复杂的电磁环境下优异的系统传输性能，并严格符合EMC电磁辐射控制的相关国际标准。完善的技术服务和长期的应用支持MOLEX公司不单提供优秀的产品，更非常注重完善的技术服务和长期的客户支持。MOLEXMOLEX不是单纯作为一个布线产品来销售，MOLEX公司更关注的是如何提供客户所需的信息系统应用支持。目前MOLEX公司在中国各地已建立了10个分公司和1个办事处，并且建立了完善的客户支持和保障体系，MOLEX客户技术服务部有近千名专业员工可向客户提供全面的技术支持服务。MOLEX公司雄厚的技术实力，优良的公司信誉提供客户长期合作的充分信心和保障。MOLEX布线产品自1996年开始在中国推广以来，凭着其先进的技术、优异的品质、MOLEX全面的技术支持服务和质量保障体系，广泛应用在政府、金融、电信、制造业、能源、交通运输等各个领域，受到各行业用户普遍欢迎。其代表性项目包括国家财政部、航空部、电子部、农业部等各大部委，中国人民银行、工商银行、中国银行、建设银行、农业银行、交通银行等各大专业银行，大亚湾核电站、上海宝钢、首都机场、上海浦东机场等国家重点建设工程。六、系统设计设计依据本建议书将依据以下资料进行设计：智能楼宇综合布线系统验收规范建筑与建筑群综合布线系统工程设计规范（CECS72:97）建筑与建筑群综合布线系统工程施工及验收规范（CECS89:97）智能建筑设计标准（DBJ08-47-95）民用建筑电气设计规范（JGJ/T16-92）建筑及建筑群综合布线国际标准（ISO/IECIS11801，1995年7月）大楼通用综合布线系统（YD/T926.1-2-1997）工业企业通信设计规范（GBJ42-81）工业企业通信接地设计规范（GBJ79-85）电气装置安装工程施工及验收规范（GBJ232-92）欧洲布线标准（EN50173，1995年8月）商用建筑线缆标准（EIA/TIA-568A-5，增强型5类草案）商用建筑通信通道和空间标准（EIA/TIA-569）商用建筑电信设施管理标准（EIA/TIA-606）商用建筑通信接地接续要求（EIA/TIA-607）家居电讯布线标准（EIA/TIA-570A）MOLEXMOLEX规划与安装指南（MOLEX）网络结构标准（以太网标准IEEE802.3,令牌、总线标准IEEE802.5）系统功能描述超五类布线系统的技术指标超五类布线系统应满足Class5E的链路技术性能指标和信道性能，要求水平双绞线系统的综合性能应超过ISO11801Class5E的应用。所组成的布线系统的各种链路应超过ISO11801的Class5E的链路。、水平配线电缆为超五类非屏蔽100阻燃型平衡电缆。主干光纤均为62.5/125m多模光纤。信息插座、配线模块、转换接头和交叉连接配线架等连接硬件必须满足或高于ISO11801所提出的要求。信息插座为MOLEX系列超五类RJ45型双孔或单孔插座。...............所有配线面板必须是19”模块化部件，可以方便地安装在19”标准机柜中。该机柜应具有玻璃门（带锁），后门和侧门可拆卸，带交流电源插座和风扇。、光纤系统的性能指标光纤链路应符合ISO118017.3节的技术性能要求。光纤系统技术指标测试波长：1300nm或850nm；垂直主干子系统光纤链路连接：信号衰减<2.6dB（500m，波长1300nm）信号衰减<3.9dB（500m，波长850nm）系统优点施工方便，端接方法简单，日常维护方便，可在拆装一点时不影响其他信息点；拥有大量的大型布线工程的典型案例（20000点五类的浦东机场、24000点6类的深圳邮电枢纽大楼、北京电视台、嘉兴市政府、昆明邮电枢纽、西安软件园等等）；在浦东国际机场项目中，从100多家施工项目中脱颍而出，获甲方的用户满意度第一名；符合各种国际布线标准、国家布线标准和相关的工业标准；从香港的网站上可以查到，该产品在1999年中国大陆布线市场上已经占有14%的份额，名列第二；可以满足**公司的各种需求。系统结构根据国际标准（ISO/IEC11801）的设计原则，本布线系统将由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统和楼群子系统构成。在本方案中充分考虑了布线系统的高度可靠性、高速率传输特性及可扩充性。FDFDFDCDBDFDFDFDFDCDBDFDFDTPFD楼层配线间主机房大楼入线设施TOTOTOTOTOTOTO:信息出口TP:传输分配点FD:楼层分配线架BD:楼宇主配线架CD:园区主配线架本方案所采用的布线系统中各子系统划分示意图七、结构化子系统设计信息点分布与设备间定位信息点的数量规划以现代办公环境的要求为依据，一般每个用户工作区的面积约5-8平方米。本设计方案以标准办公楼层平均5平方米为1个用户工作区考虑，每个工作区标准配置为1个语音和1个电脑插座。工作区子系统工作区子系统由设在各办公室内的信息插座、跳线（连接信息插座至终端设备之间的线缆）构成。于线缆本身由于受重力影响，都有自然的下垂的力度，所以工作区的面板全部采用有45度角的面板，使信息插座和信息插头很好的接合。为了保证计算机网络系统的正常运转，所有信息插口都是一个标准的RJ45五类信息插口，可以支持250MHz的信息传输，其传输速率可达1200M/2400Mbps。不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上。由于RJ45型插口均采用了免工具安装工艺，因此端接时不需要专用工具，同时端接的可靠性和成功率均有较大的改进。出于防尘考虑，每个插口均带防尘盖。为了保护跳线，减少弯角上的辐射和衰减，减少插座内积灰影响电气性能和防水，本方案所采用的信息插座全部使用向下倾斜的插座面板。插座模块上都印有568A端接方式的线缆颜色排列，使施工人员不必记忆各种端接的排列和颜色规定，使端接时的出错概率明显下降。在本项目中，所用的信息插座为墙面型（使用86型底盒），一般安装在墙壁或隔断上。也可以根据实际情况，将它安装在家具屏风上或地面插座盒内。如果楼内部分房间需要使用地面插座，可以使用国产地面插座盒，将插座模块安装在国产地面插座盒内即可使用。在地面底盒中插座的安装方法有单模块安装和86型面板＋模块安装两种方式。在面板上，可以安装自己打印的面板纸，一旦信息点编号更换，可从正面拆下有机玻璃标签盖板，取出面板纸更换。综合布线系统是网络系统的物理层，由于综合布线系统遍布大楼的每一处，并在本设计中对各个办公室（包括各种弱电机房）的信息点都有预留，因此可以很方便的实现各种系统之间的互联，完全能够满足电信数据线路、广电数据线路、卫星数据线路等各种数据线路的接口需求。3、水平子系统水平子系统由各大楼内楼层配线间至各个工作区之间的电缆和多模水平光缆构成。所有的水平电缆全部采用MOLEX的超五类阻燃双绞线电缆。非屏蔽超五类双绞线：用于所有的数据点和语音点，以实现信息点可完全互换，该双绞线的传输带宽为155MHz；MOLEX的双绞线和光缆均印有米标，因此在施工时很容易知道所剩线缆的数量，一方面可以避免做无用功，另一方面为最大限度地合理使用线缆创造了条件。根据大楼的实际情况，水平电缆从楼层配线、天花板线槽引向工作区各信息点，配线间内接线端子与信息插座之间均为点到点端接，任何改变系统的操作（如增减用户、用户地址改变等）都不影响整个系统的运行，为系统的重新配置和故障检修提供了极大的方便。本系统中所用的线缆均为符合IEC332.1的阻燃型线缆，可以在万一发生火情时避免火势蔓延。水平线缆的编号完全根据EIA/TIA606标准编排和制作，并使用防水塑料薄膜进行保护。4、垂直主干子系统由表中可以看出，在楼内所有光缆都留有大量的备份。由于6芯多模光缆提供了3个全双工传输通道（其中一个通道用于传输，一个通道用作备份，一个通道用于级连），具有极大的传输带宽和无与伦比的传输质量，既提供了充分的容错冗余，又保证了垂直主干网上的数据传输的质量和速率，而且为将来其他独立于计算机网络的其他高速传输应用提供了实用的传输连接，这对于日后的高速事务处理一定会带来极大的方便。主干线缆的编号完全根据EIA/TIA606标准编排和制作，并使用防水塑料薄膜进行保护。同时在各配线间的桥架中，还将标入塑料标签牌，已便于查找。5、管理子系统管理子系统由各层分设的楼层配线系统及主机房中的主配线系统（设备间子系统）构成，负责楼层内及信息通道的统一管理。主要由跳线面板、跳线管理器、跳线、光缆端接面板、机柜（或机架）等组成。管理子系统的布局将对今后的线缆管理起重大的影响。MOLEX的管理子系统将电话模块、电脑模块和网络模块安装在一个机柜中，并保持了同一个平面，这对于线缆的统一布局以及管理带来了方便。由于RJ45型插口均采用了免工具安装工艺，因此端接时不需要专用工具，同时端接的可靠性和成功率均有较大的改进。本方案所采用的机柜均为19”标准机柜，高42U，机柜顶部安装有2-4个风扇，背后安装电源线槽，正面安装玻璃门（带暗装门锁，以防刮伤人或衣服），后背板和侧板均可拆卸。机柜的颜色为浅黄色或灰色（可由甲方指定其他颜色），亚光，采用喷塑工艺。机柜的箱体光洁，无皱纹、裂纹、毛刺和焊接痕迹。在机柜内，所有的信息点均通过一定的编号规则（该规则将根据布线标准EIA/TIA606、用户想法，并参考MOLEX公司的经验构成）和颜色规则，以方便用户的使用。配线架上的端口单独标签，配线架上的面板纸可以更换，施工时可以将编号作为核对线缆正确与否的手段（此时最终的信息点编号是否与线缆编号一致都没有影响），待施工完毕后再装入新的、正式的面板纸。A、主配线架为了实现高可靠性，本方案将主配线架全部安装在机柜内。本方案可以满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线可以组成结构上的线路连接，并通过各种网络协议支持着各种计算机网络。由于管理子系统全部采用先进的机柜型结构，因此布线系统将在各配线机房安装若干个19英寸工业标准机柜，其数量由该机房所管理的线缆数量及网络设备的数量决定。建议各配线间设活动地板，线缆可以从地板下进入机柜，这样既方便了走线，也有利于室内的造型安排。机柜上安装着若干MOLEX的类非屏蔽配线面板（主要用于用户区，即与水平双绞线连接的区域），用来跳接数据线，并留有足够的空间，以安装用户网络集线器设备。在各楼层配线架中，与水平双绞线连接的用户区全部使用了超五类配线架，使每一个信息点完全可以灵活的用于语音或数据。各楼层配线架均设有光端箱。光端箱用来连接6芯光缆，它安装在19”标准机柜内。它可以用于目前极为普遍的计算机网络设备，如果需要使用具有其他光纤头的网络设备，只要更换跳线即可。为了方便维护，我公司将为每根跳线编号，并使跳线的编号具有唯一性。使今后维护时，维护人员能够凭借线号迅速找到这根跳线的两端。...............由于采用机柜结构，各种配线面板的数量均可根据实际需要任意添加，因此本设计方案具有非常好的可扩充性。在机柜内，所有的信息点均通过一定的编号规则（该规则将根据布线标准、用户想法，并参考以往的经验构成）和颜色规则，以方便用户的使用。配线架上的面板纸均可更换，因此可随着信息点性质的变化，随时调整面板上的标识。由于配线架上的标识都安装在塑料标识夹中，因此我公司一直是使用激光打印机制作标识，然后插入标识夹中。对计算机网络的考虑本综合布线系统是为计算机网络和电话系统而设计的，因此在设计时我公司已经对大楼可能使用的计算机网络和电话系统进行了认真地分析和讨论。计算机网络系统布线系统在某种意义上是网络系统的工艺实现。在本方案中，对计算机网络设备的考虑如下：主干计算机网络将使用千兆以太网（光纤网），以提高整个计算机系统的传输速率。所采用的标准机柜同样可以安装网络设备；需要专门为网络设备准备跳线管理器的空间，使网络设备上的跳线能够沿着给定的路线行进，使整体造型美观，减少因跳线互相缠绕而引起电缆损坏，并影响对网络设备上各种指示灯的观察；配线架附近的环境要求这里所指的配线架包括所有安装RJ45配线面板和电话配线架的地方。由于配线架使用管理子系统，因此它是整个布线系统的核心。它的布局、选型及环境条件的考虑是否恰当，都直接影响到将来信息系统的正常运行及维护、使用的灵活性。在此，将对此提出以下建议：室内照明不低于150Lx；MOLEX是无源布线系统，本身不需要电源。但为了保证在安装、测试及今后维护时可能使用电源，建议安装若干电源插座，每一个电源插座的容量不小于300W（如有其他设备另加）；根据该楼层上网络设备对电源的实际需求，配备能够满足使用需要的电源系统（包括UPS系统）；配线架应尽量靠近弱电竖井，以方便布线并节省投资；配线架旁网络设备所在地的环境工作温度应保持在18-27℃之间；配线架旁的湿度应保持在30%-50%之间；为确保配线架上各种插座工作性能良好，要求配线间内具有良好的通风，并做到室内无尘；为施工及维护方便，建议楼层配线间的尺寸大于10平方米(布线系统)。水平子系统管线方案水平管线是大楼内信息系统的血管。根据图纸，水平电缆（包括光纤）从每层配线间引出后，先沿走廊吊顶内的主电缆桥架敷设至各个设有信息点的房间，再由各房间吊顶内的分路桥架和预埋在墙内的不同规格的铁管，将电缆引到墙上暗装的信息插座内。为确保线路的安全，应使管线有良好的接地端。金属线槽、金属软管、电缆桥架及各配线机柜均需整体连接，然后接地。由于内装潢与弱电管线之间有着密切的关联，需要获得安装公司的大力支持，例如隔断内是否有横档、弱电管线与强电管线的交叉、在剪力墙上不能动大手术、在玻璃隔断上不能穿线、部分柱子要剔槽或外包装、某些垂直桥架要安装假柱子等等，因此有关管线的实际走向有待于与内装潢工程的承包商商谈后，再提供准确的管线方案。对管线的要求金属桥架用来安放和引导电缆，并起到机械保护的作用。同时还提供了一个防火、密封、紧固的空间使线缆可以安全地延伸到目的地，并为今后维护和扩充提供方便；桥架材料均为冷轧合金板，表面镀锌；管线施工单位要求能够根据国家标准，确保电缆铺设的可能性，清除管内毛刺和垃圾，并在管内留有穿线所需的引导钢丝；为了确保穿线顺利，在电线管排放中，施工单位应根据建筑规范在管线分支、连接、转弯处设过线盒；根据综合布线系统的施工要求，每根电缆的转弯半径要求为其电缆外径的8-10倍。因此，吊顶内桥架在转弯或分路处均应设置45。转角（对于100×150的桥架，其45度转角边长为100mm；对于150×300的桥架，其45度转角边长为150mm）；在管线转弯处不能拐死角，转弯半径>10cm；水平线槽和竖井梯架连接处，及水平线槽和管线各连接处须配以相应规格的分支附件，不能断接，以保证线路路由的弯曲自如以及线路的安全；若管线长度不够，需加套管时，应加外套，不能加内套；所有桥架在线缆安装完毕后，全部要求使用锁扣封闭，以防鼠害；防止电磁干扰，信息线缆线路与强电线路平行走向之间距离不能小于如下距离：。<2KVA127mm2-5KVA305mm>5KVA610mmF、信息插座底盒此次使用的信息插座底盒全部为国标86型铁盒。由于办公家具的情况不明，暂定所有底盒的底面距地面高度为300mm。在各信息插座处应在墙内预埋国标86型铁盒，各铁盒与墙内管路应连接良好，不能断接；信息插座距离强电插座应该大于20cm。楼层配线间FDFD的水平配线采用19英寸机架安装式模块化48口RJ45配线架，并配有2U规格线路管理单元。话音配线采用19英寸机架安装式高密度RJ45接口模块，并配有2U规格线路管理单元。光纤配线采用19英寸机架安装式模块化24口光纤配线架，并配有1U规格线路管理单元。跳线采用原厂RJ45快速跳线和快速话音跳线，带彩色护套；光纤连接采用sT／SC多模光纤跳线。配置工业标准19英寸42U规格密封式玻璃门机柜，配标准电源插座和散热风扇，用于放置配线设备和网络设备。垂直主干子系统考虑到业务应用的需要和发展，建筑必须选用高速大容量主干以配合高速网络的应用发展，因此本方案建议选用6芯多模光纤作为数据主干。话音干线缆选用100对规格的大对数话音干线电缆，话音点数量按50％信息点数量计算，话音主干按每个话音点2对线配置，根据楼层信息点的数量配置多根100对线缆。话音主于由楼层配线间FD连接至大楼总话音配线问。管理子系统和设备间子系统主配线间（BD）和大楼总配线间（MDF）大楼主配线间（BD）用于连接各楼层配线间和提供大楼对外连接的信息通道。各楼层配线间通过数据主干缆连接到数据主配线间。各FD分别连接其单位的网络主交换机，主计算机设备，通过电信数据专线和外部数据网络连接。各楼层配线间通过电话主干缆连接到大楼的话音总配线间，连接大楼的电话总交换机和电话外线。根据甲方目前的设计规划，数据和话音总配线间均设在大楼裙楼1／F。数据主配线间BD和大楼数据总配线间主要是光纤主干的配线，光纤配线采用19英寸机架安装式模块化24口光纤配线架，并配有1U规格线路管理单元。配置工业标准19英寸42U规格密封式玻璃门机柜，配标准电源插座和散热风扇，用于放置配线设备和网络设备。电话总配线间的电话主干配线采用电信标准100对规格的话音配线模块及话音配线架。主配线间的环境要求数据主配线间／总配线间需要放置建筑网络的核心设备，中央网络交换等，对环境的要求相应比楼层配线间FD的要求高，建议按计算机房的设计标准来进行设计规划。话音总配线问需要连接大楼的电话交换机设备，环境标准按电信机房的要求。

第二章总控中心及机房工程一、总控中心概述随着信息产业的不断发展，人们可以通过各种方式获得不同的信息，这就需要管理者从各种信息中做出正确的判断，提出准确的决策，实现快速的响应。总控中心就是集中这些信息的场所，管理者只要置身于总控中心，便可得到各种重要信息，及时作出抉择和判断，控制及监视整个事件的发展。总控中心越来越多地应用于各个行业。总控中心的建设对系统有着重要的意义，管理者可以将不同平台的系统放在控制中心，进行统一管理，适时地监控通信网络及计算机运行的状况、设备的利用率，及时发现问题，作出正确的判断。同时，总控中心还可对机房中的空调、UPS、温湿度进行监控。所有这些系统的目的就是使得管理者完全掌握整个系统的各种状况，为提高工作效率、降低设备故障率、降低资源的浪费、提高邮电企业的形象有着重要的意义。建设总控中心有以下主要优点：集中监控，使管理响应最迅速；方便对系统资源的统一调度；图形化的直观监控便于尽早发现并排除故障；随时掌握企业经营动态，方便管理决策；提高企业系统运作的安全性及可用性；降低系统管理维护成本；总控中心工程主要包括室内装修工程、各种应用系统工程等。控制中心设计需要根据客户的具体业务状况、计算机设备使用状况、网络状况、客户关心的监控信息、具体的建筑情况等做通盘考虑，这样才能按照客户的需求按时、按质地建立出整体统一的控制中心。在总控中心建设这个领域中，河汉公司凭着在信息系统领域先进扎实的集成经验，及丰富的项目管理经验，对客户业务的深刻了解，在珠三角地区成功地为客户建立了专为其使用的总控中心。现根据总控中心的基本情况，我公司对该中心进行如下设计。在设计过程中，我公司所遵循的设计依据：相关的国际国内标准；现场实际情况；二、总控中心建议方案建设计算机网络中心。主要用于安放计算机主机计算机网络设备计算机通讯设备计算机控制设备综合布线总配线间设备河汉公司根据**公司的实际的、环境的要求，从整体的网络、主机系统管理的规划及整合，到对具体的信息中心的规划、设计及建设，提供了整体的解决方案，目的是建立一个现代化高效的管理环境。建立一个开放的、完善的、高度智能化和网络化的智能集成系统，不但需要高速先进的网络设备和控制设备，而且建立先进的现代化监控中心也是十分必要的。信息中心的建设对建筑有着重要的意义。智能集成系统面对如此复杂的计算机系统。通信系统、网络系统、设备控制系统，如何进行集中统一的管理，达到统一指挥、高度、快速响应的目的，如何在发生问题，甚至问题未发生之前解决问题，如何达到人员、资源共享，这是管理层关注的问题，监控中心的解决方案是解决上述问题的最好手段，是智能集成系统总体解决方案不可分割的一部分。信息中心主要包括监控系统、装潢、装修系统，配电系统等，而各个部分之间又有一定的关联，河汉公司着重介绍监控中心监控的内容及相关控制设备、装潢、装修系统以及配电系统等的功能。三、机房工程机房建设概述**公司集成系统的机房设计与环境条件是影响设备工作效率以及建筑实现高质安全管理的一个重要因素。同时它还直接影响到计算机的稳定性、可靠性，使用效率和寿命。而经验丰富的设计会使资源不会成为浪费。本方案以机房为对象，列明办公场地和环境设备的基本要求。在提出这些要求时，我们不只考虑到短时间内的要求，也考虑到今后若干年内电脑通信设备增加时对场地及环境设备要求的改变，即留出了必要的余量，以免当增加电脑容量和电脑通信设备时对办公场地及环境设备要做较大的改变。根据建筑建筑平面结构我们的设计思路是突出重点、强调个性、强化管理、美化环境、注重适用、致力安全、立足寿命、考虑未来、本着节约、灵活机动。计算机机房及通讯设备机房是**公司建筑的心脏，所有的弱电系统及电脑设备、通讯设备，都会安放于控制中心、计算机机房及通讯设备机房内统一管理、统一使用。因此，合理、规范、高效地设计和规划机房，就显得尤为重要。设计规范**公司机房是高科技计算机及通讯和控制中心，档次越高，对外部环境要越高。如何兴建符合**公司机房的高标准高档次、管理方便安全、工作环境舒适等要求，**公司机房创造一个安全可靠的工作环境，保证机房人员正常工作，是搞好工作的基础。本方案是根据《电子计算机机房设计规范》中华人民共和国国家标准GB50174-93、《办公室室内设计施工手册》及其他相关的国际标准所制定。机房装修的要求A、机房装修的物理要求机房场地要预留不少于40%的余量作为日后扩展之用。机房须使用防静电活动提升地板，高度为300mm左右机房地面随压力应大于1000公斤／每平方米机房空调系统不能安放于活动提升地板上机房天花主要应为防火、防尘、防潮、吸音金属天花机房提升地板下要设置线槽，而电脑线、通讯线、电源线要各自独立敷设并用金属管屏蔽保护机房要考虑下列系统：主机设备外围设备（如打印机独立房间，以防止灰尘扩散）资料库UPS及电池组系统网络系统中央空调系统设备维修和主要零件储存机房办公室内照明系统要柔和均衡，照明度应是：400-500lux。机房为保证计算机长期可靠运行，装修时必须隔离。屏蔽供电变压器、配电器、稳压器、滤波器、UPS和发电机等。B、机房装修防电磁干扰要求电磁感应会使计算机产生信息错误或丢失。电磁干扰的来源：雷暴雨产生的天电干扰广播台无线电电磁波干扰雷达发出的电磁波干扰高压电源线可能传送瞬时干扰大用电工具干扰办公室设备如影印机、吸尘机、冷气机等干扰汽车马达产生干扰大电流的延迟继电器、接角器、电机用其它打火设备的干扰抑制电磁干扰的主要办法一—是系统接地计算机系统接地性能良好会有效抑制电磁场的干扰，使空间电磁场干扰通过地线系统泄漏，保证计算机系统的可靠运行。系统接地要求严格，良好的地系统是防止外界电磁场干扰和设备间产生电容偶合干扰，提高系统可靠的必要措施。系统接地电阻要小于1.O欧姆，系统接地时要注意下列几点：一定要有计算机机房专用地线，绝对不允许将大楼直流地、交流地、安全地或避雷地接在一起计算机系统有一点且只有一点是对地之参考点系统接地要远离避雷接地点电磁干扰可以用屏蔽的方法使之削弱，以确保计算机的正常运转，提高其可靠性。采用屏蔽要根据机房周围的环境条件下来确定。一般讲，计算机设备的机壳都是用金属制造的，而且它们都要接地，因此具有一定的屏蔽作用。为防止电源线的干扰，电源设备装置至机房配电柜以及供电电缆都要采用屏蔽电缆或加金属管屏蔽，在机房场地四周墙壁加金属围板，是一个防止外间对计算机系统产生干扰的最佳方法。4、机房装修环境要求机房是系统建设的基础，必须从管理方便、布线合理、抗抗干扰、美观等到方面进行综合考虑。合理布局基地各分区，缩短走线，有利于减少干扰和信号延迟，提高计算机运行速度和可靠性。为了便于操作，减少机柜的相互影响，各部件之间应留有适当的间隔。空调机、UPS电源及其它容易产生强磁场的设备应尽量远离计算机，以减少干扰。配电系统应尽量靠近UPS电源，便于观察，发现问题迅速切断。UPS电源机柜尤其重要，如果散热不好，会缩短使用寿命。一个现代化的机房，除了满足计算机。中央控制设备运行环境的各项技术指标外，还要考虑整体的美感，应有规则排列，感觉整洁，一目了然，主要设备要留出较大的空间，形成一定的纵深平衡感，不宜隔断过多，以免破坏整体感。内部装修应注重材料和色彩关系，大方简洁，选择质量好，长期不变色不变形的材料，通常采用浅色暖调，色彩关系简单协调，使软件基地内素雅大方。三、机房装修设计机房地面设计为了铺设电源线及信号线方便，机房的地面最好采用抗静电的活动地板，其系统电阻应在150x103欧姆至2x1010欧姆之间。目前活动地板有铝合金、钢—水泥、铝一木、钢一木，尺寸为500x500mm和600x600mm，高度有200mm、350mm和400mm，一般选用钢-水泥厚度300mm即可。活动地板还专配有带走线口的异形地扳的块数。放置活动地板的地面要平整、光滑、水泥地面或水磨石地面均可。机房墙面设计根据实际情况选择不易吸附尘及防火、防潮的材料为宜。目前大多采用防火壁纸、石材、饰面板、乳胶漆及防火板等。机房顶棚设计为了吸音，布置照明灯具，一般在原顶棚下加一层吊顶。吊顶材料应满足吸音、防火，防尘、防潮要求及有效地防止电磁波干扰。国内多采用铝合金及轻钢作龙骨，安装吸音铝合金板，架设高架地扳的机房内，地板至吊顶间的：距离应小于2.5米。为此要求原建筑梁底至楼板水泥面的距离不小于3.80米。机房窗门设计机房的门应保证最大设备能进出。以采用玻璃门为宜，这样既美观又方便。机房要尽量运用外窗户进行布局设计，接受自然光线。机房隔断设计根据工作需要，机房可用玻璃隔断分为若干房间。打印室、档案室等，最好都用玻璃隔断。这样软件基地豪华、整体感强，减少相互干扰。机房照明设计优良光质，能减少疲劳，保证操作的准确性和提高工作效率。机房照明要求不闪烁、不眩光、照明度大，光线分布均匀，不直接照射光面，特别是显示设备和控制板离地面0.8m处照度不低于400勒克斯，可按不低于30w／m2日光灯计算。注意，荧光灯的镇流器必须是低温感应式或电子镇流器。机房空调环境计算机系统是高精密的电子设备，对机房环境有严格的要求，其中最重要的是温度、湿度和洁净度。即是所谓的三度要求；机房温度要求温度在22℃每小时温度变化不能超过1℃。温度过高，半导体内离子的扩散或漂移加剧，会改变半导体的性能，并且会使会半导体和机械装置内的腐蚀过程加速。高温亦会使磁介质导磁率发生变化，磁带、磁盘数据发生错误甚至于丢失。机房湿度机房要求相对湿度在45％至55%之间，湿度过高和过低对计算机会产生下列影响：高湿度引起水蒸气附着于元件表面，影响元件电气性能高湿度会影响磁性材料导磁率，造成读／写数据的瞬时错误湿度过大，会使某些机械装置打滑，影响稳定性湿度过大，会使接插及各接触部份氧化生锈，造成接触不良低湿度产生静电，人亦容易带电，以使信息丢失和破坏半导体元件机房洁净度洁净度是指空气中尘埃，空气中所含有害气体也是机房洁净度指标之一。大气中灰尘呈布朗运动状态，在静止的空气中几乎完全不沉淀或者缓慢沉降。而漂浮大气中的灰尘粒子很小，约99％的粒子其大小都在1微米以下，0.5微米以下的粒子又占大约91%，这种粒子对精密机械和接插影响最大。不管机房的结构形式如何，机房内仍存在着大量的灰尘，原因如下：机房不断补充鲜风，通过空调将灰尘带入机房操作人员出入机房带进尘埃机房墙壁、地面、天花或涂层脱落产生灰尘计算机外围设备如打印机等产生的尘屑灰尘的危害有以下对磁盘、磁带等精密机械造成损坏使集成电路和电子元件散热能力降低灰尘容易吸潮，使元件潮湿而腐蚀机房场地的尘埃粒子应达到A级标准，即每升不超过3500粒，机房应远离化学等有害气体污染的地方。温度、湿度，洁净度对于计算机的正常运行及寿命都有很大的影响。过高的室温、使元件失效率急剧增大，使用寿命下降。温度过低，磁盘、磁带及纸发脆容易断裂。而温度的波动又会产生“电噪音”，机器不能正常运行。湿度过低，容易产生静电，对机器产生干扰。湿度过高，机器内的焊点，插座接触电阻及各种设备的控制电路漏电加大，造成机器运行不稳，严重的损坏计算机设备。如果有灰尘基纤维性颗粒程度对计算机的正常运行影响很大，特别是软件盘驱动器、磁带机、磁盘、各类绘图仪、打印机，在洁净度很低的环境内很容易损坏，要满足深圳信息枢纽建筑机房对温度、湿度及洁净度要求，主要靠空调设备来保证，所以应根据具体情况选择合适的空调系统。在计算空调负荷时，要考虑损失因素：、设备发热量、、软件基地外围结构传热量、、室内工作人员发热量、、照明灯具发热量、、室外补充新风带入热量。因此在选择空调机时，应在计算热负荷的基础上乘以1.1的系数。计算出空调容量之后，根据具体情况，选择合适空调机。在南方及沿海地区，主要是降温和去湿。在北方及内地，即要降温去湿，又要加温加湿。目前，通常选用降温去湿的空调机有窗式、顶棚式、挂壁、柜式和中央控制式几种。其中能调温调湿只有柜式和中央控制式空调。空调机容量不够，可同时安装几台。机房对洁净度有较高要求。要满足机房洁净度要求：是加强对机房的封闭措施，使机房内形成一定的正压，通常应封闭所有的窗户。新风则通过带过滤器新风机补充口应加助流风扇。为避免室外新风影响室内参数，补充新风口应与空调机回风口相接，或安装在靠近回风口的位置。机房入口应有缓冲间是空调系统本身应有空气滤清装置，应定期对滤清装置进行清扫。为了使工作人员能及时了解和调节空调系统，机房应安装温度湿度、洁净度自动记录仪，以选用周记录为宜。8、机房供电机房投入服务后如无一个长期稳定的供电系统来保证计算机和有关外围设备正常运行，势必造成严重的经济后果。一般供电系统为单路供电加发电机组，无法可得到可靠的供电保证。为保证机房正常供电，需用固定双路供电和配置独立的发电机组是至关重要的，请及早与有关单位联络，取得其批准。（1）独立的电源三相380V专门向计算机设备供电（2）必须在电源变压器上安装避雷器，它可以防止闪电和电网开关切换的影响计算机系统安装后，要考虑三相平衡问题重视电源频率、电压波动和市电负荷能力。机房供电系统质量高低，直接关系到机器的运行，要进行电源供电系统设计时，应注意以下几点：防止电网突然掉电和加电；电源的稳定度偏差不得超过额定值的+/-5%；供电压要杂波少、干扰小、防止外部电磁干扰窜入系统；供电系统不要与大容量感性负载并联以免产生高压涌流；防止电网频率漂移；维持低阻抗的地线系统；计算机系统对供电质量要求较高，通常要求电源的技术指标满足电压+/-5%。频率+/-1%谐波失真<5%。为了保证计算机稳定工作，一般对计算机采用UPS供电。如果电网的波动较大，最好在外电与UPS之间安装一台隔离普通变压器或补偿式稳压器。机房供电系统都采用三相供电（三相五线制三相线、地线、零线），在设计电源分配时，应充分考虑负荷情况，计算功率平衡，将负荷均匀分配在电源的三相上。空调、照明、计算机设备分别用不同电缆，从低压配电屏上分别联入各自的配电柜，以减少干扰，UPS是英文“UninterruptablePowerSystem”的缩写，其意思是“不间断电源系统”或称“不停电供电系统”。也就是说，市电一旦停电UPS几乎在无断点的状况下对原有负荷继续供电。这一点对计算机系统非常重要，一来可保证计算机不丢失信息和数据，二来保证设备的安全。UPS的基本结构是把交流电变为直流电的整流／充电装置和一套把直流电变为交流电的逆变器。蓄电池在市电正常时贮存收能，维持在一个正常充电电平上，当市电发生故障时由蓄电池对逆变器供电，所以它可以大大提高供电的可靠性和大大提高了供电质量。安装UPS要注意下列事项：提供一个较好场地，保证UPS可靠地运行以及操作维护方便。即注意空调、通风、房间大小、引线方便程度和地面承受力等。UPS的超载能力差，故UPS负荷统计要准确和最少要考近5年内负荷的增长，以及UPS负载能力逐年退减情况，以确保适当运用资源，又不至投资过大。依据作业要求，选择适当的UPS蓄电池，即后备时间长短。计算机系统供电由UPS供给，其它可将外电经主配电柜分配后直接供给，主配电柜是供电系统的前端，要求控制灵活，使用方便，选用质量可靠零配件。一些停电较多的地区，最好配备足够容量的蓄电池或发电机，发电机房要求通风、干燥、与计算机有一定距离，并用专线将发电机输出引入主配电柜。为了便于控制，应在UPS输入端一个分配电柜，分配电柜零件的位置要合理安排，防止电磁干扰，分配电柜最好引进三相电源及发电系统，安装电源电流、电压表和指示灯。为了实现市电、发电及相电转换，防止短路超载，应安装快熔保险器、倒相闸刀、换相器及自动空气开关，设置可靠的控制系统及各种输入输出插座。由UPS提供的电源在进入机房后，最好通过配电柜上的开关进行控制，这样即可均衡负载，又可以灵活控制。进入机房的全部供电开关。安装电源线应分别做上标记，其截面积应足以通过最大工作电流，并有一定余量。建筑机房内电源线原则上应从地板下走，但应注意，电源线、地线及计算机信号线走线不能互相垂直，以避免对计算机产生干扰。此外有一定的备用线，这些插座应隐蔽安全，共给房内不需稳压的机器使用。必须注意机房内不同电压的供电系统应安装互不兼容的插座。此外，机房内还必须设置基于紧急断电开关和应急照明系统。紧急断电开关应位于可迅速接近的位置，但开关本身必须有醒目的警告标记或保护装置，以防止误操作。应急照明系统可由UPS电源或蓄电池供电，提供紧急情况下的照明。9、机房电源接地系统机房应安装一个良好的接地系统，使电源中有一个稳定的零电位，作为供电系统电压的参考电压，有一个良好接地线，计算机传输电中的电源电压及信号遇到或产生各种干扰时，就可以通过高、低频滤波电容将其滤掉。此外，当遇到雷电，机柜附近的强功率源以及电火花干扰时，良好的机房接地系统应可以起到保护计算机的作用。因此，设计一个良好的机房接地系统是相当重要的。机房接地系统一般分为下述3种。直流地这种接地线系统是将电源输出端通过地网接在一起，使其成为稳定的零电位，这个电源地线与大地直接连通，并有很小的接地电阻。交流地这种接地系统把交流电源的地线与电动机、发电机等交流电动设备的接地点连接在一起，之后再与大地连接。安全地为了屏蔽外界干扰、漏电及电火花，所有计算机的机柜、机箱、机壳、面板及马达外壳都需要接地屏蔽。该系统即可为安全地。一般要求：直流地电阻小于1欧姆，交流地接地电阻小于4欧姆，安全地接地电阻小于4欧姆。接地系统的连接方式可采有辐射式，环形或方格矩阵式等多种形式。可以根据地理特征选择不同的连接方式。金属地板本身可作为接地网使用，接地网可用铜板或钢助（角钢）。使用铜板面积为50cm*50cm*30cm左右，埋在地下34m深的坑中，加入永久性降阻材料，用铜2cm*10cm钢条连接角钢，并引出紧固在墙上，尔后用16mm方多股负铜芯线引入深圳信息枢纽建筑机房供电系统。10、机房的安全防护机房是十分重要的场地，必须采用各种可靠的安全防护措施，使机房具有防火、防水、防雷、防盗等功能。为了防止火灾，室内应除去易燃、易爆物品，在天花板地下，安放火警报警器。常用的火警探头有感温、感烟两种，最好混合安装两种探头及自动灭火装置。报警装置应位于值班人员易巡视的位置，并有声、光多种报警信号。机房附近应安放消防器材，符合现行国家消防规范。为了防止洪水和潮湿，机房地势不宜太低。机房内，要防止下雨或水管破损，造成天花板漏水、地板渗水和空调漏水等现象。应设置漏水检测及报警系统。我们推荐采用进口防漏检测及报警系统及漏水探测系统作点和区域漏水探测，且准确报告漏水的位置。机房建筑物应有防雷地避雷针，防雷地与机房应有一定距离，以防雷击窜人机房接地系统。为了防盗、防破坏，机房入口处应安装金属栅栏门及自动防盗报警器，以防盗窃及非法侵入。机房施工机房建设是一项技术性强，指标高的复杂系统工程，各级主管部门须高度重视，并作出周密的安排。在购买机器的时候，对机房的水、电、施工等总是进行安排和解决，使机房有良好运行环境。对质量、进度、施工等做出具体规划，明确职责。在施工过程中，应对施工状况加强监督和检查，及时发现并纠正不合要求之处。机房完工后，应按照设计（国家）标准，用各种测试仪器，对机房各项性能指标进行严格的测试，对不达标的要进行返工，切实把好质量关，只有这样，才能为**公司机房提供一个安全可靠的运行环境，保证机房长期稳定地运行。机房管理制度机房为了保持良好的工作环境，除了合理设计修建以外，还需要有一系列严格管理制度来保证。如工作人员进入机房必须更衣换鞋，才能保证机房的洁净度。计算机、空调机、电源及其它附属设备，都要定期检修和保养才能达到机房所需参数。因此，应根据本系统的具体情况，工作性质制定出机房的管理制度，以保证机房正常运行。四、机房监控系统机房环境监控机房温度、湿度的监测控制与调节机房照明按预制程序控制启停、若感知无人时，能自动关闭机房照明或调节机房烟雾感知、报警并报警。机房空调等供水回路水漏感应报警等。消防报警联动机房消防设施独立设置。监控系统通过RS232标准接口与消防主机保持在线通讯，监控火灾可能的隐患，当发生灾害时，立即报警并记录，配合消防控制主机，发出一系相应控制指令，实施联动控制，如自动喷淋、启动紧急事故广播、向上级控制中心报告。按程序设定，定期检查、记录消防系统或其主要设备及器材是否失效，并提交报告。机房精密空调系统监控（1）机房精密空调设施独立设置，监控系统通过RS232标准接口与空调控制主机保持在线通讯。根据机房温度、湿度等参数，优化空调主机运行工作方式，如自动启停、故障报警并立即启动备用空调主机、动力能耗统计、时序控制、平均运行时间分配等。4、机房电源动力监控市电动力电源品质的监视，是否突然停电以及应变措施。监控系统通过RS232标准接口与空调控制主机保持在线通讯。监视机房UPS电源工作状态，如负荷、电源切换状态、输出／输入电压电流等、是否出现故障并及时报警与记录。若机房配置专用发电机组，系统可对其工作状态进行监视与控制。按程序设定，指令发电机在规定时间内在未恢复正常供电情况下，自动启动备用发电机组。监视机房各类电源回路开关开闭状态，当出现火灾意外时，强行切断除消防用电以外的所有机房电源。5、机房门禁控制制作1C卡，工作人员使用身份卡进入机房作业。各机房按用户要求，门禁实施2种方案，即低级门禁控制与高级门禁控制。前者，工作员进入时凭卡或密码通行，出门随意；后者进出都须凭卡或密码通行。系统监视机房通道门开启／关闭工作状态，并记录开关时间及人员出入姓名与身份。遇非法人员企图进入或外出时及时报警，并记录报告。相应配置紧急报警按钮及红外微波双鉴探头，对可疑人员或事件进行监控，并联动控制机房内摄象机定格录象记录备案。第三章网络安全系统设计方案一企业网络安全面临的威胁在现代社会中，随着计算机运用的普及和计算机网络技术的不断发展，计算机为整个社会带来了前所未有的变革，信息化成为社会发展的大趋势。现代生活的快节奏，迅速、及时、准确、有效的信息传递、处理，使得人类社会充斥了大量以计算机或以计算机处理器为主的系统及网络。系统一体化趋势，使网络化成为了整个信息社会的核心。与此同时，人们认识到计算机在给现代社会注入强大生命力同时，不可避免的成为对手攻击的重点对象。攻击与反攻击，成为信息社会中敌对双方利用互联网为作战平台，展开斗争的重要手段。而我国信息安全的前景，并不引人乐观。企业信息安全面临的主要威胁信息安全的威胁主要来自信息网络上的非法操作，其威胁是多种多样的，并随着时间推移和技术的发展发生着变