弱电系统设计方案

目录

目录1

前言6

第一章综合布线系统7

1.1需求分析7

1.2设计依据和原则7

1.2.1设计依据7

1.2.2设计原则7

1.3设计目标9

1.4布线产品的选型9

1.5系统设计9

1.5.1系统组成9

1.5.2工作区子系统11

1.5.3水平布线子系统13

1.5.4管理子系统15

1.6布线施工标准17

1.6.1管道架设作业要求17

1.6.2线缆敷设施工工艺要求17

1.6.3配线架和信息插座安装工艺要求18

1.6.4标示要求19

1.6.5施工条件19

1.7系统的测试验收20

1.7.1验收方法20

1.7.2系统测试20

第二章网络和程控电话交换机系统方案21

2.2计算机信息系统22

2.2.1路由器D-LINK路由器（DL2621）22

2.2.2防火墙WATCHGUARD—FIREBOXX70023

2.2.3主干交换机DES-3326SR网络交换机27

2.2.4DES-3526网络交换机39

2.3程控交换机系统45

2.3.1需求分析45

2.3.2先进的通信功能46

2.3.3交换机系统功能简介47

2.3.4DCS全数字交换机优势48

2.4售后服务项目50

第三章监控系统51

3.1系统概述51

3.1.1系统应用概述51

3.1.2系统分类说明51

3.2系统设计目标52

3.3系统设计原则、依据53

3.3.1设计原则53

3.3.2设计依据54

3.4总体设计55

3.4.1设计概述55

摄像部分56

34.1.2控制部分57

传输部分58

显示与记录59

3.4.2设计功能描述60

3.4.3总体设计方案61

前端图像采集部分61

图像和控制信号传输部分61

3.433图像控制存储部分61

3.4.4系统结构原理图62

3.5系统选型和配置说明62

3.5.1>DVO全实时数字硬盘录像机DVO-400/1262

3.5.2、彩色高清晰度摄像机VC-913D63

3.6系统防雷设计64

3.7系统供电与控制室要求65

第四章一卡通系统66

4.1系统概述66

4.2门禁系统66

4.2.1需求分析66

4.2.2安装门禁系统的建筑具有以下优点67

4.2.3设计原则67

设计原则67

系统的实用性67

系统的实时性68

4.23.4系统的完整性68

4.23.5系统安全性68

4.2.3.6系统可扩展性68

4.2.3.7系统易维护性68

4.23.8系统的稳定性69

4.2.4设计依据69

425系统工作拓扑图70

小型联网门禁系统70

4.252控制器与读卡器、电锁的连接71

4.2.6系统功能和特点71

守护神71

千里眼71

4.263.安全可靠72

方便灵活72

神通广大72

4.2.7系统推荐配置73

基本组成部分73

.1读卡器：73

.2感应卡73

.3智能控制器73

.4电锁74

.5管理软件74

.6开门按钮74

.9电源74

4.2.7.2读卡器和感应卡推荐配置74

.1SKRD-MI读卡器75

MIFARE感应卡75

.3SK400智能控制器特性76

SKMS-AS门禁管理系统软件83

电磁锁89

电源90

出门按钮91

4.3考勤系统91

4.3.1考勤系统特点92

4.3.2考勤系统设备功能说明93

考勤机93

43.2.2485转换器94

4.3.2.3网络版考勤软件94

4.3.2.4开关电源95

4.4餐次消费管理系统96

4.4.1系统介绍96

4.4.2工作原理96

4.4.3功能介绍96

4.4.4系统配置97

4.4.5系统工作示意图：97

第五章有线电视和数字卫星系统98

5.1系统概述98

5.2设计标准99

5.3卫星电视设计规划及技术要求99

5.4系统设计100

5.4.1前端设计100

5.5卫星电视接收机101

5.5.1邻频调制器101

5.5.2电视信号解调器102

553混合器103

5.6.工程施工105

刖a

非常感谢上海龙纳物贸有限公司对我公司的信任，使我们得以有机会为普上海

龙纳物贸有限公司的弱电系统建设提出实现方案。

在本方案中，我们力争做到在充分分析贵公司现阶段实际需要的基础上，考虑

未来的发展状况，并结合我们自身的资源和技术优势，提出一个相对比较完整、全

面、具有较高的可实施性、技术领先又切合实际的整体规划。

虽然目前的目标主要是考虑公司基本的业务网络系统的建设，但我们深知随着

贵公司业务的稳健发展，这只是整个工程的第一步，正象建造一幢大厦，在打下第

一块基石之前，就应该有一个完整的建设蓝图。我们真切地希望通过我们的努力，

能够为上海龙纳物贸有限公司提供最具价值的参考建议，并且通过我们之间的密切

合作，为未来的业务需求打下坚实的基础。

上海华彻信息技术有限公司是一家以服务为宗旨、技术为核心、专业面向信息

化程度高的行业的高科技服务商。多年来，在为证券行业和大中型企业提供网络集

成的过程中，公司积累了大量的大型网络建设的经验，并依靠公司所提供的优质高

效的服务，在业内赢得了良好的口碑。“我们的经验，大家的财富”，华彻公司愿为

贵公司的信息化建设竭诚贡献自己的聪明才智。即便如此，本方案仍然可能会存在

很多不足之处，希望各位领导、专家能够及时向我们提出批评和修改意见，以便我

们能够进•步调整和完善。这里我们再次表示深深的感谢，并预祝合作愉快！

第一章综合布线系统

1.1需求分析

根据整个系统的应用需求，上海龙纳物贸有限公司的综合布线系统建设目标是:

建立一套投资合理、高效、先进的开放型超五类布线系统，该系统能够支持语音通

信、数据通信、等多媒体信息的传输。

目前，估计整个办公区域、的信息点总数约为107个左右。其中51个电脑点，

56个分机点。

要求办公区域内所有的网络和电话统一采用超五类全可互换式电缆。使用的其

它材料如配线架、理线器、模块、面板等均要求为超五类产品。要求严格按照施工

规范施工和验收，所有线缆、模块、配线架、理线器、跳线等均采用原厂正宗产品。

施工前提供详细的施工布线及点位分布图，除了个别特殊区域外，语音端口和网络

端口必须者整合在同一个面板内。

1.2设计依据和原则

1.2.1设计依据

提供的产品及施工安装遵循下列技术标准和规范。

建筑及建筑群综合布线系统工程设计规范(GB/T5031-2000)；

建筑与建筑群综合布线系统工程验收规范(GB/T50312-2000)；

1.2.2设计原则

综合布线系统是整个信息系统的基础。如果说信息系统是智能建筑的灵魂，那

么布线系统就相当于信息系统的神经。因此，可以说布线技术的选择和布线系统的

设计就决定了整个办公区域的信息系统的生命力，它将关系到未来儿十年甚至更多

年的使用效果。所以本系统综合布线的设计应遵循以下原则：

(1)标准化

综合布线的设计必须遵循成熟的国际国内标准或工业标准，这样才能广泛支持

不同厂商的设计的设备和系统以及各种应用

(2)先进性

综合布线系统是一种高科技不断更新发展的产物，它本身也在不断地更新和发

展。综合布线系统的设计应在遵循标准的前提下，选择采用先进的设计思想和产品,

既要反映当前科技的水平，又具有发展的潜力。

(3)实用性

综合布线系统是在一定的投资下，在规定时间内必须投入使用的一项实际工程,

因此设计时，在不能盲目地追求先进性，要结合实际条件，注重系统的实用性。

(4)灵活性

由于综合布线系统采用的是接插硬件和模块化设计，其本身已具有一定的灵活

性，设计时，应充分考虑信息点分布的设定，传输介质的选择，接插件和配线架的

选型等方面，以充分的发挥其灵活性，以满足应用系统的变更，信息点应用的变更

和移动等需求，以及方便管理区的管理。

(5)兼容性

综合布线已得到广泛的认同，并为国际性的标准所接受，众多厂家在设计和制

造他们的系统和设备时，都参照这一标准。所以，只有采用符合结构化布线标准的

产品，才能做到多厂家的支持，兼容不同各厂家的不同型号的设备。

(6)安全可靠性

综合布线系统是大楼信息传递的高速通道，是大楼的“中枢神经”，要保证信息

可靠的传递，必须要有安全可靠的布线系统。在设计时，必须选用高品质的产品，

而且在施工时，必须严格督导，以确保系统的可靠性。

(7)可扩充性

综合布线系统的接插硬件都是模块化设计，使得系统的具有很好的可扩充性。

在设计时，对于系统配线和管道空间，还应充分考虑系统日后的扩展能力，留有合

理的冗余量，使系统满足将来的扩充和发展。

(8)经济性

综合布线系统与传统的布线方式相比，可以为业主节省前期的一次性投资和日

后的维护费等。在设计时，在满足上述原则的基础上，应该选用性能价格比高的产

品，使有限的投资发挥最大的效用。

1.3设计目标

在设计普上海龙纳物贸有限公司的综合布线系统时，我们希望达到如下目标：

(1)满足企业内电话通信系统、办公自动化和计算机网络系统对布线的需求。能兼

容话音、数据、图象的传输，并可与外部网络连接；

(2)采用为开放式结构，能支持话音及多种计算机数据系统；

(3)采用树状星型结构，以支持目前和将来各种网络的应用。通过跳线和不同的网

络设备，可以实现各种不同逻辑拓扑结构的网络；

(4)能满足普上海龙纳物贸有限公司灵活应用的要求。即任一信息点能够连接不同

类型的设备；除去固定于建筑物内的线缆外，其余所有的接插件都应是模块化的标

准件，以方便管理和使用；

(5)系统可扩充，以便为将来有更大的发展时，很容易地将设备扩展进去；

(6)计算机网络使用的线缆均应使用能够满足100Mbps的线缆，以确保今后计算机

网络的高速信息传输，包括多媒体信息的传输要求；

(7)为计算机网络与高速电信网络之间留有接口，以方便今后的高速远程计算机通

信。

1.4布线产品的选型

目前市场上常见的综合布线产品有AVAYA、PANDUIT.AMP、IBDN等产品，根据

本公司多年的工程经验，本次方案中我们选择美国AMP公司的超五类布线系统。

1.5系统设计

1.5.1系统组成

根据综合布线设计规范，我们将综合布线系统划分为工作区子系统、水平子系

统、管理区子系统、干线子系统、设备间子系统，五个子系统进行模块化设计，这

套完整的系统可满足用户的各种要求。现将各个子系统的组成描述如下图。

图例:

一建筑物干线子系统

一水平电缆子系统(超五类UTP)

一垂直主干子系统(光纤)

一工作区子系统

一设备间管理

10=信息插座

1DF=楼层配线间

MDF=主配线间

EF3I入设备

图1结构化综合布线示意图

(1)工作区子系统

全部采用模块化的信息插座为用户提供一个符合ITU-TISDN标准的信息出口，

并同时满足从建筑物内各弱点系统中电信号的传输，到各种数据的高速传输以及各

种数字、话音、图像系统等复杂的信号传送。

(2)水平布线子系统

水平布线子系统由工作区用的信息插座、每层配线设备至信息插座的配线电缆、

楼层配线设备和跳线组成。支持数据信息的传输、图文图像的传输和电话语音信息

的传输。

(3)管理子系统

分布在大楼内各相应楼层专用的配线间，由交叉连接的端接硬件所组成，以管

理各层的水平布线子系统，同时可连接相应的网络设备。

(4)垂直子系统

提供建筑中的主干线路，采用双绞线及光缆产品，将设备间子系统内的总配线

架(MDF)或光纤主配线架与各层楼的分线箱(LDF)用星型的结构连接起来。

(5)设备间子系统

在一个集中化设备区，采用快捷式配线架和集中式110配线架，连接系统至各

公共设备如程控交换机、主机、数据网络设备，起到统一管理整个建筑物的综合布

线系统。

在本方案中，整个综合布线系统的组成只包含工作区子系统、水平子系统和管

理子系统三部分，以下将对每个子系统分别进行阐述。

1.5.2工作区子系统

(1)工作区子系统示意

工作区是放置应用系统终端设备的地方，由信息插座、模块、跳线等设备组成。

图2工作区子系统示意

(2)信息模块选型

计算机信息点和电话信息点均采用AMP的超五类信息模块，模块面板根据信息

插座具体情况配以单孔、双孔或三孔面板。

图3AMP模块化信息插座

在本系统中，水平电缆的两端（插座面板和配线面板）均采用了超五类RJ45

模块（如图4）,故系统的可互换性非常好，这样就实现了语音/数据完全可互换，使

电话与电脑之间的线路转换十分简单，仅仅只需要在配线架上改变跳线即可，大大

方便了今后的实际应用。使综合布线系统的灵活性得到最完美的体现。

不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座

±o电话线用的RJ11-6P插头（电话机一般都配有这种电缆）可以直接插入RJ45

插座内。

（3）信息插座安装

所有信息出口都安装在员工工作区附近的墙面上。出口底边距地面30厘米。信息出

口附近要配有电源，信息插座与电源插座的距离应保持20厘米，为避免电源系统的

电磁干扰，布线线缆用金属管材铺设。

图4信息插座安装示意

信息插座有多种造型。就信息点的类型分，信息插座有单口RJ45插座、双口RJ45

插座、3口RJ45插座、4口RJ45插座、6口RJ45插座、8口RJ45插座、双芯光纤

插座、4芯光纤插座等多种类型。常用的有单口RJ45插座、双口RJ45插座、双芯

光纤插座、4芯光纤插座等。

图5AMP信息面板

1.5.3水平布线子系统

水平子系统是指楼层内的双绞线电缆和光缆，它的一端连接工作区中的信息插

座，另一端连接到楼层上的配线机房（FD）内。由于这部分的线缆称为水平线缆，

故该子系统称为水平子系统。

（1）水平电缆选型

水平子系统中使用线缆主要有以下儿种：

5类（超5类）8芯非屏蔽双绞线（UTP）；

5类（超5类）8芯屏蔽双绞线（FTP、STP、S-FTP）；

6类8芯非屏蔽双绞线（UTP,尚无公开发表的标准）

多芯多模光缆（如2芯、4芯等）。

为了使用方便，目前综合布线系统中普遍采用了“语音/数据全可互换”方式，

这要求水平子系统中网络和电话使用相同的线缆（光缆除外）。每一个信息插座都可

以由管理人员决定是用于语音通信还是用于数据通信.，它对于信息系统的灵活调配

具有很大的帮助。

由于在万一发生火情时，线缆可能会成为火势蔓延的导火索，在此建议所有水

平线缆全部使用阻燃线缆（不助燃。本身可能会燃烧，但一旦火焰不接触线缆则线

缆立即停止燃烧）。

在本方案中，根据客户的实际需求，建议所有网络点和电话点都采用AMP超五

类4对UTP双绞线连到楼层配线架。

图6AMP超五类非屏蔽双绞电缆

(2)水平电缆长度计算

楼内电缆走桥架与线管，电源线单独敷设管子，就结构化综合布线部分如前所

述，为了保证系统的投资效益和灵活性，水平布线全部使用AMP超五类4对UTP双

绞线(1061004),水平子系统线缆长度按信息点到楼层配线架的平均距离来计算。

(3)水平线缆的敷设方法

水平线缆从楼层的分配线架(IDF)出发，在走廊上方沿预设的弱点线槽敷设，

到每一间安装信息插座的房间外，在沿金属管(一般为三通管)敷设到信息插座所

在的连接盒处。

弱电管线全部从棚顶走桥架，沿墙走到地面，所有管线全部埋在墙中，由于在

施工中还需和装潢公司具体讨论走线事宜，现根据实际情况设计如下，在平面设计

图中以将所有的信息点明确标出。

水平线槽（内穿水平线）吊顶

图7水平线缆敷设示意

1.5.4管理子系统

在本案中，由于只有一个楼层的布线，管理子系统与设备间子系统合二为一，

都设在主机房内。

（1）管理子系统的配置及要求

管理子系统位于主机房内，主要处理与电信局沟通的电话线缆和光纤的外部联

接，以及该楼的电话、计算机系统、多媒体信息的配线。由网络配线架、电话配线

架以及跳线组成。

通过一个多层次的星型拓扑结构，我们可以在配线架上完成各种连接和组网，

为各种各样的应用提供通用和特殊的网络（环型、星型、总线型、树型等）。

用户方便地管理自己的系统，只要在管理子系统内部稍作调整即可实现功能的

调整及I/O位置的调整。

设备选型：

网络配线架选用24口超五类配线架。

电话配线架选用110配线架。

图8AMP网络配线架及电话配线架

主机房中放置2.0米高度的机柜，在机柜中安放电话和网络线的配线架，理线

器以及整个网络的设备。通过3英尺的RJ45-RJ45的连线连接交换机和配线架。

配线间内的话音配线采用了跳接式配线架，这是由于在我公司布线完毕后对用

户的跟踪了解时，经常发现用户在电话跳线完毕后，还经常有小的改变（如分机号

码改变使会改变插接的位置，MODEM接入系统等等）为了方便使用，此次在配线间

内采用了跳接式的电话配线面板。我们建议先将所有电话的进线直接连在一组110

配线架上，用作中继线的进线从110配线架引入到程控交换机，从程控交换机出来

的分机电话再全部引到另外一组110配线架上，然后用RJH跳线从110配线架连接

到与用户区电话点相对应的网络配线架。

在网络配线架上，网络和电话系统的切换只需调节连线（我们称之为“软跳线”）

即可，非常方便和安全。

1.6布线施工标准

1.6.1管道架设作业要求

所有网络线全程应以管路或护线槽披覆,并固定。

所有信息管道须为独立路径，禁止与电力线同管路。

所有导管必须单独固定牢靠，不得依附在其他既设管路上。

所有配线依按实际情况采用适当管径，不可直接排放于轻钢架天花板上。缆线

管道转弯时,其弯曲半径至少为6倍的管道直径，并视现场状况于90度弯曲处增设

接线箱（PULLB0X）o必须保证安装期间和安装后，最小弯曲半径应保持在生产厂商

的性能内。

导管铺设应保持密闭，以防潮湿及水分侵入。若采用EMT管施工者，管与管衔

接处应采用螺丝固定式管接接头。金属管内壁均应光滑。

不允许电信跳线区（RACK）放置在距离高于480V（rms）的配电盘，开关，变压

器6公尺的范围内。

当配线路径与电源线或照明供电电路并行时，必须至少保持50毫米（2in）的

分隔距离。

最大的电缆信道能力（填充度），不能超过40虹信道初期安装后当额外增加电

缆时，其最大允许的填充度不许超过60机

所有安装的信道必须能开启以适应电缆的增加，移动及撤除。封闭的信道每30

公尺之内要有一个拉线孔。

1.6.2线缆敷设施工工艺要求

线缆的布放应平直，不得产生扭绞、打圈等现象，不应受到外力的压挤和损伤,

特别是光缆；转弯处的半径一定要大于线缆的十倍半径（4对双绞线要大于30mm）；

如果光缆和双绞线在同一线槽内，光缆不要放在线槽的最下面，避免挤压光缆。垂

直线槽中，要求60cm在线槽上扎一下。

每一根线缆两端（配线柜端和终端出口端）都要有相同的、牢固的、字迹清楚

的、统一的编号（编号标签统一打印，避免字迹不清楚和和手写难以辨认的问题）

线缆在终端出口处要拉出不小于50cm的接线余量，盘好放在预埋盒内。防止其

它工序施工时损坏线缆。

配线柜处，线缆接线余量将根据每层楼面情况按技术督导意见留足。（一般情

况，线缆进配线柜后留5米）

布线时遇到阻力较大时拉不动，注意不要用力过猛，防止线缆芯线拉断。应先

找出故障原因，并予以排除。

布线缆时从配线柜至终端出口，线缆中间任何地方不得剪断和接续。

为了使线缆更便于检查，在穿线时要求施工员做好施工记录，记录下每天的施

工进度和详细情况，包括材料使用情况、施工区域、信息点编号、存在的问题。每

天将记录交给项目经理，使项目经理清楚施工进度以及施工中存在中的问题。

线缆敷设完毕进行自检：

布线正确无错误、错位和遗漏。

布线整齐，线槽（明线槽）盖板皆安装好。

1.6.3配线架和信息插座安装工艺要求

最大限度的避免线缆损坏的可能（包括鼠咬），使系统更安全。

配线架安装在机柜的上半部分，下半部分预留给网络设备。

配线架和理线器间隔安装，要求配线架安装整齐、牢固。

线缆在机柜的底部留50cm的余量，以便日后维护。线缆沿机柜的理线板捆扎整

齐，至配线架，和配线架进行端接。

配线架的端接应符合EIA/TIA-568B、IS011801等标准。

信息插座安装分为墙上安装、地面插座安装等，对于墙上安装要求地面30cm,

同一-场所误差在1mm以下，并列安装误差在0.5mmo

信息点的编号和对应的配线架端口编号一致，配线架上的编号有规律，编号标

签要求打印，字迹清楚。

1.6.4标示要求

网络点的编号为CXX(C=Computer),

电话点的编号为TXX(Telephone),

所有用户区面板上均有网络点和电话点的清晰编号，各信息点标号与相对应的

配线架卡接位置标号相同,特殊标号另行注明。

另外所有水平电缆在距末端10〜20公分处将进行永久性色码标记。

所有配线架上的端口均有清晰永久的标签，并与用户区严格一致。

管理区的所有跳线两端均有唯的数字编号。

1.6.5施工条件

线缆敷线的施工条件：

施工楼层内所有线槽、管线、预埋盒、过度盒等均安装到位，经验收符合要求。

水平布线缆后，决不允许再有管线变更和电焊等施工，以防损坏线缆。

配线间的内墙、地坪等装修完毕，走线槽(管)竖井已经安装到位。机柜(架)

安装位置已经确定。线缆布线后，决不允许再有墙面抹灰，地坪浇灌等土建施工，

以防损坏线缆。

配线架的施工条件：

配线间粉刷完毕，门安装到位；线槽施工结束。

信息点安装条件：

墙面安装的信息点要求墙面粉刷结束，进行信息点插座安装，以免插座被油漆

等污染。

地面插座安装要求地面装修结束，进行地面插座盖板的安装，然后安装信息插

座。

如插座安装在家具上，要求家具摆放摆放到位，确保家具不再移动，才可进行安装。

1.7系统的测试验收

整个布线系统实施完毕后，需要进行系统的测试验收。

1.7.1验收方法

1、我方提供所有施工图纸，包括平面走线图，点位分布图，配线架与信息插座对照

表，竣工图须为计算机打印且所有网络设备及线路必须以标准表法表示于竣工图内。

2、检查系统的所有标识工作是否完整，是否与图纸一致。

3、我方需提供所有点位的完整测试报告，用户根据EIA/TIA-568B标准进行验收。

1.7.2系统测试

施工完成后，我们对系统进行两种测试：

线路测试：采用专用的电缆测试仪对标准所规定的布线系统的各项技术指标进

行测试，包括所有信息点的接线图、长度、串扰、衰减量等指标。

联机测试：选取若干个工作站，进行实际的联网测试。

(1)测试标准

双绞线连接：根据ISO/U801国际标准。标准要求双绞线的六类测试要搭配相

应厂商的适配模块。

光纤连接：根据IS0/11801国际标准OpticalClass之要求制定。

(2)被测线路的定义

图2.10测试链路图

(3)测试指标

我方将采用TIA/EIA-568B所规定的指标，并且选用三级精度的测试专用仪器。

这一标准要求测试的指标包括：

测试项目标准要求

接线图，WireMap

长度，Length<100米

阻抗，Characteristicimpedance100±15ohm

近端串扰，Near-endcrosstalkloss*

衰减，Attenuation*

*衰减和近端串扰两项指标，按照标准要求，在0-250MHZ的频率区间内多次采样，

标准要求的限值也不是一个常量而是一个公式，在不同的频率点有不同的值。

测试仪内自动存贮了各种标准的限值，它自动地逐项指标进行测试、比较，并报告

结果。

光纤线路的测试只要求测试一项结果——率减，按照标准要求：

衰减量＜1.5(500M,波长1300nm)衰减量＜3.5dB(500M,波长850nm)

(4)测试仪器

我公司将采用Fluke公司的新型双绞线测试仪来测试双绞线线路。

用FlukeDSP系列测试仪主机外加FlukeFTK光纤测试工具包来测试光纤线路。

第二章网络和程控电话交换机系统方案

2.1需求分析：

根据贵公司的规模和提供的图纸，我公司建议贵公司使用核心交换机用华为

3COM3C17300级联交换机采用华为3COM3CR17500-912.1

2.2计算机信息系统

2.2.1路由器D-LINK路由器(DI-2621)

2.2.1.1产品介绍

e12Hl

模块化结构设计一一支持多种网络/语音接口卡和网络/语音模块，配置扩展灵活

・强大的数据处理能力一一采用高性能的CPU和先进的总线技术，保证在高速环境

下的网络应用

•支持多种传输模块一一将路由器和传输设备结合在一起，降低用户投资，大大降

低系统故障率

•数据语音传真集成一一支持多种语音接口，允许在数据网络线路上传输语音及传

真信号

•高度的安全特性一一具有完善的防火墙、VPN等技术，充分保证数据传输的安全

•丰富的路由协议一一支持多种路由协议，保证各种路由协议之间路由信息的重分

配

•流量管理策略一一支持多种队列算法，保障关键业务对带宽的需求

•完善的类Telnet、哑终端应用一一实现类Telnet或哑终端应用

•灵活的管理和维护一一提供多种管理的手段，便于网络的管理和维护

•优良的性能价格比一一具有优良的性能价格比，充分保护了用户的投资

•支持中英文界面一一支持中英文两种在线帮助界面，大大方便了国内外用户

•支持交流、直流两种电源一一DI-2621支持交流电源，DI-2621/DC支持直流电源

2.2.2.2产品详细规格

产品定位模块化访问路由器

适用网络类型Ethernet||

语音数据集成VoIP、FAXoverIP>GatekeeperClient

是否支持VPN是H

是否支持Qos是H

ARP、代理ARP、DNS、NAT、ICMP、IGMP,DHCP-C、IPMulticast、

支持网络协议

NHRP、DM/SM-PIM

固定的广域网接口10/100Base-T

固定的局域网接口10/100Base-T

广域/局域网扩展槽2个接口卡插槽（1个网络/语音接口卡插槽、1个扩展接口卡

数插槽）

控制端口Console

处理器型号/速度/

MotorolaMPC8250,266M

数量

Flash内存8

DRAM内存64

是否内置防火墙是

支持的网管协议SNMPVl/2/3,RMON、PDP

2.2.2防火墙WatchGuard-FireboxX700

2.2.2.1Firebox®X700数据表功能

(1)、适合于：

拥有50-200个用户、需要带集中管理功能，并能够满足企业需求增长的多

层安全解决方案的增长型中型企业。

（2）、全系列型号可升级*如右图

（3）性能

防火墙吞吐（Mbps）150

VPN吞吐量(Mbps)40

并发连接数50,000

(4)VPN通道

分支结构VPN通道数100

移动用户VPN通道数100

移动用户VPN许可（已捆绑）10

PKI（带内部授权验证），Windows®NT®

VPN验证Server,MS-CHAP,Radius-兼容认证

服务器

用户验证SecurlD

（5）用户数

支持总用户数无限制

验证用户数250

（6）智能分层安全

集成防火墙、VPN、入侵防护、应用层

智能分层安全过滤、阻拦垃圾邮件、Web过滤和验证

等

外部安全层（弱点评估，可管理的桌面

可选择

防毒）

包过滤防火墙

虚拟专用网（VPN）

入侵防御✓

拒绝服务(DoS)攻击、分布式拒绝服务

(DDoS)攻击Syn溢流、ICMP溢流、UDP

溢流、"pingofdeath"、IP哄骗、陆

地攻击、泪珠攻击、IP地址扫描攻击、

WinNuke攻击、PAD

应用层安全

(HTTP,SMTP,FTP,DNS,H.323,

DCE-RPC,RTSP)

内容过滤

可选择

(垃圾邮件阻拦，Web内容过滤)

(7)直观的集中管理

Multibox管理许可(已捆绑)4

拖放式VPN管理*

基于图标的安全策略管理*

用户和主机监视(HostWatchTM)✓

实时监视*

历史报表✓

带有故障切换(FailOver)安全加密日

志

日志

Syslog-非加密Syslog日志

分色日志

E-mail

Pager传呼机

警报和事件通知

管理系统警报

用户定制警报

MicrosoftInternetExplorer5.0和

更高版本

管理工作站要求Netscape®Navigator4.7和更高版

本

Windows®2000/NT®4.0/XP

⑻、技术规格

处理器1.26GHzIntel-BasedProcessor

闪存/内存（Mb）64/256

610/100FastEthernetWAN(3激

接口活)

Max4DMZs

LCD/前面板控制

带外管理(Out-of-Band)1r

硬盘可扩展性（IDE）✓

电源90-250VACAutosensing

硬件尺寸1.75”(45mm)H

（1U可上机架）16.75”(426mm)W

9.45”(240mm)D

重量9.68lbs(4.39kg)

静态(Static)

网络地址翻译（NAT）动态(Dynamic)

1对1(0ne-to-0ne)

NAT穿越✓

高可用性

可选择：3-端口和高可用升级绑定

(Active/Passive)

附加的安全服务和升级

3-端口和高可用升级绑定

可选择

(Active/Passive)

WebBlocker:Web内容过滤可选择

SpamScreen:垃圾邮件阻拦可选择

移动用户VPN许可以5,10,20,或50许可证升级

可管理的桌面防病毒升级许可以1,5,10,50,或100座升级

2.2.3主干交换机DES-3326SR网络交换机

DES-3326SR有24个10/100Mbps端口。可以在开放扩展插槽上安装DES-332Gs堆

叠模块，该模块提供一个GBIC端口并使交换机有堆叠能力。

带冗余电源的24口三层快速以太网可堆叠交换机

DES-3326SR是一款可堆叠多层可路由交换机，它在一个机箱里集成了二层线速交

换和三层IP包路由以及服务质量（QoS）功能。它提供24个10/100Mbps端口，一

个用于快速以太网或千兆模块的扩展插槽，支持冗余备份电源，通过堆叠进行升级

扩展，最多可堆叠13个单元。本着为今天的企业交换网络需求提供一切的设计目标,

这款交换机为部门连接提供了边缘设备的简易性和理想的性价比。

24个10/100Mbps端口用于工作站连接

交换机提供24个10/100Mbps端口，并支持网络速度和全/半双工模式的自动

感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端口都有

专门的带宽。所有端口支持MDI-H/MDI-X上连自动调整，允许你用交换机的任何端

口来连接工作站、服务器或其他的交换机，而不需要改变你的通用直通双绞线。

升级扩展

最多13台DES-3326SR堆叠在一起。每个堆叠组最多能达到312个10/100Mbps

端口和13个GBIC端口。交换机通过高速堆叠线缆堆叠在一起，能提供千兆比特/

秒的背板，并允许把整个堆叠组当作一个统一整体。

线速IP路由

这款交换机提供基本的路由功能，可以方便地支持Windows,Unix和Internet

等环境。它提供基于硬件的包过滤/转发的线速无阻塞交换结构。数据包路由的任务

由板卡上的ASIC来执行，这在速度上要比基于CPU的路由要快许多倍。

无缝集成

这款交换机能迅速地无缝集成到一个现存网络中来完成第二、三层的包交换。

由于每个端口都支持多层交换，你可以先配置二层交换，可以在任何时候都可以通

过简单地重新配置端口升级到三层路由的工作方式。您可以灵活地把网络分割成多

个域和子域，用(1)子网ID和用户IP号来路由数据，(2)定制基于用户物理MAC

地址的过滤器来过滤无关的数据。在第二层，交换机通过自学习和用户定制MAC地

址来丢弃或转发数据包。在第三层，它通过查看路由表把数据包路由到它们的目的

地

适用于多媒体、视频应用

支持优先级队列和IP组播(IGMPsnooping),服务质量(QoS)能保证成功地

完成像视频会议这样的对延迟敏感的应用。

流量控制防止包丢失

交换机支持标准的IEEE802.3x流量控制。工作工程中自动检测缓冲区过载，和支持

802.3x的服务器直接相连，在全双工模式下防止数据丢失。

端口干路提供聚合带宽

由于每端口的成本很低，端口干路为服务器的千兆连接提供一个方便经济的可

选解决方案。允许8个10/100Mbps端口或8个千兆端口结合在一起，形成一个多链

路、负载均衡的聚合带宽。端口干路能跨越堆叠中的多个单元，为关键任务服务器

和网络中心提供具有失效保护的连接。一个堆叠中能配置8个多链路干路。

VLAN增强性能和安全性

VLAN通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安

全性和带宽利用率。通过网络分段，支持IEEE802.IQVLANTagging的工作站能被

分组到不同的VLAN中。这款交换机也支持GVRP（GARPVLAN注册协议），以此来进

行VLAN配置信息的自动发布。

先进的网络接入管理

基于端口和基于MAC地址的802.lx特性使用户的每次接入请求都能进行认证。

端口安全性能允许你限制MAC地址的数量，以达到控制每个端口接入的工作站数量

的目的。也可以通过定义静态MAC地址的方式来确保只有注册过的机器才允许接入

网络。通过启用所有的这些性能，您可以建立一个基于用户和机器标识符的接入机

制，并且可以控制接入工作站的数量。

多层访问控制列表

访问控制列表（ACL）允许网络管理员来定制一个关于网络流量控制的策略。这

款交换机支持全面的、多层的访问控制列表，为网络管理提供了一个强大的工具。

举例来说，它能够通过MAC或IP地址阻断某个特定的客户端发来的恶意的大容量数

据；或者在一个病毒攻击的过程中，它能够通过病毒所使用的TCP/UDP端口号来限

制病毒的泛滥。

先进的QoS支持

这款交换机不仅支持802.Ip优先队列控制，而且有多种手段来为数据包设置优

先级。从第二层到第四层的多层信息都能被用来为数据包设置优先级。这个功能允

许您将IP电话设备或者视频服务器连接到交换机，来运行一个像视频会议这样的对

延时敏感的应用。

灵活的传输时序安排

这款交换机支持两种数据包传输时序：严格的优先级排队和加权罗宾环（WRR）o

你可以选择使用严格的优先级排队技术来严格地执行你的优先级队列，或者使用

WRR来解决高峰时期的带宽局限性。WRR允许给每个队列标识不同的占用端口带宽的

百分比，这样，低优先级队列不会被拒绝访问缓冲区和端口带宽。

侦听IGMP,控制广播

交换机会侦听IGMP（InternetGroupManagement）消息并以此为依据建立映

射表和相关的转发过滤器。交换机动态地配置端口使之把IP组播数据只转发给那些

和组播主机相关的端口。

广播风暴控制

为了防止过多的广播/组播数据在网络上泛滥，可以在交换机上配置广播/组播

风暴控制以筛除过多的流量。为了控制每个端口的速率，可以设定门限值。如果在

给定的时间间隔内各自的统计数值超过了配置的上限值，数据包会被丢弃。可能的

上限值范围在0~255kpps之间。

端口镜像

这个功能允许您为了分析进出的数据包而映射邻近的端口到指定的监测端口，

在那里能对数据包的模式进行研究。

兼容的802.Id和802.lw快速生成树

为了应对苛刻的应用环境，在多个交换机都支持STP的情况下，您可以给堆叠

设备配置一条冗余备份桥接路径，这样就能保证在网络上任何一台交换机失效的情

况下能完成数据包的收发。

多管理接口

支持每个堆叠通过一个IP地址来进行SNMPv.l,v.2c,v.3网络管理。能提供

RM0N监测和SYSL0G以完成有效的中心管理。交换机也提供命令行接口(CLI)和基

于Web的GUI。CLI能让熟悉命令行的管理员快速地进行系统配置。内置的基于Web

的接口能让您在网络上的任何地方容易地访问交换机并进行实时地调试。举例来说,

您能通过Web浏览器浏览MAC地址表，并且通过查找来确定任何一台工作站的位置。

端口利用率图示提供了实时的流量监测和诊断信息。

可选端口(单机配置)

如果你把DES-3326SR当作单独的交换机来配置，你能在开放插槽上安装以下模

块：

*2端口快速以太网模块(10/100BASE-TX)

*1或2端口快速以太网多模光纤模块(100BASE-FX)

*1或2端口快速以太网单模光纤模块(100BASE-FX)

*2端口千兆光纤模块(1000BASE-SX)

*2端口千兆光纤模块(1000BASE-LX)

*2端口千兆铜缆模块(1000BASE-T)

*GBIC模块(2端口)

基于铜缆双绞线的千兆

可选的千兆铜缆端口提供了一个廉价可选的解决方案。利用你已有的低成本的

Cat.5双绞线作为传输介质，这些端口能立即把你的服务器升级到具有千兆能力而

不用安装昂贵的光纤。

支持冗余电源

交换机可以外接电源，形成冗余电源而达到备份的目的。如果内置的电源供电

失效，可选的冗余电源会提供所有需要的电源，确保工作的连续性。如果需要冗余

电源，可以按下面的型号配置：

*DPS-200冗余电源，提供60瓦功率

*DPS-9008插槽冗余电源机架，可以为一个堆叠组中的

8台DES-3326SR安装8个DPS-200电源

关键特性

*24个内置10/100Mbps端口

*交换堆叠组配置：13单元/堆叠+13个GBIC端口

*1个开放插槽用于2端口快速以太网端口，1或2端口快速以太网光纤或2个

千兆端

口(单独的交换机配置)

*支持冗余电源

*8.8Gbps交换架构

*所有双绞线端口支持MDI/MDIX上连端口自适应

*静态链路聚合端口干路最多能有8个快速以太网端口

*支持RIPT,RIP-2,0SPF路由协议,DVMRP,PIMDensemode组播路由协议

*支持802.IQVLAN,GMRP组播,支持IGMP侦听,802.Ip优先级队列,端口

镜像

*支持多层ACL和QoS控制

*管理员定义的端口安全性

*802.lx端口接入控制

*每端口带宽控制

*广播风暴控制

*802.3x流量控制

*支持兼容的802.Id生成树和802.lw快速生成树，以使用冗余备份桥接路径

*支持SNMPv.1,v.2c,v.3网络管理，支持RMON

技术规格

概述

协议：CSMA/CD

数据传输速率

*以太网：10Mbps（半双工）20Mbps（全双工）

*快速以太网：100Mbps（半双工）200Mbps（全双工）

*千兆以太网：2000Mbps（全双工）

硬件

基础配置

*24个10/100Mbps端口（内置）

*1个扩展插槽

*交换架构：8.8Gbps

LED

*电源（每台设备）

*控制（每台设备）

*RPS（每台设备）

*10/100Mbps速度（每端口）

*连接/活动（每端口）

内置端口支持功能

*IEEE802.310BASE-T/802.3u100BASE-TX标准

*ANSI/IEEE802.3NWay自动协商

*全双工IEEE802.3x流量控制，半双工背压流量控制

*自动MDI/MDIX

*双绞线Rx极性自动修正

*端口聚合：每个干路8个端口，每台交换机8个干路

*10BASE-T线缆:UTPCat.3,4,5（100米）

*100BASE-TX线缆：UTPCat.5（100米）

可选模块

DES-332GS堆叠+GBIC模块

*1个堆叠端口

*1个GBIC端口（IEEE802.3z标准）

*堆叠单元：每堆叠组13台DES-3326SR交换机

*堆叠方式：环型

*GBIC端口支持全双工

*IEEE802.3x流量控制（GBIC端口）

*堆叠线缆：专用IEEE1394线缆（提供）

*网线（GBIC端口）：单模、多模光纤

*LED指示（每端口）：连接/活动

DES-13210/100Mbps快速以太网模块

*IEEE802.310BASE-T/802.3u100BASE-TX标准

*2个自适应10/100Mbps端口

*IEEE802.3x流量控制

*所有双绞线端口支持MDI/MDIX上连端口自适应

DEST31F/132F快速以太网光纤模块

*IEEE802.3u100BASE-FX标准

*1或2个100Mbps光纤端口（SC连接器）

*支持全双工

*IEEE802.3x流量控制

*Cables：50,62.5/125微米多模光纤（最长2公里）

*LED指示（每端口）：连接/活动

DEST31FL/132FL快速以太网光纤模块

*IEEE802.3u100BASE-FX标准

*1或2个100Mbps光纤端口（SC连接器）

*支持全双工

*IEEE802.3x流量控制

*Cables：9微米单模光纤（最长15公里）

*LED指示（每端口）：连接/活动

DES-132G千兆光纤模块

*IEEE802.3z1000BASE-SX标准

*2个1000Mbps光纤端口（SC连接器）

*支持全双工

*IEEE802.3x流量控制

*Cables:50/125微米多模光纤（最长525米），62.5/125微米多模光纤（最

长275米）

*LED指示（每端口）：连接/活动

DES-132GL千兆光纤模块

*IEEE802.3z1000BASE-LX标准

*2个1000Mbps光纤端口（SC连接器）

*支持全双工

*IEEE802.3x流量控制

*Cables：单模光纤（最长5公里）

*LED指示（每端口）：连接/活动

DEST32T千兆铜缆模块

*IEEE802.310BASE-T/802.3u100BASE-TX/IEEE802.3ab

1000BASE-T标准

*2个自适应10/100/1000Mbps端口

*ANSI/IEEE802.3NWay自动协商

*支持全双工IEEE802.3x流量控制，半双工背压流量控制

*10BASE-T/100BASE-TX：全/半双工

*1000BASE-T：全双工

*所有双绞线端口支持MDI/MDIX上连端口自适应

*双绞线Rx极性自动修正

*Cables：50/125微米多模光纤（最长525米）,62.5/125微米

多模光纤（最长275米）

*LED指示（每端口）：连接/活动

*10BASE-T线缆：UTPCat.3,4,5（100米）

*100BASE-TX/1000BASE-T线缆:UTPCat.5/Cat.5e（100米）

*LED指示（每端口）

*100/1000Mbps速度

*连接/活动

DES-132GBGBIC模块

*IEEE802.3z标准

*2个GBIC端口用于安装1000BASE-SX和1000BASE-LX模块

*支持全双工

*IEEE802.3x流量控制

*Cables：单模光纤和多模光纤

*LED指示（每端口）：连接/活动

软件

IP路由

*支持IPv4

*支持IPmulti-netting

*路径MTU发现

*支持IP碎片

*所支持的路由协议

静态路由

RIP-1,RIP-2

OSPFv.2

VLAN

*IEEE802.IQTaggedVLAN

*基于端口VLAN

*支持VLAN最大数目：255/设备

生成树

*兼容的802.Id*802.lw快速生成树

组播

*IGMPSnooping*IGMPv.2

优先级队列（CoS）

*标准:802.Ip*队列数：4个

流量分级（CoS）

能基于用户定义的应用类型:

*T0S*Diffserv(DSCP)

*基于端口*MAC地址

*IP地址*TCP/UDP端口号

网络访问管理

*端口安全性能*802.lx用户认证

基于以下内容的多层访问控制列表（ACL）:

*端口号*TOS（服务类型）

*Diffserv区分服务（DSCP）

*IPaddress*用户定义的应用

多链路干路（MLT）

在交换机和交换机之间或交换机和服务器之间提供由8个可以冗余的千兆端

口组成的高带宽。一个多链接干路中的端口能跨越堆叠中的多个单元，为关键任务

服务器和网络中心提供具有失效保护的连接。

*每个干路（Trunk）最大聚合快速以太网端口数:8

*每个多链路干路（Trunk）最大聚合快速以太网端口数:8

*每个多链路干路（Trunk）最大聚合千兆端口数:8

*每个交换机支持的干路（Trunk）数:6

*每个堆叠支持的多链路干路（Trunk）数:6

*工作模式:负载均衡

性能

传输方式：*存储转发

MAC地址表：*每个设备8K条目

MAC地址学习

*动态条目：自动更新*静态条目：用户定义

路由表：*每台设备2K条目

二层包转发速率（半双工）

*以太网：每端口最大14,880Pps

*快速以太网：每端口最大148,810Pps

*千兆以太网：每端口最大1,488,lOOpps

三层包转发速率（半双工）

*6.6Mpps

RAM缓存

*每个设备16MB（包括可选模块）

配置和管理

管理支持

*SNMPv.1,v.2c,v.3

*基于Web的管理

*RMON监测

*Telnet（最多8个会话）

*CLI（命令行接口）

MIBs

*MIB-II(RFC1213)

*BridgeMIB(RFC1493)

*RMONMIB(RFC1757)

*802.IQVLANMIB(RFC2674)

*IGMPMIB(RFC2833)

*IF(Interface)MIB(RFC2233)

*Ethernet-likeMIB(RFC2358)

*dot3状态表

*D-linkenterpriseMIB

RMON组

*1,2,3,9(警告，统计，历史，事件)

IP地址自识别

*通过DHCP用户，BootP用户

固件升级：*TFTP

控制端口：*DB-9RS232DCE

物理和环境参数

电源输入100-240VAC,50/60Hz

*内部通用标准电源

电源功率：*60瓦(最大)

湿度：*5虹95%无凝结

尺寸

*441(W)x210(D)x43mm(H)(17.36x8.27x1.69英寸)

*标准的19英寸机架安装宽度，1U高

重量：*2.5kg(5.51磅)(不包括模块)

电磁辐射(EMI)

*FCCClassA