智能建筑IT系統(tǒng)

1、H3CH3C智能建筑解決方案智能建筑解決方案杭州華三通信技術(shù)有限公司1 1 H3C1 H3C在智能建筑的耕耘在智能建筑的耕耘 2 H3C2 H3C智能建筑解決方案智能建筑解決方案 3 3 智能建筑實(shí)戰(zhàn)配置智能建筑實(shí)戰(zhàn)配置提綱提綱2Step 1Step 1Step 2Step 2開始涉及智能建筑的理念，提出樓宇自動(dòng)化和辦公自動(dòng)化。技術(shù)日趨成熟，全國(guó)范圍內(nèi)推廣應(yīng)用。1990-19951990-1995特點(diǎn)：對(duì)象是賓館和商務(wù)樓； 技術(shù)產(chǎn)品主要是國(guó)外產(chǎn)品； 片面追求高標(biāo)準(zhǔn)。初始階段發(fā)展階段特點(diǎn)：向銀行、證券、辦公、圖書館、 博物館、展覽館以及住宅擴(kuò)展；技術(shù)產(chǎn)品轉(zhuǎn)向開放性、市場(chǎng)化、公平競(jìng)爭(zhēng)； 注重切合實(shí)

2、際。1996-1996-至今至今我國(guó)智能建筑弱電發(fā)展歷程3弱電系統(tǒng)構(gòu)成：弱電系統(tǒng)構(gòu)成：n 智能樓宇系統(tǒng)集成中心n 樓宇設(shè)備自控系統(tǒng)n 消防報(bào)警與聯(lián)動(dòng)系統(tǒng)n 安全防范系統(tǒng)n 停車場(chǎng)管理系統(tǒng)n 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)n 視頻會(huì)議系統(tǒng)n 有線電視及衛(wèi)星電視接收系統(tǒng)n 電話通信系統(tǒng)n 廣播音響系統(tǒng)n 無線通信系統(tǒng)n 。智能建筑弱電系統(tǒng)構(gòu)成4智能建筑發(fā)展趨勢(shì)以人為本節(jié)能環(huán)保網(wǎng)絡(luò)寬帶和接入技術(shù)數(shù)字視頻傳輸技術(shù)控制網(wǎng)的標(biāo)準(zhǔn)化和開放性無線通信技術(shù)5H3CH3C廣泛服務(wù)于數(shù)字化建筑領(lǐng)域數(shù)字化城管數(shù)字化城管杭州數(shù)字城管、南寧數(shù)字城管數(shù)字化大樓數(shù)字化大樓中石油新大樓、新華社新大樓數(shù)字化園區(qū)數(shù)字化園區(qū)用友軟件園、東軟軟件園平

3、安城市平安城市平安深圳、平安撫順、平安福州數(shù)字化交通數(shù)字化交通北京/香港/沈陽(yáng)地鐵、青藏鐵路數(shù)字化民航數(shù)字化民航首都T3機(jī)場(chǎng)、深圳機(jī)場(chǎng)6上海世博會(huì)：20102010年中國(guó)最重要的世界級(jí)活動(dòng)年中國(guó)最重要的世界級(jí)活動(dòng)世博會(huì)被譽(yù)為世界經(jīng)濟(jì)、科技、文化的“奧林匹克”盛會(huì)， 在上海舉辦的第41界世界博覽會(huì)有超過200多個(gè)國(guó)家和組織參加。H3C承建世博未來館、世博中心、世博園區(qū)監(jiān)控等多個(gè)項(xiàng)目，并圓滿完成世博保障任務(wù)。7國(guó)家體育館：鳥巢，助飛奧運(yùn)盛事鳥巢，助飛奧運(yùn)盛事8第1616屆亞運(yùn)會(huì)：大型賽事專網(wǎng)平臺(tái)：大型賽事專網(wǎng)平臺(tái)H3C服務(wù)2010 年第16屆廣州亞運(yùn)會(huì)組委會(huì)AGIS （亞運(yùn)會(huì)賽事網(wǎng)）專網(wǎng)平臺(tái)項(xiàng)目，

4、該平臺(tái)在亞運(yùn)會(huì)的順利召開中發(fā)揮“神經(jīng)中樞”的作用。整個(gè)專網(wǎng)平臺(tái)項(xiàng)目涵蓋2個(gè)數(shù)據(jù)中心、5大場(chǎng)館群、82個(gè)比賽/非比賽場(chǎng)館。H3C為其提供網(wǎng)絡(luò)、安全及賽事保障服務(wù)。9第1111屆全運(yùn)會(huì)：超越夢(mèng)想：超越夢(mèng)想 傳遞力量傳遞力量 10H3CH3C在國(guó)家大劇院11在在T3T3航站樓航站樓構(gòu)建萬兆核心網(wǎng)，全力保障地面運(yùn)行系構(gòu)建萬兆核心網(wǎng)，全力保障地面運(yùn)行系統(tǒng)、離港系統(tǒng)等絕大部分實(shí)時(shí)關(guān)鍵生產(chǎn)統(tǒng)、離港系統(tǒng)等絕大部分實(shí)時(shí)關(guān)鍵生產(chǎn)業(yè)務(wù)和管理業(yè)務(wù)的平穩(wěn)運(yùn)行業(yè)務(wù)和管理業(yè)務(wù)的平穩(wěn)運(yùn)行H3CH3C在首都T3T3航站樓12H3CH3C在國(guó)家會(huì)議中心( (奧運(yùn)新聞發(fā)布) )有線網(wǎng)絡(luò)實(shí)現(xiàn)高可靠、高安全、高可擴(kuò)有線網(wǎng)絡(luò)實(shí)現(xiàn)高可靠、

5、高安全、高可擴(kuò)展要求，老設(shè)備充分利舊。對(duì)會(huì)議中心展要求，老設(shè)備充分利舊。對(duì)會(huì)議中心主體、高級(jí)酒店實(shí)現(xiàn)無線覆蓋。主體、高級(jí)酒店實(shí)現(xiàn)無線覆蓋。13H3CH3C在高檔酒店( (上海新亞湯臣洲際酒店) )H3CH3C公司的公司的WA1208EWA1208E無線無線APAP通過了上海電通過了上海電信聯(lián)合組織的各項(xiàng)功能測(cè)試，產(chǎn)品非?？煽浚怕?lián)合組織的各項(xiàng)功能測(cè)試，產(chǎn)品非?？煽?，無線信號(hào)也非常穩(wěn)定，完全達(dá)到最初的無線無線信號(hào)也非常穩(wěn)定，完全達(dá)到最初的無線組網(wǎng)目標(biāo)。同時(shí)組網(wǎng)目標(biāo)。同時(shí)H3CH3C提供了良好的售后服務(wù)提供了良好的售后服務(wù)和培訓(xùn)。和培訓(xùn)。14 1 H3C1 H3C在智能建筑的耕耘在智能建筑的耕耘

6、2 H3C2 H3C智能建筑解決方案智能建筑解決方案 3 3 智能建筑實(shí)戰(zhàn)配置智能建筑實(shí)戰(zhàn)配置提綱提綱15智能建筑用到H3CH3C哪些產(chǎn)品？n 計(jì)算機(jī)網(wǎng)絡(luò)（有線/無線）n 網(wǎng)絡(luò)安全（FW/IPS/UTM）n IP電話通信系統(tǒng)n IPTV系統(tǒng)的網(wǎng)絡(luò)建設(shè)n IP監(jiān)控n 各種建筑自動(dòng)化系統(tǒng)中的網(wǎng)絡(luò)。n 根據(jù)業(yè)務(wù)需求，還可能會(huì)需要視頻會(huì)議方案、EAD方案、虛擬園區(qū)網(wǎng)16智能建筑綜合布線17網(wǎng)絡(luò)設(shè)備選型考慮要素n大樓建成后如何使用？有哪些業(yè)務(wù)系統(tǒng)？n每個(gè)業(yè)務(wù)系統(tǒng)的信息點(diǎn)如何分布？總共多少信息點(diǎn)？n對(duì)可靠性要求？n對(duì)安全的要求？n接入百兆還是千兆？核心是否采用萬兆？n網(wǎng)管還是非網(wǎng)管？n需要網(wǎng)絡(luò)流量管理嗎？

7、需要網(wǎng)絡(luò)行為管理嗎？n無線AP如何部署？如何供電？18網(wǎng)絡(luò)、安全設(shè)備部署位置機(jī)房機(jī)房光纖.1000M網(wǎng)線弱電豎井弱電豎井樓層弱電間樓層弱電間100M電纜19核心可靠性技術(shù)IRF2IRF2（智能彈性架構(gòu)） n傳統(tǒng)方案二層環(huán)路nVRRP+MSTP導(dǎo)致設(shè)計(jì)復(fù)雜n鏈路交織，路由設(shè)計(jì)相對(duì)復(fù)雜n節(jié)點(diǎn)、鏈路的故障均引發(fā)路由動(dòng)蕩n數(shù)據(jù)中心大量鏈路被阻斷n多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)虛擬化為一個(gè)節(jié)點(diǎn)n鏈路交織被捆綁成單條邏輯鏈路n消除復(fù)雜VLAN+MSTP/VRRPnDC范圍內(nèi)路由&VLAN規(guī)劃極大簡(jiǎn)化n單個(gè)物理節(jié)點(diǎn)、鏈路的故障不影響上層路由n簡(jiǎn)化配置，易于管理和維護(hù)n50 ms故障收斂VRRPMSTP路由配置復(fù)雜路由

8、配置復(fù)雜20無線覆蓋無線控制器業(yè)務(wù)板H3CH3C有線無線一體化特點(diǎn)：有線無線一體化特點(diǎn)：無線無線APAP供電使用接入交換機(jī)的供電使用接入交換機(jī)的POEPOE供電，減少供電困難供電，減少供電困難有線網(wǎng)絡(luò)核心和無線控制器集成在一臺(tái)設(shè)備上有線網(wǎng)絡(luò)核心和無線控制器集成在一臺(tái)設(shè)備上有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一設(shè)備管理、統(tǒng)一拓?fù)涔芾碛芯€網(wǎng)絡(luò)和無線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一設(shè)備管理、統(tǒng)一拓?fù)涔芾碛芯€網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的采用統(tǒng)一的安全策略服務(wù)器進(jìn)行安全部署有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的采用統(tǒng)一的安全策略服務(wù)器進(jìn)行安全部署管理128-640個(gè)AP21先進(jìn)的Fit ApFit Ap架構(gòu)InternetInternetAPAPAPA

9、PAPAPAC傳統(tǒng)Fat AP架構(gòu)H3C Fit AP架構(gòu)配置維護(hù)困難不支持3層漫游IP地址需要擴(kuò)容安全性差不支持負(fù)載均衡無法自動(dòng)調(diào)節(jié)射頻配置維護(hù)困難不支持3層漫游IP地址需要擴(kuò)容安全性差不支持負(fù)載均衡無法自動(dòng)調(diào)節(jié)射頻零配置、自動(dòng)升級(jí)支持3層漫游兩種轉(zhuǎn)發(fā)模式支持WIDS支持負(fù)載均衡自動(dòng)調(diào)節(jié)射頻22802.11n802.11n，300Mbps300Mbps無線接入標(biāo)準(zhǔn)PACS系統(tǒng)讀取對(duì)帶寬要求高各種應(yīng)用組合需要高帶寬支撐23一體化的完善安全方案存在的安全威脅在核心交換機(jī)上插入防火墻插卡，管理方便維護(hù)簡(jiǎn)單在核心交換機(jī)防火墻插卡上將所有服務(wù)器根據(jù)服務(wù)類型、安全級(jí)別重要程度不同，進(jìn)行虛擬安全域劃分Se

10、cCenter邊界IPS核心交換防火墻插卡在邊界IPS設(shè)備上設(shè)置針對(duì)服務(wù)器的安全防御策略，所有來自外網(wǎng)向服務(wù)器的訪問，均進(jìn)行病毒、漏洞掃描、SQL注入等安全檢查和過濾以單臺(tái)設(shè)備部署于核心與安全匯聚交換機(jī)之間或者以插卡形式部署于安全匯聚交換機(jī)之上利用SecCenter記錄防火墻、IPS、服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫(kù)及訪問者的所有記錄，做到日志信息的集中審計(jì)與快速的問題排查SecCenter與IMC聯(lián)動(dòng)，發(fā)現(xiàn)安全威脅等級(jí)高的事件及時(shí)把事件發(fā)給IMC，IMC與交換機(jī)、防火墻、IPS或EAD進(jìn)行聯(lián)動(dòng)，阻斷威脅網(wǎng)絡(luò)層攻擊拒絕服務(wù)攻擊應(yīng)用層攻擊蠕蟲、病毒SQL注入后門木馬數(shù)據(jù)擅改管理困難24先進(jìn)靈活的技術(shù)架構(gòu)人

11、、資源、業(yè)務(wù)的融合各組件聯(lián)動(dòng)以形成管理流程全面融合架構(gòu)開放業(yè)務(wù)協(xié)同智能建筑智能化管理基于開放的基于開放的SOASOA架構(gòu)平臺(tái)，實(shí)現(xiàn)了網(wǎng)絡(luò)用戶、資源和業(yè)務(wù)的統(tǒng)一、智能管理。架構(gòu)平臺(tái)，實(shí)現(xiàn)了網(wǎng)絡(luò)用戶、資源和業(yè)務(wù)的統(tǒng)一、智能管理。25機(jī)房拓?fù)錂C(jī)架拓?fù)浞謪^(qū)拓?fù)渌性O(shè)備的一體化管理虛擬機(jī)拓?fù)?6 服務(wù)器操作系統(tǒng)應(yīng)用性能監(jiān)控(APM)(APM)n通過多角度視圖、告警、報(bào)表、SLA等多種管理手段，從應(yīng)用的角度實(shí)現(xiàn)對(duì)整個(gè)IT基礎(chǔ)架構(gòu)的監(jiān)控管理，包括服務(wù)器、數(shù)據(jù)庫(kù)、中間件等。27樓宇弱電系統(tǒng)建設(shè)現(xiàn)狀及存在問題通信系統(tǒng)通信系統(tǒng)程控電話系統(tǒng)程控電話系統(tǒng)傳呼傳呼呼叫中心呼叫中心電話錄音電話錄音樓宇自控系統(tǒng)樓宇自控系統(tǒng)

12、給排水系統(tǒng)給排水系統(tǒng)設(shè)備狀態(tài)監(jiān)控設(shè)備狀態(tài)監(jiān)控能源管理能源管理照明控制照明控制綜合安防系統(tǒng)綜合安防系統(tǒng)門禁門禁樓宇監(jiān)控樓宇監(jiān)控停車場(chǎng)管理停車場(chǎng)管理巡更管理巡更管理防盜管理防盜管理消防系統(tǒng)消防系統(tǒng)暖通空調(diào)控制暖通空調(diào)控制火災(zāi)報(bào)警系統(tǒng)火災(zāi)報(bào)警系統(tǒng)噴淋系統(tǒng)噴淋系統(tǒng) 各系統(tǒng)獨(dú)立建網(wǎng)，布線復(fù)雜，投資龐大各系統(tǒng)獨(dú)立建網(wǎng)，布線復(fù)雜，投資龐大 各系統(tǒng)協(xié)議互不兼容，無法互通，不各系統(tǒng)協(xié)議互不兼容，無法互通，不 利于智能化發(fā)展利于智能化發(fā)展 繁重的設(shè)計(jì)、施工、驗(yàn)收和維護(hù)管理工作繁重的設(shè)計(jì)、施工、驗(yàn)收和維護(hù)管理工作28智能樓宇弱電系統(tǒng)IPIP化發(fā)展趨勢(shì)分散、割裂、多制式、無法互通分散、割裂、多制式、無法互通基于基于I

13、PIP統(tǒng)一平臺(tái)融合統(tǒng)一平臺(tái)融合CATV網(wǎng)絡(luò)TDM網(wǎng)絡(luò)模擬監(jiān)控網(wǎng)絡(luò)控制總線電話系統(tǒng)可視對(duì)講監(jiān)控樓控/照明IPIP網(wǎng)絡(luò)網(wǎng)絡(luò)廣播廣播模擬網(wǎng)絡(luò)IP監(jiān)控IP存儲(chǔ)VOIP門禁控制基于IP的數(shù)字公共廣播基于IP的樓宇控制服務(wù)器IP可視對(duì)講IBMS系統(tǒng)隨著技術(shù)的發(fā)展，以及集成、聯(lián)動(dòng)、集中管理、標(biāo)準(zhǔn)化等需求的增大，智能樓宇弱電系隨著技術(shù)的發(fā)展，以及集成、聯(lián)動(dòng)、集中管理、標(biāo)準(zhǔn)化等需求的增大，智能樓宇弱電系統(tǒng)統(tǒng)IPIP化發(fā)展趨勢(shì)勢(shì)不可擋！化發(fā)展趨勢(shì)勢(shì)不可擋！IPIP化發(fā)展是弱電系統(tǒng)網(wǎng)絡(luò)融合的重要基礎(chǔ)及推動(dòng)力！化發(fā)展是弱電系統(tǒng)網(wǎng)絡(luò)融合的重要基礎(chǔ)及推動(dòng)力！29 1 H3C1 H3C在智能建筑的耕耘在智能建筑的耕耘 2

14、H3C2 H3C智能樓宇解決方案智能樓宇解決方案 3 3 智能樓宇實(shí)戰(zhàn)配置智能樓宇實(shí)戰(zhàn)配置提綱提綱30推薦配置及相應(yīng)設(shè)備無線AP接入交換機(jī)核心交換機(jī)業(yè)務(wù)板卡防火墻WA2110-AG/WA2220-AG面板式AP WAP602n+AM8000（AP管理器）S3100-EI/S3600-EIS7500EWX5004/WX6100無線控制器板出口防火墻UTMF100-E/F1000-S標(biāo)準(zhǔn)方案標(biāo)準(zhǔn)方案無線AP接入交換機(jī)核心交換機(jī)業(yè)務(wù)板卡防火墻WA2610i-GN/WA2620i-AGNS5120-EIS10500/S9508E無線控制器板防火墻板IPS/ACGF1000-E高配方案高配方案31骨干網(wǎng)

15、產(chǎn)品及解決方案運(yùn)維管理核心網(wǎng)絡(luò)多業(yè)務(wù)匯聚接入S10504智能分析報(bào)表機(jī)房拓?fù)涔芾響?yīng)用性能監(jiān)控服務(wù)運(yùn)維管理網(wǎng)絡(luò)流量分析S10508S10508-V S10512S12518S12508S12504S5800S5820S5810S5830S7503E/S7503E-SS7502ES7506E/S7506E-SS7508E31S5500S5120S3600S32H3CH3C安全全家福H3C H3C 應(yīng)用網(wǎng)關(guān)系列應(yīng)用網(wǎng)關(guān)系列H3C H3C 安全業(yè)務(wù)管理安全業(yè)務(wù)管理SecCenterEADFW/IPS /UTM/ACG/AFC /iTAS等Manager軟件ASE5000T200-ET1000-ST10

16、00-MT1000-AACG2000-MU200-SU200-MU200-AH3C H3C 系列安全模塊系列安全模塊ASM / WAN優(yōu)化SSL VPNSecBlade FWSecBladeACGSecBlade LBSecBladeAFCSecBlade NetStreamF5000-A5F1000-AF1000-SF100-EF100-CV100-EF100-A-SIF1000-EF100-SF100-AV100-SF1000-CT200SecBlade IPST5000-S3ACG8800-S3IAG2000-AIAG5000-A5T200-MT200-ANavigator 2-2F10

17、0-C-EISecBlade SSL VPNT200-SU200-CSU200-CMU200-CAF100-MF1000-S-EINewNewNewNewNewNewNewNewNewIAG模塊H3C SecPathH3C SecPath防火墻防火墻/VPN/VPNH3C H3C T T系列系列I PSI PS H3C SecPathH3C SecPathUTMUTM33AC(AC(無線控制器) )WX6103（1282048 APs）WX3024E（2460 APs）S5800插卡WX5004（64256APs）S9500E插卡小型規(guī)模組網(wǎng)（有線無線一體化交換機(jī)）中、大型規(guī)模組網(wǎng)（獨(dú)立控制器）大型規(guī)模組網(wǎng)（一體化高端控制器插卡）WX6100E（1288192 APs）WX3010E（1224 APs）S7500E插卡無線應(yīng)用網(wǎng)關(guān)插卡S10500新一代核心多業(yè)務(wù)無線交換機(jī)WX3010/24 (E)WX6103E34APAP及天線WA2100/2200系