局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)

1、Q/CSG云南電網(wǎng)公司企業(yè)管理制度Q/CSG云南電網(wǎng)公司局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)（征求意見(jiàn)稿）2012-XX-XX實(shí)施2012-XX-XX發(fā)布云南電網(wǎng)公司發(fā)布前言為標(biāo)準(zhǔn)云南電網(wǎng)公司局域網(wǎng)建設(shè)工作，確保為各類信息系統(tǒng)應(yīng)用提供高質(zhì)量的網(wǎng)絡(luò)通信基礎(chǔ)平臺(tái)，依照國(guó)家和電力行業(yè)有關(guān)規(guī)定，特制定本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)是云南電網(wǎng)公司本部及所屬各供電局、分子公司等局域網(wǎng)建設(shè)工作的依據(jù)。本標(biāo)準(zhǔn)未包括的內(nèi)容和指標(biāo)要求，應(yīng)按國(guó)家、電力行業(yè)有關(guān)規(guī)定的要求執(zhí)行。當(dāng)本標(biāo)準(zhǔn)與國(guó)家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)及標(biāo)準(zhǔn)有矛盾時(shí)，應(yīng)以國(guó)家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)為準(zhǔn)。本標(biāo)準(zhǔn)由提出。本標(biāo)準(zhǔn)由歸口治理。本標(biāo)準(zhǔn)由負(fù)責(zé)說(shuō)明。本標(biāo)準(zhǔn)要緊起草單位：。本標(biāo)準(zhǔn)協(xié)助起草單位

2、：。本標(biāo)準(zhǔn)要緊起草人：目錄1適用范圍錯(cuò)誤!未定義書(shū)簽。2標(biāo)準(zhǔn)性引用文件錯(cuò)誤!未定義書(shū)簽3術(shù)語(yǔ)和概念錯(cuò)誤!未定義書(shū)簽4符號(hào)和縮略語(yǔ)錯(cuò)誤!未定義書(shū)簽5局域網(wǎng)覆蓋范圍及分類錯(cuò)誤!未定義書(shū)簽6局域網(wǎng)組網(wǎng)原那么錯(cuò)誤!未定義書(shū)簽7組網(wǎng)技術(shù)錯(cuò)誤!未定義書(shū)簽8局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯(cuò)誤!未定義書(shū)簽大型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯(cuò)誤!未定義書(shū)簽組網(wǎng)結(jié)構(gòu)錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)帶寬錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)平安錯(cuò)誤!未定義書(shū)簽設(shè)備技術(shù)要求錯(cuò)誤!未定義書(shū)簽中型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯(cuò)誤!未定義書(shū)簽組網(wǎng)結(jié)構(gòu)錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)帶寬錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)平安錯(cuò)誤!未定義書(shū)簽設(shè)備技術(shù)要求錯(cuò)誤!未定義書(shū)簽小型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯(cuò)誤!未定義書(shū)簽組網(wǎng)結(jié)構(gòu)

3、錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)帶寬錯(cuò)誤!未定義書(shū)簽網(wǎng)絡(luò)平安錯(cuò)誤!未定義書(shū)簽設(shè)備技術(shù)要求錯(cuò)誤!未定義書(shū)簽9其他要求錯(cuò)誤!未定義書(shū)簽10附那么錯(cuò)誤!未定義書(shū)簽附表一大、中、小型局域網(wǎng)建設(shè)對(duì)照表錯(cuò)誤!未定義書(shū)簽附圖一各級(jí)局域網(wǎng)接入拓?fù)鋱D錯(cuò)誤!未定義書(shū)簽附圖二大型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖錯(cuò)誤!未定義書(shū)簽附圖三中型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖錯(cuò)誤!未定義書(shū)簽附圖四小型辦公局域網(wǎng)和110kV及以下變電站組網(wǎng)結(jié)構(gòu)圖錯(cuò)誤!未定義書(shū)簽。附圖五220kV及以上變電站和重要營(yíng)銷網(wǎng)點(diǎn)組網(wǎng)結(jié)構(gòu)圖錯(cuò)誤!未定義書(shū)簽。云南電網(wǎng)公司局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)適用范圍本標(biāo)準(zhǔn)是云南電網(wǎng)公司局域網(wǎng)建設(shè)的標(biāo)準(zhǔn)性指導(dǎo)文件，適用于云南電網(wǎng)公司本部及所屬各供電局、分子公司局域網(wǎng)

4、建設(shè)工作。標(biāo)準(zhǔn)性引用文件以下文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡注明日期的引用文件，其后所有的修改單或修訂版均不適用于本標(biāo)準(zhǔn)（不包括勘誤、通知單），但是，鼓舞依照本標(biāo)準(zhǔn)達(dá)到協(xié)議的各方研究是不是可利用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。以太網(wǎng)互換機(jī)設(shè)備技術(shù)標(biāo)準(zhǔn)YD/T1099-2005數(shù)據(jù)通信名詞術(shù)語(yǔ)YD/T1133-2001IP網(wǎng)絡(luò)技術(shù)要求-網(wǎng)絡(luò)整體YD/T1170-2001電力二次系統(tǒng)平安防護(hù)規(guī)定（國(guó)家電力監(jiān)管委員會(huì)第5號(hào)令）2005-01-11電力企業(yè)運(yùn)算機(jī)治理信息系統(tǒng)建設(shè)導(dǎo)那么2003-04-20中國(guó)南方電網(wǎng)有限責(zé)任公司辦公局域網(wǎng)建設(shè)標(biāo)準(zhǔn)云南電

5、網(wǎng)綜合網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)術(shù)語(yǔ)和概念局域網(wǎng)：指在一個(gè)較小范圍區(qū)域內(nèi)的運(yùn)算機(jī)網(wǎng)絡(luò)，通常覆蓋一個(gè)單位、一個(gè)部門、一幢樓內(nèi)或一個(gè)園區(qū)。辦公局域網(wǎng)：專指用于承載企業(yè)辦公類和治理信息類應(yīng)用的內(nèi)部局域網(wǎng)。生產(chǎn)局域網(wǎng)：專指專用于承載各級(jí)變電站、營(yíng)銷網(wǎng)點(diǎn)、財(cái)務(wù)人員等生產(chǎn)經(jīng)營(yíng)類應(yīng)用的內(nèi)部局域網(wǎng)。地域綜合數(shù)據(jù)網(wǎng)：指一般意義上的各地（州）市城域網(wǎng)絡(luò)，實(shí)現(xiàn)本地（州）市/縣城域范圍內(nèi)的用戶和業(yè)務(wù)聚集（本地（州）市各局域網(wǎng)互聯(lián)）。各地（州）市地域綜合數(shù)據(jù)網(wǎng)通過(guò)省級(jí)綜合數(shù)據(jù)網(wǎng)實(shí)現(xiàn)地（州）市間和省、地間的互聯(lián)。網(wǎng)絡(luò)拓?fù)洌褐笖?shù)據(jù)通信網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)彼此連接的方式，要緊有總線型、星型、環(huán)型。效勞質(zhì)量（QoS）:是氣宇網(wǎng)絡(luò)系統(tǒng)性能的重要

6、指標(biāo)，反映數(shù)據(jù)傳輸和對(duì)業(yè)務(wù)提供效勞的質(zhì)量。雙聯(lián)：指一臺(tái)設(shè)備通過(guò)兩條物理鏈路別離與另外兩臺(tái)設(shè)備進(jìn)行互聯(lián)。口字型:指四臺(tái)設(shè)備進(jìn)行互聯(lián)時(shí)，每臺(tái)設(shè)備僅與相鄰的兩臺(tái)設(shè)備互聯(lián)時(shí)形成的拓?fù)?。本文中一般是指兩臺(tái)局域網(wǎng)接入層設(shè)備別離與局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺(tái)設(shè)備互聯(lián)，同時(shí)，局域網(wǎng)接入層及局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺(tái)設(shè)備之間別離互聯(lián)時(shí)形成的拓?fù)?。倒三角：指三臺(tái)設(shè)備兩兩互聯(lián)形成的拓?fù)?。本文中一般是局域網(wǎng)接入層單設(shè)備雙聯(lián)至局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺(tái)設(shè)備時(shí)形成的拓?fù)?。網(wǎng)絡(luò)準(zhǔn)入操縱：是一項(xiàng)由思科發(fā)起、多家廠商參加的打算，其宗旨是避免病毒和蠕蟲(chóng)等新興黑客技術(shù)對(duì)企業(yè)平安造成危害。借助

7、網(wǎng)絡(luò)準(zhǔn)入操縱，客戶能夠只許諾合法的、值得信任的終端設(shè)備（例如PC、效勞器、PDA）接入網(wǎng)絡(luò)，而不許諾其它設(shè)備接入。1+1冗余備份：在一個(gè)系統(tǒng)中，某些實(shí)現(xiàn)同一功能的部件配置兩份，以確保在其中任一部件顯現(xiàn)故障時(shí)，另外一個(gè)部件能夠維持系統(tǒng)的正常運(yùn)行。以太網(wǎng)：指的是由Xerox公司創(chuàng)建并由Xerox、Intel和DEC公司聯(lián)合開(kāi)發(fā)的基帶局域網(wǎng)標(biāo)準(zhǔn)，是現(xiàn)今現(xiàn)有局域網(wǎng)采納的最通用的通信協(xié)議標(biāo)準(zhǔn)。負(fù)載均衡：將負(fù)載（工作任務(wù)）進(jìn)行平穩(wěn)、分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行，例如網(wǎng)絡(luò)設(shè)備和效勞器等，從而一起完成工作任務(wù)。MPLSVPN：采納MPLS技術(shù)在骨干的上構(gòu)建IP專網(wǎng)的技術(shù)。：IEEE無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大54M

8、bps的數(shù)據(jù)傳輸速度和5GHz的工作頻段。：IEEE無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大11Mbps的數(shù)據(jù)傳輸速度和的工作頻段。：IEEE無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大54Mbps的數(shù)據(jù)傳輸速度和的工作頻段。:IEEE無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大600Mbps的數(shù)據(jù)傳輸速度和或5GHz的工作頻段，向下兼容b/g。IETF5415CAPWAP:標(biāo)準(zhǔn)的，可互操作的協(xié)議，該協(xié)議許諾一個(gè)訪問(wèn)操縱器能治理一系列無(wú)線終結(jié)點(diǎn)。:IEEE為知足效勞質(zhì)量(Qos)方面的要求而制訂的WLAN標(biāo)準(zhǔn)。NetFlow：提供網(wǎng)絡(luò)流量的會(huì)話級(jí)視圖，記錄下每一個(gè)TCP/IP事務(wù)的信息。Netstream：netstream提供報(bào)文統(tǒng)計(jì)功能，它依照?qǐng)?bào)文的

9、目的ip地址、目的端口號(hào)、源ip地址、源端口號(hào)、協(xié)議號(hào)和tos來(lái)區(qū)分流信息，并針對(duì)不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)。Sflow：sFlow是由InMon、HP和FoundryNetworks于2001年聯(lián)合開(kāi)發(fā)的一種網(wǎng)絡(luò)監(jiān)測(cè)技術(shù)，它采納數(shù)據(jù)流隨機(jī)采樣技術(shù)，可提供完整的第二層到第四層，乃至全網(wǎng)絡(luò)范圍內(nèi)的流量信息，能夠適應(yīng)超大網(wǎng)絡(luò)流量(如大于10Gbit/s)環(huán)境下的流量分析。Telnet：族中的一員，是Internet效勞的標(biāo)準(zhǔn)協(xié)議和要緊方式。SSH：SSH為SecureShell的縮寫，由IETF的網(wǎng)絡(luò)工作小組(NetworkWorkingGroup)所制定；SSH為成立在應(yīng)用層和傳輸層基礎(chǔ)上的

10、平安協(xié)議。10GBase-SR：由制定，能夠進(jìn)行10Gbps通信的規(guī)格之一。10GBASE-SR是7種10GbE規(guī)格中面向LAN(區(qū)域內(nèi)通信網(wǎng)的)的10GBASE-R系列之一。它利用多模式,用波長(zhǎng)850nm的光進(jìn)行300m距離的通信。10GBase-LR：由制定，能夠進(jìn)行10Gbps通信的規(guī)格之一。10GBASE-LR是7種10GbE規(guī)格中面向LAN(區(qū)域內(nèi)通信網(wǎng)的)的10GBASE-R系列之一。它利用單模式,用波長(zhǎng)1310nm的光進(jìn)行10km距離的通信。WiFi：是由一個(gè)名為“無(wú)線相容聯(lián)盟(WirelessEthernetCompatibilityAlliance,WECA)的組織所發(fā)布的業(yè)

11、界術(shù)語(yǔ)，中文譯為“無(wú)線相容認(rèn)證”。它是一種短程無(wú)線傳輸技術(shù)，能夠在數(shù)百英尺范圍內(nèi)支持的無(wú)線電。瘦AP:學(xué)名為：集中式無(wú)線互換機(jī)。指需要無(wú)線操縱器進(jìn)行治理、調(diào)試和操縱的AP。符號(hào)和縮略語(yǔ)Gbit/s：千兆比特每秒PPS：PacketsPerSecond包每秒LAN：LocalAreaNework局域網(wǎng)VLAN：VirtualLAN虛擬局域網(wǎng)VPN：VirtualPrivateNetwork虛擬專用網(wǎng)絡(luò)MPLS：Multi-ProtocolLabelSwitching多協(xié)議標(biāo)簽互換DHCP：DynamicHostConfigurationProtocol動(dòng)態(tài)主機(jī)設(shè)置協(xié)議HUB：集線器AP：Acce

12、ssPoint接入點(diǎn)MAC：MediaAccessControlMAC位址或硬件位址ARP：AddressResolutionProtocol地址解析協(xié)議ACL：AccessControlList訪問(wèn)操縱列表AAA：Authentication,Authorization,Accounting認(rèn)證，授權(quán)，記帳VRRP：VirtualRouterRedundancyProtocol虛擬路由器冗余協(xié)議RSTP：RapidSpanningTreeProtocol快速生成樹(shù)協(xié)議MSTP：MultipleSpanningTreeProtocol多生成樹(shù)協(xié)議PoE：PoweroverEthernet利用以

13、太網(wǎng)傳輸電纜為設(shè)備供電的技術(shù)SNMP：SimpleNetworkManagementProtocol簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議Syslog:系統(tǒng)日記OSPF：OpenShortestPathFirst開(kāi)放式最短途徑優(yōu)先IPv4：InternetProtocolVersion4互聯(lián)網(wǎng)協(xié)議第四版IPv6：InternetProtocolVersion6互聯(lián)網(wǎng)協(xié)議第六版MD5：Message-DigestAlgorithm5信息-摘要55局域網(wǎng)覆蓋范圍及分類云南電網(wǎng)公司綜合網(wǎng)絡(luò)包括應(yīng)用系統(tǒng)網(wǎng)絡(luò)、外部互聯(lián)網(wǎng)、綜合數(shù)據(jù)網(wǎng)和局域網(wǎng)。云南電網(wǎng)公司局域網(wǎng)從地理位置看,分為省公司局域網(wǎng)、地域局域網(wǎng)、縣局域網(wǎng)。省公司局域網(wǎng)

14、指云南電網(wǎng)公司本部局域網(wǎng)（含本部直屬機(jī)構(gòu)）,為本部辦公用戶提供訪問(wèn)企業(yè)辦公類、治理信息類業(yè)務(wù)的網(wǎng)絡(luò)效勞,屬于辦公局域網(wǎng)。地域局域網(wǎng)指云南電網(wǎng)公司地（州）市供電局及分子公司局域網(wǎng)，為供電局及分子公司用戶提供訪問(wèn)企業(yè)辦公類、治理信息類、生產(chǎn)經(jīng)營(yíng)類業(yè)務(wù)的網(wǎng)絡(luò)效勞。地域局域網(wǎng)包括辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)?？h局域網(wǎng)指云南電網(wǎng)公司縣級(jí)供電企業(yè)局域網(wǎng)，為縣級(jí)供電企業(yè)用戶提供訪問(wèn)企業(yè)辦公類、治理信息類、生產(chǎn)經(jīng)營(yíng)類業(yè)務(wù)的網(wǎng)絡(luò)效勞?？h局域網(wǎng)包括辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)。云南電網(wǎng)局域網(wǎng)從效勞的業(yè)務(wù)對(duì)象看，分為辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)。局域網(wǎng)從組網(wǎng)規(guī)模和效勞的用戶數(shù)看，分為大型局域網(wǎng)、中型局域網(wǎng)和小型局域網(wǎng)。大型局域網(wǎng)指局

15、域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）大于200的局域網(wǎng)。中型局域網(wǎng)指局域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）大于40小于200的局域網(wǎng)。小型局域網(wǎng)指局域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）小于40的局域網(wǎng)。6局域網(wǎng)組網(wǎng)原那么局域網(wǎng)依照用戶規(guī)模依照大型局域網(wǎng)、中型局域網(wǎng)、小型局域網(wǎng)進(jìn)行組網(wǎng)設(shè)計(jì)和建設(shè)。省公司局域網(wǎng)依照大型局域網(wǎng)設(shè)計(jì)，直接接入省級(jí)綜合數(shù)據(jù)網(wǎng)。地域局域網(wǎng)依照用戶規(guī)模，依照大型局域網(wǎng)、中型局域網(wǎng)、小型局域網(wǎng)設(shè)計(jì)和建設(shè)。其中辦公局域網(wǎng)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，生產(chǎn)局域網(wǎng)接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層?？h局域網(wǎng)依照用戶規(guī)模，依照大型局域網(wǎng)、中型

16、局域網(wǎng)、小型局域網(wǎng)設(shè)計(jì)和建設(shè)?？h局域網(wǎng)統(tǒng)一接入地域綜合數(shù)據(jù)網(wǎng)縣局域網(wǎng)匯聚層。云南電網(wǎng)公司各級(jí)局域網(wǎng)為同一平安域，局域網(wǎng)和綜合網(wǎng)絡(luò)其他區(qū)域的邊界防護(hù)由省級(jí)/地域綜合數(shù)據(jù)網(wǎng)考慮，省級(jí)/地域綜合數(shù)據(jù)網(wǎng)應(yīng)確保不同平安級(jí)別用戶的平安的訪問(wèn)操縱，保證高平安級(jí)別用戶的網(wǎng)絡(luò)平安，同時(shí)不阻礙云南電網(wǎng)公司綜合網(wǎng)絡(luò)的整體傳輸性能?？h局域網(wǎng)其中，縣局域網(wǎng)可依如實(shí)際需要單獨(dú)劃分出一個(gè)平安域，以確保縣局域網(wǎng)的平安事件可不能阻礙到地域綜合數(shù)據(jù)網(wǎng)的其它區(qū)域。綜合數(shù)據(jù)網(wǎng)和局域網(wǎng)采納MPLSVPN技術(shù)實(shí)現(xiàn)不同用戶端到端的平安隔離，確保從局域網(wǎng)用戶到應(yīng)用系統(tǒng)訪問(wèn)的端到端的平安隔離。各局域網(wǎng)接入拓?fù)鋮⒁?jiàn)附圖一。7組網(wǎng)技術(shù)辦公局域網(wǎng)須

17、采納IP以太網(wǎng)技術(shù)組網(wǎng)，可采納的以太網(wǎng)物理組網(wǎng)技術(shù)有：有線以太網(wǎng)及無(wú)線以太網(wǎng)。有線以太網(wǎng)組網(wǎng)可采納雙絞線布線和光纖布線，雙絞線布線包括五類雙絞線(CAT-5)、超五類雙絞線(CAT-5e)或六類雙絞線(CAT-6)，光纖布線包括多模光纖(MultimodeFiber)或單模光纖(SinglemodeFiber)。無(wú)線以太網(wǎng)組網(wǎng)可采納、等技術(shù)。各級(jí)辦公局域網(wǎng)網(wǎng)絡(luò)拓?fù)漤毑杉{星型拓?fù)浣Y(jié)構(gòu)，所采納的網(wǎng)絡(luò)拓?fù)漤毚_保網(wǎng)絡(luò)的平安性、靠得住性、可用性和可擴(kuò)展性。8局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)大型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)大型局域網(wǎng)采納二層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，即核心層和接入層，局域網(wǎng)整體呈現(xiàn)星型拓?fù)浣Y(jié)構(gòu)，表現(xiàn)扁平化的原那么。大

18、型局域網(wǎng)設(shè)計(jì)須知足模塊化、區(qū)域化、層次化的要求，便于網(wǎng)絡(luò)系統(tǒng)的運(yùn)維和治理，并具有以后網(wǎng)絡(luò)系統(tǒng)升級(jí)和擴(kuò)容的條件。核心層采納雙設(shè)備配置，雙設(shè)備通過(guò)負(fù)載均衡方式實(shí)現(xiàn)局域網(wǎng)IP業(yè)務(wù)流的中心互換，核心層原那么上不直接接入用戶(PC)。核心層設(shè)備端口數(shù)量由接入層設(shè)備數(shù)量決定，同時(shí)考慮必然預(yù)留，除用于上連地域綜合數(shù)據(jù)網(wǎng)的接口外，核心層單設(shè)備端口數(shù)量須為接入層設(shè)備總數(shù)的倍。核心層設(shè)備放置于地域供電局、分(子)公司等信息機(jī)房。核心層以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，核心層設(shè)備和地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層設(shè)備組成口字形結(jié)構(gòu)，采納三層動(dòng)態(tài)路由互聯(lián)方式，實(shí)現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下

19、，局域網(wǎng)核心層設(shè)備對(duì)外互聯(lián)的雙鏈路應(yīng)實(shí)現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。核心層以雙鏈結(jié)構(gòu)下聯(lián)局域網(wǎng)接入層，匯聚多個(gè)接入層設(shè)備的局域網(wǎng)IP數(shù)據(jù)流，實(shí)現(xiàn)業(yè)務(wù)的本地互換和對(duì)外的傳輸。核心層設(shè)備和接入層設(shè)備組成多個(gè)倒三角形結(jié)構(gòu)。大型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖參見(jiàn)附圖二。接入層實(shí)現(xiàn)局域網(wǎng)本地用戶的網(wǎng)絡(luò)接入，接入層設(shè)備并非局限于某一棟樓宇，可在必然區(qū)域內(nèi)分散配置。關(guān)于樓宇周圍有多個(gè)小型辦公地址的接入環(huán)境，小型辦公地址可作為局域網(wǎng)的接入層，實(shí)現(xiàn)較大范圍的本地用戶接入。接入層設(shè)備應(yīng)采納三層互換設(shè)備，以提供更多的功能，實(shí)現(xiàn)用戶平安靠得住接入。接入層設(shè)備應(yīng)依照本地樓宇的綜合布線情形進(jìn)行配置。樓宇綜合布線包括水平和

20、垂直布線系統(tǒng)時(shí)，接入層設(shè)備放置于樓宇樓層配線間，依照各個(gè)樓層配線間的信息點(diǎn)和該配線間接入的定員用戶數(shù)（PC）綜合考慮確信接入層設(shè)備的數(shù)量和網(wǎng)絡(luò)端口的數(shù)量，原那么上樓層配線間的接入層設(shè)備的端口數(shù)須考慮必然預(yù)留，可依如實(shí)際接入的定員用戶數(shù)的倍進(jìn)行配置。樓宇綜合布線僅有水平布線系統(tǒng)時(shí)，接入層設(shè)備放置于樓宇總配線間，接入層設(shè)備的網(wǎng)絡(luò)端口數(shù)量依如實(shí)際接入的定員用戶數(shù)的倍進(jìn)行配置。局域網(wǎng)網(wǎng)絡(luò)接入用戶（PC）普遍不具有雙聯(lián)的網(wǎng)絡(luò)接入條件，因此接入層設(shè)備須為單設(shè)備配置。單個(gè)接入層設(shè)備以雙鏈結(jié)構(gòu)上聯(lián)核心層，形成倒三角形結(jié)構(gòu)。在不具有充沛樓宇垂直光纖骨干的情形下，同一樓層配線間如配置二臺(tái)及以上的接入層設(shè)備，接入層

21、設(shè)備可采納堆疊或級(jí)聯(lián)方式組網(wǎng)，實(shí)現(xiàn)單個(gè)樓層配線間的多個(gè)接入層設(shè)備以雙鏈結(jié)構(gòu)上聯(lián)核心層。接入層設(shè)備以有線方式接入局域網(wǎng)用戶（PC），關(guān)于有線網(wǎng)絡(luò)接入用戶來(lái)講,局域網(wǎng)接入層須是最結(jié)尾的接入網(wǎng)絡(luò)，有線辦公用戶（PC）須直接接入局域網(wǎng)接入層，而不通過(guò)其他IP網(wǎng)絡(luò)設(shè)備（如HUB等）。大型局域網(wǎng)須實(shí)現(xiàn)樓宇的全面無(wú)線覆蓋，專門是關(guān)于會(huì)議室等辦公區(qū)域，須能保證大量用戶的無(wú)線網(wǎng)絡(luò)接入。無(wú)線網(wǎng)絡(luò)須采納瘦AP方式組網(wǎng)，通過(guò)AP的部署，實(shí)現(xiàn)局域網(wǎng)的無(wú)線接入。無(wú)線AP單鏈路上聯(lián)局域網(wǎng)接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的接入層設(shè)備接入無(wú)線AP。無(wú)線網(wǎng)絡(luò)須部署無(wú)線操縱器實(shí)現(xiàn)對(duì)所有AP的統(tǒng)一配置和治理。網(wǎng)絡(luò)帶寬大型局域

22、網(wǎng)專門是地域供電局要緊辦公大樓局域網(wǎng)，須知足萬(wàn)兆骨干、千兆桌面的網(wǎng)絡(luò)接入能力，以作為本地接入網(wǎng)絡(luò)，全面知足云南電網(wǎng)信息化應(yīng)用要求。局域網(wǎng)核心層通過(guò)萬(wàn)兆帶寬對(duì)外互聯(lián)地域綜合數(shù)據(jù)網(wǎng)，接口為10GBase-SR（多模短距）或10GBase-LR（單模長(zhǎng)距），多模光纖須采納50Mm纖芯直徑。局域網(wǎng)核心層以萬(wàn)兆帶寬下聯(lián)接入層，接口為10GBase-SR（多模短距）或10GBase-LR（單模長(zhǎng)距），多模光纖須采納50Mm纖芯直徑。局域網(wǎng)接入層以萬(wàn)兆帶寬上聯(lián)核心層，接口為10GBase-SR（多模短距）或10GBase-LR（單模長(zhǎng)距），多模光纖須采納50Mm纖芯直徑。無(wú)線AP以千兆帶寬接入局域網(wǎng)接入層，

23、接口為1000Base-T。局域網(wǎng)接入層如采納堆疊或級(jí)聯(lián)方式組網(wǎng)，堆疊或級(jí)聯(lián)帶寬須不低于萬(wàn)兆。局域網(wǎng)用戶（PC）以千兆帶寬接入局域網(wǎng)接入層，接口為100Base-T/1000Base-T自適應(yīng)接口。局域網(wǎng)內(nèi)互聯(lián)鏈路頂峰期間帶寬利用率超過(guò)物理帶寬50%時(shí)，須考慮網(wǎng)絡(luò)優(yōu)化或帶寬擴(kuò)容。局域網(wǎng)關(guān)鍵設(shè)備在無(wú)異樣流量的情形下，主處置器持續(xù)1小時(shí)負(fù)載超過(guò)設(shè)備總處置能力50%時(shí)，須考慮設(shè)備升級(jí)。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實(shí)現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門進(jìn)行VLAN的設(shè)計(jì)。核心層終結(jié)VLAN并實(shí)現(xiàn)跨VLAN的轉(zhuǎn)發(fā)，接入層劃分用戶VLAN并支持跨接入層設(shè)備的VLAN。局域網(wǎng)宜采納動(dòng)態(tài)地址分派方式，核心

24、層設(shè)備可為DHCP效勞器。在動(dòng)態(tài)地址分派方式下，局域網(wǎng)應(yīng)實(shí)現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動(dòng)態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，以避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護(hù)能力，一旦發(fā)覺(jué)用戶的ARP欺騙行為，須能實(shí)時(shí)阻斷。局域網(wǎng)核心層須采納OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納MD5加密認(rèn)證技術(shù)。局域網(wǎng)核心層和接入層須具有三層ACL能力，須能實(shí)現(xiàn)VLAN間、VLAN內(nèi)的ACL操縱。局域網(wǎng)核心層、接入層設(shè)備及無(wú)線AP須具有AAA功能。無(wú)線AP的認(rèn)證及加密要求。無(wú)線AP須支持WPA和WPA2認(rèn)證方式和TKIP和AES加密方式。如局域網(wǎng)

25、部署本地的網(wǎng)絡(luò)準(zhǔn)入操縱，操縱器須串聯(lián)接入地域綜合數(shù)據(jù)網(wǎng)核心層和省級(jí)綜合數(shù)據(jù)網(wǎng)接入層設(shè)備之間，確保網(wǎng)絡(luò)的準(zhǔn)入操縱不阻礙局域網(wǎng)的性能。設(shè)備技術(shù)要求局域網(wǎng)核心層設(shè)備須具有虛擬化功能，支持跨機(jī)箱的鏈路綁定，實(shí)現(xiàn)核心層雙機(jī)的整體負(fù)載均衡和冗余備份。局域網(wǎng)核心層設(shè)備須能實(shí)現(xiàn)不中斷業(yè)務(wù)在線軟件升級(jí)（ISSU）,同時(shí)支持非中斷路由（NSR）。局域網(wǎng)核心層設(shè)備具有萬(wàn)兆互換能力，單個(gè)萬(wàn)兆端口知足12MPPS的線速轉(zhuǎn)發(fā)能力，并確保單萬(wàn)兆插槽板內(nèi)、板外的每端口萬(wàn)兆的全線速轉(zhuǎn)發(fā)。局域網(wǎng)核心層設(shè)備主控板、電源板須具有1+1冗余備份，關(guān)鍵接口板（如萬(wàn)兆接口板）須知足N-1的運(yùn)行要求。接入層設(shè)備整機(jī)須具有萬(wàn)兆互換能力，單個(gè)萬(wàn)

26、兆端口知足12MPPS的線速轉(zhuǎn)發(fā)能力，單個(gè)千兆端口知足的線速轉(zhuǎn)發(fā)能力。用于接入無(wú)線AP的接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的設(shè)備。無(wú)線AP須支持或5GHz工作模式，在頻段工作模式下，支持g/n協(xié)議；在5GHz頻段工作模式下，支持n協(xié)議。無(wú)線AP須支持IETF5415CAPWAP協(xié)議，支持對(duì)非法AP的屏蔽，支持?jǐn)?shù)據(jù)加/解密，具有國(guó)家無(wú)線電委員會(huì)入網(wǎng)核準(zhǔn)證，并通過(guò)WiFi組織企業(yè)級(jí)瘦無(wú)線產(chǎn)品認(rèn)證。無(wú)線操縱器須支持冗余電源，須支持無(wú)線QoS,無(wú)線操縱器至少可治理100個(gè)AP，無(wú)線操縱器的明文和密文數(shù)據(jù)吞吐量均至少達(dá)到8G（必需支持將數(shù)據(jù)加解密散布在AP上來(lái)完成，而不是采納操縱器來(lái)進(jìn)行數(shù)據(jù)加解密

27、）。局域網(wǎng)核心層和接入層設(shè)備均須支持SNMP、Syslog、NetFlow、Netstream、Sflow、Telnet、SSH等網(wǎng)管協(xié)議，支持主動(dòng)（輪詢）和被動(dòng)（SNMPTrap、syslog）兩種告警搜集方式。中型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)中型局域網(wǎng)采納二層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，即核心層和接入層，局域網(wǎng)整體呈現(xiàn)星型拓?fù)浣Y(jié)構(gòu)，表現(xiàn)扁平化的原那么。中型局域網(wǎng)設(shè)計(jì)須知足模塊化、區(qū)域化、層次化的要求，便于網(wǎng)絡(luò)系統(tǒng)的運(yùn)維和治理，并具有以后網(wǎng)絡(luò)系統(tǒng)升級(jí)和擴(kuò)容的條件。核心層采納單設(shè)備配置，須實(shí)現(xiàn)主控板和電源模塊的1+1配置，提高網(wǎng)絡(luò)系統(tǒng)的靠得住性。核心層設(shè)備實(shí)現(xiàn)局域網(wǎng)業(yè)務(wù)流的中心互換，原那么上不直接接入用戶（P

28、C）。核心層設(shè)備端口數(shù)量由接入層設(shè)備數(shù)量決定，同時(shí)考慮必然預(yù)留，除用于外部接入地域綜合數(shù)據(jù)網(wǎng)的接口外，核心層單設(shè)備端口數(shù)量須為接入層設(shè)備總數(shù)的倍。核心層設(shè)備放置于地域供電局、分（子）公司等專用機(jī)房。核心層以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，核心層設(shè)備和地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層設(shè)備組成“倒三角”形結(jié)構(gòu)，采納三層動(dòng)態(tài)路由互聯(lián)方式，實(shí)現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下，局域網(wǎng)核心層設(shè)備對(duì)外互聯(lián)的雙鏈路應(yīng)實(shí)現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。中型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖參見(jiàn)附圖三。核心層以單鏈路下聯(lián)局域網(wǎng)接入層，以星型結(jié)構(gòu)匯聚多個(gè)接入層設(shè)備的局域網(wǎng)IP數(shù)據(jù)流，實(shí)現(xiàn)業(yè)務(wù)的本地

29、互換和對(duì)外的傳輸。接入層實(shí)現(xiàn)局域網(wǎng)本地用戶的網(wǎng)絡(luò)接入，接入層設(shè)備并非局限于某一棟樓宇，可在必然區(qū)域內(nèi)分散配置。關(guān)于樓宇周圍有多個(gè)小型辦公地址的接入環(huán)境，小型辦公地址可作為局域網(wǎng)的接入層，實(shí)現(xiàn)較大范圍的本地用戶接入。接入層設(shè)備須采納三層互換設(shè)備，以提供更多的功能實(shí)現(xiàn)用戶平安靠得住的接入。接入層設(shè)備須依照本地樓宇的綜合布線情形進(jìn)行配置。樓宇綜合布線包括水平和垂直布線系統(tǒng)時(shí)，接入層設(shè)備放置于樓宇樓層配線間，依照各個(gè)樓層配線間的信息點(diǎn)和該配線間接入的定員用戶數(shù)（PC）綜合考慮確信接入層設(shè)備的數(shù)量和網(wǎng)絡(luò)端口的數(shù)量，樓層配線間的接入層設(shè)備的端口數(shù)須考慮必然預(yù)留，可依如實(shí)際接入的定員用戶數(shù)的倍進(jìn)行配置。樓宇

30、綜合布線僅有水平布線系統(tǒng)時(shí)，接入層設(shè)備放置于樓宇總配線間，接入層設(shè)備的網(wǎng)絡(luò)端口數(shù)量依如實(shí)際接入的定員用戶數(shù)的倍進(jìn)行配置。局域網(wǎng)網(wǎng)絡(luò)接入用戶（PC）普遍不具有雙聯(lián)的網(wǎng)絡(luò)接入條件，因此接入層設(shè)備須為單設(shè)備配置。單個(gè)接入層設(shè)備以單鏈路上聯(lián)核心層。在不具有充沛樓宇垂直光纖骨干的情形下，同一樓層配線間如配置二臺(tái)及以上的接入層設(shè)備，接入層設(shè)備可采納堆疊或級(jí)聯(lián)方式組網(wǎng)，實(shí)現(xiàn)單個(gè)樓層配線間的多個(gè)接入層設(shè)備通過(guò)一對(duì)光纖上聯(lián)核心層。接入層設(shè)備以有線方式接入局域網(wǎng)用戶（PC），關(guān)于有線網(wǎng)絡(luò)接入用戶來(lái)講,局域網(wǎng)接入層須是最結(jié)尾的接入網(wǎng)絡(luò)，有線辦公用戶（PC）須直接接入局域網(wǎng)接入層，而不通過(guò)其他IP網(wǎng)絡(luò)設(shè)備（如HUB等

31、）。中型局域網(wǎng)須依如實(shí)際情形實(shí)現(xiàn)樓宇全面或部份要緊辦公區(qū)域的無(wú)線覆蓋，關(guān)于會(huì)議室等辦公區(qū)域，應(yīng)能保證大量用戶的無(wú)線網(wǎng)絡(luò)接入。無(wú)線網(wǎng)絡(luò)須采納瘦AP方式組網(wǎng)，通過(guò)AP的部署，實(shí)現(xiàn)局域網(wǎng)的無(wú)線接入。無(wú)線AP單鏈路上聯(lián)局域網(wǎng)接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的接入層設(shè)備接入無(wú)線AP。無(wú)線網(wǎng)絡(luò)須部署無(wú)線操縱器實(shí)現(xiàn)對(duì)所有AP的統(tǒng)一配置和治理。網(wǎng)絡(luò)帶寬中型局域網(wǎng)須知足千兆骨干、千兆桌面的網(wǎng)絡(luò)接入能力，提供高速的本地網(wǎng)絡(luò)接入。局域網(wǎng)核心層通過(guò)千兆帶寬對(duì)外互聯(lián)地域綜合數(shù)據(jù)網(wǎng)，接口為1000BASE-SX或1OOOBASE-LX。局域網(wǎng)核心層以千兆帶寬下聯(lián)接入層，接口為1000BASE-SX或1000BAS

32、E-LX。無(wú)線AP以千兆帶寬接入局域網(wǎng)接入層，接口為1000Base-T。局域網(wǎng)接入層如采納堆疊或級(jí)聯(lián)方式組網(wǎng)，堆疊或級(jí)聯(lián)帶寬須不低于千兆。局域網(wǎng)用戶(PC)以千兆帶寬接入局域網(wǎng)接入層，接口為100Base-T/1000Base-T自適應(yīng)接口。局域網(wǎng)內(nèi)互聯(lián)鏈路頂峰期間帶寬利用率超過(guò)物理帶寬50%時(shí)，須考慮網(wǎng)絡(luò)優(yōu)化或帶寬擴(kuò)容。局域網(wǎng)關(guān)鍵設(shè)備在無(wú)異樣流量的情形下，主處置器持續(xù)1小時(shí)負(fù)載超過(guò)設(shè)備總處置能力50%時(shí)，須考慮設(shè)備升級(jí)或改換。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實(shí)現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門進(jìn)行VLAN的設(shè)計(jì)。核心層終結(jié)VLAN并實(shí)現(xiàn)跨VLAN的轉(zhuǎn)發(fā)，接入層劃分用戶VLAN并支持跨接入

33、層設(shè)備的VLAN。局域網(wǎng)宜采納動(dòng)態(tài)地址分派方式，核心層設(shè)備可為DHCP效勞器。在動(dòng)態(tài)地址分派方式下，局域網(wǎng)須實(shí)現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動(dòng)態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護(hù)能力，一旦發(fā)覺(jué)用戶的ARP欺騙行為，須能實(shí)時(shí)阻斷。局域網(wǎng)核心層須采納OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納MD5加密認(rèn)證技術(shù)。局域網(wǎng)核心層和接入層須具有三層ACL能力，須能實(shí)現(xiàn)VLAN間、VLAN內(nèi)的ACL操縱。局域網(wǎng)核心層、接入層設(shè)備及無(wú)線AP須具有AAA功能。無(wú)線AP的認(rèn)證及加密要求。無(wú)線AP須支持WPA和W

34、PA2認(rèn)證方式和TKIP和AES加密方式。如局域網(wǎng)部署本地的網(wǎng)絡(luò)準(zhǔn)入操縱，操縱器須串聯(lián)接入地域綜合數(shù)據(jù)網(wǎng)核心層和省級(jí)綜合數(shù)據(jù)網(wǎng)接入層設(shè)備之間，確保網(wǎng)絡(luò)的準(zhǔn)入操縱不阻礙局域網(wǎng)的性能。設(shè)備技術(shù)要求局域網(wǎng)核心層設(shè)備須能實(shí)現(xiàn)不中斷業(yè)務(wù)在線軟件升級(jí)（ISSU）,同時(shí)支持非中斷路由（NSR）。局域網(wǎng)核心層設(shè)備須至少支持2個(gè)萬(wàn)兆接口，可升級(jí)為萬(wàn)兆平臺(tái)，并知足單個(gè)千兆端口具有的線速轉(zhuǎn)發(fā)能力，核心層設(shè)備支持VRRP等協(xié)議，局域網(wǎng)整體支持RSTP/MSTP協(xié)議，便于以后局域網(wǎng)的升級(jí)和擴(kuò)容。局域網(wǎng)核心層設(shè)備主控板、電源板須具有1+1冗余備份。接入層設(shè)備須知足單個(gè)千兆端口的線速轉(zhuǎn)發(fā)能力。用于接入無(wú)線AP的接入層設(shè)備，

35、宜選擇利用技術(shù)支持PoE供電的設(shè)備。無(wú)線AP須支持雙頻5GHz工作模式，在頻段工作模式下，支持g/n協(xié)議；在5GHz頻段工作模式下，支持n協(xié)議。無(wú)線AP須支持IETF5415CAPWAP協(xié)議，支持對(duì)非法AP的屏蔽，支持?jǐn)?shù)據(jù)加/解密，具有國(guó)家無(wú)線電委員會(huì)入網(wǎng)核準(zhǔn)證，并通過(guò)WiFi組織企業(yè)級(jí)瘦無(wú)線產(chǎn)品認(rèn)證。無(wú)線操縱器須支持冗余電源，須支持無(wú)線QoS,無(wú)線操縱器至少可治理100個(gè)AP，無(wú)線操縱器的明文和密文數(shù)據(jù)吞吐量均至少達(dá)到8G（必需支持將數(shù)據(jù)加解密散布在AP上來(lái)完成，而不是采納操縱器來(lái)進(jìn)行數(shù)據(jù)加解密）。局域網(wǎng)核心層和接入層設(shè)備均須支持SNMP、Syslog、NetFlow、Netstream、S

36、flow、Telnet、SSH等網(wǎng)管協(xié)議，支持主動(dòng)（輪詢）和被動(dòng)（SNMPTrap、syslog）兩種告警搜集方式。小型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)局域網(wǎng)采納單層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，因小型局域網(wǎng)接入用戶數(shù)量較少，一個(gè)小型辦公局域網(wǎng)配置一臺(tái)設(shè)備，實(shí)現(xiàn)用戶的接入及外部互聯(lián)。關(guān)于小型生產(chǎn)局域網(wǎng)，220kV及以上變電站及重要營(yíng)銷網(wǎng)點(diǎn)須實(shí)現(xiàn)局域網(wǎng)設(shè)備的1+1配置，以知足網(wǎng)絡(luò)高靠得住性的要求。110kV及以下變電站采納單設(shè)備配置。小型辦公局域網(wǎng)和110kV及以下變電站組網(wǎng)結(jié)構(gòu)圖參見(jiàn)附圖四。220kV及以上變電站和重要營(yíng)銷網(wǎng)點(diǎn)拓?fù)鋱D結(jié)構(gòu)圖參見(jiàn)附圖五。220kV及以上變電站和重要營(yíng)銷網(wǎng)點(diǎn)的生產(chǎn)局域網(wǎng)設(shè)備1+1配置采納

37、熱備方式接入網(wǎng)絡(luò)，雙設(shè)備以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層，設(shè)備和地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層設(shè)備組成口字形結(jié)構(gòu)，實(shí)現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下，生產(chǎn)局域網(wǎng)對(duì)外互聯(lián)的雙鏈路應(yīng)實(shí)現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。采納單設(shè)備配置的局域網(wǎng)，以雙鏈路互聯(lián)地域綜合數(shù)據(jù)網(wǎng)辦公/生產(chǎn)局域網(wǎng)匯聚層。小型局域網(wǎng)設(shè)備采納三層互換設(shè)備，本地終結(jié)用戶VLAN,并以三層路由方式互聯(lián)地域綜合數(shù)據(jù)網(wǎng)。局域網(wǎng)用戶直接接入小型局域網(wǎng)設(shè)備，接入端口數(shù)量須考慮必然預(yù)留，可依如實(shí)際接入的定員用戶（PC）數(shù)量的倍進(jìn)行配置。局域網(wǎng)設(shè)備在具有條件的情形下應(yīng)安裝在機(jī)房?jī)?nèi)，在變電站應(yīng)優(yōu)先放置于通信機(jī)房。

38、網(wǎng)絡(luò)帶寬小型辦公局域網(wǎng)應(yīng)實(shí)現(xiàn)千兆桌面的網(wǎng)絡(luò)接入能力，接口為100Base-T/1000Base-T自適應(yīng)接口。依照接入用戶數(shù)，能夠千兆或百兆的帶寬接入地域綜合數(shù)據(jù)網(wǎng)辦公/生產(chǎn)局域網(wǎng)匯聚層。小型生產(chǎn)局域網(wǎng)應(yīng)盡可能實(shí)現(xiàn)更高的帶寬接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層，每變電站/營(yíng)業(yè)網(wǎng)點(diǎn)互聯(lián)帶寬須不低于20Mbps。小型生產(chǎn)局域網(wǎng)知足百兆桌面的網(wǎng)絡(luò)接入能力，接口為100base-T。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實(shí)現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門或業(yè)務(wù)類型進(jìn)行VLAN的設(shè)計(jì)。小型辦公局域網(wǎng)宜采納動(dòng)態(tài)地址分派方式，局域網(wǎng)設(shè)備可為DHCP效勞器。在動(dòng)態(tài)地址分派方式下，局域網(wǎng)須實(shí)現(xiàn)VLAN、ip地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動(dòng)態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。小型生產(chǎn)局域網(wǎng)可采納動(dòng)態(tài)地址或靜態(tài)地址分派方式，在動(dòng)態(tài)地址分派方式下，局域網(wǎng)設(shè)備可為DHCP效勞器。局域網(wǎng)須實(shí)現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的靜態(tài)或動(dòng)態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護(hù)能力，一旦發(fā)覺(jué)用戶的ARP欺騙行為，須能實(shí)時(shí)阻斷。局域網(wǎng)設(shè)備采納須OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納