中國某銀行分行營業(yè)辦公大樓智能化工程初步設計方案

Goodisgood,butbettercarriesit.

精益求精，善益求善。Goodisgood,butbettercarriesit.

精益求精，善益求善。中國某銀行分行營業(yè)辦公大樓智能化工程初步設計方案中國某銀行分行營業(yè)辦公大樓智能化工程初步設計方案中國某銀行分行營業(yè)辦公大樓智能化工程初步設計方案PAGEPAGEPAGE130PAGE130浙江***科技有限公司中國某銀行分行營業(yè)辦公大樓智能化工程初步設計方案PAGE中國**銀行**分行營業(yè)辦公大樓智能化工程初步設計方案浙江***科技有限公司二〇一〇年三月目錄目錄 2第一章：系統(tǒng)總述 42.1. 工程概況 42.2. 設計依據(jù) 52.3. 建設目標 52.4. 系統(tǒng)架構 62.5. 各子系統(tǒng)介紹 72.5.1. 綜合布線系統(tǒng) 72.5.2. 計算機網(wǎng)絡系統(tǒng) 72.5.3. 會議音響擴聲系統(tǒng) 82.5.4. 有線電視系統(tǒng) 82.5.5. 計算機房監(jiān)測系統(tǒng) 82.5.6. 防雷接地系統(tǒng) 82.5.7. UPS系統(tǒng) 82.5.8. 停車場管理系統(tǒng) 82.5.9. 綜合管道橋架系統(tǒng) 9第二章：綜合布線系統(tǒng) 92.6. 系統(tǒng)概述 92.7. 需求分析 92.8. 設計依據(jù) 102.9. 設計原則 112.10. 系統(tǒng)設計 112.10.1. 系統(tǒng)總體設計說明 112.10.2. 系統(tǒng)組成 132.10.3. 系統(tǒng)應用 162.10.4. 系統(tǒng)結(jié)構及傳輸介質(zhì)確定 172.10.5. 弱電間與設備間的設計 172.10.6. 其他工藝設計 202.11. 系統(tǒng)圖 21第三章：計算機網(wǎng)絡系統(tǒng) 223.1. 系統(tǒng)概述 223.2. 設計原則 223.3. 需求分析 233.4. 內(nèi)網(wǎng)總體設計 233.4.1. 網(wǎng)絡設計思路 233.4.2. 組網(wǎng)建議 253.4.3. 網(wǎng)絡解決方案 273.4.4. 組網(wǎng)方案特點 383.5. 外網(wǎng)總體設計 403.6. 系統(tǒng)圖 43第四章：會議音響擴聲系統(tǒng) 434.1. 系統(tǒng)概述 434.2. 需求分析 444.3. 設計依據(jù)及原則 454.4. 五層中型會議室 454.4.1. 音響擴聲系統(tǒng) 454.4.2. 視頻顯示 484.5. 系統(tǒng)圖 48第五章：有線電視系統(tǒng) 495.1. 系統(tǒng)概述 495.2. 需求分析 495.3. 設計依據(jù) 505.4. 系統(tǒng)設計 515.4.1. 前端點位布置 515.4.2. 系統(tǒng)配置 515.4.3. 系統(tǒng)前端設計 515.4.4. 系統(tǒng)傳輸網(wǎng)絡 525.4.5. 系統(tǒng)整體設計 535.4.6. 有線電視廣播系統(tǒng)的頻率配置 575.4.7. 機房和防雷接地設計 58第六章：計算機機房監(jiān)測系統(tǒng) 586.1. 設計背景 586.2. 項目分析 596.3. 系統(tǒng)選型 596.4. 系統(tǒng)設計思想 606.4.1. 設計依據(jù) 606.4.2. 設計原則 616.4.3. 系統(tǒng)設計目標 626.5. 監(jiān)控方案 626.5.1. 監(jiān)控系統(tǒng)結(jié)構 626.5.2. 智能設備及探測器 636.5.3. 本地站監(jiān)控系統(tǒng) 636.5.4. 智能模塊 646.5.5. 遠程WEB瀏覽站 646.6. 系統(tǒng)平臺描述 646.6.1. 系統(tǒng)概述 646.6.2. 系統(tǒng)功能 666.6.3. 系統(tǒng)性能 776.7. 監(jiān)控系統(tǒng)功能描述 786.7.1. UPS監(jiān)測 796.7.2. 漏水檢測 806.7.3. 精密空調(diào)監(jiān)測 816.7.4. 溫濕度檢測 826.7.5. 供配電監(jiān)測 836.7.6. 圖像監(jiān)測 846.8. 系統(tǒng)配置清單 866.9. 系統(tǒng)圖 87第七章：防雷接地系統(tǒng) 877.1. 系統(tǒng)概述 877.2. 設計依據(jù) 887.3. 防雷部分 897.3.1. 防雷保護的主要原則 897.3.2. 直擊雷防護 897.3.3. 電源系統(tǒng)的雷電防護 907.3.4. 通訊、網(wǎng)絡系統(tǒng)的防雷與過電壓保護 907.4. 信號系統(tǒng)的防護: 917.4.1. 光纖線路保護： 917.4.2. 雙絞線信號防雷： 917.4.3. 電話線路防雷（供參考）： 927.5. 接地部分 927.5.1. 電位匯流排 937.5.2. 機房均壓環(huán) 937.5.3. 線路的屏蔽 947.5.4. 設備間接地 947.6. 系統(tǒng)圖 95第八章：UPS電源系統(tǒng) 958.1. 系統(tǒng)概述 958.2. 設計依據(jù) 958.3. 需求分析 968.4. 解決方案 978.4.1. UPS主機的選擇 978.4.2. 電池的選擇 1008.5. 系統(tǒng)圖 100第九章：停車場管理系統(tǒng) 1019.1. 系統(tǒng)概述 1019.2. 設計依據(jù) 1019.2.1. 停車場管理系統(tǒng) 1029.3. 系統(tǒng)圖 115第十章：綜合管道橋架系統(tǒng) 11610.1. 系統(tǒng)概述 11610.2. 設計依據(jù) 11710.3. 系統(tǒng)設計 11810.3.1. 弱電橋架管路設計 11810.3.2. 施工說明 11910.4. 系統(tǒng)配合 12610.4.1. 與電氣專業(yè)方的配合 12610.4.2. 土建專業(yè)承包方的配合 12610.5. 施工工藝圖 127第一章：系統(tǒng)總述工程概況中國**銀行**分行營業(yè)辦公大樓智能化工程，位于**市臨城區(qū)。建筑層數(shù)：主樓10層，地下二層。中國**銀行**分行營業(yè)辦公大樓智能化工程的建設目標是要在為使用者提供高效、舒適、便捷及安全的環(huán)境的前提下，起到節(jié)能的作用，并降低大樓的經(jīng)營費用和提高運行管理的智能化水平，并隨著科學技術的發(fā)展和信息的積累，發(fā)展建筑空間．系統(tǒng)空間和功能空間高度的一致性和協(xié)調(diào)性，達到人與物、人與環(huán)境的協(xié)調(diào)與統(tǒng)一。設計依據(jù)設計依據(jù)中國**銀行**分行營業(yè)辦公大樓智能化工程設計任務書；《智能建筑設計標準》GB/T50314-2000；《建筑物電子信息系統(tǒng)防雷技術規(guī)范》GB50343-2004；《民用建筑電氣設計規(guī)范》CJ/T16-92；《電子計算機機房設計規(guī)范》GB50174-93；《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GB/T50312-2000；《安全防范工程程序與要求》GA/T75-94；《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》GB50198-94；《電視接收機確保與電纜分配系統(tǒng)兼容的技術要求》G12323-90；《電信專用房屋設計規(guī)范》YD5003-94；建設目標首先應將中國**銀行**分行營業(yè)辦公大樓智能化工程定位于集辦公、會議及后勤服務于一體的綜合性智能化、信息化辦公大樓。在建筑設計中應充分考慮自然生態(tài)和社會生態(tài)的需要，注重節(jié)省能源，減少污染，降低造價和運行費用，注意使用者對自然空間和人際交往的需求，應以有益生態(tài)、有益健康、節(jié)省能源、方便工作和生活為宗旨，因此除了要提供給用戶一流的服務之外，在大廈建設智能化系統(tǒng)更會進一步體現(xiàn)出當代科學技術的發(fā)展水平，以適應未來高度信息化和自動化的發(fā)展趨勢。充分和高效地利用大樓內(nèi)部、外部的物質(zhì)和邏輯的資源，來體現(xiàn)大樓的資源、設施、運行管理的現(xiàn)代化。結(jié)合本項目的情況，大廈智能化系統(tǒng)建設的終極目標定位為：管理一切可管理的設備；節(jié)約一切可節(jié)約的資源；完善一切可完善的服務；提供一切可提供的信息。具體地講就是對其設計及施工應滿足以下兩項基本要求，實現(xiàn)六個目標。兩項基本要求對管理者來說，大樓應當有一套便于管理、控制、運行、維護的系統(tǒng)；對使用者來說，大樓應當有一個高效、健康、方便、舒適、安全的工作環(huán)境，尋求自然、建筑和人三者之間的和諧統(tǒng)一。六個目標系統(tǒng)能夠提供高度共享的信息資源；系統(tǒng)確保提高工作效率和健康舒適的工作環(huán)境；系統(tǒng)能夠?qū)崿F(xiàn)高效節(jié)能，節(jié)約管理費用，減少物業(yè)管理人員；系統(tǒng)能夠適應管理工作的發(fā)展需要、具有可擴展性、可變性、能適應環(huán)境的變化的工作性質(zhì)的多樣化；各種系統(tǒng)設備使用管理方便、安全可靠；系統(tǒng)應保證投資合理，達到短期投資長期受益的目的。系統(tǒng)架構中國**銀行**分行營業(yè)辦公大樓智能化工程系統(tǒng)主要包括以下9個子系統(tǒng)：綜合布線系統(tǒng)計算機網(wǎng)絡系統(tǒng)會議音響擴聲系統(tǒng)有線電視系統(tǒng)機房監(jiān)測系統(tǒng)防雷接地系統(tǒng)UPS電源系統(tǒng)停車場管理系統(tǒng)綜合管道橋架系統(tǒng)各子系統(tǒng)介紹綜合布線系統(tǒng)采用六類水平線纜，數(shù)據(jù)骨干采用多模六芯光纖同時采用4根六類非屏蔽雙絞線作為備用，語音骨干采用五類50/25大對數(shù)骨干線纜。優(yōu)良的配置可以在提供使用者最高性能的同時節(jié)約了系統(tǒng)的投資。設計中在骨干系統(tǒng)預留了很大的擴展空間。充分體現(xiàn)中國**銀行**分行營業(yè)辦公大樓智能化工程的實際使用功能。全六類的水平設計保證傳輸帶達到255M。數(shù)據(jù)骨干采用的光纖系統(tǒng)可以提供1000M的數(shù)據(jù)傳輸。完全的滿足了中國**銀行**分行營業(yè)辦公大樓智能化工程的實際使用要求。計算機網(wǎng)絡系統(tǒng)本網(wǎng)絡建立包括網(wǎng)絡平臺及與外部的連接橋梁，包括與外界互聯(lián)網(wǎng)連接的外網(wǎng)部分，及內(nèi)部網(wǎng)絡部分。充分考慮系統(tǒng)的信息往來，并考慮系統(tǒng)的安全性和冗余性進行系統(tǒng)配置。系統(tǒng)主干采用星型千兆以太網(wǎng)結(jié)構，采用1000M交換，100M到桌面，以支持目前和未來各種網(wǎng)絡的應用。采用二級星型結(jié)構劃分，實現(xiàn)不同的網(wǎng)絡邏輯拓撲結(jié)構，完成不同部門、不同用戶的網(wǎng)絡需要。會議音響擴聲系統(tǒng)在高檔次的大樓內(nèi)部，根據(jù)會議室的不同功能用途要求設計不同的會議系統(tǒng)。通過有選擇的使用擴聲系統(tǒng)、投影系統(tǒng)、數(shù)字會議系統(tǒng)、智能調(diào)光系統(tǒng)、音視頻會議系統(tǒng)、攝像自動跟蹤系統(tǒng)，將各類數(shù)據(jù)和圖像等信息以聲圖并茂的形式傳遞給出席者。有線電視系統(tǒng)以**市有線電視臺送出的電視信號為節(jié)目源，附加中國**銀行**分行營業(yè)辦公大樓智能化工程內(nèi)部的自辦節(jié)目，前端點位主要布置于會議休息室、食堂等公共區(qū)域。計算機房監(jiān)測系統(tǒng)對機房進行專業(yè)化的設計、機房機電設備、器材、線纜進行了設計。完成了：供配電監(jiān)測、精密空調(diào)、溫濕度檢測、集中監(jiān)控系統(tǒng)的設計。防雷接地系統(tǒng)根據(jù)**地區(qū)的氣象條件，我們確定中國**銀行**分行營業(yè)辦公大樓智能化工程為三級防雷建筑，按照甲方所提供的建筑平面系統(tǒng)，本方案設計了弱電的防雷系統(tǒng)，并且對整個弱電系統(tǒng)以及弱電機房和弱電間進行了完整的接地設計，保證了弱電系統(tǒng)可以安全的運轉(zhuǎn)。UPS系統(tǒng)本方案給中國**銀行**分行營業(yè)辦公大樓智能化工程四層計算機網(wǎng)絡機房配置了一臺40KV主機，保證大樓各弱電系統(tǒng)的正常運行。停車場管理系統(tǒng)中國**銀行**分行營業(yè)辦公大樓智能化工程停車庫主要對地下一層停車庫進行車輛出入、停車安全等管理。停車場管理系統(tǒng)的主要功能定位是為辦公樓的停車提供便捷管理和使用。綜合管道橋架系統(tǒng)本系統(tǒng)負責整個中國**銀行**分行營業(yè)辦公大樓智能化工程相關的弱電預埋管、預留孔洞、弱電豎立、橋架、管路及系統(tǒng)的電源供應、接地、避雷、屏蔽和機房。第二章：綜合布線系統(tǒng)系統(tǒng)概述隨著全球計算機技術、現(xiàn)代通信技術的迅速發(fā)展，人們對信息的需求也是越來越強烈。這就導致具有樓宇管理自動化（BA，BuildingAutomation）、通信自動化（CA，CommunicationAutomation）、辦公自動化（OA，OfficeAutomation）功能的智能大樓在世界范圍蓬勃興起。而綜合布線系統(tǒng)正是智能大樓內(nèi)部各系統(tǒng)之間、內(nèi)部系統(tǒng)與外界進行信息交換的硬件基礎。樓宇綜合布線系統(tǒng)（PDS）是現(xiàn)代化大樓內(nèi)部的“信息高速公路”，是信息高速公路在現(xiàn)代化大樓內(nèi)的延伸。中國**銀行**分行營業(yè)辦公大樓智能化工程樓宇綜合布線系統(tǒng)是必不可少的。需求分析中國**銀行**分行營業(yè)辦公大樓智能化工程的綜合布線系統(tǒng)作為提供高性能的數(shù)據(jù)和語音通信的傳輸媒質(zhì)，支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務，滿足語音、數(shù)字信號傳輸?shù)男枰⒛苓m應今后不斷發(fā)展的計算機網(wǎng)絡的需求；可實現(xiàn)資源共享、綜合信息數(shù)據(jù)庫管理、電子郵件、個人數(shù)據(jù)庫、報表處理、財務管理、電話會議、電視會議等；在數(shù)據(jù)信息點上能夠任意連接計算機、打印機、傳真機等設備，在語音信息點上應能任意連接各類型的電話、內(nèi)部通訊終端等設備，系統(tǒng)具備開放性、靈活性和擴展性。在構建中國**銀行**分行營業(yè)辦公大樓智能化工程綜合布線系統(tǒng)時，必須考慮將來的發(fā)展，在系統(tǒng)關鍵的設備配置中留有適當?shù)挠嗔?。中?*銀行**分行營業(yè)辦公大樓智能化工程統(tǒng)建設的重點之一是在計算機網(wǎng)絡系統(tǒng)基礎上建立整個中國**銀行**分行營業(yè)辦公大樓智能化工程的日常應用和管理。中國**銀行**分行營業(yè)辦公大樓智能化工程的綜合布線系統(tǒng)需具備先進性和適當?shù)某埃S著科技的進步和發(fā)展，尤其的計算機信息技術的發(fā)展，對硬件設施的要求越來越高。計算機網(wǎng)絡的傳輸速度由以前的10Mbps、100Mpbs逐漸上升到1000Mbps，而不久的將來就會出現(xiàn)萬兆網(wǎng)絡。如此高的信息傳輸速度，對計算機系統(tǒng)，特別是用作傳輸鏈路的綜合布線系統(tǒng)的要求相當?shù)馗?。因此，按照六類標準設計綜合布線系統(tǒng)為中國**銀行**分行營業(yè)辦公大樓智能化工程樓的計算機網(wǎng)絡系統(tǒng)及其他應用提供足夠的性能保證，滿足將來業(yè)務發(fā)展的需求。設計依據(jù)本投標書將依據(jù)以下資料進行設計：中國**銀行**分行營業(yè)辦公大樓智能化工程設計任務書甲方提供的弱電智能化項目設計圖紙智能樓宇綜合布線系統(tǒng)驗收規(guī)范（浙江省標準）建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范（GB/T50311-2000）建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范（GB/T50312-2000）智能建筑設計標準（GB/T50314－2000）高層民用建筑設計防火規(guī)范（GB50045-95）電子計算機機房設計規(guī)范（0174-93）國際布線標準（ISO/IECIS11801，1995年7月）大樓通用綜合布線系統(tǒng)（YD/T926.1-97）工業(yè)企業(yè)通信設計規(guī)范（GBJ42-81）工業(yè)企業(yè)通信接地設計規(guī)范（GBJ79-85）電氣裝置安裝工程施工及驗收規(guī)范（GBJ232-92）歐洲布線標準（EN50173，1995年8月）商用建筑線纜標準（EIA/TIA-568A，美國1995年）商用建筑通信通道和空間標準（EIA/TIA-569）商用建筑電信設施管理標準（EIA/TIA-606）商用建筑通信接地接續(xù)要求（EIA/TIA-607）無屏蔽雙絞線系統(tǒng)現(xiàn)場測試傳輸性能規(guī)范（EIA/TIATSB67）設計原則實用性：實施后的通信布線系統(tǒng)，將能在現(xiàn)在和將來適應技術的發(fā)展，實現(xiàn)語音、數(shù)據(jù)、圖像等信息的傳輸及共享，使中國**銀行**分行營業(yè)辦公大樓智能化工程樓同時具有時效性和超前性，其一次性投資可得到充分的保證與延續(xù)。靈活性：布線系統(tǒng)應能夠滿足靈活應用的要求，即任意信息點能夠連接不同類型的設備，如：計算機、打印機、電話、傳真機、攝像頭。模塊化：布線系統(tǒng)中，除去固定于建筑內(nèi)的線纜外，其余所有的接插件都應是積木式的標準件，以方便管理和使用。擴充性：布線系統(tǒng)是可擴充的，以便將來有更大的發(fā)展時，很容易將設備擴充進去。經(jīng)濟性：在滿足應用要求的基礎上，盡可能降低造價。系統(tǒng)設計系統(tǒng)總體設計說明在中國**銀行**分行營業(yè)辦公大樓智能化工程綜合布線系統(tǒng)的設計中，我們以甲方提供的智能化系統(tǒng)方設計任務書及相應標準規(guī)范為設計依據(jù)，并在充分考慮了甲方實際需求和工程現(xiàn)場實際情況的基礎上進行設計、優(yōu)化。在優(yōu)化設計的過程中，我們堅持站在用戶的立場上，針對智能化系統(tǒng)方案征集任務書及設計圖紙中的一些配置要求進行了調(diào)整，在保證系統(tǒng)的設計性能符合甲方的要求的基礎上，使系統(tǒng)的配置達到最優(yōu)化。根據(jù)設計任務書，我們對中國**銀行**分行營業(yè)辦公大樓智能化工程綜合布線系統(tǒng)進行如下設計：整個中國**銀行**分行營業(yè)辦公大樓智能化工程語音部分由普通電話網(wǎng)一個獨立的語音網(wǎng)絡。語音部分的普通電話網(wǎng)以及數(shù)據(jù)網(wǎng)在物理上要求獨立，但其機房和弱電間的配線架設計共用配線架，該部分語音和數(shù)據(jù)總配線架根據(jù)設計任務書設計均設在四層電信機房和計算機網(wǎng)絡機房內(nèi)，其中數(shù)據(jù)主干采用六芯多模光纜，端接設備采用機架式光纖配線架，數(shù)據(jù)主干光纖都采用4根六類非屏蔽線做備份；語音主干采用五類50/25對的通信電纜，端接設備采用110型卡接式配線架。數(shù)據(jù)、語音傳輸水平系統(tǒng)均采用6類4對非屏蔽雙絞線銅纜，全部采用RJ45快接式配線架端接。信息點面板采用單口或雙口86型雙孔面板。所有設備均采用19寸機柜放置。信息點的數(shù)量計算是根據(jù)我們對設計任務書和圖紙的理解，同時從實際使用出發(fā)，所以在設計時，點位布置根據(jù)以下規(guī)則進行大致估算：根據(jù)中國**銀行**分行營業(yè)辦公大樓的使用特點進行配置；辦公室根據(jù)每個房間建筑面積的大小進行計算，對業(yè)務性用房按自然間進行設置，對特殊的地方加配適當?shù)男畔Ⅻc，各類信息點共1407個，其中語音點449個、數(shù)據(jù)信息點805個、光纖點1個。骨干設計中充分考慮了中國**銀行**分行營業(yè)辦公大樓智能化工程的實際使用功能，做了一定的預留空間。對語音部分采用1：1.5比例配置，數(shù)據(jù)主干除了布設六芯多模光纖外，同時采用4根六類線作為備份。設置配線架的位置時，結(jié)合我方以往的經(jīng)驗和中國**銀行**分行營業(yè)辦公大樓智能化工程的建筑平面圖，考慮在1-6層分別設置一個分配間7、8層設置一個分配間9、10層設置一個分配間；設計共設立八個分配線間。在本方案中，我們設計選用了國際著名品牌—美國Panduit公司的全六類綜合布線系統(tǒng)產(chǎn)品。Panduit公司的綜合布線產(chǎn)品有著和其他品牌不同的優(yōu)點，他所有的產(chǎn)品都是采用模塊化，安裝拆卸方便，特別是各類模塊可采用不同顏色來區(qū)分，不宜混淆。并且將來設備的升級，更新都很方便的施工便可完成。系統(tǒng)組成從PDS的標準結(jié)構來看，整個系統(tǒng)可分為六個模塊化部分進行處理，以保證設計的規(guī)范以及安裝和驗收的質(zhì)量。每個部分被稱為一個子系統(tǒng)，即：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)。標準結(jié)構化布線系統(tǒng)示意圖工作區(qū)子系統(tǒng)由信息插座延伸到工作站、終端等用戶設備的連接電纜及適配器組成。它包括裝配線、連接器及所需的擴展線纜，并在終端設備與信息插座之間搭橋。要求信息面板應外觀大方、具有防塵功能，且數(shù)據(jù)語音完全可以互換，全部采用六類RJ45信息插口。本工程要求按六類標準執(zhí)行。中國**銀行**分行營業(yè)辦公大樓智能化工程位置語音點數(shù)據(jù)點光纖點專網(wǎng)公網(wǎng)備份無線AP地下層000一層60646810二層746662220三層766868270四層484343150五層645455230六層726363280七層2317221551八層25121790九層7710350十層0300合計449397408143101在設計過程中我們中國**銀行**分行營業(yè)辦公大樓智能化工程結(jié)構化布線系統(tǒng)設計了各類信息點1407個，其中語音點449個、數(shù)據(jù)信息點805個、光纖點1個。工作區(qū)子系統(tǒng)的信息插座統(tǒng)一采用模塊化插座，8針、RJ45型，符合以太網(wǎng)和ISDN接口標準，光纖點采用LC多模光纖雙工插孔模塊。布線系統(tǒng)對強電的配合有一定的要求和規(guī)范。RJ45埋入式信息插座與其旁邊電源插座應保持20cm以上的距離，信息插座和電源插座的底邊沿線距地板水平面30cm。如下圖所示：信息插座與電源插座設置示意圖水平子系統(tǒng)指從信息插座到樓層配線間（IDF）之間的傳輸線路，它連接工作區(qū)和管理區(qū)。布線采用星型撲結(jié)構，每個用戶智能箱都和管理區(qū)相連。最大的水平距離為90米。水平子系統(tǒng)中的線纜全部六類4對UTP組成，在線纜方面不區(qū)分語音和數(shù)據(jù)的不同應用，為日后系統(tǒng)的升級留有余地，同時也保證了系統(tǒng)管理的一致性。在布線設計過程中我們非常注意以下幾點：1、雙絞線設備端口至終端端口電纜走線要短，電腦線距離不得超過100米（布線為90米，其余10米為跳線），話音線距離不得超過800米；2、數(shù)據(jù)傳輸?shù)膸捲谒絽^(qū)小于等于200Mbps;3、避免電纜路由受電磁的干擾，電纜既是電磁干擾的發(fā)生器，也是電磁干擾的接收器。因此，電纜的敷設要適當遠離電源線。通常來說，每個布線產(chǎn)品供貨商要求的布線余量有微小差別，補差系數(shù)一般在16%到20%之間。根據(jù)中國**銀行**分行營業(yè)辦公大樓智能化工程平面圖，水平線纜平均長度60m左右，最長不會超過90m，能滿足規(guī)范要求。根據(jù)我們計算，本結(jié)構化布線系統(tǒng)工程共需要使用300箱左右的六類雙絞線。本方案數(shù)據(jù)、語音信息點全部采用6類4對非屏蔽雙絞線（UTP），光纖點采用4芯室內(nèi)多模光纖。管理子系統(tǒng)指位于中國**銀行**分行營業(yè)辦公大樓智能化工程樓層的配線設備，用于各水平布線系統(tǒng)與干線系統(tǒng)相連，配接網(wǎng)絡設備，實現(xiàn)管理集中化。管理子系統(tǒng)所在位置的要求是它所管理的信息點最遠不超過90米。布線系統(tǒng)的優(yōu)勢和靈活性主要體現(xiàn)在管理子系統(tǒng)上，只要簡單的跳一下線就可完成任何一個結(jié)構化布線系統(tǒng)的信息插座以對任何一類智能系統(tǒng)的連接，極大地方便了線路重新布局和網(wǎng)絡終端的調(diào)整。本系統(tǒng)中國**銀行**分行營業(yè)辦公大樓智能化工程樓層地下層及一層層合用1個IDF，二層設1個IDF,三層設1個IDF，四層設1個IDF，五層設1個IDF，六層設1個IDF，，七層到八層合用1個IDF，九層到十層合用1個IDF，共設計了8個IDF，各配線間并用一律采用六類快捷式模塊化配線架。垂直子系統(tǒng)它是綜合布線系統(tǒng)的神經(jīng)中樞，指中心機房（MDF&ODF）至各樓層配線架（IDF）之間的系統(tǒng)。由于主機房設在辦公大樓四層電信中心機房及計算機網(wǎng)絡機房，本方案數(shù)據(jù)主干采用1根6芯室內(nèi)多模光纖及四根六類非屏蔽雙絞線（備用）從辦公大樓四樓中心機房引至各樓層各配線箱（IDF），傳輸語音的主干采用五類25/50對大對數(shù)市話電纜。設備間子系統(tǒng)本系統(tǒng)是指網(wǎng)絡中心配線架（MDF&ODF）設備。本工程中心機房設在辦公樓四層中心的計算中心機房內(nèi)。主配線架MDF及ODF的設計原則為：本主配線架的主要任務是對第一級主干和廣域網(wǎng)介質(zhì)進行匯接和管理，它匯接的對象有二種介質(zhì)：光纜和銅纜。由于本項目的匯接介質(zhì)容量都比較大，所以解決好它們之間的互聯(lián)和滿足管理維護的要求是主配線架設計和配置的要點和核心！它要解決的問題主要有以下十個方面：由于跳線數(shù)量大，要規(guī)劃好跳線路由；配線架的操作面盡量處在同一個平面上；配線架盡量在正面操作；盡可能提供可開斷、免拆線的測試方法；盡可能提供免拆線的鏈路替換、調(diào)整路由的手段；不同機柜間的跳線如何實現(xiàn)方便和暢通；接線模塊應適應多次重復卡接；接線模塊應能提供必要的可復接性能（方便做同線電話等）；盡量方便實現(xiàn)的線路過流過壓的保護措施；留有一定的余量,以便擴展和調(diào)整;跳線要盡量的短，體積也應盡量的小。系統(tǒng)應用本布線系統(tǒng)應滿足綜合樓的具體要求,并支持以下應用:語音類應用：電話、可視電話、傳真等；數(shù)據(jù)類應用:高速數(shù)據(jù)通信和計算機網(wǎng)絡系統(tǒng)；視頻類應用:帶寬在10兆赫以下的模擬信號；控制類應用:實現(xiàn)對樓內(nèi)各種控制信號的傳輸，包括建筑設備的監(jiān)控管理以及重要場所的出入控制等。系統(tǒng)結(jié)構及傳輸介質(zhì)確定數(shù)據(jù)網(wǎng)絡設計：從總體上考慮通信接入及網(wǎng)絡中心機房設在辦公樓四層計算機網(wǎng)絡機房。本系統(tǒng)結(jié)構由三級組成，第一級由市區(qū)城域網(wǎng)引入光纜至辦公樓四層計算機網(wǎng)絡機房，第二級從計算機網(wǎng)絡機房沿弱電橋架敷設6芯室內(nèi)多模光纖（四根六類非屏蔽雙絞線備用）到樓層配線架（IDF），第三級從樓層配線架沿弱電橋架敷設6類4對UTP到信息點。語音(電話)部分設計：中國**銀行**分行營業(yè)辦公大樓智能化工程樓的電話配線是通過外部管道敷設市話電纜或光纜至電信機房（MDF），然后從中心機房敷設大對數(shù)電纜到其各樓的樓層配線架，最后從各樓層配線架敷設6類4對非屏蔽雙絞線至各語音點。弱電間與設備間的設計設備間是綜合布線系統(tǒng)的設備區(qū)子系統(tǒng)的所在房間，是進行網(wǎng)絡管理以及管理人員值班的場所。設備間內(nèi)有總配線架，計算機網(wǎng)絡主機等各種主要機設備等組成。設備間內(nèi)應有接地線。設備間的室溫應保持在攝氏10度至27度之間，相對濕度應保持在60％至80％之間。我司建議設備間應安裝符合法規(guī)要求的消防系統(tǒng)，應使用防火防盜門、至少能耐火l小時的防火墻。設備間內(nèi)所有設備應有足夠的安裝空間，其中包括：總配線架、電話交換機或計算機主機等。設備間的室內(nèi)裝修、空調(diào)設備系統(tǒng)和電氣照明等安裝應在裝機前進行。設備間的裝修應滿足工藝要求，經(jīng)濟適用。容量較大的機房可以結(jié)合空調(diào)下送風、架間走纜和防靜電等要求，設置活動地板。設備間應防止有害氣體侵入，并應有良好的防塵措施。至少應為設備間提供離地板2．55米高度的空間，門的高度應大于2．1米，門寬應大于0.9米，地板的等效均布活載荷應大于5kN／m2。凡是安裝綜合布線硬件的地方，墻壁和天棚應涂阻燃漆。設備間的一般照明，最低標準應為150LX，規(guī)定照度的被照面，水平照度指距地面0．8米處，垂直面照度指距地面1．4米處的規(guī)定。至樓層IDF5至樓層IDF5類25對語音主干至本區(qū)域信息點6類4對UTP至各IDF多模光纖局向線語音主干大對數(shù)市話電纜局向線語音主干大對數(shù)市話電纜弱電總機房機柜弱電總機房機柜語音部分弱電總機房機柜數(shù)據(jù)部分樓層配線架（IDF）安裝示意圖其他工藝設計對電源的設計在每個工作站的工作區(qū)附近需預留交流220V，5A電源插座一個，（使用功率300W，要求不與其他電源回路同路，屬不受控電源）。對計算機主機系統(tǒng)的供電應采用UPS電源,以確保系統(tǒng)及設備的安全。接地要求在中心機房內(nèi)預留聯(lián)合接地端子，聯(lián)合接地電阻為≤1Ω,采用專用接地電阻為≤4Ω。所有金屬管槽以及（同軸）電纜的屏蔽層必須連續(xù)在各層接地端子處可靠接地。防火要求所有電纜和光纜均采用阻燃式外皮。中心機房應按有關消防規(guī)范安裝消防設施。環(huán)境要求中心機房室內(nèi)溫度應保持在16--30℃，濕度30%--60%。中心機房應具備良好的照明條件，光源為日光燈，照度不應低于200LUX(距地面0.8米)。對建筑的要求中心機房地面應光滑、平整、不起塵。門的寬度應不小于0.9米,凈高度不小于2.1米，具備良好的防塵措施，外窗擬選用雙層隔離窗。對室內(nèi)裝修的要求中心機房內(nèi)應設置吊頂和抗靜電活動地板，并安裝可靠接地，吊頂下皮距梁不小于300mm，活動地板高300mm。系統(tǒng)圖詳見施工圖！第三章：計算機網(wǎng)絡系統(tǒng)系統(tǒng)概述中國**銀行**分行營業(yè)辦公大樓智能化工程網(wǎng)絡建立包括網(wǎng)絡平臺及與外部的連接橋梁，包括與外界互聯(lián)網(wǎng)連接的外網(wǎng)部分，及內(nèi)部網(wǎng)絡部分。充分考慮系統(tǒng)的信息往來，并考慮系統(tǒng)的安全性和冗余性進行系統(tǒng)配置。系統(tǒng)主干采用星型千兆以太網(wǎng)結(jié)構，以支持目前和未來各種網(wǎng)絡的應用。通過VLAN的劃分，可實現(xiàn)各種不同的網(wǎng)絡邏輯拓撲結(jié)構，完成不同部門、不同用戶的網(wǎng)絡需要。設計原則按照中國**銀行**分行營業(yè)辦公大樓智能化工程對計算機網(wǎng)絡系統(tǒng)應用的需求和特點，整個系統(tǒng)的設計應遵循以下原則：實用性：整個網(wǎng)絡系統(tǒng)具有較高的實用性；時效性：網(wǎng)絡應保證各類業(yè)務數(shù)據(jù)流的及時傳輸，網(wǎng)絡時效性要強，網(wǎng)絡延時要小，確保業(yè)務交易的實時高效完成；可靠性：整個網(wǎng)絡系統(tǒng)應具有很高的安全可靠性，必須滿足7×24×365小時連續(xù)運行的要求。在通信故障發(fā)生時，網(wǎng)絡設備可以快速自動地切換到備份鏈路或設備上；安全性：能有效防止網(wǎng)絡的非法訪問，保護關鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的安全性；完整性：網(wǎng)絡系統(tǒng)應實現(xiàn)端到端的、能整合數(shù)據(jù)、語音和圖像的多業(yè)務應用，滿足全網(wǎng)范圍統(tǒng)一的實施安全策略、QoS策略、流量管理策略和系統(tǒng)管理策略的完整的一體化網(wǎng)絡；效益性：網(wǎng)絡的投資應隨著網(wǎng)絡的伸縮能夠持續(xù)發(fā)揮作用，保護現(xiàn)有網(wǎng)絡的投資，充分發(fā)揮網(wǎng)絡投資的最大效益；可伸縮性：網(wǎng)絡要具有面向未來的良好的伸縮性能，既能滿足當前的需求，又能支持未來業(yè)務網(wǎng)點、業(yè)務量、業(yè)務種類的擴展和與其它機構或部門的連接等對網(wǎng)絡的擴充性要求。需求分析對于新大樓局域網(wǎng)的建設需求一般主要需求集中在以下幾點：為綜合應用系統(tǒng)提供一個強有力的網(wǎng)絡支撐平臺；網(wǎng)絡設計不僅要體現(xiàn)當前網(wǎng)絡多業(yè)務服務的發(fā)展趨勢，同時具有最靈活的適應、擴展能力；一體化網(wǎng)絡平臺。集廣域網(wǎng)和局域網(wǎng)為一體的整合數(shù)據(jù)、語音和圖像等多業(yè)務的端到端、以IP為基礎的統(tǒng)一的一體化網(wǎng)絡平臺，支持多協(xié)議、多業(yè)務、安全策略、流量管理、服務質(zhì)量管理、資源管理；層次化的網(wǎng)絡結(jié)構，體現(xiàn)網(wǎng)絡架構的技術方案，主干網(wǎng)絡、主干網(wǎng)絡備份和末梢網(wǎng)點的備份方案。內(nèi)網(wǎng)總體設計網(wǎng)絡設計思路新大樓局域網(wǎng)采用雙核心、雙歸屬的三層結(jié)構本次網(wǎng)絡提供較大規(guī)模高密度接入，對網(wǎng)絡處理能力和穩(wěn)定性要求較高。因此在整網(wǎng)配置兩臺核心交換機作為整個網(wǎng)絡的核心交換節(jié)點，避免了單點故障對整網(wǎng)的影響，同時采用雙歸屬匯聚，從而進一步提高了整個網(wǎng)絡的安全性。使用核心、匯聚到接入的三層網(wǎng)絡結(jié)構，既能通過核心層實現(xiàn)高速的數(shù)據(jù)流量運轉(zhuǎn)，又可以通過匯聚層將網(wǎng)絡拓撲結(jié)構變化隔離，控制流量和端口的收斂，同時在接入層提供強大的接入能力并支持豐富的業(yè)務特性。樓層交換機采用百兆電口/千兆光口的交換機樓層交換機選擇百兆鏈路還是千兆鏈路上行將直接關系到樓層接入設備結(jié)構和網(wǎng)絡交換層次結(jié)構的選擇。我們需要從三方面進行分析，帶寬角度、可靠性角度以及資源的充分利用。在帶寬方面，首先我們需要計算的是，在辦公網(wǎng)絡用戶并發(fā)通信高峰時間，每一個用戶可以獲得多大的骨干帶寬。需要說明的是，在衡量方式上，大型辦公網(wǎng)絡系統(tǒng)與小區(qū)寬帶用戶接入（上網(wǎng)）的收斂比計算存在本質(zhì)上的區(qū)別，辦公系統(tǒng)用戶的網(wǎng)絡服務、互聯(lián)需要時間幾乎完全一致，即在8小時工作時間之內(nèi)，所有用戶在線率在80％以上，所以，在計算辦公樓用戶可以獲得的帶寬時，不能選用面向小區(qū)用戶的通常0.3以下的概率，我們需要嚴格保證即使在辦公高峰80％以上用戶并發(fā)通信時，系統(tǒng)仍然能夠保證當前要求以及今后開展業(yè)務的順利運行。在樓層交換機的選擇上考慮采用能提供千兆光接口交換機，主要是體現(xiàn)高帶寬、高安全的優(yōu)點：百兆到桌面一個最直接的優(yōu)點就是帶寬大。用戶的接入不再只是十兆帶寬，現(xiàn)在可以通過百兆直接接入網(wǎng)絡，提供10倍與原來的帶寬。有了高帶寬，應用業(yè)務的開展將更為方便與靈活，數(shù)據(jù)、語音、視頻等多種業(yè)務在新的高帶寬網(wǎng)絡中將得到充裕的帶寬保證。采用千兆上行接口的交換機，不同樓層間的用戶之間可以實現(xiàn)千兆交換，充分發(fā)揮網(wǎng)絡帶寬高的優(yōu)勢，開展多種豐富的IP網(wǎng)絡業(yè)務，包括數(shù)據(jù)業(yè)務、視頻業(yè)務等，屆時網(wǎng)絡帶寬問題得到徹底解決，用戶業(yè)務的開展將不比再為網(wǎng)絡帶寬不足問題精打細算。部分千兆上行接口可直接連接具有千兆光接口網(wǎng)卡的服務器或網(wǎng)絡設備，也可以預留給后期的網(wǎng)絡升級建設的需要。這樣提供了更高的靈活性和擴展性，使該網(wǎng)絡具有一定的前瞻性，能夠滿足不同時期網(wǎng)絡建設的要求。網(wǎng)絡整體安全性提高。通過三層到桌面的方式，整個網(wǎng)絡中將不再有二層報文，二層攻擊事件徹底杜絕，設備與設備之間的級連鏈路上將只有三層報文流通，極大提高了網(wǎng)絡帶寬的利用率與網(wǎng)絡的安全性。局域網(wǎng)交換機采用最長匹配、逐包轉(zhuǎn)發(fā)機制目前如“紅色代碼”、“沖擊波”等網(wǎng)絡病毒在進行攻擊時，基本上都是IP地址在同一個網(wǎng)段內(nèi)遞減或遞增的方式，而目前大多數(shù)交換機都是采用逐個進行精確匹配，這樣的話在很短的時間內(nèi)交換機CPU的占有率就會達到飽和，出現(xiàn)宕機甚至是死機的現(xiàn)象。而采用最長匹配、逐包轉(zhuǎn)發(fā)的方式，能夠有效的抗擊網(wǎng)絡“紅色代碼”、“沖擊波”等病毒的攻擊，更加適合大規(guī)模、多業(yè)務，復雜流量訪問的網(wǎng)絡。網(wǎng)絡安全隨著網(wǎng)絡技術的普及，網(wǎng)絡攻擊行為出現(xiàn)得越來越頻繁。通過各種攻擊軟件，只要具有一般計算機常識的初學者也能完成對網(wǎng)絡的攻擊。各種網(wǎng)絡病毒的泛濫，也加劇了網(wǎng)絡被攻擊的危險。目前網(wǎng)絡中主要使用防火墻來保證內(nèi)部網(wǎng)路的安全。防火墻技術經(jīng)歷了包過濾防火墻、代理防火墻、狀態(tài)防火墻的技術演變，但是隨著各種基于不安全應用的攻擊增多以及網(wǎng)絡蠕蟲病毒的泛濫，傳統(tǒng)防火墻凸顯其不足。因此在此次項目中采用的防火墻應具有高性能的包過濾功能、透明的代理服務、基于改進的狀態(tài)檢測安全技術、豐富的統(tǒng)計分析功能、多種安全保障措施集于一身，并且支持和交換機、路由器進行統(tǒng)一網(wǎng)管，輕松的滲漏進入網(wǎng)絡，和其他網(wǎng)絡設備共同構成立體的防御系統(tǒng)，為客戶打造一個用戶放心、管理員舒心的安全網(wǎng)絡。組網(wǎng)建議總體方案概述網(wǎng)絡帶寬設計原則：本著以用為主的設計理念，利用局域網(wǎng)高帶寬的天然優(yōu)勢，結(jié)合網(wǎng)絡安全第一的設計思路，辦公樓的局域網(wǎng)將采用萬兆核心，千兆匯聚，百兆三層到桌面的高帶寬、高安全性、高穩(wěn)定性網(wǎng)絡設計方案進行網(wǎng)絡部署。設備選用思路根據(jù)以上總體設計原則以及網(wǎng)絡設計原則來看，可以確定以下設備選用原則：核心節(jié)點設計網(wǎng)絡中心的核心交換機是整個網(wǎng)絡的交換中心，同時也是整網(wǎng)（LAN）的路由中心，全網(wǎng)絕大部分第三層操作(數(shù)據(jù)轉(zhuǎn)發(fā)、服務器訪問、視頻會議等)都通過核心交換機集中進行，其有效性通過兩臺核心交換機全線速的多層處理性能以及未來骨干網(wǎng)的高帶寬（10GE）來實現(xiàn)保證。根據(jù)以上原則，新大樓局域網(wǎng)核心交換機采用S9512，兩臺S9512之間采用2個GE接口聯(lián)接，兩條GE鏈路之間的備份和負載分擔策略通過OSPF、BGP等動態(tài)路由協(xié)議實現(xiàn)。為了充分保障核心交換平臺的高可靠特性，每一臺S9512都配置了雙交換引擎和雙主控單元以及雙電源配置，規(guī)格指標達到電信級要求。匯聚節(jié)點設計匯聚節(jié)點在網(wǎng)絡中起著承上啟下的作用，擔負著將接入網(wǎng)絡流量進行過濾，充分優(yōu)化網(wǎng)絡結(jié)構的作用。因此要使用業(yè)務特性豐富，轉(zhuǎn)發(fā)能力強的設備，并使用雙機備份，上行提供雙鏈路備份，以充分保證網(wǎng)絡的高可靠性。樓層節(jié)點設計樓層交換機是每個樓層網(wǎng)絡的交換中心，由于每個樓層用戶之間也存在通過劃分VLAN實現(xiàn)隔離與互訪，而且第三層操作(數(shù)據(jù)轉(zhuǎn)發(fā)、服務器訪問等)也都會通過樓層交換機集中進行，所以樓層交換機除了具備三層功能之外，還必須具備先進的體系結(jié)構、大容量高密度端口線速交換、高可靠性設計、精細化用戶管理等特性，對于不同信息點數(shù)量的樓層分別可以采用相應的產(chǎn)品進行組網(wǎng)，既滿足業(yè)務需求，又節(jié)省用戶投資。結(jié)合本次各配線間信息點的分布情況，我們推薦采用華為3COM的S3652P，簡單介紹如下：H3CS3600系列交換機是華為3COM公司基于IToIP理念設計和開發(fā)的智能彈性以太網(wǎng)交換機。系統(tǒng)采用創(chuàng)新的IRF技術，在安全可靠、多業(yè)務融合、易管理和維護等方面為用戶提供全新的技術特性和解決方案，是理想的辦公網(wǎng)、業(yè)務網(wǎng)和駐地網(wǎng)的匯聚、接入交換機以及中小企業(yè)、分支機構的核心交換機。S3600-52P-SI提供48個10/100Base-T以太網(wǎng)端口和4個1000Base-XSFP千兆以太網(wǎng)端口。安全設備網(wǎng)絡安全已成為目前網(wǎng)絡建設的重點，對于防火墻設備在提供高性能的處理能力的同時，還要支持對外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應用層過濾等功能，能夠有效的保證網(wǎng)絡的安全；并需采用ASPF（ApplicationSpecificPacketFilter）應用狀態(tài)檢測技術，對連接狀態(tài)過程和異常命令進行檢測；同時提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡管理監(jiān)控，協(xié)助網(wǎng)絡管理員完成網(wǎng)絡的安全管理；根據(jù)不同業(yè)務的需要還需支持多種VPN業(yè)務，如L2TPVPN、GREVPN、IPSecVPN、動態(tài)VPN等，可以構建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。根據(jù)以上原則此次選用SecPathF1000-A作為網(wǎng)絡出口的安全設備。SecPathF1000-A是華為3Com公司面向大中型企業(yè)用戶開發(fā)的新一代專業(yè)防火墻設備。SecPathF1000-A防火墻充分考慮網(wǎng)絡應用對高可靠性的要求，采用互為冗余備份的雙電源（1＋1備份）模塊，支持交、直流輸入電源模塊；業(yè)務接口卡支持熱插拔，充分滿足網(wǎng)絡維護、升級、優(yōu)化的需求；支持雙機狀態(tài)熱備，支持Active/Active和Active/Passive兩種工作模式。提供機箱內(nèi)部環(huán)境溫度檢測功能，并支持網(wǎng)管。路由設備作為網(wǎng)絡出口的路由設備，在保證高性能路由轉(zhuǎn)發(fā)的同時，必須具備高可靠性。此次網(wǎng)絡出口路由器選用H3CAR46，H3CAR46系列路由器是華為3Com公司面向企業(yè)核心、匯聚的多業(yè)務模型而開發(fā)的新一代智能業(yè)務路由器。此次使用H3CAR46路由器高性能引擎主板ERPU，其包轉(zhuǎn)發(fā)率可達1Mpps，完全滿足性能要求。網(wǎng)絡解決方案辦公樓局域網(wǎng)網(wǎng)絡拓撲圖如下圖所示：CAMSCAMS服務器群網(wǎng)絡管理服務器核心機房S5600S3600S3600S3600S9500S3600S5600S9500AR4600F1000-A相關網(wǎng)核心層核心層設備是大樓網(wǎng)絡的核心樞紐，應該選擇高性能、高可靠、高擴展性的核心以太網(wǎng)交換機，本次方案推薦核心采用兩臺S9512萬兆以太網(wǎng)交換機進行雙核心組網(wǎng)，這兩臺核心交換機并不是簡單的一主一備的關系。由于樓層三層交換機采取負載均衡雙接口分別接入到兩臺核心交換機上，所以兩臺核心交換機同時在承擔整個網(wǎng)絡的流量。這樣的組網(wǎng)方式可減輕一主一備模式下主核心交換機的承載壓力，降低了對每臺核心設備業(yè)務轉(zhuǎn)發(fā)性能的壓力。同時，由于樓層接入的三層交換機分主用和迂回鏈路分別接入到兩臺核心交換機上，所以每臺核心交換機在另一臺設備故障時，可承擔整個網(wǎng)絡的流量。避免了單點故障對整網(wǎng)的影響范圍，從而提高了整個網(wǎng)絡的安全性。兩臺S9512上共配置了24個千兆口，其中4千兆口個用于與匯聚交換機千兆級連、4個千兆口用于兩臺核心之間級連，并支持MPLSVPN功能，可以作為PE設備，并預留了多個個千兆口為備份或今后的擴容接口。為了充分保障核心交換平臺的高可靠特性，每一臺S9512都配置了雙交換引擎和雙主控單元以及雙電源配置，規(guī)格指標達到電信級要求。產(chǎn)品特點基于ASIC的高性能業(yè)務線速的MPLS業(yè)務處理：H3CS9500系列支持分布式的MPLS業(yè)務，分布在接口板上的ASIC芯片直接完成MPLS標簽的線速處理，不存在集中式處理的瓶頸，MPLS性能業(yè)界最高。與其他集中式的MPLS設備相比，S9500保障了大業(yè)務量時MPLS的高可用性，持續(xù)保護用戶投資。線速的IPv6業(yè)務處理：H3CS9500系列支持分布式的IPv6業(yè)務，分布在接口板上的ASIC芯片支持對IPv6報文的線速處理，用戶通過升級操作系統(tǒng)可實現(xiàn)基于ASIC的全線速IPv6轉(zhuǎn)發(fā)，極大保護用戶投資，適應網(wǎng)絡業(yè)務不斷發(fā)展的需求。大容量高性能路由交換：H3CS9500系列提供業(yè)界領先的交換能力，其最高的1.44T路由交換引擎可以實現(xiàn)576個千兆或48個萬兆端口的線速轉(zhuǎn)發(fā)，三層包轉(zhuǎn)發(fā)能力高達857Mpps。融合的網(wǎng)絡安全特性集成的安全特性：H3CS9500系列支持集成的防火墻模塊，可以將防火墻的保護功能擴展到交換機的每個端口；支持集成IPSec模塊，提供安全的互聯(lián)網(wǎng)VPN接入服務；支持端口鏡像和遠程端口鏡像，將有安全隱患的報文鏡像到分析端口，并通過與IDS聯(lián)動及時阻斷攻擊。設備自身的安全特性：H3CS9500系列采用“最長匹配、逐包轉(zhuǎn)發(fā)”模式，能夠抵御網(wǎng)絡病毒的攻擊；支持OSPF、RIPv2及BGPv4報文的明文及MD5密文認證；支持IP、VLAN、MAC和端口等多種組合綁定方式，防范地址盜用；支持廣播報文抑制，有效控制ARP等非法廣播流量對設備造成沖擊；支持URPF，防止IP地址欺騙；支持報文安全過濾，防止非法侵入和惡意報文攻擊等。管理的安全性：H3CS9500系列支持IEEE802.1x、AAA/Radius、HWTACACS，對用戶身份進行合法性認證；支持用戶分級管理，不同級別的用戶擁有不同的配置權限；支持安全的SNMPv3網(wǎng)管協(xié)議；支持安全的遠程登陸SSHV2；支持受限IP地址方式的Telnet登錄。最長的網(wǎng)絡正常運行時間產(chǎn)品的無單點故障設計H3CS9500系列采用分布式體系結(jié)構，所有關鍵部件采用冗余設計，包括主控板、交換網(wǎng)、電源和風扇等；采用無源背板設計，避免機箱出現(xiàn)單點故障；所有單板支持熱插拔功能，并且對其它單板上運行的業(yè)務無影響。路由協(xié)議的高可靠保障H3CS9500系列支持OSPF/IS-IS/BGP的優(yōu)雅重啟技術（GracefulRestart），可以實現(xiàn)用戶業(yè)務的不間斷轉(zhuǎn)發(fā)；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。快速自愈的環(huán)網(wǎng)保護技術H3CS9500支持RPR（彈性分組環(huán)），RPR技術融合了SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬、靈活性、可擴展能力等優(yōu)勢，可以保障小于50ms的故障切換時間，音頻、視頻等實時業(yè)務不受故障影響。RPR技術為用戶提供了高可靠的多業(yè)務傳輸解決方案。融合的多業(yè)務特性網(wǎng)絡業(yè)務分析H3CS9500系列通過高性能的網(wǎng)絡處理器實現(xiàn)對網(wǎng)絡業(yè)務的分析。支持V5、V8和V9多種日志格式，與XLOG日志審計系統(tǒng)配合，為用戶提供完整的網(wǎng)絡流量分析解決方案；支持向主、備服務器同時發(fā)送日志，防止統(tǒng)計信息丟失。網(wǎng)絡業(yè)務分析使原本不可見的網(wǎng)絡業(yè)務應用流量變得一目了然，進而可以幫助用戶及時優(yōu)化網(wǎng)絡結(jié)構，調(diào)整資源部署。高品質(zhì)QoS特性H3CS9500系列支持完善的QoS功能，支持流量監(jiān)管，粒度可精細化到8Kbps；支持流量整形，可基于端口或隊列靈活設置；支持報文DSCP優(yōu)先級、IP優(yōu)先級、TOS優(yōu)先級、COS優(yōu)先級以及Exp優(yōu)先級的重置功能；支持報文重定向功能，可根據(jù)網(wǎng)絡流量狀況靈活配置報文的轉(zhuǎn)發(fā)路徑；支持多種模式的隊列調(diào)度機制；支持多種擁塞避免機制。定制的行業(yè)解決方案H3CS9500系列根據(jù)行業(yè)用戶的個性化需求，推出了多種新業(yè)務特性：支持Portal認證，使最終用戶無須安裝客戶端即可完成認證；支持對BT流量控制，防止P2P業(yè)務對出口帶寬資源的濫用；在校園網(wǎng)中對不同網(wǎng)段的流量區(qū)分計費，滿足教育用戶的需求；支持可編程的開放接口，可針對各行業(yè)客戶需求實現(xiàn)個性化的業(yè)務定制。匯聚層本次大樓的匯聚設備選用兩臺S5600C，并選用8端口千兆模塊對端口進行擴展，與接入設備連接。產(chǎn)品特點大容量全線速的多層交換S5600系列交換機具有192G/240G的交換容量和66M/102Mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。設備最大提供24/48端口10/100/1000M電接口、32個SFP千兆光接口或2個10G接口，充分滿足客戶對高密度GE和萬兆上行設備的需求。設備具備強大的IRF堆疊擴展能力，極大的節(jié)省了用戶對設備的投資。IRF智能彈性架構技術S5600系列交換機采用創(chuàng)新的IRF智能彈性技術，與傳統(tǒng)組網(wǎng)技術相比，在擴展性、可靠性、整體架構的性能方面具有強大的優(yōu)勢，主要體現(xiàn)在三個方面；擴展性－IRF技術允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，最大實現(xiàn)8臺設備的彈性擴展；具有即插即用、單一IP管理，同步升級的優(yōu)點，同時大大降低系統(tǒng)擴展的成本。可靠性－通過專利的路由熱備份技術，在整個堆疊架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強了堆疊架構的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。分布性－通過分布式鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的冗余性和鏈路資源的利用率。POE(Poweroverethernet)遠程供電特性S5600系列交換機支持PoE（PowerOverEthernet）功能，即可通過雙絞線向遠端下掛PD設備（如IPPhone、WLANAP、Security、BluetoothAP等）提供電源，實現(xiàn)對下掛PD設備遠端供電，使設備安裝簡單而且節(jié)省空間。作為供電方PSE（PowerSourcingEquipment）設備，支持IEEE802.3af線路供電標準，同時也可以兼容不符合802.3af標準的PD（PoweredDevice）設備。交換機遠端供電時每個以太網(wǎng)口向下掛設備提供的最大功率為15.4W。S5600提供千兆電口上的PoE特性，能夠充分滿足未來技術發(fā)展的需求，為千兆無線技術，語音技術的發(fā)展提供了支持。通過支持POE和VoiceVLAN技術，S5600系列交換機能夠提供完美的數(shù)據(jù)和語音融合解決方案。完備的安全控制策略S5600系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。支持集中式MAC地址認證和802.1x認證。在用戶接入網(wǎng)絡時完成必要的身份認證，還可以通過靈活的MAC、IP、VLAN、PORT任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡。支持DUD（DisconnectUnauthorisedDevice）認證，通過MAC地址學習數(shù)目限制和MAC地址與端口綁定實現(xiàn)。支持用戶分級管理和口令保護，支持MAC地址學習數(shù)目限制、MAC地址與端口綁定、端口隔離、MAC地址黑洞；支持防止DoS攻擊功能。支持QoSProfile功能。和802.1x認證功能相結(jié)合，可以動態(tài)的為通過認證的用戶提供預先配置的一套QoS功能。用戶在經(jīng)過802.1x認證后，交換機根據(jù)AAA服務器上配置的用戶名和Profile的對應關系，將相應的Profile動態(tài)下發(fā)到用戶登錄的端口上，為該用戶提供量身定做的服務質(zhì)量保證。支持SSH特性。用戶通過一個不能保證安全的網(wǎng)絡環(huán)境遠程登錄到以太網(wǎng)交換機時，可以提供安全的信息保障和強大的認證功能，以保護以太網(wǎng)交換機不受諸如IP地址欺詐、明文密碼截取等等攻擊。高可靠性S5600系列交換機采用IRF技術組網(wǎng)后，能夠在整個堆疊組內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份，極大地增強了設備和網(wǎng)絡的可靠性，消除了單點故障，避免了業(yè)務中斷。同時H3CS5600系列交換機不僅支持STP/RSTP生成樹協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行。支持VRRP虛擬路由冗余協(xié)議，與其他三層交換機構建VRRP備份組。構建故障時的冗余路由拓樸結(jié)構，保持通訊的連續(xù)性和可靠性，有效保障網(wǎng)絡穩(wěn)定。支持在設備上配置多條等價路由的方式實現(xiàn)上行路由的冗余備份，當主上行路由發(fā)生故障時自動切換到下一條備份路由，實現(xiàn)上行路由的多級備份。采用交、直流雙輸入電源模塊供電，也可以通過更換電源模塊來支持PoE功能，提供所有固定端口的PoE滿負載。豐富的QOS策略H3CS5600系列交換機支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復雜流分類；每端口支持100個流規(guī)則，整機支持3200/5600個流規(guī)則，充分保障了復雜網(wǎng)絡對于QoS規(guī)則的要求。提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三種模式；支持8個優(yōu)先級隊列。支持CAR（CommittedAccessRate）功能，可以實現(xiàn)基于端口和基于流的速率限制，限制的粒度可以精確至64Kbps，為網(wǎng)絡帶寬的精細化管理提供了手段。多樣的管理方式H3CS5600系列交換機支持CLI（命令行）、Telnet、Console口配置，支持華為3COM的Quidview?、iManager?網(wǎng)管系統(tǒng)，支持WEB網(wǎng)管，使設備管理更加方便。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。接入層本次大樓需要提供高密度信息點的接入，各樓層到匯聚交換機實現(xiàn)千兆互連，由分布在整個大樓的多個配線間的接入交換機來實現(xiàn)接入。為了各樓層交換機能更好的滿足大接入容量、高接入帶寬的配置需求，在本次建設中，我們選用華為3COM的S3652P，每臺交換機配置了SFP模塊，同過多對多模光纖分別接入核心層交換機或上聯(lián)交換機。產(chǎn)品特點彈性擴展技術--IRFH3CS3600系列交換機采用華為3COM公司創(chuàng)新的IRF（IntelligentResilientFramework）智能彈性技術，與傳統(tǒng)組網(wǎng)技術相比，在擴展性、可靠性、整體架構的性能方面具有強大的優(yōu)