办公楼弱电建设方案

上海市* 办公大楼弱电系统设计方案 版 本 1.0， 2018-09-02 目 录 第一章 需求分析 4 1.1 建设背景 .4 1.2 弱电系统需求 .4 1.3 工程范围 .5 第二章 网络系统建设方案 7 2.1 总体设计 7 2.2 交换机选型 9 2.2.1 一级核心交换设备的选型要求 9 2.2.2 二级接入设备的选型要求 9 2.2.3 产品选择 10 2.3 防火墙选型 19 2.4 服务器选型 23 2.5 防病毒软件 24 第三章 综合布线系统 26 3.1 需求分析 .26 3.2 设计依据 .27 3.3 设计原则 .27 3.4 设计说明 28 3.5 技术说明 29 3.6 主要设备技术性能指标 29 3.7 布线系统测试及验收 31 3.7.1 布线系统的测试 31 3.7.2 布线系统的标识 32 3.7.3 布线工程验收 34 第四章 机房建设 37 4.1 总体设计 .37 4.2 系统设计标准 37 4.3 设计方案 37 第五章 UPS 不间断电源 .45 5.1 需求分析 .46 5.2 系统设计 .46 5.3 产品介绍 .48 第六章 多媒体会议系统 51 6.1 需求分析 .51 6.2 系统设计 .53 6.3 主要设备产品性能及技术指标介绍 56 第七章 工程组织与实施 61 7.1 概述 61 7.2 项目组织机构 62 7.3 工程组织 63 7.3.1 人员职责 63 7.3.2 项目实施人员组成 63 宜川路街道办公大楼弱电系统 3 7.4 实施进度 64 7.4.1 订货 65 7.4.2 到货 65 7.4.3 安装和开通 65 7.4.4 设备的交货、验收 66 7.5 工程质量保证 67 7.5.1 工程质量保证目标 67 7.5.2 工程质量保障活动 68 第 一 章 需 求 分 析 1.1 建 设 背 景 目前，计算机技术、通讯技术、网络技术、工业控制技术正在以前所未有 的速度飞速发展。这些高速发展的新技术、带动了人类步入计算机发展的新时 代网络时代。数据、话音、视讯、多媒体等信息量急剧膨胀。信息传输的高 速、安全、可靠及各人一点之间的计算机网络通讯，对信息传输介质及结构提 出了更高的要求。如何适应当前及将来网络技术飞速发展对建筑物布线的挑战， 是在一开始就要认真考虑的课题。因此，建筑内采用的网络通讯设施及布线系 统一定要有先进性（超前性） ，力求高标准。并且有很强的适应性、扩展性、可 靠性和长远效益，以满足未来的需要。 1.2 弱 电 系 统 需 求 1、工程需求概述 本项目要求在*办公大楼建设一个合理使用的弱电系统。本项目主要包括 计算机网络安装及相关设备配备，会议系统的安装和调试。 方案遵循合理性、完整性、先进性和易维护管理性。 机房建设（包括机房静电地板和门禁系统） UPS 电源一套，为*弱电系统提供安全的用电环境。 本次扩建工程的布线均采用暗管式走线。对于已建成使用的大楼采用暗 伏的布线方式。 增加两套会议系统。 2、计算机网络安装及相关设备配备技术要求 综合布线的技术要求： 根据有关综合布线设计标准，按工作区子系统、水平布线子系统、干线 子系统、设备间子系统、管理子系统和建筑群子系统等六个子系统进行 详细设计和描述； 要求投标方在布线系统中根据网络带宽要求合理选择符合要求的网络布 线产品； 建筑体间采用光缆连接，光缆的芯数选择应考虑冗余性，至少有一对光 纤留做备用； 一楼的信息点可以根据具体情况选择统一在配线间管理或通过上行链路 宜川路街道办公大楼弱电系统 5 连接到二楼的分机房； 投标方应考虑中心机房布线系统的接地和网络设备的电源保障，交流工 作接地电阻不宜大于 4，安全保护接地电阻不宜大于 4。 计算机网络系统的技术要求： 建筑物之间采用千兆光纤连接，网络主干基于第三层交换并且网络速率达 到千兆的大楼范围内的网络。网络主干采用光纤或超五类铜缆布线，楼层水平 采用超五类屏蔽或非屏蔽双绞线 10/100M 自适应到桌面。 新建的*办公大楼弱电系统将各办公室、多功能会议室、接待大厅所使用 的 PC 机、服务器、工作站、终端设备及各个子网联接起来，在此基础上建立满 足办公、管理所需的软硬件环境，为*提供充分的网络信息。 3、会议系统安装及相关设备配备技术要求 新建两套多媒体会议系统，能够实现多媒体会议的功能。 1.3 工 程 范 围 *办公大楼弱电系统项目的工程范围有： 1) 计算机网络系统 2) 结构化综合布线系统 3) 机房建设 4) UPS 电源系统 5) 多媒体会议系统 宜川路街道办公大楼弱电系统 7 第 二 章 网 络 系 统 建 设 方 案 2.1 总 体 设 计 *办公大楼新建的计算机网络系统共有 126 个办公信息点（见综合布线 部分点位表） 。同时计算机网络系统及各进驻单位都需各类数据服务器和应用服 务器，因此需为服务器预留网络端口。 现有设备包括：港湾 Flexhammer5210-24（无 SFP 光纤模块） 、光电转换器 1 个、1 米机柜一个。 拓扑设计： 利用现有港湾 Flexhammer5210-24 三层交换机（具备路由功能）作为核心 交换机，新置 5 台 Hammer24E 二层交换机作为接入交换机。Flexhammer5210- 24 的 24 个 10/100M 口用于各类数据服务器和应用服务器，同时剩余端口作为 办公信息点扩展预留用；5 台 Hammer24E 共 120 个 10/100M 口用于办公大楼 信息点的接入需求。 从网络安全的角度考虑，任何接触到 Internet 的网络都会面临来自 Internet 的威胁，如：网络病毒、木马、黑客等。因此，我们建议*内网在接入的同时 要考虑到网络安全，通过防火墙接入，同时在整网上安装网络版的防病毒软件。 防火墙和可以使*内网和外网逻辑隔离，防病毒软件可以有效地防止和阻隔网 络病毒的传播，有效地隔离来自 Internet 的安全威胁，保护内网网络安全。 以下为网络结构拓扑图： 宜川路街道办公大楼弱电系统 9 2.2 交 换 机 选 型 2.2.1 一 级 核 心 交 换 设 备 的 选 型 要 求 需要提供一台核心交换机，用于整个网络系统的数据交换与处理；同时可 以设定* 的网络出口路由。 1 功 能 要 求 VLAN 数量：4000 VLAN 类型：基于端口 , 基于 IEEE 802.1Q 和基于 MAC Unicast：静态路由、RIP V1/V2 、OSPF V2、BGPV4 、IS-IS 等 MAC 地址表：12K 限速：支持 8K 粒度的基于流和端口的速度限制 2 性 能 要 求 包转发能力9.6Mpps 交换容量32G 千兆位端口数量：4 个 2.2.2 二 级 接 入 设 备 的 选 型 要 求 需要提供多台接入交换机，用于将终端设备归并后接入汇接交换机或核心交 换机。 1 功 能 要 求 VLAN 数量：50 VLAN 类型：基于端口 , 基于 IEEE 802.1Q 和基于 MAC ACL 规则/行数量：1014 (可以用于入口或出口) 第二层地址数量：8K 限速：基于流量的带宽策略管理/限速：315 个限速器池，可以用 于任何分类的 ACL 流量(包括入口流量或出口流量)，限速间隔： 在 10/100BASE-T 端口上 1 Mb/s。在 1000BASE-T 端口上 8Mb/s 2 性 能 要 求 背板带宽12.8 Gb/s 非阻塞 10/100 端口数量：24 个 千兆位端口数量：2 个 2.2.3 产 品 选 择 综合以上产品性能要求，同时由于在原来建设中交换机产品采用的均为港 湾公司的产品，使用相同品牌、同型号的产品不仅可以减少售后服务的麻烦， 而且原有的备品、备件都可以通用；从设备维护角度来讲，同一品牌的产品可 以减轻管理人员的维护负担，同时由于技术的延续性，系统管理员可以比较容 易的对设备进行管理。 因而，在产品的选择上，我们比较倾向于港湾公司的产品，对于核心交换 机我们选用华港湾公司 Flexhammer5210-24 智能三层交换机交换机。 对于二级接入交换机我们选用港湾公司 Hammer24E 二层智能交换机。 通过两种产品的组合，来完成*办公大楼网络系统的建设。 a) Flexhammer5210 交 换 机 FlexHammer5210 智能多层交换机是为了满足高安全、多业务承载、高性能 的网络环境所开发的智能多层交换机，具备传统三层交换机大容量、高性能等 优点，同时还具有安全特性，适合作为关注业务、服务、关注网络安全的中小 型城域网汇聚三层交换机、小区核心汇聚层交换机和企业级大客户接入层交换 机。 安全特性 针对目前网络面临着各种安全威胁，存在着各种类型的机密泄漏和攻击方 式，FlexHammer5210 系列安全智能多层交换机具有领先的安全特性，完全能够 宜川路街道办公大楼弱电系统 11 保证网络的安全运行： 支持完善的 ACL 访问控制策略，支持基于用户 MAC 地址、IP 地址、IP 协 议（TCP/UDP） 、TCP 端口号、UDP 端口号以及基于时间的 ACL 控制； 可通过 Port-IP-MAC 的捆绑精确识别合法业务终端；支持用户接入控制协议 802.1x，提供比传统接入控制方式更为有效的用户端口控制能力，端口 MAC 地 址限定功能可以对端口接入的主机数目进行限制； 支持 PVLAN，在一个 802.1QVLAN 内部实现各个端口的严格隔离，在保 障业务开展的同时实现高安全性； 拥有专利的 CPU 保护技术，对发送到 CPU 的数据进行检查，过滤，以避 免对 CPU 的恶意攻击； 对于 RIP、OSPF、BGP 等协议可以提供多种验证方式（明文验证、MD5 验证） ，保证路由和网络拓扑的可控，具备更高级别的安全性； 基于源 IP 地址的 Telnet 控制，通过配置禁止/允许 Telnet 用户的源 IP 地址 可以增强设备的安全性，避免黑客恶意控制设备；支持网络管理服务 NMS（ Network Manage Service）,控制对设备的访问多级授权，防止非法用户 对设备的控制； 强大的基于端口的风暴抑制功能，用户可以设定单位时间的门限值，超出 门限值时又可以采取不同的措施，比如丢弃超出部分，或者关闭物理端口；门 限值的设定可以是基于包的数量的，也可以是基于流量； 支持港湾的 ERRP（Ethernet Ring Redundancy Protocol）以太网环冗余协议， 提供具备毫秒级环倒换时间的链路保护机制； QoS 保障 FlexHammer5210 系列安全智能多层交换机具有 QoS 保障能力，通过以下 技术保证语音、视频等多种实时多媒体业务的高服务质量需求： 基于 IEEE802.1P 标记信息和五元组流分类服务的优先级； 支持基于流的多层 CoS、 ToS，满足实时多媒体业务如会议电视等应用的 需求； 自定义的多层流分类规则，整机支持 1024 条流规则； 每端口支持 8 个优先级队列，支持拥塞避免和流量整形； 支持 8K 粒度的基于流和端口的速度限制。 路由技术支持 FlexHammer5210 系列安全智能多层交换机支持丰富的路由技术，基本覆盖 了目前的路由技术： 支持的单播路由协议有：RIP V1、RIP V2、OSPF 、BGP、静态路由等； 支持的组播路由协议有：IGMP-SNOOPING、IGMP、PIM 等； 其它路由协议：策略路由、QoS 路由、ECMP、WCMP 等价路由等。 802.1Q VLAN 控制能力 支持基于端口的 VLAN； 支持基于协议的 VLAN； 支持基于 Subnet 的 VLAN； 支持 PVLAN； 支持 Q in Q； 最多可配置的 VLAN 数目为 4094 个。 可靠性 FlexHammer5210 系列安全智能多层交换机支持 STP/RSTP/MSTP 协议，能 实现链路冗余备份，提高容错，保证网络的稳定性； 支持 VRRP 虚拟路由，与其它三层交换机一起构成 VRRP 组，形成冗余路 由备份，极大的提高了网络可靠性； 支持 RPS 外置冗余电源系统，可为设备提供电源的冗余，大大提高了 FlexHammer 5210 的容错和可持续运行能力。 维护管理功能 随着网络规模的增大，设备的可维护特性成为降低用户维护成本的关键， FlexHammer5210 系列安全智能多层交换机具有便捷的管理功能和强大的可维护 特性： 支持远程/本地的端口环回测试，可以方便检测端到端链路的连通性； 支持独具创新的 TPS 技术，可以直接在交换机上远程、无干扰的对线路进 行维护，能测量出线路上的各种故障，比如断路、短路，测量精度在 1 米之内， 极大的的方便了网络链路问题的定位，降低维护成本； 通过一台命令交换机可管理多达 64 台 Hammer 交换机集群，大大降低网管 管理成本，简化管理操作，提高了管理效率；对于运营网络来说，还大大节省 宜川路街道办公大楼弱电系统 13 IP 地址开销； 支持 SNMP、CLI、RMON、TELNET、WEB 网络管理方式； 支持 BOOTP、FTP，提供了完备、快捷的软件升级功能。 我们选用 FlexHammer5210 系列中的 FlexHammer5210-24 安全智能多层交 换机。 FlexHammer5210-24：24 电口全线速安全智能多层交换机。24 个百兆电口、 4 个千兆 SFP 扩展插槽。 特性指标 特性指标 详细描述 产品名称 FlexHammer5210-24 端口数量 24 个 10/100M 电口 4 个 1000MSFP 接口 交换容量 32G 包转发能力 9.6Mpps 功 耗 dB 54 45 39 36 35 32 27 24 分布电容：1MHz 0.99 输入 : +15%-45% 三相四线，50HZ10% 输出 : 380V1% 50HZ0.02% 谐波失真度 : 95% 颜色数量 全色彩(1677 万真彩色) 镜头焦距 F=2.0-2.2,f=18.2-21.84mm 投影距离 1.15-10.00m 影像尺寸 33-300 英寸 信号接口 输出接口 计算机信号:迷你 D-sub 15 针 2;音频信号: 立体声小插孔 1 输入接口 计算机信号:迷你 D-sub 15 针 2;S-视频信号:DIN4 针1;视 频信号:RCA 针1;音频信号:RCA 插孔2,立体 电气指标 水平扫描频率 15-93KHz 垂直扫描频率 50-85Hz 灯泡功率 180W 灯泡寿命 4000 小时 工作电源 AC100V-240V,50/60Hz 功耗 230W 英国 Soundcraft（声艺）E12 调音台 主要的特色和功能： 12 路单声道和 2 路立体声输入 低噪声前置放大器 中频扫频的三段均衡 插入点方便外接周边设备 内置式的静噪电源器 宜川路街道办公大楼弱电系统 59 100mm 高分析度推子 多点式设计削波失真监察电路 供电容话筒使用的 48V 幻象供电 容易转换至机架式安装（选购件） C-MARK MR-2200 功放 MR 系列功放是纯专业级功放，有多种功率的选择。最大功率输出可达 1000W2 （8ohm 状态下）。 MR 系列是 C-MARK 的主力型专业功放，以可靠 性高，功率足而享誉全球市场。 MR2200 : 4 Stereo Power: 300W 8 Stereo Power: 200W Frequency Response: 20Hz - 20KHz S/N Ratio (A Weighted): -103dB Input Sensitivity: 0.775V Balanced: 20K Unbalanced: 10K TDH (Below Rated Power): 0.05%1KHz Weight: 20KG Dimensions: 89483400mm （2） 声源系统 音箱系统 IBO-PH-108 全分频扬声器 CT2302: Components: 8”+ 35Ti Lo864+Hi35T Power: 150W Rms Max. Power: 300W Frequency Response: 50Hz-20KHz(-6dB) Impedance: 8 ohm SPL: 96dB (1m/w) Peak Sound Pressure: 118dB -6dB Dispersion: 80H 60V Dimension: (front 266+ rear197)273 D435 H (mm) Weight:13kg 鹅颈式电容会议话筒系列： RC-1100 宜川路街道办公大楼弱电系统 61 RC-1100 TECHNICAL DATA: Polar pattern: Uni-directional Frequency response: 40Hz-16KHz Output impedance: ZOO Sensitivity: 15rnV/Pa Operating Voltage: 006P9V S/N: 72dB 第 七 章 工 程 组 织 与 实 施 7.1 概 述 项目实施计划和工程组织将直接关系到设计思想能否得到充分体现，从而 保证系统的最终性能能够达到系统设计的要求，所以，可以这样认为，良好的 施工计划以及组织保障是项目成功的关键。 为了保证本次项目的顺利实施，我们专门制定了本次项目工程的实施计划， 对本次项目工程的实施方式、进度、步骤等进行了详细的考虑。 在本次项目中，我们将采取工程化的项目管理方法，进行严格、科学和有 效的项目控制和管理。从组织管理和技术管理两个方面对项目实施严格规范和 有效的管理。 我们将整个项目所做的工作分为项目启动准备、项目实施改进、项目完成 跟踪，如下图所示： 宜川路街道办公大楼弱电系统 63 7.2 项 目 组 织 机 构 网络建设和安全工程是一项大规模的系统工程，它不仅设计到技术实现的 方法和手段，而且设计到实施期间各项资源的管理与调配。为能有效进行资源 管理控制、进度控制和质量制，确保项目能够正常顺利实施，必须建立职责明 确、执行有力的项目组织机构，从组织管理方面对项目实施严格、规范和有效 的控制。因此，我公司将与贵单位协调一致，由双方管理人员和技术人员共同 组成项目实施组，一方面保证工程项目的正常进行，另一方面也有利于拥护今 后的运行维护。 我们建议的项目组织结构主要包括：项目领导小组、工程实施组、质量保 障小组等。项目的组织结构如下图所示： 项 目 经 理 系 统 建 设 负 责 人 系 统 文 档 负 责 人 安全系统实施人员 质 量 保 障 小 组 项 目 领 导 小 组 安 全 设 备 负 责 人 安全设备供应商 7.3 工 程 组 织 项目实施工程组织将直接关系到设计思想能否得到充分体现，从而保证系 统的最终性能能够达到系统设计的要求，所以，可以这样认为，良好的施工组 织是项目成功的关键。 7.3.1 人 员 职 责 项目领导小组：由客户方项目负责人与公司常务副总共同承担，负责工程 的整体把握； 项目经理：主要负责整个工程的总体施工规划，施工进度的安排和确保实 施质量。 网络系统负责人：主要负责计算机网络系统中所涉及网络设备安装、调试 方面工作的总体规划及各项工作的具体实施等相关工程方面的内容； 系统文档负责人：负责工程实施过程中所有文档资料的编写、整理、归档 等工作； 网络安全负责人：负责安全产品的采购、总体调试、供应商协调工作。 7.3.2 项 目 实 施 人 员 组 成 宜川路街道办公大楼弱电系统 65 角色 职责 参与人员 资历 项目总指挥 确定项目目标、项目整体决策 项目经理 负责项目工作计划、进 度控制和各项协调工作， 项目任务分解、细化和 分派任务，与客户方协 调 系统负责人 总体负责项目过程中的技术问题 网络系统负责人 负责规划指导网络系统 中所涉及网络设备安装、 调试工作的各项工作 布线系统负责人 负责整个系统建设过程 中所涉及到的布线方面 的工作 安全系统负责人 负责规划指导本项目安 全设备安装、配置和后 期服务工作 主机系统负责人 负责规划指导本项目主 机系统的安装、集成和 配置工作 项目培训负责人 负责安排培训日程，联系培训讲师 文档负责人 负责文档整理和保管 7.4 实 施 进 度 为了保证工程实施进度，我们将工程周期分为 7 个阶段，分别如下： 第一阶段：订货阶段（布线材料及网络设备到货，合同签订及预付款到达 后 1-4 周时间） ； 第二阶段：综合布线，布线检验阶段； 第三阶段：网络，安全设备的到场、验收阶段； 第四阶段：网络、安全设备的安装、调试阶段； 第五阶段：试运行阶段； 第六阶段：工程验收阶段； 第七阶段：系统正常运行后的售后跟踪服务； 7.4.1 订 货 从合同签订到合同预付款收到后，开始向厂商下布线材料及网络设备订货 单，设备从订货到到货的时间周期为 1-4 周左右。 7.4.2 到 货 根据买方的要求，结合本工程的实际进度状况，买卖双方确定布线材料及 网络设备到场的实际日期。货物到场后，买方派代表监督卖方进行材料和设备 现场检验；检验结果需由中文记录，由双方确认，每方各执一份。对检验不合 格的设备，将由卖方负责免费更换。 7.4.3 安 装 和 开 通 为了保证网络交换设备、服务器设备和软件的迅速开通，卖方必须派遣资 深技术工程师去买方的工地，督导设备“货物”的安装、调试和接通。卖方的 安装、开通计划为 4 人 15 天（实际工作日） 。如需在人数和时间上进行调整， 双方必须讨论并同意调整的期限。 卖 方 技 术 人 员 的 责 任 和 义 务 卖方必须指派代表负责执行设备的安装、调试服务，并应配合买方工地总 代表，解决合同中出现的技术和工作问题。 卖方的技术人员必须完成合同内有关设备、软件的安装和调试义务。卖方 的技术人员必须向买方被指导的技术人员仔细解释技术文件、图纸、运行手册、 设备运行和防备措施，以及回答和解释买方技术人员提出的在合同范围下的技 术问题，并且在需要时给予证明。 卖方的技术人员必须保证买方的人员严格遵照卖方的技术指令，如果由于 买方人员没有遵照卖主指令而导致对设备或软件的任何破坏，买方必须负责安 排修理或更换损坏处，其费用由买方承担。如果由于卖方人员所给予的技术指 令不一致或错误而导致货物的任何损坏，卖方的相关技术人员必须负责修理以 及更换损坏处，并承担因此而产生的费用。 工 作 联 系 和 安 排 宜川路街道办公大楼弱电系统 67 买卖双方必须在开工前决定共同的工作日程表和实施计划。卖方的技术人 员抵达后，双方必须根据日程表和实施计划开始工作。任何日程表和实施计划 的修改，必须由双方通过友好协商制定。 双方代表应对工程进度和主要工作及买方代表提出的问题和解决办法用中 文在工作日志上登记，一式两份，由双方代表签字，每方一份。 7.4.4 设 备 的 交 货 、 验 收 设备的交货： 按合同要求在规定的时间内交货、进场。 验收测试要求： 设备出货前，将依据合同清单，对设备，品种，数量进行核对后，运送到 合同规定的地点，并出具设备送货单 。 对于出厂设备，卖方售后项目工程师和销售人员将严格按合同检查买卖双 方共同核准的设备数量，保证到达买方的设备完全正确。 买方可派员参加出货检查，对检查的软、硬件设备，将按合同清单为准， 和买方一道完成设备清点，并共同填写设备送货单 。 出货检查后，卖方将对检测、验收的所有设备，包括硬件、软件将列出详 细的设备检测情况一览表，并提交正式打印的记录材料设备验收报告 。 现场验收移交测试 系统安装及测试时，卖方将组织项目实施工程小组。小组成员由买卖双方 共同确定，以卖方为主，买方参与，协调为辅，工程实施小组将专人负责，对 每天安装及测试的内容将有详细的工作文档记录。在开始工程实施前后，卖方 将提供：工程实施计划、工程进度安排、工程进展状况、工程问题报告、工程 解决方案等工程资料提交买方工程负责人员，直到工程移交为止。 工程开始移交测试时，工程实施人员将提供：工程测试方法报告、测试结 果报告、测试指标结果报告、工程测试竣工报告等给买方项目负责人审查。 移交测试 移交测试将由卖方双方共同拟定测试内容、测试指标、测试结果说明、测 试仪器及方法等内容报告给项目负责人审查通过。 a)移交测试不合格 双方移交测试结果经买方审查，若其中有未达到要求之项目，买卖双方按 合同条款检查，按双方商定的结果做下一步的解决办法。 b)网络系统开通 设备由卖方工程实施小组安装实施完毕后、在开通之前，工程小组将进行 开通前准备工作。包括用户设置、网络配置、操作注意事项等。开通时需要卖 方提供行政上的支持。包括