综合布线、网络、电话、背景音乐技术方案.doc

长沙保时捷汽车店智能化系统工程投标文件 技术方案目 录第一篇 总体设计方案说明5第一章 工程概况5第一节 工程概况5第二节 工程范围及主要内容5第二章 系统设计6第一节 计依据及标准6第二节 设计原则8第三章 各系统主要选型品牌及设备制造商简介11第一节 各子系统主要设备品牌介绍11第二节 各子系统主要设备品牌厂商介绍11一、综合布线系统设备品牌厂商介绍11二、计算机网络系统设备品牌厂商介绍12三、有线电视系统设备品牌厂商介绍13四、公共广播系统品牌厂商介绍：13五、电视监控系统线缆品牌厂商介绍16第二篇 各个系统设计方案16第一章网络布线系统16第一节 系统概述16第二节 网络布线系统结构16网络布线系统结构见下图：16第三节 主要设备性能及技术参数17一、布线系统：171、六类非屏蔽双绞线：GigaSPEED 1071004ESL172、六类非屏蔽信息模块：MGS400BH-262 （数据/语音点）193、六类非屏蔽跳线： GS8E-7204、六类模块式配线架：PM -GS3-2420二、 网络系统221、Cisco1841 (模块化)路由器22产品概述23应用23用于数据的安全网络连接23集成化服务24主要特性和优势24模块化特性和优势24模块化支持262、Cisco ASA 5500系列防火墙27Cisco ASA 5500系列内容安全和控制模块29三、Cisco Catalyst 2960-48TT系列包括以下交换机（如图1所示）：30图1 Cisco Catalyst 2960系列交换机31千兆以太网313、Cisco Air-AP1242AG-C-K9无线路由器374、CISCO AIR-ANT4941接入点天线38第二章电话布线系统39第一节 系统概述39第二节 网络布线系统结构39网络布线系统结构见下图：39第三节 主要设备性能及技术参数401、Hipath 3550电话主机40第三章有线电视系统46第一节 系统概述46第二节 主要设备性能及技术参数47一、干线放大器（MW-BLE-L52型双向放大器）47二、分支、分配器49第四章公共广播系统50第一节 系统概述50第二节 网络布线系统结构51网络布线系统结构见下图：51第三节 主要设备性能及技术参数51一、WA-MA120/WA功率放大器51二、博世LBB 1950/10 斑丽台式单指向性电容话筒53三、先锋DV-393DVD播放机53第三篇 施工方案54第一节 施工过程控制54检验和试验55检验、测量和试验设备55检验和试验状态标识55不合格品的控制55纠正和预防措施56质量记录的控制56培训56质量证书56第二节 预防质量通病措施56质量通病原因分析57第三节 施工进度计划57第四节 服务承诺58第四篇 售后服60第 54 页 共 54 页第一篇 总体设计方案说明第一章 工程概况第一节 工程概况 湖南力天汽车专卖店位于长沙市是世界著名高档汽车保时捷的服务店，其附属楼是一座现代智能化高档汽车的销售、服务店，它的智能化系统将为该建筑提供一个现代化的通信、办公、管理环境，以满足该店对当今现代化网络通信、办公、建筑管理的需要。第二节 工程范围及主要内容一、工程范围湖南力天汽车专卖店附属楼智能化工程包含的子系统有：1、 网络布线系统；2、 电话布线系统；3、 有线电视系统；4、 公共广播系统；5、 闭路电视监控系统管线预留（不包含设备）二、主要内容：按业主提供的用户需求书、施工图纸、招标文件和有关资料及说明，对本次招标范围内的智能化系统工程进行深化设计及施工承包，以及为完成本工程所必须完成的其他工作，具体内容如下：1、系统深化设计；2、线缆的敷设；3、设备及材料的供应（包括软硬件设备及材料的供货、保险、运输及现场仓储）；4、设备安装；6、系统测试、调试以及与相关系统的联调；7、系统的开通及验收；8、系统正式移交业主之前的试运行和系统维护；9、培训业主的操作管理人员，并负责一年的免费维修保养(免费维修保养期从系统通过竣工验收之日开始计算)；网络设备保修期为3年。10、完成该项目向相关部门的报建和验收工作，取得相关的验收证明资料11、负责整个智能化系统的竣工验收及资料归档工作。提供竣工档案三份第二章 系统设计第一节 计依据及标准我司严格按照以下依据及标准要求对美的总部大楼智能化系统工程进行整体设计，确保美的总部大楼智能化系统是一套完整、规范的智能化系统。具体依据、标准如下：一、设计依据本投标技术方案各系统的设计是以美的总部大楼智能化工程招标文件、美的总部大楼智能化工程用户需求书，“美的总部大楼弱电设计图纸”，及系统品牌的相关资料为参考依据。二、设计标准1、计算机网络系统网络布线系统、电话布线系统设计标准 综合布线系统工程设计规范(GB50311-2007) 综合布线系统工程验收规范(GB50312-2007) 智能建筑设计标准（GB/T50314-2006） 信息技术互连国际标准（ISO/IEC11801-95） 建筑防雷设计规范（GB50057-94）2000年版 电磁兼容性标准（IEC801） 商用建筑通信通道和空间标准（EIA/TIA-569） 电子计算机机房设计规范（GB/50174-93） 智能建筑工程质量验收规范（GB50339-2006） 智能建筑工程质量验收规范(GB50339-2006) 商业建筑通信布线标准(ANSI/EIA/TIA568) 智能建筑弱电工程设计施工图集(97X700) 民用建筑电气设计规范(JGJ/T16-92) 工业企业通信设计规范(GBJ42-1981) 智能建筑弱电工程设计施工图集(97X700) 智能建筑工程质量验收规范(GB50339-2006) 民用建筑电气设计规范(JGJ/T16-92) 工业企业通信设计规范(GBJ42-1981)2、有线电视系统设计标准 有线电视广播系统技术规范（GY/T106-92） 30MHz-1GHz声音和电视信号的电缆分配系统（GBJ6510-86） 30MHz-1GHz声音和电视信号的电缆分配系统验收规则（GBJ16510-86）声音和电视信号的电缆分配系统 工业企业通信设计规范（GBJ42-81） 智能建筑工程质量验收规范（GB50339-2006）3、公共广播系统设计标准 厅堂扩声系统设计规范（GB 50371-2006） 厅堂扩声特性测量方法（GB4959-95） 声系统设备互连用连接器的应用（GB/T14197-93） 声系统设备一般术语解释和计算方法（GB12060-89） 声系统设备互连的优选配接值（GB/T14947-94） 民用建筑电气设计规范（JGJ/T16-92） 智能建筑设计标准（GB/T 50314-2006） 智能建筑工程质量验收规范（GB50339-2006）4、电视监控系统设计标准 民用闭路电视监视系统工程设计规范(GB50198-94) 中华人民共和国公共安全行业标准(GA/T70-94 GA/T75-94) 安全防范工程技术规范(GB50348-2004） 安全防范报警系统设备安全要求和试验方法(GB16796-1997） 电气装置安装工程施工及验收规范(GBJ232-90、92) ） 防盗报警控制器通用技术条件(GB12663-2001） 智能建筑弱电工程设计招标图集(97X700） 民用建筑电气设计规范(JGJ/T16-92） 视频安防监控系统工程设计规范(GB50395-2007） 智能建筑设计标准(GBT50314-2006） 安全防范系统通用图形符号(GA/T74-2000） 民用建筑工程电气初步设计深度图样(05DX004） 视频安防监控系统技术要求(GA/T367-2001） 电子设备控制台的布局、形式和基本尺寸(GB7269-1987） 综合布线系统工程设计规范(GB50311-2007） 综合布线系统工程验收规范(GB50312-2007） 智能建筑工程质量验收规范（GB50339-2006）5、智能化系统管槽工程设计标准通信管道工程施工及验收技术规范（YDJ 39-90）。智能建筑工程质量验收规范（GB50339-2006）第二节 设计原则系统根据有关的设计依据、标准、湖南力天汽车专卖店附属楼智能化系统工程的具体特点及招标文件技术规范书的要求进行设计。在整个智能化系统的策划过程中，我们自始至终以整个系统的可靠性与实用性进行整体设计与构思，按照经济性的原则进行系统的功能设计，保证系统具有先进性能，同时具备开放性、易维护性等特点。具体系统设计原则如下：一、先进性 所采用的设备、产品应具有一定的世界先进水平。 系统设计采用先进成熟的控制理念和智能化水平，反映智能化系统设计的发展趋势。 系统符合智能化系统最新发展潮流，系统采用应用成熟的产品，为湖南力天汽车专卖店附属楼智能化系统的发展创造良好的条件，使得系统建成后达到先进标准。 本系统的设计选用遵循现有的设计标准、性能指标在行业中处于领先地位的设施设备。二、标准化和结构化 集成总体结构必须是标准化和结构化的，既可使不同的厂商的设备产品综合和互联在同一个系统中，得到高度的信息共享，又可使系统在日后能进行方便的扩充。 系统设计严格按照国家和地区有关标准进行系统设计和设备配置，并根据智能系统总体结构要求，将各子系统结构化和标准化。三、模块化 所提供的应用软件、控制软件、硬件设备等，应严格按照模块化结构方式配置。 在系统结构、管理体系上采用模块方式，系统软件功能模块、硬件设备应具有可重组性。四、可靠性 在整个系统中，我们自始至终将可靠性原则放在第一位。充分考虑湖南力天汽车专卖店附属楼智能化系统设备的运行情况，确保所有设备能准确无误地完成其预定的功能。 系统的设计采用经多年实践和经验的积累、先进而成熟的技术，并采用冗余设计，在完成功能的前提下尽可能结构简单，达到最佳可靠。 系统的产品选型采用经过严格质量检验或认证、性能可靠、性能价格比高的产品或设备，以保证设备的可靠性。 系统集中管理、分散控制，将各个系统的可靠性指标转化成各个子系统的可靠性，确保整个系统的稳定运行。五、具备前瞻性和可扩展性 对未来的系统的集成有预留设计，以便前期工程和后继先进技术的衔接。六、实用性、经济性和适用性 系统设计从系统建设目标和用户需求出发，经过充分论证，选择合理的方案和适合的软硬件产品，在满足功能和性能的情况下，不是一味追求最先进，而是选择达到高的性价比的产品和确保达到先进水平的产品。 系统的设计不仅完成美的总部大楼智能化系统工程要求的全部内容，而且结合本公司雄厚的技术力量和多年设计经验进行完善和优化设计。 系统的设计以美的总部大楼智能化系统稳定运行为基础，并有机地结合成一个整体，满足全系统的协调运作。 系统设计注重方便控制人员的管理、便于操作。如采用汉化的图形操作界面，配备具有丰富的数据处理功能和报表处理打印功能的监控平台软件等。 在达到工程要求的前提下，以现有成熟的设备和系统为基础，充分利用建筑结构的特点，采用模式控制和优化系统设计，满足性能价格比在国内同类系统和条件下最优，确保系统在初次投入和整个运行周期中获得最佳的性能价格比。 提高系统的自动化管理水平，减少运行人员，提供最佳的能源管理方案，对机电设备以及照明等采取优化控制和管理，确保节能运行，从而降低能源成本、运行费用及有关软件和硬件的开发费用。七、高效率 提高系统实时响应能力和网络的吞吐能力，满足通信传输速率和带宽要求，是系统高效率的体现。八、易维护性原则 考虑到美的总部大楼智能化系统工程建筑面积广、功能多、精度高、控制量大的特点，系统设计采用就近控制和分区域控制的方法，系统采用模块化的设计结构形式，所需维护人员少，维护工作量小，维护强度低。 系统设计提供故障自动报警和故障信号自动弹出等功能，并提示各种可能的故障原因，方便操作维护。第三章 各系统主要选型品牌及设备制造商简介第一节 各子系统主要设备品牌介绍在本工程中各个子系统主要设备选用国际、国内知名品牌，都具有良好的运行业绩。各子系统品牌选择如下：序号系统名称主设备类型品牌1网络布线系统综合布线系统康普网络通信思科2电话布线系统综合布线系统康普电话系统西门子3有线电视系统放大器、衰减器、分配器迈威4电视监控系统线缆秋叶源第二节 各子系统主要设备品牌厂商介绍一、综合布线系统设备品牌厂商介绍品牌：CommScope SYSTIMAX制造商简介：CommScope公司SYSTIMAX网联系统部是一家2004年2月正式从美国亚美亚(Avaya Inc)通信设备有限公司网联系统部拆分出来，专注于网络通信布线系统及光纤光缆全面解决方案且独立上市的高科技公司（美国道琼斯：CTV代码），其产品现正服务于超过90的财富500强企业的网络系统，公司总部设于美国新泽西州。 CommScope公司在全球90多个国家及地区设有分公司及办事处，员工超过4500人，2003年销售收入超过16亿美元，其中SYSTIMAX综合布线系统全球销售额超过8亿美元，亚太及中国销售超过1亿美元，全球市场销售占有率超过50以上。其旗舰产品线包括全球领先的结构化布线系统SYSTIMAX，电信级户线系统ExchangeMAX，电信级户外机柜Cabinet，先进的同轴电缆系统及无线网络馈线系统等，其中所有线缆产品均全球技术领先及市场占有率第一。其目前在中国的北京，上海，广州，深圳，成都，福州，西安及香港设有办事机构，亚太区总部设在新加坡和香港。二、计算机网络系统设备品牌厂商介绍品牌：思科制造商简介：Cisco Systems, Inc. 思科系统公司是全球领先的互联网设备供应商。它的网络设备和应用方案将世界各地的人、计算设备以及网络联结起来，使人们能够随时随地利用各种设备传送信息。思科公司向客户提供端到端的网络方案，使客户能够建立起其自己的统一信息基础设施或者与其他网络相连。 思科公司提供业界范围最广的网络硬件产品、互联网操作系统(IOS)软件、网络设计和实施等专业技术支持，并与合作伙伴合作提供网络维护、优化等方面的技术支持和专业化培训服务。思科的总部位于美国加利福尼亚州的圣何塞，在马萨诸塞州的Chelmsford和北卡罗来纳州研究三角园(Research Triangle Park)的分部负责思科公司部分重要的业务运作。思科公司及其客户每天都在为推进互联网的发展而努力。思科相信，互联网的发展将极大地改变企业的运营方式，产生全球网络经济模式。这一模式使任何规模的企业都能使用信息交换技术来保持一种强大、交互性的业务关系。思科公司自身就是全球网络经济模式的受益者。利用跨越互联网以及内部网的网络应用，运营成本大幅降低，直接收入增加。这为思科每年增加8.25亿美元的收入，同时也增加了客户与合作伙伴的满意度。思科在客户支持、产品预定以及交货时间上的竞争力也随之大大提高了。思科公司目前拥有全球最大的互联网商务站点，公司全球业务90%的交易是在网上完成的。思科公司是美国最成功的公司之一。从1986年生产第一台路由器以来，思科公司在其进入的每一个领域都占有第一或第二的市场份额，成为市场的领导者。1990年上市以来，思科公司的年收益已从6900万美元上升到2001财年的222.9亿美元。公司在全球现有36000多名员工。三、有线电视系统设备品牌厂商介绍品牌： 深圳迈威制造商简介：深圳迈威有线电视器材有限公司，是一家专业从事广播电视技术产品的应用开发，并使之产业化的高新技术企业。迈威公司以高科技产品为主体，塑造锐意进取，诚信实意的企业形象，是中国广播电视协会副会长单位、有线电视协会的常务理事单位。迈威公司自1991年成立以来，始终倡导高技术、高品质的战略方针，时刻关注国内外同行业技术发展和市场的最新动态，从创新中求突破，积极适应广播电视业数字化、网络化的发展趋势，使企业的技术产品保持持续的先进性，达到国际领先水平。在迈威公司进入广电行业的十几年中，始终及时跟进国家产业政策和发展规划，从国内市场需求和企业实际状况出发，围绕提高企业产品的市场竞争力和市场占有率的目标，最大限度地利用国内市场潜力发展企业产品，实现国家、客户、企业利益最大化。市场瞬息万变，来自各方面的要求不断给企业提出新的课题。迈威将自己的理念融于经营中，努力为客户创造更精良产品，更完善的解决方案，为社会乃至人类发展做出积极的贡献。除应对市场外，迈威更积极投入研发，力争全球行业领导地位，使技术领导市场，并将国内有线电视行业领入更先进的领域。四、公共广播系统品牌厂商介绍：共公共广播品牌：松下制造商简介：松下电器从1978年开始向中国出口产品以来，已向中国出口了各种产品和零部件。另一方面，还提供了公共广播、彩色电视机等AV家电、电冰箱等家用电器的生产设备和技术，推动了这些产品的国产化进程。1987年9月，松下电器首次在中国（北京）成立了合资公司。在此之后，又相继成立了从家用空调、洗衣机等家用电器到通讯设备、图像、音响、半导体等生产器材的广泛领域的独资合资公司。生产的产品已经获得了好评。1994年9月2日，松下电器产业株式会社与北京华瀛盛电器开发公司共同创立了松下电器（中国）有限公司（原简称CMC），总投资额达到3,000万美元。CMC是“科工贸”三位一体的综合支援公司，“科学”包括人才培训中心、服务技术中心、唐山焊接机学校、FA中心、R&D中心等。 “工业”包括向新事业推进、向制造型企业投资、和对现有企业提供支援。“贸易”包括建立销售网络、综合服务体制、促进出口等。在综合事业支援活动方面，CMC向松下电器在华企业提供信息系统、知识产权、物流、公共关系、环境保护、技术法规和法务等支援活动。从1994年到2002年末，CMC的员工从100人增加到了600多人。 2002年12月17日，松下电器（中国）有限公司正式转变为独资公司，英文简称也由CMC变为MC。公司从事业支援性公司变为地域统括性公司。公司注册资本增加到了13，692万美元，2004年初员工人数达到了约800名；博世话筒品牌：制造商简介：（2007年11月14日）凭借其在业务拓展和品牌知名度方面的出色表现，博世安防系统在视频监控、防盗报警、可视对讲及整合安防类别中获得“2007年度中国安防十大品牌”的荣誉。这是博世在中国自2005年以来连续第3年被赋予这项殊荣。 这一年度奖项是由国际领先的出版集团-安全自动化（A&S）杂志颁布的。在历时两个月的调查中，A&S详细研究了来自主要经销商，工程商，系统集成商和最终用户的反馈，并根据调研结果授予顶级品牌该项殊荣。今年该奖项涵盖了安防领域内的共六大类别。 “博世获得A&S中国安防十大安防品牌的荣誉，对此我们深感荣幸。博世的成功清楚地表明，客户正是因为博世的创新科技和卓越品质而选择我们的产品。这一成就也要归功于博世可靠的专业渠道合作伙伴，他们与博世共同携手将创新安防科技带给最终用户。”博世安防系统中国区销售副总裁布洛门先生（Mr. Alexander Blome）说。 博世安防系统在过去三年中一直在持续增长。目前其在中国大陆的运营网络跨越6个城市（上海、北京、香港、广州、成都和深圳），并向客户提供诸多服务，包括销售、授权维修与服务、物流与供应链管理、培训、调试和维护、以及客户关系管理等。 博世安防亚太区研发和制造中心设在珠海，负责开发视频监控及防盗报警的最新技术与产品。 博世安保有限公司凭借其高品质的安防与通讯产品而成为富有创新精神的全球性提供商，可为客户提供一站式服务。 博世公司的产品和系统不但广泛齐全，而且专业先进，适用于标准或定制应用和工程，为客户提供了无可比拟的选择和集成方案。 博世安保有限公司为各种广泛应用提供系统和组件： 住宅 - 家庭和公寓 商业 - 办公室、零售店和会议中心 工业 - 工厂和仓库 机构 - 医院和疗养所 教育 - 学校和大学 公共场所 - 博物馆、图书馆和会议中心 交通 - 飞机场和火车站 产品组合包括： 先进的IP闭路电视 (CCTV) 系统解决方案 防盗系统 防盗检测和控制 火灾报警系统 （目前仅限港澳地区） 安防管理系统 公共广播/话音疏散系统 会议系统 寻呼和个人安全系统 老年人和残障人士公共报警系统 五、电视监控系统线缆品牌厂商介绍品牌：秋叶源制造商简介：日本秋叶源是世界著名的音视频线缆专业生产商、其产品以良好的质量享誉全球；第二篇 各个系统设计方案第一章 网络布线系统第一节 系统概述当今社会，计算机网络通信已成为企业办公、对外宣传、交流的重要工具，其质量的好坏直接影响到企业的形象，针对本项目定位高的特点，我们再网络布线系统中采用了有线网络与无线网络相结合的计算机网络系统，并在产品选型时选用了世界著名品牌康普公司六类非屏蔽布线系统、思科计算机网络系统。以保证通讯长期的高速、畅通。第二节 网络布线系统结构网络布线系统结构见下图：第三节 主要设备性能及技术参数一、布线系统：针对本项目的情况，我们选用了世界著名品牌康普的六类非屏蔽布线产品；1、六类非屏蔽双绞线：GigaSPEED 1071004ESL 超过EIA/TIA-586标准的技术指标要求。 完全符合并超越6类标准的电缆； 线缆结构：带内部支撑架结构； 支持带宽550MHz； 芯线规格：23AWG，外径5.89mm，重量11.2kg/305m； 最大承受拉力: 11.34 kg； 芯线对数：4对，每芯带有彩色编码护套； 操作温度范围:2060 C (-4140 F)； 直流电阻：70W/km； 特性阻抗：100W15W； CMR防火阻燃标准； 支持千兆以太网应用。Frequency (MHz)Insersion Loss dB/100mNEXT,dBPSNEXT, dBACR,dB/100mPSACR, dB/100mELFEXTdB/100 mPSELFEXT, dB/100mReturn Loss, dB/100m0.7721.74682.081.580.379.875.072.0-1.01.9480.379.878.477.972.869.824.04.03.68671.370.867.667.160.857.827.08.05.14166.866.361.761.254.751.728.510.05.8265.364.859.559.052.849.829.016.07.37262.261.754.854.348.745.729.020.08.24560.860.352.652.146.843.829.025.09.21559.358.850.149.644.841.828.331.2510.37957.957.447.547.042.939.927.662.514.93853.452.938.538.036.933.925.5100.019.20650.349.831.130.632.829.824.1200.028.1345.845.317.717.226.823.822.0250.031.81644.343.812.512.024.821.821.32、六类非屏蔽信息模块：MGS400BH-262 （数据/语音点） 类别：原厂进口正品，六类； 匹配线规：2224AWG； 打线方式：T568A或 B； 阻燃级别：UL认证NEC的94V0； 最少卡接次数：750次； 强度要求：耐抗击强冲击； 工作温度范围：-4060； 安装方式：任选90度直插或45度斜插； 标准：符合TIA/EIA 568A、B的标准； 标签要求：模块自带数据或语音标签； 支持6类，与5类和5e类电缆完全向后兼容； 增强的CFPM 设计带给XL 电路优异的性能； 支持近1.2Gbps的应用，实现高性能和最大灵活性； 有10种颜色； 最小绝缘阻抗：500mW，最小直流稳定电压（在60Hz接点到接点）：1000VAC RMS，（在60Hz传导表面）：1500 VAC RMS，最大连接阻点抗：20mW； 改良的端口部分使线缆终端部分更容易安装和更稳固，特殊的工艺设计提供最少750次重复插拔，在MGS400的背面加入了新的交叉结构,以帮助进行适当的成对定位；3、六类非屏蔽跳线： GS8E-7 类别：原厂进口正品，六类； 规格：多股软跳线； 芯数：8芯； 最少接插次数750次； 长度：7英尺； 工作温度范围：-1060； 标准：符合TIA/EIA 568 B的标准； 完全符合六类标准的设计的优异性能； 专利技术的设计使性能的不稳定性降到最低； 无障碍特点使重新排列面板绳更容易； 由拥有专利设计的插头及卓越的24线规的电缆组成； 其电器性能完全符合GigaSPEED XL 解决方案所要求的性能；4、六类模块式配线架：PM -GS3-24 类别：原厂进口正品，六类； 配线架端口：24口，自带理线器； 安装方式：19英寸机柜式安装； 卡接线规范围：2226AWG； 打线方式：T568A或 B； 标签：自带明显数据或语音标签； 可翻转前面施工和维护管理； 工作温度范围：-1060； 标准：符合TIA/EIA 568 B的标准 使用期：最少750次插拔寿命； IDC重复端接次数：2000次； 实现铜缆和光缆的无缝集成； 小巧的模块化设计，实现高端接密度； 面板与带有6个模块化插座的嵌入式配线模块配合使用； GigaSPEED独特的旋转配线模块(DMS)设计，确保了快捷简易的安装及正面和背面的接入安装可选； 简易的安装等特点为简化管理而设计的内设跳线和电缆走线架，及色码标签和图标； 二、 网络系统1、Cisco1841 (模块化)路由器产品概述Cisco 1800系列集成多业务路由器是屡获大奖的Cisco 1700系列模块化接入路由器的下一代产品。Cisco 1841路由器（图1）专为安全数据连接而设计，与前几代Cisco 1700系列路由器相比，提供了五倍以上的性能提高，经由Cisco IOS软件安全镜像支持基于硬件的集成加密，且大大提高了接口卡性能和密度，同时继续支持30多种Cisco 1700系列现有WAN接口卡（WIC）和多路复用中继卡（话音/WIC VWIC）在Cisco 1841路由器上仅用于数据），从而提供了极大的性能优势。Cisco 1841路由器可安全、快速、高质量地为中小型企业和小型企业分支机构提供多种并发服务。Cisco 1841路由器提供了由可选Cisco IOS软件安全镜像支持的、基于硬件的内嵌加密；通过一个可选VPN加速模块对VPN性能的进一步改进；入侵防御系统（IPS）和防火墙功能；适用于各种连接需求的接口，包括对可选集成交换端口的支持；以及充足的性能和插槽密度，可用于未来网络扩展和先进应用、以及集成的实时时钟。支持可选的高密度WIC（HWIC）卡。应用用于数据的安全网络连接安全已成为网络的基本构建块，思科路由器在客户接入边缘内嵌安全性方面起着重要作用。用于Cisco 1841路由器的Cisco IOS软件安全特性集支持主板上的基于硬件的加密，在一个解决方案集中提供了一系列强大的特性，如Cisco IOS Firewall、IPS支持、IP Security (IPSec) VPN（数字加密标准DES、三重DES3DES和高级加密标准AES）、动态多点VPN（DMVPN）、用于病毒防御的网络准入控制（NAC）、Secure Shell (SSH)协议2.0和简单网络管理协议（SNMP）。此外，Cisco 1841路由器提供了带一个VPN加密加速模块的捆绑网络安全解决方案，可为中小型企业和小型企业分支机构提供业界最为强大的可适应安全解决方案。如图2所示，Cisco 1800系列路由器可帮助客户提供高性能的、并发的的关键任务数据应用和集成化端到端安全性。图2 通过Cisco 1841路由器实现的安全网络连接集成化服务Cisco 1841路由器具有新型、高性能、安全的集成化服务架构（如图2所示），可帮助客户以线速性能部署多种并发服务，如通过传统IP路由实现的线速性能的安全数据通信。通过在主板上提供可由可选Cisco IOS软件安全镜像实现的、基于硬件的加密，以及集成多种服务、模块和接口卡的灵活性，Cisco 1841路由器可帮助企业利用独立安全数据解决方案的功能。主要特性和优势模块化特性和优势Cisco 1841路由器提供了增强模块化功能，同时可保护客户投资。此模块化架构的设计可提供支持并发安全应用所需的更高带宽和性能。Cisco 1841支持大部分现有WIC、多路复用中继接口卡（仅用于数据）和高级集成模块（AIM）。表2列出了Cisco 1841路由器的模块化特性优势。表1 Cisco 1841路由器的模块化特性和优势特性 优势 HWIC插槽 Cisco 1841路由器上的模块化架构支持HWIC插槽。最新设计的高速WAN接口插槽大幅提高了数据吞吐量功能（总吞吐量高达800Mbps）。Cisco 1841上支持一个4端口高速WAN接口卡（HWIC-4ESW）。 Cisco 1841路由器上的两个插槽是HWIC插槽，与WIC和多路复用中继（VWIC）接口卡（仅用于数据）兼容。 AIM插槽（内部） Cisco 1841路由器通过一个AIM（AIM-VPN/BPII-Plus）支持硬件加速加密 Cisco 1841路由器有一个内部AIM插槽 表2 安全联网的特性和优势特性 优势 主板上基于硬件的加密 Cisco 1841上支持可通过可选Cisco IOS软件安全镜像而实现的基于硬件的加密。 基于AIM的VPN加速 支持一个可选专用VPN AIM，可将内嵌加密性能提高一到两倍 NAC NAC仅允许到符合标准的可信任终端设备的网络接入，以防御病毒。 IPS支持 Cisco IOS软件提供灵活的支持。 可不依赖于Cisco IOS软件版本地动态加载新的入侵检测系统（IDS）特征。 Cisco Easy VPN远程和服务器支持 此特性可主动将新安全策略从单一头端推向远程地点，简化了点到点VPN的管理。 Cisco IOS Firewall，包括URL过滤 URL过滤支持可通过可选Cisco IOS Security软件提供。 实时时钟支持 实时时钟支持为需准确时间标记的应用如记录、纠错和数字证书提供了准确的日期和时间。 思科路由器和安全设备管理器 内嵌在Cisco IOS软件接入路由器中的直观、易用、基于Web的设备管理工具，可远程访问，以便为WAN接入和安全特性而更快、更方便地部署思科路由器。 Cisco SDM可帮助经销商和客户快速、方便地部署、配置和监控思科接入路由器，而无需了解Cisco IOS软件命令行界面。 USB端口（1.1） 集成的USB端口将可在未来配置，与一个可选USB令牌共用，以便实现安全的配置分发和VPN证书的平台外存储。 表3 拥有成本和易用性特性和优势特性 优势 集成化通道服务单元（CSU）/数据服务单元（DSU） 此特性将分支机构布线室中的常用通信设备合并成单一、小巧的设备。这一节约空间的解决方案提供了更出色的可管理性。 USB端口（1.1） 集成的USB外设端口允许将来的软件支持增强配置和简化的镜像分发以及其他功能。这些改进有助于降低支持成本和缩短停运时间。 增强安装特性 一个带上下文相关问题解答的安装向导，可引导用户完成路由器配置过程，从而实现更快部署。 CiscoWorks, CiscoWorks VPN/安全管理解决方案（VMS）和Cisco IP Solution Center (ISC)支持 通过基于Web的GUI提供先进的管理和配置功能。 Cisco AutoInstall 此特性可自动在WAN连接上配置远程路由器，节约向远程地点派遣技术人员的成本。 模块化支持表4 Cisco 1841路由器支持的模块和接口卡项目说明 Cisco 1841 以太网交换 HWIC HWIC-4ESW 4端口单宽 10/100 BaseT以太网交换 HWIC 串行 WIC WIC-1T 1端口串行WIC WIC-2T 2端口串行 WIC WIC-2A/S 2端口异步或同步串行WIC CSU/DSU WIC WIC-1DSU-T1-V2 1端口T1/部分T1 CSU/DSU WIC WIC-1DSU-56K4 1端口4线56-/64-kbps CSU/DSU WIC ISDN BRI WIC WIC-1B-U-V2 1端口ISDN 基本速率接口 (BRI)，带集成NT1 (U接口) WIC-1B-S/T-V3 1端口ISDN BRI，带S/T接口 DSL WIC WIC-1ADSL 1端口的非对称DSL (ADSL) WIC，用于基本电话服务上 WIC-1ADSL-DG 1端口ADSL WIC，用在基本电话服务上，带dying-gasp1 WIC WIC-1ADSL-I-DG 1端口ADSL over ISDN，带dying-gasp1 WIC WIC-1SHDSL 1端口G.shdsl WIC (仅为两线) WIC-1SHDSL V2 1端口G.shdsl WIC (两或四线) 2005年上半年 模拟调制解调器WIC WIC-1AM 1端口模拟调制解调器WIC WIC-2AM 2端口模拟调制解调器WIC T1, E1和G.703 VWIC VWIC-1MFT-T1 1端口RJ-48多路复用中继T1 (仅限数据) VWIC-2MFT-T1 2端口RJ-48多路复用中继T1 (仅限数据) VWIC-2MFT-T1-DI 2端口RJ-48多路复用中继T1，带增删 (仅限数据) VWIC-1MFT-E1 1端口RJ-48多路复用中继E1 (仅限数据) VWIC-1MFT-G703 1端口RJ-48多路复用中继G.703 (仅限数据) VWIC-2MFT-E1 2端口RJ-48多路复用中继E1 (仅限数据) VWIC-2MFT-E1-DI 2端口RJ-48多路复用中继E1，带增删 (仅限数据) VWIC-2MFT-G703 2端口RJ-48多路复用中继G.703 (仅限数据) AIM AIM-VPN/BPII-PLUS 性能增强型DES, 3DES, AES, 和压缩VPN加密AIM 2、Cisco ASA 5500系列防火墙Cisco ASA 5510 K8防火墙版本，包括 3 个快速以太网接口， 250 个 IPSec VPN 对， 2 个 SSL VPN 对， DES 许可证Cisco ASA 5500 系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。Cisco ASA 5500 系列在一个平台中有力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，也不会面临任何风险，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。Cisco ASA 5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套Cisco ASA 5500系列的重点服务（如防火墙、IPSec和SSL VPN、IPS，以及Anti-X服务），以符合企业网络中特定环境的需要。通过确保满足每个地点的安全需求，网络整体安全性也得到了提升。图1. Cisco ASA 5500系列自适应安全设备Cisco ASA 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护： 经过市场验证的安全与VPN功能 - 全特性、高性能的防火墙，入侵防御系统 (IPS), Anti-X和IPSec/SSL VPN 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。 可扩展的自适应识别与防御服务架构利用Cisco ASA 5500系列的一个模块化服务处理和策略框架，企业可根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和各种防御服务，并简化流量处理。该架构具有出色的效率，安全服务模块（SSM）和安全服务卡则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。Cisco ASA 5500系列支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。 降低部署和运营成本-多功能的Cisco ASA 5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营本。 * 表2. Cisco ASA 5510自适应安全设备平台的功能和容量特性说明防火墙吞吐率 高达 300 Mbps 并发威胁防御吞吐率 ( 防火墙 + IPS 服务 ) 150 Mbps ，采用 AIP-SSM-10 300 Mbps ，采用 AIP-SSM-20 VPN 吞吐率 高达 170 Mbps 并发连接 50,000/130,000* IPSec VPN 对 250 SSL VPN 对许可证级别* 10 、 25 、 50 、 100 或 250 安全环境 最多5个* 接口 3 个快速以太网 + 1 个管理端口； 5 个快速以太网端口 * 虚拟接口 (VLAN) 50/100* 高可用性 不支持；主用 / 主用，主用 / 备用* *通过Cisco ASA 5510 Security Plus 许可证提供的升级特性*通过独立许可证实现的特性；基本系统包括2个*通过独立许可证实现的特性；Cisco ASA 5510 Security Plus许可证包括2个表7. Cisco ASA 5500系列AIP SSM的特性Cisco ASA 5500 系列 SSM-AIP-10并发威胁防御吞吐率（防火墙 +IPS 服务） 150 Mbps ， Cisco ASA 5510 225 Mbps ， Cisco ASA 5520 内存 1 GB 闪存 256 MB Cisco ASA 5500系列内容安全和控制模块Cisco ASA 5500系列CSC SSM在互联网边缘提供了业界领先的威胁防御和内容控制特性，通过一个便于管理的解决方案集成了全面的防病毒、防间谍软件、文件阻拦、防垃圾邮件、防网络钓鱼、URL阻止和过滤，以及内容过滤功能。 CSC SSM增强了Cisco ASA 5500系列出色的安全功能，使客户能更好地保护和控制其业务通信的内容。该模块在运行和部署Cisco ASA 55