办公室综合信息化协议附件.docx

附件一：成都市锦江区康兴小额贷款有限公司 机房工程、网络工程、无线网络工程、电话程控、商务光纤解决方案四川省艾普网络股份有限公司增值电信业务分公司2015年1月一、项目背景根据康兴小贷公司提出WIFI全覆盖，电话程控交换机，商务光纤接入需求。商务光纤接入建设的基础上， 分为有线线缆传输 （有线分为双绞线， 同轴电缆， 光纤）和无线微波传输（分为低频波的对讲机，中频的无线模拟传输和高频的 GSM，3G，WIFI 等），目前从先进性，扩展性，稳定性，高吞吐量，高性价比等来综合分析，使用 WIFI 无线覆盖传输作为信息化建设的基础设施部分是最合适的选择；公司可组建大型、复杂的网络结构系统工程，而避免频道之间干扰； 灵活的拓展性（满足用户数量的快速增加）、相对有线网络低廉的一次性的费用投入、以及施工周期短、方便灵活，维护方便等多项优势，成为宽带网络建设的首选；丰富的安全、管理功能，支持多种加密，认证，管理等方式，保证系统的安全，便捷、稳定的运行。相对比传统的有线传输介质布线宽带上网，无线覆盖传输宽带上网有众多如下优点：1、无线 wifi 上网功能是众多移动终端的标配，如：笔记本、智能手机，PDA，平板电脑等，为随时随地实现远程上网、信息传输、共享、调度、管理提供便利的无线 WLAN 传输服务；2、相对于办公室人员集中，环境结构复杂来说，无线覆盖传输相比有线施工容易，在办公室内省掉很多挖坑立槽拉线布线的繁琐， 使用无线覆盖基本一台 WLAN 设备就可以覆盖大范围的区域，同时能满足高带宽的要求；3、软硬件维护简单，安全便利；4、无线组网扩容方便，维护成本低，相比双绞线，光纤等有线，有覆盖区域大的特点。二、系统分析根据客户的基本介绍，办公楼内宽带建设无线传输覆盖系统分析得知：1、 环境介绍： 客户环境的基本情况是： 办公楼房间在 16 间左右， 重点覆盖区域为会室，经理办公室，财务室等。办公上网人数在 80+ 左右，考虑后续可能扩展，设计需要考虑系统的可扩展性；还要综合考虑后期办公楼内可能的安防监控系统的建设需求规划；考虑到目前实际情况，企业员工对互联网信息化服务的渴望，综合目前的网络技术的发展，对目前办公楼的这种状况采用 WLAN 无线传输覆盖互联网宽带接入系统解决方案，是一个比较合理，节约成本，经济的互联网宽带接入服务。2、 设计原则：本项目方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。3、系统需求： 根据上面的环境介绍和需求分析，康兴公司办公楼 WLAN 无线覆盖宽带上网系统基本由两部分组成：无线覆盖系统：采用支持 IEEE802.11A/B/G/N 标准的大区域覆盖管理型设备，T3S-AP，设备支持大部分 WIFI 客户端的无线接入（包括笔记本电脑，台式机配备 USB 无线网卡，智能手机，PDA，平板电脑等；设备 IEEE802.11A/B/G/N 四种标准的支持，最大化兼容各种支持不同标准的 WIFI 客户端的接入连接，如后续安防监控系统扩容，还可以接入无线 WIFI 摄像机，无线网桥，客户端 CPE 等进行无线监控。 后端管理系统： 包括电信宽带业务的开通， 上网宽带服务帐号管理 （可以通过 PPPOE拨号，固定 IP，动态 IP 等）；无线桥安全加密管理（支持 WEP、WPA-AES/TKIP、WPA2-AES/TPIP 等），终端客户接入认证（支持 802.1x、RADIUS），ACL 访问控制策略，加密策略；还可以实现 3A 认证（鉴权，加密，计费），对员工的上网时间，带宽分配等。如果需要对员工宽带上网划分不同的用户组和访问权限，比如，不同部门，领导，员工等组，分配不同的权限，可以通过划分不同的 VSSID，SSID VLAN；或者通过上网行为管理进行对所有用户的访问权限，带宽，特定网站，QQ，游戏等的访问限制；专门针对办公楼环境特点，结合具体的系统需求而推出的一套完整的“ 办公楼无线覆盖宽带上网系统 ” 解决方案。该系统满足办公楼内无线覆盖宽带上网功能，视频会议，可以实现内部 WEB 服务器，远程 VOD 点播电影服务器等其它服务应用，真正实现办公楼数字宽带上网等系统服务。三、系统结构图通过上面的系统需求分析，方案系统结构图如下：办公楼 WLAN 覆盖示意图1、考虑室内覆盖，采用艾普网络运营管理 T3S-AP2、办公楼 16 间房间，可以采用一分二功分器，用 3 个 T3S-AP 和 6 个吸顶天线即可全面覆盖，大大简化了布线问题。3、办公楼内上网人数在 60-80 人左右，而每台设备可以支持并发上网人数在 30 人左右，3台设备完全可以满足用户上网，视频会议等功能通过办公楼无线传输覆盖的环境和客户的系统需求分析， 做出如上无线覆盖示意图， 系统采用艾普的运营级无线系统设备 T3S-AP，可以实现办公楼内无线覆盖；T3S-AP 设备支持多种标准，可以工作在 IEEE802.11A/B/G/N 标准模式，提供最高速率 500Mbps，一台设备可以并发接入 30 多个终端设备同时上网需求；可以配置不同增益的外置板状天线，无线信号强，穿透力强，基本可以覆盖 1500 米范围。为办公楼无线宽带上网业务系统提供最佳的系统解决方案。T3S-AP 通过 POE 远程供电，免去了拉长距离的电源线，最远大 100 米，另一端通过网线连接到楼房内核心路由器上，在路由器上实现电信宽带上网服务，T3S-AP连接到路由器 LAN 口，在路由器上或者基站上基本可以实现无线客户的接入认证，鉴权，VLAN 划分，带宽分配等终端客户接入管理。T3S-AP 丰富的网络安全特性，支持标准的 WEP、WPA/WPA2-个人/企业-PSK/AES、802.1x、Radius 客户端支持等无线链路安全认证，加密算法。同时支持 SSID 隐藏功能，VLAN，客户端隔离，ACL 访问控制策略等功能，充分保证无线网络传输安全。4、T3S-AP实现portal页面认真提升公司整体形象。四、程控电话交换机用户留言功能，可自行录制留言引导语音，分机无人接听电话时，自动启动语音信箱留言功能，留言振铃提示用户有新留言，用户听取语音信箱留言内容，每个用户可存九段留言。 分机广播功能，系统外接广播功放设备，在任意分机上输入指定代码，实现通过扬声器、音箱广播发布信息或召开电话会议。 多段电脑话务员提示语音，用户可现场录制、试听。 外线呼入可转打另一外线。 自动加发IP字头。 外线和分机具有分组功能。 外线板扩展功能，外线板可以在用户插槽上扩展（C型机除外）。 每条中继可设1-5部值班分机，并可随意转到任意分机。 智能检测对方摘、挂机信号，采用反极、延时等多种计费方式，计费准确可靠。 具有准确、可靠的双制式DTMF、FSK内、外线来电显示，配上来电显示电话机可知来电号码和查询无人时来电。 具有PC机连接功能，能与PC机直接连接，实现总机各种操作。 有用户语音服务功能，用户能在话机上听到各种实用的语音服务。 具有自动半价计费功能，在法定假日、星期六、星期日国内、国际长途实行半价计费。 具有智能押金管理、预付款功能，适应宾馆、企事业等单位的计费管理，还可以限制每次通话时间，可实时切断欠费分机。 分机具有密码漫游功能，用个人密码可以在任一份机上呼出，且不受分机等级限制。 外线呼入具有二次拨号功能，不需总机转接，外线用户直接拨通内部分机。 外线重拨功能,内部分机呼出外线后挂机。摘机按话机上重拨键，可进重拨。 外线连选功能。 外线呼入可缩位拨号。 可连接专用话机（C型机除外） 背景音乐可联接MP3（选顶） 自动上下班夜服语音功能五、项目施工方案：项目分类项目名称设备型号项目特征描述单位数量综合单价小计备注机房工程静电地板30平米全钢30厚防静电地板高架地板机房地板600*600*30MM平方米301203600机柜42U42U标准机柜台132003200辅材批110001000网络工程汇聚交换机VS-1224GF千兆以太网交换机台411004400根据实际需求增减核心交换机Vs5524 全千兆光纤安全联动交换机 传输速率(Mbps)10/100/1000Mbps台132003200出口网关Vr5000千兆防火墙路由器台135003500光纤模块千兆多模千兆多模个82001600程控电话交换机12进96出AK8120RD程控电话台148004800辅材批1500500无线网络工程APVAP300300Mbps,每层楼平均配置5