XXX图书档案馆弱电施工项目技术设计方案.doc

来安县图书档案馆弱电施工项目技术设计方案目 录一、总体设计规划4二、综合布线系统51、系统概述52、工程目标:63、系统设计原则64、系统设计依据75、系统方案设计7三、信息网络系统111、系统设计原则112、整体网络结构概述123、核心交换机选型134、产品介绍13四、电话通讯系统241、系统概述242、系统需求243、设计内容24五、安全防范系统291、概述292、闭路电视监控系统303、设计依据与设计原则324、监控产品介绍355、防盗报警系统436、报警产品介绍457、电子巡更系统488、电子巡更产品介绍50六、一卡通管理系统511、一卡通系统需求分析512、一卡通系统整体描述513、门禁子系统564、一卡通系统软件功能61七、消防紧急广播系统721、工程概况722、需求分析723、技术指标734、设计规范735、系统结构配置746、广播功能757、扬声器选择768、线缆选择779、系统保护措施7710、系统图7811、主要设备性能参数78八、多媒体会议系统821、前言822、设计依据的标准823、设计内容84九、有线电视系统1021、系统概述1022、需求分析1023、设计依据1024、系统设计方案103十、机房防雷接地系统1051、系统概述1052、需求分析1053、需求分析1064、系统设计方案106十一、UPS与电源保护1091.系统概述1092. 系统设计109十二、弱电系统桥架及管路工程1131、系统概述1132、需求分析1133、设计依据1134、系统设计方案1145、安装工艺要求115十三、LED显示屏系统1171、前言1172、项目实施的主要目的1173、工程范围1174、项目针对性设计1185、基本方案及功能介绍1246、LED显示屏介绍1277、相关配套产品介绍132一、总体设计规划我们在来安县图书、档案、博物馆弱电系统工程的总体规划中，综合考虑到系统的先进性、实用性、实时性、安全性、经济性和易维护性的平衡，也是我们对系统总体设计所遵循的基本原则。总的来说体现在以下几方面：1）、布线系统是大楼智能化的神经枢纽网络，施工工作面大，与建筑物的结构、装修紧密关联，而且支持布线路由的建筑空间受到很大限制，需要进行统一的、合理规划；2）、整个弱电系统工程涉及多个专业、多种产品、多方厂家和多项专业技术，但它又不是多种不同专业的异构、互连，并且整个大楼为专业场所，所以需要有专业的设计规划，提供一个统一管理、控制和使用维护的平台。我们采用的是自上而下的设计以及自下而上的实施的原则来实现；3）、构建的系统必须为今后的通信业务提供优质服务。灵活、开放的接口，为今后的二次开发提供方便；现代化科学、先进的控制手段，有效降低管理成本，提高工作效率。因此，我们将立足高标准、高要求的原则，严格遵循“投资合理、规划统一、立足现在、适度超前”的设计思想，力求使系统既满足用户目前的应用需求，又考虑到今后技术的发展趋势，以使大楼的综合服务功能能够迅速适应未来的变化。二、综合布线系统1、系统概述布线系统是建筑物内信息流通的神经枢纽，这些信息包括电话、电脑、电视、广播、安全、图像、控制、防盗等，综合布线系统应能够支持这些信息的传输。来安县图书档案馆将建设成面向21世纪的现代化智能大楼，为提供用户方便舒适的办公环境，满足信息业务发展的需要。综合布线系统需要建设成为能够全面支持各智能系统信息传输要求的先进可靠的信息传输通道，实现语音、高速数据、楼宇控制、保安监控、有线电视信号等的灵活、方便和快速的传输。在本方案规划中，我们此次设计采用先进的六类非屏蔽综合布线系统，规划建设大楼的信息高速公路，为用户提供科学、高效的管理控制手段。本综合布线系统方案规划将从先进可靠、实用合理的原则出发，根据大楼的建设规划特点，以满足目前用户的应用需求为基础，充分考虑到今后技术的发展趋势，综合应用现代计算机及信息通信方面的先进技术，提供用户具有长远效益的全方位解决方案。来安县图书档案馆的综合布线系统包括大楼的整体结构化综合布线系统，除结构化综合布线系统用于语音及数据传输部分外，其余各系统的布线分别采用各自的规格线缆进行敷设、安装，将在其各自系统的设计时进行详细规划、设计、实施。2、工程目标:为来安县图书档案馆大楼提供高性能的布线系统、标准的传输介质、标准的接口，满足语音及数据通信设备的要求。要满足各种不同的计算机、通信设备、楼宇自控、安防、门禁等的配线要求，包括：模拟与数字的语音系统高速的数据传输系统建筑设备监控系统安全保卫防范系统图像传输、处理系统多媒体、视像信息系统3、系统设计原则实用性：本布线系统的设计应以实用为第一原则。在符合需要的前提下，合理平衡系统的经济性与超前性，以避免片面追求超前性而脱离实际，或片面追求经济性而损害系统的智能性。可靠性：系统必须保持每天24小时连续工作。子系统故障不影响其他子系统运行，也不影响集成系统除该子系统之外的其他功能的运行。经济性：本次布线系统工程所选用的设备与系统，以现有成熟的设备和系统为基础，以总体目标为方向，局部服从全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。易维护性：因为来安县图书档案馆弱电系统较多，要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。开放可扩展性：布线系统设计尽量采用国家和国际标准及规范，兼容不同厂商、不同协议的设备和系统的信号传输，各子系统可方便进出系统。4、系统设计依据 综合布线系统工程设计规范（GB/T50311-2007） 综合布线系统工程验收规范（GB/T50312-2007） 大楼通用综合布线系统（YD/T926.1-97） 商用建筑通信通道和空间标准（EIA/TIA-569） 商用建筑电信设施管理标准（EIA/TIA-606） 商用建筑通信接地接续要求（EIA/TIA-607） 信息技术互连国际标准（ISO/IEC11801-95） 无屏蔽双绞线系统现场测试传输性能规范（EIA/TIATSB67） 甲方提供的图纸资料5、系统方案设计5.1 总体结构来安县图书档案馆大楼由于各部门独立管理，需在档案馆、图书馆、展览馆内非别设立通信及管理中心，所以此次方案设计中心机房分别设在档案楼三楼弱电机房、图书馆二楼中心机房、展览馆三楼弱电机房，除中心机房所在楼层外，其他楼层弱电井布置小型弱电机柜。根据我公司此次设计总共设信息点125个，数据和语音的水平线缆采用六类线缆； 5.2 工作区子系统工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。工作区子系统的设计要点主要包括信息点数量确定、铜缆信息点设计。一个有独立需求的办公区域可成为一个工作区，它应包括信息插座、连接软线、适配器等。信息插座有地板型和墙上型两种，从经济及施工的便利性考虑，本方案全部采用墙上型插座（用户可根据据体需要，部分选用地插座）。插座采用T568A标准。面板选用86型双孔面板（也可根据用户要求确定）。根据各工作区信息点位置的不同，选择相应的信息插座安装方式，部分采用墙面型插座，墙面安装高度为30cm。安装位置考虑到维护及使用的方便，信息点的安装，需配合装潢进行安装（如独立的领导办公室、电子档案室可采用地面插座的安装方式）。中心机房考虑到使用的方便，本系统建议采用静电地板下的安装方式。具体各信息点的安装方式和位置需根据装修图确定。5.3 水平子系统水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。水平布线子系统与干线子系统的区别在于：水平布线子系统总是处在一个楼层上，并端接在信息插座或区域布线的中转点上。一般来说，水平子系统的电缆数为4对UTP（非屏蔽双绞线），它们能支持大多数现代通信设备。在需要某些更高带宽应用时，可以采用光缆。由于水平线缆布放完成后难于更换，因此水平子线缆都采用六类非屏蔽双绞线传输数据和语音信号。它适合622 Mbps以太网、155Mbps ATM、1000Mbps以太网、100Mbps以太网、10Mbps以太网、4Mbps和16Mbps令牌环网、ISDN、语音传输等的应用。水平线缆选用六类十字芯非屏蔽双绞线，以提供卓越的传输性能。其优良的设计保证4对兼容信号能共享同一电缆而不会损伤数据的完整性。此电缆支持155MbpsATM（异步传输模式）。100BaseT，千兆以太网传输并支持多路ATM信号和其他兼容信号同时传输。此高速率100欧姆高性能电缆的优良近端串扰，保证多个相同信号传输并显著地减少信号泄漏。此电缆符合甚至超过了ISO/IECIS11801第二版以及EIA/TIA568B.2和CENELECEn50173的衰减和近端串扰要求。5.4 设备间子系统设备间是大楼的电信设备和计算机网络设备，以及建筑物配线设备安装的地点，也是进行网络管理的场所。对综合布线工程设计而言，设备间主要是安装配线设备。设备间应当清洁、通风良好、主机房应配置消防系统；应具有UPS电源，良好的接地系统，牢靠的门锁装置。弱电控制和管理中心设在档案楼三楼弱电机房、图书馆二楼中心机房、展览馆三楼弱电机房，设备间子系统的设计主要是指设备安装方式确定、配线架的选型及数量确定、设备间跳线种类的确定、设备间环境要求等：从规范要求和网络设计的合理性、经济性出发，本次设计设三个主机房，出主机房所在楼层外其他漏乘设分配线间，负责管理、汇接各楼层的所有信息点。布线的目的是为今后的具体应用提供基础，因此在每一个机柜内都必须有可靠的供电，至少提供一个10A的电源插座，并将电源引入配线机柜。在设备间内，用户应根据自己的需求设计电的容量，确保电源充足。用大楼综合接地时，电阻不大于1W。该系统能够防止电话系统的电磁干扰。5.5 系统管理及色标管理通过对通信线路路由到建筑物内的不同区域，来实现对通信线路的管理。本系统为单管理点，管理人员可在设备间、管理间内对各信息点进行方便的管理。颜色代码是一种非常不错的简化管理系统的方法，颜色编码可用于区别不同的服务功能、应用以及部门。它提供一种清晰易见的管理方案，可极大程度地简化布线系统的管理负担。本系统严格按照EIA/TIA-606管理标准推荐的一套色标标签管理方案进行标记。具体颜色的含义如下：蓝色：办公室或其它工作区的信息插座（I/O）所连接的工作站。5.6 系统的安全性综合布线的标准规定：当布线区域内存在的电磁干扰场强大于3V/m时，应采取防护措施。电磁干扰一般来自于电磁场或电力场，这些干扰源会影响数据的传输。为了减弱干扰的影响，最佳的解决办法是将电缆远离干扰源。应符合下表：大楼自装备了金属部件时起，就应当加以保护防止所有的干扰，为防止干扰可能对系统产生的破坏，我们建议大楼内用网格形结构做成等电位金属接地体，目的是减少布线和金属导体之间产生的回路面积，并保证所有设备共同的参考等电位。针对布线系统，我们还将采取以下保护手段：布线系统涉及的金属部件可靠接地：由于我们采用了非屏蔽布线系统，涉及到的金属部件为金属线槽、钢管以及配线间的金属机柜。金属线槽、钢管应保持连续的电气连接，并在两端有良好的接地；配线柜内的有源设备外壳应接地极相连。接地方式采用大楼联合接地方式，接地电阻不大于1欧姆。在进入大楼的导线上进行过压保护：由大楼外部接入的铜缆应加装过压保护装置，铠装光缆外壳应有良好的接地。由于该项目布线系统不涉及建筑群系统，故铜缆的过压保护装置应由电信方提供。三、弱电系统桥架及管路工程1、系统概述智能化系统是现代建筑物内的综合系统工程。它与大楼内所有建筑物的机电设备诸如：变配电、空调、照明等设施有密切关系。这些智能化系统有智能化集成系统、计算机网络系统、综合布线系统(GCS)、综合安防系统、门禁考勤系统、防雷接地等。大楼智能化系统对建筑物来说是一个整体，每个智能化系统都有电缆管线，整个大楼遍布着智能化系统的电缆。管路设计的目的是使这些电缆按一定的规律，合理有序地安置在大楼内的综合管路中。2、需求分析综合管路的工程设计，为弱电智能化系统建立了合理的公共通道。其内容包括与整个弱电系统相关的弱电预埋管、预留孔洞、弱电竖井、桥架、管路。综合管路的设计和施工还牵涉到和其它管道（如暖通、给排水和强电）的关系，以及建筑功能的综合配管或调整，桥架敷设预埋等。来安县图书档案馆新楼弱电智能化系统应是非常完善、先进的。而规范、整齐、通畅的管路、桥架系统是智能化系统的综合功能充分发挥作用的关键。尤其是项目前期阶段，需要对智能化系统的综合管路进行统一设计。以保证智能化系统工程实施时各种管线均能敷设到位，同时不互相干扰、互相碰撞。管路设计的目的是使这些电缆合理有序地安置在大楼内的综合管路中，使整个系统更加直观明了，合理有序地安置在各个大楼内的综合管道中，使整个弱电系统的线路能有效安全合理地连接，并且便于日后的维护，使各子系统间互相协调。3、设计依据 GB50174-93：电子计算机房设计规范 SJ/T30003-93：电子计算机机房工程施工及验收规范 YD/T754-95：通讯机房静电防护通则 GB50093-2002：自动化仪表工程施工及验收规范 GB50348-2004：安全防范工程技术规范 GB50057-94：建筑物防雷设计规范 GB50343-2004：建筑物电子信息系统防雷技术规范 GB50303-2002：建筑电气工程施工质量验收规范 GB50168-92：电气装置安装工程电缆线路施工及验收规范 GB50169-92：电气装置安装工程接地装置施工及验收规范 GB5004-95：建筑设计防火规范4、系统设计方案4.1、垂直桥架系统在大楼弱电井内设一条垂直综合弱电桥架不同系统或不同信号等级信号线之间建议通过在桥架内设钢制挡板隔离，垂直桥架尺寸为300mm100mm，各垂直桥架分别和各楼层的水平桥架系统相连接，桥架内每米设置一个绑扎扣环，以固定垂直光纤、大对数电缆等其他弱电线路。4.2、水平桥架系统和垂直桥架相对应，本次设计中在每层的走廊吊顶内安装了水平桥架，用于放置各个系统的线缆。水平桥架设计各子系统共用一个弱电综合桥架，不同系统或不同信号等级信号线之间建议通过在桥架内设钢制挡板隔离，大楼设置水平桥架尺寸200mm100mm。4.3、水平管路系统水平管路主要为从水平桥架至各个系统终端所使用的管材，采用的材料视各个系统的不同而不同。水平管路包含的子系统有： 综合布线系统 闭路电视监控系统 防盗报警系统 一卡通门禁系统 紧急消防广播系统 会议系统 有线电视系统 机房防雷接地综合布线系统水平线缆由桥架引出，穿2根UTP6线管材采用PVC20，穿35根UTP6线的管材为PVC25到用户信息点；安防监控系统从桥架的引出线路为PVC25或PVC20，防盗报警系统从桥架的引出线路为PVC20；闭路电视监控及保安监控线路从桥架引出，穿1根和2根线管材采用PVC20，穿3根线的管材为PVC25到用户信息点；门禁控制系统、背景音乐系统以及防雷接地均采用PVC20或PVC25。所有从引出管线在有吊顶处为吊顶内敷设。4.4、室外进线系统由于建筑的特殊性，大楼有很多的外部进线，本次设计中室外进线由相关施工单位施工，弱电单位提出设计要求。5、安装工艺要求为保证弱电综合管路系统工程质量，整个工程的安装过程必须严格按照施工规范进行，使整个系统得以完整的保护，具体的安装操作规范应遵循以下的原则：(1)、铁构件制作要求：平直、划线、下斜、钻孔、组对、核对、焊接及刷防锈漆。配管敷设要求：测位、划线、开沟打孔、固定吊架、锯管、套丝、煨弯、配管安装、固定暗盒。(2)、桥架敷设要求：测位、划线、测定吊架构件、铁构件制作、组装安装桥架、调正垂直、横平距离、固定整体。(3)、配线箱安装要求：开箱、检查、定位划线、打固定螺栓、进出线管划线开孔、固定箱、连接进出管线。(4)、金属软管敷设要求：检查软管规格与所穿入线数能否穿过、测量长度、下斜、两端加软管接头、固定两端软管接头。(5)、穿线时必须谨慎操作，不得用力过猛，以免扯断。线缆不得出现折、扭、锐器划伤、破裂等现象；压接时槽内部分应与压接部分成一定弧度，槽内部分需顺平，压接与剪断需一次成功，垂直及水平线缆至配线架时需成人字型纵向左右分配，不得杂乱无章。(6)、所有的线槽由金属材料构成，用来安放和引导电缆，并起到机械保护的作用。同时还提供了一个防火、密封、紧固的空间使线缆可以安全地延伸到目的地。四、信息网络系统1、系统设计原则先进性与可靠性的综合性能采用国内外先进而且成熟和实用的技术，系统的设计应建立在充分满足需求和具有良好的扩充性的基础上。开放性系统的结构应具有优良的开放性，即优异的网络互连性和可扩性，它应能容纳多种计算机的软、硬件平台。标准性建设的系统应选择符合国际标准的产品，包括各类网络协议标准、操作系统标准、数据库标准及各种应用软件的开发平台标准。安全性安全性是网络系统中应考虑的关键问题之一，整个系统应具有可靠的、集中式的安全管理系统，以保证系统的安全运行。良好的价格性能比应考虑各类产品的性能价格比，对关键性的产品应以性能的先进性为主要考虑因素，以提高系统的整体水平，对非关键性产品则以实用性为主。2、整体网络结构概述来安县图书档案博物馆网络拓扑结构3、核心交换机选型核心交换机采用博达通信LS6803电信级骨干路由交换机作为整个网络的核心设备，核心交换机配置双电源。实现电源冗余，从最大程度上提升设备的稳定可靠性。6803S核心交换机具备较高的背板带宽和强大的三层数据包的转发能力。基于模块化、基于多处理器分布式处理机制、并支持丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLS VPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。在不占用过多业务插槽，预留扩展空间的要求下，不但要满足现有接入点的接入，同时，具备2个扩展接口插槽，为将来新增加的接入点连接到核心交换机，预留了足够的接口空间。扩展能力完全满足3年内的网络建设规划的需要.4、产品介绍4.1 BDCOM S6803核心交换机介绍产品概述BDCOM 6803机箱式硬件三层交换机是针对大型网络汇聚、中小型网络核心等情况推出的高性能的机箱式L2/L3/L4交换机。BDCOM S6803完全为自主研发产品，采用全模块化，具有高密度端口， 2.4T的背板带宽，可根据用户的需求灵活配置，灵活构建弹性可扩展的网络。BDCOM S6803交换机产品提供强大的交换和路由功能，可与博达各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。 S6803 S6806 S6810适用范围中小型网络的核心 大型网络汇聚 高性能网络交换环境主要特性高密度、接口类型丰富的业务模块BDCOM S6803系列交换机提供高密度端口的接入能力，整机最多支持384千兆端口、32个万兆端。高交换容量，全线速交换性能BDCOM S6803具有2.4T的背板带宽，为所有的端口提供非阻塞线速转发性能。强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。 BDCOM S6803交换机硬件支持多层线速交换，能够识别、处理四层以上的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。 BDCOM S6803硬件芯片支持IPv6协议，有利于将来进行平滑的网络升级。功能丰富的安全特性BDCOM S6803提供了完整的ACL支持，除通常的标准ACL以及扩展ALC，还提供基于时间的ACL，使得控制策略非常丰富和灵活。DAP（DOS攻击防御）的功能，使网络免受ICMP、SYN、UDP等病毒扫描攻击、更加安全可靠。支持基于用户的接入控制协议802.1x，提供比传统接入控制方式更为有效的用户端口控制能力，端口MAC地址限定功能可以对端口接入的主机数目进行限制。丰富的QoS策略支持802.1p、WRR、RED、 DiffServ等优先级处理和调度算法，可以对不同优先级业务进行调度及良好的网络拥塞控制策略，支持基于L2/L3/L4的流分类，丰富的Qos策略是构建高质量NGN(下一代网络)的基础。高可靠性设计BDCOM S6803系列交换机支持冗余备份，支持STP/RSTP/MSTP、VRRP等二、三层冗余协议，系统采用冗余电源模块，从而保证核心设备的高可靠性；主控板和业务接口板等主要模块全部支持热插拔，保证主机更换板卡时业务不会中断。技术指标项目属性规格接口S6803S6806S6810扩展插槽1个主控板插槽+2个业务模块插槽 2个主控板插槽+4个业务模块插槽 2个主控板插槽+8个业务模块插槽背板容量768G1.8T2.4T交换容量（双引擎x2）SuperEngige I 96Gbps SuperEngige I 96Gbps SuperEngige II192Gbps SuperEngige II192GbpsSuperEngige II192GbpsSuperEngige III384GbpsSuperEngige III 384GbpsSuperEngige III 384GbpsSuperEngige IV768Gbps包转发速率143Mpps286 Mpps571 Mpps最大万兆端口数81632最大千兆端口数96192384最大百兆端口数96192384参数CPURISC CPU（RISC 800MHz）Flash16MB 内存512MB标配，可扩充到2GBMAC表项512K512K512KVLAN表项4K4K4KIP路由表项512K512K512K软件特征生成树802.1D（STP）、802.1w（RSTP）、802.1s(MSTP)路由协议静态、RIPv1/2、OSPF、BGP、IS-ISMPLSMPLS、MPLS VPN、MPLS TEIpv6IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL, NAT-PT，IPv6隧道，6PE,Ipv6静态路由，RIPng，OSPFv3， BGP4+组播协议IGMP、IGMP Snooping、IGMP Proxy、DVMRP、PIM-SM、PIM-DM、MSDP、MOSPF、MBGPQoS每端口8个队列，支持802.1p、ToS、应用端口号、DifferServ，支持WRR、SP、SWRR等调度方式、流量整形、基于标准、扩展、VLAN ACL进行流量分类ACL支持标准和扩展ACL，支持IP ACL、支持基于源/目的IP、三层IP协议号、TCP/UDP四层端口号、IP优先级、ToS、时间范围对数据进行过滤。MAC操作支持端口/MAC捆绑，MAC过滤VLAN类型基于端口/802.1Q协议，支持GVRP，支持PVLAN，VLAN Stacking(QinQ)流控支持HOL防头包阻塞，半双工背压，全双工IEEE802.3xARP支持DHCP支持Client、Relay、Server端口聚合支持802.3ad，支持负载均衡用户接入支持802.1xAAA认证支持RADIUS端口镜象支持广播风暴控制支持安全功能支持主/备切换，支持热插拔，支持HSRP，VRRP支持的网络标准IEEE 802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1P IEEE 802.1w IEEE 802.1x 防火墙模块支持基于状态、自适应安全智能包过虑技术支持安全策略预编译技术；支持路由、透明以及混合工作模式；支持带宽实时监控，流量整形及带宽分配；支持防BT下载支持各种网络报文攻击防御，包括Ping of death，teardrop，jolt2攻击防御，land based，winnuke，ping sweep，arp攻击，IP Spoofing等支持TCP、UDP、ICMP各种扫描防范支持HTTP代理，URL过滤和HTTP内容过滤支持实时监控，实时报警，深层日志分析，分析报表，第三方日志接口网络管理管理界面CLI、WEBConsoleRS-232Telnet支持SNMPv1、v2、v3SysLog支持RMON1，2，3，9四组MIB接口提供标准、私有MIB库物理规格相对湿度10%90%无凝结运行温度0C40C电源特性交流：200-240VAC，50/60 Hz 直流：-48V电源冗余1+1备份，支持热插拔物理尺寸436mm450mm380mm功耗700W436mm450mm680mm436mm450mm797mm支持标准u 802.3,10BaseT u 802.3u 100BaseTX, 100BaseFX u 802.3z 1000BaseSX u 802.3z 1000BaseLX u 802.3ab 1000BaseT u 802.3ae 10 Gigabit Ethernet u 802.3x Flow Control u 802.3ad Link Aggregation u 802.1p/q VLAN Tagging u 802.1d Bridging u 802.1w Rapid STP u 802.1x User authentication u 802.3 Ethernet Like MIB u Ethernet Interface MIB u SNMP v1, v2c and V3 u SNMP MIB IIOSPFu RFC 2178 OSPF u RFC 1583 OSPF v2 u RFC 1587 OSPF NSSA u RFC 1745 OSPF Interactions u RFC 1765 OSPF Database Overflow u RFC 1680 OSPF Traps u RFC 2154 OSPF w/Digital Signatures (Password, MD-5) u RFC2328 OSPF v2 u RFC 1680 OSPF v2 MIB u RFC 1997 Communities Attributes u RFC 2368 TCP MD5 u RFC 2370 OSPF Opaque LSA OptionRIPu RFC 1058 RIP v1 u RFC 1723 RIP v2 u RFC 1812 RIP RequirementsIP Multicastu RFC 1122 DVMRP Host Requirements u RFC 1256 ICMP Router Discovery Protocol u RFC 1112 IGMP u RFC 2236 IGMP v2 u RFC 2362 PIM-SM u DVMRP v3-07 u RFC 2336 IGMP v2 通用路由协议u RFC 791 IP u RFC 792 ICMP u RFC 793 TCP u RFC 783 TFTP u RFC 826 ARP u RFC 768 UDP u RFC 894 IP over Ethernet u RFC 903 RARP u RFC 1027 Proxy ARP u RFC 684 TELNET u RFC 1591 DNS (client) u RFC 1812 General Routing u RFC 1541 and 1542 DHCP u RFC 2131 BootP/DHCP Helper u RFC 2338 VRRP其他协议u RFC1354 IP Forwarding MIB u RFC 1757 RMON Groups 1,2,3,9 u RFC 2068 HTTP u RFC 2030 SNTP u RFC 2138 RADIUS 4.2 4860路由器介绍产品概述BDCOM 4860路由器以极低的端口价格实现了高性能、高密度和可用性。 BDCOM 4860路由器采用高性能PowerPC嵌入式CPU， 提供2个标配10/100/1000M电以太网口，具有 6个多功能插槽，能够全面适应各种网络对核心路由器的需求，适用于电信运营商、大中型企业单位的网络核心。BDCOM 4860外观图简而言之，BDCOM 4860在一个经济有效的新产品中集成了高端性能、密度和可用性，实现了最优异的性能价格比。无论是一个校园网，还是办公室网络，BDCOM 4800都能以低廉的价格为您提供可扩展的性能和密度选项。 主要特性特性优点紧凑的外型结构BDCOM 4860在硬件上采用了更加全面的模块设计，主机箱、电源、广域网接口、主控板相互分离，完全的模块化设计大大提升了设备整体的灵活性、可用性和延展性。领先的性价比BDCOM 4860的处理能力最高可以达到600Kpps，是强大的单处理器路由平台。丰富的连接选项BDCOM 4860支持155M POS/CPOS和CE3等高速接口模块，提供高端口密度和广泛的LAN和WAN连接选项，极大地减少了每端口成本，并能够支持灵活的部署选项。完善的QoS策略BDCOM 4860可以提供区分服务（DiffServ），支持RSVP资源预留协议，支持CAR 、支持FIFO、PQ、CQ、CBWFQ、等排队策略，支持拥塞避免策略（RED、WRED），可以为大中型企业提供满足要求的、高性价比的多功能服务平台。高度的安全特性BDCOM 4860路由器支持标准的PPTP、L2TP、IPSEC、GRE、MPLS协议，可以采用这些技术部署从二层到三层不同类型的VPN网络，从而使企业不需租用昂贵的专线互联。MPLS VPN特性BDCOM 4860支持MPLS转发以及基于MPLS的二层VPN和三层VPN, 以实现透明的以太网传输服务和其他企业的互连业务。良好的兼容性BDCOM 4860遵循RFC标准和主流的业界标准，能够做到在各种网络环境、各个层次网络协议均能与业界主流厂商的网络设备互连互通。全面的BDROS支持BDCOM-ROS提供流行的配置界面和风格，支持中英文两种在线帮助界面，简单易用。BDCOM-ROS是以IP业务为核心、实现模块化的体系结构，拥有多达6000项特性。在提供丰富功能特性的同时，还提供基于应用的可裁减能力与可伸缩能力。技术指标：硬 件 特 性CPUPPC 8541 主频833MHz存储器EPROM：512K Bytes；Flash Memory：标配16M Bytes，可升级到64M Bytes；SDRAM：标配256M Bytes，可升级到1G Bytes；NVRAM：8K Bytes（提供实时钟）标准配置2个10/100/1000M以太网端口（RJ45接口）1个Console端口1个AUX端口6个网络/语音模块插槽CPU内嵌硬件加密功能外形尺寸445mm425mm88mm工作温/湿度040；10%85%无冷凝存储温/湿度-2065；5%95%无冷凝电源特性交流输入电压：100240V，输入频率4763Hz输入电流：2A/230V直流输入电压：-36-72V直流输入电流：2.3A电源消耗最大120WBDCOM 4860 系列产品支持协议链路层协议FR、X.25、LAPB、PPP、PPPoE(Server/Client)、Multilink PPP、HDLC、SLIP、ISDN（PRI/BRI）、LLC2、SDLC、DLSW-SSP、XoT、X.25-TCP、802.1Q、MPLS网络层协议和应用ARP、代理ARP、DNS、DNS代理、NAT、ICMP、IGMP、DHCP (Server/Client/Relay)、IP Multicast、PIM-DM/SM路由协议静态路由、RIP、OSPF、BEIGRP、BGP-4、DDR、PBR、DVMRP网络安全AAA Radius、TACACS+、防火墙、L2TP、PPTP、GRE、IPSec、IKE、MPLS VPN网络可靠性端口备份、HSRP、VRRP、E-backup(博达专有)、以太网远程线路自动侦测(博达专有)服务质量FIFO、PQ、CQ、CBWFQ、WFQ、RED、WRED、DSCP、IP Precedence、RTS、RSVP、CAR网络管理SNMP V1/2/3、RMON、PDP（兼容Cisco CDP）语音应用Gatekeeper （Server/Client）、IVRIpv6IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL, NAT-PT，IPv6隧道，6PE,Ipv6静态路由，RIPng，OSPFv3， BGP4+4.3博达F2008防火墙介绍产品概述BDCOM Secutor F2008系列高性能千兆防火墙采用高性能硬件处理平台，吞吐量最高可达3.4Gbps，可满足多数大中型的网络安全应用。具有自主知识产权的Secutor防火墙操作系统支持状态检测技术、安全策略管理、URL过滤、内容过滤、垃圾邮件过滤、HTTP防护、入侵检测和防护、防DOS攻击、防病毒检测等全面的安全功能；支持多种VPN隧道，方便用户组建远程网络。此外还支持系统日志、用户分级管理、时间段管理、流量（速率、连接数）管理等功能，大大提升设备的实用性和易用性。博达Secutor智能防火墙可广泛应用于金融、政府、企业、医疗等网络环境，强大的处理能力、丰富的功能将为用户提供一套的理想的安全网络方案。F2008主要特点v 强大的处理能力全系列提供至少4、6、8个可独立划分WAN、LAN、DMZ等安全域的千兆网络接口，并且支持SFP光模块，为网络的大流量吞吐创造了先决条件。最高可达3.4Gbps的吞吐能力，为用户复杂而多变的应用提供了必要的保障。v 完善的网络安全支持全状态检测防火墙，对每一用户每一连接进行检测、监控和控制，并形成日志；强大的安全策略管理，可根据接口、域、IP、协议、时间等因素对用户流量进行管控；丰富的URL过滤、站点过滤、内容过滤，方便用户管理，净化网络环境；丰富的HTTP防护和垃圾邮件过滤，对用户流量进行筛选，提高网络工作效率；支持IPS入侵检测和防护、防DOS攻击、防病毒检测等高级安全功能，可保用户网络高枕无忧；v 完备的NAT应用支持完备的NAT功能，包括PAT、端口映射、特殊映射、1:1映射等，在提供安全保护的同时，可兼顾宽带接入共享的应用需求。v 灵活的VPN组网支持IPSec、L2TP、PPTP、EZVPN等多种VPN技术，支持网关至网关、网关至用户等多种灵活的部署方式，方便用户远程网络的组建，节约建设成本。v 人性化的流量管理基于用户的带宽资源分配策略、连接数管理和行为管理，使得网络资源更加合理分配和有序。功能特性工作模式支持路由模式、透明模式、NAT模式、混杂模式等接入方式支持以太网静态IP、PPPoE拨号、DHCP动态IP等接入方式支持WAN口同时接入网络安全防火墙基于域、接口、Alias别名等信息建立安全策略基于源/目的IP建立安全策略基于协议类型等建立安全策略基于时间段管理安全策略HTTP防护支持文件大小控制支持文件扩展名过滤支持MIME类型过滤支持URL过滤和站点过滤支持全文内容过滤垃圾邮件支持SMTP和POP3过滤支持邮件大小过滤支持贝叶斯过滤方式，支持自主学习支持黑白名单设置支持RBL实时黑名单地址管理应用过滤支持对常见的IM即时通讯软件进行过滤支持对常见的网络游戏进行过滤支持对常见P2P共享下载进行过滤支持对常见的在线视频、音乐、VoIP等应用进行过滤ARP安全支持ARP绑定、ARP动态扫描、IMP高级报文过滤IPS支持IPS入侵检测和防护功能支持防DOS攻击支持SYN、UDP、ICMP等多种类型用户认证支持用户本地认证、PPP认证支持Radius远程方式认证NAT支持PAT，支持基于Pool的NAT转换支持NAT端口映射、NAT特殊映射支持NAT 1:1映射支持FTP、TFTP、PPTP、H.323、IRC等多种ALG功能VPN支持IPSec、L2TP、PPTP等多种VPN/VPDN协议IPSec支持PSK认证和CA证书认证IPSec支持静态IP、动态DNS、移动用户等组网方式IPSec支持DES、3DES、AES等多种加密方式IPSec支持PFS前向完美保护IPSec支持主模式、野蛮模式等多种支持EZVPN集中管理功能路由协议支持静态路由支持策略路由支持流量负载均衡可靠性支持HA热备支持VRRP热备其他支持用户限速支持连接数管理支持DHCP Serv、Client、IM+MAC绑定支持DNS、SNTP支持HTTP、SMTP、FTP、Telnet等多种应用层代理功能支持STP网络管理日志支持本地日志支持远程SYSLOG记录支持日志分类和分级支持邮件告警支持日志过滤支持日志查询和检索CLI支持Telnet、SSH等方式GUI支持HTTP、HTTPS的Web页面，人性化设计SNMP支持SNMP集中网管五、电话通讯系统1、系统概述电话通信一般采用二种做法，一为虚拟技术，采用远端光传输设备、模块局，另一种为数字程控交换机。会馆一般设置数字程控交换机为多。该系统我们采用程控交换机的方法。2、系统需求根据来安县图书档案馆图纸，分析电话通讯系统需求如下： 满足通讯系统的应用需求； 外线的引导语音服务 显示各外线、分机用户实时状态3、设计内容3.1 应用拓扑图3.2 主要功能特点本次设计中交换机使用申瓯SOT600K程控交换机，设置了8路外线及144路内线电话。为了更好地方便用户，交换机使用单位可以根据自己的实际情况录定制特殊企业多语言彩玲引导语音。人性化彩玲式电脑引导语音，多段导航语音，特制企业彩玲语音。特制企业彩玲振铃语音，USB语音接口，可选择多种语言语音。白天直拨彩玲引导语音； 系统为外线提供了多段优质的引导语音服务，第一段：“您好，请拨分机号码，人工服务请拨0”；第二段：“您要的分机正在通话，请拨其他分机”第三段：“您拨的号码是空号”第四段：“转接中请稍侯”转接彩玲音乐振铃方式，第五段：“您要的分机没人接，请拨其他分机” 等系统语音 夜间直拨彩玲引导语音； 系统为外线提供了优质的引导语音服务：现在是下班时间有事请拨打62175588。数字多功能话机1、双色显示各外线、分机用户实时状态。2、操作方便，呼叫能一键通3、交换机的18个繁琐功能可一键完成：4、中文显示，中文输入（拼音方法，类似手机）5、可重拨。可追拨。6、单键快捷选号呼出。7、呼入自动语音应答或手动语音应答8、4个储存区，分别储存256条电话号码。9、可编程