鼎和保险有限公司综合布线设计方案.doc

题 目： 鼎和保险有限公司综合布线设计方案 鼎和保险有限公司综合布线设计方案 目录目录第一章 前言4第二章 鼎和保险有限公司综合布线需求52.1 客户指定要求62.2、目前的建网要求62.3、网络建设目标6第三章 系统的基本设计思想和设计原则、依据83.1设计的基本思想目标83.2设计原则83.2.1、布线设计原则83.2.2、系统设计原则93.3设计依据103.3.1 CCITT ISDN103.3.2 综合布线系统支持线缆网络标准11第四章 鼎和保险有限公司网络工程设计方案124.1 总体设计思路124.1.1总述124.1.2 各设备间说明124.1.3水平线缆134.2设计说明134.3网络技术选型144.3.1、交换以太网技术144.3.2、快速以太网（Fast Ethernet）技术154.4设备间构建164.5 公司设计拓扑图174.6 安全设计174.6.1 入侵检测184.6.2 流量控制18第五章 鼎和保险有限公司网络工程系统设计195.1公司结构设计图195.2公司网络结构模型设计195.3综合布线的组成215.3.1工作区子系统215.3.2 水平区子系统225.3.3管理区子系统225.4网络设计技术要点23第六章 产品选型256.1中心交换机256.2路由器266.3防火墙286.4二层交换机296.5配线架306.6UPS电源302鼎和保险有限公司综合布线设计方案 目录6.7机柜346.8程控交换机35第七章材料报价37第八章工程施工398.1 施工图398.2机房设计图408.3施工准备408.4施工步骤418.5 施工方案设计的依据438.6 施工设计要求438.4 管道材料选择和施工要求448.4.1水平子系统448.4.2 管理区子系统448.4.3 工作区子系统458.5施工过程要求45第九章综合布线系统测试479.1测试依据479.1.1 ANSI/TIA/EIA-568479.1.2 ISO/IEC 11801489.1.3 TSB489.2 测试设备499.3测试参数50第十章技术服务与培训5410.1 人员培训5410.2技术服务543鼎和保险有限公司综合布线设计方案 前言第一章 前言计算机网络技术与综合布线系统息息相关。计算机和通信技术的飞速发展，网络应用已成为人们日益增长的一种需求；而结构化布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。在当今社会中，信息已成为一种关键性的战略资源。为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机和通讯设备之间传递，世界上有不少发达国家正纷纷兴建信息高速公路。随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战。企业为适应新的业务发展需要，结合办公楼图纸，旨在实现办公楼信息管理系统现代化；网络化；综合性和多功能。二十一世纪将是INTER-NETWORKING（网联机器），CLIENT/SERVER和多媒体整合的年代。现在“网联机器”的概念代替了“机器网联”的传统概念。也就是说，当一个企业，一个政府部门，在规划电脑系统时，先从建网开始，再根据具体需求将各种型号的大、中、小微型机挂在网上，从根本上避免了“机器联网”造成的开放性不良的被动局面。因此在新建大楼或旧楼改造的工程中迫切需要一种先进的布线系统来铺设信息高速公路。综合布线系统正是这样一个系统，它以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。因此，我们为贵方设计的综合布线系统立足于开放原则，既支持集中式系统，又支持分布式系统，既支持不同厂家不同类型的计算机及网络产品，又支持可视电话，符合目前和未来的发展需要。4鼎和保险有限公司综合布线设计方案 公司综合布线需求第二章 鼎和保险有限公司综合布线需求网络综合布线是一个模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道，是智能建筑的“信息高速公路”。它既能使语音、数据、图象设备和交换设备与其它信息管理系统彼此相连，也能使这些设备与外部通信网相连接。鼎和保险有限公司位于金源CBD六楼，占地面积为800平方米，公司内分有七个部门，五个主管室，三个副经验室，一个总经理室，两个会议室，其信息点总为95个，语音点为80个。具体分布如下表：部门名额信息点数信息点数总经理室3个3个副经理室6个6个主管室10个10个大小会议室8个2个行政部门6个（1个预留）5个市场部门7个（1个预留）6个服务台1个1个接待室11个1个技术部2个2个财务部门8个（1个预留）7个业管部门7个（1个预留）6个业管服务部门6个（1个预留）5个业务团队19个8个业务才队215个15个设备管理间2个无打印室3个无接待室1个1个5鼎和保险有限公司综合布线设计方案 公司综合布线需求2.1 客户指定要求1、网线（双绞线）统一使用康普产品2、配线架统一使用康普产品3、语音和信息模块统一使用康普产品4、总经理办公室使用插座使用TCL产品（包括语音和信息模块）5、每个信息点，每个语音点使用一条康普超五类双绞线进行连接2.2、目前的建网要求1.1、立安全、可靠、高效、稳定的计算机网络系统。1.2、建立系统内部的INTRANET，以B/S方式实现信 息的发布、查询、浏览。1.3、建立系统内部电子邮件系统，实现电子公文的传递。1.4、为系统内有关计算机提供INTERNET连接，建立互联网网站，做为对外窗口之一，宣传工作。1.5、提供教学、科研信息数据库支持。1.6、提供网上办公。2.3、网络建设目标支持现有和未来的通信及计算机网络是现代大楼自动化办公的一个重要标志，由于其对传输介质的要求，综合布线系统必须提供足够的带宽，满足图象传输的速率，本设计方案数据采用六类非屏蔽系统，能适应数据、异步传输网络（ATM）、图象和其它连接的需要。每个信道可联结各种终端设备（如：计算机、电话、传真、图形和图象设备等），支持各种网络协议，通过简单的跳线，可以灵活组网。采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。实现大楼内计算机网络、通讯网络的统一布线和计算机资源的共享，同时提供多种手段保证外部高速宽频接入技术的顺利应用，有力支持各种业务的开6鼎和保险有限公司综合布线设计方案 公司综合布线需求展。同时，提供多种信息需求并且保证整个网络的扩展升级，以适应未来更先进系统的应用。在结构化综合布线设计中，必须根据大楼的具体情况，全面考虑实际应用需求和未来的发展，系统结构上应能根据业务发展变化的需要灵活调整和扩展，易于维护管理；系统技术上以最新的国际标准为依据，充分考虑技术的先进性以支持未来高速网络应用的发展；遵循“投资合理、规划统一、立足现在、适度超前”的指导思想，提供办公楼内部通信系统发展应用的坚实基础。7鼎和保险有限公司综合布线设计方案 设计思想、设计原则和依据第三章 系统的基本设计思想和设计原则、依据组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。3.1设计的基本思想目标A、 以先进的成熟的网络应用技术设计和规划省电建一公司网络系统； B、 从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。3.2设计原则3.2.1、布线设计原则符合最新的国际标准ISO/IEC11801超五类布线系标准，产品应符合做主网络的高速、可靠的信息传输要求，并具有高度灵活性、可靠性、综合性、易扩容性。进行开放式布线，所有插座端口都支持数据通讯、话音和图像传递，满足电视会议，多媒体等系统的需要。能满足灵活的应用要求，即任一信息点能够方便地任意连接终端设备。所有接插件都应是模块化的标准件，以方便管理并在将来有更大的发展时，容易地将设备扩展进去能够支持千兆速率的数据传输，可支持以太网、高速以太网、令牌8鼎和保险有限公司综合布线设计方案 设计思想、设计原则和依据环网、ATM、FDDT、ISDN等网络及应用。3.2.2、系统设计原则 选用的网络技术要具有先进性。但也要注意实用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要注意防止由于技术过于先进，国内外还没有人用过或应用甚少，使得出现问题难以解决。网络结构、网络硬件平台、软件平台、开发工具、应用软件都应选择具有较长的生命周期，保护用户的投资效益。适用性-本设计从该系统能提供综合服务这一基本功能出发，主要满足以下诸项对布线系统的需求并且能够适应未来网络通讯技术的发展的需求。能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展，保证10年不落后于科技的发展。兼容性-本设计能满足楼内各种通信设备的功能要求，即在不同楼层里搭建特定的通讯子网；在大楼任意的信息点上能够连接不同类型的设备；如计算机，电话机，传真机，打印机，终端机等。即提供统一的线路接口，适应不同类型的设备。可扩展性-网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。模块化结构-综合布线布线系统中除去固定于建筑物内的水平线缆外，其所有的接插件都是积木式的标准件，以方便使用管理和扩充。可以使得在投入运行后的维护工作中，备品备件储备少，故障检查定位快，运行管理简单。开放性-即能支持任何厂家的任意网络产品，支持任意网络结构（总线型、星型、环型等）。经济性-从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。扩展性和升级能力-网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。9鼎和保险有限公司综合布线设计方案 设计思想、设计原则和依据可靠性-其中包括： (1)网络结构的可靠性：网络的物理连接上应尽量采用双连接，保证连接的可靠性。 (2) 网络设备的可靠性：选用的网络设备应具有很好的容错特性及热备份等，尽量避免单点失效。 (3)网络系统与应用系统接口的可靠性：每个接口要确保它们是兼容的及应用公认的标准。 同时网络系统必须是一个支持多种协议和接口的开放式网络，能够与现有的和未来的网络系统互连与集成，能与国家公用网络和国际网络互连，因此该网络系统要有良好的开放性和互连能力。 由于每个企事业单位都有自己的关键数据，因此网络的设计必需考虑防止内部，主要是外部非法访问的措施。如果局域网系统使用多种网络设备，就要求网络设备具有很好的可管理性，以便于管理和维护。3.3设计依据3.3.1 CCITT ISDN ANSI/EIA/TIA 568-A 北美商用建筑电信布线标准 ANSI/TIA/EIA 569 北美商业建筑电信通道及空间标准 TIA/EIA 606 商业建筑电信基础结构管理标准 TIA/EIA 607 商业建筑物电信接地和接线要求 TSB 67 商业建筑布线系统传输性能测试标准ISO/IEC IS 11801 国际建筑通用布线标准DB32/181-1998 江苏省建筑智能化系统工程设计标准 TIA/EIA 570-A 家居布线标准 ANSI/EIA/TIA TSB-75 开放型办公室水平布线附加标准3.3.2 综合布线系统支持线缆网络标准 IEEE 802.3 总线局域网络标准10鼎和保险有限公司综合布线设计方案 设计思想、设计原则和依据 IEEE 802.5 环形局域网络标准 ANSI FDDI 光纤分布式数据接口高速网络标准 ANSI CDDI 铜缆分布式数据接口高速网络标准 CCITT ATM 异步传输模式CCITT ISDN 综合业务数字网络11鼎和保险有限公司综合布线设计方案 公司网络工程设计方案第四章 鼎和保险有限公司网络工程设计方案4.1 总体设计思路4.1.1总述（1） 本设计方案具有完全的开放性和可扩充性。（2） 本方案设计思想和所用器件都是以高标准为原则，尤其在数据传输方面，不仅在全系统中采用超5类双胶线，而且在管理子系统中全部采用超5类RJ45跳线实现交接，使100Mpsbs高速数据传输在整个布线系统介质中畅通无阻，避免了卡接跳线式线缆急剧转弯而造成的传输速率下降，同时避免了其它接线方式由于在接线处较长距离地破坏双绞线而引起的外部干扰问题，因此采用康普的插线器可以真正实现100Mbps高速传输的速度和质量。同样由于在据传输部分采用了RJ45插接线器，所有线头均被封在插座或插头里，解决了线头氧化生锈的问题。保证系真正有十几年的使用寿命。（3） 本方案中采用的RJ45插接式模插接线器的接线方式比其它接线方式简方便，这使得初期安装方便有效，克服了由于接线方式复杂而造成的安装工期过长和安装质量无法保证的问题，同时也便于以后的调整和管理。(4) 各设备间根据需要采用了墙装BIX交叉连接系统和架装配线架交叉连接系统。 4.1.2 各设备间说明设备间的位置以及系统说明l 首先必须考虑到水平线缆拉至设备间不能超过90米的长度。l 每一个设备间所采用的系统是根据此设备间所管理的楼层信息点的要求来决定的，如：信息的数量占的比例大会，所以采用墙装BIX交叉连接系统可以大大方便语音的接入，起到节约资金的作用，在主配线间采用架装配线架交叉连接系统可以方便网络管理，提高网络的整体性能。12鼎和保险有限公司综合布线设计方案 公司网络工程设计方案4.1.3水平线缆 水平选用超五类非屏蔽4对双绞线，数据传输率超过100Mbps，既可满足近期需要，又为将来发展打下了基础。4.2设计说明开放性 开放办公室拥有模块化的设施，而且经常需要改变布局。水平布线端接点（多用户组合通讯插座）和中间水平布线互连接点（集中点）可以为其带来更多的灵或性。多用户组合通讯插座（MUTO）及集中点都应放置固定的可全方位操作系统的位置。多用户组合通讯插座多用户组合通讯插座是水平电缆的端接点，由在同一位置若干个通讯插座组成。模块软线从多用户组合通讯插座延伸至终端设备，而不需要附加的中间连接。这种方式允许在改变开放办公室方案时，不会影响水平布线。集中点 集中点是水平电缆中的互连节点。集中点是从水平交差连接引出来的水平电缆和到多用户组合通讯插座或工作区通讯插座的水平电缆之间的“直通式”中间互连。在这些电缆之间不允许采用交差连接。在经常需要进行结构重组，但其频度又不足以要求多用户组合通讯插座那样的灵活性的情况下，集中点是有用的选择。l 安装集中点时必须遵守如下准则：l 确定信道的总长度小于等于100米。l 进入和离开灵活点的电缆应安全地绑在一起、不能超出电缆的最小弯曲半径要求。l 配线安装架应位于机箱内以防止灰尘积累，并对引入和引出电缆提供应缓解和机械保护。l 安装BIX机箱时应十分小心，确保符合适用的规则。l 建议集中点位于距通信间至少15米（49英尺）处，以避免因彼此相近的多13鼎和保险有限公司综合布线设计方案 公司网络工程设计方案l 个连接短路共振而引起附加的进端串扰。l 在同一水平段上不应多于一个集中点和一个多用户组合通讯插座。4.3网络技术选型 4.3.1、交换以太网技术交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。交换以太网从产生发展到今天在技术上分为两种：静态交换和动态交换。本方案中设计为利用动态交换可以接通外网，静态交换可以内网相互访问和共享数据，打印设备等。静态交换：将网络划分为多个网段，网络管理员可以通过网管平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路，而是在网管平台面前轻松地改变网络配置，以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动地调整，而且每个网段上、网段之间的介质访问机制没有改变，网络性能没有根本地提高。动态交换：动态交换是在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占的方式进行，就好象在两个有数据传输的节点之间有独立的传输电缆一样，使网络效率大大提高。动态交换分为端口交换和网段交换两种。端口交换适用于高速节点如服务器、多媒体工作站的连接，它连接节点个数不多，每个节点都有很高的传输速率；网段交换适用于没有特别速率要求的工作站网段，交换的高性能体现在网段之间、网段与服务器之间的数据传输上。同时，随着网络技术的不断进步，动态交换被不断加进新的性能，如对虚网的支持和对数据优先级的支持等。14鼎和保险有限公司综合布线设计方案 公司网络工程设计方案 4.3.2、快速以太网（Fast Ethernet）技术快速以太网具有100Mb/s的数据通信速率。由于它与10base-T局域网结构的访问控制机制和电缆联接分布结构相兼容。故而在需要提高局域网通讯速率应用的同时，则从技术上经济上都具有较强的吸引力。目前通常采用10/100的网络适配卡来适应网络传输速率10/100的自动转换。100base-T也使用载波侦听多重访问/碰撞检测技术（CSMA/CD）作为访问竞争算法。其特点是具有不确定的延时和其通过量依赖于有最少的网络碰撞和试图重发的有效的信道利用。但当遇到频繁的发送碰撞和重发的重负荷时，其通讯效率将会下降到理论设计速率50%以下。目前解决这种传输速率下降的技术措施，即向每个节点提供专用的快速网段，可以减轻采用算法引起的问题。但必须要增加快速以太网交换机各个交换端口的网络交换能力。把负担转移给交换机来完成。由于100base-T能够与10base-T网络基础设施的反向兼容性，以及在实际应用中体现方便性和建网费用较低，因而近期在局域网的设计规划中较为广泛地被采用。快速以太网的另一种技术是100VG-Anylan（IEEE 802.12标准），它使用较为复杂的令牌传递算法。要求用100VG-Anylan适配卡来装备工作站，并需配备相应的驱动软件。其工作速率也达到100Mb/s。其通讯协议采用被称为按需优先级访问方法（DPAM）。在共享传输介质的局域网络中，传递话音或视频信息等对延时敏感的通讯时，显示出按需优先级访问算法优于载波侦听多重访问/碰撞检测的访问竞争算法。它能较好地利用带宽。在线路结构上需要四对线路同时被利用。快速以太网与传统的以太网技术相比，此外它还具备以下优点：1. 快速以太网和普通以太网一样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10Mbps LAN无缝连接到100MbpsLAN上。2. 100BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100BaseT具备较高的性能价格比。3. 快速以太网(100BaseT)已得到IEEE任命标准为802.3u，并得到了所有的主流15鼎和保险有限公司综合布线设计方案 公司网络工程设计方案4. 网络厂商的支持。4.4设备间构建网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。核心层的功能主要实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层实施。核心层一直被认为是反有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。网络中心负责整个网络的运行、管理和维护工作。中心机房通过光纤分别与各子网相连，构成Internet出口。核心层主要设备如下：（1）核心交换机（2）UPS电源（3）防火墙（4）交换机（5）路由器（6）机柜 （7）程控交换机16鼎和保险有限公司综合布线设计方案 公司网络工程设计方案4.5 公司设计拓扑图4.6 安全设计随着信息化程度的提高，极大地促进了企业界的发展，但是随之而来的却是安全问题。大学校园网以广域网络作为支撑平台，如何保障网络安全成为不可避免的重大问题。在大学校园网中，无论是有意的攻击，还是无意的误操作，都 将会给信息系统带来不可估量的损失。攻击者可以窃听网络上的信息、窃取用户的口令和数据库的信息；还可以篡改数据库内容、伪造用户身份、否认自己的签名； 更有甚者，攻击者可以删除数据库内容、摧毁网络节点、释放计算机病毒等等。内部工作人员能较多地接触内部信息，工作中的任何不小心都可能给信息安全带来危险。这些都使信息安全问题越来越复杂。所以，校园网络安全是不可忽视的问题，建设一个安全可靠的校园网络，是每个校园所要追求的目标。根据客户需求，结合实际情况，我们在网络中心设置一台病毒防火墙，以抵抗外来病毒的攻击。该防火墙具有内容过滤，入侵检测，病毒蠕虫扫描，流量控17鼎和保险有限公司综合布线设计方案 公司网络工程设计方案制、VPN等功能。4.6.1 入侵检测 入侵检测通过防火墙的内在功能处理。入侵检测是实时网络违规自动识别和响应系统。它位于有敏感数据需要保护的网络上或网络上任何有风险存在的地方，通过实时截获网络数据流，能够识别、记录入侵和破坏性代码流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，入侵检测能够根据系统安全策略做出反应，包括实时报警、事件登录等。4.6.2 流量控制流量的控制通过交换机的内在功能完成。流量控制功能可以让网络管理员随时控制信息的流入流出量。流量控制可以让网络畅通无阻塞。18鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计第五章 鼎和保险有限公司网络工程系统设计5.1公司结构设计图概述：我们起初刚考察工作的时候，鼎和保险有限公司只是一片平坦的空楼层。经过和用户讨论后，公司设备和有关网络设备的布置后，由用户提供鼎和保险有限公司结构图形。5.2公司网络结构模型设计根据综合布线通常的布线模型，我用下述层次结构建立计算机网络平台的概念模型19鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计* 核心层Core核心层应该是一个高速的交换骨干网，其设计的首要目标是追求高速，其次才考虑那些系统开销较大的功能，如访问表、过滤器等。* 分支层Distribution分支层是核心层的边界，它将影响核心层高速的因素局限在一个较小的范围，处理工作组访问，定义广播/组播域，划分虚拟网等。* 访问层Access最终用户的网路接入点。它可以共享、独享或交换带宽的方式为用户提供入网的接口。该模型将鼎和保险有限公司网络系统平台分为三个层次：主干层: 主干层提供局域网的高速主干通信传输服务；我们根据鼎和保险有限公司网络系统结构拓扑图和信息点的分布，建议把数据信息中心作为网络主干层。在网络主干层中建议采用成熟的千兆技术，为保证网络的先进性和保护用户的投资，在选择交换机时，使用支持千兆技术和Ethernet Channel技术的交换机，在将来数据量较大的情况下，可以平滑过度到N*1000M。支干层：支干层提供各个楼之中的各个LANs之间的网络连接策略和服务；根据鼎和保险有限公司网络系统结构拓扑图和信息点的分布，通过五类线接入系统数据中心。该接入具有较高实时性、安全性。在连接过程中，建议使用数据加20鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计密技术和TCP包头压缩技术，提高数据传输的安全性和效率。 访问层：相互访问，相互共资VLAN内的资源，实现多媒体、数据库、数字通信等先进技术的网络平台。实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。5.3综合布线的组成本方案设计结构使用星状拓扑结构，任何一个子系统都可以独立接入综合布线中。因此，系统易于扩展，布线易于重新组合，也便于查找和排除故障。5.3.1工作区子系统工作区子系统（其结构如下图所示）是一个可以独立设置终端设备的区域，该子系统包括配线系统的信息插座、连接信息插座和终端设备的跳线以及适配器。本方案中，每个工作区子系统由一个铁块底座，一个语音模块，一个信息模块，一块面板组成。工作区支持电话机、数据终端、计算机等终端设备。因为信息模块和语音模块都是安装在地面上，在设计的时候必需离桌子脚相隔10CM，以便防止被人踩到或桌子脚压破。为了使其更加完成，设计的时候留够和电脑主机箱一样的距离，使之放置更加方便。21鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计5.3.2 水平区子系统根据公司的实际情况，我们决定将水平区子系统的线槽埋在水泥地板下，从线管的引出相应的线管埋入方式由地下而至各个信息点。如下图：数据系统线路的水平部分，采用康普（SYSTIMAX）超五类的水平线1061004CSL。系统有非常好的灵活性，而且对未来信息传输要求，数字电话，可视电话和速度高于100Mbps的多媒体高速数据应用均有很好的支持。 568标准的超五类线。它在传输数据时，可以在150米范围内标准10Mbps的传输速率，在100米范围内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号。5.3.3管理区子系统 管理子系统设置在存放楼层分配线设备的房间内。管理区子系统由交接间的配线设备、输入/输出设备等组成，本方案中管理区子系统也应用于设备间子系统中。22鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计5.4网络设计技术要点减少时延本工程是要解决各个内部的局域网建设问题，其目的是要设计一个高速的交换局域网。从理论上将，数据包穿过路由器的时延要比穿过交换机的时延大得多，这是因为一个数据包穿过路由器时，路由器要对此数据包作第三层的处理，而数据包穿过交换机时，仅需第二层处理。故在设计本方案时，应尽量减少路由模块，采用Router Server/Centralized Routing技术方案为宜。支持多媒体应用点对点的应用除了对带宽的要求外，已不存在多大的问题，而一点对多点的应用则需要多加考虑。网路设计和选型时应考虑设备应支持将交换机第二层的广播地址和第三层的D类IP广播地址建立映照关系的协议，以支持多媒体应用环境下的组播应用。Cisco采用CGMP协议来实现多媒体组播应用。负载均衡与LAN相比，广域网带宽远小于LAN，为了充分有效地利用广域网和局域网的带宽，让数据流合理地分配到2条线路或两台设备上，是保证该网能成为高速数据传输网络的关键。系统热备份设备之间的冗余备份应该是自动进行的，不需要系统管理员的外界干预。在VLAN/ELAN之内则采用Spanning Tree实现链路热备份；在ATM LANE上使用23鼎和保险有限公司综合布线设计方案 第五章 公司网络工程系统设计SSRP(Simple Server Redundancy Protocol)实现ATM局域网仿真服务的容错备份。流量控制流量控制功能可以让网络管理员随时控制信息的流入流出量。流量控制可以让网络畅通无阻塞。VPN使用IP信道加密技术（IPSEC）也可以在两个网络结点之间建立透明的安全加密信道。其中利用IP认证头（IP AH）可以提供认证与数据完整性机制。利用IP封装净载（IP ESP）可以实现通信内容的保密。IP信道加密技术的优点是对应用透明，可以提供主机到主机的安全服务，并通过建立安全的IP隧道实现虚拟专网即VPN。24鼎和保险有限公司综合布线设计方案 第六章 产品选型第六章 产品选型6.1中心交换机CISCO WS-C4506-S2+96交换机 基本参数产品类型 企业级交换机网络标准IEEE 802.3、10BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X(GBIC)传输速率（Mbps） 0/100/1000Mbps交换容量（Gpbs）64交换方式 存储-转发吞吐率（Mpps）48地址表大小 32k网管支持SNMP MIB II,SNMP 版本2c,RMON IICISCO WS-C4506-S2+96端口参数端口数96模块插槽数4端口类型10/100Base-T/100FX,1000Base-SX/LX/LH/ZXCISCO WS-C4506-S2+96电气参数25鼎和保险有限公司综合布线设计方案 第六章 产品选型电压(V)100-240V功率（W）1000CISCO WS-C4506-S2+96外观参数重量（Kg）18.37长度（mm）440宽度（mm）317高度（mm）441CISCO WS-C4506-S2+96环境参数工作温度（）0-40工作湿度1090%，非冷凝存储温度（）-40-75存储湿度1090%，非冷凝CISCO WS-C4506-S2+96其它参数支持全双工是堆叠支持不支持6.2路由器26鼎和保险有限公司综合布线设计方案 第六章 产品选型思科(CISCO) 7301路由器 基本参数设备类型 企业级路由器 端口结构模块化传输速率10/100/1000Mbps 处理器700MHz 最大Flash内存256MB最大DRAM内存1024MB包转发率（Mpps）1 Mpps 思科(CISCO) 7301 端口参数固定广域网接口 DS-1 到 OC-3 固定局域网接口3x10/100/1000Base-T 支持扩展模块插槽数1 支持网络协议TCP/IP 支持的网管协议NBAR, 用于带宽管理 是否VPN支持是是否Qos支持是安全标准 UL 60950, CAN/CSA-C22.2 No. 60950,EN 60950,IEC 60950,AS/NZS 3260,IEC 60825-1,IEC 60825-2, EN 60825-1,EN 60825-2,21CFR 1040 思科(CISCO) 7301 电气参数电源电压(V)AC:100 240 VAC, 50/60 Hz,DC:-40.5 to -72 VDC电源功率(W)标准：50W，最大75W 思科(CISCO) 7301 外观参数长度(mm)352.3 宽度(mm)439高度(mm) 43.9重量(Kg)4.76Kg思科(CISCO) 7301 环境参数工作湿度 10 90% 无凝结 存储湿度 10 90% 无凝结 27鼎和保险有限公司综合布线设计方案 第六章 产品选型6.3防火墙CISCO 思科 IDS-4215-K9 产品介绍设备类型企业级路由器 端口结构模块化简单描述Cisco入侵检测系统（IDS）4200设备检测器是市场领先的Cisco IDS产品系列中的成员，能够对整个网络提供全面保护。Cisco IDS 4200系列设备检测器是专用型高性能网络安全设备，能够阻止网络上的非法恶意行为，例如黑客发动的攻击。语言版本配合适用软件版本类型无类型区分思科(CISCO) 7301 环境参数适用硬件环境Cisco IDS 45 Mbps设备检测器（机箱/软件/SSH/带RJ-45连接器的10/100BASE-T）适用软件环境无特殊要求工作湿度 10 90% 无凝结 存储湿度 10 90% 无凝结 思科(CISCO) 7301 电气参数电源电压(V)AC:100 240 VAC, 50/60 Hz,DC:-40.5 to -72 VDC电源功率(W)标准：50W，最大75W 28鼎和保险有限公司综合布线设计方案 第六章 产品选型6.4二层交换机思科SRW2024(CISCO SRW2024)思科SRW2024基本规格交换机类型千兆光纤扩展交换机传输速率10/100/1000Mbps交换方式存储-转发包转发率10M: 14880 packets/sec; 100M: 148800 packets/sec; 1000M: 1488000 packets/secMAC地址表8KVLAN功能同时支持多达64个基于端口和802.1q协议的VLAN思科SRW2024网络参数网络标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.1q、IEEE802.1p、IEEE802.1x网管功能Web页面管理方式允许网络管理员使用他们熟知的Web浏览器监控和配置交换机传输模式全双工堆叠功能不支持思科SRW2024端口参数接口数量24个接口类型24个10/100/1000M 端口、2个MiniGBIC 扩展槽，1个Console接口模块化插槽数2个思科SRW2024电气规格电源电压100-240V, 50-60Hz额定功率100W思科SRW2024外观参数LED指示灯System、Link/Act、Gigabit、Gigabit1、Gigabit2/MiniGBIC网络介质5类线或更高29鼎和保险有限公司综合布线设计方案 第六章 产品选型认证FCC、CE环境工作温度 0?50(32F?122F)存储温度 -40?70(-40F?158F)工作湿度 20%?95%相对湿度，非冷凝存储湿度 5%?90%, 非冷凝尺寸35043044.45重量3.33kg6.5配线架康普超五类24口配线架-(型号:PM2150PSE-24)6.6UPS电源山特并联冗余UPS C6K3C20KS产品性能：30鼎和保险有限公司综合布线设计方案 第六章 产品选型高可靠性的并联扩容技术，让您规划电源更有弹性以往，您会因为考虑到未来设备的扩充，而在初期就规划了大容量的UPS设备,这是一项很大的浪费。 现在, 您只要考虑您实际的电力需求, 规划适当的UPS就可以了。 未来如果因为设备的扩充而需要相应的电力扩充时, 只需要购买扩充部分的UPS, 将它并联到原有的电源系统就可以了, 增加了规划的弹性，并大大的减少了投资的浪费。N+1并联冗余的规划，提供您最可靠的电源解决方案N+1并联冗余意味着随时都有多一台的UPS为您的重要设备提供保障。规划电源系统时，比额定容量增加一台，这样，当系统中任何一台UPS发生故障时，都能因为这额外增加的一台UPS，使得电源系统能够不间断的为您的重要设备提供高品质的电力，使得系统更加可靠。同时先进的均流技术使得并联运行下的每一台UPS平均分担着负载电流，在提高系统可靠性的同时，也延长了UPS的使用寿命。例如：计算机负载为20KVA，就可以使用3台UPS实现并联冗余，如果其中一台UPS需移出或关机拆除。其它两台UPS会立即支持所有的负载。因此，无论哪一台UPS出现故障，都会因为您妥善的并联冗余的规划，而使得贵重的设备获得了不间断的高品质电力供应。小型化的设计，为您节省寸土寸金的办公空间由于应用了先进的控制技术，大大的提高了功率密度，新的C6K(S)3C20KS并联冗余UPS是在线式UPS相同容量中体积最小的。在今日寸土寸金的办公空间里，为您节省了