弱电系统建设集成方案建议书.doc

弱电系统建设集成方案建议书 弱电系统建设集成方案建议书 弱电系统建设集成方案建议书 目 录 前言前言 4 4 第一章第一章 用户需求分析用户需求分析 5 5 1 1 总体建设需求 7 1 2 系统建设要求 7 1 2 1 其它技术要求 9 第二章第二章 系统总体设计说明系统总体设计说明 1010 2 1 综合智能弱电系统内容 10 2 2 系统设计标准 10 2 3 设计原则 11 2 4 总体指标 12 2 5 信息网络设备选型及系统描述 12 2 5 1 设备选型 12 2 5 1 1 服务器选型 13 2 5 1 2 网络设备选型 14 2 5 1 5 网络安全设备选型 16 2 5 2 信息系统描述 18 2 5 2 1 域名与地址规划 19 2 5 2 2 网络负载均衡设计 19 2 5 2 3 应用服务平台系统 20 2 5 2 4 Internet Intranet网站和信息制作发布系统 21 2 6 布线产品选择及产品描述 22 2 6 1 系统产品描述 22 2 6 2 系统设备选择 23 第三章第三章 综合布线总体方案综合布线总体方案 2525 3 1 工作区子系统设计 25 3 2 水平子系统设计 26 3 3 垂直干线子系统设计 27 3 4 设备间及管理子系统设计 27 3 4 1 分配线间配置说明 29 3 4 2 设备间及管理子系统元器件选型 29 3 5 建筑群子系统设计 29 3 6 系统结构框图见 CAD 图形文件 30 第四章第四章 设备安装与管线布放设计设备安装与管线布放设计 3131 4 1 工作区信息点的布放设计 31 4 2 水平线缆走向建议 31 4 3 垂直线缆布放设计 32 4 4 配线架放置设计 32 4 5 机房建设建议 33 4 5 1 机房装修 33 弱电系统建设集成方案建议书 4 5 2 电气系统 36 4 5 3 空调系统 38 第五章第五章 各应用系统设计方案各应用系统设计方案 3939 5 1 有线电视系统设计说明 39 5 1 1 设计依据及标准 39 5 1 2 设计原则 40 5 1 3 方案说明 40 5 1 3 方案设计实施说明 43 5 2 保安监控 报警系统设计 45 5 2 1 系统概述 45 5 2 2 系统的组成 45 5 2 3 系统适用性 45 5 2 4 防盗报警子系统设计 46 5 2 5 闭路电视监控系统 48 5 2 6 系统技术要求 49 5 2 7 闭路电视监控子系统的设计 50 5 2 8 系统设备性能特点及技术参数 51 5 2 9 美国雅安带云台的球型护罩 54 5 2 10 摄像机 55 5 2 11 数字画面处理器 56 5 2 12 监视器 57 5 2 13 数字录象机 58 5 2 14 保安系统监控中心 58 5 3 门禁一卡通管理信息系统设计 60 5 3 1 概述 60 5 3 2 系统设计 61 5 3 3 系统应用与功能 66 5 4 多功能数控会议系统设计 73 5 4 1 系统简介 73 5 4 2 系统配置 73 5 4 3 系统功能 74 5 4 4 会议电视系统构成 74 5 4 5 会议电视系统的功能 75 5 4 6 会议电视系统基本运行环境需求 75 5 4 7 可视电话 76 5 4 8 投影系统 76 5 4 9 系统结构图 78 第六章第六章 背景音乐系统设计背景音乐系统设计 7979 6 1 系统设计 79 6 1 1 系统设计概述 79 6 1 2 系统设计原则 79 6 1 3 先进性 79 6 1 4 成熟性和实用性 79 弱电系统建设集成方案建议书 6 1 5 集成性和可扩展性 80 6 1 6 可靠性和经济性 80 6 1 7 系统设计依据 80 6 2 系统设计方案介绍 81 6 2 1 设计指标 81 6 2 2 主要功能 81 6 2 3 系统组成 86 第七章第七章 KTVKTV 点歌系统点歌系统 8888 第八章第八章 电子显示屏系统电子显示屏系统 9494 第九章第九章 工程实施组织工程实施组织 9797 9 1 施工组织方案编制说明 97 9 2 施工进度计划和工期安排 101 9 2 1 编制原则 101 9 2 2 编制依据 101 9 2 3 施工进度计划编制 102 9 3 保证工程质量的技术措施 103 9 3 1 质量检验评定的依据 103 9 3 2 质量控制中的工具 技术和方法 104 9 3 3 施工准备工作质量管理 105 9 3 4 质量管理工作程序 105 9 4 质量保证体系 105 9 4 1 公司质量体系构成 105 9 4 2 公司质量体系运行情况 106 9 4 3 系统工程质量保证体系 106 9 4 4 工程质量保证依据 108 9 4 5 质量保证措施 108 9 4 6 工序质量检验和质量控制 109 9 5 安全保证技术措施 110 9 5 1 安全生产组织管理体系及职责 110 9 5 2 安全防范重点 110 9 5 3 安全措施 111 9 5 4 文明施工措施 112 9 5 5 技术措施 112 第十章第十章 维护与培训服务维护与培训服务 114114 10 1 售后服务 114 10 2 培训计划 116 10 2 1 技术培训 116 10 2 2 培训方式 116 10 2 3 培训计划 116 10 2 4 培训课程 117 弱电系统建设集成方案建议书 前言 某科技实业有限公司是一家以研制开发组织人事 纪检监察等党政部门应 用软件为主 同时从事指纹识别技术产品的研发 安全防范 楼宇智能及计算 机系统集成业务的高新技术企业 公司成立于 1999 年 7 月 注册资本 700 万元 人民币 公司下设软件部 市场营销部 产品部 技术支持部 人事行政部 财务部 公司于 1999 年 12 月经省科技厅批准认定为首批软件重点企业 享受 国家相关优惠政策 2002 年 4 月被评为 某省私营企业十大行业五百强 2002 年 7 月 某省信息产业厅评定我公司为 某省信息工程综合一级资质单位 2002 年 12 月 公安厅给我公司颁发了 安防设计施工壹级许可 公司研究开发的 通用组织干部人事管理多媒体信息系统 和 干部任免 多媒体决策支持系统 是全国唯一通过了中组部科技成果鉴定的软件 处于国 内同类产品领先水平 公司与中共某省纪委 某省监察厅联合开发的 领导干 部廉政档案管理信息系统 得到了中纪委的充分支持和肯定 公司自行研制 的 银行活体指纹识别保管箱信息系统 已通过了国家公安部安全与警用电子产 品质量检测中心的检测 目录 在网络信息方面 公司已成为 AMP SUN 北电 等世界著名厂家授权系统集成商 安防监控已获美国安定宝 韩国三星电子等 专业厂家授权具有中高端产品技术实施能力 公司业务正朝着以软件产品为核 心 并配合有指纹识别产品 楼宇智能及计算机系统集成业务等多方面发展 特别是公司软件产品 具有广阔的市场前景和特殊的行业背景 现与有关部门 合作在全国金融 行政 交通等重要领域推广使用 目前 公司将通过资产重组 加大资金投入 强化人才战略 积极吸纳高 级专业技术人才 加速现有产品的系列化 集成化 努力将公司发展成为全国 有影响的致力于电子政务应用软件的技术研发 集成服务及产业化发展的高新 技术企业集团 弱电系统建设集成方案建议书 第一章第一章 用户需求分析用户需求分析 根据要求综合智能化弱电系统包括九个子系统 首先我们对各个子系统的 设计做简单介绍 网络信息网系统 网络信息网系统 设立一个主配线间 四个子配线间 采用交换机 路由 器 防火墙等设备构架一个性能稳定 功能强大 安全可靠的信息网络系统 且该系统含有视频点播功能 综合布线系统 综合布线系统 设立一个主配线间 6 楼 四个子配线间 水平布线子系 统选择美国 AVAYA 的超 5 类双绞线 垂直主干 语音系统采用 AVAYA 的 50 对大 对数电缆 数据系统采用 AVAYA 室内 6 芯多模光缆 有线电视系统 有线电视系统 有线电视包括自办节目和接受卫星电视 相对简单 不再 赘述 安全防范系统 安全防范系统 安全防范系统包括两个部分 闭路监控和防盗报警 闭 路监控系统共设计 38 监控个点 设备选择用美国 AB 公司的产品 以几几台多少多少 画面对多少多少路摄象机进行实事监控 并分别切换输出到多少多少台监视器上 轮流 对各个点进行监控 防盗报警系统共设置几几个报警点 其中 周边红外线对射 多少多少米多少多少对 多少多少米几几队 多少多少米几几对 配置美国 CK 公司的多少多少防区的 CK2316 报警控制主机 一卡通系统 一卡通系统 本次的一卡通完全实现 一卡 一线 一库 的目标 包括三 个应用 门禁考勤 消费和客房门锁 考勤直接提取门禁读卡器的数据 门 禁控制器采取单门控制器 保证了系统的稳定性 读卡器采用 Philips Mifare 的芯片 最后采用同一数据库来满足三个应用的统一实施 会议系统 会议系统 大会议室 包括扩声 会议电视系统 投影及会议讨论三 部分 会议讨论系统选择美国无线话筒 简单实用 大会议室同时还配有 1 套 120 的投影系统 选择日本 EIEK 公司 NB3W 的投影机 亮度 2400 流 明 达到高清晰度投影效果 所有音响均选择进口设备以达到良好的扩声 弱电系统建设集成方案建议书 效果 背景音乐系统 背景音乐系统 公共广播系统由广播主机 音频信号源 功率放大器 音 量调节器 现场末端扬声器及物理连接线路组成 紧急广播与背景音乐系统共 用一套主机设备 系统总容量为800800W 其中末端扬声器为120120个 设置功率放大 器3 3台 含备用 整个系统分为2222个区 其中的重要核心场所设置了2 2个呼叫 站 KTV 点歌系统 点歌系统 KTV 点歌系统主要用于休闲中心 该系统利用早已安装好 的网络结构来实施 根据需求我公司建议选用阳光电脑 KTV 系统 它具有可靠 性极高的全电脑卡拉 OK 自动点歌系统 全套系统实现了在计算机网络化基础上 的自动管理 无需碟机亦无需人员操作 比以往任何点歌设备在性能和功能上 均先进 并能极大地提高经营管理效率 电子显示屏系统 电子显示屏系统 电子显示屏系统属于公共服务产品 主要用于马厩 斗 牛场等公共场所 LED显示屏系统作为光 电 声结合的多媒体高科技产品 弱电系统建设集成方案建议书 1 1 总体建设需求 通信方面通信方面 从该工程的初步需求来看 要求建立办公大楼内部计算机局域 网 对外语音通信服务 为职员的数据通信 Internet 国际互联网连接提供 物理平台 信息服务方面信息服务方面 为房间建立有线电视传输网络 组建办公大楼楼宇公共广 播系统 使用户能够直接收看当地有线电视台提供的节目或直接聆听公共广播 信息及通知等 在宽带建设的基础上 为办公大楼建立计算机信息管理应用服 务系统如视频点播 网上 BBS 等 丰富办公大楼文化 文艺活动 业务服务方面业务服务方面 提供消费娱乐考勤一卡通服务和动态的电子显示屏信息 使用户能够更好地管理该娱乐场所 提高管理效率 更好地保护用户的投资 安全管理方面安全管理方面 强调安全技术防范的重要性 有效监视与控制出入办公大 楼及办公大楼内的人员与车辆 杜绝不法分子入侵 及时报告记录安全事故及 现场犯罪事实 强化办公大楼的安全 服务和管理工作 1 2 系统建设要求 该每个大楼设一个弱电井 用于安装线缆及分接设备 弱电各系统室内主 干线缆均穿钢管或走防火线槽在弱电间明敷或穿钢管沿墙暗敷 各平面内支干 线均穿钢管或沿防火线槽暗敷 各平面支线均穿钢管或沿墙现浇楼板或吊顶内 暗敷 系统接地系统要求采用统一的方式 与其它接地共用接地体 接地电阻 要求不大于 1 a 网络信息网系统应满足 先进性 可靠性 安全性 经济性 实用性 可扩充性 可管理性 规范性 b 满足大楼语音 数据传输的需求 兼顾到将来的发展 考虑到计算机 网络主干数度为千兆和传输多媒体的需要 程控机房 考虑未来 IP 电话的需要 弱电系统建设集成方案建议书 设在办公楼综合楼的几楼 计算机机房设在综合办公楼几楼 大楼的综合布线 应根据网络技术选型进行布线设计 第一 应符合国际开放式布线标准 第二 应选择国际主流 PDS 设备生产厂家的产品 第三 网络整体布线结构合理 有 足够的冗余 便于以后的网络扩展 有可靠的质量保证 同时考虑建筑物的机房装修 楼宇布线产品水平子系统应选择超五类产品 垂直主干采用五类大对数电缆或光纤 建筑物间系统采用光纤 采用光纤的类 型应与网络技术选型配合 c 电视终端考虑家属楼 48 个 员工公寓 122 个 别墅 17 个 小区购物 中心 1 个 休闲中心 200 个 宾馆 70 个 购物中心 1 个 马场 12 个 办公楼 10 个 d 多功能会议系统 多功能会议室设综合大楼十一楼 布线时应考虑卫星接收信号及发射信号 e 所有摄像机画面均接系统主机 由主机根据需要进行手动 自动 顺 序 模块切换 根据需要 可以将任一路图象调到任一监视器上 系统采用数 字录像 对重要部门 重要部位进行实时录像 以便事后分析 取证 归挡 综合大楼的电视监控系统由前端设备 摄影 镜头 云台 支架 防护罩 解码器等 中心控制设备 视频距阵切换器 控制键盘 控制码产生分配器 多画面分割器及控制台等 监视设备 彩色监视器等 传输电缆及电源设备 组成 电缆要求穿钢管保护暗敷设 I 在大楼的地下车库入口 门厅的出入口 主要通道 电梯桥厢 公共 走道 重点部位等设置监视点 II 系统主机安装在一层值班室内 主机通过智能电话拨号设备向 110 报 警 f 一卡通系统应完全实现 一卡 一线 一库 的目标 g 背景音乐的建设分为两个部分 一部分主要用于斗牛场的现场广播 另一部分用于办公休闲广播 且将两部分设在一个控制中心 并应满足两部分 需求 弱电系统建设集成方案建议书 h KTV 点歌系统应满足全套系统实现了在计算机网络化基础上的自动管 理 无需碟机亦无需人员操作 h h 电子显示屏系统电子显示屏系统 1 2 1 其它技术要求其它技术要求 所选材料必须符合国家或部颁的现行技术标准 并有生产许可证和产品合 格证件 本系统隐蔽工程的主要材料由线槽和线管组成 预埋线管用能冷弯的阻燃 UPVC 管 水平走道及弱电井用钢制线槽 所有线槽采用镀锌铁槽 其垂直部分的钢制线槽 1 5mm 其水平部分钢 制线槽 1 2mm 本工程采用暗管配线 所有底盒采用金属底盒 或高档名牌硬塑盒 并且 线槽跨接地线 管路弯曲时 其中心夹角应不小于 90 度 如有两次弯曲前进 其弯曲处 应分别靠近管子两端 不应弯成 S 型 其余技术要求参见各技术规范 弱电系统建设集成方案建议书 第二章第二章 系统总体设计说明系统总体设计说明 本方案专为该工程提供网络信息系统和综合布线系统解决方案 本布线系统将提供所有内部话音 数据 有线电视系统 多功能会议室系 统 电视监控系统 防盗报警系统 一卡通系统 背景音乐及电子显示屏系 统 2 1 综合智能弱电系统内容 本方案规划设计的智能弱电项目包括 A 通信网络与信息服务方面 1 信息网络系统 2 智能化综合布线系统 3 有线电视系统 B 安全防范方面 1 闭路电视实时监视与控制系统 2 防盗报警系统 C 公共服务方面 1 背景音乐系统 2 一卡通系统 3 电子显示屏系统 2 2 系统设计标准 中国工程建设标准化协会标准 建筑与建筑群综合布线系统工程设计规 CECS 72 95 弱电系统建设集成方案建议书 中国企业通讯设计规范 GBJ42 81 中国民用建筑电气设计规范 JGJ T16 92 城市住宅区和办公楼电话通讯设施设计标准 YDT 2008 93 工业企业通信设计规范 GBJ42 81 市内电话线路工程设计规范 YDJ8 85 IEEE 802 标准 ANSI EIA TIA 569 CSA T530 商业大楼路径和空间结构标准 ANSI TIA EIA 607 CSA T527 商业大楼接地线和耦合线标准 ANSI TIA EIA 568 A CSA T529 95 商业大楼通讯布线标准 ANSI TIA EIA 606 CSA T528 商业大楼通讯布线结构管理标准 TIA EIA TSB 67 无屏蔽双绞线 UTP 端到端系统功能检测 2 3 设计原则 适用性 本设计从该系统能提供综合服务这一基本功能出发 主要满足 以下诸项对布线系统的需求并且能够适应未来网络通讯技术的发展的需求 能 支持各种数据通信 多媒体技术以及信息管理系统等 并且能适应现代和未来 技术的发展 保证25年不落后于科技的发展 灵活性 本设计能满足楼内各种通信设备的功能要求 即在不同楼层里 搭建特定的通讯子网 在大楼任意的信息点上能够连接不同类型的设备 如计 算机 电话机 传真机 打印机 终端机等 即 提供统一的线路接口 适应 不同类型的设备 可扩展性 实施后的结构化布线系统是可扩展的 以便能适应二十一世 纪网络发展的需要 如155Base T 622MbATM 1000Base T等 弱电系统建设集成方案建议书 模块化结构 结构化布线系统中除去固定于建筑物内的水平线缆外 其 所有的接插件都是积木式的标准件 以方便使用管理和扩充 可以使得在投入 运行后的维护工作中 备品备件储备少 故障检查定位快 运行管理简单 开放性 即能支持任何厂家的任意网络产品 支持任意网络结构 总线 型 星型 环型等 在满足应用要求的前提下 尽可能降低造价 2 4 总体指标 我们为用户所选用的设备均具有先进性 可靠性 安全性 经济性 实 用性 可扩充性 可管理性 规范性 我们为用户提供的所有线缆及布线装置完全满足技术规格书的要求 我们线缆及布线装置运行安全可靠且维护操作方便 我们所设计的所有线缆及布线装置在安装使用后的电气寿命及使用寿命 均达到15年以上 所有标牌 标签的颜色和字体直观 醒目 可视角度大且有规律 并在 可能的情况下均使用中文 以便于操作维护人员方便识别和查找 2 5 信息网络设备选型及系统描述 2 5 1 设备选型设备选型 根据算机管理网络系统的总体目标 在系统的建设过程中 必须遵守以下 原则 先进性 采用当今先进技术 保证整个网络系统具有足够的带宽 网络 具有足够的通信处理能力 使其信息化建设能与发达地区和其他行业部门的发 展同步 在某些领域发挥自己的优点 弱电系统建设集成方案建议书 可靠性 为了确保网络运行的可靠性 网络系统必须具有长期连续工作 的能力和容错的能力 关键的网络设备应具有冗余的电源和风扇系统 并能在 电源 电缆或其他网络部件发生故障时 能防止故障问题在网络中扩散 并能 进行关键的热修复和维护 同时可重新进行路由选择 建立备用的网络连接 安全性 水利是政府的职能部门 涉及到许多比较敏感的信息 必须确 保数据信息的安全保密 杜绝各种安全漏洞 经济性 不追求 一步到位 而追求适度的可发展的先进性以节省投 资 并充分利用现有设备 不搞重复建设 确保整体最优的性能价格比 实用性 所采用的网络技术不要求是最先进的 但一定是要非常成熟 的 不能采用那种标准还没统一 各厂商在纷纷标新立异的技术产品 建立网 络系统的目的在于应用 应用就要求系统成熟 稳定 同时应能直接或者间接 产生较高的经济效益和社会效益 可扩充性 所选网络设备应可以提供更大的带宽 使得网络规模在急聚 扩张时亦不需要重新进行网络规划与设计 现有网络系统能够与应用的需求同 步增长 能适应网络结点的增加 业务量的增长 网络延伸距离的扩大与多媒 体的应用等各种发展 可管理性 网络管理员易于对网络活动进行控制和管理 能够在不改变 布线系统的情况下 对网络进行修改 保证网络的安全性 保密性 方便性以 及可维护性 规范性 应按国家法规操作 必须遵循国家或者国际标准 2 5 1 1 服务器选型服务器选型 服务器的选用我们应主要考虑以下几个因素 1 主机事务处理能力 根据业务量及业务发展 具体处理能力 响应数 秒 应考虑业务的发展需 求 2 内存外存容量 弱电系统建设集成方案建议书 主机内 外存应具有足够的容量 并具有灵活的扩展性能 内存越大 主 机处理能力愈高 但应综合考虑性能 价格比 外存容量也应考虑性能 价格 比 注意投资的合理性 3 操作系统 主机应采用流行的通用操作系统 以及很强的联网能力及保持软件的可移 植性 4 通信能力 主机系统应具有本地联网和远程联网能力 应具有足够的通信接口 并应 具有灵活的扩展性 组网通信协议应具有传输差错自动改正能力 应优选国际 和国家标准的开放式协议标准 例如 TCP IP IPX NetBIOS 等 5 扩展性主机系统的扩展性不仅包括内 外存 还包括外存磁带 磁盘 远程通信线路数量 即主机应有多扩展槽 6 简单易用性 在选择主机时 除以上几点外 还应考虑平台的简单易用性 根据上述原则 结合该工程的需求 我们选择了什么公司什么公司服务器 具体配具体配 置如下 置如下 2 5 1 2 网络设备选型网络设备选型 选择恰当的网络设备要进行多方面的综合考虑 既要考虑设备具有强大的 可靠的性能 又要考虑厂家能够提供非常好的售后服务和技术支持 本方案的 配置为性价比最高配置 推荐中心交换机使用网络中心采用千兆以太网作为整 个网络系统的主干 Catalyst 4006 配置多少多少个 1000M 接口和多少多少个 10 100M 接口 双交换机 间可以通过 2 根多模光纤连接 产生 4G 的互联带宽 或者通过 2 根超 5 类线缆 连接 产生 400M 的互联带宽 中心机房内数据库服务器 双机 及 WEB 应用服务 弱电系统建设集成方案建议书 器可直接连接到 4006 的千兆模块上 各楼层交换机通过光纤连接 4006 交换机 的千兆模块 从而实现核心设备的千兆连接 路由器及其它服务器通过双绞线 连接到交换机的 10 100M 端口 各楼层桌面设备可直接通过双绞线连到楼层交 换机 即二级交换机 根据工程需求 我们选用 Cisco 公司的 Catalyst 4006 系列和 Catalyst 3500XL 交换机来架设此此信息网络系统 Catalyst 3500XL 系列交换机是一系列可扩展 可堆叠的 10 100 和千兆位 以太网交换机 提供最佳性能 可管理性和灵活性以及无与伦比的投资保护 该系列交换机具有低成本 高性能的特点 通过一个独立的高速堆叠总线可以 保留珍贵的桌面端口 并提供下一代可堆叠的交换 Catalyst 3500XL 系列交换 机再加上 Cisco 的交换集群技术 可以实现多达 16 个 Catalyst 3500XL Catalyst 2900XL Catalyst 1900 系列交换机互联 超过 380 个端口 通过一个 IP 地址进行管理 同时 Catalyst 3500XL 交换机的高性能 IOS 软件配 合 Cisco Visual Switch Manager CVSM 交换机网管软件可以方便实现以主页方 式的设置和网管 Catalyst 3500XL 系列交换机拥有 Cisco GigaStack 千兆堆叠的千兆接口卡 GBIC 可以实现灵活的交换机堆叠和扩展 采用 Cisco 3620 路由器作为此信息系统的出口 此款路由器是一个适合大 中型企业 Internet 服务供应商的模块化 多功能访问平台家族 Cisco 3620 路 由器拥有 70 多个模块化接口选项 提供语音 数据集成 虚拟专网 VPN 拨 号访问和多协议数据路由解决方案 通过利用 CIsco 的语音 传真网络模块 Cisco 3620 路由器允许客户在单个网络上合并语音 传真和数据流量 高性能 的模块化体系结构保护了客户的网络技术投资 并将多个设备的功能集成到一 弱电系统建设集成方案建议书 个可管理的解决方案之中 3600 捆绑还可用于抓住特定的 RAS 机遇 关键特性关键特性 在一个平台中结合了拨号访问 先进的局域网到局域网路由服务 ATM 连接以及语音 视频和数据的多服务集成 模块化 可伸缩的设计提供性能 可伸缩性 灵活性和投资保护 高密度 ISDN PRI 功能 预配置的 BRI 和 PRI 调制解调器捆绑 支持 Modem over BRI 功能性 集成了 Cisco IOS 软件 产品定价中包括 IP IOS 软件 完全支持 VPN 2 5 1 5 网络安全设备选型网络安全设备选型 由于该信息系统具有对外信息发布的需要 该信息平台一方面必须与外部 Internet 相连 另一方面也必须与内部工作网络 相连 因此 政府信息平台 不可避免地将受到安全的威胁 来自外部 Internet 的威胁是导致政府网络平台遭到破坏的重要原因 目前 主要的攻击方式有如下种类 包监视 TCP IP 协议数据流采用明文传输 而 TCP IP 协议本身又不能 阻止网上客户捕获数据包 因此数据信息在网上传送时很容易被在线窃听 篡 改和伪造 包括用户账号 口令等信息 泄漏 网络设备错误地把网络地址 网络服务等信息泄漏给了外界 地址欺骗 利用源 IP 地址极易被伪造和更改的特性 攻击者通过修改或 伪造源 IP 地址来进行地址欺骗和假冒攻击 序列号攻击 利用 TCP IP 协议中所使用的随机序列号的可预测性来进行 弱电系统建设集成方案建议书 攻击 路由攻击 TCP IP 网络动态地传递新的路由信息 但缺乏对路由信息的 认证 因此伪造的或来自非可信源的路由信息就可能导致对路由机制的攻击 拒绝服务 许多 TCP IP 协议实现中的缺点都能被用来实施拒绝服务攻击 如 email bombing TCP SYN flooding ICMP echo floods 等 电子邮件攻击 通过发送邮件给被攻者 在附件中或邮件本身中附带有 恶意的程序代码 从而使被攻者受到破坏 缓冲区溢出 通过利用软件系统自身的漏洞 使目标机的软件程序发生 溢出 从而达到指令跳转 权限升级等攻击目的 外部威胁的种类远不止上述类型 如果不采取措施 而这些威胁就必须 存在 并可能造成对信息平台的破坏 因此 互联网为用户提供了从别处获得信息的很大的方便 而从相反的方 面分析 它也为别人获得此用户的信息提供了可能 许多原本保密的信息 现 在似乎都是暴露在公众面前 另一方面 现代社会对互联网依赖程度的不断提 高 也导致信息安全一旦遭到破坏将给社会带来严重后果 所以甚至有人呼吁 如果不解决信息安全的问题的话 网络只可能是无胜于有 综上所述 我公司建议采用北京天融信公司的网络卫士 NGNG FW2000SEFW2000SE 型网型网 络卫士防火墙络卫士防火墙 主要利用其访问控制 身份验证 Web 页面保护 地址转换 安 全审计 攻击检测 TopSec 流量控制等安全服务功能 其作用分别为 访问控制 实现内部网 DMZ 区与外部网的分离与过滤 身份验证 验证访问者是合法的访问者 Web 页面保护 防止攻击者恶意篡改网站页面 地址转换 提供内外网间 IP 地址的转换 一方面扩大了 IP 地址资源 弱电系统建设集成方案建议书 另一方面提供了对内部网的保护 安全审计 对每一次访问进行记录 并且记录不可修改 攻击检测 可以发现某些特定的网络攻击行为 流量控制 实现对网络流量的控制 TopSec 提供与入侵检测系统的联动接口 值得一提的是 自从世界知名的防火墙厂商 Checkpoint 提出了 OpenSec 的 概念之后 天融信也提出了其所谓 TopSec 的概念 该理念实现了防火墙的动态 性 防火墙从此之后不再是基于静态过滤规则之下的防火墙 而是可以根据入 侵检测系统的发现动态调整其安全规则 实现了动态安全 这也是本方案中特 别强调的一点 2 5 2 信息系统描述信息系统描述 在方案设计过程中 根据信息网络系统的要求 本方案着重考虑了以下几 方面的内容 建设的规模和容量 结构上的可扩充性 服务上的可靠性 系统的安全性 管理与维护上的方便性 技术上的先进性 投资上的灵活性 弱电系统建设集成方案建议书 网络主干采用 1000M 交换式以太网 多模光纤连接 用户端通过交换 10Mbps 或 100Mbps 以太网接入 连接防火墙的带宽为 100M 建议广域网接入方 式采用租用电信 DDN 专线 连接与 163 接口的带宽也为多少多少 M 2 5 2 1 域名与地址规划域名与地址规划 若该工程需构架信息网站 我们将申请 WWW 的国际通用公司网 站域名 网站建设中申请七个 Internet 地址 除去两端不能用的地址 其它的 分别分配给防火墙 WWW 服务器 DNS Email 服务器 DB 服务器 剩下一个机 动 DMZ 区 防火区 的服务器采用保留地址 192 168 1 1 3 分别对应 WWW 服 务器 数据库服务器和 DNS Email 服务器 192 168 1 1 3 的地址经过防火墙 分别映射为公网地址 2 5 2 2 网络负载均衡设计网络负载均衡设计 网络系统的部分节点数据访问量大 对单一的网络设备将产生很大的负担 在此时就必须对网络节点进行冗余配置 进行负载均衡 要进行负载均衡的一 般是网络的主干及服务器端 Cisco 交换机通过特有的 Cisco 的 GigabitEtherChannel 基于 Cisco 开创的 实验证明的 EtherChannel 端口部署于生产性网络中 GigabitEtherChannel 技 术使关键的骨干中继线的吞吐量 随骨干业务量的不断增长可扩展至数千兆比 特 将八个千兆比特以太网链路合并到一个逻辑链路上 可在设备之间实现 16Gbps 的吞吐量 利用 PortAggregglon Protocol 业务量可以在物理链路上 以最高效的方式自动进行平衡 用户可以充分利用新的多模块通道 channeling 特 性 将同一个模块或不同模块上的端口合并到一个 GigabitEtherChannel 链路 上 而且 GigabitEtherChannel 技术提供了无可比拟的弹性 如果 弱电系统建设集成方案建议书 GigabitEtherChannel 链路上的一个物理端口出现故障 该端口上的所有业务将 被自动重新定向 并平衡到其它端口上 重新定向不会中断操作 保证最大的 骨干网吞吐量和可靠性 通过的 Cisco GEC FEC 技术 服务器的集群技术 防火墙的反向 NAT 技术 可以很好的作到负载均衡 提高网络系统的可靠性和吞吐能力 2 5 2 3 应用服务平台系统应用服务平台系统 该信息网的服务器主要作 WWW DNS EMAIL DB 视频点播等应用 因此我 们的系统软件采用推荐的 Microsoft Backoffice 2000 它包括 Windows 2000 Server SQL Server 2000 Exchange 2000 南京远古科技 ServerViewgood WebVOD 音视频点播系统等软件 由于 Windows 2000 Server SQL Server 2000 Exchange 2000 等软件都是 常远见规软件 我下面介绍一下南京远古科技 ServerViewgood WebVOD 音视频 点播系统 对很多人来说 要构建 Web 视频点播系统 VOD 恐怕都不是一件轻松的 事情 不过 如果你用过 Viewgood WebVOD 你就会改变这种看法 Viewgood WebVOD 中文名 远古视频点播系统 由南京远古科技有限公司出品 该软 件功能强大 界面简洁 设置简单 整个系统只需在服务器上安装即可 之后 网络上有权访问该服务器的用户 就可以通过浏览器享受到视频点播服务 有视频点播系统构建或维护经验的人都知道 这种系统的性能如何 关键看 服务内核采用的技术是否先进 WebVOD 3 1 服务内核采用了如下技术 1 采用 Microsoft 提供的底层调用 实现与 IIS Server 的无缝连接 2 采用高效服务内核 MaxLink1 2 充分保证系统拥有强大的并发性能 采用多级线程池 动态 IP 绑定 同步侦听等先进技术 全面实现对服务器多网 弱电系统建设集成方案建议书 卡 跨网段以及路由器的支持 3 最完全的媒体流格式支持 支持 MPEG1 mpg dat MPEG2 vob MPEG4 avi asf MP3 RealMedia rm 等各种媒体 理论上支持所有非媒体 流格式 如 Word 文档 PowerPoint 幻灯片 课件 Flash 文件 执行文件等 等 同时支持网络资源 包含网上邻居的节目和 Internet 上的节目 的点播 4 引入分布式管理方案 支持服务器集群 通过数据中心统一管理节目 资源索引和用户数据 实现节目资源各服务器的共享和用户信息统一的管理 2 5 2 4 Internet Intranet 网站和信息制作发布系统网站和信息制作发布系统 随着以 Internet 技术为代表的新一代信息技术的迅速发展 人类社会正步 入一个崭新的网络化时代 政府部门作为国家经济生活的参与者和管理者 其 管理水平和服务功能的强化和发展将对企业 社会产生极大的推进作用 信息发布与获取系统在服务器上采用 windows 2000 server 操作系统 数 据库采用微软的大型数据库 SQL Server 2000 既能进行较大吞吐量的并发处理 又能满足信息网数据处理的需要 网络连接统一采用 TCP IP 协议 使我们的系 统直接架构在 Internet Intranet 体系之上 E mail 是 Internet 上一个非常广泛的应用 使用电子邮件有许多优点 可 以在很短的时间内把文件 数据传送到目的的 邮件服务器软件采用 Microsoft 公司的 Exchange 2000 Server 邮件系统 WWW 提供一种广泛传播信息的服务 可以将企业 个人的信息发布到因特网 上 本方案中 WEB 服务器采用 Microsoft 公司的 IIS 软件 结合采用 ASP JAVA 技术 使主页能够快速动态的生成 最大限度的满足信息网网站建设的需要 该信息网网站自动生成功能 系统提供许多实用的功能包和简单的生成工 具 以使员工快速 轻松的制作政府网站 由于可很好地和多媒体数据库组合 弱电系统建设集成方案建议书 所以网站的内容新颖而丰富 建立自己的信息资源库 丰富的搜索手段 使员 工 领导随意调用资源 同时还具备许多互连网上的使用程序 如网上答疑 讨论 公告栏等 Web 系统具有保密和记费功能 系统安全性采用具有保密性能 的用户帐号 口令及权限 保证用户 帐款 计费信息等个人信息安全 正确 从而用户可以获取各种服务 并简化了管理 提高了整个网络的安全性和可靠 性 在办公化平台中留有发布与获取系统的数据接口与界面接口 只需轻松点 击美观漂亮的接口链接指示 便可快捷地进行信息的发布与资源的检索 2 6 布线产品选择及产品描述 根据一般系统一般系统关于传输性能的要求 并针对建筑的使用性质 在本设计方 案中 我公司选择超5类 AVAYA 系统来构造该该建筑群的通信及网络传输通 道 AVAYA系列产品将由我公司工程师安装 可获得15年以上质量保证 这意味 着整套系统可在15年内享受迄今为止最好的产品和服务 要想让网络投资持续 15年不落后 某科技实业有限公司是最佳解决方案之一 AVAYA系统已经过全面测试 以保证满足155Mbps 622Mbps ATM和千兆 以太网的需求 如测试报告结果显示 ALCALT的通道性能远远高于ANSI A TIA 568 A 5标准草案的通道要求 2 6 12 6 1 系统产品描述系统产品描述 AVAYAAVAYA 结构化布线系统 SCS 以及为实现结构化布线系统所用的元器件是由贝 尔实验室按照美国电子工业协会和电信工业协会的标准而设计的 出厂的元器 件按这些标准进行测试的 主要有下列标准 弱电系统建设集成方案建议书 ISO IEC11801 通用布线标准 EIA TIA 568A 民用建筑线缆标准 EIA TIA 569 民用建筑通信通道和空间标准 EIA TIA 607 民用建筑中有关通信的接地标准 EIA TIA 606 民用建筑通信管理标准 IEEE802 310BASE T 光纤分布数据接口 FDDI 标准 按照结构化布线系统的要求 综合布线系统将提供指挥中心数据和语音的 联网应用 并考虑了未来高速通信的要求 综合布线系统中 我们采用 AVAYA 最新推出的 PowerSum 系列产品 是目前 世界上唯一的以 PowerSum 标准生产的电缆 目前世界上有关双绞线的测试标准 厂家正在向 PowerSum 标准发展 并积极推出符合其标准的测试产品 它的优点 是 将保证每条点到点由 PowerSum 产品组成的链路可传送 622Mbps 到工作站 它 将传统的五类系统性能提高了一倍 PowerSum 产品系列除了以上优点外还包括下列优点 有卓越的 NEXT 性能表现 可提供 550MHZ 的宽带视频应用 显著 SRL 性能及阻抗匹配改进 支持发展中的并行传输方式 100 米之内跳线长度无限制 认可在单根线缆内高速数据共享传输 2 6 22 6 2 系统设备选择系统设备选择 工作区工作区 根据用户需求 我们为用户选用带明显标识 平直的AVAYA双口信息出口 以支持超高速数据传输及信号的保密性能的需求 明显的标识可让用户方便地 区分和使用电话系统和计算机系统 配备防尘盖板能防止潮湿气体和灰尘对信 息出口的污染 弱电系统建设集成方案建议书 水平线缆 水平线缆 CAT5 AVAYA 4P UTP超 5类4对非屏蔽双绞线支持话音及高速数据传输 622Mbps ATM 及千兆以太网 采用100 50 1 5的镀锌线曹 接口用8平方铜 线连接 在控制室并如与大楼接地网上 主干线缆 主干线缆 CAT3 100PR UTP 大对数双绞线电缆以支持话音传输 62 5 m 125 m6芯室内多模光纤 作为光纤到配线间的主干线缆 以保证 系统信息的传输速率 采用200 50 1 5的镀锌线曹 接口用8平方铜线连接 在 控制室并于大楼接地网上 配线架配线架 根据设计院的施工图纸和说明并考虑到管理和维护的方便 以及外形美观 传输性能优良并兼顾结构化布线系统未来的发展 本投标方案为用户考虑 连 接数据和话音点的水平电缆和 BUS 主干均连接到分配线间内的超 5 类快接式配 线架 各分配线间的数据主干连接到大楼配线间内的 12 口光纤配线箱上 各分 配线间的语音主干连接到大楼配线间内的 50 对 110 配线架上 弱电系统建设集成方案建议书 第三章第三章 综合布线总体方案综合布线总体方案 3 1 工作区子系统设计 根据建筑群各工作区信息点位置的不同 选择相应的信息插座 采用暗装 方式 本设计中采用墙面插座暗装 本方案中所有的信息插座均为电话 终 端 网络通用设计 RJ45 接终端或接网络由用户根据需要自由选择 在本 投标方案中依据用户需求我们为用户共设计了16081608个信息点 我们为用1户提供的标准 RJ45 信息出口 为超五类系统 开放式的5类 RJ45 信息出口 可兼容并支持各种电话 传真 计算机网络及计算机系统 同 时提供155Mbps以上的传输速率 并满足622Mbps ATM 及千兆以太网的要求 信息点分布统计表信息点分布统计表 各建筑内信息点分布见图纸 同时在设置工作区时作一定的预留 完全满足房间其它用途的需要 布 线 段 落 数据点 个 语音点 个 楼高 米 配线间 是否 六芯室内光 纤 米 25 对主干 电缆 米 办公楼 400200 马厩 1015 8F 9F 04 7F 1530 购物中心 60 宾馆 32070 休闲中心 200100 小区购物中心 40 别墅 3417 家属楼 9648 员工公寓 26 演艺中心 155 斗牛场 55 共计 弱电系统建设集成方案建议书 水平子系 统 注注1 1 电源配套 每个信息面板配一个86暗装电源插孔 要求中心距不小于 300mm 3 2 水平子系统设计水平子系统设计 水平区子系统将主干线缆从每层配线设备 分配线架 延伸到各个用户工 作区 它是分配线架和信息插座之间连接电缆 即水平分支线的统称 水平配线常用 4 对 100 欧姆非屏蔽双绞线 UTP 对传输带宽大于 5MHz 时 双绞线 UTP 长度均不能超过 90 米 附图四附图四 水平子系统原理图水平子系统原理图 产品选型产品选型 本方案书中的水平配线采用超五类四对 UTP 线 型号为 1061004CSL 该线缆为高速高性能 100 电缆 在办公区内布线系统中能远距离传输高 比特率信号 线缆长度的计算线缆长度的计算 水平线缆的长度根据图纸估算并考虑了端接余量及富余量 1箱 1000FT 305米 平均线缆长度 米 最大长度 最小长度 2 6米 10 余量 UTP电缆用量 箱 信息点数 平均每点线缆长度 305 水平线缆的用量见 材料用量表材料用量表 弱电系统建设集成方案建议书 3 3 垂直干线子系统设计垂直干线子系统设计 垂直干线部分提供了大楼主配线架 MDF 与楼层配线架 DF 的连接路由 在本项目中话音点采用3类 50 对大对数铜缆 按1 1备份 数据主干采用 62 5 m 125 m6芯多模室内光纤 BUS主干 以确保同一部门但位于不同楼层的 计算机终端位于同一网段 同时确保在总体网络系统未完成时的临时应用 以及 楼宇内其它设备的连接 选用5类4对UTP 进行配线间之间互连 按每分配线间8 根配置 其中4根配置到主设备间 4根用于分配线间之间 其中传输话音的 100对铜缆属于五类传输介质 其数据传输速率在 100 米范围内保证 100Mbps 它还可以传输各种70V直流电压和 16MHz 频率以内的弱电信号 本项 目选其作电话信号的主干传输电缆能完全满足其传输要求并能满足将来话音的 传输速率提高的需要 62 5 m 125 m6芯多模光纤的优点为光耦合率高 衰减小 传输距离长 当弯曲半径大于其直径的20倍时不影响信号的传输 是符合 IEEE 802 5 FDDI 和 EIA TIA 568 标准的主干传输线缆 能够支持大楼内超过 100 米传输距离 的计算机网络和需要高带宽的高速网络传输应用 可以确保目前和今后一段时 间网络系统的需求 铜缆及光纤的长度均用各楼层配线间到主配线间之间的距离乘以线缆根数 并考虑足够的端接余量和富余量 以便将来系统的扩容 即点数的增加 每层垂直主干铜 光 缆长度 米 50 H 1 10 6 10 每层垂直主干铜 光 缆用量 米 每层垂直主干铜 光 缆长度 根数 弱电系统建设集成方案建议书 3 4 设备间及管理子系统设计设备间及管理子系统设计 在本项目中 设备间和管理子系统是由配线架 跳线 各种标识所组成 在配线架上使用色标来区分干线电缆 水平线缆和连接在配线架上的设备端接 点 主设备间设计在综合主楼 6 6 层计算机网络机房 42U42U 标准机柜 2 2 个 4 4 5 5 6 6 7 7 8 8 层数据 语音线缆直接到主配线间 计数据点 语音点共 314314 个 7 7 个 4848 口 PM2150B 4PM2150B 48 配线架 7 7 个 1U1U 铙线环 1 1 个光纤配线架