下沙中学网络综合布线与监控系统工程设计方案.doc

下沙中学网络综合布线与监控系统工程设计方案第一章 工程背景1.1 工程概况下沙中学是杭州市的明星学校。学校位于学源街，西临星河幼儿园，东临高沙社区农转居公寓，总面积约3.8万平方米，学校设施包括实验楼、行政楼、艺术楼、后勤楼、体育馆以及2幢教学楼，共计36个班级，可容纳师生1800人。下沙中学作为下沙新城中心区的重要公建配套项目，建成后对缓解“上学难”，优化投资环境，提升城区品位起到积极的作用。下沙中学设计信息点总数为845点，采用6类布线系统，每个信息点有2根网线，一根用于网络，一根用于电话，最多支持4门电话。垂直子系统使用光纤。作为信息传输基础的综合布线系统，其设计的重点是：以中心机房为核心，将各楼层配线架用光缆和大对数电缆与中心机房联成一个有机的整体，使系统具备稳定可靠、高速率、标准、开放、灵活、适用、可扩展的性能特点，从而满足新办公楼不同形式的应用要求。1.2 融灿科技简介杭州融灿科技有限公司，是专业从事安防、网络产品分销、计算机系统集成和网络综合布线的高科技企业。作为一家安防和网络信息的高新技术企业，力求将网络系统集成与国内国际最优秀的网络产品相结合，致力于成为网络终端设备的领先者和创新者。同时，公司紧跟国际上先进的无线局域网技术的发展方向，致力于成为国内专业的无线局域网络产品的供应商和无线局域网技术服务提供商。公司专业研发、推广、销售“FILIN 飞凌”品牌综合布线系统，及提供订单，主要产品涉及五类、超五类、六类布线系统、光纤布线系统及机柜、等机房设备系统全系列产品，提供通信主干、城域网、企业网及校园智能化网络的全方位解决方案。 目前，公司与国内外众多知名安防设备、网络设备、布线产品厂商建立了紧密型合作伙伴关系。公司拥有先进的光缆穿线、熔接安装工具及光缆线路测试仪，公司凭借领先技术、 可靠的质量及完善的售后服务能力广大客户提供先进的网络解决方案。业务涉及机关、部队、学校、邮电、银行、企业及广大网络系统集成商，是浙江地区规模和实力较大的专业安防与网络产品供应商之一。第二章系统设计方案概览2.1 系统拓扑图2.2 设计依据本方案主要根据EIA/TIA 568B 商业建筑电信布线标准、ISO/IEC11801-2002布线标准等所说明的要求和FILIN综合大楼布线系统设计指南来设计。主要遵循下列标准：下沙中学智能化设计相关内容说明下沙中学校区建筑结构图纸 符合智能建筑国家相关标准如下：智能建设计标准GB/T 50314-2000民用建筑电气设计规范及条文说明JGJ/T 16-93高层民用建筑设计防火规范GB 50045-95安全防范工程程序与要求GA/T 75-94工业与民用供电系统设计规范GBJ 52-83火灾自动报警系统设计规范GB 50116-98民用闭路电视系统工程技术规范GB 50198-94有线电视系统工程技术规范GB 50200-94卫星电视地球接收站通用技术条件GB/T 11442-95公用天线电视系统天线部分GB 7615-87广播电视工程建筑设计防火规范GYJ 33-88建筑物防雷设计规范GB 50057-94建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范GB/T 50311-2000电子计算机房设计规范GB 50174-93开放系统互联参考模型GB/T 9387.4-96“Commercial Building Telecommunications Wiring Standard”（商业大楼通信布线标准）ANSI/TIA/EIA-568A“Transmission Performance Specification for Field Testing of Unshielded Twisted Pair Cabling Systems”（非屏蔽双绞布线系统传输性能测试规范）TIA/EIA TSB 67 1995“Generic cabling for customer premises”（信息技术建筑综合布线标准）ISO/IEC 11801:19952.3 设计指导思想布线系统的设计必须有一个正确的设计思想，通过合理的技术分析和用户的投资分析，等待选择所需产品设备、系统、设计合理的结构，才能构成一个完善的网络布线系统。根据应用需求，本系统的设计将按照下述原则进行：l 实用性u 充分满足下沙中学对信息系统现在及未来的各种需求，真正为网络的应用系统提供强有力的支持。l 标准选用u 本系统的所有设计均遵循相应国际标准和国家标准，以符合系统的开放性要求。l 高可靠性u 一个实用的系统同时必须是可靠的。本设计通过合理而先进的设计及优化选型，以保证系统的可靠性和容错性，避免灾难性事故发生。l 高性能、先进性u 本综合布线系统将充分应用现有成熟的先进技术，可满足宽带网络、语音、数据、多媒体信息传输、VOD视频点播、计算机管理、办公自动化等需求。l 可维护性u 布线系统开通后，维护工作将是一个长期的工作，本设计将充分考虑维护工作的需求，通过相应的技术降低工作量及难度，从而达到保证运行可靠及节省费用的目的。l 可扩展性及灵活性u 计算机通讯技术是不停地发展的，用户的应用需求也是发展和变化。在设计中，我们将充分考虑系统扩展升级的要求，以及对各种不同结构、不同协议的网络及设备的支持，保证系统能适应网络扩展和升级。l 经济性u 在满足功能要求的前提下，使客户以尽可能小的投资，获得尽可能优越的应用。2.4 材料和设备清单综合布线材料清单序号设备名称规格型号单位品牌数量工作区子系统1非屏蔽六类网络模块个FILIN5022单孔面板个FILIN1593双孔面板个FILIN3434六类UTP跳线3米条FILIN5025电话模块个FILIN3436底盒个FILIN502垂直子系统7金属桥架400*100米国产100水平子系统8六类非屏蔽双绞线UTP箱FILIN2229金属桥架200*100米国产60010PVC线槽40*20米国产12550楼层分配间管理子系统11六类24口非屏蔽配线架个FILIN3112六类标准跳线， 2米2米根FILIN51213110机架式鱼骨架， 100对（含背板和连接块）套FILIN614机柜，1.8米1.8米个FILIN8核心管理子系统15110机架式鱼骨架， 100对套FILIN416六类24口配线架个FILIN517机柜，42U42U个FILIN1建筑群子系统18100对大对数电缆 米FILIN12001950对大对数电缆 米FILIN300光纤布线系统2024芯单模室外光缆62.5/125米FILIN100216芯单模室外光缆9/125米FILIN4502212芯单模室外光缆9/125米FILIN4002324口光纤机架式配线架个FILIN72412口光纤机架式配线架个FILIN9253M ST-LC双芯 单模跳线对FILIN24263M ST-ST双芯 单模跳线对FILIN4827ST单芯 单模尾纤条FILIN19228ST单芯偶合器，单模个FILIN19229熔点个19230附材批国产1网络设备序号设备名称设备描述单位生产厂家数量路由器1AR4620AR 46-20-RTMM14620C-路由器机箱，主控板RT-AR46-ERPU-512M台华为1防火墙2F1000-SH3C1核心交换机3S5600-26F24 个1000Base-X 千兆SFP 端口4 个10/100/1000Base-T台H3C1接入交换机4S3100-26TP-SI24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口（Combo）；台H3C45S3100-52TP-SI48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口；台H3C10光纤模块71000BASE-LX-SFP千兆单模光纤SFP模块个H3C18程控交换机沪光程控交换机352内线，32外线台沪光1监控设备名称型号描述单位数量1室内半球摄像机TSC-0120L-D摄像机-半球-420线-彩色-0.1Lux(F1.2)-1/3-SONY Spuer HAD CCD台25 2室外红外枪式摄像机TSC-3202Li摄像机-红外枪机-室内外型-20米红外-420线-彩色-6mm定焦-1/3-SONY CCD台2 3室外枪型摄像机TSC-1360i/60-C摄像机-枪机-480线-彩色转黑白-感红外-1/3-SONY Spuer HAD CCD-DC12V/AC24V台2 4枪机镜头13VG308AS配件-镜头-腾龙-自动光圈DC驱动手动变焦镜头-1/3 3.08mm F/1.0-360只2 5枪机支架TSC-9111配件-支架-铸铝-枪式护罩专用只4 616路嵌入式硬盘录像机TSR-1214硬盘录像机-16路CIF-带网络功能-无音频-IDE/SATA接口，带环路输出；台2 7安防专用硬盘SATAII-500G配件-硬盘-希捷-SATAII-500G个8 8摄像机电源DC12V/2A稳压电源直流12伏,1安个29 9视频分配器TPX-D1602A16路视频分配器，16进32出台0 10智能视频控制矩阵TPX-M3100A模拟矩阵-主机-32入/8出-16报警入/2报警出台1 11矩阵控制键盘TNS-W1502模拟矩阵-键盘-二维变速摇杆-RS-232-波特率可选个1 12CRT监视器ML21C配件-监视器-CRT-创维-21寸-超平-550线-50Hz台4 13电视墙机柜国产定制套1 14设备机柜国产套1 15操作台国产定制套1 16UPS设备台达在线式UPS额定容量（KVA）：11 输出电压（V）：213 - 226输入电压范围（V）：176 - 276转换时间（ms）：0噪音值（dBA）：55，100ah，20节电池套1 17室外枪机立杆国产室外3米立杆根2 18辅材国标根据用户实际需求项1 19监控视频线SYV75-5米250020监控视频线SYV75-7米120021监控电源线RVV 32.5米250022光端机16路带一路反向D台223光端机2路台124监控电源线RVV 31.5米1200 第三章 综合布线系统设计3.1 布线标准介绍综合布线系统最初产生于八十年代初期的美国，是随着通信技术和计算机连网技术的发展而发展起来的，八十年代末期综合布线技术在设计、产品、标准、测试等方面取得了突飞猛进的发展；欧美许多发达国家先后制定标准对其进行规范，其中被许多国家广泛采用的有美国电子工业协会/电信工业协会制定的TIA/EIA 568B标准和国际标准化组织制定IS0/IEC11801标准；这两个标准的制定对促进综合布线技术的普及和计算机网络技术的发展奠定了基础；我国对综合布线技术的推广应用也非常重视，并于1995年由中国工程建设标准化协会制定了国内第一部结合国情的综合布线标准：建筑与建筑群综合布线系统工程设计规范（CECS72：95）；1997年该标准得到了进一步完善，其新标准建筑与建筑群综合布线系统工程设计规范（CECS72：97）对抗干扰、防噪音、防火、防毒等关键技术方面作出了新的规定；同时建筑与建筑群综合布线系统工程施工及验收规范（89：97）也相继出台，这对规范我国综合布线产业无疑将产生积极的影响。随着网络技术的突飞猛进，尤其是千兆位以太网应用的不断发展，2002年3月TIA/EIA568B标准发布, 该标准包括三部分：TIA/EIA568B.1标准为主文件，主要包括商业建筑物布线的安装和测试要求;TIA/EIA568B.2标准定义了100欧平衡双绞线连接器件标准，工作区跳线的长度从3米改为5米，配线间跳线的长度从6米改为不能超过5米，用永久链路测试模形取代基本链路测试模型，5类布线系统正式退出历史舞台，6类是布线最低要求；TIA/EIA568B.3标准阐述了光纤连接器件标准，该部分在集中式光纤布线标准TSB-72的基础上重新定义了光纤标准，认可小型光纤连接器（SFF），认可高带宽的50/125微米多模光纤做为水平或垂直主干传输介质，标准为了满足主干是万兆的园区以太网的需求，将主配线间（MC）到二级配线间（IC）的最长距离配合万兆以太网的需要,从500米改为300米，二级配线间（IC）到楼层配线间的最长距离从1500米改为1700米。2002年6月期待已久的6类标准终于颁布，并作为TIA/EIA568B的附录以TIA/EIA568B.2-1正式出版，继而ISO/IEC11801-2002版本也于2002年正式出台，与TIA/EIA568B基本保持一致。 本方案书设计依据的国际标准和规范有:1. ISO/IEC 11801-2002建筑物通用布线标准20022. EIA/TIA 568B商业建筑物通用布线标准3. EIA/TIA 569 商业建筑物通信布线线槽和空间标准4. EIA/TIA-606商业建筑物通信基础结构管理标准5. EIA/TIA-607商业建筑物布线连接和接地标准6. TIA/EIA TSB67非屏蔽双绞线传输性能现场测试规范7. TIA/EIA TSB95100 欧姆 4 对 5 类非屏蔽双绞线附加传输性能规范8. ANSI/TIA/EIA568-B.2-1100 欧姆 6 类非屏蔽双绞线传输性能规范9. EIA/TIA TSB72 标准 集中式光纤布线系统标准10. EIA/TIA TSB75标准 开放办公室布线系统标准 国内标准和规范有：11. CECS 72:97 建筑与建筑群综合布线系统设计规范12. CECS 72:97 建筑与建筑群综合布线系统施工及验收规范13. YD/T 926.1-2001大楼综合布线系统总规范14. YD/T 926.2-2001综合布线用电缆、光缆技术要求15. YD/T 926.3-2001综合布线用连接硬件技术要求16. GB/T 503112000 建筑与建筑群综合布线系统工程设计规范17. GB/T 503122000 建筑与建筑群综合布线系统工程施工与验收规范18. GB/T 50314-2000 智能建筑设计标准3.2 综合布线系统的组成根据国际电子工业协会(EIA)和国际电信工业协会(TIA) 2002年制定的结构化布线系统标准(EIA/TIA568B)，及中国工程建设标准化协会制定的标准建筑与建筑群综合布线系统工程设计规范，结构化布线系统由工作区子系统、配线(水平)子系统、干线(垂直)子系统、设备间子系统、管理子系统、建筑群子系统六个子系统组成。1. 建筑群子系统 (CAMPUS SUBSYSTEM)2. 设备子系统 (EQUIPMENT SUBSYSTEM)3. 垂直干线子系统 (RISER BACKBONE SUBSYSTEM)4. 管理子系统 (ADMINISTRATION SUBSYSTEM)5. 水平布线子系统 (HORIZONTAL SUBSYSTEM)6. 工作区子系统 (WORK AREA SUBSYSTEM)各子系统所实现的功能如下：1. 工作区子系统由配线（水平）布线系统的信息插座延伸到工作站终端设备处的连接电缆及适配器组成，每个工作区根据用户要求，设置一个电话机接口和1至2个计算机终端接口。2. 配线（水平）子系统由工作区用的信息插座，每层配线设备至信息插座的配线电缆、楼层配线设备和跳线等组成。3. 干线（垂直）子系统由设备间的配线设备和跳线，以及设备间至各楼层配线间的连接电缆组成。4. 设备间子系统由综合布线系统的建筑物进线设备，电话、数据、计算机等各种主机设备及其保安配线设备等组成。5. 管理子系统设置在每层配线设备的房间内，是由交接间的 配线设备，输入/输出设备等组成。6. 建筑群子系统由二个及以上建筑物的电话、数据、电视系统组成一 个建筑群子系统，它是室外设备与室内网络设备的接口，它终结进入建 筑物的铜缆和/ 或光缆，提供避雷及电源超荷保护等。3.3 开放式综合布线系统的优点由于开放式布线系统设计思想的科学化和先进性，本身决定了该系统能带给使用者最佳的性能价格比，最大限度地保证投资者的前期投资，最大限度地减少因变动更新和采用新技术所花费的费用，从而将维护费用降低到最低程度最大限度地保证投资者的前期投资，最大限度地减少因变动更新和采用新技术所花费的费用，从而将维护费用降低到最低程度。 3.4 FILIN开放式布线产品特点FILIN品牌创立于一九九九年, 是目前国内规模较大的集生产、销售于一体的专业性综合布线产品品牌之一，产品销售到多个国家和地区。 目前，FILIN 品牌在国内的推广，主要负责结构化布线系统、光纤布线系统、机房机柜系统的行销、服务、培训、支持、维护等工作。经过公司不断拓展，以及分销商、代理商和系统集成商的努力，并有FILIN布线产品高性能、中低价位的优势，FILIN品牌在大陆布线市场上已经深得用户的青睐。融灿网络从代理世界知名品牌，到FILIN品牌自行推广、销售综合布线产品，无不以满足客户需求为最高的经营目标。 3.5 管线设计方案垂直布线系统采用金属桥架，水平布线系统先通过吊顶金属桥架导引至工作间，再经过PVC线槽导入工作区信息点。3.5.1 墙面型信息出口采用走吊顶的轻型装配式槽形电缆桥架的方案，这种方式适用于大型建筑物，为水平系统提供机械保护和支持。装配式槽型电缆桥架是一种闭合式的金属托架，安装在吊顶内，从弱电竖井引向设有信息点的各房间，再由预埋在墙内不同的金属管，引至墙内的暗装铁盒内。结构化布线是幅射型的，线缆量较多，所以线槽容量的计算十分重要。线槽的填充比一般不超过40%。由于大厦内没有预先安装桥架和预埋线槽，从天花到地面应采用明线槽。为确保线路的安全，应使金属槽体有良好的接地端,金属软管、电缆桥架及各种配线箱均需要整体连接后良好接地。接地的方式视建筑物结构，以采用网状或星状接地形式。3.5.2 地面型信息出口在本系统的部分信息出口采用地面线槽走线方式，这种方式适用于大开间的计算机房及电算教室，有大量信息出口的情况。（埋地式线槽已经安装）线槽从弱电井引出，沿走廊引至各向，到达设有信息点各室时，再由支线槽引入房内的各信息点出口。强电线路可同弱电线路平行铺设，但需分隔于不同的线槽中，两线槽间距应大于等于30mm。这样可向每一个用户提供一个包括数据 、话音、UPS及照明电源出口的集成面板，真正做到一个舒适、便利的办公环境。特别强调的是：在铺设埋地式线槽的同时，应作好防水处理，安装具有防水性能的86底盒。安装模块式信息插座时，我们会采用经防水处理后的安装面板进行安装。第四章 融灿科技工程管理与质量控制标准以下为融灿公司在长期的综合布线工程施工过程中总结的施工管理办法，因为必须要有严格合理的施工规范才能有优质的工程。4.1 总则综合布线与传统布线有许多不同,一、综合布线技术含量较高，对各项技术指标有严格的国际标准，布线系统的质量对运行在布线之上的网络有直接的影响，综合布线的管槽安装、线缆敷设、端接和测试等工作都必须按照规范严格操作，因此施工单位和施工人员必须依此规范为依据经过严格技术培训，才能执行施工。二、综合布线一般在与楼宇装修工程同步进行，与其他施工单位同场施工，任何事故都可能带来重大损失，相互间造成影响，因此所有参加施工的人员必须进行安全教育，尤其是防火等方面的教育。三、综合布线材料成本高，多数材料易损坏，线缆裁剪不当会造成不必要的损失，因此，材料的保管、发放、使用都必须建立完善的制度；四、施工单位必须与在现场施工的其他关联单位积极协调，协调工作也要有完善制度；五、综合布线施工现场必须有严格可控制的施工质量和施工工艺、施工过程监督制度，并建立完善的质量监督和各类施工记录、报表。六、工程开工之前充分做好各方面的准备工作，认真执行各项制度，并且施工过程和工艺处理必须预先提出方案以及与其他施工单位协调，最终使我们的施工质量达到优质标准。4.2 综合布线系统工程施工规范4.2.1 施工准备工作4.2.1.1 项目实施准备工程开工前，业主向承包商提供设计图纸，组织设计交底、图纸会审,承包商应及时做好施工技术、项目实施和现场准备工作。项目实施技术准备应做好下列工作：l 熟悉、审查设计图，参加设计交底和图纸会审；l 编制施工组织设计；l 做好技术交底和培训，安排好试验工作。4.2.1.2 工程准备：l 编制工程计划，安排好工程程序，协调好各工序及各专业间的配合工作；l 组建施工管理机构和相应的专业工程队伍，并进行进场前的教育；l 编制材料和设备供应计划并做好供应。安排好预制构件和非标准件加工以及工程机具设备的维修保工作；l 落实施工场外的弃、存土场地和运输道路；l 进一步落实场内拆迁项目，报建设单位与有关部门联系后处理。4.2.1.3 现场准备：l 确定施工范围，做好围挡，拆除地下、地面障碍物，落实地下管线改移、悬吊和保护措施，修建临时设施，平整场地；l 架设动力和照明线路，接通施工用水管路，确定材料、设备和土方运输线路；l 做好场区的临时排水及场地、道路硬化；l 组织施工及工程机械设备和材料进场；l 落实季节性施工措施。l 施工需中断或限制路面交通时，开工前，施工单位应会同建设单位与交通管理部门研究并制定疏导方案，经报批后方可实施。l 工程所用的布线材料规格、型号、数量应符合符合设计的规定和合同要求。l 布线材料所附标记、标签内容应齐全和清晰。l 线缆外套应完整无损。4.2.1.4 施工力量准备按施工期进度计划，合理调整好各类人员，并在进场前进行施工人员在技术、质量、安全材料等方面的培训教育，同时组织好施工班子，各负其职，以提高素质，为创优质工程准备。 项目实施准备工作就序，开工报告批准后方可进行正式施工。4.2.1.5 施工方法4.2.1.6 光纤施工原则由于光纤的纤芯材料是石英玻璃，容易破碎，因此，在施工时要特别谨慎。施工时应遵循以下原则：l 在进行光纤连接器制作时，施工人员必须戴上眼镜和手套，环境应保持洁净。l 绝对不允许用肉眼去看已通电的光纤及其连接器，更不允许用光学一起去观察。l 维护光纤系统，只有在断开所有光远的情况下，才能进行操作。l 光纤布放要留有冗余，光缆在设备端预留长度一般为5-10米。l 光缆的弯曲半径在静态时应至少为光缆外径的10倍，在施工过程中应至少为20倍。l 布放光缆的牵引力，应少于线缆允许张力的80%，另外，当光纤受到不均匀的侧面压力时，光纤的损耗将明显增大。l 光缆的牵引速度一般为15米/分。l 管道(或桥架)内穿放电缆时，直线管路的管径利用率一般为50%60%；弯管路的管径利用率一般为40%50%。l 金属电线管、金属软管、金属桥架及配线架均需整体连接后接地。l 光缆安装张力及弯曲半径表 施工操作人员，应严格按照工艺要求，严守纪录，严格贯彻工艺规范，搞好文明施工。4.2.1.7 双绞线施工原则l 安装时尽量保持线对的纽绞, 尽量减少电缆套剥开的长度l 避免电缆线对的散开和隔离。在端接点维护线对的缠绕，避免线对互相缠。l 最小弯曲半径应为电缆直径4倍l 电缆在捆扎时应松紧适度，捆扎环应可在固定物上自由滑动。、l 尽量避免电缆之间的缠绕。l 4对电缆的最大牵引张力为110Nl 在连接硬件上，不要在太靠近连接块的地方端接线对，保持6mm左右的最小空间。4.2.1.8 管道敷设要点4.2.2.3.1光纤敷设l 建筑物之间的光缆敷设建议采用管道敷设，这是室外光缆敷设的最好方法，因为管道可以保护光缆，防潮，防损坏。光缆直埋，通常不提倡这种方法，因为任何未来的挖掘都可能损坏光纤。光缆架空敷设，不太可行，因为光缆暴露在空气中会受到恶劣气候的影响。l 牵引光缆之前，检查管道是否堵塞。l 当张力超过45kg时，要用一个拉力计来监视拉线。l 通过对管道加润滑剂来减少磨擦力。l4.2.2.3.2双绞线敷设l 施工人员穿线时每根电缆都必须在两头做出相同的标记，并与施工图吻合。l 在单个悬挂通道的4线对电缆不应超过252根，同时在通道中的电缆不应缠绕；悬挂装置与电缆接触表面应该圆滑或柔软，以避免造成电缆外皮损坏和变形l 要求线槽为全密封结构，可通过锁扣开启盖子，线槽之间通过配套的连接片和螺栓连接；线槽底面要求冲穿线环，提供可以固定线缆的支架，以免线缆因重力损伤。根据布线标准，要求每隔600mm高度冲一排（每排均布4个穿线环）。要求没有毛刺。l 垂直线槽要与各层的水平桥架连接，并且要与各楼层配线间机柜上端的线槽连接；线槽转弯处应采用弧线形弯头或折线型弯头，以免发生线缆的弯度太小，引起的损伤。l 要求承包商能够根据国家标准，确保电缆铺设的可能性，清除管内毛刺和垃圾，并在管内留有穿线所需的引导钢丝。l 为了确保穿线顺利，在电线管排放中，要求根据建筑规范在管线分支、连接、转弯处设过线盒。l 水平线槽和垂直梯架连接处，及水平线槽和管线各连接处须配以相应规格的分支附件，不能断接，以保证线路路由的弯曲自如以及线路的安全；若管线长度不够，需加套管时，应加外套，不能加内套。l 所有线槽在线缆安装完毕后，全部要求使用锁扣封闭，以防鼠害；金属线槽必须通过接地线互联。第五章 网络设备选型5.1 选型思路和原则考虑到网络技术的高速发展，网络需求的不断增大，学校信息化建设应该追求高性能高起点已经是共识。在满足现有需求的前提下，必须考虑到未来三至五年内系统的发展空间，才不至于造成重复投资或者短时间设备过时、容量不够所造成的巨大浪费。基于性能和经济性并重的原则，我们选择了久经考验并在国内教育行业占统治地位的华为、华为3COM的路由交换及安全设备。5.2 路由器（华为AR4620）QuidwayAR46系列智能业务中心路由器（以下简称AR46系列）是华为公司面向运营商及大型行业、企业核心对高性能、高可靠性多业务路由器的需求，秉承“业务与性能并重、业务平滑演进”的设计理念，面向全业务、开放的业务模型而开发的新一代智能业务路由器。 AR46系列路由器可以提供RPU-350Kpps（固定2FE接口）和ERPU-1000Kpps（固定3GE接口）两种引擎；配备不同的机箱 AR46-80、AR46-40、AR46-20，分别提供8、4、2个业务槽位，根据网络规模的不同，AR46凭借其高弹性、高性能可以应用于运营商边 缘路由器，大型行业网汇聚层路由器、也可在企业网中作为核心路由器。产品特点高效的双总线结构 AR46系列路由器采用了独特的的双总线体系结构，两条独立的PCI总线以及高性能的CPU，配合自主知识产权的IP Turbo Engine TM技术，极大的提高了系统转发性能。本着贴近客户的需求，继AR 46提供双总线、单内核引擎的350Kpps转发能力之后，为了进一步提升宽带业务性能而推出双总线、双内核引擎的1000Kpps转发能力的引擎，转发 性能远远高于业界同等档次的产品。AR 46系列路由器的高性能是业务的高性能，在处理各种业务时转发性能不会出现明显下降，可以不断提升运营商边缘、大型行业及企业中心应用环境的业务性能。n关键器件冗余设计 AR46系列路由器充分考虑网络应用对高可靠性的要求，融入了高端路由器的技术，设备关键部件如总线、电源、散热系统、BootRom等都采用冗余设计，采用互为冗余备份的双电源（11备份）模块，支持交、直流输入；关键模块热插拔 AR 46系列路由器支持热插拔功能，充分满足网络维护、升级、优化的需求。软件在线补丁AR 46系列路由器提供独特的软件在线热补丁功能，保证软件优化时业务不会中断。n丰富的网络冗余 AR 46系列路由器具备丰富的链路备份、链路捆绑、路由备份、多映像和多配置启动、拨号备份、VRRP等功能，保证网络节点及全网的可靠性；通过多方面的保证， AR46系列路由器整机可实现7*24小时的不间断运行。n易维护、人性化设计 AR 46系列路由器充分考虑了DFT（design for testability 可测性设计 ）设计，并且在此基础上，提供了独特的自动故障定位分析工具。通过运行在PC机上的故障诊断软件，能够以清晰的思路帮助网络工程师快速准确定位系统故障； 并提供了系统状态和告警信息查询，以及丰富的诊断测试手段。 同时，华为公司提供功能强大的网管系统(DMS)以及精美直观的业务管理系统(VPN Manager)，帮助网络管理员实现对全网业务的高效管理维护。n突出的集成安全性 AR46系列路由器产品采用全新的集成安全设计模式，将安全设计渗透到每个模块、每个协议、每个业务流程中，为实现企业网络的安全防护带来有效的保障。 AR 46系列路由器全面集成了CA、包过滤防火墙、动态防火墙、ISPKeeper DOS防御系统、NAT、用户认证、安全日志、设备安全、硬件VPN加密，业务隔离（VR）等安全特性，在时间、空间、网络层次等三个纬度为网络用户量身 定制安全策略。n集成全能、随机应变 AR46系列路由器同时具备华为公司高端和中低端路由器全面的业务能力，包括完善的路由、MPLS、VPN、组播、语音、安全、QOS、宽带接入、三网合 一等业务能力；所有业务根据实际环境均进行了优化设计。核心网络操作系统的VRP软件平台具有超过多年的商用经验，VRP提供的业务不是简单的叠加，而是 高效有机地融合。 AR 46系列路由器融合了路由器、FW、入侵防御、VPN网关、语音网关、宽带接入网关、二层交换机等设备的功能，充分适应网络集成一体化的组网要求，并能根据应用环境的特点灵活的实现多种设备功能与业务的组合。5.3 核心交换机（H3C S5600-26F）1 产品概述H3C S5600 系列全千兆智能弹性交换机是H3C公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用H3C 公司创新的IRF（Intelligent ResilientFramework，智能弹性架构)技术，支持高达96G 的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。H3C S5600 系列提供： 产品系列齐全，每款都支持1 端口、2 端口万兆接口或8 端口SFP 千兆光口，最大的堆叠带宽达到96G 支持创新的IRF（Intelligent Resilient Framework）智能弹性架构技术，能够实现用户网络的高度弹性智能扩展 可通过双绞线向远端下挂PD 设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供电源，实现PoE 功能 支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系 更加多样化的管理和丰富的特性H3C S5600-26C/S5600-26C-PWRH3C S5600-50C/S5600-50C-PWRH3C S5600-26FH3C S5600系列全千兆智能弹性交换机 S5600-26C：24 个10/100/1000Base-T 以太网端口，4 个1000Base-X SFP 千兆以太网端口（Combo），后面板提供两个固定的堆叠接口和一个扩展模块插槽。 S5600-26C-PWR：24 个10/100/1000Base-T 以太网端口（PoE），4 个1000Base-X SFP千兆以太网端口（Combo），后面板提供两个固定的堆叠接口和一个扩展模块插槽。 S5600-50C：48 个10/100/1000Base-T 以太网端口，4 个1000Base-X SFP 千兆以太网端口（Combo），后面板提供两个固定的堆叠接口和一个扩展模块插槽。 S5600-50C-PWR：48 个10/100/1000Base-T 以太网端口（PoE），4 个1000Base-X SFP千兆以太网端口（Combo），后面板提供两个固定的堆叠接口和一个扩展模块插槽。 S5600-26F：24 个1000Base-X SFP 以太网千兆端口，4 个10/100/1000Base-T 以太网端口（Combo），后面板提供两个固定的堆叠接口和一个扩展模块插槽。2 产品特点大容量全线速的多层交换S5600 系列交换机具有192G/240G 的交换容量和66M/102Mpps 的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48 端口10/100/1000M 电接口、32 个SFP 千兆光接口或2 个10G 接口，充分满足客户对高密度GE 和万兆上行设备的需求。设备具备强大的IRF 堆叠扩展能力，极大的节省了用户对设备的投资。IRF 智能弹性架构技术S5600 系列交换机采用创新的IRF 智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势，主要体现在三个方面； 扩展性IRF 技术允许交换机利用互联电缆实现多台设备的扩展，最大实现8 台设备的弹性扩展；具有即插即用、单一IP 管理，同步升级的优点，同时大大降低系统扩展的成本。 可靠性通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了堆叠架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。 分布性通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。POE(Power over ethernet)远程供电特性S5600 系列交换机支持PoE（Power Over Ethernet）功能，即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP 等）提供电源，实现对下挂PD 设备远端供电，使设备安装简单而且节省空间。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af 线路供电标准，同时也可以兼容不符合802.3af 标准的PD（PoweredDevice）设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE 特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持PoE 和Voice VLAN 技术，S5600 系列交换机能够提供完美的数据和语音融合解决方案。完备的安全控制策略S5600 系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。S5600 系列交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过ARP 报文实施日趋盛行的“ARP 欺骗攻击”，对不符合DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法ARP 欺骗报文直接丢弃。同时支持IP Source Check 特性，防止包括MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS 攻击。支持集中式MAC 地址认证和802.1x 认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT 任意组合绑定，有效的防止非法用户访问网络。支持DUD（Disconnect Unauthorised Device）认证，通过MAC 地址学习数目限制和MAC 地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC 地址学习数目限制、MAC 地址与端口绑定、端口隔离、MAC 地址黑洞；支持防止DoS 攻击功能。支持QoS Profile 功能。和802.1x 认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS 功能。用户在经过802.1x 认证后，交换机根据AAA 服务器上配置的用户名和Profile 的对应关系，将相应的Profile 动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。支持SSH 特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP 地址欺诈、明文密码截取等等攻击。高可靠性S5600 系列交换机采用IRF 技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。同时H3C S5600 系列交换机不仅支持STP/RSTP 生成树协议，还提供了基于多VLAN 的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持VRRP 虚拟路由冗余协议，与其他三层交换机构建VRRP 备份组。构建故障时的冗余路由拓扑结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持等价路由实现上行路由的冗余备份和负载分担。采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持PoE功能。丰富的QOS 策略H3C S5600 系列交换机支持基于源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、协议类型、TCP/UDP 端口号、VLAN 的L2L4 复杂流分类，充分保障了复杂网络对于QoS 规则的要求。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR 三种模式；支持8 个优先级队列。支持CAR（Committed Access Rate）功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式H3C S5600 系列交换机支持CLI（命令行）、Telnet、Console 口配置，支持H3C 的iMC智能管理中心，支持WEB 网管，使设备管理更加方便。通过各种开放的标准MIB 和扩展MIB的支持可以提供完善的基于SNMP 的第三方管理能力。3 产品规格4 组网应用组网应用一：大型企业网络H3C S5600 作为汇聚层设备用于大型企业网/园区网的汇聚层，上行可以是通过万兆接口相连的H3C S7500 或S9500 系列，下行的接入设备可以是H3C S3600 三层交换机，也可以直接连接H3C S5100/3100 等二层交换机，可以通过IRF 方式提供无缝的扩容。组网应用二：中小型企业网络S5600 作为中小型企业网络的核心，下面可以带S3600 提供高密度的接入，并可以通过IRF方