全省局域网系统集成设计方案.doc

局局域网建设局局域网建设局局域网建设局局域网建设 设计方案设计方案设计方案设计方案 国土环境资源信息中心国土环境资源信息中心 20092009 年年 8 8 月月 省国土环境资源信息中心 目目 录录 第一部分第一部分 局域网建设方案局域网建设方案 4 4 第第 1 1 章章概述概述 4 4 1 1设计内容 4 1 2设计原则 5 1 3设计标准 7 第第 2 2 章章局域网系统设计方案局域网系统设计方案 9 9 2 1网络组网方案 9 2 1 1骨干网组网方案 10 2 1 2内部局域网组网方案 11 2 1 3外部互联网组网方案 12 2 2网络安全方案 13 2 3IP 地址规划 15 2 4网络设备安装要求 16 2 5网络设备技术指标 16 第第 3 3 章章网络布线设计方案网络布线设计方案 1919 3 1布线系统结构 19 3 2布线系统详细设计方案 20 3 3信息点分布状况 22 3 4设备安装与布线施工要求 25 3 5标签要求 28 3 6测试标准 28 第第 4 4 章章局域网建设验收方案局域网建设验收方案 3030 4 1项目验收标准 30 4 2工程验收要求 30 4 3验收流程 31 4 4验收文档 32 4 5组织方式 32 第第 5 5 章章设备材料表设备材料表 3333 5 1线缆用量表 33 5 2设备材料表 35 第第 6 6 章章布线项目预算表布线项目预算表 错误 未定义书签 第第 7 7 章章设计图设计图 3939 7 1局机关办公楼一层信息点分布图 40 7 2局机关办公楼一层布线路由图 41 7 3局机关办公楼二层信息点分布图 42 7 4局机关办公楼二层布线路由图 43 7 5局机关办公楼三层信息点分布图 44 省国土环境资源信息中心 7 6局机关办公楼三层布线路由图 45 7 7局机关办公楼四层信息点分布图 46 7 8局机关办公楼四层布线路由图 47 7 9局机关办公楼五层信息点分布图 48 7 10局机关办公楼五层布线路由图 49 7 11局机关办公楼六层信息点分布图 50 7 12局机关办公楼六层布线路由图 51 7 13环境监测站办公楼一层信息点分布图 52 7 14环境监测站办公楼一层布线路由图 53 7 15环境监测站办公楼二层信息点分布图 54 7 16环境监测站办公楼二层布线路由图 55 第二部分第二部分 机房建设设计方案机房建设设计方案 5656 第第 1 1 章 机房建设思路章 机房建设思路 5656 1 1 机房建设总体目标 56 1 2 机房环境设计规范 56 1 3 机房改造标准和依据 57 第第 2 2 章 机房建设规划章 机房建设规划 57 2 1机房装修施工准则 58 2 2 设备机柜设计要求 63 2 3 走线方式设计要求 64 2 4 电源配电和防雷设施设计 64 2 5 机房空调设计 68 2 6 UPS 电源设计 68 2 7 机房监控系统设计 68 第三部分第三部分 网络布线实施方案网络布线实施方案 8989 第第 1 1 章章任务和工期要求任务和工期要求 8989 1 1 施工方承担的任务 89 1 2 工期要求 89 1 3 施工时间要求 90 第第 2 2 章章人员安排人员安排 9090 2 1 施工人员结构要求 90 2 2 人员配备要求 91 2 3 人员配备登记表 93 第第 3 章章施工机具和检测设备施工机具和检测设备 94 第第 4 章章工程实施计划制定要求工程实施计划制定要求 94 4 1 施工进度计划制定要求 94 4 2 各施工阶段工作计划编制 95 4 3 工程质量保证体制的要求 96 4 4 工程安全施工管理体制要求 99 第第 5 章章施工方法及工艺要求施工方法及工艺要求 106 省国土环境资源信息中心 5 1 施工方法及工艺标准 106 5 2 施工设计要求 106 5 3 施工流程 方法要求 107 第第 6 章章工程测试工程测试 118 6 1 系统测试要求 118 6 2 系统测试内容 120 第第 7 章章其它要求其它要求 129 第四部分第四部分 网络布线培训方案网络布线培训方案 130 第第 1 章章培训概述培训概述 130 第第 2 章章现场培训现场培训 130 第第 3 章章集中培训集中培训 131 第五部分第五部分 综合布线监理方案综合布线监理方案 132 第第 1 章章监理工作依据监理工作依据 132 2 1工程建设方面的法律 法规 132 2 2国家行业标准规范 132 第第 2 章章监理资质要求监理资质要求 132 2 1企业资质要求 132 2 2总监理工程师监理资格要求 132 第第 3 章章监理人员的职责与权限监理人员的职责与权限 133 3 1总监理工程师 代表 的职责与权限 133 3 2监理工程师及各单项项目主管职责与权限 134 3 3现场监理人员职责与权限 134 第第 4 章章监理工作内容监理工作内容 135 5 1施工准备阶段建设监理工作的主要内容 135 5 2施工阶段建设监理工作的主要内容 136 5 3施工验收阶段建设监理工作的主要内容 140 第第 5 章章监理工作方法与措施监理工作方法与措施 141 5 1综合布线工程检验项目及内容 141 5 2实施阶段的质量控制 142 5 3实施阶段的进度控制 144 5 4实施阶段的投资控制 145 5 5实施阶段的合同管理 145 5 6实施阶段的信息管理 146 5 7实施阶段的组织协调 146 5 8实施阶段的安全管理 147 第第 6 章章建设工程监理取费依据建设工程监理取费依据 错误 未定义书签 省国土环境资源信息中心 4 第一部分 局域网建设方案 第第 1 章章概述 省国土环境资源厅为了加快推进国土环境资源系统信息化建设的步伐 组建全省国土环境资源系统的计算机网络系统 计算机网络系统建设包括全省 系统内部骨干网建设 各市县局办公楼的局域网布线 各市县办公楼机房建设 等以及其它应用系统建设 本设计主要针对 县国土环境资源局 以下简称 局 的网络建设 同时兼顾到机房建设 视频会议系统 环境监控系统建设以 及其它应用系统建设 局的网络建设包含 县国土环境资源系统内部骨干网 互联网接入 机 关办公楼局域网和环境监测站的局域网的建设 局域网建设包括交换机设备和 网络布线建设 1 1设计设计内容内容 经现场勘察调研 本系统设计包含以下内容 网络系统设计 国土环境资源系统内部 局域网总体设计方案 国土环境资源系统外部 骨干网设计方案 国土环境资源系统外部 内部局域网设计方案 国土环境资源系统外部 外部互联网设计方案 局域网网络安全方案 国土环境资源系统内部网 网络 IP 地址规划设计 设备安装设计 网络布线设计 机关办公楼网络布线设计 环境监测站办公楼网络布线设计 机关办公楼机房设计 省国土环境资源信息中心 5 1 2设计原则设计原则 一 一 网络系统设计严格按照以下原则进行 网络系统设计严格按照以下原则进行 先进性和实用性先进性和实用性 采用先进成熟的技术满足内部应用系统的需求 兼顾其他相关的管理需求 尽可能采用先进的网络技术以适应更高的数据 语音 视频 多媒体 的传输 需要 使整个系统在相当一段时期内保持技术的先进性 以适应未来信息化的 发展的需要 安全性和可靠性安全性和可靠性 网络的发展趋势是基于 Internet Web 技术的开放网络化系统 这不仅带来 了新的巨大的使用方便 同时也带来了不断增加的复杂应用及信息技术的挑战 因而安全是企业系统网络建设中要考虑的一个关键因素 同时网络系统由于运 行整个企业业务系统 需要保证网络的正常运行 不因网络的故障或变化引起 企业业务的瞬间质量恶化甚至内部业务系统的中断这点十分重要 网络作为数 据处理及转发中心 应充分考虑可靠性 局域网网络系统承载整个日常工作应用系统 除了网络在设计上具备安全 性 在局域网中部署防病毒系统等安全应用系统外 所选用的网络设备必须具 备多种安全措施保证网络的安全 为保证各项业务应用 网络必须具有高可靠性 尽量避免系统的单点故障 要对网络结构 网络设备 传输介质等各个方面进行高可靠性的设计和建设 在网络设计上应采用硬件备份 冗余等可靠性技术提高整个网络系统的可靠性 网络的可靠性通过冗余技术实现 包括电源冗余 处理器冗余 模块冗余 设备冗余 链路冗余等技术 兼容性和灵活性兼容性和灵活性 本期网络建设要求交换机及路由器产品与省中心现有设备能无缝连接 包 括网络管理 网络协议 功能特性必需一致 能进行统一管理和维护 统一网 管 计算机网络系统是一个不断发展的系统 所以它必须具有良好的灵活性 能够根据不断深入发展的需要 方便的扩展网络覆盖范围 扩大网络容量和提 省国土环境资源信息中心 6 高网络的各层次节点的功能 具备支持多种应用系统的能力 提供技术升级 设备更新的灵活性 高扩展性高扩展性 目前随着网上办公 审批的网络化 应用系统的大规模使用使得业务流膨 胀是必然的趋势 网络系统面临数据流量增大的压力 在设计政府系统信息网 络时应充分考虑系统的可扩展性 从而保护网络系统投资 网络的扩展能力包括设备交换容量的扩展能力 端口数量的扩展能力 主 干带宽的扩展 以及网络规模的扩展能力 端口密度扩展需要认真分析用户和应用系统的扩展可能性 在具备扩展可 能性的信息节点配置高可扩展性的网络设备 满足网络扩容时对用户接入以及 系统互联的需要 网络规模扩展需综合考虑网络体系结构 路由协议的规划和设备的 CPU 路 由处理能力 应能满足网络扩容时对用户接入以及数据流量变化或增大时处理 能力的需要 可管理性 开放性和互连性可管理性 开放性和互连性 具备与多种协议计算机通信网络互连互通的特性 确保本计算机网络系统 的基础设施的作用可以充分的发挥 在结构上真正实现开放 基于开放式标准 包括各种局域网 广域网等 坚持统一规范的原则 从而为未来的发展奠定基 础 由于内部局域网本身具有一定复杂性 随着业务的不断发展 网络管理的 任务必定会日益繁重 所以在网络设计中 必须建立一套全面的网络管理解决 方案 网络设备必须采用智能化 可管理的设备 可实现本地管理和远程管理 远程能够监控 监测整个网络的运行情况 合理分配网络资源 动态配置网络 负载 可以迅速确定网络故障等 通过先进的管理策略 管理工具提高网络的 运行性能 可靠性 简化网络的维护工作 从而为办公 管理提供最有力的保 障 二 网络布线设计严格按照以下原则进行 二 网络布线设计严格按照以下原则进行 具有先进性与前瞻性具有先进性与前瞻性 省国土环境资源信息中心 7 本布线系统的设计全部采用现代的概念 技术方法和产品 所选用的布线 产品遵循统一的通信协议标准及建筑规范 具有良好的开放性 适于未来的扩 展及升级 而且代表了当今的国际先进水平 具有发展潜力并能长期主导同类 产品的发展潮流 具有成熟性和实用性具有成熟性和实用性 本系统所采用的概念 技术 器材全部是非常成熟的 产品具有系统建成 运行的成功范例 系统完全能够在现在和将来适应技术的发展 能够真正满足 使用要求 具有良好的灵活性和扩展性具有良好的灵活性和扩展性 本系统采用全模块化结构 能够满足灵活通用的要求 在系统修改 设备 移位时 不必更换布线 仅在管理系统中的配线架上就可解决 布线系统的质 量保证更多达 20 年 并具有充分的扩展能力 从而保证了用户的现有投资不被 浪费 同时在不长时间中断系统工作的情况下进行便捷和经济的变更及扩展 详细实施解决方案见后 具有标准化与开放性具有标准化与开放性 本系统方案完全符合 EIA TIA 568 A IEEE 802 系列等国际标准 中国国 家标准及相关的其它标准规范 本系统不仅能兼容语音 数据 图像的传输 同时能够对不同厂家的系统 设备有良好的支持 具有综合性与全面性具有综合性与全面性 本布线系统完全选择同一介质 同一接插件厂商产品 产品齐全 从而避 免了产生连接设备出现不配套问题 保证信息设备的可接入性 本系统的方案 规划长远 设计全面 在数据布点中预留有足够的光纤通道 完全满足将来技 术发展的要求 具有易维护和易管理性具有易维护和易管理性 本系统所选用的产品具有易维护和易管理性 布线系统采用分层星型结构 可以通过跳线连接不同的网络设备 可以满足各种不同逻辑拓扑结构网络的要 求 省国土环境资源信息中心 8 1 3设计标准设计标准 本设计是根据 局需求 遵照国家相关标准规范进行设计的 主要参考以 下标准规范 1 民用建筑电气设计规范 JGJ T16 92 2 电气安装工程施工及验收规范 GB50258 96 3 高层民用建筑设计防火规范 GB50045 95 4 以太网 10Base T 标准 IEEE 802 3 5 以太网 100Base T 标准 IEEE 802 3u 6 ATM 论坛 155Mbps 622Mbps 7 商用建筑物布线标准 EIA TIA 568A 8 国际标准 ISO IEC 11801 9 中国电气装置安装工程施工及验收规范 GBJ232 82 10 民用建筑通道和空间标准 EIA TIA 569A 11 民用建筑通信管理标准 EIA TIA 606 12 民用建筑通信接地标准 EIA TIA 607 13 综合业务数字网基本数据速率接口标准 CCITT ISDN 14 欧洲建筑通信标准 EN50173 另 本设计方案还按照如下标准及规范进行布线设计 设计标准 A IEEE 802 系列 B EIA TIA 568 工业标准及国际商务建筑布线标准 C ISO IECIS11801 安装与设计规范 A 中国建筑电气设计规范 B 工业企业通信设计规范 C 结构化综合布线系统设计总则 省国土环境资源信息中心 9 第第 2 章章局域网系统设计方案 2 1网络组网方案网络组网方案 局计算机内部局域网和外网建设完成后 内部局域网可通过 4M SDH 光纤网络实现与省国土环境资源厅内部局域网互联 通过本地向数据通讯运营 商申请互联网专线 外网可与国际互联网互联 但考虑到网络安全 按内网和 外网完全独立组网的要求进行网络规划建设 内 外网实现物理隔离 计算机内部局域网和外网内可实现 100M 到桌面 但受上联申请的传输带 宽限制 全省国土环境资源骨干带宽为 4M 外网出口带宽由该局申请互联网 宽带时自定 由于 县环境监测站不在局机关办公楼内办公 且有联网需求 所以需在 局机关办公楼和环境监测站办公楼同时建设局域网 县环境监测站局域网利 用现有 2M ADSL VPDN 线路与省厅局域网互联 外网交换机经外网路由器 接入本地互联网 局局域网由机关办公大楼局域网 县环境监测站办公楼局域网及骨干 网组成 局域网内又分外网和内网结构 网络总体拓扑图如下 省国土环境资源信息中心 10 外网路由器 省省厅厅 外网交换机 核核心心交交换换机机 光光纤纤专专线线 以以太太网网电电口口 4M SDH光纤专线 外网交换机 外外网网用用户户PC 内网交换机 内内网网用用户户PC 机机关关办办公公 楼楼 环环境境监监测测 站站办办公公楼楼 2M ADSL VPDN电路 省省厅厅信信息息中中心心机机房房 昌昌江江局局机机房房 外外网网用用户户PC 内网路由器 互互联联网网专专线线 内网交换机 内内网网用用户户PC 外网交换机 外外网网用用户户PC 外网交换机 外外网网用用户户PC INTERNET 内网交换机 内内网网用用户户PC 内网交换机 内内网网用用户户PC INTERNET 内网路由器 外网路由器 拓扑结构说明 拓扑结构说明 骨干层 由本局机关大楼和环境监测站办公楼的内网路由器 外网路由器以及 传输电路 包含 4M SDH 光纤电路 2M ADSL VPDN 电路及互联网专线 组成骨 干层网络 接入层 由本局机关大楼和环境监测站办公楼的各接入交换机至各网络终端组 成接入层网络 本地暂不设汇聚交换机 各接入交换机通过级联后接入路由器 为了确保网络安全 内网和外网从电脑终端至网络设备完全独立隔离 外 网出口可通过本地外网路由器使用光纤专线 ADSL 专线或 ATM FR 专线等互 联网专线接入本地互联网运营商的互联网网络 省国土环境资源信息中心 11 2 1 12 1 1骨干网组网方案骨干网组网方案 根据上述的网络设计原则 结合本单位系统的实际情况提出了如下骨干网 组网设计方案 一 骨干网拓扑图 一 骨干网拓扑图 骨骨干干路路由由器器 光光纤纤专专线线 以以太太网网电电口口 4M长途光 纤电路 核核心心层层 骨骨干干层层 接接入入层层 省省厅厅信信息息中中心心机机房房 昌昌江江局局机机房房 接入层网络 核心层网络 协协议议转转换换器器 协协议议转转换换器器 二 骨干网络说明 二 骨干网络说明 局骨干网络由本局的骨干路由器及上联核心网的光纤传输电路组成 电 路带宽为 4M 接入交换机通过 100M 电口与路由器互联 县环境监测站局域网由 2M ADSL VPDN 线路实现与省厅局域网互联 骨干路由器使用 H3C 的 MSR 30 20 多业务开放路由器 省国土环境资源信息中心 12 2 1 22 1 2内部局域网组网方案内部局域网组网方案 根据上述的网络设计原则 结合本单位系统的实际情况 本次我们提出了 如下内部局域网组网设计方案 一 内部局域网拓扑图 一 内部局域网拓扑图 骨干路由器 省省厅厅 内网交换机 核心交换机 光光纤纤专专线线 以以太太网网电电口口 4M SDH光纤专线 核核心心层层 骨骨干干层层 接接入入层层 内网交换机 内内网网用用户户PC 内网交换机 内内网网用用户户PC 内网交换机 内内网网用用户户PC 内网交换机 内内网网用用户户PC 内网交换机 内内网网用用户户PC 机机关关办办公公 楼楼 环环境境监监测测 站站办办公公楼楼 内网交换机 内内网网用用户户PC 2M ADSL VPDN电路 省省厅厅信信息息中中心心机机房房 昌昌江江局局机机房房 内内网网用用户户PC 骨干路由器 ADSL专专线线 协议转换器 协议转换器 二 二 内部局域网络说明 骨干层 本局的内网路由器 协议转换器 传输电路 包含 4M SDH 光纤 电路和 2M ADSL VPDN 电路 构成骨干网 与省信息中心的 7503E 核心交换机 互联 接入层 本局的各接入交换机及下联局域网组成接入层 省国土环境资源信息中心 13 2 1 32 1 3外部互联网组网方案外部互联网组网方案 根据以上的网络设计原则 结合本单位系统的实际情况 本次我们提出了 如下外部互联网组网设计方案 一 外部互联网拓扑图 一 外部互联网拓扑图 Internet 外网路由器 运运营营商商internet网网 本本局局外外网网网网络络 外网交换机 互互联联网网专专线线 外网交换机 外外网网用用户户PC 外网交换机 外外网网用用户户PC 外网交换机 外外网网用用户户PC 外网交换机 外外网网用用户户PC 外网交换机 外外网网用用户户PC 机机关关办办公公 楼楼 环环境境监监测测 站站办办公公楼楼 外网交换机 外外网网用用户户PC 以以太太网网电电口口 Internet 外网路由器 一 外部互联网说明 一 外部互联网说明 运营商 internet 网 可选择中国电信 中国联通 中国移动的互联网专线 业务作为外接互联网的接口 一般可选择光纤专线业务 ADSL 专线 ATM FRS 专线接入互联网 具体申请的业务带宽可根据本局外网流量而定 建 议申请 2M 以上带宽 2 2网络安全方案网络安全方案 安全威胁无处不在 网络建设初期使用防火墙安全方案 以后逐年增加网 络安全设备 除了防火墙之外 需要更深层的防护 比如主动入侵检测 防御系 统 IPS IDS VPN 网关等 真正抵御各种攻击 省国土环境资源信息中心 14 其次 局域网内部同样面临安全威胁 不同部门 不同类型的应用 不同 的人员 不同的工作范围决定了不同的权限 需要保障这种不同 VLAN VPN 技术 ACL 等网络技术提供不同形式层次的保护 同时可以将防火墙 IPS IDS 引入 实现更全面的内网安全 第三 接入安全 接入设备可以通过各种认证技术 比如 802 1x RADIUS EAPOL 等 将安全威胁屏蔽在网络之外 另外 防病毒也是网络安全建设必须考虑的重要问题 独立的防病毒软件 已不能防范在网络中传输的病毒 只有网络设备的介入 才能更好的抵御病毒 的攻击 保护信息安全 本局应重点从划分 VLAN 安装防病毒软件和安全管理三方面解决网络安全 问题 一一 VLAN 解决方案解决方案 在现代大型的网络应用中 为了建立起各类网络用户具有安全的 独立的 广播域或者组播域 我们可以将交换机上的端口组合成一个一个的虚拟局域网 VLAN 通过设置 VLAN 我们达到了限制广播包的传播范围和降低广播包的影 响 所有以太网数据包 如 点播 unicast 组播 multicast 广播 broadcast 以及未知 unknown 的数据包 都将只在 VLAN 内传送 这样 在一定程度上可以提高网络的安全性 另外人们也经常需要对现有的网络拓扑结构进行一些简单的或小量的改变 同时又不需要网络中的工作站发生物理上的移动或者网络线路连接上的变动 这是我们可以采用高智能型核心路由交换机和提供的丰富的 VLAN 功能 实现 对用户工作站的 VLAN 设置改动 就将工作站从一个 VLAN 移到了另一个 VLAN 以达到使网络节点的移动变换增加变得非常灵活和容易 根据本单位网络系统工程的具体情况 我们建议用户可以从以下几个方面 进行网络内部 VLAN 系统的规划和设计 1 1 基于端口的基于端口的 VLANVLAN 划分划分 根据各单位大楼内部各个不同的功能区域现有的网络用户分布情况 我们 可以采用基于各个接入交换机的物理端口划分 VLAN 的解决方案 以一个单独单 省国土环境资源信息中心 15 位或者一个特定的用户群为一个 VLAN 作为一个子网 从而实现相互之间的隔 离 2 2 基于基于 802 1Q802 1Q 的的 VLANVLAN 划分划分 对现有网络中各个基于端口的 VLAN 解决方案 我们可以采用标准的基于 802 1Q 的标准 VLAN 的方式实现整个网络中的 VLAN 之间的互连 互通和相互 控制 这就是说我们可以把一个交换机同一个 VLAN 的端口中选择一个端口作为 上连端口 有了这个上连端口 交换机会把所有的广播包以及未知目的地址的 Unicast 包都传送到这个上连端口那里 而不会再广播给任何的其他端口 这 样 基于端口 VLAN 的上连端口的配置就提供了一个控制广播包传递的有效且简 单的方法 3 局的划分的 VLAN 为 二二 防病毒解决方案防病毒解决方案 独立的防病毒软件已不能防范在网络中传输的病毒 只有网络设备的介入 才能更好的抵御病毒的攻击 保护信息安全 省厅在全省范围内部署网络版防 病毒软件系统 各电脑终端通过内网下载安装网络版防病毒软件 解决电脑防 病毒安全问题 现省厅使用网络版防病毒软件是赛门铁克 具体部署办法待定 三三 安全管理方案安全管理方案 为了防范病毒传播 应加强电脑安全使用管理 建立网络安全制度 规范 本局信息点和交换机的端口接入管理控制 设计采用以下制度 1 用于内网的电脑终端应严禁上外网 2 原则上不允许电脑终端安装双网卡同时上内外网 2 3IP 地址规划地址规划 IP 地址规划时充分考虑 CIDR 和 VLSM 的设计思想 保证 IP 地址的最大利 用率的同时方便今后业务的扩展 具体 IP 地址分配 需要根据实际申请到的连 续 IP 地址来划分 原则为 首先从新分配的 IP 地址段中 按单位网络等相关 的因素划分地址 外部 IP 地址由 局向互联网运营商申请电路时获得 省厅已 省国土环境资源信息中心 16 经对各局的内部网络的 IP 地址统一规划 局的 IP 地址规划如下 行政区名行政区名IP 地址地址网关网关备注备注 10 46 64 10 46 64 10 46 64 110 46 64 1局域网用 10 46 63 10 46 63 10 46 63 110 46 63 1主干网用 中国电信 10 46 62 10 46 62 10 46 62 110 46 62 12M2M VPDNVPDN 用用 大队中国电信 10 46 32 10 46 32 2 4网络设备安装要求网络设备安装要求 本局网络设备包含 1 个骨干网路由器 内网交换机 按满信息点配置则应 配 7 个 外网交换机 按满信息点配置则应配 7 个 1 个外网路由器 1 个 光纤专线协议转换器等设备 这些设备集中安装固定在机房的网络机柜上 并 可靠接地 设备至上而下顺序安装 考虑设备散热需要 安装设备时 应保持设备空 隙间隔应在 10mm 30mm 之间范围 安装在机柜的具体在确定交换机配置数 量后再定 2 5网络设备技术指标网络设备技术指标 一 一 内网接入层交换机性能要求内网接入层交换机性能要求 序号性能指标和配置 1 10 100 以太网端口 24 口 2 千兆端口 4 个 其中至少可光纤口 2 3 千兆端口 可以接驳多模光纤 单模光纤 双绞线 4 背板带宽至少为 9 6Gbps 以上 包转发率至少为 3 8Mpps 5 支持以太网供电 可以为无线 AP IP 电话机等设备在线供电 省国土环境资源信息中心 17 6 支持单播和多播路由协议 7 支持 QoS 技术 8 支持 IEEE 802 1S IEEE 802 1W 9 支持 NTP 协议 以统一网络设备的时间和方便网络管理 10 支持 SNMPv3 crypto RMON Syslog SSH 11 支持 SPAN 和 RSPAN 支持 DHCP Relay 12 支持 VLAN 内的端口隔离 13 支持基于时间 L2 L3 L4 的 ACL 14 支持 Voice VLAN 支持 IGMP Snooping 15 支持广播风暴抑制 Port Security L2 Trace Route DHCP Snooping 等等 安全功能 16 支持 RADIUS 和 TACACS 17 IEEE 802 1x 认证和动态 VLAN ID 分配 同时允许非 802 1x 客户接入 Guest VLAN 18 支持堆叠 19 Mean Time Between Failure MTBF 至少为 160 000 小时 20 为保证设备间 QoS 技术的一致和设备间的高效互动配合 接入层交换机应和核 心交换机是同一个厂家设备 二 二 外网接入层交换机性能要求外网接入层交换机性能要求 序号序号性能指标和配置性能指标和配置 1 10 100 以太网端口 24 口 省国土环境资源信息中心 18 2 千兆光纤端 2 个 配备光纤模块 2 个 3 千兆端口 可以接驳多模光纤 单模光纤 双绞线 4 背板带宽至少为 30Gbps 以上 包转发率至少为 9Mpps 5 支持以太网供电 可以为无线 AP IP 电话机等设备在线供电 6 支持单播和多播路由协议 7 支持 QoS 技术 8 支持 IEEE 802 1S IEEE 802 1W 9 支持 NTP 协议 以统一网络设备的时间和方便网络管理 10 支持 SNMPv3 crypto RMON Syslog SSH 11 支持 SPAN 和 RSPAN 支持 DHCP Relay 12 支持 VLAN 内的端口隔离 13 支持基于时间 L2 L3 L4 的 ACL 14 支持 Voice VLAN 支持 IGMP Snooping 15 支持广播风暴抑制 Port Security L2 Trace Route DHCP Snooping 等等安全功 能 16 支持 RADIUS 和 TACACS 17 IEEE 802 1x 认证和动态 VLAN ID 分配 同时允许非 802 1x 客户接入 Guest VLAN 18 支持堆叠 19 Mean Time Between Failure MTBF 至少为 160 000 小时 20 为保证设备间 QoS 技术的一致和设备间的高效互动配合 接入层交换机应和核心交换 机是同一个厂家设备 三 三 内网路由器性能要求内网路由器性能要求 内容内容性能指标和配置性能指标和配置 插槽2 个 SIC 插槽 1 个 MIM 插槽 固定接口 1 个配置口 CON 口 1 个备份口 AUX 口 1 个高速同异步串口 1 个快速以太网接口 省国土环境资源信息中心 19 转发性能 60 70KPPS BootRom 512KB FLASH 32MB SDRAM 128MB 外型尺寸 W D H 376 2mm 287 9mm 79 4mm 含脚垫 重量 2 5kg 输入电源额定电压范围 100 240V 50 60Hz 电流最大电压范围 90 264V 50 60Hz 最大功率1A 0 5A 工作环境温度50W 环境相对湿度0 40 第第 3 章章网络布线设计方案 3 1布线系统结构布线系统结构 本方案采用现比较流程的星形结构化综合布线系统 系统一般由六个子系 统组成 工作区子系统 水平区子系统 干线区子系统 管理区子系统 设备间子系统 省国土环境资源信息中心 20 建筑群子系统 这六个子系统有机地结合在一起 构成一个完整的开放的布线系统 工作区子系统 工作区子系统 工作区布线子系统由终端设备连接到信息插座的连线 或软线 组成 它 包括装配软线 连接器和连接所需的扩展软线 并在终端设备和 I O 之间搭桥 水平区子系统 水平区子系统 水平区子系统是整个布线系统的一部分 它将干线子系统线路延伸到用户 工作区 水平区子系统与干线区子系统的区别在于 水平区子系统总是处在一 个楼层上 并端接在信息插座上 管理区子系统 管理区子系统 控制建筑物各楼层配线间内所有信号传输的路由 由分配线架 IDF 及跳 线组成 干线区子系统 干线区子系统 通过垂直主干线缆实现楼层分配线间 IDF 到总设备间 MDF 的通信线 路连接 设备间子系统 设备间子系统 主要是由服务于计算机系统 网络集线器 HUB 程控交换机 PABX 等 的铜缆和光缆配线架 机柜 交联跳线 标签标记及地线等组成 建筑群子系统 建筑群子系统 实现建筑物之间的相互连接 3 2布线系统详细设计方案布线系统详细设计方案 一一 工作区布线子系统工作区布线子系统 省国土环境资源信息中心 21 工作区子系统由安装在各房间内的信息墙座和连接墙座与终端设备的跳线 组成 根据局机关办公楼和监测中心办公楼的现有建筑结构特点 采用墙上明 装信息插座 面板选择采用符合国标的 86 型的双口面板 插座面板采用高品质 聚乙烯材料制成 硬度 弹性适中 带防尘盖 插座信息模块采用 RJ45 信息模块 可支持 T568B 或 T568A 的接法 工作 区设备连接线选择与信息插座同品牌的原装超五类非屏蔽双绞线跳线 5 米 RJ45 RJ45 以保证良好的信道质量 超五类信息模块 跳线 二二 水平区子系统水平区子系统 水平子系统是由配线架到工作区之间的传输介质构成的 把工作区之间的 信息点汇集一起到中心机房 使用超 5 类非屏蔽双绞线作为本系统的水平干线系统 水平干线的长度不 能超过 EIA TIA568A 的 90 米上限 因此能保证未来各类快速网络的发展和应用 适应各种不同应用的通讯传输要求 走廊和房间无吊顶装修 不需安装走线桥架 走线方式为敷设线槽和 PVC 线管 具体走线路由见附图 PVC 线管采用阻燃型可冷弯 PVC 管 PVC 管弯管容 易 利于与大楼内其他各专业安装工程交叉施工 PVC 管内表面光滑 穿线时 不会划破线缆 有利于保障安装质量 三三 干线 垂直 子系统干线 垂直 子系统 干线 垂直 子系统是连接楼层配线间子系统 FD 和主配线间系统 BD 的通道 以实现大楼内部的通信 由于大楼楼层不高 工作区至网络机房主配线间距离不长 本设计不设专 门楼层配线间 从工作区的信息点直接布线至网络机房的主配线间 四四 管理子系统管理子系统 本项目仅在网络机房设总配线间 在各楼层不设配线间 省国土环境资源信息中心 22 机关办公楼的网络机房配置一个 42U 的 19 标准机柜来安装交换机和数据 配线架 在环境监测站的办公室配置 1 个 9U 的 19 标准机箱安交换机和装数 据配线架 数据配线架全部采用模块化快接式 24 口超五类数据配线架 支持 T568A 或 T568B 任一种打线方式 管理维护方便 为了方便跳线管理 在配线间建议每 24 个端口采用一个理线架 19 模块化配线架 五五 设备间子系统设备间子系统 根据本局的实际情况 设备间设在三楼网络机房 具体建设要求详见机房 建设设计方案 六六 建筑群子系统建筑群子系统 本局的局域网建设由局机关办公楼局域网和环境监测站办公楼局域网组成 这两个局域网独立连接到省厅局域网 未单独建立其之间互联通道 七 布线品牌选型 七 布线品牌选型 网络布线系统从信息点至管理区子系统应选择相同国内知名品牌产品 包 含面板 底盒 模块 跳线模块 理线器 线缆 跳线 水镜头等 线缆使用 超五类非屏蔽双绞线 3 3信息点分布状况信息点分布状况 根据调研勘察情况 充分考虑现有办公室办公人员和办公室拓展面积 并 酌情预留备用信息点 按每处信息点分别设一个内网和一个外网原则计算 本 期工程共建 354 个信息点 其中 177 个内网信息点 177 个外网信息点 其中 局机关办公楼 306 个信息点 内网 153 个信息点 外网 153 个信息点 环境监 省国土环境资源信息中心 23 测站办公楼 48 个信息点 内网 24 个信息点 外网 24 个信息点 信息点建设需 求如下表 房间号内网口 个 外网口 个 合计 个 局机关办公楼局机关办公楼 一层一层 政务中心 5510 小计小计 5 55 51010 二层二层 财务室 1 448 财务室 2 448 副局长办公室 224 党组办公室 448 局长办公室接待区 224 行政办公室 1 224 行政办公室 2 448 行政办公室 3 448 电脑室 448 环境管理股 448 小会议室 448 小计小计 383838387676 三层三层 副局长办公室 224 矿场资源管理股 448 整规办 448 矿务站 448 机房 112 生态办公室 448 省国土环境资源信息中心 24 监察大队 监察大队 电脑档案室 5510 监察大队 队长办公室 7714 监察大队 工作间 448 小计小计3535353570 四层四层 副局长办公室 224 耕地办公室 448 征地办公室 1 448 征地办公室 2 448 土地利用股 448 规划法规监察股 448 测绘服务中心 测绘服务中心 第一间 448 测绘服务中心 第二间 448 测绘服务中心 工作间 448 小计小计3434343468 五层五层 档案室 336 土地储备整理交易中心 土地储备整理交易中心 第一间 448 土地储备整理交易中心 第二间 448 土地储备整理交易中心 工作间 448 农村宅基地确认权登汇发证办公室 9918 出租房 1 224 出租房 2 224 出租房 3 224 省国土环境资源信息中心 25 出租房 4 224 小计小计3232323264 六层六层 大会议室 9918 小计小计 9 99 91818 局机关楼合计局机关楼合计 153153153153306306 环境监测站环境监测站办公楼办公楼 一楼工作间 336 一楼仪器室 224 一楼仪器设备室 224 二楼站长办公室 224 二楼办公室 1 336 二楼办公室 2 336 二楼办公室 3 5510 生物室 1 224 生物室 2 224 小计小计 242424244848 环境监测站办公楼合计环境监测站办公楼合计 242424244848 总计总计177177177177354 3 4设备安装与布线施工要求设备安装与布线施工要求 设备安装与布线是弱电系统施工过程中质量事故发生较多的一个工序 因 此施工中必须严格遵循有关国家标准 并严格按设计图纸施工 各子系统设备 安装要求如下 1 1 线槽布线线槽布线 线槽用于水平主干线缆的敷设 明装室内 线槽内线缆的填充率不应大于 70 每根线缆应在首 尾端等处标注标 省国土环境资源信息中心 26 记 线槽布线在线路连接 转角 分支及终端处应保持线槽良好的封闭和 平整 线槽在水平安装时应保持横平竖直 根据场地实际选择最短路由 使 用螺丝固定在墙面上 并保证安装牢固 线槽应沿墙角 墙边和地脚线安装 并保持美观整齐 2 2 线管布线线管布线 PVC 线管用于楼层垂直线缆的敷设 明装于楼层间 线管内线缆的填充率一般不应大于 60 线管应使用套环固定在墙面上 并垂直安装 线管和线槽接口处应包扎密封处理 3 3 线缆布放线缆布放 缆线布放前 应核对布放缆线的规格 程式 路由及位置与施工设计 相符 电缆布放应平直 不得产生扭绞 打圈等现象 不应受外力的挤压和 损伤 电源线 信号电缆 对绞电缆及建筑物内其他弱电系统的缆线应分离 布放 以便防止电磁干扰 缆线布放时应有冗余 缆线的弯曲半径应符合以下规定 非屏蔽 4 对对绞电缆的弯曲半径应 至少为电缆外径的 4 倍 布放水平电缆线以前 应对信息点进行配线估算 充分利用好每箱线 做到节约用线 穿引缆线时 拉线用力应适度 不得野蛮施工 穿线过程中 特别是在与金属管 转线盒等断面接触时 应保护缆线 护套层 穿好缆线前 应及时做好电缆两端识别标记 缆线布放到位后 应对 音两次 发现问题 及进整改 绑扎电缆时 安装配线架前再对音一 次 省国土环境资源信息中心 27 4 4 线缆端接线缆端接 缆线终端处必须卡接牢固 接触良好 缆线中间不得产生接头现象 对绞电缆与插接件连接应认准线号 线位色标 不得颠倒和错接 对绞电缆与 RJ45 信息插座的卡接端子连接时 应按先近后远 先上后 下的顺序进行卡接 双绞线在与信息插座 RJ45 相连时 必须按色标和线对顺序进行卡 接 插座类型 色标和编号应符合 568B 标准 5 5 安装接线盒安装接线盒 接线盒使用明装底盒安装 安装在靠近电脑办工作桌的墙面 接线盒与地面垂直安装 与地脚线平行 接线底盒距地面垂直高度统一保持一定高度 接线盒表体距离墙体表 面水平距离不大于 2CM 安装时保证其绝对牢固 接线底盒距离电源底盒不小于 150MM 面板固定螺丝需拧紧 不产生松动现象 信息插座有标签 以图形或文字编号表示信息点编号和功能 面板安装平直 整洁 须上齐装饰帽 出线盒内整洁 无灰尘 水泥块等杂物 6 6 水平子系统的布线方式水平子系统的布线方式 水平子系统完成由接线间到工作区信息出口线路连接的功能 采用走线槽 布线方法 在建筑物之内的线槽一定保持横平竖直 并远离电磁干扰源 线管与 电源支路管槽尽量大于 130MM 与电源主线槽之间距离大于 310MM 在插座底盒端 必须保持 150 250MM 的线缆长度余量 在机柜端 保 持进入机柜内 500MM 的线缆长度余量 供进行安装冗余 线缆敷设 对单根拉力不应超过 15Kg 避免在拉线过程中 线缆挫伤 打结 弯曲 缠绕紧密及进水 7 7 配线架安装配线架安装 配线架缆线端接按工程管理人员提供的配线架配置表进行端接 各楼 省国土环境资源信息中心 28 层信息点模块分区卡接 配线架及时安装带标签的标签托架 标签能准确反映出配线架中模块 与信息插座的对应关系及总配线架与分配线架线缆的连接关系 为了体现跳线管理的规律性 灵活性 方便性 配线架安装跳线环 为跳线 软线和电缆提供交叉连接线道 配线架和机柜的接地电阻应小于 2 欧姆 信息插座安装完毕后 端接配线架前 利用测试仪对每个信息点进行 一次性能测试 发现问题 及时整改 8 8 机箱和机柜的安装机箱和机柜的安装 机箱开孔数量 尺寸应据水平电缆数量 水平支桥架口径而定 开圆 孔应带锁扣 开方孔应加橡胶防护圈 机箱应安装平直 垂直偏差度不应大于 3mm 安装落地式机架 架前应留有 1m 空间 机架背面离墙距离应大于 0 6m 以便于安装和施工 机箱 机柜要根据安装设备的数量 尺寸 考虑到散热等要求 机箱 机柜要做到外壳无变形 凹陷及油漆损坏 内部的安装附件应 完整 并提供一定数量的备品 3 5标签要求标签要求 为满足 UL969 中规定的清晰 磨损和附着力的要求 本次网络布线的标签要 求采用标签机打印 提供永久 高效 清晰的打印效果 标签大小尺寸和字体 适中 字体清晰 网络设备 跳线模块端口 跳线两端 信息点面板要求粘贴永久 易识别的 标签 信息模块和跳线模块的线缆可使用油性笔编号 标签格式为 内 楼层 房间号 信息插座标号 外 楼层 房间号 信息插座标号 省国土环境资源信息中心 29 3 6测试标准测试标准 为确保系统性能 确认系统的原器件性能及安装质量 工程完工后需按 EIA TIA568 规定的标准对系统进行测试 测试范围包括 水平铜缆测试 垂直干线铜缆测试 铜缆跳线测试 铜缆系统采用专用电子仪器进行测试 包括以下几项内容 1 极性 连续性 短路 断路测试 2 信号衰减测试 3 信号串扰测试 铜缆采用以下仪器 FLUKE DSP 100 测试指标如下 线路衰减指标 dB 305 米 信号频率超五类标准 0 064MHZ 0 256MHZ 0 512MHZ 0 772MHZ5 5 1 0MHZ6 3 4 0MHZ13 8 0MHZ18 10 0MHZ20 16 0MHZ25 20 0MHZ28 25 0MHZ32 31 2MHZ36 62 5MHZ53 省国土环境资源信息中心 30 100MHZ67 线对间近端串扰衰减指标 大于 dB 305 米 信号频率五类标准 0 772MHZ64 1 0MHZ62 4 0MHZ53 8 0MHZ48 10 0MHZ47 16 0MHZ44 20 0MHZ42 25 0MHZ41 31 2MHZ39 62 5MHZ35 100MHZ32 第第 4 章章局域网建设验收方案 4 1项目验收标准项目验收标准 参照 建筑物综合布线系统检测验收规范 和本设计方案的网络设备安装 要求 网络布线设计方案 设备安装与布线施工要求 标签要求部分对工程项 目进行验收 验收包括 1 工程施工质量评定 2 工程质量客观测试 3 网络系统测试 4 竣工文件验收 省国土环境资源信息中心 31 4 2工程验收要求工程验收要求 1 工程结束时 施工单位 建设方 监理方应进行预检 预验 当项目工 程符合要求时 再进行正式的验收 2 系统的工程验收应由工程的设计 施工 建设单位和本地区的系统管理 部门的代表组成验收小组 按竣工图进行 验收时应做好记录 签署验 收证书 并应立卷 归档 3 工程项目验收后 方可交付使用 当验收不合格时 应由设计 施工单 位返修直到合格后 再行验收 4 系统的工程验收应包括下列内容 工程质量的主观评价 工程质量的客观测试 网络系统测试 竣工文件 竣工图纸 竣工资料的移交 至少 3 份以上 5 系统的工程施工质量应按施工要求进行验收 检查的项目和内容应符合 规定 6 建设单位应对隐蔽工程进行随工验收 凡经过检验合格的办理验收签证 在进行竣工验收时 可不再进行检验 如验收小组认为有必要