广场弱电系统设计方案.doc

广场弱电系统设计方案广场弱电系统设计方案 广广 场场 弱弱 电电 设设 计计 方方 案案 广场弱电系统设计方案广场弱电系统设计方案 目目 录录 第一章第一章 综述综述 1 1 1 工程概况 1 2 总体目标 1 3 设计原则 2 3 1 前瞻性 2 3 2 先进性 2 3 3 可靠性与高可用性 2 3 4 开放性 2 3 5 安全性 3 3 6 可扩展性 3 3 7 易管理和维护 3 3 8 实用性 3 4 设计内容 3 4 1 信息系统 3 4 2 建筑设备管理系统 4 4 3 安全技术防范系统 4 4 4 机房工程 4 5 广场需求分析 4 第二章第二章 程控交换系统程控交换系统 6 6 1 概述 6 2 设计依据 6 3 系统要求 6 3 1 功能要求 6 3 2 技术要求 8 4 方案设计 9 4 1 方案及配置 9 4 2 交换机基本介绍 10 广场弱电系统设计方案广场弱电系统设计方案 第三章第三章 网络系统网络系统 1717 1 广场需求分析 17 1 1 概述 17 1 2 需求分析 17 2 广场基础网络平台建设方案 19 2 1 设计思路 19 2 2 网络拓扑 19 3 组网概述 20 4 方案特点及优势说明 29 4 1 性能卓越 29 4 2 稳定可靠 29 4 3 整网安全 29 4 4 轻松运营 29 4 5 统一管理 29 4 6 提升品牌 30 第四章第四章 综合布线系统综合布线系统 3131 1 概述 31 2 设计原则 31 2 1 功能要求 33 2 2 技术要求 33 2 3 系统说明 34 2 4 系统结构图 35 2 5 系统设计 35 第五章第五章 有线电视系统及卫星电视有线电视系统及卫星电视 4040 1 概述 40 2 设计依据 40 3 系统要求 41 4 方案设计 41 广场弱电系统设计方案广场弱电系统设计方案 4 1 关于频带占用 41 4 2 方案及设计要点 41 4 3 系统组成 42 4 4 广场卫星电视与电视系统的分配 43 第六章第六章 多功能会议系统多功能会议系统 4545 1 概述 45 2 设计依据 46 3 系统要求 46 3 1 系统概况 46 3 2 功能要求 47 4 方案设计 49 4 1 设计思路 49 4 2 设计原则 49 4 3 设计特点 49 4 4 设计功能 50 第七章第七章 信息查询及发布系统信息查询及发布系统 6363 1 系统概述 64 2 系统功能 64 3 系统设计 66 3 1 系统组成 66 3 2 系统运行环境 67 第八章第八章 建筑设备监控系统建筑设备监控系统 6969 1 总体目标 69 2 系统功能目标 70 2 1 中央工作站 70 2 2 冷热源系统 70 2 3 空调机组控制 72 2 4 新风机组控制 74 广场弱电系统设计方案广场弱电系统设计方案 2 5 送风 排风机组控制 75 2 6 给排水系统 76 2 7 电梯系统 77 2 8 风机盘管联网系统 77 2 9 节能措施说明 78 3 BA 系统的网络结构 80 4 建筑设备自动监控系统与相关系统间通信联网与联动控制 81 第九章第九章 安全技术防范系统安全技术防范系统 8282 1 概述 82 2 设计依据 82 3 方案设计 83 3 1 闭路电视监控系统 83 3 2 电子巡更系统 86 3 3 门禁系统 86 3 4 紧急报警系统 89 3 5 停车场管理系统 90 3 6 黑白可视对讲系统 93 第十章第十章 机房工程机房工程 9696 1 概述 96 2 方案设计 96 2 1 UPS 配电部分 97 2 2 防雷接地子系统 98 广场弱电系统设计方案广场弱电系统设计方案 第第 1 页页 第一章第一章 综述综述 1 1 工程概况工程概况 某广场工程项目是由某有限公司投资兴建 位于某市中心区 北临东大街 南临红布街 西临义学巷 基本是 180 50m 左右得长方形地块 广场工程项目融 合了办公 酒店 居住 商业四种功能 形成以东 西两栋塔楼为主体并与六层 裙楼及三层地下室相连得一组建筑整体 东塔楼 A 栋 共 49 层 为办公塔楼 西塔楼 B 栋 共 32 层 为酒店及 综合居住塔楼 上部 15 32 层为住宅 下部 7 13 层及裙楼 4 6 层及部分 3 层 为酒店 地下室用作地下车库及设备用房 某广场综合楼将建成集办公 高档住宅 星级酒店等一体化标端项目 2 2 总体目标总体目标 要将某广场建成高端的写字楼项目 其智能化系统工程设计必须遵循系统 先进科学 技术成熟全面 方案经济实用 运行安全可行 信息资源共享的原则 根据该弱电智能化工程建设的要求 我们在这里向业主提供一个以计算机 网络 通讯 自动控制技术为基础设计的弱电系统 设计的出发点是 智能控制 智能控制 信息集成 系统优化信息集成 系统优化 系统优化是指使用先进 成熟 可靠的技术 使系统达到 最佳的性能价格比 为了完成这样一个智能建筑弱电系统 我们将提供最佳的技 术方案及完善的工程服务 高质量 高水平的技术和服务是我们的立足点 使弱 电智能化工程在 广场管理上为大楼提供 安全 舒适 高效 便利安全 舒适 高效 便利 的服务并 具有如下特点 现代化的技术与 广场建设相结合 在现代化的技术平台上 实现智能化的管理 广场弱电系统设计方案广场弱电系统设计方案 第第 2 页页 应用与楼宇管理融为一体 便于维护与管理 节省费用 节省投资 建成后的 广场智能化系统将基本达到甲级智能建筑标准 为大楼提供全 面的 高质量的 安全舒适 方便快捷的综合服务手段 满足现代化办公所必需 具备的综合管理能力和应用能力 3 3 设计原则设计原则 某广场是 年重点工程项目 对分项工程智能化要求也有科学的界定 但 是任何一个通用的子系统都要满足以下几点 3 13 1 前瞻性前瞻性 方案总体规划一次到位 能符合时代发展的需要 3 23 2 先进性先进性 在技术上体现高度的先进性 技术上的先进性有利于提高信息处理的效率 增加系统工作的灵活性和可扩性 简化系统维护 我们将在各系统相互之间的连 接和联动 系统所选用的设备及各系统结构等各个方面充分体现整体系统的先进 性 3 33 3 可靠性与高可用性可靠性与高可用性 系统的整体结构及其关键部件均考虑采用容错技术 使系统具有足够的冗 余能力 确保系统运行的可靠性 3 43 4 开放性开放性 为了满足系统所选用的技术和设备的协同运行能力 系统投资的长期效应 以及系统功能不断扩展的需求 必须追求系统的开放性 本系统设计中各子系统 均提供了标准化和开放性的接口协议 保证了以后各子系统之间的集成能方便的 实现 广场弱电系统设计方案广场弱电系统设计方案 第第 3 页页 3 53 5 安全性安全性 在系统设计中 既考虑信息资源的充分共享 更要注意信息的保护和隔离 针对不同的应用和不同的通信环境 采取不同的措施如系统安全机制 数据存取 权限控制等 3 63 6 可扩展性可扩展性 智能建筑所应用的技术不断向前发展 往往需要对系统进行扩充 或增加 与其他系统的互连 3 73 7 易管理和维护易管理和维护 本系统工程设计范围广 通信介质多种多样 采用的技术也较先进 如何 有效的管理好整个系统关系到是否能充分利用系统资源 我们将用图形化的管理 界面和简洁的操作方式 为用户提供强大的系统管理功能 同时 所选用的设备 基本是模块化的 也方便日常维护 3 83 8 实用性实用性 系统设计时 充分考虑各类产品的性能价格比 对关键性的产品应以性能 的先进性为主要考虑因素 以提高系统的整体水平 对非关键性产品则以实用性 为主 4 4 设计设计内容内容 4 14 1 信息系统信息系统 通讯接入系统 由各运行商进行接入 酒店电话交换系统 网络系统 综合布线系统 广场弱电系统设计方案广场弱电系统设计方案 第第 4 页页 室内移动通讯覆盖系统 由各运行商进行接入 卫星电视系统 会议系统 信息查询及发布系统 4 24 2 建筑设备管理系统建筑设备管理系统 4 34 3 安全技术防范系统安全技术防范系统 闭路电视监控系统 电子巡更系统 门禁系统 防盗报警系统 紧急报警系统 停车场管理系统 黑白可视对讲系统 4 44 4 机房工程机房工程 5 5 广场需求分析广场需求分析 根据贵司技术部设计任务书要求及我司长期对智能化设计的经验 共有以 下一些实现要求 广场分商业 写字楼 住宅 酒店等多种形态产品 对于两家管理公司 都有一些差异几方式 商业部分 需要可靠的安全 稳定的通信 广场弱电系统设计方案广场弱电系统设计方案 第第 5 页页 写字楼部分 需要便捷 安全 可靠及稳定的通信 舒适的空调及信封设 计 酒店部分 便捷 人性 安全等设计需要 住宅 身份识别 安全 紧急求救 电梯联动等多种功能 第二章第二章 程控交换系统程控交换系统 1 1 概述概述 本工程针对 广场程酒店控数字交换机进行建设 新增交换设备容量和各 种功能应满足本单位目前和将来对语音通信的需求 其中写字楼部分采用相关运 行商的交换设备进行设置 要求新建的程控数字交换机系统 不仅能满足当前有线通信及各项业务工 作对通信的需求 也能适应将来有线 无线和 IP 融合通信技术的发展趋势 同 时具备酒店管理功能 要求系统安全可靠 技术先进 组网灵活 能实现整个语 音通信网系统的办公用电话的互连互通 编号及功能的一致性和先进性 2 2 设计依据设计依据 中国国内电话网 No 7 信号方式技术规范 暂行规定 GF001 9001 及 补充规范 邮电部电话交换设备总技术规范书 YDN 065 1997 GB 3377 82 电话自动交换网多频记发器信号方式 GB3379 82 电话自动交换网局间直流信号方式 GB3378 82 电话自动交换网用户信号方式 广场弱电系统设计方案广场弱电系统设计方案 第第 6 页页 ITU T 建议 K 20 程控数字交换机系统对过压和过流的抗干扰性要求 邮电部标准 YD344 一 90 自动用户交换机进网要求 3 3 系统要求系统要求 3 13 1 功能要求功能要求 基础功能基础功能 呼叫转移 呼叫保留 呼叫寄存 呼叫前转 呼叫代接 呼叫代接组 内外部广播 广播组 交替呼叫 铃声 语音 日期和时间显示 全双工扬声器 免提通话 扬声器静音 定时提醒 本地 远程 重拨 自动重拨 最后号码重拨 来电 ID 重拨 来电显示 区别振铃 根据内线及外线 外线根据不同端口设置不同振铃音 个人速拨 系统速拨 待机及保留音乐 外部音乐源 免打扰功能 遇忙强插或呼叫等待 长途限制 服务等级 摘机热线 遇忙回叫 外线来电遇忙或无应截取到分机或 DISA 外线直接到分机振铃功能 DIL 特殊特殊功能功能 最经济路由选择 自动根据时间段选择最优惠的 IP 线路 广场弱电系统设计方案广场弱电系统设计方案 第第 7 页页 主处理 MPR 任选板卡的软件及数据下载 系统内存扩充 VIP 通话 系统自动识别公司主要客户 优先处理其的来电 小型呼叫中心功能 来电分配群 提供响铃 UCD 优先搜索三种分配类型 来话排队功能 溢出功能 群前转功能 收转功能 wrap up 系统自动预留话务员接听电话后的资料处理时 间 注册 注销功能 来话平均分配 UCD 可将进入群组的电话平均分配给每个话务员 来电搜索群 提供循环 终止两种群内搜索类型及溢出功能 多次呼叫转送 最多可达 4 次 DXDP 功能 一个数字端口可连接 2 个数字话机 VOIP 组网功能 外线来电截取到外线 3 23 2 技术要求技术要求 接口及信令方式 要求系统能提供中国 No 7 中国 NO 1 等多种信令方式 还能提供各种模拟 中继方式 交换设备能与现有市话网和长途网内各种制式的交换机及现行的各种 标准信号方式密切配合工作 并且不需改动现有交换设备或中继电路接口 支持 内置的 VoIP 分机和中继网关和网闸 协议标准符合 ITU H 323 硬件基本要求 硬件系统应采用模块化设计 便于扩充 并能容纳新业务和新技术 提供 的设备应全部采用经过老化测试和严格筛选的优质元器件 组装过程应有严格的 质量控制 确保长期使用的高稳定性和高可靠性 系统构成应具有冗余和容错等 广场弱电系统设计方案广场弱电系统设计方案 第第 8 页页 安全措施 设备采用分散式控制方式 控制设备的数量可随交换设备的容量扩大而增 加 具有计费功能 满足用户对进入邮电公网及交通长途网的计费要求 并具 有内置存储计费信息功能 具有对软件 硬件运行故障的监视功能 有完善的故障告警及故障后处理 功能 具有故障诊断和故障定位功能 告警信号为可闻或可视信号 软件要求 软件设计采用分层模块化结构 模块之间的通信按相关的规定接口 任何 一层的任何模块维护 更新以及新模块的追加都不影响其它模块 应具有软件运行故障的监视功能 一旦软件出现死循环等重大故障时 应 能自动再启动 并作出即时故障报告信息 要求能在不中断处理呼叫接续的情况下 完成程序打补丁的功能 可提供系统重新启动受影响用户的范围 种类 细节和由于电源故障防止 存储丢失的防护措施 4 4 方案设计方案设计 4 14 1 方案及配置方案及配置 经过对酒店的需求以及对未来趋势的预测 我们推荐松下 TDA600CN 系统 此系统是松下通信系统设备株式会社开发生产的最新一款数字程控电话交换 机 它将最先进的 IP 网络技术与传统的集团电话功能相融合 在设计中坚 持人性化的设计理念 旨在为用户提供最灵活和最易使用的内部通讯解决方 案 TDA 系统内置小型呼叫中心功能呼叫中心功能 使不需添加任何的附加设备的情况下 广场弱电系统设计方案广场弱电系统设计方案 第第 9 页页 即可实现呼叫中心的来话排队 溢出 截取等功能 TDA 设计有内置的 VOIP VOIP 语音网关语音网关 卡卡 与传统的 E1 E写字楼全千兆光纤到户 酒店千兆接入 住宅 区百兆接入 2 采用双出口双核心设计 且设备分置于两栋楼 实现异地容灾 3 整网采用智能交换机 利用 VLAN 技术实现不同功能区不同租户之间的逻 辑隔离 4 采用插卡式防火墙 式实现融合的网络安全 利用虚拟防火墙技术为不 同租户提供逻辑上隔离的专属防火墙 并可按各自的需求制定不同的安 全策略 5 不同区域客户根据其业务特点上网认证采用不同的方式 802 1x portal 等 6 所先取的设备须支持灵活的带宽控制手段 满足对不同用户进行限速及 带宽保证的需求 7 提供图形化网络管理工具 实现设备的统一管理和对网络运行情况的实 时监管 8 物业可利用网络提供增值服务 高规格会议中心提供电视电话会议系统 为 VIP 租户提供收费杀毒及防攻击服务 2 22 2 网络拓扑网络拓扑 广场采用双星形拓扑 分为核心层 接入层两级 整个网络具有可运营 可管理的开放式结构 广场弱电系统设计方案广场弱电系统设计方案 第第 19 页页 3 3 组网概述组网概述 在核心层 在核心层 采用两台机箱式可扩展三层路由交换机 H3C S7510E H3C S7510E 系列交换机是 H3C 公司最新开发的增强型 IPv6 强三层万兆以太网交换机产品 其出色的安全性 可靠性和多业务支持能力使其成为各个行业同类应用第一选择 两台 S7510E 之间采用万兆光纤进行互连 HH3C S7500E 支持大容量的 Portal 认证功能 可以在数千用户的局域网中 做为 EAD 网关设备 为全网用户提供 EAD 安全认证功能 可以在大中型的校园网 中担任汇聚 核心设备的同时 为学生宿舍区的认证计费提供 Portal 认证功能 H3C S7500E 提供完善的安全防护机制 可从控制 管理 转发三平面全面 保障网络的安全 在控制平面 内置协议报文攻击识别模块 防止 TCN ARP 等 协议报文攻击 OSPF BGP IS IS 路由协议采用 MD5 验证 防止非法路由更新报 广场弱电系统设计方案广场弱电系统设计方案 第第 20 页页 文导致的网络瘫痪 在管理平面 SNMPv3 网管协议 SSH V2 基于 802 1x AAA Radius 的用户身份认证以及分级的用户权限管理保证了设备管理 的安全性 在转发平面 支持 IP VLAN MAC 和端口等多种组合精细绑定 支 持 uRPF 单播反向路径转发 防止非法流量访问网络 采用最长匹配逐包转发机 制 有效抵御病毒的攻击 H3C S7500E 还支持内置的高性能防火墙 异常流量 清洗等模块 将专业的安全融入到交换机之中 H3C S7500E 系列产品支持强大的 ACL 能力 支持标准和扩展 ACL 支持基 于 VLAN 的 ACL 方便用户配置 节省 ACL 资源 支持出方向和入方向的 ACL 每 板最大可支持 9K 条 ACL 满足不同物业各租户间访问权限严格控制的需求 H3C S7500E 采用无单点故障设计 所有关键部件 如主控板 交换网 电 源和风扇等采用冗余设计 无源背板避免了机箱出现单点故障 所有单板和电源 模块支持热插拔功能 H3C S7500E 系列可以在恶劣的环境下长时间稳定运行 达到 99 999 的电信级可靠性 H3C S7500E 支持不间断转发和优雅重启 提供毫秒级的切换时间 支持等 价路由 可帮助用户建立多条等值路径 实现流量的负载均衡及冗余备份 支持 RRPP 快速环网保护协议 提供小于 200ms 的环网故障保护 支持 Smart Link 协 议 保证双上行网络拓扑的业务毫秒级快速切换 通过上述技术 H3C S7500E 可以在承载多业务的情况下不间断运行 实现业务的永续 H3C S7500E 能够在不重启设备的前提下 通过热补丁技术 在线修改软件 BUG 增加新的业务特性 H3C S7500E 提供控制补丁单元状态切换的用户命令 使用户能够方便的加载 激活 去激活 运行或删除补丁单元 通过热补丁技术 降低了设备需要重启的次数 为客户提供更长的网络正常工作时间 在接入层 在接入层 A 栋写字楼租户直接上联 A 栋核心交换机光口板 酒店部分采用 S5100 系列全兆电口交换机 住宅区采用 S3100 系列百兆交换机进行接入 千 兆上行 H3C S3100 系列千兆以太网交换机是 H3C 公司秉承 IToIP 理念设计的二层线 广场弱电系统设计方案广场弱电系统设计方案 第第 21 页页 速智能型可网管以太网交换机产品 具有千兆上行 可堆叠 无风扇静音设计 完备的安全和 QoS 控制策略等特点 满足企业用户多业务融合 高安全 可扩展 易管理的建网需求 适合行业 企业网 宽带小区的接入和中小企业 分支机构 汇聚交换机 无线无线 本次设计无线部分由运行商进行投资 物业提供接口 出口 出口 为了在多出口之间实现负载分担和备份 我们建议在出口部署 2 台 H3C 高端路由器 SR6602 H3C SR66 系列开放多核路由器 以下简称 SR66 是 H3C 公司自主研发的 专门为现代企业网核心 运营商的汇聚节点和边缘接入而 量身打造的一款集高性能转发 高性能业务处理和高密度接入能力于一体的新型 高端路由器 SR6600 提供先进的多核微处理器作为数据转发和业务处理引擎 所有引擎都内置高性能的硬件加密 利用其业界领先的硬件架构和 H3C 公司自主 知识产权的 Comware V5 操作系统 同时给用户提供丰富的可选配模块 具有强 大的处理能力和灵活的配置方式 能够最大限度的满足企业网及运营商的各种组 网需求 SR66 路由器是业界首款基于多核多线程的业务路由器 具备高性能 易编 程 灵活的 L4 L7 层业务应用等特点 多核多线程处理器面向高速 L4 L7 数据流 使网络设备具备高性能和灵活性等特点 其良好的可编程性和易用性 使 SR66 对未来的新业务具备快速响应能力和良好的适应能力 满足用户不断发展的 在 路由器上实现应用层业务管理的要求 多核多线程处理器在系统架构设计阶段就 非常注重内容和安全业务的硬件加速处理 从而使 SR66 宝贵的核心资源可用于 最关键 最核心的 L4 7 深度业务处理 随着传统高端路由器不断向业务型高端 路由器的不断发展 多核多线程处理器已成为高端路由器的的关键技术 成为未 来高端业务路由器发展的基石 SR66 提供的高性能 灵活的 QoS 解决方案 是网络业务的重要技术基础 提供先进的队列调度 拥塞避免 拥塞管理 流量监管 流量整形 优先级标记 等功能 可精确保证不同业务的带宽 时延 抖动和丢包率 满足不同用户 不 同业务等级的 区分服务 的要求 广场弱电系统设计方案广场弱电系统设计方案 第第 22 页页 SR66 支持高性能 NAT L2TP GRE 等业务特性 支持 Firewall ASPF URPF 等多种安全特性 提供 NetStream 报文统计功能 并针 对不同的流信息进行独立的数据统计 使得用户对网络流量了如指掌 方便开展 网络规划 安全监控 流量计费等业务 支持丰富的策略路由和路由策略 可对网络流量进行灵活的控制和调度 满足企业网和运营商网络的路由特性要求 SR66 秉承了高端路由器分布式体系架构 将控制平面和业务平面分离 确 保系统全速运行时业务和控制互不干扰 从而保障主备倒换时零丢包 实现业务 不中断 SR66 各关键部件如主控板 电源 管理总线全部为冗余热备分 实现基于 状态的热切换 所有组件支持热插拔 提供热补丁技术 实现软件完全平滑升级 支持 IGP 快速收敛 支持虚拟路由冗余协议 VRRP 结合 BFD 故障检测机 制 实现快速的 VRRP 倒换能力 支持 OSPF IS IS BGP MPLS LDP MPLS RSVP TE GR Graceful Restart 功 能实现主备引擎倒换时无间断转发 SR66 支持用户分级管理和口令保护 包过滤 防恶意报文攻击 控制平面 限速 对登录用户进行认证 包括本地认证 RADIUS 认证和 TACACS 认证 并 且不同级别的用户给予不同的配置权限 充分保证了设备在网上的安全运行 防火墙防火墙 在核心交换机部署防火墙插卡保障内部整网安全 防火墙是网络 层的核心防护措施 它可以对整个网络进行网络区域分割 提供基于 IP 地址和 TCP IP 服务端口等的访问控制 对常见的网络攻击方式 如拒绝服务攻击 ping of death land syn flooding ping flooding tear drop 端 口扫描 port scanning IP 欺骗 ip spoofing IP 盗用等进行有效防护 并 提供 NAT 地址转换 流量限制 用户认证 IP 与 MAC 绑定等安全增强措施 在 广场网络中 我们建议在核心交换机上部署防火墙插卡 保证系统的可靠性 广场弱电系统设计方案广场弱电系统设计方案 第第 23 页页 防火墙模块与基础网络设备融合 具有如下优势 1 即插即用 支持热插拔 安装灵活 能够在业务不中断的情况下快速实 现网络设备的安全特性 2 扩展性强 核心交换机中中可以同时部署多块不同或相同的安全插卡 扩容方便 实现安全性能的平滑升级 3 避免单点故障 网络流量根据需要牵引到安全插卡上 在安全插卡故障 时 流量可以不继续牵引 有效的避免了单点故障 确保业务不会中断 4 支持先进的虚拟防火墙技术 通过在同一台物理设备上划分多个逻辑的 防火墙实例来实现对用户多个业务独立安全策略部署的需求 当用户业务划分发 生变化或者产生新的业务部门时 可以通过添加或者减少防火墙实例的方式十分 灵活的解决后续网络扩展问题 简化了网络管理的复杂度 5 真正的内网安全 核心交换机上插上安全插卡 使核心交换机变成一台 超级防火墙 核心交换机的每一个端口都可以作为防火墙的端口来使用 避免了 只在出口单点部署的局限性 6 可以通过网络设备对防火墙插卡进行统一管理 降低了用户管理难度 减少了维护成本 在管理中心在管理中心 配置一套 H3C IMC 智能管理软件 同时实现设备管理及用户管 理 认证计费 随着网络建设的不断深入发展 除了单纯的追求高带宽 高速率外 安全 的网络 高效的网络和可运营的网络成为越来越多的用户关注的焦点 网络精细 化管理也越来越深入人心 一套好的管理软件无疑对网络的精细化管理起到至关 重要的作用 基于多年的积累和对用户网络的深入理解 H3C 智能管理中心平台为用户提 供了实用 易用的网络管理功能 在网络资源的集中管理基础上 实现拓扑 故 障 性能等管理功能 不仅提供功能 更通过流程向导的方式告诉用户如何使用 广场弱电系统设计方案广场弱电系统设计方案 第第 24 页页 功能满足业务需求 为用户提供了网络精细化管理最佳的工具软件 H3C 智能管理平台除了涵盖网络管理功能外 还是其他业务管理组件的承载 平台 共同实现了管理的深入融合联动 除了传统的路由器 交换机外 IMC 更能对网络中的无线 安全 语音 存 储 服务器 打印机 UPS 等设备进行管理 实现设备资源的集中化管理 除了对 H3C 的网络设备管理外 H3C 智能管理平台还实现了对业界其他主流 厂家网络设备的管理 支持设备面板管理 所见即所得的显示设备的资产组成和运行状态 传统实现的拓扑都是基于 IP 的三层拓扑 H3C 智能管理中心平台在此基础 上更支持二层拓扑 实现了同一个 VLAN 或者网段内部 PC 与网络设备 二层网络 设备之间的互连关系 更方便直观的体现了网络中设备的互联关系 H3C 智能管理中心能自动汇总全网中故障设备 形成故障设备列表 使管理 员能快速 清晰的找到需要关注的故障设备 提供对重复告警 突发的大流量告警 未知告警的自动过滤 用户还可以 自定义过滤规则 以有效压缩海量网络告警 使得管理员直接关注真正的网络故 障 除提供告警声光提示 转发 Email 转发短信等方式外 还可以针对不同的 告警定义不同的提示内容以及对应维护参考 当再次出现同类告警后能直接对应 到相应的维护参考 与传统的网管告警和拓扑状态互相分离做法不同 使用显著 的颜色把故障状态直观的反映在拓扑中的设备和链路图标上 用户仅需要查看拓 扑 即可知道网络的整体运行状态 CPU 利用率 内存利用率 带宽利用率 设备响应性能 设备不可达等是网 络性能管理中用户最关注的几项 基于此 H3C 智能管理中心通过 TopN 列表 使 用户能一目了然当前网络中的性能瓶颈问题 广场弱电系统设计方案广场弱电系统设计方案 第第 25 页页 业界传统的网络管理 用户管理软件各自发展已经较为完善 网络管理系 统关注于网络基础资源的管理 包括路由器 交换机 服务器等 而用户管理则 关注于对当前正在使用网络基础资源的用户的管理 包括对用户身份的认证 对 用户信息的组织管理等 但实际上网络和用户是有机融合的整体 需要统一集中 管理 iMC 智能管理中心的平台组件实现了完善的网络设备管理功能 在此的基础 上 iMC 智能管理中心用户管理组件将管理的范畴从网络设备延展到了网络用户 的管理 通过网络设备管理和用户管理的深度融合和联动 在统一的平台上实现 了用户 网络的集中管理 iMC 智能管理中心除了实现基础的用户管理和网络管理功能外 最大的特色 在于实现了两者之间的有机融合 在统一的操作界面上同时完成网络 用户的管 理 除对网络设备的统一管理外 iMC 也对用户基本信息进行集中维护 包括用 户姓名 证件号码 通讯地址 电话 电子邮件 用户分组 并提供用户附加信 息管理功能 管理员可根据网络运营的习惯进行用户信息定制 如学校可以定制 学号 年级等信息 企业可以定制部门 职务等信息 支持设备和用户分组功能 通过对设备资源和用户进行分组管理 系统管 理员方便的分配其他管理员的管理权限 便于职责分离 接入业务服务和用户分组可灵活对应 使得特定分组用户才能配置对应的 特定服务 便于管理员进行接入业务管理 入设备列表中可以直接看到用户相关信息 提高了操作员日常维护的效率 设备选定后可直接对其进行用户操作 比如 针对某个接入设备 将其所 挂的用户全部下线处理等 在线用户列表中提供接入设备查看入口 可查看当前在线用户所对应的接 广场弱电系统设计方案广场弱电系统设计方案 第第 26 页页 入设备的详细信息 比如 对应的基本信息 告警 性能状况等 网络设备管理和用户管理的全面融和 使得操作更友好 全面提升操作员 操作体验 支持 802 1x VPN 接入等多种认证接入方式 支持 PAP CHAP EAP MD5 EAP TLS PEAP 等多种身份验证方式 适应不 同安全要求的应用场景 支持用户与设备 IP 地址 接入端口 VLAN 用户 IP 地址和 MAC 地址等硬 件信息的绑定认证 增强用户认证的安全性 防止帐号盗用和非法接入 支持与 Windows 域管理器 第三方邮件系统 必须支持 LDAP 协议 的统一 认证 避免用户记忆多个用户名和密码 支持终端准入控制 EAD 解决方案 确保所有接入网络的用户终端符合企 业的安全策略 基于用户的权限控制策略 可以为不同用户定制不同网络访问权限 可以控制用户的上网带宽 QoS 802 1x 认证支持 限制用户同时在线数 禁止用户设置和使用代理服务器 有效防止个别用户对网络资源的过度占用 支持最大闲置时长限制 可以实现对用户 ACL VLAN 的控制 限制用户对内部敏感服务器和外部非 法网站的访问 802 1x 认证支持 可以限制用户 IP 地址分配策略 防止 IP 地址盗用和冲突 可以限制用户的接入时段和接入区域 用户只能在允许的时间和地点上网 可以限制终端用户使用多网卡和拨号网络 防止内部信息泄露 广场弱电系统设计方案广场弱电系统设计方案 第第 27 页页 可以限制用户必须使用专用安全客户端 并强制自动升级 确保认证客户 端的安全性 iMC 用户管理组件提供强大的 黑名单 管理 可以将恶意猜测密码的用户加 入黑名单 并可按 MAC IP 地址跟踪非法行为的来源 管理员可以实时监控在线用户 强制非法用户下线 支持消息下发 管理员可以向上网用户发布通知消息 如 系统升级 网络 将在 10 分中后切断 您的密码遭恶意试探 请注意保护密码安全 等 iMC 用户管理组件记录认证失败日志 便于方便定位用户无法认证通过的原 因 基于服务的用户分类管理 用户的认证绑定策略 安全策略 访问权限均 封装于服务中 简化管理员的操作 保证网络管理模式的统一 接入用户相关的管理动作集中化 界面对操作员来说更友好 更美观易用 接入用户可使用自助服务 帐号申请 查询 修改都通过自助服务页面完 成 既提高效率 又减轻管理员的工作量 系统参数配置 提供业务相关的常用参数信息配置功能 策略服务器参数配置 提供策略服务器及安全管理相关的参数信息配置功 能 运行参数配置 提供系统运行环境相关的路径 数据库属性等基本信息的 能 证书文件配置 提供证书认证配置信息功能 用户提示信息配置 提供给用户的相关提示信息配置功能 客户端自动运行任务配置 提供配置客户端认证后自动运行相关程序的配 广场弱电系统设计方案广场弱电系统设计方案 第第 28 页页 能 用户密码控制策略配置 提供配置用户密码的控制策略配置功能 接入设备配置与 iMC ACL Manager 解决方案的协同 选定接入设备后 可 直接为此设备进行 ACL 配置 同时 在接入设备列表中 可查看其对应的 ACL 部 署信息 便于快速部署及开通业务接入业务 4 4 方案特点及优势说明方案特点及优势说明 4 14 1 性能卓越性能卓越 万兆骨干 写字楼千兆到户 酒店千兆到桌面 住宅百兆接入 线速交换 出口路由器采用多核多线程技术保障 NAT 性能 4 24 2 稳定可靠稳定可靠 局域部分采用双网设计 网与网之间互不干扰 各负其责 双互联网出口 互为备份并支持负载分担 4 34 3 整网安全整网安全 支持 VLAN 及端口隔离等技术 实现酒店 写字楼 住宅各区域间及内部的 隔离 整网支持防 ARP 欺骗 核心交换机配置防火墙插卡 实现网络与安全融合 减少了单点故障 实现 了整网安全 4 44 4 轻松运营轻松运营 多种认证方式 灵活的计费策略 接入交换机端口限速 出口设备按 IP 限速 深度应用识别 防止 BT 电骡等滥用带宽 广场弱电系统设计方案广场弱电系统设计方案 第第 29 页页 全网交换机支持近端和远程端口镜像 方便实现整网流量监控 满足公安 部 82 号令要求 4 54 5 统一管理统一管理 全网均为智能设备 支持标准网管 一个平台实现网络 安全 无线等所有设备的管理 还可管理服务器及其 它品牌的设备 4 64 6 提升品牌提升品牌 支持 Web 重定向 住客上网首访酒店网站 宣传酒店品牌 客房和写字楼有线无线双重覆盖 提升租户和客人体验感受 公共区域无线覆盖 随时随地上网 提高客户满意度 万兆网络 提升形象 促进销售 广场弱电系统设计方案广场弱电系统设计方案 第第 30 页页 第四章第四章 综合布线系统综合布线系统 1 1 概述概述 综合布线系统是建筑物或建筑群内的信息传输系统 它使话音和数据通信 设备 交换机设备 信息管理系统及设备控制系统 安全系统彼此相连 也使这 些设备与外部通信网络相连接 它包括建筑物到外部网络或电话局线路上的连线 与工作区的话音或数据终端之间的所有电缆及相关联的布线部件 布线系统由不 同系列的部件组成 其中包括 传输介质 线路管理硬件 连接器 插座 插头 适配器 传输电子线路 电器保护设备和支持硬件 使整个网络的连接 维护和 管理变得简单易行 对于一座现代高智能化的建筑而言 高速的数据通信 多媒 体传输等各种数据传输服务日趋重要 传统的通讯手段已经远远不能适应现代化 通讯业务的发展要求 因此 一套开放的 能全面支持各种信息系统应用 可靠 性高 实用性强 易于管理的综合布线系统 对于现代化的大厦是必不可少的 根据目前国内外智能化发展趋势及我方对项目的理解 我们设计时首先考 虑保证综合布线系统的质量和安全 同时考虑便于施工和维护 以便系统将来的 局部变更与功能升级 根据大楼智能化工程项目的具体需求 我们采用光纤到桌面及超五类 六 类数据系统到桌面 万兆光纤为主干的高速数据应用 提供到位的语音布线服务 逻辑总线采用国际标准推荐的树状星型拓扑结构 2 2 设计原则设计原则 先进性 先进性 系统采用国际 国内通行的先进技术 适应时代发展的需要 由于本工程 广场弱电系统设计方案广场弱电系统设计方案 第第 31 页页 体现的是现代计算机网络技术 控制技术和通信技术的应用 因此在系统配置时 选用相应的符合国际标准的先进技术构建系统 成熟性成熟性 以实用为原则 采用成熟的具有工程实践的先进技术 方案设计中所选用 的产品均有成功的工程应用实例 开放性开放性 采用开放的技术标准 避免系统互联或扩展的障碍 开放性是系统集成的关键因素 根据国际信息技术发展的潮流 集成系统 设计必须遵循 开放式 的原则 所谓 开放式 实质上是要求解决不同系统 和产品之间的接口和协议的标准化 以保证它们之间具备 互操作性 按需集成按需集成 根据本工程的特点 按照需要分层次实现集成 本工程作为综合智能集成系统工程 涉及多项子系统 本系统集成的理念 是 将楼内各智能化系统有机集成 方案设计中始终强调的是考虑系统与系统 之间的关联关系 确定信息共享的内容和方式 标准化标准化 采用标准化的设计和标准化的产品 系统设计符合前述有关设计规范 同时设备均为标准化设备 便于备件储 备和互换 可扩展性可扩展性 充分考虑未来发展 在系统设计时留有合理的冗余 系统具有充分的扩展能力 为未来办公楼可能的业务发展需要留有充分的 广场弱电系统设计方案广场弱电系统设计方案 第第 32 页页 余地 安全性 可靠性和保密性安全性 可靠性和保密性 包括系统自身的安全和信息传递的安全 以及运行的可靠性和保密性 合理配置各类防范系统 如周界防范系统 闭路电视监视系统等 并在此 基础上 通过信息集成综合管理 使办公楼的办公环境更加安全可靠 鉴于大楼 智能化工程所负任务的特殊性 对特殊的场所和系统 必须采用安全性高和保密 性强的防范措施 确保办公区域和有关数据的绝对安全 2 12 1 功能要求功能要求 符合最新的国际标准 ISO IEC11801 超五类布线标准 保证计算机网络 的高速 可靠的信息传输要求 并具有高度灵活性 可靠性 综合性 易扩容性 进行开放式布线 所有插座端口都支持数据通讯 话音和图象传递 满 足电视会议 多媒体等系统的需要 能满足灵活的应用要求 即任一信 息点能够方便地任意连接计算机或电话 所有接插件都应是模块化的标准件 以方便将来有更大的发展时 很容 易地将设备扩展进去 能够支持千兆速率的数据传输 可支持以太网 高速以太网 令牌环网 ATM FDDI ISDN 等网络及应用 2 22 2 技术要求技术要求 系统总体技术要求 完全遵循国家 国际 的有关建筑物综合布线系统及网络和通讯工程的设 计和施工规范 标准 以及测试和验收规范 此结构化布线系统是一套完整的规 范的信息链路 广场弱电系统设计方案广场弱电系统设计方案 第第 33 页页 系统采用标准模块化的接插件方式 进行完全结构化布线 以使得整个综 合布线系统是基于开放功能的子系统 完全面向用户 并很容易在配线上进行话 音 数据 多媒体等应用的互换和重新组合以及扩充和未来系统的技术更新和性 能升级 系统简单可靠 管理方便 但又具有先进性 系统安装 检测及维护简便 零部件 易损部件容易拆卸 更换 系统具有高可靠性 整个系统链路须稳定可靠 多通路交换 故障检测恢 复快捷 为配线架上的双绞线线缆能够在配线架正面装拆 为管理人员提供方便 进而提高整个系统的可靠性 系统具有可扩展性 以便适应未来的发展需要 系 统具有兼容性 保证各厂家的设备都能插接到这套通用的综合布线系统中去 所 提供的超五类连接硬件满足向后兼容性和开放匹配性 2 32 3 系统说明系统说明 目前在综合布线领域被广泛遵循的标准是 EIA TIA 568A 在 EIA TIA 568 中把综合布线系统分为六个子系统 工作区子系统 水平子系统 垂直干线子系统 管理子系统 设备间子系统 建筑群主干子系统 各标准的子系统划分方法可能略有不同 但实质 原理是相同的 工作区子系统提供从水平子系统的信息插座到用户工作站设备之间的连接 它包括工作站连线 station mounting cord 适配器和扩展线等 广场弱电系统设计方案广场弱电系统设计方案 第第 34 页页 水平子系统的作用是将垂直干线子系统从管理子系统延伸到用户工作区 包括双绞线电缆 光缆等 垂直干线子系统是建筑物内将各楼层的管理子系统联到主配线间 管理子系统就是楼层配线间 它把水平子系统和垂直干线子系统连在一起 或把垂直主干和设备子系统连在一起 通过它可以改变布线系统各子系统之间的 连接关系 从而管理网络通信线路 器件有端子板 Patch Panel 和跳线等 设备子系统把管理子系统和网络设备联系起来 由设备间中的电缆 连接 器和相关支撑硬件组成 建筑群主干子系统将一个园区的各建筑物内的设备子系统联在一起 包括 光缆 电缆和电气保护设备 2 42 4 系统结构图系统结构图 广场弱电系统设计方案广场弱电系统设计方案 第第 35 页页 2 52 5 系统设计系统设计 广场智能化工程结构化综合布线系统 现设计包括以下五个子系统 设备间子系统 采用模块式配线系统 管理子系统 分布在竖井配线间 管理各层的水平布线 连接相应 的网络设备 水平子系统 将工作区引至管理子系统 工作区子系统 为用户提供一个即符合 ISDN 标准 又可满足高速 数据传输的标准 一律采用 RJ45 插座 光纤插座 垂直子系统 将分配线架与主配线架用星形结构连接起来 2 5 12 5 1 工作区子系统工作区子系统 工作区布线仅指工作区的跳线 与机器连通的网卡 还有一些可能遇到的 平衡设备 如 RJ45 TO RS232 等 由于其器件的不稳定性 在综合布线标准中一 般不列入讨论范围 面板 本方案采用 86 欧式标准面板 最后确定应依据大楼建材选用的暗埋 盒标准并与之相配 模块 我们为用户设计的电缆布线系统与超五类 六类线布线系统 如如 A A 栋都是电缆进入 栋都是电缆进入 B B 栋酒店栋酒店 B B 栋公寓都采用电话线线接入栋公寓都采用电话线线接入 这样可完全遵循结构 化布线系统的原则及达到结构化布线系统的使用优势 达到语音 数据点的互换 性 并兼顾了信息行业未来的发展 2 5 22 5 2 水平区子系统水平区子系统 水平干线子系统实现信息插座和管理子系统 跳线架 之间的连接 水平线缆将线缆延伸到用户工作区 结构化布线系统为星型拓扑结构 广场弱电系统设计方案广场弱电系统设计方案 第第 36 页页 2 5 32 5 3 垂直区子系统垂直区子系统 主干线子系统用于实现对各水平子系统的连接汇集 常用来连接主服务器 计算中心 信息中心 电话交换机主机 控制中心等 本工程楼内数据主干为 4 96 芯多模室内光缆 语音主干为运行商提供的光 纤主干 整个建筑物间的主干线缆在分配线间有贯通的桥架相连 经弱电竖井汇 至主配线间 BD 楼内主干在竖井桥架里走线并良好绑扎 竖井中应立有金属线槽 且每隔两米焊一根粗钢筋 以安装和固定垂直子 系统的电缆 竖井中的线槽应和各层配线室之间有金属线槽连通 光纤采用 36 英寸机柜式光纤配线架 可以端接多芯单 多模光纤 在各个 子配线间全部采用标准 36 英寸机柜式安装的所有的配线架及相应的网络设备 光纤接头及相应的耦合器应采用较先进的高性能 低衰耗光纤接头 SC 头 单个光纤接头衰耗小于 0 20dB 并提供相应多长度的 SC 头的原装原厂光纤跳线 多模光纤的优点为光耦合率高 纤芯对准要求相对宽松 当弯曲半径大于 其直径的 20 倍时不影响信号的传输 是符合 IEEE 802 5 FDDI 和 EIA TIA 568 标准的主干传输线缆 能够支持大楼内超过 100 米传输距离的计算机网络和需 要高带宽的高速网络传输应用 可以确保目前和今后一段时间网络系统的需求 在本项目里 我们选光纤来进行高速率的数据传输 并且为用户考虑到用 4 芯光 纤进行主干信息的传输 其中 2 芯用于计算机网络传输 其余用作数据备份 以 广场弱电系统设计方案广场弱电系统设计方案 第第 37 页页 便更好地满足传输需求及避免有一根光纤损坏时造成的问题 线缆及光纤的长度均用各分配线架和主配线间之间的距离乘以根数并考虑 足够的端接余量和富余量 线缆的根数留有足够的冗余 以便将来系统的扩容 即点数的增加 2 5 42 5 4 管理间子系统管理间子系统 管理子系统由交连 互连配线架组成 管理点为连接其他子系统提供了连 接手段 交连和互连 跳接 允许将通信线路定位或重定位至建筑物的不同部分 以便能更容易地管理通信线路 使得在移动终端设备时能方便地进行插拔 配线 间即管理子系统 它把水平子系统和垂直干线子系统连在一起或把垂直主干和设 备子系统连在一起 通过它可以改变布线系统各子系统之间的连接关系 从而管 理网络通信线路 分配线间管理子系统是由配线架 跳线所组成 在配线架上使 用色标来区分干线电缆 水平线缆和连接在配线架上的设备端接点 我们设计楼内主干容量为万兆万兆 4 964 96 芯多模光纤 在中心机房与各分配线间芯