方案第一部分(信息系统)剖析

复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 1 - 目目 录录 一、系统概述一、系统概述.2 1.1 系统建设需求分析.2 1.2 系统建设原则.2 1.3 信息系统建设内容概述.3 二、综合布线系统设计方案二、综合布线系统设计方案.4 2.1 综合布线设计依据.4 2.2 信息点分布情况.4 2.3 设计方案总体概述.5 2.4 设计方案详细说明.5 三、计算机网络系统设计方案三、计算机网络系统设计方案.9 3.1 网络系统建设原则.9 3.2 网络拓扑结构图.10 3.3 网络结构分析.10 3.4 网络安全性方案.12 四、数据中心服务器配置方案四、数据中心服务器配置方案.12 4.1 数据中心设计原则.12 4.2 服务器配置清单.13 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 2 - 一、系统概述一、系统概述 1.1 系统建设需求分析 本工程为复兴区人民法院审判楼，地上总层数为八层。地下二层为机械停 车库及设备用房。地下一层为自行车库、工具间和设备用房。首层到八层为办 公用房、审判厅、档案室等。主体结构形式为框架结构，总建筑面积为 15086.80 平方米。 本次复兴区人民法院审判厅弱电系统建设是复兴区法院整体信息化建设的 基础工程，涵盖了信息系统工程建设、安全防范系统工程建设、音视频工程建 设等几个方面的内容。其中每一项系统工程中又包含了若干个子系统，整体共 包括六个子系统。 1.2 系统建设原则 1、实用性原则 系统设计能够满足日常办公。弱电系统设计基于大楼上述基本功能需求， 力求使整体的设施能够得到充分利用。 2、标准化原则 系统采用的技术和设备符合国际标准、国家标准和业界标准，为系统的 扩展升级、与其他系统的互联提供良好的基础。能够适应未来技术发展，方 便管理和业务运营，能有效规避系统建设的风险。 3、高起点、高速率和经济性原则 系统建设适应自身的发展特点及系统通信技术的更新换代，在结构设计、 配置、管理方式等方面选择先进的技术，采用国际上先进同时又是成熟、实 用的技术，尽量减少技术风险和投资风险，在保证应用与发展的前提下，强 调系统经济性。 4、安全性和可靠性原则 可靠性方面主要是提供完备的安全防护策略，能防止网络的非法访问， 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 3 - 保护建设者的合法利益。在设备的选择和关键设备的互联时，提供充分的冗 余备份，一方面最大限度地减少故障的可能性，另一方面要保证系统能在最 短时间内修复。 5、良好的扩展能力 系统具备良好的扩展能力，可实现信息点的扩展、业务量和业务种类的 扩展，技术方案的升级扩展。 6、良好的管理性能 整个系统的设备、安全性、数据流量、性能等得到很好的监视和控制， 并可以进行远程管理和故障诊断。 1.3 信息系统建设内容概述 复兴区法院审判楼系统建设共包括以下几方面：结构化综合布线、网络设 备子系统、网络服务器子系统等几方面。 1、结构化综合布线、结构化综合布线 复兴区人民法字审判楼建筑包括地上八层地下二层，共包括网络信息点 252 点，语音信息点 156 点，采用结构化布线的方案进行整体设计和施工，采 用分布式布线方案，数据主干采用光纤，语音主干线采用大对数线缆。 2、网络设备子系统、网络设备子系统 计算机网络架构采用典型的星型结构设计，数据中心设在法院审判楼七层 审判信息中心机房，包括核心交换机、网络服务器等设备。 为充分保证安全性采用内网和外网隔离的解决方案。 内部网络采用核心层、接入层的二层网络架构。 交换机选用业内知名品牌的高端核心设备，具备高性能、高可靠性、易管 理、可扩展等特点，适应未来网络发展的需要。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 4 - 3、网络服务器系统建设、网络服务器系统建设 数据中心将规划复兴区法院应用系统的承载平台，根据复兴区法字的应 用情况规划一套扩展性强、可靠性高、安全稳定的服务器集群，使其具备强 大的实时处理能力、强有力的网络支持能力，保证应用系统能够稳定高效地 运行。 4、信息发布与查询子系统、信息发布与查询子系统 建立交互式信息查询终端，定制信息查询软件，终端同时具备媒体播放功 能，可以配置播放终端盒，利用编辑制作软件制作音视频宣传片进行滚动播放。 二、综合布线系统设计方案二、综合布线系统设计方案 2.1 综合布线设计依据 （1）用户提供的建筑平面图中信息点分布大致位置及信息点数 （2）国内外现行的技术设计规范、标准： EIA/TIA568A 建筑与建筑群综合布线系统设计标准 国际商务建筑布线标准 建筑电气设计规范 本地电话网用户线路工程设计规范 工业企业通信设计规范 CECS 72：97 中国工程建设标准化协会标准 建筑与建筑群综合布线系统工程设计规范 CECS 89：97 中国工程建设标准化协会标准 建筑与建筑群综合布线系统工程施工及验收规范 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 5 - 2.2 信息点分布情况 复兴区法院审判楼各层点位分布情况：复兴区法院审判楼各层点位分布情况： 楼层网络信息点 电话信息点 八层 3218 七层 3020 六层 3018 五层 3218 四层 3218 三层 3820 二层 3022 一层 2822 合计 252156 2.3 设计方案总体概述 采用国际标准的综合布线系统分级星型结构 数据水平线缆采用六类非屏蔽双绞线 数据主干线缆采用室内多模光纤 语音水平线缆采用三类非屏蔽双绞线 语音主干线采用三类非屏蔽 50 对大对数线缆 配线系统全部采用符合综合布线系统相关标准的配线系统 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 6 - 2.4 设计方案详细说明 1、工作区子系统、工作区子系统 工作区子系统是用户的最终接入区，它包括信息插座、信息面板和终端跳接 线等。工作区子系统中信息插座均选用满足 ISO 11801 及 EIA/TIA 568A 标准的 TCL6 类模块 RJ45 插座，墙面使用 86x86 型双孔或单孔面板。 每个墙面信息面板均带有永久性的防尘门，根据信息点数量的比例，提供一 定数量高速数据跳线，规格为 2 米长度的 RJ45RJ45 型原厂多股软跳线。地面 采用金属铜面插座。 2、水平布线子系统、水平布线子系统 水平子系统将干线子系统线路延伸至用户工作区，端接在信息插座上。普通 水平线缆从接入 IDF/MDF 出发，通过综合布线井到达各楼层，进入吊顶里水平 线槽，然后在标准各个用户区通过管道引至信息插座，端接在信息插座上。 数据信息点水平线缆采用六类非屏蔽双绞线，保证水平线缆长度不超过 90m。 语音信息点水平线缆采用三类非屏蔽双绞线。 3、干线子系统、干线子系统 干线子系统提供建筑物的干线电缆的电路，把各个分接线间的信号传送到设 备间，直至传送到最终接口，再通往外部网络。 （1）语音干线系统）语音干线系统 语音干线考虑到经济实用性，采用三类 30 对大对数电缆。语音干线布线方 式如下： 由中心机房向每层的弱电竖井布放 1 根 30 对对数缆。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 7 - （2）网络干线系统）网络干线系统 数据干线采用室内单模光纤，由一层中心机房向各个分配线间布放 6 芯多模 光纤。 4、管理子系统、管理子系统 管理子系统设置各楼层的弱电竖井内，它的作用是将干线子系统和水平线 缆子系统联结起来。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 8 - 主要设备有：19标准网络机柜、RJ45 模块式配线架、语音配线架、光纤 配线架和各种标准跳接线。 天诚的六类 24 口 RJ45 模块式配线架，为了能有效保证张力的同时保护线 缆， 配线架背后自带的弹片式免工具的线缆固定托架。同时前面板所有端口为 错位设计，防止模块搭连，造成短路。 1U 理线器为全塑胶 ABS 料，弹性好，强度高；特殊的旋转式盖板设计，方 便施工操作；从上和下，以及把整个盖板可以轻易的翻转和拆卸，美观大方； 均匀琴键式的理线槽位，带弧面的结构，保证跳线良好弯曲，保证传输性能同 时最多可容纳 48 根 4 对线缆，每边可以容纳十二根或二十四根跳线，每根都有 自己的位置，便于识别，达到理线的真正目的. 管理子系统必须保证配线系统灵活管理，所有的线缆管理都采用免工具的 配线管理。 复兴区法院布线系统的配线间共设置 8 个，每层设置一个配线间 配线间采用规格为 2000*600*600 的标准机柜一台，机柜内集中管理所有语 音、数据配线架、光纤接线盒以及放置网络交换机。 5、设备间子系统、设备间子系统 设备间包括语音总配线间和数据总配线间。 复兴区法院的主设备间设在七层，主设备间采用规格为 2000*600*600 的标 准机柜两台，机柜内集中管理所有语音配线架、光纤接线盒以及放置网络核心 交换机。 语音配线架端接引自各分配线间的 30 对大对数线缆，同时，语音外线由首 层进入楼内，通过弱电竖井引至主设备间，在设备机柜内进行端接。 光纤接线盒主要端接引自各分配线间的单模室内光纤。 光纤接线盒各信息点通过光纤跳线和核心交换机光纤接口连接。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 9 - 三、计算机网络系统设计方案三、计算机网络系统设计方案 3.1 网络系统建设原则 当今网络的发展远远超出了单纯追求基本连通历史阶段。我们在网络连通 基础上需要更高要求的网络服务内容，它应包括 Multiservice 多业务服务-数据 /图象/话音，QoS 网络服务质量，Security 安全性服务，Reliability 高可靠性， Scalability 可扩展性，Managability 可管理性。 总体来说，复兴区人民法院审判楼网络建设遵循以下基本原则： 可管理性可管理性 为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分 级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运 营成本。同时由于网络的使用者数量巨大，网上开展的业务众多，因此需要能 够提供用户的高效管理，以确保信息安全。 可增值性可增值性 网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性 是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对需求 提供丰富的宽带增值业务（如 VoIP，三网合一等） ，使网络能适应未来需求并 为节约各类费用。 可扩充性可扩充性 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 10 - 网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需 求变化，充分留有扩充余地。 开放性开放性 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或 内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良 交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络 统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提 供网络安全防范措施。 在网络设计上考虑内部网络和外部网络的物理隔离。内部网络实现到桌面 的安全管理和控制。外部网络出口设置防火墙和网络行为监控管理设备，保证 网络的安全访问和对网络带宽的合理利用。 3.2 网络拓扑结构图 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 11 - 复兴区法院审判楼网拓扑图 3.3 网络结构分析 1、内网核心层、内网核心层 复兴区法院审判楼的内部网络采用了二层星型网络拓扑结构，主干网采用 了千兆以太网技术，网络主干带宽为 1000M。 核心网络设备采用华为 S7703 交换机，S7703 高端智能路由交换机提供有 线无线深度融合，统一用户管理，网络质量感知 iPCA，完善的 H-QoS 策略、一 体化安全等智能业务优化手段，支持 100G 端口，支持 SVF 超级虚拟交换机，具 备超强扩展性和可靠性。通过部署内置华为首款以太网络处理器 ENP 的 X1E 单 板，S7703 可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验。 可以为法院的各种应用提供极高的核心网络交换能力。 复兴区法院审判楼网络主机房位于大楼七层，核心主干网络主要由各个分 配线间以及数据中心几部分构成： 网络服务器群采用 1000M 光纤接口和光纤交换机连接，保证数据中心 的 1000M 带宽。 各分配线间的汇聚交换机通过 1000M 光纤接口模块和核心交换机分别 连接。 2、内网接入层、内网接入层 复兴区法院审判楼接入网络采用 1000M 上联核心，各配线间接入交换机采 用 1000M SFP 上连方式。 接入交换机采用华为 S5700-48TP-SI-A，该设备提供 48 个 10/100/1000Base- T 以太网端口，4 个复用的 SFP 千兆端口（Combo） ，两个扩展槽位。充分融 合了网络发展需要的高性能、高安全、多业务、易用性特点，并融入了 IPv6 的 特性，为用户提供全新的技术特性和解决方案。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 12 - 3、外网结构、外网结构 复兴区法院采用内网、外网隔离的安全解决方案，内部网络禁止连接互联 网，外网通过防火墙连接外网。 外网接入交换机采用华为 S5700-48TP-SI-A，该设备提供 48 个 10/100/1000Base-T 以太网端口，4 个复用的 SFP 千兆端口（Combo） ，两个扩 展槽位，采用光模块实现设备集联。 网络出口配置华为 AR1220 标准级系列企业路由器，支持防火墙安全域， IPS 特征库超过 1200+，URL 过滤功能可过滤指定域名的网站，提供 EVPN，DSVPN，Smart VPN 等多种创新的 VPN 技术； 内置 PBX，SIP 服务器，SIP 接入网关等语音功能，提供语音会议、语音信 箱等增值业务； 支持无线控制器(AC)功能，可管理多个 AP 设备，实现有线无线一体化接入； 支持板卡热插拔技术，提供毫秒级故障检测以及链路备份技术； 支持上网行为管理，可识别但不限于：BT、迅雷、超级旋风、 eDonkey（eMule） 、Skype、PPLive、PPStream 等； 提供 OSP 开放业务平台，快速集成与定制业务，满足用户个性化需求。 3.4 网络安全性方案 复兴区法院审判楼网络系统在建设上考虑了内网和外网分别设置，这样有 利于充分保证内部办公网络的安全性。 内部网络禁止连接互联网。为便于管理可以根据网络的不同部门及不同功 能划分 VLAN。VLAN 之间不能互相访问。充分保证各种不同功能网络的安全 性。 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 13 - 四、数据中心服务器配置方案四、数据中心服务器配置方案 4.1 数据中心设计原则 数据中心服务器是网络系统的核心，它的选择好坏直接影响网络系统的性 能。因此我们选用主机的原则是：先进性和扩充性、可靠性、安全性及经济性、 具有强大的实时处理能力、强有力的网络支持能力，减少计算机系统由于硬件 和软件的故障所造成的停机时间和对系统所造成的损失，保证系统运行的高可 靠性、安全性和较好的系统冗余。 4.2 服务器配置清单 序号 设备 名称 型号描述数量 1 应用 服务 器 -AA1 HP DL388 Gen9 E5-2603v3 1P 8G CN Svr(8SFF) 标配 1 个英特尔至强处理器 E5- 2603v3 (六核 1.6GHz,15MB 共享三级 缓存,85W) 可支持最大 2 个处理器; 标配两个 Smart Socket 智能 CPU 托架; 标配 8GB (1x8GB) DDR4-2133 智能 内存, 最大支持 24 个 DDR4 内存插槽; 标配 1 个 HP Smart Array P440ar 智能 SAS 阵列控制器, 2G FBWC 缓存, 支 持 RAID 0/1/5/6; 主板集成 iLO Management Engine (iLO4)远程管理芯 片(标配含独立管理端口); 3 个 PCIe 插槽; 标配 8 个 SAS 2.5 英寸小尺寸 (Smart Drive)硬盘槽位(标配 8 个可用, 可选升级至 16 或 24 个 SFF 硬盘槽位); 标配 4 端口千兆网络适配器; 标配 1 个 500W 通用插槽热插拔高效铂金电 源(94%转化率),可选冗余; 标配便捷滑 动安装导轨; 可选内置光驱(24 SFF 时 不可选); 2U 高度; 1 复兴区人民法院审判楼弱电系统设计方案 第一部分 信息系统部分 - 14 - 2-B21 HP 8GB (1x8GB) Single Rank x4 DDR4-2133 CAS-15-15-15 Registered 内存套件 1 3-B21 HP 3