毕业设计计算机网络、火灾自动报警系统设计

1、*学院毕业设计 微软技术中心智能化系统设计题 目 （计算机网络、火灾自动报警系统） 姓 名 学 号 专业班级 分 院 指导教师 2012 年 5 月微软技术中心智能化系统计算机网络、火灾自动报警系统设计摘要：宁波微软技术中心大厦，是综合性办公大楼，属于高层建筑。火灾作为一种发生频率高、破坏性强的灾害，受到人们的大力重视。火灾自动报警随着经济和城市建设的发展，系统具有可扩展性，要能兼顾到将来系统进一步发展和扩充的继承性以及对新技术新设备的补充和引用的可能性。根据大厦的实际情况，同时兼顾未来发展的需要，建立基于成熟有效技术的话音通信网，系统能够支持多种应用及多点组网。计算机网络系统要实现整个大厦的

2、互联，为大楼的各类人员提供各种不同的信息服务，满足管理和工作的需要。关键词：智能化、火灾报警、联动、计算机网络目录1概述31.1项目背景31.2建设目标31.3设计内容32火灾自动报警系统42.1火灾自动报警系统概述42.2消防系统的设计依据和要素42.3系统功能62.4备选型及主要设备技术指标82.5系统设计布置123计算机网络系统133.1系统概述133.2需求分析133.3设计目标143.4系统设计143.5网络结构143.6核心层163.7接入层163.8网络设备统一管理173.9主要设备参数174设备清单29总结30致谢30参考文献31 1 概述1.1 项目背景宁波微软技术中心大厦，

3、建设面积30000m2左右，是一幢23层的高层办公楼，拥有可供2000人使用的敞开办公区、会议报告厅、大堂、咖啡厅、饭厅、地下室。1.2 建设目标根据大厦的实际情况，同时兼顾未来发展的需要，建立基于成熟有效技术的话音通信网，系统能够支持多种应用及多点组网。用以满足内部通信及对外服务的要求，不断提高通信及服务的能力，减少内部通信费用。计算机网络系统要实现整个大厦的互联，为大楼的各类人员提供各种不同的信息服务，满足管理和工作的需要。能将楼内的工作站、终端设备连接起来，提供一个统一的计算机通信平台。火灾自动报警系统系统在设备的选型、系统的管理操作和日常维护要方便灵活，并能满足系统的可靠性要求，长期运

4、行要稳定、安全；系统具有可扩展性，要能兼顾到将来系统进一步发展和扩充的继承性以及对新技术新设备的补充和引用的可能性。1.3 设计内容计算机网络火灾自动报警系统2 火灾自动报警系统2.1 火灾自动报警系统概述火灾自动报警系统主要是通过前端探头及报警点自我探测是否有火警信息, 如有，前端设备就向火灾报警主机发出报警信号，主机接收到报警信号并确认后报警，根据联动关系联动相应的控制模块（如卷帘），同时向楼层显示盘发送报警的设备类型、地址等信息。2.2 消防系统的设计依据和要素2.2.1 设计依据gb50116-98火灾自动报警系统设计规范gb50166-2007火灾自动报警系统施工及验收规范gb500

5、162006 建筑设计防火规范gb50098-2009人民防空工程设计防火规范gb50045-95高层民用建筑设计防火规范2.2.2 设计要素集中报警系统集中报警系统中应设置一台集中火灾报警控制器和两台及以上区域火灾报警控制器，或设置一台火灾报警控制器和两台及以上区域显示器；系统中应设置消防联动控制设备；集中火灾报警控制器或火灾报警控制器，应能显示火灾报警部位信号和控制信号，亦可进行联动控制；集中火灾报警控制器或火灾报警控制器，应设置在有专人值班的消防控制室或值班室内；集中火灾报警控制器或火灾报警控制器，消防联动控制设备等在消防控制室或值班室内的布置，应符合火灾自动报警系统设计规范的规定。布线

6、 火灾自动报警系统的布线，应符合现行国家标准电气装置工程施工及验收规范的规定。 火灾自动报警系统布线时，应根据现行国家标准火灾自动报警系统设计规范的规定，对导线的种类、电压等级进行检查。 在管内或线槽内的穿线，应在建筑抹灰及地面工程结束后进行。在穿线前，将管内或线槽内的积水及杂物清除干净。不同系统、不同电压等级、不同电流类别的线路，不应穿在同一管内或线槽的同一槽孔内。导线在管内或线槽内，不应有接头或扭结，导线的接头，应在接线盒内焊接或用端子连接。敷设在多尘或潮湿场所管路的管口和管子连接处，均应作密封处理。管路超过下列长度时，应在便于接线处装设接线盒： 1）管子长度每超过45m，无弯曲时； 2）

7、管子长度每超过30m，有一个弯曲时； 3）管子长度每超过20m，有二个弯曲时； 4）管子长度每超过12m，有三个弯曲时。 管子入盒时，盒外侧应套锁母，内侧应装护口，在吊顶内敷设时，盒的内外侧均应套锁母。在吊顶内敷设各类管路和线槽时，宜采用单独的卡具吊装或支撑物固定。 线槽的直线段应每隔1.01.5m设置吊点或支点，在下列部位也应设置吊点或支点： 1）线槽接头处； 2）距接线盒0.2m处； 3）线槽走向改变或转角处。 吊装线糟的吊杆直径，不应小于6mm。管线经过建筑物的变形缝（包括沉降缝、伸缩缝、抗震缝等）处，应采取补偿措施，导线跨越变形缝的两侧应固定,并留有适当余量。 火灾自动报警系统导线敷设

8、后，应对每回路的导线用500v的兆欧表测量绝缘电阻，其地绝缘电阻值不应小于20m 。火灾自动报警系统联动设计1）本系统采用集中联动与现场主动控制相结合方式,在消控中心接受现场的感烟.感温探测器;消火栓报警按钮;手动报警按钮等发来的报警或动作信号,经控制器处理确认为灾后,通过系统内各控制接口对电梯.非消防电源.排烟口.送风口.等实行联动控制, 在火灾确认后，对于楼层先切断着火层的非消防电源，对非消防电梯进行紧急迫降，按疏散顺序开启着火层及相临层的的送风口，并启相应的送风机，对于地下室要开启着火区及相临防火分区的排烟口，并启相应的排烟风机，如在着火区设有防火卷帘，也要对卷帘进行迫降；如着火层为一层

9、，应联动本层及上层与地下各层设备； 对消防泵.喷淋泵.排烟风机/送风机/消防电梯等重要的消防设备采用多线直接联动控制. 2）对一些重要的消防设备,如消火栓泵,喷淋泵,排烟风机,送风机等,现场人员可利用现场这些消防设备电气控制箱内的控制开关,对现场被控高等进行手动控制3）在消防控制室设置消防广播系统，在地下室、大厅等公共场所设置消防广播及声光报警器。由于本工程设有背景音乐系统，所以在楼层上消防广播与背景音乐广播一起共同使用，在火灾确认后，对于楼层要按疏散顺序先接通着火层的消防广播及声光报警器，再接通上下层的消防广播及声光报警器；对于一层，需接通本层、上层及地下各层；对于地下室，需接通着火区以及相

10、临区。2.3 系统功能2.3.1 火灾自动报警系统的功能该系统能实现的功能：系统能自动触发火灾自动报警信号并能够自动喷水灭火发生火灾能实现以下联动：室内消火栓泵开启、电梯迫降、火灾事故广播系统及其设备的开启、火警电铃、火警灯等现场声光报警等启动、事故照明系统动作。当火灾发生时，探测器将火灾信号传输到报警控制器，通过声光信号表现出来，并在控制面板上显示火灾发生的部位，从而达到预报火警的目的。同时，也可以通过手动报警按钮来完成手动报警的功能。a、消防报警控制主机在消防指挥中心配置1套jb-qg-gst5000，它只要包括ld1000a5机柜1台1210点报警控制器一台；ts-z01a消防电话主机一

11、台；ld-d06智能电源盘1台； ld-kz014多线控制盘1台，24ah/12v蓄电池4块，38ah/12v蓄电池2块。.楼层设备类型数量一层感温探测器8感烟探测器45火警分机1声光报警4控制模块5手动报警按钮8扬声器19二层感温探测器7感烟探测器38声光报警3控制模块9手动报警按钮8扬声器18三层感烟探测器43声光报警3手动报警按钮6扬声器17四层感烟探测器30声光报警3手动报警按钮5扬声器9520层感烟探测器304声光报警32手动报警按钮80扬声器16021层感烟探测器17声光报警2手动报警按钮3扬声器72223感烟探测器64声光报警4手动报警按钮10扬声器18顶层感烟探测器5声光报警2

12、手动报警按钮1扬声器3机房感烟探测器6火警分机3声光报警1控制模块6手动报警按钮1表12.4 备选型及主要设备技术指标2.4.1 jty-gd-g3型智能光电感烟探测器jty-gd-g3智能光电感烟探测器采用专用的控制芯片及数字元化总线通讯技术，具有很高的报警可靠性及简便的安装调试方式。本探测器采用无极性信号二总线技术，可与海湾公司生产的各类火灾报警控制器配合使用。图1 本探测器内设置了带a/d转换的八位单片计算机，具备强大的分析、判断能力，通过在探测器内部固化的运算程序，可自动完成对外界环境参数变化的补偿及火警、故障的判断，存储环境参数变化的特征曲线，极大提高了整个系统探测火灾的实时性、准确

13、性。本探测器采用电子编码方式，现场编码简单、方便。探测器采用指示灯闪烁的方式提示其正常工作状态，可在现场观察其运行状况。探测器具有自诊断功能，对器件损坏、迷宫污染等情况可进行自我检查，并向控制器发出故障报警信号。探测器的结构设计充分考虑了探测器的防水特性。整个探测器分底座与探测头两部分，底座仅有固定脚及接线端子，不含其它电路。探测器的底部采用密封方式，侧面留有溢水孔，确保在有溢水或渗水的情况下，探测器能够正常工作。另外，每只探测器内线路板均采用防水工艺处理，表面喷有防水胶，保障探测器内部的防潮性能。探测器为专利产品，专利号为：zl99311724.4。主要技术指标如下：工作电压：总线24v监视

14、电流0.8ma报警电流2.0ma报警确认灯：红色，巡检时闪烁，报警时常亮使用环境：温度： -10+50相对湿度95，不结露编码方式：十进制电子编码外形尺寸：直径：100mm，高：42mm（不带底座）2.4.2 jtw-zcd-g3n型智能电子差定温感温探测器智能电子差定温感温探测器采用优质电子测温传感器以及专用的控制芯片及数字元化总线通讯技术，工作性能稳定、可靠。探测器根据应用环境可以分别设定为差温或定温探测器，并且可以设定差温探测器的灵敏度以及定温探测器的报警温度，以适用不同场所的应用。图2 探测器可以采用总线、环形或两种方式混合的布线方式与火灾自动报警控制器相连，布线灵活，安装方便。探测器

15、的结构设计充分考虑了探测器的防水特性。整个探测器分底座与探测头两部分，底座仅有固定脚及接线端子，不含其它电路。探测器的底部采用密封方式，侧面留有溢水孔；接线端子设计有防水护套保护，确保在有溢水或渗水的情况下，探测器能够正常工作。本探测器可通过掌上型编码器进行电子编码及性能检查，具有良好的抗粉尘及潮湿能力。本探测器为专利产品，专利号为zl99311722.8。主要技术指标如下：工作电压：总线24v监视电流0.8ma报警电流2.0ma报警确认灯：红色，巡检时闪烁，报警时常亮定温灵敏度级别：定温1级灵敏度：报警设定温度58；定温2级灵敏度：报警设定温度66；定温3级灵敏度：报警设定温度72。使用环境

16、：温度： -10+50相对湿度95，不结露编码方式：十进制电子编码外形尺寸：直径：100mm，高：45mm（不带底座）布线要求：探测器二总线宜选用截面积1.0mm2的阻燃rvs双绞线，穿金属管或阻燃管敷设2.4.3 j-sap-8401型手动火灾报警按钮j-sap-8401型智能编码手动报警按钮的设计采用新颖的造型结构，可恢复的特性，非常适合应用。手动报警按钮安装在公共场所，当人工确认火灾发生后按下按钮上的有机玻璃片，可向控制器发出火灾报警信号，控制器接收到报警信号后，显示出报警按钮的编号或位置并发出报警音响。手动报警按钮可直接接到控制器总线上。图3 j-sap-8401型智能编码手动报警按钮

17、具有以下特点：（1）手动报警按钮采用无极性信号二总线，其地址编码可由手持电子编码器在1242之间任意设定。（2）手动报警按钮采用拔插式结构设计，按钮上的有机玻璃压片子按下后可用专用工具复位。（3）按下手动报警按钮玻璃片，可由按钮提供额定dc60v /100ma无源输出触点信号，可直接控制其它外部设备。手动报警按钮采用全密封设计，接缝处设计了密封垫，具备防水功能。另外，线路板采用防水工艺处理，表面喷有防水胶，保障手钮内部的防潮性能。主要技术指标如下：工作电压：总线24v 监视电流0.8ma动作电流 2ma线制：与控制器无极性信号二总线连接使用环境：温度：-10+50 相对湿度：95%，不结露外形

18、尺寸：90mm122mm48.5mm2.4.4 hx-100b型火灾声光警报器特点火灾声光警报器是一种安装在现场的声光报警设备，当现场发生火灾并确认后，安装在现场的火灾声光警报器可由消防控制中心的火灾报警控制器启动，发出强烈的声光报警信号，以达到提醒现场人员注意的目的。hx-100b型火灾声光警报器为编码型警报器，可直接接入火灾报警控制器的信号二总线（需由电源系统提供二根dc24v电源线）。 主要技术指标（1）工作电压：信号总线电压：24v 允许范围：16v28v 电源总线电压：dc24v 允许范围：dc20vdc28v图4 （2）工作电流：总线监视电流0.8ma 总线启动电流6.0ma电源监

19、视电流10ma 电源动作电流160ma （3）线制：四线制，与控制器采用无极性信号二总线连接，与电源线采用无极性二线制连接 （4）声压级85db（正前方3m水平处（a计权） （5）使用环境： 温度：-10+50 相对湿度95%，不结露（6）外壳防护等级：ip43 布线要求：信号二总线z1、z2采用阻燃rvs型双绞线，截面积1.0mm2；电源线d1、d2采用阻燃bv线，截面积1.5mm2；s1、g采用阻燃rv线，截面积0.5mm2。hx-100b/t火灾声光警报器信号总线和电源线与警报器底壳端子连接处应做密封处理（无裸露铜线）。2.4.5 gst-ld-8300型输入模块 图5gst-ld-83

20、00型输入模块用于接收消防联动设备输入的常开或常闭开关量信号，并将联动信息传回火灾报警控制器（联动型）。主要用于配接现场各种主动型设备如水流指示器、压力开关、位置开关、信号阀及能够送回开关信号的外部联动设备等。这些设备动作后，输出的动作信号可由模块通过信号二总线送入火灾报警控制器，产生报警，并可通过火灾报警控制器来联动其它相关设备动作。输入端具有检线功能，可现场设为常闭检线、常开检线输入，应与无源触点连接。本模块可采用电子编码器完成编码设置。当模块本身出现故障时，控制器将产生报警并可将故障模块的相关信息显示出来。主要技术指标 （1）工作电压：总线24v （2）工作电流1ma （3）线制：与控制

21、器的信号二总线连接 （4）出厂设置：常开检线方式 （5）使用环境： 温度：-10+55 相对湿度95%，不结露 （6）外壳防护等级：ip30 （7）外形尺寸： 86mm86mm43mm（带底壳）布线要求：信号总线z1、z2采用阻燃rvs型双绞线，截面积1.0mm2；i、g采用阻燃rv软线，截面积1.0mm2。应用方法 模块输入端如果设置为“常闭检线”状态输入，模块输入线末端（远离模块端）必须串联一个4.7k的终端电阻；模块输入端如果设置为“常开检线”状态输入，模块输入线末端（远离模块端）必须并联一个4.7k的终端电阻。2.5 系统设计布置2.5.1 火灾探测器的设置各个塔式建筑前室（包括消防电

22、梯前室、消防电梯与防烟楼梯间合用的前室）和走道应分别单独划分探测区域，特别是前室与电梯竖井、疏散楼梯间及走道相通，在发生火灾时烟气更容易聚集式流过，是人员疏散和消防扑救的必经之地，故应装设火灾探测器。对于一般电梯前室虽然不是人员疏散必经之地，但该前室与电梯竖井相通，也是在发生火灾时烟气容易聚集或流过的地方，也应单独划分探测区域及装设火灾探测器。另外还应在每个电梯机房及配套公建部位装设火灾探测器。2.5.2 手动火灾报警按钮的设置手动报警按钮在此被作为一种火灾确认信号，除了联动防排烟设备外，还联动了广播报警系统。因此在塔式建筑的每层消防电梯前室均设了手动报警按钮，在板式建筑中由于电梯不做为消防电

23、梯使用，所以仅在首层及地下层楼梯出口处设置。在配套公建及主要通道等处，人员很集中，并且是主要疏散通道，故在这些公共活动场所的主要出入口设置手动火灾报警按钮；其次在主要通道内按“从一个防火分区内的任何位置到最邻近的一个手动火灾报警按钮的距离不应大于设置手动火灾报警按钮。3 计算机网络系统3.1 系统概述计算机网络系统是指利用通信设备和线路将地理位置不同、功能独立的多个计算机系统互联起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。它由网络硬件和网络软件组成的。3.2 需求分析计算机网络系统是微软技术服务中心大楼的重要基础设施，办公网络系统，为企事业单位提供高效、友好、智能化、无纸化、

24、个性化的网络自动化办公流程管理，增前各协调性，有效能耗，提高办公自动化水平，通过对系统的应用，改变传统办公的各种弊端（效率低、速度慢、成本高等），为现代化办公迈出坚实的一步，同时为企业全面自动化办公系统的应用打下坚实的基础。网络系统建设的总体要求是建立高速、稳定、安全、实用的网络架构和应用平台，通过信息化管理来提高工作效率。根据微软技术服务中心大楼的实际情况，考虑到随着系统的不断发展，新的数据库系统和应用系统不断走向大规模集成化、系统的网络传输频宽的需求不断增强，以及系统的不断升级和以后大数据量的要求。在本次集成项目设计中，系统必须具有以下几方面的特点和要求：l 大容量、高速率l 先进成熟的产

25、品技术l 灵活性和可扩充性l 信息结构多样化l 完善的监控和管理手段l 安全稳定可靠l 高度的可用性l 高性价比3.3 设计目标根据微软技术服务中心大楼的发展需求，目前我们的网络应该具有高带宽、高可靠、高性能、高安全的特性。主干速率达到千兆同时应该具有向更高速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行。使新建成的网络能够很好的为办公网络化建设服务。第一：网络安全和管理手段完善，能及时发现网络病毒和黑客的攻击并减少对网络性能影响；第二：系统创建较高的性能价格比；第三：实现全面的资源和信息共享单位内部各部门、员工之间信息和资源的全面共享，消除信息孤岛。3.4 系统设计针对微软技

26、术服务中心大楼的应用需求，我们的网络设计方案如下：(1)组网方式：数据信息点功能明确后从逻辑上进行内、外网的分隔，满足商务大楼不同类型数据的应用，使内部资料安全性有较好地得到保障。(2)核心层交换机：网络机房设在主楼三层。核心交换为千兆光纤连接，包括核心交换机和接入层交换机之间的连接，及到中心服务器的连接。内网、外网核心交换机位于主楼三层，接入层交换机位于各个楼层弱电井内。网络要求主干1000mbit/s传输，100mbit/s/10mbit/s到桌面。核心层与接入层采用12芯室内多模光纤连接，在此基础上结合光纤到桌面方式，组成现代化的计算机网络系统。3.5 网络结构系统均采用星型拓扑结构，整

27、体结构为二层结构，分别为核心层和接入层。根据商务大楼各个区域的需求，布置点位，根据点位的多少，在各个楼层弱电井部署交换机：在三层设备间部署一台核心交换机，在二、五、八、十一、十五、十八和二十一层弱电井部署接入交换机。所有交换机通过上联口(千兆)级通过多模光纤联到商务大楼三层设备间的核心交换机，为了保障网络安全，采用防火墙（带路由功能）接入，从核心交换机上面连接到防火墙进入公网。即防火墙担当网络接入设备。总体拓扑结构如下图所示： 图6 图7 3.6 核心层核心层交换机具备以下要求：支持ieee802.1q,ieee802.1p,iee802.3x标准网络协议；支持ieee802.1q vlan划

28、分功能，支持vtp以及每个vlan的spanning tree算法；支持组播、资源预留协议；支持交换模块和电源的热插拨；具有灵活的端口配置能力；能支持丰富的图形化网络管理；路由模块能支持多种路由协议或标准；完善、灵活、高效的qos策略。3.7 接入层接入层交换机应提供增强型灵活qinq功能，具备线速的跨vlan组播复制能力，支持环型拓扑和树型拓扑等运营级组网技术，具备以太网oam功能，可满足企业网和城域网的商务楼接入、小区汇聚和接入等多种场合的需求。3.8 网络设备统一管理应采用统一安全的网络管理软件对全网中安全设备和主流网络设备进行拓扑管理、网元管理、性能管理、集中策略配置管理、故障管理、v

29、pn管理等功能。直观展现网络架构，帮助管理员快速定位网络故障，提升管理能力，提高工作效率，降低维护成本，为用户提供一个对全网设备高效管理的平台。主要功能网元管理：拓扑管理、设备管理、单板管理、接口管理、路由器交换设备管理；故障管理：告警浏览和统计、告警确认和同步、相关性规则、告警屏蔽、远程通知、告警转储；性能管理：性能监测、实时管理、性能统计；策略管理：安全策略、虚拟防火墙、攻击防范、l2tp vpn策略、ipsec vpn策略、web单点配置；北向接口：snmp、corba、ftp、xml、text；3.9 主要设备参数3.9.1 核心交换机 产品特性： 图8 满足城域网以及企业园区网未来发

30、展需求，能够实现交换容量、承载业务的全方位扩展，硬件级运维检测与设备安全防护，平滑升级保护用户投资。超大容量交换平台，弹性可扩展硬件架构单槽位支持1210ge线速线卡，最大可以支持4.8t的背板容量和2t的交换能力，更好地满足iptv等大带宽业务和idc机房的接入需求。容量可以扩展到3.84t，单槽位可扩展支持240g线速能力，后续具备提供24个10ge接口或者2个100ge接口的能力，不仅满足现有业务，还充分考虑未来35年的带宽需求，提供带宽平滑扩展能力。全业务汇聚平台，实现业务统一承载支持高密度的epon接口，能实现dslam汇聚和xpon的统一接入，满足全光接入的需求；分布式l2/l3

31、mpls vpn功能，支持mpls、vpls、hvpls、vll，支持mpls te、mpls oam 功能，满足大客户vpn专线、企业vpn等高端用户的接入需求；线速的跨vlan组播复制能力，实现端口的满负荷复制，满足大容量的iptv用户接入需求；完善的二、三层组播协议，支持igmp snooping，igmp filter，igmp fast leave，igmp proxy，pim-sm，pim-dm，可作为组播复制点和控制点。灵活的vlan交换功能，丰富的二三层业务特性支持qinq、增强型灵活qinq，不仅可以通过内层vlan添加外层vlan，还可以根据丰富的流分类策略，包括mac地址

32、、ip协议、源地址、目的地址、优先级、端口号、cos值等，灵活标记外层vlan ，弥补了传统灵活qinq的不足，并解决了其组网局限，更好地满足了城域接入网不同业务分类和分流的建设需求。支持n：1 vlan交换、1：1 vlan交换、2：2 vlan交换、2：1 vlan交换、1：2 vlan交换等灵活的vlan交换功能，能根据用户需要，灵活地调整vlan标签的映射策略，提供更加灵活的vlan规划方案。支持bpdu tunnel、gre、vll、mpls l3 vpn、vpls等隧道功能，支撑运营商的管道服务的能力，让运营业务的承载彻底透明化。支持rrpp、stp、rstp、mstp等环网技术，

33、提供二层组网的可靠性。支持静态路由，ripv1/v2，ospfv2，isis，bgpv4等丰富的路由特性，满足不同应用场景的三层接入需求。传输级高可靠性，提升网络质量所有核心部件均采用冗余设计，主控模块sru/mcu支持1+1的工作模式，集中监控模块cmu支持1:1的备份工作模式，4个电源模块支持2+2的负荷分担工作模式，风扇模块使用双层备份方案，支持单风扇失效（单风扇出现故障情况下，系统仍可保持正常运行）。支持完善的电信级可靠性技术，适合各种复杂网络环境。支持rrpp环网保护倒换和rrpp多实例功能，不仅提供环形拓扑的毫秒级保护，还可实现主备链路的负载分担，提高链路利用率；支持smart l

34、ink主备链路保护倒换和smart link多实例功能，不仅提供树形拓扑的毫秒级保护，还可实现主备链路的负载分担，提高链路利用率。支持硬件级ethernet oam、bfd、mpls oam，实现快速故障定位和保护倒换，达到传输级可靠性，提升网络质量，满足用户关键业务的可靠性需求。层次化qos，满足多业务/多用户的qos需求支持基于端口、cos和vlan的流量整形功能，提供基于用户、业务的层次化qos调度，有效提高iptv等重要业务的质量，保障高优先级用户的使用体验。支持双速三色和单速双色标记器，层次化的流量监管，提供基于用户组的流量监控以及组内用户间的带宽统计复用，从而提供更精细的带宽管理；

35、支持sr、wrr、sp+wrr、dwrr等调度算法，解决triple play和vpn模式下不同业务的服务质量问题。绿色环保节能，降低设备功耗基于绿色环保理念设计，采用左后风道散热，整机出线能力提高6倍；智能风扇分区调速，可根据单板数量和功耗，灵活调整风扇转速，降低噪声和整机功耗，提高风扇使用寿命；支持智能供电技术，根据负荷调整芯片工作状态，并支持闲置部件的休眠能力，有效降低整机平均功耗；支持小颗粒模块化电源设计，减少用户初期投资，降低设备功耗。独立硬件资源，精细化的主机安全控制支持硬件层次化的cpu过载控制功能，采用独立的cpu硬件队列，保障关键业务的优先转发。即使在网络遭受攻击，设备cpu

36、占用率高的情况下，s9300仍能保障重要业务和关键报文得到及时处理，从而有效防止arp、ddos攻击对用户使用体验的影响。提供acl过滤、dhcp snooping、mac地址限制、mac地址绑定等业务安全以及命令行分级保护、ssh、snmpv3等设备访问安全控制。网络质量分析，提高可网络运营能力支持nqa（network quality analyses）网络质量分析，通过主动在多个设备之间发送指定设置数量的nqa协议报文来实现网络性能的度量，统计抖动，时延，丢包率等网络性能参数，提高网络可运营能力。ipv6 ready，实现网络ipv4向ipv6的平滑迁移支持软硬件的ipv6，支持ripn

37、g，ospfv3，isisv6，bgp4+，mld，mld snooping，pimv6，ipv6 multicast vlan，icmpv6等单组播ipv6路由协议，s9300还支持6 to 4隧道和ipv6 acl。产品规格：业务插槽数 3设备端口支持能力端口类型 万兆端口、千兆光口、千兆电口、百兆光口、百兆电口端口密度 千兆光/电口数144万兆光口数36每槽位万兆光口数12接口模块接口板支持热拔插功能，所有端口线速转发交换机提供的性能，支持的协议性能 背板带宽1.2t；整机交换能力1t；包转发能力400mpps，所有接口板要求配置为分布式线速转发ipv4协议 硬件支持分布式ipv4线速处

38、理，并提供中文版ipv4路由协议和组播协议的操作手册和命令行手册，其中路由协议必须支持ripng、ospf v3、ipv6 is-is和ipv6 bgp,组播协议必须支持igmp v1/v2/v3 snooping、pim-sm、pim-dm、pim-ssm ipv6协议 硬件支持分布式ipv6线速处理，并提供中文版ipv6路由协议和隧道协议的操作手册和命令行手册，其中路由协议必须支持ripng、ospf v3、ipv6 is-is和ipv6 bgp,隧道协议必须支持ipv6手动隧道、6to4隧道和isatap隧道；支持mld snooping和ipv6 pim路由协议多实例 支持路由协议的多

39、实例特性，vrf数量不小于32个mpls 支持mpls 分布式l2/l3 mpls vpn/vll/vpls，支持mpls oam，支持mpls te安全功能 支持dhcp snooping，防止欺骗的dhcp服务器；支持动态arp检测，防止中间人攻击和arp拒绝服务；支持bpdu guard， root guard；支持urpf(单播反向路径检测)，杜绝ip源地址欺骗，防范病毒和攻击可靠功能 支持以太网的环网保护技术，环网故障恢复时间不超过200ms；支持路由协议的graceful restart技术；支持bfd for vrrp，故障恢复时间小于200ms支持e（eth oam） for

40、vrrp，故障恢复时间小于200ms访问控制 支持基于第二层、第三层和第四层的acl，平均每板提供acl条目数不小于4000条；支持vlan acl和ipv6 acl；支持出方向acl，以便于灵活实现数据包过滤；支持ip/port/mac的绑定功能qos支持 具备8个qos优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（egress car）；提供广播风暴抑制功能vlan支持动态划分vlan；支持静态vlan和802.1q vlan trunk；vlan数可以达4000个以上； 端口聚合支持跨模块的端口聚合，可负载分担的聚合组数不小于1

41、28组；端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板的电口镜像；支持跨设备的端口镜像；支持流镜像到cpu和端口支持远程端口镜像（rspan）核心部件冗余引擎支持双冗余引擎电源支持双电源冗余配置热插拔支持支持模块热插拔（包括交换引擎、电源模块、接口模块）风扇风扇采用模块化设计，整机支持多个风扇模块，采用左近后出风道设计节能减排节能减排设计 支持风扇实时智能调速支持颗粒化电源（按需配置电源）支持端口休眠功能支持智能的电源管理和能耗监控功能交换机管理管理协议支持snmp v1/v2/v3、rmon、sshv2支持通过命令行、web、中文图形化配置软件等方式进行配置和管理。设备维护 支持热

42、补丁技术oam功能 支持eth oam(802.1ag，802.3ah)；硬件实现eth oam功能oam会话数不少于4k表23.9.2 入层交换机接入层交换机为盒式产品设备，机箱高度为1u，提供标准型（si）和增强型（ei）两种产品版本，标准型支持二层和基本的三层功能，增强 型支持复杂的路由协议和丰富的业务特性。 产品特性：图9 强大的多业务支持能力支持增强型灵活qinq功能，启动该功能不占用acl资源。 能将内层vlan的cos值映射到外层vlan，或者修改外层vlan的cos值，可根据业务需要灵活标记qos等级，满足多业务承载的要求。支持1k个组播组，支持可控组播，支持igmp snoo

43、ping/filter/fast leave/proxy等协议。支持线速的跨vlan组播复制功能，支持捆绑端口的组播负载分担，支持基于vlan的组播呼叫接纳控制功能（组播cac），充分满足iptv运营需求。支持mce 功能，实现了不同vpn用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。运营级高可靠性不仅支持stp/rstp/mstp生成树协议，还支持树型（smartlink）和环型（rrpp）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，提供smartlink和 rrpp多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。

44、运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。支持bfd链路快速检测，能为ospf、isis、vrrp、pim等协议提供毫秒级检测机制，提高了网络可靠性。完备的qos策略和安全机制能基于五元组、ip优先级、tos、dscp、ip协议类型、icmp类型、tcp源端口、vlan、以太网帧协议类型、cos等信息，实现复杂流分流功能。支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持wrr、drr、sp、wrrsp、drr+sp多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。提供多种用户安全保护功能，支持大a

45、cl表项，支持ip、mac、端口的组合绑定，支持 mac地址黑洞、端口隔离、包过滤、mac地址学习数目限制、动态arp检测、ip source guard等安全技术，支持radius、hwtacacs+、ieee 802.1x认证、ssh，为网络穿上坚实的保护衣。独具特色的无风扇设计 24电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的凝露腐蚀问题。完善的维护和管理性易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持以太oam（802.3ah 和 802.1ag）、hgmpv2、snmp、ntp、ssh v2.0、hwtacacs+、rmon、基于vlan

46、和端口的流量统计。完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。产品规格：背板带宽背板带宽64g端口交换容量端口交换容量12.8gbps包转发率最高包转发率9.6mpps接口10/100以太网端口=24fe; 2个千兆combo口, 2个千兆sfp上行口路由协议静态路由、rip v1/2 、ospf、is-is、bgp、ecmp安全功能 用户分级管理和口令保护支持防止dos、arp攻击功能支持ip、mac、端口的组合绑定支持端口隔离支持mac地址黑洞支持mac地址学习数目限制支持ieee 802.1x认证，支持单端口最大用户数限制支持aaa认证，支持radi

47、us、hwtacacs+等多种方式支持ssh v2.0支持cpu保护功能组播支持1k的组播组支持igmp v1/v2 snooping和快速离开机制支持组播vlan和跨vlan组播复制支持捆绑端口的组播负载分担基于端口的组播呼叫接纳控制功能（组播cac）基于端口的组播流量统计igmp v1/v2/v3、pim-sm、pim-dm防雷所有业务端口防雷能力：6kv；增加额外的防雷设备，所有端口防雷能力15kv可靠功能 支持rrpp环型拓扑、支持相交环和多实例等功能，故障保护切换时间低于50ms支持smartlink树型拓朴及smartlink多实例，提供主备链路的毫秒级保护支持stp/rstp/m

48、stp协议支持bpdu保护、根保护和环回保护支持bfd for ospf/isis/vrrp/pim功能qos/acl 支持对端口接收和发送报文的速率进行限制支持报文重定向支持双速三色car功能每端口支持8个优先级队列支持wrr、drr、sp、wrrsp、drr+sp等队列调度算法支持报文的802.1p和dscp优先级重新标记支持l2（layer 2）l4（layer 4）包过滤功能，提供基于源mac地址、目的mac地址、源ip地址、目的ip地址、端口、协议、vlan的非法帧过滤功能支持基于队列的shapping功能支持基于端口的流量监管vlan支持4k个vlan支持guest vlan、vo

49、ice vlan、super vlan支持基于mac/协议/ip子网的vlan支持qinq功能支持灵活qinq功能支持1:1 vlan交换功能支持n:1 vlan交换功能管理和维护支持mff支持自动配置功能支持虚拟电缆检测(virtual cable test)；支持以太网oam（802.3ah 和 802.1ag）支持端口镜像和rspan(远程端口镜像)支持snmpv1/v2/v3；支持telnet远程配置、维护；支持系统日志、分级告警mac遵循ieee 802.1d标准支持16k mac 地址表支持mac 地址自动学习和老化支持静态、动态、黑洞mac 表项支持源mac地址过滤认证 提供信息

50、产业部的入网证书表33.9.3 防火墙产品特性：集防火墙、防ddos、入侵保护（ips）、反垃圾邮件、p2p软件阻断和限流、im软件控制、l2tp/ipsec/ssl/mpls vpn于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。图10 领先的嵌入式多核架构高性能的用户体验采用领先的嵌入式多核架构，性能远远领先于其他普通架构，确保ips/反垃圾邮件/p2p阻断与限流/nat/aspf/防ddos/vpn等多种业务高速并行处理，特别是为utm功能的流畅使用提供了性能保证。完整的vpn解决方案适应多种业务加密传输要求为用户提供了gre、l2tp、

51、ipsec、ssl、mpls等多种vpn组网技术，同时，内置了高性能硬件加解密芯片，使产品加密性能在同档次产品中处于领先位置；支持des、3des、aes等多种加密算法，能够为用户提供高强度的加密传输保障，同时，支持ikev2协议，强化了用户认证、报文认证、nat穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。接口类型丰富、接口密度大满足用户灵活组网需求提供固1fe wan+ 4felan接口，可满足中小企业接口需求。除了提供固定9fe接口，还分别提供1个mic扩展插槽和2个mic扩展插槽。mic扩展插槽可以选配1*fe、1*e1/ce1、5*fe、1*adsl2+、1*sa等接口，usg21

52、30最大接口密度可达14fe，usg2160最大接口密度可达19fe；除了提供2*combo ge接口，还提供4个mic扩展插槽和2个fic扩展插槽，mic扩展插槽可以选配1*fe、1*e1/ce1、5*fe、1*adsl2+、1*sa、1*wifi等接口、fic扩展插槽可以选配1*ge、2*e1/ce1接口卡，整机最大接口密度可达4ge+10fe + 2e1/ce1。支持wifi、3g同时满足用户wlan/wwan无线网络需求支持wlan wifi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、ssid隐藏、省电模式

53、、管理维护；支持加密方式wpa-psk、wpa2-psk、wep、aes、tkip；2根全向性天线实现天线增益；可以通过usb接口支持wwan 3g接入，支持wcdma、cdma2000、td-scdma三种制式，支持兼容2g至超3g的数据传输模式，具体可以兼容：hsdpa/wcdma 2100m/1900m/850m；gsm/grps/edge 1900m/1800m/900m/850m。可自动升级特征库的utm功能-有效帮助用户控制内网安全，提高办公效率utm特征库支持全球网站自动升级，保证企业不受最新网络漏洞、蠕虫、垃圾邮件的侵害；支持ips 1000+特征库，支持5大常用协议http, smtp, pop3, imap4, ftp协议识别；功能强大的p2p功能支持包括bt/迅雷/电驴/pplive等几十种协议的阻断和限流；支持游戏/股票软件的识别和控制；支持qq/msn多种版本根据时间/ip地址的控制。支持垃圾邮件过滤。产品规格：序号