大学综合布线及网络设备清单

大学综合布线及网络设备清单一、项目背景某高校新建12栋单体建筑，含教学楼、实验楼、图书馆、行政楼、学生公寓、食堂、体育馆及地下人防车库，总建筑面积28.7万m²。校方要求“万兆到楼宇、千兆到桌面、无线全覆盖、业务全隔离、运维可视化、未来十五年不落后”。项目一次性投资，分三期上线：一期完成教学区与宿舍区，二期完成室外弱电管网与数据中心，三期完成物联网、安防专网及IPv6演进。设计寿命15年，预算2180万元，含设备、辅材、施工、测试、培训、税金全部费用。二、设计原则1.分层分区：核心—汇聚—接入三层架构，按建筑+业务+安全域划分VLAN。2.冗余可靠：核心双活、汇聚双上行、接入双链路、关键器件热插拔、链路ECMP+LACP。3.易扩展：预留40%端口与60%槽位，光缆芯数一次布足，设备功率按1.5倍裕量设计。4.绿色节能：PoE++采用90W智能供电，夜间自动降功率；制冷按25℃设定，冷热通道封闭。5.安全合规：等保2.0三级，边界防火墙+IPS+AC+堡垒机+日志审计，用户准入802.1X+MAB+Portal混合。三、信息点位统计1.数据点：教学区12800个，宿舍14400个，图书馆2400个，行政1600个，公共区4800个，合计36000个。2.语音点：按数据点30%同步布设，共10800个，采用六类线共享铜缆，远端模块可割接IP语音。3.无线AP：按“宿舍1AP/4间、教室1AP/60m²、报告厅1AP/30座、室外1AP/80m”原则，共2800颗，其中Wi-Fi6E2300颗、Wi-Fi7500颗。4.物联网：水电气暖采集1200点、门禁800门、视频监控2200台、环境传感器600只，全部通过GE光口或2.5GPoE++接入。5.智慧教室：高清互动录播120间，单室12个4K摄像头+1台8K跟踪摄像，需10G端口上行。四、综合布线系统1.工作区：六类非屏蔽模块36000套，86型面板双口18000只，防尘盖加弹簧门，模块尾部带T568B色标，尾部45°斜口减少应力。2.水平区：六类23AWGUTP铜缆，每箱305m，共1180km，FlukeDSX-8000100%测试，余量≥6dB。3.垂直主干：1)数据：12芯OS2单模，每栋2根，共24芯，采用低损耗0.3dB/km，两端预端接LC/UPC。2)语音：三类25对大对数，每栋2根，共50对，满足200路并发。3)光纤冗余：每栋再布1根48芯OM4多模，用于未来40/100GSR4。4.管理间：1)教学楼每层1间，宿舍每3层1间，共96间，面积≥8m²，防静电地板300mm，接地<1Ω。2)机柜：42U800×1000mm，前后网孔门，静态承重1200kg，配2条垂直12路铜排、2条12路光纤槽。3)配线架：铜缆24口模块化48口1U空架750条；光纤1U96口高密度288条；预端接MPO适配器576套。5.标识系统：TIA-606-C四级编码，端口标签含建筑-层-机柜-U位-端口，二维码+RFID双标签，10年不褪色。6.桥架管线：1)室内：镀锌网格桥架300mm×100mm，吊杆间距1.2m，转弯半径≥0.3m。2)室外：PE七孔梅花管110mm，埋深0.8m，混凝土包封100mm，人井600mm×600mm，每50m一座。3)防火：穿越楼板墙处采用3h防火泥+防火板，桥架内填膨胀型防火包。五、网络拓扑1.核心层：两台数据中心级框式交换机，位于图书馆负一层模块化机房，每框配置主控2:1冗余，交换容量134Tbps，包转发48000Mpps；48口400GQSFP-DD线卡2块，32口100GQSFP28线卡4块；业务板支持MACSEC256bit加密，切片VRF1024个；电源3000W铂金6块，2+2+2冗余，支持90~290V交流高压直流混供。2.汇聚层：每栋建筑1对，共12对，采用箱式100G交换机，交换容量8Tbps，上行2×100G到核心，下行24×10GSFP++8×25GSFP28；支持MPLS、VXLAN、EVPN、PIM-SM、MSDP；冗余电源650W1+1，风扇3+1。3.接入层：1)有线：48口千兆PoE++740台，24口千兆260台，4个10G上行，支持802.3bt90W单口，整机1440W热备电源；2)无线：Wi-Fi6E2300颗，4×4:4MU-MIMO，2.4G+5G+6G三频总速率9.6Gbps，内置智能天线，支持BLE5.2物联网扩展；3)Wi-Fi7500颗，2×2MLO，320MHz，4096-QAM，单射频46Gbps，用于高密度报告厅与体育馆。4.路由与安全：边界防火墙2台，整机240G吞吐量，并发2亿，支持IPSecVPN8G、SSLVPN6G；入侵防御IPS2台，基于DPI特征库12000+，策略4万条；上网行为管理AC1台，40G流量，用户10万，应用识别6000+，支持SSL解密；堡垒机1套，4核8G，资产2000台，录像180天；日志审计1套，每秒5万条，存储2PB，满足等保6个月溯源。5.数据中心：Spine-Leaf架构，Spine4台32×400G，Leaf32台48×25G+8×400G；服务器接入25G，存储接入100GRDMARoCEv2；分布式存储1.2PB，三副本，SSD30%缓存，HDD70%容量，单节点7200MB/s。六、IP与VLAN规划1.地址块：教育网/20、运营商/21、私网10.0.0.0/8划分16个/16，预留50%。2.VLAN规则：1)1-99网络设备管理；2)100-999教学办公，按学院+楼层；3)1000-1999宿舍，按栋+层；4)2000-2499无线SSID，按用户群；5)2500-2599物联网，按系统；6)2600-2699监控；7)2700-2799语音；8)3000-3099服务器；9)3100-3199存储；10)3200-3299测试。3.路由：OSPF分5个Area，核心Area0，汇聚ABR汇总，默认路由指向防火墙；IPv6采用单栈+双栈混合，OSPFv3+BGP4+。七、PoE供电设计1.功率预算：单颗Wi-Fi6E平均25W，峰值42W；Wi-Fi7平均35W，峰值65W；监控球机30W；门禁15W；物联网网关10W。2.按80%同时在线计算，总需112kW，采用90W智能PoE++交换机740台，每台1440W，实际1.07MW，裕量28%。3.供电分区：每4台接入交换机引1路380V32A市电，经ATS切换后供2台3kW在线式UPS，电池12V100Ah16节，满载30min。4.线缆：主干电源WDZB-YJY5×16mm²，分支WDZB-BYJ3×2.5mm²，桥架独立隔舱，与数据缆平行间距≥300mm。八、光缆选型与长度1.OS2单模：12芯24.3km，采用G.652.D，衰减0.35dB/km，LC/UPC预端接，每端1m尾纤；48芯8.1km，用于数据中心Spine-Leaf，MPO-12APC极性B，插入损耗≤0.25dB。2.OM4多模：24芯5.6km，用于楼宇汇聚到接入，支持100GSR4100m；12芯3.2km，用于服务器机柜TOR互联。3.铠装：室外管道采用PE外护套+钢丝铠装，直埋段采用双层铠装，抗压1000N，防水IP68。九、机柜与配件1.服务器机柜：42U600×1200mm200台，前后高密度网孔，静态承重1500kg，带2条42U垂直PDU，每PDU24位32AC13+C19混合。2.网络机柜：42U800×1000mm400台，前后75%通风率，侧板可快速拆卸，顶部4扇风扇150CFM，噪音≤55dB。3.理线：1U金属理线架1200条，带8个理线环；水平理线槽288×100mm400m；魔术贴5×200mm50km。4.接地：机房接地网40×4mm热镀锌扁钢环形，等电位铜排30×3mm，机柜接地线16mm²黄绿双色，实测电阻0.18Ω。十、网络设备清单（含型号、数量、关键参数）1.核心交换机：DataCoreCX-12800，2台，134Tbps，48000Mpps，400G×96，100G×128，MACSEC，切片1024，6电源。2.汇聚交换机：DataAggAX-6800，24台，8Tbps，3600Mpps，100G×2，25G×8，10G×24，MPLS/VXLAN，冗余电源。3.接入交换机：1)EdgePoEEP-48GT-90W，740台，48×GEPoE++，4×10GSFP+，1440W，802.3bt；2)EdgeLiteEL-24GT，260台，24×GE，4×10GSFP+，无风扇。4.无线控制器：WirelessACWC-20000，2台，集群管理10kAP，转发80G，本地化转发60%。5.无线AP：1)Wi-Fi6EAP-A680，2300颗，4×4:4，9.6Gbps，BLE，IP68；2)Wi-Fi7AP-A780，500颗，2×MLO，46Gbps，6G频段，IP41。6.防火墙：SecGateSG-24000，2台，240G，2亿并发，IPSec8G，SSL6G，机框冗余。7.IPS：SecIPSIP-12000，2台，120G，特征1.2万，策略4万，延迟<50µs。8.上网行为管理：AC-40000，1台，40G，用户10万，应用6000，SSL解密20G。9.堡垒机：BastionB-2000，1套，4核8G，资产2000，录像180天，4K回放。10.日志审计：LogAuditLA-50000，1套，5万EPS，2PB，压缩10:1，检索1s。11.数据中心Spine：DC-SpineS-400G-32，4台，12.8Tbps，32×400G，深度缓冲16GB。12.数据中心Leaf：DC-LeafL-25G-48，32台，48×25G，8×400G，RoCEv2。13.服务器：1)计算节点：2U32核128G×200台；2)GPU节点：4U8×A100×40台；3)存储节点：4U36×18TB×60台。14.UPS：1)机房模块化200kVA×2，电池12V200Ah×320节，15min；2)楼宇接入间3kVA×96，电池12V100Ah×1536节，30min。15.精密空调：机房级35kW×8台，N+1，冷冻水型，COP≥5.5；接入间12kW行级96台。16.动环监控：温湿度600点，水浸400点，烟感800点，门磁400点，红外400点，统一SNMP北向。十一、施工与测试1.铜缆：永久链路100%测试，参数包含NEXT、PSACR、FEXT、ReturnLoss、PropagationDelay、DelaySkew，余量≥6dB；抽样10%复测，不合格整箱报废。2.光纤：OTDR双向测试，1310nm/1550nm，衰减≤0.35dB/km，反射≤-55dB；MPO极性100%验证，端面400倍显微镜无划痕。3.标签：手持标签机打印，字体12pt，覆膜聚酯，耐酒精擦拭50次。4.竣工资料：CAD竣工图、系统图、配线表、测试报告、保修承诺、培训手册、操作视频，刻录蓝光10份。十二、运维与培训1.可视化平台：基于SNMP+Telemetry，秒级采集30万指标，拓扑自动发现，故障1min告警，3min定位，5min工单。2.自动化：Python+Ansible批量配置，ZTP零配置上线，配置基线1天备份1次，变更差异比对。3.培训：1)理论16学时，含IPv6、VXLAN、Wi-Fi7、等保2.0；2)实操24学时，含Fluke测试仪、OTDR、光纤熔接、PoE故障排查；3)认证：HCIP或同等证书通过≥80%。十三、预算汇总（万元）1.铜缆1180km×12元=1416万；2.光纤41.2km×28元=1154万；3.模块面板36000套×28元=1008万；4.配线架750×1200元=90万；5.机柜600×3500元=210万；6.核心交换机2×180万=360万；7.汇聚24×8万=192万；8.接入1000×1.2万=1200万；9.无线2800×0.45万=1260万；10.安全6套×80万=480万；11.数据中心网络36×25万=900万；12.服务器240×4万=960万；13.存储1.2PB×1.8万=2160万；14.UPS及电池800万；15.空调500万；16.动环200万；17.施工15%1800万；18.测试2%240