XX大楼基本设计方案书

1、第一章 总 则31.1 前 言31.2 概 述31.3 设计原则31.4 设计依据31.5 系统设计要求31.5.1 设备设计31.5.2 设备选型31.5.3线缆、配线及设备端口的标签31.5.4 线缆敷设31.5.5 接地31.5.6 专业设备与工具31.5.7铭牌及各类标志31.5.8 运输、包装、仓储31.5.9 使用和维修手册31.5.10 保修31.5.11 技术服务内容31.5.12 技术培训31.6 设计标准及规范3第二章 综合布线系统31、系统技术要求32、系统设计依据33、设计原则与目标33.1 设计原则33.2 设计目标34、系统设计方案34.1 总体设计考虑34.2 结

2、构化子系统设计34.2.1 信息点分布及（IDF）规划34.2.2 结构化子系统设计35、工程安装和管理35.1工程安装35.2 工程管理36、测试和验收3第三章 计算机网络及应用系统31系统技术要求需求分析32网络系统需求分析33网络防毒系统需求分析34设计原则及技术/设备选型35总体设计原则36计算机网络及应用主机系统总体方案37网络系统方案特点38杀毒软件特点39相关设备介绍310瑞星企业版网络杀毒软件311服务承诺3交换机服务承诺3杀毒软件服务承诺3第四章机房工程系统31.总体规划31.1 设计依据31.2设计思想31.3工程概况32.机房环境要求32.1温湿度32.2 洁净度32.3

3、 噪声32.4 静电32.5 照度32.6 接地电阻32.7 新风出口风速及机房正压值33.装饰装修系统33.1 设计思路33.2 分项分部描述33.2.1 吊顶33.2.2 地面34.电气及UPS系统34.1设计依据及要求34.2供电内容34.3供电方案34.4 UPS不间断电源解决方案34.5 UPS不间断电源简介3Comet系列-实用的UPS解决方案3满足您所有的需要3优化的设计迎合所有计算机系统3灵活、开放的通信3容易移动和联接3简明的显示信息3Comet系列-安全性3整体的安全性3真正的故障容错系统3全面保护您的负载3无比的技术性能3电池监控器加强对电池的保护3由独立组织认证的性能3

4、CE标记3整体工艺质量3Comet的通信功能3直接存取重要的信息3远程UPS监控3Monitor Plus显示器提供远程信息3楼宇能源管理系统3Comet UPS的新进展3安全监控-您的计算机网络3Solution-PacTM软件的本地和远程管理3多工作平台环境3在以太网上对多台Comet UPS进行监控管理3Management- PacTM 在公司平台上对Comet进行监控管理3UM-Switch用于提高供电的连续性3使用UM-Sensor作环境监控3Comet 的整体服务3售前的建议和帮助3安装 梅兰日兰愿意就您的UPS安装的各个方面提供帮助：3调试3维修保养合同3远程监控服务3售后服务

5、支持3特征：3标准配置3选项配置34.6方案设计3不间断电源设备选型35.照明系统设计35.1 设计依据和规划35.2 照明设计36.空调系统36.1空调系统36.1.1机房室内设计参数36.1.2 空调负荷的确定36.1.3空调系统方案设计37.接地及防雷系统37.1系统概述37.1.1、电子计算机机房设计规范对计算机系统接地有以下规定37.1.2、计算机系统的直流工作地37.1.3、交流工作地37.1.4、安全保护地37.1.5、计算机系统的防雷保护地37.1.6、静电接地37.2 方案设计37.3设计依据38. 防雷方案设计38.1 防雷方案设计理论依据38.1.1、引用国内外标准及规范

6、38.1.2、雷电的数学模型38.1.3、雷电的入侵途径分析38.1.4、引入整体防护的概念：3雷电防护是一个全方位工程，其全面防护参见下图：38.1.5、引入分区保护的概念38.1.6、主要的技术术语和定义：38.2 中心机房大楼防雷工程设计简案38.2.1、中心大楼建筑防雷措施38.2.2、中心系统的雷电防护3 8.2.3注意事宜3第一章 总 则1.1 前 言 首先非常感谢贵州航空工业（集团）有限责任公司 给予我们上海宝信软件股份有限公司参加“安顺贵航大楼智能化弱电系统设备采购及安装”工程的机会。上海宝信软件股份有限公司是在中国国内注册并致力于智能化弱电系统工程的综合性的科技公司，我们将不

7、遗余力，把当今世界领先的科学技术、先进产品、全方位的服务介绍给贵州航空工业（集团），为智能化弱电工程贡献绵薄之力。随着社会的不断进步、改革开放的不断深入和经济建设的迅速发展，高科技技术无疑在每一个领域都起着非常重要的作用。上海宝信软件股份有限公司在智能化弱电系统、电子通信技术等领域处于全球同步及领先地位。上海宝信软件股份有限公司将产业技术、创新解决方案、产品可用性、项目协调、系统集成以及良好售后服务结合起来，从而向业主提供优越的解决方案组合。使得管理制度达到公开化、科学化、智能化。1.2 概 述本工程是安顺贵航大楼弱电系统工程，大楼总建筑面积约为7000平方米，大楼共计五层，本项目的施工楼层在

8、二至四层，计算机机房在大楼的二层。作为一个高安全性和高保密性的现代化办公场所，弱电智能化系统是必不可少的和极其重要的，通过弱电智能化系统达到全天候、自动化、安全、节能、高效、舒适的目的。1.3 设计原则遵循以下设计原则：l 先进性：采用国内外通用的最新先进技术和优质品牌产品，并充分考虑信息技术的发展趋势，适度超前。l 成熟性：采用经过工程运行试验的成熟的先进技术和产品，性能稳定，可靠。l 开放性：采用开放的技术标准和规范，整个系统具有互联性和互操作性。l 标准化：采用标准化的设计和标准化的产品（包括软件）。l 可扩展性：系统设计考虑到了未来的发展，留有冗余的便于系统升级、扩展应用。l 安全性、

9、可靠性：采用安全设计技术，确保楼宇内的人员、设备、重要文件资料、信息等的安全；同时严防非授权用户的侵入和机密信息的泄漏；采取了必要的冗余技术保证系统及其运行的可靠性、稳定性。l 实用性：符合使用要求，最大限度满足实际需要，面向应用、注重实效。l 可集成性：根据本弱电工程特点及使用与管理的需要，作了整体规划、深化设计，逐步集成，不断完善整体功能，并综合优化组合，避免了重复设置。l 易管理性：系统软、硬件的设计、集成充分考虑到整个系统操作简单，人机界面友好，管理科学、便捷，易于维护。l 经济性：具有较好的性能价格比和长期运行效益。1.4 设计依据安顺贵航大楼弱电系统工程设计依据：安顺贵航大楼弱电系

10、统工程图纸及设计要求。1.5 系统设计要求l 系统设计应力求简洁可靠，应确保系统整体的安全性和可靠性，并符合本工程运营、管理和发展的需要，在一定时期内保持其先进性。l 系统设计应充分考虑系统内各子系统或设备之间的相互通信，确保数据的畅通无阻。l 系统软件和硬件设备的配置应满足本工程使用的实际需要，保证系统的完整性和经济性，并具有一定的可扩性和开放性。1.5.1 设备设计l 办公大楼对产品要求较高，将采用国际国内中高档产品。应采用业界先进的技术，做到安全可靠、管理方便。l 应按标准化和模块化设计，便于工程的灵活配置。l 应充分考虑日后维修的方便，做到使用接插件方式或插入式延伸器进行检测或维护零部

11、件、易损部件应容易拆卸、更换。l 要防止由于意外接触、沙尘和生物的侵害而造成的设备故障；l 所有设备的接地电阻必须相等。l 电子元器件应能长期稳定、正常的工作，抗电磁干扰能力强。满足设备电磁兼容性的国际标注和要求(EMC&EMI)。1.5.2 设备选型l 所选择的设备应完全符合本工程的使用、管理及环境要求。l 提供的系统应是先进的，应具有系统扩充和升级的能力，并能方便地和其它相关系统兼容。l 供应的系统设备应该是成熟、可靠的，对正在实验的产品或不成熟的系统不得使用。l 设备制造工艺必须符合中华人民共和国、生产国和国际的相关标准。l 在满足本技术规范书所有技术要求的前提下，应仔细研究技术规范书，

12、结合土建结构和机电设备的工艺特点，对本规范书提出的智能化系统的设计和系统配置提出更详细、优化的系统方案，并用文字和图纸作详细说明，同时分别给出单项报价和总价。l 设备、零部件（不包括线缆、连接器、控制面板、开关、警告牌等）必须有永久、易识别的标志，而且必须为中文或中英文对照。1.5.3线缆、配线及设备端口的标签l 所有使用的标签应为机器打印，手写标签不予接受。标签上的编号应同时支持简体中文、英文字母、数字、标点。标签上每个字母的高度不可小于4毫米。l 标签应具有永久的防脱落、防水、防高温特点。l 所有线缆必须单独标签，线缆的两端及中途可为人接触的地方须加上标签。l 所有设备端口都应使用标签予以

13、标识。l 所有前端设备必须以标签加以标识，并清楚地表明其位置。1.5.4 线缆敷设l 所有线缆的敷设应按相关规范和标准施工，应确认有足够空间敷设线缆。l 所有的线缆应敷设在指定的线槽或线管内，线缆的敷设应平直，不得产生扭绞、打圈等现象，不应受到外力的挤压和损伤。l 在安排线缆线路时，必须考虑线缆的最小弯曲半径，并提供参数给业主审核。l 敷设多条电缆的位置应用扎带绑扎，并做出标识，扎带应保持相应间距，线缆扎线带的绑扎不能太紧以免影响线缆的使用。l 线缆的排列应避免交叉。l 线缆布放时长度应有冗余。在前端设备安装位置、设备间的铜缆的预留长度一般为1米至2米，光缆在设备端预留长度为2米至3米。有特殊

14、要求的线缆按设计要求预留长度。l 控制台、机柜内的线缆应排列整齐，并绑扎在机柜内的布线槽内，同时做出标识。线缆的敷设不得影响机柜门的开启或关闭、设备的更换。1.5.5 接地l 本工程机房或设备间应安装有弱电专用接地端子排，同时应负责该接地端子的端接及机房内接地线的敷设，所有接地要求符合TIA/EIA-607标准。l 必须保证所提供的设备都能可靠接地，并负责实施，所有接地线应采用多股铜芯导线或铜带。1.5.6 专业设备与工具l 应提供系统施工、测试和运行所需要的工具和设备。l 应确保设备及工具具有足够数量供施工期间使用，不得因数量或性能不足影响施工安装进度与质量。1.5.7铭牌及各类标志l 提供

15、的设备的所有铭牌、使用指示、警告指示、设备技术性能参数必须有中文表示。l 每项设备均应有制造厂商的铭牌，并装在显著的地方，所有铭牌应采用铆钉、螺钉、螺栓等方式固定或直接刻印在设备上。 l 铭牌材料必须防锈、防潮，铭牌上的字体应清晰，颜色与底色成对比。1.5.8 运输、包装、仓储l 所有设备、材料在其供应的任何环节的运输均由施工方负责。l 系统设备、检测设备、备品备件、专用工具必须按业主要求单独分箱包装，并在外包装上标明设备名称、编号，以方便区分。所有设备、线缆等需要包装的货物必须使用原厂包装。l 货物的包装必须符合国际、国内关于海运、空运、内陆运输的有关规定。l 设备储存要求：包装应适合与仓储

16、。在验收之前，提供的所有设备、材料在任何供应关节的仓储均由施工方负责。货物包装箱内至少有下列资料：装箱单、产品合格证、产品检验记录、产品使用说明书、设备装配图、随箱清单。货物的储存年限应在包装上予以说明。1.5.9 使用和维修手册l 在签订最终验收合格证明文件之前施工方应提交业主简体中文版使用和维修手册壹式肆份。l 手册应采用优质A4号规格的纸张，具有合适的厚度以便能经受反复的翻阅，要求有清晰的原文和附图。l 接线图要标出零部件之间的连接和内部的连接，指出需要参阅的其他有关图纸，并要明确标明内部接线的规格和型号。l 同一套手册应具有相同形式的表格，并用装置的型号作为标题。l 手册总则应包括手册

17、的目的、目录的简要说明。l 使用和维修手册内容至少应包括以下内容：系统性能和使用说明书（包括集成系统及每个子系统和设备应分别说明，详尽介绍此系统货设备的构成、功能及工作原理，以及调节、调校和使用方法）； 电气标准及数据表；1. 硬件用户手册（包括配置方法、启动和设置步骤、功能定义和系统构架方 法等）；2. 软件操作手册；3. 系统故障检测手册；4. 维修保养手册；5. 安全注意；6. 设备安装大样图；7. 安装指导；8. 可下载更新技术资料的Internet地址。l 维修保养手册包括系统及全部设备的运转和维修保养程序，至少应包括以下内容：1. 所有设备的检查手册；2. 所有系统的运行手册；3.

18、 设备部件更换的程序和要求；4. 所有系统及设备的维修保养说明；5. 寻找设备故障的程序表。l 安全注意 至少应包括以下内容：1. 设备操作的正常程序；2. 设备安全的一般说明；3. 防止事故危险的详细说明。1.5.10 保修l 必须为本系统及设备提供为期24个月的免费保修服务，从获得业主正式颁发的书面工程竣工移交证书之日起计算。l 在保修期内由于施工质量原因造成的任何损伤和损坏，必须免费负责修理或更换。l 在保修期结束前，须由施工方和业主代表进行一次全面检查，任何缺陷必须由施工方负责修理和更换。在修复之后，施工方应将缺陷原因、修理内容、完成修理及恢复正常的时间和日期报告业主。l 在保修期内由

19、于产品本身质量原因造成的任何损伤和损坏，必须免费修理或更换。1.5.11 技术服务内容l 施工主有常驻本地的维修机构，该维修机构须具备有足够的维修技术人员和零部件，要求一般故障3小时以内、紧急故障1小时以内赶到现场，并立即着手解决。 l 保修期内保养包括对整个系统定期检查、调校和清洁，详细的保养程序和保养工作内容须提交业主。1.5.12 技术培训l 一般要求1. 应对业主的技术人员进行操作和维修培训，所有培训应以中文进行，应提出培训计划和培训项目，供业主批准。2. 派出的培训教员，应对所提供的系统和产品具有五年以上的操作和维修经验。培训教员的简历连同培训计划一并提交业主，业主认为培训教员不合格

20、可要求更换。l 培训内容1. 厂级培训：高级系统管理人员（系统设计人员、工程设计人员）都应在设备生产厂家所在地培训，接受培训的人员应全面的掌握设备软、硬件工作原理、技术性能及系统解决方案。2. 现场培训：主要是进行各项操作和功能的培训。3. 培训费用：由施工方负责。1.6 设计标准及规范本弱电工程系统技术标准和规范（含设计标准、产品标准和规范、工程标准和规范、验收标准和规范等）符合中华人民共和国有关法律、法规、条例、标准和技术规范，同时满足以下标准及规范：智能建筑设计标准GB/T50314-2000建筑智能化系统工程设计标准DBJ13-32-2000智能建筑设计标准DBJ-47-95民用建筑电

21、气设计规范JGJ/T16-92民用建筑照明设计标准GBJ133-90供配电系统设计规范GB50052-95建筑电气工程施工质量验收规范GB50303-2002安全防范系统验收规则GA308-2001安全防范工程程序与要求GA/T75-94电子计算机机房设计规范GB50174-93高层民用建筑设计防火规范GB50045-95 2001年版 建筑与建筑群综合布线系统工程验收规范GB/T50312-2000智能建筑工程质量验收规范在相应的技术文档中，我们列出了施工及选型设备和材料符合最新的国际、国内标准，同时也能满足未来发展的需要及延伸。第二章 综合布线系统1、系统技术要求安顺贵航大楼配备了各种先进

22、的通信及管理设备，同时按照智能大楼的方向进行设计，力求使大楼随着时代进步持续不断的发展。将来在不改变装饰，不重新布线的情况下随时可以增加新功能和新的设备，而且能方便地支持现代复杂的智能设备和增加各种通讯业务，使大楼的管理和效益更上一层楼。因此，布线系统要为大楼的通讯、计算机、多媒体信息等应用子系统提供可靠、高速和灵活开放的传输平台及媒介，增强各个应用系统组网的有效性，优化各个应用系统之间的互连。在满足这些系统要求的同时，适当考虑与具体业务有关系统的布线需求，充分体现综合布线的优点，从而创造一个投资合理有效、功能齐全高效、舒适便利的环境，为大楼以后的运作和发展打下良好基础，从而也为业主创造了良好

23、的经济及社会效益。综合布线作为智能建设的基础，是一项半永久工程，其前期设计工作十分重要，这也要基于用户的需要和楼宇的应用及新技术发展的需要。在本次工程中我们采用 德特威勒（DATWYLER） 公司的六类非屏蔽系列和超五类非屏蔽产品和室内多/单模混合光纤系列产品。此次结构化综合布线工程分为：办公区及计算机机房，数据全部采用超五类非屏蔽系统；2、系统设计依据提供成熟的系统设计，必须严格按照有关标准、规范执行： 根据安顺贵航大楼的弱电系统设计图纸和系统需求 综合布线国际标准ISO/IEC11801,EIA/TIA 568A CECS 72：97 建筑与建筑群综合布线系统工程设计规范 CECS 89：

24、97 建筑与建筑群综合布线系统工程施工及验收规范 YD/T926.1-1997大楼通讯综合布线系统标准（邮电部行业标准） 中国建设部/国家质量技术监督部建筑与建筑群综合布线系统工程施工及验收规范GB/T 50312-2000 YD/T 1013-1999 中国通讯行业标准“综合布线系统电气特性通用测试方法” DATWYLER产品设计手册3、设计原则与目标3.1 设计原则二十一世纪的安顺贵航大楼,其布线系统在符合实际需要的前提下，应有适当的超前性，以满足未来的需求。其综合布线系统的设计应遵循以下原则：实用性：本布线系统的设计应以实用为第一原则。在符合需要的前提下，合理平衡系统的经济性与超前性，以

25、避免片面追求超前性而脱离实际，或片面追求经济性而损害大楼的智能性。可靠性：系统必须保持每天24小时连续工作。子系统故障不影响其他子系统运行，也不影响集成系统除该子系统之外的其他功能的运行。经济性：本工程布线系统所选用的设备与系统，以现有成熟的设备和系统为基础，以总体目标为方向，局部服从全局，力求系统在初次投入和整个运行生命周期获得优良的性能/价格比。易维护性：因为本大楼分布面积较广，要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。可扩展性：本大楼布线系统设计尽量采用国家和国际标准及规范，兼容不同厂商、不同协议的设备和系统的信号

26、传输，各子系统可方便进出系统。3.2 设计目标具备高速大容量的信息传输能力，提供大楼内全方位的业务支持，支持千兆位的宽带计算机网络；提供安顺贵航大楼内部网络高速可靠的连接通道，保证信息的快速交换和处理，使贵航大楼成为现代化的智能网络大楼；具有高度可管理性和扩展性，适应安顺贵航大楼面向新世纪的业务发展需要。4、系统设计方案4.1 总体设计考虑安顺贵航大楼主要是办公为主，在系统设计处理上要求充分考虑和保障大楼的办公要求，数据系统采用超五类非屏蔽布线系统：4.2 结构化子系统设计4.2.1 信息点分布及（IDF）规划安顺贵航大楼内部综合布线系统分为办公区及计算机机房。办公区主要为：二层，三层，四层。

27、计算机中心机房设在二层，三层及四层各设1数据交换机房。总计数据点约400。根据一般布线设计的规范，IDF放置有配线架等配线设备及网络设备，用于信息点的配线连接和管理。对于本工程的IDF的规划设计，以满足符合布线系统设计的技术规范要求为依据，保证其服务区域的水平布线长度不超过90米的距离限制；同时配线间的设置应方便线缆的布放和布线系统的综合管理, 并且应合理规划其数量以避免增加大楼的房间占用。因此本方案设计以贵航大楼提供的弱电设备间规划为依据，各IDF管辖相应水平区域范围及楼层的信息点。4.2.2 结构化子系统设计l 数据部分1、 水平布线子系统水平布线子系统Unilan 15015 4对非屏蔽

28、超五类双绞线适合大多数用户需求的数据通讯线缆，传输数字及语音、数据和视频信号。尤其适合所有D级链路和Cat.5e的应用，包括ISDN, 10兆以太网，100兆快速以太网，千兆以太网，4/16Mbit/s令牌环。 TP-PMD/TP-DDI 125 Mbit/s，ATM 155Mbit/s频率（MHZ）1410162031.2562.25100125衰减（DB）7.17.91014.219.521.5近端串扰（DB）756558555349454342信嘈比（DB）736152484539312421综合近端串扰（DB）726457535248444038综合信嘈比（DB）70

29、6051464438302117在办公大楼中，所有数据信息点全部采用德特威勒公司超五类4对UTP电缆配置，以支持数据、图像等各种应用系统连接传输。将来可根据设备连接需要，随时将任何一个UTP信息点跳线连接成语音应用。用户信息插座选用全数字化超五类信息插座配标准86型双口面板,容易端接的模块。办公大楼内共有信息点数为450个，全部采用超五类非屏蔽双绞线。本项目共需要超五类双绞线100箱。2、工作区子系统工作区子系统是最终用户的区域，根据实际的房间装修方式，采用墙面明装。3、机房子系统机房子系统包括配线架、管理环等。DATWYLER 19”配线架采用了整合式设计，体积更小巧，可适应各种安装环境，性

30、能更卓越，完全满足CAT.5E要求，UnilanK系列超五类屏蔽模块化配线架带有24个六类屏蔽RJ45 模块，采用Snap-in 安装方式; 其模块化的配置拥有较高的灵活性和适用性；标签窗配有可更换的标签条, 方便用户进行管理。a. 配线间的水平配线均采用19英寸机架安装式、模块化全数字化非屏蔽RJ45配线架，并配有2U/1U规格线路管理单元。b.数据跳线采用原装跳线。c. 配线及网络设备全部采用工业标准19英寸机柜，密封式带玻璃门，配标准电源插座和散热风扇。水平线缆从天花顶经机柜上金属桥架直接下到机柜，机柜底部用符合电信标准的金属支架固定。d. 配线间环境要求配线间是整个配线系统的中心单元，

31、它的环境条件的考虑是否恰当都直接影响到将来信息系统的正常运行及维护使用的灵活性。根据我公司丰富的布线工程施工经验，我公司建议配线间应当做适当的环境处理。如：应适当的放置一些干燥剂，保持配线间湿度不要过高；做一下简单的装饰以便于清洁防尘。5、工程安装和管理 5.1工程安装水平布线子系统是将干线子系统线路延伸到用户工作区。方式沿墙壁而下到各个信息点，因此可以保留充足长度的水平线。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路，使在移动终端设备时能方便地进行插拔。配线间是各管理子系统的安装场所。配线间用于安装配线架和安装计算机网

32、络通讯设备。5.2 工程管理 布线系统中采用如下信息点编号规则，每个编号唯一地标识一个信息点，与一个插孔对应，也与一条水平电缆对应。此编号在下列地方用到：在布线系统平面图和其他一些文档中，都用上述的编号来标识信息点。每个信息盒面板的插孔下方贴以写有上述信息点编号的标签。在配线架的标签条上用上述编号标明相应位置对应的信息点编号，并登记注册。穿线工程中，每根4对芯电缆的两端都按上述规则标号。6、测试和验收1)仪器测试验收在每个单项工程完结后，检测所得的结果将以磁盘文档及打印报告提交测试报告即时提交开发商，以确保报告的真确性。整个系统在技术参数上的验收指标，亦以能否通过测试仪的验证为准。开放式布线系

33、统的测试由以下过程完成：1.测试对象：工程信息点100%进行测试。2.测试参数：以ISO/IEC11801标准为依据，测试双绞线。2)物理验收 以上两项验收只能保证布线系统的传输规格，却不能反映施工的物理素质，或某些有关保护性，稳固性上的事宜。物理验收是通过现场视察，检查有否粗糙，编排欠缺妥善的状况，及外观上能如我公司所保证的精心施工，安装接头整齐规划，排列有序,线路梳理整齐，接线标识清晰有规律，易于识别和管理维护的承诺。3)标签及文档 在项目进行前，我公司将对有关的信息点编号，该编号将同标在信息点，配线架、面板及信息点分布图上。第三章 计算机网络及应用系统1系统技术要求需求分析当今大楼的信息

34、化，可划分成两大部分，包括：大楼计算机管理系统和大楼Internet系统。 大楼计算机管理系统涵盖了计算机管理系统、财务和办公自动化系统等；大楼的Internet系统主要用于为大楼提供Internet服务和作为大楼对外的窗口。本项目为大楼的内部办公网，暂不考虑Internet接入。2网络系统需求分析大楼信息化应用系统，离不开一个网络化的基础平台，对于网络基础平台，主要有如下要求：（1）网络的连通性 各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 （2）网络的可靠性 许多现有网络在初始建设时不仅要考虑到如何实

35、现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 （3）网络的安全性 在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 （4）网络的可管理性 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还

36、能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 （5）网络的扩展性 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。通过模块化的网络结构设计和模块化的网络产品，可以为企业的网络提供很强的扩展和升级能力。 （6）网络的多媒体支持 由于视频会议、视频点播、VOIP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，在网络上跑的往往是图象、语音、数据等多种信息，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来

37、，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 （7）网络的宽带化 随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着企业对多媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有较高的带宽，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高带宽的网络也是一些关键业务或特殊应用的必备条件。3网络防毒系统需求分析安顺贵航大楼局域网规模在400台PC左右，是一个中小型的局域网络，因此，在选择杀

38、毒软件时，首先要考虑到解决方案的整体性。企业级防病毒解决方案针对一个特定的网络环境，涉及不同的软硬件设备。与此同时，病毒的来源也远比单机环境复杂得多。因此，所选择的企业杀毒软件不仅要能保护文件服务，同时也要对邮件服务器、员工用PC、网关等所有计算机设备进保护。而且，它必须能从邮件、FTP文件、网页、软盘、光盘等所有可能带来病毒的信息源进行监控和病毒拦截。 具体来说，企业管理者对网络防毒方面应该重点考虑以下几个方面，这也是网络防病毒软件应该具有的功能：（1） 病毒查杀能力病毒查杀能力是最容易引起用户注意的产品参数。可查杀病毒的种数固然是多多益善，但也要关注它对实际流行病毒的查杀能力。因为用户是要

39、用它查杀可能染上的病毒，有些病毒虽然曾流行过，但却是我们今后不会再遇上的。（2） 快速、方便的升级企业级防病毒软件对更新的及时性需求尤其突出。多数反病毒软件采用了Internet进行病毒代码和病毒查杀引擎的更新，并可以通过一定的设置自动进行，尽可能地减少人力的介入。值得一提的是，这种升级信息也需要和安装一样能方便地“分发”到各个终端。（3） 管理方便，易于操作系统的可管理性是系统管理员尤其需要注意。一个简单的例子是防病毒软件的参数设置。管理员从系统整体角度出发对各台计算机上的设置，如果各员工随意修改自己使用的计算机上防毒软件参数，可能会造成一些意想不到的漏洞，使病毒趁虚而入。 另外，管理者需要

40、随时随地地了解各台计算机病毒感染的情况，并借此制定或调整防病毒策略。因此，生成病毒监控报告等辅助管理措施将会有助于防病毒软件应用更加得心应手。 一些防病毒软件采用了远程管理的措施，把企业用户的防病毒管理由专业防病毒厂商的控制中心专门管理，从而降低用户企业的管理难度。4设计原则及技术/设备选型安顺贵航大楼是作为一个的综合性大楼，将向内部办公人员提供数据、图像、宽带信息传输的物理链路，充分保证计算机网络的高速、可靠的传输要求并实现数字化、网络化、无阻塞信息传输。从而，在网络平台的基础上构建成一套科学、便捷、稳定、有效的，能满足大楼信息化要求的综合应用系统。本技术标书根据大楼的实际需求，结合现阶段技

41、术发展和一定的前瞻性，提出计算机网络及应用硬件平台子系统部分的解决方案。5总体设计原则结合大楼的实际应用和发展要求，在进行网络设计时，系统总体设计遵循如下原则： (1)现有容量要求考虑到网络性能价格比因素，对大楼管理和办公系统的要求，并主要根据各应用业务系统的需求确定局域网系统的性能和容量。 (2)扩展能力要求 具备设备交换容量、端口密度、主干带宽和网络规模的灵活扩展能力。 可靠性要求 网络系统应确保关键业务系统36524小时的不间断运行； 网络构造应满足各区域的关键部件冗余的要求以及关键业务子系统可靠运行要求； 网络设计应提供足够的路由冗余能力、设备冗余能力和网络容灾能力。其中，网络的冗余和

42、备份应自动实现，实现的时间段长度应确保不会引起业务的瞬间质量恶化，更不会引起业务的中断。(3)安全性要求 提供有效措施确保内网、外网的安全隔离； 提供有效措施确保内网、外网信息传递的安全、准确，提高系统的抗干扰能力和抗破坏能力。(4)服务质量保证 端到端的业务传送保证和关键业务数据的优先传送。(5)开放性和标准支持 支持TCP/IP协议，所提供设备具有服务营运级别的网络通信软件和网际操作系统； 支持符合国际标准的路由协议； 系统构建和提供设备应具有灵活、开放的体系结构，从而方便地支持系统扩展、升级、与其它系统的互连，及可预见的管理模式。(6)可管理性 网络系统的网管系统应能够满足以下要求： 能

43、够覆盖网络中所有的管理对象 能够支持TCP/IP等多种网络协议，支持本网中所使用的各种广域通讯协议、各种网络技术，能够管理包括交换机、路由器、安全设备、无线接入设备等在内的网络设备。 管理软件必须能够提供整个网中节点的发现、网络拓扑及状态的管 理、实现网络性能的管理、网络配置管理、网络安全管理、网络记账管理及与第三方网络设备管理软件的集成等网络管理功能； 由于安顺贵航大楼网络平台是一个多系统和业务不断扩大的应用平台，因此，具有集成已有的或将来的管理软件的能力是必需的。为此，管理软件必须提供标准的和开放的应用接口及丰富的开发工具，以便集成网络现有的管理软件和将来的管理软件，实现系统的平滑升级和对

44、投资的保护并且能够将网络资源管理与业务管理相结合。6计算机网络及应用主机系统总体方案根据工程图纸和用户容量，并综合考虑网络的安全隔离需要，我们设计安顺贵航大楼网络系统整体拓扑如下图：中心机房：采用1台华为Quidway S3050C智能二层交换机（48口）及一台华为Quidway S3026C（24口）智能二层交换机为数据中心交换机，构建高可靠、高性能、高安全且具备强大扩展能力的数据中心。网络管理系统：为实现对安顺贵航大楼网络的统一管理维护，在中心机房部署Quidview网络管理系统。Quidview是华为公司对全线数据通信设备进行统一管理和维护的网管产品，位于网络解决方案的管理层，能够实现网

45、元管理、网络管理的功能。Quidview网络管理软件基于灵活的组件化结构，包括网络管理框架、设备管理系统、网络配置中心、分支网点智能管理系统等，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现“按需建构”。防毒系统：现代网络时时刻刻都面临病毒感染的危险，为防止病毒造成安顺贵航大楼的崩溃，重要数据的丢失，本次项目中配置了一套网络版的国内著名杀毒软件瑞星企业版杀毒软件。按照招标要求，该杀毒软件配置为50客户端，1个控制中心端，1个服务器端。7网络系统方案特点高可靠性设计华为公司为业界主流品牌（网络产品国内综合市场占有量大于30%），本系统关键部分全面采用中端设备（Quidway

46、 S3050C千兆核心路由交换机等），并实现设备和线路冗余部署，保障电信级高可靠性（99.999%，或每年业务间断时间小于5分钟）。各业务系统在局域网系统上统一承载，对网络的可靠性提出了很高的要求。可以说一旦局域网子系统中断，将会使整个系统陷于瘫痪，引起严重的后果。因此在局域网系统设计、实施中必须对其可靠性进行详尽的考虑和设计。局域网系统的可靠性即承载网络线路、设备的可靠性，主要包括网络拓扑组网结构的可靠性及组网设备可靠性。可管理可维护特性局域网系统部分（交换机、路由器、WLAN）系统统一采用一个品牌，并使用统一管理平台进行集中管理，并且以后整个网络增大，还可以采用分级网管进行分级别的管理。可

47、以监控系统状态和告警，并可以远程配置数据，做到对整个系统的运行情况了如指掌。作为一个局域网系统，仅仅将所有的网络设备集成连接在一起是远远不够的。现在的网络必须是一个可扩展，可管理，可维护的网络，并且随着网络规模的扩大，网络的维护管理日益成为一个十分突出的问题。而网络管理及维护的关键在于网管系统的可用性及有效性，因此，设计一个科学合理有效的网管系统对充分发挥应急通信网的潜力，方便业务实施是至关重要的。网络管理架构设计网管系统的架构，是一项复杂的工作，考虑的因素有很多，以下几个方面都是必须考虑的：1对多种类型设备的集中管理网络中设备类型种类多，例如有各种路由器、以太网交换机、安全设备等。传统的管理

48、方式往往是针对每种设备开发专门的网管软件，“铁路警察，各管一段”，各系统没有很好地组织在一起。随着网络的逐渐融合，一个实际业务的发放往往要穿越多种类型设备，这样原有的分离的专业管理软件无法提供快速端到端业务发放的能力，线路排障等等都存在问题。所有应急通信网采用的网管必须是一个具备综合管理能力，能够管理所有这些网络设备。2、网络管理能力从业务发展的角度来看，未来通信网网络规模将会逐渐庞大,每个网络层次都有各类设备。设备多带来的问题至少有两个：一个是如何解决单台网管站处理能力的问题，另一方面是网络管理信息的收敛问题，一个人不可能去关注全网的诸多设备的告警，网管系统内部如何保证这些设备信息很好地收敛

49、和组合，很好地进行操作对象的定位，这对我们的网管系统的框架和结构提出了新的要求。3、网络管理策略与行政管理策略相结合由于一个网络的建设需要多方参与，涉及多个利益部门，同时，网络只是各业务相关单位工作及业务流程的工具，因此，设计网管体系时，必须综合考虑各节点的相互关系及相关部门的工作业务关系。各种通用的 IP 网络管理系统和平台： 这些系统可以完成基于各种标准 IP 特性的 IP 网络管理功能支持，比如自动拓扑发现，二层、三层 IP 网络拓扑管理，基本的 IP 性能、故障管理等。这些系统的集成功能都很强，很多时候都可以作为一个系统集成平台来直接使用。目前主流的通用 IP 网络管理系统有：Open

50、View NNM、NetView、CA 等。网管设计对于网络系统的网管，我们建议采用主流网管平台系统，在全区采用分级分权的带内网管体系，并且在建设时分网络部署和业务部署两步实施。目前建设的网管部分主要是一级网管，负责对本次建设的所有设备的管理。所谓带内网管，就是所有网管通讯流量使用被管理网络的业务通道来承载，这样做的好处是不必为网管再另外构建一个单独的网管网络，可以节省网络建设投资。由于带内网管通讯的可靠性依赖于所使用的业务通道，因此需要保证网管所联接的这些通道具有高可靠性和高连通性。分步实施:第一步完成网络的部署功能，利用网管平台系统提供的基本网络管理功能(包括配置管理，性能管理，拓扑管理，

51、故障管理，安全管理等)。完成网络设备的基本配置功能，实现网络系统部分设备的互联互通，并且能够对网络的运行状况进行性能监控，拓扑维护，故障管理等。第二步，利用设备厂商提供的管理部件实现对应急通信网的业务部署，根据不同部门及业务系统的纵向/横向隔离互通划分VLAN，同时实现对VLAN的拓扑维护，VLAN相关访问控制，VLAN网络监控等功能。强大后期服务支持华为公司在贵阳设有常驻办事处和技术支援部，保障对后续服务、升级的良好支持。华为公司技术支援部本着用户至上的原则，凭借雄厚的技术实力、完善的服务网络、电信级的服务标准、强大的支持后盾、无可比拟的本地化快速服务优势及双方在工作流程上的联系，承诺给用户

52、和合作伙伴提供及时、高效、可靠的服务。同时，华为公司服务体系已经通过TL9000通信服务国际权威标准认证和ISO9000标准认证，以保证用户能得到专业化、标准化和可量度的售后服务。 华为公司服务体系已经通过TL9000通信服务国际权威标准认证和ISO9000标准认证，以保证用户能得到专业化、标准化和可量度的售后服务。8杀毒软件特点A. 实现多操作平台的“无缝连接”，使全网查杀病毒保持一致 瑞星网络版杀毒软件适用于TCP/IP协议架构下的企业服务器与客户端，支持Windows NT/2000、Unix、Linux等多种操作系统。用户的网络系统通常比较复杂，可能会同时采用Windows、Unix等

53、平台，保证系统运行的一致性以及查杀病毒的同步性逐渐成为用户最为关心的问题。瑞星网络版可以通过瑞星控制台实现两个版本在网络中的无缝连接，使网络没有病毒“死角”，为网络安全提供可靠的保证。 B. 具有全网集中管理功能，实现统一检测系统安全 对于庞大的网络体系，网管员需要及时了解各个网段的工作状况以及在统一时间对网络进行病毒监测。为方便网管员工作，瑞星网络版在整体部署上分为瑞星网站、系统中心和客户端三层。系统中心装有瑞星控制台可以对网络的防病毒体系进行集中管理。控制台的主要功能包括：查看客户端的状态；对全网或一部分计算机查杀病毒；启动与关闭实时监控；统一进行查杀病毒设置；设置客户端的口令；管理病毒日

54、志信息；远程安装服务器端；远程安装移动控制台；发布广播消息等。通过控制台，网管员的工作就会被简化，管理成本也随之降低。C. 快速实现全网统一升级 目前，许多企业采用安装单机版防毒软件的方式来防范病毒，这就需要网管员对计算机逐一进行维护和升级，既费时费力，又不能保证绝对安全。与单机版相比，瑞星网络版升级既省时省力，又万无一失。用户在升级过程可以选“智能化”，网络版软件能根据用户自身的当前版本及设置，自动、智能地完成软件自身的升级，而无需用户进行任何干预。通过周密的系统设计，瑞星网络版可以严格保证所有客户端的正常升级。D. 采用分布方式迅速查杀网络病毒 如果企业采用的是单机版杀毒软件，系统在发现病

55、毒时，可能由于资源共享而造成全网感染，加重网管员系统维护的工作量。使用瑞星网络版，网管员可以移动控制台对整个网络集中控制，将发现的病毒分摊到下一级进行杀毒，杀毒完毕后将结果发给总控制台，从而可以减轻整个网络系统的负载。 E. 可以在多中心网络构架中，迅速实现查杀和升级工作 对于庞大的企业来说，其网络设备通常被铺设成多中心的网络结构。面对多中心网络构架，瑞星网络版在添加信息转发模块后，可以升级为多中心网络版。多中心网络版具有以下扩展功能：父中心的管理员不仅可以管理本网段，而且还可以管理子中心；子中心既可以通过Internet直接从瑞星网站升级，也可以在父中心升级后自动从父中心升级。瑞星网络版加强了企业防病毒软件的可管理性和可用性，满足了企业。9相关设备介绍Quidway S3026E/S3050C以太网交换机采用1U高的盒式设备，支持19英寸机架安装，可不依赖于其他