【正文】 宜川 路 街道辦公大樓弱電系統(tǒng) 4 第一章 需求分析 建設(shè)背景 目前，計(jì)算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)、工業(yè)控制技術(shù)正在以前所未有的速度飛速發(fā)展。這些高速發(fā)展的新技術(shù)、帶動(dòng)了人類步入計(jì)算機(jī)發(fā)展的新時(shí)代 —網(wǎng)絡(luò)時(shí)代。數(shù)據(jù)、話音、視訊、多媒體等信息量急劇膨脹。信息 傳輸?shù)母咚?、安全、可靠及各人一點(diǎn)之間的計(jì)算機(jī)網(wǎng)絡(luò)通訊，對信息傳輸介質(zhì)及結(jié)構(gòu)提出了更高的要求。如何適應(yīng)當(dāng)前及將來網(wǎng)絡(luò)技術(shù)飛速發(fā)展對建筑物布線的挑戰(zhàn)，是在一開始就要認(rèn)真考慮的課題。因此，建筑內(nèi)采用的網(wǎng)絡(luò)通訊設(shè)施及布線系統(tǒng)一定要有先進(jìn)性（超前性），力求高標(biāo)準(zhǔn)。并且有很強(qiáng)的適應(yīng)性、擴(kuò)展性、可靠性和長遠(yuǎn)效益，以滿足未來的需要。 弱電系統(tǒng)需求 工程需求概述 本項(xiàng)目要求在 ***辦公大樓 建設(shè)一個(gè)合理使用的弱電系統(tǒng)。本項(xiàng)目主要包括計(jì)算機(jī)網(wǎng)絡(luò)安裝及相關(guān)設(shè)備配備，會議系統(tǒng)的安裝和調(diào)試。 ? 方案遵循 合理性、完整性、先進(jìn)性和 易維護(hù)管理性。 ? 機(jī)房建設(shè) （包括機(jī)房靜電地板 和門禁系統(tǒng)） ? UPS 電源一套，為 ***弱電 系統(tǒng)提供安全的用電環(huán)境。 ? 本次擴(kuò)建工程的布線均采用暗管式走線。對于已建成使用的大樓采用暗伏的布線方式。 ? 增加兩套會議系統(tǒng)。 計(jì)算機(jī)網(wǎng)絡(luò)安裝及相關(guān)設(shè)備配備技術(shù)要求 綜合布線的技術(shù)要求： ? 根據(jù)有關(guān)綜合布線設(shè)計(jì)標(biāo)準(zhǔn)，按工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)等六個(gè)子系統(tǒng)進(jìn)行詳細(xì)設(shè)計(jì)和描述； ? 要求投標(biāo)方在布線系統(tǒng)中根據(jù)網(wǎng)絡(luò)帶寬要求合理選擇符合要求的網(wǎng)絡(luò)布線產(chǎn)品； ? 建筑體間采用光纜連接，光纜的芯 數(shù)選擇應(yīng)考慮冗余性，至少有一對光纖留做備用； ? 一樓的信息點(diǎn)可以根據(jù)具體情況選擇統(tǒng)一在配線間管理或通過上行鏈路宜川 路 街道辦公大樓弱電系統(tǒng) 5 連接到二樓的分機(jī)房； 投標(biāo)方應(yīng)考慮中心機(jī)房布線系統(tǒng)的接地和網(wǎng)絡(luò)設(shè)備的電源保障，交流工作接地電阻不宜大于 4?，安全保護(hù)接地電阻不宜大于 4?。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的技術(shù)要求： 建筑物之間采用千兆光纖連接，網(wǎng)絡(luò)主干基于第三層交換并且網(wǎng)絡(luò)速率達(dá)到千兆的大樓范圍內(nèi)的網(wǎng)絡(luò)。網(wǎng)絡(luò)主干采用光纖或超五類銅纜布線，樓層水平采用超五類屏蔽或非屏蔽雙絞線 10/100M 自適應(yīng)到桌面。 新建的 ***辦公大樓弱電 系統(tǒng)將各辦公室、多功能 會議室、接待 大廳 所使用的 PC 機(jī)、服務(wù)器、工作站、終端設(shè)備及各個(gè)子網(wǎng)聯(lián)接起來，在此基礎(chǔ)上建立滿足辦公、管理所需的軟硬件環(huán)境，為 ***提供充分的網(wǎng)絡(luò)信息。 會議系統(tǒng)安裝及相關(guān)設(shè)備配備技術(shù)要求 ? 新建兩套多媒體會議系統(tǒng)，能夠?qū)崿F(xiàn)多媒體會議的功能。 工程范圍 ***辦公大樓弱電系統(tǒng)項(xiàng)目的工程范圍有： 1) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 2) 結(jié)構(gòu)化綜合布線系統(tǒng) 3) 機(jī)房建設(shè) 4) UPS 電源系統(tǒng) 5) 多媒體會議系統(tǒng) 宜川 路 街道辦公大樓弱電系統(tǒng) 6 宜川 路 街道辦公大樓弱電系統(tǒng) 7 第二章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 總體設(shè)計(jì) ***辦公 大樓 新建的計(jì)算機(jī) 網(wǎng)絡(luò) 系統(tǒng) 共有 126 個(gè)辦公信息點(diǎn)（見 綜合 布線部分點(diǎn)位表）。同時(shí) 計(jì)算機(jī) 網(wǎng)絡(luò)系統(tǒng) 及各進(jìn)駐單位都需各類數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器，因此需為服務(wù)器預(yù)留網(wǎng)絡(luò)端口。 現(xiàn)有設(shè)備包括：港灣 Flexhammer521024（無 SFP 光纖模塊）、光電轉(zhuǎn)換器1 個(gè)、 1 米機(jī)柜一個(gè)。 拓?fù)湓O(shè)計(jì)： 利用現(xiàn)有港灣 Flexhammer521024 三層交換機(jī)（具備路由功能） 作為核心交換機(jī)，新置 5 臺 μ Hammer24E二層交換機(jī)作為接入交換機(jī)。 Flexhammer521024的 24 個(gè) 10/100M 口用于各類數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器，同時(shí)剩余端口作為辦公信息點(diǎn)擴(kuò)展預(yù)留用； 5 臺 μ Hammer24E共 120 個(gè) 10/100M 口用于 辦公 大樓信息點(diǎn)的 接入 需求 。 從網(wǎng)絡(luò)安全的角度考慮，任何接觸到 Inter 的網(wǎng)絡(luò)都會面臨來自 Inter的威脅，如：網(wǎng)絡(luò)病毒、木馬、黑客等。因此，我們建議 ***內(nèi)網(wǎng)在接入的同時(shí)要考慮到網(wǎng)絡(luò)安全，通過防火墻接入，同時(shí)在整網(wǎng)上安裝網(wǎng)絡(luò)版的防病毒軟件。防火墻和可以使 ***內(nèi)網(wǎng)和 外網(wǎng) 邏輯隔離，防病毒軟件可以有效地防止和阻隔網(wǎng)絡(luò)病毒的傳播，有效地隔離來自 Inter 的安全威脅，保護(hù)內(nèi)網(wǎng)網(wǎng)絡(luò)安全。 以下為網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D： 宜川 路 街道辦公大樓弱電系統(tǒng) 8 宜川 路 街道辦公大樓弱電系統(tǒng) 9 交換機(jī) 選型 一級核心 交換 設(shè)備的選型要求 需要提供一臺核 心交換機(jī)，用于整個(gè)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)交換與處理 ；同時(shí)可以設(shè)定 ***的網(wǎng)絡(luò)出口 路由。 1 功 能要求 ? VLAN 數(shù)量： ≥ 4000 ? VLAN 類型：基于端口 , 基于 IEEE 和基于 MAC ? Unicast： 靜態(tài)路由、 RIP V1/V2 、 OSPF V BGPV ISIS 等 ? MAC 地址表 ： 12K ? 限速： 支持 8K 粒度的基于流和端口的速度限制 2 性 能要求 ? 包轉(zhuǎn)發(fā)能力 ≥ ? 交換容量 ≥ 32G ? 千兆位端口數(shù)量： ≥ 4 個(gè) 二級接入設(shè)備的選型要求 需要提供多臺接入交換機(jī)，用于將終端設(shè)備歸并后接 入?yún)R接交換機(jī)或核心交換機(jī) 。 1 功 能要求 ? VLAN 數(shù)量： ≥ 50 ? VLAN 類型：基于端口 , 基于 IEEE 和基于 MAC ? ACL 規(guī)則 /行數(shù)量： 1014 (可以用于入口或出口 ) ? 第二層地址數(shù)量： 8K 宜川 路 街道辦公大樓弱電系統(tǒng) 10 ? 限速：基于流量的帶寬策略管理 /限速： 315 個(gè)限速器池，可以用于任何分類的 ACL 流量 (包括入口流量或出口流量 )，限速間隔：在 10/100BASET 端口上 1 Mb/s。在 1000BASET 端口上 8Mb/s 2 性 能要求 ? 背板帶寬≥ Gb/s 非阻塞 ? 10/100 端口數(shù)量： ≥ 24 個(gè) ? 千兆位端口數(shù)量： ≥ 2 個(gè) 產(chǎn)品選擇 綜合以上產(chǎn)品性能要求，同時(shí)由于在原來建設(shè)中交換機(jī)產(chǎn)品采用的均為 港灣公司的產(chǎn)品，使用相同品牌、同型號的產(chǎn)品不僅可以減少售后服務(wù)的麻煩，而且原有的備品、備件都可以通用；從設(shè)備維護(hù)角度來講，同一品牌的產(chǎn)品可以減輕管理人員的維護(hù)負(fù)擔(dān)，同時(shí)由于技術(shù)的延續(xù)性，系統(tǒng)管理員可以比較容易的對設(shè)備進(jìn)行管理。 因而，在產(chǎn)品的選擇上，我們比較傾向于 港灣 公司的產(chǎn)品，對于核心交換機(jī)我們選用 華港灣 公司 Flexhammer521024 智能 三 層交換機(jī) 交換機(jī)。 對于二級接入交換機(jī)我們選用 港灣 公司 μ Hammer24E二層 智能交換機(jī)。 通過兩種產(chǎn)品的組合，來完成 ***辦公大樓 網(wǎng)絡(luò)系統(tǒng)的建設(shè) 。 a) Fle xhamme r5210 交 換機(jī) FlexHammer5210 智能多層交換機(jī)是為了滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開發(fā)的智能多層交換機(jī)，具備傳統(tǒng)三層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有安全特性，適合作為關(guān)注業(yè)務(wù)、服務(wù)、關(guān)注網(wǎng)絡(luò)安全的中小型城域網(wǎng)匯聚三層交換機(jī)、小區(qū)核心匯聚層交換機(jī)和企業(yè)級大客戶接入層交換機(jī)。 安全特性 針對目前網(wǎng)絡(luò)面臨著各種安全威脅，存在著各種類型的機(jī)密泄漏和攻擊方式， FlexHammer5210 系列安全智能多層交換機(jī)具有領(lǐng)先的安全特性，完全能夠保證網(wǎng)絡(luò)的安全運(yùn)行： 宜川 路 街道辦公大樓弱電系統(tǒng) 11 支持完善的 ACL 訪問控制策略，支持基于用戶 MAC 地址、 IP 地址、 IP 協(xié)議（ TCP/UDP）、 TCP 端口號、 UDP 端口號以及基于時(shí)間的 ACL 控制； 可通過 PortIPMAC 的捆綁精確識別合法業(yè)務(wù)終端；支持用戶接入控制協(xié)議，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力，端口 MAC 地址限定功能可以對端口接入的主機(jī)數(shù)目進(jìn)行限制； 支持 PVLAN，在一個(gè) 內(nèi)部實(shí)現(xiàn)各個(gè)端口的嚴(yán)格隔離，在保障業(yè)務(wù)開展的同時(shí)實(shí) 現(xiàn)高安全性； 擁有專利的 CPU 保護(hù)技術(shù)，對發(fā)送到 CPU 的數(shù)據(jù)進(jìn)行檢查，過濾，以避免對 CPU 的惡意攻擊； 對于 RIP、 OSPF、 BGP 等協(xié)議可以提供多種驗(yàn)證方式（明文驗(yàn)證、 MD5 驗(yàn)證），保證路由和網(wǎng)絡(luò)拓?fù)涞目煽兀邆涓呒墑e的安全性； 基于源 IP 地址的 Tel 控制，通過配置禁止 /允許 Tel 用戶的源 IP 地址可以增強(qiáng)設(shè)備的安全性，避免黑客惡意控制設(shè)備；支持網(wǎng)絡(luò)管理服務(wù) NMS（ Network Manage Service） ,控制對設(shè)備的訪問多級授權(quán)，防止非法用戶對設(shè)備的控制； 強(qiáng)大的基于端口的風(fēng)暴抑制功能 ，用戶可以設(shè)定單位時(shí)間的門限值，超出門限值時(shí)又可以采取不同的措施，比如丟棄超出部分，或者關(guān)閉物理端口；門限值的設(shè)定可以是基于包的數(shù)量的，也可以是基于流量； 支持港灣的 ERRP（ Ether Ring Redundancy Protocol）以太網(wǎng)環(huán)冗余協(xié)議，提供具備毫秒級環(huán)倒換時(shí)間的鏈路保護(hù)機(jī)制； QoS 保障 FlexHammer5210 系列安全智能多層交換機(jī)具有 QoS 保障能力，通過以下技術(shù)保證語音、視頻等多種實(shí)時(shí)多媒體業(yè)務(wù)的高服務(wù)質(zhì)量需求： 基于 標(biāo)記信息和五元組流分類服務(wù)的優(yōu)先 級； 支持基于流的多層 CoS、 ToS，滿足實(shí)時(shí)多媒體業(yè)務(wù)如會議電視等應(yīng)用的需求； 自定義的多層流分類規(guī)則，整機(jī)支持 1024 條流規(guī)則； 每端口支持 8 個(gè)優(yōu)先級隊(duì)列，支持擁塞避免和流量整形； 支持 8K 粒度的基于流和端口的速度限制。 路由技術(shù)支持 FlexHammer5210 系列安全智能多層交換機(jī)支持豐富的路由技術(shù)，基本覆蓋宜川 路 街道辦公大樓弱電系統(tǒng) 12 了目前的路由技術(shù)： 支持的單播路由協(xié)議有： RIP V RIP V OSPF、 BGP、靜態(tài)路由等； 支持的組播路由協(xié)議有： IGMPSNOOPING、 IGMP、 PIM 等； 其它路由協(xié)議：策 略路由、 QoS 路由、 ECMP、 WCMP 等價(jià)路由等。 VLAN 控制能力 支持基于端口的 VLAN； 支持基于協(xié)議的 VLAN； 支持基于 Sub 的 VLAN； 支持 PVLAN； 支持 Q in Q； 最多可配置的 VLAN 數(shù)目為 4094 個(gè)。 可靠性 FlexHammer5210 系列安全智能多層交換機(jī)支持 STP/RSTP/MSTP 協(xié)議，能實(shí)現(xiàn)鏈路冗余備份，提高容錯(cuò)，保證網(wǎng)絡(luò)的穩(wěn)定性； 支持 VRRP 虛擬路由，與其它三層交換機(jī)一起構(gòu)成 VRRP 組，形成冗余路由備份，極大的提高了網(wǎng)絡(luò)可靠性； 支持 RPS 外置冗余電源系統(tǒng)，可為設(shè)備提供電源的冗余，大大提高了FlexHammer 5210 的容錯(cuò)和可持續(xù)運(yùn)行能力。 維護(hù)管理功能 隨著網(wǎng)絡(luò)規(guī)模的增大，設(shè)備的可維護(hù)特性成為降低用戶維護(hù)成本的關(guān)鍵，F(xiàn)lexHammer5210 系列安全智能多層交換機(jī)具有便捷的管理功能和強(qiáng)大的可維護(hù)特性： 支持遠(yuǎn)程 /本地的端口環(huán)回測試，可以方便檢測端到端鏈路的連通性； 支持獨(dú)具創(chuàng)新的 TPS 技術(shù)，可以直接在交換機(jī)上遠(yuǎn)程、無干擾的對線路進(jìn)行維護(hù)，能測量出線路上的各種故障，比如斷路、短路，測量精度在 1 米之內(nèi)，極大的的方便了網(wǎng)絡(luò)鏈路問題的定位， 降低維護(hù)成本； 通過一臺命令交換機(jī)可管理多達(dá) 64 臺 Hammer 交換機(jī)集群，大大降低網(wǎng)管管理成本，簡化管理操作，提高了管理效率；對于運(yùn)營網(wǎng)絡(luò)來說，還大大節(jié)省 IP地址開銷； 支持 SNMP、 CLI、 RMON、 TELNET、 WEB 網(wǎng)絡(luò)管理方式； 宜川 路 街道辦公大樓弱電系統(tǒng) 13 支持 BOOTP、 FTP，提供了完備、快捷的軟件升級功能。 我們選用 FlexHammer5210 系列 中的 FlexHammer521024 安全智能多層交換機(jī) 。 FlexHammer521024： 24 電口全線速安全智能多層交換機(jī)。 24 個(gè)百兆電口、4 個(gè)千兆 SFP 擴(kuò)展插槽 。 特性指標(biāo) 特性指標(biāo) 詳細(xì)描述 產(chǎn)品名稱 FlexHammer521024 端口數(shù)量 24 個(gè) 10/100M 電口 4 個(gè) 1000MSFP 接口 交換容量 32G 包轉(zhuǎn)發(fā)能力 功 耗 55W 基本性能 MAC 地址表 12K Buffer 容量 共享 32M 轉(zhuǎn)發(fā)模式 存儲轉(zhuǎn)發(fā)模式（ storeandforward） 網(wǎng)絡(luò)和流量控制 PVLAN 支持 VLAN 4k QoS 每端口支持 8 個(gè)優(yōu)先級隊(duì)列；支持流量整形和豐富的調(diào)度策略 隊(duì)列調(diào)度方式 支 持 WRR、 SP、 WRR+SP 端口匯聚 支持 FE 端口聚合、支持 GE 端口聚合；最多 32 組，每宜川 路 街道辦公大樓弱電系統(tǒng) 14 組最多 8 個(gè)端口 超長幀 支持， 9Kbyte 路由協(xié)議 Unicast 靜態(tài)路由、 RIP V1/V2 、 OSPF V BGPV ISIS 等 Multicast Multicast IGMPSNOOPING、 IGMP、 PIM 等 策略路由 支持