【正文】 辦公樓弱電建設方案 需求分析 建設背景目前，計算機技術、通訊技術、網(wǎng)絡技術、工業(yè)控制技術正在以前所未有的速度飛速發(fā)展。這些高速發(fā)展的新技術、帶動了人類步入計算機發(fā)展的新時代—網(wǎng)絡時代。數(shù)據(jù)、話音、視訊、多媒體等信息量急劇膨脹。信息傳輸?shù)母咚佟踩?、可靠及各人一點之間的計算機網(wǎng)絡通訊，對信息傳輸介質及結構提出了更高的要求。如何適應當前及將來網(wǎng)絡技術飛速發(fā)展對建筑物布線的挑戰(zhàn)，是在一開始就要認真考慮的課題。因此，建筑內采用的網(wǎng)絡通訊設施及布線系統(tǒng)一定要有先進性（超前性），力求高標準。并且有很強的適應性、擴展性、可靠性和長遠效益，以滿足未來的需要。 弱電系統(tǒng)需求 工程需求概述本項目要求在***辦公大樓建設一個合理使用的弱電系統(tǒng)。本項目主要包括計算機網(wǎng)絡安裝及相關設備配備，會議系統(tǒng)的安裝和調試。l 方案遵循合理性、完整性、先進性和易維護管理性。l 機房建設（包括機房靜電地板和門禁系統(tǒng)）l UPS電源一套，為***弱電系統(tǒng)提供安全的用電環(huán)境。l 本次擴建工程的布線均采用暗管式走線。對于已建成使用的大樓采用暗伏的布線方式。l 增加兩套會議系統(tǒng)。 計算機網(wǎng)絡安裝及相關設備配備技術要求綜合布線的技術要求：l 根據(jù)有關綜合布線設計標準，按工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)等六個子系統(tǒng)進行詳細設計和描述；l 要求投標方在布線系統(tǒng)中根據(jù)網(wǎng)絡帶寬要求合理選擇符合要求的網(wǎng)絡布線產品；l 建筑體間采用光纜連接，光纜的芯數(shù)選擇應考慮冗余性，至少有一對光纖留做備用；l 一樓的信息點可以根據(jù)具體情況選擇統(tǒng)一在配線間管理或通過上行鏈路連接到二樓的分機房；投標方應考慮中心機房布線系統(tǒng)的接地和網(wǎng)絡設備的電源保障，交流工作接地電阻不宜大于4W，安全保護接地電阻不宜大于4W。計算機網(wǎng)絡系統(tǒng)的技術要求：建筑物之間采用千兆光纖連接，網(wǎng)絡主干基于第三層交換并且網(wǎng)絡速率達到千兆的大樓范圍內的網(wǎng)絡。網(wǎng)絡主干采用光纖或超五類銅纜布線，樓層水平采用超五類屏蔽或非屏蔽雙絞線10/100M自適應到桌面。新建的***辦公大樓弱電系統(tǒng)將各辦公室、多功能會議室、接待大廳所使用的PC機、服務器、工作站、終端設備及各個子網(wǎng)聯(lián)接起來，在此基礎上建立滿足辦公、管理所需的軟硬件環(huán)境，為***提供充分的網(wǎng)絡信息。 會議系統(tǒng)安裝及相關設備配備技術要求216。 新建兩套多媒體會議系統(tǒng)，能夠實現(xiàn)多媒體會議的功能。 工程范圍***辦公大樓弱電系統(tǒng)項目的工程范圍有：1) 計算機網(wǎng)絡系統(tǒng)2) 結構化綜合布線系統(tǒng)3) 機房建設4) UPS電源系統(tǒng)5) 多媒體會議系統(tǒng)67第一章 網(wǎng)絡系統(tǒng)建設方案***辦公大樓新建的計算機網(wǎng)絡系統(tǒng)共有126個辦公信息點（見綜合布線部分點位表）。同時計算機網(wǎng)絡系統(tǒng)及各進駐單位都需各類數(shù)據(jù)服務器和應用服務器，因此需為服務器預留網(wǎng)絡端口?，F(xiàn)有設備包括：港灣Flexhammer521024（無SFP光纖模塊）、光電轉換器1個、1米機柜一個。拓撲設計：利用現(xiàn)有港灣Flexhammer521024三層交換機（具備路由功能）作為核心交換機，新置5臺μHammer24E二層交換機作為接入交換機。Flexhammer521024的24個10/100M口用于各類數(shù)據(jù)服務器和應用服務器，同時剩余端口作為辦公信息點擴展預留用；5臺μHammer24E共120個10/100M口用于辦公大樓信息點的接入需求。從網(wǎng)絡安全的角度考慮，任何接觸到Internet的網(wǎng)絡都會面臨來自Internet的威脅，如：網(wǎng)絡病毒、木馬、黑客等。因此，我們建議***內網(wǎng)在接入的同時要考慮到網(wǎng)絡安全，通過防火墻接入，同時在整網(wǎng)上安裝網(wǎng)絡版的防病毒軟件。防火墻和可以使***內網(wǎng)和外網(wǎng)邏輯隔離，防病毒軟件可以有效地防止和阻隔網(wǎng)絡病毒的傳播，有效地隔離來自Internet的安全威脅，保護內網(wǎng)網(wǎng)絡安全。以下為網(wǎng)絡結構拓撲圖：需要提供一臺核心交換機，用于整個網(wǎng)絡系統(tǒng)的數(shù)據(jù)交換與處理；同時可以設定***的網(wǎng)絡出口路由。1功能要求n VLAN數(shù)量：≥4000n VLAN類型：基于端口, 基于IEEE n Unicast：靜態(tài)路由、RIP V1/V2 、OSPF VBGPVISIS等n MAC地址表：12Kn 限速：支持8K粒度的基于流和端口的速度限制2性能要求n 包轉發(fā)能力≥n 交換容量≥32Gn 千兆位端口數(shù)量：≥4個 需要提供多臺接入交換機，用于將終端設備歸并后接入?yún)R接交換機或核心交換機。1功能要求n VLAN數(shù)量：≥50n VLAN類型：基于端口, 基于IEEE n ACL規(guī)則/行數(shù)量：1014 (可以用于入口或出口)n 第二層地址數(shù)量：8Kn 限速：基于流量的帶寬策略管理/限速：315個限速器池，可以用于任何分類的ACL流量(包括入口流量或出口流量)，限速間隔：在10/100BASET端口上1 Mb/s。在1000BASET端口上8Mb/s2性能要求n 背板帶寬≥ Gb/s非阻塞n 10/100端口數(shù)量：≥24個n 千兆位端口數(shù)量：≥2個綜合以上產品性能要求，同時由于在原來建設中交換機產品采用的均為港灣公司的產品，使用相同品牌、同型號的產品不僅可以減少售后服務的麻煩，而且原有的備品、備件都可以通用；從設備維護角度來講，同一品牌的產品可以減輕管理人員的維護負擔，同時由于技術的延續(xù)性，系統(tǒng)管理員可以比較容易的對設備進行管理。因而，在產品的選擇上，我們比較傾向于港灣公司的產品，對于核心交換機我們選用華港灣公司Flexhammer521024智能三層交換機交換機。對于二級接入交換機我們選用港灣公司μHammer24E二層智能交換機。通過兩種產品的組合，來完成***辦公大樓網(wǎng)絡系統(tǒng)的建設。a) Flexhammer5210交換機　 FlexHammer5210智能多層交換機是為了滿足高安全、多業(yè)務承載、高性能的網(wǎng)絡環(huán)境所開發(fā)的智能多層交換機，具備傳統(tǒng)三層交換機大容量、高性能等優(yōu)點，同時還具有安全特性，適合作為關注業(yè)務、服務、關注網(wǎng)絡安全的中小型城域網(wǎng)匯聚三層交換機、小區(qū)核心匯聚層交換機和企業(yè)級大客戶接入層交換機。安全特性 針對目前網(wǎng)絡面臨著各種安全威脅，存在著各種類型的機密泄漏和攻擊方式，F(xiàn)lexHammer5210系列安全智能多層交換機具有領先的安全特性，完全能夠保證網(wǎng)絡的安全運行：支持完善的ACL訪問控制策略，支持基于用戶MAC地址、IP地址、IP協(xié)議（TCP/UDP）、TCP端口號、UDP端口號以及基于時間的ACL控制；可通過PortIPMAC的捆綁精確識別合法業(yè)務終端；，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力，端口MAC地址限定功能可以對端口接入的主機數(shù)目進行限制；支持PVLAN，在保障業(yè)務開展的同時實現(xiàn)高安全性；擁有專利的CPU保護技術，對發(fā)送到CPU的數(shù)據(jù)進行檢查，過濾，以避免對CPU的惡意攻擊；對于RIP、OSPF、BGP等協(xié)議可以提供多種驗證方式（明文驗證、MD5驗證），保證路由和網(wǎng)絡拓撲的可控，具備更高級別的安全性；基于源IP地址的Telnet控制，通過配置禁止/允許Telnet用戶的源IP地址可以增強設備的安全性，避免黑客惡意控制設備；支持網(wǎng)絡管理服務NMS（Network Manage Service）,控制對設備的訪問多級授權，防止非法用戶對設備的控制；強大的基于端口的風暴抑制功能，用戶可以設定單位時間的門限值，超出門限值時又可以采取不同的措施，比如丟棄超出部分，或者關閉物理端口；門限值的設定可以是基于包的數(shù)量的，也可以是基于流量；支持港灣的ERRP（Ethernet Ring Redundancy Protocol）以太網(wǎng)環(huán)冗余協(xié)議，提供具備毫秒級環(huán)倒換時間的鏈路保護機制； QoS保障 FlexHammer5210系列安全智能多層交換機具有QoS保障能力，通過以下技術保證語音、視頻等多種實時多媒體業(yè)務的高服務質量需求：；支持基于流的多層CoS、ToS，滿足實時多媒體業(yè)務如會議電視等應用的需求；自定義的多層流分類規(guī)則，整機支持1024條流規(guī)則；每端口支持8個優(yōu)先級隊列，支持擁塞避免和流量整形；支持8K粒度的基于流和端口的速度限制。 路由技術支持 FlexHammer5210系列安全智能多層交換機支持豐富的路由技術，基本覆蓋了目前的路由技術：支持的單播路由協(xié)議有：RIP VRIP VOSPF、BGP、靜態(tài)路由等；支持的組播路由協(xié)議有：IGMPSNOOPING、IGMP、PIM等；其它路由協(xié)議：策略路由、QoS路由、ECMP、WCMP等價路由等。 VLAN控制能力 支持基于端口的VLAN；支持基于協(xié)議的VLAN；支持基于Subnet的VLAN；支持PVLAN；支持Q in Q；最多可配置的VLAN數(shù)目為4094個。 可靠性 FlexHammer5210系列安全智能多層交換機支持STP/RSTP/MSTP協(xié)議，能實現(xiàn)鏈路冗余備份，提高容錯，保證網(wǎng)絡的穩(wěn)定性；支持VRRP虛擬路由，與其它三層交換機一起構成VRRP組，形成冗余路由備份，極大的提高了網(wǎng)絡可靠性；支持RPS外置冗余電源系統(tǒng)，可為設備提供電源的冗余，大大提高了FlexHammer 5210的容錯和可持續(xù)運行能力。維護管理功能 隨著網(wǎng)絡規(guī)模的增大，設備的可維護特性成為降低用戶維護成本的關鍵，F(xiàn)lexHammer5210系列安全智能多層交換機具有便捷的管理功能和強大的可維護特性：支持遠程/本地的端口環(huán)回測試，可以方便檢測端到端鏈路的連通性；支持獨具創(chuàng)新的TPS技術，可以直接在交換機上遠程、無干擾的對線路進行維護，能測量出線路上的各種故障，比如斷路、短路，測量精度在1米之內，極大的的方便了網(wǎng)絡鏈路問題的定位，降低維護成本；通過一臺命令交換機可管理多達64臺Hammer交換機集群，大大降低網(wǎng)管管理成本，簡化管理操作，提高了管理效率；對于運營網(wǎng)絡來說，還大大節(jié)省IP地址開銷；支持SNMP、CLI、RMON、TELNET、WEB網(wǎng)絡管理方式；支持BOOTP、FTP，提供了完備、快捷的軟件升級功能。　　我們選用FlexHammer5210系列中的FlexHammer521024安全智能多層交換機?！　lexHammer521024：24電口全線速安全智能多層交換機。24個百兆電口、4個千兆SFP擴展插槽。　　特性指標特性指標詳細描述產品名稱FlexHammer521024端口數(shù)量24個10/100M電口4個1000MSFP接口交換容量32G包轉發(fā)能力功 耗55W基本性能MAC地址表12KBuffer容量共享32M轉發(fā)模式存儲轉發(fā)模式（storeandforward）網(wǎng)絡和流量控制PVLAN支持VLAN 4kQoS每端口支持8個優(yōu)先級隊列；支持流量整形和豐富的調度策略隊列調度方式支持WRR、SP、WRR+SP端口匯聚支持FE端口聚合、支持GE端口聚合；最多32組，每組最多8個端口超長幀支持，9Kbyte路由協(xié)議Unicast靜態(tài)路由、RIP V1/V2 、OSPF VBGPVISIS等MulticastMulticast IGMPSNOOPING、IGMP、PIM等策略路由支持等價路由支持ECMP、WCMPQoS routes支持路由接口數(shù)512安全特性支持STP/RSTP/MSTP均支持ACL1KMAC地址限制支持廣播風暴抑制支持CPU保護支持限速粒度8K粒度管理特性集群管理最多可支持64臺SNMPSNMP 支持RMON9HTTP支持CLI支持物理尺寸(長 X 寬 X 高)440mm360mm （521024G的尺寸為440mm360mm）工作環(huán)境5℃~45℃ 5%～95%,無凝結重 量5Kgb) μHammer24E交換機μHammer24E系列交換機，是港灣網(wǎng)絡推出的性能卓越、功能完善可網(wǎng)管的增強型二層以太網(wǎng)交換機，提供無阻塞的線速交換能力、增強的PORT/VLAN/QoS 特性、以及豐富的管理方式，并且還在用戶標識、業(yè)務控制、防雷等運營特性上有了很大的增強，適用于運營商寬帶城域網(wǎng)小區(qū)的接入和匯聚，以及大型企業(yè)網(wǎng)絡的接入或中小型企業(yè)網(wǎng)絡的二層匯聚。無阻塞全線速交換μHammer/，無阻塞交換結構保證所有端口可線速工作在全雙工狀態(tài)；每個端口獨占10M/100M帶寬。 超強的VLAN支持能力支持基于端口的VLAN； VLAN；支持PVLAN， VLAN內部的端口隔離；支持SVLAN（Stack VLAN），即Q in Q，解決運營商用VLAN ID標識用戶與業(yè)務時遇到的VLAN ID不足的問題，最大可支持到4K*4K=16M個VLAN；也可在中小城域網(wǎng)通過SVLAN組建企業(yè)VPN，最大可支持到4K*4K=16M個企業(yè)VPN；支持GVRP（GARP VLAN Registration Protocol），可以動態(tài)的配置VLAN；貼近運營的QoS特性支持64K的端口限速粒度，可以靈活控制最終用戶的帶寬，使網(wǎng)絡運營更加精細化，并可以限制P2P業(yè)務對上行帶寬的不合理搶占；每端口可同時支持兩條入口限速策略和一條出口限速策略；可以基于端口、單播、組播或廣播實現(xiàn)限速；支持FIFO、PQ、WRR隊列調度方式；支持基于端口、MAC地址、DSCP到優(yōu)先級的映射；低功耗靜音設計μHammer2000E系列增強型以太網(wǎng)交換機，全部采用低功耗設計，設備發(fā)熱量低，無需風扇散熱，徹底免除噪音；完善的安全特性增強的防雷擊設計，所有端口都能承受4000V的高壓，適合運營商小區(qū)接入與匯聚；支持網(wǎng)絡管理服務NMS（Network Manage Service）,可以通過配置禁止或允許TELNET、W