【正文】 辦公樓弱電建設(shè)方案 需求分析 建設(shè)背景目前，計(jì)算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)、工業(yè)控制技術(shù)正在以前所未有的速度飛速發(fā)展。這些高速發(fā)展的新技術(shù)、帶動(dòng)了人類(lèi)步入計(jì)算機(jī)發(fā)展的新時(shí)代—網(wǎng)絡(luò)時(shí)代。數(shù)據(jù)、話音、視訊、多媒體等信息量急劇膨脹。信息傳輸?shù)母咚?、安全、可靠及各人一點(diǎn)之間的計(jì)算機(jī)網(wǎng)絡(luò)通訊，對(duì)信息傳輸介質(zhì)及結(jié)構(gòu)提出了更高的要求。如何適應(yīng)當(dāng)前及將來(lái)網(wǎng)絡(luò)技術(shù)飛速發(fā)展對(duì)建筑物布線的挑戰(zhàn)，是在一開(kāi)始就要認(rèn)真考慮的課題。因此，建筑內(nèi)采用的網(wǎng)絡(luò)通訊設(shè)施及布線系統(tǒng)一定要有先進(jìn)性（超前性），力求高標(biāo)準(zhǔn)。并且有很強(qiáng)的適應(yīng)性、擴(kuò)展性、可靠性和長(zhǎng)遠(yuǎn)效益，以滿足未來(lái)的需要。 弱電系統(tǒng)需求 工程需求概述本項(xiàng)目要求在***辦公大樓建設(shè)一個(gè)合理使用的弱電系統(tǒng)。本項(xiàng)目主要包括計(jì)算機(jī)網(wǎng)絡(luò)安裝及相關(guān)設(shè)備配備，會(huì)議系統(tǒng)的安裝和調(diào)試。l 方案遵循合理性、完整性、先進(jìn)性和易維護(hù)管理性。l 機(jī)房建設(shè)（包括機(jī)房靜電地板和門(mén)禁系統(tǒng)）l UPS電源一套，為***弱電系統(tǒng)提供安全的用電環(huán)境。l 本次擴(kuò)建工程的布線均采用暗管式走線。對(duì)于已建成使用的大樓采用暗伏的布線方式。l 增加兩套會(huì)議系統(tǒng)。 計(jì)算機(jī)網(wǎng)絡(luò)安裝及相關(guān)設(shè)備配備技術(shù)要求綜合布線的技術(shù)要求：l 根據(jù)有關(guān)綜合布線設(shè)計(jì)標(biāo)準(zhǔn)，按工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)等六個(gè)子系統(tǒng)進(jìn)行詳細(xì)設(shè)計(jì)和描述；l 要求投標(biāo)方在布線系統(tǒng)中根據(jù)網(wǎng)絡(luò)帶寬要求合理選擇符合要求的網(wǎng)絡(luò)布線產(chǎn)品；l 建筑體間采用光纜連接，光纜的芯數(shù)選擇應(yīng)考慮冗余性，至少有一對(duì)光纖留做備用；l 一樓的信息點(diǎn)可以根據(jù)具體情況選擇統(tǒng)一在配線間管理或通過(guò)上行鏈路連接到二樓的分機(jī)房；投標(biāo)方應(yīng)考慮中心機(jī)房布線系統(tǒng)的接地和網(wǎng)絡(luò)設(shè)備的電源保障，交流工作接地電阻不宜大于4W，安全保護(hù)接地電阻不宜大于4W。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的技術(shù)要求：建筑物之間采用千兆光纖連接，網(wǎng)絡(luò)主干基于第三層交換并且網(wǎng)絡(luò)速率達(dá)到千兆的大樓范圍內(nèi)的網(wǎng)絡(luò)。網(wǎng)絡(luò)主干采用光纖或超五類(lèi)銅纜布線，樓層水平采用超五類(lèi)屏蔽或非屏蔽雙絞線10/100M自適應(yīng)到桌面。新建的***辦公大樓弱電系統(tǒng)將各辦公室、多功能會(huì)議室、接待大廳所使用的PC機(jī)、服務(wù)器、工作站、終端設(shè)備及各個(gè)子網(wǎng)聯(lián)接起來(lái)，在此基礎(chǔ)上建立滿足辦公、管理所需的軟硬件環(huán)境，為***提供充分的網(wǎng)絡(luò)信息。 會(huì)議系統(tǒng)安裝及相關(guān)設(shè)備配備技術(shù)要求216。 新建兩套多媒體會(huì)議系統(tǒng)，能夠?qū)崿F(xiàn)多媒體會(huì)議的功能。 工程范圍***辦公大樓弱電系統(tǒng)項(xiàng)目的工程范圍有：1) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)2) 結(jié)構(gòu)化綜合布線系統(tǒng)3) 機(jī)房建設(shè)4) UPS電源系統(tǒng)5) 多媒體會(huì)議系統(tǒng)67第一章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案***辦公大樓新建的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)共有126個(gè)辦公信息點(diǎn)（見(jiàn)綜合布線部分點(diǎn)位表）。同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)及各進(jìn)駐單位都需各類(lèi)數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器，因此需為服務(wù)器預(yù)留網(wǎng)絡(luò)端口?，F(xiàn)有設(shè)備包括：港灣Flexhammer521024（無(wú)SFP光纖模塊）、光電轉(zhuǎn)換器1個(gè)、1米機(jī)柜一個(gè)。拓?fù)湓O(shè)計(jì)：利用現(xiàn)有港灣Flexhammer521024三層交換機(jī)（具備路由功能）作為核心交換機(jī)，新置5臺(tái)μHammer24E二層交換機(jī)作為接入交換機(jī)。Flexhammer521024的24個(gè)10/100M口用于各類(lèi)數(shù)據(jù)服務(wù)器和應(yīng)用服務(wù)器，同時(shí)剩余端口作為辦公信息點(diǎn)擴(kuò)展預(yù)留用；5臺(tái)μHammer24E共120個(gè)10/100M口用于辦公大樓信息點(diǎn)的接入需求。從網(wǎng)絡(luò)安全的角度考慮，任何接觸到Internet的網(wǎng)絡(luò)都會(huì)面臨來(lái)自Internet的威脅，如：網(wǎng)絡(luò)病毒、木馬、黑客等。因此，我們建議***內(nèi)網(wǎng)在接入的同時(shí)要考慮到網(wǎng)絡(luò)安全，通過(guò)防火墻接入，同時(shí)在整網(wǎng)上安裝網(wǎng)絡(luò)版的防病毒軟件。防火墻和可以使***內(nèi)網(wǎng)和外網(wǎng)邏輯隔離，防病毒軟件可以有效地防止和阻隔網(wǎng)絡(luò)病毒的傳播，有效地隔離來(lái)自Internet的安全威脅，保護(hù)內(nèi)網(wǎng)網(wǎng)絡(luò)安全。以下為網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D：需要提供一臺(tái)核心交換機(jī)，用于整個(gè)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)交換與處理；同時(shí)可以設(shè)定***的網(wǎng)絡(luò)出口路由。1功能要求n VLAN數(shù)量：≥4000n VLAN類(lèi)型：基于端口, 基于IEEE n Unicast：靜態(tài)路由、RIP V1/V2 、OSPF VBGPVISIS等n MAC地址表：12Kn 限速：支持8K粒度的基于流和端口的速度限制2性能要求n 包轉(zhuǎn)發(fā)能力≥n 交換容量≥32Gn 千兆位端口數(shù)量：≥4個(gè) 需要提供多臺(tái)接入交換機(jī)，用于將終端設(shè)備歸并后接入?yún)R接交換機(jī)或核心交換機(jī)。1功能要求n VLAN數(shù)量：≥50n VLAN類(lèi)型：基于端口, 基于IEEE n ACL規(guī)則/行數(shù)量：1014 (可以用于入口或出口)n 第二層地址數(shù)量：8Kn 限速：基于流量的帶寬策略管理/限速：315個(gè)限速器池，可以用于任何分類(lèi)的ACL流量(包括入口流量或出口流量)，限速間隔：在10/100BASET端口上1 Mb/s。在1000BASET端口上8Mb/s2性能要求n 背板帶寬≥ Gb/s非阻塞n 10/100端口數(shù)量：≥24個(gè)n 千兆位端口數(shù)量：≥2個(gè)綜合以上產(chǎn)品性能要求，同時(shí)由于在原來(lái)建設(shè)中交換機(jī)產(chǎn)品采用的均為港灣公司的產(chǎn)品，使用相同品牌、同型號(hào)的產(chǎn)品不僅可以減少售后服務(wù)的麻煩，而且原有的備品、備件都可以通用；從設(shè)備維護(hù)角度來(lái)講，同一品牌的產(chǎn)品可以減輕管理人員的維護(hù)負(fù)擔(dān)，同時(shí)由于技術(shù)的延續(xù)性，系統(tǒng)管理員可以比較容易的對(duì)設(shè)備進(jìn)行管理。因而，在產(chǎn)品的選擇上，我們比較傾向于港灣公司的產(chǎn)品，對(duì)于核心交換機(jī)我們選用華港灣公司Flexhammer521024智能三層交換機(jī)交換機(jī)。對(duì)于二級(jí)接入交換機(jī)我們選用港灣公司μHammer24E二層智能交換機(jī)。通過(guò)兩種產(chǎn)品的組合，來(lái)完成***辦公大樓網(wǎng)絡(luò)系統(tǒng)的建設(shè)。a) Flexhammer5210交換機(jī)　 FlexHammer5210智能多層交換機(jī)是為了滿足高安全、多業(yè)務(wù)承載、高性能的網(wǎng)絡(luò)環(huán)境所開(kāi)發(fā)的智能多層交換機(jī)，具備傳統(tǒng)三層交換機(jī)大容量、高性能等優(yōu)點(diǎn)，同時(shí)還具有安全特性，適合作為關(guān)注業(yè)務(wù)、服務(wù)、關(guān)注網(wǎng)絡(luò)安全的中小型城域網(wǎng)匯聚三層交換機(jī)、小區(qū)核心匯聚層交換機(jī)和企業(yè)級(jí)大客戶接入層交換機(jī)。安全特性 針對(duì)目前網(wǎng)絡(luò)面臨著各種安全威脅，存在著各種類(lèi)型的機(jī)密泄漏和攻擊方式，F(xiàn)lexHammer5210系列安全智能多層交換機(jī)具有領(lǐng)先的安全特性，完全能夠保證網(wǎng)絡(luò)的安全運(yùn)行：支持完善的ACL訪問(wèn)控制策略，支持基于用戶MAC地址、IP地址、IP協(xié)議（TCP/UDP）、TCP端口號(hào)、UDP端口號(hào)以及基于時(shí)間的ACL控制；可通過(guò)PortIPMAC的捆綁精確識(shí)別合法業(yè)務(wù)終端；，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力，端口MAC地址限定功能可以對(duì)端口接入的主機(jī)數(shù)目進(jìn)行限制；支持PVLAN，在保障業(yè)務(wù)開(kāi)展的同時(shí)實(shí)現(xiàn)高安全性；擁有專利的CPU保護(hù)技術(shù)，對(duì)發(fā)送到CPU的數(shù)據(jù)進(jìn)行檢查，過(guò)濾，以避免對(duì)CPU的惡意攻擊；對(duì)于RIP、OSPF、BGP等協(xié)議可以提供多種驗(yàn)證方式（明文驗(yàn)證、MD5驗(yàn)證），保證路由和網(wǎng)絡(luò)拓?fù)涞目煽?，具備更高?jí)別的安全性；基于源IP地址的Telnet控制，通過(guò)配置禁止/允許Telnet用戶的源IP地址可以增強(qiáng)設(shè)備的安全性，避免黑客惡意控制設(shè)備；支持網(wǎng)絡(luò)管理服務(wù)NMS（Network Manage Service）,控制對(duì)設(shè)備的訪問(wèn)多級(jí)授權(quán)，防止非法用戶對(duì)設(shè)備的控制；強(qiáng)大的基于端口的風(fēng)暴抑制功能，用戶可以設(shè)定單位時(shí)間的門(mén)限值，超出門(mén)限值時(shí)又可以采取不同的措施，比如丟棄超出部分，或者關(guān)閉物理端口；門(mén)限值的設(shè)定可以是基于包的數(shù)量的，也可以是基于流量；支持港灣的ERRP（Ethernet Ring Redundancy Protocol）以太網(wǎng)環(huán)冗余協(xié)議，提供具備毫秒級(jí)環(huán)倒換時(shí)間的鏈路保護(hù)機(jī)制； QoS保障 FlexHammer5210系列安全智能多層交換機(jī)具有QoS保障能力，通過(guò)以下技術(shù)保證語(yǔ)音、視頻等多種實(shí)時(shí)多媒體業(yè)務(wù)的高服務(wù)質(zhì)量需求：；支持基于流的多層CoS、ToS，滿足實(shí)時(shí)多媒體業(yè)務(wù)如會(huì)議電視等應(yīng)用的需求；自定義的多層流分類(lèi)規(guī)則，整機(jī)支持1024條流規(guī)則；每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列，支持擁塞避免和流量整形；支持8K粒度的基于流和端口的速度限制。 路由技術(shù)支持 FlexHammer5210系列安全智能多層交換機(jī)支持豐富的路由技術(shù)，基本覆蓋了目前的路由技術(shù)：支持的單播路由協(xié)議有：RIP VRIP VOSPF、BGP、靜態(tài)路由等；支持的組播路由協(xié)議有：IGMPSNOOPING、IGMP、PIM等；其它路由協(xié)議：策略路由、QoS路由、ECMP、WCMP等價(jià)路由等。 VLAN控制能力 支持基于端口的VLAN；支持基于協(xié)議的VLAN；支持基于Subnet的VLAN；支持PVLAN；支持Q in Q；最多可配置的VLAN數(shù)目為4094個(gè)。 可靠性 FlexHammer5210系列安全智能多層交換機(jī)支持STP/RSTP/MSTP協(xié)議，能實(shí)現(xiàn)鏈路冗余備份，提高容錯(cuò)，保證網(wǎng)絡(luò)的穩(wěn)定性；支持VRRP虛擬路由，與其它三層交換機(jī)一起構(gòu)成VRRP組，形成冗余路由備份，極大的提高了網(wǎng)絡(luò)可靠性；支持RPS外置冗余電源系統(tǒng)，可為設(shè)備提供電源的冗余，大大提高了FlexHammer 5210的容錯(cuò)和可持續(xù)運(yùn)行能力。維護(hù)管理功能 隨著網(wǎng)絡(luò)規(guī)模的增大，設(shè)備的可維護(hù)特性成為降低用戶維護(hù)成本的關(guān)鍵，F(xiàn)lexHammer5210系列安全智能多層交換機(jī)具有便捷的管理功能和強(qiáng)大的可維護(hù)特性：支持遠(yuǎn)程/本地的端口環(huán)回測(cè)試，可以方便檢測(cè)端到端鏈路的連通性；支持獨(dú)具創(chuàng)新的TPS技術(shù)，可以直接在交換機(jī)上遠(yuǎn)程、無(wú)干擾的對(duì)線路進(jìn)行維護(hù)，能測(cè)量出線路上的各種故障，比如斷路、短路，測(cè)量精度在1米之內(nèi)，極大的的方便了網(wǎng)絡(luò)鏈路問(wèn)題的定位，降低維護(hù)成本；通過(guò)一臺(tái)命令交換機(jī)可管理多達(dá)64臺(tái)Hammer交換機(jī)集群，大大降低網(wǎng)管管理成本，簡(jiǎn)化管理操作，提高了管理效率；對(duì)于運(yùn)營(yíng)網(wǎng)絡(luò)來(lái)說(shuō)，還大大節(jié)省IP地址開(kāi)銷(xiāo)；支持SNMP、CLI、RMON、TELNET、WEB網(wǎng)絡(luò)管理方式；支持BOOTP、FTP，提供了完備、快捷的軟件升級(jí)功能?！　∥覀冞x用FlexHammer5210系列中的FlexHammer521024安全智能多層交換機(jī)?！　lexHammer521024：24電口全線速安全智能多層交換機(jī)。24個(gè)百兆電口、4個(gè)千兆SFP擴(kuò)展插槽。　　特性指標(biāo)特性指標(biāo)詳細(xì)描述產(chǎn)品名稱FlexHammer521024端口數(shù)量24個(gè)10/100M電口4個(gè)1000MSFP接口交換容量32G包轉(zhuǎn)發(fā)能力功 耗55W基本性能MAC地址表12KBuffer容量共享32M轉(zhuǎn)發(fā)模式存儲(chǔ)轉(zhuǎn)發(fā)模式（storeandforward）網(wǎng)絡(luò)和流量控制PVLAN支持VLAN 4kQoS每端口支持8個(gè)優(yōu)先級(jí)隊(duì)列；支持流量整形和豐富的調(diào)度策略隊(duì)列調(diào)度方式支持WRR、SP、WRR+SP端口匯聚支持FE端口聚合、支持GE端口聚合；最多32組，每組最多8個(gè)端口超長(zhǎng)幀支持，9Kbyte路由協(xié)議Unicast靜態(tài)路由、RIP V1/V2 、OSPF VBGPVISIS等MulticastMulticast IGMPSNOOPING、IGMP、PIM等策略路由支持等價(jià)路由支持ECMP、WCMPQoS routes支持路由接口數(shù)512安全特性支持STP/RSTP/MSTP均支持ACL1KMAC地址限制支持廣播風(fēng)暴抑制支持CPU保護(hù)支持限速粒度8K粒度管理特性集群管理最多可支持64臺(tái)SNMPSNMP 支持RMON9HTTP支持CLI支持物理尺寸(長(zhǎng) X 寬 X 高)440mm360mm （521024G的尺寸為440mm360mm）工作環(huán)境5℃~45℃ 5%～95%,無(wú)凝結(jié)重 量5Kgb) μHammer24E交換機(jī)μHammer24E系列交換機(jī)，是港灣網(wǎng)絡(luò)推出的性能卓越、功能完善可網(wǎng)管的增強(qiáng)型二層以太網(wǎng)交換機(jī)，提供無(wú)阻塞的線速交換能力、增強(qiáng)的PORT/VLAN/QoS 特性、以及豐富的管理方式，并且還在用戶標(biāo)識(shí)、業(yè)務(wù)控制、防雷等運(yùn)營(yíng)特性上有了很大的增強(qiáng)，適用于運(yùn)營(yíng)商寬帶城域網(wǎng)小區(qū)的接入和匯聚，以及大型企業(yè)網(wǎng)絡(luò)的接入或中小型企業(yè)網(wǎng)絡(luò)的二層匯聚。無(wú)阻塞全線速交換μHammer/，無(wú)阻塞交換結(jié)構(gòu)保證所有端口可線速工作在全雙工狀態(tài)；每個(gè)端口獨(dú)占10M/100M帶寬。 超強(qiáng)的VLAN支持能力支持基于端口的VLAN； VLAN；支持PVLAN， VLAN內(nèi)部的端口隔離；支持SVLAN（Stack VLAN），即Q in Q，解決運(yùn)營(yíng)商用VLAN ID標(biāo)識(shí)用戶與業(yè)務(wù)時(shí)遇到的VLAN ID不足的問(wèn)題，最大可支持到4K*4K=16M個(gè)VLAN；也可在中小城域網(wǎng)通過(guò)SVLAN組建企業(yè)VPN，最大可支持到4K*4K=16M個(gè)企業(yè)VPN；支持GVRP（GARP VLAN Registration Protocol），可以動(dòng)態(tài)的配置VLAN；貼近運(yùn)營(yíng)的QoS特性支持64K的端口限速粒度，可以靈活控制最終用戶的帶寬，使網(wǎng)絡(luò)運(yùn)營(yíng)更加精細(xì)化，并可以限制P2P業(yè)務(wù)對(duì)上行帶寬的不合理?yè)屨?；每端口可同時(shí)支持兩條入口限速策略和一條出口限速策略；可以基于端口、單播、組播或廣播實(shí)現(xiàn)限速；支持FIFO、PQ、WRR隊(duì)列調(diào)度方式；支持基于端口、MAC地址、DSCP到優(yōu)先級(jí)的映射；低功耗靜音設(shè)計(jì)μHammer2000E系列增強(qiáng)型以太網(wǎng)交換機(jī)，全部采用低功耗設(shè)計(jì)，設(shè)備發(fā)熱量低，無(wú)需風(fēng)扇散熱，徹底免除噪音；完善的安全特性增強(qiáng)的防雷擊設(shè)計(jì)，所有端口都能承受4000V的高壓，適合運(yùn)營(yíng)商小區(qū)接入與匯聚；支持網(wǎng)絡(luò)管理服務(wù)NMS（Network Manage Service）,可以通過(guò)配置禁止或允許TELNET、W