【正文】 容、維護(hù)簡單方便。2. 計(jì)算機(jī)網(wǎng)絡(luò)：網(wǎng)絡(luò)架構(gòu)清晰，易于快速部署和搭建，并具有高轉(zhuǎn)發(fā)性能和系統(tǒng)安全。2. 高清視頻對于鏈路帶寬和存儲空間容量的要求越來越高，分中心多中心的部署難、成本高。2. 設(shè)計(jì)不夠充分，項(xiàng)目實(shí)施中出現(xiàn)頻繁變更和重復(fù)變更。 設(shè)計(jì)原則基礎(chǔ)網(wǎng)絡(luò)及安全是一個(gè)多系統(tǒng)的集成工作，它與網(wǎng)絡(luò)規(guī)模、結(jié)構(gòu)、通信協(xié)議、應(yīng)用業(yè)務(wù)程序的功能和實(shí)現(xiàn)方式密切相關(guān)，一個(gè)好的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該結(jié)合現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)特點(diǎn)并充分考慮發(fā)展需求。采用有線無線一體化網(wǎng)絡(luò)管理工具，可視化界面進(jìn)行集中化統(tǒng)一管理，對網(wǎng)絡(luò)實(shí)行集中監(jiān)測、分權(quán)管理，統(tǒng)一分配帶寬資源，進(jìn)行流量統(tǒng)計(jì)分析和故障自動報(bào)警，大大簡化網(wǎng)絡(luò)管理難度。在本方案中，網(wǎng)絡(luò)系統(tǒng)按系統(tǒng)結(jié)構(gòu)規(guī)劃為：設(shè)備網(wǎng)和業(yè)務(wù)網(wǎng)兩個(gè)部分。千兆以太網(wǎng)接口基本應(yīng)用在點(diǎn)到點(diǎn)線路，不再共享帶寬。3. 匯聚層到接入層采用1組或是2組萬兆光纖連接。整個(gè)系統(tǒng)基于IP網(wǎng)絡(luò)系統(tǒng)平臺進(jìn)行構(gòu)建，系統(tǒng)分為前端部分、網(wǎng)絡(luò)部分及監(jiān)控室部分，監(jiān)控中心部分包括解碼單元、視頻管理服務(wù)器單元、數(shù)據(jù)管理及存儲單元。通過網(wǎng)閘、防火墻技術(shù)與業(yè)務(wù)網(wǎng)系統(tǒng)隔離或者是完全物理隔離。與其他子系統(tǒng)融合于同一平臺，通過VLAN子網(wǎng)的訪問控制策略隔離。以太網(wǎng)控制器直接接入IP網(wǎng)樓控子網(wǎng)VLAN，無需通過其它設(shè)備。3. 電氣照明系統(tǒng)對公共區(qū)域的照明回路進(jìn)行監(jiān)控，主要監(jiān)控內(nèi)容包括：辦公室照明、走廊應(yīng)急照明、公共走道照明、通道照明、泛光照明燈公共區(qū)域的照明回路的控制。監(jiān)視生活水箱的高低液位狀態(tài)。一卡通軟件管理平臺與安保監(jiān)控系統(tǒng)、考勤管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)等共同運(yùn)行IP網(wǎng)絡(luò)，后端管控設(shè)備和數(shù)據(jù)共享，形成大樓內(nèi)“一卡通”綜合管理和服務(wù)的基礎(chǔ)。將房間內(nèi)的網(wǎng)絡(luò)、電視、VOD結(jié)合，并給客人提供更方便的服務(wù)，同時(shí)也為酒店創(chuàng)造更大的效益。1. 信息節(jié)點(diǎn)會議室的物理布局和機(jī)柜位置及設(shè)備，設(shè)計(jì)所需的網(wǎng)絡(luò)信息節(jié)點(diǎn)數(shù)。匯聚層的主要任務(wù)是把大量來自接入層的訪問路徑進(jìn)行匯聚和集中，承擔(dān)路由聚合和訪問控制的任務(wù)。例如電源供應(yīng)雙備份，主處理器模塊雙備份，網(wǎng)絡(luò)端口模塊支持熱插拔，以及能做到雙機(jī)備份。根據(jù)匯聚層交換機(jī)端口數(shù)和速率計(jì)算，其主要性能參數(shù)應(yīng)滿足：包轉(zhuǎn)發(fā)率理論應(yīng)滿足：24* + 4* 95Mbps交換容量理論應(yīng)滿足：24*1Gbps*2 + 4*10Gbps*2 128Gbps匯聚層交換機(jī)同時(shí)應(yīng)具備足夠千兆光模塊接口，并支持萬兆模塊上聯(lián)。4. 接入層接入層負(fù)責(zé)所有終端設(shè)備的接入，由高性能設(shè)備和高速冗余的鏈路構(gòu)成，實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、路由快速匯聚、負(fù)載均衡、流量控制、網(wǎng)絡(luò)管理等功能。桌面客戶機(jī)系統(tǒng)可以被放置在不可能進(jìn)行或不適于進(jìn)行布線的地方。2. 無線網(wǎng)絡(luò)數(shù)據(jù)傳輸傳統(tǒng)的部署方式，通過核心交換機(jī)將數(shù)據(jù)傳給控制器，再由控制器轉(zhuǎn)發(fā)給服務(wù)器或者數(shù)據(jù)庫，一旦控制器壞了或者鏈接控制器的線纜接口有問題，無線網(wǎng)絡(luò)就斷了，就算將控制器做成互備的，也只是達(dá)到了相對安全。同時(shí)“無感知”認(rèn)證技術(shù)，幫助終端用戶省略繁瑣的賬號密碼輸入、校驗(yàn)過程，即可實(shí)現(xiàn)無線的安全接入，實(shí)現(xiàn)無線網(wǎng)絡(luò)最佳體驗(yàn)。主要包括：l 核心設(shè)備的部件1+1冗余l(xiāng) 核心交換機(jī)雙機(jī)熱備冗余（VSU虛擬化技術(shù)）l 多鏈路聚合冗余l(xiāng) 通訊線路備份l 服務(wù)器應(yīng)用雙機(jī)熱備或集群技術(shù) 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)分層次的拓?fù)浣Y(jié)構(gòu)，因此網(wǎng)絡(luò)的安全防護(hù)也需采用分層次的拓?fù)浞雷o(hù)措施。 關(guān)鍵技術(shù)點(diǎn)技術(shù)和產(chǎn)品是支撐網(wǎng)絡(luò)方案的基石，以下分別介紹設(shè)計(jì)方案中涉及的幾個(gè)主要關(guān)鍵點(diǎn)： VSU虛擬化技術(shù)為了提高網(wǎng)絡(luò)高可用性往往多采用雙核心技術(shù)實(shí)現(xiàn)核心設(shè)備和鏈路的雙冗余。隨著網(wǎng)絡(luò)技術(shù)發(fā)展和用戶業(yè)務(wù)應(yīng)用開展，對于網(wǎng)絡(luò)質(zhì)量要求也逐步提高，特別是對于關(guān)鍵業(yè)務(wù)的保障。實(shí)際應(yīng)用表明：銳捷QOS技術(shù)，對于帶寬的控制精度誤差低于1%，在業(yè)界領(lǐng)先。同時(shí)由于目前室分AP只能做到單射頻卡，性能較為低下。2. 全自動調(diào)節(jié)，讓信號隨你而“動”無論終端如何移動，都有最佳的信號路徑跟隨，這是Xsense靈動天線技術(shù)帶來的革命性改變。墻面式AP110W因?qū)嶋H部署在房間內(nèi)部墻面上直接進(jìn)行無線網(wǎng)絡(luò)覆蓋，避免了普通AP直接安裝在樓道中必須要穿透厚重墻壁甚至是入室?guī)葞淼氖覂?nèi)信號差、網(wǎng)絡(luò)不可用的問題。4 解決方案價(jià)值銳捷行業(yè)化智簡網(wǎng)絡(luò)解決方案針對行業(yè)用戶特點(diǎn)和業(yè)務(wù)特點(diǎn)，貼近用戶實(shí)際情況進(jìn)行設(shè)計(jì)，核心思想是以用戶為中心，以人為本，讓網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、部署、實(shí)施、管理、維護(hù)更方便簡單，讓網(wǎng)絡(luò)系統(tǒng)的接入、擴(kuò)容、遷移更靈活智能。4. 具有弱電特色的網(wǎng)絡(luò)設(shè)備能夠更好的滿足和配合進(jìn)行弱電設(shè)計(jì)和施工。同時(shí)，還提供多種拓?fù)涔δ芤詽M足客戶需求，并支持大屏展現(xiàn)。配合銳捷網(wǎng)絡(luò)的交換機(jī)、路由器產(chǎn)品，可以為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)出口和不同策略區(qū)域之間安全互聯(lián)的理想選擇RGWALL1600系列出口流控應(yīng)用控制引擎是銳捷網(wǎng)絡(luò)專門為園區(qū)網(wǎng)出口部署設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備，它不但具有豐富的協(xié)議識別能力，還能對個(gè)用戶的應(yīng)用級IP數(shù)據(jù)流實(shí)施分類和控制。2. 銳捷行業(yè)化的方案集和場景化設(shè)備選型指南能夠快速便捷的完成網(wǎng)絡(luò)設(shè)計(jì)。交換機(jī)端口支持PoE供電，最大可提供30W供電能力，滿足較大功率需求的設(shè)備供電要求，支持PoE供電的端口即通過雙絞線就可以向遠(yuǎn)端下掛的PD設(shè)備供電，如監(jiān)控?cái)z像頭、云臺、門禁控制器、無線AP等設(shè)備。 WALLAP墻面式RGAP110W是銳捷網(wǎng)絡(luò)專門為酒店、（AP）。 Xsense靈動天線傳統(tǒng)全向天線呈360度，覆蓋面積和相互干擾的問題已經(jīng)成為無線網(wǎng)絡(luò)部署的最大隱患，為此銳捷網(wǎng)絡(luò)在無線解決方案中提出一種全新的理念，多扇面智能靈動天線。這樣雖然解決了信號不穩(wěn)定，無法上網(wǎng)的問題。 設(shè)備網(wǎng)子系統(tǒng)中消防、報(bào)警、樓控等關(guān)系人的生命和大樓安全的關(guān)鍵業(yè)務(wù)對于網(wǎng)絡(luò)可靠性要求極其嚴(yán)格，必須在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)之初考慮配置QoS避免管理網(wǎng)絡(luò)擁塞、減少報(bào)文的丟失率、調(diào)控網(wǎng)絡(luò)的流量、為這些關(guān)鍵業(yè)務(wù)提供專用帶寬和支持網(wǎng)絡(luò)上的實(shí)時(shí)業(yè)務(wù)。3. 更簡化的網(wǎng)絡(luò)拓?fù)?、更簡便的設(shè)備管理VSU系統(tǒng)對外表現(xiàn)是一臺邏輯的設(shè)備，各種控制協(xié)議作為一臺設(shè)備運(yùn)行，減少設(shè)備間大量協(xié)議報(bào)文的交互，縮短了路由收斂時(shí)間；在管理上，有統(tǒng)一的管理界面、一致的轉(zhuǎn)發(fā)表項(xiàng)，簡化了網(wǎng)絡(luò)拓?fù)?，設(shè)備管理與維護(hù)更簡單。2. 系統(tǒng)運(yùn)行安全保障，包括骨干核心的安全冗余、系統(tǒng)和數(shù)據(jù)的備份安全、防病毒等特性。數(shù)據(jù)包由CAR根據(jù)物理端口、IP地址、應(yīng)用端口、協(xié)議類型或其它由接入控制表（ACLs）或擴(kuò)展接入表（EACLs）定義的標(biāo)準(zhǔn)來加以分級，確保優(yōu)先級高組相比普通組能獲得高帶寬、低延時(shí)、低丟包率。只有同時(shí)滿足這兩個(gè)策略的主機(jī)才能登到我們的無線網(wǎng)絡(luò)中，確保無線網(wǎng)絡(luò)登錄安全。銳捷獨(dú)有24面智能靈動天線能夠根據(jù)終端設(shè)備的位置動態(tài)選擇不同的天線組合，無論在任何角落，Xsense都能定制出一條最適合移動智能終端當(dāng)前位置的天線路徑，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點(diǎn)。無線網(wǎng)絡(luò)的自由性和靈活性既可用于建筑物內(nèi)部也可用于建筑物之間，特別是在古建筑、玻璃幕墻、空曠開間等物理線纜不易敷設(shè)的情況，以及弱電系統(tǒng)啞終端，和移動設(shè)備的聯(lián)網(wǎng)的需要。如果網(wǎng)絡(luò)結(jié)構(gòu)較為簡單，可采用扁平化設(shè)計(jì)，不設(shè)匯聚層。選型建議可參見附錄：關(guān)鍵功能及產(chǎn)品推薦表。在網(wǎng)絡(luò)核心層，網(wǎng)絡(luò)核心設(shè)備不僅要能保證第二層的交換和第三層的路由，還要提供完善的虛擬網(wǎng)劃分，多協(xié)議路由，QoS處理，以及多媒體的通信支持。以無線網(wǎng)絡(luò)作為有益的補(bǔ)充或替代。通過U盤拷貝或是移動筆記本有時(shí)難以滿足會議展示和討論的需要。 酒店客房管理網(wǎng)絡(luò)設(shè)計(jì)酒店客房智能管理控制系統(tǒng)，是利用計(jì)算機(jī)控制、通訊、網(wǎng)絡(luò)等技術(shù)，基于客房內(nèi)的RCU（客房智能控制器）構(gòu)成專用的網(wǎng)絡(luò)，對酒店客房的安防系統(tǒng)、門禁系統(tǒng)、中央空調(diào)系統(tǒng)、智能燈光系統(tǒng)、服務(wù)系統(tǒng)等進(jìn)行智能化管理與控制，實(shí)時(shí)監(jiān)測客房狀態(tài)、賓客需求、服務(wù)狀況以及設(shè)備情況等，協(xié)助酒店對客房設(shè)備及內(nèi)部資源進(jìn)行實(shí)時(shí)控制分析的綜合服務(wù)管理控制系統(tǒng)。這些設(shè)備的讀寫部份是通用型的，均能識別大樓管理中心發(fā)出的卡片。監(jiān)視廢/污水池的高液位狀態(tài)，如液位高于設(shè)定的高水位時(shí)，進(jìn)行高液位報(bào)警。BAS監(jiān)控范圍由以下五個(gè)子系統(tǒng)構(gòu)成：2. 空調(diào)通風(fēng)系統(tǒng)監(jiān)控空調(diào)、新風(fēng)、送排風(fēng)系統(tǒng)，通過以太網(wǎng)與空調(diào)控制系統(tǒng)連接。圖34 樓控子網(wǎng)網(wǎng)絡(luò)系統(tǒng)圖1）現(xiàn)場控制層：(DDC及現(xiàn)場設(shè)備，包括傳感器及閥門等末端) (DDC至現(xiàn)場設(shè)備)通用控制器采用基于TCP/IP DDC控制器，DDC控制器支持BACnet通訊標(biāo)準(zhǔn)。同時(shí)設(shè)計(jì)規(guī)劃時(shí)根據(jù)設(shè)備網(wǎng)子系統(tǒng)的應(yīng)用數(shù)配置管理服務(wù)器和存儲設(shè)備，劃分給監(jiān)控、報(bào)警、門禁、一卡通、樓控等業(yè)務(wù)，避免服務(wù)器的單一應(yīng)用的重復(fù)購置浪費(fèi)。劃分獨(dú)立VLAN子網(wǎng)與其他子系統(tǒng)VLAN邏輯隔離。智能建筑網(wǎng)絡(luò)業(yè)務(wù)平臺架構(gòu)設(shè)計(jì)包含設(shè)備網(wǎng)和業(yè)務(wù)網(wǎng)，根據(jù)用戶特點(diǎn)細(xì)分VLAN子網(wǎng)。根據(jù)項(xiàng)目經(jīng)驗(yàn)和網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，設(shè)計(jì)如下： 1. 主干網(wǎng)絡(luò)采用萬兆以太網(wǎng)技術(shù)，千兆到桌面。千兆以太網(wǎng)以及隨后出現(xiàn)的萬兆以太網(wǎng)標(biāo)準(zhǔn)是兩個(gè)比較重要的標(biāo)準(zhǔn)，以太網(wǎng)技術(shù)通過這兩個(gè)標(biāo)準(zhǔn)從桌面的局域網(wǎng)技術(shù)延伸到校園網(wǎng)以及城域網(wǎng)的匯聚和骨干。為了保證網(wǎng)絡(luò)質(zhì)量，合理分擔(dān)網(wǎng)絡(luò)流量，網(wǎng)絡(luò)整體采用三層設(shè)計(jì)，分為核心層、匯聚層和接入層，不同的層次可以歸入不同的功能而采用預(yù)先設(shè)計(jì)好的功能模塊，不同層次可能需要采用不同的功能模塊，或者某一個(gè)層次嵌入多種功能模塊。作為信息系統(tǒng)應(yīng)用的依賴和基礎(chǔ)，要求系統(tǒng)必須具備連續(xù)安全可靠地運(yùn)行的能力，所以在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，盡可能利用成熟技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要制定可靠的網(wǎng)絡(luò)備份策略，對于重要的網(wǎng)絡(luò)節(jié)點(diǎn)應(yīng)采用先進(jìn)可靠的容錯(cuò)技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。3. 網(wǎng)內(nèi)智能終端、啞終端的聯(lián)網(wǎng)、認(rèn)證、安全管理問題日益突出，需要具有立體安全防護(hù)體系。3. 弱電專業(yè)、網(wǎng)絡(luò)專業(yè)、服務(wù)應(yīng)用涉及多個(gè)職能部門，對于行業(yè)用戶的特色了解不夠透徹，往往導(dǎo)致弱電設(shè)計(jì)未能充分考慮網(wǎng)絡(luò)和應(yīng)用的要求。 需求分析用戶的問題和需求才是驅(qū)動技術(shù)發(fā)展的原動力，設(shè)計(jì)的核心思想就是“沒有需求，就沒有解決方案”，因此首先要仔細(xì)分析和了解面臨的問題和要求，才能提出滿足用戶的解決之道。接入控制、身份認(rèn)證、授權(quán)訪問、防病毒、防入侵、審計(jì)、備份等立體安全體系。3. 網(wǎng)絡(luò)安全保障需求公共場館內(nèi)網(wǎng)包含辦公系統(tǒng)、售票系統(tǒng)、網(wǎng)站信息發(fā)布、安防保衛(wèi)等系統(tǒng)，從總體架構(gòu)與互聯(lián)網(wǎng)物理為一張網(wǎng)絡(luò)，需要有效的邊界防護(hù)措施，訪問控制策略來隔離兩個(gè)網(wǎng)絡(luò)，保障內(nèi)網(wǎng)安全。具體主要有以下幾點(diǎn)：1. 客房無線體驗(yàn)差酒店客房里往往能搜到很多的無線信號，但是一個(gè)都不好用，相互干擾嚴(yán)重，上網(wǎng)速度非常慢。 醫(yī)療了解醫(yī)院當(dāng)前主要建設(shè)和開展的移動醫(yī)護(hù)和電子病歷業(yè)務(wù)的特點(diǎn)，分析對基礎(chǔ)網(wǎng)絡(luò)的需求，結(jié)合醫(yī)院的建筑布局特性，病房、門診、醫(yī)生護(hù)士站等區(qū)域的要求，進(jìn)行弱電設(shè)計(jì)和網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)。 政府政府辦公大樓內(nèi)一般具有內(nèi)網(wǎng)、專網(wǎng)、外網(wǎng)、設(shè)備網(wǎng)多套物理隔離網(wǎng)絡(luò)，而且由于業(yè)務(wù)的安全保密要求，對于基礎(chǔ)網(wǎng)絡(luò)不僅要符合《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》要求，網(wǎng)絡(luò)具有高性能、高可靠等特點(diǎn)，還要根據(jù)業(yè)務(wù)網(wǎng)的特點(diǎn)滿足《涉及國家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》的規(guī)定，同時(shí)了解和分析其關(guān)鍵業(yè)務(wù)，以保障網(wǎng)絡(luò)服務(wù)質(zhì)量。當(dāng)系統(tǒng)的負(fù)荷達(dá)到一定的需求時(shí)，自動啟動發(fā)電機(jī)組，對系統(tǒng)補(bǔ)充供電容量，當(dāng)負(fù)荷小到一定程度時(shí)，自動退出運(yùn)行發(fā)電機(jī)組，實(shí)現(xiàn)全自動運(yùn)行。弱電系統(tǒng)IP化既是發(fā)展趨勢，也是對網(wǎng)絡(luò)系統(tǒng)的一個(gè)巨大挑戰(zhàn)。另外設(shè)計(jì)者對智能建筑設(shè)計(jì)的重點(diǎn)大多集中在智能化系統(tǒng)上，而對用戶業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)需求缺乏深入分析和了解，存在物理鏈路與網(wǎng)絡(luò)設(shè)計(jì)脫節(jié)的問題。因此在智能建筑在規(guī)劃設(shè)計(jì)之初就要綜合考慮建筑物特性和將來入住實(shí)際使用情況，提前對網(wǎng)絡(luò)進(jìn)行有針對性的規(guī)劃。一個(gè)現(xiàn)代化樓宇，除了具有電話傳真、安防監(jiān)控、一卡通、消防報(bào)警、空調(diào)采暖與建筑設(shè)備管理系統(tǒng)以外，各種計(jì)算機(jī)網(wǎng)絡(luò)、綜合服務(wù)數(shù)字網(wǎng)等都是不可缺少的。智能建筑的概念，起源于20世紀(jì)70年代末的美國。因此在建設(shè)智能建筑時(shí)，需要在大樓的設(shè)計(jì)階段，就要總體綜合考慮通信網(wǎng)絡(luò)的