【正文】 、IEC 610342:2005 、IEC 607542:2011認證：通過國內(nèi)權(quán)威部門的YD/T 1019200IEC 610342:2005 、IEC 607542:2011相關(guān)測試*光纖配線架規(guī)格：12芯、24芯、496芯1U光纖配線架標準：耦合器符合IEC 6087514標準模塊化結(jié)構(gòu)，由基本框架，耦合面板組成，有足夠的空間保證光纖的盤繞、固定和接續(xù)，帶有管理器及固定附件。安裝：19”機柜式安裝，抽拉式結(jié)構(gòu)設(shè)計使得安裝和維護變得更加容易，固定型，單個配線架1U高度最多可端接SC接口雙工48芯, 最多可端接LC接口雙工96芯。充分滿足安裝并留有部分擴展空間，方便日后擴容；并具有安全性保護功能。配線架及附件所有IDF和MDF內(nèi)的設(shè)備均為19”機柜安裝式。語音配線架：水平線纜接至標準模塊式配線架，大對數(shù)非屏蔽垂直干線接至110型配線架，由RJ45110跳線連接兩個配線架。應(yīng)配有足夠的安裝背板，連接塊和原裝標簽條。數(shù)據(jù)配線架：水平線纜接至標準模塊式的配線架，由RJ45RJ45六類跳線連接該配線架與網(wǎng)絡(luò)設(shè)備；垂直主干光纖接至光纖配線架，由光纖跳線連接該配線架與網(wǎng)絡(luò)設(shè)備。光纖配線架采用模塊化結(jié)構(gòu)，金屬殼體。要有足夠的空間保證光纖的盤繞、固定和接續(xù)。19”機柜式安裝，配適配器、光纖管理器、色標和固定附件，便于布置跳線。應(yīng)提供架空的電纜支承結(jié)構(gòu)以支撐所有進出架的電纜。光纖配線架空白處應(yīng)裝上盲板。所有語音、數(shù)據(jù)配線架和光纜連接配線架設(shè)備全部采用EIA/TIA標準的19英寸規(guī)格產(chǎn)品，并安裝于19英寸標準機柜中。機柜需考慮所有配線架及網(wǎng)絡(luò)設(shè)備的容量，機柜應(yīng)具有可靠的機械結(jié)構(gòu)、供電方式及良好的散熱機制。配線架上所有配線設(shè)備應(yīng)采用背后進線方式。配線架應(yīng)具有標識條以便做標識，配線架上下應(yīng)配備合理數(shù)量的理線架。配線架框架材質(zhì)碳鋼，表面粉末沫裝，CAT6端接模塊能支持1000Mbps和155Mbps ATM。所有跳線的性能符合和滿足六類性能的要求 (鏈路性能要依據(jù)線纜和接插件) ，經(jīng)過專門質(zhì)量認證以滿足相關(guān)規(guī)范，并且通過顏色易于識別。RJ45RJ45跳線除必須符合對所有產(chǎn)品要求的標準外，還必須符合EN50174對六類線的要求。標簽所有標簽必須采用電腦或打字機打印，色標必須符合TIA/EIA606B布線管理規(guī)范。配線架上有明顯顏色區(qū)分水平數(shù)據(jù)信息點、水平語音信息點，網(wǎng)絡(luò)設(shè)備進線。某商業(yè)辦公樓計算機網(wǎng)絡(luò)包含業(yè)務(wù)網(wǎng)、設(shè)備網(wǎng)和物業(yè)網(wǎng)三張網(wǎng)絡(luò)。業(yè)務(wù)網(wǎng)主要用于低層商場的無線覆蓋、業(yè)主的網(wǎng)絡(luò)接入；設(shè)備網(wǎng)用于樓體內(nèi)安防視頻監(jiān)控、信息發(fā)布、門禁一卡通、廣播等系統(tǒng)的協(xié)同工作；物業(yè)網(wǎng)主要為物業(yè)工作人員辦公和各個業(yè)務(wù)系統(tǒng)的連通和訪問控制。網(wǎng)絡(luò)建設(shè)的目標既要在大樓內(nèi)實現(xiàn)信息的共享與信息的交換，同時又要能夠?qū)W(wǎng)絡(luò)進行業(yè)務(wù)上的劃分，對不同的部門根據(jù)需要設(shè)置不同的訪問級別和訪問權(quán)限，實現(xiàn)信息的安全性，另外要實現(xiàn)某商業(yè)辦公樓對外的通信，部門及不同的用戶提供INTERNET的訪問及增值服務(wù)。根據(jù)某商業(yè)辦公樓網(wǎng)絡(luò)使用上來劃分，分為業(yè)務(wù)網(wǎng)、設(shè)備網(wǎng)及物業(yè)網(wǎng)，三網(wǎng)實現(xiàn)物理隔離。匯聚交換機采用萬兆光鏈路上行至核心交換機，千兆光鏈路下行至接入交換機，百兆電纜下行至終端節(jié)點。網(wǎng)絡(luò)總體主要架構(gòu)設(shè)計：（1）業(yè)務(wù)網(wǎng)采用三層架構(gòu)，雙核心雙匯聚單接入層方案；（2）設(shè)備網(wǎng)及物業(yè)網(wǎng)采用二層架構(gòu)，單核心—單接入層方案；（3）首層至四層公共區(qū)域設(shè)計無線AP網(wǎng)絡(luò)覆蓋，擴展業(yè)務(wù)范圍，提高服務(wù)質(zhì)量；接入業(yè)務(wù)網(wǎng)；（4）整個網(wǎng)絡(luò)設(shè)計均以高速、穩(wěn)定、經(jīng)濟為原則設(shè)計網(wǎng)絡(luò)解決方案；（5）整個網(wǎng)絡(luò)設(shè)計采用萬兆骨干鏈路將核心層與匯聚層相連，匯聚層千兆鏈路連接接入層，接入層100M雙絞線連接到桌面。（6）保障整個系統(tǒng)的先進性與可擴展性：此次網(wǎng)絡(luò)建設(shè)的目標是為北京某商業(yè)辦公樓金融商務(wù)區(qū)項目建設(shè)新網(wǎng)絡(luò)系統(tǒng)，滿足整合商業(yè)、辦公、安防、管理、上網(wǎng)等業(yè)務(wù)對基礎(chǔ)網(wǎng)絡(luò)平臺提出的各種新需求，同時能夠方便靈活的引入并利用各種最新技術(shù)。網(wǎng)絡(luò)部分設(shè)計階段主要完成的具體工作如下：l 實現(xiàn)網(wǎng)絡(luò)高速、穩(wěn)定、可靠連接l 實現(xiàn)無線網(wǎng)絡(luò)穩(wěn)定、可靠設(shè)計l 提出網(wǎng)絡(luò)安全防護建議l 提出網(wǎng)絡(luò)可靠性、可用性設(shè)計l 提出網(wǎng)絡(luò)設(shè)備安全管理設(shè)計通過本次項目的建設(shè)，最終目的在于完善IT信息化建設(shè)。根據(jù)商業(yè)區(qū)網(wǎng)絡(luò)現(xiàn)狀及未來業(yè)務(wù)發(fā)展規(guī)劃，網(wǎng)絡(luò)建設(shè)的主要實現(xiàn)如下目標：建立全面統(tǒng)一、共享、規(guī)范的網(wǎng)絡(luò)系統(tǒng)體系架構(gòu)。實現(xiàn)網(wǎng)絡(luò)統(tǒng)一的網(wǎng)絡(luò)管理平臺，實現(xiàn)各網(wǎng)絡(luò)系統(tǒng)的集中管理、綜合使用，提供高質(zhì)量信息服務(wù)，高效及時的信息交流環(huán)境。確保網(wǎng)絡(luò)統(tǒng)一的安全防護，加強系統(tǒng)安全性，充分保障辦公主要業(yè)務(wù)系統(tǒng)信息的安全。本次建設(shè)的目標:結(jié)合H3C在企業(yè)網(wǎng)多年積累的經(jīng)驗，為本項目建設(shè)具備高效率、高安全、可管理，高帶寬的應(yīng)用網(wǎng)絡(luò)，滿足北京某商業(yè)辦公樓金融商務(wù)區(qū)項目網(wǎng)絡(luò)不斷發(fā)展的業(yè)務(wù)需求，實現(xiàn)先進信息化建設(shè)概念的落地。實用性原則：實用性原則主要體現(xiàn)在以下方面：以現(xiàn)行需求為基礎(chǔ)，適當考慮發(fā)展的需要為依據(jù)來確定系統(tǒng)規(guī)模。選擇成熟、先進、維護量小、使用方便的技術(shù)設(shè)備和措施。安全性原則：有線及無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。有線及無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入?？煽啃栽瓌t：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。成熟和先進性原則：根據(jù)商業(yè)區(qū)網(wǎng)絡(luò)應(yīng)用及重要性，設(shè)計時將必需使用成熟商用和領(lǐng)先的先進技術(shù)，保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合國際通用標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標準化原則：在設(shè)計時，要求提供開放性好、標準化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標準化原則。可擴充和擴展化原則：所有系統(tǒng)設(shè)備不但滿足當前需要，并在擴充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資?？晒芾硇栽瓌t：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷網(wǎng)絡(luò)的結(jié)構(gòu)是層次化的，正確理解網(wǎng)絡(luò)層次的劃分和每個層次的主要作用，有助于我們合理選擇網(wǎng)絡(luò)拓撲和網(wǎng)絡(luò)技術(shù)。大型網(wǎng)絡(luò)從理論上可以劃分為三個層次，即核心層（Core Layer）、匯聚層（Distribution Layer）和接入層（Access Layer）。 核心層主要承擔高速數(shù)據(jù)交換的任務(wù)，同時要為各節(jié)點提供最佳傳輸通道。主要任務(wù)是把大量來自接入層的訪問路徑進行匯聚和集中，承擔路由聚合和訪問控制的任務(wù)。這就要求設(shè)備必須具備良好的可擴展性，必須使用模塊化的體系結(jié)構(gòu)，可通過增加板卡提高端口密度，以便匯接更多的接入層設(shè)備。匯聚層的主要任務(wù)是把大量來自接入層的訪問路徑進行匯聚和集中，承擔路由聚合和訪問控制的任務(wù)。這就要求匯聚層設(shè)備必須具備良好的可擴展性，必須使用模塊化的體系結(jié)構(gòu)，可通過增加板卡提高端口密度，以便匯接更多的接入層設(shè)備。 接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風暴、MAC掃描、ICMP風暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。 業(yè)務(wù)網(wǎng)主要負責提供商業(yè)區(qū)、辦公區(qū)的網(wǎng)絡(luò)的流量的控制及用戶訪問Internet，商業(yè)區(qū)提供顧客無線上網(wǎng)等網(wǎng)絡(luò)業(yè)務(wù)。在業(yè)務(wù)層面流量復(fù)雜，并發(fā)流量大，在網(wǎng)絡(luò)層次結(jié)構(gòu)上，樓層較多，面積較大，我們建議整網(wǎng)采用三層結(jié)構(gòu)方式（接入層、匯聚層、核心層）設(shè)計，從而使網(wǎng)絡(luò)結(jié)構(gòu)更加和清晰，網(wǎng)絡(luò)穩(wěn)定性和可靠性更強。 整個項目 樓和地下區(qū)域。業(yè)務(wù)網(wǎng)絡(luò)在每棟樓的個樓層設(shè)置相應(yīng)數(shù)量的接入交換機，提供用戶充足的網(wǎng)絡(luò)連接端口，在每棟樓的機房層設(shè)置匯聚交換機，負責連接各樓層接入交換機，接入交換機與匯聚交換機之間通過光纖連接。核心交換機設(shè)置與各棟樓的匯聚交換機通過光纖接入核心交換機。在核心交換機上部署防火墻，滿足整個網(wǎng)絡(luò)的安全分區(qū)和2—7層的安全防護，網(wǎng)絡(luò)出口部署應(yīng)用控制網(wǎng)關(guān)，負責用戶上網(wǎng)行為審計和帶寬管理，滿足公安部82號令要求。對于一般的企業(yè)，由于建筑系統(tǒng)結(jié)構(gòu)簡單，人員密度不高，計劃采用由走廊內(nèi)獨立AP布點進行覆蓋?？蓾M足不同終端WIFI接入。 H3C S7500EX系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機，該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V7操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）、IRF3（Intelligent Resilient Framework3，第三代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，支持云數(shù)據(jù)中心化所需的TRILL、EVB、FCoE和MDC（一虛多）技術(shù)，完全兼容40GE和100GE以太網(wǎng)標準，進一步融合MPLS VPN、IPv網(wǎng)絡(luò)安全、無線等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。H3C S7500EX基于40G，100G平臺設(shè)計，符合“限制電子設(shè)備有害物質(zhì)標準（RoHS）”，是綠色環(huán)保的路由交換機。 H3C S7500EX系列包括S7510EX（13槽,CLOS架構(gòu)）、S7508EX（14槽,CLOS架構(gòu)）、S7506EX（9槽,CLOS架構(gòu)）、S7504EXS（4槽）、H3C S7502EXS（2槽）5款產(chǎn)品，除了7502EXS和S7504EXS，所有產(chǎn)品均支持冗余主控。H3C S7500EX可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了安全交換一體化、有線無線一體化行業(yè)解決方案。H3C S7510EX H3C S7510EX核心路由交換機采用先進的CLOS多級多平面交換架構(gòu)，實現(xiàn)控制和交換的物理分離，最大程度的提高設(shè)備可靠性，同時為后續(xù)產(chǎn)品帶寬的持續(xù)升級提供保證。 為滿足匯聚交換機及接入網(wǎng)絡(luò)設(shè)備的連接。采用IRF2智能彈性堆疊技術(shù)進行均衡熱備。將兩臺核心交換設(shè)備虛擬為一臺更高性能和更高穩(wěn)定性的設(shè)備，為整個網(wǎng)絡(luò)提供高性能轉(zhuǎn)發(fā)平臺。并且通過跨設(shè)備的鏈路捆綁，實現(xiàn)帶寬負載均衡，提高利用率實時互備。 H3C S7510EX核心路由交換機采用先進的CLOS 多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力。獨立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨立，最大程度的提高設(shè)備可靠性，同時為后續(xù)產(chǎn)品帶寬的持續(xù)升級提供保證。業(yè)務(wù)板卡與交換網(wǎng)板采用完全正交設(shè)計，背板零走線設(shè)計。采用了創(chuàng)新的硬件設(shè)計，通過全分布式的獨立控制引擎、檢測引擎、維護引擎為系統(tǒng)提供強大的控制能力和毫秒級的高可靠保障。支持IRF2（第二代智能彈性架構(gòu)橫向虛擬化）和IRF3：（第三代智能彈性架構(gòu)—縱向虛擬化）。 匯聚層是核心層和接入層的中轉(zhuǎn)站，為各個配線間網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入，匯聚來自接入層的節(jié)點，保護核心不受高密度對等關(guān)系的影響。此外，匯聚層還創(chuàng)建故障邊界，在接入層發(fā)生故障時提供邏輯隔離點。負載平衡、服務(wù)質(zhì)量(QoS)和ACL設(shè)置等多是匯聚層的主要考慮因素。本次網(wǎng)絡(luò)建設(shè)規(guī)模較大，為減輕綜合布線及后期管理的負擔，在網(wǎng)絡(luò)中設(shè)置匯聚層，匯聚交換機采用H3C S7506ENP以太網(wǎng)交換機主機分別負責接入交換機的連接。由于樓宇多為辦公樓，接入點數(shù)較多，信息量較大，我們推薦采用4臺H3C S7506ES機框式交換機作為該樓的匯聚交換機。其他樓根據(jù)接入交換機數(shù)量采用48臺H3C S511052P交換機和8臺H3C S511028PPWR交換機。H3CS7506ENP H3C S7506ENP面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機，該產(chǎn)品基于華三自主知識產(chǎn)權(quán)的Comware V5/V7操作系統(tǒng)，以IRFIRF3技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，支持云數(shù)據(jù)中心化所需技術(shù)，完全兼容40GE和100GE以太網(wǎng)標準，融合了MPLS VPN、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶成本。H3C S7506ENP總交換容量可達，包轉(zhuǎn)發(fā)率2880Mppss，支持2個主控引擎槽，6個業(yè)務(wù)板槽位，二、三層分布式轉(zhuǎn)發(fā)實現(xiàn)萬兆接口。同時S7506E交換機可支持各種業(yè)務(wù)的擴展，可以支持應(yīng)用控制插卡、流量清洗業(yè)務(wù)板卡、無線控制器板卡、IPS（入侵檢測防御系統(tǒng)）插卡等，對于未來業(yè)務(wù)的擴展都非常方便。 業(yè)務(wù)網(wǎng)絡(luò)需提供全千兆的高密接入能力，同時須實現(xiàn)對無線AP接入端口的POE供電能力。建議業(yè)務(wù)網(wǎng)絡(luò)接入層采用H3C S5110系列交換機。 各樓層分別采用H3C S511052P和H3C S511028P作為接入交換機，提供網(wǎng)絡(luò)連接端口。商業(yè)區(qū)及酒店區(qū)需要提供無線覆蓋，所以在裙樓B1層—4層、C4棟樓部署的無線AP，各樓層根據(jù)無線AP的數(shù)量增加相應(yīng)的H3C S511028PPWR POE接入交換機。H3C S5110系列 H3C S5110系列以太網(wǎng)交換機是H3C公司自主開發(fā)的綠色節(jié)能全千兆以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務(wù)特性，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入。在滿足高性能接入的基礎(chǔ)上，提供更全面的安全接入策略和更強的網(wǎng)絡(luò)管理維護易用性是千兆接入的理想選擇。 H3C S5110系列交換機支持所有端口線速轉(zhuǎn)發(fā)，滿足了用戶對高帶寬的需求。S5110系列交換機至少支持2或4端口千兆上行，并且SFP端口既可以支持百兆光模塊