【正文】 干線纜采用金屬線槽、鋼管敷設(shè)，一直敷設(shè)到各分配線機柜，對水平 90 米 水平線纜連接示意圖 13 線纜提供物理保護，并余留足夠的空間，以便日后系統(tǒng)擴展之用。 ? 線纜及配線設(shè)備說明 信息點類型 線纜及設(shè)備 數(shù)據(jù)點 采用 六類 四對雙絞線，配套 六類 模塊和 24 口配線架 語音點 采用 六類 四對雙絞線，配套 六類 模塊和 100 對 110型配線架 本子系統(tǒng)只涉及到視頻監(jiān)控系統(tǒng)公共區(qū)域監(jiān)控點的 水平子 系統(tǒng)。 ? 數(shù)據(jù)主干 ? 系統(tǒng)總管理間 在 1層 通信 通信機房 ， 每層弱電間 均采用 1根 8芯 多模 光 纜 +4根六類 線 （ 250MHz）與中心機房連接，形成大樓 主干網(wǎng)絡(luò)，網(wǎng)絡(luò)主干速率不低于 1Gbps，并滿足未來 4Gbps～ 10Gbps 主干速率要求。 管理子系統(tǒng) 管理的內(nèi)容包括：管理方式、標識、色標、交叉連接等。 管理應(yīng)對設(shè)備間、工作區(qū)的配線設(shè)備、線纜、信息插座等設(shè)施，按一定的模式進 14 行標識和記錄，并設(shè)置中文管理文檔，文檔包括：設(shè)備和線纜的用途，使用部門，組成局域網(wǎng) 的拓撲結(jié)構(gòu)，信息插座及配線架的編號、色標、鏈路的功能和和各項主要特征參數(shù)、鏈路的完好狀況、故障記錄等內(nèi)容。 管理子系統(tǒng)應(yīng)滿足下列要求： 綜合布線的每條電纜、光纜、配線設(shè)備、端接點、安裝通道和安裝空間均應(yīng)給定唯一的標志。 數(shù)據(jù)跳線采用 六類非屏蔽 2米 RJ45RJ45系列廠家原裝跳線，按數(shù)據(jù)點總數(shù)的 100%配置數(shù)據(jù)跳線；語音采用語音跳線，按語音點總數(shù)的 100%配置語音跳線；光纖采用機柜式光纖配線架，可以端接多芯單 /多模光纖。在各個子配線間全部采用標準19″機柜式安裝的所有的配線架及相應(yīng)的網(wǎng)絡(luò)設(shè)備。 設(shè)備間子系統(tǒng) 設(shè)備間是大樓與外界的樞紐，是設(shè)置電信設(shè)備、計算機網(wǎng)絡(luò)設(shè)備以及配線設(shè)備，進行網(wǎng)絡(luò)管理和維護人員值機的場所。對于綜合布線系統(tǒng)工程設(shè)計，設(shè)備間主要安裝建筑物配線設(shè)備（ BD）。 對本系統(tǒng)而言，上述設(shè)備間分別安裝有語音總配線架、 24口非屏蔽配線架及 24口光纖配線架等。該子系統(tǒng)是由設(shè)備間中的電纜、連接跳線架及相關(guān)支撐硬件、防雷電保護裝置等構(gòu)成。 接地、電源與環(huán)境要求 ? 接地要求 本系統(tǒng)應(yīng)采用綜合接地方式，即共用大樓接地體，接地電阻要求≤ 1Ω。 當電纜從建筑物外面進入建筑物時，電纜的保護管及電纜的金屬護套或光纜的金屬件應(yīng)在進戶處可靠接地。具體措施是：在弱電間內(nèi)靠墻敷設(shè) 1 根 30*3 扁銅作為弱電系統(tǒng)接地母線 ，各配線機柜均引 1根 BV35mm2 與接地母線連接。 ? 電源及環(huán)境要求 設(shè)備間 根據(jù) 其建筑、環(huán)境、電源、接地要求與機房統(tǒng)一考慮即可； 弱電間機柜用電均 建設(shè) 由大樓 UPS 輸出屏引接； 弱電間應(yīng)有良好的通風，室溫應(yīng)保持在 10～ 30℃，相對濕度應(yīng)保持在 20%～ 80%； 所有機房均應(yīng)密封，以防止鼠、蟲等動物進入設(shè)備柜內(nèi)咬壞設(shè)備或線纜。 大樓計算機網(wǎng)絡(luò) 系統(tǒng)應(yīng)是一個統(tǒng)一、可靠、安全的專用信息通信平臺，實現(xiàn)計算機數(shù)據(jù)、會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有較強的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理能力。 系統(tǒng)需求 大樓信息網(wǎng)絡(luò)系統(tǒng) 采用國際先進的智能化系統(tǒng)設(shè)計技術(shù)，建立具有領(lǐng)先水平的網(wǎng)絡(luò)系統(tǒng)， 實現(xiàn)信息管理、辦公自動化、資源共享的功能。 ? 采用星型拓樸結(jié)構(gòu)，網(wǎng)絡(luò)采用分層建設(shè)。 ? 核心層 和匯聚層的 交換機采用多層路由交換機，接入層采用簡單二層交換機。 ? 滿足可靠性和實用性前提下最先進的系統(tǒng)，特別是符合計算機和網(wǎng)絡(luò)通信技術(shù)最新發(fā)展潮流并且應(yīng)用先進成熟的系統(tǒng)軟件和應(yīng)用支撐平臺。 ? 網(wǎng)絡(luò)是計算機系統(tǒng)許多關(guān)鍵應(yīng)用所依賴的基礎(chǔ) ，系統(tǒng)連續(xù)安全可靠地運行，所以在系統(tǒng)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)型號選擇、供應(yīng)商技術(shù)、維護服務(wù)與技術(shù)等方面都要嚴格經(jīng)過考察，保證網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性。 ? 網(wǎng)絡(luò)系統(tǒng)將發(fā)展得越來越復(fù)雜與龐大，有強有力的網(wǎng)管手段，合理地調(diào)整網(wǎng)絡(luò) 17 資源、監(jiān)視網(wǎng)絡(luò)狀態(tài)以及控制網(wǎng)絡(luò)運行。 ? 安全保密功能：對外保密可采用以下技術(shù)措施：對重要信息可通過數(shù)據(jù)加密手段來傳遞；通過網(wǎng)絡(luò)設(shè)備具有的包過濾功能，設(shè)置放火墻、劃分虛擬網(wǎng)段等手段；通過設(shè)置各種級別的口令，達到信息查詢和存儲控制的目的。 規(guī)劃思路 全網(wǎng)的邏輯組成的規(guī)劃由以下五個要素組成： ? 核心網(wǎng)絡(luò) ――規(guī)劃核心交換機； ? 匯聚 ――規(guī)劃匯聚層交換機； ? 接入 ――規(guī)劃全網(wǎng)接入層交換機； ? 出口 ――規(guī)劃外網(wǎng)的 Inter 出口和高速專用網(wǎng)的出口； 依據(jù)現(xiàn)階段網(wǎng)絡(luò)接入的具體需求和全網(wǎng)分區(qū)分層規(guī)劃的思想，全網(wǎng)的物理區(qū)域的規(guī)劃由以下幾個要素組成： ? 核心網(wǎng)絡(luò) ――核心網(wǎng)絡(luò)采用高性能核心設(shè)備； ? 中心服務(wù)器區(qū) ――規(guī)劃內(nèi)網(wǎng)服務(wù)器的接入； ? 出口區(qū)域 ――外網(wǎng)的 Inter 出口區(qū)域； 建設(shè)方案 系統(tǒng)結(jié)構(gòu)組成 本次計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)包括網(wǎng)絡(luò)系統(tǒng)系統(tǒng)，根據(jù)建 筑應(yīng)用特點，對于網(wǎng)絡(luò)系統(tǒng)應(yīng)根據(jù)應(yīng)用需求，分別進行網(wǎng)絡(luò)設(shè)備、安裝調(diào)試、網(wǎng)絡(luò)優(yōu)化等系統(tǒng) 建設(shè) 。 網(wǎng)絡(luò)結(jié)構(gòu)全部采用星型 三 級結(jié)構(gòu)，包含核心層、 匯聚層、 接入層； 系統(tǒng)建設(shè)由核心交換機、 匯聚、接入交換機 共同組成。 久策大廈全網(wǎng)解決方案拓撲如下： 整體解決方案采用 分別為核心網(wǎng)絡(luò)區(qū)、服務(wù)器區(qū)、匯聚層區(qū)、接入層區(qū)、出口區(qū)。 在骨干網(wǎng)絡(luò)的選型中，核心設(shè)備推薦使用銳捷網(wǎng)絡(luò) RGS8606 系列安全智能萬兆多層交換機。硬件支持 IPv4/IPv6 雙協(xié)議棧多層 19 線速交換和功能 特性，為 IPv6網(wǎng)絡(luò)之間的通信提供了豐富的 Tunnel技術(shù)，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和多業(yè)務(wù)的需要。同時為滿足網(wǎng)絡(luò)的彈性擴展，和高帶寬傳輸需要，可靈活彈性擴展多種類型的萬兆模塊。該系列交換機提供的接口形式和組合非常靈活。 RGS5750E系列交換機是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機。全千兆的端口形態(tài)，加上可擴展的高密度萬兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用，良好地支持各種服務(wù)器操作系 統(tǒng)和廠商的服務(wù)器，以及 NLB 等服務(wù)器集群技術(shù)。提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（ QoS）策略。該系列交換機提供的接口形式和組合非常靈活，即可以提供 24個或 48個 10/100/1000M自適應(yīng)的千兆電口， 又可以提供 8個或者 4個 SFP百兆 /千兆光口，還能提供 PoE+遠程供電的接口，滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。 接入 層 交換設(shè)備 接入交換機：作為網(wǎng)絡(luò)系統(tǒng)接入層設(shè)備，設(shè)備具有穩(wěn)定性、可靠性；支持端口流量限制等安全特性；整機端口速率最低為百兆，支持千兆上行 。 RGS2600GI系列交換機包含 RGS2628GI和 RGS2652GI兩款產(chǎn)品，是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推 20 出的基于新一代硬件架構(gòu)的安全智能交換機，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性等特點，并融入了 IPv6 的特性，為用戶提供全新的技術(shù)特性和解決方案。通過對攻擊報文 的判斷并對其限速甚至隔離， RGS2600GI系列交換機可輕松應(yīng)對針對交換機本身的攻擊行為，維護設(shè)備的穩(wěn)定，從而保證全網(wǎng)的穩(wěn)定，讓網(wǎng)絡(luò)永續(xù)的服務(wù)于應(yīng)用的開展，而帶來持續(xù)的價值。 RGS2600GI系列交換機提供了 SNMP、 Tel、 Web和 Console口等多種配置方式方便網(wǎng)絡(luò)管理和 維護，并提供最為靈活和完善的端口組合形式，非常利于用戶根據(jù)網(wǎng)絡(luò)布線需要，選擇所需的上行鏈路的接口形式。 ? 網(wǎng)絡(luò)安全建設(shè)目標 基于以上對網(wǎng)絡(luò)安全性的衡量標準，結(jié)合場館網(wǎng)絡(luò)的實際情況和當前的計算機技術(shù)等各方面因素，我們認為要保證網(wǎng)絡(luò)的信息安全必須實現(xiàn)以下的網(wǎng)絡(luò)安全功能： ? 網(wǎng)絡(luò)硬件平臺的可靠性和穩(wěn)定性 ? 系統(tǒng)冗余 建設(shè) ? 硬件設(shè)備完善的管理措施 ? 數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)安全性和穩(wěn)定性 ? 訪問控制 提供對越權(quán)使用 資源的防御措施。實現(xiàn)機制可以是基于訪問控制屬性的訪問控制表、基于安全標簽或用戶和資源分檔的多級訪問控制等?？煞譃樾畔⒈Ｃ堋⑦x擇段保密和業(yè)務(wù)流保密。 21 ? 數(shù)據(jù)完整性 防止非法侵入系統(tǒng)者篡改信息，如修改、復(fù)制、插入和刪除等。 ? 安全性和保密性 網(wǎng)絡(luò)安全問題將是綜合樓計算機網(wǎng)絡(luò)需要關(guān)注的內(nèi)容 之一。 ? 網(wǎng)絡(luò)防火墻設(shè)備 出口設(shè)備采用 EG1000M， EasyGate 易網(wǎng)關(guān)（以下簡稱 RGEG）是銳捷網(wǎng)絡(luò)推出的一款解決當下網(wǎng)絡(luò)出口難題的多業(yè)務(wù)綜合網(wǎng)關(guān)產(chǎn)品。此外， EG的多業(yè)務(wù)特性還體現(xiàn)在對 WEB認證、IPSec VPN等功能的支持上。我們不再需要考慮應(yīng)該使用防火墻、流量控制設(shè)備還是路由器，亦或者產(chǎn)品的相互結(jié)合。 主要設(shè)備技術(shù)參數(shù) 核心交換機 S8606 強大的處理能力 RGS8600 系列核心路由交換機面向十萬兆平臺設(shè)計，提供 ，滿足高密度的千兆 /萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來 40G/100G 接口的擴展。一機一網(wǎng)解決方案通過橫向虛擬化 VSU、縱向虛擬化 VXU技術(shù)，將核心設(shè)備和接入設(shè)備零配置虛擬化為一臺邏輯設(shè)備，通過網(wǎng)管軟件對整網(wǎng)做統(tǒng)一配置和管理，滿足簡化網(wǎng)絡(luò)運維管理的需求。 電信級的高可靠性設(shè)計 1. 無單點故障設(shè)計 RGS8600 系列采用無源背板避免機箱出現(xiàn)單點故障；所有關(guān)鍵器件，如引擎、電 22 源、風扇和 Crossbar 等均采用冗余設(shè)計；雙引擎切換時實現(xiàn)萬兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。 2. 彈性以太網(wǎng)技術(shù) RGS8600 系列支持 RERP 技術(shù)（快速以太網(wǎng)環(huán)保護協(xié)議），融合了 SDH故障自愈的高可靠性與以太網(wǎng)的經(jīng)濟性、高帶寬等優(yōu)勢，在 RERP 網(wǎng)絡(luò)上擴展支持 IPv4/IPv6 路由協(xié)議、 MPLS 功能，可以保障萬兆線速業(yè)務(wù)情況下小于 50ms 的故障切換時間，保證語音、視頻等實時業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。 3. 路由協(xié)議 的高可靠保障 RGS8600 系列支持 OSPF/ISIS/BGP 的優(yōu)雅重啟技術(shù)（ Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（ VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。 1. 安全監(jiān)控 NFPP（ Network Foundation Protection Policy）基礎(chǔ)安全保護策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動網(wǎng)絡(luò)攻擊檢測和網(wǎng)絡(luò)攻擊防護。 2. 安全防護 CPP（ CPU Protect Policy）技術(shù)，業(yè)界領(lǐng)先的硬件 CPU 保護技術(shù)， CPP 技術(shù)對發(fā)往 CPU 的 IPv4/IPv6 等多層協(xié)議報文自動進行流區(qū)分和流限速，避免異常報文對 CPU的攻擊和資源消耗，保證核心設(shè)備在 IPv4/IPv6 三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備 CPU穩(wěn)定運行。在配置數(shù)千條 ACL的情況下，同樣實現(xiàn)萬兆線速數(shù)據(jù)轉(zhuǎn)發(fā)。支持廣播報文抑制，有效控制非法廣播流量對設(shè)備造成沖擊。 3. 安全管理 RGS8600 系列支持用戶分級管理，不同級別的用戶擁有不同的配置權(quán)限；支持安全的 SNMPv3 網(wǎng)管協(xié)議；支持安全的遠程登錄 SSH V2；支持受限 IP 地址方式的 Tel登錄；支持 IEEE 、 AAA/Radius、 TACACS，對用戶身份進行合法性認證。支持 IGMP 源端口檢查、源 IP 檢查、 IGMP過濾等功能，可有效控制非法組播源 ，提高網(wǎng)絡(luò)安全。端口 MAC 地址鎖、 MAC 地址過濾、端口 MAC 地址接入數(shù)量限制功能可以屏蔽非法主機的接入和非法數(shù)據(jù)包進入網(wǎng)絡(luò)。 RGS8600 系列產(chǎn)品支持高性能的 MPLS 業(yè)務(wù)處理，硬件支持 MPLS 標簽的萬兆線速處理，不存在處理的瓶頸，滿足大規(guī)模 MPLS 網(wǎng)絡(luò)核心設(shè)備高性能的需求。RGS8600 系列已經(jīng)通過了國家信息產(chǎn)業(yè)部的 IPv6 入網(wǎng)認證，標志著 IPv6 功能的成熟與商用。 RGS8600 系列全面支持 IPv6 靜態(tài)路由、 RIPng、 OSPFv ISISv BGP4+等 IPv6單播路由協(xié)議，支持 MLD v1/v MLD Snooping、 PIMSM/DMv PIMSSMv6 等 IPv6 組播特性，為用戶提供完善的 IPv4/IPv6 解決方案。 RGS8600 系列支持豐富的 IPv6 管理特性，支持 SNMP v Ping /Traceroute vIPv6 TACACS+/ RADIUS、 Tel/SSH v NTP v6，滿足純 IPv6 網(wǎng)絡(luò)設(shè)備管理的需要。符合國際標準發(fā)展趨勢。 IPFIX 多業(yè)務(wù)模塊作為獨立業(yè)務(wù)靈活擴展到銳捷交換機中，采用獨立的硬件平臺，保證在多業(yè)務(wù)模塊進行維護或故障的情況下，核心設(shè)備數(shù)據(jù) 業(yè)務(wù)正常轉(zhuǎn)發(fā)，保證了核心設(shè)備的高可靠。 多種隊列技術(shù)：硬件隊列、 SP、 RR、 WRR、 DRR、 SP+WRR、 SP+DRR。 2. 提供多種組播支持技術(shù) 包括 IGMP snooping、 IGMP、 PIM（ SSM、 SM、 DM）， DVM