【正文】 設計方案根據(jù)標準架構，將地產大廈整個綜合布線系統(tǒng)分為以下幾個組成部分：工作區(qū)子系統(tǒng)、水平區(qū)子系統(tǒng)、垂直干線子系統(tǒng)、管理間子系統(tǒng)、設備間子系統(tǒng)，各子系統(tǒng)詳見后述方案。由于地產大廈 21 層及以上為辦公區(qū)域，21 層以下為出租、出售房，所以 21 層以下只在每層的弱電間預留設備，21 層以上按辦公室里具體工作位數(shù)量設定點位數(shù)。 確定布線拓撲結構地產大廈樓綜合布線系統(tǒng)的結構和網(wǎng)絡體系結構的關系十分密切，網(wǎng)絡體系結構基本確定，布線系統(tǒng)的結構才能確定，網(wǎng)絡采用什么體系結構，采用何種傳輸介質都將對布線系統(tǒng)的設計造成影響。同樣，綜合布線系統(tǒng)星型或環(huán)形的拓撲結構也使得網(wǎng)絡的基本拓撲結構為星型或環(huán)型。高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 8頁本次設計將地產大廈的網(wǎng)絡結構采用星型拓撲結構。結構分為二級模式，設計如下：? 第一級是核心層計算機網(wǎng)絡中心，為中心節(jié)點。網(wǎng)絡中心布置了網(wǎng)絡的核心設備，如路由器、交換機、服務器等，并預留了對外的通信接口。? 第二級是按樓層劃分的接入層弱電間，為二級節(jié)點。設置千兆光纖主干作為數(shù)據(jù)傳輸干線，交換機可以采用接入層以太網(wǎng)交換機，它與負一層層計算機機房的核心層交換機相連，又與桌面終端點連接。? 由于地產大樓 21 層以下為出租房，21 層以上每一層的點位又比較多，所以考慮在每個樓層都設一個弱電間。 針對地產大廈辦公樓各區(qū)域的功能進行點位的合理設置結合地產大廈辦公樓應用系統(tǒng)的需求,對各區(qū)域的信息點進行合理設置時充分考慮,如在辦公室工作位上設置兩組點，每組點包括網(wǎng)絡、語音。 （信息點隨業(yè)主需求，可以在弱電井內進行網(wǎng)絡、語音之間的互相跳）同時考慮的移動終端的使用，并作為有線網(wǎng)絡的補充，在 21 層~25 層作到無線網(wǎng)絡覆蓋。同時設計時充分顧及傳輸速度因素，如設置光纖到桌面點。 工作區(qū)子系統(tǒng)一個獨立的需要設置終端設備的區(qū)域可劃分為一個工作區(qū)。工作區(qū)子系統(tǒng)由信息插座延伸到工作站終端的用戶連接電纜及適配器組成。? 我們根據(jù)地產大廈辦公樓的需求，根據(jù)不同房間區(qū)域的功能進行配置六類內網(wǎng)數(shù)據(jù)點、六類外網(wǎng)數(shù)據(jù)點、六類語音點。使地產大廈辦公樓網(wǎng)絡做到物理上的安全隔離。模塊可選 90 度（垂直）或 45度（斜角）安裝方式，且無需特別斜口面板的專利設計。? 數(shù)據(jù)信息插座的接口是 8 針 RJ45 形式。水平電纜與插座模塊的端接一般按照 T568B 定義。? 在部分光纖到桌面點等設置 1 根 4 芯多模光纖，為以后需提供高速數(shù)據(jù)傳輸提供接口。高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 9頁? 用戶連接電纜與具體應用有關，例如對于計算機終端，采用 RJ45RJ45 的 4 對跳線；而模擬電話終端一般采用 RJ11 連接電纜。電纜兩端接插件與電纜的連接必須牢固可靠，尤其對于高速網(wǎng)絡應用，跳線長度統(tǒng)一按照 3 米，以保證良好的信道質量。? 根據(jù)現(xiàn)場環(huán)境可選用單口、雙口面板， （面板具有防塵功能，防止灰塵進入模塊中） 。面板和金屬地插均做明清晰標識，以便地產大廈辦公樓綜合布線管理人員維護、維修。對系統(tǒng)的特殊工作區(qū)信息終端作如下配置說明分析:? 普通辦公室：地產大廈的一個特色就是辦公，因此辦公網(wǎng)絡的設計是檢測大樓網(wǎng)絡信息化優(yōu)劣的一個重要標準，因此在設計過程中充分考慮每個工作位的需求。? 會議室：為了便于內部和外部視頻會議，在會議室裝有信息終端，與投影儀相接即可提供視頻會議現(xiàn)場信息界面，在視頻會議室布置光纖到桌面點，另外大會議室進行無線網(wǎng)絡覆蓋。 水平布線子系統(tǒng)水平區(qū)線纜采用六類非屏蔽雙絞線敷設，并能適應信息設備使用連接的需要。每一個信息插座到管理間都用水平線纜連接。從管理間出來的每一根雙絞線都不能超過 90m，所有水平線纜都穿金屬線槽、管至墻上的信息插座。? 水平跳線之和（工作區(qū)、配線架面板跳線）不超過 10 米。? 水平線長度的設計利用大樓布線平面圖，計算信息點電纜長度：（最遠距離+最短距離247。2）115%+樓層高度2+4 米端接。? 信息插座與樓層配線架之間的水平電纜必須是連續(xù)的。水平布線的長度不得超過 90 米，不包括信息插座和配線架端各 5 米的跳線。水平區(qū)子系統(tǒng)示意圖高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 10頁 垂直主干布線子系統(tǒng)它提供建筑物的干線電纜的路由，它的主要功能是把來自各服務電信接線間的所有信號傳送到設備間，直至傳送到最終接口，在通往外部網(wǎng)絡，通常由垂直大對數(shù)銅纜或光纜組成，它的一端端接于設備機房的主配線架上，另一端通常端接在樓層接線間的各個管理分配線架上。? 語音主干考慮各區(qū)樓層分配線間敷設三類大對數(shù)銅纜（可以很好地保證語音信號之間的抗干擾能力，充分保證通話質量）數(shù)量根據(jù)各分配線間語音點數(shù)預留 20%余量配置。? 光纖到桌面點，采用 1 根 4 芯多模光纜，直接敷設至樓層配線間。 （主要用于視頻會議室）? 垂直主干線纜的計算方法：垂直線纜長度(單位：米)=(距 MDF 層數(shù)層高＋電纜井至匯聚層的距離＋端接容限)(每層需要根數(shù))垂直主干子系統(tǒng)示意圖 30CM主 干 區(qū) 子 系 統(tǒng)管 理 間 子 系 統(tǒng) 水 平 區(qū) 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設 備 間 子 系 統(tǒng)引 入 電 纜 子 系 統(tǒng) 網(wǎng) 絡 及 通 信 設 備高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 11頁 管理子系統(tǒng)（含設備間）管理間子系統(tǒng)由交連、互連和配線架及相關跳線組成。管理點為連接其他子系統(tǒng)提供連接手段。交連和互連允許你將通信線路定位或重定位到建筑物的不同部分，以便容易地管理通信線路。配線架連接用戶的 UTP 水平電纜采用六類標準 RJ45 端口式配線架，連接主干光纜采用機架式光纖接合線架，連接電話主干大對數(shù)采用 110 型配線架。所有配線架都有明顯位置用于標識線號和色標。所需連接跳線都可以提供快接式，無需專用工具進行修改、管理和系統(tǒng)維護。管理間子系統(tǒng)示意圖 光 纖 配 線 箱數(shù) 據(jù) 配 線 架以 太 網(wǎng) 交 換 機RJ45數(shù) 據(jù) 跳 線跳 線 管 理 架? 設備間子系統(tǒng)是由設備間中的電纜、連接跳線架及相關支撐硬件等構成。負一層的網(wǎng)絡機房，用于分別匯接各個區(qū)域分配線中的數(shù)據(jù)、語音主干，并放置服務器、計算機網(wǎng)絡設備、各 IDF 接入設備等。采用標準型機柜，所有線纜均敷設至相應的 24U 標準機柜內，機柜內均嚴格按照 GB 503122022 規(guī)定的編碼規(guī)則和顏色規(guī)則標識，同時在機柜旁用示意圖來說明，以方便用戶的使用和管理。 （我司在建設時均在數(shù)據(jù)（內外網(wǎng)） 、語音、光纖配線架上標有清晰明確的標識，供管理人員維護、維修。 ）? 借助于管理子系統(tǒng)，可以實現(xiàn)不同的網(wǎng)絡拓撲結構；當工作人員位置遷移或調整時，可以靈活地改變用戶的路由。高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 12頁? 設備間是在每一幢大樓的適當?shù)攸c設置進線設備，進行網(wǎng)絡管理以及管理人員值班的場所。? 設備間主機房應鋪設防靜電地板，其設備保護接地及工作接地應采用獨立接地，接地電阻小于 4 歐姆。建成后系統(tǒng)實現(xiàn)的主要功能地產大廈的綜合布線系統(tǒng)為該建筑提供高性能的數(shù)據(jù)和語音通信的傳輸媒質，支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務，滿足語音、數(shù)字及其他智能化系統(tǒng)等信號傳輸?shù)男枰⒛苓m應今后不斷發(fā)展的計算機網(wǎng)絡的需求；可實現(xiàn)資源共享、綜合信息數(shù)據(jù)庫管理、電子郵件、個人數(shù)據(jù)庫、報表處理、財務管理、電話會議、電視會議等；在數(shù)據(jù)信息點上能夠任意連接計算機、打印機、傳真機等設備，在語音信息點上應能任意連接各類型的電話、內部通訊終端等設備，系統(tǒng)具備開放性、靈活性和可擴性。高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 13頁二、計算機網(wǎng)絡系統(tǒng)系統(tǒng)概述計算機網(wǎng)絡系統(tǒng)建設為地產大廈提供高速的信息資源共享平臺，滿足當前智能化、自動化、信息化辦公系統(tǒng)的要求；又可面向未來，提供較好擴展能力，滿足現(xiàn)代信息技術高速發(fā)展的需要。新大樓網(wǎng)絡建設過程中，必須以“統(tǒng)籌規(guī)劃、條塊協(xié)調、資源共享、整合發(fā)展、互聯(lián)互通、需求主導、突出重點、注重實效”為指導方針，堅持“統(tǒng)一標準、統(tǒng)一規(guī)劃、統(tǒng)一建設、統(tǒng)一管理”四項基本原則；在工作的各個領域和各個環(huán)節(jié)中廣泛采用現(xiàn)代信息技術，以統(tǒng)一高效的網(wǎng)絡設施為基礎、以統(tǒng)一門戶為窗口、以辦公資源管理系統(tǒng)及業(yè)務應用系統(tǒng)開發(fā)為重點、以辦公大樓信息資源的整合與共享為核心，提高工作效率和辦公水平。需求分析計算機網(wǎng)絡系統(tǒng)是與外部進行信息流轉、業(yè)務相關應用、視頻應用、信息傳輸與交換的基礎，是內部交流和與外部溝通的重要通道。21 層~25 層網(wǎng)絡由安徽高速公司內部統(tǒng)一管理，21 層以下的出租、出售層僅在每層的弱電間預留光纖。設計方案 系統(tǒng)整體規(guī)劃互聯(lián)網(wǎng)租用線路接入 Inter，用于地產大廈互聯(lián)網(wǎng)網(wǎng)站和工作人員的新聞瀏覽、資料查詢和下載、信息發(fā)布等應用。采用星型二級結構，主干采用光高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 14頁纖以太網(wǎng)主干交換方式，水平非屏蔽交換到桌面，各接入交換機通過百兆光纖鏈路與核心交換機（由業(yè)主提供）高速互連?；ヂ?lián)網(wǎng)服務器組通過百兆光纖、快速以太網(wǎng)連接交換機接入網(wǎng)絡。 總體設計一般網(wǎng)絡邏輯結構為：核心層、匯聚層和接入層?？紤]局域網(wǎng)覆蓋區(qū)域在一棟大樓內，信息點分布集中，建議將核心層和匯聚層在物理上合二為一。網(wǎng)絡物理結構為接入層＋核心層的二層結構，采用兩層扁平化的結構，網(wǎng)絡結構更清晰、擴展性好、便于管理維護、節(jié)省投資成本。數(shù)據(jù)中心：服務器群通過數(shù)據(jù)中心級以太網(wǎng)交換機，配合 IPS 插卡，連接至核心交換機端口，實現(xiàn)數(shù)據(jù)中心的安全接入。接入層：采用 24/48 端口的智能可管理交換機。多臺交換機采用千兆堆疊技術，提供高密度端口擴展，方便靈活擴容。接入層到核心層采用多模光纖連接，以樓層弱電間為單位，每個樓層弱電間配置若干臺接入交換機，多臺接入交換機采用千兆堆疊互聯(lián)構成一個堆疊組；每個堆疊組千兆多模光纖連接核心交換機，構成星型千兆骨干的高速局域網(wǎng)。 接入交換機設計需要支持堆疊功能。堆疊是由一些通過堆疊口相連的以太網(wǎng)交換機組成的一個管理域，其中包括一個主交換機和若干個從交換機。堆疊在一起的以太網(wǎng)交換機可看作為一個設備，用戶可通過主交換機實現(xiàn)對堆疊內所有交換機的管理。當多個以太網(wǎng)交換機通過堆疊口相連時，用戶可以在其中一臺進行配置，把它們設置成堆疊，并把當前進行配置的以太網(wǎng)交換機設置為堆疊中的主交換機。支持對連接電纜的檢測功能。檢測內容包括電纜的接收方向（RX）和發(fā)送方向（TX）是否存在短路、開路現(xiàn)象，以及檢測出故障線纜的長度。支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施網(wǎng)絡中逐漸盛行的“中間人”攻擊，對不符合 DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報文直接丟棄。同時支持 IP Source Check 特性，防止包括 MAC 欺騙、IP 欺騙、MAC/IP 欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的 DoS 攻擊。另外，利用 DHCP Snooping 的信任端口特性還可以有效杜絕私設 DHCP 服務器，保證 DHCP 環(huán)境的真實性和一致性。支持端口安全特性族可以有效防范基于 MAC 地址的攻擊?？梢詫崿F(xiàn)基于 MAC 地址允許/限制流量，或者設定每個端口允許的 MAC 地址的最大數(shù)量，使得某個特定端口上的 MAC 地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習。高速 濱湖時代廣場地產大廈 弱電系統(tǒng)設計方案第 15頁 網(wǎng)絡邊界安全由于 Inter 的開放性、互連性等特征，Inter 環(huán)境易受黑客、病毒、惡意軟件和其他不軌的攻擊。要實現(xiàn)局域網(wǎng)與 Inter 互聯(lián)，方便局域網(wǎng)用戶共享 Inter 豐富的信息資源，就必須考慮網(wǎng)絡邊界的安全防御，建議在核心交換機上配置 1 塊高性能防火墻插卡，一方面通過防火墻插卡的 NAT 功能實現(xiàn)局域網(wǎng)內部用戶共享上網(wǎng)，另一方面通過防火墻強大的攻擊防范和應用層過濾等功能，保護局域網(wǎng)內部網(wǎng)絡安全。同時在數(shù)據(jù)中心的匯聚交換機上配置 1 塊IPS 插卡來確保服務器群的安全。通過核心交換機的防火墻插卡構建 DMZ 區(qū)域，針對不同資源提供不同安全級別的保護，不會對內網(wǎng)中的機密信息造成影響。 網(wǎng)管系統(tǒng)設計隨著網(wǎng)絡的發(fā)展，網(wǎng)絡不再是簡單的互連互通，通信、計算、應用和技術的融合，促使網(wǎng)絡成為承載業(yè)務的平臺，網(wǎng)絡運行的安全、穩(wěn)定、高效直接決定信息系統(tǒng)核心業(yè)務能否順利開展。同時，網(wǎng)絡的運營和管理也從“網(wǎng)絡資源運營”向“信息服務和流程服務” 、從“粗放的規(guī)模運營和管理”向“精確管理和精益運營”轉變。這些都對網(wǎng)絡管理和運營提出了新的挑戰(zhàn)。隨著網(wǎng)絡規(guī)模的日漸增長，網(wǎng)絡中承載的業(yè)務也越來越豐富。網(wǎng)絡管理者需要及時的了解到網(wǎng)絡中承載的業(yè)務，及時的掌握網(wǎng)絡流量特征，以便使網(wǎng)絡帶寬配置最優(yōu)化，及時解決網(wǎng)絡性能問題。為了能夠系統(tǒng)的解決以上所述的問題和需要，網(wǎng)管系統(tǒng)建議采用博達綜合網(wǎng)管平臺，為客戶提供網(wǎng)絡業(yè)務、資源和用戶的融合管理解決方案，幫助客戶實現(xiàn)網(wǎng)絡業(yè)務的端到端管理。建成后系統(tǒng)實現(xiàn)的主要功能