1、宜川路街道办公大楼弱电系统1上海市*办公大楼弱电系统设计方案版 本 1.0， 2018-12-26宜川路街道办公大楼弱电系统2目 录第一章 需求分析 41.1 建设背景 .41.2 弱电系统需求 .41.3 工程范围 .5第二章 网络系统建设方案 72.1 总体设计 72.2 交换机选型 92.2.1 一级核心交换设备的选型要求 92.2.2 二级接入设备的选型要求 92.2.3 产品选择 102.3 防火墙选型 192.4 服务器选型 232.5 防病毒软件 24第三章 综合布线系统 263.1 需求分析 .263.2 设计依据 .273.3 设计原则 .273.4 设计说明 283.5 技
2、术说明 293.6 主要设备技术性能指标 293.7 布线系统测试及验收 313.7.1 布线系统的测试 313.7.2 布线系统的标识 323.7.3 布线工程验收 34第四章 机房建设 374.1 总体设计 .374.2 系统设计标准 374.3 设计方案 37第五章 UPS 不间断电源 .455.1 需求分析 .465.2 系统设计 .465.3 产品介绍 .48第六章 多媒体会议系统 516.1 需求分析 .516.2 系统设计 .536.3 主要设备产品性能及技术指标介绍 56第七章 工程组织与实施 617.1 概述 617.2 项目组织机构 627.3 工程组织 637.3.1 人
3、员职责 637.3.2 项目实施人员组成 63宜川路街道办公大楼弱电系统37.4 实施进度 647.4.1 订货 657.4.2 到货 657.4.3 安装和开通 657.4.4 设备的交货、验收 667.5 工程质量保证 677.5.1 工程质量保证目标 677.5.2 工程质量保障活动 68宜川路街道办公大楼弱电系统4第 一 章 需 求 分 析1.1 建 设 背 景目前，计算机技术、通讯技术、网络技术、工业控制技术正在以前所未有的速度飞速发展。这些高速发展的新技术、带动了人类步入计算机发展的新时代网络时代。数据、话音、视讯、多媒体等信息量急剧膨胀。信息传输的高速、安全、可靠及各人一点之间的
4、计算机网络通讯，对信息传输介质及结构提出了更高的要求。如何适应当前及将来网络技术飞速发展对建筑物布线的挑战，是在一开始就要认真考虑的课题。因此，建筑内采用的网络通讯设施及布线系统一定要有先进性（超前性） ，力求高标准。并且有很强的适应性、扩展性、可靠性和长远效益，以满足未来的需要。1.2 弱 电 系 统 需 求1、工程需求概述本项目要求在*办公大楼建设一个合理使用的弱电系统。本项目主要包括计算机网络安装及相关设备配备，会议系统的安装和调试。 方案遵循合理性、完整性、先进性和易维护管理性。 机房建设（包括机房静电地板和门禁系统） UPS 电源一套，为*弱电系统提供安全的用电环境。 本次扩建工程的
5、布线均采用暗管式走线。对于已建成使用的大楼采用暗伏的布线方式。 增加两套会议系统。2、计算机网络安装及相关设备配备技术要求综合布线的技术要求： 根据有关综合布线设计标准，按工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统等六个子系统进行详细设计和描述； 要求投标方在布线系统中根据网络带宽要求合理选择符合要求的网络布线产品； 建筑体间采用光缆连接，光缆的芯数选择应考虑冗余性，至少有一对光纤留做备用； 一楼的信息点可以根据具体情况选择统一在配线间管理或通过上行链路宜川路街道办公大楼弱电系统5连接到二楼的分机房；投标方应考虑中心机房布线系统的接地和网络设备的电源保障，
6、交流工作接地电阻不宜大于 4，安全保护接地电阻不宜大于 4。计算机网络系统的技术要求：建筑物之间采用千兆光纤连接，网络主干基于第三层交换并且网络速率达到千兆的大楼范围内的网络。网络主干采用光纤或超五类铜缆布线，楼层水平采用超五类屏蔽或非屏蔽双绞线 10/100M 自适应到桌面。新建的*办公大楼弱电系统将各办公室、多功能会议室、接待大厅所使用的 PC 机、服务器、工作站、终端设备及各个子网联接起来，在此基础上建立满足办公、管理所需的软硬件环境，为*提供充分的网络信息。3、会议系统安装及相关设备配备技术要求 新建两套多媒体会议系统，能够实现多媒体会议的功能。1.3 工 程 范 围*办公大楼弱电系统
7、项目的工程范围有：1) 计算机网络系统2) 结构化综合布线系统3) 机房建设4) UPS 电源系统5) 多媒体会议系统宜川路街道办公大楼弱电系统6宜川路街道办公大楼弱电系统7第 二 章 网 络 系 统 建 设 方 案2.1 总 体 设 计*办公大楼新建的计算机网络系统共有 126 个办公信息点（见综合布线部分点位表） 。同时计算机网络系统及各进驻单位都需各类数据服务器和应用服务器，因此需为服务器预留网络端口。现有设备包括：港湾 Flexhammer5210-24（无 SFP 光纤模块） 、光电转换器1 个、1 米机柜一个。拓扑设计：利用现有港湾 Flexhammer5210-24 三层交换机（
8、具备路由功能）作为核心交换机，新置 5 台 Hammer24E 二层交换机作为接入交换机。Flexhammer5210-24 的 24 个 10/100M 口用于各类数据服务器和应用服务器，同时剩余端口作为办公信息点扩展预留用；5 台 Hammer24E 共 120 个 10/100M 口用于办公大楼信息点的接入需求。从网络安全的角度考虑，任何接触到 Internet 的网络都会面临来自 Internet的威胁，如：网络病毒、木马、黑客等。因此，我们建议*内网在接入的同时要考虑到网络安全，通过防火墙接入，同时在整网上安装网络版的防病毒软件。防火墙和可以使*内网和外网逻辑隔离，防病毒软件可以有效
9、地防止和阻隔网络病毒的传播，有效地隔离来自 Internet 的安全威胁，保护内网网络安全。以下为网络结构拓扑图：宜川路街道办公大楼弱电系统8宜川路街道办公大楼弱电系统92.2 交 换 机 选 型2.2.1 一 级 核 心 交 换 设 备 的 选 型 要 求需要提供一台核心交换机，用于整个网络系统的数据交换与处理；同时可以设定* 的网络出口路由。1 功 能 要 求 VLAN 数量：4000 VLAN 类型：基于端口 , 基于 IEEE 802.1Q 和基于 MAC Unicast：静态路由、RIP V1/V2 、OSPF V2、BGPV4 、IS-IS 等 MAC 地址表：12K 限速：支持
10、8K 粒度的基于流和端口的速度限制2 性 能 要 求 包转发能力9.6Mpps 交换容量32G 千兆位端口数量：4 个2.2.2 二 级 接 入 设 备 的 选 型 要 求需要提供多台接入交换机，用于将终端设备归并后接入汇接交换机或核心交换机。1 功 能 要 求 VLAN 数量：50 VLAN 类型：基于端口 , 基于 IEEE 802.1Q 和基于 MAC ACL 规则/行数量：1014 (可以用于入口或出口) 第二层地址数量：8K宜川路街道办公大楼弱电系统10 限速：基于流量的带宽策略管理/限速：315 个限速器池，可以用于任何分类的 ACL 流量(包括入口流量或出口流量)，限速间隔：在
11、10/100BASE-T 端口上 1 Mb/s。在 1000BASE-T 端口上8Mb/s2 性 能 要 求 背板带宽12.8 Gb/s 非阻塞 10/100 端口数量：24 个 千兆位端口数量：2 个2.2.3 产 品 选 择综合以上产品性能要求，同时由于在原来建设中交换机产品采用的均为港湾公司的产品，使用相同品牌、同型号的产品不仅可以减少售后服务的麻烦，而且原有的备品、备件都可以通用；从设备维护角度来讲，同一品牌的产品可以减轻管理人员的维护负担，同时由于技术的延续性，系统管理员可以比较容易的对设备进行管理。因而，在产品的选择上，我们比较倾向于港湾公司的产品，对于核心交换机我们选用华港湾公司
12、 Flexhammer5210-24 智能三层交换机交换机。对于二级接入交换机我们选用港湾公司 Hammer24E 二层智能交换机。通过两种产品的组合，来完成*办公大楼网络系统的建设。a) Flexhammer5210 交 换 机FlexHammer5210 智能多层交换机是为了满足高安全、多业务承载、高性能的网络环境所开发的智能多层交换机，具备传统三层交换机大容量、高性能等优点，同时还具有安全特性，适合作为关注业务、服务、关注网络安全的中小型城域网汇聚三层交换机、小区核心汇聚层交换机和企业级大客户接入层交换机。安全特性 针对目前网络面临着各种安全威胁，存在着各种类型的机密泄漏和攻击方式，Fl
13、exHammer5210 系列安全智能多层交换机具有领先的安全特性，完全能够宜川路街道办公大楼弱电系统11保证网络的安全运行：支持完善的 ACL 访问控制策略，支持基于用户 MAC 地址、IP 地址、IP 协议（TCP/UDP） 、TCP 端口号、UDP 端口号以及基于时间的 ACL 控制；可通过 Port-IP-MAC 的捆绑精确识别合法业务终端；支持用户接入控制协议802.1x，提供比传统接入控制方式更为有效的用户端口控制能力，端口 MAC 地址限定功能可以对端口接入的主机数目进行限制；支持 PVLAN，在一个 802.1QVLAN 内部实现各个端口的严格隔离，在保障业务开展的同时实现高安
14、全性；拥有专利的 CPU 保护技术，对发送到 CPU 的数据进行检查，过滤，以避免对 CPU 的恶意攻击；对于 RIP、OSPF、BGP 等协议可以提供多种验证方式（明文验证、MD5验证） ，保证路由和网络拓扑的可控，具备更高级别的安全性；基于源 IP 地址的 Telnet 控制，通过配置禁止/允许 Telnet 用户的源 IP 地址可以增强设备的安全性，避免黑客恶意控制设备；支持网络管理服务NMS（ Network Manage Service）,控制对设备的访问多级授权，防止非法用户对设备的控制；强大的基于端口的风暴抑制功能，用户可以设定单位时间的门限值，超出门限值时又可以采取不同的措施，
15、比如丢弃超出部分，或者关闭物理端口；门限值的设定可以是基于包的数量的，也可以是基于流量；支持港湾的 ERRP（Ethernet Ring Redundancy Protocol）以太网环冗余协议，提供具备毫秒级环倒换时间的链路保护机制； QoS 保障 FlexHammer5210 系列安全智能多层交换机具有 QoS 保障能力，通过以下技术保证语音、视频等多种实时多媒体业务的高服务质量需求：基于 IEEE802.1P 标记信息和五元组流分类服务的优先级；支持基于流的多层 CoS、 ToS，满足实时多媒体业务如会议电视等应用的需求；自定义的多层流分类规则，整机支持 1024 条流规则；每端口支持
16、8 个优先级队列，支持拥塞避免和流量整形；支持 8K 粒度的基于流和端口的速度限制。 宜川路街道办公大楼弱电系统12路由技术支持 FlexHammer5210 系列安全智能多层交换机支持丰富的路由技术，基本覆盖了目前的路由技术：支持的单播路由协议有：RIP V1、RIP V2、OSPF 、BGP、静态路由等；支持的组播路由协议有：IGMP-SNOOPING、IGMP、PIM 等；其它路由协议：策略路由、QoS 路由、ECMP、WCMP 等价路由等。 802.1Q VLAN 控制能力 支持基于端口的 VLAN；支持基于协议的 VLAN；支持基于 Subnet 的 VLAN；支持 PVLAN；支持
17、 Q in Q；最多可配置的 VLAN 数目为 4094 个。 可靠性 FlexHammer5210 系列安全智能多层交换机支持 STP/RSTP/MSTP 协议，能实现链路冗余备份，提高容错，保证网络的稳定性；支持 VRRP 虚拟路由，与其它三层交换机一起构成 VRRP 组，形成冗余路由备份，极大的提高了网络可靠性；支持 RPS 外置冗余电源系统，可为设备提供电源的冗余，大大提高了FlexHammer 5210 的容错和可持续运行能力。维护管理功能 随着网络规模的增大，设备的可维护特性成为降低用户维护成本的关键，FlexHammer5210 系列安全智能多层交换机具有便捷的管理功能和强大的可
18、维护特性：支持远程/本地的端口环回测试，可以方便检测端到端链路的连通性；支持独具创新的 TPS 技术，可以直接在交换机上远程、无干扰的对线路进行维护，能测量出线路上的各种故障，比如断路、短路，测量精度在 1 米之内，极大的的方便了网络链路问题的定位，降低维护成本；通过一台命令交换机可管理多达 64 台 Hammer 交换机集群，大大降低网管管理成本，简化管理操作，提高了管理效率；对于运营网络来说，还大大节省宜川路街道办公大楼弱电系统13IP 地址开销；支持 SNMP、CLI、RMON、TELNET、WEB 网络管理方式；支持 BOOTP、FTP，提供了完备、快捷的软件升级功能。我们选用 Fle
19、xHammer5210 系列中的 FlexHammer5210-24 安全智能多层交换机。FlexHammer5210-24：24 电口全线速安全智能多层交换机。24 个百兆电口、4 个千兆 SFP 扩展插槽。特性指标特性指标 详细描述产品名称 FlexHammer5210-24端口数量24 个 10/100M 电口4 个 1000MSFP 接口交换容量 32G包转发能力 9.6Mpps功 耗 dB 54 45 39 36 35 32 27 24 分布电容：1MHz330pF/100 米3.6 主 要 设 备 技 术 性 能 指 标产品选择（1）信息面板模块用户的信息面板模块选用 AMP 超五
20、类的信息面板模块，性能全部超过国际标准 ISOIS11801 的指标，达到超五类的标准。模块具有以下优点：采用“多层板技术” ，使得传输性能远远超出传统方式；为防止插口暴露在灰尘中,产品还包含一个防尘门；安装简单，无需工具，并且模块可前后通过面板，以便端接工作在面板。宜川路街道办公大楼弱电系统30超五类信息模块 超五类非屏蔽 4 对双绞线 （2）超五类非屏蔽 4 对双绞线超五类 UTP 是阻抗为 100的 24AWG 型非屏蔽双绞线，它先进的电缆结构可以满足更高的带宽传输要求，信号传输质量更高。检测到 600MHz，适用于基带及数字视频、以太网、令牌网、 CDDI/TP-PMD、 ATM、ISDN、电话及其它多种应用，先进的电缆结构提供极高的 NEXT 值，保证信号的可靠传输和极低的误码率阻燃、低烟、无卤素的绿色电缆也可提供PVC 阻燃型及 PLENUM 电缆满足 EN 50173、 ANSI/TIA/EIA 568A 及 ISO/IEC 11801 要求；经过 UL、ETL 及 DELTA 认证。（3）配线架数据配线架选用机柜型 AMP 超五类 24 口配线架
