1、上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-181PDS 综合布线系统方案书前 言综合布线系统是一项实践性很强的技术，是现代社会信息化的必然产物，是多功能、智能型楼宇的必然要求。综合布线系统对基于各种系统资源的大楼总体功能的发挥并保持各部门长期、高效率的运转发挥着重要的作用。综合布线系统最初产生于八十年代初期的美国，是随着通信技术和计算机连网技术的发展而发展起来的，八十年代末期综合布线技术在设计、产品、标准、测试等方面取得了突飞猛进的发展；欧美许多发达国家对其特别重视，并先后制定标准对其进
2、行规范，其中最为突出的有美国电子工业协会/电信工业协会制定的 TIA/EIA 568A 标准和国际标准化组织制定 IS0/IEC 11801 标准；这二个标准的制定对促进综合布线技术的普及和计算机网络技术的发展奠定了基础；我国对综合布线技术的推广应用也非常重视，并于 1995 年由中国工程建设标准化协会制定了国内第一部结合国情的综合布线标准：建筑与建筑群综合布线系统工程设计规范 （CECS 72：95） ；1997 年该标准得到了进一步完善，其新标准建筑与建筑群综合布线系统工程设计规范 （CECS 72：97）对抗干扰、防噪音、防火、防毒等关键技术方面作出了新的规定；同时建筑与建筑群综合布线系
3、统工程施工及验收规范 （89：97）也相继出台，这对规范我国综合布线产业无疑将产生积极的影响。方案论证:针对用户的应用功能和建筑特征,尤其是在未来十五至二十年内业务发展的趋势,提出合理的设计方案。系统选择:根据应用的特点,选择满足应用条件的性能价格比最佳的系统产品。工程施工:需要完善的施工设计图纸,有经验的工程施工队,严格的质量控制管理措施,明晰的施工进展计划,高质量地完成工程施工。 系统验收:在系统施工完成之后,需要对工程作全面的验收测试,测试应明确测试程序、测试方法、测试设备、测试参数、结果确认和质量保证体系申请等环节。文档说明:文档是用户日后应用和维护布线系统的重要依据,完整的文档系统应
4、包括施工图纸、施工记录、测试报告、产品说明、接线代码和标识等。系统培训:除由厂商提供的产品培训之外,工程承包商应对工程的应用和维护向用户方技术人员作出详尽的解释,并指导其在现场操作。上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-182本方案建议书将根据贵营业部应用的特点,围绕上述六个方面的原则,结合布线系统的设计原理和标准阐述我们的构思。第一章 设计标准11 布线系统标准的比较智能建筑已经形成一种新的产业，作为其基础的综合布线系统早已制定出相应的标准，目前最具权威性的标准有二个：一个是ISO
5、11801 标准，另一个是 EIA/TIA568A 标准。ISO11801 标准是由国际标准化组织颁布的综合布线系统国际标准，EIA/TIA568A 标准是由美国电子工业协会和电气工业协会颁布的综合布线系统国家标准。这两个标准在规范布线系统设计原理方面是相同的，但在适用的范围和技术指标方面却有所不同，具体介绍如下：标准规范了布线系统设计的四个方面的要求，这四个方面是：1. 系统设计所选择的传输介质必需符合标准规定，但两个标准对传输介质的适用范围的定义有所区别。ISO11801 标准既适用于屏蔽系统又适用于非屏蔽系统，也适用于光纤布线系统，而 EIA/TIA-568A标准则只适用于非屏蔽系统和光
6、纤布线系统。如下表所示：表 1.传输介质 用途 ISO/IEC 11801 EIA/TIA 568A3 类 UTP 语音和小于带宽10MBPS的数据传输有定义 有定义5 类 UTP 语音和小于带宽155MBPS的数据传输有定义 有定义5 类 STP 语音和小于带宽155MBPS的数据传输有定义 有定义超 5 类 UTP 语音和小于带宽350MBPS的数据传输无定义 无定义62.5/125 多模光纤带宽 1GMBPS的数据传输有定义 有定义一般认为,屏蔽系统在电磁辐射和抗干扰性方面要优于非屏屏蔽系统,它关系到系统的安全和人员的健康.在我国由于屏蔽系统的造价较高，且安装较为复杂，一般只用在比较特殊
7、的场合如：保密性要求比较高的地方或者是电磁环境较为复杂的单位。2. 系统的端接配件与所选择的传输介质必需匹配,同时接口必需一上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-183致,ISO11801 标准和 EIA/TIA-568A 标准有如下区别( 表 2.)：表 2.传输介质 ISO/IEC 11801 EIA/TIA 568A3 类 UTP 3 类非屏蔽双绞线 RJ11或 RJ453 类非屏蔽双绞线 RJ11 或RJ455 类 UTP 5 类非屏蔽双绞线 RJ45 5 类非屏蔽双绞线 R
8、J455 类 STP 5 类屏蔽双绞线 5 类屏蔽双绞线超 5 类 UTP 无定义 无定义62.5/125 多模光纤ST 或 SC ST在接口的定义和要求方面:ISO11801 标准指出 3 类的双绞线不能与其类型不相符的端接类型相连结，以避免造成阻抗不匹配。ISO11801 标准强调屏蔽系统的优点而 EIA/TIA568A 标准则没有。在光纤传输方面，ISO11801 推荐 SC 接口优先于 ST 接口。3、ISO11801 和 EIA/TIA568A 都对系统结构作了规定，它包括以下七个子系统：工作区子系统（WORK AREA SUBSYSTEM）：由终端设备到信息插座的连线（或软线）组成
9、，它包括：连接器、连接跳线、信息插座；信息插座有墙上型、地上型、桌上型等多种；标准有：RJ-45、RJ-11 及单、双、多口等结构。水平布线子系统（HORIZONTAL SUBSYSTAM）水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用 3 类、5 类、超 5 类4 对屏蔽/非屏蔽双绞线；3 类 5 类或者超 5 类双绞线都是由 8 根 24-AWG 的铜线组成；3 类线在 10MBPS 应用时无误码传输距离为 100米、16MBPS 时为 50 米；5 类线在 155MBPS 时可传输 80 米，在100MBPS 时为 100 米；超 5 类线
10、在 155MBPS 时可传输 100 米，速率更高时可采用光纤。垂直干线子系统（RISER BACKONE SUBSYSTEM）指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。布线柜子系统(RACK SUBSYSTEM)由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-184系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个
11、结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个 ST或 SC 连接器安装口；其线路弯曲设计符合 62.5/125 多模光纤的弯曲要求，光纤接头采用 ST 或 SC 型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。设备间子系统（EQUIPMENT SUBSYSTEM）设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络
12、交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。建筑群室外连接子系统（CAMPUS BACKBONE SUBSYSTEM）本子系统是指主建筑物中的主配线架延伸到另外一些建筑物的主配线架的连接系统。与垂直子系统类似，通常采用光纤或大对数电缆连接，它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信所需的硬件，其中有电缆、光缆，和防止电缆的浪涌电压进入建筑物的电气保护设备。管理子系统（ADMINISTRATION SUBSYSTEM）一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用说明等材料，对这些材料进行整理归档交由用户保存以备系统的使用和维护。4.I
13、SO11801 和 EIA/TIA-568A 标准对布线系统工程测试的参数及其基本要求作出了规定,但对于双绞线测试的具体参数,两个标准有较大的差别,而这些差别对布线系统工程有重要影响。现对比如下:表 1.参数性能 描 述 ISO11801 标准 EIA/TIA-568A 标准最大长度 小于等于 90 米 小于等于 90 米返回损耗(Return loss)表征布线系统工程安装后阻抗匹配性能的重要参数最小值 10DB N/A衰减（ Attenuation）一个与线的长度,材质和端接工艺有关的参在 100MHZ 时的最大值小于 22DB在 100MHZ 时的最大值小于 22DB上海网迈电子有限公司
14、 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-185数。近端串扰（ NEXT）表征线缆中某一对双绞线上信号传输时对相邻线对的电磁干扰强度衰耗。在 100MHZ 时的最小值大于 32DB在 100MHZ 时的最小值大于 32DB衰减串扰比（ ACR）将衰减值和串扰值的最差情况作比较以判断线路传输的平衡性能在 100MHZ 时的最小值大于4DB。N/A直流回路电阻(DC Resistance)表征线对之间阻抗平衡特征的参数，与线路长度有关。如果端接不良或线缆有缺陷，参数将发生明显变化。在 100 米时 5 类双绞线
15、最大值小于 40 欧姆。在 100 米时 5 类双绞线最大值小于 40欧姆。阻 抗（Impedance)在 100+/-15%的范围内变化，变化的连续性是表征线路性能的重要依据。100+/-15%欧姆 100+/-15%欧姆分布电容（Capacity)表征双绞线线对之间平衡性能的特征参数小于 3300PF 小于 3300PF 12 对标准的选择 ：通过以上对比，我们不难看出，ISO11801 标准对布线系统的规定较 EIA/TIA-568A 标准严格，其重要区别有两点：1 标准的适用范围：ISO11801 标准适用于布线系统所要求的全部传输介质，包括屏蔽的和非屏蔽的双绞线，光纤及其端接，而EI
16、A/TIA-568A 标准只适合于非屏蔽双绞线及光纤。2ISO11801 标准较 EIA/TIA-568A 标准在规定测试参数方面要上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-186严格，而且能够很好地反映出安装之后布线系统工程的综合性能。建筑与建筑群综合布线系统工程设计规范 （CECS 72：97）是依据 ISO/IEC 11801 标准而制定的国内综合布线标准，因此我们认为，在贵公司布线系统工程设计和施工中以 ISO11801 标准为依据,参照建筑与建筑群综合布线系统工程设计规范 （C
17、ECS 72：97）进行。第二章 布线系统选择 21 选择布线系统的参考因素1 产品体系是否满足 ISO11801 标准的要求；2 布线系统产品系列是否完善；3 产品生产是否符合 ISO9000 系列质量保证体系认证；是否通过 UL，CAS 检验；4 根据用户特定的情况，是否满足设计和应用的需求；在满足用户需求的前提下选择高性价比的产品5 是否有切实可行的长期质量保证体系。2.2 SYSTIMAX 布线系统.SYSTIMAX 公司简介SYSTIMAX 通讯科技有限公司是一家美国企业，其专业从事网络综合布线设备生产的高新技术企业。 工作区子系统：工作区子系统由安装在各房间内的信息墙座和连接墙座与
18、终端设备的跳线组成，可满足电话机、数据终端、计算机、监控器等设备的设置和安装在规划工作区子系统时，我们要考虑：1.在作总体规划时选定的布线系统的类型特点;2.将来使用的终端设备的类型和特点;3.终端设备安装的位置及从信息墙座跳接设备时是否方便安全;4.采用的信息墙座的类型是否适合特定房间环境的装修以及是否便于维护和扩展。 水平子系统水平子系统是由传输介质构成的，传输介质的选择是布线系统工程的关键因素之一。设计，施工，技术和工艺等都与选择的传输介质有关。 垂直干线子系统垂直干线子系统在传输性能要求上与水平子系统相同，但在应上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室
19、 邮编：200123总机：643966404142 传真：64396640-187用方面的要求却有所不同，因为垂直子系统中线缆是沿着竖井垂直安装，所以线缆的自重的影响必须考虑。在工程实践中，通过两个方法来解决这个问题：一是选择有增强铠皮的大对数电缆；另一方面是将其合理安装在垂直线槽中。 布线柜子系统在 AT&T 布线系统中称为管理区子系统，在 TD 布线系统中称为布线柜子系统。我们认为后一种名称更为准确，因为系统的所有端接配件都安装在标准的 19”布线柜之中，更重要的是国际标准中把指导用户正确使用布线系统的文档资料系统称为管理子系统，这种称谓上的区分可以避免造成误解。设备子系统布线系统厂商并不
20、提供设备子系统产品，但该子系统是整个布线系统的重要组成部分，主布线柜的设计要与之很好地配合。在具体设计的部分里，还将详细讨论这个问题。 管理子系统TD 为大楼布线系统提供完善的设计和管理软件，它包括两个部分：设计软件和标识软件。结合现场施工记录文档，测试记录文档，应用说明文档，培训资料文等，根据 ISO11801 标准和 EIA/TIA606 标准构成完整的管理子系统。第三章 设备选型3.1 布线系统系统实现的功能a) 满足公司全体员工局域网的使用需求，实现资源共享；b) 满足公司使用 Internet 网络的需求，同时提供对员工上网行为管理。c) 为服务器配备告诉访问通道，解决服务器访问瓶颈
21、问题。d) 系统具备高度可靠性，易维护、易管理等特点，并提供充分的冗余以满足系统的升级和扩充。系统支持 100Mbps 快速以太网、155Mbps ATM 以及 GIGABIT 以太网等。系统结构设计根据上节所述，对整个系统的结构作出如下设计，结构图如图 1所示。 网络交换机配线架上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-188图一本方案采用 CNA（Centralized Network Architecture）结构设计网络布线的物理拓扑结构。CNA 结构的特点是：1 所有的网络设备
22、和信息点接口都集中于网络中心，便于维护管理。2 充分利用网络设备接口，降低系统成本。3 便于系统的扩展和升级。另外，本方案设计选择了结构化布线系统，数据接口统一采用RJ-45。通过 CNA 结构设计，在保证了系统应用高度的灵活性的同时，降低了布线系统的成本。这一点可以通过与模块式布线系统的比较中体会到。布线系统网络采用 RJ-45 接口，语音通信采用 RJ11 口，可以节省成本，只须通过跳线的跳接便可简单完成。3.2 交换机、防火墙 （选配）系统要求交换机不仅要能实现员工台式机之间的互通功能，还要能保证在多台台式机同时访问服务器时，网络能高效运转，因此我们交换机要具有高速千兆端口。为保证各台计
23、算机的网络安全，及对员工网络行为地管理，需要交换机能实现区域划分，做到对不同区域员工实现不同限制。林登公司 Internet 网络的接入采用了固定 IP 的方式，如果网络直接接入公网，将会受到黑客的威胁，为保证网络内的数据安全、服务器等能正常运转而不受黑客攻击，我们建议在公网前加装一套防火墙。网络运转速度加快，效率增加，以及联网电脑数量增加后，病毒也很容易乘虚而入，因此在网络内要有一套行之有效的杀毒软件，将病毒拒之门外。机器选择名称 型号 数量 描述交换机 ICC-6026MT 3 24-10/100M，2-1000M防火墙 FireBox x15 1 30-users上海网迈电子有限公司 地
24、址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：643966404142 传真：64396640-189交换机性能：24 个 10/100M RJ-45 端口 10/100M 双速自适应，最大传输速率 20/200Mbps(全双工模式) 2 个千兆铜缆端口支持 IEEE802.3x 全双工流控和背压式半双工流控 支持 MAC 地址自学习 动态 LED 指示灯，提供简单的工作状态提示及故障排除 提供一个终端设备配置串口 支持最大 32 个 VLAN 配置 支持 800M 的 Trunk 群（每个 Trunk 群包含 4 个端口） 19标准机架型钢壳结构设计 防火墙性能
25、X15 防火墙都是基于状态检测技术的，保护你的计算机网络免遭来自 Internet 的攻击。防火墙通过仔细地设置接口，提供了安全控制策略，甚至在复杂的情况下仍可做详细的控制。其支持 VPN 连接，这有利于保护用户的投资。A 安全策略完全包括了以下所有选项：基于策略的反病毒和 Web 内容过滤通过网络分段和细粒度的策略到达多个区域控制输入、输出流量对所有策略选项支持阻止、允许、加密、认证访问基于时间的策略控制接收或拒绝单个地址到达或发送的流量控制个别组标准的和用户自定义的网络服务对用户授权认证，支持基于用户的策略控制对每个策略可以进行基本带宽、保障带宽以及优先级设置的流量控制支持动态 IP 地址
26、池，允许配置使用地址池的 NAT 灵活策略基于策略的日志记录B.独特的内容过滤FortiGate-50 的内容过滤不同于传统的基于主机系统结构内容处理产品，在 FortiGate 设备内没有硬盘，是网关级的内容过滤，是基于 ASIC 芯片硬件技术实现的。FortiGateASIC 内容处理器包括功能强大的特征扫描引擎，能使很大范围类型的内容与成千上万种关键词或其它模式的“特征”相匹配。具有根据关键字、URL 或脚本语言等不同类型内容的过滤，还提供了免屏蔽列表和组合关键词过滤的功能。上海网迈电子有限公司 地址：中山西路 2366 号 1 号楼 1906 室 邮编：200123总机：6439664
27、04142 传真：64396640-1810C.基于网络的功能 IDSX15 网络入侵侦测系统(NIDS)是一种实时网络入侵检测传感器，它能对外界各种可疑的网络活动进行识别及采取行动。NIDS使用攻击特征库来识别超过 1300 多种的攻击。为通知系统管理员有攻击，NIDS 将此攻击及一切可疑流量记录到攻击日志中，并根据设置发送报警邮件。Fortinet 可定期更新攻击数据库。您可下载并手动安装攻击数据库。也可设置 FortiGate 自动查询和下载更新的 IDS 数据库。Fortinet NIDS 可以检测多种类型攻击，例如拒绝服务攻击（包括 Smurf flood，TCP SYNflood,UDP flood 和 ICMP flood，Ping of Death，Tear drop等）
