最新XX星级酒店弱电系统工程方案.doc

Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateXX星级酒店弱电系统工程方案智能数码酒店星级酒店弱电系统工程方案目 录第一章 综述31、项目概况32、系统设计思想43、项目需求分析4第二章 设计原则及依据61、设计原则62、设计依据7第三章 系统设计说明9一、局域网系统91需求分析92网络设计方案92.1网络设计原则92.2方案说明：102.3信息点数分布及设备数量102.4设备配置清单112.5安全网关设计122.6核心层设计152.7接入层设计182.8认证及计费18二、酒店门锁管理系统201.功能特点202.硬件部分：212.功能齐全的卡体系223.产品性能指标234、产品主要用料及工艺23三、监控系统241、系统方案设计及设备介绍242、 设防目的及总体功能253、系统方案的设计254、监控系统设备选型284.1.1、红外一体摄像机SA-524CH284.1.2带红外半球型摄像机SA-667CN29四、考勤管理系统33五、程控交换系统36六、有线及闭路电视系统411、数字有线电视普及和推广配备机顶盒后给酒店造成影响412、改造之后给酒店带来的便捷413、改造后重点414、数字电视整改方案优点：42第四章 技术支持421售后服务422项目系统组织管理要求433工程系统安装、调试与验收44 第一章 综述1、项目概况金都酒店1层为商业服务为主,2-4层以酒店客房为主,5层为公司办公室等.酒店客房数量约为100间。从建筑的规划设计看，整个建筑群是一座多功能的高档酒店，其智能化系统工程的建设将集中体现其做为酒店的智能性、便捷性及安全性，同时作为酒店的功能（节能与环保）、风格和智能性（安全、舒适和便捷），它将集中酒店现代智能建筑的形象，大大提高酒店的自动化运行水平，有效提高酒店、商务楼管理效率，显著降低运营成本并提高酒店客户满意度，为在酒店或商务居住的客户和酒店工作人员建立安全、舒适、便利的工作和生活环境。我们所提供的金都酒店智能化系统工程建议方案和设备配置，旨在提供性价比最优的产品、最优质的服务和最完善的解决方案，确保系统集成的先进性和实用性，并提供最好和最完备的技术支持、施工、调试及现场服务，实现业主的愿望和目标，达到双赢的结果。本次方案针对金都酒店智能化系统工程的要求、特点和目标，我们为业主提供的智能化系统的建议方案充分体现了我们成祥科技一贯遵循的高标准和高要求的原则，采用建立在思想集成、系统集成、功能集成、网络集成、软硬件界面集成和施工界面集成等多种技术之上的建设模式，以达到业主“思想领先、技术一流、功能卓越、服务满意”的总体要求。集成思想主要体现在采用最先进的智能建筑的设计方法和理念来服务于酒店的管理；功能集成体现在为将来入驻的酒店管理人员和客户人员提供最好的工作或生活环境，包括对各系统的集中监视、控制、管理及监控流程自动化等，努力使酒店“每一寸土地、每个员工都成为酒店的利润来源”；技术集成要体现技术的先进性、创新和实用性，包括各子系统互连、联动和一体化通信网络等；软硬件界面集成应有效地解决各子系统之间的设备接口界面、软件通信协议界面等，为用户提供单一且友好的管理模式，有效降低管理成本；施工界面集成主要解决土建、机电安装与智能化系统分阶段投入使用的要求。总之，就是要通过各种手段为客户提供安全、舒适、快捷的办公及酒店生活环境。2、系统设计思想为保证智能化系统先进性和完整性，实现金都酒店智能化系统工程所要求的功能和目标，并为酒店提供切实可行的高性价比的解决方案和优质可靠的产品，我公司根据多年从事智能化系统工程的工程经验及智能建筑的技术特点和发展趋势，为金都酒店提供了性价比最好的智能化系统建议方案和产品选择，各系统方案设计均按照最新的技术进行，产品均满足金都酒店将来的技术要求，并且在此基础上有进一步的提升，对将来的系统扩展也留有接口和空间，但是投资并没有因此而增加，针对本工程的特点，在充分理解和把握贵方未来需求的基础上，我们提出了我们的建议方案。我们的理念是，提供甲方更多的解决方案和选择余地，让最好、最适合、投资性价比最高的方案用在我们所承建的每一个智能化建设工程上，为此目标，我们成祥科技全体员工不遗余力，并将此精神作为公司不断向上发展的动力和源泉。3、项目需求分析一个好的酒店建筑设计创造美观典雅的酒店环境为酒店的服务提供了合理、舒适的酒店服务空间，而配置完善的建筑机电系统更是为酒店服务提供了一个经济高效、安全舒适的服务平台，使酒店的各项服务功能成为可能。由此可见，酒店的建筑机电系统的合理配置在酒店建设中显得尤为重要。酒店建筑机电系统是一个系统工程，涉及到建筑、通讯、计算机及网络、自动控制与管理、消防、保安等多个领域的若干子系统，同时各个子系统间又存在很多交叉和关联。一个良好的酒店机电系统配置应将这些相关的子系统有机的统一成为一个整体，充分发挥各个子系统功能，提供一个功能完美、设备先进、操作方便、安全可靠、投资经济的智能化建筑机电系统集成。商务、会务酒店首先应具备酒店建筑的基本功能，通过配置电气系统、暖通系统、给排水系统、消防安全系统、电梯系统提供酒店建筑的能源供应、舒适性环境和人身安全的基本保障；其次，从客人对商务、会务酒店的服务功能要求来说，除了酒店必须具备良好的商务会议设施服务外，在商务会务工作之余，足不出户就能在客房内通过酒店VOD点播系统享受酒店提供的多种影音娱乐、消费查询、电子商务服务，足不出酒店，就能享受到酒店的餐饮娱乐、礼品采购、商务洽谈等多种服务；再者，从酒店的经营管理角度来说，通过配置建筑机电管理系统、酒店经营管理系统、自动计费系统、POS机结帐系统、安保系统等，从服务经营的角度出发，提供高效便捷、安全可靠、投资经济的服务设施。根据目前对项目情况的了解，综合我们过去酒店工程的经验，对金都酒店的智能化系统提出一些建议，并按系统的功能来进行详细说明。综上所述，我公司建议金都酒店在智能化建设方面按照以下系统叙述：1. 网络系统类1.1 酒店商务计算机综合管理系统1.2 酒店门锁管理系统2. 综合安全防范系统2.1 视频监控系统2.2 考勤管理系统3. 通讯系统3.1 程控交换系统4. 声光像系统4.1 卫星、有线及闭路电视系统金都酒店智能化系统配置表序号系统名称说明类别1局域网络系统INTERNET利用等计算机综合管理 2酒店门锁管理系统门锁控制管理3监控系统 智能安防系统 4考勤管理系统员工考勤5程控交换系统电话程控交换系统6有线及闭路电视系统 为客人提供电视娱乐节目 第二章 设计原则及依据1、设计原则1先进性系统采用国际、国内通行的先进技术，适应时代发展的需要。由于本工程体现的是现代计算机网络技术、通信技术的应用，因此我们在系统配置时选用符合国际标准的先进网络技术构建系统。2成熟性以实用为原则，采用成熟的具有工程实践的先进技术。3开放性采用开放的技术标准，避免系统互联或扩展的障碍。开放性是系统集成的关键因素，根据国际信息技术发展的潮流，集成系统设计必须遵循“开放式”的原则。所谓“开放式”，实质上是要求解决不同系统和产品之间的接口和协议的标准化，以保证它们之间具备“互操作性”。4按需集成根据工程特点，按照管理需要分层次、分阶段实现集成。5标准化采用标准化的设计和标准化的产品。系统设计符合前述有关设计规范，同时设备均为标准化设备，便于备件储备和互换。6可扩展性充分考虑未来发展，在系统设计时留有合理的冗余。系统具有充分的扩展能力，为未来可能的业务发展需要留有充分的余地。7安全性、可靠性包括系统自身的安全和信息传递的安全，以及运行的可靠性。通过信息集成的综合管理，使酒店的运营环境更安全。2、设计依据本次建议书主要根据以下资料、规范和标准：GB/T50314-2000智能建筑设计标准GB/T 50311-2000建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000建筑与建筑群综合布线系统工程施工验收规范GB50198-94民用闭路电视系统工程技术规范GB02198-94民用闭路监控电视系统工程技术规范GB50200-94有线电视系统工程技术规范GY/T106-92有线电视广播系统技术规范GB6510-8630MHZ-1GHZ声音和电视信号的电缆分配系统GYJ45-82高层民用建筑设计防火规划GB8566-88计算机软件开发规范GB50174-93电子计算机机房设计规范GB12663-90防盗报警控制器通用技术条件GB50166-92火灾自动报警系统施工以及验收规范GB50166-92火灾自动报警系统设计规范GBJ16-87建筑设计防火规范EIA/TIA568A商业建筑群通信布线规范EIA / TIA 569 商业建筑电信通道及空间标准JGT/T16-92商用建筑电气设计规范GBJ42-81工业企业通信设计规范GBJ115-87工业企业通信接地设计规范GA/T75-94安全防范工程程序与要求GA38-92中华人民共和国公共安全行业标准GBJ232-92中国电气装置安装工程施工及验收规范GB50057-94建筑物防雷设计规范IEEE802.3以太网10BASE-T标准IEEE802.3U以太网100BASE-T标准YD/T926.1-97大楼通信综合布线系统CCITT ISDN综合业务数字网基本数据速率接口标准YD/T2008-93城市住宅区和办公楼电话通讯设施设计规范GY/T121-95CATV行业标准GBJ16-37建筑设计防火规范GY7401-87彩色电视图像质量主管评价方法GYJ44-91卫星广播电视地球站建设标准GBJ57-83建筑防雷设计规范GBJ232-82电气装置安装工程施工和验收规范ISO/IEC11801客户建筑通用布线系统信息技术国际标准EN50173通用布线系统信息技术欧洲标准EIA/TIA TSB67非屏蔽双绞布线系统现场测试传输性能规定EN55022/ClassB (电磁兼容)标准ISO/IEC11801国际综合布线六类信道标准YD/T870-906用户终端设备耐过电压和过电流能力要求和试验方法GB7450-87电子设备雷击保护导则GB4943-95信息技术设备包括电子设备的安全GT/T74-94安全防范系统通用图形符号GT/T75-94安全防范工程程序与要求GT/76-94保安电视监控工程技术规范GA/77-94入侵报警工程设计规范GB50058-92爆炸和火灾危险环境电力装置设计及验收规范YD/T870-906用户终端设备耐过电压和过电流能要求和试验方法GT/T7094安全防范工程费用概预算编制办法以及其他相关的国家规范、行业标准。第三章 系统设计说明一、局域网系统1需求分析为提高酒店人员的工作效率，方便入住的旅客，保证酒店内部的各个信息孤岛能够有效的连成一个整体，并很好的链接到internet网上，使酒店融合到世界的大网络中，整体设计和核心网络的性能非常重要。我们建设的网络，应满足以下需求：安全性需求：防病毒、防ARP攻击、DDOS、非法DHCP Server、上网日志等；可管理需求：包括对用户和设备的管理，可操作性、易于日常管理；可运营需求：实现内网资源访问免费、外网资源访问计费的认证计费管理模式、具备灵活的计费策略多出口需求：通过不同的SP运营商实现与Internet的连接；可靠性需求：具备高性能、高可靠性以及高稳定性；投资需求：高性价比、平滑升级、投资保护。2网络设计方案对教育行业的深入了解和认知以及多年丰富的教育行业信息化实施经验，采用先进的数据通信产品，为桂林金都酒店量身定做了一套可靠、安全、高性价比的企业网络综合解决方案。该方案立足于企业网中的传统的多元化应用，强化突出了网络的“安全性、可管理性、可运营性”，使网络可以有效承载多种业务，既满足企业宽带上网、资源共享的需要，又能便于企业对于网络的运营、管理/维护，构建高品质的新型企业网。2.1网络设计原则桂林金都酒店的实际应用和发展要求，进行网络系统设计时，主要应遵循以下原则：实用性原则。以现行需求为基础，并充分考虑发展的需要来确定系统规模。本方案的设计充分满足了系统应用功能和性能的需求，在保证系统安全可靠的情况下，选用性能价格比高的产品。安全性和可靠性原则。网络设计充分考虑了网络的可靠性，能有效的避免单点故障，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。成熟和先进性原则。网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。在保证技术成熟的前提下，充分先进技术，满足现有需求，充分考虑潜在扩充。从而最大限度保护用户投资。规范性原则。网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准，为网络的扩展升级、与其他网络的互联提供良好的基础。开放性和标准化原则。在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则。所有网络设备不但满足当前需要，并在扩充模块后满足可预见的将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时，能保护现有的投资。2.2方案说明：运营商引入互联网光纤，接入网络出口处的统一安全网关。统一安全网关为网内机器提供互联网连接服务。在主机房配置万兆核心交换机8905，作为核心网络设备，主控板、电源以全部双配冗余，以提高安全性。支持万兆扩展，为今后网络升级预留空间。核心设备至接入交换机全部为千兆连接，为保证链路安全，建议使用2路光纤连接，以提高上行带宽和增强链路安全。接入交换机使用全千兆二层交换机，实现千兆到桌面，并支持万兆扩展，为今后网络升级预留空间。如果某一楼层需要有多个接入交换机，则用千兆电口做堆叠。各种服务器直接接入到核心交换机上，服务器全部为千兆接入网络无线AP连接到各楼层的接入交换机上，提供无线互联网接入。本方案采用软件方式进行认证计费，避免网关式认证计费方式易造成的单点网络故障。2.3信息点数分布及设备数量数据点24口48口一层IDF12110二层IDF23201三层IDF33201四层IDF4291顶层IDF51810合计132232.4设备配置清单名称型号参数数量备注安全网关ZXSEC US1612 安全网关安全网关性能：8Gbps，6个千兆电口，4个千兆光电复用接口1核心交换机RS-8905-CHS-AC包含1个7插槽交流机箱、背板、风扇1RS-8905-MCS控制与交换网模块2RS-8900-DCPW8908/8905通用直流电源模块2RS-DOC-8989系列随机资料（中文）1R8905-ZXROS8905运行所需操作系统软件，包括IP路由软件（RIPv2、OSPF、BGP），QOS服务软件1RS-89S2A-24GE-SFP4RJ20端口千兆/百兆SFP光接口4端口千兆/百兆光电可选接口1SFP-GE-M5001000BASE-SX SFP接口（多模500m/850nm，LC接口）3接入交换机RS-5152-ACL2；48*10/100/1000M+4*SFP GE Combo+4个扩展插槽（包含机箱、背板、风扇、电源和控制模块）；其中4个固定千兆SFP端口和千兆RJ45端口复用，交流电源，支持外置12V冗余电源接口3RS-5124-ACL2；24*10/100/1000M+4*SFP Combo，其中4个千兆SFP端口和千兆RJ45端口复用，（包含机箱、背板、风扇、电源和控制模块）；交流电源，支持外置12V冗余电源接口。2SFP-GE-M5001000BASE-SX SFP接口（多模500m/850nm，LC接口）10每楼层2个网管软件NMS-SmallNetNumen N31网管系统软件（小型网络：等效网元数量<50），含配置管理、性能管理(含300条性能任务)、故障管理、安全管理、Web网管等管理功能，含5个客户端Licence1认证计费软件ZXISAM-AAA-SS宽带认证计费系统软件1ZXISAM-AAA-User用户自服务WEB系统软件1ZXISAM-Licence用户Licence(1000用户）1ZXISAM-DHCPSDHCP SERVER软件1ZXISAM-DHCPS-LicenceDHCP SERVER可分配地址licence，每1000个地址的Licence配1套1ZXISAM-Logger日志综合分析模块1网管软件和认证计费软件需另配置服务器。2.5安全网关设计随着网络应用的日益广泛，各种企业或单位也将通过网络与用户及其他相关行业系统之间进行交流，提供各种网上的信息服务，但这些网络用户中，不乏竞争对手和恶意破坏者，这些人可能会不断地寻找系统内部网络上的漏洞，企图潜入内部网络。一旦网络被人攻破，机密的数据、资料可能会被盗取、网络可能会被破坏，给系统带来难以预测的损失。因此，安全网关便成为网络安全必不可少的产品，它在系统网络与外部网络用户之间建起了一道安全的屏障，从而有效地抵御外来攻击，防止不法分子的入侵。 我们可以使用安全网关，把企业内部网络划分为以下几个安全区域：安全区域安全级别访问级别在本方案网络结构中的位置外部网段低级无。提供网络连接。安全网关以上部分内部网段中级互联网用户可按照访问策略 ，有限制访问该区域；内部用户可以访问并进行更新和维护。DMZ区，即外网路由器区内部网段高级互联网用户不可访问此区域，该区域用户可受限制的访问互联网。核心路由器及以下区域分属三个安全区域的网段通过安全网关进行互连。本方案选用中兴ZXSEC US1612安全网关,融合了状态检测安全网关、防病毒、入侵检阻断系统、IPSEC、SSL-VPN、反垃圾邮件、Web内容过滤和升级服务。产品防火墙性能VPN（3DES）性能并发会话（连接）新建会话（连接）VPN隧道数防病毒性能最大策略数1000M电口1000MSFPIPS性能16128Gbps6Gbps1M60K/S3K160Mbps8K104（可选）1.2GbpsZXSEC US1612安全网关是专用的基于ASIC的设备， 防御多种攻击，可以实现千兆级别的网络安全防护。采用全面内容检测和重组技术，是基于硬件的内容检测引擎，成为当前最先进的ASIC加速网络安全产品。ZXSEC US为大多数要求苛刻的大企业提供了高性能的解决方案，它可以实现可靠的千兆吞吐量。所有ZXSEC US产品都可以简便地部署于现有的网络，用于防病毒和内容过滤，或者作为网络防护的全方位解决方案。高可用性(HA)和冗余热插拔电源模块，可以实现对关键业务的不停机操作。ZXSEC US每天都可以通过中兴通讯安全服务网络实现升级，该网络是为升级服务提供数据的，确保ZXSEC US 24小时地防御最新的病毒、蠕虫、木马和其他攻击。先进的安全解决方案ZXSEC US系统是在硬件平台上提供安全功能，这样就可以达到高可靠、高可用、部署快捷、成本低廉。最重要是，它可以快速地检测已知和未知的攻击。ZXSEC US以主动式实时升级服务为后盾，在价值、性能和功能上是所向无敌的。ZXSEC US实现了高性价比的防御多种攻击的安全：整合的基于网络的安全应用防病毒IPSWeb内容过滤垃圾邮件过滤状态检测安全网关/流量整形灵活的VPN特性IPSec VPNSSL VPNL2TP、PPTP支持最新的技术和攻击VOIPIM/P2P间谍软件网络钓鱼混合攻击按每台设备的方式订购升级服务，支持的用户数无限制，降低了解决方案总体拥有成本。功能强大在一个解决方案里融合了状态检测安全网关、防病毒、入侵检阻断系统、IPSEC、SSL-VPN、反垃圾邮件、Web内容过滤和升级服务。智能化对基于网络的攻击、病毒、蠕虫、木马、间谍软件和其它恶意内容进行主动实时的检测，以确保能够发现和阻断最新的攻击。技术先进动态入侵防御系统采用整合攻击引擎，实现了综合状态检测、特征值匹配、深度包检测、启发式、协议异常检测、全内容重组和活动检测的高级检测技术。所有ZXSEC US平台都可以简单地通过web界面进行管理，也可以通过ESP-SOC进行集中管理。管理系统可以统一部署所有ZXSEC US平台的策略。 ESP-SOC 可以收集和分析来自集中管理的ZXSEC US设备，构成了全面管理的统一架构。自动的安全服务ZXSEC US主动地防御最新的攻击。所有的ZXSEC US通过选择订购升级服务，可以在几分钟内获得最新的检测方法。ZXSEC US是通过中兴通讯安全服务网络来获取升级服务的，实现24×7用户接入。可以用以下方法来满足不同客户的获得特征值和检测引擎升级的需求：来自中兴通讯安全服务网络的自动地“推动式升级”根据用户的时间表， 中兴通讯安全服务网络“拉动式升级”“立即升级”来当时获取升级。Web过滤和反垃圾邮件的中兴通讯安全过滤服务，为网络和用户免受未授权的网站和垃圾邮件危害，提供了完整的可管理的解决方案。图形化用户界面设置网站过滤和反垃圾邮件服务是很容易的。用户可以在几分钟内就创建起安全策略，利用丰富的知识库来减小或消除与商务无关的和有害的网页和邮件。强大的安全性在网络的核心和边缘部署多层、基于网络的安全策略，有效地防护企业免受新一代的攻击。ZXSEC US是一款高性能的设备，紧密地捆绑了多种安全功能，可以抵挡混合式攻击。它所整合的防病毒和反垃圾邮件的功能，可以扫描邮件、HTTP和FTP下载内容，来发现其中恶意内容；整合的动态IPS检测和阻断，可以阻挡针对漏洞的攻击；整合的垃圾邮件过滤功能，可以过滤恶意文件；整合的Web内容过滤功能，可以屏蔽骚扰、恶意的网站；整合的状态检测安全网关，作为抵挡网络攻击的第一道防线。设计的灵活性ZXSEC US的系统架构非常灵活，可以迅速地兼容IM、P2P、VoIP，间谍软件、网络钓鱼和域名欺骗等正在涌现的新技术和新攻击。灵活的选项，例如NAT、路由和透明模式等使得ZXSEC US可以灵活地部署于大多数网络中。ZXSEC US支持高可用性(HA)和支持动态路由协议RIP、OSPF和BGP这些核心网络技术，可以部署于全网状的网络环境，实现最大的网络可用性。ZXSEC US支持安全区域和虚拟域，以单一、管理简单的平台，来防护多个内部网络或外部用户，有效地降低了成本。2.6核心层设计核心交换机是整个网络的计算和内部数据交换处理中心，在整个局域网内是最为关键和重要的设备。核心交换机推荐采用中兴通讯的万兆核心路由交换机ZXR10 8905. ZXR10 8908万兆MPLS路由交换机是中兴通讯推出的新一代的大容量、高性能核心路由交换机产品，具备L2/L3/L4线速交换能力，主要定位于运营商IP城域网、企业网、电子政务网和大型企事业网等网络的核心/汇聚层。ZXR10 8905万兆MPLS路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器并行处理机制和Crossbar空分交换结构的体系结构，关键模块均采用可以1：1进行冗余备份。ZXR10 8905具备10GE、GE、FE、POS、PON等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QOS、带宽控制等业务功能。ZXR10 8905整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点，可以满足各种网络核心/汇聚层的建设需求。产品的关键特性电信级可靠性系统的主控单元、电源等关键模块均可以进行1:1、1+1方式的备份；采用先进的无中断保护系统（Hitless Protection System - HPS），保证系统的高可靠性；全面支持VRRP/ZESR/STP/RSTP/MSTP/LACP多种网络可靠性保护技术；支持BFD、IP/LDP FRR，实现网络故障时的快速倒换；支持OSPF、BGP等协议的Graceful Restart，支持NSF，有利于网络的稳定性和可靠性；先进的体系架构，大容量，高性能采用了分布式、模块化设计理念，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构；强大的增值业务功能支持UDLD（Unidirectional Links Detection），可以检测链路的单通，与Cisco等主流厂家具有良好的互通性；支持LLDP（Link Layer Discovery Protocol），使得网络的故障查找变得更加容易；全面支持二、三层MPLS VPN，二层MPLS VPN支持Martini协议（VPWS）和VPLS、三层MPLS VPN采用RFC2547bis，具有良好的兼容性，可以与其他主流厂家的设备实现MPLS VPN业务的全面互通；支持IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave等组播功能；支持PIM-DM/SM、DVMRP、MSDP、MBGP等组播路由协议；支持跨VLAN的组播复制；支持可控组播，支持频道访问控制、预览次数和最大时长控制、呼叫统计等功能，为IPTV等业务提供有效的运营支撑；可实现基于端口、应用和流的宽带控制，控制粒度为64Kbps； 提供基于硬件的流量分类和记账、组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持； 支持层次化QoS，可实现对业务的精确控制，确保网络中承载的多种业务可得到其预期的服务质量；全面实现了各种IPv6协议技术，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议；支持Ethernet OAM、MPLS OAM，使得网络的可维护性和可管理性更好；支持DPI，深度感知网络应用，充实网络的控制和管理手段，构建可运营、可管理的和谐网络。强大的安全功能单板支持高达265K条安全和访问控制策略；支持ACL安全过滤机制，可基于MAC、VLAN、IP、端口号等信息进行安全控制；支持基于时间的ACL，支持事件联动ACL，可以根据端口、协议的状态决定ACL规则的生效与否，使得ACL的部署更加灵活；支持uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传；RIP/OSPF/IS-IS/BGP/LDP支持MD5认证，可防止路由等信息的泄露；支持VLAN ID与MAC地址、端口号、IP地址捆绑功能；支持TACACS协议，可实现命令行级的认证授权；具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。项 目描 述8905基本性能背板带宽2.34Tbps（可扩展至更高带宽）交换容量1200Gbps包转发率893MppsMAC地址表深度512K 个MAC地址插槽数量总槽位7业务板槽位5二层协议支持支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等支持IEEE 802.1d STP（生成树）协议，支持MSTP/RSTP支持IEEE802.1q，VLAN数目为4K，支持Selective QinQ支持ZESR智能以太环网技术；支持ZESS智能切换技术实现主备链路的快速保护IPV4路由协议支持支持RIP1/2、OSPF、BGP、IS-IS等路由协议IPV6路由协议支持RIPng、BGP4+、OSPFv3、IS-ISv66to4隧道、6PE业务功能MPLS VPN：二层支持VPLS、VPWS（Martini方式）、三层则采用RFC2547bis协议组播：支持PIM-DM/SM、DVMRP、MSDP、MBGP、IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave等组播功能，支持可控组播，支持AnyCast-RP带宽控制：可以实现基于端口、应用和流的带宽控制模式，控制粒度为64Kbps认证功能：支持802.1x认证，支持RADIUS、TACACS+协议DHCP：支持DHCP Relay、DHCP Server、DHCP Snooping 支持流量分析、防火墙功能、NAT、IPS/IDS、异常流量检测、异常流量清洗、负载均衡、应用加速等功能QOS特性支持HQoS基于第二层的优先队列基于第三层的源和目的流控制基于第四层的源和目的流控制基于第四层的应用流控制设备管理支持SNMP MIB， MIB II （RFC 1213）支持RMON支持端口/流镜像：镜像实现包括控制模块、特定端口以及特定插槽支持Console/Telnet/WEB管理支持SSH电源电源条件（交流）100V240V，50Hz 60Hz电源条件（直流）-57V-40V可靠性MTBF>200000小时MTTR<30分钟热拔插所有单板支持热拔插主控冗余备份主控1+1、1：1冗余备份电源冗余备份电源冗余备份（交流2+1；直流1+1）环境要求工作环境温度-5+45储存环境温度-40+70工作环境相对湿度10%90%，非凝结抗震抗8级地震2.7接入层设计ZXR10 5100系列全千兆智能以太网交换机是中兴通讯为充分满足安全IP交换、全千兆网络和高QOS保证的需求而推出的全千兆智能型以太网交换机。该系列交换机提供全千兆流量交换、VLAN控制、QOS保证的机制，流量限制、802.1x、抗病毒攻击以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的全千兆办公网、全千兆业务网和驻地网的全千兆汇聚/接入二层交换机。产品特点性价比高，结构紧凑采用固定接口和模块化接口结合的机器架构， 1U高度，结构紧凑小巧，既可入19英寸标准机架，也可以靠近客户端桌面放置，安装方便，应用灵活，性价比高。丰富接口类型，满足不同组网方式的需求 48/24/16/8个固定的百兆以太网电接口。2852S还提供2个固定的千兆以太网SFP接口和2个固定的千兆以太网电接口。2826S /2818S还提供1个扩展插槽，可扩展1/2端口百兆以太网光接口模块或者2端口千兆以太网光/电接口模块，2809还提供一个千兆以太网电接口；支持端口的捆绑，接入和组网方式非常灵活。良好的运营管理能力 支持端口入口和出口的端口限速，从64Kbps起连续可设；支持4K个IEEE 802.1Q VLAN，支持14094个基于端口的VLAN，VID，PVID；支持边界私有VLAN，扩大VLAN可用数目，支持QinQ；实现4级QOS队列，满足用户等级区分要求；支持IP电话；支持ZGMP集群管理，自动发现和管理中兴交换机群组，实现新成员设备的自动侦测、自动配置；支持通过千兆以太网电接口的同系列交换机的堆叠；支持端口入口和出口镜像。完善的安全特性支持端口和MAC地址的捆绑，防止用户私接；支持动态绑定，MAC地址过滤，风暴抑制。统一的网管功能ZXR10 2800S系列支持RFC1213 SNMP（简单网络管理）协议，带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （图形界面的形式），实现基于NetNumen N31 网管平台的统一网管。2.8认证及计费认证方式如果网络中用户不需要经过认证和授权即可直接没有任何阻碍地进入网络，必然带来极大的安全隐患。因此网络的安全认证需求，得到了许多企业的关注。那么，如何才能在以太网技术简单、廉价的组网特点的基础上，提供用户对网络或设备访问合法性认证的手段呢？目前，认证计费的方式包括三种：PPPOE、Web portal以及802.1X。从认证计费设备和系统的部署来讲，分为集中式和分布式两种，PPPOE、Web portal属于集中式，802.1X属于分布式：工作原理：用户在计算机上安装IEEE802.1X认证客户端软件，认证报文通过接入的以太网交换机送到后台的Radius系统，认证通过后，连接的以太网交换机端口打开，用户就可以正常上网。功能实现：只需在用户的计算机上安装相应的客户端软件，通过支持IEEE802.1X的交换机即可实现身份认证。因此，相对于PPPOE、Web portal两种集中式认证方式来说，802.1X工作原理简单，实现简便、认证效率高：易于实现：在普通接入交换机、DSLAM设备上即可实现，投资成本低。简洁高效：纯以太网技术，具备IP网络的无连接特性，无需另外购置昂贵的多业务网关设备，可消除网络认证计费瓶颈和单点故障。安全可靠：用户的认证、授权是在二层网络上实现，可通过账户、密码、MAC、端口以及五元组绑定技术保障网络安全。国际标准：属于IEEE标准协议，微软操作系统内置支持。易于运营：控制流和业务流完全分离，易于多业务运营，可支持多种计费策略，如：按流量计费、按时长计费、按访问次数计费等，便于网络运营、管理。用802.1x认证方式：