智能楼宇系统解决方案(共71页).doc

《智能楼宇系统解决方案(共71页).doc》由会员分享，可在线阅读，更多相关《智能楼宇系统解决方案(共71页).doc（71页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上智能楼宇系统解决方案年 月目 录楼宇智能化系统解决方案第一章 概述1.1、楼宇智能化系统设计整体思路1.1.1、需求分析智能建筑是将传统建筑技术同先进的信息技术（计算机技术、自动化技术、网络与通讯技术） 相结合，建筑一种舒适、高效的节能环境，为人们提高生产力创造条件，智能建筑是综合经济实力 的象征。智能建筑的基础有三部分组成：办公自动化系统（OA），通讯自动化系统（CA），楼宇设备自动化系统（BA）。 本次设计针对创新园大楼智能化系统的应用需求，注重从几个方面进行考虑和阐述。 A：系统的需求定位分析：为创新园大楼智能化系统的定位、设计提供多角度的分析，力求项目定位与应

2、用贴近实际。 B：系统的结构定位分析：分析创新园大楼智能化系统由哪些系统组成，提供哪些服务，实现哪些功能，确定了系统的结构形式。结构定位分析以业主方的技术要求为主要依据，结合项目特点进行方案设计。 C：系统总体技术实现方式：系统的总体设计是从全局的角度考虑技术的架构实现方式，是智能化系统实现的基础，决定了系统的合理性与可行性。 D：子系统实现方式：子系统的实现是在总体架构基础上如何建立的。 E：系统的管理模式：包括智能化系统的运作管理及系统的信息管理。1.1.2、项目定位针对创新园大楼的建设需求和目前建筑智能化的发展方向，我司结合多年的智能化设计及施工经验，遵循设计全面、适当超前的原则，在设计

3、思路上着重从保证创新园大楼智能化系统的合理投资、长期稳定、易于扩容及楼内办公人员的安全、方便使用的角度进行设计。 该项目智能化系统建设应具有项目的特色，能满足楼内业主办公、物业管理的需要。智能化系统为该项目提供科学的现代化的智能化管理平台以及舒适、安全的工作环境和高效、灵活、方便、快捷的工作条件。1.1.3、设计目标本项目智能化系统设计目标：安全、舒适、节能、人性化管理和服务。 安全：完善该大楼安全保卫工作，提高物业管理水平、降低管理人员劳动强度、节省运行能耗、物耗。节能：将设备节能工作落实到实处，充分发挥每台设备的最高效率，同时延长设备使用寿命，降低该项目的运营成本。 舒适：建设信息服务平台

4、，为用户提供的方便、快捷的优质服务。 人性化管理和服务：创造人性化服务、办公的环境，使用户享受网络化、数字化服务。1.2、设计范围创新园大楼智能化系统是建立在以综合布线为中枢，综合了现代自动控制技术、计算机技术、通讯技术等现代科学技术的基础上，通过计算机网络系统、通讯系统等信息网络的建设，实现信息通讯的数字化和高效性；通过安全防范系统的建设及人防的有机结合，有效提高创新园的安全环境；通过建筑设备监控子系统、安全防范子系统、消防报警子系统的有效集成，提供一个安全、高效、便捷、节能、舒适的环境。创新园大楼智能化系统将建成一个国内一流、国际先进的系统工程。 智能化大楼是在普通大楼的基础上，提升了建设

5、智能化功能，结合创新园以业主为本的服务要求，本次创新园智能化建设将按以下内容进行设计。(1) 综合布线系统 (2) 计算机网络系统 (3) 视频安防监控系统 (4) 门禁管理系统 (5) 电子巡更系统 (6) 停车场管理系统 (7) 有线电视系统 (8) 紧急广播系统 (9) 多媒体会议系统 (10)楼宇设备自动控制系统 (11)机房建设(12) 数字多媒体信息发布系统第二章 设计说明2.1、建设目标创新园大楼将建成以智能化和数字化为基础的现代化大厦，为适应现代化高技术发展的需要，其智能化系统的建设必须为创新园管理提供可靠、高速和灵活开放的传输平台和实现途径，为用户提供一个安全、便捷、温馨、功

6、能齐全、工作及办公环境，并且为创新园的物业管理提供高效、优质的技术手段，以有效地进行创新园大楼的综合管理。为实现上述目标，创新园大楼智能化系统的设计必须结合该项目的实际特点和应用需求，依据相关标准进行设计，在充分满足现代化大厦对信息化的需求外，系统设计应适当超前，同时又应立足现在，面向未来，充分展示智能化系统在本大楼应用的必要性和重要性。本工程的智能化系统的使用功能、管理要求达到国家优质工程标准。其建设主要目标：（1）提供创新园大楼信息化的网络平台；（2）为业主提供安全、高效、舒适、便利的工作环境，提升物业服务价值和效率，提升物业、开放商口碑，提高楼房租售率； （3）提供创新园大楼的设备（或系

7、统）、功能和信息共享的智能管理环境，提高创新园大楼现代化管理水平，降低运行成本； （4）提供未来发展所需的智能建筑功能升级与扩展余量。 （5）舒适：创新园大楼智能化系统的建设贯彻“以人为本”的原则，创造一个高品质的环境空间。 （6）节能：完善的楼宇自控，使空调系统、机电设备的节省达到最佳运行效果以及产生最高的经济效益。 （7）安保：使整个创新园大楼环境处于安全的保护之中，确保创新园大楼内人员及财产的安全性。 （8）高效：通过建设高速的通讯网络设施，提供自动化办公及电话通讯等信息通讯功能。 （9）以科学技术为基础，依靠先进的设备和科学管理，利用计算机及相关高新技术，将自然生态环境和建筑技术以及计

8、算机技术、自动控制技术、通讯与信息处理技术等先进技术相结合，应用适度超前的先进、适用、优化集成的成套技术体系和设备体系，将本大楼的智能化各子系统有效集成，为创新园大楼提供一个安全、舒适、方便、快捷、开放的环境，最终实现节约能源，降低运营成本，保护环境和提高服务质量等目标。2.2、智能化系统组成图2.3、智能化系统集成图2.4、技术设计依据国家及地方相关标准及规范 GB/T50314-2006 智能建筑设计标准 DBJ13-32-2000 建筑智能化系统工程设计标准 DBJ08-47-95 智能建筑设计规范 JGJ/G16-92 民用建筑电气设计规范 GB/T50311-2007 建筑与建筑群综

9、合布线系统工程设计规范 ANSI EIA/TIA568A/B 国际商用建筑布线标准 GB 50348-2004安全防范工程技术规范 GA/T75-94 安全防范工程程序与要求 GA308-2001安全防范系统验收规则 GB 50198-94 民用闭路监控电视系统工程技术规范 GB50200-94 有线电视系统工程技术规范 GB-50174-2008 电子计算机信息机房设计规范 GB6510-86 30MHZ-1GHZ声音和电视信号电缆分配系统 GB8898-97 电网电源供电的家电和类似一般用途的电子及有关设备的安全要求 GB50150-91 电气装置安装工程电气设备交接实验标准 GBJ232

10、-90，92 电气装置安装施工及验收规范 GBJ52-83 工业与民用供电系统设计规范 GBJ300-8 建筑安装工程质量检验评定统一标准 JGJ/T90-92 建筑领域计算机软件工程技术规范 GB/T19002-1994 物业管理ISO9002 GBT16-87 建筑设计防火规范 软件工程国家标准 国家、地方政府颁布的相关法律、法规、规范2.4、设计原则我们在对该项目智能化系统的设计中，严格遵循“合理投资、设计一步到位、立足现在、适度超前”的指导思想。特别注重智能化系统的科学性、合理性、先进性、实用性、可靠性、可维护性、可扩展性、开放性、经济性设计，在此基础上突出智能化系统整体建设的特点。智

11、能化系统设计同时遵循全面规划和分步实施的原则，注意预留预埋到位并有充分余量，以适应未来发展的需要。先进性结构化综合布线技术、计算机网络技术以及数据库软件乃至Internet技术是当今发展速度最快的高新技术领域，新技术不断出现，新产品也在不断推出。为了确保该项目智能化系统有较长的生命周期，保护其在各系统上的投资，应选用具有国内同行业领先水平，且符合国际发展趋势的技术及产品。同时要注意避免目前尚不成熟或缺乏统一标准规范的技术和产品。在总体设计要一步到位，要保证10-20年内总体智能化水平不落后。在管线到位的情况下，可根据技术的发展和财力状况，实施智能化系统，以提升技术应用水平。成熟性 本次设计采用

12、被实践证明为成熟和实用的技术和设备，最大限度地满足该项目现在和将来的业务发展需要，确保耐久实用。开放性该项目智能化系统设计的总体结构以信息网络建设为基础，各子系统在此基础上衍生发展应 用。作为该项目大楼智能化系统建设的基础，结构化综合布线是个开放的系统，为今后各项应用和发展提供了开放空间。当前科学技术的发展日新月异，各种软硬件产品层出不穷，但从总体上看，各种技术在开放系统的概念下不断趋于统一。开放系统已为更多、更广的用户所接受，传统的封闭式系统厂商也开始走开放式的道路，开放式体系结构已经发展成为现今技术的主流。一方面，选择开放式的体系结构能实现多厂商多产品集成的目的，而避免了对某个厂商软、硬件

13、产品的过分依赖，使该项目大楼在今后系统发展和设备选型时有更大的主动权，能选择性能/价格比较高的软、硬件产品。另一方面，该项目智能化系统与其它系统业务往来和数据通讯也只有在开放的系统平台上才能顺利实现。充分考虑发展的需要，采用开放的技术标准，使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。标准化 本项目设计及其实施将按照国家和地方的有关标准进行，所选用的系统、设备、产品和软件符合工业标准或主流模式,支持多种协议可以连接不同的厂商设备和网络。使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。可扩展性 该项目智能化系统要求不仅体现在其规模上，更体现在

14、其服务内容上。在未来可能的发展情况下，扩建的计算机及其他系统不但要能满足10年内业务处理的需要，而且还能具备良好的可扩充性和可升级性，便于及时扩展网络规模。例如： 1、对基础设施和隐蔽工程要有足够的前瞻性； 2、保证系统的灵活的扩展性； 3、保证系统的先进性。安全性和可靠性 该项目智能化系统将在大楼的运行和管理中起到重要作用，是该大楼各办公单位日常工作和学习的重要工具，因此系统的设计必须具有高度的安全性、可靠性和稳定性，包括系统自身安全和信息传递的安全，以及运行的可靠性。因此，系统应具备在规定的条件下和规定的时间内完成本技术规范规定功能的能力，应具备长期和稳定的工作能力。为确保该项目智能化系统

15、的正常运作，要求系统具有很高的可靠性和安全性。因此，具有高可靠性和强容错能力是该项目智能化系统设计过程中的一个首要条件。作为现代化的综合大厦，从管理和发展的需求出发，保证该大楼各项工作在高效、方便、舒适、节能、安全和运营管理服务的科学化下进行。因此综合以上的系统设计的指导思想和遵循的原则，在该项目智能化系统的设计中，我们强调不仅要立足于本阶段智能化系统发展水平的需求，而且要充分考虑到今后业务的发展。因而要求主机、网络、数据库平台等系统的关键组成部分能够满足先进性、实用性、可靠性、可扩展性、开放性以及经济性等方面的要求。实用性 该项目智能化系统的设计与实施必须符合本项目实际需要和投资的合理性，决

16、不片面追求系统的先进性和超前性，以防止造成投资的浪费。从整体工程的观点出发，认真调研该项目的服务功能和服务对象，全面进行功能分析和投资分析，制定出合理的投资方案才不致于造成投资的浪费。始终贯彻面向应用、注重实效的原则，紧紧围绕该项目大楼的功用特点与实际需要，从实用、经济与安全出发，以满足“现代化综合大厦”这一特写使用功能，最大限度地满足该项目大楼现在业务和未来发展和需求，确保耐久实用。此外，系统具有良好的人机交互界面，以方便实际操作与使用。智能化方案规划和实施的原则是：设计一步到位，工程实施应首先满足主要功能的实现，特别注重系统设置的合理性、实际可操作性和可扩展性，在此基础上突出整体智能化系统

17、应有的“亮点”。可集成性 根据本工程特点及使用与管理的需要，应整体规划、深化设计，逐步集成，不断完善整体功能，并应综合优化组合，避免重复设置。易管理性 选择易于维护和管理的硬件设备和软件系统，使整个系统具有较好的可维护性，以降低运行成本。必须选择技术实力很强，信誉良好的系统集成商提供技术支持，使得系统一旦出现故障能够迅速修复。经济性 （1） 合理的性价比 在软硬件系统选型时，要进行充分的市场调研和性能比较，采用性能/价格比较高的产品。既要注意避免盲目追求高性能而造成系统处理能力的过分冗余，又要防止系统处理能力不足、可扩展性不强而无法适应业务的发展，两者都将造成大量资金的浪费甚至影响业务的正常开

18、展。所以系统配置时注意采用有长期动态寿命的产品，回避使用短期过渡性技术的产品，使系统既能满足当前的要求，也能适应科技的进步。（2） 良好的效益回报 智能化系统是智能建筑运营、管理的灵魂和核心。该项目智能化系统投入的目的就是为入住大厦和管理公司的提供办公、该项目管理等服务的系统。众所周知该大楼的运营成本主要在水、电、管理人员开支等，弱电系统是经营管理者向管理要效益，进行现代化的科学管理和节约能源的可靠支撑。如何向管理要效益是智能化系统设计规划的要点之一。高起点规划、分布实施、基础先行 该项目智能化系统应高起点规范，为将来的发展留下充足的发展空间，基础先行，随着建筑基础的建设、完善和技术的发展逐步

19、到位，将信息系统的基础设施建设作为本次设计的重点，为将来现代化的办公环境打下良好的基础。综合以上的系统设计的指导思想和遵守的原则，在该项目智能化系统的设计中，我们强调不仅要着眼于本阶段业务处理的需求，而且要充分考虑到今后业务的发展。因而要求主机、网络、数据库平台等系统的关键组成部分能够满足先进性、实用性、可靠性、可扩展性、开放性以及经济性等方面的要求。第三章 楼宇智能化各系统分述3.1、综合布线系统3.1.1、系统概述随着计算机通信技术的发展，尤其是近年来高速计算机网络、多媒体技术的发展，综合布线系统已成为综合大楼内信息的生命线。它将所有的语音、数据信号传输有机的联接在一起，并进行统一、可靠、

20、灵活、高效的智能化管理。本设计方案结合我公司对布线系统的设计经验及当前布线产品的发展趋势而进行，力争使系统适合当前发展，适应业主需求，并充分考虑价格、性能、开放性等因素而设计，对系统主要作如下考虑：为该项目综合布线系统提供高可靠、高质量、高带宽的，综合话音、数据、图像传输的布线系统是本方案设计的目标。本次综合布线系统主要真的以下两个部分内容： 该大楼语音、数据综合布线系统 视频安防监控综合布线系统 根据本项目综合布线系统的应用特点，我们对布线的总体设计思想为采用光纤主干+六类布线的解决方案。3.1.2、需求分析该大楼综合布线系统的建设目标要求做到：数据部分垂直主干采用光纤，通过交换分配到各个信

21、息点，水平布线采用采用六类系统。语音部分符合程控交换机和虚拟网等多种通讯方式。通过数据和语音通信系统，将为其最终建成为一座具有现代化信息网络的大楼。同时满足： 满足该大楼当前业务和将来发展的需求； 提供一个良好的、舒适的、高效的办公和服务环境； 提供一个办公设施的网络化、智能化、通信化的高技术平台； 满足建筑结构柔性化，能满足多种用户对不同环境功能的要求； 满足该大楼管理、服务的自动化和全方位化； 满足用户上网，信息化要求的需要； 提供视频安防监控系统、门禁系统等的网络传输及通讯； 满足系统集成需要。综合布线系统作为该大楼内所有信息传输的主要通道，必须支持现在以及未来语音、数据、图像等信息高速

22、传输的要求，特别是在图像传输方面有比普通综合性大楼更高的要求，实现该大楼内业务办公自动化、现代化管理。而网络布线系统作为现代化办公数据网络、通讯系统的基础平台，是建筑物内或建筑群之间的一个模块化、灵活性极高的信息传输通道，是智能建筑的“信息高速公路”。综合布线系统产品需使用同一品牌的产品，包括各种线缆、模块、跳线、连接器等；要求综合布线系统配线架、跳线、模块等，其传输特性必须与线缆的传输特性相一致，或高于线缆的传输特性。采用六类信息插座，能够满足高速数据及语音信号的传输，六类传输参数可测试到250MHz。信息模块安装于普通信息面板时也应具有任选90度（垂直）或 45度（斜角）安装方式，信息模块

23、应使用不同颜色以区分数据点（兰色）或语音点（白色），面板应采用原厂英式86式方形，并应有明显的语音及数据的标识及UL的V94-0防火认证3.1.2、系统结构示意图3.1.2、设计说明3.1.2.1、工作区子系统工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。工作区的每一个信息插座支持电话机、数据终端，计算机等终端设备等的设置安装。工作区信息插座采用单口面板，模块是RJ45（兼容RJ11语音接口）形式，达到6类标准，满足千兆应用。 对于各个布线子系统，计算机信息点和语音信息点均为六类铜缆配置；所有产品包括线缆

24、、模块、跳线、连接器等均为同一厂商原装产品。系统配线架、跳线、模块等，其传输特性必须与线缆的传输特性相一致，或高于线缆的传输特性。 （1） 信息点位布置暂按每个房间2个语音、2个数据点设置。（2） 信息插座安装说明铜缆信息插座均为墙面暗装(特殊应用环境可考虑吊顶内、地面或明装方式)，底边距地30厘米。为方便用户使用，要求每组信息插座附近配备220V电源插座，以便为数据设备供电，根据标准建议安装位置距信息座不小于20厘米。安装示意图：3.1.2.2、水平子系统水平子系统包括从RJ45插座开始到管理子系统的配线架。标准长度90米，实际使用时按不同应用可以超过该长度。布线结构采用星型结构，从竖井旁的

25、配线架起分别辐射到每个用户点的RJ45插座，走线可以从天花板吊顶线槽走线或从地面设地线槽走线，使用弱电桥架。 水平子系统为从信息插座至楼层配线间的水平线缆，本工程水平子系统全部采用6类双绞线，信息插座采用六类模块配合国标单面板。（1）线缆的选型 水平子系统是指连接工作区信息出口与管理区子系统水平布设的线缆。本方案中，水平子系统采用六类UTP，以保证网络信息高速、可靠地传输和满足通信技术发展的要求，同时使系统具有更大的灵活性。六类产品获得世界著名UL实验室满足2002年最新颁布的EIA/TIA568B2关于六类系统6连接的全程信道的合格认证及证书。还获得中华人民共和国信息产业部及国家科委技术监督

26、局关于最新六类布线系统标准的合格认证。六类综合布线系统产品作为数据、语音、图像传输布线，能适合高速多媒体的应用。（2）线缆用量根据施工经验，按照经验公式线缆长度平均长度（Mmax+Mmin）/212%（冗余量及消耗）信息点数。3.1.2.3、管理子系统管理子系统由分散在楼层的分配线间组成，负责楼层信息点的配线管理。分配线间中水平双绞线（包括语音和数据）端接使用24口模块式配线架。垂直语音主干线缆端接使用110型卡接式配线架。光纤端接箱为机架式24口光纤配线架，垂直主干双绞线(垂直光纤)使用独立的模块式配线架，光纤连接采用LC连接设备。综合布线的管理子系统为安装于各大楼层面上的分配线架，分配线架

27、安装在相应层的弱电间或便于管理及维护的位置（如弱电管井内）。水平端接管理系统语音和数据全部采用24口模块化配线架，数据光纤主干端接管理系统采用24口模块化光纤配线架，语音主干端接管理系统采用110快捷式配线架。数据和语音水平端配线架采用六类快捷系列配线架，可与普通RJ45头跳线插接（标准8芯插口），使用与管理极为方便，全部传输性能完全满足六类标准的要求；能够直接安装在19英寸的标准机柜里；由于是模块化的配线架，故极便于扩容；具有明显的线号标识区域，便于管理和维护，能安全，快接地安装与调试；具有良好的防火性能，符合国家有关标准。同时又为其提供了足量的电缆管理槽，使管理更加清晰、简明。（1）跳线

28、本方案中由于采用全线六类布线产品，为保证系统性能，数据铜缆跳线采用产品厂商生产的成品跳线，而不采用像五类系统一样的由专业工程师现场制作的跳线。（2）配电要求 系统要求在每个配线间需强电专业提供1个16A检修电源插座、1个供交换机使用的UPS插座。系统要求在每个无线AP点旁，需强电专业提供1个10A检修电源插座。3.1.2.4、垂直子系统垂直主干子系统连接管理子系统到设备子系统。可采用光纤或大对数双绞线。3.1.2.5、设备间子系统该大楼设备间包括数据设备间和语音设备间两部分。设备间设置在2号楼四层的中心机房内。 设备间子系统中放置总配线架，其中包括网络系统配架和电话系统配架。电信部门的光缆和同

29、轴电缆进入该大楼后通过电信接入设备连接到总跳线架上。 该大楼设备间由设备间(主配线间)中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉处与公共系统设备(如PBX )连接起来，集中管理整个建筑内的所有信息点。3.2、计算机网络系统3.2.1、系统概述信息社会的高速发展，打破传统的管理模式，人们已不仅仅满足于以往的手工作业，而是利用现代通讯技术、现代计算机技术来进行信息处理和交流，并建立各种信息服务系统，为用户提供各种信息服务。通过建设一个高速、安全、可靠、可扩充的信息网络系统，实现单位内部信息的高度共享、传递及管理信息化，领导能及时

30、、全面、准确地掌握本院规划、生产、建设、管理、财务、人事等各方面情况。该大楼计算机网络的建设，既要满足网络通信的需要，能适应信息社会的发展，又要考虑网络建设的经济性，实用性和网络技术的成熟性。同时该大楼的楼层网络设备系统的建设要注重与该项目整体网络系统建设的统一性。 楼层网络设备系统的建设内容如下： 主楼的汇聚层建设； 接入层的建设，接入层直接接入网络中心机房的核心交换机； 无线网络覆盖，包括公共区域、休息区及病房的网络信号覆盖。3.2.2、需求分析3.2.2.1、用户需求分析该大楼楼层网络设备系统实施目标是：建成办公、管理、服务为一体的信息网络系统，信息共享化和管理科学化，实现办公的自动化，

31、并确保信息稳定可靠、高速快捷的传递。 实现信息资源和硬件资源的共享； 为楼内的物业管理部门以及智能化系统运营提供一个高速、优质的数据通信和图像传输平台； 具备高速率、并可滑行的进行带宽升级； 支持高速接入Internet等国际、国内各种主要互联网； 支持各种形式的多媒体应用。3.2.2.2、网络技术需求分析根据实际应用需要，在网络技术上必须提供相应的支持和保证，特别在网络容量、网络承载能力、系统可靠性、实用性、Qos、扩展性、网络互联、通信协议等方面保证该项目计算机网络的先进性。（1） 网络骨干及承载能力的需求分析 该项目局域网的网络骨干是指核心交换机与各接入层交换机的光纤骨干连接，为充分利用

32、光纤传输的优越性及其较高通讯效率，同时为满足该大楼当前及将来业务的需要，网络骨干采用千兆快速以太网技术，中心交换机与楼层交换机的连接带宽为1GB。 （2） 网络核心及承载能力的需求分析 万兆接入，双机热备。 （3） 楼层交换机的性能需求分析 楼层交换机通过千兆光纤连接端口连接核心交换机，向下为本地用户提供100M端口接入，楼层交换机采用24个端口或48端口交换机，接入层交换机如果为2台以上的采用堆叠方式连接。 （4） 无线交换机主机 服务器结构 企业级机架式服务器结构，可组成集群组系统的硬件和软件。 通讯和运算能力： 单机支持不少于4个的千兆端口，端口支持VLAN Trunk 单机的AES 2

33、56的加密数据吞吐量不小于4 G bps。 AP管理能力 单机支持至少256端口； 单机支持不少于1024个AP MAC地址。 管理能力 支持Console，telnet，Web管理； 支持SNMP管理； 支持DHCP服务, 无线控制器本身内置DHCP服务器； 支持查看WLAN无线资源及统计，每个用户无线资源和统计能力。（5） 无线AP 频率要求 具有国际WiFi组织认证和国内无线电管理委员会认证资质； 无线电频率要求支持2.4GHz 802.11 B/G。 AP无线功能 单接入点支持不小于16个可广播的SSID； 支持发射功率可调整； 无线天线功率不小于3dB，天线可更换； 支持自动分配射频

34、通道功能。 接入要求 AP必须支持802.3af兼容的POE供电； AP和无线控制器之间通过第二层和第三层进行部署； AP支持即插即用，无需任何配置（包括L2/L3部署）。3.2.2.3、网络管理需求 网络可进行集中式； 可视化图形管理； 可发现网络拓扑，监控所有网络设备的运行状况； 网络管理员可及时发现网络故障点并予以排除，可依据探测到的MAC地址来确定相应的用户，网络IP、MAC地址端口定位，整网策略配置管理，并可及时隔离非法访问用户，以保证整个网络高效、安全、可靠的运转。3.2.3、系统结构3.2.4、设计说明系统的设计目标是能全方位满足该大楼办公与服务应用的需求，适应电子商务的发展，为

35、第二阶段的电子商务系统建设提供物质基础，从而实现该大楼办公全方位的信息化服务。3.2.4.1、网络系统特点星型网络结构：核心、汇聚层、接入网络结构组成了该项目计算机网络。星型结构设计减少了网络交换的中间环节，减少了网络数据传输的时延，简化了路由交换模型，是一个高效的计算机网络。冗余的链路设计：简单的网络并不意味着不安全的网络。核心设备还采用冗余的设计方式，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围。高性能的网络设备：无论是核心还是接入都从转发性能，业务提供能力方面进行了充分认证和考虑，使整网保持一致的服务质量，构成端到端安全的计算机网

36、络。3.2.4.2、VLAN设计所谓VLAN是指处于不同物理位置的节点根据需要组成不同的逻辑子网，即一个VLAN就是一个逻辑广播域，它可以覆盖多个网络设备。VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。VLAN对于网络用户来说是完全透明的，用户感觉不到使用中与交换式网络有任何的差别，但对于网络管理人员则有很大的不同，因为这主要取决于VLAN的几点优势： 控制广播风暴 ：主要有2种方式物理网络分段和VLAN逻辑分段。 提高网络整体安全性 ：通过路由访问列表和MAC地址分配等VLAN划分

37、原则，可以控制用户访问权限和逻辑网段大小。 网络管理简单、直观 ：于交换式以太网，如果对某些用户重新进行网段分配，需要网管员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，只需网管人员在网管中心对该用户进行VLAN网段的重新分配即可。本计算机网络的VLAN划分策略为基于端口的VLAN划分方法。网络管理员对网络设备的交换端口进行分配，不用考虑该端口所连接的设备。所选用的交换机具有端口VLAN技术，允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。根据本院的情况，我们可以把计算机网络根据各个科

38、室划分为N个不同的网段，VLAN10，VLAN20VLANN，网络管理员对各个网断进行设置，一方面要保证网络内部对Internet的安全可靠访问，另一方面又要求能有效隔离各子网之间未经授权的相互访问。在规划网段中的信息点数时，网络管理员应考虑到当前IP地址资源的充分利用性，又要预留出适当的扩展余地，同时考虑全局的路由汇聚。因此如果采用私网地址分配IP，建议每个网段采用255.255.255.0的掩码，即支持254个信息节点。对于其他的NOTES、DNS、FTP以及业务应用等等服务器建议单独设置在一个VLAN中，通过S8016全线速的三层交换和四层过滤机制实现可控的用户服务。另外，如果今后部分部

39、门开展对外的WWW等服务的话，建议再单独设置VLAN，结合防火墙设备，通过设置DMZ(停火区)的方式实现与外界的安全互联。3.2.4.3、IP地址规则IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则： 唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项 连续性

40、：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性 灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。 主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。当网络以私网地址分配或采用混合网络地址接入时，要求网络提供地址变换功能，过滤掉私网地址。本项目IP地址规划： 内部地址的分配原则是按科室进行的，视用户的数量，1/4、1/2划分。对于相对固定不变的办公区采用静态分配IP地址，为防止地址盗用，可采用IP地址与MAC地址绑定。用户的管理，是基

41、于用户名、密码的代理认证过程进行，从DHCP服务器获得IP地址，访问网内资源。 外部IP地址原则是按楼层进行的，对于相对固定不变的办公区可采用静态分配IP地址，为防止地址盗用，可采用IP地址与MAC地址绑定。对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行访问外网的资源就必须经过认证, 用户开机时，从DHCP服务器获得IP地址，访问外网资源。 中心交换机支持静态或动态的IP地址分配，并支持动态 IP 地址分配方式下DHCP-Relay功能。 对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。3.2.4.4、网络安全随着计算机技术的迅速发展，在计算机上处理的业务

42、也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、外部网（Extranet）、全球互连网（Internet）的计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经

43、出现了，一旦发生，常常措手不及，造成极大的损失。 保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。物理安全是保护计算机、网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面： 环境安全：对系统所在环境的安全保护，如区域保护和灾难保护； 设备安全：包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等； 媒体安全：包括媒体数据的安全及媒体本身的安全。网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其

44、他系统。透过网络传播，还会影响到连上Internet/Intrant的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，将来在在设计应用系统时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是Microsfot 的WindowsNT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其