《弱电智能化系统方案.doc》由会员分享,可在线阅读,更多相关《弱电智能化系统方案.doc(124页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、弱电智能化系统方案目 录弱电智能化系统方案1目 录11、综合布线系统41.1 概述41.2 需求分析51.3 系统目标51.4 设计原则和设计依据61.5 系统规划93.2.3.1测试工具112、计算机网络系统182.1 系统概述182.2 需求分析182.3 设计相关原则、思想212.4 网络设计方案242.5 设备介绍263、网络监控系统383.1 系统概述383.2 设计标准及原则393.3 系统设计413.4 主要设备及产品资料474、楼宇可视对讲系统524.1 系统概述524.2 系统设计要求和设计目标524.3 楼宇对讲产品介绍545、停车场管理系统755.1 总体概述755.2
2、停车场系统需求755.3 设计标准765.4 系统总体建设目标和设计原则765.5 系统管理的需求775.6 停车管理系统功能总述785.7 停车场控制先进技术应用785.8 功能说明815.9 系统工作流程845.10 系统配置与工作原理875.11 系统主要构成895.12 系统主要设备选型916、周界防范系统1026.1 系统概述:1026.2 设计依据:1026.3 设计原则:1026.4 产品选型1036.5 系统设计1036.6 系统功能简述1057、电子巡更系统1067.1 总体概述1067.2 系统管理的需求1077.3 设备选型1078、背景音乐系统1118.1 公共广播概述
3、1118.2 公共广播工程系统设计流程1138.3 用户对公共广播的需求:1138.4 公共广播设备选型1138.5公共广播系统设计思想:1148.6 公共广播系统设计要求1158.7 背景音乐系统设计说明1168.8 设备介绍1189、电梯五方对讲系统1209.1 总体概述1209.2 系统管理的需求12010、机房工程12110.1 概述12110.2 系统需求12110.3 子系统介绍1211、综合布线系统1.1 概述1.1.1 工程概述长沙阳光100国际新城1号地块C2区8086号楼总建筑面积16万,其中地下车库约为3.4万。本工程地下2 层,地上为七座住宅楼,分为80、81、82、8
4、3、84-1、84-2、85、86号,地下一层为人防层及商业用房,地下二层为停车场。在长沙阳光100国际新城1号地块C2区8086号楼弱电系统中,综合布线不考虑住宅用户内的需求,只设计了公共区域视频监控系统、可视对讲系统及停车场系统的需要,并在部分区域预留信息点以满足以后扩展之用。1.1.2 系统概述结构化综合布线(PDS,Premises Distribution System),是针对建筑物内部智能化系统(电脑及网络、语音设备、楼宇自控设备、视频设备等)的信号传输线路,通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来,同时也使这些设备与外部通信网络相连。因而在此基
5、础上进行话音通信、数据图像处理、控制等,从而建成智能化的智能小区。它是智能化建筑(IB, Intelligent Building)连接3A(BA,CA和OA)系统各种控制信号必备的基础性设施。目前已被世界各国的IB广泛采用。目前,国内数字化小区的建设愈来愈朝着现代化和智能化的方向发展,而对于一个小区,它是否能够成为一座数字化小区,最终要取决于建筑物内是否有一套完整、高质量和符合国际标准的布线系统。在过去,建筑物内各子系统均独立布线,并采用不同的传输媒介,但随着通信事业和电脑系统的高速发展,传统布线已不适应通信和电脑对传输线路的需求.采用国际标准的结构化布线系统,可以克服传统布线的不足,将所有
6、语音、数据、视频与监控设备的配线结合在一套标准的布线系统上。结构化(综合)布线系统 (缩写SCS) 采用模块化和分层星型拓扑结构, 它一般可分为六个子系统:工作区子系统、水平区子系统、管理区子系统、干线子系统、设备间子系统、建筑群子系统。典型的综合布线系统采用星型的拓扑结构布线方式,具有多元化的功能,可以使任一子系统单独的布线,每一子系统均为独立的单元组,更改任一子系统时,均不会影响其它子系统。一个完善的布线系统,其目标是,在既定的时间以外,允许在有新的集成过程中,不必再去进行水平布线,以损坏建筑物装饰而影响审美。综合布线采用积木式结构、模块化设计、实施统一的标准,满足自智能化建筑高效、可靠、
7、灵活的要求。在今天的小区中,拥有一套先进的综合布线系统,不仅能提供对外电讯服务,而且能很好的融合话音、数据、视频以及楼宇管理系统元件,从完全意义上它为整个小区提供了一个迅速、通畅的信息传输通道。对于一座小区,结构化综合布线系统是实现智能化的先决条件和基础,同时也是小区数字化的重要标志之一。没有结构化综合布线,小区数字化无从谈起。1.2 需求分析符合国际标准超五类布线标准,保证计算机网络的高速、可靠的信息传输要求,并具有高度灵活性、可靠性、综合性、易扩容性。进行开放式布线,所有插座端口都支持数据通讯、话音和图像传递,满足电视会议,多媒体等系统的需要;能满足灵活的应用要求,即任一信息点能够方便地任
8、意连接计算机或电话。所有接插件都应是模块化的标准件,以方便将来有更大的发展时,很容易地将设备扩展进去。能够支持千兆速率的数据传输,可支持以太网、高速以太网、令牌环网、ATM、FDDI、ISDN等网络及应用。1.3 系统目标 园区主要道路、弯道处合理预留信息点不少于25个; 园区网络视频监控信息点8个; 周界网络视频监控信息点5个; 首层人防出入口网络视频监控信息点5个; 地下一层商业区域网络视频监控信息点5个; 地下一层商业区域预留信息点20个; 地下二层进出车库电梯厅网络视频监控信息点15个; 地下二层进出车库电梯厅预留信息点15个; 地下二层车库客流主干道网络视频监控信息点12个; 地下二
9、层车库客流主干道预留信息点15个; 首层电梯厅合理预留信息点不少于31个; 电梯机房网络视频监控信息点61个。 车库管理系统通讯信息点3个,预留3个;1.4 设计原则和设计依据1.4.1 设计原则系统设计符合包括ISO/IEC11801、 ANSI/TIA/EIA在内的业界先进布线标准,保证计算机网络的高速、可靠的信息传输要求,并具有高度灵活性、可靠性、综合性、易扩容性,进行开放式布线,所有插座端口都支持数据通讯、话音和图像传递,满足电视会议,多媒体等系统的需要。整套系统完全满足楼群内部业务信息传输与共享的需要,为阳光100国际新城项目建设提供实用的、灵活的、可扩展的介质通路。系统设计原则 符
10、合性系统设计符合国家及国际标准要求、遵循图纸、满足项目的网络及通讯需求,实现现代化综合布线的特点及功能,具有很高的符合性。 先进性系统采用国际、国内通行的先进技术,适应时代发展的需要。由于本工程体现的是现代计算机网络技术、控制技术和通信技术的应用,因此在系统配置时选用相应的符合国际标准的先进技术构建系统。 成熟性以实用为原则,采用成熟的具有工程实践的先进技术。方案设计中所选用的产品均有成功的工程应用实例。 开放及兼容性采用开放的技术标准,避免系统互联或扩展的障碍。开放性是系统集成的关键因素,根据国际信息技术发展的潮流,集成系统设计必须遵循“开放式”的原则。所谓“开放式”,实质上是要求解决不同系
11、统和产品之间的接口和协议的标准化,以保证它们之间具备“互操作性”及“兼容性”。 标准化采用标准化的设计和标准化的产品。系统设计符合有关设计规范,同时设备均为标准化设备,便于备件储备和互换。 可扩展性系统具有充分的扩展能力,为未来可能的业务发展需要留有充分的余地,使阳光100国际新城成为一座具有国内乃至国际先进水平的全数字化社区建筑群。充分考虑未来发展,在系统设计时留有合理的冗余,当未来发生变化时,可以更方便的扩容,节约了扩展的成本。 安全性、可靠性包括系统自身的安全和信息传递的安全,以及运行的可靠性。 系统技术要求完全遵循国家(国际)有关建筑物综合布线系统及网络和通讯工程的设计和施工规范(标准
12、)及测试和验收规范,此结构化布线系统是一套完整的规范的信息链路。具有高品质的布线部件,所采用的布线部件需全部符合国际标准ISO11801、欧洲标准EN50173、北美标准EIA/TIA568A-5对其的技术要求。保证系统整体链路特性的一致性,所有通信链路均满足国际标准ISO11801、欧洲标准EN50173、北美标准EIA/TIA 568A-5对其的技术要求。系统采用标准模块化的接插件方式,进行完全结构化布线,以使得整个综合布线系统是基于开放功能的子系统,完全面向用户,并很容易在配线上进行话音、数据、多媒体等应用的互换和重新组合以及扩充和未来系统的技术更新和性能升级。系统简单可靠、管理方便,但
13、又具有先进性。系统安装、检测及维护简便,零部件、易损部件容易拆卸、更换。系统具有高可靠性,整个系统链路稳定可靠,多通路交换,故障检测恢复快捷。为配线架上的双绞线线缆能够在配线架正面装拆,为管理人员提供方便,进而提高整个系统的可靠性;系统具有可扩展性,以便适应未来的发展需要。系统应具有兼容性,保证其他类型的设备都能插接到这套通用的综合布线系统中去。所提供的连接硬件满足向后兼容性和开放匹配性。1.4.2 设计依据 ISO/IEC 11801:2002 北美商用建筑物通信线缆标准 EIA/TIA 568A 商务楼通信建筑布线标准 EIA/TIA 568B 北美商用建筑物通信通路和空间标准 TIA/E
14、IA 569 北美商用建筑物通信通路和空间标准 TIA/EIA 570 北美住宅和小型商用通讯布线标准 TIA/EIA 606 北美商用建筑物通信基础设施管理标准 TIA/EIA 607 北美商用建筑通讯接地要求 TIA/EIA TSB 95 关于UTP电缆现场测试的传输性能规范 TIA/EIA TSB 72 集中光纤布线指导原则 EN 50173 欧洲大楼综合布线系统标准 GBJ79-85 工业企业通信接地设计规范 GBKJ-90 电子计算机房设计规范 GB50057-94 建筑物防雷设计规范 YDJ20-88 程控电话交换设备安装设计暂行技术规定 YDJ24-88 电信专用房屋设计规范 G
15、B/T 50312-2000 建筑与建筑群综合布线系统工程验收规范 EMC 电磁兼容标准 IEEE 电力线规则第16版 国际电信联盟(ITU)的建议 EN50173 欧洲大楼综合布线系统标准 IEEE 802.3 国际电子电气工程师协会:以太网接口方法 IEEE 802.5 国际电子电气工程师协会:令牌环接口方法 ATM Forum 异步传输协议 长沙市阳光100国际新城1号地块C2区8086弱电系统招标文件及图纸1.4.3 安装与设计规范 中国建筑电气设计规范 工业企业通信设计规范 中国工程建设标准化协会标准 “ 建筑与建筑群综合布线系统工程设计规范” 结构化布线系统设计总则 市内电话线路工
16、程施工及验收技术规范1.4.4 安装与设计环境 布线装置及线缆的工作环境 温度:-5摄氏度 45摄氏度 相对湿度:5 85%PH 布线装置及线缆的大气环境 具有潮湿和粉尘的影响 具有受到鼠害的危险 海拔高度小于 1000 米 地震裂度为6度1.5 系统规划1.5.1 规划指标在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,我们对项目设计的各项指标如下:1.5.1.1 规划指标l 我们为用户提供的所有线缆及布线装置完全满足以上所述的可靠工作条件l 我们线缆及布线装置运行安全可靠且维护操作方便。l 我们所设计的所有线缆及布线装置在安装使用后的电气寿命及使用寿命均达到20年以上。l
17、所有标牌、标签的颜色和字体直观、醒目,可视角度大且有规律,并能使操作维护人员方便识别和查找。1.5.1.2 线缆及布线装置的总体传输特性指标铜缆l 所有铜缆的导体是经退火处理的24-AWG单股铜导线,直流电阻 10/ 100m,线间电容 5nF / 100ml 导线包裹有良好的绝缘层并具有阻燃能力l 所选用的铜缆均有外护套,可以做到对铜缆的保护,以免遭机械损伤,潮湿及鼠害l CAT5e UTP 能支持100Mbps的传输速率l 用于垂直系统的所有铜缆均有足够的抗拉强度。光缆l 所有光缆的传输介质均使用玻璃光纤,水平光缆纤芯采用为50m 的多模光纤,主干光缆采用62.5m 的多模光纤l 所选用的
18、光纤具有双层的外包层,以便对光纤加以保护,防止微小弯曲的损失,并防止磨损以及保持其机械强度l 所选用的光缆均有外护套,以保护其免遭机械损伤,潮湿及鼠害l 所选用的光缆均具有如下光学特性: 最大光纤损耗: 850nm 3.8dB / km 1300mm 1.2dB / km 最小带宽: 850nm 160MHz-km 1300mm 550MHZ-kml 用于垂直系统的所有光缆均有足够的抗拉强度。铜缆交叉连接件和直接连接件l 铜缆交叉连接件和直接连接件用于端接和直接连接电缆并将布线系统连成完整的回路。交叉连接件包括配线架、连接块、跳线和标签l 配线架是采用阻燃注模塑料制成用于支承端接电缆 l 连接
19、块是采用阻燃注模塑料制成的用于卡接 24AWG线缆而无需剥离绝缘层的直接连接件l 跳线是用于卫星配线架、计算机室、机房和各楼层中的配线间不同区域的管理,其中包括铜缆跳线和光纤跳线。3.2.3.1 测试工具电缆测试仪电缆测试仪的功能:电缆测试仪用于检测电缆质量及电缆安全质量,能完成电缆的验证测试和认证测试。验证测试包括测试电缆有无开路、断路、UTP电缆是否正确连接和串绕、近端串绕故障精确定位、同轴电缆终端匹配电阻连接是否良好等基本安装情况测试;认证测试则完成电缆满足TIA 568A TSB95 等有关标准的测试,并具有存储和打印有关参数的功能。电缆测试仪能检测同轴电缆、非屏蔽双绞线(UTP)和光
20、纤等介质。 测试功能:验证测试和认证测试 测量精度:高于TSB-95 标准三级精度 测试频率:100MHZ-250MHZ 测试输出方式:屏幕显示和打印 测试电缆种类:UTP3 类、UTP6 类、光纤出口模块信息插座的核心是模块化插孔。镀金的导线或插座孔可维持模块化插头弹片间稳定和可靠的电气连接。插孔的设计采用整体锁定的机制,以保证插头插入时,在插头插座之间产生较大的拉拔强度。信息插座用于向各类终端可靠传送声音,数据和低电压。 绝缘阻抗: 大于1500M 承受电流: 大于 1.5A 插拔寿命: 不小于750次 介质承受电压:大于 1500V 模块化插孔有若干种颜色供选择,可与不同的面板配合使用。
21、信息插座使用的面板选用国标 86方型面板 面板选用与86暗装铁盒配套的产品 面板与出口模块能够可靠锁定,保证有足够的连接强度。出口模块可以有暗装和明装两种 需要在墙面上出口的信息点用与86暗装铁盒配套的出口模块 在大开间办公室内的信息点根据用户需求采用明装墙上型或桌上型的出口模块也可采用地面暗装出口模块。光纤配线箱模块 光纤配线箱模块是一种模块式封闭箱,在建筑物内光纤建筑电缆,带式电缆等电缆提供跳接,内部连接或接续能力。ST模块 ST 模块(光纤接插线)用于连接光纤设备到光纤交叉连接器,内部连接器和信息输出端子。接插线使用标准长度,它们可用于单工或双工结构 ST 尾纤软线含有一多模接头端接的加
22、固缓冲外套单芯光纤,并带有ST 接头。这些接线用于建筑电缆到各种终端设备到连接 选定ST模块( 光纤接插线)要依照所使用的网络设备而定。1.5.2 结构化综合布线系统的组成及设计综合布线系统是一套开放式的布线系统,几乎可以支持所有的数据、语音设备及各种通信协议。同时,考虑通信技术的发展,设计时有充分的技术储备,能充分满足用户长期的需求,应用范围十分广泛。而结构化综合布线系统因具有高度的灵活性,各种设备位置改变、局域网变化,均不需重新布线,只要在配线间作适当布线调整即可满足需求,近年来在我国已被广泛地采用。结构化综合布线一般可划分为六个子系统,如图1所示。 图11.5.2.1 工作区子系统(Wo
23、rk Area) 图2如图2所示:工作区子系统由终端设备连接到信息插座的连线以及信息插座所组成,信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定,并预留适当数量的冗余。例如:对于一个办公区内的每个办公点可配置2个信息点,此外应为此办公区配置3个5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等。若此办公区为商务应用则信息的带宽为10M或100M即可满足要求;若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,综合布线工作区子系统主要是提供视频监控系统、可视对讲系统及停车场系统
24、的通讯服务并在公共区域预留信息点,具体布点如下:园区主要干道、弯道道预留信息点30个,园区视频监控信息点8个,周界视频监控信息点5个,地下一层商业区视频监控信息点5个,地下一层商业区预留信息点20个,地下二层进出车库电梯厅视频监控信息点15个,地下二层车库客流主干道预留信息点15个,首层电梯厅预留信息点31个,电梯机房视频监控信息点62个,车库管理系统通讯信息点6个,每栋楼提供一个到二个可视对讲系统信息点,总计10个信息点,该项目共计信息点239个,其中室外信息点30个(该信息点安装在防水箱内),室内信息点209个。 1.5.2.2 水平子系统(Horizontal) 图3如图3所示:水平子系
25、统主要是实现信息插座和管理子系统,即中间配线架(IDF)间的连接,线缆总长不能超过90米,水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆,要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,为了保证信息点的互换,水平子系统采用4对超五类双绞线。话音与计算机信息点采用超五类线,符合EIA/TIA 568 标准的超五类线,可在 100 米范围内保证100Mbps 的传输速率,能够充分满足各种宽带信号的传输,可满足用户将来使用各种计算机网络的需求。1.5.2.3 管理子
26、系统(Administration) 图4如图4所示:管理子系统由交连、互连和输入输出部分组成,实现配线管理,这连接其它子系统提供手段,包括配线架、跳线及光配线架等设备。设计管理子系统时,必需了解线路的基本设计方案及管理各子系统的部件。设计的步骤为:管理子系统在干线接线间和卫星接线间中的应用,管理子系统在设备间中的应用。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,管理子系统设备安装在5U壁挂机柜内,主要分布如下:地下一层10个,地下二层三个,室外4个(使用防水机柜)。管理子系统的配线架的数量都考虑了足够的冗余,以便将来系统的扩容。该方式可以更好的满足结构化布线系统的需求以及
27、达到TIA/EIA568B的应用方式,并且可使系统整体工程更加完美。所有的光纤配线间内光纤耦合器均采用ST接头。1.5.2.4 干线子系统(Backbone)及其网络设计 图5如图5所示:干线干系统指提供建筑物的主干电缆的路由,是实现主配线架与中间配线架,计算机、PBX、控制中心与各管理子系统间的连接。干线传输电缆的设计必须既满足当前的需要,又适应今后的发展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时,应预留一定的线缆做冗余信道,这一点对于综合布线系统的可扩展性和可靠性来说是十分重要的。干线子系统提供了建筑物中主配线架 (MC)与楼层配线架 (IC)
28、的连接路由。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目不考虑语音干线的敷设,如果有需求,可就近与电信运营商连接。在该项目中,干线系统数据部分全部采用室外六芯单模光纤。1.5.2.5 设备间子系统(Equipment Room) 图6如图6所示:设备间子系统由设备室的电缆、连接器和相关支撑硬件组成,通过电缆把各种公用系统设备互连起来。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,综合布线系统主设备间子系统设在B2区1-75号楼,设备主要是以光纤配线架为中心将光纤引至小区内各管理间。数据主干用光纤主配线架及IC分配线架均采用标准墙上型光纤配线架,可方便地与网络设
29、备共享空间,并且具有跳线管理方便的特点。在该项目中,数据部分使用多个24口光纤配线架。1.5.2.6 建筑群子系统(Campus Subsystem) 图7如图7所示:建筑群子系统是实现建筑物之间的相互连接,提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段,也可采用微波通信、无线电通信的手段。在长沙市阳光100国际新城1号地块C2区8086弱电系统项目中,建筑群子系统功能由干线子系统功能实现。17 / 124 124-17 2、计算机网络系统2.1 系统概述在当今世界,科学技术飞速发展,各种新思想、新技术如雨后春笋般不断涌现,尤其以计算机技术的发展及其互联网通讯技术的应用犹为引
30、人注目。高速发展的计算机技术和现代化通信技术的紧密结合,推动了计算机网络的迅猛发展,现在计算机网络已不是单纯的网络系统,它包含了多个“网络”,并且通过依附了现在计算机网络,也实现更多技术的网络中的应用。建立以办公自动化、资源共享化、网络信息化管理、INTERNET信息资源的分析及利用等为核心,以现代化网络技术为依托,最终实现一个技术先进、性能可靠、功能齐全、扩展性强、能覆盖整体区域的局域网,对内采用虚拟网络技术,将在物理上互相连接各个区域、部门等,在逻辑上分割成不同的子网,加强安全性方面的管理,对外实现与国际互联网的宽带互联网的宽带接入,实现对INTERNET的访问,并根据自身网络的需求特征,
31、定义网络策略。因此要将整体网络建设成为具有信息化统一建设、集中控制、高可用性、高安全性、资源实现可控共享、高冗余性的网络系统,实现网络系统的科学性、先进性、可靠性、冗余发展性、合理性。2.2 需求分析2.2.1 功能需求全数字化社区建设的基础是建设以互联网、监控网和电话网为中心的社区网络系统,通过高效、便捷、安全的网络系统实现信息高度集成与共享,实现环境和机电设备的自动化智能化监控。具体如下:l 在中心机房部署两台千兆核心交换机,两台交换机通过千兆光纤互为主备,并选择可扩展的模块化交换机,为整体系统提供扩展以及数据的集中转发;l 核心交换机根据需要连接互联网,可为宽带用户提供上网功能;l 核心
32、交换机通过综合布线系统的千兆光纤、超5类双绞线缆通过部署在小区就近的楼宇网络交换机连接视频监控摄像机,收集监控信息;l 核心交换机通过千兆光纤和部署在小区就近的楼宇网络交换机连接前端车场管理系统;l 核心交换机通过千兆光纤、超5类双绞线和部署在小区就近的楼宇网络交换机连接可视对讲、智能家庭网关,为保安人员即时监控小区状况;l 核心交换机通过千兆光纤连接系统服务器及存储设备,转发可视化对讲、小区视频监控、停车场管理等系统数据信息;l 核心交换机通过千兆光纤连接部署在各楼的楼宇交换机,通过百兆超五类双绞线为每户提供可视对讲等系统接入。l 在中心机房部署智能家居系统服务器,通过核心交换机收集部署在楼
33、宇内的智能家居系统数据,并在智能家居服务器上部署可视化对讲系统控制系统,对整体可视化系统进行管理控制;l 在中心机房部署小区视频监控系统服务器,通过核心交换机为小区监控系统提供监控信息的存储、转发,对小区监控提供录像、回放、控制等功能;l 在中心机房部署停车场管理系统服务器,通过核心交换机收集部署在停车场内的停车场管理系统数据,对停车数据进行统计,对系统进行管理控制。l 在中心机房部署可视化对讲磁盘阵列,通过光纤交换机从可视化对讲服务器收集存储可视化对讲信息;通过光纤交换机从视频监控服务器收集存储视频监控信息;通过光纤交换机从车场管理系统服务器收集存储车场管理系统信息;2.2.2 性能需求网络
34、系统设计应保证其整体网络使用的需求,无论是在办公网的安全数据交互,网络的时时互联,还是专网的独立结构,都需对网络的性能进行全面分析,通过使用先进的技术手段来实现网络的组建,所以需在以下方面着重考虑:1、 核心设备的冗余负载:为了保证整体网络的运行,作为基础网络组建的关键部件网络设备,在选择时不单要考虑到网络设备的品牌及稳定性,还应考虑主要核心设备的冗余配置,以实现网络的核心设备24小时不间断工作。2、 VLAN(虚拟专用网)技术的灵活运用:在整体网络中,因其负载的区域较多,且机房的资源设备较多,如何来实现,不同区域,不同部门,不同用户之间的安全可靠访问,通过使用VLAN技术实现更方便。3、 A
35、CL(匹配规策列表)策略的灵活使用:在整体网络设计中,在服务器应用中,例如办公软件、OA、网管服务器、存储等,而面向的对象也不一样,其中还包括众多的监控设备、多媒体设备等,因此为了区分开不同用户的不同权限,在核心交换设备中通过ACL技术的使用,将定义不同用户的不同权限,以实现网络的安全传输。4、 HSRP(热备份路由协议)网络技术的应用: HSRP的目的在于使主机看上去只使用了一个路由器,并且即使在它当前所使用的首跳路由器失败的情况下仍能够保持路由的连通性。此协议中所涉及到的多路由器都映射为一个虚拟的路由器。本协议保证同时有且只有一个路由器在代表虚拟路由器进行包的发送。而终端则是把数据包发向该
36、虚拟路由器。这个转发包的路由器成为活路由器。如果这个活路由器在某个时候由于某种原因而无法工作的话,则备份的路由器将被选择来代替原来的活路由器。在本次网络系统设计中在核心交换机上通过使用HSRP技术就可满足两台核心交换要不间断使用,并且通过对两台核心交换机定义不同的优先策略,不单是实现备份的效果,还可实现,两台核心交换机间的冗余负载数据,达到核心交换机的最大使用,即保护的投资还实现了设备的不间断使用,避免因长期未使用而造成的特殊问题。5、 网络的架构选择:在网络系统设计中,对整体网络采用安全可靠的二层网络架构(核心层-接入层),通过对整体网络架构的划分,定义每工作层的不同作用来满足网络架构设计的
37、合理性及冗余拓展性。6、 网络主干的选用:在网络设计方案中定义了网络主干选用千兆的流行成熟技术作为主干技术使用,为日后大流量的数据传输提供基本保障,并达到目前投资设备的最大利用及保护现有投资。7、 DHCP技术的灵活搭配使用:通过对整体网络的有效地址分配以实现全网的网络互联,但是通过DHCP技术的灵活搭配使用,更能体现整体网络的设计优越性。此项技术需根据用户的最终需求定义。2.2.3 系统需求在网络系统设计中,因整体网络传输数据的重要性,需对整体网络的信息安全给出相应解决办法,提高网络设计优越性,并保障大流量的数据如何安全可靠的在每套网络中运行传输。2.2.4 相关需求在本次的网络系统设计中除
38、了要考虑网络安全、可靠传输、安全设备的使用等功能外,还需考虑以下方面:1、 网络资源管理:通过网络管理服务器监控日常网络系统运行状况,定位网络故障问题,实现性能管理、配置管理、故障管理、安全管理。2、 VLAN划分:在本次网络设计的网络中,根据用户需求及规划都可考虑VLAN的使用,VLAN划分目的是将不同的业务子系统分区及隔离分区用户,不同的VLAN划分到不同的网段,对于网段间的互访,可通过第三层交换的VLAN实现。3、 基于端口的网络接入控制,在网络设备的物理接入层对接入设备进行技术绑定和控制。4、 对于流量的数据控制,可通过在核心交换机采用QOS安全机制用于实现控制内网的流量问题,减少设备
39、因流量异常而产生的堵塞问题。2.3 设计相关原则、思想2.3.1 设计原则为网络系统能按预期的效果顺利运作,其设计结构的合理与否会直接影响到整个系统的运行效率及功能的发挥。因此,我们网络系统的设计将遵照如下原则: 确保技术具有先进性、适用性设计网络所选用的是先进的主流技术,能保证系统在较长的一段时间内不会因为技术进步而淘汰,同时又保证先进的技术是稳定的、成熟的,支持现有的多种网络协议。在局域网中使用目前世界比较先进的成熟的万兆以太网和第三层交换技术。骨干网提供标准化的高速度连接,以支持大量的用户和多种的应用。并且支持所选技术的平滑万兆升级或日后更加大流量的传输,保障现有设备的最大使用率,提高整
40、体网络设计的先进、适用性。 确保设备高性能所选的网络主机、网络设备等具有较高的网络吞吐性能,网络主干系统要求具有较高的数据通信能力和较大的带宽;并在主干网上提供较强的可扩展性。在各区域、部门的工作组中采用交换技术,以保证在工作组中网络的快速响应速度,用于提高工作效率;在整个网络中使用虚拟网技术,以提高网络的安全性和灵活性。设计方案所提供的网络设备(特别是核心交换机)为目前功能强大、具有高度扩展性的产品;具有足够的背板带宽供将来网络的扩展,支持现有和以后对大容量数据应用的需求,同时满足将来业务的不断发展。 确保系统稳定、安全网络系统的稳定、安全对于网络非常重要,必须确保整体网络的信息安全。 高灵
41、活性和扩充性随着使用者应用规模的不断扩大,要求网络系统可以方便地扩充容量,支持更多的用户及应用;随着网络技术的不断发展,整体网络必须能够平滑地过渡到今后新的技术和设备,新设备能很好地与原有设备兼容,以保证用户的现有投资。 易于管理和维护对于网络主机及网络设备,无论是交换机还是路由器,都应集中在统一的网络管理框架下,实现对网络的控制、管理、设置和调整,提供对网络的配置、流量监测、故障报警、网络安全和网络计费等多种管理功能。 体现开放性和标准化在结构上实现真正开放,基于国际开放式标准,开放的网络使用户可以自由地选择不同厂家的产品,不会受到某些厂家专有技术的限制,最大程度地保护用户的利益。网络的设计
42、基于国际标准,网络设计采用标准的接口和规范、协议,使不同厂家的设备可以顺利地连接。 保护现有的投资在本次网络设计方案中,应最大化的保护原有的投资,不能因为增加新型设备而将原有设备闲置。2.3.2 设计思想网络建设的总体设计思想是建设一个具有高连通性、强大融合能力、高可靠、高安全和快速响应能力的网络体系结构来保证整体项目的数据信息能够及时、准确、可靠、安全地在整体项目系统内进行传输,并适应未来业务的发展,为满足未来新业务的需求,迅速推出新的业务打好基础,为以后的网络升级拓展打好基础,提供最基本的物理拓展平台。根据网络信息系统的建设要求和自身的业务特点,组网时应考虑以下几点:1、弹性的网络弹性的网
43、络必须是高可靠、高冗余的网络和融合的网络。对于网络上除了基本数据的传输通讯外,还要进行网络接入及统一集中管理,并对下联网络上传数据进行统一审核、分配、确认,以保证整体网络系统的集中控制。对于整体网络中众多的内网外网服务器等,并要求对整体网络中流量数据进行实时备份,存储重要数据,以备日后核对及审查。这些系统关系到网络建设的合理性及业务突出性,对网络的可靠性及业务展示性具有极高的要求。同时,这些应用业务系统依赖于多种通信与存储转发技术,对网络能否集成多种技术的要求很高,并且网络需要具有高效的集中式管理能力,来降低整体项目网络的维护开销,不但方便了管理人员的集中式管理,还提高了管理人员的维护能力,保
44、障网络的最短时间的故障维护及应用服务的实现。2、安全的网络网络系统安全性包括系统安全性和业务操作安全性两大部分。系统安全性可通过防火墙等安全设备进行过滤控制等,以及使用二层结构将客户机与服务器进行隔离等措施来保证。由于本网络系统的特点,内部网络安全性及数据的安全传输将是我们考虑的主要方面。3、快速响应的网络整体网络的组建应全面满足项目自身的专业需求,并且可根据项目本身后期的业务变动给出相应的快速解决方案,保障整体网络的实时运转,避免因业务变动时无法快速响应,实现不了项目变动的要求,而带来了相应故障。4、交互式的网络交互式的网络可以大大提高管理人员的技术应用灵活性,管理人员只需在上层核心设备进行
45、相应的技术变更,就可改变目前的网络运行状况,达到内外网的快速切换,并可快速切分另一区域网络进行目前正在运行的网络环境中,可根据业务的特殊需求,定义不同中心间的访问权限,提高管理人员的工作效率,进行有效的跨部门协作。5、可靠性和可用性在保证方案可靠性和技术成熟性的基础上,采用先进的系统体系结构,先进的构架方式,先进的应用软件设计思想和实现技术,确保整体网络系统起点高,技术领先,为业务管理功能的实现提供最佳的技术平台支持。2.3.3 设备选型依据目前,计算机技术和网络技术发展十分迅速,以太网技术更是异常活跃,可以实现从未来网络的升级,网络的设备更新也比较迅速。针对需确保通过相应的网络技术达到虚拟网络的共享化,提高的现代化应用。在整体的网络设计中,正是因为这些数据的重要性,不单要保证其数据的安全,还要通过其它的安全手段来保护这些数据安全可靠的运行在整体网络中,所以,这次网络设备的选型将从强大的处理速度,高级别的稳定性和安全性入手。采用先进成熟的技术和设备,保证系统的高可靠性,确保系统的长期稳定运行。这些产品能够满足:l 采用国际标准
限制150内