综合布线与机房屋建设设实施计划方案40675.pdf

《综合布线与机房屋建设设实施计划方案40675.pdf》由会员分享，可在线阅读，更多相关《综合布线与机房屋建设设实施计划方案40675.pdf（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 XXXXXX 综合布线及机房建设 实施方案 XXXX 信息技术服务 XX 2014 年 12 月 目录 目录 2 第一章 综合布线 3 一、综述 3 二、网络设计原则 3 三、网络系统基本应用 4 四、综合布线系统 4 第二章 机房建设 11 一、前言 11 二、概况 11 三、数据中心机房建设目标 12 四、UPS 不间断电源 13 五、机房配电 15 六、机房防静电地板 15 七、空调系统 18 八、应急灭火系统 20 九、机房防雷 25 十、机房隔断装修及尘、防盗 27 十一、机房集联线路及机柜 28 第三章 网络拓扑结构 28 一、企业网络结构规划 28 二、网络拓扑设计 29 第四

2、章 设备选型 29 一、网络设备选型 29 二、服务器选型 33 第四章 报价 37 第一章 综合布线 一、综述 本次综合布线工程包括 XXXXXX 主办公楼层、生产制造厂区网络布线、信息模块布放、布线集联等工程，其功能和设计具有现代信息化系统的设计理念。系统设计紧紧围绕提供更多、更好的服务，满足前瞻性、可靠性、实用性、经济性的基本要求。本系统采用开放式的系统结构，以保证系统易于操作和维护，并可灵活地、以较低的成本实现升级。二、网络设计原则 2.1 人性化 在网络系统的设计，通过对建筑信息智能化技术的合理运用，充分体现二十一世纪建筑的第一需要，借助网络系统的完善设计，为工作人员提供人性化的智能

3、化环境。2.2 集成性强 充分发挥本公司的经验优势，设计中做到各子系统有机结合，信息共享，相互联动，使企业的投资获得最大限度的回报。2.3 定位恰当 主要设备选用国内知名及性价比较高的产品，恰当的设计使办公楼及厂区的硬件设施达到国内优良水平。2.4 设计灵活、可靠 通过加施有效的防 X 手段和设计适当的系统冗余，最大限度地提高系统的可靠性，保证信息采集的完整性和对控制指令的有效执行，为甲方提供一套性能价格比最优的建筑智能化系统。三、网络系统基本应用 在企业网建成的同时，基于该网络的应用也应到位，其中包括：OA 应用、ERP 应用和 Internet/Intranet 应用。3.1 OA 应用

4、OA 软件解决企业的日常管理规 X 化、增加企业的可控性、提高企业运转的效率等基本问题，X 围涉及日常行政管理、各种事项的审批、办公资源的管理、多人多部门的协同办公、以及各种信息的沟通与传递。可以概括的说，OA 软件跨越了生产、销售、财务等具体的业务 X 畴，更集中关注于企业日常办公的效率和可控性。3.2 Intranet 应用 XXXXXX 可建立公司内部信息，为公司内部所有网上用户提供生产调度、产品营销、物资供应、商情信息、安全生产、科技动态、生产技术、环境保护等信息服务。企业内部各部门可通过内部实现企业内部信息交流，主动地获取信息和提供信息。3.3 Internet 应用 Interne

5、t 作为信息交流的基础设施，对信息技术的发展，信息市场的开拓，以及信息社会的形 XX 起着十分重要的作用。XXXXXX 所构造的网络正是通过 Internet 将企业内部与外界连接起来。这样企业可为广大客户提供他们所关心的有关信息；在网络上提供，等服务。该可以包括：综合信息、科技信息、企业动态、市场信息等栏目，内容可涉及公司生产经营、科研生产、产品价格和市场营销等方面。并为电子商务打下基础。四、综合布线系统 4.1 系统概述 本综合布线系统（Premises Distributed System，简称 PDS）采用模块化设计和分层星形拓朴结构。PDS 是一种集成化通用传输系统，在楼宇和园区 X

6、 围内，利用双绞线或光缆来传输信息，可以连接、计算机、会议电视和监视电视等设备的结构化信息传输系统。PDS 使用标准的双绞线和光纤，支持高速率的数据传输。PDS 使用物理分层星型拓扑结构，积木式、模块化设计，遵循统一标准，使系统的集中管理成为可能，也使每个信息点的故障、改动或增删不影响其它的信息点，使安装、维护、升级和扩展都非常方便，并节省了费用。4.1.1 工作区子系统 工作区子系统是指从信息插座到工作设备之间的布线子系统，即从标准的 RJ45 型信息插座延伸到各个具有非标准的或标准接口的工作设备之间的布线系统，由连线和信息插座所组成。信息插座选用符合 EIA/TIA 568 标准的信息插座

7、。4.1.2 水平子系统 水平子系统主要是由超五类/六类 8 芯非屏蔽双绞线（UTP）组成，水平子系统将干线子系统线路延伸至用户工作区，并端接在信息插座上，在施工完成后，水平子系统也相对固定。因此，这要求我们在设计时需考虑以下几个方面：水平线缆的类型使用高性能超五类/六类非屏蔽双绞线（UTP），不仅支持语音还支持 100/1000Mbps及以上高速数据传输等多媒体应用。水平线缆的敷设在布线系统中，在管沟或墙内埋管或敷设桥架或穿线管，容纳水平线缆。4.1.3 垂直干线子系统 垂直干线子系统部分提供了建筑物中主设备间与分设备间的干线电缆、光缆，及其路由。4.1.4 管理子系统 管理子系统包括用于连

8、接主干的配线架、UTP 跳线、光纤跳线以及用于本地的布线设备。应对楼层设备机柜、各单体建筑机柜（IDF）和工作区的配线设备、线缆、信息插座等设施，按一定的模式进行标识和记录，需满足以下功能：1）综合布线的每条电缆、光缆、配线设备、端接点均应给定唯一的标志。标志中包括名称、颜色、编号、字符串或其他组合；2）配线设备、缆线、信息插座等硬件均应设置不易脱落和磨损的标识，并有详细的书面记录和图纸资料；3）电缆和光缆的两端均标明相同的编号：4）楼层设备机柜、各单体建筑机柜（IDF）的配线设备采用统一的色标区别各类用途的配线区。综合布线分节点根据建筑区域分布一般设在办公楼。4.1.5 设备间子系统 设备间

9、子系统的计划与装置，必须确保信号衰减及串扰降到最低，在编排方面，务求井井有条，一目了然，令用户可容易管理。机柜的前/后应留有足够空间，以供开/关机柜门。因为设备间集中大量的线缆，同时为了日后管理及添加线缆上的方便，一般都考虑安装防静电地板，线缆从底部进入设备间，走在防静电地板之下，再从机柜的底部直伸出防静电地板，直接进入机柜。4.1.6 建筑群子系统 建筑群子系统由连接各建筑物之间的线缆、建筑物入口布线设备和相关跳线等组成。它将一个建筑物中的通信电缆延伸到建筑群中另外建筑物内的通信设备和装置上。它包括地下电缆管道（或直埋）敷设的通讯电缆和光缆。布线产品图例 模块化信息口 RJ45J接头 双绞线

10、 模块配线架 光纤配线架 光纤跳线 4.2 需求分析 采用超五类非屏蔽系统，本次布线只考虑网络布线，不包括，原有布线系统保留，作为语音通信及应急备用电路。按照房间面积布置信息点，每个标准房间布*个信息点，主办公楼东西长*米，宽*米，层高*米，共*层，*大楼东西长*米，宽*米，层高*米，共*层，具体估算主办公楼信息点约 70 个，生产制造厂区信息点待定为 30 个，合计共有信息点约 100 个。建筑为老式框架结构，楼道有吊顶，吊顶内有强弱电桥架，所有布线均走吊顶内弱电桥架，房间内采用走明槽明盒的布线方式，布线中采用隔壁房间打过墙洞的方式，最大限度的保护原有装修的设施不被破坏。机房设置在*房间，位

11、置比较靠近弱电井，采用分层汇聚，每层线路汇聚到本层弱电井内，弱电井内设有专用网络吊装小机柜，机房出线只到楼层小网络机柜。为保证综合布线系统的稳定性，垂直系统采用多模室内光纤进行铺设。4.3 线材及配件选型 本系统采用唯康通信网络布线产品，该公司是全国较大的电子、电气连接件制造及供应商，在全国各地设销售部门及售后服务部门，产品在通信、器件及布线产品领域处于领先地位，为整套综合布线系统提供各类模块和双绞线产品和全面服务。4.4 网络结构 本方案在信息机房内设置核心交换机，主楼各楼层设置楼层交换，楼层交换与核心交换机选用室内多模光纤连接，各楼层房间终端信息点汇聚至楼层网络机柜内；办公大楼、厂房通过多

12、模室外光纤由核心机房引出至相应机房。4.5 系统主要设备技术参数 超五类四对非屏蔽双绞线 超五类双绞线采用独特的生产工艺技术，提高了超五类电缆的同芯度，铜导体的直径公差在 0.0002mm 以内，绝缘外径偏差在 0.01mm 以内，同芯度达到 96%以上，提高了电缆的回波损耗性能。超五类双绞线实心裸铜导体直径为 24AWG。参数：超五类 Cat5E 类标准 高性能的高速电缆，支持带宽 350MHZ 可以支持千兆以太网的应用 线规：24AMG，外径：5.3mm（TCL 5.2），重量：31kg/km，绝缘层：0.20mm，外皮：0.61mm，最大承受拉力：11.4kg，断裂牵引 X 力：41kg

13、，运行温度：25 至 60C 电气参数 NVP：0.69，最大直流电阻：9.38ohms/100m，最大不平衡电容（线对接地）：131.2PF/100m 超五类信息插座 TCL超五类信息插座 超过 TIA/EIA-568A以及 ISO/IEC 11801 超五类模块性能要求。TCL 超五类信息插座符合诸如千兆以太网、100BASE-Tx、155 Mbps ATM,100 Mbps TP-PMD,ISDN,模拟(宽带,基带)及数字图象、模拟或数字语音 VoIP)等所有目前和拟议中的网络应用的性能要求。清华同方超五类信息插座可采用 T568A 或 T568B 任一接线方式进行端接。参数：长：2cm

14、 宽：2cm 深：3cm 50um 镀金层 塑料：高强度防火，UL94V0 热塑，可接 2224 号线规 运行温度：40 至 66C 支持 5/6 类应用，可以在标准面板上以 90 度（垂直）安装 特殊的工艺设计提供最少 750 次重复插拔 可以在标准面板上以 90 度（垂直）或 45 度角的倾斜度安装 T568A 和 B 布线通用标签 最小绝缘阻抗：500m 最小绝缘耐压触点到触点 60Hz：1000VACRSM 最大触点阻抗：20m 超五类配线架 本方案推荐采用 TCL 超五类配线架，信息模块和配线架框体独立分开，既方便检修，又可按照实际数量增减信息模块，节约成本，保证了快速端接，运用通用

15、标签支持T568A 和 T568B 端接线序，50um 镀金层，保证其多次插拔后的良好导通性，用于19标准机柜，高度 1。超五类跳线 为保证系统连路的超五类传输，数据跳线我们选用 TCL 超五类机制高速跳线。性能稳定，插拔跳线更容易，同时支持 5 类和 5e 类解决方案，符合 ISO/IEC11801及 TIA/EIA568B 超五类标准，长度可供选择：1m/2m/3m/5m。第二章 机房建设 一、前言 数据中心基础设施的建设，很重要的一个环节就是计算机机房的建设，计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验，计算机机房设计与施工的优劣直接关系

16、到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻的关键。计算机机房既要保障机房设备安全可靠的正常运行，延长计算机系统使用寿命，又能为系统管理员创造一个舒适的工作环境，能够满足系统管理员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求，所以，一个合格的现代化信息机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。二、概况 专汽机房设置在主办公楼*房间，长 6 米、宽 5 米，面积大约为 30，拟改造成国家标准机房，作为数据与网络管理中心。中心机房按功能划分为网络机房、配电区、气体灭火区等，本方案按照机房中放置 4

17、个机柜设计（包括服务器机柜 2 个，网络机柜2 个），具体机房布设及主要设备设施摆放等见如下机房平面示意图：精密空调UPS电池组配电柜UPS机头应急灭火UPS电池组网络机柜网络机柜服务器机柜服务器机柜不锈钢玻璃隔断不锈钢玻璃隔断玻璃门玻璃门双开防盗门防尘窗机房平面示意图 三、数据中心机房建设目标 设计目标分析如下：机房建设将按照标准机房进行建设；机房建设及装修设计满足机房防尘、防潮、抗静电等机房环境需求；机房供配电系统设计将满足机房高质量、持续、稳定供电需求；机房精密空调系统设计将满足机房温度调节、湿度调节、风量调节等需求；机房安全系统设计将满足机房防盗、电源防雷、应急灭火等物理安全需求；机房

18、环境监控设计将满足机房实时监控需求。四、UPS 不间断电源 4.1 配备 UPS 不间断电源的必要性 由于信息技术的发展，网络已成为人们生活和工作中不可或缺的部分，构成网络的数字机房的供电可靠性已经成为关键，而机房的可靠供电又是重中之重，UPS 就是为了解决不间断供电而设置的，UPS 的三大基本功能：稳压，滤波，不可间断。在市电供电时，它是稳压器和滤波器的作用，以消除或削弱市电的干扰，保证设备正常的工作；在市电中断时，它又可以通过把它的直流供电部分（电池组）提供的直流电转化为完美的交流电供负载使用，其中由市电供电转电池供电一般为 0 时间切换，这样就使负载设备在感觉不到任何变化的同时保持运行，

19、真正保证了设备的不间断运行。另外，精密的网络设备和通信设备是不允许电力有间断的，以服务器为核心的网络中心要配备 UPS是不言而喻的，即使是一台普通电脑，其使用三个月以后的数据文件等软件价值就已经超过了硬件价值，因此为防止数据丢失而配备 UPS 也是十分必须的。4.2 设备选型及参数 UPS 产品的功能在于保障，对用户而言 UPS 常常是保护设备与数据安全的最后防线，相比其他产品“可靠性与品质”对 UPS 具有更重要的意义，而惟有长期建立起来的名牌产品才能有这样的实力。本方案机房设置服务器机柜 2 个，网络机柜 2 个，按照服务器机柜平均每个功率2000W，网络机柜平均每个功率 1000W 进行

20、计算，本方案机房中服务器及网络设备总功率为 2KW*2+1KW*2=6KW，考虑增加设备及扩建机房，本方案选用 10KVA 的UPS。雷迪司（LADIS）G10K 在线式 UPS 参数 主要参数 类型 在线式电源 额定输出容量 8000 瓦/10000VA 输入电压 X 围 110V-300V 输出电压 X 围 200V-240V 市电浪涌保护 具备 长 442mm 宽 190mm 高 668mm 重量 55kg 面板显示 液晶显示屏幕，所有运行参数一目了然 4.3 UPS 单机系统图 图例采用三相五线制 单机系统可靠性 基本的可靠性，带旁路的 UPS，当 UPS 出现故障时，UPS 将逆变输

21、出变为旁路输出，即由市电直接供电。五、机房配电 5.1 动力、辅助电源及市电照明配电 机房的动力、辅助电源及市电照明部门的供电由动力配电柜负责，动力配电柜负责机房空调设备、机房辅助插座、机房照明的供电。配电系统采用三相五线，交流 50HZ配电柜，配电柜安放在 UPS 配电间内，配电柜安装完毕后，进行编号，并标明箱柜内各开关的用途以便于操作和检修，同时，配电柜内留有备用电路，做为机房设备扩充时用电。5.2 插座 机房内用插座分为两大类，UPS 插座和市电插座，主机房的机柜插座为UPS 插座，市电和应急电源的插座可以设计为墙插座，机柜、消防、监控和机房数据中心系统提供的电源都由 UPS 插座提供，

22、每个房间都要考虑应急电源盒备用插座，方便事故应急和维修。所有市电、应急电、事故照明、消防、空调、备用电源等电源都单独分相走电。本方案设计机柜下 UPS 插座为 12 个（包括预留）。服务器、网络机柜都采用机柜专用 PDU 插板，同时每个机柜独立享用电源，不与其他机柜共用电源。5.3 电缆 机房用电全部由机房配电间电缆（电线）选择国标电缆（电线）。主干进线为YJV4*50+35平方，每个插座的源线用4 平方，灯线采用2.5 平方电源线。六、机房防静电地板 6.1 安装防静电地板的必要性 计算机房的防静电技术，是属于机房安全与防护 X 畴的一部分。由于种种原因而产生的静电，是发生最频繁，最难消除的

23、危害之一。静电不仅会对计算机运行出现随机故障，误动作或运算错误，而且还会导致某些元器件，如 CMOS、MOS 电路，双级性电路等击穿和毁坏。此外，静电对计算机的外部设备也有明显的影响。机房工程建设的技术施工中，机房地面工程是一个很重要的组成部分。机房地板一般采用防静电活动地板，当它接地或连接到任何较低电位点时，使电荷能够耗散，电阻在 1.0 x105-10 之间。6.2 防静电地板的优点 使安装简单化，并为以后设备配置的改变和扩充提供了较大的灵活性；机房内设备可通过防静电地板下进行自由的电气连接，便于敷设和维护，使机房整洁美观；可以保护各种电缆、电线、数据线及插座，使其不受损坏；机房可以利用地

24、板下空间做为空调的静压风库，获得满意的气流组织。无论计算机设备安装在什么位置，都可以通过防静电活动地板的风口得到空调后的空气；有利于设备底部的维修、维护；消除了电缆外露对人体的危害；可以利用防静电活动地板的可调性，消除真地面的不平度，保证机房地面的整体水平度；能使静电荷漏泄至地，并反射电磁辐射。6.3 推荐产品 信息机房地板铺设高度为 0.25-0.3 米，为线缆和强弱电管道预留空间，考虑到产品质量与美观，本方案推荐机房地板采用远航牌优质 600*600 全钢陶瓷耐磨防静电地板（防静电陶瓷砖是一种新型防静电材料，克服当前使用的，如环氧和三聚氰氨、PVC防静电涂料、地板、防静电橡胶板等高分子材料

25、易老化、不耐磨、易污染、耐久性和防火欠佳的问题。克服以上防静电材料缺点，兼容了陶瓷墙地砖优点，具有美观耐用、防火、防滑、抗压、耐磨、耐腐蚀、防污、防水防渗透、放辐射性低、环保卫生易于施工，是一种永久性防静电，具有高档艺术装饰效果的一种功能性陶瓷砖。），同时在地板下方在 UPS 区域加装金属底座用于加固、分载 UPS 的承重问题。远航陶瓷全钢防静电地板详细参数 主要规格 防静电地板类型 陶瓷全钢防静电地板 均布载荷 12500N 机械性能 极限集中载荷:12500N 极限偏差:0.2mm 系统电阻 10 万-1 亿欧姆 极限偏差(mm)0.2 规格尺寸 60060040 mm 七、空调系统 7.

26、1 选择机房专用空调的必要性 机房使用的空调对出风口温度有严格的要求。当出风口温度低于 8 时，空气中的水蒸气就是凝结成水滴，这会造成对离出风口较近的设备的微电路短路。机房精密空调其出风口温度设计在 10-14，而不是舒适型空凋的 6-8，有效避免了冷凝水的问题。同时，为了保证机房的整体降温问题，精密空凋的换气次数在每小时 30-60 次(对应的，舒适型空调的换气次数每小时在 5-15 次)，高效率的换气能力保证了机房温度的调节精度在 1，感应点在整个机房，温度无波动。因而，机房专用空调是保证机房设备能够连续、稳定、可靠的运行必要条件，能够排出机房内设备及其它热源所散发的热量，维持机房内恒温恒

27、湿状态，并控制机房的空气含尘量。同时，机房精密空调系统具有送风、回风、加热、加湿、冷却、减湿和空气净化、全年不间断持续运行的能力，而这些能力是传统空调远远不能达到的。7.2 机房专用空调的特点 大风量，小焓差，高显热比与相同制冷量的舒适空调相比，机房专用空调的循环风量约大一倍，相应的焓差只有一半，机房专用空调运行时通常不需要除湿，循环风量较大将使得机组在空气露点以上运行，有利于稳定机房的温、湿指标；机房专用空调能够适应机房的幅度较大的热负荷变化，以使元器件工作在所要求的环境条件之中，保证电路性能的可靠性；送风回风方式多样，能充分与计算机主机散热形式一致，从而大大提高空调效率；两级过滤，机房专用

28、空调内设有初、中效两级过滤器，使机组送出的冷气达到一定的净化能力，以满足洁净度的要求；可靠性高，具有报警功能、自我诊断功能、后备机组管理功能；全年制冷运行，多数机房专用空调能在室温降至-15以下时仍能制冷运行。7.3 推荐型号及具体参数 本方案推荐选用海尔基站空调 KFR-120LW。（功率计算：按照机房装有 2 个服务器机柜，每个机柜设备功率 2000w，2 个网络机柜，每个机柜设备功率 1000w，建筑面积 30，每平方米建筑负荷 120w 计算，2000w*2+1000w*2+120w*30=9.6Kw）海尔基站空调 KFR-120LW 详细参数 主要参数 设备类型 柜机 精密空调应用

29、中、大型交换机房和移动机房,计算机房和数据中心(IDC)高科技环境及实验室,工业控制室和精密加工设备,标准检测室和校准中心,UPS和电池室,生化培养室,医院和检测室 制冷量 12kW 送风方式 上送风 外形尺寸 6003501850mm 设备重量 59Kg 迎风面积(平方米)41m2(含)-60m2(含)室内风机数量(个)1 空调功率 风机总额定功5 匹 率 八、应急灭火系统 8.1 设计依据 气体灭火系统设计规 XGB50370-2005；气体灭火系统施工及验收规 XGB50263-97；火灾自动报警系统设计规 XGB50116-98；火灾自动报警系统施工及验收规 XGB50166-92；8

30、.2 推荐系统 本方案推荐采用无管网柜式七氟丙烷气体灭火系统，本设计均按全淹没灭火方式设计，设计溶度 8%，设计喷放时间小于 8 秒钟。8.3 灭火系统的启动方式 火灾自动报警系统和气体灭火控制柜对灭火系统有以下三种启动方式：a、自动控制：将报警控制柜上控制方式选择键拔到“自动”位置，灭火系统处于自动控制状态，当保护区域发生火情，火灾探测器发出火灾信号，报警控制柜立即发出声、光报警信号，发出联动指令，关闭联动设备，经过 30 秒延时，发出灭火指令，打开与保护区域相应的电磁阀释放启动气体，启动气体通过启动管道打开相应的选择阀和容器阀释放灭火剂，实施灭火；b、（电气）手动控制：将灭火控制柜上控制方

31、式选择键拔到“手动”位置，灭火系统处于手动控制状态，当一保护区域发生火情，可按下手动控制盒或控制盘上启动按钮，即可按规定程序启动灭火系统，实施灭火。在自动控制状态，仍可实现（电气）手动控制；c、机械应急手动启动：当一保护区域发生火情，灭火控制柜不能发出灭火指令时，应立即通知所有人员撤离现场，关闭联动设备，然后拔出与保护区域相应的电磁阀上的安全销，压下圆头把手打开电磁阀，释放启动气体，即可打开相应的选择阀、容器阀，释放灭火剂，实施灭火。如果此时遇上电磁阀维修或启动钢瓶充换启动气体，或其他原因不能开启相应的选择阀、容器阀时，应立即按下列程序进行：第一、打开与保护区域相应的选择阀手柄；第二、按下任一

32、容器阀上的机械应急启动手柄打开容器阀，释放灭火剂，实施灭火；当发生火情报警，在延时时间内却发现有异常情况下不需启动灭火系统进行灭火时，可按下紧急停止按钮，即可停止灭火。8.4 相关技术参数 七氟丙烷钢瓶数据 无管网七氟丙烷柜数据 型号已改为 GGQ 七氟丙烷容器阀及压力反馈装置 七氟丙烷单向阀 启动容器阀 喷嘴 九、机房防雷 9.1 设计思想 依据国家防雷相关标准，我们从机房接地、机房内等电位连接、机房线路分级防浪涌保护等方面对该机房进行综合防护。总的防雷保护设计方案按机械化信息机房的规模、重要程度、实际情况实施各自的防雷保护工作。9.2 防雷系统 机械化信息机房装有 PC 服务器，交换设备及

33、路由器，光端机，协议转换器等设备。服务器内安装有小型数据库;我公司建议对机房实行二类机房的防雷保护，电源采用二级组合防雷保护，同时机房内设备用均压环做等电位连接并要在通信线路中安装相应的防雷器做重点保护。电源防雷保护 电源二级保护主要是确保二级机房电源系统的防雷安全，包括对UPS 的保护。采用二级保护有利于雷电流的释放，把雷击电流逐级衰减，使之对对电源的危害降到安全X 围内。第一级电源保护主要针对计算机中心机房的供电保护，从大楼总配电到了机房一般都设有独立分开关控制，第一级防雷器就并联安装在独立分开关的输出端，也就是 UPS的进线端。第一级防雷保护采用国际标准的 C 级保护 HW C60/3+

34、1 防雷箱，可以阻挡最大 60KA(8/20us)的雷电流入侵，反应速度小于 25ns，保证了机房开关电源、UPS等设备的防雷安全，使房的电源系统在受到雷击时，不会受到损坏。第二级的电源防雷保护主要采用国际标准的 D 级保护 HW D20/2 防雷箱，放电流20KA(8/20us)，反应速度小于 1ns。并联安装在重要设备的前端，做设备级的电源防雷保护，使雷电感应电压下降到小于 1.25KV，这样可有效的保证到重要设备的电源安全。说明：1、电源一、二级系统防雷设备安装在分配电箱、微电子设备电源前 2 个位置，也可以称为二级防雷。2、图例：2-三相并联防雷箱，3-UPS 机柜，4-单项防雷箱，5

35、-设备 机房内等电位连接 机房的等电位措施主要是减少各设备之间由于点位不均导致的设备间放电而造成的设备损坏。主要做法是在具备静电地板的机房内在静电地板下采用铜箔或铜编织带将静电地板下进行敷设。等电位连接实例图 十、机房隔断装修及尘、防盗 10.1 不锈钢玻璃隔断 考虑到信息机房的防尘、防盗、采光、美观等因素，本方案建议在信息机房内加装不锈钢玻璃隔断，在靠近窗子 1.5M 处用不锈钢玻璃隔断隔出部分房间当做信息机房配电间使用，配电间内用不锈钢玻璃隔断隔出 2 个小房间，分别用于放置 UPS 蓄电池和机房总配电柜。10.2 隔热断桥铝玻璃窗 信息机房加装隔热断桥铝结构窗子，已达到良好的机房防尘效果

36、。10.3 防盗门 信息机房原有木门更换为防火防盗门，以到达机房防盗效果。10.4 防静电地板 建议 UPS 配电间同样铺设防静电地板，以便可以利用信息机房精密空调保证 UPS配电室内的恒温恒湿，从而有效保护相关设备及延长相关设备使用寿命。十一、机房集联线路及机柜 为保证信息机房机柜与机柜间设备的有效连接，在进行机房建设时，在各个机柜间应预留相应集联线路，以保证机柜与机柜间设备的正常有效连接，并在设计集联线路时应充分考虑以后设备的增加，多预留出集联线路。本方案考虑到机房以后扩展，故机房集联线路选用六类线材，已达到千兆网络需求。本方案设计新增 2 个服务器机柜（1000*600*2000）用于放

37、置机架式服务器、机架式 KVM 等设备，2 个网络机柜（600*600*2000）用于配线，放置交换机、路由器、防火墙、监控设备等。第三章 网络拓扑结构 一、企业网络结构规划 我们将 XXXXXX 主办公楼和厂区的内部网络设计为两级层级：(1)接入层 (2)核心层 这样规划一是能够有良好的层次感，利于实现较为复杂的网络功能要求；二是这样分层能够使每层的功能较容易实现也较清楚；三是采用这种分层方式可以支持较大的网络规模便于企业网的升级扩大。1.1 接入层 接入层主要作用是使各个信息节点接入内部网络，实现互联。接入层部署在各个分部，为使各终端更方便连接网络，接入层应具有和节点距离短易操作，可扩展等

38、特点。1.2 核心层 核心层:核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。二、网络拓扑设计 运维人员XXXX有限公司网络拓扑图核心交换机接入层交换机Internet核心路由器接入层交换机防火墙一楼二楼三楼1#厂区2#厂区办公区厂区无线AP无线AP光纤备用线路网线接入层交换机数据库服务器应用程序服务器FTP服务器Web服务器机房集线器集线器 第四章 设备

39、选型 一、网络设备选型 1.1 设备选型原则 代表目前国内网络系统设备的先进水平。具备较强的安全性。具备优良的 RAS 性能-可靠性、可用性、可维护性。具备优良的可扩充性和升级能力。具备优良的性能价格比，根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。华为目前是国内网络业界知名品牌和比较大的研发厂家，是项目可持续应用的投资保护和规避厂家风险的首选。众所周知：任何一个项目的选型都存在产品风险和原厂家的风险。之前大家可以看到，许多项目从投资预算的角度考虑采用第二流和第三流的厂家产品，比如：港湾、INTEL 等网络产品，后来原厂家或者被收

40、购或者产品停产，其产品存在的缺陷无法解决、后续无法保修和维护、无法进行扩容和升级，造成这些用户不得不废弃原有产品，重新购买第一流厂家的产品，反而形成了极大的投资浪费。作为应用最为广泛的网络软件，华为 IOS 软件系列在国内不同规模的系统上发挥着重要作用，其 X 围从小型家庭办公网络到最庞大的电信运营商网络。基于以上原则，我们为XXXXXX 网络建设选用华为公司的系列产品，以确保网络实用与性价比。1.1.1 核心层交换机选型 主要参数 品牌 华为（HUAWEI）型号 5700-28P-LI-AC 交换机类型 机架式交换机 端口 24 MAC 地址表 支持 MAC 地址自动学习和老化 传输速率 1

41、0/100/1000M 外观尺寸 44222043.6 特性 千兆网管型交换机 1.1.2 接入层交换机选型 主要参数 交换机类型 接入交换机 应用层级 二层 交换方式 存储-转发 背板带宽(Gbps)32Gbps 包转发率 6.6Mpps VLAN 支持 支持 IEEE 802.1Q(VLAN),整机支持 4K 个 VLAN 支持基于端口的 VLAN 支持基于 MAC 地址的 VLAN MAC 地址表 8k 网络标准 IEEE802.3,802.3u,802.3ab,802.3z,IEEE802.3x,IEEE 802.1Q 传输速率(Mbps)10/100/1000 端口类型 24 个 1

42、0/100Base-TX,2 个千兆 bo 口(10/100/1000Base-T 或100/1000Base-X)模块化插槽数 2 个 是否支持全双工 全、半双工 网管支持 可网管型 1.1.3 核心路由器选型 主要参数 路由器类型 企业级路由器 端口结构 模块化 网络协议 支持静态路由，支持 RIPv2，OSPFv2，BGP-4，IS-IS 等动态路由协议 控制端口 Console 扩展插槽 有扩展插槽 8 条 网络管理 支持 SNMP 管理 Cisco clickstart VPN 支持 QoS 支持综合二层、三层和四层信息的分类，提供强大的分类规则，流量监管，流量整形，拥塞控制和拥塞避

43、免等功能，支持 CAR，PQ，CQ，WFQ，CBWFQ，WRED，RED 等 QoS 机制，提供基于 DiffServ 的完善 QoS 保证 内置防火墙 有 认证标准 支持 802.1x 端口安全 支持本地和 Radius AAA 认证 支持状态防火墙，安全域，ACL，ALG，NAT 支持 IPSec VPN，IKEv2，SSL VPN，DES，3DES，AES，RSA 支持 L2TP，GRE，URPF，SSH 支持 DDoS 防攻击，ARP 防攻击 支持IPS/Anti-Virus/Anti-Spam/URL Filtering/P2P阻断和限流/IM阻断等 UTM 特性 电源电压 AC 1

44、00-240V，50/60Hz 功耗 54W 1.1.4 集线器选型 主要参数 型号 D-Link DFE-2624x 集线器类型 100 兆以太网集线器 端口参数 D-Link DFE-2624x 集线器端口 RJ-45 端口数 24 个 可堆叠性 是 网络参数 D-Link DFE-2624x 传输速率 10/100Mbps 网络标准 IEEE 802.3,IEEE 802.3u 网管功能 无 电器功能 D-Link DFE-2624x 电源电压 220V 功耗 30W 1.1.5 防火墙选型 主要参数 型号 USG2130 USG2160 USG2210 固定接口 1FE WAN+8FE

45、 LAN 扩展槽位 1MIC 2MIC 接口模块类型 MIC:1FE（RJ45）、5FE（RJ45）、1E1、1CE1、1WiFi、1SA、2SA、1ADSL2+、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA DMIC:8FE（RJ45）+2GE（RJ45）USB 扩展：3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA IPS 入侵防御系统 支持（系统漏洞，未授权下载，欺骗软件，间谍/广告类软件，协议识别等）AV 防病毒系统 支持（文件识别及筛选，高效病毒扫描，10 万以上的病毒签

46、名库）AS 反垃圾系统 支持（本地黑、白，远程实时黑、内容过滤、关键字过滤、附件类型、大小、数量等）URL 过滤系统 支持 6500 万识别（黑白过滤，远程分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支持恶意 URL）应用管理 支持 1000+协议识别与管理，涵盖所有主流应用协议，如：QQ，网易泡泡，阿里旺旺，PPStream，PPLive，迅雷，电驴，同花顺，大智慧，MSN，GoogleTalk，Youtube，Facebook，BitTorrent，eMule，Skype 等等。VPN IPSec VPN/SSL VPN/MPLS VPN 路由特性 IPv4：静态路由、RIP、OSPF

47、、BGP、IS-IS IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6 电源电压 100240V 功耗 54 W 二、服务器选型 2.1 设备选型原则 近几年，随着企业规模的不断提升，企业同行业之间竞争的愈加激烈，企业对服务器的需求越来越大。因此，为了保证一个持续、高效、稳定的运营环境，企业须采用高性能的服务器，但出于性价比考虑，推荐企业组装机架式服务器。根据硬件需求，稳定性，处理器性能，网络吞吐量，硬盘容量，管理性，价格等，推荐以下机架式服务器参考。2.1.1 应用程序服务器选型 主要参数 品牌 IBM 系列 System x3250 M4 服务器

48、 型号 2583i16 类别 INTEL 平台 结构 机架式 CPU 类型 E3-1220 CPU 频率(MHz)3.1G CPU 二级缓存 8MB 芯片组 Intel C202 图形卡 集成显卡 嵌入式网络控制器 集成 Intel 双口 1000M 内存类型 DDR3 内存大小 2GB 最大内存容量 32GB 内存插槽数 4 硬盘大小 0GB（最大 6TB）硬盘类型 SATA 内部硬盘位数 2 磁盘阵列卡 标配主板集成 Raid 0,1,10 光驱 无 电源 350W 固定式 尺寸 430mm*560mm*43mm 重量 9.24-10.67KG 系统支持 Linux、Windows 其他

49、前端接口：2 个 USB 口 后边端口：1 个端口、1 个 VGA、4 个 USB、2 个 RJ45 扩展性：1 个 PCI Express Gen2 x16（电气 x8），1 个 x8,1 个 x4,1 个 x1,可支持 Gen 3 工作温度 10.0C to 35.0C 储存温度 10.0C to 43.0C 2.1.2 数据库服务器选型 主要参数 品牌 惠普（HP）系列 ProLiant DL120 G7 服务器 型号 628692-AA1 结构 机架式 CPU 类型 Intel Xeon E3-1240 CPU 频率(MHz)3.3GHz CPU 二级缓存 8MB 芯片组 Intel

50、C200 图形卡 集成显卡 嵌入式网络控制器 集成 2 个 NC112i 千兆以太网适配器 内存类型 DDR3 UDIMM 内存大小 4GB(2*2GB)最大内存容量 32GB（4*8GB）内存插槽数 4 硬盘大小 0GB（最大 12TB）硬盘类型 3.5 英寸热插拔 SATA 内部硬盘位数 4 磁盘阵列卡 标配 P212i 阵列卡带 256MB 缓存，支持 Raid 0,1,10 光驱 无 电源 400W 非热插拔自适应电源 尺寸 448.1x700 x44.45(mm)重量 10.36 kg11.90 kg 系统支持 Linux、Windows 其他 前端接口：2 个 USB 后端接口:1