电子商务平台办公楼弱电系统工程技术方案.docx
《电子商务平台办公楼弱电系统工程技术方案.docx》由会员分享，可在线阅读，更多相关《电子商务平台办公楼弱电系统工程技术方案.docx（39页珍藏版）》请在冰点文库上搜索。
电子商务平台办公楼弱电系统工程技术方案
第1章工程介绍
电子商务平台办公楼位于市湖心路香樟里那水岸小区旁，一共三层，建筑面积约1800平方米，是一座规划设计理念超前、设施齐全、技术先进的综合性办公楼。
不打烊本着“只为更好的生活”的经营理念，着眼于改变人们的生活和消费方式，线上线下相结合提供本地快消品、日用百货等商品的交易，同时提供本地一站式生活服务，是一种新的生活方式，是一种时尚。
本次办公区弱电工程建设严格按照建设方的要求，结合可行的成熟的技术产品，系统软、硬件配置采用模块化、开放式结构，系统组网灵活，对以后系统产品的提升和扩展带来了方便，同时对提高设备利用率，降低能耗，节约能源也有积极意义。
本次弱电系统共有三个智能子系统，分别是：
综合布线系统、视频监控系统、门禁系统。
1.1主要工程内容
序号
内容描述
单位
数量
备注
1
宽带路由器
台
1
2
安装网络交换机
台
9
3
安装摄像机
台
17
4
安装数据信息点
个
174
5
安装语音信息点
个
150
6
安装门禁系统
套
4
注：
以上信息点数量为设计数，将根据实际情况增减。
1.2工程建设的意义
本系统具有极高的安全性、可靠性和易维护性，且实现各个子系统有机互联，资源共享、信息共享，增强了对突发事件的响应能力，为安庆环保局新办公区的办公信息化建设、提高行政管理质量及现代化的科学管理打下坚实的基础。
1.3工程设计原则
✧先进性：
在大楼内设计计算机局域网，使得信息资源得到充分、快速的应用和共享。
✧成熟性：
选用技术上成熟的名牌产品，最大限度的满足中心办公和未来发展的需求，确保使用可靠。
✧开放性：
考虑到信息技术的飞速发展，在未来一段时期内仍能满足使用需求，系统的设计应遵循开放式原则，便于升级、换代，随着技术的发展，系统可得到不断的完善和提高。
✧标准化：
选用的设备符合国际通用标准。
以便在不同楼层、不同类型的产品之间实现互联。
✧系统的可靠性：
系统设计中应根据其功能、重要性等分别采用冗余、容错等技术，确保系统的长期稳定运行。
✧体现服务性：
为用户方便的提供综合信息服务，便于检索、查询、处理和传输。
✧满足操作简便，凡与用户交互的界面均具有汉字显示，不必要求使用者具有专业的计算机知识，就能方便的使用。
✧经济性：
在实现先进和可靠的前提下具有较高的性价比。
1.4工程设计依据
办公区弱电系统集成主要参考如下标准和规范：
✧《综合布线系统工程设计施工图集》（02X101-3）；
✧《建筑智能化系统工程设计标准》（GB32/181-1998）；
✧《智能建筑工程质量验收规范》（GB50309-2003）；
✧《建筑与建筑群综合布线系统工程设计规范》（GB/T50311-2007）；
✧《建筑与建筑群综合布线系统工程验收规范》（GB/T50312-2007）；
✧《电子计算机机房设计规范》（GB50174-93）；
✧《安全防范系统统用图形符号》（GA/T74-94）；
✧其它相关规范。
第2章综合布线系统
2.1结构化综合布线系统组成
根据美国国家标准化委员会电器工业协会（TIA）/电子工业协会（EIA）制定的商用建筑布线标准，即EIA/TIA568A和569以及其他相关标准，结构化布线系统主要针对电话、传真、计算机网络，即语音和数据应用，未来的发展还将包括电视会议、图文传真、语音邮件、卫星通信等较新的通信技术。
该标准对以下几个方面制定了相应的规范：
定义了认可的媒体；
定义了布线系统的拓扑结构；
规定了各子系统的布线距离；
定义了布线系统与用户设备的接口；
定义了线缆和连接硬件性能；
规定了安装实践所需注意事项；
定义了链路性能。
根据EIA/TIA568标准和ISO/IEC11801国际布线标准，结构化布线系统由以下七个部分组成，如图2所示。
由于它是基于开放的工业标准，能适应任何大楼或建筑物群体的网络布线要求，每一个子系统均可视为独立的单元组，一旦需要更改其中任何一子系统时，不会影响到其它子系统，易于控制和记录，使它随时可以移动和变换，维护起来简单方便。
2.2综合布线系统设计方案
本次工程本着新一代智能大楼网络设计理念，为行政办公提供全面网络及语音服务，将安徽不打烊本地o2o电子商务平台办公楼建成新一代的智能办公区网络典范。
千兆以太网和第三层交换技术的结合是新一代智能大楼网络主导技术，并贯穿高可靠、高度安全、高性价比和先进的服务质量（QoS）建立在高性能网络基础上的设计思想。
本期工程将采用符合国际标准的、成熟的、先进技术和国内、国际主流厂商的设备，建设成具有前瞻性、高可靠性的宽带网络。
局域网网络架构采用目前主流的“主干跑千兆、百兆到桌面”的模式。
核心交换机采用功能强大的华为QuidwayHuaweiS5700-28C-EI与局域网、服务器存储、互联网节点高速连接。
互联网出口安装一台华为企业级路由器AR2220，通过千兆光纤上联安庆电信IP城域网。
本工程数据/语音综合布线系统水平线缆均采用超五类非屏蔽线缆敷设，系统主要针对电话、传真、计算机网络，即语音和数据应用。
系统设计具有充分的可靠性、先进性、灵活性、扩展性，能够充分满足办公区的需要，并能满足业务扩展的需求，同时要求还应具备升级能力，能在在15年内充分适应通信和计算机网络的发展，为今后办公全面自动化打下坚实基础。
综合布线系统本身具有很高的兼容性，根据用户要求，本方案主要综合语音传输系统及数据传输系统等。
整个布线系统由工作区子系统、水平区子系统、垂直区子系统、管理子系统和设备间子系统、建筑群子系统6个子系统构成。
各个子系统的详细设计：
2.1.1工作区子系统设计
工作区子系统由设在各办公区内的信息插座及连接信息插座至终端设备之间的线缆组成，工作区子系统由各种跳线组成。
工作区子系统示意图如图所示。
本工程语音及数据信息点均采用超五类设计，共设语音信息点150个，数据信息点174个。
（最终以实际需求数为准）
1、信息模块选型
网络的信息插座采用超五类信息插座，语音模块采用免打语音模块。
2、信息插座安装说明
超五类非屏蔽信息插座为墙面暗装（特殊应用环境可考虑吊顶内、地面或根据要求明装方式）底边距地30厘米。
为使用方便，要求每组信息插座附近配备220V电源插座，以便为数据设备供电，根据标准建议安装位置距信息座不小于10厘米。
RJ45信息插座与其旁边电源插座应保持30cm的距离。
如图所示。
信息插座安装说明示意图
3、工作区跳线选型
工作区数据信息点采用超五类数据跳线。
数据跳线采用成品跳线。
2.1.2水平区子系统设计
水平区子系统实现数据、图像以及语音等的信息交换和通信，完成从配线间内配线架到各个信息点的星型连接。
本方案水平子系统网络部分采用超五类布线产品，语音部分采用三类布线产品。
依照EIA/TIA-606色标及标识管理的规定，语音及数据信息点采用不同颜色区分。
2.1.3垂直干线子系统
垂直干线子系统提供建筑物的干线的路由。
它通常是在两个单元之间，特别是在位于中央点的公共系统设备处，提供多个线路设施。
该子系统由所有的布线电缆线、光缆组成，或者由铜缆和光缆以及将此光缆连到其它地方的相关支撑硬件组合而成。
相当于电话配线系统中干线电缆。
传输介质可能包括一幢多层建筑物的楼层之间垂直布线的内部电缆或从主要单元（如计算机机房或设备间和其它干线接线间）来的电缆。
为了与建筑群的其它建筑物进行通信，干线子系统把设备间的中继线和布线交叉连接点与建筑物间设施相连，以组成建筑群子系统。
为了提供与外部网络的通信能力，干线子系统将中继线交叉连接点和网络接口（由电信局提供的网络设施的一部分）连接起来。
网络接口通常放在设备间或设备间相邻的房间。
网络接口为这些设施和建筑物综合布线系统之间划定界限。
2.1.4管理子系统设计
管理子系统示意图
管理子系统由交连、互连配线架组成。
管理点为连接其它子系统提供连接手段。
交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路，使在移动终端设备时能方便地进行插拔。
办公区弱电机房设在2层中心机房。
设备选型
1、水平配线架选型
本设计水平线缆网络部分的管理采用24口超五类非屏蔽配线架，语音部分采用三类110型机架式配线架。
。
2、语音主干配线架
本设计语音主干配线架采用机架式110型配线架。
语音接入设备由运营商提供。
3、机柜
机柜底部用符合规范标准的支架固定，天花上方有桥架连接。
根据本工程性质及特点，语音、数据部分管理子系统设备采用管理间专用机柜安装，配线间全部采用19英寸规格密封式玻璃门机柜，配标准电源插座和散热风扇，用于放置配线设备和网络设备。
机柜材料选用金属喷塑，可将网络设备同放置其中。
此种安装模式具有整齐美观、可靠性高、防尘、保密性好、安装规范。
4、标签
配线架上有明显颜色区分水平数据信息点（蓝色）、水平语音信息点（橙色），主干语音点（白色）及公用设备引线（紫区），标签需要打印机或打字机打印。
其它需要说明的问题
1、扩充性
本方案设计中所选的配线架均有一定数量的端口余量，以方便将来的信息点数量调整。
2、容错性
综合布线系统由于采用一种星形的结构，具有很强的容错性，其中一条线路的故障不会影响到其它线路。
2.1.5设备间子系统设计
1、设备间设计要求
由于弱电机房、配线间内要安装网络设备，因此需进行必要的装修：
室温应保持在18℃至27℃之间，相对湿度保持在30%—55%；
保持室内无尘或少尘，通风良好，亮度至少达30英尺*烛光；
安装合适的消防系统（如采用湿型消防系统，不要把喷头直接对准设备）；
使用防火门，至少能耐火1小时的防火墙和阻燃漆；
提供合适的门锁，至少要有一扇窗口留作安全出口；
尽量远离存放危险物品的场所和电磁干扰源（如发射机和电动机）；
设备间的地板负重能力应为500kg/平方米；
根据结构化布线系统的要求，在配线间采用19”标准机柜；
综合布线系统中典型的配线间，其可以走进人的最小安全尺寸是120X150cm，标准的天花板高度为240cm，门的大小至少为高2.1米，宽1米，向外开。
在主、分配线间，最好有供放置设备的设备柜，其大小可按设备的尺寸而定。
在设备间尽量将设备柜放在靠近竖井的位置，在柜子上方应装有通风口用于设备通风；
2、接地及电源设计
在各个配线间都提供与整个大楼接地系统连接良好的接地端子。
采用联合接地方式接地，接地电阻不超过1欧姆。
当个别设备对接地有更高要求时，对电阻可按其要求的最小值设置。
为保证大楼网络系统有源设备的可靠运行，要求强电专业在设备房内设置双回路供电回路，并在主设备间安装UPS对综合布线系统机柜电源及为网络设备提供不间断电源。
为保证网络的可靠运行，管理间内应配备三组独立供电的220V电源插座，每组功率不小于400W，并配备照明设备以便于设备维护。
2.1.6建筑群子系统设计
主要由办公楼中心机房和其他附属分部的光电缆组成。
本工程暂未涉及。
2.3主要产品选型
1.QuidwayAR2220路由器
AR2200系列路由器采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，覆盖业界最广泛的有线和无线连接模式，如E1/T1、xDSL、xPON、CPOS、3G等。
1、（Applicationinone）融合，降低客户TCO
AR2200支持路由、交换、语音、安全、WLAN等多种融合业务，能不断满足企业业务多元化的需求。
同时其支持丰富的接入和上行接口，能适配多种终端，实现企业灵活接入。
丰富语音体验
集成多种语音功能，利用数据网络满足企业语音通话需求，为企业提供灵活高效的沟通手段。
内置PBX、SIP服务器、SIP接入网关等基础语音功能
提供多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务
提供智能呼叫路由等功能，保证语音业务的高可用性
实现与NGN/IMS/PBX/终端的主流厂商对接
QoE功能实时监测诊断语音业务质量
抖动缓冲、回声消除、丢包补偿等机制保证最佳的语音业务体验
安全业务接入
AR2200在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化。
内置防火墙
支持802.1x、MAC地址、Portal认证的端口安全机制
实现Radius、HWTACACS等多种认证方式
提供IPSecVPN、GREVPN、DSVPN、SSLVPN、L2TPVPN
有线无线应用一体化
2、（Betterexperience）最佳体验，保障业务0中断
多核架构，性能卓越
AR2200系列企业路由器采用多核CPU和无阻塞交换架构，产品性能业界领先，充分满足企业及分支机构网络的多元化扩展和不断增长的业务需求。
使用多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件
无阻塞交换，单槽位总线带宽最大可达10Gbps，业务转发无瓶颈
协议管理、业务处理、数据交换独立分布处理，性能更高，业务更可靠
路由交换一体化，跨板卡交换效率高，配置维护灵活简单
低成本，高可靠
AR2200系列路由器通板卡热插拔、关键部件冗余技术以及一系列故障检测和判断机制，缩短了业务中断时间，保障了设备层和网络层的可靠性。
板卡热插拔，电源、风扇等关键硬件冗余设计，保证业务安全稳定
提供企业业务的链路备份，提高业务接入的可靠性
ms级的故障检测和判断机制，缩短业务中断时间
本地存活，提高分支网络语音可靠性
智能业务部署
随着企业规模的增加，客户对业务部署提出更高要求。
AR2200采取一系列措施实现业务智能部署。
增加Mini-USB配置端口，提供Web配置方式，界面更加友好
U盘开局，设备即插即用
Auto-Configure，设备自动配置
（Cooperationplatform）协作平台，满足客户化应用
开放业务平台（OSP），企业级APP
通过OSP与第三方IT系统集成和对接，AR2200为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现业务价值链的共赢。
快速集成与定制业务，满足用户个性化需求
深度融合各类业务，无需部署专门服务器，节省投资，易于管理
与云侧业务实时刷新和同步，本地业务由本地处理，提高质量和效率
VRP平台提供标准MIB，简单业务管理
简单管理一直是企业客户关注的重点。
AR2200简化运维，方便用户。
与eSight网管配套，实现设备管理
通过NQA进行链路实时监控，提高运维质量
支持流检测NetStream，可视化流量特征，为网规网优提供依据
2.汇聚交换机-华为S5700-28C-EI
安徽不打烊办公区数据信息点总计约172个，根据总体设计原则，作为企业内部局域网的核心交换设备，负责整个局域网的数据交换，在选用核心层设备时应该考虑到设备处理性能、网络的可靠性、扩展能力、网络的安全性及考虑大楼生产办公服务需要等方面，因此我们选用大带宽、高性能的华为S5700-28C-EI作为核心交换机。
S5700系列全千兆企业交换机（以下简称S5700），是华为公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆以太网交换机。
它基于高性能硬件芯片和华为公司统一的VRP软件平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。
S5700提供精简版（LI）、标准版（SI）、增强版（EI）和高级版（HI）四种产品形态，具有下列这些特点。
●创新AHM节能
●智能iStack堆叠
●硬件级以太OAM/BFD
●高性能Netstream
●双电源可靠供电
此外，根据不同客户和场景的需求，推出了可内置蓄电池的电池交换机、CSFP交换机、电源口前置的交换机。
成熟的IPV6特性
S5700基于成熟稳定的VRP平台，支持IPv4/IPv6双协议栈、IPv6路由协议（RIPng/OSPFv3/BGP4＋/ISISforIPv6）、IPv6overIPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。
S5700既可以部署在纯IPv4或IPv6网络，也可以部署在IPv4到IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。
更多的端口组合
S5700支持多种上行扩展插卡，提供高密度的GE/10GE上行接口。
其中S5710-HI具有4个扩展插槽，可实现48*GE（电）＋48GE（光）＋8*10GE＋4*40GE，96GE（电）＋8*10GE+4*40GE，或96*GE（电）＋12*10GE等不同端口组合，充分满足不同用户对带宽升级的实际需求，保护用户投资。
智能iStack堆叠
S5700智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。
iStack堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。
iStack提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。
iStack简化了配置和管理，堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。
创新AHM节能
S5700-LI系列智能低功耗交换机，本着“性能优先，节能不牺牲用户体验”的原则，通过匹配链路Down/Up、光模块在位/不在位、端口ShutDown/UndoShutDown、设备空闲时段/繁忙时段等不同的使用场景，创造性地应用能效以太网（EEE）、端口能量检测、CPU动态调频、设备休眠等技术，达到节省设备能耗的目的。
针对不同用户的应用需求，提供了灵活可配的标准节能、基本节能、深度节能三种节能模式，是业界首家支持整机休眠的交换机设备。
完善的VPN隧道
S5700支持Multi-VPN-InstanceCE（MCE）功能。
S5700支持下接不同的VPN用户，通过路由多实例，实现了不同用户的隔离；上行通过一个共用的物理接口连接到PE设备，减少单个VPN用户对网络部署的投资。
S5710-EI/S5700-HI支持MPLSL3VPN、MPLSL2VPN（VPWS/VPLS）、MPLS-TE、MPLSQoS等功能，可作为高质量企业专线接入设备，是业界为数不多的高性价比盒式MPLS交换机。
轻松的运行维护
S5700支持华为EasyOperation简易运维方案，提供新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。
S5700支持SNMPV1/V2/V3、CLI（命令行）、Web网管、TELNET、SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。
S5700支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确性。
S5700还支持MUXVLAN功能，MUXVLAN分为主VLAN和从VLAN，从VLAN又分为互通型从VLAN和隔离型从VLAN。
主VLAN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间互相通信；隔离型从VLAN内的端口之间不能互相通信。
杰出的网流分析
S5700支持Netstream网络流量分析功能。
作为网络流量输出器，S5700根据用户配置，实时采集指定的数据流量，通过标准的V5/V8/V9报文格式，将数据上送给网络流量收集器，这些数据被进一步处理，可以实现动态报表生成、属性分析、流量异常告警等功能，帮助用户及时优化网络结构、调整资源部署。
S5700支持sFlow功能。
S5700按照标准定义的方式，对转发的流量按需采样，并实时地将采样流量上送到收集器，用于生成统计信息图表，为企业用户的日常维护提供了极大的方便。
灵活的以太组网
S5700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。
SEP是一种专用于以太链路层的环网协议，适用于半环、整环、级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。
ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。
S5700支持SmartLink和VRRP功能。
S5700通过多条链路接入到多台汇聚交换机上，SmartLink/VRRP实现了上行链路的备份，极大地提升了接入侧设备的可靠性。
S5700支持多种连接故障快速检测功能。
S5700支持完善的以太OAM（IEEE802.3ah/802.1ag/ITUY.1731）和BFD功能。
S5700-HI更能提供硬件级3.3ms高精度以太OAM和10msBFD检测。
多样的安全控制
S5700支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。
S5700支持完善的DoS类防攻击、用户类防攻击。
其中，DoS类防攻击主要针对交换机本身的攻击，包括SYNFlood、Land、Smurf、ICMPFlood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC欺骗、DHCPrequestflood、改变DHCPCHADDR值等等。
S5700通过建立和维护DHCPSnooping绑定表，侦听接入用户的IP/MAC地址、租用期、VLAN-ID、接口等信息，解决DHCP用户的IP和端口跟踪定位问题。
利用DHCPSnooping的信任端口特性，S5700还可以保证DHCP服务器的合法性。
S5700通过建立和维护DHCPSnooping绑定表，对不符合绑定表项的非法报文直接丢弃。
利用DHCPSnooping的信任端口特性，S5700还可以保证DHCP服务器的合法性。
业界首创的蓄电池内置
S5700-LI-BAT是业界首创的电池交换机，支持内置的锂电池作为备用电源，适用于网络接入层频繁断电的应用场景。
其主要优点体现在：
市电断电自动切换到蓄电池供电，保证业务不中断
电池交换机内置蓄电池，集成度高，节省空间，安装方便
智能电源管理，电池续航时间长
全网电池交换机统一可视化管理，方便运维，电池寿命可预测，无须整网定期更换电池，节省成本
电池可靠性高，支持电池保护和告警功能，超过工作温度进行过温保护
高密接入带宽倍增的CSFP
CSFP交换机支持下行端口CSFP功能，每个下行端口插入一个CSFPGE光模块和一对光纤实现双向2GE的带宽，是普通SFP光模块带宽的两倍，下行24个CSFP端口可实现双向带宽48GE，实现了相当于48个普通SFP端口的高密接入，节省了铺设光纤的成本和新增光模块的成本。
方便的单面运维
电源端口前置的款型可以满足300mm深的机柜放置，整台设备可以前面板单面维护，简化了运维，而且机柜的摆放更加灵活，可以灵活选择机柜靠墙放置或者机柜背靠背放置，满足客户机柜深度小、机房空间有限的需求，并为客户节省空间。
3.接入层交换机华为S2700TP-SI
S2700系列企业交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太智能百兆接入交换机。
它基于新一代交换技术和华为VRP（Ver
升级会员 