企業(yè)綜合布線解決方案
第一部分：布線
綜合布線解決方案（電話和網(wǎng)絡(luò)）
**公司其企業(yè)內(nèi)部局域網(wǎng)工程計劃投入使用，根據(jù)公司建設(shè)內(nèi)容，根據(jù)實際需要，按照結(jié)構(gòu)化布線的統(tǒng)一考慮，將線纜由企業(yè)機房敷設(shè)至企業(yè)各層各個信息點和網(wǎng)絡(luò)點位置。因此本公司結(jié)構(gòu)化布線的完成使公司有一個完整的局域網(wǎng)體系，有效的實現(xiàn)互連、管理，乃至提高整個企業(yè)的效率。
下面對本次**公司其企業(yè)內(nèi)部局域網(wǎng)結(jié)構(gòu)化布線系統(tǒng)做簡單描述。
1.綜合化布線系統(tǒng)規(guī)化方案
隨著信息行業(yè)的蓬勃發(fā)展，業(yè)務(wù)發(fā)展較快。為滿足業(yè)務(wù)發(fā)展的需要，**公司其企業(yè)網(wǎng)絡(luò)、電話系統(tǒng)工程計劃投入使用，根據(jù)公司建設(shè)內(nèi)容，按照方案的統(tǒng)一考慮，將線纜由主微機房敷設(shè)至企業(yè)各樓層房間內(nèi)信息點位置。因此本公司機房建設(shè)及結(jié)構(gòu)化布線的完成使貴企業(yè)有一個完整的局域網(wǎng)體系，有效的實現(xiàn)互連、管理，乃至提高整個企業(yè)的效率。
下面對本次**公司其企業(yè)內(nèi)部局域網(wǎng)結(jié)構(gòu)化布線系統(tǒng)做簡單描述。
1.1設(shè)計規(guī)模
 
 
數(shù)據(jù)點：預(yù)計192個
語音點：預(yù)計175個
1.2實現(xiàn)目標(biāo)
標(biāo)準(zhǔn)性---各種設(shè)計規(guī)范，技術(shù)指針及產(chǎn)品均符合國家和工業(yè)標(biāo)準(zhǔn)，并可提供多廠牌產(chǎn)品的支持能力。
實用性---實施后的結(jié)構(gòu)化布線系統(tǒng),將能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展,并且實現(xiàn)數(shù)據(jù)通信,語音通信。
靈活性---布線系統(tǒng)能夠滿足靈活應(yīng)用的要求,即任一信息點能夠連接不同類型的設(shè)備,如計算機、電話機、傳真機.
模塊化---布線系統(tǒng)中,除去敷設(shè)在建筑物內(nèi)的纜線外,其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件,以方便管理和使用.
擴充性---配合技術(shù)發(fā)展趨勢，選擇實施的布線方案，并兼容現(xiàn)階段的需要及為未來的發(fā)展預(yù)留有足夠的擴充的能力。
經(jīng)濟性---在滿足應(yīng)用要求的基礎(chǔ),盡可能降低造價.
1.3設(shè)計依據(jù)
一、  國際標(biāo)準(zhǔn)：
IEEE802.3, 10Base-T, 100Base-T
IEEE802.5 Token Ring
EIA/TIA 568A 工業(yè)標(biāo)準(zhǔn)及國家商務(wù)建筑布線標(biāo)準(zhǔn)。
ANSI X3T9.5
FDDI
IEEE802.12 100VG
二、  安裝與設(shè)計規(guī)范
中國建筑電信設(shè)計規(guī)范
工業(yè)企業(yè)通信設(shè)計規(guī)范
Ｋ.Ｉ.Ｓ.Ｓ結(jié)構(gòu)化布線系統(tǒng)設(shè)計總則
中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)ＣＥＣＳ７２：９５
支持以下應(yīng)用
Ethernet
Fast Ethernet
Gigabit Ethernet
FDDI(CDDI)
ATM
1.4布線原則：
**公司：網(wǎng)絡(luò)系統(tǒng)通過六類非屏蔽雙絞線敷設(shè)到企業(yè)各樓層的各個位置。電話系統(tǒng)通過電話線敷設(shè)到各樓層的各個位置。 
1.5系統(tǒng)組成： 
結(jié)構(gòu)化布線系統(tǒng)可分為四個子系統(tǒng)：
1.5.1．大樓入口
大樓入口提供外部建筑物系統(tǒng)與大樓內(nèi)布線的連接點。遵循EIA/TIA-568 標(biāo)準(zhǔn)。外線線纜包括電話線（不含有線電視）。
1.5.2．機房（主配線系統(tǒng)）
由機房中的電纜、連接器、跳線架PatchPanel和相關(guān)支撐硬件組成，構(gòu)成了主配線系統(tǒng)。它把公共系統(tǒng)設(shè)備的不同設(shè)備互連起來。所有機房HUB（LAN  SWITCH HUB）、PatchPanel固定于主機柜中，連接HUB與PatchPanel由繞線環(huán)來固定。
主干超五類雙絞線固定于主機柜的PatchPanel上，主干超五類雙絞線通過使用五類軟跳線與主干交換機連接；
1.5.3．水平布線
水平布線系統(tǒng)指從工作區(qū)信息插座延伸到配線子系統(tǒng)或主配線系統(tǒng)的連接。包 括：
水平布線
信息插座
1.5.4．工作區(qū)
工作區(qū)由信息插座延伸到站設(shè)備（PC或電話機）。工作區(qū)布線相當(dāng)簡單，這樣就容易移動、添加和變更設(shè)備。
綜上所述，所有信息插座經(jīng)水平線纜( 六類非屏蔽雙絞線)，進(jìn)入主配線系統(tǒng)（或配線子系統(tǒng)），通過標(biāo)準(zhǔn)跳線與網(wǎng)絡(luò)SWITCH、HUB，程控交換機或外部電纜相連。配線系統(tǒng)由一組安裝于19”標(biāo)準(zhǔn)機柜中的48口固定連接扳（Patch panels）組成，線纜（六類非屏蔽雙絞線）固定于連接板的BIX端，線纜分配到每個信息插座。
1.6施工設(shè)計要求
在開放式布線系統(tǒng)施工設(shè)計時間就考慮在工程的全過程如何對工程質(zhì)量作出有效的管理。我們認(rèn)為，為了保證工程質(zhì)量，開放式布線系統(tǒng)施工設(shè)計應(yīng)解決好以幾方面的問題：
施工設(shè)計：對建筑物結(jié)構(gòu)作出詳細(xì)勘測之后，同用戶一起規(guī)劃出施工圖。因為，施工設(shè)計合理化對工程質(zhì)量是至關(guān)重要的
施工過程：施工過程的工藝水平與工程質(zhì)量有直接的關(guān)系，我公司將通過詳細(xì)化安裝操作的各個環(huán)節(jié)來保證對施工質(zhì)量的控制。我們一般將整個施工過程分成四個環(huán)節(jié)，即線槽，PVC管安裝、拉線安裝、工作區(qū)配件安裝、主機房網(wǎng)絡(luò)設(shè)備與機柜安裝。
施工管理：我公司為工程實施制定有詳細(xì)的流程，包括工程進(jìn)度表、工程人員安排表、物料供應(yīng)計劃表、質(zhì)量控制計劃表、以便于對工程施工的管理。管理應(yīng)達(dá)到兩個目的：確保工程進(jìn)程順利進(jìn)行與工程工藝水平、確保在施工過程中與客戶保持不斷的聯(lián)系。
1.7評價布線系統(tǒng)的優(yōu)劣的主要因素
產(chǎn)品質(zhì)量：產(chǎn)品質(zhì)量先進(jìn)與否直接影響系統(tǒng)的質(zhì)量與使用年限。
產(chǎn)品代理商 ：產(chǎn)品代理商的數(shù)量與素質(zhì)決定著系統(tǒng)的后繼服務(wù)，從目前來看我們公司是羅格朗、H3C、CISCO、AMP、LUCENT、D-Link等多家公司的代理商。
施工隊伍：施工隊伍的專業(yè)化是結(jié)構(gòu)化綜合布線系統(tǒng)直接的質(zhì)量保證。我公司有一批專業(yè)化人士接受過多家結(jié)構(gòu)化綜合布線產(chǎn)品廠商的培訓(xùn)，如LUCENT、AMP、羅格朗等。
1.8布線原則：
根據(jù)企業(yè)各層的信息分布，考慮計算機系統(tǒng)建造千兆網(wǎng)以及將來辦公自動化的需要，樓層數(shù)據(jù)通信水平布線六類非屏蔽雙絞線、樓層語音系統(tǒng)水平布線采用兩芯屏蔽雙絞線。
1.9系統(tǒng)配置及材料選型
所有布線材料是通過羅格朗代理商，經(jīng)檢驗符合EIA/TIA-568A標(biāo)準(zhǔn)的產(chǎn)品。
1.9.1．線纜
a.概述
水平線纜采用羅格朗六類屏蔽雙絞線。羅格朗線纜是采用雙絞銅纜或光纜以滿足今天以及未來的網(wǎng)絡(luò)需要的一種必然的解決方案。
羅格朗品種豐富的雙絞線產(chǎn)品包括5類和超5類、六類線纜（屏蔽和非屏蔽），加上NETlink2000®350Mhz六類UTP和NETlinkGX™550MHz7類UTP,可以充分滿足局域網(wǎng)系統(tǒng)的需要。
羅格朗線纜是通過嚴(yán)格測試，并在世界范圍內(nèi)認(rèn)證的11種線纜品牌中的一種，性能價格比較高。羅格朗六類線纜在150米范圍外有10Mbps的速率。在100米范圍內(nèi)可保證155Mbps的速率。并可傳輸10MHz及100MHz頻率以內(nèi)的弱電信號。可見此傳輸介質(zhì)，不僅能很好地滿足目前的系統(tǒng)要求,而且將簡單改動即可滿足未來發(fā)展的需求。
本方案水平及垂直布線的線纜采用羅格朗六類局域網(wǎng)線，該型號線纜通過Power Sum測試，滿足千兆比網(wǎng)絡(luò)傳輸。
b.線纜的具體參數(shù)描述
1.構(gòu)成：
導(dǎo)線：24AWG實裸銅                        色碼：密紋系統(tǒng)
絕緣：CMP=100%FEP,CMR=100% Ploylcfin      撕裂線：護(hù)套內(nèi)
對絞線：短，參差對絞距                    護(hù)套：CMP= 低煙阻燃PVC
2.兼容標(biāo)準(zhǔn)：
UL Subject 444               (UL)-C(UL)類型：MPP/CMP or MPR/CMR
ICEA S-90-661                NEC 800型：CMP or CMR
TIA/EIA-568A 5類水平線纜
TIA/EIA-568A 草案六類水平線纜
3.常用應(yīng)用：
POTS                             100BASE-T4(IEEE 802.3)
T1&T1 Frimary Rate               100VG-AnyLAN(IEEE 802.12)
ISDN Basic & Primary Rate        100BASE-T2(IEEE 802.3)
4/16 Mbps Token Ring(IEEE802.5)  100BASE-T(IEEE 802.3)
10BASE-T(IEEE 802.3)              622Mbps ATM(ATM Forum)
100Mbps TP-PMD                    1Gbps Networking System(EGNA)
52-155 Mbps ATM(ATM Forum)     1Gbps Ethernet(全雙工 IEEE802.3)
4.電氣特性：
-最大直流電阻：               28.6Ohms/1000ft@℃
-最大直流電阻不平衡：         5%
-最小絕緣電阻：               500Megohms/1000ft@℃
-額定容抗：                   14pFt/ft
-最大工作溫度：               60℃
-最大工作電壓：               300VDC
-最差延遲偏差：               25nsec/100meters
-名義傳播速度：               CMP=73% CMR=70%   
1.9.2．信息插座
采用六類信息模塊化插座（如圖）。
 
 
 
 
 
其設(shè)計特點是：
a.采用現(xiàn)代工藝水平的引線框和絕緣位移接觸體，保證最高質(zhì)量的可靠有效接觸。從而消除了用波峰焊連接的印制電路板形成的潛在質(zhì)量問題。
b.端接罩提供有益的應(yīng)變松弛，有益于控制電纜彎曲半徑和牢牢保持電線就位。其專利設(shè)計，端接罩背后貼有彩色接線方案加速安裝，減少錯誤布線。
c.接觸體電鍍有50微英寸的金，電鍍端接類型保證絞距保持在1/2英寸以內(nèi)。
e.明顯的可拆端接透明罩提供方便查找故障。
f.具有11種可選擇顏色。布線可按顏色分區(qū)管理（顏色分區(qū)建議見前）。
其性能特點為：
a.提供UL認(rèn)證的5類性能。
b.可作端接最少十次。
c.把#24線規(guī)的實心UTP與模塊化插座端接。
d.瞬時動作的偏移控制（IDC）接觸設(shè)計不需要剝除線頭。
e.具有通用性，可容納2、3或4對模塊化插頭（RJ11RJ45）。
1.9.3．工作區(qū)面板
羅格朗具有多種面板供選擇，有模塊化設(shè)計的面板（需配模塊化襯套）、一體化面板、傾斜式面板、平面式面板及盲板。
考慮到貴公司的實際情況，本方案采用一體化傾斜式面板。(如圖)
     
 
 
 
 
 
 
 
其特點是：
a.比較于模塊化設(shè)計的面板價格便宜。
b.面板接口呈45°斜角向下，無需防塵擋板，更換線纜水晶頭位置只需單手即可完成。
1.9.4．配線系統(tǒng)
配線系統(tǒng)均采用羅格朗19″模塊化配線架（48口、24口）羅格朗管理環(huán)和原裝PRESTOLITE（羅格朗RE認(rèn)證）跳線,并固定于標(biāo)準(zhǔn)機柜中。


  1）羅格朗模塊化配線架（如圖）
有如下特點：
a.模塊化設(shè)計可接插非屏蔽雙絞線、屏蔽雙絞線、光纖、同軸電纜模塊。


b.使得顏色分區(qū)管理得以實現(xiàn)。
2）羅格朗管理環(huán)（如圖）
有如下特點：
a.冗余線隱藏設(shè)計，冗余線放置于管理環(huán)蓋板內(nèi)，便于跳線及日后維護(hù)，美觀大方。
b.跳線由管理環(huán)的應(yīng)變松弛線夾分隔抽出，清晰明了。
c.管理環(huán)蓋板可彈性拉脫使線纜可迅速進(jìn)行修正。
1.10布線方案的關(guān)鍵性優(yōu)點：
a.絕對的模塊化 是網(wǎng)絡(luò)布線系統(tǒng)的一個顯著優(yōu)點。信息面板、信息插座、配線架、管理環(huán)均允許迅速方便的拆卸、移位、添加、和更換。
b.模塊化的設(shè)計使得系統(tǒng)靈活性大大提高，支持多媒體布線系統(tǒng)。即該系統(tǒng)包括可配合雙絞線，同軸電纜及光纜應(yīng)用的單個模塊，此類模塊可以直接并排安裝，從而可將百兆網(wǎng)絡(luò)系統(tǒng)、千兆網(wǎng)絡(luò)系統(tǒng)、語音系統(tǒng)、同軸電纜系統(tǒng)分布在一個機柜中，統(tǒng)一管理，實現(xiàn)真正意義上的結(jié)構(gòu)化、多媒體布線系統(tǒng)。
c.獨創(chuàng)性的彩色接插件，及顏色分區(qū)管理系統(tǒng)。顏色豐富（有11種顏色），使用分區(qū)管理，便于管理和維護(hù)。
d.保持布線系統(tǒng)高性能的成本往往遠(yuǎn)遠(yuǎn)超過安裝成本，最大限度的降低系統(tǒng)的維護(hù)成本。模塊化的設(shè)計和顏色分區(qū)管理系統(tǒng)使得系統(tǒng)安裝、維護(hù)的簡易性得以實現(xiàn)。無需打線工具，安裝簡便, 顏色分區(qū)只需按顏色即可發(fā)現(xiàn)故障區(qū)的具體位置，識別線路，極大的縮短故障影響的時間。同時可以改善美觀性。
e.系統(tǒng)的穩(wěn)定性。模塊無印刷電路板，無焊接點，性能穩(wěn)定，模塊可反復(fù)安裝多次，賽百公司同時提供嚴(yán)格檢測。
f.線纜管理系統(tǒng)（包括管理環(huán)、彈性線夾、垂直管理器<選配>、線纜后管理器<選配>及機柜）有助于保持各類線纜的彎曲半徑，從而保證了信號的質(zhì)量。(如圖)

 
 
      
 

g.六類的性能，價格性能比很高。
1.11施工管理
布線施工材料的準(zhǔn)備
施工現(xiàn)場準(zhǔn)備工作和組織
施工過程完全按照國家相關(guān)的標(biāo)準(zhǔn)和
施工現(xiàn)場的管理由項目管理負(fù)責(zé)人統(tǒng)一管理和協(xié)調(diào)   
1.12培訓(xùn)安排
一、培訓(xùn)概述
我公司可以按合同要求為用戶提供境內(nèi)培訓(xùn)，并且委派工程技術(shù)人員提供現(xiàn)場指導(dǎo)。
在布線系統(tǒng)鋪設(shè)、調(diào)試、測試、驗收及開通運行的過程中，我公司將對客戶指派的技術(shù)管理人員進(jìn)行現(xiàn)場技術(shù)培訓(xùn)。這種全過程的培訓(xùn)方式，對客戶的技術(shù)人員是最易接受、最簡便、最快捷的培訓(xùn)方式。除此之外，在系統(tǒng)建設(shè)完成之后還要對系統(tǒng)管理人員和維護(hù)人員進(jìn)行系統(tǒng)的技術(shù)培訓(xùn)，這種培訓(xùn)能使技術(shù)人員對布線系統(tǒng)的基礎(chǔ)原理、系統(tǒng)特點、使用要求及維護(hù)知識有系統(tǒng)、全面、深入地認(rèn)識與理解。
二、培訓(xùn)內(nèi)容
結(jié)構(gòu)化布線基本原理、結(jié)構(gòu)組成和系統(tǒng)特點
各種布線標(biāo)準(zhǔn)概況及其之間的差異
本布線系統(tǒng)的建設(shè)要求、設(shè)計原則與系統(tǒng)方案
本布線系統(tǒng)的邏輯結(jié)構(gòu)與平面布局
本布線系統(tǒng)所使用的主要產(chǎn)品的功能與用途
布線系統(tǒng)測試與驗收方法
布線系統(tǒng)使用和維護(hù)說明
本系統(tǒng)工程文件檔案介紹
三、培訓(xùn)場地和培訓(xùn)器材
如果客戶要求佳風(fēng)科技提供在用戶方所在地進(jìn)行課程培訓(xùn)或講座，則由客戶負(fù)責(zé)提供場地和所需的培訓(xùn)器材。
1.13質(zhì)量承諾
一、產(chǎn)量質(zhì)量
佳風(fēng)科技提供的布線產(chǎn)品材料和工具必須是羅格朗產(chǎn)品，同時隨產(chǎn)品附有質(zhì)量保證書。
二、安裝質(zhì)量
美觀、可靠、整齊、記號清楚，維護(hù)方便。
三、性能質(zhì)量
滿足驗收標(biāo)準(zhǔn)所提內(nèi)容，并使未來十五年之網(wǎng)絡(luò)系統(tǒng)可以在線上安全運行。
2.佳風(fēng)科技布線經(jīng)驗綜述
2.1 布線與裝修工程的協(xié)調(diào)
佳風(fēng)科技經(jīng)過許多公司布線施工，積累了不少經(jīng)驗，深知結(jié)構(gòu)化布線的質(zhì)量不僅取決于結(jié)構(gòu)化布線工程的施工質(zhì)量，而且還與建筑裝修工程的密切配合密切相關(guān)。與建筑裝修公司的協(xié)調(diào)工作特別重要，同時施工現(xiàn)場的指揮人員必須要有較高的素質(zhì)。下面就幾方面進(jìn)行簡要說明。
一、設(shè)計完成后
當(dāng)網(wǎng)絡(luò)布線詳細(xì)圖紙設(shè)計完成之后，交給建筑裝修單位進(jìn)行PVC管及橋架的安裝、敷設(shè)。建筑裝修單位應(yīng)嚴(yán)格按圖紙進(jìn)行施工，如有需要變動的地方，與網(wǎng)絡(luò)公司配合解決。由于建筑裝修單位負(fù)責(zé)空調(diào)管理、電氣管線等其它各方面的施工，因此由他們負(fù)責(zé)網(wǎng)絡(luò)絡(luò)管道的敷設(shè)，可以減少重復(fù)勞動，管道負(fù)責(zé)趨于更為合理，并可減少雙方配合產(chǎn)生的問題。待其管道敷設(shè)完后，網(wǎng)絡(luò)公司開始穿線，開展結(jié)構(gòu)化布線工程。
二、人員進(jìn)場后
工程進(jìn)行是一個綜合性的工作，裝潢與布線同時開展，一般布線進(jìn)場時間較早，把許多能做的工作先做，如墻上挖溝、打鉆、管道的敷設(shè)等等。因此為爭取主動，施工單位應(yīng)該盡早爭取竣工，并有計劃進(jìn)行施工，例如：可以先選典型地方做一些試驗，以確定具體施工的一些方法，遇到問題盡早處理解決，一時無法解決的問題可由設(shè)計人員根據(jù)現(xiàn)場的施工情況對設(shè)計方案做進(jìn)行相應(yīng)的修改與補充。
三、施工開始后
施工中首先與裝潢部門搞好關(guān)系，使項目在協(xié)調(diào)的氛轉(zhuǎn)下進(jìn)行。在管道預(yù)埋時一定要考慮到拉線時的困難，要采用口徑合理的管道，特別是在轉(zhuǎn)彎較多的情況下必須盡量留出空隙，充分考慮下一步驟的工作。在拉線時兩端要做好標(biāo)記，并且按一定的方法將其分成一束束地放好，以減少下一步的整理工作。
四、線纜安置后
線纜都放到位后，一般要等裝潢部門的其它工作完成之后方可進(jìn)行下一步的做模塊和上面板工作，特別是要在粉刷全部都完工之后方可做下一步工作。如果做模塊在粉刷之前則粉刷時的石灰水等一些液體會侵入模塊，從而引起質(zhì)量問題，造成返工。同樣過早上面板，則會把面板弄臟，增加下一步的清潔工作量。
 
第二部分：計算機網(wǎng)絡(luò)系統(tǒng)
1.系統(tǒng)概述
計算機網(wǎng)絡(luò)系統(tǒng)主要作為數(shù)據(jù)業(yè)務(wù)的承載平臺，與辦公、上網(wǎng)、OA等系統(tǒng)相互融合，關(guān)系到日常業(yè)務(wù)處理和人員辦公，是信息化建設(shè)重點?？紤]到本項目網(wǎng)絡(luò)建設(shè)重要性，本次網(wǎng)絡(luò)設(shè)計采用高性能、高可靠、高安全組網(wǎng)思路設(shè)計。網(wǎng)絡(luò)架構(gòu)采用“核心+匯聚接入”二層星型網(wǎng)絡(luò)架構(gòu)，架構(gòu)設(shè)計清晰，易于管理和擴展。
2.系統(tǒng)設(shè)計
本項目的網(wǎng)絡(luò)計算機網(wǎng)絡(luò)系統(tǒng)均采用二層網(wǎng)絡(luò)結(jié)構(gòu)，即核心層萬兆和接入層。本系統(tǒng)主要包括核心交換機、防火墻、服務(wù)器及存儲設(shè)備等位于弱電機房，核心層設(shè)計核心交換機，接入層交換機位于各樓層配線間機柜，接入層交換機設(shè)計為千兆網(wǎng)管型交換機，采用六類非屏蔽跳線連接至核心交換機。

2.1、核心層網(wǎng)絡(luò)設(shè)計
核心交換機配置1臺高性能交換機，配置一個萬兆管理引擎，每個引擎上配置兩個萬兆接口做為核心千兆互聯(lián)使用,形成整個信息中心的核心交換平臺。
2.2、接入層網(wǎng)絡(luò)設(shè)計
本系統(tǒng)采用千兆智能接入交換機做為網(wǎng)絡(luò)終端接入設(shè)備。直接連到該交換機上，該交換機的背板帶寬32Gbps以上，三層轉(zhuǎn)發(fā)率在30Mpps以上，提供4個千兆光電復(fù)用以太網(wǎng)端口和24個10/ 100/ 1000 Base-T以太網(wǎng)端口，其中千兆光電可復(fù)用接口用于與核心交換機聯(lián)接。
Internet接入建議采用以太網(wǎng)接入方式，為了保證網(wǎng)絡(luò)投資及網(wǎng)絡(luò)安全，建議采用防火墻直接接入。

3. 主要設(shè)備參數(shù)

3.1 華為USG6330防火墻

產(chǎn)品特性
精準(zhǔn)的訪問控制

傳統(tǒng)防火墻主要通過端口和IP進(jìn)行訪問控制，下一代防火墻的核心功能依然是訪問控制。USG6000在控制的維度和精細(xì)程度上都有很大的提高：
一體化防護(hù)：
從應(yīng)用、用戶、內(nèi)容、時間、威脅、位置6個維度進(jìn)行一體化的管控和防御。內(nèi)容層的防御與應(yīng)用識別深度結(jié)合，一體化處理。例如： 識別出Oracle的流量，進(jìn)而針對性地進(jìn)行對應(yīng)的入侵防御，效率更高，誤報更少。
基于應(yīng)用：
運用多種技術(shù)手段，準(zhǔn)確識別包括移動應(yīng)用及Web應(yīng)用內(nèi)的6000+應(yīng)用協(xié)議及應(yīng)用的不同功能，繼而進(jìn)行訪問控制和業(yè)務(wù)加速。例如：區(qū)分微信的語音和文字后采取不同的控制策略。
基于用戶：
通過Radius、LDAP、AD等8種用戶識別手段集成已有用戶認(rèn)證系統(tǒng)簡化管理?；谟脩暨M(jìn)行訪問控制、QoS管理和深度防護(hù)。
基于位置：
與全球位置信息結(jié)合，識別流量發(fā)起的位置信息；掌控應(yīng)用和攻擊發(fā)起的位置，第一時間發(fā)現(xiàn)網(wǎng)絡(luò)異常情況。根據(jù)位置信息可以實現(xiàn)對不同區(qū)域訪問流量的差異化控制。支持根據(jù)IP自定義位置
全面的防護(hù)范圍
越來越多的信息資產(chǎn)連接到了互聯(lián)網(wǎng)上，網(wǎng)絡(luò)攻擊和信息竊取形成巨大的產(chǎn)業(yè)鏈，這對下一代防火墻的防護(hù)范圍提出了更高要求。USG6000具備全面的防護(hù)功能：
一機多能：
集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、上網(wǎng)行為管理等功能于一身，簡化部署，提高管理效率。
入侵防護(hù)（IPS）：
超過3500+漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護(hù)，如跨站腳本攻擊、SQL注入攻擊等；
防病毒（AV）：
高性能病毒引擎，可防護(hù)500萬種以上的病毒和木馬，病毒特征庫每日更新；
數(shù)據(jù)防泄漏：
對傳輸?shù)奈募蛢?nèi)容進(jìn)行識別過濾?？勺R別120+種常見文件類型，防止通過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進(jìn)行還原和內(nèi)容過濾，防止企業(yè)關(guān)鍵信息通過文件泄露。
SSL解密：
作為代理，可對SSL加密流量進(jìn)行應(yīng)用層安全防護(hù)，如IPS、AV、數(shù)據(jù)防泄漏、URL過濾等。
Anti-DDoS：
可以識別和防范SYN flood、UDP flood等10+種DDoS攻擊，識別500多萬種病毒。
上網(wǎng)行為管理：
采用基于云的URL分類過濾，預(yù)定義的URL分類庫已超過8500萬，阻止員工訪問惡意網(wǎng)站帶來的威脅。并可對員工的發(fā)帖、FTP等上網(wǎng)行為進(jìn)行控制?？蓪ι暇W(wǎng)記錄進(jìn)行審計。
安全互聯(lián)：
豐富的VPN特性，確保企業(yè)總部和分支間高可靠安全互聯(lián)。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；
QoS管理：
基于應(yīng)用靈活的管理流量帶寬的上限和下限，可基于應(yīng)用進(jìn)行策略路由和QoS標(biāo)簽著色。支持對URL分類的QoS標(biāo)簽著色，例如：優(yōu)先轉(zhuǎn)發(fā)對財經(jīng)類網(wǎng)站的訪問。
負(fù)載均衡：
支持服務(wù)器間的負(fù)載均衡。對多出口場景，可按照鏈路質(zhì)量、鏈路帶寬比例、鏈路權(quán)重基于應(yīng)用進(jìn)行負(fù)載均衡。
虛擬化：
支持多種安全業(yè)務(wù)的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在同一臺物理設(shè)備上進(jìn)行隔離的個性化管理。
 
 
簡單的安全管理
Smart Policy

下一代防火墻的防護(hù)范圍和控制精度比傳統(tǒng)防火墻大大增加，這對使用者的經(jīng)驗和技能提出了更高的要求。華為USG6000利用Smart Policy功能降低對使用者的要求，更好的進(jìn)行防護(hù)。Smart Policy主要具備以下功能：
快速部署策略：
內(nèi)置場景策略模板，不依賴使用者的經(jīng)驗也能快速地部署常用防護(hù)策略。例如：如果希望使用網(wǎng)絡(luò)存儲，管理員僅需基于“使用網(wǎng)盤”這個策略模板，就能建立一系列策略。在策略中，對網(wǎng)盤類應(yīng)用允許下載并進(jìn)行病毒檢測，但禁止文件上傳。
智能優(yōu)化策略：
根據(jù)內(nèi)置應(yīng)用風(fēng)險庫和網(wǎng)絡(luò)實際流量對已部署的安全策略進(jìn)行評估和優(yōu)化，使其符合最小授權(quán)原則。在企業(yè)遺留大量端口防護(hù)策略，需要轉(zhuǎn)換為NGFW使用的應(yīng)用防護(hù)策略時尤其有用。
智能精簡策略：
自動發(fā)現(xiàn)重復(fù)的和長期沒有使用的策略，精簡策略規(guī)模，簡化管理；
網(wǎng)絡(luò)安全分析報告
管理員可以通過“網(wǎng)絡(luò)安全分析報告”功能對當(dāng)前網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行評估，并給出相關(guān)優(yōu)化建議。從防火墻導(dǎo)出報表原始數(shù)據(jù)文件，上傳到華為安全中心平臺即可生成“網(wǎng)絡(luò)安全分析報告”。該報告提供多種報表形式（如餅圖、柱狀圖和折線圖）來展現(xiàn)流量分析、威脅分析、Web網(wǎng)頁瀏覽分析和數(shù)據(jù)泄露行為分析的結(jié)果，使管理員可以直觀地了解當(dāng)前網(wǎng)絡(luò)的安全性及對安全弱點的補救措施。
 
高效防護(hù)性能
UTM產(chǎn)品當(dāng)開啟應(yīng)用層防護(hù)時性能下降明顯，無法滿足當(dāng)前應(yīng)用層防護(hù)的性能要求。下一代防火墻要求在多重防護(hù)的情況下仍保持高性能。

USG6000系列下一代防火墻采用全新架構(gòu)的智能感知引擎（IAE, Intelligence Awareness Engine），采用了一次解析多業(yè)務(wù)并行處理的架構(gòu)，確保多重防御下的高性能體驗。IAE使用了三大核心技術(shù)：
一體化描述語言：
應(yīng)用識別、IPS、AV采用統(tǒng)一的描述語言，一次性處理，一次性分析，減少重復(fù)的操作；
一體化處理架構(gòu)：
不同于UTM對各個安全功能串行處理，USG6000在完成統(tǒng)一解析后，各安全業(yè)務(wù)檢查是并行的，最后做統(tǒng)一處理。每個步驟一次性做好，確保多安全業(yè)務(wù)開啟情況下，對整體性能影響最小；
軟硬結(jié)合一體化：
對有規(guī)律、大批量、高運算能力要求的報文處理，例如：報文加解密、特征匹配，采用專用多核平臺由專用的協(xié)處理器硬件處理。對小規(guī)模的運算，仍然用軟件處理。軟硬結(jié)合一體化的處理方式讓整體性能更高。
組網(wǎng)應(yīng)用

企業(yè)內(nèi)網(wǎng)邊界防護(hù)
在企業(yè)內(nèi)網(wǎng)部門和無線接入的匯聚網(wǎng)絡(luò)部署下一代防火墻。對PC用戶通過防火墻策略基于用戶信息進(jìn)行訪問控制。
對移動用戶采用基于用戶+應(yīng)用的策略控制，實現(xiàn)精細(xì)權(quán)限管理，并記錄日志。
對郵件、IM、文件傳輸?shù)冗M(jìn)行內(nèi)容過濾和審計，監(jiān)控社交類應(yīng)用，避免數(shù)據(jù)泄露。
互聯(lián)網(wǎng)出口防護(hù)
在互聯(lián)網(wǎng)出口部署下一代防火墻，在出口進(jìn)行訪問控制，阻止一切非認(rèn)證訪問。
啟用入侵防御功能，提供萬兆級應(yīng)用層威脅實時防護(hù)。
對郵件、IM、文件傳輸?shù)冗M(jìn)行內(nèi)容過濾和審計，監(jiān)控社交類應(yīng)用，避免數(shù)據(jù)泄露。
基于用戶、應(yīng)用、時間進(jìn)行QoS管理，優(yōu)先保障核心用戶和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量。
通過URL分類和應(yīng)用阻斷進(jìn)行上網(wǎng)行為管理。阻斷掛馬網(wǎng)站和工作無關(guān)網(wǎng)站，根據(jù)角色監(jiān)控員工可以訪問的網(wǎng)站和可以使用的網(wǎng)絡(luò)應(yīng)用。
云數(shù)據(jù)中心邊界防護(hù)
數(shù)據(jù)中心出口部署下一代防火墻，進(jìn)行安全業(yè)務(wù)和系統(tǒng)資源的虛擬化特性，可為每個虛擬環(huán)境提供超乎尋常的安全體驗。
萬兆級入侵防御可有效阻斷各類黑客攻擊，并可根據(jù)不同的虛擬環(huán)境需求，提供差異化的防御特性，保障數(shù)據(jù)安全。
通過Anti-DDoS特性，對拒絕服務(wù)攻擊流量進(jìn)行清洗，保障數(shù)據(jù)中心對外業(yè)務(wù)。
VPN遠(yuǎn)程互聯(lián)
通過下一代防火墻的VPN接入，在互聯(lián)網(wǎng)上構(gòu)建一條可信、可控、可管的安全傳輸隧道。
在外人員和移動用戶可通過SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多種操作系統(tǒng)支持，提供泛終端的接入能力。
3.2 華為S9300系列T比特核心路由交換機

 

項目             S9303                                 S9306                                  S9312
交換容量	768Gbps/1.92Tbps	2Tbps/5.12Tbps	2Tbps/5.12Tbps
包轉(zhuǎn)發(fā)率	576Mpps/1440Mpps	1152Mpps/2880Mpps	1344Mpps/3360Mpps
業(yè)務(wù)槽位	3	6	12
VLAN	支持Access、Trunk、Hybrid方式
	支持default VLAN
	支持VLAN 交換
	支持QinQ、增強型靈活QinQ
	支持基于MAC的動態(tài)VLAN分配
MAC地址功能	支持MAC地址自動學(xué)習(xí)和老化
	支持靜態(tài)、動態(tài)、黑洞MAC表項
	支持源MAC地址過濾
	支持基于端口和VLAN的MAC地址學(xué)習(xí)限制
STP	支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
	支持BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)
	支持BDPU Tunnel
IP路由	支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議
	支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態(tài)路由協(xié)議
組播	支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
	支持 PIM DM、PIM SM、PIM SSM
	支持MSDP、MBGP
	支持用戶快速離開機制
	支持組播流量控制
	支持組播查詢器
	支持組播協(xié)議報文抑制功能
	支持組播CAC
	支持組播ACL

3.3 華為S5720S-28P-LI接入交換機

• 24個10/100/1000Base-T以太網(wǎng)端口，4個千兆SFP
• 交流供電
• 包轉(zhuǎn)發(fā)率：51Mpps/126Mpps
• 交換容量：336Gbps/3.36Tbps

• 24個10/100/1000Base-T以太網(wǎng)端口，4個千兆SFP
• 交流供電
• 包轉(zhuǎn)發(fā)率：51Mpps/126Mpps
• 交換容量：336Gbps/3.36Tbps

4.1橋架部分

• 垂直橋架安裝在弱電豎井內(nèi)，自下而上，貫通整個工廠。
• 橋架固定在墻面上，橋架為全密封結(jié)構(gòu)，通過鎖扣開啟蓋子，橋架之間通過配套的連接片和螺栓連接；
• 橋架里面安裝固線排，提供可以固定線纜的支架，以免線纜因重力損傷。根據(jù)布線標(biāo)準(zhǔn)，每隔600mm高度一排，進(jìn)行毛刺找平處理；
• 考慮橋架為工廠各弱電系統(tǒng)公共線纜布放通道。
• 垂直橋架要與各層的水平橋架連接，與各樓層配線間高架地板下的橋架連接；
• 根據(jù)布線系統(tǒng)的穿線工藝，要求橋架的內(nèi)截面尺寸應(yīng)大于所穿線纜截面積之和的3倍，因此垂直主干橋架采用300×150金屬橋架，水平主干橋架采用200×100和300×100金屬橋架。
• 橋架轉(zhuǎn)彎處采用弧線形彎頭或折線型彎頭；
• 橋架連接處通過接地線彼此連接；
• 橋架施工時間在內(nèi)裝潢期間，與強電工程同步進(jìn)行；

4.2線管部分

• 金屬橋架用來安放和引導(dǎo)電纜，并起到機械保護(hù)的作用。同時還提供了一個防火、密封、緊固的空間使線纜可以安全地延伸到目的地，并為今后維護(hù)和擴充提供方便；
• 管線施工要求夠根據(jù)國家標(biāo)準(zhǔn)，確保電纜鋪設(shè)的可能性，清除管內(nèi)毛刺和垃圾，并在管內(nèi)留有穿線所需的引導(dǎo)鋼絲；
• 為了確保穿線順利，在電線管排放中，根據(jù)建筑規(guī)范在管線分支、連接、轉(zhuǎn)彎處設(shè)過線盒；
• 根據(jù)布線系統(tǒng)的施工要求，每根電纜的轉(zhuǎn)彎半徑要求為其電纜外徑的8-10倍。因此，吊頂內(nèi)橋架在轉(zhuǎn)彎或分路處均設(shè)置45℃轉(zhuǎn)角；
• 在管線轉(zhuǎn)彎處無拐死角，轉(zhuǎn)彎半徑>10cm；
• 水平線槽和豎井梯架連接處，及水平線槽和管線各連接處配備相應(yīng)規(guī)格的分支附件，，以保證線路路由的彎曲自如以及線路的安全；
• 所有橋架在線纜安裝完畢后，全部使用鎖扣封閉，以防鼠害；
• 為確保線路安全，應(yīng)使橋架有良好的接地端。金屬橋架、金屬軟管均整體連接，并在本樓層內(nèi)接地。接地線截面積為4平方毫米；
• 為防止電磁干擾，信息線纜線路與強電線路平行走向之間距離不能小于如下距離：

• 信息插座底盒全部為國標(biāo)86型金屬底盒。
• 在各信息插座處應(yīng)在墻內(nèi)預(yù)埋國標(biāo)86型盒，各底盒與墻內(nèi)管路保證連接良好，不能斷接。
• 信息插座距離強電插座為30cm。

• 我公司對為客戶安裝、銷售的設(shè)備、產(chǎn)品提供壹年保修，保修期內(nèi)設(shè)備非人為損壞免費更換。
• 設(shè)備終身維護(hù)，保修期后設(shè)備維修只收取基本材料費。
• 免費協(xié)助用戶進(jìn)行有關(guān)擴展功能的應(yīng)用開發(fā)。
• 免費進(jìn)行系統(tǒng)軟件升級（相應(yīng)硬件只收成本費）
• 接到業(yè)主有關(guān)系統(tǒng)故障的通知后，首先通過電話指導(dǎo)業(yè)主方面有關(guān)人員自行排除故障，如無效即刻派人猿赴現(xiàn)場診斷和維修。
• 對于不能現(xiàn)場排除之故障，盡量為業(yè)主提供并安裝替用設(shè)備，以確保最大程度的減少系統(tǒng)停運時間。修復(fù)有故障或已損壞的設(shè)備，更換無法修復(fù)之設(shè)備。
• 因工程或設(shè)備質(zhì)量問題而造成的設(shè)備維修或更換全部免費。
• 因自然災(zāi)害、誤操作、配套環(huán)境異常及其他人為因素造成的維修或更換有關(guān)費用由業(yè)主方面承擔(dān)。
• 保修期內(nèi)隨時接受業(yè)主方面有關(guān)系統(tǒng)操作和維護(hù)的電話咨詢。

• 因錯誤操作、或在非產(chǎn)品所規(guī)定的工作環(huán)境下使用造成的故障或損壞（包括超出工作負(fù)荷）。
• 因使用自編或公開發(fā)行軟件導(dǎo)致產(chǎn)品不能正常工作的損壞。
• 因事故，濫用、誤用造成的損害。
• 用戶自行更換備件，且該備件未從本公司購買使用前未征得本公司許可。
• 因安裝及使用非標(biāo)準(zhǔn)擴展功能卡造成的故障或損壞。
• 擅自拆機修理或越權(quán)改裝或濫用造成故障或損壞。
• 人為或自然災(zāi)害所造成的故障或損壞。