住宅小区信息网络系统方案.docx

《住宅小区信息网络系统方案.docx》由会员分享，可在线阅读，更多相关《住宅小区信息网络系统方案.docx（28页珍藏版）》请在课桌文档上搜索。

1、住宅小区信息网络系统1综合布线系统LI引言近年来，随着计算机网络通信技术的高速发展和人们对居住环境要求的提高， 己将“智能”的概念引进到了住宅的建设当中。智能化小区是利用现代建筑技术及现 代计算机、通信、控制等高新技术，把物业管理、安防、通信等系统集成在一起， 并通过通信网络连接物业管理处，为小区住户提供一个安全、舒适、便利的现代生 活环境。智能住宅小区的构成和系统的选择应根据其所在地区的政治经济发展水平和文 化传统以及生活习惯，在正确的需求估计基础上作出，并满足以下的基本标准： 提供舒适安全、高品位且宜人的家庭生活空间； 具有作为信息高速公路的家庭进入口的快捷全方位的信息交换功能； 提供丰富

2、多彩、高品位的业余文化生活； 提供包括儿童教育、成人教育在内的多层次家庭和业余教育服务； 提供家庭保健、远程看护服务。相应于智能建筑，智能住宅小区也分为3A系统，即安全自动化(SafeAUtOmation System)通信自动化(COmmUniCatiOn Automation System) 管理自动化(Management Automation System) o1.2综合布线系统的构成综合布线系统有六个子系统,它们是：工作区子系统工作区子系统由终端设备连接到信息插座的连线或软线组成，它包括装配软线、 连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。常用设备是计算机、 工作站、

3、终端、电话、摄像机、监视器及传真机等。水平支线子系统它将干线子系统线路延伸到用户工作区，实现工作区信息插座和管理子系统（跳 线架）的连接。管理子系统管理子系统由交连、互连和I/O组成。实现水平支线系统与主干线之间的连接及 配线管理，设计完善，用颜色编码很容易定踪和跳线，体积小，比传统配线箱节省 50%空间。垂直主干线子系统它提供建筑物的干线电缆的路由。实现计算机设备、程控交换机（PBX）、控制中 心与各管理子系统间的连接，常用介质是多芯双绞线电缆或光缆。设备间子系统设备间子系统由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统 设备的各种不同设备（主要是计算机系统、网络集散器、程控交换机

4、、音响输出设 备、闭路电视控制装置、监视设备、报警设备及报警控制中心）互连起来。建筑群子系统建筑群子系统将一个建筑物中的电缆延伸到另外一些建筑物中的通讯设备和装 置上，实现建筑物之间的相互连接，常用的通信介质是光纤或同轴电缆。下图给出了各子系统在整个系统中所处的位置：管理子系统主干线子系统1.3 综合布线系统设计概要 设计目标综合布线系统具有开放式的结构，并提供众多厂家的产品，具有模块化、可扩展 并面向用户的特点，遵从工业标识和商业建筑布线标准。优点如下： 实用性-实施后的通信布线系统，将能够在现在和将来适应技术的发展，且实 现数据、语言、多媒体等多种信息传输。 .灵活性布线系统能够满足灵活应

5、用的要求，即任一信息点能够连接不同类型 的设备，如计算机、打印机、终端或电话、传真机等。 模块化-布线系统中，除去固定于建筑物内的缆线外，其余所有的接杆件都应 是积木式的标准件，以方便管理和使用。 .扩充性-布线系统是可扩充的，以方便将来有更大发展时，容易将设备扩展进 去。系统实施 .布线设计需要根据业主要求与建筑设计部门合作，实现对整个布线系统的设计。 .调试安装对提供的布线系统设备进行调试安装。 .布线施工督导一一对布线过程中技术的指导和非技术性的管理协调。 .线缆测试对完工后的布线系统，用标准的仪器进行有关测试并提交测试报告。 .文档完工后的系统各种资料，应以文件的形式提交给业主。 .培

6、训应对布线系统的日常维护及管理人员提供必要的培训I。1.4 设计依据与用户需求本设计符合如下标准：建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范GB/T 50311-2000 电子计算机房设计规范GB 50174-93开放系统互联参考模型GB/T 9387.4-96ttCommercial Building Telecommunications Wiring Standard”（商业大楼通信布线 标准）ANSI/TIA/EIA-568ATransmission Performance Specification for Field Tes

7、ting of Unshielded Twisted Pair Cabling Systems（非屏蔽双绞布线系统传输性能测试规范）TIA/EIATSB 67 1995ttGeneric cabling for customer premises, （信息技术建筑综合布线标准）ISO/IEC 11801:1995L 5用户需求用户需求是由智能小区提出的,要求为智能小区提供电话网络和计算机网络综合 布线系统设计方案，现根据小区的实际情况，可在每户设24个数据点，24个语音 点。布线产品选用DINTEK综合布线产品。L 6方案设计思想： 支持高速局域网通信； 电缆和布线系统具有的可控电气特性； 星

8、形布线拓扑结构，为每台设备提供专用介质； 每条电缆都终结在放置LAN集线器和电缆互连设备的配线间中。 移动、增加和改变配置容易；大多数机构都需要不断增加用户、把用户从一个位置转向另一个位置。如果使 用总线或菊花链拓扑结构（如在同轴以太网系统中），任何配置变化都将导致重新布 线（包括爬入空天花板或拆除永久墙壁，以连接墙内电缆）和网络中断（在增加设 备时）。利用结构化布线系统，每个工作区域预先布线，因而在增加新用户时不需要 重新布线。网络配置都在配线间中的接线板上完成，既不需接触用户端的连接，也 不需接触水平电缆。在这种方式下，重新配置，甚至于象整个工作组的整体移动这 样的大型操作，都可以迅速地在

9、一个地点完成，而不会干扰网络中的其它用户。 局域网技术的独立性：通过采用结构化布线标准，我们设计出在普通介质上运行的大量LAN技术，同 一系统可以支持多种技术和一种技术中的多种数据传输速率，这就允许我们针对各 个工作组的需求，在机构的不同区域使用不同的LAN,并在其需求发生变化时实现 技术过渡，而不必重新布线。 单点故障隔离：与网络相连的每台设备都有一个专用的介质连接，用户设备、网络集中器的用 户端口或布线系统本身发生的任何故障，都可以隔离在单个用户。如果使用类似同 轴电缆的共享介质，单个故障也会使多个用户乃至整个局域网络陷入混乱。 网络管理简便容易：由于所有的用户连接和网络交换机都集中在一起

10、（在配线间中）,网络故隙诊断、 测试及修复都变得相当简便。测试设备和网络监控工具既可以半永久性地安装在配 线间中，也可以直接置于网络集线器内部。配线间成为测试用户设备、网络设备及 布线系统的显性位置。大多数修复操作也可以在这个中央区域完成。设备安全：所有关键性网络设备，如接线板、LAN集线器、交换机、路由器等都放置在易 于控制的同一地点。人们只需简单地将其放置在配线间中，锁上门，就可以防止未 授权人员引发所有LAN单点故障。L 7信息点分布本小区住宅楼共IOO户，布线设计每户入户点数按户型不同而不同，对于别墅的 不同需求，在主要房间与活动间设置不同的数据点。其中数据1980个、语音点3493

11、个。L 8设计方案布线系统设计根据智能小区的楼层结构和信息点的分布情况,需要布线的为计算机数据通信 网的结构化布线系统,使用星型物理拓补结构，对系统进行集中管理.各节点均采用 模块化结构,以保证信息点的可移植性.由于智能小区住宅楼楼层为建筑群结构,且楼 型不一致,楼数比较多，因此本方案中我们将小区按建筑组团分为48个二级管理间， 各个二级管理间接6芯光纤与会所中心机房连接，管理间设在一层中间单元或楼头。 电话布线系统由电话交换局进线进入会所，通过25对大对数电缆至二级管理间，各 个楼头配线间，由配线间引至各个户内电话点。设备间子系统(EqiIiPment Room)：由建筑结构及住宅楼安排可知

12、,大楼的设备管理机房设在会所。设备机房管理整 个小区的数据节点，为光纤的端节点,使用光纤端接箱和光纤跳线,跳接到网络交换 机上,同时采用标准的通信机柜进行管理，机柜内配置110配线架与48口超5类配线架, 通过灵活跳线与网络设备连接。配线架挂墙式或机柜式安装,要求安装在厚度不小于 25MM的防火木板上或机柜中。管理子系统设计(AdminiStration):考虑到大楼内计算机数据网络管理的需要，我们将管理子系统分成三级，一级 管理子系统设主机房，它管理整个小区的信息点，二级管理子系统分别设在出双拼 别里的建筑楼的中间单元或楼头设备间，各自管理本楼及相邻双拼别墅的信息点。 三级管理子系统为30栋

13、双拼别墅的一层，管理本楼的信息点。一级管理子系统主干 为6芯光纤和大对数电缆，二级管理子系统主干为6芯光纤和大对数电缆，三级管理 子系统为超5类双绞线。三级管理子系统由110配线架、交换机组成，并使用色标区分干线电缆、水平电 缆和主配线架(MDF)设备端接点。双拼别皇每栋由二级管理子系统引出2根超5类 双绞线，1根语音、1根数据，经三级管理中心110配线架和交换机达到每户4个语音 点、4个数据点。其余建筑物由一级管理子系统引出1根6芯光纤和25对大对数电缆经 二级管理中心110配线架和光纤交换机达到每户2-4个语音点、2-4个数据点。这样就 可以实现数据和语音的传输。水平子系统设计(Hoiiz

14、ental)水平子系统是从配线间出发，连向各个工作区的信息插座。水平线由超5类8芯 双绞线电缆构成，用于语音数据传输，目前可传高达155MbPS的数字信号。水平电 缆的布线长度不超过90m。吊顶上安装有汇线设备，具体走向在施工方案中设计。从线槽引出中20PVC管, 若与电源线并行走线时，必须有40Cm以上的间距。以明装方式由墙壁而下，到各个 信息点。水平子系统的作用是将干线子系统的线路延伸到用户住宅区子系统处。本系统的水平线在选型时考虑到今后高速计算机网络系统的发展和应用，以及 系统变更的灵活性，采用了超5类UTP作为水平线。超5类UTP支持155 MbPS传输速 率，它不仅可以用来连接所有话

15、音及目前各种类型的局部网络，而且满足IOOMbPS 以太网和FDDl要求,支持未来150M ATM(异步传输模式)。这些电缆均为非屏蔽双绞 线,它们可通过用户的预埋管到达各工作区。工作区子系统设计(WOrk area):工作区子系统由终端设备连接到信息插座的连线和信息插座所组成。信息插座 为ISDN标准的RJ45通用信息出孔,它可以连接各种适配器和转换器。RJ45插座可以 接电话和数据终端,亦可接其它传感器和弱电设备。在RJ45插座内不仅可以插入数 据通用的RJ-45插头，本系统采用的信息出孔型号是双孔面板。距电源插座30cm,信 息插座和电源插座的底边沿线距地板水平线30cm.用线槽将线从P

16、VC管处引到信息 点。建筑群子系统设计(BIlildiIIgSyStem):由于设备管理间设在会所，因此到各个组团的设备间之间采用铺设室外6芯多 模光纤，实现中心机房与各楼之间互相连接。1.9 测试我们将为所负责的每一项工程进行严格的测试与验收。当布线系统全部安装完毕，测试技术指标满足技术要求的要求后，系统开 始三个月。试运行结束后，甲方和我公司检验人员共同对整个工程进行最终验收。验收采用100%点对点测试方式，其内容和程序由双方共同协商确定。系统验收合格 后，我公司将提供由DlNTEK公司出具的质量保证书。验收标准双绞线连接：根据TIA/EIA568国际标准之要求制定光纤连接：根据TIA/E

17、IA568国际标准OPtiCal CIaSS之要求制定.被测试线路的定义双绞线连接：测试项目及参数双绞线连接：接线正、误测试：所有双绞线连接必须进行测试；接线连通测试：所有双绞线连接必须进行测试；TIA/EIZ568标准认定测试：IO0%双绞线连接测试。光纤连接：测试项目及参数光纤连接：测试波长：1300nm主干子系统光纤连接：信号衰减2. 6dB （500m,波长 130Onm）测试仪器MICRoTEST公司（或世界三大测试仪器公司之一）生产的综合布线系统指定的测试仪 器作为本工程的测试仪器。测试人员由我公司派出工程师与用户方工程师共同完成整个系统的测试工作，并填写测试报 告。测试结果若测试

18、结果表明所有连接（包括光纤连接和双绞线连接）满足以上所TIA/EIZ568标 准中的要求，可以确认工程合格。在测试结束时将提交以下文件：测试报告；验收报告，并由双方项目经理或有关工 作人员签字。铜缆系统测试为确保系统性能，确认系统的元件性能及安装质量，工程完工后需按EIZ/TIA568规 定的CAT3及CAT5e标准分别三类和五类线缆进行测试，铜缆系统采用专用电子仪器 进行测试，包括以下几项内容：. 极性、连续性、短路、断路测试。.信号衰减测试。.信号串扰测试。铜缆采用以下仪器：MICROTEST 0MNISCANNER2测试指标如下：线路衰减指标Db/350米信号频率三类标准五类标准0.06

19、4MHZ2.30.256MHZ3.40.512MHZ4.90.772MHZ65.51 .OMHZ76.34.0MHZ15138.0MHZ231810.0MHZ262016.0MHZ352520.0MHZ2825.0MHZ3231.2MHZ3662.5MHZ53IOOMHZ671.10 施工注意事项 PDS工程需要与天花板工程、隔间工程、地板工程及墙壁装饰工程等配合施工。 各楼IDF及MDF端子均须严格测试，方可使用。 施工人员必须遵守电缆色码接续规定，遵守色码配置。 电缆确定长度后方可裁剪。 材料注意防水。 未经许可，不许变更设计。2卫星有线系统2.1 系统概述在家园智能化系统设计中，卫星电视

20、和有线电视接收系统是适应人们使用功能需求而普遍设置的基本系统，该系统将随着人们对电视收看质量要求的提 高和有线电视技术的发展，在应用和设计技术上不断的提高。从目前我国智能化园 区的建设来看，此系统已经成为必不可少的部分。2.2 系统设计的依据规范工业电视系统工程设计规范GBJl 15-87工业企业通信设计规范GBJ42-81工业企业通信接地设计规范GBJ-79-85工业与民用电力装置的接地设计规范GBJ65-8730MHZ1GHZ声音和电视信号的电缆分配系统GB6510-8630MHZlGHz声音和电视信号电缆分配系统GB14948-9430MHZIGHZ声音和电视信号电缆分配系统设备部件GB

21、11318. 5-89有线电视系统工程技术规范GB 50200-94民用闭路电视系统工程技术规范GB 50198-94标书要求2. 3系统设计原则3 在中心机房楼首层设一电视机房，服务于小区内的所有用户。4 管理中心楼顶架设卫星天线。5 两期共200户，按每户10个终端点配置。2.4系统选型及功能特点用华信生产的卫星接收地面站。该地面站选用航天工业专用铝合金材料，工艺 先进，抗风力强，接收效果极佳。用PBl集团公司生产的DVRTOOO型数字卫星接收机。该卫星接收机属于CATV系统 专用机器。用美国PBl公司生产的PBI-4000MB型截变式调制器。该调制器输出电平在 120dBv以上，带外抑制

22、为-60dBv以上，完全可以满足中国CATV系统的实际需要。用合资公司生产的WXF860-32Y(G)型放大器。该放大器为功率备增型，具有自 动增益控制和自动斜率控制，可以满足双向线路系统传输的需要。向分支分配器选用中山杰士美合资公司生产的5T000MHz高品质双向分支分配器。该产品为锌合金压铸外壳,表面镀锡处理，体积小，重量轻。其屏蔽度为5T000MHz2100dB, 60MHZ性能为任一端WlOdBUV,可消除强信号对正向信号的干扰。电缆选用合资公司生产的SYFKV 75-12、SYFKV 75-9和SYFKV 75-5型物理发泡电缆。 该电缆高频性能好，衰减小，防水防潮性能好，且具有广电

23、部的颁发的入网许可证， 保证使用安全可靠。（1）设计规划考虑到今后有线电视节目需要扩充、高清晰度电视的因入等因素，系统指标留 有余量，干线部分按照IGMHZ邻频传输系统设计，前端按860MHZ配置设备，频道容量 为100个，住宅小区共200户，2000个用户终端点。该系统在设计时考虑到今后有线电视节目需要扩展、高清晰电视的引入等因素, 按照国家最新标准A类网设计，其与过去使用的B类网的主要区别为：放大器改用双 向放大器、电缆采用屏蔽线、接头使用冷压F头，本系统可作为INTERNET接入最具发 展前景的载体一HFC宽带双向网络。使用3. 2米天线接收“亚洲3S”的5套卫视节目（可根据用户调整频道

24、）卫视凤凰台（华语）卫视阿里郎台（韩语）卫视电影台（加密）（华语）卫视音乐台（华语）卫视体育台（华语、英语）（2）有线电视双向网对上行信号输入电平的要求和控制 有线电视系统中上行信号的输入电平应不低于85dBuV根据有线电视系统设 计图纸计算，系统中选用的调制解调器应能提供12OdBUV的输出电平，反之就要对新 系统进行调制。 为了保证有线电视系统中上行信号的输入电平不低于85dBuV,应对有线电视 系统的大部分分支分配器进行仔细调整，使之达到设计要求。 在前端，将光缆引入的有线电视信号和卫星电视信号经处理后，混合输送给 传输系统，通过干线放大器和分支放大器传送至住户家中。（3）系统可靠性和可

25、维护性的保证 尽量减少系统中的串接环节 放大器输入、输出采用直进式 用户分配部分采用成型的分配系统 所有系统设备输出口均为终端集中供电，供电点少，可靠性高前端设输入选择监视、播出频道监视及检测点前端接地，电阻W1Q；所有宽放接地，电阻W4Q2.6卫星宽带接入优点(1)干线指标：带宽 50-IGMHZ载噪比(C/N):50DB交调比(CCM) :54DB互调比(CSO) :64DB传输信道：40个PAL-D制式频道邻频带外抑制:70DB环境极限温度：-40-+55使用寿命 =20年(2)用户指标：带宽 50-1GMHZ载噪比(C/N):44DB交调比(C/CM):47DB互调比(CS0): =5

26、5DB传输信道：40个PAL-D制式频道邻频带外抑制: =60DB环境极限温度：-4(TC-+55 使用寿命=20年(3)主观质量：图象质量主观测量不低于国家规定的4级标准。系统技术指标：系统输出电平：63-75dB (电视广播)任意频道间电平差W8dB相邻频道间电平差W3dB伴音与图象电平差14-2OdB频道内幅度/频率特性土2之间，在载频75kHz内变化，斜率每IOkHZ不大于0.2载噪比：53 dB （立体广播），41 dB （单声道调频），51 dB （单声道调频）载波互调比：63 dB （电视广播）交扰调制比：54 dB信号交流声比：57 dB邻频道抑制比：60 dB色度亮度时延差：

27、 IOOns微分增益：10%频率稳定度：25kHz （广播电视）图象伴音频率间隔：IOkHz系统输出口相互隔离度：30 dB （VHF段）特性阻抗：750WW.3722. cn中国最大的管理资料库下载相邻频道间隔：8MHz （电视广播）3计算机网络系统3.1 综述在今天激烈的行业竞争中，人们对信息的需求越来越大，在家中获取各种数据 信息、娱乐信息、教育信息等等已经成为增长最快的需求，网络正在改变着人们的 生活方式：网上教学、网上购物、网上游戏、远程医疗等等，不出家门即可满足人 们的各种需求，并可实现家庭办公；信息就意味着成功；而计算机网络将各种个人 电脑、服务器、工作站和其它硬件通过相应软件全

28、部联接于一个共用的系统-在帮助 用户休闲、娱乐、医疗、教育的同时，让你利用网络跨越地理位置的限制快速、方 便、可靠地传送数据，周游世界。但是，今天的网络将不能满足明日的需求。功能日益强大的应用系统，不断增 加的用户，以及近来出现的对声音、图像和多媒体信息的支持，使现有网络解决方 案不堪重负。为了配合形势,需要一种从根本上全新的技术来支持实时的信息系统， 以便在未来数年内保持竞争优势。32用户需求家园的局域网以千兆以太网为主干，具有IOOM到桌面带宽的星形拓扑 结构。网络不仅要传送文本，还要支持大量的多媒体服务，因此对网络的带宽要求 很高。从实际出发，要求在网络中建立多个逻辑子网。因此，合理地处

29、理逻辑子网 的连接、划分和安全性设计是保障其可靠地工作的关键。对于主干光纤,从主交换机到分支交换机采用的是多模光纤,传输以太网信息。 这些光纤将保证网络的运行，因此对光纤网络的要求非常严格。从分支交换机到到 与其连接的各楼层的用户终端采用超五类UTP线，保证IOoM带宽的到户。家园内部局域网与外部InterrICt的通信将通过专线和InterrIet相连， 通过防火墙的过滤功能来保证内部网的数据免受外来的入侵。3. 3设计原则对家园的计算机网络系统按照以下原则进行方案设计，为家园提供物业管理和社区信息服务：先进性在方案中应使用符合当代计算机系统及网络技术发展趋势，技术先进并趋于成 熟的、被公众

30、认可、先进的优质产品，推荐具有BrOWSer/Server结构，技术先进、可 靠性强。实用性提出最适合解决问题的方案，获得最优的性能/价格比。可靠性系统的稳定性是企业信誉与成功的关键。要选用质量可靠的产品，并带有系统 冗余性的方案(如MC/Service Guard),以确保系统的安全可靠。可扩充性由于目前计算机信息领域发展十分迅速，应用环境、系统硬件及系统软件都会 不可避免地加以更新，因此系统的可扩充性及版本兼容性的好坏，直接影响着企业 的发展速度，我们将本着最大限度地满足现有投资及最大限度地提供升级解决方案 来满足系统灵活扩充。安全性系统使用两级密码认证，保障主机系统的安全。3.4 建设目

31、标 适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能， 提高桌面机的访问带宽； 适应联网规模大、总流量大的情况，合理分流流量，实现流量分流和控制； 适应将来对高技术应用服务器的特别支持； 能够向未来的高速网络技术和不断推出新技术的应用过度； 适应数据集中型应用的技术发展趋势，为Client/Server数据结构、 BrOWSer/Server型数据结构应用环境提供基础平台； 增加网络系统运行的可靠性，降低故障率，提高系统的可升级性、可管理性。3.5 主要技术采用成熟先进的网络技术；统一技术规范、标准和方案，规划设备选型，统一组织实施；采用高速交换技术，虚拟网（VLANS）技

32、术进行组网；以基于IP网的TCP/IP为主要网络协议；以标准化为基础，实现网络的开放性、可扩充性，增强与异种机、异构网的互联 能力；采用可靠、先进、高效、功能丰富的网络管理设备和完善、合理的规划。3.6 网络设备选型作为计算机网络的数据传输系统，这一部分主要是采用联想DLINK公司的先进 的SlVITCH技术来保证住户的传输质量。DLlNK交换技术联网方面居业界领先地位。产品和服务通过智能化和安全可靠的 网络将信息设备连为一体，使人们获得所需要的信息。我们的硬件和软件产品被用 来连接计算机，使人们不管何时，何地，使用何种类型的计算机系统，都能访问信 息。由于更有效的信息交换，网络方案使用户受益

33、非浅，进而节省了成本，提高了 工作效率，密切了与客户，业务合伙人及员工的联系。3. 7网络设计家园中心设在物业中心，采用联想DLINK的DES-6000交换机，并通过多 条千兆多模光纤和各个组团的的DES-3624i光纤交换机相连,每个光纤交换机和相邻 的单元楼的DEST226以光纤相连，由于小区中30栋双拼别嬖，每栋只有两户这种特 殊结构，我们考虑到实用性和经济性，用一台DESTOo8D交换机以双绞线上连至就近 单元楼交换机的百兆端口。这样可以节省大量的光纤以及昂贵的千兆交换机和模块 等设备。各个楼栋经过交换机级连提供足够的数据端口，通过双绞线连接到户。3.8一级管理中心交换机的选择通过对家

34、园网络需求的初步了解，本方案中建议选用3台联想DLINKDES-6000千兆位交换机作为主干网交换机，配置千兆模块，充分保障了系统的冗余 性和安全性。整个系统为星型网络拓扑结构。3. 9二、三级管理中心交换机选择整个局域网采用快速以太网，为了方便各管理子系统之间的协同工作，减少整 个网络上的广播流量，采用交换式以太网技术，二级管理中心交换机选用DEST624i （带光纤接口）和三级管理中心的DES-1226和DES-IO08D交换机作为独立单元楼主 干，提供足够的端口数，构成“10OM到用户”的网络结构。3.10网络备份安全备份策略主干网的备份主干交换机用3台DES-6000作为主干交换机，连

35、接1台DES-3326三层交换机，网 络具有更快的弹性链路结构。主干通信量可随着业务的不断增长扩展到21. 3Gbps的吞吐率,配置的端口聚合 协议(PagP)可以有效地自动平衡负载,从而保正了主干网络高速的吞吐率.构成互为 冗余备份。同时，支持SNMP和RMON网管协议，可管理整个网络设备。网络管理在网络的建设中网管至关重要，网管系统的好坏直接关系到整个网络的运行， 在网络的建设中我们采用联想DLlNK的LinkManger_30作为网络管理子系统，用于管 理局域网/广域网网络系统，通过应用程序组根据设备和网络提供广泛的网络发现和 显示、配置、RMON/RMON2流量以及局域网/广域网性能管

36、理功能。3. n服务器系统考虑到小区规模、住户对网络信息的需求多为收发电子邮件及上INTERNET查询 信息，小区管理中心设1台网络管理服务器，同时为代理服务器，对出入局域网的信 息进行控制，提供域名解析。服务器选用HP tc2100服务器,配置为Pnll.26GHz, 128M内存,40G硬盘，15寸。系统软件为实现小区综合信息服务系统，建议配备的系统软件包括：WINDOWS 2000 SERVERMicrosoft SQL SERVER 2000RAS SERVER 2. 0代理软件3.12设备性能及技术参数DES-6000是一款可网管千兆以太网机箱式交换机，与10/100/1000以太网

37、交换 技术融合在同一个大容量机箱设备中。该交换机提供了9个扩展插槽，其中有1个用 于管理模块，另外8个插槽可以选插交换模块，提供了高密度的10/1OOM自适应交换 模块、1 OOBASE-FX(MT-RJ)交换模块和IOoOBASE-SX(MT-RJ)千兆以太网交换模块。 该交换机适用于部门级或企业级规模网络中不同的速度和不同的线缆介质。提供了 较高的性能，包括备份冗余电源的支持，多干路冗余连接(PortTrUnking),虚拟网 络(VLAN)的支持和防止广播风暴。以上的性能使此款交换机适用于高速率、高端 口密度、多端口类型的企业级大型主干网络骨干。主要性能及特点：(1)高性的千兆以太网交换

38、机，提供8个可用于扩展的插槽。(2)支持端口干路(PortTrunking) VLAN、流量控制(FlowControl) 端口镜 像等功能,可以增加网络连接带宽，提高网络性能，并使网络更易于监控；支持SNMP 和RMoN网关协议，符合标准化网关要求。(3)支持IGMP协议，可在组播(如视频点播)时有效降低网络流量(4) 21.3GBPS大容量背板带宽(5) 19”机架式安装(6)联想网络良好的售后服务3.13 网络技术分析3.13.1 系统组成和器件选择原则整个网络系统可分为：局域网子系统、广域网子系统、网管子系统三大部分。局域网子系统该子系统是整个网络的基础，其他两个子系统都架构在它之 上

39、。广域网子系统该子系统是整个系统与外界通讯的出口，它将局域网与其它 网络连接在一起，以实现您的应用。网管子系统该子系统是故障检测，合理有效的使用网络资源的好帮手。代理服务器子系统一它可以合理有效的减少INTERNET流量，提高网络速度。在元器件选择方面我们将本着一下原则进行：实用性即能支持各种数据通信、多媒体技术以及物业管理系统等。并且 能够适应现代和未来技术的发展，保证相当一段时间内不落后。开放性“即能支持任何厂家的任意网络终端产品。扩展性一实施后的网络系统是可扩充的，以便将来有更大的需求时，很容 易将设备安装进去。经济性次性投资，维护费用极低，使整体投资达到最少。3.13.2 网络系统设计

40、技术说明(1)局域网设计技术：这一部分由主干交换机DES-6000和DES -3624i、DEST226和DESTOo8D组成。DES- 3624系列是一个可扩展、可堆叠的10/100和GlGABlT ETHERNTE交换机系列，提供优 异的性能、可管理性和灵活性以及无与伦比的投资保护。这一低比的投资保护。这 一低成本、高性能的交换解决方案系列提供下一代可堆叠的交换。它允许从一个IP 地址管理所有交换端口，并提供互连的交换机和一个独立的保护珍贵的桌面端口的 高速堆叠总路线。通过推出DES-3624系列技术，联想将堆叠提高到一个新的水平。由于在所有 交换机上都支持交换机集群，因此用户可以从一个单

41、一IP地址管理380多个端口，并 能够通过广泛的以太网、快速以太网和GIGABlT ETHERNET介质连接所有交换机，而 无论它们的物理位置在哪里。高性能交换机包括软件和VISUAL SWITCH MANAGER CVSM软件以及一个易于使 用基于WEB的管理界面。所有系列交换机均包括标准版和企业版。企业版交换机提供 先进的软件特性，包括全面的802. IQ VLAN支持、TACACS+安全和由UPLlNK FAST实现的容错特性。应用：10/100桌面连接交换机可以作为高性能的10/100和GIGABIT ETHERNET桌面解决方案部署。提供 一个低端价格。两种交换机均在一个固定的单机架

42、配置中提供2个GIGABlT ETHERNET 上行堆叠。联想DLlNK交换机可以部署在一个互连的交换机集群配置中，从一个单一IP地 址进行管理。其中一个交换机被指定为命令交换机，用作集群的单一管理点。剩下 的交换机被指定为命令交换机，交换机集群给客户提供巨大的灵活性，因为集群中 的所有交换机可以定位在不同的热处理位置，通过基于标准的介质连接。（2）可扩展的堆叠体系结构：联想DLlNK作为互联网解决方案的领先机构，为交换机提供业界灵活、可扩展 和可管理的堆叠体系结构。交换机可以使用低成本的进行堆叠。2端口GTGASTACK GBlC提供广泛的高度灵活 的堆叠和性能选项。它在一个菊花链配置中提供

43、I GBPS半双工连接，或者在专用交 换机到交换机的配置中提供2GBPS全双工连接。交换机集群技术不客观存在专用堆在模块和堆叠电缆的限制，因此它将传统堆 域扩展到一个配线间之外，允许用户“混用和匹配互而满足特定的管理、性能和成 本要求。在交换机集群中，有一个交换机被指定为“命令交换机，而集群中的所有其他 交换机被指定为“成员”交换机。命令交换机作为单一IP地址管理点运行，并分配网 络管理员控制的所有管理行为。命令交换机最多能够集成另外15个互连的成员交换 机，而无论它们的互连介质是什么。交换机集群命令软件被预装在所有系列交换机 上，并可以命令软件升级工具集，作为交换机的一个升级。（3）虚网技术

44、：虚网是由一些端系统（主机、交换机或路由器）组成的一个虚拟的局域网。虚 网超越了传统的局域网的物理位置局限,端系统可以分布于网络中不同的地理位置， 但都属于同一逻辑广播域。虚网具有如下三个优点。虚网的第一个优点是网络管理员能够轻易控制不同虚网间的互相访问能力。我 们可以将同一部门或属于同一访问功能组的用户划分在同一虚网中，虚网内的用户 之间可以通过交换机或路由器相互连通。网络管理员甚至还可以通过虚网的安全访 问列表来控制不同虚网之间的访问。日前，实现虚网的划分有多种方法，我们可以 按照物理端口来划分，也可以按照不同的网络协议如IP、IPX等进行划分，也可以按 照MAC地址来划分，将来还可以根据

45、应用类型来划分。具体采用何种划分办法要看用 户的具体管理需求和所选用的网络产品。3.14 防火墙系统网御2000防火墙联想网御2000防火墙是一款为政府、军队、网站和中小企业级用户提供方便、 快速、灵活、安全的网络接入的网络安全设备。使用网御2000防火墙产品，用户可 以方便地在原有的网络架构上构建自己的安全网络或安全通道。该产品是联想利用 自身的技术资金优势，结合国内用户的特点开发出来的、拥有自主知识产权的、符 合我国安全政策的网络安全产品。联想网御2000防火墙提供的VPN技术，使得用户可以利用Internet建立安全加 密通道，使分布在各地的分支机构可以和总公司方便地进行数据传输；同时也

46、可以 和公司的长期合作伙伴建立VPN通道进行交流，在享有灵活性、安全性的同时节省昂 贵的专线费用。联想网御2000防火墙具有的负载均衡功能使得用户可以用少量的投资大幅度 提升服务器的响应速度和网络性能，模块化的软件设计使得用户可以针对各自的具 体需要在防火墙上分别独立启动HTTP, FTP, SMTP, TELNET等代理服务。此外，网御2000防火墙拥有极高的性价比，其创新、独特的软硬件体系结构, 将高速的数据处理能力、高度的安全性能及简单易用等特性有机地结合在一起，为 处在信息时代的企业提供了信息保护的最可靠的解决方案。功能特性D I.安全功能IP包过滤，端口和服务过滤地址转换NAT和反向NAT技术应用级代理网关、HTTP、FTP、SMTP、TELNET内容过滤，邮件过滤，HTTP过滤病毒过滤，邮件病毒检测，可防范JAVA类病毒、HTML类病毒系统日志和入侵检测功能基于一次性密码技术OPT的用户身份认证支持双机热备份功能. VPN功能支持IPSec,提供传输方式和隧道方式安全国家密码委员会批准的加密算法和密钥管理方案开放的密码算法接口，易于用户增加自己的专用算法支持在线对称式密钥管理支持PKl X509公钥密钥管理.系统安全支持基于一次性密码技术的管理员身份认证系统级入侵检测与自主保护支持DO