布线网络语音方案规划.docx
《布线网络语音方案规划.docx》由会员分享，可在线阅读，更多相关《布线网络语音方案规划.docx（26页珍藏版）》请在冰豆网上搜索。
布线网络语音方案规划
一、设计总说明
二、综合布线系统方案
1设计概述
1.1需求分析
综合布线是智能化的先决条件和基础，主要为欢乐海岸内计算机网络、电话、监控、智能化管理提供传输线路，同时也可作为其它数字信号、图像信号和控制信号等的传输媒介。
本方案采用光纤+六类布线解决方案，实现千兆骨干、百兆桌面接入，必要时可升至万兆骨干、千兆桌面接入。
1.2设计原则
Ø先进性
选用的技术要具有先进性，但也要注意实用成熟和安全可靠。
要防止出现刚刚建成技术就已落后的情况，同时也要注意防止由于技术过于先进而增加工程投资。
Ø开放性
选择的技术要具有开放性，能适应不同的使用环境，并具有良好的可扩展性。
尽量选用符合国际、国家规范和标准的技术和设备。
Ø系统化、结构化、模块化
保证整个系统的完整性、统一性、灵活性，满足未来需求变化的需要。
Ø实用性
系统要能充分利用现有资源设备，并在技术上考虑将来应用发展需要。
充分体现满足各种应用的需求与应用。
2设计要点与亮点
1）垂直电井中，相邻的两个弱电井间，有6根冗余六类双绞线链路。
2）针对大开间卖场及3F顶楼花园，可视为单独管理区域，敷设一根6芯室内多模光缆，室内布点可根据其装修，只需新增交换机既可，具有很强的扩展性。
3）在施工中采用经过RoHS认证的贝迪的标签，美观大方的外观，经久耐用的质量，以及其有害物质对人体不构成威胁，都是贝迪与我们所追求的。
3方案设计
综合布线系统为整个欢乐海岸中的所有系统提供一个物理通道。
整个系统以都市文化娱乐区-北区负二层的网络中心机房为中心，采用星型结构，通过多模光缆向弱电间敷设、端接，将骨干区域延伸至弱电间。
弱电间至前端信息点采用六类布线解决方案，实现千兆骨干、百兆到桌面。
必要时，数据信息点与语音信息点可互换。
布线系统采用统一布线品牌产品，除防雷语音配线架。
防雷语音产品选择国内知名品牌产品。
系统共分六个子系统：
工作区子系统、水平子系统、管理子系统、垂直主干子系统、设备间子系统、建筑群子系统。
1.1工作区子系统
工作区子系统的布点原则：
Ø地下室中，控制室中布置1组信息点，每组信息点包括2个数据信息点、1个语音信息点。
Ø1F、2F中小型零售卖场，每个区域布置1组信息点，大型卖场，预留光纤信息点，采用室内6芯多模光缆。
其内部装修可根据自己需要，新增数据、语音或无线信息点。
Ø3F室外购物中心顶层花园因暂时无卖场布置，故预留20个光纤信息点，采用室内6芯多模光缆，待日后根据其装修，新增数据、语音或无线信息点。
Ø4F-7F为SOHO公寓、SOHO办公区域，根据面积大小，平均10m布置一组信息点，每组信息点包括：
2个数据信息点、一个语音信息点。
信息点分布表：
信息点分布表
序号
楼层
弱电间
数据信息点
语音信息点
无线AP信息点
光纤信息点
1
B2
1号电井
10
5
2
B2
2号电井
4
2
3
B2
3号电井
30
10
4
B1
1号电井
2
1
6
5
B1
5号电井
14
7
6
B1
6号电井
6
3
7
B1
9号电井
14
7
8
B1
10号电井
22
11
9
1F
1号电井
6
3
10
1F
2号电井
8
4
11
1F
3号电井
12
6
12
1F
5号电井
28
14
13
1F
10号电井
10
5
14
1F
11号电井
8
4
15
1F
12号电井
12
6
16
2F
1号电井
2
1
17
2F
2号电井
12
6
18
2F
3号电井
12
6
19
2F
5号电井
22
11
20
2F
6号电井
14
7
21
2F
9号电井
26
13
22
2F
10号电井
10
5
23
2F
11号电井
8
4
24
2F
12号电井
2
1
25
3F
2号电井
20
26
4F
1号电井
384
192
4
27
4F
2号电井
388
194
3
28
4F
3号电井
442
221
3
29
5F
1号电井
384
192
3
30
5F
2号电井
208
104
3
31
5F
3号电井
244
122
3
32
6F
1号电井
384
192
4
33
6F
2号电井
370
185
3
34
6F
3号电井
440
220
3
35
7F
1号电井
404
202
4
36
7F
2号电井
172
86
3
37
7F
3号电井
202
101
2
总共：
4316
2153
38
26
工作区子系统由信息插座延伸至用户终端设备，其布线组成包括：
信息面板、数据模块和数据跳线。
用户能方便地把计算机、电话、传真、打印机等不同的终端设备接入大楼的通信和网络系统。
工作区数据跳线按2个数据信息点按1根数据跳线配置，长度为3米。
数据跳线采用原厂生产跳线，保证其性能达到250MHz，拥有多种长度和颜色选择。
面板采用高级聚碳酸脂制造，可抗高冲击，防火等级符合UL94V-O标准。
具有多种口数规格选择。
自带标签，便于用户识别。
六类模块自带防尘盖，采用引线框技术，带透明IDC防尘盖，可卡接22~24AWG规格导体，采用镀镍磷青铜材料，保证性能达到250MHz。
模块主体材料符合UL94VL-O标准。
使用次数大于1000次。
1.2水平子系统
水平配线子系统是指从各楼层管理区连至各工作区信息插座的水平线缆。
水平跳线采用低烟无卤型，十字骨架支撑的8芯6类双绞线，线规：
23AWG，现有技术最大传输不小于250MHz；线缆外皮符合CM阻燃级别。
水平光纤线缆采用低烟无卤型6芯室内多模光缆，外破与紧套光纤中间有芳纶丝，增加光纤强度。
在1300nm情况下，提供1000MHz/千米的速率。
1.3管理子系统
管理子系统由楼层配线架、光纤配线架、网络设备组成，系统设计采用互连管理方式。
此方式具有线缆管理清晰，维护、跳线方便，连接网络设备迅速方便等特点。
六类水平配线架模块自带防尘盖，采用引线框技术，可卡接22~24AWG规格导体，防火符合UL94V-O标准。
配线架自带后侧理线架，给线缆弯曲提供良好的支撑平台，保证线缆弯曲半径的平滑过渡。
配线架使用颜色编码管理配线，易于追踪与跳线。
数据跳线按48口交换机数量1:
1配置。
弱电间机柜采用42U800×60019英寸标准机柜，配置垂直理线槽，除标准配置的散热风扇、电源等部件以外，还应配置两块以上水平撑板和两个以上电源插排；前手门采用高密度网孔，更好的解决机械的通风散热。
机柜主休采用高强度粉沫静电喷涂高温烤焗工艺，承重可达500KG以上。
光纤配线架，采用24口FC配线架，1:
1配置理线架，1U高度，可实现24/48芯熔接，有多种耦合器可供选择。
内置光纤熔接盘，可保护熔接处的安全。
光纤配线架后侧有两个园孔，便于光缆的进出。
前端预留足够空间，用于跳线的管理与保护。
配置3米双工SC-LC光纤跳线112条。
110配线架具有50对、100对、200对多种规格选择，连接端子有4对和5对多种组合选择。
110配线架需与背板组装在一起，安装于19英雨机柜、机架上。
配线架及连接块采用阻燃PVC材料，阻燃性能符合UL94V-O标准。
配线架带标识牌，便于标识与管理。
并根据前端语音点数据配置110原产2米语音跳线。
1.4垂直子系统
主干光缆采用24芯室内多模光缆，从网络机房到各弱电间，采用一根24芯多模光缆，单独敷设一条24芯光缆到1F监控中心。
大对数采用50对、100对室内3类大对数，采用单芯裸铜，24AWG规格，采用绝缘材料，外皮采用阻燃型热塑材料，防火达CM等级以上。
1.5设备间子系统
大楼内相关单位所有楼层配线间的光缆主干均汇聚于此，是整栋建筑的数据管理中心，它还将负责接入外部建筑群数据主干。
弱电间的大对数用110式配线架进行端接，并预留3500回线防雷型配线架，配齐防雷端子，以供室外电话接入。
1.6建筑群子系统
东区因暂时图纸提供不全，暂时只在网络机房预留光缆端接。
东区建筑可单独做为一个建筑区域，设立有MDF，与北区MDF间，采用多芯光缆，实现东区与北区的互联。
语音大对数采用50对、100对甚至更高芯数的大对数进行连接，两端需配置防雷模块，用心保护两端设备。
滨海游泳区与绿色休闲度假区，只预留接口，用于日后扩展。
4建议
将主楼的1号电井、2号电井、3号电井的面积增加，目前的面积不足在放置两台机柜后，进行施工与管理，但根据目前点位分布情况来看，有放置两台机柜的需求。
三、计算机网络系统方案
1设计概述
计算机网络是欢乐海岸的重要基础设施，在当前各类系统数字化、网络化的背景下，设计应充分体现该系统作为综合应用平台的角色。
本系统共有两套网络：
办公自动化网络与欢乐海岸智能化网络。
办公自动化网络主要处理日常办公业务，并与外网连接，实现与外部网络的互通。
智能化网络为整个欢乐海岸的所有智能化系统提供物理链路，保证其承载的系统快速、准确的传输。
1.1需求分析
随着信息化技术的飞速发展，对网络基础架构，运行环境等提出了更高的要求，欢乐海岸智能化系统集成—计算机网络希望构建一个全新的智能网络，部署具有高度可用性、持续性和安全的综合性网络的解决方案。
欢乐海岸智能化系统集成—计算机网络要求此次网络建设必须确保网络的高稳定性和高安全性，网络的高稳定性和高安全性是本次网络建设的目标。
要求网络的高可用性的要求，当任何二台交换机间的某条链路断掉或故障的时候，网络仍然可用和迅速恢复，不影响数据的实时传输，保证业务应用的持续运行。
要求网络设备本身要很稳定、很安全。
1.2设计原则
Ø系统开放原则
系统应具有良好的开放性，即兼容性和扩展性，以适应技术的不断发展和不断增强、增加的应用需求。
整个方案的设计以及选用的产品必须坚持标准化的原则，遵从国际化组织所制定的多种国际标准及工业标准。
Ø整体最优性原则
在进行系统设计和配置时，要进行综合的考虑和评价，兼顾以下几个方面：
实用性、先进性、可靠性、安全性、经济性、稳定性。
由于图文及音视频容量巨大，网络传输带宽要求很高。
网络设备应选择具有高性能，高可靠性和可用性，易管理的产品。
Ø扩展性、发展性原则
本项目的设计，要适应欢乐海岸智能化系统集成—计算机网络的长远发展规划，采取统一规划，逐步到位的原则，使存储系统具有强大的可扩展性和高度稳定性。
既保证基于现有需求基础上的适量预留，又能满足因技术发展、用户需求增加的需要而实现低成本扩展和升级的需求。
Ø安全性原则
硬件安全：
采用具有冗余控制器、冗余缓存、冗余连接、冗余路径、冗余电源、风扇、热插拔技术保障存储系统不间断运行。
软件安全：
采用专用管理软件监控存储系统，随时发现问题，及时安装补丁或微码。
同时在前端使用双机、集群、负载均衡技术保障操作系统、应用软件的正常运作。
2设计要点与亮点
1．双网络，保证正常业务与楼宇智能化系统不相冲突。
2．双核心、双链路冗余，保证整个网络可同时出现多个单点故障仍可保证整个网络的正常动作。
3．互为独立的网络有机的结合，实现部分智能化网络的信息可通过外网进行传递。
4．外网出口处采用网络流量控制器，可实现带宽的有效管理与控制。
5．设置双外线链路引入，并配置链路负载均衡器，针对不同用户对不同的网络（如：
电信、网通、铁通等）实现不同链路的选择，增加浏览速度。
3方案设计
本系统分为两套独立的网络：
办公自动化网络与欢乐海岸智能化网络。
两个网络为核心物理隔离的网络，网络间通过一台防火墙实现互联。
办公自动化网络采用两台互为冗余的核心交换机，通过两条10G光纤相连。
另配置两台汇聚交换机，用于各弱电间内的接入层交换机的汇聚，接入交换机与汇聚交换机间采用双光纤连接。
楼层接入交换机采用48口交换机，用于前端用户的接入，接入交换机过多的楼层，通过交换机堆叠，实现网络的互联。
部分楼层设置无线AP，无线AP与就近弱电间内的POE交换机相连，为移动办公用户提供网络的接入。
无线AP通过一台无线控制器进行管理，控制器可实现无线AP的管理、用户的身份验证、数据加密、QoS实施以及访问策略可以为移动网络边缘带来出色的智能化功能。
核心交换机连接一台流量控制器，用外网带宽进行有效控制，对影响整体网络的大型流量，如：
FTP、BT、P2P等，进行控制。
流量控制器与防火墙相连，隔绝网外不良用户用网络内的用户的威胁，并可实现虚拟专用网（VPN）的连接。
设置两台负载均衡管理器，分别与两条或多条外网接入连接，可提供针对不同应用，选择最佳线路的访问。
欢乐海岸智能化网络采用双核心结构，接入交换机通过双光纤链路与核心相连，保证不会因单点故障而导致网络的瘫痪，数据无法正常通讯。
在监控中心配置两台24千兆电口交换机，用于视频服务器的接入。
欢乐海岸智能化网络通过一台防火墙实现与办公自动化网络的互联，以便部分智能化网络数据可通过网络传递到外网，实现远程控制、管理与维护。
网络拓扑如下：
办公自动化网络：
欢乐海岸智能化网络：
交换机分布如下：
办公核心
办公汇聚
办公接入
24口poe交换机
智能化核心
智能化百兆接入
智能化千兆接入
网络管理软件
网络机房
2
2
2
2
监控中心
2
B2-2号电井
1
1
B2-3号电井
1
1
B1-1号电井
1
1
B1-5号电井
1
1
B1-6号电井
1
1
B1-9号电井
1
1
B1-10号电井
1
1
2F-1号电井
1
1
2F-2号电井
1
1
2F-3号电井
1
1
2F-5号电井
1
1
2F-6号电井
1
1
2F-9号电井
1
1
2F-10号电井
1
1
2F-11号电井
1
1
2F-12号电井
1
1
4F-1号电井
8
1
1
4F-2号电井
9
1
1
4F-3号电井
10
1
1
5F-1号电井
8
5F-2号电井
5
5F-3号电井
6
6F-1号电井
8
1
1
6F-2号电井
8
1
1
6F-3号电井
10
1
1
7F-1号电井
9
7F-2号电井
4
7F-3号电井
5
设备选择：
核心交换机、汇聚交换机、接入交换机、无线控制器、无线AP要采用同一品牌产品。
产品性能需满足或超过以下标准。
核心交换机：
1）机箱插槽≧12，核心交换机与汇聚交换机可用同一种模块。
2）交换矩阵≧692Gbps；
3）吞吐率≧428Mpps；
4）支持最多288个10/100/1000端口或48个10G端口
5）路由表大小≧10000个条目
6）冗余电源，提供不间断的电源，允许热插拔冗余；
7）支持完整的802.1Q标准和2048个VLAN
8）支持标准PoE模式
9）支持业界标准路由协议
10）具有多种安全性保护
11）风扇支持冗余；
12）支持多链路负载均衡技术。
13）支持分布式多链路中继，可支持8端口跨核心交换机互连链路捆绑。
链路冗余支持active-Active双在线方式，链路可同时工作，切换时间低于100ms。
14）支持专门的四~七层模块，有防火墙、SSLVPN、负载均衡、应用加速等功能模块；
15）支持基于数据流的流量管理功能，，基于硬件全分布式处理；
16）配置所有端口线速转发
17）所有模块都配置分布式处理功能
18）支持STP/RSTP/MSTP；
19）支持静态路由，RIPv1/v2，OSPFv2，BGPv4；
20）支持组播协议：
IGMP，IGMPSnooping，DVMRP，PIM-SM，PIM-SSM
汇聚交换机：
1）机箱插槽：
6，核心交换机与汇聚交换机可用同一种模块。
2）交换矩阵≧346Gbps；
3）吞吐率≧214Mpps；
4）支持最多144个10/100/1000端口或24个10G端口
5）路由表大小≧10000个条目
6）冗余电源，提供不间断的电源，允许热插拔冗余；
7）支持完整的802.1Q标准和2048个VLAN
8）支持标准PoE模式
9）支持业界标准路由协议
10）具有多种安全性保护
11）风扇支持冗余；
12）支持多链路负载均衡技术。
13）支持分布式多链路中继，可支持8端口跨核心交换机互连链路捆绑。
链路冗余支持active-Active双在线方式，链路可同时工作，切换时间低于100ms。
14）支持专门的四~七层模块，有防火墙、SSLVPN、负载均衡、应用加速等功能模块；
15）支持基于数据流的流量管理功能，，基于硬件全分布式处理；
16）配置所有端口线速转发
17）所有模块都配置分布式处理功能
18）支持STP/RSTP/MSTP；
19）支持静态路由，RIPv1/v2，OSPFv2，BGPv4；
20）支持组播协议：
IGMP，IGMPSnooping，DVMRP，PIM-SM，PIM-SSM
接入交换机：
1）提供48个10/100自适用端口和2个10/100/1000自适应端口，可选用mini-GIBC模块。
2）交换容量≧17.6Gbps
3）吞吐率≧13Mbps
4）支持多种管理模式，如：
CLI、WEB浏览器、串行端口等
5）采用无风扇设计，安静运行
6）支持最高达16台交换机的虚拟堆叠
7）允许将多个配置文件存储到闪存映像中
8）双闪存映像可提供独立的主、辅操作系统文件，便于升级过程中的备份
9）支持快速STP收敛技术；
10）支持802.1QVLAN
11）支持802.1P优先级队列
12）支持QoS
13）支持组播
14）具有多种安全性保护
15）办公自动化网络接入交换机部分需提供POE供电
防火墙：
提供一套全面的安全特性集,包括防火墙、入侵防护、防病毒、防间谍等；带有URL内容过滤的Web安全和集成的Web应用安全防护；支持全面邮件安全和反垃圾邮件技术。
技术参数应满足如下需求：
技术名称
技术参数
10/100/1000兆接口
≧6
防火墙吞吐率
≧1.1Gbps
VPN吞吐率
≧250Mbps
并发连接数
≧800,000
IPS吞吐率
≧700Mbps
用户数许可
≧80000
VLANs
≧1024
存储容量
≧160GB
流量控制器：
采用自有的网络安全专用的芯片；最高可以达到10Gbps的处理能力；可以工作在透明模式、路由模式和地址转换模式；带网络安全（NAT，firewall）的流量管理＋多链路负载均衡＋日志审计分析功能＋ASIC架构的高性能设备；中文界面，国内有研发队伍，识别讯雷、BT、电驴等应用软件能力高。
控制器应满足以下要求：
1）配置8个百兆接口+2个千兆口（可选SPF插槽或RJ-45），具有线速的吞吐率
2）最大数据流处理吞吐率：
2*1Gbps
3）最大并发会话数：
1M
4）安全策略数：
12K
5）支持多种流量优化管理，如：
多层次流量管理、应用层流分类、基于IP、子网和子网组的带宽、QoS、会话数的管理等。
6）支持多种P2P/IM流量安全控制，如：
BT、Skype、MSN、QQ、ET等。
7）支持多种流量数据统计，如：
P2P总流量、IP流量排名、IP会话数排名等。
8）支持多种安全管理，如：
基本策略的Profile、DOS和DDOS保护、不规范行为和协议的过滤、报文过滤等。
9）支持多种网络管理界面，如：
WEB图形管理、CLI、SSH、SSL、等。
10）支持日志监控和多种网络功能。
11）实时执行安全策略
12）基于ASIC的P2P/IM数据流的带宽控制和管理
13）实时的多媒体数据流控制
14）无缝的集成了网络安全技术和高层网络应用软件技术，提供完全线速的安全方案
15）系统RAM≧512MB
16）FlashRAM存储空间≧128MB
17）系统HD存储空间≧20G
流量负载均衡器：
1）支持站点灾备等多数据中心建设，同时支持智能的DNS解析。
2）支持Inbound/Outbound双向链路负载均衡
3）支持链路的失效切换，以及根据带宽利用率切换
4）支持无限hops多路径链路健康检查方式
5）支持动态探测优选，例如：
RTT算法，丢包率算法，Qos算法等
6）支持静态地址列表匹配，要求基于电信/网通+联通/移动+铁通等运营商的IP地址库
7）支持智能DNS解析，同时不能影响Mail系统的正常运行
8）支持TTL设置，可以调整LDNS的域名解析缓存时间
9）支持HA模式下，配置自动同步
10）要求能够实现异构防火墙的双Active工作及负载均衡
11）完善的第四/七层交换功能，支持可定制的健康检查方式，支持基于HTTPCookieInsert模式的会话保持方式。
12）内置SSL加速芯片，至少支持500TPSSSL处理能力；卸载和加速SSL会话握手时的加解密压力，减少服务器压力，提升用户响应速度。
13）将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。
14）使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。
至少提供50Mbps处理能力。
15）利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。
16）通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。
技术指标项目
技术指标要求（硬件平台）
千兆端口
≧6个千兆端口
单向吞吐量
≧1Gbps
处理器CPU
双核CPU，主频≧1.8GHz
内存
内存≧4GB
最大并发连接数
≧4,000,00
升级会员 