办公大楼弱电设计方案.docx

1、办公大楼弱电设计方案凯川地产综合设计方案一、项目概述11企业概况重庆凯川房地产开发有限公司成立于2004年9月,是一家拥有二级开发资质,极具发展潜力的房地产开发企业，现有员工100余人，本科以上及各类专业人员43人，其中中高级技术人员39人，年销售收入达十亿余元。凯川地产自成立以来,一直把“用心构筑您的生活作为企业宗旨，在竞争激烈的市场环境下不断引进高级人才,强化管理，借鉴优秀企业的经营理念，重视细节,全力打造诚信凯川、速度凯川、物业凯川。坚持“人性化、系统化、精细化”的科学模式，以“诚信务实、积极向上、勇于创新”的人文思想，赢得了客户的深度信赖。短短几年时间，先后被市、区评为守合同重信用单位

2、、重庆城市建设综合开发协会优秀会员单位、重庆市名优企业等称号，使公司一跃成为让业主放心的房地产一线品牌.在企业快速发展的背后，有一支由公司法人代表周伦带领的具有强大执行力的员工团队，周伦作为区人大代表,一直以来热心于公益事业，建民心桥、修民生路，扶困济贫，心系社会，为巴南的建设承担了一个企业家应有的责任和满腔热诚！1.2设计目的随着计算机及网络通信技术与信息网络的飞速发展，企业面临着知识化、数字化、虚拟化、网络化、敏捷化、全球化变革.企业的竞争力日益与企业信息化程度密切相关.信息技术、信息系统和信息作为一种资源，已不仅仅是支撑企业战略的工具，而是演变为决定企业战略的核心系统。信息战略成为企业战

3、略不可分割的一部分;竞争优势也不再仅限于成本、差异性和目标集聚三种形式。企业信息化形成的独特竞争优势-知识优势逐渐成为企业竞争的优先级优势，这是不可阻挡的必然趋势.随着新经济的发展,信息技术与传统产业的融合对我国房地产企业的生产经营提出了更高要求。事实表明，信息化建设不再是房地产企业的效益工程，而是生存工程。建设办公楼信息化，在该项目中，我们主要考虑方便性,快捷性，安全性，易用性等做为重点，从而实现：1使用现代化的技术与大楼建设相结合；2使应用与楼宇融为一体，便于维护与管理，节约费用；3使现代化的设计与办公场地管理的需要相结合；4使办公大楼在现代化的技术平台上,实现现代化的管理;5使应用与管理

4、的结合；13需求分析此次建设主要建设办公楼信息化，在该项目中，我们主要考虑方便性,快捷性，安全性，易用性等做为重点。此次项目主要包括了以下几个子系统：1综合布线系统:包含主干网络，无AP覆盖，网络电话接口.2信息发布系统：用于企业信息，政府信息，网络新闻发布.3背景音乐系统：播放相关音乐，为员工创造一个轻松，舒适的工作环境。4监控系统：在重要出入口安装摄像机，保卫公司财产安全。5考勤门禁系统：考勤与门禁一体轻松实现考勤管理与出入管理。6会议统系:包含多功能厅,两音小会议室与及贵宾接待室。多功能厅主要用于员工，党员演出活动,大型会议等。7KTV系统：用于员工娱乐。8电子显示屏系统：与信息发布结合

5、,显示企业信息等.1。4整体系统拓朴示意图二、综合布线系统2.1:项目概述综合布线系统是建筑物或建筑群内的信息传输系统。它使话音,图像和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接.它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件.布线系统由不同系列的部件组成,其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。建筑物结构化综合布线网是由多个独立的子系统组成：a)工作区(WORK AREA)子系统-由工作区内的终端设备连接到信息插座的连

6、接电缆组成.常用设备是计算机（PC，工作站，中端，打印机)，电话，传真机,摄像头等设备。b)管理子系统(ADMINISTRATION）由交叉连接、直接连接配线的（配线架）连接硬件等设备所组成.实现配线管理，其设计很完善，使用颜色编码,很容易追踪和跳线,体积小比传统配线箱节省50空间。c)水平子系统(HRIZONTAL)-由每一个工作区的信息插座开始，经水平布置一直到管理区的内侧配线架的线缆所组成。实现信息插座和管理子系统间(跳线架)的连接，常用三类和五类双绞线实现这种连接.d)主干线（RISER; BACKBONE)子系统-由建筑物内所有的(垂直）干线多对数线缆组成，即多对数铜缆，同轴电缆和多

7、模多芯光纤以及将此线缆连接到其他地方的相关支撑硬件所组成。实现计算机设备、程控机PBX和各管理子系统间的连接。常用通信介质是光纤，使系统传输率达到100MBPS。e)设备间子系统（EQUIPMENT)-由设备间的线缆、连接器和相关支撑硬件组成。实现布线系统与设备的连接，主要为配合不同设备有关的适配器.综合布线系统本身具有很高的兼容性,根据用户要求，本方案为开放式结构，能支持话音及多种计算机数据和图像传输系统。系统能兼容话音、数据、图像的传输,并可与外部公用网络进行连接。本综合布线系统工程具体内容包括数据网络通讯，语音网络，监控网络，无线AP系统，控制系统，信息发布系统，门禁考勤系统，背景音乐的

8、综合布线部分。本方案设计遵循以下原则：1.充分满足用户功能上的需求。2.结构和性能上都留足余量和升级空间。3.遵循业界先进标准。4.本着结构合理，高效低成本的原则。5.用户使用上和管理上的灵活性。2。2需求分析本工程的施工范围为18层至21层。此次针对凯川地产实际情况对综合布线系统的要求，给出综合布线系统的总体性、规划性的设计总清单，使得系统具有可扩展性、开放性和灵活性。综合布线系统本身具有很高的兼容性，根据用户要求,本方案为开放式结构，能支持话音及多种计算机数据和图像传输系统。系统能兼容话音、数据、图像的传输，并可与外部公用网络进行连接。本工程中的点数表和所提供的平面图和系统图，统计有97个

9、语音点,98个数据点，7个信息发布点，5个AP覆盖点，23个监控图像传输点，2个会议室控制点，2个门禁考勤点分布于各区内。本布线系统设计选用千M六类布线系统解决方案,所有的数据主干选用六类千M系统解决方案,语音主干选用5类，背景音乐选用rvv2做为主干线。整个布线系统选用星型结构，各信息点自插座至各楼层弱电竖井处上楼层配线架,最后通过数据/语音主干线缆统一连接至位于20层网络和电话中心主机房，以便于集中式管理.综合布线系统图网格结构图:2.3实现功能综合布线系统是一套全开放式的布线系统，它具有全系列的适配器，可以将不同厂商网络设备及不同传输介质的主机系统全部转换成同一非屏蔽双绞线(UTP），通

10、过双绞线可传输话音、数据、图像、视频信号、楼宇自控及门禁系统信号等等;采用千M网络传输数据及高清晰度图像信号，可支持目前所有数据及话音设备厂商的网络系统。此次综合布线主要实现以下功能：1建设各子系统主干网络；2防止外网病毒攻击与黑客攻击；3实现，语音，图像，图片，数据快速稳定传输；4建设无线AP覆盖；5美观；6可靠稳定；7先近；8扩容方便；24系统详细设计241工作区布线工作区指从由水平系统而来的用户信息插座延伸至数据终端设备的连接线缆和适配器组成。工作区的UTP跳线为软线（Patch Cable）材料，即双绞线的芯线为多股细铜丝,最大长度不能超过5M.工作区的跳线和一些可能遇到的平衡设备，如

11、RJ45TO-RS232等.由于其器件的不稳定性，在综合布线标准中一般不列入讨论范围.我方在此强调一点：用于计算机点的跳线有两种,即一种为成品跳线，此种跳线为采用特殊工艺一次加工完成,跳线的每一芯由若干根细如毛发的铜丝组成，质地极其柔软，不会折损，长期使用不会影响数据的可靠传输。我们建议采用此种跳线。另一种为使用专门的工具自制的跳线，采用此种跳线成本略低，但为保证系统的绝对可靠，我们不推荐使用此种跳线，尤其针对于六类系统.针对客户需求,连线采用六类非屏蔽双绞线,RJ45跳线，T568B规格，长度为终端设备到插座的距离,3米长。 跳线图2.4.2水平布线水平布线子系统指从楼层配线间至工作区用户信

12、息插座.由用户信息插座、水平电缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分.采用星型拓扑结构，每个信息点均需连接到管理子系统。由UTP线缆构成。最大水平距离：90m(295ft)。指从管理间子系统中的配线架的JACK端口至工作区的信息插座的电缆长度。工作区的patch cord、连接设备的patch cord、crossconnection线的总长度不能超过10M。水平布线系统施工是综合布线系统中最大量的工作，在建筑物施工完成后，不易变更。因此要施工严格,保证链路性能。综合布线的水平线缆可采用六类、超五类双绞线.本工程水平区数据部分均采用六类UTP。水平布线示意图

13、2.4.2。1水平布线路由本工程根据凯川办公楼实际情况深化设计后的布线施工平面图，其中详细标明了水平管槽的铺设方式、走向及尺寸。一般地，水平布线插座部分一般距地30cm摆放,最终通过水平垂直段线槽（管）、走廊主线槽等汇至相邻的FD。基本的水平布线走线方式有暗敷和明设两种。参看下面的水平布线示意图：水平子系统示意图走廊的吊顶上应安装有金属线槽，进入房间时，从线槽引出pvc管，以埋入方式沿墙壁而下（或上）到各个信息点.水平布线路由图2.4.2。2水平布线设计下图是水平部分电缆沿公共的水平线槽分支到工作区各个插座的针对本工程的直观示意图：RJ45埋入式信息插座与其旁边电源插座应保持20cm的距离，信

14、息插座和电源插座的低边沿线距地板水平面30cm.如下图所示:2.4。2.3水平布线器件根据凯川地产的要求，信息点统计和上述一致。水平布线产品要求如下：插座模块：信息模块采用不同的颜色用以区分语音信息点和数据信息点，最新6类千兆模块,语音点选用5类线缆配合时,有极好的电气性能，可以灵巧吻合地连接至任何系列模块化插座、支架或表面安装盒中。语音与数据点均选用此类模块，便于将来二者灵活调节换用和扩展。插座面板：双孔，信息模块选择90度（垂直）墙上型安装，适配国产86x86暗盒，CM防火等级.水平线缆:数据和语音水平线缆全部选用六类与5类,5类用于传输电话语音，中心十字架设计，23号线规，UL认证,水平

15、配线长度不超过90米，支持高宽带应用,包括1Gbps千兆位以太网、2.4Gbps ATM及高达550MHz的模拟宽带语音应用。 配线架：配线间数据配线架选用24口快捷式配线架，语音配线架采用24口模块化的配线架，这样数据和语音既可以根据需求互换，又便于区别管理。语音用24口模块化的配线架以精巧的模块化设计，确保其性能可靠、兼容性及快捷简易的安装，更便于灵活跳接和管理，满足用户指定需求.2。4。3主干布线垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连.用主干电缆提供楼层之间通信的通道，使整个布线系统组成一个有机的整体.垂直干线子系统拓扑结构采用

16、分层星型拓扑结构,每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用大对数线缆时，每条大对数线缆对于某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现.垂直主干线缆安装原则：从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要避开高EMI电磁干扰源区域(如马达、变压器），并符合ANSI TIA/EIA-569安装规定。电缆安装性能原则：保证整个使用周期中电缆设施的初始性能和连续性能。大楼垂直主干线缆长度大于90M，则每个楼层配线间至少配置一条室内六芯多模光纤做主干.主配线架在现场中心附近、保持路由最短原则。2。4

17、。3.1主干布线路由根据用户具体需求，本工程楼内所有数据主干均为6类千M网络，电话选用5类，背景音乐主干选用RVV2，整个建筑物的主干线缆在每层有贯通的桥架相连,经各个弱电竖井至各楼层配线间FD、再经竖井内垂直预设桥架、最后汇至20楼的主网络机房和通讯机房。楼内主干在竖井桥架里走线并良好绑扎。系统数据主干、语音主干严格分开设置，按照一定的标准距离敷设，达到隔离。2。4。3.2主干布线设计竖井中应立有金属线槽，以安装和固定垂直子系统的电缆。竖井中的线槽应和各层配线室之间有金属线槽连通。干线区子系统示意图2.4。4管理子系统管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件

18、构成一个有机的整体.调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现.管理子系统三种应用：水平/干线连接;主干线系统互相连接；入楼设备的连接。线路的色标标记管理直接在机房内实现。分配线间可位于大楼的某一层或以多层共用一个配线间的方式分布，用于将连接至工作区的水平线缆与自主配线间引出的垂直线缆相连接。2.4。5防火墙2。4.5。1 防火墙概述所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Inte

19、rnet与Intranet之间建立起一个安全网关(Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件.该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中，所谓“防火墙”,是指一种将内部网和公众访问网(如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络,同时将你“不同意的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过

20、防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。什么是防火墙XP系统相比于以往的Windows系统新增了许多的网络功能（Windows 7的防火墙一样很强大，可以很方便地定义过滤掉数据包），例如Internet连接防火墙（ICF）,它就是用一段代码墙把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备、就是硬件形式的防火墙,包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。ICF工作原理ICF被视为状态防火墙，状态防火墙可

21、监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时(这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。I

22、CF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。防火墙的种类防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙.常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器（Filter）路由器（Router）Internet从原理上来分,防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关.安全性能

23、高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。1吞吐量网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源.吞吐量是指在没有帧丢失的情况下,设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等,那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果.吞吐量测试结果以比特/秒或字节/秒表示。吞吐量和报文转发率是关系防火墙应用的主要指标，一般采用FDT（Full Duplex Throughput）来衡量，指64字节数据包的全双工吞吐量，该指标既

24、包括吞吐量指标也涵盖了报文转发率指标.2.4.5.2防火墙功能与要求凯川地产做为房产开发商，所有数据通过网络传输方式提高效率.然而现在网络经常出现新型病毒，或黑客攻击盗取公司重要数据据。为防止此类情况发生我方特设计硬件方防火墙抵御病毒与黑客攻击。硬件房火墙应达到以下要下:1支持DoS/DDoS攻击防护2支持MAC和IP绑定功能3支持智能防范ARP攻击防护4TCP报文标志位不合法攻击防范5超大ICMP报文攻击防范等等网络攻击防护6支持防病毒、IPS、行为监管、反垃圾邮件、深度状态检测、外部攻击防范、应用层过滤等安全防护7支持桥模式和路由模式部署防火墙联接示意图2.4.6无线AP18楼做为办公娱乐

25、区，为了使员工在上班之后有一个良好的休息环境,估提供无线WIFI的覆盖.并提供会议室控制的接口等。2。4.6。1总体网络拓扑图从目前用户的带宽需求方面考虑，中心到各汇聚点之间不宜采用无线连接，目前无线产品提供的带宽不能满足用户的需求，最好采用光纤连接，汇聚点和各栋住宅或会所之间可采用光纤，也可采用无线点对点连接，分别做方案如下,整个18层建议采用4台企业级无线AP Station，因为终端用户是100人.2。4。6.2无线覆盖原理安装覆盖示意图2。4.6。3机房网络设计机房用千兆的交换机与AP相连.代理:服务器装上代理软件，起代理作用。802。1x：该技术也是用于无线局域网的一种增强性网络安全

26、解决方案.当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果.如果认证通过,则AP为STA打开这个逻辑端口，否则不允许用户上网.802。1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802。1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费,特别适合于公共无线接入解决方案。无线AP应具有以下功能：1双射频卡设计，支持802。11b/g/n和802.11a/n同时工作22X2 MIMO,内置天线3单射频卡最大提供300Mbps接入

27、速率，整机最大提供600Mbps接入速率41个10/100/1000BaseT以太网上联端口（支持PoE受电)5支持用户接入数30-506最大可划分32个SSID，每个SSID可配置单独的认证方式、加密机制，VLAN属性2。4.6.4网络结构三、信息发布系统3。1概述随着等离子、液晶等平板显示设备的普及,网络流媒体技术的进步,数字媒体信息发布系统将成为信息化建设的重要载体。数字化、信息化的办公楼宇能够提供及时、全面、优质、高效的信息服务以及全新的办公文化氛围，能够极大地提升企业单位的整体形象，是办公楼宇建设的必然趋势。为了加快数字化、信息化建设进程，构建网络化的企业,建设全新的数字式信息工作环

28、境，企业应该引进数字媒体播放系统作为其电子政务窗口的解决方案。多媒体信息发布模式融合了多媒体视频信息的多样性和生动性，实现了信息发布的远程集中管理和内容随时更新,使受众在第一时间接收到最新鲜的各类资讯。此外，系统还可提供企业简介、商务公开、政务通知等基础功能，可为企业府内部提供视频会议、组织培训等特殊服务，改善职工的工作效率。3。2需求分析今天信息全球化已不再是一个停留在纸面上的名词或概念,它已经全面进入我们的生活，为企业的经营管理发挥越来越大的效应，并成为一个显而易见的发展趋势。为使凯川地产各种相关信息发布得更及时、准确、形象，同时也为了给员工提供各种信息服务，通过在企业内部的LED屏,电视

29、等多种显示终端,通过内部网或者因特网发布视频会议直播，企业信息通知，远程培训、企业介绍、新闻等即时信息等，架起了内部员工之间、与客户之间的多媒体信息桥梁。从受众的视听感受来看，音视频往往会更加形象、便于记忆,达到更准确、及时的传播。信息发布系统的价值主要在于:创新管理模式多媒体联网信息发布系统a）统一管理多个终端的宣传内容，可随时补充各类热点、紧急信息。b)各地又可针对不同区域、不同地点、不同所场发布不同内容，使得宣传更有针对性;c)通过网络及时快速进行有效传输d)兼容各类信息类型，如视频、图片、滚动金融信息等在同一屏幕分屏播出，更加丰富多样化；e)提高管理水平提升员工满意度通过网络对远程分支

30、机构实现视频、图文培训及内部政策、通告的传达在各个终端播放政府紧急通知及自然灾害警告，如台风、地震等相关信息提升企业形象及时宣传政策在对外窗口播放企业宣传资料及国家相关政策，帮助员工了解企业情况；在企业内部场所播放内部新闻、领导讲话录象、人事任免通知、企业活动等相关内容。在对外窗口宣传专区、等待区播放日常生活小常识，保障公司新政策的宣传及时到位.动态宣传信息统一管理、发布、维护增强对品牌、服务、产品的宣传力度，对其他宣传方式的有效补充.提高满意度，提升品牌整体形象实现远程培训、电子海报屏、LED屏对接等增值业务为了更加具体的体现信息发布的价值，在此次项目中我方共为凯川地产设计了9个信息发布点.

31、其中18楼6个，前台两块LED屏也做为信息发布点，21楼一个。3.3实现功能为保障正个系统的稳定性,易用性在此次项目中信息发布功能应实现以下功能：1、实现在公司自己的PC上就能远程操控各播放点的播放器和多媒体发布用服务器;2、实现视频直播功能，比如直播重要会议、新闻联播、现场发布会等；3、实现各种视频文件的播放；5、实现临时任务插播；6、实现对远端播放器的关机、重启、时钟同步、音量控制等功能；7、实现可通过浏览器或其它方式就可以完成所有的播放任务编排、发放、播放设备的管理操作；8、实现可以播放互联网上的信息；9、实现操作系统采用嵌入式系统，要求稳定、可靠、不感染病毒、不会越用越慢.10、前端播放器要求具备工业级的稳定性与可靠性.11、支持高清格式。3.4系统详细设计3。4.1系统结构示意图多媒体信息发布系统是通过内部局域网和广域网及无线网络,管理分布在网络上的各个播放终端.系统采用一台电脑控制多台播放终端机，每台终端机连接一个或多个液晶电视和LED等显示设备的工作方式.3。4.2网络结构图网络传输平台，包括以太网、DDN、WLAN、ADSL、2G、GPRS等.3.4。3