办公楼弱电智能化系统设计方案.doc

- 1 - 办公楼弱电智能化系统办公楼弱电智能化系统 设设 计计 方方 案案 年年 月月 日日 - 2 - 目录目录 1.1. 项目概况项目概况 - - 4 4 - - 2.2. 设计原则设计原则 - - 4 4 - - 3.3. 设计依据设计依据 - - 5 5 - - 4.4. 设计内容设计内容 - - 6 6 - - 4.1.4.1. 综合布线系统综合布线系统 .- 6 - 4.1.1.4.1.1. 系统概述系统概述 .- 6 - 4.1.2.4.1.2. 系统设计要求系统设计要求 .- 7 - 4.2.4.2. 有线电视系统有线电视系统 .- 9 - 4.2.1.4.2.1. 系统概述系统概述 .- 9 - 4.2.2.4.2.2. 系统设计要求系统设计要求 - 10 - 4.3.4.3. 广播系统广播系统 - 11 - 4.3.1.4.3.1. 系统概述系统概述 - 11 - 4.3.2.4.3.2. 系统设计要求系统设计要求 - 11 - 4.4.4.4. 计算机网络系统计算机网络系统 - 13 - 4.4.1.4.4.1. 系统概述系统概述 - 13 - 4.4.2.4.4.2. 系统设计要求系统设计要求 - 13 - 4.5.4.5. 综合安防系统综合安防系统 - 17 - 4.5.1.4.5.1. 系统概述系统概述 - 17 - 4.5.2.4.5.2. 系统设计要求系统设计要求 - 18 - 4.6.4.6. 门禁管理系统门禁管理系统 - 23 - - 3 - 4.6.1.4.6.1. 系统概述系统概述 - 23 - 4.6.2.4.6.2. 系统设计要求系统设计要求 - 24 - 4.7.4.7. 信息发布与显示系统信息发布与显示系统 - 24 - 4.7.1.4.7.1. 系统概述系统概述 - 25 - 4.7.2.4.7.2. 系统设计要求系统设计要求 - 25 - 4.8.4.8. 多媒体会议系统多媒体会议系统 - 26 - 4.9.4.9. 机房建设机房建设 - 26 - 4.9.1.4.9.1. 系统设计要求系统设计要求 - 26 - - 4 - 1.1. 项目概况项目概况 办公楼，在某产业城内，总用地规模约 N 平方米。 规划办公楼、附属综合楼、住宿楼共五幢，总建筑面积 N 平方米，其中： 办公楼（A）设计为 N 层，建筑面积 N 平方米；办公楼(B)设计为 N 层，建筑面 积 N 平方米；办公楼（C）设计为 N 层，建筑面积 N 平方米；附属综合楼设计为 N 层，建筑面积 N 平方米；住宿楼设计为 N 层，建筑面积 N 平方米；地下停车 库建筑面积约 N 平方米。 2.2. 设计原则设计原则 A A、系统的成熟性：、系统的成熟性：本方案在设计过程中，将充分考虑采用技术的成熟性， 对不够成熟的产品和技术将不予采用，这对于保证系统的可靠运行具有重要的 意义。即采用的技术和产品是经过多次实际考核的，采用后，安装调试完毕后， 即能正常运行。 B B、系统的经济性：、系统的经济性：有效地控制系统集成的成本是本方案设计考虑地一个重 要因素。不仅要达到系统设计的技术要求，同时也要在合理地范围内控制系统 成本，即追求最高地性能价格比，达到功能而其价格是能承受的，或者说同类 产品中，价格是最优惠的。 C C、系统的开放性：、系统的开放性：本方案采用和遵循国际标准化组织的工业标准，使集成 后的系统是一个开放的系统。该系统不仅具有良好的可扩充性和灵活性，而且 具有很强的兼容性和可移植性。使系统在运行过程中便于维护，具有很长的生 命周期。 D D、系统的可管理性：、系统的可管理性：本系统建成后，应具有良好的可管理性。在机电设备 的管理相对简单的情况下，计算机网络的管理变得相对复杂起来。网络是本系 统得以正常运行的基础，必须要有切实可行的管理措施，来保证系统高效、可 靠、安全地运行。 E E、系统的可靠性：、系统的可靠性：设计过程中将采取有效的措施来保证系统的可靠性，包 括提高系统的冗余能力，增加关键设备的容错性等。即出故障的概率很小，万 一出故障后，停车维修的时间很短。 F F、系统的先进性：、系统的先进性：在设计的当时是先进的，以保证在相当一段时间内，系 统不致被淘汰。在保证成熟性和经济性的前提下，尽可能的先进。 - 5 - G G、系统的高效率性：、系统的高效率性：系统性能是系统集成中最重要的因素，是系统现代化 程度的标志。系统性能应包括以下几个方面：系统的实时响应和控制能力；网 络服务器在线事务处理的能力；网络的吞吐能力；通信的传输速率和带宽。 智能化系统的设计从适用和方便管理的目标出发，把各楼内各子系统有机 地结合在一起，智能化系统设计者和集成商应充分明确工程中各子系统的相关 性及信息共享的可能性，力争使办公楼弱电智能化系统达到预想的智能化效果。 3.3. 设计依据设计依据 智能建筑设计标准 （GB/T503142006） 视频安防监控数字录像设备GB 20815-2006 入侵报警系统工程设计规范GB 50394-2007 视频安防监控系统工程设计规范GB 50395-2007 安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T 28181-2011 出入口控制系统工程设计规范GB 50396-2007 计算机信息系统安全保护等级划分准则 （GB17859-1999） 计算机信息系统安全等级保护操作系统技术要求GA/T 388-2002 计算机信息系统安全等级保护管理要求GA/T391-2002 信息技术用户建筑群的通用布缆GB/T 18233-2008 安全防范工程技术规范GB503482004 民用闭路监视电视系统工程技术规范GB50198-2011 安全防范工程程序与要求GA/T75-94 安全防范系统验收规则GA308-2001 防盗报警控制器通用技术条件GB 12663-2001 入侵探测器通用技术条件GB 10408.1-2000 视频安防监控系统技术要求GA/T 367-2001 入侵报警系统技术要求GA/T368-2001 出入口控制系统技术要求GA/T394-2002 智能建筑工程质量验收规范 （GB503392003） - 6 - 综合布线系统工程设计规范GB/T50311-2007 综合布线系统工程验收规范GB/T50312-2007 电子信息系统机房设计规范GB50174-2008 电子信息系统机房施工及验收规范GB 50462-2008 计算机场地通用规范GB/T 2887-2011 计算机场地安全要求GB/T 9361-2011 通讯机房静电防护通则(YD/T75495) 电磁辐射防护规定(GB870288) 通用用电设备设计规范GB50055-2011 建筑物电子信息系统防雷技术规范GB503432012 电视和声音信号的电缆分配系统GB/T 6510-1996 有线电视广播系统技术规范 （GY/T106-1999） 建筑物防雷设计规范GB 50057-2010 4.4. 设计内容设计内容 本次设计常规子系统 9 个。包括： 1. 综合布线系统； 2. 有线电视系统； 3. 广播系统； 4. 计算机网络系统； 5. 综合安防系统； 6. 门禁管理系统； 7. 信息发布与显示系统； 8. 多媒体会议系统； 9. 机房工程； 4.1.4.1.综合布线系统综合布线系统 4.1.1.4.1.1.系统概述系统概述 当代是信息化迅速发展的时代，建筑智能化其本质也是信息化的表现，内 部办公、文件流转、审批、统计图表、决策支持等所有的信息，都以数据流的 - 7 - 形式在网络中传递，为办公人员及相关领导提供数据参考。办公楼弱电智能化 系统方案分为外网、内网及语音。 外网、无线 AP 使用并可与互联网联通的网络，主要提供互联网服务，资源 共享等业务；内网主要用于主要提供机关数据库、OA 等业务支持；信息发布、 触摸屏查询、数字监控；语音点主要设人员办公的地方，为员工电话通讯提供 便利。 4.1.2.4.1.2.系统设计要求系统设计要求 4.1.2.1.4.1.2.1.系统整体规划系统整体规划 布线拓扑结构布线拓扑结构 办公楼的网络结构采用星型拓扑结构。结构分为三级模式，设计如下： 第一级是核心层计算机网络中心，为中心节点。 第二级是按建筑功能划分的汇聚层计算机网络中心，为二级节点。 第二级是按楼层划分的接入层弱电间，为三级节点。 核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术 （可升级至万兆） ，接入层支持 10/100/1000M 到桌面。 水平类型水平类型 考虑到办公楼的应用环境，整个水平子系统采用六类非屏蔽布线产品。 确定垂直主干类型 语音主干线缆采用 3 类非屏蔽 50 对大对数双绞线，并预留至少 10%的余量。 数据主干线缆每个配线间采用 N 根 12 芯万兆多模光纤（外网、内网各一根； 备份一根） 。 确定设备间位置、规模 依据综合布线系统设计规范，其设备间最好位于整个楼宇的物理中心位置， 这样整体网络会比较均衡，并可以合理地减少主干线缆用量。 管理间（即分配线间）设置在弱电竖井内，可以合理地节省干缆用量。 配线箱、配线柜的选择 在各楼层管理间（建议采用 2000*600*600 型机柜)、核心、汇聚机房（考 虑到机房的整体效果及与机房服务器机柜的协调建议采用 2000*800*800 型机柜） - 8 - 选择 2m，19”立式机柜。 4.1.2.2.工作区子系统 在业务办公室每房间按照 10 平米一组点配置，每组点包括 1 个内网点、1 个外网、1 个语音点；会议室按照实际需求进行布置，并充分考虑到日后扩容。 同时为视频监控、信息发布、一卡通系统预留数据信息点。信息点随业主需求， 可以在弱电井内进行数据、语音之间的互相跳。在大楼内公共区域等预留无线 AP 点。 本次根据图纸信息点共设置： 办公楼（A）：N 只信息点，其中：语音点 N 个，内网数据点 N 个，外网数 据点 N 个，无线接入点 N 个。 办公楼（B）：N 只信息点，其中：语音点 N 个，内网数据点 N 个，外网数 据点 N 个，无线接入点 N 个。 办公楼（C）：N 只信息点，其中：语音点 N 个，内网数据点 N 个，外网数 据点 N 个，无线接入点 N 个。 IP 监控点共 N 个。 4.1.2.3.4.1.2.3.水平子系统水平子系统 水平线缆选用六类非屏蔽双绞线。支持 155MbpsATM（异步传输模式） 。 100BaseT，千兆以太网传输并支持其他兼容信号同时传输。 4.1.2.4.4.1.2.4.垂直主干布线子系统垂直主干布线子系统 普通语音干线全部选用室内 3 类 25/50/100 对大对数非屏蔽电缆，配比为 语音信息点数。 数据干线采用室内多模光缆至主机房，根据楼层信息点数量及不同网络物 理隔离的需求，主楼每个楼层配线间设置 N 根 12 芯多模光缆，分别用于内网、 外网和 IP 监控系统。 对于电话主干进线，由 ISP 运营商部分负责施工，弱电单位负责配线架至工作 区布线（考虑到机柜内整体美观的协调） 。 大楼各分配线间至主配线间，网络高速数据主干选用 12 芯万兆多模光缆。 语音主干考虑各区楼层分配线间敷设 3 类 25/50/100 对型号的大对数电缆 数量根据各分配线间语音点数预留 10%余量配置。 - 9 - 垂直主干线缆的计算方法：垂直线缆长度(单位：米)=(距 MDF 层数×层高 电缆井至汇聚层的距离端接容限)×(每层需要根数) 4.1.2.5.4.1.2.5.管理子系统（含设备间）管理子系统（含设备间） 管理间子系统由交连、互连和配线架及相关跳线组成。管理点为连接其他 子系统提供连接手段。交连和互连允许你将通信线路定位或复位到建筑物的不 同部分，以便容易地管理通信线路。主配线间数据配线架采用 24 口千兆非屏蔽 六类配线架，配线架插座必须模块化设计，能够单独拆卸，方便现场安装及日 后维护。配线架必须集成金属感应垫，能够自动感应配线架端口连接状态。 配线架信息插座须支持 T568A 或 T568B 任意安装方式，安装时必须支持一 次性安装八根导体。 主配线间（CD）数据配线架必须采用屏蔽/非屏蔽 Cat6 跳线，带宽 250MHZ，长度须为 2m，数据配线架跳线数量按照数据点数 1:1 比例配置。 主配线间（CD）数据配线架语音配线架必须采用交叉连接设计，即语音主 干大对数电缆首先端接到 110XC 配线架，然后通过 110XC-RJ45 跳线跳接到语音 水平子系统的 24 口配线架。110XC 配线架必须采用机柜式安装，高度为 1U。110XC-RJ45 语音跳线数量按照数据点数 1:1 比例配置。 楼层配线间(FD)要求同主配线间（CD） 。 设备间子系统是由设备间中的电缆、连接跳线架及相关支撑硬件等构成。 局域汇聚网络中心（MDF） ，用于分别汇接各个区域分配线 （IDFn）中的数据、 语音主干，并放置各 IDF 接入设备等。采用标准型机柜，所有线缆均敷设至相 应的 19”标准机柜内，机柜内均严格按照 GB 50312-2007 规定的编码规则和颜 色规则标识，同时在机柜旁用示意图来说明，以方便用户的使用和管理。 借助于管理子系统，可以实现不同的网络拓扑结构；当工作人员位置迁移 或调整时，可以灵活地改变用户的路由； 网络中心设备间设置在地下室弱电机房，进行网络管理以及管理人员值班 的场所；设备间所有机房应铺设防静电地板，其设备保护接地及工作接地应采 用独立接地，接地电阻小于 4 欧姆。 4.2.4.2.有线电视系统有线电视系统 4.2.1.4.2.1.系统概述系统概述 - 10 - CATV 网络已遍布世界各地，它丰富的频谱资源在全球信息化中有着得天独 厚的优势。随着科学技术的发展和社会经济状况的提高，有线电视以其传输质 量高、系统功能强、信息量丰富、可实时传输声、像信号等优点被广泛应用于 一些现代化的综合性建筑中，成为智能化建筑中的一项不可缺少的硬件设施。 同时，这种发展的必然趋势，就是有线电视和通信、计算机网络将会融为一体。 根据办公楼的结构特点以及针对预留卫星节目接收系统的行业要求，在完 全满足办公楼有线电视系统应用的前提下。 本次设计有线电视系统的结构如下： 有线电视系统采用数字机顶盒音频、视频信号作为有线电视信号源，加上 预留卫星电视信号、自办电视音频、视频信号，通过固定频率调制器，重新分 配频段，分类后作为本次设计办公楼内部各相关部门有线电视信号源。卫星电 视考虑预留。 有线电视前端机房位于一层监控机房。主干线（分支分配器与分支分配器 之间）路采用相当于 75-9 的四重屏蔽物理发泡电缆。从各分支器引至用户终 端盒的入户同轴电缆采用相当于 75-5 的四重屏蔽物理发泡电缆。 4.2.2.4.2.2.系统设计系统设计要求要求 本次针对办公楼设计有线电视系统由以下四部分组成：接收信号源、前端 设备、干线传输系统、用户分配网络。 干线传输系统把来自前端的电视信号传送到分配网络，这种传输线路分为 传输干线和支线。考虑到目前的情况和以后的长远发展，大楼的电视系统按照 1000MHZ 带宽有线电视传输系统传输设计，其中 550MHZ 以下留给当地有线电视 信号的传输和开发，88-108MHZ 为广播调频使用，750-1000MHZ 可安排卫星电视 信号和自办节目信号，回传通道为 5-65MHZ。 本次设计主要针对会议室、等候区、餐厅、休息室、活动室、接待处等场 所设置电视娱乐节目。整个办公楼消息和通告的发布、办公楼情况的介绍、服 务指南、VOD 视频点播等都可以通过 DVD 自办节目的形式通过有线电视网传播 到整个办公楼，办公楼自办节目二套，某市有线电视台若干套。本工程设计系 统下传电视信号，包括全套有线电视台信号。系统前端设一级放大，其指标同 - 11 - 有线传输网络一起考虑。系统采用带宽 1000MHz 邻频双向四重屏蔽电缆传输网 ,其 中上行信道为 565MHz,下行信道为 541000Hz。 针对办公楼的有线电视干线传输系统设计，本次采用集中分配传输方式， 由一层安保控制室主干线引至办公楼的弱电井内供用户分配。 系统点位布置本次针对办公楼有线电视终端点的主要设置在：会议室、餐 厅、贵宾休息室、值班室等位置。本次针对办公楼设计前端 CATV 点共 97 个。 4.3.4.3.广播系统广播系统 4.3.1.4.3.1.系统概述系统概述 广播系统是智能化大楼内不可缺少的子系统之一。其主要功能表现为背景 音乐、公共广播和紧急广播等应用。其中背景音乐的主要作用是掩盖噪声并创 造轻松愉快的工作氛围，扬声器分散要求均匀布置，无明显声源方向性，且音 量适宜，不影响人群正常交谈，是优化环境的重要用段之一。公共广播则可以 起到宣传、播放通知、找人等作用，该功能要求扩声系统的声场强度略高于背 景音乐，以不影响两人对面讲话为原则。紧急广播作为消防报警及联动系统紧 急状态下用于疏散广播的设施，以保证在紧急情况发生时，可以利用其提供足 以让建筑物内可能涉及的人群能清晰地听到警报、疏导的语音。 某开发区某大楼项目有大楼，大楼以及某办公大楼组成，要求计划建设一 套广播系统，要求具有背景音乐广播、业务广播和应急广播功能之外，还要求 具有定时广播，不同分区同时播放不同音乐，并支持计算机网络管理和监控等。 根据要求系统采用全数字公共广播，将 3 座大楼和室外总计分为 N 个区，地下 室采用 6W 壁挂音响，室内采用 3W 吸顶音响，室外用 30W 草坪音响。 4.3.2.4.3.2.系统设计要求系统设计要求 办公楼公共广播与背景音乐系统共设计分为 N 分区。在整个系统的设计过 程中，系统功能设计如下： 4.3.2.1.4.3.2.1.背景音乐功能背景音乐功能 本系统可以在外接音源和内置音源最多共 16 套音乐节目之间进行选择、切 换, 最多可以选择 16 路音源同时输出，可对 16 种节目音量的输出进行控制。 通过适时播放背景音乐，营造出温馨、和谐、轻松的气氛，使在当地的人 - 12 - 有个轻松的环境，并且可以同时在不同分区或全区播放背景音乐的功能。 4.3.2.2.4.3.2.2.分区控制功能分区控制功能 可通过局域网上的 PC 机、数字音频控制台，远程独立控制各分区播放任意 音源；也可以操作数字音频解码功放/终端，实现控制。 4.3.2.3.4.3.2.3.定时广播功能定时广播功能 本系统通过系统软件实现任意时间点，任意区域和任意音乐的定时广播。 4.3.2.4.4.3.2.4.紧急广播与消防联动广播紧急广播与消防联动广播 广播和消防共用一套广播系统，消防信号可通过消防报警处理器集中式输 入（最多 64 路） ，也可通过终端本地分散式输入（最多 200 路） ，当有消防信号 输入广播系统时，系统立即自动强行切到消防广播状态使相应防火分区进行消 防广播，并用中英文两种语言进行自动循环播放消防广播。 消防广播符合有关消防规范，具有最高优先权。当紧急情况发生时，相应 区域的正常广播立即被中断，并且可以转换至人工紧急广播，由人工通知各区 域的人们分别疏散。系统根据编程可以按照消防规范，自动切换到 N±n 区域进 行人工广播或自动广播，或者对全区进行播放紧急广播。 4.3.2.5.4.3.2.5.可扩展功能可扩展功能 本系统可根据用户需求扩展区域，只需添加少量的设备就可以增加分区数 量、区域功率等。 4.3.2.6.4.3.2.6.故障检测功能故障检测功能 系统能够对各个终端进行 24 小时监测，一旦发现出现故障，系统软件就会 显示相应故障点的故障情况。 4.3.2.7.4.3.2.7.如遇灾害性事故系统自动开机功能如遇灾害性事故系统自动开机功能 系统中如配置顺序电源,当某个区域中突然出现灾害性事故（如火灾） DC24V 报警输入，自动启动顺序电源（顺序电源匙位：AUTO 自动）使分电源依 次间隔 1 秒时间接通并保持，使系统中各设备自动开机运行（其他各设备电源 开关为“开启状态” ） 。 4.3.2.8.4.3.2.8.系统前端点位的分布及分区系统前端点位的分布及分区 点位分布 扬声器的点位设置主要是确定扬声器的数量和功率。本设计主要根据办公 - 13 - 楼的建筑功能及分布情况，同时满足公共广播和紧急广播的功能需求及以上所 述的声学特性要求，并参考相关的消防设计规范要求，来确定扬声器的数量、 功率及其安装方式。 本方案设计，在地下室停车场每隔 815 米处设 1 只 6W 的壁挂式扬场器； 在每层的走廊等公共部分有吊顶处每隔 815 米处设置 1 只 3W 的吸顶式扬声器， 室外用 30W 草坪音响。壁挂式扬声器在墙上或柱上距地 3 米处安装；吸顶式扬 声器吊顶安装； 分区确定 对于广播分区设计我们主要是按照整个办公楼的功能格局和消防分区来确 定公共广播的分区；本方案将大楼分 N 个区来进行分区广播。 4.3.2.9.4.3.2.9.系统音源系统音源 根据需求本系统配置 3 套音源CD、调谐器、MP3，可控编程 CD、编程 调谐器、编程的 MP3 音源进行定时、定曲目播放，从而实现一个自动的、无人 值守的广播系统。 4.4.4.4.计算机网络系统计算机网络系统 4.4.1.4.4.1.系统概述系统概述 随着数字信息化系统要求的不断提高。针对办公楼网络系统建设，要求既 能适应数字智能化办公发展需要，又具备先进的扩展功能，保证大楼今后二十 年内的网络应用。 办公楼作为某市政府事业办事机构，随着网络建设和信息化程度的不断深 入，搭建现代化信息平台势在必行。不仅可以降低运营管理成本，还可以提高 办公效率，从而更好的为人民服务，办公楼网络系统，将以科学发展观为指导 思想，应用先进的设计架构和技术，实现网络系统现代化，从而建设完善的智 能化网络系统平台。 4.4.2.4.4.2.系统设计系统设计要求要求 办公楼的基础信息化网络系统平台，本次设计规划为两套网络内网、 外网，以支持办公楼的 OA 办公自动化、电子邮件系统、Internet 上网、弱电 智能化等信息化的应用业务，该平台上整合了数据、视频、多媒体等功能。具 - 14 - 体分为： 计算机内网系统（以下简称内网） ，采用“核心-汇聚采用万兆以太网技术， 汇聚至接入层交换机采用千兆以太网技术（可升级至万兆） ，接入层支持 10/100/1000M 到桌面”的三层星形设计架构。内网主要是办公楼的内部办公自 动化，行政管理等信息的传输处理等，用于传送电子公文、以及不适合通过外 网传输的信息，确保数据传输的私密性，防止人员、文件、业务之间互访造成 的信息泄漏。内网是楼内最重要的一套网络系统，数据交换频繁，要充分保障 信息的高效传递，因此内网要求非常高，在建设模式和设备选型上采用在“大 内网”的建设思路。 计算机外网系统（以下简称外网） ，采用“核心-汇聚采用万兆以太网技术， 汇聚至接入层交换机采用千兆以太网技术（可升级至万兆） ，接入层支持 10/100/1000M 到桌面”的三层星形设计架构。外网承载着门户网站、Internet 上网、无线 WLAN 覆盖等应用，应用业务要求简单，因此，在建设模式和设备选 型上采用在“大内网、小外网”的建设思路。 4.4.2.1.4.4.2.1.内网系统网络规划内网系统网络规划 4.4.2.1.1.4.4.2.1.1. 内网网络拓扑内网网络拓扑 采用“核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太 网技术（可升级至万兆） ，接入层支持 10/100/1000M 到桌面”的方案进行网络 部署，实现高速、安全、稳定、可靠的基础平台建设。根据用户建设需求分析 和未来几年发展需要，我们采用最为普遍的“核心汇聚-接入”三层星形拓扑 结构： 核心层（一层弱电机房） ； 汇聚层（各大楼一层弱电机房分机房） ； 接入层（各楼层分配线间） 。 4.4.2.1.2.4.4.2.1.2. 内网核心层内网核心层 核心层设备作为内网平台的骨干，需要能提供高速的数据交换和极高的永 续性，从设备冗余和负载分担角度考虑需要选用双核心。在网络中心机房部署 2 台多级交换架构路由交换机，配置万兆以太网光接口和千兆以太网电接口， 利用 IRF2 N:1 虚拟化技术可以把两台核心交换机组合为一台虚拟化的逻辑交换 - 15 - 机，将系统性能翻倍，从而提高运营效率。 4.4.2.1.3.4.4.2.1.3. 内网汇聚层内网汇聚层 汇聚层设计采用万兆路由交换机，每栋楼部署一台，汇聚设备采用光纤与 核心直接互联，同时要求光口不得少于 10 个，千兆电口不得少于 20 个，配置 双电源冗余。 4.4.2.1.4.4.4.2.1.4. 内网接入层内网接入层 接入层设备完成简单的二层交换，ACL、安全等都位于这一层。对于接入层， 内网水平区线缆采用六类非屏蔽双绞线，因此数据点采用千兆到桌面的工作区 连接，建议提供智能千兆交换机，同一弱电间内多台交换机之间采用堆叠模块 互联（非级联） 。 4.4.2.1.5.4.4.2.1.5. 内网数据中心内网数据中心 针对数据中心可靠性高、突发性强、实时性高、并发性强等特点，要求数 据中心交换机支持大容量、突发流量的无阻塞转发，支持大量服务器接入，支 持云计算特性，支持虚拟化，支持虚拟机大规模部署，因此可以利用核心交换 的虚拟化特性，实现 1：N 的虚拟化能力，即一台物理交换机可以虚拟化成 N 台 逻辑交换机，满足核心层与数据中心共享此物理设备，这样，一方面可以充分 利用核心交换机的能力；另一方面也降低了用户的投资成本；一举两得，还可 以通过虚拟化实现对业务的安全隔离。 4.4.2.2.4.4.2.2.外网系统网络规划外网系统网络规划 4.4.2.2.1.4.4.2.2.1. 外网网络拓扑外网网络拓扑 外网系统是办公楼对社会公共的一张网络，要实现门户网站、Internet 上网、无线 WLAN 覆盖等，承载业务较为简单，其重要性和重要级别相比内网都较低，因此，在建设模 式和设备选型上采用“大内网、小外网”的建设思路。 本着以用为主的设计理念，设计以高性能、高可靠性、高安全性、可扩展性、可管理 性和统一的网管系统为原则，采用“核心汇聚-接入”三层架构设计，以“核心-汇聚 采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术（可升级至万 兆） ，接入层支持 10/100/1000M 到桌面”的方案进行部署，满足现在及未来几年的发 展需要。 4.4.2.2.2.4.4.2.2.2. 外网核心层外网核心层 按照到“大内网、小外网”的建设思路，针对外网建设，在网络中心部署 1 台模块化 核心交换机。核心交换机配置双引擎，双电源，配置万兆光接口和千兆电接口，其中核心 - 16 - 万兆光接口与汇聚交换机万兆光口互连，千兆电接口与 Web/FTP 服务器互连。 4.4.2.2.3.4.4.2.2.3. 外网汇聚层外网汇聚层 汇聚层设计采用万兆路由交换机，每栋楼部署一台，汇聚设备采用光纤与 核心直接互联，同时要求光口不得少于 10 个，千兆电口不得少于 20 个，配置 双电源冗余。 4.4.2.2.4.4.4.2.2.4. 外网接入层外网接入层 接入层设备完成简单的二层交换，ACL、安全等都位于这一层。对于办公楼 接入层，外网水平区线缆采用六类非屏蔽双绞线，因此数据点采用千兆到桌面 的工作区连接，采用智能千兆交换机，同一弱电间内多台交换机之间采用堆叠 模块互联（非级联） 。在满足网络高性能、高密度的接入的基础上，提供更全面 的安全接入策略和更强的网络管理维护易用性，是理想的接入层交换机。 4.4.2.2.5.4.4.2.2.5. 外网出口外网出口 针对办公楼外网的互联网出口，建议部署一台千兆防火墙，将强大的安全 抵御功能和智能网络特性无缝集成在一个硬件平台上，为用户提供全面的安全 防护：包括增强状态安全过滤，虚拟防火墙技术，抗攻击防范能力，针对 P2P 应用进行深入内容检测并且对这些应用采取阻断的控制措施，提供丰富的日志 功能和告警功能，全面 NAT 应用支持等等功能，不但能为用户提供广泛和深入 的安全防护和安全连接功能，同时可以降低与安全相关的总体拥有成本，是互 联网出口安全的理想选择。 4.4.2.2.6.4.4.2.2.6. 外网无线外网无线网网 全方位无线覆盖，覆盖范围包括主要关键室内区域； 利用无线网络覆盖有线网不方便和无法布线的区域； 无线控制器对全网无线 AP 统一控制管理，要求配置符合 AP 数量的授权及 有很好的扩展能力 本次工程外网共有 N 个 AP 点。 瘦 AP 完成智能终端的无线接入，无线控制器完成接入策略、认证方式、功 率控制等。通过无线控制器对无线 AP 进行集中管理，达到统一运维、管理的目 - 17 - 的。其中瘦 AP 实现无线信号的处理，而 AP 管理、加密、漫游等功能全部集中 到 AC 进行，这样可以简化整个网络的管理，提高设备的工作效率。 无线控制器：无线控制器： 本次项目采用高性能控制器，最大可管理 AP 数达到 256 个，既满足可以满 足现在使用，又为将来扩容预留了空间。 无线无线 APAP： 无线 AP 有如下优点： 传输速率：无线双频 11n AP 要求提供高达 300Mbps 的无线接入速率，是相 同环境下 802.11a/b/g 产品速率的 6 倍左右。 智能覆盖：为了有效地从覆盖范围、接入密度、运行稳定等方面提供给用 户最佳的无线网络应用体验，要求无线 AP 支持终端感知型智能天线覆盖技术。 频谱防护：为了降低 2.4GHz 波段的射频干扰源对无线网络的影响，要求无 线 AP 支持频谱防护功能； 造型美观：为了不破坏建筑装饰的整体效果，要求无线 AP 兼具美观特性， 可墙挂、吸顶等安装方式，既不影响美观又能实现无线信号覆盖。 POEPOE 供电设备：供电设备： 本项目采用 802.3af 的 POE 供电设备实现对 AP 的远程供电，POE 供电设备 可以做到如下要求: 消除本地供电带来的不方便取电，电源线外露造成不安全。 可远程控制 AP 开关，实现对无线 AP 远程控制和管理。 无线网管软件：无线网管软件： 本项目采用无线管理系统，采用 Web 图形化界面，为管理员提供了简便、 友好的管理平台。管理员只要用鼠标点击，即可轻松实现设备配置管理功能， 实现无线控制器、AP、移动终端等的集中管理。无线网络逻辑拓扑图帮助管理 员一目了然的了解网络部署情况及无线设备状态、无线链路状态、无线射频覆 盖范围、强度、速率等。该平台有线无线有机的结合起来，融合成一个整体， 大大的减小了配置和管理难度，提高网络管理人员的工作效率，轻松实现网络 部署、拓扑监视、流量优化、安全认证、终端调配、热点查看等管理功能。 4.5.4.5.综合安防系统综合安防系统 - 18 - 4.5.1.4.5.1.系统概述系统概述 安全防范技术的特点在于它所采用的多元信息采集、传输、监控、记录、 管理以及一体化集成等一系列高新技术。实践证明，利用这一技术构成的安全 防范系统，能为建设环境提供一个安全、便利、舒适的受保护空间。闭路电视 监控系统是安防系统中不可缺少的一个重要组成部分，它不仅可以对监控部位 进行全天 24 小时不间断实时监控，当有警情发生时保安人员可及时、准确地进 行处警；也可在事后进行某些案件回放分析，重要时也可作为呈堂证供。因此， 在办公楼，建立一套完善的安全防范系统，不但可以改善办公楼的综合安全系 数，而且更加强了安全保卫防范力度，对办公楼内人身和财产安全也起到重要 保障作用，并可为办公楼实现安全现代化管理创造极为有利的条件。 从办公楼实际需求出发，通过严谨的设计，建立起高效的、全方位的、立 体化的安全防范网络，使整个办公楼公开部位（主要出入口、大厅、电梯轿厢、 电梯厅、财务室、档案室、停车场、走道等） 、要害部位（信息中心机房、会议 室等） 、设施部位等处在严密监控之中。安全管理人员通过此高科技手段，能实 时掌握办公楼内部及出入口走道区域人流、物流的动态变化，能随时记录、调 用有关信息，能进行有针对性的管理。 办公楼安全防范系统建设将充分体现系统的整体性，数字化视频安防监控 子系统、入侵报警子系统系统、电子巡更系统三大部分，不片面追求某一个子 系统的无死角防范，我们将结合办公楼的安全管理模式，充分利用各个子系统 之间的互补以及联动实现对办公楼的严密监控，这也是系统高性价比的体现。 三个子系统从“点、线、面”三个层次对大楼进行安全防范系统的建设。 4.5.2.4.5.2.系统设计要求系统设计要求 4.5.2.1.4.5.2.1.系统核心构架设计系统核心构架设计 办公楼安全防范系统整体构架突出先进性、可扩展性，以获得长期的投资 价值。先进性体现安全防范系统与整个办公楼智能化建设的融合，而并不是简 单的系统堆叠；可扩展性体现系统不能仅仅以短期需要为目标，必须满足办公 楼智能化建设的发展需求。 充分考虑以上两点，本次安全防范系统将采用 IP 信号传输模式，为办公楼 打造一套先进的、具有可扩展性的安全防范系统。 - 19 - 4.5.2.2.4.5.2.2.视频安防监控子系统设计视频安防监控子系统设计 视频安防监控子系统是办公楼安全防范系统中技防的重要系统，负责对办 公楼进行全面的防范，同时对重点区域实行严密监控，从系统的先进性以及可 扩展性考虑，确定采用 IP 传输结构。下面我们从系统的前端信号采集、信号传 输及控制中心三大组成部分的详细设计中体现系统的稳定性、适用性以及高性 价比性。 4.5.2.2.1.4.5.2.2.1. 整体架构设计说明整体架构设计说明 根据办公楼视频监控系统建设对整个网络视频监控系统的要求，系统采用 IP 化网络视频监控，整体设计思路为：集中管理+集中数据存储。 安防视频监控系统主要用于整体办公楼的安保监控，系统将与其余例如入 侵报警系统，IP 门禁系统之间形成联动，更大程度利用机防代替人防。 视频监控系统在必要时刻调阅处于安防网内的安防视频监控系统中的前端 摄像机图像、存储设备内存储的历史图像。 系统采用模块化设计思路，分为前端采集系统、传输交换安全接入系统、 管理控制系统、视频音频存储系统、解码上墙系统 5 大部件。 4.5.2.2.2.4.5.2.2.2. 前端视频信号采集部分设计前端视频信号采集部分设计 前端信号采集部分设计主要包括摄像机摆放位置即点位的设计和摄像机的 选型设计： 办公楼属于人流量大、流动性强的公共场所、因此那样对进出人员实行严 密控制，很难在事前通过对人员的控制实现安全防范，其安全防范难度更大， 因此在不侵害人身隐私的前提下，应在办公楼每个有需要的公共区域设置监控 摄像机；如： 地面层出入口设置室内网络型高速球机或网络半球型摄像机； 地下室：在车位的过道出设置网络固定摄像机； 楼层各门厅：在各层主要门厅，电梯厅等位置设置网络型半球摄像机； 各层主要通道：在各层主要通道设置摄像机； 重要部位：监控中心、消防控制室、会议室、机房信息中心等场所设置摄 像机。 摄像机具体安装位置、镜头的方向设计以封锁出口为核心思路，即摄像机 - 20 - 镜头的方向主要考虑非法入侵人员离开的路径和朝向为准； 摄像机的选型充分考虑适用性、高性价比性，需要综合考虑包括建筑空间 环境、装饰环境和照明环境不同的环境因素来进行设计： 室内大范围的监控区域如大厅采用室内高速红外网络球型摄像机；走道、 出入口属于较为狭长的空间环境，建议采用常规固定式网络摄像机；电梯空间 狭小需设置带广角镜头的固定模拟摄像机，在监控画面中可同时显示电梯所在 楼层，便于管理人员识别电梯所在位置。 结合装饰环境考虑：地下室、室外都是没有吊顶的情况，须采用壁装放式， 地下室的出入口适合选择枪式固定摄像机；地上楼层通常都会有吊顶，可选择 吸顶安装的球机和半球，包括安装方式的设计、摄像机的颜色选择都需要根据 最终的装饰方