智能建筑设备网智简网络解决方案白皮书

智简网络络解决方方案白皮皮书V11.0智能建筑筑设备网网智简网络络解决方方案白皮皮书V11.0福建星网网锐捷网网络有限限公司版权所有有侵权必必究目录1背景介介绍51.1网网络技术术在智能能建筑中中的应用用51.2网网络技术术在弱电电系统应应用的现现状61.3弱弱电系统统技术的的发展趋趋势61.4网网络技术术在弱电电系统应应用的发发展趋势势72需求分分析82.1现现状与问问题82.2应应用场景景分析882.2.1政府府92.2.2医疗疗92.2.3酒店店102.2.4公共共场馆1112.3需需求框架架122.4需需求分析析132.4.1技术术发展变变化1332.4.2方案案设计阶阶段1332.4.3项目目实施阶阶段1332.4.4运营营维护阶阶段1442.5设设计原则则143基础网网络设计计方案1163.1网网络总体体设计1163.2网网络技术术选型1163.3网网络架构构设计1173.3.1网络络业务架架构设计计173.3.2网络络系统拓拓扑图1183.4系系统子网网设计1193.4.1安防防监控子子网网络络设计1193.4.2楼控控子网网网络设计计213.4.3一卡卡通子网网网络设设计2333.4.4酒店店客房管管理网络络设计2243.4.5会议议厅网络络设计2253.5网网络总体体设计2263.5.1网络络结构设设计2663.5.2无线线网络设设计2883.5.3网络络服务质质量设计计313.6网网络系统统安全设设计3223.7关关键技术术点3223.7.1VSSU虚拟拟化技术术323.7.2QooS技术术333.7.3无线线智分3343.7.4X-sennse灵灵动天线线353.7.5WAALL-AP3353.7.6POOE供电电364解决方方案价值值374.1快快捷而贴贴近用户户的网络络设计3374.2更更具竞争争力的智智能建筑筑网络方方案3774.3网网络实施施和售后后服务更更有保障障375附录：关键功功能及产产品推荐荐表3881 背景介绍绍1.1 网络技术术在智能能建筑中中的应用用智能建筑筑作为传统统建筑工工程和信信息技术术相结合合的产物物，涉及及到建筑筑、结构构、暖通通、空调调、发配配电、照照明、电电梯、给给排水综综合布线线、电视视监控、楼楼宇自控控等诸多多弱电系系统，运运用系统统工程的的观点，将将建筑物物的结构构（建筑筑环境结结构）、系系统（智智能化系系统）、服服务（用用户需求求服务）和和管理（物物业运行行管理）44个基本本要素进进行了优化组组合。智智能建筑筑的概念念，起源源于200世纪770年代代末的美美国。随随着全球球信息化化进程的的不断加加快和信信息产业业的迅速速发展，智智能建筑筑作为信信息社会会的重要要基础设设施，已已受到越越来越多多的重视视。通常将建建筑智能能化结构构划分为为五大系系统（俗俗称5AA）：楼楼宇自动动化系统统(BAAS)、办办公自动动化系统统(OAAS)、通通信自动动化系统统(CAAS)、安安防自动动化系统统（SAAS）和和消防自自动化系系统（FFAS）。为了更好地指导和规范建筑智能化的建设，出台了国家标准智能建筑设计标准GB/T50314-2006），对智能建筑定义为“以建筑物为平台，兼备信息设施系统、信息化应用系统、建筑设备管理系统、公共安全系统等，集结构、系统、服务、管理及其优化组合为一体，向人们提供安全、高效、便捷、节能、环保、健康的建筑环境”。智能建筑筑的核心心是系统统集成，而而系统集集成的基基础则是是智能建建筑中的的通信网网络，智智能建筑筑中的通通信网络络技术水水平决定定了建筑筑智能化化的程度度。一个个现代化化楼宇，除除了具有有电话传真真、安防防监控、一一卡通、消防报警、空调采暖与建筑设备管理系统以外，各种计算机网络、综合服务数字网等都是不可缺少的。只有具备了这些基础通信设施，新的信息技术，如电子数据交换、电子邮政、会议电视、视频点播、多媒体通信等才有可能进入大楼，才能算作一个名符其实的智能建筑。当前信息息化的发发展，系系统集成成度也越越来越高高、业务务应用越越来越丰丰富，对对于通信信网络的的质量要要求也越越来越高高。因此此在建设设智能建建筑时，需需要在大大楼的设设计阶段段，就要要总体综综合考虑虑通信网网络的设设计。通讯网络络以综合合布线为为基本传传输媒质质，通常常采用铜铜缆、光光纤等信信息有线线传输技技术，在在一套标标准的布布线系统统上，实实现了多多种信息息系统的的兼容、共共用和互互换互调调性能；以计算算机网络络为主要要通信和和控制手手段，主主要有有有线网络络和无线线网络两两类。智能建筑筑中的弱弱电系统统定义为为智能建建筑弱电电系统是是以建筑筑环境和和系统集集成为平平台,主主要通过过综合布布线系统统作为传传输网络络基础通通道,由由各种弱弱电技术术与建筑筑环境的的各种设设施有机机结合和和综合运运用形成成各个子子系统,从而构构成了符符合智能能建筑功功能等方方面要求求的建筑筑环境。 建筑类别别特点和和用户需需求特点点将直接接作用于于网络技技术的选选择，这这就要求求集成商商必须根根据用户户单位性性质和建建筑物物物理空间间的特点点，合理理的选择择有线或或无线传传输技术术，而不不是根据据自己的的传统习习惯进行行设计和和施工。同同时与用用户基建建、信息息中心等等多个部部门密切切沟通，充充分理解解用户业业务对于于基础网网络的要要求，合合理选择择骨干网网络和桌桌面链路路技术，避避免网络络瓶颈导导致应用用业务系系统无法法正常运运行。因此在智智能建筑筑在规划划设计之之初就要要综合考考虑建筑筑物特性性和将来来入住实实际使用用情况，提提前对网网络进行行有针对对性的规规划。1.2 网络技术术在弱电电系统应应用的现现状建筑智能能化高度度集成使使原来建建筑物从从单纯注注重弱电电系统上上升到一一个更高高的层次次，然而智智能建筑筑系统集集成是否否真正做做到系统统集成，还还是系统统的简单单累加，如如何理解解、设计、解解决智能能建筑系系统集成成方方面面面问题题，需要要做更深深层次的的探究。智能建筑筑自上世世纪900年代进进人中国国市场以以来，发发展迅猛猛，相继继建成了了一批高高水平的的智能大大厦，但但也仍有有很多智智能建筑筑工程项项目各子子系统是是相互孤孤立。其其虽然含含盖了众众多子系系统，但但大多还还是传统统意义上上的智能能建筑设设计，主主要是以以弱电系系统为主主，是按按照各子子系统分分立进行行的，各各个系统统彼此独独立。前前后端设设备无法法整合硬硬件资源源共享分分配，导导致设备备利用率率不高；通讯链链路和协协议各自自独立敷敷设，加加大实施施和维护护的成本本和难度度，也过过多的占占用物理理空间；系统相相互缺乏乏真正有有效互联联互通共共享数据据，没能能够达到到集成的的目的。智能大厦厦系统集集成重点点没有突突出达达不到节节能节能能等相关关指标据据统计中中央空调调系统、弱弱电系统统和发配配电系统统占智能能化建筑筑电气系系统总投投资的886以以上。智能大厦厦系统集集成概念念理解错错位。“集成”设计较较弱一些些大厦仅仅仅有综综合布线线系统的的建设，就就称其为为智能大大厦。另另外设计计者对智智能建筑筑设计的的重点大大多集中中在智能能化系统统上，而而对用户户业务应应用和网网络需求求缺乏深深入分析析和了解解，存在在物理链链路与网网络设计计脱节的的问题。1.3 弱电系统统技术的的发展趋趋势智能建筑筑弱电技技术基本本涵盖传传统意义义上的弱弱电技术术，只不过过随着现现代弱电电高新技技术的迅迅速发展展，智能建建筑中的的弱电技技术应用用越来越越广泛。它它是由现现代计算算机技术术、现代代通信技技术、现现代自动动控制技技术和现现代图像像显示技技术、综综合布线线技术、系系统集成成技术等等现代信信息技术术以及其其他现代代高新技技术与建建筑技术术的有机机结合构构成的，弱弱电技术术的应用用程度决决定了智智能建筑筑的智能能化程度度。弱电与网网络就相相当于路路基和道道路的关关系，道道路的承承载负荷荷、车道道划分、道道路走向向都决定定路基的的强度、宽宽度、位位置的设设计，同同样路基基也决定定了道路路将来的的质量和和效率。用户业务务系统对对于网络络的需求求，就如如同交通通对道路路的需求求，只有有深入分分析用户户设备网网系统和和业务网网系统特特点，才才能确定定网络的的整体规规划，协协助弱电电规划设设计。反反过来，一一个网络络的质量量好坏，直直接决定定了能否否有效承承载和支支持运行行其上的的各弱电电子系统统。随着弱电电技术发发展，各各子系统统智能化化和IPP化程度度越来越越高，系系统控制制实时性性和联控控性要求求越来高高，系统统数据增增长越来来越快，设设备离散散性也越越发凸显显，传统统弱电技技术不论论是传输输通讯还还是后台台管控、存存储都渐渐渐无法法满足用用户需求求和技术术发展的的需要。例例如监控控系统从从早期CCIF画画质到DD1，发发展到7720PP、10080PP的高清清，监控控节点数数几何增增长，传传统监控控技术无无论是硬硬盘录像像机的存存储容量量、接口口数量，数数据的传传输距离离、时延延、速度度等等都都存在先先天不足足。弱电系统统IP化化既是发发展趋势势，也是是对网络络系统的的一个巨巨大挑战战。网络络作为智能能建筑的通讯信信息平台台，其安全全性、宽宽带化、多多业务承承载能力力、移动动性能够够保障弱弱电系统统需要。同同时只有有深入了了解弱电电系统设设备网的的特点，才才能在设设计中解解决设备备承载网网的性能能、安全全性、服服务质量量保障等等方面的的问题。1.4 网络技术术在弱电电系统应应用的发发展趋势势传统建筑筑的各子子系统相相互独立立、强弱弱电截然然分立的的建设方方式，已已不能适适应智能能建筑的的高速发发展 。从从传统以以弱电为为主逐渐渐转变为为智能建建筑电气气优化集集成，各电气气子系统统相互渗渗透，子系统统间的边边界逐渐渐模糊，信息化化、网络络化的智智能电气气设备替替代传统统电气。现代智能能建筑的的设计开开始逐步步“弱电是是基础，网络是平台，管控一体化”的总体思路，满足节资、节能、舒适、环保和安全的需求。中央空调系统、变配电系统和照明系统是建筑中耗能大户，应统一设计、集成优化，使其满足随外界的温度、湿度、光线自动调温、调湿和采光。建筑中的配电系统、发电机组应采用智能化的设备和运行方式，可根据建筑负荷的变化自动投入和调节。当系统的负荷达到一定的需求时，自动启动发电机组，对系统补充供电容量，当负荷小到一定程度时，自动退出运行发电机组，实现全自动运行。同时发电机组、配电设备应采用集成设计和高度智能化技术，并有充分可靠的联锁机构，保证系统的安全运行，使达到系统节资、节能、安全、高效和环保的目的。 智能大厦厦信息集集成应用用模型基基于建筑筑物IPP融合网网络平台台，通过过B/SS技术来来实现整整个网络络上的信信息交互互、综合合与共享享，实现现统一的的人机界界面和跨跨平台的的数据库库访问。因因此可以以真正做做到局域域和远程程信息的的实时资资源综合合共享，以以及全局局事件快快速处理理和一体体化的科科学管理理。2 需求分析析2.1 现状与问问题当前在实实际的弱弱电项目目过程中中，往往往容易出出现以下下几个常常见问题题：1. 网络规划划设计和和弱电工工程分由由不同职职能部门门管理和和多个实实施单位位，交流流沟通衔衔接不畅畅；2. 综合布线线工程结结束后开开始网络络调试时时才发现现，某几几处的接接入层交交换机数数量大于于敷设光光纤链路路数量，只只好用本本地级联联方式代代替，不不能达到到网络性性能设计计指标，或或是实际际敷设远远远大于于需求，造造成投资资浪费；3. 网络规划划设计为为万兆骨骨干，千千兆到桌桌面，工工程图纸纸设计和和施工敷敷设却是是千兆光光纤和超超五类铜铜缆；4. 开放式办办公物理理空间环环境空旷旷，玻璃璃幕墙装装饰风格格无法沿沿墙面敷敷设线缆缆，或缺缺少足够够立柱敷敷设走线线，考虑虑无线技技术措施施，缺少少有线无无线一体体化解决决方案；5. 在无线实实施过程程中发现现缺少前前期测勘勘、深化化设计，极极易出现现两种情情况：重重复覆盖盖信号干干扰或是是信号无无法完全全覆盖形形成死角角；6. 总线架构构地址码码限制无无法部署署大规模模终端设设备，监监控高清清技术发发展铜轴轴电缆和和硬盘录录像机已已无法满满足高带带宽和大大存储的的需要；7. 安防监控控、门禁禁等系统统越来越越多的应应用IPP网络技技术，但但是却不不能充分分合理利利用计算算机网络络来实现现终端设设备部署署；8. 网络链路路故障时时检测手手段单一一落后，未未能利用用交换机机链路通通断检测测特性实实现链路路故障快快速定位位，以便便节省施施工及维维护的时时间和人人力成本本。2.2 应用场景景分析智能建筑筑一直关关注楼宇宇管理，以以往大都都习惯按按建筑物物的特征征来设计计系统，随随着技术术发展和和“以人为为本”观念的的深入，对对于系统统设计提提出了更更高的要要求。智智能建筑筑和基础础网络需需要还原原其本质质，即对对用户的的业务的的支撑，以以及方便便用户更更好的使使用和管管理。由由于行业业不同，用用户需求求往往呈呈现一定定的普遍遍规律，下下文针对对政府、医医疗、酒酒店、公公共场馆馆分别进进行说明明。2.2.1 政府政府办公公大楼内内一般具具有内网网、专网网、外网网、设备备网多套套物理隔隔离网络络，而且且由于业业务的安安全保密密要求，对对于基础础网络不不仅要符符合综综合布线线系统工工程设计计规范要要求，网网络具有有高性能能、高可可靠等特特点，还还要根据据业务网网的特点点满足涉涉及国家家秘密的的信息系系统分级级保护技技术要求求的规规定，同同时了解解和分析析其关键键业务，以以保障网网络服务务质量。具体主要要有以下下几点：1. 网络建设设复杂对于智能能化建筑筑为政府府办公大大楼的工工程，其其智能化化功能主主要集中中的通信信系统、多多媒体系系统、视视频通话话系统等等，其对对于建筑筑内部语语音、数数据、图图像传输输要求较较高，同同时存在在办公内内网、外外网、涉涉密专网网、设备备网等多多个独立立的网络络，并且且每个网网络的设设计要求求各有不不同。涉密专专网必须须严格遵遵循国家家BMBB17标标准，要要求高度度安全保保密，与与其他网网络必须须物理隔隔离，从从综合布布线和机机房建设设需考虑虑电磁屏屏蔽，采采用屏蔽蔽双绞线线和屏蔽蔽机房或或屏蔽机机柜，线线缆敷设设时接地地和与其其他专业业线缆走走向均有有明确的的要求。2. 安全等级级要求高高办公内网网与外网网要根据据公安部部等级保保护要求求进行设设计，从从弱电系系统物理理安全、网网络平台台安全到到应用系系统授权权访问控控制措施施的全业业务链的的立体安安全防护护。根据据业务内内容划分分不同安安全域，并并授予相相应用户户所必须须的最小小权限。3. 安保措施施要求高高视频监控控、入侵侵报警、出出入口管管理都有有明确的的指导要要求，关关键部位位的物理理安全措措施、监监控视频频的存储时时间、日日志的保存期期限都有有严格明明确的规规定。4. 业务应用用多政府电子子政务、内内网办公公系统、电电视电话话会议、监监控报警警联动、楼楼宇自动动控制等等数十个个业务子子系统，并并且每个个业务系系统对网网络的时时延、抖抖动、宽宽带的要要求也各各不相同同。同时时用户记记忆大量量应用的的访问地地址和用用户名密密码非常常繁琐，需需要集成成门户基基于用户户认证的的便捷访访问体验验。2.2.2 医疗了解医院院当前主主要建设设和开展展的移动动医护和和电子病病历业务务的特点点，分析析对基础础网络的的需求，结结合医院院的建筑筑布局特特性，病病房、门门诊、医医生护士士站等区区域的要要求，进进行弱电电设计和和网络架架构的设设计。具体主要要有以下下几点：1. 移动医护护开展难难由于住院院部建筑筑特性，狭狭长走廊廊两侧病病房，墙墙壁厚入入口往往往设有卫卫生间，无无线信号号衰减很很快，护护士移动动办公电电子查房房经常出出现无法法联网情情况，最最后往往往在实际际工作中中护士会会选择传传统纸质质病历查查房，放放弃移动动医护系系统。2. 输液大厅厅无线信信号差医院输液液大厅往往往具有有开放空空间大、人人流量大大的特点点，无线线AP部部署过多多容易造造成干扰扰，部署署不足覆覆盖面积积不够，手手持终端端查询病病历业务务目前大大多数难难以实现现。3. 信息化建建设薄弱弱大多医疗疗卫生机机构没有有使用电电子病历历系统，需需要进行行以电子子病历系系统为核核心的信信息化系系统的建建设、改改造，建建设和完完善检验验、影像像、信息息管理系系统。更更需要把把健康档档案系统统与医院院信息系系统、电电子病历历系统、公公共卫生生信息系系统、预预防保健健信息系系统整合合起来，建建立信息息共享、实实用市级级卫生信信息系统统。4. 网络安全全性差医院终端端电脑分分布各个个科室，医医护人员员上班时时间随意意登录互互联网或或是使用用移动UU盘传播播文件，网网络缺乏乏有效安安全措施施，直接接威胁到到医院的的电子病病历等系系统的高高度敏感感信息。2.2.3 酒店酒店作为为典型服服务行业业，对于于客人满满意度极极为重视视。因此此对于基基础网络络设计往往往需要要从客人人体验角角度出发发，从有有线无线线的网络络接入的的方便，登登录认证证的便捷捷，上网网速度的的保障，以以及和客客房整体体环境搭搭配的视视觉感受受等方面面进行设设计，同同时还要要兼顾酒酒店公共共属性，对对于网络络管理和和安全的的需要。具体主要要有以下下几点：1. 客房无线线体验差差酒店客房房里往往往能搜到到很多的的无线信信号，但但是一个个都不好好用，相相互干扰扰严重，上上网速度度非常慢慢。同时时有些酒酒店的无无线登录录认证设设计较为为复杂，智智能手机机、平板板电脑等等终端设设备登录录设置极极其负责责，客人人上网体体验差。2. 客房无线线设计丑丑陋很多酒店店的客房房还采用用的一房房一APP的设计计，家用用式APP拖着电电源线、网网线，固固定于墙墙面或桌桌面，加加装防盗盗链条，与与客房内内部装修修极不协协调影响响视觉，同同时也更更容易造造成无线线干扰。3. 信息安全全管理弱弱酒店网络络系统缺缺乏有效效出口管管理和事事后追查查，无法法过滤和和组织发发布网络络不良信信息，事事后也无无法追查查责任人人，最后后往往只只能由酒酒店方面面负责。2.2.4 公共场馆馆公共场馆馆一般有有内部办办公系和和公共网网络两个个系统，通通过物理理隔离或或是安全全策略逻逻辑隔离离进行管管理。展展会、会会议、发发布、比比赛等活活动往往往人流量量呈短期期高度密密集特征征，对于于网络使使用有着着高容量量、便捷捷性、移移动性的的接入要要求，然然而场馆馆的艺术术、空旷旷等建筑筑特征又又极易造造成设计计和施工工的难点点。具体主要要有以下下几点：1. 要求随时时随地的的接入公共场馆馆的展厅厅等公共共区域较较多，报报告、展展会、宣宣传、赛赛事等活活动众多多，往往往对于无无线网络络要求能能够随时时随地方方便接入入，具有有良好带带宽网速速体验。2. 有线难到到达、无无线难覆覆盖公共场馆馆往往具具有面积积大、挑挑空高等等建筑特特点，而而且人流流量呈现现集中密密集的特特点，有有线网络络信息点点难以敷敷设，无无线又不不易部署署，容易易造成信信号干扰扰或者是是信号覆覆盖不足足的情况况。3. 网络安全全保障需需求公共场馆馆内网包包含办公公系统、售售票系统统、网站站信息发发布、安安防保卫卫等系统统，从总总体架构构与互联联网物理理为一张张网络，需需要有效效的边界界防护措措施，访访问控制制策略来来隔离两两个网络络，保障障内网安安全。2.3 需求框架架根据场景景分析，结结合网络络和业务务模型，对对于基础础网络要要求主要要包含有有以下方方面：1. 管理和维维护简单单。系统统管理手手段多样样，可视视化界面面友好，管管理、扩扩容、维维护简单单方便。2. 实施和部部署简单单。网络络系统平平台统一一，硬件件资源和和业务系系统整合合统一，便便于系统统集成。3. 业务保障障。网络络架构、网网络性能能、网络络接口符符合业务务系统需需求。4. 安全保障障。接入入控制、身身份认证证、授权权访问、防防病毒、防防入侵、审审计、备备份等立立体安全全体系。根据业务务和基础础网络的的逻辑联联系，平平台模型型如下：具体主要要包括以以下几点点要求：1. 物理链路路网络：以有线线和无线线构建全全覆盖的的基础网网络链路路，并要要求易扩扩展易维维护。2. 计算机网网络：网网络架构构清晰，易易于快速速部署和和搭建，并并具有高高转发性性能和系系统安全全。3. 设备网网网络：设设备网网网络可靠靠性和关关键业务务服务质质量保障障。4. 安全体系系：从接接入控制制、访问问控制、网网关安全全到内容容安全的的安全体体系架构构。5. 业务系统统：分析析用户的的业务和和应用对对于网络络的要求求。6. 管理套件件：系统统设备管管理和运运维管理理。7. 原网络核核心的平平滑接入入或迁移移。2.4 需求分析析用户的问问题和需需求才是是驱动技技术发展展的原动动力，设设计的核核心思想想就是“没有需需求，就就没有解解决方案案”，因此此首先要要仔细分分析和了了解面临临的问题题和要求求，才能能提出满满足用户户的解决决之道。技术发展展变更和和用户需需求变化化将会带带来以下下几个方方面的挑挑战：2.4.1 技术发展展变化1. 工业总线线技术不不能满足足弱电技技术发展展趋势，例例如地址址码限制制终端设设备规模模、传输输距离传传输速率率限制、通通讯链路路可靠性性的要求求。2. 高清视频频对于链链路带宽宽和存储储空间容容量的要要求越来来越高，分分中心多多中心的的部署难难、成本本高。3. 弱电各子子系统独独立，集集成管理理大多数数仍只是是界面集集成的水水平，无无法真正正智能集集成管理理。4. 弱电系统统IP化化越来越越普及，要要求整合合融合楼楼宇内网网络系统统平台。5. 系统和网网络需求求变化较较快，需需要系统统和网络络都具有有极高的的扩容性性和迁移移性。2.4.2 方案设计计阶段1. 新技术和和新产品品的发展展越来越越快，系系统类别别和规模模也越来来越大，设设计人员员难以在在较短时时间内完完成涉及及所有专专业的完完整设计计方案。2. 网络技术术、网络络产品、安安全产品品类别较较多，部部署方式式灵活多多变、成成本不一一，选型型配置太太费工夫夫。3. 弱电专业业、网络络专业、服服务应用用涉及多多个职能能部门，对对于行业业用户的的特色了了解不够够透彻，往往往导致致弱电设设计未能能充分考考虑网络络和应用用的要求求。2.4.3 项目实施施阶段1. 子系统独独立需要要敷设多多组类别别线缆，实实施难度度大、成成本高。2. 设计不够够充分，项项目实施施中出现现频繁变变更和重重复变更更。3. 无线环境境复杂，对对勘测选选点、安安装实施施的技术术要求高高。4. 新技术和和新产品品的了解解不足，部部署实施施配置难难度较大大、工期期较长。2.4.4 运营维护护阶段1. 网络承载载资源和和负载越越来越多多，网络络性能、可可靠性和和服务质质量的压压力越来来越大。系统要要求更高高的可用用性和故故障恢复复保障，需需要更多多售后服服务人员员和备品品备件库库存。2. 子系统类类别多，智智能集成成度不高高，需要要更多的的维护管管理人员员。3. 网内智能能终端、哑哑终端的的联网、认认证、安安全管理理问题日日益突出出，需要要具有立立体安全全防护体体系。4. 网络规模模越来越越大，设设备数量量越来越越多，需需要具有有可视化化直观管管理手段段。2.5 设计原则则基础网络络及安全全是一个个多系统统的集成成工作，它它与网络络规模、结结构、通通信协议议、应用用业务程程序的功功能和实实现方式式密切相相关，一一个好的的网络设设计应该该结合现现有网络络和业务务特点并并充分考考虑发展展需求。一一般应遵遵循以下下原则：1. 方案实用用 网络设计计不仅要要求能够够满足目目前企业业使用的的要求，而而且还应应适应未未来若干干年以后后的网络络发展需需要。系系网络的的扩展可可以在现现有网络络的基础础上通过过简单的的增加设设备和提提高电路路带宽的的方法来来解决。网络系系统采用用国际标标准协具具备多网网络协议议的支持持能力，支持和兼容所有主流产品，避免原有网络设备投资的浪费。2. 性能卓越越随着业务务的增加加和计算算机技术术的发展展，接入入局域网网的用户户将越来来越多，终终端和工工作站的的处理能能力越来来越强，以以及图形形图像和和多媒体体的应用用越来越越广泛，要要求每个个子系统统、业务务、终端端实际可可用带宽宽高网络络通信流流畅，设设备网和和业务网网融合成成为提供供多种业业务的统统一网络络平台，并并应该为为关键业务务提供服服务质量量保证（QQoS）。3. 稳定可靠靠网络的可可靠性是是网络设设计中需需要考虑虑的一个个主要原原则。作作为信息息系统应应用的依依赖和基基础，要要求系统统必须具具备连续续安全可可靠地运运行的能能力，所所以在系系统结构构设计中中选用高高可靠性性网络产产品，合合理设计计网络架架构，尽尽可能利利用成熟熟技术，网网络关键键部分要要制定可可靠的网网络备份份策略，对对于重要要的网络络节点应应采用先先进可靠靠的容错错技术，以以保证网网络系统统具有故故障自愈愈的能力力，最大大限度地地支持专专网内各各业务系系统的正正常运行行。4. 易于管理理随着网络络规模的的扩大和和系统复复杂程度度的增加加，网络络管理和和故障排排除变得得越来越越困难。采采用有线线无线一一体化网网络管理理工具，可视化界面进行集中化统一管理，对网络实行集中监测、分权管理，统一分配带宽资源，进行流量统计分析和故障自动报警，大大简化网络管理难度。5. 整体安全全从一个完完整的安安全体系系结构出出发，综综合考虑虑安全保保密的各各种用户户身份认认证和各各个环节节，采用用多种安安全手段段，包括括防止非非法接入入、访问问控制、入入侵检测测、网关关安全、边边界防护护、身份份认证、内内容安全全等等。即保证证网络的的安全可可靠，又又尽量符符合界面面友好人人性化的的特点。6. 行业特点点行业业务务特征决决定了网网络设备备的需求求，也决决定了网网络设备备的技术术选型要要求，因因此必须须以用户户的实际际需求出出发，合合理的选选择使用用网络技技术和产产品。3 基础网络络设计方方案3.1 网络总体体设计计算机网网络系统统以目前前国际流流行的TTCP/IP为为基础，采采用OSSI体系系结构，遵遵循国际际标准，整整个计算算机网络络系统采采用星型型拓扑结结构。一般新建建办公楼楼内网信信息点较较多，涉涉及多个个部门办办公，其其重要性性不言而而喻。为为了保证证网络质质量，合合理分担担网络流流量，网网络整体体采用三三层设计计，分为为核心层层、汇聚聚层和接接入层，不不同的层层次可以以归入不不同的功功能而采采用预先先设计好好的功能能模块，不不同层次次可能需需要采用用不同的的功能模模块，或或者某一一个层次次嵌入多多种功能能模块。整整体网络络采用路路由方式式，广播播包终止止在汇聚聚交换机机，交换换式以太太网就不不会因为为网络设设备对资资源的争争用而影影响整个个网络的的使用效效率和传传输速度度，从而而大大提提高整个个网络的的性能，降降低了网网络拥塞塞的发生生概率。在本方案案中，网网络系统统按系统统结构规规划为：设备网网和业务网两两个部分分。设备网包包含视频频监控、入入侵报警警、出入入口管理理一卡通通、楼宇宇自控、会会议系统统等。业务网主主要由各各种功能能的交换换路由设设备、应应用服务务器、网网络安全全设备等等组成。局域网按按网络层层次分为为：核心心层、汇汇聚层、接接入层。无线系统统作为局局域网的的重要组组成部分分不仅能能覆盖有有线难以以敷设区区域，同同时满足足移动办办公和访访客需求求，由各各型终端端AP和和控制器器组成。3.2 网络技术术选型在以太网网技术中中，1000BaaseTT是一个个里程碑碑，确立立了以太太网技术术在桌面面的统治治地位。千千兆以太太网以及及随后出出现的万万兆以太太网标准准是两个个比较重重要的标标准，以以太网技技术通过过这两个个标准从从桌面的的局域网网技术延延伸到校校园网以以及城域域网的汇汇聚和骨骨干。以太网采采用CSSMA/CD机机制，即即带碰撞撞检测的的载波监监听多重重访问。千千兆以太太网接口口基本应应用在点点到点线线路，不不再共享享带宽。碰碰撞检测测，载波波监听和和多重访访问已不不再重要要。千兆兆以太网网与传统统低速以以太网最最大的相相似之处处在于采采用相同同的以太太网帧结结构。万万兆以太太网技术术与千兆兆以太网网类似，仍仍然保留留了以太太网帧结结构。通通过不同同的编码码方式或或波分复复用提供供10GGbitt/s传传输速度度。所以以就其本本质而言言，100G以太太网仍是是以太网网的一种种类型。根据项目目经验和和网络技技术发展展趋势，设设计如下下：1. 主干网络络采用万万兆以太太网技术术，千兆兆到桌面面。2. 核心层与与汇聚层层通过22组万兆兆光纤采采用链路路汇聚连连接，既既实现链链路冗余余安全同同时增加加链路带带宽。3. 汇聚层到到接入层层采用11组或是是2组万万兆光纤纤连接。4. 楼层接入入交换机机根据物物理台数数合理选选择堆叠叠上联或或是单机机上联模模式，千千兆到桌桌面。5. 楼层POOE接入入交换机机根据无无线终端端AP、监监控、门门禁、楼楼控节点点数和带带宽要求求进行选选型设计计。6. 新建大楼楼网络核核心与原原网络中中心的互互联互通通采用多多链路万万兆光纤纤。3.3 网络架构构设计3.3.1 网络业务务架构设设计承载业务务的网络络平台对对于用户户来说是是透明的的，即符符合业务务需求，使使用习惯惯，管理理方便，费费用节省省等要素素。弱电电子系统统与网络络平台的的关系，对对于网络络系统的的性能、安安全、质质量的要要求，如如何保障障关键关关键系统统链路服服务质量量，与用用户应用用业务系系统的安安全隔离离措施。智能建筑筑网络业业务平台台架构设设计包含含设备网网和业务务网，根根据用户户特点细细分VLLAN子子网。图3-1 网络业业务框架架图示3.3.2 网络系统统拓扑图图网络系统统拓扑结结构最容容易直观观反映出出网络组组合和连连接关系系，以下下是一个个典型组组网模式式：图3-1 典型网网络系统统拓扑图图3.4 系统子网网设计3.4.1 安防监控控子网网网络设计计通过安防防视频监监控子网网，将整整个大楼楼各自独独立的前前端网络络摄像机机和NVVR设备备联网成成为一个个整体的的网络视视频监控控系统，通通过监控控平台进进行显示示、存储储、控制制、管理理。整个系统统基于IIP网络络系统平平台进行行构建，系系统分为为前端部部分、网网络部分分及监控控室部分分，监控控中心部部分包括括解码单单元、视视频管理理服务器器单元、数数据管理理及存储储单元。图3-1 安防监监控网络络系统图图总体设计计理念：客户可以以选择最最好的网网络摄像像机+最最好的软软件+最最好的NNVR+统一IIP网络络平台，即即使他们们并不是是同一品品牌，而而且可以以有效避避免客户户在今后后的扩容容中被技技术绑定定只能沿沿用以前前产品。2. 前端设备备根据环境境选择具具有宽动动态和日日夜转换换功能的的高清数数字网络络摄像机机，支持持标准HH.2664和MM-JPPEG视视频流，具具有RJJ45网网络接口口，通过过以太网网供电，可可以快捷捷灵活的的接入IIP网络络系统平平台。如如需迁移移和扩容容监控点点位，只只需网络络节点可可达即可可完成。3. 网络传输输系统接入层：根据摄摄像机数数量和分分布区域域选择合合适端口口和速度度的POOE接入入交换机机。汇聚层：保障网网络高带带宽采用用千兆互互联，双双链路聚聚合上行行冗余安安全。划划分独立立VLAAN子网网与其他他子系统统VLAAN逻辑辑隔离。核心层：核心交交换机采采用1+1全冗冗余备份份，双机机VSUU虚拟化化技术，部部署ACCL访问问控制策策略，隔隔离其他他子系统统VLAAN，允允许特定定用户和和IP远远程访问问。通过过网闸、防防火墙技技术与业业务网系系统隔离离或者是是完全物物理隔离离。4. 管理端数据管理理服务器器主要完完成SQQL数据据库的访访问、维维护，下下级服务务器管理理任务、调调度等核核心模块块的功能能。采用用分布式式架构的的分级管管理系统统，各级级服务器器分别进进行图像像的存储储、浏览览与转发发，从而而保证了了系统的的几乎无无限的扩扩容性，并并且因为为采用了了服务器器的分布布式管理理，整个个系统的的稳定性性也得到到极大提提高，同同时也易易于部署署多个监监控中心心和分中中心。随着7220P、110800P高清清监控的的普及，对对网络视视频录像像的存储储要求越越来越高高，势必必要求监监控储存存具有大大容量和和易扩容容性。视视频流又又是典型型的持续续数据流流，较长长时间段内，数数据流量量基本保保持不变变，不能能大幅度度抖动或或丢帧，而而且对延延时较为为敏感。在大多数数视频监监控项目目中，IIPSAAN不仅仅完全能能够满足足视频流流数据的的存储需需求，还可支支持虚拟拟卷拷贝贝、本地地镜像、远远程镜像像、远程程复制和和虚拟卷卷映射等等功能，高高密度硬硬盘设计计和扩展展柜，易易于部署署大容量量数据存存储和异异地备份份。同时设计计规划时时根据设设备网子子系统的的应用数数配置管管理服务务器和存存储设备备，划分分给监控控、报警警、门禁禁、一卡卡通、楼楼控等业业务，避避免服务务器的单单一应用用的重复复购置浪浪费。5. 系统优势势网络监控控系统运运行IPP网络系系统平台台，具备备高带宽宽和高可可用性，采采用模块块化结构构，前后后端设备备均可自自由采购购不同品品牌型号号设备，易易于部署署和扩容容。与其他子子系统融融合于同同一平台台，通过过VLAAN子网网的访问问控制策策略隔离离。监控中心心显示画画面灵活活，可自自由设置置任意组组合监控控画面，借借助于IIP网络络可以方方便灵活活的部署署多地分分中心和和远程监监控管理理。视频监控控数据存存储近乎乎无上限限，可以以随时按按需扩容容和异地地备份。3.4.2 楼控子网网网络设设计楼宇自动动控制系系统（BBAS）监测的的设备主主要包括括：空调调通风系系统、公公共照明明系统、给给排水系系统、电电梯系统统、电力力监控系系统等等等。其配配置遵循循分散控控制、集集中监视视、资源源和信息息共享的的基本原原则。BAS采采用管理理层、控控制层二二层网络络结构，管管理层网网络采用用TCPP/IPP以太网网通信，运运行在统统一IPP网络平平台，控控制层网网络采用用BACCnett MSS/TPP总线技技术，所有DDDC控控制器通通过控制制层网络络以点对对点方式式通信。图3-1 楼控子子网网络络系统图图1）现场场控制层层：(DDDC及及现场设设备，包包括传感感器及阀阀门等末末端) (DDDC至现现场设备备)通用控制制器采用用基于TTCP/IP DDCC控制器器，DDDC控制制器支持持BACCnett通讯标标准。具具有BTTL标记记的设备备能接入入DDCC，DDDC控制制器与扩扩展模块块间支持持BACCnett通讯标标准。以以太网控控制器直直接接入入IP网网楼控子子网VLLAN，无无需通过过其它设设备。2）管理理传输层层（系统统服务器器及现场场网络管管理器）：管理传输输层主干干网采用用以太网网方式进进行信息息交换处处理，软软件工作作站/服服务器以以及现场场层BAACneet网络络管理设设备均通通过以太太网进行行数据交交换和物物理连接接。管理传输输层均采采用星形形连接方方式，TTCP/IP通通讯协议议。BAS采采用开放放型网络络体系，它它可提供供其他基基于网络络的应用用以任何何被集成成的详细细实时的的设备数数据，可可与其他他应用系系统之间间共享数数据。其其包含广广泛的设设备及协协议界面面供集成成选用，系系统有以以下开放放接口：ODBCC数据接接口、NNetwworkk APPI（CC、C+、VVB、FFORTTRANN）、AAdvaanceeDDEE客户端端、BAACneet客户户端/服服务器、MMicrrosooft Exccel Datta交换换、OPPC客户户机等。BAS系系统以标标准的以以太网(IEEEE8002.33)作为为物理标标准，TTCP/IP为为网络通通讯协议议，并采采用Wiindoows 20000/XXP/220033作为操操作系统统。BAS监监控范围围由以下下五个子子系统构构成：2. 空调通风风系统监控空调调、新风风、送排排风系统统，通过过以太网网与空调调控制系系统连接接。空调调系统末末端设备备的运行行状态通通过网关关接口上上传信号号至BAAS系统统，自控控中心经经该网关关接口下下传信号号（如初初始值设设定、控控制参数数设定等等）至末末端设备备，并对对整个空空调系统统实行系系统管理理。3. 电气照明明系统对公共区区域的照照明回路路进行监监控，主主要监控控内容包包括：办办公室照照明、走走廊应急急照明、公公共走道道照明、通通道照明明、泛光光照明灯灯公共区区域的照照明回路路的控制制。办公室等等大面积积照明区区域，通通过合理理的回路路划分，使使用控制制开关，实实现全开开、半开开、等多多种照明明需要。对对特殊照照明如节节日灯，泛泛光灯等等，可通通过软件件设置，进进行照明明开关、照照明方式式进行控控制并监监视其状状态。记录照明明系统设设备开/关时间间，累积积运行时时间记录录，状态态记录，并并打印成成报表，以以供物业业管理部部门利用用。中央央站用彩彩色图形形显示各各参数，记记录各参参数、状状态、报报警、启启停时间间、累计计时间和和其历史史参数，且且可通过过打印机机输出。4. 给排水系系统监视水泵泵的运行行状态，故故障报警警和手/自动状状态；可可手/自自动控制制水泵的的启停。监视废/污水池池的高液液位状态态，如液液位高于于设定的的高水位位时，进进行高液液位报警警。排污污水泵开开启排水水，水位位到达低低水位时时，排潜潜水泵停停止。监视生活活水箱的的高低液液位状态态。生活水泵泵采用无无负压给给水系统统，通过过接口的的方式接接入BAAS系统统，由水水泵厂家家提供接接口方式式以及数数据地址址表，由由BASS系统读读取水泵泵状态、故故障、频频率等参参数。中央站用用彩色图图形显示示上述各各参数，记记录各参参数、状状态、报报警、启启停时间间、累计计时间和和其历史史参数，且且可通过过打印机机输出。5. 电梯系统统采用以太太网接口口接入BBAS系系统，或或通过硬硬接点的的方式接接入DDDC控制制器，主主要读取取电梯的的运行状状态、故故障状态态、上行行状态、下下行状态态、楼层层显示、检检修状态态等参数数6. 第三方设设备接口口集成第三方系系统提供供标准接接口和开开发协议议与BAAS系统统进行通通讯，实实现监测测该系统统运行状状态、实实时显示示其故障障报警、统统计运行行时间等等功能。第三方系系统包括括：l 电梯控制制系统接接口l VRV空空调系统统接口l 电力监控控系接口口l 远程抄表表系统接接口l 生活水无无负压系系统接口口3.4.3 一卡通子子网网络络设计门禁、消消费以及及停车场场管理等等各系统统独立的的功能集集成为具具有统一一平台、统统一数据据库的真真正意义义上的一一卡通集集成系统统，并且且大楼内内部和IIC卡相相关系统统产生的的一些数数据可以以被其他他系统所所利用，运运行于同同一IPP网络系系统平台台，通过过VLAAN子网网与其他他子系统统逻辑隔隔离。在大楼内内凡需身身份识别别或需付付费的部部位安装装读卡设设备。这这些设备备的读写写部份是是通用型型的，均均能识别别大楼管管理中心心发出的的卡片。工工作人员员在大楼楼内不需需携带证证件、钥钥匙和钱钱包，仅仅需随身身携带一一张感应应卡，就就可以自自由进出出授权许许可范围围内的停停车场、通通道、办办公室门门或进行行考勤、查查询、消消费。一卡通软软件管理理平台与与安保监控控系统、考勤管理系统、财务管理系统等共同运行IP网络，后端管控设备和数据共享，形成大楼内“一卡通”综合管理和服务的基础。出入口门门禁管理理对大楼工作作区进行行隔离，主主要是办办公室、设设备机房房、重要要机房、控控制室、电电梯前室室、主要要办公通通道等进进行出入入管制和和记录。采用三级级网络架架构（服服务器区域控控制器终端设设备），通过以太网连接，相比单总线架构，大大加强了系统的实时性和稳定性，组网灵活，并特易于施工、检测、维护和扩展。在高档酒酒店、安安全性要要求较高高办公楼楼为了对对楼宇内内各种人人员的进进出进行行更有效效、更安安全的管管理，有有效的控控制闲杂杂人员的的进入，通通过一卡卡通授权权管理对对电梯的的使用权权限进行行管理。并并且由控控制器记记录电梯梯所有人人员的进出记记录。即即可将闲闲杂人员员阻止在在电梯之之外；同同时也起到了了电梯省省电省空空耗和减减少故障障率的作作用。3.4.4 酒店客房房管理网网络设计计酒店客房房智能管管理控制制系统，是是利用计计算机控控制、通通讯、网网络等技技术，基基于客房房内的RRCU（客客房智能能控制器器）构成成专用的的网络，对对酒店客客房的安安防系统统、门禁禁系统、中中央空调调系统、智智能灯光光系统、服服务系统统等进行行智能化化管理与与控制，实实时监测测客房状状态、宾宾客需求求、服务务状况以以及设备备情况等等，协助助酒店对对客房设设备及内内部资源源进行实实时控制制分析的的综合服服务管理理控制系系统。按照星级级酒店的的要求，每每一个房房间至少少要有两两个网络络接入点点，采用用墙面式式AP布布置有线线无线一一体化方方案。将将房间内内的网络络、电视、VODD结合，并并给客人人提供更更方便的的服务，同同时也为为酒店创创造更大大的效益益。通过同一一IP网网络系统统平台，利利用一卡卡通管理理系统，对对客人身身份作出出判断，对对不同身身份人员员的控制制权限分分别进行行设置，杜杜绝非法法取电。当当客人拔拔卡离开开房间时时，可以以延时切切断热水水器、部部分灯光光等电源源，有效效节能。在卫生间间吊顶安安装红外外探测器器，可在在客人进进入卫生生间时，自自动点亮亮指定灯灯具；而而客人离离开后，如如果忘记记关灯，系系统可延延时自动动关闭卫卫生间灯灯具及排排气扇，达达到精细细节能的的目的。在客房内内加装电电动窗帘帘，并受受RCUU智能控控制，除除可方便便客人使使用、降降低服务务人员工工作量，还还有节能能效果，此此外，系系统还可可加入电电动水阀阀等，并并通过软软件精心心设计，对对灯光、电电器等进进行智能能控制，节节电节水水。3.4.5 会议厅网网络设计计会议厅、多多功能厅厅、宴会会厅虽然然都有单单独的详详细设计计，包含含大屏幕幕投影显显示系统统、扩声声音响系系统、数数字会议议系统，但但是往往往会议室室的节目目源和数数据内容容来自于于业务网网资源。通通过U盘盘拷贝或或是移动动笔记本本有时难难以满足足会议展展示和讨讨论的需需要。会会议室同同时往往往还肩负负视频会会议、电电视电话话会议的的功能，对对网络信信息节点点和网络络通讯有有客观的的需求。1. 信息节点点会议室的的物理布布局和机机柜位置置及设备备，设计计所需的的网络信信息节点点数。2. 链路和路路由会议室主主要功能能，数据据来源的的业务系系统的访访问关系系，以及及会议资资源内容容的审批批路程，设设计会议议室信息息节点的的链路和和路由关关系。3、无线线网络根据会议议室物理理空间，勘勘测测量量设计无无线覆盖盖方案。3. 嘉宾访客客网络需需求会议嘉宾宾等参会会人员的的联网认认证和网网络资源源分配访访问权限限，互联联网访问问，设计计网络登登录认证证和访问问授权。3.5 网络总体体设计3.5.1 网络结构构设计较大规模模的网络络设计通通常要遵遵循层次次化设计计模型。网网络可分分为核心心层、汇汇聚层和和接入层层。以无无线网络络作为有有益的补补充或替替代。图3-1 网络结结构示意意图核心层主主要承担担高速数数据交换换的任务务，同时时要为各各汇聚节节点提供供最佳传传输通道道。汇聚层的的主要任任务是把把大量来来自接入入层的访访问路径径进行汇汇聚和集集中，承承担路由由聚合和和访问控控制的任任务。这这就要求求汇聚层层设备必必须具备备良好的的可扩展展性，必必须使用用模块化化的体系系结构，可可通过增增加板卡卡提高端端口密度度，以便便汇接更更多的接接入层设设备。接入层的的主要任任务是完完成用户户的接入入，它直直接和用用户连接接，可能能遭受AARP风风暴、MMAC扫扫描、IICMPP风暴、带带宽攻击击等等攻攻击方式式，对安安全性的的要求很很高，另另一方面面必须提提供灵活活的用户户管理手手段。通过层次次化的网网络设计计，网络络的不同同层次设设备承担担不同的的任务，使使整个网网络结构构清晰，便便于维护护和管理理，便于于以后的的网络扩扩展。2. 核心层核心层：由高性性能的设设备和高高速冗余余的链路路构成，实实现数据据的高速速转发、负负载均衡衡、流量量控制、网网络管理理等功能能。在网络的的中心节节点，核核心层的的设备传传统上会会使用高高性能的的交换机机和高速速路由器器来进行行第二层层交换和和第三层层路由。在在网络核核心层，网网络核心心设备不不仅要能能保证第第二层的的交换和和第三层层的路由由，还要要提供完完善的虚虚拟网划划分，多多协议路路由，QQoS处处理，以以及多媒媒体的通通信支持持。网络核心心设备一一定有可可靠性。例例如电源源供应双双备份，主主处理器器模块双双备份，网网络端口口模块支支持热插插拔，以以及能做做到双机机备份。这这样万一一设备出出现单点点故障，也也不影响响整个网网络的正正常运行行。根据上述述核心层层的设计计思想我我们建议议使用如如下类型型的交换换机：l 将核心交交换机全全部虚拟拟化，建建造网络络池塘。虚虚拟交换换单元（VVSU）多多变一虚虚拟化，消消除单点点故障的的同时，提提升交换换机的工工作性能能，实现现1+112的效效果；虚虚拟机交交换方式式（VEEPA）：将服务务器软的的虚拟交交换机回回归到硬硬件的虚虚拟交换换机，降降低服务务器CPPU使用用性能、让让网络管管理边界界清晰、网网络流量量可监管管。l 为了保证证以太网网数据传传输0丢丢失，和和基于业业务的优优先级排排队。（PPFC）技技术对8802.3中规规定的以以太网PPausse机制制进行了了增强，提提供一种种基于队队列的无无丢包技技术，带带宽管理理技术（EETS），可可以在多多种以太太网流量量共存情情况下进进行共享享带宽的的处理，对对以太网网光纤通通道（FFCoEE）的