史山煤业有限公司信息化建设项目设计方案

山西阳城皇城相府集团史山煤业有限公司信息化建设项目设计方案目 录第一章 前 言2第二章 系统总体规划设计2一、需求分析2二、系统建设内容3三、设计原则3四、设计目标4第三章 结构化布线系统设计方案5一、项目需求分析5二、设计安装依据6三、结构化布线设计原则6四、结构化布线系统设计说明7第四章 网络信息化平台建设方案23一、网络系统设计231.需求分析232.网络拓扑结构253.网络系统设计的详细说明264.产品介绍28第五章 厂区无线网络系统设计48一、无线需求分析49二、网络设计原则49三、无线网络部署原则51四、无线网络设计规划51第六章 公司简介94第一章 前 言当今世界正处于信息时代，信息已被视作现代各行各业的重要战略资源，信息资源的开发与利用已成为生产力、竞争力、企业综合实力及企业经济成就的关键因素和企业经济发展的重要推动力。通过互联网技术我们可以享用全范围的信息，借助WEB技术能更高效地开展许多跨地域业务活动，信息技术正迅速改变着我们的生活。企业信息化的根本目标是为了提高企业的管理水平、运作效率、决策的科学化程度；提高企业的响应速度、应变能力和对市场的预见性。信息技术作为一种创新且具有巨大的革命性能量，它对传统的经济体系发出了强有力的冲击。快捷、安全、实时、高效的数据传递对提高企业的工作效率，体现企业的技术实力，树立企业形象都将起到不可替代的作用。承蒙山西阳城皇城相府集团史山煤业有限公司给予我公司为贵方提供整个系统设计及服务的机会，我公司甚感荣幸并深表谢意。我公司将本着诚挚严谨的敬业精神，依据贵方的需求及有关标准，凭借我们多年的行业从业经验提供合理先进的信息系统解决方案，供贵方审阅。第二章 系统总体规划设计一、 需求分析山西阳城皇城相府集团史山煤业有限公司，是一个以煤炭开采、煤炭转化为主要业务的单位。这样的业务模式和业务特点，必然会产生出大量的信息和数据，这样就需要一个功能强大的综合系统来提供高质量的服务。这样的需求表现为以下几点：山西阳城皇城相府集团史山煤业有限公司需要一个功能强大的，运行稳定的，安全可靠的基础网络。为数据的传输和各种应用提供一个稳定，可靠的平台。山西阳城皇城相府集团史山煤业有限公司需要对采矿区信息进行采集，处理，分析。对于这些产生的海量的基础数据，就需要一个高性能的存储网络来对这些重要的数据信息进行存储，以便日后对这些数据进行处理，分析。由于山西阳城皇城相府集团史山煤业有限公司的各种业务和应用，都需要系统来提供服务，所以系统的安全性就显得尤为重要。因此我们将设计一个自上而下，从内到外的系统安全解决方案，来提高系统的安全性，可靠性。综合以上用户的诸多需求，我们将对系统作出详细设计，并在后面章节作出详细说明。二、 系统建设内容山西阳城皇城相府集团史山煤业有限公司系统主要包括以下部分：1）结构化综合布线部分；2）网络信息化平台建设部分。3）厂区无线网络建设部分。三、 设计原则1) 高性能具有较高的吞吐能力和处理能力，网络各层均不存在阻塞，具备对突发流量的承受能力。2) 扩展性系统需采用模块化设计，以便系统可方便地增加新的功能，并能有选择地对某个功能块进行升级或扩展。3) 高可靠性为保证山西阳城皇城相府集团史山煤业有限公司信息化系统的应用业务的不中断运行，在网络的规划上采用相互备份，相互冗余的思想进行设计。4) 适用性信息化系统的设计应该是高吞吐量、无阻塞的，能快速响应用户的请求。对不同用户应满足不同的带宽和服务质量的需求。5) 安全性系统应具有网络和系统的全方位安全性保护部署。6) 经济性系统应具有经济性，有良好的性价比,能有效保护用户的投资。7)开放性/互连性具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。8)可管理性在网络设计中，必须建立一个全面的网络管理解决方案。最终能够实现监控、监测整个网络的运行状况，合理分配网络资源，可以迅速确定网络故障等。9)多服务计算机网络必须能够传输多种数据信息、语音、图像和视频信息，确保运行于计算机网络之上的视频通讯与应用之间彼此之间不致相互影响。10)先进性先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或将来的趋势。先进性将体现在先进的思想、先进的技术方法、先进的软硬件等各方面。四、 设计目标山西阳城皇城相府集团史山煤业有限公司系统设计的目标简而言之就是：将各种不同应用的信息资源通过系统中的不同设备相互连接起来，来更加快速、高效的为山西阳城皇城相府集团史山煤业有限公司的各种业务提供服务。具体而言这样的设计目标应该是：系统应满足山西阳城皇城相府集团史山煤业有限公司对采矿区信息的采集，处理，分析，应用和信息发布的要求。系统应满足山西阳城皇城相府集团史山煤业有限公司对建立基础采矿区和矿藏区的信息数据采集，整理和应用。系统应满足山西阳城皇城相府集团史山煤业有限公司与各下属分公司的连接和信息交流。系统应满足山西阳城皇城相府集团史山煤业有限公司协同办公的需求，实现文档管理，信息流转，网络会议，以及技术方案的审定，后勤管理等电子化处理的应用。系统应满足山西阳城皇城相府集团史山煤业有限公司通过网络开展远程服务，对数据进行调用，数据更新的，通过网络系统实现实时指挥和调度。系统应满足山西阳城皇城相府集团史山煤业有限公司对所有影像，图片，表格，文档等资料的数字化输入和输出的应用。根据以上对山西阳城皇城相府集团史山煤业有限公司系统建设的相关原则和目标，我们在下面的章节将逐一的对山西阳城皇城相府集团史山煤业有限公司系统的各部分内容进行描述。第三章 结构化布线系统设计方案一、 项目需求分析本次项目的主要任务是山西阳城皇城相府集团史山煤业有限公司新建大楼内弱电综合布线。根据了解，整个结构化布线系统的需求如下：1、厂区办公楼按每房间1个信息点计算共计422个网络信息点，到中心机房的材料供应、线槽架设、网线布放、面板底盒安装、模块压接、机柜配线设备安装及所有线路的测试、排序和标记等内容。2、各大楼主机房到中心机房的光纤线路的材料供应、架设与熔接、测试。l 整个结构化布线系统采用六类非屏蔽布线产品设计并实施。l 结构化布线系统采用分布式管理方式，星型拓扑机构。l 设计传输速率主干为光纤链路，1000M到桌面。l 结构化布线系统的结构、性能要符合国内、国际标准和规范，满足各个系统目前和未来发展的需要。l 结构化布线系统要具有高性能和相当的超前性，能够满足各个系统目前和未来新技术、新产品对传输的需求。l 结构化布线系统在设计和实施中应充分考虑应用的具体特点，在信息点的选取、线缆配置等各方面要满足网络系统的要求。l 结构化布线系统应采用符合国内、国际标准的名牌布线产品，技术上要领先，同时要经过国内、国际广泛和较长期使用，具有良好的技术支持和服务。l 敷设前应按设计和实际路径计算每根电缆的长度，合理安排每根电缆、减少电缆接头；二、 设计安装依据对于山西阳城皇城相府集团史山煤业有限公司的结构化布线系统，我们的设计、安装相关依据如下：l 国际建筑布线标准 IEC/ISO11801；l 建筑与建筑群综合布线系统设计规范 GBT50311-2000；l 建筑与建筑群综合布线系统工程施工及验收规范 GBT50312-2000；l 商用建筑线缆标准 EIA/TIA568A；l 商用建筑线缆标准 EIA/TIA568B；l 工业企业通信接地规范 GBJ79-85l 中华人民共和国通信行业标准l 大楼通信综合布线系统标准 YD/T926。1-1997 l 网络布线YD/T 1019-1999等等相关标准。三、 结构化布线设计原则我们的设计采用Open Cabling Systems的思想进行，使整个网络系统具有实用性、灵活性、可扩充性，以及真正的开放性。l 实用性：能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展。l 灵活性：任意信息点能够连结不同类型的设备。如微机、打印机、终端、服务器等。l 开放性：能够支持任何厂家的任意网络产品，支持任意网络结构(总线、星型、环型等)。l 模块化：除去敷设建筑内的水平线缆外其余所有的插件都应是积木化的，以方便使用、管理和扩充。l 扩充性：实施后结构化布线系统是可扩充的，以便将来有更大的需求时, 很容易将设备安装进去。l 经济性：一次性投资,维护费用极低,使整体投资达到最小。四、 结构化布线系统设计说明1. 布线系统设计综述遵照ISO11801以及山西阳城皇城相府集团史山煤业有限公司的实际情况，本次的结构化布线采用采用世界上相对先进也是世界上现今广泛使用的六类非屏蔽UTP水平线缆（适用于现在以及以后的千兆及网络的运用），保证其水平子系统的先进性。本工程共设计网络信息点422个各楼层信息点通过PVC线槽连接至楼层桥架，楼层桥架汇聚至楼层配线间，各楼层配线间经大楼竖井汇聚至1层设备间，每栋大楼经一层设备间，通过单模光钎传至中心机房。楼层配线间机柜用电，为节约成本，采用就近取点的原则，在各配线间取电。本次工程内容主要是：l 楼层网络信息点敷设、PVC线槽敷设，线缆端接等l 配线间机柜安装，信息插座安装等l 各楼一层设备间至中心机房光缆敷设、端接等2. 结构化布线产品选择山西阳城皇城相府集团史山煤业有限公司网络综合布线系统采用物理星形拓扑结构，在设计中我们充分考虑到了系统的兼容、匹配以及将来的系统升级、扩充等。保证当用户因发展而需增加设备时，而不会因此更动整个系统。在系统设备的选型上我们充分考虑结合国内外网络先进工程，与快速传输达到网络所能实现的应用能力，决定选用美国AMP网线。山西阳城皇城相府集团史山煤业有限公司网络综合布线系统涉及到工作区子系统，水平子系统，设备间子系统，管理子系统，垂直干线子系统和建筑群子系统六个系统。工作区所有数据的传输，均采用美国AMP网线非屏蔽六类信息模块。水平系统采用美国AMP网线六类四对非屏蔽双绞线, 美国AMP网线生产的六类四对非屏蔽双绞线，均达到了uL系统质量认证，也通过了中华人民共和国信息产业部的质量监督认证，传输性能达到了国内与国外的行业标准；水平系统采用美国AMP网线走PVC线槽敷设 ，达到网络数据、语音与其它图像传真信息以及高效率的传输设备连接到应用工作区的设备中。3. 各个子系统的详细设计说明一般的讲，结构化布线系统由六个子系统组成，采用星形结构，六个子系统是：工作区子系统，水平子系统，管理子系统，垂直干线子系统，设备间子系统，建筑群子系统。结构化布线系统总示意图如下：我们结合山西阳城皇城相府集团史山煤业有限公司网络综合布线的实际需求，本次工程中涉及了六个子系统：工作区子系统，水平子系统，设备间子系统，管理子系统，垂直干线子系统和建筑群子系统六个系统。下面，对本次的结构化布线系统的六个子系统进行详细的设计3.1 工作区子系统(WORK AREA) n3.13.2.2.1（1） 产品说明工作区子系统由终端设备和连接到信息插座的连线组成，包括：信息插座、插座盒(或面板)、适配器（模块）和连接所需的扩展软线（跳线），并在终端设备和I/O之间搭桥。工作区子系统包括：信息插座、插座盒(或面板)、适配器（模块）和连接所需的扩展软线（跳线）。如图： （2） 设计说明1. 信息点数量每房间1个信息点共计422个。（3） 工作区子系统的主要材料计算表名称单位数量备注六类非屏蔽跳线1M条422六类非屏蔽跳线1M条422六类非屏蔽数据模块个422网络信息面板个4223.2 水平布线子系统(HORIZONTAL CABLING) 实现信息插座和管理子系统(配线架)间的连接，从用户工作区连接至垂直主干线子系统的线路便是水平布线子系统（水平布线子系统一般不超过90米）。 90米水平布线子系统基本是在一个楼层上，一端在信息插座上，另一端接在层配线间的配线架上。在结构化布线系统中，水平子系统由4对UTP组成，支持大多数现代通信设备。（如果需要某些宽带应用时，可以采用“光纤到桌面”的方案。）（1） 产品说明水平布线子系统选择了美国AMP网线六类非屏蔽4对双绞铜缆。（2） 设计说明1. 每个信息点至交换机（设备间子系统）布放一条六类非屏蔽双绞线。2. 每根线缆不超过90米，分别引向楼层设备间。3. 垂直部分通过六类非屏蔽双绞线连接至一层配电间。（3） 水平子系统主要材料计算表名称产品编号单位数量备注六类非屏蔽双绞线箱110包装：PB=纸箱（305米2%）注：水平子系统计算公式：水平平均长度（Max+Min）1.2/2+6Max为最远信息点水平走线长度；Min为最近信息点水平走线长度；1.2为走线余量系数；除以2表示取平均值；6表示端接余量。总线缆数量=信息点数/（305/水平平均线长）共需非屏蔽六类四对UTP 110箱 3.3 主干线子系统(BACKBONE CABLING) 干线子系统又称垂直主干线子系统，它提供建筑物内干线电缆的路由。实现计算机设备，程控交换机(PBX)，控制中心与各管理子系统间的连接 ，常用介质是大对数双绞线电缆、光缆。干线子系统是由主设备间(如计算机房，程控交换机房)至各层管理间。采用大对数的电缆或光纤，两端分别端接到设备间和管理间的配线架上。（1） 产品说明水平布线子系统选择了美国AMP网线六类非屏蔽4对双绞铜缆。（2） 设计说明1. 每个信息点至交换机（设备间子系统）布放一条六类非屏蔽双绞线。2. 每根线缆不超过90米，分别引向各楼层设备间。3. 楼层主桥架的安装及铺设机柜内电源插板等设备。（3） 主干线子系统主要材料计算表桥架100*50mm国产米1500PVC管20mm国产米3500金属软管20mm国产米600电源插板24孔电源插板国产个103.4 管理子系统(TELECOMMUNICATIONS CLOSET) 管理子系统（俗称分配线间），由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线、配线架、跳线。在有光纤需要的布系统中，还应有光纤配线架和光纤跳线。当终端设备位置或局域网的结构变化时，有时只要改变跳线方式即可解决，而不需重新布线。管理子系统由交连、互连配线架组成。主要包括配线架、跳线。在有光纤需要的布线系统中，还应有光纤配线架和光纤跳线、耦合器、光纤尾纤等（1） 产品说明管理子系统选择了美国AMP网线六类非屏蔽配线架及6类非屏蔽模块。（2） 设计说明1. 每个墙面信息点至交换机（设备间子系统）布放一条六类非屏蔽双绞线。2. 每根线缆不超过90米，分别引向楼层设备间。（3） 干线子系统主要材料计算表网络模块六类非屏蔽模块AMP个422配线架24口六类非屏蔽配线架AMP个30理线器19寸标准机柜理线架AMP个30网络跳线1M网络跳线AMP根422网络跳线3M网络跳线AMP根4223.5 设备间子系统(EQUIPMENT ROMM) 设备子系统由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。它是由设备间中的电缆，连接配线架及相关支撑硬件，防雷电保护装置等构成。比较理想的设置是把计算机房、交换机房等设备间设在同一层中，这样便于管理，又节省投资。该子系统还包括设备间和邻近单元如建筑物的入口区中的导线。设备子系统主要包括：跳线。在有光纤需要的布系统中，还应有光纤配线架和光纤跳线、耦合器、光纤尾纤等a) 产品介绍 配线架（背面） 线缆管理环（1U） 48口配线架（正面） 光纤跳线 铜缆跳线 光缆接续盒 光纤耦合器 光纤接口板b) 设计说明设备间子系统位置就设立在网络机房，其中所需产品包括：网络机柜，配线架、管理环、光纤配线架，光线尾纤等等c) 设备间子系统主要材料计算表名称产品编号单位数量备注48口网络配线架个5六类非屏蔽跳线条160六类非屏蔽跳线条103.6 建筑群子系统(ENTRANCE FACILITIES)建筑群子系统将一个建筑物中电缆延伸到建筑物群的另外一些建筑物中的通信设备和装置上。它支持提供楼群之间通信所需的硬件。实现建筑物之间的相互连接，常用通信介质是光缆，主干线和建筑群间使用光缆。建筑群间使用光缆，四楼机房与消防控制机房到中心机房链路采用光纤线路材料设备如下：名称单位数量备注多模光纤6芯米90024端口光纤配线架个16端口光纤配线架个3ST接头双芯单模尾纤跟60法兰ST个48ST-ST单模跳线 3M对484. 结构化布线的施工规范在结构化布线施工过程中，既要注意安全，又要保证质量。各工种之间的紧密配合对结构化布线工程进度、工程造价和工程质量等都有直接影响。（1） 结构化布线工程与主体工程的配合在工业与民用建筑安装工程中，结构化布线施工与主体建筑工程有着密切的关系。如配管、配线及配线架或配线柜的安装等都应在土建施工过程中密切配合，做好预留的工作。这样既能加快施工进度又能提高施工质量，既安全可靠，又整齐美观。（2） 施工准备工作要求施工准备工作是保证综合布线工程顺利施工，全面完成各项技术指标的重要前提，是一项有计划、有步骤、有阶段性的工作。准备工作不仅在施工前，而且贯穿于施工的全过程。熟悉图纸熟悉、会审图纸。图纸是工程的语言、施工的依据。在工程进场施工前，由项目经理组织项目技术负责人、现场技术人员、施工工长一起熟悉设计图纸，采取技术人员讲解图纸、分散看图、集中讨论的办法，深刻领会设计思路、设计要求，对交待不清、不懂的问题作好记录，为图纸会审作准备。优化设计组织项目经理、项目技术负责人参加图纸会审会议，从施工角度提出问题，认真听取甲方设计人员、监理工程师的意见，并作好记录。施工配合 查看相关专业图纸，了解其它专业设计情况，便于在施工中相互配合，制定修订施工方案。现场踏勘 熟悉现场施工环境，找出施工的难点危险点，制定出相应的施工安装要求。熟悉和工程有关的其它技术资料如施工及验收规范、技术规程、质量检验评定标准以及制造厂商提供的资料，即安装使用说明书、产品合格证、试验记录数据等。编制施工方案 在全面熟悉施工图纸的基础上，依据图纸并根据施工现场情况、技术力量及技术装备情况，综合做出合理的施工方案。编制工程预算 工程预算包括工程材料清单和施工预算。器件检验器材检验一般要求：工程所用线缆和连接硬件的规格、程式、数量、质量，应进行检查。无出厂检验证明材料或与设计不符的，不得在工程中使用。经检验的器材应做好记录，对不合格的器件单独存放，以备核查与处理。线缆的检验要求：工程所用双绞电缆和光缆的规格、程式、形式应符合设计的规定和合同要求。线缆外护套须完整无损，线缆应附有出厂质量检验合格证。若用户要求，应附有本批线缆的电气性能检验报告。双绞电缆生产厂家一般以305m，500m和1000m配盘。在本批量电缆中，从任三盘电缆中截出100m长度进行电缆电气性能抽样测试。测试方法应符合工程验收基本连接图的要求。一般可使用超5类电缆测试仪对电缆长度、衰减、近端串扰等技术指标进行测试。（3） 线槽敷设线缆的要求敷设线槽的两端应有标记，表示出房号、序号和长度；线槽内应无阻挡，接口应光滑无毛刺；预埋线槽，且采用金属线槽，线槽的截面利用率不应超过40%；光缆与电缆同槽敷设时，应在暗槽内预置塑料子管，将光缆敷设在子管内，使光缆和电缆分开布放。子管的内径应为光缆外径的1。5倍；电缆桥架宜高出地面2。2m以上，桥架顶部距顶棚或其它障碍物不应小于0。30m，桥架宽度不宜小于0。10m，桥架内横断面的填充率不应超过50%。电缆桥架内线缆垂直敷设时，在线缆的上端和每间隔1。5m处应固定在桥架的支架上。水平敷设时，在线缆的首、尾、转弯及每间隔3m-5m处进行固定。布线在线槽的线缆可以不绑扎，但槽内线缆应顺直，尽量不交叉，线缆不应溢于线槽，在线缆进出线槽部位、转弯处应绑扎固定。垂直线槽布放线缆应每间隔 0。7m固定在线缆支架上。如果对水平、垂直线槽中敷设线缆对线缆进行绑扎时。4对双绞电缆以24根为一束，25对或以上干线双绞电缆、光缆及其它信号电缆应根据缆线的类型、缆径、线缆芯数分束绑扎。绑扎间距不宜大于1。5m，扣间距应均匀，松紧适度。（4） UTP电缆安装（穿线）技术要求本要求为在水平及垂直电缆安装时应共同遵循的一些规则及注意事项，施工中应严格遵守。 安装弯曲半径必须五倍于线缆直径，最小弯曲半径不得小于22mm，施工时应尽可能少弯曲。 施工中不得扭曲线缆，用力不超过30CM/12KG，不得损伤外皮，线缆不得折弯（超过90）。 当管道长度超过33m，或者管道有两处以上90弯角时，以及管道反向弯角情况下，就应当使用延长盒。 线槽连接处用防水、绝缘胶布密封，确保线槽内无积水、碎水泥及石块。 每个信息点处在离地面350mm处安装好国标墙盒，并与线管相联。 线缆上应每隔2m左右粘贴标签，两端标签应在距线端5-10厘米处，标签应粘贴牢固，确保安装中不致脱落。 标签上标志应清晰，字迹应规范，内容与图纸一致。 线缆在水平桥架（或管道）中应铺放平直，严禁打结，扭曲。 各层线缆进垂直桥架前应每隔1。5-2米用捆扎带捆扎一次，若本层线缆过多可分束捆扎。线缆在垂直桥架中的铺设应遵循最高层的线缆靠最左边放，然后依层高从左到右按顺序放的原则，每隔2米应和桥架捆扎一次，垂直桥架中的线缆应垂直，不允许打结，拐弯扭曲。 对桥架加以处理，防火、防锈，对线缆防虫害。 信息点处线预留长度为30厘米；线进分配线箱（或相当预留位置）后，到箱底部再留0。5米；到主配线间预留位以后，再留1-1。5米。 在施工过程中，为某种不可预知原因，需变更设计量，施工队将提交书面变更申请。 动力电缆与数据电缆相距50mm。（5） 信息点端接规范信息墙座接头的端接安装必须由经过培训的专业工程师完成。与管理区子系统的端接一样，它的安装工艺对系统的性能有直接的影响。在本工程中采用TIA/EIA658B型端接标准。110DConnecting BlackWire ColorEIA-T568B Modular Jack1WHITEBLUE52BLUEWHITE43WHITEORANGRE14ORANGREWHITE25WHITEGREEN36GREENWHITE 67WHITEBROWN78BROWNWHITE8(1) 将电缆（UTP）从底盒中拉出，用油性笔将该线缆的编号在距离根部5厘米处重新记录一次；(2) 在距离根部20厘米处（最短不得少于15厘米），将线缆剪断，剥离外护套5-6厘米；(3) 严格按照上表的次序将线对放入相应槽位中；特别注意每对线散开（即没有绞在一起）的距离不得大于12。7毫米；剥开外套的边缘距模块不得大于2毫米；端接时要先将线放在模块中间，再向两边卡放到相应槽位中，用单孔打线器将线固定并将多余的线切掉；(4) 将打好的模块卡到面板上，再将面板上到底盒上，注意上好的面板必须牢固，横平竖直；(5) 最后用透明胶带将模块插口贴好。（6） 配线设备安装规范 机架安装要求机架安装完毕后，水平、垂直偏差应符合生产厂家规定。若无厂家规定时，垂直偏差度不应大于3mm。机架上的各种零件不得脱落或碰坏。漆面若有脱落应予以补漆，各种标志完整清晰。机架的安装应牢固，应按施工的防震要求进行加固。制作电气保护设备的接地和光纤系统接地时，所有接地点同整个系统的弱电系统接地共接。安装机架面板，机架前应留有0。6m空间，机架背面离墙距离视其型号而定，以便于安装和维护。壁挂式机柜底距地面高度宜为300mm-800mm。 配线架安装要求采用下走线方式时，架底位置应与电缆上线孔相对应。各直列垂直倾斜误差应不大于3mm，底座水平误差每平方米应不大于2mm。接线端子各种标记应齐全。交接箱或暗线箱宜暗设在墙体内。预留墙洞安装，箱底高出地面宜为500mm-1000mm。安装机架、配线设备接地体应符合设计要求，并保持良好的电气连接。（7） 光缆端头接续方案若使用光纤连接，在有关光纤的接续采用光纤熔结并采用标准19英寸光纤配线架进行光纤互连线路管理。具体安装步骤如下：将6芯室内光缆端部剖开约1米长，使6根光纤露出并对光缆进行预处理；另准备6根尾纤并进行预处理；将光纤与尾纤一一对应的进行熔接接续并安装到光纤配线架的光纤接续盘中。将多余的光纤和尾纤盘放到法轮盘中固定好；将尾纤带有连接器的一端与配线架面板上的耦合器连接起来。5. 结构化布线的测试及验收（1） 测试方式结构化布线从工程的角度来说可以分为两类：验证测试与认证测试。验证测试：一般是在施工中由施工人员边施工边测试，以保证完成每一个连接的正确性，通常仅注重布线的连接性能，而对布线电气特性并不关心；认证测试：是指对布线系统依照EIA/TIA568标准进行逐项性能测试和电气测试。我们在工程进行中采用“随装随测”Test As You Go即安装人员可以边施工边测试，这样即可保证质量又可以提高施工的速度，测试项目为线对正确安装，电缆的总长度符合布线要求。“随装随测”的网络布线新概念将简单快捷的测试工作引入了安装过程，这样使用新的技术和低价的测试设备就可以在电缆布线的任何时刻进行连接性能测试，为系统的论证节约大量的时间。在施工结束的时间产生一个近乎完美的施工质量，随之而来的，是确保了用户的投资。（2） 测试标准在工程完成后，我们要进行认证测试，测试标准为：EIA/TIA-568A标准附属第67号公告（TSB-67）“对UTP布线系统传输性能现场测试的技术要求”。可参考下图：Additional Channel Performance Specificationspr-prpr-prPSPSAttenuationNEXTELFEXTELFEXTNEXTret lossdelayskewfreq(dB)(dB)(dB)(dB)(dB)(dB)(ns)(ns)12。272。763。260。270。319。0580。050。044。263。051。248。260。519。0563。050。085。858。245。242。255。619。0558。050。0106。556。643。240。254。019。0556。850。0168。353。239。136。150。619。0554。550。0209。351。637。234。249。019。0553。650。02510。450。035。332。347。318。0552。850。031。2511。748。433。330。345。717。1552。150。062。516。943。427。324。340。614。1550。350。010021。739。923。220。237。112。0549。450。012524。538。321。318。335。411。0549。050。0155。5227。636。719。416。433。810。1548。750。017529。535。818。415。432。99。6548。650。020031。734。817。214。231。99。0548。450。025036。033。115。312。330。28。0548。250。0（3） 测试模式TSB-67中首先定义了两种测试模式，基本链路（BASIC LINK）和通道链路（CHANNEL），这两者最大的区别在于基本链路不包括用户端使用的电缆，只是从配线架至信息模块。而通道链路是一个完整的端到端链路，即用户网卡到有源设备（如集线器、交换机等）。本次进行基本链路测试。测试模式示意图如下：基本链路测试示意图（4） 竣工报告文档资料是布线工程验收的重要组成部分。完整的文档包括： 工程文字说明 结构化布线系统设计图 信息插座的位置分布及标号图 配线架端口与信息点的对应关系图 配线架与交换机端口的对应关系图建立电子文档，便于以后的维护管理。6. 钢管的连接方法（1）管路连接：采用紧定螺钉连接，每端管口各进管箍的1/2，接头应牢固，紧定螺钉处于可视部位，紧定螺钉的罗帽旋至脱落。（2）管路入箱盒时，应用爪型根母连接，开孔应齐整，其孔径应与管外径相符，并一管一孔，不得开长孔，管子入箱盒时，管口应齐整，管口进入盒箱内2mm3mm；（3）吊顶里的管路，应按明配管路做法，横平竖直，排列整齐，架的管卡应牢固、平整，其固定点与箱盒边缘的距离100-150mm，管路中间距离应符合规范规定。（4）管口均需封闭，以防雨水侵入和其它物品掉入；7. 电线管的固定方法（1）固定钢管用吊筋固定，吊筋用8的钢筋，将30*30的角钢切割厚4公分长小段，一个面钻孔8，另一面与吊筋焊牢。吊筋长度在1米左右（根据现场定），固定管间的距离不应超过2米，吊杆距盒间的距离为0.2米左右。（2）吊顶内敷设金属软管时，长度不得超过1m。（3）敷设于多尘和潮湿场所的电线管路、管口、管子连接处均应作密封处理。8. 线槽敷设l 线槽安装应保证外形平直，敷设前应清洗槽内杂物。l 在同一线槽内的不同供电回路或不同控制回路的导线每隔500mm分别捆扎成束，并加标记或编号以便检修。l 沿墙垂直安装的线槽每隔11.2米用线卡将导线、电缆束固定于线槽和线槽接线盒上，以免由于导线电缆自重使接线端受力。l 线槽内电线、电缆总截面积与线槽内横截面积的比值，应遵守国家现行规程。（电线总截面积占线槽内横截面积的20%，电话线、电话电缆及同轴电缆总截面积占线槽内横截面积的33%）。l 金属线槽的外壳仅作承载用，不得作为保护接地线（PE线）用，但应用6mm2编织铜带跨接作等电位连接。l 线槽内的导线或电缆不得有接头，接头应在接线箱内及分线盒内或出线口内进行。l 金属线槽的连接不应在穿越楼板或墙壁处进行。l 线槽通过墙壁或楼板处应按防火规范要求，采用防火绝缘堵料将线槽内和线槽四周空隙封堵。l 所有螺钉、螺栓等紧固件均采用镀锌标准件，各种现场制作的金属支架、钢件应除锈，刷防锈底漆一道，油漆两道。l 线槽连接处应平整，并避免紧固件突出损伤导线。9. 导线敷设管内穿线必须满足下列条件：1) 电线管内不得有积水及潮气侵入。2) 导线的规格、型号必须符合设计要求，并有出厂合格证。3) 检查各个管口的护口是否齐全。4) 当管路较长或转弯较多时，要在穿线的同时往管内吹入适量的滑石粉。5) 两人穿线时，应配合协调、一拉、一送。同一交流回路的导线必须穿于同一管内,不同回路,不同电压和交流与直流的导线不得穿入同一管内。（以下几种情况除外:标称电压为50V以下的回路；同一设备或同一流水作业线设备的电力回路和无特殊干扰要求的控制回路；同一花灯的几个回路；同类照明的几个回路，但管内的导线总数不应多于8根。）6) 管内敷设的绝缘导线，其额定电压不应低于500，导线在变形缝处，补偿装置应活动自如，导线应留有一定的余度。导线在管内不应有接头和扭结，接头应设在接线盒内。管内导线的总截面积不应大于管子内空截面积的40。7) 管内穿线时导线的颜色应加以区分，线管管口至配电箱盘总开关，一般干线回路及支路应按要求分色，相黄色，相绿色，相红色，（中性线）为淡蓝色，（保护线）为黄绿双色，开关内控制线为白色。 8) 穿线前清理管路，穿上引线，将布条的两端牢固绑扎在带线上，两人来回拉动带线，将管内杂物清净。断线应留长度为15cm。配电箱内导线的预留长度应为配电箱体周长的1/2；导线与带线的绑扎首先将导线前端绝缘层削去，然后将导线的线芯直接插入带线的圈内，并折回压实绑扎牢固，并且带上护口。9) 导线连接时导线的接头不能增加电阻值，受力导线不能降低原机械强度。不能降低原绝缘强度。导线在管内严禁有接头，导线的绝缘电阻值应大于0.5M。 第四章 网络信息化平台建设方案 山西阳城皇城相府集团史山煤业有限公司有限责任公司以煤炭开采、煤炭转化为主的能源化工支柱产业， 随着山西阳城皇城相府集团史山煤业有限公司有限责任公司业务的扩展及集团公司发展的需要，此次新建大楼信息化平台建设必须具备灵活性、开放性、稳定性、高可用性，以及可扩展性才能使系统能够满足山西阳城皇城相府集团史山煤业有限公司有限责任公司的需要。才能提高山西阳城皇城相府集团史山煤业有限公司有限责任公司的综合竞争能力，使山西阳城皇城相府集团史山煤业有限公司有限责任公司成为中国一流安全节能环保型能源化工企业。一、 网络系统设计1. 需求分析煤炭行业是一种典型的传统行业，随着国家煤炭行业体制改革的不断深化、现代信息技术的飞速发展，煤炭管理信息化将为煤炭工业的可持续发展提供良好的条件；煤炭行业的管理信息形式标准化、信息传递规范化以及信息内容系统化、安全生产监测监控自动化、是煤炭行业应用系统的必然趋势。国家集团化、现代化的煤炭行业发展战略促使煤炭企业必须进一步提高经营管理水平，信息化建设成为必不可少的战略支撑手段。因此，近年来，企业信息化投入不断增大已成为煤炭行业的趋势。根据煤炭行业的系统的特殊情况，利用Internet 技术结合先进的OA（办公自动化）软件系统将煤炭系统的生产计划、库存、销售等产供销环节有机链接，构建企业内部网(Intranet)，达到横向上个业务主管部门之间互联互通、资源共享，纵向上与二级单位进行有效的信息沟通，真正将计算机为核心的信息技术融合到企业经营管理的全程运作中，实现高科技与企业管理的无缝连接，建成供企业不同层次人员使用的信息网络平台，从而提高企业工作效率和水平，实现各种资源的最佳配置和效益的最大化。网络系统是一项基础性建设，是为提高企业管理、降低管理成本、实现生产效率提高的一项重要工程。煤炭企业希望通过网络建设，把企业的局域网构建成具有高技术性、高适用性和具有长期投资效益的网络，并且能够保证系统长期、稳固、高效的运行。此次网络信息化建设，我公司为贵公司提供2套完整性解决方案，供贵方借鉴。1、 单链路网络环境2、 双链路网络环境下述文档将详细描述上述2套方案 二、 网络拓扑结构单链路网络拓扑结构双链路网络拓扑结构三、 网络系统设计的详细说明根据我们对用户的需求理解，建设一个能够支持多种数据流的高处理性能、海量数据存储、高性能计算处理能力的网络平台架构来满足山西阳城皇城相府集团史山煤业有限公司工作、科研任务的需要，同时要能具有前瞻性，保证网络平台架构在未来的5-10年内能够支持山西阳城皇城相府集团史山煤业有限公司发展的需要。在本次山西阳城皇城相府集团史山煤业有限公司网络系统设计中，我们将采用“层次化”的结构来设计网络。所谓“层次化”模型，就是将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能块，这样就能够使一个复杂的大问题变成许多简单的小问题。层次模型既能够应用于局域网的设计，也能够应用于广域网的设计。层次化模型的好处：1、节省成本在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事情。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。2、易于理解层次化设计使得网络结构清晰明了，可以在不同的层次实施不同难度的管理，降低了管理成本。3、易于扩展在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延到网络的其他地方。而如果采用扁平化和网状设计，任何一个节点的变动都将对整个网络产生很大影响。4、易于排错层次化设计能够使网络拓扑结构分解为易于理解的子网，网络管理者能够轻易地确定网络故障的范围，从而简化了排错过程。层次化结构模型：一个层次化设计的网络有三个层：核心层（用于提供站点之间的最佳数据传输）、分布层（提供基于策略的连接）、接入层（将终端用户接入网络）。每一层都为网络提供了必不可少的功能。在实际设计中，三个层中的某两个层可以合并为一个层，比如核心层和分布层，但是为了使性能最优，最好采用层次式结构。如网络拓扑图所示，整个办公信息网络架构有骨干路有交换网络、边界出口网络、网络安全设备及网络管理支持系统。在本次山西阳城皇城相府集团史山煤业有限公司信息网络平台的建设中，我们设计采用2层网络架构，单链路设计中，在网络核心层设备由1台cisco WS-C4503-E核心交换机组成，交换电源采用双冗余设计，从而提高了核心设备的安全性和可靠性。接入层由1台CISCO WS-C2960S-24TS-S与12台cisco WS-C2960S-48TS-S交换机组成，负责用户的网络接入；接入层交换机采用1000M链路，实现用户1000M到桌面要求，接入核心交换机系统中，链路实现主备链路，当1条链路Down掉后，可立即接入另一条链路（需管理员手动切入），提高网络的可靠性，而双链路设计中，我方采用安全性、可靠性、稳定性完善的布线方式，主干光钎双链路到楼层，1000M到桌面的布线方式，且实现链路共存、链路负载、的设计目标，即两条链路同时在线运转，两条链路共同负担链路数据，或链路闲暇时，系统自动识别，一路在线确保网络畅通，与忙时链路启用，分担业务，此处核心区域，使用2台cisco WS-C4503-E核心交换机，该核心交换机为Cisco Catalyst 4500E系列机箱与Cisco Catalyst 4500E Supervisor Engine 7L-E引擎想结合，可为用户网络提供520Gbps的交换容量，每插槽提供48Gbps的交换容量，充分满足客户需求，其中2台核心设备可做主备使用，当其中一台Down机后，备机通过轮询机制，自动切换使用，确保网络畅通，满足用户需求。出口边界网络由一台cisco ASA5520-K8防火墙、提供Internet的网络接入和网络边界的安全保护功能。在防火墙上建立DMZ区和使用NAT技术，使办公信息网络得到了充分屏蔽和保护，使外部人员能够访问建立现在DMZ区的web系统和mail系统，无法访问核心内网，保护内网核心业务数据的安全。四、 产品介绍4.1 Cisco ASA 5520介绍Cisco ASA 5500 系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。Cisco ASA 5500 系列在一个平台中有力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，也不会面临任何风险，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。Cisco ASA 5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套Cisco ASA 5500系列的重点服务（如防火墙、IPSec和SSL VPN、IPS，以及Anti-X服务），以符合企业网络中特定环境的需要。通过确保满足每个地点的安全需求，网络整体安全性也得到了提升。图1. Cisco ASA 5500系列自适应安全设备Cisco ASA 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护： l 经过市场验证的安全与VPN功能 - 全特性、高性能的防火墙，入侵防御系统 (IPS), Anti-X和IPSec/SSL VPN 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。 l 可扩展的自适应识别与防御服务架构利用Cisco ASA 5500系列的一个模块化服务处理和策略框架，企业可根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和各种防御服务，并简化流量处理。该架构具有出色的效率，安全服务模块（SSM）和安全服务卡则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。Cisco ASA 5500系列支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。 l 降低部署和运营成本-多功能的Cisco ASA 5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营本。 Cisco ASA 5500系列简介Cisco ASA 5500系列包括Cisco ASA 5505、5510、5520、5540和5550自适应安全设备-这些定制的高性能安全解决方案充分利用了思科系统公司在开发业界领先、屡获大奖的安全和VPN解决方案方面的丰富经验。该系列集成了Cisco PIX 500系列安全设备、Cisco IPS 4200系列传感器和Cisco VPN 3000系列集中器的最新技术。通过结合上述技术，Cisco ASA 5500系列提供了一个无与伦比的优秀解决方案，能防御范围最为广泛的威胁，为企业提供灵活、安全的连接选项。作为思科自防御网络的核心组件，Cisco ASA 5500系列提供了主动的威胁防御，能够在攻击蔓延到整个网络之前进行阻止，控制网络活动和应用流量，并提供灵活的VPN连接。这些功能的结合打造了强大的多功能网络安全产品系列，不但能为中小企业（SMB）、大企业和电信运营商网络提供广泛深入的安全保护，还降低了提供如此出色的安全性所涉及的部署和运营成本以及复杂性。Cisco ASA 5500系列具有可扩展的思科AIM服务架构和灵活的多处理器设计，使这些自适应安全设备能在提供多项并发安全服务时获得前所未有的性能，且同时实现出色的投资保护。Cisco ASA 5500系列自适应安全设备结合了多个协同工作的高性能处理器，以提供高级防火墙服务、IPS服务、Anti-X/内容安全服务、IPSec和SSL VPN服务等。企业能通过安装Cisco ASA 5500系列安全服务模块例如提供入侵防御服务的高级检测和防御安全服务模块(AIP SSM)或提供高级Anti-X服务的Cisco ASA 5500系列内容安全和控制安全服务模块(CSC SSM)，添加更多高性能安全服务。这种灵活的设计使Cisco ASA 5500系列能够独特地应对新威胁、在快速发展的威胁环境中提供保护，并通过可编程硬件使该平台适应未来几年的变化，从而实现出色的投资保护。Cisco ASA 5500系列结合了这些高性能、经过市场验证的安全和VPN功能，以及集成化千兆以太网连接和基于闪存的无磁盘架构，非常适用于需要高性能、灵活、可靠且能保护投资的最佳安全解决方案的企业。所有Cisco ASA 5500系列设备都包括基本系统所能支持的最大IPSec VPN用户数；SSL VPN的许可和购买须单独进行。通过融合IPSec和SSL VPN服务与全面的威胁防御技术，Cisco ASA 5500系列提供了高度可定制的网络接入功能，来满足各种部署环境的需要，并提供了全面的终端和网络级安全。Cisco ASA 5520自适应安全设备Cisco ASA 5520 自适应安全设备凭借一个模块化、高性能的设备，为中型企业网络提供了具备主用/主用高可用性和千兆以太网连接的大量安全服务。利用其4个千兆以太网接口和多达100个的VLAN，企业能够轻松地将Cisco ASA 5520部署到网络中的多个分区。Cisco ASA 5520 自适应安全设备能随着企业网络安全要求的增长而扩展，从而提供了强大的投资保护功能。企业能够扩大其 IPSec 和SSL VPN 容量，以支持更多的移动员工、远程地点和业务合作伙伴。通过安装一个SSL VPN升级许可证，企业能在每个Cisco ASA 5520上支持750个SSL VPN对；基本平台上支持750个IPSec VPN对。Cisco ASA 5520的集成VPN集群和负载均衡功能可提高VPN容量和永续性。Cisco ASA 5520在一个集群中最多支持10个设备，从而每个集群能支持多达7500个SSL VPN对或7500个IPSec VPN对。Cisco ASA 5520的高级应用层安全和Anti-X防御能通过部署AIP SSM的高性能入侵防御和蠕虫消除功能、或CSC SSM的全面恶意软件防护而得到增强。利用 Cisco ASA 5520 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达20个虚拟防火墙，实现部门级的安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持