办公楼智能化系统设计方案

POE交换机
供电；
S5120-28C-PWR-EI• 无线控制采用1台WX5004，实现
AP的管理和数据转发；
802.11n AP WA2620
802.11n AP WA2620
• 采用iMC管理平台，内置无线管 理软件，实现无线的整个管理
Internet出口接入拓扑图
万兆光纤
移动、新联通、电信
路由器 MSR50-40
部署2台AP1010
楼内无线网络拓扑图
有线、无线管理系统 iMC
说明：
POE交换机 S5120-28C-PWR-EI
无线控制器 WX5004
• AP采用11n的设备WA2620，实 现300Mbps的接入带宽；
• 采用FIT（瘦）AP的方案设计， 无线控制器+AP；
CAPWAP隧道
• AP采用远程供电，由POE交换机
Internet 接入 路由器Cisco2811
GE
FE
CRC ISP
FE
CNC ISP
GE
接入层 交换机 Catalyst 3750 POE 说明：所有接入层交换机到点/桌面的连接为10/100/1000自适应电 接口
中国铁建科研楼——办公区域无线局域网网络结构图
14 层
接入层 交换机 Catalyst 4503 每台配置一块POE接口板
楼宇智能化系统架构
信息通信 系统
智能化系统工程
智能化系统集成
电源与接地 机房系统
建筑设备 监控系统
安全防范 系统
写字楼自 用系统
火灾自 动报警 消防联 动系统
综 合
卫 星 及 有
手电 机话
计 算 机
布
线 电
信通
网
线 视号信络
系 统
系 统
增系 强统
系 统
能楼 智
耗 计 量 系
宇 设 备
能 灯 光 控
《高层民用建筑设计防火规范》 GB50045－95(2005年版)； 《防静电活动地板通用规范》 SJ/T10796-2001； 《建筑内部装修设计防火规范》 GB50222－95(2001年版)； 《民用建筑电气设计规范》JGJ16-2008； 《供配电系统设计规范》 GB50052-95； 《建筑物防雷设计规范》 GB50057-94；(2000年版) 《电力工程电缆设计规范》 GB50217-2007； 《建筑照明设计标准》GB50034-2004； 《10KV及以下变电所设计规范》 GB50053-94； 《消防安全疏散标志设置标准》 DBJ01-611-2002； 《绿色照明工程技术规程》 DBJ01-607-2001； 《采暖通风与空气调节设计规范》（GB50019-2003）； 《建筑给水排水设计规范》(GB 50015-2003) 《高层民用建筑设计防火规范》(GB 50045-95)（2005年版）； 《自动喷水灭火系统设计规范》(GB 50084-2001)（2005年版）； 《气体灭火系统设计规范》(GB 50370-2005)； 《建筑灭火器配置设计规范》(GB 50140-2005)；
中国铁建科研楼——办公区域网络结构图
13 层 2-12层
分支机构1
E1
WAN
分支机构n E1
1层
核心层 交换机 Catalyst 6509E （FW防火墙模块和NAM模块）
GE
GE
网管服务器和终端
9 层、10层、13层和 14层 会议室多功能厅
10GE
GE
链
路
负
载
均
衡
GE
器
源自文库
GE
GE GE
广域网专线路由器Cisco7206VXR
• 安全由UTM U200-a负责，内置防火墙 和IPS功能，实现2 ~7层防护
千兆双绞线
堆叠线缆
部署防火墙和IPS一体设备，进 行2-7层防护。
计算机网络拓扑图说明
整网采用2层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆 骨干，千兆接入的方式组网；
核心层，采用2台万兆交换机S7510E，2台核心交换机采用IRF虚拟化，形 成逻辑上一台，下联万兆与接入相连；
《综合布线系统工程设计规范》 GB50311-2007； 《视频安防监控系统工程设计规范》 GB50395-2007； 《智能建筑设计标准》 GB/T50314-2006； 《火灾自动报警系统设计规范》 GB50116-98； 《建筑智能化系统设计技术规程》 DBJ01-615-2003； 《工业企业通信接地设计规范》GBJ79-85； 《洁净气体灭火系统设计、施工及验收规范》 DBJ01-75-2003； 《固定灭火系统驱动、控制装置通用技术条件》（GA61-2002）； 《民用建筑电气设计规范》JGJ/T16-92； 《高层民用建筑设计防火规范》GB50045-95；（2005年版） 《建筑与建筑群综合布线系统工程设计规范》GB/T 50311-2000； 《建筑与建筑群综合布线系统工程验收规范》（GB/T 50312-2000） 《智能建筑设计标准》GB/T 50314-2000； 《建筑物电子信息系统防雷技术规范》 GB50343-2004； 《民用闭路监视电视系统工程技术规范》GB50198-94； 《有线电视系统工程技术规范》GB50200-94； 《安全防范工程技术规范》 GB50348-2004； 《建筑防火封堵应用技术规程》 CECS 154:2003； 《智能建筑工程质量验收规范》（GB 50339-2003） 《建筑工程施工质量验收统一标准》GB50300 《建筑电气安装工程施工质量验收规范》GB50306 《采暖、通风与空气调节设计规范》（GBJ19-87） 2001年版 其它有关国家及地方的现行规程,规范及标准；
1．计算机网络系统 2．语音通信系统 3. 综合布线系统 4．卫星及有线电视系统 5．手机信号覆盖系统 6．机房工程
1.计算机网络系统
Internet
防火墙
应用服务器
路由器
10G 楼层交换机 B1F 100/1000M
100/1000M
中心机房 核心交换机
管理员
整个网络采用2层结构，核心层在地 下1层机房，接入层在楼层竖井，万 兆骨干、千兆接入。
无线采用11n的AP WA2620进行部署，整个方案采用FIT AP的方案进行设 计，所有AP通过无线控制器进行管理和数据的转发，提高整个无线的管理 水平；
管理采用IIMC智能管理平台，不仅能够管理网络设备，而且同时可管理无 线设备，实现有线、无线一体化管理，方便维护。
计算机信息网络系统功能概述
核心交换机 S7510E
1楼层
Firewall+IPS
数据机房
无线控制器 WX5004
负载均衡
S7503E-S+LB
路由器
选择其一
MSR50-40
移动、新联通、电信
万兆光纤
千兆双绞线
入口采用冗余备份方式，采用负载 均衡技术实现链路管理，提高数据 处理能力、扩展带宽。
14 层
接入层 交换机 Catalyst 4503 双10GE上联到核心交换机
·每一个独立公司内部人员可以进行相互访问，不同独立公司人员 之间不能互访，但是考虑特定人员要求建立互访关系。
·租用服务器企业，不同权限人员可以对企业服务器进行不同权限 的访问。
·所有的网络节点都可以访问Internet，并且在访问Internet之前 要经过确认，未经确认的节点不允许访问Internet。
服务器直接双归属到接入核心交换机，提高访问的快速性；
Internet采用大楼内提供的线路连接，通过大楼内的交换机给出2条线路，分 别接入不同的防火墙SecPath F1000-A-EI，2台防火墙之间通过状态备份机 制，连接在一起，当一台出现故障，另一台通过状态感知，启用内存中的数 据信息，实现丢失数据的转发，保障业务的连续性。；
负载均衡 S7503E-S+LB
Firewall+IPS SecPath U200-A
核心交换机 S7510E
说明：
• Internet出口采用多出口的方式部署， 移动、电信、新联通3条线
• 路由器连接运营商，并下联负载均衡器 和防火墙；
• 负载均衡器负责整网的NAT地址转换， 以实现出口链路的合理利用
网络系统特点:
·网络结构合理稳定，网络设备具有高可靠性和安全性。 ·整个网络的网络设备支持统一的网络管理，便于今后的维护 和扩容。 ·作为写字楼，每个楼层汇聚点能实现多个VLAN、网段的划分， 为各独立公司提供内部划分VLAN的需求。 ·在大楼内部，只有经过认证的企业人员可以进行网络管理， 保证网络安全。 ·能满足各独立公司要求单独组网的要求。
接入层，采用千兆交换机S5120-EI，在弱电间内多台接入交换机通过万兆 堆叠电缆堆叠在一起，双上行万兆到2台核心交换机，2条万兆线路通过跨 设备的链路聚合技术，捆绑在一起，形成20GE的上行带宽；
服务器直接双归属到接入核心交换机，提高访问的快速性；
Internet采用3条线路，分别连接移动、电信、新联通，出口网络采用冗 余备份方式组网，并采用负载均衡器实现链路的合理利用，部署防火墙和 IPS一体化设备进行2 ~7层防护，提高内部网络的安全；
·可以方便的配置、管理所有的客户端。 ·对于1层大厅、2层、3层、4层、5-7层休息区等人员流动性强的 区域，安装有线和无线网络同时接入。
中国铁建房地产集团有限公司网络拓扑图
接入交换机 S5120-EI
核心交换机 S7506E-V
大楼Internet出口 Firewall SecPath F1000-A-EI
楼层交换机 14F
1F 终端用户
13F
终端用户
科研楼 网络结构示意图
6芯多模室外光缆
中国铁建科研楼网络拓扑图
西侧弱电间
楼层接入交换机 S5120-EI
东侧弱电间
14楼层
无线AP WA2620
2-4楼层
2台万兆核心交换机，采 用IRF架构，形成联合设 备，提高交换能力，可靠 性。
服务器 Application Server
统自 制
控系
系统
统
停
出保入电
车 场 管 理 系 统
视 频 安 防 监 控 系
入 口 控 制 系
安 无 线 对 讲 系
侵 报 警 系 统
子 巡 查 系 统
统统统
多一 智
媒卡 能
体 信
通 系 统
会 议
息
系
发
统
布
智能化系统组成
本方案包括以下内容（18个子系统）: 计算机网络系统（含无线网络系统） 电话语音通信系统 综合布线系统 卫星及有线电视系统 手机信号增强系统 机房工程 视频安防监控系统 入侵报警系统 电子巡查系统 出入口控制系统 停车场管理系统 安保无线兑奖系统 建筑设备监控系统 能耗计量系统 智能照明控制系统 多媒体信息发布系统 一卡通管理系统 智能会议系统
计算机网络系统组成:
1、 网络平台:为大厦内的租户分别提供高质量的Internet接入，提 供可以传输数据、语音、视频信息的网络交换平台。
2、 数据中心:建设一个环境良好的数据中心机房，为大厦内的用户 提供机架资源，用户可以将各自的服务器系统、存储系统放在智能大厦 统一提供的数据中心中。
3、 管理平台:完成整个网络系统的管理功能，提供用户管理功能。
每层部署3台AP1010
3层
每层部署3台AP1010
2层
每层部署3台AP1010
1层
每层部署3台AP1010
核心层 交换机 Catalyst 6509E
（WISM无线控制器模块）
GE
10GE
WCS
无线网管服务器和终端 GE
9 层、10层、13层和 接入层 交换机 Catalyst 3750 POE 14层 会议室多功能厅
设计依据
中华人民共和国现行有关规范： 《电子信息系统机房设计规范》 GB50174-2008； 《电子计算机场地通用规范》 GB2887-2000； 《电子信息系统机房施工及验收规范》 SJ/T3003-93； 《计算机机房活动地板的技术要求》 GB6650-86； 《计算站场地安全技术》 GB9361-88；
数据机房
11层
12层 万兆光纤
13层 千兆双绞线
14层
网络拓扑图说明
整网采用2层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆骨干 ，千兆接入的方式组网；
核心层，采用2台万兆交换机S7506E-V，2台核心交换机采用IRF虚拟化，形 成逻辑上一台，下联万兆与接入相连；
接入层，采用千兆交换机S5120-EI，在弱电间内多台接入交换机通过万兆堆 叠电缆堆叠在一起，双上行万兆到2台核心交换机，2条万兆线路通过跨设备 的链路聚合技术，捆绑在一起，形成20GE的上行带宽；