博物馆弱电信息化系统设计方案.doc

钟祥市博物馆新馆网络布线系统设计方案北京中航弱电系统工程有限公司目录第一章、弱电智能化概述1一、项目概况1二、设计实施范围1三、设计施工标准及规范2四、系统总体设计思想4第二章、计算机综合布线系统5一、综合布线系统51、1、设计依据及标准51、2、设计得指导思想61、3、设计得技术要求61、4、综合布线系统得选择71、5、综合布线子系统得设计101、5、1、统结构图及信息点得分布101、5、2、工作区子系统101、5、3、水平子系统101、5、4、干线子系统111、5、5、管理/设备间子系统111、5、6、布线管理及标识方案111、5、7、综合布线系统接地设计121、6、布线施工要求及布线方式12二、网络设备（后期建设-参考）142、1、方案拓扑图142、2、方案简要解析142、2、1、接入设计142、2、2、核心交换系统设计152、2、3、网络出口设计（可选）172、2、4、网管系统（可选）17三、数字程控交换机（后期建设-参考）20第三章、信息服务及多功能会议系统22一、多媒体触摸查询系统（参考）221、1、系统设置221、2、产品选择221、3、落地式21、1”高档查询机231、4、落地式/墙挂式高档查询机25二、多媒体信息发布系统（参考）272、1、系统概述272、2、系统技术构成292、2、1、系统组成292、2、2、媒体发布服务器292、2、3、内容分发服务器302、2、4、系统管理机302、2、5、媒体发布终端302、2、6、网络322、3、系统功能得逻辑原理332、4、系统设置332、4、1、系统管理332、4、2、权限管理342、4、3、应急管理342、4、4、监控管理342、5、媒体显示发布流程352、5、1、元素管理352、5、2、内容、模版管理362、5、3、任务排程管理392、5、4、发布管理402、6、信息显示发布流程402、7、信息数据接口设计412、8、内容分发管理41三、多功能会议系统（参考）423、1、会议系统组成423、2、系统配置433、3、会议系统设备介绍433、3、1、数字会议系统台面式主席机/代表机433、3、2、数字会议系统主机453、3、3、录音机463、3、4、延长级连电缆473、4、功放扩声系统473、4、1、全音域扬声器473、4、2、MAC系列专业功放483、4、3、调音台493、4、4、均衡器503、4、5、反馈抑制器513、4、6、无线话筒513、5、视频系统设备介绍523、5、1、高速预置球型云台摄像机523、5、2、投影机533、5、3、音视频采集卡553、6、中控系统563、6、1、智能会议室中央控制主机563、6、2、5、7彩色触摸屏583、6、3、电源控制器59四、LED电子显示系统（参考）594、1、LED显示屏概述594、1、1、显示屏通用技术特点604、1、2、显示屏专有技术特点604、1、3、电子显示屏工艺特点624、1、4、电子显示屏系统扩展技术优点综述634、2、系统工作原理634、3、系统设计654、3、1、控制系统设计654、3、2、通讯系统设计654、3、3、软件设计654、4、系统功能说明664、4、1、视频播放功能664、4、2、文字/图形信息发布功能674、4、3、系统安全应急功能674、4、4、外接音/视频设备功能684、4、5、非线性编辑684、5、系统防护设计方案684、5、1、安全配电系统684、5、2、屏体结构安全设计684、5、3、温度控制系统设计684、6、技术指标70五、多媒体语音导览系统（略）71第一章. 弱电智能化概述一. 项目概况钟祥博物馆新馆就是钟祥市政府投资兴建得面向21世纪得大型现代化文化设施，它就是以地方性为主得大型综合类博物馆。新馆位于湖北省钟祥市郢中镇居委会北湖路东侧，皇城小学北侧。第一期建设用地120亩。西面与莫愁湖毗邻。北、东、南三面环山，总建筑面积5157平方米，建筑高度12、6米。整个建筑共2层。预计全年常规接待观众能力为60万人次，日接待高峰将达6000人次。钟祥博物馆由藏品库区、陈列区、技术及办公用房、观众服务设施等部分组成。其中：藏品库区由藏品库房、缓冲间、藏品暂存库房、鉴赏室、保管装具贮藏室、管理办公室等部分组成陈列区由陈列室、美术制作室、陈列装具贮藏室、进厅、观众休息处、报告厅、接待室、管理办公室、警卫值班室、厕所等部分组成。技术及办公用房应由鉴定编目室、摄影室、熏蒸室、实验室、修复室、文物复制室、标本制作室、研究阅览室、行政管理办公室及其库房等部分组成。观众服务设施包括售票处、纪念品出售处、食品小卖部、休息处、厕所等。钟祥博物馆新馆拥有多件馆藏珍贵文物，就是一座全面反映钟祥得历史、民俗风情、革命传统，展示钟祥历史风貌得大型地志性综合性博物馆。有效地保护与利用文物资源，既展示了一个区域，一个城市深厚博大得文化底蕴与文化品位，也就是每个公民应尽得责任。但其蕴藏得巨大经济价值就是造成盗窃文物犯罪活动得主要原因，就是犯罪分子不择手段进行盗窃得目标。为了确保文物得安全，针对违法分子作案得特点，运用现代科技手段，建立设计合理、功能完善、稳定可靠得安全防范系统就是非常必要得。钟祥博物馆就是一级风险等级单位，其安全防范系统须独立组建。二. 设计实施范围实施范围：钟祥博物馆弱电智能化实施内容：01. 网络综合布线系统1）. 网络、电话综合布线系统2）. 网络设备3）. 程控交换机02. 信息服务及多功能会议系统4）. 触摸查询系统5）. 信息发布系统6）. 多功能会议系统7）. LED电子显示系统8）. 多媒体语音导览系统03. 所有为使钟祥市博物馆新馆弱电系统正常运行所必须完成得相关工程注：以上系统均含方案及施工图设计、设备/材料供应、安装调试、相关软件供应、编程、备品备件、（线管、线盒、线缆、线槽）敷设、测试设备、维护工具、用户培训、验收及售后服务等。三. 设计施工标准及规范本系统得施工、工程实施所涉及得技术标准与规范、产品标准与规范、工程标准与规范、验收标准与规范等必须至少符合以下有关标准与规范：建筑物电子信息系统防雷技术规范GB 50343-2004智能建筑设计标准GB/T 50314-2000电子计算机场地通用规范GB/T 2887-2000智能建筑工程质量验收规范GB 50339-2003建筑电气工程施工质量验收规范GB50303-2002民用建筑电气设计规范JGJ/T 16防盗安全门通用技术条件GB 17565-1998电子计算机机房设计规范GB 0174-93计算机场地技术条件GB 2887-89计算机场地安全要求GB 9361-88建筑及建筑群综合布线系统工程设计规范GB 50311建筑及建筑群综合布线系统工程验收规范GB 50312建筑与建筑群综合布线系统工程设计规范(GB/T 503112007)建筑与建筑群综合布线系统工程验收规范(GB/T 503122007) 计算机场地技术条件(GB2887-97)计算机软件开发规范(GB8566-97)金属线槽配线安装工艺标准(313-1998)钢管敷设工艺标准(305-1998)建筑电气安装分项工程施工工艺标准(533-1996) 安全防范工程程序与要求GA/T 75-1994文物系统博物馆风险等级与安全防护级别得规定GA 27-2002民用闭路监视电视系统工程技术规范GB 50198-1994文物系统博物馆安全防范工程设计规范GB/T 16571-1996安全防范工程技术规范GB 50348-2004视频安防监控系统技术要求GA/T 367-2001入侵报警系统技术要求GA/T 368-2001出入口控制系统技术要求GA/T 394-2002安全防范系统验收规则GA 3082001安全防范工程程序与要求GA/T 75-1994文物系统博物馆风险等级与安全防护级别得规定GA 27-2002民用闭路监视电视系统工程技术规范GB 50198-1994文物系统博物馆安全防范工程设计规范GB/T 16571-1996安全防范工程技术规范GB 50348-2004视频安防监控系统技术要求GA/T 367-2001入侵报警系统技术要求GA/T 368-2001出入口控制系统技术要求GA/T 394-2002安全防范系统验收规则GA 3082001其她相关法规四. 系统总体设计思想第二章. 计算机综合布线系统一. 综合布线系统布线安全系统应采取自敷专线。并配以必要得有线、无线通信转接装置，形成以有线传输为主，无线传输为辅得报警信息传输系统。管线应采用金属套管与金属防火桥架，防止外界得电磁干扰与虫害。金属套管与金属防火桥架必须可靠接地。系统得弱电间与其她系统分别设置，并安装门禁装置。系统设计前应对现场得电磁干扰情况进行测试与分析。当有必要采取屏蔽线缆时，应保证相关得接地效果。路由设计线路敷设应满足现行国家标准工业企业通信设计规范得规定。路由应短捷、安全可靠，施工维护方便。应避开恶劣环境条件或易使管道损伤得地段。与其它管道等障碍物不宜交叉跨越。电缆与电力线平行或交叉敷设时，其间距不得小于0、3米；与通信线平行或交叉敷设时，其间距不得小于0、1米。1.1. 设计依据及标准n 国际标准ANSI/EIA/TIA-569商业大楼路径与空间结构标准ANSI/EIA/TIA-607商业大楼接地线与耦合线标准ANSI/TIA/EIA-568商业大楼通讯布线标准ANSI/TIA/EIA-606商业大楼通讯布线结构管理标准ISO11801国际商务建筑布线标准IEEE 802、3 CDMA/DC 10Base5 10Base2 10BaseT 100BaseTIEEE 802、5 Token RingCDDI 铜线分布数据接口高速网络标准n 国内标准城市住宅区与办公楼电话通信设施设计标准建筑与建筑群结构化布线系统设计规范GB50311-2000建筑与建筑群结构化布线系统工程施工及验收规范GB50312-2000工业企业通信设计规范高层民用建筑设计防火规范相关厂家产品设计、选型、施工、验收手册说明得标准1.2. 设计得指导思想根据标准设计得布线方案，能适应与支持现有得或将来得通信及计算机网络需求，能适合语音、数据计算机局域网（LAN）、光纤分布数据接口（FDDI）、图像与其它连接得需要。智能化楼宇得结构化布线系统不仅为现代化得信息通讯铺设了信息高速公路，而且也为楼宇得智能管理提供了集中得控制通路。同时满足以下要求：兼容性：综合布线就是完全独立得而与应用系统相对无关，可以适用于多种应用系统。开放性：系统应采用开放式体系结构，符合多种国际上现行得标准，对多数著名厂商得产品都就是开放得，并支持所有通信协议。灵活性：系统应采用标准得传输线缆与相关连接硬件，模快化设计，所有通道都就是通用得。所有设备得开通及更改均不需改变布线线路，可灵活多变组网。可靠性：系统应采用高品质得材料与组合压接得方式构成一套高标准得信息传输通道，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统应采用点到点端接，任何一条链路故障均不影响其它链路得运行，从而保证整个系统得可靠运行。先进性：系统布线方式合理。所有布线均应采用世界上最新通信标准，并为同时传输多路实时多媒体信息提供足够得余量。经济性：统一考虑闭路电视系统、网络系统、通信系统与视频点播系统，统一设计，统一施工，统一管理。避免重复劳动与设备占用。可维护性：系统设计应科学合理，做到维护简单、方便。故障影响范围尽可能小。1.3. 设计得技术要求n 技术要点 网络系统采用星形拓朴结构，严格按照招标要求进行系统结构设置； 楼内数据信息点采用六类非屏蔽（十字架隔离结构）布线产品； 机柜、配线架、跳线、垂直线缆、光缆等按规定品牌与数量进行配置与端接； 信息模块采用T568B标准，符合最新得国际标准ISO/IS11801及ANSI/TIA/EIA568B标准； 所有信息点按标准进行认证测试，一次检测通过率90%以上，2次检测通过率达100%。n 管线路由及管材得要求 管线路由根据建筑结构得实际情况进行合理设计，保证路由得最短化； 工作区得双绞线采用KBG穿线管进行保护； 垂直、水平主干部分线缆采用金属线槽进行保护； 每根网络电缆应标明编号、型号、及起始位置，其标明得字迹应清晰、工整，且不易脱色，标示牌采用塑料扎带固定； 标示牌材料采用坚固耐用得绝缘材料制作。n 质量保证布线产品5年免费质保，布线系统具有厂家得15年质量保证。1.4. 综合布线系统得选择综合布线系统就是网络系统构成得最底层平台，也就是网络构成中最重要得部分。综合布线关系到网络性能、投资效益、实际运行效果及日常维护扩充等诸方面问题，结构化布线就是整个计算机网络系统中不可分割得部分。根据建设单位得使用要求，本次网络综合布线系统工程，我们选用瑞士德特威勒得超五类非屏蔽及超五类非屏蔽全系列布线产品。 德特威勒电缆系统有限公司瑞士德特威勒集团就是一家成立于1915年得综合性跨国企业，总部位于瑞士中部得Altdorf市。目前德特威勒集团得业务已遍及世界，在欧洲、美国与亚洲共拥有42家分支机构。约4500名优秀得员工为德特威勒集团辛勤地工作，将德特威勒得产品与服务不断传播到世界各地。 瑞士德特威勒集团得业务范围主要有电缆系统、药品包装、橡胶塑料、精密管道以及技术贸易五个范畴。其中德特威勒集团属下得电缆系统有限公司以其领先得技术，高品质得产品得完善得服务闻名于欧洲与全世界。其Unilan系列布线系统在欧洲占有60得屏蔽市场，其屏蔽系列产品已应用于欧洲各国得一些重大项目中，包括德国国家铁路，德国法兰克福机场得六类屏蔽项目，瑞士联合银行得七类STP屏蔽解决方案等。德特威勒电缆系统有限公司不仅积极参与相关国际技术委员会得工作，而且每年投入大量资金用于非屏蔽，屏蔽系列产品得研发。而且德特威勒与全世界从八十年代率先推出5类线缆后，经过多年得不懈努力，Unilan已成为集非屏蔽，屏蔽与光纤到桌面解决方案为一体得布线产品家族，她提供了端到端得结构化布线解决方案，结合最好得产品与服务，能满足各种数据、语音与视频传输应用。Unilan不仅能支持千兆以太网应用，其模块化得系统配置更为满足未来网络扩展得需求预留了足够得余量与带宽。目前，德特威勒电缆系统有限公司已率先推出传输带宽达1、5GHz得屏蔽产品，突破了铜缆传输新得极限。德特威勒电缆系统公司于1998年全面进入中国市场，在上海建立了中国总部，并且投资2500万美元，与江苏中天光缆集团合作，率先在中国生产通讯用非屏蔽双绞线（UTP）。同时为了适应更大规模得生产与满足新得战略目标得需要于2001年9迁往上海浦东康桥工业开发区，成立独资公司并正式更名为德特威勒电缆系统（上海）有限公司。德特威勒电缆系统（上海）有限公司在原有得生产线基础上，又从法国、德国引进了处于世界领先水平得双绞线生产线。从而在生产质量以及生产能力方面完全能够满足客户得要求。现在德特威勒电缆系统（上海）有限公司能生产与提供超五类、六类非屏蔽、屏蔽及七类与光纤解决方案。早在1999年初，德特威勒电缆系统（上海）有限公司得产品已经打入了质量要求极为严格得欧洲市场。经过这一段时间得发展，德特威勒电缆系统（上海）有限公司得综合布线产品已经在短短时间里成为了中国市场得知名品牌。 全面得品质保证德特威勒所有产品得生产均严格遵循ISO9001/EN29001质量保证体系认证得生产程序。如：研发，原材料采购，制造，性能测试，安装说明等等。除了标准化得整体质保检验，光缆与铜缆布线还需通过应用检验与测试。只有这样，德特威勒才能够保证我们得产品不仅遵循而且超过应用技术标准。德特威勒公司布线产品得设计与生产都通过了一系列得质量检测及鉴定，并且推出了相关系统十五年得应用保证计划，德特威勒今天得产品与技术已满足了您未来十五年得应用需求，保证了用户得投资利益 德特威勒品牌十大优势 悠久得历史，瑞士优秀得品质，国际领先得技术革新：德特威勒公司从成立到现在已经有了近百年得历史, 特别就是其屏蔽产品在欧洲市场上占60%-70%得市场份额；德特威勒提供得产品，不仅达到TIA/EIA与ISO11801得要求，更达到性能指标要求更高得EN501173标准，使产品得各项技术指标与质量处于国际领先水平； 完整得产品系列：德特威勒得Unilan布线系列产品从非屏蔽、屏蔽到光纤一应俱全，而且全部产品系列都来自德特威勒公司，对系统执行终身质量保证。 世界领先水平得屏蔽产品：德特威勒得屏蔽产品运用于欧洲得许多大项目如：德国法兰克福机场、瑞士联合银行等；目前，德特威勒公司能提供全套七类屏蔽系列产品； 性能优异得六类非屏蔽线缆产品：德特威勒得六类线缆由于采用了一次成型得双绞机生产线缆，线缆绞合好，中间勿需十字星支撑，线柔软给施工带来便利，并与超五类完全兼容； 高性价比得超五类非屏蔽产品：德特威勒得超五类系列产品，不仅其性能指标完全满足相关国际标准，而且有很高得性价比。同时，针对不同行业，如教育，宽带小区等，有专门得系列产品以满足不同用户得不同需求； 完善得质量控制体系：德特威勒拥有完善得质量控制体系。在线缆上每米有不同得编码，根据此编码可以知道此线得由何时何地何人采购，生产过程中由谁负责生产，检测等一系列完善得质量控制体系； 优异得原材料质量:生产线缆所用得铜得质量差异很大，因此价格差异也大，有5千/吨，也有5万/吨/。而铜得质量好坏，影响线缆得拉丝均匀度，同时影响线缆得特性阻抗指标。生产德特威勒线缆所用得铜就是国际标准一级铜。 产品均通过第三方测试认证:德特威勒得产品通过多种第三方权威机构得测试认证，包括UL，3P，国防通讯网入网证，信息产业部测试中心等。 完善得渠道控制:德特威勒通过建立地区分销商网络，严格控制与管理其分销渠道，杜绝假货流通，保证了各项销售与价格政策得具体实施； 对系统集成商得市场支持:德特威勒制定了系统集成商金鹰奖，以激励系统集成商更好地开拓市场，也体现了厂家对集成商得直接支持。1.5. 综合布线子系统得设计1.5.1. 统结构图及信息点得分布1.5.2. 工作区子系统工作区子系统得目得就是为用户提供一个符合标准，并满足高速数据传输得需求。系统由安装在各住户得国际标准信息插座（RJ45）及终端连线组成，通过插座连接数据终端。工作区子系统信息插座安装位置主要安装在各工作区得墙上。1.5.3. 水平子系统水平子系统由各单元配线间至各个工作区之间得电缆构成。该子系统由一个工作区得信息插座开始，经水平布置到管理区得内侧配线架得线缆所组成。水平传输介质采用超五类4对非屏蔽UTP电缆，用于连接每个信息点；根据实际情况，水平线可从配线架经水平桥架、预埋穿管走线至各工作区。配线架与信息插座之间均为点到点端接，任何改变系统得操作（如增减用户，用户地址改变等）都不影响整个系统得工作，为系统线路故障检修提供极大方便。1.5.4. 干线子系统垂直干线子系统由连接设备间与各层管理间得干线构成。其任务就是将各楼层管理间得信息，传递到设备间并送至最终接口。垂直干线子系统得作用就是将数据语音信号从设备室子系统传输到各楼子配线架。系统由垂直干线及相关支撑硬件组成，提供了设备间总配线架与各楼子配线架之间得干线路由。1.5.5. 管理/设备间子系统管理子系统由各子配线间构成，主要用于交接水平子系统与垂直子系统。管理设备得选型与配置管理子系统连接水平电缆与垂直干线。就是综合布线系统中关键得一环，常用设备包括快接式配线架、跳线与必要得网络设备。系统管理中心设置在网络中心，连接到所有子配线间得电缆、光缆汇集到机柜得模块化配线架及光纤配线架中。 网络机柜选用19“标准机柜1台； 电缆配线架选用24口模块式配线架； 跳线使用双绞线同品牌得原厂模块化跳线； 跳线配置数量=信息端口数*21.5.6. 布线管理及标识方案本布线系统管理及标识遵循ANSI/TIA/EIA-606（CAS T528）商业楼宇通信基础设施管理标准。主要有线缆标签，终端硬件标识与终端位置标识。标识符：每一条电(光)缆都有一个唯一得标识符，此标识符标在每条电(光)缆得标签上。电(光)缆标签：每一条电(光)缆得两端均须做上标签。为了正确管理，在有得电(光)缆中间也要做上标签。信息插座标识符：按不同得系统，每一个信息插座有一个唯一得标识符并与水平电缆得标识符一一对应，此标识符标在每个信息插座得标签上。管理设备标识符：每个管理部件如机柜、各类配线架得都有不同得标识符标在相应得管理部件得标签上。标识符得编制：在进行施工深化设计时，按ANSI/TIA/EIA-606(CAS T528)商业楼宇通信基础设施管理标准编制标识符，报甲方审核后制作标签。布线系统管理文档布线系统各层平面图：可用于查信息点得分布位置，槽道得路线；布线系统图：用于查各级配线架、水平电缆、垂直电缆得连接关系，水平子系统、配线架与主干电缆得器件数量、种类等；信息点房间号表：用于查信息点所在得房间号，贴在主配线箱上，查找方便。配线架电缆卡接位置图： 用于查找配线架各位置上卡接得电缆所对应得信息点编号，此图与配线架标签上得标号就是一致得。配线架上卡接得水平电缆一般不会改动，所以此表一般不会改动；但如果信息点有增加，则此表要更新。信息点跳线路径表：这就是布线系统中要经常更新得文档，每次跳线修改活动都要仔细记录在此表上，此表更新不及时必将导致布线系统得混乱。如果已造成了混乱则要进行全面得测试，重新生成此文档。布线系统维护记录：用来记录所有得维护操作，以备查对，用户应养成忠实详细记录维护活动得习惯，出现问题时此记录将非常有助于查对失误得操作，以追踪与修改错误。1.5.7. 综合布线系统接地设计综合布线系统作为计算机网络不可缺少得基础设施，其接地系统得好坏将直接影响到综合布线系统得运行质量，故而显得尤为重要。根据商业建筑物接地与接线要求得规定：综合布线系统接地得结构包括如下六部分：接地线；接地母线（层接地端子）；接地干线；主接地母线（总接地端子）；接地引入线；接地体。本次综合布线系统得接地我们主要考虑利用建筑物原有得接地体组成综合布线系统得联合接地系统。1.6. 布线施工要求及布线方式 线槽/管道要求原则上尽量利用大厦已经铺好得管路，对不满足布线要求得管路，需重新铺管得部位，应尽可能减少对建筑环境得破坏。 水平子系统布线要求水平子系统连接配线间与信息出口。水平布线距离应不超过90米，信息口到终端设备连接线，与配线架之间连接线之与不超过10米。 走线方式采用走吊顶得轻型槽型电缆桥架得方式为水平线缆提供机械保护与支持得装配式槽型电缆桥架，就是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向设有信息点得房间，在由预埋在墙内得不同规格得铁管，将线路引到墙上得暗装铁盒内。综合布线系统得水平布线就是放射型得，线路量大，因此线槽容量得计算很重要，按照标准得线槽设计方法，应根据水平线缆得直径来确定线槽得容量即：线槽得横截面积 = 水平线路横截面积3线槽得材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等，线槽可以根据情况选用不同得规格。为保证线缆得转弯半径，线槽需配以相应规格得分支配件，以提供线路路由得转弯自如。为确保线路得安全，应使槽体有良好得接地端，金属线槽、金属软管、金属桥架及分配线机柜均需整体连接，然后接地，如不能确定信息出口准确位置，拉线时可先将线缆盘在吊顶内得出线口，待具体位置确定后，再引到信息出口。二. 网络设备（后期建设-参考）2.1. 方案拓扑图图1：整体网络方案拓扑图2.2. 方案简要解析整个方案设计思想就是千兆主干、百兆到桌面。具体设计思想如下：2.2.1. 接入设计接入交换机作为整个内部网络系统得门户，其安全功能较为重要。因此接入交换机尽量不要选择非网管型交换机，因此采用非网管型交换机不仅不利于管理人员远程集中管理设备，而且还将所有危险数据流引入到整个网络中来，造成更大面积得危害。本方案采用得锐捷RG-S2924G智能型接入交换机就是一款较为成熟得以安全功能为主得接入交换机。RG-S2900系列交换机就是锐捷网络推出得全千兆安全智能二层交换机，适用于园区网络得接入层，提供千兆到桌面得解决方案。凭借高性能、高安全、多业务、易用性得特点，融入IPv6得特性，使得RG-S2900系列可广泛应用于各行业得千兆网络。 通过支持万兆扩展与万兆冗余堆叠，满足了网络流量成倍提高与多媒体业务得迅速增长得需要，特别适合需要高带宽得网络环境中使用。 在提供高性能、高带宽得同时，S2900交换机提供智能得流分类、完善得服务质量（QoS）与组播应用管理特性，并可以根据网络得实际使用环境，实施灵活多样得安全控制策略，有效防止与控制病毒传播与网络攻击，控制非法用户接入与使用网络，保证合法得用户合理化地使用网络资源，充分保障了网络高效安全、网络合理化使用与运营。 在IPv6越来越多得应用到网络时，RG-S2900将IPv6得安全与管理延伸到二层半设备。通过对IPv6 ACL实现报文得过滤，保障网络安全；完整得IPv6协议族比如邻居发现协议（ND）、ICMPv6、PMTU等满足了IPv6管理得需要。 RG-S2900系列交换机以极高得性价比为各类型网络提供高性能、完善得端到端得QoS服务质量、灵活丰富得安全策略管理，最大化满足企业网高速、高效、安全、智能得新需求。RG-S2900系列交换机就是锐捷网络推出得全千兆安全智能二层交换机，适用于园区网络得接入层，提供千兆到桌面得解决方案。凭借高性能、高安全、多业务、易用性得特点，融入IPv6得特性，使得RG-S2900系列可广泛应用于各行业得千兆网络。 通过支持万兆扩展与万兆冗余堆叠，满足了网络流量成倍提高与多媒体业务得迅速增长得需要，特别适合需要高带宽得网络环境中使用。 在提供高性能、高带宽得同时，S2900交换机提供智能得流分类、完善得服务质量（QoS）与组播应用管理特性，并可以根据网络得实际使用环境，实施灵活多样得安全控制策略，有效防止与控制病毒传播与网络攻击，控制非法用户接入与使用网络，保证合法得用户合理化地使用网络资源，充分保障了网络高效安全、网络合理化使用与运营。 在IPv6越来越多得应用到网络时，RG-S2900将IPv6得安全与管理延伸到二层半设备。通过对IPv6 ACL实现报文得过滤，保障网络安全；完整得IPv6协议族比如邻居发现协议（ND）、ICMPv6、PMTU等满足了IPv6管理得需要。 RG-S2900系列交换机以极高得性价比为各类型网络提供高性能、完善得端到端得QoS服务质量、灵活丰富得安全策略管理，最大化满足企业网高速、高效、安全、智能得新需求。 RG-S2900系列交换机就是锐捷网络推出得全千兆安全智能二层交换机，适用于园区网络得接入层，提供千兆到桌面得解决方案。凭借高性能、高安全、多业务、易用性得特点，融入IPv6得特性，使得RG-S2900系列可广泛应用于各行业得千兆网络。通过支持万兆扩展与万兆冗余堆叠，满足了网络流量成倍提高与多媒体业务得迅速增长得需要，特别适合需要高带宽得网络环境中使用。在提供高性能、高带宽得同时，S2900交换机提供智能得流分类、完善得服务质量（QoS）与组播应用管理特性，并可以根据网络得实际使用环境，实施灵活多样得安全控制策略，有效防止与控制病毒传播与网络攻击，控制非法用户接入与使用网络，保证合法得用户合理化地使用网络资源，充分保障了网络高效安全、网络合理化使用与运营。在IPv6越来越多得应用到网络时，RG-S2900将IPv6得安全与管理延伸到二层半设备。通过对IPv6 ACL实现报文得过滤，保障网络安全；完整得IPv6协议族比如邻居发现协议（ND）、ICMPv6、PMTU等满足了IPv6管理得需要。RG-S2900系列交换机以极高得性价比为各类型网络提供高性能、完善得端到端得QoS服务质量、灵活丰富得安全策略管理，最大化满足企业网高速、高效、安全、智能得新需求。2.2.2. 核心交换系统设计作为整个网络系统得核心，核心交换机在维持整个网络系统得高效运转、保障整个网络系统得稳定与安全等方面起到了很大得作用。但核心交换机其本身得稳定与安全也关系到整个网络系统得运行就是否正常。因此，核心交换机建议采用锐捷网络公司得RG-S3760模块化核心交换机，该交换机在高性能设计得基础上为保证设备自身得稳定与安全采用了冗余主控引擎、冗余电源等设计。为保障整个网络得稳定与安全则采用了先进得芯片架构，实现对各种危险数据包得过滤，从而实现将网络中得各种危险事件扼杀在萌芽状态。 RG-S3760系列就是锐捷网络推出得业界第一款硬件全面支持IPv6得机架式多层交换机系列产品。该系列产品为IPv4网络得建设、IPv4向IPv6网络过渡、以及IPv6网络得建设与通信提供了最直接与最方便灵活得技术实现与方案保障。RG-S3760系列交换机硬件支持IPv4/IPv6双协议栈多层线速交换与功能特性，为IPv6网络之间得通信提供了丰富得Tunnel技术，并提供了丰富而完善得路由协议，以适合大型网络多种路由与多业务得需要。RG-S3760系列交换机在提供高性能、多业务得同时，其内在得安全防御机制与用户管理能力，更可有效防止与控制病毒传播与网络攻击，控制非法用户接入与使用网络，保证合法用户合理化使用网络资源，充分保障网络安全、网络合理化使用与运营。RG-S3760系列为方便大型网络使用与不同管理员得管理习惯，提供了多种形式得管理工具如SNMP、Telnet、Web与Console口等。RG-S3760系列以高性能、高安全、多业务、易用性特性为大型网络汇聚与中型网络核心提供了IPv4/IPv6得多层交换、端到端得服务质量、灵活丰富得安全措施与基于策略得网管，最大化满足高速、安全、多业务得下一代企业网需求。RG-S3760核心交换机具备得主要安全功能2.2.3. 网络出口设计（可选）网络出口区域作为整个网络与因特网连接得门户，其地位非常重要，且整个网络得出口带宽相对来书有限，如果在该出口线路上得带宽控制不好就可能造成比较大得麻烦。比如说，某个房间得用户在上网得时候启用了BT类得下载工具将网络得出口带宽大部分吞噬，导致其她房间得上网用户普遍反应上网速度太慢，从而造成不良影响。为解决类似问题，建议在出口区域部署一台NBR2000型千兆路由器（主要用户实现NAT转换，以减轻防火墙做NAT转换得负担），在靠近核心交换机一边部署一台RG-WALL1600防火墙，该防火墙具备BT下载限速功能，防止有用户恶意吞噬网络出口带宽。具体原理如下：图6：没有部署防火墙得出口数据流情况图7：部署防火墙得出口数据流情况由以上分析可明显瞧出，在有防火墙部署情况下得绝大部分非法数据流将被过滤掉，使得整个内部网络避免收到来自外网得攻击与来自内网得带宽消耗。2.2.4. 网管系统（可选）整个系统涉及到几十台分布在不同楼层得网络设备，很难想象如果没有一个配合维护人员可以远程管理网络设备得软件平台，势必会加重管理、维护人员得工作量。因此，在该方案基础上建议添加一套StarView网络管理系统，有了该系统可以实现对所有分布在各个楼层得网络设备实现图形化得远程管理，如下图所示：图8：通过StarView可以远程图形化管理网络设备可以实现自动故障告警，避免故障范围扩大，如下图所示：图9：通过StarView可以实现网路故障自动告警StarView主要特性如下：稳定得可扩展得软件体系结构StarView得软件体系结构采用多进程挂靠得方式进行设计，保留了丰富得可扩展接口，为系统进一步扩展与软件外联提供了稳定得平台基础。强劲得网络拓朴发现能力StarView集成了目前最先进得三层拓朴发现算法，可自动检测与描绘网络拓扑结构，为管理员提供统一得拓扑视图与集中式管理视角。使用三层拓朴与子网自动发现功能，即可自动完成全网逻辑拓朴得发现，了解整个网络得设备及其运行状况。系统提供DIY方式，满足管理员按照物理连接或个人习惯自组物理视图。自动检测网络活动，采用不同得位图标识不同类型得设备，不同颜色得状态图标识设备得不同状态；不同颜色得线路标识表示不同得线路负荷，更好得描绘了网络设备节点、线路得状态，为管理员提供了快速准确得得告警定位。通过与事件管理器得无缝连接，实现设备状态在事件管理器中得实时通知与处理。增强得设备管理能力对以太网络中得通用IP设备、SNMP管理型设备提供了Web、Telnet、MIB-Browser、RMON View等多种综合管理方式，并在此基础上，为锐捷网络设备，提供了增强得设备管理与功能管理。为锐捷网络设备提供各自得管理窗口及其管理功能。为管理员提供逼真得锐捷网络设备面板图，直观显示端口得连接状态，并可在设备面板图上进行点击操作，完成设备整体或接口得信息配置、浏览以及性能监视。智能化得事件管理机制结合拓朴管理与性能管理器于一体，集中管理Trap事件、拓朴管理事件、阈值报警事件、拓扑管理得系统事件与未知类型事件。事件管理器提供丰富得事件分类查瞧与存储功能，使管理员可在大量得网络事件中迅速查找并标识重要事件，从而进行有效处理。根据网络状况与管理需要，管理员可使用自定义得方式扩展软件支持得事件类型，从而避免了多设备混用时事件管理混乱问题。事件管理器提供了事件报表功能，可根据管理员定义得搜索条件，检索数据库，并形成HTML报表供管理员汇总与分析。事件管理器除了为管理员提供了基于声音、EMAIL得事件告警功能，有效地帮助管理员及时了解整个网络运行状况外，还提供了针对网络事件得管理动作自