xxx校园网弱电系统工程设计方案.doc

xxx校园网弱电系统工程(初期方案)设计方案概述设计单位：xxx数码科技有限公司地 址：xxx国贸中心B座9层电 话：1234567 7654321传 真：1234657网 址：WWW.xxx.CN 目录设计公司简介31综合布线系统91.1用户需求91.2综合布线系统解决方案91.3综合布线系统设计思想91.4结构化布线系统91.5结构化综合布线的设计要领111.6校园综合布线总体设计方案122计算机网络通讯系统132.1设计思想132.2设计原则132.3系统总体设计142.4网络基本功能162.5 网络系统图173 设备清单253.1 综合布线、计算机网络通讯设备清单254 弱电系统安装方案及主要技术措施264.1 系统安装施方案264.2 主要技术措施315 质量目标及保证措施335.1 质量目标335.2 保证措施336 安装进度计划及保证措施366.1 安装施工工期366.2 安装施工进度计划366.3施工进度计划表366.4 保证措施377 项目经理及项目班子组成情况397.1 概述39项目班子组成机构图397.2 岗位素质要求407.3 项目负责人情况407.4 项目组情况418主要机具装备及劳动力安排计划448.1 主要机具装备448.2 劳动力安排计划449安全生产及文明施工措施469.1 安全生产措施469.2 文明施工措施4810维护维修承诺5110.1 维护维修计划5110.2 维护维修服务制度5110.3 维护维修服务措施5210.4 维护维修服务机构、人员及后勤保障5210.5 维护维修服务的后勤保障5310.6 维修服务的时限5310.7 维修服务的保修范围及收费5310.8 维护维修流程图5411培训计划5611.1 培训目的5611.2 培训内容5611.3 培训的安排与组织57 设计公司简介Xxx数码科技有限公司成立于1998年，是一家集各种计算机网络通讯系统、安全技术防范系统、智能楼宇、计算机信息系统集成工程专业设计建设、升级维修、软件开发、互联网服务等多种业务于一体的高新技术IT企业。公司注册资金500万元，设有销售中心、工程技术中心、售后服务中心、行政商务中心、财务物流中心五大机构，下辖系统集成部、安防监控部、音视频事业部、电教通信部、软件事业部、办公设备部、客服部、维修部等多个事业部门。现有员工近50名，其中，专业技术人员26名，95%为大学以上学历。公司总部位于市内。公司一贯坚持科技创新，诚信服务，在系统集成、视频监控等方面颇具规模，跻身于邯郸地区IT行业的前列，荣获XXX市“守合同重信用”单位、XXX市“消费者信得过”单位、河北省“消费者信得过”单位、XXX政府采购定点单位、中国银行“AAA级信誉”单位、河北省教育厅、河北省技术质量监督局确立为河北省中小学校园网建设设计施工指定单位、河北公安厅安全技术防范系统资质认证单位、国家教育部中央电教馆资源中心发行认证单位、国家信息产业部信息系统集成资质认证单位、ISO9000国际质量管理体系认证单位。XXX数码科技有限公司的主要经营项目有：计算机信息系统集成、安全技术防范系统、智能楼宇；计算机技术服务、信息服务、互联网服务；计算机产品、网络产品、电子产品、办公设备、五金、通讯设备、家用电器、文化用品的销售、维修；以及企业ERP、企事业OA、LED电子显示系统、医院酒店管理系统、印刷排版系统、教育软件等系统软件产品的开发、销售与维护。公司专注于计算机网络通讯系统集成工程、安防监控系统工程、弱电综合布线系统工程、多媒体视频会议教学系统工程、办公自动化系统工程的设计和建设，近年来公司先后承接了XX学院校园网建设、XX一中校园网建设、XX县一中市“校校通”建设、XX市第二十五中学等百余个大中型建设项目。其中，2006年由我公司独立设计承建施工的XX市第三中学安防视频监控系统工程，被XX市教育局等多家主管部门评为全市唯一的安防样板工程，有关部门并举办了现场论证和新闻发布会，多家新闻媒体进行了采访和报道。全市及各县（市）、区教育系统领导多次在三中召开现场会。经过近十年的高速发展和凭借丰富的工程经验和创新的技术服务理念，XXXX数码科技有限公司已成为XX地区IT行业最大的系统集成商和方案提供商。2004年，为了确保产品和服务质量不断改进和稳定提高，公司依据GB/T19001 - 2000 idt ISO9001：2000标准，结合公司实际情况，颁布并实施了质量手册。经过一年多的贯彻实施，公司质量管理水平已达到GB/T19001 - 2000 idt ISO9001：2000的全部标准，并于2005年11月28日通过了国际认证机构的认证，成为邯郸地区IT行业首家率先通过ISO质量体系认证的企业。多年来，XX公司以信誉求生存，以科技求发展，坚持“品质放心、服务贴心、客户舒心、持续创新”的质量方针，在市场开发和技术服务等方面取得了优异的成绩，尤其在大、中、小型专业网络的设计、施工上拥有了过硬的技术和丰富的实践经验，为客户提供了可靠、满意的产品和售后服务，先后取得了省、国家级等多家权威部门的资格认证。经过八年飞速发展，公司已成为XX地区IT行业首屈一指的高新技术企业。家有梧桐树，引得凤凰来。泰宇公司的飞速发展和壮大，引来了一批批优秀的专业技术人才，为公司将来的发展插上了更快、更高腾飞的翅膀。面对未来，XX公司将继续坚持围绕以“持续追求客户满意最大化” 为中心，以高科技、高质量定位为根本，着眼于公司的长远发展目标，不断优化内部管理，加强队伍建设，提升服务水平和质量，全力打造邯郸地区IT行业的“旗舰”。 获得资质荣誉 基本资质 营业执照税务登记证(国税、地税)组织机构代码证 资质证书ISO9000国际质量管理体系认证证书国家信息产业部计算机信息系统集成资质证书河北公安厅安全技术防范系统资质证书河北省中小学校园网(含计算机和多媒体教室)建设资格证书国家教育部中央电教馆资源中心发行认证单位XX市政府采购定点单位河北省安全防范行业协会会员单位民用品维修备案单位 荣誉证书河北省消费者信得过单位XX市消费者信得过单位XX市守合同重信用单位中国银行AAA级信誉单位重点成功案例A、教育系统客户： 1、永年县一中市150所学校“校校通”弱电广域教学网络建设；2、邯郸学院弱电系统计算机教室（1050台）网络及实验室建设；3、邯郸大学计算机中心建设及Internet仿真教学；4、邯郸一中校园网络、计算机和多媒体项目工程。5、邯郸市教委1000台教师用机集体采购项目；6、邯郸职工大学教师网络办公系统建设； 7、 永年县一中市第二中学计算机中心局域网建设；8、永年县一中市职教中心多媒体网络教学系统建设；9、邯郸市第三中学安防视频监控系统（全市唯一的样板工程）；10、邯郸市第二十七中学视频监控系统；11、邯郸市第二十四中学视频监控系统；12、邯郸市第二十五中学视频监控系统；13、邯郸市邯钢二中视频监控系统；14、邯郸市第一中学教师办公网络建设；15、邯郸市第三中学校园网络教学系统；16、邯郸市第十中学多媒体教学建设；17、永年县一中市实验中学计算机中心及教师办公系统建设；18、邯郸市第二职业中学教师办公网络建设；19、涉县五所中学多媒体教室及Internet仿真教学建设；20、邯郸市第十一中学计算机网络教室（Internet仿真教学）建设；21、邯郸市大名师专计算机设备及网络建设；22、邯郸市第二十三中学多媒体教学建设；23、邯郸县第一中学校园网络及视频教学系统工程建设24、邯郸市职教中心新校区网络教学系统建设；B、党政机关、事业单位客户： 1、邯郸市计生局办公局域网建设；2、邯郸市丛台区计生局电子屏显示系统建设项目；3、邯郸县计生局安全技术防范视频监控系统；4、邯郸市民政局及各县区远程救灾网络系统建设；5、邯郸县计生局计划生育系统广域网建设；6、邯郸市药品检验所远程网络、办公网络综合布线及设备提供；7、北京军区部队内部办公网络组建及培训网络建设； 8、邯郸市高新技术开发区网上招商系统；9、邯郸市民政局转业军人数据库软件开发建设；10、邯郸县计生局电子屏显示系统建设项目；11、邯郸市交警支队考试系统；12、邯郸市丛台区国税局收费大厅网络办公系统；13、邯郸市气象局网络系统；14、邯郸县广电局非线性编辑播出系统；15、邯郸市市政府邯郸经济编辑部印前系统；16、邯郸市市委党建编辑部印前系统；17、永年信用联社视频监控系统；18、永年刘营信用社视频监控系统；19、涉县偏店信用社视频监控系统；20、涉县神头信用社视频监控系统；21、磁县人民支行朝阳信用社视频监控系统；22、峰峰大社信用社视频监控系统；23、峰峰镇信用社视频监控系统；24、峰峰大峪信用社视频监控系统；25、峰峰和村信用社视频监控系统；26、峰峰义井信用社视频监控系统；27、峰峰界城信用社视频监控系统；28、大名信用联社视频监控系统；29、沙河信用联社视频监控系统。30、邯郸市妇联苗苗幼儿园安全防范系统C、企业客户：1、邯郸市旺森锅炉厂区综合布线；2、邯郸市旺森锅炉厂企业MIS系统开发；3、上海联华超市邯山店自动化管理；4、邯郸市利华印刷厂印前系统； 5、邯郸市彩之源印务中心印前系统； 6、邯郸市新维印染厂。D、中央电教馆资源中心教学资源库用户：1、永年县一中市第一中学等172所学校；2、邯郸市丛台区实验小学等30所学校；3、邯郸县第一中学；4、邯郸市广泰中学。1 综合布线系统我们经过充分研究建筑的结构特点，根据综合布线标准的要求，提出布线解决方案，并提供相应的网络解决方案。1.1 用户需求该工程完成整个校园网内部的综合布线，从而建立自己的内部骨干局域网，通过专线和外部Internet连接。基本功能要求：1) 实现内部资源共享； 2) 实现对互联网的访问； 3) 实现各部门信息的上传下达：包括接收、储存、转发上级机关下达的文件、数据和资料等，实现管理信息采集和业务性事务交换的信息化、及时化和实现办公和各项管理的自动化；我公司中标后将根据用户实际需求最后具体细化该单位的信息点及网络交换机、服务器的安装位置，最后完成该单位的局域网建设。1.2 综合布线系统解决方案我们经过各建筑结构特点，根据综合布线标准的要求，提出布线解决方案，并提供相应的网络解决方案。1.3 综合布线系统设计思想1) 信息点布设：按用户要求，设计安装在办公室、教室、多媒体教室和学生宿舍等的信息点；2) 网络布线主材全部采用超五类双绞线和单模光纤产品，主材和辅材建议采用国产知名品牌产品；3) 根据用户要求，主干之间采用光纤，水平布线全部采用超五类双绞线；1.4 结构化布线系统校园网布线系统，全部采用结构化综合布线方式。综合布线系统（Premises Distributed System，简称PDS）是一种集成化通用传输系统，在楼宇和园区范围内，利用双绞线或光缆来传输信息，可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。PDS使用标准的双绞线和光纤，支持高速率的数据传输。PDS使用物理分层星型拓扑结构，积木式、模块化设计，遵循统一标准，使系统的集中管理成为可能，也使每个信息点的故障、改动或增删不影响其它的信息点，使安装、维护、升级和扩展都非常方便，并节省了费用。综合布线系统分为六个子系统：一、工作区子系统；二、水平子系统；三、干线（垂直）子系统；四、管理子系统；五、设备间子系统；六、建筑群连接子系统。PDS较好地解决了传统的布线方法存在的问题，因此，综合布线系统取代单一、昂贵、繁杂的传统布线系统，是“信息时代”的要求和历史发展的必然。1.4.1 综合布线结构1.4.1.1 工作区子系统工作区子系统由终端设备连接到信息插座的连线和信息插座组成。1.4.1.2 水平子系统水平子系统是将干线子系统线路延伸到用户工作区。该系统是从配线间出发连向各个工作区的信息插座,线缆的保护仍采用pvc管。1.4.1.3 干线区子系统干线（垂直）子系统主要用于连接楼层内的主配线间（主机房）。干线（垂直）区线缆路由设计：施工时在弱电竖井内走垂直pvc管，垂直干线部分的光缆和大对数UTP固定于其中。1.4.1.4 管理子系统管理子系统设置在配线设备的房间内，由配线间（包括中间交接间、二级交接间）的配线硬件、输入输出（I/O）设备等组成。根据建筑物的大小、建筑物内信息点数量、密集程度等设定管理子系统。1.4.1.5 设备间子系统设备间子系统由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉处与公共系统设备连接起来。拟使用网管机房为主配线间。 环境的要求按照标准的设计要求，设备间是要集中放设备的设备间，应尽量满足下面的要求：1) 室温应保持在18至27之间，相对湿度保持在30%55%；2) 保持室内无尘或少尘，通风良好，亮度至少达30英尺烛光；3) 安装合适的消防系统（如采用湿型消防系统，不要把喷头直接对准电气设备）；4) 使用防火门，至少能耐火1小时的防火墙和阻燃漆；5) 尽量远离存放危险物品的场所和电磁干扰源（如发射机和电动机）；6) SCS系统中典型的配线间,其可以走进人的最小安全尺寸是120X150cm,标准的天花板高度为240cm，门的大小至少为高2.1M，宽1M，向外开。在主、分配线间，最好有供放置设备的设备柜，其大小可按设备的尺寸而定。在设备间尽量将设备柜放在靠近竖井的位置，在柜子上方应装有通风口用于设备通风。7) 在配线间内应至少留有二个为本系统专用的，符合一般办公室照明要求的220V电压，电流10A单相三极电源插座。如果需要在配线间内放置网络设备，则还应根据接线间内放置设备的供电需求，配有另外的带4个AC双排插座的20A专用线路。此线路不应与其他大型设备并联，并且最好先连接到UPS，以确保对设备的供电及电源的质量。机房接地系统,接地电阻4。1.4.1.6 建筑群子系统有网络需求的建筑物之间的传输介质和各种支持设备(硬件),组成建筑群子系统, 可以根据具体的情况采取不同的敷设方法。1.5 结构化综合布线的设计要领1.5.1 总体规划一般来说，国际通信技术标准是随着科学技术的发展逐步修订完善的。综合布线也是随着新技术的发展和新产品的问世逐步完善而趋向成熟。我们在设计期间提出并研究近期和长远的需求是非常必要的。目前，国际上各种综合布线产品都只提出多少年质量保证，并没有提出多少年投资保证。为了保护投资者的利益，我们可以采取“总体规划，分布实施，水平布线尽量到位”的设计原则。干线大多数都布置在建筑物弱电间或PVC线管内，更换或扩充比较省事；水平布线是在建筑物的吊顶内、天花板或管道里，施工费比初始投资的材料费要高。如果更换水平布线，要损坏建筑结构，影响整体美观。因此，我们在设计水平布线时，要尽量选用档次较高的线缆及接插件，缩短布线周期。但同时我们也要强调，在设计时一定要从实际出发，不可脱离实际，盲目追求高标准，造成浪费。因为科学技术日新月异，摩尔定律指出每18个月计算机上集成的晶体管数量会增加一倍。按照这个发展速度，很难预料今后科学技术发展的水平。不过，只要管道、线槽设计合理，更换线缆就比较容易。1.5.2 系统设计设计一个合理的综合布线系统一般有七个步骤： 分析用户需求； 获取建筑物平面图； 系统结构设计； 布线路由设计； 可行性论证； 绘制综合布线工程图； 编制综合布线用料清单；1.6 校园综合布线总体设计方案综合布线系统采用星形的拓扑结构，从结构上分析整个布线系统由工作区子系统，水平子系统，管理间子系统，垂直主干子系统，设备间子系统及建筑群子系统构成。该建筑群子系统数据主设备间位于实训楼三层主控室内，垂直主干采用12芯室外单模光纤与各建筑物配线间相连。数据信息点的水平布线采用超五类非屏蔽线缆。在各楼中主设备间和各分配线间中都放置标准机柜,所有的布线管理跳接器件均放置在标准机柜中。在各配线间中光纤垂直主干使用光纤接口箱管理和跳接，语音大对数电缆使用鱼骨架，非屏蔽双绞线均采用具有RJ45接口的24口配线架管理。该综合布线系统中信息点水平子系统及工作区采用超五类非屏蔽双绞线，桌面采用超五类非屏蔽模块。 2 计算机网络通讯系统2.1 设计思想校区网络建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。保护网络的投资和设备、功能的平滑升级。2.2 设计原则高带宽校园网是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。可增值性校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。可扩充性考虑到某用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。2.3 系统总体设计在设备上，网络主干核心交换机要求具有高性能的交换处理能力，灵活的可扩充性，特别强调设备的高可靠性、高可用性要求。目前在设计网络主干时，普遍采用带宽1G比特的千兆以太网交换技术，同时采用先进的网络控制技术，冗余链路连接技术。整个校园网拟分为如下几个层次：核心层、汇聚层、接入层2.3.1 核心交换机选择Intranet应用模式下，服务器连接到网络核心层交换机，网络提供从客户端的设备到服务器的连接。网络核心层交换机要求具有无阻塞的第二层、第三层交换能力，支持丰富的路由协议和完善的Qos策略，支持多策略的VLANS，支持同一子网内部的线速交换，同时也可以提供跨子网的线速路由能力，网络为应用提供无瓶颈的通讯，任意点到点的访问功能。数据中心的核心层交换机要求设备具有所有端口的全线速交换性能，同时具有高可靠性、可用性。本次在设计网络中心时，普遍采用基于硬件的第三层交换机，提高局域网内的第三层(IP、IPX)路由性能，满足应用环境中点到点的跨子网数据通讯的性能要求，采用机箱式的设备，支持冗余配置，提高可靠性。提供链路冗余，带宽扩充的能力。根据要求，建议核心层采用核心路由交换机作为整个新校区的网络核心。 网络中心设置一台核心路由交换机配置24个10/100/1000Base-T,4个combo SFP,自带两个堆叠口,1个模块插槽,POE.这样核心路由交换机共提供了24个千兆电口、4个千兆光接口，剩余业务槽位可供扩展。Quidway S5624P-PWR以太网交换机,24个10/100/1000Base-T,4个combo SFP,自带两个堆叠口,1个模块插槽,POE功能介绍：产品概述Quidway S5600系列全千兆智能弹性交换机(以下简称5600)是华为公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF(Intelligent Resilient Framework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络、园区网和驻地网的汇聚层以及数据中心的服务器接入设备。S5600系列采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个10/100/1000Base-T自协商以太网端口(RJ-45连接器)及4个SFP Combo接口。S5624F采用交、直流双输入电源模块供电，后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块，前面板提供24个千兆SFP接口和4个como的10/100/1000Base-T自协商以太网端口(RJ-45连接器)。产品特点IRF智能弹性架构技术S5600系列全千兆智能弹性交换机支持华为创新的IRF(Intelligent Resilient Framework)技术，能够实现用户网络的高度弹性智能扩展。利用IRF技术，用户可以将多台设备通过堆叠接口连接起来组成一个联合设备(Fabric)，并将这些设备看作单一设备进行管理和使用，降低了管理成本，同时实现按需购买、平滑扩容，在网络升级时最大限度地保护已有投资。IRF(Intelligent Resilient Framework)技术包括三个方面：DDM、DRR和DLA。DDM(分布设备管理)：在外界看来，整个Fabric是一台整体设备。用户可以通过CONSOLE、SNMP、TELNET、WEB等多种方式来管理整个Fabric。DRR(分布冗余路由)：Fabric的多个设备在外界看来是一台单独的三层交换机。整个Fabric将作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分布式运行并完全支持热备份，在某一个设备发生故障时，路由协议和数据转发都不会中断。DLA(分布链路聚合)：支持跨设备的链路聚合，可以在设备之间进行链路的负载分担和互为备份。POE(Power over Ethernet)远程供电特性S5600系列交换机可以通过更换POE电源支持PoE(Power Over Ethernet)功能，即可通过双绞线向远端下挂PD设备(如IP Phone、WLAN AP、Security、Bluetooth AP等)提供-48V直流电源，实现对下挂PD设备远端供电。作为供电方PSE(Power Sourcing Equipment)设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD(Powered Device)设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率为15.4W。S5600提供千兆电口上的PoE特性，能够充分满足未来技术发展的需求，为千兆无线技术，语音技术的发展提供了支持。通过支持POE和Voice VLAN技术，S5600系列交换机能够提供完美的数据和语音融合解决方案。大容量全线速的多层交换S5600系列交换机具有192G/240G的交换容量和66M/pps102Mpps的二/三层包转发能力，支持所有端口线速转发。设备最大提供24/48端口10/100/1000M电接口、12个SFP千兆光接口或2个10G接口，充分满足客户对高密度GE和万兆上行设备的需求。设备具备强大的IRF堆叠扩展能力，极大的节省了用户对设备的投资。硬件支持二/三层线速交换，能够识别、处理四到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流进行不同的管理和控制。完备的安全控制策略S5600系列交换机基于最长匹配的路由策略。系统采用逐包转发方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力，有效保证了设备安全。支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD(Disconnect Unauthorised Device)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞;支持防止DoS攻击功能。支持QoS Profile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。高可靠性S5600系列交换机采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。同时S5600系列交换机不仅支持STP/RSTP生成树协议，还提供了基于多VLAN的生成树MSTP，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。支持VRRP虚拟路由冗余协议，与其他三层交换机构建VRRP备份组。构建故障时的冗余路由拓朴结构，保持通讯的连续性和可靠性，有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。采用交、直流双输入电源模块供电，也可以通过更换电源模块来支持PoE功能，提供所有固定端口的PoE满负载。丰富的QOS策略S5600系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2L7复杂流分类;每端口支持100个流规则，整机支持3200/5600个流规则，充分保障了复杂网络对于QoS规则的要求。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种模式;支持8个优先级队列。支持CAR(Committed Access Rate)功能，可以实现基于端口和基于流的速率限制，限制的粒度可以精确至64Kbps，为网络带宽的精细化管理提供了手段。多样的管理方式S5600系列交换机支持CLI(命令行)、Telnet、Console口配置，支持华为的DMS、iManager网管系统，支持WEB网管，使设备管理更加方便。通过各种开放的标准MIB和扩展MIB的支持可以提供完善的基于SNMP的第三方管理能力。2.3.2 汇聚层交换机选择H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。S3600-28P-SI ：24个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口；项目S S3600-28TP-SI业务端口描述固定端口24个10/100Base-T以太网端口，4个1000Base-X SFP千兆以太网端口；可选模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)端口类型10/100BASE-T1000BASE-SFP100BASE-SFP(S3600-28F-EI)交换容量32G端口交换容量12.8G17.6G二/三层转发率9.6Mpps13.2Mpps交换模式存储转发模式（Store and Forward）VLAN支持4K个符合IEEE 802.1Q标准的VLAN支持基于端口的VLAN和基于协议的VLAN支持GuestVlan支持GVRP广播风暴抑制支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制生成树协议支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s标准端口汇聚支持LACP协议支持FE端口汇聚支持GE端口汇聚支持每个汇聚组最大端口数8FE或者4GE最多支持8组端口汇聚MAC地址表地址自学习IEEE 802.1D标准最多支持16K个MAC地址支持静态MAC地址1K流控支持IEEE 802.3x流控（全双工）支持背压式流控（半双工）维护支持调试信息输出支持PING、Tracert支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol，设备连接检测协议）2.3.3 接入层交换机选择楼层配线间网络设备连接应用的客户端桌面设备，采用固定配置的工作组级交换机。配线间设备具有可管理性，灵活的堆叠功能或机箱模块的可扩充性。可以基于IP划分VLAN，支持IEEE802.1P和IEEE802.1Q协议，提高网络的控制能力。为了满足用户1000M主干，100M交换到桌面，以及灵活性，可扩展性，先进性的设计原则，我们选择国内外知名的教育网以太网交换机，教育网以太网交换机是针对教育行业需求自主开发的L2层线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。为教育行业特色业务如基于网络的远程教学、多媒体教学、科学研究以及Internet高速接入提供强有力的支持，是三网合一的教育网重要支撑产品。提供24个10/100M快速以太网接口2.3.4 网管平台网管平台作为统一的网管平台，可以管理网络设备与服务器等，位于网络解决方案的管理层，能够实现网元管理和网络管理的功能。网络管理软件基于灵活的组件化结构，包括网络管理框架、设备管理系统以及网络配置中心等，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现“按需建构”。网络管理软件能够集成到SNMPc、HP Openview等一些通用的网管平台，给用户提供整合的统一网管解决方案。网络管理软件使用灵活的组件技术，支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。网络管理软件可以实现网络集中监视、故障管理、集群管理、堆叠管理、流量性能监控、故障定位与地址反查、RMON管理、等功能。为了网管工作自动化，网络设备应内嵌智能Agent，对需要经过复杂计算的性能数据主动进行监视，在超出阈值时自动上报告警，并转发到Email、手机短信及时通知网络管理员，让网络管理员随时随地监控网络运行状况。2.4 网络基本功能1) 完成校园网内部网络建设、通过专线连接INTERNET；2) 实现校园内部数据共享、处理、传输、存储和管理；3) 1000M主干，100M到桌面；4) 办公与管理自动化功能；5) 实现网上实时点播和直播；6) 支持用户在网上开发专用办公、管理软件；7) 提供Web和Mail服务；8) 达到C2级以上（含）安全基本规范；9) 网络采用星型结构；3.5 网络系统图(需改)4设备清单4.1 综合布线、计算机网络通讯设备清单5 弱电系统安装方案及主要技术措施5.1 系统安装施方案根据校园监控工程的特点、重点、难点，拟采取交叉平行的作业方式，各工作组之间根据工程进度灵活调配，实行动态管理，以保证工程的有序顺利进行。 5.1.1 施工控制点第一阶段：勘察施工现场，与业主签订合同；第二阶段：由项目经理，再次进行现场勘察，明确施工任务、职责，制订工程施工的详细计划书；第三阶段：对工程所需设备进行检验，制定设备采购计划、并将工程设备运输到施工现场；第四阶段：本项目组施工人员进入施工现场，按施工计划书进行设备安装、调试，工程设施完工；第五阶段：系统试运行，同时对系统用户进行培训；第六阶段：对系统进行联合验收及相关资料移交；5.1.2 施工工艺流程审阅设计图纸现场定位测量支撑固定件加工制作配合相关单位预埋管线支架安装前端设备吊支架控制中心安装控制台机柜管路清扫穿放电缆设备插头、分线箱配接线电源设备安装接线中心设备安装系统单机调试系统调试系统集成调试-系统试运行交竣工验收5.1.3 布线阶段工艺要求线路敷设必须按图纸进行敷设，施工质量应符合电力工程电缆设计规范的要求。 施工所需的仪器设备、工具及施工材料应提前准备就绪。施工现场有障碍物时应提前清除。 根据设计图纸要求，选配电缆，尽量避免电缆的连接。必须端接时应采取焊接方式或采用专用接插件，在室外端接的要做好防水处理。 电源电缆与信号电缆原则上分开敷设，如果情况不容许，应把电源电缆与信号电缆分开绑扎。 敷设电缆时尽量避开恶劣环境。如高温热源和化学腐蚀区域等。 应避开恶劣环境条件或易使管线损伤地段，远离高压线或大电流电缆，以防干扰。 随建筑物施工同步敷设电缆时，应将管线敷设在建筑物体内，并按建筑设计规范选用管线材料及敷设方式。 有强电磁场干扰环境（如电台、电视台附近）应将电缆穿入金属管，并尽可能埋入地下。 电缆穿管前应将管内积水、杂物清除干净，穿线时宜涂抹黄油或滑石粉，进入管口的电缆应保持平直，管内电缆不能有接头