水利勘察院方案

《水利勘察院方案》由会员分享，可在线阅读，更多相关《水利勘察院方案（48页珍藏版）》请在装配图网上搜索。

1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第48页 共48页XXXXXX利电力建设勘察设计研究院机房建设综合布线系统方案一、大唐电信网络综合布线方案31.1 前言31.2系统设计目标41.3系统设计原则41.4系统设计方案51.4.1工作区子系统61.4.2水平布线子系统61.4.3配线间管理子系统71.4.4垂直干线子系统81.4.5设备柜子系统91.5布线大楼点位分布表10二、机房建设112.1设计内容112.2功能间划分112.3主要装修材料112.4设计依据122.5装饰材料选用122.6常规接地系统142.7机房防雷及防过电压系统17三、UPS系统183.1

2、产品简介183.2易事特配置21四、网络设备方案214.1 BDCOM S3500系列高性能全千兆路由交换机224.2 BDCOM 3806系列多核高性能宽带路由器274.3 Secutor F1604G博达智能型企业级防火墙324.4 BDCOM S2400系列高密度千兆以太网交换机354.5 BDCOM S2000系列智能接入千兆以太网交换机394.6浪潮英信NF522545五、预算清单（附后）47一、大唐电信网络综合布线方案1.1 前言智能建筑的概念进入中国已经有20年的历史了，在最近的10多年中，智能建筑得到了极大地建设发展，各项技术和应用不断成熟和完善，智能建筑已经成为21世纪建筑业

3、的主流。随着网络技术、视频技术和通信技术的不断提升，与之对应的各种应用也不断深入到人们日常工作和生活等各个方面。办公大楼作为人们日常工作、沟通交流、创造价值的场所，智能化建设具有举足轻重的地位，成为提高工作效率，改进工作方法，改善管理方式的重要途径。如今的办公大楼，除了具备数据、语音的快速准确传递的基本功能外，视频会议、网络存储等应用在不断提升，而且对易用性、易维护性，灵活扩展性的要求越来越高。办公大楼综合布线系统，作为信息传输的通道和载体，为这些需求和应用提供物理层的支持。1.2系统设计目标该大楼为6层单体建筑，负一楼为停车场与实验室，大楼是建立于90年代的建筑，为典型的普通办公建筑。本大楼

4、的结构化综合布线，遵照各设计安装标准，为整栋大楼提供先进的、统一的和可靠的数据、语音及视频传输平台，充分满足办公自动化、通信自动化的需求，并适应未来10年内的技术升级与应用发展的需要。1.3系统设计原则大楼的综合布线作为永久性的链路，投资具有一次性。为达到效用最大化，系统设计满足以下原则：标准化：按照国际国内相关标准进行系统的设计和网络设备的选型。可扩展性：支持系统的扩展和升级。通过适量的冗余，满足未来的系统扩容；采用符合国际标准的设备，方便系统升级和设备接入。易用性：所有接插件均使用标准件，方便管理和使用；系统管理的软硬件采用模块化结构，方便维护和更换。经济性：在充分考虑并满足近期及未来需求

5、的基础上，选用合适的设备，降低系统的造价。灵活性：系统的使用不受物理位置和设备类型的限制，电脑组网及系统端口可随需求任意设定。1.4系统设计方案鉴于大楼的办公用途，并考虑一定时间内网络、通讯需求的增长，在扩展性和灵活性方面要具备良好的适应性，满足可能的场地搬迁，数据点拥有适当的冗余度，最终确定方案如下：结构化综合布线系统采用星型网络拓扑结构。5楼为主机房（MDF），负1楼、2楼、3楼和4楼分别设有1个配线柜（IDF）。每层楼水平布线至本楼的配线柜；5、6楼水平布线至主机房。主机房和配线柜均设在靠近大楼布线点的房间内。整个综合布线系统分为5个子系统，即工作区子系统、水平布线子系统、配线间管理子系

6、统、垂直干线子系统、设备间子系统。由于是单一建筑，没有建筑群子系统。该方案全部采用大唐电信6类非屏蔽综合布线产品。该类产品支持各种高速率应用：ATM622Mbps、2.4Gb、10GbaseTX以太网。通过泰尔、UL、RoHS等相关认证。1.4.1工作区子系统工作区子系统由信息插座和跳线组成。信息插座采用大唐电信单孔或双孔平面型插座，接口带有滑门，防止灰尘进入，上方配有明显的、永久性标识，以区分数据和语音，防止接口的混淆，便于系统的管理。插座采用墙插方式，安装在离地300mm位置。信息模块采用大唐电信6类RJ45非屏蔽免打线模块，安装方便，卡线方式统一采用TIA 568B/TIA 568A标准

7、。跳线使用大唐电信6类非屏蔽跳线。 1.4.2水平布线子系统 水平布线子系统由从各配线柜到对应的用户工作区的线缆组成，可采用铜缆和光缆。这里采用大唐电信4对6类非屏蔽双绞线，传输频率达到或高于250MHz，支持1000BASE-T， ATM622Mbps及更高传输速率的数据网络的应用。 水平电缆从配线间沿PVC线管分别引向工作区各信息点，水平布线距离不超过90m，加上两端的跳线总长度不超过100m。转弯均有45过渡段。在电缆布放到位后，线缆的两端均贴上标签，标明电缆对应的起源和目的地。各条电缆在用户工作区一端预留20cm左右长度，便于做模块；配线间一端预留2m左右的长度，便于安装跳线盘。 大唐

8、电信6类4对非屏蔽双绞线1.4.3配线间管理子系统管理子系统由线缆连接硬件和线缆管理硬件组成，充分体现综合布线的灵活性、开放性和扩展性。每个配线柜由6U工业标准机柜、24口6类非屏蔽RJ45配线架和24口光纤配线架组成。各设备采用模块化结构，配置数量由所管理的信息点的数量来确定。对于所有信息点，均采用跳线管理。任何信息点的变更均可通过跳线变更轻松完成。24口6类非屏蔽RJ45配线架1.4.4垂直干线子系统垂直干线子系统是数据传输的“大动脉”，是综合布线系统的关键部分。它由主机房内的主配线架至各配线间内配线架之间的六类4对非屏蔽电缆组成。一端端接于中心机房的主配线架上，另一端端接于分配线间的分配

9、线架上，采用备份制，传输速率可达1Gbit/s(带宽250M).以上，可为高速数据传输提供高品质的数据传输通道。 垂直主干电缆布放时两端均预留2m，以便安装跳线盘。光缆布放过程中，最大拉力小于50 N，转弯半径大于30mm，垂直主干电缆牢固安装在PVC管内。1.4.5设备柜子系统设备柜子系统由布线系统的建筑物进线设备，电话、数据、计算机等各种主机设备及其保安配线设备等组成。在本方案设计中主要为数据传输接入，大楼内结构化布线的设备间子系统设在5楼主机房。设备间子系统采用19工业标准机柜，用于安装配线架、理线架及Hub、Switch等网络设备。设备间内的设备种类繁多，而且线缆布设复杂。为了管理好各

10、种设备及线缆，设备间内的设备按内网、外网、语音分类分区安装，设备间内所有进出线装置或设备采用不同色标，以区别各类用途的配线区，方便线路的维护和管理。1.5布线大楼点位分布表 楼层房间信息点数备注6楼资料室15楼最右开始第一间3测量队3设计三室8最右开始第四间3印制室44楼最左开始振建公司4楼梯口房间2最左开始第三间6设计二室11设计一室11最左开始最后一间13楼最右开始1最右开始第二间2副院长办公室2财务室8副院长办公室2资料室2地勘队52楼办公室8院长办2政工科3第四间2会议室2增加无线AP经管科1试验室建材办公室9水泥分析室1试验室3样品室1土工室7合计：118二、机房建设2.1设计内容该

11、中心机房装修设计内容主要包括如下几个方面：u 机房装饰装修u 电气工程u 空气调节系统u 门禁系统2.2功能间划分按照国家对机房建设设计的规范要求，结合信息网络中心的具体要求和机房建筑结构特点和设备情况等，设计将机房平面区划为：u 主机室u 控制室2.3主要装修材料主要装饰材料见：“XXXXXX利电力建设勘察设计研究院弱电系统机房装修报价”。2.4设计依据u 计算站场地技术条件GB2887-89u 计算站场地安全要求GB9361-88u 电子计算机机房设计规范GB50174-93u 计算机机房用活动地板技术条件GB6650-86u 建筑物防雷设计规范GB50057-94u 低压配电设计规范GB

12、50054-95u 通信机房静电防护通则YD/T754-95u 环境电磁卫生标准GB9175-88u 电磁辐射防护规定GB8702-88u 七氟丙烷HFC-227ea洁净气体灭火系统设计规范DBJ15-23-1999u 二氧化碳灭火系统设计规范GB 50193-93u 通风与空调工程施工及验收规范GB 50243-97u 电子计算机机房施工及验收规范SJ/T30003-93u 建筑与建筑群综合布线系统工程设计规范CESC 72:97u 建筑与建筑群综合布线系统工程施工及验收规范CESC 89:97u 采暖通风与空气调节设计规范u 保险公司关于机房装修的技术要求2.5装饰材料选用n 针对本工程，

13、首先从机房的防静电和防电磁干扰方面考虑，n 机房墙面选用华润漆饰面本漆特点：.VOC未检出，环保性能出众.采用内墙净味技术，无刺激性，漆膜实干后即可入住.漆膜超强耐擦洗，具有优良的抗碱、防霉性能.无气喷涂优化配方，施工宽容度好，手感好，耐久性优异n 机房地面选用江苏常州晓伟机房设备公司无边全钢抗静电地板常州晓伟无边全钢抗静电地板的特点为：地板规格尺寸为600mm*600mm*35mm，该地板特点为：（1）地板机械性能高；（2）承载力大；（3）防火性能好；（4）表面静电喷塑、柔光，耐磨、防蚀；（5）地板表面粘贴装饰板，耐磨性及抗静电性能优良；（6）造型美观，装饰性强；（7）组装灵活、互换性好；（

14、8）修方便，经久耐用。抗静电地板性能指标结合表：项目 性能指标：冬季平面度 0.75mm尺寸公差 00.25mm电性能 2.5X104106(PVC)1X1062X1010(HPL)2.5X104106(PVC)支架承载能力 25KN防火指标 氧指数32%通风地板通风量 025%地板系统重量 32kg/m2流动载荷 181kg集中载荷 454kg极限载荷 1360kg上各指标完全符合“计算机机房用活动地板技术条件GB6650-86”中各项质量要求。2.6常规接地系统（1）交流工作接地、安全保护接地、防静电接地及直流接地系统（逻辑接地及其它模拟量信号系统的接地）。根据现场的实际情况，分别采取不同

15、措施。本机房设计中有两种接地系统，一是保护接地系统，机房中所有金属顶棚、龙骨、墙面等，所有设备的金属外壳、金属管线、防静电地网、防静电地板的支架连接一体都与保护地有良好的连接，既保证人身设备安全，又给机房内游离电子一个顺畅通路。本设计利用大楼的PE线统一接入大地，不再单独设置保护接地极。另一个是在通常情况下计算机系统不宜采用悬浮接地而应采用逻辑接地系统，因计算机是弱电设备，它的工作需要一个均恒的标准零电位，机房的防静电地板下设置了一个与保护地有良好绝缘的逻辑地网，计算机的地与其相接，保证机房中的计算机有一个等电位的工作环境。为了保证计算机系统稳定工作，本设计采用单独做一组独立的逻辑接地极，并建

16、议使用小于1欧姆地极。（2）接地系统的选择计算机的各种不同机型对直流工作接地电阻值及接地方式的要求各异。为了避免对计算机系统的电磁干扰，宜采用将多种接地的接地线分别接到各接地母线上，由接地母线采用一根接地线单点与接地体相连接的单点接地方式。由计算机设备至接地线的连接导线应采用多股编织铜线，且应尽量缩短连接距离，并采取格栅等措施，尽量使各接地点处于同一等电位上。机房接地方式是一个比较复杂的问题，直接关系着抗干扰的效果。具体形式如下：1） 点接地系统：将计算机中的接地信号接到机房内的活动地板下的逻辑地网上，再将地网单点与总接地装置或接地端子箱作金属连接称为一点接地系统。其特点是有统一的基准电位，相

17、互干扰减少，而且能泄漏静电荷，容易施工又经济，所以规范推荐这种一点接地系统。多个计算机系统中的接地系统，除各计算机系统单独采用单点接地外，也可共用一组接地装置。为避免相互干扰，应将各计算机系统的接地母线分别采用接地线直接与共用接地装置的接地体相连接。2）混合接地系统：在计算机内部的逻辑地、功率地、安全地在柜内已经共同接到一个端子上了，所以在设计时，只将此端子和接地装置作金属连接即可，由于相互干扰一般不采用。3）悬浮接地系统：电子设备或计算机内部部分电路之间依靠磁场耦合（例如变压器）来传递信号，整个计算机设备外壳都与大地相绝缘，也就是悬浮。或计算机内部各信号地接至机房活动地板下与建筑绝缘又不与接

18、地体相连的铜排网上，安全地接至总接地端子或接到专用线上。悬浮接地的抗干扰性比较差，所以新规范计算机信号系统不宜采用悬浮接地。计算机的逻辑接地系统与防雷接地应该相距20米以上，这是很困难的，因为建筑物供电系统重复接地和防雷接地一般是合一的，推荐电阻不大于1欧姆。防雷接地通常有许多组接地装置，相距不过20米，建筑物密度往往也比较大，所以很难把计算机的逻辑地接与防雷接地分开做。但有条件时尽量满足此要求，否则采用综合接地方式 （各种接地分别接至统一的综合接地极）。4）接地电阻值的选择交流工作接地、安全保护S接地、直流工作接地、防雷接地的四种接地可共用一组接地装置，其接地电阻值应由其中最小值确定。若防雷

19、装置单独设置接地装置时，其余三种接地宜共用一级接地装置，其接地电阴不应大于其中最小值，并要求采取防止反击措施。一般要求综合接地极阻值小于1欧姆。对直流工作接地有特殊要求需单独设置接地装置的计算机系统，其接地电阻值及与其他接地装置的接地体之间的距离，应按计算机系统及有关规范的需要确定。本设计采用单独设置逻辑接地极，阻值小于1欧姆。计算机系统接地应采取单点接地不宜采取等电位措施。当多个计算机共用一级接地装置时，宜将各计算机系统分别采用接地线与接地体连接。2.7机房防雷及防过电压系统机房的供电为TN-S系统（三相五线制），总进线为埋地引入总配电室，目前中心机房的配电是由总配电室引入。根据国际防雷系统

20、要求，应将大厦需要保护的空间划为不同的防雷区，以确定各部分空间不同的雷闪电磁脉冲的严重程度和相应的防护措施。依据防雷设计原理，大厦的防雷保护分为三级：1）电源防雷及过电压一级保护：在总配电的总电源输入并联防雷器一组作为总电源的一级防雷及过电压保护。2）电源防雷及过电压二级保护：在每一个楼层配电柜或中心机房主配电柜的总进线开关并联一组防雷器，作为电源的二级防雷及电压保护。3）电源防雷及过电压三级保护：在中心机房的UPS输出（入）母线上或在主要计算机负荷上并联一组防雷器，作为电源的三级防雷及过电压保护。根据以上情况，中心机房的防雷及过电压保护采用二级保护方式，即在UPS输入母线上加装防雷箱一组。完

21、成对UPS设备及UPS负荷的保护。如针对雷区，为了保证供电可靠性，加强防雷效果，可增加一台多级避雷器，在防雷方面有更佳的效果。三、UPS系统3.1 产品简介易事特UPS不间断电源不间断电源不间断电源系列采用了双转换结构，是三相高频在线式易事特UPS不间断电源不间断电源。本产品适用于中小型数据中心、网络管理中心、企业服务器机房、电压瞬时跌落或减幅震荡，高压脉冲、电压波动、浪涌电压、谐波失真、频率波动等状况可提供良好的解决方案，为用户的负载提供安全可靠的电源保障。 技术参数易事特UPS不间断电源不间断电源不间断电源系列易事特UPS不间断电源不间断电源每一相由一个单独的PFC电路把交流转换成直流再经

22、过逆变器（Inverter）将直流转换成交流输出。同时，提供一块单独的控制器，对PFC电路进行的实时控制和数据采集，以使整个系统更协调的运行/更及时的把系统状态反馈给用户。同时，通过对电池充电方式的控制，有效地延长了电池的使用寿命。双市电的输入结构提高了整个系统的可靠性。3C3 EX系列产品还增加了系统的防护等级，使产品可以在灰尘较大的工业环境下稳定运行。优秀的工业环境防护性能标配下可以达到IP21的防护等级（防止大于12mm的固体物体侵入，防止垂直滴下的水滴侵入）。为了更高的防尘要求，可选配防尘组件，提高工业环境下的用户防尘等级，保证易事特UPS不间断电源不间断电源设备在恶劣的环境下安全的运

23、行。N+X并机冗余（支持并机共电池）机器内置并机功能，不需要增加外部附件，就可实现最大8台易事特UPS不间断电源不间断电源的并联，方便用户进行低成本的系统扩容。N代表负载所需的最少的易事特UPS不间断电源不间断电源数，X代表冗余的易事特UPS不间断电源不间断电源数，X越大表示系统的可靠度就会越高。采用了先进的控制策略，在并机冗余工作状态下，系统可以共用一组电池，大大节省了用户的投资费用。电池充放电的智能化管理先进的智能化充电方式透过CPU的控制，易事特UPS不间断电源不间断电源的充电器可以依据不同的环境条件，修正充电参数，提供最优化的电池充电方式。设计了多各充电方式，根据电池的类型，电池节数和

24、电池的使用状态选择最佳的充电方式。科学 的充电方式，使的电池的使用寿命得到了延长。并且可以加配充电单元，使多组电池的回充电时间也大为缩短。正面操作和正面维护功能充分考虑了用户空间的有效利用率;模块化设计和正面维护，极大的缩短了机器的故障修复时间，提高了易事特UPS不间断电源不间断电源的可用性。高保障的双市电输入功能根据现场实际用电状况采用双市电输入或单市电输入，使用户的电力供应得到更安全的保障。丰富的远程监控手段提供RS232/RS485、智能插槽（Intelligent Slot）等监控通讯接口，可以加载公司的CMC卡，WebPower卡来实现远程管理和监控功能，还提供了AS400卡来对外提

25、供干接点接口，方便了客户对各种不同监控需求的灵活选择。高性能的DSP处理器全数字化的Ti高性能DSP控制技术，使数据处理精确迅速，输出性能将更加优异，可靠性更加提高。优异的电气性能整机效率高达93;提供ECO模式，使效率高达98以上，降低了易事特UPS不间断电源不间断电源的电力损耗。应对中国电网要求设计，提供较宽的输入电压范围210VAC475VAC。能适用恶劣的电网环境。优异输入频率范围使易事特UPS不间断电源不间断电源能适应发电机等不同供电设备。IGBT调频智能整流逆变技术，输入功率因数高达0.99，输入电流谐波低到3;输出电压电流性能更加优异。强大的过载能力：110-125的负载可正常运

26、行10分钟;125-150的负载可正常运行1分钟。并具有输出短路保护能力。更灵活的电池配置3C3 EX系列易事特UPS不间断电源不间断电源可通过修改参数设定，弹性调整需配置的每组蓄电池节数（32节、30节、或28节）。通过此功能，可在易事特UPS不间断电源不间断电源使用过程中，对蓄电池组中少量损坏的电池进行剔除，从而有效解决困个别电池损坏而可能造成对整组蓄电池寿命的影响问题。3.2易事特配置电源主机功率3KVA ，满载延时4小时UPS电源一套：含3KVA UPS电源1台， EA12V100AH电池8只，电池柜1个。电源输入电压：115-300VAC（半载），165-300VAC（满载）；输入频

27、率：40 Hz -60Hz（可设）；输入功率因数：0.99；输出电压：220（11%）VAC；输出转换时间：0ms；输出波形失真度：3%（线性负载）；非线性负载波形失真度：5%；过载能力：过载110-150%维持1min后转旁路，过载150%以上维持30s后转旁路；面板显示：LCD显示输入、输出的电压、频率，负载百分比，电池余量等信息。四、网络设备方案 为满足XXXXXX利勘察设计院对于网络管控的要求，具体表现为：可控制网络流量，可控制上网行为控制，可划分VLAN，控制病毒文件流窜，对外来攻击进行有效防御。并对数据流量的管理，建议采用流量管理系统和客户认证系统，可以保护每个用户的利益，同时也便

28、于管理。4.1 BDCOM S3500系列高性能全千兆路由交换机产品概述BDCOM S3500系列交换机是上海博达数据通信有限公司自主研制的标准三层无阻塞交换机，它提供了多层交换能力和线速的路由转发能力。BDCOM S3500以太网交换机基于高性能的ASIC，采用模块化的结构设计，用户可根据需要选取合适的接口数量灵活地配置网络规模。 S3512GX图片 S3524S3500系列交换机可广泛用于校园网、政府行业、运营商以及大中型企业网的汇聚层以及中小型网络的核心。BDCOM S3500系列交换机有七款交换机，分别是：S3512GX、S3524、S3524GX、S3548、S3552、S3552P

29、OE以及S3552POE-24。主要特性卓越的性能n S3500系列交换机最大支持192G背板带宽，可应用于任何千兆组网环境。n 硬件路由，线速三层交换包转发率达到77Mppsn 千兆光纤支持最大80公里的远距离传输，可直接连入城域骨干网高安全性以及可靠性n 限制端口最大连接主机数量n 支持IEEE802.1x，提供基于端口的用户认证n 以太网接口进行多路绑定，增加带宽和系统冗余n 强大的ACL，支持L2-L4层数据过滤n 支持QinQ功能灵活多样的管理方式n 采用集群技术，支持多台设备堆叠，利用统一的IP地址进行集中管理，节省地址资源n 可以通过控制口、Web、SNMP等多种方式管理n 可以

30、通过TFTP进行软件升级和BootRom升级n 支持DHCP服务器和中继功能，动态分配IP地址n 支持SFP标准化接口，有效保护用户投资n 提供冗余电源，增加系统可靠性强大的流量和广播管理n 自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥n 支持全双工模式和半双工模式的流量控制n 支持以太网接口以1M为步长的速率限制n 先进的缓冲区管理，支持802.1p协议，每端口4个发送队列映射802.1p的8个优先级n 支持IP组播和QoS多种路由策略n 支持静态路由n 支持RIP v1/v2、OSPFv2，BGPv4等多种动态路由协议n 支持PIM-SM、PIM-DM等多种组播路

31、由协议技术指标BDCOM S3512GXBDCOM S3524BDCOM S3524GXBDCOM S3548BDCOM S3552BDCOM S3552POE/S3552POE-24标准配置8个千兆SFP插槽4个千兆光电复用口1个Console口20千兆自适应电口4个千兆光电复用口1个Console口20个千兆SFP插槽4个千兆光电复用口1个Console口44个千兆自适应电口4个千兆光电复用口1个Console口48个千兆自适应电口4个千兆SFP光口1个Console口48个千兆自适应电口4个千兆SFP光口1个Console口背板带宽48Gbps64G64G192Gbps192Gbps19

32、2Gbps三层转发速率18Mpps36Mpps36Mpps71Mpps77Mpps77Mpps交换方式存贮转发处理器RISC 300MHz闪存容量8MB内存容量64MB，最大512MB地址表8K队列缓冲64MB外观尺寸442mm 315mm 44mm442mm 374mm 44mm电源特性交流110-240V自适应，47-63Hz，1A/230V，RPS电源热备份功率最大100W。S3552POEB最大1000W（含POE供电功率）。S3552POEB-24只有前24口支持POE供电。指示灯电源指示、系统指示、连接/收发指示、10/100M指示环境温/湿度0-50运行，-40-70保存，0-9

33、0%无冷凝生成树IEEE 802.1D STPIEEE 802.1w RSTPIEEE 802.1s MSTPVLAN支持基于端口的VLAN802.1Q 标记VLANSuper VlanPrivate VlanGVRP动态VLAN配置QinQ 流量控制半双工采用背压，全双工采用IEEE802.3x支持CAR功能，百兆端口以1M步长限速，千兆端口以8M步长限速广播控制抑制广播风暴，达到临界点停止发送组播控制IGMP Snooping组播报文自动监测组播路由IGMP v1/v2/v3PIM-SM &PIM-DM（S3552不支持）端口捆绑每组最大8个，同时支持6组动态LACP或者静态聚合端口镜像支

34、持基于流分类的镜像、支持端口镜像堆叠软堆叠32台采用集群技术，利用统一的IP地址进行集中管理，节省地址资源路由管理静态路由RIP v1/v2，OSPFv2，BEIGRP（兼容Cisco EIGRP），BGPv4策略路由支持基于IP的策略路由代理功能支持Proxy ARP，支持DNS Proxy冗余备份支持VRRP，HSRP热备份路由协议DHCP特性支持DHCP Server、DHCP Client和DHCP relay安全特性IEEE 802.1x端口认证Port Security（安全端口）功能硬件支持IP ACL，MAC ACL，Vlan ACL硬件支持基于端口的用户IP+MAC+Vlan

35、 ID+用户账号多种因素组合绑定支持WEB界面用户认证远程RADIUS，TACACS+认证用户分级管理和口令保护服务质量Head Of Line防止拥塞机制每端口4个发送队列映射802.1p的8个优先级WRED，WFQ，SP和FIFO队列调度算法尽力而为服务（Best-Effort Service）区分式服务（Differentiated Service）严格优先级轮转算法（Strict Priorty）加权优先级轮转算法（Weighted Round Robin）先到先服务算法（First come first served）TOS重新标记流量整形（RTS）网络管理SNMP v1/v2RMO

36、N(1,2,3,9组)Telnet方式CLI界面WEB界面支持Broad Drictor通用网管软件支持NTP支持SSH支持PDP（兼容Cisco CDP）典型应用政府行业典型应用 博达S3500系列全千兆交换机通常用于大型网络的汇聚或者接入层以及中小型网络的核心，适用于灵活的千兆组网环境中。政府网络通常信息点比较集中，对网络的可靠性又有很高的要求。博达的S3500系列交换机无论是在网路带宽的保证，或者是网络安全以及三层灵活方式上都很好的满足了这一需求。学校组网典型应用博达S3500系列全千兆交换机通常用于大型网络的汇聚或者接入层以及中小型网络的核心，适用于灵活的千兆组网环境中。学校网络通常信

37、息点比较分散，但是信息点数量多。通常会用到千兆光纤作为接入-汇聚之间的链路选择，校园网络通常需要在接入层进行VLAN的划分，相互间的通信需要通过三层交换机完成，博达S3500系列交换机能够很好的满足这种校园组网的需求。订购信息项目型号项目名称BDCOM S3512GX12口全千兆交换机(4个千兆光电复用口，8个千兆SFP光口)BDCOM S3524204口全千兆以太网路由交换机(1个CONSOLE口、20个10/100/1000M Base-T以太网口，4个千兆SFP/TX光电复用口)BDCOM S3524GX204口全千兆以太网路由交换机(1个CONSOLE口、20个1000M SFP插槽，

38、4个千兆SFP/TX光电复用口)BDCOM S354852口全千兆以太网路由交换机(1个CONSOLE口、44个10/100/1000M Base-T以太网口，4个千兆光电复用口)BDCOM S355252口全千兆以太网路由交换机(1个CONSOLE口、48个10/100/1000M Base-T以太网口，4个千兆SFP光口)BDCOM S3552POE52口全千兆以太网路由交换机(1个CONSOLE口、48个10/100/1000M Base-T以太网口，4个千兆SFP光口,支持POE供电)BDCOM S3552POE-2452口全千兆以太网路由交换机(1个CONSOLE口、48个10/10

39、0/1000M Base-T以太网口，4个千兆SFP光口,前24口支持POE供电)GSFP-TX1端口1000baseT , SFP 模块 , RJ45接口；GSFP-SX1端口 1000baseSX,SFP 模块 ,多模 ,500m，波长850nmGSFP-LX-101端口1000baseLX,SFP模块 ,单模 ,10km，波长1310nmGSFP-LX-401端口1000baseLX,SFP模块 ,单模 ,40km，波长1310nmGSFP-ZX-801端口1000baseLX,SFP模块 ,单模 ,80km，波长1550nm本次采用BDCOM S3512GX作为核心交换机设备对网络进行

40、全面管理4.2 BDCOM 3806系列多核高性能宽带路由器产品概述BDCOM 4806/3806是上海博达数据通信有限公司采用MIPS 64位多核高性能处理器，同时结合专用ASIC交换芯片，为大中型网吧和企事业单位设计研发的一款性价比极高的新一代综合型宽带路由器。BDCOM 4806/3806BDCOM 4806/3806不仅拥有强大的数据处理能力、可灵活应用于各种主流宽带接入环境，满足多用户带宽共享；同时还可提供多种策略的弹性带宽分配方案，让用户带宽资源更加有效利用。此外，BDCOM 4806/3806还具有上网行为管理、P2P应用控制、VPN组网、防火墙、ARP欺骗防护和抗恶意攻击等全方

41、位的增值功能。BDCOM 64位多核宽带路由器，集“多线路、NAT共享、安全、弹性限速”等特性于一身，为用户提供了高性能、高可靠性、高性价比的All-in-One综合解决方案。主要特性极高的稳定性和可靠性凭借十多年的数通网络研发经验和对宽带用户需求的潜心研究，博达公司提供的宽带产品解决方案在软、硬件设计、系统健壮性等各个方面都值得信赖，能够在“高温、通风不畅、接地不良”等恶劣环境下长时间可靠运行。强大的处理能力BDCOM 4806/3806系列宽带路由器采用MIPS 64位多核高性能处理器，结合ASIC专用交换芯片打造而成，具有极高的吞吐性能和性价比。为多用户、大流量情况下的NAT、VPN、P

42、2P识别和控制、防火墙等核心功能模块的稳定高速运行提供了强有力的保障。灵活的多WAN口接入最大可用于2WAN口组网，支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入；支持“带宽叠加”“智能选路”“主辅”等多种方案的多线路策略。人性化的弹性流控BDCOM 4806/3806在为多用户提供宽带NAT上网服务的同时，还提供灵活的弹性限速策略：在网络带宽空闲时，自动增加每用户的带宽分配；在带宽紧张时，又保证资源平均分配，避免带宽被过度抢占。此外，还提供了大流量主机抑制、流量突发因子、可选用户惩罚/抑制等辅助策略，为用户网络的管理提供了丰富的手段。丰富的行为管理策略基于应用层识别并控制QQ

43、、MSN等常见IM软件，支持白名单技术，方便企业网络管理；基于应用层识别常见P2P应用程序，并实施阻断、限速等多种策略；基于策略库实现对常见炒股、娱乐、购物等网站进行屏蔽；相应策略数据库可免费在线更新，非常便捷。丰富的抗攻击策略BDCOM 4806/3806具备丰富的抗攻击能力，可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，并提供告警信息。对于ARP欺骗，BDCOM 4806/3806提供了IP+MAC绑定、ARP-SCAN技术、免费ARP等多种手段，充分保障内网安全；若配合BDCOM专用交换机产品，还可部署DHCP-Snooping技

44、术，使ARP欺骗无处遁形，发现和预防率100%。完善的VPN功能BDCOM 4806/3806路由器支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议和加密算法，为企业远程办公、移动办公和虚拟专网的建设提供了完整的解决方案；具有CPU内置硬件加密处理单元，加密性能出众。友好的用户界面提供简单易懂的web图形化界面，即便不是专业人士，也能轻松掌握，仅需五步，您就能把网络连通。技术参数产品型号BDCOM 3806BDCOM 4806接口组合端口数量1个Console口2个10/100/1000M TX WAN口4个10/100/1000M TX LAN口1个USB扩展口1个Con

45、sole口2个10/100/1000M TX WAN口4个10/100/1000M TX LAN口1个USB扩展口MAC地址克隆内外网均支持MAC地址克隆技术端口镜像支持一对一，多对一的端口镜像功能接入方式ADSL、光纤、以太网、CABLE硬件配置处理器MIPS 64位多核处理器（单核）MIPS 64位多核处理器（双核）FLASH8M，可扩容到32M8M，可扩容到32MDRAM256M，可扩容到1G256M，可扩容到1G建议带机量400600600800物理特性机箱尺寸442mm207mm44mm温/湿度 温度040，湿度10%85%无冷凝电源特性电压170264VAC，电流1A最大功率20W

46、路由&备份路由协议支持直连路由、静态路由、默认路由等策略路由支持灵活的应用调度策略多线路策略支持带宽叠加、智能选路、主辅等多种模式链路备份支持，多线路时自动切换链路侦测支持基于ICMP、DNS等方式的keepalive机制网络功能地址转换支持静态NAT、动态NAT、PAT虚拟服务器支持静态端口映射、特殊映射（SNAT+DNAT）、DMZ主机等NAT连接数支持整机/每用户连接总数分别限制支持TCP/UDP连接分别限制UPnP支持UPnP通用即插即用功能DNS支持DNS Client/Proxy支持基于花生壳的DDNS ClientDHCP支持DHCP Server/Client/RelayPPP

47、oE支持PPPoE Server，可对用户进行IP、MAC绑定、账号冻结、限速等支持PPPoE Client页面推送支持电子白板功能，实现HTTP页面推送，内容可定制NTP支持SNTP网络时钟协议支持基于周期、单次的时间段策略管理QoS限速弹性限速自动判断网络带宽忙、闲，并自动按照不同的标准进行弹性限速分组限速对用户进行分组，并指定不同的限速策略动态分配无需人工计算限速阀值，软件自动学习，方便使用多线路各条线路分别进行限速P2P限速支持应用层识别P2P应用，并对此有针对性的限速，不影响普通业务用户管理可选的用户惩罚、抑制、突发流量等的控制策略行为管理即时通信支持一键封QQ（白名单）、MSN等常

48、见IM即时聊天软件P2P应用支持BT、迅雷、PPStream、eMule等数十种P2P应用程序的识别和控制站点管理支持一键封娱乐、购物、股票等网站；支持URL过滤和内容关键字过滤，全面控制用户访问优先服务支持对企业邮件、网吧热门游戏、以及用户自定义流量的优先处理黑白名单支持黑白名单功能，方便用户控制策略升级行为管理策略库的在线免费升级网络安全防火墙支持ACL防火墙，基于IP、端口等对多种常见病毒进行拦截DMZ端口支持将WAN1口重定义成DMZ端口，实施安全组网防DoS攻击支持内外网的SYN Flooding、UDP Flooding、ICMP Flooding、ARP Flooding攻击等；

49、防端口、ARP扫描等ARP安全支持ARP静态绑定，ARP-Scan动态扫描，支持免费ARP定时发送支持ARP欺骗的自动侦测预警支持IMP Filter的深度报文过滤VPN支持L2TP、PPTP、GRE、IPIP、IPSec等多种VPN协议，并支持嵌套管理图形界面支持Web界面管理，提供快速向导支持基于BIOS的简易web页面，在用户误操作时可应急恢复网管协议支持SNMP V1/V2/V3等故障诊断支持ICMP报文的检测方式管理账号支持用户账号权限的分级管理，充分保证网络安全状态监控支持包括端口、系统、用户状态等多种全面实时的状态显示典型应用酒店行业的典型应用博达宽带路由器4806/3806全线

50、产品采用业界成熟、稳定，且高性价比的通信模块，可轻松承担酒店网络的运营，能够在“高温、通风不畅、接地不良”等恶劣环境下长时间可靠运行，针对流动性大的特点，博达专门为酒店用户设计开发了PNP即插即用功能，同时支持多种策略的QoS弹性带宽控制，让酒店客人得到最佳的上网体验。企业机构的典型应用博达宽带路由器4806/3806全线产品针对企业办公特点，提供了丰富的行为管理策略，对QQ、MSN等常见的IM即时聊天软件进行识别和过滤；可对常见的P2P网络应用、娱乐、购物、股票等网站进行进行选择性的屏蔽。同时提供全面的VPN支持，在VPN组网时，可支持在静态IP、PPPoE动态IP接入情况下灵活实现，为企业

51、用户复杂多变的远程组网提供了完美的解决方案。网吧行业的典型应用博达宽带路由器4806/3806全线产品针对网吧用户的需求，提供了灵活的多线路策略，利用“智能选路”可为网吧用户解决电信、网通之间的访问带宽瓶颈；利用“主辅模式”可支持多线路之间的自动备份；同时还支持人性化的弹性带宽管理，可自动检测网络的状态，在忙时按照紧缩策略限速，保证每个人都能正常上网；在闲时按照宽松策略限速，让用户畅游网络。订购信息BDCOM3806全千兆64位多核平台（单核）宽带路由器（1个CONSOLE口、2个10/100/1000M以太网WAN口、4个10/100/1000M以太网LAN口、1个USB）本次采用BDCOM

52、3806路由器对接入网络进行管理和控制4.3 Secutor F1604G博达智能型企业级防火墙博达智能型企业级防火墙Secutor F1604G/F2008/F2012产品概述BDCOM Secutor F1604G/F2008/F2012系列智能型企业级防火墙，是上海博达数据通信有限公司推出的新一代安全产品；采用高性能硬件处理平台，吞吐量最高可达1.3Gbps，可满足大多数中小规模的网络安全应用。博达具有自主知识产权的Secutor防火墙操作系统支持状态检测技术、安全策略管理、URL过滤、内容过滤、垃圾邮件过滤、HTTP防护、入侵检测和防护、防DOS攻击、防病毒检测等全面的安全功能；支持多

53、种VPN隧道，方便用户组建远程网络。此外还支持系统日志、用户分级管理、时间段管理、流量（速率、连接数）管理等功能，大大提升设备的实用性和易用性。博达Secutor智能防火墙可广泛应用于金融、政府、企业、医疗等网络环境，强大的处理能力、丰富的功能将为用户提供一套的理想的安全网络方案。 F1604GF2008主要特点v 强大的处理能力全系列提供至少4个可独立划分WAN、LAN、DMZ等安全域的千兆网络接口，为网络的大流量吞吐创造了先决条件。最高可达1.3Gbps的吞吐能力，为用户复杂而多变的应用提供了必要的保障。v 完善的网络安全支持全状态检测防火墙，对每一用户、每一连接进行检测、监控和控制，并形

54、成日志；强大的安全策略管理，可根据接口、域、IP、协议、时间等因素对用户流量进行管控；丰富的URL过滤、站点过滤、内容过滤，方便用户管理，净化网络环境；丰富的HTTP防护和垃圾邮件过滤，对用户流量进行筛选，提高网络工作效率；支持IPS入侵检测和防护、防DOS攻击、防病毒检测等高级安全功能，可保用户网络高枕无忧；v 完备的NAT应用支持完备的NAT功能，包括PAT、端口映射、特殊映射、1:1映射等，在提供安全保护的同时，可兼顾宽带接入共享的应用需求。v 灵活的VPN组网支持IPSec、L2TP、PPTP、EZVPN等多种VPN技术，支持网关至网关、网关至用户等多种灵活的部署方式，方便用户远程网络

55、的组建，节约建设成本。v 人性化的流量管理基于用户的带宽资源分配策略、连接数管理和行为管理，使得网络资源更加合理分配和有序。硬件规格产品型号F1604GF2008F2012WAN4GE4GE4GELAN-4FE8FEUSB222机箱尺寸1U，支持19英寸标准机架电源特性输入电压：100240V工作频率：5060Hz工作温/湿度045；10%85%无冷凝存储温/湿度-2065；5%95%无冷凝整机功耗60W功能特性工作模式支持路由模式、透明模式、NAT模式、混杂模式等接入方式支持以太网静态IP、PPPoE拨号、DHCP动态IP等接入方式支持WAN口同时接入网络安全防火墙基于域、接口、Alias别

56、名等信息建立安全策略基于源/目的IP建立安全策略基于协议类型等建立安全策略基于时间段管理安全策略HTTP防护支持文件大小控制支持文件扩展名过滤支持MIME类型过滤支持URL过滤和站点过滤支持全文内容过滤垃圾邮件支持SMTP和POP3过滤支持邮件大小过滤支持贝叶斯过滤方式，支持自主学习支持黑白名单设置支持RBL实时黑名单地址管理应用过滤支持对常见的IM即时通讯软件进行过滤支持对常见的网络游戏进行过滤支持对常见P2P共享下载进行过滤支持对常见的在线视频、音乐、VoIP等应用进行过滤ARP安全支持ARP绑定、ARP动态扫描、IMP高级报文过滤IPS支持IPS入侵检测和防护功能支持防DOS攻击支持SY

57、N、UDP、ICMP等多种类型用户认证支持用户本地认证、PPP认证支持Radius远程方式认证NAT支持PAT，支持基于Pool的NAT转换支持NAT端口映射、NAT特殊映射支持NAT 1:1映射支持FTP、TFTP、PPTP、H.323、IRC等多种ALG功能VPN支持IPSec、L2TP、PPTP等多种VPN/VPDN协议IPSec支持PSK认证和CA证书认证IPSec支持静态IP、动态DNS、移动用户等组网方式IPSec支持DES、3DES、AES等多种加密方式IPSec支持PFS前向完美保护IPSec支持主模式、野蛮模式等多种支持EZVPN集中管理功能路由协议支持静态路由支持策略路由支

58、持流量负载均衡可靠性支持HA热备支持VRRP热备其他支持用户限速支持连接数管理支持DHCP Serv、Client、IM+MAC绑定支持DNS、SNTP支持HTTP、SMTP、FTP、Telnet等多种应用层代理功能支持STP网络管理日志支持本地日志支持远程SYSLOG记录支持日志分类和分级支持邮件告警支持日志过滤支持日志查询和检索CLI支持Telnet、SSH等方式GUI支持HTTP、HTTPS的Web页面，人性化设计SNMP支持SNMP集中网管订购信息BDCOM Secutor F1604G博达智能型企业级防火墙（1个CONSOLE口、2个USB口、4个10/100/1000M以太网接口，

59、支持Bypass）BDCOM Secutor F2008博达智能型企业级防火墙（1个CONSOLE口、2个USB口、4个10/100/1000M以太网接口，支持4个10/100M以太网LAN口，支持Bypass）BDCOM Secutor F2012博达智能型企业级防火墙（1个CONSOLE口、2个USB口、4个10/100/1000M以太网接口，支持8个10/100M以太网LAN口，支持Bypass）本次采用BDCOM Secutor F1604G防火墙对外来攻击和网络安全进行防护4.4 BDCOM S2400系列高密度千兆以太网交换机BDCOM S2400系列高密度千兆以太网交换机产品概述BDCOM S2448/2448C交换机是上海博达数据通信有限公司最新开发的S2000系列功能增强版二层48口交换机产品，它是在汲取国内外各种型号交换机产品的优点，同时结合国内用户的特点开发的新一代高性能二层以太网交换设备。 S2448 S2448CBDCOM S2448/2448C交换机不仅可以为企业提供高性能、多层次化的解决方案，也为服务提供商向数据网络的过渡提供了强大的支撑。BDCO