弱电项目全套方案

《弱电项目全套方案》由会员分享，可在线阅读，更多相关《弱电项目全套方案（101页珍藏版）》请在装配图网上搜索。

1、目 录第一章 综述41.项目基本情况42.智能化工程系统规划53.系统的总体技术解决方案54设计规范8第二章 综合布线系统111. 系统概述112. 系统设计说明113. 工程方案及说明154. 主要设备18第三章 计算机网络系统231系统概述232系统设计233本方案的特点244网络建设目标255设计思想256网络设计方案及描述267系统安全设计268主要设备28第四章 有线电视系统331系统概述332. 系统设计说明333. 系统布线方案364.主要设备37第五章 视频监控系统401. 系统概述402系统设计说明403系统具体设计434 主要设备介绍46第六章 周界报警系统531系统概述5

2、32系统设计说明533.主要设备58第七章 一卡通（售饭）系统621系统概述622系统设计说明623. 主要设备65第八章 数字会议系统671系统概述672系统主要功能673系统具体描述684主要设备72第九章 公共广播及背景音乐系统751 公共广播系统简介752 公共广播设计要求773 主要设备79第十章 中心机房系统831.系统概述832.设计范围833.设计方案83第十一章 施工组织设计与实施方案931、工程组织体系932、施工管理：94第十二章 服务计划承诺书1031. 服务工作组织与人员安排1032 售后服务承诺具体内容103第十三章 南通思创简介1051.公司基本情况简介1052.

3、公司近期业绩106第十四章 系统工程设备材料报价清单110第一章 综述1.项目基本情况南通长江混泥土有限公司（以下简称“长江混泥土”）位于国家级开发区中国江苏南通经济技术开发区内，邻近苏通大桥、新长铁路和南通机场，距上海仅有120km, 离深水良港新大港仅有0.5km, 水陆空交通十分便捷。长江混泥土有限公司主要生产各种型号的特种混泥土水泥，公司拥有雄厚的技术研发能力和一支训练有素、经验丰富、精干、高效的团队,致力于为市场提供品质优良的特种混泥土，凭借强大的技术支持和全新服务理念，不断为顾客提供系统的解决方案、优质的产品和贴心的服务。长江混泥土总建筑面积： 平方米,其中办公部分:2429.24

4、平方米,划分为传达室、地磅区、附房、办公楼、搅拌站、洗车台等。整个厂区占地面积广，工作人员多而集中，故厂区的智能化、信息化建设显得极为重要。本工程是集程控电话系统、厂区信息网络系统、视频监控和防盗报警系统、一卡通系统（考勤、门禁、就餐）、公共广播系统、会议系统、有线电视系统等工程于一体的弱电系统的工程，使得对厂区进行有效监控管理，满足企业大发展的需要，加快办公自动化的进程，以提高厂区管理水平和保障厂区和员工的安全。技术系统由以下子系统组成：（1） 综合布线系统； （2） 网络及程控电话系统；（3） 视频监控和防盗报警系统；（4） 一卡通系统（考勤、门禁、就餐）；（5） 数字会议系统；（6） 公

5、共广播及背景音乐系统；（7） 有线电视系统（8） 中心机房系统。2.智能化工程系统规划长江混泥土整个区域分为传达室、地磅区、附房、办公楼、搅拌站、洗车台等。其中传达室含：门卫、磅房、调度、控制四个部分；附房含：生产部、实验室、机修间、仓库等；办公楼共三层：一层西-食堂、东-办公室；二层西-宿舍、东-办公；三层为员工宿舍。整个厂区占地面积广，工作人员多。应实现的目标：为厂区建设一套现代化、多功能、实用的智能化系统。3.系统的总体技术解决方案31设计原则1. 先进性：技术选择考虑先进性，即采用业界先进的、主流技术来进行设计。2. 成熟性：采用成熟的技术及成熟产品和经过工程实践检验的先进技术。3.

6、开放性：系统采用开放的技术标准，为将来系统升级、集成或扩展出现打下基础。4. 按需集成：按本项目特点和管理模式的需要进行分层次、分阶段实现集成。5. 标准化：系统采用标准化的设计和标准化的主流产品。6. 可扩展性：本工程设计充分考虑未来发展，在预埋件和线缆布设上留有余地。对系统的管理，根据需要按可分可合的要求进行组合，即在保证单体建筑可独立运行的前提下，对未来建筑群实现整体管理在设计上作充分考虑。7. 安全性及稳定性：包括系统自身安全和信息传递的安全，系统应有很强的稳定性及应急备份。8. 服务意识：强调以人为本的设计思想，为大楼的用户提供安全 、舒适、方便、快捷、高效、环保的办公工作环境。9.

7、 创造性：运用成熟技术设计系统，并有针对性地进行优化，使优化后整体方案更具创新性、针对性。以上设计原则是我们设计的指导思想，自始至终贯穿了整个长江混泥土智能化系统工程总体解决方案的设计。32总体技术方案系统采用模拟和数字相结合的方式，底层以模拟为主，上传或分控以网络数字为主、模拟为辅的联网方式，主要控制及核心设备均放在总控室（主机房），其它网络用户通过专网访问系统。根据系统数字化、网络化的发展需求，在总控室除了传统的模拟管理方式，还建立了一个数字化的网络管理平台，以专用的服务器配合一套完善的集成软件（服务器软件、管理中心软件、客户端软件等），为网络访问提供一个必要的支撑。系统架构智能化管理系统

8、数字会议系统应急报警系统公共广播及背景音乐系统监控系统系统集成机房系统一卡通系统综合布线系统有线电视系统程控电话系统网络系统计算机系统（网络、布线、信息管理）Data可根据系统要求安装不同的分系统及集成模块系统总体架构如图所示，整个系统共分三个层面：即前端设备、总控室、分控及网络用户。这三个层面通过两个网络来连接：前端设备与总控室通过现场专线或总线来连接；网络用户通过TCP/IP数字网络与总控室连接；总控室与分控既有模拟连接，又有数字传输。系统建成后应达到的预期效果：长江混泥土有限公司有限公司智能化系统工程总体目标是：将厂区建设成为具有高效、节能、安全、舒适、便利的办公、生产环境的现代化企业。

9、1）安全企业的网络化、电子化和信息化，是安全防范的强有力措施，使安全防范的水平大大提高。* 为建筑内人员提供人身、财产安全保障。* 通过防雷、接地保护等措施保证建筑内的所有智能化机电设备的正常运行。2）舒适现代化企业的主要任务就是以人为本，应用目前最先进的高科技手段为办公人员、生产工人提供舒适的办公、生产环境。* 为内部使用者提供舒适、便捷的工作环境。* 提供优美的背景音乐，营造舒适怡人的氛围。3）高效从系统集成的观点出发，使信息资源能得到充分、快速的应用，应用目前最先进的高科技手段为大厦高效运服务。* 现代化的通讯手段与办公条件。* 满足内部各部门之间和与外部互通信息，实现信息资源共享的需要

10、。* 使用者能及时了解资讯信息。* 使用者能及时得到相关服务。* 提高对突发事件的综合处理能力。4）节能在保证实现系统功能，保证系统先进性、可靠性、扩展性的基础上，尽量降低系统的运营成本、节省人力的使用，做到物美价廉。* 延长设备使用寿命。* 节省能源。* 节省人员。* 提高设备利用率。4设计规范（1） GB/T503142000 智能建筑设计标准（2） JGJ/T1692 民用建筑电气设计规范（3） GB 50054 低压配电设计规范（4） GBJ/23292 电气装置安装工程施工及验收规范 （5） GB 50300 建筑工程施工质量验收统一标准（6） GB 50303 建筑电气安装工程施工

11、质量验收规范（7） GBJ4281 工业企业通信设计规范（8） GB6830-86 电信线路遭受强电线路危险影响的容许值 （9） IEC 801 电磁兼容性标准（10） GBJ7985 工业企业通信接地设计规范 （11） GB4959-1995厅堂扩声特性测量方法（12） GBT15381 会议系统电及音频性能要求（13） GYJ-25-86 厅堂扩声系统的声学特性指标（14） WH0301-93 歌舞厅扩声系统的声学特性指标和测量方法（15） GBl2060-89 声系统设备一般术语解释和计算方法（16） GBT 14947声系统设备互连的优选配接值（17） GBT 14947 声系统设备互

12、连用连接器的应用（18） GBT15135 广播及类似用途声系统设备互连用连接器的应用（19） GBT 15644 视听系统设备互连用连接器的应用（20） GBT 15859 视听、视频和电视系统中设备互连的优选配接值（21） GB9002-1996 视听、视频和电视设备及系统一般术语解释（22） SJT 10444 电声学术语（23） GBT14476 客观评价厅堂语言可懂度的“RASTI”法（24） GBJ19 采暖、通风与空气调节设计规范 （25） HG/T20573 分散型控制系统工程设计规定（26） JBJ 93 工业自动化仪表工程施工及验收规范（27） GA/T74 安全防范系统通

13、用图形符号（28） GA/T75 安全防范工程程序与要求 （29） GA 308 安全防范系统验收规范（30） GA/T 367 安防视频监控系统技术要求 （31） GB 50198 民用闭路监视电视系统工程技术规范 （32） GB 7401 彩色电视图象质量主观评价方法（33） GB12663 入侵报警控制器通用技术条件 （34） GB10408.1 入侵探测器通用技术条件（35） GA/T 368 入侵报警系统技术要求（36） GB 10408.2 超声波入侵探测器 （37） GB 10408.3 微波入侵探测器（38） GB 10408.4 主动红外入侵探测器 （39） GB 10408

14、.5 被动红外入侵探测器（40） GB 10408.6 微波和被动红外复合入侵探测器 （41） GB 10408.7 超声和被动红外复合入侵探测器 （42） GB/T 10408.8 振动入侵探测器（43） GB/T 14916 识别卡物理特性 （44） GB/T 15120 识别卡记录技术（45） GB/T 17553 识别卡 无触点集成电路卡 （46） GB/T 50311 建筑与建筑群综合布线系统设计规范（47） GB/T 50312 建筑与建筑群综合布线系统施工及验收规范 （48） GB 50200-94 有线电视系统工程技术规范（49） GY/T 106 有线电视系统技术规范 （50

15、） GY/T 121 有线电视系统测量方法 （51） GBJ120-88 工业企业公共天线电视系统设计规范（52） GB6501-86 30MHz-1GHz 声音和电视信号电缆分配系统 （53） GB 50057 建筑物防雷设计规范（54） GB 50339 智能建筑工程质量验收规范（55） 长江混泥土有限公司有限公司相关要求和图纸第二章 综合布线系统1. 系统概述结构化综合布线系统又称开放式布线系统，是一种在建筑物和建筑群中综合数据传输的网络系统。它是把建筑物内部的话音交换、智能数据处理设备及其它广义的数据通信设施相互连接起来，并采用必要的设备同建筑物外部数据网络或电话局线路相连接。其系统包

16、括所有建筑物与建筑群内部用以交连以上设备的电缆和相关的布线器件。综合布线系统是一个全新概念，它同传统的布线系统相比较，有着许多的优越性，是传统系统所无法企及的。其特性主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。2. 系统设计说明2. 1 系统特点2. 1. 1 兼容性综合布线系统的首要特性是它的兼容性。 过去，为一幢大楼或一个建筑群内的话音和数据线路布线时，往往是采取不同厂家生产的电缆线、配线插座以及接头等。例如用户交换机通常采用双绞线，计算机系统通常采用粗同轴电缆或细同轴电缆。这些不同的设备使用不同的配线材料构成网络，而连接这些不同配线的接头、插座及端子板也各不相同，彼此互

17、不相容。一旦需要改变终端机或电话机位置时，就必须敷设新的线缆，以及安装新的插座和接头。 综合布线系统将话音信号、数据信号和监控设备的图像信号的配线经过统一的规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些性质不同的信号综合到一套标准的布线系统中。由此可见，这个系统比传统布线系统大为简化，这样可节约大量的物质、时间和空间。 在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备(如个人计算机、电话、视频设备等)接入这个信息插座，然后在管理间和设备间的交连设备上做相应的跳线操作，这个终端设备就被接入到自己的系统中。2. 1. 2 开放性对于传统的布线方式，只要

18、用户选定了某种设备，也就选定了与之相适应的布线方式和传输介质。如果更换另一种设备，那原来的布线系统就要全部更换。可以想象，对于一个已经完工的建筑物，这种变化是十分困难的，要增加很多新的投资。 综合布线系统是由于采用开放式体系结构，符合多种国际上流行的标准，因此它几乎对所有著名厂商的产品都是开放的，如IBM、HP、DEC、SUN的计算机设备，AT&T，NT，NEC等交换机设备。并对几乎所有通信协议也是开放的，如EIA-232-D，RS-422，RS-423，ETHERNET，TOKENRING，FDDI，CDDE，ISDN，ATM等。2. 1. 3 灵活性传统的布线方式由于各个系统是封闭的，其体

19、系结构是固定的，如要迁移设备或增加设备是相当困难而麻烦的，甚至是不可能的。 而综合布线系统，由于所有信息系统皆采用相同的传输介质、物理星形拓扑结构，因此所有信息通道都是通用的。每条信息通道可支持电话、传真、多用户终端。10BASE-T工作站及令牌环工作站(采用5类连接方案，可支持100BASE-T及ATM等)所有设备的开通及更改均不需改变系统布线，只需增减相应的网络设备以及进行必要的跳线管理即可。 另外，系统组网也可灵活多样，甚至在同一房间可有多用户终端，100BASE-T工作站、令牌环工作站并存，为用户组织信息提供了必要条件。2. 1. 4 可靠性由于传统的布线方式各个系统互不兼容，因而在一

20、个建筑物中常要有多种布线方式，因此建筑系统的可靠性要由所选用的各个系统可靠性来保证，如果各种系统布线不当，还会造成交叉干扰。 综合布线系统采用高品质的材料和组合压接的方式构成一套高标准信息通道。所有器件均通过UL、CSA及ISO认证，每条信息通道都要求采用专用仪器校核线路阻抗及衰减率，以保证其电气性能。系统布线全部采用物理星形拓扑结构，点到点端接，任何一条线路故障均不影响其它线路的运行，同时为线路的运行维护及故障检修提供了极大的方便，从而保障了系统的可靠运行。各系统采用相同传输介质，因而可互为备用，提高了备用冗余。2. 1. 5 先进性当今社会信息产业飞速发展，特别是多媒体技术使信息和话音传输

21、界限已被打破，因此现在建筑物如若采用传统布线方式，肯定是落后的。它不再能满足目前信息技术的需要，更不能适应未来信息技术的发展。 综合布线系统应用极富弹性的布线概念，采用光纤与双绞线混布方式，极为合理地构成一套完整的布线系统。所有布线均采用世界上最新通信标准，信息通道均按B-ISDN设计标准，按八芯双绞线配置，通过超5类双绞线，数据最大速率可达到155Mbps，对于特殊用户需求可把光纤铺到桌面(Fiber-to the Desk)。干线光缆可设计为500M带宽，为将来的发展提供了足够的裕量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形的布线方式为将来发展交换式的网络奠定了坚实基础。2.

22、 1. 6 经济性衡量一个建筑产品的经济性，应从两方面加以考虑，即初投资与性能价格比。一般来说，用户总是希望其建筑物所采用的设备，在开始使用时就应具有很好的使用特性，而且还应有一定的技术储备，在今后的若干年仍能保护用户最初的投资，即在不增加新的投资情况下仍保持建筑物的先进性。综合布线系统同传统的布线方式相比，就是一种即具有良好的初投资特性，又具有极高的性能价格比的高科技产品。2. 2 系统组成设备间子系统统建筑群子系统垂直干线子系统管理子系统水平子系统工作区子系统光 缆铜 缆建筑物综合布线系统可以划分成6个子系统：1）工作区子系统； 2）水平布线子系统； 3）干线子系统； 4）设备间子系统；

23、5）管理子系统； 6） 建筑群子系统。 通讯和数据处理的各种需求确定了所需的子系统。从理论上讲，大型通信系统需要用铜介质和光纤介质把全部上述子系统集成在一起。1） 工作区子系统 工作区布线子系统由终端设备连接到信息插座的连线(或软线)组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。 在进行终端设备和I/O连接时，需要电子传输装置，但是这种装置并不是工作区子系统的一部分。在相应办公区域的墙面或地面上安装信息插座，通过插座既可以引出电话、也可以连接数据终端及其他采编设备、弱电设备等。工作区分为商业单元和办公单元，采用超五类RJ45模块。每个单元设一个信息插座和一个语

24、音插座。插座安装高度距地面300mm。信息出口(I/O)采用单口、双口、三口和四口墙面型面板，以及超五类模块。在工作区内的每个信息插座都是标准的8芯、RJ45模块化超五类插座，支持100M以上的带宽。不同型号的电脑和终端以及电话等通过RJ45跳线可方便地连接到通讯插座上。2） 水平布线子系统 水平子系统是指为连接工作区信息出口与管理区子系统而水平敷设的线缆。水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。水平布线子系统与干线子系统的区别在于：水平布线子系统总是处在一个楼层上，并端接在信息插座或区域布线的中转点上。能支持大多数现代通信设备。在需要某些宽带应用时，可以采用

25、光缆。 水平布线子系统一端端接于信息插座上，另一端端接在干线接线间或设备机房的管理配线架上。 3） 管理子系统 管理子系统由交连、互连和配线架和信息插座式配线架以及相关跳线组成，设在各楼层配线间。管理点为连接其它子系统提供连接手段。交连和互连允许将通信线路定位或重新定位到建筑物的不同部分，以便能更容易地管理通信线路，使在移动终端设备时能方便地进行插拔。 通过卡接或插接式跳线，交叉连接允许你将端接在配线架一端的通信线路与端接于另一端配线架上的线路相连。插入线为重新安排线路提供一种简易的方法，而且不需要安装跨接线时使用的专用工具。 互连完成交叉连接的相同目的，只使用带插头的跳线、插座和适配器。互连

26、和交叉连接均使用于光缆。光缆交叉连接要求使用光缆的跳线。 4） 垂直干线子系统 垂直子系统是用来连接设备间和管理区子系统之间的线缆，是整个布线系统的主干，它提供建筑物的干线电缆的路由。通常由垂直大对数铜缆或光缆组成，它的一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上。水平干线也可能是一端端接在楼层接线间配线架上，另一端则端接在弱电间的配线架上。5） 设备间子系统 设备间子系统由主配线机柜中的电缆、连接模块和相关支撑硬件组成，它把中心机房中的公共设备与各管理间子系统的设备互连，从而为用户提供相应的服务。 6） 建筑群子系统 建筑群子系统将一个建筑物中的电缆延伸到建

27、筑群的另外一些建筑物中的通信设备和装置上，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。它是整个布线系统中的一部分(包括传输介质)并支持提供楼群之间通信设施所需的硬件，由大对数电缆、光缆和入楼处线缆上的过流、过压电气保护设备等相关硬件组成，常用介质是导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。3. 工程方案及说明整个系统一期共分三个部分综合布线系统共设置了信息点(包含数据、通信)：280，设计采用分层星型拓扑结构，共分成6个子系统，即：建筑群子系统、工作区子系统、水平子系统、管理区子系统、垂直子系统和设备间子系统。通过不同的跳线管理可支持一、二、三级网络结构，既易于

28、信息的统一管理又可满足不同区域内所有可能出现的应用需求。整个系统共划分了3个配线间,厂房配线间设在装配车间弱电间，综合楼配线间设在办公区二楼弱电间，食堂及集体宿舍配线间设在四楼弱电间。语音点和数据点的水平布线统一采用UTP5类电缆；语音垂直主干采用标准语音电缆；数据垂直主干采用6芯室内光缆。整个综合布线系能支持语音(模拟和数字)、数据(计算机)、视频图像(数字)以及综合信息的高质量和高速率传输，能适应不同厂商和不同类型的网络和计算机产品接入，并应符合规范中关于抗干扰的要求。3.1 布线系统需求分析1.总体需求：1.满足主干1000Mbps,水平100Mbps交换到桌面的网络传输要求；2.主干光

29、纤的配置冗余备份，满足将来扩展的需要；3.满足与电信及自身专网的连接； 信息点功能可随需要灵活调整； 兼容不同厂家、不同品牌的网络设备；2功能需求：本设计中的综合布线系统应当能满足下述通信需要：1.电话网络；2.计算机网络；3.具备实现视频传输的条件；4.其他符合布线标准的信号、数据传输；3性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等； 根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类双绞电缆，以实现语音、数据相互备份的需要； 对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆

30、均留有余量； 对于其他系统数据传输，可采用超5类双绞线或专用线缆； 支持目前水平100M、主干1000M的网络应用，及未来扩展的需要；4环境需求：主要指地理分布，用户数量及其位置，用户之间的距离，用户群的组织特点，还有特殊的限制（如电缆等介质的布线是否有禁区）等；本工程中，布线主要在室内，在工地现场勘测时没有发现有特殊限制等。 5. 其他子系统如办公自动化系统，设备控制系统等，对网络系统提出的要求；6. 设计约束：遵守其他标准，各行业的特点对网络的特殊要求，投资对布线设计的影响等。3.2 计算机信息网络系统布线方案计算机信息网络系统是连接整个厂区的信息通信网络，采用光钎接入，超5类非屏蔽双绞线

31、传输。工作区子系统由各个办公区域构成，铜缆信息点全部为超5类配置，可支持内网1000M的数据通讯。 铜缆系统全部采用标准型信息插座，其触点采用镀金工艺，是按1000Mbps标准生产的超5类信息插座，满足高速数据的传输，上述信息座均符合EIA/TIA-568标准，接口形式全部为RJ45。 标准信息座均为墙面暗装(特殊应用环境可考虑吊顶内、地面或明装方式)底边距地30厘米。为使用方便，要求每组信息座附近应配备220V电源插座，以便为数据设备供电，建议安装位置距信息座不小于15厘米，否则需做屏蔽处理。具体工作区信息点分布及配置见下表：地点楼 层数据点电话点备注小会客1111双口信息插座小会客2111

32、双口信息插座大会议144双口信息插座大办公室11212双口信息插座超市111双口信息插座食堂操作间101单口信息插座会客211双口信息插座副总211双口信息插座副总222双口信息插座财务211双口信息插座会议室211双口信息插座综合办233双口信息插座总经理办211双口信息插座档案211双口信息插座宿舍355双口信息插座传达室144双口信息插座附房122双口信息插座合计41个双口， 1个单口，其中41个网络点，42个电话点注：具体布线位置由精装图纸确定。3.3 PSTN电话系统布线方案PSTN电话系统是整个厂区以及对外语音通信的纽带，所有区域采用8芯超5类非屏蔽双绞线传输。工作区子系统由各个办

33、公区域构成，系统信息点厂房、食堂及集体宿舍均为超五类配置。系统全部采用标准型信息插座，其触点采用镀金工艺，满足语音的传输，上述信息座均符合EIA/TIA-568标准，接口形式全部与现行电话系统RJ11型接口兼容。 话音设备采用话机自备带RJ11接头的用户线即可。标准信息座均为墙面暗装(特殊应用环境可考虑吊顶内、地面或明装方式)底边距地30厘米。4. 主要设备在本方案设计中，依据甲方提供的详细设计要求和建筑图纸及相应标准规范为设计依据，在充分考虑了甲方实际需求和工程现场实际情况之后我方进行了精心的在产品选型，也充分地考虑了甲方的实际需求，选用了目前主流品牌-上海天诚综合布线产品。我们凭借本公司多

34、年的工程经验，将以上各方面因素有机结合，使整个系统达到最优化配置。本布线工程信息点按以下规则统一标号：所有标签必须采用电脑或打字机打印，色标必须符合TIA/EIA 606 布线管理规范。配线架上有明显颜色区分水平数据信息点(蓝色)、水平语音信息点(橙色)，网络设备引线(紫区)。另外所有电缆在距末端1020公分处我方将进行永久性色码标记。彩色编码识别标志则如下：橘色识别分界点；绿色识别用户区域的网络连接的终接处；紫色 识别来自通用设备（PBX/PABXs、LANs、Computers、Multiplexers）的线缆终接处；白色识别垂直干缆电讯介质的终接处；灰色识别水平干缆电讯介质的终接处；蓝色

35、 识别水平电讯电缆介质的终接处，并且要求仅仅在电讯间和设备的线缆端子。不包括在工作区信息出口的线缆端子；棕色识别建筑物之间的主干线缆终接处；黄色识别辅助设备，报警，维护，保安监视和其它各种混合设备的终接处；红色识别主要电话系统的终接处。产品设计选型在本设计方案中，我们选用国际著名品牌-上海天诚通信技术有限公司的综合布线系统产品构架整个布线网络。天诚通信线缆是结构化网联解决方案的业界领导者，是中国最大的用于HFC应用宽带同轴电缆的生产商以及高性能光纤及双绞电缆的供应商。中国最大的生产基地上海天诚通信技术有限公司是天诚线缆集团下致力于智能楼宇布线产品的研发、设计和制造生产的专业厂商，为通信行业提供

36、语音、数据和图像等系统集成的端到端综合布线解决方案。保证天诚-通信结构化网联解决方案（Solutions）的20年保证是独一无二的，全球普及天诚通信的全国网络拥有近700个具备高级技术资格的商业伙伴，解决方案已建立了为全国知名企业提供产品的跟踪记录。1. 工作区子系统长江混泥土有限公司有限公司的综合布线系统的信息点全部采用天诚通信超5类模块KJ-12-5E，信息点模块安装采用墙装模式和沿柱安装的方式，即在墙上和柱上信息点位预埋管路及86型底盒，并用86型面板封装。模块及面板安装时，需根据工程装潢实际情况及时调整。工作区部分包括了信息插座及面板等配件，所需配置如下：每个信息点（包括语音点和数据点

37、）配置一个超5类信息模块KJ-12-5E。模块安装时，采用TIA/EIA568B连接方法。选用双孔固定式面板，并可采用不同的颜色来区分语音和数据信息点。2. 水平子系统水平子系统设计采用超5类4对非屏蔽双绞线UTP-11-5E-4P。水平信息点均采用超5类配置，以便在使用时可根据实际需要，在弱电间配线架上通过调整跳线，更换各信息点的使用功能。UTP-11-5E-4P超五类线缆 KJ-12-5E 超五类信息模块 86英式面板 3. 管理子系统管理子系统由分配线架（IDF）和安装配线架的机柜组成。考虑到各建筑物的实际情况，确保水平电缆的长度在90米以内，我们在办公楼2楼和宿舍楼4弱电井内分别设置了

38、分配。分配线架为端接水平线缆的快接式24口配线架PP-12-5E-24、端接语音主干的卡接式110配线架110AB2-100FT和端接光缆的光纤配线架。D8PS-7 数据跳线 PM2150PSE-24机柜配线架4. 干线子系统语音干线为3类大对数语音主干电缆，数据主干为 1根6芯单模室内光缆。光纤配线架 单模光缆 光纤跳线 5. 设备间子系统设备间子系统主要负责配线管理，设置综合布线系统主配线架（MDF）。本设计中，设备间定于办公楼2楼的中心机房，该处作为语音信息、数据信息的汇集、交换地，机房设备全部采用标准落地式19机柜安装。6. 建筑群子系统本方案中各建筑物的综合布线系统为一个统一的综合布

39、线系统，各建筑物都在桥架内进行数据和语音主干的连通。第三章 计算机网络系统1系统概述建设计算机网络系统，不但可以实现信息的快速传递和充分利用共享资源，为长江混泥土公司提供强有力的信息服务支持，还能实现与互联网的网络互联。通过计算机网络的系统规划，可以促进网络建设规范化，加速企业信息化的发展，优化信息结构和提高信息传递能力。南通长江混泥土公司网络数量多、功能要求高，按照核心层、接入层进行设计。核心交换机和分区接入层交换机之间、核心交换机与服务器之间的直接采用电缆连接。系统以办公楼为网络中心，其余各建筑为分中心，网络中心与分中心都用光纤互连，各网络分控管理中心与下级交换机之间用电缆连接，各网络分控

40、中心、交换机与各信息点之间用非屏蔽双绞线接入工作站。计算机网络系统是现代化企业的一个重要基础平台系统，它不仅要能够满足企业内目前的应用需求，而且还需要在未来一段时间范围内也能够适应应用需求的提升。根据用户的建设目标，网络系统建成后可实现以下应用服务系统：（1）基于Internet的代理服务器，对企业内共享网络进行管理。（2）基于Internet应用。包括Email、WEB、FTP、DNS、BBS等系统；（3）数据库应用软件服务系统。包括办公、管理、科研等各类信息数据库；（4）远程访问服务系统；（5）各种形式的多媒体信息和应用系统。2系统设计为了确保企业内部信息的安全性，对于企业内部各局域网数据

41、点及需要接入INTERNET网络的信息点可通过网络交换机进行VLAN划分，实现各部门之间数据端口隔离，达到内部数据信息安全管理的目的。对于办公楼信息点较多，对于信息的传输速度要求较高，因此采用直接接入交换机，确保信息交换的可靠性、稳定性。网络中心机房设置在办公楼一层的网控制中心，整个网络系统核心采用华三通信的智能交换机S1024，主干网传输采用光纤进行连接，百兆以太网到桌面的方案。这套方案充分满足各方面应用的需要，并能在今后的很长时间内为企业的运营提供可靠的网络服务。在充分考虑企业未来的应用，整个企业的信息节点设计为42个左右。建议配置接入层24口交换机2台。3本方案的特点高可靠性的网络设计-

42、本方案设计采用的是的产品，华三科技交换机固有的高可靠性，接入网络中核心交换机使用冗余配置，汇聚层交换机使用双链路连接核心交换机，消除了网络核心单点故障的隐患高性能的网络设计-所选用的交换机产品都采用了最新的ASIC技术，并拥有全线速L2/3/4交换能力。能根据多种信息对数据流量进行分类，分配不同的优先级别，满足多媒体传输的要求。H3C-S1024R系列交换机使用最长匹配路由技术，确保骨干平台在任何网络环境和突发情况下均能发挥最优性能。高度智能化的网络设计-H3C-S1024R系列交换机全部支持IEEE802.1p协议，以及IP Different Service标记优先级识别、CAR带宽预定和

43、流量整形。从而允许用户根据数据包内的协议类型、IP地址、端口号等信息自主定义优先级别。从网络第二/三层为各种网络应用提供质量服务以及安全控制，从而使整个网络从核心到边缘真正实现端到端的质量服务和安全策略。网络的可扩展性-所选用的接入交换机H3C-S1024R为模块化机箱式结构。通过配置了一定数量的端口，即保证了主干连接的要求，也满足了近期对交换端口数量的需求。统一、便捷的网络管理-所有华三通信推出的智能设备都能通过串口、Telnet对其进行参数设置，支持SNMP、RMON等相关管理协议4网络建设目标本次网络建设的总体目标是：完成南通长江混泥土公司网络建设，将网络建设成为一个可扩展的、高速的、集

44、成的、可靠性和安全性都非常高的网络系统，为企业建立一个稳定安全的可扩展的先进网络。l 数据网络按照信息点分布规划网络结构考虑建筑分布特征合理规划网络设备选型整网网络管理l 外部网络网络安全防护路由链路冗余l 安全和快速网络 针对于办公区以及干部宿舍安全访问 快速访问业务专用服务器5设计思想本建议方案将结合南通市长江混泥土网络系统的建设目标，重点从网络平台设计及网络整体安全性等方面对南通市长江混泥土网络安全和可靠性设计和论述。设计遵循的原则网络解决方案的设计原则包括：先进性、高安全性、高可用性/可靠性、国际标准性和开放性、可扩展性和可升级性、易管理性和易维护性。先进性采用国际先进并代表发展方向的

45、技术和设备，保证网络具有国际水平，满足目前及可预见将来的业务需求。安全性安全解决方案应能同时防范外部攻击和内部以及数据专线网攻击。同时，作为信息基础设施的一部分，必须注意保证整个系统的可管理性和整个系统的安全性、可靠性。网络在加载安全策略后，不应给网络性能带来瓶颈。国际标准性和开放性网络系统应能支持多种协议（IP、IPX等），多种业务（http、ftp、smtp、pop3以及多媒体音视频流、视频会议等），是一个开放型的网络，支持各种协议的互联。选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。可扩展性和可升级性在现有网络不能满足需求的情况下，必须对网

46、络进行升级改造。在这种情况下，必须保证升级扩展是平滑的。在保持连通性前提下，充分发挥原有网络性能，保护用户的投资，实现从原有网络到更先进网络的平稳过渡。6网络设计方案及描述网络系统是信息化建设的基础平台，它直接影响到信息化系统的整体性能及以后的升级性和扩展性，所以构建一个稳定的网络平台至关重要。我们选用华三通信H3C-1024R高性能交换机作为本次项目中内、外网计算机网络的接入设备，H3C-1024R系列交换机是华三通信面向IP城域网、大型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。 7系统安全设计安全性分析1

47、、环境和硬件为保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏，应采取适当的保护措施、过程。详细内容请参照机房建设部分的建议书。2、网络层安全网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于大型网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用 IP欺骗、重放或重演、拒绝服务攻击（SYN FLOOD，PING FLOOD等）、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击。 3、操作系统操作系统安全也

48、称主机安全，由于现代操作系统的代码庞大，从而不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如Unix，Window NT，其安全漏洞更是广为流传。另 一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患。4、数据库在许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏。数据库安全隐患集中在： 系统认证：口令强度不够，过期帐号，登录攻击等。 系统授权：帐号权限，登录时间超时等。 系统完整性：Y2K兼容，特洛伊木马，审核配置，补丁和修正程序等。 设计依据长江混泥土网络系统安全性设计的最终目标是保护网络

49、上信息资源的安全；在系统整个安全性设计和方案的实施中，我们将遵循和参照最新的、最权威的、最具有代表性的信息安全标准。这些安全标准包括： ISO/IEC 17799 Information technologyCode of practice for information security management ISO/IEC 13335 Information technology Guidelines for The Management of IT Security ISO/IEC 15408 Information technology Security techniques Eval

50、uation criteria for IT security 我国的国家标准GB、国家军用标准GJB、公共安全行业标准GA、行业标准SJ等标准作为本项目的参考标准。 根据上述相应标准，我们将为长江混泥土企业专网建立一个多级的安全体系，最大限度地保证企业业务专网的安全性。 8主要设备H3C S1024R交换机是H3C公司自主开发的无管理以太网交换产品，提供24个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用19英寸标准机架设计。l 符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；l 提供24个1

51、0/100M自适应以太网端口；l 每个端口都支持Auto-MDI/MDIX功能；l 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态；l 每个端口支持全双工802.3x流控及半双工背压流控。项目描述外形尺寸（宽深高）440mm230mm44mm固定端口24个10/100Mbps自适应以太网端口网线类型10Base-T：3/4/5类双绞线，支持最大传输距离200m100Base-TX：5类双绞线，支持最大传输距离100mMAC8K缓存2.5Mbits包转发率3.57Mpps交换容量4.8Gbps输入电压220V AC功耗9W工作环境温度040工作环境湿度10%85%存储温度-

52、1070存储湿度10%90%散热方式自然散热网络专业防火墙 为了保护长江混泥土公司企业专网中数据的安全，阻止来自网络外部的恶意访问和攻击，我们选用1台华三通信ER3100安全网关/VPN防火墙配制无用户数限制（UR）版本的IOS。 作为专业防火墙，它能够为网络客户提供无与伦比的安全性、可靠性和性能；它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力特别适合于保护企业总部的边界。H3C ER3100企业级路由器在在中小企业中用于出口路由，作为整个企业内网的网关工作。ER3100通过内置的流量整形模块可以很好的解决企业中P2P程序对带宽的过度占用问题，同时通过应用控制模块能进

53、一步限制QQ/MSN等IM程序在企业中的应用，提高员工工作效率。ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。ER3100采用专业的64位网络处理器，并且支持丰富的软件特性，如IPSec VPN，多局域网，IPMAC地址绑定，ARP防攻击，流量限速等功能。它是H3C ER系列路由器中的中端产品，中小型网吧用户和企业用户的理想选择。项目描述概述固定端口1个10/100Base-TX WAN端口3个10/100Base-TX LAN端口1个Console接

54、口处理器(CPU)MIPS 64位 网络处理器内存DDR II 64MBFLASH8MB指示灯每端口：Link/Act，Speed每设备： Power外形尺寸（长宽高）330(W)230(D)44(H) mm标准的13 英寸机架，1U 高，可上机架输入电压100240V AC,50/60Hz功耗15W工作温度040存储温度-1070工作湿度10%90%无凝结存储湿度5%90%无凝结散热方式自然散热软件特性网络协议PPPoE DHCP 客户端 DHCP服务器NAPT NTP DDNS(www.3322.org)防火墙出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) 入站通

55、信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) 网络安全ARP防攻击/免费ARP状态数据包检查防止WAN口的Ping防止TCP syn扫描防止Stealth FIN扫描防止TCP Xmas Tree扫描防止TCP Null扫描防止UDP扫描功能防止Land 攻击功能防止Smurf攻击功能防止WinNuke攻击功能防止Ping of Death攻击防止SYN Flood攻击功能防止UDP Flood攻击功能防止ICMP Flood攻击功能防止IP Spoofing功能防止碎片包攻击防止TearDrop攻击防止Fraggle攻击功能访问控制IPMAC地址绑定(静态ARP) UR

56、L过滤(黑白名单)MAC地址过滤 QQ/MSN访问控制 金融软件控制QoS流量统计(基于IP/端口的流量统计)网络流量限速(基于IP，上下行流量分别限速)NAT表项限制应用通道限制(绿色通道/限制通道)流量监控基于物理端口的流量统计基于IP的流量统计，支持自动排序功能基于IP的NAT链接数统计系统服务ALG 端口触发 UPnP 虚拟服务器 静态NAT(一对一NAT) DMZ 主机VPN透传(PPTP、L2TP、IPSec)配置管理基于Web的用户管理接口(远程管理/本地管理)HTTPS远程管理 命令行CLI通过HTTP 升级系统软件故障诊断Ping / Tracert 设备自检 故障信息一键导

57、出认证CE ClassA CCC第四章 有线电视系统1系统概述随着电子技术、电视技术的的发展，有线电视系统正向着数字化、宽带化、大容量、双向传输的方向发展，将来的电视点播、多媒体传输等方面，有线电视系统将承担主要的角色。因此，长江混泥土的有线电视系统建设也考虑到其先进性与可靠性，总体设计既考虑到目前近况，也考虑到较长远的规划，选用设备器材保持在一般时期内不落后。2. 系统设计说明有线电视系统（）由节目源、前端部分、干线传输及分配网络等组成。1、节目源：接受当地有线电视网的所有频道；自办节目（DVD、录象机）、演播摄象机；2、前端设备安装在控制中心内，采用860MHZ邻频传输系统3、传输系统：干

58、线系统采用分配-分支-分配方式。4、主要技术参数：图象质量满足四级标准：C/N系统不小于44dB，C/N大楼不小于47dB；非线性失真指标：CTB系统不小于55dB，CTB大楼不小于59.4dB，CSO系统不小于55dB，CSO大楼不小于58dD。用户设计电平：65-75dBV。5、电源及节目由系统管理主机自动控制。其中有线电视接收系统主要由信号变频处理和网络传输组成。信号放大、变频处理是把前端的射频信号进行变频放大。网络传输是本系统重要的组成部分，因为它保证信号的传输质量，以提高用户接收效果。这有四部分组成：线路传输。传输用同轴电缆，电缆在信号传输时信号的幅度将有所衰减，主要有二种，其一是传输线缆的长度的增加，幅度将衰减。其二是线缆的衰减量随温度升高而增加。干线放大器的作用是把经过干线传输衰减的信号房大，以提高信号的幅度，增加信号的传输距离。但干线放大器对线缆的补偿有一定限制的，因为幅度补偿过大会引起图失真，而图象补偿太小，图象将有雪花产生，所以网络设计就是要用户正常收看的最佳电平，而干线放大器的信号放大电路还一起系统的交调互调指标的下降。分配器是用来分配高频信号的部分，它的作用有两个：一种是信号的功率平均分配给几路（通常是二、三、四路和六路）;二是可将二路信号、三路、四路和六路信号混合起来。 但第一种用途是主要的。