楼宇智能化设计经典案例参考(2012)

楼宇智能化设计经典案例楼宇智能化设计经典案例20122012年年66月月楼宇智能化系统架构综合布线系统智能化系统工程信息通信系统建筑设备监控系统安全防范系统火灾自动报警消防联动系统写字楼自用系统卫星及有线电视系统手机信号增强电话通信系统计算机网络系统楼宇设备自控系统视频安防监控系统出入口控制系统智能灯光控制系统保安无线对讲系统智能会议系统智能化系统集成电源与接地机房系统入侵报警系统电子巡查系统停车场管理系统一卡通系统多媒体信息发布能耗计量系统智能化系统组成智能化系统组成本方案包括以下内容（本方案包括以下内容（1818个子系统）个子系统）::计算机网络系统（含无线网络系统）计算机网络系统（含无线网络系统）电话语音通信系统电话语音通信系统综合布线系统综合布线系统卫星及有线电视系统卫星及有线电视系统手机信号增强系统手机信号增强系统机房工程机房工程视频安防监控系统视频安防监控系统入侵报警系统入侵报警系统电子巡查系统电子巡查系统出入口控制系统出入口控制系统停车场管理系统停车场管理系统安保无线兑奖系统安保无线兑奖系统建筑设备监控系统建筑设备监控系统能耗计量系统能耗计量系统智能照明控制系统智能照明控制系统多媒体信息发布系统多媒体信息发布系统一卡通管理系统一卡通管理系统智能会议系统智能会议系统1．计算机网络系统2．语音通信系统3.综合布线系统4．卫星及有线电视系统5．手机信号覆盖系统6．机房工程应用服务器Internet管理员路由器防火墙B1F1F14F中心机房核心交换机6芯多模室外光缆楼层交换机13F终端用户科研楼科研楼网络结构示意图网络结构示意图终端用户楼层交换机10G100/1000M100/1000M1.计算机网络系统计算机网络系统整个网络采用2层结构，核心层在地下1层机房，接入层在楼层竖井，万兆骨干、千兆接入。西侧弱电间东侧弱电间数据机房Firewall+IPS万兆光纤千兆双绞线14楼层2-4楼层1楼层核心交换机S7510E负载均衡S7503E-S+LB移动、新联通、电信楼层接入交换机S5120-EI服务器ApplicationServer路由器MSR50-40无线控制器WX5004无线APWA2620中国铁建科研楼网络拓扑图中国铁建科研楼网络拓扑图选择其一入口采用冗余备份方式，采用负载均衡技术实现链路管理，提高数据处理能力、扩展带宽。2台万兆核心交换机，采用IRF架构，形成联合设备，提高交换能力，可靠性。中国铁建科研楼中国铁建科研楼————办公区域网络结构图办公区域网络结构图CRCISPCNCISPWAN分支机构1分支机构n14层13层2-12层1层接入层交换机Catalyst4503核心层交换机Catalyst6509E（FW防火墙模块和NAM模块）网管服务器和终端接入层交换机Catalyst3750POE链路负载均衡器Internet接入路由器Cisco2811广域网专线路由器Cisco7206VXRE1E1GEGEGE双10GE上联到核心交换机10GEFEFEGEGEGEGE说明：所有接入层交换机到点/桌面的连接为10/100/1000自适应电接口GEGE9层、10层、13层和14层会议室多功能厅中国铁建科研楼中国铁建科研楼————办公区域无线局域网网络结构图办公区域无线局域网网络结构图14层3层2层1层9层、10层、13层和14层会议室多功能厅接入层交换机Catalyst4503核心层交换机Catalyst6509E（WISM无线控制器模块）无线网管服务器和终端接入层交换机Catalyst3750POEGE每台配置一块POE接口板10GEGEWCS每层部署3台AP1010每层部署3台AP1010每层部署3台AP1010每层部署3台AP1010部署2台AP1010无线控制器WX5004POE交换机S5120-28C-PWR-EICAPWAP隧道有线、无线管理系统iMC802.11nAPWA2620802.11nAPWA2620POE交换机S5120-28C-PWR-EI楼内无线网络拓扑图说明：•AP采用11n的设备WA2620，实现300Mbps的接入带宽；•采用FIT（瘦）AP的方案设计，无线控制器+AP；•AP采用远程供电，由POE交换机供电；•无线控制采用1台WX5004，实现AP的管理和数据转发；•采用iMC管理平台，内置无线管理软件，实现无线的整个管理核心交换机S7510EFirewall+IPSSecPathU200-A负载均衡S7503E-S+LB移动、新联通、电信路由器MSR50-40Internet出口接入拓扑图万兆光纤千兆双绞线堆叠线缆说明：•Internet出口采用多出口的方式部署，移动、电信、新联通3条线•路由器连接运营商，并下联负载均衡器和防火墙；•负载均衡器负责整网的NAT地址转换，以实现出口链路的合理利用•安全由UTMU200-a负责，内置防火墙和IPS功能，实现2~7层防护部署防火墙和IPS一体设备，进行2-7层防护。计算机网络拓扑图说明计算机网络拓扑图说明整网采用整网采用22层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆骨干，千兆接入的方式组网；骨干，千兆接入的方式组网；核心层，采用核心层，采用22台万兆交换机台万兆交换机S7510ES7510E，，22台核心交换机采用台核心交换机采用IRFIRF虚拟化，形虚拟化，形成逻辑上一台，下联万兆与接入相连；成逻辑上一台，下联万兆与接入相连；接入层，采用千兆交换机接入层，采用千兆交换机S5120S5120--EIEI，在弱电间内多台接入交换机通过万兆，在弱电间内多台接入交换机通过万兆堆叠电缆堆叠在一起，双上行万兆到堆叠电缆堆叠在一起，双上行万兆到22台核心交换机，台核心交换机，22条万兆线路通过跨条万兆线路通过跨设备的链路聚合技术，捆绑在一起，形成设备的链路聚合技术，捆绑在一起，形成20GE20GE的上行带宽；的上行带宽；服务器直接双归属到接入核心交换机，提高访问的快速性；服务器直接双归属到接入核心交换机，提高访问的快速性；InternetInternet采用采用33条线路，分别连接移动、电信、新联通，出口网络采用冗条线路，分别连接移动、电信、新联通，出口网络采用冗余备份方式组网，并采用负载均衡器实现链路的合理利用，部署防火墙和余备份方式组网，并采用负载均衡器实现链路的合理利用，部署防火墙和IPSIPS一体化设备进行一体化设备进行2~72~7层防护，提高内部网络的安全；层防护，提高内部网络的安全；无线采用无线采用11n11n的的APWA2620APWA2620进行部署，整个方案采用进行部署，整个方案采用FITAPFITAP的方案进行设的方案进行设计，所有计，所有APAP通过无线控制器进行管理和数据的转发，提高整个无线的管理通过无线控制器进行管理和数据的转发，提高整个无线的管理水平；水平；管理采用管理采用IIMCIIMC智能管理平台，不仅能够管理网络设备，而且同时可管理无智能管理平台，不仅能够管理网络设备，而且同时可管理无线设备，实现有线、无线一体化管理，方便维护。线设备，实现有线、无线一体化管理，方便维护。计算机信息网络系统功能概述计算机信息网络系统功能概述计算机网络系统组成计算机网络系统组成::11、、网络平台网络平台::为大厦内的租户分别提供高质量的为大厦内的租户分别提供高质量的InternetInternet接入，提接入，提供可以传输数据、语音、视频信息的网络交换平台。供可以传输数据、语音、视频信息的网络交换平台。22、、数据中心数据中心::建设一个环境良好的数据中心机房，为大厦内的用户建设一个环境良好的数据中心机房，为大厦内的用户提供机架资源，用户可以将各自的服务器系统、存储系统放在智能大厦提供机架资源，用户可以将各自的服务器系统、存储系统放在智能大厦统一提供的数据中心中。统一提供的数据中心中。33、、管理平台管理平台::完成整个网络系统的管理功能，提供用户管理功能。完成整个网络系统的管理功能，提供用户管理功能。··网络结构合理稳定，网络设备具有高可靠性和安全性。网络结构合理稳定，网络设备具有高可靠性和安全性。··整个网络的网络设备支持统一的网络管理，便于今后的维护整个网络的网络设备支持统一的网络管理，便于今后的维护和扩容。和扩容。··作为写字楼，每个楼层汇聚点能实现多个作为写字楼，每个楼层汇聚点能实现多个VLANVLAN、网段的划分，、网段的划分，为各独立公司提供内部划分为各独立公司提供内部划分VLANVLAN的需求。的需求。··在大楼内部，只有经过认证的企业人员可以进行网络管理，在大楼内部，只有经过认证的企业人员可以进行网络管理，保证网络安全。保证网络安全。··能满足各独立公司要求单独组网的要求。能满足各独立公司要求单独组网的要求。网络系统特点网络系统特点::··每一个独立公司内部人员可以进行相互访问，不同独立公司人员每一个独立公司内部人员可以进行相互访问，不同独立公司人员之间不能互访，但是考虑特定人员要求建立互访关系。之间不能互访，但是考虑特定人员要求建立互访关系。··租用服务器企业，不同权限人员可以对企业服务器进行不同权限租用服务器企业，不同权限人员可以对企业服务器进行不同权限的访问。的访问。··所有的网络节点都可以访问所有的网络节点都可以访问InternetInternet，并且在访问，并且在访问InternetInternet之前之前要经过确认，未经确认的节点不允许访问要经过确认，未经确认的节点不允许访问InternetInternet。。··可以方便的配置、管理所有的客户端。可以方便的配置、管理所有的客户端。··对于对于11层大厅、层大厅、22层、层、33层、层、44层、层、55--77层休息区等人员流动性强的层休息区等人员流动性强的区域，安装有线和无线网络同时接入。区域，安装有线和无线网络同时接入。中国铁建房地产集团有限公司网络拓扑图数据机房核心交换机S7506E-VFirewallSecPathF1000-A-EI大楼Internet出口接入交换机S5120-EI11层12层13层14层万兆光纤千兆双绞线网络拓扑图说明网络拓扑图说明整网采用整网采用22层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆骨干层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆骨干，千兆接入的方式组网；，千兆接入的方式组网；核心层，采用核心层，采用22台万兆交换机台万兆交换机S7506ES7506E--VV，，22台核心交换机采用台核心交换机采用IRFIRF虚拟化，形虚拟化，形成逻辑上一台，下联万兆不接入相连；成逻辑上一台，下联万兆不接入相连；接入层，采用千兆交换机接入层，采用千兆交换机S5120S5120--EIEI，在弱电间内多台接入交换机通过万兆堆，在弱电间内多台接入交换机通过万兆堆叠电缆堆叠在一起，双上行万兆到叠电缆堆叠在一起，双上行万兆到22台核心交换机，台核心交换机，22条万兆线路通过跨设备条万兆线路通过跨设备的链路聚合技术，捆绑在一起，形成的链路聚合技术，捆绑在一起，形成20GE20GE的上行带宽；的上行带宽；服务器直接双归属到接入核心交换机，提高访问的快速性；服务器直接双归属到接入核心交换机，提高访问的快速性；InternetInternet采用大楼内提供的线路连接，通过大楼内的交换机给出采用大楼内提供的线路连接，通过大楼内的交换机给出22条线路，分条线路，分别接入丌同的防火墙别接入丌同的防火墙SecPathSecPathF1000F1000--AA--EIEI，，22台防火墙之间通过状态备份机台防火墙之间通过状态备份机制，连接在一起，当一台出现故障，另一台通过状态感知，启用内存中的数制，连接在一起，当一台出现故障，另一台通过状态感知，启用内存中的数据信息，实现丢失数据的转发，保障业务的连续性。；据信息，实现丢失数据的转发，保障