深信服-弱电系统设计方案v1.1

泰州扬泰电子有限公司弱电系统工程设计方案泰州宝胜信息技术有限公司2015年4月弱电系统1一、系统概述建设目标：建立以计算机中心机房为核心的信息控制中心，在综合布线的基础上，建设性能稳定，反应迅捷，安全可靠，业内领先的计算机综合网络系统，程控电话交换系统；以及安全防范系统和车辆出入管理系统。充分利用信息技术对企业发展的巨大推动能力，从根本上降低的扬泰电子的运营成本，提高工作效率，增强的扬泰电子的总体竞争能力。建设周期：本整体规划、分布实施的原则，预计1个月完成（具体时间依装潢布定）。系统构成：根据该扬泰电子决策层的意图，本系统由综合布线系统、一卡通和车辆出入管理系统由四大部分组成。经最后协商确定，安全防范系统只从视频安防监控子系统和出入口控制子系统（门禁系统）着手。信息点位设计原则（请结合图纸参阅）-----一、（综合布线）部分：1）普通办公区（普通员工区）一个座位含1电话、1网络，共计20个；2）独立的办公室（管理区）两个网络，一个电话；3）会议室建议无线网络覆盖；4）预设点：在前台区，预留1个网络，1个电话。二、一卡通部分门禁部分：弱电系统2电子感应门、刷卡门、出入大门、仓库和重点部分。考勤部分：设定指定机器为考勤设备，采用门禁考勤一体。消费部分支持餐厅、小超市的一卡通消费管理。三、出入口车辆管理系统对进出车辆根据车牌识别是否允许进入。第一章、综合布线系统1．1、概述综合布线系统是应用高品质的标准材料，以非屏蔽双绞线和光纤作为传输介质，采用组合压接方式，统一进行规划设计，组成一套完整而开放的布线系统。在墙壁上或地面上设置有标准插座，这些插座通过各种适配器与计算机、通信设备以及楼宇自动化设备相连接。综合布线的硬件包括传输介质(非屏蔽双绞线、大对数电缆和光缆等)、配线架、标准信息插座、适配器、光电转换设备及系统保护设备等综合布线系统系统采用模块化设计，积木式结构，可以方便地进行更换、插拔，管理、扩展和使用。所以综合布线系统又叫结构化布线系统。它主要具有以下特点:1)实用性:能支持多种数据通信、多媒体技术及信息管理系统等应用,能够适应现代和未来技术的发展;弱电系统32)灵活性:任意信息点能够连接不同类型的设备,如微机、打印机、终端、服务器、等;3)开放性:能够支持任何厂家的任意网络产品,支持任意网络结构,如总线形、星形、环型等;4)模块化:所有的接插件都是积木式的标准件,方便使用、管理和扩充;5)扩展性:实施后的结构化布线系统是可扩充的,以便将来有更大需求时,很容易将设备安装接入;6）独立性：综合布线系统的最根本的特点是独立性。网络体系结构中最底层是物理布线，与物理布线直接相关的是数据链路层，即网络的逻辑拓扑结构。而网络层和应用层与物理布线完全不相关，即网络传输协议、网络操作系统、网络管理软件及网络应用软件等与物理布线相互独立1．2、设计依据本系统的所有设计均遵循以下标准：1）用户意图及装潢设计师提供的图纸2）国际通用的标准，如美国电子工业协会、电信工业协会的EIA/TIA-568B标准等3）中华人民共和国最新的《建筑及建筑群综合布线系统工程设计规范GB/T50311-2007》弱电系统44）中华人民共和国最新的《建筑及建筑群综合布线系统工程施工及验收规范GB/T50312-2007》1．3、系统结构根据ANSI/EIA/TIA-568A和ANSI/EIA/TIA-568B.1标准，五类线（包括超五类线）综合布线系统包括6个子系统，分别是工作区子系统（WorkLocationSubSystem）、水平布线子系统（HorizontalSubSystem）、干线子系统（RiserSubSystem）、设备间子系统（EquipmentSubSystem）、管理子系统（AdministrationSubSystem）和建筑群子系统（CTCLusSubSystem）。但这种划分是相对于整栋大楼整个小区而言的，并不适合一般的办公网络，所以本系统只从工作区子系统、水平布线子系统以及计算机机房三个方面来阐述。1.3.1、工作区子系统（WorkAreaSubSystem）该子系统是一个可以独立设置终端设备的区域，它包括水平配线系统的信息插座、连接信息插座和终端设备的跳线以及适配器。工作区的服务面积一般可按5～10m2估算，工作区内信息点的数量根据相应的设计等级要求设置(1～5个)。工作区的每个信息插座都应该支持电话机、数据终端、计算机等终端设备。工作区子系统的信息插座采用模块化设计，这种插座具有性能好、尺寸小、安装简便等特点，数据信号和语音信号可以相互转换。本系统中每一个工作区有两条以上非屏蔽双绞线，两个以上信息插座，每一个信息插座都可以提供语音和高速数据传输，配置灵活，功能齐全，所以在等级划分上应该是增强型综合布线系统。工作区子系统设计要求：1）信息插座设计高度距离地面30CM；2）信息插座与终端的距离在5M之内；3）信息插座与电气插座要有一定的距离（具体距离多少要视电气插座弱电系统5的功率而定），普通插座6CM左右；4）所购的网卡类型要与线缆类型相一致；5）信息插座工艺要求要布局合理，美观整齐。本系统中数据插座共20个，语音插座共20个，全部采用TCL非屏蔽8位信息插座。该产品性能卓越，安装使用都很便捷。1.3.2、水平布线子系统(HorizontalSubSystem)该系统由工作区用的信息插座，楼层分配线设备至信息插座的水平电缆、楼层配线设备和跳线等组成。它的功能是将干线子系统线路延伸到用户工作区。一般情况下，水平电缆应采用四对双绞线电缆。在水平子系统有高速率应用的场合，应采用光缆，即光纤到桌面。水平子系统根据整个综合布线系统的要求，应在二级交接间、交接间或设备间的配线设备上进行连接，以构成电话、数据等系统，并可方便地进行管理。水平子系统的电缆长度应小于90m，信息插座应在内部做固定线连接。水平布线子系统在设计时，要从路由最短，造价最低，施工方便，布线规范等几个方面去考虑，但在实际中会和建筑物以及其它管道产生矛盾，所以在设计时必须折中考虑，优选出最佳的布线方案。经过实地考查以及核对图纸，本系统的水平布线子系统采用：上走线桥架穿管配线的方案，为水平系统提供保护和支撑。数据电缆从计算机房沿垂直桥架、水平桥架及PＶC管至各个信息点所在的墙体，再从墙体引至86型盒内------桥架规格全部采用200*100桥架,和桥架配套使用的线管采用云兔牌硬质PVC重型管，具体数量见预算表。为了体现造价最低的原则，在用线时采用TCL品牌的线缆，数据和语音用TCL超五类非屏蔽和屏蔽双绞线；TCL超五类非屏蔽双绞线是目前性能价格比较好的高品质传输介质，其性能指标达到TIA-568标准，能确保在100米范围内传输介质频宽达到：100Mhz弱电系统61.3.3、计算机机房象扬泰电子这样的小型布线系统，设备间子系统、管理子系统应该是合二为一，主要由配线架以及跳线组成，它将程控电话交换机，服务器和网络设备或弱电主控制设备的输出线与干线子系统相连接，构成系统计算机网络的重要环节；同时通过配线架的跳线控制所有配线架的路由。跳线控制是通过交连和互连的手段进行的，交连和互连允许将通信线路定位或重新定位到建筑物及办公区的不同部分，以便能更容易地管理通信线路。通过卡接或插接式跳线，交叉连接允许将端接在配线架一端的通信线路与端接在另一端配线架上的线路相连。插入线为重新安排线路提供了一种更加简易的方法，而且不需要在安装跳接线时使用专用工具。该系统还应有良好的标记系统，如建筑物名称、建筑物位置、区号、起始点和功能等标志，配线设备应采用色标以区别各类用途的配线区。本系统配线架采用TCL快插式超五类配线架，该配线架设计合理，做工考究，合符TIA-568标准。由于该计算机机房所承载的只是一个小型计算机办公网络，出于造价原因，只相应考虑几个要主要因素：1）适当的空间（具体大小由用户自已定）；2）适当的温度和湿度（有中央空间，这一点不成问题）；3）UPS系统，根据初步估算，总功率不会超过3000W，所以必须配备相应功率的UPS；4）安全措施。弱电系统7因为是工厂，但也不排除瞬间停电的问题。一但停电，那怕是短时间的停电，造成的后果也是严重的：门禁系统失控（为了合符消防标准，门禁系统在停电时会自动把门打），所有的设备运行中断，甚至损坏。所以必须配置UPS电源，出于造价考虑，电池只配足一个小时。因为象扬泰电子这样的工厂停电的概率是很小的（如不考虑造价，备足8个小时甚至24个小时更好）。山特牌UPS是知名的品牌，在泰州本地使用也很普遍，而且服务周到，口碑不错；所以我们这次也就采用了它。根据初步计算，机房总功率不会超3000W，加上冗余，刚好和C3KS的功率匹配。电池用8节，采用沈阳松下的12V24AH。松下的12V24AH电池经过实践证相当不错，主要性能是特别稳定。下面就来一一介绍：1．4、网络设备简介交换机、防火墙、上网行为管理是实现网络互联必不可少的网络设备，怎样挑选取合适的网络设备，是一项富有挑战性的行为，即使那些专业的网络工程师对此也不一定是一项轻松的工作。IT技术的更新日新月异，新技术，新规则不断涌现。但不管什么规则，什么协议，最重要的一条是必不可少的，就是实用性，也就是说能满足我们的实际需要就是好的交换机。根据扬泰电子的主机数量，办公性质，我们决定安全网关采用深信服AC1160，该机型支持防火墙功能，支持IPSecVPN、流控管理、无线管控等功能，中心交换机用S5500-48P-SI，普通交换机用H3CS5000、S1200系列。H3C性能卓越，价格合理，作为国内网络设备领域的主导者，了解网络运行的实际环境，提供完善、优质的服务。关注并及时响应客户需求为导向的研发体系；具有高性价比的全系列IP网络产品和全业务解决方案；具有覆盖广泛、快速响应的服务支持体系；具有专业权威的培训认证体系。H3C拥有包括路由器、交换机、安全、无线局域网、语音视讯、SOHO和业务软件等完整的产品线。弱电系统81．5、电话接入采用网络程控方式,可以采用模拟话机的形式，IP话机可以减少布线，通过2端IPBX互联可以实现，总公司与分支机构之间互联免费拨打电话。1．6、网络拓扑图1、采用上网行为管理开启IPSecVPN连接总厂，保证总公司和分公司之间数据传输的安全；2、所有系统主机都通过TCP/IP连接，交换机划分VLAN，便于区分各子系统之间的干扰，保证安全；3、视频监控系统通过网络连接到监控中心，通过电视墙、管理一体机把视频解码到大屏上去；4、网络门禁考勤一体机，采用统一平台软件，把考勤、门禁、消费功能全部集成在一起。弱电系统9第二章、一卡通子系统2.1门禁管理子系统1．概述门禁管理系统是中控非接触式IC卡一卡通系统的系统之一，它实现人员出入权限控制及出入信息记录。当人员进门时只需持卡靠近读卡器进行读卡，读卡器接触到IC卡信息后，门禁控制器首先判断该卡号是否合法，如合法则发出“滴”一声，绿灯点亮，同时开锁，并将该卡号、日期、时间等信息保存以供查询。否则门不打开，红灯亮，蜂鸣器发出“滴滴”两声。根据工厂特点，门禁系统采用控制器采用TCP/IP通讯方式，通过网络与管理电脑通讯，确保系统在脱机状态下的正常运行以及在联机状态下的实时性要求。控制器之间采用现场TCP/IP进行通讯，实时传送读卡等信息，同时保证在管理工作站故障或通讯中断的情况下控制器能维持门禁正常运行。每个控制器同时可控制2个单向门或1个双向门，即2个读卡器。2．系统结构图3．门禁系统功能（1）基本功能一个控制器可控制一个或多个读卡器，标准Wiegand26，485接口弱电系统10可控制各种不同的电控锁对所有卡实行分级管理，根据其身份确定通行权限可设置多个时间段，控制门锁启闭，每个时间段起始值任意定义每张卡均可设置休息节假日，一周内任意定义非法读卡，强行开门，超时未关门等自动报警，合法卡在授权时间段以外试图开门时，视同非法卡处理多种信息记录：每次开门时间，开门卡编号，非法卡编号，报警原因、位置开门延时可调可脱机或联网使用采用E²