H3C智能建筑综合解决方案

H3C智能建筑综合解决方案--办公楼，酒店和展览场馆1H3C在智能建筑的耕耘2H3C智能建筑解决方案3智能建筑实战配置提纲•开始涉及智能建筑的理念，提出楼宇自动化和办公自动化。•技术日趋成熟，全国范围内推广应用。1990-1995特点：对象是宾馆和商务楼；技术产品主要是国外产品；片面追求高标准。初始阶段发展阶段特点：向银行、证券、办公、图书馆、博物馆、展览馆以及住宅扩展；技术产品转向开放性、市场化、公平竞争；注重切合实际。1996-至今我国智能建筑弱电发展历程弱电系统构成：智能楼宇系统集成中心楼宇设备自控系统消防报警与联动系统安全防范系统停车场管理系统计算机网络系统视频会议系统有线电视及卫星电视接收系统电话通信系统广播音响系统无线通信系统。。。智能建筑弱电系统构成智能建筑发展趋势以人为本节能环保网络宽带和接入技术数字视频传输技术控制网的标准化和开放性无线通信技术系统集成和信息融合是趋势。广泛服务于数字化建筑领域数字化城管杭州数字城管、南宁数字城管…数字化大楼中石油新大楼、新华社新大楼数字化园区用友软件园、东软软件园…平安城市平安深圳、平安抚顺、平安福州…数字化交通北京/香港/沈阳地铁、青藏铁路数字化民航首都T3机场、深圳机场……上海世博会：2010年中国最重要的世界级活动世博会被誉为世界经济、科技、文化的“奥林匹克”盛会，在上海举办的第41界世界博览会有超过200多个国家和组织参加。H3C承建世博未来馆、世博中心、世博园区监控等多个项目，并圆满完成世博保障任务。国家体育馆：鸟巢，助飞奥运盛事届亚运会：大型赛事专网平台H3C服务2010年第16届广州亚运会组委会AGIS（亚运会赛事网）专网平台项目，该平台在亚运会的顺利召开中发挥“神经中枢”的作用。整个专网平台项目涵盖2个数据中心、5大场馆群、82个比赛/非比赛场馆。H3C为其提供网络、安全及赛事保障服务。届全运会：超越梦想传递力量整个赛事平台项目涵盖竞赛专网、公共服务网、1个赛事数据中心覆盖了17个市、65个大型比赛场馆平台的网络将为全运会提供视频会议、场馆监控、赛事信息发布等服务，是一个综合性要求极高的信息化系统。第11届全运会：超越梦想传递力量－在国家大剧院－在国家大剧院涉及产品：网络：S9508（带无线控制器）、S5600、S5100、S3600、MSR50-40、iMC无线：WA2110-AG、无线督导（服务）安全：TP200E、SecpathF1000-S、ASM防毒卡存储：IX1000T有线网络和无线网络一体化，上千个无线AP布于苍穹，无线信号对整个剧场覆盖，观众可以在任何一个角落上网。航站楼构建万兆核心网，全力保障地面运行系统、离港系统等绝大部分实时关键生产业务和管理业务的平稳运行H3C－在首都T3航站楼航站楼，H3C正致力于为其提供关键的业务运行及管理的网络解决方案。从地面运行系统到航显系统；从离港系统到安防监控，整个T3航站楼将在国际大型机场行列达到领先水平，为迎接奥运带来的航运高峰做准备。H3C同时助力于奥运备降机场的天津新机场及青岛流亭国际机场三期的网络建设。H3C的网络、安全、无线产品大量使用，高端核心路由器使用了数十台（18台），为T3航站楼的高效运营奠定坚实的网络平台！H3C－在首都T3航站楼－在国家会议中心(奥运新闻发布)有线网络实现高可靠、高安全、高可扩展要求，老设备充分利旧。对会议中心主体、高级酒店实现无线覆盖。－在高档酒店(上海新亚汤臣洲际酒店)H3C公司的WA1208E无线AP通过了上海电信联合组织的各项功能测试，产品非常可靠，无线信号也非常稳定，完全达到最初的无线组网目标。同时H3C提供了良好的售后服务和培训。年开业，2003年3月重新装修，楼高24层，共有400间装饰高雅的客房，标准间约35平米。位于浦东的心脏地带，陆家嘴金融贸易区，是浦东第一家正式被授予的顶级五星级酒店。上海新亚汤臣洲际大酒店目前已经采用有线网络覆盖，随着信息时代的不断发展和进步，酒店对网络的无线接入也提出了相应的需求：让网络具有灵活的终端接入能力，从而为酒店客人提供灵活高效、多角度、多选择的网络服务。经过上海新亚汤臣洲际大酒店工程技术人员的对多家厂商无线设备的实际测试，最后确定选用H3C公司的WA1208E-G无线AP来完成本次无线网络的建设。H3CWA1208E是H3C公司推出的新一代定位于公众运营网络的无线接入点系列设备。它能完全满足上海新亚汤臣洲际大酒店的技术要求，而且支持802.11i安全机制、802.11eEDCFQoS机制、802.11f切换机制，并提供了多种类型的用户认证方法、多层次的安全策略、全面的二层特性、丰富的管理维护手段等强大的可运营、可管理、可盈利能力。无线网络建设中同时配置了H3C公司支持802.3af以太网供电的交换机设备，由网络双绞线直接向AP供电，不需要另外布放电源线，增加了部署AP的便利性。AP可以根据需求在建筑物内灵活布放，以维持最佳覆盖率。上海新亚汤臣洲际大酒店每层配置6台无线AP，整网共127台AP。H3C－在高档酒店(上海新亚汤臣洲际酒店)1H3C在智能建筑的耕耘2H3C智能建筑解决方案3智能建筑实战配置提纲哪些产品？计算机网络（有线/无线）网络安全（FW/IPS/UTM）IP电话通信系统IPTV系统的网络建设IP监控各种建筑自动化系统中的网络。根据业务需求，还可能会需要视频会议方案、EAD方案、虚拟园区网……个子系统：1）工作区子系统（WorkLocation）它是由终端设备连接到信息插座之间的设备组成，包括信息插座、插座盒（或面板）、连接软线、适配器等。2）水平子系统（Horizontal）它的功能是将干线子系统线路延伸到用户工作区。水平系统是布置在同一楼层上的，一端接在信息插座上，另一端接在层配间的跳线架上。水平子系统主要采用4对非屏蔽双绞线，它能支持大多数现代通信设备，在某些要求宽带传输时，可采用光纤到桌面的方案。当水平区面积相当大时，在这个区间内可能有一个或多个卫星接线间，水平线除了要端接到设备间之外，还要通过卫星接线间，把终端接到信息出口处。3）垂直子系统（Backbone）通常它是由主设备间（如计算机房、程控交换机房）至各层管理间。它采用大对数的电缆馈线或光缆，两端分别接在设备间和管理间的跳线架上。4）设备间子系统（Equipment）它是由设备间的电缆、连续跳线架及相关支撑硬件、防雷电保护装置等构成。比较理想的设置是把计算机房、交换机房等设备间设计在同一楼层中，这样既便于管理、又节省投资。当然也可根据建筑物的具体情况设计多个设备间。5）管理子系统（Administration）它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。在需要有光纤的布线系统中，还应有光纤跳线架和光纤跳线。当终端设备位置或局域网的结构变化时，只要改变跳线方式即可解决，而不需要重新布线。6）建筑群子系统（Campus）它是将多个建筑物的数据通信信号连接一体的布线系统。它采用可架空安装或沿地下电缆管道（或直埋）敷设的铜缆和光缆，以及防止电缆的浪涌电压进入建筑的电气保护装置。网络设备选型考虑要素大楼建成后如何使用？有哪些业务系统？每个业务系统的信息点如何分布？总共多少信息点？对可靠性要求？对安全的要求？接入百兆还是千兆？核心是否采用万兆？网管还是非网管？需要网络流量管理吗？需要网络行为管理吗？无线AP如何部署？如何供电？……网络、安全设备部署位置机房光纤......1000M网线弱电竖井楼层弱电间100M电缆核心可靠性技术——IRF2（智能弹性架构）传统方案二层环路VRRP+MSTP导致设计复杂链路交织，路由设计相对复杂节点、链路的故障均引发路由动荡数据中心大量链路被阻断多个网络节点虚拟化为一个节点链路交织被捆绑成单条逻辑链路消除复杂VLAN+MSTP/VRRPDC范围内路由&VLAN规划极大简化单个物理节点、链路的故障不影响上层路由简化配置，易于管理和维护50ms故障收敛VRRPMSTP路由配置复杂有线无线一体化特点：无线AP供电使用接入交换机的POE供电，减少供电困难有线网络核心和无线控制器集成在一台设备上有线网络和无线网络统一管理、统一设备管理、统一拓扑管理有线网络和无线网络的采用统一的安全策略服务器进行安全部署管理128-640个AP地址需要扩容安全性差不支持负载均衡无法自动调节射频零配置、自动升级支持3层漫游两种转发模式支持WIDS支持负载均衡自动调节射频，300Mbps无线接入标准802.11b11Mbps802.11a/g54Mbps802.11n300Mbps/450Mbps!!!PACS系统读取对带宽要求高各种应用组合需要高带宽支撑一体化的完善安全方案存在的安全威胁在核心交换机上插入防火墙插卡，管理方便维护简单在核心交换机防火墙插卡上将所有服务器根据服务类型、安全级别重要程度不同，进行虚拟安全域划分SecCenter边界IPS核心交换防火墙插卡在边界IPS设备上设置针对服务器的安全防御策略，所有来自外网向服务器的访问，均进行病毒、漏洞扫描、SQL注入等安全检查和过滤以单台设备部署于核心与安全汇聚交换机之间或者以插卡形式部署于安全汇聚交换机之上利用SecCenter记录防火墙、IPS、服务器操作系统和数据库及访问者的所有记录，做到日志信息的集中审计与快速的问题排查SecCenter与IMC联动，发现安全威胁等级高的事件及时把事件发给IMC，IMC与交换机、防火墙、IPS或EAD进行联动，阻断威胁网络层攻击拒绝服务攻击应用层攻击蠕虫、病毒SQL注入后门木马数据擅改…管理困难先进灵活的技术架构人、资源、业务的融合全面融合架构开放业务协同智能建筑智能化管理基于开放的SOA架构平台，实现了网络用户、资源和业务的统一、智能管理。服务器操作系统应用性能监控(APM)通过多角度视图、告警、报表、SLA等多种管理手段，从应用的角度实现对整个IT基础架构的监控管理，包括服务器、数据库、中间件等。w