扬子江新厂区弱电系统方案

扬子江新厂区弱电系统建设方案武汉纵畅信息技术有限公司2009年8月目录1、项目概述...................................................................................................................31.1项目背景............................................................................................................31.2项目建设意义....................................................................................................41.3设计依据............................................................................................................41.4设计原则............................................................................................................42、需求分析及方案设计...............................................................................................62.1网络部分............................................................................................................62.2电话语音系统部分..........................................................................................202.3门禁控制系统部分..........................................................................................251、项目概述1.1项目背景东风扬子江汽车(武汉)有限责任公司（以下简称“公司”）是全国大客车和机械行业重点生产厂家，主要生产城市公交客车。公司是中国城市车辆专家委员会委员单位，武汉市高新技术企业，武汉市第九届优秀企业，拥有湖北省、武汉市授予的企业技术中心，是中国客车工业优秀企业和中国城市客车优秀制造企业。公司位于武汉市七大中心城区之一的硚口区古田工业区，生产经营占地面积8万平方米，生产建筑面积4.5万平方米。公司拥有先进的准备生产线、焊装生产线、涂装生产线、底盘装配生产线、总装生产线等五大生产线，配备各类生产设备、检测设备600多套。公司实现了大规模的技术改造。准备生产线配备了一系列的先进设备，如带材开卷机、剪床、冲床、压弯机及双动式液压成形压力机等；涂装生产线建起了水旋式喷漆房，配置了整车磷化前处理喷淋设施。在公司黄文芳董事长“彰显企业风貌，打造企业品牌形象，科学、合理布置新办公大楼”的指示精神和公司新址宏伟蓝图的美好愿景指引下，根据公司整体部署的要求，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行公司新址弱电综合系统设计，以满足工业园区内管理计算机网络设备智能化的需要，从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务,采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势。1.2项目建设意义按照公司意见要求将新厂区的弱电系统建成后，该系统将成为一个包含多功能多用途的办公自动化系统，将实现对厂区大楼的电气、防火防盗、监控、计算机通信等全套设施集中控制；将大力提高管理的集中化和办公的简单化；将在很大程度上节约管理成本和维护成本。1.3设计依据本方案的主要设计依据：新厂区弱电系统配置意见；《中华人民共和国公共行业标准》《视频安防监视系统技术要求》《工业电视系统工程设计规范》《建筑设计防火规范》《安全防范工程程序与要求》《安全防范工程费用概算编制办法》《安全防范工程验收规则》（GA308-2001）1.4设计原则该系统根据公司提出的要求，按照设施配套、系统兼容、功能完善、布局合理、操作简单、安全可靠、技术先进、有效适度的要求，进行合理设计配置，所用器材设备经过国家有关部门的检测，符合国家、行业标准，满足本系统安全防范管理和业务管理的需要。1.4.1技术先进性在系统设计中，充分考虑弱电和信息技术领域的发展，在设备选用上严格按照公司的要求选择设备，确保系统在国内处于领先地位，充分体现系统的技术先进性。1.4.2多功能性本系统集成了电子、通信、计算机等多领域的先进技术，实现了系统的强大功能，系统具备集中控制、集中管理的功能。1.4.3经济实用性充分考虑到用户的使用要求，使系统的功能强大完善，使用简单，并充分加以利用，根据系统建设的需要，在系统建设中充分考虑了扩展和升级的需要，努力满足近期使用和未来技术发展的要求，避免了重复建设和资金浪费。同时,系统所选择的技术和设备均成熟、可靠、易于操作和维护，从而将大大降低系统运营维护费用。1.4.4安全可靠性系统设计、设备选型等环节都将严格贯彻质量条例，完全符合公司和国家、行业的有关标准及公安部门有关安全技术防范要求，在系统的设计方案中采用工业级、嵌入式、可24小时连续工作，平均无故障时间大于500小时的设备以保证信息的安全可靠性。1.4.5易管理维护性本系统降低经济投资又便于维护。所有子系统独立运行、互不干扰、集中管理、易于维护和操作。1.4.6可扩充性任何一个工程，都应本着长远的观点，使系统可扩展、容量可扩充，根据用户的特点，结合工程要求，以及今后的变更，有较大的扩充余地（不低于10%）；1.4.7高性价比在确保系统性能有效、稳定可靠的基础上，考虑系统的先进性的同时，在满足新厂区对弱电要求前提下，尽量降低系统造价，以达到最佳的性能价格比，从而将大大降低系统运营维护费用。2、需求分析及方案设计2.1网络部分2.1.1需求分析根据公司要求，在新厂区需要建立6套子网群（三栋楼宇分别有公网、局域网）以及覆盖其它主要部门的网络（网络信息点分布位置和数量见下表“扬子江车辆厂新厂区网络信息点统计表”）。网络信息中心设在销售服务大楼二楼，研发检验大楼和联合厂房办公区、员工主要出入口、高压配电所、净化车间等场的信息点均接入网络信息中心。在充分考虑了公司“意见”的情况下，方案设计由研发检验大楼、联合厂房办公区以及综合大楼铺设光缆到销售服务大楼，以建立这些大楼与网络信息中心的的骨干连接通道。另外，员工主要出入口、高压配电所、净化车间等信息点很少的位置通过双绞线就近接入铺设有骨干光缆的大楼。（见“扬子江车辆厂楼宇间网络连接示意图”）2.1.2方案设计销售服务大楼检验研发大楼联合厂房办公区综合大楼、其它扬子江车辆厂新厂区楼宇间网络传输通道示意图光缆说明：按照“意见”的要求，新厂区将建立6大子网群，其中公网主要用于提供互联网服务，便于公司与外界的信息互联和信息共享；局域网主要为销售部门提供ERP服务，以及为研发检验部门提供CAD服务；无线AP用于为用户提供无线上互联网服务。考虑到网络安全和服务稳定的因素，本方案设计将公网和局域网采用硬件隔离的方式分别设计。（1）、公网1.概述本方案采用二层交换+三层转发技术组建公网。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机。在网络信息中心接入1000M宽带提供互联网服务。出于网络安全和数据安全的考虑，方案设计在网络信息中心配置防火墙安全网关防止不良用户窃取商业机密和破坏网络安全。销售服务大楼各楼层的信息点通过双绞线接入放置在每层设备间二层交换机的RJ-45接口；每层的交换机留一个RJ-45口用于连接千兆光纤收发器的发送端，通过光纤传输至网络信息中心光纤收发器的接收端，接收端将光信号转换为电信号接入核心交换机的RJ-45口，从而形成每层楼的信息点与核心交换机的连通。销售服务大楼共设计信息点100个，其中有5个点为无线AP接入点，共需要5台24个RJ-45端口的二层交换机和5对千兆光纤收发器。研发检验大楼和联合厂房办公区的信息点通过双绞线接入放置在每层设备间的二层交换机。研发检验大楼共设计了50个信息点，其中有三个为无线AP接入点，研发检验大楼共需带有24个RJ-45接口的二层交换机3台以及千兆光纤收发器3对；联合厂房办公区共设计50个信息点，共需24个RJ-45端口的二层交换机3台以及千兆光纤收发器3对。共有三个出入口，每个出入口设计了1个信息点，三个出入口的信息点分别就近接入销售服务大楼、综合楼和联合厂房办公区；综合楼、高压配电所、净化车间共设计了4个信息点，其中综合楼有两个信息点，高压配电所和净化车间各一个信息点，由于这三个位置比较集中，所以将净化车间和高压配电所的信息点通过双绞线接入综合楼的24口交换机，通过光纤收发器接入网络信息中心。从而建立以上部门与网络信息中心的网络连接；另外，根据要求在销售服务大楼的每层以及研发检验大楼的二、三、四层分别安装无线AP设备并接入各楼的二层交换机，用于为用户提供无线上互联网的服务，共需无线AP设备8套。2.网络建设拓扑图为防止各职能部门之间的相互访问，本方案设计在三层交换机上划分VLAN，用以防止未公开信息等在网络上传播；方案设计在信息中心设置DNS服务器、WEB服务器、FILE服务器、MAIL服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区公网VLAN划分表）：下图为扬子江车辆厂新厂区公网建设拓扑图：（2）、局域网1.概述内部局域网对于一个企业来说是内部交流的平台，涉及众多商业机密和业务信息，如不能保证其绝对的安全性和稳定性，将影响到企业的生存和发展。基于以上因素，本方案设计将局域网和公网通过物理隔离的方式分开。本方案局域网部分设计了CAD局域网和ERP局域网。CAD局域网分布于研发检验大楼的三四层；ERP局域网分布于销售服务大楼。本方案设计采用二层交换+三层转发技术对ERP局域网和CAD局域网进行组网，并在网络信息中心架设ERP服务器和CAD服务器。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机，并在三层交换机上划分VLAN使ERP局域网和CAD局域网逻辑隔离。考虑到扬子江车辆厂的快速发展趋势，方案设计预留一条VPN通道，将来为下属企业或分公司提供ERP服务。销售服务大楼的ERP局域网信息点分布在1、2、3、4层，每层各分布20个信息点，2楼的信息点通过双绞线接入放置在网络信息中心的交换机，1、3、4楼的信息点通过双绞线接入本楼设备间的二层交换机，每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接研发检验大楼共设计CAD局域网信息点100个，共需要带有24个RJ-45端口的二层交换机5台。楼内所有局域网信息点通过双绞线接入二层交换机的RJ-45接口。每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接；2.网络建设拓扑图为防止各职能部门之间的相互访问，本方案设计在三层交换机上设置VLAN，用以防止未公开信息等在局域网上传播；方案设计在信息中心设置文件共享服务器、存储服务器、ERP服务器和C