企業綜合布線解決方案
第一部分：布線
綜合布線解決方案（電話和網絡）
**公司其企業內部局域網工程計劃投入使用，根據公司建設內容，根據實際需要，按照結構化布線的統一考慮，將線纜由企業機房敷設至企業各層各個信息點和網絡點位置。因此本公司結構化布線的完成使公司有一個完整的局域網體系，有效的實現互連、管理，乃至提高整個企業的效率。
下面對本次**公司其企業內部局域網結構化布線系統做簡單描述。
1.綜合化布線系統規化方案
隨著信息行業的蓬勃發展，業務發展較快。為滿足業務發展的需要，**公司其企業網絡、電話系統工程計劃投入使用，根據公司建設內容，按照方案的統一考慮，將線纜由主微機房敷設至企業各樓層房間內信息點位置。因此本公司機房建設及結構化布線的完成使貴企業有一個完整的局域網體系，有效的實現互連、管理，乃至提高整個企業的效率。
下面對本次**公司其企業內部局域網結構化布線系統做簡單描述。
1.1設計規模
 
 
數據點：預計192個
語音點：預計175個
1.2實現目標
標準性---各種設計規范，技術指針及產品均符合國家和工業標準，并可提供多廠牌產品的支持能力。
實用性---實施后的結構化布線系統,將能夠在現在和將來適應技術的發展,并且實現數據通信,語音通信。
靈活性---布線系統能夠滿足靈活應用的要求,即任一信息點能夠連接不同類型的設備,如計算機、電話機、傳真機.
模塊化---布線系統中,除去敷設在建筑物內的纜線外,其余所有的接插件都應是積木式的標準件,以方便管理和使用.
擴充性---配合技術發展趨勢，選擇實施的布線方案，并兼容現階段的需要及為未來的發展預留有足夠的擴充的能力。
經濟性---在滿足應用要求的基礎,盡可能降低造價.
1.3設計依據
一、  國際標準：
IEEE802.3, 10Base-T, 100Base-T
IEEE802.5 Token Ring
EIA/TIA 568A 工業標準及國家商務建筑布線標準。
ANSI X3T9.5
FDDI
IEEE802.12 100VG
二、  安裝與設計規范
中國建筑電信設計規范
工業企業通信設計規范
Ｋ.Ｉ.Ｓ.Ｓ結構化布線系統設計總則
中國工程建設標準化協會標準ＣＥＣＳ７２：９５
支持以下應用
Ethernet
Fast Ethernet
Gigabit Ethernet
FDDI(CDDI)
ATM
1.4布線原則：
**公司：網絡系統通過六類非屏蔽雙絞線敷設到企業各樓層的各個位置。電話系統通過電話線敷設到各樓層的各個位置。 
1.5系統組成： 
結構化布線系統可分為四個子系統：
1.5.1．大樓入口
大樓入口提供外部建筑物系統與大樓內布線的連接點。遵循EIA/TIA-568 標準。外線線纜包括電話線（不含有線電視）。
1.5.2．機房（主配線系統）
由機房中的電纜、連接器、跳線架PatchPanel和相關支撐硬件組成，構成了主配線系統。它把公共系統設備的不同設備互連起來。所有機房HUB（LAN  SWITCH HUB）、PatchPanel固定于主機柜中，連接HUB與PatchPanel由繞線環來固定。
主干超五類雙絞線固定于主機柜的PatchPanel上，主干超五類雙絞線通過使用五類軟跳線與主干交換機連接；
1.5.3．水平布線
水平布線系統指從工作區信息插座延伸到配線子系統或主配線系統的連接。包 括：
水平布線
信息插座
1.5.4．工作區
工作區由信息插座延伸到站設備（PC或電話機）。工作區布線相當簡單，這樣就容易移動、添加和變更設備。
綜上所述，所有信息插座經水平線纜( 六類非屏蔽雙絞線)，進入主配線系統（或配線子系統），通過標準跳線與網絡SWITCH、HUB，程控交換機或外部電纜相連。配線系統由一組安裝于19”標準機柜中的48口固定連接扳（Patch panels）組成，線纜（六類非屏蔽雙絞線）固定于連接板的BIX端，線纜分配到每個信息插座。
1.6施工設計要求
在開放式布線系統施工設計時間就考慮在工程的全過程如何對工程質量作出有效的管理。我們認為，為了保證工程質量，開放式布線系統施工設計應解決好以幾方面的問題：
施工設計：對建筑物結構作出詳細勘測之后，同用戶一起規劃出施工圖。因為，施工設計合理化對工程質量是至關重要的
施工過程：施工過程的工藝水平與工程質量有直接的關系，我公司將通過詳細化安裝操作的各個環節來保證對施工質量的控制。我們一般將整個施工過程分成四個環節，即線槽，PVC管安裝、拉線安裝、工作區配件安裝、主機房網絡設備與機柜安裝。
施工管理：我公司為工程實施制定有詳細的流程，包括工程進度表、工程人員安排表、物料供應計劃表、質量控制計劃表、以便于對工程施工的管理。管理應達到兩個目的：確保工程進程順利進行與工程工藝水平、確保在施工過程中與客戶保持不斷的聯系。
1.7評價布線系統的優劣的主要因素
產品質量：產品質量先進與否直接影響系統的質量與使用年限。
產品代理商 ：產品代理商的數量與素質決定著系統的后繼服務，從目前來看我們公司是羅格朗、H3C、CISCO、AMP、LUCENT、D-Link等多家公司的代理商。
施工隊伍：施工隊伍的專業化是結構化綜合布線系統直接的質量保證。我公司有一批專業化人士接受過多家結構化綜合布線產品廠商的培訓，如LUCENT、AMP、羅格朗等。
1.8布線原則：
根據企業各層的信息分布，考慮計算機系統建造千兆網以及將來辦公自動化的需要，樓層數據通信水平布線六類非屏蔽雙絞線、樓層語音系統水平布線采用兩芯屏蔽雙絞線。
1.9系統配置及材料選型
所有布線材料是通過羅格朗代理商，經檢驗符合EIA/TIA-568A標準的產品。
1.9.1．線纜
a.概述
水平線纜采用羅格朗六類屏蔽雙絞線。羅格朗線纜是采用雙絞銅纜或光纜以滿足今天以及未來的網絡需要的一種必然的解決方案。
羅格朗品種豐富的雙絞線產品包括5類和超5類、六類線纜（屏蔽和非屏蔽），加上NETlink2000®350Mhz六類UTP和NETlinkGX™550MHz7類UTP,可以充分滿足局域網系統的需要。
羅格朗線纜是通過嚴格測試，并在世界范圍內認證的11種線纜品牌中的一種，性能價格比較高。羅格朗六類線纜在150米范圍外有10Mbps的速率。在100米范圍內可保證155Mbps的速率。并可傳輸10MHz及100MHz頻率以內的弱電信號?？梢姶藗鬏斀橘|，不僅能很好地滿足目前的系統要求,而且將簡單改動即可滿足未來發展的需求。
本方案水平及垂直布線的線纜采用羅格朗六類局域網線，該型號線纜通過Power Sum測試，滿足千兆比網絡傳輸。
b.線纜的具體參數描述
1.構成：
導線：24AWG實裸銅                        色碼：密紋系統
絕緣：CMP=100%FEP,CMR=100% Ploylcfin      撕裂線：護套內
對絞線：短，參差對絞距                    護套：CMP= 低煙阻燃PVC
2.兼容標準：
UL Subject 444               (UL)-C(UL)類型：MPP/CMP or MPR/CMR
ICEA S-90-661                NEC 800型：CMP or CMR
TIA/EIA-568A 5類水平線纜
TIA/EIA-568A 草案六類水平線纜
3.常用應用：
POTS                             100BASE-T4(IEEE 802.3)
T1&T1 Frimary Rate               100VG-AnyLAN(IEEE 802.12)
ISDN Basic & Primary Rate        100BASE-T2(IEEE 802.3)
4/16 Mbps Token Ring(IEEE802.5)  100BASE-T(IEEE 802.3)
10BASE-T(IEEE 802.3)              622Mbps ATM(ATM Forum)
100Mbps TP-PMD                    1Gbps Networking System(EGNA)
52-155 Mbps ATM(ATM Forum)     1Gbps Ethernet(全雙工 IEEE802.3)
4.電氣特性：
-最大直流電阻：               28.6Ohms/1000ft@℃
-最大直流電阻不平衡：         5%
-最小絕緣電阻：               500Megohms/1000ft@℃
-額定容抗：                   14pFt/ft
-最大工作溫度：               60℃
-最大工作電壓：               300VDC
-最差延遲偏差：               25nsec/100meters
-名義傳播速度：               CMP=73% CMR=70%   
1.9.2．信息插座
采用六類信息模塊化插座（如圖）。
 
 
 
 
 
其設計特點是：
a.采用現代工藝水平的引線框和絕緣位移接觸體，保證最高質量的可靠有效接觸。從而消除了用波峰焊連接的印制電路板形成的潛在質量問題。
b.端接罩提供有益的應變松弛，有益于控制電纜彎曲半徑和牢牢保持電線就位。其專利設計，端接罩背后貼有彩色接線方案加速安裝，減少錯誤布線。
c.接觸體電鍍有50微英寸的金，電鍍端接類型保證絞距保持在1/2英寸以內。
e.明顯的可拆端接透明罩提供方便查找故障。
f.具有11種可選擇顏色。布線可按顏色分區管理（顏色分區建議見前）。
其性能特點為：
a.提供UL認證的5類性能。
b.可作端接最少十次。
c.把#24線規的實心UTP與模塊化插座端接。
d.瞬時動作的偏移控制（IDC）接觸設計不需要剝除線頭。
e.具有通用性，可容納2、3或4對模塊化插頭（RJ11RJ45）。
1.9.3．工作區面板
羅格朗具有多種面板供選擇，有模塊化設計的面板（需配模塊化襯套）、一體化面板、傾斜式面板、平面式面板及盲板。
考慮到貴公司的實際情況，本方案采用一體化傾斜式面板。(如圖)
     
 
 
 
 
 
 
 
其特點是：
a.比較于模塊化設計的面板價格便宜。
b.面板接口呈45°斜角向下，無需防塵擋板，更換線纜水晶頭位置只需單手即可完成。
1.9.4．配線系統
配線系統均采用羅格朗19″模塊化配線架（48口、24口）羅格朗管理環和原裝PRESTOLITE（羅格朗RE認證）跳線,并固定于標準機柜中。


  1）羅格朗模塊化配線架（如圖）
有如下特點：
a.模塊化設計可接插非屏蔽雙絞線、屏蔽雙絞線、光纖、同軸電纜模塊。


b.使得顏色分區管理得以實現。
2）羅格朗管理環（如圖）
有如下特點：
a.冗余線隱藏設計，冗余線放置于管理環蓋板內，便于跳線及日后維護，美觀大方。
b.跳線由管理環的應變松弛線夾分隔抽出，清晰明了。
c.管理環蓋板可彈性拉脫使線纜可迅速進行修正。
1.10布線方案的關鍵性優點：
a.絕對的模塊化 是網絡布線系統的一個顯著優點。信息面板、信息插座、配線架、管理環均允許迅速方便的拆卸、移位、添加、和更換。
b.模塊化的設計使得系統靈活性大大提高，支持多媒體布線系統。即該系統包括可配合雙絞線，同軸電纜及光纜應用的單個模塊，此類模塊可以直接并排安裝，從而可將百兆網絡系統、千兆網絡系統、語音系統、同軸電纜系統分布在一個機柜中，統一管理，實現真正意義上的結構化、多媒體布線系統。
c.獨創性的彩色接插件，及顏色分區管理系統。顏色豐富（有11種顏色），使用分區管理，便于管理和維護。
d.保持布線系統高性能的成本往往遠遠超過安裝成本，最大限度的降低系統的維護成本。模塊化的設計和顏色分區管理系統使得系統安裝、維護的簡易性得以實現。無需打線工具，安裝簡便, 顏色分區只需按顏色即可發現故障區的具體位置，識別線路，極大的縮短故障影響的時間。同時可以改善美觀性。
e.系統的穩定性。模塊無印刷電路板，無焊接點，性能穩定，模塊可反復安裝多次，賽百公司同時提供嚴格檢測。
f.線纜管理系統（包括管理環、彈性線夾、垂直管理器<選配>、線纜后管理器<選配>及機柜）有助于保持各類線纜的彎曲半徑，從而保證了信號的質量。(如圖)

 
 
      
 

g.六類的性能，價格性能比很高。
1.11施工管理
布線施工材料的準備
施工現場準備工作和組織
施工過程完全按照國家相關的標準和
施工現場的管理由項目管理負責人統一管理和協調   
1.12培訓安排
一、培訓概述
我公司可以按合同要求為用戶提供境內培訓，并且委派工程技術人員提供現場指導。
在布線系統鋪設、調試、測試、驗收及開通運行的過程中，我公司將對客戶指派的技術管理人員進行現場技術培訓。這種全過程的培訓方式，對客戶的技術人員是最易接受、最簡便、最快捷的培訓方式。除此之外，在系統建設完成之后還要對系統管理人員和維護人員進行系統的技術培訓，這種培訓能使技術人員對布線系統的基礎原理、系統特點、使用要求及維護知識有系統、全面、深入地認識與理解。
二、培訓內容
結構化布線基本原理、結構組成和系統特點
各種布線標準概況及其之間的差異
本布線系統的建設要求、設計原則與系統方案
本布線系統的邏輯結構與平面布局
本布線系統所使用的主要產品的功能與用途
布線系統測試與驗收方法
布線系統使用和維護說明
本系統工程文件檔案介紹
三、培訓場地和培訓器材
如果客戶要求佳風科技提供在用戶方所在地進行課程培訓或講座，則由客戶負責提供場地和所需的培訓器材。
1.13質量承諾
一、產量質量
佳風科技提供的布線產品材料和工具必須是羅格朗產品，同時隨產品附有質量保證書。
二、安裝質量
美觀、可靠、整齊、記號清楚，維護方便。
三、性能質量
滿足驗收標準所提內容，并使未來十五年之網絡系統可以在線上安全運行。
2.佳風科技布線經驗綜述
2.1 布線與裝修工程的協調
佳風科技經過許多公司布線施工，積累了不少經驗，深知結構化布線的質量不僅取決于結構化布線工程的施工質量，而且還與建筑裝修工程的密切配合密切相關。與建筑裝修公司的協調工作特別重要，同時施工現場的指揮人員必須要有較高的素質。下面就幾方面進行簡要說明。
一、設計完成后
當網絡布線詳細圖紙設計完成之后，交給建筑裝修單位進行PVC管及橋架的安裝、敷設。建筑裝修單位應嚴格按圖紙進行施工，如有需要變動的地方，與網絡公司配合解決。由于建筑裝修單位負責空調管理、電氣管線等其它各方面的施工，因此由他們負責網絡絡管道的敷設，可以減少重復勞動，管道負責趨于更為合理，并可減少雙方配合產生的問題。待其管道敷設完后，網絡公司開始穿線，開展結構化布線工程。
二、人員進場后
工程進行是一個綜合性的工作，裝潢與布線同時開展，一般布線進場時間較早，把許多能做的工作先做，如墻上挖溝、打鉆、管道的敷設等等。因此為爭取主動，施工單位應該盡早爭取竣工，并有計劃進行施工，例如：可以先選典型地方做一些試驗，以確定具體施工的一些方法，遇到問題盡早處理解決，一時無法解決的問題可由設計人員根據現場的施工情況對設計方案做進行相應的修改與補充。
三、施工開始后
施工中首先與裝潢部門搞好關系，使項目在協調的氛轉下進行。在管道預埋時一定要考慮到拉線時的困難，要采用口徑合理的管道，特別是在轉彎較多的情況下必須盡量留出空隙，充分考慮下一步驟的工作。在拉線時兩端要做好標記，并且按一定的方法將其分成一束束地放好，以減少下一步的整理工作。
四、線纜安置后
線纜都放到位后，一般要等裝潢部門的其它工作完成之后方可進行下一步的做模塊和上面板工作，特別是要在粉刷全部都完工之后方可做下一步工作。如果做模塊在粉刷之前則粉刷時的石灰水等一些液體會侵入模塊，從而引起質量問題，造成返工。同樣過早上面板，則會把面板弄臟，增加下一步的清潔工作量。
 
第二部分：計算機網絡系統
1.系統概述
計算機網絡系統主要作為數據業務的承載平臺，與辦公、上網、OA等系統相互融合，關系到日常業務處理和人員辦公，是信息化建設重點?？紤]到本項目網絡建設重要性，本次網絡設計采用高性能、高可靠、高安全組網思路設計。網絡架構采用“核心+匯聚接入”二層星型網絡架構，架構設計清晰，易于管理和擴展。
2.系統設計
本項目的網絡計算機網絡系統均采用二層網絡結構，即核心層萬兆和接入層。本系統主要包括核心交換機、防火墻、服務器及存儲設備等位于弱電機房，核心層設計核心交換機，接入層交換機位于各樓層配線間機柜，接入層交換機設計為千兆網管型交換機，采用六類非屏蔽跳線連接至核心交換機。

2.1、核心層網絡設計
核心交換機配置1臺高性能交換機，配置一個萬兆管理引擎，每個引擎上配置兩個萬兆接口做為核心千兆互聯使用,形成整個信息中心的核心交換平臺。
2.2、接入層網絡設計
本系統采用千兆智能接入交換機做為網絡終端接入設備。直接連到該交換機上，該交換機的背板帶寬32Gbps以上，三層轉發率在30Mpps以上，提供4個千兆光電復用以太網端口和24個10/ 100/ 1000 Base-T以太網端口，其中千兆光電可復用接口用于與核心交換機聯接。
Internet接入建議采用以太網接入方式，為了保證網絡投資及網絡安全，建議采用防火墻直接接入。

3. 主要設備參數

3.1 華為USG6330防火墻

產品特性
精準的訪問控制

傳統防火墻主要通過端口和IP進行訪問控制，下一代防火墻的核心功能依然是訪問控制。USG6000在控制的維度和精細程度上都有很大的提高：
一體化防護：
從應用、用戶、內容、時間、威脅、位置6個維度進行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如： 識別出Oracle的流量，進而針對性地進行對應的入侵防御，效率更高，誤報更少。
基于應用：
運用多種技術手段，準確識別包括移動應用及Web應用內的6000+應用協議及應用的不同功能，繼而進行訪問控制和業務加速。例如：區分微信的語音和文字后采取不同的控制策略。
基于用戶：
通過Radius、LDAP、AD等8種用戶識別手段集成已有用戶認證系統簡化管理?；谟脩暨M行訪問控制、QoS管理和深度防護。
基于位置：
與全球位置信息結合，識別流量發起的位置信息；掌控應用和攻擊發起的位置，第一時間發現網絡異常情況。根據位置信息可以實現對不同區域訪問流量的差異化控制。支持根據IP自定義位置
全面的防護范圍
越來越多的信息資產連接到了互聯網上，網絡攻擊和信息竊取形成巨大的產業鏈，這對下一代防火墻的防護范圍提出了更高要求。USG6000具備全面的防護功能：
一機多能：
集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、上網行為管理等功能于一身，簡化部署，提高管理效率。
入侵防護（IPS）：
超過3500+漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；
防病毒（AV）：
高性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新；
數據防泄漏：
對傳輸的文件和內容進行識別過濾?？勺R別120+種常見文件類型，防止通過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進行還原和內容過濾，防止企業關鍵信息通過文件泄露。
SSL解密：
作為代理，可對SSL加密流量進行應用層安全防護，如IPS、AV、數據防泄漏、URL過濾等。
Anti-DDoS：
可以識別和防范SYN flood、UDP flood等10+種DDoS攻擊，識別500多萬種病毒。
上網行為管理：
采用基于云的URL分類過濾，預定義的URL分類庫已超過8500萬，阻止員工訪問惡意網站帶來的威脅。并可對員工的發帖、FTP等上網行為進行控制?？蓪ι暇W記錄進行審計。
安全互聯：
豐富的VPN特性，確保企業總部和分支間高可靠安全互聯。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；
QoS管理：
基于應用靈活的管理流量帶寬的上限和下限，可基于應用進行策略路由和QoS標簽著色。支持對URL分類的QoS標簽著色，例如：優先轉發對財經類網站的訪問。
負載均衡：
支持服務器間的負載均衡。對多出口場景，可按照鏈路質量、鏈路帶寬比例、鏈路權重基于應用進行負載均衡。
虛擬化：
支持多種安全業務的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在同一臺物理設備上進行隔離的個性化管理。
 
 
簡單的安全管理
Smart Policy

下一代防火墻的防護范圍和控制精度比傳統防火墻大大增加，這對使用者的經驗和技能提出了更高的要求。華為USG6000利用Smart Policy功能降低對使用者的要求，更好的進行防護。Smart Policy主要具備以下功能：
快速部署策略：
內置場景策略模板，不依賴使用者的經驗也能快速地部署常用防護策略。例如：如果希望使用網絡存儲，管理員僅需基于“使用網盤”這個策略模板，就能建立一系列策略。在策略中，對網盤類應用允許下載并進行病毒檢測，但禁止文件上傳。
智能優化策略：
根據內置應用風險庫和網絡實際流量對已部署的安全策略進行評估和優化，使其符合最小授權原則。在企業遺留大量端口防護策略，需要轉換為NGFW使用的應用防護策略時尤其有用。
智能精簡策略：
自動發現重復的和長期沒有使用的策略，精簡策略規模，簡化管理；
網絡安全分析報告
管理員可以通過“網絡安全分析報告”功能對當前網絡的安全狀態進行評估，并給出相關優化建議。從防火墻導出報表原始數據文件，上傳到華為安全中心平臺即可生成“網絡安全分析報告”。該報告提供多種報表形式（如餅圖、柱狀圖和折線圖）來展現流量分析、威脅分析、Web網頁瀏覽分析和數據泄露行為分析的結果，使管理員可以直觀地了解當前網絡的安全性及對安全弱點的補救措施。
 
高效防護性能
UTM產品當開啟應用層防護時性能下降明顯，無法滿足當前應用層防護的性能要求。下一代防火墻要求在多重防護的情況下仍保持高性能。

USG6000系列下一代防火墻采用全新架構的智能感知引擎（IAE, Intelligence Awareness Engine），采用了一次解析多業務并行處理的架構，確保多重防御下的高性能體驗。IAE使用了三大核心技術：
一體化描述語言：
應用識別、IPS、AV采用統一的描述語言，一次性處理，一次性分析，減少重復的操作；
一體化處理架構：
不同于UTM對各個安全功能串行處理，USG6000在完成統一解析后，各安全業務檢查是并行的，最后做統一處理。每個步驟一次性做好，確保多安全業務開啟情況下，對整體性能影響最??；
軟硬結合一體化：
對有規律、大批量、高運算能力要求的報文處理，例如：報文加解密、特征匹配，采用專用多核平臺由專用的協處理器硬件處理。對小規模的運算，仍然用軟件處理。軟硬結合一體化的處理方式讓整體性能更高。
組網應用

企業內網邊界防護
在企業內網部門和無線接入的匯聚網絡部署下一代防火墻。對PC用戶通過防火墻策略基于用戶信息進行訪問控制。
對移動用戶采用基于用戶+應用的策略控制，實現精細權限管理，并記錄日志。
對郵件、IM、文件傳輸等進行內容過濾和審計，監控社交類應用，避免數據泄露。
互聯網出口防護
在互聯網出口部署下一代防火墻，在出口進行訪問控制，阻止一切非認證訪問。
啟用入侵防御功能，提供萬兆級應用層威脅實時防護。
對郵件、IM、文件傳輸等進行內容過濾和審計，監控社交類應用，避免數據泄露。
基于用戶、應用、時間進行QoS管理，優先保障核心用戶和關鍵業務的服務質量。
通過URL分類和應用阻斷進行上網行為管理。阻斷掛馬網站和工作無關網站，根據角色監控員工可以訪問的網站和可以使用的網絡應用。
云數據中心邊界防護
數據中心出口部署下一代防火墻，進行安全業務和系統資源的虛擬化特性，可為每個虛擬環境提供超乎尋常的安全體驗。
萬兆級入侵防御可有效阻斷各類黑客攻擊，并可根據不同的虛擬環境需求，提供差異化的防御特性，保障數據安全。
通過Anti-DDoS特性，對拒絕服務攻擊流量進行清洗，保障數據中心對外業務。
VPN遠程互聯
通過下一代防火墻的VPN接入，在互聯網上構建一條可信、可控、可管的安全傳輸隧道。
在外人員和移動用戶可通過SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多種操作系統支持，提供泛終端的接入能力。
3.2 華為S9300系列T比特核心路由交換機

 

項目             S9303                                 S9306                                  S9312
交換容量	768Gbps/1.92Tbps	2Tbps/5.12Tbps	2Tbps/5.12Tbps
包轉發率	576Mpps/1440Mpps	1152Mpps/2880Mpps	1344Mpps/3360Mpps
業務槽位	3	6	12
VLAN	支持Access、Trunk、Hybrid方式
	支持default VLAN
	支持VLAN 交換
	支持QinQ、增強型靈活QinQ
	支持基于MAC的動態VLAN分配
MAC地址功能	支持MAC地址自動學習和老化
	支持靜態、動態、黑洞MAC表項
	支持源MAC地址過濾
	支持基于端口和VLAN的MAC地址學習限制
STP	支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
	支持BPDU保護、Root保護、環路保護
	支持BDPU Tunnel
IP路由	支持RIP、OSPF、ISIS、BGP等IPv4動態路由協議
	支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態路由協議
組播	支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
	支持 PIM DM、PIM SM、PIM SSM
	支持MSDP、MBGP
	支持用戶快速離開機制
	支持組播流量控制
	支持組播查詢器
	支持組播協議報文抑制功能
	支持組播CAC
	支持組播ACL

3.3 華為S5720S-28P-LI接入交換機

• 24個10/100/1000Base-T以太網端口，4個千兆SFP
• 交流供電
• 包轉發率：51Mpps/126Mpps
• 交換容量：336Gbps/3.36Tbps

• 24個10/100/1000Base-T以太網端口，4個千兆SFP
• 交流供電
• 包轉發率：51Mpps/126Mpps
• 交換容量：336Gbps/3.36Tbps

4.1橋架部分

• 垂直橋架安裝在弱電豎井內，自下而上，貫通整個工廠。
• 橋架固定在墻面上，橋架為全密封結構，通過鎖扣開啟蓋子，橋架之間通過配套的連接片和螺栓連接；
• 橋架里面安裝固線排，提供可以固定線纜的支架，以免線纜因重力損傷。根據布線標準，每隔600mm高度一排，進行毛刺找平處理；
• 考慮橋架為工廠各弱電系統公共線纜布放通道。
• 垂直橋架要與各層的水平橋架連接，與各樓層配線間高架地板下的橋架連接；
• 根據布線系統的穿線工藝，要求橋架的內截面尺寸應大于所穿線纜截面積之和的3倍，因此垂直主干橋架采用300×150金屬橋架，水平主干橋架采用200×100和300×100金屬橋架。
• 橋架轉彎處采用弧線形彎頭或折線型彎頭；
• 橋架連接處通過接地線彼此連接；
• 橋架施工時間在內裝潢期間，與強電工程同步進行；

4.2線管部分

• 金屬橋架用來安放和引導電纜，并起到機械保護的作用。同時還提供了一個防火、密封、緊固的空間使線纜可以安全地延伸到目的地，并為今后維護和擴充提供方便；
• 管線施工要求夠根據國家標準，確保電纜鋪設的可能性，清除管內毛刺和垃圾，并在管內留有穿線所需的引導鋼絲；
• 為了確保穿線順利，在電線管排放中，根據建筑規范在管線分支、連接、轉彎處設過線盒；
• 根據布線系統的施工要求，每根電纜的轉彎半徑要求為其電纜外徑的8-10倍。因此，吊頂內橋架在轉彎或分路處均設置45℃轉角；
• 在管線轉彎處無拐死角，轉彎半徑>10cm；
• 水平線槽和豎井梯架連接處，及水平線槽和管線各連接處配備相應規格的分支附件，，以保證線路路由的彎曲自如以及線路的安全；
• 所有橋架在線纜安裝完畢后，全部使用鎖扣封閉，以防鼠害；
• 為確保線路安全，應使橋架有良好的接地端。金屬橋架、金屬軟管均整體連接，并在本樓層內接地。接地線截面積為4平方毫米；
• 為防止電磁干擾，信息線纜線路與強電線路平行走向之間距離不能小于如下距離：

• 信息插座底盒全部為國標86型金屬底盒。
• 在各信息插座處應在墻內預埋國標86型盒，各底盒與墻內管路保證連接良好，不能斷接。
• 信息插座距離強電插座為30cm。

• 我公司對為客戶安裝、銷售的設備、產品提供壹年保修，保修期內設備非人為損壞免費更換。
• 設備終身維護，保修期后設備維修只收取基本材料費。
• 免費協助用戶進行有關擴展功能的應用開發。
• 免費進行系統軟件升級（相應硬件只收成本費）
• 接到業主有關系統故障的通知后，首先通過電話指導業主方面有關人員自行排除故障，如無效即刻派人猿赴現場診斷和維修。
• 對于不能現場排除之故障，盡量為業主提供并安裝替用設備，以確保最大程度的減少系統停運時間。修復有故障或已損壞的設備，更換無法修復之設備。
• 因工程或設備質量問題而造成的設備維修或更換全部免費。
• 因自然災害、誤操作、配套環境異常及其他人為因素造成的維修或更換有關費用由業主方面承擔。
• 保修期內隨時接受業主方面有關系統操作和維護的電話咨詢。

• 因錯誤操作、或在非產品所規定的工作環境下使用造成的故障或損壞（包括超出工作負荷）。
• 因使用自編或公開發行軟件導致產品不能正常工作的損壞。
• 因事故，濫用、誤用造成的損害。
• 用戶自行更換備件，且該備件未從本公司購買使用前未征得本公司許可。
• 因安裝及使用非標準擴展功能卡造成的故障或損壞。
• 擅自拆機修理或越權改裝或濫用造成故障或損壞。
• 人為或自然災害所造成的故障或損壞。