智能楼宇网络详解.docVIP

智能楼宇综合解决方案 2010-05-26 1 智能楼宇建设需求分析 　? 网络技术日新月异发展，人们对工作和生活楼宇安全、舒适、便利、节能和环保等方面提出了更高需求，网络化、智能化楼宇概念也逐步为越来越多人接受。楼宇是否具备安保、办公、通讯等自动化，成为人们选择办公场所和衡量居住环境是否方便一个重要因素。智能化楼宇中，人们可以快速交换信息数据，还可以网络系统控制灯光，调节空调系统，同时，我们还可以利用智能化基础网络平台，构建基于网络视频监控系统，智能停车系统，以保障楼宇内安全。 ? 2 中兴通讯楼宇信息化解决方案 2.1 中兴通讯智能楼宇网络方案 　? 中小型楼宇网络设计 　? 低层楼宇整体的数据信息点数较少，而且各楼层距离底层机房的距离较近，因此一般核心设备不需要采用很高档次设备，另外楼层不是很高，对核心交换机光纤接口的数量要求较少。　? 中兴通讯对于低楼层的网络设计，采用双层网络结构，核心层和接入层。　? 出口采用中兴通讯的U350防火墙安全产品，在网络边界处提供了实时的保护。基于专业内容处理器芯片，ZXSEC US能够在不影响网络性能情况下检测病毒、蠕虫及其他基于内容的安全威胁，包括Web过滤这样的实时应用。系统还集成了防火墙、VPN、入侵检测和防护（IPS）、内容过滤和流量控制功能，提供具有高性价比、强大的企业安全解决方案。　? 核心网络采用两台中兴通讯5928-FI全千兆以太网交换机，互为备份，5928-FI交换机采用高速ASIC交换芯片实现L2～L7数据线速转发，提供完备的以太网协议族支撑和高效的QOS优先级机制，具备灵活多样的管理手段。支持完整的三层路由协议。提供高密度的千兆以太网端口是低楼层核心设备的理想产品。　? 从大楼的弱电间到每楼层商业租户的接入层建议采用中兴通讯的全千兆智能以太网交换机5100系列产品，全部千兆接口，有效的保证网络的高速交换。当楼层较高，连线大于100米的时候，可以采用光纤接入，极高的保证了网络的质量。　? 各租户办公室的内部网络，实现千兆外联。　? 对于带宽要求不高的租户，也可用中兴的2900系列交换机，实现百兆接入。 ? 　? 大型楼宇网络设计 ? 　? 大型高层楼宇的用户数很多，不同用户对网络的要求也各有差异，中兴通讯从以往的楼宇信息化建设经验中针对不同的用户需求，在不同的楼层采用了差异化的网络设计。　? 出口路由器根据用户规模采用智能集成多业务路由器ZSR28/38产品，采用模块化结构，智能集成数据、QoS、VPN等多种业务功能，具有灵活的可扩展性，支持TCP拦截，支持DDOS、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP等攻击的防护，电源等关键部位1+1备份，大大提高了网络的安全性和维护成本。　? 整体网络同样采用双层结构，核心层采用中兴通讯的交换机名牌8902/8905万兆MPLS路由交换机，互为备份，中心通讯的8900系列交换机具备10GE、GE、FE、POS、PON等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QOS、带宽控制等业务功能。同时，中兴通讯的8900系列交换机可以内置防火墙单板，为楼宇财务、物业管理等各种子系统提供了电信级高带宽、高可靠、多业务的保证。　? 并且，我们的8900系列交换机全面支持二、三层MPLS VPN，二层MPLS VPN支持Martini协议（VPWS）和VPLS。VPLS在公用网络中，提供点到多点的L2VPN业务，同时它结合了以太网和MPLS VPN各自的优点，使得构建跨广域网的以太网或VLAN成为可能。通过VPLS，地域上隔离的站点能通过MAN/WAIN相连，并且各个站点间的连接效果像在一个LAN中一样。极大的方便了楼层租户需要远程连接总部或者分布的需要。　? 对于普通用户，接入层可以借鉴低楼层的用户网络设计，采用5124系列交换机相连，实现千兆到办公室的带宽。对于一些带宽要求不高的用户也可以采用2900系列交换机实现百兆接入。　? 另外，中兴通讯还针对一些大厦楼层中一些有特殊要求的用户提供了一种带监控接口的组网方案。汇聚层和接入层分别采用中兴通讯特有的59E和39E系列交换机，它们不但具有双电源保护，而且可以直接和门禁等监控系统相连，实现高安全性的网络和物理保护。 ? 　? 楼层商务休闲区网络设计　? 在楼宇网络设计中，为方便各楼层用户随时办公、休闲和放松相结合，一般在特定的楼层或区域设置了综合商务休闲区，增加办公用户的归属感。 在这些场所，中兴通讯采用2952千兆以太网交换机接入，下联无线AP，支持WLAN的接入，随时随刻满足用户的工作上网需要。 ? 2.2 宙斯盾统一安全防护子方案 　? 根据对智能楼宇网络安全现状及用户需求