【实施方案模板】XX企业研发大楼弱电项目实施方案-2014.doc

XX企业研发大楼 智能化系统建设 技术建议书 2014年04月 目 录 TOC \o 1-3 \h \z \u 1 XX企业研发大楼网络现状 4 1.1 项目背景 4 1.2 网络改造需求规划 4 1.3 设计原则 5 2 网络设计方案 7 2.1 网络总体设计 7 2.1.1 XX企业研发大楼智能化系统（外网） 7 2.1.2 XX企业研发大楼智能化系统（内网） 9 2.1.3 XX企业研发大楼智能化系统（设备网） 10 2.2 网络分区域设计 11 2.2.1 出口区域设计（外网） 11 2.2.2 核心骨干设计 12 2.2.3 接入层设计 13 2.2.4 WLAN设计 14 2.2.5 网络系统安全设计 16 2.2.6 智能网络管理设计 18 3 解决方案价值 20 3.1 快捷而贴近用户的网络设计 20 3.2 更具竞争力的智能建筑网络方案 20 3.3 网络实施和售后服务更有保障 20 4 主要产品介绍 21 4.1 核心交换机1 21 4.1.1 产品图片 21 4.1.2 产品概述 22 4.1.3 产品特性 23 4.1.4 技术参数 26 4.2 核心交换机2 29 4.2.1 产品图片 29 4.2.2 产品概述 29 4.2.3 产品特性 29 4.2.4 技术参数 33 4.3 外网综合出口网关 35 4.3.1 产品图片 35 4.3.2 产品价值 35 4.3.3 技术参数 37 4.4 出口防火墙 37 4.4.1 产品图片 37 4.4.2 产品概述 38 4.4.3 技术参数 39 4.5 接入交换机 44 4.5.1 产品概述 44 4.5.2 技术参数 44 4.6 无线接入点 45 4.6.1 产品图片 45 4.6.2 产品概述 46 4.6.3 产品特性 46 4.6.4 技术参数 49 4.7 无线控制器 53 4.7.1 产品图片 53 4.7.2 产品概述 53 4.7.3 产品特性 54 4.7.4 技术参数 57 4.8 身份认证系统 62 4.8.1 产品图片 62 4.8.2 产品概述 62 4.9 入侵检测系统 64 4.9.1 产品图片 64 4.9.2 产品概述 64 4.9.3 产品特性 65 4.9.4 技术参数 67 XX企业研发大楼网络现状 项目背景 XX企业研发大楼项目包含办公楼、会议展览楼、后勤楼、研发楼、厂房及地下室的网络规划和网络设计，建地面积达到30万平方米，其中包括2.7万平方米研发大楼与22.2万平方米化工标准厂房、定制厂房和GMP厂房。 企业情况介绍 网络改造需求规划 经过反复对于XX企业研发大楼实地的考察，我们探寻得出一系列对于大楼智能化系统做整体的现代化建设需求，主要的规划要求如下： 从整体安全角度考虑，并结合等级保护安全设备的要求，降低整网安全隐患； 大楼智能化系统内各个子系统均能彻底杜绝来自内网或外网的网络入侵攻击； 大楼内多张网络需要物理隔离，分别管理。 外网采用单核心，与接入交换机和无线AP组成网络，通过一套网络安全出口与Internet连接。 大楼内内网均采用双核心。 设备网采用单核心，与接入交换机组网。 为实现整个智能化系统的体验感，骨干网络是关键，核心设备均选用高性能万兆核心交换机并配置防火墙模块，通过万兆光纤连接至周边楼宇汇聚层设备。为保证内网关键业务安全运行，按照二虚一的虚拟化冗余方式对内网进行独立的部署，当核心交换机出现任何问题或某光纤线路出现故障，均自动切换至另一台核心交换机； 接入层交换机设备均采用千兆接入，实现到桌面级的流程网络；此外，为保证网络中心对网络的方便管控，需要不同端口密度的交换机也能灵活进行堆叠； 外网配置一套网络智能安全出口，用来做上网用户控制，高级业务QoS服务保证，基于7层深度包检测技术实现包括：Bittorrent、eMule等P2P应用、MSN、QQ等IM应用、PPLIVE等视频点播应用、网络游戏、企业办公、炒股软件等多种应用程序的控制或禁止； 外网配置无线控制器+无线AP，对大楼内部提供无线上网服务；用户可以在大楼内使用无线网络进行高带宽、低延时的网络应用，有线无线设备统一管理，有线无线用户统一认证。 设计原则 基础网络及安全是一个多系统的集成工作，它与网络规模、结构、通信协议、应用业务程序的功能和实现方式密切相关，