中国某银行分行营业办公大楼智能化工程初步设计方案.doc

中国*银行*分行营业办公大楼智能化工程初步设计方案浙江*科技有限公司二一年三月目 录第一章：系统总述52.1.工程概况52.2.设计依据52.3.建设目标62.4.系统架构72.5.各子系统介绍72.5.1.综合布线系统72.5.2.计算机网络系统82.5.3.会议音响扩声系统82.5.4.有线电视系统82.5.5.计算机房监测系统92.5.6.防雷接地系统92.5.7.UPS系统92.5.8.停车场管理系统92.5.9.综合管道桥架系统9第二章：综合布线系统102.6.系统概述102.7.需求分析102.8.设计依据112.9.设计原则122.10.系统设计122.10.1.系统总体设计说明122.10.2.系统组成142.10.3.系统应用192.10.4.系统结构及传输介质确定192.10.5.弱电间与设备间的设计202.10.6.其他工艺设计222.11.系统图24第三章：计算机网络系统253.1.系统概述253.2.设计原则253.3.需求分析263.4.内网总体设计263.4.1.网络设计思路263.4.2.组网建议293.4.3.网络解决方案313.4.4.组网方案特点453.5.外网总体设计473.6.系统图50第四章：会议音响扩声系统514.1.系统概述514.2.需求分析514.3.设计依据及原则524.4.五层中型会议室534.4.1.音响扩声系统534.4.2.视频显示554.5.系统图56第五章：有线电视系统575.1.系统概述575.2.需求分析575.3.设计依据585.4.系统设计595.4.1.前端点位布置595.4.2.系统配置595.4.3.系统前端设计605.4.4.系统传输网络605.4.5.系统整体设计625.4.6.有线电视广播系统的频率配置675.4.7.机房和防雷接地设计68第六章：计算机机房监测系统686.1.设计背景686.2.项目分析696.3.系统选型706.4.系统设计思想706.4.1.设计依据706.4.2.设计原则716.4.3.系统设计目标726.5.监控方案736.5.1.监控系统结构736.5.2.智能设备及探测器746.5.3.本地站监控系统746.5.4.智能模块756.5.5.远程WEB浏览站756.6.系统平台描述766.6.1.系统概述766.6.2.系统功能776.6.3.系统性能906.7.监控系统功能描述926.7.1.UPS监测926.7.2.漏水检测946.7.3.精密空调监测956.7.4.温湿度检测966.7.5.供配电监测986.7.6.图像监测996.8.系统配置清单1016.9.系统图102第七章：防雷接地系统1037.1.系统概述1037.2.设计依据1037.3.防雷部分1047.3.1.防雷保护的主要原则1057.3.2.直击雷防护1057.3.3.电源系统的雷电防护1057.3.4.通讯、网络系统的防雷与过电压保护1067.4.信号系统的防护:1077.4.1.光纤线路保护：1077.4.2.双绞线信号防雷：1077.4.3.电话线路防雷（供参考）：1087.5.接地部分1087.5.1.电位汇流排1107.5.2.机房均压环1107.5.3.线路的屏蔽1107.5.4.设备间接地1117.6.系统图111第八章：UPS电源系统1128.1.系统概述1128.2.设计依据1128.3.需求分析1138.4.解决方案1148.4.1.UPS主机的选择1148.4.2.电池的选择1178.5.系统图118第九章：停车场管理系统1199.1.系统概述1199.2.设计依据1199.2.1.停车场管理系统1199.3.系统图135第十章：综合管道桥架系统13610.1.系统概述13610.2.设计依据13710.3.系统设计13710.3.1.弱电桥架管路设计13710.3.2.施工说明13910.4.系统配合14710.4.1.与电气专业方的配合14710.4.2.土建专业承包方的配合14710.5.施工工艺图148第一章：系统总述2.1. 工程概况中国*银行*分行营业办公大楼智能化工程，位于*市临城区。建筑层数：主楼10层，地下二层。中国*银行*分行营业办公大楼智能化工程的建设目标是要在为使用者提供高效、舒适、便捷及安全的环境的前提下，起到节能的作用，并降低大楼的经营费用和提高运行管理的智能化水平，并随着科学技术的发展和信息的积累，发展建筑空间系统空间和功能空间高度的一致性和协调性，达到人与物、人与环境的协调与统一。设计依据2.2. 设计依据中国*银行*分行营业办公大楼智能化工程设计任务书；智能建筑设计标准GB/T 50314-2000；建筑物电子信息系统防雷技术规范GB 50343-2004；民用建筑电气设计规范CJ/T16-92；电子计算机机房设计规范GB50174-93；建筑与建筑群综合布线系统工程验收规范 GB/T50312-2000；安全防范工程程序与要求GA/T75-94；民用闭路监视电视系统工程技术规范GB50198-94；电视接收机确保与电缆分配系统兼容的技术要求G12323-90；电信专用房屋设计规范YD5003-94；2.3. 建设目标首先应将中国*银行*分行营业办公大楼智能化工程定位于集办公、会议及后勤服务于一体的综合性智能化、信息化办公大楼。在建筑设计中应充分考虑自然生态和社会生态的需要，注重节省能源，减少污染，降低造价和运行费用，注意使用者对自然空间和人际交往的需求，应以有益生态、有益健康、节省能源、方便工作和生活为宗旨，因此除了要提供给用户一流的服务之外，在大厦建设智能化系统更会进一步体现出当代科学技术的发展水平，以适应未来高度信息化和自动化的发展趋势。充分和高效地利用大楼内部、外部的物质和逻辑的资源，来体现大楼的资源、设施、运行管理的现代化。结合本项目的情况，大厦智能化系统建设的终极目标定位为：管理一切可管理的设备；节约一切可节约的资源；完善一切可完善的服务；提供一切可提供的信息。具体地讲就是对其设计及施工应满足以下两项基本要求，实现六个目标。F两项基本要求u对管理者来说，大楼应当有一套便于管理、控制、运行、维护的系统；v对使用者来说，大楼应当有一个高效、健康、方便、舒适、安全的工作环境，寻求自然、建筑和人三者之间的和谐统一。F六个目标u系统能够提供高度共享的信息资源；v系统确保提高工作效率和健康舒适的工作环境；w系统能够实现高效节能，节约管理费用，减少物业管理人员；x系统能够适应管理工作的发展需要、具有可扩展性、可变性、能适应环境的变化的工作性质的多样化；y各种系统设备使用管理方便、安全可靠；z系统应保证投资合理，达到短期投资长期受益的目的。2.4. 系统架构中国*银行*分行营业办公大楼智能化工程系统主要包括以下9个子系统：1. 综合布线系统2. 计算机网络系统3. 会议音响扩声系统4. 有线电视系统5. 机房监测系统6. 防雷接地系统7. UPS电源系统8. 停车场管理系统9. 综合管道桥架系统2.5. 各子系统介绍2.5.1. 综合布线系统采用六类水平线缆，数据骨干采用多模六芯光纤同时采用4根六类非屏蔽双绞线作为备用，语音骨干采用五类50/25大对数骨干线缆。优良的配置可以在提供使用者最高性能的同时节约了系统的投资。设计中在骨干系统预留了很大的扩展空间。充分体现中国*银行*分行营业办公大楼智能化工程的实际使用功能。全六类的水平设计保证传输带达到255M。数据骨干采用的光纤系统可以提供1000M的数据传输。完全的满足了中国*银行*分行营业办公大楼智能化工程的实际使用要求。2.5.2. 计算机网络系统本网络建立包括网络平台及与外部的连接桥梁，包括与外界互联网连接的外网部分，及内部网络部分。充分考虑系统的信息往来，并考虑系统的安全性和冗余性进行系统配置。系统主干采用星型千兆以太网结构，采用1000M交换，100M到桌面，以支持目前和未来各种网络的应用。采用二级星型结构划分，实现不同的网络逻辑拓扑结构，完成不同部门、不同用户的网络需要。2.5.3. 会议音响扩声系统在高档次的大楼内部，根据会议室的不同功能用途要求设计不同的会议系统。通过有选择的使用扩声系统、投影系统、数字会议系统、智能调光系统、音视频会议系统、摄像自动跟踪系统，将各类数据和图像等信息以声图并茂的形式传递给出席者。2.5.4. 有线电视系统以*市有线电视台送出的电视信号为节目源，附加中国*银行*分行营业办公大楼智能化工程内部的自办节目，前端点位主要布置于会议休息室、食堂等公共区域。2.5.5. 计算机房监测系统对机房进行专业化的设计、机房机电设备、器材、线缆进行了设计。完成了：供配电监测、精密空调、温湿度检测、集中监控系统的设计。2.5.6. 防雷接地系统根据*地区的气象条件，我们确定中国*银行*分行营业办公大楼智能化工程为三级防雷建筑，按照甲方所提供的建筑平面系统，本方案设计了弱电的防雷系统，并且对整个弱电系统以及弱电机房和弱电间进行了完整的接地设计，保证了弱电系统可以安全的运转。2.5.7. UPS系统本方案给中国*银行*分行营业办公大楼智能化工程四层计算机网络机房配置了一台40KV主机，保证大楼各弱电系统的正常运行。2.5.8. 停车场管理系统中国*银行*分行营业办公大楼智能化工程停车库主要对地下一层停车库进行车辆出入、停车安全等管理。停车场管理系统的主要功能定位是为办公楼的停车提供便捷管理和使用。2.5.9. 综合管道桥架系统本系统负责整个中国*银行*分行营业办公大楼智能化工程相关的弱电预埋管、预留孔洞、弱电竖立、桥架、管路及系统的电源供应、接地、避雷、屏蔽和机房。第二章：综合布线系统2.6. 系统概述随着全球计算机技术、现代通信技术的迅速发展，人们对信息的需求也是越来越强烈。这就导致具有楼宇管理自动化（BA，Building Automation）、通信自动化（CA，Communication Automation）、办公自动化（OA，Office Automation）功能的智能大楼在世界范围蓬勃兴起。而综合布线系统正是智能大楼内部各系统之间、内部系统与外界进行信息交换的硬件基础。楼宇综合布线系统（PDS）是现代化大楼内部的“信息高速公路”，是信息高速公路在现代化大楼内的延伸。中国*银行*分行营业办公大楼智能化工程楼宇综合布线系统是必不可少的。2.7. 需求分析中国*银行*分行营业办公大楼智能化工程的综合布线系统作为提供高性能的数据和语音通信的传输媒质，支持电话、数据、图文、图像等多媒体业务，满足语音、数字信号传输的需要，并能适应今后不断发展的计算机网络的需求；可实现资源共享、综合信息数据库管理、电子邮件、个人数据库、报表处理、财务管理、电话会议、电视会议等；在数据信息点上能够任意连接计算机、打印机、传真机等设备，在语音信息点上应能任意连接各类型的电话、内部通讯终端等设备，系统具备开放性、灵活性和扩展性。在构建中国*银行*分行营业办公大楼智能化工程综合布线系统时，必须考虑将来的发展，在系统关键的设备配置中留有适当的余量。中国*银行*分行营业办公大楼智能化工程统建设的重点之一是在计算机网络系统基础上建立整个中国*银行*分行营业办公大楼智能化工程的日常应用和管理。中国*银行*分行营业办公大楼智能化工程的综合布线系统需具备先进性和适当的超前，随着科技的进步和发展，尤其的计算机信息技术的发展，对硬件设施的要求越来越高。计算机网络的传输速度由以前的10Mbps、100Mpbs逐渐上升到1000Mbps，而不久的将来就会出现万兆网络。如此高的信息传输速度，对计算机系统，特别是用作传输链路的综合布线系统的要求相当地高。因此，按照六类标准设计综合布线系统为中国*银行*分行营业办公大楼智能化工程楼的计算机网络系统及其他应用提供足够的性能保证，满足将来业务发展的需求。2.8. 设计依据本投标书将依据以下资料进行设计：中国*银行*分行营业办公大楼智能化工程设计任务书甲方提供的弱电智能化项目设计图纸智能楼宇综合布线系统验收规范（浙江省标准）建筑与建筑群综合布线系统工程设计规范（GB/T50311-2000）建筑与建筑群综合布线系统工程验收规范（GB/T50312-2000）智能建筑设计标准（GB/T 503142000）高层民用建筑设计防火规范（GB50045-95）电子计算机机房设计规范（0174-93）国际布线标准（ISO/IEC IS 11801，1995年7月）大楼通用综合布线系统（YD/T926.1-97）工业企业通信设计规范（GBJ42-81）工业企业通信接地设计规范（GBJ79-85）电气装置安装工程施工及验收规范（GBJ232-92）欧洲布线标准（EN50173，1995年8月）商用建筑线缆标准（EIA/TIA-568A，美国1995年）商用建筑通信通道和空间标准（EIA/TIA-569）商用建筑电信设施管理标准（EIA/TIA-606）商用建筑通信接地接续要求（EIA/TIA-607）无屏蔽双绞线系统现场测试传输性能规范（EIA/TIA TSB 67）2.9. 设计原则² 实用性：实施后的通信布线系统，将能在现在和将来适应技术的发展，实现语音、数据、图像等信息的传输及共享，使中国*银行*分行营业办公大楼智能化工程楼同时具有时效性和超前性，其一次性投资可得到充分的保证与延续。² 灵活性：布线系统应能够满足灵活应用的要求，即任意信息点能够连接不同类型的设备，如：计算机、打印机、电话、传真机、摄像头。² 模块化：布线系统中，除去固定于建筑内的线缆外，其余所有的接插件都应是积木式的标准件，以方便管理和使用。² 扩充性：布线系统是可扩充的，以便将来有更大的发展时，很容易将设备扩充进去。² 经济性：在满足应用要求的基础上，尽可能降低造价。2.10. 系统设计2.10.1. 系统总体设计说明在中国*银行*分行营业办公大楼智能化工程综合布线系统的设计中，我们以甲方提供的智能化系统方设计任务书及相应标准规范为设计依据，并在充分考虑了甲方实际需求和工程现场实际情况的基础上进行设计、优化。在优化设计的过程中，我们坚持站在用户的立场上，针对智能化系统方案征集任务书及设计图纸中的一些配置要求进行了调整，在保证系统的设计性能符合甲方的要求的基础上，使系统的配置达到最优化。根据设计任务书，我们对中国*银行*分行营业办公大楼智能化工程综合布线系统进行如下设计：1. 整个中国*银行*分行营业办公大楼智能化工程语音部分由普通电话网一个独立的语音网络。语音部分的普通电话网以及数据网在物理上要求独立，但其机房和弱电间的配线架设计共用配线架，该部分语音和数据总配线架根据设计任务书设计均设在四层电信机房和计算机网络机房内，其中数据主干采用六芯多模光缆，端接设备采用机架式光纤配线架，数据主干光纤都采用4根六类非屏蔽线做备份；语音主干采用五类50/25对的通信电缆，端接设备采用110型卡接式配线架。数据、语音传输水平系统均采用6类4对非屏蔽双绞线铜缆，全部采用RJ45快接式配线架端接。信息点面板采用单口或双口86型双孔面板。所有设备均采用19寸机柜放置。2. 信息点的数量计算是根据我们对设计任务书和图纸的理解，同时从实际使用出发，所以在设计时，点位布置根据以下规则进行大致估算：根据中国*银行*分行营业办公大楼的使用特点进行配置；办公室根据每个房间建筑面积的大小进行计算，对业务性用房按自然间进行设置，对特殊的地方加配适当的信息点，各类信息点共1407个，其中语音点449个、数据信息点805个、光纤点1个。3. 骨干设计中充分考虑了中国*银行*分行营业办公大楼智能化工程的实际使用功能，做了一定的预留空间。对语音部分采用1：1.5比例配置，数据主干除了布设六芯多模光纤外，同时采用4根六类线作为备份。4. 设置配线架的位置时，结合我方以往的经验和中国*银行*分行营业办公大楼智能化工程的建筑平面图，考虑在1-6层分别设置一个分配间7、8层设置一个分配间9、10层设置一个分配间；设计共设立八个分配线间。在本方案中，我们设计选用了国际著名品牌美国Panduit公司的全六类综合布线系统产品。Panduit公司的综合布线产品有着和其他品牌不同的优点，他所有的产品都是采用模块化，安装拆卸方便，特别是各类模块可采用不同颜色来区分，不宜混淆。并且将来设备的升级，更新都很方便的施工便可完成。2.10.2. 系统组成从PDS的标准结构来看，整个系统可分为六个模块化部分进行处理，以保证设计的规范以及安装和验收的质量。每个部分被称为一个子系统，即：工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统、建筑群子系统。标准结构化布线系统示意图2.10.2.1. 工作区子系统由信息插座延伸到工作站、终端等用户设备的连接电缆及适配器组成。它包括装配线、连接器及所需的扩展线缆，并在终端设备与信息插座之间搭桥。要求信息面板应外观大方、具有防尘功能，且数据语音完全可以互换，全部采用六类RJ45信息插口。本工程要求按六类标准执行。中国*银行*分行营业办公大楼智能化工程位置语音点数据点光纤点专网公网备份无线AP地下层000一层60646810二层746662220三层766868270四层484343150五层645455230六层726363280七层2317221551八层25121790九层7710350十层0300合计449397408143101在设计过程中我们中国*银行*分行营业办公大楼智能化工程结构化布线系统设计了各类信息点1407个，其中语音点449个、数据信息点805个、光纤点1个。工作区子系统的信息插座统一采用模块化插座，8针、RJ45型，符合以太网和ISDN接口标准，光纤点采用LC多模光纤双工插孔模块。布线系统对强电的配合有一定的要求和规范。RJ45埋入式信息插座与其旁边电源插座应保持20cm以上的距离，信息插座和电源插座的底边沿线距地板水平面30cm。如下图所示：信息插座与电源插座设置示意图2.10.2.2. 水平子系统指从信息插座到楼层配线间（IDF）之间的传输线路，它连接工作区和管理区。布线采用星型扑结构，每个用户智能箱都和管理区相连。最大的水平距离为90米。水平子系统中的线缆全部六类4对UTP组成，在线缆方面不区分语音和数据的不同应用，为日后系统的升级留有余地，同时也保证了系统管理的一致性。在布线设计过程中我们非常注意以下几点：1、双绞线设备端口至终端端口电缆走线要短，电脑线距离不得超过100米（布线为90米，其余10米为跳线），话音线距离不得超过800米；2、数据传输的带宽在水平区小于等于200Mbps;3、避免电缆路由受电磁的干扰，电缆既是电磁干扰的发生器，也是电磁干扰的接收器。因此，电缆的敷设要适当远离电源线。通常来说，每个布线产品供货商要求的布线余量有微小差别，补差系数一般在16%到20%之间。根据中国*银行*分行营业办公大楼智能化工程平面图，水平线缆平均长度60m左右，最长不会超过90m，能满足规范要求。根据我们计算，本结构化布线系统工程共需要使用300箱左右的六类双绞线。本方案数据、语音信息点全部采用6类4对非屏蔽双绞线（UTP），光纤点采用4芯室内多模光纤。2.10.2.3. 管理子系统指位于中国*银行*分行营业办公大楼智能化工程楼层的配线设备，用于各水平布线系统与干线系统相连，配接网络设备，实现管理集中化。管理子系统所在位置的要求是它所管理的信息点最远不超过90米。布线系统的优势和灵活性主要体现在管理子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一类智能系统的连接，极大地方便了线路重新布局和网络终端的调整。本系统中国*银行*分行营业办公大楼智能化工程楼层地下层及一层层合用1个IDF，二层设1个IDF,三层设1个IDF，四层设1个IDF，五层设1个IDF，六层设1个IDF，七层到八层合用1个IDF，九层到十层合用1个IDF，共设计了8个IDF，各配线间并用一律采用六类快捷式模块化配线架。2.10.2.4. 垂直子系统它是综合布线系统的神经中枢，指中心机房（MDF&ODF）至各楼层配线架（IDF）之间的系统。由于主机房设在办公大楼四层电信中心机房及计算机网络机房，本方案数据主干采用1根6芯室内多模光纤及四根六类非屏蔽双绞线（备用）从办公大楼四楼中心机房引至各楼层各配线箱（IDF），传输语音的主干采用五类25/50对大对数市话电缆。2.10.2.5. 设备间子系统本系统是指网络中心配线架（MDF&ODF）设备。本工程中心机房设在办公楼四层中心的计算中心机房内。主配线架MDF及ODF的设计原则为：本主配线架的主要任务是对第一级主干和广域网介质进行汇接和管理，它汇接的对象有二种介质：光缆和铜缆。由于本项目的汇接介质容量都比较大，所以解决好它们之间的互联和满足管理维护的要求是主配线架设计和配置的要点和核心！它要解决的问题主要有以下十个方面：² 由于跳线数量大，要规划好跳线路由；² 配线架的操作面尽量处在同一个平面上；² 配线架尽量在正面操作；² 尽可能提供可开断、免拆线的测试方法；² 尽可能提供免拆线的链路替换、调整路由的手段；² 不同机柜间的跳线如何实现方便和畅通；² 接线模块应适应多次重复卡接；² 接线模块应能提供必要的可复接性能（方便做同线电话等）；² 尽量方便实现的线路过流过压的保护措施；² 留有一定的余量,以便扩展和调整;² 跳线要尽量的短，体积也应尽量的小。2.10.3. 系统应用本布线系统应满足综合楼的具体要求,并支持以下应用:² 语音类应用：电话、可视电话、传真等；² 数据类应用:高速数据通信和计算机网络系统；² 视频类应用:带宽在10兆赫以下的模拟信号；² 控制类应用:实现对楼内各种控制信号的传输，包括建筑设备的监控管理以及重要场所的出入控制等。2.10.4. 系统结构及传输介质确定数据网络设计： 从总体上考虑通信接入及网络中心机房设在办公楼四层计算机网络机房。本系统结构由三级组成，第一级由市区城域网引入光缆至办公楼四层计算机网络机房，第二级从计算机网络机房沿弱电桥架敷设6芯室内多模光纤（四根六类非屏蔽双绞线备用）到楼层配线架（IDF），第三级从楼层配线架沿弱电桥架敷设6类4对UTP到信息点。语音(电话)部分设计：中国*银行*分行营业办公大楼智能化工程楼的电话配线是通过外部管道敷设市话电缆或光缆至电信机房（MDF），然后从中心机房敷设大对数电缆到其各楼的楼层配线架，最后从各楼层配线架敷设6类4对非屏蔽双绞线至各语音点。2.10.5. 弱电间与设备间的设计设备间是综合布线系统的设备区子系统的所在房间，是进行网络管理以及管理人员值班的场所。设备间内有总配线架，计算机网络主机等各种主要机设备等组成。设备间内应有接地线。设备间的室温应保持在摄氏10度至27度之间，相对湿度应保持在60至80之间。我司建议设备间应安装符合法规要求的消防系统，应使用防火防盗门、至少能耐火l小时的防火墙。设备间内所有设备应有足够的安装空间，其中包括：总配线架、 电话交换机或计算机主机等。设备间的室内装修、空调设备系统和电气照明等安装应在装机前进行。设备间的装修应满足工艺要求，经济适用。容量较大的机房可以结合空调下送风、架间走缆和防静电等要求，设置活动地板。设备间应防止有害气体侵入，并应有良好的防尘措施。至少应为设备间提供离地板255米高度的空间，门的高度应大于21米，门宽应大于0.9米，地板的等效均布活载荷应大于5kNm2。凡是安装综合布线硬件的地方，墙壁和天棚应涂阻燃漆。设备间的一般照明，最低标准应为150LX，规定照度的被照面，水平照度指距地面08米处，垂直面照度指距地面14米处的规定。 至楼层IDF5类25对语音主干 至本区域信息点6类4对UTP 至各IDF 多模光纤局向线语音主干大对数市话电缆弱电总机房机柜-语音部分弱电总机房机柜-数据部分楼层配线架（IDF）安装示意图2.10.6. 其他工艺设计2.10.6.1. 对电源的设计在每个工作站的工作区附近需预留交流220V，5A电源插座一个，（使用功率300W，要求不与其他电源回路同路，属不受控电源）。对计算机主机系统的供电应采用UPS电源,以确保系统及设备的安全。2.10.6.2. 接地要求 在中心机房内预留联合接地端子，联合接地电阻为1,采用专用接地电阻为4。 所有金属管槽以及（同轴）电缆的屏蔽层必须连续在各层接地端子处可靠接地。2.10.6.3. 防火要求所有电缆和光缆均采用阻燃式外皮。中心机房应按有关消防规范安装消防设施。2.10.6.4. 环境要求中心机房室内温度应保持在16-30，湿度30%-60%。中心机房应具备良好的照明条件，光源为日光灯，照度不应低于200LUX(距地面0.8米)。2.10.6.5. 对建筑的要求中心机房地面应光滑、平整、不起尘。门的宽度应不小于0.9米,净高度不小于2.1米，具备良好的防尘措施，外窗拟选用双层隔离窗。2.10.6.6. 对室内装修的要求中心机房内应设置吊顶和抗静电活动地板，并安装可靠接地，吊顶下皮距梁不小于300mm，活动地板高300mm。2.11. 系统图详见施工图！第三章：计算机网络系统3.1. 系统概述中国*银行*分行营业办公大楼智能化工程网络建立包括网络平台及与外部的连接桥梁，包括与外界互联网连接的外网部分，及内部网络部分。充分考虑系统的信息往来，并考虑系统的安全性和冗余性进行系统配置。系统主干采用星型千兆以太网结构，以支持目前和未来各种网络的应用。通过VLAN的划分，可实现各种不同的网络逻辑拓扑结构，完成不同部门、不同用户的网络需要。3.2. 设计原则按照中国*银行*分行营业办公大楼智能化工程对计算机网络系统应用的需求和特点，整个系统的设计应遵循以下原则：实用性：整个网络系统具有较高的实用性；时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确保业务交易的实时高效完成；可靠性：整个网络系统应具有很高的安全可靠性，必须满足7×24×365 小时连续运行的要求。在通信故障发生时，网络设备可以快速自动地切换到备份链路或设备上；安全性：能有效防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性；完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足全网范围统一的实施安全策略、QoS 策略、流量管理策略和系统管理策略的完整的一体化网络；效益性：网络的投资应随着网络的伸缩能够持续发挥作用，保护现有网络的投资，充分发挥网络投资的最大效益；可伸缩性：网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求。3.3. 需求分析对于新大楼局域网的建设需求一般主要需求集中在以下几点：为综合应用系统提供一个强有力的网络支撑平台；网络设计不仅要体现当前网络多业务服务的发展趋势，同时具有最灵活的适应、扩展能力；一体化网络平台。集广域网和局域网为一体的整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理；层次化的网络结构，体现网络架构的技术方案，主干网络、主干网络备份和末梢网点的备份方案。3.4. 内网总体设计3.4.1. 网络设计思路3.4.1.1. 新大楼局域网采用双核心、双归属的三层结构本次网络提供较大规模高密度接入，对网络处理能力和稳定性要求较高。因此在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故障对整网的影响，同时采用双归属汇聚，从而进一步提高了整个网络的安全性。使用核心、汇聚到接入的三层网络结构，既能通过核心层实现高速的数据流量运转，又可以通过汇聚层将网络拓扑结构变化隔离，控制流量和端口的收敛，同时在接入层提供强大的接入能力并支持丰富的业务特性。3.4.1.2. 楼层交换机采用百兆电口/千兆光口的交换机楼层交换机选择百兆链路还是千兆链路上行将直接关系到楼层接入设备结构和网络交换层次结构的选择。我们需要从三方面进行分析，带宽角度、可靠性角度以及资源的充分利用。在带宽方面，首先我们需要计算的是，在办公网络用户并发通信高峰时间，每一个用户可以获得多大的骨干带宽。需要说明的是，在衡量方式上，大型办公网络系统与小区宽带用户接入（上网）的收敛比计算存在本质上的区别，办公系统用户的网络服务、互联需要时间几乎完全一致，即在8小时工作时间之内，所有用户在线率在80以上，所以，在计算办公楼用户可以获得的带宽时，不能选用面向小区用户的通常0.3以下的概率，我们需要严格保证即使在办公高峰80以上用户并发通信时，系统仍然能够保证当前要求以及今后开展业务的顺利运行。在楼层交换机的选择上考虑采用能提供千兆光接口交换机，主要是体现高带宽、高安全的优点：百兆到桌面一个最直接的优点就是带宽大。用户的接入不再只是十兆带宽，现在可以通过百兆直接接入网络，提供10倍与原来的带宽。有了高带宽，应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带宽网络中将得到充裕的带宽保证。采用千兆上行接口的交换机，不同楼层间的用户之间可以实现千兆交换，充分发挥网络带宽高的优势，开展多种丰富的IP网络业务，包括数据业务、视频业务等，届时网络带宽问题得到彻底解决，用户业务的开展将不比再为网络带宽不足问题精打细算。部分千兆上行接口可直接连接具有千兆光接口网卡的服务器或网络设备，也可以预留给后期的网络升级建设的需要。这样提供了更高的灵活性和扩展性，使该网络具有一定的前瞻性，能够满足不同时期网络建设的要求。网络整体安全性提高。通过三层到桌面的方式，整个网络中将不再有二层报文，二层攻击事件彻底杜绝，设备与设备之间的级连链路上将只有三层报文流通，极大提高了网络带宽的利用率与网络的安全性。3.4.1.3. 局域网交换机采用最长匹配、逐包转发机制目前如“红色代码”、“冲击波”等网络病毒在进行攻击时，基本上都是IP地址在同一个网段内递减或递增的方式，而目前大多数交换机都是采用逐个进行精确匹配，这样的话在很短的时间内交换机CPU的占有率就会达到饱和，出现宕机甚至是死机的现象。而采用最长匹配、逐包转发的方式，能够有效的抗击网络“红色代码”、“冲击波”等病毒的攻击，更加适合大规模、多业务，复杂流量访问的网络。3.4.1.4. 网络安全随着网络技术的普及，网络攻击行为出现得越来越频繁。通过各种攻击软件，只要具有一般计算机常识的初学者也能完成对网络的攻击。各种网络病毒的泛滥，也加剧了网络被攻击的危险。目前网络中主要使用防火墙来保证内部网路的安全。防火墙技术经历了包过滤防火墙、代理防火墙、状态防火墙的技术演变，但是随着各种基于不安全应用的攻击增多以及网络蠕虫病毒的泛滥，传统防火墙凸显其不足。因此在此次项目中采用的防火墙应具有高性能的包过滤功能、透明的代理服务、基于改进的状态检测安全技术、丰富的统计分析功能、多种安全保障措施集于一身，并且支持和交换机、路由器进行统一网管，轻松的渗漏进入网络，和其他网络设备共同构成立体的防御系统，为客户打造一个用户放心、管理员舒心的安全网络。3.4.2. 组网建议3.4.2.1. 总体方案概述网络带宽设计原则：本着以用为主的设计理念，利用局域网高带宽的天然优势，结合网络安全第一的设计思路，办公楼的局域网将采用万兆核心，千兆汇聚，百兆三层到桌面的高带宽、高安全性、高稳定性网络设计方案进行网络部署。3.4.2.2. 设备选用思路根据以上总体设计原则以及网络设计原则来看，可以确定以下设备选用原则：² 核心节点设计网络中心的核心交换机是整个网络的交换中心，同时也是整网（LAN）的路由中心，全网绝大部分第三层操作(数据转发、服务器访问、视频会议等)都通过核心交换机集中进行，其有效性通过两台核心交换机全线速的多层处理性能以及未来骨干网的高带宽（10GE）来实现保证。根据以上原则，新大楼局域网核心交换机采用S9512，两台S9512之间采用2个GE接口联接，两条GE链路之间的备份和负载分担策略通过OSPF、BGP等动态路由协议实现。为了充分保障核心交换平台的高可靠特性，每一台S9512都配置了双交换引擎和双主控单元以及双电源配置，规格指标达到电信级要求。² 汇聚节点设计汇聚节点在网络中起着承上启下的作用，担负着将接入网络流量进行过滤，充分优化网络结构的作用。因此要使用业务特性丰富，转发能力强的设备，并使用双机备份，上行提供双链路备份，以充分保证网络的高可靠性。² 楼层节点设计楼层交换机是每个楼层网络的交换中心，由于每个楼层用户之