扬子江新厂区弱电系统方案

扬子江新厂区弱电系统

建

设

方

案

XX纵畅信息技术XX

2009年8月

目录

1、项目概述2

1.1项目背景2

1.2项目建设意义3

1.3设计依据3

1.4设计原则4

2、需求分析及方案设计5

2.1网络部分5

2.2语音系统部分19

2.3门禁控制系统部分24

1、项目概述

1.1项目背景

东风扬子江汽车(XX) XX公司（以下简称“公司”）是全国大客车和机械行业重点生产厂家，主要生产城市公交客车。公司是中国城市车辆专家委员会委员单位，XX市高新技术企业，XX市第九届优秀企业，拥有XX省、XX市授予的企业技术中心，是中国客车工业优秀企业和中国城市客车优秀制造企业。

公司位于XX市七大中心城区之一的硚口区古田工业区，生产经营占地面积8万平方米，生产建筑面积4.5万平方米。公司拥有先进的准备生产线、焊装生产线、涂装生产线、底盘装配生产线、总装生产线等五大生产线，配备各类生产设备、检测设备600多套。公司实现了大规模的技术改造。准备生产线配备了一系列的先进设备，如带材开卷机、剪床、冲床、压弯

机及双动式液压成形压力机等；涂装生产线建起了水旋式喷漆房，配置了整车磷化前处理喷淋设施。

在公司黄文芳董事长“彰显企业风貌，打造企业品牌形象，科学、合理布置新办公大楼”的指示精神和公司新址宏伟蓝图的美好愿景指引下，根据公司整体部署的要求，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行公司新址弱电综合系统设计，以满足工业园区内管理计算机网络设备智能化的需要，从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务, 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势。

1.2项目建设意义

按照公司意见要求将新厂区的弱电系统建成后，该系统将成为一个包含多功能多用途的办公自动化系统，将实现对厂区大楼的电气、防火防盗、监控、计算机通信等全套设施集中控制；将大力提高管理的集中化和办公的简单化；将在很大程度上节约管理成本和维护成本。

1.3设计依据

本方案的主要设计依据：

新厂区弱电系统配置意见；

《中华人民XX国公共行业标准》

《视频安防监视系统技术要求》

《工业电视系统工程设计规X》

《建筑设计防火规X》

《安全防X工程程序与要求》

《安全防X工程费用概算编制办法》

《安全防X工程验收规则》（GA308-2001）

1.4设计原则

该系统根据公司提出的要求，按照设施配套、系统兼容、功能完善、布局合理、操作简单、安全可靠、技术先进、有效适度的要求，进行合理设计配置，所用器材设备经过国家有关部门的检测，符合国家、行业标准，满足本系统安全防X管理和业务管理的需要。

1.4.1 技术先进性

在系统设计中，充分考虑弱电和信息技术领域的发展，在设备选用上严格按照公司的要求选择设备，确保系统在国内处于领先地位，充分体现系统的技术先进性。

1.4.2多功能性

本系统集成了电子、通信、计算机等多领域的先进技术，实现了系统的强大功能，系统具备集中控制、集中管理的功能。

1.4.3经济实用性

充分考虑到用户的使用要求，使系统的功能强大完善，使用简单，并充分加以利用，根据系统建设的需要，在系统建设中充分考虑了扩展和升级的需要，努力满足近期使用和未来技术发展的要求，避免了重复建设和资金浪费。同时,系统所选择的技术和设备均成熟、可靠、易于操作和维护，从而将大大降低系统运营维护费用。

1.4.4安全可靠性

系统设计、设备选型等环节都将严格贯彻质量条例，完全符合公司和国家、行业的有关标准及公安部门有关安全技术防X要求，在系统的设计方案中采用工业级、嵌入式、可24小时连续工作，平均无故障时间大于500小时的设备以保证信息的安全可靠性。

1.4.5易管理维护性

本系统降低经济投资又便于维护。所有子系统独立运行、互不干扰、集中管理、易于维护和操作。

1.4.6可扩充性

任何一个工程，都应本着长远的观点，使系统可扩展、容量可扩充，根据用户的特点，结合工程要求，以及今后的变更，有较大的扩充余地（不低于10%）；

1.4.7高性价比

在确保系统性能有效、稳定可靠的基础上，考虑系统的先进性的同时，在满足新厂区对弱电要求前提下，尽量降低系统造价，以达到最佳的性能价格比，从而将大大降低系统运营维护费用。

2、需求分析及方案设计

2.1网络部分

2.1.1需求分析

根据公司要求，在新厂区需要建立6套子网群（三栋楼宇分别有公网、局域网）以及覆盖其它主要部门的网络（网络信息点分布位置和数量见下表“扬子江车辆厂新厂区网络信息点统计表”）。

网络信息中心设在销售服务大楼二楼，研发检验大楼和联合厂房办公区、员工主要出入口、高压配电所、净化车间等场的信息点均接入网络信息中心。

在充分考虑了公司“意见”的情况下，方案设计由研发检验大楼、联合厂房办公区以及综合大楼铺设光缆到销售服务大楼，以建立这些大楼与网络信息中心的的骨干连接通道。

另外，员工主要出入口、高压配电所、净化车间等信息点很少的位置通过双绞线就近接入铺设有骨干光缆的大楼。（见“扬子江车辆厂楼宇间网络连接示意图”）

销售服务大楼

检验研发大楼 联合厂房办公区

综合大楼、其它

扬子江车辆厂新厂区楼宇间网络传输通道示意图

光缆

说明：

2.1.2方案设计

按照“意见”的要求，新厂区将建立6大子网群，其中公网主要用于提供互联网服务，便于公司与外界的信息互联和信息共享；局域网主要为销售部门提供ERP服务，以及为研发检验部门提供CAD服务；无线AP用于为用户提供无线上互联网服务。考虑到网络安全和服务稳定的因素，本方案设计将公网和局域网采用硬件隔离的方式分别设计。

（1）、公网

1.概述

本方案采用二层交换+三层转发技术组建公网。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机。在网络信息中心接入1000M宽带提供互联网服务。出于网络安全和数据安全的考虑，方案设计在网络信息中心配置防火墙安全网关防止不良用户窃取商业XX和破坏网络安全。

销售服务大楼各楼层的信息点通过双绞线接入放置在每层设备间二层交换机的RJ-45接口；每层的交换机留一个RJ-45口用于连接千兆光纤收发器的发送端，通过光纤传输至网络信息中心光纤收发器的接收端，接收端将光信号转换为电信号接入核心交换机的RJ-45口，从而形成每层楼的信息点与核心交换机的连通。销售服务大楼共设计信息点100个，其中有5个点为无线AP接入点，共需要5台24个RJ-45端口的二层交换机和5对千兆光纤收发器。

研发检验大楼和联合厂房办公区的信息点通过双绞线接入放置在每层设备间的二层交换机。研发检验大楼共设计了50个信息点，其中有三个为无线AP接入点，研发检验大楼共需带有24个RJ-45接口的二层交换机3台以及千兆光纤收发器3对；联合厂房办公区共设计50个信息点，共需24个RJ-45端口的二层交换机3台以及千兆光纤收发器3对。

共有三个出入口，每个出入口设计了1个信息点，三个出入口的信息点分别就近接入销售服务大楼、综合楼和联合厂房办公区；综合楼、高压配电所、净化车间共设计了4个信息点，其中综合楼有两个信息点，高压配电所和净化车间各一个信息点，由于这三个位置比较集中，所以将净化车间和高压配电所的信息点通过双绞线接入综合楼的24口交换机，通过光纤收发器接入网络信息中心。从而建立以上部门与网络信息中心的网络连接；

另外，根据要求在销售服务大楼的每层以及研发检验大楼的二、三、四层分别安装无线AP设备并接入各楼的二层交换机，用于为用户提供无线上互联网的服务，共需无线AP设备8套。

2.网络建设拓扑图

为防止各职能部门之间的相互访问，本方案设计在三层交换机上划分VLAN，用以防止未公开信息等在网络上传播；方案设计在信息中心设置DNS服务器、WEB服务器、FILE服务器、MAIL服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区公网VLAN划分表）：

下图为扬子江车辆厂新厂区公网建设拓扑图：

（2）、局域网

1.概述

内部局域网对于一个企业来说是内部交流的平台，涉及众多商业XX和业务信息，如不能保证其绝对的安全性和稳定性，将影响到企业的生存和发展。基于以上因素，本方案设计将局域网和公网通过物理隔离的方式分开。

本方案局域网部分设计了CAD局域网和ERP局域网。CAD局域网分布于研发检验大楼的三四层；ERP局域网分布于销售服务大楼。

本方案设计采用二层交换+三层转发技术对ERP局域网和CAD局域网进行组网，并在网络信息中心架设ERP服务器和CAD服务器。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机，并在三层交换机上划分VLAN使ERP局域网和CAD局域网逻辑隔离。考虑到扬子江车辆厂的快速发展趋势，方案设计预留一条VPN通

道，将来为下属企业或分公司提供ERP服务。

销售服务大楼的ERP局域网信息点分布在1、2、3、4层，每层各分布20个信息点，2楼的信息点通过双绞线接入放置在网络信息中心的交换机，1、3、4楼的信息点通过双绞线接入本楼设备间的二层交换机，每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接研发检验大楼共设计CAD 局域网信息点100个，共需要带有24个RJ-45端口的二层交换机5台。楼内所有局域网信息点通过双绞线接入二层交换机的RJ-45接口。每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接；

2.网络建设拓扑图

为防止各职能部门之间的相互访问，本方案设计在三层交换机上设置VLAN，用以防止未公开信息等在局域网上传播；方案设计在信息中心设置文件共享服务器、存储服务器、ERP 服务器和CAD服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区局域网VLAN划分表）：

下图为扬子江车辆厂新厂区局域网建设拓扑图：

2.1.3设备选型和设备介绍

1.路由器

本方案设计采用H3C一款多业务路由器MSR30-20。

该路由器在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。

●先进的硬件体系架构

●开放式的增值业务平台

●多业务集成并发能力

●成熟商用的操作系统

2.三层交换机

本方案设计选用H3C 的全千兆三层以太网交换机S-5500-28C-SI作为核心交换机。这款交换机具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C 特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为

企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。

●丰富的业务，适应融合业务网络发展趋势

●灵活的配置，适应各种应用场景

●全方位的安全保障，抵御多种网络安全威胁

●电信级的高可靠性，保障用户业务长期稳定运行

3.二层交换机

本方案设计采用H3C二层线速以太网交换机H3C S1526作为接入层交换机以及内部局域网交换机。该交换机是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S1526提供了24个10/100 Mbps端口，2个千兆铜缆/SFP（mini GBIC）组合端口用于灵活的千兆铜缆或光纤骨干连接，用户可根据传送距离的不同要求灵活的选择1000BASE-LX、1000BASE-SX、1000BASE-T等多种接口类型。该款交换机支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置。

4. 防火墙UTM安全网关

本方案设计采用网御神州SecGate 3600-U4-400A作为系统防火墙UTM安全网关。网神SecGate 3600 防火墙UTM安全网关是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的, 专门为政府、军队、教育、大型企业的分支机构，中小型企业的互联网出口打造的集防火墙、防病毒、抗DDoS攻击、VPN、内容过滤、反垃圾、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御综合安全网关系统。网神SecGate 3600 防火墙UTM安全网关可灵活部署在政府、教育、军队、大中小型企业及其分支机构的网络边界，为用户同时提供多种、多层次安全防御，保护用户网络免受病毒、蠕虫、木马、垃圾以及未知的攻击等混合威胁的侵害，同时为用户节省了购买多个设备的高昂费用，可简便地统一管理各种安全模块

及相关日志、报告，大大降低了设备的部署、管理和维护成本。

5.无线AP

本方案设计采用H3C WA2220作为无线AP。WA2200系列支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat和Fit两种工作模式中切换。WA2200系列产品作为瘦AP（Fit AP）时，需要与无线控制器系列产品或者有线无线一体化交换机产品配套使用；作为胖AP（Fat AP）时，可以独立进行组网。WA2200系列产品支持Fat/Fit 两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护用户的投资。

●支持集中管理

●支持版本自动升级

●支持中国标准WAPI（无线局域网鉴别和XX基础结构）

●支持IPv6特性

●支持EAD无线接入

●支持智能的负载均衡

●支持用户隔离策略

●提供灵活的数据转发方式

2.1.4网络综合布线系统

2.1.4.1概述

本方案网络系统设计采用结构化、集成化、立体化综合布线方式。

1.每层楼设置一个设备间，楼层的公网和局域网交换机都安装在设备间的设备机柜中。由设备间向各信息点分别布设双绞线。在布设线缆的过程中，骨干线缆统一走桥架，由线管从桥架引线缆到每个信息点；

2.研发检验楼、联合厂房办公区以及综合楼到销售服务大楼的骨干传输采用多模光纤。楼宇之间的光缆采用地埋的方式铺设。楼内光纤先穿管再放入桥架。

3.楼层交换机上留一个RJ-45端口接入光纤收发器的发送端，通过多模光纤接入网络信息中心的光纤收发器接收端，接收端将光信号还原成电信号，通过双绞线接入三层交换机。

2.1.4.2综合布线系统结构示意图

1.销售服务大楼网络综合布线系统结构示意图

经统计，销售服务大楼共需室内屏蔽双绞线1450米；6芯多模光缆2.研发检验大楼网络综合布线系统结构示意图

3.联合厂房办公区网络综合布线系统结构示意图

4.综合楼及其它位置网络综合布线结构示意图

2.1.5主要设备清单

2.2语音系统部分

2.2.1需求分析

根据要求，扬子江车辆厂新厂区要建立一个拥有150部（传真），覆盖各个部门的系统。下表是语音信息点分布情况：

程控交换机放置在网络信息中心，各楼宇和部门之间通过大对数电缆连接。见下图（扬子江车辆厂新厂区楼宇间连接示意图）：

2.2.2方案设计

本方案设计采用具有152端口的全数字程控交换机系统。程控交换机放置在网络信息中心；

研发检验大楼、联合厂房办公区等部门的设备间放置大对数分线盒，用于接收大对数电缆；

各楼层放置分线架用于向每个信息点分布线缆；

具体结构见下图（扬子江车辆厂新厂区语音系统建设拓扑图）：