扬子江新厂区弱电系统

《扬子江新厂区弱电系统》由会员分享，可在线阅读，更多相关《扬子江新厂区弱电系统（38页珍藏版）》请在金锄头文库上搜索。

1、扬子江新厂区弱电系统扬子江新厂区弱电系统建设方案武汉纵畅信息技术有限公司2009 年 8 月目 录1、项目概述31.1 项目背景.31.2 项目建设意义.41.3 设计依据.41.4 设计原则.42、需求分析及方案设计62.1 网络部分.62.2 电话语音系统部分.162.3 门禁控制系统部分.211、项目概述1.1 项目背景东风扬子江汽车 (武汉) 有限责任公司（以下简称“公司”）是全国大客车和机械行业重点生产厂家，主要生产城市公交客车。公司是中国城市车辆专家委员会委员单位，武汉市高新技术企业，武汉市第九届优秀企业，拥有湖北省、武汉市授予的企业技术中心，是中国客车工业优秀企业和中国城市客车优

2、秀制造企业。公司位于武汉市七大中心城区之一的硚口区古田工业区，生产经营占地面积 8 万平方米，生产建筑面积 4.5 万平方米。公司拥有先进的准备生产线、焊装生产线、涂装生产线、底盘装配生产线、总装生产线等五大生产线，配备各类生产设备、检测设备 600 多套。公司实现了大规模的技术改造。准备生产线配备了一系列的先进设备，如带材开卷机、剪床、冲床、压弯机及双动式液压成形压力机等；涂装生产线建起了水旋式喷漆房，配置了整车磷化前处理喷淋设施。在公司黄文芳董事长“彰显企业风貌，打造企业品牌形象，科学、合理布置新办公大楼”的指示精神和公司新址宏伟蓝图的美好愿景指引下，根据公司整体部署的要求，按照“统一规划

3、、分布实施、讲究实效、安全可靠”的原则，进行公司新址弱电综合系统设计，以满足工业园区内管理计算机网络设备智能化的需要， 从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务, 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势。1.2 项目建设意义按照公司意见要求将新厂区的弱电系统建成后，该系统将成为一个包含多功能多用途的办公自动化系统，将实现对厂区大楼的电气、防火防盗、监控、计算机通信等全套设施集中控制；将大力提高管理的集中化和办公的简单化；将在很大程度上节约管理成本和维护成本。1.3 设计依据本方案的主要设计依据：新厂区弱电系统配置意见；中华人民共和

4、国公共行业标准视频安防监视系统技术要求工业电视系统工程设计规范建筑设计防火规范安全防范工程程序与要求安全防范工程费用概算编制办法安全防范工程验收规则（GA308-2001）1.4 设计原则该系统根据公司提出的要求，按照设施配套、系统兼容、功能完善、布局合理、操作简单、安全可靠、技术先进、有效适度的要求，进行合理设计配置，所用器材设备经过国家有关部门的检测，符合国家、行业标准，满足本系统安全防范管理和业务管理的需要。1.4.1 技术先进性在系统设计中，充分考虑弱电和信息技术领域的发展，在设备选用上严格按照公司的要求选择设备，确保系统在国内处于领先地位，充分体现系统的技术先进性。1.4.2 多功能

5、性本系统集成了电子、通信、计算机等多领域的先进技术，实现了系统的强大功能，系统具备集中控制、集中管理的功能。1.4.3 经济实用性充分考虑到用户的使用要求，使系统的功能强大完善，使用简单，并充分加以利用，根据系统建设的需要，在系统建设中充分考虑了扩展和升级的需要，努力满足近期使用和未来技术发展的要求，避免了重复建设和资金浪费。同时,系统所选择的技术和设备均成熟、可靠、易于操作和维护，从而将大大降低系统运营维护费用。1.4.4 安全可靠性系统设计、设备选型等环节都将严格贯彻质量条例，完全符合公司和国家、行业的有关标准及公安部门有关安全技术防范要求，在系统的设计方案中采用工业级、嵌入式、可 24

6、小时连续工作，平均无故障时间大于 500 小时的设备以保证信息的安全可靠性。1.4.5 易管理维护性本系统降低经济投资又便于维护。所有子系统独立运行、互不干扰、集中管理、易于维护和操作。1.4.6 可扩充性任何一个工程，都应本着长远的观点，使系统可扩展、容量可扩充，根据用户的特点，结合工程要求，以及今后的变更，有较大的扩充余地（不低于 10%）；1.4.7 高性价比在确保系统性能有效、稳定可靠的基础上，考虑系统的先进性的同时，在满足新厂区对弱电要求前提下，尽量降低系统造价，以达到最佳的性能价格比，从而将大大降低系统运营维护费用。2、需求分析及方案设计2.1 网络部分2.1.1 需求分析根据公司

7、要求，在新厂区需要建立 6 套子网群（三栋楼宇分别有公网、局域网）以及覆盖其它主要部门的网络（网络信息点分布位置和数量见下表“扬子江车辆厂新厂区网络信息点统计表”）。网络信息中心设在销售服务大楼二楼，研发检验大楼和联合厂房办公区、员工主要出入口、高压配电所、净化车间等场的信息点均接入网络信息中心。在充分考虑了公司“意见”的情况下，方案设计由研发检验大楼、联合厂房办公区以及综合大楼铺设光缆到销售服务大楼，以建立这些大楼与网络信息中心的的骨干连接通道。另外，员工主要出入口、高压配电所、净化车间等信息点很少的位置通过双绞线就近接入铺设有骨干光缆的大楼。 （见“扬子江车辆厂楼宇间网络连接示意图”）销售

8、服务大楼检验研发大楼联合厂房办公区综合大楼、其它扬子江车辆厂新厂区楼宇间网络传输通道示意图光缆 说明：2.1.2 方案设计按照“意见”的要求，新厂区将建立 6 大子网群，其中公网主要用于提供互联网服务，便于公司与外界的信息互联和信息共享；局域网主要为销售部门提供 ERP 服务，以及为研发检验部门提供 CAD 服务；无线 AP 用于为用户提供无线上互联网服务。考虑到网络安全和服务稳定的因素，本方案设计将公网和局域网采用硬件隔离的方式分别设计。（1）、公网1.概述本方案采用二层交换+三层转发技术组建公网。接入层采用带 24 个 RJ-45 接口的二层交换机；核心层采用带 24 个 RJ-45 接口

9、的三层交换机。在网络信息中心接入 1000M 宽带提供互联网服务。出于网络安全和数据安全的考虑，方案设计在网络信息中心配置防火墙安全网关防止不良用户窃取商业机密和破坏网络安全。销售服务大楼各楼层的信息点通过双绞线接入放置在每层设备间二层交换机的 RJ-45 接口；每层的交换机留一个 RJ-45 口用于连接千兆光纤收发器的发送端，通过光纤传输至网络信息中心光纤收发器的接收端，接收端将光信号转换为电信号接入核心交换机的 RJ-45 口，从而形成每层楼的信息点与核心交换机的连通。销售服务大楼共设计信息点 100 个，其中有 5 个点为无线 AP 接入点，共需要 5 台 24 个 RJ-45 端口的二

10、层交换机和 5 对千兆光纤收发器。研发检验大楼和联合厂房办公区的信息点通过双绞线接入放置在每层设备间的二层交换机。研发检验大楼共设计了 50 个信息点，其中有三个为无线 AP 接入点，研发检验大楼共需带有 24 个 RJ-45 接口的二层交换机 3 台以及千兆光纤收发器 3 对；联合厂房办公区共设计 50 个信息点，共需 24 个 RJ-45 端口的二层交换机 3 台以及千兆光纤收发器 3 对。共有三个出入口，每个出入口设计了 1 个信息点，三个出入口的信息点分别就近接入销售服务大楼、综合楼和联合厂房办公区；综合楼、高压配电所、净化车间共设计了 4 个信息点，其中综合楼有两个信息点，高压配电所

11、和净化车间各一个信息点，由于这三个位置比较集中，所以将净化车间和高压配电所的信息点通过双绞线接入综合楼的 24 口交换机，通过光纤收发器接入网络信息中心。从而建立以上部门与网络信息中心的网络连接；另外，根据要求在销售服务大楼的每层以及研发检验大楼的二、三、四层分别安装无线AP 设备并接入各楼的二层交换机，用于为用户提供无线上互联网的服务，共需无线 AP 设备8 套。2.网络建设拓扑图为防止各职能部门之间的相互访问，本方案设计在三层交换机上划分 VLAN，用以防止未公开信息等在网络上传播；方案设计在信息中心设置 DNS 服务器、WEB 服务器、FILE 服务器、MAIL 服务器，用以为网内用户提

12、供相应服务。VLAN 划分见下表（扬子江车辆厂新厂区公网VLAN 划分表）： 下图为扬子江车辆厂新厂区公网建设拓扑图：（2）、局域网1.概述内部局域网对于一个企业来说是内部交流的平台，涉及众多商业机密和业务信息，如不能保证其绝对的安全性和稳定性，将影响到企业的生存和发展。基于以上因素，本方案设计将局域网和公网通过物理隔离的方式分开。本方案局域网部分设计了 CAD 局域网和 ERP 局域网。CAD 局域网分布于研发检验大楼的三四层；ERP 局域网分布于销售服务大楼。本方案设计采用二层交换+三层转发技术对 ERP 局域网和 CAD 局域网进行组网，并在网络信息中心架设 ERP 服务器和 CAD 服

13、务器。接入层采用带 24 个 RJ-45 接口的二层交换机；核心层采用带 24 个 RJ-45 接口的三层交换机，并在三层交换机上划分 VLAN 使 ERP 局域网和CAD 局域网逻辑隔离。考虑到扬子江车辆厂的快速发展趋势，方案设计预留一条 VPN 通道，将来为下属企业或分公司提供 ERP 服务。销售服务大楼的 ERP 局域网信息点分布在 1、2、3、4 层，每层各分布 20 个信息点，2 楼的信息点通过双绞线接入放置在网络信息中心的交换机， 1、3、4 楼的信息点通过双绞线接入本楼设备间的二层交换机，每台二层交换机上留一个 RJ-45 端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信

14、号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接研发检验大楼共设计 CAD 局域网信息点 100 个，共需要带有 24 个 RJ-45 端口的二层交换机 5 台。楼内所有局域网信息点通过双绞线接入二层交换机的 RJ-45 接口。每台二层交换机上留一个 RJ-45 端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接；2.网络建设拓扑图为防止各职能部门之间的相互访问，本方案设计在三层交换

15、机上设置 VLAN，用以防止未公开信息等在局域网上传播；方案设计在信息中心设置文件共享服务器、存储服务器、ERP 服务器和 CAD 服务器，用以为网内用户提供相应服务。VLAN 划分见下表（扬子江车辆厂新厂区局域网 VLAN 划分表）： 下图为扬子江车辆厂新厂区局域网建设拓扑图：2.1.3 设备选型和设备介绍1.路由器本方案设计采用 H3C 一款多业务路由器 MSR30-20。该路由器在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的 N-Bus 多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和 CPU 性能瓶颈，大大提高了该

16、系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。先进的硬件体系架构开放式的增值业务平台多业务集成并发能力成熟商用的操作系统2.三层交换机本方案设计选用 H3C 的全千兆三层以太网交换机 S-5500-28C-SI 作为核心交换机。这款交换机具备丰富的业务特性，提供 IPv6 转发功能以及最多 4 个 10GE 扩展接口。通过 H3C 特有的集群管理功能，用户能够简化对网络的管理。S5500-SI 系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。丰富的业务，适应融合业务网络发展趋势灵活的配置，适应各种应用场景全方位的安全保障，抵御多种网络安全威胁电信级的高可靠性，保障用户业务长期稳定运行3.二层交换机本方案设计采用 H3C 二层线速以太网交换机 H3C S1526 作为接入层交换机以及内部局域网交换机。该交换机是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S1526 提供了 24 个 10/100 M