综合布线设计方案

企业综合布线解决方案
部分：布线
综合布线解决方案（电话和网络）
**公司其企业内部局域网工程计划投入使用，根据公司建设内容，根据实际需要，按照结构化布线的统一考虑，将线缆由企业机房敷设至企业各层各个信息点和网络点位置。因此本公司结构化布线的完成使公司有一个完整的局域网体系，有效的实现互连、管理，乃至提高整个企业的效率。
下面对本次**公司其企业内部局域网结构化布线系统做简单描述。
1.综合化布线系统规化方案
随着信息行业的蓬勃发展，业务发展较快。为满足业务发展的需要，**公司其企业网络、电话系统工程计划投入使用，根据公司建设内容，按照方案的统一考虑，将线缆由主微机房敷设至企业各楼层房间内信息点位置。因此本公司机房建设及结构化布线的完成使贵企业有一个完整的局域网体系，有效的实现互连、管理，乃至提高整个企业的效率。
下面对本次**公司其企业内部局域网结构化布线系统做简单描述。
1.1设计规模
 
 
数据点：预计192个
语音点：预计175个
1.2实现目标
标准性---各种设计规范，技术指针及产品均符合国家和工业标准，并可提供多厂牌产品的支持能力。
实用性---实施后的结构化布线系统,将能够在现在和将来适应技术的发展,并且实现数据通信,语音通信。
灵活性---布线系统能够满足灵活应用的要求,即任一信息点能够连接不同类型的设备,如计算机、电话机、机.
模块化---布线系统中,除去敷设在建筑物内的缆线外,其余所有的接插件都应是积木式的标准件,以方便管理和使用.
扩充性---配合技术发展趋势，选择实施的布线方案，并兼容现阶段的需要及为未来的发展预留有足够的扩充的能力。
经济性---在满足应用要求的基础,尽可能降低造价.
1.3设计依据
一、  国际标准：
IEEE802.3, 10Base-T, 100Base-T
IEEE802.5 Token Ring
EIA/TIA 568A 工业标准及国家商务建筑布线标准。
ANSI X3T9.5
FDDI
IEEE802.12 100VG
二、  安装与设计规范
中国建筑电信设计规范
工业企业通信设计规范
Ｋ.Ｉ.Ｓ.Ｓ结构化布线系统设计总则
中国工程建设标准化协会标准ＣＥＣＳ７２：９５
支持以下应用
Ethernet
Fast Ethernet
Gigabit Ethernet
FDDI(CDDI)
ATM
1.4布线原则：
**公司：网络系统通过六类非屏蔽双绞线敷设到企业各楼层的各个位置。电话系统通过电话线敷设到各楼层的各个位置。 
1.5系统组成： 
结构化布线系统可分为四个子系统：
1.5.1．大楼入口
大楼入口提供外部建筑物系统与大楼内布线的连接点。遵循EIA/TIA-568 标准。外线线缆包括电话线（不含有线电视）。
1.5.2．机房（主配线系统）
由机房中的电缆、连接器、跳线架PatchPanel和相关支撑硬件组成，构成了主配线系统。它把公共系统设备的不同设备互连起来。所有机房HUB（LAN  SWITCH HUB）、PatchPanel固定于主机柜中，连接HUB与PatchPanel由绕线环来固定。
主干超五类双绞线固定于主机柜的PatchPanel上，主干超五类双绞线通过使用五类软跳线与主干交换机连接；
1.5.3．水平布线
水平布线系统指从工作区信息插座延伸到配线子系统或主配线系统的连接。包 括：
水平布线
信息插座
1.5.4．工作区
工作区由信息插座延伸到站设备（PC或电话机）。工作区布线相当简单，这样就容易移动、添加和变更设备。
综上所述，所有信息插座经水平线缆( 六类非屏蔽双绞线)，进入主配线系统（或配线子系统），通过标准跳线与网络SWITCH、HUB，程控交换机或外部电缆相连。配线系统由一组安装于19”标准机柜中的48口固定连接扳（Patch panels）组成，线缆（六类非屏蔽双绞线）固定于连接板的BIX端，线缆分配到每个信息插座。
1.6施工设计要求
在开放式布线系统施工设计时间就考虑在工程的全过程如何对工程质量作出有效的管理。我们认为，为了保证工程质量，开放式布线系统施工设计应解决好以几方面的问题：
施工设计：对建筑物结构作出详细勘测之后，同用户一起规划出施工图。因为，施工设计合理化对工程质量是至关重要的
施工过程：施工过程的工艺水平与工程质量有直接的关系，我公司将通过详细化安装操作的各个环节来保证对施工质量的控制。我们一般将整个施工过程分成四个环节，即线槽，PVC管安装、拉线安装、工作区配件安装、主机房网络设备与机柜安装。
施工管理：我公司为工程实施制定有详细的流程，包括工程进度表、工程人员安排表、物料供应计划表、质量控制计划表、以便于对工程施工的管理。管理应达到两个目的：确保工程进程顺利进行与工程工艺水平、确保在施工过程中与客户保持不断的联系。
1.7评价布线系统的优劣的主要因素
产品质量：产品质量*与否直接影响系统的质量与使用年限。
产品代理商 ：产品代理商的数量与素质决定着系统的后继服务，从目前来看我们公司是罗格朗、H3C、CISCO、AMP、LUCENT、D-Link等多家公司的代理商。
施工队伍：施工队伍的专业化是结构化综合布线系统直接的质量保证。我公司有一批专业化人士接受过多家结构化综合布线产品厂商的培训，如LUCENT、AMP、罗格朗等。
1.8布线原则：
根据企业各层的信息分布，考虑计算机系统建造千兆网以及将来办公自动化的需要，楼层数据通信水平布线六类非屏蔽双绞线、楼层语音系统水平布线采用两芯屏蔽双绞线。
1.9系统配置及材料选型
所有布线材料是通过罗格朗代理商，经检验符合EIA/TIA-568A标准的产品。
1.9.1．线缆
a.概述
水平线缆采用罗格朗六类屏蔽双绞线。罗格朗线缆是采用双绞铜缆或光缆以满足今天以及未来的网络需要的一种必然的解决方案。
罗格朗品种丰富的双绞线产品包括5类和超5类、六类线缆（屏蔽和非屏蔽），加上NETlink2000®350Mhz六类UTP和NETlinkGX™550MHz7类UTP,可以充分满足局域网系统的需要。
罗格朗线缆是通过严格测试，并在世界范围内认证的11种线缆品牌中的一种，性能价格比较高。罗格朗六类线缆在150米范围外有10Mbps的速率。在100米范围内可保证155Mbps的速率。并可传输10MHz及100MHz频率以内的弱电信号。可见此传输介质，不仅能很好地满足目前的系统要求,而且将简单改动即可满足未来发展的需求。
本方案水平及垂直布线的线缆采用罗格朗六类局域网线，该型号线缆通过Power Sum测试，满足千兆比网络传输。
b.线缆的具体参数描述
1.构成：
导线：24AWG实裸铜                        色码：密纹系统
绝缘：CMP=99%FEP,CMR=99% Ploylcfin      撕裂线：护套内
对绞线：短，参差对绞距                    护套：CMP= 低烟阻燃PVC
2.兼容标准：
UL Subject 444               (UL)-C(UL)类型：MPP/CMP or MPR/CMR
ICEA S-90-661                NEC 800型：CMP or CMR
TIA/EIA-568A 5类水平线缆
TIA/EIA-568A 草案六类水平线缆
3.常用应用：
POTS                             100BASE-T4(IEEE 802.3)
T1&T1 Frimary Rate               100VG-AnyLAN(IEEE 802.12)
ISDN Basic & Primary Rate        100BASE-T2(IEEE 802.3)
4/16 Mbps Token Ring(IEEE802.5)  100BASE-T(IEEE 802.3)
10BASE-T(IEEE 802.3)              622Mbps ATM(ATM Forum)
100Mbps TP-PMD                    1Gbps Networking System(EGNA)
52-155 Mbps ATM(ATM Forum)     1Gbps Ethernet(全双工 IEEE802.3)
4.电气特性：
-直流电阻：               28.6Ohms/1000ft@℃
-直流电阻不平衡：         5%
-最小绝缘电阻：               500Megohms/1000ft@℃
-额定容抗：                   14pFt/ft
-工作温度：               60℃
-工作电压：               300VDC
-最差延迟偏差：               25nsec/100meters
-名义传播速度：               CMP=73% CMR=70%   
1.9.2．信息插座
采用六类信息模块化插座（如图）。
 
 
 
 
 
其设计特点是：
a.采用现代工艺水平的引线框和绝缘位移接触体，保证质量的可靠有效接触。从而消除了用波峰焊连接的印制电路板形成的潜在质量问题。
b.端接罩提供有益的应变松弛，有益于控制电缆弯曲半径和牢牢保持电线就位。其设计，端接罩背后贴有彩色接线方案加速安装，减少错误布线。
c.接触体电镀有50微英寸的金，电镀端接类型保证绞距保持在1/2英寸以内。
e.明显的可拆端接透明罩提供方便查找故障。
f.具有11种可选择颜色。布线可按颜色分区管理（颜色分区建议见前）。
其性能特点为：
a.提供UL认证的5类性能。
b.可作端接最少十次。
c.把#24线规的实心UTP与模块化插座端接。
d.瞬时动作的偏移控制（IDC）接触设计不需要剥除线头。
e.具有通用性，可容纳2、3或4对模块化插头（RJ11/RJ45）。
1.9.3．工作区面板
罗格朗具有多种面板供选择，有模块化设计的面板（需配模块化衬套）、一体化面板、倾斜式面板、平面式面板及盲板。
考虑到贵公司的实际情况，本方案采用一体化倾斜式面板。(如图)
     
 
 
 
 
 
 
 
其特点是：
a.比较于模块化设计的面板价格便宜。
b.面板接口呈45°斜角向下，无需防尘挡板，更换线缆水晶头位置只需单手即可完成。
1.9.4．配线系统
配线系统均采用罗格朗19″模块化配线架（48口、24口）罗格朗管理环和原装PRESTOLITE（罗格朗RE认证）跳线,并固定于标准机柜中。


  1）罗格朗模块化配线架（如图）
有如下特点：
a.模块化设计可接插非屏蔽双绞线、屏蔽双绞线、光纤、同轴电缆模块。


b.使得颜色分区管理得以实现。
2）罗格朗管理环（如图）
有如下特点：
a.冗余线隐藏设计，冗余线放置于管理环盖板内，便于跳线及日后维护，美观大方。
b.跳线由管理环的应变松弛线夹分隔抽出，清晰明了。
c.管理环盖板可弹性拉脱使线缆可迅速进行修正。
1.10布线方案的关键性优点：
a.的模块化 是网络布线系统的一个显著优点。信息面板、信息插座、配线架、管理环均允许迅速方便的拆卸、移位、添加、和更换。
b.模块化的设计使得系统灵活性大大提高，支持多媒体布线系统。即该系统包括可配合双绞线，同轴电缆及光缆应用的单个模块，此类模块可以直接并排安装，从而可将百兆网络系统、千兆网络系统、语音系统、同轴电缆系统分布在一个机柜中，统一管理，实现真正意义上的结构化、多媒体布线系统。
c.性的彩色接插件，及颜色分区管理系统。颜色丰富（有11种颜色），使用分区管理，便于管理和维护。
d.保持布线系统高性能的成本往往远远超过安装成本，限度的降低系统的维护成本。模块化的设计和颜色分区管理系统使得系统安装、维护的简易性得以实现。无需打线工具，安装简便, 颜色分区只需按颜色即可发现故障区的具体位置，识别线路，极大的缩短故障影响的时间。同时可以改善美观性。
e.系统的稳定性。模块无印刷电路板，无焊接点，性能稳定，模块可反复安装多次，赛百公司同时提供严格检测。
f.线缆管理系统（包括管理环、弹性线夹、垂直管理器<选配>、线缆后管理器<选配>及机柜）有助于保持各类线缆的弯曲半径，从而保证了信号的质量。(如图)

 
 
      
 

g.六类的性能，价格性能比很高。
1.11施工管理
布线施工材料的准备
施工现场准备工作和组织
施工过程*按照国家相关的标准和
施工现场的管理由项目管理负责人统一管理和协调   
1.12培训安排
一、培训概述
我公司可以按合同要求为用户提供境内培训，并且委派工程技术人员提供现场指导。
在布线系统铺设、调试、测试、验收及开通运行的过程中，我公司将对客户指派的技术管理人员进行现场技术培训。这种全过程的培训方式，对客户的技术人员是最易接受、、的培训方式。除此之外，在系统建设完成之后还要对系统管理人员和维护人员进行系统的技术培训，这种培训能使技术人员对布线系统的基础原理、系统特点、使用要求及维护知识有系统、全面、深入地认识与理解。
二、培训内容
结构化布线基本原理、结构组成和系统特点
各种布线标准概况及其之间的差异
本布线系统的建设要求、设计原则与系统方案
本布线系统的逻辑结构与平面布局
本布线系统所使用的主要产品的功能与用途
布线系统测试与验收方法
布线系统使用和维护说明
本系统工程文件档案介绍
三、培训场地和培训器材
如果客户要求佳风科技提供在用户方所在地进行课程培训或讲座，则由客户负责提供场地和所需的培训器材。
1.13质量承诺
一、产量质量
佳风科技提供的布线产品材料和工具必须是罗格朗产品，同时随产品附有质量保证书。
二、安装质量
美观、可靠、整齐、记号清楚，维护方便。
三、性能质量
满足验收标准所提内容，并使未来十五年之网络系统可以在线上安全运行。
2.佳风科技布线经验综述
2.1 布线与装修工程的协调
佳风科技经过许多公司布线施工，积累了不少经验，深知结构化布线的质量不仅取决于结构化布线工程的施工质量，而且还与建筑装修工程的密切配合密切相关。与建筑装修公司的协调工作特别重要，同时施工现场的指挥人员必须要有较高的素质。下面就几方面进行简要说明。
一、设计完成后
当网络布线详细图纸设计完成之后，交给建筑装修单位进行PVC管及桥架的安装、敷设。建筑装修单位应严格按图纸进行施工，如有需要变动的地方，与网络公司配合解决。由于建筑装修单位负责空调管理、电气管线等其它各方面的施工，因此由他们负责网络络管道的敷设，可以减少重复劳动，管道负责趋于更为合理，并可减少双方配合产生的问题。待其管道敷设完后，网络公司开始穿线，开展结构化布线工程。
二、人员进场后
工程进行是一个综合性的工作，装潢与布线同时开展，一般布线进场时间较早，把许多能做的工作先做，如墙上挖沟、打钻、管道的敷设等等。因此为争取主动，施工单位应该尽早争取竣工，并有计划进行施工，例如：可以先选典型地方做一些试验，以确定具体施工的一些方法，遇到问题尽早处理解决，一时无法解决的问题可由设计人员根据现场的施工情况对设计方案做进行相应的修改与补充。
三、施工开始后
施工中首先与装潢部门搞好关系，使项目在协调的氛转下进行。在管道预埋时一定要考虑到拉线时的困难，要采用口径合理的管道，特别是在转弯较多的情况下必须尽量留出空隙，充分考虑下一步骤的工作。在拉线时两端要做好标记，并且按一定的方法将其分成一束束地放好，以减少下一步的整理工作。
四、线缆安置后
线缆都放到位后，一般要等装潢部门的其它工作完成之后方可进行下一步的做模块和上面板工作，特别是要在粉刷全部都完工之后方可做下一步工作。如果做模块在粉刷之前则粉刷时的石灰水等一些液体会侵入模块，从而引起质量问题，造成返工。同样过早上面板，则会把面板弄脏，增加下一步的清洁工作量。
 
第二部分：计算机网络系统
1.系统概述
计算机网络系统主要作为数据业务的承载平台，与办公、上网、OA等系统相互融合，关系到日常业务处理和人员办公，是信息化建设重点。考虑到本项目网络建设重要性，本次网络设计采用高性能、高可靠、高安全组网思路设计。网络架构采用“核心+汇聚接入”二层星型网络架构，架构设计清晰，易于管理和扩展。
2.系统设计
本项目的网络计算机网络系统均采用二层网络结构，即核心层万兆和接入层。本系统主要包括核心交换机、防火墙、服务器及存储设备等位于弱电机房，核心层设计核心交换机，接入层交换机位于各楼层配线间机柜，接入层交换机设计为千兆网管型交换机，采用六类非屏蔽跳线连接至核心交换机。

2.1、核心层网络设计
核心交换机配置1台高性能交换机，配置一个万兆管理引擎，每个引擎上配置两个万兆接口做为核心千兆互联使用,形成整个信息中心的核心交换平台。
2.2、接入层网络设计
本系统采用千兆智能接入交换机做为网络终端接入设备。直接连到该交换机上，该交换机的背板带宽32Gbps以上，三层转发率在30Mpps以上，提供4个千兆光电复用以太网端口和24个10/ 100/ 1000 Base-T以太网端口，其中千兆光电可复用接口用于与核心交换机联接。
Internet接入建议采用以太网接入方式，为了保证网络投资及网络安全，建议采用防火墙直接接入。

3. 主要设备参数

3.1 华为USG6330防火墙

产品特性
精准的访问控制

传统防火墙主要通过端口和IP进行访问控制，下一代防火墙的核心功能依然是访问控制。USG6000在控制的维度和精细程度上都有很大的提高：
一体化防护：
从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如： 识别出Oracle的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。
基于应用：
运用多种技术手段，准确识别包括移动应用及Web应用内的6000+应用协议及应用的不同功能，继而进行访问控制和业务加速。例如：区分微信的语音和文字后采取不同的控制策略。
基于用户：
通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用户进行访问控制、QoS管理和深度防护。
基于位置：
与位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP自定义位置
全面的防护范围
越来越多的信息资产连接到了互联网上，网络攻击和信息窃取形成巨大的产业链，这对下一代防火墙的防护范围提出了更高要求。USG6000具备全面的防护功能：
一机多能：
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，简化部署，提高管理效率。
入侵防护（IPS）：
超过3500+漏洞特征的攻击检测和防御。支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等；
防病毒（AV）：
高性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新；
数据防泄漏：
对传输的文件和内容进行识别过滤。可识别120+种常见文件类型，防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤，防止企业关键信息通过文件泄露。
SSL解密：
作为代理，可对SSL加密流量进行应用层安全防护，如IPS、AV、数据防泄漏、URL过滤等。
Anti-DDoS：
可以识别和防范SYN flood、UDP flood等10+种DDoS攻击，识别500多万种病毒。
上网行为管理：
采用基于云的URL分类过滤，预定义的URL分类库已超过8500万，阻止员工访问恶意网站带来的威胁。并可对员工的发帖、FTP等上网行为进行控制。可对上网记录进行审计。
安全互联：
丰富的VPN特性，确保企业总部和分支间高可靠安全互联。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；
QoS管理：
基于应用灵活的管理流量带宽的上限和下限，可基于应用进行策略路由和QoS标签着色。支持对URL分类的QoS标签着色，例如：优先转发对财经类网站的访问。
负载均衡：
支持服务器间的负载均衡。对多出口场景，可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡。
虚拟化：
支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。
 
 
简单的安全管理
Smart Policy

下一代防火墙的防护范围和控制精度比传统防火墙大大增加，这对使用者的经验和技能提出了更高的要求。华为USG6000利用Smart Policy功能降低对使用者的要求，更好的进行防护。Smart Policy主要具备以下功能：
快速部署策略：
内置场景策略模板，不依赖使用者的经验也能快速地部署常用防护策略。例如：如果希望使用网络存储，管理员仅需基于“使用网盘”这个策略模板，就能建立一系列策略。在策略中，对网盘类应用允许下载并进行病毒检测，但禁止文件上传。
智能优化策略：
根据内置应用风险库和网络实际流量对已部署的安全策略进行评估和优化，使其符合最小原则。在企业遗留大量端口防护策略，需要转换为NGFW使用的应用防护策略时尤其有用。
智能精简策略：
自动发现重复的和长期没有使用的策略，精简策略规模，简化管理；
网络安全分析报告
管理员可以通过“网络安全分析报告”功能对当前网络的安全状态进行评估，并给出相关优化建议。从防火墙导出报表原始数据文件，上传到华为安全中心平台即可生成“网络安全分析报告”。该报告提供多种报表形式（如饼图、柱状图和折线图）来展现流量分析、威胁分析、Web网页浏览分析和数据泄露行为分析的结果，使管理员可以直观地了解当前网络的安全性及对安全弱点的补救措施。
 
高效防护性能
UTM产品当开启应用层防护时性能下降明显，无法满足当前应用层防护的性能要求。下一代防火墙要求在多重防护的情况下仍保持高性能。

USG6000系列下一代防火墙采用全新架构的智能感知引擎（IAE, Intelligence Awareness Engine），采用了一次解析多业务并行处理的架构，确保多重防御下的高性能体验。IAE使用了三大核心技术：
一体化描述语言：
应用识别、IPS、AV采用统一的描述语言，一次性处理，一次性分析，减少重复的操作；
一体化处理架构：
不同于UTM对各个安全功能串行处理，USG6000在完成统一解析后，各安全业务检查是并行的，最后做统一处理。每个步骤一次性做好，确保多安全业务开启情况下，对整体性能影响最小；
软硬结合一体化：
对有规律、大批量、高运算能力要求的报文处理，例如：报文加解密、特征匹配，采用专用多核平台由专用的协处理器硬件处理。对小规模的运算，仍然用软件处理。软硬结合一体化的处理方式让整体性能更高。
组网应用

企业内网边界防护
在企业内网部门和无线接入的汇聚网络部署下一代防火墙。对PC用户通过防火墙策略基于用户信息进行访问控制。
对移动用户采用基于用户+应用的策略控制，实现精细权限管理，并记录日志。
对邮件、IM、文件传输等进行内容过滤和审计，监控社交类应用，避免数据泄露。
互联网出口防护
在互联网出口部署下一代防火墙，在出口进行访问控制，阻止一切非认证访问。
启用入侵防御功能，提供万兆级应用层威胁实时防护。
对邮件、IM、文件传输等进行内容过滤和审计，监控社交类应用，避免数据泄露。
基于用户、应用、时间进行QoS管理，优先保障核心用户和关键业务的服务质量。
通过URL分类和应用阻断进行上网行为管理。阻断挂马网站和工作无关网站，根据角色监控员工可以访问的网站和可以使用的网络应用。
云数据中心边界防护
数据中心出口部署下一代防火墙，进行安全业务和系统资源的虚拟化特性，可为每个虚拟环境提供超乎寻常的安全体验。
万兆级入侵防御可有效阻断各类攻击，并可根据不同的虚拟环境需求，提供差异化的防御特性，保障数据安全。
通过Anti-DDoS特性，对拒绝服务攻击流量进行清洗，保障数据中心对外业务。
VPN远程互联
通过下一代防火墙的VPN接入，在互联网上构建一条可信、可控、可管的安全传输隧道。
在外人员和移动用户可通过SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多种操作系统支持，提供泛终端的接入能力。
3.2 华为S9300系列T比特核心路由交换机

 

项目             S9303                                 S9306                                  S9312
交换容量	768Gbps/1.92Tbps	2Tbps/5.12Tbps	2Tbps/5.12Tbps
包转发率	576Mpps/1440Mpps	1152Mpps/2880Mpps	1344Mpps/3360Mpps
业务槽位	3	6	12
VLAN	支持Access、Trunk、Hybrid方式
	支持default VLAN
	支持VLAN 交换
	支持QinQ、增强型灵活QinQ
	支持基于MAC的动态VLAN分配
MAC地址功能	支持MAC地址自动学习和老化
	支持静态、动态、黑洞MAC表项
	支持源MAC地址过滤
	支持基于端口和VLAN的MAC地址学习限制
STP	支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
	支持BPDU保护、Root保护、环路保护
	支持BDPU Tunnel
IP路由	支持RIP、OSPF、ISIS、BGP等*4动态路由协议
	支持RIPng、OSPFv3、ISISv6、BGP4+等*6动态路由协议
组播	支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping
	支持 PIM DM、PIM SM、PIM SSM
	支持MSDP、MBGP
	支持用户快速离开机制
	支持组播流量控制
	支持组播查询器
	支持组播协议报文抑制功能
	支持组播CAC
	支持组播ACL

3.3 华为S5720S-28P-LI接入交换机

• 24个10/100/1000Base-T以太网端口，4个千兆SFP
• 交流供电
• 包转发率：51Mpps/126Mpps
• 交换容量：336Gbps/3.36Tbps

• 24个10/100/1000Base-T以太网端口，4个千兆SFP
• 交流供电
• 包转发率：51Mpps/126Mpps
• 交换容量：336Gbps/3.36Tbps

4.1桥架部分

• 垂直桥架安装在弱电竖井内，自下而上，贯通整个工厂。
• 桥架固定在墙面上，桥架为全密封结构，通过锁扣开启盖子，桥架之间通过配套的连接片和螺栓连接；
• 桥架里面安装固线排，提供可以固定线缆的支架，以免线缆因重力损伤。根据布线标准，每隔600mm高度一排，进行毛刺找平处理；
• 考虑桥架为工厂各弱电系统公共线缆布放通道。
• 垂直桥架要与各层的水平桥架连接，与各楼层配线间高架地板下的桥架连接；
• 根据布线系统的穿线工艺，要求桥架的内截面尺寸应大于所穿线缆截面积之和的3倍，因此垂直主干桥架采用300×150金属桥架，水平主干桥架采用200×100和300×100金属桥架。
• 桥架转弯处采用弧线形弯头或折线型弯头；
• 桥架连接处通过接地线彼此连接；
• 桥架施工时间在内装潢期间，与强电工程同步进行；

4.2线管部分

• 金属桥架用来安放和引导电缆，并起到机械保护的作用。同时还提供了一个防火、密封、紧固的空间使线缆可以安全地延伸到目的地，并为今后维护和扩充提供方便；
• 管线施工要求够根据国家标准，确保电缆铺设的可能性，清除管内毛刺和垃圾，并在管内留有穿线所需的引导钢丝；
• 为了确保穿线顺利，在电线管排放中，根据建筑规范在管线分支、连接、转弯处设过线盒；
• 根据布线系统的施工要求，每根电缆的转弯半径要求为其电缆外径的8-10倍。因此，吊顶内桥架在转弯或分路处均设置45℃转角；
• 在管线转弯处无拐死角，转弯半径>10cm；
• 水平线槽和竖井梯架连接处，及水平线槽和管线各连接处配备相应规格的分支附件，，以保证线路路由的弯曲自如以及线路的安全；
• 所有桥架在线缆安装完毕后，全部使用锁扣封闭，以防鼠害；
• 为确保线路安全，应使桥架有良好的接地端。金属桥架、金属软管均整体连接，并在本楼层内接地。接地线截面积为4平方毫米；
• 为防止电磁干扰，信息线缆线路与强电线路平行走向之间距离不能小于如下距离：

• 信息插座底盒全部为国标86型金属底盒。
• 在各信息插座处应在墙内预埋国标86型盒，各底盒与墙内管路保证连接良好，不能断接。
• 信息插座距离强电插座为30cm。

• 我公司对为客户安装、销售的设备、产品提供壹年保修，保修期内设备非人为损坏免费更换。
• 设备终身维护，保修期后设备维修只收取基本材料费。
• 免费协助用户进行有关扩展功能的应用开发。
• 免费进行系统软件升级（相应硬件只收成本费）
• 接到业主有关系统故障的通知后，首先通过电话指导业主方面有关人员自行排除故障，如无效即刻派人猿赴现场诊断和维修。
• 对于不能现场排除之故障，尽量为业主提供并安装替用设备，以确保的减少系统停运时间。修复有故障或已损坏的设备，更换无法修复之设备。
• 因工程或设备质量问题而造成的设备维修或更换全部免费。
• 因自然灾害、误操作、配套环境异常及其他人为因素造成的维修或更换有关费用由业主方面承担。
• 保修期内随时接受业主方面有关系统操作和维护的电话咨询。

• 因错误操作、或在非产品所规定的工作环境下使用造成的故障或损坏（包括超出工作负荷）。
• 因使用自编或公开发行软件导致产品不能正常工作的损坏。
• 因事故，滥用、误用造成的损害。
• 用户自行更换备件，且该备件未从本公司购买使用前未征得本公司许可。
• 因安装及使用非标准扩展功能卡造成的故障或损坏。
• 擅自拆机修理或越权改装或滥用造成故障或损坏。
• 人为或自然灾害所造成的故障或损坏。