生物藥廠網(wǎng)絡(luò)建設(shè)方案

“**”生物藥廠網(wǎng)絡(luò)建設(shè)方案

第一部分、廠區(qū)光纖網(wǎng)絡(luò)建設(shè)錯(cuò)誤！未定義書(shū)

簽。

一、針對(duì)該需求，我們做出如下設(shè)計(jì)」..錯(cuò)

誤!未定義書(shū)簽。

二、綜合布線系統(tǒng)：?…錯(cuò)誤!未定義書(shū)簽。

三、安裝工藝的設(shè)計(jì)?…錯(cuò)誤!未定義書(shū)簽。

(1)、設(shè)備間……錯(cuò)誤!未定義書(shū)簽。

(2)、交接間……錯(cuò)誤!未定義書(shū)簽。

(3)、電纜.....錯(cuò)誤!未定義書(shū)簽。

(4)工作區(qū).....錯(cuò)誤!未定義書(shū)簽。

(5)系統(tǒng)接地…….錯(cuò)誤!未定義書(shū)簽。

四、室外光纜的架設(shè)：錯(cuò)誤!未定義書(shū)簽。

五、綜合布線產(chǎn)品的選擇：錯(cuò)誤!未定義書(shū)

簽。

六、網(wǎng)絡(luò)設(shè)備的選擇：錯(cuò)誤!未定義書(shū)簽。

七、防病毒方案......錯(cuò)誤!未定義書(shū)簽。

八、本期網(wǎng)絡(luò)設(shè)備配置說(shuō)明：錯(cuò)誤!未定義

書(shū)簽。

九、第二階段配置(考慮)：錯(cuò)誤!未定義

書(shū)簽。

十、網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)：.…錯(cuò)誤!未定義書(shū)簽。

資料僅供參考

第二部分、財(cái)務(wù)服務(wù)器更新錯(cuò)誤!未定義書(shū)簽。

一、服務(wù)器配置詳細(xì)說(shuō)明錯(cuò)誤！未定義書(shū)

簽。

二、主機(jī)設(shè)備介紹.…?…錯(cuò)誤!未定義書(shū)簽。

三、雙機(jī)系統(tǒng)（二階段考慮）錯(cuò)誤!未定義

書(shū)簽。

第三部分、機(jī)房的裝修和電源冗余錯(cuò)誤!未定義

書(shū)簽。

一、網(wǎng)絡(luò)系統(tǒng)電力保障：錯(cuò)誤！未定義書(shū)

簽。

二、中心機(jī)房規(guī)劃方案錯(cuò)誤!未定義書(shū)簽。

第四部分、其它..........錯(cuò)誤!未定義書(shū)簽。

資料僅供參考

第一部分、廠區(qū)光纖網(wǎng)絡(luò)建設(shè)

當(dāng)前“**”生物藥廠的網(wǎng)絡(luò)使用僅局限于廠部辦公大樓，分布于廠區(qū)的生

產(chǎn)車間、庫(kù)房、研發(fā)等部門(mén)均未聯(lián)在網(wǎng)絡(luò)內(nèi)。因此，在廠區(qū)內(nèi)敷設(shè)光纖，建設(shè)

一個(gè)分布全廠區(qū)的交換網(wǎng)絡(luò)系統(tǒng)是企業(yè)開(kāi)展信息化建設(shè)的一個(gè)基本前提要求。

一、針對(duì)該需求，我們做出如下設(shè)計(jì)：

2級(jí)交換核，心交換

辦公樓交怏機(jī)

全本換機(jī)

GS-2024

GS-3012F

2級(jí)交換2級(jí)交換2級(jí)交換2級(jí)交換

街上聯(lián)光纖口街上聯(lián)詵纖口珞上聯(lián)光纖口喈上聯(lián)洗纖□

的文怏機(jī)GS.的文袂機(jī)GS?的文株機(jī)GS-的交控M/JS-

1124A1124A1124A1124A

圖：廠區(qū)光纜布線拓?fù)?/p>

1、從廠部辦公樓敷設(shè)8芯光纜到制水樓，以制水樓為廠區(qū)網(wǎng)絡(luò)的匯聚中心,

再分別敷設(shè)4芯光纜到201廠房、202廠房、二車間、三車間；

2、從制水樓敷設(shè)8芯光纜到研發(fā)部，從研發(fā)部就近敷4芯光纜到質(zhì)檢部。

另從廠部辦公大樓就近放一根4芯光纜到成品庫(kù)；

3、光纜在從廠部辦公大樓出發(fā)的一段以穿地下管道的方式敷設(shè)。在廠區(qū)其

它部分，以掛空的方式敷設(shè)，沒(méi)有鋼絞線的地方要新敷設(shè)鋼絞線，用掛鉤吊掛

光纜；

資料僅供參考

4、所有光纜熔接在光纖接線盒里，并固定在ST型耦合器上；

5、交換網(wǎng)絡(luò)方面：在制水樓配備一臺(tái)全光纖口的交換機(jī)，用于與廠區(qū)其它

建筑里的交換機(jī)的互聯(lián)；

6、在制水樓、201廠房、202廠房、二車間、三車間、研發(fā)部、質(zhì)檢部分

別配置一臺(tái)帶上聯(lián)光纖口的交換機(jī)，所有交換機(jī)的光纖口與制水樓內(nèi)的全光口

交換機(jī)相連。

7、全光口交換機(jī)經(jīng)過(guò)光纖收發(fā)器與廠部辦公樓的交換機(jī)相連，實(shí)現(xiàn)全廠的

網(wǎng)絡(luò)互聯(lián)。

此次廠區(qū)內(nèi)光纖網(wǎng)絡(luò)的建設(shè)涉及到光纖、室內(nèi)雙絞線（包括個(gè)信息點(diǎn)）

的敷設(shè)與端接。根據(jù)我們對(duì)“**”生物藥廠需求的現(xiàn)場(chǎng)了解和對(duì)平面圖的研究,

主要當(dāng)前要解決的是建筑群子系統(tǒng)之間的主干光纖路由。室內(nèi)布線節(jié)點(diǎn)待根據(jù)

各子單位上報(bào)所需節(jié)點(diǎn)數(shù)再定。光纖分布和長(zhǎng)度見(jiàn)下圖：

4芯光第

檢驗(yàn)樓研究所

信息點(diǎn)：4信息點(diǎn)：4

信息點(diǎn):118

8芯光纜

廠部辦公樓4芯光纜：…士

網(wǎng)絡(luò)中心-------成品庫(kù)

信息點(diǎn)：4

信息點(diǎn)：2

銷售科

原材料庫(kù)

8芯光纜202

信息點(diǎn)：8丁^8芯光纜

8芯光纜

制水樓

信息點(diǎn)：12

副網(wǎng)絡(luò)中心

4芯光纜

4芯光線

4芯光纜

冰庫(kù)1201四車間三車間鍋爐房

信息點(diǎn)：4信息點(diǎn)：2信息點(diǎn)：6

信息點(diǎn)數(shù)量：17。個(gè)

冰庫(kù)2倉(cāng)庫(kù)

網(wǎng)絡(luò)中心至副網(wǎng)絡(luò)中心距離：700米（8芯單模）

網(wǎng)絡(luò)中心至成品南自離：米（芯多模）

信息點(diǎn)：2信息點(diǎn)：42004

副網(wǎng)絡(luò)中心至2。1距離：450米（4芯多模）

副網(wǎng)絡(luò)中心至202距離：300米（4芯多模）

副網(wǎng)絡(luò)中心至四車間距離:400米（4芯多模）

副網(wǎng)絡(luò)中心至三車間距離:250米（4芯多模）

副網(wǎng)絡(luò)中心至檢驗(yàn)樓距離:350米（4芯多模）

副網(wǎng)絡(luò)中心至研究所距離:450米（8芯單模）

廠區(qū)光纖及信息點(diǎn)分布圖

“**”生物藥廠的主網(wǎng)絡(luò)中心位于辦公樓的三樓，在三層設(shè)置配線間，同

時(shí)在廠房樓群中制水樓二樓設(shè)立副網(wǎng)絡(luò)中心機(jī)房，經(jīng)過(guò)單模光纜跟主網(wǎng)絡(luò)中心

資料僅供參考

的配線間相連。同時(shí)在主、副網(wǎng)絡(luò)中心取近向周邊相關(guān)單位建筑等地方用多模

光纜作為主干連接，各單位建筑內(nèi)的各職能管理部門(mén)經(jīng)過(guò)五類雙絞線連接到相

應(yīng)樓層配線間的二級(jí)交換設(shè)備上。

以下為本期項(xiàng)目所需施工涉及的大樓及生產(chǎn)車間:

光纖接入點(diǎn)位

置覆蓋范圍長(zhǎng)度

廠部辦公樓、網(wǎng)絡(luò)中心至副網(wǎng)絡(luò)中心距700米

制水樓離（8芯單模）

廠部辦公樓、網(wǎng)絡(luò)中心至成品庫(kù)距離（4200米

成品庫(kù)芯多模）

副網(wǎng)絡(luò)中心至201距離（4450米

制水樓、201芯多模）

副網(wǎng)絡(luò)中心至202距離（4300米

制水樓、202芯多模）

制水樓、四車副網(wǎng)絡(luò)中心至四車間距離400米

間（4芯多模）

制水樓、三車副網(wǎng)絡(luò)中心至三車間距離250米

間（4芯多模）

制水樓、檢驗(yàn)副網(wǎng)絡(luò)中心至檢驗(yàn)樓距離350米

樓（4芯多模）

制水樓、研究副網(wǎng)絡(luò)中心至研究所距離450米

所（8芯單模）

資料僅供參考

總計(jì)3100米

二、綜合布線系統(tǒng)：

“**”生物藥廠主干設(shè)計(jì)為千兆以太網(wǎng)，實(shí)現(xiàn)百兆到各終端信息點(diǎn)。在綜

合布線系統(tǒng)這個(gè)物理平臺(tái)上使數(shù)據(jù)、語(yǔ)音、圖象等的高速傳輸，實(shí)現(xiàn)網(wǎng)絡(luò)信息

共享，視頻點(diǎn)播功能，滿足日常辦公工作的需要。

我們?yōu)椤?*”生物藥廠的綜合布線系統(tǒng)設(shè)計(jì)6個(gè)部分：建筑群子系統(tǒng)、工

作區(qū)部分、配線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間（交接間）部分。下面分別對(duì)本

工程綜合布線系統(tǒng)的幾個(gè)部分進(jìn)行逐一描述：

整個(gè)企業(yè)的網(wǎng)絡(luò)中心設(shè)置在辦公樓的三樓，為主網(wǎng)絡(luò)中心。網(wǎng)絡(luò)中心設(shè)置

數(shù)據(jù)總配線架和網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)交換設(shè)備提供接入到電信網(wǎng)寬帶的端口，同時(shí)

根據(jù)整個(gè)廠區(qū)建筑群子系統(tǒng)所需的光纖數(shù)量，提供相應(yīng)的光端口數(shù)目，再經(jīng)過(guò)

光纖跳線，將網(wǎng)絡(luò)設(shè)備的光端口與光纖配線架連接。主網(wǎng)絡(luò)中心和副網(wǎng)絡(luò)中心

向其它部門(mén)建筑群敷設(shè)室外8芯單模以及室外4芯多模光纜，網(wǎng)絡(luò)中心與副網(wǎng)

絡(luò)中心敷設(shè)室外8芯室外單模光纜，由此形成單模和多?；觳嫉闹鞲晒饫|路由。

在各配線間區(qū)域內(nèi)以及配線間之間，根據(jù)需要，分別從各配線間敷設(shè)五類雙絞

線。

廠區(qū)建筑群子系統(tǒng)干線采用室外光纖，設(shè)計(jì)時(shí)考慮到整個(gè)企業(yè)的面積很大,

同時(shí)光纖路由較長(zhǎng)，因此多模光纖選用50/125um多模室外光纖，該光纖傳輸

帶寬為400MHz/Km,在550m范圍內(nèi)支持1000兆位以太網(wǎng)傳輸。如果光纖傳輸距

離超過(guò)550m時(shí)，則采用單模室外光纖來(lái)保證主干支持1000兆位以太網(wǎng)傳輸。

廠區(qū)建筑群子系統(tǒng)路由的設(shè)計(jì)主要依據(jù)廠區(qū)的建筑總體規(guī)劃和每個(gè)建筑物

綜合布線系統(tǒng)信息點(diǎn)的數(shù)量，同時(shí)我們?cè)谠O(shè)計(jì)時(shí)充分考慮了與其它系統(tǒng)的綜合

利用，施工的方便、路由最短、造價(jià)最低、布線規(guī)范和擴(kuò)充簡(jiǎn)便等幾個(gè)方面，

對(duì)整個(gè)企業(yè)進(jìn)行了綜合管網(wǎng)的設(shè)計(jì)，具體路由見(jiàn)綜合管網(wǎng)平面圖（中標(biāo)后實(shí)地

勘察后設(shè)計(jì)）。

主干管道為100mm塑料子管，分支到各具體樓房根據(jù)實(shí)際需要敷設(shè)，計(jì)算

機(jī)網(wǎng)絡(luò)中心到企業(yè)配線間根據(jù)距離遠(yuǎn)近采用單模/多模X芯室外光纖。

資料僅供參考

配線子系統(tǒng)由工作區(qū)的信息插座、信息插座至樓層配線設(shè)備的配線電纜或

光纜、樓層配線設(shè)備（FD）和跳線等組成。以下我們分成三部分來(lái)進(jìn)行詳述：

（1）工作區(qū)的信息插座根據(jù)使用要求，采用兩種設(shè)計(jì)：一種為普通型信息

插座，具有防塵功能，并具有保護(hù)跳線功能，防止因碰撞而損壞。普通型信息

插座設(shè)置在墻面和柱面；一種為地面插座，除具有一般信息插座的功能外，還

有防水功能。兩種信息插座都采用標(biāo)準(zhǔn)的超五類RJ45模塊,支持100MHz帶寬。

在設(shè)置架空地板的房間，如綜合大樓的計(jì)算機(jī)網(wǎng)絡(luò)中心、辦公地可采用了

隔斷插座，在信息點(diǎn)不是很密集的小房間，設(shè)計(jì)采用普通型信息插座，安裝在

墻面。

（2）根據(jù)實(shí)際應(yīng)用的需求，我們?cè)O(shè)計(jì)配線子系統(tǒng)中水平布線電纜時(shí)選用超

五類UTP-4P,設(shè)計(jì)帶寬為100MHz。

超五類非屏蔽雙絞線技術(shù)成熟，滿足百兆傳輸要求，具有很高的性價(jià)比。

六類、七類布線產(chǎn)品，雖眾多廠商推出各自產(chǎn)品，單無(wú)統(tǒng)一標(biāo)準(zhǔn)，且整個(gè)系統(tǒng)

價(jià)格高。屏蔽線纜價(jià)格高，施工、維護(hù)難度高，根據(jù)應(yīng)用環(huán)境無(wú)需采用。

設(shè)計(jì)水平布線的布線方式首先考慮到路由最短，對(duì)于長(zhǎng)度比較大的建筑，

采用了合理走向的方式進(jìn)行設(shè)計(jì)。工程設(shè)計(jì)的水平布線最長(zhǎng)的路由只有85m,

完全符合規(guī)范中水平電纜不超過(guò)90m的規(guī)定。

設(shè)計(jì)水平布線的布線方式時(shí)還要兼顧施工的方便、造價(jià)最低、布線規(guī)范和

擴(kuò)充簡(jiǎn)便等幾個(gè)方面。結(jié)合各個(gè)建筑的具體情況，在信息點(diǎn)較少同時(shí)又較分散

的區(qū)域，我們主要采用了直接埋管敷設(shè)的方式；在信息點(diǎn)密集且又大面積分布

的樓層，如果采用直接埋管布線方式，就會(huì)導(dǎo)致出現(xiàn)管路交叉過(guò)多，這樣會(huì)給

施工造成很大麻煩，因此采用在吊頂內(nèi)設(shè)置吊裝金屬線槽，水平布線先走線槽,

然后再由支管引出到信息插座。在設(shè)置吊裝金屬線槽的樓層，其上一層的水平

布線還能夠利用本層的金屬線槽來(lái)走線。這樣的布線方式既經(jīng)濟(jì)合理又方便施

工。在信息點(diǎn)很密集的大開(kāi)間房間里，水平布線最適合采用墻面線槽的布線方

式。

配線間內(nèi)的樓層配線設(shè)備采用標(biāo)準(zhǔn)的RJ45模塊化配線架和標(biāo)準(zhǔn)RJ45跳線。

水平布線線纜直接連接到該交接間的配線設(shè)備上，再經(jīng)過(guò)跳線將水平布線線纜

資料僅供參考

連接到網(wǎng)絡(luò)交換設(shè)備。光纖配線架端接來(lái)自干線子系統(tǒng)的光纖，再經(jīng)過(guò)光纖跳

線與網(wǎng)絡(luò)交換設(shè)備連接。

干線子系統(tǒng)由設(shè)備間的建筑物配線設(shè)備和跳線以及設(shè)備間至各樓層交接間

的干線電纜組成。本次方案設(shè)計(jì)中，每個(gè)需連接的廠房只設(shè)一個(gè)配線間，沒(méi)有

樓層交接間。

以下對(duì)建筑物配線設(shè)備和干線電纜分別進(jìn)行描述：

(1)建筑物配線設(shè)備和跳線設(shè)置在每個(gè)樓的設(shè)備間內(nèi)，建筑物配線設(shè)備包

括光纖配線架和RJ45模塊化配線架；跳線包括語(yǔ)音跳線、光纖跳線(ST-SC)

和標(biāo)準(zhǔn)RJ45跳線。

設(shè)備間的光纖配線架端接來(lái)自建筑群子系統(tǒng)的光纖，再經(jīng)過(guò)光纖跳線與網(wǎng)

絡(luò)交換設(shè)備連接。

RJ45模塊化配線架與數(shù)據(jù)雙絞線干線電纜(或水平布線線纜)連接再經(jīng)過(guò)

標(biāo)準(zhǔn)RJ45跳線將水平布線線纜連接到網(wǎng)絡(luò)交換設(shè)備。

(2)由于辦公大樓樓層設(shè)2、5、8配間。數(shù)據(jù)電纜采用超五類雙絞線，從

每個(gè)樓房的設(shè)備間到每個(gè)房間的信息終端點(diǎn)。

設(shè)備間是在每一個(gè)建筑內(nèi)的適當(dāng)?shù)攸c(diǎn)設(shè)置電信設(shè)備和計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，以

及建筑物配線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理的場(chǎng)所。對(duì)于綜合布線系統(tǒng)工程設(shè)計(jì)，設(shè)備

間主要安裝建筑物配線設(shè)備(BD)。針對(duì)功能不同，主要放置網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)配

線架、語(yǔ)音配線架、有線電視放大器等設(shè)備。

三、安裝工藝的設(shè)計(jì)

(1)、設(shè)備間

1、設(shè)備間室溫應(yīng)保持在10~30。(：之間，相對(duì)濕度應(yīng)保持20%~80%,并應(yīng)有良

好的通風(fēng)；

2、設(shè)備間內(nèi)應(yīng)有足夠的設(shè)備安裝空間，其面積最低不小于10m2。

3、設(shè)備間應(yīng)防止有害氣體(如SO2、H2S、NH3、NO2等)侵入，并應(yīng)有良好的

防塵措施，塵埃含量限定值符合下表的規(guī)定。

資料僅供參考

塵埃限值

灰塵顆粒的最大直徑（口m）0.5135

灰塵顆粒的最大濃度（粒子數(shù)1.4*1077*1052.4*10$1.3*10$

/m3）

注：灰塵粒子應(yīng)是不導(dǎo)電的，非鐵磁性和非腐蝕性的。

4、設(shè)備安裝要求：

1）、機(jī)架或機(jī)柜前面的凈空不應(yīng)小于800mm,

后面的凈空不應(yīng)小于600mm；

2）、在設(shè)備間安裝其它設(shè)備時(shí)，設(shè)備周圍的凈空

要求，按該設(shè)備的相關(guān)規(guī)范執(zhí)行。

5、設(shè)備間應(yīng)提供不少于兩個(gè)220V、10A的單相電源插座。

6、使用防火門(mén)，至少能耐火1小時(shí)的防火墻和阻燃漆。

7、垂直穿過(guò)設(shè)備間的干線電纜在穿越樓板處應(yīng)作好密封。

8、設(shè)備間的安裝工藝要求除上述規(guī)定外，應(yīng)滿足〈〈電信專用房屋設(shè)計(jì)規(guī)范〉〉

YD5003-94中有關(guān)配線設(shè)備的規(guī)定，安裝電信設(shè)備或其它應(yīng)用設(shè)備時(shí)，應(yīng)符合

相應(yīng)的設(shè)計(jì)規(guī)定。

（2）、交接間

1、交接間的面積不應(yīng)小于5m2。

2、交接間的設(shè)備安裝和電源要求，與設(shè)備間相同。

3、交接間應(yīng)有良好的通風(fēng)。安裝有源設(shè)備時(shí)，室溫宜保持在10~30。（3,相對(duì)濕

度宜保持在20%~80%o

（3）、電纜

管內(nèi)穿放大對(duì)數(shù)電纜時(shí)，直線管路的管徑利用率為50%~60%,彎管路的管

徑利用率為40%~50%。管內(nèi)穿4對(duì)對(duì)絞電纜時(shí)，截面利用率為25%~30%,線

槽的截面利用率不超過(guò)50%o

資料僅供參考

(4)工作區(qū)

1、安裝在地面上的信息插座采用防水和抗壓的接線盒；

2、安裝在墻面或柱子上的信息插座底部離地面的高度為300mm；

3、工作區(qū)的電源要求：

1)、每1個(gè)工作區(qū)至少應(yīng)配置1個(gè)220V交流電

源插座；

2)、工作區(qū)的電源插座應(yīng)選用帶保護(hù)接地的單相

電源插座，保護(hù)接地與零線應(yīng)嚴(yán)格分開(kāi)。

(5)系統(tǒng)接地

所有設(shè)備間、計(jì)算機(jī)房、網(wǎng)絡(luò)中心及交接間，應(yīng)提供接地端接箱，接地線

由聯(lián)合接地體上采用不小于16mm2的絕緣導(dǎo)線單獨(dú)引上，接地電阻小于1歐姆。

進(jìn)出建筑物的保護(hù)鋼管在進(jìn)入建筑物處應(yīng)接地。

四、室外光纜的架設(shè)：

由于8芯光纜和4芯光纜全部是室外敷設(shè)，需要考慮到其抗拉伸、抗破壞

等因素，因此選擇室外輕鎧單模光纜，該光纜用于建筑物外安裝的光傳輸介質(zhì)，

光纜具有褶皺的軋紋鋼帶及兩根加強(qiáng)鋼絲，為室外應(yīng)用提供完善的保護(hù)。光纜

外皮為黑色，由阻燃材料制成。見(jiàn)下圖：

資料僅供參考

在廠區(qū)建筑之間進(jìn)行室外光纜敷設(shè)，一般采用兩種方法，即地下管道敷設(shè)

和架空敷設(shè)。

采用地下管道敷設(shè)光纜時(shí)會(huì)遇到三種情況：小孔一小孔，即光纜從地上經(jīng)

過(guò)一個(gè)建筑物的小孔進(jìn)入地下管道，再?gòu)牧硪粋€(gè)建筑物處的小孔出來(lái)；人孔一

人孔，即光纜經(jīng)人孔進(jìn)入管道，由此牽到另一個(gè)人孔，光纜在其中走直線；在

有一個(gè)或多個(gè)轉(zhuǎn)彎的管道中牽引光纜。在上面這些情況中，能夠使用人力或機(jī)

器來(lái)牽引，需要注意光纜安裝彎曲半徑、安裝應(yīng)力等規(guī)范。在選擇管道時(shí)需要

保證和電力管道必須至少有8CM混凝土或30CM的壓實(shí)土層隔開(kāi)，且掩埋深

度起碼要低于地面0.5M,或應(yīng)符合廠區(qū)有關(guān)規(guī)定的深度。

架空敷設(shè)光纜時(shí)，可選用72.2毫米的鍍鋅鋼絞線作懸掛光纜的吊線。吊線

與光纜要良好接地，要有防雷、防電措施，并有防震、防風(fēng)的機(jī)械性能。架空

吊線與電力線的水平與垂直距離要2米以上，離地面最小高度為5米，離房頂

最小距離為1.5米。架空光纜的掛式有：吊掛式與自承式。自承式不用鋼絞吊

線，光纜下垂，承受風(fēng)荷力較差，因此常見(jiàn)吊掛式。

當(dāng)廠區(qū)內(nèi)的建筑物之間有電線桿時(shí)，能夠在建筑物與電線桿之間架設(shè)鋼絲

繩，將光纜系在鋼絲繩上；如果建筑物之間沒(méi)有電線桿，但兩建筑物間的距離

在50米左右時(shí)，亦可直接在建筑物之間經(jīng)過(guò)鋼索架設(shè)光纜。架空光纜在進(jìn)入建

筑物時(shí)要穿入建筑物外墻上的U形鋼保護(hù)套，然后向下或向上延伸，電纜入口

的孔徑一般為5CMo

光纖再進(jìn)行熔接時(shí)，應(yīng)該盡量選用同一批次的光纖，提高熔接工藝度，來(lái)

資料僅供參考

降低光纖熔接損耗，一般要求控制在0.04dB以下，超過(guò)此值要重新熔接。按照

要求，所有光纜熔接在光纖接線盒里，并固定在ST型耦合器上。

五、綜合布線產(chǎn)品的選擇：

布線產(chǎn)品的好壞關(guān)系到整個(gè)系統(tǒng)的運(yùn)行狀況，經(jīng)過(guò)我們對(duì)國(guó)內(nèi)外眾多廠商

產(chǎn)品的綜合比較，室內(nèi)外光纖選用JOFC的國(guó)產(chǎn)品牌，雙絞線、模塊、配線架

選用NORDX/CDT公司IBDN系列布線產(chǎn)品。

NORDX/CDT公司總部位于加拿大魁北克省的蒙特利爾。公司在全球12

個(gè)國(guó)家設(shè)有35家辦事機(jī)構(gòu)，并在加拿大、墨西哥和歐洲各建有一家制造機(jī)構(gòu)。

公司的產(chǎn)品行銷到全球的以下地區(qū)：北美、歐洲、非洲、亞太地區(qū)以及拉丁美

洲與加勒比海地區(qū)。NORDX/CDT公司生產(chǎn)和銷售超過(guò)多種產(chǎn)品，并將這些

產(chǎn)品推向了全世界，滿足了國(guó)際商用通訊場(chǎng)的需求。公司以其遍布全球的認(rèn)證

系統(tǒng)廠商網(wǎng)絡(luò)為榮，并與它們攜手合作向用戶提供其智能、可靠的結(jié)構(gòu)化布線

解決方案的安裝服務(wù)。NORDX/CDT公司的全部產(chǎn)品都是由公司自行設(shè)計(jì)與生

產(chǎn)的。具備了這一條件，公司便能夠?qū)⑵涓鞣N產(chǎn)品作為一個(gè)完整的系統(tǒng)來(lái)進(jìn)行

測(cè)試，從而保證端到端的信道性能。

憑借著在布線行業(yè)中超過(guò)百年的經(jīng)驗(yàn)，NORDX/CDT繼續(xù)在向用戶提供物

美價(jià)廉的網(wǎng)絡(luò)布線解決方案方面發(fā)揮著領(lǐng)導(dǎo)作用。實(shí)際上，今天所沿用許多規(guī)

范與標(biāo)準(zhǔn)在NORDX/CDT公司早先的IBDN設(shè)計(jì)指南中都能夠找到。

NORDX/CDT公司的4對(duì)線銅質(zhì)填充式電纜具有獨(dú)特的雙絕緣設(shè)計(jì)。所有

的線纜都是在不同尺寸的線軸上生產(chǎn)出來(lái)的。全部線纜都在出廠前接受過(guò)檢測(cè)。

每100米線纜要接受高頻與低頻電壓的檢驗(yàn)以確定線纜是否滿足了5類、

AnixterL5、1200系列或2400系列的要求。

六、網(wǎng)絡(luò)設(shè)備的選擇：

“**，，生物藥廠網(wǎng)絡(luò)當(dāng)前已經(jīng)具有一個(gè)企業(yè)辦公網(wǎng)絡(luò)，但沒(méi)有核心交換設(shè)

備，僅有4臺(tái)D-LINK1226G的二層100M交換機(jī)，主中心機(jī)房和各個(gè)生產(chǎn)車

間沒(méi)有網(wǎng)絡(luò)連接，當(dāng)前用機(jī)有100臺(tái)左右，將來(lái)估計(jì)有150多臺(tái)計(jì)算機(jī)的應(yīng)用。

資料僅供參考

當(dāng)前服務(wù)器僅有財(cái)務(wù)使用的一臺(tái)，整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)是以100M混合型網(wǎng)絡(luò)，

沒(méi)有劃分VLAN和很好的做好網(wǎng)絡(luò)線纜的標(biāo)記。內(nèi)部計(jì)算機(jī)沒(méi)有統(tǒng)一管理，管

理混亂，內(nèi)部沒(méi)有網(wǎng)絡(luò)行為管理設(shè)備，上網(wǎng)速度比較慢，影響正常的公司業(yè)務(wù)。

“**”生物藥廠經(jīng)過(guò)這次的網(wǎng)絡(luò)設(shè)備改造，要求能夠達(dá)到：

1.更換現(xiàn)有的交換機(jī)為可網(wǎng)管，可防ARP病毒的交換機(jī)，以消除局域網(wǎng)

內(nèi)ARP病毒可能造成的影響。

2.添置安全流量控制網(wǎng)關(guān)設(shè)備，對(duì)不同種應(yīng)用進(jìn)行帶寬流量管理，同時(shí)限

制部分應(yīng)用的上網(wǎng)時(shí)間，以實(shí)現(xiàn)對(duì)核心應(yīng)用的帶寬保證，消除非許可的

上網(wǎng)應(yīng)用對(duì)員工工作效率的影響。

核心交換機(jī)：

在交換網(wǎng)絡(luò)設(shè)備的選擇上，我們選用了ZYXEL公司的GS-3012FAC作為

核心交換處理中心的交換機(jī)。

圖:GS-3012FAC

在廠部辦公樓主網(wǎng)絡(luò)中心放置一臺(tái)GS-3012F核心交換機(jī)，交換機(jī)的上行

千兆/百兆自適應(yīng)的電（光）口經(jīng)過(guò)防火墻設(shè)備連接到電信運(yùn)營(yíng)商的寬帶網(wǎng)絡(luò)中。

在制水樓副網(wǎng)絡(luò)中心也同樣放置一臺(tái)GS-3012F核心交換機(jī)，經(jīng)過(guò)單模光

纖連接到廠部辦公樓主網(wǎng)絡(luò)中心的GS-3012F核心交換機(jī)上，主、副網(wǎng)絡(luò)中心

的這兩臺(tái)核心交換機(jī)互為備份同時(shí)實(shí)現(xiàn)負(fù)載均衡。

主、副網(wǎng)絡(luò)中心的兩臺(tái)GS-3012F核心交換機(jī)下行各自提供提供12個(gè)千兆

光（電）口連接到廠部辦公樓以及廠區(qū)其它部門(mén)建筑的接入層交換機(jī)，為廠區(qū)

各相關(guān)部門(mén)提供網(wǎng)絡(luò)服務(wù)。

GS-3012F是ZyXEL推出的一款全千兆網(wǎng)管型交換機(jī)。該產(chǎn)品端口排列緊

湊、類型豐富，能夠?qū)崿F(xiàn)多種千兆線路混接，具有非常廣泛的適用性。該產(chǎn)品

具有12個(gè)SFP端口，每個(gè)SFP端口能夠根據(jù)需要選擇相應(yīng)SFP模塊，連接不

資料僅供參考

同種類的線路，最多能夠連接多達(dá)12條千兆光纖網(wǎng)絡(luò)，非常適合大數(shù)據(jù)量的核

心數(shù)據(jù)交換。

GS-3012F支持802.1WRSTP,保證備份鏈路能在主鏈路失效時(shí)快速啟動(dòng)，

對(duì)網(wǎng)絡(luò)故障恢復(fù)的延時(shí)之短使用戶幾乎無(wú)法察覺(jué)，保證了用戶的可用性。高達(dá)

34萬(wàn)小時(shí)的平均無(wú)故障時(shí)間和內(nèi)部冗余電源更保證產(chǎn)品具有了極大的穩(wěn)定性。

GS-3012F高達(dá)24Gbps的背板帶寬將提供所有端口的無(wú)阻塞交換。如果進(jìn)

行千兆交換機(jī)對(duì)聯(lián)，該產(chǎn)品能夠兼容IEEE802.3ad,支持LACP、靜態(tài)和動(dòng)態(tài)

鏈接匯聚；提供8條千兆線路捆綁，為用戶提供高達(dá)16Gbps的高速互聯(lián)，完全

滿足企業(yè)核心級(jí)交換互聯(lián)的需求。WFQ(WeightedFairQueue)技術(shù)的應(yīng)用將

保證高優(yōu)先級(jí)數(shù)據(jù)包的順利經(jīng)過(guò)，為企業(yè)QoS實(shí)施提供強(qiáng)有力保障。

另外，GS-3012F交換機(jī)還支持各端口MAC綁定/數(shù)量限制/過(guò)濾、

IP/TCP/UDP過(guò)濾、支持巨幀、端口捆綁、802.1X、端口鏡像、端口限速、快速

生成樹(shù)協(xié)議、VLAN(Port/802.1Q)、優(yōu)先級(jí)隊(duì)列、IGMP偵聽(tīng)、廣播風(fēng)暴控制、

Web/telnet/Console啼外管理、支持ZyXEL的叢管理(iStacking)、提供冗余電

源。其具備豐富的第二層和第三層功能和極高的性能而且提供豐富的網(wǎng)絡(luò)管理

特性，以滿足“**”生物藥廠網(wǎng)骨干的各種復(fù)雜要求。

廠部辦公樓：

在廠部辦公大樓有118個(gè)信息點(diǎn)，對(duì)此我們采用了五臺(tái)ZYXEL公司的

ES-2024A可網(wǎng)管二層快速以太網(wǎng)絡(luò)交換機(jī)為這118個(gè)信息點(diǎn)提供接入服務(wù)。

迪翊甘下二

圖：ES-2024A

由于這118個(gè)信息點(diǎn)分布在同一棟樓內(nèi)，我們可采用五類雙絞線將這五臺(tái)

ES-2024A交換機(jī)上聯(lián)到廠部辦公樓主網(wǎng)絡(luò)中心的GS-3012F核心交換機(jī)中。

ZyXELES-2024A可網(wǎng)管二層快速以太網(wǎng)絡(luò)交換機(jī)基于無(wú)阻塞的8.8Gbps

以太網(wǎng)絡(luò)架構(gòu)，提供24Portl0/100Mbps的二層交換能力，在線速上超過(guò)了現(xiàn)

資料僅供參考

有的CAT-5到桌面計(jì)算機(jī)的應(yīng)用。它的雙屬性Port（RJ-45或者SFP）能夠高速

循環(huán)往復(fù)的傳送信息，并更高效率的利用頻寬。

合勤ES-2024A的特點(diǎn)之一是擴(kuò)展了安全功能，能夠阻止未經(jīng)授權(quán)的數(shù)據(jù)

經(jīng)過(guò)。它所支持的802.1X驗(yàn)證限制了未經(jīng)授權(quán)的用戶使用頻寬，同時(shí)合法的用

戶亦可管理其流量。經(jīng)過(guò)與其它功能的同時(shí)運(yùn)作，其它的網(wǎng)絡(luò)控制能夠在檢查

用戶名和密碼之后被執(zhí)行，它能夠?yàn)橛芯€的和無(wú)線的用戶提供集中的認(rèn)證服務(wù)。

除了認(rèn)證保護(hù)，ZyXELES-2024A支持的硬件機(jī)制（包括MAC過(guò)濾，MAC

凍結(jié)和特定MAC地址轉(zhuǎn)發(fā)）允許網(wǎng)絡(luò)管理人員根據(jù)設(shè)備的MAC設(shè)置安全策

略。ES-2024A是為提高網(wǎng)絡(luò)網(wǎng)關(guān)安全策略所設(shè)計(jì)，能夠提供綜合安全功能的設(shè)

備。

同GS-3012F一樣，ES-2024A也支持802.1wRSTP協(xié)議，使其能夠快速修

復(fù)斷開(kāi)的鏈路，而且能夠幫助形成有彈性的網(wǎng)絡(luò)，這些網(wǎng)絡(luò)能夠大大的提高運(yùn)

行時(shí)間和網(wǎng)絡(luò)利用率。

GS-3012F和ES-2024A這兩款交換機(jī)均提供iStackingSNMP/Web/

Telnet和RS-232的支持，使對(duì)于交換機(jī)的網(wǎng)絡(luò)管理變得很容易。相對(duì)于傳統(tǒng)的

有限制的網(wǎng)絡(luò)管理，ZyXEL經(jīng)過(guò)先進(jìn)的管理性能證明了自己的強(qiáng)大功能，例如

ZyXEL獨(dú)有的iStacking叢集管理技術(shù)能夠使管理員經(jīng)過(guò)單一的IP地址管理高

達(dá)24臺(tái)交換機(jī)，值得注意的是這個(gè)巧妙的功能降低了操作費(fèi)用，同時(shí)增加了管

理多種ZyXEL交換機(jī)的彈性。IT人員能夠?yàn)椴僮鞯谋憷x擇Web,命令列接

口（CLI）或者基于文字的設(shè)定文件，甚至能夠用SSHvl/v2和SSL對(duì)指令進(jìn)行

加密。由于這些久經(jīng)考驗(yàn)的功能性，IT人員有能力花最低的代價(jià)建造高度安全

和有效的公司網(wǎng)絡(luò)。

考慮到廠部辦公樓為廠內(nèi)的主要信息處理集中分布區(qū)域，網(wǎng)絡(luò)的穩(wěn)定和信

息安全因此顯得尤為重要。當(dāng)前，因?yàn)锳RP而導(dǎo)致企業(yè)網(wǎng)絡(luò)癱瘓的例子舉不勝

舉，很多企業(yè)面對(duì)這些攻擊束手無(wú)策，ARP攻擊已經(jīng)對(duì)各行各業(yè)網(wǎng)絡(luò)造成了巨

大威脅，但一直沒(méi)有得到有效的解決。

ZYXEL公司的GS-3012F和ES-2024A這兩款交換機(jī)均能夠經(jīng)過(guò)ARP入侵

檢測(cè)功能，識(shí)別并讀取ARP報(bào)文內(nèi)容，然后根據(jù)報(bào)文內(nèi)容判斷是否存在欺騙攻

擊行為，對(duì)于ARP欺騙報(bào)文進(jìn)行丟棄處理，從而有效的防御ARP攻擊。

資料僅供參考

首先，交換機(jī)啟用DHCPSnooping對(duì)DHCP報(bào)文進(jìn)行監(jiān)測(cè)。DHCP

Snooping經(jīng)過(guò)監(jiān)測(cè)DHCP報(bào)文記錄了用戶的IP/MAC/VLAN/PORT等信息，

并形成一個(gè)DHCPSnooping綁定表。交換機(jī)端口接收到的ARP報(bào)文后，經(jīng)過(guò)

查找DHCPSnooping建立的綁定關(guān)系表,來(lái)判斷ARP應(yīng)答報(bào)文的發(fā)送者源IP、

源MAC是否合法。若ARP報(bào)文中的發(fā)送者源MAC、IP匹配綁定表中的內(nèi)容，

則認(rèn)為是合法的報(bào)文，允許經(jīng)過(guò);否則認(rèn)為是欺騙攻擊報(bào)文，就進(jìn)行丟棄。

經(jīng)過(guò)ARP入侵檢測(cè)，能夠防止接入終端發(fā)起任何ARP欺騙攻擊，可有效

解決ARP欺騙攻擊問(wèn)題，消除局域網(wǎng)內(nèi)ARP病毒可能造成的影響。

其它接入點(diǎn)：

對(duì)于廠區(qū)內(nèi)其它部門(mén)建筑的網(wǎng)絡(luò)接入,我們采用了ZYXELGS-1124A系列

交換機(jī)作為二級(jí)接入，該交換機(jī)作為ZYXEL桌面型交換機(jī)，具有千兆可擴(kuò)充

性和100M線速交換到桌面的能力。

圖：GS-1124A

網(wǎng)絡(luò)防火墻：

網(wǎng)絡(luò)防火墻采用ZyWALLUSG-300,新一代統(tǒng)一威脅管理安全網(wǎng)關(guān)，在單

一設(shè)備融合IPSecVPN和SSLVPN技術(shù)，滿足企業(yè)各種VPN應(yīng)用需求，實(shí)

現(xiàn)隨時(shí)隨地安全接入。用戶能夠根據(jù)實(shí)際應(yīng)用環(huán)境選擇IPSecVPN或者SSL

VPN技術(shù)，配合用戶控制，防病毒，入侵檢測(cè)等安全功能，便捷安全地訪問(wèn)企

業(yè)內(nèi)部資源。

ZyWALLUSG300采用世界病毒應(yīng)對(duì)速度最快的卡巴斯基防病毒引擎,在

網(wǎng)關(guān)處構(gòu)筑第一道安全防線，保證企業(yè)網(wǎng)絡(luò)不受病毒/蠕蟲(chóng)及各種惡意軟件的破

壞。內(nèi)置SecuASIC硬件加速引擎，打破傳統(tǒng)網(wǎng)絡(luò)瓶頸，在實(shí)際環(huán)境下，提供

穩(wěn)定高速的吞吐量。

資料僅供參考

同時(shí)，入侵檢測(cè)功能對(duì)經(jīng)過(guò)網(wǎng)絡(luò)的各種流量實(shí)時(shí)分析，鑒別非法有害的網(wǎng)

絡(luò)行為。經(jīng)過(guò)L2~L7的深層檢測(cè)，ZyWALLUSG300能夠有效檢測(cè)出異常協(xié)

議及報(bào)文，利用不斷更新的特征碼抵御層出不窮的網(wǎng)絡(luò)威脅。

ZyWALLUSG300具備全面的IM/P2P應(yīng)用管理功能，經(jīng)過(guò)應(yīng)用層監(jiān)控，

杜絕因?yàn)镮M/P2P濫用引起的法律糾紛，病毒/木馬入侵等安全隱患，更有效地

提高員工工作效率，優(yōu)化網(wǎng)絡(luò)帶寬使用。

越來(lái)越多的即時(shí)通訊工具被用作商業(yè)用途，成為工作不可或缺的一部分，

但同時(shí)也成為惡意攻擊的對(duì)象。ZyWALLUSG300具備IM/P2P粒度控制功能

及詳細(xì)的日志系統(tǒng)，對(duì)流行的IM/P2P進(jìn)行控制，如BT,ICQ,MSN和QQ。

ZyWALLUSG300支持三層的虛擬技術(shù)（VLAN、虛擬接口/接口別名）。

用戶能夠根據(jù)需要為不同的的物理端口設(shè)置VLAN或虛擬接口，經(jīng)過(guò)自由組織

VLAN、虛擬接口，組成相互獨(dú)立的不同安全區(qū)設(shè)置配置相應(yīng)的安全策略。

經(jīng)過(guò)虛擬接口和區(qū)域概念，ZyWALLUSG300能夠很容易在大型復(fù)雜網(wǎng)絡(luò)

環(huán)境中實(shí)現(xiàn)快速部署和量身打造的安全管理策略。

除基于ACL的訪問(wèn)控制外，ZyWALLUSG300具備全新的智能用戶的策

略引擎，在決定是否允許數(shù)據(jù)包經(jīng)過(guò)時(shí)，能夠基于多種因素（如：用戶ID、用

戶組、訪問(wèn)時(shí)間、網(wǎng)絡(luò)帶寬限制等）。還能夠應(yīng)用這些策略在其它的安全特性

上，如：VPN、內(nèi)容過(guò)濾、應(yīng)用控制等。

我們之因此選擇ZYXEL產(chǎn)品是以下原因：ZYXEL不論從技術(shù)上、服務(wù)上、

均為網(wǎng)絡(luò)產(chǎn)商中的佼佼者，產(chǎn)品性能穩(wěn)定，擴(kuò)展靈活，產(chǎn)品場(chǎng)占有率很高。

七、防病毒方案

由于“**”生物藥廠網(wǎng)絡(luò)的使用涉及到外網(wǎng)和辦公網(wǎng)絡(luò)，很難保證內(nèi)部某

些站點(diǎn)不被病毒感染，而網(wǎng)絡(luò)各部分的聯(lián)系又相對(duì)緊密，病毒將不可避免的從

單一桌面迅速傳播開(kāi)來(lái)，甚至威脅到整個(gè)網(wǎng)絡(luò)的安全。因此，需要一個(gè)功能強(qiáng)

大的，多層次的反病毒解決方案來(lái)對(duì)付這種情況，確保網(wǎng)絡(luò)的軟件系統(tǒng)能夠正

常、可靠的運(yùn)行。我方在進(jìn)行方案設(shè)計(jì)時(shí)，采用趨勢(shì)科技總體防病毒解決方案,

它能夠有效而又無(wú)阻塞的實(shí)現(xiàn)病毒檢驗(yàn)，堅(jiān)不可摧的防護(hù)可保護(hù)數(shù)據(jù)和阻止病

毒擴(kuò)散。

資料僅供參考

ServerProtect服務(wù)器防毒軟件：ServerProtect有效地捍衛(wèi)文件服務(wù)器和

網(wǎng)域內(nèi)的信息安全，免于計(jì)算機(jī)病毒的攻擊，而且能利用新一代的防毒軟件

(TVCS)特色，讓管理者從單一的主控臺(tái)來(lái)安裝而且管理ServerProtecto

特性列

ServerProtect

表

功能描

實(shí)時(shí)或定期對(duì)WindowsNT/和

述

NetWare服務(wù)器文件進(jìn)行掃描，并清

病毒查

除病毒；

殺

自動(dòng)更新病毒碼、掃描引擎及新版程

軟件更

序；

新

無(wú)需重新啟動(dòng)服務(wù)器系統(tǒng)；

采用三層結(jié)構(gòu)方式，監(jiān)控臺(tái)、防毒服

務(wù)器、信息服務(wù)器三者均可分離安裝。

經(jīng)過(guò)安裝在本地的監(jiān)控臺(tái)，可從單點(diǎn)

可用性

對(duì)所有本地和遠(yuǎn)程的ServerProtect服

兼容性

務(wù)進(jìn)行控制和管理；

可設(shè)置非掃描區(qū)域、文件或文件類型,

增加系統(tǒng)效率。

單點(diǎn)集中管理方式；

可管理采用任務(wù)設(shè)置(Task-oriented)模式,

性管理員只需將各項(xiàng)任務(wù)分派給各服務(wù)

器讓其執(zhí)行，增加可管理性；

資料僅供參考

特性列

ServerProtect

表

可經(jīng)過(guò)TrendMicro的TVCS服務(wù)器

進(jìn)行集中管理；

提供各類病毒報(bào)警機(jī)制，讓管理員隨

時(shí)了解系統(tǒng)的安全情況；

完整而靈活的活動(dòng)日志記錄和查詢；

NormalServer:

MicrosoftWindows

Professional/Server+SPl,Microsoft

WindowsNT4.0+SP3orabove.

NovellNetWare3.12/4.x/5.x

64MBofRAMormoreis

運(yùn)行平

recommended,50MBoffreedisk

臺(tái)和最

space

小系統(tǒng)

AnIntelPentium166MHzprocessor

需求

orfaster(orequivalent)

NetworkProtocolsandServices

InformationServer:

MicrosoftWindows

Professional/Server+client32+SPl,

MicrosoftWindowsNT4.0+SP3or

資料僅供參考

特性列

ServerProtect

表

above

64MBofRAMormoreis

recommended,50MBoffreedisk

space

AnIntelPentium166MHzprocessor

orfaster(orequivalent)

NetworkProtocolsandServices:

TCP/IP,MicrosoftNetwork,Gateway

ServiceandRPCservicesforNetWare

andRPCservices.Theabovemustbe

runningontheinstalledmachine.

ManagementConsole:

MicrosoftWindows

Professional/Server,Windows95/98,

WindowsNT4.0withSP3orabove

Amonitorwith800x600orhigher

resolution

NetworkProtocolsandServices:

TCP/IP,MicrosoftNetworkandRPC

servicesmustberunningonthe

資料僅供參考

特性列

ServerProtect

表

installedserver

對(duì)于服務(wù)器，采用該服務(wù)器版的防病毒軟件。

OfficeScan企業(yè)版客戶端防毒軟件：針對(duì)企業(yè)機(jī)構(gòu)使用所設(shè)計(jì)的計(jì)算機(jī)工

作站的防毒軟件。單一集中式的病毒記錄報(bào)告、自動(dòng)更新軟件和基于標(biāo)準(zhǔn)Web

界面的遠(yuǎn)程管理功能，能夠讓管理者輕松地來(lái)監(jiān)控、設(shè)定客戶端的計(jì)算機(jī)工作

站并能統(tǒng)一更新最新的防毒組件。

特性

OfficeScan

列表

功能OfficeScan客戶端軟件為網(wǎng)絡(luò)內(nèi)的

描述Windows用戶提供實(shí)時(shí)的反病毒保護(hù)；

病毒即使是移動(dòng)用戶與公司網(wǎng)絡(luò)斷開(kāi)時(shí)，仍

查殺能夠得到實(shí)時(shí)的防護(hù)；

自動(dòng)更新病毒碼、掃描引擎及新版程序;

并可自動(dòng)分發(fā)給連入網(wǎng)絡(luò)的客戶端；

軟件

移動(dòng)用戶經(jīng)過(guò)連入Internet可同樣獲得

更新

軟件自動(dòng)更新服務(wù)；

無(wú)需重新啟動(dòng)服務(wù)器及客戶端系統(tǒng)；

可用

可設(shè)置非掃描區(qū)域、文件或文件類型,

性

增加系統(tǒng)效率。

兼容

資料僅供參考

特性

OfficeScan

列表

性

單點(diǎn)集中管理方式；可對(duì)單機(jī)、一組客

戶機(jī)或所有客戶機(jī)進(jìn)行統(tǒng)一設(shè)置。

集中控管各個(gè)計(jì)算機(jī)工作站的掃描、清

除和報(bào)告等功能；將客戶端防毒軟件的

維護(hù)工作從一般使用者移轉(zhuǎn)到管理者身

上；

可管

管理者可集中設(shè)定是否讓用戶獲得關(guān)閉

理性

客戶端軟件、關(guān)閉實(shí)時(shí)保護(hù)功能等設(shè)置;

可經(jīng)過(guò)TrendMicro的TVCS服務(wù)器進(jìn)

行集中管理；

提供各類病毒報(bào)警機(jī)制，讓管理員隨時(shí)

了解系統(tǒng)的安全情況；

完整而靈活的活動(dòng)日志記錄和查詢；

運(yùn)行Servers:WindowsNT(minimum

平臺(tái)required:4.0w/SP3),Windows,

和最NetWare(minimumrequired:3.12,4.x,

小系5.x)

統(tǒng)需Desktops:Windows95/98/Me,Windows

求NT(minimumrequired:4.0w/SP3),

資料僅供參考

特性

OfficeScan

列表

WindowsProfessional

對(duì)于各工作站，采取OFFICESCAN進(jìn)行安裝客

戶端病毒防護(hù)和殺毒。

八、本期網(wǎng)絡(luò)設(shè)備配置說(shuō)明:

品牌型號(hào)規(guī)格數(shù)量單位備注

可網(wǎng)管二層千兆以太網(wǎng)交換機(jī)；各端口MAC綁定做量限

制但濾；IP/TCP/UDP過(guò)濾；支持巨幀；端口捆綁；

用于主網(wǎng)絡(luò)中心和副

802.1X；端口鏡像；端口限速；快速生成樹(shù)協(xié)議；

合勤GS-3012FAC2臺(tái)網(wǎng)絡(luò)中心的核心交換

VLAN(Port/802.1Q)；優(yōu)先級(jí)隊(duì)列；IGMP偵聽(tīng)：廣播風(fēng)暴

機(jī)

控制；Web/telnet/Console啼外管理；支持ZyXEM叢管

理(iStacking);提供冗余電源

可網(wǎng)管二層千兆以太網(wǎng)交換機(jī)；各端口MAC綁定啜量限

制但濾；端口捆綁；802.1X；端口鏡像；端口限速；快速

用干辦公樓的118個(gè)電

合勤GS-2024生成樹(shù)協(xié)議；VSN(Port/802.1Q)；優(yōu)先隊(duì)列；DiffSverv5臺(tái)

腦信息點(diǎn)

；IGMP偵聽(tīng)；廣播風(fēng)暴控制；Web/telnet/Console啼外

管理；支持ZyXEM叢管理(iStacking)

用干8個(gè)光纖接入點(diǎn)的

交換機(jī)接入，一部分

合勤GS-1124A智能型彳兆非網(wǎng)管以太網(wǎng)交換機(jī)；19"機(jī)架安裝8臺(tái)

接到主網(wǎng)絡(luò)中心，一

部分接到副網(wǎng)絡(luò)中心

用于主、副網(wǎng)絡(luò)中心

合勒SFP-LX10單模光纖，標(biāo)準(zhǔn)LC接口，傳輸距離：10公里2個(gè)的兩臺(tái)核心交換機(jī)的

聯(lián)接

用于主、副網(wǎng)絡(luò)中心

合勤SFP-SX多模光纖，標(biāo)準(zhǔn)LC接口，傳輸距離：50。米16個(gè)的兩臺(tái)核心交換機(jī)的

聯(lián)接到各光纖接入點(diǎn)

合勒網(wǎng)關(guān)行為管理設(shè)備

統(tǒng)一安全網(wǎng)關(guān)：全千兆接口；并發(fā)連接數(shù)6萬(wàn)；ZAV/KA偵

防毒引擎；IPSec/SSL^合VPN,200條1Psec隧道；

合勤ZyWALLUSG-3001臺(tái)

IDP/ADP；應(yīng)用控制；用戶識(shí)別；帶寬管理；內(nèi)容過(guò)濾；

垃圾郵件過(guò)濾；多WAN口負(fù)載平衡；支持集中管理。

設(shè)計(jì)為數(shù)據(jù)集中模式，網(wǎng)絡(luò)結(jié)構(gòu)為拓?fù)浣Y(jié)構(gòu)、“**”生物藥廠中心機(jī)房管理

所有網(wǎng)絡(luò)節(jié)點(diǎn)和主干網(wǎng)絡(luò)的出口。

基于，，**”生物藥廠網(wǎng)絡(luò)要穩(wěn)定，安全及高效地工作，整個(gè)廠區(qū)網(wǎng)絡(luò)采用

星型結(jié)構(gòu)和樹(shù)型結(jié)構(gòu)相結(jié)合的方案，這樣不但有效地利用了廠區(qū)現(xiàn)有的布線管

道，也防止了整個(gè)網(wǎng)絡(luò)出現(xiàn)環(huán)路和短路，提高了整個(gè)網(wǎng)絡(luò)的效率。

主中心機(jī)房在三樓，網(wǎng)絡(luò)主干核心交換機(jī)選用ZyXELGS-3012F的多元核

心交換機(jī)，該設(shè)備擁有12個(gè)光纖插槽，能夠根據(jù)用戶需要靈活配置光纖模塊和

雙絞線模塊，提供單模，多模，長(zhǎng)距以及6類線端口等多種接入方式。本次方

案中預(yù)配備了4個(gè)SFP-SX模塊，用于下接廠房及辦公樓的各樓層交換機(jī)。三樓

資料僅供參考

的信息中心以及辦公區(qū)由4臺(tái)GS-1124A24口千兆自適應(yīng)接入交換機(jī)擔(dān)當(dāng)，并

用50/125的多模光纖和核心交換機(jī)連接。

二樓辦公區(qū)的由1臺(tái)GS-1124A24口千兆自適應(yīng)接入交換機(jī)承擔(dān)，由一條

千兆多模光纖和核心的GS-3012F相連；一樓的辦公區(qū)用1臺(tái)GS-1124A24口千

兆自適應(yīng)接入交換機(jī)來(lái)解決端口密度問(wèn)題，同樣由一條千兆多模光纖和核心的

GS-3012F相連。

廠房的信息點(diǎn)由于比較分散，由一條單模光纜聯(lián)接主，副核心交換機(jī)，用1

臺(tái)GS-3012F交換機(jī)來(lái)承擔(dān)副機(jī)房的核心交換任務(wù)。其中冰庫(kù)1,冰庫(kù)2,一車

間，四車間，五車間，倉(cāng)庫(kù)，材料庫(kù)，銷售科，檢驗(yàn)樓和研究所10個(gè)廠區(qū)分別

由一臺(tái)GS-1124A交換機(jī)覆蓋，每臺(tái)交換機(jī)分別經(jīng)過(guò)50/125的多模光纖和副核

心交換機(jī)相連。

防火墻的連接:廠區(qū)的外網(wǎng)經(jīng)過(guò)一臺(tái)合勤科技的ZYWALLUSG3007個(gè)

10/100/1000M以太網(wǎng)端口，支持VPN的防火墻來(lái)連接，該機(jī)器能夠輕松的實(shí)現(xiàn)

VPN的建立，在實(shí)現(xiàn)外網(wǎng)NAT轉(zhuǎn)換的同時(shí)還能夠有效阻止惡意攻擊和內(nèi)容過(guò)濾,

而且能夠?qū)?nèi)網(wǎng)上網(wǎng)行為進(jìn)行有效的管理。

九、第二階段配置（考慮）：

第二期主要考慮服務(wù)器雙機(jī)應(yīng)用，將考慮增加同配置的一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器,

增加大容量存儲(chǔ)設(shè)備，高速磁盤(pán)陣列柜，同時(shí)采用ROSE雙機(jī)容錯(cuò)軟件，實(shí)現(xiàn)

雙機(jī)共享磁盤(pán)陣列，雙機(jī)容錯(cuò)。同時(shí)將擴(kuò)充需要連接網(wǎng)絡(luò)的二級(jí)交換機(jī)，達(dá)到

滿配。

遠(yuǎn)程撥號(hào)訪問(wèn)解決（二階段）：

暫不考慮，將來(lái)可經(jīng)過(guò)VPN+寬帶或MPLS技術(shù)實(shí)現(xiàn)移動(dòng)訪問(wèn)和移動(dòng)辦公。

磁帶機(jī)備份系統(tǒng)（二階段）：

為了更好的保護(hù)數(shù)據(jù)的安全，在ERP服務(wù)器上采用磁帶機(jī)備份數(shù)據(jù)的方案,

將來(lái)可選用IBM公司的內(nèi)置磁帶機(jī)IBMDDS-4的方案，經(jīng)過(guò)選擇備份方式：差

異備份、增量備份進(jìn)行數(shù)據(jù)的備份。

資料僅供參考

十、網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)：

1、集中和分層設(shè)計(jì)相結(jié)合

本次“**”生物藥廠網(wǎng)絡(luò)總體規(guī)劃，分階段實(shí)施，在整個(gè)綜合大樓的辦公

區(qū)域采取集中和分層控制，既方便了管理，又節(jié)約了和保護(hù)了原有投資。

2、中心交換機(jī)滿足將來(lái)“**”生物藥廠的平滑升級(jí)

，，**”生物藥廠這么大一個(gè)網(wǎng)絡(luò)必須進(jìn)行虛擬網(wǎng)劃分才能防止廣播風(fēng)暴，

而虛擬網(wǎng)之間靈活的通信需要靠交換機(jī)的路由功能，許多廠商的網(wǎng)絡(luò)產(chǎn)品只有

中心交換機(jī)才有路由的功能，那么許多本地的虛網(wǎng)之間路由也要經(jīng)過(guò)中心交換

機(jī)，造成網(wǎng)絡(luò)主干壓力的增加。

ZYXEL的中心交換機(jī)GS-3012FAC支持VLAN劃分，這樣能夠根據(jù)各大

樓的連接位置劃分VLAN,能夠有效的保證機(jī)密性的計(jì)算機(jī)不被她方訪問(wèn)，另

能夠減少網(wǎng)絡(luò)中的廣播風(fēng)暴。同時(shí)將原有的D-LINK1226G100M交換機(jī)使用在

數(shù)據(jù)點(diǎn)比較少的地方，經(jīng)過(guò)百兆光纖進(jìn)行連接。

第二部分、財(cái)務(wù)服務(wù)器更新

當(dāng)前，在服務(wù)器的選型方面主要有基于Intel的Pentium處理器的PC服務(wù)

器、基于其它處理器的小型機(jī)。當(dāng)前“**”生物藥廠一般采用Windows系統(tǒng)構(gòu)

建操作環(huán)境，應(yīng)用程序也多是基于Windows環(huán)境開(kāi)發(fā)的，再加上Windows系列

的易用性和WindowsNT的高功能，我們決定用IBM公司的X系列服務(wù)器+

WindowsNT解決方案來(lái)構(gòu)建內(nèi)部網(wǎng)絡(luò)主機(jī)系統(tǒng)和辦公應(yīng)用的平臺(tái)支撐系統(tǒng)。

資料僅供參考

一、服務(wù)器配置詳細(xì)說(shuō)明

數(shù)據(jù)庫(kù)服務(wù)器：

“**”生物藥廠網(wǎng)絡(luò)規(guī)模為中型，其中財(cái)務(wù)系統(tǒng)數(shù)據(jù)非常重要，我們采用

1臺(tái)高檔的IBMX3610服務(wù)器作為財(cái)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)器，該機(jī)器配置為

Intel?Xeon?雙核/2G內(nèi)存/146G*2SAS/1000M*2/600W*2電源。同時(shí)配置

WindowsServer中文版操作系統(tǒng)作為內(nèi)網(wǎng)的系統(tǒng)軟件平臺(tái)。

二、主機(jī)設(shè)備介紹

IBMX3610技術(shù)性能一覽表

型號(hào)X3610

外形/高度機(jī)架式/2U

處理器（最大）Intel?Xeon?雙核或四核

處理器數(shù)量1/2

（標(biāo)配/最多）

緩存（最大）6MB（雙核），2x6MB（四核）

內(nèi)存（最大）最大2GB標(biāo)配內(nèi)存/最大

16GBDDRII667MHz內(nèi)存

（經(jīng)過(guò)6個(gè)DIMM插槽）

擴(kuò)展插槽2個(gè)PCI-Express（x8）,2個(gè)

PCI

磁盤(pán)托架（總多達(dá)六個(gè)3.5英寸熱插拔串行

資料僅供參考

計(jì)/熱插拔)連接SCSI(SAS)或熱插拔

SATA硬盤(pán)驅(qū)動(dòng)器

最大內(nèi)部存儲(chǔ)最高4.5T