新版智能建筑设备网智简网络解决方案白皮书模板模板.docx

智能建筑设备网
智简网络处理方案白皮书V1.0

福建星网锐捷网络
版权全部侵权必究

目录
1 背景介绍 5
1.1 网络技术在智能建筑中应用 5
1.2 网络技术在弱电系统应用现实状况 6
1.3 弱电系统技术发展趋势 6
1.4 网络技术在弱电系统应用发展趋势 7
2 需求分析 8
2.1 现实状况和问题 8
2.2 应用场景分析 8
2.2.1 政府 9
2.2.2 医疗 9
2.2.3 酒店 10
2.2.4 公共场馆 11
2.3 需求框架 12
2.4 需求分析 13
2.4.1 技术发展改变 13
2.4.2 方案设计阶段 13
2.4.3 项目实施阶段 13
2.4.4 运行维护阶段 14
2.5 设计标准 14
3 基础网络设计方案 16
3.1 网络总体设计 16
3.2 网络技术选型 16
3.3 网络架构设计 17
3.3.1 网络业务架构设计 17
3.3.2 网络系统拓扑图 18
3.4 系统子网设计 19
3.4.1 安防监控子网网络设计 19
3.4.2 楼控子网网络设计 21
3.4.3 一卡通子网网络设计 23
3.4.4 酒店客房管理网络设计 24
3.4.5 会议厅网络设计 25
3.5 网络总体设计 26
3.5.1 网络结构设计 26
3.5.2 无线网络设计 28
3.5.3 网络服务质量设计 31
3.6 网络系统安全设计 32
3.7 关键技术点 32
3.7.1 VSU虚拟化技术 32
3.7.2 QoS技术 33
3.7.3 无线智分 34
3.7.4 X-sense灵动天线 35
3.7.5 WALL-AP 35
3.7.6 POE供电 36
4 处理方案价值 37
4.1 快捷而贴近用户网络设计 37
4.2 更具竞争力智能建筑网络方案 37
4.3 网络实施和售后服务更有保障 37
5 附录：关键功效及产品推荐表 38

1 背景介绍
1.1 网络技术在智能建筑中应用
智能建筑作为传统建筑工程和信息技术相结合产物，包含到建筑、结构、暖通、空调、发配电、照明、电梯、给排水综合布线、电视监控、楼宇自控等很多弱电系统，利用系统工程见解，将建筑物结构（建筑环境结构）、系统（智能化系统）、服务（用户需求服务）和管理（物业运行管理）4个基础要素进行了优化组合。智能建筑概念，起源于20世纪70年代末美国。伴随全球信息化进程不停加紧和信息产业快速发展，智能建筑作为信息社会关键基础设施，已受到越来越多重视。
通常将建筑智能化结构划分为五大系统（俗称5A）：楼宇自动化系统(BAS)、办公自动化系统(OAS)、通信自动化系统(CAS)、安防自动化系统（SAS）和消防自动化系统（FAS）。为了愈加好地指导和规范建筑智能化建设，出台了国家标准《智能建筑设计标准》GB/T50314-），对智能建筑定义为“以建筑物为平台，兼备信息设施系统、信息化应用系统、建筑设备管理系统、公共安全系统等，集结构、系统、服务、管理及其优化组合为一体，向大家提供安全、高效、便捷、节能、环境保护、健康建筑环境”。
智能建筑关键是系统集成，而系统集成基础则是智能建筑中通信网络，智能建筑中通信网络技术水平决定了建筑智能化程度。一个现代化楼宇，除了含有电话传真、安防监控、一卡通、消防报警、空调采暖和建筑设备管理系统以外，多种计算机网络、综合服务数字网等全部是不可缺乏。只有含有了这些基础通信设施，新信息技术，如电子数据交换、电子邮政、会议电视、视频点播、多媒体通信等才有可能进入大楼，才能算作一个名符其实智能建筑。
目前信息化发展，系统集成度也越来越高、业务应用越来越丰富，对于通信网络质量要求也越来越高。所以在建设智能建筑时，需要在大楼设计阶段，就要总体综合考虑通信网络设计。
通讯网络以综合布线为基础传输媒质，通常采取铜缆、光纤等信息有线传输技术，在一套标准布线系统上，实现了多个信息系统兼容、共用和交换互调性能；以计算机网络为关键通信和控制手段，关键有有线网络和无线网络两类。
智能建筑中弱电系统定义为智能建筑弱电系统是以建筑环境和系统集成为平台,关键经过综合布线系统作为传输网络基础通道,由多种弱电技术和建筑环境多种设施有机结合和综合利用形成各个子系统,从而组成了符合智能建筑功效等方面要求建筑环境。
建筑类别特点和用户需求特点将直接作用于网络技术选择，这就要求集成商必需依据用户单位性质和建筑物物理空间特点，合理选择有线或无线传输技术，而不是依据自己传统习惯进行设计和施工。同时和用户基建、信息中心等多个部门亲密沟通，充足了解用户业务对于基础网络要求，合理选择骨干网络和桌面链路技术，避免网络瓶颈造成应用业务系统无法正常运行。
所以在智能建筑在计划设计之初就要综合考虑建筑物特征和未来入住实际使用情况，提前对网络进行有针对性计划。
1.2 网络技术在弱电系统应用现实状况
建筑智能化高度集成使原来建筑物从单纯重视弱电系统上升到一个更高层次，然而智能建筑系统集成是否真正做到系统集成，还是系统简单累加，怎样了解、设计、处理智能建筑系统集成方方面面问题，需要做更深层次探究。
智能建筑自上世纪90年代进人中国市场以来，发展迅猛，相继建成了一批高水平智能大厦，但也仍有很多智能建筑工程项目各子系统是相互孤立。其即使含盖了众多子系统，但大多还是传统意义上智能建筑设计，关键是以弱电系统为主，是根据各子系统分立进行，各个系统相互独立。前后端设备无法整合硬件资源共享分配，造成设备利用率不高；通讯链路和协议各自独立敷设，加大实施和维护成本和难度，也过多占用物理空间；系统相互缺乏真正有效互联互通共享数据，没能够达成集成目标。
智能大厦系统集成关键没有突出．达不到节能节能等相关指标据统计中央空调系统、弱电系统和发配电系统占智能化建筑电气系统总投资86％以上。
智能大厦系统集成概念了解错位。“集成”设计较弱部分大厦仅仅有综合布线系统建设，就称其为智能大厦。另外设计者对智能建筑设计关键大多集中在智能化系统上，而对用户业务应用和网络需求缺乏深入分析和了解，存在物理链路和网络设计脱节问题。
1.3 弱电系统技术发展趋势
智能建筑弱电技术基础涵盖传统意义上弱电技术，只不过伴随现代弱电高新技术快速发展，智能建筑中弱电技术应用越来越广泛。它是由现代计算机技术、现代通信技术、现代自动控制技术和现代图像显示技术、综合布线技术、系统集成技术等现代信息技术和其它现代高新技术和建筑技术有机结合组成，弱电技术应用程度决定了智能建筑智能化程度。
弱电和网络就相当于路基和道路关系，道路承载负荷、车道划分、道路走向全部决定路基强度、宽度、位置设计，一样路基也决定了道路未来质量和效率。
用户业务系统对于网络需求，就如同交通对道路需求，只有深入分析用户设备网系统和业务网系统特点，才能确定网络整体计划，帮助弱电计划设计。反过来，一个网络质量好坏，直接决定了能否有效承载和支持运行其上各弱电子系统。
伴随弱电技术发展，各子系统智能化和IP化程度越来越高，系统控制实时性和联控性要求越来高，系统数据增加越来越快，设备离散性也越发凸显，传统弱电技术不管是传输通讯还是后台管控、存放全部逐步无法满足用户需求和技术发展需要。比如监控系统从早期CIF画质到D1，发展到720P、1080P高清，监控节点数几何增加，传统监控技术不管是硬盘录像机存放容量、接口数量，数据传输距离、时延、速度等等全部存在先天不足。
弱电系统IP化既是发展趋势，也是对网络系统一个巨大挑战。网络作为智能建筑通讯信息平台，其安全性、宽带化、多业务承载能力、移动性能够保障弱电系统需要。同时只有深入了解弱电系统设备网特点，才能在设计中处理设备承载网性能、安全性、服务质量保障等方面问题。
1.4 网络技术在弱电系统应用发展趋势
传统建筑各子系统相互独立、强弱电截然分立建设方法，已不能适应智能建筑高速发展 。从传统以弱电为主逐步转变为智能建筑电气优化集成，各电气子系统相互渗透，子系统间边界逐步模糊，信息化、网络化智能电气设备替换传统电气。
现代智能建筑设计开始逐步“弱电是基础，网络是平台，管控一体化”总体思绪，满足节资、节能、舒适、环境保护和安全需求。中央空调系统、变配电系统和照明系统是建筑中耗能大户，应统一设计、集成优化，使其满足随外界温度、湿度、光线自动调温、调湿和采光。建筑中配电系统、发电机组应采取智能化设备和运行方法，可依据建筑负荷改变自动投入和调整。当系统负荷达成一定需求时，自动开启发电机组，对系统补充供电容量，当负荷小到一定程度时，自动退出运行发电机组，实现全自动运行。同时发电机组、配电设备应采取集成设计和高度智能化技术，并有充足可靠联锁机构，确保系统安全运行，使达成系统节资、节能、安全、高效和环境保护目标。
智能大厦信息集成应用模型基于建筑物IP融合网络平台，经过B/S技术来实现整个网络上信息交互、综合和共享，实现统一人机界面和跨平台数据库访问。所以能够真正做到局域和远程信息实时资源综合共享，和全局事件快速处理和一体化科学管理。
2 需求分析
2.1 现实状况和问题
目前在实际弱电项目过程中，往往轻易出现以下多个常见问题：
1. 网络计划设计和弱电工程分由不一样职能部门管理和多个实施单位，交流沟通衔接不畅；
2. 综合布线工程结束后开始网络调试时才发觉，某几处接入层交换机数量大于敷设光纤链路数量，只好用当地级联方法替换，不能达成网络性能设计指标，或是实际敷设远远大于需求，造成投资浪费；
3. 网络计划设计为万兆骨干，千兆到桌面，工程图纸设计和施工敷设却是千兆光纤和超五类铜缆；
4. 开放式办公物理空间环境空旷，玻璃幕墙装饰风格无法沿墙面敷设线缆，或缺乏足够立柱敷设走线，考虑无线技术方法，缺乏有线无线一体化处理方案；
5. 在无线实施过程中发觉缺乏前期测勘、深化设计，极易出现两种情况：反复覆盖信号干扰或是信号无法完全覆盖形成死角；
6. 总线架构地址码限制无法布署大规模终端设备，监控高清技术发展铜轴电缆和硬盘录像机已无法满足高带宽和大存放需要；
7. 安防监控、门禁等系统越来越多应用IP网络技术，不过却不能充足合理利用计算机网络来实现终端设备布署；
8. 网络链路故障时检测手段单一落后，未能利用交换机链路通断检测特征实现链路故障快速定位，方便节省施工及维护时间和人力成本。

2.2 应用场景分析
智能建筑一直关注楼宇管理，以往大全部习惯按建筑物特征来设计系统，伴随技术发展和“以人为本”观念深入，对于系统设计提出了更高要求。智能建筑和基础网络需要还原其本质，即对用户业务支撑，和方便用户愈加好使用和管理。因为行业不一样，用户需求往往展现一定普遍规律，下文针对政府、医疗、酒店、公共场馆分别进行说明。
2.2.1 政府
政府办公大楼内通常含有内网、专网、外网、设备网多套物理隔离网络，而且因为业务安全保密要求，对于基础网络不仅要符合《综合布线系统工程设计规范》要求，网络含有高性能、高可靠等特点，还要依据业务网特点满足《包含国家秘密信息系统分级保护技术要求》要求，同时了解和分析其关键业务，以保障网络服务质量。
具体关键有以下几点：
1. 网络建设复杂
对于智能化建筑为政府办公大楼工程，其智能化功效关键集中通信系统、多媒体系统、视频通话系统等，其对于建筑内部语音、数据、图像传输要求较高，同时存在办公内网、外网、涉密专网、设备网等多个独立网络，而且每个网络设计要求各有不一样。涉密专网必需严格遵照国家BMB17标准，要求高度安全保密，和其它网络必需物理隔离，从综合布线和机房建设需考虑电磁屏蔽，采取屏蔽双绞线和屏蔽机房或屏蔽机柜，线缆敷设时接地和和其它专业线缆走向全部有明确要求。
2. 安全等级要求高
办公内网和外网要依据公安部等级保护要求进行设计，从弱电系统物理安全、网络平台安全到应用系统授权访问控制方法全业务链立体安全防护。依据业务内容划分不一样安全域，并授予对应用户所必需最小权限。
3. 安保方法要求高
视频监控、入侵报警、出入口管理全部有明确指导要求，关键部位物理安全方法、监控视频存放时间、日志保留期限全部有严格明确要求。
4. 业务应用多
政府电子政务、内网办公系统、电视电话会议、监控报警联动、楼宇自动控制等数十个业务子系统，而且每个业务系统对网络时延、抖动、宽带要求也各不相同。同时用户记忆大量应用访问地址和用户名密码很繁琐，需要集成门户基于用户认证便捷访问体验。
2.2.2 医疗
了解医院目前关键建设和开展移动医护和电子病历业务特点，分析对基础网络需求，结合医院建筑布局特征，病房、门诊、医生护士站等区域要求，进行弱电设计和网络架构设计。
具体关键有以下几点：
1. 移动医护开展难
因为住院部建筑特征，狭长走廊两侧病房，墙壁厚入口往往设有卫生间，无线信号衰减很快，护士移动办公电子查房常常出现无法联网情况，最终往往在实际工作中护士会选择传统纸质病历查房，放弃移动医护系统。
2. 输液大厅无线信号差
医院输液大厅往往含有开放空间大、人流量大特点，无线AP布署过多轻易造成干扰，布署不足覆盖面积不够，手持终端查询病历业务现在大多数难以实现。
3. 信息化建设微弱
大多医疗卫生机构没有使用电子病历系统，需要进行以电子病历系统为关键信息化系统建设、改造，建设和完善检验、影像、信息管理系统。更需要把健康档案系统和医院信息系统、电子病历系统、公共卫生信息系统、预防保健信息系统整合起来，建立信息共享、实用市级卫生信息系统。
4. 网络安全性差
医院终端电脑分布各个科室，医护人员上班时间随意登录互联网或是使用移动U盘传输文件，网络缺乏有效安全方法，直接威胁到医院电子病历等系统高度敏感信息。
2.2.3 酒店
酒店作为经典服务行业，对于客人满意度极为重视。所以对于基础网络设计往往需要从客人体验角度出发，从有线无线网络接入方便，登录认证便捷，上网速度保障，和和客房整体环境搭配视觉感受等方面进行设计，同时还要兼顾酒店公共属性，对于网络管理和安全需要。
具体关键有以下几点：
1. 客房无线体验差
酒店客房里往往能搜到很多无线信号，不过一个全部不好用，相互干扰严重，上网速度很慢。同时有些酒店无线登录认证设计较为复杂，智能手机、平板电脑等终端设备登录设置极其负责，客人上网体验差。
2. 客房无线设计丑陋
很多酒店客房还采取一房一AP设计，家用式AP拖着电源线、网线，固定于墙面或桌面，加装防盗链条，和客房内部装修极不协调影响视觉，同时也更轻易造成无线干扰。
3. 信息安全管理弱
酒店网络系统缺乏有效出口管理和事后追查，无法过滤和组织公布网络不良信息，事后也无法追查责任人，最终往往只能由酒店方面负责。
2.2.4 公共场馆
公共场馆通常有内部办公系和公共网络两个系统，经过物理隔离或是安全策略逻辑隔离进行管理。展会、会议、公布、比赛等活动往往人流量呈短期高度密集特征，对于网络使用有着高容量、便捷性、移动性接入要求，然而场馆艺术、空旷等建筑特征又极易造成设计和施工难点。
具体关键有以下几点：
1. 要求随时随地接入
公共场馆展厅等公共区域较多，汇报、展会、宣传、赛事等活动众多，往往对于无线网络要求能够随时随地方便接入，含有良好带宽网速体验。
2. 有线难抵达、无线难覆盖
公共场馆往往含有面积大、挑空高等建筑特点，而且人流量展现集中密集特点，有线网络信息点难以敷设，无线又不易布署，轻易造成信号干扰或是信号覆盖不足情况。
3. 网络安全保障需求
公共场馆内网包含办公系统、售票系统、网站信息公布、安防保卫等系统，从总体架构和互联网物理为一张网络，需要有效边界防护方法，访问控制策略来隔离两个网络，保障内网安全。

2.3 需求框架
依据场景分析，结合网络和业务模型，对于基础网络要求关键包含有以下方面：
1. 管理和维护简单。系统管理手段多样，可视化界面友好，管理、扩容、维护简单方便。
2. 实施和布署简单。网络系统平台统一，硬件资源和业务系统整合统一，便于系统集成。
3. 业务保障。网络架构、网络性能、网络接口符合业务系统需求。
4. 安全保障。接入控制、身份认证、授权访问、防病毒、防入侵、审计、备份等立体安全体系。
依据业务和基础网络逻辑联络，平台模型以下：

具体关键包含以下几点要求：
1. 物理链路网络：以有线和无线构建全覆盖基础网络链路，并要求易扩展易维护。
2. 计算机网络：网络架构清楚，易于快速布署和搭建，并含有高转发性能和系统安全。
3. 设备网网络：设备网网络可靠性和关键业务服务质量保障。
4. 安全体系：从接入控制、访问控制、网关安全到内容安全安全体系架构。
5. 业务系统：分析用户业务和应用对于网络要求。
6. 管理套件：系统设备管理和运维管理。
7. 原网络关键平滑接入或迁移。
2.4 需求分析
用户问题和需求才是驱动技术发展原动力，设计关键思想就是“没有需求，就没有处理方案”，所以首先要仔细分析和了解面临问题和要求，才能提出满足用户处理之道。
技术发展变更和用户需求改变将会带来以下多个方面挑战：
2.4.1 技术发展改变
1. 工业总线技术不能满足弱电技术发展趋势，比如地址码限制终端设备规模、传输距离传输速率限制、通讯链路可靠性要求。
2. 高清视频对于链路带宽和存放空间容量要求越来越高，分中心多中心布署难、成本高。
3. 弱电各子系统独立，集成管理大多数仍只是界面集成水平，无法真正智能集成管理。
4. 弱电系统IP化越来越普及，要求整合融合楼宇内网络系统平台。
5. 系统和网络需求改变较快，需要系统和网络全部含有极高扩容性和迁移性。
2.4.2 方案设计阶段
1. 新技术和新产品发展越来越快，系统类别和规模也越来越大，设计人员难以在较短时间内完成包含全部专业完整设计方案。
2. 网络技术、网络产品、安全产品类别较多，布署方法灵活多变、成本不一，选型配置太费工夫。
3. 弱电专业、网络专业、服务应用包含多个职能部门，对于行业用户特色了解不够透彻，往往造成弱电设计未能充足考虑网络和应用要求。
2.4.3 项目实施阶段
1. 子系统独立需要敷设多组类别线缆，实施难度大、成本高。
2. 设计不够充足，项目实施中出现频繁变更和反复变更。
3. 无线环境复杂，对勘测选点、安装实施技术要求高。
4. 新技术和新产品了解不足，布署实施配置难度较大、工期较长。
2.4.4 运行维护阶段
1. 网络承载资源和负载越来越多，网络性能、可靠性和服务质量压力越来越大。系统要求更高可用性和故障恢复保障，需要更多售后服务人员和备品备件库存。
2. 子系统类别多，智能集成度不高，需要更多维护管理人员。
3. 网内智能终端、哑终端联网、认证、安全管理问题日益突出，需要含有立体安全防护体系。
4. 网络规模越来越大，设备数量越来越多，需要含有可视化直观管理手段。

2.5 设计标准
基础网络及安全是一个多系统集成工作，它和网络规模、结构、通信协议、应用业务程序功效和实现方法亲密相关，一个好网络设计应该结合现有网络和业务特点并充足考虑发展需求。通常应遵照以下标准：
1. 方案实用
网络设计不仅要求能够满足现在企业使用要求，而且还应适应未来若干年以后网络发展需要。系网络扩展能够在现有网络基础上经过简单增加设备和提升电路带宽方法来处理。网络系统采取国际标准协含有多网络协议支持能力，支持和兼容全部主流产品，避免原有网络设备投资浪费。
2. 性能卓越
伴随业务增加和计算机技术发展，接入局域网用户将越来越多，终端和工作站处理能力越来越强，和图形图像和多媒体应用越来越广泛，要求每个子系统、业务、终端实际可用带宽高网络通信流畅，设备网和业务网融合成为提供多个业务统一网络平台，并应该为关键业务提供服务质量确保（QoS）。
3. 稳定可靠
网络可靠性是网络设计中需要考虑一个关键标准。作为信息系统应用依靠和基础，要求系统必需含有连续安全可靠地运行能力，所以在系统结构设计中选择高可靠性网络产品，合理设计网络架构，尽可能利用成熟技术，网络关键部分要制订可靠网络备份策略，对于关键网络节点应采取优异可靠容错技术，以确保网络系统含有故障自愈能力，最大程度地支持专网内各业务系统正常运行。

4. 易于管理
伴随网络规模扩大和系统复杂程度增加，网络管理和故障排除变得越来越困难。采取有线无线一体化网络管理工具，可视化界面进行集中化统一管理，对网络实施集中监测、分权管理，统一分配带宽资源，进行流量统计分析和故障自动报警，大大简化网络管理难度。
5. 整体安全
从一个完整安全体系结构出发，综合考虑安全保密多种用户身份认证和各个步骤，采取多个安全手段，包含预防非法接入、访问控制、入侵检测、网关安全、边界防护、身份认证、内容安全等等。即确保网络安全可靠，又尽可能符合界面友好人性化特点。
6. 行业特点
行业业务特征决定了网络设备需求，也决定了网络设备技术选型要求，所以必需以用户实际需求出发，合理选择使用网络技术和产品。

3 基础网络设计方案
3.1 网络总体设计
计算机网络系统以现在国际流行TCP/IP为基础，采取OSI体系结构，遵照国际标准，整个计算机网络系统采取星型拓扑结构。
通常新建办公楼内网信息点较多，包含多个部门办公，其关键性不言而喻。为了确保网络质量，合理分担网络流量，网络整体采取三层设计，分为关键层、汇聚层和接入层，不一样层次能够归入不一样功效而采取预先设计好功效模块，不一样层次可能需要采取不一样功效模块，或某一个层次嵌入多个功效模块。整体网络采取路由方法，广播包终止在汇聚交换机，交换式以太网就不会因为网络设备对资源争用而影响整个网络使用效率和传输速度，从而大大提升整个网络性能，降低了网络拥塞发生概率。
在本方案中，网络系统按系统结构计划为：设备网和业务网两个部分。
设备网包含视频监控、入侵报警、出入口管理一卡通、楼宇自控、会议系统等。
业务网关键由多种功效交换路由设备、应用服务器、网络安全设备等组成。
局域网按网络层次分为：关键层、汇聚层、接入层。
无线系统作为局域网关键组成部分不仅能覆盖有线难以敷设区域，同时满足移动办公和访客需求，由各型终端AP和控制器组成。
3.2 网络技术选型
在以太网技术中，100BaseT是一个里程碑，确立了以太网技术在桌面统治地位。千兆以太网和随即出现万兆以太网标准是两个比较关键标准，以太网技术经过这两个标准从桌面局域网技术延伸到校园网和城域网汇聚和骨干。
以太网采取CSMA/CD机制，即带碰撞检测载波监听多重访问。千兆以太网接口基础应用在点到点线路，不再共享带宽。碰撞检测，载波监听和多重访问已不再关键。千兆以太网和传统低速以太网最大相同之处于于采取相同以太网帧结构。万兆以太网技术和千兆以太网类似，仍然保留了以太网帧结构。经过不一样编码方法或波分复用提供10Gbit/s传输速度。所以就其本质而言，10G以太网仍是以太网一个类型。
依据项目经验和网络技术发展趋势，设计以下：
1. 主干网络采取万兆以太网技术，千兆到桌面。
2. 关键层和汇聚层经过2组万兆光纤采取链路汇聚连接，既实现链路冗余安全同时增加链路带宽。
3. 汇聚层到接入层采取1组或是2组万兆光纤连接。
4. 楼层接入交换机依据物理台数合理选择堆叠上联或是单机上联模式，千兆到桌面。
5. 楼层POE接入交换机依据无线终端AP、监控、门禁、楼控节点数和带宽要求进行选型设计。
6. 新建大楼网络关键和原网络中心互联互通采取多链路万兆光纤。
3.3 网络架构设计
3.3.1 网络业务架构设计
承载业务网络平台对于用户来说是透明，即符合业务需求，使用习惯，管理方便，费用节省等要素。弱电子系统和网络平台关系，对于网络系统性能、安全、质量要求，怎样保障关键关键系统链路服务质量，和用户应用业务系统安全隔离方法。
智能建筑网络业务平台架构设计包含设备网和业务网，依据用户特点细分VLAN子网。

图3-1 网络业务框架图示
3.3.2 网络系统拓扑图
网络系统拓扑结构最轻易直观反应出网络组合和连接关系，以下是一个经典组网模式：

图3-2 经典网络系统拓扑图
3.4 系统子网设计
3.4.1 安防监控子网网络设计
经过安防视频监控子网，将整个大楼各自独立前端网络摄像机和NVR设备联网成为一个整体网络视频监控系统，经过监控平台进行显示、存放、控制、管理。
整个系统基于IP网络系统平台进行构建，系统分为前端部分、网络部分及监控室部分，监控中心部分包含解码单元、视频管理服务器单元、数据管理及存放单元。

图3-3 安防监控网络系统图
总体设计理念：
用户能够选择最好网络摄像机+最好软件+最好NVR+统一IP网络平台，即使她们并不是同一品牌，而且能够有效避免用户在以后扩容中被技术绑定只能沿用以前产品。
2. 前端设备
依据环境选择含有宽动态和日夜转换功效高清数字网络摄像机，支持标准H.264和M-JPEG视频流，含有RJ45网络接口，经过以太网供电，能够快捷灵活接入IP网络系统平台。如需迁移和扩容监控点位，只需网络节点可达即可完成。
3. 网络传输系统
接入层：依据摄像机数量和分布区域选择适宜端口和速度POE接入交换机。
汇聚层：保障网络高带宽采取千兆互联，双链路聚合上行冗余安全。划分独立VLAN子网和其它子系统VLAN逻辑隔离。
关键层：关键交换机采取1+1全冗余备份，双机VSU虚拟化技术，布署ACL访问控制策略，隔离其它子系统VLAN，许可特定用户和IP远程访问。经过网闸、防火墙技术和业务网系统隔离或是完全物理隔离。
4. 管理端
数据管理服务器关键完成SQL数据库访问、维护，下级服务器管理任务、调度等关键模块功效。采取分布式架构分级管理系统，各级服务器分别进行图像存放、浏览和转发，从而确保了系统几乎无限扩容性，而且因为采取了服务器分布式管理，整个系统稳定性也得到极大提升，同时也易于布署多个监控中心和分中心。
伴随720P、1080P高清监控普及，对网络视频录像存放要求越来越高，势必需求监控储存含有大容量和易扩容性。视频流又是经典连续数据流，较长时间段内，数据流量基础保持不变，不能大幅度抖动或丢帧，而且对延时较为敏感。
在大多数视频监控项目中，IPSAN不仅完全能够满足视频流数据存放需求，还可支持虚拟卷拷贝、当地镜像、远程镜像、远程复制和虚拟卷映射等功效，高密度硬盘设计和扩展柜，易于布署大容量数据存放和异地备份。
同时设计计划时依据设备网子系统应用数配置管理服务器和存放设备，划分给监控、报警、门禁、一卡通、楼控等业务，避免服务器单一应用反复购置浪费。
5. 系统优势
网络监控系统运行IP网络系统平台，含有高带宽和高可用性，采取模块化结构，前后端设备均可自由采购不一样品牌型号设备，易于布署和扩容。
和其它子系统融合于同一平台，经过VLAN子网访问控制策略隔离。
监控中心显示画面灵活，可自由设置任意组合监控画面，借助于IP网络能够方便灵活布署多地分中心和远程监控管理。
视频监控数据存放近乎无上限，能够随时按需扩容和异地备份。
3.4.2 楼控子网网络设计
楼宇自动控制系统（BAS）监测设备关键包含：空调通风系统、公共照明系统、给排水系统、电梯系统、电力监控系统等等。其配置遵照分散控制、集中监视、资源和信息共享基础标准。
BAS采取管理层、控制层二层网络结构，管理层网络采取TCP/IP以太网通信，运行在统一IP网络平台，控制层网络采取BACnet MS/TP总线技术，全部DDC控制器经过控制层网络以点对点方法通信。

图3-4 楼控子网网络系统图
1）现场控制层：(DDC及现场设备，包含传感器及阀门等末端) (DDC至现场设备)
通用控制器采取基于TCP/IP DDC控制器，DDC控制器支持BACnet通讯标准。含有BTL标识设备能接入DDC，DDC控制器和扩展模块间支持BACnet通讯标准。以太网控制器直接接入IP网楼控子网VLAN，无需经过其它设备。
2）管理传输层（系统服务器及现场网络管理器）：
管理传输层主干网采取以太网方法进行信息交换处理，软件工作站/服务器和现场层BACnet网络管理设备均经过以太网进行数据交换和物理连接。
管理传输层均采取星形连接方法，TCP/IP通讯协议。
BAS采取开放型网络体系，它可提供其它基于网络应用以任何被集成具体实时设备数据，可和其它应用系统之间共享数据。其包含广泛设备及协议界面供集成选择，系统有以下开放接口：
ODBC数据接口、Network API（C、C++、VB、FORTRAN）、AdvanceDDE用户端、BACnet用户端/服务器、Microsoft Excel Data交换、OPC用户机等。
BAS系统以标准以太网(IEEE802.3)作为物理标准，TCP/IP为网络通讯协议，并采取Windows /XP/作为操作系统。
BAS监控范围由以下五个子系统组成：
2. 空调通风系统
监控空调、新风、送排风系统，经过以太网和空调控制系统连接。空调系统末端设备运行状态经过网关接口上传信号至BAS系统，自控中心经该网关接口下传信号（如初始值设定、控制参数设定等）至末端设备，并对整个空调系统实施系统管理。
3. 电气照明系统
对公共区域照明回路进行监控，关键监控内容包含：办公室照明、走廊应急照明、公共走道照明、通道照明、泛光照明灯公共区域照明回路控制。
办公室等大面积照明区域，经过合理回路划分，使用控制开关，实现全开、半开、等多个照明需要。对特殊照明如节日灯，泛光灯等，可经过软件设置，进行照明开关、照明方法进行控制并监视其状态。
统计照明系统设备开/关时间，累积运行时间统计，状态统计，并打印成报表，以供物业管理部门利用。中央站用彩色图形显示各参数，统计各参数、状态、报警、启停时间、累计时间和其历史参数，且可经过打印机输出。
4. 给排水系统
监视水泵运行状态，故障报警和手/自动状态；可手/自动控制水泵启停。
监视废/污水池高液位状态，如液位高于设定高水位时，进行高液位报警。排污水泵开启排水，水位抵达低水位时，排潜水泵停止。
监视生活水箱高低液位状态。
生活水泵采取无负压给水系统，经过接口方法接入BAS系统，由水泵厂家提供接口方法和数据地址表，由BAS系统读取水泵状态、故障、频率等参数。
中央站用彩色图形显示上述各参数，统计各参数、状态、报警、启停时间、累计时间和其历史参数，且可经过打印机输出。
5. 电梯系统
采取以太网接口接入BAS系统，或经过硬接点方法接入DDC控制器，关键读取电梯运行状态、故障状态、上行状态、下行状态、楼层显示、检修状态等参数
6. 第三方设备接口集成
第三方系统提供标准接口和开发协议和BAS系统进行通讯，实现监测该系统运行状态、实时显示其故障报警、统计运行时间等功效。
第三方系统包含：
l 电梯控制系统接口
l VRV空调系统接口
l 电力监控系接口
l 远程抄表系统接口
l 生活水无负压系统接口
3.4.3 一卡通子网网络设计
门禁、消费和停车场管理等各系统独立功效集成为含有统一平台、统一数据库真正意义上一卡通集成系统，而且大楼内部和IC卡相关系统产生部分数据能够被其它系统所利用，运行于同一IP网络系统平台，经过VLAN子网和其它子系统逻辑隔离。
在大楼内凡需身份识别或需付费部位安装读卡设备。这些设备读写部份是通用型，均能识别大楼管理中心发出卡片。工作人员在大楼内不需携带证件、钥匙和钱包，仅需随身携带一张感应卡，就能够自由进出授权许可范围内停车场、通道、办公室门或进行考勤、查询、消费。
一卡通软件管理平台和安保监控系统、考勤管理系统、财务管理系统等共同运行IP网络，后端管控设备和数据共享，形成大楼内“一卡通”综合管理和服务基础。
出入口门禁管理对大楼工作区进行隔离，关键是办公室、设备机房、关键机房、控制室、电梯前室、关键办公通道等进行出入管制和统计。
采取三级网络架构（服务器—区域控制器—终端设备），经过以太网连接，相比单总线架构，大大加强了系统实时性和稳定性，组网灵活，并特易于施工、检测、维护和扩展。
在高级酒店、安全性要求较高办公楼为了对楼宇内多种人员进出进行更有效、更安全管理，有效控制闲杂人员进入，经过一卡通授权管理对电梯使用权限进行管理。而且由控制器统计电梯全部些人员进出统计。即可将闲杂人员阻止在电梯之外；同时也起到了电梯省电省空耗和降低故障率作用。
3.4.4 酒店客房管理网络设计
酒店客房智能管理控制系统，是利用计算机控制、通讯、网络等技术，基于客房内RCU（客房智能控制器）组成专用网络，对酒店客房安防系统、门禁系统、中央空调系统、智能灯光系统、服务系统等进行智能化管理和控制，实时监测客房状态、来宾需求、服务情况和设备情况等，帮助酒店对客房设备及内部资源进行实时控制分析综合服务管理控制系统。
根据星级酒店要求，每一个房间最少要有两个网络接入点，采取墙面式AP部署有线无线一体化方案。将房间内网络、电视、VOD结合，并给客人提供更方便服务，同时也为酒店发明更大效益。
经过同一IP网络系统平台，利用一卡通管理系统，对客人身份作出判定，对不一样身份人员控制权限分别进行设置，杜绝非法取电。当客人拔卡离开房间时，能够延时切断热水器、部分灯光等电源，有效节能。
在卫生间吊顶安装红外探测器，可在客人进入卫生间时，自动点亮指定灯具；而客人离开后，假如忘记关灯，系统可延时自动关闭卫生间灯具及排气扇，达成精细节能目标。
在客房内加装电动窗帘，并受RCU智能控制，除可方便客人使用、降低服务人职员作量，还有节能效果，另外，系统还可加入电动水阀等，并经过软件精心设计，对灯光、电器等进行智能控制，节电节水。
3.4.5 会议厅网络设计
会议厅、多功效厅、宴会厅即使全部有单独具体设计，包含大屏幕投影显示系统、扩声音响系统、数字会议系统，不过往往会议室节目源和数据内容来自于业务网资源。经过U盘拷贝或是移动笔记本有时难以满足会议展示和讨论需要。会议室同时往往还担负视频会议、电视电话会议功效，对网络信息节点和网络通讯有客观需求。
1. 信息节点
会议室物理布局和机柜位置及设备，设计所需网络信息节点数。
2. 链路和路由
会议室关键功效，数据起源业务系统访问关系，和会议资源内容审批旅程，设计会议室信息节点链路和路由关系。
3、无线网络
依据会议室物理空间，勘测测量设计无线覆盖方案。
3. 嘉宾访客网络需求
会议嘉宾等参会人员联网认证和网络资源分配访问权限，互联网访问，设计网络登录认证和访问授权。

3.5 网络总体设计
3.5.1 网络结构设计
较大规模网络设计通常要遵照层次化设计模型。网络可分为关键层、汇聚层和接入层。以无线网络作为有益补充或替换。

图3-5 网络结构示意图
关键层关键负担高速数据交换任务，同时要为各汇聚节点提供最好传输通道。
汇聚层关键任务是把大量来自接入层访问路径进行汇聚和集中，负担路由聚合和访问控制任务。这就要求汇聚层设备必需含有良好可扩展性，必需使用模块化体系结构，可经过增加板卡提升端口密度，方便汇接更多接入层设备。
接入层关键任务是完成用户接入，它直接和用户连接，可能遭受ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方法，对安全性要求很高，其次必需提供灵活用户管理手段。
经过层次化网络设计，网络不一样层次设备负担不一样任务，使整个网络结构清楚，便于维护和管理，便于以后网络扩展。
2. 关键层
关键层：由高性能设备和高速冗余链路组成，实现数据高速转发、负载均衡、流量控制、网络管理等功效。
在网络中心节点，关键层设备传统上会使用高性能交换机和高速路由器来进行第二层交换和第三层路由