智能建筑設備網智簡網絡解決方案白皮書-文庫吧

【正文】 的訪問地址和用戶名密碼非常繁瑣，需要集成門戶基于用戶認證的便捷訪問體驗。 醫療了解醫院當前主要建設和開展的移動醫護和電子病歷業務的特點，分析對基礎網絡的需求，結合醫院的建筑布局特性，病房、門診、醫生護士站等區域的要求，進行弱電設計和網絡架構的設計。具體主要有以下幾點：1. 移動醫護開展難由于住院部建筑特性，狹長走廊兩側病房，墻壁厚入口往往設有衛生間，無線信號衰減很快，護士移動辦公電子查房經常出現無法聯網情況，最后往往在實際工作中護士會選擇傳統紙質病歷查房，放棄移動醫護系統。2. 輸液大廳無線信號差醫院輸液大廳往往具有開放空間大、人流量大的特點，無線AP部署過多容易造成干擾，部署不足覆蓋面積不夠，手持終端查詢病歷業務目前大多數難以實現。3. 信息化建設薄弱大多醫療衛生機構沒有使用電子病歷系統，需要進行以電子病歷系統為核心的信息化系統的建設、改造，建設和完善檢驗、影像、信息管理系統。更需要把健康檔案系統與醫院信息系統、電子病歷系統、公共衛生信息系統、預防保健信息系統整合起來，建立信息共享、實用市級衛生信息系統。4. 網絡安全性差醫院終端電腦分布各個科室，醫護人員上班時間隨意登錄互聯網或是使用移動U盤傳播文件，網絡缺乏有效安全措施，直接威脅到醫院的電子病歷等系統的高度敏感信息。 酒店酒店作為典型服務行業，對于客人滿意度極為重視。因此對于基礎網絡設計往往需要從客人體驗角度出發，從有線無線的網絡接入的方便，登錄認證的便捷，上網速度的保障，以及和客房整體環境搭配的視覺感受等方面進行設計，同時還要兼顧酒店公共屬性，對于網絡管理和安全的需要。具體主要有以下幾點：1. 客房無線體驗差酒店客房里往往能搜到很多的無線信號，但是一個都不好用，相互干擾嚴重，上網速度非常慢。同時有些酒店的無線登錄認證設計較為復雜，智能手機、平板電腦等終端設備登錄設置極其負責，客人上網體驗差。2. 客房無線設計丑陋很多酒店的客房還采用的一房一AP的設計，家用式AP拖著電源線、網線，固定于墻面或桌面，加裝防盜鏈條，與客房內部裝修極不協調影響視覺，同時也更容易造成無線干擾。3. 信息安全管理弱酒店網絡系統缺乏有效出口管理和事后追查，無法過濾和組織發布網絡不良信息，事后也無法追查責任人，最后往往只能由酒店方面負責。 公共場館公共場館一般有內部辦公系和公共網絡兩個系統，通過物理隔離或是安全策略邏輯隔離進行管理。展會、會議、發布、比賽等活動往往人流量呈短期高度密集特征，對于網絡使用有著高容量、便捷性、移動性的接入要求，然而場館的藝術、空曠等建筑特征又極易造成設計和施工的難點。具體主要有以下幾點：1. 要求隨時隨地的接入公共場館的展廳等公共區域較多，報告、展會、宣傳、賽事等活動眾多，往往對于無線網絡要求能夠隨時隨地方便接入，具有良好帶寬網速體驗。2. 有線難到達、無線難覆蓋公共場館往往具有面積大、挑空高等建筑特點，而且人流量呈現集中密集的特點，有線網絡信息點難以敷設，無線又不易部署，容易造成信號干擾或者是信號覆蓋不足的情況。3. 網絡安全保障需求公共場館內網包含辦公系統、售票系統、網站信息發布、安防保衛等系統，從總體架構與互聯網物理為一張網絡，需要有效的邊界防護措施，訪問控制策略來隔離兩個網絡，保障內網安全。 需求框架根據場景分析，結合網絡和業務模型，對于基礎網絡要求主要包含有以下方面：1. 管理和維護簡單。系統管理手段多樣，可視化界面友好，管理、擴容、維護簡單方便。2. 實施和部署簡單。網絡系統平臺統一，硬件資源和業務系統整合統一，便于系統集成。3. 業務保障。網絡架構、網絡性能、網絡接口符合業務系統需求。4. 安全保障。接入控制、身份認證、授權訪問、防病毒、防入侵、審計、備份等立體安全體系。根據業務和基礎網絡的邏輯聯系，平臺模型如下：具體主要包括以下幾點要求：1. 物理鏈路網絡：以有線和無線構建全覆蓋的基礎網絡鏈路，并要求易擴展易維護。2. 計算機網絡：網絡架構清晰，易于快速部署和搭建，并具有高轉發性能和系統安全。3. 設備網網絡：設備網網絡可靠性和關鍵業務服務質量保障。4. 安全體系：從接入控制、訪問控制、網關安全到內容安全的安全體系架構。5. 業務系統：分析用戶的業務和應用對于網絡的要求。6. 管理套件：系統設備管理和運維管理。7. 原網絡核心的平滑接入或遷移。 需求分析用戶的問題和需求才是驅動技術發展的原動力，設計的核心思想就是“沒有需求，就沒有解決方案”，因此首先要仔細分析和了解面臨的問題和要求，才能提出滿足用戶的解決之道。技術發展變更和用戶需求變化將會帶來以下幾個方面的挑戰： 技術發展變化1. 工業總線技術不能滿足弱電技術發展趨勢，例如地址碼限制終端設備規模、傳輸距離傳輸速率限制、通訊鏈路可靠性的要求。2. 高清視頻對于鏈路帶寬和存儲空間容量的要求越來越高，分中心多中心的部署難、成本高。3. 弱電各子系統獨立，集成管理大多數仍只是界面集成的水平，無法真正智能集成管理。4. 弱電系統IP化越來越普及，要求整合融合樓宇內網絡系統平臺。5. 系統和網絡需求變化較快，需要系統和網絡都具有極高的擴容性和遷移性。 方案設計階段1. 新技術和新產品的發展越來越快，系統類別和規模也越來越大，設計人員難以在較短時間內完成涉及所有專業的完整設計方案。2. 網絡技術、網絡產品、安全產品類別較多，部署方式靈活多變、成本不一，選型配置太費工夫。3. 弱電專業、網絡專業、服務應用涉及多個職能部門，對于行業用戶的特色了解不夠透徹，往往導致弱電設計未能充分考慮網絡和應用的要求。 項目實施階段1. 子系統獨立需要敷設多組類別線纜，實施難度大、成本高。2. 設計不夠充分，項目實施中出現頻繁變更和重復變更。3. 無線環境復雜，對勘測選點、安裝實施的技術要求高。4. 新技術和新產品的了解不足，部署實施配置難度較大、工期較長。 運營維護階段1. 網絡承載資源和負載越來越多，網絡性能、可靠性和服務質量的壓力越來越大。系統要求更高的可用性和故障恢復保障，需要更多售后服務人員和備品備件庫存。2. 子系統類別多，智能集成度不高，需要更多的維護管理人員。3. 網內智能終端、啞終端的聯網、認證、安全管理問題日益突出，需要具有立體安全防護體系。4. 網絡規模越來越大，設備數量越來越多，需要具有可視化直觀管理手段。 設計原則基礎網絡及安全是一個多系統的集成工作，它與網絡規模、結構、通信協議、應用業務程序的功能和實現方式密切相關，一個好的網絡設計應該結合現有網絡和業務特點并充分考慮發展需求。一般應遵循以下原則：1. 方案實用 網絡設計不僅要求能夠滿足目前企業使用的要求，而且還應適應未來若干年以后的網絡發展需要。系網絡的擴展可以在現有網絡的基礎上通過簡單的增加設備和提高電路帶寬的方法來解決。網絡系統采用國際標準協具備多網絡協議的支持能力，支持和兼容所有主流產品，避免原有網絡設備投資的浪費。2. 性能卓越隨著業務的增加和計算機技術的發展，接入局域網的用戶將越來越多，終端和工作站的處理能力越來越強，以及圖形圖像和多媒體的應用越來越廣泛，要求每個子系統、業務、終端實際可用帶寬高網絡通信流暢，設備網和業務網融合成為提供多種業務的統一網絡平臺，并應該為關鍵業務提供服務質量保證（QoS）。3. 穩定可靠網絡的可靠性是網絡設計中需要考慮的一個主要原則。作為信息系統應用的依賴和基礎，要求系統必須具備連續安全可靠地運行的能力，所以在系統結構設計中選用高可靠性網絡產品，合理設計網絡架構，盡可能利用成熟技術，網絡關鍵部分要制定可靠的網絡備份策略，對于重要的網絡節點應采用先進可靠的容錯技術，以保證網絡系統具有故障自愈的能力，最大限度地支持專網內各業務系統的正常運行。4. 易于管理隨著網絡規模的擴大和系統復雜程度的增加，網絡管理和故障排除變得越來越困難。采用有線無線一體化網絡管理工具，可視化界面進行集中化統一管理，對網絡實行集中監測、分權管理，統一分配帶寬資源，進行流量統計分析和故障自動報警，大大簡化網絡管理難度。5. 整體安全從一個完整的安全體系結構出發，綜合考慮安全保密的各種用戶身份認證和各個環節，采用多種安全手段，包括防止非法接入、訪問控制、入侵檢測、網關安全、邊界防護、身份認證、內容安全等等。即保證網絡的安全可靠，又盡量符合界面友好人性化的特點。6. 行業特點行業業務特征決定了網絡設備的需求，也決定了網絡設備的技術選型要求，因此必須以用戶的實際需求出發，合理的選擇使用網絡技術和產品。3 基礎網絡設計方案 網絡總體設計計算機網絡系統以目前國際流行的TCP/IP為基礎，采用OSI體系結構，遵循國際標準，整個計算機網絡系統采用星型拓撲結構。一般新建辦公樓內網信息點較多，涉及多個部門辦公，其重要性不言而喻。為了保證網絡質量，合理分擔網絡流量，網絡整體采用三層設計，分為核心層、匯聚層和接入層，不同的層次可以歸入不同的功能而采用預先設計好的功能模塊，不同層次可能需要采用不同的功能模塊，或者某一個層次嵌入多種功能模塊。整體網絡采用路由方式，廣播包終止在匯聚交換機，交換式以太網就不會因為網絡設備對資源的爭用而影響整個網絡的使用效率和傳輸速度，從而大大提高整個網絡的性能，降低了網絡擁塞的發生概率。在本方案中，網絡系統按系統結構規劃為：設備網和業務網兩個部分。設備網包含視頻監控、入侵報警、出入口管理一卡通、樓宇自控、會議系統等。業務網主要由各種功能的交換路由設備、應用服務器、網絡安全設備等組成。局域網按網絡層次分為：核心層、匯聚層、接入層。無線系統作為局域網的重要組成部分不僅能覆蓋有線難以敷設區域，同時滿足移動辦公和訪客需求，由各型終端AP和控制器組成。 網絡技術選型在以太網技術中，100BaseT是一個里程碑，確立了以太網技術在桌面的統治地位。千兆以太網以及隨后出現的萬兆以太網標準是兩個比較重要的標準，以太網技術通過這兩個標準從桌面的局域網技術延伸到校園網以及城域網的匯聚和骨干。以太網采用CSMA/CD機制，即帶碰撞檢測的載波監聽多重訪問。千兆以太網接口基本應用在點到點線路，不再共享帶寬。碰撞檢測，載波監聽和多重訪問已不再重要。千兆以太網與傳統低速以太網最大的相似之處在于采用相同的以太網幀結構。萬兆以太網技術與千兆以太網類似，仍然保留了以太網幀結構。通過不同的編碼方式或波分復用提供10Gbit/s傳輸速度。所以就其本質而言，10G以太網仍是以太網的一種類型。根據項目經驗和網絡技術發展趨勢，設計如下： 1. 主干網絡采用萬兆以太網技術，千兆到桌面。2. 核心層與匯聚層通過2組萬兆光纖采用鏈路匯聚連接，既實現鏈路冗余安全同時增加鏈路帶寬。3. 匯聚層到接入層采用1組或是2組萬兆光纖連接。4. 樓層接入交換機根據物理臺數合理選擇堆疊上聯或是單機上聯模式，千兆到桌面。5. 樓層POE接入交換機根據無線終端AP、監控、門禁、樓控節點數和帶寬要求進行選型設計。6. 新建大樓網絡核心與原網絡中心的互聯互通采用多鏈路萬兆光纖。 網絡架構設計 網絡業務架構設計承載業務的網絡平臺對于用戶來說是透明的，即符合業務需求，使用習慣，管理方便，費用節省等要素。弱電子系統與網絡平臺的關系，對于網絡系統的性能、安全、質量的要求，如何保障關鍵關鍵系統鏈路服務質量，與用戶應用業務系統的安全隔離措施。智能建筑網絡業務平臺架構設計包含設備網和業務網，根據用戶特點細分VLAN子網。圖31 網絡業務框架圖示 網絡系統拓撲圖網絡系統拓撲結構最容易直觀反映出網絡組合和連接關系，以下是一個典型組網模式：圖32 典型網絡系統拓撲圖 系統子網設計 安防監控子網網絡設計通過安防視頻監控子網，將整個大樓各自獨立的前端網絡攝像機和NVR設備聯網成為一個整體的網絡視頻監控系統，通過監控平臺進行顯示、存儲、控制、管理。整個系統基于IP網絡系統平臺進行構建，系統分為前端部分、網絡部