合山烟草局旧办公楼过渡时期的综合布线改造方案

第一篇：合山烟草局旧办公楼过渡时期的综合布线改造方案

合山烟草局旧办公楼过渡时期的综合布线改造方案

【摘要】：随着信息时代的飞速发展,办公自动化的进程从未停止过,从最早的手工书面公文逐渐过渡到无纸化办公,“人手一机”的理想早已悄悄变为人们身边最普遍存在的现实了。对于每个单位或是组织而言,如何整合一切可利用的资源,既要节约开支又要满足需求,让计算机网络建设的进程能够跟上计算机网络应用的脚步,是必须面对的一个重要问题。

【提供单位】：合山市友联科技部（惠普电脑专卖店）

【关键词】：布线 信息化 计算机网络 双绞线 办公楼 过渡时期 配线架 办公自动化 交换机 端口数

【分类号】：TU855（说明：网络系统综合布线一个标准类型）

【正文快照】：

合山烟草局目前在推进信息自动化建设的过程中,遭遇新办公楼尚未有着落,旧办公楼仍须使用,且信息化进程一日也不能耽搁的尴尬。怎样进行旧办公楼过渡时期综合布线的改造,整合一切可利用资源,既保证工作不耽误,效益最优,又能投入最少、速度最快,是刻不容缓了。

1.前言

办公大楼作为人们日常工作、沟通交流、创造价值的场所，网络技术智能化建设对应的各种应用也不断深入到人们日常工作和生活等各个方面，成为提高工作效率，改进工作方法，改善管理方式的重要途径。

2.系统设计目标

该大楼为3层单体建筑，东西长约8米，南北宽约30米，为典型的办公建筑。本大楼的结构化综合布线，遵照各设计安装标准，为整栋大楼提供先进的、统一的和可靠的数据传输平台，充分满足办公自动化、通信自动化的需求。

3.系统设计原则

大楼的改造综合布线虽然作为临时性的链路，投资具有一次性。为达到效用最大化，系统设计满足以下原则：

标准化：按照国际国内相关标准进行系统的设计和网络设备的选型。

可扩展性：支持系统的扩展和升级。采用符合国际标准的线材设备，方便系统升级和设备接入。

易用性：所有接插件均使用标准件，方便管理、使用、维护和更换。

经济性：在充分考虑并满足近期及未来一定时期需求的基础上，选用合适的线材、设备，降低系统的造价。

灵活性：系统的使用不受物理位置和设备类型的限制，电脑组网及系统端口可随需求任意设定。

4．系统设计方案

鉴于大楼的办公用途，并考虑一定时间内网络、通讯需求的增长，在扩展性和灵活性方面要具备良好的适应性，满足可能的客户端电脑搬迁，拟定方案如下：结构化综合布线系统采用星型网络拓扑结构。签于办公楼共有三层，各楼层有7间房，规格约4×8米。在3楼西面第一间为主机房（MDF），设有1个配线间（IDF）。1、2、3楼水平布线至3楼的配线间；主机房和配线间均设在靠近大楼弱电井的房间内。

整个综合布线系统分为24个接口，即水平布线子系统。

该方案全部采用D-LINK工程专用5类非屏蔽综合布线产品。该类产品支持各种高速率应用：ATM622Mbps、2.4Gb、10GbaseTX以太网。通过UL、RoHS等相关认证。

4.1 工作区子系统

工作区子系统由信息插座和跳线组成。信息插座采用D-LINK单孔或双孔平面型插座，接口带有滑门，防止灰尘进入，上方配有明显的、永久性标识，以示区分，防止接口的混淆，便于系统的管理。插座采用墙插方式，安装在离地300mm位置。信息模块采用D-LINK 6类RJ45非屏蔽免打线模块，安装方便，卡线方式统一采用TIA 568B标准。跳线使用D-LINK 6类非屏蔽跳线。

4.2 水平布线子系统

水平布线子系统由从各配线间到对应的用户工作区的线缆组成，可采用铜缆和光缆。这里采用大唐电信4对6类非屏蔽双绞线，传输频率达到或高于250MHz，支持1000BASE-T，ATM622Mbps及更高传输速率的数据网络的应用。

水平电缆从配线间沿电缆桥架分别引向工作区各信息点，水平布线距离不超过90m，加上两端的跳线总长度不超过100m。桥架转弯均有45°过渡段。在电缆布放到位后，线缆的两端均贴上标签，标明电缆对应的起源和目的地。各条电缆在用户工作区一端预留20cm左右长度，便于做模块；配线间一端预留2m左右的长度，便于安装跳线盘。

大唐电信6类4对非屏蔽双绞线

4.3 配线间管理子系统

管理子系统由线缆连接硬件和线缆管理硬件组成，充分体现综合布线的灵活性、开放性和扩展性。

每个配线间由19＂工业标准机柜、24口6类非屏蔽RJ45配线架、110型语音配线架和24口光纤配线架组成。各设备采用模块化结构，配置数量由所管理的信息点的数量来确定。对于所有信息点，均采用跳线管理。任何信息点的变更均可通过跳线变更轻松完成。

24口6类非屏蔽RJ45配线架

4.4 垂直干线子系统

垂直干线子系统是数据传输的“大动脉”，是综合布线系统的关键部分。它由主机房内的主配线架至各配线间内配线架之间的室内八芯多模光纤和三类大对数语音骨干电缆组成。一端端接于中心机房的主配线架上，另一端端接于分配线间的分配线架上，采用八芯多模光纤，传输速率可达1Gbps以上，可为高速数据传输提供高品

质的数据传输通道。

垂直主干电缆布放时两端均预留2m，以便安装跳线盘。光缆布放过程中，最大拉力小于50 N，转弯半径大于30mm，垂直主干电缆牢固绑扎在金属桥架上，绑扎间距小于1m。

4.5 设备间子系统

设备间子系统由布线系统的建筑物进线设备，电话、数据、计算机等各种主机设备及其保安配线设备等组成。在本方案设计中，大楼内结构化布线的设备间子系统设在6楼主机房。

设备间子系统采用19＂工业标准机柜，用于安装配线架、理线架及Hub、Switch等网络设备。设备间内的设备种类繁多，而且线缆布设复杂。为了管理好各种设备及线缆，设备间内的设备按内网、外网、语音分类分区安装，设备间内所有进出线装置或设备采用不同色标，以区别各类用途的配线区，方便线路的维护和管理。

第二篇：办公楼综合布线及网络设备方案

综合布线及网络设备方案

目录

一、项目概述...........................................................................................................................3 1.1项目背景.............................................................................................................................3 1.2建设原则.............................................................................................................................3 1.3建设规范.............................................................................................................................5

1.3.1信息及网络系统设计标准......................................................................................5 1.3.2结构化布线系统设计标准......................................................................................5 1.3.3机房工程系统设计标准..........................................................................................5 1.3.4信息安全设计标准..................................................................................................6 1.3.5智能化系统设计规范..............................................................................................6 1.3.6防雷与接地系统设计标准......................................................................................6

二、综合布线系统设计...........................................................................................................8 2.1综合布线系统架构.............................................................................................................8

2.1.1工作区子系统..........................................................................................................8 2.1.2水平区子系统..........................................................................................................9 2.1.3管理间子系统..........................................................................................................9 2.1.4主干区子系统........................................................................................................10 2.1.5设备间子系统........................................................................................................10 2.2办公楼综合布线设计.......................................................................................................11

2.2.1信息点统计............................................................................................................11 2.2.2 综合布线产品.......................................................................................................11

2.2.2.1屏蔽线缆..................................................................................................11 2.2.2.2屏蔽线配线架..........................................................................................12 2.2.2.3屏蔽信息模块..........................................................................................13 2.2.2.4屏蔽软跳线..............................................................................................13 2.2.2.5非屏蔽线缆..............................................................................................13 2.2.2.6非屏蔽配线架..........................................................................................14 2.2.2.7非屏蔽信息模块......................................................................................14 2.2.2.8非屏蔽软跳线..........................................................................................14 2.2.2.9 理线架.....................................................................................................15 2.2.2.10面板........................................................................................................15

三、网络系统设计.................................................................................................................15 3.1网络通信系统技术简介...................................................................................................15

3.1.1局域网技术概述....................................................................................................15 3.1.2分布式的系统结构................................................................................................16 3.1.3虚拟网络................................................................................................................17 3.1.4路由功能................................................................................................................17 3.1.5容错功能................................................................................................................17 3.1.6出口防火墙............................................................................................................18 3.2 办公楼网络设备设计......................................................................................................19

一、项目概述 1.1项目背景

在当今社会中，信息已成为一种关键性的战略资源。如果把综合布线比做是高速公路，那么各种信息就是在公路上高速奔驰的汽车，为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机和通讯设备之间传递，世界上有不少发达国家正纷纷兴建信息高速公路。

二十一世纪将是INTER-NETWORKING（网联机器），CLIENT/SERVER和多媒体整合的年代。现在“网联机器”的概念代替了“机器联网”的传统概念。也就是说，当一个企业，一个政府部门，在规划电脑系统时，先从建网开始，再根据具体需求将各种型号的大、中、小微型机挂在网上，从根本上上避免了“机器联网”造成的开放性不良的被动局面。因此在新建大楼或旧楼改造的工程中迫切需要一种先进的布线系统来铺设信息高速公路。综合布线系统正是这样一个系统，它以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。

1.2建设原则

技术先进性：

充分考虑信息化社会发展的趋势，在技术上适度超前，采用的技术和设备应能保证大楼建成后苦干年不落后。

成熟性和实用性：

采用被实践证明为成熟的技术和设备，并能满足大楼未来发展的需要，确保所采用的设备和主要材料耐久实用。

开放性：

考虑本布线系统在21世纪发展的需要，使系统与未来发展的设备具有互联性、可互操作性，能很方便地与世界信息网络融通。

集成性：

充分考虑大楼弱电智能化系统所涉及的各子系统的集成和信息共享，保证子系统总体上的先进性和合理性，采用集中管理分散控制的模式，总体结构应具有兼容性和可扩展性，既 3 包括不同厂商不同类型的先进产品，又便于升级、换代，使整个弱电智能化系统可以随着科学技术的发展与进步，不断得到充实、完善、改进和提高。

标准化和模块化：

根据大楼弱电智能化系统总体结构的要求，各子系统应标准化和模块化。集成后的系统是一个开放系统，系统集成的过程主要是解决不同系统产品的接口和协议的标准化问题，以使它们之间达到：“互操作性”。承包商应当提供标准数据接口、网络接口、系统和应用软件接口。系统最终特征是：

（1）可扩展性、灵活性好

（2）兼容性和应用软件可移植性强

（3）可维护性好、生命周期长。系统要严格按照模块化结构方式开发，以满足通用性和可替换性。采用模块化设计，可实现总体设计，分步实施的战略。

便捷性：

对于复杂的系统都能实现鼠标式操作。安全性：

承包商所选用的设备及技术等，都应该满足在正常使用的情况下是安全无危害的，无污染、低噪声以及文明的。

可靠性：

用技术降效的原则，确保整个系统的可靠性和稳定性。舒适性：

用穷尽的思维方式，极力为大楼的使用者设计一个安全高效、便捷、舒适的生活方式及工作环境。

可管理、可维护性：

所集成的系统，应防病毒、防死机、防非法侵入等大楼的主要设备、场所都能被监视或者被控制。

高效性：

所集成的系统应具有：（1）快捷的响应能力：（2）控制能力强、实施性好；（3）网络带宽，吞吐能力大 经济性： 运用经济性否定一切的原则，应选择较高性能价格比的设备，优化所作的设计。

1.3建设规范

1.3.1信息及网络系统设计标准

信息技术通用多八位编码字符集（UCS）(GB 13000.1)信息技术系统间远程通信和信息交换局域网和城域网(GB 15629.11-2003)信息处理系统光纤分布式数据接口(ISO 9314-1: 1989)光纤分布式数据接口（FDDI）高速局域网标准（ANSIX3T9.5）基于网络的企业信息集成规范（GB/Z 18729-2002）信息技术 开放系统互连 网络层安全协议(GB/T 17963-2000)1.3.2结构化布线系统设计标准

建筑和建筑群综合布线系统工程设计规范(GB/T 50311-2006)建筑和建筑群综合布线系统工程验收规范(GB/T 50312-2006)信息技术用户建筑群通用布缆(ISO/IEC 11801: 2002)信息技术用户建筑群布缆的实施和运行(ISO/IEC 14763-1: 1999)信息技术用户建筑群布缆配置(ISO/IEC 14709-1: 1997)信息技术用户建筑群布缆的通路和空间(ISO/IEC 18010: 2002)光纤总规范(GB/T 15973.2-1998)商务楼通用信息建筑布线标准(EIATIA568A)民用建筑通讯通道和空间标准（EIATIA569）

1.3.3机房工程系统设计标准

电子计算机场地规通用规则（GB/T2887-2000）计算机场地安全要求（GB9361-1988）电子计算机机房设计规范（GB50174-1993）防静电活动地板通用规范（SJ/T10796-2001）

电信专业房屋设计规范（YD5003-1994）通信机房静电防护通则（YD/T754-1995）

1.3.4信息安全设计标准

计算机软件配置管理计划规范（GB/T12505--1990）计算机信息系统安全保护等级划分规范（GB 17859-1999）计算机信息系统安全专用产品分类原则(GB 163-1997)信息技术设备的安全(ide IEC 60950:1999)（GB4943-2001）信息技术安全技术信息技术安全性评估准则（GB/T18336.1—2001）信息技术信息安全管理实施规则（ISO17799—2000）

计算机信息系统安全等级保护网络技术要求（GA/T 387-2002）网络入侵检测技术要求（YDN 140-2006）

涉及国家秘密的计算机信息系统保密技术要求(BMZ 1-2000)计算机信息系统安全等级保护网络技术要求(GA/T 387-2002)网络入侵检测技术要求(YDN 140-2006)1.3.5智能化系统设计规范

智能建筑设计标准（GB/T50314-2006）

建筑及居住区数字化技术应用系列标准（GB/T20299-2006）建筑智能化系统设计技术规程（DB/J01-615-2003）公共建筑节能标准（GB50189-2005）民用建筑电气设计规范（JGJ/T）

1.3.6防雷与接地系统设计标准

建筑物防雷设计规范(GB 50057-1994)建筑物电子信息系统防雷技术规范(GB 50343-2004)通信工程电源系统防雷技术规范(YD 5078-1998)计算机信息系统防雷保安器(GA 173-2002)6

计算机信息系统雷电电磁脉冲安全防护规范(GA 267-2000)建筑物的雷电防护(IEC 61024: 1990-1998)

二、综合布线系统设计 2.1综合布线系统架构

根据标准架构，整个综合布线系统主要分为以下几个组成部分：

工作区子系统、水平区子系统、管理间子系统、主干区子系统、设备间子系统。

2.1.1工作区子系统

工作区从终端设备延伸到信息插座，是放置应用系统设备的地方，工作区终端设备通过跳线连接到信息插座。如下图所示。计算机终端通过RJ45跳线与数据信息插座连接，而电话机终端则通过RJ11跳线与语音信息插座连接，其中数据和语音信息插座均采用相同标准的模块，插座底盒距离装修地面30cm。信息插座也可以接入无线网桥，提供无线接入。

工作区子系统示意图

为了提高整个系统的灵活性，工作区信息插座统一选用模块化插座，实现语音端口和数据端口之间的方便转换。工作区数据端口采用RJ45模块化跳线，语音跳线采用RJ11跳线。

工作区信息点安装根据现场情况而定。工作区子系统配置：

数据用RJ45跳线按数据信息点数量的100％进行配置。

2.1.2水平区子系统

水平子系统位于工作区信息插座与管理间的水平交连之间，负责将干线子系统经楼层配线间的管理区延伸到工作区的信息插座，如下图所示。

水平区子系统示意图

根据国际标准对综合布线系统的“综合性”要求，水平区子系统线缆均使用双绞线（UTP）。

2.1.3管理间子系统

管理区为连通各个子系统提供连接手段。所有的网络设备和通讯设备都放置在各楼层的管理间内，水平区域信息点端口和网络通讯设备的交接也在设备间内完成。

下图是管理间数据配线架的跳线连接方式：

管理间子系统示意图 2.1.4主干区子系统

干线子系统由设备间和管理间之间的楼层垂直主干线缆以及楼宇进线间之间的建筑群主干线缆组成。

主干区子系统示意图

2.1.5设备间子系统

设备间是用来放置大楼综合布线线缆和相关连接硬件及其应用系统的设备的场所。在设备间内，可把公共系统用的各种设备，如电信部门的中继线和公共系统设备（如PBX），互连起来。设备间还包括建筑物的入口区的设备或电气保护装置及其连接到符合要求的建筑物接地点。它相当于电话系统中站内的配线设备及电缆、导线连接部分。

综合布线系统设备间架构示意图

2.2办公楼综合布线设计

办公楼全网的的综合布线将主要分为3部分：

1、办公信息外网（以下简称外网）

2、办公信息内网（以下简称内网）

3、办公语音网

2.2.1信息点统计

根据建筑物的设计统计

2.2.2 综合布线产品

本方案中我们推荐使用知名品牌综合布线产品。

2.2.2.1屏蔽线缆

应用

 结构化布线的数据传输电缆,传输数字及语音、数据和视频信号。

 电磁环境复杂、强干扰场所(如：雷达站、大型配电机房、医院放射科、大型工厂及场矿等) 高保密单位(如政府机关、政法行政、公安、武警、边防、军队及其它保密单位) 尤其适合所有E级链路和Cat.6的应用：

IEEE802.3（10Base-T 10M以太网）IEEE802.3U（100Base-TX 100M以太网）IEEE802.3ab（1000Base-T 1000M以太网）IEEE802.3ae（10GBase-T 10G以太网）ATM 155Mbit/s或ATM622或更高

 支持所有针对6类或更低级别布线系统设计的应用

2.2.2.2屏蔽线配线架

应用

 在网络中传输数字和模拟的语音，数据和视频信号。 适用于所有Cat6或超五类屏蔽和非屏蔽系统的应用。 适用于管理间、设备间子系统应用

 电磁环境复杂、强干扰场所(如：雷达站、大型配电机房、医院放射科、大型工厂及场矿等) 高保密单位(如政府机关、政法行政、公安、武警、边防、军队及其它保密单位)12 2.2.2.3屏蔽信息模块

2.2.2.4屏蔽软跳线

2.2.2.5非屏蔽线缆

 应用

 结构化布线的数据传输电缆,传输数字及语音、数据和视频信号。 尤其适合所有E级链路和Cat.6的应用： IEEE802.3（10Base-T 10M以太网）IEEE802.3U（100Base-TX 100M以太网）IEEE802.3ab（1000Base-T 1000M以太网）IEEE802.3ae（10GBase-T 10G以太网）IEEE802.5（Token Ring 4/16令牌环）ATM 155Mbit/s或ATM622或更高

 支持所有针对6类或更低级别布线系统设计的应用

2.2.2.6非屏蔽配线架

2.2.2.7非屏蔽信息模块

 应用

 在网络中传输数字和模拟的语音、数据和视频信号。 适用于所有超五类或六类信道的应用。

 适用于工作区域、集中点、管理间/设备间子系统应用

2.2.2.8非屏蔽软跳线

 应用

 在网络中传输数字和模拟的语音，数据和视频信号。

 适用于工作区域、集中点、管理间、设备间子系统跳接应用  适用于要求较高的千兆位以太网以及一些重要场合

2.2.2.9 理线架

2.2.2.10面板

三、网络系统设计 3.1网络通信系统技术简介 3.1.1局域网技术概述

局域网（Local Area Network，简称LAN）是在小型计算机与微型机上大量推广使用之后逐步发展起来的一种使用范围最广泛的网络。指在某一区域内由多台计算机互联成的计算机组。它一般用于短距离的计算机之间数据、信息的传递，属于一个部门或一个单位组建的小范围网络，其成本低、应用广、组网方便、使用灵活，深受用户欢迎，是目前计算机网络发展中最活跃的分支。目前在局域网组网技术中比较成熟和应用较多的技术有以下几方面网络类型： Ethernet：10M、100M、Giga、10Giga以太网，ATM：25M、155M、622M、2.4G，FDDI：100M。

随着IEEE802.3标准的公布，以太网的发展非常迅速，逐渐取得主导地位，并把其他的网络技术赶出了舞台，目前仅存的仍与它同在的技术，只有局域网中的令牌环（IEEE802.5）和广域网中的ATM。但在局域网中以太网占有绝对优势，目前它的市场占有率几乎是99.9%。

在端口数据分配上，局域网分为共享式和交换式。传统的局域网是共享式局域网，在任意一个时刻网络中只能有一个站点发送数据，其他站点只可以接收信息，若想发送数据，只能退避等待。因此，共享式以太网的固定带宽被网络上所有站点共享，随机占用，网络中的站点越多，每个站点平均可以使用的带宽就越窄，网络的响应速度就越慢。交换式局域网的出现解决了这个问题。在交换式局域网中，每个交换机端口就对应一个冲突域，端口就是冲突域终点，由于交换机具有交换功能，不同端口的站点之间不会产生冲突。如果每个端口只连接一台计算机站点，那么在任何一对站点之间都不会有冲突。若一个端口连接一个共享式局域网，那么在该端口的所有站点之间会产生冲突，但该端口的站点和交换机其他端口的站点之间将不会产生冲突。因此，交换机隔离了每个端口的冲突域。

网间数据交换核心方面分为路由和三层交换两种技术。传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量很大，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，它将成为瓶颈。而第三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。

3.1.2分布式的系统结构

选择完全分布的系统结构（处理能力分布和存储能力分布）。分布式计算机系统的特点有无主从区分，计算机之间交换信，资源共享，相互协作完成一个共同任务。而在完全分布 16 式系统结构中，每个资源都可以由多个管理者管理，大大提高了设备利用率。

3.1.3虚拟网络

VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN划分可以分为基于端口VLAN、基于地址VLAN、基于应用的VLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式。

虚网中的站点不应受接口类型的限制，同时支持网络站点的自由移动，虚网标志可被交换设备自动识别以保持原有虚网属性。此外，虚网可延伸到整个信息中心网络，跨越各种交换设备。

3.1.4路由功能

三层交换技术，也称多层交换技术或IP交换技术，是相对于二层交换技术提出的，因工作在OSI七层网络标准模型中的第三层而得名。传统的路由器也工作在第三层，它可以处理大量的跨越IP子网的数据包，但是它的转发效率比较低，而三层交换技术在网络标准模型中的第三层实现了分组的高速转发，效率大大提高。简单地说，三层交换技术就是“二层交换技术 + 路由转发”。它的出现，解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。

推荐内部路由采用三层交换功能提高其路由识别和包转发能力。而内部的三层交换虚拟路由功能与外部路由功能具有互操作性，可以实现平滑部署。

3.1.5容错功能

在大型网络中，核心层处于网络的中心，网络之间的大量数据都通过核心层设备进行交换，同时承担不同VLAN之间路由的功能。核心层设备一旦宕机，整个网络即面临瘫痪。因此，在园区网络设计中，核心设备的选择，一方面要求其具有强大的数据交换能力，另一方面要求其具有较高的可靠性，一般选择高端核心三层交换机。同时，为进一步提高核心层的可靠性，避免核心层设备宕机造成整个网络瘫痪，一般在核心层再放置一台设备，作为另一台设备的备份，一旦主用设备整机出现故障，立即切换到备用设备，确保网络核心层的高 17 度可靠性。

接入层交换机使用链路冗余，或者叫弹性链路的特性。在交换机的端口上，通过厂商专有的技术，实现硬件上的故障切换。在主链路发生中断时，备份链路会在1～5秒的时间内切换到工作状态。这样的技术不需要有生成树协议的运算，没有BPDU的开销，而且切换时间远远低于生成树的收敛时间。因此，接入层交换机适合采用这种简单易用的方式实现链路的冗余备份。

3.1.6出口防火墙

由于对Internet访问的需求，对上级主管部门通讯的需求及相关机构的信息往来等要求外部接入不可避免。因此要求防火墙除提供必不可少的局域网络保护和控制外，还需要防火墙提供多种配置模式，并且通过路由模式实现内网、外网、DMZ区域的划分，使网络更加安全可靠。

对于较为复杂的网络环境还可采用简单的网桥透明模式，将防火墙与核心交换互联，这样访问将通过严格认证和控制。通过防火墙的带宽管理功能，针对不同的区域、策略和主机分配带宽。

在路由模式下可对各单位网络的具体环境需求实现服务的负载平衡（Load Balancing）功能，并且合理分配关键主机的访问负载。

防火墙集成状态过滤、攻击防范、NAT、流量监控、动态路由等功能，能有效防范来自外部和内部攻击、过滤VPN隧道中的非法流量，既保护了传输通道的安全，也保证了传输内容的安全；同时，通过对接入用户的认证、授权和审计，防止接入用户越权使用网络，造成信息泄漏；对于移动用户的接入，则通过终端安全漏洞审查，杜绝不符合安全策略的用户接入。

防火墙提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、CC、SYN flood、地址扫描和端口扫描等多种恶意攻击。并集成丰富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的VPN处理。

防火墙通过双机热备、L3 Monitor、IPSec DPD、动态路由等先进技术对链路状态实时探测，在链路故障或者设备故障的情况下，及时发现故障并快速自动切换，保障业务不间断 18 运行。

3.2 办公楼网络设备设计

针对办公楼的网络设计，我们推荐网络设备采用核心交换机，汇聚交换机，接入交换机及防火墙等网络设备。为了便于管理统一上网络机柜。