1、网络工程投标书 郑小惠第五教学楼综合布线系统工程设计方案投标书一、工程建设说明 教学楼网络布线设计1背景情况简述本投标书是由HPnet工程有限公司（以下简称乙方）应爱因森软件职业学院的邀(以下简称甲方）请,根据甲方下发的招标文件具体要求以及建筑图纸对综合布线的规划所做的爱因森教学楼的综合布线系统设计方案，作为甲方进行方案论证与商务谈判的基础。本方案设计所遵循的原则：1.充分满足甲方功能上的需求。2.结构和性能上都留足余量和升级空间.3.遵循业界先进标准.4.本着结构合理，高效低成本的原则。5.用户使用上和管理上的灵活性。本投标书包括综合布线系统客户需求分析、开放式布线系统方案设计、服务和附录四
2、部分。方案设计一章中详细描述了该综合布线系统的总体结构和各子系统的设计细节,包括布线系统的需求分析、布线路由、器件选型、材料清单和系统检测等部分。服务中论述了工程的品质保证和我方所要提供的培训及工程文档等等服务。附件中包括乙方资格证明文件的复印件、相关产品的性能材料和我方的项目参与人简历等等。主机房位置、各楼层机房和竖井的位置、PDS线路的管槽铺设方法目前以招标文件所提供的图纸设计为依据。与电信局的责任分界等问题需几方进一步协调确认。与建筑承包方（或装修方）的配合协议等问题也将协同甲方进一步敲定。本标书全部满足招标文件对布线系统的需求，并在综合考察几种布线产品的基础上提供了最佳的全方位的布线解
3、决方案。此方案的读者应仅限于甲方的爱因森教学楼工程管理小组成员,请勿转借或出示给他人。2公司简介HPnet股份有限公司于二零一二年设立在云南昆明市,由创建初期的6位工作伙伴，胼手胝足、同心协力，目前正在稳定的成长；除了全体HPnet人的努力不懈外,更要归功于我们的团体。贯彻整体性顾客意识,珍惜每一次服务的机会;全体HPnet人处事皆恪守“诚、“信”为原则,而“诚”乃是出自内心的真诚；“信则是言而有信、言出必行.“积极、创新、追求第一”是我HPnet的经营理念，由于面临产业环境的大变化和科技的日新月异，我们深信，唯有坚定的企业负责精神、热忱投入的工作态度、高效率及实事求是的精神，才能羸得客户的支
4、持与信赖。以最热诚的服务态度，不断精进品质，和客户共同发展、共同成长。由于您持续的支持与爱护，HPnet得以蓬勃发展;今后本公司仍秉持一贯热忱为您效劳，期望在您的鼓励及指导下，让我们携手合作为迈向新展望而奋斗.3客户需求分析：本工程是位于泉州市黎明职业大学第五教学楼综合布线工程，建筑结构是由6层楼高的大楼，其中有负1楼是独立设计，16楼全部一样。实现的是六类数据系统，千兆光纤为主干的高速数据应用和提供到位的语音办公服务系统。由于布线服务的对象是综合性智能化教学楼，确保网络的稳定性和高性能运转，减少网络误码率和故障率，变得尤为重要。本布线系统满足如下的技术要求：1.符合最新的国际标准ISO/IE
5、C11801六类布线标准，保证计算机网络的高速、可靠的信息传输要求，并具有高度灵活性、可靠性、综合性、易扩容性.2.进行开放式和隐蔽式结合的布线，每个教室信息插座都支持数据通讯,每个办公室信息插座都支持数据通讯、话音,满足网络，多媒体教学等系统的需要；能满足灵活的应用要求，每一个信息点能够方便地任意连接计算机或电话。3.所有接插件都应是模块化的标准件，以方便将来有更大的发展时,很容易地将设备扩展进去.4.能够支持千兆速率的数据传输，可支持以太网、高速以太网、令牌环网、ATM、FDDI、ISDN等网络及应用。本设计方案顺序遵循如下相关标准：国家、行业及地方标准和规范1.CECS 92：97 建筑
6、与建筑群综合布线工程设计规范2.CECS 89：97 建筑与建筑群综合布线工程施工及验收规范3.YD/T926 121997 大楼通信综合布线系统行业标准4.JGJ/T16-92 民用建筑电器设计规范5.GBJ42-81 工业企业通信设计规范6.GBJ7985 工业企业通讯接地设计规范国际技术标准、规范:1.ISO/IEC 11801：1995 建筑物综合布线规范2.EIA/TIA-568A：1995 商务建筑物电信布线标准3.EIA/TIA-569 商务建筑物电信布线路由标准4.EIA/TIA606 商务建筑物电信基础设施管理标准5.EIA/TIA TSB67 商务建筑物电信布线测试标准6.
7、EIA/TIA TSB72 集中光纤布线指导原则及AVAYA SYSTIMAX SCS 结构化布线系统设计与工程（9801)4选择器件原则插头保持力： 最低30LBS（介于插头与插座之间）插拔次数：750次端接次数：150次物理性能:材料：高抗压及阻燃塑料，符合UL 94-V0 线束及连接片材料：铜铍合金电气性能：绝缘阻抗：500 m绝缘电压：1000 V AC 接点阻抗：20 m电流：1.5A 适用线径范围：23AWG-26AWG 环境条件：4070（储藏）1060(工作）相对湿度：93（工作）二、综合布线系统系统图1、布线工程需求描述综合布线系统是学校智能化系统的信息网络基础,本设计注重系
8、统的质量、科学性、先进性、可靠性及安全性，易扩展，同时本设计兼顾考虑教学楼的应用特点,将来发展的需要。因此，在系统设计和产品选型中重点关注布线产品的质量、布线系统的模块化、以及系统的安全性、可管理性和可维护性.教学楼综合布线系统的目标是：以系统规范为指导,以具有当前国际领先水平的综合布线技术、计算机技术、通讯技术和自动化技术为支撑，建立一套统一规划、高度集成的布线系统，为学校计算机网络系统数据、图像及控制信号提供统一的传输线路、设备接口和高质量的传输性能。全面实现教学楼计算机通信网络的通讯、办公、管理手段的智能化、集成化，把学校计算机通信网络建成一个高起点、高标准、功能设施一流、且具有高开放性
9、和平滑升级性的网络平台。同时，该布线系统兼顾了计算机网络系统未来的发展要求，提供15年保证；在学校增加新系统时，对新设备提供信号传输的支持。 作为学校智能化系统的基础平台综合布线系统将为整个教学楼的语音通信、宽带数据系统提供高质量的传输通道.教学楼通过高性能的结构化综合布线系统连接起来，组成一套具备高传输带宽的、结构化的信息高速公路。2、项目施工流程分析2。1 施工设计：对建筑物结构作出详细勘测之后,同用户一起规划出管线施工图。施工设计的合理性对工程质量是至关重要的。2.2施工过程：施工过程的工艺水平与工程质量有直接的关系,我们将通过细化安装操作的各个环节来保证对施工质量的控制。我们一般将整个
10、施工过程分成三个环节，即管道安装，拉线安装和配件端接。2。3施工管理：为工程实施制定有详尽的流程，以便于对工程施工的管理.施工流程控制要求达到两个目的：保证工艺质量和及时纠正出现的问题。2。4 质量控制：在以往的工程施工中建议由用户和我们的技术人员组成质量监督小组,并编制质量控制日志，由当班的工程小组负责人填写，监督小组负责人签字。3、系统各子系统的设计要求分析3。1工作区子系统:工作区布线子系统由终端设备连接到信息插座的联机(或软线)组成， 它包括装配软线、适配器和连接所需的扩展软线。J45暗装式信息插座与其旁边电源插座应保持20cm的距离,信息插座和电源插座的低边沿距地板水平面30cm。
11、3.2 水平子系统:水平布线子系统的设计这是一个主要由水平非屏蔽双绞线组成的系统,水平非屏蔽双绞线由管理区的配线架出发,通过金属线槽、管道、桥架从地面或天花板延伸到指定位置上，然后与插座模块端接，每一个插口均为RJ45制式。设计中保证单条水平双绞线的最长距离不超过90米。水平布线子系统考虑数据采用超五类UTP信息模块、语音采用RJ11信息模块。语音部分水平布线采用三类四芯电缆设计。3.3管理子系统：管理子系统的主要功能是实现配线管理，由交连、直连和输入/输出组成。管理点为连接其他子系统提供手段.交连和直连允许将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。 现在综合布线系
12、统通常在每层楼都设置一个管理间,避免了跨楼层布线的复杂性。本布线系统中水平布线子系统主要采用1005类UTP,垂直布线子系统采用62。5/125um多模光纤，所以选择配线架时要能够支持这两种类型线缆之间的交换。配线间与弱电井合用一个小房间。3。4垂直干线子系统：垂直干线子系统由连接设备间与各层信息模块的干线构成。其任务是将各楼层模块的信息，传递到设备间并送至最终接口。垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为达此目的，本方案中我们采用超五类网线，支持数据信息的传输，采用5类4对非屏蔽双绞线缆,支持语音信息的传输。垂直干线子系统的作用是将数据语音信号从设备室间系统传输到
13、各楼层信息模块.系统由垂直干线及相关支撑硬件组成，提供了设备间总配线架与各楼信息模块之间的干线路由。3。5设备间子系统设备间子系统是整个布线系统的中心单元，设备间子系统(主配线间）由设备间中的电缆、主配线架和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统连接公共系统设备(如PABX)，通过垂直干线分别向各楼信息模块进行配线管理。设备间具有如下三个功能：提供网络管理的场所；提供设备进线的场所; 提供管理人员值班的场所。设备间子系统由设备间的线缆、连接器和相关支撑硬件组成，把公用系统的各种不同设备互连起来.设备间子系统分为两个部分:一部分为计算机房，放置网络设备，在网络设备上可
14、接服务器、主机等；另一部分为通信中心，放置PBX以及连接PBX与垂直干线线缆的主配线架等，其主要设备有双绞线配线架、光纤配线架、跳线设备等。4、整体系统图教学楼系统图三、综合布线系统信息点点数统计表教学楼楼层信息点数1楼312楼483楼484楼485楼48总计223四、综合布线系统材料概预算表序号配件名称配件简介数量单位单价（元)金额（元）1服务器塔式 主频为2500 最大内存容量32GB 支持热插拔硬盘SAS磁盘阵列控制器，128MB缓存，带电池保护 单电源1台55000550002路由器宽带路由器 支持网络、网管协议 电源220VAC,50Hz1台316831683中心交换机可以存储转发方
15、式，10M/100M/1000Mbps，支持网管功能,支持WEB网管,支持SNMP管理，CLI，管理软件1台14700147004楼层交换机千兆增强型以太网交换机 可以存储/转发 全双工传输模式 可以抑制病毒广播风暴10台3000300005模块超五类RJ45模块230块3375906配线架24口模块式配线架10个86086007双绞线4对双绞线适用于 1000Base-T传输速率 1000Mbps包装长度305M38箱650247008多模光纤6芯室外多模铠装光200M35元/M70009水晶头250个1。23001019墙柜6U5个42021001119网络机柜19U1个100010001
16、2光纤耦合器2个1049013光纤终端保护盒8口终端保护盒1个505015PVC管线M7元/M其他配件材料表序号材料名称数量单价（元)金额（元）1槽式镀锌桥架1270米参考价:79/米1003302连接片、螺丝个310*20六角螺丝套4膨胀螺丝（10厘）个5单口面板230个普天参考价：369062米原装跳线条786型标准底盒230个 参考价：1.73918PVC线槽1680M参考价:0.9/米15129膨胀胶10水泥钉11自攻螺丝钉五、综合布线系统端口对照表端口：1 服务:tcpmux 说明:这显示有人在寻找sgi irix机器.irix是实现tcpmux的主要提供者，默认情况下tcpmux在
17、这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户,如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户端口:21 服务：ftp 说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口.端口：22 服务：ssh 说明
18、：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在.端口：23 服务:telnet 说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统.还有使用其他技术，入侵者也会找到密码。木马tiny telnet server就开放这个端口。端口：25 服务:smtp 说明：smtp服务器所开放的端口,用于发送邮件.入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的email服务器上，将简单的信息传递
19、到不同的地址。木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。端口：67 服务：bootstrap protocol server 说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255。255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（maninmiddle)攻击.客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知
20、道可以发送的ip地址。端口：79 服务：finger server 说明:入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误,回应从自己机器到其他机器finger扫描。端口:102 服务：message transfer agent(mta）x.400 over tcp/ip 说明：消息传输代理。端口：113 服务:authentication service 说明:这是一个许多计算机上运行的协议,用于鉴别tcp连接的用户.使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访
21、问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与email服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。端口：119 服务：network news transfer protocol 说明：news新闻组传输协议，承载usenet通信.这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器.打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam.端口：135 服务:本地 service 说明：microsoft在这个
22、端口运行dce rpc endpoint mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的endpoint mapper注册它们的位置。远端客户连接到计算机时，它们查找endpoint mapper找到服务的位置.hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗?什么版本？还有些dos攻击直接针对这个端口.端口：161 服务：snmp 说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中,通过snmp可获得这些信息.许多管理员的错误配置将被暴露在internet.cackers
23、将试图使用默认的密码public、private访问系统.他们可能会试验所有可能的组合。snmp包可能会被错误的指向用户的网络。端口：1080 服务：socks 说明：这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个ip地址访问internet。理论上它应该只允许内部的通信向外到达internet。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这种错误，在加入irc聊天室时常会看到这种情况.六、综合布线系统机柜大样表1、 楼层交换机的选择锐捷RGS1826T基本参数交换机类型千兆增强型以太网交换机交换方式存储-转发包转发率10 Mbps： 14,88
24、0 pps， 100 Mbps： 148，810 pps， 1000 Mbps： 1,488，100 pps背板带宽9。6GbpsMAC地址表8K网络参数网络标准IEEE 802.3, IEEE 802.3u, IEEE802。3x, IEEE 802.3ab传输模式全双工端口参数接口数量26个接口类型10Base-T/100BaseTX RJ45端口，2个1000BaseT RJ45交换端口电气规格电源电压100-240V额定功率19W外观参数尺寸44044220 mm2、 中心交换机的选择高端交换机CISCO WSC375024TSS基本参数产品型号WSC3750-24TSS产品类型企业级
25、，三层,可网管型交换机,千兆交换机,以太网交换机传输方式存储转发方式背板带宽32Gbps包转发率6。5Mpps外形尺寸44530144mm重量3.6Kg硬件参数最大的DRAM内存128M接口类型10/100BASETX端口，RJ45,10/100/1000BaseTX,1000Base-FX/SX接口数目24口传输速率10M/100M/1000Mbps模块化插槽数2堆叠可堆叠网络与软件支持网络标准IEEE 802。3, 802.3u， 802。3x， 802。3ab是否VLAN支持是网管功能支持网管功能，支持WEB网管,支持SNMP管理，CLI,管理软件是否支持全双工是MAC地址表12K其他性
26、能安装了SMI,提供基本RIP和静态路由其他参数电源电压 200V240V最大功率42W3、路由器的选择惠普 TPLINK TL-R506T基本参数产品型号普联 TP-LINK TL-R506T产品定位宽带无线路由器，安全标准CE， FCC Class A内置防火墙是功能参数是否支持VPN是是否支持Qos否支持网络协议TCP/IP，DHCP，ICMP，NAT,PPPoE，SNTP,HTTP,DNS，TFTP固定的广域网接口10/100BaseTX4固定的局域网接口10/100BaseT/TX控制端口RS232Flash内存128DRAM内存16支持的网管协议WEB,远程管理,管理软件其他参数电
27、源220VAC，50Hz4、服务器的选择基本规格设备类型部门级服务器外观结构塔式光盘驱动器COMBO主板扩展插槽（个）5处理器处理器类型Intel Xeon E5420标称主频（MHz）2500CPU核心Harpertown（四核心）标配处理器数量1最大处理器数量2处理器缓存6MB*2处理器外频333MHz内存内存类型ECC REG DDR2 667 FB-DIMM标准内存容量2GB*4最大内存容量32GB存储硬盘类型SAS随机硬盘容量(GB）1463热插拔硬盘支持SCSI控制器SAS磁盘阵列控制器，128MB缓存，带电池保护IDE控制器ATA 100网络网卡类型/数量集成英特尔双千兆自适应网
28、卡，支持英特尔? IOAT技术电气性能电源类型单电源电源数量1额定电压（v）220V/50Hz额定功率（W）600环境参数工作温度（)10 35工作湿度35%80%的相对湿度工作高度(米）3048存储温度（）-40 55存储湿度20%93的相对湿度七、综合布线系统施工进度表 施工过程由三个方面完成:管道安装,拉线安装和配件端接.在实施工程安排作业时将人员分成三个梯队，每个梯队分成几个小组，每个小组根据需要由相应的人员组成。1 管道安装由具有电信部门二级通信工程安装资格的工程队完成，工艺质量满足国家电信部门有关的施工规范和EIA/TIA569标准.布线桥架的焊接，线槽的过渡联接满足国家电工标准中
29、对强电安装的工艺和安全要求。2 拉线安装开放式布线系统对拉线施工的技能要求较其它布线高得多，这主要是由传输介质的特点决定的.在开放式布线系统中，采用的传输介质一般有两种类型，一类为双绞线，另一类为光纤，它们的材料构成和传输特征虽然不同，但在拉线时都要求轻拉轻放，不规范的施工操作有可能导致传输性能的降低,甚至线缆损伤。 在施工中经常可以看到下列情况： （1） 双绞线外包覆皮起皱或撕裂，这是由于拉力过大和线槽的转角，过渡联接不符合要求造成的. （2） 双绞线外包覆皮光滑，看不出问题，但用仪表测量时发现传输性能达不到要求，这是由于拉线时拉力过大，使双绞线的长度拉长，绞合拉直造成的。这种情况用于语音和10MBPS以下的数据传输时，影响也许不太大,但用于高速数据传输时则会产生严重的问题. （3) 光纤没有光信号通过,这是由于拉线时操作不当，线缆严重弯折使纤芯断裂造成的。这种情况常见于光纤布线的弯折之处。 为了避免施工中出现上述问题，在ISO/IEC11801标准EIA/TIA569标准中规定： 双绞线(尤其是五类双绞线）拉线时的拉力不能超过13磅（约20公斤)。 光纤的拉力不
