智能建筑：基于IT的集成和融合解決方案

智能建筑:基于IT的集成和融合解決方案中國通信建設(shè)集團(tuán)有限公司1目錄2智能建筑的信息化建設(shè)需求智能建筑網(wǎng)絡(luò)建設(shè)方案典型組網(wǎng)智能建筑（IntelligentBuilding)定義：以建筑為平臺，兼?zhèn)浣ㄖO(shè)備、辦公自動化及通信網(wǎng)絡(luò)系統(tǒng)，集結(jié)構(gòu)、系統(tǒng)、服務(wù)、管理及它們之間的最優(yōu)化組合，向人們提供一個安全、高效、舒適、便利的建筑環(huán)境。智能建筑的發(fā)展歷史：－產(chǎn)生：1984年世界上第一座智能大廈誕生于美國哈特福德市(Hartford)，它是由美國聯(lián)合技術(shù)公司將一幢舊的金融大廈改建而成。這座都市大廈的開發(fā)商為其市場的開拓而拋出一個新名詞“智能建筑”。其實(shí)質(zhì)是運(yùn)用計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)、電子技術(shù)和傳感器等技術(shù)，對整個大廈的建筑設(shè)備--空調(diào)、照明、供電、供水、電梯、消防等進(jìn)行自動化控制與管理，從而提高大廈的技術(shù)與信息含量，增強(qiáng)其整體競爭力。－發(fā)展：因?yàn)橹悄芙ㄖ诖髲B出租率、投資回收率、經(jīng)濟(jì)效益等方面取得巨大成功，引起了世界各國的重視和效仿，智能建筑因而在世界范圍內(nèi)得到迅速發(fā)展。1992年，智能建筑的概念隨著AT＆T綜合布線系統(tǒng)進(jìn)入中國。

什么是智能建筑？單功能系統(tǒng)階段（閉路電視監(jiān)控、消防監(jiān)控、設(shè)備監(jiān)控等）多功能系統(tǒng)階段（綜合保安系統(tǒng)、樓宇自控系統(tǒng)、火災(zāi)報警系統(tǒng)、有線通訊等）集成系統(tǒng)階段（樓宇管理系統(tǒng)、辦公自動化系統(tǒng)、通訊網(wǎng)絡(luò)系統(tǒng)）智能建筑智能管理系統(tǒng)階段（以IP網(wǎng)絡(luò)為核心，實(shí)現(xiàn)集成化、智能化管理。IP融合全網(wǎng)解決方案。）智能建筑的整體競爭力1985年1990年1995年2000年樓宇建筑的發(fā)展階段傳呼無線網(wǎng)絡(luò)語音錄制程控電話系統(tǒng)通信系統(tǒng)電力計(jì)量暖通空調(diào)控制給排水控制照明控制配電系統(tǒng)實(shí)時監(jiān)控UPS系統(tǒng)監(jiān)控樓宇自控系統(tǒng)巡更管理停車場管理防盜管理門禁控制綜合安防系統(tǒng)樓宇監(jiān)控系統(tǒng)火災(zāi)報警系統(tǒng)噴淋系統(tǒng)消防系統(tǒng)“信息孤島”細(xì)分子系統(tǒng)越來越多控制網(wǎng)協(xié)議互不兼容各子系統(tǒng)間相互分割管理成本高，重復(fù)投入！繁重的設(shè)計(jì)、施工、驗(yàn)收和維護(hù)管理！各系統(tǒng)的資源不能共享和融合，不利于智能的發(fā)展！大廈難以適應(yīng)客戶綜合監(jiān)控與集中管理的要求！問題的提出：傳統(tǒng)建筑設(shè)計(jì)中的問題和挑戰(zhàn)當(dāng)今建筑發(fā)展帶來的三大挑戰(zhàn)：

系統(tǒng)功能需求劇增帶來的挑戰(zhàn)

各種技術(shù)和相應(yīng)的產(chǎn)品不斷涌現(xiàn)帶來的挑戰(zhàn)

傳統(tǒng)的系統(tǒng)設(shè)計(jì)理念和方法不適應(yīng)原因：傳統(tǒng)的系統(tǒng)設(shè)計(jì)理念

基于基建弱電設(shè)計(jì)理念；基本上是功能子系統(tǒng)與物理子系統(tǒng)一一對應(yīng)；

自下而上的設(shè)計(jì)方法：先著重設(shè)計(jì)每個子系統(tǒng)，然后再考慮集成平臺

對數(shù)字化、網(wǎng)絡(luò)化技術(shù)和產(chǎn)品反應(yīng)不敏感；

重設(shè)計(jì)和施工，對運(yùn)行維護(hù)管理欠考慮。問題的提出：原因和挑戰(zhàn)問題的解決：基于IT的集成和融合基于IT的設(shè)計(jì)理念和方法特點(diǎn)：*自上而下的設(shè)計(jì)方法：先著重考慮集成平臺，然后再考慮每個子系統(tǒng)的實(shí)現(xiàn)；每個所要實(shí)現(xiàn)的子系統(tǒng)盡可能成為集成平臺的一個應(yīng)用子系統(tǒng)—IT融合技術(shù)；*融合技術(shù)是系統(tǒng)設(shè)計(jì)的基本技術(shù)，是系統(tǒng)集成的核心技術(shù)，使系統(tǒng)結(jié)構(gòu)優(yōu)化、簡化；*充分利用IP網(wǎng)絡(luò)技術(shù)開放性和先進(jìn)性作為集成和融合的平臺，引入數(shù)字化產(chǎn)品和IP應(yīng)用系統(tǒng)。*信道復(fù)用、盡量減少線纜類型、平臺共用、共享軟硬件資源、統(tǒng)一界面…是IT融合技術(shù)的基本點(diǎn)。

IP網(wǎng)絡(luò)技術(shù)是實(shí)現(xiàn)集成和融合的最重要的平臺和基礎(chǔ)！系統(tǒng)集成已經(jīng)成為優(yōu)化建筑智能化系統(tǒng)的必要手段，智能大廈的發(fā)展趨勢之一就是是IP網(wǎng)絡(luò)化。以IP網(wǎng)絡(luò)技術(shù)為基礎(chǔ)的系統(tǒng)集成技術(shù)，造就了目前兩大趨勢：IBMS（IntegratedIntelligentBuildingManagementSystem)：利用IP技術(shù)和網(wǎng)絡(luò)技術(shù)，將傳統(tǒng)的、分散的、獨(dú)立的樓宇管理的各個子系統(tǒng)進(jìn)行融合，通過網(wǎng)絡(luò)結(jié)合起來。樓宇自動化系統(tǒng)（供熱、通風(fēng)、空調(diào)等）、火災(zāi)報警控制器、門禁系統(tǒng)、監(jiān)控系統(tǒng)都作為網(wǎng)絡(luò)設(shè)備，直接接入到IP網(wǎng)絡(luò)中。并且相互之間有選擇地整合到一起，以及和OAS系統(tǒng)連接到一起。IP網(wǎng)絡(luò)技術(shù)在安防系統(tǒng)的不斷應(yīng)用發(fā)展IP網(wǎng)絡(luò)技術(shù)在監(jiān)控系統(tǒng)中的不斷應(yīng)用發(fā)展多媒體語音、視頻、數(shù)據(jù)向基于IP融合趨勢：強(qiáng)大、可擴(kuò)展、安全的語音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)能夠提高員工的生產(chǎn)率。IP通信、無線接入和虛擬專用網(wǎng)（VPN)創(chuàng)建靈活的工作環(huán)境，實(shí)現(xiàn)移動辦公和遠(yuǎn)程辦公。智能建筑的發(fā)展趨勢－集成化、網(wǎng)絡(luò)化下一代智能建筑的目標(biāo)

安全、可靠、智能的支撐平臺人性化辦公

下一代智能建筑節(jié)能、環(huán)保系統(tǒng)集成智能控制智能建筑離不開IP網(wǎng)絡(luò)

網(wǎng)絡(luò)是智能樓宇的信息傳送平臺，是最重要的組成部分之一。

網(wǎng)絡(luò)技術(shù)（TCP/IP、Ethernet等）和工業(yè)自動化技術(shù)的有機(jī)結(jié)合將促進(jìn)智能樓宇系統(tǒng)的標(biāo)準(zhǔn)化進(jìn)程。網(wǎng)絡(luò)的安全性、寬帶化、多業(yè)務(wù)承載能力、移動性是推進(jìn)智能樓宇系統(tǒng)發(fā)展的關(guān)鍵。基于IP網(wǎng)絡(luò)，使得大廈得以實(shí)現(xiàn)分散監(jiān)控、集中管理、功能集成以及智能控制等功能和應(yīng)用，使大廈具備了更多智能化。為大廈通信信息網(wǎng)提供了多媒體語音、視頻、數(shù)據(jù)的IP融合通信的解決方案。IPv6技術(shù)的發(fā)展、標(biāo)準(zhǔn)化和商用化，為建筑的智能化開辟新的發(fā)展空間。不斷發(fā)展的IP網(wǎng)絡(luò)技術(shù)，推進(jìn)建筑朝開放化、集成化、智能化發(fā)展！IP網(wǎng)絡(luò)技術(shù)推動智能建筑不斷發(fā)展安全隔離、病毒和攻擊防御

網(wǎng)絡(luò)IPv4IPv6數(shù)字監(jiān)控寬帶上網(wǎng)VoIP辦公OA網(wǎng)絡(luò)存儲IP融合通信無線網(wǎng)絡(luò)IP網(wǎng)絡(luò)給智能建筑帶來什么？極大兼容性、降低成本：通過統(tǒng)一開放的IP網(wǎng)絡(luò)技術(shù)，使得智能樓宇系統(tǒng)的產(chǎn)品實(shí)現(xiàn)完全的可互操作性。不受單一制造廠商的技術(shù)產(chǎn)品約束，大大降低能耗、增進(jìn)居住舒適性和設(shè)備效率、全面降低購置費(fèi)用。共享資源，提高可擴(kuò)展性、管理性和可靠性：各子系統(tǒng)可以共享傳感器、控制器和網(wǎng)絡(luò)平臺，很方便擴(kuò)展、便于管理，不必為設(shè)備的兼容性、網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性、單點(diǎn)設(shè)備故障而頭痛。優(yōu)化功能，變得更人性和智能：通過統(tǒng)一的IP網(wǎng)絡(luò)平臺，使大廈各子系統(tǒng)進(jìn)行聯(lián)接、融合、聯(lián)動，提供更多、更人性的功能。IP融合通信：強(qiáng)大、可擴(kuò)展、安全的語音、視頻和數(shù)據(jù)融合網(wǎng)絡(luò)能夠提高員工的生產(chǎn)率，創(chuàng)建更靈活、舒適的的工作環(huán)境。IPv6技術(shù)開辟建筑發(fā)展的新空間智能建筑的信息化建設(shè)需求智能建筑網(wǎng)絡(luò)建設(shè)方案典型組網(wǎng)目錄智能建筑網(wǎng)絡(luò)解決方案要點(diǎn)IP融合通信增強(qiáng)安全整合網(wǎng)絡(luò)管理整合IP存儲下一代智能建筑業(yè)務(wù)自適應(yīng)、彈性可靠資源管理用戶管理業(yè)務(wù)管理安全管理IP通信視頻產(chǎn)品系列語音產(chǎn)品系列IP自適應(yīng)安全網(wǎng)絡(luò)交換機(jī)產(chǎn)品系列WLAN產(chǎn)品系列安全產(chǎn)品系列IP智能管理中心基礎(chǔ)網(wǎng)管H3CMSR系列多業(yè)務(wù)開放路由器H3CS9500路由器產(chǎn)品系列H3CSR8800系列高端核心路由器無線局域網(wǎng)控制器安全滲透網(wǎng)絡(luò)系列化APIP存儲IP自適應(yīng)網(wǎng)絡(luò)存儲監(jiān)控產(chǎn)品系列全系列產(chǎn)品與整體解決方案H3CS7500EH3CIPSV1000－A網(wǎng)關(guān)F1800－A防火墻多業(yè)務(wù)插卡H3CSR6600系列開放多核路由器智能建筑ONIP戰(zhàn)略與決策(BI,DSS,DW,EIS,OLAP)BAS樓宇自動化系統(tǒng)OAS辦公自動化系統(tǒng)CAS通信自動化系統(tǒng)業(yè)務(wù)應(yīng)用(ERP,SCM,OA,HR,工作協(xié)同,應(yīng)用定制)智能建筑系統(tǒng)

智能建筑的系統(tǒng)組成

智能建筑綜合管理系統(tǒng)BAS樓宇自動化系統(tǒng)CAS通信自動化系統(tǒng)保安監(jiān)控系統(tǒng)

OAS辦公自動化系統(tǒng)電子信箱物業(yè)管理日常事務(wù)管理共用信息庫無線尋呼有線電視計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)程控交換機(jī)系統(tǒng)綜合布線系統(tǒng)照明/空調(diào)門禁管理系統(tǒng)冷排水/冷熱源消防/火災(zāi)報警電梯/車庫管理設(shè)備管理子系統(tǒng)（BA)安防子系統(tǒng)（SA)消防子系統(tǒng)（FA)IBMS智能建筑管理系統(tǒng)照明控制系統(tǒng)HVAC系統(tǒng)（采暖、通風(fēng)、空調(diào)）樓宇設(shè)備管理系統(tǒng)（BA）控制器控制器安防系統(tǒng)（SA)視頻監(jiān)控系統(tǒng)(數(shù)字、模擬）門禁系統(tǒng)控制器視頻服務(wù)器防盜報警系統(tǒng)（紅外、門磁）控制器消防報警系統(tǒng)（煙感、水噴淋、氣體滅火系統(tǒng)）無線監(jiān)控系統(tǒng)無線AP消防系統(tǒng)（FA)TCP/IP網(wǎng)視頻監(jiān)控服務(wù)器大廈局域網(wǎng)報警工作站………IP存儲系統(tǒng)BMS服務(wù)器存儲服務(wù)器IE監(jiān)控客戶端………遠(yuǎn)程監(jiān)控端現(xiàn)代樓宇的發(fā)展趨勢:建設(shè)一個集成化的樓宇管理系統(tǒng)IBMS(IntegratedIntelligentBuildingManagementSystem)，即以IP網(wǎng)絡(luò)平臺為基礎(chǔ)的系統(tǒng)集成平臺?；馂?zāi)報警信號現(xiàn)場總線控制器安防系統(tǒng)IP智能解決方案大樓安防監(jiān)控管理中心模擬攝像頭

核心交換機(jī)S7500系列GE

防火墻/IPS電視墻IP存儲系統(tǒng)IX1000存儲服務(wù)器監(jiān)控客戶端工作站出入口報警聯(lián)動信號接入交換機(jī)/PoE供電FEDVS網(wǎng)絡(luò)攝像頭無線網(wǎng)絡(luò)攝像頭INTERNET大廈局域網(wǎng)遠(yuǎn)程監(jiān)控IE客戶端INTERNET大廈IE監(jiān)控客戶端安防子系統(tǒng)智能網(wǎng)(SA)門禁系統(tǒng)門禁管理服務(wù)器設(shè)備運(yùn)行管理系統(tǒng)（BA)消防報警系統(tǒng)（FA）安防系統(tǒng)IP智能解決方案－IP存儲IP存儲將逐漸成為網(wǎng)絡(luò)存儲主流可擴(kuò)展：性能、容量、功能、距離平滑擴(kuò)展，平滑演進(jìn)標(biāo)準(zhǔn)化、跨廠商：開放兼容，互操作，跨廠商，推動技術(shù)標(biāo)準(zhǔn)化、走向成熟無縫整合：整合后臺網(wǎng)與前臺網(wǎng)，實(shí)現(xiàn)同構(gòu)IT基礎(chǔ)設(shè)施圖像存儲服務(wù)器IP存儲系統(tǒng)IX1500IP網(wǎng)絡(luò)攝像頭門禁系統(tǒng)安防系統(tǒng)IP智能解決方案－IP存儲NeoceanIX1500

存儲系統(tǒng):容納16塊7200轉(zhuǎn)SATA或SATAII磁盤，最大支持64塊磁盤（使用3個擴(kuò)展柜）

IPSAN是基于高速以太網(wǎng)的SAN架構(gòu)，通過iSCSI（InternetSCSI，Internet小型計(jì)算機(jī)系統(tǒng)接口）協(xié)議來實(shí)現(xiàn)存儲數(shù)據(jù)在服務(wù)器和存儲設(shè)備之間高速傳輸。它繼承了IP網(wǎng)絡(luò)開放、高性能、高可靠性、易管理、可擴(kuò)展性強(qiáng)、自適應(yīng)性強(qiáng)的優(yōu)點(diǎn)，實(shí)現(xiàn)存儲網(wǎng)絡(luò)與應(yīng)用網(wǎng)絡(luò)的無縫連接，并提供了優(yōu)良的遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)特性。安防系統(tǒng)IP智能解決方案高度智能化：系統(tǒng)基于TCP/IP網(wǎng)絡(luò)，實(shí)現(xiàn)分散監(jiān)控、集中管理、功能集成以及高度開放性的特點(diǎn)，使大廈的安防系統(tǒng)具備了高度智能化。分級跨區(qū)域監(jiān)控：由于系統(tǒng)完全基于TCP/IP的網(wǎng)絡(luò)協(xié)議，完全擺脫了低于限制，可以充分達(dá)成跨地區(qū)分散監(jiān)控、集中管理的需求。且不同級別的用戶可以通過網(wǎng)絡(luò)，隨時隨地按照其授權(quán)實(shí)現(xiàn)監(jiān)控，極大提高了系統(tǒng)的靈活性和安全性。模塊化設(shè)計(jì)、有效聯(lián)動：系統(tǒng)采用模塊化設(shè)計(jì)，幾乎涵括了全部安防系統(tǒng)提供的功能，同時各模塊間實(shí)現(xiàn)很好的聯(lián)結(jié)和聯(lián)動：如保安監(jiān)控系統(tǒng)和門禁管理系統(tǒng)之間的聯(lián)動。和FA系統(tǒng)的聯(lián)動：由于大廈采用集成化的樓宇管理系統(tǒng)（IBMS)，利用網(wǎng)絡(luò)平臺，安防(SA)管理系統(tǒng)和消防報警系統(tǒng)實(shí)現(xiàn)聯(lián)結(jié)和聯(lián)動：當(dāng)出現(xiàn)火警后，聯(lián)動監(jiān)控?cái)z像頭、聯(lián)動門禁系統(tǒng)電磁鎖。方案特點(diǎn)：發(fā)展方向：網(wǎng)絡(luò)化、模塊化、多極聯(lián)動！系統(tǒng)集成平臺和樓控系統(tǒng)（BA)的聯(lián)接便于機(jī)電設(shè)備運(yùn)行和檢測數(shù)據(jù)的匯集：便于對各類設(shè)備（冷水機(jī)組、空調(diào)機(jī)組、新風(fēng)機(jī)組、各種的運(yùn)行數(shù)據(jù)進(jìn)行匯總和統(tǒng)計(jì)，同時通過IP網(wǎng)絡(luò)和OAS網(wǎng)聯(lián)結(jié)，用與物業(yè)管理和財(cái)務(wù)統(tǒng)計(jì)。便于機(jī)電設(shè)備運(yùn)行狀態(tài)監(jiān)測和控制：通過IP網(wǎng)絡(luò)，使監(jiān)控工作站能更及時、方便地實(shí)現(xiàn)設(shè)備的運(yùn)行狀態(tài)的集中監(jiān)視和控制；通過多種IP終端來控制設(shè)備（空調(diào)、燈光等）；實(shí)現(xiàn)大廈各種環(huán)境（溫度、濕度、能耗等）的自動調(diào)節(jié)管理。報警顯示：當(dāng)設(shè)備出現(xiàn)故障或意外情況時，系統(tǒng)的報警功能將利用網(wǎng)絡(luò)中的監(jiān)視工作站顯示報警信息。BA子系統(tǒng)和FA報警系統(tǒng)的聯(lián)動：出現(xiàn)火警時，關(guān)斷相應(yīng)層面的新風(fēng)機(jī)組、空調(diào)機(jī)組和通風(fēng)設(shè)備，防止火情進(jìn)一步擴(kuò)散。BA子系統(tǒng)和大廈辦公自動化系統(tǒng)(OAS)的聯(lián)結(jié)：與OAS系統(tǒng)的人事、財(cái)務(wù)、物資管理等聯(lián)結(jié)，擔(dān)負(fù)起全智能大廈各系統(tǒng)的總體協(xié)調(diào)管理與服務(wù)。樓宇設(shè)備自控系統(tǒng)（BA)需要基于系統(tǒng)IP網(wǎng)絡(luò)集成平臺：樓控系統(tǒng)整網(wǎng)IBMS集成方案樓層接入交換機(jī)

核心交換機(jī)大樓通信局域網(wǎng)控制器控制器控制器數(shù)字監(jiān)控設(shè)備設(shè)備監(jiān)控管理系統(tǒng)出入口控制管理系統(tǒng)消防報警管理系統(tǒng)認(rèn)證服務(wù)器監(jiān)控存儲服務(wù)器供配電系統(tǒng)空調(diào)系統(tǒng)空調(diào)系統(tǒng)門禁報警現(xiàn)場系統(tǒng)控制器消防報警系統(tǒng)

現(xiàn)場裝置

區(qū)域控制計(jì)算機(jī)DVS/視頻服務(wù)器SAN存儲系統(tǒng)消防報警系統(tǒng)供配電系統(tǒng)門禁報警現(xiàn)場系統(tǒng)數(shù)字監(jiān)控設(shè)備SABAFA

智能建筑的系統(tǒng)組成

智能建筑綜合管理系統(tǒng)BAS樓宇自動化系統(tǒng)CAS通信自動化系統(tǒng)保安監(jiān)控系統(tǒng)

OAS辦公自動化系統(tǒng)電子信箱物業(yè)管理日常事務(wù)管理共用信息庫無線尋呼有線電視計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)程控交換機(jī)系統(tǒng)綜合布線系統(tǒng)照明/空調(diào)門禁管理系統(tǒng)冷排水/冷熱源消防/火災(zāi)報警電梯/車庫管理設(shè)備管理子系統(tǒng)（BA)安防子系統(tǒng)（SA)消防子系統(tǒng)（FA)網(wǎng)絡(luò)整合網(wǎng)絡(luò)管理移動辦公I(xiàn)P融合通信安全可靠智能建筑通信網(wǎng)的建網(wǎng)需求智能建筑的安全問題在智能樓宇系統(tǒng)中信息的傳送量不斷加大，集成和融合的發(fā)展趨勢，使得網(wǎng)絡(luò)安全的重要性日漸重要。三大安全問題急待解決：對大廈不同用戶的網(wǎng)絡(luò)隔離，防止未經(jīng)授權(quán)進(jìn)行訪問如何實(shí)現(xiàn)樓內(nèi)通信信息網(wǎng)和樓宇自控系統(tǒng)網(wǎng)絡(luò)間的安全連接。抵御來自外網(wǎng)的安全威脅。用戶數(shù)據(jù)存儲數(shù)據(jù)設(shè)備資源內(nèi)網(wǎng)的網(wǎng)絡(luò)隔離和數(shù)據(jù)安全偷竊破壞篡改來自外網(wǎng)的安全威脅惡意代碼拒絕服務(wù)蠕蟲病毒惡意攻擊欺騙協(xié)議漏洞“安全滲透網(wǎng)絡(luò)”解決方案基礎(chǔ)安全功能成為網(wǎng)絡(luò)的一部分從端點(diǎn)開始進(jìn)行安全行為的管理深入到應(yīng)用和業(yè)務(wù)內(nèi)容進(jìn)行保護(hù)網(wǎng)絡(luò)設(shè)備安全特征基礎(chǔ)安全功能基本網(wǎng)絡(luò)安全設(shè)備防火墻VPN端點(diǎn)準(zhǔn)入防御（EAD）端點(diǎn)安全深度檢測和抵御（IPS）威脅抵御安全滲透網(wǎng)絡(luò)SecPathFW：基于3層/4層協(xié)議的攻擊防御專利狀態(tài)檢測技術(shù)（ASPF）；DoS、ARP欺騙等攻擊防御；集成VPN功能安全報警日志 TippingPointIPS：P2P軟件限流和阻斷：BT、MSN；應(yīng)用層攻擊防御：防病毒、木馬攻擊；震蕩波病毒；

Spyware間諜軟件防護(hù)；防緩沖區(qū)溢出攻擊；

serv-u溢出攻擊物理層表示層會話層傳輸層（TCP）網(wǎng)絡(luò)層（IP）鏈路層應(yīng)用層（BT、MSN）交換機(jī)安全特性：防止MACFlood攻擊；ACL；BPDUProtection；VLAN隔離 智能建筑網(wǎng)絡(luò)安全解決方案－全面安全防御安全解決方案：防火墻部署在大樓具有不同安全級別的區(qū)域之間實(shí)施網(wǎng)絡(luò)安全策略，進(jìn)行訪問控制防御基于3層/4層協(xié)議的網(wǎng)絡(luò)/傳輸層攻擊（DoS攻擊等）ASPF專利技術(shù)保障在支持豐富網(wǎng)絡(luò)應(yīng)用的同時提供高安全性基于IPSec的加密技術(shù)樓控網(wǎng)防火墻用戶初始化到外部的一個會話該用戶會話的后續(xù)數(shù)據(jù)包被允許外部發(fā)起會話被拒絕監(jiān)控通信過程中的數(shù)據(jù)包動態(tài)建立和刪除訪問規(guī)則樓控網(wǎng)大樓通信局域網(wǎng)防火墻用戶初始化到外部的一個會話該用戶會話的后續(xù)數(shù)據(jù)包被允許外部發(fā)起會話被拒絕監(jiān)控通信過程中的數(shù)據(jù)包動態(tài)建立和刪除訪問規(guī)則大樓通信局域網(wǎng)InternetTPIPS提供深度安全防御應(yīng)用保護(hù)對第二層到第七層實(shí)行全部的檢查對存在的漏洞提供保護(hù)對網(wǎng)絡(luò)邊界和內(nèi)部網(wǎng)絡(luò)提供保護(hù)抵御蠕蟲病毒、間諜軟件、網(wǎng)絡(luò)釣魚等攻擊防止應(yīng)用程序和操作系統(tǒng)損壞或宕機(jī)基礎(chǔ)設(shè)施保護(hù)對網(wǎng)絡(luò)設(shè)備的漏洞提供保護(hù)對出現(xiàn)的反常流量進(jìn)行防范保護(hù)交換機(jī)、路由器、防火強(qiáng)等性能保護(hù)對非關(guān)健應(yīng)用進(jìn)行速率限制對服務(wù)器的帶寬管理控制P2P的流量安全解決方案：IPS深度防御安全管理系統(tǒng)（SMS）Upto400Mbps4x10/100/1000CopperUpto250Mbps2x10/100/1000Copper安全解決方案：易于使用且功能強(qiáng)大的管理系統(tǒng)TP200EX505SMS圖形化客戶端SMS安全管理系統(tǒng)網(wǎng)元管理LSMScreenShotTP200E本地安全管理器（LSM）(內(nèi)置的網(wǎng)元管理器)IE瀏覽器網(wǎng)絡(luò)/系統(tǒng)管理SMS安全管理器是一個硬件產(chǎn)器，軟件在出廠時已預(yù)安裝企業(yè)級安全策略管理可管理多臺TPIPS企業(yè)級安全策略管理

LSM本地管理無需安裝客戶端軟件缺省配置，操作簡單IPsecVPN解決方案企業(yè)總部出差員工分支機(jī)構(gòu)合作伙伴IPsecVPNIPsecVPNIPsecVPNInternetH3CVPN解決方案優(yōu)勢：VPN網(wǎng)關(guān)和防火墻融合高性能硬件的IPsec加密動態(tài)VPV技術(shù)（DVPN）專有VPNMananger管理軟件……….IPsecVPN:為數(shù)據(jù)的傳輸提供高度的安全性，適合未來向IPv6遷移。VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)和BAS網(wǎng)絡(luò)平臺的互聯(lián)智能建筑整網(wǎng)安全解決方案IPSTP200E大樓用戶通信信息局域網(wǎng)Internet防火墻SecPathF100聯(lián)接到InternetIPSTPX505：用戶通信信息網(wǎng)和樓控網(wǎng)的網(wǎng)絡(luò)隔離僅開放相關(guān)應(yīng)用的協(xié)議端口和PC主機(jī)限制非法訪問防御來自用戶通信局域網(wǎng)的攻擊和病毒防火墻：對來自INTERNET攻擊的防御提供IPsecVPN功能IPS:L4~L7業(yè)務(wù)流深度檢測和攻擊防御性能保護(hù)：P2P流量限流和阻擋IPSTPX505DoS攻擊、非法訪問策略阻止

病毒、木馬攻擊、間諜軟件、P2P阻止限流等BAS系統(tǒng)網(wǎng)絡(luò)DoS攻擊、非法訪問

病毒等攻擊、服務(wù)器帶寬管理交換機(jī)安全策略：VLAN、ACL等網(wǎng)絡(luò)整合網(wǎng)絡(luò)管理移動辦公I(xiàn)P融合通信安全可靠智能建筑通信網(wǎng)的建網(wǎng)需求傳統(tǒng)的大樓通信系統(tǒng)應(yīng)用現(xiàn)狀PSTN傳統(tǒng)PBX傳真數(shù)據(jù)廣域網(wǎng)絡(luò)以太網(wǎng)交換機(jī)路由器服務(wù)器用戶桌面用戶桌面用戶桌面電話網(wǎng)路布線系統(tǒng)數(shù)據(jù)網(wǎng)路布線系統(tǒng)兩套交換系統(tǒng)、兩套布線：電話系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)完全獨(dú)立。新大樓通信系統(tǒng)發(fā)展趨勢-網(wǎng)絡(luò)融合分支機(jī)構(gòu)中央機(jī)構(gòu)合作伙伴語音廣域網(wǎng)絡(luò)PBX數(shù)據(jù)廣域網(wǎng)絡(luò)LAN統(tǒng)一網(wǎng)絡(luò)統(tǒng)一網(wǎng)絡(luò)不斷更新優(yōu)化智能建筑通信系統(tǒng)，以求最佳效率和豐富應(yīng)用移動/家庭工作者IP融合通信解決方案語音和數(shù)據(jù)在同一個網(wǎng)絡(luò)上運(yùn)行

單線到桌面：一條線同時傳輸數(shù)據(jù)和語音方便地移動、增加和改變分機(jī)號碼及留言與話機(jī)綁定添加分機(jī)只需添加話機(jī)或安裝軟件電話融合語音的總體優(yōu)勢降低總體擁有成本靈活的部署方便的用戶管理強(qiáng)大的商務(wù)功能直觀的系統(tǒng)管理融合!語音數(shù)據(jù)NBX網(wǎng)絡(luò)電話系統(tǒng)：新一代全新概念的商用電話系統(tǒng)，以開放式的標(biāo)準(zhǔn)局域網(wǎng)技術(shù)實(shí)現(xiàn)了語音和數(shù)據(jù)的的完整統(tǒng)一，提供具有革命意義的語音/數(shù)據(jù)完整方案。IP融合通信新大樓解決方案

統(tǒng)一網(wǎng)絡(luò)，IPPBX，長話旁路，呼叫中心，會議系統(tǒng)，統(tǒng)一消息PSTN網(wǎng)數(shù)據(jù)廣域網(wǎng)絡(luò)以太網(wǎng)交換機(jī)路由器/VPN網(wǎng)關(guān)服務(wù)器用戶桌面用戶桌面用戶桌面無線電話NBXV7005網(wǎng)絡(luò)電話系統(tǒng)SoftPhone模擬電話IP電話IP電話模擬傳真NBX系統(tǒng)的先進(jìn)軟件功能統(tǒng)一的語音和Email信箱基于瀏覽器的管理界面pcXset軟件電話呼叫詳單CDRNBX基于VxWorks的高可靠性操作系統(tǒng)安全的實(shí)時操作系統(tǒng)管理NBX應(yīng)用軟件，包括IP電話，配置信息，和會議等VxWorks平臺不會受病毒，蠕蟲，和拒絕訪問（DoS）的攻擊。在醫(yī)療行業(yè)用于心臟起博器被美國國家宇航局（NASA）采用，用于火星漫游者“精神號”視頻會議解決方案會場A會場B視頻源1遠(yuǎn)端視頻本地視頻膠片/PC桌面VGA連線VGA輸出投影儀輔助攝像機(jī)視頻源2視訊承載網(wǎng)絡(luò)

系統(tǒng)采用H.239雙流、桌面?zhèn)魉?、高分辯率SXGA輸入輸出、滾動字幕、H.264編碼等特色功能。VP8066VP8066網(wǎng)絡(luò)整合網(wǎng)絡(luò)管理移動辦公I(xiàn)P融合通信安全可靠智能建筑通信網(wǎng)的建網(wǎng)需求智能建筑無線解決方案安防系統(tǒng)網(wǎng)絡(luò)無線攝像頭WXM無線網(wǎng)管CAMS認(rèn)證服務(wù)器WX3000無線交換機(jī)10樓1樓……PoE交換機(jī)PoE交換機(jī)AP2210AP2210為降低電源布線成本、減低施工復(fù)雜度，POE是WLAN網(wǎng)絡(luò)建設(shè)中的必備功能；S1626-PWR、S3600、S5500、S7500E、S9500E支持不同規(guī)模的POE供電；智能建筑數(shù)據(jù)無線方案－PoE以太網(wǎng)供電S9500ES7500E48端口千兆以太網(wǎng)電接口模塊(RJ45)-POES5500-28C-PWRS5500-52C-PWRS3600-28P-PWR-EIS9500E、S7500E通過業(yè)務(wù)單板來實(shí)現(xiàn)POE功能，支持48、24臺AP的POE供電S5600、S3600通過24、48端口的不同類型交換機(jī)實(shí)現(xiàn)POE供電S3600-52P-PWR-EI最大可帶12路POE受電設(shè)備S1626-PWR可為單路POE設(shè)備供電PE501網(wǎng)絡(luò)整合網(wǎng)絡(luò)管理移動辦公融合IP通信安全可靠智能建筑通信網(wǎng)的建網(wǎng)需求智能建筑的信息化建設(shè)需求智能建筑網(wǎng)絡(luò)建設(shè)方案典型組網(wǎng)目錄低層建筑網(wǎng)絡(luò)設(shè)計(jì)

核心采用H3C5500系列全千兆交換機(jī),樓層采用H3C3100系列,

采用SecPathF100防火墻和MSR30系列路由器連接Internet采用SecPathF100防火墻實(shí)現(xiàn)大樓信息網(wǎng)和BAS網(wǎng)絡(luò)間的隔離采用WA1208E無線設(shè)備滿足局部無線聯(lián)網(wǎng)的需要采用IMC網(wǎng)管軟件進(jìn)行全網(wǎng)監(jiān)控和管理。方案特點(diǎn)：適合300信息點(diǎn)以下高性能L2/L3交換802.11gWLAN接入質(zhì)量服務(wù)（QoS)安全控制ACL，過濾防火墻實(shí)現(xiàn)出口安全防御和業(yè)務(wù)隔離。H3CS3100系列樓層AH3CS3100系列樓層BH3CS3100系列樓層C大樓局域網(wǎng)H3CS55001000M光纖InternetMSR30系列WA1208ESecPathF100BAS網(wǎng)絡(luò)QuidView網(wǎng)管IX1500存儲系統(tǒng)交換機(jī)防火墻