计算机网络系统是智能建筑弱电系统中必不可少的部分，杭州华三通信技术有限公司（以下简称h3c）是国内主要的ip网络产品和九游会真人第一品牌游戏合营的解决方案供应商之一，有丰富的ip网络产品和方案供弱电设计单位、弱电集成商在设计和施工时选择。下面我们以智能楼宇为例介绍几个h3c公司的ip网络九游会真人第一品牌游戏合营的解决方案。
一、低层楼宇ip网络方案
低层楼宇整体的数据信息点数较少，而且各楼层距离底层机房的距离较近，因此一般核心设备不需要采用很高档次设备，另外对核心交换机光纤接口的数量要求较少。
设备选型：
1、 每楼层弱电间接入交换机建议选择h3c 系列的智能安全交换机。
a) 可以根据信息点数量选择8口、16口、24口、48口，如果数量更多，可以堆叠扩展端口数。
b) 从弱电间接入交换机到核心交换机采用何种链路取决于两者间距离，如果距离小于100米，可采用超五类线；如果距离超过100米，可采用多模光纤传输。
c) 上行链路由于汇集了所有的接入流量，一般采用千兆带宽，s3100-ei均提供足够的ge电口和光模块供选择。
d) 如果有无线ap、ip电话机等设备，为便于供电，可以选择s3100-ei的poe款型，采用poe方式给这些设备供电。
2、 位于底层的机房部署核心交换机，由于低层楼宇需要的光纤汇聚端口较少，采用h3c s5500-28f-ei千兆光纤汇聚交换机即可满足要求。如果对核心设备的可靠性要求很高，采用h3c s7502e机箱式交换机可满足要求。
3、 配置一套网络管理系统h3c imc，实现对所有网络设备的综合管理，包括设备管理、性能管理、告警管理、配置管理、拓扑管理。
4、 大楼到internet连接可以采用h3c公司的路由器或防火墙，有丰富的产品类型可供选择，不再赘述。
二、高层楼宇ip网络方案
不同行业的高层楼宇建设模式差别非常大：选择的设备差异大、带宽差异大、组网方案差异大、网络结构差异大，投资差异大，下面简单地探讨一些基本规律。
接入层设备选型考虑：
很多高层楼宇都是行业内或某个区域内具有代表性的建筑，建设规格较高，对信息化要求也较高，需要考虑到技术先进性。当前网络的一个重要的发展趋势是千兆接入的普及，因此很多高层楼宇的接入层采用了千兆接入交换机。
h3c拥有业内最齐全的千兆交换机产品线，/都是性价比很高的千兆二层交换机。上行链路可以采用万兆光纤，这样可以使每个接入用户可以获得足够高的带宽。也可以先使用多个千兆捆绑方式上行，以后需要时采用万兆链路。
对于仍然希望采用百兆接入的客户，h3c有s3100系列/s3600系列丰富款型的百兆接入交换机供选择。采用百兆接入交换机，可以参考低层楼宇部分的选型考虑。
核心设备的考虑：
核心设备故障会影响到整个大楼的网络使用，因此必须具备足够高的可靠性和稳定性，此外还必须具备很强的扩展性、多业务支持能力、安全防护能力、大容量接入能力等。
h3c //等高端交换机，是国内外主流的核心交换机之一，拥有数十项可靠性技术保障，并且在国内网上有大量的应用，成熟稳定性已经经历了充分考验。
为了实现大楼不同部门网络之间的安全隔离，以及防范来自外网对大楼内部网的各种网络安全威胁，需要核心交换机支持集成各种安全业务板卡，以方便地实现安全防范技术的部署。h3c s10500/s9500e/s7500e交换机可支持fw/ips/nta等多种安全业务板卡，实现高集成度低成本的安全部署。
网络管理系统建设的考虑：
h3c imc智能管理中心是一个基础网管平台，通过增加不同的管理组件，可以实现用户、业务、资源三者之间的融合管理。也就是帮你看清楚网络上有什么资源？哪些业务在用这些资源？哪些用户在用这些资源？哪些用户在使用哪些业务？
三、有线无线一体化ip网络方案
虽然在楼宇规划建设时，已经铺设了光纤或者是铜缆作为大楼的骨干网络。但有线网络在某些场合还是要受到布线的限制：如布线、改线工程量大；线路容易损坏；网络中的节点不可移动等。特别是对于家庭用户，网络节点位置相对不固定，而且，网络铺设尽量要避免开槽等大工作量施工。
通过上面的比较，可以看出无线网络相对有线网络具有很多独特的优点。根据目前在智能建筑中的网络建设实践来看，两种网络“同时部署，相互补充”已经成为一种趋势。网络的骨干、固定信息点更多采用有线网络，而不易布线的信息点、移动信息点更多采用无线网络。
而当前一个突出问题是：多数情况下，无线网作为独立的网络与有线网络分开管理。这就导致了无线网需要单独的管理系统和安全策略，使得无线网的管理成本居高不下。
h3c公司在智能建筑倡导“有线无线一体化网络九游会真人第一品牌游戏合营的解决方案”，主要特点是“设备一体化、管理一体化、安全一体化、业务一体化”，下面我们结合一些实际的工程介绍这几个特点：
1、 设备一体化
无线网络的设备主要有无线控制器（ac）、无线接入点（ap）。所谓的“设备一体化”是指有线设备和无线设备的融合，主要体现在无线控制器和有线网络设备的融合。
h3c公司有“一高一低”两种融合方式：“一高”是指高端无线控制器和高端交换机的融合，高端无线控制器直接做成交换机板卡，插在高端交换机的槽位中使用，h3c公司的s7500e和s9500高端交换机都支持无线控制器插卡。
h3c的“7500e 系列交换机+ 无线控制器模块+ secblade防火墙”的无缝融合
无线控制器和高端交换机融合有什么好处呢？
首先是降低了成本，不再需要为无线控制器提供机壳、电源、风扇等
其次无线控制器和交换机成为一台设备，管理起来更方便
不要在交换机和无线控制器之间连线，直接利用背板连接，避免单点故障
扩展能力更强，高端交换机可以插更多的无线控制器插卡
占用空间更少，消耗的电能更少
“一低”是指较小容量的有线无线一体化交换机wx3024，集成了：弱三层功能、24个千兆电口/4个combo口/万兆插槽、poe+供电、无线控制器、dhcp server、radius server等丰富功能。真正实现了智能建筑中的有线网络和无线网络的一体化，简化了建设复杂度，降低了能耗，实现绿色节能的目标。
2、 管理一体化
网络管理存在一个现状：使用谁家的设备就是用谁家的网管进行管理，这有时会带来麻烦。假如在一个智能建筑中使用了a厂商的无线网络，b厂商的有线网络，我们就得使用a厂商的网管、b厂商的网管，导致无法显示一张共同的网络拓扑。
h3c公司作为同时提供有线网络和无线网络的厂商，在对有线网络和无线网络的管理上占据优势。h3c公司提供用于对所有it设备进行统一管理的智能管理平台——imc智能管理中心，用一套imc能对有线网络和无线网络统一管理。
能实现一体化管理的不仅包括设备管理、拓扑管理、告警管理、性能管理、配置管理这些基本功能，imc还能提供更多的管理功能，比如：网络流量分析、用户帐号管理等。这些都共用一套imc系统，无需为有线部分、无线部分各提供一套。
3、 安全一体化
首先我们分析一下，对于智能建筑有线无线一体化的网络，需要有哪些安全防护措施？
对智能建筑网络的攻击通常来自外部和内部。来自外部的攻击采用网络边界安全九游会真人第一品牌游戏合营的解决方案进行防范，在网络的出口采用防火墙、入侵抵御系统、防毒墙、防垃圾邮件等产品来进行防范。来自内部的安全问题采用内网安全控制九游会真人第一品牌游戏合营的解决方案，这包括不同网络区域之间的安全隔离、重要安全区域的高等级安全保护、端点准入控制。。。等等。这里面挑战比较大的就是能否对有线网络、无线网络实施一致策略的端点准入控制。
首先对端点准入控制进行简单介绍：俗话常说“家贼难防”，网络安全也是如此道理，目前70%的网络安全都是从内部引发的，因此业界越来越重视内网的安全控制。智能建筑内网的安全问题经常由某台终端造成的，比如：该终端使用非法软件形成对内部的网络攻击、或者没有及时升级病毒库导致上网中病毒、或者操作系统补丁未更新而在上网是被黑客入侵而成为傀儡机器。。。如何避免这样的问题出现呢？h3c推出了“ead（endpoint admission defense）端点准入防御”九游会真人第一品牌游戏合营的解决方案。
内网的任何一台pc机要进入内部网络，都是有条件的：没有安装非法软件、病毒库是最新的、操作系统补丁库是最新的、pc机是内部员工使用的。是如何实现的呢？每台pc上都安装有“h3c ”一个小软件，它和“ead安全策略服务器”之间保持通信，它会在你试图连接到局域网时对你的pc机进行检查，如果发现你没有达到要求，就拒绝接入网络！
目前h3c的ead对有线接入、无线接入、远程vpn接入、广域网接入、网关接入等不同方式都能统一部署。采用的认证协议上，有线与无线ead是相同的，都是采用的802.1x或portal协议。不同点：802.1x的eap认证协议不同，有线中一般采用的是eap-chap，无线中采用的是eap-peap，eap-tls。
通过“安全一体化”，无论用户是通过有线、无线、vpn不同方式进入网络，安全策略都是一致的，这样的网络是没有安全漏洞的，能为智能建筑提供真正安全的有线无线一体化网络环境。
四、国内的应用情况
h3c公司的系列化ip产品和九游会真人第一品牌游戏合营的解决方案已经广泛地应用到国内外众多的智能建筑：
智能楼宇（包括政府大楼、企业大楼、高档写字楼、高档宾馆等不同类型的楼宇）。例如：新华社新大楼、中石油新大楼、国电新大楼、京基金融中心、环球金融中心等。高档酒店包括北辰洲际酒店、上海环球金融中心柏悦酒店、喜达屋集团及下属酒店等。
大型场馆，例如：国家大剧院、故宫博物院、国家图书馆、国家体育场、奥林匹克公园、国际会议中心、五棵松体育馆、青岛奥帆中心、香港奥运赛马场、山东全运会等。
数字化园区（大型企业园区、软件园之类）。例如：用友软件园区、东软大连软件园等。
交通工程（铁路、地铁、高速公路、公交、民航、港口、码头等）。例如：北京地铁4号线、5号线、13号线、机场线、沈阳地铁、青藏铁路、北京公交brt、首都t3航站楼、深圳机场、济南/青岛/武汉/昆明等地机场。
一、低层楼宇ip网络方案
低层楼宇整体的数据信息点数较少，而且各楼层距离底层机房的距离较近，因此一般核心设备不需要采用很高档次设备，另外对核心交换机光纤接口的数量要求较少。
设备选型：
1、 每楼层弱电间接入交换机建议选择h3c 系列的智能安全交换机。
a) 可以根据信息点数量选择8口、16口、24口、48口，如果数量更多，可以堆叠扩展端口数。
b) 从弱电间接入交换机到核心交换机采用何种链路取决于两者间距离，如果距离小于100米，可采用超五类线；如果距离超过100米，可采用多模光纤传输。
c) 上行链路由于汇集了所有的接入流量，一般采用千兆带宽，s3100-ei均提供足够的ge电口和光模块供选择。
d) 如果有无线ap、ip电话机等设备，为便于供电，可以选择s3100-ei的poe款型，采用poe方式给这些设备供电。
2、 位于底层的机房部署核心交换机，由于低层楼宇需要的光纤汇聚端口较少，采用h3c s5500-28f-ei千兆光纤汇聚交换机即可满足要求。如果对核心设备的可靠性要求很高，采用h3c s7502e机箱式交换机可满足要求。
3、 配置一套网络管理系统h3c imc，实现对所有网络设备的综合管理，包括设备管理、性能管理、告警管理、配置管理、拓扑管理。
4、 大楼到internet连接可以采用h3c公司的路由器或防火墙，有丰富的产品类型可供选择，不再赘述。
二、高层楼宇ip网络方案
不同行业的高层楼宇建设模式差别非常大：选择的设备差异大、带宽差异大、组网方案差异大、网络结构差异大，投资差异大，下面简单地探讨一些基本规律。
接入层设备选型考虑：
很多高层楼宇都是行业内或某个区域内具有代表性的建筑，建设规格较高，对信息化要求也较高，需要考虑到技术先进性。当前网络的一个重要的发展趋势是千兆接入的普及，因此很多高层楼宇的接入层采用了千兆接入交换机。
h3c拥有业内最齐全的千兆交换机产品线，/都是性价比很高的千兆二层交换机。上行链路可以采用万兆光纤，这样可以使每个接入用户可以获得足够高的带宽。也可以先使用多个千兆捆绑方式上行，以后需要时采用万兆链路。
对于仍然希望采用百兆接入的客户，h3c有s3100系列/s3600系列丰富款型的百兆接入交换机供选择。采用百兆接入交换机，可以参考低层楼宇部分的选型考虑。
核心设备的考虑：
核心设备故障会影响到整个大楼的网络使用，因此必须具备足够高的可靠性和稳定性，此外还必须具备很强的扩展性、多业务支持能力、安全防护能力、大容量接入能力等。
h3c //等高端交换机，是国内外主流的核心交换机之一，拥有数十项可靠性技术保障，并且在国内网上有大量的应用，成熟稳定性已经经历了充分考验。
为了实现大楼不同部门网络之间的安全隔离，以及防范来自外网对大楼内部网的各种网络安全威胁，需要核心交换机支持集成各种安全业务板卡，以方便地实现安全防范技术的部署。h3c s10500/s9500e/s7500e交换机可支持fw/ips/nta等多种安全业务板卡，实现高集成度低成本的安全部署。
网络管理系统建设的考虑：
h3c imc智能管理中心是一个基础网管平台，通过增加不同的管理组件，可以实现用户、业务、资源三者之间的融合管理。也就是帮你看清楚网络上有什么资源？哪些业务在用这些资源？哪些用户在用这些资源？哪些用户在使用哪些业务？
三、有线无线一体化ip网络方案
虽然在楼宇规划建设时，已经铺设了光纤或者是铜缆作为大楼的骨干网络。但有线网络在某些场合还是要受到布线的限制：如布线、改线工程量大；线路容易损坏；网络中的节点不可移动等。特别是对于家庭用户，网络节点位置相对不固定，而且，网络铺设尽量要避免开槽等大工作量施工。
通过上面的比较，可以看出无线网络相对有线网络具有很多独特的优点。根据目前在智能建筑中的网络建设实践来看，两种网络“同时部署，相互补充”已经成为一种趋势。网络的骨干、固定信息点更多采用有线网络，而不易布线的信息点、移动信息点更多采用无线网络。
而当前一个突出问题是：多数情况下，无线网作为独立的网络与有线网络分开管理。这就导致了无线网需要单独的管理系统和安全策略，使得无线网的管理成本居高不下。
h3c公司在智能建筑倡导“有线无线一体化网络九游会真人第一品牌游戏合营的解决方案”，主要特点是“设备一体化、管理一体化、安全一体化、业务一体化”，下面我们结合一些实际的工程介绍这几个特点：
1、 设备一体化
无线网络的设备主要有无线控制器（ac）、无线接入点（ap）。所谓的“设备一体化”是指有线设备和无线设备的融合，主要体现在无线控制器和有线网络设备的融合。
h3c公司有“一高一低”两种融合方式：“一高”是指高端无线控制器和高端交换机的融合，高端无线控制器直接做成交换机板卡，插在高端交换机的槽位中使用，h3c公司的s7500e和s9500高端交换机都支持无线控制器插卡。
h3c的“7500e 系列交换机+ 无线控制器模块+ secblade防火墙”的无缝融合
无线控制器和高端交换机融合有什么好处呢？
首先是降低了成本，不再需要为无线控制器提供机壳、电源、风扇等
其次无线控制器和交换机成为一台设备，管理起来更方便
不要在交换机和无线控制器之间连线，直接利用背板连接，避免单点故障
扩展能力更强，高端交换机可以插更多的无线控制器插卡
占用空间更少，消耗的电能更少
“一低”是指较小容量的有线无线一体化交换机wx3024，集成了：弱三层功能、24个千兆电口/4个combo口/万兆插槽、poe+供电、无线控制器、dhcp server、radius server等丰富功能。真正实现了智能建筑中的有线网络和无线网络的一体化，简化了建设复杂度，降低了能耗，实现绿色节能的目标。
2、 管理一体化
网络管理存在一个现状：使用谁家的设备就是用谁家的网管进行管理，这有时会带来麻烦。假如在一个智能建筑中使用了a厂商的无线网络，b厂商的有线网络，我们就得使用a厂商的网管、b厂商的网管，导致无法显示一张共同的网络拓扑。
h3c公司作为同时提供有线网络和无线网络的厂商，在对有线网络和无线网络的管理上占据优势。h3c公司提供用于对所有it设备进行统一管理的智能管理平台——imc智能管理中心，用一套imc能对有线网络和无线网络统一管理。
能实现一体化管理的不仅包括设备管理、拓扑管理、告警管理、性能管理、配置管理这些基本功能，imc还能提供更多的管理功能，比如：网络流量分析、用户帐号管理等。这些都共用一套imc系统，无需为有线部分、无线部分各提供一套。
3、 安全一体化
首先我们分析一下，对于智能建筑有线无线一体化的网络，需要有哪些安全防护措施？
对智能建筑网络的攻击通常来自外部和内部。来自外部的攻击采用网络边界安全九游会真人第一品牌游戏合营的解决方案进行防范，在网络的出口采用防火墙、入侵抵御系统、防毒墙、防垃圾邮件等产品来进行防范。来自内部的安全问题采用内网安全控制九游会真人第一品牌游戏合营的解决方案，这包括不同网络区域之间的安全隔离、重要安全区域的高等级安全保护、端点准入控制。。。等等。这里面挑战比较大的就是能否对有线网络、无线网络实施一致策略的端点准入控制。
首先对端点准入控制进行简单介绍：俗话常说“家贼难防”，网络安全也是如此道理，目前70%的网络安全都是从内部引发的，因此业界越来越重视内网的安全控制。智能建筑内网的安全问题经常由某台终端造成的，比如：该终端使用非法软件形成对内部的网络攻击、或者没有及时升级病毒库导致上网中病毒、或者操作系统补丁未更新而在上网是被黑客入侵而成为傀儡机器。。。如何避免这样的问题出现呢？h3c推出了“ead（endpoint admission defense）端点准入防御”九游会真人第一品牌游戏合营的解决方案。
内网的任何一台pc机要进入内部网络，都是有条件的：没有安装非法软件、病毒库是最新的、操作系统补丁库是最新的、pc机是内部员工使用的。是如何实现的呢？每台pc上都安装有“h3c ”一个小软件，它和“ead安全策略服务器”之间保持通信，它会在你试图连接到局域网时对你的pc机进行检查，如果发现你没有达到要求，就拒绝接入网络！
目前h3c的ead对有线接入、无线接入、远程vpn接入、广域网接入、网关接入等不同方式都能统一部署。采用的认证协议上，有线与无线ead是相同的，都是采用的802.1x或portal协议。不同点：802.1x的eap认证协议不同，有线中一般采用的是eap-chap，无线中采用的是eap-peap，eap-tls。
通过“安全一体化”，无论用户是通过有线、无线、vpn不同方式进入网络，安全策略都是一致的，这样的网络是没有安全漏洞的，能为智能建筑提供真正安全的有线无线一体化网络环境。
四、国内的应用情况
h3c公司的系列化ip产品和九游会真人第一品牌游戏合营的解决方案已经广泛地应用到国内外众多的智能建筑：
智能楼宇（包括政府大楼、企业大楼、高档写字楼、高档宾馆等不同类型的楼宇）。例如：新华社新大楼、中石油新大楼、国电新大楼、京基金融中心、环球金融中心等。高档酒店包括北辰洲际酒店、上海环球金融中心柏悦酒店、喜达屋集团及下属酒店等。
大型场馆，例如：国家大剧院、故宫博物院、国家图书馆、国家体育场、奥林匹克公园、国际会议中心、五棵松体育馆、青岛奥帆中心、香港奥运赛马场、山东全运会等。
数字化园区（大型企业园区、软件园之类）。例如：用友软件园区、东软大连软件园等。
交通工程（铁路、地铁、高速公路、公交、民航、港口、码头等）。例如：北京地铁4号线、5号线、13号线、机场线、沈阳地铁、青藏铁路、北京公交brt、首都t3航站楼、深圳机场、济南/青岛/武汉/昆明等地机场。
关键字：
下一篇：
