·每一个独立公司内部人员可以进行相互访问，不同独立公司人员 之间不能互访，但是考虑特定人员要求建立互访关系。
·租用服务器企业，不同权限人员可以对企业服务器进行不同权限 的访问。
·所有的网络节点都可以访问Internet，并且在访问Internet之前 要经过确认，未经确认的节点不允许访问Internet。
核心交换机 S7510E
1楼层
Firewall+IPS
数据机房
无线控制器 WX5004
负载均衡
S7503E-S+LB
路由器
选择其一
MSR50-40
移动、新联通、电信
万兆光纤
千兆双绞线
入口采用冗余备份方式，采用负载 均衡技术实现链路管理，提高数据 处理能力、扩展带宽。
14 层
接入层 交换机 Catalyst 4503 双10GE上联到核心交换机
设计依据
中华人民共和国现行有关规范： 《电子信息系统机房设计规范》 GB50174-2008； 《电子计算机场地通用规范》 GB2887-2000； 《电子信息系统机房施工及验收规范》 SJ/T3003-93； 《计算机机房活动地板的技术要求》 GB6650-86； 《计算站场地安全技术》 GB9361-88；
网络系统特点:
·网络结构合理稳定，网络设备具有高可靠性和安全性。 ·整个网络的网络设备支持统一的网络管理，便于今后的维护 和扩容。 ·作为写字楼，每个楼层汇聚点能实现多个VLAN、网段的划分， 为各独立公司提供内部划分VLAN的需求。 ·在大楼内部，只有经过认证的企业人员可以进行网络管理， 保证网络安全。 ·能满足各独立公司要求单独组网的要求。
每层部署3台AP1010
3层
每层部署3台AP1010
2层
每层部署3台AP1010
1层
每层部署3台AP1010
核心层 交换机 Catalyst 6509E
（WISM无线控制器模块）
GE
10GE
WCS
无线网管服务器和终端 GE
9 层、10层、13层和 接入层 交换机 Catalyst 3750 POE 14层 会议室多功能厅
《高层民用建筑设计防火规范》 GB50045－95(2005年版)； 《防静电活动地板通用规范》 SJ/T10796-2001； 《建筑内部装修设计防火规范》 GB50222－95(2001年版)； 《民用建筑电气设计规范》JGJ16-2008； 《供配电系统设计规范》 GB50052-95； 《建筑物防雷设计规范》 GB50057-94；(2000年版) 《电力工程电缆设计规范》 GB50217-2007； 《建筑照明设计标准》GB50034-2004； 《10KV及以下变电所设计规范》 GB50053-94； 《消防安全疏散标志设置标准》 DBJ01-611-2002； 《绿色照明工程技术规程》 DBJ01-607-2001； 《采暖通风与空气调节设计规范》（GB50019-2003）； 《建筑给水排水设计规范》(GB 50015-2003) 《高层民用建筑设计防火规范》(GB 50045-95)（2005年版）； 《自动喷水灭火系统设计规范》(GB 50084-2001)（2005年版）； 《气体灭火系统设计规范》(GB 50370-2005)； 《建筑灭火器配置设计规范》(GB 50140-2005)；
中国铁建科研楼——办公区域网络结构图
13 层 2-12层
分支机构1
E1
WAN
分支机构n E1
1层
核心层 交换机 Catalyst 6509E （FW防火墙模块和NAM模块）
GE
GE
网管服务器和终端
9 层、10层、13层和 14层 会议室多功能厅
10GE
GE
链
路
负
载
均
衡
GE
器
GE
GE GE
广域网专线路由器Cisco7206VXR
统自 制
控系
系统
统
停
出保入电
车 场 管 理 系 统
视 频 安 防 监 控 系
入 口 控 制 系
安 无 线 对 讲 系
侵 报 警 系 统
子 巡 查 系 统
统统统
多一 智
媒卡 能
体 信
通 系 统
会 议
息
系
发统布源自智能化系统组成本方案包括以下内容（18个子系统）: 计算机网络系统（含无线网络系统） 电话语音通信系统 综合布线系统 卫星及有线电视系统 手机信号增强系统 机房工程 视频安防监控系统 入侵报警系统 电子巡查系统 出入口控制系统 停车场管理系统 安保无线兑奖系统 建筑设备监控系统 能耗计量系统 智能照明控制系统 多媒体信息发布系统 一卡通管理系统 智能会议系统
《综合布线系统工程设计规范》 GB50311-2007； 《视频安防监控系统工程设计规范》 GB50395-2007； 《智能建筑设计标准》 GB/T50314-2006； 《火灾自动报警系统设计规范》 GB50116-98； 《建筑智能化系统设计技术规程》 DBJ01-615-2003； 《工业企业通信接地设计规范》GBJ79-85； 《洁净气体灭火系统设计、施工及验收规范》 DBJ01-75-2003； 《固定灭火系统驱动、控制装置通用技术条件》（GA61-2002）； 《民用建筑电气设计规范》JGJ/T16-92； 《高层民用建筑设计防火规范》GB50045-95；（2005年版） 《建筑与建筑群综合布线系统工程设计规范》GB/T 50311-2000； 《建筑与建筑群综合布线系统工程验收规范》（GB/T 50312-2000） 《智能建筑设计标准》GB/T 50314-2000； 《建筑物电子信息系统防雷技术规范》 GB50343-2004； 《民用闭路监视电视系统工程技术规范》GB50198-94； 《有线电视系统工程技术规范》GB50200-94； 《安全防范工程技术规范》 GB50348-2004； 《建筑防火封堵应用技术规程》 CECS 154:2003； 《智能建筑工程质量验收规范》（GB 50339-2003） 《建筑工程施工质量验收统一标准》GB50300 《建筑电气安装工程施工质量验收规范》GB50306 《采暖、通风与空气调节设计规范》（GBJ19-87） 2001年版 其它有关国家及地方的现行规程,规范及标准；
无线采用11n的AP WA2620进行部署，整个方案采用FIT AP的方案进行设 计，所有AP通过无线控制器进行管理和数据的转发，提高整个无线的管理 水平；
管理采用IIMC智能管理平台，不仅能够管理网络设备，而且同时可管理无 线设备，实现有线、无线一体化管理，方便维护。
计算机信息网络系统功能概述
楼层交换机 14F
1F 终端用户
13F
终端用户
科研楼 网络结构示意图
6芯多模室外光缆
中国铁建科研楼网络拓扑图
西侧弱电间
楼层接入交换机 S5120-EI
东侧弱电间
14楼层
无线AP WA2620
2-4楼层
2台万兆核心交换机，采 用IRF架构，形成联合设 备，提高交换能力，可靠 性。
服务器 Application Server
POE交换机
供电；
S5120-28C-PWR-EI• 无线控制采用1台WX5004，实现
AP的管理和数据转发；
802.11n AP WA2620
802.11n AP WA2620
• 采用iMC管理平台，内置无线管 理软件，实现无线的整个管理
Internet出口接入拓扑图
万兆光纤
移动、新联通、电信
路由器 MSR50-40
楼宇智能化系统架构
信息通信 系统
智能化系统工程
智能化系统集成
电源与接地 机房系统
建筑设备 监控系统
安全防范 系统
写字楼自 用系统
火灾自 动报警 消防联 动系统
综 合
卫 星 及 有
手电 机话
计 算 机
布
线 电
信通
网
线 视号信络
系 统
系 统
增系 强统
系 统
能楼 智
耗 计 量 系
宇 设 备
能 灯 光 控
计算机网络系统组成:
1、 网络平台:为大厦内的租户分别提供高质量的Internet接入，提 供可以传输数据、语音、视频信息的网络交换平台。
2、 数据中心:建设一个环境良好的数据中心机房，为大厦内的用户 提供机架资源，用户可以将各自的服务器系统、存储系统放在智能大厦 统一提供的数据中心中。
3、 管理平台:完成整个网络系统的管理功能，提供用户管理功能。
服务器直接双归属到接入核心交换机，提高访问的快速性；
Internet采用大楼内提供的线路连接，通过大楼内的交换机给出2条线路，分 别接入不同的防火墙SecPath F1000-A-EI，2台防火墙之间通过状态备份机 制，连接在一起，当一台出现故障，另一台通过状态感知，启用内存中的数 据信息，实现丢失数据的转发，保障业务的连续性。；
• 安全由UTM U200-a负责，内置防火墙 和IPS功能，实现2 ~7层防护
千兆双绞线
堆叠线缆
部署防火墙和IPS一体设备，进 行2-7层防护。
计算机网络拓扑图说明
整网采用2层结构，核心在数据机房，接入在楼层弱电间，全网采用万兆 骨干，千兆接入的方式组网；
核心层，采用2台万兆交换机S7510E，2台核心交换机采用IRF虚拟化，形 成逻辑上一台，下联万兆与接入相连；
部署2台AP1010
楼内无线网络拓扑图
有线、无线管理系统 iMC
说明：
POE交换机 S5120-28C-PWR-EI
无线控制器 WX5004