1、供货范围

2、设备组成和技术参数

2.1 设备主要组成

2.2 设备主要技术参数

3、其他相关技术要求

4、验收

行业规范建设标准：

l 电子信息系统机房设计规范GB50174-2008

l 电子计算机场地通用规范 GB/T-2887-2011

l 计算站场地安全要求 GB9361-88

l 计算站场地技术条件 GB2887-89

l 电子信息系统机房施工及验收规范 GB50462-2008

l 综合布线系统工程设计规范 GB50311-2007

l 综合布线系统工程验收规范 GB50312-2007

l 工业互联网安全架构白皮书（2020）

l 工业互联网平**全白皮书(2020)

l 工业互联网数据安全白皮书(2020)

5、设备材料清单

6、 设备质保要求（有维保要求的按照《设备采购项目由原厂家维保时具体签约要求》结合十年服务要求完善）

7、用户对于本次采购设备付款方式的特殊要求

网络规划方案

一、工厂现况

（1）**海尔空调内共有一期和二期两栋车间，每栋车间共2层，办公室分别集中在二层和三层。

（2）工厂设计无线网络点位分布图如下：

A03电脑版房无线AP点位图：

二、工厂局域网建设目标

1、根据工厂对信息点的安排和网络应用的需求制定合理的局域网总体建设规划和实施方案；

2、****办公室、生产车间实施局域网结构化布线；

3、实现工厂核心交换机与二级交换机的连接、安装、配置和调试。对机房的配电、温湿度、烟雾、漏水进行实时监控，并与集团数据互连，数据信息共享。

三、需求分析

1、信息点分布

A03三楼生产车间电控房有线点位布放150个信息点。

2、网络建设的功能与技术需求

根据工厂现有规模，业务需要及发展范围建立的网络，提出以下技术需求:

（1）工厂内部网络实现**共享，以提高工作效率。

（2）（2）建立网络时应注意网络的扩展性，以方便日后的网络升级和 增加计算机。

(3)局域网必须提供DNS、WWW、FTP、E-mail等Internet服务。

(4)在管理上拥有灵活、安全的管理模式，对网络**的访问提供完善的权限控制。

(5)具有先进的防病毒功能，以保证网络使用安全。

(6)应有很强的、灵活的虚网划分能力，并能解决VLAN间访问控制问题。

(7)拥有透明的出口措施，能够详细地记录上网访问日志，可对接入因特网的各网络用户进行权限控制。

四、拓扑结构设计

****工厂局域网系统从结构上可以分为核心层、汇聚层和接入层。

1、各层交换设备数量确定

1）核心层设备数量确定

****园区****中心放置1台核心层设备，****事业部汇聚交换机相连。

2）汇聚层设备数量确定

在机房放置2台高性能的三层交换设备，与车间的接入层交换机相连。

3）接入层设备

（1）生产区域：华为24口网络接入交换机。

设备选型

核心交换机选型

1) 由于网络今后还有扩展要求，按照将来会扩展生产规模来考虑，主要技术指标应满足如下要求：网络功能区域隔离整体网络按照功能使用划分区域：生产网、办公网、服务器网、视频监控网、智能网（5G网），实现多网隔离；

2) 各个功能区域采用不同的网段和vlan，并通过防火墙实现联接，通过安全策略进行隔离；

3) 各个功能区域的网段和vlan信息，应有完整的台账，台账信息至少包括网段范围、用途、所属vlan等；

4) 有线与无线（生产无线与生产有线；办公无线与办公有线）进行网络隔离，采用不同的网段和vlan；

5) 各个功能区域网络边界部署访问控制设备（防火墙），并启用访问控制功能应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力；应实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。

五、网络带宽设计如下：

（1****园区核心交换机连接带宽：≥10G

（2）汇聚交换机、核心交换机连接带宽：≥10G；

（3）接入交换机、汇聚交换机连接带宽：≥1000M；

（4）接入交换机与设备连接带宽（网线）：≥1000M；

（5）接入交换机与AP连接带宽：≥1000M（POE供电）；

（6）AP与无线设备连接带宽：≥1000M ；

（7）AC与核心交换机连接带宽：≥10G；

（8）防火墙与核心交换机连接带宽：≥10G；

（1）所有骨干网络交换机采用区域集中部署原则，设置区域集中网络柜，该网络柜由网络管理员管理；

（2）所有骨干网络****中心数据机房ＵＰＳ或集中供电；

（3）交换机柜就近连接一路电源作为备用供电；区域集中网络柜采用可就近接入不超过８０米的终端设备；超过８０米的设备接入另外柜体或采用光缆通讯；

（4）集团系统统一放在**机房，scada和一些小系统的服务器存放在本地机房，机房内服务器机柜采用服务器机柜，现场机柜采用网络机柜。

核心层和汇聚层设备采用主备机冗余设计，汇聚层到核心层、接入层到汇聚层链路采用双上传冗余链路设计。

（1）接入交换机原则上只接入终端设备，不接交换机；

（2）如特殊子系统需设置交换机要与骨干网络连接，该子系统须采用星型接入，该交换机须为与骨干交换机同一品牌的管理型交换机；

（3）接入骨干网络的设备的ＩＰ地址设置规则须按照骨干网络确定规则设定。

（4）****集团安全要求标准后，通过集团统一准入系统进行准入控制；

在网络的设计和实现中，本方案严格遵守以下原则：

Φ 标准性和开放性

本方案中，网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和兼容性。本方案无线局域网系统满足国际和国内的无线标准，WLAN最大程度的兼容符合Wi-Fi标准的各种无线终端设备。

网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联。

Φ 先进性和安全性

系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。在无线网络建成后的3-5年之内，不会由于业务量的增加导致对网络结构及主要设备的重大调整。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。

Φ 成熟性和高可靠性

本方案提供的无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。

Φ 可维护性和可管理性

整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络**，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。

在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。

Φ 可扩充性和兼容性

网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删除功能模块。

本设计方案按AP+AC的结构化无线网络解决方案进行设计，整体框架基于瘦AP方式部署，在中心机房部署无线控制器对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在AC上进行就可以了。AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC完成。

在楼层部署POE交换机，实现对AP的供电和数据传输。本方案中，AP与AC使用二层架构部署，即AP与AC处于同一IP子网，AC设备负责IP网段划分和数据路由转发。二层架构清晰明确、系统具有更高的数据转发性能。由于中间无需进行三层处理，故可以保证数据链路的高带宽、低延迟、无抖动。汇聚交换机与接入交换机之间采用全千兆trunk链路。汇聚交换机下连所有POE交换机，对所有链路进行集中汇聚，对所有数据进行交换转发。汇聚交换机设备采用高性能全千兆三层交换机，以提供稳定、可靠、全线速的数据转发服务。POE交换机下挂AP，为AP提供上行链路和POE供电功能。从AP到汇聚交换机全部为二层接入，以达到更高的转发性能。无线信号穿越门、窗、墙等障碍物会有衰减，因此，无线信号和覆盖场所的物理格局关系密切。无线AP的覆盖原则是，首先保证覆盖区域内，AP与无线终端之间无线信号的有效交互，其次，保证覆盖区域内每个终端的覆盖带宽要求。

考虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对数百台AP的大流量处理要求，如果采用集中式转发的架构模式，AC很容易成为性能瓶颈。因此方案中采用分布式转发模式。控制、管理报文通过无线控制器进行统一处理，数据报文在无线AP上直接转化为以太网格式的报文，不需要通过隧道封装交无线交换机处理，从而解决无线控制器的数据转发性能瓶颈问题。

在该方案中，应包括如下设备：

n 无线控制器，，实现对AP及接入终端的集中式管理；

n 汇聚交换机，****园区的数据高速转发；

n 无线接入AP，实现厂区的无线覆盖、无缝的无线信号覆盖和数据分布式转发。

n POE交换机，为AP提供上行链路及对AP 进行POE供电和数据传输。

基于瘦AP+AC架构方案的优势在于：

1. 配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷；

2. 维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作；

3. 安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；

4. 扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。

5. 网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；

6. 抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道

无线网络系统属于用户内网，只进行内部通信使用；该无线网络系统作为用户整体网络的一个分支，IP地址可参照用户现有网络进行规划。IP地址规划按照职能，分两个部分：

1. 设备管理IP：用于标识交换机、AP设备的固定ip地址

2. 用户终端IP：用户终端设备（PDA、笔记本、WiFi手机等）的IP地址，或由DHCP server 自动分配或由用户手工配置

WLAN利用了不可见的公用媒介进行空中信号传播，安全问题是部署无线的巨大挑战。仔细分析无线网络面临的安全挑战，主要是防止非法窃听、数据篡改，防止非法用户接入，防止恶意攻击（ARP攻击、DHCP攻击），防止AP过载（广播风暴），防止不合理应用等。针对以上安全问题，本方案无线系统可以提供多标识的用户的接入验证功能，如无线链路接入认证，以及针对用户接入的802.1X、WEB认证、MAC、SSID等多种标识的认证方式。并且，可以提供对无线链路进行加密功能，如WEP、WPA、WPA-PSK、WPA2等加密方式。实现对所有无线数据进行加密传输

无线网络的安全性设计体现在接入认证、数据加密、安全策略三个层面。接入认证实现对接入无线网络的终端和用户进行接入合法性检查；数据加密对终端和AP之间的数据进行加密处理，防止窃听；安全策略采用用户隔离、SSID隐藏、MAC地址过滤等技术手段抵御恶意用户的攻击行为。

在wifi网络中，用户终端通过关联AP广播的SSID进行wifi接入。移动漫游过程中，用户终端会对关联的AP进行切换，在切换过程总，不可避免的将发生“切断上一个连接、关联下一个连接”的过程，导致用户上网体验中断和业务丢包现象。

而在本方案中，我们采用基于漫游切换控制技术，该方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所****中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。

用户在AP1的范围内，通过AP1与网络进行连接，当用户处于AP1与AP2交叉范围内时，用户在与AP1连接的同时，与AP2做好连接的准备，当用户到达AP2的范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。

HACIP快速漫游切换技术特点如下：

n 无线漫游过程对无线终端而言透明化

n 无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业余

n 漫游切换过程小于30ms

（1）严格按照EIA/TIA568A及ISO/IEC11801标准设计系统，并连接众多满足国际网络标准的网络设备，如 IEEE802.3，IEEE802.5，IEEE802.12等；

（2）严格执行有关技术标准，确保系统满足防雷、防潮、防鼠、防蚊、防火要求；

（3）由于所有基础设施（材料、部件、通讯设备）都采用国际标准，因此，无论计算机设备、通讯设备、控制设备随技术如何发展，将来都可很方便地将这些设备联到系统中去。

（4）布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都是积木式的标准件，以方便管理和使用；所有弱电布线必须走弱电线槽，无弱电线槽的位置需要项目承接单位增加。

（5）实施后的通信布线系统，将能够在现在和将来适应技术的发展，并能实现数据通信、语音通信、图像通信；

（6）在满足技术和应用要求的基础，尽可能降低造价。

（7）室内光纤施工：

l 光纤必须铺设在线槽内，网线根据情况选择线槽或PVC铺设。

l 光缆转弯时，其转弯半径要大于光缆自身直径的20倍。

l 垂直敷设时，应特别注意光缆的承重问题，一般每两层要将光缆固定一次。

l 光缆穿墙或穿楼层时，要加带护口的保护用塑料管，并且要用阻燃的填充物将管子填满。

l 在建筑物内也可以预先敷设一定量的塑料管道，待以后要敷射光缆时再用牵引或真空法布光缆。

施工方应根据《综合布线系统工程设计规范》（GB 50311-2007）要求，所提供的布线产品须经过具有合法性、独立性和权威性的中国权威测试机构（如：信息产业部数据****检验中心、信息产业部光****检验中心、****中心等等）进行测试认证，并出具该机构发出的认证证明：

1、六类网线综合布线系统产品必须获得中国国家权威机构出具的满足ISO/IEC 11801:2002 Ed2.0或TIA/EIA 568-B.2-1 CAT-6最新的国际标准关于六类网线的合格认证，并提供详细证明文件。

2、六类双绞线必须获得中国国家权威机构出具的满足LSOH的合格认证，并提供详细证明文件。

3、光缆必须获得中国国家权威机构出具的光性能、物理性能合格认证，并提供详细证明文件，要求松套层绞式轻铠装光缆（GYTS），松套管****中心加强芯绞合成紧凑和圆形的缆芯，缆芯内的缝隙充以阻水填充物。双面涂塑钢带（PSP）纵包后挤制聚乙烯护套成缆。要求光缆适用：管道、架空、直埋，符合 YD/T 901 和 IEC 60794-1 标准。采用单模光纤G.652D，衰减（+20℃）@1310nm≤0.36dB/km，@1550nm≤0.22dB/km。

应在设备间墙壁的相应位置设置接地铜排，经接地铜线与弱电设备做焊接或紧固的硬性连接，接地电阻不应大于1欧。在电子计算机系统中，有大量的使用380V/220V交流电源的电气设备，这些设备按国家有关规范中对电气的规定进行工作接地，即把中性点接地。同时做好安全保护地，要求接地电阻≤1Ω。此外，要求空调机组、机柜等机房设备必须接地，各类设备的接地电阻按照国家标准执行。如果采用联合接地的方式，则要求以最高标准执行。另外，要求综合布线系统必须屏蔽接地，接地电阻按照国家相关标准执行。

六、布线设计

因工厂所有车间各房间均预埋楼道至室内接线盒的管道，办公楼和车间之间有桥架，所以：

1） 室外布线将光缆套PVC管通过电缆沟布线；

2） 垂直布线光缆通过垂直桥架至各车间分线箱；

3） 水平布线由分线箱的交换机通****办公室。

4） 工厂内布线走向需严格按照横平竖直实施。

5） 设备技术要求已经全部写出，未书面写出的，不做具体要求，只要不违背国家法律法规和行业内强制性规范即可。