方案概述

網(wǎng)絡作為智能建筑的通訊信息平臺，是智能建筑系統(tǒng)集成的基礎，隨著弱電技術發(fā)展，各子系統(tǒng)智能化和IP化程度越來越高，網(wǎng)絡技術復雜性和網(wǎng)絡設備多樣性對于傳統(tǒng)弱電行業(yè)也提出了更多的挑戰(zhàn)。

方案首先對建筑智能化系統(tǒng)特點和弱電行業(yè)對于網(wǎng)絡技術需求進行了梳理，以簡單組網(wǎng)、安全可靠、易實施、易管理為目標，進行了解決方案的開發(fā)。

方案以智能建筑中的設備承載網(wǎng)和辦公信息網(wǎng)的快速組網(wǎng)及安全融合的需求為核心，提出了創(chuàng)新性的一機一網(wǎng)的智簡組網(wǎng)方案，簡化了網(wǎng)絡設計、實施配置和運維管理，降低了設備采購、工程實施和運維管理的成本。針對不同建筑業(yè)態(tài)的復雜環(huán)境的無線網(wǎng)絡的需求的無線智分方案適應多種復雜場景的實際應用，有效的解決了無線覆蓋、信號穩(wěn)定抗干擾、高密度高速率接入等難題，同時利用二維碼、短信開戶、802.1x等多種技術手段實現(xiàn)快速便捷的安全認證。

方案架構(gòu)

智簡網(wǎng)絡整體架構(gòu)如圖所示，弱電系統(tǒng)IP網(wǎng)和辦公業(yè)務網(wǎng)基于統(tǒng)一的IP網(wǎng)絡平臺，各自組網(wǎng)、核心互備融合，實現(xiàn)后臺計算、存儲、安全資源的集中利用，通過安全邏輯隔離手段，保障業(yè)務系統(tǒng)的安全可靠和信息數(shù)據(jù)流向的訪問控制，建立基于全網(wǎng)的集中管理平臺。

物理鏈路層：

根據(jù)信息點和建筑物空間特征，進行基礎的綜合布線設計和無線方案的選擇。

網(wǎng)絡層：

一機一網(wǎng)的智簡架構(gòu)，弱電系統(tǒng)IP網(wǎng)和辦公業(yè)務網(wǎng)各自組網(wǎng)，核心交換機互聯(lián)互通互為冗余備份，通過訪問控制策略實現(xiàn)安全域之間的安全隔離。

以業(yè)務系統(tǒng)、部門職能、訪問權限屬性劃分安全域，結(jié)合身份鑒別進行統(tǒng)一身份認證，防止非法私自接入和越權訪問，保障網(wǎng)絡和業(yè)務系統(tǒng)的安全。

資源層：

集中服務器、存儲資源，以業(yè)務類別和業(yè)務負載規(guī)劃服務器和存儲資源，按性能需求分配資源，提高設備使用率，保護投資。

管理層：

通過IT資源綜合運維管理，對系統(tǒng)內(nèi)所有業(yè)務應用、網(wǎng)絡設備、安全設備、服務器、數(shù)據(jù)庫、中間件、機房環(huán)境等進行集中監(jiān)控管理，和IBMS形成有益的互補。