方案概述

網絡作為智能建筑的通訊信息平臺，是智能建筑系統(tǒng)集成的基礎，隨著弱電技術發(fā)展，各子系統(tǒng)智能化和IP化程度越來越高，網絡技術復雜性和網絡設備多樣性對于傳統(tǒng)弱電行業(yè)也提出了更多的挑戰(zhàn)。

方案首先對建筑智能化系統(tǒng)特點和弱電行業(yè)對于網絡技術需求進行了梳理，以簡單組網、安全可靠、易實施、易管理為目標，進行了解決方案的開發(fā)。

方案以智能建筑中的設備承載網和辦公信息網的快速組網及安全融合的需求為核心，提出了創(chuàng)新性的一機一網的智簡組網方案，簡化了網絡設計、實施配置和運維管理，降低了設備采購、工程實施和運維管理的成本。針對不同建筑業(yè)態(tài)的復雜環(huán)境的無線網絡的需求的無線智分方案適應多種復雜場景的實際應用，有效的解決了無線覆蓋、信號穩(wěn)定抗干擾、高密度高速率接入等難題，同時利用二維碼、短信開戶、802.1x等多種技術手段實現(xiàn)快速便捷的安全認證。

方案架構

智簡網絡整體架構如圖所示，弱電系統(tǒng)IP網和辦公業(yè)務網基于統(tǒng)一的IP網絡平臺，各自組網、核心互備融合，實現(xiàn)后臺計算、存儲、安全資源的集中利用，通過安全邏輯隔離手段，保障業(yè)務系統(tǒng)的安全可靠和信息數(shù)據(jù)流向的訪問控制，建立基于全網的集中管理平臺。

物理鏈路層：

根據(jù)信息點和建筑物空間特征，進行基礎的綜合布線設計和無線方案的選擇。

網絡層：

一機一網的智簡架構，弱電系統(tǒng)IP網和辦公業(yè)務網各自組網，核心交換機互聯(lián)互通互為冗余備份，通過訪問控制策略實現(xiàn)安全域之間的安全隔離。

以業(yè)務系統(tǒng)、部門職能、訪問權限屬性劃分安全域，結合身份鑒別進行統(tǒng)一身份認證，防止非法私自接入和越權訪問，保障網絡和業(yè)務系統(tǒng)的安全。

資源層：

集中服務器、存儲資源，以業(yè)務類別和業(yè)務負載規(guī)劃服務器和存儲資源，按性能需求分配資源，提高設備使用率，保護投資。

管理層：

通過IT資源綜合運維管理，對系統(tǒng)內所有業(yè)務應用、網絡設備、安全設備、服務器、數(shù)據(jù)庫、中間件、機房環(huán)境等進行集中監(jiān)控管理，和IBMS形成有益的互補。