項目背景

華為上海青浦研發(fā)中心位于上海市青浦區(qū)金澤鎮(zhèn)，是長三角示范區(qū)西岑科創(chuàng)中心的重要項目。E組團總用地面積17.6萬平方米，總建筑面積22.1萬平方米，建設內容主要為12棟單體辦公樓、2層地下室的一次機電工程，被視為上海市政府重點工程項目之一。

隨著計算機技術、通信技術、控制技術以及傳感器技術的發(fā)展，人們對建筑能效、舒適度、安全性的需求日益增長，樓宇自控系統(tǒng)的概念逐漸形成并得到廣泛應用。通過集成暖通空調、照明、電梯、給排水、消防、安防、能源管理等多個子系統(tǒng)，實現(xiàn)對建筑設備和環(huán)境參數(shù)的集中監(jiān)控、自動控制、遠程管理以及數(shù)據(jù)分析等功能。其中樓控系統(tǒng)的通信傳輸系統(tǒng)是確保各子系統(tǒng)設備之間以及與中央管理系統(tǒng)的高效、穩(wěn)定和安全通信的關鍵。

網絡系統(tǒng)介紹

1. 網絡架構設計：

?核心層：采用高速、穩(wěn)定的骨干網絡，用于傳輸關鍵的控制指令和數(shù)據(jù)。

?分布層：在建筑的各個樓層或區(qū)域設置樓控網絡的接入點交換機，連接各子系統(tǒng)設備。

2. 通信協(xié)議選擇：

?采用開放的標準通信協(xié)議Modbus TCP/IP，確保不同品牌和類型的設備可以互聯(lián)互通。

3. 網絡分層與隔離：

?將網絡劃分為不同的邏輯層次，如管理層、控制層和設備層，通過VLAN劃分、防火墻等技術進行隔離，提高網絡安全性。

?對于關鍵控制信息可以設置鏈路優(yōu)先級，確保實時性要求較高的數(shù)據(jù)傳輸。

4. 冗余備份與故障恢復：

?實現(xiàn)網絡設備和鏈路的冗余設計，如雙機熱備、環(huán)網冗余等，確保單點故障時網絡通信不受影響。

?部署故障轉移和自愈網絡技術，當網絡故障發(fā)生時，能夠快速恢復正常通信。

5. 數(shù)據(jù)安全與隱私保護：

?加密通信數(shù)據(jù)，確保敏感信息在傳輸過程中的安全性。

?采用訪問控制列表（ACL）、用戶權限管理、日志審計等功能，強化網絡安全防護。

6. 遠程監(jiān)控與維護：

?通過公網或私網VPN等技術，實現(xiàn)遠程對樓控系統(tǒng)的訪問和控制，方便運維人員隨時隨地進行監(jiān)控和故障排查。

網絡拓撲

網絡系統(tǒng)說明

在網絡建設上，為提升系統(tǒng)的可靠性，增強系統(tǒng)的抗外部沖擊能力，選用三層交換機作為核心交換主機，其它各樓層接入點可采用工業(yè)級二層交換機來實現(xiàn)各樓層區(qū)域的數(shù)字交換、傳輸?shù)裙δ埽辉趥鬏敳牧仙希捎胏at6網線以及6芯單模光纖進行傳輸。

各接入點交換機選用上海兆越卡軌式或機架式光電混合交換機如MIE-1016、MIE-2210、MIE-2412A、MIE-2428B等,設備支持MR-Ring快速環(huán)網，當發(fā)生鏈路斷點時，環(huán)網可以在50毫秒內自動恢復正常工作，大大提高了整個系統(tǒng)的穩(wěn)定性和可靠性。

全面網管功能：配備完善的網絡管理功能Web、Snmp，Telnet，console等，支持VLAN劃分、QoS策略、ACL訪問控制、端口鏡像、鏈路聚合等，便于網絡運維人員進行精細化管理和故障排查。

1、方案采用了高速穩(wěn)定的骨干網絡架構，確保了關鍵控制指令和數(shù)據(jù)能夠迅速、準確地傳輸。同時，通過合理的網絡分層與隔離設計，提高了網絡安全性，有效防范了潛在的安全風險。

2、方案選用了開放的通信協(xié)議Modbus TCP/IP，實現(xiàn)了不同品牌和類型設備的互聯(lián)互通，為系統(tǒng)的集成和擴展提供了極大的便利。這種開放的通信協(xié)議也增強了系統(tǒng)的兼容性和靈活性，滿足了未來技術升級和設備更換的需求。

3、方案注重冗余備份與故障恢復機制的建設，通過雙機熱備、環(huán)網冗余等技術手段，確保了網絡通信的連續(xù)性和穩(wěn)定性。一旦發(fā)生故障，系統(tǒng)能夠迅速切換到備份設備或鏈路，保障樓控系統(tǒng)的正常運行。

4、方案采用了加密通信技術和多種安全防護措施，確保了敏感信息在傳輸過程中的安全性。同時，通過訪問控制列表、用戶權限管理等功能，實現(xiàn)了對系統(tǒng)訪問的精細控制，有效防止了未經授權的訪問和數(shù)據(jù)泄露。

5、方案具備強大的遠程監(jiān)控與維護功能，通過公網或私網VPN技術，實現(xiàn)了對樓控系統(tǒng)的遠程訪問和控制。大大提高了運維效率和響應速度，使得運維人員能夠隨時隨地監(jiān)控系統(tǒng)的運行狀態(tài)，及時發(fā)現(xiàn)并解決問題。

產品介紹

MIE-2412A  8GE+4GSFP卡軌式全千兆網管型工業(yè)以太網交換機

• 支持8個10/100/1000M自適應以太網RJ45接口，4個1000M SFP擴展槽

• 可選POE供電，支持802.3af/at供電標準

• 支持MR-Ring快速環(huán)網（自愈時間 < 20 ms），兼容STP/RSTP/MSTP生成樹協(xié)議

• 支持Port-based VLAN，IEEE 802.1Q VLAN和GVRP協(xié)議

• 支持動態(tài)和靜態(tài)鏈路聚合

• 支持IGMP Snooping和GMRP過濾組播封包

• 支持基于MAC 地址的端口鎖定，防止非法入侵

• 支持SNMPv1/v2不同等級的網絡管理協(xié)議

• 多種網管方式：Web、Snmp，Telnet，console

• IP40防護等級，波紋式鋁型材外殼，工業(yè)4級電磁兼容性設計

  
  

MIE-2428B  24GE+4GSFP機架式全千兆網管型工業(yè)以太網交換機

• 支持24個10/100/1000M自適應以太網RJ45口，4個1000M SFP擴展槽

• 可選POE供電，支持802.3af/at供電標準

• 支持MR-Ring快速環(huán)網（自愈時間 < 20 ms），兼容STP/RSTP/MSTP生成樹協(xié)議

• 支持Port-based VLAN，IEEE 802.1Q VLAN和GVRP協(xié)議

• 支持動態(tài)和靜態(tài)鏈路聚合

• 支持IGMP Snooping和GMRP過濾組播封包

• 支持基于MAC 地址的端口鎖定，防止非法入侵

• 支持SNMPv1/v2不同等級的網絡管理協(xié)議

• 多種網管方式：Web、Snmp，Telnet，console

• IP30防護等級，波紋式鋁型材外殼，工業(yè)4級電磁兼容性設計

  
  

MIE-1016  16FE+4GSFP卡軌式非網管千兆工業(yè)以太網交換機

• 支持16個10/100M自適應以太網RJ45接口，4個1000M SFP擴展槽

• 支持基于端口的廣播風暴抑制

• 支持Jumbo Frame巨幀

• 支持電源雙輸入備份冗余，失電告警功能

• 支持MAC地址自動學習、老化、遷移功能

• 支持工作溫度-40℃-85℃，無風扇設計

• IP40防護等級，波紋式鋁型材外殼

• 滿足工業(yè)4級電磁兼容性要求

  
  

MIE-2210B  8GE+2GSFP卡軌式全千兆非網管工業(yè)以太網交換機

• 支持8個10/100/1000Mbps自適應以太網RJ45接口,2個1000M SFP擴展槽

• 支持MAC地址自動學習、老化、遷移功能

• 支持電源雙輸入備份冗余，失電告警功能

• 支持工作溫度-40℃-85℃，無風扇設計

• IP40防護等級，波紋式鋁型材外殼

• 滿足工業(yè)4級電磁兼容性要求