1、目 錄第一章 技術方案（一）綜合布線系統設計方案（二）監控系統設計方案（三）網絡通信系統第二章 項目設施（一）工程組織（二）質量保證（三）技術支持與維護服務第一章 技術方案（一）綜合布線系統設計方案一、設計概述此設計是專門針對東風機械新廠區的弱電系統而做的綜合布線系統設計。我們按照既經濟、又具有靈活性及擴展能力的原則進行設計。信息點主要是根據建筑物裝修平面圖和具體需要而設置。本設計中預計2000個信息點。在本設計中，系統設置采用AMP公司（品牌待定）的超五類布線產品，以及NETGEAR公司的產品，以保證廠區終端用戶的高速應用需求。該布線系統能支持廠區內的話音和各種數據系統，實現局域網資源共享。

2、它采用模塊化設計，基于標準的星形拓撲結構，最易于配線系統擴展及重組，并且具有極高的性能價格比。根據我們在綜合布線方面的豐富經驗以及對本工程的深入理解，東風機械新廠區結構化布線設計方案是垂直布線和水平布線為超五類線纜的結構化布線配置解決方案。廠區的主設備間設在行政辦公樓的中心機房，對整個廠區的信息點進行一個相對集中的管理。二、綜合布線系統簡介綜合布線系統大致上可以劃分為六個子系統，即：工作區子系統，水平支干子系統，垂直主干子系統，管理子系統，設備間子系統，建筑群子系統。系統的組成參見下圖所示： （1）工作區子系統：(WORK AREA SUBSYSTEM) 此系統處在用戶終端設備（包括電話機、計

3、算機終端、監視器、數據終端）和水平子系統的信息插座（I/O）之間，起著搭橋的作用。包括各種適配器、連接器和連接軟線。 （2）水平支干線子系統(HORIZONTAL SUBSYSTEM) 水平子系統由樓層平面范圍內的信息傳輸介質（4對UTP電纜或光纜及其相關部件）和信息插座（I/O）組成。它是工作區子系統和管理子系統之間的連接橋梁。 （3）管理子系統(ADMINISTRATION SUBSYSTEM) 管理子系統指干線接線間或衛星接線間內的交叉互聯設備。它連接著其它各個子系統，使其構成一個統一的整體，水平支干線和垂直主干線及其它設備的線路均在這里終結，可通過跳線實現系統的靈活搭建，是實現綜合布線

4、系統靈活性的關鍵。 （4）垂直主干子系統(RISER BACKBONE SUBSYSTEM) 垂直主干子系統是建筑物的主饋電纜，由設備間的配線設備和跳線以及設備間至各樓層配線間的連接電纜組成。它把來自各遠程通信（衛星）接線間的信號傳送至設備間，直至傳送到最終接口，再通往外部網絡。它既能保證所有用戶端子與機房的連通性，又要保證用戶端子之間的連通性并支持所有的其它通信子系統。主干必須支持和滿足當前需要，又要適應未來的發展。 （5）設備間子系統(EQUIPMENT SUBSYSTEM) 設備間子系統是由設備間的電纜、連接器和有關硬件組成，它的作用是將公共系統的各種不同設備互聯起來，如PABX、計算機

5、網絡設備等。 （6）建筑群子系統(CAMPUS BACKBONE SUBSYSTEM) 建筑群子系統將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設備和裝置上。它支持提供樓群之間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。綜合布線系統（以下簡稱PDS系統）是一套標準的配線系統，它綜合了所有的語音、數據、圖像與監控等傳輸應用，能將當前和未來的語音、數據、網絡、互聯設備以及監控設備很方便地擴展進去，是一種真正面向未來的先進技術，而且還具有結構清晰、便于管理、維護，節省系統維修成本等優點，因此在信息時代建筑物內PDS系統工程已成為了一個基本的考慮。三

6、、設計依據1、標 準（1）IEEE802.3 10 BASET（2）IEEE802.5 Token Ring（3）ISO/IEC 11801 國際布線標準（4）EIA/TIA-568 EIA-TIA-569 EIA-TIA-TSB36/40 工業標準及國際商務建筑布線標準（5）CCITT ATM 155Mbps/622Mbps（6）廠區施工及裝修平面圖2、安裝與設計規范（1）建筑與建筑群綜合布線系統工程設計規范CECS72：97（2）建設部建筑智能化系統工程設計管理暫行規定（3）中國民用建筑電氣設計規范JGJT1692（4）工業企業通信設計規范（5）市內電話線路工程施工及驗收技術規范四、設計范

7、圍及要求1、設計目標的確定東風機械新廠區綜合布線系統將基于以下目標設計：（1）符合廠區當前和長遠的信息傳輸要求；（2）布線系統設計遵從國際（ISOIEC 11801）標準；（3）布線系統采用國際標準建議的星形拓撲結構；（4）考慮電腦網絡的速率向100Mbps、155Mbps及 622Mbps發展的需要；（5）布線系統將支持語音（模擬和數字）、數據、視頻圖像（電視會議）以及綜合信息（如ISDN、BISDN、ATM等）的高質量傳輸，并適應各種不同類型不同廠商的電腦及網絡產品；（6）布線系統的信息出口采用國際標準的RJ45插座，以同一的線路規格和設備接口，使任意信息點都能接插不同類型的終端設備，如電

8、腦、打印機、網絡終端、電話機、傳真機、Hub等，以支持話音、數據、圖像等數據信息或多媒體信息的傳輸；（7）布線系統符合綜合業務數據網ISDN的要求；（8）布線系統要立足開放原則，既支持集中式網絡，又支持分布式網絡系統。2、系統性能（1）實用性即能支持各種數據通信、多媒體技術以及信息管理系統等，并且能適應現代和未來技術的發展，保證1520年不落后；（2）靈活性即任意信息點能夠連接不同類型的設備，如微機、打印機、終端、服務器等；（3）開放性即能支持任何廠家的任意網絡產品，支持任意網絡結構（總線型、星型、環型等）；（4）模塊化結構化布線系統中除去固定于建筑物內的水平線纜外，其所有的接插件都是積木式的

9、標準件，以方便使用管理和擴充；（5）擴展性實施后的結構化布線系統是可擴充的，以便將來有更大的需求時，很容易將設備安裝進去；（6）經濟性一次性投資，維護費用極低，使整體投資達到最佳。3、信號種類及布線要求（1）信號種類：信息傳輸類別主要有各類數據信號、話音信號、視頻信號（2）布線要求：根據前面所述的原則設置語音點與數據點。話音主配線架和數據主配線架設于設備間內MDF總配線架上。五、結構化布線系統子系統詳細說明1、設備間子系統11設備間子系統的構成（1）設立一個設備間，位于廠區辦公行政樓的中心機房。（2）設備間子系統由設備間的電纜、連接器和有關硬件組成。12工程范圍（1）提供及安裝導線（2）提供和

10、安裝設備柜（3）提供系統圖標（4）與綜合布線相關子系統的連接13工程實施（1）設備間的環境要求如下： a.安裝足夠的照明，以滿足日后維護管理需要 b.保證一定的工作環境：溫度（18至27）、濕度（30%至55%）、 室內無塵通風良好。 c.符合消防法規，避免事故隱患。（2）設備間要有通信管道的接入。2、管理子系統21水平子系統包括樓層豎井至信息出口的電纜，包括信息出口。22工程范圍（1）提供及安裝導線（2）提供及安裝面板和模塊（3）提供系統圖標（4）與綜合布線相關子系統的連接23工程實施（1）水平子系統線纜全部采用超五類非屏蔽雙絞線；（2）水平子系統嚴格按照EIA/TIA 568的標準設計：每

11、一個信息出口有4對雙絞線支持，以保證系統性能；（3）按照布線系統規范，管路部分金屬線槽及線管敷設采取以下措施：a全部金屬線槽及線管保證良好導通。b如空間條件允許，與強電線槽平行時距離12cm以上。c主線槽及線管轉彎時不得采取90度直角，必須有45度過渡段或一定的彎曲半徑，保證線的彎曲半徑不少于線本身直徑的6倍。d線在線槽的填充量50%，線管的填充量50%。e線管上兩個連接盒之間90度的轉彎不超過2個。f線槽固定支架距離1m1.5m。3、工作區子系統31工作區子系統包括（1）處在用戶終端設備和水平子系統的信息插座(I/O)之間（2）包括各種適配器、連接器和連接軟線32工程范圍（1）提供及安裝導線

12、（2）提供及安裝面面板和模塊（3）提供系統圖標（4）與綜合布線相關子系統的連接六、電纜敷設部分的設計1、垂直干線子系統垂直干線系統的垂直通道采用帶門的封閉型通道，利用弱電電纜井安裝干線電纜。線架大小按管徑利用率的50%進行設計，綜合布線電纜、視頻同軸電纜、音頻線纜合用金屬電纜橋架。2、水平干線子系統水平干線系統中采用電纜管道布線法。本設計中電纜管道是采用閉合式金屬托架，懸浮在地板上方的天花板區域，用橫梁式電纜管道將電纜引向所希望的區域。分支電纜管道從橫梁式電纜管道分叉后供下面的地板空間使用。然后將電纜穿過一段很短的柔性管道后引向公用設施用的柱狀物或隔墻，最后端接在客戶工作站位置的插座上。此方法

13、提供機械保護和支持，適用于大型建筑物。在水平布線電纜路由設計時，考慮建筑物的功能、美觀、電磁干擾幾個因素的同時設計出最短的電纜布線。3、美學考慮引出口布線時，應使電纜隱藏在天花板或地板內，并通過在墻體內的預埋管道與信息插座直接相連。廠房區域采用開放式線纜敷設方式，由吊頂橋架通過明敷線管到達前端點位。4、間距要求根據EIA/TIA-569規范，推薦通訊線應與電力線保持間距見下表。表1 電纜線間距表電力線小于480V的情況下最小間隔距離5kVA接地的金屬通訊線槽與非屏蔽的 電力線的間距64mm152mm305mm接地的金屬的通訊線槽與封閉的 接地金屬導管的電力線76mm152mm在一個開放環境安裝

14、水平線時，至少應離開熒光燈5英尺(120mm)。5、線槽設計如前所述，線槽的大小按管徑利用率的40%50% 進行設計。并且，綜合布線電纜、視頻同軸電纜和音頻電纜合用同一個金屬電纜橋架，但視頻同軸電纜與其它線纜之間用金屬隔板分開6、地 線綜合布線系統采用屏蔽措施時，應有良好的接地系統，并應符合下列規定：（1）保護地線的接地電阻值，單獨設置接地體時，不應大于4；采用聯合接地體時，不應大于1。（2）綜合布線系統的所有屏蔽層應保持連續性，并應注意保證導線相對位置不變。（3）屏蔽層的配線設備端應接地，用戶(終端設備)端視具體情況宜接地，兩端的接地應盡量連接同一接地體。若接地系統中存在兩個不同的接地體時，

15、其接地電位差不應大于。（4）每一樓層的配線架都應單獨布線至接地體，接地導線的選擇應符合下表的規定。表2 接地導線選擇表名 稱接地距離30m接地距離100m接入交換式集線器的工作站數量(個)5050， 300專線的數量(條)1515， 80信息插座的數量(個)7575， 450工作區的面積(m2)750750， 4500配線室或電腦室的面積(m2)1015選用絕緣銅導線的截面(mm2)6161650（5）信息插座的接地可利用電纜屏蔽層連至每層的配線柜上。工作站的外殼接地應單獨布線連接至接地體，一個辦公室的幾個工作站可合用同一條接地導線，應選用截面不小于25mm2的絕緣銅導線。（6）綜合布線的電纜

16、采用金屬槽道或鋼管敷設時，槽道或鋼管應保持連續的電氣連接，并在兩端應有良好的接地。綜合布線系統有源設備的正極或外殼，電纜屏蔽層及連通接地線均應接地，宜采用聯合接地方式，如同層有避雷帶及均壓網(高于30m時每層都設置)時應與此相接，使整個廠區的接地系統組成一個籠式均壓體。七、施工指導書1、暗管的埋設11質量要求（1）PVC電纜管內不應有穿孔、裂縫等情況，管子的內壁應光滑無堵塞。（2）PVC電纜管的彎曲程度不大于外徑的10%。（3）PVC電纜管內徑不應小于電纜外徑的1.5倍。（4）電纜彎曲半徑不應小于電纜管外徑的10倍，每根電纜管道最多不超過三個彎頭，直角彎不應多于2個。（5）PVC電纜管間連接時

17、采用連接轉換。12作業步驟（1）確定PVC電纜管管線安裝方法、管線長度、彎頭數及彎曲半徑。（2）連接各段PVC塑管。（3）管內放鋼絲以備穿線。（4）打墻面時，派專人看護以防塑管移位或臟物流入。13注意事項 （1）在PVC塑管超過下列長度時，中間應加裝過線盒，其位置應便于穿線a 管子長度每超過45米，無彎曲時。 b 管子長度每超過30米，有一個彎曲時。 c 管子長度每超過20米，有二個彎曲時。 d 管子長度每超過12米，有三個彎曲時。（2）PVC管進入接線盒時，出頭應小于5mm。（3）在穿線時，為不傷及電纜，穿線前應先清掃管路。（4）PVC管與盒體用擰緊連接。（5）用擰緊把PVC管與金屬線槽連接

18、起來。2、線槽的安裝21質量要求（1）線槽的大小按照圖紙設計尺寸，保證內部線路的截面積占線槽截面積的30%-60%。（2）線槽接續處應無毛刺。（3）線槽內的電纜松緊基本一致。（4）線槽內電纜不應有電纜接頭。（5）放線完畢后,應蓋卡線槽蓋板。（6）線槽每隔2米設一個吊架。22施工步驟 （1）確定線槽長度,按圖紙規定尺寸制作。 （2）根據線槽安裝位置及走向確定吊架安裝位置及系外力度。 （3）安裝吊架及線槽的連接（每2米為一段）。 （4）線槽安裝且固定于吊線架上。 （5）相應PVC引線管的連接和安裝。3、垂直系統電纜的安裝31質量要求 （1）考慮電線本身的自重，加裝電纜固定裝置。 （2）電纜固定架應

19、在每層樓板上有直角固定。 （3）電纜固定架本身應能夠承受電纜的重量。 （4）垂直電纜應平行排列，不應發生纏繞或扭結現象。32施工步驟（1）計算垂直電纜的總截面積，在每層樓板開口處不應小于電纜截面積的2倍。 （2）垂直固定裝置的接續處采用焊接。 （3）每層樓板固定處采用焊接，與樓板相接處打入膨脹螺栓。 （4）依次將垂直電纜固定于固定裝置上。 （5）固定處不要過于鎖緊以免損壞線纜。4、水平電纜的鋪設41質量要求 （1）在主線槽內電纜平行排列,避免纏繞及扭結現象。 （2）電纜在信息插座方出線大于0.5米。 （3）電纜在配線架方應預留足夠長度。 （4）放線過程中避免電纜本身的纏繞。 （5）放線過程中不

20、要過度拉伸,造成電纜拉斷。 （6）每組放線完畢應進行初步測試，保證電纜的正常性能。 （7）每根電纜標號要清晰。42施工步驟 （1）對電纜進行測試，保證符合設計性能。 （2）估算實際距離及現有電纜長度,保證合理利用電纜。 （3）對電纜進行標號。 （4）以小于10根電纜為一組，分別標號后進行放線。 （5）入配線管時，用預留鋼絲牽引，達到相應信息插座，并預留0.5米。 （6）放線時使每根線保持平直。 （7）每放一組線之后，進行初步測試。 （8）將每根線放入信息插座處接線盒內，以避免潮濕灰塵及其它外界因素損害電纜線相應線號牌。5、信息插座處接線盒的安裝51質量要求 （1）按照設計位置安裝。 （2）固定

21、于墻內。 （3）與PVC配線管連接處采用擰緊連接。 （4）接線盒底面與地面平行。 （5）接線盒表面與墻面距離小于5毫米52施工步驟 （1）在相應位置的墻上開相應尺寸的槽。 （2）將接線盒放入其中并加以固定。 （3）與PVC線管以擰緊連接。6、電纜與信息插座的連接及蓋板的安裝61質量要求 （1）蓋板底面與地面平行。 （2）蓋板與接線盒要緊密連接。 （3）電纜與信息插座連接時應按對應色標進行。 （4）電纜與信息插座接線處實現緊密連接。 （5）電纜標號要清晰。（6）安裝完畢后，信息插座加裝防塵蓋板。62安裝步驟 （1）將電纜穿過蓋板對應孔。 （2）剝去相應長度的電纜外皮（作此步操作時應非常小心，以免

22、損傷電纜）。 （3）按對應色標將電纜的每對線卡入相應接口處。 （4）用卡線工具卡入接線口。 （5）安裝接線端子處的防塵罩。 （6）將線號記入相應表格。 （7）用線路測試儀測試接觸是否良好。 （8）將該信息插座卡入面板內。 （9）將面板固定于接線盒上。 （10）扣上防塵蓋板。7、電纜與過線架的連接71質量要求 （1）電纜標號要清晰，且盡量按小到大順序排列。 （2）電纜與機架固定處要牢固，但不能過緊，以免損傷電纜。 （3）電纜要有序排列，走線要清晰，以備查線方便。 （4）電纜與各接線處的連接應按對應的色標順序進行連接。 （5）電纜與接線處連接必須緊密，避免虛連接的現象發生。 （6）電纜必須繞線架后

23、再連到接線處。 （7）接線端子處安裝線號牌。72安裝步驟 （1）線路分組，將位置相近、線號相近的電纜分在一組。 （2）測量實際長度，將相應多余部分剪掉，若線號在多余長度處，對該線重新標記。 （3）留有0.5m的余度，以備發生錯誤時進行整改。 （4）分組固定在線柜的固定處。 （5）通過過線裝置到達對應接線處。 （6）連接方法參照電纜與信息插座的出所連接。 （7）連接完成后，用線路測試儀器對連接處進行測試。 （8）測試通過后，在接線處標上線號, 并記入相應表格。 （9） 所有該層電纜連接完成后, 蓋上配線柜的蓋板以防灰塵及其它意外損傷。八、全面測試 （1）按照相關驗收標準對所有線路進行測試。未達到

24、要求的，進行相應整改。 （2）對所有管道進行復查，對未達到設計安裝要求的進行相應整改。 （3）對所有固定裝置進行復查，對未達到設計要求的進行加固或改動。 （4）對所有線路連接進行測試。 （5）對所有線路標號進行復查，對標號不準的進行修改。（6）對所有線路進行復測。1、工程測試驗收11系統線纜及傳輸性能的測試 系統安裝后，將使用IBDN認可的測試儀對八項指標進行綜合測試，八項指標為： （1）線對、即線纜的聯通情況（Wire Map） （2）長度（Length） （3）衰減（Attenuation） （4）近端串擾（Near-end Crosstalk Loss） （5）電阻（Resistance

25、） （6）阻抗（Impedance） （7）衰減串擾比(ACR) （8）線間電容（Capacitance）測試方法及測試標準：1-4項嚴格按照TIAEIA TSB67進行測試和驗收；5-8項因國際上未有統一標準，故測試結果僅作參考。同時將采用光損耗儀（0LS）對光纖部件、安裝和系統進行嚴格測試。12系統應用測試系統安裝后在經儀器測試合格的基礎上，再進行實際應用測試；將使用的系統接駁在新安裝的布線系統上運行，以檢驗系統的實際應用。13工程測試驗收報告工程完成后,我們在向用戶呈交驗收報告的同時，呈交以下文件:（1）輸出口分布平面圖（標有標識碼）（2）配線架端接分布表（3）配線架配線資料表（4）系統

26、結構配置圖（5）部分端口測試報告(總數量的10%)（二）監控系統設計方案一、建設目標（1）為東風機械新廠區建設一套技術先進、運行成熟、操作簡單、擴展性好、容易維護和使用方便的閉路電視監控系統。（2）實現對東風機械新廠區內重要部位如大門口、廠區主干道、卸貨區、周界等處進行的全面監視及錄像。（3）利用網絡技術和電視監控技術相結合，通過LAN、ISDN、WAN等鏈路真正實現數字化監控功能。二、建設原則（1）可靠性：在系統設計、設備選型、調試、安裝等環節都應嚴格執行國家、行業的有關標準的要求，貫徹質量條例，保證系統的可靠性。（2）可擴展性：選擇標準化和模塊化的部件，具有很大的靈活性和容量擴展性。并且系

27、統應在初步設計時，就考慮未來良好的發展性，以降低未來發展的成本，使系統具有良好的可持續發展性。（3）兼容性：系統設計采用支持并符合國際標準、國家標準、工業標準及行業標準的產品，使系統具有良好的兼容性，以利于現在和將來的設備選型及聯網集成，便與保證各供應商產品的協同運行，便于施工、維護和降低成本。（4）易操作：采用多媒體監控系統，全中文友好界面，方便準確地提供豐富的信息，幫助和提示操作人員進行操作，易學易用。（5）性能價格比高：在滿足要求前提下，在確保系統穩定可靠、性能良好的基礎上，在考慮系統的先進性的同時，按需選擇系統和設備，做到合理、實用，降低成本，從而達到極高的性能價格比。三、方案綜述東風

28、機械新廠區的電視監控系統是通過專門鋪設的傳輸線路將圖像監視、現場圖像記錄、云臺控制等各種功能統一到大廠區內保安室進行統一的管理 ，并通過LAN、ISDN、WAN實現 本地對遠地監控點的控制和圖象監視。工程的主要內容是在在大廠區內的重要場所實現網絡遠程監控，預計共設60個圖像監控點，通過同軸電纜將信號傳至廠區內的監控中心，由6臺19英寸的彩色監視器將圖像顯視出來，同時通過網絡視頻主機的以太網口接入廠區內局域網，以便相關人員能在裝有控制軟件的PC機上實現分控功能，本系統集成了壓縮、傳輸、回放及控制管理功能， 可將任何一個現場高質量的圖像演繹到網絡通達的每一個角落。四、系統功能1、實時跟蹤功能通過在

29、主控室的監視器或聯網的計算機上即可看到4/16畫面的分割圖像，又可看到單畫面的切換圖像；還可按需全屏幕單畫面圖像。2、圖像存貯及回放功能采用硬盤錄像方式進行圖像的存貯及回放。 即以幀切換錄像方式全面連續記錄監視圖像。3、聯網的能力該監控系統是一個相對開放的系統，系統應有較大的擴充余地。 用戶利用主機通過局域網進行各種監視錄像控制的操作，這相當于矩陣系統的分控功能。 4、定時編程功能可對某一攝像機的某一時間段進行工作時間編程， 把節假日，作息時間表的變化全部預排到程序中，可以在一定意義上實現無人值守。5、同步功能系統可以具有同時監視、錄像、回放、網絡傳輸、備份的功能，互不影響。五、監控點分布本監

30、控系統的監控點，主要分布在廠區及辦公樓內，采用紅外一體化攝像機、半球和一體化中速球完成對各采集點的監控。具體的位置待甲方提供電子檔圖紙后確定。六、終端顯示部分終端顯示部分也是系統的關鍵之一，系統的各項技術指標都顯示在終端設備上。在監控中心配制數字硬盤錄像機4臺，19英寸彩色監視器6臺。七、數字化監控系統介紹所謂數字化監控系統就是用計算機作為監控中心，把多媒體技術應用到保安監控領域中， 彌補了傳統CCTV系統的不足。1、數字化監控系統特點（1）安全性高：最先進的安全防范理論加上高科技成果，結合功能強大的兩級防護網，將監控現場受破壞的可能性降到最低，為監控現場提供最安全的保障，使人身和財產免受不必

31、要的損失。（2）經濟效益好：由于采用計算機控制，只要事先設置好監控方式，就可實現整個監控系統的全自動化管理，從根本上實現監控系統的無人值守或少人值守，以便更好地利用人力資源。由它直接或間接帶來的經濟效益將是不可估量的。（3）易聯網：安全可靠的監控系統通過計算機智能化管理，計算機將安防工作做得有條不紊，避免了任何疏漏，在充分利用高新區多媒體信息網的基礎上，結合實時捕捉、視頻報警等技術，使防范工作做到更安全、更周密，對罪犯產生了巨大的威懾力量，能更有效地防止犯罪。嚴密的計算機監控實時跟蹤記錄每一個事發現場，便于取證，能更有效地打擊犯罪。另外，免去了領導不斷進行實地安檢的辛勞； 提高安防水平。（4）

32、降低勞動強度：保衛工作看似簡單，但很繁瑣艱巨，責任重大。數字化監控系統的高度智能化，進一步把保安人員從枯燥無味的工作中解脫出來，在提高安全性的同時，減輕了工作強度；（5）外觀精美：數字化監控主機要求工控機箱作為外殼，外觀精致美觀，接口接線方式可靠便利。（6）操作界面：為了操作方便，界面應是漢化的，將主要功能都能一目了然地反映在主界面上， 像WINDOWS操作菜單化。（7）功能擴展性較強：數字化監控主機主要要求有監視功能，錄像功能，報警功能，控制功能，網絡功能，身份識別功能，工作時間表功能，并支持矩陣。2、數字化監控系統功能21監視功能 監視功能是數字化主機最主要的功能之一，監視功能無非是看全、

33、看清楚現場的景物，注意是否視音頻同步。主要通過清晰度、畫面實時程度和顯示形式來決定監視的效果，它主要取決于監視器好壞， CCD攝像機線數的高低。一般每秒圖像超過17幀時肉眼看上去是比較實時的圖像，而一些特殊的監控場所要求每秒圖像要達到 25幀或更高。顯示形式將支持1、4、9、16等畫面分割形式，也可將屏幕切到全屏。每一路的亮度、對比度、色彩、飽和度等參數都應是連續可調的，不然在多畫面時因為光線不均等原因無法很好觀看，這也是數字主機優于普通畫面分割器的地方。 在全屏觀察時，可以比較準確地反映畫質、錄像速度及顯卡質量。本工程已選用高質量的攝象機，結合成本控制將選用高質量的監視器和電視機。22錄像功

34、能 錄像效果是數字主機的核心和生命力所在，從監視器看上去實時和清晰的圖像，錄下來回放效果不一定好，而取證效果最主要的還是要看錄像效果，一般情況下錄像效果比監視效果更重要。清晰度和實時程度的觀察方法和監視效果相似。單位時間錄像所用內存，及單幅畫面的內存也是反映錄像效果的最主要參數。單位時間錄像所占內存和單幅面所占用空間對同樣硬盤可以錄像多長時間和網上傳輸圖像的速率都有決定影響。編碼方式相當重要，一般標準MPEG格式，每小時每路要錄到600M，而MPEG格式同時記錄16路畫面標準情況下占150M，占用空間差別是相當大的，對于靜態畫面占多大內存取決于畫面尺寸圖像壓縮比（畫面質量）和圖形格式。對于動態

35、畫面占多大內存取決于畫面尺寸圖像壓縮比，圖像格式和畫面是否變化及變化快慢另外要求保安監控主機應具備預置報警錄像功能，它不但可以將和報警無關的信息濾去不錄，大大減低對存儲容量的要求。這對有效信息的存儲也很有幫助。 23控制功能主要指通過主機對于全方位攝像機云臺，鏡頭進行控制，這一般要通過專用解碼器完成，主要觀察一下操作是否靈活可靠。24網絡功能通過局域網經過簡單身份識別可以對主機進行各種監視錄像控制的操作，主要觀察接通速度和監視錄像效果，這相當于矩陣系統的分控功能。25同時處理功能要求該系統可以具有同時監視、錄像、回放、網絡傳輸、備份的功能，且互不影響。八、設備選型綜上所述，為了便于組網，本次工

36、程擬選用天地偉業公司的數字錄像監控主機作為網絡監控系統的網絡核心。天地偉業公司這種設備突破傳統畫面處理器模式，可以同時全面監視和連續記錄16 路攝像機，集畫面分割、幀切換、錄像矩陣切換和系統控制于一體，圖像清晰度達到廣播級，具有視頻活動檢測報警功能，快球控制功能。 1、數字錄像監控主機TC-2800AN-H系列特點11高質量的錄像和回放該數字錄像機是替換模擬錄像機的第一選擇。它可以像錄像機一樣錄像和回放，一樣方便地操作，不需要PC、鼠標、復雜的軟件及復雜的操作。但能夠提供更多的功能，它能夠以15楨/秒的速度記錄圖像。這些圖像可以來自不同地方的監視點。利用簡單的屏幕菜單，可以精確訪問記錄的事件。

37、消除由于快進和快倒占用的時間。能夠送出質量更高的圖像，你也可以一幀一幀地觀看圖像。利用主機自帶的硬盤存儲，你可以備份幾天，幾周，甚至更長時間的記錄。日后可以在PC上處理/打印圖像或者發送給別人。12支持IP功能主機有個RJ45網絡接口，可為主機分配局域網IP地址接入方大局域網，通過專用軟件進行監視利用桌面PC和DMNETWORKVIEWER軟件，在LAN或WAN網絡中可瀏覽來自DSL/DX16C主機上的實時圖像或存儲圖像。13一體化功能在控制室可以用操作鍵盤對整個系統的功能進控制，包括畫面分割、錄像，攝像機的云臺控制等。利用報警管理功能可以使系統自動工作。14遠程監控功能可通過網絡傳輸視頻和數

38、據在桌面電腦上，利用系統提供的簡潔畫面就可以監控遠程的站點。九、工程施工要求（1）在任何情形下，同軸電纜的阻抗都要求為75歐姆。（2）系統設施的工作室外環境溫度符合的要求為-10+55，室內環境溫度符合的要求為-5+40。（3）系統采用設備和部件視頻輸入和輸出阻抗以及電纜和特性阻抗均為75歐。（4）系統的各路視頻信號在監視器輸入端的電平值應為1V3Db VBS。（5）電纜與電力線平行或交叉敷設時，其間距不重小于0.3m;與通迅線平行或交叉敷設時,其間距不得小于0.1m。（6）系統的供電電源應采用220V、50Hz的單相交流電流，并應配置專門的配電箱。當電壓波動超出+5-10%范圍時應設穩壓電源

39、裝置。穩壓裝置的標稱功率不得小于系統使用功率的1.5倍。（7）系統采用專用接地裝置時，其他地電阻不得大于4歐；采用綜合接地網時，其接地電阻不得大于1歐。十、主要產品性能視頻網絡錄像主機TC-2800AN-H/HC/HS/HD 硬件壓縮:支持多達16路音視頻信號，每路皆可實時 每秒25幀獨立硬件壓縮，視頻采用H.264壓縮技術，支持變碼率、變幀率。 遠程維護:可以通過應用軟件或瀏覽器設置參數。 在線升級:可以通過網絡在網絡硬盤錄像機工作時升級其控制軟件。 控制面板:支持本地監控面板按鍵操作，全菜單操作，使用方便。 預覽功能:支持視音頻本地實時預覽和網絡實時監控。支持圖像局部遮擋。 回放功能:支持

40、在監視器上的本地回放記錄碼流和通過網絡在管理主機上回放記錄碼流。 云臺控制:可通過本地控制面板或網絡用RS-485接口控制云臺和鏡頭。 報警聯動:支持八個開關量輸入和四個開關量的輸出；可使用移動偵測功能觸發報警；支持本地報警聯動（觸發報警輸出和/或錄像）和網絡報警聯動（報警信號通過網絡上傳）。 多極權限:網絡硬盤錄像機提供管理員和操作員兩種權限級別；通過網絡訪問通道碼流時可單獨進行IP地址、用戶名、口令的限制。彩色半球攝像機產品特征： 免拆卸，方便調試 1/3英寸SONYCCD 內同步 自動白平衡電子快門從1/50秒到1/100000秒 自動可以調節背光補償 技術參數表： 型號: YT1010

41、C 攝像制式: PAL：625行每秒25幀 圖像傳感器:1/3英寸SONYCCD 有效像素:500(H)x582(V) 同步系統:內同步 水平分辨率:420線 鏡頭、光圈:F1.2（廣角）F360（遠角） 焦距: 3.6mm（6、8、12mm可換） 最低照度:0.1Lux/F1.2 信 噪 比:大于48dB 電子快門:1/601/100000 白 平 衡:自動 背光補償:自動 視頻輸出:1.0VP-P,75ohm，BNC插座 電源:DC12V10 耗 電 量:200mA 工作溫度:-1050 工作濕度:0%85% 尺寸:97mm(直徑)x72(高)mm紅外攝像機 YT-3625產品特征： 雙玻

42、璃結構，防止反光內置高亮度23顆紅外燈有效距離20米內置進口紅外鏡頭 產品參數：攝像制式： PAL：625行每秒25幀 圖像傳感器：1/3英寸SONYCCD 有效像素：512(H)x582(V) 同步系統： 內同步 水平分辨率：420線 最低照度：0Lux（LEDON） 紅外燈數量： 23顆（有效距離20米） 信 噪 比：大于48dB 白 平 衡：ATW2500-9700 背光補償： 自動 視頻輸出： 1.0VP-P,75ohm，BNC插座 鏡 頭：3.6mm 電 源：DC12V 功 耗： 340mA（紅外燈開啟） 防水等級：IP66 工作溫度：-2050 工作濕度：0%80% 尺 寸：66(

43、直徑)x130(長)mm（不含支架） 重 量：600g（不含支架）（三）網絡通信系統設計方案 一、 用戶需求東風機電內部絡系統是一個集計算機技術、網絡通訊技術、數據庫管理技術為一體的大型網絡系統。它以管理信息為主體，是一個面向日常辦公，輔助領導決策的計算機信息網絡系統。針對東風機電當前的信息技術應用情況，計算機網絡建設的策略應以應用促發展的網絡發展思路，不是馬上投入建立一個大規模的全面的信息系統，而是以實際應用帶動網絡系統的發展，反過來再促進應用的發展，形成良性循環。我們認為，東風機電的智能化網絡平臺應該滿足以下要求：作為一個先進的智能化辦公網絡，我們為東風機電建設的網絡系統為其智能化辦公網絡

44、系統提供了一個穩定、可靠、安全、有效的工作平臺。滿足企業業務包括內部應用系統的網絡通信，使得各部門辦公室之間可以高速的傳遞數據，滿足辦公需要。整合現有的網絡，將現在分散的聯網方式，改變成集中管理方式，規范員工上網行為。須嚴格的對內部網絡行為進行審核與控制，把安全風險降到最低。統一規劃，按兩層結構體系及關健設備冗余的標準改造原有網絡系統，保證網絡的可靠性、健壯性、層次性和可管理性。提供對東風機電內所有電腦主機及其外圍設備的相互連接及通訊的基本功能。并能提供對全所所有指定用戶的互聯網接入服務。保證東風機電辦公網絡的內部資源管理的方便性和安全性，并提供基本的文件及打印服務。保證遠程用戶的內部應用的介

45、入，同時確保數據的安全性和完整性。隨著業務的擴大，其網絡基礎設施也必將需要隨之擴容，所以網絡設計的可擴展性是非常重要且實際的。 二、設計原則本次信息化平臺的改造與完善目的是提高員工工作效率，簡化辦事程序、節約費用、保障信息安全。系統建設成敗關系到東風機電的未來的業務效率，因此設計應遵守以下工程設計原則，以適用為主，選用先進的、成熟的產品，設計中充分考慮系統的開放性與安全性，考慮到未來的發展，便于各子系統的互聯和擴展。A、系統的成熟性：本方案在設計過程中，將充分考慮采用技術的成熟性，對不夠成熟的產品和技術將不予采用，這對于保證系統的可靠運行具有重要的意義。即采用的技術和產品是經過多次實際考核的，

46、采用后，安裝調試完畢后，即能正常運行。B、系統的經濟性：有效地控制系統集成的成本是本方案設計考慮地一個重要因素。我們不僅要達到系統設計的技術要求，同時也要在合理地范圍內控制系統成本，即追求最高地性能價格比，達到功能而其價格是能承受的，或者說同類產品中，價格是最優惠的。C、系統的開放性：本方案采用和遵循國際標準化組織的工業標準，使集成后的系統是一個開放的系統。該系統不僅具有良好的可擴充性和靈活性，而且具有很強的兼容性和可移植性。使系統在運行過程中便于維護，具有很長的生命周期。D、系統的可管理性：本系統建成后，應具有良好的可管理性。在設備的管理相對簡單的情況下，計算機網絡的管理變得相對復雜起來。網

47、絡是本系統得以正常運行的基礎，必須要有切實可行的管理措施，來保證系統高效、可靠、安全地運行。E、系統的可靠性：設計過程中將采取有效的措施來保證系統的可靠性，包括提高系統的冗余能力，增加關鍵設備的容錯性等。即出故障的概率很小，萬一出故障后，也有完善的應對方案。F、系統的先進性：在設計的當時是先進的，以保證在相當一段時間內，系統不致被淘汰。在保證成熟性和經濟性的前提下，盡可能的先進。G、系統的高效率性：系統性能是系統集成中最重要的因素，是系統現代化程度的標志。系統性能應包括以下幾個方面：系統的實時響應和控制能力；網絡服務器在線事務處理的能力；網絡的吞吐能力；通信的傳輸速率和帶寬。三、東風機電需求分

48、析為保證日常工作的需要，采用層次化、模塊化的網絡設計結構，實現千兆主干、百兆線速到桌面的帶寬要求。建設后的網絡在網絡設計方面應充分滿足以下幾個方面：高性能、多業務高速網絡是智能化網絡發展的必然方向，網絡應該運用當今先進的技術，并且應該滿足今后若干年的性能需求。因此，千兆骨干百兆到桌面應該成為網絡建設的基本要求，。支持多種應用：建設后的網絡是融合多種應用的網絡，網絡在建設之初就應該考慮的對多業務的支持。對于局域網絡來說，VLAN的靈活劃分是非常重要的功能，它為限制全網范圍的廣播、減少不必要的流量提供了有效的手段。在網絡設計中應選擇切實可行的技術進行VLAN的靈活劃分。高安全性建成的網絡系統應具有

49、良好的安全性。可擴展性和可升級性系統要有可擴展性和可升級性，隨著業務的增長和應用水平的提高，網絡中的數據和信息流將按指數增長，需要網絡有很好的可擴展性，并能隨著技術的發展不斷升級。網絡易管理、易維護需要網絡系統具有良好的可管理性，以便于系統的管理和維護。 四、智能安全網絡建設規化根據網絡建設原則的實用性和先進性，本次合肥市東風機電網絡項目采用層次化、模塊化的網絡設計結構，將兩絡分為二層，匯聚、核心合為一層，減少了網絡設備數量，易于配置和管理，為用戶提供高性能桌面接入。接入層到核心層采用千兆電纜鏈接、終端到接入交換采用百電纜鏈接，為用戶提供百兆線速到桌面的網絡帶寬，為保證網絡的出口安全、高速，在

50、網絡出口處部署一臺千兆防火墻。具體如下圖所示： 網絡核心層規化設計核心層設備作為網絡的骨干，需要能提供快速的數據交換，豐富的業務特性，要求具有較高的可靠性、穩定性和易擴展性等。從設備考慮，選用交換性能和可靠性較高的三層交換設備，故建議在核心層部署兩臺神州數碼千兆交換機。DCRS-6804L(R3)數據中心級萬兆交換機具備12個10/100/1000Base-T以太網端口，24個千兆光口，1個萬兆光口，其中萬兆多模光接口用于核心交換機之間的互聯；千兆以太網接口用于向下連接各個接入交換機、管理平臺等需要高速訪問的設備和提供網絡的出口。這樣從核心層到匯聚層之間就形成了雙核心、雙鏈路的冗余備份的網絡結

51、構，能夠充分保障網絡的高可用性。兩臺核心交換機之間通過萬兆鏈路連接起來，利用核心交換機支持的vrrp（虛擬路由協議）技術，將兩臺設備虛擬化為一臺邏輯設備。這樣核心層在可靠性、分布性和易管理性方面具有強大的優勢。網絡接入層規化設計接入層是邊緣設備、終端站和IP電話接入網絡的第一層。健壯的接入層提供以下主要特性：鏈路匯聚（以太網通道或802.3ad）高可用特性，提供更高的帶寬利用率，同時降低復雜性，匯聚的鏈路之間在故障發生時，正常鏈路可承擔起所有網絡流量為滿足辦公網絡用戶的全百兆接入需求，所以端口必須支持線速轉發，硬件識別和處理各種應用業務流，所有端口都具有單獨的數據包過濾和區分不同應用流的能力，

52、并根據不同的流進行不同的管理和控制使用QoS為關鍵任務網絡流量分發優先級，從而靠近網絡入口對流量進行分類和排隊，提供多樣的隊列調度滿足高級QoS、更為精細的流分類、限速粒度和組播服務，實現網絡控制和帶寬優化安全服務，通過配置802.1x,、端口安全性、MAC地址和端口等多元組綁定、集中MAC地址認證、廣播風暴抑制和端口鎖定等功能來增加安全性，從而更有效地防止非法網絡訪問故建議在接入層部署神州數碼公司DCS-3600-26C(R3)千兆以太網接入交換機作為網絡的接入交換機。DCS-3600-26C(R3)系列千兆以太網交換機是神州數碼公司設計的二層智能型可網管以太網交換機產品，具有千兆上行、無風

53、扇靜音設計、完備的安全和QoS控制策略等特點，滿足企業用戶多業務融合、高安全、可擴展、易管理的建網需求，適合行業、企業網、寬帶小區的接入和中小企業、分支機構匯聚交換機。網絡出口安全建設規化設計防火墻做為網絡安全中最主要的設備，在現在的網絡組網中還是占據不可或缺的位置，最主流也是最重要的安全產品，是邊界安全解決方案的核心。它可以對整個網絡進行區域分割，提供基于IP地址和TCP/IP服務端口等的訪問控制；對常見的網絡攻擊，如拒絕服務攻擊、端口掃描、IP欺騙、IP盜用等進行有效防護；并提供NAT地址轉換、流量限制、用戶認證、IP與MAC綁定等安全增強措施。在此次合肥市東風機電網絡改造項目中通過在網絡

54、出口處部署一臺化為賽門鐵克USG3040高性能防火墻設備，實現對網絡出口處的安全保護。華為賽門鐵克USG3040高性能防火墻設備支持外部攻擊防范、內網安全、流量監控、郵件過濾、網頁過濾、應用層過濾等功能，能夠有效的保證網絡的安全；可對連接狀態過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監控，協助網絡管理員完成網絡的安全管理；支持多種VPN業務，如L2TP VPN、GRE VPN 、IPSec VPN、動態VPN等；支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監管、流量整形及多種隊列調度策略。高性能高可靠性USG

55、3000系列安全網關采用多核技術，并行處理數據流，使得產品處理性能大幅提高，為用戶的網絡出口提供高速的數據轉發，產品中內嵌加密芯片，采用硬件加解密處理技術，為用戶提供高達600Mbps的加解密性能，在業界同類產品中處于領先。USG3000系列產品是專業的高可靠硬件平臺和VRP軟件平臺結合的優秀網絡安全產品，配置了雙電源、溫控機箱、自動轉速調節風扇等多種硬件可靠性保障技術，同時，還可以支持雙機熱備、負載均衡、路由信息1+1備份等多種軟件可靠性保障技術，為用戶提供了全方位的高性能高可靠性的安全防護。功能全面的VPN網關USG3000系列安全網關可以支持L2TP、GRE 、IPSec、MPLS等多種

56、VPN組網方式，既可以單獨使用，也可以多種方式組合使用，USG3000系列產品采用獨立研發的硬件加密芯片來處理加密運算，加密運算和數據封裝過程通過硬件來實現，加密處理性能與軟件算法和業務流量無關，支持DES、3DES、AES等多種加密算法。同時，基于華賽公司強大的技術研發能力，USG3000還可以為用戶提供MPLS VPN技術，在用戶的內部承載網絡中實現多通道VPN劃分與互通，在整網VPN的解決方案中領先于業界同類產品，可以為用戶提供全方位的VPN解決方案。注：USG3000系列產品默認不帶VPN功能。客戶可通過購買License獲得VPN功能。優異的DDoS防護功能USG3000系列產品集成

57、IPS功能，結合華賽專有的數據特征檢測技術，能高效防范SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等多種DDoS攻擊。結合領先的硬件平臺，可以為用戶的重要業務系統提供高性能的DDoS攻擊防護，在攻擊識別和防護性能方面，均處于業界同類產品中的領先位置，避免因DDoS攻擊而造成的用戶業務系統的故障。是WEB、IM（即時通信）、媒體流、網絡游戲等多種業務系統理想的DDoS防護設備。對多種協議流量控制USG3000系列產品基于華賽強大的網絡協議分析能力，能夠精確識別用戶網絡中的各種流量，如Http、Ftp、P2P、IM等，尤其是針對P2P協議，USG3000系列產品

58、內置了協議特征庫，可有效識別多達20余種P2P類型的協議，并實現對這些協議的控制，有效保護用戶網絡的帶寬資源。同時支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊列傳送機制，可有效配合整網的QoS控制，精細化管理用戶網絡帶寬資源，支持對多種流量的監控和統計，為用戶實現多種網絡流量控制方案。豐富的NAT業務能力USG3000系列產品提供ACL精確控制的單地址池、多地址池以及接口地址轉換功能，一對一、一對多、超級PAT等端口級NAT SERVER應用，另外NAT功能支持FTP、H.323（包括T.120、RAS等）、SIP、ICMP、DNS、PPTP

59、、NBT、RTSP、HWCC、MSN、QQ等豐富的應用協議，為企業內部服務器提供了完整的解決方案，是業界卓越的NAT轉換設備。其采用華賽公司成熟穩定的SIP、H.323等多媒體協議棧，并及時同步最新協議版本，是視頻會議、語音和視頻電話等應用的理想安全設備。高速日志收集功能USG3000系列產品支持多種豐富的日志功能，配合華賽的“elog日志服務軟件”，可以紀錄NAT日志和ASPF流日志，攻擊防范日志，流量監控日志，黑名單日志以及其它多種統計信息；為用戶全方位的展現網絡中的各種數據流量的狀況，USG3000系列產品不僅支持基于標準的syslog日志格式，還能提供華賽公司獨有的二進制日志格式，該種

60、格式的網絡帶寬占用小，并且傳輸速度高于一般日志傳輸格式，可以為用戶實現高速高效率的日志傳輸；提供全面詳細的網絡訪問記錄。五、園區網統一管理平臺建設規劃網絡管理架構概述設計網管系統的架構，是一項復雜的工作，考慮的因素有很多，例如以下幾個方面都是必須考慮的：1對多種類型設備的集中管理網絡中設備類型種類多，例如有路由器、以太網交換機、防火墻、IPS、服務器等。傳統的管理方式往往是針對每種設備開發專門的網管軟件，“鐵路警察，各管一段”，各系統沒有很好地組織在一起。隨著網絡的逐漸融合，一個實際業務的發放往往要穿越多種類型設備，這樣原有的分離的專業管理軟件無法提供快速端到端業務發放的能力，線路排障等等都存