1、1智能建筑: 基于IT集成和融合處理方案中國通信建設集團有限企業 第1頁2目 錄智能建筑信息化建設需求智能建筑網絡建設方案經典組網第2頁智能建筑（Intelligent Building)定義：以建筑為平臺，兼備建筑設備、辦公自動化及通信網絡系統，集結構、系統、服務、管理及它們之間最優化組合，向人們提供一個安全、高效、舒適、便利建筑環境。智能建筑發展歷史： 產生：1984年世界上第一座智能大廈誕生于美國哈特福德市(Hartford)，它是由美國聯合技術企業將一幢舊金融大廈改建而成。這座城市大廈開發商為其市場開拓而拋出一個新名詞“智能建筑”。 其實質是利用計算機及網絡技術、電子技術和傳感器等技術

2、，對整個大廈建筑設備-空調、照明、供電、供水、電梯、消防等進行自動化控制與管理，從而提升大廈技術與信息含量，增強其整體競爭力。發展：因為智能建筑在大廈出租率、投資回收率、經濟效益等方面取得巨大成功，引發了世界各國重視和效仿，智能建筑因而在世界范圍內得到快速發展。1992年，智能建筑概念伴隨ATT綜合布線系統進入中國。 什么是智能建筑？第3頁單功效系統階段（閉路電視監控、消防監控、設備監控等）多功效系統階段（綜合保安系統、樓宇自控系統、火災報警系統、有線通訊等）集成系統階段（樓宇管理系統、辦公自動化系統、通訊網絡系統）智能建筑智能管理系統階段（以IP網絡為關鍵，實現集成化、智能化管理。IP融合全

3、網處理方案。）智能建筑整體競爭力1985年1990年1995年樓宇建筑發展階段第4頁傳呼無線網絡語音錄制程控電話系統通信系統電力計量暖通空調控制給排水控制照明控制配電系統實時監控UPS系統監控樓宇自控系統巡更管理停車場管理防盜管理門禁控制綜合安防系統樓宇監控系統火災報警系統噴淋系統消防系統“信息孤島”細分子系統越來越多控制網協議互不兼容各子系統間相互分割管理成本高，重復投入！繁重設計、施工、驗收和維護管理！各系統資源不能共享和融合，不利于智能發展！大廈難以適應客戶綜合監控與集中管理要求！問題提出：傳統建筑設計中問題和挑戰第5頁當今建筑發展帶來三大挑戰： 系統功效需求劇增帶來挑戰 各種技術和對應

4、產品不停涌現帶來挑戰 傳統系統設計理念和方法不適應原因：傳統系統設計理念 基于基建弱電設計理念；基本上是功效子系統與物理子系統一一對應； 自下而上設計方法：先著重設計每個子系統，然后再考慮集成平臺 對數字化、網絡化技術和產品反應不敏感； 重設計和施工，對運行維護管理欠考慮。問題提出：原因和挑戰第6頁問題處理：基于IT集成和融合基于IT設計理念和方法特點：*自上而下設計方法：先著重考慮集成平臺，然后再考慮每個子系統實現；每個所要實現子系統盡可能成為集成平臺一個應用子系統IT融合技術；*融合技術是系統設計基本技術，是系統集成關鍵技術，使系統結構優化、簡化；*充分利用IP網絡技術開放性和先進性作為集

5、成和融合平臺，引入數字化產品和IP應用系統。*信道復用、盡可能降低線纜類型、平臺共用、共享軟硬件資源、統一界面是IT融合技術基本點。 IP網絡技術是實現集成和融合最主要平臺和基礎！第7頁系統集成已經成為優化建筑智能化系統必要伎倆，智能大廈發展趨勢之一就是是IP網絡化。以IP網絡技術為基礎系統集成技術，造就了當前兩大趨勢：IBMS（Integrated Intelligent Building Management System)：利用IP技術和網絡技術，將傳統、分散、獨立樓宇管理各個子系統進行融合，經過網絡結合起來。樓宇自動化系統（供熱、通風、空調等）、火災報警控制器、門禁系統、監控系統都作為

6、網絡設備，直接接入到IP網絡中。而且相互之間有選擇地整合到一起，以及和OAS系統連接到一起。IP網絡技術在安防系統不停應用發展IP網絡技術在監控系統中不停應用發展多媒體語音、視頻、數據向基于IP融合趨勢：強大、可擴展、安全語音、視頻和數據融合網絡能夠提升員工生產率。IP通信、無線接入和虛擬專用網（VPN)創建靈活工作環境，實現移動辦公和遠程辦公。智能建筑發展趨勢集成化、網絡化第8頁下一代智能建筑目標 安全、可靠、智能支撐平臺人性化辦公 下一代智能建筑節能、環境保護系統集成智能控制第9頁智能建筑離不開IP網絡 網絡是智能樓宇信息傳送平臺，是最主要組成部分之一。 網絡技術（TCP/IP、Ether

7、net等）和工業自動化技術有機結合將促進智能樓宇系統標準化進程。網絡安全性、寬帶化、多業務承載能力、移動性是推進智能樓宇系統發展關鍵。基于IP網絡，使得大廈得以實現分散監控、集中管理、功效集成以及智能控制等功效和應用，使大廈具備了更多智能化。為大廈通信信息網提供了多媒體語音、視頻、數據IP融合通信處理方案。IPv6技術發展、標準化和商用化，為建筑智能化開辟新發展空間。不停發展IP網絡技術，推進建筑朝開放化、集成化、智能化發展！第10頁IP網絡技術推進智能建筑不停發展安全隔離、病毒和攻擊防御 網絡IPv4IPv6數字監控寬帶上網VoIP辦公OA網絡存放IP融合通信無線網絡第11頁IP網絡給智能建

8、筑帶來什么？極大兼容性、降低成本：經過統一開放IP網絡技術，使得智能樓宇系統產品實現完全可互操作性。不受單一制造廠商技術產品約束，大大降低能耗、促進居住舒適性和設備效率、全方面降低購置費用。共享資源，提升可擴展性、管理性和可靠性：各子系統能夠共享傳感器、控制器和網絡平臺，很方便擴展、便于管理，無須為設備兼容性、網絡結構復雜性、單點設備故障而頭痛。 優化功效，變得更人性和智能：經過統一IP網絡平臺，使大廈各子系統進行聯接、融合、聯動，提供更多、更人性功效。IP融合通信：強大、可擴展、安全語音、視頻和數據融合網絡能夠提升員工生產率，創建更靈活、舒適工作環境。IPv6技術開辟建筑發展新空間第12頁智

9、能建筑信息化建設需求智能建筑網絡建設方案經典組網目 錄第13頁智能建筑網絡處理方案關鍵點IP融合通信增強安全整合網絡管理整合IP存放下一代智能建筑第14頁業務自適應、彈性可靠資源管理用戶管理業務管理安全管理IP通信視頻產品系列語音產品系列IP自適應安全網絡交換機產品系列WLAN產品系列安全產品系列IP智能管理中心基礎網管H3C MSR系列多業務開放路由器H3C S9500路由器產品系列H3C SR8800系列高端關鍵路由器無線局域網控制器安全滲透網絡系列化APIP存放IP自適應網絡存放監控產品系列全系列產品與整體處理方案H3C S7500EH3C IPSV1000A網關F1800A 防火墻多業

10、務插卡H3C SR6600系列開放多核路由器第15頁智能建筑 ON IP戰略與決議(BI, DSS,DW,EIS, OLAP)BAS樓宇自動化系統OAS辦公自動化系統CAS通信自動化系統業務應用(ERP,SCM,OA,HR,工作協同,應用定制)智能建筑系統第16頁 智能建筑系統組成 智能建筑綜合管理系統BAS樓宇自動化系統CAS通信自動化系統保安監控系統 OAS辦公自動化系統電子信箱物業管理日常事務管理共用信息庫無線尋呼有線電視計算機網絡系統程控交換機系統綜合布線系統照明/空調門禁管理系統冷排水 / 冷熱源消防/火災報警電梯/車庫管理設備管理子系統（BA)安防子系統（SA)消防子系統（FA)第

11、17頁IBMS智能建筑管理系統照明控制系統HVAC系統（采暖、通風、空調）樓宇設備管理系統（BA）控制器控制器安防系統（SA)視頻監控系統(數字、模擬）門禁系統控制器視頻服務器防盜報警系統（紅外、門磁）控制器消防報警系統（煙感、水噴淋、氣體滅火系統）無線監控系統無線AP消防系統（FA)TCP/IP網視頻監控服務器大廈局域網報警工作站IP存放系統BMS 服務器存放服務器IE監控 客戶端遠程監控端當代樓宇發展趨勢: 建設一個集成化樓宇管理系統 IBMS (Integrated Intelligent Building Management System)，即以IP網絡平臺為基礎系統集成平臺。火災報

12、警信號現場總線控制器第18頁安防系統IP智能處理方案大樓安防監控管理中心模擬攝像頭 關鍵交換機S7500 系列GE 防火墻/IPS電視墻IP存放系統IX1000存放服務器監控客戶端工作站出入口報警聯動信號接入交換機/PoE供電FEDVS網絡攝像頭無線網絡攝像頭INTERNET大廈局域網遠程監控IE客戶端INTERNET大廈IE監控客戶端安防子系統智能網(SA)門禁系統門禁管理服務器設備運行管理系統（BA)消防報警系統（FA）第19頁安防系統IP智能處理方案IP存放IP存放將逐步成為網絡存放主流可擴展：性能、容量、功效、距離平滑擴展，平滑演進標準化、跨廠商：開放兼容，互操作，跨廠商，推進技術標準

13、化、走向成熟無縫整合：整合后臺網與前臺網，實現同構IT基礎設施圖像存放服務器IP存放系統IX1500IP網絡攝像頭門禁系統第20頁安防系統IP智能處理方案IP存放Neocean IX1500 存放系統: 容納16塊7200轉SATA或SATAII磁盤，最大支持64塊磁盤（使用3個擴展柜） IP SAN是基于高速以太網SAN架構，經過iSCSI（Internet SCSI，Internet小型計算機系統接口）協議來實現存放數據在服務器和存放設備之間高速傳輸。它繼承了IP網絡開放、高性能、高可靠性、易管理、可擴展性強、自適應性強優點，實現存放網絡與應用網絡無縫連接，并提供了優良遠程數據復制和容災特

14、征。 第21頁安防系統IP智能處理方案高度智能化：系統基于TCP/IP網絡，實現分散監控、集中管理、功效集成以及高度開放性特點，使大廈安防系統具備了高度智能化。分級跨區域監控：因為系統完全基于TCP/IP網絡協議，完全擺脫了低于限制，能夠充分達成跨地域分散監控、集中管理需求。且不一樣級別用戶能夠經過網絡，隨時隨地按照其授權實現監控，極大提升了系統靈活性和安全性。模塊化設計、有效聯動：系統采取模塊化設計，幾乎涵括了全部安防系統提供功效，同時各模塊間實現很好聯結和聯動：如保安監控系統和門禁管理系統之間聯動。和FA系統聯動：因為大廈采取集成化樓宇管理系統（IBMS)，利用網絡平臺，安防(SA)管理系

15、統和消防報警系統實現聯結和聯動：當出現火警后，聯動監控攝像頭、聯動門禁系統電磁鎖。方案特點：發展方向：網絡化、模塊化、多極聯動！第22頁系統集成平臺和樓控系統（BA)聯接便于機電設備運行和檢測數據聚集：便于對各類設備（冷水機組、空調機組、新風機組、各種運行數據進行匯總和統計，同時經過IP網絡和OAS網聯結，用與物業管理和財務統計。便于機電設備運行狀態監測和控制：經過IP網絡，使監控工作站能更及時、方便地實現設備運行狀態集中監視和控制；經過各種IP終端來控制設備（空調、燈光等）；實現大廈各種環境（溫度、濕度、能耗等）自動調整管理。報警顯示：當設備出現故障或意外情況時，系統報警功效將利用網絡中監視

16、工作站顯示報警信息。BA子系統和FA報警系統聯動：出現火警時，關斷對應層面新風機組、空調機組和通風設備，預防火情深入擴散。BA子系統和大廈辦公自動化系統(OAS)聯結：與OAS系統人事、財務、物資管理等聯結，擔負起全智能大廈各系統總體協調管理與服務。樓宇設備自控系統（BA) 需要基于系統IP網絡集成平臺：第23頁樓控系統整網IBMS集成方案樓層接入交換機 關鍵交換機大樓通信局域網控制器控制器控制器數字監控設備設備監控管理系統出入口控制管理系統消防報警管理系統認證服務器監控存放服務器供配電系統空調系統空調系統門禁報警現場系統控制器消防報警系統 現場裝置 區域控制計算機DVS/視頻服務器SAN存放

17、系統消防報警系統供配電系統門禁報警現場系統數字監控設備SABAFA第24頁 智能建筑系統組成 智能建筑綜合管理系統BAS樓宇自動化系統CAS通信自動化系統保安監控系統 OAS辦公自動化系統電子信箱物業管理日常事務管理共用信息庫無線尋呼有線電視計算機網絡系統程控交換機系統綜合布線系統照明/空調門禁管理系統冷排水 / 冷熱源消防/火災報警電梯/車庫管理設備管理子系統（BA)安防子系統（SA)消防子系統（FA)第25頁網 絡整合網絡管理移動辦公IP融合通信安全可靠智能建筑通信網建網需求第26頁智能建筑安全問題在智能樓宇系統中信息傳送量不停加大，集成和融合發展趨勢，使得網絡安全主要性日漸主要。三大安全

18、問題急待處理：對大廈不一樣用戶網絡隔離，預防未經授權進行訪問怎樣實現樓內通信信息網和樓宇自控系統網絡間安全連接。抵抗來自外網安全威脅。用戶數據存放數據設備資源內網網絡隔離和數據安全偷竊破壞篡改來自外網安全威脅惡意代碼拒絕服務蠕蟲病毒惡意攻擊坑騙協議漏洞第27頁“安全滲透網絡”處理方案基礎安全功效成為網絡一部分從端點開始進行安全行為管理深入到應用和業務內容進行保護網絡設備安全特征基礎安全功效基本網絡安全設備防火墻VPN端點準入防御（EAD）端點安全深度檢測和抵抗（IPS）威脅抵抗安全滲透網絡第28頁SecPath FW：基于3層/4層協議攻擊防御專利狀態檢測技術（ASPF）；DoS、ARP坑騙等

19、攻擊防御；集成VPN功效安全報警日志Tipping Point IPS：P2P軟件限流和阻斷：BT、MSN；應用層攻擊防御：防病毒、木馬攻擊；震蕩波病毒；Spyware間諜軟件防護；防緩沖區溢出攻擊；serv-u溢出攻擊物理層表示層會話層傳輸層（TCP）網絡層（IP）鏈路層應用層（BT、MSN）交換機安全特征：預防MAC Flood攻擊；ACL；BPDU Protection；VLAN隔離智能建筑網絡安全處理方案全方面安全防御第29頁安全處理方案：防火墻布署在大樓含有不一樣安全級別區域之間實施網絡安全策略，進行訪問控制防御基于3層/4層協議網絡/傳輸層攻擊（DoS攻擊等）ASPF專利技術保障在

20、支持豐富網絡應用同時提供高安全性基于IPSec加密技術樓控網防火墻用戶初始化到外部一個會話該用戶會話后續數據包被允許外部發起會話被拒絕監控通信過程中數據包動態建立和刪除訪問規則樓控網大樓通信局域網防火墻用戶初始化到外部一個會話該用戶會話后續數據包被允許外部發起會話被拒絕監控通信過程中數據包動態建立和刪除訪問規則大樓通信局域網Internet第30頁TP IPS提供深度安全防御應用保護對第二層到第七層實施全部檢驗 對存在漏洞提供保護 對網絡邊界和內部網絡提供保護 抵抗蠕蟲病毒、間諜軟件、網絡釣魚等攻擊 預防應用程序和操作系統損壞或宕機基礎設施保護對網絡設備漏洞提供保護 對出現反常流量進行防范 保

21、護交換機、路由器、防火強等性能保護對非關健應用進行速率限制 對服務器帶寬管理控制P2P流量 安全處理方案：IPS深度防御安全管理系統（SMS）Upto 400 Mbps4x10/100/1000CopperUpto 250 Mbps2x10/100/1000Copper第31頁安全處理方案：易于使用且功效強大管理系統TP200EX505SMS圖形化客戶端SMS安全管理系統網元管理LSM ScreenShotTP200E當地安全管理器（LSM）(內置網元管理器)IE瀏覽器網絡/系統管理SMS安全管理器是一個硬件產器，軟件在出廠時已預安裝企業級安全策略管理可管理多臺TP IPS企業級安全策略管理

22、LSM當地管理無需安裝客戶端軟件缺省配置，操作簡單第32頁IPsec VPN處理方案企業總部出差員工分支機構合作搭檔IPsec VPNIPsec VPNIPsec VPNInternetH3CVPN處理方案優勢：VPN網關和防火墻融合高性能硬件IPsec 加密動態VPV技術（ DVPN）專有VPN Mananger管理軟件.IPsec VPN:為數據傳輸提供高度安全性，適合未來向IPv6遷移。VPN網關VPN網關VPN網關第33頁和BAS網絡平臺互聯智能建筑整網安全處理方案IPSTP 200E大樓用戶通信信息局域網Internet防火墻SecPath F100聯接到InternetIPS TP

23、X505：用戶通信信息網和樓控網網絡隔離僅開放相關應用協議端口和PC主機限制非法訪問防御來自用戶通信局域網攻擊和病毒防火墻：對來自INTERNET攻擊防御提供IPsec VPN功效IPS:L4L7業務流深度檢測和攻擊防御性能保護：P2P流量限流和阻擋IPSTP X505DoS攻擊、非法訪問策略阻止病毒、木馬攻擊、間諜軟件、P2P阻止限流等BAS系統網絡DoS攻擊、非法訪問病毒等攻擊、服務器帶寬管理交換機安全策略：VLAN、ACL等第34頁網 絡整合網絡管理移動辦公IP融合通信安全可靠智能建筑通信網建網需求第35頁傳統大樓通信系統應用現實狀況PSTN傳統PBX傳真數據廣域網絡以太網交換機路由器服

24、務器用戶桌面用戶桌面用戶桌面電話網路布線系統數據網路布線系統兩套交換系統、兩套布線：電話系統和網絡系統完全獨立。第36頁新大樓通信系統發展趨勢-網絡融合分支機構中央機構合作搭檔語音廣域網絡PBX數據廣域網絡LAN統一網絡統一網絡不停更新優化智能建筑通信系統，以求最正確效率和豐富應用移動/家庭 工作者第37頁IP融合通信處理方案語音和數據在同一個網絡上運行 單線到桌面：一條線同時傳輸數據和語音方便地移動、增加和改變 分機號碼及留言與話機綁定 添加分機只需添加話機或安裝軟件電話融合語音總體優勢降低總體擁有成本靈活布署方便用戶管理強大商務功效直觀系統管理融合!語音數據NBX網絡電話系統：新一代全新概

25、念商用電話系統，以開放式標準局域網技術實現了語音和數據完整統一，提供含有革命意義語音/數據完整方案。第38頁IP融合通信新大樓處理方案統一網絡，IP PBX，長話旁路，呼叫中心，會議系統，統一消息PSTN網數據廣域網絡以太網交換機路由器/VPN網關服務器用戶桌面用戶桌面用戶桌面無線電話NBX V7005網絡電話系統Soft Phone模擬電話IP電話IP電話模擬傳真第39頁NBX系統 先進軟件功效統一語音和Email信箱基于瀏覽器管理界面pcXset 軟件電話呼叫詳單CDR第40頁NBX基于VxWorks高可靠性操作系統安全實時操作系統管理NBX應用軟件，包含IP電話，配置信息，和會議等VxW

26、orks 平臺不會受病毒，蠕蟲，和拒絕訪問（DoS）攻擊。在醫療行業用于心臟起博器被美國國家宇航局（NASA）采取，用于火星漫游者“精神號”第41頁視頻會議處理方案會場A會場B視頻源1遠端視頻當地視頻膠片/PC桌面VGA連線VGA輸出投影儀輔助攝像機視頻源2視訊承載網絡 系統采取H.239雙流、桌面傳送、高分辯率SXGA輸入輸出、滾動字幕、H.264編碼等特色功效。VP 8066VP 8066第42頁網絡整合網絡管理移動辦公IP融合通信安全可靠智能建筑通信網建網需求第43頁智能建筑無線處理方案安防系統網絡無線攝像頭WXM無線網管CAMS認證服務器WX3000無線交換機10樓1樓PoE交換機Po

27、E交換機AP2210AP2210第44頁為降低電源布線成本、減低施工復雜度，POE是WLAN網絡建設中必備功效；S1626-PWR、S3600、S5500、S7500E、S9500E支持不一樣規模POE供電；智能建筑數據無線方案PoE以太網供電S9500ES7500E48端口千兆以太網電接口模塊(RJ45)-POE S5500-28C-PWRS5500-52C-PWRS3600-28P-PWR-EIS9500E、S7500E經過業務單板來實現POE功效，支持48、24臺APPOE供電S5600、S3600經過24、48端口不一樣類型交換機實現POE供電S3600-52P-PWR-EI最大可帶1

28、2路POE受電設備S1626-PWR可為單路POE設備供電PE501第45頁網絡整合網絡管理移動辦公融合IP通信安全可靠智能建筑通信網建網需求第46頁智能建筑信息化建設需求智能建筑網絡建設方案經典組網目 錄第47頁低層建筑網絡設計關鍵采取 H3C 5500系列全千兆交換機, 樓層采取 H3C 3100系列, 采取 SecPath F100防火墻和MSR30系列路由器連接Internet采取SecPath F100防火墻實現大樓信息網和BAS網絡間隔離采取WA1208E無線設備滿足局部無線聯網需要采取IMC網管軟件進行全網監控和管理。方案特點：適合300信息點以下高性能L2/L3 交換802.11g WLAN接入質量服務（QoS)安全控制ACL，過濾防火墻實現出口安全防御和業務隔離。H3C S3100系列樓層AH3C S3100系列樓層BH3C S3100系列樓層C大樓局域網H3C S55001000M光纖InternetMSR 30系列WA1208ESecPathF100B