办公楼弱电智能化系统设计方案.doc

办公楼弱电智能化系统

设
计
方
案

2016 年 8 月 30 日

目录
1. 项目概况 - 3 -
2. 设计原则 - 3 -
3. 设计依据 - 4 -
4. 设计内容 - 5 -
4.1. 综合布线系统 - 5 -
4.1.1. 系统概述 - 5 -
4.1.2. 系统设计要求 - 5 -
4.2. 广播系统 - 7 -
4.2.1. 系统概述 - 7 -
4.2.2. 系统设计要求 - 7 -
4.2.3. 主要设备介绍 - 8 -
4.3. 计算机网络系统 - 11 -
4.3.1. 系统概述 - 11 -
4.3.2. 系统设计要求 - 12 -
4.3.3. 主要设备介绍 - 13 -
4.4. 综合安防系统 - 17 -
4.4.1. 系统概述 - 17 -
4.4.2. 系统设计要求 - 18 -
4.5. 门禁管理系统 - 24 -
4.5.1. 系统概述 - 24 -
4.5.2. 系统设计要求 - 25 -
4.5.3. 主要设备介绍 - 25 -
4.6. 机房建设 - 27 -
4.6.1. 系统设计要求 - 27 -

1. 项目概况
高新达梵办公楼，位于_________内，总用地规模约______平方米。
规划办公楼一幢，总建筑面积________平方米，其中：办公楼设计为两层，一层建筑面积_______平方米；二层建筑面积_______平方米。
2. 设计原则
A、系统的成熟性：本方案在设计过程中，将充分考虑采用技术的成熟性，对不够成熟的产品和技术将不予采用，这对于保证系统的可靠运行具有重要的意义。即采用的技术和产品是经过多次实际考核的，采用后，安装调试完毕后，即能正常运行。
B、系统的经济性：有效地控制系统集成的成本是本方案设计考虑地一个重要因素。不仅要达到系统设计的技术要求，同时也要在合理地范围内控制系统成本，即追求最高地性能价格比，达到功能而其价格是能承受的，或者说同类产品中，价格是最优惠的。
C、系统的开放性：本方案采用和遵循国际标准化组织的工业标准，使集成后的系统是一个开放的系统。该系统不仅具有良好的可扩充性和灵活性，而且具有很强的兼容性和可移植性。使系统在运行过程中便于维护，具有很长的生命周期。
D、系统的可管理性：本系统建成后，应具有良好的可管理性。在机电设备的管理相对简单的情况下，计算机网络的管理变得相对复杂起来。网络是本系统得以正常运行的基础，必须要有切实可行的管理措施，来保证系统高效、可靠、安全地运行。
E、系统的可靠性：设计过程中将采取有效的措施来保证系统的可靠性，包括提高系统的冗余能力，增加关键设备的容错性等。即出故障的概率很小，万一出故障后，停车维修的时间很短。
F、系统的先进性：在设计的当时是先进的，以保证在相当一段时间内，系统不致被淘汰。在保证成熟性和经济性的前提下，尽可能的先进。
G、系统的高效率性：系统性能是系统集成中最重要的因素，是系统现代化程度的标志。系统性能应包括以下几个方面：系统的实时响应和控制能力；网络服务器在线事务处理的能力；网络的吞吐能力；通信的传输速率和带宽。
智能化系统的设计从适用和方便管理的目标出发，把各楼内各子系统有机地结合在一起，智能化系统设计者和集成商应充分明确工程中各子系统的相关性及信息共享的可能性，力争使办公楼弱电智能化系统达到预想的智能化效果。
3. 设计依据
《智能建筑设计标准》（GB/T50314—2006）
《视频安防监控数字录像设备》GB 20815-2006
《入侵报警系统工程设计规范》GB 50394-2007
《视频安防监控系统工程设计规范》GB 50395-2007
《安全防范视频监控联网系统信息传输、交换、控制技术要求》GB/T 28181-2011
《出入口控制系统工程设计规范》GB 50396-2007
《计算机信息系统安全保护等级划分准则》（GB17859-1999）
《计算机信息系统安全等级保护操作系统技术要求》GA/T 388-2002
《计算机信息系统安全等级保护管理要求》GA/T391-2002
《信息技术用户建筑群的通用布缆》GB/T 18233-2008
《安全防范工程技术规范》GB50348—2004
《民用闭路监视电视系统工程技术规范》GB50198-2011
《安全防范工程程序与要求》GA/T75-94
《安全防范系统验收规则》GA308-2001
《防盗报警控制器通用技术条件》GB 12663-2001
《入侵探测器通用技术条件》GB 10408.1-2000
《视频安防监控系统技术要求》GA/T 367-2001
《入侵报警系统技术要求》GA/T368-2001
《出入口控制系统技术要求》GA/T394-2002
《智能建筑工程质量验收规范》（GB50339—2003）
《综合布线系统工程设计规范》GB/T50311-2007
《综合布线系统工程验收规范》GB/T50312-2007
《电子信息系统机房设计规范》GB50174-2008
《电子信息系统机房施工及验收规范》GB 50462-2008
《计算机场地通用规范》GB/T 2887-2011
《计算机场地安全要求》GB/T 9361-2011
《通讯机房静电防护通则》(YD/T754—95)
《电磁辐射防护规定》(GB8702—88)
《通用用电设备设计规范》GB50055-2011
《建筑物电子信息系统防雷技术规范》GB50343—2012
《电视和声音信号的电缆分配系统》GB/T 6510-1996
《有线电视广播系统技术规范》（GY/T106-1999）
《建筑物防雷设计规范》GB 50057-2010
4. 设计内容
本次设计常规子系统8个。包括：
1. 综合布线系统；
2. 广播系统；
3. 计算机网络系统；
4. 综合安防系统；
5. 门禁管理系统；
6. 机房工程；
4.1. 综合布线系统
4.1.1. 系统概述
当代是信息化迅速发展的时代，建筑智能化其本质也是信息化的表现，内部办公、文件流转、审批、统计图表、决策支持等所有的信息，都以数据流的形式在网络中传递，为办公人员及相关领导提供数据参考。办公楼弱电智能化系统方案分为内网及语音。
内网、无线AP使用并可与互联网联通的网络，主要提供互联网服务，资源共享等业务；内网主要用于主要提供机关数据库、OA等业务支持；信息发布、触摸屏查询、数字监控；语音点主要设人员办公的地方，为员工电话通讯提供便利。
4.1.2. 系统设计要求
4.1.2.1. 系统整体规划
布线拓扑结构
办公楼的网络结构采用星型拓扑结构。结构分为二级模式，设计如下：
第一级是核心层计算机网络中心,共一台，为中心节点。
第二级是所有终端的接入层,共三台，为二级节点。
核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术（可升级至万兆），接入层支持10/100/1000M到桌面。

水平类型
考虑到办公楼的应用环境，网线系统采用六类非屏蔽布线产品。
在2楼层管理间（建议采用2000*600*600型机柜)、核心、汇聚机房（考虑到机房的整体效果及与机房服务器机柜的协调建议采用2000*800*800型机柜）选择2m，19”立式机柜。
4.1.2.2. 工作区子系统
在办公室每房间按照每办公台为一组点配置，每组点包括1个内网点、1个语音点；会议室按照实际需求进行布置，并充分考虑到日后扩容。同时为视频监控、信息发布、一卡通系统预留数据信息点。信息点随业主需求，可以在弱电井内进行数据、语音之间的互相跳。在楼内公共区域等预留无线AP点。
本次根据图纸信息点共设置：
办公楼一层：153只信息点，其中：语音点70个，内网数据点77个,无线接入点6个。
办公楼二层：133只信息点，其中：语音点63个，内网数据点64个,无线接入点6个。
4.2. 广播系统
4.2.1. 系统概述
广播系统是智能化办公楼内不可缺少的子系统之一。其主要功能表现为背景音乐、公共广播和紧急广播等应用。其中背景音乐的主要作用是掩盖噪声并创造轻松愉快的工作氛围，扬声器分散要求均匀布置，无明显声源方向性，且音量适宜，不影响人群正常交谈，是优化环境的重要用段之一。公共广播则可以起到宣传、播放通知、找人等作用，该功能要求扩声系统的声场强度略高于背景音乐，以不影响两人对面讲话为原则。紧急广播作为消防报警及联动系统紧急状态下用于疏散广播的设施，以保证在紧急情况发生时，可以利用其提供足以让建筑物内可能涉及的人群能清晰地听到警报、疏导的语音。
4.2.2. 系统设计要求
办公楼公共广播系统根据要求系统采用全数字公共广播，共设计分为4分区。在整个系统的设计过程中，系统功能设计如下：
4.2.2.1. 分区控制功能
可通过局域网上的PC机、数字音频控制台，远程独立控制各分区播放任意音源；也可以操作数字音频解码功放/终端，实现控制。
4.2.2.2. 紧急广播与消防联动广播
广播和消防共用一套广播系统，消防信号可通过消防报警处理器集中式输入，也可通过终端本地分散式输入，当有消防信号输入广播系统时，系统立即自动强行切到消防广播状态使相应防火分区进行消防广播，并用中英文两种语言进行自动循环播放消防广播。
消防广播符合有关消防规范，具有最高优先权。当紧急情况发生时，相应区域的正常广播立即被中断，并且可以转换至人工紧急广播，由人工通知各区域的人们分别疏散。系统根据编程可以按照消防规范，自动切换到全区域进行人工广播或自动广播，或者对全区进行播放紧急广播。
4.2.2.3. 如遇灾害性事故系统自动开机功能
系统中如配置顺序电源,当某个区域中突然出现灾害性事故（如火灾）DC24V报警输入，自动启动顺序电源使分电源依次间隔1秒时间接通并保持，使系统中各设备自动开机运行。
4.2.2.4. 系统前端点位的分布及分区
点位分布
扬声器的点位设置主要是确定扬声器的数量和功率。本设计主要根据办公楼的建筑功能及分布情况，同时满足公共广播和紧急广播的功能需求及以上所述的声学特性要求，并参考相关的消防设计规范要求，来确定扬声器的数量、功率及其安装方式。
本方案设计，在每层的公共区和办公区处每隔8—15米处设置1只3W的吸顶式扬声器，吸顶式扬声器吊顶安装，总共安装30只吸顶式扬声器，其中一层15只，二层15只。
分区确定
对于广播分区设计我们主要是按照整个办公楼的功能格局和消防分区来确定公共广播的分区；本方案将办公楼分4个区来进行分区广播。
4.2.2.5. 系统音源
根据需求本系统配置3套音源——CD、调谐器、MP3音源进行定时、定曲目播放。
4.2.3. 主要设备介绍
1、DVD/MP3播放器（TEANMA PA-35D ）
功能介绍
DVD/MP3播放器是结合广播系统，作为音源的设备，可兼容CD/VCD/MP3/DVD碟片等格式播放，且可多台并用。贴心设计微电脑控制，轻触式按键操作；采用进口数码机芯，系统+ESS解码方案，超强纠错功能。
◆ 微电脑控制，轻触式按键操作
◆ 高亮度动态VFD荧光显示，清晰醒目
◆ 采用进口数码机芯，系统+ESS解码方案，超强纠错功能
◆ 自动播放控制，全数码伺服
◆ 可播放：CD/VCD/ MP3/DVD碟片6.2路音频信号左右声道（L/R）输出。
产品参数：

2、广播功放（TEANMA PA-360）

功能介绍
◆100V、70V定压输出和4欧—16欧定阻输出，1单元LED 电平指示；
◆RCA插口和XLR插口供方便地环接；
◆输出短路保护及告警、过热告警和饱和失真告警。
型号
PA-360
PA-460
PA-660
PA-1000
PA-1500
PA-2000
额定输出功率
360w
460w
660w
1000w
1500w
2000W
输入灵敏度
1V   0dBV
等效输入噪声
-95dB
阻尼系数
200:1
共摸抑制
不小于 92dB
频响
90Hz--20KHz ±3dB
总谐波失真4/1KHz
<0.3%
上升速率
>15V/microsecond
尺寸
484×415×133
3、十分区矩阵（TEANMA PA-13D）

功能介绍
◆12路分区
◆报警强行选择
◆任意选通
◆4输入/12输出
◆5路信号输入，其中4个节目输入和一个优先输入
  ◆具有手动寻呼报警强切功能
 ◆具有分区工作状态显示
 ◆分区总控制功率能力可达1.5KW
 ◆全区开/关控制功能
  ◆采用双继电器同时双切控制电路，通道隔离度 80dB,解决通道之间互相串音等问题
基本参数
重量：
7.5
功率：
35
品牌：
Teanma
型号：
PA-13D

4、报警信号发生器（TEANMA PA-15E）

功能介绍
◆紧急警报信号功能 　
◆可固化录音
◆两种提示钟声输出 　
◆警报触发自动播放报警或录
基本参数
型号
PA-15E
电源
~220V/50Hz
功耗
30W
尺寸
484×3250×88mm
重量
8Kg

4.3. 计算机网络系统
4.3.1. 系统概述
随着数字信息化系统要求的不断提高。针对办公楼网络系统建设，要求既能适应数字智能化办公发展需要，又具备先进的扩展功能，保证办公楼今后二十年内的网络应用。
办公楼作为某市政府事业办事机构，随着网络建设和信息化程度的不断深入，搭建现代化信息平台势在必行。不仅可以降低运营管理成本，还可以提高办公效率，从而更好的为人民服务，办公楼网络系统，将以科学发展观为指导思想，应用先进的设计架构和技术，实现网络系统现代化，从而建设完善的智能化网络系统平台。
4.3.2. 系统设计要求
办公楼的基础信息化网络系统平台，本次设计规划为两套网络——内网、外网，以支持办公楼的OA办公自动化、电子邮件系统、Internet上网、弱电智能化等信息化的应用业务，该平台上整合了数据、视频、多媒体等功能。具体分为：
计算机内网系统（以下简称内网），采用“核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术（可升级至万兆），接入层支持10/100/1000M到桌面”的三层星形设计架构。内网主要是办公楼的内部办公自动化，行政管理等信息的传输处理等，用于传送电子公文、以及不适合通过外网传输的信息，确保数据传输的私密性，防止人员、文件、业务之间互访造成的信息泄漏。内网是楼内最重要的一套网络系统，数据交换频繁，要充分保障信息的高效传递，因此内网要求非常高，在建设模式和设备选型上采用在“大内网”的建设思路。
外网出口
针对办公楼外网的互联网出口，建议部署一台千兆防火墙，将强大的安全抵御功能和智能网络特性无缝集成在一个硬件平台上，为用户提供全面的安全防护：包括增强状态安全过滤，虚拟防火墙技术，抗攻击防范能力，针对P2P应用进行深入内容检测并且对这些应用采取阻断的控制措施，提供丰富的日志功能和告警功能，全面NAT应用支持等等功能，不但能为用户提供广泛和深入的安全防护和安全连接功能，同时可以降低与安全相关的总体拥有成本，是互联网出口安全的理想选择。
外网无线网
全方位无线覆盖，覆盖范围包括主要关键室内区域；
利用无线网络覆盖有线网不方便和无法布线的区域；
无线控制器对全网无线AP统一控制管理，要求配置符合AP数量的授权及有很好的扩展能力
本次工程外网共有12个AP点。
瘦AP完成智能终端的无线接入，无线控制器完成接入策略、认证方式、功率控制等。通过无线控制器对无线AP进行集中管理，达到统一运维、管理的目的。其中瘦AP实现无线信号的处理，而AP管理、加密、漫游等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。
无线控制器：
本次项目采用贵公司高性能控制器:华为ac6005-8既满足可以满足现在使用，又为将来扩容预留了空间。
无线AP：
使用贵公司原有的华为AP:AP6010DN-AGN
POE供电设备：
本项目采用802.3af的POE供电设备实现对AP的远程供电，POE供电设备可以做到如下要求:
消除本地供电带来的不方便取电，电源线外露造成不安全。
可远程控制AP开关，实现对无线AP远程控制和管理。
无线网管软件：
本项目采用无线管理系统，采用Web图形化界面，为管理员提供了简便、友好的管理平台。管理员只要用鼠标点击，即可轻松实现设备配置管理功能，实现无线控制器、AP、移动终端等的集中管理。无线网络逻辑拓扑图帮助管理员一目了然的了解网络部署情况及无线设备状态、无线链路状态、无线射频覆盖范围、强度、速率等。该平台有线无线有机的结合起来，融合成一个整体，大大的减小了配置和管理难度，提高网络管理人员的工作效率，轻松实现网络部署、拓扑监视、流量优化、安全认证、终端调配、热点查看等管理功能。
4.3.3. 主要设备介绍
1、出口防火墙（H3C SecPath F100-C-G）

详细参数
主要参数
· 设备类型 企业级防火墙 纠错
· 网络端口 1个配置口（CON），5个GE端口
· 控制端口 1个MIM插槽，可通过该插槽扩展网络接口
· VPN支持 L2TP VPN
GRE VPN
IPSec/IKE
SSL VPN
· 入侵检测 支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御
支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御
支持对BT等P2P/IM识别和控制
支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）

· 管理 命令行接口
支持标准网管 SNMPv3，并且兼容SNMP v2c、SNMP v1
支持NTP时间同步
支持Web方式进行远程配置管理
支持SNMP、TR069网管协议
支持H3C SecCenter安全管理中心进行设备管理

一般参数
· 电源 AC 100-240V，50/60Hz，27W
· 产品尺寸 300×260×43.6mm
· 产品重量 <2.22kg
· 适用环境 工作温度：0-45℃
工作湿度：10%-95%，无冷凝
存储温度：-40-70℃
存储湿度：5%-95%，无冷凝
· 其他性能 网络安全性：AAA服务，防火墙，病毒防护，入侵防御，URL过滤，安全日志及统计，NAT

2、48口交换机（H3C S5048PV2-EI）

详细参数
主要参数
· 产品类型 千兆以太网交换机
· 应用层级 二层
· 传输速率 10/100/1000Mbps
· 交换方式 存储-转发
· 背板带宽 240Gbps
· 包转发率 77.4Mpps

端口参数
· 端口结构 非模块化
· 端口数量 52个
· 端口描述 48个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口
· 控制端口 1个Console口
· 传输模式 全双工/半双工自适应

功能特性
· VLAN 支持802.1Q（最大4K个VLAN）
支持基于MAC的VLAN
支持GUEST VLAN
· QOS 支持Diff-Serv QoS
支持WRR/HQ-WRR等队列调度机制
支持802.1p、DSCP优先级映射
· 组播管理 支持IGMP V1/V2/V3 Snooping
· 网络管理 支持Console/AUX Modem/Telnet/SSH2.0命令行配置
支持FTP、TFTP、Xmodem、SFTP文件上下载管理
支持SNMP V1/V2c/V3
支持NTP时钟
支持系统工作日志
支持集群管理
· 安全管理 支持用户分级管理和口令保护
支持SSHv2，为用户登录提供安全加密通道
支持SSL，保障数据传输安全
支持可控IP地址的FTP登录和口令机制
支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能
支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能
支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能
支持IP＋MAC+PORT+VLAN绑定功能
支持IEEE 802.1x
支持Radius、支持HWTACACS
支持安全网管SNMPv3
支持广播报文抑制

其它参数
· 电源电压 AC 100-240V，50/60Hz
· 电源功率 ≤32W
· 产品尺寸 440×238×44mm
· 产品重量 ≤3.4kg
· 环境标准 工作温度：0-40℃
工作湿度：5%-95%（非凝结）
存储温度：-40-70℃
存储湿度：5%-95%（非凝结）

4.4. 综合安防系统
4.4.1. 系统概述
安全防范技术的特点在于它所采用的多元信息采集、传输、监控、记录、管理以及一体化集成等一系列高新技术。实践证明，利用这一技术构成的安全防范系统，能为建设环境提供一个安全、便利、舒适的受保护空间。闭路电视监控系统是安防系统中不可缺少的一个重要组成部分，它不仅可以对监控部位进行全天24小时不间断实时监控，当有警情发生时保安人员可及时、准确地进行处警；也可在事后进行某些案件回放分析，重要时也可作为呈堂证供。因此，在办公楼，建立一套完善的安全防范系统，不但可以改善办公楼的综合安全系数，而且更加强了安全保卫防范力度，对办公楼内人身和财产安全也起到重要保障作用，并可为办公楼实现安全现代化管理创造极为有利的条件。
从办公楼实际需求出发，通过严谨的设计，建立起高效的、全方位的、立体化的安全防范网络，使整个办公楼公开部位（主要出入口、大厅、财务室、档案室、走道等）、要害部位（信息中心机房、会议室等）、设施部位等处在严密监控之中。安全管理人员通过此高科技手段，能实时掌握办公楼内部及出入口走道区域人流、物流的动态变化，能随时记录、调用有关信息，能进行有针对性的管理。
办公楼安全防范系统建设将充分体现系统的整体性，数字化视频安防监控子系统、入侵报警子系统系统、电子巡更系统三大部分，不片面追求某一个子系统的无死角防范，我们将结合办公楼的安全管理模式，充分利用各个子系统之间的互补以及联动实现对办公楼的严密监控，这也是系统高性价比的体现。三个子系统从“点、线、面”三个层次对办公楼进行安全防范系统的建设。
4.4.2. 系统设计要求
4.4.2.1. 系统核心构架设计
办公楼安全防范系统整体构架突出先进性、可扩展性，以获得长期的投资价值。先进性体现安全防范系统与整个办公楼智能化建设的融合，而并不是简单的系统堆叠；可扩展性体现系统不能仅仅以短期需要为目标，必须满足办公楼智能化建设的发展需求。
充分考虑以上两点，本次安全防范系统将采用IP信号传输模式，为办公楼打造一套先进的、具有可扩展性的安全防范系统。
4.4.2.2. 视频安防监控子系统设计
视频安防监控子系统是办公楼安全防范系统中技防的重要系统，负责对办公楼进行全面的防范，同时对重点区域实行严密监控，从系统的先进性以及可扩展性考虑，确定采用IP传输结构。下面我们从系统的前端信号采集、信号传输及控制中心三大组成部分的详细设计中体现系统的稳定性、适用性以及高性价比性。
4.4.2.2.1. 整体架构设计说明
根据办公楼视频监控系统建设对整个网络视频监控系统的要求，系统采用IP化网络视频监控，整体设计思路为：集中管理+集中数据存储。
系统采用模块化设计思路，分为前端采集系统、传输交换安全接入系统、、视频音频存储系统3大部件。
4.4.2.2.2. 前端视频信号采集部分设计
前端信号采集部分设计主要包括摄像机摆放位置即点位的设计和摄像机的选型设计：
办公楼属于人流量大、流动性强的公共场所、因此那样对进出人员实行严密控制，很难在事前通过对人员的控制实现安全防范，其安全防范难度更大，因此在不侵害人身隐私的前提下，应在办公楼每个有需要的公共区域设置监控摄像机；总共安装摄像机36支，其中一层19支，二层17支；
摄像机具体安装位置、镜头的方向设计以封锁出口为核心思路，即摄像机镜头的方向主要考虑非法入侵人员离开的路径和朝向为准；
摄像机的选型充分考虑适用性、高性价比性，需要综合考虑包括建筑空间环境、装饰环境和照明环境不同的环境因素来进行设计：
室内的监控区域采用室内红外网络半球型摄像机；结合装饰环境考虑楼层通常都会有吊顶，可选择吸顶安装的半球，包括安装方式的设计、摄像机的颜色选择都需要根据最终的装饰方案确定，本次我司将根据我们丰富的智能化建设经验进行设计。
4.4.2.2.3. 信号传输方式设计
由于安全防范系统的特殊性，稳定性是衡量办公楼安全防范系统的重要指标，建议办公楼视频安防监控子系统采用全IP传输方式方式实现传输。就地集中到所在区域的监控专网，通过监控接入交换机直接连接到监控专网，可以充分利用现有的网络资源。
整个系统采用高性能IP专网承载监控图像，不存在图像衰减问题，同时通过组播方式支持多个人同时查看同一热点，系统可实现无阻塞交换，无任何瓶颈。可以保障这样大规模监控系统的“看、控、监、管、用”综合性能。
4.4.2.3. 控制中心设计
办公楼的智能监控系统总计建设36个监控点。对于办公楼监控系统的存储平台具体要求如下:
（1）要求监控控制平台的数据库在纪录图像信息的同时，还应纪录与图像信息相关的检索信息，入设备、通道、时间、报警信息等。平台应能存储音频信息并保持30天；对于需要长期保存的信息可配置专用存储设备备份。
（2）图像存储设备满足采用H.265视频编码格式进行图像存储。
（3）具有足够的扩展空间，存储的高清网络摄像机图像数据应保证 (1920×1080) 的图像分辨率；
（4）监控图像存储时间不小30天，经过复合后的报警图像应按相应的报警处置规范做长期的保存。
（5）应考虑对录像文件的采取防篡改或完整性检查措施；支持按图像来源、纪录时间、报警事件类别等多种方式对存储的图像数据进行检索，支持多用户同时并发访问同一数据源；
（6）支持图像纪录、网络回放的双工、双码流模式。
（7）设备管理：要求平台内的存储系统，在同一的管理平台下，实现对所有存储软硬件资源的配置及查询，系统性能的实时监视，系统设备的故障报警监视、故障诊断、及定位分析、报警日志的创建及维护等。
（8）安全认证：验证用户的访问权限和优先级，监测和纪录用户进行的访问和操作等；验证接入设备的合法性，并注册合法设备。
4.4.2.3.1. 显示部分设计
画面显示部分设计，监视器是CCTV系统的终端显示设备，它用来显示、监测被摄体的图像，整个系统的状态都体现在监视器的屏幕上，最终反映系统的优劣，因此监视器的选择在CCTV系统中显得尤为重要。本次设置3台43寸的液晶电视。所有监控画面通过监视器显示，液晶电视挂壁安装在墙身上。
4.4.2.3.2. 主要设备介绍
1、200万红外半球（大华IPC-HDW4238C-A）

产品特点 
◆采用超低照度 200万(1920*1080) CMOS图像传感器，低照度效果好，图像清晰度高；
◆可输出200万(1920*1080)，达到高分辨率实时或高帧率图像输出；
◆支持H.264 High profile、H.264 Main profile、H.264 Baseline、MJPEG、H.265多种编码格式，压缩比高，超低码流；
◆支持三码流同时输出，支持手机监控；
◆感兴趣区域(ROI）编码，保证有用图像质量，节省存储空间；
◆支持可伸缩视频编码（SVC）技术，可根据网络环境，自适应传输码率；
◆支持走廊模式，应用更灵活；
◆支持宽动态，3D降噪、强光抑制、背光补偿，适用不同监控环境；
◆采用抗光衰高性能红外灯，实现24小时全天候监控；
◆支持网络断开、IP冲突、移动检测、视频遮挡、跨界入侵、区域入侵、场景变更智能报警；
◆符合IK10、IP67防尘防水国际标准；
2、网络录像机（大华NVR4416-HD）

产品特点 
◆支持H.265和4K
◆最大32路接入通道
◆8路:64Mbps
◆16路:128Mbps
◆32路:256Mbps
◆支持12M/8M/5M/3M/1080P/720P接入
◆最大支持16路D1或8路720P或4路1080P同时回放，或1路4K回放
◆支持4个SATA3.0 ，最大6T
◆支持IPC即插即用
◆支持语音对讲输入、输出
◆1个USB2.0前置，2个USB3.0后置
◆支持P2P私网穿透功能
◆报警16进6出
◆1个VGA、2个HDMI
◆支持双HDMI异源输出，1个VGA和1个HDMI同步输出
◆1路音频输入,支持IPC复合音频输入
◆支持1路语音对讲输入,RCA接口
◆1路音频输出，与语音对讲输出复合
◆1个RS232,1个 RS-485
◆2个1000M网口支持容错、负载均衡和双网分离

4.4.2.4. 防盗报警子系统设计
办公楼防盗报警子系统采用总线制结构，建立一套以有线报警为主，并结合多媒体控制技术、远程控制等多种技术，多层次全方位的安全防盗报警系统。同时，为了更加完善红外防盗防盗报警系统的功能及防范的多层面，系统设计还可以与安防系统其他子系统（视频监控系统、门禁控制系统等）进行集成，使得系统更加完善。
4.4.2.4.1. 前端探测器设计
办公楼属于人流量大、流动性强、来往人员复杂的场所，因此防盗报警子系统的建设也不适宜采用封锁办公楼和楼层出入口的方式布防，以配合监控子系统为思路，在办公楼安防级别较高的重点区域如中心机房、出入口设置双鉴控测器。总共设计安装探测器23只，其中一层14只，二层9只。
4.4.2.4.2. 控制中心设计
报警子系统管理中心设置在2层中心机房，系统组成简洁，控制中心只需配置2台报警主机，防盗报警主机具有扩展功能，为将来系统扩充预留了空间。考虑到入侵发生及时报警，配置声光报警器。
4.4.2.4.3. 主要设备介绍
1、网络录像机（艾礼安AL-2316T）

详细参数
主要参数
· 产品类型 GSM双网报警控制主机
· 无线频率 接收频率：315MHz±1MHz
· 防区数量 16个有线防区，8个无线防区

其它参数
· 工作电压 AC 185-245V，50Hz
· 工作电流 日常：＜130mA，拨号：160mA
· 产品尺寸 265×285×80mm
· 其它参数 辅助电源输出：DC 12V，最大300mA
备用电池：12V，7AH铅酸式免维护蓄电池
警号输出：DC 12V，最大2A
闪灯输出：DC 12V，最大2A
信号线末电阻值：2KΩ±600Ω
有线防区回路响应：防区回路响应时间200-800毫秒

2、有线智能三鉴探测器 （博世ISC-BDL2-WP12G-CHI）

产品特点
◆技术规格
电气指标电流（报警/待机）： 10 mA，12 VDC
工作电压： 9 VDC 至 15 VDC环境要求
环境要求: 符合 EN50130-5 等级 II
◆相对湿度： 0 至 95%，无冷凝
对于 UL 认证产品的安装，工作温度为0% 至 85%，无冷凝
◆工作温度： -30°C 至 +55°C（-20°F 至 +130°F）
对于 UL 认证的产品安装，工作温度为 0°C 至 +49°C（+32°F 至 +120°F）
◆机械指标
颜色： 白色
尺寸： 105 毫米 x 61 毫米 x 44 毫米（4.2 英寸 x 2.4
英寸 x 1.7 英寸）
材料： 高强度 ABS 塑料
射频干扰 (RFI)动物
当场强小于 30 V/m 时，在 150 MHz 至 2 GHz 的范围内不会产生报警或不用设置临界频率。
输出继电器： 固态，受监控，A 形常闭 (NC) 触点，电气额定值：≤100 mA，25 VDC，2.5 W，<20 Ω
闭合防拆开关： 常闭 (NC) 触点（护盖开），电气额定值：≤100mA，25 VDC，2.5 W防拆开关电路连接到 24 小时保护电路。

4.5. 门禁管理系统
4.5.1. 系统概述
办公楼一卡通系统以数据库和非接触式IC卡为核心，以计算机技术和通信技术为辅助手段，将楼内的各项基本设施连接成一个有机的整体，“实现一卡走遍办公楼，办公楼一卡通用、一卡多用”。带动各单位、各部门的电脑化管理，通过信息网，逐步将各处的电脑联成一个比较大的数据网，实现各类数据的统一性和规范性；提高办公楼的现代化管理水平。其系统突出特点表现为：一库、一网、一卡或多信息载体。
一库（核心）：同一软件平台、同一个数据库内实现卡的发放、卡的取消、卡的挂失、卡的资料查询、黑名单报警、记录浏览处理统计等数据管理。
一网：一个统一的网络。基于现存的局域网或基于TCP/IP的Internet网，系统将多种不同的设备接入同一个大型软件管理平台, 集中控制，统一管理。
一卡（一种信息载体）或多信息载体（基础）：指用同一张卡实现不同功能的智能管理，一张卡通行于很多功能不同的设备；或指生物识别（指纹等）、电子标签、远距卡、中距卡、近距卡、有源卡、无源卡等不同信息载体用于各自的子系统，并通过同一数据库有机集成为一个大系统，且在此大系统中多种不同信息载体对应同一人或物，此大系统的管理/使用者如同操作一种信息载体的系统。
根据办公楼一卡通系统及安全防范系统的特点，一卡通系统采用网络式结构，便于日后扩展。为确保系统供电的稳定性，系统所有设备与安全防范系统共用UPS 供电，以避免停电情况下发生意外事件。
4.5.2. 系统设计要求
4.5.2.1. 授权发卡管理中心
本次建议一卡通管理中心服务器设置在弱电机房（从安全角度上考虑，放置到弱电机房，可以利用机房的存储设备进行数据的备份，各子系统可根据各管理部门的工作职责进行划分，配置相应工作站及软件）。管理工作站同时也设置在信息中心管理办，便于统一管理，管理中心配置一卡通发卡机。
4.5.2.2. 子系统设计
4.5.2.2.1. 门禁管理子系统
系统布点
根据办公楼实际的使用需求，我公司为办公楼用房设计了多套门禁，点位主要设置于贵重物品储存、行政办公室、机房、财务室、重要办公室等位置。系统对门每套读卡门禁区设置1个IC读卡机，读卡机读卡系统为IC读卡感应器，感应距离可达2～5CM。总共设计安装门禁读卡机15个，其中一层9个，二层6个。
4.5.3. 主要设备介绍
1、一体化门禁读卡机（致能）

产品特点
◆ 产品类别： ZN-N168IC-H “蓝精灵”联网IC门禁考勤一体机（黑色）
   ◆ 用户容量： 2000个卡用户权限
   ◆ 记录脱机存储容量： 2万条存储记录
   ◆ 通讯方式： RS485 通信速率可调节
   ◆ 门控制输出： 两路继电器输出（2A）
   ◆ 进出方式： 进门刷卡和出门按钮，或者进出门都刷卡
   ◆ 读卡器协议：Wiegand 26协议读卡器 （兼容该协议下的一切读卡器，例如 Motorola 、HID、EM、Mifare one等。 ）
   ◆ 内置读卡器：内置一个ID卡读卡器