沿海开发行政服务中心智能化系统工程设计方案模板.docx

沿海开发行政服务心

智能化系统工程

设
计
方
案

目 录

第1章 设计概述 4
1.1 设计标准 4
1.2 设计依据 4
1.3 系统总介绍 5
第2章 综合布线及网络子系统 6
2.1 设计目标 6
2.2 系统设计 6
2.2.1 工作区子系统 7
2.2.2 水平子布线系统 8
2.2.3 设备间子系统 10
2.2.4 管理子系统 10
2.3 系统功效 11
2.4 关键设备技术参数 13
第3章 云平台子系统 19
3.1 设计目标 19
3.2 系统设计 19
3.3 系统功效 24
3.4 关键设备技术参数 25
第4章 信息公布子系统 25
4.1 系统设计 25
第5章 LCD大屏子系统 26
5.1 设计目标 26
5.2 系统设计 26
5.2.1 电源系统设计 27
5.2.2 大屏承重设计 27
5.2.3 大屏安装设计 28
5.2.4 大屏系统控制 28
5.3 系统功效 29
5.4 关键设备技术参数 30
第6章 视频监控子系统 38
6.1 设计目标 38
6.2 系统设计 38
6.2.1 系统前端设计 41
6.2.2 系统传输设计 41
6.2.3 系统终端设计 41
6.3 系统功效 42
6.4 关键设备技术参数 43
第7章 会议子系统 45
7.1 设计目标 45
7.2 系统设计 46
7.2.1 大会议室设计 46
7.2.2 小会议室设计 47
7.3 系统功效 48
7.4 关键设备技术参数 49
第8章 门禁考勤子系统 53
8.1 设计目标 53
8.2 系统设计 54
8.3 系统功效 54
8.4 关键设备技术参数 56
第9章 广播子系统 57
9.1 设计目标 57
9.2 系统设计 57
9.2.1 系统控制设计 57
9.2.2 传输方法设计 58
9.2.3 扬声器布放设计 58
9.2.4 供电系统设计 58
9.2.5 线路敷设方法 58
9.3 系统功效 58
9.4 关键设备技术参数 59
第10章 其它隶属功效 61
10.1 系统设计 61

第1章 设计概述
1.1 设计标准
在总体设计理念上，本着技术优异，高效便利，投资合理理念进行设计，并遵照以下设计标准：
优异性：采取国际、中国成熟优异主流技术，合适超前，以支持未来智能化技术发展带来新应用需求。
成熟性：以适用为标准，采取成熟且经过工程检验优异技术。
兼容性：在满足目前应用需求基础上，关键系统应含有开放性和兼容性，和未来扩展设备含有互连性和互操作性，且能方便地融于互联信息网络。使智能化水平能够伴随科学技术发展和进步，不停得到充实和提升。
实用性：系统应含有完成所要求功效能力和水准。系统应符合本工程实际需要中国外相关规范要求，而且实现轻易，维护轻易、操作方便。
标准化：采取标准化设计和标准化产品。
安全性：包含系统本身安全和信息传输安全。
经济合理性：系统设计方案和设备选型要确保满足功效需求，含有技术上优异性、可行性，并重视系统性价比
1.2 设计依据
本工程智能化系统设计将遵照以下标准和规范：
《综合布线系统工程设计规范》（GB50311-）
《建筑和建筑群综合布线系统工程验收规范》（GB50312-）
《智能建筑设计标准》（GB/T50314-）
《安全防范工程程序和要求》（GB50303-）
《视频安防监控系统工程技术规范化》（ GB50395-）
《防盗报警系统工程设计规范》 （GB50394-）
《商用建筑线缆标准》（EIA/TIA-568B）
《商用建筑通信通道和空间标准》（EIA/TIA-606）
《商用建筑通信设施管理标准》（EIA/TIA-607）
《布线系统传输性能测试标准》（TSB-67）
《民用建筑电气设计规范》（JGJ/T 16-）
《信息技术设备包含电气设备安全》(GB4943-95)
《商业建筑通信布线标准》（ANSI/TIA/EIA-568-B）
《智能建筑工程质量验收规范》GB50339-
《安全防范工程技术规范》GB50348-
《安全防范系统通用图形符号》GA/T74-94
《安全防范系统验收规则》GA308-
《出入口控制系统工程设计规范》GB50396-
其它相关国家标准和行业规范
1.3 系统总介绍
沿海开发行政服务中心智能化系统建设包含以下八个子系统：
综合布线及网络子系统
云平台子系统
信息公布子系统
LCD大屏子系统
视频监控子系统
会议子系统
门禁考勤子系统
广播子系统
第2章 综合布线及网络子系统
2.1 设计目标
沿海开发行政服务中心综合布线系统是一个高标准布线系统，系统要求能支持目前普遍应用多种网络设备、标准通信协议，以实现数据、语音、视频、多媒体等信息传输。以充足适应通信和计算机网络技术发展。
沿海开发行政服务中心综合布线系统作为整个智能化系统建设基础，支撑着云桌面信息公布系统、网络视频监控系统、背景音乐系统等系统运行，所以本系统建设好坏对其它各子系统能否顺利运行起着至关关键作用。
2.2 系统设计
鉴于综合布线子系统对整个项目标智能化系统运行起到作用，和充足考虑到以后综合布线系统扩容、综合布线系统对其它各子系统扩容所起到作用，此次设计使用六类非屏蔽双绞线作为本项目综合布线系统关键传输线缆，配合使用六类模块、六类模块化配线架等综合布线产品以使整个综合布线系统达成六类综合布线系统建设要求。
本项目综合布线系统关键包含子系统以下：
工作区子系统
水平子系统
设备间子系统
管理间子系统
下面就各个子系统建设进行深入说明
2.2.1 工作区子系统
工作区子系统由用户终端设备连接至信息插座器件组成，它包含装配软线、连接器和连接所需扩展软线，并在终端设备和I/O接口处搭桥，信息插座有墙上、地上、桌上、软基型多个，标准有RJ45/RJ11、光纤单、双、多孔等多种型号。
工作区采取86型面板安装，一些区域，比如领导办公室、会议室则提议使用地插，使得外观比较美观，具体部署须等到家俱部署完成。
为了确保计算机网络系统正常运转，全部信息插口全部是一个标准RJ45六类信息插口，能够支持250MHz信息传输，不一样型号计算机和终端能够经过RJ45标准跳线方便地连接到电脑信息插座上。
电话线用RJ11-6P插头（电话机通常全部配有这种电缆）能够直接插入RJ45插座内。
工作区全部信息出口全部安装在周围墙面上。出口底边距地面30厘米。计算机信息出口周围要配有电源，信息插座和电源插座距离应保持20厘米，以下所表示。

在本系统中，因为各层水平电缆两端（插座面板和配线面板）均采取了六类非屏蔽RJ45模块，故系统可交换性很好，这么就实现了语音/数据完全可交换，使电话和电脑之间线路转换十分简单，仅仅只需要在配线架上改变跳线即可，大大方便了以后实际应用,使综合布线系统灵活性得到最完美表现。
在面板上，能够安装用专用标签打印机打印面板纸，一旦信息点编号更换，可从正面拆下有机玻璃标签盖板，取出面板纸更换。
2.2.2 水平子布线系统
水平子系统是将干线子系统经楼层配线间管理区连接并延伸到工作区信息插座部分线缆。
设计中水平线缆最长长度小于90米（在水平布线要求90米范围内），且确保了小于10米机械长度用于分配给工作区电缆、接插软线、跳线和设备电缆。
线缆选型：
全部语音、数据点均采取6类非屏蔽4对双绞线，这么电话线和数据线能够灵活交换，很方便地实现全部语音点和数据点之间切换。
水平线缆长度计算按以下公式：
C=[0.55(F+N)+6]*n(m)
式中：C－每个楼层用线量
F－最远信息插座（IO）离配线间距离
N－最近信息插座（IO）离配线间距离
n－为每层楼信息插座（IO）数量
水平线缆路由设计：
走廊吊顶上应安装有金属线槽，进入房间时，从线槽引出金属管以埋入方法由墙壁而下到各个信息点。

本方案采取非屏蔽六类线缆4对双绞线，符合TIA/EIA 568-B.2-1六类线缆规范要求，而且在性能上有预留，即使是在最严格四连接信道情况下也超越标准。它可支持三类、五类、超五类、六类定义全部应用，如10BaseT、100Base-TX、1000Base-T；经过第三方独立试验室认证。采取中央“十”字骨架设计，在安装过程中保持线对分开，安装后确保最优性能。
2.2.3 设备间子系统
设备间子系统是整个综合布线系统铜缆和光缆配线管理中心，它经过中央主配线架把多种不一样设备连接起来。同时提供楼宇间主干、INTERNET网络、公共电话网入户接口。因为采取物理星型拓扑结构，经过划分和组合网段，管理各楼层网络设备。因每一连线至节点线路相互独立，所以扩充工作十分简练且不会打断正常应用。当有故障发生时可快速地找出其位置并予排除，一样不会因为部分节点故障使整个系统瓦解。
2.2.4 管理子系统
管理子系统由铜缆光缆配线架、模块式配线架及语音配线架及相关跳线组成。管理点为连接其它子系统提供连接手段。交连和互连许可你将通信线路定位或重定位到建筑物不一样部分，方便轻易地管理通信线路。经过卡接或插接式跳线，交叉连接许可将端接在配线架一端通信线路和端接于另一端配线架上线路相连。插入线为重新安排线路提供一个简易方法，而且不需要安装跨接线时使用专用工具。
本项目楼层管理配线间累计6个。
管理间安装标准以下：
配线间全部采取19英寸规格密封式玻璃门标准机柜，并配标准电源插座和散热风扇，用于放置配线设备和网络设备。
机柜安装19英寸模块化RJ45配线架、光纤配线架，并配有线缆管理单元。
铜缆跳线采取RJ45快速跳线。光纤连接采取FC单模光缆跳线。
配线架留有15%预留端口，方便未来扩充。
管理间应用色标区分干线电缆、配线电缆或设备端接点，同时，应用标识条表明端接区域、物理位置、编号、容量、规格等，以方便后期用户维护。在已布放电缆和光缆两端用标签机打印标签编号。
水平电缆标识示意图：

2.3 系统功效
实现支持数据、语音、视频、多媒体等信息传输，综合布线选择六类非屏蔽线及对应模块，窗口每个信息点提供三个数据接口、一个语音接口，其它网络设备设置满足功效要求网络接口，桥架到点之间均采取镀锌管穿线。网络系统采取千兆交换机，接入百兆光纤专线连接市行政服务中心机房，满足云平台服务器和远程用户端信息传输，并开通20兆外网接入。
本系统是一套全开放式布线系统。它含有一套全系列适配器，可传输话音、数据、图像、视频信号、控制信号等；采取六类非屏蔽电缆可高速、高带宽、远距离地传输数据和高清楚度图像信号。系统能够支持现在及以后全部数据、话音及控制设备厂商应用系统。
系统含有高可靠性和灵活性。
19英寸标准机柜配线架结构和计算机网络设备、计算机服务器（机柜型摆放）紧密地结合成一体，简化了跳线结构，省去了相当多配线架数据区。
可将水平双绞线、主干双绞线连接点封闭在机柜后侧（以机柜面板为界），那一部分均为铁板封闭状态，通常人员不可能去动其内部线缆，所以这充足符合了综合布线系统基础要求：不可动部分不让人动，可动部分能够更换。
机柜前侧全部使用跳线连接各个端口，并使用跳线管理器负担跳线重量，使跳线重量不会集中在若干根上，不至于因重力拉坏跳线（通常在RJ45接头处）。
配线架后侧能够安装线缆管理器（托线架），方便将线缆水平地绑扎在托线架上，这么，就有利于线缆从两侧整齐地汇聚到配线架上，使中间部分敞开给网络设备，同时也使网络设备在插入电源时不至人为地损坏综合布线线缆。
在托线架上能够使双绞线呈弧线型连接到模块上，首先是为配线架面板向前翻转90度留下余量，其次是人为地形成一个面向模块压力，使线缆和模块之间连接能够经受时间考验，而不会因拉力而造成长久可靠性下降。
机柜内底部开有进线孔，四面安装滚动轮，当线缆从底部“下进下出”时，能够使机柜含有灵活移动空间，在部分安装空间狭小配线间内这是很有用一招（如当配线间纵深小于900mm时，施工人员无法到机柜后面施工时，能够将机柜在指定位置以外将后侧线缆安装完成后，再推入指定地点。
配线架正面端接方法一样能够在配线间狭小时发挥作用。因为端接人员无须挤在施展不开手脚空间内施工，而是能够在无所遮挡正面放开手脚端接。
2.4 关键设备技术参数
交换机
关键参数
产品类型 接入交换机 应用层级 三层
传输模式 全双工/半双工自适应 堆叠支持 支持
端口结构 非模块化 端口数 28个
基础参数 VLAN功效
产品类型 接入交换机 传输速率(Mbps) 10/100/1000Mbps
应用层级 三层 交换方法 存放转发
背板带宽(Gbps) 48Gbps 包转发率 36Mpps
地址表大小 16K 组播管理 支持IGMP Snooping和快速离开机制支持组播VLAN 支持MLD Snooping 支持IGMP Proxy 支持可控组播基于端口组播流量统计
传输模式 全双工/半双工自适应 网管支持 支持智能堆叠支持MAC地址强制转发支持虚拟电缆检测支持以太网OAM 支持当地端口镜像和远程端口镜像（RSPAN），支持观察端口正常转发报文支持Telnet远程配置、维护支持SNMPv1/v2/v3 支持RMON 支持网管系统、支持WEB网管特征支持集群管理HGMP 支持系统日志、分级告警支持断电告警Dying gasp功效支持断电告警Dying gasp功效支持HTTPS
Qos支持 支持对端口接收和发送报文速率进行限制
端口参数
端口结构 非模块化 端口数 28个
端口类型 24个10/100/1000Base-TX端口，4个100/1000Base-X Combo口
其它参数 堆叠支持
特色功效 支持对端口接收和发送报文速率进行限制支持报文重定向支持基于端口流量监管，支持双速三色CAR功效每端口支持8个队列支持WRR、DRR、SP、WRR􀄐SP、DRR+SP队列调度算法支持WRED（S5306和S53HI支持）支持报文802.1p和DSCP优先级重新标识支持L2（Layer 2）-L4（Layer 4）包过滤功效，提供基于源MAC地址、目标MAC地址、源IP地址、目标IP地址、端口、协议、VLAN非法帧过滤功效支持基于队列限速和端口整形功效
电气参数
电压(V) AC 100-240V，DC -48--60V 功率(W) 40W
外观参数
产品尺寸 442×220×43.6mm
环境参数
工作温度(℃) 0-50℃ 工作湿度 10%-90%
存放温度(℃) -5-55℃ 存放湿度 10%-90%　　

上网行为管理
一、设备指标
1.1U机架式 ，4*10/100/1000M自适应电口,1个可拔插扩展槽，最大配置支持12个接口，串口1个；配置Bypass端口 1对；吞吐量3Gbps
2.支持路由模式、网桥模式、旁路模式；并发会话数量>180万
二、网络功效
1.支持静态路由；
2.支持ISP自动地址表（电信、移动、铁通等）策略路由选路方法；支持PPPoE拨号和负载均衡；（要求提供截图）
3.支持多链路冗余切换；支持DHCP Replay/Server；
4.支持DNS代理和DNS缓存；（要求提供截图）
5..支持http代理、https代理、socks5代理功效（提供截图）；
三、访问规则功效
1.支持防火墙包过滤功效；支持NAT地址转换功效；
2.支持GRE隧道，支持IPsec VPN；支持PPTP VPN（要求提供截图）
3.支持防DDos攻击，支持ARP防欺骗。
四、负载均衡
1.支持4出口以上多链路负载均衡；
2.支持基于轮询多链路负载均衡算法；（要求提供截图）
3.支持基于链路上行、下行、总流量自动均衡多链路负载均衡算法；
4.支持固定指派链路自动均衡算法，支持最好路径多链路负载均衡算法
5.支持智能DNS,对内部服务器负载均衡
五、用户管理
1．可建立和企业组织结构相同网络组织结构，将用户划分到对应用户组中。
2.支持域单点登录功效；（要求提供截图）
3.支持临时账号自动申请功效，方便外来临时用户使用。支持自动审核和管理员手动审核核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方法通知临时用户账号和密码
六、7层应用协议识别
1.以 DPI技术为关键，结合基于报文内容及基于行为特征技术，实现网络中应用自动识别和智能分类。应用识别特征库可不停更新和升级。
2.支持MSN、QQ、飞信、Yahoo、WangWang、ET、UC、ICQ、AIM等中国外主流聊天软件。
七、流量控制
1.能够依据IP地址/IP地址范围/IP子网/地址簿/用户组配置来控制网络中单个用户上行会并发会话数、下行并发会话数；（要求提供截图）
2.针对流量异常用户或IP地址进行用户黑名单智能控制管理；
3.依据每用户“每日/每七天/每个月”使用流量(上行/下行/双向)总和超出预设阀值，则自动进入黑名单。
4.对进入黑名单用户可采取强制下线或修改“上行带宽/下行带宽/上行会话数/下行会话数”方法对用户进行处罚。处罚时间到期，可正常上网。
5.在“一周内/一月内/一季度内”，连续进入黑名单数次（如5次，可配置），可对用户进行加倍处罚，处罚时间能够原来N倍。(要求提供截图)
6.可依据时间段来对用户进行黑名单控制。在生效时间段内才进行黑名单控制. 在生效时间段外, 不对用户速率和会话进行限制, 用户产生流量也不记入黑名单流量配额内.
7.可依据每日上网时长来限制用户上网时间，而且在报表中能够具体统计用户上网时长和所用服务
八、流量统计
1.提供专有报表中心系统；
2.分时段对各个服务、各个服务类型、各个用户、用户组、各个线路、各个网站、网站类型等为条件进行流量、新建会话、活跃会话进行统计分析，并深入统计分析每种服务有哪些用户在使用，及每个用户使用情况。
九、上网行为管理和审计
1.支持即插即用功效。不管电脑IP怎样配置，开启即插即用功效后，只要插上网线，即可上网。（要求提供截图）
2.支持网页关键字过滤；
3.支持网页URL过滤；可统计基于个人行为监控，包含：网页标题统计、发贴统计、网页评论统计、在搜索引擎上搜索统计、网页文件上传统计、URL访问统计、即时通讯登录信息/聊天内容/文件传输统计、邮件统计（具体内容、附件）、FTP登录信息/上传统计/下载统计；（要求提供截图）
4.必需支持URL白名单，在白名单中URL不受控制和报表统计（要求提供截图）
5.必需支持IM账号白名单功效，IM账号不在白名单，不许可登陆（要求提供截图）
6.必需支持对用户具体应用进行上网时长和流量配额限制
十、配置管理
1.支持故障管理WEB页面数据抓包分析（要求提供截图）
2.能够实现系统配置、策略配置等数据备份和恢复。
3. 必需支持具体告警功效，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送和潜在危害行为告警（要求提供截图）
十一、服务
在江苏有注册可原厂服务分企业，能够提供当地原厂紧急响应服务，响应时间小于4小时。原厂上门安装调试。
3年原厂商服务，出具原厂商针对本项目标3年售后服务承诺函及授权
第3章 云平台子系统
3.1 设计目标
怎样在高度信息化同时保护沿海开发行政服务中心知识产权和关键设计数据安全，直接关系到了沿海开发行政服务中心健康发展和保持行业领先地位。
怎样实现现代化商务中心信息公布显示系统功效，citrix云虚拟化系统处理方案能够提供基于服务器计算方法，而且逐步被广泛采取，这类方案在提升安全性、简化管理、访问加速、节省能源等方面表现突出，沿海开发行政服务中心能够经过虚拟化技术处理现在碰到安全和终端管理问题。
3.2 系统设计
沿海开发行政服务中心办公场景较为复杂，内部办公人员和移动办公人员需求各不相同，需要提供多个桌面方法满足用户需求，同时节省建设成本。
内部办公方案
大丰行政服务中心内部办公场景突出特点以下：
位置较为固定
用户数量较大
办公用户需求多样化，大部分用户只需要访问固定应用即可，小部分用户需要个性化。
应用比较复杂
内部办公关键特点是应用愈加复杂，假如单纯采取单一镜像管理一对多虚拟桌面方法，大量应用程序和不一样部门需求将使统一镜像管理很复杂，需要维护镜像数量太大。针对这些需求，Citrix推荐采取桌面虚拟化方案。
针对沿海开发行政服务中心多种应用场景，集中托管共享桌面是很多场景中将会使用虚拟桌面布署方法。
在共享桌面和基于VDI桌面方法下，用户可经过多种终端设备接收共享桌面或虚拟 Windows XP和Windows 7桌面。
即使虚拟桌面运行于远端服务器上，得益于CitrixICA协议和HDX高清用户体验技术，用户体验却能和当地Windows桌面不相上下。从用户角度看，登录虚拟桌面和登录当地桌面过程完全相同。用户只需输入一次凭证，即可和桌面建立连接。
Citrix虚拟桌面逻辑构架：
在经典设计方案中，网络环境划分成三个部分：终端层、虚拟应用和桌面层和后台应用层，各部分之间使用防火墙严格隔离，只开放访问必需端口。将用户终端隔离后能够对后台应用服务器起到很好保护作用，用户全部个人桌面、应用和文档被集中控制在虚拟桌面层。
访问步骤简单地描述为：用户使用多种终端设备连接入口服务器（WI），经过域控制器（AD）验证身份，在基础架构服务器集群调控下，访问分配给她虚拟桌面，透过该桌面访问后台系统。从服务器网段到终端网段全部通讯全部被安全接入网关设备封装在加密通道中。这么架构既确保了网络层传输安全，又保护了企业数据安全。
整个系统共设计有70套桌面虚拟化终端、配合使用70套虚拟桌面访问许可和远程桌面服务客服端访问许可。
具体云桌面虚拟化系统架构方法以下图所表示：

Web Interface
网络入口服务器Web Interface（WI）负责显示基于Web界面，当用户顺利经过身份验证后能够看到自己可用虚拟桌面。
基础架构服务器集群
许可证服务器（License）负责Citrix桌面虚拟化许可证管理和查询。
活动目录（AD）服务器提供标准LDAP目录服务，负责用户身份验证和全部桌面虚拟化组件之间信任互访。
数据库服务器（DB）负责存放桌面虚拟化和应用虚拟化全部配置信息，同时也能够保留这些服务器历史性能数据。
应用虚拟化服务器（XenApp）负责向虚拟桌面推送应用或单独提供共享桌面。
桌面虚拟化控制器Desktop Delivery Controller（DDC）是基础架构服务器关键组件，提供以下服务：
XML服务：负责Web Interface组件和XenDesktop服务器群之间通信。XML服务验证用户身份，提供可用虚拟桌面列表，并生成对应信息让终端能够连接到虚拟桌面；
控制器服务：负责虚拟桌面上虚拟桌面服务通信。控制器服务进行虚拟桌面注册并保持虚拟桌面状态；
资源池服务：基于XenDesktop服务器群配置，资源池服务联络虚拟化基础架构来开启和关闭虚拟桌面；
IMA服务：IMA服务负责Desktop Delivery Controller（桌面交付控制器）之间全部跨服务器通信。这包含流向和来自数据采集器流量。
虚拟桌面承载服务器集群
虚拟桌面承载服务器底层使用XenServer服务器虚拟化技术，每台物理机上虚拟出一定数量虚拟桌面，现在虚拟桌面以Windows XP操作系统为主，虚拟桌面上除了承载标准企业应用外，还运行着两个Citrix服务：
虚拟桌面代理服务：负责和Desktop Delivery Controller进行注册并保持和控制器心跳检测。假如心跳检测失败，虚拟桌面服务将重新和另一个可用Desktop Delivery Controller进行注册。
应用接收器（Application Receiver）：含有正确凭据以后，Application Receiver联络应用虚拟化服务器XenApp以取得可用应用程序列表。Application Receiver还负责向XenApp发送应用程序开启请求。
OS镜像管理和交付模块
OS镜像管理和交付模块是由Provisioning Server（置备服务器，简称PVS）组件来完成。在1：N桌面镜像管理模式下, Provisioning Server（置备服务器）在虚拟化基础架构上为虚拟桌面实例提供了操作系统镜像。一个基础操作系统镜像被创建，其包含了企业策略要求全部操作系统级配置。当每个虚拟桌面开启时，操作系统会经由网络经过流技术交付给虚拟桌面。因为只要求对基础镜像进行升级，而且全部虚拟桌面将会在下一次重启时使用最新镜像。
经过PVS服务器来集中管理和交付桌面镜像，使OS镜像管理大大简化，经过1个或数个镜像布署和升级，就能简单实现成百上千虚拟桌面布署和升级维护，大大简化了镜像管理步骤和工作量，使桌面愈加稳定和安全。
Access Gateway 和 NetScaler
Access Gateway是外网用户接入虚拟桌面构架安全接入网关。负责把全部从终端设备网段到后台服务器之间通讯封装在使用443端口加密通道中。
NetScaler负责为网络入口Web Interface提供负载均衡支持以提供Web Interface组件高可用性。
终端设备
在本桌面虚拟化项目中，将逐步采取瘦用户机替换传统PC。瘦用户端和一般PC二者比较参见下表：
功效
瘦用户机
传统PC
无风扇设计，铜管散热，降低硬件系统故障率
支持
不支持
无硬盘，闪存设计，降低硬件系统故障率
支持
不支持
操作系统能够实现即使被病毒感染，机器重启后恢复初始状态，而且管理员安装各类程序不丢失。
支持
不支持
节能环境保护，电源<=50W
支持
不支持
体积 7.62 x 21.51CM, 重量<=2.2 kg
轻巧
粗笨
和显示器整合，便于标准化
支持
不支持
故障排查难易程度
直接更换机器
较难
重装操作系统耗时
很短
较长
业务系统公布、升级难易程度
直接更新远程服务器上应用用户端
一台台升级
系统补丁升级
系统简化、漏洞极少、基础不打
常常要打系统补丁
业务系统应用环境对当地操作系统影响
远程桌面访问应用用户端，无需重装当地系统
需要重装操作系统
专用用户端管理程序
有
通常没有
磁盘安全性
闪存已焊接到主板上，无法取出
轻易被盗取
主机安全性（防盗）
离开中心环境基础无利用价值
轻易造成资产流失或偷梁换柱
当地支持复杂功效应用
将处理复杂应用工作交由远程服务器完成
支持复杂应用
3.3 系统功效
云系统采取citrix云虚拟化系统处理方案，由3台服务器+磁盘阵列+瘦用户端+相关许可软件、操作系统软件和数据库软件构建云平台，用户经过瘦用户机接收运行于远端服务器上虚拟windowsxp和windows7桌面。整个系统设计70套桌面虚拟化终端，配合使用70套虚拟桌面访问许可和远程桌面服务用户端访问许可。
3.4 关键设备技术参数
服务器
2*E5-2630 ，2.30GHz, 6C,64GB内存，2* 146 15K硬盘，4*千兆网卡，2*双口HBA卡，5年7*24服务；厂家针对此项目提供三年上门服务函，厂家直发沿海行政服务中心
SAN光纤交换机
Brocade300按需增加端口8 Gb光纤通道交换机（8个8 G SFP+16个空端口），8根5M光纤，厂家针对此项目提供三年上门服务函，厂家直发沿海行政服务中心
存放
FC 存放，双控制器，4GB 高速缓存，4个8G FC端口，1块200GB SSD磁盘，23块 10K 600GB SAS磁盘，厂家针对此项目提供三年上门服务函，厂家直发沿海行政服务中心
第4章 信息公布子系统
4.1 系统设计
信息公布系统累计33（28+5）台套电视机和解码器组件，将需要公布信息经过信息公布服务器、信息公布终端盒送至各个窗口电视机上进行显示，部分显示信息将依据目前办公人员信息进行自动更新，部分显示信息经过系统管理员进行手动更新，显示格局以下：

信息终端采取窄边液晶电视机显示，解码器外置，显示器后端用定制部件遮挡连接线和插口，从外部看不到任何接线、接口、连接头等，确保整体美观，同时整个信息公布系统准备有一套备用终端，方便发生故障能立即更换修理。
第5章 LCD大屏子系统
5.1 设计目标
综合考虑商务中心所需要特殊显示功效，和显示单元所处区域位置，本项目设计使用LCD拼接屏系统作为商务中心关键显示系统。
LCD拼接屏显示系统作为整个商务中心关键显示系统，发挥着显示商务中心服务范围、服务步骤作用，所以对LCD拼接屏系统设计显得尤为关键。
5.2 系统设计
本项目LCD拼接系统采取20块（四行五列）55”超窄边LCD屏拼接而成。它将国际最卓越LCD显示技术、多屏图像控制处理技术、多路信号切换技术、网络技术、集中控制技术等应用综合为一体，形成一个拥有高清楚度、高智能化、操作简单大屏幕显示系统。
本项目LCD拼接系统使用20块5.3mm超窄边拼接单元实现显示功效，经过高清VGA矩阵实现图像切换及管理，经过管理软件实现图像显示管理功效。
系统建设完成后效果图以下图所表示：

5.2.1 电源系统设计
系统电源为AC 220V 5%；用有保护接地线三眼插座；插座数和显示器数相关，通常控制器，显示器用6孔插座，共10个，每路约1000W，10A。大屏显示单元和大屏控制器及控制PC等要求同相供电。电源电压要稳定，可靠，尤其预防断电后立即加电。所以，标准上要求大屏幕显示系统电源必需经过对应功率UPS供电。
5.2.2 大屏承重设计
安装地面要求平整坚固，承重力强；机架通常直接装在水泥地面上；如需要装在地板上，地板下需要作加强处理。
作为拼接墙体装修墙，要求墙体牢靠，窗口四面平直不变形,系统网线要接到大屏控制器位置。
5.2.3 大屏安装设计
大屏安装位置要求恒温，恒湿。大屏幕周围要装空调 ，最好工作环境温度18～25度，最好工作湿度<60%。
系统要有良好接地，接地电阻≤5Ω。
大屏安装位置要求保持洁净，防尘，确保大屏幕幕和箱体洁净。
大屏幕显示墙面避免光线直射，用窗帘遮光。
消防喷头尽可能远离投影墙, 而且要用喷雾灭火剂。
5.2.4 大屏系统控制
本项目LCD拼接显示系统控制设计有1台拼接大屏控制专用PC，配合VGA分配器使用进而实现LCD拼接屏内容显示、拼接屏整体显示及分别单独显示，控制系统架构方法以下图所表示：

5.3 系统功效
大屏采取三星20块（四行五列）55”超窄边低亮LED背光屏拼接而成，产品需含有3C认证。拼接缝隙≤5.3mm,拼接屏采取前维护壁挂式安装，整体厚度不超出30cm。
大屏需配置音频系统，外挂两只博世(BOSE)音箱（隐蔽安装），确保正常音频播放，同时音频可依据需要连接至大厅广播系统。另外需配一台播放PC和一台控制PC和系统控制软件。
整个屏幕显示一个完整图象。显示图象能够是复合视频、VGA、RGB、S-VIDEO、YPbPr/YCbCr或DVI。

每个单元显示一路图象。每个单元输入信号能够任意设置。

任何多个单元显示一路信号，有机实现多屏幕灵活组合显示。

经过软件可将任意一个信号，以一个屏为单位，在整个幕墙上移动叠加。

经过软件处理可将一个信号，以一个屏为单位，在整个幕墙上拉伸。
5.4 关键设备技术参数
LCD屏数量
4行×5列
安装方法
拼接壁挂架形式
屏幕厚度
≤60mm
机架厚度
≤240mm
拼接缝隙
≤5.3mm
电源输入
90～260V AC（50/60HZ）
功率消耗
185W×4×5（55″）
工作环境
0℃～50℃
工作湿度
10～90%工作湿度
机架材料
合金铝机架，屏幕外加装饰框
机架尺寸
根据用户需求个性化设计，机架深度≤240mm
分辨率
支持1080P或向下兼容，也能够依据用户要求调整分辨率
清楚度
1080P
单屏输入信号
规格
连接器类型
模拟VGA
VGA～UVGA
15pin D-Sub
复合视频Composite Video
PAL，NTSC
BNC
DVI
VGA～UXGA
DVI-D
S-Video
PAT，NTSC
4pin Mini Din
HDMI
1080p，1080i
HDMI
控制 Control
RS232
9pin D-Sub
电源
AC90～240V 50～60HZ

液晶拼接屏参数
指标
型号
SAM550MD
面板
单元尺寸(mm)
1215.3(W)×686.1(H)×123(D)
对角线尺寸
55"
类型
S-PVA(DID)
屏幕长宽百分比
16：9
点距
0.63(H) * 0.63(V)
分辨率
1920*1080
兼容分辨率
1920x1080；1600x1200；1280x1024；1280x768；1024x768；832x624；800x600；720x400；640x480
视频制式
NTSC；PAL；SECAM
亮度（标准值）
450 cd/m2
对比度
3000:1
可视角度（水平/垂直）
178/178
响应时间（灰阶）
8ms
显示色彩
1677万色
色域
92%
水平扫描频率（kHz）
31.5-91.1
垂直扫描频率（Hz）
50-85
背景光源类型
LED背光源
连接方法
PC输入
VGA/DVI/BNC
视频输入
CVBS
控制输入/输出
RS-232
网络功效
X
电源
功耗（最大）
185W±10W
待机功耗（最大）
7W
电源管理
AC 100 - 240 V～ (+/- 10 %), 50/60 Hz
机械指标
支架安装
定制
重量
34.0Kg
显示面积尺寸（mm）
1209.6mm(W)×680.4mm(H)
边框厚度
左上3.8mm，右下1.7mm，光学接缝5.7mm
运行环境
运行温度
0℃~ 50℃
湿度
10~90%
环境高度（海拔）
3000m
平均无故障运行时间
60000小时
特征
特征
- 指示灯实时监控
- 温度传感器
- 内置风扇
- 视频墙功效
- RS232环路控制
安装辅材
系统设备连接线材
定制
显示单元支架
定制

屏体内置拼接处理器和软件及支架要求：
SMS H拼接处理器
嵌入式多屏图像拼接处理器是采取专利硬件设计，能够同时接收并处理多种图形信号,经分割,放大后并实时传送到各个显示单元,组成多种大屏幕拼接显示墙；H多屏图像拼接处理板基于硬件图像处理架构，采取目前最优异3D滤波、3D动态降噪、补插值放缩处理等图像处理技术，和传统PC架构图像拼接处理器相比含有图像清楚、艳丽、自然、流畅和抖动小等优点。H多屏图像拼接处理板，采取纯硬件设计，不需要操作系统支持，上电即可工作，开启时间短，稳定性更高。
1.采取纯硬件结构设计（非基于WINDOWS操作系统"计算机＋板卡"方法,内嵌专用操作系统方法传统控制器）,无操作系统,整个系统完全封闭式运行,能够不经过电脑和开启软件等操作
2.上电即可工作,开启时间小于10秒钟,稳定性高满足每七天七天