幼儿园弱电系统改造项目项目技术方案全案.docx

市幼儿园弱电系统改造项目

技
术
文
件

目录
一、市幼儿园技术解决方案 4
1.1项目概述 4
1.1.1项目需求分析 4
1.1.2项目建设内容 4
1.2 结构化综合布线系统 5
1.2.1系统概述 5
1.2.2系统设计原则 5
1.2.3系统设计依据 6
1.2.4项目需求分析 7
1.2.5系统设计说明 8
1.3 计算机网络系统 14
1.3.1系统概述 14
1.3.2建设目标 14
1.3.3系统总体设计 15
1.3.4网络拓扑结构 15
1.3.5网络地址规划 16
1.3.6网络拓扑结构图 16
1.3.7防火墙设计 16
1.3.8核心交换机 19
1.4智能广播系统 22
1.4.1系统概述 22
1.4.2系统规划设计 22
1.4.3广播控制中心设计 22
1.4.4广播接收点设计 23
1.4.5系统功能 23
1.5多功能音体室多媒体影音系统 24
1.5.1系统概述 24
1.5.2音响系统配置方案 24
1.6 安防报警监控系统 25
1．6.1系统概述 25
1.6.2系统防范目标 25
1.6.3安防监控设计 25
1.6.4系统功能分析 26
二、项目组织实施方案 28
2.1项目实施进度计划表 28
2.2施工技术准备 29
2.3施工管理措施 29
2.4施工方案 30
2.4.1供货 30
2.4.2 验货 30
2.4.3安装调试 31
2.4.4 系统集成 31
2.4.4测试 31
2.4.5 调优 31
2.4.6试运行 31
2.4.7系统管理培训 32
2.4.8系统运行维护培训 32
三、所投设备详细清单列表及技术参数 33
3.1设备清单 33
四、售后维护方案 37
4.1技术支持与服务内容 37
4.2技术支持与服务时间 37
4.3保修期内承诺 38
4.4保修期后承诺 38
4.5系统维护方案 39
4.6售后服务机构及人员情况 39
4.6.1售后服务机构介绍 39
4.6.2售后人员介绍 40
五、项目小组人员名单 41
5.1本项目的项目经理情况表 41
5.2本项目的项目小组人员情况表 44
六、优惠条件及特殊承诺 52
6.1材料及备品配件一览表（以下设备放置于用户现场） 53
七、培训计划 54
7.1培训宗旨 54
7.2 培训内容及费用 54
八、验收方案 55
九、技术偏离说明表 57
9.1计算机网络系统技术偏离表 57
9.2智能广播系统技术偏离表 59
9.3安防监控系统技术偏离表 61
9.4多媒体影音系统技术偏离表 63
9.5综合布线部分技术偏离表 65
十、投标人认为需要的其他技术文件或说明 68
10.1 UTM 200-A规格参数 68
10.2 H3C5120-52P-SI规格参数 73
10.3智能广播器 75
10.4硬盘录像机 75
10.4.1 DS-7308HW-SH 75
10.4.2 DS-7316HW-SH 78
10.5卡拉OK音箱 82

一、市幼儿园技术解决方案
1.1项目概述
市幼儿园是隶属于拱墅区教育局的一所公办甲级幼儿园，位于虎山路与广济路交叉口，创办于1983年；此次建设主体为幼儿园主体建筑为地上三层，共配备有12个幼儿教室，1个多功能教室、会议室1个、教师办公室2个，户外操场1个。
1.1.1项目需求分析
考虑到园区之前已有部分弱电基础设施，园区内的弱电系统将在原有基础上进行改建，结合当前的教育信息化发展状况，此次项目幼儿园弱电系统建设主要包括综合管线布设等基础工程的建设以及各系统设备安装配置等专业集成项目建设，并结合原指挥部的弱电系统集成且正常使用。
1.1.2项目建设内容
此次基础工程将包括桥架管路的安装铺设、各系统线缆的布线、配线系统；弱电系统集成包括网络、广播、监控、多媒体、电话等各系统设备的安装和调试。
通过此次项目建设，将实现学校内部以及与其它学校之间能相互交流信息、共享网络资源、查询和使用各校园网的公共信息。实现行政信息管理系统和办公自动化、计算机远程教学、计算机辅助教学等。实现学校的安防监控，保障学校的安全。
本设计方案可分为以下五个部分：
1. 计算机网络系统；
2. 智能广播系统
3. 报警监控系统；
4.音体室多媒体影音系统；
5. 语音电话系统；
6. 综合布线系统；
1.2 结构化综合布线系统
1.2.1系统概述
市幼儿园主体建筑为地上三层，配备配备12个幼儿教室，1个多功能教室、会议室1个、教师办公室2个，户外操场1个。
为了能给校区内部办公人员和学生提供语音、数据、图像、宽带信息传输的物理链路，充分保证计算机网络的高速、可靠的传输要求并实现数字化、网络化、无阻塞信息传输，因此需要一套先进的高质量的综合布线系统作为物理通讯线路基础，承载大楼的数据、语音业务，为语音、数据、图像信号提供高性能传输通道。
在设计方案中，充分考虑市幼儿园数据传输的高可靠性。方案从工作区子系统、水平子系统、设备间子系统、等几个方面的了综合布线系统的设计思路、产品选型及结构特点，采用了成熟、先进、实用的技术，进行系统的优化设计，采用模块化、开放式的结构，以适应系统的灵活组网、扩充升级的需要，实现信息共享、资源共享和科学管理。
1.2.2系统设计原则
l 实用性──充分满足当前各种通讯服务的要求
l 扩充性──为将来系统的扩充留有充分余地
l 灵活性──任一信息点能够连接不同类型的设备，且易于系统的重新配置
l 安全性──利于防火、防水、防雷击、防破坏
l 可靠性──利用容错设计，尽可能减少系统中断
l 经济性──在满足应用需求的基础上尽可能降低造价
l 统一性──与网络设计方案有机结合，最大限度发挥网络的作用
l 可管理性──便于管理和减少维护
1.2.3系统设计依据
l 甲方的招标文件和图纸
l ANSI EIA/TIA 568国际商用建筑布线标准
l EIA/TIA 569商用建筑标准中对电信路由和空间的规定
l EIA/TIA 570照明，住宅和轻工业建筑布线标准
l ANSI/EIA/TIA 606国际商务建筑通信基础管理标准
l EIA/TIA 607屏蔽与接地
l ANSI/TIA/EIA TSB-75 开放型办公室水平布线附加标准
l ISO/IEC 11801商用建筑电信布线标准
l EIA/TIA TSB-67测试标准
l 中华人民共和国建筑物综合布线标准《综合布线系统设计规范》GB50311—2007
l 中华人民共和国建筑物综合布线标准《综合布线系统验收规范》GB50312—2007
l ANSI/EIA/TIA-445-A-1991标准化测试程序、针对光纤、光缆和变频器、传感器、连接与终端设备及其他光纤组件等
l ANSI/ICEA S-83-596-1994建筑物内光缆
l ANSI/ICEA S-87-640-2000室外通信光缆
l ANSI/TIA/EIA-526-7-1998安装单模光缆的光损耗测量PLANT-OFSTP-7
l ANSI/TIA/EIA-526-14-A-1998安装多模光缆的光损耗测量PLANT-OFSTP-14A
l ANSI/TIA/EIA-598-A-1995光缆颜色编码
l ANSI/TIA/EIA-604-3-1997 FOCIS 3光纤连接器件的匹配标准
l CCITT ISDN综合业务数据网络标准
l IEEE 802.3 10BASE-T网络标准
l RS232、X.21、RS422异步、同步传输标准
l 中国建筑电气设计规范
l 工业企业通信设计规范
l 结构化布线系统设计总则
1.2.4项目需求分析
结构化综合布线系统（下面简称PDS 系统）作为数据传输的基础设施，就必须为各个子系统的建设提供必要的支撑。我们对整个系统的需求分析如下：
l 多应用：支持宽带多媒体业务、为教学及科学研究提供先进平台、为学术交流提供良好的环境等。
l 多子系统集成：其他各子系统的上位机与控制中心之间的数据交换。
综合上述市和睦幼儿园的PDS 系统应支撑以下各功能：
l 涉及计算机网络互联的计算机系统以及各类计算机外部设备等；
l 为中心智能弱电系统其它子系统符合互联网通讯协议的设备提供信息传输基础通道。
根据综合布线系统目前的发展情况，结合学校以后一段时间内的需求，我们采用六类非屏蔽布线系统+光纤系统来构建整个新校区的语音与数据传输平台。6类系统是目前综合布线产品当中技术先进，并且已经有国际统一认定标准，技术相对成熟的产品，可以保证用户建成的系统在5-10年内不落后。在其综合布线系统设计时我们充分考虑了以下几点：
l 布线系统首先具有高速和高宽带的传输能力，应能满足楼内的信息传输的需要，尤其是数据系统的高速数据传输的要求，并且能够适应现代和未来技术的发展。
l 布线系统应具备运行的高度可靠性，对于特别重要的网络部分，要采用冗余备份来保证线路的万无一失。
l 布线系统应能适应各种计算机网络体系结构的需要，设备变迁时要有高度的灵活性、管理的方便性。
l 产品的通用性满足各种网络产品及通信系统的要求。
l 结构化布线系统中除去固定于建筑物内的水平线缆外，其余所有的接插件都是积木式的标准件，系统的扩充升级容易。
l 保护用户一次性投资，维护费用低。
按照整个新校区的建筑结构，我们设计的综合布线系统，将用于各建筑所需的数据和语音的联网应用。信息点分布以甲方图纸为基础，并根据甲方提供的使用情况适当进行了调整。本布线系统由二个子系统组成：工作区子系统；水平子系统。下面分别进行说明。
1.2.5系统设计说明
布线系统结构说明
建设主体为市幼儿园，位于虎山路与广济路交叉口，主体建筑为地上三层，配备配备12个幼儿教室，1个多功能教室、会议室1个、教师办公室2个，户外操场1个。点位如图所示：
点位分布参考图（一层）

点位分布参考图（二层）

点位分布参考图（三层）

对于单体建筑内部的布线结构而言，一般包括工作区子系统、水平子系统、垂直干线子系统、管理子系统五部分，各个楼层的配线间和主配线间相互结合同样形成一个星型结构；
工作区子系统设计说明
（1）确定信息插座的位置和数量。
对于一个数字化校园来说，由于其各房间功能定位不同，信息点的设置也不尽相同，我们对整个校区的建筑进行了仔细的统计，将整个校区建筑信息点位划分为以下几种情况：

网 络
广 播
监 控
电 话
教室
办公
无线
教室
其它
房间
通道
教室
其它
一 层
6（教室）+2（专项室）+3（音乐厅）
2（财务）+2（保健）
5
4
2
0
6
3
2
二 层
8（教室）+2（专项）+2（专项）
2（会议）+2（园长）+2（副园长）
5
7
2
0
7
4
4
三 层
10
0
5
5
2
0
7+2个室外平台
5
0
传达室
4
0
—
0
食 堂
1
0
8
1
户 外
—
2
(防水音柱)
2（室外新增加，补充现有不足）
1
合 计
63
24
32
20
（2）根据用户实际使用需求，考虑到将来办公区内的布局和人员的调整，将部分水平线缆预留1米在办公室的墙壁内。
（3）本系统全部采用六类非屏蔽信息模块，便于语音和数据互换。用户的终端设备与用户点根据通信协议采用相应的连线连接。
（4）标记规则
所有的RJ45插座、面板和配线架管理系统模块都有标记。标记符号表明不同特性的应用及物理位置。
NF - MMM - P
说明：N——表示楼层的位置，如：第2层表示为“2”。
F——表示楼层，如：2层表示为“2F”
MMM——表示插座的序号，如：楼层为第2层23号插座表示为“2F-023”。
P——表示插座上的端口类型。V—为话音系统；D—为数据系统。
即：2F-023-V表示第2层第23个工作区板的端口为电话。
2F-023-D表示第2层第23个工作区板的端口为数据。
（5）信息插座的布局
信息插座的安装采用墙上安装法、地板下安装法、及地面安装法。对于较小的办公间，通常采用墙上安装法；对于较大的开间办公间，通常采用墙上安装法、地面安装法。
墙上安装法
较小的办公间一般不需要分隔板，信息插座只需要安装于墙上。按每 8 ~ 20 平米安装一个双孔 RJ45 埋入式插座，其旁边 20cm 外安装一个三线单相电源插座，信息插座和电源插座的底边距地面 30cm。
对于较大的开间办公间，可将信息插座直接安装在家具内。
对于某些由均匀分布的支柱承重的大开间，可采用支柱表面安装信息插座的方法，或将信息插座埋入家具隔板，在家具表面安装。其基本方法与墙上安装法相同。
水平子系统设计说明
（1）所有建筑物内水平区线缆：语音和数据均采用六类非屏蔽双绞线，它可以支持1000Mbps传输速率，能满足语音、图形、影像等多媒体信息和高速数据传输要求。
（2）任何系统的改变（如增减用户、用户地址改变等）都不影响整个系统的运行，增减用户只需做必要的跳线即可，使整个系统具有极强的灵活性，同时为系统线路故障检修提供极大方便。
（3）每一个信息插座到管理间都用水平线缆连接。从管理间出来的每一根4对双绞线都不能超过100M，并且必须遵循下列标准：
u 用颜色标记
u EIA/TIA-568民用建筑通信标准
u 六类非屏蔽双绞线支持数据、语音及多媒体应用
u 所有水平线缆都穿镀锌金属线管敷设至墙上的暗装信息插座。
（4）水平线缆用量的计算方法：
u 线缆箱数＝信息点÷每箱可布线缆根数
u 每箱可布线缆根数＝每箱长度÷水平线缆平均长度
u 水平线缆平均长度=[(MAX距离＋MIN距离)÷2]× 1.15＋端接冗余(6m，可变)。
1.3 计算机网络系统
1.3.1系统概述
校园计算机网络系统（校园网）是“数字化校园”的运行平台，是校园教学、管理系统、网络多媒体教学系统、校园卡等应用系统不可缺少支撑环境。是实现校内外资源共享、互相交流的重要途径。校园网的建设关乎未来各类应用的运行。所以建立一个适合各类业务的、兼容性好、可扩展的综合传输平台非常重要。
1.3.2建设目标
市幼儿园校园网络建设目标可归纳如下：
l 面向校园的开放服务网；
l 支持网络防护功能
l 支持策略路由
l 访问控制列表功能对用户数据进行过滤
l 支持对内网用户流量限速及实时管理；
l 采用主流技术，保证若干年内的先进性；
l 最高的性价比；
通过采用先进成熟的网络技术，建设一个技术起点高、安全可靠、可管理性与可维护性强、可扩展性好，提供综合、有特色的业务服务、有一定服务质量保证的宽带IP校园网络。
1.3.3系统总体设计
1.3.4网络拓扑结构
从市幼儿园整个校园的计算机网络规划来看，其目的是为市幼儿园提供内部信息传输、交换平台，并提供Internet 出口及安全限制。
按照目前幼儿园的网络规模，建议按照以下方案来实现校园网设计，
1、网络分层设计
市幼儿园可分为核心层、接入层二部分，构成了校区网络的拓扑结构。核心层负责内网数据的高速传输以及VLAN划分。
接入层是面向最终用户的设备，主要提供高密度的用户端及安全控制和Qos控制许可控制和地址指派功能。
2．网络拓扑结构
根据防火墙及Internet 接入方式的不同，可以将整个校园网以防火墙为中心分为二个部分：内网区、外网区。
内网区主要是校园网内部用户的集合。具体为学校办公用户、移动用户、内网学生上机等；
外网区主要是指整个校园网的Internet 接入或者其他校区；
3．虚拟网划分
对于校园网，合理划分虚拟网络（VLAN）十分关键。由于划分VLAN 必须参照网络安全原则及网络流量分析，因此，VLAN 的划分不是事先就能完全确定的，必须按照“事先设计，运行调整”的思路进行。VLAN 的设计是系统集成的重点之一。校园网从物理位置和逻辑功能上可划分为教学网、办公网、内部网、专用网等等，由于各网段内对具体资源及数据安全要求不尽相同，所以从内部网络的安全角度考虑，对于各部门之间应该划分VLAN，以便于采用基于策略的访问控制。
VLAN 技术将整个网络终端根据安全及流量均衡原则划分为多个子网，大大降低了广播包对整个网络带宽的消耗，提高了网络的运行效率。
1.3.5网络地址规划
我们选用192.169.X.X这个专供内部使用的IP 地址段作为校园内部网络设备的IP地址。192.169.X.X是一个B类地址，其地址空间完全满足校方目前的IP 地址分配需求和未来拓展的需求。192.169.X.X可以通过子网掩码划分若干更小的子网。
根据学校现在的网络规模，建议教师用机与其他工作电脑进行区分，部分工作电脑可通过IP地址进行访问控制策略的限制。
1.3.6网络拓扑结构图

1）实现出口internet线路与教育专网的链路选择；
2）实现对内网的安全防护；
3）内网用户根据则能不同划分不同VLAN，避免广播风暴。
1.3.7防火墙设计
采用一台H3C的UTM200-A防火墙做双出口分别连接internet和教育专网出口，既能保证业务数据的通畅，也做到了检测和预防木马、蠕虫、黑客攻击以及来自互联网的其它类型攻击。
UTM200-A放置在网络中的内外网边界位置，为核心网络提供安全保障和防护功能：
1.） 防火墙安全过滤能力：支持基础、扩展和基于接口的状态检测包过滤技术，支持按照时间段进行过滤；支持H3C专有ASPF应用层报文过滤（Application Specific Packet Filter）协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对FTP、HTTP、SMTP、RTSP、H.323（包括Q.931，H.245， RTP/RTCP等）应用层协议，支持TCP/UDP应用的状态监控。
2.） 提供多种攻击防范技术：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、提供ARP主动反向查询、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能；静态和动态黑名单功能；MAC和IP绑定功能；支持智能防范蠕虫病毒技术。
3.） 支持细粒度内容过滤能力：支持邮件过滤、SMTP邮件地址过滤、SMTP邮件标题过滤、SMTP邮件内容过滤；支持网页过滤，HTTP URL过滤、HTTP内容过滤；支持应用层过滤，提供Java Blocking、ActiveX Blocking和SQL注入攻击防范。
4.） 支持多种安全认证技术：支持RADIUS和HWTACACS协议及域认证，实现对接入用户的验证、授权和计费；在PPP线路上支持CHAP和PAP验证协议；支持基于PKI /CA体系的数字证书（X.509格式）认证功能；支持用户身份管理，不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权限；OSPF、RIP2具有MD5认证功能，确保所交换路由信息的可靠性。
5.） 强大灵活的管理功能：提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。
6.） 全面的NAT应用支持：提供多对一、多对多、静态网段、双向转换 、Easy IP等地址转换方式，在一个接口上支持多个不同的地址转换服务；通过内部服务器可以向外提供FTP、Telnet和WWW等服务，实现通过公网访问私网服务的安全解决方案；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等NAT ALG功能。
通过防火墙目标地址路由功能，实现对教育专网与internet的不同访问路径，实现互访互通功能
产品介绍
H3C SecPath UTM（United Threat Management，统一威胁管理)采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。
SecPath U200系列是H3C SecPath防火墙家族的成员之一，在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。
H3C公司的SecPath UTM产品不仅能够全面有效的保证用户网络的安全，还支持SNMP和TR-069网管方式，最大化减少设备运营成本和维护复杂性。
完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、地址扫描和端口扫描等多种恶意攻击。
IPv4/IPv6协议栈：支持完整的IPv4/IPv6协议栈，能够为各种IPv4/IPv6应用提供支撑。随着网络安全问题日益突出，加强了IPv4/IPv6协议栈安全性，提高了网络设备抵御攻击的能力。
丰富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN及SSL VPN等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的VPN处理。
实时的病毒防护：采用Kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。
全面的流量管理：能精确检测BitTorrent、Thunder（迅雷）、QQ等P2P/IM应用，提供告警、限速、干扰或阻断等多种方式，保障网络核心业务正常应用。
细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。
NAT应用：提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。
1.3.8核心交换机
核心层交换机为校区计算机网络提供一个高速中央交换平台。整个学校的服务器与终端都连接在核心层的交换机上，并且访问因特网的出口也连接在核心层的交换机上，因此高性能，无阻塞，可靠以及容易扩展是对中心交换设备的主要要求。核心层设备部署在位于校园网络中心。
根据学校规模建议采用1台H3C 5120二层千兆交换机作为核心交换，该交换机可实现弱三层功能，提供8个路由虚接口，可实现不同vlan之间的路由互访功能，通过vlan的划分，可对幼儿园的网络进行划分，划分不同的用户vlan，合理部署不同的访问策略，实现对内网用户接入的区分，有效保障了内网的稳定性。
产品介绍
H3C S5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆以太网交换机，广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性，并支持创新的IRF（Intelligent Resilient Framework，智能弹性架构）技术，用户可以将多台S5120SI交换机连接形成一个逻辑上的独立实体，从而为用户构建高性能、易管理、易扩展、低成本的千兆到桌面的解决方案，是千兆接入的理想选择。
H3C S5120-SI系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，保护用户投资。
H3C S5120SI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
H3C S5120-SI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3C S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。同时还支持客户端软件版本检测、Guest VLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。
H3C S5120-SI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。
H3C S5120-SI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。

1.4智能广播系统
1.4.1系统概述
广播中心设在二楼网络中心机房，拆除原有广播系统布线及设备，广播系统实现分区控制，设置教室内广播、室外操场防水音柱、绿化带景观音响、走廊应急广播区等4路分区，并预留2个扩展分区。校园广播应具有以下功能：
Ø 各分区工作状态由主控室控制，所有分区可以同时启动，也可单独控制；
Ø 室内广播具有机械式音量控制功能。
Ø 系统能播放多种不同的多媒体类型，如CD或DVD音乐光盘、其它诸如MP3、MD、计算机音乐等。
Ø 系统可实现无人值守自动化智能化播放，可定时开启、关闭播放系统。
Ø 广播系统要求各分区音量可调，同一分区各个广播点音量均衡; 教室音量可独立控制。
Ø 系统的操作要方便简单，功能齐全，系统的运行应达到稳定持久，并具有较强的扩展性。
1.4.2系统规划设计
针对新校区对校园语音通信的需求，本着可用、可靠、经济、方便的原则，建议采用湖山广播系统。
1.4.3广播控制中心设计
设在学校的广播控制室，整体广播系统的控制采用计算机控制，控制主机通过ＲＳ４８５控制总线，控制调频音箱、分区控制器等，以实现广播控制的智能化需求，同时控制主机可实现多通道数字音频自动播放，以满足每个年级同时需要数字音频播出的需求。在特定的区域还可设置广播付控系统，以便对特定区域进行单独广播。
1.4.4广播接收点设计
教室和走廊音响采用10W以上（含）额定功率的壁挂音响，室外绿化带使用10-30W景观音箱，在操场围墙上设置60W-80W的室外防水音柱。
在操场上设置3路广播传输点和插座（防水、防尘、防潮），用于集会等大型活动时的话筒以及音乐播放信号传输至广播系统中心机房，通过广播中心传输至各广播点播放。
1.4.5系统功能
1、自动播放功能----系统可按校方设置的时间表通过自动播放软件，全自动播放广播操、眼保健操、国歌、运动员进行曲、预备音乐铃、上课音乐铃、下课音乐铃、课间音乐、起床号等，及新闻、英语教学节目等学校其他自选广播音乐和节目。
2、预排播放课表----根据学校教学和管理的需要，系统可预排一天和一周播放课表，每天的播放表可任意设定，不受时段和时间长短的限制，一周的播放表编排好后，每天计算机开机后，系统将自动判断星期几，然后按照排好的播放表自动播放。播放表可存储、修改、编辑。
3、循环功能----编排好一周的播放时间表后，全年可循环播放，而无需每周重设。
4、播放容量大----由于是通过计算机来实现自动播出的，因此可把成千上万的铃声音乐，各种广播操，眼保健操、课间音乐，各种语文教学，英语教学的节目存储在计算机中，形成有声文件素材库，供编排播放表时进行选择，还可播放光盘上的音频文件。
5、设定播放标识符----可根据播放内容自行设定各类播放标识符，如上课铃、下课铃、课间操等。
6、播放临时广播----该系统分手动和自动两种方式，学校若有临时要播放的广播内容，可随时结束自动播放状态，进入手动播放状态进行播放。
7、兼容功能----自动播出系统可加在任意一种广播系统中如：有源广播系统、定压广播系统、调频广播系统、无线广播系统等。
8、分区控制功能----系统通过分区控制器，可根据播放内容和需求的不同，分路控制操场、走廊、校园等扬声器定时播放。如某一年级开家长会，就只对这个年级所在的区域播放，某年级进行英语听力考试，就只把这个年级所在区域的音箱打开进行播放等。
9、消防紧急联动----当出现紧急情况的时候自动广播会紧急切换到紧急广播状态帮助学校紧急疏散人群。
1.5多功能音体室多媒体影音系统
1.5.1系统概述
多媒体影音系统包括教室多媒体系统、多媒体音乐厅影音系统集成。
每个普通教室内的教学电脑要能与大屏幕显示设备（电子白板或者液晶电视）相连，能播放立体声音频。教室内墙体预埋电脑至电视之间的VGA、DVI、AV线缆，满足学校播放视频和音频的需要。
多媒体音乐厅影音系统要求能满足各种活动的开展的使用要求，在主席台位置和音乐厅侧面墙面设置两路多媒体插座，实现在主席台和音乐厅侧面两个位置均能连接投影机和音响设备，控制音频视频播放。音响系统要求声场均匀，音质清晰，多种演出效果可调；整个音乐厅影音系统需要整合性能强，操作简单易上手，调控效果明显。
1.5.2音响系统配置方案
在最好的性能价格比的前提下，经综合考虑，我们配置的方案能满足举行各种活动扩声的需要。
1、系统构成
扬声器系统选用2只湖山专业语音音箱DK-F310K采用优质铝材弧形设计，具有造型新颖、外型美观、安装方便、传输距离远、语言清晰、保真度高、与组合使用方便，整体效果尤为突出。
语音功放选用湖山语音功放DE400型，大功率输出，多种保护措施。该机输出、该机输出2X100W调音台选用湖山专业8路调音台MX802，8电声多路通道接入。
数字扩声系统选用数字为数字式无线型讨论话筒DS-U980，使用方便，频率独立可调,方便传递与会者使用。
1.6 安防报警监控系统
1．6.1系统概述
为确保校区内的高度安全、对突发事件的取证确认能力及学校保卫人员对校区内公共场所的宏观监控，在校区内各个主要干道、重要场所、重要区域等处安装摄像机和报警探头，协助保安管理部门对于校区内的现场情况获取直观的图像，并实时掌握校区的全面情况，一旦发生报警及时联动录像系统进行取证记录，以便为事后分析取证提供依据。
1.6.2系统防范目标
根据幼儿园校区特点，安全防范系统主要以防盗窃、防抢劫、防暴力事件、防非法入侵、及时处理突发事件为主要目的。主要针对校区各出入口、各楼出入口及校区主要公共活动区域进行实时监视，对校区周边进行防翻越探测，以达到威慑犯罪分子、防潜伏作案、防智能化作案、防暴力抢劫作案、及时处理突发事件等目的，保障新校区安全，实现对新校区的安全防范的有序化管理。
1.6.3安防监控设计
幼儿园安防监控系统（25路）的设备中心和监控室位于传达室，食堂专项监控中心放在食堂内，在入口处安装显示器，监控设备通过二层中心机房UPS集中供电，原有校园监控线路拆除。对园区安全监控系统要求实现如下功能：
主建筑物内：主要通过安装在各楼道、出入口、活动场所等固定彩色红外低照度摄像机，进行24 小时监控。
重要场所监控：幼儿园内食堂、户外等安全要求极高的场所，要求摄像机具备防水功能。
远程监控：所有监控主机与幼儿园内部局域网相连，传达室设置大屏幕监视；食堂监控显示器安装在餐厅门口，相关责任人可通过网络在电脑上查看监控以及控制。
防盗报警设备：要求安全、准确、无误差。
原有监控设备集成：对幼儿园指挥部建设监控设备与新增监控系统进行集成、调试，确保系统能够正常使用。
食堂监控：幼儿园食堂，对于安全要求极高，摄像机要求高清晰度并具备防水、防潮功能，在食堂设单独的墙柜、8路监控主机，网络信息点和独立的监视器。
远程监控：所有监控主机与幼儿园内部局域网相连，传达室设置大屏幕监视（教室监控已统一显示在二层弱电机房，不在本次改造范围）；食堂监控显示器安装在食堂出入口走廊（具体由幼儿园确定），相关责任人可通过网络在电脑上查看监控以及控制。

1.6.4系统功能分析
监视功能
监视功能是电视监控系统最主要的功能之一，监视功能注重全方位、高清晰度监视现场的动态。
监视方式有主动监视和被动监视。
l 主动监视是保安人员主动地监视每一幅画面，洞察每一幅画面的实时情况，主动处理一些日常事物。
l 被动监视是通过技术手段，使系统为人服务，让保安人员被动接收现场突发事件的报警信息，真正体现系统的实用性、灵活性和方便性
本系统采用硬盘录像机为每秒25 帧多（单）画面实时显示，每一路的亮度、对比度、色彩、饱和度等参数都应是连续可调的，并可通过矩阵主机将重点监视图像切换至高清晰度监视器单独显示，重点部位实现报警联动。报警系统建立大型报警模拟显示屏 ，以声光模式显示报警状态，真正体现系统的智能化。
记录功能
电视监控系统另一主要功能就是记录功能。显视器上看去实时和清晰的图像，录下来回放效果不一定好，而取证效果最主要的还是要看录像效果，一般情况下录像效果比监视效果更重要。清晰度、实时程度、数据压缩率是记录功能的主要参数。本系统以每秒25帧实时方式进行图