房地产有限公司商业广场弱电系统工程设计方案.docx

无锡市瑞港房地产有限公司
瑞港商业广场弱电系统工程

设计方案

中国电信股份有限公司无锡分公司
二○○九年四月

总 目 录
1. 系统概述 ３
1.1工程概况 ３
1.2系统总体设计 ３
2. 综合布线及电话系统 5
2.1需求分析 5
2.2设计依据 5
2.3设计原则 6
2.4总体设计 7
3. 计算机网络系统 10
3.1网络拓扑图 10
3.2设计说明 10
3.3设备配置 10
4.安全监控系统 27
4.1概述 27
4.2 图像监控系统组成部分 27
4.3 设计说明 29
4.4系统示意图 30
4.5设备选型 30
5. 有线电视系统 35
5.1 概述 35
5.2 系统策略及建议 35
5.3 干线传输 36
5.4 网络分配 37
5.5 用户需求分析 38
5.6 布线设计 38
5.7 工程设计标准及规范 38
5.8 统性能要求 39
6.背景音乐公共广播系统 40
6.1 分系统概述 40
6.2系统设计说明 40
6.3 设备选型 40
6.4主要设备简介 40
6.5功能概述 44
7. 电子巡更系统 46
7.1 子系统概述 46
7.2 系统设计说明 46
7.3 设备选型 46
7.4主要设备简介 46
7.5系统功能、特点 48
8. LED大屏显示系统 49
8.1 系统构成 49
8.2 系统各部件技术指标 49
8.3系统功能 51
8.4系统验收标准 52
8.5培训与服务 52
9.施工组织方案 54
9.1施工总体布署 54
9.2组织结构 54
9.3施工及采购计划 54
9.4工程质量保证措施 57
9.5施工安全保证措施 58
10.服务与培训 60
10.1售后服务承诺及义务 60
10.2售后服务保障措施 61
10.3培训计划 62

1. 系统概述
1.1工程概况
瑞港集团主要从事国际贸易、电子加工、钢结构制作与安装、高星级酒店经营等行业。在地产业蓬勃发展之时，以前瞻性的战略眼光将企业的重点转入商业地产，成立了一支由各种专业设计、专业营销和策划、技术精勘及高级管理型等人员组成的房地产开发有限公司。公司将投入巨资打造苏南国际机场生活区项目——瑞港商业广场。
瑞港商业广场是引进近年来国际流行的豪布斯卡概念的全新商业模式。所谓HOPSCA就是集星级酒店、写字楼、购物公园、商业步行街、商务会所、酒店式公寓六位于一体的城市综合体。完全超越了传统的商业广场形态。
本次工程为瑞港商业广场弱电系统工程，范围覆盖整个广场（除酒店式公寓）。
工程内容包括从深化设计，到设备材料采购，到管线施工，设备安装调试，试运行，竣工验收，操作培训到售后服务等全部工程服务，是一个“交钥匙”工程。
1.2系统总体设计
1.2.1设计依据的标准
（1）设计涉及的计量单位采用国际单位SI制
（2）设计涉及的所有设备和材料，除专门规定外，均依照下列标准规范进行设计，制造、检验和试验。
²　《安全防范工程程序与要求》GA/T75-94
² 《安全防范系统统用图形符号》GA/T74-94
² 《民用闭路监控电视系统工程技术规范》GB50/98-94
² 《防盗报警控制器通用技术条件》GB12663-90
² 《入侵探测器通用技术条件》GB10408.1-98
² 《智能建筑设计标准》DBJ08-47-95
² 《民用建筑电气设计规范》JGJ/T16-92
1.2.2 设计原则
衡量一个智能化系统的成功与否，并非仅仅取决于智能化系统的多少、系统的先进性或集成度，而是取决于系统的设计和配置是否经济合理并且系统成功运行，系统的使用、管理和维护是否方便，系统或产品的技术是否成熟适用，换句话说，就是如何以最少的投入、最简便的实现途径来换取最大的功效。
为了实现上述目标，本设计始终遵循以下原则：
l 一次性
l 安全性
l 标准性
l 经济性
l 先进性
l 集成性和可扩展性
l 开放型
l 集散式
l 用户至上
1.2.3系统组成
瑞港商业广场弱电系统工程分为7个子系统，工程范围分别是：
1、综合布线系统；
2、计算机网络系统；
3、安全监控系统；
4、有线电视系统。
5、背景音乐系统
6、电子巡更系统
7、LED大屏显示系统

2. 综合布线及电话系统
2.1需求分析
根据建筑图纸，及建筑性质，本综合布线系统应覆盖以下部分：
●计算机网络互联的计算机系统以及各类计算机外部设备；
●大楼其他智能化子系统(监控等)
根据我们对图纸的分析以及客户需求的理解，归结以下图表以说明本综合布线系统的情况：
点位
地点
网络
电话
有线电视
监控
（半球）
监控
（高速球）
室外枪机
电梯监控
备注
商业办公1#
90
90
90
17

1
暂估
商业办公2#
112
112
112
14

1
暂估
休闲街1#
76
76
76
6

暂估
休闲街2#
40
40
40
3

暂估
休闲街3#
39
39
39
6

暂估
休闲街4#
47
47
47
2

暂估
精品商厦
256
256
243
24
1（室内）

暂估
精品商厦电梯

6

6

室外广场

3（室外）
10

暂估
合计
660
666
657
72
4
10
8

2.2设计依据
1．依据贵方提供的图纸。
2．有关标准及设计规范
● ANSI/TIA/EIA-568-A(CSA T529-95)商业大楼通讯布线标准。
● ANSI/TIA/EIA-606(CSA T528)商业大楼通讯布线结构。
● GB/T 50314-2000《智能建筑设计标准》
● GB/T 50311-2000《建筑与建筑群综合布线系统工程设计规范》
● YD/926.1-97《大楼通信综合布线系统》
● TIA/EIA 568《商业建筑物电信布线标准》
● GBJ16-87《建筑设计防火规范》
● JCJ/T16-92《商用建筑电气设计规范》
● JGJ/T16-92《民用建筑电气设计规范》
● GB50045-93《高层民用建筑设计防火规范》
● GB50174-93《电子计算机机房设计规范》
● GB/T2887-2000《电子计算机机房场地通用规范》
2.3设计原则
安全性和可靠性
智能化系统必须具有高度的安全性、可靠性和稳定性，包括系统自身安全和信息传递的安全，以及运行的可靠性。智能化系统具备长期和稳定工作的能力。
成熟性和实用性
应采用被实践证明为成熟和实用的技术和设备，最大限度地满足办公楼多功能服务的现在和将来的业务发展需要，确保耐久实用。智能化系统具备完成工程中所要求功能的能力和水准，并符合本工程实际需要的国内外有关规范的要求，而且实现容易、操作方便。
先进性
系统是在满足可靠性和实用性前提下最先进的系统，特别是符合计算机和网络通讯技术最新发展潮流并且应用成熟的系统。
充分考虑信息技术和我国信息需求迅速发展的趋势，在技术上应具有一定的超前性，采用国际或国内通行的先进技术，以适应现代科学技术的发展。在总体设计要一步到位，要保证10-15年办公楼总体智能化水平不落后。在管线到位的情况下，可根据技术的发展和财力状况，实施智能化系统，以提升技术应用水平。
经济性
从用户实际需求出发，在实现先进性和可靠性的前提下，采用最优化设计获得最大的性能价格比以及经济的优化设计。
兼容性和可扩展性
总体结构应具有兼容性和可扩展性，既可以包容不同厂类型的产品，便于升级换代，使整个弱电智能化系统可以随着科学技术的发展与进步，不断得到充实、完善、改进和提高，并在预埋件和线缆布设上留有冗余，以便系统将来的扩展。
标准化和模块化
根据本酒店智能化系统总体结构的要求，各子系统必须标准化、模块化，代表当今新的科技水平。
服务性和便利性（强调以人为本）
强调以人为本的设计思想，弱电系统适应多功能、外向型的需求，对于来自酒店大楼内外的各种信息进行自动收集、处理、存储、传输、检索、查询，为酒店大楼的使用者和管理者提供有效的信息服务和充分的决策依据。
可维护性
具备故障诊断和分析工具，能帮助维护人员迅速判断故障原因，并具备有效的维护工具和系统自恢复工具，能保证及时准确排除故障。
2.4总体设计
2.4.1总体设计说明
本项目是按照工程图纸的实际结构和功能要求进行设计的。总体设计采用产品完善、性能最优的具有国际布线技术领先综合优势的结构化综合布线系统，并按照国家和国际相关标准及结构化综合布线系统设计原则和用户的要求设计。
根据甲方要求及未来网络系统数据传送的高效及办公需要，本综合布线系统采用超五类产品，非屏蔽和光缆相结合系统，具有开放式的体系、灵活的模块化结构，支持话音、数据以及影/视频信号的传输，遵循国际工业标准的设计原则，支持众多厂家的系统及网络；同时兼容未来的先进技术与应用。
2.4.2系统结构
本系统设计采用星型物理结构，由工作区子系统、水平、干线子系统、管理子系统和设备间子系统组成。
工作区子系统
根据客户要求，工作区子系统中信息插座均选用满足ISO11801及EIA/TIA568A标准的超五类模块式双孔插座，墙面使用86x86型高强度阻燃面板。每个墙面信息插座均带有永久性的防尘门，所有插座皆采用双孔插座，一数据用，一语音用。
水平、干线子系统
根据建筑的实际情况：
（1）根据我们的实际工程经验，非屏蔽超五类双绞线传输10兆速率，可以稳定达到150米的距离，因此各栋楼内（除精品商厦）可不设分配线间，所有线缆全部采用超五类UTP线缆，由信息插座集中布放至各弱电井。它们可以满足图形、影像等多媒体信息和高速数据传输要求。楼与楼之间采用单模光纤和大对数电缆连接，主机房暂设置在3号楼。
（2）本系统设计，任何子系统的改变（如增减用户、用户地址改变等）都不影响整个系统的运行，增减用户只需做必要的跳线即可，使整个系统具有极强的灵活性。对于子系统出现故障时，星形拓扑的系统结构为系统线路故障检修提供极大方便。
（3）遵循下列标准：
1．用颜色标记
2．EIA/TIA-568民用建筑通信标准
3．超五类双绞线支持数据及多媒体应用
4．所有水平线缆都经水平桥架、墙壁暗埋线管、地板下暗埋线管敷设至信息插座。
管理区子系统
管理子系统是指干线接线间的分配线架（IDF），由交叉连接的端接硬件及快接式跳线等组成，以实现对信息点的灵活管理。
总配线架－设备间子系统
在3号楼一层设有中心机房（暂定）。机房中的数据总配线架选用机柜安装的光纤配线架及24口超五类配非屏蔽模块式线架，且安装在19英寸标准机柜内。
2.4.3桥架系统
水平部分
各楼采用走吊顶的轻型装配式槽形电缆桥架的方案，这种方式适用于大型建筑物，为水平系统提供机械保护和支持。装配式槽型电缆桥架是一种闭合式的金属托架，安装在吊顶内，从各层弱电井引向设有信息点的各房间，再由预埋在墙内及地板下不同的暗管，引至墙内的暗装盒内。
本电缆桥架采用镀锌喷塑防火桥架，暗管采用钢管或PVC管，底盒采用防水性能的86标准底盒。
结构化布线是幅射型的，线缆量较多，所以线槽容量的计算十分重要。线槽的填充比一般不超过40%。为确保线路的安全，应使金属槽体有良好的接地端,金属软管、电缆桥架及各种配线箱均整体连接后良好接地。
墙中管路应预留金属拉线。
垂直部分
纵向安装的槽型桥架皆安装在各层弱电井内，采用镀锌喷塑防火桥架，用来安放和引导电缆，并起到机械保护作用，同时还提供了一个防火、密封、紧固的空间使线缆可以安全地延伸到目的地。
与水平部分一样，垂直通道部分也必须保留一定的空间余量，以确保在今后系统扩充时不致需要安装新的管线。

3. 计算机网络系统
3.1网络拓扑图

3.2设计说明
瑞港商业广场机房设在3号楼，其他各楼内分设配线间。
网络设备配置如下：核心交换机采用BDCOMS3512GX，路由器采用BDCOM 4805宽带路由器，接入交换机采用BDCOM S2224。
3.3设备配置
BDCOM S3500系列交换机
产品概述
BDCOM S3500是标准三层无阻塞交换机，它提供了多层交换能力和线速的路由转发能力。BDCOM S3500以太网交换机基于高性能的ASIC，采用模块化的结构设计；用户可根据需要选取合适的接口数量灵活地配置网络规模。其提供了丰富灵活的接入模式，尤其适合于园区网接入，是目前极具竞争力的园区网及企业网中的工作组级以太网交换机解决方案。具有高性能、低成本等主要特点。

S3512GX
适用场合
· 大型企业网汇聚层；
· 小型企业网千兆核心；
· 数据中心连接服务器群；
· 高性价比的多层交换解决方案需要多千兆端口数的场合。
 主要特性

    性能卓越
· S3524GT/GX具有64Gbps背板带宽
· S3524具有64G背板带宽;线速三层交换包转发率达到64Mpps
· 千兆光纤支持最大80公里的远距离传输，可直接连入城域骨干网
· 硬件支持IPv6，全面实现各种IPv6协议技术
    安全可靠
· 限制端口最大连接主机数量
· 支持IEEE802.1x，提供基于端口的用户认证
· 以太网接口进行多路绑定，增加带宽和系统冗余
· 强大的ACL，支持L2-L4层数据过滤
· 支持QinQ，实现双重VLAN安全功能
· 支持WEB Portal认证
· 支持特有的ARP入侵检测功能，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击等。
    使用维护方便
· 采用集群技术，支持多台设备堆叠，利用统一的IP地址进行集中管理，节省地址资源
· 可以通过控制口、Web、SNMP等多种方式管理
· 可以通过T进行软件升级和BootRom升级
· 支持DHCP服务器和中继功能，动态分配IP地址
· 支持SFP标准化接口，有效保护用户投资
· 提供冗余电源，增加系统可靠性
    强大的流量和广播管理
· 自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥
· 支持全双工模式和半双工模式的流量控制
· 支持以太网接口速率限制
· 先进的缓冲区管理，支持802.1p协议，每端口4个发送队列映射802.1p的8个优先级
· 支持IP组播和QoS
    多种路由策略
· 支持静态路由
· 支持RIP v1/v2、OSPFv2等多种动态路由协议
· 支持PIM-SM、PIM-DM、DVMRP等多种组播路由协议
 技术参数

BDCOM S3512GX
BDCOM S3524
BDCOM S3524GX
标准配置
8个千兆SFP插槽
4个千兆光电复用口
1个Console口
20个10/100/1000M自适应电口
4个千兆光电复用口
1个Console口
24个千兆SFP插槽
4个10/100/1000M复用电口
1个Console口
背板带宽
48Gbps
64Gbps
64G
三层转发速率
全线速过滤转发18Mpps
全线速过滤转发64Mpps
全线速过滤转发64Mpps
交换方式
存贮转发
处理器
RISC 300MHz
闪存容量
8MB
内存容量
64MB，最大512MB
地址表
16K
队列缓冲
64MB
外观尺寸
442mm × 316mm × 44mm
电源特性
交流110-240V自适应，47-63Hz，1A/230V，RPS电源热备份
功率
最大40W
指示灯
电源指示、系统指示、连接/收发指示、10/100M指示
环境温/湿度
0-50℃运行，-40-70℃保存，0-90%无冷凝

生成树
IEEE 802.1D  STP
IEEE 802.1w  RSTP
PVST/PVST+
VLAN
支持基于端口的VLAN
802.1Q 标记VLAN
Super Vlan
Private Vlan
Vlan Stacking (QinQ)
GVRP动态VLAN配置
流量控制
半双工采用背压，全双工采用IEEE802.3x
支持CAR功能，百兆端口以1M步长限速，千兆端口以8M步长限速
广播控制
抑制广播风暴，达到临界点停止发送
组播控制
IGMP Snooping组播报文自动监测
组播路由
IGMP v1/v2/v3
PIM-SM，OLINK&PIM-DM
DVMRP（距离矢量多点广播路由协议）
GMRP（组播动态注册协议）
端口捆绑
每组最大8个，同时支持6组
动态LACP或者静态聚合
端口镜像
支持基于流分类的镜像、支持端口镜像
堆叠
硬堆叠16台，软堆叠32台
采用集群技术，利用统一的IP地址进行集中管理，节省地址资源
路由管理
静态路由
RIP v1/v2，OSPFv2，BEIGRP（兼容Cisco EIGRP），BGPv4
防病毒智能路由转发功能
策略路由
支持基于IP的策略路由
代理功能
支持Proxy ARP，支持DNS Proxy
冗余备份
支持VRRP，HSRP热备份路由协议
DHCP特性
支持DHCP Server、DHCP Client和DHCP relay
NAT功能
支持静态或动态NAT地址翻译功能
安全特性
IEEE 802.1x端口认证
Port Security（安全端口）功能
硬件支持IP ACL，MAC ACL，Vlan ACL
硬件支持基于端口的用户IP+MAC+Vlan ID+用户账号多种因素组合绑定
支持WEB界面用户认证
远程RADIUS，TACACS+认证
用户分级管理和口令保护
服务质量
Head Of Line防止拥塞机制
每端口4个发送队列映射802.1p的8个优先级
WRED，WFQ，SP和FIFO队列调度算法
尽力而为服务（Best-Effort Service）
区分式服务（Differentiated Service）
严格优先级轮转算法（Strict Priorty）
加权优先级轮转算法（Weighted Round Robin）
先到先服务算法（First come first served）
TOS重新标记
流量整形（RTS）
网络管理
SNMP v1/v2
RMON(1,2,3,9组)
Telnet方式
CLI界面
WEB界面
支持Broad Drictor通用网管软件
支持NTP
支持SSH
支持PDP（兼容Cisco CDP）
Ipv6功能
IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL, NAT-PT，IPv6隧道，6PE,Ipv6静态路由，RIPng，OSPFv3， BGP4+

BDCOM 4805路由器
产品概述
BDCOM 4805是上海博达数据通信有限公司专门为网吧和中小型企事业单位推出的性价比极高的智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了专用高速处理芯片，配合专门针对宽带接入优化后的BDROS操作系统，最大可以满足1000个用户并发同时上网而不会出现掉线，延迟大的现象。

 产品特性

高负载、可靠性设计
博达宽带路由器采用“先进设计理念、高品质元器件”铸造而成，为路由器在 “高温、散热通风不畅、接地不良”的恶劣环境下长时间可靠运行奠定基础。
多线路接入
博达宽带路由器可以支持多线路集中接入，增加带宽，提高速度，降低运营成本。
多运营商接入、玩家自主选择
博达宽带路由器采用基于策略路由的功能实现不同运营商的接入，完美的实现了“访问在网通的网站，数据就走网通的线路；访问在电信的网站，数据就走电信的线路”，这一切由路由器自动完成，另外玩家可以根据不同线路状况手动选择线路上网。
负载均衡
博达宽带路由器支持基于目的地址、源地址、流量、路由权重多种策略路由，实现完美的负载均衡。
多种接入方式
博达宽带路由器支持ADSL 、光纤、以太网、CABLE 等各种宽带接入环境。
集成多种管理方式
博达宽带路由器支持多种管理方式（WEB管理方式、串口管理方式、Telnet管理方式、SNMP），方便国内用户使用。
支持端口镜像
可以设置端口镜象，对上网数据进行监控
ARP欺骗防御
路由器自动对内网进行扫描，学习内网ip地址和mac地址的对应关系，并把对应关系加到静态arp表中。
路由器内网口采用静态arp，外网口动态arp。
集成防火墙功能
可监控所有来自Internet的包，过滤所有对局域网内服务器的非法请求，过滤黑客软件对局域网IP地址和端口的扫描，以防止外来的恶意攻击。防止DoS/DDoS攻击。
业务管理功能
可以根据企业的需要提供，根据IP地址、协议、端口、MAC地址和时间段对用户的业务进行控制，如在上班时间限制：MSN、QQ；或者根据需要只开放WEB和E-MAIL服务等。
GBSC
智能带宽控制
对内网主机任意主机或者主机群组提供个性化服务控制
智能带宽管理，可根据群组或主机限速，可设置最高突发带宽和最低保证带宽，同时满足高速上网和限速下载功能

NAT链接数量限制
路由器支持内网每台电脑的nat链接数目限制，整个网络链接数目限制。可以根据需要方面设置，杜绝BT对网络带宽的吞噬。
实时监控
管理局域网内的流量和用户，及时发现网络异常以及异常用户。
支持虚拟服务器
博达宽带路由器均支持在内网架设私有服务器，让网吧内部的用户和网吧外的用户通过公网ip地址访问服务器，隐藏了服务器的真实地址，最大程度保证服务器的安全。
支持DMZ区域
博达宽带路由器均支持DMZ功能，让需要保护的服务器单独放置在一个区域中，并对该区域实施保护。
带宽控制
根据用户传输流的IP地址提供不同的带宽分配与管理，不影响性能
全面的VPN功能
支持目前所有的VPN协议和加密算法，同时可以将L2TP、IPSEC、PPTP等单一或者组合使用，实现企业远程办公和企业虚拟专业网络办公的完整解决方案。
支持使用动态地址构建VPN隧道（花生壳）

BDCOM S2224交换机
产品概述
BDCOM S2224换机。该交换机拥有24个RJ－45 10/100BASE-TX自适应端口，2个千兆电口，外加2个可选配千兆以太网扩充槽，支持从10/100M桌面到千兆骨干的各种连接，可根据需要灵活地配置网络。该交换机能与所有的以太网、快速以太网设备相连接，保护用户已有的网络投资。BDCOM S2224交换机可在工作组之间或企业内部提供高带宽、高性能连接，同时还能增强服务器群的容量，让用户能更快速存取整个网络资源。这款交换机可以缓解因为网络带宽不足及用户迅速增长所造成的网络传输瓶颈，并且投资少，管理简单。

 主要特性
    性能卓越
· 24Gbps高背板带宽
· 千兆光纤支持最大80公里的远距离传输，可直接连入城域骨干网
    安全可靠
· 限制端口最大连接主机数量
· 以太网接口进行多路绑定，增加带宽和系统冗余
· 支持QinQ双重VLAN标记协议
    使用维护方便
· 自动识别直通线缆与交叉线缆
· 采用集群技术，支持多台设备堆叠，利用统一的IP地址进行集中管理，节省资源
· 支持GBIC标准化接口，有效保护用户投资
    强大的流量和广播管理
· 自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥
· 支持全双工模式和半双工模式的流量控制
· 支持以太网接口以64K为步长的速率限制
· 先进的缓冲区管理，支持802.1p协议，每端口4个发送队列映射802.1p的8个优先级
· 支持IP组播和QoS
技术特性

BDCOM S2224
标准配置
24个10/100M RJ-45 MDI/MDI-X自适应端口，2个千兆电口
2个千兆/百兆以太网扩展插槽
1个Console口
转发性能
转发性能: 8.8Mpps
交换方式
存贮转发
交换容量
24Gbps
MAC地址表
10K
内存
64MB
流量控制
支持端口双向限速，限速的控制粒度为64 Kbps
基本功能
端口镜像；流量控制；802.3x
组播协议
支持IGMPv1/v2/v3 Snooping协议
服务质量
每端口4个发送队列映射802.1p的8个优先级
链路聚合
支持8个FE口或2个GE端口聚合
堆叠
堆叠数量8
端口镜像
支持本地和远程端口镜像
生成树协议
支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1w、IEEE802.1s标准
VLAN特性
支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4094，支持GVRP，支持同一VLAN内端口隔离，支持QinQ
QOS
优先级队列调度，每端口支持4个优先级队列，支持802.1P
认证协议特性
支持IEEE 802.1X 和MAC地址集中认证
网络管理
SNMP，Telnet，RMON，CLI，支持多种通用网管软件，无风扇静音设计，支持电缆检测功能，便于快速定位网络故障点；支持端口环回测试
网络安全
支持MAC+PORT的绑定，用户分级管理和口令保护，支持802.1x认证和802.1x server，支持集中mac地址认证，支持SNMPV1/V2/V3协议，支持SSH2.0，支持DHCP Snooping
网络安全
支持MAC+PORT的绑定，用户分级管理和口令保护，支持802.1x认证和802.1x server，支持集中mac地址认证，支持SNMPV1/V2/V3协议，支持SSH2.0，支持DHCP Snooping

4.安全监控系统
4.1概述
随着现代化企业制度的普及和深化发展，企业的信息化建设不断深入，各企业特别是大中型企业都加快了信息网络平台的建设；企业正逐步转向利用网络和计算机集中处理重要环节的大量数据。
监控系统将视频图像监控,实时监视多画面分割显示,云台镜头控制等功能有机结合的新一代监控系统，同时监控主机自动将报警画面纪录,做到及时处理,提高了保卫人员的工作效率并能及时处理警情，能有效的保护酒店财产和工作人员的安全,最大程度的防范各种入侵,提高处理各种突发事件的反映速度,给管理人员提供一个良好的工作环境,确保整个酒店的安全。
在现代化社会中，企业实施视频监控系统，安全保卫部门可以实现在企业出入口、楼梯口、公共走廊等目标进行实时全天候视频监控。公司门卫和管理人员在办公室利用桌面微机，随时了解各主要场所的实时状况，处理突发事件，与现场进行双向语音交流，外出时可利用上网输入密码登录进入系统，随时了解情况。
为进一步满足社会经济发展与人们文明生活的高标准要求，创造一个安全、舒适、温馨、高效的生活娱乐环境，并根据各种不同区域的需要，从公司的具体实际出发，做到配置合理，留有扩展余地，技术先进，性能价格比高，确保系统性能高质量，高可靠性。
本方案根据无锡瑞港商业广场的相关图纸和文件，并根据实际需求，参照有关国际标准和国家标准，并结合我公司从事过的多个项目所积累的经验，编制出这套技术方案。若对本方案的内容或其它方面有不详尽之处，我们随时欢迎您们的宝贵意见。
4.2 图像监控系统组成部分
前端子系统：包括摄像机、镜头、云台、解码器等；
控制子系统：包括主机、图像处理器、主控键盘、副控键盘等；
传输子系统：包括线缆、分配器、放大器等；
记录子系统：包括主、副硬盘录像机；
前端子系统
摄像部分是前端子系统的核心部件，它布置在被监视场所的某一位置上，使其视场角能覆盖整个被监视的各个部位。有时，被监视场所面积较大，为了节省摄像机所用的数量、简化传输系统及控制与显示系统，在摄像机上加装电动的（可遥控的）可变焦距（变倍）镜头，使摄像机所能观察的距离更远、更清楚，同时还把摄像机安装在电动云台上，通过控制器的控制，可以使云台带动摄像机进行水平和垂直方向的旋转，从而使摄像机能覆盖到的角度、面积更大。总之，摄像机是整个系统的眼睛，它把监视的内容变为图像信号，传送给控制中心的监视器上。
传输部分
传输部分就是系统图像信号、声音信号、控制信号等的通道。目前电视监控系统多半采用视频基带传输方式,也就是75欧姆的视频同轴电缆。如果在摄像机距离控制中心较远的情况下，也有采用射频传输方式或光纤传输方式。对图像信号的传输重点要求在图像信号经过传输系统后，不产生明显的噪声、失真（色度信号与亮度信号均不产生明显的失真），保证原始图像信号（从摄像机输出的图像信号）的清晰度和灰度等级没有明显下降等。
控制子系统
控制部分是整个系统的“心脏”和“大脑”，是实现整个系统功能的指挥中心。控制部分主要由总控制台组成。总控制台中主要的功能有：视频信号放大与分配、图像信号的校正与补偿、图像信号的切换、图像信号的记录等；对摄像机、电动变焦镜头、云台等进行遥控，以完成对被监视场所全面、详细的监视或跟踪监视；对系统防区进行布防、撤防等功能。当防区有非法入侵时，报警信号传送到总控制台，可以显示报警防区,自动启动联动警号、闪灯、前端灯光、录像机等设备。
记录子系统
随着科技的发展，硬盘录像机技术已经成熟。硬盘录像机集中了控制（视频信号放大与分配、图像信号的校正与补偿、图像信号的切换）、画面分割、录像、报警、报警联动等功能。硬盘录像机是监控系统发展的主方向。强大的系统功能、稳定的系统性能、简单的系统升级已得到业内人士的肯定，在现有的监控系统中，普遍采用网络硬盘录像机。在本系统中我们采用网络硬盘录像机。
4.3 设计说明
本系统主要采用无锡安邦科技有限公司所生长的系列监控产品。
根据闭路监控系统的结构及结合本项目的区域结构，下面将详细的介绍各部分的设备配置及选型。
前端设备
摄像机
根据无锡瑞港商业广场监控系统的实际情况，设计在楼内及楼外广场重要场所安装监控点。
中心机房
监控中心建设，本项目监控中心拟建在休闲街3号楼中心机房内,监控中心需对前端各个监控点进行实时视频监视及录象，设计配八台16路数字网络硬盘录象机，配有4台19寸三星显示器，用于数字硬盘录象机的终端显象及操作，另配有12台21寸显示器和一台42寸液晶显示器组成电视墙。
为了使得数字硬盘录象机存放资料的时间达更长的时间，需给录象主机增加硬盘。
传输线路及系统供电方法
在监控系统中，监控图像的传输是整个系统的一个至关重要的环节，选择何种介质和设备传送图像和其它控制信号将直接关系到监控系统的质量和可靠性。目前，在监控系统中用来传输图像信号的介质主要有同轴电缆、双绞线和光纤，对应的传输设备分别是同轴视频放大器、双绞线视频传输设备和光端机。本系统视频信号传输采用同轴电缆传输，同轴电缆具有价格较便宜、铺设较方便的优点，所以，一般应用在小范围的监控系统中。考虑到现场实际情况及系统造价问题,本系统采用分散点汇集走线方式,实际走线线路控制在600米范围内,为了得到较好的图像效果,减少传输线路引起的信号衰减,设计采用视频同轴电缆SYV75-5进行传输,便可满足实际要求。
220V电源线：采用两芯线（2*1.0）。
由于前端设备所需电源均采用220V传至每个监控点，为了避免强电对视频信号产生干扰，要求在进行布线时，需分开走线即分开管道。
2）系统供电：
中心机房的供电：机房所有设备都采用220V交流电源供电，建议采用UPS电源提供。
前端的所有设备也都是由中心机房UPS电源统一布线（总线供电）进行供电，这样能够对前端所有设备的电源进行统一管理。摄像机及红外对射所需电源均采用220V传至前端，通过相应的电源适配器进行变压供电。
4.4系统示意图

由以上系统图可知，所有前端的摄像机视频信号通过摄像机采集,传给数字网络硬盘录像机对图像进行存储、实时显示,同时可通过视频切换矩阵将现场图像输至监视器上进行大画面显示，对主要出入口及重要场所进行实时掌控。
硬盘硬盘录像机还可以接入酒店的内部网络，这样只要授权通过网络可以对、硬盘录像机进行实时画面查看、回放录像文件等，极大的方便了用户的操作。只要有网络接入的地方，通过授权，任何一台接入监控中心内网络的计算机都可作为客户机进行访问。
监控中心功能描述：
l 系统可以进行24小时录像，可以提供的监控资料，以便今后每天查询。
l 系统视频资料约可存储半个月。
l 硬盘录机可以组成小型网络接入酒店局域网，监控画面可以通过网络，在授予相应用户权限后可分控，即网络监看、远程监控
4.5设备选型
本系统此次选用安邦的专业监控设备。
无锡市安邦科技有限公司,是一家与国内外多家有实力单位合作，专业从事CCTV监控系列产品的研发、生产和销售及工程安装调试的高科技企业。公司的技术力量不断加强，先后引进了国外一流的生产设备和检测设备。以“品质、服务、价格立足市场”为经营理念。经过近几年公司全体员工的不懈努力，现已经发展成为具有近百人的生产型企业及多支工程安装队伍。公司奉行“以人为本、注重人才”的理念，坚决实行独立自主的科研开发、自主生产、销售整合一体化的现代企业运作模式。公司主要下设：产品研发部、生产部、模具一部、模具二部、品管部、策划部、工程部、财务部、人力资源管理部、地区营销中心、技术服务部、物流部等部门。公司全体员工朝气蓬勃，85%以上员工学历是专科以上毕业生，其中本科26人，高级工程师5名。公司十分注重品质服务意识，严格执行 ISO9000 ： 2000 质量体系标准，以“5S”管理为中心，整合生产、销售流程，确保产品和服务满意的送到客户手中。同时按客户进行工程安装调试。
　　目前公司自主开发产品有：智能高速球系列、智能中速球系列、智能低速球系列、7”、9“、12”的球型匀速球系列、水平云台、解码器系列、二维、三维控制键盘等。公司十分注重产品的研发，每年投入大量的资金用于开发新产品，倡导全方位的售前、售后服务。“安邦（ANBANG）”品牌优越的性能价格比，已经深受广大经销商的好评，使原有的市场日益巩固，新的市场不断开拓、产品质量饮誉海内外，目前已经远销欧美等二十几个国家和地区。
主要设备介绍：
网络硬盘录像机（DS-8016HS-S）

产品概述
16路视频输入，25帧/路/秒，中英文图形化菜单操作界面，图像质量8级可调，8路报警输入，4路报警输出，三级口令加密，采用H.264限码流，回放预览同屏显示，实现三工工作模式，可内置多个硬盘。

半球彩色摄像机(AB-701D)
产品概述
· 1/4"SONY Super HAD CCD
· 420线
· 最低照度：0.3Lux
· 标配镜头：3.6mm
· 电源：DC12V
· 尺寸(直径×高度)：Φ100×71mm
技术指标
型号
AB-701D
扫描系统
PAL
扫描方式
2：1隔行扫描
扫描频率（水平）
15.625KHZ