某某省平安高校解决方案：平安高校纯数字系统建设规划方案

平安高校 “ 纯数字 ” 系统建设 规 划 方 案 单位名称 :*限公司 日 期 :二 O 一 O 年一月 目 录 第一章 前 言 . 5 第二章 需求分析及建设目标 . 6 2.1 系统概述 . 6 2.2 系统需求分析 . 6 2.2.1 系统整体需求分析 . 6 2.2.2 功能需求分析 . 6 2.2.3 安全需求分析 . 9 2.2.4 应用需求分析 . 12 2.3设计思路 . 12 2.2.1统筹规划、总体设计 . 12 2.2.2统一标准，突出重点、分步实施，分级管理、责任明确，安全保密 . 12 2.2.3统一平台、集中管理 . 13 2.34 设计原则、依据、规范 . 13 2.4.1设计原则 . 13 2.4.2设计依据 . 14 2.4.3施工规范 . 15 2.5 校园监控系统总体规划 . 16 2.5.1 系统实现的功能和特点 . 16 2.5.2 系统逻辑组成 . 18 2.5.3 系统结构组成 . 18 2.5.4防区划分及监控点配置 . 19 第三章 系统设计方案 .20 3.1 前端系统设计 . 20 3.2 传输设计 . 22 3.3 控制中心设计 . 23 3.4 系统结构图 . 24 3.5系统主要设备功能及详细参数 . 24 3.5.1、通宝莱 TBL多媒体视频矩阵 . 24 3.5.2、通宝莱 TBL 16路 NVR网络视音频服务器 . 27 3.5.3、通宝莱 TBL磁盘阵列 . 29 3.5.4、 Honeywll 8/ 16 路报警器 . 31 3.4.5、 TBL智能光纤网络红外高速球 /中速球摄像机 . 32 3.4.6、 TBL网络红外一体摄像机 . 34 3.4.7、 TBL网络红外半球摄像机 . 36 3.4.8 DT7225 K-波段双鉴移动探测器 . 38 3.4.9、艾礼富红外对射探测器 ABE-100. 38 3.4.10、 华为 Quidway S5624F. 39 3.4.11、华为 S2309/26TP-SI(8/24 口 ). 41 3.4.12、 TBL数据、电源防雷器 . 43 3.4.13 电视墙配置 . 44 第四章 安防综合信息化管理平台 .71 4.1 系统概述 . 71 4.2 建设综合信息化管理平台的意义 . 71 4.3 设计原则 . 71 4.4 系统架构 . 72 4.5 工作原理 . 73 4.4 系统特点 . 73 4.5 系统主要设备 . 74 4.5.1 认证中心服务器 . 74 4.5.2 配置维护服务器 . 75 4.5.3 集中存储服务器 . 77 4.5.4 流媒体服务 器 . 78 4.5.5 报警中心管理系统 . 79 4.5.6 WEB 服务器模块 . 80 4.5.7 中心主控系统 . 81 4.5.8 网络分控 . 82 4.5.9 电视墙中心管理系统 (数字矩阵 ). 83 4.6 系统功能与特点 . 84 4.6.1 显示部分 . 87 4.6.2 监控控制部分 . 88 4.6.3 录像部分 . 89 4.6.4WEB 浏览部分 . 90 4.6.5 电子地图部分 . 90 4.6.6 完备的系统安全机制 . 90 4.6.7 严密的用户帐号管理 . 92 4.6.8 丰富的报警功能 . 93 4.7 系统方案核心优势 . 94 4.7.1 最新 的软硬件技术打造新一代安防平台 . 94 4.7.2 安防管理模式的革命，真正的管理一体化、集中化 . 94 4.7.3 先进的信息系统技术，多级应用架构灵活扩展 . 95 4.7.4 国际标准化系统接口，便利多厂商系统集成 . 95 4.7.5 客户端 /服务器 /浏览器系统结构，高效和灵活 . 95 第五章、系统安全性 .96 5.1 设备安全与可靠性 . 96 5.1.1 前端设备的物理安全性 . 96 5.1.2 前端设备的可靠性与相应措施 . 97 5.2 网络传输与接入安全 . 98 5.2.1 基于公共网络传输的数据安全建议 . 98 5.2.2 各级监控中心的网络安全 . 100 5.2.3 各级监控中心的安全策略 . 102 5.3 系统与存储数据的高可用性 . 105 5.3.1 数据存储的安全性与远程备份 . 105 5.3.2 中心服务器双机群集建议 . 105 第六章 机房工程 . 108 6.1概述 . 108 6.2需求分析 . 108 6.3设计原则 . 110 6.4机房装修工程设计 . 111 6.4.1防静电全钢通路地板 . 111 6.4.2天花吊顶 . 112 6.4.3墙面 . 113 6.5机房配电、照明 . 113 6.5.1配电设计主要考虑 . 113 6.5.2动力配电 . 113 6.5.3机房照明 . 114 6.5.4机房空调 . 114 5.6机房防雷接地 . 114 6.6.1机房防雷概述 . 114 6.6.2机房防雷的分 类和定义 . 115 6.7机房防雷功能实现 . 115 6.7.1终端设备的防雷保护 . 115 6.7.2接地系统 . 116 6.7.3防雷产品选型 . 119 6.8不间断电源 . 121 第一章 前 言 安全防范项目是校园安全管理的一个重要组成部分，也是体现安全保卫功能先进性的重要环节。在人员防范的基础上增加技术防范的能力， 实现人防与技防相结合，以达到最有效地管理和预防犯罪的目的，在日常管理工作中显得尤其重要。 根据 高 校实际情况，并参照国家有关规定，为了充分体现现代教育的时代特色，我们采用了国际上最先进的安防产品，为 大学 提供功能齐全、应用新颖、投资合理的方案。在本次设计中充分体现出可持续发展的理念，利用网络技术及数字图像处理技术提供多种综合服务功能。 本系统采用 纯 数 字式 方案； 由于学校校园比较大，地理区域分布广， 我们比较了采用校园网络和重新铺设光纤的优缺点，如果采用 校园 网络传输，布线减少，但受到校园网的制约，图象有时候可能出现延 时、马赛克、掉线等现象，主机感染病毒的可能性比较大，而如果重新铺设光纤 专网 ，则不受校园网络的制约，系统稳定可靠，图象质量清晰自然。很明显采用光纤和光端机来传输从系统的可靠性、稳定性上来说，明显优于网络传输。经贵校反复论证，考察，最终决定全部重新铺设光纤，采用 网络交换机 机进行传输，搭建综合信息管理平台，在综合管理平台的一体化管理下，视频监控、红外报警、音频报警等功能模块联动运行。系统的管理和控制实行分级授权的身份安全认证，学校总控中心负责值班员及校机关访问者的授权，经过授权的任意一台终端可以进行远程访问。 第 二 章 需求分析及建设目标 2.1 系统概 述 大 学安全防范 纯数字式 系统主要针对 外围（ 出入口、周界）、园区（主要 路段 、路口、各室外场馆）、教学办公区（行政楼 学院楼 教学楼 图书馆 报告厅 音乐厅）、生活服务区（师生公寓 食堂 超市 校医院）、室内重点要害区（ 机房 、实验室、 科研、 财务室、机密档案室、危险品库） 等，方便学校保卫人员和校领导及时掌握学校动态情况，预防盗窃及各种不文明现象发生，为突发事件提供可查询的证据，保障学校师生员工的生命财产和国有资产的安全， 提高校园的技术防范水平，打 击犯罪，降低校园恶性案件的发生率。 2.2 系统需求分析 2.2.1 系统整体需求分析 校园综合 纯数字式 监控系统应能实现不同设备及系统的直联、互通、直控，实现音视频及报警信息的采集、传输 /转换、显示 /存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，宜提供与其他业务系统的数据接口。 2.2.2 功能需求分析 2.2.2.1 信息采集功能 系统前端 全部采用数字 信号包括视频、音频、报警等多种输入，从前端设备上来说可能是 报警器、 网络报警控制器、 IP 摄像机 ，信息采集就是完成能这些设备的数据采 集和标准化，其中视频 报警 数据采集是本系统中最复杂工作，视频数据又是监控系统最重数据。 2.2.2.2 信息传输功能 控制信息、巡查信息、报警信息和视频信息等，按照工作流程在 光纤 网络系统各级传输；通过有线或无线等传输媒介，经编码解码、调制解调、光 /电转换等方式，将前端设备的图像及报警信号传输至控制设备。 可单独或组合选择有线（光纤 、 电信宽带等）或无线（微波、扩频 跳频、公共无线宽带等）传输方式。 具有动态适应网络传输状况和网络带宽的能力，具有全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大 量图像访问情况下系统仍能正常运行。 2.2.2.3 实时图像点播 按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播放、图像抓帧。 2.2.2.4 远程控制 通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。 依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。 2.2.2.5 存储和备份 前端监控设备及各级监控中心，均可对巡检、报警、视音频、系统日志等信息予以存 储。存储和备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。 报警发生前后一段时间内的音视频信息。 监控中心操作员人工指定或通过编程定时指定的现场音视频信息。 用户操作、设备巡检等系统日志信息。 各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。 存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。 2.2.2.6 历史图像的检索和回放 按照指定设备、通道、时间、报警信息等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。 2.2.2.7 报警联动 当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的视音频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统应支持与其它业务系统进行报警联动接口。 2.2.2.8 用户与权限管理 监控中心应具有对接入的用户进行授权和认证的功 能。用户及权限管理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。 监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，需要获得有效授权。 用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。 2.2.2.9 系统的人机交互 系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警 状态、故障状态。 2.2.2.10 网络信息安全管理 网上监控系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。 2.2.2.11 与其它系统的数据接口 系统提供与其它信息系统的互联接口。作为系统扩展考虑，平按校园监控系统应能与应急指挥系统（包括视频会议系统）、 GIS 地理信息系统、 GPS 定位系统等相互集成。 2.2.3 安全需求分析 2.2.3.1 物理安全 2.2.3.1.1 环境安全 控 制 中心机房安全 应按照 GA/T390-2002 中的要求，进行机房场地的选择、实现机房内部安全防护