XXX看守所弱电系统技术方案书.doc

看守所弱电系统技术方案书项目概况看守所是羁押被依法逮捕、刑事拘留的犯罪嫌疑人和被告人以及余刑在一年以下已决犯的重要场所，属于高风险单位。加之进来发生的与看守所有关的一系列事件，引起了广泛的社会关注。这些事件明确的告诉我们传统的监管模式存在严重的不足，必须引入新的技术手段来改善落后的管理模式：做到任何事情事前、事中、事后都有有效的技术保障措施为后盾，为科学决策、快速处置、事后分析提供充分有效的依据。XX市公安局XX区看守所本次项目建设共涉及两栋监舍、一栋特殊用房，以及周边辅助用房。共有监室48间，管理、特殊用房、档案室、机房等63间，以及部分辅助用房。1.1 设计依据 智能建筑设计标准 （GB/ T 50314 -2000） 看守所技术建设规范 智能建筑设计标准 GBT 503142000 建筑与建筑群综合布线系统工程设计规范 GBT 50311-2000 建筑与建筑群综合布线系统工程施工及验收规范 GB/T 50312-2000 民用建筑电气设计规范 GJT16-92 民用闭路监视电视监控系统工程技术规范 GB50198-94 电气装置安装工程施工及验收规范 GBJ23-92 有线电视系统工程技术规范 GB50200-94 安全防范工程程序及要求 GAT75-94 防盗报警控制器通用技术条件 GBl2663-90 入侵报警器通用技术条件 GB1040889 电子计算机机房设计规范 GB50174-93 有线电视广播系统技术规范 GYY106-92 火灾自动报警系统设计规范 GB50116-98 火灾自动报警系统施工及验收规范 GB50116-92 建筑物电子信息系统防雷技术规范 GB50343-2004 商用建筑电信布线标准 EIATIA-568 工程测量规范 GBJ 50026-93 工业自动化仪表工程施工及验收标准 GBJ93-86 建筑工程设计文件编制深度规定 建设部20034 智能建筑弱电工程设计施工图集 97X700 建筑智能化系统集成设计图集 03X801-l 综合布线系统工程设计施工图集 02X101-3 有线电视系统设计施工图集 03X401-21.2 建设内容根据招标文件的技术要求，本次招标有十个相对独立、而又相互关联的功能子系统，具体为：1) 通讯指挥系统2) 计算机网络系统3) 应急报警系统4) 违禁品检测系统5) 监区门禁系统6) 电视监控系统7) 监室对讲系统（受虐报警）8) 会见管理系统9) 电教化教育（广播）系统10) 民警巡视管理系统11) 智能高压脉冲电网12) 询问指挥系统13) 综合布线系统14) 机房工程系统2 技术方案书2.1 通信指挥系统通信指挥系统是新看守所重要的子系统之一，在紧急情况下能够通过公网、专网、无线移动等通讯工具及时上报情况，按预定方案调动、指挥警力，快速处置。通讯系统有三种配置方案： 集团电话方案：该方案成本低廉，在小公司里边有广泛的应用。但缺点明显,可靠性、稳定性难以满足看守所的要求；与公网、公安专网互联只能通过模拟中继线路连接；产品功能单一，是市场淘汰的产品。 虚拟群方案：这是运营商大力推广的通讯解决方案，是运营商通讯网络的延伸。其基本原理是在局方的大型交换系统里边虚拟一个逻辑上独立的交换机（Centrix）,该交换机具有局用交换机的所有功能，用户端只需要一台计算机、一块虚拟群卡（Centrix）。但该方案缺点明显，线路维护全部由运行商来，而运营商维护人员成份复杂，保密工作存在极大漏洞；无中继线路与公安专网、驻地武警的通讯系统互联；不能满足业主安全、稳定、多方路由的需求。 IP语音综合交换机方案：是基于IP的综合交互机，可与具备传统语音交换的所有功能，可与公网、公安专网、驻地武警通过模拟中继（AT0）、数字中继(E1)、以太网(H.323、SIP、MGCP/H.248)实现互联互通，是目前专网领域新建、改扩建的首选方案。本次项目建设我们建议采用华为公司的SoftCo5816语音综合交换机方案。深圳华为技术有限公司是中国最杰出的通讯企业，是全球位列前三的通讯解决方案提供商。有员工10万余人、年销售近1000亿人民币。VoIP技术是电信技术发展的产物。在电话业务为主导的时代，数据业务依附话音业务发展，比如Modem拨号上网，ISDN(Integrated Services Digital Network)等等；而在数据业务为主导的时代，话音业务仍是基本业务，这个时候是话音业务可以依附数据业务发展，在此背景下，VoIP取得了很大的发展。华为公司基于对先进通信技术的熟练应用和对客户需求的深刻理解，在遵循ITU-T和IETF等国际和国内标准的基础上，推出了基于VoIP和NGN技术的企业语音解决方案。该解决方案可以针对不同企业客户，提供差异化业务、灵活组网和计费方式，有助于提升企业客户的运营效益和效率。SoftCo IP语音综合交换机是华为企业语音解决方案的核心设备。SoftCo整合了软交换各部件的功能，专门用于向企业网、行业网提供高效、高质话音服务。2.1.1 系统组网图系统组网图特点： 模拟电话、IP电话、可视电话在一个平台中实现； 多种中继方式，可以传统的交换机互联； 是从模拟交换向IP软交换过度的最佳方案；2.1.2 SoftCo的系统功能和特点 SoftCo产品特点SoftCo是华为融合通信解决方案中的核心产品，主用应用于企业网，行业专网和政府专网的建设。SoftCo集语音交换、中继网关、网守功能于一体，可以与AG/IAD接入网关设备、路由器网关设备、智能终端汇聚设备、各类IP电话/软终端设备混合组网，提供全面的IP语音通信解决方案；也可以与第三方的网关或软交换设备通过H.323、SIP、MGCP/H.248等协议进行互通，或直接连接PBX、集团电话、H.323和SIP终端。业务能力方面，SoftCo系列设备除了具备数字程控交换机的基本业务功能外，还同时具备了完善的补充业务，支持如主叫号码显示、三方及多方会议电话、呼叫转移、号码限呼等补充业务。为了方便设备在企业中使用，系统还提供了性能可靠的自动和人工话务台，支持有总机需求的应用环境。对于行业应用的场合，华为技术还专门开发了CTI（呼叫中心）系统，满足用户对较大规模坐席数的需求。此外完备的计费和GUI网管功能不仅可以满足用户对通信费用进行内部结算的需求，更可以方便用户对SoftCo系列设备实施管理和配置，保证设备和业务的可靠运行。SoftCo提供丰富的接口和协议，可以在企业网，行业专网以及政府专网中广泛应用，组网灵活。硬件接口有AT0、E1、POTS 以及 FE 等，支持的标准协议有SIP、H.323、MGCP/H.248、PRI、中国一号、AT0等。既兼容传统的PSTN体系结构，又顺应NGN网络发展的思路，可以实现从PSTN到NGN的平滑过渡。 SoftCo产品硬件结构SoftCo5816系统由内置的MPU（主控模块）和DSP扣板与背板，以及外插的模拟中继接口模块（AT0卡）/数字中继接口模块（E1卡）组成，主控模块跟接口模块之间通过以太网总线、高速TDM总线和UART串行总线接口进行通讯和数据交互，AUOA和EUDA接口模块可以同框混插，保证了系统应用的灵活性和可扩展性。各模块单板功能说明如下： MPU：内置主控单元，加DSP扣板（VPUA）与背板（BPUA），对外提供8路AT0和8路POTS接口、2个FE（100BASE-TX）接口、以及4个UEP端口外接用户盒，完成语音的TDM与VoIP交换，提供内置的安全防护。 AUOA：模拟中继接口单元，提供模拟环路中继接口，每块插卡提供8路AT0接口。 EUDA：数字中继接口单元，提供E1接口，支持PRI、中国一号，有1E1、2E1两种规格。SoftCo5816槽位分布示意图 SoftCo产品软件结构1. 主控结构SoftCo的软件运行在具有高可靠性的嵌入式操作系统上，采用主控结构，通过主控处理板完成对其他所有单板/插卡的控制；各个单板/插卡根据业务需要，分别使用相互独立的TDM总线和IP总线，在系统中某块单板出现故障的情况下，其他单板的运行将不受影响，充分保证了系统的可靠性。同时这种主控结构还保证了系统良好的可扩展性，新业务的推出无需替换原有设备，有效地保护了用户投资。主控系统采用处理能力强大的Power PC系列处理器，完成呼叫控制，连接管理，资源管理，用户管理，话务台管理等业务功能。完成跟踪、统计、计费、告警、命令行等维护统计功能。完成SIP、H.323、MGCP/H.248、AT0、PRI、中国一号等多种协议的协议处理功能；内嵌的ARP模块在系统内部构建了一个ARP代理，用于响应MRU、E1等插卡的ARP请求。2. 控制流和业务流分离系统采用控制流和业务流分离的系统构架，使整个系统结构简单明晰，采用全IP控制总线，带宽充裕，从系统结构设计上保证了系统的稳定运行。软件逻辑结构图如下：MCUAT0E1POTSMRSTDM媒体流IP媒体流控制流业务处理媒体转换接口协议处理SoftCo9500/9200/5816的软件逻辑结构在SoftCo9500/9200系统中，上行的各种TDM数据流由接口卡（ATU、DTU）通过MCU上的网片交换到MRU模块，MRU上的编解码DSP和中央处理器将其转换为RTP/RTCP包，再通过MCU上的L2交换芯片交换后进入外部IP网络，其间还由MCU模块内部的FPGA完成IP地址的转换。下行媒体流则正好相反, 先根据IP数据包的类型和端口号进行地址转换，语音数据包由L2交换芯片交换到相应的MRU模块上，MRU将IP语音包转换为TDM数据流后，由网片交换到指定接口卡的端口上。上行控制流（如各种呼叫控制信息等）由各接口卡通过串口或者FE接口发给MCU，MCU将其转换为MGCP/SIP/H.323协议，并进行地址转换后发到IP网络。下行控制流由IP网络通过MCU上的IP接口进入MCU，MCU进行协议解析和处理后，转换为AT0、中国一号或者PRI信令消息发到接口卡、或者又转换为MGCP协议，转发到外部IP网络。3. 软件功能SoftCo9500/9200/5816对外表现为一个多功能设备，对于AG/IAD，它相当于媒体网关控制设备（MGC）；对于SIP协议，它相当于SIP User Agent；对于H.323协议，它相当于GateWay和GateKeeper。在窄带语音通信能力上，SoftCo已经具备了传统PBX的全部功能。从VoIP的应用能力来看，SoftCo系列设备又是一个小型的SoftSwitch系统。系统各单板软件均采用模块化结构设备，根据业务功能将软件系统划分为多个业务功能模块，各模块之间通过消息进行通讯，从而保证了各个子模块的相对独立，也使系统软件结构更为清晰，便于产品后续的功能扩展。2.1.3 SoftCo信令与接口 物理接口机框型号接 口描 述SoftCo5816100Base-TX全双工以太网口MPU板带2个CONSOLE串口MPU板带1个E1数字中继口SC-E1-1板带1个，SC-E1-2板带2个AT0模拟中继口MPU板带8个，SC-AT0-8板带8个POTS用户口MPU板带8个UEP用户盒接口MPU板带4个SC-POTS-32用户盒UEP用户盒接口自带1个POTS用户口自带32个 信令与协议1. VoIP协议SoftCo支持多种流行的VoIP协议： 会话初始化协议：SIP； 多媒体通信协议：H.323； 媒体网关控制协议：MGCP、H.248； 媒体传输协议：RTP/RTCP。2. TDM控制信令协议 支持基群速率接口（PRI）信令、中国一号信令。3. 语音编解码 支持常见的语音编解码：G.711A/u、G.723.1、G.729A。 同时支持静音检测与压缩、回声消除、防抖动等技术，保证语音通话质量达到电信级。 传真技术 支持T.30、T.38传真标准以及传真透传。2.1.4 SoftCo提供的业务功能SoftCo系列产品集NGN的各种部件功能如软交换、中继媒体网关、信令网关、媒体资源服务器、用户线接入于一体，专门用于向企业网、行业网、政府专网提供语音及NGN相关业务、统一消息业务。 基本功能 空号处理 被叫用户忙处理 互不控通话与挂断 主叫控制挂断 被叫无应答 1至16位号码长度 号码编号 不恶意插入 话务员功能 特殊呼叫（如110/119/114） 基本业务 局内用户之间的呼叫：局内POTS、SIP、MGCP、H.248，包括IAD，之间的呼叫； 局间呼叫：SIP中继、H.323中继、PRI中继、中国一号中继 局内用户与局外PSTN之间的呼叫：局内POTS、SIP、MGCP、H.248，包括IAD，与局外PSTN之间的呼叫； 传真：局内用户之间、局间、局内用户与局外PSTN之间的传真。 扩展业务 无条件呼叫前转 无应答呼叫前转 遇忙呼叫前转 遇忙回叫 呼出限制 免打扰 呼叫监听 录音与放音 三方通话 会议电话 主叫号码显示 直接拨号连接 缩位拨号 延迟热线 立即热线 闹钟 缺席用户 同组代答 指定代答 秘书业务 秘书台 查号 拍叉转移 一机多号 配置改号 移机改号 小交选线 区别振铃 话务员强拆 话务员强插 同振 顺振 特权用户 话务台业务话务台软件（CTI）采用C/S结构。SoftCo以MG的方式（通过MGCP协议）管理话务台客户端。话务台具有如下功能特性： 基本呼叫 呼叫排队 离线呼叫转接 录音与放音 客户信息簿 工作日志 电话时间日志 坐席信息维护话务台软件不能与PC软终端运行在同一台PC上。备注：本次建设无此项软硬件，若需要需单独购买。 呼叫中心接口SoftCo为第三方提供了呼叫中心的软件开发接口，参见SoftCo呼叫中心接口说明文档。程序构架为第三方软件通过SoftCo提供的COM控件与Ctelephonist（话务台）通讯，由话务台将上层的请求适配为CTI内部的操作请求转发给CTI服务器或PBX以完成操作，对操作的请求结果及后台产生的事件消息都抽象到对应的ActiveX事件接口中提供给第三方；SoftCo提供的COM控件与话务台通过套接字进行通讯；由话务台自行分别维护与PBX和CTI的通讯连接，并将对应的状态以事件的形式上报给第三方；话务台以OLE嵌入的形式由第三方负责其生存周期及屏蔽其界面。对第三方的接口以ActiveX控件的形式提供，这样利于今后的增加、修改接口，且第三方的开发平台不受限制。2.1.5 维护与配置管理 网管功能SoftCo系统提供Telnet、OMU客户端等多种操作维护手段，并提供如下网管功能。SoftCo网管功能特性表:功能名称功能描述配置管理业务数据提供用户业务信息配置配置管理设备状态设备状态的查询与改变配置管理配置管理数据库网络结构数据、中继群数据、服务状态、网管系统数据的配置性能管理性能监视实时监视设备利用情况性能管理性能分析分析设备利用情况数据，实时查看运行状况故障管理告警监视提供告警信息：系统终端、SoftCo设备自动装入、设备硬件模块告警。包含故障性质和严重级别。故障管理故障单管理故障单生成、发送、跟踪执行情况安全管理鉴权和访问控制用户ID与口令、访问权限管理 话单管理SoftCo系列产品均支持原始详细话单产生，并提供专用的话单软件对话单进行收集，统计和查询等功能。话单管理包含3个软件： 话单服务器：收集SoftCo的话单记录。 话单客户端：用户使用话单客户端软件可以下载保存话单，并进行查看。 话单分析台工具：与话单客户端安装在同一台PC上，可以进行话单的离线统计与分析。备注：配上计费软件就可以实现计费功能；计费软件需要单独配置，本次建设无此项目。2.1.6 环境要求SoftCo系列产品要求的长期工作条件如下。为使设备可靠工作并能延长使用寿命，请买方按以下环境条件准备机房条件。 温度：050 湿度：1090，无凝结此外，还需要做好机房的防护工作。机房中应无爆炸、导电、导磁性及腐蚀性尘埃。灰尘粒子直径大于5M的浓度应小于或等于3104粒/m3。机房中应无腐蚀金属的和破坏绝缘的气体。为保证上述各项要求，除机房选址时注意外，应作好机房门、窗的密闭防尘。2.1.7 电源与功耗 系统电源：内置电源，100240V交流电（5060Hz）； 整机功耗：100W； 冷却方式：风扇系统冷却； 系统接地：接地电阻要求1欧姆，用户需要根据要求作好接地工程，满足接地电阻的要求，以保证交换设备可靠工作。2.1.8 通信指挥系统配置清单序号设备材料名称规格型号品牌数量单位1SoftCo机框组件SoftCo 5816-IP语音综合交换机主机(含机箱,MPU,单电源)华为1个2数字中继板SoftCo 5816-4E1数字中继板华为1块3SoftCo配套模拟用户盒32路模拟接口用户盒华为3个4SoftCo 5816核心控制软件SoftCo 5816-PRI中继软件许可(每E1)华为2个5SoftCo 5816核心控制软件SoftCo 5816-SIP网络软件许可华为1套6OMU网管系统软件OMU网管软件许可华为1个7用户许可SoftCo 用户端口许可（21300）华为172个8安装辅材配套1批2.2 计算机网络系统监管信息系统分两个部分：计算机网络部分、应用软件及服务器部分。本阶段建设仅考虑计算机网络部分。网络采用分层网络结构： 接入层：100M到计算机桌面，1000M交换到核心层； 核心层：采用1000M交换机，实现大容量IP包的交换； 网络出口：采用双出口100M防火墙到公网、公安专网； VLAN划分：网络内划分若干的VLAN，各VLAN之间彼此隔离，保证应用安全。2.2.1 系统拓扑图计算机网络拓扑图2.2.2 设备配置 出口配置一台100M防火墙； 核心层配置一台1000M交换机，1000M光口下联接入层交换机，1000M光口联结服务器，100M电口上联出口防火墙，100M电口联结计算机； 接入层配置2台24口、2台48口网络交换机，1000M光口上联，100M交换到桌面； 通过VPN连接公安专网；2.2.3 NS-SecPath F100-M-AC出口防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等；支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。产品特点 扩展性强：采用先进的OAA开放应用架构，能灵活扩展病毒防范、网络流量监控和SSL VPN等硬件业务模块，实现2-7层的全面安全； 强大的攻击防范能力：能防御DoS/DDoS攻击（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺骗攻击、TCP报文标志位不合法攻击、Large ICMP报文攻击、地址扫描攻击和端口扫描攻击等多种恶意攻击，同时支持黑名单、MAC绑定、内容过滤等先进功能； 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术；支持ASPF应用层报文过滤协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对应用层协议的状态监控； 丰富的VPN特性：集成IPSec、L2TP、GRE和SSL等多种成熟VPN接入技术，保证用户的接入安全； 应用层内容过滤：可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤； 全面NAT应用支持：提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能； 全面的认证服务：支持本地用户、RADIUS、TACACS等认证方式，支持基于PKI/CA体系的数字证书（X.509格式）认证功能。支持基于用户身份的管理，实现不同身份的用户拥有不同的命令执行权限，并且支持用户视图分级，对于不同级别的用户赋予不同的管理配置权限；物理指标 接口：1个配置口（CON）、1个备份口（AUX）、5个FE口 FLASH 8MB DDR SDRAM 64MB 电源模块：100-240V ；50/60Hz 最大功率11W 平均无故障时间(MTBF) 36年 工作环境温度 045 环境相对湿度1095%（不结露）2.2.4 LS-S5510-24F-AC-H3核心交换机企业级三层全千兆多协议以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。面向企业网、城域网汇聚或接入层的需求，同时硬件支持IPv4和IPv6双栈，可为客户提供丰富的业务特性和路由功能。产品特点 丰富的IPv4和IPv6三层功能硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道，三层线速转发； 完备的安全控制策略：支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力；有ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃；支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击；支持802.1x及MAC认证，在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，支持动态VLAN下发和Guest VLAN，有效的防止非法用户访问网络。支持端口和Vlan下发ACL，以及支持用户自定义流模板配合实现自定义ACL功能，更加灵活方便，保证网络的受控访问； 丰富的QoS策略支持基于源MAC地址、目的MAC地址、源IPv4/v6地址、目的IPv4/v6地址、四层端口、协议类型、VLAN等信息的流分类，充分保障了复杂网络对于QoS规则的要求。支持基于流的流量限速，优先级标记或映射，基于流的修改VLAN以及重定向到端口或下一跳，基于端口的流量整形。提供灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR、WRED等模式。支持CAR功能，粒度最小达4Kbps，支持对多个端口的业务流使用同一个CAR进行流量监管。用户还可以选择直接在端口下发CAR，或通过QoS策略下发CAR。 出色的管理性支持基于出/入端口镜像、基于流的镜像以及支持远程端口镜像功能，可以实现统一监控检测, 使网络管理更方便。支持SNMP，可支持Open View等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。物理指标 接口类型：10/100/1000BASE-T端口,1000Base-X SFP端口,10/100/1000M Combo电口 接口数目：4口 传输速率：10M/100M/1000Mbps 模块化插槽数：24 VLAN支持：支持VLAN功能,支持端口VLAN(4094个) 网管功能：支持网管功能,支持命令行接口2.2.5 接入交换机产品特点 千兆上行、线速交换：具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求； 完备的安全控制策略：支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性； 支持跨交换机的远程端口镜像功能（RSPAN），可以将接入端口的流量镜像到核心交换机上，在核心上启动网流分析（Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控； QoS能力：支持每个端口4个输出队列，可以以不同的优先级将报文放入端口的输出队列。支持端口双向限速，限速的控制粒度最小可达64 Kbps。满足用户多业务识别、分类、资源调度的需要； 简单易用的管理和维护：采用无风扇静音设计，特别适合在楼道和办公室使用； 支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点； 支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时对多台设备统一管理，降低了管理成本； 通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护 ； 支持SNMP，可支持HP OpenView等通用网管平台，以及H3C iMC网管系统。支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便； LS-3100-26TP-SI-H324口接入交换机主要参数 交换机类型：千兆以太网交换机 传输速率：10/100/1000Mbps 接口数量：26个 接口类型：24个10/100Base-T以太网端口,2个10/100/1000Base-T以太网端口,2个1000Base-X SFP千兆以太网端口(Combo) 交换方式 存储-转发 网管功能：支持命令行接口(CLI), Telnet, Console口配置,支持SNMP,支持iMC网管系统,支持WEB网管,支持系统日志 背板带宽：19.2Gbps 包转发率：6.55 Mpps MAC地址表：8K VLAN功能：支持 网络标准 IEEE802.3, 802.3u, 802.3z, 802.3ab, 802.3x, 802.1D, 802.1Q 堆叠功能：能堆叠 LS-3100-52TP-SI-H348口接入交换机主要参数 交换机类型：千兆以太网交换机 传输速率：10/100/1000Mbps 接口数量：52个 接口类型：48个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口和2个1000Base-X SFP千兆以太网端口； 交换方式 存储-转发 网管功能：支持命令行接口(CLI), Telnet, Console口配置,支持SNMP,支持iMC网管系统,支持WEB网管,支持系统日志 背板带宽：19.2Gbps 包转发率：6.55 Mpps MAC地址表：8K VLAN功能：支持 网络标准 IEEE802.3, 802.3u, 802.3z, 802.3ab, 802.3x, 802.1D, 802.1Q 堆叠功能：能堆叠2.2.6 计算机网络子系统设备材料清单序号设备材料名称规格型号参考品牌单位数量1防火墙NS-SecPath F100-M-ACH3C台1224口网络交换机LS-3100-26TP-SI-H3H3C台2348口网络交换机LS-3100-52TP-SI-H3H3C台24单模光接口模块SFP-GE-LX-SM1310-AH3C个85核心交换机LS-S5510-24F-AC-H3/H3CH3C台16交流电源模块LS8M2AC220PWRH3C个2712端口千兆以太网电口+4端口千兆以太网SFP光口交换路由模块LS8M1T12PEHH3C台18光纤跳线对82.3 应急报警系统本次应急报警系统建设包含两个部分：RS485联网分类报警系统；无线报警系统；两个部分是相对独立的系统。2.3.1 有线分类报警系统 系统特点本系统采用报警点采集警情信息，主要分布于监区巡视道、走廊、哨位、值班室等地方，根据不同警情触发不同的报警按钮，报警主机接到报警信号后触发不同的警报声音，并通过集中管理软件实现联动图像、电子地图显示等功能。报警点全部挂接在目前国际流行标准工业RS485通信传输总线上。同时采用了RS485通信传输总线，简化了施工、节省了材料，系统出现故障又容易排查处理。一条RS485通讯总线上可挂接256个报警点，每个报警点含4个报警按钮，1个解除按钮。通讯总线导线传输最大可传输1.2KM，超过1.2KM时需要采取光纤传输或485增强器传输。有五种报警类型：级别内容（可自定义）警铃状态（可根据特定需求制定）1冲监、脱逃警报声 + 一类报警启动（语音声）2劫持人质警报声 + 二类报警启动（语音声）3暴狱冲监警报声 + 三类报警启动（语音声）4暴狱警报声 + 四类报警启动（语音声）5解除短音间隔 系统功能 自动检测报警点的工作状态。 报警发生时，根据预案，按照不同警情触发不同的报警，并提供不同的报警声音。 具有广播功能，可向各区域的报警器LED显示屏发布警情。 与CCTV系统集成，分区式多层电子地图显示位置及状态，报警自动弹出地图，识别报警区域。 采用总线制结构方式，易于扩展，施工方便。 分类明确：细化报警类型使不同的报警触发不同的声、光，使管理更加规范化。 各报警点内置语音芯片，触发报警后，各报警点自动播报警情。 多级电子地图显示：可以在地图上设置用户、报警点，可通过地图显示各点的状态。 方便的数据备份和恢复：提供完善的数据维护工具，除了备份数据外，即使在数据库遭到意外破坏时，仍可以利用修复功能恢复。 具有防拆功能，在遭受破坏时，系统自检到后会发出声、光报警信号。 系统图 报警点设置报警点设置自如下区域： 监房通道； 武警巡视到； 武警岗楼； 监区出入口； 讯问室； 看守所值班室内；详见：图纸 设备选型及技术参数.1 分类报警器ZX-810AD监所内报警信号的采集主要通过ZX-810AD报警点触发并采集。系统特性：面板含五个报警按钮代表四种不同的报警模式及一个解除按钮。 具有报警输出端口； 报警点具有防拆功能。、； 内置地址码； 含智能汉字输入口； 采用AC220V供电，另加后备电源； 工业级设计，适用于高、低温（-50-+50），以及其它恶劣环境下使用；操作界面ZX-810AD具有非常人性化的人、机界面，使操作简单、快捷，具体有： 设备工作正常显示； 设备故障显示； LED 四汉字显示屏； 语音播报喇叭。报警管理 在遇到突发事件后，根据预案触发相应的报警（一级、二级、三级四级五级）并启动不同的报警声、光，同时其它报警点共同显示报警信息，并以语音报警方式提示。技术参数： 终端电阻：2.21千欧 最小报警电流：12mA 最大短路电流：22mA 最大回路电阻：60欧 每个防区最多可连接的探测器数量：8个（2线） 总的探测器待机电流：2.5mA 工作电压交流220V.2 报警主机ZX-810MDZX-810MD报警主机是智能应急报警系统的集成管理系统，为监所的安全管理提供重要保障。系统采用开放式设计，使其符合ASCLL行业码协议的设备（闭路监控系统矩阵切换控制主机、门禁系统）或其它第三方设备，及系统实现平滑链接，来满足监所对应急报警系统的联动等特定功能的要求。系统特性： 采用RS485双总线方式，可控制256个报警点； 按键解除报警； 内置地址码； 内存3000条操作记录； 可实时打印事件记录（配打印机）； 支持软件管理功能，全中文操作界面； 交流供电，低电及断电报警； 完善的自检功能； 大型组网，可采用光纤或TIP/CP方式。操作界面：ZX-810MD主机包含一套丰富的显示功能，使操作、维护更加简便。 报警信息显示 使用状态显示 按键设置操作 故障显示报警管理；系统接收到报警后迅速触发相应的声、光提示，并显示报警信息，同时联动闭路监控的设备，警情处理完毕后，手动解除报警。设备界面：ZX-810MD主机对各闭路电视监控系统，门禁控制系统等生产商的开发的各类产品及第三方产品连接具有良好支持，并提供设备界面。技术参数： 输入电源：18VAC，50VA，50Hz或60Hz； 总电源输出：12VDC，2.5A 键盘电源：12VDC， 1.0A 继电器输出： 标准为3个开关输出 工作温度： 0- +50.3 ZX-810SD系统软件（网络版）ZX-810SD多媒体软件以可靠为核心，使用方便，扩展灵活，具有良好的人机界面，通过RS232串口连接相应的保安系统设备，在统一的多媒体电脑平台上进行集中管理，并通过软件实现各个系统之间的联动，协调工作。从而大大减少了硬件设备和工作数量，提高工作效率。软件特点： WINDOWS 操作平台系统运行在简体WINDOWS操作平台下，稳定可靠。 安全的管理方式超级管理员具备所有的软件操作权限，并可以将各种具体操作权限（修改操作员资料、重建数据、设备管理、系统设置、退出系统、备份数据、删除报警记录、资料录入）自由组合并分配给不同的操作员，实现中心的合理化、安全化管理。 多媒体操作语音报告警情的发生，提醒值班人员的注意，提高效率。 多级电子地图显示 任意多级电子地图显示，可以在地图上设置用户、报警点，可以通过地图直观显示各种设备的状态。 可自定义的打印、显示信息的内容和格式 方便的数据备份和恢复 提供完善的数据维护工具，除了备份数据外，即使在数据库遭到意外破坏时，仍可以利用修复功能恢复。还可定时自动备份报警数据。 有线分类报警系统设备材料清单序号设备材料名称规格型号品牌单位数量1报警主机ZX-810MD赛邦特台22分类报警点ZX-810AD赛邦特台293软件ZX-810SD赛邦特套24扩展模块ZX-100F赛邦特个25报警按钮AN86来帮个416安装辅材国产批12.3.2 无线报警系统无线报警系统是有线报警系统的补充，为值班民警提供贴身的安全保障、遇到紧急情况时能及时的发出报警信号。 系统图无线报警系统系统构成： 报警主机； 无线报警扩展器； 便携式样报警按钮构成； 产品选择本次建设我们采用业界知名的ProSYS系统。ProSYS系统是由以色列ROKONET（乐可利）研发的一套尖端的防盗报警系统，该系统具有专业的设计理念，先进的Auto-Install（自动安装）技术，智能的监测功能，一无二的远程诊断工具，良好的扩容性。.1 ProSYS系统特点 自带8个防区，通过防区扩展模块，可扩展到128个区 自带3个可编程输出口，通过可编程输出模块，可扩展到72个输出口 能添加8个可编程电源扩展模块 最多可连接16个液晶显示键盘 加入交互式语音模块和信息盒，可远程电话或手机操作系统 所有模块总线制添加 有99个用户密码，8个用户等级可供用户使用 最大可存储999个事件 主板自备电话拨号器和数字通信器 兼容市面上所有联网通信格式，包括Contact ID和SIA格式 丰富的布防方式（单键布防、留守布防、分区布撤防、定时布撤防等）.2 ProSYS系统控制主机主要技术指标控制主机ProSYS 16ProSYS 40ProSYS 128防区数8-168-408-128防区扩展（有线或无线）832120扩展总线的接口数量1 1 2分区数量4 48每个分区中的分组数量444用户密码个数30 6099可编程输出端口数6-22 6-386-70可配置监管式电源模块数量888可配置键盘数量8 12 16可设置用户编码个数48 12可设置“每天2次的工作时间安排表”的个数81632可存储事件纪录个数250250扩展到512250扩展到999可配置A/C模块数量2 (4门)4 (8门)8 (16门)带有A/C功能的用户数量250 900 900带有布/撤防和A/C功能的用户30 60 99主板电气指标主板电气指标输入电源由220V AC变为16.5V AC -40VA辅助电源输出12V DC 1.5A可配置的备份电源的最大容量12V DC 17 AH主板上的可编程输出端口个数6个（1个3A继电器输出，1个500mA开路集电极输出和4个70mA开路集电极输出防拆输入端口主机箱防拆（常闭），警号/喇叭机箱防拆（须接终端电阻）过流保护自动保险丝工作温度0C-55C.3 LCD显示的编程和控制键盘RP128KCL 精致的LCD（液晶显示）键盘2行显示32个字符 直观的菜单操作界面 瞬间观察所有分区状态 8或16个LED键盘可选 4个快捷键实现快速分组布/撤防或宏指令操作.4 八防区无线线扩展模块RP296EW8这是有线防区扩展模块，为有线探测器提供接口和电源，具有与主机板上的防区一样的特性： 每个防区可设置为22种不同的类型 每个防区可以任意分配到8个不同的分区内 防区的响应时间可设置为10毫秒、500毫秒和1秒，以适应不同探测器的接口要求 防区的终端特性有常开、常闭合电阻型3种 4芯总线接口并联在总线上即可，安装方便，与主机板上的防区使用方法完全相同RP296EZ8技术指标： 电流消耗： 25mA 30mA(max)； 控制箱连线：4芯总线，最长300米； 尺寸：10.5cmX6.6cmX1.8cm；.5 无线报警按钮RWT50便携式紧急按钮是用于ROKONET无线系统中，由单通道按钮操作的便携式发射器。 开阔地的信号传输距离为100m（330英尺）； 单键便携式发射器； 当欠电和传输信号时都会有LED灯指示； 带有1600万个识别码，无需微指开关设置； 配备金属项链； 由标准12V碱性电池供电； 无线报警系统设备材料清单序号设备材料名称规格型号品牌数量台116防区报警主机ProSYS 16ROKONET2台2控制键盘RP128KCLROKONET2台3无线扩展模块RP296EW8ROKONET9台4无线报警按钮RWT50ROKONET30个5安装辅材1批2.4 违禁品检测系统违禁品检测系统包含：