智能建筑基于IT的集成和融合解决方案.ppt

1,智能建筑:基于IT的集成和融合解决方案,中国通信建设集团有限公司,2,目录,智能建筑的信息化建设需求智能建筑网络建设方案典型组网,智能建筑（IntelligentBuilding)定义：以建筑为平台，兼备建筑设备、办公自动化及通信网络系统，集结构、系统、服务、管理及它们之间的最优化组合，向人们提供一个安全、高效、舒适、便利的建筑环境。智能建筑的发展历史：产生：1984年世界上第一座智能大厦诞生于美国哈特福德市(Hartford)，它是由美国联合技术公司将一幢旧的金融大厦改建而成。这座都市大厦的开发商为其市场的开拓而抛出一个新名词“智能建筑”。其实质是运用计算机及网络技术、电子技术和传感器等技术，对整个大厦的建筑设备-空调、照明、供电、供水、电梯、消防等进行自动化控制与管理，从而提高大厦的技术与信息含量，增强其整体竞争力。发展：因为智能建筑在大厦出租率、投资回收率、经济效益等方面取得巨大成功，引起了世界各国的重视和效仿，智能建筑因而在世界范围内得到迅速发展。1992年，智能建筑的概念随着ATT综合布线系统进入中国。,什么是智能建筑？,单功能系统阶段（闭路电视监控、消防监控、设备监控等）,多功能系统阶段（综合保安系统、楼宇自控系统、火灾报警系统、有线通讯等）,集成系统阶段（楼宇管理系统、办公自动化系统、通讯网络系统）,智能建筑智能管理系统阶段（以IP网络为核心，实现集成化、智能化管理。IP融合全网解决方案。）,楼宇建筑的发展阶段,“信息孤岛”细分子系统越来越多控制网协议互不兼容各子系统间相互分割,管理成本高，重复投入！繁重的设计、施工、验收和维护管理！各系统的资源不能共享和融合，不利于智能的发展！大厦难以适应客户综合监控与集中管理的要求！,问题的提出：传统建筑设计中的问题和挑战,当今建筑发展带来的三大挑战：系统功能需求剧增带来的挑战各种技术和相应的产品不断涌现带来的挑战传统的系统设计理念和方法不适应,原因：传统的系统设计理念基于基建弱电设计理念；基本上是功能子系统与物理子系统一一对应；自下而上的设计方法：先着重设计每个子系统，然后再考虑集成平台对数字化、网络化技术和产品反应不敏感；重设计和施工，对运行维护管理欠考虑。,问题的提出：原因和挑战,问题的解决：基于IT的集成和融合,基于IT的设计理念和方法特点：*自上而下的设计方法：先着重考虑集成平台，然后再考虑每个子系统的实现；每个所要实现的子系统尽可能成为集成平台的一个应用子系统IT融合技术；*融合技术是系统设计的基本技术，是系统集成的核心技术，使系统结构优化、简化；*充分利用IP网络技术开放性和先进性作为集成和融合的平台，引入数字化产品和IP应用系统。*信道复用、尽量减少线缆类型、平台共用、共享软硬件资源、统一界面是IT融合技术的基本点。,IP网络技术是实现集成和融合的最重要的平台和基础！,系统集成已经成为优化建筑智能化系统的必要手段，智能大厦的发展趋势之一就是是IP网络化。以IP网络技术为基础的系统集成技术，造就了目前两大趋势：IBMS（IntegratedIntelligentBuildingManagementSystem)：利用IP技术和网络技术，将传统的、分散的、独立的楼宇管理的各个子系统进行融合，通过网络结合起来。楼宇自动化系统（供热、通风、空调等）、火灾报警控制器、门禁系统、监控系统都作为网络设备，直接接入到IP网络中。并且相互之间有选择地整合到一起，以及和OAS系统连接到一起。IP网络技术在安防系统的不断应用发展IP网络技术在监控系统中的不断应用发展多媒体语音、视频、数据向基于IP融合趋势：强大、可扩展、安全的语音、视频和数据融合网络能够提高员工的生产率。IP通信、无线接入和虚拟专用网（VPN)创建灵活的工作环境，实现移动办公和远程办公。,智能建筑的发展趋势集成化、网络化,下一代智能建筑的目标,安全、可靠、智能的支撑平台,人性化办公,节能、环保,系统集成,智能控制,智能建筑离不开IP网络,网络是智能楼宇的信息传送平台，是最重要的组成部分之一。网络技术（TCP/IP、Ethernet等）和工业自动化技术的有机结合将促进智能楼宇系统的标准化进程。网络的安全性、宽带化、多业务承载能力、移动性是推进智能楼宇系统发展的关键。基于IP网络，使得大厦得以实现分散监控、集中管理、功能集成以及智能控制等功能和应用，使大厦具备了更多智能化。为大厦通信信息网提供了多媒体语音、视频、数据的IP融合通信的解决方案。IPv6技术的发展、标准化和商用化，为建筑的智能化开辟新的发展空间。,不断发展的IP网络技术，推进建筑朝开放化、集成化、智能化发展！,IP网络技术推动智能建筑不断发展,安全隔离、病毒和攻击防御,IPv4,IPv6,数字监控,宽带上网,VoIP,办公OA,网络存储,IP融合通信,无线网络,IP网络给智能建筑带来什么？,极大兼容性、降低成本：通过统一开放的IP网络技术，使得智能楼宇系统的产品实现完全的可互操作性。不受单一制造厂商的技术产品约束，大大降低能耗、增进居住舒适性和设备效率、全面降低购置费用。共享资源，提高可扩展性、管理性和可靠性：各子系统可以共享传感器、控制器和网络平台，很方便扩展、便于管理，不必为设备的兼容性、网络结构的复杂性、单点设备故障而头痛。优化功能，变得更人性和智能：通过统一的IP网络平台，使大厦各子系统进行联接、融合、联动，提供更多、更人性的功能。IP融合通信：强大、可扩展、安全的语音、视频和数据融合网络能够提高员工的生产率，创建更灵活、舒适的的工作环境。IPv6技术开辟建筑发展的新空间,智能建筑的信息化建设需求智能建筑网络建设方案典型组网,目录,智能建筑网络解决方案要点,IP融合通信,增强安全,整合网络管理,整合IP存储,下一代智能建筑,业务自适应、弹性可靠,资源管理,用户管理,业务管理,安全管理,IP通信,视频产品系列,语音产品系列,IP自适应安全网络,交换机产品系列,WLAN产品系列,安全产品系列,IP智能管理中心,基础网管,H3CMSR系列多业务开放路由器,H3CS9500,路由器产品系列,H3CSR8800系列高端核心路由器,无线局域网控制器,安全渗透网络,系列化AP,IP存储,IP自适应网络存储,监控产品系列,全系列产品与整体解决方案,H3CS7500E,H3CIPS,V1000A网关,F1800A防火墙,多业务插卡,H3CSR6600系列开放多核路由器,智能建筑ONIP,智能建筑的系统组成,智能建筑,综合管理系统,BAS楼宇自动化系统,CAS通信自动化系统,OAS办公自动化系统,共用信息库,设备管理子系统（BA),安防子系统（SA),消防子系统（FA),IBMS智能建筑管理系统,照明控制系统,HVAC系统（采暖、通风、空调）,楼宇设备管理系统（BA）,控制器,控制器,安防系统（SA),视频监控系统(数字、模拟）,门禁系统,控制器,视频服务器,防盗报警系统（红外、门磁）,控制器,消防报警系统（烟感、水喷淋、气体灭火系统）,无线监控系统,无线AP,消防系统（FA),TCP/IP网,视频监控服务器,大厦局域网,报警工作站,IP存储系统,BMS服务器,存储服务器,IE监控客户端,远程监控端,现代楼宇的发展趋势:建设一个集成化的楼宇管理系统IBMS(IntegratedIntelligentBuildingManagementSystem)，即以IP网络平台为基础的系统集成平台。,火灾报警信号,现场总线,控制器,安防系统IP智能解决方案,大楼安防监控管理中心,模拟摄像头,核心交换机S7500系列,GE,防火墙/IPS,电视墙,IP存储系统IX1000,存储服务器,监控客户端,工作站,出入口报警联动信号,接入交换机/PoE供电,FE,网络摄像头,无线网络摄像头,INTERNET,大厦局域网,远程监控IE客户端,INTERNET,大厦IE监控客户端,安防子系统智能网(SA),门禁系统,门禁管理服务器,设备运行管理系统（BA),消防报警系统（FA）,安防系统IP智能解决方案IP存储,IP存储将逐渐成为网络存储主流可扩展：性能、容量、功能、距离平滑扩展，平滑演进标准化、跨厂商：开放兼容，互操作，跨厂商，推动技术标准化、走向成熟无缝整合：整合后台网与前台网，实现同构IT基础设施,图像存储服务器,IP存储系统IX1500,IP网络,摄像头,门禁系统,安防系统IP智能解决方案IP存储,NeoceanIX1500存储系统:容纳16块7200转SATA或SATAII磁盘，最大支持64块磁盘（使用3个扩展柜）,IPSAN是基于高速以太网的SAN架构，通过iSCSI（InternetSCSI，Internet小型计算机系统接口）协议来实现存储数据在服务器和存储设备之间高速传输。它继承了IP网络开放、高性能、高可靠性、易管理、可扩展性强、自适应性强的优点，实现存储网络与应用网络的无缝连接，并提供了优良的远程数据复制和容灾特性。,安防系统IP智能解决方案,高度智能化：系统基于TCP/IP网络，实现分散监控、集中管理、功能集成以及高度开放性的特点，使大厦的安防系统具备了高度智能化。分级跨区域监控：由于系统完全基于TCP/IP的网络协议，完全摆脱了低于限制，可以充分达成跨地区分散监控、集中管理的需求。且不同级别的用户可以通过网络，随时随地按照其授权实现监控，极大提高了系统的灵活性和安全性。模块化设计、有效联动：系统采用模块化设计，几乎涵括了全部安防系统提供的功能，同时各模块间实现很好的联结和联动：如保安监控系统和门禁管理系统之间的联动。和FA系统的联动：由于大厦采用集成化的楼宇管理系统（IBMS)，利用网络平台，安防(SA)管理系统和消防报警系统实现联结和联动：当出现火警后，联动监控摄像头、联动门禁系统电磁锁。,方案特点：,发展方向：网络化、模块化、多极联动！,系统集成平台和楼控系统（BA)的联接,便于机电设备运行和检测数据的汇集：便于对各类设备（冷水机组、空调机组、新风机组、各种的运行数据进行汇总和统计，同时通过IP网络和OAS网联结，用与物业管理和财务统计。便于机电设备运行状态监测和控制：通过IP网络，使监控工作站能更及时、方便地实现设备的运行状态的集中监视和控制；通过多种IP终端来控制设备（空调、灯光等）；实现大厦各种环境（温度、湿度、能耗等）的自动调节管理。报警显示：当设备出现故障或意外情况时，系统的报警功能将利用网络中的监视工作站显示报警信息。BA子系统和FA报警系统的联动：出现火警时，关断相应层面的新风机组、空调机组和通风设备，防止火情进一步扩散。BA子系统和大厦办公自动化系统(OAS)的联结：与OAS系统的人事、财务、物资管理等联结，担负起全智能大厦各系统的总体协调管理与服务。,楼宇设备自控系统（BA)需要基于系统IP网络集成平台：,楼控系统整网IBMS集成方案,楼层接入交换机,核心交换机,大楼通信局域网,控制器,控制器,控制器,数字监控设备,设备监控管理系统出入口控制管理系统消防报警管理系统认证服务器监控存储服务器,供配电系统,空调系统,空调系统,门禁报警现场系统,控制器,消防报警系统,现场装置,区域控制计算机,DVS/视频服务器,SAN存储系统,消防报警系统,供配电系统,门禁报警现场系统,数字监控设备,SA,BA,FA,智能建筑的系统组成,智能建筑,综合管理系统,BAS楼宇自动化系统,CAS通信自动化系统,OAS办公自动化系统,共用信息库,设备管理子系统（BA),安防子系统（SA),消防子系统（FA),网络,整合网络管理,移动办公,IP融合通信,安全可靠,智能建筑通信网的建网需求,智能建筑的安全问题,在智能楼宇系统中信息的传送量不断加大，集成和融合的发展趋势，使得网络安全的重要性日渐重要。三大安全问题急待解决：对大厦不同用户的网络隔离，防止未经授权进行访问如何实现楼内通信信息网和楼宇自控系统网络间的安全连接。抵御来自外网的安全威胁。,内网的网络隔离和数据安全,来自外网的安全威胁,“安全渗透网络”解决方案,基础安全功能成为网络的一部分,从端点开始进行安全行为的管理,深入到应用和业务内容进行保护,安全渗透网络,SecPathFW：基于3层/4层协议的攻击防御专利状态检测技术（ASPF）；DoS、ARP欺骗等攻击防御；集成VPN功能安全报警日志,TippingPointIPS：P2P软件限流和阻断：BT、MSN；应用层攻击防御：防病毒、木马攻击；震荡波病毒；Spyware间谍软件防护；防缓冲区溢出攻击；serv-u溢出攻击,物理层,表示层,会话层,传输层（TCP）,网络层（IP）,链路层,应用层（BT、MSN）,交换机安全特性：防止MACFlood攻击；ACL；BPDUProtection；VLAN隔离,智能建筑网络安全解决方案全面安全防御,安全解决方案：防火墙部署,在大楼具有不同安全级别的区域之间实施网络安全策略，进行访问控制防御基于3层/4层协议的网络/传输层攻击（DoS攻击等）ASPF专利技术保障在支持丰富网络应用的同时提供高安全性基于IPSec的加密技术,TPIPS提供深度安全防御应用保护对第二层到第七层实行全部的检查对存在的漏洞提供保护对网络边界和内部网络提供保护抵御蠕虫病毒、间谍软件、网络钓鱼等攻击防止应用程序和操作系统损坏或宕机基础设施保护对网络设备的漏洞提供保护对出现的反常流量进行防范保护交换机、路由器、防火强等性能保护对非关健应用进行速率限制对服务器的带宽管理控制P2P的流量,安全解决方案：IPS深度防御,安全管理系统（SMS）,安全解决方案：易于使用且功能强大的管理系统,TP200E,X505,SMS图形化客户端,SMS安全管理系统,网元管理,LSMScreen,Shot,TP200E,本地安全管理器（LSM）,(内置的网元管理器),IE浏览器,网络/系统管理,SMS安全管理器是一个硬件产器，软件在出厂时已预安装企业级安全策略管理可管理多台TPIPS企业级安全策略管理,LSM本地管理无需安装客户端软件缺省配置，操作简单,IPsecVPN解决方案,企业总部,出差员工,分支机构,合作伙伴,IPsecVPN,IPsecVPN,IPsecVPN,Internet,H3CVPN解决方案优势：VPN网关和防火墙融合高性能硬件的IPsec加密动态VPV技术（DVPN）专有VPNMananger管理软件.,IPsecVPN:为数据的传输提供高度的安全性，适合未来向IPv6迁移。,VPN网关,VPN网关,VPN网关,和BAS网络平台的互联,智能建筑整网安全解决方案,IPSTP200E,大楼用户通信信息局域网,Internet,防火墙SecPathF100,联接到Internet,IPSTPX505：用户通信信息网和楼控网的网络隔离仅开放相关应用的协议端口和PC主机限制非法访问防御来自用户通信局域网的攻击和病毒,防火墙：对来自INTERNET攻击的防御提供IPsecVPN功能IPS:L4L7业务流深度检测和攻击防御性能保护：P2P流量限流和阻挡,IPSTPX505,DoS攻击、非法访问,策略阻止,病毒、木马攻击、间谍软件、P2P阻止限流等,BAS系统网络,DoS攻击、非法访问,病毒等攻击、服务器带宽管理,交换机安全策略：VLAN、ACL等,网络,整合网络管理,移动办公,IP融合通信,安全可靠,智能建筑通信网的建网需求,传统的大楼通信系统应用现状,PSTN,数据广域网络,用户桌面,用户桌面,用户桌面,两套交换系统、两套布线：电话系统和网络系统完全独立。,新大楼通信系统发展趋势-网络融合,分支机构,中央机构,合作伙伴,LAN,不断更新优化智能建筑通信系统，以求最佳效率和丰富应用,移动/家庭工作者,IP融合通信解决方案,语音和数据在同一个网络上运行单线到桌面：一条线同时传输数据和语音方便地移动、增加和改变分机号码及留言与话机绑定添加分机只需添加话机或安装软件电话融合语音的总体优势降低总体拥有成本灵活的部署方便的用户管理强大的商务功能直观的系统管理,融合!,NBX网络电话系统：新一代全新概念的商用电话系统，以开放式的标准局域网技术实现了语音和数据的的完整统一，提供具有革命意义的语音/数据完整方案。,IP融合通信新大楼解决方案统一网络，IPPBX，长话旁路，呼叫中心，会议系统，统一消息,PSTN网,数据广域网络,以太网交换机,路由器/VPN网关,服务器,用户桌面,用户桌面,用户桌面,无线电话,NBXV7005网络电话系统,SoftPhone,模拟电话,IP电话,IP电话,模拟传真,NBX系统的先进软件功能,NBX基于VxWorks的高可靠性操作系统,安全的实时操作系统管理NBX应用软件，包括IP电话，配置信息，和会议等VxWorks平台不会受病毒，蠕虫，和拒绝访问（DoS）的攻击。在医疗行业用于心脏起博器被美国国家宇航局（NASA）采用，用于火星漫游者“精神号”,视频会议解决方案,会场A,会场B,视频源1,远端视频,本地视频,胶片/PC桌面,VGA连线,VGA输出,投影仪,辅助摄像机,视频源2,视讯承载网络,系统采用H.239双流、桌面传送、高分辩率SXGA输入输出、滚动字幕、H.264编码等特色功能。,VP8066,VP8066,网络,整合网络管理,移动办公,IP融合通信,安全可靠,智能建筑通信网的建网需求,智能建筑无线解决方案,安防系统网络,无线摄像头,WXM无线网管,CAMS认证服务器,WX3000无线交换机,10楼,1楼,PoE交换机,PoE交换机,AP2210,AP2210,为降低电源布线成本、减低施工复杂度，POE是WLAN网络建设中的必备功能；S1626-PWR、S3600、S5500、S7500E、S9500E支持不同规模的POE供电；,智能建筑数据无线方案PoE以太网供电,S9500E,S7500E,48端口千兆以太网电接口模块(RJ45)-POE,S5500-28C-PWR,S5500-52C-PWR,S3600-28P-PWR-EI,S9500E、S7500E通过业务单板来实现POE功能，支持48、24台AP的POE供电,S5600、S3600通过24、48端口的不同类型交换机实现POE供电,S3600-52P-PWR-EI,最大可带12路POE受电设备,S1626-PWR,可为单路POE设备供电,PE501,网络,整合网络管理,移动办公,融合IP通信,安全可靠,智能建筑通信网的建网需求,智能建筑的信息化建设需求智能建筑网络建设方案典型组网,目录,低层建筑网络设计,核心采用H3C5500系列全千兆交换机,楼层采用H3C3100系列,采用SecPathF100防火墙和MSR30系列路由器连接Internet采用SecPathF100防火墙实现大楼信息网和BAS网络间的隔离采用WA1208E无线设备满足局部无线联网的需要采用IMC网管软件进行全网监控和管理。方案特点：适合300信息点以下高性能L2/L3交换802.11gWLAN接入质量服务（QoS)安全控制ACL，过滤防火墙实现出口安全防御和业务隔离。,H3CS3100系列,楼层A,H3CS3100系列,楼层B,H3CS3100系列,楼层C,大楼局域网,H3CS5500,Internet,MSR30系列,WA1208E,SecPathF100,BAS网络,QuidView网管,IX1500存储系统,交换机,防火墙