东风机械厂总体方案

1、目 录第一章 技术方案（一）综合布线系统设计方案（二）监控系统设计方案（三）网络通信系统第二章 项目设施（一）工程组织（二）质量保证（三）技术支持与维护服务第一章 技术方案（一）综合布线系统设计方案一、设计概述此设计是专门针对东风机械新厂区的弱电系统而做的综合布线系统设计。我们按照既经济、又具有灵活性及扩展能力的原则进行设计。信息点主要是根据建筑物装修平面图和具体需要而设置。本设计中预计2000个信息点。在本设计中，系统设置采用AMP公司（品牌待定）的超五类布线产品，以及NETGEAR公司的产品，以保证厂区终端用户的高速应用需求。该布线系统能支持厂区内的话音和各种数据系统，实现局域网资源共享。

2、它采用模块化设计，基于标准的星形拓扑结构，最易于配线系统扩展及重组，并且具有极高的性能价格比。根据我们在综合布线方面的丰富经验以及对本工程的深入理解，东风机械新厂区结构化布线设计方案是垂直布线和水平布线为超五类线缆的结构化布线配置解决方案。厂区的主设备间设在行政办公楼的中心机房，对整个厂区的信息点进行一个相对集中的管理。二、综合布线系统简介综合布线系统大致上可以划分为六个子系统，即：工作区子系统，水平支干子系统，垂直主干子系统，管理子系统，设备间子系统，建筑群子系统。系统的组成参见下图所示： （1）工作区子系统：(WORK AREA SUBSYSTEM) 此系统处在用户终端设备（包括电话机、计

3、算机终端、监视器、数据终端）和水平子系统的信息插座（I/O）之间，起着搭桥的作用。包括各种适配器、连接器和连接软线。 （2）水平支干线子系统(HORIZONTAL SUBSYSTEM) 水平子系统由楼层平面范围内的信息传输介质（4对UTP电缆或光缆及其相关部件）和信息插座（I/O）组成。它是工作区子系统和管理子系统之间的连接桥梁。 （3）管理子系统(ADMINISTRATION SUBSYSTEM) 管理子系统指干线接线间或卫星接线间内的交叉互联设备。它连接着其它各个子系统，使其构成一个统一的整体，水平支干线和垂直主干线及其它设备的线路均在这里终结，可通过跳线实现系统的灵活搭建，是实现综合布线

4、系统灵活性的关键。 （4）垂直主干子系统(RISER BACKBONE SUBSYSTEM) 垂直主干子系统是建筑物的主馈电缆，由设备间的配线设备和跳线以及设备间至各楼层配线间的连接电缆组成。它把来自各远程通信（卫星）接线间的信号传送至设备间，直至传送到最终接口，再通往外部网络。它既能保证所有用户端子与机房的连通性，又要保证用户端子之间的连通性并支持所有的其它通信子系统。主干必须支持和满足当前需要，又要适应未来的发展。 （5）设备间子系统(EQUIPMENT SUBSYSTEM) 设备间子系统是由设备间的电缆、连接器和有关硬件组成，它的作用是将公共系统的各种不同设备互联起来，如PABX、计算机

5、网络设备等。 （6）建筑群子系统(CAMPUS BACKBONE SUBSYSTEM) 建筑群子系统将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。它支持提供楼群之间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。综合布线系统（以下简称PDS系统）是一套标准的配线系统，它综合了所有的语音、数据、图像与监控等传输应用，能将当前和未来的语音、数据、网络、互联设备以及监控设备很方便地扩展进去，是一种真正面向未来的先进技术，而且还具有结构清晰、便于管理、维护，节省系统维修成本等优点，因此在信息时代建筑物内PDS系统工程已成为了一个基本的考虑。三

6、、设计依据1、标 准（1）IEEE802.3 10 BASET（2）IEEE802.5 Token Ring（3）ISO/IEC 11801 国际布线标准（4）EIA/TIA-568 EIA-TIA-569 EIA-TIA-TSB36/40 工业标准及国际商务建筑布线标准（5）CCITT ATM 155Mbps/622Mbps（6）厂区施工及装修平面图2、安装与设计规范（1）建筑与建筑群综合布线系统工程设计规范CECS72：97（2）建设部建筑智能化系统工程设计管理暂行规定（3）中国民用建筑电气设计规范JGJT1692（4）工业企业通信设计规范（5）市内电话线路工程施工及验收技术规范四、设计范

7、围及要求1、设计目标的确定东风机械新厂区综合布线系统将基于以下目标设计：（1）符合厂区当前和长远的信息传输要求；（2）布线系统设计遵从国际（ISOIEC 11801）标准；（3）布线系统采用国际标准建议的星形拓扑结构；（4）考虑电脑网络的速率向100Mbps、155Mbps及 622Mbps发展的需要；（5）布线系统将支持语音（模拟和数字）、数据、视频图像（电视会议）以及综合信息（如ISDN、BISDN、ATM等）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品；（6）布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电

8、脑、打印机、网络终端、电话机、传真机、Hub等，以支持话音、数据、图像等数据信息或多媒体信息的传输；（7）布线系统符合综合业务数据网ISDN的要求；（8）布线系统要立足开放原则，既支持集中式网络，又支持分布式网络系统。2、系统性能（1）实用性即能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展，保证1520年不落后；（2）灵活性即任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器等；（3）开放性即能支持任何厂家的任意网络产品，支持任意网络结构（总线型、星型、环型等）；（4）模块化结构化布线系统中除去固定于建筑物内的水平线缆外，其所有的接插件都是积木式的

9、标准件，以方便使用管理和扩充；（5）扩展性实施后的结构化布线系统是可扩充的，以便将来有更大的需求时，很容易将设备安装进去；（6）经济性一次性投资，维护费用极低，使整体投资达到最佳。3、信号种类及布线要求（1）信号种类：信息传输类别主要有各类数据信号、话音信号、视频信号（2）布线要求：根据前面所述的原则设置语音点与数据点。话音主配线架和数据主配线架设于设备间内MDF总配线架上。五、结构化布线系统子系统详细说明1、设备间子系统11设备间子系统的构成（1）设立一个设备间，位于厂区办公行政楼的中心机房。（2）设备间子系统由设备间的电缆、连接器和有关硬件组成。12工程范围（1）提供及安装导线（2）提供和

10、安装设备柜（3）提供系统图标（4）与综合布线相关子系统的连接13工程实施（1）设备间的环境要求如下： a.安装足够的照明，以满足日后维护管理需要 b.保证一定的工作环境：温度（18至27）、湿度（30%至55%）、 室内无尘通风良好。 c.符合消防法规，避免事故隐患。（2）设备间要有通信管道的接入。2、管理子系统21水平子系统包括楼层竖井至信息出口的电缆，包括信息出口。22工程范围（1）提供及安装导线（2）提供及安装面板和模块（3）提供系统图标（4）与综合布线相关子系统的连接23工程实施（1）水平子系统线缆全部采用超五类非屏蔽双绞线；（2）水平子系统严格按照EIA/TIA 568的标准设计：每

11、一个信息出口有4对双绞线支持，以保证系统性能；（3）按照布线系统规范，管路部分金属线槽及线管敷设采取以下措施：a全部金属线槽及线管保证良好导通。b如空间条件允许，与强电线槽平行时距离12cm以上。c主线槽及线管转弯时不得采取90度直角，必须有45度过渡段或一定的弯曲半径，保证线的弯曲半径不少于线本身直径的6倍。d线在线槽的填充量50%，线管的填充量50%。e线管上两个连接盒之间90度的转弯不超过2个。f线槽固定支架距离1m1.5m。3、工作区子系统31工作区子系统包括（1）处在用户终端设备和水平子系统的信息插座(I/O)之间（2）包括各种适配器、连接器和连接软线32工程范围（1）提供及安装导线

12、（2）提供及安装面面板和模块（3）提供系统图标（4）与综合布线相关子系统的连接六、电缆敷设部分的设计1、垂直干线子系统垂直干线系统的垂直通道采用带门的封闭型通道，利用弱电电缆井安装干线电缆。线架大小按管径利用率的50%进行设计，综合布线电缆、视频同轴电缆、音频线缆合用金属电缆桥架。2、水平干线子系统水平干线系统中采用电缆管道布线法。本设计中电缆管道是采用闭合式金属托架，悬浮在地板上方的天花板区域，用横梁式电缆管道将电缆引向所希望的区域。分支电缆管道从横梁式电缆管道分叉后供下面的地板空间使用。然后将电缆穿过一段很短的柔性管道后引向公用设施用的柱状物或隔墙，最后端接在客户工作站位置的插座上。此方法

13、提供机械保护和支持，适用于大型建筑物。在水平布线电缆路由设计时，考虑建筑物的功能、美观、电磁干扰几个因素的同时设计出最短的电缆布线。3、美学考虑引出口布线时，应使电缆隐藏在天花板或地板内，并通过在墙体内的预埋管道与信息插座直接相连。厂房区域采用开放式线缆敷设方式，由吊顶桥架通过明敷线管到达前端点位。4、间距要求根据EIA/TIA-569规范，推荐通讯线应与电力线保持间距见下表。表1 电缆线间距表电力线小于480V的情况下最小间隔距离5kVA接地的金属通讯线槽与非屏蔽的 电力线的间距64mm152mm305mm接地的金属的通讯线槽与封闭的 接地金属导管的电力线76mm152mm在一个开放环境安装

14、水平线时，至少应离开荧光灯5英尺(120mm)。5、线槽设计如前所述，线槽的大小按管径利用率的40%50% 进行设计。并且，综合布线电缆、视频同轴电缆和音频电缆合用同一个金属电缆桥架，但视频同轴电缆与其它线缆之间用金属隔板分开6、地 线综合布线系统采用屏蔽措施时，应有良好的接地系统，并应符合下列规定：（1）保护地线的接地电阻值，单独设置接地体时，不应大于4；采用联合接地体时，不应大于1。（2）综合布线系统的所有屏蔽层应保持连续性，并应注意保证导线相对位置不变。（3）屏蔽层的配线设备端应接地，用户(终端设备)端视具体情况宜接地，两端的接地应尽量连接同一接地体。若接地系统中存在两个不同的接地体时，

15、其接地电位差不应大于。（4）每一楼层的配线架都应单独布线至接地体，接地导线的选择应符合下表的规定。表2 接地导线选择表名 称接地距离30m接地距离100m接入交换式集线器的工作站数量(个)5050， 300专线的数量(条)1515， 80信息插座的数量(个)7575， 450工作区的面积(m2)750750， 4500配线室或电脑室的面积(m2)1015选用绝缘铜导线的截面(mm2)6161650（5）信息插座的接地可利用电缆屏蔽层连至每层的配线柜上。工作站的外壳接地应单独布线连接至接地体，一个办公室的几个工作站可合用同一条接地导线，应选用截面不小于25mm2的绝缘铜导线。（6）综合布线的电缆

16、采用金属槽道或钢管敷设时，槽道或钢管应保持连续的电气连接，并在两端应有良好的接地。综合布线系统有源设备的正极或外壳，电缆屏蔽层及连通接地线均应接地，宜采用联合接地方式，如同层有避雷带及均压网(高于30m时每层都设置)时应与此相接，使整个厂区的接地系统组成一个笼式均压体。七、施工指导书1、暗管的埋设11质量要求（1）PVC电缆管内不应有穿孔、裂缝等情况，管子的内壁应光滑无堵塞。（2）PVC电缆管的弯曲程度不大于外径的10%。（3）PVC电缆管内径不应小于电缆外径的1.5倍。（4）电缆弯曲半径不应小于电缆管外径的10倍，每根电缆管道最多不超过三个弯头，直角弯不应多于2个。（5）PVC电缆管间连接时

17、采用连接转换。12作业步骤（1）确定PVC电缆管管线安装方法、管线长度、弯头数及弯曲半径。（2）连接各段PVC塑管。（3）管内放钢丝以备穿线。（4）打墙面时，派专人看护以防塑管移位或脏物流入。13注意事项 （1）在PVC塑管超过下列长度时，中间应加装过线盒，其位置应便于穿线a 管子长度每超过45米，无弯曲时。 b 管子长度每超过30米，有一个弯曲时。 c 管子长度每超过20米，有二个弯曲时。 d 管子长度每超过12米，有三个弯曲时。（2）PVC管进入接线盒时，出头应小于5mm。（3）在穿线时，为不伤及电缆，穿线前应先清扫管路。（4）PVC管与盒体用拧紧连接。（5）用拧紧把PVC管与金属线槽连接

18、起来。2、线槽的安装21质量要求（1）线槽的大小按照图纸设计尺寸，保证内部线路的截面积占线槽截面积的30%-60%。（2）线槽接续处应无毛刺。（3）线槽内的电缆松紧基本一致。（4）线槽内电缆不应有电缆接头。（5）放线完毕后,应盖卡线槽盖板。（6）线槽每隔2米设一个吊架。22施工步骤 （1）确定线槽长度,按图纸规定尺寸制作。 （2）根据线槽安装位置及走向确定吊架安装位置及系外力度。 （3）安装吊架及线槽的连接（每2米为一段）。 （4）线槽安装且固定于吊线架上。 （5）相应PVC引线管的连接和安装。3、垂直系统电缆的安装31质量要求 （1）考虑电线本身的自重，加装电缆固定装置。 （2）电缆固定架应

19、在每层楼板上有直角固定。 （3）电缆固定架本身应能够承受电缆的重量。 （4）垂直电缆应平行排列，不应发生缠绕或扭结现象。32施工步骤（1）计算垂直电缆的总截面积，在每层楼板开口处不应小于电缆截面积的2倍。 （2）垂直固定装置的接续处采用焊接。 （3）每层楼板固定处采用焊接，与楼板相接处打入膨胀螺栓。 （4）依次将垂直电缆固定于固定装置上。 （5）固定处不要过于锁紧以免损坏线缆。4、水平电缆的铺设41质量要求 （1）在主线槽内电缆平行排列,避免缠绕及扭结现象。 （2）电缆在信息插座方出线大于0.5米。 （3）电缆在配线架方应预留足够长度。 （4）放线过程中避免电缆本身的缠绕。 （5）放线过程中不

20、要过度拉伸,造成电缆拉断。 （6）每组放线完毕应进行初步测试，保证电缆的正常性能。 （7）每根电缆标号要清晰。42施工步骤 （1）对电缆进行测试，保证符合设计性能。 （2）估算实际距离及现有电缆长度,保证合理利用电缆。 （3）对电缆进行标号。 （4）以小于10根电缆为一组，分别标号后进行放线。 （5）入配线管时，用预留钢丝牵引，达到相应信息插座，并预留0.5米。 （6）放线时使每根线保持平直。 （7）每放一组线之后，进行初步测试。 （8）将每根线放入信息插座处接线盒内，以避免潮湿灰尘及其它外界因素损害电缆线相应线号牌。5、信息插座处接线盒的安装51质量要求 （1）按照设计位置安装。 （2）固定

21、于墙内。 （3）与PVC配线管连接处采用拧紧连接。 （4）接线盒底面与地面平行。 （5）接线盒表面与墙面距离小于5毫米52施工步骤 （1）在相应位置的墙上开相应尺寸的槽。 （2）将接线盒放入其中并加以固定。 （3）与PVC线管以拧紧连接。6、电缆与信息插座的连接及盖板的安装61质量要求 （1）盖板底面与地面平行。 （2）盖板与接线盒要紧密连接。 （3）电缆与信息插座连接时应按对应色标进行。 （4）电缆与信息插座接线处实现紧密连接。 （5）电缆标号要清晰。（6）安装完毕后，信息插座加装防尘盖板。62安装步骤 （1）将电缆穿过盖板对应孔。 （2）剥去相应长度的电缆外皮（作此步操作时应非常小心，以免

22、损伤电缆）。 （3）按对应色标将电缆的每对线卡入相应接口处。 （4）用卡线工具卡入接线口。 （5）安装接线端子处的防尘罩。 （6）将线号记入相应表格。 （7）用线路测试仪测试接触是否良好。 （8）将该信息插座卡入面板内。 （9）将面板固定于接线盒上。 （10）扣上防尘盖板。7、电缆与过线架的连接71质量要求 （1）电缆标号要清晰，且尽量按小到大顺序排列。 （2）电缆与机架固定处要牢固，但不能过紧，以免损伤电缆。 （3）电缆要有序排列，走线要清晰，以备查线方便。 （4）电缆与各接线处的连接应按对应的色标顺序进行连接。 （5）电缆与接线处连接必须紧密，避免虚连接的现象发生。 （6）电缆必须绕线架后

23、再连到接线处。 （7）接线端子处安装线号牌。72安装步骤 （1）线路分组，将位置相近、线号相近的电缆分在一组。 （2）测量实际长度，将相应多余部分剪掉，若线号在多余长度处，对该线重新标记。 （3）留有0.5m的余度，以备发生错误时进行整改。 （4）分组固定在线柜的固定处。 （5）通过过线装置到达对应接线处。 （6）连接方法参照电缆与信息插座的出所连接。 （7）连接完成后，用线路测试仪器对连接处进行测试。 （8）测试通过后，在接线处标上线号, 并记入相应表格。 （9） 所有该层电缆连接完成后, 盖上配线柜的盖板以防灰尘及其它意外损伤。八、全面测试 （1）按照相关验收标准对所有线路进行测试。未达到

24、要求的，进行相应整改。 （2）对所有管道进行复查，对未达到设计安装要求的进行相应整改。 （3）对所有固定装置进行复查，对未达到设计要求的进行加固或改动。 （4）对所有线路连接进行测试。 （5）对所有线路标号进行复查，对标号不准的进行修改。（6）对所有线路进行复测。1、工程测试验收11系统线缆及传输性能的测试 系统安装后，将使用IBDN认可的测试仪对八项指标进行综合测试，八项指标为： （1）线对、即线缆的联通情况（Wire Map） （2）长度（Length） （3）衰减（Attenuation） （4）近端串扰（Near-end Crosstalk Loss） （5）电阻（Resistance

25、） （6）阻抗（Impedance） （7）衰减串扰比(ACR) （8）线间电容（Capacitance）测试方法及测试标准：1-4项严格按照TIAEIA TSB67进行测试和验收；5-8项因国际上未有统一标准，故测试结果仅作参考。同时将采用光损耗仪（0LS）对光纤部件、安装和系统进行严格测试。12系统应用测试系统安装后在经仪器测试合格的基础上，再进行实际应用测试；将使用的系统接驳在新安装的布线系统上运行，以检验系统的实际应用。13工程测试验收报告工程完成后,我们在向用户呈交验收报告的同时，呈交以下文件:（1）输出口分布平面图（标有标识码）（2）配线架端接分布表（3）配线架配线资料表（4）系统

26、结构配置图（5）部分端口测试报告(总数量的10%)（二）监控系统设计方案一、建设目标（1）为东风机械新厂区建设一套技术先进、运行成熟、操作简单、扩展性好、容易维护和使用方便的闭路电视监控系统。（2）实现对东风机械新厂区内重要部位如大门口、厂区主干道、卸货区、周界等处进行的全面监视及录像。（3）利用网络技术和电视监控技术相结合，通过LAN、ISDN、WAN等链路真正实现数字化监控功能。二、建设原则（1）可靠性：在系统设计、设备选型、调试、安装等环节都应严格执行国家、行业的有关标准的要求，贯彻质量条例，保证系统的可靠性。（2）可扩展性：选择标准化和模块化的部件，具有很大的灵活性和容量扩展性。并且系

27、统应在初步设计时，就考虑未来良好的发展性，以降低未来发展的成本，使系统具有良好的可持续发展性。（3）兼容性：系统设计采用支持并符合国际标准、国家标准、工业标准及行业标准的产品，使系统具有良好的兼容性，以利于现在和将来的设备选型及联网集成，便与保证各供应商产品的协同运行，便于施工、维护和降低成本。（4）易操作：采用多媒体监控系统，全中文友好界面，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用。（5）性能价格比高：在满足要求前提下，在确保系统稳定可靠、性能良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用，降低成本，从而达到极高的性能价格比。三、方案综述东风

28、机械新厂区的电视监控系统是通过专门铺设的传输线路将图像监视、现场图像记录、云台控制等各种功能统一到大厂区内保安室进行统一的管理 ，并通过LAN、ISDN、WAN实现 本地对远地监控点的控制和图象监视。工程的主要内容是在在大厂区内的重要场所实现网络远程监控，预计共设60个图像监控点，通过同轴电缆将信号传至厂区内的监控中心，由6台19英寸的彩色监视器将图像显视出来，同时通过网络视频主机的以太网口接入厂区内局域网，以便相关人员能在装有控制软件的PC机上实现分控功能，本系统集成了压缩、传输、回放及控制管理功能， 可将任何一个现场高质量的图像演绎到网络通达的每一个角落。四、系统功能1、实时跟踪功能通过在

29、主控室的监视器或联网的计算机上即可看到4/16画面的分割图像，又可看到单画面的切换图像；还可按需全屏幕单画面图像。2、图像存贮及回放功能采用硬盘录像方式进行图像的存贮及回放。 即以帧切换录像方式全面连续记录监视图像。3、联网的能力该监控系统是一个相对开放的系统，系统应有较大的扩充余地。 用户利用主机通过局域网进行各种监视录像控制的操作，这相当于矩阵系统的分控功能。 4、定时编程功能可对某一摄像机的某一时间段进行工作时间编程， 把节假日，作息时间表的变化全部预排到程序中，可以在一定意义上实现无人值守。5、同步功能系统可以具有同时监视、录像、回放、网络传输、备份的功能，互不影响。五、监控点分布本监

30、控系统的监控点，主要分布在厂区及办公楼内，采用红外一体化摄像机、半球和一体化中速球完成对各采集点的监控。具体的位置待甲方提供电子档图纸后确定。六、终端显示部分终端显示部分也是系统的关键之一，系统的各项技术指标都显示在终端设备上。在监控中心配制数字硬盘录像机4台，19英寸彩色监视器6台。七、数字化监控系统介绍所谓数字化监控系统就是用计算机作为监控中心，把多媒体技术应用到保安监控领域中， 弥补了传统CCTV系统的不足。1、数字化监控系统特点（1）安全性高：最先进的安全防范理论加上高科技成果，结合功能强大的两级防护网，将监控现场受破坏的可能性降到最低，为监控现场提供最安全的保障，使人身和财产免受不必

31、要的损失。（2）经济效益好：由于采用计算机控制，只要事先设置好监控方式，就可实现整个监控系统的全自动化管理，从根本上实现监控系统的无人值守或少人值守，以便更好地利用人力资源。由它直接或间接带来的经济效益将是不可估量的。（3）易联网：安全可靠的监控系统通过计算机智能化管理，计算机将安防工作做得有条不紊，避免了任何疏漏，在充分利用高新区多媒体信息网的基础上，结合实时捕捉、视频报警等技术，使防范工作做到更安全、更周密，对罪犯产生了巨大的威慑力量，能更有效地防止犯罪。严密的计算机监控实时跟踪记录每一个事发现场，便于取证，能更有效地打击犯罪。另外，免去了领导不断进行实地安检的辛劳； 提高安防水平。（4）

32、降低劳动强度：保卫工作看似简单，但很繁琐艰巨，责任重大。数字化监控系统的高度智能化，进一步把保安人员从枯燥无味的工作中解脱出来，在提高安全性的同时，减轻了工作强度；（5）外观精美：数字化监控主机要求工控机箱作为外壳，外观精致美观，接口接线方式可靠便利。（6）操作界面：为了操作方便，界面应是汉化的，将主要功能都能一目了然地反映在主界面上， 像WINDOWS操作菜单化。（7）功能扩展性较强：数字化监控主机主要要求有监视功能，录像功能，报警功能，控制功能，网络功能，身份识别功能，工作时间表功能，并支持矩阵。2、数字化监控系统功能21监视功能 监视功能是数字化主机最主要的功能之一，监视功能无非是看全、

33、看清楚现场的景物，注意是否视音频同步。主要通过清晰度、画面实时程度和显示形式来决定监视的效果，它主要取决于监视器好坏， CCD摄像机线数的高低。一般每秒图像超过17帧时肉眼看上去是比较实时的图像，而一些特殊的监控场所要求每秒图像要达到 25帧或更高。显示形式将支持1、4、9、16等画面分割形式，也可将屏幕切到全屏。每一路的亮度、对比度、色彩、饱和度等参数都应是连续可调的，不然在多画面时因为光线不均等原因无法很好观看，这也是数字主机优于普通画面分割器的地方。 在全屏观察时，可以比较准确地反映画质、录像速度及显卡质量。本工程已选用高质量的摄象机，结合成本控制将选用高质量的监视器和电视机。22录像功

34、能 录像效果是数字主机的核心和生命力所在，从监视器看上去实时和清晰的图像，录下来回放效果不一定好，而取证效果最主要的还是要看录像效果，一般情况下录像效果比监视效果更重要。清晰度和实时程度的观察方法和监视效果相似。单位时间录像所用内存，及单幅画面的内存也是反映录像效果的最主要参数。单位时间录像所占内存和单幅面所占用空间对同样硬盘可以录像多长时间和网上传输图像的速率都有决定影响。编码方式相当重要，一般标准MPEG格式，每小时每路要录到600M，而MPEG格式同时记录16路画面标准情况下占150M，占用空间差别是相当大的，对于静态画面占多大内存取决于画面尺寸图像压缩比（画面质量）和图形格式。对于动态

35、画面占多大内存取决于画面尺寸图像压缩比，图像格式和画面是否变化及变化快慢另外要求保安监控主机应具备预置报警录像功能，它不但可以将和报警无关的信息滤去不录，大大减低对存储容量的要求。这对有效信息的存储也很有帮助。 23控制功能主要指通过主机对于全方位摄像机云台，镜头进行控制，这一般要通过专用解码器完成，主要观察一下操作是否灵活可靠。24网络功能通过局域网经过简单身份识别可以对主机进行各种监视录像控制的操作，主要观察接通速度和监视录像效果，这相当于矩阵系统的分控功能。25同时处理功能要求该系统可以具有同时监视、录像、回放、网络传输、备份的功能，且互不影响。八、设备选型综上所述，为了便于组网，本次工

36、程拟选用天地伟业公司的数字录像监控主机作为网络监控系统的网络核心。天地伟业公司这种设备突破传统画面处理器模式，可以同时全面监视和连续记录16 路摄像机，集画面分割、帧切换、录像矩阵切换和系统控制于一体，图像清晰度达到广播级，具有视频活动检测报警功能，快球控制功能。 1、数字录像监控主机TC-2800AN-H系列特点11高质量的录像和回放该数字录像机是替换模拟录像机的第一选择。它可以像录像机一样录像和回放，一样方便地操作，不需要PC、鼠标、复杂的软件及复杂的操作。但能够提供更多的功能，它能够以15桢/秒的速度记录图像。这些图像可以来自不同地方的监视点。利用简单的屏幕菜单，可以精确访问记录的事件。

37、消除由于快进和快倒占用的时间。能够送出质量更高的图像，你也可以一帧一帧地观看图像。利用主机自带的硬盘存储，你可以备份几天，几周，甚至更长时间的记录。日后可以在PC上处理/打印图像或者发送给别人。12支持IP功能主机有个RJ45网络接口，可为主机分配局域网IP地址接入方大局域网，通过专用软件进行监视利用桌面PC和DMNETWORKVIEWER软件，在LAN或WAN网络中可浏览来自DSL/DX16C主机上的实时图像或存储图像。13一体化功能在控制室可以用操作键盘对整个系统的功能进控制，包括画面分割、录像，摄像机的云台控制等。利用报警管理功能可以使系统自动工作。14远程监控功能可通过网络传输视频和数

38、据在桌面电脑上，利用系统提供的简洁画面就可以监控远程的站点。九、工程施工要求（1）在任何情形下，同轴电缆的阻抗都要求为75欧姆。（2）系统设施的工作室外环境温度符合的要求为-10+55，室内环境温度符合的要求为-5+40。（3）系统采用设备和部件视频输入和输出阻抗以及电缆和特性阻抗均为75欧。（4）系统的各路视频信号在监视器输入端的电平值应为1V3Db VBS。（5）电缆与电力线平行或交叉敷设时，其间距不重小于0.3m;与通迅线平行或交叉敷设时,其间距不得小于0.1m。（6）系统的供电电源应采用220V、50Hz的单相交流电流，并应配置专门的配电箱。当电压波动超出+5-10%范围时应设稳压电源

39、装置。稳压装置的标称功率不得小于系统使用功率的1.5倍。（7）系统采用专用接地装置时，其他地电阻不得大于4欧；采用综合接地网时，其接地电阻不得大于1欧。十、主要产品性能视频网络录像主机TC-2800AN-H/HC/HS/HD 硬件压缩:支持多达16路音视频信号，每路皆可实时 每秒25帧独立硬件压缩，视频采用H.264压缩技术，支持变码率、变帧率。 远程维护:可以通过应用软件或浏览器设置参数。 在线升级:可以通过网络在网络硬盘录像机工作时升级其控制软件。 控制面板:支持本地监控面板按键操作，全菜单操作，使用方便。 预览功能:支持视音频本地实时预览和网络实时监控。支持图像局部遮挡。 回放功能:支持

40、在监视器上的本地回放记录码流和通过网络在管理主机上回放记录码流。 云台控制:可通过本地控制面板或网络用RS-485接口控制云台和镜头。 报警联动:支持八个开关量输入和四个开关量的输出；可使用移动侦测功能触发报警；支持本地报警联动（触发报警输出和/或录像）和网络报警联动（报警信号通过网络上传）。 多极权限:网络硬盘录像机提供管理员和操作员两种权限级别；通过网络访问通道码流时可单独进行IP地址、用户名、口令的限制。彩色半球摄像机产品特征： 免拆卸，方便调试 1/3英寸SONYCCD 内同步 自动白平衡电子快门从1/50秒到1/100000秒 自动可以调节背光补偿 技术参数表： 型号: YT1010

41、C 摄像制式: PAL：625行每秒25帧 图像传感器:1/3英寸SONYCCD 有效像素:500(H)x582(V) 同步系统:内同步 水平分辨率:420线 镜头、光圈:F1.2（广角）F360（远角） 焦距: 3.6mm（6、8、12mm可换） 最低照度:0.1Lux/F1.2 信 噪 比:大于48dB 电子快门:1/601/100000 白 平 衡:自动 背光补偿:自动 视频输出:1.0VP-P,75ohm，BNC插座 电源:DC12V10 耗 电 量:200mA 工作温度:-1050 工作湿度:0%85% 尺寸:97mm(直径)x72(高)mm红外摄像机 YT-3625产品特征： 双玻

42、璃结构，防止反光内置高亮度23颗红外灯有效距离20米内置进口红外镜头 产品参数：摄像制式： PAL：625行每秒25帧 图像传感器：1/3英寸SONYCCD 有效像素：512(H)x582(V) 同步系统： 内同步 水平分辨率：420线 最低照度：0Lux（LEDON） 红外灯数量： 23颗（有效距离20米） 信 噪 比：大于48dB 白 平 衡：ATW2500-9700 背光补偿： 自动 视频输出： 1.0VP-P,75ohm，BNC插座 镜 头：3.6mm 电 源：DC12V 功 耗： 340mA（红外灯开启） 防水等级：IP66 工作温度：-2050 工作湿度：0%80% 尺 寸：66(

43、直径)x130(长)mm（不含支架） 重 量：600g（不含支架）（三）网络通信系统设计方案 一、 用户需求东风机电内部络系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体，是一个面向日常办公，辅助领导决策的计算机信息网络系统。针对东风机电当前的信息技术应用情况，计算机网络建设的策略应以应用促发展的网络发展思路，不是马上投入建立一个大规模的全面的信息系统，而是以实际应用带动网络系统的发展，反过来再促进应用的发展，形成良性循环。我们认为，东风机电的智能化网络平台应该满足以下要求：作为一个先进的智能化办公网络，我们为东风机电建设的网络系统为其智能化办公网络

44、系统提供了一个稳定、可靠、安全、有效的工作平台。满足企业业务包括内部应用系统的网络通信，使得各部门办公室之间可以高速的传递数据，满足办公需要。整合现有的网络，将现在分散的联网方式，改变成集中管理方式，规范员工上网行为。须严格的对内部网络行为进行审核与控制，把安全风险降到最低。统一规划，按两层结构体系及关健设备冗余的标准改造原有网络系统，保证网络的可靠性、健壮性、层次性和可管理性。提供对东风机电内所有电脑主机及其外围设备的相互连接及通讯的基本功能。并能提供对全所所有指定用户的互联网接入服务。保证东风机电办公网络的内部资源管理的方便性和安全性，并提供基本的文件及打印服务。保证远程用户的内部应用的介

45、入，同时确保数据的安全性和完整性。随着业务的扩大，其网络基础设施也必将需要随之扩容，所以网络设计的可扩展性是非常重要且实际的。 二、设计原则本次信息化平台的改造与完善目的是提高员工工作效率，简化办事程序、节约费用、保障信息安全。系统建设成败关系到东风机电的未来的业务效率，因此设计应遵守以下工程设计原则，以适用为主，选用先进的、成熟的产品，设计中充分考虑系统的开放性与安全性，考虑到未来的发展，便于各子系统的互联和扩展。A、系统的成熟性：本方案在设计过程中，将充分考虑采用技术的成熟性，对不够成熟的产品和技术将不予采用，这对于保证系统的可靠运行具有重要的意义。即采用的技术和产品是经过多次实际考核的，

46、采用后，安装调试完毕后，即能正常运行。B、系统的经济性：有效地控制系统集成的成本是本方案设计考虑地一个重要因素。我们不仅要达到系统设计的技术要求，同时也要在合理地范围内控制系统成本，即追求最高地性能价格比，达到功能而其价格是能承受的，或者说同类产品中，价格是最优惠的。C、系统的开放性：本方案采用和遵循国际标准化组织的工业标准，使集成后的系统是一个开放的系统。该系统不仅具有良好的可扩充性和灵活性，而且具有很强的兼容性和可移植性。使系统在运行过程中便于维护，具有很长的生命周期。D、系统的可管理性：本系统建成后，应具有良好的可管理性。在设备的管理相对简单的情况下，计算机网络的管理变得相对复杂起来。网

47、络是本系统得以正常运行的基础，必须要有切实可行的管理措施，来保证系统高效、可靠、安全地运行。E、系统的可靠性：设计过程中将采取有效的措施来保证系统的可靠性，包括提高系统的冗余能力，增加关键设备的容错性等。即出故障的概率很小，万一出故障后，也有完善的应对方案。F、系统的先进性：在设计的当时是先进的，以保证在相当一段时间内，系统不致被淘汰。在保证成熟性和经济性的前提下，尽可能的先进。G、系统的高效率性：系统性能是系统集成中最重要的因素，是系统现代化程度的标志。系统性能应包括以下几个方面：系统的实时响应和控制能力；网络服务器在线事务处理的能力；网络的吞吐能力；通信的传输速率和带宽。三、东风机电需求分

48、析为保证日常工作的需要，采用层次化、模块化的网络设计结构，实现千兆主干、百兆线速到桌面的带宽要求。建设后的网络在网络设计方面应充分满足以下几个方面：高性能、多业务高速网络是智能化网络发展的必然方向，网络应该运用当今先进的技术，并且应该满足今后若干年的性能需求。因此，千兆骨干百兆到桌面应该成为网络建设的基本要求，。支持多种应用：建设后的网络是融合多种应用的网络，网络在建设之初就应该考虑的对多业务的支持。对于局域网络来说，VLAN的灵活划分是非常重要的功能，它为限制全网范围的广播、减少不必要的流量提供了有效的手段。在网络设计中应选择切实可行的技术进行VLAN的灵活划分。高安全性建成的网络系统应具有

49、良好的安全性。可扩展性和可升级性系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。网络易管理、易维护需要网络系统具有良好的可管理性，以便于系统的管理和维护。 四、智能安全网络建设规化根据网络建设原则的实用性和先进性，本次合肥市东风机电网络项目采用层次化、模块化的网络设计结构，将两络分为二层，汇聚、核心合为一层，减少了网络设备数量，易于配置和管理，为用户提供高性能桌面接入。接入层到核心层采用千兆电缆链接、终端到接入交换采用百电缆链接，为用户提供百兆线速到桌面的网络带宽，为保证网络的出口安全、高速，在

50、网络出口处部署一台千兆防火墙。具体如下图所示： 网络核心层规化设计核心层设备作为网络的骨干，需要能提供快速的数据交换，丰富的业务特性，要求具有较高的可靠性、稳定性和易扩展性等。从设备考虑，选用交换性能和可靠性较高的三层交换设备，故建议在核心层部署两台神州数码千兆交换机。DCRS-6804L(R3)数据中心级万兆交换机具备12个10/100/1000Base-T以太网端口，24个千兆光口，1个万兆光口，其中万兆多模光接口用于核心交换机之间的互联；千兆以太网接口用于向下连接各个接入交换机、管理平台等需要高速访问的设备和提供网络的出口。这样从核心层到汇聚层之间就形成了双核心、双链路的冗余备份的网络结

51、构，能够充分保障网络的高可用性。两台核心交换机之间通过万兆链路连接起来，利用核心交换机支持的vrrp（虚拟路由协议）技术，将两台设备虚拟化为一台逻辑设备。这样核心层在可靠性、分布性和易管理性方面具有强大的优势。网络接入层规化设计接入层是边缘设备、终端站和IP电话接入网络的第一层。健壮的接入层提供以下主要特性：链路汇聚（以太网通道或802.3ad）高可用特性，提供更高的带宽利用率，同时降低复杂性，汇聚的链路之间在故障发生时，正常链路可承担起所有网络流量为满足办公网络用户的全百兆接入需求，所以端口必须支持线速转发，硬件识别和处理各种应用业务流，所有端口都具有单独的数据包过滤和区分不同应用流的能力，

52、并根据不同的流进行不同的管理和控制使用QoS为关键任务网络流量分发优先级，从而靠近网络入口对流量进行分类和排队，提供多样的队列调度满足高级QoS、更为精细的流分类、限速粒度和组播服务，实现网络控制和带宽优化安全服务，通过配置802.1x,、端口安全性、MAC地址和端口等多元组绑定、集中MAC地址认证、广播风暴抑制和端口锁定等功能来增加安全性，从而更有效地防止非法网络访问故建议在接入层部署神州数码公司DCS-3600-26C(R3)千兆以太网接入交换机作为网络的接入交换机。DCS-3600-26C(R3)系列千兆以太网交换机是神州数码公司设计的二层智能型可网管以太网交换机产品，具有千兆上行、无风

53、扇静音设计、完备的安全和QoS控制策略等特点，满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。网络出口安全建设规化设计防火墙做为网络安全中最主要的设备，在现在的网络组网中还是占据不可或缺的位置，最主流也是最重要的安全产品，是边界安全解决方案的核心。它可以对整个网络进行区域分割，提供基于IP地址和TCP/IP服务端口等的访问控制；对常见的网络攻击，如拒绝服务攻击、端口扫描、IP欺骗、IP盗用等进行有效防护；并提供NAT地址转换、流量限制、用户认证、IP与MAC绑定等安全增强措施。在此次合肥市东风机电网络改造项目中通过在网络

54、出口处部署一台化为赛门铁克USG3040高性能防火墙设备，实现对网络出口处的安全保护。华为赛门铁克USG3040高性能防火墙设备支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等；支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。高性能高可靠性USG

55、3000系列安全网关采用多核技术，并行处理数据流，使得产品处理性能大幅提高，为用户的网络出口提供高速的数据转发，产品中内嵌加密芯片，采用硬件加解密处理技术，为用户提供高达600Mbps的加解密性能，在业界同类产品中处于领先。USG3000系列产品是专业的高可靠硬件平台和VRP软件平台结合的优秀网络安全产品，配置了双电源、温控机箱、自动转速调节风扇等多种硬件可靠性保障技术，同时，还可以支持双机热备、负载均衡、路由信息1+1备份等多种软件可靠性保障技术，为用户提供了全方位的高性能高可靠性的安全防护。功能全面的VPN网关USG3000系列安全网关可以支持L2TP、GRE 、IPSec、MPLS等多种

56、VPN组网方式，既可以单独使用，也可以多种方式组合使用，USG3000系列产品采用独立研发的硬件加密芯片来处理加密运算，加密运算和数据封装过程通过硬件来实现，加密处理性能与软件算法和业务流量无关，支持DES、3DES、AES等多种加密算法。同时，基于华赛公司强大的技术研发能力，USG3000还可以为用户提供MPLS VPN技术，在用户的内部承载网络中实现多通道VPN划分与互通，在整网VPN的解决方案中领先于业界同类产品，可以为用户提供全方位的VPN解决方案。注：USG3000系列产品默认不带VPN功能。客户可通过购买License获得VPN功能。优异的DDoS防护功能USG3000系列产品集成

57、IPS功能，结合华赛专有的数据特征检测技术，能高效防范SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等多种DDoS攻击。结合领先的硬件平台，可以为用户的重要业务系统提供高性能的DDoS攻击防护，在攻击识别和防护性能方面，均处于业界同类产品中的领先位置，避免因DDoS攻击而造成的用户业务系统的故障。是WEB、IM（即时通信）、媒体流、网络游戏等多种业务系统理想的DDoS防护设备。对多种协议流量控制USG3000系列产品基于华赛强大的网络协议分析能力，能够精确识别用户网络中的各种流量，如Http、Ftp、P2P、IM等，尤其是针对P2P协议，USG3000系列产品

58、内置了协议特征库，可有效识别多达20余种P2P类型的协议，并实现对这些协议的控制，有效保护用户网络的带宽资源。同时支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种队列传送机制，可有效配合整网的QoS控制，精细化管理用户网络带宽资源，支持对多种流量的监控和统计，为用户实现多种网络流量控制方案。丰富的NAT业务能力USG3000系列产品提供ACL精确控制的单地址池、多地址池以及接口地址转换功能，一对一、一对多、超级PAT等端口级NAT SERVER应用，另外NAT功能支持FTP、H.323（包括T.120、RAS等）、SIP、ICMP、DNS、PPTP

59、、NBT、RTSP、HWCC、MSN、QQ等丰富的应用协议，为企业内部服务器提供了完整的解决方案，是业界卓越的NAT转换设备。其采用华赛公司成熟稳定的SIP、H.323等多媒体协议栈，并及时同步最新协议版本，是视频会议、语音和视频电话等应用的理想安全设备。高速日志收集功能USG3000系列产品支持多种丰富的日志功能，配合华赛的“elog日志服务软件”，可以纪录NAT日志和ASPF流日志，攻击防范日志，流量监控日志，黑名单日志以及其它多种统计信息；为用户全方位的展现网络中的各种数据流量的状况，USG3000系列产品不仅支持基于标准的syslog日志格式，还能提供华赛公司独有的二进制日志格式，该种

60、格式的网络带宽占用小，并且传输速度高于一般日志传输格式，可以为用户实现高速高效率的日志传输；提供全面详细的网络访问记录。五、园区网统一管理平台建设规划网络管理架构概述设计网管系统的架构，是一项复杂的工作，考虑的因素有很多，例如以下几个方面都是必须考虑的：1对多种类型设备的集中管理网络中设备类型种类多，例如有路由器、以太网交换机、防火墙、IPS、服务器等。传统的管理方式往往是针对每种设备开发专门的网管软件，“铁路警察，各管一段”，各系统没有很好地组织在一起。随着网络的逐渐融合，一个实际业务的发放往往要穿越多种类型设备，这样原有的分离的专业管理软件无法提供快速端到端业务发放的能力，线路排障等等都存