医药综合体ICT建设技术导则

目录1.总则42.适用范围43.目标和原则43.1总体目标43.2实施原则44.建设要求4.1总体ICT应用服务框架5..4.2总体网络规划框架64.3总体网络PoP点规划示意图6...4.4园区整体网络架构拓扑图8...4.5建设要求84.5.1融合通信服务8...4.5.1.1融合网络服务 84.5.1.2无线网络服务 9 4.5.2.1云应用服务(SaaS) 1..44.5.2.2云桌面服务(DaaS) 1...54.5.2.3云基础设施服务(IaaS) 1...6服务 1...6 4.5.3.3集中呼叫中心/远程专家服务 1服务 2...0 .4.5.4.3基于位置的互动信息服务(LBS) 2...3施管理服务 2..4. 服务 3...0 4.5.6.5出入安全管理服务3...4Page3of374.5.6.6停车管理服务3...54.5.6.7安保巡逻管理服务3...6Page4of371.总则有特色的医药综合体智慧化园区，制定《医药综合体ICT建设技术导则》(以下简称为“导则”)。本导则将紧密围绕“智能生产、智能建筑(含智能办公、智能园区公共设施)、、智慧会展”主题，为医药综合体提供规划、设导则所要求内容之外，医药综合体的建设应符合国家、地方的相关法律、法规、2.适用范围。园区信息基础设施建设、建筑智能3.1总体目标3.2实施原则•必须推进信息共享以及基础设施共建共享，避免任何形式的垄断或重复建设；•必须实行严格的质量监控，并达到国家信息系统工程及智能化系统相关的验收Page5of374.建设要求部分，将基于智慧应用规划的具关智能化服务能力的部署要求。其主要服务功能框架如下图所示(包括但不限于)：Page6of374.2总体网络规划框架4.3总体网络PoP点规划示意图Page7of37红色：园区核心节点区汇聚节点Page8of3744.4园区整体网络架构拓扑图4.5建设要求4.5.1.1融合网络服务融合网络服务是指通过同一条网络线路向用户提供跨平台(包括电话、电视、计算机等)的综合(语音、数据、视频)通信业务的基础服务能力；同时也是实现物联接入用户提供综合通信业务，其中主要业务Page9of37建筑”的基础网络扩•在楼宇内设置网络汇聚节点提供不低于双冗余网络带宽的能力；在楼层设置用•部署的网络设备鼓励支持多媒体感知及可信网络技术，可以被网管中心的统一由各业务提供商实施部署，具通信设施的预留。4.5.1.2无线网络服务Page10of37无线网络服务是指通过统一规划和部署的网络接入点(AP)，实现园区内的无线基础服务•在整个园区范围内提供无线热点，为个人和企业终端用户、物联网无线网关或▪园区所有公共区域(按需部署)；▪园区各楼宇(办公大楼、信息大楼、生产厂区、酒店、医院、购物中心•各专网中应能通过统一的无线服务标识(SSID)接入；•应能在整个园区范围内为园区管理设施(如：视频监控设备、手持终端设备、•应能根据不同应用场景，为园区室内外提供基于无线Wi-Fi的位置定位、导航•园区内/外区域应为无线接入点设备(AP)的安装进行网络接口与线路的预留。•无线网络服务所采用的设备(如：无线接入点、控制器等)应兼容cPage11of37•无线网络服务所部署的无线接入点应统一注册至无线集中管理平台，实现无线•无线网络服务所采用的设备应满足实时应用(如：语音、视频等)QoS和组播务所采用的设备应支持无缝、快速、安全的漫游切换；•无线网络服务应包含或支持部署射频标识(RFID)定位器和物联网网关；•无线网络服务所采用的户外设备应能在较为恶劣的户外环境中长时间稳定运行。4.5.1.3网络集中管理服务力。Page12of37•根据用户需求进行网络管理服务水平(SLA)定义，如：服务台响应速度、故•能够通过管理门户(Portal)展示网络运行状态，并定期或按需向用户提供网集中管理服务所包含的网络设备支持多媒体流量感知；：•应设置各区域内专职或兼职的事件处理人员，根据管理中心事件处理流程配合4.5.1.4网络集中安全防护服务络内所有设备进行安全防护策•对网络中的接入设备进行识别，并根据安全防护策略进行集中准入控制；Page13of37•对网络出/入流量和操作行为进行记录、监控和威胁识别(如：病毒、网络攻击、网络滥用等)，并根据安全防护策略进行动态管控和过滤；网络接入方式提供统一的准入控制机制和终端注册；•根据用户、终端类型、位置、端口等信息进行准入控制机制和终端注册。N间数据流达到逻辑隔离的基础服务能力。Page14of374.5.2.1云应用服务(SaaS)帮助用。Page15of374.5.2.2云桌面服务(DaaS)中心集中部，从而提高用户桌面可管理性和安全Page16of374.5.2.3云基础设施服务(IaaS)从而帮•数据中心管理系统应支持数据中心网络、服务器、存储、虚拟机、安全的统一4.5.3协同沟通服务Page17of374.5.3.1统一通信服务联、互通和过多种设备和网络获得语音、视频、数应支持区域内短号码功能；示通讯对方的姓名和号码的功能；应具有自动应答功能；•应能根据控制策略灵活控制内部电话的呼叫权限，如市话、国内长途、国际长动应用，包括图文信息发布和多媒体信息交互等；•应需要支持呼叫流程和策略的修改；•应支持丰富的媒体协议(如：H.323，SIP)；Page18of37终端方式；4.5.3.2统一视频会议服务便捷高效的电话会•应支持与会各方呼入会议系统后，主叫方输入用户代码和密码，通过验证后才应支持回拨和邀请功能；技术提供“视频云”服务，支持异构的视频会议互联互通，•根据会议室的应用场景，应支持多人的虚拟办公桌会议；•根据会议室的应用场景，应支持实景大小的超高清晰图像和高保真的音频质量；•应支持应用程序和桌面共享；•应支持会议预定和会议计划功能；Page19of37•应支持会议室管理功能，能够按时间段和密码来控制会议室的使用。息等)；•鼓励园区统一会议服务能通过集中服务系统平台的统一界面预定。应能集成多种异构的会议系统；以软终端方式接入视频会议；回波抑制，在多人同时说话时消除回音；•应具有高可靠性和高安全性；•应具有基于web的用户操作和管理界面。4.5.3.3集中呼叫中心/远程专家服务以信息化技术为核心，通过多种通信手段，接听个人。Page20of37•集中呼叫中心/帮助台服务应能提供统一的标准服务界面，实现规范化服务流；•应支持坐席分组，可根据需要将坐席人员划分为不同的分组，譬如物业管理支•应支持监听和录音查询，对所有分机的来电、去电实时录音，提供对电话录音显示来电人基本信息和以前的呼叫记录；C•应支持客户关系的管理；•应支持客户回访；•应支持短信推送功能；•应支持坐席出租和管理。•鼓励支持与“统一会议服务”整合，实现多方电话会议。•集中呼叫中心/帮助台系统应支持标准信息接口与各地块物业管理系统进行集4.5.4信息交互服务Page21of374.5.4.1智能数字标牌服务等提供一个发布公共信息(如突发事件告警等)、企业宣传、环境指标、厂区的生产的商户或提供了基于网络的数字广告营销平•应能分区发送为每个单独的屏幕组设置的不同信息，并在单个或一组信息公告•应能对信息公告牌上显示的内容进行配置管理和分组控制，包括全天内容的排更新单个或一组信息公告牌显示的内容；•应能远程管理信息显示的属性，如打开/关闭、对比度、亮度和音量等。终端设备应支持视频、图片、文字、网页等各类素材的主流格式，包括Mpeg-本地存储，并且存储容量具有可扩展能力；Page22of37打开或关闭，音量，对比度和亮度显示的远程管理；•应能支持统一管理的能力，对园区内数字标牌终端的统一管理、统一发布等4.5.4.2虚拟接待站服务的交互式信息屏，通过交互系统，用各种应用程序，提供类似查询园区地图查询、园区商•虚拟接待站服务的承载网络应与其他网络物理或逻辑隔离，以满足网络性能和Page23of37•支持蓝牙功能；应配置高清摄像头；持音频的麦克风输入，线路输出；•提供打印功能；别设备，包括读卡器、条码扫码器等；码，支持高清(720p)：H.264/3，WMV9，MPEG4/2/1，MJPEG的视频解4.5.4.3基于位置的互动信息服务(LBS)基于位置的互动信息服务(LBS)是指通过园区内的无线网络Wi-Fi获取终端的•基于位置的互动信息服务(LBS)应支持定位自身、定位他人(已授权)、周•应将当前需求和远期目标相结合，具有可扩充性和兼容性；Page24of37、授权和加密的功能以保证业务的安全性；户数据库，应用层软件应具有容错能力；户数据必须提供备份方案；•硬件设备应提供冗余。4.5.5.1设施综合管理服务，对各类设施的状进行信息集中化监测、提供综合决策•设施综合管理服务应能根据需要按策略和配置自动或手动获取各类建筑、场所▪设施运行日志信息▪设施维护故障信息▪设施能耗功率信息▪物理环境感知信息Page25of37服务向IOC及二级•可采用两级集中管理模式，即在园区和地块内分设一、二级设施综合管理服务，▪一级服务对整个园区内各类设施的信息进行获取和整合，并按策略对全区域▪二级服务对所在地块的各类设施进行综合管理，能按要求自动或手动向一级•设施综合管理服务应能通过公开数据接口获取所连接设施的运行状态和环境探•设施综合管理服务的承载网络应采用双机、双线互备和负载均衡设计，以满足•设施综合管理服务的承载网络应与其他用途网络物理或逻辑隔离，以满足网络4.5.5.2能源管理服务Page26of37“设施综合管理服务”进行集成，从而实现对能源供应设施进行信息集中化监测、提▪设施运行日志信息▪设施维护故障信息o供电信息，如：电流、电压、频率、有功、无功、电度量、功率因素等o供热信息：如：对流量、温度、压力等•应能按设施综合管理服务中所制定的总体策略获取各类建筑、场所能源供应设服务向IOC及二级(Mediator)对设施本身管理控制协议进行IP封装；Page27of374.5.5.3暖通空调管理服务▪设施运行日志信息▪设施维护故障信息▪设施能耗功率信息服务向IOC及二级•暖通空调管理服务应能按设施综合管理服务中所制定的总体策略获取各类建筑、服务向IOC及二级Page28of37•暖通空调管理服务所管理的设施应能够自行或通过额外的转换模块(Mediator)4.5.5.4电梯管理服务集中化监测、提供综合决策分析▪设施运行日志信息▪设施维护故障信息▪设施能耗功率信息•应能按设施综合管理服务中所制定的总体策略获取各类建筑、场所电梯设施的•Page29of37•电梯管理服务所管理的电梯设施应为其它智慧服务设施(如：视频监控、互动空间和IP网络布线能力；•电梯管理服务所管理的设施应能够自行或通过额外的转换模块(Mediator)对4.5.5.5环境管理服务节设施进行监视和管理，并与“设施综合管理服务”进行集成，从而实现对环境调节设施进行信息集中化监测、提供综合决策分析依据的基础服务能力。•环境管理服务应对建筑、场所内的采光照明、指示标识、媒体终端等设施进行▪设施运行日志信息▪设施维护故障信息▪设施能耗功率信息服务向IOC及二级Page30of37的设施应能通过公开的信息接口提供运行状态信息；服务向IOC及二级•环境管理服务所管理的设施应能够通过自身或通过额外的转换模块(Mediator)•环境管理服务的承载网络应采用双机、双线互备和负载均衡设计，以满足端到•环境管理服务的承载网络应与其他网络物理或逻辑隔离，以满足网络性能和安务4.5.6.1场所/对象监控和识别分析服务进行视频监控和特定模式的识别分析，提警的基础服务能力。•场所/对象监控和识别分析服务应能按策略和配置，利用高清视频摄头对场所•鼓励场所/对象监控和识别分析服务能按策略和配置，利用高清视频摄头对场Page31of37•视频监控的覆盖范围应包括各类办公大楼、信息大楼、生产车间、医院、商铺双路视频流，并支持组播；•所有摄像头的图像数据包括楼宇监控，应根据园区安全管理需要能被集成运营中心(IOC)实时查看，在有条件的地方能够被调控；•所有摄像头的历史图像数据都应进行存储，视频监控系统的储存容量应能根据t•支持对视频占用网络带宽的直接管理；4.5.6.2个人身份识别服务所内的个人身份进行智慧识别，并向“园区Page32of37•个人身份识别服务应能按策略和配置识别建筑、场所内的个人身份信息，包括▪人脸识别▪密码▪指纹▪虹膜别服务的个人身份数据要求加密存储；的设施应能通过公开的信息接口提供运行状态信息；•个人身份识别服务的承载网络应采用双机、双线互备和负载均衡设计，以满足•个人身份识别服务的承载网络应与其他用途网络物理或逻辑隔离，以满足网络4.5.6.3对象识别和跟踪服务域内的特定对象进行智慧识别，并与“基于位对象，为“园区管理服务”中其他服务提供对象识服务应能按策略和配置识别建筑、场所内的特定对象；Page33of37•对象识别和跟踪服务应能与“基于位置的互动信息服务”协同，按策略和规则别和跟踪服务的数据应要求加密存储；•鼓励对象识别和跟踪服务的数据通过标准的数据信息接口向园区安全管理部门•对象识别和跟踪服务所管理的设施应能通过公开的信息接口提供运行状态信息；•对象识别和跟踪服务承载网络应采用双机、双线互备和负载均衡设计，以满足•对象识别和跟踪服务的承载网络应与其他用途网络物理或逻辑隔离，以满足网4.5.6.4消防安全管理服务、智能数字标牌防安全信息发布的基础服务能力。•消防安全管理服务应能和设施综合管理服务集成，按策略和配置自动或手动获•鼓励与环境管理服务集成，在应急处理过程中，针对消防安全事件，按应急策Page34of37管理服务”集成，在应急处理过程中，针对消防安全事件，•应与“智能数字标牌服务”和“信息推送服务”集成，按策略和规则对消防安服务”集成，按策略和规则对消防安全事件进行应急通讯，•消防安全管理服务的承载网络应采用双机、