办公大楼弱电设计方案

凯川地产综合设计方案TOC\o"1-4"\h\z\uHYPERLINK\l"_Toc391859452"一、 项目概述 6HYPERLINK\l"_Toc391859453"1．1企业概况 6HYPERLINK\l"_Toc391859454"1.2设计目的 7HYPERLINK\l"_Toc391859455"1．3需求分析 8HYPERLINK\l"_Toc391859456"1.4整体系统拓朴示意图 9HYPERLINK\l"_Toc391859457"二、综合布线系统 10HYPERLINK\l"_Toc391859458"2.1:项目概述 10HYPERLINK\l"_Toc391859459"2.2需求分析 12HYPERLINK\l"_Toc391859460"2.3实现功能 15HYPERLINK\l"_Toc391859461"2．4系统详细设计 16HYPERLINK\l"_Toc391859462"2．4．1工作区布线 16HYPERLINK\l"_Toc391859463"2.4.2水平布线 17HYPERLINK\l"_Toc391859464"2.4.2.1水平布线路由 18HYPERLINK\l"_Toc391859465"2.4.2.2水平布线设计 19HYPERLINK\l"_Toc391859466"2.4.2.3水平布线器件 20HYPERLINK\l"_Toc391859467"2.4.3主干布线 22HYPERLINK\l"_Toc391859468"2.4.3.1主干布线路由 23HYPERLINK\l"_Toc391859469"2.4.3.2主干布线设计 23HYPERLINK\l"_Toc391859470"2.4.4管理子系统 24HYPERLINK\l"_Toc391859471"2.4.5防火墙 25HYPERLINK\l"_Toc391859472"2.4.5.1防火墙概述 25HYPERLINK\l"_Toc391859473"2.4.5.2防火墙功能及要求 27HYPERLINK\l"_Toc391859474"2.4.6无线AP 29HYPERLINK\l"_Toc391859475"2.4.6.1总体网络拓扑图 29HYPERLINK\l"_Toc391859476"2.4.6.2无线覆盖原理 30HYPERLINK\l"_Toc391859477"2.4.6.3机房网络设计 31HYPERLINK\l"_Toc391859478"2.4.6.4网络结构 33HYPERLINK\l"_Toc391859479"三、信息发布系统 34HYPERLINK\l"_Toc391859480"3.1概述 34HYPERLINK\l"_Toc391859481"3.2需求分析 35HYPERLINK\l"_Toc391859482"3.3实现功能 37HYPERLINK\l"_Toc391859483"3.4系统详细设计 38HYPERLINK\l"_Toc391859484"3.4.1系统结构示意图 38HYPERLINK\l"_Toc391859485"3.4.2网络结构图 39HYPERLINK\l"_Toc391859486"3.4.3系统构成图 40HYPERLINK\l"_Toc391859487"3.4.4信息发布系统功能设计 41HYPERLINK\l"_Toc391859488"3.4.4.1分布式结构、开放式接口 43HYPERLINK\l"_Toc391859489"3.4.4.2适合复杂网络条件下的信息发布 43HYPERLINK\l"_Toc391859490"3.4.4.3真正的集中管理 43HYPERLINK\l"_Toc391859491"3.4.4.4任意分割显示区域 44HYPERLINK\l"_Toc391859492"3.4.4.5支持静态格式 44HYPERLINK\l"_Toc391859493"3.4.4.6支持动态格式 44HYPERLINK\l"_Toc391859494"3.4.4.7支持多种音视频格式 45HYPERLINK\l"_Toc391859495"3.4.4.8灵活设定播放时间表 45HYPERLINK\l"_Toc391859496"3.4.4.9发布形式灵活 45HYPERLINK\l"_Toc391859497"3.4.4.10支持紧急/临时信息插播功能 46HYPERLINK\l"_Toc391859498"四、背景音乐系统 47HYPERLINK\l"_Toc391859499"4.1:项目概述 47HYPERLINK\l"_Toc391859500"4.2:需求分析 47HYPERLINK\l"_Toc391859501"4.3:系统功能 49HYPERLINK\l"_Toc391859502"4.3系统详细设计 50HYPERLINK\l"_Toc391859503"4．3．1系统构成及原理 50HYPERLINK\l"_Toc391859504"4．3．2处理设备的构成 51HYPERLINK\l"_Toc391859505"4．3．3背景音乐扬声系统 52HYPERLINK\l"_Toc391859506"五、监控系统 53HYPERLINK\l"_Toc391859507"5.1:项目概述 53HYPERLINK\l"_Toc391859508"5.1:需求分析 54HYPERLINK\l"_Toc391859509"5.2:详细设计 55HYPERLINK\l"_Toc391859510"5.2.1监控中心设计 55HYPERLINK\l"_Toc391859511"5．3．2前端摄像机要求 56HYPERLINK\l"_Toc391859512"5．3．3设备连接示意图 57HYPERLINK\l"_Toc391859513"六、门禁考勤系统 58HYPERLINK\l"_Toc391859514"6.1:项目概述 58HYPERLINK\l"_Toc391859515"6.2:项目概述 58HYPERLINK\l"_Toc391859516"6.3:详细设计 59HYPERLINK\l"_Toc391859517"6．3．1考勤管理子系统 59HYPERLINK\l"_Toc391859518"6．3．1．1考勤管理系统结构图 59HYPERLINK\l"_Toc391859519"6．3．1．2考勤管理系统主要功能 59HYPERLINK\l"_Toc391859520"6．3．1．3考勤管理系统界面 61HYPERLINK\l"_Toc391859521"6．3．2门禁管理子系统 61HYPERLINK\l"_Toc391859522"6．3．2．1门禁管理系统结构图 62HYPERLINK\l"_Toc391859523"6．3．2．2门禁管理系统功能 62HYPERLINK\l"_Toc391859524"6.3.3系统组成 64HYPERLINK\l"_Toc391859525"七、会议室 67HYPERLINK\l"_Toc391859526"7.1:项目概述 67HYPERLINK\l"_Toc391859527"7.2:19层多功能厅需求分析 68HYPERLINK\l"_Toc391859528"7.2.1:19层多功能厅需求分析 68HYPERLINK\l"_Toc391859529"7.2.2:19层多功能厅设计原则 69HYPERLINK\l"_Toc391859530"7.2.3:19层多功能厅设计目标 71HYPERLINK\l"_Toc391859531"7.2.4详细设计 74HYPERLINK\l"_Toc391859532"7.2.4.1设计技术指标 74HYPERLINK\l"_Toc391859533"7.2.4.2系统主要功能 74HYPERLINK\l"_Toc391859534"7.2.4.2.1高保真会议功能 74HYPERLINK\l"_Toc391859535"7.2.4.2.2小型文娱演出功能 75HYPERLINK\l"_Toc391859536"7.2.4.2.3环绕标准电影扩声功能 75HYPERLINK\l"_Toc391859537"7.2.4.2.4综合会议信息显示功能 76HYPERLINK\l"_Toc391859538"7.2.4.2.5环境集中控制功能 77HYPERLINK\l"_Toc391859539"7.2.4.2.6多种功能场景调用切换功能 77HYPERLINK\l"_Toc391859540"7.2.4.2.7人工智能机器人自动管理功能 79HYPERLINK\l"_Toc391859541"7.2.4.2.8一分二结构 79HYPERLINK\l"_Toc391859542"7.2.5报告厅扬声器系统 79HYPERLINK\l"_Toc391859543"7.2.5.1主扬声器系统 80HYPERLINK\l"_Toc391859544"7.2.5.2辅助扬声器系统 80HYPERLINK\l"_Toc391859545"7.2.5.3返听扬声器系统 81HYPERLINK\l"_Toc391859546"7.2.5.4周边设备 81HYPERLINK\l"_Toc391859547"7.2.6高保真会议发言系统 81HYPERLINK\l"_Toc391859548"7.2.7环境集中控制系统 82HYPERLINK\l"_Toc391859549"7.2.8视频显示系统 82HYPERLINK\l"_Toc391859550"7.3:20层小会议室需求分析 83HYPERLINK\l"_Toc391859551"7．3．1小会议室结构图 83HYPERLINK\l"_Toc391859552"7.4:21层贵宾接待室需求分析 84HYPERLINK\l"_Toc391859553"7.4.1:21层贵宾接待室需求分析 84HYPERLINK\l"_Toc391859554"7.4.2:21层贵宾接待室设计原则 85HYPERLINK\l"_Toc391859555"7．4．3设计目标 86HYPERLINK\l"_Toc391859556"7．4．4接待室功能设计说明 89HYPERLINK\l"_Toc391859557"7.4.4.1高保真会议功能 89HYPERLINK\l"_Toc391859558"7.4.4.2环境集中控制功能 89HYPERLINK\l"_Toc391859559"7.4.4.3发言及扩声功能 90HYPERLINK\l"_Toc391859560"八、KTV 91HYPERLINK\l"_Toc391859561"8.1:项目概述 91HYPERLINK\l"_Toc391859562"8.2:需求分析 91HYPERLINK\l"_Toc391859563"8.3:详细设计 92HYPERLINK\l"_Toc391859564"九、LED显示系统 94HYPERLINK\l"_Toc391859565"9.1:项目概述 94HYPERLINK\l"_Toc391859566"9.2:项目设计 94HYPERLINK\l"_Toc391859567"9.2.1系统的组成 94HYPERLINK\l"_Toc391859568"9.2.2显示部分 95HYPERLINK\l"_Toc391859569"9.2.3控制部分 95HYPERLINK\l"_Toc391859570"9.2.4主机部分 96HYPERLINK\l"_Toc391859571"9.2.5技术参数要求 96项目概述1．1企业概况重庆凯川房地产开发有限公司成立于2004年9月，是一家拥有二级开发资质，极具发展潜力的房地产开发企业，现有员工100余人，本科以上及各类专业人员43人，其中中高级技术人员39人，年销售收入达十亿余元。凯川地产自成立以来，一直把“用心构筑您的生活”作为企业宗旨，在竞争激烈的市场环境下不断引进高级人才，强化管理，借鉴优秀企业的经营理念，重视细节，全力打造诚信凯川、速度凯川、物业凯川。坚持“人性化、系统化、精细化”的科学模式，以“诚信务实、积极向上、勇于创新”的人文思想，赢得了客户的深度信赖。短短几年时间，先后被市、区评为守合同重信用单位、重庆城市建设综合开发协会优秀会员单位、重庆市名优企业等称号，使公司一跃成为让业主放心的房地产一线品牌。在企业快速发展的背后，有一支由公司法人代表周伦带领的具有强大执行力的员工团队，周伦作为区人大代表，一直以来热心于公益事业，建民心桥、修民生路，扶困济贫，心系社会，为巴南的建设承担了一个企业家应有的责任和满腔热诚！1.2设计目的随着计算机及网络通信技术及信息网络的飞速发展，企业面临着知识化、数字化、虚拟化、网络化、敏捷化、全球化变革。企业的竞争力日益及企业信息化程度密切相关。信息技术、信息系统和信息作为一种资源，已不仅仅是支撑企业战略的工具，而是演变为决定企业战略的核心系统。信息战略成为企业战略不可分割的一部分；竞争优势也不再仅限于成本、差异性和目标集聚三种形式。企业信息化形成的独特竞争优势——知识优势逐渐成为企业竞争的优先级优势，这是不可阻挡的必然趋势。随着新经济的发展，信息技术及传统产业的融合对我国房地产企业的生产经营提出了更高要求。事实表明，信息化建设不再是房地产企业的效益工程，而是生存工程。建设办公楼信息化，在该项目中，我们主要考虑方便性，快捷性，安全性，易用性等做为重点，从而实现：1．使用现代化的技术及大楼建设相结合；2．使应用及楼宇融为一体，便于维护及管理，节约费用；3．使现代化的设计及办公场地管理的需要相结合；4．使办公大楼在现代化的技术平台上，实现现代化的管理；5．使应用及管理的结合；1．3需求分析此次建设主要建设办公楼信息化，在该项目中，我们主要考虑方便性，快捷性，安全性，易用性等做为重点。此次项目主要包括了以下几个子系统：综合布线系统：包含主干网络，无AP覆盖，网络电话接口。信息发布系统：用于企业信息，政府信息，网络新闻发布。背景音乐系统：播放相关音乐，为员工创造一个轻松，舒适的工作环境。监控系统：在重要出入口安装摄像机，保卫公司财产安全。考勤门禁系统：考勤及门禁一体轻松实现考勤管理及出入管理。会议统系：包含多功能厅，两音小会议室及及贵宾接待室。多功能厅主要用于员工，党员演出活动，大型会议等。KTV系统：用于员工娱乐。电子显示屏系统：及信息发布结合，显示企业信息等。1.4整体系统拓朴示意图二、综合布线系统2.1:项目概述综合布线系统是建筑物或建筑群内的信息传输系统。它使话音,图像和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备及外部通信网络相连接。它包括建筑物到外部网络或电话局线路上的连线、及工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。建筑物结构化综合布线网是由多个独立的子系统组成：工作区(WORKAREA)子系统由工作区内的终端设备连接到信息插座的连接电缆组成。常用设备是计算机(PC，工作站，中端，打印机)，电话，传真机，摄像头等设备。管理子系统(ADMINISTRATION)由交叉连接、直接连接配线的（配线架）连接硬件等设备所组成。实现配线管理，其设计很完善，使用颜色编码，很容易追踪和跳线，体积小比传统配线箱节省50％空间。水平子系统(HRIZONTAL)由每一个工作区的信息插座开始，经水平布置一直到管理区的内侧配线架的线缆所组成。实现信息插座和管理子系统间(跳线架)的连接，常用三类和五类双绞线实现这种连接。主干线(RISER;BACKBONE)子系统由建筑物内所有的（垂直）干线多对数线缆组成，即多对数铜缆，同轴电缆和多模多芯光纤以及将此线缆连接到其他地方的相关支撑硬件所组成。实现计算机设备、程控机PBX和各管理子系统间的连接。常用通信介质是光纤，使系统传输率达到100MBPS。设备间子系统(EQUIPMENT)由设备间的线缆、连接器和相关支撑硬件组成。实现布线系统及设备的连接，主要为配合不同设备有关的适配器。综合布线系统本身具有很高的兼容性，根据用户要求，本方案为开放式结构，能支持话音及多种计算机数据和图像传输系统。系统能兼容话音、数据、图像的传输，并可及外部公用网络进行连接。本综合布线系统工程具体内容包括数据网络通讯，语音网络，监控网络，无线AP系统，控制系统，信息发布系统，门禁考勤系统，背景音乐的综合布线部分。本方案设计遵循以下原则：充分满足用户功能上的需求。结构和性能上都留足余量和升级空间。遵循业界先进标准。本着结构合理，高效低成本的原则。用户使用上和管理上的灵活性。2.2需求分析本工程的施工范围为18层至21层。此次针对凯川地产实际情况对综合布线系统的要求，给出综合布线系统的总体性、规划性的设计总清单，使得系统具有可扩展性、开放性和灵活性。综合布线系统本身具有很高的兼容性，根据用户要求，本方案为开放式结构，能支持话音及多种计算机数据和图像传输系统。系统能兼容话音、数据、图像的传输，并可及外部公用网络进行连接。本工程中的点数表和所提供的平面图和系统图，统计有97个语音点，98个数据点，7个信息发布点，5个AP覆盖点，23个监控图像传输点，2个会议室控制点，2个门禁考勤点分布于各区内。本布线系统设计选用千M六类布线系统解决方案，所有的数据主干选用六类千M系统解决方案，语音主干选用5类,背景音乐选用rvv2做为主干线。整个布线系统选用星型结构，各信息点自插座至各楼层弱电竖井处上楼层配线架，最后通过数据/语音主干线缆统一连接至位于20层网络和电话中心主机房，以便于集中式管理。综合布线系统图网格结构图：2.3实现功能综合布线系统是一套全开放式的布线系统，它具有全系列的适配器，可以将不同厂商网络设备及不同传输介质的主机系统全部转换成同一非屏蔽双绞线（UTP），通过双绞线可传输话音、数据、图像、视频信号、楼宇自控及门禁系统信号等等；采用千M网络传输数据及高清晰度图像信号，可支持目前所有数据及话音设备厂商的网络系统。此次综合布线主要实现以下功能：1．建设各子系统主干网络；2．防止外网病毒攻击及黑客攻击；3．实现，语音，图像，图片，数据快速稳定传输；4．建设无线AP覆盖；5．美观；6．可靠稳定；7．先近；8．扩容方便；2．4系统详细设计2．4．1工作区布线工作区指从由水平系统而来的用户信息插座延伸至数据终端设备的连接线缆和适配器组成。工作区的UTP跳线为软线（PatchCable）材料，即双绞线的芯线为多股细铜丝，最大长度不能超过5M。工作区的跳线和一些可能遇到的平衡设备，如RJ45-TO-RS232等。由于其器件的不稳定性，在综合布线标准中一般不列入讨论范围。我方在此强调一点：用于计算机点的跳线有两种，即一种为成品跳线，此种跳线为采用特殊工艺一次加工完成，跳线的每一芯由若干根细如毛发的铜丝组成，质地极其柔软，不会折损，长期使用不会影响数据的可靠传输。我们建议采用此种跳线。另一种为使用专门的工具自制的跳线，采用此种跳线成本略低，但为保证系统的绝对可靠，我们不推荐使用此种跳线，尤其针对于六类系统。针对客户需求，连线采用六类非屏蔽双绞线，RJ45跳线，T568B规格，长度为终端设备到插座的距离，3米长。跳线图2.4.2水平布线水平布线子系统指从楼层配线间至工作区用户信息插座。由用户信息插座、水平电缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分。采用星型拓扑结构，每个信息点均需连接到管理子系统。由UTP线缆构成。最大水平距离：90m（295ft）。指从管理间子系统中的配线架的JACK端口至工作区的信息插座的电缆长度。工作区的patchcord、连接设备的patchcord、cross-connection线的总长度不能超过10M。水平布线系统施工是综合布线系统中最大量的工作，在建筑物施工完成后，不易变更。因此要施工严格，保证链路性能。综合布线的水平线缆可采用六类、超五类双绞线。本工程水平区数据部分均采用六类UTP。水平布线示意图2.4.2.1水平布线路由本工程根据凯川办公楼实际情况深化设计后的布线施工平面图，其中详细标明了水平管槽的铺设方式、走向及尺寸。一般地，水平布线插座部分一般距地30cm摆放，最终通过水平垂直段线槽（管）、走廊主线槽等汇至相邻的FD。基本的水平布线走线方式有暗敷和明设两种。参看下面的水平布线示意图：水平子系统示意图走廊的吊顶上应安装有金属线槽，进入房间时，从线槽引出pvc管，以埋入方式沿墙壁而下（或上）到各个信息点。水平布线路由图2.4.2.2水平布线设计下图是水平部分电缆沿公共的水平线槽分支到工作区各个插座的针对本工程的直观示意图：吊顶吊顶水平线槽(内穿水平线)信息插座（包括面板、模块和铁盒）每个插孔功能可任意由电话、计算机引出的RJ45接头RJ45埋入式信息插座及其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。如下图所示：2.4.2.3水平布线器件根据凯川地产的要求，信息点统计和上述一致。水平布线产品要求如下：插座模块：信息模块采用不同的颜色用以区分语音信息点和数据信息点，最新6类千兆模块，语音点选用5类线缆配合时,有极好的电气性能，可以灵巧吻合地连接至任何系列模块化插座、支架或表面安装盒中。语音及数据点均选用此类模块，便于将来二者灵活调节换用和扩展。插座面板：双孔，信息模块选择90度（垂直）墙上型安装，适配国产86x86暗盒，CM防火等级。水平线缆：数据和语音水平线缆全部选用六类及5类，5类用于传输电话语音，中心十字架设计，23号线规，UL认证，水平配线长度不超过90米,支持高宽带应用，包括1Gbps千兆位以太网、2.4GbpsATM及高达550MHz的模拟宽带语音应用.配线架：配线间数据配线架选用24口快捷式配线架，语音配线架采用24口模块化的配线架，这样数据和语音既可以根据需求互换，又便于区别管理。语音用24口模块化的配线架以精巧的模块化设计，确保其性能可靠、兼容性及快捷简易的安装，更便于灵活跳接和管理，满足用户指定需求。2.4.3主干布线垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架及主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统组成一个有机的整体。垂直干线子系统拓扑结构采用分层星型拓扑结构，每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用大对数线缆时，每条大对数线缆对于某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。垂直主干线缆安装原则：从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要避开高EMI电磁干扰源区域（如马达、变压器），并符合ANSITIA/EIA-569安装规定。电缆安装性能原则：保证整个使用周期中电缆设施的初始性能和连续性能。大楼垂直主干线缆长度大于90M，则每个楼层配线间至少配置一条室内六芯多模光纤做主干。主配线架在现场中心附近、保持路由最短原则。2.4.3.1主干布线路由根据用户具体需求，本工程楼内所有数据主干均为6类千M网络，电话选用5类，背景音乐主干选用RVV2，整个建筑物的主干线缆在每层有贯通的桥架相连，经各个弱电竖井至各楼层配线间FD、再经竖井内垂直预设桥架、最后汇至20楼的主网络机房和通讯机房。楼内主干在竖井桥架里走线并良好绑扎。系统数据主干、语音主干严格分开设置，按照一定的标准距离敷设，达到隔离。2.4.3.2主干布线设计竖井中应立有金属线槽，以安装和固定垂直子系统的电缆。竖井中的线槽应和各层配线室之间有金属线槽连通。干线区子系统示意图2.4.4管理子系统管理子系统提供了及其他子系统连接的手段，使整个布线系统及其连接的设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现。管理子系统三种应用：水平/干线连接；主干线系统互相连接；入楼设备的连接。线路的色标标记管理直接在机房内实现。分配线间可位于大楼的某一层或以多层共用一个配线间的方式分布，用于将连接至工作区的水平线缆及自主配线间引出的垂直线缆相连接。2.4.5防火墙2.4.5.1防火墙概述所谓防火墙指的是一个由HYPERLINK""软件和HYPERLINK""硬件设备组合而成、在HYPERLINK""内部网和HYPERLINK""外部网HYPERLINK""之HYPERLINK""间、HYPERLINK""专用网及公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的HYPERLINK""结合，使HYPERLINK""Internet及HYPERLINK""Intranet之间建立起一个HYPERLINK""安全网关（SecurityGateway），从而保护内部网免受非法用HYPERLINK""户的侵入，防火墙主要由服务访问规则、验证工具、HYPERLINK""包过滤和HYPERLINK""应用网关4个HYPERLINK""部分组成，防火墙就是一个位于HYPERLINK""计算机和它所连接的HYPERLINK""网络之间的HYPERLINK""软件或HYPERLINK""硬件。该计算机流入流出的所有HYPERLINK""网络通信和HYPERLINK""数据包均要经过此防火墙。在网络中，所谓“HYPERLINK""防火墙”，是指一种将HYPERLINK""内部网和公众访问网（如Internet）分开的方法，它实际上是一种HYPERLINK""隔离技术。防火墙是在两个网络通讯时执行的一种HYPERLINK""访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的HYPERLINK""黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。什么是防火墙XP系统相比于以往的Windows系统新增了许多的网络功能（Windows7的防火墙一样很强大，可以很方便地定义过滤掉数据包），例如Internet连接防火墙（ICF），它就是用一段"代码墙"把电脑和Internet分隔开，时刻检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。防火墙可以是一种硬件、固件或者软件，例如专用防火墙设备、就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。ICF工作原理ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。及ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。防火墙的种类防火墙从诞生开始，已经历了四个发展阶段：基于HYPERLINK""路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器（Filter）路由器（Router）Internet从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。[1]

吞吐量网络中的数据是由一个个HYPERLINK""数据包组成，防火墙对每个数据包的处理要耗费资源。HYPERLINK""吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的HYPERLINK""帧，并计算待测设备传输的帧，如果发送的帧及接收的帧数量HYPERLINK""相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。HYPERLINK""吞吐量和报文转发率是关系防火墙应用的主要指标，一般采用HYPERLINK""FDT（FullDuplexThroughput）来衡量，指64字节数据包的全双工吞吐量，该指标既包括吞吐量指标也涵盖了报文转发率指标。2.4.5.2防火墙功能及要求凯川地产做为房产开发商，所有数据通过网络传输方式提高效率。然而现在网络经常出现新型病毒，或黑客攻击盗取公司重要数据据。为防止此类情况发生我方特设计硬件方防火墙抵御病毒及黑客攻击。硬件房火墙应达到以下要下：1．支持DoS/DDoS攻击防护2．支持MAC和IP绑定功能3．支持智能防范ARP攻击防护4．TCP报文标志位不合法攻击防范5．超大ICMP报文攻击防范等等网络攻击防护6．支持防病毒、IPS、行为监管、反垃圾邮件、深度状态检测、外部攻击防范、应用层过滤等安全防护7．支持桥模式和路由模式部署防火墙联接示意图2.4.6无线AP18楼做为办公娱乐区，为了使员工在上班之后有一个良好的休息环境，估提供无线WIFI的覆盖。并提供会议室控制的接口等。2.4.6.1总体网络拓扑图从目前用户的带宽需求方面考虑，中心到各汇聚点之间不宜采用无线连接，目前无线产品提供的带宽不能满足用户的需求，最好采用光纤连接，汇聚点和各栋住宅或会所之间可采用光纤，也可采用无线点对点连接，分别做方案如下，整个18层建议采用4台企业级无线APStation，因为终端用户是100人。2.4.6.2无线覆盖原理安装覆盖示意图2.4.6.3机房网络设计机房用千兆的交换机及AP相连。中心机房网络结构图中心机房网络结构图AP1AP2APnISP宽带防火墙服务器三层交换机二层交换机楼层交换机代理：服务器装上代理软件，起代理作用。802.1x：该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA及无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。无线AP应具有以下功能：1．双射频卡设计，支持802.11b/g/n和802.11a/n同时工作2．2X2MIMO，内置天线3．单射频卡最大提供300Mbps接入速率，整机最大提供600Mbps接入速率4．1个10/100/1000Base-T以太网上联端口（支持PoE受电）5．支持用户接入数30-506．最大可划分32个SSID，每个SSID可配置单独的认证方式、加密机制，VLAN属性2.4.6.4网络结构三、信息发布系统3.1概述随着等离子、液晶等平板显示设备的普及，网络流媒体技术的进步，数字媒体信息发布系统将成为信息化建设的重要载体。数字化、信息化的办公楼宇能够提供及时、全面、优质、高效的信息服务以及全新的办公文化氛围，能够极大地提升企业单位的整体形象，是办公楼宇建设的必然趋势。为了加快数字化、信息化建设进程，构建网络化的企业，建设全新的数字式信息工作环境，企业应该引进数字媒体播放系统作为其电子政务窗口的解决方案。多媒体信息发布模式融合了多媒体视频信息的多样性和生动性，实现了信息发布的远程集中管理和内容随时更新，使受众在第一时间接收到最新鲜的各类资讯。此外，系统还可提供企业简介、商务公开、政务通知等基础功能，可为企业府内部提供视频会议、组织培训等特殊服务，改善职工的工作效率.3.2需求分析今天信息全球化已不再是一个停留在纸面上的名词或概念，它已经全面进入我们的生活，为企业的经营管理发挥越来越大的效应，并成为一个显而易见的发展趋势。

为使凯川地产各种相关信息发布得更及时、准确、形象，同时也为了给员工提供各种信息服务，通过在企业内部的LED屏,电视等多种显示终端，通过内部网或者因特网发布视频会议直播，企业信息通知，远程培训、企业介绍、新闻等即时信息等，架起了内部员工之间、及客户之间的多媒体信息桥梁。从受众的视听感受来看，音视频往往会更加形象、便于记忆，达到更准确、及时的传播。

信息发布系统的价值主要在于：

创新管理模式——多媒体联网信息发布系统

a)

统一管理多个终端的宣传内容，可随时补充各类热点、紧急信息。b)

各地又可针对不同区域、不同地点、不同所场发布不同内容，使得宣传更有针对性；

c)

通过网络及时快速进行有效传输

d)

兼容各类信息类型，如视频、图片、滚动金融信息等在同一屏幕分屏播出，更加丰富多样化；

e)

提高管理水平——提升员工满意度

通过网络对远程分支机构实现视频、图文培训及内部政策、通告的传达

在各个终端播放政府紧急通知及自然灾害警告，如台风、地震等相关信息

提升企业形象——及时宣传政策

在对外窗口播放企业宣传资料及国家相关政策，帮助员工了解企业情况；在企业内部场所播放内部新闻、领导讲话录象、人事任免通知、企业活动等相关内容。

在对外窗口宣传专区、等待区播放日常生活小常识，保障公司新政策的宣传及时到位。

动态宣传信息统一管理、发布、维护

增强对品牌、服务、产品的宣传力度，对其他宣传方式的有效补充.提高满意度，提升品牌整体形象

实现远程培训、电子海报屏、LED屏对接等增值业务为了更加具体的体现信息发布的价值，在此次项目中我方共为凯川地产设计了9个信息发布点。其中18楼6个，前台两块LED屏也做为信息发布点，21楼一个。3.3实现功能为保障正个系统的稳定性，易用性在此次项目中信息发布功能应实现以下功能：1、实现在公司自己的PC上就能远程操控各播放点的播放器和多媒体发布用服务器；2、实现视频直播功能，比如直播重要会议、新闻联播、现场发布会等；3、实现各种视频文件的播放；5、实现临时任务插播；6、实现对远端播放器的关机、重启、时钟同步、音量控制等功能；7、实现可通过浏览器或其它方式就可以完成所有的播放任务编排、发放、播放设备的管理操作；8、实现可以播放互联网上的信息；9、实现操作系统采用嵌入式系统，要求稳定、可靠、不感染病毒、不会越用越慢。10、前端播放器要求具备工业级的稳定性及可靠性。11、支持高清格式。3.4系统详细设计3.4.1系统结构示意图多媒体信息发布系统是通过内部局域网和广域网及无线网络,管理分布在网络上的各个播放终端。系统采用一台电脑控制多台播放终端机，每台终端机连接一个或多个液晶电视和LED等显示设备的工作方式。3.4.2网络结构图网络传输平台，包括以太网、DDN、WLAN、ADSL、2G、GPRS等.

3.4.3系统构成图3.4.4信息发布系统功能设计多媒体信息发布系统基于局域网（现有TCP/IP网络即可）、广域网、ADSL的网络环境。C/S（发布子系统）架构和B/S（管理子系统）架构相结合，使系统工作更加稳定管理维护更加方便。信息发布系统是将视频、音频、图片信息和滚动字幕等数各类组合的多媒体信息通过网络传输到各个媒体播放端进行信息发布。播放端将组合的多媒体信息分组、分时段在相应的显示设备（液晶电视）上播出，系统可以把一个屏幕划分为多个窗口，并在多个窗口同时播放不同的多媒体信息，并可以随时插播各种临时信息。系统采用开放式接口，并根据需要，灵活地增加其它功能，可以接入进来更多的复杂应用，包括交互式触摸查询系统、排队叫号系统等。还可以远程对媒体播放终端远程开机、关机、重启、运行状态监控、远程屏幕查看，媒体播放终端无人职守；接受中央控制服务器的集中管理及维护，远程任务文件分发，包含临时任务的插入和播放，软件安装、系统更新等、任务集中编排、发布、播放、和监控等，信息发布点位可以无限增加。“管理子系统”采取B/S结构，保证了用户使用的广泛性、方便性和易维护性；“发布子系统”采取C/S结构，能够保证发布、控制和播放的实时性及灵活性。操作端连接图3.4.4.1分布式结构、开放式接口此系统采用分布式结构，能把多媒体内容直接传送至任何地点的显示屏上播放。同时系统采用开放式接口，可任意增加数字媒体显示终端播放格式，支持及多种应用的接口，可以及网络、文档、C/S应用等组合应用，可将显示终端变成交互终端。3.4.4.2适合复杂网络条件下的信息发布基于TCP/IP的网络管理，良好的经济性避免了重复投资，同时保证了系统的远程延展。可同时对IP网络条件为局域网、互联网、跨网络、跨防火墙、跨路由器、ADSL、ISDN、GPRS无线连入的终端进行管理和信息发布。网络的灵活应用使系统场所随心所欲。3.4.4.3真正的集中管理在互联网上可以完成日常所有工作，包括：对媒体播放终端远程开机、关机、重启、运行状态监控、远程屏幕查看，媒体播放机端无人职守；对液晶显示设备远程开关机等；远程任务文件分发、软件安装、系统更新等；任务集中编排、发布、播放和监控等。真正实现了操作、维护的集中化，大大减少了人为劳作，提高了工作效率。3.4.4.4任意分割显示区域此系统支持在一个显示屏上有多个画面分割区域。多个独立分割的区域可分别显示视频,图像,文字,PPT、Word、滚动字幕、音频等，以上不同媒体格式可以在同一屏幕、同一节目表中出现。简言之，一个显示屏画面可以支持多个多媒体节目混合播出的效果。用户能轻松地创造多个版面或随意选用预定的版面样板，并支持提前预览功能，中控端管理员在制作好节目并分发节目之前，预览显示效果，并随时更改节目显示。3.4.4.5支持静态格式支持的图片格式包括：BMP、GIF、JPG、JPEG格式。每两张一组的静态图片可以利用演示文稿效果交替转换，增加动感效果，又可以防止等离子显示屏出现白点残影(Burn-In)问题。可支持微软窗口支持的多种语言,包括简体、繁体中文及英文。文字信息可以是静态的，也可以向上下左右滚动，文字信息可选择不同颜色、大小、字体和滚动速度。文字信息也可以各种图片作为背景，或选择不同背景颜色。3.4.4.6支持动态格式如Flash(SWF格式)、HTML及PPT演示文稿。可以同时在多个画面分区上播放不同的Flash内容。可以支持桌面制作如演示文稿(PPT,PPS格式)。在PowerPoint制作时，经预先设定每个画面转移所需的间隔时间后，每格幻灯片便能够自动逐一播放。可以支持HTML内容或网页。凡是Flash、HTML、PowerPoint动态内容，只要显示屏是触摸式的或能提供鼠标，都能给客户提供互动的信息搜索和查询，这样，就将单向的信息发布变为双向的互动业务查询系统。3.4.4.7支持多种音视频格式支持多种视频格式包括：MPEG1、MPEG2、MPEG4、AVI、WMV、ASF等。另外，系统还具备很好的扩容性，能更好到兼容后续的最新的音视频格式。在选取内容时能够预设为全区画面或选择原本的画面比例(AspectRatio)。通过电脑用的电视卡，可以支持实时视频格式，如电视频道及有线电视节目。3.4.4.8灵活设定播放时间表可以对每一个内容自订播放周期单位，以秒作最少单位，如10秒、30秒或300秒等，这样可以控制每次信息显示时间。不同的信息内容可有不同的播放周期。灵活的播放时间表能支持多个节目的顺序和循环播放。系统提供播放节目时段的开始和结束日期和时间，可以预设一整天的节目或每天某一时段每天循环播放，有预演功能，亦可随时更新节目的时间表安排。系统还设有一个时间编程功能，它能快速地制作循环播放节目时间表。3.4.4.9发布形式灵活支持媒体数据的在线发布，同时也支持网站、下载、光盘等发布。既支持本地独立播放，也可以联机在线播放，系统稳定性好，不会因服务器或者网络问题导致整个系统瘫痪。对网络带宽要求不高，媒体数据的分发可以在夜间网络带宽闲暇时间进行，而在白天网络带宽占用多的情况下独立播放。3.4.4.10支持紧急/临时信息插播功能当终端播放点在播放中时，可以从中控端随时插入特别信息，插播的信息可以是支持不同背景颜色或图像，字体大小，字型，播放速度，上下左右滚动方向。四、背景音乐系统4.1:项目概述凯川地产背景音乐系统，作为凯川地产智能化建设的重要组成部分，在项目的日常管理、信息通告、活跃环境氛围、突发事件紧急广播等方面将发挥着极其重要的作用。本系统方案系统对凯川地产提供一个安全、舒适、轻松、方便的工作环境和休闲环境，为每层的公共区域提供业务性广播、服务性广播、消防紧急广播功能，或发布寻呼和新闻信息，并根据需要向某些功能区域提供背景音乐广播服务。4.2:需求分析近年来，办公大楼、购物中心和其他大规模建筑工程对于公共广播系统能够具备有呼叫分配、播音、背景音乐及对不断增大的建筑物内的特定区域进行常规讯息播放的功能之要求日益增加。考虑到了实际情况和周边环境而设计背景音乐系统及紧急广播系统，平时播放背景音乐，提供一个幽雅的环境，让人们在办公时欣赏到悠扬的音乐，轻松愉快的工作和休息。本系统可以具