安防系统集成技术要求

#安全防范系统集成工程技术要求TOC\o"1-5"\h\z安全防范系统集成工程技术要求11.1设计思想6采取子系统独立分控、总体系统集成方式6各子系统设备选型必须衔接统一7安全防范措施必须综合而全面71.5集中供电稳定可靠81.6技术规范说明82.项目概述102.3项目的总体工程要求102.3.1先进性102.3.2开放性102.3.3成熟性和实用性112.3.4稳定可靠性112.3.5灵活性：112.3.6可扩展性112.3.7安全性122.3.8可维护性12可操作友好性132.3.10经济性133.项目范围与工作内容133.1工程范围和内容133.2项目工程界面141.3.4时间进度要求161.3.7项目工程内容管理要求181.3.8技术培训及技术转移要求181.3.9售后技术支持服务要求181.3.10备件供应要求181.3.11承包商合作承诺181.3.12现场条件现场一般条件19电磁兼容(EMC&EMI)冷却、通风要求工作时间要求机房环境191.3.13标准，规范201.3.14检测、维修设备及专用工具211.3.15计量单位211.3.16铭牌及各类标志211.3.17接地21投标技术文件编制要求说明221.4项目技术规格要求221.4.1系统总体组成结构系统总体结构22系统组成设备机房设备配置表24安防网络系统系统概述网络系统结构系统及主要设备一般技术要求2系统及主要设备配置要求311.4.3安防集成管理系统3安防集成管理系统的总体结构3安防集成管理系统主要功能要求3安防集成管理系统的集成接口要求331.4.4闭路电视监控系统3闭路电视监控系统运营模式3闭路电视监控系统结构3闭路电视监控系统功能要求3闭路电视监控系统总体性能指标3数字视频图像应用软件3监控系统软件3视频编码器/解码器4图像存储4控制键盘40摄像机41工业级彩色监视器CRT42拾音器503避雷设备504光端机（光发射机、光接收机）55电源控制5制卡系统5区域控制器5识别卡57读卡器（带键盘）57读卡器（不带键盘）51门状态感知器52门复位器53电动门锁54出门按钮55防范报警系统设备56与火灾自动报警系统的接口6线缆6附件及辅材621.4.7系统集成要求631.5项目总体管理需求6项目组结构63项目范围管理641.5.4项目计划与进度要求641.5.5项目风险管理要求641.5.6质量管理要求641.5.7项目协调与合作要求651.5.10文档管理651.5.11人员管理651.5.12日常管理要求651.1.8系统安装及布署6总体要求6网络系统的安装、调试要求6系统的安装、调试要求651.1.9系统测试及评估6系统测试66系统试验运行66系统保障运行67工程质量保证67工程竣工验收681.总则设计思想强调整体安防解决方案，采用人防和技防相结合的方式，保证电视监控位置和报警区域无死角，建设完善的综合安保管理系统有利于加强本建筑的安全保卫工作，为提高其安全级别而提供保障及工作便利。总体设计中实现“设计一步到位、管线敷设及预留到位，系统要充分和有效地应用系统集成，并具有分步实施和功能扩充的条件,建成后的系统要体现安全、先进、可靠、实用、便捷”。在系统总体设计中，充分考虑集成的有效度、开放性、扩展性，实现各子系统的管理和信息最大程度的共享，便于今后系统的扩充及增容等，预留未来的功能拓展。采取子系统独立分控、总体系统集成方式安防系统中所选用的各个功能子系统设备都具有开放的通讯接口，可以通过RS232、数据库或TCP/IP方式API协议接口与各个分控系统进行上位集成（软件集成平台功能可以留待将来分步实施）。每个子系统以各自的主控系统为中心，独立工作，同时通过集成与其它子系统有机地协同工作、联动防范，构成一个完整的防区安全技术防范体系，实现防区内各应用子系统的联动（如视音频同步、视频跟随等）。各个子系统既可集成在统一的界面协同工作，又可以作为独立系统单独运行；因此在系统选型上，有一个安全可靠的网络平台，操作与处理在统一的人机界面完成，实现分散监视、控制和集中管理、统一调度的目的。分控系统集成软件以电子地图为操作平台，为各自防区的值班人员提供统一的图形化操作界面，确保各防区能够独立工作，同时能以数据库方式、XML格式或TXT文本格式向总控系统和应急指挥中心开放数据接口，在必要的情况下，还应能根据由总控中心或应急指挥系统发来的指令，控制本防区内的技术应用子系统完成要求的动作。安防系统集成是建立在各个子系统管理系统平台基础上的，设计时应用了成熟的、成套的技术体系和设备体系，建立一个可靠、稳定的系统集成平台，通过通讯协议的转换、数据库的数据采集等方式实现数据交换。同时，安保集成管理系统支持将楼宇自动化系统、通讯自动化系统、火灾自动报警系统等集成到一个平台进行管理，实现更高层次的IBMS系统集成功能。各子系统设备选型必须衔接统一一个项目的安防系统也是由多个子系统组成，其子系统必将具有独立性、综合性、复杂性，如何实现各子系统之间的管理和信息共享同样也至关重要。由于安防系统功能的特殊性、联动的复杂性、集成的层次性，因此，在安防系统的品牌选择上必须考虑各子系统之间的开放性，采用知名的、主流的、统一的品牌产品，实现安防系统以及更高层次的IBMS系统的深度集成功能，同时为客户获得最大的投资回报及运行效益。安防行业作为一个特殊的行业，一方面对系统、设备的安全性、可靠性要求极为苛刻；另一方面还要求供应商必须提供强大高效的技术支持，以满足不同客户提出的不同系统需求，同时本项目对于全面细致的安全服务要求是必须也是必要的。由于设备产品的综合功能、可靠性、安全性和实用性的评估是比较模糊的，并且需要长时间的验证。因此在选择相关产品时，品牌的效应作用则是极为关键。安全防范措施必须综合而全面本项目作为一个较高档次的建筑，其人员出入、流动较大，重要的专业设备较多，因此安防系统的整体安全性、防范性至关重要。安防系统设计及实施中必须采取多种安全防范措施联动控制的方式，以求达到周密、到位的安全防范的目的。在闭路电视监控中实现监控区域无死角，同时防盗报警系统与摄像机实现联动功能，发生非法入侵时，监控中心及时了解到防范区域的监控图像，在第一时间内处理异常事件。重要通道、房间设置门磁开关、防盗报警探测器，同时在重要位置处配置紧急按钮，当发生非法入侵时，在第一时间内报警，提示管理人员及时处理警情。在门禁管理系统中针对不同区域、不同房间、不同人员均设置相应的级别和权限，只有合法的授权许可后，相关人员才可以进入指定区域或重要房间，同时保存出入的信息记录，作为查询的依据。1.5集中供电稳定可靠为保证安防系统的正常运行，供电问题也需重点考虑，以往的就近取电方式存在着很多隐患，同时供电问题也未被足够重视。因此安防系统的供电设计需根据整个系统的需求进行集中供电，对于主要监控设备和控制器采用UPS电源供电，后备时间达到数小时，以确保安防系统的高可靠性运行。本项目的安防系统供电设计为由变配电间引出两路供电线路至安防中心的总配电柜，实现双电源自动切换功能。由总配电柜再分多路至各分配电柜，每个分配电柜负责一定楼层或区间设备的供电。对于安防系统前端设备的配电设计，设计在每一层或区域的弱电井各配置一个电源配电箱，负责对本楼层或区域设备的供电，在每层或区域的弱电井内设置电源接线排，对前端设备供电进行统一管理。1.6技术规范说明GB/T50314-2000《智能建筑设计标准》GB50307-2002《智能建筑工程质量验收规范》DG/TJ08-601-2001《智能建筑施工及验收规范》DG/TJ08-602-2001《智能建筑评估标准》JGJ/T16-92《民用建筑电气设计规范》GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》GB/T50312-2000《建筑与建筑群综合布线系统工程验收规范》GB/T16572-1996《防盗报警中心控制台》GA/T75-94《安全防范工程工序与要求》GB50198-94《民用闭路监控电视系统工程技术规范》GA308-2001《安全防范系统验收规则》GB12663-1990《防盗报警控制器通用技术条件》GB16796-1997《安全防范报警系统设备安全要求和试验方法》GBJ79-85《工业企业通信接地设计规范》GBJ115-87《工业电视系统工程设计规范》GBJ93-86《工业自动化仪表工程施工及验收规范》GBJ132-90《自动化仪表安装工程质量检验评定标准》GB6501-1986《30MHZ-1GHZ声音和电视信号电缆分配系统》GB50045-95《高层民用建筑设计防火规范》（2001版）GBJ16-87《建筑设计防火规范》（1997版）GB50116-98《火灾自动报警系统设计规范》GB50116-92《火灾自动报警系统施工验收规范》GB16806-97《消防联动控制设备通用技术条件》DGJ08-93-2002《民用建筑电线电缆防火设计规程》GB50054-95《低压配电设计规范》GB50168-92《电气装置安装工程电缆线路施工及验收规范》GB50169-92《电气装置安装工程接地装置施工及验收规范》GB50174-93《电子计算机机房设计规范》GB/T2887-2000《电子计算机机房场地通用规范》GB50057-94《建筑物防雷设计规范》DGJ0B-83-2000《防静电工程技术规范》GB/T11457-1995《软件工程术语》GB/T14079-93《软件维护指南》GB/T19000.3-1997《在软件开发、供应和维护中的使用指南》项目概述本工程按通用型公共建筑的先进型安防工程设计安全防范系统，安防监控中心位于地下一层，一个主控制室，三个分控制室。中心安装视频监控电视墙，以便实时切换显示摄像信息。安防监控中心内设置不间断电源，容量包括前端设备在内的整个安全防范系统的用电负荷。安全防范系统含入侵报警系统、视频安防监控系统、出入口控制系统（智能卡）、电子巡更系统和停车场管理系统。项目的总体工程要求2.3.1先进性充分考虑信息技术和信息需求的迅速发展的趋势，在技术上应具有一定的超前性，采用国际或国内通行的先进技术，以适应现代科学技术的发展。总体设计要一步到位，要保证本项目总体防范水平达到较高档次。在管线到位的情况下，可根据技术的发展和投资状况，分步实施安防系统，以提升整体技术应用水平。应保证将其建成为先进的、现代化的智能化建筑和多年后不落后。以适度超前的意识为指导原则，设计中采用先进的系统设备及系统软件和开发工具，保证系统在技术上领先，成熟稳定，符合今后的发展趋势。2.3.2开放性充分考虑未来发展的需要，采用开放的技术标准，使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。安防系统应具备开放性和兼容性。采用高度模块化设计，可与未来更换扩展的设备具有互连性和互操作性，各子系统之间留有标准通用通讯接口，为子系统的扩充、集成留有余地。2.3.3成熟性和实用性采用被实践证明为成熟和实用的技术和设备，最大限度地满足本项目现在和将来的业务发展需要，确保耐久实用。系统管理功能全面，能充分满足项目自身各种业务的管理要求。应具有完全的操作环境，界面简练、友好，联机帮助功能健全有效。稳定可靠性安防系统能每天正常工作24小时，每年运转365天，所有设备具有高度的可靠性和优良的性能。提供的主要系统设备和前端设备要求MTBF大于50000小时。安防系统主要服务器要求采用双机热备及磁盘阵列技术,确保故障后的数据和任务备份切换操作。安防系统主要视频存储设备NVR要求采用N+1备份,确保故障后的数据和任务备份切换操作。灵活性：系统可以根据运行模式，管理体制及实际应用情况的需求进行灵活的功能配置和用户使用权限优先级控制，提供必要的动态调度控制机制，最大程度保证系统的安全，可靠。具有处理重大突发监控事件（导致访问流量及访问路由发生重大突变的应用场景）的应急处理方案及实施操作流程。可扩展性根据安防集成系统总体结构的要求，各子系统必须标准化、模块化，代表当今新的、先进的科技水平。应充分考虑弱电智能化系统所涉及的各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理，操作和分散控制的模式。根据安防系统的实际情况，按需要分层次实现各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理、分散控制的模式。总体结构应具有兼容性和可扩展性，既可以包容不同厂类型的产品，便于升级换代，使整个智能化系统可以随着技术的发展与进步，不断得到充实、完善、改进和提高，并在预埋和主干敷设上留有冗余，以便于将来的扩展。2.3.7安全性服务器采用企业级核心应用服务器，安装Unix、LINUX/WindowsNT/WindowsXP或以上操作系统，最低支持C2级安全标准.系统应具有高度的安全性和保密性，通过对系统分级保护、数据存储权限的控制，来防止各种形式的对系统的非法侵入。所有用户在可以对系统进行操作和访问之前都必须进行注册。每一个用户都将会获得一个系统内唯一的标识和一个加了密的密码。用户可以修改自己的密码。对各操作人员的使用权限必须是可灵活分配的。每一层次的安全和控制工作还涉及有关用户角色和操作规程。安防系统承包商应就此做出相应的规范。可维护性1、对于应用系统，可维护性体现在易分析性、易更改性、易测试性、稳定性。使用模块化的结构,同时提供必需的各种工具包。2、对于网络系统，应提供有效的网络管理的系统监控、调试、诊断工具，保证系统维护管理简明、方便、有效，应能集中进行管理。3、设管理维护工作站可监控所有的服务器、工作站、视频编码器/解码器、区域控制器、读卡器等设备的状况。所有硬件故障及错误数据传输都将实时通知管理维护工作站。4、软件采用可重用的分布式对象模块，便于安装与卸装。5、系统维护文件的完整提交（1）系统在建设过程中产生的所有工程技术文件资料（2）系统安装配置工作报告及操作手册（3）系统维护管理手册（4）系统故障处理及应急救援手册（5）其它用于系统硬件及软件维护的文档手册2.3.9可操作友好性必须提供友好的中文界面，采用规范的行业用语，易于管理和维护。用户界面必须基于WINDOWS界面，支持键盘和鼠标操作，界面友好、清晰，操作简单、方便，容错性强。对以下用户需求均具有操作友好性：用户操作环境用户操作终端界面用户数据报表格式用户访问管理控制用户使用操作手册。其它2.3.10经济性在实现先进性和可靠性的前提下，达到较高的性能价格比以及经济的优化设计。设备选型和系统设计要在确保用户需求、系统集成要求的前提下应具有良好的性价比项目范围与工作内容3.1工程范围和内容投标人必须按照本技术规范的要求在规定的工程进度计划期限内完成以下主要的工作内容（包括但不限于）:1、安防系统用户需求分析；2、安防系统和深化设计；3、安防系统及软硬件设备材料的采购、供应及其运输、包装、仓储；包括：安防集成管理系统、闭路电视监控系统（含报警系统）、门禁系统（含巡更系统）和安防网络系统、停车管理系统。4、安防系统应用软件（含接口软件）的客户化开发；5、安防系统的实验室模拟测试；6、安防系统的安装和布署；包括（1）安防系统的线缆敷设：设备小间CCTV系统的视频编解码器分别至前端摄像机和后端显示器/墙的视频线缆、控制线缆的敷设；本系统现场终端设备到设备小间配电盘的电源线缆（配电盘到电源分配器电源线缆、摄像机到电源分配器电源线缆、区域控制器到电源分配器电源线缆、现场读卡器及电控门锁到区域控制器电源线缆）的敷设；（2）安防系统和软硬件设备的安装和布署（配置、初始化参数设置等）；7、安防系统和的调试和现场测试；8、与其他系统的集成测试（包括主时钟系统、监控报警系统和火灾自动报警系统的接口调试和集成测试）；投标人必须对所提供产品和系统的技术要求、质量总负责，包括协作和合作制造部分。如果工程的设备材料涉及几个供应商，投标人在投标时须向招标人提供各供应商的工作范围和责任。项目工程界面（需要修改）3.2.1本系统投标人必须认真阅读本招标文件，以明确本系统（本工程）与其它系统（工程）的界面，如投标人在投标前的澄清答疑中未做询问的，以雇主所做的解释为准。本工程承包商有责任处理好所有与本工程有关的界面，并完成相关任务，提交相关产品。本工程承包商实施和完成该项工程（实现招标文件描述的所有功能）的全部费用应认为已被计入有标价的工程量清单所列各个细目之中，未列细目的工作费用应视为已分摊在有关细目之中。投标人没有填入单价或合价的工程细目，雇主将不予支付,并认为该细目的价款已包括在工程量清单其它细目的单价或合价中。投标人在工程量清单中填写的单价在合同实施期间不予以调整。本工程承包商如与其它系统供应商发生争议，本工程承包商必须服从监理工程师的裁决，无条件执行监理工程师对此发出的指令。3.2.4与系统集成工程界面本工程承包商须积极参与、配合中央信息集成系统主集成商MSI制定SDS与CIIMS之间的信息集成的实现细节和方案。系统集成实施过程中，SDS系统承包商必须遵从MSI提出的集成方案、接口技术规范和SDK，以实现与CIIMS的可靠、高效集成。即本工程承包商负有实施实现接口的开发、连接、调试、测试、开通等职责。在ITC集成测试中心，进行系统测试过程中，本工程承包商须无条件服从MSI的各项管理；在整个项目实施过程中，整个项目的进度在服从T3整体进度的同时，也要服从MSI的进度管理。本工程承包商须组织与SDS存在接口的其它系统的接口协议谈判，具体的接口实现方案由本工程承包商制定。本工程承包商应把接口技术规范设计文档提供给需要参与SDS系统接口的各系统承包商，并负责解释。同时，本工程承包商须负责监督管理这些接口的开发，并负责实施连接、调试、测试和开通等职责和工作。本工程承包商应向与其接口的其它系统承包商提供SDK，并提供相关技术培训。本工程承包商工作中，任何不在接口谈判中明确的SDS系统接口工作及涉及的各种设备、资源，由本工程承包商与其他系统承包商协商解决。本工程承包商应在技术联络会中积极配合雇主及其他单位协商解决与本系统相关的各种问题，并为此提供方便，以满足工程计划进度，所有协商解决的内容需得到监理工程师和雇主的确认。本工程承包商对与其接口的其它系统方的集成接口负有测试验收等责任。本工程承包商应在雇主验收之前，对相关其它系统的集成接口制定测试计划、实施测试验收、明确该系统是否符合接口要求，并出具测试验收报告。本工程承包商须从整体项目实施角度，对与其接口的其它系统方提出相关要求，提交监理工程师和雇主。同监理、雇主一起，参加与这些系统的协调工作。协助雇主并预见SDS系统工程实施工作中和其它系统工作中可能发生的问题和困难，并向监理工程师和雇主提出解决的办法或建议。3.2.6与综合布线系统工程界面3.2.7与供配电系统工程界面3.2.8与机房工程界面与火灾自动报警系统工程界面与电动门锁及出门按钮安装的工程界面3.2.11与桥架、管路安装工程界面时间进度要求序号进度安排工作任务完成时间1用户需求调研分析完成用户需求调研分析工作2系统深化设计完成系统及深化设计工作

3产品供应与开发及系统集成服务完成所有系统的全部线缆产品供应完成其它所有设备的供应完成安防系统应用软件（可测试版本）的客户化开发4集成测试中心测试（包括单元测试、单系统测试、集成测试和回归复测）完成网络系统集成测试中心的单机测试和联网测试工作完成安防系统集成测试中心的单系统测试和集成测试工作完成与其他弱电系统接口与联动测试5系统安装、部署、调试完成安装、部署、调试6现场测试（包括单系统测试、集成测试）完成网络系统现场的单机测试和联网测试工作完成安防系统现场的单系统测试和集成测试工作完成与其他弱电系统接口与联动测试7开通、试运行期（含技术培训和系统验收）完成系统的试运行工作，进行技术培训（操作培训应已在开通前完成）、支持雇主进行整体系统的营运评估在试运行连续正常运行4个月之后，雇主进行系统的用户接收验收。项目工程内容管理要求项目工程内容管理包括设计，开发，实施，运行维护类工程图纸、文档、竣工资料等的编制、提交、存档等标准化的管理流程。技术培训及技术转移要求售后技术支持服务要求备件供应要求承包商合作承诺承包商须完全按本技术规范要求实施与完成与其他系统的接口。现场条件本技术规范中的设备设施必须能够在以下招标文件中说明的现场条件中正常运行。如果受到影响，雇主有权要求投标人改进或更换。投标人不能把以下招标文件中说明的现场条件作为设备设施的功能不能实现或性能降低（如寿命缩短、易生锈等）的理由。现场一般条件电压：AC380V或220VTN-S系统频率：50HZ土1HZ电压波动：±10%接地电阻：W4Q工作环境温度：室内：0°C〜40°C室外：-20C〜40C环境相对湿度：达95%电磁兼容(EMC&EMI)投标人应提供设备向外幅射电磁场强度和承受外界电磁干扰的电磁兼容指标以及测试方法。系统的接地方式、抗电磁干扰措施能使设备在强电环境下正常工作。电磁兼容性满足IEC801-2、IEC801-6、IEC801-3、IEC801-4。在设备提供者对设备使用环境考察确认后，保证设备的电磁兼容性。冷却、通风要求投标人说明设备的散热方式，设备的冷却优选自然通风散热方式。工作时间要求365天/24小时机房环境系统机房的建设(包括机柜、控制台、显示墙/支架)由其它供应商负责。机房环境按国家标准GB51074-93规定的B级计算机机房标准建设，具体如下：

a）室内温度：181-25*，温度变化率51/小时;b）相对湿度：45%-65%，不结露。c）机房空调为专业精密空调d）机房供电为UPSe）机房具有洁净通风系统1.3.13标准，规范JGJ/T16-92民用建筑电气设计规范GBJ/232-92电气装置安装工程施工及验收规范YD/T870-906用户终端设备耐过电压和过电流能力要求和试验方法GB7450-87电子设备雷击保护导则GB4943-95信息技术设备包括电气设备的安全GT／T75-94安全防范工程程序与要求GB50198-94民用闭路电视系统工程技术规范GA／77-94入侵报警工程设计规范IEEE802.3以太局域网标准IEC529电气装置防护箱体标准IEC801电磁兼容性标准EIA/TIA568B商业建筑通信布线系统标准EIA/TIA607商业建筑物接地和接线规范GB12663-2001防盗报警控制器通用技术条件GA/T74-2000安全防范系统通用图形符号GBJ115-87工业电视系统工程设计规范检测、维修设备及专用工具投标人应提供系统检测设备（包括附件、中文使用手册）及专用工具（如网络测试仪等）。投标文件中应分别列出清单和单价，并计入投标总价中，最终用户有权选择是否采用。所有检测设备及工具必须全新，不得用于调试和试运行，并能在要求的现场条件下正常工作。检测、维护设备、工具和相应的包装箱、工具盒应同系统一起移交最终用户。计量单位除本技术规范另有规定，以中华人民共和国法定计量单位作为计量单位，不在法定计量单位范围内的，将使用计量单位和国家选定的其它计量单位。铭牌及各类标志投标人提供的设备所有的铭牌、使用指示、设备技术性能参数必须用中文表示。每项设备均有制造厂家的铭牌，并装在显著的地方。所有铭牌不使用粘合剂，必须用铆钉、螺钉、螺栓等方式固定，也可视具体情况直接刻在设备上。铭牌材料必须防锈、防潮。所有铭牌上的字体、颜色与铭牌底色必须呈鲜明对比，保证视觉效果清晰、舒服。铭牌应有设备名称、生产厂名、商标、型号、主要技术规格；与电网直接连接的设备应标有电源性质、工作电压范围、频率及功率等。接地投标人须保证所提供的设备可靠接地，并负责实施。所有接地线应采用多股铜线或铜带，与机房内的接地点端接。所有设备接地要求符合TIA/EIA-607标准。接地电阻不得大于1Q。投标技术文件编制要求说明项目技术规格要求系统总体组成结构系统总体结构详见系统图系统组成本项目系统主要组成如下：安防网络系统安防集成管理系统闭路电视监控系统门禁系统(5)防范报警系统(6)巡更系统(7)停车管理系统.1安防网络系统安防网络系统主要采用的IP+MPLS网络技术，由核心交换机、汇聚交换机、访问接入交换机构成三层星型结构。核心交换机、汇聚交换机采用万兆多业务路由交换机，接入交换机采用千兆路由交换机。安防集成管理系统安防集成管理系统是整个安防系统的集成平台，是闭路电视监控系统、门禁系统、防范报警系统、巡更系统及停车管理系统的联动控制枢纽，也是与其它弱电系统如地面信息系统、安全管理信息系统、智能楼宇管理系统、火灾自动报警系统、围界监控报警系统等的系统接口平台，对上述设备进行综合管理闭路电视监控系统闭路电视监控系统（CCTV）是一套全数字化网络监控系统，采用全数字化视频网络传输、存储与控制。主要由前端摄像机设备、数字化视频编解码器、系统管理服务器、多媒体工作站、视频显示设备、监控键盘、数字化视频存储设备、传输器材/设备、相关应用软件和其他辅助设备组成。门禁系统门禁系统主要由识别卡、前端设备（读卡器、门状态感知器、区域控制器等）、传输设备、系统管理服务器、管理控制工作站、制卡设备（制卡数码照相机、制卡机、制卡工作站）及相关应用软件组成。主要完成各工作区之间的隔离、公共区域与隔离区之间的隔离，实现不同部门及工作性质的工作人员流动控制，完成主要设备机房的安全控制。本系统将采用两种并行连接方式与闭路电视监控系统（CCTV）实现联动控制。（1）通过安防网络系统，在安防集成管理系统控制下，实现与CCTV系统集成与联动。（2）通过门禁系统区域控制器报警输出以干节点方式接入CCTV系统视频编码器，实现门禁报警与摄像机的联动控制。防范报警系统防范报警系统的前端设备（自动报警探测器（红外双鉴）、手动报警按钮等）分别接入门禁系统区域控制器的RS485总线和I/O端口，与后台防范报警系统控制管理工作站及相关防范报警管理应用软件构成门禁系统的一个功能子系统。主要为商业区域预留。财务室、仓库、网络主机房等重要设施和要害部门安装入侵报警装置。需要警戒的门、窗、展览厅的展柜等采用点控制型入侵探测器；建筑物周界等选用线控制型入侵探测器；财务室、重要房间室的某一对外开放的面等设置震动式或感应式探测器。主要完成防盗报警及各种紧急事件人工手动报警。所有报警设备连接在门禁系统的区域控制器上，作为门禁系统的辅助设备，当有任何报警时，通过区域控制器与CCTV系统视频编码器之间的I/O干节点连接的联动相应区域的摄像机到相应预置位，并将相应摄像机图像显示在安全管理中心电视墙上，同时联动进行报警集中存储。.6巡更系统巡更系统的前端设备（门禁读卡器/巡更读卡器）等）直接接入门禁系统的区域控制器，与后台巡更系统控制管理工作站及相关应用软件构成门禁系统的一个功能子系统。通过软件设置，选择分布在不同地点的门禁读卡器/巡更读卡器形成一条巡更路线。.7停车管理系统1）本项目地下停车场是特大型汽车库，要求汽车库运营管理的智能化，计有自动引导系统、进出车的监控系统、安全监控系统、计费收费系统等。3）停车场管理系统采用远距离+条码纸票+车辆诱导+图像对比的系统方案。4）要求停车场系统要具有进、退场自动切换模式，以及更灵活的收费方式，由此可以在短时间内，疏导车辆进出。设备机房设备配置表安防网络系统系统概述.3网络系统要求适用于主流网络拓扑结构，支持最近最新的主流网络协议，

并能适应不断发展的网络技术的需求，能够支持数据通信、语音通信、多媒体通信以及各

种控制信号的通信。.4网络设计应能有效的避免单点失效，在设备的选择和关键设备的互联时，要提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。.5网络系统要求能适应较复杂的空间使用环境，保证不受高频电气设备、空间电磁波辐射干扰，并保证在信息集成网络系统中传输的各类信号之间互不干扰。.6提供完备的安全防护策略，能防止网络的非法访问，保护网络建设者的合法利益。.7网络系统要提供较强的系统管理能力，可以有效地进行系统管理、系统维护、系统故障的排除。监视和控制整个网络系统的设备性能、数据流量、安全性等，并可以进行远程管理和故障诊断。.8网络系统要有足够的冗余度，能适应发展的要求。在需要时可升级为双机热备工作模式。.9在网络系统实施过程中要保证系统间的协调配合。.10网络系统要求遵循开放性标准：网络协议选用工业标准的TCP/IP协议。支持802.1p/QOS支持NTP(网络时间协议)的QoS全天时间策略。.11设备制造工艺必须符合设备制造国的国家标准和有关标准。网络系统结构网络结构图见相关设计图纸。.1核心层网络：核心层网络部处于网络结构的顶层，是网络的核心部分，具有高带宽传输能力、高容错性能、高密度和高速率接入等特性。考虑到核心设备的吞吐量要求，核心网络设备必须采用万兆以太网技术。考虑到网络的安全性问题，核心网络通过千兆防火墙与企业信息骨干网络相连，防止来自于其他网的非法入侵。.2汇聚层网络：汇聚层网络提供汇聚交换机与核心交换机的上行万兆链路连接和接入交换机的下行千兆链路连接。.3接入层网络：接入层由分布在各个设备小间内的接入交换机堆叠组成，接入交换机向下为网络用户提供100M以太网接入端口。每台接入交换机分别通过2条千兆以太网端口上行跨接两台汇聚交换机。当其中某个上行链路端口出现故障时，接入交换机与汇聚交换机之间的数据通讯不中断，可通过通道中的其他端口继续交换数据，达到冗余备份的目的。系统及主要设备一般技术要求.1核心交换机设备核心交换设备引擎采用无阻塞设计。支持包括单模光纤、多模光纤、五类/六类/铜线等多种物理介质。*所有端口具有端口汇聚的功能，说明支持的端口汇聚的组数和每组可汇聚多少端口。*在整个系统范围内提供从外围至核心的基于策略的服务等级/服务质量定义。*支持VLAN，支持将一个VLAN建立于多个交换机上，NSEC提供网络中交换机之间建立VLAN的协调机制，NSEC提供详细资料说明支持全网拓扑结构的机理和VLAN互连的路由实现方式。*支持IPMultiCast路由技术PIMD/S。*支持对广播/组播的限制。*支持可根据设置自动对端口进行逻辑断开连接的功能。*支持双交换机的均衡负载。核心交换机应支持分布式处理结构，NSEC在投标文件中提供分布式交换引擎及队列管理的详细说明。交换机必须具有易于扩充的结构，NSEC提供内部交换能力扩展的具体机制说明。*对核心交换机，支持第二层交换功能：支持QoS/CoS控制，对每个端口速率可调节；支持根据数据包的属性如协议种类、服务类别(802.1p)、IP地址、TCP/UDP端口号来区分流量类别、为流量设定优先级；本工程承包商书面提供其第二层交换功能的详细资料。*可靠性功能；•交换结构模块、管理模块、无源机箱、电源和风扇等关键组件具有全冗余、故障备用切换功能及热插拔功能；由投标方提供设计方案的第二层链路故障自愈时间和路由收敛时间；.2网管系统安防网络系统的网管系统应具有面向应用系统运行管理的功能。主要包括：a•针对CCTV系统的具体节点间访问路由及流量具有监控显示功能；对动态数字化视频流路由及流量控制具有调度管理功能；c•在网络管理层面对应急事务能够有效控制处理以避免网络冲突与堵塞。要求针对所配备网络设备提供设备厂商专门的网络管理系统软件，实现全面、统一、深入的网络设备管理模式，提供故障管理、记帐管理、配置管理、性能管理和安全管理五大功能，以支撑信息集成系统的IT操作管理系统的集成应用功能。性能管理a、支持SNMP和Web管理，在最高速率下支持RMON-1和RM0N-2支持的MIB有：MIBII(RFC1213)SNMPMIB桥接MIB(RFC1493)实体MIB(RFC2037)以太网MIB(RFC1398)源路由MIBRMONMIB(RFC1757)FDDIMIBRMON-1MIB(投标方提供具体组数)OSPFMIBIGMPMIB路由MIB接口MIB(RFC1573)投标方提供各级交换机RMON的功能类别，以便形成详尽和完备的网络管理视图b、端对端性能管理，可提供链路及端口可用性、利用率、延迟、延迟变化量、吞吐量等性能指标c、组件性能管理，能测量独立链路或设备的性能d、支持自动记录站点之间路由变化的过程e、内置流量分析的功能，能对所有端口流量进行监测f、采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展做出评测、估计，为网络统一规划与调整提供依据。•故障管理a、能提供检测、隔离、诊断和修正错误，包括向端用户和管理者报告问题的过程以及跟踪相关问题的趋势等功能b、支持漫游分析端口（RAP）：可以把叠堆中任一端口的信息流映射到其它的任一端口，进而直接连至网络分析器c、可以根据网管要求过滤不合法帧的能力d、过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制（程序）。•配置管理a、网管能提供各VLAN的逻辑视图和相关目录信息b、可通过目录服务，提供分支式资源管理，投标方提供详细的目录管理方案和明确说明所支持的标准c、支持对广播/组播的限制d、通过网络控制模块或代理，管理程序为网络操作和性能提供端到端的视图和实体分支图，使网络管理人员可以精确地调整网络的体系结构e、能通过保存设置文件快速恢复设备内所有的配置f、通过策略管理（policymanagement）,可单独地对特定用户、应用、设备、子网等资源设置特定的规则进行QOS、安全等管理，投标方提供具体说明h、自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。•流量管理a、可以提供基于端口、链路、连接、服务的流量统计信息c、能根据预先设定的业务量或接续时间进行通道的建立和拆除（3）同时从安全角度出发，要求全部网络设备支持SNMPv3协议。.3网络安全概述1、网络安全防护体系，主要任务是保证整个计算机系统的安全性，对人员的访问权限进行管理，防止非受权人员对信息资源的非法访问和抵御黑客的袭击，以保证系统内的数据不被损坏、丢失。同时防止病毒对计算机系统的破坏。本工程整个网络系统的安全防护体系要求由防火墙、入侵侦测系统、PKI/CA安全认证系统、防病毒系统等构成集成的自防御网络安全系统。*网络安全防护体系的应具有以下特点：采用统一的、集中的安全策略管理，实现整个网络的全面防护。采取主动和自适应的网络安全防护系统。安全作为一个基础部件，集成在智能网络结构中。2、整个网络系统能搜集、存储和检查安全审计日志，并能对审计日志加密；系统应能自动记录用户的登录活动和关键操作（如登录时间、日期、操作类型、操作者确认、操作结果及比较），并能查询、备份及删除登录文件。能提供不少于三级的安全口令机制整个网络系统通过防火墙、包过滤、存取控制列表等措施实施安全策略，并对所有违规数据包进行跟踪和记录；结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使网络的使用和网络对象的修改有据可查。控制对网络资源的访问。.3.2防火墙系统：防火墙系统是整个安全体系中的第一道防护设备，使外部网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入。它对流经它的网络通信进行扫描，过滤掉一些攻击，以免其在目标计算机上被执行。整个系统在防火墙的布置上应采用多层结构：第一层布置于内部网络与外部网络的连接处，以防止来自外部网的非法用户的侵入。第二层布置于内部网服务器区前，以防止来自内部用户的非法侵入。.3.3入侵侦测系统：入侵侦测系统，可以提升防火墙的性能和弥补防火墙的不足，达到监控网络、执行立即拦截动作以及分析过滤封包和内容的动作。当窃取者入侵时，可以有效终止服务。达到保护系统信息，防止非法侵入的目的。入侵侦测系统通过从计算机网络的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象。.3.4防病毒系统：在安全体系上布署防病毒系统要求防止来自内部和外部的病毒，以防止对整个系统的破坏。在设备布置上，与外部网有连接的网络，对进入网络的信息进行分析，以防止来自外部的病毒进入网络。同时，为防止来自网络内部的病毒，针对不同的内部网络均设置防病毒服务器，对客户端设备进行集中防病毒管理。系统及主要设备配置要求.1*网络产品主要技术性能指标1、核心交换机:2、汇聚交换机3、接入交换机4、内部防火墙6、网络管理软件：◊提供网络集中监视，全网设备的统一拓扑视图；◊具有网络节点状态、访问连接路由、流量监控及报警显示功能；提供故障管理，告警实时监视提供丰富的性能管理和监控功能◊提供服务器监视，支持对CPU、内存、硬盘、进程等资源消耗的监视;提供故障定位与地址反查提供RMON管理必须与网络设备提供商为同一厂商安防集成管理系统安防集成管理系统的总体结构系统应能够提供一个完整的安防集成管理系统平台，采用开放式架构和先进的系统集成技术。该系统对所集成的各个子系统进行数据采集、联动处理和综合监视管理，是整个安防系统的核心和集成平台。系统应不仅能够与安防系统内各子系统集成（包括闭路电视监控系统、门禁系统、防范报警系统、巡更系统和停车管理系统等，完成安防系统内各系统之间的信息交换及联动控制,而且应能够集成建筑智能化系统、信息集成系统、智能楼宇管理系统、火灾报警系统、主时钟系统等，支持所有采用产业标准通讯协议，通过网络层进行软件集成，而非简单的硬件联动。1）所有集成的安防子系统均应使用单一数据库。2）系统可设置多主机工作模式，由中央安全集成管理服务器统一管理。3）支持双机热备份的服务器和冗余数据库结构以确保在中央安全集成管理服务器出现故障时能自动转换到备用服务器而无需操作员的操作，保证正常的系统运行。4）系统应具备与工业过程控制类系统集成的开放通讯标准OPC网关。5）系统应具备开放式数据库互联访问标准0DBC。6）系统应具备应用于网络管理方面的一种开放的通讯标准SNMP。7）系统应能够提供基于LDAP/ActiveDirectory的程序角本。8）系统应能够提供API,能够与第三方设备进行集成。安防集成管理系统主要功能要求安全集成管理系统软件应为可靠、成熟的商业化成品软件（COTS）产品，在此基础上作客户化集成开发。此产品独立于监控系统或门禁系统,是一个通用的集成管理平台软件。.1安防集成管理系统的主要应用管理功能（1）系统配置管理（2）数据存储管理（2）联动控制功能（4）电子地图：具有分级地图处理，对地图具有无级放大/缩小功能。可与地理信息系统（GIS）系统交换数据获得地图信息；安防集成管理系统的集成接口要求.1安防集成管理系统的内部集成要求安防集成管理系统通过内部开放的接口在网络层与CCTV系统、门禁系统、防范报警系统进行系统集成，完成CCTV系统与门禁系统、防范报警系统的联动控制。如当门被非法打开或发生报警时，显示门禁系统的状态，联动控制CCTV摄像机和网络录像机到相应的预置位进行事件录像、显示监控，同时联动报警系统输出报警信号，弹出电子地图显示具体位置，联动内部呼叫系统通知相关安全人员及时处理等。弹出电子地图显示具体位置，联动呼叫系统通知相关安全人员及时处理等。并采集、记录联动事件的类型、状态、日志等信息以及进行联动事件信息的关联处理。所有的联动并不是基于硬件的联动，而是基于集成平台的协议或事件的方式通过网络去联动相关系统。紧急情况下，系统会自动触发相对应的应急预案程序，驱动相关联的系统资源，包括视频图像、访问控制和入侵防范，执行紧急行动以降低事件的危害，并传递信息给相关部门，便于领导及时决策和指挥。电子地图（E-map）主动将发生事件进行地理定位，自动弹出报警信息，同时将现场图像切换至大屏幕进行直观追踪。.2安防集成管理系统的外部集成要求与信息集成系统的接口与时钟系统接口安防系统与时钟系统接口，实时接受NTP校时信号，保证整个安防系统具有一个标准一致的时间，确保所有的安防子系统准确的时间同步，保证系统联动的实时性、准确性。它具有以下两种接口方式：与安全管理信息系统接口与智能楼宇管理系统接口：与火灾自动报警系统接口：与公共广播系统接口：与内部通讯系统接口：闭路电视监控系统闭路电视监控系统运营模式.1系统功能、摄像机分类及控制权限系统功能基于标准化的网络体系结构，智能数字化解决方案提供高质量的实时视频和高可靠性的NVR存储系统，保障7X24小时连续录像。网络键盘支持即插即用，提供灵活的视频切换、大屏显示、以及PTZ控制。借助客户端和管理工具，操作者和管理员都可以很容易地监控和配置整个系统，每个人员根据其对应权限来执行相关任务。中心管理主服务器基本版应包含服务器硬件、Windows操作系统、SQL数据库、平台软件，使用许可证包含300路视频、20个客户端。摄像机分类品牌旗下应具有智能快球摄像机、枪式摄像机、半球型摄像机、一体化式摄像机等多种自有系列。以保证本项目在日后有可能发生的摄像机类型更改。控制权限系统具有前端优先、用户优先等控制权限设置功能，可根据用户需求进行权限设置。系统具有优先权动态调整功能：如有火灾报警时，动态调整消防控制中心的控制权限；应急情况发生时，动态调整应急指挥中心的控制权限。闭路电视监控系统结构闭路电视监控系统前端采用模拟摄像机，通过视频同轴电缆将模拟视频信号传输到设备间。在弱电机房设置视频编码器将模拟信号转化为在以太网络中传输的数字图像信号；在机房设置视频解码器，输出模拟信号给各控制中心电视墙显示。.3采用视频网络录像机（NVR）进行通用录像、报警录像及指定录像，设置NAS磁盘存储系统对报警录像及指定录像的集中存储，在图像工作站具有实时图像调用、NVR图像查询及通过SDK集成实现NAS存储图像查询功能。每台NVR支持280Mbps带宽吞吐能力，应具有100路实时视频录像+40路历史视频回放（D1分辨率/全实时）的能力。NVR标准配置应支持安装16个3.5"硬盘（SAS/SATA）,每个网络视频存储系统最大应可以扩展到安装112个硬盘（1个网络视频存储系统+6个NVR存储扩展阵列）。在各商业区、库房区、设备安装集中区域等地设置红外报警探测器及在各服务柜台设置报警按钮，所有报警设备连接在门禁系统的区域控制器上。闭路电视监控系统功能要求.1*闭路电视监控系统必须提供对所有视频信号的编码、解码及信号控制功能，视频编码器/解码器为保证稳定性及安全性必须使用统一品牌的硬件平台。.2闭路电视监控系统必须提供一个完整的集成管理界面，保证在安防网络中任何位置都可以控制、配置和诊断整个系统。.3闭路电视监控系统必须支持系统远程升级，不需要对设备逐个升级。系统管理控制平台对全局性参数进行本地存储，并且提供备份恢复功能，可以简单迅速地恢复系统参数配置。.5必须采用简体中文图形化用户界面（GUI）,应用软件基于中文WINDOWS操作系统。GUI显示电子地图、各类报警信息，而且用户能通过它实时调整任何一路视频的码率，并能通过屏幕对摄像机进行PTZ控制。.6在正常状态下，各路视频流可以保持较低的码率。当有突发事件或其它系统联动事件触发时，对应区域摄像机视频流的带宽自动调整到最大，不需要更改系统的配置。系统应该支持系统管理员定义用户的级别，限制用户对于特定摄像机或者特定系统功能的使用权限，例如图像显示、历史图像回放或者配置权限。应支持从同一个编码器同时编码输出多路不同带宽和帧率的视频流以及不同编码类型的视频流(MPEG-2/MPEG-4)。在更换故障模块或设备的时候，系统能自动安装恢复。当视频信号中断，系统要在监视器上显示特定的画面并且发送信息给监控系统管理服务器。.13系统输出支持软解压和转码(MPEG-2/MPEG-4/H.264)。视频多媒体监控工作站上可以按较小的分辨率进行图像解码。不同的工作站浏览同一个视频源时可以根据情况解压成不同分辨率的视频流。.15系统支持PTZ摄像头控制，至少应包含知名品牌产品的PTZ协议(BOSCH、Panasonic、Pelco等)，系统应能让用户自行添加新的协议。.16管理系统支持远程访问，操作员通过网络远程访问管理服务器，所有的功能都可以实现远程访问。.17监控系统应与安全管理集成系统有接口，安全管理集成系统收到的各种触发事件如门禁系统的事件、火灾报警系统的事件、防范报警系统的事件等触发监控系统摄像头联动及触发NVR录像。.19系统应该采用可扩展结构以便未来系统升级。.20*系统应该支持同时实时显示、PTZ控制、管理音视频档案、录像回放以及录像。各种对视频流的操作互不影响，在实时显示、录像回放以及存储视频流相关信息时不能停止录像。.21系统应该支持无线监控：视频可以通过无线局域网或GPRS传输，同一个编码器必须要能同时通过网络传输多个独立无关的不同品质和带宽的视频流。.22系统应该采用事件驱动机制，可集成高级图像分析处理软件，应该采用确实有利于图像分析处理的视频压缩技术，应该采用能够在一台计算机上以多种子分辨率解压缩的视频压缩技术。.23如果发生供电故障，系统应该在供电恢复后自动重新起动。.24*字符叠加功能：对所有摄像机的图像进行存储和显示时都进行字符叠加，叠加的字符包括：年、月、日、小时、分、秒、摄像机编号、其它如位置信息等字符，其中年月、日、小时、分、秒根据系统时间自动叠加，摄像机编号及其它信息通过人工编辑后叠加在摄像机图像上。.25监控系统主要设备应支持NTP协议，保证系统设备与