工业园区生产基地建筑智能化系统建设方案

设计内容建筑智能化信息发布系统多媒体会议系统园区一卡通系统（消费、考勤、访客管理）综合布线系统程控电话系统资产管理系统IPTV数字电视系统计算机网络系统（内网、外网、无线、设备网）建筑智能化-综合布线系统水平区子系统：布线采用6类4对非屏蔽双绞线,千兆到桌面。管理区子系统：设备采用19寸标准机柜安装，接线采用24口网络配线架，整洁美观。工作区子系统：信息点面板采用86型双孔面板和单孔面板，对于不同的应用使用不同的颜色的模块来区分。设备区子系统：接入机房核心设备。建筑群子系系统：万兆光缆与其它建筑物光纤连接。垂直主干子系统：数据主干采用室内12芯万兆单模光纤。1、建设一套万兆主干，千兆到桌面的信息网络系统。2、规划为4套独立网络布线、物理隔离，包括外网、内网、设备网、语音网。3、数据网络垂直主干采用12芯单模光纤，水平子系统采用6类非屏蔽双绞线。4、语音系统垂直主干采用5类100对大对数电缆，水平子系统采用6类非屏蔽双绞线，做到数据语音的平滑切换。建筑智能化-计算机网络系统

计算机网络系统是智能化信息系统的核心。根据需求：网络系统分为外网（含无线）、内网（其中办公内网和厂区内网采用网闸隔离）、设备网共3套独立网络，3套网络全物理隔离（物理隔离充分保障业务的数据安全）。建立一个万兆主干，千兆桌面，核心和楼层交换之间采用光纤互连，工作区采用六类非屏蔽布线系统。按核心层、汇聚层、接入层的三层网络架构设计，外网设无线AP，内网双核心热备保证系统稳定运行；全千兆交换机接入；数量按需配置。

本项目为涉密军工企业

根据《涉及国家秘密的计算机信息系统分级保护技术要求》，本项目安全管理级别暂定义为：秘密级，其总体的防护水平不低于国家信息安全等级保护三级的要求，信息系统达到分级保护的技术标准；涉密网络原则上使用国产品牌。核心交换机网络安全管理区防火墙汇聚交换机接入交换机路由器内网拓扑图：办公楼宿舍1汇聚交换机接入交换机宿舍2汇聚交换机接入交换机职工之家汇聚交换机接入交换机汇聚交换机接入交换机生产厂区网闸集团专网数据中心区（数据库审计、日志审计、数据备份）满足信息安全三级等保要求建筑智能化-计算机网络系统核心交换机汇聚交换机接入交换机路由器外网拓扑图：办公楼宿舍1汇聚交换机接入交换机宿舍2汇聚交换机接入交换机职工之家汇聚交换机接入交换机汇聚交换机接入交换机生产厂区AC控制器上网行为管理防火墙核心交换机汇聚交换机接入交换机设备网拓扑图：办公楼宿舍1汇聚交换机接入交换机宿舍2汇聚交换机接入交换机职工之家汇聚交换机接入交换机汇聚交换机接入交换机生产厂区服务器接入交换机园区拼接屏综合管理平台建筑智能化-计算机网络系统安全保密防护框架根据国家BM相关标准的具体规定，在满足物理隔离与违规外联监控、边界防护与控制、密级标识与密码保护、用户身份鉴别与访问控制、电磁泄漏发射防护、安全保密产品选择、安全保密管理机构、安全保密管理制度和安全管理人员等基本测评项的基础上，从物理安全、运行安全、信息安全保密、安全保密管理、产品选型与安全服务等方面，设计园区网络安全保密防护框架。安全域划分制定“分区、分域、分级”安全防护策略，在信息流向可控的前提下，通过VLAN、防火墙手段合理划分安全区和安全域。通过信息系统总体描述，在综合分析的基础上，根据网络信息密级、系统重要性和安全策略，并结合实际业务情况，将园区内网分为6个区，即专网接入区、安全管理区、数据中心区、普通终端区（办公楼）、特殊终端区（厂区）和核心交换区。整理制作郎丰利1519建筑智能化-计算机网络系统上网行为管理流量控制下一代防火墙入侵防御、入侵检测终端准入系统（包含杀毒）边界防护（网闸）数据库审计日志审计数据备份漏洞扫描网络安全部署安管中心堡垒机物联网安全准入根据《涉及国家秘密的计算机信息系统分级保护技术要求》，本项目安全管理级别暂定义为：秘密级；信息系统当中包含有秘密级的国家秘密，其总体的防护水平不低于国家信息安全等级保护三级的要求，信息系统达到分级保护的技术标准。入侵防御安全审计风险评测分级保护终端防护边界防护安全管理安全保密策略国产品牌态势感知平台建筑智能化-计算机网络系统信息安全等级保护体系以等级保护的“一个中心、三重防护”为核心指导思想，构建集防护、检测、响应、恢复于一体的全面的安全保障体系。

一个指导思想：等级保护思想等级保护是系统设计的核心指导思想，整个方案的技术及管理设计都是围绕符合等级保护的设计思想和要求展开实现的。三个防御维度：

技术、管理、运维全方位的纵深防御（1）安全技术维度：安全技术是基础防御的具体实现（2）安全管理维度：安全管理是总体的策略方针指导（3）安全运行维度：安全运行体系是支撑和保障建筑智能化-计算机网络系统网络管理平台内部员工外协员工访客用户管理远程运维移动运维国产化系统管理全景可视化资产可视化接入可视化桌面可视化行为可视化数据可视化可视化管理802.1xPortalMACIPoEPPPoEVPN接入认证管理PC终端哑终端服务器云终端虚拟终端移动终端对象管理网络准入（EIA+EIP）入网终端识别终端接入认证网络访问授权IP地址管理桌面安全（EAD）安全准入补丁管理软件分发外联管理移动业务（EMO）移动接入管理移动应用管理移动内容管理移动设备管理行为管理（EBM）上网行为即时通信系统行为水印追溯数据管理（EDM）数据侦探数据分类分级数据防泄漏文档加密XXXXX一体化客户端南昌诚航工业网络一体化管控平台统一标准统一架构统一管理统一控制统一部署统一运维建筑智能化-程控电话系统集团电话-数字程控交换机特点：用户可以通过环路中继进入，听彩铃直选桌面电话分机，下班后可以自动设置转入夜间模式，提示已下班。紧急报警：出现突发情况时，集团总部可通过报警系统，第一时间通知园区内所有人员撤离，不错过任何一个地方。人事66666行政55555车间77777XX部门6XXXXXXX部门5XXXXXIT专员7XXXXX统一接入88888客服160001客服260002客服150001客服150002客服150003客服170001客服170002客服170003123456一号接入，实现效率、满意度、成本的最佳平衡建筑智能化-IPTV数字电视系统TV点位分布：

员工宿舍、职工之家、餐厅、值班室、会议室等处。IPTV特点：园区专属开机动画，彰显集团特色，提升员工归属感;

通过视频、图片、文字等多种方式代替传统的纸质指南手册;提供数字电视及卫星电视所提供的传统电视频道直播服务;强制插播功能，强制插播过程中，终端不接收遥控器的任何指令控制；支持自办各种培训频道的直播，可支持按时间计划定点、定节目、定设备列表播放；提供正规版权片源，时时更新;

支持在紧急情况和有特别消息时，通过电子公告牌，在电视荧幕上以跑马灯形式进行滚动通告；支持遥控器进行电子购物及支付，并根据浏览记录进行商品推荐；IPTV建筑智能化-园区一卡通系统手机APP提示有补助发放；通过自助终端领取补助；手机APP提示钱包余额较低；通过微信（支付宝）充值钱包；刷卡乘坐通勤车；来到园区入口下车；在闸机上刷卡识别为内部员工，自动放行；来到生产区域入口；在闸机上刷卡识别为内部员工，自动放行；在考勤机上刷卡考勤，完成上班考勤；午餐时间到；去食堂用餐；通过刷卡确认点餐付费；来到生产车间入口；刷卡进入；通过手机APP点餐；上班工作岗位午餐缴费充值下班时间到；在考勤机上刷卡考勤；刷卡离开生产车间；刷卡离开生产区；刷卡离开园区；刷卡乘坐通勤车；下班建筑智能化-园区一卡通系统园区行政办公一“脸”通通过人脸识别技术将访客、人员通道、梯控、门禁、消费、考勤场景进行串联。同时根据应用场景需求分为内部工作人员管理和外部访客管理。考勤访客管理梯控内部人员外部访客人脸门禁消费人员通道建筑智能化-园区一卡通系统人脸智能访客管理：人证比对访客登记访客签离下发人脸到人证闸机人脸比对预约APP或OA网站预约访客建筑智能化-信息发布系统园区信息发布会议预定会议室信息呈现党建信息发布公司信息发布电梯间信息发布餐饮服务信息机房信息发布楼层信息发布停车信息引导多渠道信息统一管理，提高员工获取信息效率，文化传播，建筑智能化-多媒体会议系统

主要召开多方远程视频会议，本地大型会议、全体员工会议、年会、表彰大会及报告演讲等。配置：LED显示系统、液晶显示系统、扩声系统、摄像系统、录播系统、发言系统、表决系统、信号处理系统、智能控制系统、照明控制系统、远程视频会议系统、高清录播系统、综合信息管理系统、舞台灯光系统。百人大型会议室1间总经办会议室、小型会议室、接待会议室5间主要招开贵宾的接待、洽谈、坐谈会等。配置：液晶显示系统、扩声系统、摄像系统、照明控制系统。贵宾接待室1间

主要召开董事会议、部门会议、普通会议、培训学习及商务接洽等活动，使用频繁。配置：液晶显示系统、扩声系统、数字会讨系统、远程视频会议系统、无纸化桌面协同系统、综合信息管理系统。建筑智能化-多媒体会议系统百人大型会议室

：舞台灯光系统LED大屏显示系统专业扩声系统远程视频系统综合信息管理系统数字会讨系统高清录播系统建筑智能化-多媒体会议系统总经办会议室、小型会议室、接待会议室：无纸化桌面协同系统专业扩声系统远程视频系统综合信息管理系统数字会讨系统高清液晶显示器建筑智能化-多媒体会议系统贵宾接待室：专业扩声系统高清液晶显示器建筑智能化-多媒体会议系统高清显示系统大型会议室场所面积比较大，为了满足观看视觉效果，采用P1.8小间距LED屏设计；根据实际使用需要，在中间设置主显示屏，两边设置侧屏显示背景效果，渲染气氛,；另在贵宾接待室设置2块65“高清液晶显示器。建筑智能化-多媒体会议系统专业扩声系统

在扩声音箱选型方面，根据各会议室大小，在设计上采用EASE4.4系统软件进行模拟分析，从音箱的外观选型和声场的声压级、均匀度和语言清晰度等方面综合考虑，同时要满足各种会议及培训学习要求，在音箱选型方面，要考虑有足够的声压级，同时要兼顾会议使用需要考虑声场均匀度和语言清晰度。主扩音箱箱体采用进口桦木制作投射距离远、灵敏度高穿透力强返听音箱拉声像\辅助音箱超低频音箱箱体采用进口桦木制作多边型结构灵活调整角度箱体采用进口桦木制作完美音效、人声表现突出箱体采用进口桦木制作低频力度大建筑智能化-多媒体会议系统数字会议-智能无纸化桌面协同系统

园区会议室定位为高端会议室，给客户提供一种高端、重要会议召开的会讨环境；因此我们在设计时首先考虑的是简洁大方，全智能化，集中管理方式，采用带话筒升降一体的无纸化会议终端。带话筒升降一体的无纸化会议终端全铝结构，美观大方支持0-30°角度可调升降噪音低，无杂音IPS高清1080P显示屏厚度＜10mm智能环保无纸化系统具有不同尺寸终端类型可选：10.1、15.6、17.3、18.5、21.5英寸等；有分体式、一体式、集成话筒、双屏式、平板移动端等形态；采用高清1080P液晶IPS屏设计，高清亮丽显示体验；流线外观、符合人工学应用；拉丝氧化表面处理工艺，耐腐蚀性更强，永不生锈。建筑智能化-多媒体会议系统智能无纸化桌面协同系统应用：无纸化桌面协同系统应用于园区视频会议室，实现文件文档电子化、视频资料画面互联调度；达到高效会议、无纸化办公效果。解决会前