XX中学智能化系统设计方案

1、XX中学智能化系统设计方案1项目概述项目简介XXXXX新校区位于XX县XXXXX镇。XXXXX新校区占地175亩，建筑面积约5万多平方米，可容纳学生2400人；主要建筑包括A、B教学楼，C教学楼及实验楼，图书科技楼，男生宿舍楼，女生宿舍楼，食堂综合楼，行政办公楼，风雨操场，东大门，西大门和400米综合田径场等。新校区校园布局合理，环境优美，教学设施齐全。“数字化校园”是以校园智能化弱电系统为背景而构建的集办公、教学、管理、娱乐为一体的一种新型智能化的工作、学习、生活环境。设计原则及依据设计原则智能化建设的定位XXXXX新校区智能化系统建设总体定位为：建设成全省一流的数字化校园。在设计中釆用国内

2、先进、成熟的技术和产品，使整个智能化系统满足当前及今后相当长一段时冋内的管理及运行要求。立足数字化教学应用，对建筑智能化进行整体规划XXXXX新校区智能化系统建设是个庞大、系统的工程，需要分步骤实施。智能化工程是数字化教学和办公的基础，为了保证智能化系统最后能够满足XXXXX新校区更高的使用要求，故需要以数字化校园应用的高度，对智能化工程进行整体规划。实用性建设原则选用的产品或设备的功能与性能指标都应适度超前。非预埋或隐蔽的开放性设备(如交换机等)理应根据当前管理与应用的需求，选择性价比较高的设备。同时充分考虑系统的扩展预留。成熟性与先进性结合原则系统设计釆用成熟的或经过工程检验的先进技术，最

3、大限度地满足现在和未来的需要。在满足成熟性的前提下，技术适当超前。安全性与保密性原则管理系统具有对系统运行状态的监控、分析、优化、故障监测及在线排除、设备和部件的容错等功能，以提高系统自身和信息传递的安全性。设计依据XXXXX新校区相关建筑图纸智能建筑设计标准(GB50314-2015)智能建筑工程质量验收规范(GB50339-2013)综合布线工程设计规范(GB/T50311-2007)综合布线工程验收规范(GB/T50312-2007)国际综合布线系统标准(ISO/IEC11801)UTP布线系统现场测试标准(ANST/TIA/EIATSB-67)集中式光纤布线系统标准(ANST/TIA/

4、EIATSB-72)开放式办公室布线系统标准(ANST/TIA/EIATSB-75)SPC135P标准(BACnelNASI/ASHRAE)安全防范工程技术规范(GB50348-2004)安全防范报警设备安全要求和实验方法(GB16796-2009)防盗安全门通用技术条件(GB17565-2007)民用闭路电视监控系统系统工程设计规范(GB50198-2011)防盗报警控制器通用技术条件(GB12663-2001)有线电视系统工程技术规范(GB50200-94)厅堂扩声系统设计规范(GB50371-2006)视听系统设备互连用连接器的应用(GB/T15644-1995)自动化仪表工程施工及验收

5、规范(GB50093-2013)通风与空调工程及验收规范(GB50243-2002)民用建筑电气设计规范(JGJ16-2008)供配电系统设计规范(GB50052-2009)低压配电设计规范(GB50054-20U)建筑电气工程施工质量验收规范(GB50303-2015)建筑物电子信息系统防雷技术规范(GB50343-2012)建筑物防雷设计规范(GB50057-2010)电气装置安装工程接地装置施工及验收规范(GB50169-2006)防静电工程技术规程(DG/TJ08-83-2009)电子计算机场地通用规范(GB/T2887-2011)防静电活动地板通用规范(SJ/T10796-2001)

6、电子信息系统机房设计规范(GB50174-2008)民用建筑电线电缆防火设计规程(DGJ08-93-2002)建筑内部装修设计防火规范(GB50222-1995(2001版)业主的使用功能需求总体设计通过本项目的建设，为教学、科研与管理提供一流的基础设施，实现信息数字化校园的目标。建设以髙速校园网为基础、覆盖全校主要楼宇及公共设施的数字化网络信息平台，满足实现数字化图书馆系统、数字化教学系统、校园综合管理信息系统等的要求。建设覆盖全校楼宇及室外空间的通讯网络，满足实现有线及无线通讯系统、校园一卡通、校园公共广播及背景音乐播放系统、校园安保监控系统等的要求。围绕“所有的硬件建设应该围绕学校应用”

7、的原则建设数字化校园，全面提升校园信息化建设内涵。充分考虑新形势下教育特色，营造科学、规范、先进、合理、简捷、实用的网络环境，搭建合理网络应用平台，建设以网络教学为中心平台的完善的网络应用体系，通过选用相对应的网络设备和软件。为学校的教学、科研、管理服务。智能化系统设计，应保证建成后的新校区能适合21世纪教育和社会经济发展的需要，建立相对应的软、硬件平台，实现信息共享、资源共享、科学管理和网络信息集成。系统设计应立足于高起点，采用成熟、先进、实用的技术，进行系统的优化集成设计。按照以人为本，按需设置，量体裁衣的方针，从长远的角度出发，提出系统近期的实施方案、中期的扩容方案和远期的发展规划。系统

8、软、硬件配置采用模块化、开放式结构，以适合系统灵活组网、扩展和系统能力提升的需要。系统配置应采用有长期动态寿命的产品，回避使用短期过渡性技术产品。使系统既能满足当前的需要，也能适合科技的进步，随着时代的发展，其现代化程度也不断提髙。实现各个子系统有机互联系，资源共享、信息共享、增强对突发事件的响应能力：提髙设备利用率，降低能耗，节约能源；实现现代化的科学管理。设备配置在保证系统可靠性、先进性的同时，应本着经济、实用、合理的原则，具有极高的安全性、可靠性、容错性和易维护性，同时系统具有良好的性能价格比。本次设计的内容主要包括如下子系统：1-综合布线系统计算机网络系统安全防范系统校园一卡通系统校园

9、背景音乐与紧急广播系统智慈课堂系统信息发布系统多媒体会议系统9-校园图书管理系统多媒体教学系统校园能效监测系统数字化校园管理平台系统机房系统工程弱电综合管网工程以下章节是对各系统详细介绍。2综合布线系统2.1系统概述为了能给校区内部办公人员和学生提供语音、数据、图像、宽带信息传输的物理链路，充分保证计算机网络的高速、可靠的传输要求并实现数字化、网络化、无阻塞信息传输，所以需要一套先进的高质量的综合布线系统作为物理通讯线路基础，承载大楼的数据、语音业务，为语音、数据、图像信号提供高性能传输通道。方案从工作区子系统、水平子系统、干线子系统、管理子系统、设备间子系统、建筑群子系统等儿个方面详细介绍了

10、综合布线系统的设计思路、产品选型及结构特点，釆用了成熟、先进、实用的技术，进行系统的优化设计，釆用模块化、开放式的结构，以适合系统的灵活组网、扩充升级的需要，实现信息共享、资源共享和科学管理。系统设计目标XXXXX新校区要建设成为一流的数字化校区，它必须具有强大的信息化系统以支撑它的多种的上层应用，而结构化综合布线系统(下面简称PDS系统)作为数据传输的基础设施，就必须为各个子系统的建设提供必要的支撑。我们对整个系统的需求分析如下：多应用：支持宽带多媒体业务、为教学及科学研究提供先进平台、为学术交流提供良好的环境等。多子系统集成：其他各子系统的上位机与控制中心之间的数据交换。综合上述XXXXX

11、新校区的PDS系统应支撑以下各功能：涉及计算机网络互联的计算机系统以及各类计算机外部设备等：为中心智能弱电系统其它子系统符合互联网通讯协议的设备提供信息传输基础通道。XXXXX新校区是一个新建的校区，拥有多栋现代化的大楼，根据综合布线系统当前的发展情况，结合学校以后一段时间内的需求，我们采用六类非屏蔽布线系统+光纤系统来构建整个新校区的语音与数据传输平台。6类系统是当前综合布线产品当中技术先进，并且已经有国际统一认定标准，技术相对成熟的产品，能够保证用户建成的系统在5-10年内不落后。在其综合布线系统设计时我们充分考虑了以下儿点：布线系统首先具有高速和高宽带的传输能力，应能满足楼内的信息传输的

12、需要，尤其是数据系统的高速数据传输的要求，并且能够适合现代和未来技术的发展。布线系统应具备运行的高度可靠性，对于特别重要的网络部分，要采用冗余备份来保证线路的万无一失。布线系统应能适合各种计算机网络体系结构的需要，设备变迁时要有高度的灵活性、管理的方便性。产品的通用性满足各种网络产品及通信系统的要求。结构化布线系统中除去固定于建筑物内的水平线缆外，其余所有的接插件都是积木式的标准件，系统的扩充升级容易。保护用户一次性投资，维护费用低。按照整个新校区的建筑结构，我们设计的综合布线系统，将用于各建筑所需的数据和语音的联网应用。信息点分布以甲方建筑图纸为基础，并根据甲方提供的使用情况适当进行了调整。

13、本布线系统由六个子系统组成：工作区子系统：水平子系统：垂直干线子系统；管理子系统；设备问子系统，建筑群子系统。系统设计原则实用性一一充分满足当前各种通讯服务的要求扩充性一一为将来系统的扩充留有充分余地灵活性一一任一信息点能够连接不同类型的设备，且易于系统的重新配置安全性利于防火、防水、防雷击、防破坏可靠性一一利用容错设计，尽可能减少系统中断经济性一一在满足应用需求的基础上尽可能降低造价统一性一一与网络设计方案有机结合，最大限度发挥网络的作用可管理性一一便于管理和减少维护系统设计XXXXX新校区的综合布线系统要求能在提供满足数据、图像、音频、视频等多媒体应用的服务和传输能力，同时还能适合今后25

14、年甚至更长时间内网络和通信技术的高速发展要求。整个系统分为数据部分和语音部分：采用三级星型布线结构：数据部分和语音部分的水平链路均采用六类8芯4对非屏蔽双绞线：其中数据部分分为外网与设备网两套网络，两套网络的链路釆用完全的物理隔离设计。数据部分的主干链路采用6芯单模、多模光缆，接头釆用LC-LC；语音部分的主干链路采用多根3类20、50对大对数电缆：采用六类布线解决方案，设计了一套标准、开放的综合布线系统，数据、语音端口可灵活互换。数据采用非屏蔽六类线缆布线方式。语音使用三类大对数为主干，六类布线到终端的系统。系统综合考虑网络系统、语音系统、视频会议系统及其他系统对布线系统的要求。根据国家布线

15、标准(GB/T50311-2000)、国际布线标准(IS0/IEC11801)的设计原则，本布线系统将由工作区子系统、水平区子系统、垂直干线子系统、设备间子系统、管理子系统构成。在此次综合布线建设中充分考虑了布线系统的高度可靠性、高速率传输特性及可扩充性。下面将以链路为中心，分别对各个子系统进行描述。2.4.1工作区子系统工作区布线子系统由终端设备连接到信息插座的连线组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。工作区子系统的设计要点主要包括信息点数量确定、铜缆信息点设计。本次设计网络数据信息点890个，语音信息点438个，无线AP点34个，网络有线电视点13

16、2个，共计前端点位1494个。根据各工作区信息点位置的不同，选择相对应的信息插座安装方式，部分采用墙面型插座，墙面安装高度为30cm。安装位置考虑到维护及使用的方便，信息点的安装，需配合装潢进行安装（如独立的领导办公室、会议室、教室信息点安装釆用地面插座的安装方式）。安保监控中心机房考虑到使用的方便，本系统采用静电地板下的安装方式。信息点安装示意图水平区子系统水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。水平布线子系统与干线子系统的区别在于：水平布线子系统总是处在一个楼层上，并端接在信息插座或区域布线的中转点上。本次设计水平子系统的线缆为六类非屏蔽双绞线，它们能支持

17、大多数现代通信设备。在需要某些更高带宽应用时，能够采用光缆设计；前端全部采用RJ45模块作为信息模块，这样万一出现一条线路的临时故障，能够立即将其它线路调整过来，确保重要的线路能够立即恢复运行。另外，选用的RJ45信息插座需能够插入RJ11插头，电话线用的RJ11-6P插头能够直接插入RJ45插座内。而且语音点只用六类线的2芯，这样系统有大量的冗余，方便以后的拓展；同时语音点和数据点可共用，提髙了系统的可靠性和安全性。真正的实现了语音和数据的互跳功能。水平子系统将干线子系统线路延伸至用户工作区，端接在信息插座上。水平子系统将干线子系统线路延伸至用户工作区，端接在信息插座上。普通水平线缆从IDF

18、/MDF出发，通过弱电井到达各楼层，进入吊顶里水平线槽，然后在各个用户区通过管道引至信息插座，端接在信息插座上，如下图：而对于部分不使用吊顶的区域，水平线可考虑采用以下方式安装：通过埋地管道将线引到信息点处，或沿较隐蔽的线路引至信息点处，如下图：本次方案将全部采用吊顶走线方式，地面安装从墙壁到安装地插的一部分采用地埋管道走线方式。水平线缆的用量按下式计算：水平线缆平均长度=（max距离4-min距离）小2X1.1+端接容限（铜缆6m,光缆12m）线缆箱数=信息点数*水平线缆平均长度！305米/箱穿线管径与布线根数的关系如卜：序号电管内径允许布线数（面积利用率30%）1201-2根UTP2253

19、-4根UTP垂直干线子系统垂直干线子系统是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆及光纤的路由。通常由垂直大对数铜缆和光缆组成，它的一端端接于设备机房的主配线架上，另一端通常端接在楼层管理间的各个管理分配线架上。垂直干线子系统的设计要点主要有：干线路由的选择及走线方式、干线光纤及大对数铜缆类型的确定、干线线缆用量的统计等。本次设计垂直干线子系统布线如下：数据主干：接入至汇聚6芯多模光缆，汇聚至核心6芯单模光缆语音主干：3类20/50对大对数电缆（根据点位数量选用20或者50对）；走线方式：本工程的主干线缆路由以走弱电竖井（大楼电井）为主，进入设备间部分将根据现场实际情况确定。在此

20、次综合布线建设中，为了保证传输性能和传输质量，垂直干线的分布釆用了星型结构，即从主机房以点到点的形式铺设到各个楼层配絞间并有预留，使今后的系统维护、管理和网络应用更为方便、灵活。管理子系统管理子系统由各层分设的楼层配线架（FD）及主机房中的主配线架（BD）构成，负责楼层内及信息通道的统一管理。主要由跳线面板、跳线管理器、跳线、光缆端接面板、机柜（或机架）等组成。语音主配线架：用于连接来自各管理间的3类UTP线缆，与管理间类似，也选择100对110配线架，机柜安装方式。数量配置以能够将全部水平线缆和垂直主干线缆端接好为标准。数据主配线架：用于连接来自各管理间的光纤和铜缆，采用机架式光纤、铜缆通用

21、模块化配线架，19”机柜安装方式，适合不同的使用环境。4.5建筑群子系统有网络需求的建筑物之间的传输介质和各种支持设备（硬件），组成建筑群子系统，能够根据具体的情况采取不同的敷设方法。此次设计在教学楼C一层设置一间汇聚机房，除图书科技楼，其他各栋汇聚于此再接入网络中心机房。2.4.6设备间子系统各配线间均采用19英寸标准机柜安装，并配有网络设备专用配电电源及风扇，可将设备间网络设备一同放置其中。此种安装模式具有整齐美观、可靠性高、防尘、保密性好、安装规范、并具有一定的屏蔽作用等优点。1）设备间子系统是整个配线系统的中心单元，它的布放，选型及环境条件的考虑是否适当都直接影响到将来信息系统的正常运

22、行及维护和使用的灵活性。设备间的设置应该满足以下要求：2）设备间的位置应尽可能靠近建筑物电缆引入区和对外网络接I3）温度应保持在1030.C之间4）相对湿度应保持20%80%5）应有良好的通风和防尘措施6）使用防火门，门宽至少为高2.ImX宽0.9m7）室内照明不低于150Lux8）地板载重量不小于500kg/每平方米3计算机网络系统1系统概述数字校园是以冋络为基础，利用先进的信息化手段和工具一计算机技术、网络技术、通讯技术，实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限

23、控制：把学校建设成面向校园内，也面向社会的一个超越时间、超越空间的虚拟校园，提升传统校园的效率，扩展传统校园的功能，虽终实现教育过程的全面信息化，从而达到提高教育管理水平和效率的目的。3.2系统设计目标建设学校新校区计算机网络系统，不但能够推进整个校园的网络系统的互连互通，实现信息的快速传递和充分利用，为广大师生的工作和生活提供准确、及时、有效的信息服务。通过校园网络络的建设，能够促进网络建设的规范化，加速学校校区信息化的发展，优化学校校区的信息结构和提高教育教学管理水平。经过对学校校区的信息基础设施和应用系统的深入调研，学校校区计算机网络建设应达到的总体目标为：建成一个覆盖整个学校校区、技术

24、先进的、运行稳定的、实用的、统一的信息网络増值平台系统，实现万兆光纤到各个楼宇配线间、千兆铜缆到桌面，连通校区内的每一栋建筑；建立完善的应用信息系统，包括WWW、Mail等Internet应用信息系统和学校行政管理和办公自动化、现代化通信、科学研究、图书情报检索及计算机辅助教学等在内的综合园区计算机网络系统，为提高XXXXX的教学水平、科研水平、管理水平创造一个良好的环境；采用万兆以太网技术，以光纤为主干，提供实时宽带多媒体信息服务：同时通过各种不同的线路方式实现与CHINANET(中国公用计算机互联网)、CERNET(中国教育科研网)等网络运营商的连通，同时获得国内外网站访问的出口。建立完整

25、的云计算服务平台，通过将计算、网络、存储资源的全虚拟化实现资源的云化，为业务或用户按需提供相对应资源，提供资源的综合利用率，缩短后期业务部署周期，增强业务保护能力；3.3系统设计原则为达到XXXXX新校区网络系统建设目标，在网络设计构建中，我们始终坚持以下建网原则：实用性和先进性采用先进成熟技术满足各种应用系统的需求，兼顾其他相关的管理需求，保证满各种应用系统业务的同时，又体现出网络系统的先进性。在网络设计中把先进的技术与现有的成熟技术、标准和设备结合起来，充分考虑到网络应用的需求和未来的发展趋势，尽可能采用先进的网络技术以适合更髙的数据、语音、视频(多媒体)的传输需要，使整个系统在相当一段时

26、期内保持技术的先进性，以适合未来信息化的发展的需要。高可扩展性网络系统是一个不断发展的系统，网络不但需要保持对以前技术的兼容性，还必须具有良好的灵活性和可扩展性，具备支持多种应用系统的能力，提供技术升级、设备更新的灵活性，能够根据不断深入发展的需要，根据未来业务的增长和变化，平滑的扩充和升级现有的网络覆盖范围，扩大网络容量和提高网络的各层次节点的功能，最大程度的减少对网络架构和现有设备的调整。高可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，对于校园网络来说更是如此，为保证各项业务应用，网络必须具有髙可靠性，尽量避免系统的单点故障。要对网络结构，网络设备等各个方面进行高可靠性的设计和建设

27、。在网络设计中特别是关键节点的设计中，选用髙可靠性网络产品，保证网络系统的髙效运行。标准性与开放性采用国际标准协议进行互连互通，确保本网络系统的基础设施的作用能够充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网及网管系统等，坚持统一规范的原则，从而为未来的发展奠定基础。网络采用国际上通用标准的主流的网络协议，不但保证与其它网络(如公共数据网、Internet)之间的平滑连接和互通，还能适合未来若干年的网络发展趋势，便于将来网络自身的扩展。高安全性安全体系应是一个多层次、多方面的结构，在总体结构上分为四个层次：网络层安全、应用层安全、系统层安全和管理层安全。6）高性能网络

28、系统的性能是校园整个信息系统良好运行的基础，设计中必须保障网络及设备的高吞能力，保证各种信息（数据、语音、图像）的高质量传输，力争实现透明网络，网络不能成为校园实施现代化应用业务的瓶颈。7）易操作性和可管理性因为校园网络复杂性，随若业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时釆用先进的网络管理软件，实现先进的管理。最终能够实现监控、监控整个网络的运行情况，合理分配网络资源、动态配置网络负载、可迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公

29、、管理提供最有力的保障。系统设计本次对于XXXXX新校区网络统一规划都是按三层网络架构统一设计。对于学校来讲，针对于核心节点的数目较多、同时核心节点的分布位置较分散的实际情况，采用星状网络的结构。在网络层层次上，一般网络分为核心层、汇聚层和接入层三个组成部分，分别担负起网络核心交换路由、区域网络中心交换和楼宇内桌面交换接入的职能。本次结合实际情况考虑采用实用的三层网络架构，即核心到汇聚到接入，核心到汇聚之间采用万兆单模光纤作为传输介质：汇聚到接入之间采用多模光纤作为传输介质，图书科技楼直接接入核心，接入到数据点采用六类铜缆作为传输介质，整个网络全千兆到桌面。核心层：整个网络的核心交换机设备，通

30、过宽帯髙速通讯传输链路（主干链路使用万兆单模光纤）相互连接，构成网络通讯的一级骨干。在设备上，核心交换机要求具有高性能的交换处理能力，灵活的可扩充性，特别强调设备的高可靠性、髙可用性要求。汇聚层：是多台接入层交换机的汇聚点，处理来自接入层设备的所有通信量，并提供到核心层的上行链路，比接入层需要更髙的性能，更少的接口和更髙的交换速率。接入层：设备连接应用的客户端桌面设计，即能够采用固定配置的工作组级交换机堆叠，又能够采用端口密度高的机箱式设备。设备应该具有可管理性，灵活的堆叠功能或机箱模块的可扩充性。同时在设备投资上考虑性能/价格比因素。当前在设计接入网络方案时，普遍采用支持SNMP和RMON、

31、RMONII网管协议的交换机设备，具有支持基于WEB网络管理功能的设备，简化管理工作的复杂性，支持冗余链路功能，提高网络方案的可靠性。能够灵活的划分VLAN,支持IEEE802.Ip协议，提髙网络的控制能力。3.4.1核心层网络设计在学校校区校园网络的核心层、汇聚层、接入层网络设计上，按照前面的网络拓扑结构设计中要求的设计方式，采用星状网络相结合的拓扑结构，根据实际情况和需求以及现在硬件产品的性能价格比，在主干网上选用交换式万兆单模光纤以太网技术，构造高性能价格比的校园网络。主干网拓扑结构如下图。网络中心配置有1台高性能万兆交换机，它能够提供强大的交换容量和功能。根据校园设计布局，XXXXX新

32、校区校园网络划分为六大多数一一A、B教学楼，C教学楼及实验楼，图书科技楼，食堂综合楼，行政办公楼及教师周转房。五大区域以图书科技楼网络中心为总中心，釆用星状连接，从而构成学校校区校园网络的核心网络。网络中心核心层核心交换设备釆用1台万兆交换机，教学楼C一层配置2台万兆汇聚交换机；其他各楼宇配絞冋放置高性能千兆校园专用接入交换机，之冋采用千兆多模光纤连接。每个配线冋的接入交换机通过千兆铜缆到使用桌面信息点。汇聚层网络设计汇聚层交换机同时存在机箱式和固定端口式两种设计，支持24个千兆SFP光口，8个独立千兆电口，8个独立的千兆/万兆SFP光口，最大可用端口数40个，也能够提供1000Base-X等

33、其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。1）路由（即文件在网络中传输的最佳路径）；2）访问表，包过滤和排序，网络安全如防火墙等；3）重新分配路由协议，包括静态路由；4）在vlanZ间进行路由，以及其他工作组所支持的功能：5）定义组播域和广播域。这个层主要是实现策略的地方。4.3接入层网络设计接入层是边缘设备、终端站和IP电话接入网络的第一层。健壮的接入层提供以下主要特性：使用冗余系统（GLBP、HSRP或VRRP的汇聚层交换机）的双归属连接获得的缺省网关冗余，支持在核心层的主备交换机间快速实现故障切换链路汇聚（以太网通道或802.3ad）高可用特性，提供更高的带

34、宽利用率，同时降低复杂性，汇聚的链路之间在故障发生时，正常链路可承担起所有网络流量为满足办公网络用户的全千兆接入需求，所以端口必须支持线速转发，硬件识别和处理各种应用业务流，所有端II都具有单独的数据包过滤和区分不同应用流的能力，并根据不同的流进行不同的管理和控制使用QoS为关键任务网络流量分发优先级，从而靠近网络入口对流量进行分类和排队，提供多样的队列调度满足高级QoS、更为精细的流分类、限速粒度和组播服务，实现网络控制和带宽优化安全服务，通过配置802.lx,、端II安全性、DHCP侦听、动态ARP检查及IP源保护等工具来增加安全性，从而更有效地防止非法网络访问为网络提供了更多的智能特性，

35、如基于策略的VLAN、支持基于端口/流/MAC/VLAN镜像、增强的ACL和端丨丨安全功能等支持端点准入防御功能，配合后台系统能够将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系。3.5校园无线网络釆用wifi无线热点技术，打造无线校园，在行政办公楼、和教师周转房覆盖无线网络：行政办公楼、教师周转房釆用吸顶AP无线设备。无线应用示例图设计特点完善的智能天线技术AP的天线是由多根水平和垂直极化天线组成的智能天线矩阵系统，能够提供4095种天线模式，系统控制软件利用构建在802.1MAC层协议中的反馈机制不停的为每一个接受设备调整天线模式。通过

36、为每一个接受设备选择一个优化的天线阵列，BeamFlex能够扩展无线覆盖范围和更高的通讯速度。在具有多个房间和隔断（包括承重和非承重墙）的二层400多平米的居室里，能够提供15-20M的穏定的数据流。这个技术将大大减少用户在热点地区AP的部署数量，节省用户的投资。智能的QoS技术具有专利的SmartCast技术包括组播流量处理技术、智能QoS和基于“识别应用”的流量自动分类能力。SmartCast的智能模糊控制技术能够从所有流量中自动的识别和区分流量类型，自动的为不同类型流量标记服务类型。一个AP能够支持3-4个并发MPEG-2或1一2个10MHD视频流(距离20米，包括背景流量)。抗干扰能力

37、强智能天线系统通过检测射頻和多径问题以及邻居网络噪声带来的干扰，能够实时重新自我配置和调整，使得AP在一个不断变化的环境中从多种不同质量的信号传输路径中立即选择一个最优的传输路径。在办公楼中，因为AP众多，在每个频道都有多个AP,所以无法通过跳频来解决干扰问题，而又不想因为缩小功率而减少覆盖范围，智能无线APW以通过改变传输路径来避开干扰，保证数据的町靠传输。如卜图，AP通过改变传输路径，避开手机的干扰。AP通过改变传输路径，将信号有效覆盖到承重墙后边的区域。用户密度高単个AP能够同时支持50(2942)或100(7942)个以上用户接入，是当前可支持用户最多的AP。单纯的覆盖范围广在用户接入

38、密度高的场合，实际上是个缺点。因为用户会发现他看到AP的信号良好，但却连接不上。会造成大量的投诉和降低用户的体验。安装部署简单方便新AP能够自动发现AC或集中管理系统，自动更新软件版本和初始化配置。安装人员无需査看需要安装或更换的AP的版本、配置，无需现场调试和测试，插上电连上线。一个网络里版本的统一非常重要，版本不统一，设备工作状态就不一样，会对维护和管理造成相当的困扰。BeamFlex技术对AP的安装位置没有特殊的要求，能够安装在方便安装(如具有以太网接II的儿乎任何地方)这样不但方便了安装，还节省了安装成本。另外，内置的MESH技术能够扩展覆盖不方便布线的区域。冋络性能可预测无絞和有絞的

39、最大不同，在于其不确定性很大，而这点也是无线网络维护和运营的难点。BeamFlex智能天线技术和SmartCast技术使预测AP的性能成为可能。大大降低了维护和运营的成本，增加用户的体验实时监视无线RF环境能够实时看到AP所处的无线频谱分布。非常有助于诊断解决一些间断出现的性能不穏定问题。4安全防范系统1系统概述为确保校区内的高度安全、对突发事件的取证确认能力及学校保卫人员对校区内公共场所的宏观监控，在校区内各个主要干道、重要场所、重要区域等处安装摄像机和报警探头，协助保安管理部门对于校区内的现场情况获取直观的图像，并实时掌握校区的全面情况，-旦发生报警及时联动录像系统进行取证记录，以便为事后

40、分析取证提供依据。并可根据事件情况，及时向公安部门发出报警信号。校园安全防范系统要求达到多层次、立体的安防系统。全部系统按功能划分主要由以下儿个子系统构成：视频监控子系统周界防范子系统防盗报警子系统无线巡更子系统周界防范系统是新校区第-道安全防范系统，它利用安装在周界围墙上的红外对射装置对周界和重要部位进行布防，当有人试图翻跃周界围墙进入校区或楼内时该系统报警并在校区管理中心多媒体监控电脑上显示。同时联动现场摄像机进行自动录像，通知保安人员迅速赶往现场。闭路电视监控系统构成校区第二道安全防线，监控子系统的视像监控部分采用智能高速球型摄像机、切换控制主机、多屏幕显示、数字硬盘录像机、照明装置对监

41、控区域进行有效的实时监控及有选择性的记录，影像验证部分在出现报警时，显示器的电子地图和监视器显示出现报警现场的实况以便直观地确认警情，并作出有效的报警处理。入侵防盗报警装置是校园安防中最实用和基础的组成部分，它能够在发生意外时让教师及时与外界联系，得到援助，也所以在部分城市将其作为必备的安防设备。从安装范围看，防盗报警装置主要是分布在学校中心机房、财务室、化学实验室等重点部位。对于重点场所防盗预警，可采用各种探测器，比如红外对射，三鉴探测器，玻璃破碎探测器，震动传感器等等，利用这些主动或者被动的探测器来侦测意外的警情。一旦发生警情，现场会联动警铃，管理平台会显示警情信息，同时联动弹出电子地图的

42、具体防区报警点，接警人员能够方便、及时、有效地处理警情。校园入侵报警系统建成后，可全面增强公安机关处置校园突发案（事）件的速度和能力，大大提升校园安全系数，构建和谐校园。无线巡更改变传统的巡检制度，使人员管理更科学和准确。釆取技防与人防相结合，更加巩固学校的安全防线。系统设计目标根据学校新校区特点，安全防范系统主要以防盗窃、防抢劫、防暴力事件、防非法入侵、及时处理突发事件为主要目的。主要针对新校区各出入口、各楼出入口及校区主要公共活动区域进行实时监视，对校区周边进行防翻越探测，以达到威慑犯罪分子、防潜伏作案、防智能化作案、防暴力抢劫作案、及时处理突发事件等目的，保障新校区安全，实现对新校区的安

43、全防范的有序化管理。周界区域：周界防范包括整个校区的周界周边。周界的防护主要是防止非法人员翻越进入防范区域，补充了人防巡逻存在的间隙性问题，能有效地起到实时防护作用。采用电子围栏对周界进行防范，有效的防止爬越、翻越、跳跃进入校区。出入口：出入口包括各功能楼出入口。对出入口进行有效的监视防范是确保校区安全，防止非法进入安全区域的重要手段。一层及各层的楼梯口、出入口内：这些区域是非法人员进入安全区域的必进之路，对这些区域进行合理的防护是确保及时察觉发现警情的保障，也能为日后的调査取证提供信息。主要通道、楼道：对各主要通道、楼道进行监视可有效确定非法人员最终动向，采取相对应防范措施。重要办公区域：这

44、主要指重要的办公场所（如药品室、阶梯教室、财务室、电子阅览室等），对该区域进行针对性的防范是非常有必要的。系统设计原则1）标准化：本方案采用的产品均严格遵循国际通用编解码算法和网络传输的先进通用标准协议，可实现在大规模拓扑结构网络系统上的可变比特率、交互式图像传输和共享。系统所用软件、硬件、人机界面、通信协议和通信接口等遵循当前最新国际标准、国家标准、工业或化工行业相关标准。2）稳定性：本方案采用的核心设备均采用嵌入式操作系统，具有任务单一、响应实时的特点，避免了Windows等PC操作系统启动缓慢、安装配置复杂、不易维护、不能长时间穏定工作的弊病。有效地避免集中式工作带来的高负荷和不稳定，在

45、工作状态下能够对各视频服务器进行维护、检修、升级，而不会影响整个系统。3）安全性：岐入式操作系统完全避免了病毒及其它非法手段的入侵，极大地提高了系统的安全性。系统应用软件具有高级用户权限管理模式，避免了超越权限范围的监看、控制、设置，有效避免了非法操作。可扩展性：本方案釆用积木式设计能够提供更灵活的系统组合：根据需求灵活选择独立的DVR监控主机与网络视频服务器，完成AV信号的压缩处理，最终灵活配置录像的频道数目。有效地避免集中式工作带来的高负荷和不稳定，在工作状态下能够对各视频服务器进行维护、检修、升级，而不会影响整个系统。积木式设计还能够提供充足的新技术开发空间：当本系统需要监控点位、网络客

46、户端等，只需增加相对应独立的设备即可融入现有系统。易用性：因为主要硬件均釆用喉入式设备，能够即插即用。任意开关机、意外掉电都不会影响系统正常运行。软件釆用了人机界面良好的图形化界面，用户安装相对应客户段软件或者通过IE浏览器就可实现智能控制，管理、操作、配置、检索，不需单独设置。应用软件为全中文操作界面。先进性：本系统釆用的相关技术与产品均为当前主流应用技术并具备技术前瞻性，保留有升级空冋，保护用户投资的长期有效。兼容性：釆用产品完全支持并符合国际标准、国家标准、工业标准及行业标准，扩充部分投标设备的视频信号、控制信号、控制信号接口等均与现有电视监控系统具有良好的兼容性。系统规划设计闭路电视监

47、控及防盗报警系统主要是对校区内各主要干道、楼道、电梯厅、其他重要区域等进行严密监控，在报警系统报警时实现视频图象联动。结合校区的总平面图，闭路电视监控系统按照物理分布，分解为建筑物内和建筑物外两大多数。防范的目标为校园、办公楼和宿舍楼。周界防范系统防范的目标主要针对校区围墙，重要建筑周边。根据建筑功能划分和地理位置，划分安防分区并设置分控中心，另外设置园区联网控制中心。视频监控系统设计视频监控系统是由摄像、传输、控制、显示、存储等5大多数组成。本次设计视频监控系统为纯IP架构的数字视频监控系统，摄像机通过安防网络系统将视频图像传输到控制中心，控制中心服务器再将视频信号分配到各显示设备和存储设备

48、，同时可将需要传输的语音信号同步录入存储。系统架构如下：前端摄像机点位设计根据XXXXX新校区图纸并结合视频监视系统的实际需求，在设计上均采取循环式监控，真正做到把无死角、无漏洞，实现了真正意义上的安全防范。传输部分设计一般来说，传输部分就是系统的图像信号通路，在某些系统中，除了要传输图像信号外，还需要传输声音信号、控制信号，故传输部分指所有要传输的信号形成的传输系统的总和。对于图像信号的传输，重点在于图像信号经传输后不产生明显的噪声、失真，保证原始图像信号的清晰度和灰度等级没有明显下降。这样就要求传输系统在衰减方面、引入噪声方面、幅频特性和相频特性方面都具有良好的性能。在本项目中，我们采用六

49、类非屏蔽双绞线传输视频信号，采用RVV2*1.0和RVV3*1.5线缆为电源线缆。视频信号通过六类非屏蔽线缆连入校园设备冋，通过设备专网来传输视频流数据。后端显示、存储、控制部分设计监控室是校园安全管理信息的汇聚地，是总的安防协调部门。本次设计在监控室内建设电视墙显示系统和设备调度操控系统，提供直观的调度和显示。监控室设置在图书综合楼一楼安防监控中心内，所有监控点的视频信号在值班室内能任意调看。同时在门卫处安装客户端，能够通过PC机监控授权部分图像。在监控室内不但能够对所有的视频信号进行切换、调看，也能够通过NVR存储服务器对所有监控画面进行录像。控制中心通过监视器能够观察到监控区域的图像，通

50、过中心操作键盘能够切换到任何一个监控点画面显示在大屏幕显示器上。通过网络控制键盘可控制任何一个可动摄像机的动作。存储部分：图像存储部分釆用网络硬盘录像机NVR集中对所有摄像机的图像进行实际保存，建议保证30天的图像数据存储。数据管理服务器完成数据的管理功能，可通过监控指挥中心的完成配置的存储资源计划、资源分配、以及存储设备检査和存储数据的检索功能，同时也支持在安全事件发生时，可完成监控中心对事故现场重要视频图像的备份存储功能。显示部分：视频显示部分完成视频信号的解码及输出显示，数字监控图像的显示有两种方式：第一种是用PC机的软件解码来观看图像；第二种方式为通过硬件解码器的方式将IP数字图像解码

51、成模拟信号上电视墙。视频解码器主要功能是从网络上获取视音频数据流，将数字信号转换还原为模拟信号，输出到监视器、电视墙。解码器同时具备视音频解码、输出和网络接入功能，能够把来自前端监控媒体终端传送过来的组播IP数据包进行数字化解码，还原成模拟视音频信号后输入到电视墙、大屏幕等模拟视频设备。显示部分规划使用3*4共12块不小于46寸的液晶大屏，主要为了提升视频监控系统的整体档次和显示出更为清晰的图像画面。监控中心显示大屏可通过解码器自带的视频输出接口直接与监视墙进行连接；监控中心工作人员或领导，在电脑上通过Web客户端实现实时浏览前端图像和控制功能，从而实现在监控中心对前端图像源进行管理。控制部分

52、：在总控中心部署视频管理平台，完成整个系统中所有设备的认证、注册以及控制信令的下发功能；同时实现对各监控图像的管理、授权、控制功能；同时完成监控系统中设备的管理、认证以及权限分配功能。周界防范子系统校园周界围墙大概1200米，内设多栋建筑，校园内人员众多；校园安全与每个师生、家长和社会有着切身的关系。它直接关系到青少年学生能否安全、健康地成长，关系到千千万万个家庭的幸福安宁和社会稳定。周界是需要安全的第一道防线，在校园围墙安装红外对射报警系统：整个周界围墙上做到入侵检测报警；及时预防外界入侵。系统功能和特点本着系统既要先进、实用、成熟、可靠，又要做到系统开放性、可扩展性好，兼顾投资合理、效益最

53、佳的目的，防盗报警系统对现场设备进行集中监视、控制和管理，使这些设备得以安全、可靠、髙效地运行，最大限度地发挥智能管理的作用，创造安全、健康、舒适宜人和能提髙工作效率的优良环境，节约能源，并减少维护人员。根据本项目的环境需要，并接合功能需求建立本项目防盗报警系统：系统可实现：防区划分适于报警时准确定位；报警中心具备语音/警笛/警灯提示；报警中心可控制前端输出设备状态的恢复；报警联动至监控系统；报警后楼层间相对应声光警号鸣响；进行报警中心报警状态、报警时冋记录；其他功能；提供完善的数据维护工具，除了备份数据外，即使在数据库遭到意外破坏时，仍能够利用修复功能恢复。还可设置定时自动备份报警数据。值班

54、室系统功能值班室配有一台中文总线报警主机，外接入一个LCD控制键盘，可实现编程及日常操作，报警后有声光警号提示报警；可扩展功能：可通过RS232或者TCP/IP两者方式接入至监控软件统合管理平台，在平台上可实现报警实时定位；中心报警主机上挂接一个16路常开常闭可选的继电器联动输出模块围墙防区功能每60至80米划分成一个防区，每个防区配置一组红外线对射探测器；当每个防区报警后，防区的总线地址模块将报警信号传回至值班室的总线报警主机。入侵报誓子系统入侵防盗报警装置是校园安防中最实用和基础的组成部分，它能够在发生意外时让教师及时与外界联系，得到援助，也所以在部分城市将其作为必备的安防设备。从安装范围

55、看，防盗报警装置主要是分布在学校网络中心机房、财务室、化学实验室等重点部位。对于重点场所防盗预警，可采用红外探测器，利用这些被动的探测器来侦测意外的警情。一旦发生警情，现场会联动警铃，管理平台会显示警情信息，同时联动弹出电子地图的具体防区报警点，接警人员能够方便、及时、有效地处理警情。系统组成入侵报警子系统主要由双鉴探测器、报警控制主机、控制键盘、地址编码器、警号、报警电子地图管理软件、电脑以及管线组成。入侵报警系统采用总线制方式，可使系统设备有机结合，报警信号、防拆信号、设备故障信号、线路故障信号、电源不良信号等情况均通过总线即时向控制主机进行通报，并且可由中心控制室通过检测操作对系统各设备

56、进行椅测、调整，并可对各探测器的灵敏度进行调节。同时系统控制中心能够采用一部电脑作报警用，其内置功能有：报警中文操作软件，当接收机收到前端探测器的报警信号时；中心通过电脑接收软件检测，自动启动报警代码，并调出数据库内的相关数据自动将报警信号位置楼层及报警探测器位置显示在屏幕上；如报警信号未被、处理，屏幕上将会有提示以防止操作员忘记处理：自动记录处理报警的日期、时间并可打印出来。用户可通过密码键盘对主机系统进行布防、撤防等操作。(只有初期的现场安装人员才会通过键盘对主机系统进行编程设置，或后期对主机的编程内容作修改)。另外，当防区产生报警后，报警主机的键盘LED灯会显示防区号，管理中心平台会上报

57、警情代码及弹出地图，操作员会根据防区显示位置及时处理警情。本系统能够单独由本身报警系统所组成一个完整的回路实现其所有的报警功能，也能够把系统接入视频监控系统，当有报警信号输入时能够直接联动摄像机，把发生警情的区域画面第一时间传送到监控中心。无线巡更子系统电子巡逻管理系统的组成电子巡逻管理系统只需要在巡逻路线上安装一系列巡更点卡，巡逻人员巡逻到各点时用手持巡更机读卡，由此将自己巡逻到该地点的时间纪录到巡更机里。巡逻工作结束后通过通讯器把巡更机里的纪录传给专用计算机软件进行处理，就能够得到对巡逻情况（巡逻的时冋，地点，人物，事件）的考核结果，从而有效地防止了人员对巡逻工作的逃避。电子巡逻管理系统的

58、组成包括：巡更机，通讯器，巡更点，巡逻人员身份卡，巡逻事件纪录本（卡），巡逻管理专用软件。电子巡査系统功能描述电子巡査系统主要用于设备巡査工作的记录考核，主要由感应式智能巡査管理系统软件（网络版）、巡检器和各种射频卡构成。其基本的原理就是在巡逻线路上安装一系列代表不同点的射频卡（又称感应卡），巡査到各点时巡査人员用手持式巡检器（相当于刷卡机）刷卡，把代表该点的卡号和时间同时记录下来。巡査完成后巡检器通过通讯器把数据传给计算机上的软件处理，就能够对巡査情况（人员，地点/设备、时冋等）进行记录和考核。该系统软件釆用智能排班、自动数据处理及核査，一目了然地显示巡査人员是否按照要求的时间、路絞巡査，有

59、没有未巡、漏巡、迟到、早到、顺序走错等情况，操作非常简単。可轻松地选择不同时冋段，线路，巡査点，巡査人员等要素进行査询和统计，是业内真正具有全面管理功能的巡査管理软件。客户端软件设置三级使用权限区分使用者。软件有数据自动备份功能，备份数据切换功能。在实现全面的管理功能的同时，蓝卡针对行业用户开发了多种网络版软件，能够通过电话Modem或局域网或无线GSM网等方式来实现总部的远程管理。5卡通系统5.1系统概述现代化的学校离不开现代化的管理，校园一卡通将智能IC卡的强大功能与计算机网络的数字化理念融入校园，通过智能物联网技术，帮助校方动态掌握每一持卡人的情况。本方案设计的一卡通系统可完整覆盖门禁、

60、考勤、会议签到、考试管理、校园巡更等各个方面，全面提升学校的运营效率和管理水平。系统设计目标校园一卡通系统是针对当前使用的证件繁多、管理繁杂的情况而设计的，用一张卡代替当前使用的菜饭票、考勤卡、洗浴票、开门钥匙、巡检记录本等等，从根本上实现“一卡在手，走遍校园”的设想。通过校园的综合网络，逐步将各处的电脑联成一个比较大的数据网，实现校园各类数据的统一性和规范性，使校园走向科学化、现代化管理，大大提高了校园的内部管理和内部形象。一卡通系统构建系统建设原则一卡通系统建设的指导思想为：在统一领导、统一规划、统一标准、统一管理、统一数据库、统一开发平台的基础上，以数字化校园信息资源建设及应用为核心，以