银行智能化系统技术方案

银行智能化系统技术方案总体设计说明1.1建筑概况***市******银行大厦作为一座现代化的智能信息大厦，充分体现了******银行先进的信息化管理理念与手段，建立先进、稳定、安全、可靠且性高的智能化系统，作为实现规化、现代化、化的管理手段，起着决定性的作用。一个高标准的信息化集中系统，系统能支持当前普遍应用的各种信息化系统及设备，支持标准通信协议，以实现语音、数据、视频、多媒体的等信息的传输。能充分适应通信和计算机网络技术的发展，并满足信息大厦办公自动化及其他智能化系统应用的需求1.2需求分析智能化系统规划不同于一般工程的系统规划，它必需从用户的需求目标出发，研究分析：技术设计、产品、信息、环境、政策等方面的可行性，制定出一个合理的智能化建设总体构想。从对用户的实际需求分析，我们认为，智能化系统建设应针对***市***行大厦的以下特点：综合性、现代化和多功能的要求；智能化系统涉及的规模大，分布广和设备种类多；（3）建筑面积大，楼层多，部各类相关设备比较分散。在智能化系统的规划上我们将充分考虑到***大厦的上述特点，使其管理体现出一种高效管理的可沟通性，一种信息传递的性；一种办公活动的灵活性，一种功能设施的可流动性和可伸缩性；体现出现代高新技术在建筑的应用，体现出现代科学技术手段在日常运行、管理方面的应用，努力提高办公、管理的科技含量。1.3现状分析我们从以上的现状概述和对用户的实际需求分析以及用户要求，我们认为，智能化系统建设应针对***大厦的以下特点进行现状分析：性和安全性智能化系统建设涉及网系统、机要网系统的建设和这些网的综合布线的建设，因此我们在本次设计方案中严格按照《涉及国家秘密的计算机信息系统安全测评指南》BMZ3-2001、《涉及国家秘密的计算机信息系统技术要求》BMZ1-2000、《涉及国家秘密的计算机信息系统安全方案设计指南》BMZ2-2001的国家技术规来进行设计和实施，保证信息从发出到接收的全过程都是安全的。建筑面积大，楼层多，楼层的功能及用途不同，部各类相关设备数量众多；智能化系统涉及的专业系统多、设备种类复杂、牵涉面广；******大厦智能化系统包括11个子系统，其中机房工程、会议系统等专业要求高，涉及到通信、消防、装潢、强电、声学等专业。1.4设计目标我们为*******大厦智能化系统工程的设计确定了如下总体目标：能充分利用现代化的手段，通过先进的综合布线系统和现代化工程技术，把通讯、计算机、楼宇自动化控制系统有机地结合起来，达到高效、组合利用信息资源、实现高度自动化的综合性管理的功能。结合实际需求，大厦智能化系统的设计和建设应达到如下目标：智能化系统在管理上要充分考虑到智能化系统在使用时的集中性和随机性，预想到智能化系统建成后可能出现的使用、运行和管理问题，防患于未然。系统的建设要使整个大楼体现出一种可沟通性，一种事件处理活动的严密性，体现出现代科学技术手段在大厦今后的运行、管理方面的应用，提高信息化、控制和各类数据处理及管理方面的科技含量。为大厦的办公管理、业务管理、物业管理及智能化系统投入运行后各类设施提供一个高效、可靠的管理手段和环境。当设备变迁时要有高度的灵活性、管理的方便性。产品的通用性能满足各种网络产品及通信系统的要求，适应技术发展的需要，系统的扩充升级容易。设计需满足目前及考虑到未来的***大厦发展的需求，功能需体现大楼管理方和今后的预留的要求；考虑到未来技术发展和使用要求的变化，系统功能扩展和技术提升的可能性，以充分保护投资，保证可持续发展的要求，确保业主的投资效益。长远规划、予留发展、分步实施。建筑定位要具有适当文化品位、现代科技含量、人性化设计，适应今后数字化、网络化使用、智能化管理的需要。建筑要考虑四性，即：专业性、开放性、灵活性、前瞻性。考虑产业化发展，面向今后的智能化发展确保10-15年不落后。1.5建设指导思想采用先进的、成熟、能保证性能的技术，高起点的设计原则设计******市******银行大厦各子系统均优先采用国国际先进的设计标准和成熟的技术和产品。系统的设计首先满足最新的国标，如《智能建筑设计标准》GB/T50314-2006及省标以及各子系统的最新标准等的最新的设计标准中的较高的设计规要求；产品的选用原则是优先考虑国际的有一定知名度的优质品牌，并综合考虑其售后服务品质，及工程的实施成功率；在同一品牌的不同系列产品的选择上，又优先考虑其具有代表性的、先进技术和优越品质的产品系列。采用先进的、成熟的技术，高起点的设计原则设计******大厦智能化系统，确保本工程的整体解决方案在国同类的建筑中，具有一定的先进性及前瞻性。对弱电系统建设采取“统一规划、基础先行、面向需求、分步实施”的建设思路1）、将弱电系统的基础设施和物理链路的建设作为******大楼建设的重点，其设计应有一定的前瞻性和先进性。作为办公楼物理基础的综合管路和综合布线系统,一旦建设后难以改变，而且各个部门将会有日益增长的应用以及种类繁多的应用，这就要求该子系统的规划设计应有一定的前瞻性和先进性，为将来的发展留下充足的发展空间。因此在综合管路的设计上充分考虑了子系统设计的可变性及扩展性，充分考虑了整体系统的合理利用，又保证了充分的预留量。在综合布线系统和计算机网络的设计中又选用了先进的线缆和高标准的交换设备，并考虑了充足的余量。2)、弱电综合管网系统等作为弱电系统长期的基础设施应坚持整体规划、适度冗余的原则。以“面向需求、经济实用”为原则******包括各个部门办公室、会议中心、档案室等。这不同功能的房间，因其是针对不同用户的不同层次的需求，实际功能也千差万别，就需要对不同房间区别对待，配置相应性能指标的设备，提高系统性价比。（四）充分采用标准化的技术和产品，确保系统的开放性和可扩展性。1.6技术规和标准1.智能建筑设计标准（GB/T50314-2006）2.建筑与建筑群综合布线工程设计规(GB/T50311-2007)3.建筑与建筑群综合布线工程验收规(GB/T50312-2007)4.安全防报警设备安全要求和实验方法(GB16796-1997)5.防盗安全门通用技术条件(GB17565-1998)6.有线电视系统工程技术规(GB50200-94)7.安全防工程程序与要求（GA/T75-94）8.安全防工程行业标准（GA/T70-94）9.防盗报警控制器通用技术条件（GB10408.1-89）10.防盗报警中心控制台（GB/T16572-1996）11.工业电视系统工程设计规（GB115-87）12.民用闭路电视监控系统系统工程设计规（GB50198-94）13.安全防工程技术规（GB50348-2004）14.智能建筑工程质量验收规（GB50339-2003）15.智能建筑评估标准（DG/J08-602-2001）16.火灾自动报警系统设计规(GB50116-98)17.民用建筑电气设计规(JGJ/T16-92)18.建筑物防雷设计规(GB50057-94)/2000年版19.商用建筑综合布线设计标准（EIA/TIA—568B）20.国际综合布线系统标准（ISO/IEC11801）21.商业建筑电信通道及空间标准（ANSI/TIA/EIA569-A）22.商业建筑电信基础结构及管理标准（ANSI/TIA/EIA606）23.商业建筑电信布线接地及连接标准（ANSI/TIA/EIA607）24.UTP布线系统现场测试标准（ANST/TIA/EIATSB-67）25.集中式光纤布线系统标准(ANST/TIA/EIATSB-72)26.开放式办公室布线系统标准（ANST/TIA/EIATSB-75）27.通信系统机房设计（GBKJ-90）28.卫星电视地球接受站通用技术条件（GB/T11442-1995）29.六类布线标准（TIA/EIA-568B.2-1）30.民用建筑物电信布线标准（EIA/TIA-568）31.工业企业通信接地设计规GBJ115-87）32.计算机软件开发规（GB8566-88）33.电子计算机机房设计规（GB50174-93）34.省建筑智能化系统工程设计标准（DB32/181-1998）35.民用建筑电线电缆防火设计规程（DGJ08-93-2002）36.防静电工程技术规程（DGJ08-83-2000）47.建筑电气安装工程施工质量验收规(GB50303-2002)38.其它适用于本技术文件的有关国家规和国家标准、省及******市有关规、规定要求等。22221.7智能化工程特点分析根据******大厦智能化系统具有系统多、定位高、管理要求全面的要求，智能化系统的设计遵循以下总体要求：智能化系统的设计，应体现系统的整体性、相关性、联动性。系统总体定位中等偏上，应具备我国当今智能化大楼主流技术及性能，并有充分的可扩展性，应对可预见时间的智能应用留有扩展余地，并具有足够的开放性，来保证系统在未来相当时间的适用性；系统设计中应体现渐进性，即系统可分步实施，而预埋管及布线设计须一步到位并留有扩展余地；所有设计须列出明确的设备品牌、数量性能指标及测试验收标准；设计必须符合相关国际、国家及行业规及标准。标准优先级为：国际――国家――行业，有高的则套用高的标准。1.8智能化系统设计容根据对用户需求情况的分析以及参照《智能建筑设计标准》GB/T50314-2006，我们将按照以下系统来规划设计******大厦智能化系统工程：综合布线系统计算机网络系统会议系统电视会议系统一卡通系统卫星及有线电视系统公共广播系统安全防系统信息发布及触摸屏系统排队叫号系统机房工程建议系统及优化方案智能化系统集成系统楼宇自控系统机房无忧“网管专家”安全服务办公自动化系统（OA）其中结构化布线系统对于智能建筑来说就如体的神经系统，将所有的语音、数据、视频信号等的布线经过统一规划设计，综合在一套标准的布线系统中，将智能建筑的三大子系统有机的连接起来，为系统集成提供了物理介质，实现现有及未来应用于建筑物的各子系统的集成。对于具有要求的网络我们采用屏蔽的综合布线系统来统一规划设计，实现其的功能。而建筑智能化系统集成最高层次的功能是实现了信息交换与共享及大楼的管理。建筑智能化系统集成通过智能建筑集成管理系统这个平台，借助计算机网络及结构化的布线技术，将各个单独的系统集成为一个统一协调系统的过程。建筑智能化系统集成解决方案的目标：（i）在一个统一的建筑群（一幢或多幢建筑）各单独系统间进行数据、资源及工作分享；（ii）改善楼宇管理及维修的效率及成本效益；（iii）提供良好的工作环境，从而改善工作效率；及（iv）改善紧急情况下系统的应变能力。1.9系统先进性、合理性及可扩展性分析1.9.1先进性整套设计方案采用先进的、成熟的技术，高起点的设计原则进行规划。各子系统均优先采用国国际先进的设计标准和成熟的技术和产品。系统的设计首先满足最新的国标，如《智能建筑设计标准》GB/T50314-2000及省标及各子系统的最新标准等的最新的设计标准中的较高的设计规要求；产品的选用原则是优先考虑国甚至国际的有一定知名度的优质品牌，并综合考虑其售后服务品质，及工程的实施成功率；在同一品牌的不同系列产品的选择上，又优先考虑其具有代表性的、代表先进技术和优越品质的产品系列。采用先进的、成熟的技术，高起点的设计原则规划******银行大厦，确保本工程的整体解决方案在国新建的财贸行政类行业的建筑中，具有一定的先进性及前瞻性。将弱电系统的基础设施和物理链路的建设（如综合布线系统）作为******银行大厦建设的重点，设计应具有一定的前瞻性和先进性。设计首先按最新的国家标准进行设计，按最新的技术趋势进行选型，布线系统宜集中设计，一步到位。按照功能分区、环境保护及人性化设计，对数字化设备而言，由于集成度高，像网络机房、弱电系统管理机房区域，数字化设备对环境温度要求较高，特别是空气净化问题不容忽视。重要机房建议配备精密空调替代普通空间，要求空调对室温度、湿度能够进行控制。22221.9.2合理性对弱电系统建设采取“统一规划、基础先行、面向需求、分步实施”的合理化建设思路。弱电综合管网系统等作为弱电系统长期的基础设施应坚持整体规划、适度冗余的合理化原则。以“面向需求、经济实用”为原则。因此系统的定位和产品的选型是针对******银行大厦的需要配置相应性能指标的设备，提高系统性价比。注重专业化设计。充分考虑灵活性使用，设计子系统包括数字化、网络化布线、安防监控、机电控制设备的配置、多媒体发布系统的配备等。重要区域的设计。充分考虑到人员吞吐量的需要。也应注意******银行大厦核心部位、公共区域的安全防措施，在人流组织和通道设置上，重要区域防止非法闯入和避免意外状况。注重安全可靠性设计。供电系统在建筑中无论其重要性还是投资比重都是重头。首先是对强电设计的要求，对所有负荷容量测算准确并留有冗余量，其次是两路以上在线备份，也就是真两路供电。而智能化工程部分的设计需考虑为各重要设备提供不间断的UPS电源的设计，并确保足够的容量和后备时间。智能化工程中的基础系统、大楼建设的重点系统考虑完善的功能、完整的配置，而其他系统突出重点功能设计，部分采用简装设计，着重基础设施的建设，留有必要可予留空间待今后再建设，这样可节省不少资金。1.9.3可扩展性设计充分采用标准化的技术和产品，确保系统的开放性和可扩展性。综合管路的设计上充分考虑子系统设计的可变性及扩展性，充分考虑了整体系统的合理利用，又保证了充分的预留量。在综合布线系统和计算机网络的设计中又选用了先进的线缆和高标准的交换设备，并考虑了充足的余量。考虑到今后各功能房间使用，在楼层垂直和水平面（在电梯厅过道、走廊下面）都预留管孔、管井、桥架等，使今后在楼扩展设备或再添加新设备非常容易。楼按功能分区考虑各种竖井、水平预留线槽管道，便于今后使用和维护。二、各子系统规划设计说明2.1综合布线系统1.1系统概述综合布线系统是弱电系统数据和语音传递的基本通道。在综合布线系统的基础上，可以形成遍布整个大楼的网络、计算机网络。综合布线系统是信息系统中最基础的组成部分，它的性能直接影响到信息系统的性能和寿命。本系统为******市******银行大厦建立一套为所有语音和数据信号传输，具有高速灵活，可扩展的模块化介质通路；是一个线路管理系统，由光纤、六类非屏蔽双绞线电缆、6类配线架、组合式插头与插座、跳线以及附件组成。2.1.2需求分析系统分析******市******银行大厦的办公和政务的要求建立数字通讯系统和万兆网系统。为此建立的结构化布线系统，应能适应并适合业务发展的要求。本综合布线系统要求能支持话音及多种计算机数据系统。此次综合布线系统设计的核心要求如下：满足相关的国际标准和国家标准；能够支持各种计算机网络设备和系统；具有先进性、可靠性、可互换性和可扩充性；楼垂直数据主干采用单模光纤；楼垂直语音主干采用5类25对大对数电缆。22222222222222222222222222222222222222222222工程特点分析******市******银行大厦的综合布线系统作为建筑物的语音、数据及图像通信等系统的传输媒体。考虑到******市******银行大厦对于通讯网络（CNS）、办公自动化（OA）等系统的信息传输的需求较高，在布线方面具有高度灵活性、可靠性及综合性的要求，并且要求易扩容、面向未来的发展及方便维护和管理。综合布线系统采用全模块化结构，方便系统的扩展；并且具有极大的灵活性，当以后系统更改、设备移位时，不必重新布线，只须在相应的配线架上跳线即可。布线系统是树状星型结构，以支持目前和将来各种网络的应用。通过跳线实现与不同的网络设备互连。结构化综合布线系统由工作区子系统、水平子系统、管理子系统、垂直子系统、设备间子系统和建筑群子系统六个子系统构成。2.1.3总体设计说明整个******市******银行大厦的综合布线系统采用星型物理结构，通过不同的适配器和网络设备构成不同的逻辑结构，适合于通讯系统、计算机系统和其他智能化管理系统的需求。其星形结构的中心在中心网络机房（数据通信总配线架、语音通信总配线架），分别向其他IDF配线间各引出一根单模光缆和室外5类25对大对数线缆，系统采用全六类系统。布线系统的设计包括以下各子系统的设计：工作区子系统水平子系统垂直干线子系统设备间子系统管理间子系统建筑群子系统2.1.4系统框架垂直干线子系统垂直干线子系统管理间子系统设备间子系统水平布线子系统建筑群子系统2.1.5工作区子系统工作区子系统由设在各房间的信息插座、跳线（连接信息插座至终端设备之间的线缆）构成。******市******银行大厦工作区子系统全部采用6类连接模块，为了保证计算机网络系统的正常运转，所有信息插口都是一个标准的RJ45六类信息插口，可以支持250MHz的信息传输，不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上。线用的RJ11-6P插头（机一般都配有这种电缆）可以直接插入RJ45插座。在本系统中，由于各层水平电缆的两端（插座面板和配线面板）均采用了六类非屏蔽RJ45模块，故系统的可互换性非常好，这样就实现了语音/数据完全可互换，使与电脑之间的线路转换十分简单，仅仅只需要在配线架上改变跳线即可，大大方便了今后的实际应用。使综合布线系统的灵活性得到最完美的体现。系统布点原则：服务区划分：按照结构化综合布线相关标准，以5~30平米为一个工作区，一个工作区可以分三种配置，即最低、基本、综合。最低配置：每个工作区配置1个信息点，可用作语音或数据出口；基本配置：每个工作区配置2个以上信息点，语音、数据各1个；综合配置：在基本配置上增加桌面光纤点；根据以上设置标准，我们将普通办公室用作基本配置，以10~15平米为1个工作区，每个工作区需要配置外线语音、外网数据点。大楼设备功能的房间，例如设备机房设立1个语音点。公共区域，例如会议室、休息区、展厅、大厅等，公共区域按照功能划分工作区，每个工作区设1个外数据、语音点。领导办公室需要增设点位，工作区按照15平米计算，每个工作区设立外线语音、外网数据点和机要光纤点。2.1.6水平干线子系统水平子系统由各大楼楼层配线间至各个工作区之间的电缆构成。所有的水平电缆全部采用6类线缆。6类UTP双绞线：用于所有的数据点和语音点，以实现信息点可完全互换，该线缆为阻燃线缆；本系统6类系统可大大提高用户运行快速以太网、155/622MbpsATM、千兆比以太网等高速网络的系统性能裕量，并为未来更高速的网络应用提供可靠支持。6类线缆采用了全新的线缆结构设计。对于6类系统250MHz信号传输，保障双绞线缆的双绞度稳定性和提高线对分隔度相当重要。由于语音系统和数据系统所用水平电缆均为非屏蔽六类双绞线，因此对用户而言，线和数据线可以灵活转换，只需在配线间将相应的跳线重新跳接，就可以很方便地实现所有的话音点和数据点之间的互换，使综合布线系统的灵活性得到最完美的体现。水平电缆从楼层配线、地板线槽引向工作区各信息点，配线间接线端子与信息插座之间均为点到点端接，任何改变系统的操作（如增减用户、用户地址改变等）都不影响整个系统的运行，为系统的重新配置和故障检修提供了极大的方便。2.1.7垂直主干子系统中心机房设于网络机房，各中心机房到每个IDF管理间采用室万兆多模光缆分别作为数据的主干。语音主干线缆到每个管理间采用室5类25对大对数线缆。垂直主干采用星型结构，从主机房以点到点的形式铺设到各个楼层配线间。2.1.8管理子系统楼层管理配线间由光纤配线架，语音主干配线架，语音、数据水平配线架及模块组成，对光纤主干、大对数线缆进行统一、有序的管理。管理子系统由各层分设的楼层配线系统构成，负责楼层及信息通道的统一管理。主要由跳线面板、跳线管理器、跳线、光缆端接面板、机柜（或机架）等组成。管理子系统的布局将对今后的线缆管理起重大的影响。管理子系统全部采用先进的机柜型结构，每个分配间配置标准机柜，语音系统和数据系统共用一个机柜。语音机柜设备主要对大对数线缆和语音部分的水平端接进行管理。语音主配线架上端接了通往各个楼层配线架的大对数电缆。水平端接和数据相统一，采用24口的6类非屏蔽配线架，便于语音和数据的互换。2.1.9设备间子系统设备间子系统数据汇接主机房和语音汇接主机房中的主配线系统构成，负责主机房到各信息通道线缆的统一管理。主要由跳线面板、跳线管理器、跳线、光缆端接面板、机柜（或机架）等组成。2.2计算机网络系统2.1网络设计背景及设计目标需求分析：******市******银行大厦信息化建设目标为：通过高性能的主干网络将整个大楼连接起来，提供一个先进的计算机网络环境，以便将信息技术引进管理、办公和业务的各个领域。建设一个以计算机网络为中心，实现全楼信息共享的综合信息网。本着实用性、先进性、和标准化的原则，主干为千兆以太网（未来可扩展到万兆），千兆到桌面的交换技术，构成一个全交换的网络环境。在计算机中心配置中心主交换机，以机房为网络中心组成一个星型的网络拓扑结构。******银行大厦网络系统的总体要：架构合理、高可靠、高安全、易于管理，同时具备良好的可扩充性，从而使本计算机网络系统具有很高的传输速度，并满足以后语音、数据和大容量视频文件传输等应用的高带宽要求。本方案设计含三套独立网络系统：******银行大厦与因特网相联的网络系统；******银行大厦部安全网络系统；银行机要屏蔽网网络系统。******市******银行大厦计算机网络系统必须满足如下要求：、外、机要网三个网络的网络设备均物理隔离，所有接入层交换机均为可网管交换机，便于做端口和IP地址的绑定。对于互联网，主要用于员工的上网、收发、即时通讯等，并运行等各种MIS管理系统。由于连接用户数量多，围广，不易管理，且需要访问Internet，因此要求网络自身足够健壮，在各种复杂情况下保证网络的安全运行。对于网，因网中有楼不同系统的应用，因此网安全和可靠性上要求要高，虽然不允许访问Internet，但是与普通办公网络仍需要进行数据交换，数据交换主要是通过高安全区的服务器进行。根据用途，可把网划分为若干VLAN，如财务VLAN、生产VLAN，各个VLAN之间不允许相互访问。在网络应用初期，网的计算机终端数量不多，数据流量也不大，在设计方案上与普通办公网络要有所区别。在网络方案设计时要考虑IP地址和路由协议的规划，考虑通过网管软件对所有网络设备进行集中管理，监控网络流量，当网络出现故障时能够及时通知技术人员，并辅助技术人员进行维修。在网络方案设计时要考虑网络的健壮性、安全性，并从整个网络安全体系的高度进行设计。从实际应用的角度出发，配置运营商级无线AP。根据建筑结构及无线AP的发射功率，相应的无线基站接入点在综合布线系统预留。网络设计目标：此次网络为******市******银行大厦计算机网络系统建设，建成后将成为金融部门业务应用系统安全的、可靠的、共享的和高速的网络平台资源；以需求为导向，以金融业务流程为主线，通过积极应用信息技术，降低政府运行成本，提供工作效率，增加透明度，增强监管能力和服务水平，全面提高依法行政能力。电子政务客户服务中心是各部门的服务支持系统，是多媒体办公自动化网络系统。电子政务客户服务中心具备公共信息查询、技术业务咨询和投诉举报受理、收费服务、现场服务、客户回访和满意度调查功能。网上办公系统的主要容包括以下几个方面：(1)个人办公：包括待办事宜的登记、查询、配置、管理等；(2)公文管理：包括收文管理和发文管理；(3)督办事项：包括对交办和待办事项的跟踪、控制和管理；(4)日程安排：按日历进行日常工作安排并自动提醒；(5)档案管理：包括文书档案的归档和资料管理的检索；(6)政务信息：对公告、通知、启示等，实现网上发布、网上浏览；(7)会议通知：与电信无线数据网相联接，实行通知的网上传输；(8)在线论坛：便于社会各界提出合理化建议，方便领导召集多个部门和人员进行视频会议；(9)部：主要用来进行公文或通知的相互传输；(10)各部委办局分站建设：包括版块管理、信息发布、信息浏览等。除具备以上功能外，该系统还要求具备以下特点：一是采用WEB方式，客户端不需要安装软件，只需在地址栏中打入服务器名称直接运行；二是强大的权限、安全管理，不同的用户在系统中有不同的权限，多级别的安全密码验证；三是数据采用“一次录用、永久使用”的模式，大大减少重复录入；四是方便的在线工作功能，无论用户身在天南地北，只需上网即可进行文件修改签发，工作进度督查，历史资料查询、召集视频音频会议；五是信息及时翔实，采用用户录入上传的模式，便于多部门及时上传更新资料，掌握最新动态，同时也便于检查部门工作和重点项目进度；六是强大的帮助系统和友好的人机界面，便于操作；设计说明：网络设计遵循安全快速的原则，以科学可行的方案切实有效的解决政府行业的信息化要求，改变现有办公模式，提高工作效率；网络采用树行结构，即核心三层交换机＋汇聚层交换机＋接入层交换机；******市******银行大厦电子政务网共分网部分、外网部分、机要部分，由于各职能部门都将拥有自己的部办公网络，此次网络设计各部门独立拥有自己的VLAN，核心设备放置在电信局数据机房并对VLAN进行数据终结；服务器部分管理权限由政府数据中心负责；2.2外网解决方案外网建设容：由于电子政务网络的特殊性，力求使网络成为一个安全、可靠、可管理的多业务网络平台，使电子政务网所有业务能够基于这个平台，实现不同部门机关之间安全高速的数据共享，尽可能的简化办公流程，降低办公成本，提高办公效率，更好的为公众服务；并为新的业务发展，迅速推出相应的新业务打好良好的基础，本方案从多种业务服务的角度出发，建立多层次的服务业务平台；所有信息点采用固定IP地址的方式进行数据转发，接入层交换机为每一个信息点分配固定VLAN，采用VLAN+IP的方式对用户权限进行区分，以达到数据的安全性，汇聚层交换机对所有接入层交换机提供的数据的高速转发，所有VLAN数据在核心层交换机中进行终结，并进行路由转发；防火墙为所有数据进行过滤，以达到数据的安全可靠，并配置NAT、地址映射、VPDN等，为外部业务拓展提供可靠安全软硬件支持；：外网网络拓扑2.2.3网解决方案网络建设容******市******银行大楼网主要用来承载单位部信息化系统，如：办公自动化系统（OA）,部系统（mail）,考勤管理系统等。安全方面要求比较高。和外网架构一样，整个部网络分为核心层、接入层、互联网出口。通过各个层之间的高可靠的连接，实现信息中心的整个网络的建设。在网络中心放置核心交换机等设备。在大厦的每层均配置数台接入交换机，再通过光纤链路上行的方式接入核心交换机。通过路由器与政务网相连。网网络拓扑服务器群/多媒体/Intern千兆链路百兆链路外网络拓扑图S8S24S24S24S24网Eudem2.2.4机要网络解决方案机要网建设容金融机要网络是用来传输相关数据的承载网络，是信息系统的重要组成部门，机要网络主要面向的用户是政府职能部门及相关重要成员。为了保证机要网络的速度及稳定性，我们设计用全光口交换机接入，并由楼层室光纤直接接到用户端。机要网拓扑2.2.5无线网络覆盖无线网络建设容无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作S内网络拓扑图服务器群/多媒SS240S240S240S240网网管工作站传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点：简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。在本次网络设计中，我们在相应的热点覆盖地区，如会议室，大厅等等均设置了无线接入点。并提供了如虚拟AP、多类型认证方法共存、多样化的计费策略、多层次的安全策略、全面的二层特性、丰富的管理维护手段等强大的可运营、可管理、可盈利能力。2.2.6设计数据分析：在用户访问部网络时通过电脑网网卡经过网同电子政务网服务器互联，访问市电子政务网网时，用户通过分配的机要网固定IP地址通过光路，并通过软件认证登陆服务器；用户在访问外部网络时通过外网网卡通过外网设备经过防火墙NAT地址转换后进行数据转发；外部设备访问网络部WEB服务器及OA服务器时通过防火墙的地址映射正常访问，数据经过防火墙进行过滤，确保数据的安全性，避免外部网络的恶意攻击；所有从PC访问网服务器设备都经过防火墙进行数据扫描，避免由于外部攻击及部电脑感染病毒而对服务器产生不良影响；网络中所有数据，包括防火墙、核心交换机、汇聚交换机、接入层交换机都进行QOS配置，将所有病毒端口全部封闭，在OA系统需要时再根据要求打开应用端口；将防火墙功能推至用户接入侧，提高网络安全性能，确保电子政务网的快速、通畅、稳定；2.3会议系统2.3.1系统概述随着社会的进步、科技的发展，现代化会议室的功能越来越强大、技术越来越先进、使用越来越方便，综合利用了现代化音视频技术、数字技术、计算机多媒体技术、网络技术、智能控制技术等，这些高科技的运用为与会者迅速、准确、直观地提供、发布和传输各种信息，提高了领导决策的准确性和科学性，从而大大提高了会议和工作的效率。现代化电子会议系统是在计算机软硬件的支持下，将各种会议系统及相关设备如：音频扩声系统、大屏幕投影显示系统、数字会议发言表决系统、同声翻译系统、集中控制系统、视频会议系统、会议灯光系统等有机地集成在一起，形成的一个多功能的一体化的系统。该系统实现了自动化的集成控制功能，并可通过计算机网络调用数据库中的各类数据和图像等信息，从而给与会者以声图并茂的视觉和听觉效果，更好的营造了会议的氛围，提高了会议效率，也方便了领导的决策。******市******银行大厦会议系统是整个楼宇智能化系统的重要组成部分，许多重要的决策和会议将会在这里进行，所以一套好的会议系统是会议顺利进行的必要保证。本方案充分利用了当今先进的技术和成熟优质的产品，设计一套功能强大、使用方便、性能优良、效果显著的电子会议系统。2.3.2需求分析系统分析近年来，会议系统设备以迅猛地趋势向着数字化、网络化、智能化发展，使电子会议系统功能越来越强大，使用越来越方便，效果越来越好。******市******银行大厦作为现代化一流的政府办公场所，采用数字化、网络化、智能化的设备组成一套现代化的多功能的电子会议系统是必然的要求。电子会议系统是会议室构成电子会议所需设备的统称，根据会议室的不同功能要求选用不同的设备组成一整套可相互通讯、协调配和使用的电子会议系统。统。一套全功能的电子会议系统一般由音频扩声子系统、大屏幕视频显示子系统、数字会议发言子系统、数字会议表决子系统、同声传译子系统、视频会议子系统、会议摄录子系统、会议灯光系统和集中控制子系统组成，各子系统之间相互通讯，相互配合，共同完成多媒体音视频信号的输入、处理、切换、输出、显示、记录等功能。******市******银行大厦会议室众多，不同的会议室有不同的功能要求，因此各会议室电子会议系统所包含的子系统数量及系统设备都应有所不同。大会议室主要包括音频扩声子系统、大屏幕投影显示子系统、数字会议发言子系统、会议摄录子系统、集中控制子系统、舞台灯光子系统及投影放映子系统等，小会议室主要用于该层的日常办公会议，因此各会议室主要配置流动的投影设备即可。各会议室主要功能需求待补充。工程特点分析由于会议室设备比较多，我们在会议室设置一套环境电器中央控制系统；环境电器中央控制系统主要用来控制各会议室的终端设备，如投影机、投影幕、音箱音量的大小、会议室设备电源的开关、以及灯光窗帘的控制等，可在会议控制中心远程控制，也可通过无线触摸屏在各会议室进行本地控制。另外，采用集中控制不仅仅方便了控制管理，同时也大大增强了整个会议系统的功能和灵活性，提高了会议场所的档次和先进性。2.3.3系统设计会议室实现功能描述大会议室由音频扩声系统、大屏幕投影显示系统、数字会议发言系统、集中控制系统和摄像自动跟踪系统组成。本会议室实现的主要功能如下：音箱系统由主音箱和全频辅助音箱组成，可使会议室保持足够的声压级、清晰的语言和均匀的声场分布；扩声系统采用调音台对所有音源进行接入、混音和路由分配，并采用一台数字音频处理器进行集中控制和处理；音量大小的控制通过调音台及中控系统的无线触摸屏来完成；本会议室可扩声的音源有数字会议话筒、无线手持话筒、DVD和多功能地盒音频接口等；投影系统采用投影显示系统，投影机采用4000流明DLP投影机，投影幕采用电动正投幕，可达到清晰、鲜艳、明亮的图像显示效果；可在大屏幕上投影显示摄像机、DVD、电脑图像，大屏幕的显示切换控制都通过无线触摸屏来完成；配置了数字会议发言系统，共有主席会议单元和代表会议单元，并且具有同声传译的功能。本会议室配置了智能集中控制系统，用无线触摸屏对会议室的所有AV设备及环境电器设备进行集中控制；通过与智能灯光系统的联动，可实现对所有灯光的集中控制，包括各路灯光的调光、开关及场景预设等；可通过触摸屏实现对AV设备电源管理和控制；可通过触摸屏控制可通过触摸屏控制DVD的所有动作，如播放、暂停、停止、快进、快退、上一曲、下一曲、菜单、上/下/左/右等；并且可以自动将DVD的图像切换到投影机，投影机自动选择视频输入，并自动将DVD的声音切换到音响输出；可通过触摸屏控制MD的所有动作，如录音、播放、暂停、停止、快进、快退、上一曲、下一曲等；可通过触摸屏控制投影机的电源开关、视频/RGB的切换、及显示信号的切换等；可通过触摸屏控制监视器显示信号的切换；可通过触摸屏控制摄像机的上下左右转动、放大缩小、预设选择等功能；可通过触摸屏控制音响音量的大小、音源信号选择等功能。音频扩声系统设计（1）系统功能大会议厅扩声系统在使用功能上需达到以下要求：具备大型会议语言扩声功能；具有文艺演出包括：歌舞、戏剧、综艺使用功能；具备电影放映的5.1声道扩声功能；具有会议现场音频信号记录保存功能；音频信号的处理和传输全部采用数字处理方式；具有充足的音频输入端口，能满足扩展要求，便于今后系统升级。（2）扩声系统声学特性指标参照GYJ25-86《扩声系统声学特性指标》语言一级标准设计。其主要指标如下：最大声压级250Hz~4000Hz平均声压级≥90dB传输频率特性Hz~1008000Hz，以250~4000Hz的平均声压级为0dB，允许+4~-10dB，且在250Hz~4000Hz允许~-6dB+4传声增益（dB）250~4000Hz的平均值≥-12dB（3）设计构思大小等。调音台用于接入会议话筒、无线话筒、MD机、DVD机等各种音源，并进行控制。数字会议系统设计.1系统概述本方案采用业界最知名的BOSCH数字会议系统。BOSCH数字会议系统即原Philips数字会议系统是世界第一款全数字化的会议系统。当前又推出了性能大大提升的新一代数字会议网络(DCN)，把创新数字技术的种种好处融入了讨论、会谈和会议系统。它是同类产品中第一款实现全数字化的系统，不仅提供众多的功能、高品质的音频和快速的数据传输，而且还实现了对会议进程的全面控制。新一代DCN对手机干扰的敏感度较低，同时也高度简化了操作和安装过程。凭借其先进的用户友好控制软件以及适于各种会议类型的灵活管理功能，无论是小型的非正式集会，还是大型的国际多语种会议，它都能轻松应对，控制自如。意味着系统可以根据会议的具体规模进行量身定做。通过用户友好的软件实现卓越的数字性能,新一代DCN系统能够满足现代会议管理的各项要求，其中包括基本话筒管理、代表识别和登记、电子投票、信息传播和显示以及综合广泛的同声传译。新一代DCN的一切是为了方便用户使用。借助相应的软件模块，一位操作人员即能轻松控制和监视堪称最大规模的会议。新一代DCN装置只需以菊花链方式简单地接在一起，即能形成任何理想的配置组合。这一模块化结构通过添加更多的设备或软件模块，可以轻而易举地扩展系统。系统网络卓越的音质、先进的数字技术不仅实现了卓越的音频性能，而且在传输期间不会损失信号的质量或电平。因此，每个装置都可以接收稳定的高品质音频信号，从而显著提升语音清晰度。降低安装成本快速经济的安装是新一代DCN数字技术的一项重要优势。纤细灵活的双同轴电缆和双光纤即可承载系统的所有数字信号，因此无需使用传统模拟安装中所用的价格昂贵且易于损坏的多芯电缆。电缆和光纤可以轻而易举地穿过现有的布线管道和电缆导管。它们可以同时承载多达32个高品质的馈送通道和32个高品质的传播通道。新一代DCN产品系列包括会议装置、中央控制装置、同声传译和语言分配设备、适于各种应用场合的软件模块、信息显示系统以及安装设备。先进的音频耦合功能通过光纤网络，可以实现多种形式的音频耦合，包括将多个具有几种语言的小型系统耦合在一起，形成多达31种语言的大型系统。另外，它还可以提取和插入数字（AES/EBU或SPDIF）和模拟音频。新一代DCN双同轴电缆采用模制的六针连接器，而双光纤带有易于安装的连接器。这两种电缆用于将信号输送到系统中的所有装置，并且可在任意一点搭线以接入附加设备（树形拓扑）。通过这种方法，用户可在以后对系统容量进行灵活的扩展（例如添加其他装置或增加语言通道的数量），而且不需要更改现有的系统布线。另外，它还通过同一电缆中的两条导线为所有装置供电。通过使用分路器和带稳固连接器的现成电缆，用分路器和带稳固连接器的现成电缆，用户可以方便地将设备接入系统布线网络的任何位置，进一步简化了安装，使安装速度大大提升。这些易于连接的附件既适用于固定式安装场合，也适用于便携式安装场合，从而在任何情况下均可进行快速有效的安装。.2各会议室配置及设计说明大会议室数字会议系统具有会议发言、投标表决和同声翻译功能。本数字会议系统通过与集中控制系统的配合可实现有摄像自动跟踪功能，即主席台上领导一打开话筒发言，摄像机立即对准该位置，并把该摄像机图像自动切换到显示器上显示出来。大屏幕投影显示系统设计.1系统概述大屏幕视频显示系统一般由视频源设备、视频切换设备、大屏幕投影显示设备组成。视频源设备：主要包括播放设备（如：DVD机、电视、录像机）、摄像设备、远程视频终端（提供近端和远端的视频信号）、实物展台以及由地面插座或桌面插座接入的电脑视频信号和播放设备视频信号等。由地面或墙面插座接入的视频信号连接示意图如下图1所示：图图12）由桌面插座接入的视频信号连接示意图如下图2所示：图23）一般视频源设备接入视频系统的连接示意图如下图3所示：图3视频切换设备：在较复杂的显示系统中，由于有较多的视频源设备和视频显示设备，因此采用视频矩阵和RGB矩阵来连接各个设备。使用矩阵切换设备可大大增强系统的灵活性，以及使用控制的方便性和先进性。大屏幕投影显示设备：主要有不同亮度和技术的投影机、不同大小的电动投影幕、背投屏、等离子显示器、液晶显示器和监视器等。根据会议室的大小、功能要求和投资情况选择合适的投影机。.2大会议室视频显示系统设计（1）会议室视频源设备主要有一体化半球摄像机、一台DVD及若干台通过地盒接入的电脑。视频显示设备主要有电动投影幕显示系统。由于视频源设备和视频显示设备较多，因此配置了一台复合音视频矩阵和一台RGB矩阵来连接视频源设备和视频显示设备。（2）其他小会议室其他小会议室，配置移动的视频显示系统主要为投影机。各会议室都采用了移动投影机。集中控制系统设计.1系统概述集中控制系统能够取代各种音视频设备的遥控器、墙面开关，以彩色触摸屏为操作中心，系统中各设备通过触摸屏按键实行全面、模式化、一体化的智能控制。用户最终只需通过分布在会议室、会议室出入口、控制室的有线或无线触摸屏进行模式控制或分项控制就可以简单方便的掌控各类复杂的子系统设备，包括进行安全时序电源开关等；对外部环境的调节如灯光、温度的设定；设定智能化的多种工作模式，实现音视频设备的单独控制与联动控制；同时将实时的设备工作状态与操作结果反馈到触摸屏上显示；并且可以通过密码授权的方式设定控制级别，使高级管理人员可在一块触摸屏上监视并控制整个大楼的音视频设备。舞台灯光系统设计.1.舞台灯光系统概述灯光照明是舞台表演艺术视觉欣赏最重要的先决条件，同时也是舞台艺术的一个重要组成部分。为了能够更好地展现色彩绚丽的照明艺术，需要硬件与软件有机的结合，成为一个完美的统一体才能适应。灯光系统构成的先决条件：舞台照明不同于一般照明，它侧重于艺术效果，所采用的照明设备和布灯方位应该满足：视觉，能准确体现各种舞台剧种和晚会的创作意图；写实，借助于灯光变幻使演出空间的情景具有真实感；美感，要把舞台灯光的美表现出来，以提高观众的审美情趣。表现，显示演出节目的主题思想，使人们从中得到启示和教益。光亮，既要有足够的照度，满足观众的欣赏条件和电视录像要求，又不宜太强、太弱，使欣赏时出现视觉疲劳。舞台照明首先是为艺术表演服务的，所以设计时考虑到：(1)、除了要求灯光有特殊的艺术效果以外，一般情况下，主要正面灯光须从物体上方两边照射过来，使光源在水平和垂直方向构成34°至45°的照射角。而且每边照射的光也不必有同等的光强和光束。如果要求灯光比仅仅能看清程度更多，则除了应包括从两边照射过来的光外，有时也要求直接从正前方照射过来的光。因为演员的容貌不能因演员位置的变动而改变，因此必须妥善安排整个照明的方式。以满足不同角度座位上观众的视觉效果。(2)、由于舞台上每一幕的要求均不相同，因而每一幕所需的照度值也变化很大。因此，对灯光的效果、平衡、光强及色彩等方面也要考虑得更为周到。要控制照度可在数百至数千Lux之间，平滑自然地变化。色温要符合规定值，如电视摄像的平均色温在3000K°左右。(3)、灯光系统可靠性要高，功能要完善，调整要方便，同时具备足够的硬件（灯具、调光设备）及软件（电脑编程及记忆）提供给灯光设计人员进行艺术创作。(4)、灯光系统要有一定的超前性，要为后期改造、更新，使用中的维修，提供方便。总之，舞台照明要以一切必要的手段将演出节目中的时间、地点、空间、气氛、感情、人物、美丑和魅力等表现出来。为满足上述演出的需要，我们的设计指导思想是：灯位要全，保证各个角度都能投光；灯种要齐，各个类型的灯种都有，并能在演出时根据需要灵活调整；照度要高，不仅能满足“大白光”的需要，而且在使用色光时，也能达到较高的照度。对于会议厅或多功能厅来说，灯光的功能是多样的。作为文艺演出时，需要面光、耳光、顶光、侧光等，提供艺术照明。作为新闻摄像时，主要为摄像、录像，提供良好的光照、色温、显色性条件。作为会场时，要求灯光的色彩给人以热烈、崇高、喜悦的情绪。2.4电视会议系统2.4.1系统概述视频会议作为网络时代出现的新型会议方式，它的数据和图像传送功能是传统会议不可取代的。当前系统对工作效率和工作质量要求在不断提高，视频会议系统建设已成系统现代化办公建设的重要组成部分。系统建设中充分利用现有系统资源；系统中集成图像传输、远程培训、会议录像等功能。系统能够实现平滑扩容和升级，将来能够向更高带宽和更高图象质量扩展。2.4.2需求分析大会议室要求具有电视会议功能，可召开点对点或多点的视频会议。要求视频会议可上行和下达（上连市，下连镇），具有很好的扩展性，镇办可成为分会场2.5一卡通系统2.5.1系统概述******市******银行大厦是集办公、服务于一体的现代大厦。而建筑智能化的建设可以更好的完成建筑的管理和日常维护工作，给员工一个舒适、安全和快捷的工作环境。通过一卡通系统的建设可以使******银行大厦部的工作人员使用一卡轻松的完成开门、停车、考勤和消费等多种功能，享受到快捷方便的服务同时也方便了物业的管理。一卡通管理系统要能够实现通过一卡实现一卡多证的身份识别，同时要能和大厦物业综合管理系统等集成，建立一个覆盖整个大厦的综合管理系统和服务平台，为大厦的用户提供一个方便、人性化的工作环境。2.5.2需求分析系统分析******市******银行大厦一卡通管理系统需要建设成为具有先进性、安全性、实用性、可靠性、兼容性及可靠性的系统，因此应采用国际上先进的，具极强网络功能的、配合高性的非接触式一卡通系统设备。系统要求网络结构和布线简单，集成能力强，本次设计将本着集成化的原则，将该智能卡系统建成一个安全高效、使用方便、适应力强、符合计算机和网络通信技术最新发展潮流并应用成熟的系统。工程特点分析******市******银行大厦在智能化一卡通管理系统工程建设中要坚持先进性、安全性、实用性和兼容性及扩展性的原则。系统将采用模块化设计，通讯网络采用国际流行的TCP/IP协议，使系统便于维护与升级，保证各子系统保持相互独立的同时进行数据的交换和功能的联动。同时大厦一卡通管理系统从硬件和软件上都采用安全保护和权限管理，在软件上采取服务器上安装防火墙软件、网络数据库备份、管理人员分级按权限操作、实时更新黑等多种有效措施，确保整个系统的安全性。在硬件上组成一卡通系统的各个子系统站点应当能够脱机工作，当网络暂时不通（断网）的情况自动将门禁等信息存入读卡机的缓存，不影响正常门禁考勤使用。******市******银行大厦一卡通管理系统工程是一个系统集成化工程，在保障各子系统功能的同时将各子系统集成在一卡通统一的平台上，从而进行子系统之间的信息交换与联动功能。一卡通管理系统还要向上与综合信息集成系统和物业管理系统集成，构成一个广阔的数字化平台。2.5.3系统组成******市******银行大厦实现由以下几个子系统组成的“一卡通”管理系统，系统包含如下子系统（其中图书资料管理子系统在本次设计中仅做预留）：1）发卡子系统：通过设置发卡工作站，发卡机，实现对用户停车场、门禁智能卡的授权，对消费卡的充值；门禁管理子系统：通过设置门禁控制设备，使只有经过授权的智能卡用户才能出入通道门禁。考勤子系统：通过设置考勤机，通过智能卡对工作人员进行日常的考勤管理。停车场管理子系统：设计智能停车管理系统，通过智能卡对工作人员停车和临时停车进行管理。消费子系统：针对部消费的管理，使员工可以持卡消费，避免了现金交易的不便；图书资料管理子系统：通过智能卡对图书资料的借阅进行管理。2.5.4系统网络结构本系统网络系统采用专用网络，独立于大楼办公局域网，采用两台数据库服务器（其中一台作为备份），一台应用服务器，设置授权发卡工作站、考勤工作站、消费管理工作站和临时卡管理工作站；整个“一卡通”系统建立在统一的系统平台之上，所有的子系统软件模块均为功能扩展模块，采用统一的对外OPC接口，支持TCP/IP以及ODBC技术，具有相同的协议，共用一套数据库；2.5.5发卡管理子系统本方案中，发卡器采用发卡机，发卡由专用发卡工作站完成，发卡管理软件同时具备发卡、充值的功能。系统设置1台发卡机，1台专用发卡工作站，工作站设在消防保卫监控中心。智能卡没有发行前是空卡，不能使用，必须先将空卡授权、充值。操作发行管理软件时需要验证操作员代号及密码。合法操作员才可以进行智能卡发放、充值、挂失、退卡及相关现金的收付。本设计中，智能卡的发行由发卡机和智能卡发行／充值管理软件来实现，一般由控制中心的专用发卡工作站上完成，智能卡充值管理也可以设置由POS机的消费工作站来完成。◎系统发卡流程如下：首先，建立全部的管理人员和用户的资料档案，包括：个人、、所属部门、职务等相应的个人信息。对于常驻工作人员和流动人员，我们采用预先制卡或现场制作的方式。根据系统建立的个人资料档案，将在本系统开通时提供两高级授权卡，并协助业主在发行管理中心一次完成全部智能卡的发行工作。其中包括：系统操作卡、子系统操作卡、操作员卡、员工卡等。发卡说明：整个系统开通运行时，在发行中心一次性发行全部的管理卡、操作员卡、业主卡、员工卡，并授予不同的权限，还可以把代表企业形象的图片为背景、员工的像片、、所属部门、员工编号、智能卡卡号、企业徽标等印刷在智能卡面上。系统运行过程中，为方便系统的管理，各子系统的操作卡可发行授权相应子系统的用户卡，也可以取消该子系统的用户卡，如：门禁管理工作站可实现对卡的出入权限更改和授权，消费管理工作站实现卡的充值或新卡的发放等，以上均有严密的权限控制，并由中心数据库记录和备份。系统一次发行完毕后，高级授权卡必须保存在保险柜中。我公司在提供两高级授权的同时，提供相应的初始密码，用户在发行过程中，可更改初始密码，自行设定相应的密码。系统采用Mifare卡，由业主另行采购，系统安装调试及验收测试过程中需要使用的Mifare卡由我司提供。临时卡发卡系统在大楼对外接待处设置临时发卡系统工作站，设置一台临时卡发行机，通过证照采集系统采集来访人员信息，并通过访客管理软件发行临时卡，系统与门禁系统联网，规定访客可以到访的区域。5.6门禁管理系统门禁结构门禁管理系统采用三层体系结构：管理级，网络级和现场级。控制中心设备（管理级）管理平台是可用于一卡通的软件平台，包括了门禁在的一卡通子系统的数据存储和管理。由一台工作站以及门禁管理软件、图形控制软件组成。前端执行设备（网络级和现场级）前端执行设备主要由网络控制单元（NCU）、I/O控制单元（MCU）、门禁控制单元（ACU）组成。为网络控制单元是独立的集成子系统，每个子系统配合I/O控制单元能够完成门禁、报警、巡逻、消防连动等系统功能。网络控制单元通过RS-485通讯协议连接门禁控制单元，挂接终端（如：读卡器）；终端则通过门禁控制器进行相关控制；所有网络控制器能独立操作，不受以太网网络中断的影响；当网络恢复正常时，能及时与系统服务器和子系统工作站传输数据。系统配置说明本大楼门禁设备主要设置在办公区域、会议室、机房等区域。员工进入办公楼时，只需通过感应式感应卡进行身份识别，身份识别确认后门厅自动开启。外来人员经门卫和被访者联系,经被访者确认并按有关管理规定发放相应受限活动围的感应卡,由门禁系统限制其进出楼层和活动区域围。门禁系统可以对进出的人员及其出入时间自动进行历史记录，对重要部位起到有案可查的安全防作用。提供专用的I/O控制模块，通过RS-485总线连入网络控制器，可实现与消防、监控等系统的联动。当办公区域发生火灾报警时，可自动开启通道门，便于人员疏散。系统功能1、对通道进出权限的管理A）设置进出通道的权限B）设置进出通道的方式C）设置进出通道的时段实时监控功能系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。出入记录查询功能系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，配备相应门禁管理软件可实现门禁一卡通。异常报警功能系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。消防报警在出现火警时门禁系统可以自动打开所有电子锁，让里面的人随时逃生。系统联动功能门禁系统可通过系统设置，完成在紧急或特殊情况下，自动开启相关受控门的功能，以便人员及时疏散，确保人身安全。若有人非法进入这些房间，门禁系统可自动报警，通知到机管局，并联动有关的电视监控系统，保护公共财产的安全，维护业主权益。系统提供专用的I/O控制模块，可实现与消防、监控等系统的联动。当办公区域发生火灾报警时，可自动开启通道门，便于人员疏散。反潜回功能系统具有防止潜回功能。防止潜回功能适合双向刷卡的通道；防止潜回功能应提供“刷卡”及“不刷卡”两种可选模式；在“刷卡”模式下，当某人在进门时随他人一起进入忘记刷卡时，他不能够刷卡出门；在“不刷卡”模式下，当某人在进门时随他人一起进入忘记刷卡时，他依然能够出门。本次设计中没有双向刷卡的门，但选用系统具有此项功能，方便日后升级。集成功能门禁系统作为一卡通系统的一个应用子系统，可以与其他应用子系统实现无缝连接，满足一卡通管理系统的整体设计要求。门禁系统提供OPC接口，可实现与其他系统的集成和联动。管理员功能管理员能注册一新的卡，或者修改持卡者数据库，比如给定或取消某人进入特定门的权限；管理员在发放新卡时可设定卡片的有效与失效时间段，也可设定卡片的使用次数。系统卡片注册与注销可在管理中心进行，也可在指定的管理工作站进行；管理员可设置操作员权限，被授权的操作员具有不同的操作权限和监控围，能设定并限制操作人员的操作权限有效期，整个系统应提供不少于10个不同的操作权限；管理人员可针对每个门设置各种时段模式，如节假日模式、白班模式、晚班模式等。电子地图在电子地图上直观的显示门的位置和状态，显示进出者的名称、卡的IC卡号、时间、日期、门号等。值班人员还可查看更详细的进出者信息，照片或背景材料值班人员能通过电子地图，远程打开一扇或一组门,也能通过软件暂停读卡器的常规应用动作，以便所有持卡者都不能进入，直到解除设置。任何试图非法进入的信息都要在值班人员管理计算机上反应并纪录，同时提供声音及图像报警信号。扩展功能系统可进行二次编程，以满足不同的需要，方便升级与系统扩充，在一楼大厅主要区域的出入口今后需要设立快速通道，实现快速刷卡进出、验证、考勤等功能。门禁系统预留软硬件接口，方便今后实现此功能时进行扩充。与相关子系统间的联动功能门禁系统与CCTV系统集成联动系统可以接受重要区域的门禁读头信息（刷卡信息），通过门禁控制器传至网络控制器进行处理，与网络控制器部参数进行比对，进而通过系统的I/O控制模块的继电器动作，触发CCTV系统DVR主机，命令指定区域的单路或者多路摄像头启动，并传送相对应区域的视频信号至管理计算机，同时启动DVR的视频录像功能，完成与CCTV系统联动的整个事件。门禁系统与消防系统集成联动系统可以与消防系统集成，协同运作，当紧急情况发生时，消防通道的门能自动打开。门禁系统与警铃系统集成联动门禁控制器具有报警输出报警继电器节点。门禁系统与设备管理系统集成联动门禁系统具备与会议室设备，如灯光设备、空调系统等进行相关的联动的接口。系统安全的解决方案系统基于WINDWOS系统的计算机上，所以网络数据传输采用的是微软提供的3DES加密，保证数据传输的安全；系统使用MSSQLSERVER数据库，系统和后台数据库连接验证方式采用的是SQLSERVER验证，保证了数据交换的安全系统有操作员管理和权限设定，很好的保证了系统的安全性。系统单独组网，独立与大厦的办公局域网，可通过防火墙与局域网相连，保证了网络的安全性。5.7停车场管理系统设计思路根据需求分析，为了适应部固定用户以及临时用户两种群体的停车需求，本停车库系统的设置为固定用户采用固定IC读卡进出方式，由大厦的物管中心进行统一发卡；而临时客户采用入口临时发卡的，出口计费的停车方式，在出口处设置收费站。同时为了满足大量车辆管理时的安全性的需求，本停车库系统设置图象对比，在进出口均设置超低照度摄象机，对车辆的颜色、样式进行抓拍和并在收费站管理电脑进行对比。系统设置入口系统主要设备配置：根据具体需求确定工作流程车辆在进入停车场入口通道时，首先会注意到安装在入口通道前端的满位指示灯；当停车场的临时空车位数量为零时，满位指示灯亮，临时停车用户就不必进入停车场，但长期停车客户不受此影响。在车位余数非零时，车辆靠近入口处自动出卡机，备车地感线圈首先感应到，与之相连的车辆检测器将输出信号触发自动出卡机和固定客户使用的读卡机开始工作。如果满位指示灯亮时，则自动出卡机锁定，出卡机液晶屏显示“车库满位”，临时用户不能取卡。固定停车客户可以将感应卡靠近读卡机，当卡片进入读卡机的磁场围，从磁场获得能量同时将卡号、区号等相关信息传送给读卡机控制器直至中央控制电脑，经确认卡片无误后，读卡机控制器发出信号控制闸门机打开同时触发图像采集卡采集摄像机的视频信号，卡号和采集到的照片将捆绑在一起储存在电脑。临时停车者根据出卡机上大屏幕显示和按钮指示，按钮取卡，出卡机自动将卡送至出卡口。此时读卡过程已经完成，用户将卡从出卡口拿出的同时，入口闸门机门臂会自动升起，同时触发自动摄像机拍照，卡号和已经拍摄的照片将捆绑在一起储存在中央控制电脑。车辆驶过复位地感线圈后，闸门机门臂自动放下。当发生消防报警时，闸门机门臂可以自动升起并始终保持升起状态允许就近车辆快速通过道口驶离停车场；或者门臂始终关闭禁止外来车辆驶入（需要消防报警系统提供消防报警信号）出口系统主要设备配置根据需求具体配置工作流程固定停车客户可以将感应卡靠近读卡机，当卡片进入读卡机的磁场围，从磁场获得能量同时将卡号、区号等相关信息传送给读卡机控制器直至控制电脑，电脑输出信号触发图像采集卡采集摄像机的视频信号，采集的视频照片显示在出口收费站的收费电脑上，与此同时收费电脑根据卡号自动调出客户入场的时间以及入场时采集的视频照片等，收费站的收银员比较两幅照片上记录的信息（如：车牌、车型和颜色等）无误后，按下确认键，收费电脑发出信号控制闸门机打开，允许车辆驶出停车场。临时停车者将在入口处取得的感应卡交给收费站收银员，收银员将卡在读卡机前晃过，读卡机自动读取卡片，电脑输出信号触发图像采集卡采集摄像机的视频信号，采集的视频照片显示在收费电脑上，同时根据卡号将该用户进入时拍摄的照片调出并显示并根据该卡进入的时间和收费电脑设定的收费费率自动计算停车费用，收银员比较两幅照片上记录的信息（如：车牌、车型和颜色等）无误并收费完毕后，按下确认键，收费电脑发出信号控制闸门机打开，允许车辆驶出停车场。卡号和已经拍摄的照片将捆绑在一起储存在中央控制电脑。物业管理方可以随时调用。当发生消防报警时，闸门机门臂可以自动升起并始终保持升起状态允许就近车辆快速通过道口驶离停车场（需要消防报警系统提供消防报警信号）。车库管理主要设备主要设备如下：序序号设备名称数量1电脑套2通讯转换器台3感应卡发行授权机台44管理软件套可实现的扩展功能控制中心可以与多个停车场控制系统连接，并预留有接口；当停车场进出口车道增加或需要管理多个停车场时，只需要增加出入口车道上的终端设备即可。在有多个独立的停车场联网时，控制中心软件可以对读卡器和感应卡片进行分组和授权，感应卡只有在被授权的读卡机上使用而在其它读卡机上则不能使用。感应卡发行授权机是用来将长期用户卡的16或者是64位卡号读入电脑，并在软件上将其命名为一个新的四位编号，卡号与编号是一一对应的，并且不会重复。用户只需知道四位编号即可。卡在被授予编号后，就可以通过管理软件输入卡的持有者的信息，例如：持卡人、单位、车牌号、卡的种类（有效期卡、储次卡）、联系地址、联系、卡的有效开始时间和结束时间等等。系统功能管理软件功能管理中心的主要功能由管理件来完成的，系统配置一套eNitor-PKS停场软件管理系统（带图象对比软件）。系统具备友好的全中文操作界面。中文菜单显示，每个操作步骤都有详细的提示，操作人员使用直观、方便、非专用人员经简单培训即可上机操作。系统主要功能如下：系统设置和用户设置：出入口终端设备的设置、长期卡组设置、长期卡设置、时间区域设置等等。监控：每一次车辆的进出，实时地将开门日期、时间、卡号等信息显示在PC监控窗口。可以在管理软件上远程控制闸门机的打开和关闭。统计：可以任意选择或决定一个时间段对进出车辆、车库占有率等等进行统计；各种报表：如：事件日报表、车辆进出日报表、班次报表等等。计数：可以任意设置停车场时租和月租的车位比例，并对进入停车场的车辆自动进行计数，无须增加任何硬件设备，并将停车情况以形象的饼图显示出来。当临时车位或月租车位满位或将要满位时，可以分别控制满位灯亮（设置满位灯的情况下）。查询：可以查找设定时间段发生的事件、报警信息、车辆进出记录等。与BMS等电脑的联网功能：与“一卡通”系统共用一套数据库，采用的OPC接口，为其他系统的集成提供了对外统一接口。系统功能部对讲本在管理中心配置一台对讲主机，在两处出入口各设置一台分机。部对讲系统于出入口，以帮助使用设备困难者或设备故障时通知管理中心。防砸车保护功能为每个出入口设置了一套自动反弹防砸车保护设备，说明如下：第一重防砸车保护功能：在车辆驶过复位地感线圈后，闸门机门臂开始下落，若在此时车辆又返回到复位地感线圈上，则门臂停止下落，直到车辆再次离开复位线圈时，门臂才下落。此过程可以一直循环，直至门臂落到最低位。第二重防砸车保护功能（自动反弹型）：如果在门臂下落过程中，有车辆快速经过导致车辆被门臂下端碰到，那么位于门臂下端的第二重防砸车保护功能将发生作用。此时，门臂将立即反弹并回到上升位，直至再次给出一个关门信号，门臂才会关闭。防逆行这是本系统独特的功能，如用户入场后，由于某种特殊原因离开时没有感应，再次进入本停车场时，则被视为潜回卡片。这样可以避免在同一时段停入多辆车辆；同一也不能在同一时段驶出多辆车辆。消防报警联动功能系统可与消防系统实现联动功能，当发生消防报警时，进口处的闸门机全部关闭，任何车辆都不能打开闸门机（需要消防报警系统的支持）。联动接口（预留接口，需相关专业支持）系统具有联动接口，可驳接电视监控系统及车库照明系统。当车辆经过车辆感应器时，自动打开车库照明或摄像机进行录像、监控；系统设置了I/O控制模块，可以驳接消防报警系统，当发生火警时，自动关闭进口处闸门机，打开所有出口处的闸门机；2.5.8考勤管理系统考勤管理系统由前端考勤机和管理中心的控制软件组成。本设计中******市******银行大厦在管理中心设置考勤管理工作站，所有在部办公的工作人员进入大楼都必须刷卡考勤。通过刷卡，考勤管理软件可以统计每个员工的出勤、迟到、早退、请假、加班、出差等状况，由此可节省大量人力资源，提高工作效率。一卡通考勤管理子系统，分为参数设置、数据准备、数据处理、数据报表和数据结算五个模块。在参数设置模块中，可按照部门排班，每个班可以分为六段，特殊情况可以按照个人排班，如果每个部门中有部分员工上班制度相同，可以将这些员工从部门中抽出，按组排班。在系统中，个人排班优先级最高。因此，可以解决临时班、特殊班，不影响原来预定的正常班，并且排班周期可以任意设定，排班制度没有限制。在数据准备模块中，可以设置请假条、加班条、出差条等。系统可以统计每个员工的出勤、迟到、早退、请假、加班、出差等状况，有定制的周、月、年的统计报表，同时具有灵活的用户自定义报表，可根据系统中的定义字段，由用户任意组合形成各自所需要的报表。另外非常重要的是引入了数据结算的概念，这样在选择结算周期后，可以使经过认可的考勤数据直接进入工资系统，从而解决了每次需人工输入考勤结果计算工资工作量大的问题，节省大量人力资源，提高工作效率。2.5.9消费子系统设计系统设置本系统设计在******市******银行大厦职工餐厅设置消费系统，由消费管理工作站通过485网卡进行集中式管理。消费管理工作站