射击训练中心设计方案

射击训练中心设计方案目录TOC\o"1-5"\h\z\o"CurrentDocument"1.射击训练中心设计 2\o"CurrentDocument"系统概述 2\o"CurrentDocument"系统设计 3\o"CurrentDocument"1.2.1.人脸识别系统 3\o"CurrentDocument"指纹门禁系统 7\o"CurrentDocument"多媒体教学及公安网络互联网系统 11\o"CurrentDocument"专业模拟射击训练系统 20\o"CurrentDocument"电子阅览系统 23\o"CurrentDocument"声光线路及电子屏视频传输系统 24\o"CurrentDocument"金属探测系统 251.射击训练中心设计1.1.系统概述推进公安信息化建设、警务实战应用是公安科技强警战略的一项重要工作内容，是提升公安边防部队维护社会治安和预防打击各类违法犯罪活动能力的重要途径。近年来，在省公安厅的正确领导下，在地方党委、政府的大力支持下，xx市公安局的信息化基础设施进一步得到完善，初步形成了公安信息化的框架体系，并在维护稳定、打击犯罪、治安管理、队伍建设、服务群众等公安工作领域中发挥了重要作用，公安信息化建设和应用初见成效。2015年6月公安部党委会议暨全面深化改革领导小组第九次（扩大）会议审议通过了《关于大力推进基础信息化建设的意见》，要求各级公安机关要“着眼改革发展稳定大局，坚持问题导向，锐意改革创新，大力推进基础信息化建设，着力完善与推进国家治理体系和治理能力现代化相适应的现代警务运行机制，积极推动构建标本兼治、综合治理的公共安全体系，进一步提高公安机关维护国家安全和公共安全的能力水平”。“全面深化公安改革、完善与推进国家治理体系和治理能力现代化相适应的现代警务运行机制，对警务实战化提出了新的更高要求。要重点围绕维稳处突、打击犯罪、治安治理三项任务，紧紧抓住指挥处置、侦查办案、巡逻防控三个环节，牢牢把握情报信息、专业训练、警力装备三大支撑，强化实战引领，注重机制创新，大力推进一体化运作的情报指挥机制、合成作业的侦查办案机制、立体常态的巡逻防控机制和实用实效的警务保障体系建设，进一步提升公安机关整体战斗力”。射击训练基地作为重要的特殊场所，不论工作人员，还有基地内的设施都是受保护的重点。一方面其高敏感度区域性特点决定了其对安全防范级别控制的强烈需求；另一方面基地内部本身也存在严格的纪律和管理需要。这使得建设高度数字化信息化系统成为了一种必然。而信息化在基地的应用，将促使基地安全管理真正实现由“人工防范”到“技术防范”的彻底转变。为深入贯彻落实会议精神，人民警察射击训练基地以此为契机，全面启动训练基地信息化建设工程，大力推进新技术应用，强化机制创新，推动公安信息化水平再上新台阶。1.2.系统设计1.2.1.人脸识别系统1）人脸识别技术概述人脸识别技术是基于人的脸部特征，对输入的人脸图像或视频流，首先判断是否存在人脸，如果存在人脸，则进一步的给出每个脸的位置、大小和各个面部器官的位置信息，并依据这些信息，进一步提取每个人脸中所蕴涵的身份特征，并将其与已知的人脸进行对比，从而识别每个人脸的身份。人脸与人体的其它如指纹、掌纹、虹膜、视网膜等具有唯一生物特征性，它的唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，与其它类型的生物识别比较人脸识别具有如下特点：非强制性：用户不需要专门配合人脸采集设备，几乎可以在无意识的状态下就可获取人脸图像，这样的取样方式没有“强制性”；非接触性：用户不需要和设备直接接触就能获取人脸图像；并发性：在实际应用场景下可以进行多个人脸的分拣、判断及识别；视觉特性：“以貌识人”的特性，操作简单、结果直观、隐蔽性好；人脸识别技术主要包括四个组成部分：人脸图像检测及采集、人脸图像预处理、人脸图像特征提取以及人脸特征数据匹配与识别。人脸图像采集及检测：基于人的脸部特征，对输入的人脸图像或视频流，首先判断是否存在人脸，如果存在人脸，则进一步的给出每个脸的位置、大小和各个面部器官的位置信息。人脸图像预处理：对于人脸的图像预处理是基于人脸采集及检测结果，通过人脸智能算法，对选择出来的人脸图片进行优化和择优选择，挑选当前环境下最优人脸并最终服务于特征提取的过程。其预处理过程主要包括人脸图像的光线补偿、灰度变换、直方图均衡化、归一化、几何校正、滤波以及锐化等。人脸图像特征提取：人脸识别系统可使用的特征通常分为视觉特征、像素统计特征、人脸图像变换系数特征、人脸图像代数特征等。人脸特征提取的方法归纳起来分为两大类：一种是基于知识的表征方法；另外一种是基于代数特征或统计学习的表征方法。基于知识的表征方法主要是根据人脸器官的形状描述以及他们之间的距离特性来获得有助于人脸分类的特征数据，其特征分量通常包括特征点间的欧氏距离、曲率和角度等。人脸由眼睛、鼻子、嘴、下巴等局部构成，对这些局部和它们之间结构关系的几何描述，可作为识别人脸的重要特征，这些特征被称为几何特征。基于知识的人脸表征主要包括基于几何特征的方法和模板匹配法。人脸特征比对识别：通过采集到的人脸图片形成人脸特征数据，与后端人脸库中的人脸特征数据模板进行搜索匹配，通过设定一个阙值，相似度超过这一阈值，则把匹配得到的结果输出。这一过程又分为两类：一类是确认，是一对一进行图像比较的过程，另一类是辨认，是一对多进行图像匹配对比的过程。2）设计思路人脸识别部署在基地出入口，对进入基地的外来人员进行出入管控，通过高清视频结合人脸识别，将危险人员照片录入人脸数据库。（可与公安进行人脸数据对接）在园区出入口，外来人员、访客非常的多，如何对进入企业园区的外来人员进行出入管控，通过高清视频结合人脸识别，将惯犯、危险人员照片录入人脸数据库（可与公安进行人脸数据对接），一旦闯入基地能及时发出报警并且可进行人脸路径追踪，有效加强基地安保应急能力。运维蔡统API SDK公捷接匚；RESTfulAPI]人脸溟别人脸检测I消息订阅，\业务F3S人脸库导入人脸库蒼理晦［数据仓库消諏列沁实畸算曲数昨井行计算协调磁 运维蔡统API SDK公捷接匚；RESTfulAPI]人脸溟别人脸检测I消息订阅，\业务F3S人脸库导入人脸库蒼理晦［数据仓库消諏列沁实畸算曲数昨井行计算协调磁 （^］状态监控资涙层设备层

基础薦汁薛池存储池碾务器 服务器 眼聲器］I……）（服务器）人脸布控方案采用后端的人脸比对方案，即采用人脸检测算法、人脸跟踪算法、人脸抓拍算法、人脸质量评分算法及人脸识别算法、并结合配套的前端摄像机机设备和后端智能分析服务器，实现了实时人脸抓拍建模、实时人脸比对、静态人脸图片检索等功能。针对人脸注册库/人脸抓拍库动态30万的系统，前端采用高清网络摄像机，在多路前端摄像机环境下，通过人脸检测服务器对实时视频中出现的人脸进行检测抓拍并上传人脸照片至人脸识别服务器，人脸识别服务器对抓拍的照片进行数据库一对一（N）模式对比，从而实现人脸精确识别。逻辑架构如下：萱谊检索配曽管理萱谊检索配曽管理系统业务逻辑包含三块内容：a、 人脸采集系统：人脸采集系统包括普通高清网络摄像机及人脸检测服务器，将前端采集到的视频图片等非结构化数据进行分析处理，定位检测获取人脸图片。b、 人脸比对系统：人脸比对识别系统是对人脸采集系统传输的数据进行智能分析处理，进行人脸建模，通过人脸眼睛、鼻子、嘴、下巴等局部构成，对这些局部和它们之间结构关系的几何描述，进行人脸特征数据提取入库，并根据考勤业务需求进行二次人脸确认和事后人脸检索应用。c、 人脸库：人脸库包括人脸抓拍库、人脸注册库，其中抓拍库包括场景图片、场景下扣取的人脸图片、人脸特征数据，是人脸采集系统采集的人脸图片存储库，用于人脸比对识别系统进行人脸图片比对检索；注册库包括标准人脸图片、人员身份信息、人脸特征数据，用于人脸比对系统进行人脸图片比对检索。人脸抓拍库做为静态库，适用于事后查询检索目标、人脸注册库作为动态库，用于实时比对报警，与前端实时视频进行人脸比对报警。其中抓拍库因人流量和随着时间将越来越大，需根据项目情况合算存储设备大小。人脸注册库库数据由或专业人员导入，存储大小一般有微调，但是不会有数量级上的变化。人脸识别性能要求：人脸识别系统性能指标主要包括人脸抓拍率、建模成功率和识别成功率及系统性能指标。系统数据对接：人脸系统可与HR系统、访客系统等进行对接，实现人脸数据互通，联动门禁、人行道闸、访客等系统。业务流程：人脸采集设备^3F1010101010_C1C101Q10L1D101010WC1C1010101人脸比对呈现徃弧mitist=sis埠;正振琅逞模1C1C-101D1QQ101C1Q1011C10101D10□1Q101D1CI1人脸采集设备^3F1010101010_C1C101Q10L1D101010WC1C1010101人脸比对呈现徃弧mitist=sis埠;正振琅逞模1C1C-101D1QQ101C1Q1011C10101D10□1Q101D1CI1人脸检测 人脸质星评价 特征提取建模人脸注册入库(1■对域嘲釦实时视频人脸比对：普通高清网络摄像机通过人脸检测服务器或专业人脸抓拍相机分析视频中的人脸，提取人脸图片转发给人脸识别服务器，人脸识别服务器通过智能算法，从抓拍的人脸中提取特征数据，与注册库中的人脸特征数据库进行遍历检索，最后由平台展现人脸比对结果。图片检索人脸比对：通过平台客户端提交需检索的人脸图片，人脸识别服务器提取人脸图片特征数据，与人脸抓拍库或人脸注册库中的人脸特征数据进行比对，最后由平台展现人脸比对结果。1.2.2.指纹门禁系统1.2.2.1.系统概述包括门禁系统、考勤系统、在线巡更系统。包括门禁点的前端门禁读卡器、门禁控制器等相关设备。系统能有效地对所内各门各通道进行科学化管理，即利用门禁报警系统对院区各门状态进行自动监测，从而有效地提高预防和抵抗事故和加强防御控制的能力，提高监管效率，能整合利用其它技防系统，为基地提供安全服务。1.2.2.2.系统功能1、配置灵活根据现场实际环境，可选择单门控制器、双门控制器或四门控制器，经过各种组合后可控制任意个门，减少资源的浪费，降低设备的采购成本。2、支持各种协议的读卡控制器，兼容性强主控制器与读卡控制器之间的通讯支持维根26、维根34、维根42、RS485被动上传等协议模式，可兼容公司目前已上市的所有主流读卡控制器产品。3、布线灵活，自由组网，混合组网网络控制器采用TCP/IP通讯方式，可以单独使用，也可以混合组网使用，通讯网络架构更加自由、方便。4、支持多种用户卡类，功能更强大系统使用的卡分用户卡、管理卡、保安卡和临时卡四类，功能定义分别如下：用户卡：即企事业单位员工，其开门权限受有效使用日期、有效开门时间、节假日限制。管理卡：即企事业单位管理人员，其开门权限仅受有效使用日期限制。保安卡：即企事业单位值班人员，其开门权限与门禁参数设置无关，仅受卡发行参数限制。临时卡：即临时来的访客，其开门权限受有效使用日期、有效开门时间、节假日限制外，还受次数限制。5、程序在线升级对于非标等用户需求，只需要升级主控制器硬件程序。将硬件程序升级文件通过在线升级工具进行下载即可完成操作，现场迅速解决问题，降低维护成本。6、分体式结构设计读卡部分与控制器部分分离设计。即使破坏了读卡控制器，也无法开门，主控制器仍然照常工作，保证未经授权的非法人员不能开门，增加系统的安全性。7、预留多种接口，可扩展性更高预留CAN接口，数据传输快，性能稳定，抗干扰能力强；预留一组RS485通讯接口、一组报警输出接口、两组报警输入接口，方便系统功能扩展。8、非法卡报警功能能识别本系统的各类卡以及卡的有效情况并实现是否开门的动作。当控制器接收到非法卡时，通过监控计算机能看到该非法卡报警信息。9、具有假日管制功能一年内可任意设置64个节假日。在节假日内，除管理卡和保安卡外其它任何卡均视为无效卡，不能开门。10、报警输入输出功能当系统接收到火警信号或其它报警信号输入时，会立即把信号传给控制器，由控制器输出信号给外设报警器进行报警，同时控制器产生开锁信号将门打开，监控计算机可以看到本次报警信息。11、电脑指令开门可以通过管理计算机实现远程开门，可以单独开启某一道门或同时开启、关闭所有的门；通过管理计算机可将门设置为常开状态或常闭状态。12、按钮开门功能可以通过按钮实现开门，各路按钮互不产生干扰，可以查看按钮开门记录。13、密码开门功能系统支持公共密码开门、胁迫密码开门和指纹加密码开门等多种密码开门方式。14、门状态检测功能监控计算机可实时检测任意时刻门的状态，查看门是开启的还是关闭的。当门禁控制器在未接收到任何合法开门信号的情况下，门被打开时，控制器会报警，并将记录上传给监控计算机。15、控制器检测功能监控计算机可实时检测控制器的通讯状态、读卡控制器的工作状态，查看控制器是否脱机运行，读卡控制器是否被人为破坏。16、检测控制器用户可以查看门禁控制器授权的用户，包括用户卡号、用户卡类、用户姓名等等用户信息。17、控制器重载当控制器丢失用户资料时，通过控制器重载，不需要重新对卡片进行授权，用户就具有开门功能。18、门的多种工作模式可以设置门的三种工作状态，即常开（在两个常开时间段内门处于开启状态，不需要刷卡）、常闭（门保持关闭状态，刷用户卡无效）、正常（读卡开门）。19、数据自动采集可以设置四个时间点，到达指定时间点后系统自动提取控制器脱机记录。20、具备故障自检功能系统具备故障自检功能，不同的故障可以通过蜂鸣器进行不同的提示，方便后续的维护。21、支持多种状态报警功能具有门异常打开，门超时未关，读卡器被人为撬开，非法开门等多种报警记录，支持开门超时报警，要求时间可设置（在平台可以自由设置），报警时常不超过5分钟。且上位机需产生记录，同时上位机要产生声音报警；非法开门报警（要求除刷卡、按钮等正常开门情况外的开门都属于非法开门，此时也要求上位机必须产生记录并有声音报警）。1.2.2.3.系统设计1、门禁子系统主要功能：对进出口实现身份识别和控制，可根据不同持卡人设定门控权限。所有要求通过通道的人，必须出具识别卡，验明身份。当身份识别卡和指纹在读卡机上有效读过时，门禁控制器能根据该卡号和指纹做出判断：合法有效的卡和指纹放行，发出指令给电锁予以开启；非法卡或无效指纹则拒绝放行，同时向系统发出警报。智能化控制器，门禁前端控制器均装有CPU，可脱机独立工作，CPU会按下载的程序指令完成自己的工作，并对所有事件进行记录，当与上位机恢复通信后便会立即自动将记录的数据上传给上位管理计算机。门禁控制迅捷，由于各门禁控制器是独立对读卡信息进行判断，所以，它在接收到读卡信息到做出判断时间非常短，—般<0.5秒。这样的速度，做到了读卡后，只要卡有效，门立即被控制打开。可接驳多种识别设备，门禁控制器可接受密码开门方式、感应读卡开门方式、感应读卡+密码开门方式、指纹或掌纹开门方式、读卡+指纹或掌纹开门方式。方便维护、升级，门禁系统中的所有硬件设备，均采用模块化设计。系统扩展，故障控制器或读卡机的维护和更换都非常方便，而且不需要系统停止工作。2、巡更子系统主要功能：巡更系统的主要功能是实时在线巡检、对巡更进行自动化管理，保护了巡更人员的安全。巡更子系统能编制多条巡更路线，这些路线能按设定的时间表自动启动或人工启动。被启动的巡更路线能人工暂停或中止。巡更中出现的漏检、报到早或报到迟都会在报表中予以显示。这些功能，保证了巡更管理工作的质量，保证了巡更的质量和效果。3、考勤子系统主要功能：考勤系统的主要功能是对干警考勤工作实现自动化管理，并将考勤记录对应到其薪资的考核中。主要特点：门禁系统中的任一个读卡器均可设置为考勤点，可由使用部门规定不同的操作员所具有的操作权限，以确保数据安全。系统联动：系统的最大特点是可以连接报警输出和消防联动扩展板，能与电视监控系统、消防报警系统进行联动。由于联动功能是由软件控制实现的，所以联动迅速、可靠，其相对于硬件的有线联动，优越性是不言而喻的。1.2.3.多媒体教学及公安网络互联网系统1.2.3.1.多媒体教学系统概述多媒体教学系统由微型主机、交互智能一体机、教学用平板电脑、推拉绿板和多媒体音箱等多种多媒体教室设备融合在一起形成一个有机的整体，使得多媒体技术在多媒体教学中充分发挥，体现了现代多媒体教学的优点和质量。通过智能中控系统将以上各种电脑室设备与整个多媒体教学环境有机的结合发挥最大的功能，使授课老师只需轻轻一按，便可轻松操纵整个教学进程，从而有效地提高教学质量。在建设多媒体电教系统时，应遵循以下原则：（1）先进型原则，采用的多媒体投影系统结构应是先进的、开放的体系结构，和大屏幕投影系统使用当中的科学性。整个多媒体电教系统能体现当今视听技术的发展水平；（2）实用性原则，能够最大限度的满足实际教学培训的要求，把满足教师的多媒体教学作为第一要素进行考虑，采用集中管理智能控制的模式，在满足功能需求的基础上操作快捷方便、维护简单、管理简便。（3）可扩充性、可维护性原则，要为多媒体投影系统以后的升级预留空间，多媒体教室设备维护是整个投影系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范对系统的维护可以在很短时间内完成；（4）经济型原则，在保证大屏幕显示系统先进、可靠和高性能价格比的前提下，通过设计达到最经济性的目标。1.2.3.2.多媒体教学系统设计多媒体电教系统多媒体电教系统由微型主机、无线键鼠套装、交互智能一体机、教学用平板电脑、推拉绿板和多媒体音箱等组成。拓扑图如下：挂墙机柜引电安装于推拉黑板挂墙机柜引电嵌入式Hr—带防尘盖閔讲台嵌入式带防尘盖84寸一体化触摸电视教师笔记本电脑挂墙机柜引电安装于推拉黑板挂墙机柜引电嵌入式Hr—带防尘盖閔讲台嵌入式带防尘盖84寸一体化触摸电视教师笔记本电脑挂墙机柜引电放置于挂墙机柜丈网线图：多媒体教室拓扑图录播系统（一）系统整体功能要求系统平台要求基于JAVA（Struts、Spring和Hibernate）、J2EE应用框架开发，所有功能模块具有整体结构；系统平台应同时具备录制、直播、在线点播、微格教学、在线学习、微课、教学反思、视频编辑转码等功能模块；要求厂商具备二次开发能力，能够根据基地用户的实际需求对功能模块进行修改完善。具有详细的访问日志，包括在线访问人数、学习时长、统计分析功能。图：全自动录播系统架构示意图（二）云录播管理功能（1）能够对多个录播教室进行在线巡查管理；在同一页面下，能够实现对多个教室的巡查管理功能；（2）单个教室管理，能够点击某个教室画面，能够将教室录播画面呈现出来，实现远程对教室的导播、录制、直播、特技切换、预置位设置、添加片头片尾等功能；（3）实时显示视频课件信息，包括课程名称、主讲教师、录制模式等；同时可显示教室录制状态，包括：实时录制时间、视频分辨率、码流、帧率等信息；（4）课程表功能，能够批量导入课程表，实时按照课程表进行录制，也可对教室节次进行修改；（5）直播频道管理，能够以列表形式显示当前直播教室信息，包括：教室名称、频道URL、时间、状态等信息。（三）直播、点播功能模块（1） 能够通过PC终端、Andriod移动设备、iOS（ipad、iphone）移动设备收看直播点播；支持多种浏览器；（2） 能够迅速查看今日直播、直播预告和直播历史等信息并且以列表形式呈现，直播内容可以看到直播课程、直播时间和上课老师等信息；（3） 课堂直播延时小于1秒，直播码流可以任意设置，直播课堂可以支持按课程表直播、周期性直播多种方式，课程表可以后台批量导入；能够将计算机屏幕，包括讲稿、ppt、Flash动画、鼠标运动轨迹、一体化触摸屏等内容流畅的直播到客户端；能够根据用户需求，可以对任意一路视频信息进行直播，在高清录制时，直播视频自动降为低码流直播；在直播过程中，提供有直播交流互动界面，用户能够通过网络对直播课堂进行在线点评、互动交流等；无论是局域网还是广域网，都可以实现高清直播，不需要映射网络端口或者是VPN；进行直播时，如果网络发生网络故障，故障排除后会自动重连；Flash视频点播方式，无需安装其它播件，即可点播课件，支持微格点评方式，可实时点评，互评，文字交流、实时打分；具备在线点播功能，会有准确的在线点播学习时长记录，并具有某个课程的点播次数记录；支持整个视频分类转移、调整功能，支持某个视频分类定时删除视频功能；具备索引切片功能，即视频播放的进度条中，每个大纲点都能够显示到播放进度条上，鼠标放到大纲点位置，能够以缩略图的方式显示该段视频图片；切片分割管理，能够将一个视频按照知识点等信息进行切片分割，并对视频分割信息进行管理，实现对重要知识点的掌控；具备添加字幕功能，能够导入中文字幕和英文字幕；同时具备手动添加字幕功能，即根据知识点，并得到当前时间点，手动添加字幕。网络教研功能模块要求在平台首页位置专门有用于显示正要进行的教研活动，并可通过管理员授权，有权限的人员可进行在线的网络教研活动；可以对某个课程进行评课，经过上课老师设置环节和问题时间点后，评课老师能够完成相应环节的点评；能够对教研活动、评课结果进行分析和排名，可以单独对专家、普通评论进行查看与管理；具有最新教研活动和最热教研互动窗口，方便后期点评人员的在线学习指导；能够进行公开课、评论课的筛选，具有网络教学课程列表、专家点评列表、播放次数、点评次数显示等信息；同时显示专家人员、视频数、评论数、单位、课程、班级、截止点评时间、课程简介等信息；支持视频标签管理，视频资源管理可以按视频分类、审核状态、视频来源、播放状态、访问条件等进行筛选管理，同时可以按照各种访问进行管理。在线编辑功能模块能够对视频进行在线编辑处理，包括掐头、去尾、剪切、合并，还能编辑课件信息，如主讲人、主题、时间、地点等；具有自动转码功能，支持各种输入设备：包括硬盘、CD(DTS)、VCD、DVD:支持各种主流的视音频格式，包括mpegl/2/4，rm/rmvb、wmv、mov、mts等；支持视频格式大小的自定义转换；包括多种格式的分片、转码与合并，添加文本、图片水印；支持多进程转码，根据策略可以启动多个转码进程；具有添加字幕功能，可手动添加中文字幕，并自动翻译为英文字幕。微课程功能模块具有微课分类管理功能，管理人员可以根据响应微课讲解内容，进行分类管理；具有微课程视频索引自动切片功能，可以根据视频录制的索引大纲进行自动切片，分类管理；可以根据类型、范围、排序对微课进行在线检索。1.2.3.3.公安网络互联网系统概述公安网络互联网的宽带、稳定性、安全性有极高的要求，我们考虑在设计中采用多层交换网络的思想，以便使网络工作在最佳状态的前提下，具有较好的可伸缩性、容错性和可操作性，同时引入网络管理系统，使整个网络的管理变得非常容易，排错也相对简单。网络分层设计本期网络主要采用二层的网络结构，这里的“二层”是指核心、接入两层设备的扁平化设计，二层架构具有更小的收敛比，在性能要求比较高的网络环境应考虑为二层扁平化架构设计。三层架构或多层架构具有较高的收敛比，但此种架构设计会导致性能的下降，本期工程根据实际情况考虑二层+三层（多层）的架构设计。目前，从层次结构上看，核心层对于信息点较多建筑物可采用万兆的主干光纤链路，信息点较少的建筑物可以采用千兆主干光纤链路。主干网仅进行内部连接，无客户接入，保证主干网上的安全。接入层是面向最终用户的设备，在接入层的设计上，除了主要考虑的因素的端口密度和提供丰富的路由、安全、用户访问控制等功能外，多台接入层堆叠也需要考虑其做为上联交换机能力，确保接入层交换机能够满足所有信息点的带宽需求。（2）网络拓扑结构网络拓扑结构一般有总线结构、星型结构、环形结构和网状结构等。基地的网络在实际布线时，适宜选用星形结构，通过多级交换机分级链接，个别的网点出现故障不会影响全局，并具有可靠性高、可扩展性好、易于管理等优点。（3）虚拟网划分合理划分虚拟网络（VLAN）十分关键。由于划分VLAN必须参照网络安全原则及实际网络流量分析，因此，VLAN的划分不能事先就能完全确定下来，必须按照“事先设计，运行调整”的思路进行。VLAN技术将整个网络终端根据安全及流量均衡原则划分为多个子网，能明显降低广播包对整个网络带宽的消耗，提高网络的运行效率。由于各网段内不同用户对具体资源及数据安全要求不尽相同，所以从内部网络的安全角度考虑，对于不同用户角色之间应该划分VLAN，以便于采用基于策略的访问控制。1.2.3.4.公安网络互联网系统设计针对基地的需求和建筑结构特点，主要分为两层结构，部分建筑物按三层结构考虑。核心层：位于网络中心机房，采用板卡式核心交换设备，管理整个基地的网络。汇聚层/接入层：位于建筑物配线间，负责楼层内水平信息点和管控点的接入；机房内汇聚交换机负责各服务器和存储设备的接入。一）核心层核心层交换机作为整个互联网系统最核心的高速中央交换平台，因此高性能，无阻塞，可靠以及容易扩展是对中心交换设备的主要要求。为了适应互联网的高速发展和预留基地未来发展的需要，网络初期规划核心交换机采用万兆/千兆接入，各栋建筑配线间到核心的主干网络根据实际情况采用千兆或万兆链路。网络核心采用万兆以太网技术，核心交换机采用虚拟化技术。本工程的核心交换机应选择支持插板式模块化的交换机，方便日后的扩容和对网络的灵活配置。针对本工程网络的建设，该级别核心交换机设备必须要有高流量传输、高效率交换、完善的安全及管理手段、可灵活弹性扩展的需求，拥有高性能全硬件化多层交换产品。建议核心交换机拥有不低于3个业务扩展槽，均提供管理模块冗余，支持万兆、千兆线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。核心层交换机基本要求如下：1） 核心交换机应支持业界主流的虚拟化集群技术（CSS/IRF/VSS），可实现两台核心交换机用万兆的光纤链路进行互联，利用虚拟化技术建造网络池塘，虚拟交换单元多变一，无缝自动直接切换核心交换机，消除单点故障的。核心交换机的接入链路通过实现跨框的链路聚合来提高链路的利用率，同时交换机实现负载均衡提升交换机的工作性能，让网络管理边界清晰、网络流量可监管。考场网络的核心交换机则采用框内不同的业务板卡的链路聚合来提高链路利用率和增加线路冗余。2） 网络中的一台核心交换机通过以千或万兆连接到各个汇聚或接入层交换机。3） 以后可根据需要配置I/O模块，本次配置还预留有空余插槽，能满足未来一定时间内的扩展需要。核心层交换机都配置双电源、高速风扇，提供冗余备份，增加交换机的整体可靠性。（二）接入层/汇聚层接入层交换机放置在单体建筑内的配线间中，提供各类信息点的网络接入，并通过专门的上联口连接到核心层交换机，不同网络的接入层交换机独立堆叠，并用双上联的方式连接到核心层交换机上，既要满足冗余的要求，又要做到负载均衡充分利用了两根链路的带宽。由于绝大多数用户是通过接入层交换机进入到内部网络，所以在接入层就必须通过实施多种多样的安全策略来防止和控制网络病毒的扩散。接入层交换机采用网管型的交换机，其中高级QoS机制适应网络中多业务的顺利开展，为服务质量提供保证；同时支持802.1X认证，控制非法用户使用网络，保障网络的合法使用；支持RADIUS协议，可以实现网络的运维、运营和计费。（三） 网络管理本工程配置网络管理系统主要考虑把网络的策略性管理分为三个层次：第一个层次是对网络中的各个设备、节点进行管理，能够对每一个设备进行图形化的设置；第二个层次是对网络整体的运行状态进行管理、分析，包括对LAN和WAN，能够作出网络拓扑结构，针对此拓扑结构进行状态和流量分析，按不同协议对网络进行管理；第三个层次是对整个网络的发展和变化提供策略性的分析、建议和模拟，通过模拟网络的运行状态提供网络变化或升级的依据。（四） 冗余技术冗余功能能够有效地减少数据丢失的可能，增加系统的可靠性，方便系统维护。冗余功能一般包括双设备冗余、双链路冗余。本方案在链路上充分考虑了冗余，采用双链路分别上行冗余。（五）接入认证目前多采用IP/MAC地址绑定作为用户认证和上网权限的控制是当前最常见的方法，但随着IP、MAC篡改现象的增多，传统的IP/MAC绑定已无法做到有效的身份认证和权限控制。本工程考虑利用上网行为管理系统可以通过多种认证方式对用户上网进行认证和授权，除了通过用户名/密码、IP/MAC认证外，还可以透明结合Radius、LDAP、windows域等认证服务系统进行用户身份校验。IP/MAC认证可以通过上网行为管理系统自带的局域网扫描功能实现。对于后几种认证手段，只要在上网行为管理系统中正确填入Radius、LDAP、windows域服务器的地址和端口，上网行为管理系统将自动更新用户列表和策略，这对建立了完善的内网认证体系的用户来说非常方便。上网行为管理系统提供了一种简单方便和安全的认证方式便于用户的接入：（1） 用户上网前的登陆认证采用Web页面方式，校内用户可以先连接网线、启动计算机和打开浏览器，上网行为管理系统将用户强制连接到基地设定的访问页面，输入用户名和密码进行用户身份认证，无需下载客户端软件和更改用户端设置。（2） 当用户通过系统认证后，在一段时间内无需再次认证，插上网线就可以继续使用网络，同时也对该用户名进行管理，不需要硬件的支持。（3） 基于帐号的认证方式，用户可以直接在Web页面上Logout、关闭驻留页面、关机、拔掉网线方式来退出和停止使用网络资源。1.2.4.专业模拟射击训练系统（一）概述解决方案以“智慧靶场”为总体思路，结合训练需求及训练大纲要求进行设计，以射击训练全程过程信息化提升为核心，建设具有射击训练特色的功能应用体系，并在训练中科学运用数据分析实现技术创新，打造数据标准化、系统智能化、管理精细化、训练科学化、分析智能化。（二）系统架构靶场制高点部署AR鹰眼全景摄像机，俯视整个射击靶场全景，并对需要的人员和区域实现重点观察。结合环境检测系统设备，采集现场环境数据。靶壕区每个靶位部署人员跟踪球机，对射击人员打靶动作全程监控，基于深度学习技术，对靶道射击人员识别跟踪，显示画面始终保持全身视觉呈现。待考区、发弹区、观摩记录区及安全通道结合现场环境部署球机进行靶场特定区域重点目标监控。待考区设置显示屏实时翻新当前考核人员排名及分数。中心部署显示、控制、存储、分析等设备对靶场前端采集物联数据数据处理，存储。注：具体部署结合现场实际情况确认。I图：系统架构图图：模拟射击场景部署图三）流程化管理模拟^击训鲫塩业务潦程”七步農”统下昼作Fp-—r1itiijJkM 丄r1i宙燻1Jr1JL」Jr1I-上ISkJ讎下逞柞■岳蜿登记■■弟嫡计■sasjur■務筑上霍图：模拟射击训练系统业务流程三）数据化应用1、基于训练计划，入录训练信息。信息包括训练名称（后期扩展其它训练科目应用）、训练日期、训练部门、训练科目、射击靶型、射击弹数、每组考核人数、成绩判定标准（优秀、良好、合格、不合格）。2、训练计划入录后，会生成训练计划管理卡，展示未来训练计划以及训练后的状态。1）点击开始训练即可进入训练考核界面，过程中可对训练管理卡进行编辑，以调整训练计划。如（人数、科目、靶型、弹数）。2）若未完成训练时，训练管理卡会显示“未完成”标签，直到所有人完成训练（例如，进度：100/100）。3）若全部完成训练但是存在不合格人员，卡片会打上“待补考”标签，开始补考后只可识别不合格人员，射手补考成绩会覆盖不合格成绩。3、开始训练后进入训练考核环节，考核环节是整个射击训练的重点，每个节点通过视频感知、信息网、物联网、AI智能等技术进行体系化建设。考核环■FA曰iAlfliKtUd■FA曰iAlfliKtUd节如下：图：考核流程导向图4、数据统计当前训练分队各成员成绩信息及当天训练环境。1）环境信息：温度、湿度、风速、气压；2）成绩信息：考核人员射击的弹序、对应环数、方位、总环数、排名。3）点击播放复盘录像。可以查看每位选手当时打靶视频，支持慢动作回放，用于动作解析，改善射击技能。5、 显示当前计划名称及进度；当前排名为已完成训练人员成绩排名top5。显示考核人员个人成绩信息。6、 返回：退到今日训练页面，当前训练显示为未完成状态；开始：开始考核，录像打标签；下一组：清空右侧射手数据，直到下一批射手刷脸进场。当前为最后一组时，下一组按钮禁用。7、 点击“全景观摩”弹出1+5显示视频。1） 显示整个靶场的全景视频，并可基于大场景画面进行细节跟踪监视。2） 显示各靶道射击士兵的跟踪视频，可做轮循显示。8、 显示个人、各队内部考核科目参训率、优秀率、良好率、合格率及近段时间的数据趋势图。1.2.5.电子阅览系统提供开放的电子资料库，对分布在网络上的资料提供分类、索引、查询、下载、浏览等服务。支持远程维护和服务。管理员可以在任何登陆系统的电脑上对电子图书进行挑选、分类、上传、审核以及授权等，维护使用都非常方便。构建一个数字化的电子阅览室。本软件部署在电子阅览室管理