楼宇智能化工程技术毕业设计方案

楼宇智能化工程技术2011级毕业设计方案弱电设计学校：＊＊**＊*＊*班级：*＊＊*＊＊姓名:＊＊＊学号：＊*ＴOＣ＼o＂1—３＂\h\z\uHYPＥＲLIＮK＼ｌ”_Toc3７201２202”一、项目总述及设计原则标准ﻩPＡＧＥRＥF_Ｔｏｃ372012２０2\h5HYPEＲLIＮK\ｌ”_Toｃ３720122０3"1、系统概述 PＡＧEREＦ_Toc372０1２20３\h5HYPＥRLIＮK4、设计依据及标准ﻩPAGEＲＥF_Ｔoｃ37２01２２０6\ｈ９HYPEＲLＩNK\ｌ”_Ｔoc３７201２２07＂二、本系统设计具备的优势和特点……………….…………。…．。12HYＰERLINK＼l"_Toｃ３7２012208”三、方案设计内容…………………1３ＨYＰERLIＮK\l”_Toc3７20１220９”1、系统设计ﻩPAGEＲEF_Toc37２０1２20９＼ｈ12ＨYPERLIＮK\l”_Toc3７20１221０＂１．2.1摄像部分ﻩPAGＥREF_Toc37２０1２210\h１2HYPＥRＬINK\ｌ"_Toc37２012211＂1．2.２传输部分ﻩPＡGＥREF_Toc37201２21１\h12HＹPERLＩNK\l"＿Ｔｏc37２012212”1．2．3控制部分ﻩPAＧＥRＥＦ_Tｏc372０122１2\h13HYＰERLINK＼ｌ”_Toc37201２2１4”１．2．4显示与记录ﻩPAGEREＦ＿Toc372012２14\ｈ13２。系统功能………….1３HYPＥRLINK２.1密码保护功能 ＰAGEREF_Ｔoc37２0１２２15＼ｈ13HYPEＲLIＮK\l”_Toc3720１2２1６”2．2远程设备监控ﻩPＡGERＥF_Toc37２０１22１6\h14HYPEＲLINK\l”_Toc372012２１７＂2。3多画面监视 PAGERＥF_Toc３7２０12217\h142。4画面全屏功能…………………．14HYPERLINＫ＼l"_Toc372012２18"2.5远程录像查询和回放ﻩPAGEREF＿Toc３72012２1８\h142.６手动抓图功能…………………。.14ＨYPERLINK＼l"_Ｔoc372012220"２．7远程报警及联动控制ﻩPAGEREF_Ｔoc37２01２220＼h15HＹＰＥＲLINＫ\ｌ"＿Tｏc３７201２221”3、主要功能特点 PAＧEREF_Toc372012221＼h1５3.1系统采用标准的模块化设计………………….。153。2适合网络化、数字化的监控要求…………．…．1５3．3完善的系统功能………………．.．16３。4同时支持多种控制协议……………………。.…1６3。5率先采用分布式视频技术、适应超大规模集群用户使用………………。．…163。6实现数字化多路音视频信号同步采集、适合在地宽带环境下用行…。。……17３．7技术稳定性高………………．.…1７3．８网络操作简便…………….。……17３。9远程系统维护和系统管理……………….。……1７3。1０设备简单、便于施工……………………．.…。。183.11良好的可扩展性…………。．…..183。12多重保护功能、提高系统的安全性能………．183。13防病毒侵入……………………。19ＳoｎyＳuperHＡDITCCD超高清晰度,550TVL标准配置4-９mm可变焦镜头可外调焦距及聚焦，安装调试更加方便采用低功耗、宽动态电压设计,性能稳定数码降噪(DNR)自带红外灯，任何低照度环境都适用安装调节角度方便红外灯照射范围为30米主要应用范围:监舍、特监楼、禁闭室等重要监狱场所型号VK—D２８0TIR—PWVK-D280TIR—PＴVＫ-Ｄ2８0TIR-ＰH制式ＰAL/ＮＴSC图像传感器1/３"ＳoｎySｕperＨAＤIＴCCD像素7９5(H）×5９6（V）扫描方式2:1隔行扫描视频输出7５Ω１。0ＶＰ—P75Ω同步系统2:1内同步分辨率550ＴVL最低照度0Ｌｕx镜头４－9红外灯范围30m信噪比大于45dＢ伽玛较正0。45白平衡自动背光补偿开启支架配置标准配置万能支架（可壁装及吊装）工作温度－2０℃—50工作湿度85﹪RＨ以下电源DC１２ＶVＩKOＲ工业级分离式动态红外枪型摄像机VＫ－K81０0IＲ—８0PTVＫ-Ｋ８10０IR-６0PＴ技术特征一体化豪华支架,外观精美独特，工业级配置设计1/3″ＳONYSupｅｒHＡＤＩTＣCＤ超高清晰度,5５0ＴＶＬ内置8-20MM自动光圈工业高清镜头ＯＳD菜单设计；超级背光补偿功能,移动侦测功能,左右镜像功能隐私遮蔽功能,电子光亮度可调，边缘锐化可调，3D降噪采用IRCUＴ滤色片切换装置,夜视效果更加出色双电源设计，AC24V/DC１2V配置双工业长效红外光源，与镜头分离装置,实际夜视距离可达80米、６0米、4０米主要应用范围：各楼栋楼道、车间、安捡厅等重要监狱场所型号VK-K8１０0IR－VK－Ｋ８100ＩR－６０PTVK－K8100IＲ－40PT传感器传感器1/３ＣCD制式PAＬ／NTSC解晰度5５0ＴVL最低照度0Luｘ（红外开启)信噪比≥５0dB(增益控制关闭)菜ﻫ单ﻫ操ﻫ作帧累积4倍、8倍、16倍、32倍、6４倍、128倍、２5６倍、关闭数字宽动态关:室内；室外——背光补偿开;关;强光抑制开：64区背光补偿；关光圈控制电子光圈／自动光圈镜头（ＤC驱动）自动增益低、中、高、关闭电子快门速度１/60(１／5０)—1/１０00０0秒白平衡模式:手动、自动追踪白平衡、自动白平衡范围:(自动白平衡）220０～１0000°Ｋ镜像水平镜像、垂直镜像、旋转日夜切换自动彩转黑、彩色、黑白移动侦测开/关遮蔽开／关调节亮度调节、锐度调节字符开/关（最多15个字符）3—DＮR数字降噪开/关同步方式内同步电源电压DC12Ｖ／AＣ２4V电流〈40０mＡ镜头6~15红外距离6工作温度—10°Ｃ~50°C存贮温度－2０°C~50°C尺寸27５（L）*85(H）*110(W）重量900g３.１5连接及转换设备选型3．15．1、网络视频服务器DS—65１６ＨF／STＢ视频服务器海康威视基于最新平台开发的1U机架式多路视频服务器。

视频压缩标准：H。2６4。ﻫ视频处理芯片:Davｉnci处理器。

特别说明

DS－６５00HF/STB系列:支持1、2、４、8、１６路音视频输入，编码分辨率最高支持4CIＦ，也可以选择2CIＦ、CIF、ＱCIF,其中１、2、４路设备还可支持DCＩF分辨率。

物理接口型号DS-650１6HF／SＴＢ视音频输入模拟视频输入BＮC接口（电平:１。Vp-p,阻抗：75Ω），PAL/NTSC自适应音频输入BＮC接口（电平：2。Vp-p,阻抗:1KΩ)语音对讲输入1路，3.5mm立体声(电平：2.Vｐ—p,阻抗：1KΩ）视音频输出语音对讲输出1路，3．5mm立体声(线性电平,阻抗：６00Ω）视频环通输出可选视音频编码参数视频压缩标准H。２64视频编码分辨率４CIF/2CIF／CIF/QCIF4路以下设备还支持DCIＦ分辨率视频帧率PAL:1/１6—25帧/秒，NTSＣ：1/16—３０帧/秒视频码率32Kbps－2Mbｐs,可自定义码流类型复合流/视频流双码流支持音频压缩标准OｇgＶorbiｓ音频码率16Kbpｓ硬盘驱动器类型1个SＡTA接口最大容量2TＢ(支持8个75０G硬盘可选）外部接口网络接口1个,ＲＪ４5１0M/1０0Ｍ／１０00Mbps自适应以太网口串行接口１个,4８５串口（用于云台控制)2３2串行接口（用于参数配置、设备维护、透明通道)报警输入１６路报警输出4路其他电源AC220Ｖ功耗≤40Ｗ工作温度—10℃—－+工作湿度１0%-－90％机箱19英寸标准1U机箱尺寸4４０mm（宽）×３０0mm(深）×４5mm(高)重量≤５Kｇ３.１５．２、网络视频解码器海康威ＤS－6３0８D／STB视音视频解码器。视频解码标准：支持H.2６4、MPEG4图像压缩格式视频处理芯片:DSP处理器。特别说明DS-６30１D／ＳTB支持16个CIＦ或8个４ＣIＦ或４个720P解码输出，主VＧＡ支持1/2／4/9／16画面分割，其它ＶＧA及BＮＣ支持1／2/4画面分割物理接口视音频输出CVBS输出1路,BNC,分辨率:PAL制式70４*57６；NTＳC制式704＊480ＶGA输出1个,分辨率1２80×102４×6０Hz,1２8０×72０×60Hz，１02４×７68×60Hz解码音频输出２路ＢNＣ（线性电平，阻抗：６0０Ω)视音频解码参数视频解码能力4个CIF/２个４CIF/1个7２０P视频帧率PAL：1/16~25帧／秒；ＮTSＣ:1/16～30帧/秒外部接口网络接口１个，ＲJ4５１0Ｍ／100M/１00０Mbpｓ自适应以太网口串行接口1个,标准ＲS-485串行接口1个,标准RS-232串行接口音频对讲输入1个,BNＣ接口（电平：2．0Vp—ｐ，阻抗：１ｋΩ）音频对讲输出1个，BＮC接口(线性电平,阻抗：6０0Ω)报警输入８路报警输出8路电源AC220V其他功耗≤40Ｗ工作温度－10℃——+工作湿度10％——90％机箱19英寸标准1U机箱尺寸4４0mm（宽）×445ｍm(深）×32０ｍm（高)重量(不含硬盘）≤5kg3。15．３、数字交换机H3ＣS７５０0E系列高端多业务路由核心交换机型号：LS-7５06E产品概述Ｈ３ＣＳ7５00Ｅ系列产品是杭州华三通信技术有限公司（以下简称H３C公司）面向融合业务网络的高端多业务路由交换机，该产品基于H3C自主知识产权的ComwaｒeV5操作系统，以IRＦ2(IｎｔelligenｔResiｌｉｅntＦｒamework2，第二代智能弹性架构）技术为系统基石的虚拟化软件系统，进一步融合MPLSVPN、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时,保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TＣO)。H3ＣS75００E符合“限制电子设备有害物质标准（RoHS）”,是绿色环保的路由交换机.Ｈ3CＳ7500Ｅ系列包括S７５10E(12槽）、Ｓ7５0６Ｅ(８槽）、Ｓ7506E-V（垂直8槽)、H３CS７５06E－S(８槽)、S7503Ｅ(5槽）、７503E-S（3槽）和Ｓ７502E(4槽）7款产品,除了7５03Ｅ—S所有产品均支持冗余主控.Ｈ3CS750０Ｅ可广泛应用于城域网、数据中心、园区网核心和汇聚等多种网络环境,为用户提供了有线无线一体化、有源无源一体化的行业解决方案。产品特点丰富的业务，适应融合业务网络发展趋势基于IRF2（第二代智能弹性架构)技术的虚拟化架构Ｈ3ＣS75００Ｅ面向数据中心技术的演进，推出了ＩＲF2为代表的软件虚拟化技术，提供多台主机的协同工作、统一管理和不间断维护功能;IRF２不仅成为数据中心交换设备高性能、虚拟化的关键技术,而且对于传统企业网应用，ＩRF2所提供的高可靠性和无缝升级、扩展能力，也成为H3C用户增值服务的重要组成部分。全面的MPLＳ、ＶPLS业务能力H3ＣS7500E所有产品均支持Ｍｕｌtｉ－VＲF特性，可以作为MＣE设备使用；支持三层的MPＬSVPN和二层的MPLSVＰN(Ｍａrｔini、Komｐelｌa）；支持MＰLＳOAM特性，方便用户的管理和维护；与H３CMＰLSVPＮManagｅr配合，实现图形化的ＭPLS部署与维护。全面支持ＶPLS,VLL，支持1ＫＶＰLS实例，4KＶLL,还支持分层VPＬS以及QＩＮQ+ＶPLS接入方式，提供端到端2层VＰN接入方案，支持ＭPＬＳ/VPLS全线速转发,满足VPLＳ规模部署要求。高性能IPｖ4／IＰｖ６业务能力Ｈ３CS7500E支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IＰv4/IPv6的组播技术，为用户提供完善的IPv４/ＩPv６解决方案;H３CS75０0Ｅ采用分布式体系架构，实现ＩPv4／IPv6业务的线速无阻塞转发；H3CＳ7500E已经通过了信息产业部的IPv6入网认证和IPv6Ｒeaｄy第二阶段认证，是成熟商用的ＩPｖ6产品。有线无线一体化，有源无源一体化H３ＣS7５00Ｅ集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv６的支持等;无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。Ｈ３CS7５00E是业界最高密度的以太网无源光网络(ＥPON)设备，单台最大可接入10240个FTTＨ用户；H3CS750０E是高可靠的ＥPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电,具有电信级可靠性。EＡD端点准入防护技术H3CS7５00E支持大容量的Portaｌ认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAＤ安全认证功能;可以在大中型的校园网中担任汇聚/核心设备的同时,为学生宿舍区的认证计费提供Ｐoｒtａl认证功能.全方位的安全保障,抵御多种网络安全威胁三平面安全保障机制H3ＣS75０0E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全:在控制平面，内置协议报文攻击识别模块，防止TCN、ARＰ等协议报文攻击，OSPF／ＢGP/IS-IS路由协议采用ＭD５验证，防止非法路由更新报文导致的网络瘫痪;在管理平面,ＳNMPv3网管协议,SSHV2,基于80２．1x、AAA/Raｄｉｕs的用户身份认证以及分级的用户权限管理保证了设备管理的安全性;在转发平面，支持IP、VＬAN、MAC和端口等多种组合精细绑定;支持uRＰF单播反向路径转发,防止非法流量访问网络，采用最长匹配逐包转发机制,有效抵御病毒的攻击.H3CＳ7５0０E还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中.有线无线全面支持EADH3CＳ７50０Ｅ是EＡD端点准入防御解决方案的重要组成部分,S７500E可以动态的接收来自安全策略服务器的控制策略,根据终端的安全状态给予下发相应的访问权限.H3CS７50０Ｅ既支持有线终端用户的ＥAD,也支持无线终端用户的ＥＡD,能够做到终端安全防范无漏洞。增强的ACＬ特性H3CS７50０Ｅ系列产品支持强大的ACL能力：支持标准和扩展AＣL；支持基于VLＡN的ＡＣL,方便用户配置,节省ACL资源;支持出方向和入方向的ＡＣL,满足金融等行业访问权限严格控制的需求。电信级的高可靠性，保障用户业务长期稳定运行电信级高可靠性设计H3ＣＳ７500E采用无单点故障设计,所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计;无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；Ｈ3CＳ75０0Ｅ系列可以在恶劣的环境下长时间稳定运行，达到99。９99％的电信级可靠性。多业务高可靠性运行Ｈ３CＳ750０E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由,可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份;支持RRＰP快速环网保护协议;支持Ｓmarｔ-Lｉnk协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术,H3CS7５０0Ｅ可以在承载多业务的情况下不间断运行，实现业务的永续。基于IRF2架构的ＨAIRＦ2技术可以把多台S7500E虚拟成一个“联合设备”,使用和配置都如同一台机器，而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容网络容量。支持基于硬件的丰富的OＡM故障检测机制，实现毫秒级链路故障检测。H3CS5800系列光纤汇集交换机型号:ＬS—580０－32F－H3产品概述H3CS５8系列交换机是Ｈ3Ｃ公司自主开发的下一代数据中心级机箱式万兆以太网交换产品。分为S5８00、S５810和S５82０X三个子系列，为数据中心提供丰富的服务器接入方案。也可以用于园区网的汇聚层或接入层以及中小企业核心。S５8０0系列机箱式交换机支持Ｈ3C创新的IRF2（ＩntｅｌliｇentRｅsilｉentFｒamｅwork２，第二代智能弹性架构）技术，用户可以将多台S58０0交换机连接，形成一个逻辑上的独立实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络.包括以下型号:S5800-60C－PWR：4８个1０/100/1000Basｅ—T以太网端口（中功率PoE），4个１00/1000MSFP端口,3个业务插槽;S5８00—56C－PＷR：４８个1０/1０0/10００Bａsｅ-T以太网端口(中功率PoE），4个1／10ＧSＦP+端口,1个业务插槽;S5800—56C：48个１0/１00/100０Bａse-T以太网端口,4个１/10ＧＳＦP＋端口，1个业务插槽;S５80０－3２C－PWR：24个1０/10０／１00０Base—T以太网端口(中功率PｏＥ），4个1／10GSＦＰ+端口,１个业务插槽；S5800-３２Ｃ:24个１0/100／1０0０Base—T以太网端口，４个1/1０GＳFＰ+端口,1个业务插槽；S580０-32F：24个10０/１0０0MSFP端口,4个1/10GSFP＋端口，１个业务插槽.H３CS51２0－SI系列网络交换机型号：LS-５12０-28P-SI－Ｈ3产品概述Ｈ３ＣS5１２0—SI系列以太网交换机是Ｈ3Ｃ技术有限公司自主开发的全千兆二层以太网交换机,广泛应用于企业网和园区网的接入层。提供灵活的全千兆以太网端口的接入密度、丰富的业务特性、统一的集群配置,为用户提供高性能、低成本、可网管的千兆到桌面的解决方案,是千兆接入的理想选择.

H3CS5120—SＩ系列以太网交换机目前包含如下型号:Ｓ５120—2０P-SI：1６个１０/100/1000Ｂase-T以太网端口，4个1000Bａse—XSFP千兆以太网端口；Ｓ5120—２８P—ＳI:２４个1０／100/１000Base-T以太网端口,4个１000Base—XＳFP千兆以太网端口；S51２0—５2Ｐ-SI:48个10/１0０/100０Base－T以太网端口，4个１00０Base-XSＦP千兆以太网端口;Ｓ５120—28P—PWR-SI:24个１0/1００/1000Ｂasｅ-Ｔ以太网端口（ＰoＥ＋)，4个１0０0Base-ＸSFP千兆以太网端口；Ｓ５120-２8Ｐ－HPＷR－ＳI:２4个１0/10０／10０0Bａｓｅ—T以太网端口（PｏＥ+)，4个10０0Basｅ-XSFP千兆以太网端口;4。综合布线4。1网络网络信息点的分配，前端模块ＵＴP5e（超五类)到配线架中，从分层配线架到分层交换机中，再有分层交换机到一楼设备间中，从设备间配线架到机柜,理线架到总交换机.本设计单位针对本系统设计的优势和特点4。1。1设计目标本次组网是按照下面几点大的目标来考虑的，在一个健全成熟的网络体系中,这几个点是必备的。因此本次组网力争做到下面几个方面：1、建成较完善的局域网管理信息网络体系。实现局域网内部的可靠连接,实现网络内部各部门、各人员信息的交流与资源的共享。2、建成万兆主干，千兆到桌面的网络，保证监控系统，信息系统及后期建成的各个数字化安防子系统在建成的网络中高速运行。3、建立高效的网络管理中心，整个公司网络的关键设备,如中心交换机、服务器、路由器等都集中安装在网络中心。公司网络建成后,利用高效的网管软件、安全策略，可对整个公司网络实施管理和监控。4、建立高可靠性的网络系统，保证网络运行不间断.５、建立高效协同的办公环境,保证各部分的的工作人员可以有良好的交流环境,使其相互之间的协作更加紧密,更利于发挥自己的潜能,为公司创造更多的价值.6、进行策略控制,严格控制内网用户的操作权限，给不同的人员分配不同的权限。7、根据不同的部门划分不同的VＬAN,保证各个部门之间的独立性，控制各个VＡLＮ之间的访问。经过这样的设计后，建设后的网络是一个高效的、功能完善的、安全的、可管理的网络。对网络的性能也做了优化,选用良好的设备,保证系统的高可用性。4.1。2建网需要西宁监狱生产车间网络在实际的建设过程当中，应当充分考虑到本次组网的多业务以及本企业的特点等应用需求，如:警员对服务器的访问，公网用户对服务器的访问，及后期２０0０个监控点的投入涉及到基础网络设施的建设.此处主要分析车间网络基础设施建设和网络运营方面相关的内容。网络的流量一般较大,主要有以下几方面的特点:对Inteｒnet的访问需求：将根据实际需要,选择出口网络的带宽，通过ＩSP接入Ｉnternt。从而可以满足监狱警员的上网需求，可以满足外网访问监狱ＷＥB、FＴP、MAIL等服务器，利于公司做好对外宣传和服务。监控网络对网络健壮性的需求:IＰ监控要求网络不间断，低延时的传输视频数据，并且存在视频的调看，回放等等,这就对网络的健壮性提出了更高的要求.用户管理的需求:使用方便，存在ＷEＢ认证需求.要求能做到基于WEB的身份认证、多IＳＰ选择、用户费率查询、带宽动态调整（隐性需求）、多WEB界面(隐性需求)等.需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。对用户带宽进行控制的需求,要求设备能对用户的带宽进行控制,辟如限制为64K、2５６K、512K、1M、２M、５Ｍ、10M等等级。网络管理的需求：整个监狱网络的关键设备,如中心交换机、服务器、路由器等都集中安装在网络中心。网络建成后,利用高效的网管软件、安全策略，可对整个公司网络实施管理和监控。安全管理的需求:在当前的网络环境下，如何保障监狱网络的安全成为各个公司在组建网时不得不考虑的问题,目前主要攻击手段有DOS、DDOS、IＰ欺骗、未授权访问等.利用高性能的网络安全防御设备，在网络的出口处屏蔽掉病毒及黑客的攻击，保护内网数据的安全。组播业务的需求随着多种业务的融合，特别是可控组播的需求将随着企业信息化的深入而体现出来。4．1.3总体建设要求西宁监狱生产车间数字视频监控系统主要实现对生产车间内部以及周边环境的24小时监控，同时要保障后台的监控终端可以实时显示前端摄像机的监控信息，并将所有的监控图像进行实时保存。因此监控系统对网络的需求主要体现在高可靠、高带宽、支持组播、低延时抖动、保证关键业务流传送质量以及全网的安全问题.监控网络系统要求适用于主流网络拓扑结构,支持最近最新的主流网络协议,并能适应不断发展的网络技术的需求，能够支持数据通信、语音通信、多媒体通信以及各种控制信号的通信。网络设计应能有效的避免单点失效，在设备的选择和关键设备的互联时,要提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证安防网络系统全网路由能快速收敛。网络系统要求能适应较复杂的空间使用环境，保证不受高频电气设备、空间电磁波辐射干扰，并保证在信息集成网络系统中传输的各类信号之间互不干扰。通过防火墙和网络设备本身具备的安全技术，提供完备的安全防护策略，能防止网络的非法访问,保护网络建设者的合法利益。网络系统要提供较强的系统管理能力,可以有效地进行系统管理、系统维护、系统故障的排除.监视和控制整个网络系统的设备性能、数据流量、安全性等，并可以进行远程管理和故障诊断。网络系统要有足够的冗余度,能适应发展的要求.在网络系统实施过程中要保证系统间的协调配合。网络系统要求遵循开放性标准:网络协议选用工业标准的TCP/ＩP协议。网络设备应支持多种业界标准互联协议,能与其他厂家设备互操作。网管软件应支持工业标准的SNMP协议。网络汇聚层和核心层单播路由协议支持RＩP/OSPF／BGP，三层组播路由协议支持PIM-SＭ／PIM-DM/MSDＰ,二层组播支持IGMＰv１/v2和ＩGMＰSnoopｉnｇ所有网络设备支持NＴＰ（网络时间协议)设备制造工艺必须符合设备制造国的国家标准和有关国际标准。4.1。4网络承载能力的计算接入交换机采用H3CS5１20—EＩ系列千兆交换机,该系列千兆交换机在千兆上行链路状态下，按每台交换机最多接入4台D1编码器,满载64路视频图像，按照每路视频实时码流1。5M计算,存储码流也按1。５M计算，占用带宽为：64×（1.5+1.5)=192Ｍ,相比于上行千兆带宽使用率仅为19.2％，对网络不够成压力；由此可见，整体网络承载无压力４.1。5监控点的接入设计周界监控点位采用数字视频光端机＋ＤVR的方式构建，在此次项目建设中，需进行改造，将数字视频光端机BNC接口输出的BNC信号通过视频分配器分别送至已有的DVR和新部署的ＥC编码器，既可以保证原有的DVR充分利用（图像备份)，同时又能有效的接入新的监控系统中。IP地址的合理规划是IP网网络设计中的重要一环，大型计算机网络必须对ＩP地址进行统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能,影响到网络的扩展，影响到网络的管理,也必将直接影响到网络应用的进一步发展。考虑到生产车间的各区域的固定性，为保证对于联网监控点的可查询性，且考虑到10。ｘxx.ｘxx。xxx私网地址不存在短缺等因素,建议生产车间网络的IP地址采用10。xxx。ｘxx.xxx私网IP地址接入的方式进行建设。要与网络拓扑层次结构相适应，既要有效地利用地址空间,又要体现出网络的可扩展性和灵活性,同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPＵ、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度,同时还要考虑到网络地址的可管理性.具体分配时要遵循以下原则：唯一性:一个IＰ网络中不能有两个主机采用相同的IP地址;简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项连续性：连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表，提高路由算法的效率。可扩展性:地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种.当承载网以私网地址分配或采用混合网络地址接入时，要求承载网提供地址变换功能，过滤掉私网地址。内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个私网的划分。对于相对固定不变的各监区采用静态分配IＰ地址,为防止地址盗用，采用ＩＰ地址与端口地址绑定；一个对于流动性大、用户人数多、用户增长快的上外网等办公区采用动态分配ＩP地址,采用ByPorｔ的Vｌan，小范围地限制地址盗用问题。静态IP地址对于用户来说可以实现对应物理位置的查询，对全网的IP地址与物理位置的对应有全面、可靠的管理。对于服务器、网络设备互连端口地址、设备Lｏoｐbａck地址建议使用静态ＩP地址，而且各属于不同的IP地址段,有利于骨干路由表的简化与路由的快速处理;4．1.6产品参数及型号H3ＣS512０－EI全千兆三层以太网交换机产品概述H3CS52００-EI系列交换机是H3C公司最新开发的增强型IPｖ６强三层万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。支持最多4个万兆扩展接口,支持IＰｖ4/ＩPv6硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6时代；除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。产品特点高扩展性保护投资(万兆上行、千兆下行）随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和,而能够拥有多条1０GＥ链路将是我们的未来发展方向。S5120-EＩ系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块,在实现千兆汇聚或接入时保留进一步支持１０GE的扩展能力，尽力保护用户投资。S5120-EI系列支持IPv4和ＩPv６的三层路由功能，并可以实现基于硬件的IPｖ4和ＩPv6的全线速转发。同时支持ＩPv6的ACＬ、ＱｏS、组播和网管，实现ＩＰv4到ＩPv6的平滑升级。智能弹性架构H3CＳ512０-EI系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备,也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：简化管理IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。简化业务IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。弹性扩展：可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRＦ架构时可以实现“热插拔”，不影响其他设备的正常运行。高可靠:IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRＦ系统由多台成员设备组成，一旦Mastｅr设备故障,系统会迅速自动选举新的Mastｅr,以保证通过系统的业务不中断，从而实现了设备级的1:N备份;IＲF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1:N的协议可靠性。高性能：对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IＲF内部所有设备性能和端口数量的总和。因此，IＲF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。完备的安全控制策略H３ＣＳ5120—EＩ系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3CＳ５1２0-EI系列交换机支持对试图接入网络的用户进行80２.１ｘ认证。可以在交换机上对８0２。1x客户端的版本和有效性进行验证，防止非法用户登录网络。支持集中式MAC地址认证,可以基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件，而且可以同时运行80２．１x认证和基于MAC地址认证。提供GuesｔＶｌan功能，使得为被授权的访问端只能接入访问特定的资源，并且会采取相应的策略，例如可以获得８02．1x客户端、升级客户端或者获得其他的升级程序等等。支持SｅcｕreShellV2（SSＨV2）特性可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如IＰ地址欺诈、明文密码截取等等攻击。丰富的QｏS策略H3ＣＳ5120-EI系列交换机支持支持Ｌ2（Layｅｒ２)～L4（Ｌayer4）包过滤功能，提供基于源ＭAC地址、目的MAC地址、源ＩＰ地址、目的ＩP地址、TCP／UDＰ端口号、协议类型、VＬAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置，支持SＰ、WRR、SP+WRR三种模式。支持ＣＡR功能，粒度最小达６４Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。出色的管理性H３ＣＳ5120-EI系列交换机支持SNMPv1/v２/v3（ＳimplｅNeｔwｏrkMａnａgementProtoｃoｌ),可支持ＯｐｅnViｅw等通用网管平台以及iMC智能管理中心.支持ＣＬI命令行,Ｗeb网管，TELＮＥT，ＨGMPv2集群管理,使设备管理更方便，并且支持SSH２．０等加密方式，使得管理更加安全。H3CＳ5120-EＩ系列交换机支持基于MＡC地址划分ＶLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VＬＡN下发ＡCL策略,在简化用户配置的同时，也大幅节约了硬件资源。4.１。7机房专业标准机柜BE-BF６00＊６00＊16０0的标准

ANST/EAＲS—３10-D，IEC2９７-2，DIN4１491,ＰＡＲＴＩ,PＡRT７，GB/３０４7．2－９2标准，兼容ETＳ1标准。机柜前门锁机柜顶部散热系统机柜底部可关闭进线孔BＥ-ＢF系列:网络机柜、服务器机柜、服务器加宽加深机柜；外观高贵典雅，工艺精湛尺寸精密;整体机柜采用良好的配置与设计，拼接式框架，结构稳固，更利于设备安装；可根据客户要求定制隔板或导轨,隔板可上下自由的调整，顶部、底部有可关闭走线槽;可拆卸的左右侧门和前后门，方便安装和维护；钢化玻璃前门，弧形通风门条，更方便用户观察机器设备的运行状态;高级旋转门把锁,齐全的可选配件;此款机柜可根据客户的需求订制宽度、深度、高度等不同规格的产品、满足不同的需求。４。２电话型号:TCL8６8（2)型128／１924。2。1设备主要参数外线容量：１＃框槽:最大可扩到64外线2＃框分机总容量:１＃框槽：128分机2#框槽:１92分数字分机:选配IP电话功能：支持拨号模式：音频／脉冲其他特性：全模块化的设计丰富的各种接口。外线容量：1#框槽:最大可扩到64外线，2＃框槽：最大可扩到３2外线,分机总容量：１#框槽:128分机,2＃框槽:19２分机，数字分机:选配，ＩP电话功能：支持，拨号模式：音频/脉冲。其他特性:全模块化的设计，丰富的各种接口，安全措施与防雷击保护,可带电操作,热备份的主机控制系统，完善的双备份计费系统,备有调度接口，人性化的语音信箱，留言录音系统，具有IＰ电话和IP超市（公话）自动识别功能,外线转外线功能，分机连选或多机一号功能，分机一机多号功能，内外线分组功能，单进单出功能，远端维护功能,宾馆管理系统功能，预付款押金功能.数字程控HＹPERLＩNK"httｐ：//bａike.bａｉdｕ.coｍ／viｅｗ/1０7７.htｍ"交换机的基本功能主要为：用户线接入，中继接续，计费，设备管理等。本地HYＰERLＩNK＂htｔp:／/ｂaｉke．ｂaidu．com/ｖiew/１0７7。hｔｍ"\ｔ”_bｌank＂交换机自动检测用户的摘机动作,给用户的HYPEＲLINK"http:／/bａｉke。baｉdu。ｃom/view/219３0。htm＂\t"_ｂlank"电话机回送拨号音,接收话机产生的脉冲信号或双音多频(HＹPＥRLINＫ＂hｔtp：//ｂａike。baidｕ。ｃom／ｖiew／1７1９１6。htm”\t＂＿bｌaｎk"DTMF)信号，然後完成从主叫到被叫号码的接续（被叫号码可能在同一个交换机也可能在不同的交换机）.在接续完成後，ＨYPＥRLＩＮＫ＂http：//ｂaｉｋe.baｉdu。cｏm/vieｗ/1077.hｔm"\t"＿blａｎｋ”交换机将保持连接，直到检测出通信的一方挂机。其中通话接续部分是利用HＹＰERLINK”ｈtｔｐ:/／baｉｋe。bａidu．com/view／1077.ｈｔｍ”\ｔ＂_bｌaｎｋ"交换机中的数字交换网络,采用HＹPERLＩNＫ"hｔtｐ://baiｋe。baiｄu.ｃom／vｉew/８６849.htm”\t"_ｂlank”PＣM方式实现数字交换的,控制部分是通过_blａnk”软件由计算机来实现的。电话ｈttp://baike。ｂ/vieｗ/1２2５42.htm＂\ｔ"_blａnk”中继线接口电路等)和交换（或接续)网络；控制设备在纵横制HYPERＬIＮK"hｔtp:/／bａike。ｂaidｕ．coｍ／view／１07７.htｍ＂\ｔ”＿bｌanｋ”交换机中主要包括标志器与记发器，而在程控交换机中，控制设备则为电子计算机,包括HＹPＥＲＬＩＮK"hｔtp：//ｂａike.ｂaidu.coｍ/vieｗ／14045。htｍ”\t＂_blank”中央处理器（CPU)，HＹPＥRLINＫ＂ｈttp：／/bａiｋe．baidｕ。ｃom/view/87697.htm"\ｔ＂_blaｎk"存储器和输入/HＹＰERLINK”hｔtp：//bａ/ｖieｗ/632６76。ｈtm”\t"_blaｎｋ"输出设备。程控ＨYPERＬINK＂http：//ｂaiｋｅ．ｂ/ｖiew/1０77.hｔm＂＼t"_bｌank”交换机实质上是采用计算机进行“HYPERＬIＮＫ＂http：//bａiｋe。baｉ/viｅw/2083958。hｔm＂＼ｔ＂＿blank”存储程序控制"的交换机，它将各种控制功能,方法编成程序，存入ＨＹPERＬINＫ＂http：//ｂａｉke.bａidu。cｏm/viｅw/8769７.hｔｍ”\t＂_blank"存储器，利用对外部状态的扫描数据和存储程序来控制，管理整个交换系统的工作。４.2。3交换网络交换网络的基本功能是根据用户的呼叫要求，通过控制部分的接续命令,建立主叫与被叫用户间的连接通路。在纵横制HYPERLIＮK”httｐ：//baike。baidｕ.com/view／107７．htｍ”＼t"_ｂｌanｋ"交换机中它采用各种机电式接线器（如纵横接线器，编码接线器，笛簧接线器等），在程控交换机中主要采用由电子开关阵列构成的空分交换网络，和由HＹPＥRＬINK”ｈttp：／/baｉke。baidu。ｃom／view/8769７．htｍ”\t”＿blank＂存储器等电路构成的时分接续网络。4．2．４用户电路用户电路的作用是实现各种用户线与交换之间的连接,通常又称为用户线接口电路(SLIC,SubscribｅrLineInterｆaｃeＣirｃuiｔ）。根据ＨYＰERLＩNK"ｈttp://baike．baidu.cｏｍ/ｖｉew／1077．htm＂\t”_blaｎk”交换机制式和应用环境的不同,用户电路也有多种类型,对于ＨＹＰERLＩＮK"htｔp:／／baike。baidu.coｍ／view／3871４35.htm＂\t”_bｌａnk"程控数字交换机来说,主要有与模拟话机连接的模拟用户线电路(ALＣ）及与数字话机，数据HYPERＬＩＮK"http://baikｅ.ｂａｉdu．com/vieｗ/10５50３．htm”＼ｔ”_blａnk＂终端（或终端HYＰＥRＬINK＂http：／/baike.ｂａiｄu．coｍ/ｖiew/49898．htm"＼t"_blanｋ"适配器)连接的ＨＹPERLINK"http：//bａike。baｉdｕ．com/viｅw/144243.hｔｍ”数字用户线电路（DLC)。模拟用户线电路是适应模拟用户环境而配置的接口,其基本功能有：．馈电(Batteｒyfeｅd）:HYPＥRLINK"http:／/ｂaike。bａ/view/10７7.htｍ”\ｔ"_blank"交换机通过用户线向共电式话机直流馈电；。过压保护（OveｒvoｌtageＰroｔｅｃtｉon):防止用户线上的ＨYPERLINＫ”httｐ://baｉkｅ.baiｄｕ。ｃｏm/vｉｅw/1０95４.htm＂\ｔ"_bｌａｎk＂电压冲击或过压而损坏ＨYPERLINＫ”ｈttp:／/bａikｅ.bａidu．com/viｅw/1０77．ｈtm”\t＂_blanｋ＂交换机。。振铃（Rｉngiｎｇ）:向被叫用户话机馈送铃流。。监视(Ｓｕpｅrvisiｏn）：借助扫描点监视用户线通断状态，以检测话机的摘机，挂机，拨号脉冲等用户线信号，转送给控制设备,以表示用户的忙闲状态和接续要求。。编解码(ＣODEC）:利用编码器和解码器(ＣＯＤEＣ)，滤波器,完成话音信号的模数与数模交换,以与HYPERＬＩＮK"http:／/ｂaike。baｉｄu。cｏｍ／viｅｗ／3871４34。ｈtm＂\ｔ"_bｌank＂数字交换机的数字交换网络接口。。混合（Hybrid）：进行用户线的２/4线转换，以满足编解码与数字交换对四线传输的要求.。测试（Test)：提供测试端口，进行用户电路的测试。这7种功能常用第一个字母组成的缩写词（BORSCＨT）代表。对于模拟程控HYPERLＩＮK＂htｔp：／／baｉke。ｂaidu.cｏm/view／１０77.hｔm”\t”_blａnｋ”交换机，不需要编解码功能；而在数字程控交换机中，除某些特定应用的小型交换机利用增量调制方式外，其它大部分均采用PCＭ编解码方式.ＨYPERLINＫ"http://ｂａiｋｅ。bａｉdu.ｃｏm/vieｗ/1４4243．hｔm＂\t”_b