智能楼宇系统解决方案

PAGE1-智能楼宇系统解决方案年月目录TOC\o"1-6"\h\z\u第一章 概述 -5-1.1、楼宇智能化系统设计整体思路 -5-1.1.1、需求分析 -5-1.1.2、项目定位 -5-1.1.3、设计目标 -6-1.2、设计范围 -6-第二章 设计说明 -7-2.1、建设目标 -7-2.2、智能化系统组成图 -8-2.3、智能化系统集成图 -9-2.4、技术设计依据 -9-2.4、设计原则 -10-第三章 楼宇智能化各系统分述 -14-3.1、综合布线系统 -14-3.1.1、系统概述 -14-3.1.2、需求分析 -14-3.1.2、系统结构示意图 -15-3.1.2、设计说明 -16-、工作区子系统 -16-、水平子系统 -17-、管理子系统 -18-、垂直子系统 -18-、设备间子系统 -19-3.2、计算机网络系统 -19-3.2.1、系统概述 -19-3.2.2、需求分析 -20-、用户需求分析 -20-、网络技术需求分析 -20-、网络管理需求 -21-3.2.3、系统结构 -22-3.2.4、设计说明 -23-、网络系统特点 -23-、VLAN设计 -23-、IP地址规则 -24-、网络安全 -25-3.2.5、系统功能特点 -28-3.3、视频安防监控系统 -28-3.3.1、系统概述 -28-3.3.2、系统组成及结构 -29-3.1、售后服务（免费期） -70-3.2、售后服务（有偿期） -70-

楼宇智能化系统解决方案概述1.1、楼宇智能化系统设计整体思路1.1.1、需求分析智能建筑是将传统建筑技术同先进的信息技术（计算机技术、自动化技术、网络与通讯技术）相结合，建筑一种舒适、高效的节能环境，为人们提高生产力创造条件，智能建筑是综合经济实力的象征。智能建筑的基础有三部分组成：办公自动化系统（OA），通讯自动化系统（CA），楼宇设备自动化系统（BA）。

本次设计针对创新园大楼智能化系统的应用需求，注重从几个方面进行考虑和阐述。

A：系统的需求定位分析：为创新园大楼智能化系统的定位、设计提供多角度的分析，力求项目定位与应用贴近实际。

B：系统的结构定位分析：分析创新园大楼智能化系统由哪些系统组成，提供哪些服务，实现哪些功能，确定了系统的结构形式。结构定位分析以业主方的技术要求为主要依据，结合项目特点进行方案设计。

C：系统总体技术实现方式：系统的总体设计是从全局的角度考虑技术的架构实现方式，是智能化系统实现的基础，决定了系统的合理性与可行性。

D：子系统实现方式：子系统的实现是在总体架构基础上如何建立的。

E：系统的管理模式：包括智能化系统的运作管理及系统的信息管理。1.1.2、项目定位针对创新园大楼的建设需求和目前建筑智能化的发展方向，我司结合多年的智能化设计及施工经验，遵循设计全面、适当超前的原则，在设计思路上着重从保证创新园大楼智能化系统的合理投资、长期稳定、易于扩容及楼内办公人员的安全、方便使用的角度进行设计。

该项目智能化系统建设应具有××项目的特色，能满足楼内业主办公、物业管理的需要。智能化系统为该项目提供科学的现代化的智能化管理平台以及舒适、安全的工作环境和高效、灵活、方便、快捷的工作条件。1.1.3、设计目标本项目智能化系统设计目标：安全、舒适、节能、人性化管理和服务。

安全：完善该大楼安全保卫工作，提高物业管理水平、降低管理人员劳动强度、节省运行能耗、物耗。节能：将设备节能工作落实到实处，充分发挥每台设备的最高效率，同时延长设备使用寿命，降低该项目的运营成本。

舒适：建设信息服务平台，为用户提供的方便、快捷的优质服务。

人性化管理和服务：创造人性化服务、办公的环境，使用户享受网络化、数字化服务。1.2、设计范围创新园大楼智能化系统是建立在以综合布线为中枢，综合了现代自动控制技术、计算机技术、通讯技术等现代科学技术的基础上，通过计算机网络系统、通讯系统等信息网络的建设，实现信息通讯的数字化和高效性；通过安全防范系统的建设及人防的有机结合，有效提高创新园的安全环境；通过建筑设备监控子系统、安全防范子系统、消防报警子系统的有效集成，提供一个安全、高效、便捷、节能、舒适的环境。创新园大楼智能化系统将建成一个国内一流、国际先进的系统工程。

智能化大楼是在‘普通’大楼的基础上，提升了建设智能化功能，结合创新园以业主为本的服务要求，本次创新园智能化建设将按以下内容进行设计。(1)综合布线系统

(2)计算机网络系统

(3)视频安防监控系统

(4)门禁管理系统

(5)电子巡更系统

(6)停车场管理系统

(7)有线电视系统

(8)紧急广播系统

(9)多媒体会议系统

(10)楼宇设备自动控制系统

(11)机房建设(12)数字多媒体信息发布系统设计说明2.1、建设目标创新园大楼将建成以智能化和数字化为基础的现代化大厦，为适应现代化高技术发展的需要，其智能化系统的建设必须为创新园管理提供可靠、高速和灵活开放的传输平台和实现途径，为用户提供一个安全、便捷、温馨、功能齐全、工作及办公环境，并且为创新园的物业管理提供高效、优质的技术手段，以有效地进行创新园大楼的综合管理。为实现上述目标，创新园大楼智能化系统的设计必须结合该项目的实际特点和应用需求，依据相关标准进行设计，在充分满足现代化大厦对信息化的需求外，系统设计应适当超前，同时又应立足现在，面向未来，充分展示智能化系统在本大楼应用的必要性和重要性。本工程的智能化系统的使用功能、管理要求达到国家优质工程标准。其建设主要目标：（1）提供创新园大楼信息化的网络平台；（2）为业主提供安全、高效、舒适、便利的工作环境，提升物业服务价值和效率，提升物业、开放商口碑，提高楼房租售率；

（3）提供创新园大楼的设备（或系统）、功能和信息共享的智能管理环境，提高创新园大楼现代化管理水平，降低运行成本；

（4）提供未来发展所需的智能建筑功能升级与扩展余量。

（5）舒适：创新园大楼智能化系统的建设贯彻“以人为本”的原则，创造一个高品质的环境空间。

（6）节能：完善的楼宇自控，使空调系统、机电设备的节省达到最佳运行效果以及产生最高的经济效益。

（7）安保：使整个创新园大楼环境处于安全的保护之中，确保创新园大楼内人员及财产的安全性。

（8）高效：通过建设高速的通讯网络设施，提供自动化办公及电话通讯等信息通讯功能。

（9）以科学技术为基础，依靠先进的设备和科学管理，利用计算机及相关高新技术，将自然生态环境和建筑技术以及计算机技术、自动控制技术、通讯与信息处理技术等先进技术相结合，应用适度超前的先进、适用、优化集成的成套技术体系和设备体系，将本大楼的智能化各子系统有效集成，为创新园大楼提供一个安全、舒适、方便、快捷、开放的环境，最终实现节约能源，降低运营成本，保护环境和提高服务质量等目标。2.2、智能化系统组成图2.3、智能化系统集成图2.4、技术设计依据国家及地方相关标准及规范

――GB/T50314-2006《智能建筑设计标准》

――DBJ13-32-2000《建筑智能化系统工程设计标准》

――DBJ08-47-95《智能建筑设计规范》

――JGJ/G16-92《民用建筑电气设计规范》

――GB/T50311-2007《建筑与建筑群综合布线系统工程设计规范》

――ANSIEIA/TIA568A/B《国际商用建筑布线标准》

――GB50348-2004《安全防范工程技术规范》

――GA/T75-94《安全防范工程程序与要求》

――GA308-2001《安全防范系统验收规则》

――GB50198-94《民用闭路监控电视系统工程技术规范》

――GB50200-94《有线电视系统工程技术规范》

――GB-50174-2008《电子计算机信息机房设计规范》

――GB6510-86《30MHZ-1GHZ声音和电视信号电缆分配系统》

――GB8898-97《电网电源供电的家电和类似一般用途的电子及有关设备的安全要求》

――GB50150-91《电气装置安装工程电气设备交接实验标准》

――GBJ232-90，92《电气装置安装施工及验收规范》

――GBJ52-83《工业与民用供电系统设计规范》

――GBJ300-8《建筑安装工程质量检验评定统一标准》

――JGJ/T90-92《建筑领域计算机软件工程技术规范》

――GB/T19002-1994《物业管理ISO9002》

――GBT16-87《建筑设计防火规范》

――《软件工程国家标准》

――国家、地方政府颁布的相关法律、法规、规范2.4、设计原则我们在对该项目智能化系统的设计中，严格遵循“合理投资、设计一步到位、立足现在、适度超前”的指导思想。特别注重智能化系统的科学性、合理性、先进性、实用性、可靠性、可维护性、可扩展性、开放性、经济性设计，在此基础上突出智能化系统整体建设的特点。智能化系统设计同时遵循全面规划和分步实施的原则，注意预留预埋到位并有充分余量，以适应未来发展的需要。先进性结构化综合布线技术、计算机网络技术以及数据库软件乃至Internet技术是当今发展速度最快的高新技术领域，新技术不断出现，新产品也在不断推出。为了确保该项目智能化系统有较长的生命周期，保护其在各系统上的投资，应选用具有国内同行业领先水平，且符合国际发展趋势的技术及产品。同时要注意避免目前尚不成熟或缺乏统一标准规范的技术和产品。在总体设计要一步到位，要保证10-20年内总体智能化水平不落后。在管线到位的情况下，可根据技术的发展和财力状况，实施智能化系统，以提升技术应用水平。成熟性

本次设计采用被实践证明为成熟和实用的技术和设备，最大限度地满足该项目现在和将来的业务发展需要，确保耐久实用。开放性该项目智能化系统设计的总体结构以信息网络建设为基础，各子系统在此基础上衍生发展应用。作为该项目大楼智能化系统建设的基础，结构化综合布线是个开放的系统，为今后各项应用和发展提供了开放空间。当前科学技术的发展日新月异，各种软硬件产品层出不穷，但从总体上看，各种技术在开放系统的概念下不断趋于统一。开放系统已为更多、更广的用户所接受，传统的封闭式系统厂商也开始走开放式的道路，开放式体系结构已经发展成为现今技术的主流。一方面，选择开放式的体系结构能实现多厂商多产品集成的目的，而避免了对某个厂商软、硬件产品的过分依赖，使该项目大楼在今后系统发展和设备选型时有更大的主动权，能选择性能/价格比较高的软、硬件产品。另一方面，该项目智能化系统与其它系统业务往来和数据通讯也只有在开放的系统平台上才能顺利实现。充分考虑发展的需要，采用开放的技术标准，使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。标准化

本项目设计及其实施将按照国家和地方的有关标准进行，所选用的系统、设备、产品和软件符合工业标准或主流模式,支持多种协议可以连接不同的厂商设备和网络。使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。可扩展性

该项目智能化系统要求不仅体现在其规模上，更体现在其服务内容上。在未来可能的发展情况下，扩建的计算机及其他系统不但要能满足10年内业务处理的需要，而且还能具备良好的可扩充性和可升级性，便于及时扩展网络规模。例如：

1、对基础设施和隐蔽工程要有足够的前瞻性；

2、保证系统的灵活的扩展性；

3、保证系统的先进性。安全性和可靠性

该项目智能化系统将在大楼的运行和管理中起到重要作用，是该大楼各办公单位日常工作和学习的重要工具，因此系统的设计必须具有高度的安全性、可靠性和稳定性，包括系统自身安全和信息传递的安全，以及运行的可靠性。因此，系统应具备在规定的条件下和规定的时间内完成本技术规范规定功能的能力，应具备长期和稳定的工作能力。为确保该项目智能化系统的正常运作，要求系统具有很高的可靠性和安全性。因此，具有高可靠性和强容错能力是该项目智能化系统设计过程中的一个首要条件。作为现代化的综合大厦，从管理和发展的需求出发，保证该大楼各项工作在高效、方便、舒适、节能、安全和运营管理服务的科学化下进行。因此综合以上的系统设计的指导思想和遵循的原则，在该项目智能化系统的设计中，我们强调不仅要立足于本阶段智能化系统发展水平的需求，而且要充分考虑到今后业务的发展。因而要求主机、网络、数据库平台等系统的关键组成部分能够满足先进性、实用性、可靠性、可扩展性、开放性以及经济性等方面的要求。实用性

该项目智能化系统的设计与实施必须符合本项目实际需要和投资的合理性，决不片面追求系统的先进性和超前性，以防止造成投资的浪费。从整体工程的观点出发，认真调研该项目的服务功能和服务对象，全面进行功能分析和投资分析，制定出合理的投资方案才不致于造成投资的浪费。始终贯彻面向应用、注重实效的原则，紧紧围绕该项目大楼的功用特点与实际需要，从实用、经济与安全出发，以满足“现代化综合大厦”这一特写使用功能，最大限度地满足该项目大楼现在业务和未来发展和需求，确保耐久实用。此外，系统具有良好的人机交互界面，以方便实际操作与使用。智能化方案规划和实施的原则是：设计一步到位，工程实施应首先满足主要功能的实现，特别注重系统设置的合理性、实际可操作性和可扩展性，在此基础上突出整体智能化系统应有的“亮点”。可集成性

根据本工程特点及使用与管理的需要，应整体规划、深化设计，逐步集成，不断完善整体功能，并应综合优化组合，避免重复设置。易管理性

选择易于维护和管理的硬件设备和软件系统，使整个系统具有较好的可维护性，以降低运行成本。必须选择技术实力很强，信誉良好的系统集成商提供技术支持，使得系统一旦出现故障能够迅速修复。经济性

（1）合理的性价比

在软硬件系统选型时，要进行充分的市场调研和性能比较，采用性能/价格比较高的产品。既要注意避免盲目追求高性能而造成系统处理能力的过分冗余，又要防止系统处理能力不足、可扩展性不强而无法适应业务的发展，两者都将造成大量资金的浪费甚至影响业务的正常开展。所以系统配置时注意采用有长期动态寿命的产品，回避使用短期过渡性技术的产品，使系统既能满足当前的要求，也能适应科技的进步。（2）良好的效益回报

智能化系统是智能建筑运营、管理的灵魂和核心。该项目智能化系统投入的目的就是为入住大厦和管理公司的提供办公、该项目管理等服务的系统。众所周知该大楼的运营成本主要在水、电、管理人员开支等，弱电系统是经营管理者向管理要效益，进行现代化的科学管理和节约能源的可靠支撑。如何向管理要效益是智能化系统设计规划的要点之一。高起点规划、分布实施、基础先行该项目智能化系统应高起点规范，为将来的发展留下充足的发展空间，基础先行，随着建筑基础的建设、完善和技术的发展逐步到位，将信息系统的基础设施建设作为本次设计的重点，为将来现代化的办公环境打下良好的基础。综合以上的系统设计的指导思想和遵守的原则，在该项目智能化系统的设计中，我们强调不仅要着眼于本阶段业务处理的需求，而且要充分考虑到今后业务的发展。因而要求主机、网络、数据库平台等系统的关键组成部分能够满足先进性、实用性、可靠性、可扩展性、开放性以及经济性等方面的要求。楼宇智能化各系统分述3.1、综合布线系统3.1.1、系统概述随着计算机通信技术的发展，尤其是近年来高速计算机网络、多媒体技术的发展，综合布线系统已成为综合大楼内信息的生命线。它将所有的语音、数据信号传输有机的联接在一起，并进行统一、可靠、灵活、高效的智能化管理。本设计方案结合我公司对布线系统的设计经验及当前布线产品的发展趋势而进行，力争使系统适合当前发展，适应业主需求，并充分考虑价格、性能、开放性等因素而设计，对系统主要作如下考虑：为该项目综合布线系统提供高可靠、高质量、高带宽的，综合话音、数据、图像传输的布线系统是本方案设计的目标。本次综合布线系统主要真的以下两个部分内容：

该大楼语音、数据综合布线系统

视频安防监控综合布线系统

根据本项目综合布线系统的应用特点，我们对布线的总体设计思想为采用光纤主干+六类布线的解决方案。3.1.2、需求分析该大楼综合布线系统的建设目标要求做到：数据部分垂直主干采用光纤，通过交换分配到各个信息点，水平布线采用采用六类系统。语音部分符合程控交换机和虚拟网等多种通讯方式。通过数据和语音通信系统，将为其最终建成为一座具有现代化信息网络的大楼。同时满足：满足该大楼当前业务和将来发展的需求；

提供一个良好的、舒适的、高效的办公和服务环境；

提供一个办公设施的网络化、智能化、通信化的高技术平台；

满足建筑结构柔性化，能满足多种用户对不同环境功能的要求；

满足该大楼管理、服务的自动化和全方位化；

满足用户上网，信息化要求的需要；

提供视频安防监控系统、门禁系统等的网络传输及通讯；

满足系统集成需要。综合布线系统作为该大楼内所有信息传输的主要通道，必须支持现在以及未来语音、数据、图像等信息高速传输的要求，特别是在图像传输方面有比普通综合性大楼更高的要求，实现该大楼内业务办公自动化、现代化管理。而网络布线系统作为现代化办公数据网络、通讯系统的基础平台，是建筑物内或建筑群之间的一个模块化、灵活性极高的信息传输通道，是智能建筑的“信息高速公路”。综合布线系统产品需使用同一品牌的产品，包括各种线缆、模块、跳线、连接器等；要求综合布线系统配线架、跳线、模块等，其传输特性必须与线缆的传输特性相一致，或高于线缆的传输特性。采用六类信息插座，能够满足高速数据及语音信号的传输，六类传输参数可测试到250MHz。信息模块安装于普通信息面板时也应具有任选90度（垂直）或45度（斜角）安装方式，信息模块应使用不同颜色以区分数据点（兰色）或语音点（白色），面板应采用原厂英式86式方形，并应有明显的语音及数据的标识及UL的V94-0防火认证3.1.2、系统结构示意图3.1.2、设计说明、工作区子系统工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。工作区的每一个信息插座支持电话机、数据终端，计算机等终端设备等的设置安装。工作区信息插座采用单口面板，模块是RJ45（兼容RJ11语音接口）形式，达到6类标准，满足千兆应用。

对于各个布线子系统，计算机信息点和语音信息点均为六类铜缆配置；所有产品包括线缆、模块、跳线、连接器等均为同一厂商原装产品。系统配线架、跳线、模块等，其传输特性必须与线缆的传输特性相一致，或高于线缆的传输特性。

（1）信息点位布置暂按每个房间2个语音、2个数据点设置。（2）信息插座安装说明铜缆信息插座均为墙面暗装(特殊应用环境可考虑吊顶内、地面或明装方式)，底边距地30厘米。为方便用户使用，要求每组信息插座附近配备220V电源插座，以便为数据设备供电，根据标准建议安装位置距信息座不小于20厘米。安装示意图：、水平子系统水平子系统包括从RJ45插座开始到管理子系统的配线架。标准长度90米，实际使用时按不同应用可以超过该长度。布线结构采用星型结构，从竖井旁的配线架起分别辐射到每个用户点的RJ45插座，走线可以从天花板吊顶线槽走线或从地面设地线槽走线，使用弱电桥架。

水平子系统为从信息插座至楼层配线间的水平线缆，本工程水平子系统全部采用6类双绞线，信息插座采用六类模块配合国标单面板。（1）线缆的选型

水平子系统是指连接工作区信息出口与管理区子系统水平布设的线缆。本方案中，水平子系统采用六类UTP，以保证网络信息高速、可靠地传输和满足通信技术发展的要求，同时使系统具有更大的灵活性。六类产品获得世界著名UL实验室满足2002年最新颁布的EIA/TIA568B2关于六类系统6连接的全程信道的合格认证及证书。还获得中华人民共和国信息产业部及国家科委技术监督局关于最新六类布线系统标准的合格认证。六类综合布线系统产品作为数据、语音、图像传输布线，能适合高速多媒体的应用。（2）线缆用量根据施工经验，按照经验公式线缆长度＝平均长度（Mmax+Mmin）/2×12%（冗余量及消耗）×信息点数。、管理子系统管理子系统由分散在楼层的分配线间组成，负责楼层信息点的配线管理。分配线间中水平双绞线（包括语音和数据）端接使用24口模块式配线架。垂直语音主干线缆端接使用110型卡接式配线架。光纤端接箱为机架式24口光纤配线架，垂直主干双绞线(垂直光纤)使用独立的模块式配线架，光纤连接采用LC连接设备。综合布线的管理子系统为安装于各大楼层面上的分配线架，分配线架安装在相应层的弱电间或便于管理及维护的位置（如弱电管井内）。水平端接管理系统语音和数据全部采用24口模块化配线架，数据光纤主干端接管理系统采用24口模块化光纤配线架，语音主干端接管理系统采用110快捷式配线架。数据和语音水平端配线架采用六类快捷系列配线架，可与普通RJ45头跳线插接（标准8芯插口），使用与管理极为方便，全部传输性能完全满足六类标准的要求；能够直接安装在19英寸的标准机柜里；由于是模块化的配线架，故极便于扩容；具有明显的线号标识区域，便于管理和维护，能安全，快接地安装与调试；具有良好的防火性能，符合国家有关标准。同时又为其提供了足量的电缆管理槽，使管理更加清晰、简明。（1）跳线

本方案中由于采用全线六类布线产品，为保证系统性能，数据铜缆跳线采用产品厂商生产的成品跳线，而不采用像五类系统一样的由专业工程师现场制作的跳线。（2）配电要求

系统要求在每个配线间需强电专业提供1个16A检修电源插座、1个供交换机使用的UPS插座。系统要求在每个无线AP点旁，需强电专业提供1个10A检修电源插座。、垂直子系统垂直主干子系统连接管理子系统到设备子系统。可采用光纤或大对数双绞线。、设备间子系统该大楼设备间包括数据设备间和语音设备间两部分。设备间设置在2号楼四层的中心机房内。

设备间子系统中放置总配线架，其中包括网络系统配架和电话系统配架。电信部门的光缆和同轴电缆进入该大楼后通过电信接入设备连接到总跳线架上。

该大楼设备间由设备间(主配线间)中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉处与公共系统设备(如PBX)连接起来，集中管理整个建筑内的所有信息点。3.2、计算机网络系统3.2.1、系统概述信息社会的高速发展，打破传统的管理模式，人们已不仅仅满足于以往的手工作业，而是利用现代通讯技术、现代计算机技术来进行信息处理和交流，并建立各种信息服务系统，为用户提供各种信息服务。通过建设一个高速、安全、可靠、可扩充的信息网络系统，实现单位内部信息的高度共享、传递及管理信息化，领导能及时、全面、准确地掌握本院规划、生产、建设、管理、财务、人事等各方面情况。该大楼计算机网络的建设，既要满足网络通信的需要，能适应信息社会的发展，又要考虑网络建设的经济性，实用性和网络技术的成熟性。同时该大楼的楼层网络设备系统的建设要注重与该项目整体网络系统建设的统一性。

楼层网络设备系统的建设内容如下：

主楼的汇聚层建设；

接入层的建设，接入层直接接入网络中心机房的核心交换机；

无线网络覆盖，包括公共区域、休息区及病房的网络信号覆盖。3.2.2、需求分析、用户需求分析该大楼楼层网络设备系统实施目标是：建成办公、管理、服务为一体的信息网络系统，信息共享化和管理科学化，实现办公的自动化，并确保信息稳定可靠、高速快捷的传递。

实现信息资源和硬件资源的共享；

为楼内的物业管理部门以及智能化系统运营提供一个高速、优质的数据通信和图像传输平台；

具备高速率、并可滑行的进行带宽升级；

支持高速接入Internet等国际、国内各种主要互联网；

支持各种形式的多媒体应用。、网络技术需求分析根据实际应用需要，在网络技术上必须提供相应的支持和保证，特别在网络容量、网络承载能力、系统可靠性、实用性、Qos、扩展性、网络互联、通信协议等方面保证该项目计算机网络的先进性。（1）网络骨干及承载能力的需求分析

该项目局域网的网络骨干是指核心交换机与各接入层交换机的光纤骨干连接，为充分利用光纤传输的优越性及其较高通讯效率，同时为满足该大楼当前及将来业务的需要，网络骨干采用千兆快速以太网技术，中心交换机与楼层交换机的连接带宽为1GB。

（2）网络核心及承载能力的需求分析

万兆接入，双机热备。

（3）楼层交换机的性能需求分析

楼层交换机通过千兆光纤连接端口连接核心交换机，向下为本地用户提供100M端口接入，楼层交换机采用24个端口或48端口交换机，接入层交换机如果为2台以上的采用堆叠方式连接。

（4）无线交换机主机服务器结构

企业级机架式服务器结构，可组成集群组系统的硬件和软件。通讯和运算能力：

单机支持不少于4个的千兆端口，端口支持VLANTrunk

单机的AES256的加密数据吞吐量不小于4Gbps。

AP管理能力

单机支持至少256端口；

单机支持不少于1024个APMAC地址。

管理能力

支持Console，telnet，Web管理；

支持SNMP管理；

支持DHCP服务,无线控制器本身内置DHCP服务器；

支持查看WLAN无线资源及统计，每个用户无线资源和统计能力。（5）无线AP

频率要求

具有国际WiFi组织认证和国内无线电管理委员会认证资质；

无线电频率要求支持2.4GHz802.11B/G。

AP无线功能

单接入点支持不小于16个可广播的SSID；

支持发射功率可调整；

无线天线功率不小于3dB，天线可更换；

支持自动分配射频通道功能。

接入要求

AP必须支持802.3af兼容的POE供电；

AP和无线控制器之间通过第二层和第三层进行部署；

AP支持即插即用，无需任何配置（包括L2/L3部署）。、网络管理需求网络可进行集中式；

可视化图形管理；

可发现网络拓扑，监控所有网络设备的运行状况；网络管理员可及时发现网络故障点并予以排除，可依据探测到的MAC地址来确定相应的用户，网络IP、MAC地址端口定位，整网策略配置管理，并可及时隔离非法访问用户，以保证整个网络高效、安全、可靠的运转。3.2.3、系统结构3.2.4、设计说明系统的设计目标是能全方位满足该大楼办公与服务应用的需求，适应电子商务的发展，为第二阶段的电子商务系统建设提供物质基础，从而实现该大楼办公全方位的信息化服务。、网络系统特点星型网络结构：核心、汇聚层、接入网络结构组成了该项目计算机网络。星型结构设计减少了网络交换的中间环节，减少了网络数据传输的时延，简化了路由交换模型，是一个高效的计算机网络。冗余的链路设计：简单的网络并不意味着不安全的网络。核心设备还采用冗余的设计方式，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围。高性能的网络设备：无论是核心还是接入都从转发性能，业务提供能力方面进行了充分认证和考虑，使整网保持一致的服务质量，构成端到端安全的计算机网络。、VLAN设计所谓VLAN是指处于不同物理位置的节点根据需要组成不同的逻辑子网，即一个VLAN就是一个逻辑广播域，它可以覆盖多个网络设备。VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。VLAN对于网络用户来说是完全透明的，用户感觉不到使用中与交换式网络有任何的差别，但对于网络管理人员则有很大的不同，因为这主要取决于VLAN的几点优势：控制广播风暴：主要有2种方式物理网络分段和VLAN逻辑分段。

提高网络整体安全性：通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小。

网络管理简单、直观：于交换式以太网，如果对某些用户重新进行网段分配，需要网管员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，只需网管人员在网管中心对该用户进行VLAN网段的重新分配即可。本计算机网络的VLAN划分策略为基于端口的VLAN划分方法。网络管理员对网络设备的交换端口进行分配，不用考虑该端口所连接的设备。所选用的交换机具有端口VLAN技术，允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。根据本院的情况，我们可以把计算机网络根据各个科室划分为N个不同的网段，VLAN10，VLAN20……VLANN，网络管理员对各个网断进行设置，一方面要保证网络内部对Internet的安全可靠访问，另一方面又要求能有效隔离各子网之间未经授权的相互访问。在规划网段中的信息点数时，网络管理员应考虑到当前IP地址资源的充分利用性，又要预留出适当的扩展余地，同时考虑全局的路由汇聚。因此如果采用私网地址分配IP，建议每个网段采用的掩码，即支持254个信息节点。对于其他的NOTES、DNS、FTP以及业务应用等等服务器建议单独设置在一个VLAN中，通过S8016全线速的三层交换和四层过滤机制实现可控的用户服务。另外，如果今后部分部门开展对外的WWW等服务的话，建议再单独设置VLAN，结合防火墙设备，通过设置DMZ(停火区)的方式实现与外界的安全互联。、IP地址规则IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：

唯一性：一个IP网络中不能有两个主机采用相同的IP地址；

简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项

连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率

可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性

灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。

主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。当网络以私网地址分配或采用混合网络地址接入时，要求网络提供地址变换功能，过滤掉私网地址。本项目IP地址规划：

内部地址的分配原则是按科室进行的，视用户的数量，1/4、1/2划分。对于相对固定不变的办公区采用静态分配IP地址，为防止地址盗用，可采用IP地址与MAC地址绑定。用户的管理，是基于用户名、密码的代理认证过程进行，从DHCP服务器获得IP地址，访问网内资源。

外部IP地址原则是按楼层进行的，对于相对固定不变的办公区可采用静态分配IP地址，为防止地址盗用，可采用IP地址与MAC地址绑定。对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行访问外网的资源就必须经过认证,用户开机时，从DHCP服务器获得IP地址，访问外网资源。

中心交换机支持静态或动态的IP地址分配，并支持动态IP地址分配方式下DHCP-Relay功能。对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。、网络安全随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、外部网（Extranet）、全球互连网（Internet）的计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。

保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。物理安全是保护计算机、网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面：

环境安全：对系统所在环境的安全保护，如区域保护和灾难保护；

设备安全：包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等；

媒体安全：包括媒体数据的安全及媒体本身的安全。网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，将来在在设计应用系统时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是Microsfot的WindowsNT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是网络建设过程中重要的一环。根据以上安全隐患，我们提出以下措施，来更好的杜绝不必要的网络安全问题。

物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。

访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等等。

数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。

网络防毒：防止计算机网络病毒，安装网络防病毒系统。

防火墙：防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限，从而保护网络资源。其他安全技术包括密钥管理、数字签名、认证技术、智能卡技术和访问控制等等。

其他措施：其他措施包括信息过滤、入侵检测、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。另外人是计算机网络的使用者，同时由于有意或无意的事物也很有可能给计算机网络带来不必要的安全隐患，所以建立完善的网络管理制度和，不断的对计算机使用者进行必要的培训，使其对计算机网络有一定的了解，并养成良好的使用习惯。也是保护网络安全的重要措施。3.2.5、系统功能特点（1）通信类

通信：通过建立该大楼内的局域网网络，来实现该项目信息的共享及交流。

对外广域网通信：通过光纤接入到楼内的网络中心的路由器中，实该大楼与Intetnet广域网通信。（2）信息服务类

Intetnet网络服务：通过专线实现了广域网的连接，内部用户可以通过WEB服务器实现和INTETNET网的连接，通过电子邮件服务器实现用户电子邮件的功能，而通过用户终端机中的各种远程通信服务软件可以方便地实现IntetnetWWW信息服务。

对内对外数据传输和信息服务：通过文件服务器，为所有用户提供信息服务平台。通过集成管理服务器，可对信息集成管理，提高管理效率。

其他数据传输和信息服务：该大楼内部业务部门和各重要部门可以通过建立其专用计算机局域网系统，实现自身的业务处理及信息交流，通过网络虚网功能，使其单独使用一个网段，实现其自身信息的安全，也可通过设置内部防火墙来保证信息系统安全。3.3、视频安防监控系统3.3.1、系统概述视频安防监控系统是用于对监控区域内的人流、物流情况进行宏观监控防范，它可以通过监控图像及时掌握监控区域的情况。该系统遍布该大楼的各个重要位置，值班人员可在管理中心进行全面监控，全面保证了该大楼的安全控制。视频安防监控系统的另一个优点是减少了意外事故中的人员伤亡，在紧急救助过程中，抢救人员可以准确、及时到场治疗和防护。摄像机监控范围的布置必须合理，尽量减少监控死角，便于对该大楼内、外的情况进行全范围的监视，同时系统还具备网络传输功能，可随时将视频信号传输到内部网络甚至广域INTERNET网络。3.3.2、系统组成及结构3.3.2视频安防监控系统由摄像、传输、控制、监视和记录等几部分组成。它的基本框图如下：（1）图像信息的摄取（摄像）摄像机是图像摄取的关键设备，它主要功能是将监视区域的现场场景转换成图像信息并以视频信号的形式传送出去。由此可见摄像机是整个系统的信号源，它与镜头的配合使用在电视监控系统中显得非常重要。（2）对摄像及图像处理的控制主控系统是电视监控系统的“大脑”，主要是对摄像机的工作状态（光圈、焦距、聚焦）进行控制，对传输信号的传输形式进行控制，对监控图像的显示、记录方式的控制，对系统的工作方式、工作时间以及操作者的操作权限的控制。（3）图像信息的显示、记录处理

图像的显示是整个监控系统图像效果的直观反映，它是把摄像机输出的网络视频信号还原成图像信号，进行显示或存储，本次采用投影方式显示在大屏幕上；存储采用IPSAN存储设备进行存储。、系统结构示意图3.3.3、系统设计说明、前端部分系统设计在地下车库出入口、地下车库内部、各楼层通道、出入口、走廊、电梯轿厢、重要机房等区域设置摄像点，对人员的出入情况进行实时、有效的监控、显示和记录，既可直接监视楼栋的相关部位，又可作为现场录像便于事后查证。本次前端采用两种摄像机：

网络摄像机：直接接入该项目监控专用局域网，通过网络传输到中心进行显示、存储；

模拟摄像机：接入视频服务器，再接入该项目监控专用局域网，通过网络传输到中心进行显示、存储。从系统防范需求分析，前端选用彩色摄像机，摄像机类型根据不同的安装方式及环境需要，配置如电梯专用模拟半球摄像机、室络枪式摄像机、一体化室内低照度日夜转换网络快球、一体化室内普通网络快球、一体化室外低照度日夜转换网络快球、一体化低照度日夜转换网络固定半球、一体化室内普通网络固定半球等。监控点分布

共摄像机布点原则：

（1）该大楼外围监视区域范围广，采用彩色高速球型摄像机。

（2）一层入口大厅、地下车库监视范围比较大，采用彩色室内高速球摄像机。

（3）电梯前厅、楼梯前室监视范围相对较固定，采用固定枪式摄像机。

（4）重要通道、出入口、候诊区等采用半球摄像机。

（5）电梯轿厢采用彩色半球摄像机。、传输部分系统传输包括信号及电源传输三大部分。信号传输

模拟摄像机

电梯模拟半球摄像机的传输主要是视频的传输。

电梯半球摄像机，采用电梯专用视频线缆，接入单路的网络视频服务器，再采用六类非屏蔽双绞线，接入楼层交换机。

因电梯的上下运动，容易损坏电缆，所以本次设计电梯井道内的视频信号传输选用电梯专用的视频电缆，对视频信号的衰减小，抗干扰性强，保证电梯内视频监控的效果与质量。

网络摄像机网络摄像机的传输包括视频和控制信号。所有网络摄像机都采用六类非屏蔽水平双绞线，直接接入楼层交换机，传输到中心。电源传输

电源传输线缆包括两部分，其一为由中心引至各楼层弱电井开关电源箱的AC220V交流电源线，设计采用RVV3*2.5；另一部分为由楼层开关电源箱引至监控点处的AC24V交流/DC12V直流电源线，设计采用RVV2*1.5电缆进行敷设。、控制部分视频安防监控系统的监控中心设置在主楼的值班室，在每层设立一个工作站对本层监控进行管理。整个监控系统采用一个独立的局域网，前端摄象机的模拟或数字信号直接到相应的弱电间交换机。监控中心配置有中心服务器、视频监控软件、存储阵列柜及扩展柜、系统管理工作站等系统管理设备。

视频监控软件具备支持C/S和B/S两种应用模式，以提高系统应用的灵活性。B/S模式下，客户端可以采用标准的Web浏览器来访问系统的各项功能，实现系统安装的最大简化，也使得用户能够方便的通过各种网络（LAN/WAN/Internet）访问系统，同时实现系统的平滑可扩展。

整个系统的图像质量不应低于主观评价4级的要求，相对应的4级图象质量的信噪比应符合GB50198-94内的要求。如：系统各部分信噪比摄像部分应大于48dB，传输部分应大于50dB，显示部分应大于45dB。3.4、门禁管理系统3.4.1、系统概述门禁管理系统顾名思义就是对出入口通道进行管制的系统，它是在传统的门锁基础上发展而来的。

门禁管理系统是新型现代化安全管理系统，它集自动识别技术和现代安全管理措施为一体，涉及电子、机械、光学和计算机技术、通讯技术等诸多新技术。是实现重要部门出入口安全防范管理的有效措施。在数字技术网络技术飞速发展的今天，门禁技术得到了迅猛的发展。门禁系统早已超越了单纯的门道及钥匙管理，它已经逐渐发展成为一套完整的出入管理系统，它在环境安全、行政管理工作中发挥着巨大的作用。提供一套安全舒适、管理快捷方便为理念，以及现代化、人性化管理的目的，拟建立一个集计算机技术、自动控制技术、现代通讯技术为一体，智能化程度高，功能设置完善，综合能力强的现代化的门禁系统。系统建设的目标是：采用现代信息传输技术、网络技术和信息集成技术，对建筑物主要出入口实施门禁控制、对地下车库实施综合管理，对进出大厦的人员实施管理，并在系统中进行相关资料的记录与存储。3.4.2、系统设计与需求利用IC卡门禁管理系统进行门禁进出管理，可以控制大楼一层的室外进出通道、各主要出入口、及与其他楼层的连廊通道，通过门禁机来判别出入人员所持IC卡的合法性。

系统通过在该项目大楼内的重要出入口设致门禁控制点，实现对重要区域进出口的进出控制。系统通过安装门磁开关、电子门锁及读卡器等控制装置，由安保控制室统一监控，系统能够对各通道口的位置、通行对象及通行时间等实时进行控制或设定程序进行控制。

门禁控制系统应选用开放型集散式系统，应具有强大而完整的出入控制与管理及防盗报警功能，具有安全可靠，灵活性强，易于扩展等功能。建立门禁管理系统，保证授权出入门人员的自由出入，限制未授权人员的进入，对于暴力强行入门的行为予以报警；系统采用联网型门禁管理系统，通过系统总线实现前端设备与中心的联网，集中管理整个系统；对出入人员与出入通道分类管理，对出入时段和出入区域分类管制，对出入人员代码、出入时间、出入门号码进行登陆与存储门禁点具备考勤功能，可作为员工考勤统计使用。系统容量：系统需要有强大的数据库作为后台支持（例如：SQLserver2000），可以在线管理上万道门和报警点。可以管理上万个持卡人。可提供丰富的周编程、日编程、节假日等方便用户的管理。对所有的用户可以实现分级别、组、部门进行管理。双机容错：为了保证整个系统的信息实时上传到监控服务器上，系统必须支持双机容错功能。操作权限设置功能：针对不同级别的操作管理员需要提供不同的密码。并且每个管理级别的管理员对系统操作的权限等级可由系统任意设定。卡片管理：系统可以方便的对内部人员进行发卡、授权。也可对访客等临时人员制作一张临时卡，并可对持有该卡的人员进行跟踪、定位、限制活动区域、设置出入路线等等。并且系统可以直接连接卡证打印机，把员工的信息、照片等直接方便的打印到卡片上。联动功能：系统在工作状态中，须执行以下功能：①照片比照、生物识别产品的集成；②通过门禁软件可以直接对指纹仪、掌型机等生物识别设备进行样本采集、录入不需要其它软件的支持；③自定义门的开/所时间功能、计数功能、互锁功能、多卡组合开门功能、全局的防反潜功能、防跟随功能、防劫持功能、人员追踪功能、报警功能、多层动态地图显示功能；④通过特权卡执行设置功能、系统管理者可以通过特权卡片通过刷卡等动作来改变某部分或整个系统进行更改，而无需到管理中心通过服务器；⑤工作站对整个系统进行操作、事件动态记录及查询、数据库自动修复、实时监测系统状态、多工作站管理；⑥加密功能。系统软件与门禁控制器之间通讯加密。通讯密钥的组合由用户自己设定，产品供应商不得留有暗门。方便的报表管理功能；⑦联动功能。系统可实现依靠PC的全局联动以及脱离PC的本地联动功能以及必须具备扩展为脱离PC的全局联动的功能、与其它安防系统的集成联动、与消防联动。出现火灾等紧急疏散情况或其它特殊情况；可以通过软件的预先设置强制打开或关闭某些指定的门，以便于达到人员逃生和保护重要的财务、文件等目的。与CCTV监控系统集成。系统可以和某些世界上的知名品牌DVR进行无缝集成。通过门禁、报警事件来触发监控系统。对于DVR的操作需要在门禁软件中操作完成。通过门禁的记录信息可以直接调用DVR的图像。与报警系统联动。系统可以同报警系统联动，在有警情发生时，可以执行预先设置的动作，例如，打开/关闭预先设定的门。并且启动声光报警，把报警信息传到监控中心。与楼控系统联动。系统通过开放的OPC，可以同许多楼控系统集成，统一管理；⑧局域网和广域网相结合，采用星型结构。通过广域网实现局域网互联。TCP/IP协议、路由器和DCN之间采用V35物理接口。IP层实现互通。3.4.2、系统功能特点、门禁控制功能可控制所有出入通道控制点的电锁开/关，实行授权安全管理；

可实时将每道门的状态向控制中心报告；

通过管理电脑预先编程设置，系统能对持卡人的通行卡进行有效性授权（进/出等级设置），设置卡的有效使用时间和范围（允许进入的区域）；

系统可自动识别进出人员身份，防止外来人员的闯入；

全部采用非接触IC卡读卡识别方式，系统使用者持有效卡才可以在授权的范围内进出；系统可探测到异常开门情况，具备报警功能；

如有人非法（破坏）将门打开，或是“套用”低级别卡试图潜入重要地点，门禁控制器立即将警情传送给控制中心电脑并提示发案地点，同时记录在案。、编程及管理功能有编程权限的管理人员可通过监控终端和管理主机对所发感应卡设定限、取消和重置使用，并可设置门锁的方式；

在发生意外时，可由中央控制室控制部分或全部门锁的开闭；

总控中心统一发卡，可将卡制作成工作证、出入证、贵宾卡、临时卡等，并可对不同的卡进行不同的授权。如工作证可长期使用，临时卡在使用几次或几天后自动失效。若卡丢失，可在数据库中将其删除；使用过的卡还可重新授权给其他人使用；

可以设定卡的生效和截止日期；

具有批添加和批删除卡，以及卡查询功能；

控制中心发行授权后的IC卡，作为电子钥匙，在卡接近读卡器前，门锁便自动打开，同时控制器记录开门的日期、时间及持卡人姓名等。、在线监控和报警功能所有人员都可单独设置其出入通道控制等级，对可进出的区域和时间进行控制；有人员进出时，可在监控电脑看到持卡人的照片及刷卡人的图像，安保人员据此核实是否持本人的卡片；门状态的检测及报警输入具有防破坏的能力（如：剪线、短路、并接、串接等手段破坏正常状态指示）；在线跟踪统计，显示任意区域的持卡人进入记录，在紧急情况时可提供准确的现场人员资料。、数据查询及报表系统应能详细记录每次开门的时间、日期、进出人员的卡号、姓名、隶属部门、职务等资料，协助管理人员查询工作；

管理部门可根据需要随时在查询系统上查询各部门员工的详细记录。并可随时打印出来；各门禁控制器可脱机工作，脱机状态下，具备存储事件的能力，当与主机通信恢复时立即将这些事件传往主机做存贮查询；

管理工作站：门禁控制软件除具有对各通道口、设备的实时监控功能外，还能提供各种数据的报表，如设备设置、时间表编程、持卡人资料、出入记录等，并可指定所需数据类型或所属区域、时间、排序方式。、考勤功能具备专业的考勤软件模块，可以基于WEB查询，表单全面，支持三班倒和弹性考勤。

在门禁系统的基础上，增加一套考勤软件，从门禁系统中下载考勤数据。

任意设置考勤点：可根据需要方便的设置系统中的任一读卡点作为考勤点。

实现考勤必须的基础功能及信息的输入/输出调整。、集成功能系统可通过串口与CCTV系统相连，可以实现CCTV系统的联动，对进入该地区的目标进行录像；例如：当出入通道控制监控点的门被打开后，门禁系统会输出信号给闭路监控系统，驱动摄像机及录像设备及时记录图像信息。在门禁控制管理的工作站上可发送对摄像机、云台的操控动作指令。在报警系统联动，特殊警情发生时，关闭通道，禁止刷卡出入，以防人犯逃逸。图像调用、信息打包

当门禁刷卡时，信号通过门禁控制器，传至门禁管理工作站，门禁系统通过外部集成接口将事件信息（包括卡号、刷卡时间等）传至硬盘录像机组管理电脑（设有综合管理软件），该电脑调用相应硬盘主机的相应图像，把图像和事件信息打包并存储。与监控管理站联动

当门禁刷卡时，信号通过门禁控制器，传至门禁管理工作站，门禁系统通过外部集成接口将事件信息传至监控管理站，通过监控管理软件联动监控管理站将相应的图像画面弹出。联动功能

1）正常读卡时的图像复核

在重要区域，当持卡人读卡时，系统联动监控系统，将持卡人的照片与摄像机的图像进行对比确认。

2）非正常读卡时的联动

每一台读卡器在任何读卡的情况下，如持卡人读卡错误、在非有效刷卡时间（可由系统设定）内刷卡、不正常开门等，控制中心计算机以地图形式显示读卡报警位置，将摄像机图像切换到当前画面，显示持卡人照片，启动录像机录像。

3)联动设置

单门门禁读卡，即时进行联动。双门门禁读卡联动分为两种：摄像机安装一侧的读卡器读卡时，联动为即时联动；另一侧的读卡器读卡时设置一定的延时联动时间。

4)报警联动

系统的控制器和接口模块具有辅助输入/输出接点，可以外接红外线探头和声光报警器等外加设备。在设防的时间内，一旦发现有人接近房门，红外探头马上可以发出信号给门禁系统，系统马上报警通知保安，同时声光报警器也动作。所有的输入输出点都可以使用通过管理主机直接对它进行配置和编程。3.5、巡更系统3.5.1、系统概述为了加强该项目管理安全工作，以及对巡检值班工作人员的管理，设计本巡检方案。通过本套系统促使巡检人员按管理处规定的巡逻管理要求对各死角和重要地段或设备进行定时的巡逻，以便发现隐患并及时解决，这种巡查方式能大大加强安全工作，对巡检人员的巡查工作进行有效的监督和管理。

该系统为离线式电子巡检系统。根据需要将信息钮安装在需要巡逻的线路或设备上，对该地进行巡查的同时，用巡检器触碰安装在代表该地点的信息钮，巡检器将记录下信息钮的代码及触碰信息钮的时间。此记录将成为巡逻人员何时到达该地巡查的依据。通讯坐是巡检器与PC机之间的通讯设备，可将巡检器中的记录传送到PC机系统的巡检管理软件中。管理人员通过微机可清晰看到巡逻人员巡检过的设备和线路，并提出漏检、误点信息，通过管理软件统计巡检的正点率、误点率、漏检次数等功能。3.5.2、遵循原则本设计方案总体上遵循“技术先进、功能齐全、实用可靠、价格合理”的原则。

1.技术先进：所选电子巡检产品，须通过公安部产品质量监督检测中心检测，化工部的防爆认证，并广泛用于不同行业，经过市场考验，其技术和产品不断更新换代，居国内先进水平。

2.实用可靠：防水防震耐低温，耗电量小等功能，非常适合室内外使用，优于国产产品。

3.扩展性好：本系统巡检钮的安装为离线式，网络布局不受距离和电源约束，十分便于扩展。

4.有利管理：本系统可通过局域网和广域网进行传输，每个授权的计算机，均可调出终端计算机上的数据进行查看，为各级领导提供了有效的管理手段。也可以根据现场的情况选择单机版进行设置或远程传输。

5.投资合格：充分考虑了性价比。再满足实际要求的基础上，尽可能降低系统造价。3.5.3、系统结构本系统由数据巡检器、传输器、信息点、管理软件四部分组成，附加计算机与打印机即可实现全部传输.打印和生成报表等要求。

1.巡检器（巡更棒）：巡检时由巡检员携带，无按键操作、使用简单方便；金属外壳、独特密封设计完全防水、防摔、防振、防尘；内存10000条（可存扩内存），超低功耗；巡检完毕后，通过传输器把数据导入计算机。2.通讯座(数据传输器)：是将巡检器内的巡检数据下载到管理微机的转换通讯设备，由数据线和通讯座构成，标准的USB口与计算机连接。

3.信息点：即巡检地点（或巡逻人员）代码，安装在需要巡检的地点或设备上，耐受各种环境的变化，安全防水，无须电源、无须布线安装十分简单方便。

4.管理软件：全中文菜单，软件可进行网络（单机，远程）传输，并将有关数据进行处理,对巡检数据进行管理并提供详尽的巡检报告.管理人员将通过计算机来读取信息棒中的信息，便可了解巡检人员的活动情况，包括经过巡检地点的日期和时间等信息，通过查询分析和统计，可达到对巡逻人员监督和考核的目的。3.6、停车场管理系统3.6.1、系统概述智能停车场管理系统是经过长期实践与摸索后结合我国实际情况而设计的一种高效快捷、公正准确、科学经济的停车场管理手段，是停车场对于车辆实行动态和静态管理的综合。系统可完成车辆出入自动控制、车牌自动识别、停车费用自动结算、记录实时监控、防跟车机制、车位引导、数据统计分析等功能。

智能停车场管理系统，可以根据实际使用场合的需求进行灵活的配置：如适用于楼宇的标准停车场配置，挡车器的升降由物业管理人员进行手动控制，可实现遥控开启挡车器、档杆防砸等基本的功能；收费他那个车场配置采用IC卡作为计费手段，具有智能票箱、读卡器等设备，实现对停车场收费的基本管理，同时具备一定程度的车辆安全防护功能；此外还有适用于高档场所或者大型停车场的全功能配置，除了上述配置的基本功能外，还实现了远距离识别、车牌识别、通道管制、车位引导、取车定位查询、多点收费等特别功能。3.6.2、系统功能说明、配置灵活车场管理软件采用模块化设计，对于远距离识别、图象对比、车牌识别、语音提示、车位引导、节能控制等功能都可以进行灵活配置。、多点收费管理软件采用C/S模式，可以实现多个收费站点同时进行联网收费功能。、收费功能强大针对不同类型的车辆具有不同的收费标准，长期车可分为按年收费、按季收费、按月收费、计时收费、计次收费、一次性收费、不收费和按时段收费（时段优惠）等；而对于临时车则可分为：按是收费、按次收费、按次收费、时段收费等情况。、个性化提醒当月租卡即将到期或储值卡金额余额不足时，系统可给出友好提示，以便用户有时间及时处理；

在系统安装了余位条屏时，可在屏幕显示停车场的泊位站用情况，长期车出现金额不足和超过有效期的时候，可在条屏中给出提示，对快过有效期的车辆是否给出最后期限的滚动提示。、权限细分系统管理员可增加不同的操作员，管理员可以针对不同操作的职责进行不同权限的设置进行分级管理，对于普通操作员只进行简单的收费管理，对于财务人员只能进行数据查询和每班操作员的收费报表查询等权限。、防跟车功能防止前一辆合法车刷卡而后一辆车不刷卡根入的情况。防跟车现像产生时，系统内采用文字，声效进行报警，并可以安需要产生动作输出。、车流量监测功能该功能用来确保通道内所有的车辆都出/入场后才使挡车器下落，可以有效提高通道内车辆通行效率、减少挡车器机械磨损以提高寿命。、防倒车功能该功能可有效的防止车辆“逃卡”和“逃费”的行为。当车辆取卡，系统放行后，若车辆不正常进入而从当前通道倒出时，系统将会鼾声各种方式的报警