园区新基建升级改造项目解决方案

1新型信息基础设施建设 71.1.物联感知终端设计 71.1.1管网(给水、污水、雨水)终端设计 71.1.2智能箱变终端设计 81.1.3智能井盖终端设计 91.1.4智能灌溉终端设计 1.1.5高空瞭望终端设计 1.2.2网络核心层设计 141.2.3网络功能区设计 1.2.4VLAN设计 1.2.5IP地址设计 1.2.7链路租用 1.2.8光缆网 1.3.1数据中心平面布置 UPS房平面布置 1.3.2机柜及通道系统 组成及部署设计 冷通道设计 机柜设计 组件设计 设计参数 制冷方式 冷量与功率计算 精密空调配置 UPS间精密空调设计 供配电系统标准 供配电系统容量 1.3.5集中监控管理系统 概述 管理系统架构 防雷系统 接地系统 新风系统 排风系统 机房场地防震、降噪、隔热 机房其他处理技术 1.4.计算存储资源 401.4.1超融合架构 计算、存储、网络融合 分布式块存储 虚拟化/数据库混合部署 统一运维管理 应用系统分析 CPU计算 1.4.4统一运维管理 业务发放管理 一键式运维 1.5.1大屏显示系统设计 1.5.2拾音摄像机交互系统 1.5.4集中控制系统 集中管理 音视频管理 1.5.5坐席及桌面系统 1.5.6综合布线设计 1.5.7通信网络设计 智慧园区专网 语音网接入 1.5.8远程会议系统 自主多画面 呼叫全部离线 VIP设置 会场预监 虚拟电视墙 级联多回传 1会议点名 2会议选看 3会议混音 4即时通讯 5会场预监 6虚拟会议室入会 9短消息 610语音激励 1会议信息设置 2会议静音 2网络安全建设建设 2.1.等保标准 622.2.系统定级 632.2.1安全设计原则 2.2.2安全技术体系设计 2.2.3安全物理环境建设 2.2.4安全通信网络建设 网络架构安全 66 网络设备防护 通信传输 2.2.5安全区域边界建设 边界防护 访问控制 完整性检查 入侵防范 安全审计 恶意代码防范 2.2.6安全计算环境建设 身份鉴别 访问控制 入侵防范 恶意代码防范 软件容错 个人信息保护 数据备份与恢复 2.3.SDN设计 2.3.20verlay自动化 网络虚拟化兼容能力 网络虚拟化业务部署 2.3.3终端即插即用 智能终端主要由各EPC专项项目中建设，本次项目补充建1.1.1管网(给水、污水、雨水)终端设计出水口采集流速、流量、水深、水温等实时数据；对DN300以下给水管网(协同创新区自管),监测压力及流量，同时对所有智能终端监测设备技术参数，包(2)覆盖范围路、环湖路一期、西湖路一期、五横线、环湖路二期、启动区1号道路、环湖路三期、西湖路二期、启动区3号道路、智汇一路、智汇二路、御复路四期、本次项目共建设62个窨井水位计、35个压力/流量检测仪、1个水质检测在园区实现管网监测改造，约10公里给水管网、10公里污水管网、10公里雨水管网改造，共建设62套智能管网传感器。(1)采集要求本次项目对协同创新区核心区17台室外箱变进行监测，主要建设采集室外本次项目建设箱变监测终端主要包括协同创新区核心区内17台室外箱变，(3)部署原则分别在每台箱变处建设1台配电故障记录仪、1台线缆接头温度监测仪、2台环境温湿度监测仪器、1台水浸探测器、1台烟雾探测器、1台边缘计算终端。另外由于目前17处室外箱变并非全部建设完成，含有拟规划建设箱变，按照每个箱变8路出线进行评估，每个箱变建设8台智能电表，预留10台智能电(4)建设规模本次项目共建设建设17台配电故障记录仪、17台线缆接头温度监测仪、34台环境温湿度监测仪器、17台水浸探测器、17台烟雾探测器、17台边缘计环卫车辆管理本期针对园区内的10台环卫车辆安装车载终端。采集要求包警、车辆速度预警、实现违规驾驶记录、违规锁观光车12台车载终端。采集要求包括可实时定位车辆位置，根据预设线路控图像，实现违规驾驶记录、违规锁车、在途定位、轨迹(2)覆盖范围覆盖范围为园区内的10台环卫车辆及12台观光车车载终端。(3)部署原则分别在园区内的10台环卫车辆及12台观光车车载终端加装车载终端。(4)建设规模共计建设10台环卫车辆及12台观光车车载终端。(1)采集要求本次项目在协同区建成区内雨水及污水井盖处加(2)覆盖范围井盖，主要覆盖道路包括：2号道路、环湖路一期、西湖路一期、五横线、环湖路二期、启动区1号道路、环湖路三期、西湖路二期、启动区3号道路、智(3)部署原则(4)建设规模对园区内雨污井盖加装探测器，共计3046个。井盖类型雨水井盖环湖路一期雨水井盖西湖路一期雨水井盖五横线雨水井盖环湖路二期雨水井盖雨水井盖环湖路三期雨水井盖西湖路二期雨水井盖雨水井盖智汇一路雨水井盖智汇二路雨水井盖高速连接道立交雨水井盖明月大道立交雨水井盖雨水井盖5御复路四期雨水井盖明月大道二标段雨水井盖人高路二期雨水井盖人高路三期雨水井盖明月大道一标段雨水井盖次建设井盖监测终端按照业主方9月提供的建成道路资料中统计井盖数量，如(1)采集要求(2)覆盖范围喷灌建设区域位于创新西格玛小镇，共分为5个区域。(3)部署原则在小镇绿化带区域按半径5米布置地埋式散射喷头，共184个。根据小镇绿化带分布情况划分5个喷灌管理区域，每区域部署1套基站控每区域根据喷头位置及数量部署电磁阀组，其中区域一4台电磁阀，区域二4台电磁阀，区域三2台电磁阀，区域四2台电磁阀，区域五2台电磁阀。(4)建设规模本项目共建设5套基站控制箱，14台电磁阀，184个地埋式散射喷头。(1)采集要求摄像机要求不低于200万高清，不低于30倍光学变焦，16倍数码变焦，共480倍标胶。能在300米范围内看清车牌，可视距离可超过1.5公里。夜间环境，激光补光距离在500米以上，应对低照度的情况。的监控。超远距离，如2公里以上的监控范围，可采用枪机加云台的解决方(2)覆盖范围(3)功能要求B、高变倍快速对焦采用不低于30倍光学变焦，16倍数字变焦，总变倍数480倍，采用高速方面信息。同时，在GIS/PGIS上设置镜头可视域即可实现云台的反向控制。相(4)建设规模在明月湖西侧(明月坊)附近、在协同创新区五期地块及明月湖南侧各部署一套高空瞭望监控系统(根据业主方建设调整)。每套部署时安装高度不低于30米，相应的杆体、供电、网络等配套工程都包含在本项目之中。本次智慧园区专网网络整体网络拓扑如下图所示：包括核心网络区域、服务器区、安全管理区和网络运维管理区等。服劣器区物网络运准管理区间、联合产业射化基地。固合创新中心、智瑟酒店。日月同解、七理工重庆利创中心等1期景观EPC负责区域，共7期协同创新区区域车路协同a(1)核心网络区数据中心核心网络区域，一是承载数据中心服务器区域外界和内部的数据交互，二是承载整个园区网络的数据转发，包括应用流量、视频监控、物联网设备、无线WLAN数据及内网办公数据等等。该区域包括：出口路由器、出口防火墙、DDOS清洗、DDOS检测、入侵防御系统、上网行为管理和核心交换机等设备。部署在园区数据中心机房。(2)服务器区服务器区承载着园区所有的核心应用系统服务器，比如OA服务器、WEB服务器、物联网平台服务器、大数据分析服务器、物管平台服务器、园区管理服务器等核心业务系统。该区域包括：物理服务器、磁盘阵列、光交、服务器汇聚交换机、服务器区边界防火墙等设备。部署在园区数据中心机房。(3)安全管理区(4)网络运维管理区核心层：2台核心交换机采用CSS虚拟集群技术，下行链路选择40G链路接入层：①19期房建、7期景观各核心交换机(该核心交换机及以下由各EPC专项负责建设)作为智慧园区专网接入层，上行链路选择40G或100G链路捆绑技术，上联到2台核心交换机。②30台车路协同汇聚交换机，下行链路根据车路协同接入交换机(车路协同专项负责建设)的GE链路，上行链路选择40G或100G链路捆绑技术，上联到2台核心交换机。③6台服务器接入交换机采用堆叠技术，下行链路根据服务器的物理端口选择GE或10GE链路，上行链路选择40G或100G链路捆绑技术，上联到2台核心交换机，增加带宽的同时也备冗余角度考虑，2台核心交换机之间采用CSS虚拟集群技术；从链路的冗余接入层交换机只运行L2层交换功能，核心交换机运行L3+L2层路由交换功出口路由器：部署2台设备实现冗余，并分别上联到2个不同的运营商；防火墙：在网络层面，通过防火墙设备NAT技术隐藏内网拓扑Internet接入区的第一道网络安全屏障。2台防火墙采用双机热备的方式进行入侵防御：在出口主干网络，通过部署IPS进行入侵防御、病毒过滤、常行为检测、网络流量分析等，是Internet接入区的第二道网络安全屏障。2带宽流量管理、信息收发审计、用户行为分析等。2台设备采用双机热备部署EPC园区专网接入区域主要是园区各EPC业务专网接入。各EPC业务专网接入(各期房建、景观的核心交换机及车路协同汇聚交换机)通过裸光纤直接其中：接口ID生成可以根据EUI-64规范，将48bits的MAC地址转化为64bits的接口ID;通过自动或者手动生成。地址规划首要任务在于减少网络地址碎片，增强路由聚行安全控制，同一种业务属性划分到同一段地(1)安全的部署应实现以下三个环节：以隔离为主，具备异常处理和保护恢复能力；在前一基础上，具有实施监控能力；在前(2)设备用户管理要求采用AAA集中分权管理，要求采用三级用户权限：(3)限制远程访问，使用ACL仅允许授权网段对设备远程访问，并控制不多于5个并发连接数，控制连接时间应做限制；远程访问要求使用SSH方式；(4)配置用户和口令不允许用缺省配置，必需对口令进行加密；平台带宽(M)智慧科创平台(一期)***云互联网出口车路协同二期(数据上传)智慧园区-***云专线车路协同二期(数据下载)智慧园区-***云专线资产物业管理(一期)智慧园区园区互联网出口智慧规建平台(一期)智慧园区园区互联网出口园区指挥调度展示平台(一期)智慧园区园区互联网出口物联网平台(一期)智慧园区园区互联网出口资产物业平台、智慧规建平台、运营指挥平台、物联网平台合计建设互联运营商),车路协同的网络利用***云-***协同创新区的专线承载(***云公司园区互联网出口(主用运营商)1G互联网1条园区互联网出口(备用运营商)1G互联网1条智慧科创平台(一期)***云互联网出口100M互联网1条楼宇主机房，满足园区内4类(房建、景观、车路协同、园区数据中心覆盖范围，在园区内主干路、各业务(现业务建设、业务预测)聚集点设置光交接箱共计19个(光交接箱点位详见点位布局图),其光交接箱覆盖半径约为600米。(2)室外落地机柜设置(汇聚交换机安置在室外落地机柜内(室外落地机柜就近接电),其室外落地机(3)主干光缆接箱两个方向分别以72芯为单位进行成端(至数据中心机房),其光交接箱主一m-m1第1-14其、72为-TS-L,3-—7-,3-mm.-②T-,181-2共、16-2基第1-144.0-2为 24"L3-具塑-2发其座H7发第7--签217-8专m-mLT.罐73-14节或T141第1-715,16-2答期-724成1-7基直寒73-2-m-2.!—nm-,-m盐③财61-—配电柜配电想(1)通道端门(2)平顶/翻转天窗(3)智能控制天窗(4)声光告警器(5)走线槽(6)门禁机(7)监控显示屏(8)智能插座(1)天窗的温度的相对湿度和露点温度露点温度5.5°C~15°C,同湿度(停机时)点温度不大于27°C余1台。项目IT机柜功率密度(kW/柜)66IT机柜数量n111网络柜功率密度(kW/柜)55网络柜数量n222网络柜同时系数k主设备热负荷Q1(kW)UPS容量(kVA)UPS热负荷Q2(kW)机房面积S(m')围护结构热负荷系数(kW/m²)围护结构热负荷Q3(kW)其他热负荷Q4(kW)计算设备总热负荷Qj(kW)(前送后回)(前送后回)(上送下回)单台空调显冷量(kW)1、计算中各系数取值：海拔降额系数取1.0,围护结构单位热负荷取0.12kW/m²;3、围护结构热负荷计算：Q2=机房面积*单位热负荷4、总制冷量计算：Q总=(Q1+Q2+Q3+Q4)*余量系数5、模块化机房空调数量=总制冷量/空调显冷量+1,尾数向上取整(1余量数量，冗余原则：默认按N+1冗余)综上，主机房考虑安全可靠性、经济节能性、模块化等要求，每组微模块配置≥45kW行级精密空调5台，微模块按照“4+1”冗余设置。间、B05#与B06之间、B10#与B11之间(详见设计图纸)。制冷量要求(kW)风量(m3/h)室内机尺寸(宽×深×高mm)水平送风制冷量要求(kW)风量(m3/h)室内机尺寸(宽×深×高mm)增设应急电源，并严禁将其他负荷接入应急供电系统数据中心供配电系统电源采用频率50Hz、电压22VTN稳态电压偏移范围稳态频率偏移范围允许断电持续时间根据计算机系统的用途及运行特点，对供电电源质量要求比较高。本次按照B级标准的N+1模块冗余架构为计算机系统设计供电。(1)市电供电系统主要为：机房空调、照明、市电插座等供电。(2)UPS供电系统主要为：计算机设备、网络设备、消防设备、门禁系统，监控设备等供电。供配电系统架构供配电架构规划满足规范《电子信息系统机房设计规范》GB50174-2017的B级要求，本施工图设计为双母线双机方式，引进两路市电到配电室，配电室设计采用2台市电配电柜、2台模块化UPS、2台UPS配电柜。供配电系统2N架构图：市电配电2精密配电1精密配电2市电配电1本项目UPS系统采用采用N+1模块冗余的架构模式。UPS容量按照建设的设备最大负载规划。空调配电采用双路市电供电，末端切换，空调设置N+1冗余。供配电系统容量(1)数据中心供配电容量由于智慧园区各应用系统及联合产业孵化中心应用平台正在设计阶段，具体设备配置未明确，本次数据中心暂按每个IT机柜6KW进行负荷测算，施工单位在进场后需根据实际情况进行深化设计，并由业主方审核后，方可施工。UPS系统用电(kW)动力用电(kW)同时系同时智能模A.IT机柜(台)61B.网络机柜(台)521调(台)5控、插座(项)111111明(kW/m²)11LED照明负荷(kW)G.模块内动力负荷(kW)模块内UPS负荷电流(A)流格电缆UPS输出柜模块内动力负荷电流(A)流格电缆出柜一空调配电箱智能模A.IT机柜(台)61B.网络机柜(台)521调(台)5控、插座(项)111111明(kW/m²)11LED照明负荷(kW)G.模块内动力负荷(kW)模块内UPS负荷电流(A)格电缆规格UPS输出精密列模块内动力负荷电流(A)格电缆规格出柜一一空调UPS系统用电(kW)动力用电(kW)同时配电间调(台)21+1冗余B.12.5KW空511明(kW/m²)1明负荷(kW)E.配电间动力负荷(kW)项目UPS系统用电(kW)动力用电(kW)UPS总负荷(kW)(IT设备等负载)输出功率因素，(0.9-1.0)UPS余量系数，1-1.2之间取值=UPS总负荷/海拔降额系数*余量系数≥UPS估算容量≥UPS输出容量UPS用电负荷(kW)=UPS机框容量*1.1(10%为电池充电负荷)UPS输入电流(A)=UPS用电负荷*1000/380/1.732/0.9机房动力总负荷动力总负荷(kW)精密空调等市电负载，各模块之和负荷流(母线)≥市电容量(kVA)/0.85综合考虑本次机房市电引入容量建议不小于650kVA。其中，UPS系统总用388.13(kVA),故采用≥400kVA的模块化UPS。采用模块化UPS按需部署和扩容，支持模块热拔插，当运行类型功率模块容量尺寸(宽×深×高mm)模块化UPS本次项目UPS总体技术性能不低于以下要求：2、考虑到IT负载要不断的适应业务的发展，选用模块化UPS,其功率模3、模块化UPS控制模块、功率模块冗余设计，并且其功率模块可以在UPS4、模块化UPS采用公共的维修旁路模块，可以在不影响负载运行的前提下5、选用环境适应性强，模块功率密度不小于50kVA/3U,减少机房空间、本期规划IT负载为324KW,单台UPS备电时长要求不低于15分钟，2台合计备电不低于30分钟，以保证工作人员及时切换后备电源。审核(本方案仅做费用预估)。UPS具备智能接口。通过UPS的智能接口及通讯协议，将监控信号直接通行状态与参数(具体能够监测到的参数由UPS协议决定)。系统具备专门的UPS展示界面，在同一界面中，将UPS原理拓扑、重要参监控性能：实时显示并保存各精密配电柜通讯协精密空调具备RS485智能接口。通过精RS将监控信号采用总线的方式接入采集器。采集器将监控信号第三部分过电压保护装置的要求》防雷设备泻放电流在150-kA第二级：次级电源防雷要求防雷设备泻放电流在70-40kA,限制电压在第三级：末级防雷要求防雷设备泻放电流在40-20kA,限制电压在1.2kV方式根据电子信息设备易受干扰的频率及数据中心的采用M型或SM混合型等电位联结方式时，主机房应设置等电位联结网格，等电位联结网格采用截面积不小于25mm2的铜带或保障可靠的接地(接地电阻≤1Q)。均压环采用3mm*40mm的紫铜带制作成不大于3000mm*3000mm的网格，防静电地板、机柜及机房其他的金属设备与均压环做可靠连接，其中静电地板采用6mm2的铜线接地，机柜采用16mm2的铜线连接，均压环与接地主线采用3mm*40mm的紫铜带或≥25mm2的铜线连接。000则00d7ZZ如80mi南入笔电位连接)9亚正亚P0空W为保证机房工作人员身体健康和满足机房正压的需要，机房必须补充足量的新鲜空气。根据机房设计规范，按下述风量最大值考虑：①空调总送风量5%考虑；②每人新风量40m³/h;③维持机房正压所需的新风量(主机房对走廊或其它房间之间的正压≥4.9Pa、对室外的正压≥9.8Pa)。本次设计新风系统选用多级过滤器净化，标配亚高效过滤，三速低度噪音风机，标配墙面控制盒，特殊的结构强化消音设计，有效降低噪音35%,带接地的三芯电源线，符合机房电器安全规范要求，过滤器可从左右两个方向上抽10)机房内精密空调下方砌筑不低于120mm防水基并配备漏水检测系统和地漏排水装置。机房顶面本次中心机房、UPS配电间做找平及防尘处理后，采用600*600*0.8mm铝照明、消防、监控及门禁等管道走线，照明灯具、火灾探测器等都可根据机房是否有吊顶做相应固定，管道、线路维护时方便快捷、不损坏其它区域结机房地面整个机房区的地面在铺设地板之前需作防尘、防静电处理，活动地板下的建筑面应平整、光滑并做保温防尘处理(刷防尘漆),机房内防静电地板需做等电位体。整个地板通过导线连成一个金属整体，并与室外地极良好连接。应对地面及关键区域的防水处理。主机房区域地面均铺设硫酸钙抗静电地板，铺设高度300mm;灾备机房区域UPS间、备品备件室、钢瓶间及电池间地面采用环氧树脂饰面，其余区域均敷设硫酸钙抗静电地板，铺设高度300mm。为机房内精密空调的冷凝水进入设备安放区域，在精密空调的四周设置混凝土挡水坝。并在精密空调间内设置地漏，并在可能产生水的地方(精密空调四周)采用漏水报警系统。硫酸钙防静电地板技术规格要求：防静电地板及其配套件的外形和尺寸应符合行业产品的要求，外形和尺寸公差应符合图纸及有关规定，安装结构件应尺寸准确，安全牢固。装配地板静电性能的试验方法》,GB8624-2006《建筑材料及制品燃烧性能分级》,GB50325-2001《中国民用建筑工程室内环境污染控制规范》等标准的规(1)贴面要求HPL贴面应防静电、耐磨、防潮耐酸，贴面厚度≥1.2mm;应满足保温、隔热、防火等要求。这对使用精密空调的机房区夏季温度控制在23±2℃,冬季温度20±2℃,与外界温差较大。对构及进出的管道要密封处理；顶面和墙面要刷乳调的下水管道口要用金属网包覆。所有地板下设备理的灵活性；通过冗余保护技术提高系统的稳定协同创新区资源池建设不再采用单独的计算、网1)物业资产平台操作系统1物业管理应用虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模8个2虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模3个3资产管理、用户服务应用虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模10个4资产管理、用户虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模4个5用虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模8个6虚拟机规格：vCPU=8UMemoryGB=300GB,数据盘=2000GB;规模4个操作系统1虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模1个2虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模1个3虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模1个4建设手续与档虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模1个5虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模3个6备用虚拟机规格：vCPU=2U,Memory=12GB,系统盘=100GB,数据盘=500GB;规模1个7数据库虚拟机规格：vCPU=4U,Memory=16GB,系统盘=100GB数据盘=500GB;规模2个8虚拟机规格：vCPU=2U,Memory=6GB,系统盘=100GB,数据盘=500GB;规模12个9器虚拟机规格：vCPU=16U,Memory=96GB,系统盘=500GB,数据盘=4000GB;规模3个虚拟机规格：vCPU=12U,Memory=96GB,系统盘=500GB,数据盘=4000GB;规模1个3)物联网1中间件系统虚拟机规格：vCPU=4MemoryGB2虚拟机规格：vCPU=4MemoryGB=100GB,数据盘=200GB;规模2个3虚拟机规格：vCPU=4MemoryGB=100GB,数据盘=500GB;规模12个4虚拟机规格：vCPU=2MemoryGB=100GB,数据盘=100GB;规模1个4)智慧科创平台1智慧科创平台虚拟机规格：vCPU=8MemoryGB5)数据中台1台虚拟机规格：vCPU=20U,Memory=96GB,系统盘=900GB,数据盘=2600GB,规模=102数据仓库虚拟机规格：vCPU=48UMemoryGB盘=900GB,数据盘=4900GB,规模=23"虚拟机规格：vCPU=16U,Memory=192GB,系统盘=600GB,数据盘=1000GB,规模=1vCPU=32U,Memory=128GB,系统盘=200GB,数据盘=500GB,规模=14虚拟机规格：vCPU=16UMemoryGB=200GB,数据盘=1000GB,规模=35虚拟机规格：vCPU=10UMemoryGB=600GB,数据盘=500GB,规模=4项目vCPU核数：规建物联网科创0000上云数据中台按照每台服务器2颗24核CPU,加上30%系统损耗，服务器台数18台总共内存5477,每台节点内存约为320G。可用容量为32000G,再加上20%的冗余，因此，实际需要的存储可用容量=32000/0.8=40000G/102用存储容量为154T,再加上20%的冗余，因此，实际需要的存储可用容量注意：由于存储硬盘裸容量与实际容量比例，再加上分布式存储副本或ECEC模式下，按照4+2:1的配比计算，EC冗余损耗比约30%,裸容量=实际可用容量/EC冗余损耗比*1.3=233/N*(12-1)*2.4T*0.9-M;其0.9为硬盘厂商算容量1T=1000GB来换算，按1T=1024TB来换算时的折算系数，M(本处根据实际消耗验证值为5.2T)为因为采用EC方式时内部一些特项目1台12台13)硬件3视频云人像大数据应用台14视频云车辆大数据应用台15器台6台28智能运维服务器台1器台1台3中心的AI分析能力台1台IPSAN存储T1)平台：2)资源4)监控5)系统通过大屏显示系统，可以轻松实现直观、实时、全面的观看和掌握各方面信息并做出正确的决策，大大提高了指挥调度决策(尤其在紧急情况处置时)的效率，增强了各类信息显示的直观性和可操作性。吸顶音箱和大屏正面2只嵌入式音箱、3台功率放大器及1台数字音效处理器(16进16出音频矩阵)组成，使会场每一个角落听到的声音大小都是一样的均匀。解(全中文、图形模块化)和操作。控制主机进行物理备份，保证了不会影响会议室的正常使用示平台等信号源预监，多信号任意组合，实施开窗、(1)整屏画面显示(2)实时画面预览可实现对多个视频源画面进行实时预览。便于(3)任意分割显示面的任意分割显示，可根据需要在单屏上分割显示多(4)窗口叠加显示(5)画面任意缩放(6)画面任意漫游可在后台及PAD上对信号源画面进行实时动态管理。每个窗口可在输出的大屏画面中任意漫游，可显示在任意区域，画面显示没有区域范围上的边界限(7)高清底图功能支持高清底图功能，可上传并显示JPEG格式高清静态底图，并存储在硬件设备中。设备内置Flash存储空间，可存储多张超高分辨率静态"点对点"底图，在没有或不显示输入信号源时，大屏不会变蓝或变黑，可以显示内置的高分辨率底图，既保证了美观，又可以起到一定的宣传作用。通过客户端软件进行高分辨率底图的上传、上屏显示、切换管理等操作。(8)屏幕控制用户可对屏幕及信号源进行控制。包括信号源拖拽上屏、打开/关闭预监、窗口置顶、窗口置底、关闭窗口、窗口锁定/解锁。双击对应的预案名称按钮，可进行预案切换；点击预案浏览模式切换按钮可在按钮模式与缩略图模式间进(9)多人操控支持完善的权限划分，通过设置不同的用户、权限级别可针对性的定义不同的允许操作、限制操作；支持多用户同时登陆，各用户操作可根据权限划分不同级别，操作实时同步显示。(10)多组屏统一管理支持多屏组管理功能，可同时管理多组不同分辨率的大屏，支持多种不同显示单元，包括：LED,LCD,投影融合等。同时采用视频同步技术，保证多路视频显示输出同步，保证大屏输出显示质量。每个工作组的大屏幕可以自定义与其他组不同的输出分辨率。用户可以根据现场装修环境对显示屏进行任意组合，极大程度方便了工程施工以及日常应用。(11)字幕叠加可在中心内各显示设备画面上叠加字幕，可设置文字、图片等方式；支持滚动字幕，可以设置字幕循环滚动。(12)显示镜像可实现副屏画面跟随主屏画面功能，适用于监视、主副屏同步等应用场(13)音频控制(2)画面推送功能(3)多画面分割显示(4)远程开关机功能(5)访问控制(6)桌面观看(7)屏幕录制(8)基础设置(9)安全设置主要功能1话务坐席3负责根据资产物业平台建设的智能客服呼叫中心，接收园区入驻大院大所员工报事及咨询，进行录单、派单、回访工作。21综合安全调度坐席：负责园区综合安全查看、调度。对发现的建设安全、园区运营安全隐患及报警进行及时处理。负责对负责监测领域的展示指标和体征做重点监1智慧园区运维保障坐席：实时了解智慧园区规建平台、资产物业平台、智慧科创平台、数据中心内网络、服务器的运行状态，发现隐患及时处置。1车路协同运维保障坐席：实时了解车路协同平台、前端路测、车端等设备设施及系统运行状态，发现隐患及时3负责提供共享信息、处置预案和协同调度，负责平台展现与接受领导指示进行屏幕切换及调度工作。同时负责确定大屏展示内容和效果。按照话务坐席、业务坐席、调度坐席每个席位配置2台工作站(1台接入智慧园区、1台接入互联网),共规划9个坐席位，建设18台工作站，用于不同网络中的大厅系统业务处理和日常办公。其中3个客服坐个多媒体插座，每个多媒体查询配置1个智慧园区专网、1个互联网、1个备用(1)网络组织接入层与汇聚层之间通过千兆链路互连，为终端提供核心层采用万兆互联。日月同辉指挥园区专网核心(2)路由设计2、根据用户所处网络的物理结构(比如楼层)划分；6)采用CIDR技术，这样可以减小路由器路由表的大小，加快路由器路由的(1)网络组织(2)路由设计远程视频会议系统是一种让身处异地的人们通过某时、可视、交互"的多媒体通讯技术。它可以通过现有的各种电气通讯传输媒体，将人物的静态和动态图像、语音、文字、图片等多种方式交流信息，增加双方对内容的理解能力，使人们+1、7+1等)等多种灵活的画面组合模式，支持指定VIP成员，VIP成员按照优言人。在语音激励敏感度(一个时间段)后，若发言会场仍无语音输入，则自动设置语音输入强度最大的会场为发言人。所有会场(1)设备承重要求28m²的小间距LED屏及安装支架总重量约为11kgmm(2)设备电源建设网)需装饰单位在每个坐席位置引入3个UPS五孔插座(预留1个),每个插(3)其他建设界面2网络安全建设建设根据信息系统安全等级3的技术要求规定，形成四级信息系统安全体系架构。包括用户层、区域边界安全、计算环境安全、安全管理中心等4个方面，安全管理服务层安全资源层安全用户安全用户安全表5.4-1信息系统安全保护等级表公民、法人和其他组织的合法权益第一级第二级第三级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级本项目防护等级按照网络安全等级保护2.0标准第三级要求进行防护。(1)普遍建设原则。安全系统的建设应以近期业务发展建设为基础，同时(2)策略建设原则。在充分了解安全建设的基础上，制定较完善的安全策(3)系统设计原则。将安全系统的建设纳入网络/系统建设的整体；保证支持系统用户“最小特权”原则；确保安全系统的核(4)技术产品应用原则。本项目原则上通过本地部署安全设备，提供满足网络安全等级保护2.0标准第三级等保所需的安全服务。智慧规建平台(一期)、智慧科创平台(一期)、资产物业管理(一期)、园区指挥调度展示平台(一期)、物联网平台(一期)需满足三级等保的安全服根据等保2.0标准，智慧规建平台(一期)、智慧科创平台(一期)、资产物业管理(一期)、园区指挥调度展示平台(一期)、物联网平台(一期)需要通过“一个中心，三重防护”安全架构进行设计，具本次智慧规建平台(一期)、智慧科创平台(一期)、资产物业管理(一期)、园区指挥调度展示平台(一期)、物联网平台(一期)需要达到安全等级保护三级恶意代码防范彩意代码和垃最邮件防范可信验证等级保护基本要求2.0对系统的物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护、基础设施位置等控制点。本次园区数据中心机房为提供智慧规建平台(一期)、智慧科创平台(一期)、资产物业管理(一期)、园区指挥调度展示平台(一期)、物联网平台(一期)满足等保2.0三级要求的物理环境。2.2.4安全通信网络建设网络架构安全主要网络设备、安全设备(如核心交换机、核心路由器、关键节点安全设备等)的业务处理能力应能满足业务高峰期需要，保证各项业务运行流畅。如主干网络需要采用包括设备冗余、链路冗余的网络架构，以满足业务连续性建网络带宽应能满足业务高峰期的建设，保证各业务系统正常运行的基本带根据业务安全需要，将***协同创新区智慧园区专网进行划分，专网核心交换区域和核心应用区域交换设备均采用双冗余的硬件结构，保证业务连续性。网络安全审计在智慧园区专网边界安全设备开启审计功能模块，根据审计策略进行数据的日志记录与审计。同时审计信息要通过安全管理中心的日志审计系统进行统一集中管理，通过审计分析能够发现跨区域的安全威胁，实时地综合分析出网络中发生的安全事件。网络设备防护为提高网络设备的自身安全性，保障各种网络应用的正常运行，对网络设备需要进行一系列的加固措施，包括：对登录网络设备的用户进行身份鉴别，用户名必须唯一；对网络设备的管理员登录地址进行限制；>身份鉴别信息具有不易被冒用的特点，口令设置需3种以上字符、长度不少于8位，并定期更换；具有登录失败处理功能，失败后采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；对于鉴别手段，三级要求采用两种或两种以上组合的鉴别技术，因此需采用USBkey+密码进行身份鉴别，保证对网络设备进行管理维护的通信网络安全传输要求能够满足业务处理安全保密传输通道被窃听、篡改而引起的数据泄露或传输异常等问题企图者采取的各种攻击，防止遭到窃取，采用基应用层的通信保密性主要由应用系统完成。在通信用系统应利用密码技术进行会话初始化验证；并对通进行监控与阻断，形成网络可信接入，共同维护边界完整性不法行为，由监测控制台进行告警。运用用户信