广州市新儿童活动中心信息化工程、智能化工程及相关服务用户需求书

广州市新儿童活动中心信息化工程、智能

化工程及相关服务用户需求书

一、广州市新儿童活动中心

信息化工程项目

项目方案

目录

目录......................................................错误!未定义书签。

第一章项目概况...............................................错误!未定义书签。

1.1项目建设规模..........................................错误!未定义书签。

1.2项目建设周期..........................................错误!未定义书签。

1.3项目建设内容一览表......................................错误!未定义书签。

第三章需求分析...............................................错误!未定义书签。

3.1业务需求、业务流程和业务量分析..........................错误!未定义书签。

3.1.1业务需求分析.........................................错误!未定义书签。

3.1.2业务功能流程.........................................错误!未定义书签。

3.1.3业务量分析...........................................错误!未定义书签。

3.2信息系统安全需求........................................错误!未定义书签。

3.2.1信息安全存在的问题...................................错误!未定义书签。

3.2.2电子政务信息系统安全中的主要技术.....................错误!未定义书签。

3.3关联系统和接口需求......................................错误!未定义书签。

3.3.1内部系统整合互联.....................................错误!未定义书签。

3.3.2外部系统开放端口.....................................错误!未定义书签。

第四章项目本期项目方案.......................................错误!未定义书签。

4.1系统结构................................................错误!未定义书签。

4.2标准规范制度建设........................................错误!未定义书签。

4.2.1国际标准.............................................错误!未定义书签。

4.2.2相关国家规范.........................................错误!未定义书签。

4.3应用支撑平台和应用系统建设..............................错误!未定义书签。

4.4网络系统建设............................................错误!未定义书签。

4.4.1公共信息网建设.......................................错误!未定义书签。

4.4.2智能化设施信息网建设.................................错误!未定义书签。

4.5数据处理和存储系统建设..................................错误!未定义书签。

4.5.1数据分析处理.........................................错误!未定义书签。

4.5.2存储分析.............................................错误!未定义书签。

4.5.3存储设备初步选型.....................................错误!未定义书签。

4.6其它（终端、配套管理等）系统建设........................错误!未定义书签。

4.6.1电子会议系统.........................................错误!未定义书签。

4.6.2视频安防监控系统.....................................错误!未定义书签。

4.6.3系统的配电、防雷与接地...............................错误!未定义书签。

4.6.4其他配套.............................................错误!未定义书签。

4.7机房及配套工程建设......................................错误!未定义书签。

4.8主要软硬件选型原则和软硬件配置清单......................错误!未定义书签。

4.8.1主要硬件清单.........................................错误!未定义书签。

4.9.2主要软件清单.........................................错误!未定义书签。

第五章项目本期信息资源规划及资源库建设.......................错误!未定义书签。

5.1项目信息资源采集目录....................................错误!未定义书签。

5.2信息资源共享建设........................................错误!未定义书签。

第六章项目本期的安全设计.....................................错误!未定义书签。

6.1信息系统安全等级定级....................................错误!未定义书签。

6.2信息系统安全风险分析....................................错误!未定义书签。

6.2.1设备问题.............................................错误!未定义书签。

6.2.2网络攻击问题.........................................错误!未定义书签。

6.2.3管理问题.............................................错误!未定义书签。

6.3信息系统安全技术方案....................................错误!未定义书签。

6.3.1一般措施.............................................错误!未定义书签。

6.3.2防病毒措施...........................................错误!未定义书签。

6.3.3内部网络安全.........................................错误!未定义书签。

6.3.4广域网络的安全.......................................错误!未定义书签。

6.4信息系统安全管理方案....................................错误!未定义书签。

6.4.1运行安全措施.........................................错误!未定义书签。

6.4.2信息安全措施.........................................错误!未定义书签。

6.5信息安全设备选型.....................................错误!未定义书签。

第一章项目概况

1.1项目建设规模

本项目占地面积为20000m2,拟新建广州市新儿童活动中心大楼一座，总建

筑面积34000m"其中，地上4层，建筑面积为22000m,；地下2层，建筑面积

为12000m\负一层新建连接白云公园地铁站的隧道。本项目建筑限高平均20m,

局部不超过24mo

项目建设内容主要包括综合服务区、展示中心、综合体验中心、地下停车库

及设备用房，以及配套的绿化、户外活动场地及地面广场、下沉广场、道路及其

他、儿童公园部分设施搬迁改造工程、桥梁工程、连接地铁的隧道工程等。

1.2项目建设周期

项目建设周期为2019年1月至2021年6月，共30个月。

1.3项目建设内容一览表

序

系统名称功能简介备注

号

公共信息网为用户提供因特网接入，智能化设施信

息网为各类信息化设备提供局域网IP通信接入。

公共信息网和智能化设施信息网，由各种局域网交

1信息网络系统

换路由设备、无线网设备及安全设备组成。其中公

共信息网为用户提供因特网接入，智能化设施信息

网为各类智能化设备提供局域网IP通信接入。

本系统作为办公、管理人员开会使用，与各区儿童

中心互动交流、大型活动时同步联动；作为全市儿

童活动、工作、交流、展演的中心场所，同时可远

2电子会议系统程接驳全国其他区域妇联、儿童活动进行交流互

动。包括音频扩声、图像显示、会议讨论、远程视

频会议、会议录播、中央控制、等功能，设置多功

能厅内。

序

系统名称功能简介备注

号

高清视频监控系统是技防设施建设的基础和核心

组成部分。公共部位设置全数字IP高清摄像机

视频安防监控（1080P）,通过智能化设施信息网传输数字视频信

3

系统号；公共区域及重要机房24小时监视，白天全时

录像/夜晚报警录像，重点部位设视频分析。支持

远程视频监控和入侵报警功能。

本项目设置计算机网络中心机房和安防监控中心

4机房工程机房（兼消防控制室）。机房工程内容包括装修、

空调通风、照明、配电、接地等。

信息化系统配信息化系统专用UPS配电与防雷接地设备。各楼

5电、防雷和接层弱电间设信息化系统专用配电箱及接地端子。弱

地电线路进入大楼处设避雷及接地装置。

注：

1）本新建大楼除上述信息化相关系统外，还有其他两部分的内容分别在发改委和

财局立项：

发改委土建机电立项包含（共3个系统）：综合布线系统、楼宇自动化系统、火灾

自动报警系统；

财局立项（共7个系统）：物业管理系统、基于BIM模型的建筑信息管理平台、

用户电话交换系统、有线电视系统、出入口控制系统、停车场管理系统、无线调

度及电子巡查系统；

2）本项目布展、剧场等部分单独在财局立项，本项目仅考虑预留数据信息传输的

网络条件。

3）本项目还包括信息接入系统和移动通信室内信号覆盖系统；这两个系统都有由

运营商建设；信息接入系统由电信运营商免费提供，主要是各类进线电缆和光缆,

用于电话及网络通信，信息化统筹规划所需的接入机房，满足多个运营商平等接

入以确保最终用户的选择权；移动通信室内信号覆盖系统由运营商免费提供，用

于手机信号覆盖，信息化统筹规划所需的接入机房和弱电管井。

第三章需求分析

3.1业务需求、业务流程和业务量分析

3.1.1业务需求分析

新儿童活动中心建成后以儿童活动体验作为主要内容，重点开展综合性、群

体性、开放性活动。

本项目设置综合服务区、展示中心、综合体验中心、地下停车库及设备用房

等功能区；各区域的功能分布如下表：

序号功能区序号功能区

—*综合体验中心6儿童博物管

1儿童应急逃生体验用房73D影视厅

2儿童社会职业体验用房8多功能活动室

3儿童生态环保体验用房三综合服务区

4儿童心智体验中心1服务大厅

5健康饮食咨询室2儿童育实践发展研究中心

传统文化及广府文化特色体验

6川房3管理用房

7民乐体验4后勤用房

8曲艺鉴赏院5医务室

9生命教育、挫折教育体验用房6家长休息区

10家庭教育体验用房7母婴室

11高科技3D体验中心8走道、楼梯间、卫生间

地下停车库、设备用房、

展示中心四连接地铁通道

1儿童剧场1地下停车库

2儿童成长足迹陈列室2设备用房

3儿童艺术成果展示厅3连接地铁通道

4高科技少儿图书馆

5创客空间

3.1.2业务功能流程

业务功能涉及的信息化系统网络划分

教学服务预留信息接口公共信息网

业务办公电子会议系统公共信息网

智能化设施信

安防管理视频安防监控系统

息网

辅助配套机房工程、配电、防雷、接地工程

3.1.3业务量分析

3.1.3.1作业量分析

广州新儿童活动中心以儿童体验为主要内容，为保证楼内大量人员的人身财

产安全，楼内设置了较全面先进的数字化安全防范系统。因此，大楼内网络系统

主要的数据流量以视频数据为主。

3.132信息量分析

网络说明传输量

1.视频安防监控系统共有安防监控

每路监控信息为5Mb/s

视频311路；

智能化设施信

2.电子会议系统满足同时开展2间

息网视频会议信息为2Mb/s

会议室的视频会议。

3.其他日常办公产生的业务量1.5Mb/s

公共信息网1.日常办公产生的业务量1.5Mb/s

2.无线局域网APIMb/s

3.1.3.3网络带宽流量分析

根据网络承载的不同和新儿童活动中心业务对网络需求的不同，将数据分为

实时数据和非实时数据两类。

1）实时数据业务包括视频会议、远程视频监控等多媒体业务。

2）非实时数据业务包括办公自动系统等业务和电子邮件、网站、文件传送等。

实时数据带宽计算

（1）实时数据业务速率要求

序号业务类型每点带宽

1多媒体业务2Mbit/s

2视频监控（存储流+实时流）5Mbit/s

（2）非实时数据带宽计算

序号业务类型每点带宽（Kbit/s）

1电子邮件10

2网站浏览5

3.1.3.4网络带宽需求

根据以上信息量分析，本项目各网络主干带宽采用1000M主干，100/1000M

（自适应）到桌面。

3.2信息系统安全需求

3.2.1信息安全存在的问题

信息安全可以分为数据安全和系统安全。信息安全属性包括完整性、保密性、

可用性。

（1）数据安全的保密性

新儿童活动中心要求采用防火墙技术、加密技术、数字签名、数字证书等技

术措施保证本身数据库和协作部门数据库的安全。

（2）系统安全的完整性和可用性

新儿童活动中心的信息化建设设置了公共信息网和智能化设施信息网两套独

立的网络，实现数据按不同安全需求走不同网络的独立性。

3.2.2电子政务信息系统安全中的主要技术

为方便公文传输、视频会议等需求，本项目公共信息网（办公平台）联接电

子政务外网。考虑到本项目涉及公众服务内容，如出现信息安全事件对公众利益

会产生一定影响，根据《信息安全技术信息系统安全等级保护定级指南》的有关

要求，本项目信息系统定级为二级。需要遵循国家、广东省、广州市颁布的相关

法律法规和技术标准，包括《广州市电子政务外网管理办法》、《广州市电子政务

信息安全管理办法》、《广州市电子政务电子签名使用管理办法》等地方性信息安

全政策。

3.3关联系统和接口需求

3.3.1内部系统整合互联

将新儿童活动中心的视频监控、入侵报警统一整合为一套视频安防监控系统,

将饭堂消费功能整合至出入口控制中，减少系统接口，有利于各系统间的互相联

动作用，两大系统通过智能化设施信息网IP端口连接。

3.3.2外部系统开放端口

新儿童活动中心公共信息网开放端口连接至公共互联网，可传输视频会议图

像，通过二次开发，共用市妇联0A系统。

第四章项目本期项目方案

4.1系统结构

广州市新儿童活动中心建设信息化系统项目建设内容包括计算机网络系统（公共

信息网和智能化设施信息网）、电子会议系统、视频安防监控系统、信息化机房工

程、信息化配电防雷接地工程等。各系统之间关系详下图。

公共服务系统J

无线WIFI

办公终端接入点国公共信息网

电子会议系统

智能化设施

视频安防监控系统信息网

信息化机房工程y

崂—F仲f

4.2标准规范制度建设

4.2.1国际标准

•IEEE802系列标准

•EIA/TIA-568A商业建筑综合布线标准（修订版）

•EIA/TIA-569商业建筑布线通道标准

•EIA/TIA-606商业建筑布线标识标准

•EIA/TIA-607商业建筑接地标准

•EIA/TIA-TSB67双绞线媒体布线检测补充标准

•IEEE802.3-1990(CSMA/CD)以太网网络标准

•IEEE802.5-1989(TOKENRING)令牌网网络标准

•ANSIFDDI/TPDDI1OOMBPSFDDI网络标准

•CCITTATM155MBpS/622MBpSATM网络标准

422相关国家规范

•《建筑设计防火规范》(GB50016-2014)

•《民用建筑电气设计规范》(JGJ16-2008)

•《火灾自动报警系统设计规范》(GB50116-2013)

•《智能建筑设计标准》(GB/T50314-2015)

•《综合布线系统工程设计规范》(GB50311-2016)

•《安全防范工程技术规范》(GB50348-2004)

•《入侵报警系统工程技术规范》(GB50394-2007)

•《视频安防监控系统工程技术规范》(GB50395-2007)

•《出入口控制系统工程技术规范》(GB50396-2007)

•《民用闭路监视电视系统工程技术标准》(GB50198-2011)

•《电子信息系统机房设计规范》(GB50174-2008)

•《低压配电设计规范》(GB50054-2011)

•《供配电系统设计规范》(GB50052-2009)

•《电力工程电缆设计规范》(GB50217-2007)

•《通用用电设备配电设计规范》(GB50055-2011)

•《建筑照明设计标准》(GB50034-2013)

•《建筑物防雷设计规范》(GB50057-2010)

•《建筑物电子信息系统防雷设计技术规范》(GB50343-2012)

•《建筑电气工程施工质量验收标准》(GB50303-2011)

•《智能建筑工程质量验收规范》(GB50339-2013)

•《综合布线系统工程验收规范》(GB5O312-2007)

•《电子计算机机房施工及验收规范》(SJ/T3003-2006)

•《信息安全技术信息系统安全等级保护定级指南》(GB/T22240-2008)

4.3应用支撑平台和应用系统建设

本工程信息网络系统接入广州市妇联的应用平台，其网络应用平台通过二次

开发，利用广州市儿童活动中心的原有平台系统，不单独组建新的0A平台。

4.4网络系统建设

本项目主要建设2套网络：分别为公共信息网和智能化设施信息网。

公共信息网为用户提供因特网接入，智能化设施信息网为各类信息化设备提

供局域网IP通信接入。

1）整体架构

以上2套网络均采用两层星型的网络拓扑结构，主干网络采用交换式万兆以

太网。系统分为两层：核心层和接入层。

公共信息网采用单核心结构，核心层采用1台万兆交换机（引擎、电源双冗

余），接入层采用千兆交换机（千兆下行至网络终端），采用单链路万兆上联。核

心层主要作为各接入层设备的汇接、与服务器/无线控制器/Internet出口防火墙的

数据交换，同时还进行安全策略的实施。

智能化设施信息网的采用单核心结构，核心层采用1台万兆交换机（引擎、

电源双冗余），接入层采用百兆交换机，采用单链路千兆上联。核心层主要作为各

接入层设备的汇接、与服务器/防火墙的数据交换，同时还进行安全策略的实施。

2）网络安全性

根据本项目的特点，教育新儿童活动中心中仅有公共信息网接入到互联网中。

本次网络建设2套网络都应考虑建立防火墙系统、入侵检测、防病毒、访问认证

系统等。网络管理考虑采用专业厂商网络管理系统。

4.4.1公共信息网建设

1）功能分析

公共信息网为新儿童活动中心内部业务办公，访客（家长、儿童等）上网使

用的一套计算机网络系统。

序号用途用户对象基本功能基本要求

工作人员、访

无线局域网功支持Internet高速接入，

1客（家长、儿

能方便用户接入

童等）

支持内部数据传输、交

提供高速、安全、

换和共享，满足各部门

可靠、高效的办公

2业务部门办公工作人员间的办公协同、文件共

自动化与信息处

享、打印共享、数据交

理环境

换、视频会议等

公共信息网作为新儿童活动中心网络建设中面向互联网的端口，主要接入无

线AP,主要作为内部工作人员以及外来参观人员便捷接入互联网的平台；同时,

公共信息网接入政务外网，并通过二次开发，接入广州市妇联的0A系统，不单

独建设办公0A系统。

2）系统拓扑结构

（1）公共信息网采用单核心的千兆以太网，两层拓扑结构：核心层和接入层。

核心层的主要目的是进行高速的数据交换；接入层的主要目的是为用户提供无线

局域网接入服务，同时进行安全策略的实施。

（2）核心层交换机设于信息机房，设置1台配置双引擎、双电源的可扩展核

心交换机，核心交换机支持全部第三层交换功能。核心层交换机通过防火墙、路

由器实现与因特网互联，其中防火墙后期申请建设。

（3）接入层交换机设于楼层弱电间，采用可堆叠交换机，通过1条千兆链路

上联至核心层交换机。无线网络用户传输速率达802.1lac标准，传输速率最大

1000M/S,根据无线AP点数量配置相应数量带POE供电的交换机

无线AP

-------------------

'"IKSnaJI

核心交换机

Internet

工作站

3）无线局域网建设分析

3.1）无线局域网功能分析

无线局域网目前已成为网络发展的新方向，具有人性化、高度灵活性的特点，

在技术上已取得突破性的进展，带宽已达到54Mbps（IEEE802.11g规范），在数

据保密性方面也可得到较大的保障。

无线局域网作为有线局域网的延伸，可简化网络操作，使用更具便捷和灵活。

在建筑大堂、报告厅、展区、走道等公共区域以及办公区域等设置无线局域网，

作为有线网络的补充，用户使用内置无线网卡的终端设备（笔记本电脑、IPAD、

PDA等）经密码确认后即可以宽带方式连入Internet,不受地点的限制，十分方

便业务活动开展。

3.2）无线局域网配置

（1）采用无线局域网作为有线局域网的延伸。在建筑大厅、博物馆、体验区

等公共区域以及办公区域等设置无线接入点AP（AccessPoint）,无线接入点通过

100M/1000M以太网端口与有线网络互相连接，用户使用内置无线网卡的终端设

备（笔记本电脑、IPAD、PDA等等）可在这些场所无线办公或者以宽带方式接入

Interneto

(2)无线网络采用瘦AP+无线控制器的集中式部署方式，采用星形拓扑结

构。无线网络应能为用户提供802.11ac/b/g无线接入，支持全网范围内的无缝漫

游，多台无线控制器之间应能提供负载均衡和故障自动切换能力。

(3)无线局域网设备由电信运营商结合有线局域网一起考虑，并由其投资、

建设、运营，业主仅需先行预留好综合布线系统。

4)网络管理

(1)在IT机房设网管工作站，对网络进行管理

(2)网络性能管理：收集网络运行各种统计信息，例如设备和链路的负载、

可用性及可靠性、网络的可用率等，优化网络性能，消除网络中的瓶颈，实现网

络流量分布的均匀性，实现各种策略管理。

(3)网络配置管理：网络节点部件、端口及路由的配置，收集当前系统状态

的有关信息，更改系统的配置等。

(4)网络故障管理：维护并检查错误日志，接受错误检测报告并作出反应,

跟踪错误检测报告并作出反应，跟踪及辨认错误，执行诊断测试，纠正错误等。

(5)业务量统计：对网络节点、设备等的告警产生、告警内容和告警清除的

统计；根据IP地址，统计业务流量和流向，实现对网管人员操作网管设备过程的

记录和统计。

(6)网络安全管理：包括各种级别、层次的安全防护措施的管理，对网络中

各种配置数据必须有保护措施，当网管系统出现故障时，能自动及人工恢复正常

工作，不影响网络的正常运行。

5)主要设备配置要求

(1)核心交换机交换容量应满足在端口满配的情况下，所有端口之间实现全

线速千兆全双工交换；应支持平滑过渡万兆骨干网络和万兆光纤的连接，并预留

2个备用业务插槽；应支持8条以上的链路汇聚和跨模块的链路捆绑。

(2)核心设备应支持环状以太网链路自动收敛技术，收敛时间必须小于

50mso

(3)核心设备应支持基于第三、四层的访问控制和线速流量的统计和监测，

以及Qos功能，提供端口速率限制、多等级区分服务，进行基于IP的多媒体业务

传输，保证多媒体业务的传输带宽。

(4)核心设备应支持CPU自动防DOS攻击技术、端口过滤和基于第三、四

层的丰富的访问控制ACL。

(5)接入层交换机应支持POE供电。

（6）无线网络设备应提供完整的管理软件，可集中管理所有AP、控制器，

软件应能对500台以上AP进行管理，并具有扩展能力。

（7）无线AP应支持POE供电，并为智能AP,“胖AP”和“瘦AP”兼容。

4.4.2智能化设施信息网建设

1）功能分析

序号用途用户对象基本功能基本要求

支持实时、稳定的大规提供高速、可靠的

1安防管理功能工作人员模数据采集、传输视频数据通信与信息

监控数据处理环境

提供高速、可靠的

出入口管理（饭工作人员，访

2支持数据高速传输数据通信与信息

堂消费）客

处理环境

支持数据高速传输与提供高速、可靠的

3信息发布工作人员

推送数据传输

提供高速、可靠的

支持实时、稳定的大规

4电子会议工作人员数据通信与信息

模数据采集和传输

处理环境

提供高速、可靠的

支持实习数据菜户和

5楼宇信息管理工作人员数据通信与信息

传输

处理环境

新儿童活动中心的智能化信息设施网主要接入整个中心的视频监控、一卡通

终端以及楼宇信息管理控制器等安防信息、设备管理数据；主要作为信息发布、

内部自动化信息处理以及安全管理的网络平台，实现内部管理、远程监控等功能,

其工作性质主要是以内部文件流转和信息处理为主，包括文字处理、图片处理、

音视频处理、文档管理、电子邮件、信息采集管理等基本内容。

2）系统拓扑结构

（1）智能化设施信息网采用单核心的万兆以太网，两层拓扑结构：核心层和

接入层。核心层的主要目的是进行高速的数据交换，接入层的主要目的是为用户

提供局域网络接入服务，同时进行安全策略的实施。

（2）核心层交换机设于信息机房，设置1台配置双引擎、双电源的可扩展核

心交换机，核心交换机支持全部第三层交换功能。

（3）接入层交换机设于楼层弱电间，采用可堆叠交换机，每个堆叠单元通过

1条万兆链路上联至核心交换机，根据摄像头的数量配置相应数量带POE供电的

接入层交换机。

R摄像头预留其他IP设备接口

核心交换机

助摄像头预留其他IP设备接口

工作站o摄像头预留其他IP设备接口

3）网络安全和隔离

（1）接入层交换机采用端口隔离和端口安全设置，控制端口之间的互访。

4）统一时钟

（1）智能化设施信息网核心层交换机兼作安防系统的时钟服务器，网络、服

务器、工作站、视频编码器、控制器等IP设备的时钟都以时钟服务器的时钟为基

准，保持与时钟服务器同步，确保联动、报警等事件的完整性。

（2）时钟服务器和IP设备之间采用NTP/SNTP协议实现时钟同步，由IP设

备以固定的周期向时钟服务器提出同步请求，并调整本地时钟。

5）网络管理

（1）在消防兼安防监控室设网管工作站，对网络进行管理

（2）网络性能管理：收集网络运行各种统计信息，例如设备和链路的负载、

可用性及可靠性、网络的可用率等，优化网络性能，消除网络中的瓶颈，实现网

络流量分布的均匀性，实现各种策略管理。

（3）网络配置管理：网络节点部件、端口及路由的配置，收集当前系统状态

的有关信息，更改系统的配置等。

（4）网络故障管理：维护并检查错误日志，接受错误检测报告并作出反应,

跟踪错误检测报告并作出反应，跟踪及辨认错误，执行诊断测试，纠正错误等。

（5）业务量统计：对网络节点、设备等的告警产生、告警内容和告警清除的

统计；根据IP地址，统计业务流量和流向，实现对网管人员操作网管设备过程的

记录和统计。

（6）网络安全管理：包括各种级别、层次的安全防护措施的管理，对网络中

各种配置数据必须有保护措施，当网管系统出现故障时，能自动及人工恢复正常

工作，不影响网络的正常运行。

6）主要设备配置要求

（1）核心交换机交换容量应满足在端口满配的情况下，所有端口之间实现全

线速千兆全双工交换；交换容量不应小于192Gbps,包转发率不小于36Mpps；预

留2个备用业务插槽；应支持8条以上的链路汇聚和跨模块的链路捆绑。

（2）核心设备应支持环状以太网链路自动收敛技术，收敛时间必须小于

50mso

（3）核心设备应支持基于第三、四层的访问控制和线速流量的统计和监测，

以及Qos功能，提供端口速率限制、多等级区分服务，进行基于IP的多媒体业务

传输，保证多媒体业务的传输带宽。

（4）核心设备应支持CPU自动防DOS攻击技术、端口过滤和基于第三、四

层的丰富的访问控制ACL。

（5）接入层交换机应支持POE供电。

4.5数据处理和存储系统建设

4.5.1数据分析处理

本项目中办公数据主要通过接入广州市儿童活动中心原办公自动化系统完

成，因此办公数据处理主要依托于广州市儿童活动中心办公自动化系统；而本项

目中最大的数据量为安防视频数据，对于这部分数据的处理主要是进行存储，系

统设计中采用IPSAN的存储方式，通过服务器把存储容量分配到各个设备来保存

数据。

4.5.2存储分析

在本项目中，公共信息网产生的数据量较小，可直接存储在本地计算机硬盘

中，因此在本项目中不需单独设置存储设置用于存放这公共信息网的数据。

而本项目的的智能化设施信息网接入了整个活动中心的视频安防数据、信息

发布以及楼宇信息化等系统的管理数据，因此需设置存储设备。在这3种数据中，

视频安防数据重要性较高，且数据量较大，因此设置本地磁盘阵列进行存储。

数据恢复时间RTO可控制在4-12小时，数据还原点RPO可以＜4小时日志

级，缩短关键数据的恢复时间。

本项目1080P摄像机一共311台，数据传输码率为5Mbps,摄像机拍摄图像

记录保存时间不少于31天。因此：

311x5x3600x24x31

所需存储设备容量=1.1x-----------；-----

8xl0242

«1.1x498

工548(7)

本项目安防视频存储设备容量应为548T。

4.5.3存储设备初步选型

存储设备的性能需求如下：

1)IP-SAN网络存储方式，机柜式安装;

2)64位多核处理器，缓存24GB；

3）视频输入输出带宽2640Mbps；

4）单机最大支持磁盘数量248个盘位；

5）录像存储时间需保证不少于31天，且硬盘容量不少于548TB；

6）存储接口：ISCSI；

7）磁盘接口：SATA1/SATA2/SAS；

8）磁盘：SATAIL4TB,7200rpm,企业级；

9）RAID支持：0、95、6、10、JBOB；

10）不少于4个RJ45/1000Mbps

4.6其它（终端、配套管理等）系统建设

4.6.1电子会议系统

1）必要性分析

随着当今科技的飞速发展，老式的会议形式已无法适应现代化会议系统的要

求。现代化的数字会议系统会议程序简单化、功能多样化，能够对会议实施控制、

管理，包括声音传送稳定纯正，讨论清晰有序，使整个会议形势具有高效性。

一套较完整的数字会议系统大概包括以下几个主要方面,：报道、发言、表决、

会议扩声、资料显示、会议进程控制、会议摄像、会议多媒体资料展示。本系统

首先完成会议报到、发言和会议进程管理等三项主要功能，实现报到及时、无误、

发言灵活、可控；表决迅速、准确；并为其他功能的扩充和升级提供标准化的借

口，使整个接口具有较好的先进性和良好的兼容性。

本项目需设置电子会议系统，作为办公、管理人员开会使用，与各区儿童中

心互动交流、大型活动时同步联动；作为全市儿童活动、工作、交流、展演的中

心场所，同时可远程接驳全国其他区域妇联、儿童活动进行交流互动。

2）功能分析

电子会议系统包括：数字会议系统、显示系统、中央集成控制和信号处理系

统、会议扩声系统、远程视频会议系统等。通过中央集成控制系统，可将会议室

内各种设备与整个会议环境有机地结合为一体，会议主持者只需轻轻一按，便可

轻松操纵会议室内所有影音设备、信号切换、灯光、屏幕升降、音量调节等，控

制整个会议的进程，从而大大提高会议的效率和简化操作程序。同时，通过远程

视频会议系统可实现不同地方、不同场合的多个会议室之间的实时互动，使大家

虽然相隔千里，但还能听其声、见其人，就像坐在一起开会一样。

数字会议系统是利用网络时分复用技术，在同一根电缆上实现多路同时发言,

多路同时投票、表决等功能。它对于所有类型的会议都提供灵活的管理，具有多

功能、高音质、数据传送保密等优点，可以对会议的全过程实行全面的控制。

电子会议系统借助了现代音视频和多媒体技术，赋予传统的会议形式以“智

能化”，即采用电子手段进行会场控制、多媒体演示、电子表决、投影、灯光及场

景控制、扩声和视频传输等功能。

3）系统配置

本项目在大楼内多功能厅（600平方米）设置电子会议系统，会议室设置音

频扩声、图像显示、信号处理、会议讨论、远程视频会议、会议录播、中央控制、

会议信息发布等功能等，其他普通会议室仅设置投影功能。

新儿童活动中心多功能厅平面

1）扩声音响系统

扩声系统要求达到或超过《厅堂扩声系统设计规范》（GB50371-2006）会议

扩声系统声学特性指标二级标准。

多功能厅配置2台双8寸线阵列中高频音箱、2台18寸线阵列低音箱、3台

双18寸低音箱和10个6寸同轴天花喇叭用于会议独立使用时扩声。

火灾时应能自动切除扩声系统。

2）投影显示子系统

在会议室前场设置2套220英寸背投金属幕，在投影幕两侧设置2台55英寸

流动电视做辅助显示用于会议独立使用时投影显示使用。以满足平时会议PPT演

示、电影播放及远程视频会议等多需求显示使用。

投影显示系统可以任选计算机视频、复合视频信号中的任意组合进行显示。

能将计算机信号、DVD视频信号等的视频信号显示到投影幕上，要求会议室内所

有人员均能看到清晰的图像和文字。

3）数字会议讨论

配置一套11席位数字会议讨论系统（1台主席机、10台代表机），主要用于

讨论会议使用。

系统干线采用全数字音频传输技术，保证音频信号质量接近CD音质。采用”

手拉手"电缆串接模式，便于安装和维护。会议主席机和代表机要求具备发言和表

决功能，并内置扬声器。主席机和代表机采用便携式安装，通过地面插座与会议

系统主机连接，方便主席台的灵活布置。

4）摄像录播子系统

在会议室内前后及左右墙上共安装3台高清一体化摄像机，拍摄主席台、室

内人物及活动场景。利用数字会议系统主机控制，摄像机能自动跟踪拍摄发言者,

并自动对焦放大，连接视频显示设备可将摄像机所摄制到的图像显示出来。

配置高清视频录播一体机，具备多媒体信号（视频、音频、计算机）同步录

制、直播、点播，网页内嵌播放器，登录即可收看高清视频。

5）远程视频会议子系统

为满足远程视频会议需求,会议系统配置高清远程视频会议系统终端一套（内

置MCU）,能对会议室所有的音视频信号进行集中控制和管理，能将本会议室的

场景和音视频信号与远程其它会议室的会议信号进行相切换，满足高清远程视频

会议的要求。主要满足与广州市妇女联合会、广州市儿童中心的远程视频会议需

求。

6）信号切换子系统

系统配置一台12X12数字高清矩阵。在会议室内设置6个集网络点、VGA、

视频点、音频点于一体的地面插座。

信号切换系统实现数据交换，实现音视频信号、VGA信号切换控制功能。要

求具有RS-232控制协议、红外遥控、手动面板控制。

7）中央控制子系统

现场采用有线及无线彩色触摸屏控制会议室内的电气设备，包括控制投影机

开关、投影幕/桌面液晶屏升降、影音设备及音视频信号的切换，以及会议室内的

灯光照明、系统调光、音量调节等。

音、视频信号通过矩阵切换器进行选择，灯光照明通过智能照明控制模块进

行控制。所有会议设备由中央控制系统进行统一协调控制。

4.6.2视频安防监控系统

1）必要性分析

视频安防监控系统是技术安全防范体系中的一个重要组成部分，保安人员在

监控中心能对建筑内的情况一目了然，做到防范于未然。一旦发生案件，可为破

案提供线索。随着摄像机、控制、显示与记录设备技术的日趋成熟和性价比的不

断提高，视频安防监控系统在新建大楼中已得到越来越普及的应用。因此，本项

目设置视频安防监控系统。

2）功能分析

高清视频监控系统是技防设施建设的基础和核心组成部分。系统具备图像监

控、存储回放、支持智能报警、报警联动以及电子地图等功能。

视频安防监控系统能够有效地对新儿童活动中心的室外广场及周界、大堂、

各出入口、电梯厅、电梯轿箱、走道、公共场所和重要部位等设防区进行实时监

视，并进行长时间录像。

不同区域根据工作需要和特点，安装各类高清监控摄像机，包括普通枪式摄

像机、宽动态枪式摄像机、普通半球摄像机、宽动态半球摄像机、室外枪式摄像

机、高速快球摄像机等监控设备。

系统实现监控清晰化、传输网络化、存储数字化、管理扁平化。系统能根据

防护对象的使用功能及安全防范管理的要求，对必须进行视频监控的场所、通道

等进行有效的视频探测、视频监控、图像显示、智能分析、记录与回放，并具有

视频报警功能。如监室监控画面要无死角。与报警系统联合设置的视频监控系统,

有图像复合功能，或有图像复核加声音复核功能。系统管理平台能对监控事件进

行记录和查询，并生成或打印各种类型的报表。系统实现静态全覆盖式监控。重

要录像可以通过地点、时间、事件等多种方式检索，回放要求能够查看预录片断。

系统软件管理员能对系统操作员进行管理、划分操作等级和控制权限；能对

系统状态做到声、光、文字或图形显示的系统自检，如监控设备、电源设备的断

电、欠压、遮挡、偏位等故障提示。

系统软件管理员能对系统操作员进行管理、划分操作等级和控制权限；能对

系统状态做到声、光、文字或图形显示的系统自检，如监控设备、电源设备的断

电、欠压、遮挡、偏位等故障提示。

3）系统架构

3.1）本工程视频安防监控系统采用全数字视频安防监控系统，总控室设在新

儿童活动中心的消防兼安保监控中心。

3.2）系统由全彩色IP摄像机（1080P）、模拟半球摄像机（电梯轿厢）、编码

器、光纤收发器、数字视频服务器、媒体交换服务器、IP-SAN存储设备、视频管

理应用软件、工作站、管理键盘、解码器、显示设备及计算机网络等构成。

3.3）系统信号传输网络采用“智能化设施信息网”。当传输距离不大于70米

时，室内摄像机均采用六类4对UTP传输，并采用交换机POE供电；当传输距

离大于70米时，采用光纤收发器（无压缩、全透明）转换成光纤传输，电源线另

供且现场整流变压；快球、模拟摄像机（电梯轿厢摄像机）采用220V电源现场

变压供电。

3.4）总线拓展器采用手拉手方式，用RS485总线串接。

3.5）电梯轿厢内采用模拟半球，经电梯厂商提供综合电缆，在电梯机房通过

接线盒与本系统提供同轴电缆连接，后者在弱电间经编码器编码入网；电梯视频

监控信号需在轿厢内设置抗干扰器和楼层叠加器。

网络HI母机网脩羊舞匕髭网伟域网博Hi像机网络半球曾战网络球

视频监控系统体系架构图

3.6）系统逻辑结构

从逻辑架构划分，视频监控系统分以下几个模块:

A中心管理单元

中心控制管理单元是视频监控系统的核心单元，负责实现前端采集设备、用

户端的接入；各单元的信令转发控制处理；预（报）警信息的接收、转发与处理;

业务支撑信息管理。

中心控制管理单元功能有：接入服务、预（报）警管理服务、控制服务、认

证服务、管理配置服务。

A流媒体转发单元

流媒体转发单元是视频监控系统的媒体处理单元，实现音视频调用请求、接

收、分发。

A网络录像单元

采用IP-SAN存储方式。

A统一认证鉴权

认证鉴权模块对终端用户进行认证，只有通过了其认证和授权，才能对视频

流进行监控以及对前端设备进行控制。

A前端单元

前端单元，负责完成音视频信息、预（报）警信息的采集、缓存、编码、发

送等功能，并可接受来自网络的控制指令。

A客户端单元

客户端单元，负责为客户呈现系统所提供的服务，包括实现实时、历史音视

频的解码播放和控制、实现用户管理、实现业务开通和管理、实现系统维护、实

现接警以及电视墙等功能。满足后期视频摘要生成技术。

4）系统配置

4.1）采用全数字高清视频安防监控系统作为本项目技术安全防范体系的主

要技术手段，采取重点防护的方式；新儿童活动中心周界采用视频监控和入侵探

测结合的方式，若探测器监测到有人入侵，则联动周围的摄像头进行视频录像，

实现全方位防护。

4.2）新儿童活动中心中电梯轿厢采用700线模拟摄像机，其他全部监控位置

均采用720P半高清摄像机。

4.3）摄像机的设置部位重点在于新儿童活动中心周界、室外广场、各出入口、

大堂、电梯厅、电梯轿厢、体验区以及其他公共场所等。

4.4）在新儿童活动中心周围边界设置红外对射探测器，在生活水箱房等重要

区域设置红外双鉴探测器。

4.5）在新儿童活动中心的保安室、消控中心以及活动区域的隐蔽部位等处安

装紧急报警装置，启动紧急报警装置时保安室应能准确显示报警部位，同时启动

声、光报警装置。

4.6）摄像机的类型（一体化快球、半球型、固定式、针孔式）根据环境及装

修特点选择，采用全彩色系统，部分要求较高的场所要求采用日/夜彩色黑白自动

转换的摄像机。

4.7）系统由IP摄像机、网络传输系统、网络解码器、系统服务器、数字视

频服务器、流媒体服务器、视频管理应用软件、操作站、显示设备及计算机网络

等构成。

4.8）主监视墙由多台42寸液晶拼接单元组成。一般场所的摄像机视频信号

经网络解码器解码后在监视器（墙）上巡回显示；重要场所的摄像机视频信号在

固定的监视器上多画面显示

4.9）电梯轿厢的摄像机信号要求能将楼层字符叠加上去，通过视频线传至安

防监控室，并在监视器墙上显示。

4.10）系统要求具有独立的视频移动报警功能，可按需要设置任意的报警画

面或局部画面的移动报警。在夜间正常时无人出现（如各主要出入口、电梯前室

等）或平时少人出现的重要部位，可将摄像机设为检测报警状态，即在操作站上

将这些部位的画面框定在一定范围，当有人出现，画面发生变化时，画面处理器

会发出声光报警信号，提醒保安员注意，同时联动报警录像机进行录像。

4.11）主出入口与新儿童活动中心周界等重点部位采用视频分析功能，可探

测、跟踪和分析移动物体，具体功能如下：

（1）探测进入、离开或处于某一区域内的物体。

（2）探测在相关时间在某一半径的区域内徘徊的的物体。

（3）探测指定时间范围内的闲置物体。

（4）探测指定时间范围内已移除的物体。

（5）探测通过特定场景的物体的轨迹或线路，并用跟踪线显示出来。