物联网工程实施与运维（中级）课件 8.智慧工业园项目方案的设计-数据中心设计-14.智能安防系统设备安装和调测 -智能安防系统部分设备安装、调测示例

01数据中心设计数据中心由计算机场地（机房），其他基础设施、信息系统软硬件、信息资源（数据）和人员以及相应的规章制度组成的实体。数据中心简介从全球的综合排名来看，数据中心厂商前五名分别是：AWS、微软、谷歌、阿里云和IBM，国内巨头还有：腾讯、百度。亚马逊AWS是全球最大的云计算厂商。数据中心简介服务器是信息系统的重要组成部分，是信息系统中为客户端计算机提供特定应用服务的计算机系统，由硬件系统（处理器、存储设备、网络连接设备等）和软件系统（操作系统、数据库管理系统、应用系统）组成。服务器简介服务器虚拟化服务器虚拟化又称网络虚拟架构，是指将一台物理的计算机软件环境分割为多个独立分区，每个分区均可以按照需求模拟出一台完整计算机的技术。服务器虚拟化技术是将服务器物理资源抽象成逻辑资源，让一台服务器变成几台甚至上百台相互隔离的虚拟服务器，我们不再受限于物理上的界限，而是让CPU、内存、磁盘、I/0等硬件变成可以动态管理的“资源池”，从而提高资源的利用率，简化系统管理，实现服务器资源整合，让IT对业务的变化更具适应力。实现虚拟化的技术主要有纯软件的虚拟化技术和硬件辅助虚拟化技术两种。服务器安全设备安全设备标签、设备可靠支行支持、设备工作状态监控运行安全主机安全监控、网络安全监控数据安全身份鉴别、自主访问控制、标记、强制访问控制、数据完整性、数据保密性、数据流控制。服务器操作系统相比个人版操作系统，在一个具体的网络中，服务器操作系统要承担额外的管理、配置、稳定、安全等功能，处于每个网络中的心脏部位。WindowsServerNetwareUnixLinux服务器操作系统简介Linux

李纳斯•托瓦兹开发的Linux只是一个内核。内核指的是一个提供设备驱动、文件系统、进程管理、网络通信等功能的系统软件，内核并不是一套完整的操作系统，它只是操作系统的核心。一些组织或厂商将Linux内核与各种软件和文档包装起来，并提供系统安装界面和系统配置、设定与管理工具，就构成了Linux的发行版本。数据库是指按照预定结构组成的数据集合，简单来说是本身可视为电子化的文件柜---存储电子文件的住所。它以一定的方式存储在一起，能为多个用户共享、具有尽可能小的冗余度的特点，是与应用程序彼此独立的数据集合。在大多数情况下，数据库被定义为关联记录的自描述集合。DBMS（DatabaseManagementSystem）：数据库管理系统，是用来管理数据及数据库的系统。DBMS所包含的管理软件提供了数据库语言对数据库对象进行定义、操作和管理；提供数据库控制语言，通过数据模型语义约束条件维护DBMS运行的数据完整性；提供数据库备份、还原与恢复机制，保证DBMS运行中出现故障时的数据库可用性。DBMS包含：数据库、数据库实例、数据库语言及其访问接口、DBMS支行维护辅助工具。数据库管理系统简介DBMS的安全特性用户认证用户标识只有通过身份鉴别后才能通过TOE的访问控制引擎控制授权用户对数据库对象的访问和操作用户授权每个授权用户有一组数据库安全域特性，可决定用户下列安全域特性内容：可用特权和授权角色、可用存储空间（如表空间）限额、可用系统资源（如共享缓存、数据读写容量、处理器使用）限制等安全属性角色管理提供安全管理员、安全审计员、数据库管理等缺省的数据库角色。DBMS的安全特性访问控制在确认授权用户与授权管理员身份以及他们安全域特性基础上，TSF实施授权用户与授权管理员的授权策略，控制主体访问客体活动安全审计提供与TSF相关的数据库操作是否被记录到数据库审计文件的机制。审计踪迹记录可以存储在DBMS审计表或外部IT环境的系统文件中。备份恢复DBMS运行出现故障后，利用TSF数据库备份与恢复机制实现对备份数据的还原，在数据库还原的基础上利用数据库日志进行数据库恢复，重新建立一个完整的数据库。DBMS的安全特性数据加密提供对数据库中的数据进行加密存储、传输或处理，以及密钥管理服务接口功能，从而保证用户数据的保密性资源限制防止授权用户无控制地使用主机处理器（CPU）、共享缓存、数据库存储介质等数据库服务器资源，限制每个授权用户/授权管理员的并行会话数等功能。《中华人民共和国网络安全法》第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：制定内部安全管理制度和操作流程，确定网络安全负责人，落实网络安全保护责任采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施采集监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月采取数据分类、重要数据备份和加密等措施法律、行政法规规定的其他义务网络安全等级保护等级保护对象是指网络安全等级保护工作中的对象，通常是指由计算机或其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，主要包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网（IoT）、工业控制系统和采用移动互联技术的系统等第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害网络安全等级保护网络安全设备防火墙防火墙的功能主要是两个网络之间做边界防护，企业中更多使用的是企业内网与互联网的NAT、包过滤规则、端口映射等功能防毒墙防毒墙具有防火墙功能，并增加病毒特征库，对数据进行与病毒特征库进行比对，进行查杀病毒统一威胁安全网关UTM是将防火墙、防毒墙和IPS三个设备整合到一起。它同时具备防火墙、防毒墙和IPS的功能。部署方式与防火墙相同入侵防御系统IPS一般都具有防火墙的功能，防御的对象更具有针对性，那就是攻击网络安全设备安全隔离网闸安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备SSLVPNSSLVPN是采用SSL协议的一种VPN技术，相比IPSECVPN使用起来要更加方便，毕竟SSLVPN使用浏览器即可使用WAFWAF的防护方面是web应用，它防护的对象是网站及B/S结构的各类系统单体架构垂直架构微服务架构微服务架构强调的一个重点是“业务需要彻底的组件化和服务化”，原有的单个业务系统会拆分为多个可以独立开发、设计、运行的小应用SOA架构面向服务的体系结构，是指遵循面向服务原则、具有松耦合特性的体系结构风格。是一种设计方法，其中包含多个服务，服务之间通过相互依赖最终提供一系列的功能软件架构租赁服务要求：服务器要求，如服务器类型和数量需求，服务器CPU、内存、硬盘配置，操作系统类型要求等；数据库要求，如数据库类型，并发数等；网络要求，如带宽、接入方式等。其他服务要求，如ETL工具、服务器病毒防护、GIS服务、流程引擎等应用系统支撑软件；租赁云服务自建数据中心服务器与存储系统

高性能计算

（简称：HPC）指通常使用很多处理器（作为单个机器的一部分）或者某一集群中组织的几台计算机（作为单个计算资源操作）的计算系统和环境。为实现高性能计算，提高现代服务器处理能力和运算速度，多CPU并行处理技术应运而生，目前主要有SMP、NUMA、MPP、集群、分布处理5种技术。高性能计算机系统组成结构高性能计算机系统网络拓扑服务器与存储系统

云计算平台也称为云平台

，是指基于硬件资源和软件资源的服务，提供计算、网络和存储能力。云计算平台可以划分为3类：以数据存储为主的存储型云平台，以数据处理为主的计算型云平台以及计算和数据存储处理兼顾的综合云计算平台。云服务分层架构云平台网络拓扑示意图服务器与存储系统

物联网系统集成项目数据中心存在各种类型的服务器，包括WEB服务器、数据库服务器、文件服务器等。WEB服务器：服务器的性能是由网站内容来决定的。如果Web站点是静态的，系统瓶颈依次是:网络系统、内存、磁盘系统、CPU。如果Web服务器主要进行密集计算，系统瓶颈依次是:内存、CPU、磁盘系统和网络系统。数据库服务器：数据服务器对硬件要求最高，主要特征是CPU要足够快、内存足够大，磁盘IO足够快和稳定。多数数据库服务器要处理大量随机I/O请求和数据传送，这种情况下，选择考虑因素依次是网络系统、I/O数据传输能力、处理器、内存、磁盘系统。对于并发用户相对较少，分布式查询需求不高的情况下，服务器优先考虑顺序依次是磁盘系统、内存、处理器以及I/O数据传输能力。应用服务器：应用服务器承担了计算和功能实现，需要为基于Web架构的应用程序服务器选择足够快的服务器，大量的内存，尤其是基于Windows基础架构的Python，Java服务器。如果应用架构中只有一台应用服务器，需要RAID技术来保障服务器可靠性。DAS是指将外置存储通设备通过总线（SCSI、FC、PCI、IDE等）接口直接连接到一台服务器上使用，存储设备是整个服务器结构的一部分。Good成本较低、配置简单Bad资源浪费、扩展性差、灵活性差服务器与存储系统:DAS存储系统传统存储系统开放系统的存储内置存储外挂存储直连式存储（DAS）网络化存储（FAS）网络接入存储（NAS）存储区域网络（SAN）封装系统的存储分布式存储系统服务器与存储系统:NASNAS采用网络技术（TCP/IP、ATM、FDDI），通过网络交换机连接存储系统和服务器主机来建立存储私网，把存储设备、网络接口和以太网技术集成在一起，用户直接通过以太网网络存取数据。Good支持跨平台文件共享、网络部署较灵活、支持采用RAID技术、数据存储安全可靠Bad对网络带宽的依赖性较强存储系统传统存储系统开放系统的存储内置存储外挂存储直连式存储（DAS）网络化存储（FAS）网络接入存储（NAS）存储区域网络（SAN）封装系统的存储分布式存储系统服务器与存储系统:SANSAN是通过光纤交换机连接存储阵列和服务器，建立专用数据存储的存储私网。Good简化存储管理，统一、集中的管理各种资源，存储更高效，兼容不同厂商的存储设备Bad价格偏高、搭建复杂存储系统传统存储系统开放系统的存储内置存储外挂存储直连式存储（DAS）网络化存储（FAS）网络接入存储（NAS）存储区域网络（SAN）封装系统的存储分布式存储系统服务器与存储系统:分布式存储分布式存储就是利用分布式技术将标准X86服务器的本地HDD、SSD等存储介质组织成一个大规模存储资源池，同时，对上层的应用和虚拟机提供工业界标准的SCSI、iSCSI和对象访问接口，进而打造一个虚拟的分布式统一存储产品。存储系统传统存储系统开放系统的存储内置存储外挂存储直连式存储（DAS）网络化存储（FAS）网络接入存储（NAS）存储区域网络（SAN）封装系统的存储分布式存储系统网络系统：交换机

可网管交换机：具有独立操作系统，通常通过标识为Console的RJ-45端口进行配置与管理。多用于网络三层架构中汇聚层、核心层，接入层可视情况选配。

不可网管交换机：不能进行配置与管理，通常用于接入层，提供大量的网络接口。按是否可网管区分可网管交换机不可网管交换机按内部结构划分固定端口交换机模块化交换机按传输速率划分快速以太网交换机千兆交换机万兆交换机按工作协议层区分二层交换机三层交换机四层交换机按应用规模区分接入层交换机汇聚层交换机核心层交换机网络系统：交换机固定端口交换机：提供固定数量的端口和固定类型的接口，常见端口标准是8、16、24、48端口，接口类型常见的有100Base-T、1000Base-T、GBIC插槽、SFP插槽。模块化交换机：有可供扩展的交换模块，网管模块的拓展槽，用户可任意选择不同数量、速率、接口类型的模块，适应复杂的网络环境和需求。按是否可网管区分可网管交换机不可网管交换机按内部结构划分固定端口交换机模块化交换机按传输速率划分快速以太网交换机千兆交换机万兆交换机按工作协议层区分二层交换机三层交换机四层交换机按应用规模区分接入层交换机汇聚层交换机核心层交换机网络系统：交换机快速以太网交换机：提供的端口或插槽为100Mbps的固定端口交换机，通常作为接入层交换机，但为了与汇聚层交换机高速连接，常配置有1~4个1000Mbps端口。接口类型包括：100Base-T双绞线端口、100Base-FX光纤接口。千兆交换机：提供的端口或插槽为1000Mbps的固定端口或模块化交换机，通常作为核心层或汇聚层交换机。接口类型包括：1000Base-T双绞线端口、1000Base-SX光纤接口、1000Base-LX光纤接口、1000Base-ZX光纤接口、1000BaseGBIC插槽、1000BaseSFP插槽。万兆交换机：拥有10Gbps以太网端口或插槽的固定端口或模块化交换机。通常作为核心层交换机。接口类型包括：10GBase-T双绞线端口、10GBaseSFP插槽。按是否可网管区分可网管交换机不可网管交换机按内部结构划分固定端口交换机模块化交换机按传输速率划分快速以太网交换机千兆交换机万兆交换机按工作协议层区分二层交换机三层交换机四层交换机按应用规模区分接入层交换机汇聚层交换机核心层交换机网络系统：交换机二层交换机：工作在OSI网络标准模型的数据链路层，对网络协议和用户应用程序完全透明，通过内建的MAC地址表完成数据的转发决策。通常作为接入层交换机使用。三层交换机：工作在OSI网络标准模型的网络层，具备第二层交换机的交换功能和第三层路由器的路由功能。通常作为核心层交换机、汇聚层交换机使用。四层交换机：工作在OSI网络标准模型的传输层，是一类以软件技术为主，以硬件技术为辅的网络管理交换设备，能够通过包含在每一个IP数据包包头中的服务进程协议完成报文的交换和传输处理，并具备带宽分配、故障诊断和对TCP/IP应用程序数据进行访问控制等功能。通常作为核心层交换机使用。按是否可网管区分可网管交换机不可网管交换机按内部结构划分固定端口交换机模块化交换机按传输速率划分快速以太网交换机千兆交换机万兆交换机按工作协议层区分二层交换机三层交换机四层交换机按应用规模区分接入层交换机汇聚层交换机核心层交换机网络系统：交换机接入层交换机：部署在接入层，用于总段设备的网络接入的交换机。通常为固定端口交换机。可以选用有1-2个100Base-T端口或GBIC、SFP插槽的交换机。一般支持100个节点以下的小型应用。汇聚层交换机：署在汇聚层的固定端口或模块化交换机。通常全部采用100Mbps端口或插槽，拥有网管功能，配备光纤接口的交换机。一般支持300个节点以上的应用。核心层交换机：部署在核心层的交换机。通常采用可网管的模块化交换机。一般支持500个节点以上的应用。按是否可网管区分可网管交换机不可网管交换机按内部结构划分固定端口交换机模块化交换机按传输速率划分快速以太网交换机千兆交换机万兆交换机按工作协议层区分二层交换机三层交换机四层交换机按应用规模区分接入层交换机汇聚层交换机核心层交换机网络系统：交换机交换机主要技术指标转发速率交换机每秒能转发的数据包的数量，体现了交换引擎的转发功能，值越大，交换机性能越强，是考量一个交换机的重要指标之一。以“Mpps”（每秒百万包数）来表示。端口吞吐量在没有丢帧的情况，设备能够接受的最大速率。反应交换机端口分组转发能力。吞吐量越大，交换机性能越强。背板带宽交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽越宽，交换机处理数据的能力就越大，包转发的延迟就小，性能越优。以“Gbps”表示选取值选取值=背板带宽/全双工端口的总带宽=背板带宽/（端口数*端口速率*2），选取值越高，交换机越趋近高性能线速无阻塞交换，性能越好MAC地址数量交换机存储MAC地址数量越多，数据转发的速度和效率也就越高，抗MAC地址溢出供给能力也越强缓存大小缓存大小体现交换机暂时存储等待转发数据的能力。缓存容量太小，在并发访问量较大时容易导致通讯失败。缓存容量大，可以更佳的保障最大吞吐量网络系统：路由器高档路由器：通常指背板交换能力大于40Gbps的路由器。中档路由器：通常指背板交换能力在25Gbps～40Gbps的路由器。低挡路由器：通常指背板交换能力低于25Gbps的路由器。按结构区分非模块化路由器模块化路由器按网络位置划分边界路由器中间节点路由器按功能区分骨干级路由器企业级路由器接入级路由器按工作协议层区分二层交换机三层交换机四层交换机网络系统：路由器非模块化路由器：提供固定的端口，通常为低端路由器。模块化路由器：接口类型及部分扩展功能是可以根据用户的实际需求来配置的路由器。通常为高端路由器。按结构区分非模块化路由器模块化路由器按网络位置划分边界路由器中间节点路由器按功能区分骨干级路由器企业级路由器接入级路由器按工作协议层区分二层交换机三层交换机四层交换机网络系统：路由器骨干级路由器（核心层路由器）：骨干级路由器数据吐量较大，具有高速度及高可靠性。网络通常采用热备份、双电源和双数据通路等技术来确保其可靠性。企业级路由器（分发层路由器）：连接对象为许多终端系统，简单且数据流量较小。接入级路由器（访问层路由器）：具有能够支持多种异构，并能运行多种协议的高速端口。主要用于ISP内的小型企业客户群体或家庭。按结构区分非模块化路由器模块化路由器按网络位置划分边界路由器中间节点路由器按功能区分骨干级路由器企业级路由器接入级路由器按工作协议层区分二层交换机三层交换机四层交换机网络系统：路由器边界路由器：处于网络边缘或末端，用于连接不同网络。具有支持较广的网络协议和路由协议、高背板带宽、高吞吐能力的特点。中间节点路由器：处于局域网内部，用于连接不同的局域网。中间节点路由器支持网络协议比较单一，背板带宽较小，但缓存较大，更注重MAC地址记忆能力，是数据转发的桥梁。按结构区分非模块化路由器模块化路由器按网络位置划分边界路由器中间节点路由器按功能区分骨干级路由器企业级路由器接入级路由器按工作协议层区分二层交换机三层交换机四层交换机网络系统：路由器交换机主要技术指标吞吐量/包转发能力考量两个指标：端口吞吐量和整机吞吐量。路由器的包转发能力取决于：端口数量、端口速率、包长度和包类型、路由计算模式（分布式、集中式）和测试方法等。高速路由器包转发能力大于20Mbps。背板能力路由器背板容量或总线带宽能力。路由器输入端和输出端之间的物理通道，决定了路由器的吞吐量。传统的路由器采用的是共享背板结构，高性能采用的是交换式背板结构。丢包率稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作的重要指标之一。延时指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所需要的时间，该时间间隔就是路由器转发包的处理时间。延时与包长度、链路传输速率有关延时抖动指最大延时和最小延时的时间差。有语音和视频业务时，延时抖动作为网络稳定性的重要标识之一网络系统：路由器交换机主要技术指标路由表容量指该路由器可以存储的最多路由表项的数量。高速路由器支持路由大于25万条。服务质量包括队列管理控制机制和端口硬件队列数两项指标可靠性与可用性主要包括设备冗余程度（接口冗余、电源冗余、插卡冗余等）、组件热插拔、无故障工作时间以及内部时钟精度等。网管能力指网络管理员通过网络管理程序对网络上资源进行集中化管理操作，包括配置管理、计账管理、性能管理、差错管理和安全管理突发处理能力突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量网络系统WEB防火墙是入侵检测系统，入侵防御系统的一种。网络系统下一代防火墙：通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构，是一款可以全面应对应用层威胁的高性能防火墙。网络系统防火墙主要技术指标接口接口数量关系防火墙能够支持的连接方式（内网、外网、DMZ区域等），接口速率关系防火墙的最高传输速率（100Mbps、1000Mbps等）并发连接数防火墙能够同时处理的点对点连接的最大数目，反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，该参数值直接影响到防火墙所能支持的最大信息点数，是衡量防火墙性能的一个重要指标系统性能处理器类型及主频、内存容量、存储容量和类型等网络系统防火墙主要技术指标安全过滤带宽防火墙在某种加密算法标准下的整体过滤功能。一般来说，防火墙总的吞吐量越大，其对应的安全过滤带宽越高支持用户数防火墙的用户数限制分为固定限制用户数和无用户数限制两种吞吐量防火墙作为内外网之间的数据通道，较大的吞吐量可以避免网络瓶颈。因此，吞吐量是测量防火墙性能的重要指标机房工程

数据中心可根据使用性质、管理要求及由于场地设备故障导致电子信息系统运行中断在经济和社会上造成的损失或影响程度，分为A、B、C三级。基本型C级在场地设备正常运行情况下，应保证电子信息系统运行不中断冗余型B级在系统需要运行期间，其场地设备在冗余能力范围内，不应因设备故障而导致电子信息系统运行中断容错型A级在系统需要运行期间，其场地设备不应因操作失误、设备故障、外电源中断、维护和检修而导致电子信息系统运行中断机房工程机房装修供配电系统制冷系统防雷接地系统消防系统视频监控系统门禁系统环境监控系统02施工组织设计

施工组织设计用以指导施工组织与管理、施工准备与实施、施工控制与协调、资源的配置与使用等全面性的技术、经济文件，是对施工活动的全过程进行科学管理的重要手段。施工组织部署施工进度计划劳动力组织计划材料进场计划主要施工方法工程质量管理项目验收施工组织设计方案内容项目培训项目售后施工组织设计编制流程收集和熟悉编制施工组织总设计所需的有关资料和图纸，进行项目特点的施工条件的调查研究计算主要工种工程的工程量拟定施工方案确定施工的总体部署施工组织设计编制流程编制施工总进度计划编制资源需求量计划施工总平面图设计编制施工准备工作计划计算主要技术经济指标项目进度计划的制定过程是根据项目活动定义、项目活动顺序安排、各项活动时间估算和所需资源进行各项工作分析、编制与安排。排列活动顺序活动历时估算关键路径与关键链分析进度计划输出定义活动制定进度计划定义活动项目目标工作任务工作任务工作任务工作任务工作任务工作任务工作任务工作包层次一层次二层次N项目活动是为完成项目中可交付成果所需进行的工作。定义活动过程就是识别和记录为完成项目可交付成果而需采取的所有活动。排列活动顺序

排列活动顺序就是根据项目活动或里程碑本身的内在先后逻辑关系和轻重缓急进行排序，输出项目进度网络图。活动排序通常使用前导图法（单代号网络图）、箭线图法（双代号网络图）进行排序。前导图法箭线图法前导图法AB先行活动结束后后续活动才能开始F-S型AB先行活动结束后后续活动才能结束F-F型AB先行活动开始后后续活动才能开始S-S型AB先行活动开始后后续活动才能结束S-F型活动历时估算要综合考虑各种资源、人力、物力、财力的情况下，估算完成每个活动所需花费的时间量。群体决策技术专家判断类比估算参数估算三点估算活动历时估算储备分析三点估计法：把施工时间划分为乐观时间、最可能时间、悲观时间。

最可能时间（Tm）：基于最可能获得的资源、最可能取得的资源生产率、对资源可用时间的现实预计、资源对其他参与者的可能依赖以及可能发生的各种干扰等，所得到的活动持续时间。

最乐观时间（To）：基于活动的最好情况，所得到的活动持续时间。

最悲观时间（Tp）：基于活动的最差情况，所得到的活动持续时间。活动历时均值(或估计值)=(乐观估计+4×最可能估计+悲观估计)/6

标准差SD=

(悲观估计值-乐观估计值)/6活动历时方差=(悲观估计值-乐观估计值)/6)2三点估计法三点估计法

Tm：最可能的时间。To：最乐观的时间（最短的），在这个时间内只有1%的相似项目完成Tp：最悲观的时间（最长的），在这个时间内只有1%的相似项目完成

Te：时间估算计算Te=To+4Tm+Tp6σ

=标准偏差σ

=Tp-To6三点估计法对于正态分布，期望值两边：1个标准差的范围内，曲线下面积约占总面积的68.26%；2个标准差范围内，曲线下面积约占总面积的95.44%；3个标准差的范围内，曲线下面积约占总面积的99.72%。项目在期望工期完成的概率是50%，(可能值+1个标准差)时间内完成的概率是(50%+(68.26%/2))=84.13%在(可能值+2个标准差)时间内完成的概率是(50%+(95.44%/2))=97.72%；在(可能值+3个标准差)时间内完成的概率是(50%+(99.72%/2))=99.86%。标准差活动工期落在标准差范围内的概率（tA+nσ,n=1,2,3）保证率：工期在0到tA+nσ的概率1个标准差68.26%84.13%2个标准差95.44%97.72%3个标准差99.72%99.86%6个标准差99.99%99.99%三点估计法案例：活动A乐观估计值为3天，最可能估计值为4天，悲观估计值为7天，请问A活动的均值是多少？标准差是多少？如果保证率要达到97.72%需要工期为多少天？Te=To+4Tm+Tp6σ

=标准偏差=Tp-To6=7+4*4+36=4.33=7-36=0.67如果要达到97.5%的可能性，加上两个方差的时间，4.33+0.67*2=5.67天关键路径与关键链分析指设计中从输入到输出经过的延时最长的逻辑路径。优化关键路径是一种提高设计工作速度的有效方法。一般地，从输入到输出的延时取决于信号所经过的延时最大路径，而与其他延时小的路径无关。关键路径是一种进度网络分析技术，可以根据有限的资源对项目进度计划进行调整。关键链法结合了确定性与随机性办法。开始时利用进度模型中活动持续时间的估算，根据给定的依赖关系与限制条件绘制项目进度网络图，然后计算关键路径。关键链法关键路径与关键链分析关键路径法主要是一种基于单点时间估计、有严格次序的一种网络图。它的出现为项目提供了重要的帮助，特别是为项目及其主要活动提供了图形化的显示，这些量化信息为识别潜在的项目延迟风险提供极其重要的依据。关键路径法工作安排尽早开始，尽可能提前关键链法管理所取得的一个好处是提前完成项目。它通常比关键路径法至少提前1/3的时间。对重点工作进行管理，而不是像传统项目管理那样需要面面俱到，要对每一项工作定期地记录工作进展、分析偏差和跟踪项目的进展情况关键链法工作安排是尽可能推迟项目进度计划项目进度计划至少包括每一详细活动的计划开始日期和预期完成日期。项目进度计划可以以摘要形式或详细形式表示。常用的表示形式为：带日期信息的项目网络图、甘特图、里程碑图。甘特图(GanttChart)，也叫横道图或条形图(BarChart)，是一种能有效显示活动时间计划编制的方法，主要用于项目计划和项目进度安排。甘特图把计划和进度安排两种职能结合在一起，纵向列出项目活动，横向列出时间跨度。每项活动计划或实际的完成情况用横道线表示。横道线还显示了每项活动的开始时间和结束时间。甘特图优、缺点简单、明了、直观，能较清楚地反映工作任务的开始和结束时间，能表达工作任务的活动时差和彼此间的逻辑关系。甘特图可用于WBS的任何层次，其时间单位可以从年到月甚至到日优点只能表明已有的静态关系，而且，对于错综复杂、相互制约的各项活动间的关系没有表示出来，同时也没有指出影响项目生命期的关键所在，这就不利于合理的组织安排和指挥整个系统，更不利于对整个系统进行动态优化管理缺点03售后服务方案设计售后服务方案设计概述项目解决方案售后服务方案投标书售后服务方案施工组织设计方案售后服务方案售后服务保障售后服务承诺售后服务目标售后服务组织售后服务内容和方式售后质量保障培训服务方案售后服务方案在物理网系统集成项目中经常作为项目解决方案、投标书、施工组织设计方案中部分内容出现。售后服务方案内容主要包括售后服务承诺、售后服务目标、售后服务组织、售后服务内容和方式、售后服务保障、售后质量保障、培训服务方案等内容。售后管理系统客户售后工程师客服中心人员工单工单①②②常见售后服务模式售后问题解决流程客户提出申请说明问题工程师远程协助问题解决客服工程师上门解决问题YESNO记录故障原因处理结果预防措施售后部门存档远程协议处理现场问题处理售后问题处理方式客服中心人员售后工程师客户内部技术人员、公司专家成员、设备原厂商技术人员售后工程师、设备原厂商技术人员客户售后工程师厂商技术人员质保期内质保期外组织架构售后服务承诺售后服务组织人员配备售后服务内容和方式更新升级技术培训编制售后服务方案服务质量跟踪质量保障措施技术人员培训服务方案培训承诺/培训目标/培训内容/培训方式/培训对象、时间和地点/培训课程售后服务内容和方式服务受理渠道售后服务流程编制售后服务方案01物联网设备开箱验收项目建设单位、监理单位、承建单位开箱验收流程流程：检验、（拍照）、登记、签字、移交保管单位检验项：外观、数量、文件资料缺陷、缺件、不符：开箱检验记录单上记录、签字、更换（期限要求）开箱验收单进场设备质量要求&开箱验收注意事项质量要求注意事项设备型号、规格、数量、性能、安装要求应与合同文件、设计图纸和技术协议要求相符设备安装环境及使用条件应本项目的具体要求设备技术性能和工作参数以及控制要求应满足设计要求开箱检验是对货物的外观质量、数量、文件资料与实物对应的检验，开箱前对包装质量先进行验收开箱后清点设备及附件是否与装箱单相符合，装箱单是否与合同相符合设备外形及接口应与工艺设计相符合装箱资料应齐全，一般包括：设备清单和说明书；设备总图；基础外形图和荷载图；性能曲线；使用维护说明；出厂检验和性能试验记录安装记录与调试记录表02物联网设备安装和调测常用工具硬件工具硬件工具：万用表的使用软件工具：SmartRFFlashProgrammer烧写过程第一步第二步第三步软件工具：FlashLoaderDemo烧写过程第一步第二步第三步串口调试工具网络检测工具：PsPingPsPing是微软

PSTools工具套件中的其中一个命令。该工具的功能主要包括：ICMPPing测试、TCPPing、延迟测试、带宽测试。不过，PsPing只能在Windows中运行。服务器检测工具：Geekbench服务器的检测通常时对其硬件性能进行检测，常用的硬件评测软件有Geekbench、Stream、fio、netperf等。Geekbench主要针对处理器的计算性能进行测试评分，能够分别评估整数计算和浮点数计算能力。目前最新版本为Geekbench5，支持macOS、Windows、Linux、iOS、Android系统。在Geekbench官网下载后直接运行即可检测。安装记录与调试记录表01感知网安装与调测一般流程设备安装选点园区路灯控制设备预装位置图1号楼第1层门禁管理设备部署图设备安装选点安装位置通常在设计文档、施工图纸中有标注，但从项目设计阶段到施工阶段，现场环境可能存在变动，同时设计文档根据不同行业不同项目特性，标注的精确度也不同，所以通常还需要在资料标注设备安装位置基础上，结合项目施工时的实际情况进行选点安装。国家、行业标准与规范规定的设备布设距离、密度等要求设计文档中设备测量范围、测量精度对设备安装的要求设备厂商提供的设备选点及安装的相关要求现场环境（供电、通信、防雷、维护等）的要求RegisterCreateAccountEmailAddressyouremail@gmail.cCountryCityPasswordYourtextYourcityEntrypassword需要考虑的因素设备配置设备配置通常是为实现设备的组网和数据采集发送对设备的参数进行配置，常见设备参数配置内容包括：设备地址、工作模式、通信方式、通信地址及端口号、通信协议、数据采集或发送周期，设备现场工作环境参数等。在设备配置过程中，有时还要利用固件烧写工具对设备固件更新和维护。直接根据设备上按钮进行配置通过电脑串口或USB转串口线连接设备进行配置电脑或手机通过WiFi、网线连接设备进行配置RegisterCreateAccountEmailAddressyouremail@gmail.cCountryCityPasswordYourtextYourcityEntrypassword配备连接配置方式设备安装常见设备安装方式有立杆式安装、壁挂式安装、吊顶式安装、导轨式安装等方式，其中壁挂式安装、吊顶式安装、导轨式安装，通常选择厂家设备配备的结构件进行安装，立杆式安装通常根据现场情况以及设备安装规范的要求选择不同的立杆标准进行安装。设备安装注意事项在安装前，需掌握设备的原理、构造、技术性能、装配关系以及安装质量标准，要详细检查各零部件的状况，不得有缺损，要制定好安装施工计划，做好充分准备，以便安装工作顺利进行。安装前要认真阅读设备说明