XX酒店IBMS系统方案tmp

PAGEPAGE19目录TOC\o"1-3"\u一、项目概述 3二、IBMS系统设计标准 3三、IBMS系统设计目标 4四、IBMS系统构成 6五、IBMS系统的层次 11六、IBMS系统的集成模式 12七、IBMS系统总体功能 16八、IBMS系统核心软件 21九、

IBMS系统的硬件平台 26十、IBMS系统的系统软件 26十一、IBMS系统分项功能和接口要求 2811.1楼宇设备自动控制系统 2811.2安防系统 3011.3电力监控管理系统 3211.4停车场管理系统 3311.5门禁系统 3311.6VOD电视点播系统 3411.7电子公告及信息查询系统 3411.8会议系统 3511.9火灾报警及联动控制系统 3511.10智能照明系统 3711.11客房控制系统 3811.12公共广播系统 3811.13物业管理系统 3911.14酒店管理子系统 3911.15机房工程（UPS）系统 39

一、项目概述 建筑智能化综合信息集成管理（IBMS）系统（以下简称IBMS系统）可将大楼内各控制子系统包括消防系统、安防系统、信息发布系统、UPS系统、电梯子系统等集成为一个”有机”的统一系统，为管理者提供一个对各系统及其设备的运行状态进行监控，对各种运行数据、信息进行采集、汇总、备份和分析处理，对使用设备的维护和保养进行综合查询的统一的管理操作界面，拥有对被管理对象的访问权和必要操作权，在尽可能减少人员配置、操作环节的情况下达到对整个系统进行集中综合管理的目的。IBMS系统的核心采用本公司自主开发的一套软件系统，它的设计与实现综合运用了计算机网络技术、数据库技术，采用了目前最流行的数据库/应用服务器/Webserver/Webbrowser四层体系结构。该系统从本项目的性质、用途出发，遵循成熟、先进、实用的原则，将不同的信息资源和业务事件互相衔接起来，实现跨越应用系统边界的信息共享。把本项目的各系统构成为一个互相联系、完整和协调的综合管理系统，使系统信息高度的共享和合理的分配。三、IBMS系统设计目标IBMS系统的目标是以系统集成、功能集成、网络集成和软件界面集成等多种集成技术为基础，遵循开放、先进、高效、可靠、经济、实用的原则，构筑起一个结构合理、性能良好、安装可靠的网络平台，运行和操作在统一的人机界面环境下，实现信息、资源和任务共享，完成集中与分布相结合的监视、控制和综合管理功能，以达到提高运营管理水平，改善服务，增强竞争能力及提高社会经济效益，提供高质量服务的目的。1) 功能集成IBMS系统对各子系统进行功能集成，将分散的子系统进行有机的互连和综合，以提高整体智能化程度，增强综合管理和防灾抗灾能力，实现优化节能管理，提供增值业务，提高工作效率，降低运营成本。2) 系统集成IBMS系统将智能化设备和网络设备结合在一起，提供系统集成和功能集成的物理基础。IBMS系统采用开放式的网络结构，方便以后的系统升级及扩展。3) 软件界面集成IBMS系统将各子系统集成在统一的计算机平台上，并运用统一的人机界面环境。系统操作控制软件应为全中文图形界面，具备电子地图，设备虚拟3D图形等功能。平台运行在主流中文操作系统上，方便使用和管理。4) 网络集成IBMS系统把各子系统通过专有网络连接在一起，实现设备和管理信息的共享和交换、通信通畅、协调工作，并与外界连网，支持Web、B/S方式的远程管理。5) 投资保护通过向下兼容和方便未来升级，达到投资保护的目的。系统技术优势：1)信息系统与自动化系统集成技术－应用Web服务.net网络化信息集成技术；－采用控制网络与信息网络综合科技；－应用最新网络信息集成VisualStudio.net技术；－基于.net技术的信息集成与服务平台；2）网络化应用信息集成基于内部的Intranet宽带网络，通过Browser/Server方式来实现整个网络上的信息交互、综合和共享，实现统一的人机界面和跨平台的数据库访问。建立统一的包含所有楼宇子系统信息的集成与管理平台；IBMS的设计采用成熟的网络技术，以TCP/IP协议为基础，以网络数据库为核心应用，构成综合信息集成IBMS全系统内统一和便捷的信息交互平台，各个信息应用系统和监控自动化应用系统的实时运行信息上传到网络中心的系统集成服务器上。系统集成服务器包括数据服务器和Web服务器。各职能部门领导和管理人员均可以在授权下通过Web工具连接到Web服务器，并通过Web服务器，以及监控和管理各应用系统的实时工况。局域网或远程网络实现对各子系统的集中监控管理；IBMS综合信息集成系统通过数字化、网络化的应用，在互联网络安全认证下，可以在远程对安防报警及机电设备运行的状态进行监控。当发生突发事件时，领导决策层及管理人员在监控中心或在任何地点，都可以实现对发生的安防报警及突发事件进行实时监控和快速应急处理。对全局事件的管理和跨子系统的联动控制；IBMS系统的通过开放数据库接口技术与物业及设施管理数据库、办公自动化系统数据库互联，提供全面综合的信息与数据。综合信息集成系统通过数字化、网络化的应用，在互联网络安全认证下，可以在远程对安防报警及机电设备运行的状态进行监控。当发生突发事件时，领导决策层及管理人员在监控中心或在任何地点，都可以实现对发生的安防报警及突发事件进行实时监控和快速应急处理。四、IBMS系统构成IBMS系统对以下子系统进行集成：楼宇自控系统闭路电视监控系统门禁系统信息发布系统会议系统火灾报警及联动控制系统（提供接口）智能照明系统客房控制系统背景音乐及紧急广播系统物业管理子系统（提供接口）酒店管理子系统（提供接口）机房工程(UPS)IBMS集成平台采用B/S模式B/S（Browser/Server）结构即浏览器和服务器结构。它是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端（Browser）实现，但是主要事务逻辑在服务器端（Server）实现，形成所谓三层3-tier结构。这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本（TCO）。以目前的技术看，局域网建立B/S结构的网络应用，并通过Internet/Intranet模式下数据库应用，相对易于把握、成本也是较低的。它是一次性到位的开发，能实现不同的人员，从不同的地点，以不同的接入方式（比如LAN,WAN,Internet/Intranet等）访问和操作共同的数据库；它能有效地保护数据平台和管理访问权限，服务器数据库也很安全。 B/S模式模块化程度更高，便于系统的扩容与升级，保障系统的可靠性。B/S模式的开发、升级都只需要在可靠性比普通PC更高的服务器端进行，避免了因客户端出现故障时对整个系统的影响，因此具有比C/S模式更高的可靠性。B/S模式，客户端使用标准浏览器的80端口，防火墙不需要开放专门端口，对数据库的访问，也是通过HTTP代理的方式，因此可以提高安全性。B/S模式，其架构非常灵活，随着子系统的修改或后期规模的扩大，只需要添加相应的服务器端的组件即可，实用性强。B/S模式维护和升级方式简单。目前，软件系统的改进和升级越来越频繁，B/S架构的产品明显体现着更为方便的特性。B/S架构的软件只需要管理服务器就行了，所有的客户端只是浏览器，根本不需要做任何的维护。无论用户的规模有多大，有多少分支机构都不会增加任何维护升级的工作量，所有的操作只需要针对服务器进行；如果是异地，只需要把服务器连接专网即可，实现远程维护、升级和共享。IBMS系统服务器端包括windows2003server操作系统、IISweb服务器、SqlServer2005关系数据库管理系统。以及IBMS系统应用服务器（IBMS2.2）.IBMS系统子系统监控端，为各子系统管理工作站，运行各子系统自身的管理软件。IBMS系统接口软件通过各系统的提供的标准接口如OPC、ODBC等，实现对子系统的数据采集、控制命令下达等监控相关功能。接口软件独立于子系统自身管理软件进程，IBMS系统的运行，不影响各子系统的独立运作。IBMS客户端为web客户端，使用浏览器进行操作，客户机的操作系统可以是windows，也可以是Linux、Ｕnix，甚至可以是手机等移动终端，只要支持Web浏览器即可进行操作。IBMS系统使用独立的TCP/IP网络，通过防火墙等安全措施，与办公网或外网进行连接，以保证IBMS系统的安全性。系统硬件结构图系统软件结构图磊五、IBMS系统的层次IBMS系统分为三个层次：子系统监控层 监控对象为各个子系统的实时运行状态，监控人员为设备操作人员，目的是确保系统正常运行，监控手段包括系统巡检、故障报警。记录、报告相关信息。系统管理层管理对象是系统的长期运行状况，管理人员为相关部门的技术人员和管理人员，对设备进行配置、数据的统计分析。目的是对系统的长期运行的规律，提高运行效率。监控手段为数据分析,产生分析报告。综合管理层 管理对象为整个系统，根据收集到的信息进行决策。目的是对整个系统进行宏观决策。监控手段为报表和分析报告。同时向物业管理系统提供智能大厦的基本信息和统计信息。六、IBMS系统的集成模式根据各子系统独立自成体系的特点，集成不能破坏各个子系统本身的结构和功能，因此我们采用子系统集成模式。网络连接：各个子系统通过统一的TCP/IP网络连接起来。以太网以太网是目前计算机网络中最流行且与网络发展趋势相符的网络，在相对较长的时间内不会被淘汰。以太网速度快，资源共享能力强，是理想的互连方法。各子系统提供的最广泛的硬件接口的也是以太网接口或RS232接口，RS232通过适当的转换，能很容易地连接到以太网上，而以太网的互连则十分容易。以太网可采用双绞线标准，物理上成星型结构，提供了高可靠性和可维护性。采用这种技术，系统的升级方便，并且对系统的总体无任何影响。2）通信协议计算机网络的核心，就是通信协议。采用TCP/IP协议，既能使智能大厦的网络适应发展的潮流，最大限度地保护现有网络的投资。TCP/IP协议应用广泛，网际互连能力强，是事实上的工业标准。几乎所有的局域网和广域网系统设备均支持TCP/IP协议，TCP/IP协议是统一不同媒体传输方式的最佳协议。TCP/IP协议传输的时间响应好，协议交互少，适合于数据高速传输的需要。TCP/IP协议也是覆盖全球的Internet网的主要协议。3）网络操作系统选用Windows2003Server作为网络操作系统：是一个多任务、多线程，全32位的操作系统。支持大容量的存储器和硬盘，并具有较高级的安全机制。采用可移植性和对称多处理器设计，支持多种硬件平台。具有存储器保护、安全子系统和崩溃程序隔离的功能。集成性：内置了点对点网络功能，支持TCP/IP和NetBEUI等传输协议。所有的管理工作都可以通过图形用户界面完成，系统的维护简单、易学。协议转换在采取以下措施，将数据传输协议统一到ＴＣＰ／ＩＰ协议上来。ＲＳ２３２，ＲＳ４８５等接口设备，通过在PC机上，运行IBMS系统（IBＭＳ２.0）的接口模块（客户端）来实现。模拟的音频视频信号，通过音频视频信号采集卡，转换为可在ＴＣＰ／ＩＰ网络上传输的数字音频视频信号。语音信号可以通过MODEM,转换为可在ＴＣＰ／ＩＰ网络上传输的数字信号。还可以通过ＩＰ电话网关，通过ＴＣＰ／ＩＰ网络传送语音信号打印机等并口设备，可以使用打印服务器，连接到ＴＣＰ／ＩＰ网络。报警信息还可通过IBMS系统（IBＭＳ２.0）的接口模块（客户端）转换为短消息协议，通过短消息发送终端发送到管理人员的电话或手机上。信息处理信息处理完成各个子系统的信息采集、分析、存储、转发工作。子系统的联动实质上就是通过信息的采集转发实现的。信息处理以数据库为核心。把系统集成的各种机电设备和设备实际运行数据自动联系在一起，使用户可在大楼任一地点可通过浏览器进行设备的运行统一管理。信息管理功能,以用户的角度出发，以设备管理为基础，把设备档案、维护维修管理、设备运行和设备运行参数有机的结合在一起;为用户提供设备运行记录、设备维护维修记录管理，为用户提供设备各种运行参数、报警故障历史记录的综合查询和各类报表的输出功能。能够访问所集成的各控制子系统各监控点的历史状态，完成常规的统计和分析，并能够为制作统计报表提供历史数据。历史数据库中存储各监控点的历史变量值、以及所有的报警和事件以备查询。能提供对指定设备累计运行时间的统计，以便制定设备维护策略。信息流程示意图界面管理各个子系统本身的界面各式各样，有的操作不够灵活方便有的还不支持中文。IBMS2.2采用基于浏览器的统一的Web界面显示信息、接受输入，信息的显示既有文本，又有图形、图象、音频、视频等。输入方式灵活方便，会使用浏览器就可以轻松使用。管理集成管理集成囊括了各个子系统已有的重要管理功能。同时，管理集成提供了统计、分析功能，从原始的数据中发掘出数据之间的联系，提供决策的依据。七、IBMS系统总体功能集成管理软件能为管理者提供一个对各系统及其设备的运行状态进行监控，对各种运行数据、信息进行采集、汇总、备份和分析处理，对使用设备的维护和保养进行综合查询的统一的管理操作界面，拥有对被管理对象的访问权和必要操作权，在尽可能减少人员配置、操作环节的情况下达到对整个系统进行集中综合管理的目的。全局监测和管理、历史报表统计和趋势分析：实时监视各子系统设备的运行状况，并在地图上显示出来。打开相关的页面，可实时地看到所管理的任何一个子系统的任一个设备或关键点的状态，这些信息在页面上以图形、文字、动画的方式显示出来。各子系统的运行状态历史信息保存在数据库中，可以生成管理员所需要的各种统计图表，并能进行运行状态趋势分析。应急预案及分析：IBMS系统具备应对紧急情况的处理方案，通过对突发事件的分析，综合管理、调动各子系统，从而具备较强的应对突发事件的能力。故障报警综合处理：当某个设备或关键点发生异常或其他重要事件，系统会以报警、事件的形式，及时在页面上用图形、文字、动画、声音等方式表现出来；并且能够根据事件性质提出事件重要性及依据数据共享及系统联动原则提出事件影响范围及对其他子系统的影响程度，并给出相应的解决建议及方案。报警信息具备高效性，故障定位准确性，针对性，全面性。避免误报警、漏报警、避免一个故障，多条报警信息，多条解决方案的情况出现。系统要具有报警管理功能：系统的报警信号包括反映报警重要程度的报警级别、报警发生的子系统、报警的具体位置等，能根据报警级别决定报警信息的显示颜色和顺序，不同的报警可设置不同的声音、提示语。另外，能够分别通过各监控管理现场和一层消防控制室以声光、语音、固定电话、手机短信、即时消息、E-mail等多种报警方式对分布在不同区域和设备的警情进行精确定位式报警，保证警情的及时准确送达相关人员；并且可以驱动110报警的联动。能够根据酒店运营管理者经验，设定各设备系统的报警参数上限和下限，屏蔽一些不必要的报警信息；系统还能够根据用户实际管理需要设定报警级别，对应各级别发送不同的报警信息，使得各级管理者免受无关信息干扰。子系统间联动控制：各子系统本身是独立工作的系统，但IBMS系统将它们集成起来，可让它们协同工作，一个子系统的动作可触发另一个子系统的动作，这就是联动。IBMS系统的联动控制可采用软件或硬件的方式去实现。比起硬联动来，软联动具有节省成本、改动方便的优点。在关键的地方可以软、硬联动同时用，以实现双保险。IBMS系统的联动控制是实现突发事件处理的保障。IBMS系统具有与各个子系统的通讯接口，集成了相关子系统的所有数据，对子系统拥有完整的数据采集及命令下达通道，集成系统具备了与运营需求相关的、可实现系统间协调工作的全部资源。集成系统软件的逻辑判断功能模块从各子系统获取必要的相关数据，经过自身的逻辑判断，再将逻辑判断的结果输出到各相关子系统的控制系统，最终通过各子系统完成既定的控制功能，或为运营操作人员提供相关的、必要的操作序列。综合管理：IBMS系统应具备强大的数据库管理功能，将各个子系统传送来的信息进行分析、处理、综合，并按规则进行记录，创建相应的数据库，并能产生各种丰富的管理报告、报表。软件提供数据备份和恢复功能，提供系统运行记录、故障报警记录和用户日志的查询，查询结果可以生成报表。提供直观、方便的管理工具，支持用户多级管理、权限控制和审计。支持系统配置管理、系统安全运行管理，具备多层次管理的权限设置功能。子系统之间的联动入侵防盗报警系统与闭路电视监控系统联动集成管理系统工作站上立刻显示警报发生点信息，弹出报警电子地图界面，指示报警位置，启动报警警号，并连动闭路电视监控系统，切换报警区域摄像机画面到主监视器，报警画面同时显示报警点号码，所在分区及相关通道的摄像画面，同时切换到其他辅监视器。消防系统与闭路电视监控系统的联动火灾报警发生时，报警信息上传到IBMS系统，IBMS系统控制闭路电视监控系统切换到现场附近的画面。系统与管理人员的交互统一界面提供了操作一致的WEB界面，所有监控功能都在一个界面中实现。局域网内任何一台工作站上都可根据系统授权进行操作。管理界面实现了两种方式，一种是以子系统划分的垂直管理，从整个系统到子系统再到下级子系统的设备，逐级深入。另一种是以楼层空间位置划分的水平管理，同一楼层的所有子系统设备都在一张平面图中显示。远程管理采用了WEBServer/Browser模式，用户可以远程登录到IBMS系统服务器，实现与本地监控工作站完全相同的操作。八、IBMS系统核心软件IBMS系统的核心是为了实现总集成的目的而由本公司自主开发的一套软件系统－IBMS2.2。它的设计与实现综合运用了计算机网络技术、数据库技术，采用了目前最流行的数据库／应用服务器／Webserver／Webbrowser四层体系结构。系统特征：开放性为解决不同系统和产品间接口和协议的“标准化”，使它们之间达到“互操作性“，提供了高／低数据接口，网络接口及系统和应用软件接口的规范。对于不同的子系统，不同厂家的产品，只需要开发相应的IBMS客户端软件。并且该客户端软件开发时对第三方开放的，只要符合一定的规范。就可以开发出新的客户端软件。模块化严格遵照模块化结构方式开发，特别是实现了可动态加载的模块结构。IBMS的２.0版使用了组件对象模型，模块化程度更高。互连性采用标准的ＴＣＰ／ＩＰ协议通过计算机网络互连。无论对内对外都能畅通无阻。可管理性使用统一的界面对系统中模块、网络路由进行管理。所有软件的更改和升级都是在服务器上进行，不需要对用户的机器进行繁重的安装和更改工作。也避免了版本不一致所可能造成的问题。先进性所采用了流行的3层Webserver／Browser模式，可动态加载的模块结构，组件对象模型，ＸＭＬ等等，都是当前最先进的技术。经济性如果没有IBMS系统，对于m个子系统，n个用户要在不同的地方进行监控，就需要mＸn个客户端软件。有了IBMS系统只须m个子系通信息采集、控制工作站，IBMS服务器，而客户端只需要标准的浏览器就可以登录到IBMS服务器进行管理，不需要额外的客户端软件。同样，如果没有IBMS系统，对于m个子系统之间要进行联动，就需要mＸm/2个连接。有了IBMS系统只须m个连线。显然有了IBMS系统，系统进行集中统一管理的造价和运行成本大大降低了。另外，子系统的数据采集和监测采用通用PC平台加软件的方式实现，既避免了专用硬件设备的昂贵初次购买费。同时，避免了技术进步时，不得不淘汰这些专用设备，所造成的浪费。高效率性由于使用集中式的管理，可以将低传输速率的接口如RS232口提升到高速率的接口如以太网口。可以采用较好的服务器等等，使整个系统的运行效率得到提高。高可靠性采用多种方法提高了系统可靠性，如分布式信息存储（子系统保存较短时期的信息，服务器保存较长时间信息）、不间断电源的使用、磁盘镜像措施、有冗余的网络路由等。系统功能:系统集成管理软件对各系统进行有效的整合集成，对楼宇资源进行综合管理，实现以下功能：1)全局监视和控制：通过楼宇管理系统的中央监控管理平台可以实现对智能子系统的集中监控和管理。包括对各子系统工作状态、现场测量参数等信息的集中采集；对所有子系统的集中管理，例如系统运行的启动、停止管理等。2)综合处理通过楼宇管理系统实时采集的各类数据信息、报警信息和联动信息进行收集和整理，建成一个共享信息库，供有关人员随时调阅查看，极大地提高系统信息的共享性。系统建立统一的图形化监视与控制界面，以曲线、动画等形式实现对被集成的各系统的实时监视和控制，同时，各系统之间的数据能够进行交互，实现资源共享，为管理者提供一种集中、优化的管理手段3)联动顺畅通过对各系统的集成，有效地对各类事件进行跨系统的联动管理，提高对突发事件的快速响应能力。通过软件设置和编制联动，根据业主需要制定响应预案，达到全局事件的联动控制。4)界面友好系统能够显示楼宇控制设备的分布图，如各楼层的消防报警控制设备的分布图，门禁系统的分布图，楼宇及周界监控点的分布图等；可实时调用各监控点的信息。5)异常情况报警：系统可根据各种设备的有关性能指标，指定相应的异常情况上、下限，当超限时产生报警。支持多样化的告警形式，可以动画、弹出窗口、声音等方式提示现场及远程的调度人员。同时生成详细的异常情况报告单。系统中的各种报警信息，通过系统自动按照预先定义好的设置发送给相应管理人员。支持实时告警列表和历史告警查询功能。6)支持手机短信通知：将平安信息或主要系统参数指标、故障信息、防暴信息、巡更情况，以手机短信形式自动告知维护人员和相关领导。信息（或事件）分级别告知，短语信息、系统参数、巡更情况可设置。7)基于网络的多用户操作管理：可很好地支持多用户操作管理界面，允许大楼内存在多个用户操作管理界面，或者是不同的用户根据管理需要制作不同的管理界面，这些不同的用户可以具有不同的管理权限和管理范围。8)数据库管理功能：系统数据库应易于管理和维护，并具备数据备份和数据恢复功能。九、

IBMS系统的硬件平台 IBMS系统的硬件包括：IBMS服务器 服务器建议采用PC服务器节约投资。管理工作站管理工作站，根据实际需要设置。子系统监控工作站子系统监控工作站，根据子系统的实际接口情况配置。网络交换机 根据系统的网络带宽要求配置千兆或百兆网络交换机，根据IBMS系统管理工作站、子系统监控工作站的数量配置交换机的端口数量。打印机 用于打印系统报警、报表等信息。十、IBMS系统的系统软件为了保证集成楼宇管理系统的顺利实施、集成系统信息的传输速度、集成系统下不同子系统、不同厂家和品牌的系统之间的信息交互，楼宇自动化系统及其他弱电子系统将对IBMS系统提供标准的通信接口，IBMS系统集成商则将负责根据接口协议开发相应的接口软件。在各子系统的产品选型中，要求子系统能提供必要的应用程序接口（API），以便于系统的二次开发、集成。接口方式为：NetApi、OPC、ODBC、RS232、MODBUS等。、开发环境和工具主要开发环境和工具：数据库：SQLServer200５服务器操作系统：Windows2003ServerWEB服务器：IIS６.0客户端操作系统：WindowsXP客户端开发软件： VisualC++6.0用户界面开发： Visual.net2005 MacromediaDreamweaverMX MacromediaDreamweaverMX PhotoShop6.0 3Dmax5.0IBMS系统分项功能和接口要求11.1楼宇设备自动控制系统楼宇设备自动控制系统采用管理工作站对所有设备进行集中管理。管理工作站硬件平台为PC机，操作系统为WINDOWS2000professional,楼控软件系统以NETAPI或OPCServer的形式提供了与其他系统的接口。IBMS系统使用该接口实现对楼宇设备自动控制系统的监控。楼宇设备按功能分为大类：生活水泵、水箱电梯系统送排风系统空调新风系统空调机组系统实现了以下监控功能：1）显示楼宇设备自动化系统的主监控界面显示七个大类。操作人员点击对应的大类，进入到下级界面。每一类的界面中显示该类设备的详细情况，有些设备还有进一步的信息。所有监控界面都以WEB页面显示，并可进行打印操作。2)记录楼控系统所有信息的都记录数据库中。每个大类设计了一个当前数据表和一个历史信息表。大类中设备的信息点是表中的一个字段。3)报警处理：楼宇设备自动控制系统的设备发生故障，报警信息上传到中央监控系统，所有报警信息都记录在数据库的报警信息表中。能够根据设备信息点的不同设置不同的报警级别，对于低级的报警只需记录下来。高级的报警一方面在监控界面中用声音和图形闪烁提示监控人员。另一方面通过统一的报警平台用电话或短消息通知监控人员。接口要求：楼宇自控系统，应提供OPCserver接口，IBMS系统以OPCclient的身份实现对楼宇自控系统的数据采集与控制。11.2安防系统集成化的安保管理，系统能对各子系统的运行状态进行监测和控制，能对系统运行状况和报警信息数据等进行记录和显示；• 将多层电子地图配合报警图标、视频监控图像、实时的门禁刷卡信息在一个界面上显示；• 友好的人机界面；• 开放的SQL/ODBC数据库；• 集成平台需具有开放性，支持各主流厂家的硬件设备，可以跨品牌进行系统集成。当需要对系统进行扩充时，能够在不改动原有构架的基础上增加新的设备或系统；• 丰富的第三方接口程序；• 报警活动监视：显示系统设置的需监视的报警点的报警活动。报警活动监视需通过报警优先级和交互式报警响应的方式做报警评估，包括确认和响应。所有的操作员确认和响应将存入操作员和报警历史/存档数据库；• 根据警情和信息向上一级管理机构和上位管理计算机实时发出警报，能向外部公安报警中心报警；• 基于Web的报告管理：为信息传送提供标准的用户报告，标准化的Web浏览器可以同时为50个用户提供服务，支持数据库分区，在指定的操作设备上对报告数据进行过滤，用户报告的编制与设计；• 集成平台可进行跨系统的联动，并且联动预案可根据需要进行灵活配置和修改；• 事件响应：系统能设定程序以响应事件的触发。对特殊事件的响应包括：启动/关闭区域报警系统，通过继电器输出和命令对外部设备（如警笛、空调、读卡器等）进行控制。对事件的特殊响应受到时间限制，即在不同的时段、不同的日期，对事件作出不同的响应；• 报警感应时间可设置处于一个预定义的时间间隔内，可在设定好的报警感应时间内不发生报警；• 系统使用单一的客户端应用程序接口进行系统设置、管理并监视操作；• 系统提供图形用户接口，允许操作员同时打开并在多窗口上工作；• 集成平台具有权限验证及授权功能，管理员可对不同用户的权限进行灵活授权；• 短消息等报警通知；• 报警状态汇总：操作者对所有被禁止的报警点和处于布防模式的报警点进行汇总。它将被用颜色显示在屏幕上或打印出来，用来指示报警和监管的状况；接口要求：IBMS系统对监控系统的接口要求包括：网络视频接口：即通过DVR或视频服务器提供标准的网络视频流。使用符合B/S规范的activex控件实现对视频流的实时监视和回放。矩阵控制：包括矩阵控制的硬件接口（RS232或TCP/IP)和软件协议。报警接口：包括硬件接口（RS232或TCP/IP)和软件协议。 电力监控管理系统11.3电力监控管理系统IBMS服务器与变配电系统通过OPCServer通讯 对变配电系统参数的监视，报警等 市供电回路电压、功率因素等参数 出线电压、电流、频率、功率因素、总有功电能及视在电能参数变配电系统以OPCServer的形式提供了与其他系统的接口。IBMS系统使用该接口实现对变配电系统的监控。实现了以下监控功能：1）显示界面中显示该类设备的详细情况，有些设备还有进一步的信息。所有监控界面都以WEB页面显示，并可进行打印操作。2)记录系统所有信息的都记录数据库中。每个大类设计了一个当前数据表和一个历史信息表。3)报警处理：系统的设备发生故障，报警信息上传到中央监控系统，所有报警信息都记录在数据库的报警信息表中。能够根据设备信息点的不同设置不同的报警级别，对于低级的报警只需记录下来。高级的报警一方面在监控界面中用声音和图形闪烁提示监控人员。另一方面通过统一的报警平台用电话或短消息通知监控人员。接口要求：变配电系统，应提供OPCserver接口，IBMS系统以OPCclient的身份实现对变配电系统的数据采集与控制。11.4停车场管理系统IBMS系统，与汽车库管理系统，以TCP/IP网络连接，采用ODBC数据库接口方式，读取汽车库管理系统数据。接口要求停车场管理系统应提供ODBC数据库接口。11.5门禁系统将出门禁电子地图、设备状态、出入信息整合在一个管理界面上，并且所有子系统界面风格完全一致，便于使用。各子系统的数据统一放在数据库服务器中，由整合管理客户端来管理所有的基本资料：部门信息，人员信息，权限信息、卡片信息等。整合界面中的子系统项目是可以自定义的，并且各子系统模块可以分布在不同的计算机上。系统能够通过平台子系统对授权权限进行综合管理系统能够通过平台子系统对资金权限进行灵活的管理 接口要求：门禁系统应提供标准的ODBC数据库访问接口，IBMS系统以ODBC客户端的身份，根据授权，访问出入口控制系统的数据库。门禁系统应提供标准的OPCserver,IBMS系统以OPCclient的方式，访问该OPCserver,实现网络控制开门等功能。 11.6VOD电视点播系统IBMS系统，与VOD电视点播系统，以TCP/IP网络连接，采用ODBC数据库接口方式，读取VOD电视点播系统数据。显示参数：各用户状态表/权限表。画面：电子地图。功能：统计分析。接口要求：VOD电视点播系统，应提供ODBC接口，IBMS系统以ODBCclient的身份实现对VOD电视点播系统的数据采集与控制11.7电子公告及信息查询系统IBMS系统，与电子公告及信息查询系统，以TCP/IP网络连接，采用ODBC数据库接口方式，读取电子公告及信息查询系统数据。接口要求：电子公告及信息查询系统，应提供ODBC接口，IBMS系统以ODBCclient的身份实现对电子公告及信息查询系统的数据采集与控制11.8会议系统IBMS系统能够通过会议系统的中央集中控制系统对环境灯光、电动窗帘、电动幕布、音视频信号源播放进行控制；进行安全时序电源开关；对多种音视频信号进行任意切换和实时监控；取代各种音视频信号源的遥控器；对传播媒介选择、现场音量的调整等实现“一键控制”。控制系统能扩展、在线升级，并可从网络（局域网/互联网上）进行远端控制。接口要求：会议系统，应提供网络接口，IBMS系统以网络SDK的方式实现对会议系统的数据采集和控制。11.9火灾报警及联动控制系统IBMS系统通过TCP/IP转换器连到消防主机的串口上，通过IBMS客户端软件实现对消防系统的信息采集。根据国家规范要求，IBMS系统不对消防系统进行控制，只是根据采集到的消防报警信息，实现对其他弱电子系统的联动。消防报警系统通过RS232/485、OPC等向集成自控系统传递信息，内容包括系统主机运行状态、故障报警；火灾报警探测器的工作状态、探测器地址、位置信息、相关联动设备的状态。对消防系统(包括烟、温感探测器、消防自动水泵等主设备)进行二次监视，实时反映消防自动报警系统的报警信息(探测器、手动报警器的位置或编号)；联动设备状态和故障报警(消防自动主机故障报警)。BMS系统可以从消防系统获得下述状态及信息：集成消防报警分区的报警状态；集成消防水泵的运行状态和过载报警信息；集成电动防火门的位置及开关状态；集成平台上，可以同步显示与火灾自动报警系统相同的运行状态、报警等信息的位置图等；集成平台将所有消防报警信息输送到报警打印机，并将报警数据存入数据库作历史记录；集成平台自动产生报警记录明细报表。接口要求消防子系统除提供串口或网络硬件接口外，应提供相应的软件通讯协议或标准OPC接口。11.10智能照明系统智能照明系统,含室内照明和室外照明系统，可实现实时监控，数据统计，报表打印等功能。

1.根据季节、作息时间、照度变化等对照明系统进行自动化管理。

2.在监控计算机上用图形模拟创新基地内实际照明回路的开关状态，值班

人员可根据需要用鼠标点击图形来控制回路的开关。

3.设置现场智能开关，中央监控计算机不工作时也可在现场控制灯光。并可实现各域各展厅独立的自动化控制。并可设定密码保护功能，避免无关人员操作。

4.

中央监控计算机和现场智能开关上均可进行场景控制，如全开模式、清扫模式、特殊模式等。如：清扫模式，使用时只须选择相应的场景按键，灯光会自动按照设定好的方式打开相应区域的照明回路。

5.自动记录各回路累计运行时间与次数、各次运行时间并可随时查阅上述资料。

6.系统数据存储在数据库中，具有数据查询、分析统计、交接班管理、报表打印等功能。通过智能照明管理系统提供的接口，综合信息集成系统读取办公系统的信息，根据各办公区当前占用情况来控制照明。并能从远程控制公共区域内的场景照明。从智能照明管理系统获得的状态信息来确认各区域在正常时间外是否还在照明。从智能照明管理系统获取故障信息、灯具工作时间，并送往维护管理系统。接口要求：智能照明系统，应提供OPCserver接口，IBMS系统以OPCclient的身份实现对智能照明系统的数据采集与控制。11.11客房控制系统ＩＢＭＳ系统能够与客房控制系统实现互联.通过ODBC或其他网络接口,实时获取客房控制系统各种控制设备的实时状态、故障报警等信息，并在统一的电子地图上，反应出来。接口要求客房控制系统应提供OPC接口。11.12公共广播系统集成管理系统对公共广播系统的各种检测设备的运行数据及预警数据进行实时监视，在工作站上显示运行状态信息。集成系统在监视工作站上监视公共广播音响设备的工作状态，显示故障、报警并提示相应处理方法。ＩＢＭＳ系统实现对公共广播的播放控制。对背景音乐资源进行管理实现手动播放、定时播放、插入播放。要求公共广播子系统，应提供相应的控制接口。公共广播系统应提供串口（RS232)或网络（TCP/IP)接口协议。 11.13物业管理系统ＩＢＭＳ系统能够向物业管理系统提供报警信息，物业管理系统通过报警信息中包含的点位，直接调看物业系统中保存的相关报警设备图纸及文档。ＩＢＭＳ系统能够向物业管理系统提供各子系统设备运行的实时信息和历史纪录，方便物业管理系统进行查询。ＩＢＭＳ系统能够向物业管理系统提供各子系统的统计信息。接口要求IBMS系统向物业管理系统提供ODBC数据库接口。 11.14酒店管理子系统ＩＢＭＳ系统能够与酒店管理（PMS）系统实现互联.通过ODBC或其他网络接口,实时获取PMS系统的checkin,checkout等信息。并根据这些信息，实现与楼宇控制系统的联动。接口要求PMS系统应提供ODBC数据库接口或其他网络接口。11.15机房工程（UPS）系统UPS系统以OPCServer的形式提供了与其他系统的接口。IBMS系统使用该接口实现对UPS系统的监控。实现了以下监控功能：1）显示界面中显示该类设备的详细情况，有些设备还有进一步的信息。所有监控界面都以WEB页面显示，并可进行打印操作。2)记录系统所有信息的都记录数据库中。每个大类设计了一个当前数据表和一个历史信息表。3)报警处理：系统的设备发生故障，报警信息上传到中央监控系统，所有报警信息都记录在数据库的报警信息表中。能够根据设备信息点的不同设置不同的报警级别，对于低级的报警只需记录下来。高级的报警一方面在监控界面中用声音和图形闪烁提示监控人员。另一方面通过统一的报警平台用电话或短消息通知监控人员。接口要求：UPS系统，应提供OPCserver接口，IBMS系统以OPCclient的身份实现对UPS系统的数据采集与控制。十二、IBMS系统安全IBMS系统通过稳固的身份验证和授权手段，以及提供机密数据的保密性和完整性的安全通讯来提高应用程序的安全性。本系统是用NET基于角色的窗体安全认证机制，对各子系统的操作采用身份验证和授权管理。所谓身份验证是指确定请求用户身份的行为。通常，用户通过登陆框向服务器提交凭证以便进行身份验证。一旦用户凭证通过验证，就必须确定此用户是否可以访问特定的资源，这个过程称为授权。11．1安全分析（一）身份验证身份验证是用户提交用户凭证，通过服务器端验证的过程。如果提交凭证有效，那么可视为通过身份验证。NET提供了4种验证方式：Windows验证、Passport验证、None验证和Forms验证。1、Windows验证Windows验证适合于企业内部Intranet站点使用，该验证方式基于Windows用户帐户和用户组，可有效控制用户对未授权信息的访问。例如，企业Intranet为每个雇员分配了Windows用户帐号，这些用户帐号可能包含在不同的用户组中。如果需要实现只允许经理组中的用户访问雇员简历和任务完成表，那么可以使用基于Windows的验证来防止其他用户组的雇员访问。Windows验证方式依靠MicrosoftInternet信息服务（IIS）来执行所需的用户身份验证。IIS提供了多种验证机制来验证用户身份，包括匿名身份验证、集成Windows身份验证、基于身份验证和Windows域服务器的摘要式身份验证等。2、Passport验证Passport验证是由微软公司1999年公布的Passport认证服务发展而来的。Passport提供了一个可以在多个网站共享的验证机制，可以让用户根据自身的电子邮件地址和密码，在任何支持Passport验证服务的WEB站点上访问资源，并且在注销离开时，所有Passport相关的信息都会清除。因此，Passport验证方式适合于跨站之间的应用。启用Passport验证的WEB站点依靠Passport中央服务器来验证用户，而不是主持和维护他们自己的专用身份验证系统。Passport中央服务器并不授权或拒绝特定用户访问单个启用Passport的站点，而是由网站来控制用户的权限。Passport验证是一个集中式解决方案，它消除了应用程序中的凭证管理问题，并且比较安全，因为其加密技术相对而言比较先进。3、None验证在None验证方式下，ASP.NET将不对请求进行任何附加身份验证。None验证方式适合两种情况。一种是ASP.NET提供的身份验证方式均不满足应用程序对身份验证的需要，那么可以使用自定义身份验证方式，并且实现自定义的身份验证机制。另一种是不希望对用户进行身份验证，那么这种方式将非常有用。4、Forms验证Forms验证是多数WEB应用程序使用的身份验证方式。Forms验证本身并不能进行验证，只是使用自定义的用户界面收集用户信息，例如，用户名和密码等，最终通过自定义代码实现验证。在因特网中，Forms验证是使用最广泛的身份验证方式，这主要是因为该验证方式具有很强的灵活性和适应性，能够满足多种应用需要。通常情况下，用户利用Forms验证访问受保护资源，包括以下4个步骤：第一步，用户请求受保护的页面；第二步，HTTP模块调用Forms验证服务器截取来自用户的请求，并检查其中是否包含用户凭据；第三步，如果没有发现任何用户凭据，将自动转向用户登陆页面；第四步，当用户通过验证后，应用程序将根据用户拥有的权限转到相应的功能模块中。Forms验证包括：无Cookie会话功能和使用Cookie会话功能（1）无Cookie会话功能无Cookie会话功能的优点：第一，提高了Forms验证方式的适应性。第二，在一定意义上，克服了基于Cookie的Forms验证在安全性方面的缺点。无Cookie会话功能的缺点：第一，在某些情况下，无Cookie会话将带来安全性问题。当攻击者获得对特定用户的会话状态的访问时将发生会话劫持。这个过程的实质是，攻击者窃取有效的会话ID，并且使用它入侵系统和窥探数据。获取有效会话ID的一种常见方式是窃取有效的Cookie,其中包括了有效会话ID。鉴于此，如果认为无Cookie会保护了应用程序的安全，那将是完全的错误的。因为对于无Cookie会话，会话ID是显而易见的，它将直接显示在URL地址栏中。窃取会话ID是一种必须受到禁止的操作。这种操作是否有害，取决于会话状态中实际存储的内容。窃取会话ID本身并不会执行超出代码控制范围的操作。但是，它可能向未经授权的用户泄露私有数据，并且使一些别有用心的人能够执行未经授权的操作。第二，使用无Cookie会话会引起与连接有关的问题。产生这个问题的主要原因是在URL地址中自动添加了会话ID。（2）Cookie会话功能Cookie是一小段文本信息，伴随着用户请求和页面在Web服务器和浏览器之间传递。用户每次访问站点时，Web应用程序都可以读取Cookie包含的信息。Cookie是与Web站点而不是与具体页面关联的，所以无论用户请求浏览站点中的哪个页面，浏览器和服务器都将交换Cookie信息。用户访问其他站点时，每个站点都可能会向用户浏览器发送一个Cookie，而浏览器会将所有这些Cookie分别保存。Cookie最根本的用途是Cookie能够帮助Web站点保存有关访问者的信息。更概括地说，Cookie是一种保持Web应用程序连续性（即执行“状态管理”）的方法。浏览器和Web服务器除了在短暂的实际信息交换阶段以外总是断开的，而用户向Web服务器发送的每个请求都是单独处理的，与其他所有请求无关。然而在大多数情况下，都有必要让Web服务器在您请求某个页面时对您进行识别。因此Cookie的作用就类似于名片，它提供了相关的标识信息，可以帮助应用程序确定如何继续执行。IBMS系统采用Forms验证方式。Forms验证能够通过获取用户名和密码，实现用户身份验证。在验证过程中，所有的用户信息都保存在外部数据源中，如果用户提交的凭证与数据源中的数据匹配，则可认定为通过验证。接着，Forms验证将给用户提供一个用于验证的cookies，或者包含对话的ID的URL地址，当用户访问受保护页时，则不必关心再次提交用户名和密码，而能够正常访问页面内容。Forms验证实现方式是通过在客户端存入cookies，并使用MD5不可逆算法加密；在传输过程中使用安全套节字层（SSL）连接来传输身份验证cookies，并验证信息在传输过程中是否被更改；同时在服务器端进一步验证身份的合法性。11．2用户授权用户授权是指确定经身份验证的用户是否可以请求资源的过程。NET提供了3种授权方式：文件授权、URL授权、基于角色的授权。1、文件授权是利用FileAuthorizationModule类来实现的。这种方式类似于Unix下的文件权限检查，不