1、黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案建设单位：广州市公安局黄埔区分局日期：2016 年 12 月黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案I目 录第 1 章 概述 .31.1 项目名称 .31.2 项目背景 .31.3 建设任务 .31.4 设计依据 .4第 2 章 现状及需求分析 .62.1 视频资源现状 .62.1.1 资源现状 .162.1.2 存在问题 .172.2 需求分析 .172.2.1 联网链路需求 .182.2.2 网络配置需求 .182.2.3 视频联网平台需求 .182.2.4 共享节点需求 .18第 3 章 项目建设内容 .193.1
2、建设目标 .193.2 建设原则 .193.3 建设模式和产权归属 .213.4 建设工期 .223.5 建设范围 .223.6 建设内容 .233.6.1 总体架构 .233.6.2 网络传输系统建设内容 .233.6.3 网络规划配置建设内容 .263.6.4 视频联网平台建设内容 .26第 4 章 项目技术要求 .294.1 光纤网络技术要求 .294.1.1 光纤网络接点分布 .294.1.2 光纤设计要求 .294.1.3 光纤施工技术要求 .294.1.4 网络技术要求 .304.2 联网扩容平台技术要求 .314.2.1 平台结构 .314.2.2 视频综合管理平台 .314.2
3、.3 视频综合管理服务器 .32黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案II4.2.4 视频转发服务器 .324.2.5 平台客户端功能 .33第 5 章 主要设备性能指标 .415.1 光纤链路 .415.2 光纤收发器 .425.3 交换机 .435.4 视频联网综合管理服务器 .435.5 视频转发服务器 .445.6 综合管理平台 .45第 6 章 主要设备配置清单 .47第 7 章 项目投资概算 .49黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案3第 1 章 概述1.1 项目名称项目名称：黄埔区城中村（社区）视频资源联网整合项目（二期） （下简称“二期项目
4、” ）1.2 项目背景为完善社会治安视频监控网，加强城中村治安管理，我区在 2016 年完成了“区城中村（社区）视频资源联网整合项目（一期） ”（下简称“一期项目” ）建设，共联网整合原萝岗片区前期已建成的 32 个城中村（社区）独立机房共1400 多路视频图像资源。随着社会综合治理工作发展需要，近年来，各街镇、村居积极推进视频建设工作，截止至今年 11 月，新建成二类点视频资源的城中村（社区）达 10 多个，另外，由于区城中村（社区）视频资源联网整合项目（一期） 项目需求是在原萝岗区与原黄埔区合并之前确定，因此并没有将原黄埔区的二类点视频图像纳入至一期建设范围。综上所述，本次二期建设将计划在
5、一期项目基础上进行扩容，并将目前未接入的城中村（社区）视频资源进行统一接入及管理，以更好地促进二类点视频联网应用工作。1.3 建设任务按照区有关视频建设工作部署要求，由区财政投资，区公安分局负责结合二类点视频系统建设情况，开展城中村（社区）自建视频资源联网整合共享二期项目相关工作。本项目采用租赁模式，在一期建设的基础上，计划对黄埔区各街镇共 19 个自建本地组网的城中村（社区）视频监控系统进行联网，整合接入至城中村（社区）联网管理平台及广州市城市视频专网联网管理平台，并开通街镇及所属派出所合共 8 个视频资源共享节点，建设内容包括联网线路、网络设备、组网实施、城中村视频联网平台和市联网平台对接
6、等。黄埔区城中村（社区）视频资源联网整合项目（二期）41.4 设计依据本项目建设方案遵循（包含但不限于）以下政府文件以及相关国家行业标准和规范：1）政府文件广东省社会治安视频监控系统建设三年规划（2012-2014 年） (粤综治委201211 号)广东省社会治安视频监控系统建设指引广东省公共安全视频图像信息系统管理办法广东省安全技术防范管理条例广州市国民经济和社会发展第十二个五年规划纲要广州市公共安全视频系统管理规定 （市政府第 1 号令）广州市社会治安与城市管理智能化视频系统建设规划(2013-2016 年)及实施方案广州市社会治安与城市管理智能化视频系统总体设计方案黄埔区社会治安与城市管
7、理智能化视频系统建设规划(2013-2016 年)及实施方案广州市 2015 年十件民生实事城中村（社区）视频建设工作方案黄埔区 2015 年城中村（社区）视频建设工作方案2）国家、行业及地方相关标准规范文件中华人民共和国公共安全行业标准 （GA 887-2010）安全防范视频监控联网系统信息传输、交换、控制技术要求 （GB/T 28181-2011）城市监控报警联网系统技术标准 （GA/T 669-2008）安全防范工程技术规范 （GB 503482004）视频安防监控系统工程设计规范(GB 50395-2007)视频安防监控系统技术要求 （GA/T 367-2001）安全防范监控数字视音频
8、编解码技术要求 （GB/T 25724）建筑物防雷设计规范 （GB 50057-2010）公安信息通信网边界接入平台安全规范（试行）视频接入部分 （公科信黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案520115 号）电子信息系统机房设计规范 （GB 50174-2008）电子信息系统机房施工及验收规范(GB 50462-2008)建筑与建筑群综合布线系统工程设计规范 （GB/T 50311-2007）建筑物电子信息系统防雷技术规范 （GB 50343-2012）广东省社会治安视频监控系统数据传输技术规范广州市社会治安与城市管理智能化视频系统资源接入和共享规范（暂行） 广州市城中村（
9、社区）安防视频系统建设指引黄埔区城中村（社区）视频资源联网整合项目（二期）6第 2 章 现状及需求分析2.1 一期建设的现状2.1.1 联网整合现状（1）通过建设通信链路使各街镇共 32 个本地组网城中村（社区）视频监控系统机房与各属地派出所及街镇互联，并最终汇聚至黄埔区公安分局机房。（2）利用部署于黄埔区公安分局机房的网闸防火墙等设备安全设备与城市视频专网对接，将 32 个本地组网城中村（社区）视频推送市局视频联网管理平台（详见图 1） 。图 1（3）现有网络安全设备的主要参数防火墙:网御星云 Power V 6000-F5340技术指标 技术参数网络接口标准 2U 机箱，标配 6 个 10
10、/100/1000MBase-T 电口，6个 sfp 插槽，具备 2 个扩展插槽，可扩展至 12 个万兆接+4 千兆电口或 28 个千兆电口硬件参数 标配冗余电源，并含 3 个高速 USB2.0 接口，可接移动黄埔区城中村（社区）视频资源联网整合项目（二期）建设方案7存储进行日志存储，要求现场可验证可扩展整机吞吐率(bps)10G最大并发连接数320 万每秒新建连接数8 万性 能IPSec VPN 隧道数7000 条基于源/目的 IP 地址、MAC 地址、域名、端口或协议、服务、网口、时间、用户的访问控制基于源/目的 IP 地址、端口、服务、网口、时间、应用等安全策略的带宽控制支持基于策略的网
11、间隔离功能，同一时间内网主机只能访问 DMZ 和外网，保护内网防止被入侵实现基于策略的HTTP、FTP、TELNET、POP3、SOCKS、DNS 等透明代理和深度过滤实现 IP/MAC 地址绑定，且支持 IP/MAC 地址对儿的自动探测和唯一性检查支持应用层访问控制，包括 P2P 软件、IM 软件、炒股软件、网游软件等支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的或者任一地址的并发连接限制访问控制支持统一策略下发，包括访问控制，IPSAV，用户认证等支持内核级深度内容检测技术支持对网页关键字和 Java、JavaScript、ActiveX 进行过滤支持对邮件地址、主题、
12、正文、附件名、附件内容等进行关键字匹配过滤支持基于反中转的垃圾邮件识别和过滤内容过滤支持对 FTP 上传和下载文件的控制，要求提供文件下载的方法的技术专利号支持透明、路由、混合三种工作模式（要求提供基于桥的二层交换式防火墙包过滤专利号）网络适应性支持 DHCP Client、DHCP Relay、DHCP Server黄埔区城中村（社区）视频资源联网整合项目（二期）8支持 PPPoE 接入，并具备自动断线重连技术支持快速配置向导功能，能在极短时间内完成管理支持多透明桥，支持端口联动支持静态路由，动态路由（OSPF/V3、RIP/RIPng 等） ，VLAN 间路由，单臂路由，组播路由等支持 2
13、00 个以上的路由表、30000 个以上的路由策略选择支持基于源/目的地址、接口、Metric、服务的策略路由支持多出口路由负载均衡，能够通过多个 IP 地址判断路由有效性，并提供截图内置 ISP 地址列表，可轻松完成基于 ISP 的策略路由支持路由优先级，路由权值等多种路由选择算法支持多台服务器负载均衡，并且支持服务器健康检查机制服务器负载均衡支持轮询、加权值、最小连接、源/目的地址 Hash 等支持双向 NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换支持 802.1Q 和 ISL VLAN 封装协议，支持两种封装的互换，支持 Vlan Trunk在各种工作模式下均支持 H.323（H.323 GK） 、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS 等多种动态协议漏洞扫描支持漏洞扫描功能支持后门、服务探测、文件共享、系统补丁、IE 漏洞等主动式扫描挂马网站过滤，支持通过对访问目标 URL 过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问主动防御恶意地址主动屏蔽，以用于提前免疫包括病毒网站或者攻击源地址的攻击集成基于统一安全引擎（USE）的 IDS 模块，具备 1600种以上攻击特征库规则抗攻击能力采用基于摘要索引的内容加速算法（DCA 算法）进行蠕
