1、目 录第 1 章 建筑智能化系统总述 .- 2 -1.1 工程概况 .- 2 -1.2 工程建设目标 .- 2 -1.3 需求分析 .- 2 -1.4 设计依据 .- 3 -1.5 智能化系统总说明 .- 3 -第 2 章 安防监控系统 .- 4 -2.1 系统概述 .- 4 -2.2 需求分析 .- 4 -2.2.1 监控系统 .- 4 -2.3 监控构架图 .- 5 -2.4 摄像机分布表 .- 5 -2.5 系统总体设计 .- 6 -2.5.1 视频监控子系统 .- 6 -2.5.2 监控中心设计 .- 6 -2.6 系统功能 .- 7 -2.6.1 特色功能 .- 7 -2.7 系统特
2、点 .- 8 -第 3 章 网络综合布线、无线 AP 系统 .- 9 -3.1 系统概述 .- 9 -3.1.1 VLAN 规划 .- 9 -3.1.2 IP 规划 .- 9 -3.1.3 DHCP 规划 .- 9 -3.1.4 DNS 规划 .- 10 -3.2 QOS 设计 .- 10 -3.2.1 多业务共存 QoS 需求 .- 10 -3.2.2 QoS 部署模型 .- 11 -3.2.3 H-QoS 应用 .- 14 -3.3 有线无线融合设计 .- 14 -3.3.1 有线无线分离部署现状 .- 14 -3.3.2 有线无线融合方案 .- 15 -3.3.3 AP 集中型融合方案
3、.- 15 -3.3.4 AP 稀疏型融合方案 .- 16 -3.4 安全设计 .- 17 -3.4.1 安全概述 .- 17 -3.4.2 网络安全方案 .- 17 -3.4.3 边界安全方案 .- 18 -3.5 运维设计 .- 23 -3.5.1 设备简易运维管理 .- 23 -3.5.2 网络质量感知 .- 25 -3.5.3 网络管理软件 eSight.- 26 -3.5.4 eSight 部署规划方案 .- 27 -滨州港通关中心联检综合业务用房弱电系统工程设计方案- 1 -第 1 章 建筑智能化系统总述1.1 工程概况本工程为滨州港通关服务中心联检综合业务用房，地上 7 层，建筑
4、面积为 29980 平方米,建筑高度31.2 米。属二类高层建筑，工程性质为办公。项目地点：滨州港疏港路以北,港务集团办公楼以西。建筑结构形式：框架结构；抗震设防烈度：7 度；建筑耐火等级：二级。1.2 工程建设目标通关中心智能化系统的建设目标是为整个大楼提供必须的功能以及为管理者提供一套现代化管理的方式和、控制手段、运行机制和维护措施；为大楼的使用者提供一个安全、舒适、快捷的环境;而在投资额、社会影响等综合因素中有一个综合平衡,构建一个实用、有效、先进的智能化和信息化的综合大楼，达到项目经济性与实用性的统一。通关中心智能化和信息化系统的总体目标应定位在：1、提供完善的通讯、安防、控制、办公自
5、动化等多种智能化服务；2、提供安全、舒适、快捷的环境和高效的综合服务功能，建立先进、科学的综合管理机制；3、系统建设以先进性和合理性为前提，充分考虑经济实用性、开放性、灵活性、可扩充性、安全性、可靠性、易管理性和易维护性。4、作为现代化综合大楼，在弱电系统的设计和建设过程中应该具有一定的超前意识。应建立开放性结构的系统平台，采用成熟的系统和产品，逐步建设、完善和发展整个应用体系，使系统管理水平和应用水平同步发展，真正发挥智能建筑的作用。1.3 需求分析智能化系统在通关中心中有着举足轻重的作用。在通关中心，智能化系统是为人服务，为管理服务的，并确保大楼内日常的工作任务的顺利进行，因此，智能化系统
6、的设计必须“以人为本”。我们这里所说的“人”包括中心的工作人员和各类客人等各类不同层次的人，这就决定了通关中心智能化系统要满足不同的应用需求，在设计时必须考虑舒适性、方便性、安全性和可扩展性。一、 舒适性通关中心最主要的功能就是提供办公、娱乐服务。由于通关中心为滨州港通关服务中心联检综合业务用房，因此为中心内的人们提供良好、舒适的环境是非常重要的。特别是前来办公的客人，会较长时间的停留，因此，对大楼环境舒适性的要求较高。二、 方便性通关中心除了内部工作人员外，来自各地、各层次的客人都具有较大的流动性，对环境不熟悉。因此，在智能化弱电系统设计时，那些直接为客人服务的系统和设备，在显示界面等方面上
7、必须简洁明了的，操作必须是易于操作、便于使用的。三、 安全性在通关中心，安全性一是环境及人的安全，二是信息数据的安全。环境和人的安全主要是指大楼内部各类设备设施等财产安全和人们在大楼期间各类人员的人身安全。信息数据安全主要是指在大楼内部信息网络上的各类信息数据不丢失、不被窃取或不被未经授权的访问。滨州港通关中心联检综合业务用房弱电系统工程设计方案- 2 -四、 先进性本系统选用先进、实用的技术和功能完善的弱电产品，一流的设备，在技术上适度超前，整个系统体现当今弱电系统技术的发展水平，符合今后的发展趋势。在今后相当长的一段时间内可保持其技术的领先地位。五、 可扩展性现在的社会正处在科技飞速进步的
8、时代，各类信息电子技术层出不穷。要确保通关中心的弱电系统在建成后能够适应社会进步，满足人们日益增长的需求，除了在系统的设计和系统的构架时具有先进性和超前性外，更重要的是让系统具有可扩展性，能够在有需求时系统能够方便地扩展与升级。1.4 设计依据 GB/T 503142006智能建筑设计标准 JGJ67-2006办公建筑设计规范 GB/T 50311-2007建筑与建筑群综合布线工程设计规范 EIA/TIA-568商用建筑物电信布线标准 EIA/TIA-569商用建筑布线系统管道及空间位置标准 GB 50217-2007电力工程电缆设计规范 GB50016-2014建筑设计防火规范 GB5018
9、9-2015公共建筑节能设计标准 GB50348-2004安全防范工程技术规范 GB50174-93电子计算机房设计规范 GB50200-006有线电视系统工程技术规范 GB50611-2010 电子工程防静电设计规范 GB50054-2011低压配电设计规范 GBJ115-87工业电视系统工程设计规范 GB50303-2011建筑电气工程施工质量验收规范 建筑结构图纸及其它相关规范及标准1.5 智能化系统总说明智能化系统总包工程不是简单地将多个分系统堆积在一起，而是要将它们有机地组合在一个系统中。作为智能化系统施工需要解决各分系统界面上的许多工程问题，例如分系统很多，如何统筹考虑布线管线走向
10、，统一安排接地，合理设计各系统之间的功能范围，避免重复配置等。作为智能化系统施工还需要和建筑物的土建、安装、精装修等许多专业发生联系，掌握建筑物结构，提出技术要求，解决施工实践中的各种问题。基于上述认识，我们在本工程方案中对智能化系统集成的总体进行了认真和慎重的考虑，而且针对本大楼的建筑特点，对智能化系统管路的布局和敷设，系统的防雷接地等总体思路等提供了方案。各子系统如下：序号 系统名称 备注1 安防监控系统 2 网络综合布线、无线 AP 系统 通关中心弱电系统工程设计方案- 3 -第 2 章 安防监控系统2.1 系统概述安防监控系统是通过在某些地点安装摄像头等视频采集设备对现场进行拍摄监控，
11、然后通过一定的传输网络将视频采集设备采集到的视频信号传送到指定的监控中心，监控中心通过人工监控或者将视频信号存储到存储设备上对现场进行视频监控。视频监控系统分为前端监控设备，包括有云台、护罩、摄像机、支架、镜头等设备。后端监控设备，包括有核心交换机、解码器、硬盘录像机、监视器等设备。前端监控设备的功能有：摄像机采集视频信号或者图像。云台控制摄像机的转动，调整监视范围。镜头可以调整摄像机的焦距，从而起到调整图像的清晰度和图像的远近。解码器是接收控制主机的控制信号，对云台和镜头进行控制，以达到控制云台的运动方向以及控制镜头的焦距从而保证监控中心对现场可以进行全方位的实时监控。后端监控设备的功能有：
12、视频监控主机负责对前端监控设备发送指令，获取前端监控设备的反馈的一些参数，从而达到控制前端监控设备的作用，监视器则是用来显示视频信号的设备。由于监视器价格昂贵，如果要每一个摄像头都相应的连接一台监视器的话，相应成本就非常的高，而且监控中心的工作人员也不能完全可以兼顾到如此多的监视器，所以就使用数字视频矩阵来对摄像头和监视器进行切换，从而使得既可以监控到所有的现场，又可以节约成本。视频监控信号进行传输可以分为模拟传输和数字传输，现在随着科学技术不断进步，计算机更加深入的各行各业，数字技术的日益发展，模拟传输现在已经基本淘汰。2.2 需求分析作为现代数字化建筑，尤其通关中心是个人员流量很大的地方，
13、安全要求相对较高。出于对大楼安全管理的需要，安装监控系统，由技防辅助人防，实时记录各重要区域的图像，值勤人员也可以通过监控系统全方位地实时了解各区域动向情况；当有突发事件发生时，有利于迅速观察现场并采取行动，还能集中监视事态发展及指挥行动；监控系统同时能有效地威慑和预防事件的发生，并可通过录像为事后破案提供有力线索，提高了技防装备水平与管理档次，为中心安全管理提供服务。综上所述，中心安装监控系统可以实现： 1）通过系统的监控，使管理人员能方便、实时的监测各主要场所、重要通道、中心周界建筑区死角及中心边界区域状况，有利于安全管理。2）一旦有突发事件的发生能通过录像手段将情况实时记录，为调查、处理
14、事件提供资料及依据，其录像保留时间为一个月。3）监控系统与周界报警防越系统高度集成，通过一套多媒体管理软件进行管理。2.2.1 监控系统监控系统主要通过前端摄像机对通关中心内的大厅、公共走廊、重要场所周边环境进行全天候监视、录像，便于及时了解和监视各个场所的动态情况；控制人流量并及时进行有效的处理。本项目摄像机布置约 109 台。监控系统能与防盗报警系统联动，能自动把报警现场图像切换到指定的监视器上显示并进行录像；通过报警接口模块与报警输入接口实现与矩阵切换控制主机的硬节点联动，充分保证断电、主机死机等突发情况下的可靠性;系统预留了通过计算机通讯方式连接到系统集成，为以后与其实现软连接做好了硬
15、件平台，具有高度可靠性和易操作性。通关中心弱电系统工程设计方案- 4 -监视画面显示应能任意编程，自动或手动切换，在画面上应有摄像机的部位地址和时间、日期等。监控系统为集中控制方式，可以根据建筑物不同的功能分区，进行分组切换，同时为了方便日后记录查询、传输，图像记录方式考虑采用数字记录方式。通关中心开间进深较大，因此占地面积大，各路视频信号传输至中心机房较远，所以对传输距离较远的摄象机采用光纤传输。根据以上这些需求，结合业内监控产品，我公司设计前端采用高清红外枪机、高清红外球机。中央控制采用监控平台控制，监控与防盗报警可实现联动。在录像技术上，采用数字硬盘录像机；在整个系统设计中，以集中控制和
16、分散控制相结合。监控中心机房设置在一层 B 区监控中心。2.3 监控构架图2.4 摄像机分布表浙江大华技术股份有限公司监控系統摄像机统计表项目名称：通关中心序号 监控分布区 高清红外球机 高清红外枪机 高清红外半球1 A 区 1F 4 34 22 A 区 2F 0 8 03 A 区 3F 0 4 04 A 区 4F 0 3 05 A 区 5F 0 3 06 A 区 6F 0 3 07 A 区 7F 0 3 08 B 区 1F 1 26 39 B 区 2F 0 6 010 B 区 3F 0 2 011 B 区 4F 0 2 012 B 区 5F 0 2 0合计： 5 99 5通关中心弱电系统工程
17、设计方案- 5 -2.5 系统总体设计在整个中心智能化系统工程中，监控系统共设置摄像机约 109 台。系统设计采用数字硬盘录像机进行多画面的监视以及录像， 24 小时全天候录像；同时通过数字硬盘监控主机环路将视频信号接入解码器，并实现对前端各种半球、枪机、球机等摄像机设备的控制，实现全屏的重点监视以及报警联动等；系统同时使硬盘录像主机以视频服务器形式接入中心局域网，提高视频网络传输及联网控制功能。所以控制系统、前端摄像及监控中心机房的供电均经过 UPS 不间断电源集中供给。2.5.1 视频监控子系统根据本工程视频控系统的特点，本工程主要由前端摄像部分、传输部分、控制存储部分（包括显示和记录设备
18、）三大块组成。在每一部分中，又含有更加具体的设备或部件，现针对此进行分布详细设计。1、前端摄像部分根据通关中心的建筑特点，在中心内大厅，公共走廊，电梯前室，重要场所，广场及周边环境等要害部位设置监视点。通关中心内出入的人流量大，出入人员冗杂。因此，在这样重要的公共场合，必须对重要出入场合，公共场所进行全天候监视，录像；对突发事件的情景要清晰准确的记录下来，让事实说话，让普遍存在的客观实际真实有效的回放，这就要求对摄像机的参数极为严格。例如在重要部位（中心出入口等）设置了高清红外枪机、半球、球机等，使其监视有效，录象清晰；大厅及周边环境由于视野宽阔，采用高清红外枪击，可以及时有效的监控白天或晚上
19、大开间及室外的人员流动情况；因电梯内照度在开关门后变化较大，视距较小而视角较大，因此在电梯桥厢内摄像机采用广角镜头，安装在轿厢顶部、电梯操作器的对角处；中心内的走道等部位由于光线相对稳定，采用彩色吸顶高清红外半球摄像机。摄像机、探测器安装在监控目标附近不易受外界损伤的地方，又不影响现场设备运行和人员正常活动，室内安装高度距地约 2.5m。各监视点为通关中心的安全管理提供高质量的图像信息，有效地预防并迅速反应突发性事件，按设定要求录像，为事件发生提供有效的依据。整个系统设计中，我们严格按照图纸的建筑结构布局，进行了功能区域的划分，使各个系统集成一个立体化的安全防范网，覆盖中心所有区域，有针对性的
20、加强技防力度。2、传输部分监控系统网线、电源线、光纤采用钢管、弱电桥架进入保安监控室(一层 A 区监控中心、一层 C 区监控分控中心)。在机房内铺设防静电地板，以地槽的形式进入监视器组合柜和操作台。室内摄像机采用六类四对双绞线接入交换机，室外摄像机由于距离较远，传输中间部分采用室外光纤传输，电源线均采用 RVV2*1.5 型电缆。电源线管路单独敷设，与网线共用管路。采用集中供电方式，同路同相供电。电源线由监控中心机房引入弱电井道桥架，每层弱电间设置分线箱。摄像机电源由监控中心机房的集中供电。电梯轿厢摄像机网线在电梯安装时一起捆绑在随行电缆上。2.5.2 监控中心设计监控中心设在通关中心一层 A
21、 区监控中心。对中心内的大厅，公共走廊，电梯前室，重要场所，车库，广场及周边环境的摄像机图像显示采用了由 9 台 50 寸液晶电视，用来监视中心内外的主要场所的人员活动情况，同时进行实时录像，所有视频通关中心弱电系统工程设计方案- 6 -信号与矩阵主机相联，用来切换显示，报警显示及回放。配置机房专用精密空调调节中心机房内温湿度。配置 UPS 不间断电源，停电后为摄像机、电视墙等安防设备供电，延时 2 小时。2.6 系统功能视频实时监控视频监控系统通过前端设备采集视频图像，通过视频传输系统能在监控中心的显示设备上集中显示，同时具备多画面监视、轮巡等功能，能够体现监控信息与其物理位置的对应关系。实
22、现对小区内外环境的实时监控。录像回放查询可对录像资料进行多种智能检索和回放。录像能方便检索回放，可指定某个时间段任意回放，对某些时间段发生的特殊情况的时段进行查看。录像存储功能可将前端视频信号直接存储到 NVR 内置的硬盘中，可根据实际情况设定存储时间，可选择 D1 或720P 等格式进行存储。可对重要监控点的图像进行多种模式的存储，对重要录像资料可以进行备份。显示功能通过电视墙上的液晶监视器和液晶显示器调看图像，可以选择任意一路图像进行解码上墙用于终端显像，每一个显示器也可显示多画面。动态监测功能需求支持跨线检测、流量统计、区域检测功能。多系统联动功能报警联动功能，具备多种外部电压量报警输入
23、，多路继电器开关量报警输出；支持多种报警方式。2.6.1 特色功能大华智网智能小区解决方案，基于大华网络技术、音视频处理技术及嵌入式技术，结合小区智能化的特点，形成小区综合管理平台，充分体现了高清、智能、融合、扩展的特色。2.6.1.1 高清“浙江大华”网络摄像机运用到道路监控。所以，生产的摄像机清晰度高，保证达到高清效果。高清对讲、高清监控的设备，采用高清的编码方式，高清存储及显示。通关中心弱电系统工程设计方案- 7 -2.6.1.2 智能弱电智能化系统各子系统统一管理，实现一卡通、在线巡更、人脸识别、电子地图。2.6.1.3 融合各品牌的融合区实质性质，背景音乐广播系统我公司选用国内第一品
24、牌“迪士普”，该品牌设备可以很好的与大华综合管理平台对接，实现统一管理。各系统功能融合功能融合，并不只是简单的将功能堆砌、罗列，而是要通过平台的统一配置，将各块的功能有机整合。2.6.1.4 扩展考虑到本次设计为通关中心一期部分，采用大华监控产品，可保证后期工程无缝对接。2.7 系统特点方案的成熟度高网络摄像机+嵌入式网络硬盘录像机视频监控方案已经应用六年多，本身已经得到该行业用户的高度认可，而且网络摄像机和嵌入式网络录像机都是选用浙江大华科技有限公司的产品，已经取得市场使用验证，品质可靠，运行稳定，公司具有分布全国的服务机构，售后服务有保障。方案建设的性价比高本方案设计采用整体一体化解决方案
25、，选用的产品为行业通用产品，并且由大华提供从前端设备、存储设备到中心上墙设备一体化整体解决方案，具有全套供应的成本优势，大幅度降低投资成本。品牌知名度高本方案选用浙江大华科技有限公司的全套数字化解决方案，已经在项目的实际运行中得到了广大客户的一致认可。且浙江大华公司在安防行业已经获得国内安防十大品牌、国际安防十强的实力，具有相当高的知名度。系统扩容能力强在前期已经投入的情况下，如果后续还需要进行监控点位扩容，本方案在设计初就考虑了系统扩容问题。如果后续需要进行扩充，只要再采购相应数量的网络摄像机和网络硬盘录像机，就可以完成快速的系统扩容。系统功能应用简便承载老的 DVR 架构，能够使使用人员更
26、快的融入到新的数字化系统中来。系统的安装极其简单，软件系统的安装及使用也非常易懂。在维护性方面，系统的接线十分简洁，而主要设备的可靠性很高，维护性能好，而且可实现远程维护；方便快捷。通关中心弱电系统工程设计方案- 8 -通关中心弱电系统工程设计方案- 9 -第 3 章 网络综合布线、无线 AP 系统3.1 系统概述VLAN 是将 LAN 内的设备逻辑地而不是物理地划分为一个个网段，从而实现在一个 LAN 内隔离广播域的技术。当网络规模越来越庞大时，局部网络出现的故障会影响到整个网络，VLAN 的出现可以将网络故障限制在 VLAN 范围内，增强了网络的健壮性。3.1.1 VLAN 规划 用户 V
27、LAN用户 VLAN 即普通 VLAN，也就是我们日常所说的业务 VLAN，是用来对不同端口进行隔离的一种手段。VLAN 通常根据业务需要进行规划，需要隔离的端口配置不同的 VLAN，需要防止广播域过大的地方配置 VLAN 用于减小广播域。VLAN 最好不要跨交换机，即使跨交换机，数目也需要限制。 Voice VLANVoice VLAN 是为用户的语音数据流划分的 VLAN，用户通过创建 Voice VLAN 并将连接语音设备的端口加入 Voice VLAN，可以使语音数据集中在 Voice VLAN 中进行传输，便于对语音流进行有针对性的 QoS 配置，提高语音流量的传输优先级，保证通话质
28、量。 Guest VLAN网络中用户在通过 802.1x 等认证之前接入设备会把该端口加入到一个特定的 VLAN（即 Guest VLAN），用户访问该 VLAN 内的资源不需要认证，只能访问有限的网络资源。用户从处于 Guest VLAN 的服务器上可以获取 802.1x 客户端软件，升级客户端或执行其他应用升级程序（例如：防病毒软件、操作系统补丁程序等）。认证成功后，端口离开 Guest VLAN 加入用户 VLAN，用户可以访问其特定的网络资源。 Multicast VLANMulticast VLAN 即组播 VLAN，组播交换机运行组播协议时需要组播 VLAN 来承载组播流。组播VL
29、AN 主要是用来解决当客户端处于不同 VLAN 中时，上行的组播路由器必须在每个用户 VLAN 复制一份组播流到接入组播交换机的问题。3.1.2 IP 规划考虑到后期扩展性，在网络 IP 地址规划时主要以易管理为主要目标。智能建筑网络中的 DMZ 区或 Internet 互联区有少量设备使用公网 IP，网络内部使用的则是私网 IP。IP 地址是动态 IP 或静态 IP 的选取原则如下：原则上服务器，特殊终端设备（打卡机，打印服务器，IP 视频监控设备等）和生产设备建议采用静态 IP。办公用设备建议使用 DHCP 动态获取，如办公用 PC、IP 电话等。3.1.3 DHCP 规划智能建筑网络中办公网络、商业 WiFi 建议使用 DHCP，每个 DHCP 网段应保留部分静态 IP 供服务器等设备使用。DHCP 部署基本架构
