安防.docx
《安防.docx》由会员分享，可在线阅读，更多相关《安防.docx（68页珍藏版）》请在冰豆网上搜索。
安防
目录
第一章系统设计依据和工程规范3
1.1系统设计依据与标准3
1.2系统建设内容4
1.3系统建设目标5
1.4系统设计原则5
第二章安全防范系统7
第一节系统总体设计方案7
1.1总体方案描述7
1.2系统集成框图8
第二节安防系统专网建设8
2.1概述8
2.2技术要求8
2.3专网设备配置要求15
2.4专网设备技术要求16
第三节安防系统监控报警系统19
3.1概述19
3.2视频监控系统19
3.4报警系统23
3.5点位表25
第四节安防系统安检系统31
4.1概述31
4.2系统功能要求31
第五节安防系统监仓对讲系统33
5.1概述33
5.2系统功能要求33
5.3系统组成和技术要求33
5.4点位表34
第六节安防系统一卡通系统35
6.1概述35
6.2总体要求35
6.3门禁管理36
6.4巡更管理40
第七节安防系统设备防雷及接地43
7.1概述43
7.2系统设置43
第八节安防系统控制中心建设44
8.1概述44
8.2机房指标44
8.3技术要求46
第九节安防系统不间断电源47
第三章罪犯教育系统49
第一节罪犯教育有线电视49
1.1概述49
1.2主要技术要求及功能49
1.3主要设备技术要求49
1.4系统节目源要求50
1.5系统电视用户终端设置51
1.6点位表51
第二节罪犯教育公共广播53
2.1概述53
2.2系统组成和技术要求：
53
2.3点位表54
第三节罪犯亲情电话管理56
2.1概述56
2.2功能介绍57
第四章室内外管路工程58
第五章附录59
第一章系统设计依据和工程规范
1.1系统设计依据与标准
本设计依据依据建筑施工图纸和业主提出的需求，并结合国家现行法规、规范，本工程项目的材料、设备、设计必须达到以下现行中华人民共和国及省、市、行业的一切有关法规、规范的要求，如下述标准及规范要求有出入则以较严格者为准:
●《智能建筑设计标准》GB/T50314-2006
●《工业企业通信接地规范》GBJ79—85
●《工业企业通信设计规范》GBJ42-81
●《民用建筑电气设计规范》JGJ/T16-92
●《中国电气装置安装工程施工以及验收规范》GBJ232-82
●《计算机软件开发规范》GB8566-88
●《电子计算机机房设计规范》GB50174-93
●《以太网10Base-T标准》IEEE802.3
●《以太网100Base-T标准》IEEE802.3u
●《建筑与建筑群综合布线系统工程设计规范》GB/T50311-2007
●《建筑与建筑群综合布线系统工程验收规范》GB/T50312-2007
●《监狱通信安防系统专网布线》YD/T926.1-97
●《商用建筑物布线标准》EIA/TIA568A
●《民用建筑线缆标准》EIA/TIA586
●《民用建筑通信接地标准》EIA/TIA607
●《综合业务数字网基本数据速率接口标准》CCITTISDN
●《城市住宅区和办公楼电话通讯设施设计规范》YD/T2008-93
●《安全防范工程程序与要求》GA/T75-94
●《安全防范工程系统通用图形符号》GA/T74-1994
●《CATV行业标准》GY/T121-95
●《民用闭路电视系统工程技术规范》GB02198-94
●《民用闭路监控电视系统工程技术规范》GB50198-94
●《有线电视系统工程技术规范》GB50200-94
●《有线电视广播技术规范》GY/T106-92
●《30MHz~1GHz声音和电视信号电缆分配系统》GB1498-94
●《高层民用建筑防火规范》GB50045-95
●《火灾自动报警系统施工以及验收规范》GB50166-92
●《火灾自动化报警系统设计规范》GBJ16-88
●《建筑设计防火规范》GBJ16-87
●《建筑物防雷设计规范》GB50057-94
●智能建筑工程质量验收规范GB50339-2003
上述技术标准和规范如有不足之处或未能达到国际最新标准时，系统的设计、施工及选用的设备和材料符合最新版本的国际和国家标准、规范，并提供所采用的国际和国家标准、规范以及所采用版本的有关技术资料。
本文未详之标准请按工程设计文件要求和当地建设行政主管部门的现行规定执行。
1.2系统建设内容
根据项目建设背景和建设方的需求分析，系统工程主要分为安全防范系统和罪犯教育系统两大部分进行建设。
根据功能和组成，安防防范系统主要对以下子系统进行设计建设：
1）专网专线系统；
2）网络系统；
3）电视监控系统；
4）防盗报警系统；
5）监仓对讲系统；
6）一卡通（门禁巡更）系统；
7）防雷接地系统；
8）控制中心建设；
9）不间断电源系统；
罪犯教育系统主要对以下子系统进行设计建设：
1）有线电视系统
2）公共广播系统
1.3系统建设目标
系统建设必须充分考虑到系统的高实用性和高可靠性、可扩展性和各子系统的协调性。
以一个基于网络环境的、实时的、可视化的安全防范信息管理调度、控制平台，结合浙江省乔司监狱其它分监狱的设计情况及第六分监狱的警力分布、主要建筑平面图等专业化信息，把它建成目前国内同类监狱一流水平的可靠、先进、实用的智能安全防范系统，真正实现监狱管理的智能化和高效率，大力改善目前主要依靠人力、物力管理的现状。
1.4系统设计原则
在整个设计过程中，遵循以下几点原则：
◆先进性：
系统采用国际、国内现有先进技术，使系统具有较高的技术性能指标，体现当今最新科技水平。
◆成熟性和实用性：
采用被实践证明为成熟和实用的技术和设备，最大限度的满足监狱当前和未来的需求，确保耐久实用。
◆开放性：
考虑监狱在21世纪发展的需要，使系统有未来扩展的余地，设备有互联性与互操作性。
◆标准化与模块化：
智能化系统中的各子系统采用标准化、模块化的产品，使系统易于管理和维护。
◆安全性和可靠性：
系统具备高度的安全性、可靠性和稳定性。
系统中的硬件和软件产品应满足设计指标，产品性能稳定可靠，最大程度的保障系统设备本身物理与信息传输的安全。
◆服务性和便利性：
适应多功能、外向型的需求，智能化系统能为在监狱中每个人都提供安全、舒适、方便、快捷、高效、增值的服务。
◆经济性：
在满足系统需求和质量要求的前提下，应采用性能价格比高,且售后服务好的产品，合理使用有限资金，以降低监狱智能化系统建设的综合成本。
◆集成性和可扩展性：
应充分考虑智能化各子系统的集成和信息共享，采用网络集中管理的模式，保证子系统总体上的先进性和合理性，总体结构应具有兼容性和可扩展性。
第二章安全防范系统
第一节系统总体设计方案
1.1总体方案描述
系统的建设根据前端摄像机、红外探测器的分布，门禁、对讲点的分布以及广播点的分布，图像、数据分别通过各个前端设立的分单元通过局域网传输；门禁在各监控区单位独立设立分单元，各监控区单元图像汇总之后通过网络传输到控制中心；红外对射报警通过总线方式到控制中心集中控制；门禁、对讲、广播能在控制中心统一控制。
周界红外对射通过总线方式连至控制中心报警主机，通过报警主机集中控制，实现与图像的联动；各重要部位紧急按钮采用在线式带IP模块的紧急按钮，通过网络与数字紧急报警主机连接。
控制中心可通过对讲主机实现对安装于监狱不同位置的分机对讲与呼叫及某些事件的通知或广播。
门禁系统根据防范管理的需要，对需要控制的各类出入口，按各种不同的通行对象及其准入级别，通过软件设置对其进出实施实时控制与管理；
巡更系统实现在线巡更，控制中心可实时了解巡更员的巡更（路线、地点）情况；
广播系统提供室内外背景音乐广播、处理突发事件、事件通知等，并与报警系统实现联动。
1.2系统集成框图
第二节安防系统专网建设
2.1概述
本节内容包括了安防系统专网建设的整体技术要求和铜缆、光缆及相关设备的技术要求。
2.2技术要求
2.2.1总体技术要求
乔司六分监狱安防系统专网布线是一个高标准的布线系统，此布线系统应具有如下功能与特点：
（1）支持大容量信息传输且系统并易于灵活调整和增容；
（2）数据和语音应用可以便捷互换；
（3）支持高质量语音通信服务；
（4）支持高速数据通信服务；
（5）支持实时视频及图像传送服务；
（6）支持多媒体通信服务。
安防系统专网布线是连接数据处理中心所有单体建筑及建筑群的内部及外部语音、数据及多媒体信号的传输通道，它不但必须满足当前的业务处理需求，更需要考虑今后的通讯及宽带网络发展需求。
安防系统专网布线必须符合国际标准ISO/IEC11801、EIA/TIA-568B2.1、ITU-T652D最新颁布的对6类铜缆、建筑群主干电气防护及各子系统的标准和规定，从而组成一个模块化、系统化灵活性极高的安防系统专网布线。
2.2.2系统组成及技术要求
安防系统专网布线共分为六个子系统：
工作区子系统、水平子系统、干线子系统、管理子系统、设备间管理子系统和建筑群子系统。
本工程安防系统专网布线共包含两方面的内容：
语音点布线（支持有线电话）和数据点布线（支持数据网络应用）。
1）总体要求
楼内数据垂直主干子系统采用6类非屏蔽双绞线，语音垂直主干子系统采用室外通讯电缆；
对各监舍、教育楼、值班室等均信息点到位。
在每个弱电间内设置分配线架，建筑群采用12芯单模光纤做主干；
监狱水平子系统采用6类8芯非屏蔽双绞线，所有铜缆均采用带十字骨架支撑、防火阻燃等级CM以上的铜缆。
整个系统要求配置端到端的全部布线设备，并配备必要的理线设备、跳线、色标设备等。
2）布线中心的位置
系统MDF设在新建的监管办公楼内计算机网络总机房。
设备间的数据总配线架采用19英寸光纤配线架，安装于标准机柜，光纤接头及相应的耦合器应采用高性能、低衰耗、小型化LC双工光纤连接器。
语音主配线架采用打线式配线架。
采用机柜安装，配线架规模要求与主干铜缆对数相匹配，在机架中应配有足够的安装背板、连接块和标签条。
3）垂直主干子系统
垂直主干系统要求采用室外型单模光缆及大对数铜缆。
Ø数据主干，62.5/125um单模光缆，OM1标准：
1）支持10/100/1000Mbps以太网的应用。
2）光纤芯径：
62.5um单模光缆
3）光纤应符合Bellcore,TIA/EIA-492及ISO11801标准。
并符合TIA/EIA-455商业楼宇布线标准。
4）所用材料还必须符合IEC对抗拉力、压力的承受标准。
5）防火等级符合OFNR和FT-4标准
Ø语音主干
垂直语音主干采用大对数通讯电缆。
4）管理子系统
本工程中管理间设于各弱电竖井，单体楼每个设一个分配线间，各楼语音和数据的分配线间均在同一房间。
在保证目前使用需要的前提下，满足将来系统扩充的需要，并方便管理。
管理间中水平双绞线（包括语音和数据）端接使用六类24口屏蔽模块式配线架。
光纤端接箱必须是机架式的，光纤接口应能支持ST/SC/LC/MT-RJ等多种方式。
所有电缆光纤配线架需以整洁而且安全的方式安装并集成在独立的19″标准机柜内。
并有足够空间应付将来增加的布线。
配线架必须考虑网络设备的安装空间。
要求必须配备理线设备。
5）水平子系统
水平布线是整个布线系统的主要部分，它是网络系统接入到用户工作区的基本物理平台之一。
语音和数据水平线缆均采用6类非屏蔽双绞线，6类线缆要求采用带十字骨架的产品。
六类FTP四对铜缆具有UL/ETL等著名实验室认证其符合六类标准TIA/EIACAT6性能要求的证书。
在保证满足性能的情况下，要求线缆更轻质，更柔软，以便于日常维护。
信道链路支持最少4次连接，最长为100米，并保证其连接链路符合TIA/EIA标准对系统性能的要求。
本次设计的水平线缆要求采用防火等级CM以上产品。
6）工作区子系统
工作区子系统全部采用6类非屏蔽模块，便于数据和语音的互换并采用不同的颜色标识以区分语音和数据信息点。
6类模块传输参数要求不低于250MHZ，需要提供中国信息产业部的元器件级的测试报告。
信息模块应自带明显的语音及数据标识功能。
各信息插座输出口须为模块式结构，以便更换及维护。
面板为86型，带防尘盖，外形美观大方，并能兼容本系统中所有的铜缆及光纤模块。
安装面板均需为86型原厂面板。
要求具有3C认证，且美观、坚固、耐用。
7）跳线
要求配置设备间、管理间和工作区跳线，数据跳线全部配原装成品跳线，以保证系统的整体性能。
同时跳线应具有多种颜色，供业主选择。
跳线两端应能提供不同的连接头，适用于所提供的所有配线架。
数据跳线选用两端RJ45接口，用于连接网络设备和配线架，要与六类线相配，并能符合ANSI/TIA/EIA—568和ISO／IEC11801的要求。
语音跳线采用原厂专用语音跳线（110-RJ45）。
8）编号及色标管理
为方便布线系统的实施以及今后的管理和维护，对布线系统的信息点、管理区、线缆等应进行编号及色标管理。
安防系统专网布线的每一条电缆、配线设备、端接点、安装通道和安装空间均应给定唯一的标志。
标志可包括名称、编号、颜色及其他标志。
电缆两端均应标明相同的编号。
配线设备、线缆、信息插座等硬件均应设置不易脱落和磨损的标志。
9）标签
对所有的机柜/配线架／地面信息端口予以标识，标签的标准为TIA／EIA606。
所有使用的标签应为专用机器打印。
所有电缆应单独标签，终端的配线架放置所有的标签，所有配线架都用标签以标识，所有插座端口须用安全的固定的标签加以标识。
所有的配线及跳线标识应单独编号。
10）点位表
注：
T－外线语音点NT－专网语音点NC－专网数据点TC-外网语音数据点
A）生活区点位表：
楼层
区域
综合布线
T
NT
NC
1#监舍一层
文体器材室
4
2
图书阅览室
4
谈话室
2
值班室
1
1
4
小计
5
1
12
2#监舍一层
文体器材室
4
2
图书阅览室
4
谈话室
2
值班室（后勤）
1
1
4
值班室（医务所）
1
1
1
小计
6
2
13
1#、2#监舍二层
文体器材室
4
2
图书阅览室
4
谈话室
2
值班室
1
1
4
小计
5
1
12
1#、2#监舍三层
文体器材室
4
2
图书阅览室
4
谈话室
2
值班室
1
1
4
小计
5
1
12
1#、2#监舍四层
文体器材室
4
2
图书阅览室
4
谈话室
2
值班室
1
1
4
小计
5
1
12
合计
41
9
97
伙房浴室
办公室
2
2
2
小计
2
2
2
教育楼一层
大教室
4
大讲台
8
准备室
2
控制室
2
教室（7）
14
办公室
2
4
4
值班室
1
1
8
小计
3
5
42
教育楼二层
教室（7）
14
小教室
2
值班室
1
3
9
办公室
1
3
3
小计
2
6
28
教育楼三层
会议室
4
教室（7）
14
小教室
2
值班室
1
3
10
办公室
1
3
3
小计
2
6
33
出入口值班室一层
值班室（5）
5
5
5
出入口值班室二层
监控室
1
1
1
值班室
（2）
2
2
2
小计
8
8
8
总计
58
36
210
B）劳动区点位表：
楼层
监区
区域
综合布线
T
NT
NC
厂房1
一监区
办公室
2
2
2
厂房2
三监区
办公室
2
2
2
六监区
办公室
2
2
2
厂房3
二监区
办公室
2
4
10
五监区
办公室
2
4
10
四监区
办公室
2
4
10
七监区
办公室
2
4
10
仓库
仓库1
1
1
1
仓库2
1
1
1
合计
16
24
48
12）IDF设置
IDF
区域
1
1#监舍1F～4F
2
2#监舍1F～4F
3
教育楼1F～3F
4
出入口值班室
5
五监区厂房（2F为七监区）
6
二监区厂房（2F为四监区）
7
一监区厂房
8
三、六监区厂房
9
伙房浴室
10
仓库
11
行政办公楼预留
12
会见楼预留
13
岗亭1
14
岗亭2
2.3专网设备配置要求
1、本设计所采用设备产品均是技术成熟的国际著名品牌的主流产品，主要设备通过国内外知名评测机构评测。
2、设备的稳定性和安全性可保证监狱管理方7*24*365的工作需要。
要充分考虑网络安全性，要求本次设计的交换机本身应有安全能力，具备拒绝访问攻击（DOS）的防护。
能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络蠕虫和黑客攻击防范和屏蔽。
3、为保证网络的易管理性，设计系统设备支持的功能可以用配置命令来实际配置和验证，若设备支持的配置命令是空壳命令（可以配置这样的命令，但实际上没有内容执行）则不被接受。
本系统网络采用千兆骨干、千兆接入的星型结构，由核心交换机、接入交换机（楼层交换机）组成，核心交换机和接入交换机采用千兆光纤链路连接。
核心交换机配置较强处理能力的路由交换引擎，关键部分考虑冗余，电源采用N+1冗余方式，以确保其稳定和可靠性。
楼层交换机48口型和24口型配合使用，端口数量配置依据综合布线数据信息点要求。
2.4专网设备技术要求
核心交换机实际已配备到位，此处不再赘述。
1）48口接入交换机
48口接入层交换机
性能
交换能力>=48Gbps
包转发速率>=13.2Mpps，全线速
MAC表容量>=16K
Vlan表项>＝4K
ACL数量>=1K
端口规格
单机固化10M/100M/1000电口≥48,单机固化千兆光口≥4
功能
和单位主核心交换机同一品牌
单端口ACL数量最多≥1000条
堆叠或者集群管理数量>=24
端口限速的范围62kbps～1000Mbps
端口限速的入方向粒度（/步长）最小可以达到<=10Kbps
无风扇静音设计
支持802.3ad，最大可支持>=8组trunk,每trunk可到>=8个端口，支持基于MAC和IP的负载均衡
交换机内置DHCPServer,可对用户分配IP地址。
支持DHCPSnooping
支持DHCPSnooping的外部管理（即交换机可以将DHCP动态用户的信息发送到外部服务器管理保存,当交换机重启后可以自动从该服务器下载动态用户信息），要求提供外部管理软件的用户手册、软件版本作为证明。
支持PVLAN
支持QinQ,支持StackingVlan，从而实现Vlan数量的扩展，可扩展到16000000
每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。
支持802.3ad，最大可支持8组trunk,每trunk可到8个端口，支持基于MAC和IP的负载均衡
生成树协议
支持IGMP,IGMPSnooping
内置DHCPServer,可对用户分配IP地址。
支持DHCPClient
安全和管理
支持标准和扩展ACL，完全硬件线速实现，不影响转发性能。
支持IP-MAC-Port绑定功能
ARP安全功能，可以防止ARP欺骗、防止ARP扫描
防范ARP攻击，防止被大流量ARP攻击占满表项。
ARP更新保护功能；打开或者关闭ARP学习的功能
FreeResource功能，以控制认证前用户可访问的资源和认证后用户可访问的资源
支持AAA，支持RADIUS，支持RADIUS扩展等认证。
IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式。
SecurityIP功能，保证远程管理的安全性。
SNMPv1,v2c,v3
支持SSH
服务
原厂商提供三年7＊24质保，提供原厂商出具的三年质保函原件
2）24口接入交换机
24口接入层交换机
性能
交换能力>=32Gbps
包转发速率>=6.6Mpps，全线速
MAC表容量>=16K
Vlan表项>＝4K
ACL数量>=1K
端口规格
单机固化10M/100M/1000电口≥24，单机固化千兆光口≥2
功能
和单位主核心交换机同一品牌
单端口ACL数量最多≥1000条
堆叠或者集群管理数量>=24
端口限速的范围62kbps～1000Mbps
端口限速的入方向粒度（/步长）最小可以达到<=10Kbps
无风扇静音设计
支持802.3ad，最大可支持>=8组trunk,每trunk可到>=8个端口，支持基于MAC和IP的负载均衡
交换机内置DHCPServer,可对用户分配IP地址。
。
支持PVLAN
支持QinQ,支持StackingVlan，从而实现Vlan数量的扩展，可扩展到16000000
每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。
支持802.3ad，最大可支持8组trunk,每trunk可到8个端口，支持基于MAC和IP的负载均衡
生成树协议
支持IGMP,IGMPSnooping
内置DHCPServer,可对用户分配IP地址。
。
支持DHCPClient
安全和管理
支持标准和扩展ACL，完全硬件线速实现，不影响转发性能。
支持IP-MAC-Port绑定功能
ARP安全功能，可以防止ARP欺骗、防止ARP扫描
防范ARP攻击，防止被大流量ARP攻击占满表项。
。
ARP更新保护功能；打开或者关闭ARP学习的功能
FreeResource功能，以控制认证前用户可访问的资源和认证后用户可访问的资源
支持AAA，支持RADIUS，支持RADIUS扩展等认证。
IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式。
SecurityIP功能，保证远程管理的安全性。
。
SNMPv1,v2c,v3
支持SSH
服务
原厂商提供三年7＊24质保，提供原厂商出具的三年质保函原件
第三节安防系统监控报警系统
3.1概述
视频监控系统是提高监狱安防、技防水平的重要工具，本方案旨在利用内部敷设的光纤线路，采用模拟数字相结合的方式，基于局域网网络传输实现现场图像高流量传输、网络内部共享资源的监狱视频监控系统，以科技的手段减低狱管部门的工作强度，保证监狱安全，提高对犯人的监督和改造效果。
报警系统包括周界报警和紧急报警两部分，前者采用红外对射探测器对监狱围墙周界进行警戒，当探测到现场有入侵者时能发
升级会员 