弱电综合方案.docx
《弱电综合方案.docx》由会员分享，可在线阅读，更多相关《弱电综合方案.docx（49页珍藏版）》请在冰豆网上搜索。
弱电综合方案
一．信息化网络系统
第一章总则
第一条为规范集团信息化网络系统的运行维护管理工作，确保信息化网络系统的安全、可靠地运行，切实提高生产效率和服务质量，使信息化网络更好地服务于生产运营和管理，特制定本管理制度。
第二条内部市场化管理信息系统的维护内容分为机房（专指办公楼107机房）环境维护、网络设备维护、配套服务器维护三部分：
1、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、维护工具等子系统。
2、网络设备维护指保证网络系统正常运行的网络设备，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、光纤线路等。
3、配套服务器维护指为网络系统提供服务的应用服务器，包括DNS服务器、网络管理系统服务器、VPN设备、流量控制设备等。
第三条运行维护管理的基本任务：
1、进行系统的日常运行和维护管理，监控系统运行状态，保证系统各项运行指标符合相关规定；
2、迅速而准确地定位和排除各类故障，保证系统正常运行，确保所承载的各类应用和业务正常；
3、进行系统安全管理，保证系统的运行安全和信息的完整、准确；
4、在保证网络系统运行质量的情况下，提高维护效率，降低维护成本。
第二章运行维护组织及职责分工
第四条集团信息化网络系统运维管理工作由总工程师负责组织协调，其计算机硬件平台、配套网络、基础软件以及应用软件的日常运维工作由负责组织和实施。
具体分工如下：
分管领导：
系统管理责任人：
系统技术管理人员：
第五条系统管理责任人须定期（每月一次）对数据备份日志、巡检日志、问题跟踪处理日志等进行确认并审核，发现问题及时整改补救。
第六条系统管理责任人须定期（每月一次）召集系统相关运维人员对系统最近的运维情况进行分析总结，对系统运维过程中发现问题，积极协调解决。
第七条系统技术管理人员在系统管理责任人的统一领导和指挥下，对其机房环境、网络设备、配套服务器进行日常运维管理工作。
第三章故障处理流程
第十二条根据故障的影响范围及持续时间等因素，将故障分为三级。
具体参见《集团信息化网络系统应急预案》。
第十三条系统出现故障时，系统技术管理人员应立即行动，初步查明原因（电力、线路、设备、服务等），根据事件的范围、影响和紧急程度启动相应等级的应急预案，并向主管领导汇报，同时按照日常演练迅速处理故障，尽快恢复系统运行；若无法独立解决问题，及时汇报，立即联系厂家相关维护工程师，远程协助解决或者到场现场解决；在对系统完成修复并全面测试通过后，正式恢复启用系统，同时将情况向主管领导汇报。
第四章系统变更管理
第十四条系统变更包括硬件扩容、冗余改造、版本升级、路由更改、VLAN划分等工作以及网络结构、拓扑的改变等。
第十五条系统技术管理人员应保证在线系统的软件版本及硬件设备的稳定，未经过上级领导批准，不得私自对在线系统软件版本及硬件设备进行任何变更及调整。
第十六条变更必须上级领导批准后组织实施，并制定详细的变更方案和应急预案。
第十七条系统变更前,必须先设计好变更方案和应急预案且必须在夜间进行。
变更结束并验证通过后，以书面形式向上级领导汇报结果，并完成相关文档资料的更新和总结工作。
第七章系统日常管理
第十八条系统技术管理人员负责每天对系统相关的网络设备、配套服务器进行检查,具体检查内容如下:
网络设备检查:
登陆网络管理系统对网络设备的运行状态、上行链路流量进行检查并登记每日检查报表。
配套服务器检查:
登录服务器后，查看操作系统、服务和应用软件等软件的运行状态。
第十九条系统技术管理人员负责每周负责对系统的硬件设备进行检查，检查完后填写每周检查报表。
具体检查内容如下:
网络设备检查:
到二楼机房和107机房实地查看网络设备的工作状态，指示灯状态，端口工作状态、线缆是否松动、标签是否完好，并清洁设备卫生。
配套服务器检查:
检查服务器的硬件状态，指示灯状态，对服务器进行安全检查并杀毒。
机房环境检查：
观察设备的环境温度、湿度以及清洁度等情况，观察UPS的液晶面板的显示情况，记录系统设备环境和指示灯的情况；
第二十条系统技术管理人员负责每月对办公楼、综合楼、高层和43号楼各楼层设备间的网络设备进行检查，检查完后填写每月检查报表。
具体检查内容如下：
网络设备检查:
查看网络设备的工作状态，指示灯状态，端口工作状态、光收发状态、线缆是否松动、标签是否完好，并清洁设备卫生。
机房环境检查：
观察设备间的环境温度、湿度等情况，对机房卫生进行清洁，记录系统设备环境和指示灯的情况；
第二十一条系统技术管理人员负责每季度对各小站机房信息化网络的硬件设备进行巡检，检查完后填写巡检报表。
具体巡检内容如下:
网络设备巡检:
交换机和光收发指示灯是否正常，温度是否高温，网线头是否松动，标签是否脱落，电源线是否正常连接等，并对设备进行清洁。
第二十二条系统巡检过程中,如发现系统故障及时处理并汇报相关领导，并做好故障处理记录和分析总结工作。
第八章技术档案和资料管理
第二十三条系统技术管理人员负责技术档案和资料的管理，应建立健全必要的技术资料和原始记录，包括但不限于：
1、系统结构图及相关技术资料；
2、网络连接图和相关配置资料；
3、各类软硬件设备配置清单；
4、设备或系统使用手册、维护手册等资料；
5、上述资料的变更记录。
第二十四条系统技术管理人员负责运行记录的管理：
1、维护作业计划和使用的各种规章制度；
2、系统运行记录和巡检记录；
3、故障处理、设备检修及返修等记录；
4、软、硬件设备变更和系统参数变更记录。
第九章备份及日志管理
第二十五条设备配置每季度备份一次，如果对配置文件做了修改，需要在修改完成后立即另外备份一份，备份完成后上传到备份服务器上做双备份。
第十章安全保密原则
第二十六条内网电脑需要做公网映射服务的，必须经主管领导批准后方为其开放。
第二十七条系统技术管理人员未经批准不得擅自抄录、复制配置资料、技术档案、内部资料不得泄露。
第二十八条系统技术管理人员对重要网络设备如出口路由器、防火墙、核心交换机、汇聚交换机等的密码管理应严格遵循如下要求：
每90天至少更换一次密码，密码长度不小于8位、且包含数字和字母等字符，不得使用最近一次使用过的密码等,不得随意记录在笔记本和电脑中。
二．门禁管理系统方案
1概述
目前，门禁系统已成为安全防范系统中极其重要的一部分，在一些发达国家中，门禁系统正以远远高于其它类安防产品的进度迅猛发展；门禁系统之所以能在众多安防产品中脱颖而出，根本原因是因为其改变了以往安防产品如闭路监控，防盗报警等被动的安防方式，以主动地控制替代了被动监视的方式，通过对主要通道的控制大大地防止了罪犯从正常通道的侵入，并且可以在罪案发生时通过对通道门的控制限制罪犯的活动范围制止犯罪或减少损失。
门禁系统作为安防系统中一个重要的组成部分，其功能的完善性、布点的合理性等，都会影响到整个安防系统作用的发挥，降低其安全性。
根据我方以往的布点经验，一般对各机房、档案室、领导办公室等重点办公区域的主要功能房间及重要通道、电梯前世进行管理，设置联网型门禁系统，采用刷卡进按钮出形式；对于安全级别较高的门可采用双向刷卡控制等。
2选型依据
根据本项目点位多的特点，为了保证系统能够成常的运行，我方选型时充分考虑到了系统对产品的成熟性、稳定性、兼容性及今后系统的扩展等方面的要求，我公司决定选用由XXX公司生产的门禁系统设备。
该套门禁系统设备曾在诸多大项目中投入使用，具有较高的可靠性及技术的成熟性。
除此之外，XXX公司拥有一只具有丰富经验的完整的技术队伍作为后盾，无论是前期的技术设计工作，还是后期项目的施工、售后服务等工作都有专门的技术人员进行负责，保证项目能够按时完工，并且可保证在售后服务期间，系统如出现故障，技术人员可及时赶到现场，保证系统的正常运行。
因此，无论是从产品的先进性、成熟性考虑，还是从前期及后期技术配合角度考虑，XXX公司都是最佳的选择。
3系统遵循的主要技术指标及规范
我方保证由我方所提供的系统设备完全满足并遵循以下产品标准及规范，我方所提供的验收标准、规范等完全满足所有中华人民共和国之条例及规范，并且所有标准采用合同生效之日起的最新标准。
Ø《建筑物电子信息系统防雷技术规范》GB50343-2004
Ø《电子计算机房设计规范》GB50174－93
Ø《工业控制用软件评定准则》GB/T13423-1992
Ø《安全防范工程程序与要求》GA/T75－1994
Ø《安全防范系统通用图形符号》GA/T74－2000
Ø《建筑设计防火规范》GBJ16－87（2001年版）
Ø《民用建筑电气设计规范》JGJ／T16—92
Ø《电子设备雷击保护导则》GB7450－87
Ø《电气装置安装工程接地装置施工及验收规范》GB50169－92
Ø《电气装置安装工程施工及验收规范》GBF232－92
Ø《工业企业通信设计规范》GBJ79－85
Ø《信息技术设备包括电气设备的安全》GB4943．95
Ø《智能建筑设计标准》GB/T50314－2000
Ø《大楼通信综合布线系统》YD/T926．1－97
Ø《用户设备设备耐过电压和过电流能力要求和试验方法》YD/T870－1906
Ø《重点单位重要部位安全技术防范系统要求第7部分：
城市轨道交通》DB31/329.7-2007
Ø中国国家电磁兼容相关标准（IEC61000-4-3等）
Ø《爆炸和火灾危险环境电力装置设计及验收规范》GB50058．92
Ø国际标准化组织（ISO）标准
Ø电子工业协会标准（ETA）
Ø国际电工技术委员会（IEC）相关标准
ØITU-T国际电信联盟标准
Ø电气电子工程师协会（IEEE）相关标准
Ø产品制造商的设计、制造及施工安装规范
Ø其他相关的规范和标准
4设计原则
在满足采购人提出的对系统功能、设备数量和性能指标的条件下，充分发挥XXX公司门禁系统的集成化程度高、设备配置灵活以及大冗余性的优势，集中体现系统设计的合理性、可靠性、技术先进性、扩展潜力、兼容性及优越的性能价格比。
Ø实用性
系统中选用的设备不盲目追求新技术和高指标，而是以用户需要为目标，以实用为原则，在满足用户需求的同时保护用户的投资。
Ø开放性
系统采用的核心设备具有工业标准的开放接口，可方便地实现与其它弱电子系统实现联动。
Ø可用性和可靠性
方案中选用的主要设备为XXX产品，所有XXX产品都经过严格的出厂检验，确保产品质量。
在设备配置上力求简洁，减少不必要的设备，以降低系统发生故障的可能性。
Ø可扩展性
考虑到用户以后的需求会不断发展，因此系统具有较强的扩展能力，能够根据用户需求进行硬件设备和软件功能的扩展，以保护用户的投资。
Ø易用性
系统软件界面友好，全部为图形界面鼠标操作。
软件设计注重易用性，力求用户容易学习运用。
Ø完整性
在设备选型、技术手段的选择和前端设备的分布上我公司充分考虑到系统完整性，以保证系统能对出入人员实施有效的控制。
Ø经济性
本系统均选用性能价格比较高的产品。
5门禁系统组成
根据系统的要求，门禁系统主要由三部分组成，即中央管理系统、就地级设备和传输系统。
以下是门禁系统系统结构图。
门禁管理系统图
5.1中央门禁管理系统组成
中央门禁管理系统是门禁系统管理控制的核心部分，主要负责存储管理门禁系统数据，控制门禁系统设备等功能。
中央门禁管理系统主要由中央门禁管理服务器、台式发卡器、门禁系统控制器、打印机、交换机及相关门禁软件组成。
Ø中央门禁管理服务器主要负责对管辖范围内门禁系统设备的管理、维护和监控，在异常情况下实现紧急控制和对警情的处理等功能，并可将管辖区域内的门禁系统数据进行存储。
Ø中央门禁管理服务器配合发卡器可完成门禁卡授权，能对员工身份进行认证和门禁权限进行设置。
Ø门禁系统控制器主要负责中央管理级与就地级设备通讯使用。
Ø打印机可完成对门禁数据报表的打印工作。
Ø交换机可为门禁系统中央管理级设备提供通讯网络。
5.2就地级设备组成
就地级设备主要由门禁控制器、读卡器、出门按钮、电磁锁四部分组成。
Ø门禁现场设备在相应的门本地安装；
Ø根据项目需要，我们选用XXX公司生产的ML300-2四门就地控制器，控制器与系统控制器采用RS485总线方式进行通讯；
Ø每个需控制的门上除安装读卡器，用于员工卡的识别外，还需要安装电磁锁、开门按钮；
Ø电控锁控制门的开启与关闭；
Ø开门按钮用于人员出门使用。
5.3传输网络
中央管理级门禁系统均采用网络进行通讯，通讯协议采用TCP/IP协议，通道容量为10M，由中央管理级交换机提供RJ45端口给门禁主控制器、中央服务器、中央管理工作站、打印机等，最终实现系统之间的通讯。
就地控制器与门禁主控制器采用RS485通讯协议进行通讯。
5.4点位
以下是本项目门禁系统点位表。
楼层
位置
双门
单门
B1
备餐
2
泵房
1
变配电室
2
发电机房
1
副食库
1
空调机房
2
楼梯通道
2
排风机房
1
前室
2
燃气表间
1
弱电间
1
1
小餐厅
1
1
值班室
1
职工餐厅
1
中水机房
2
主食操作间
1
主食库
1
走廊
4
一层
大厅旋转门3个
楼梯通道
5
前室
2
弱电间
1
1
消防控制室
1
新风机房
1
休息室
1
预留机房
1
走廊
二层
办公室
8
多媒体展示大厅
2
楼梯通道
3
前室
2
弱电间
1
1
维修部
1
新风机房
1
预留机房
1
走廊
三层
办公室
8
多媒体展示大厅
2
楼梯通道
3
前室
2
弱电间
1
1
维修部
1
新风机房
1
走廊
四层
办公室
11
1
楼梯通道
2
前室
2
弱电机房
1
1
新风机房
1
信息机房
2
走廊
五层
办公室
13
1
楼梯通道
2
前室
2
弱电间
1
1
新风机房
1
走廊
六层
备件仓储间
1
机房
4
机房配电室
1
楼梯通道
2
前室
2
弱电间
1
1
新风机房
1
值班室
1
1
走廊
七层
办公室
6
2
会议室
2
技术
1
客服
1
楼梯通道
2
前室
2
弱电间
1
1
网建
1
新风机房
1
预留用房
1
资料室
5
走廊
八层
办公室
6
2
财务科
1
储藏室
1
档案室
1
1
接待室
2
楼梯通道
2
前室
2
弱电间
1
1
新风机房
1
休息室
3
走廊
九层
多功能厅
4
活动室
1
楼梯通道
2
前室
2
弱电间
1
1
新风机房
1
值班休息室
15
走廊
顶层
电梯机房
1
楼梯通道
2
弱电间
1
1
水箱闸
1
未知
2
消防电梯机房
1
合计
147
77
总合计
224
6系统功能
门禁系统采用电子化自动控制，解决人为疏忽、钥匙的丢失、被盗和复制等传统门禁存在的问题。
使每个用户持有独立的密码信息，可以通过软件系统建立或取消其使用权、增加或减少使用权限，为防范从正常通道的侵入提供了保证。
6.1系统管理级功能
Ø权限管理
监控就地级设备的运行状态，下达运作命令，设置系统运行模式。
进行授权管理，设置门禁卡的使用权限。
可严格管理操作员使用权限，可对软件菜单逐一配置操作员的使用权限。
操作员可对每个报警信息菜单享有使用权。
Ø操作员管理
利用不同操作密码，实现对不同级别的操作权限管理。
Ø多种卡格式
MACAS3000支持使用多种卡格式,便于兼容各种厂商的标准（M1、M2、M3、26位Wiegand卡以及CLK-DATA等等）。
Ø系统模块化
系统按不同的功能划分出多个功能模块，包括系统配置、人员配置、实时监控、报表查询等，这不但便于用户更容易理解，而且便于系统扩展和按需求配置。
Ø高安全性
设备安全性是指持卡者对设备的权限控制，智能门禁系统以时间+人员+通道的复合判断条件管理人员进出，只有上述三个条件同时符合要求才予以放行。
每个持卡员工都可以限定其特定时间和地点进出指定门禁，用户可以灵活配置。
Ø反潜回
系统支持房门的反潜回功能，反潜回指在合法卡刷卡进入之后，必须在规定的时间内外出；要实现反潜回功能，要求双向读卡。
Ø具有防撬报警功能
每个控制器机箱均具有防撬开关，当控制器机箱受到破坏时，会触动控制器的报警开关，向中央发出报警信号，保证控制器能够正常的运行。
Ø多时间区段设置
系统可以定义多个时间区，系统本身预定义了两个最常用的时间区，一个为失效时间，任意时间都不允许进出；另一个为有效时间，任意时间允许都有效进出，便于用户使用。
Ø状态报警
系统一方面可以通过实时监控模块实现报警显示，同时也可以通过简单配置实现声、光显示，并且能定位人员所在区域，方便了解各种情况，快捷处理并提高效率。
Ø电子地图
系统具有地图编辑功能，每个用户都可以编辑各自的区域平面图，按照自己的要求设定监控的门禁和防区，通过系统接入到监控软件中。
在地图上可显示全部门禁系统设备运营状况，实时监视所有出入口状态，实现非正常报警（包括实时记录开启门号、过往卡号及人员姓名、读卡和通行状态、通道开关状态，非正常报警等），当发生报警事件时，平面图会直观地显示报警区域，视频信号也自动切换到该点。
并可配合相关设备，实现声光报警功能。
电子地图上的各种标识都可以由用户自行绘制自定义图形，以AutoDesk®AUTOCAD工程图纸文件（*.dwg,*.dxf,*.dwz）或其他图形文件（*.jpeg,*.jpg,*.bmp,*.wmf,*.pcx等）自动转换而成，并提供图形编辑工具调整地图。
Ø消防联动
系统具有消防联动功能，预留消防联动接口，当发生火灾时，系统会自动接收消防信号，打开所有的门锁，便于疏散人员离开。
Ø报警联动
系统具有与报警系统联动功能，
ØCCTV联动
系统具有与CCTV系统联动功能，中央管理级可对重要地点视频监视，可向信号系统输出报警。
Ø脱机运行能力
当网络故障时，每个门禁控制器可以脱机管理；并可保存、记录各种事件；待网络恢复时，所有数据自动上传。
Ø假日设置
可以根据各个使用者各自需求定义出各种假日时间，当把假日安排给每个用户时，系统自动会进行假日允许判断处理。
Ø实时远程监控
每个事件都可以通过网络发送到远程任一台计算机上，即便不在现场，只要拥有授权，能接入网络便可浏览实时数据。
Ø动态组合打印
打印方式灵活多样，可以按照用户的设定条件组合打印，打印统计图等等，方便用户进行有效的管理工作，并具有打印浏览功能。
Ø进出事件查询
进出事件可以随时进行查询打印，查询方法直观易操作，根据用户需要实现多条件组合，全方面查找。
Ø操作日志
系统自动记录任何一个发生改动的历史事件，以便于跟踪破坏者和安全恢复整个系统。
Ø报表功能
中央管理级具有各种形式的报表查询功能，可按门、人员或时间段查询通行记录，并以相同的条件查询报警事件及所有事件。
可查询不同权限卡片发放情况。
可查询操作员操作记录和系统配置修改记录。
Ø通道管制、胁迫报警功能
系统允许对某些指定的房门进行管制，可以进行手动或自动的布防和撤防；同时，系统软件支技胁迫报警，胁迫报警功能是为了防止非法人员胁持并强迫合法权限的持卡者进入，这个功能要求读卡器为带密码功能才可实现。
Ø系统安全管理
系统软件的安全性直接影响整个系统的运行，所以该系统采用三级密码管理机制，分别为：
操作者、管理员、系统工程师。
一般操作用户只能浏览实时监控系统，当报警发生时采取相应的措施；对于管理员级，除处理一般用户功能外，还可以对系统进行人员授权、门禁设置、视频监视等功能的修改；对于工程师，除了以上功能都具备以外，还能对整个系统的前两级密码进行修改和系统硬件参数的设置。
Ø定时自动预约
系统能通过预定义各种功能，在指定时间计算机自动根据用户的需求执行任务，减少人工干预。
Ø报警功能
当出现异常情况时，系统具有报警功能。
如：
强行闯入、通信中断、设备被拆、设备故障、用已失效或失窃的卡打开通道等，管理主机会发出报警信号，电子地图显示案发地点，同时记录在案。
Ø实时查询功能
当读卡器上有人刷卡时，控制中心的管理计算机上显示持卡人的各项信息（姓名、性别、年龄、照片、进出区域时间等），以供管理人员核对是否本人持卡。
Ø卡证制作功能
✧多种卡类型：
工作证、出入证、住院卡、临时卡等可选。
✧根据卡类型按不同时限及区域授权。
✧卡证挂失，通过管理主机取消授权，卡证失效。
✧失效卡、过期卡等回收，重新授权后可继续使用。
Ø强行进入、超时报警
系统的强行进入管理机制防止非法用户强行破门而入，控制主机通过检测门状态变化输入信号来触动报警联动机制。
超时报警指合法持卡者进入后，在规定时间内对门状态不闭合的行为产生报警。
Ø互锁通道
允许管理员对指定的通道或房门实行互锁；互锁是指在开启某一通道（房门）之前，被定义为互锁的其它通道必须处于闭合状态。
Ø自动与手动的布防/撤防
系统支持对指定房门的自动布防和撤防功能，可以在有权限的情况下指定某些房门在到达指定的时间段内使其处于布防状态，过了这段时间之后，系统会自动撤防；也允许在有权限的条件下，随时的对房门进行布防和撤房操作。
Ø具有区域控制功能
系统可按照功能的不同，将管制门分区，系统可以以门区为单位进行集体的遥控开/关门等批量操作；允许定义8个以上紧急门区。
6.2就地级设备功能
Ø门禁控制器通过现场RS485总线与系统控制器相连接，实现数据的通讯。
Ø所有控制信息包括设置参数（持卡人记录，准入等级、准入时间表和所有其它与系统有关的操作数据等）均从中央管理级下载到系统控制器，由系统控制器下载到门禁控制器。
Ø门禁控制器负责将就地级设备运行状况实时上传给系统控制器，由系统控制器最终上传到中央服务器或工作站中，保证管理人员能实时监视设备运行情况，所有数据将保存在中央服务器中。
Ø电磁锁、读卡器和开门按钮均与门禁控制器相连；
Ø门禁控制器可监测电
升级会员 