监控系统升级改造方案完整版优秀资料.docx
《监控系统升级改造方案完整版优秀资料.docx》由会员分享，可在线阅读，更多相关《监控系统升级改造方案完整版优秀资料.docx（48页珍藏版）》请在冰豆网上搜索。
监控系统升级改造方案完整版优秀资料
深圳古瑞瓦特新能源股份
总部
视频监控系统
升
级
改
造
方
案
编制:
吴明辉张军海
一、项目概述
（一）项目背景
随着视频图像监控系统建设使用实践的不断深入，安全技术防范已成为治安防范的重要手段，在预防、发现、控制等方面，发挥着人防、物防所不可替代的重要作用。
根据以上情况，结合现阶段公司视频监控项目改造的实际需求，需建设高清视频监控系统，进一步加强机关防控，高效，快速处置突发事件，提升现代化管理水平。
（二）现状分析
现有视频监控在多年前建设完毕，原有监控镜头均使用SYV-75—3同轴电缆传输信号，该套系统在当时实属先进，但随着视频监控系统的快速发展以及部分设备的老化,导致出现紧急情况无法清晰的还原事态真相。
原先建设的标清监控系统已满足不了公司的实际使用需求，为此监控系统迫切面临改造。
（三）需求分析
针对原先建设的模拟监控系统,主要存在如下三点问题：
1.视频清晰度不高,前端摄像机使用的的模拟摄像机，后端采用硬盘录像机存储，回放录像时经常会遇到看得见，但看不清的问题，现有监控系统形同虚设。
2.整套系统建设已达6—7年，部分点位设备老化严重，出现偏色、串扰、模糊甚至无图像的问题。
3.系统点位覆盖不足,部分区域存在监控盲区问题，出现突发情况时,经常会遇到无对应录像可调的问题。
4.现有系统无法对接下属单位的监控平台，无法实现突发状况的紧急联动.
针对以上存在的四点问题，应采取以下方式解决：
1.将整套视频监控系统从模拟标清系统改造成数字高清视频监控系统，因此需将系统中涉及到的前端摄像机、存储设备等全部更换成网络高清设备,才能实现高清图像效果。
2.针对部分点位存在的监控盲区问题，增加监控点位,实现视频监控系统的无死角、无盲区的覆盖。
三、系统前端设计
Ø在重要的出入口、楼梯口、走廊需要安装高清枪机;
Ø在办公大楼一楼门外安装全景网络摄像机.
Ø在大院及重要通道内安装枪机。
Ø将独立规划监控室至一楼铁皮房内独立小房间或A栋4楼顶小房间.
Ø机房内需增加空调机一台。
具体增加设备数量价格如下：
价格为预算，具体以实际发生金额为准。
—-—集团网络升级改造
建设方案
一、概述
网络是集团信息的基础设施，以集团为中心下属各分支机构及项目部通过与中心节点的连接，实现互联互通。
此方案从网络入口、网络安全、数据加密、网站加密等安全防护方面出发，保障公司网络安全与数据互联的畅通。
二、原拓扑介绍：
1、外网接入:
目前公司大楼接入的电信带宽是100兆光纤，较难满足公司后期带宽的需求。
2网络层设备
核心路由器:
设备接口为百兆而且是六年前采购的，相关配件已经停产。
目前要想提速到300兆必须采购千兆接口路由器,因为千兆端口可以接收更多的并发访问数量，后期相关模块上线使用后会有大量的用户访问集团网络中心,带宽的扩容可以解决此问题。
层交换机：
目前公司六层主楼加五层副楼只有四个光口交换机，从网络拓扑角度来讲应该是核心交换机通过光纤直连到层交换机，还需要采购七台光口交换机,保证300带宽可以到达弱电井，目前的设备只支持最多一百兆带宽到达弱电井,不能满足后期带宽的扩容.
核心网关:
目前公司用的核心网关为2021年采购，且前段时间已升级最新版本，完全符合公司的后期扩容要求，一般硬件厂家的支持升级年限为五年以上.
上网行为：
规范和限制员工的设备，包括上班时间禁止看视频、下载大容量文件等，后期网络改造将进行手工配置ip地址的模式，每人都对应自己唯一的ip地址。
公司现在网络情况总结:
百兆光纤接入,通过百兆路由器千兆交换机接入到弱电井，通过网络线接入到办公室,有相应的上网行为设备的控制，在服务器区通过核心网关做映射与外网相连，同时起到安全防护的作用。
缺点：
用户访问外部网络没有安全设备，会造成后期网络访问的数据安全问题；服务器区只有核心网关做防护，不能保证服务器区的足够安全;各楼层没有光纤交换机，后期扩容带宽受限;网站没有足够防护,主要原应是访问量和数据交换较少，暂时不会有大量的数据，不会引起相关木马等的攻击。
之所以公司网络是这个现状主要原因是当时集团大楼为临时大楼只为过度使用，申特对网络的要求也很低，同时在线人数也不会超过100人，网络负载基本满足。
三、网络整改后拓扑介绍
1、接入方式扩容：
光纤接入：
原先为100兆，拟增加到300兆，考虑后期集团大楼人数的增加、应用系统的上线和视频会议的需要。
2、网络层设备：
核心路由器：
更换千兆接口路由器，核心路由器作为各个接入机构的业务数据汇聚点，需满足高性能、高稳定、接口丰富灵活、可扩展的要求，现有百兆路由器已经不满足需求,建议在出口替换成模块化核心路由器，保证高稳定性，用于各个机构的主链路接入，保证出口快速转发,并方便后期扩展,路由器支持光口、电口、155MCPOS接口、E1/CE1接口、V35同步接口、155MATM接口等，满足各种广域网接入要求。
接入交换机:
现有七台接入交换机无光口，且性能偏低，无法满足现有数据线速转发要求，建议将现有7台交换机升级为光口交换机，各大楼及楼层之间通过光纤直连,提升可靠性、分布性和易管理性。
安全防护：
目前公司只有一台核心网关，并没有相应的安全设备,特新增一台入侵防御系统，针对互联网病毒、蠕虫，黑客攻击等入侵行为进行检测、报警和阻断，提供安全检测、流量分析、修正分析、及时准确告警,更好地进行风险分析、风险预警、系统和网络脆弱性分析，构建安全可靠的信息网络，后期信息系统的通入必然会有大量的数据，入侵防御系统是目前网络安全领域较好的抵御设备，也是目前主流的安全设备，一般的使用年限在五年以上，考虑公司的成本问题建议采购。
增加入侵防御系统的原因：
在网络的运行维护中,IT部门仍然发现网络的带宽利用率居高不下、而应用系统的响应速度越来越慢，只好提升带宽并升级服务器喽，可过不了多久问题再次出现。
而实际上，业务增长速度并没有这样快,业务流量占用带宽不会达到这样的数量，这是目前各大公司网络都可能存在的问题。
并不是当初网络设计不周，而是自2003年以来，蠕虫、点到点，入侵技术日益滋长并演变到应用层面（L7）的结果，而这些有害代码总是伪装成客户正常业务进行传播，目前部署的防火墙其软硬件设计当初仅按照其工作在L2—L4时的情况考虑，不具有对数据流进行综合、深度监测的能力，自然就无法有效识别伪装成正常业务的非法流量，结果蠕虫、攻击、间谍软件、点到点应用等非法流量轻而易举地通过防火墙开放的端口进出网络，如下图所示:
这就是为何用户在部署了防火墙后，仍然遭受入侵以及蠕虫、病毒、拒绝服务攻击的困扰.事实上，员工的PC都既需要访问Internet又必须访问公司的业务系统，所以存在被病毒感染和黑客控制的可能，蠕虫可以穿透防火墙并迅速传播，导致主机瘫痪,吞噬宝贵网络带宽,P2P等应用，利用80端口进行协商，然后利用开放的DP进行大量文件共享，导致机密泄漏和网络拥塞，对系统的危害极大。
为了能够让防火墙具备深入的监测能力，许多厂商都基于现有的平台增加了L4—L7分析能力,但问题是仅仅将上千个基于简单模式匹配过滤器同时打开来完成对数据包的L4-L7深入检测时,防火墙的在数据流量较大时会迅速崩溃，或虽可以勉强工作，却引入很大的处理延时,造成业务系统性能的严重下降,所以基于现有防火墙体系结构增加深入包检测功能的方案存在严重的性能问题。
防火墙和IPS协同工作：
内部网络和外部网络的连接处一向是网络安全的重点，防火墙无法阻止黑客间接地通过有权限的主机发起攻击。
因此在防火墙之后部署一台IPS,配置保护内部网络的安全策略。
通过防火墙过滤掉非法的访问数据，转发开放端口的服务数据到内部网络中，进入内部网络之前，在通过IPS的深度检测，检查每一个数据包是否存在病毒或攻击代码，能够进行实时阻断。
Web应用防火墙：
主要部署在网站、应用服务器前端,后期应用系统将通过网站访问，如果没有较强的保护措施，后期会对应用的访问造成一定的安全威胁，同时它具备用户访问的行为分析与审计，对页面点击率、客户端地址、访问流量和时间等维度进行有效行为跟踪和呈现，内置典型攻击特征，针对穿山甲等常用软甲工具精心优化,阻止SQL注入HTTP参数污染等常见攻击。
涵盖OWASPTOP110威胁，并能自动升级。
增加web防火墙的原因：
从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害;从其本质上来讲就是系统上的信息安全。
从广义来说,凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域.
基于共享的网络存在以下共同的风险。
1）操作系统安全的脆弱性
操作系统不安全，是计算机不安全的根本原因。
主要表现在：
操作系统结构体制本身的缺陷；
操作系统支持在网络上传输文件、加载与安装程序,包括可执行文件；
操作系统不安全的原因还在于创建进程，甚至可以在网络的结点上进行远程的创建和激活；
操作系统提供网络文件系统（NFS）服务，NFS系统是一个基于RPC的网络文件系统，如果NFS设置存在重大问题,则几乎等于将系统管理权拱手交出；
操作系统安排的无口令人口，是为系统开发人员提供的边界入口，但这些入口也可能被黑客利用；
操作系统还有隐蔽的信道,存在潜在的危险。
2）网络安全的脆弱性
由于Internet／Intranet的出现，网络安全问题更加严重.可以说，使用TCP／IP协议的网络所提供的FTP、E—Mail、RPC和NFS都包含许多不安全的因素，存在许多漏洞。
同时,网络的普及使信息共享达到了一个新的层次，信息被暴露的机会大大增多。
Intranet网络就是一个不设防的开放大系统,谁都可以通过未受保护的外部环境和线路访问系统内部，随时可能发生搭线窃听、远程监控、攻击破坏。
3）数据库管理系统安全的脆弱性
当前,大量的信息存储在各种各样的数据库中，而这些数据库系统在安全方面的考虑却很少.而且,数据库管理系统安全必须与操作系统的安全相配套.
4）内部资料被窃取
现在企业信息化过程中上传下达的各种资料基本上都要先经过电脑录入并打印后再送发出去，电脑内一般都留有电子版的备份，若此电脑直接接入局域网或Intranet,就有可能受到来自内部或外部人员的威胁，其主要方式有：
利用系统漏洞入侵，浏览、拷贝甚至删除重要文件。
前段时间在安全界流行一个名为DCOMRPC的漏洞,其涉及范围非常之广，从WindowsNT4．0、Windows2000、WindowsXP到WindowsServer2003。
由于MicrosoftRPC的DCOM（分布式组件对象模块）接口存在缓冲区溢出缺陷，如果攻击者成功利用了该漏洞，将会获得本地系统权限,并可以在系统上运行任何命令，如安装程序,查看或更改、删除数据或是建立系统管理员权限的帐户等.目前关于该漏洞的攻击代码已经涉及到的相应操作系统和版本已有48种之多，其危害性可见一斑；
电脑操作人员安全意识差,系统配置疏忽大意，随意共享目录；系统用户使用空口令，或将系统帐号随意转借他人，都会导致重要内容被非法访问，甚至丢失系统控制权。
5）Web服务被非法利用
基于网页的入侵及欺诈行为威胁着网站数据的安全性及可信性。
其主要表现在：
Web页面欺诈
许多提供各种法律法规及相关专业数据查询的站点都提供了会员服务，这些会员一般需要缴纳一定的费用才能正式注册成为会员，站点允许通过信用卡在线付费的形式注册会员。
攻击者可以通过一种被称为Man—In-the—Middle的方式得到会员注册中的敏感信息。
攻击者可通过攻击站点的外部路由器，使进出方的所有流量都经过他。
在此过程中，攻击者扮演了一个代理人的角色，在通信的受害方和接收方之间传递信息。
代理人是位于正在同心的两台计算机之间的一个系统,而且在大多数情况下，它能在每个系统之间建立单独的连接.在此过程中，攻击者记录下用户和服务器之间通信的所有流量，从中挑选自己感兴趣的或有价值的信息，对用户造成威胁.
CGI欺骗
CGI（CommonGatewayInterface）即通用网关接口，许多Web页面允许用户输入信息，进行一定程度的交互。
还有一些搜索引擎允许用户查找特定信息的站点，这些一般都通过执行CGI程序来完成.一些配置不当或本身存在漏洞的CGI程序，能被攻击者利用并执行一些系统命令，如创建具有管理员权限的用户，开启共享、系统服务,上传并运行木马等。
在夺取系统管理权限后，攻击者还可在系统内安装嗅探器,记录用户敏感数据，或随意更改页面内容，对站点信息的真实性及可信性造成威胁.
错误和疏漏
Web管理员、Web设计者、页面制作人员、Web操作员以及编程人员有时会无意中犯一些错误，导致一些安全问题，使得站点的稳定性下降、查询效率降低，严重的可导致系统崩溃、页面被篡改、降低站点的可信度。
6）网络服务的潜在安全隐患
一切网络功能的实现，都基于相应的网络服务才能实现，如IIS服务、FTP服务、E-Mail服务等。
但这些有着强大功能的服务，在一些有针对性的攻击面前，也显得十分脆弱。
以下列举几种常见的攻击手段.
分布式拒绝服务攻击
攻击者向系统或网络发送大量信息，使系统或网络不能响应。
对任何连接到Intranet上并提供基于TCP的网络服务（如Web服务器、FrP服务器或邮件服务器）的系统都有可能成为被攻击的目标。
大多数情况下，遭受攻击的服务很难接收进新的连接，系统可能会因此而耗尽内存、死机或产生其他问题。
口令攻击
基于网络的办公过程中不免会有利用共享、FTP或网页形式来传送一些敏感文件，这些形式都可以通过设置密码的方式来提高文件的安全性，但多数八会使用一些诸如123、work、happy等基本数字或单词作为密码，或是用自己的生日、姓名作为口令，由于人们主观方面的原因，使得这些密码形同虚设，攻击者可通过词典、组合或暴力破解等手段得到用户密码,从而达到访问敏感信息的目的。
网页防篡改软件针对网站群实现安全防护.防范数据篡改、网站暗链、页面篡改、后台管理、文件包含、目录遍历、文件上传、信息泄露、攻击痕迹、中间件。
部署于服务器前端，串联，针对网站安全漏洞、攻击手段及最终攻击结果，行扫描、防护及诊断,对网站进行应用层防护,防止篡改,保障数据完整性。
对网站进行应用层防护，防止篡改，保障数据完整性，内核控制、本地备份、异地备份等多种组合防护措施,保证网站免遭篡改，维护网站形象，同时保证网站和应用系统的前端安全.
整改后的网络介绍：
通过路由器接入外网，核心网关、上网行为、ips主动防御部署在主路上，web防火墙部署在网站和应用前端,网页防窜改系统部署在网站和应用服务器上，保证整条链路的安全和访问速度,同时核心交换于层交换机光口相连，保证三百兆带宽直达弱电井.
四、配置清单
序号
产品规格
描述
数量
1
侵防御系统
标准2U机架式设备，冗余电源，液晶屏；吞吐率≥1。
5Gbps，并发连接数≥200万；全模块化配置,支持万兆接口;配置有6个千兆接口,1个扩展插槽；配置2路IPS许可。
内置软/硬bybass，最大支持2路IPS和1路IDS.防范系统漏洞、网站木马、跨站脚本、危险端口、文件上传、信息泄露、攻击痕迹、中间件。
部署于WAF之前，串联，针对互联网病毒、蠕虫,黑客攻击等入侵行为进行检测、报警和防护,提供安全检测、流量分析、修正分析、及时准确告警，帮助安全管理员更好地进行风险分析、风险预警、系统和网络脆弱性分析
1台
2
Web应用防火墙
标准机架式，6个千兆电口，2个SFP插槽，至少2路硬件ByPass,网络吞吐量≥2Gbps，HTTP新建速率≥2万/s，HTTP最大并发≥100万;具备2个USB接口,可通过USB短信猫针对攻击和篡改行为实时短信告警。
1台
3
网页防篡改系统
网页防篡改软件针对网站群实现安全防护。
防范数据篡改、网站暗链、页面篡改、后台管理、文件包含、目录遍历、文件上传、信息泄露、攻击痕迹、中间件.部署于服务器前端，串联，针对网站安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断，对网站进行应用层防护，防止篡改，保障数据完整性。
对网站进行应用层防护,防止篡改，保障数据完整性，内核控制、本地备份、异地备份等多种组合防护措施，保证网站免遭篡改,维护网站形象。
1套
4
路由器
完整主机（含机框、风扇、软件）、双电源、双主控、灵活接口平台240,4个HIM插槽，210/100/1000MWAN端口（RJ45andSFPCombo）
1台
5
（带4个光口千兆）交换机
24个千兆以太网电口,4个千兆光口（可网管型二层交换机）
7台
五、实施周期
包括招标及实施周期在一个月内。
六、机房面积的扩容
目前机房面积为30平米左右,后期视频会议、服务器等设备的增加需要更多的机柜摆放，整个机房机柜之间间隔应有足够大，目前机房偏小，不利于散热和设备摆放，建议档案室划分或者旁边增盖。
XX大厦监控系统改造方案
一、项目概述
XX大厦扼守城市中轴线及CBD核心位置，建筑高度169。
8米（地面42层，地下5层）,总建筑面积约12万平方米。
大厦以甲级写字楼、品牌底商为主业态,并设置金融机构、商务中心、国际会议中心、精品商场等附属功能和商务共享空间，于2021年6月建成.但随着视频图像监控系统建设使用实践的不断深入,安全技术防范已成为治安防范的重要手段，在预防，发现,控制等方面，发挥着人防，物防所不可替代的重要作用.根据以上情况，结合现阶段视频监控改造的项目需求，需建设高清网络视频监控系统，进一步加强防控的范围和力度，并高效快速的处置突发事件，提升现代化管理的水平。
二、现状分析
由于项目建设时正处于模拟监控系统大规模应用时期，因此本项目监控系统前端采用模拟摄像机，后端采用16路数字硬盘录像机进行录像存储，其前端视频信号传输采用SYV-75—5视频线传输，主干视频信号传输采用光缆+光端机相结合的传输形式，而监控中心则采用模拟矩阵上电视墙的控制方式,监控录像的回放和管理则采用电脑+客户端软件的管理方式.该套系统在多年前实属先进，但随着视频监控系统的快速发展，以及大部分设备的老化和故障，导致出现紧急状况无法清晰有效的还原事态真相。
原先建设的监控系统已满足不了项目的实际需求，因此监控系统迫切的面临改造。
三、需求分析
针对原先建设的监控系统，主要存在以下几点问题：
1、视频清晰度不高，前端系统全部使用的老式模拟摄像机，后端采用硬盘录像机存储，回放录像时经常遇到不清楚的问题。
2、整套监控系统建设并使用已达9年,系统的信号传输线路及设备老化严重。
其中，27台硬盘录像机，已有3台损坏无法使用，其余硬盘也均出现无法存储数据及磁盘坏道现象；大厦现摄像头共计339个，目前不能正常使用的120个，损坏率高达35％。
前端和后端设备以及线路出现老化严重，偏色,串扰,模糊甚至无图像问题.目前整个监控系统基本处于半瘫痪状态.并且因为年代久远厂家已不在生产相关的设备配件导致老化或故障的前端及后端设备已无法修复或无修复价值.
3、系统监控点位覆盖不足，大部分区域出现监控盲区.出现突发情况或日常巡查需要调取监控回放的时候，经常遇到因点位覆盖不全无录像可调,无法实现遇到突发状况实时跟进和追踪的问题。
4、因之前监控系统多次分开施工和多次更换维保。
不同施工方式及维保人员的不同的操作方式和维护，导致现有监控系统设施设备线路杂乱，汇聚层无规律，接线或跳线方式不统一又无任何的维保记录及设备更换和跳线记录，让后续人员无法有效的排查线原始路及跳线走向，给维护工作带来了极大的困难.
附监控设备现状图
电视墙多台显示器损坏老化前端设备损坏严重，无视频信号
硬盘录像机老化严重信号传输及画面干扰严重
针对以上问题建议采取以下解决方式：
1、将整套的视频监控系统由模拟监控系统改造成高清网络视频监控系统,因此需将系统中涉及到的前端摄像机，传输线路及后端的存储，传输控制，显示等设备全部换成高清网络监控设备.方能实现高清监控的效果。
2、针对部分点位存在的监控盲区问题，增加监控点位，实现无盲区，无死角的全方位，全天候覆盖。
四、网络监控系统优点
1、便于计算机处理。
由于对视频图像进行了数字化，所以可以充分利用计算机的快速处理能力，对其进行压缩、分析、存储和显示。
2、适合远距离传输。
数字信息抗干扰能力强，不易受传输线路信号衰减的影响.3、提高了图像的质量与监控效率。
利用计算机可以对不清晰的图像进行去噪、锐化等处理,通过调整图像大小，借助显示器的高分辨率，可以观看到清晰的高质量图像。
4、系统易于管理和维护.网络视频监控系统主要由电子设备组成，集成度高,视频传输可利用有线或无线信道。
这样,整个系统是模块化结构，体积小，易于安装、使用和维护.五、预计建设思路
1、兼容性要好（能够基本兼容市面上所有主流的监控设备及配件特殊情况下可以实现替换不同品牌的配件和设备而非必须要指定设备厂家生产的绑定设备和配件，降低后期维护成本）
2、技术的先进性（所采用的系统应是成熟的,是符合技术发展方向，包括先进的传输技,图像压缩编码技术，存储技术，控制技术，保证系统采用的监控结构和设备在用寿命期间具有先进性。
使系统在建成后能顺利的通过平滑升级，延长使用生命周期）
3、经济性（最大限度的利用现有资源,在确保质量,实用和先进性的情况下，优化系统设计方案,采用较经济的方案,包括建设费用，升级和维护费用，根据实际情况选择性能好,性价比高的产品）
4、高可靠性（系统涉及面广，实用环境多变.不论是硬件还是软件上设置多种保护措施以及系统分级权限管理安全措施，保证数据及设备的安全稳定和可靠性）
5、易操作性和易维护性（操作简洁，不论是前端,传输控制，后端出现故障便于排查和维护）
6、可扩展性（采用分布式的监控结构便于扩充和升级，在不改变系统结构和布线的前提下，可以删减或增加设备，对新系统的扩建改建均留有余地）
7、标准化（按照相关标准可实现在网络系统上的图像传输和共享，所采用的产品均遵循网络协议和传输的标准要求。
系统所使用的软件，硬件，人机界面，通讯协议和通讯接口等应遵循当前最新的国际标准，国家标准）
六、改造设计依据
1、《安全防范工程技术规范》（GB50348-2004）
2、《民用闭路监视电视系统工程技术规范》（GB50198—2021）
3、《视频安防监控系统工程设计规范》（GB50395-2007）
4、《民用建筑电气设计规范》（JGJ16-2021）
5、《综合布线系统工程设计规范》（GB/T50311-2007）
6、其它的相关国家、行业标准和规范。
七、系统改造方案
按照大厦监控系统分布及功能分区，大厦监控系统大致可以分为地下室（B5F至B1F）、商场（1F—6F）楼、大楼周界（外围）监控、电梯监控、写字楼通道监控等5大部分.考虑到大厦重点设备房及部分重点位置无监控视频覆盖，计划本次改造新增覆盖范围及部分监控点位.根据现场实际状况以及对施工技术、施工周期、人员流动密集度等众多因素分析，本大厦的监控系统改造可以采用一次性整体改造完成，也可采用系统分布及功能分区分批次改造。
（一）、整体改造
对整栋大厦监控系统进行一次性整体改造.包括前端摄像机，传输线路及后端的存储,传输控制,显示设备等进行同步替换。
1、施工步骤
（1）、首先进行主光缆和主传输电源线路铺放;
（2）、其次对汇聚层机房传输设备安装和传输链路铺放;
（3）、最后完成前端设备的安装及接入中控室并进行调试。
2、优点
（1）不用考虑系统的兼容性问题.整体改造由于是先安装好
升级会员 