网络解决方案.docx

资源描述

网络解决方案.docx

《网络解决方案.docx》由会员分享，可在线阅读，更多相关《网络解决方案.docx（61页珍藏版）》请在冰豆网上搜索。

网络解决方案.docx

网络解决方案

CCTV系统

工作范围：

1.本节涵盖了本文规定、图纸显示或监理工程师说明的完全闭路TV系统（CCTVS）的制造、提供、安装、测试、试运行与维护。

2.承包商负责检查并开发CCTVS的设计，并确保所构建的系统至少达到规定等级的性能。

3.CCTVS工作范围如下：

a）基于互联网协议（IP）的DSP（数字信号处理）彩色摄像机；

b）网络视频记录器系统（包括服务器）；

c）视频管理软件；

d）CCTVS控制工作站；

e）网络视频记录器；

f）视频墙；

g）视频墙控制器与服务器；

h）激光图像彩色打印机；

i）DVD-可再写式；

j）LED监控器（20″和50″）；

k）监控工作站；

l）监控工作站到中央控制室、ATC塔和火灾控制塔的设备；

m）所有必要标准和定制可锁机架和控制柜，其饰面应获得监理工程师的批准；

n）所有支撑件、挂钩、固定装置、装备于附件；

o）电缆/电线、所有其它电缆/电线、导管、电缆槽、线槽和所有附件。

p）电源；

q）与UPS的连接；

r）控制装置；

s）与其它系统的接口。

系统描述

1.应对图纸上显示的医院建筑物、便道、停车场和其它位置的所有区域提供全覆盖专用CCTVS安防监督系统，以确保旅客、职员、行李与设备的安全。

2.应根据业主的选择与控制，将各个摄像机的图像专门传输给一个或多个终端用户。

系统设计/性能要求

1.概述

a）系统将自动监控缺陷部件。

b）CCTVS系统的设计与容量可确保向现有终端用户与新增的新终端用户提供各种功能。

c）可使用CCTVS控制工作站中专门设计与书写的软件对系统进行编程。

2.摄像机与图像传输

a）摄像机输出信号基于IP技术。

b）所有摄像机为彩色摄像机。

c）可将摄像机安装于圆屋顶、适用房屋或根据图纸所示类型曝露安装。

3.网络视频记录器（NVR）与图像存储设施

a）视频信号的开关与远程定位装置的控制应使用基于IP技术的视频开关系统完成。

b）NVR可允许所有必须安装的IP摄像机进行连接，冗余量20%。

c）网络视频记录器应安装于19in的机架上。

d）NVR应与CCTVS控制工作站相互作用，以便于维护与更换。

e）NVR的设计与安装应确保可使用其备用装置在任何时间进行简单更换。

上述更换容量应防止信号输入冗余，以确保CCTVS的稳定运行。

f）基于冗余PC的工作站可允许业主控制图像共享系统。

g）短期图像可存储在安装于19in机架的冗余硬盘（NVR服务器网络硬盘的一部分）的独立装置中。

4.CCTVS控制工作站

a）CCTVS应包含控制工作站以便以安全方法将摄像机图像分配给一个或若干终端用户。

该CCTVS管理系统应在业主或其全权代表的独家授权时运行。

b）选择哪些数字输出图像可被一个或若干终端用户查看的系统被称为图像共享系统（ISS）。

ISS应可编程以扩展或修改图像输入的数量和终端用户的数量或资质。

ISS应受到CCTVS管理系统的控制。

c）应严格控制对ISS的访问，以防止XX人员访问图像。

d）CCTVS应由冗余工作站控制。

控制系统不得以任何方式与互联网或内联网连接，以确保其有效性与隐私性。

e）CCTVS控制工作站应包含软件工具用于使用清晰简单的指数简易识别短期硬盘或长期DVD中存储的各种图像。

摄像机可搜索到日期和时间。

短期存储的图像可立即由授权人员从硬盘上进行访问。

对于长期存储的图像，档案数据软件可确保按照日期、时间、摄像机和终端用户立即识别参考DVD。

f）发送至各个图像用户的输出数字信号应使用结构化布线系统（SCS）。

数字图像应使用MPEG-x格式或其它类似压缩标准以与实时视频流汇合。

g）应在SCS中创建V-LAN，便于CCTVS显示器的恰当安全操作。

因此，系统不需要专门的普通网络。

承包商应与SCS协调CCTVS图像显示器的加工、安装与测试，以防止任何技术或运行配错。

h）CCTVS控制工作站应确保仅一个终端用户可控制PTZ（特定的摄像机）。

但是，参考图像应对其它图像用户可用。

局域网/无线局域网P420

工作范围：

1.工作范围包括根据此处规定、图纸标明或工程师规定的整套局域网和无线局域网系统（WLAN）的制造、供货、安装、测试、调试与维护。

2.承包商应负责WLAN设计的检测与开发，并确保系统构造至少可达到规定的性能等级。

3.LAN/WLAN的工作范围如下：

a）整套网络基础设施和附件：

i.2层局域网设计，包括核心、配网和接入交换机及一个边界路由器。

ii.安全解决方案，包括防止内、外网络的入侵。

iii.安全解决方案，包括检查外部入侵。

iv.网络管理系统

v.提供主要LAN服务的刀片服务器组，如目录服务器、RADIUS服务器、内部网络和邮件服务器。

vi.其它系统要求（硬件和软件）

vii.DVD可擦写驱动器、激光打印机、彩色打印机，并配备让所有设备完整运行的各种必要配线。

viii.设备架、结构化电缆接线板、连接主配线柜和中间配线柜的互连电缆。

b）为了提供一个完整且全面运转系统所需的WLAN设备以及所有必要的硬件和软件、互连配线、接口单元，包括：

I）IP电话覆盖用远程接入单元（户外无线接入点）

II）无线接入点

III）无线LAN网关控制器

IV）具备事件管理特性的无线网络控制软件

V）WLAN管理工作站

c）所有必要的标准型和按客户要求定制的机架和机柜，并且饰面处理必须征得工程师的批准。

d）所有支架、吊架、固定装置、紧固件和附件。

e）电缆/电线、导管、电线槽、管道和所有附件。

f）控制装置

g）与其它系统相连的接口

局域网（LAN）

a）遍及医院大楼的弹性且高度可用的稳健无缝数据网络基础设施。

b）LAN应建立在层次核心、配线以及带冗余交叉连接的接入层的基础上。

c）LAN的主要有源部件为核心交换机（L3CS）。

出于对冗余和安全的考虑，应配备3个L3-CS并分别安装在底层、一楼和二楼。

每个独立的L3-CS应与两个分配交换机（L3-DS）相连。

d）下列子系统应安装在LAN上：

a．闭路电视（CCTV）

b．门禁控制系统（ACS）

c．电话网络的IP电话

d．建筑管理系统（BMS）

e．公共广播系统（PAS）

f．视频会议系统（VCS）

e）上述各项子系统，应构建一个独立式虚拟LAN（VLAN）。

f）与每个接入环相连的第3层交换机（L3S）应将各个子系统的流量传输至L3-DS，以便使用核心网络将分配至相关端点的流量汇集。

g）三个L3-CS应通过单模光纤连接在一起，以确保提供10Gb/s的带宽。

h）L3-CS与L3-DS之间的连接应采用带宽为10Gb/s的OM3多模光纤。

每个L3-DS应双宿至两个L3-DS。

i）每层楼的接入环的传输速率应为1Gb/s，接入环应始于L3-DS，止于连接至不同位置的下一个L3-DS。

（即：

接入环的起始点不得处于同一物理位置）。

接入环应将每个TR处的第3层交换机（L3S）相连。

j）接入环需在第2层上运转以简化操作。

k）所有第2层交换机（L2S）-应采用传输速率达1Gb/s的6类UTP电缆将以太网供电（PoE）和非以太网供电与每个TR内的L3S相连。

l）数据网的每个端点（如计算机或IP、CCTV、照相机、门禁控制系统之类的其它设备）应与引自相关接线板节点的L2S相连。

m）所有核心交换机和分配交换机以及第3层交换机应配备冗余电源，且应由双UPS电路供电。

n）拟通过支持GBP的边界路由器将LAN与外部网络相连。

LAN/WLAN规范：

由于WLAN（无线局域网）是LAN（有线局域网）的无缝扩展部分，因此承包商应协调WLAN与LAN，以确保连接兼容性。

WLAN信号应遍布医院所在区。

系统设计/性能要求

1.概述

a）系统应自动监控网络系统内的缺陷部件。

b）系统设计应利于未来发展。

c）作为设计的责任方，承包商应确保设计与认可的国际惯例所需等级相符。

d）系统应全年无休。

e）应采用防病毒软件对所有计算机系统进行防病毒处理。

不得将软盘、压缩磁盘等可移动存储介质用于用户自身电脑上软件的初始版本/升级安装。

此类可移动存储介质仅能由服务器计算机处的授权维护人员使用。

f）所有软件许可权，包括操作系统和计算机系统上安装的应用方法应在业主接管工作前分配给业主。

2.系统宗旨

a）完成下列任务：

i）携带IP电话的医院工作人员应能与医院任意位置的语音网络连通。

ii）与基于软件的系统进行无线接入（带数据库工作）

iii）与网络资源使用组织进行无线接入的（接入因特网和电子邮件）公共区。

3.数据传输无线系统设备的要求：

a）IEEE标准802.11b/g/n支持。

b）发送器容量控制支持、配置文件“容量/信道”调整。

c）支持SNMP、Telnet、http等协议的集中控制。

d）支持配备有长度为128bit的加密密匙动态变化的安全协议WEP。

e）支持加密算法键盘锁TM。

f）协议KERBERPOS上的交换机认证支持。

g）基于MAC地址列表（ACL）的访问限制支持。

h）制造设计性能、防震架。

i）工作频带2.4或5GHz。

j）网络接口IEEE802.11b/g/h。

k）支持另外的服务类别：

DHCP客户端、BOOT、DNS、移动IP

l）支持信息电缆以太网上的馈电功能

m）无线上网兼容的标准一致性

n）支持VLAN虚拟网

4.LAN无线功能的要求

a）提供用户终端的不间断工作（终端数据收集、制造扫描仪、计算机和笔记本电脑及其它用户终端）。

b）在拟通过适当分区进行持续工作的终端以及附近区域提供无线电覆盖区。

c）应配备系统设备（其中一个或多个接入点故障不得导致“无线电盲区”的形成）。

d）防止越权访问。

e）信息保护。

f）防机械影响。

g）24小时运行。

5.气候要求

a）五金件全套设备的制造应确保可在高温和低温区的严酷气候条件下运行。

b）运行时的气温应为：

i）工作温度：

+20~+40℃

ii）极限温度：

+20~+45℃

c）相对湿度应为：

i）20℃下的工作湿度为60%

ii）极限湿度为100%

6.提供无线电数据传输系统的不间断供电

7.信息传输系统要求

a）信息传输系统提供通信、语音信息和数据传输

8.硬件要求

a）设备应安装在可锁设备柜内。

设备柜应含有充足的风机容量，以确保设备始终处于工作温度下。

承包商应负责提供风机、搁架、抽屉、特殊电源线、接地线、电压抑制装置、接线板、接插线、电缆、连接器、配件以及适用于系统安装、运行、测试和维护所需的任意类型的适配器。

无论是否明确列明，承包商均应提供适用的工厂预制或按客户要求定制的机架式适配器，以便将所有设备安装在设备架内。

承包商应使用空板放置未用过的插槽。

b）就其它电缆、分流器和组合器而言，必要时承包商应负责提供完整的运行系统。

无论是否明确列明，承包商均应提供用于所有设备的适宜的工厂预制或定制吊架或适配器。

c）RF电缆：

i）应使用1.5875cm（5/8“）的50ohm充气增压式同轴电缆将信号从无线接入点分配至室内天线。

ii）穿过防火墙或设备的任何电缆应通过填充适当化合物以维持防火等级的统一性，从而确保不会降低防火等级。

iii）1.5875cm的同轴电缆应符合或超出下列规格：

●电阻：

50ohm

●峰值功率：

62kW

●直流击穿电压：

5kV

●直流电阻（ctr/shld）ohm：

0.54/0.55

●电容：

7.13pF/m

●电感：

0.18uH/md（深度）

●外导体：

铜圈

●内导体：

铜包铝

●护套直径：

2.21cm

●最小弯曲半径：

7.62cm

●衰减/30.48m@150MHz0.616dB

●衰减/30.48m@450MHz1.102dB

●衰减/30.48m@824MHz1.530dB

●衰减/30.48m@894MHz1.590dB

●衰减/30.48m@960MHz1.660dB

●衰减/30.48m@1700MHz2.40dB

●衰减/30.48m@1920MHz2.57dB

●衰减/30.48m@2000MHz2.63dB

d）户外无线接入点

i）专供户外使用

ii）支持802.11a/b/g和n的双无线电

iii）单模光缆网络接口

iv）直流电源供电：

230V±10%

v）应能承受极端天气条件

vi）4根RF信号分集用天线（最少）

vii）仅限于IP无线电话使用

viii）最大传输功率：

23dBm；增量值：

0.5/1.0dbM

ix）应支持多个SSID/VLAN

x）应支持语音SIP

xi）支持壁式或孔式安装的灵活性安装套件

e）无线接入点：

i）应根据项目图纸所示安装无线接入点。

接入点应提供从设施内与LAN的无缆接入。

接入点应符合下列最低要求。

ii）IEEE802.11a/b/g/n双频。

接入点应支持航站楼内使用的全部归入上述标准的所有数据速率和信道

iii）接收机灵敏度：

●802.11a：

带宽为54Mbps时的功率为-73dBm

带宽为6Mbps时的功率为-91dBm

●802.11b：

带宽为11Mbps时的功率为-89dBm

带宽为1Mbps时的功率为-94dBm

●802.11g：

带宽为54Mbps时的功率为-73dBm

带宽为1Mbps是的功率为-94dBm

iv）能至少进行3种不同的传输功率设置

v）外部天线连接器

vi）用于与LAN连接的10/100以太网RJ-45端口

vii）能在以太网上实现IEEE802.11声频功率

viii）电源：

48V直流电压，最大值：

10W

ix）适合轻型接入点协议（LWAPP）标准

x）适合所有含AES加密的IEEE802.11i安全协议

xi）接入点应配备有外部低剖面天线

xii）天线类型可采用片式或杆式，且应与所在位置的建筑特征相配。

为此，安装时应与工程师协商。

f）无线LAN网关控制器

i）无线LAN网关控制器应安装在核心室的设备架内，并与LAN相连。

网关控制器应主要提供与轻型接入点相连的客户安全加密和认证。

网关控制器应具备下列最低特性：

ii）允许至少支持100个无线接入点

iii）机架式装置

iv）用于与LAN连接的1个（最少）10/100以太网端口

v）能进行实时RF管理，包括：

●动态接入点信道分配

●用户负载平衡

●覆盖缺口探测与补偿

●动态电源控制

vi）支持动态主机控制协议（DHCP）

vii）适合所有含AES加密的IEEE802.11i安全协议

viii）能检测和避免RF干扰

ix）无线LAN的入侵防护和定位

x）使用远程用户拨入认证系统（RADIUS）进行认证、授权和记账（AAA）。

g）无线网络控制软件：

i）网络管理终端应配备和安装无线网络控制软件。

软件应能完成下列最低运行：

ii）应包括WLAN设计用RF预测工具

iii）能通过网关控制器查看接入点的当先设置，包括电源设置、信道分配。

iv）提供网络的实时图形状态，包括描述覆盖区、接口和恶意接入点的示意图。

v）应使用SNMP监控网络设备

vi）允许用户管理WLAN设备，包括配置、固件升级。

vii）允许用户创建WLAN攻击标准

viii）允许用户创建安全策略并予以实施

ix）允许追踪和记录所有越权访问

x）可选用地理定位追踪

xi）软件应安装在网络管理终端上

h）WLAN管理工作站

i）工作站应符合下列最低要求：

●Intel

酷睿i7处理器，最低主频：

2.8GHz

●4GBDDR2RAM

●160GB7200RPMSATA硬盘

●两个10/100Mbps的板载自动检测以太网端口

●板载显示卡

●CDRW/DVD内部复合式光驱

●1个机架式单元

i）室内天线

频率范围：

400-500MHz；806-960MHz；1710-2500MHz。

VSWR：

＜1.6:

天线增益：

3dBi

电阻：

50ohm

全向性天线

连接器：

避雷器

j）所有连机器应采用低型互调（IM）连接器。

该类型通常在连接器上配有一个镀银的金制中心导体。

不得使用采用了异种金属触点或黑色金属（如镀镍）的连接器。

连接器应采用镀银体，并配备镀金内导体。

也可使用铜体和银质或铜制内导体。

此类连接器包括时代微波EZ系列、安德鲁L4.5系列和RFS电缆波LCF系列。

应采用N型连接器。

ICT相关系统P438（第二本）

本文件介绍了Kothalawal国防大学教学医院的所有ICT相关系统，文件分为下列章节：

设计理念