安防.docx

1、安防目 录第一章 系统设计依据和工程规范 31.1 系统设计依据与标准 31.2 系统建设内容 41.3 系统建设目标 51.4 系统设计原则 5第二章 安全防范系统 7第一节 系统总体设计方案 71.1 总体方案描述 71.2 系统集成框图 8第二节 安防系统专网建设 82.1概述 82.2技术要求 82.3专网设备配置要求 152.4专网设备技术要求 16第三节 安防系统监控报警系统 193.1概述 193.2视频监控系统 193.4报警系统 233.5点位表 25第四节 安防系统安检系统 314.1概述 314.2系统功能要求 31第五节 安防系统监仓对讲系统 335.1概述 335.2

2、系统功能要求 335.3系统组成和技术要求 335.4点位表 34第六节 安防系统一卡通系统 356.1概述 356.2总体要求 356.3门禁管理 366.4巡更管理 40第七节 安防系统设备防雷及接地 437.1概述 437.2系统设置 43第八节 安防系统控制中心建设 448.1概述 448.2机房指标 448.3技术要求 46第九节 安防系统不间断电源 47第三章 罪犯教育系统 49第一节 罪犯教育有线电视 491.1概述 491.2主要技术要求及功能 491.3主要设备技术要求 491.4系统节目源要求 501.5系统电视用户终端设置 511.6点位表 51第二节 罪犯教育公共广播

3、532.1概述 532.2系统组成和技术要求： 532.3 点位表 54第三节 罪犯亲情电话管理 562.1概述 562.2 功能介绍 57第四章 室内外管路工程 58第五章 附录 59第一章 系统设计依据和工程规范1.1 系统设计依据与标准本设计依据依据建筑施工图纸和业主提出的需求，并结合国家现行法规、规范，本工程项目的材料、设备、设计必须达到以下现行中华人民共和国及省、市、行业的一切有关法规、规范的要求，如下述标准及规范要求有出入则以较严格者为准: 智能建筑设计标准GB/T 50314-2006 工业企业通信接地规范GBJ7985 工业企业通信设计规范 GBJ 42-81 民用建筑电气设计

4、规范JGJ/T16-92 中国电气装置安装工程施工以及验收规范GBJ232-82 计算机软件开发规范 GB8566-88 电子计算机机房设计规范 GB50174-93 以太网10Base-T标准 IEEE802.3 以太网100Bas e-T标准 IEEE802.3u 建筑与建筑群综合布线系统工程设计规范 GB/T 50311-2007 建筑与建筑群综合布线系统工程验收规范 GB/T 50312-2007 监狱通信安防系统专网布线 YD/T926.1-97 商用建筑物布线标准 EIA/TIA 568A 民用建筑线缆标准 EIA/TIA 586 民用建筑通信接地标准 EIA/TIA 607 综合

5、业务数字网基本数据速率接口标准 CCITT ISDN 城市住宅区和办公楼电话通讯设施设计规范 YD/T2008-93 安全防范工程程序与要求GA/T75-94 安全防范工程系统通用图形符号 GA/T74-1994 CATV行业标准 GY/T 121-95 民用闭路电视系统工程技术规范GB02198-94 民用闭路监控电视系统工程技术规范 GB50198-94 有线电视系统工程技术规范GB50200-94 有线电视广播技术规范 GY/T106-92 30MHz1GHz声音和电视信号电缆分配系统GB1498-94 高层民用建筑防火规范GB50045-95 火灾自动报警系统施工以及验收规范GB501

6、66-92 火灾自动化报警系统设计规范GBJ16-88 建筑设计防火规范 GBJ 16-87 建筑物防雷设计规范 GB 50057-94 智能建筑工程质量验收规范 GB 50339-2003上述技术标准和规范如有不足之处或未能达到国际最新标准时，系统的设计、施工及选用的设备和材料符合最新版本的国际和国家标准、规范，并提供所采用的国际和国家标准、规范以及所采用版本的有关技术资料。本文未详之标准请按工程设计文件要求和当地建设行政主管部门的现行规定执行。1.2 系统建设内容根据项目建设背景和建设方的需求分析，系统工程主要分为安全防范系统和罪犯教育系统两大部分进行建设。根据功能和组成，安防防范系统主要

7、对以下子系统进行设计建设：1）专网专线系统；2）网络系统；3）电视监控系统；4）防盗报警系统；5）监仓对讲系统；6）一卡通（门禁巡更）系统；7）防雷接地系统；8）控制中心建设；9）不间断电源系统；罪犯教育系统主要对以下子系统进行设计建设：1）有线电视系统2）公共广播系统1.3 系统建设目标系统建设必须充分考虑到系统的高实用性和高可靠性、可扩展性和各子系统的协调性。以一个基于网络环境的、实时的、可视化的安全防范信息管理调度、控制平台，结合浙江省乔司监狱其它分监狱的设计情况及第六分监狱的警力分布、主要建筑平面图等专业化信息，把它建成目前国内同类监狱一流水平的可靠、先进、实用的智能安全防范系统，真正

8、实现监狱管理的智能化和高效率，大力改善目前主要依靠人力、物力管理的现状。1.4 系统设计原则在整个设计过程中，遵循以下几点原则： 先进性：系统采用国际、国内现有先进技术，使系统具有较高的技术性能指标，体现当今最新科技水平。 成熟性和实用性：采用被实践证明为成熟和实用的技术和设备，最大限度的满足监狱当前和未来的需求，确保耐久实用。 开放性：考虑监狱在21世纪发展的需要，使系统有未来扩展的余地，设备有互联性与互操作性。 标准化与模块化：智能化系统中的各子系统采用标准化、模块化的产品，使系统易于管理和维护。 安全性和可靠性：系统具备高度的安全性、可靠性和稳定性。系统中的硬件和软件产品应满足设计指标，

9、产品性能稳定可靠，最大程度的保障系统设备本身物理与信息传输的安全。 服务性和便利性：适应多功能、外向型的需求，智能化系统能为在监狱中每个人都提供安全、舒适、方便、快捷、高效、增值的服务。 经济性：在满足系统需求和质量要求的前提下，应采用性能价格比高,且售后服务好的产品，合理使用有限资金，以降低监狱智能化系统建设的综合成本。 集成性和可扩展性：应充分考虑智能化各子系统的集成和信息共享，采用网络集中管理的模式，保证子系统总体上的先进性和合理性，总体结构应具有兼容性和可扩展性。第二章 安全防范系统第一节 系统总体设计方案1.1 总体方案描述系统的建设根据前端摄像机、红外探测器的分布，门禁、对讲点的分

10、布以及广播点的分布，图像、数据分别通过各个前端设立的分单元通过局域网传输；门禁在各监控区单位独立设立分单元，各监控区单元图像汇总之后通过网络传输到控制中心；红外对射报警通过总线方式到控制中心集中控制；门禁、对讲、广播能在控制中心统一控制。周界红外对射通过总线方式连至控制中心报警主机，通过报警主机集中控制，实现与图像的联动；各重要部位紧急按钮采用在线式带IP模块的紧急按钮，通过网络与数字紧急报警主机连接。控制中心可通过对讲主机实现对安装于监狱不同位置的分机对讲与呼叫及某些事件的通知或广播。门禁系统根据防范管理的需要，对需要控制的各类出入口，按各种不同的通行对象及其准入级别，通过软件设置对其进出实

11、施实时控制与管理；巡更系统实现在线巡更，控制中心可实时了解巡更员的巡更(路线、地点)情况；广播系统提供室内外背景音乐广播、处理突发事件、事件通知等，并与报警系统实现联动。1.2 系统集成框图第二节 安防系统专网建设2.1概述本节内容包括了安防系统专网建设的整体技术要求和铜缆、光缆及相关设备的技术要求。2.2技术要求2.2.1总体技术要求乔司六分监狱安防系统专网布线是一个高标准的布线系统，此布线系统应具有如下功能与特点：（1）支持大容量信息传输且系统并易于灵活调整和增容；（2）数据和语音应用可以便捷互换；（3）支持高质量语音通信服务；（4）支持高速数据通信服务；（5）支持实时视频及图像传送服务；

12、（6）支持多媒体通信服务。安防系统专网布线是连接数据处理中心所有单体建筑及建筑群的内部及外部语音、数据及多媒体信号的传输通道，它不但必须满足当前的业务处理需求，更需要考虑今后的通讯及宽带网络发展需求。安防系统专网布线必须符合国际标准ISO/IEC11801、EIA/TIA-568B2.1、ITU-T652D最新颁布的对6类铜缆、建筑群主干电气防护及各子系统的标准和规定，从而组成一个模块化、系统化灵活性极高的安防系统专网布线。2.2.2系统组成及技术要求安防系统专网布线共分为六个子系统：工作区子系统、水平子系统、干线子系统、管理子系统、设备间管理子系统和建筑群子系统。本工程安防系统专网布线共包含

13、两方面的内容：语音点布线（支持有线电话）和数据点布线（支持数据网络应用）。1）总体要求楼内数据垂直主干子系统采用6类非屏蔽双绞线，语音垂直主干子系统采用室外通讯电缆；对各监舍、教育楼、值班室等均信息点到位。在每个弱电间内设置分配线架，建筑群采用12芯单模光纤做主干；监狱水平子系统采用6类8芯非屏蔽双绞线，所有铜缆均采用带十字骨架支撑、防火阻燃等级CM以上的铜缆。整个系统要求配置端到端的全部布线设备，并配备必要的理线设备、跳线、色标设备等。2）布线中心的位置系统MDF设在新建的监管办公楼内计算机网络总机房。设备间的数据总配线架采用19英寸光纤配线架，安装于标准机柜，光纤接头及相应的耦合器应采用高

14、性能、低衰耗、小型化LC双工光纤连接器。语音主配线架采用打线式配线架。采用机柜安装，配线架规模要求与主干铜缆对数相匹配，在机架中应配有足够的安装背板、连接块和标签条。3）垂直主干子系统垂直主干系统要求采用室外型单模光缆及大对数铜缆。 数据主干，62.5/125um单模光缆，OM1标准：1) 支持10/100/1000Mbps以太网的应用。2) 光纤芯径：62.5um 单模光缆3) 光纤应符合Bellcore,TIA/EIA-492及ISO11801标准。并符合TIA/EIA-455商业楼宇布线标准。4) 所用材料还必须符合IEC对抗拉力、压力的承受标准。5) 防火等级符合OFNR和FT-4标准

15、 语音主干垂直语音主干采用大对数通讯电缆。4）管理子系统本工程中管理间设于各弱电竖井，单体楼每个设一个分配线间，各楼语音和数据的分配线间均在同一房间。在保证目前使用需要的前提下，满足将来系统扩充的需要，并方便管理。管理间中水平双绞线（包括语音和数据）端接使用六类24口屏蔽模块式配线架。光纤端接箱必须是机架式的，光纤接口应能支持ST/SC/LC/MT-RJ等多种方式。所有电缆光纤配线架需以整洁而且安全的方式安装并集成在独立的19标准机柜内。并有足够空间应付将来增加的布线。配线架必须考虑网络设备的安装空间。要求必须配备理线设备。5）水平子系统水平布线是整个布线系统的主要部分，它是网络系统接入到用户

16、工作区的基本物理平台之一。语音和数据水平线缆均采用6类非屏蔽双绞线，6类线缆要求采用带十字骨架的产品。六类FTP四对铜缆具有UL/ETL等著名实验室认证其符合六类标准TIA/EIA CAT6性能要求的证书。在保证满足性能的情况下，要求线缆更轻质，更柔软，以便于日常维护。信道链路支持最少4次连接，最长为100米，并保证其连接链路符合TIA/EIA标准对系统性能的要求。本次设计的水平线缆要求采用防火等级CM以上产品。6）工作区子系统 工作区子系统全部采用6类非屏蔽模块，便于数据和语音的互换并采用不同的颜色标识以区分语音和数据信息点。6类模块传输参数要求不低于250MHZ，需要提供中国信息产业部的元

17、器件级的测试报告。信息模块应自带明显的语音及数据标识功能。各信息插座输出口须为模块式结构，以便更换及维护。面板为86型，带防尘盖，外形美观大方，并能兼容本系统中所有的铜缆及光纤模块。安装面板均需为86型原厂面板。要求具有3C认证，且美观、坚固、耐用。7）跳线要求配置设备间、管理间和工作区跳线，数据跳线全部配原装成品跳线，以保证系统的整体性能。同时跳线应具有多种颜色，供业主选择。跳线两端应能提供不同的连接头，适用于所提供的所有配线架。数据跳线选用两端RJ45接口，用于连接网络设备和配线架，要与六类线相配，并能符合ANSI/TIA/EIA568和ISOIEC 11801的要求。语音跳线采用原厂专用

18、语音跳线（110-RJ45）。8）编号及色标管理为方便布线系统的实施以及今后的管理和维护，对布线系统的信息点、管理区、线缆等应进行编号及色标管理。安防系统专网布线的每一条电缆、配线设备、端接点、安装通道和安装空间均应给定唯一的标志。标志可包括名称、编号、颜色及其他标志。电缆两端均应标明相同的编号。配线设备、线缆、信息插座等硬件均应设置不易脱落和磨损的标志。9）标签对所有的机柜/配线架地面信息端口予以标识，标签的标准为TIAEIA606。所有使用的标签应为专用机器打印。所有电缆应单独标签，终端的配线架放置所有的标签，所有配线架都用标签以标识，所有插座端口须用安全的固定的标签加以标识。所有的配线及

19、跳线标识应单独编号。10）点位表注：T外线语音点 NT专网语音点 NC专网数据点 TC-外网语音数据点A）生活区点位表：楼层区域综合布线TNTNC1#监舍一层文体器材室42图书阅览室4谈话室2值班室114小计51122#监舍一层文体器材室42图书阅览室4谈话室2值班室（后勤）114值班室（医务所）111小计62131#、2#监舍二层文体器材室42图书阅览室4谈话室2值班室114小计51121#、2#监舍三层文体器材室42图书阅览室4谈话室2值班室114小计51121#、2#监舍四层文体器材室42图书阅览室4谈话室2值班室114小计5112合计41997伙房浴室办公室222小计222教育楼一层大

20、教室4大讲台8准备室2控制室2教室（7）14办公室244值班室118小计3542教育楼二层教室（7）14小教室2值班室139办公室133小计2628教育楼三层会议室4教室（7）14小教室2值班室1310办公室133小计2633出入口值班室一层值班室（5）555出入口值班室二层监控室111值班室（2）222小计888总计5836210B）劳动区点位表：楼层监区区域综合布线TNTNC厂房1一监区办公室222厂房2三监区办公室222六监区办公室222厂房3二监区办公室2410五监区办公室2410四监区办公室2410七监区办公室2410仓库仓库1111仓库2111合计16244812）IDF设置IDF

21、区域11#监舍1F4F22#监舍1F4F3教育楼1F3F 4出入口值班室5五监区厂房（2F为七监区）6二监区厂房（2F为四监区）7一监区厂房8三、六监区厂房9伙房浴室10仓库11行政办公楼预留12会见楼预留13岗亭114岗亭22.3专网设备配置要求1、本设计所采用设备产品均是技术成熟的国际著名品牌的主流产品，主要设备通过国内外知名评测机构评测。2、设备的稳定性和安全性可保证监狱管理方7*24*365的工作需要。要充分考虑网络安全性，要求本次设计的交换机本身应有安全能力，具备拒绝访问攻击（DOS）的防护。能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络蠕虫和黑客攻击防范和

22、屏蔽。3、为保证网络的易管理性，设计系统设备支持的功能可以用配置命令来实际配置和验证，若设备支持的配置命令是空壳命令（可以配置这样的命令，但实际上没有内容执行）则不被接受。本系统网络采用千兆骨干、千兆接入的星型结构，由核心交换机、接入交换机（楼层交换机）组成，核心交换机和接入交换机采用千兆光纤链路连接。核心交换机配置较强处理能力的路由交换引擎，关键部分考虑冗余，电源采用N+1冗余方式，以确保其稳定和可靠性。楼层交换机48口型和24口型配合使用，端口数量配置依据综合布线数据信息点要求。2.4专网设备技术要求核心交换机实际已配备到位，此处不再赘述。1）48口接入交换机48口接入层交换机性能交换能力

23、=48Gbps包转发速率=13.2Mpps，全线速MAC表容量=16KVlan表项4KACL数量=1K端口规格单机固化10M/100M/1000电口48,单机固化千兆光口4功能和单位主核心交换机同一品牌单端口ACL数量最多1000条堆叠或者集群管理数量=24端口限速的范围62kbps1000Mbps端口限速的入方向粒度(/步长)最小可以达到=8组trunk,每trunk可到=8个端口，支持基于MAC和IP的负载均衡交换机内置DHCP Server,可对用户分配IP地址。支持DHCP Snooping支持DHCP Snooping的外部管理（即交换机可以将DHCP 动态用户的信息发送到外部服务器

24、管理保存, 当交换机重启后可以自动从该服务器下载动态用户信息），要求提供外部管理软件的用户手册、软件版本作为证明。支持PVLAN支持QinQ, 支持StackingVlan，从而实现Vlan数量的扩展，可扩展到16000000每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。支持802.3ad，最大可支持8组trunk,每trunk可到8个端口，支持基于MAC和IP的负载均衡生成树协议支持IGMP , IGMP Snooping内置 DHCP Server,可对用户分配IP地址。支持DHCP Client安全和管理支持标准和扩展ACL，完全硬件线速实现，不

25、影响转发性能。支持IP-MAC-Port绑定功能ARP安全功能，可以防止ARP欺骗、防止ARP扫描防范ARP攻击，防止被大流量ARP攻击占满表项。ARP更新保护功能； 打开或者关闭ARP学习的功能Free Resource功能，以控制认证前用户可访问的资源和认证后用户可访问的资源支持 AAA ，支持RADIUS，支持RADIUS扩展等认证。IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式。Security IP功能，保证远程管理的安全性。SNMPv1, v2c, v3支持SSH服务原厂商提供三年724质保，提供原厂商出具的三年质保函原件2）24口接入交换机24口接入层交换

26、机性能交换能力=32Gbps包转发速率=6.6Mpps，全线速MAC表容量=16KVlan表项4KACL数量=1K端口规格单机固化10M/100M/1000电口24，单机固化千兆光口2功能和单位主核心交换机同一品牌单端口ACL数量最多1000条堆叠或者集群管理数量=24端口限速的范围62kbps1000Mbps端口限速的入方向粒度(/步长)最小可以达到=8组trunk,每trunk可到=8个端口，支持基于MAC和IP的负载均衡交换机内置DHCP Server,可对用户分配IP地址。支持PVLAN支持QinQ, 支持StackingVlan，从而实现Vlan数量的扩展，可扩展到16000000每

27、个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。支持802.3ad，最大可支持8组trunk,每trunk可到8个端口，支持基于MAC和IP的负载均衡生成树协议支持IGMP , IGMP Snooping内置 DHCP Server,可对用户分配IP地址。支持DHCP Client安全和管理支持标准和扩展ACL，完全硬件线速实现，不影响转发性能。支持IP-MAC-Port绑定功能ARP安全功能，可以防止ARP欺骗、防止ARP扫描防范ARP攻击，防止被大流量ARP攻击占满表项。ARP更新保护功能； 打开或者关闭ARP学习的功能Free Resource功能，

28、以控制认证前用户可访问的资源和认证后用户可访问的资源支持 AAA ，支持RADIUS，支持RADIUS扩展等认证。IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式。Security IP功能，保证远程管理的安全性。SNMPv1, v2c, v3支持SSH服务原厂商提供三年724质保，提供原厂商出具的三年质保函原件第三节 安防系统监控报警系统3.1概述视频监控系统是提高监狱安防、技防水平的重要工具，本方案旨在利用内部敷设的光纤线路，采用模拟数字相结合的方式，基于局域网网络传输实现现场图像高流量传输、网络内部共享资源的监狱视频监控系统，以科技的手段减低狱管部门的工作强度，保证监狱安全，提高对犯人的监督和改造效果。报警系统包括周界报警和紧急报警两部分，前者采用红外对射探测器对监狱围墙周界进行警戒，当探测到现场有入侵者时能发