网络解决方案.docx

1、网络解决方案CCTV系统工作范围：1. 本节涵盖了本文规定、图纸显示或监理工程师说明的完全闭路TV系统（CCTVS）的制造、提供、安装、测试、试运行与维护。2. 承包商负责检查并开发CCTVS的设计，并确保所构建的系统至少达到规定等级的性能。3. CCTVS工作范围如下：a） 基于互联网协议（IP）的DSP（数字信号处理）彩色摄像机；b） 网络视频记录器系统（包括服务器）；c） 视频管理软件；d） CCTVS控制工作站；e） 网络视频记录器；f） 视频墙；g） 视频墙控制器与服务器；h） 激光图像彩色打印机；i） DVD-可再写式；j） LED监控器（20和50）；k） 监控工作站；l） 监控

2、工作站到中央控制室、ATC塔和火灾控制塔的设备；m） 所有必要标准和定制可锁机架和控制柜，其饰面应获得监理工程师的批准；n） 所有支撑件、挂钩、固定装置、装备于附件；o） 电缆/电线、所有其它电缆/电线、导管、电缆槽、线槽和所有附件。p） 电源；q） 与UPS的连接；r） 控制装置；s） 与其它系统的接口。系统描述1. 应对图纸上显示的医院建筑物、便道、停车场和其它位置的所有区域提供全覆盖专用CCTVS安防监督系统，以确保旅客、职员、行李与设备的安全。2. 应根据业主的选择与控制，将各个摄像机的图像专门传输给一个或多个终端用户。系统设计/性能要求1. 概述a） 系统将自动监控缺陷部件。b） C

3、CTVS系统的设计与容量可确保向现有终端用户与新增的新终端用户提供各种功能。c） 可使用CCTVS控制工作站中专门设计与书写的软件对系统进行编程。2. 摄像机与图像传输a） 摄像机输出信号基于IP技术。b） 所有摄像机为彩色摄像机。c） 可将摄像机安装于圆屋顶、适用房屋或根据图纸所示类型曝露安装。3. 网络视频记录器（NVR）与图像存储设施a） 视频信号的开关与远程定位装置的控制应使用基于IP技术的视频开关系统完成。b） NVR可允许所有必须安装的IP摄像机进行连接，冗余量20%。c） 网络视频记录器应安装于19in的机架上。d） NVR应与CCTVS控制工作站相互作用，以便于维护与更换。e）

4、 NVR的设计与安装应确保可使用其备用装置在任何时间进行简单更换。上述更换容量应防止信号输入冗余，以确保CCTVS的稳定运行。f） 基于冗余PC的工作站可允许业主控制图像共享系统。g） 短期图像可存储在安装于19in机架的冗余硬盘（NVR服务器网络硬盘的一部分）的独立装置中。4. CCTVS控制工作站a） CCTVS应包含控制工作站以便以安全方法将摄像机图像分配给一个或若干终端用户。该CCTVS管理系统应在业主或其全权代表的独家授权时运行。b） 选择哪些数字输出图像可被一个或若干终端用户查看的系统被称为图像共享系统（ISS）。ISS应可编程以扩展或修改图像输入的数量和终端用户的数量或资质。IS

5、S应受到CCTVS管理系统的控制。c） 应严格控制对ISS的访问，以防止XX人员访问图像。d） CCTVS应由冗余工作站控制。控制系统不得以任何方式与互联网或内联网连接，以确保其有效性与隐私性。e） CCTVS控制工作站应包含软件工具用于使用清晰简单的指数简易识别短期硬盘或长期DVD中存储的各种图像。摄像机可搜索到日期和时间。短期存储的图像可立即由授权人员从硬盘上进行访问。对于长期存储的图像，档案数据软件可确保按照日期、时间、摄像机和终端用户立即识别参考DVD。f） 发送至各个图像用户的输出数字信号应使用结构化布线系统（SCS）。数字图像应使用MPEG-x格式或其它类似压缩标准以与实时视频流汇

6、合。g） 应在SCS中创建V-LAN，便于CCTVS显示器的恰当安全操作。因此，系统不需要专门的普通网络。承包商应与SCS协调CCTVS图像显示器的加工、安装与测试，以防止任何技术或运行配错。h） CCTVS控制工作站应确保仅一个终端用户可控制PTZ（特定的摄像机）。但是，参考图像应对其它图像用户可用。局域网/无线局域网 P420工作范围：1. 工作范围包括根据此处规定、图纸标明或工程师规定的整套局域网和无线局域网系统（WLAN）的制造、供货、安装、测试、调试与维护。2. 承包商应负责WLAN设计的检测与开发，并确保系统构造至少可达到规定的性能等级。3. LAN/WLAN的工作范围如下：a)

7、整套网络基础设施和附件：i. 2层局域网设计，包括核心、配网和接入交换机及一个边界路由器。ii. 安全解决方案，包括防止内、外网络的入侵。iii. 安全解决方案，包括检查外部入侵。iv. 网络管理系统v. 提供主要LAN服务的刀片服务器组，如目录服务器、RADIUS服务器、内部网络和邮件服务器。vi. 其它系统要求（硬件和软件）vii. DVD可擦写驱动器、激光打印机、彩色打印机，并配备让所有设备完整运行的各种必要配线。viii. 设备架、结构化电缆接线板、连接主配线柜和中间配线柜的互连电缆。b) 为了提供一个完整且全面运转系统所需的WLAN设备以及所有必要的硬件和软件、互连配线、接口单元，包

8、括：I) IP电话覆盖用远程接入单元（户外无线接入点）II) 无线接入点III) 无线LAN网关控制器IV) 具备事件管理特性的无线网络控制软件V) WLAN管理工作站c) 所有必要的标准型和按客户要求定制的机架和机柜，并且饰面处理必须征得工程师的批准。d) 所有支架、吊架、固定装置、紧固件和附件。e) 电缆/电线、导管、电线槽、管道和所有附件。f) 控制装置g) 与其它系统相连的接口局域网（LAN）a) 遍及医院大楼的弹性且高度可用的稳健无缝数据网络基础设施。b) LAN应建立在层次核心、配线以及带冗余交叉连接的接入层的基础上。c) LAN的主要有源部件为核心交换机（L3 CS）。出于对冗余

9、和安全的考虑，应配备3个L3-CS并分别安装在底层、一楼和二楼。每个独立的L3-CS应与两个分配交换机（L3-DS）相连。d) 下列子系统应安装在LAN上：a 闭路电视（CCTV）b 门禁控制系统（ACS）c 电话网络的IP电话d 建筑管理系统（BMS）e 公共广播系统（PAS）f 视频会议系统（VCS）e) 上述各项子系统，应构建一个独立式虚拟LAN（VLAN）。f) 与每个接入环相连的第3层交换机（L3S）应将各个子系统的流量传输至L3-DS，以便使用核心网络将分配至相关端点的流量汇集。g) 三个L3-CS应通过单模光纤连接在一起，以确保提供10Gb/s的带宽。h) L3-CS与L3-DS

10、之间的连接应采用带宽为10Gb/s的OM3多模光纤。每个L3-DS应双宿至两个L3-DS。i) 每层楼的接入环的传输速率应为1Gb/s，接入环应始于L3-DS，止于连接至不同位置的下一个L3-DS。（即：接入环的起始点不得处于同一物理位置）。接入环应将每个TR处的第3层交换机（L3S）相连。j) 接入环需在第2层上运转以简化操作。k) 所有第2层交换机（L2S）-应采用传输速率达1Gb/s的6类UTP电缆将以太网供电（PoE）和非以太网供电与每个TR内的L3S相连。l) 数据网的每个端点（如计算机或IP、CCTV、照相机、门禁控制系统之类的其它设备）应与引自相关接线板节点的L2S相连。m) 所

11、有核心交换机和分配交换机以及第3层交换机应配备冗余电源，且应由双UPS电路供电。n) 拟通过支持GBP的边界路由器将LAN与外部网络相连。LAN/WLAN规范：由于WLAN（无线局域网）是LAN（有线局域网）的无缝扩展部分，因此承包商应协调WLAN与LAN，以确保连接兼容性。WLAN信号应遍布医院所在区。系统设计/性能要求1. 概述a) 系统应自动监控网络系统内的缺陷部件。b) 系统设计应利于未来发展。c) 作为设计的责任方，承包商应确保设计与认可的国际惯例所需等级相符。d) 系统应全年无休。e) 应采用防病毒软件对所有计算机系统进行防病毒处理。不得将软盘、压缩磁盘等可移动存储介质用于用户自身

12、电脑上软件的初始版本/升级安装。此类可移动存储介质仅能由服务器计算机处的授权维护人员使用。f) 所有软件许可权，包括操作系统和计算机系统上安装的应用方法应在业主接管工作前分配给业主。2. 系统宗旨a） 完成下列任务：i) 携带IP电话的医院工作人员应能与医院任意位置的语音网络连通。ii) 与基于软件的系统进行无线接入（带数据库工作）iii) 与网络资源使用组织进行无线接入的（接入因特网和电子邮件）公共区。3. 数据传输无线系统设备的要求：a) IEEE标准802.11b/g/n支持。b) 发送器容量控制支持、配置文件“容量/信道”调整。c) 支持SNMP、Telnet、http等协议的集中控制

13、。d) 支持配备有长度为128bit的加密密匙动态变化的安全协议WEP。e) 支持加密算法键盘锁TM。f) 协议KERBERPOS上的交换机认证支持。g) 基于MAC地址列表（ACL）的访问限制支持。h) 制造设计性能、防震架。i) 工作频带2.4或5GHz。j) 网络接口IEEE802.11b/g/h。k) 支持另外的服务类别：DHCP客户端、BOOT、DNS、移动IPl) 支持信息电缆以太网上的馈电功能m) 无线上网兼容的标准一致性n) 支持VLAN虚拟网4. LAN无线功能的要求a） 提供用户终端的不间断工作（终端数据收集、制造扫描仪、计算机和笔记本电脑及其它用户终端）。b） 在拟通过适

14、当分区进行持续工作的终端以及附近区域提供无线电覆盖区。c） 应配备系统设备（其中一个或多个接入点故障不得导致“无线电盲区”的形成）。d） 防止越权访问。e） 信息保护。f） 防机械影响。g） 24小时运行。5. 气候要求a) 五金件全套设备的制造应确保可在高温和低温区的严酷气候条件下运行。b) 运行时的气温应为：i) 工作温度：+20+40ii) 极限温度：+20+45c) 相对湿度应为：i) 20下的工作湿度为60%ii) 极限湿度为100%6. 提供无线电数据传输系统的不间断供电7. 信息传输系统要求a) 信息传输系统提供通信、语音信息和数据传输8. 硬件要求a) 设备应安装在可锁设备柜内

15、。设备柜应含有充足的风机容量，以确保设备始终处于工作温度下。承包商应负责提供风机、搁架、抽屉、特殊电源线、接地线、电压抑制装置、接线板、接插线、电缆、连接器、配件以及适用于系统安装、运行、测试和维护所需的任意类型的适配器。无论是否明确列明，承包商均应提供适用的工厂预制或按客户要求定制的机架式适配器，以便将所有设备安装在设备架内。承包商应使用空板放置未用过的插槽。b) 就其它电缆、分流器和组合器而言，必要时承包商应负责提供完整的运行系统。无论是否明确列明，承包商均应提供用于所有设备的适宜的工厂预制或定制吊架或适配器。c) RF电缆：i) 应使用1.5875cm（5/8“）的50ohm充气增压式同

16、轴电缆将信号从无线接入点分配至室内天线。ii) 穿过防火墙或设备的任何电缆应通过填充适当化合物以维持防火等级的统一性，从而确保不会降低防火等级。iii) 1.5875cm的同轴电缆应符合或超出下列规格： 电阻：50ohm 峰值功率：62kW 直流击穿电压：5kV 直流电阻（ctr/shld）ohm：0.54/0.55 电容：7.13pF/m 电感：0.18uH/m d（深度） 外导体：铜圈 内导体：铜包铝 护套直径：2.21cm 最小弯曲半径：7.62cm 衰减/30.48m150MHz 0.616dB 衰减/30.48m450MHz 1.102dB 衰减/30.48m824MHz 1.530

17、dB 衰减/30.48m894MHz 1.590dB 衰减/30.48m960MHz 1.660dB 衰减/30.48m1700MHz 2.40dB 衰减/30.48m1920MHz 2.57dB 衰减/30.48m2000MHz 2.63dBd) 户外无线接入点i) 专供户外使用ii) 支持802.11a/b/g 和n的双无线电iii) 单模光缆网络接口iv) 直流电源供电：230V10%v) 应能承受极端天气条件vi) 4根RF信号分集用天线（最少）vii) 仅限于IP无线电话使用viii) 最大传输功率：23 dBm；增量值：0.5/1.0dbMix) 应支持多个SSID/VLANx)

18、应支持语音SIPxi) 支持壁式或孔式安装的灵活性安装套件e) 无线接入点：i) 应根据项目图纸所示安装无线接入点。接入点应提供从设施内与LAN的无缆接入。接入点应符合下列最低要求。ii) IEEE802.11a/b/g/n双频。接入点应支持航站楼内使用的全部归入上述标准的所有数据速率和信道iii) 接收机灵敏度： 802.11a：带宽为54Mbps时的功率为-73 dBm带宽为6Mbps时的功率为-91 dBm 802.11b：带宽为11Mbps时的功率为-89 dBm带宽为1Mbps时的功率为-94 dBm 802.11g：带宽为54Mbps时的功率为-73 dBm带宽为1Mbps是的功率

19、为-94 dBmiv) 能至少进行3种不同的传输功率设置v) 外部天线连接器vi) 用于与LAN连接的10/100以太网RJ-45端口vii) 能在以太网上实现IEEE802.11声频功率viii) 电源：48V直流电压，最大值：10Wix) 适合轻型接入点协议（LWAPP）标准x) 适合所有含AES加密的IEEE 802.11i安全协议xi) 接入点应配备有外部低剖面天线xii) 天线类型可采用片式或杆式，且应与所在位置的建筑特征相配。为此，安装时应与工程师协商。f) 无线LAN网关控制器i) 无线LAN网关控制器应安装在核心室的设备架内，并与LAN相连。网关控制器应主要提供与轻型接入点相连

20、的客户安全加密和认证。网关控制器应具备下列最低特性：ii) 允许至少支持100个无线接入点iii) 机架式装置iv) 用于与LAN连接的1 个（最少）10/100以太网端口v) 能进行实时RF管理，包括： 动态接入点信道分配 用户负载平衡 覆盖缺口探测与补偿 动态电源控制vi) 支持动态主机控制协议（DHCP）vii) 适合所有含AES加密的IEEE 802.11i安全协议viii) 能检测和避免RF干扰ix) 无线LAN的入侵防护和定位x) 使用远程用户拨入认证系统（RADIUS）进行认证、授权和记账（AAA）。g) 无线网络控制软件：i) 网络管理终端应配备和安装无线网络控制软件。软件应能

21、完成下列最低运行：ii) 应包括WLAN设计用RF预测工具iii) 能通过网关控制器查看接入点的当先设置，包括电源设置、信道分配。iv) 提供网络的实时图形状态，包括描述覆盖区、接口和恶意接入点的示意图。v) 应使用SNMP监控网络设备vi) 允许用户管理WLAN设备，包括配置、固件升级。vii) 允许用户创建WLAN攻击标准viii) 允许用户创建安全策略并予以实施ix) 允许追踪和记录所有越权访问x) 可选用地理定位追踪xi) 软件应安装在网络管理终端上h) WLAN管理工作站i） 工作站应符合下列最低要求： Intel酷睿i7处理器，最低主频：2.8GHz 4GB DDR2 RAM 16

22、0GB 7200 RPM SATA 硬盘 两个10/100Mbps的板载自动检测以太网端口 板载显示卡 CDRW/DVD 内部复合式光驱 1个机架式单元i) 室内天线频率范围：400-500MHz；806-960MHz；1710-2500MHz。VSWR：1.6:1天线增益：3dBi电阻：50ohm全向性天线连接器：避雷器j) 所有连机器应采用低型互调（IM）连接器。该类型通常在连接器上配有一个镀银的金制中心导体。不得使用采用了异种金属触点或黑色金属（如镀镍）的连接器。连接器应采用镀银体，并配备镀金内导体。也可使用铜体和银质或铜制内导体。此类连接器包括时代微波EZ系列、安德鲁L4.5系列和RF

23、S电缆波LCF系列。应采用N型连接器。ICT相关系统 P438(第二本)本文件介绍了Kothalawal国防大学教学医院的所有ICT相关系统，文件分为下列章节：设计理念相关标准ICT基础设施-包括基于瘦客户机的终端接入和普通计算机。基于软件的系统技术规范设计理念：基于ICT的系统设计理念以不久前的两个主要开发成果为基础：a） 通过IP实现服务一体化b） 将布线系统作为通用布线媒体提供多种服务第一项系指除语音、CCTV、门禁控制系统、甚至是公共广播系统等传统的ICT应用之外，通过IP配置的多项服务。第二项系指使用单独的布线系统提供服务。此类通用布线系统将大大简化长期维护，降低运营支出。KDU教学

24、医院拟配备4个不同的布线网络以覆盖所有的可能性服务。具体如下：1. 数据网络布线2. 火灾探测与监控3. 护士呼叫系统4. ELV3类电缆 20对主干网用以覆盖可能无法运用光纤主干网的服务。其中数据网络布线系统包括下列各项： 光纤主干网支持10Gbps数据速率的OM3多模光纤 6类UTP结构化布线 电磁干扰所在区的6类STP（屏蔽双绞线）布线数据网络布线系统将遵循与提供医疗保健设施相关的最新布线标准，并成为上述各类布线系统的核心，因为该系统将支持下列服务：1. 使用医院信息系统、患者信息系统、患者排队管理系统、医学成像与存储系统等局域网的所有ICT子系统。2. 电话网络3. CCTV监控4.

25、门禁控制系统5. 声频与视频分配系统6. 公共广播系统7. 建筑管理系统8. 视频会议系统相关标准在执行所有基于ICT的系统过程中，需遵守所有与布线及其它服务相关的标准。特别需严格遵守下列由电信工业协会（TIA）颁发的标准：ANSI/TIA-1179-医疗保健设施通讯基础设施标准2010年8月ICT基础设施该设施系指用于接入医院日常运营中使用的多种软件系统的计算机终端。应注意下列关键点： 大部分终端将接入意义明确的应用程序 特殊工作仅需使用一定数量的技术成熟的计算机。基于上述原因，建议将医院ICT基础设施建立在轻型瘦客户系统和冗余服务器的基础上，以支持所需应用。如：每个诊察室应配备一个瘦客户终

26、端。基于软件的系统基于软件的系统对提高医院整体效率将发挥关键作用。为了实现这一目标，应配置下列基于软件的系统：a) 包括基于RFID的资产追踪系统在内的医院信息系统（HIS）b) 患者信息系统c) 患者排队管理系统（工作流程）d) 医学成像与存储系统工程量清单（BOQ）与技术规范分别给出了所有子系统的技术规范和BOQ。结构化布线系统 P442(第二本)工作范围：结构化布线系统形成了传输医院计划配置的多种服务的主要传输媒介，因此该系统需特别注重细节。拟用系统的显著特点是采用了所颁发的医疗保健专用布线标准。应严格遵守电信工业协会（TIA）-1179-医疗保健通讯基础设施标准。该工作需建立OMS级光

27、纤主干网、5类多对ELV主干网和工作区布线。每层楼的电路图可作参考。结构化布线主干网的设计传输速度为10Gbps。特别说明：TIA1179规定，应至少通过2条路径将工作区内的多个数据出口传输至电信室/附件。以此确保在因意外和突发事故造成电缆损害的情况下，工作接口依旧可用。结构化布线规范：1.0 网络布线系统概述拟用网络布线系统应遵守下列相关行业标准：a) ANSI/TIA/EIA-568 C.0-用户建筑物通用布线标准（2009）b) ANSI/TIA/EIA-568 C.1-商业楼宇电信布线标准（2009）c) ANSI/TIA/EIA-568 C.2-平衡双绞线电信布线和连接硬件标准（20

28、09年8月）d) ANSI/TIA/EIA-568 C.3-光缆布线连接硬件标准（2008）e) 适当情况下的特定标准：(i) 采用以下类别的非屏蔽双绞线（UTP）进行地下布线。（1） 数据：6类（Cat6）-ANSI/TIA/EIA-568.C.2和ANSI/TIA/EIA-568.C.2-1（2） ELV主干网：5类UTP多对电缆(ii) 采用多模光缆进行楼层间主干网布线(iii) 应遵守568 C.0、568 C.1、568 C.2和568 C.3中所述的相关指南。须特别注意568 C.3-光缆布线中所述的所有指南。f) ANSI/TIA/EIA-569-A-商业楼宇电信通道和空间标准。

29、g) ANSI/TIA 942-数据中心电信基础设施标准h) ANSI/TIA/EIA-606-商业楼宇电信基础设施管理标准i) ANSI/TIA/EIA-607A-商业楼宇电信接地和搭接要求j) 所有颁发的与上述标准相关的TIA/EIA电信系统公告（TSB）/附录1.1.1 配线架（DF）根据所给技术规范，中央位置拟配备42U独立机架，其它位置应配备16U壁装机架。就独立机架而言，应通过机架底部引入电缆，且应采用适当电缆密封板将其密封。在壁装机架内，可采用适当的电缆密封板从顶部面板或底部面板引入电缆。1.1.2 水平布线数据和语音的水平布线均应采用UTP电缆完成，且端接于各楼层配线架上的同一

30、个UTP接线板上，以便增加、移动和更换工作站。必要时应采用双位信息插座（如在工作人员房间内），其它地方则应采用单口信息插座。应配备足够数量的长为1米的数据（RJ45-RJ45）接插线。此外，工作站端部应配备长为3米的RJ45-RJ45 飞线。1.1.3 主干网布线数据主干网将以多模光缆（OM3级）为基础，以支持日后的10千兆以太网。光缆多模线的所有用线须端接于接线板上。用户保留对光纤端接流程的检查权或监督权。在装置的所有测试过程中，客户部/咨询部将指派一名人员到场。1.2 布线系统技术规范1.2.1 设备柜/DF柜所有布线终端须位于具备如下规格的行业标准19英寸设备装配架内。a) 装配架深度应为600mm，落地支架深度为1000mm。应根据要求选择和规定装配架高度。装配架应具备足够空间安装LAN/WAB设备、接线板、电缆管理安装板和电源板。b) 电缆管理安装板和电缆梯架应安装在落地架上以便于维护。c) 应配备带锁透明前门。d) 后侧（落地架）应配备金属门以便接入设备，并配备活动侧板以便安装和维护。e) 应配备强迫通风系统（冷却风机）和适当百叶窗以便通风和空气流通f) 应配备足够数量的13A设备电源插座。1.2.2 UTP电缆a) UTP电缆应支持超高速数据通信。