监狱安防监控系统技术方案.doc

监狱安防监控系统技术方案1992020年4月19日文档仅供参考，不当之处，请联系改正。监狱监控安防系统初步设计方案 /08/08目 录第一章综述21.1项目建设背景21.2项目概况31.3项目建设目标41.4项目建设原则51.5项目设计依据6第二章美兰监狱监控安防系统总体设计82.1系统总体概述82.2系统设计内容和范围10第三章网络和基础设施123.1管网和综合布线系统123.2计算机网络系统123.3机房工程123.4防雷接地系统12第四章综合安防系统、管理平台和应急指挥中心134.1视频监控系统134.2周界报警系统134.3紧急报警系统134.4人车进出管理系统134.5电子地图系统134.6监听对讲报警系统134.7电子巡更系统134.8数字广播系统134.9会见管理系统134.10大屏显示拼接系统144.11应急指挥中心和各级分控室建设144.12安全防范和应急指挥系统集成14第五章办公自动化系统145.1办公自动化系统145.2警察数据库145.3罪犯数据库145.4监狱信息数据库145.5综合业务管理平台系统145.6网络安全管理系统145.7监控与审计系统14第一章 综述1.1 项目建设背景大力推进监狱信息化建设,是司法部继监狱体制改革和监狱布局调整后又一重大战略举措。面对日益严峻复杂的监管形势，需要我们加大对安全防范设施建设的投入，经过广泛地运用信息技术，提高监狱物防、技防能力，建立监管安全防范的长效管理机制，树立先进的管理意识，掌握先进的管理方法和管理手段，提升监狱安全防范和应急处理指挥能力，推进监狱执法工作的的标准化、规范化建设，确保监狱监管秩序的持续稳定。随着监狱系统网络化的建设需求，信息共享、多级管理、远程监控成为监狱管理部门迫切需要解决的问题。建设监狱网络视频监控系统就是采用最新的视频监控技术，依托数据网络，对监控图像进行网络传送，同时整合周界防护、报警、广播对讲等系统，所建设各系统的控制、数据、音频等信号均经过网络平台进行数据的传输，以达到信息共享、远程监控和管理的目的。建设基于IP网络传输的监狱数字安防智能监控系统，以科技的手段减低狱管部门的工作强度，保证监狱安全，提高对犯人的监督和改造效果。为贯彻落实监狱安全长效机制工作体系，不断增强监管工作的科技含量，实现“向科技要警力”，建立集监视、周界防范、报警、人员定位及各子系统联动一体的多层次、全方位、立体化的监狱安全防范系统，促进监管工作的持续安全稳定。因此，我省监狱系统按照“统一规划、统一标准、统一设计、统筹建设”的原则，开展海南省监狱监控安防系统建设工作。1.2 项目概况海南省美兰监狱监控安防系统建设项目地址位于海口市美兰区演丰镇谭康仔，总建筑面积98462.6平方米，其中罪犯用房69313.16平方米，干警用房15332.1平方米，武警营房2146.18平方米，项目总投资概算人民币1200万元。美兰监狱监控安防系统建设项目是整个监狱建设的一个重要组成部分，是实现人防、物防、技防、管理相结合的重要内容。方案设计充分考虑监狱系统的各项管理和业务工作需要，运用高科技手段对监狱实施全方位、全天候的现代化管理，建立以计算机网络技术、通讯技术、电子技术应用为支撑的监狱安防工作平台，构造监狱管理的智能化、信息化环境，从而为监狱长治久安的管理和发展奠定坚实的基础。 1.3 项目建设目标美兰监狱监控安防系统建设目标：1、完善监狱基础骨干网络和机房的建设工作。搭建骨干网络，建设数据中心机房，为信息系统的数据存储、传输、交换、安全提供基础设施和保障。2、完成监狱视频监控系统建设。视频监控系统作为监狱监控安防系统建设的核心内容，坚持高标准、高要求的原则，重点部位采用1080P（19201080P），一般部位采用720P（1280720P）的高清视频，建成覆盖全监狱的视频监控系统，满足监管改造工作需求。3、建成视频监控、电网、报警、门禁、监听、对讲、应急指挥等综合安防管理系统，实现各系统的联动报警和应急处理，充分运用技防手段，提升监狱安全防范水平。4、完成应急指挥中心的建设，形成全省统一的省局、监狱、监区三级安防联动指挥体系，并与驻监武警中队互联互通，全面提高监狱处理突发事件能力。5、建成综合安防信息管理平台，形成多业务协同，促进数据共享，提高管理决策水平。6、逐步推进办公自动化（OA）、狱政管理等各类业务系统应用，提高办公效率和管理水平。以科学发展观和构建社会主义和谐社会理论为指导，全面贯彻“统一标准，整体部署，逐步完善，信息共享”，贯彻建设力度和社会可接受程度相结合、探索创新和稳步推进相结合、服务监狱业务和服务社会相结合的原则，体现“实用，可靠，经济，科学”的指导思想。以规范技术应用为重点，以增强技术设施的实际应用效能为核心，经过技术集成，建立和完善覆盖面广、资源共享、综合应用的各级安防系统的技术平台。1.4 项目建设原则l 实用性与经济性的统一坚持实用性第一的原则。系统应能最大限度地满足XX监狱各项业务要求、满足系统管理人员和使用人员的业务需求，能适应新技术的发展，同时还应努力降低建设费用,选择技术成熟和性能稳定、性价比高的产品，并尽可能地利用好现有设备，减少浪费。l 合理性与先进性的统一系统方案的设计必须遵循系统工程的设计准则，在系统的合理性与技术的先进性之间取得均衡。应努力追求整个系统功能的科学合理性，防止片面追求某一局部的高指标与先进性。在保证整个系统功能和性能的前提下，最大限度地采用成熟、可继承、具备广阔发展前景的先进技术。l 标准化与开放性的统一系统设计应尽量采用标准化、模块化设计并严格遵守相关技术的国际、国内和行业标准，以确保系统之间的开放透明性和系统之间的互连互通。考虑到整个系统是分期建设的，系统设计时，对有扩展要求的子系统，在设计和选用设备时,应在对未来业务的增长和扩容进行科学预测基础上进行余量设计，预留扩容和发展的空间。l 可靠性和安全性的统一整个系统采用具有高可靠性的总体设计，选用的设备自身应具有较高的安全可靠性，关键设备或关键部件应采取备份冗余设计，选用安全机制完善、安全级别较高的系统软件，使用具有可靠功能的专用产品。l 易管理性和易维护性的统一系统应易于管理和维护，借助网管、系统自诊断程序等专门工具，可方便地监控网络或其它设备的运行状态，以便及时解决出现的问题；计算机网络等信息基础设施的设计应采用简洁易用的体系结构，以降低系统运行维护费用。为确保产品的售后服务，原则上应选用技术成熟的国内品牌产品。1.5 项目设计依据系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行： 全国监狱信息化建设规划； 安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T 28181- 公共安全视频监控系统技术规范海南省地方标准 DB46/T 258- 智能建筑设计标准GB/T 50314- 建筑工程项目管理规范GB/T 50326- 综合布线系统设计标准GB50311- 建筑与建筑群综合布线系统工程设计规范 GB/T 50311- 电子信息系统机房设计规范GB 50174- 电子计算机场地通用规范（GB/T 2887- ） 通风与空调工程施工质量验收规范GB 50243- 火灾自动报警系统设计规范GB 50166- 建筑物电子信息系统防雷技术规范GB 50343- 安全防范工程技术规范GB 50348 入侵报警工程设计规范GA/T 77-94 视频安防监控系统工程设计规范 GB 50395- 视频安防监控系统技术要求GA/T 367-200 海南省司法厅监狱劳教场所综合智能安防系统技术规范及配备标准、海南省司法厅监狱劳教场所应急指挥系统技术规范及配备标准、海南省司法厅监狱劳教场所视频会议系统技术规范及配备标准 中华人民共和国计算机信息系统安全保护条例 计算机信息系统安全保护等级划分准则GB 17859-1999 其它适用于本项目设计的有关国家标准和规范 EIA/TIA568A，EIA/TIA569A国际电子工业协会通信线缆、通讯路径和空间标准； ISO/ICE/IS11801结构化布线标准； ISO TCP/IP协议标准； ISO/I 13818 MPEG-2协议标准； ISO IGMP/CGMP协议标准； 10BASE-T，100BASE-TX 标准 IEEE802.3，IEEE802.3U； 中华人民共和国通信行业标准（YD/T926）；第二章 美兰监狱监控安防系统总体设计2.1 系统总体概述根据国家司法部门关于监狱安防建设标准以及海南省监狱管理局关于加强监狱系统信息化建设的指示精神，海南美兰监狱智能化安防集成系统的规划建设要本着“高起点、高效率”的原则，以监狱安防事件的事前防范、事中处理、事后分析提供有效的技术支持为基本要求，切实加强监狱的安全保障能力和应急处理能力。本方案以美兰监狱安防集成软件平台为载体，综合集成了视频监控、门禁巡更、AB门管理、监听对讲、紧急报警、周界报警、周界报警、广播教育、监外押解、智能分析、会见录音及亲情电话等多个安防和狱务应用子系统，经过上层综合管理系统的统一协调实现各应用子系统间的资源共享与信息互联互通，并与罪犯信息系统实现无缝连接，还可融合狱政管理、教育管理及监狱日常办公等系统，从而达到管理便捷性、数据直观性，实现各安防和狱务应用子系统之间的智能化联动和处理突发事件的应急指挥。同时站在监狱安防与运维管理的高度，充分利用计算机和网络技术手段，实现对监狱安全防范的集中管理，从根本上提升监狱全防范能力，提高监狱安全防范的整体联动响应能力和智能化管理程度，最终实现监狱内各安防和狱务应用子系统的集中管理、资源共享和统筹调度，形成监狱综合安防统一大平台局面。n 安防承载网，是未来监狱业务网的重要组成部分，将提供安防、监控、应急视讯以及未来涉密业务的接入；n 安防数据存储系统，包括两个部分：结构化数据存储和非结构化数据存储，其中结构化数据存储主要针对安防信息数据库、安防应用软件数据，非结构化数据用于视频图像集中存储与备份；n 安防系统集成平台，用于将监狱各个已建或待建的安防子系统（包括视频管理，门禁管理系统，巡更管理系统，报警管理系统，公共广播系统，双向对讲系统，会见管理系统，指挥管理系统，电子地图等）经过软件方式，进行整合集成，实现单一平台管理，经过三维GIS电子地图方式展示建筑物外观和部分内部结构，并将所有子系统实现组态化资产管理，使人机交互界面简单化。n 安防视频监控系统，经过全IP数字化视频监控技术，对于监狱内部各生产/生活区进行实时图像监控，监控图像根据要求进行存储，各级管理人员能够在授权范围内方便地进行本地、远程图像调用和查询；n 安防联动系统，用于在出现突发时间或其它必要情况时，实现与省局及其它各兄弟监狱之间进行可视视频通信、会议协商、现场监控图像接入，并进行正确的决策；n 安防子系统，针对监狱系统实际业务需要，提供各种专业功能，包括视频管理，门禁管理系统，巡更管理系统，报警管理系统，公共广播系统，双向对讲系统，会见管理系统，指挥管理系统，电子地图等。 门禁管理系统，用于对进出监区的人员和车辆进行管理，只有被授权允许进出的人员方可进出，且是实现不同等级、不同区域管理制度，及同时实现了时间的管理（即允许进出的人员在非允许进出的时间也不能进入监区和重要区域）； 巡更管理系统，利用先进的碰触卡技术，有效管理巡更员巡视活动，加强保安防范； 报警管理系统，根据预先设定的触发条件或阈值，进行自动警示，监狱内部涉及到的报警包括周界报警、射频报警、消防报警、电子围栏等等，报警系统可与安防视频监控系统进行联动，以提高对报警事件的响应速度； 公共广播系统，主要用于对在押犯人的思想教育和有关信息的传达，它有利于干警对犯人进行思想改造，提高管理的水平。干警可根据需要对在押犯播放语音节目或直接进行语音广播，广播播放音乐、新闻、对罪犯广播教育或通知等内容，以加强对罪犯思想教育工作；另外公共广播系统还有突发事件联动功能，在消防安全、罪犯突发事件中起报警、震慑作用； 监舍对讲系统，实现监舍内的语音对讲、报警、监听、广播、录音功能，并可联动视频监控系统，实现影像、声音的同步监视、监听和记录，能有效地提高对监仓的控制和管理的力度，实现监仓的智能化、科学化管理，从而节约警力和促进文明监狱的实现。2.2 系统设计内容和范围序号类别子系统名称备注1网络和基础设施管网和综合布线系统2计算机网络系统3机房工程4防雷接地系统5综合安防系统、管理平台和应急指挥中心视频监控系统6周界报警系统7紧急报警系统8门禁管理系统（人车进出管理系统）9电子地图系统10监听对讲报警系统11电子巡更系统12数字广播系统13会见管理系统14大屏显示拼接系统15应急指挥中心和各级分控室建设16安全防范和应急指挥系统集成17办公自动化系统办公自动化系统18警察数据库19罪犯数据库20监狱信息数据库21综合业务管理平台系统22网络安全管理系统监控与审计系统第三章 网络和基础设施3.1 管网和综合布线系统3.1.1 管网综合设计3.1.1.1 系统概述3.1.1.2 需求分析3.1.1.3 系统设计3.1.1.4 室外电缆沟设计3.1.1.5 垂直桥架系统3.1.1.6 水平桥加系统3.1.1.7 水平管路系统3.1.1.8 室外出线系统3.1.1.9 综合管路施工工艺3.1.2 综合布线的概述办公数据传输信息：数据、语音，信息点分为数据、语音两类，数据采用6类双绞非屏蔽网线、语音信息点全部采用超五类。配线架采用机柜安装方式。安防承载网采用超五类双绞线。3.1.3 综合布线的设计标准和技术规范 3.1.3.1 工作区子系统按综合布线系统的信息点设置的原则进行信息点设置，信息点数量和分布场所或位置以设计方案为准。信息插座均采用六类非屏蔽信息模块插座，对于桌面信息点等特殊安装方式，需家具供应商提供相关信息。3.1.3.2 水平布线子系统 公办信息采用六类非屏蔽双绞线。 语音采用三类四芯双绞线。 安防承载网采用超五类双绞线3.1.3.3 管理间子系统 接入层设计各栋楼一楼值班室，与各楼层连在一起。因此各楼层无配线间，光纤直接从中心机房接入到各栋楼层值班室电信间。 在管理间子系统中，采用六类和五类非屏蔽配线架管理，分别给办公网和安防网使用。 语音通讯网和语音垂直主干采用机架型管理，并配有足够的安装背板，连接块和标签条。 配备足够数量的语音跳线、五类跳线、六类跳线。 所有机柜均采用19英寸标准机柜，内装风扇、电源插板、机柜隔板及门锁等。 实现配线管理，使用颜色编码，易于追踪和跳线。3.1.3.4 垂直干线子系统 信息数据采用光纤。 语音数据采用大对数通信电缆。3.1.4 主要产品的性能和参数要求综合布线系统的主要产品应满足以下性能和参数要求：3.1.4.1 超五类电缆 超五类U/UTP 完全遵从五类标准的电缆； 4对线芯； 完全支持百兆以太网应用； 1000ft（305m）长； 铜缆，普通阻燃CM级，灰色护套； 运行温度：-20 至60，最大承受拉力11.34kg。3.1.4.2 超五类信息模块 塑体抗高压，阻燃； 运行温度范围：-40 至60； 支持5 类和5e 类电缆完全向后兼容； 8芯信息插座。可卡接到任何M 系列模式化面板，支架或表面安装盒中，一但卡接后，端口即被锁住，并轻松加盖盖板。能够在标准面板上以90 度(垂直)或45 度角的倾斜度安装； T568A 和T568B 布线通用标签。 3.1.4.3 办公区插座面板 单孔、双孔、四孔插座面板； 规格：BS/FM 86型，与RJ45 模块配套，45度斜角设计； 颜色：乳白色； 材料：应采用耐腐塑料， 保持颜色不改变，并配有标签及下倾角； 安装方式：嵌入式安装；3.1.4.4 地面弹出式插座面板 单孔、双孔、四孔插座面板； 规格：BS/FM 86型，与RJ45 模块配套，45度斜角设计； 颜色：乳白色； 材料：应采用耐腐塑料， 保持颜色不改变，并配有标签及下倾角； 安装方式：明装，配86型底盒。3.1.4.5 室外单模光纤 上行主干采用系统采用室外单模12芯光纤。 纤芯直径：9m10m； 使用彩色编码电缆外皮； 支持10Gbps应用； 支持1000Base-SX应用； UL防火级别OFNR。 满足IEEE802.3ae下一代多模光纤技术标准 符合ITU-T652.C标准并支持传统传输设备和应用3.1.4.6 光纤连接件光纤接头采用SC类型接头，每个接头损耗小于0.5DB，并符合EIA ANSI/TIA/EIA-568-A标准。光纤配线盒要匹配标准设备机柜。3.1.4.7 光纤跳线光纤跳线接头采用SC-SC和LC-LC两种类型，每个接头损耗小于0.5DB，并符合EIA ANSI/TIA/EIA-568-A标准。3.1.4.8 超五类模块化配线架 EIA/TIA标准：超五类 线缆尺寸：22到26AWG（0.65mm）固体铜线 22到26AWG（0.65mm）绞合铜线 重复端接次数：最少200次 模块化插座：最少750次。3.1.4.9 配线架 安装方式：机架安装 卡接线规范围：2226AWG 最少卡接次数：200次 标签：自带标准标签 其它要求：可配置原厂理线器，自带打线色谱 工作温度范围：10至603.1.4.10 五类数据跳线 规格：超五类 UTP 4对模块化跳线，厂家原装跳线 标准：EIA/TIA-568-B.2-1 接线方式：T568A或T568B 跳线使用规则如下：红色交换机和路由器之间的连接。蓝色用于连接服务器。灰色其它设备。3.1.5 系统构成3.1.5.1 工作区子系统工作区子系统是由适配器及连接于办公区设备与适配器之间的各类跳线组成。在工作区子系统中，语音和数据信息点，采用超五类非屏蔽RJ45信息模块，并自带内嵌式防尘盖；铜缆和光纤跳线均配置原厂产品。3.1.5.2 水平子系统水平子系统由配线间到工作区子系统的线缆组成。水平线缆长度的确定依据如下：铜缆水平线缆的最大长度不能超过90米。铜缆选用4对超五类非屏蔽双绞线，信道带宽高于250MHz。支持0BASE-T，16Mbps，100BASE-T， ATM155Mbps，ATM 622Mbps，及更高传输速率的数据网络的应用和话音通讯系统（模拟、数字、多功能和ISDN语音系统）的应用。数据和语音铜缆信息点为超五类和三类配置，具有较高的性能价格比，既考虑到经济性又兼顾到将来的网络发展需求。所有超五类水平线缆符合UL的CM阻燃防火等级。以保证系统具有一定的防火能力；水平铜缆长度设计时不得超过90米。面板要求采用英式86型原厂面板产品，具有防火及坚固功能并具有UL阻燃标准认证，且带原厂标记及防尘划板，并要求美观，坚固和耐用，并提供面板原厂20年质保。3.1.5.3 垂直子系统 垂直干线系统主要用于实现主机房与各管理子系统间的连接。在主干部分中，语音主干采用大对数与5楼机房连接；数据主干由中心机房至各楼层接入层交换机引1根12芯室外单模光缆作为数据主干。3.1.5.4 管理子系统在管理子系统中，数据点的端接采用24口RJ45配线架，能够方便地经过跳线对语音、数据进行转换；语音点采用端子排。每个管理间根据数据点数的不同，配置数量不等的24口模块化RJ45配线架，使用与工作区相同的RJ45模块，以减少备品备件的数量，降低维护成本。并使用1U高的封闭型理线器进行跳线管理。语音点安装在同一个19英寸机柜内；光纤点、数据点和主干光缆安装在另一个机柜内，以便管理。由于信息点数量众多，且所支持的终端种类不同，因此需配备色标管理系统。楼层配线间内要求做到数据和语音能够互换以提高可维护性。所有水平数据信息点采用16、24口铜缆配线架进行管理，数据铜缆跳线的按实际数据信息点1：1配置。数据光纤主干端接采用19寸机柜式光纤配线架，光纤配线架要求抽屉式可拉伸型，光纤管理托盘配置滑动半径限制器为进出的光纤提供线缆管理功能，并配置有原厂LC尾纤，尾纤熔接盒；并能提供相应多长度的LC连接头对SC头的原装原厂光纤跳线。应根据IDF主干端SFF光纤连接头数量按10：1的比率配备原厂IDF光纤跳线，长度尺寸适中。所有水平语音信息点采用16、24口铜缆配线架进行管理，数据铜缆跳线的按实际数据信息点1：1配置。语音垂直主干方面要求采用背架式可开断模块，可选加保安设备提供防雷保护，其中央插孔设计能够方便地提供并联测试、监听、单向和双向隔离，或者经过快速跳插线进行快速跳线。语音铜缆跳线的按实际数据信息点1：1配置。3.1.5.5 设备间子系统主配线管理间配线架采用模块化方式管理主干铜缆及主干光缆。主配线管理间光纤采用19寸机柜式光纤配线架安装方式，光纤管理托盘配置滑动半径限制器为进出的光纤提供线缆管理功能，并应配备足够的SFF小型耦合器及原厂单模及多模光纤跳线。应根据主配线管理间光纤SFF连接头按10：1的比率配备原厂主配线管理间LCSC单模，单模光纤跳线，长度尺寸适中。3.1.6 综合布线施工要求 按照发包方提出的技术要求组织施工，服从管理，保证质量，按期完工； 严格遵守工业安全规定，需要开具有关工作许可证的工作内容必须先办理工作许可证，严禁无证施工； 现场施工中如需破坏建筑物墙面实体，应事先和相关归口管理部门沟通，经其评估同意后方可进行，并遵守其有关规定； 如果施工现场存在可能影响她人安全的操作（如开挖道路地面、建筑物外墙、高空溅落、高温高热等等），必须作出明显的障碍隔离标志，并设专人巡查； 要遵循ISO 14000有关标准，严格实施环境保护措施：施工结束后及时清洁现场，严禁随意丢弃垃圾废料；涉及开挖绿地、影响交通、影响建筑物外观、阻塞通道等范围的施工内容必须提交详细的施工方案，经获批准后方可施工，工作结束后迅速恢复现场原貌； 施工不允许对建筑物结构以及在用地下线路、管道、上下水系统方面造成任何损坏； 施工人员要穿着统一款式的工作服、安全帽和安全鞋上岗，并佩戴统一的胸牌（上岗证）。上述着装自备，且须符合发包方的相关工业安全规定； 现场施工时，须配备足够的质量优良的工具； 文明施工，做好与用户的沟通、解释、说明工作；如需用户帮助，须和用户讲明。作业时，应尽量减小对用户正常办公环境的干扰和影响。作业完成后，要及时清理现场，并将桌椅等办公设施恢复原位； 双绞线进入机柜后留长4M（电话线留1米），进入用户端后留长0.3米； 通信电缆或光缆在管道中与电力线平行时，必须保持15cm以上的距离，与电力线交越时必须保持10cm以上的距离，保证电话信号不受强电干扰。 按要求标注电缆编号，编号牌要离线缆端点远些，以使今后查找方便； 施工承包单位领用施工所需材料时，应做好记录；施工期间，应按要求登记并反馈材料的用途和使用情况；施工结束后，应及时归还剩余的材料； 施工期间如有必要借用钥匙，应做好借用登记，并及时归还； 施工人员要经过技术培训，并具有相关的技术证书（电工证，综合布线、端接、测试证书等）。 所有材料、缆线、支架，要提供品牌、原产地证明、产品合格证、进口件应提供报关单等，由监理验证（送检）合格后，方可用于工程。3.1.7 施工质量要求 对所有信号线，均需加装线槽、线管等保护外套，根据室内、室外等不同情况，加装不同保护套；如：主干线中装铁线槽、顶棚走线加装PVC管、墙面走线加PVC槽、室外敷设地沟内穿PVC管等； 铁线槽、PVC线槽及其它耗材的材料品质要符合甲方的要求，应选用质量较优的产品； 安装光纤线架及双绞线配线架时，线架及耦合模块、RJ45信息点的安装必须保持整齐美观、标号对应无误、标号应遵循发包方提供的标号规则； 双绞线（电话线）与380V以下动力线路平行敷设时，间距不得小于200mm，以防电磁干扰及高压窜入； 每条双绞线长度不超过90M，放线时丈量并记录实际长度； 在敷设时要绑扎固定，不得损伤线缆外皮，不得扭曲、打结、避免弯曲超过90度，最小弯曲半径不得小于8倍线径，不得承受较大压力和拉力，双绞线最大允许拉力N5+5公斤，但不允许超过40公斤； 敷设过程中，光缆和电缆必须由缆盘上放出，并保持松弛弧形；光缆的弯曲半径不得小于光缆外径的50倍，电缆的弯曲半径不得小于电缆外径的20倍。 施工前，应向发包方提交详细的施工计划和必要的施工图纸，发包方审核经过后，方可进行施工；施工结束后，也应向发包方及时提交竣工文档和相关图纸，配合发包方完成验收工作； 施工过程中，应和发包方保持良好的联系和沟通，以使施工中出现的问题得到及时有效的解决。3.1.8 标牌规范 每条主干电缆、配线电缆的两端都必须有永久性标牌，标牌由承包商制作并安装。 主干电缆在每个人孔、人井、竖井、户外交接箱、管道转弯处等处，需加永久性标识，标牌。3.2 计算机网络系统美兰监狱未来的网络建设，包括业务网、教育网两个物理隔离网络的建设，其中安防承载网是业务网的重要组成部分，将提供安防、监控、应急视讯以及未来涉密业务的接入；互联网承载门户网站、对外业务及信息公布。安防承载网主要考虑中心与接入层互连的冗余链路结构，同时也要考虑到全网统一的身份认证系统建设、网管管理平台建设、服务器平台建设内容；互联网需要考虑安防承载网接入即可。3.2.1 安防承载网部分设计安防承载网系统建设目标主要是运用网络管理手段实现安防系统、监管改造工作信息管理的现代化。根据法制化、系统化、规范化、科学化和实用性、开放性的原则，使监狱干警从日常繁琐的机械劳动中解脱出来，将更多的精力投入到现场管理中去；为突发事件的处理提供依据，提高监管改造工作的效率和质量。建设网络和监控系统使得监所管理和监督发生了巨大的变化，监所的一些“老大难”问题得到解决，起到了避免重大事故的发生、保护在押和服刑人员的合法权益、预防监管干警违纪行为的作用。3.2.1.1 设计原则总体要求系统设计应充分考虑其相互间的独立性和互连性，确保智能管理系统总体结构的先进性、开放性、合理性、兼容性和可扩展性，使整个智能管理系统能够随着信息技术的发展和进步不断得到充实和提高。l 遵循实用性、先进性、专业性、开放性、安全性、可靠性、集成性、经济性、可移植性、可操作性和可扩展性。l 根据本工程IP接入点位置分散、功能各异以及分散管理与集中管理相结合的特点，充分考虑系统的分控和总控的控制和管理内容、系统的优化设置和它们之间的信息流通关系。l 根据各个子系统的不同使用功能来考虑系统的设置和设计标准。l 系统设置除考虑建设时的一次性投资外，还应充分考虑系统的运行成本，并使之达到最小化。l 系统设计应遵循全面规划、统一设计、分步实施原则；设计应全面、周到，注意预留余量，以适应未来发展的需要。遵循原则系统总体建设是集数据、语音、监控视频于一体的工程，其设计是否合理将对未来发展以及产生的效益起着极为重要的作用。对于一项系统工程来说，其总体方案的确定，不但要考虑近期目标，还要为系统的进一步发展和扩充留有余地，应当考虑作为连接省监狱管理局和其它兄弟单位信息网络系统的长远发展，进行统一的设计，必须考虑网络的未来扩展能力以及多厂商、多协议的支持能力。对于美兰监狱安防承载网络设计进所遵循的原则为：l 网络系统应具有开放性和标准化，采用国际标准协议，保证不同系统的网络能够互连且简单易行。l 网络系统的先进性：当今世界，通信技术和计算机技术的发展日新月异，应考虑适应新技术发展的潮流。局域网采用千兆主干带宽，实现第三层多协议IP、IPX和IP多点传送交换，使主干达到更高的传输速度。l 网络系统应具有可靠性，一方面要根据实际情况，选用可靠且先进的设备和技术来组织网络，另一方面应充分考虑网络系统的容错能力，把故障率降到最低，保证网络系统的安全可靠运行。在本方案中，我们在网络上的主要部分如：中心交换机电源、主干数据链路均采用了先进的冗余技术来实现。l 网络系统应具有高性能的可扩展性，应采用模块化设计，使系统易于扩充，功能易于加强。系统应支持各种高速网络（快速以太网、千兆以太网、ATM），采用全系列交换产品，拓展网络带宽。所建成的承载网必须具有高带宽,低延迟,并支持第三层交换和VLAN功能。l 网络系统应具有安全性，确保网络的安全，可采用先进的软、硬件技术手段，在设备保障、口令保护、存取控制、审计管理、信息加密、计算机病毒防治等方面采用先进的、科学的方法，为整个系统提供一个安全的运行环境。l 网络系统应具有实用性，应根据监狱网络系统的当前及将来发展的需求设计网络，同时又能充分利用现有的投资。l 系统应提供较好的系统和网络管理工具，能够在中心进行统一的管理或者从远程进行管理，并具有较好的错误诊断，处理及快速故障恢复以及报警能力。技术选择以太网技术的应用推广和不断发展，已经从最初的10M、100M时代，发展到千兆时代，现在万兆以太网的部署已经成为一种趋势。而且以太网技术不但在园区网，而且在城域网、广域网的建设上也占有了一席之地。因此建议美兰监狱网络建设选择以太网技术作为组网技术，既能够满足监狱网的组网需要，也符合当前技术发展的趋势。监狱网络的骨干采用千兆以太网技术，核心层设备之间支持采用2个万兆多模连接，启用虚拟化技术。3.2.1.2 内网设计组网描述美兰监狱将在未来几年中，完善建设内网和教育网，其中安防承载网是内网的重要组成部分，其网络的稳定性、扩展性、可靠性均直接影响整体内网的承载质量，因此在本期安防系统承载网建设中，需要考虑中心与各接入层互连的冗余链路结构，网管管理平台建设、服务器平台建设内容。本次网络建设的网络拓扑分为三个层次：1、全网采用二层架构，由各楼宇为单位，接入直接连到核心交换机。2、核心采用两台高性能交换机，经过IRF2虚拟化技术将两台核心交换机虚拟成一台逻辑设备，简化网络配置，提供网络性能。在核心交换机上配置IPS插卡，有效的防止蠕虫、木马等病毒的攻击。3、出口配置一台高性能防火墙，保证内部网络的安全。4、各个楼宇内的接入交换机采用中端系列交换机并经过虚拟化集群技术，将多个交换机虚拟化为一台逻辑设备，与核心虚拟化配合，2条链路上联至核心，链路带宽进行了叠加；上联链路直连到核心交换机无需过多配置，简单管理；网络拓扑结构图：3.2.1.3 内网设计详细说明核心层核心层负责整个监狱安防网络的数据交换，在市局数据中心部署核心交换机，负责数据中心各类服务器接入，核心交换机支持IRF2虚拟化技术，支持多台交换机虚拟为一台逻辑交换机进行管理和数据转发；有效的提高了网络的可靠与稳定。保证了数据中心的应用IRF2技术能够把多台汇聚交换机虚拟成一个“联合设备”，使用和配置都如同一台机器，而且扩展端口数量和交换能力，同时也经过多台设备之间的互相备份增强了设备的可靠性，提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容网络容量。支持基于硬件的丰富的OAM故障检测机制，实现毫秒级链路故障检测。设备设计核心交换机为模块化交换机，采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；汇聚交换机能够在恶劣的环境下长时间稳定运行，达到99.999的电信级可靠性。经过在每分局部署单模光模块，与两分局相连组建环型网络，与各派出所经过单模光纤链路进行数据交换，本次网络采用双电源双引擎，提高分局核心交换机的稳定性和可靠性。核心交换机提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。汇聚交换机还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。核心交换机部署在防逃防暴指挥中心四楼中心机房，中心机房需增加单模光纤由核心机房引入生产园区各厂房、生活园区各监舍综合楼禁闭室等建筑、会见楼等重要建筑。核心层交换机支持虚拟交换系统技术，支持将两台物理的核心设备虚拟为一台逻辑的核心设备，提升了系统的性能，整个网络的性能提高近1倍；同时不用启用复杂的STP及VRRP协议，极大方便了管理；启用虚拟交换后采用的跨交换机端口捆绑技术，保证了万一有链路中断则保证了业务恢复时间从秒级到毫秒级，毫秒级的收敛时间能够保障各种实时业务不中断，极大保证了整个网络的高可用性。核心层交换机支持网络运行监视功能，支持Netstream或netflow或sflow网流分析，可实现整网流量的可视化，方便网络调整、优化及故障定位。接入层本期美兰监狱安防承载网接入交换机，采用千兆上行，百兆接入的以太网交换机，提供两种类型接入交换机，24口交换机和48口交换机。安防承载网接入交换机支持ARP入侵检测功能，可有效防止黑客或攻击者经过ARP报文实施网络中常见的“中间人”攻击，接入层以太网交换机ARP入侵检测功能和DHCP Snooping功能配合使用，能够对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP So