工业园区智能化系统设计方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,工业园区智能化系统设计方案,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,工业园区智能化系统设计方案,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,工业园区智能化系统设计方案,一、智能化设计依据及理念,设计依据：,1,、国际、国家、行业标准及规范；,2,、建筑、消防图纸；,3,、业主的功能需求；,设计理念：,按照,“,以人为本，按需设计，量体裁衣,”,的原 则；,“,统一规划，选择实施，分步实施,”,的思想，满足业主的具体功能需求,;,工业园区智能化系统设计方案,工业园区智能化系统设计方案,二、智能化设计系统介绍,智能化系统各子系统介绍：,1,）、综合布线系统（,PDS,）：这里指结构化布线，即电话与电脑网络的布线系统。,2,）、安全自动化系统（,SAS,）：包括了视频监控，防盗报警（内部、,110,）、巡更（对保安员的监督阵）等。,3,）、背景音乐与公共广播系统（,POA,）：在公共区域安装吸顶广播，在室外设置地坪音箱或室外音柱。机房内配置控制设备，设置话通，并与消防系统相连。日常可播放动听的音乐，紧急时刻，可播放通知通告，或自动切换为报警声。,4,）、停车场计算机管理系统（,PARKING,）：在车辆通道设置路闸，控制并记录车辆的进出。,5,）、楼宇自动化控制（,BAS,）系统：由计算机程序控制建筑里的各种设备，使它们按照设定的程序自动有序地运行：如在光线变暗时，自动打开灯光，在气温过高或过低时自动开启空调，在室内空气混浊时，开启新风机组。还可以监视一些重要设备的运行情况，如高低压配电柜、变压器、发电机组的运行参数、电梯的运行状态等，均可在计算机上以形像化的方式实时显示。,工业园区智能化系统设计方案,智能化设计系统介绍,6,）、有线电视系统：不单可接收有线电视台的接目，还可以把企业自办的节目以电视信号的方式发往各个终端，还可以装上卫星天线，接收卫星电视节目，如境外卫视节目，这对有外籍员工的企业很有意议。,7,）、一卡通与门禁控制系统：卡内记录有详细的员工信息，员工可以凭卡考勤，凭卡吃饭，凭卡在园区内的小店购物、消费等，这样员工手持一张卡片即可通行整个园区。在重要办公室装上电子控制的门锁，只有通过授权的人才能打开这个门锁，这就是门禁，可以刷卡开门，开门用的卡就是一卡通系统里面提到的那张卡。当然还可以通过指纹或手掌掌形的方式开门，比刷卡更加安全。,8),、电子会议系统：主要包括：扩声、话筒，会议表决，投影仪等，可以加入一些自动控制，如控制液晶显示器自动升降，控制投影机开关，控制投影幕收放等。还有就是实现远程视频会议的功能。,9),、大屏幕信息显示系统：有单色、双色和全彩之分。单、双色只能显示文字和简单的图形，全彩色屏可以播放视频图像甚至电视节目，室内较小面积的显示可以用等离子电视代替，效果并不差。,工业园区智能化系统设计方案,智能化设计系统介绍,10,）、计算机信息系统集成：网络交换机与服务器的配置，软件的采购与企业办公自动化系统（,OA,）企业管理系统（,ERP,）的建设。,11,）、数字程控交换机系统：就是企业内部的电话交换机系统，具备自动转接，自动答录，人工转接等较专业的相当局端交换机的功能，可以为每一部电话设置通话权限，话费使用限额等。,12,）、机房装修与防雷：这里的机房就是,IT,机房，有一些特殊的要求，如防尘、恒温、防静电、电磁屏蔽等，因此其装修需要专业公司承担。包括：机房内部的装修（吊顶、隔断、地面保温层、抗静电地板）、防雷接地（静电释放、防雷击、防浪涌电流等）、精密空调、,UPS,不间电源、专业气体消防等，这些都是,IT,机房建设必需考虑的内容。,13),、综合管路系统：就是上述那些个系统走线的通道，主要是管路和桥架。室外大部份管线都在地下，在相应的地方设置人孔井或手孔井，两井之间用管道相连，主要是泥龙管和镀锌钢管，组成一个管网。室内部份主干用桥架敷设，集中在一起的线缆都放进桥架里，分到各个点位的单根电缆用钢管敷设，再连接汇总到桥架。国家相关规范要求，消防广播水平部份必须单独分管敷设,工业园区智能化系统设计方案,三、本方案工程概况,整个园区总用地面积：,40553.08,平方米，本方案主要设计的二期总建筑面积为：,50594.22,平方米（含地下室一层建筑面积,9643,平方米），主体建筑为一幢,17,层的高层办公楼，三栋,5,层的厂房。,在本方案设计中，我们将着眼整个园区考虑，主要设计如下几个子系统，在综合管路的设计上尽量考虑全面，对其他子系统做适当预留。,工业园区智能化系统设计方案,四、本方案设计内容,综合布线系统,智能化一卡通管理系统,安全防范系统,背景音乐与紧急广播系统,卫星及有线电视系统,工业园,F,区,-,泰嘉园弱电智能化系统工程设计范围,闭路电视监控系统,防盗报警系统,无线巡更系统,综合管路系统,机房建设与防雷接地系统,安全防范系统,无线巡更系统,防盗报警系统,安全防范系统,无线巡更系统,安全防范系统,闭路电视监控系统,安全防范系统,安全防范系统,防盗报警系统,安全防范系统,闭路电视监控系统,安全防范系统,安全防范系统,LED,大屏幕显示系统,BAS,楼宇自控系统,青州奥普电子园区研发中心建筑智能化系统技术方案,工业园区智能化系统设计方案,由6部分3个子系统组成,工 作 区,配线子系统,设备间,建筑群子系统,管理,干线子系统,.、综合布线系统,工业园区智能化系统设计方案,系统架构,系统分为数据网、语音网二个部分。,数据网,:,企业内部局域网、连接,INTENET,；,语音网,:,企业内部语音通讯网络；,本系统的设计思路：数据、语音语干引至各个楼层，水平部份待建筑内部装修时再分步设计、实施。,综合布线系统,工业园区智能化系统设计方案,综合布线结构图,主机房配线架,各个楼层机柜,光纤*,2,50,对大对数,光纤配架,光纤,网线,6,类网线,网络配架,语音配架,电话线,网线,Switch,6,类网线,专用线缆,网络跳线,路由器,电信通信设备,工业园区智能化系统设计方案,系统设计,所有信息端口的终端采用,RJ45,接头；数据水平区和工作区采用六类产品；语音水平区和工作区同样采用六类产品，保证前端数据、语音接口可灵活互换。语音主干采用三类,50,对,-100,对大对数通讯电缆；数据主干采用,12,芯室内多模光纤；系统采用模块化设计和分层星型网络拓扑结构。,网络通讯速率达到,1000Mbps,。,综合布线系统,工业园区智能化系统设计方案,系统设计,本系统中：,1#,楼,1,至,6,层面积较大,(,每层约为,2700,平方米）,数据与语音容量均按每层,200,个点考虑。其他楼层数据、语音点位容量均按每层,100,个点设计，具体点位数量可待内部装修时再详细设计。,综合布线系统,工业园区智能化系统设计方案,综合布线系统,青州奥普电子园区建筑智能化系统技术方案,工业园区智能化系统设计方案,综合布线系统,综合布线点位统计表,位置,语音,数据,信息点小计含光纤接入点）,24口数据配线架,语音100对110配线架,注：本方案水平布线及工作区部份只作容量设计，不计入清单报价。,工业园区智能化系统设计方案,综合布线系统,工业园区智能化系统设计方案,企业办公网主干和信息点需求及分布,拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：,行政楼：（含门卫1个）,生产车间：（含厂区办4个）,运输楼：（全为工段办）,主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。,网络,系统设计,主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。,设计目标,该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。,工业园区智能化系统设计方案,设备分析,根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：1）基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。2）在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。3）在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。,网络拓扑结构设计,在用户的网络结构设计中，我们建议采用层次化的结构设计。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Localaccess)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示,工业园区智能化系统设计方案,层次性结构如下图所示,工业园区智能化系统设计方案,根据项目的具体需求设计出该网络拓扑结构为分层的集中式结构或称星型分级拓扑。,内部网络拓扑图：,网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下：,整个网络由核心层、汇聚层和接入层两大部分组成。,核心层是由企业级核心路由交换机组成。,汇聚层由路由交换机组成。,接入层是由接入层楼层交换机组成。,内部网络拓扑图：,工业园区智能化系统设计方案,以行政楼中心机房为中心，下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。,各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各 LAN 网段的交换机（Switch）连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。,核心层交换机与服务器群的相连是以千兆以太网的方式。,以上拓扑结构设计有以下特点：它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善通过在网内划分 VLAN 的技术来确保网络内部的安全性。基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由企业级核心交换机组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS 和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。,企业级核心路由交换机的性能特性及技术指标如下：,交换机类：企业级交换机,应用层级：三层,接口介质：10/100 BASE-T/100FX,传输速率：10Mbps/100Mbps,端口数量：48,背板带宽：32Gbps,VLAN支持：支持网管功能：网管功能 SNMP,CLI,包转发率：13.1Mpps,MAC地址：12k,网络标准：IEEE 802.3,802.3u,端口结构：非模块化,工业园区智能化系统设计方案,汇聚层交换机的设计,根据汇聚层在整个网络中的作用以及用户的实际需求，本方案中汇聚层共设计了3个节点，即：行政楼、生产车间和运输楼（工段办）。,汇聚层网络设备全部采用了,路由,交换机。该交换机支持各种高级路由协议，如 BGP4、RIPV1、RIPv2、VRRP、OSPF、IP 组播、IPX 路由。,汇聚路由交换机CISCO WS-C3560-24TS-S的性能特性及技术指标如下：,交换机类：企业级交换机,应用层级：三层,接口介质：10/100 BASE-T/100FX,传输速率：10Mbps/100Mbps,端口数量：24,背板带宽：32Gbps,VLAN支持：支持,网管功能：SNMP,CLI,Web,管理,工业园区智能化系统设计方案,接入层交换机的设计,接入层楼层交换机CISCO WS-C2918-24TC-C的性能特性及技术指标情况如下：,交换机类：快速以太网交换机,应用层级：二层,传输速率：10Mbps/100Mbps/1000M,端口数量：24,背板带宽：16Gbps,VLAN支持：支持,网管功能：Cisco IOS CLI,Web浏,包转发率：6.5Mpps,MAC地址：8K,网络标准：IEEE 802.1D,IEEE 802,端口结构：非模块化,交换方式：存储-转发,产品内存：64MB,传输模式：支持全双工,网管支持：支持,模块化插：2,工业园区智能化系统设计方案,路由协议的设计,现使用较多的路由协议，主要以下几种：（1）RIP RIP（Route information protocol，即路由信息协议）是基于 D-V算法（距离向量算法）的内部动态路由协议。RIP 协议的标准主要有 RFC1058（版本 1）和 RFC1723（版本2）。（2）OSPF OSPF（Open Shortest Path First，即最短路径优先协议）是一种基于链路状态的内部动态路由协议。目前 OSPF 的主要标准是 RFC2328（版本 2）。完整的OSPF 功能包括支持广播、NBMA、点到多点、点到点四种接口类型，以及MD5 验证、区域划分、区域间路由聚合、虚连接、STUB 区域等特性。,网络地址分配,IP 地址规划和分配包括以下内容：（1）设备及互连链路地址规划与分配（2）业务地址规划与分配（3）服务器地址规划与分配 根据以上 IP 地址的划分原则，本方案建议 IP 的设计如下：A段（行政楼、门卫）：192.168.0.0192.168.3.255/22B段（生产车间、产区办）：192.168.4.0192.168.5.255/23C段（运输楼、工段办）：192.168.6.0192.168.6.31/27,工业园区智能化系统设计方案,IP地址的设计,（1）根据目前网络结构和以后扩展，遵循以下原则进行IP 地址分配。唯一性：IP 地址必须唯一，一个 IP 地址对应一台数据通讯设备；连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的 TCP/IP 协议族；可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。可扩展性：既要考虑到 IP 地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做 NAT，减少网络设备 CPU 处理负担和加快网络访问速度。（2）业务地址的划分可以按照两个原则来分配：按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。按照业务规划，每种业务一个网段，所有的地市同一业务使用同一网段，这种方案适合业务之间互访的控制。3.7.2 网络地址分配,工业园区智能化系统设计方案,VLAN的设计,VLAN的划分的作用及原则,VLAN（Virtual Local Area Network）是虚拟局域网的英文缩写，它最简明的描述就是可以实现将连接在同一个物理网络上面的主机分组，使它们看起来就象连接在不同的网络上一样。我们可以通过 VLAN 为网络分段，各个网段可以共用同一套网络设备，节约了网络硬件的开销，同时在迁移中所需的工作量也大幅度降低了，从而降低了连网成本。,在用户的企业局域网系统中，我们建议基于IEEE 802.1Q 标准实现 VLAN，在 VLAN 设计中，我们使用 VLAN 达到两个目的：,第一，不同业务部门之间的隔离和通信控制；,第二，广播范围抑制。,工业园区智能化系统设计方案,VLAN 划分,我们建议根据各个办公室的地理位置来划分VLAN，如果同一栋楼内包含很多部门，而这些部门的职能和工作内容又有很大的区别，我们就可以在楼内按照部门来划分VLAN。,另外，如果某个部门需要跨越很多建筑物，分布范围比较广，例如部门A 分布的很散，在很多交换机上都预留了部门 A 的信息点，我们则可以按照交换机的位置来设置 VLAN，这样，部门A就可能对应多个VLAN，如果部门A所对应的VLAN之间需要通信的话，我们可以通过VLAN间的路由来实现。这样做的好处是：可以减少广播数据包对网络主干的影响。因为如果将部门A 全部划分到一个 VLAN 中，而这些 VLAN 又跨越了网络主干，分布在众多不同的交换机上，这样如果有广播包时，这些广播包必然会在网络的主干上传输，然后到达相应的交换机上，也就占用了网络主干的带宽，容易造成其他业务的时延。,为了减少传输冲突，提高系统整体性能和网络处理能力，另外，还考虑到网络良好的管理性，易于维护和安全策略的实施，针对用户网络系统的实际情况，可以把功能（应用）相近的设备群组划分到同一VLAN，不同部门的设备划分到不同VLAN 中去，这样就能够通过访问控制列表技术实施安全策略。限制未授权的用户访问重要的服务器和数据库。,工业园区智能化系统设计方案,VLAN 之间安全控制,在用户网络系统中，由于在中心使用了三层核心交换机，因此所有的VLAN 之间的访问都需要通过三层核心交,换机进行，因此可以通过ACL（访问控制列表）控制VLAN之间的流量，这样就可以允许高优先级的VLAN段访,问低优先级的VLAN段，而低优先级的VLAN 段不能访问或有限的访问高优先级 VLAN段。,VLAN用途,命名规范表,VLAN,10,财务部,FINANCIAL,VLAN,11,市场销售部,MARKET,VLAN,12,管理部,MANAGING,VLAN划分举例：,工业园区智能化系统设计方案,外部网络设计,该企业网络用户为对Internet进行访问，而且为了保证其安全性，要求能够访问Internet的用户与不能访问Internet的用户进行完全的物理隔离，则需要另建立一套网络系统(简称为外网)。网络用户(即外网用户)通过外网布线系统接至各楼层的交换机，汇总到外网的主交换机后，接入到防火墙上，防火墙通过 IP 地址转换功能（NAT），将网络用户(即外网用户)的私有 IP 地址转换成Internet公网 IP 地址，通过光电转换器与电信相连的方式访问Internet，以使该企业网络内外网互相独立，达到完全的物理隔离的目的。,与外部网络互连的设备是带防火墙的路由器，根据需要选择企业级路由器的性能特性及技术指标情况如下：端口结构：非模块化,广域网接：2个,局域网接：4个,传输速率：10/100/1000Mbps,网络管理：GUI/WEB管理,用户数量：800台,防火墙：内置防火墙,Qos支持：支持,VPN支持：支持,处理器：64位全千兆网络芯片,网络安全：支持网站过滤 上网限制,状态指示：Link/Act，速度，电源，,电源功率：最大25W,环境标准：工作温度：0-40 工作,其它性能ADSL、光纤、以太网、CA,工业园区智能化系统设计方案,网管系统的设计,网络管理系统时对整个网络进行监视、控制和维护管理，以提高网络的有效性、利用率、安全性和可靠性。网络管理系统由网管中心、网管单元、管理信息库和网络管理协议四部分组成。网管中心是网管人员和管理信息系统间的接口，它将网管人员的命令转换为对实际网元的监视和控制。网管单元在每个节点执行各项网络管理任务，采集网络资源信息，存储本地相关数据并响应网管人员命令。管理信息库(MIB)存放各种网络管理信息的特征参数和逻辑结构。网络管理协议按规约执行网管人员与网管单元和管理信息库之间的通信。该企业网络系统设一个网管中心，该中心设在行政楼机房负责对全网进行管理。,项目实施,设备用途与命名规则,设备安装位置代码,安装地点地点名称备注,营销部,101办公室,营销部,102办公室,营销部,103办公室,人事部,104,办公室,人事部,105,办公室,技术部,106,办公室,技术部,107,办公室,网络中心108,办公室,会议室,201,办公室,会议室,202,办公室,总经理办公室203,办公室,秘书部,204,办公室,财务部,205办公室,科研部,206办公室,科研部,207办公室,企划部,208办公室,工业园区智能化系统设计方案,设备名称及用途,设备类型设备名称用途,路由R01与外网相连,S5510-24PS-H-3-1核心交换机,S3100-8T-SISH2-01楼层一汇聚层交换,S3100-8T-SISH2-02楼层二汇聚层交换,S2126-SISJ2-01楼层1接入层交换,S2126-SISJ2-02楼层1接入层交换,S2126-SISJ2-03楼层1接入层交换,S2126-SISJ2-04楼层2接入层交换,S2126-SISJ2-05楼层2接入层交换,S2126-SISJ2-06楼层2接入层交换,S2126-SISJ2-07楼层2接入层交换,TL-WA501G+APJ2-01总经理无线接入AP,DELL服务器SER-01DNS，WEB服务器,DELL服务器SER-02OA，FTP服务器,设备端口配置,设备类型设备名称用途,路由R01与外网相连,S5510-24PS-H-3-1核心交换机,S3100-8T-SISH2-01楼层一汇聚层交换,S3100-8T-SISH2-02楼层二汇聚层交换,S2126-SISJ2-01楼层1接入层交换,S2126-SISJ2-02楼层1接入层交换,S2126-SISJ2-03楼层1接入层交换,S2126-SISJ2-04楼层2接入层交换,S2126-SISJ2-05楼层2接入层交换,S2126-SISJ2-06楼层2接入层交换,S2126-SISJ2-07楼层2接入层交换,TL-WA501G+APJ2-01总经理无线接入AP,DELL服务器SER-01DNS，WEB服务器,DELL服务器SER-02OA，FTP服务器,工业园区智能化系统设计方案,网络拓扑图,为了使网络管理更加方便，划分VLAN，设置访问控制列表，将一个部门分为一个VLAN，总经理分为一个VLAN。如图所示:,工业园区智能化系统设计方案,接入层交换设备(SJ2-01)的端口划分清单,工业园区智能化系统设计方案,VLAN ID的划分与规则,根据实际需要共划分出8个VLAN，分别是总经理办公室使用VLAN 10，秘书部使用VLAN 11，财务部使用VLAN 12，企划部使用VLAN 13，技术部使用VLAN 14，人事部使用VLAN 15，科研部使用VLAN 16，营销部使用VLAN 17。,IP地址的分配,（1）本方案为一期工程，为了便于扩展，所以使用C类IP，每个VLAN分配一个192.168的网段。,（2）为了便于管理，IP地址按VLAN划分的顺序分配使用，每个VLAN中有一定的预留，以备今后扩充网络使用。,工业园区智能化系统设计方案,网络维护,更新,WEB页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。,各种报表、数据库更新，信息发布由各部门管理员从本地登录服务器进行。,备份,由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。,诊断,INTRANET采用TCP/IP协议,在网络的调试中主要采用了以下几个诊断程序:,Ping;Ipconfig;Nbtstat;Netstat;Hostname,安全,利用代理服务器Ccproxy的防火墙功能可以阻挡Internet上的系统或使用者直接进入Intranet。,网络管理员的密码和各用户的密码均利用AD组策略统一进行管理，并利用其“组策略”功能统一部署密码策略：包括密码最长/最短有效期、密码的长度、唯一性和帐户锁定等项目。域用户权限也利用“域用户容器”统一管理。,磁盘整理,虽然Windows系统自身包括磁盘碎片整理程序,建议采用第三方的程序Diskeeper定期整理磁盘碎片。,工业园区智能化系统设计方案,路由器,Internet,网络中心交换机,用户,DDN/PSTN,网管工作站,楼层交换机,楼层交换机,楼层交换机,代理,计费,防火墙,IAO,应用,用户,用户,用户,用户,该系统主要是为工作、生活、娱乐的人们提供一个对内可共享资源，对外架起一座高速通讯的桥梁，建立与外界的网络互联环境，同时追求实现最佳的物业管理模式。通过网络的建设使人们足不出户就可以进行电子购物、网上医疗诊断、点播VOD等等，使人们真正感受到全方位信息服务的智能所在。,工业园区智能化系统设计方案,交 换 机,集 线 器,共 享 10 Mbit/s,交 换 式 10 Mbit/s,共 享 1 Gbit/s,服 务 器1 Gbit/s,100 Mbit/s,10 Mbit/s,交 换 机,集 线 器,共 享 100 Mbit/s,交 换 机,交 换 式 100 Mbit/s,集 线 器,交 换 机,交 换 机,千兆位以太网的结构,工业园区智能化系统设计方案,政府内网,各,楼,层,交,换,机,核心交换机（主）,核心交换机（备）,防火墙（主）,防火墙（备）,内网路由器,外网路由器,磁盘阵列,防入侵检测,防入侵检测,服务器群,防火墙,流量监控中心,核心区块,内网扩展区间,ISP,Email,Server,WEB,Server,Server,计算机网络系统,工业园区智能化系统设计方案,A,：语音交换机,B,：虚拟网（,CENTRERX),企业自行购置语音交换机,租用电信运营商的中继电路,企业安装直线电话,程控交换系统,工业园区智能化系统设计方案,无线对讲系统,工业园区智能化系统设计方案,.安全防范系统,系统组成,系统包括闭路电视监控系统、周界及防盗报警系统、电子巡更系统。,监控中心设置在,1#,楼,1,楼的消控中心，所有视频图像集中至监控中心，在门卫室设置分控点，并授予权限，门卫可调看授权指定部份视频监控图像。,录像资料的保存时间按一个星期设计，超出自动覆盖。可增加硬盘扩大容量，延长保存周期。,录像方式多样：可手动，可定时，可按活动区域自动侦测。,工业园区智能化系统设计方案,防盗报警,系统,闭路电视监控,系统,电子巡更,系统,SA,安保自动化,一卡通,系统,SA,安保自动化,工业园区智能化系统设计方案,综合报警系统,周界报警系统,红外报警系统,防盗报警系统实现,报警联动功能，,发出报警信号,闭路电视系统自动摄像，,安保中心的主监视画面,也同步跟踪,保安可根据系统报警提示,赶往现场处理,防盗报警系统,工业园区智能化系统设计方案,闭路电视监控系统-模拟系统示意图,工业园区智能化系统设计方案,矩阵切换主机,主控键盘,监视器,电视墙,录像机,R,多媒体图形,工作站,十六画面处理器,解码器,半球型摄像机,云台式摄像机,定焦式摄像机,一体化摄像机,前端设备,中控室,闭路电视监控系统-数模结合转换系统示意图,工业园区智能化系统设计方案,闭路电视监控系统,闭路电视监控系统设计思路,工业园区智能化系统设计方案,闭路电视监控系统,闭路电视监控系统前端点位表,序号,安装位置,监控点类形,数量,1,室外红外一体化,15,2,室外快球,4,3,室外快球,2,4,室内快球,2,5,半球,5,6,电梯专用,5,7,半球,3,8,室内快球,2,9,半球,2,10,电梯专用,4,11,半球,2,12,室内快球,2,13,半球,2,14,室内快球,2,15,半球,2,16,电梯专用,2,17,半球,1,18,室内红外一体化,16,小 计,73,工业园区智能化系统设计方案,防盗报警系统-设备示意图,工业园区智能化系统设计方案,紧急按钮,报警,主 机,双鉴探测器,破玻璃探测器,门磁开关,小键盘,地址码发生器,双鉴探测器,门磁开关,紧急按钮,工业园区智能化系统设计方案,系统布点,由于园区没有设置实体围墙，所以报警部份暂时不设置主对红外对射探测器，室内防盗报警按常规考虑，可在今后施工过程中按实际情况调整：系统主要考虑在领导办公室、财务室、重要实验室、机密档案室等处设置被动红外探测器和报警按钮。,防盗报警系统,工业园区智能化系统设计方案,防盗报警系统,闭路电视监控系统前端点位表,序号,安装位置,数量,报警探测器（红外对射、吸顶双鉴、幕帘式双鉴）,1,重要办公室,6,2,财务室,2,3,实验室,2,4,机密档案室2,小 计,12,报警按钮（紧急按钮、脚挑按钮）,1,董事长办公室,2,2,财务室,2,3,门卫室,2,小计,6,工业园区智能化系统设计方案,电子巡更系统,系统采用离线式巡更系统；,巡更系统主要考虑有可能进行藏匿的地点以及重要的保护区域，如：墙角、楼梯口等。本次系统在园区内划分多条巡更线路。本系统暂时共设定,190,个巡更检测点。,工业园区智能化系统设计方案,电子巡更系统,工业园区智能化系统设计方案,电子巡更系统原理图,信,息,采,集,器,钮,扣,信,息,接,口,信息采集,变送器,信,息,采,集,器,电子巡更系统对巡更人员,的巡更路线、时间等的设,置及巡更数据的分析，可,以实现对巡更人员的工作,监督，以确保人防与技防,的结合。,工业园区智能化系统设计方案,监控中心效果图,工业园区智能化系统设计方案,城市有线电视台信号,调制器,卫星接收机,自办节目,(,视频直播服务器）,混合器,28200,LattisSwitch,BayStack 10BaseT,28200,LattisSwitch,BayStack 10BaseT,BayStack 10BaseT,BayStack 10BaseT,方便、灵活地播放资料节目,.卫星及有线电视系统,设备示意图,工业园区智能化系统设计方案,系统架构,有线电视系统带宽为,860MHz,，双向传输系统；客户终端有线电视输出电平保证在,655dB,指标要求；伴音和图像载波功率比在,-14dB,和,-20dB,之间。,系统设计,CATV,信号来源：在许可的前提下安装卫星接收天线，接收相关的卫星电视节目；企业内部自办节目；系统接入城市有线电视骨干网，接收有线电视台节目。,卫星及有线电视系统（公寓及公租房）,工业园区智能化系统设计方案,多,路,混,合,器,调制器,调制器,卫星,接收机,功分器,高频头,自办节目,有线电视网,前,端,放,大,分支,分配,用,户,端,系统示意图,工业园区智能化系统设计方案,系统架构,系统为整个园区公共区域提供一个舒适的音乐环境，同时可对指定区域进行业务广播，当火灾及其它事故发生时通过强切进行紧急广播，并可与消防设备实施联动。,标准：公安部火灾自动报警系统设计规范,(GB50116-98),及消防分区。,本系统作为预留系统考虑，不计入清单报价。,.,背景音乐与紧急广播系统,工业园区智能化系统设计方案,背景音乐与紧急广播系统,音量调节器,分区矩阵,功率放大器,前置功率放大器,播放器,CD,机,调谐器,话筒,电源时序器,220V AC,扬声器,工业园区智能化系统设计方案,园区分区系统联网示意图,工业园区智能化系统设计方案,背景音乐与紧急广播系统联动系统接口,工业园区智能化系统设计方案,可视对讲系统,1#楼 X 7门,2#楼 X 7门,9#楼 X 2门,小区可视对讲系统,控制中心,工业园区智能化系统设计方案,工业园区智能化系统设计方案,家庭智能系统,ICT,该系统是为住户营造一个安全、方便的居住环境，实现科学的社区管理。,工业园区智能化系统设计方案,信息管理与集成（家庭智能化e-home）,家电控制器,无线网关,工业园区智能化系统设计方案,会议发言系统,该系统可供主席和代表分散自动或集中手动控制传声器的单通路声系统，所有参加讨论的人，都能在座位上方便地使用传声器，主席具有“优先权”控制功能，通过该功能，主席可控制发言次序，掌握会场气氛。,工业园区智能化系统设计方案,多媒体会议系统,工业园区智能化系统设计方案,系统主要由：,会议发言系统、,视频跟踪系统、,扩声子系统、,投影显示系统、,音频切换系统、,集中控制系统,组成。,音、视频会议系统,工业园区智能化系统设计方案,音、视频会议系统,工业园区智能化系统设计方案,4.5 智能一卡通管理系统,本系统主要为方便物业管理、提高园区的安全性而设计，系统是一套集卡证制作、人员管理、考勤、门禁、电子消费和停车场系统为一体的综合管理系统，采用非接触式的自动感应,IC,卡。,现在通常所说的一卡通还包括电子巡更，但从功能上来讲，电子巡理应该归类于安全防范系统范畴，且电子巡更系统往往用不到,“,一卡通系统,”,中所提到的那张,“,智能卡（,IC,或,ID),”,工业园区智能化系统设计方案,一卡通系统,每个建筑物都有其本身的特点，对于西湖印业，我们并不盲目地追求一卡通用的结果，而是根据各应用环节的最好解决方案的需求来定为采用的技术手段，我司设计一卡通系统时，对其建筑平面图纸的分析和其各个部门的需求，考虑了以下,5,个子系统：,工业园区智能化系统设计方案,智能一卡通管理系统,1,、门禁系统：大楼一层的各主要出入口和一层以外的其他楼层楼梯口设置门禁系统；门禁系统需预留足够的扩展容量，以便日后扩展。,2,、停车场管理系统：设置远距离读卡系统，在两个出入口各设置一套一进一出的管理系统。,3,、消费系统：在附楼一层的餐厅设置,POS,机，进行刷卡消费,4,、考勤系统：利用大楼一层的各个出入口作为员工考勤点，对大楼出入人员的进行考勤管理。,5,、园区重要部位设置巡更点主要对保安人员进行管理与考核。本方案放在安全防范系统中描述。因考勤与消费系统功能单一，结构相对简单，在此不做赘述。本方案着重描述门禁与停车场系统。,工业园区智能化系统设计方案,门禁系统设计范围,1,、,出入口控制系统应根据对区域划分的要求，在行政、财务、计算机机房、实验室等处配置出入口控制系统；,2、应有可靠的电源以确保系统的正常使用；,3、应与消防报警系统联动，当发上火灾时应确保开启相应区域的疏散门和通道；,4、以采用非接触式智能卡。,门禁管理系统,工业园区智能化系统设计方案,门禁系统,工业园区智能化系统设计方案,员工上、下班时，用IC卡进行考勤，每日的考勤记录会转变成电子文档转到计算机上考勤软件会自动汇总和统计每一位职员的考勤情况，如迟到、早退、加班情况。,RS485考勤管理系统,工业园区智能化系统设计方案,消费管理系统-食堂售饭系统,员工在内部食堂等消费场所，刷卡取代现金交易，方便又卫生。,工业园区智能化系统设计方案,4.6 停车场系统,智能停车场系统效果图,工业园区智能化系统设计方案,出,口,中央控制主机,入,口,电,感,线,圈,自动闸门机,读卡器,下行车道,地下一层停车处,上行车道,读卡器,自动闸门机,出票机,满位显,示灯箱,满,验,票机,电,感,线,圈,电,感,线,圈,电,感,线,圈,中央收费站,智能停车场系统图,工业园区智能化系统设计方案,停车场管理系统采用全自动