上海网络布线:通信生产基地项目安防监控系统工程

发布时间：2020-02-05 14:35:55   作者：上海监控安装公司

一、设计方案

1.1系统方案

1.1.1概述

上海网络布线公司在红光山路国际会展中心南侧，建筑面积8.29万平方米，为一现代化的办公建筑，一期建设生产指挥楼包含生产辅助楼、营业厅、会议中心、安防用房等。是集办公、休闲、会议及各种商务活动于一体的场所，作为以提供多功能和全方位服务为主的行业。作为建筑神经系统的智能化弱电系统必须是而且应该是一个高科技、综合性的智能建筑化的管理系统。从而使其作业流程更加有效、运行成本更低、综合服务水平更高、竞争力更强。

本项目视频监控系统设计为纯IP系统，部分结构（电梯视频监控）设计为模拟系统，需要说明的是，此部分模拟系统通过视频服务器把模拟信号转换为数字信号，并入主结构中进行管理调阅。系统设计一个主监控中心，另在地下车库值班室建设一个分控中心，可根据后期使用要求增设分控中心。监控系统视频传输部分单独组网，与办公网络分开。系统通过路由器与移动公司网络互通，授权用户可远程监控。

项目监控室位于一层，监控室设置监控系统网络设备、存储设备、显示设备、控制设备、供电设备等。在弱电配线间设置监控配线柜及电源端子箱。

由监控室分别引8芯干线光纤至各配线柜，配线柜内设置配线架、交换机等，由配线柜引非屏蔽双绞线至前端摄像机，摄像机为IP摄像机，全部为高清IP摄像机（720P）。由监控室UPS电源配电箱引ZRBV3*16mm电缆至弱电井内监控电源箱为摄像机供电。

本项目摄像机安装于各出入口、营业厅、公共区域、走道、楼梯口、电梯、电梯厅、建筑外围、地下车库、重要机房等处。摄像机可日夜转换，方便在夜间监控。其中大厅、建筑外围、车库公共区域等以高速球和枪式摄像机为主，走道、楼电梯厅、出入口以半球摄像机为主。

监控系统采用IPSAN存储架构，存储录像保存1个月，录像回放质量不低于720P。磁盘必须使用服务器专用硬盘。

1.1.2设计依据及技术标准

 GA/T 669.1-2008    城市监控报警联网系统技术标准

 GB50348-2004      安全防范工程技术规范；

 GA/T379-2002      报警传输系统串行数据接口的信息格式和协议；

 GA/T388-2002      计算机信息系统安全等级保护操作系统技术要求；

 GA/T388-2002B     计算机信息系统安全等级保护管理要求；

 GA/T390-2002       计算机信息系统安全等级保护通用技术要求；

 GA/T368-2001       入侵报警系统技术要求；

 YD/T 1171-2001      IP网络技术要求--网络性能参数与指标；

 DB35/T114—2001    小区安全技术防范综合报警服务系统设计规范；

 GA 308—2001       安全防范系统验收规则；

 GA/T 367—2001      视频安防监控系统技术要求；

 GB4943-2001         信息技术设备的安全；

 GB8898-2001         音频、视频及类似电子设备安全要求；

 GA/74—2000         安全防范系统通用图形符号；

 GB17859-1999        计算机信息系统安全保护等级划分准则；

 GB16796-1997        安全防范报警设备安全要求和试验方法；

 GB50057-1994        建筑物防雷设计规范；

 GA/T75—1994        安全防范工程程序与要求；

 GB7401              彩色电视图像质量主观评价方法；

 GA/T75—1994        安全防范工程费用概预算编制方法；

 GB50198—1994       民用闭路监视电视系统工程技术规范；

2.1.2系统方案简介

本系统方案设计主要包括以下几个方面：电视监控系统、报警系统、门禁系统、巡更系统。

2.1.3系统结构示意图

  

2.2分系统方案

2.2.1视频监控系统

本项目视频监控系统设计为纯IP系统，部分结构（电梯视频监控）设计为模拟系统，需要说明的是，此部分模拟系统通过视频服务器把模拟信号转换为数字信号，并入主结构中进行管理调阅。系统设计一个主监控中心，另在地下车库值班室建设一个分控中心，可根据后期使用要求增设分控中心。监控系统视频传输部分单独组网，与办公网络分开。系统通过路由器与移动公司网络互通，授权用户可远程监控。

项目监控室位于一层，监控室设置监控系统网络设备、存储设备、显示设备、控制设备、供电设备等。在弱电配线间设置监控配线柜及电源端子箱。

由监控室分别引8芯干线光纤至各配线柜，配线柜内设置配线架、交换机等，由配线柜引非屏蔽双绞线至前端摄像机，摄像机为IP摄像机，全部为高清IP摄像机（720P）。由监控室UPS电源配电箱引ZRBV3*16mm电缆至弱电井内监控电源箱为摄像机供电。

本项目摄像机安装于各出入口、营业厅、公共区域、走道、楼梯口、电梯、电梯厅、建筑外围、地下车库、重要机房等处。摄像机可日夜转换，方便在夜间监控。其中大厅、建筑外围、车库公共区域等以高速球和枪式摄像机为主，走道、楼电梯厅、出入口以半球摄像机为主。

监控系统采用IPSAN存储架构，存储录像保存1个月，录像回放质量不低于720P。磁盘必须使用服务器专用硬盘。

摄像机安装室内不低于2.5m,室外不低于3.5m.（或根据室内装修要求调整）

面对门、窗、玻璃幕摄像机选用宽动态摄像机，车库出入口摄像机选用强光抑制摄像机。

在安装报警探测器、门禁等区域的摄像机与报警、门禁系统进行联动防护。

2.2.1.1基本功能需求：

（1）系统要求图像清晰流畅，方案设计的监控系统在标准带宽下，高清图像延时<650ms,图像流畅，不丢帧及卡顿、出现马赛克。百万像素摄像机应至少达到720P 30hz,图像延迟度低。

（2）能够实时监控各区域的各种状况，通过管理软件系统对摄像机进行相应的控制 

（3）监控系统允许局域网权限用户通过浏览器及客户端对监控图像实时观看，同时通过IE登陆服务器可实现对摄像机的控制，录像的回放，录像控制、点播。权限可成组分配。

（4）位于中心的大型管理软件平台（后称平台）能同时对监控、门禁、报警系统做统一管理。

（5）平台的建设应同时报送为达到使用要求而需要的服务器配置、数量，平台厂家应对其开放性做书面承诺，不得使用协议不开放的平台软件。平台软件在投标时应同时注明模块功能、接入能力及后续系统扩容的单价。若投标单位中标，在进行建设时，应充分考虑业主使用特点，单独制作平台软件解决方案。

（6）各投标单位应仔细制定合适的数据交换方案，对项目中交换机、路由器等网络交换设备的选择应严格遵循业主要求。

（7）应合理分配设备机柜，机柜风格应统一，内配充足电源插板，具备良好的散热功能，隔板充足。

（8）应注意系统传输线缆的敷设方式，线缆延用综合布线槽盒的部分，不对管、槽进行报价，（但中标方进场后应对图纸进行管线敷设优化，如有未尽设计，由中标方自行解决管线敷设及相关费用）。

（9）线缆应做适当预留，报价中应包含所有所需的跳线、接头、连接器的费用。

2.2.1.2网络视频管理平台技术要求

1.提供单画面、多画面视频实时显示，双向语音传输，语音广播。

2.可连接控制云台解码器（球机）、DI和DO输出、PTZ辅助开关等。

3.可连接控制其它RS485/232接口设备,例：门禁主机、模拟和高清视频切换矩阵等。

4.可通过网络或RS485/232控制多种DVR产品，例：海康、大华等，支持具备RTSP标准协议的设备接入。

5.提供完善的网络管理及报警功能

6.设备管理提供视频服务器、附属设备等的增加、修改和删除。

7.提供各种功能的计划、手动和报警录像管理。

8.提供强大的用户权限管理功能，具备多种用户类型、255级控制权的用户管理，包括管理员（包括系统管理和组管理员）、超级用户、一般用户、调试用户和浏览用户，可向用户分配镜头组，可根据用户的优先级分配控制云台和球机的权力。

9.提供移动侦测和DI各种传感器报警接入，并可通过报警管理设置多种报警和处理方法。 

10.提供虚拟矩阵管理控制功能，支持向对其他流媒体服务器的数据发送的控制和完整的配合。

11.布防管理：授权用户，可以对报警事件进行撤、布防。

12.客户自助管理功能：管理员可以授权给某个用户子管理员权限，该用户就可以进行对自己内部相应的管理如，设备配置情况管理、开设用户子账号权限管理、操作员管理、报警管理、本单位的录像管理、日志管理等功能。

13.电子地图功能

14.支持WEB调用功能，同时提供“SDK二次开发包”，可根据业主具体要求，进行一些特殊功能的定向开发，以满足用户的实际使用需求。

15.提供密钥功能，防止用户账号盗用。

16.客户端本地录像储存功能：对于重要图像可以实现下载到客户端本地电脑上。

17.与其它系统的数据接口：系统可提供与其它信息系统的互联接口。

18.软件支持DDE协议并提供丰富的设备驱动程序，使系统能够处理各种主流的数字音视频处理板卡、图像控制设备（云台、可变镜头、一体化摄像机、一体化快球、视频矩阵等）、嵌入式图像设备、出入管理设备、一卡通设备、数据采集设备及各类带有通信接口的设备，使客户在硬件设备的选择上享有更大的自由空间。

19.支持灵活的组网方案

整个系统应支持IP方式组网，各级间传输通道支持：LAN、WAN、 E1、 CDMA、GPRS、ADSL、ISDN、ATM、PSTN等方式；前端监控系统中，设备间通讯支持RS485、工业以太网等现场总线；可以按照实际运作的需要灵活划分VLAN，方便系统管理；灵活的调整各节点的职能和监控管理范围。

20.具备便捷的使用性

监控平台的界面友好、互动性强、全中文界面，操作简单，图像监控时只需简单的鼠标点击、拖拉即可；系统提供便捷的组态工具、数据库配置工具和界面组态工具，可方便、快捷的搭建适合监控场合需求的应用系统；电子地图组态功能，系统提供的组件库可自由组合监控现场场景（如房屋、围墙、道路、树木、变电设备等），系统中所有的设备均可从组件库中直接拖入，且组件库中的资料与实际一致；

21.超强的开放性 

监控管理平台具有标准的开放性体系，基于开放式的TCP/IP网络平台进行设计。采用标准化、网络化、免维护式的系统结构，具有高度的可靠性和安全性，同时符合ISO/OSI开放系统互联标准，支持多种网络协议，便于以后的系统扩容。

监控管理平台遵循规范的通用接口标准，使全系统的硬件环境、通信环境、软件环境、操作平台之间的相互制约和影响减至最小。能不断增加新的功能模块，以满足在监控应用与运行管理上不断发展的要求。

22.监控管理平台所有硬件设备均以设备驱动的形式存在，实现应用和设备的完全隔离，理论上可实现硬件设备的无限接入。

23.监控管理平台还应能为其它系统（大屏幕显示系统、视频会议等）提供标准图像接口，以利于其它系统调用及支持用户进一步开发应用软件。

前端部分为数据获取核心部分，是整套系统关键部分。数据通过前端IP摄像机的采集并且编码压缩以后，转变为可在IP网络上传输的数字信号，并且满足H.264等的标准编码，满足D1画质的分辨率，图像质量可靠清晰，设备安装实施方便简洁，且网络化的带云台功能，进一步完善了网络化解决方案的整体性和功能性。前端系统应用了网络化监控设备，满足网络对设备的应用：包括客户端用户实时监看，实时控制，录像调用等功能。监控录像文件通过网络与平台的过渡，通过智能平台服务器的管理，实现数据实时监看，数据管理，增强整个系统的可管理性、可兼容、可扩展性。

根据现场实际情况和整个系统的特点，采用网络集中监控的方式。前端摄像机选择数字IP摄像机进行图像拾取、压缩，网络传输。

 

2.2.1.3网络传输系统

网络传输系统将监控系统资源进行整合，整个网络平台以图像传输信号为主，图像通过IP数据网传送到监控中心，进行集中存储。

视频压缩分辨率采用CIF或D1，刷新频率≥25帧/秒，要保证较好的收看质量，每路视频的数字视频压缩码流带宽至少为2Mbps,分支采用100M光纤网络接入的方式。分支到中心采用1000M光纤网络接入方式。

网络传输特点：

  整个网络与公网物理隔离，杜绝非法访问的隐患；

  采用宽带以太网技术，以太网是非常成熟的网络技术，网络结构简单，非常适合构建监控网，从10M/100M 、1000M、10G 以太网技术都已得到广泛应用；

  层次化的设计，具有持续的可扩展性；

  监控系统设计规模为33路，考虑到今后的扩展性，整个专网需要采取层次化的结构设计，保障网络具有可持续的扩展性。；

  安全可靠，网络采用电信级网络设备，关键部件均要求硬件冗余支持热插拔功能； 

  支持组播技术，监控联网系统支持多台监控终端对同一路图像并发访问的要求，在出现警情或特殊情况下，可能会出现几十台，上百台监控终端同时监控一路图像，组播技术可以减少对网络带宽的压力

2.2.1.4管理服务器系统

核心组件：目录服务器、认证服务器、视频管理服务器；（甲方自有）

管理组件：系统管理工作站、报警工作站、数字矩阵、用户工作站

核心组件是视频管理应用系统的基础，为整个系统提供认证、管理、视频、报警、存储等服务。核心组件部署在监控中心。管理组件是系统的客户端，利用核心组件的服务满足用户各种功能需求。

 

软件系统工作流程图

   

  用户发送视频监控请求到目录服务器

  目录服务器的权限管理系统检查用户的请求

  如果用户的请求合法，目录服务器既可查询能提供相应视频的视频管理服务器，并且同时向该服务器发送请求信息

  视频管理服务器收到服务请求后，直接将视频信息传送到请求该路视频的用户处

录像文件传输流程

前提：用户已经通过系统身份认证

  用户发送视频监控请求到目录服务器

  目录服务器的权限管理系统检查用户的请求

  如果用户的请求合法，目录服务器查询能提供录像文件的视频管理服务器，并且同时向该服务器发送请求信息

  视频管理服务器收到请求后，从录像存储数据库中查询录像机资料，如果该录像资料存在，既可发送给请求用户；如果该资料不存在，相应的会发送查询无此录像的信息给请求用户

2.2.1.5网络存储系统

在整个监控系统中，存储系统的建设是总监控中心最为关键的部分。

存储容量需求分析

总控中心建立数据冗灾备份中心，以视频图像文件存储为主，支持    路视频信息24小时连存储能力，存储时间为30天。视频压缩分辨率采用CIF或D1，刷新频率≥25帧/秒，每路视频的数字视频压缩码流带宽至少为2Mbps

从以上条件，我们很容易计算出冗灾备份中心所需要的存储空间：每路2Mbps/8× 3600秒 × 24小时 × 1路× 30天/0.9 ＝720G

50路720×50路=36T

在选择存储基础结构时，首先要考虑到服务器和存储设备的整合。我们的目标是建立一个易于管理、高度可扩展的存储架构，在性能、连接性、可用性、距离和可靠性等方面满足要求。在选择存储架构时要关注下列几个方面:

  关键数据常规备份

  存储设备日常维护

  监控使用情况以提高效率

  存储容量升级规划

  多个平台的应用系统共享数据

  响应时间和网络速度

  数据的逻辑保护

  存储设备的物理安全

这几方面通盘考虑，我们选择存储区域网（SAN）的方式建立数据冗余备份中心，来满足目前多种业务整合和未来存储升级的需求。我们可以充分利用SAN在性能、可用性、成本、扩展性和互操作性方面的多种优势和功能，对SAN的基础结构和它所连接的存储系统进行有效的管理。

容量管理：

容量管理规划SAN的大小。它还负责获取以下信息：未用空间/插槽、未分配卷、已分配卷的自由空间、备份数目、磁带数目、利用率、自由临时设备的百分比等。

配置管理：

配置管理根据要求提供以下信息：当前逻辑和物理配置数据、端口利用数据,以及设备驱动器数据等，它可以根据高可用性和连接性的商业要求配置SAN。配置管理在需要时会要求将存储资源的配置与服务器中的逻辑视图结合起来。

性能管理：

性能管理在需要时会要求改进SAN的性能，而且会在所有级别上执行问题解决方案—设备硬件和软件接口级、应用程序级、甚至文件级。这种方式要求所有SAN解决方案都遵守公共的、不依赖于平台的访问标准。

可用性管理： 

可用性管理负责预防故障、在问题发生时对其加以纠正、对重要事件在其发展到致命之前提出告警。例如，如果发生了路径错误，可用性管理功能会确定是一个连接故障还是其它部件故障，然后分配另一条路径，通知工程师修复故障部件，并在整个过程中维持系统的运行。

冗灾备份中心需要在线存储的容量要求是22T，由1-2台视频管理服务所共享。我们将采取“集群”的方式构建整个存储网络，不但可以降低管理的复杂程度，也提高了存储的可扩展性.

存储管理功能：

  逻辑和物理磁盘设备以及磁盘子系统

  磁带驱动器和磁带子系统

  可更换介质库

  先进的基于Web 浏览器的用户界面

  资源管理

  容量管理

  配置管理

  数据/设备/介质的移植和复制

  设备和事件监控和告警

  性能管理

  设备管理

  存储策略管理

  存储资源的发现和加载

2.2.2 防盗报警系统

本项目报警系统要求在各层楼梯出入口等处设置红外、微波双技术探测器。声光报警装置安装在值班室、布撤防键盘根据需要安装。报警系统有自检、报警、故障、被破坏、操作等信息记录功能，报警系统可与监控、门禁系统联动。报警系统在监控室统一管理。通过电话网络与110 报警中心联网，通过移动电话网络与当班安保人员及主要负责人手机绑定，当报警被触发可以电话或短信的方式上报报警信息。同时将报警信息上报至市110报警中心，使其能第一时间做出布署。

 主机可分为8个子系统，同时使用常规四线，总线和无线防区（总共128/250个防区），还可通过可编程继电器控制电器或联动CCTV，并可通过电话遥控主机和控制继电器。48防区（任何组合）控制主机、8个分区，999个用户密码

最多可组合127个模块（总线任意模块），2048条事件记录、可扩展控制32道门禁，可创建16个时间表、实现16个访问权限，可直接使用感应卡实现布撤防操作，可最多扩展到125个可编程继电器输出，通过添加语音模块实现电话远程布撤防和遥控控制，通过软件检测和控制系统。

2.2.3 门禁一卡通系统

     企业手机一卡通系统是信息化建设中的核心项目之一，是数字化企业的基础工程和重要组成部分。它为数字化企业提供了全面的数据采集和应用平台，结合企业的管理信息系统和网络，形成全公司范围的数字空间和共享环境。企业手机一卡通解决方案将通过手机卡与员工卡的整合，能够实现企业内的食堂消费、身份识别和认证、财务结算等系统，为企业与员工带来全新、高效、便捷的现代化生活。从根本上实现“一机在手，走遍企业”的目标。

需求如下：新建新疆移动红光山生产楼门禁系统；门禁系统需支持多种频段，自动识别手机RFID-SIM（2.4G）卡、M1卡、中国移动SIMPASS卡、中国移动CPU卡；门禁系统支持中国移动基于TSM平台的NFC-SIM卡；根据新疆移动其他各基地使用过的门禁产品。

本次我方投标选用深圳市数智国兴信息科技有限公司生产的门禁设备；

2.2.3.1一卡通体系架构

采用国际先进的多层体系架构，中间件技术开发数据交换中心，真正实现了卡通、库通、网通。企业一卡通系统的1＋N+1模式，即“1个平台＋N个子系统应用+1个统一门户”。搭建好平台后，在平台上可以根据需要增加用户应用子系统扩展而不需要改变平台，充分体现了系统良好的可扩展性和系统容量。。

上一篇   返回首页  打印  返回上页  下一篇