高清視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)方案

PAGEPAGE1高清視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)方案第1章項(xiàng)目概述 41.1設(shè)計(jì)依據(jù) 41.2設(shè)計(jì)原則 4第2章總體設(shè)計(jì) 62.1設(shè)計(jì)思路 62.2功能設(shè)計(jì) 8第3章前端子系統(tǒng)設(shè)計(jì) 113.1前端系統(tǒng)架構(gòu) 113.2前端設(shè)備選型 113.3前端網(wǎng)絡(luò)建設(shè) 173.4前端存儲規(guī)劃 173.4.1前端周邊設(shè)備 173.4.2防雷及接地 183.4.3系統(tǒng)供電 19第4章中心監(jiān)控系統(tǒng)設(shè)計(jì) 204.1中心系統(tǒng)架構(gòu) 204.2中心設(shè)備選型 204.3網(wǎng)絡(luò)設(shè)備選型 254.4網(wǎng)絡(luò)帶寬需求 26第5章管理子系統(tǒng)設(shè)計(jì) 275.1概述 275.2軟件架構(gòu) 275.3軟件功能 275.3.1資源統(tǒng)一管理 275.3.2用戶統(tǒng)一管理 285.3.3門禁業(yè)務(wù) 285.3.4實(shí)時(shí)預(yù)覽 285.3.5存儲管理 295.3.6報(bào)警管理 295.3.7電子地圖 295.3.8大屏和電視墻控制 305.4軟件亮點(diǎn) 30第6章項(xiàng)目背景 32第7章方案概述 33第8章方案需求 34第9章網(wǎng)絡(luò)方案 359.1設(shè)計(jì)原則 359.1.1先進(jìn)性 359.1.2可擴(kuò)展性 359.1.3高性能 359.1.4規(guī)范化和標(biāo)準(zhǔn)化 359.2辦公網(wǎng)改造方案 369.2.1原有網(wǎng)絡(luò)設(shè)備 369.2.2改造方案 36第10章設(shè)備選型 4010.1核心交換機(jī)RG-S6000-24GT/8SFP 4010.2數(shù)據(jù)中心交換機(jī)—RG-S6000-24GT/8SFP 4310.3網(wǎng)絡(luò)運(yùn)維管理軟件—RG-SNC 4610.4接入交換機(jī)—RG-S2928G-E 5010.5下一代防火墻設(shè)備—RG-WALL1600-EA 54第11章概述 5711.1項(xiàng)目概述 5711.2雷電災(zāi)害概述 5711.2.1雷電災(zāi)害的途徑 5811.2.2雷電新特性 5911.2.3(三)、雷電防護(hù)區(qū)的劃分 60第12章技術(shù)方案 6212.1設(shè)計(jì)原則 6212.1.1先進(jìn)性 6212.1.2（可靠性 6212.1.3安全性 6212.1.4可擴(kuò)充性 6212.1.5規(guī)范性 6212.2設(shè)計(jì)依據(jù) 6312.3國家標(biāo)準(zhǔn) 6312.4國際標(biāo)準(zhǔn) 6412.5設(shè)計(jì)思路 6512.5.1整體設(shè)計(jì)思路 6512.5.2電源線路防雷系統(tǒng)深化設(shè)計(jì)總體說明 6612.6水務(wù)公司辦公樓機(jī)房防雷解決方案 6912.6.1確定防護(hù)等級 6912.6.2電源線路防雷解決方案 7012.6.3等電位系統(tǒng)防雷系統(tǒng)解決方案 7112.6.4防雷接地系統(tǒng)解決方案 71第13章設(shè)備選型 73第14章技術(shù)參數(shù) 74項(xiàng)目概述設(shè)計(jì)依據(jù)本系統(tǒng)所涉及的設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范，產(chǎn)品標(biāo)準(zhǔn)、規(guī)范工程標(biāo)準(zhǔn)、規(guī)范包括：《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T50314-2006《民用建筑電氣設(shè)計(jì)規(guī)范》JGJ/T16-2008《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》GB50339-2003《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T50311-2007《安全防范工程程序與要求》GA/T75-94《視頻安防監(jiān)控系統(tǒng)技術(shù)要求》GA/T367-2001《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》GB50198-2011《安全技術(shù)防范報(bào)警設(shè)備安全性要求和實(shí)驗(yàn)方法》GB16796-97《防盜報(bào)警控制器通用技術(shù)條件》GB12663-2001《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》GB50303-2002《建筑物防雷設(shè)計(jì)規(guī)范》(2000年版)GB50057-94設(shè)計(jì)原則本方案設(shè)計(jì)遵從以下幾個(gè)原則：系統(tǒng)可靠性系統(tǒng)的可靠性在安防系統(tǒng)部署時(shí)應(yīng)放第一位，在系統(tǒng)設(shè)計(jì)、設(shè)備生產(chǎn)、調(diào)試等環(huán)節(jié)都嚴(yán)格執(zhí)行國家、行業(yè)的有關(guān)標(biāo)準(zhǔn)和公安部門有關(guān)安全技術(shù)防范要求，貫徹執(zhí)行?？低曎|(zhì)量管理體系，保證系統(tǒng)的可靠性。系統(tǒng)穩(wěn)定性所有產(chǎn)品均為成熟穩(wěn)定的產(chǎn)品，在配置成功的情況下能夠?qū)崿F(xiàn)無人值守，系統(tǒng)能夠長時(shí)間穩(wěn)定可靠工作。系統(tǒng)開放性系統(tǒng)支持各子系統(tǒng)互聯(lián)機(jī)制，系統(tǒng)可提供二次開發(fā)接口，與其它系統(tǒng)、產(chǎn)品進(jìn)行集成。系統(tǒng)先進(jìn)性系統(tǒng)設(shè)計(jì)采用模塊式結(jié)構(gòu)。將最先進(jìn)的硬件產(chǎn)品和具有強(qiáng)大服務(wù)功能的系統(tǒng)軟件結(jié)合。系統(tǒng)能夠?qū)崿F(xiàn)全面網(wǎng)絡(luò)化管理，系統(tǒng)管理員和授權(quán)的用戶可以在任一個(gè)客戶端上獲得相應(yīng)的管理、控制、監(jiān)視和檢索回放功能。系統(tǒng)安全性系統(tǒng)的程序或文件有能力阻止未授權(quán)的使用、訪問、篡改，或者毀壞。系統(tǒng)擴(kuò)充性安防系統(tǒng)是一個(gè)相對開放的系統(tǒng)，系統(tǒng)有較大的擴(kuò)充余地。1）開放的硬件平臺，具有多種通訊方式，為實(shí)現(xiàn)各種設(shè)備之間的互聯(lián)、集成奠定良好的基礎(chǔ)。2）標(biāo)準(zhǔn)化和模塊化的部件，具有很大的靈活性和容量擴(kuò)展性。3）遵守國家、地方標(biāo)準(zhǔn)和規(guī)范進(jìn)行設(shè)計(jì)，為系統(tǒng)的擴(kuò)展提供一個(gè)良好的環(huán)境。產(chǎn)品設(shè)計(jì)采用支持并符合國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)，使系統(tǒng)具有良好的兼容性，以利于現(xiàn)在和將來的聯(lián)網(wǎng)集成，保證各供應(yīng)商產(chǎn)品的協(xié)同運(yùn)行，便于施工、維護(hù)和降低成本。系統(tǒng)易操作性及實(shí)用性1）采用全中文友好界面，方便準(zhǔn)確地提供豐富的信息，幫助和提示操作人員進(jìn)行操作，易學(xué)易用。2）系統(tǒng)的操作簡單、快捷以保證不同文化層次的操作者及有關(guān)領(lǐng)導(dǎo)熟練操作。3）系統(tǒng)有非常強(qiáng)的容錯(cuò)操作能力，使得在各種可能發(fā)生的誤操作下，不引起系統(tǒng)的混亂?？傮w設(shè)計(jì)設(shè)計(jì)思路由于受到成本的限制，高清在視頻監(jiān)控行業(yè)一直未得到有效地應(yīng)用。而現(xiàn)在芯片技術(shù)及壓縮算法的發(fā)展，高清的視頻監(jiān)控產(chǎn)品逐漸興起。高清攝像機(jī)和高清視頻編解碼器也逐步得到應(yīng)用和推廣，高清視頻監(jiān)控系統(tǒng)提供的高質(zhì)量視頻圖像，將為視頻監(jiān)控效果帶來顯著的提升。（1）圖像清晰度更高、細(xì)節(jié)更加清楚傳統(tǒng)的標(biāo)清分辨率的圖像對于多數(shù)的監(jiān)控場景，基本上無法對細(xì)節(jié)進(jìn)行分辨。而當(dāng)發(fā)生案件時(shí)，從錄像資料中很難對監(jiān)控現(xiàn)場涉案的人員、物品準(zhǔn)確認(rèn)定，不具備很好的對偵破工作的指導(dǎo)性和法律質(zhì)證能力。在一些重要的監(jiān)控場所，應(yīng)采用高清攝像機(jī)獲取高清晰度的監(jiān)控畫面，更能清楚地呈現(xiàn)監(jiān)控原貌。高清視頻監(jiān)控圖像與標(biāo)清視頻圖像清晰度的直觀比較如下圖所示：高清和標(biāo)清圖像效果比對1KM遠(yuǎn)距離高清圖像細(xì)節(jié)呈現(xiàn)（2）監(jiān)控目標(biāo)覆蓋范圍更廣、提高監(jiān)控效能在傳統(tǒng)的標(biāo)清監(jiān)控技術(shù)構(gòu)架下，為了保證監(jiān)控的覆蓋率，盡可能的減少監(jiān)控死角，需要安裝部署相當(dāng)規(guī)模數(shù)量的監(jiān)控?cái)z像機(jī)，監(jiān)控系統(tǒng)規(guī)模不斷擴(kuò)大。但是規(guī)模龐大的監(jiān)控資源，在同一時(shí)間里卻只有極少部分能夠得到實(shí)時(shí)的監(jiān)控，而絕大多數(shù)監(jiān)控圖像被無差別的記錄保存下來，從而形成了海量級的視頻錄像數(shù)據(jù)資料。而這些規(guī)模龐大的錄像資料中也僅有極少部分因可能與某些已知的事件相關(guān)聯(lián)而被備份以外，其他的錄像信息則不斷的被新的錄像數(shù)據(jù)所覆蓋。這就是典型的傳統(tǒng)監(jiān)控系統(tǒng)大規(guī)模、高成本、低效率的建設(shè)應(yīng)用現(xiàn)狀。在高清監(jiān)控技術(shù)構(gòu)架下，單臺高清攝像機(jī)能夠相當(dāng)于幾臺普通攝像機(jī)的監(jiān)控覆蓋面，且圖像分辨率更高、信息量更豐富，因此采用高清監(jiān)控可以非常有效的縮減系統(tǒng)規(guī)模，節(jié)省傳輸鏈路和設(shè)備，從而減少總體建設(shè)成本，高清監(jiān)控技術(shù)將推動(dòng)視頻監(jiān)控系統(tǒng)建設(shè)應(yīng)用向著集約化、效能化轉(zhuǎn)變。如圖下圖所示：一臺高清攝像機(jī)即可覆蓋整個(gè)十字路口，實(shí)現(xiàn)原先需要多個(gè)攝像機(jī)才能達(dá)到的功能。高清視頻監(jiān)控的大范圍覆蓋效果圖示（3）高清攝像機(jī)能實(shí)現(xiàn)數(shù)字PTZ功能高清攝像機(jī)不僅提升了圖像清晰度，使得數(shù)字PTZ功能得以體現(xiàn)，也就是在整幅大圖像中對某個(gè)局部細(xì)節(jié)進(jìn)行放大或移動(dòng)。而且這種大范圍整幅圖像監(jiān)控拍攝，不會(huì)錯(cuò)過監(jiān)控范圍內(nèi)的任何情況，給日后的調(diào)閱查證提供了有效手段。同時(shí)由于數(shù)字PTZ方式?jīng)]有機(jī)械移動(dòng)部件，設(shè)備也更經(jīng)久耐用。（4）有利于圖像識別和智能視頻分析的應(yīng)用圖像識別和智能分析技術(shù)一直未能得到業(yè)界普遍期待的大規(guī)模應(yīng)用，主要原因是識別的精確度離用戶的期待還有不小的差距，而圖像的分辨率則是影響識別精確度的主要因素。高清攝像機(jī)圖像信息高清攝像機(jī)采用先進(jìn)的感光器使圖像細(xì)節(jié)更加清晰、更加細(xì)膩，逐行掃描方式可以給我們提供更好的圖像質(zhì)量，有效解決了隔行掃描帶來的梳狀模糊現(xiàn)象，給智能分析等應(yīng)用提供了有利的前提條件。鑒于以上分析，本項(xiàng)目將采用高清視頻監(jiān)控解決方案進(jìn)行設(shè)計(jì)。功能設(shè)計(jì)分級管理功能在安防控制中心建設(shè)管理平臺，對于遠(yuǎn)程訪問和控制的人員，可以通過授權(quán)登錄WEB客戶端，實(shí)現(xiàn)對攝像機(jī)云臺、鏡頭的控制和預(yù)覽實(shí)時(shí)圖像、查看錄像資料等功能。全天候監(jiān)控功能通過安裝的全天候監(jiān)控設(shè)備，全天候24小時(shí)成像，實(shí)時(shí)監(jiān)控安全狀況；晝夜成像功能采用紅外模式攝像，可見光成像系統(tǒng)的彩色模式非常適合天氣晴朗、能見度良好的狀況下對監(jiān)視范圍內(nèi)的觀察監(jiān)視識別；紅外模式則具有優(yōu)良的夜視性能和較高的視頻分辨率，對于照度很低甚至0LUX照度的情況下具有良好的成像性能；高清晰度成像部署高清晰度攝像機(jī)，采用高清晰度成像技術(shù)對區(qū)域內(nèi)實(shí)施監(jiān)控，有利于記錄車輛、人員面部等細(xì)部特征。前端設(shè)備控制功能可手動(dòng)控制鏡頭的變倍、聚焦等操作，實(shí)現(xiàn)對目標(biāo)細(xì)致觀察和抓拍的需要；對于室外前端設(shè)備，還可遠(yuǎn)程啟動(dòng)雨刷、燈光等輔助功能。報(bào)警功能系統(tǒng)對各監(jiān)控點(diǎn)進(jìn)行有效布防，避免人為破壞；當(dāng)發(fā)生斷電、視頻遮擋、視頻丟失等情況時(shí)，現(xiàn)場發(fā)出告警信號，同時(shí)將報(bào)警信息傳輸?shù)奖O(jiān)控中心，使管理人員第一時(shí)間了解現(xiàn)場情況。集中管理功能在監(jiān)控中心可實(shí)現(xiàn)對各監(jiān)控點(diǎn)多畫面實(shí)時(shí)監(jiān)控、錄像、控制、報(bào)警處理和權(quán)限分配?；胤挪樵児δ苡型话l(fā)事件可以及時(shí)調(diào)看現(xiàn)場畫面并進(jìn)行實(shí)時(shí)錄像，記錄事件發(fā)生時(shí)間、地點(diǎn)、及時(shí)報(bào)警聯(lián)動(dòng)相關(guān)部門和人員進(jìn)行處理，事后可對事件發(fā)生視頻資料進(jìn)行查詢分析。電子地圖功能系統(tǒng)軟件多級電子地圖，可以將區(qū)域的平面電子地圖以可視化方式呈現(xiàn)每一個(gè)監(jiān)控點(diǎn)的安裝位置、報(bào)警點(diǎn)位置、設(shè)備狀態(tài)等，有利于操作員方便快捷地調(diào)用視頻圖像。設(shè)備狀態(tài)監(jiān)測功能對于系統(tǒng)前端節(jié)點(diǎn)為網(wǎng)絡(luò)攝像機(jī)，軟件平臺能實(shí)時(shí)監(jiān)測它們的運(yùn)行狀態(tài)，對工作異常的設(shè)備可發(fā)出報(bào)警信號。前端子系統(tǒng)設(shè)計(jì)前端系統(tǒng)架構(gòu)為保證監(jiān)控圖像清晰，該項(xiàng)目前端子系統(tǒng)（各水站）均采用全網(wǎng)絡(luò)結(jié)構(gòu)，主要包括高清網(wǎng)絡(luò)監(jiān)控系統(tǒng)、門禁系統(tǒng)、動(dòng)環(huán)監(jiān)測主機(jī)、電子巡更系統(tǒng)等。前端設(shè)備選型1，紅外高清網(wǎng)絡(luò)槍機(jī)DS-2CD2620F-I（主要用于室內(nèi)監(jiān)控） 最高分辨率可達(dá)1920×1080@30fps,在該分辨率下可輸出實(shí)時(shí)圖像 采用ROI、SVC等視頻壓縮技術(shù),壓縮比高,且處理非常靈活,超低碼率 逐行掃描CMOS,捕捉運(yùn)動(dòng)圖像無鋸齒 采用高效紅外燈,使用壽命長,照射距離可達(dá)20-30米 支持MicroSD/SDHC/SDXC卡(64G)本地存儲 ICR紅外濾片式自動(dòng)切換,實(shí)現(xiàn)真正的日夜監(jiān)控 支持3D數(shù)字降噪、數(shù)字寬動(dòng)態(tài) 支持雙碼流,支持手機(jī)監(jiān)控 可支持PoE供電 符合IP66級防水防塵設(shè)計(jì),可靠性高 支持走廊模式,背光補(bǔ)償,數(shù)字寬動(dòng)態(tài),自動(dòng)電子快門功能,適應(yīng)不同監(jiān)控環(huán)境 功能齊全:心跳,鏡像,水印等 具有三軸調(diào)節(jié)功能,方便工程安裝2，紅外高清網(wǎng)絡(luò)半球DS-2CD2720F-I（主要用于室內(nèi)監(jiān)控） 最高分辨率可達(dá)1920×1080@30fps,在該分辨率下可輸出實(shí)時(shí)圖像 采用ROI、SVC等視頻壓縮技術(shù),壓縮比高,且處理非常靈活,超低碼率 逐行掃描CMOS,捕捉運(yùn)動(dòng)圖像無鋸齒 采用高效紅外燈,使用壽命長,照射距離可達(dá)20-30米 ICR紅外濾片式自動(dòng)切換,實(shí)現(xiàn)真正的日夜監(jiān)控 可支持PoE供電功能 支持3D數(shù)字降噪、數(shù)字寬動(dòng)態(tài) 支持MicroSD/SDHC/SDXC卡(64G)本地存儲 支持雙碼流,支持手機(jī)監(jiān)控 支持走廊模式,背光補(bǔ)償,自動(dòng)電子快門功能,適應(yīng)不同監(jiān)控環(huán)境 功能齊全:一鍵恢復(fù),心跳,鏡像等 具有三軸調(diào)節(jié)功能,方便工程安裝 符合IP66級防塵防水設(shè)計(jì),可靠性高 防暴:IEC60068-2-75測試,Eh,50J;EN50102,IK103，紅外高清網(wǎng)絡(luò)球機(jī)DS-2DE7184-A（主要用于室外及周界監(jiān)控）紅外功能:最低照度0Lux采用高效紅外陣列，低功耗，照射距離達(dá)150m紅外燈與倍率距離匹配算法內(nèi)置熱處理及除霧系統(tǒng)恒流電路設(shè)計(jì)，紅外燈壽命達(dá)3萬小時(shí)支持SmartIR防紅外過曝技術(shù)系統(tǒng)功能：采用高性能傳感器，圖像清晰，最大分辨率可達(dá)1920x1080精密電機(jī)驅(qū)動(dòng)，反應(yīng)靈敏，運(yùn)轉(zhuǎn)平穩(wěn)，精度偏差少于0.1度，在任何速度下圖像無抖動(dòng)支持標(biāo)準(zhǔn)的API開發(fā)接口，支持?？礢DK、ONVIF、CGI和PSIA協(xié)議接入支持三維智能定位功能，配合NVR/客戶端軟件/IE可實(shí)現(xiàn)點(diǎn)擊跟蹤和放大支持多語言IE界面及操作提示功能，用戶界面友好支持系統(tǒng)雙備份功能，確保數(shù)據(jù)斷電不丟失支持?jǐn)嚯姞顟B(tài)記憶功能，上電后自動(dòng)回到斷電前的云臺和鏡頭狀態(tài)支持防雷、防浪涌、防突波室外球達(dá)到IP66防護(hù)等級機(jī)芯功能：20倍光學(xué)變倍，16倍數(shù)字變倍支持自動(dòng)光圈、自動(dòng)聚焦、自動(dòng)白平衡、背光補(bǔ)償支持超低照度，0.05Lux/F1.6(彩色),0.01Lux/F1.6(黑白),0LuxwithIR支持3D數(shù)字降噪、數(shù)字寬動(dòng)態(tài)功能支持透霧功能網(wǎng)絡(luò)功能：采用高性能平臺，性能可靠穩(wěn)定支持以太網(wǎng)控制可通過瀏覽器和客戶端軟件觀看圖像并實(shí)現(xiàn)控制支持MicroSD卡存儲，可選配SD卡支持NAS存儲錄像，錄像可斷網(wǎng)續(xù)傳支持三級用戶權(quán)限管理，支持授權(quán)的用戶和密碼，支持HTTPS加密和IEEE802.1x網(wǎng)絡(luò)訪問控制支持雙碼流技術(shù)，支持H.264/MJPEG視頻壓縮算法，支持多級別視頻質(zhì)量配置，支持實(shí)時(shí)視頻輸出分辨率為1080p和720p支持多種網(wǎng)絡(luò)協(xié)議，IPv4/IPv6,HTTP,HTTPS,802.1x,Qos,FTP,SMTP,UPnP,SNMP,DNS,DDNS,NTP,RTSP,RTP,TCP/IP,DHCP,PPPoE支持1路音頻輸入和1路音頻輸出云臺功能：水平方向360°連續(xù)旋轉(zhuǎn)，垂直方向-15°-90°,無監(jiān)視盲區(qū)水平預(yù)置點(diǎn)速度最高可達(dá)240°/s,垂直預(yù)置點(diǎn)速度最高可達(dá)200°/s水平鍵控速度為0.1°-160°/s,垂直鍵控速度為0.1°-120°/s支持256個(gè)預(yù)置位支持8條巡航掃描,每條可添加32個(gè)預(yù)置點(diǎn)支持4條花樣掃描,每條路徑記錄時(shí)間大于10分鐘支持比例變倍功能,旋轉(zhuǎn)速度可以根據(jù)鏡頭變倍倍數(shù)自動(dòng)調(diào)整支持守望功能，預(yù)置點(diǎn)/花樣掃描/巡航掃描/自動(dòng)掃描/垂直掃描/隨機(jī)掃描/幀掃描/全景掃描可在空閑狀態(tài)停留指定時(shí)間后自動(dòng)調(diào)用(包括上電后進(jìn)入的空閑狀態(tài))支持報(bào)警功能，內(nèi)置2路報(bào)警輸入和1路報(bào)警輸出，支持報(bào)警聯(lián)動(dòng)，可在報(bào)警后觸發(fā)調(diào)用預(yù)置點(diǎn)/巡航掃描/花樣掃描/SD卡錄像/觸發(fā)開關(guān)量輸出/上傳中心/上傳FTP/郵件聯(lián)動(dòng)4，高清網(wǎng)絡(luò)動(dòng)環(huán)主機(jī)DS-8516EH-ST功能特性可接駁模擬攝像機(jī)、網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)快球和網(wǎng)絡(luò)視頻服務(wù)器；可接駁符合ONVIF、PSIA、RTSP標(biāo)準(zhǔn)及眾多主流廠商（ACTi、ARECONT、AXIS、Bosch、BRICKCOM、Canon、Panasonic、PELCO、SAMSUNG、SANYO、SONY、VIVOTEK、ZAVIO）的網(wǎng)絡(luò)攝像機(jī)；支持500W像素高清網(wǎng)絡(luò)視頻的預(yù)覽、存儲與回放；所有模擬通道支持WD1實(shí)時(shí)編碼；支持HDMI、VGA、CVBS同時(shí)輸出，HDMI與VGA輸出分辨率最高均可達(dá)1920x1080p；全新的UI操作界面，支持一鍵開啟錄像功能；支持冗余錄像、假日錄像和抓圖計(jì)劃配置；支持即時(shí)回放功能，在預(yù)覽畫面下對指定通道的當(dāng)前錄像進(jìn)行回放，并且不影響其他通道預(yù)覽；支持最大16路WD1同步回放及多路同步倒放；支持標(biāo)簽定義、查詢、回放錄像文件；支持重要錄像文件加鎖保護(hù)功能；支持硬盤配額和硬盤盤組兩種存儲模式，可對不同通道分配不同的錄像保存容量或周期；支持8個(gè)SATA接口，1個(gè)eSATA盤庫，可用于錄像和備份；支持16路本地模擬量數(shù)據(jù)監(jiān)測、超限報(bào)警（模擬量取值為4~20mA）；支持32路開關(guān)量報(bào)警量輸入，具有防剪、防短功能；支持20路報(bào)警輸出，輸出時(shí)間可控，并支持報(bào)警聯(lián)動(dòng)輸出；支持8路獨(dú)立RS-485數(shù)據(jù)通信，其中1路全雙工，7路半雙工，均支持建立透明通道；支持1路受控DC12V（警號）輸出；支持對外DC12V供電，可以為報(bào)警探頭提供電源；雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)容錯(cuò)、負(fù)載均衡以及雙網(wǎng)絡(luò)IP設(shè)定等應(yīng)用；支持?？低旸DNS域名解析系統(tǒng)；支持遠(yuǎn)程零通道預(yù)覽，使用1路零通道編碼視頻，預(yù)覽多通道分割的視頻畫面，充分獲取監(jiān)控圖像信息的同時(shí)節(jié)省網(wǎng)絡(luò)傳輸帶寬；支持網(wǎng)絡(luò)檢測（網(wǎng)絡(luò)流量監(jiān)控、網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)通暢）功能；首創(chuàng)的雙操作系統(tǒng)設(shè)計(jì)，系統(tǒng)運(yùn)行更加可靠。支持電力行業(yè)104規(guī)約；支持國家電網(wǎng)B接口協(xié)議。5，門禁控制主機(jī)DS-K2604 功能特性32位高速處理器，性能強(qiáng)勁、速度快支持TCP/IP網(wǎng)絡(luò)通信，網(wǎng)速自適應(yīng)，通訊數(shù)據(jù)采用特殊加密處理，更安全，無泄密之憂。主機(jī)可支持長度為20位的卡號識別和存儲。主機(jī)可存儲10萬筆合法卡，30萬筆刷卡記錄。主機(jī)支持多門互鎖功能、反潛回功能、多重卡開門功能、首卡開門功能、超級卡和超級密碼開門、在線升級功能、中心遠(yuǎn)程開門功能。主機(jī)具讀卡器防拆報(bào)警功能、門未關(guān)妥報(bào)警功能、門被外力開起報(bào)警功能、開門等待超時(shí)報(bào)警功能、脅迫卡和脅迫碼報(bào)警功能、黑名報(bào)警、非法卡超次刷卡報(bào)警功能。主機(jī)報(bào)警輸入支持防短、防剪功能。主機(jī)同時(shí)支持RS485接口和韋根接口讀卡器的接入，RS485接口采用雙接口設(shè)計(jì)，支持環(huán)路斷點(diǎn)故障檢測和冗余功能；韋根格式支持W26、W34，無縫兼容第三方韋根接口讀卡器。主機(jī)支持普通卡/殘疾人卡/黑名單/巡更卡/來賓卡/脅迫卡/超級卡等多種卡片類型。多種狀態(tài)燈顯示功能支持NTP校時(shí)、手動(dòng)校時(shí)、自動(dòng)校時(shí)功能。脫機(jī)記錄保持功能、支持紀(jì)錄儲存空間不足警告功能主機(jī)具有備用電池設(shè)計(jì)、看門狗設(shè)計(jì)、防拆功能主機(jī)斷電后數(shù)據(jù)可以永久保存。前端網(wǎng)絡(luò)建設(shè)為保證中心中心預(yù)覽及回放流暢，建議網(wǎng)絡(luò)建設(shè)如下：1，前端至中心采用光纖傳輸，網(wǎng)絡(luò)收發(fā)器為千兆接口設(shè)備；2，前端接入交換機(jī)采用可配置全千兆交換機(jī)，統(tǒng)一規(guī)劃VLAN，接入中心。前端存儲規(guī)劃攝像機(jī)數(shù)量碼流存儲天數(shù)所需硬盤數(shù)量所需存儲設(shè)備數(shù)量30409630142前端周邊設(shè)備安裝支架室內(nèi)攝像機(jī)的安裝固定，根據(jù)攝像機(jī)型號和現(xiàn)場情況可采用壁裝、吊裝及角裝等多種形式的安裝支架，安裝高度應(yīng)不低于2.5m。安裝在室外的攝像機(jī)，當(dāng)可借助建筑物附著安裝時(shí)，選用相應(yīng)的安裝支架安裝；若無合適的建筑物供附著安裝，則需要選用視頻監(jiān)控專用立桿，安裝高度應(yīng)不低于3.5m。室外端接箱室外攝像機(jī)的供電、信號等需要在室外進(jìn)行匯集，需用專用的防水箱進(jìn)行端接。端接箱內(nèi)部安裝架的設(shè)計(jì)充分考慮設(shè)備的安裝位置，同時(shí)具有防雨、防塵、防高溫、防盜等功能。不便于在立桿上部安裝設(shè)備箱的，在地面設(shè)置設(shè)備機(jī)柜，其設(shè)計(jì)按照相關(guān)的規(guī)范標(biāo)準(zhǔn)執(zhí)行，同時(shí)應(yīng)具有防塵、防雨、防破壞等功能。防雷及接地對前端供電和控制部分，需要采取有效的避雷接地措施，充分保障前端的穩(wěn)定性和可靠性。前端監(jiān)控的防雷接地主要從以下三個(gè)方面進(jìn)行：1、直擊雷防護(hù)在直擊雷非防護(hù)區(qū)的每個(gè)視頻監(jiān)控點(diǎn)均配置預(yù)放電避雷針，安裝于監(jiān)控點(diǎn)立桿頂部。提前預(yù)放電避雷針利用雷云電場周圍電場強(qiáng)度向針尖發(fā)射高壓脈沖特性，提前一定的時(shí)間引導(dǎo)雷電放電，不至于使局部雷云電荷積累形成過大的雷擊強(qiáng)度，降低監(jiān)控點(diǎn)雷擊接閃強(qiáng)度和電子設(shè)備雷擊電磁脈沖強(qiáng)度，提高了室外監(jiān)控點(diǎn)的保護(hù)裕度。2、供電設(shè)施的雷擊電磁脈沖防護(hù)電源防雷系統(tǒng)主要是防止雷電波通過電源對前端設(shè)備造成危害。為避免高電壓經(jīng)過避雷器對地泄放后的殘壓或因更大的雷電流在擊毀避雷器后繼續(xù)毀壞后續(xù)設(shè)備，以及防止線纜遭受二次感應(yīng)，本系統(tǒng)對前端室外防水箱220V電源進(jìn)線以及室外防水箱到攝像機(jī)的低壓電源線路進(jìn)行避雷接地。220V電源進(jìn)線避雷標(biāo)稱放電電流不小于10KV，接地線纜建議不小于6mm2。3、均壓等電位連接技術(shù)等電位連接是將正常不帶電（或不帶信息）的、未接地或未良好接地的設(shè)備金屬外殼、電纜的金屬外皮、金屬構(gòu)架、金屬管線與接地系統(tǒng)作電氣連接，防止在這此物件上由于感應(yīng)雷電高壓或接地裝置上雷電入地高電位的傳遞造成對設(shè)備內(nèi)部絕緣、電纜芯線的反擊。監(jiān)控點(diǎn)設(shè)備（含電源避雷器、控制信號避雷器）宜采用單點(diǎn)接地方式實(shí)現(xiàn)等電位連接，獨(dú)立接地電阻小于10?。系統(tǒng)供電系統(tǒng)設(shè)備建議采用UPS供電，電源質(zhì)量建議滿足下列要求：穩(wěn)態(tài)電壓偏移不大于±2%；穩(wěn)態(tài)頻率偏移不大于±0.2Hz；電壓波形畸變率不大于5%。中心監(jiān)控系統(tǒng)設(shè)計(jì)中心系統(tǒng)架構(gòu)中心有兩個(gè)監(jiān)控室，各使用1臺視頻綜合平臺進(jìn)行解碼上墻，每個(gè)監(jiān)控室安裝2臺紅外吸頂攝像機(jī)，同時(shí)中心IPC通過NVR進(jìn)行存儲。中心設(shè)備選型1，紅外高清網(wǎng)絡(luò)半球DS-2CD2720F-I（主要用于室內(nèi)監(jiān)控） 最高分辨率可達(dá)1920×1080@30fps,在該分辨率下可輸出實(shí)時(shí)圖像 采用ROI、SVC等視頻壓縮技術(shù),壓縮比高,且處理非常靈活,超低碼率 逐行掃描CMOS,捕捉運(yùn)動(dòng)圖像無鋸齒 采用高效紅外燈,使用壽命長,照射距離可達(dá)20-30米 ICR紅外濾片式自動(dòng)切換,實(shí)現(xiàn)真正的日夜監(jiān)控 可支持PoE供電功能 支持3D數(shù)字降噪、數(shù)字寬動(dòng)態(tài) 支持MicroSD/SDHC/SDXC卡(64G)本地存儲 支持雙碼流,支持手機(jī)監(jiān)控 支持走廊模式,背光補(bǔ)償,自動(dòng)電子快門功能,適應(yīng)不同監(jiān)控環(huán)境 功能齊全:一鍵恢復(fù),心跳,鏡像等 具有三軸調(diào)節(jié)功能,方便工程安裝 符合IP66級防塵防水設(shè)計(jì),可靠性高 防暴:IEC60068-2-75測試,Eh,50J;EN50102,IK102，視頻綜合平臺DS-B10-S05功能特性硬件結(jié)構(gòu)7U標(biāo)準(zhǔn)機(jī)箱可選，滿足不同規(guī)模的監(jiān)控需求標(biāo)準(zhǔn)機(jī)架式設(shè)計(jì)，運(yùn)營級ATCA機(jī)箱系統(tǒng)插拔式模塊化設(shè)計(jì)，可根據(jù)需求靈活擴(kuò)展業(yè)務(wù)模塊支持熱插拔、雙電源冗余、智能風(fēng)扇自動(dòng)調(diào)溫，確保系統(tǒng)穩(wěn)定可靠雙高速無阻塞背板設(shè)計(jì)，滿足大容量視頻數(shù)據(jù)高速交換的需求12U機(jī)箱具備液晶屏，實(shí)時(shí)顯示設(shè)備狀態(tài)信息矩陣切換控制支持模擬、網(wǎng)絡(luò)、數(shù)字視頻信號的接入和切換輸出模擬視頻數(shù)字化后無壓縮直接交換輸出支持鍵盤控制切換模塊化輸入、輸出板設(shè)計(jì)，可根據(jù)需求組合為各種規(guī)格的數(shù)字視頻交換矩陣支持多臺視頻綜合平臺光纖級聯(lián)，擴(kuò)展視頻矩陣規(guī)模，實(shí)現(xiàn)多級矩陣級聯(lián)管理視音頻編碼輸入采用H.264視頻壓縮標(biāo)準(zhǔn)，支持雙碼流技術(shù)，支持復(fù)合流和視頻流編碼，復(fù)合流編碼時(shí)音頻和視頻同步支持960H模擬高清視頻、BNC、VGA、RGB、HDMI、DVI、HD-SDI、光纖等信號接入編碼視音頻解碼輸出支持BNC、VGA、DVI、HDMI輸出顯示BNC支持1/4畫面分割顯示，VGA、HDMI、DVI支持1/4/9/16畫面分割顯示支持暢顯功能，將原始視頻采集設(shè)備的25幀或30幀倍幀成50幀或60幀，提升觀看高速運(yùn)動(dòng)物體的流暢性支持視頻透霧、低照度增益提升功能支持500W及以下所有分辨率視頻解碼顯示(增強(qiáng)型解碼板)支持萬能解碼板通過集成第三方的SDK來支持第三方的設(shè)備解碼萬能解碼板需要與解碼輸出板配合，借用其顯示輸出接口進(jìn)行顯示支持16個(gè)預(yù)設(shè)場景，用戶可以自定義每個(gè)場景電視墻布局大屏拼接支持大屏拼接功能，最多支持7組大屏解碼板（增強(qiáng)型解碼板）支持最大78個(gè)子屏進(jìn)行拼接解碼板（增強(qiáng)型解碼板）支持開窗和漫游，最大支持15+1圖層開窗漫游，其中1個(gè)圖層為固定底圖（可顯示600萬像素高清靜態(tài)底圖）解碼板（增強(qiáng)型解碼板）支持3個(gè)圖層的透明度配置功能解碼板（普通解碼板）支持最大79個(gè)子屏進(jìn)行拼接解碼板（普通解碼板）支持開窗和漫游，最大支持4個(gè)圖層網(wǎng)絡(luò)功能內(nèi)置千兆交換機(jī)，具備多個(gè)千兆網(wǎng)口，用于網(wǎng)絡(luò)視頻的實(shí)時(shí)預(yù)覽、解碼上墻及網(wǎng)絡(luò)集中存儲等支持TCP/IP協(xié)議簇，支持RTSP、TCP、UDP、RTP、PPPoE、DHCP、DNS、DDNS、SADP等協(xié)議支持單播和組播支持網(wǎng)絡(luò)擴(kuò)展信號量報(bào)警輸入輸出控制支持遠(yuǎn)程控制模擬、數(shù)字視頻的切換上墻支持遠(yuǎn)程獲取和配置參數(shù)，支持遠(yuǎn)程導(dǎo)出和導(dǎo)入?yún)?shù)支持遠(yuǎn)程獲取系統(tǒng)運(yùn)行狀態(tài)、系統(tǒng)日志支持遠(yuǎn)程重啟、恢復(fù)默認(rèn)設(shè)置、升級等日常維護(hù)3，集中管理平臺服務(wù)器IS-VSE2326C（中心服務(wù)器、流媒體服務(wù)器、電視墻服務(wù)器）全新處理器架構(gòu)采用Intel最新一代的E5-2600系列處理器，為用戶的各項(xiàng)應(yīng)用提供更高的性能。IntelXeonE5-2600系列處理器同前代產(chǎn)品相比，進(jìn)行了各項(xiàng)重大的改進(jìn)，包括處理器內(nèi)部集成PCI-E控制器，PCI-E總線提升到3.0標(biāo)準(zhǔn)，極大提高了擴(kuò)展性能；處理器之間采用更多、更快的QPI總線，大幅提升CPU之間協(xié)作效率。豐富的可擴(kuò)展性每顆CPU搭配8根內(nèi)存插槽，內(nèi)存容量可擴(kuò)展至512GB，提供靈活且強(qiáng)大的內(nèi)存配置選擇?？芍С?個(gè)硬盤倉位，為用戶構(gòu)造海量存儲提供可能。6根I/O擴(kuò)展槽，提供PCI-E3.0插槽。支持多種外插卡，特別是橫插卡設(shè)計(jì)，可以滿足全高擴(kuò)展卡需求，滿足高端客戶對系統(tǒng)功能和性能的需求。強(qiáng)大的處理性能處理器集成4通道內(nèi)存控制器，增強(qiáng)的內(nèi)存RAS技術(shù)支持最高1600MHz的內(nèi)存，內(nèi)存帶寬性能最大可提升40%。更高的內(nèi)存帶寬和更低的內(nèi)存存取延時(shí)，大幅度提高了系統(tǒng)的可靠性和可用性。使用Intel最新推出的C600系列芯片組，支持UpgradeROM擴(kuò)展，給用戶多種選擇。64位計(jì)算能力可擴(kuò)展系統(tǒng)應(yīng)用范圍、提高計(jì)算性能，同時(shí)保持對32位計(jì)算的兼容性。集成遠(yuǎn)程KVM,輕松實(shí)現(xiàn)管理為服務(wù)器系統(tǒng)的大規(guī)模部署和遠(yuǎn)程分布式應(yīng)用提供便捷管理能力；允許從任何地點(diǎn)通過網(wǎng)絡(luò)訪問、安裝、配置和控制遠(yuǎn)端服務(wù)器；硬件級別的訪問及控制，與操作系統(tǒng)無關(guān)，提供完全兼容性；高安全性，所有傳輸?shù)臄?shù)據(jù)均經(jīng)過數(shù)據(jù)加密。4、流媒體服務(wù)器IS-VSE2030超強(qiáng)的處理能力使用Intel最新的C204系列芯片組，引入IntelDynamicTurboBoost技術(shù)，使CPU可以自動(dòng)超頻，讓多線程與單線程工作效能顯著提升。處理器集成內(nèi)存控制器，可使用最新的DDR3高性能內(nèi)存，顯著提高內(nèi)存讀寫速率。使用Intel最新推出的C204系列芯片組，提供PCI-E2.0的擴(kuò)展支持，將總線帶寬提高為原先PCI-E的2倍，為用戶的高帶寬應(yīng)用需求提供了支持。節(jié)能功耗使用增強(qiáng)型IntelSpeedStep技術(shù)可智能管理CPU資源，根據(jù)系統(tǒng)負(fù)載和速度或電源要求自動(dòng)調(diào)整CPU電壓與核心頻率。溫控靜音系統(tǒng)海康威視IS-VSE2030設(shè)備的散熱系統(tǒng)由溫控風(fēng)扇和導(dǎo)熱風(fēng)罩組成。風(fēng)扇有獨(dú)立的供電背板，這樣可以減輕主板的供電壓力，同時(shí)背板集成溫控芯片，可根據(jù)探頭探測到的溫度數(shù)據(jù)對風(fēng)扇進(jìn)行實(shí)時(shí)調(diào)速，從而達(dá)到節(jié)能靜音目的。經(jīng)測試，安裝導(dǎo)熱風(fēng)罩可以使CPU溫度降低4-6℃，服務(wù)器內(nèi)部溫度降低2-4℃，有效提高了1U高密度服務(wù)器的散熱效率。豐富的可擴(kuò)展性內(nèi)存容量可擴(kuò)展至32GB，提供靈活且強(qiáng)大的內(nèi)存配置選擇。配置SATAⅡ硬盤，最大可以安裝6塊大容量硬盤。提供多種擴(kuò)展插槽，從PCI-E2.0到普通PCI的完整選擇，既保護(hù)用戶原有設(shè)備的兼容性、又預(yù)留未來發(fā)展空間，保護(hù)投資。高密度機(jī)架式設(shè)計(jì)，節(jié)省空間，快速安裝掛件，易于安裝可以用于各種機(jī)柜上安裝。高可用先進(jìn)的內(nèi)存熱備與內(nèi)存鏡像技術(shù)，提高系統(tǒng)可用性；集成SATA控制器，支持RAID0、1，為用戶提供可靠數(shù)據(jù)保護(hù)方案；兩個(gè)千兆網(wǎng)卡，支持雙網(wǎng)卡綁定。電源具備自我保護(hù)功能，保證智能多媒體服務(wù)器不會(huì)因?yàn)楣╇娫驌p壞。靈活部署管理靈活的驅(qū)動(dòng)導(dǎo)航盤方便使用，有利于快速部署系統(tǒng)。可選智能多媒體服務(wù)器管理模塊，支持IPMI2.0，提供遠(yuǎn)程管理和遠(yuǎn)程診斷功能，輕松實(shí)現(xiàn)對系統(tǒng)精準(zhǔn)化的控制和管理。網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)中鏈路帶寬利用率最高約80%，其中20%作為包頭數(shù)據(jù)的開銷。如：100M端口作為視頻（數(shù)據(jù)）傳輸最大速率為80Mbps，且網(wǎng)絡(luò)端口帶寬使用率一般在60-70%左右。為使數(shù)據(jù)傳輸安全、高效，接入層設(shè)備需求百兆帶寬，上聯(lián)帶寬不低于千兆帶寬；核心交換機(jī)交換容量建議大于等于所有數(shù)據(jù)流量總和的4倍，使之具有足夠強(qiáng)大的峰值數(shù)據(jù)交換能力和留有足夠的系統(tǒng)擴(kuò)充空間。為保證整套系統(tǒng)穩(wěn)定的運(yùn)行，要求每臺網(wǎng)絡(luò)設(shè)備均采用工業(yè)級網(wǎng)絡(luò)產(chǎn)品。網(wǎng)絡(luò)帶寬需求網(wǎng)絡(luò)帶寬主要考慮前端接入交換機(jī)帶寬和中心整體網(wǎng)絡(luò)傳輸帶寬，前端高清攝像機(jī)接入帶寬需求如下：序號鏡頭類型設(shè)備數(shù)據(jù)流量網(wǎng)絡(luò)帶寬需求1高清（720P）2Mbps2.5Mbps2高清（1080P）4Mbps5Mbps3高清（300萬）6Mbps8Mbps4高清（600萬）8Mbps10Mbps中心整體網(wǎng)絡(luò)帶寬根據(jù)實(shí)際接入高清攝像機(jī)數(shù)量具體計(jì)算。管理子系統(tǒng)設(shè)計(jì)概述管理子系統(tǒng)主要指的是視頻監(jiān)控系統(tǒng)的管理平臺軟件和配套設(shè)備。視頻監(jiān)控系統(tǒng)的管理平臺軟件是整個(gè)視頻監(jiān)控系統(tǒng)的核心，系統(tǒng)內(nèi)任何的操作、配置、管理都必須在平臺上完成，或通過平臺注冊，由其它設(shè)備或軟件客戶端完成；軟件具備C/S、B/S兩種架構(gòu)；支持報(bào)警系統(tǒng)與視頻監(jiān)控系統(tǒng)的聯(lián)動(dòng)管理；軟件采用模塊化設(shè)計(jì)，可以分服務(wù)器安裝系統(tǒng)模塊，以降低服務(wù)器的資源處理壓力。海康威視iVMS-8700智能建筑綜合管理平臺軟件,面向于智能建筑行業(yè)，解決該行業(yè)內(nèi)對安防系統(tǒng)綜合管理的迫切需求。平臺軟件融合門禁、人員通道、電梯控制、在線巡查、視頻監(jiān)控等業(yè)務(wù)，對用戶和系統(tǒng)各類資源進(jìn)行集中管理，實(shí)現(xiàn)真正的安防一體化；使安防各子系統(tǒng)能夠統(tǒng)一部署、統(tǒng)一管理、統(tǒng)一調(diào)度，提高其管理效率。軟件架構(gòu)軟件功能資源統(tǒng)一管理支持門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)資源的統(tǒng)一管理支持組織機(jī)構(gòu)和監(jiān)控區(qū)域的增加、刪除及修改；支持組織機(jī)構(gòu)和監(jiān)控區(qū)域多層級管理；支持模糊查詢；用戶統(tǒng)一管理支持對角色的增加、修改及刪除；支持門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)用戶的統(tǒng)一管理支持角色查詢；支持臨時(shí)角色，靈活設(shè)置角色到期時(shí)間；支持部門搜索；支持部門角色關(guān)聯(lián)支持用戶按部門進(jìn)行劃分；支持100級的用戶級別劃分，滿足用戶多級別劃分的需求門禁業(yè)務(wù)支持門禁設(shè)備的管理支持人員門禁權(quán)限的配置支持門禁事件報(bào)警聯(lián)動(dòng)處理支持門禁數(shù)據(jù)的檢索和視頻系統(tǒng)的聯(lián)動(dòng)實(shí)時(shí)預(yù)覽實(shí)時(shí)預(yù)覽支持單畫面、4畫面、6畫面、7畫面、9畫面、16畫面、24畫面分割。最多支持64畫面分割（需硬件資源支持）?？稍陬A(yù)覽畫面中即時(shí)回放前幾秒到幾十秒內(nèi)的錄像，滿足監(jiān)控人員快速追溯歷史畫面。最大支持三級流媒體級聯(lián)，可有效解決帶寬限制和跨網(wǎng)域傳輸?shù)膯栴}在實(shí)時(shí)預(yù)覽時(shí)，支持操作人員人為判斷異常報(bào)警，并手動(dòng)轉(zhuǎn)發(fā)報(bào)警至關(guān)聯(lián)用戶。支持手機(jī)監(jiān)控，支持iOS，Android，Symbian，WindowsMobile操作系統(tǒng)，并可實(shí)現(xiàn)基本的云臺控制，支持3G、WIFI網(wǎng)絡(luò)接入。存儲管理支持配置錄像計(jì)劃多個(gè)自定義模板，多種錄像存儲類型：移動(dòng)偵測、報(bào)警錄像、計(jì)劃錄像支持流媒體集群部署支持公網(wǎng)設(shè)備接入IPSAN存儲可實(shí)現(xiàn)磁盤異常修復(fù)、錄像鎖定、多錄像分組等功能支持通過直觀的圖形界面對歷史視頻數(shù)據(jù)進(jìn)行管理，可分別實(shí)現(xiàn)常規(guī)回放、分段回放和按事件回放三種模式同一個(gè)錄像文件，支持16分段的切割回放?？蛻舳酥С朱`活的錄像備份策略：本地備份、光盤刻錄備份、藍(lán)光刻錄、FTP上傳備份，及支持錄像下載速度和并行數(shù)配置支持16畫面的同步回放和異步回放。支持N+N熱備報(bào)警管理支持多種類型的智能分析報(bào)警的接入，如穿越警戒面、區(qū)域入侵、人員聚集、徘徊、物品遺留等支持主流入侵報(bào)警主機(jī)的接入，采用網(wǎng)絡(luò)模塊實(shí)現(xiàn)報(bào)警信號的獲取、處理，對報(bào)警主機(jī)的防區(qū)進(jìn)行布防/撤防/旁路。支持門禁、報(bào)警業(yè)務(wù)處理電子地圖通過導(dǎo)航圖上點(diǎn)擊，可以將當(dāng)前窗口的地圖顯示中心，快速切換到點(diǎn)擊所指定的位置支持3D電子地圖支持GIS地圖支持在地圖上直接處理各類視頻和報(bào)警業(yè)務(wù)支持在地圖上動(dòng)態(tài)顯示GPS信息，實(shí)時(shí)監(jiān)控動(dòng)態(tài)目標(biāo)的狀況大屏和電視墻控制支持預(yù)覽上墻時(shí)選擇主子碼流，滿足不同用戶的清晰和帶寬需求支持配置事件聯(lián)動(dòng)解碼上墻，靈活配置支持拼接屏的拼接布局預(yù)設(shè)和切換。支持通過iPAD客戶端控制大屏視頻顯示支持強(qiáng)大的數(shù)字矩陣，大屏客戶端可以直接進(jìn)行操作控制軟件亮點(diǎn)統(tǒng)一用戶和資源管理平臺跨多網(wǎng)域部署；豐富多樣的存儲方式并存；流媒體和存儲模塊集群；公網(wǎng)設(shè)備的接入；功能強(qiáng)大的數(shù)字矩陣，大屏直接操作；支持通過iPAD客戶端控制大屏；支持平臺級聯(lián)；支持手機(jī)監(jiān)控；支持3D電子地圖；第二部分：網(wǎng)絡(luò)升級解決方案建議書項(xiàng)目背景天津市自來水集團(tuán)靜海水務(wù)有限公司是天津市自來水集團(tuán)有限公司下屬的子公司，系國有獨(dú)資企業(yè)，獨(dú)立法人。公司主要從事自來水、中水的生產(chǎn)、供應(yīng)；供水工程施工和供水設(shè)施的養(yǎng)護(hù)、維修；污水處理。公司于2004年7月成立，前身是天津市靜?？h建設(shè)管理委員會(huì)自來水供應(yīng)站，注冊資本2800萬元，截止2010年底總資產(chǎn)2.5億元。公司下轄大邱莊分公司、華靜污水處理廠，并負(fù)責(zé)縣城西城污水處理廠的運(yùn)行、管理，下設(shè)有8個(gè)職能科室，現(xiàn)有職工150人。公司目前主要負(fù)責(zé)靜?？h城、團(tuán)泊新城、靜海縣經(jīng)濟(jì)開發(fā)區(qū)、大邱莊等區(qū)域的自來水供應(yīng)，供水面積32平方公里，主要供水管網(wǎng)總長488公里，服務(wù)人口16萬。公司建有靜海縣城東水廠、大邱莊水廠兩座現(xiàn)代化加壓泵站，其工藝設(shè)施、自動(dòng)化程度在天津市同類水廠中屬先進(jìn)水平。隨著單位內(nèi)信息化辦公比例日益提高，且天津市自來水集團(tuán)靜海水務(wù)有限公司辦公樓網(wǎng)絡(luò)原有網(wǎng)絡(luò)由于設(shè)備只用年限較長，已經(jīng)無法滿足信息中心內(nèi)部員工的網(wǎng)絡(luò)需求。急需升級改造，通過設(shè)備和鏈路的更新以及增加其它相關(guān)設(shè)備滿足服務(wù)器區(qū)的安全隔離需求。方案概述天津市自來水集團(tuán)靜海水務(wù)有限公司網(wǎng)絡(luò)部分分為監(jiān)控區(qū)、數(shù)據(jù)中心區(qū)、前端接入?yún)^(qū)以及辦公區(qū)。為了保證整網(wǎng)鏈路穩(wěn)定，需要建設(shè)一套高性能、高可靠性、可支持未來5-10年的使用需求。高性能的網(wǎng)絡(luò)建成后，辦公樓網(wǎng)絡(luò)可以提供VoIP、視頻學(xué)習(xí)、視頻會(huì)議等增值服務(wù)。方案需求信息化、電子化管理和辦公是未來發(fā)展方向，信息化規(guī)模不斷壯大，業(yè)務(wù)系統(tǒng)也會(huì)不斷增加，方案設(shè)計(jì)需滿足公司未來5~10年發(fā)展需要；網(wǎng)絡(luò)采用分層設(shè)計(jì)，滿足不同功能區(qū)對網(wǎng)絡(luò)性能、功能等多方面得需求；此網(wǎng)絡(luò)連接所有辦公終端設(shè)備，需要充分考慮此網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，上網(wǎng)行為可管理。應(yīng)通過此次的網(wǎng)絡(luò)建設(shè)，采用新技術(shù)，提高工作效率，提高企業(yè)辦公力；項(xiàng)目預(yù)期：通過此核心業(yè)務(wù)承載網(wǎng)絡(luò)的建設(shè)，加強(qiáng)天津市自來水集團(tuán)靜海水務(wù)有限公司信息化辦公和辦公水平，實(shí)現(xiàn)企業(yè)信息化和工業(yè)化融合，提升信息中心辦公效率。網(wǎng)絡(luò)方案天津市自來水集團(tuán)靜海水務(wù)有限公司辦公網(wǎng)，為了保證當(dāng)前以及今后幾年對于網(wǎng)絡(luò)應(yīng)用需求，本次設(shè)計(jì)使用一套集先進(jìn)性、可擴(kuò)展性、高性能的整體解決方案，為未來靜?？h水務(wù)局辦公業(yè)務(wù)網(wǎng)絡(luò)和設(shè)備網(wǎng)提供承載保障。保證穩(wěn)定、流暢、安全的辦公網(wǎng)絡(luò)環(huán)境。同時(shí)為下一階段各環(huán)境監(jiān)測點(diǎn)的接入做好準(zhǔn)備工作。設(shè)計(jì)原則先進(jìn)性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對先進(jìn)成熟，整個(gè)系統(tǒng)的生命周期應(yīng)有比較長的時(shí)間，可以在信息技術(shù)不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時(shí)間內(nèi)能滿足用戶需求增長的需要；不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用千兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)主干線路，信息終端百兆千兆接入結(jié)合保證數(shù)據(jù)傳輸通暢?？蓴U(kuò)展性系統(tǒng)必須具有良好的可擴(kuò)充性，在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與技術(shù)方案等方面必須具有升級換代的可能，核心設(shè)備必須采用模塊化的結(jié)構(gòu)，跟蹤網(wǎng)絡(luò)發(fā)展的前沿方向，符合網(wǎng)絡(luò)的發(fā)展趨勢并具有充分的擴(kuò)展性。高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。規(guī)范化和標(biāo)準(zhǔn)化網(wǎng)絡(luò)體系結(jié)構(gòu)、通信協(xié)議的設(shè)計(jì)和開發(fā)必須按照國家或行業(yè)標(biāo)準(zhǔn)進(jìn)行，要模塊化、結(jié)構(gòu)化，以便于信息共享和交流及將來的維護(hù)。辦公網(wǎng)改造方案原有網(wǎng)絡(luò)設(shè)備現(xiàn)有網(wǎng)絡(luò)使用了一臺cisco3750系列作為核心交換機(jī)，匯聚交換機(jī)使用華為3700系列交換機(jī)。使用百兆到桌面，千兆級聯(lián)的解決方案，在信息化辦公日益高度密集的今天，現(xiàn)有設(shè)備已經(jīng)無法滿足日后5-10年的需要。同時(shí)內(nèi)網(wǎng)服務(wù)器直連至核心交換機(jī)。沒有專有的安全和認(rèn)證系統(tǒng)，難以保證水務(wù)局內(nèi)網(wǎng)辦公的安全性以及數(shù)據(jù)中心區(qū)域的安全性。改造方案天津市自來水集團(tuán)靜海水務(wù)有限公司辦公樓內(nèi)網(wǎng)采用層級化架構(gòu)，便于設(shè)備分層化管理。在四樓機(jī)房部署一臺模塊化核心交換機(jī)，各樓層接入交換機(jī)通過千兆光纖上聯(lián)至核心交換機(jī)。為辦公業(yè)務(wù)提供足夠的帶寬資源。各樓層接入交換機(jī)采用千兆交換機(jī)設(shè)備，實(shí)現(xiàn)“千兆到桌面”，滿足內(nèi)網(wǎng)用戶的流暢使用需求之外，滿足未來5-10年的信息化發(fā)展需求。在數(shù)據(jù)中心區(qū)域部署兩臺數(shù)據(jù)中心及交換機(jī)，通過虛擬化技術(shù)將兩臺交換機(jī)虛擬為一臺邏輯交換機(jī)。保證數(shù)據(jù)中心設(shè)備的容災(zāi)性?？紤]到服務(wù)器區(qū)業(yè)務(wù)的重要性，以及對安全性的需求，在服務(wù)器區(qū)新增一臺防火墻設(shè)備，以實(shí)現(xiàn)隔離來自辦公樓內(nèi)以及來自外部的入侵及攻擊行為。RG-WALL下一代防火墻采用RG-Slab銳捷網(wǎng)絡(luò)安全研究組最新發(fā)表的HiSpeed安全處理算法，突破硬件處理器對應(yīng)用層安全檢測的性能瓶頸，能以高性能提供防病毒、IPS、行為監(jiān)管、反垃圾郵件模塊。支持深度狀態(tài)檢測、外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持GRE、L2TP、IPSec和SSL等多種全面的VPN業(yè)務(wù)，可以構(gòu)建多種形式的VPN；提供強(qiáng)大的路由能力，支持NAT、靜態(tài)/RIP/OSPF/路由策略及策略路由；支持雙機(jī)狀態(tài)熱備，支持Active/Active和Active/Standby兩種工作模式以及豐富的QoS特性，充分滿足客戶對網(wǎng)絡(luò)高可靠性的要求。部署網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)，實(shí)現(xiàn)對整網(wǎng)設(shè)備的統(tǒng)一配置，統(tǒng)一部署。極大地節(jié)省了工作時(shí)間和工作繁雜度。可定義管理任務(wù)，主動(dòng)收集網(wǎng)絡(luò)狀況并及時(shí)備份，做到狀態(tài)變更的及時(shí)響應(yīng)，出現(xiàn)故障可及時(shí)恢復(fù)；提供美觀的網(wǎng)絡(luò)拓?fù)鋱D展現(xiàn)效果，俯瞰整個(gè)網(wǎng)絡(luò)現(xiàn)狀，出現(xiàn)異常時(shí)，在拓?fù)鋱D上及時(shí)呈現(xiàn)。在核心交換機(jī)側(cè)部署一臺一體化接入網(wǎng)關(guān)設(shè)備，該設(shè)備擁有業(yè)務(wù)加速通道、精準(zhǔn)流控、上網(wǎng)行為管理、可視化VPN、智能選路、防火墻、高性能的NAT、Web認(rèn)證等多個(gè)功能。滿足前端水廠的裸纖接入以及環(huán)境監(jiān)測點(diǎn)的vpn活公網(wǎng)接入需要。產(chǎn)品配置清單：產(chǎn)品型號產(chǎn)品說明數(shù)量備注核心交換機(jī)RG-S6000-24GT/8SFP數(shù)據(jù)中心交換機(jī)，固化24個(gè)10/100/1000M自適應(yīng)電接口，復(fù)用8個(gè)SFP接口（SFP為千/百口），2個(gè)擴(kuò)展槽，固化風(fēng)扇，不含電源模塊1RG-M6000-AC500S6000系列電源模塊，必配1塊，支持1+1電源冗余2M6000-02XS2端口SFP+萬兆LC擴(kuò)展模塊，適用于S6000系列2服務(wù)器接入交換機(jī)RG-S6000-24GT/8SFP數(shù)據(jù)中心交換機(jī)，固化24個(gè)10/100/1000M自適應(yīng)電接口，復(fù)用8個(gè)SFP接口（SFP為千/百口），2個(gè)擴(kuò)展槽，固化風(fēng)扇，不含電源模塊2RG-M6000-AC500S6000系列電源模塊，必配1塊，支持1+1電源冗余2M6000-02XS2端口SFP+萬兆LC擴(kuò)展模塊，適用于S6000系列2接入交換機(jī)RG-S2928G-E24口10/100/1000M自適應(yīng)電口交換機(jī)，4個(gè)SFP光口10GE-SFP-STACK1.6M含2個(gè)SFP堆疊模塊和1根堆疊線纜，可提供單向2.5G帶寬10POE交換機(jī)RG-S2928G-24P24口10/100/1000M自適應(yīng)電口(最多支持24口PoE供電或12口PoE+遠(yuǎn)程供電)，4口SFP非復(fù)用端口，每端口最大PoE功率輸出30W，整機(jī)輸出最大PoE功率為370W2防火墻RG-WALL1600-EA高端千兆防火墻；提供12個(gè)千兆Combo接口，1個(gè)百兆管理口；配置冗余電源，2U；可選配防病毒、防攻擊、應(yīng)用管理等增強(qiáng)特性授權(quán)；自帶10個(gè)IPSec/SSLVPN客戶端授權(quán)1RG-WALL1600EA-AV-1YRG-WALL1600-EA防病毒特征庫授權(quán)1年3RG-WALL1600EA-IPS-1YRG-WALL1600-EA防攻擊特征庫授權(quán)1年3RG-WALL1600EA-APP-1YRG-WALL1600-EA應(yīng)用特征庫授權(quán)1年3網(wǎng)絡(luò)運(yùn)維管理軟件RG-SNC-Pro-Base智能網(wǎng)絡(luò)指揮官基礎(chǔ)組件，不含節(jié)點(diǎn)1RG-SNC-Pro-Topo智能網(wǎng)絡(luò)指揮官拓?fù)涔芾斫M件，可提供拓?fù)湔故?RG-SNC-Pro-License-50SNC軟件License，每個(gè)License可增加50個(gè)設(shè)備節(jié)點(diǎn)授權(quán)許可1模塊Mini-GBIC-LX1000BASE-LXminiGBIC轉(zhuǎn)換模塊（1310nm）5設(shè)備選型核心交換機(jī)RG-S6000-24GT/8SFP構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)RG-S6000系列面向下一代數(shù)據(jù)中心與云計(jì)算交換機(jī)均為線速產(chǎn)品，最大支持48個(gè)千兆接口和8個(gè)萬兆接口，所有端口均可全線速轉(zhuǎn)發(fā)，符合數(shù)據(jù)中心流量“東西走向”的發(fā)展趨勢，適用于大流量的下一代數(shù)據(jù)中心無阻塞組網(wǎng)需求。數(shù)據(jù)中心虛擬化特性支持VSU2.0（VirtualSwitchUnit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運(yùn)行管理，減少網(wǎng)絡(luò)節(jié)點(diǎn)，增加網(wǎng)絡(luò)可靠性?？蓪?shí)現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)。 支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標(biāo)準(zhǔn)），能夠?qū)⑻摂M機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行“硬交換”，讓虛擬機(jī)交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機(jī)流量監(jiān)管、訪問控制策略統(tǒng)一部署等問題，又消除傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計(jì)算環(huán)境。支持虛擬機(jī)感知及安全策略自動(dòng)遷移，有效實(shí)現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機(jī)流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機(jī)、虛擬機(jī)管理控制平臺，實(shí)現(xiàn)虛擬主機(jī)全網(wǎng)范圍內(nèi)自由遷移時(shí)對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。電信級可靠性保護(hù)RG-S6000系列支持雙電源冗余，使用模塊化電源供電，電源及接口板均支持熱插拔，并采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)，具備設(shè)備級可靠性保障。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性技術(shù)，比如國際標(biāo)準(zhǔn)以太網(wǎng)環(huán)網(wǎng)保護(hù)協(xié)議G.8032(ERPS)，REUP鏈路快速切換機(jī)制、RLDP快速鏈路故障檢測機(jī)制，以及VRRP虛擬路由器冗余協(xié)議、STP/RSTP/MSTP生成樹協(xié)議、GR完美重啟、BFD快速轉(zhuǎn)發(fā)檢測等國際通用標(biāo)準(zhǔn)。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展。IPv4/IPv6雙棧協(xié)議多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報(bào)文，支持多種Tunnel隧道技術(shù)（如手工配置隧道和ISATAP隧道等等），可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的IPv6網(wǎng)絡(luò)間通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。靈活完備的安全策略支持多種內(nèi)在保護(hù)機(jī)制，可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機(jī)制、端口ARP報(bào)文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊(duì)列分級處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護(hù)了交換機(jī)的安全。硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶IP地址和MAC地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址控制的Telnet訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。完善的管理性支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。支持SPAN/RSPAN鏡像和多個(gè)鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。數(shù)據(jù)中心交換機(jī)—RG-S6000-24GT/8SFP構(gòu)建無阻塞數(shù)據(jù)中心網(wǎng)絡(luò)RG-S6000系列面向下一代數(shù)據(jù)中心與云計(jì)算交換機(jī)均為線速產(chǎn)品，最大支持48個(gè)千兆接口和8個(gè)萬兆接口，所有端口均可全線速轉(zhuǎn)發(fā)，符合數(shù)據(jù)中心流量“東西走向”的發(fā)展趨勢，適用于大流量的下一代數(shù)據(jù)中心無阻塞組網(wǎng)需求。數(shù)據(jù)中心虛擬化特性支持VSU2.0（VirtualSwitchUnit）虛擬交換單元技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運(yùn)行管理，減少網(wǎng)絡(luò)節(jié)點(diǎn)，增加網(wǎng)絡(luò)可靠性?？蓪?shí)現(xiàn)50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)。 支持VEPA（虛擬以太網(wǎng)端口聚合，IEEE標(biāo)準(zhǔn)），能夠?qū)⑻摂M機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行“硬交換”，讓虛擬機(jī)交換功能重新回歸到網(wǎng)絡(luò)設(shè)備，既解決了虛擬機(jī)流量監(jiān)管、訪問控制策略統(tǒng)一部署等問題，又消除傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計(jì)算環(huán)境。支持虛擬機(jī)感知及安全策略自動(dòng)遷移，有效實(shí)現(xiàn)大規(guī)模服務(wù)器虛擬化應(yīng)用環(huán)境中虛擬機(jī)流量的安全控制策略統(tǒng)一部署，并通過數(shù)據(jù)中心網(wǎng)絡(luò)管理平臺配合數(shù)據(jù)中心交換機(jī)、虛擬機(jī)管理控制平臺，實(shí)現(xiàn)虛擬主機(jī)全網(wǎng)范圍內(nèi)自由遷移時(shí)對應(yīng)安全控制策略的同步遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。電信級可靠性保護(hù)RG-S6000系列支持雙電源冗余，使用模塊化電源供電，電源及接口板均支持熱插拔，并采用過流保護(hù)、過壓保護(hù)和過熱保護(hù)技術(shù)，具備設(shè)備級可靠性保障。除了設(shè)備級可靠性以外，該系列還支持豐富的鏈路可靠性技術(shù)，比如國際標(biāo)準(zhǔn)以太網(wǎng)環(huán)網(wǎng)保護(hù)協(xié)議G.8032(ERPS)，REUP鏈路快速切換機(jī)制、RLDP快速鏈路故障檢測機(jī)制，以及VRRP虛擬路由器冗余協(xié)議、STP/RSTP/MSTP生成樹協(xié)議、GR完美重啟、BFD快速轉(zhuǎn)發(fā)檢測等國際通用標(biāo)準(zhǔn)。當(dāng)網(wǎng)絡(luò)上承載多業(yè)務(wù)、大流量的時(shí)候也不影響網(wǎng)絡(luò)的收斂時(shí)間，保證業(yè)務(wù)的正常開展。IPv4/IPv6雙棧協(xié)議多層交換硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換，硬件區(qū)分和處理IPv4、IPv6協(xié)議報(bào)文，支持多種Tunnel隧道技術(shù)（如手工配置隧道和ISATAP隧道等等），可根據(jù)IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的IPv6網(wǎng)絡(luò)間通信方案。支持豐富的IPv4路由協(xié)議，包括靜態(tài)路由、RIP、OSPF、BGP4等，滿足不同網(wǎng)絡(luò)環(huán)境中用戶選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)。支持豐富的IPv6路由協(xié)議，包括靜態(tài)路由、RIPng、OSPFv3、BGP4+等，不論是在升級現(xiàn)有網(wǎng)絡(luò)至IPv6網(wǎng)絡(luò)，還是新建IPv6網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。靈活完備的安全策略支持多種內(nèi)在保護(hù)機(jī)制，可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防DoS攻擊、防黑客IP掃描機(jī)制、端口ARP報(bào)文的合法性檢查、多種硬件ACL策略等，還網(wǎng)絡(luò)一片綠色。支持基于硬件的IPv6ACL，即使在IPv4網(wǎng)絡(luò)內(nèi)有IPv6用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi)IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等。業(yè)界領(lǐng)先的硬件CPU保護(hù)機(jī)制：特有的CPU保護(hù)策略（CPP技術(shù)），對發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級隊(duì)列分級處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護(hù)了交換機(jī)的安全。硬件實(shí)現(xiàn)端口或交換機(jī)整機(jī)與用戶IP地址和MAC地址的靈活綁定，嚴(yán)格限定端口上的用戶接入或交換機(jī)整機(jī)上的用戶接入問題。支持DHCPsnooping，可只允許信任端口的DHCP響應(yīng)，防止私設(shè)DHCPServer的欺騙；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測ARP和檢查用戶的IP，直接丟棄不符合綁定表項(xiàng)的非法報(bào)文，有效防范ARP欺騙和用戶源IP地址的欺騙問題?；谠碔P地址控制的Telnet訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性。SSH（SecureShell）和SNMPv3可以通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間ACL、基于數(shù)據(jù)流的帶寬限速等，滿足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。完善的管理性支持豐富的管理接口，例如Console、帶外網(wǎng)口，支持SNMPv1/v2/v3，支持通用網(wǎng)管平臺以及BMC等業(yè)務(wù)管理軟件。支持CLI命令行，Web網(wǎng)管，TELNET，集群管理，使設(shè)備管理更方便，并且支持SSH2.0、SSL等加密方式，使得管理更加安全。支持SPAN/RSPAN鏡像和多個(gè)鏡像觀察端口，可以對網(wǎng)絡(luò)流量進(jìn)行分析以采取相應(yīng)管理維護(hù)措施，使原本不可見的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用流量變得一目了然，可以為用戶提供多種網(wǎng)流分析報(bào)表，幫助用戶及時(shí)優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。網(wǎng)絡(luò)運(yùn)維管理軟件—RG-SNC設(shè)備配置的防災(zāi)保護(hù)配置快照：系統(tǒng)可以按照用戶的需要定期采集設(shè)備配置文件，對設(shè)備配置信息進(jìn)行備份，一旦設(shè)備配置被破壞，管理員可輕松實(shí)現(xiàn)設(shè)備配置恢復(fù)。配置比對：系統(tǒng)可自動(dòng)比對每次備份后的系統(tǒng)配置，一旦發(fā)生變更后可告知管理員，并方便的查看變更內(nèi)容，便于風(fēng)險(xiǎn)管理。設(shè)備系統(tǒng)文件統(tǒng)一管理和規(guī)劃設(shè)備軟件統(tǒng)計(jì)：系統(tǒng)提供統(tǒng)計(jì)信息，詳細(xì)描述網(wǎng)內(nèi)應(yīng)用的設(shè)備型號、軟件版本信息，為用戶統(tǒng)一規(guī)劃設(shè)備版本提供幫助。設(shè)備軟件批量上傳下載：提供設(shè)備軟件批量上傳下載功能，無需動(dòng)用大量的人力物力，即可實(shí)現(xiàn)網(wǎng)內(nèi)設(shè)備應(yīng)用版本一致，并詳細(xì)統(tǒng)計(jì)版本信息。俯瞰完整的網(wǎng)絡(luò)信息拓?fù)涔芾恚簭?qiáng)大的二、三層網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)能力，并通過拓?fù)鋱D進(jìn)行自動(dòng)的布局呈現(xiàn)，可根據(jù)用戶需求自定義拓?fù)鋱D來呈現(xiàn)所關(guān)注的設(shè)備情況。提供準(zhǔn)確的定位查詢功能，提供完整的設(shè)備列表，允許用戶按照自己的需要對設(shè)備進(jìn)行分組管理呈現(xiàn)。網(wǎng)絡(luò)聽診器：定期對網(wǎng)絡(luò)響應(yīng)狀態(tài)進(jìn)行檢查，為管理員對網(wǎng)絡(luò)進(jìn)行基本體檢提供幫助。事件監(jiān)控：不僅能夠通過SNMP完成對設(shè)備的監(jiān)控，同時(shí)系統(tǒng)預(yù)定義了多達(dá)80中的SYSLOG或TRAP告警，幫助管理員對故障的根源進(jìn)行細(xì)致分析。IP/MAC/PORT映射表：用戶可以據(jù)此判斷ARP攻擊，系統(tǒng)可幫助用戶分析IP/MAC的映射變更，進(jìn)行預(yù)警。設(shè)備的精細(xì)化管理環(huán)路檢測：和銳捷設(shè)備配合，通過RLDP協(xié)議進(jìn)行網(wǎng)絡(luò)環(huán)路檢測，一但出現(xiàn)環(huán)路故障，迅速定位故障點(diǎn)。關(guān)鍵鏈路檢測：可發(fā)起網(wǎng)絡(luò)上的源設(shè)備向目標(biāo)設(shè)備的鏈路檢測，手工或定期進(jìn)行檢查，一旦發(fā)現(xiàn)故障及時(shí)告警，并定位鏈路故障節(jié)點(diǎn)。真實(shí)的設(shè)備面板：提供網(wǎng)絡(luò)設(shè)備的真實(shí)面板，察看設(shè)備最為真實(shí)的信息。配置設(shè)備：圖形化的設(shè)備業(yè)務(wù)配置模板管理，配置簡單，降低錯(cuò)誤發(fā)生的可能。豐富的信息呈現(xiàn)：提供設(shè)備的路由表、ARP表等詳細(xì)信息查詢，內(nèi)嵌設(shè)備Telnet配置入口和設(shè)備Web配置入口，提供用戶多種方式管理設(shè)備。設(shè)備分權(quán)分級管理：可通過系統(tǒng)用戶權(quán)限對用戶的管理范圍進(jìn)行設(shè)定，哪些人能夠使用哪些功能管理哪些設(shè)備。資產(chǎn)管理：可以對設(shè)備資產(chǎn)進(jìn)行統(tǒng)計(jì)，并可以自定義添加相關(guān)管理字段，如設(shè)備負(fù)責(zé)人、廠家、質(zhì)保期等信息，并能夠生成資產(chǎn)報(bào)表。服務(wù)器設(shè)備管理RG-SNC通過SNMP協(xié)議對服務(wù)器設(shè)備進(jìn)行設(shè)備信息提取和監(jiān)控，被監(jiān)控設(shè)備首先需要打開SNMP協(xié)議，可監(jiān)控內(nèi)容包括：CPU監(jiān)控：設(shè)備CPU運(yùn)行率監(jiān)控。內(nèi)存監(jiān)控：設(shè)備內(nèi)存當(dāng)前使用率監(jiān)控。設(shè)備端口監(jiān)控：端口流量速率監(jiān)控。設(shè)備通斷監(jiān)控：通過SNMP或PING檢測服務(wù)器是否正常工作。圖形化ACL、QoS部署ACL、QoS管理：以向?qū)У姆绞教峁〢CL，QoS部署管理，一步一步引導(dǎo)操作人員將指定ACL或QoS部署到設(shè)備、相關(guān)接口上，方便快捷、簡單易懂，新手管理員也能快速上手。MPLSVPN管理提供對BGP/MPLSVPN、VPWS、VPLS的管理功能。能夠出色完成銳捷網(wǎng)絡(luò)設(shè)備、Cisco以及其他主流公司設(shè)備的MPLSVPN業(yè)務(wù)管理。VPN資源管理：統(tǒng)一集中管理MPLSVPN網(wǎng)內(nèi)的各項(xiàng)資源并反映各項(xiàng)資源之間的關(guān)聯(lián)關(guān)系，包括BGP/MPLSVPN、VPWSVPN、VPLSVPN、客戶信息、站點(diǎn)信息、區(qū)域信息、P信息、PE信息、CE信息、ASBR信息、VCID池、SC信息。業(yè)務(wù)配置管理：以向?qū)Х绞教峁㎝PLSVPN的配置，在兩個(gè)終端間建立基于MPLS協(xié)議的VPN連接。包括BGP/MPLS業(yè)務(wù)配置、VPWS業(yè)務(wù)配置、VPLS業(yè)務(wù)配置、BGP/MPLS跨域配置、VPWS跨域配置。性能報(bào)表管理：展示VPN設(shè)備的流入流量、流出流量，以VRF圖表方式正確展示PE設(shè)備與VRF個(gè)數(shù)的關(guān)系。VPN拓?fù)洌猴@示包含全部網(wǎng)絡(luò)信息的網(wǎng)絡(luò)視圖，包含所有的P、PE、ASBR和CE及連接。并可顯示按照某一個(gè)VPN進(jìn)行過濾的網(wǎng)絡(luò)視圖，即只顯示屬于此VPN的所有CE、和這些CE有直接業(yè)務(wù)關(guān)聯(lián)的PE以及包含這些PE的自治系統(tǒng)中的所有核心網(wǎng)。無線管理可以通過RG-SNC-WLAN模塊采用有線無線一體化模式對無線設(shè)備進(jìn)行集中管理。拓?fù)涔芾恚耗軌驅(qū)崿F(xiàn)有線無線設(shè)備一體化管理，通過直觀的拓?fù)湔宫F(xiàn)了解無線網(wǎng)絡(luò)的運(yùn)行狀態(tài)。熱點(diǎn)管理：實(shí)現(xiàn)按熱點(diǎn)對AP設(shè)備進(jìn)行統(tǒng)計(jì)、管理，并通過熱圖對熱點(diǎn)內(nèi)AP分布及信號覆蓋、接入AP的終端用戶等信息進(jìn)行呈現(xiàn)。無線控制器管理：可以通過無線模塊對無線設(shè)備AC進(jìn)行集中化管理，包括界面化配置，性能監(jiān)控等。FitAP管理：實(shí)現(xiàn)FitAP設(shè)備的監(jiān)控、狀態(tài)、負(fù)荷的管理，并可以實(shí)現(xiàn)定期開關(guān)功能，同時(shí)還可查看AP負(fù)荷狀態(tài)，并實(shí)現(xiàn)超過負(fù)載后的提供告警。終端用戶管理：可實(shí)現(xiàn)對無線接入用戶的管理，包括熱點(diǎn)的用戶接入量、速率、用戶上下線等信息。非法AP管理：對網(wǎng)內(nèi)發(fā)現(xiàn)的非法AP基本信息進(jìn)行呈現(xiàn)，可以定位到發(fā)現(xiàn)者AP，能關(guān)聯(lián)到熱點(diǎn)并在熱圖上對發(fā)現(xiàn)者AP進(jìn)行呈現(xiàn)，提供告警信息。故障排查助手：可以根據(jù)IP、MAC等信息對終端、認(rèn)證用戶、AP、AC、非法AP進(jìn)行查詢檢索，為故障排查提供協(xié)助。接入交換機(jī)—RG-S2928G-ERG-S2900系列交換機(jī)是銳捷網(wǎng)絡(luò)基于安全、易用、好管理的理念推出的新一代全千兆安全智能弱三層交換機(jī)，采用了銳捷新一代支持多平臺的模塊化操作系統(tǒng)RGOS，為用戶完整的提供了智能、安全、高速、簡單管理的千兆到桌面解決方案。全方位的安全防御接入交換機(jī)作為網(wǎng)絡(luò)接入設(shè)備，保障基礎(chǔ)網(wǎng)絡(luò)安全穩(wěn)定為第一要?jiǎng)?wù)，RG-S2900G-E/P系列交換機(jī)提供全方位的主動(dòng)防御技術(shù)，保障網(wǎng)絡(luò)安全和穩(wěn)定：防ARP病毒攻擊ARP病毒或攻擊是網(wǎng)絡(luò)中最常見，同時(shí)影響較大的一類攻擊。RG-S2900G-E/P系列交換機(jī)支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務(wù)器自動(dòng)獲取地址，還是使用固定的IP地址，RG-S2900G-E/P系列能夠記錄用戶真實(shí)的IP+MAC地址，并在交換機(jī)端口收到主機(jī)發(fā)送的APR報(bào)文時(shí)，將ARP報(bào)文內(nèi)容和記錄的IP+MAC地址進(jìn)行比對，只對內(nèi)容真實(shí)的ARP報(bào)文進(jìn)行轉(zhuǎn)發(fā)，對虛假的ARP報(bào)文進(jìn)行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。防非法DHCP服務(wù)器隨著無線終端設(shè)備的普及，很多用戶為了方便使用無線網(wǎng)絡(luò)，自己購買SOHO型無線路由器，并將其接入到有線網(wǎng)絡(luò)中，由于SOHO路由器通常都內(nèi)置DHCP服務(wù)器，一旦連接錯(cuò)誤，導(dǎo)致有線網(wǎng)絡(luò)中存在非法的DHCP服務(wù)器，此時(shí)大量計(jì)算機(jī)將通過非法DHCP服務(wù)器獲取到錯(cuò)誤的IP地址而無法訪問網(wǎng)絡(luò)。RG-S2900G-E/P系列能夠只轉(zhuǎn)發(fā)網(wǎng)絡(luò)中指定的合法DHCP服務(wù)器的地址請求應(yīng)答報(bào)文，對非法DHCP服務(wù)器的應(yīng)答報(bào)文不予轉(zhuǎn)發(fā)，從而確保網(wǎng)絡(luò)中的計(jì)算機(jī)只能從合法DHCP服務(wù)器獲取到地址，避免了由于用戶自行接入SOHO路由器導(dǎo)致的大量其他用戶無法訪問網(wǎng)絡(luò)問題。主動(dòng)防御網(wǎng)絡(luò)中各類DOS攻擊網(wǎng)絡(luò)由于其開放性，經(jīng)常由于計(jì)算機(jī)感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進(jìn)行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過高無法正常工作，DHCP請求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。RG-S2900G-E/P提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（NFPP，NetworkFoundationProtectionPolicy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請求報(bào)文、DHCP請求報(bào)文等數(shù)據(jù)包的數(shù)率，對超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。防環(huán)路技術(shù)避免網(wǎng)絡(luò)中出現(xiàn)環(huán)路導(dǎo)致的網(wǎng)絡(luò)不穩(wěn)定網(wǎng)絡(luò)環(huán)路是網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的另一個(gè)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的“罪魁禍?zhǔn)住保琑G-S2900G-E/P系列提供STP/RSTP/MSTP等生成樹技術(shù)，能避免網(wǎng)絡(luò)中由于誤接環(huán)路導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定的狀況。靈活的接入控制大量網(wǎng)絡(luò)由于需要確保接入用戶身份可靠的需要，要求對接入網(wǎng)絡(luò)的用戶進(jìn)行身份認(rèn)證，RG-S2900G-E/P系列配合銳捷SAM解決方案，提供多種靈活的身份認(rèn)證策略，在部署認(rèn)證方案時(shí)能夠滿足各種不同用戶和環(huán)境的需要：RG-S2900G-E/P系列能夠在一臺交換機(jī)上同時(shí)提供802.1X和WEB認(rèn)證，802.1X認(rèn)證提供更嚴(yán)格的安全管控，WEB認(rèn)證則提供更好的用戶體驗(yàn)，滿足不同用戶群體的需要。在采用802.1X認(rèn)證時(shí)，需要用戶安裝客戶端，如果用戶數(shù)量龐大，安裝客戶端是非常耗時(shí)和繁瑣的工作，RG-S2900G-E/P系列提供客戶自動(dòng)下發(fā)功能，能夠在用戶首次訪問網(wǎng)絡(luò)時(shí)，將用戶IE頁面自動(dòng)重定向到客戶端的下載頁面，讓用戶自行下載和安裝客戶端，大大降低了802.1X的部署難度。在網(wǎng)絡(luò)認(rèn)證方案中，通常會(huì)有部分服務(wù)器是需要用戶即使不進(jìn)行認(rèn)證也需要訪問的，例如高校網(wǎng)絡(luò)中的自助服務(wù)頁面，通過RG-S2900G-E/P系列提供安全通道技術(shù)，能夠輕松實(shí)現(xiàn)讓用戶即使未通過認(rèn)證，也能訪問某些管理員指定頁面。在網(wǎng)絡(luò)認(rèn)證方案中，如果遇到部分無法進(jìn)行認(rèn)證的終端需要接入網(wǎng)絡(luò)，如打印機(jī)、VOIP電話等。如果將這些連接打印機(jī)和VOIP電話的端口配置為無需進(jìn)行認(rèn)證，不但操作復(fù)雜，而且存在安全隱患。RG-S2900G-E/P系列提供MAC地址認(rèn)證功能，使得打印機(jī)、VOIP電話這類設(shè)備能夠通過自身MAC地址進(jìn)行網(wǎng)絡(luò)認(rèn)證，訪問網(wǎng)絡(luò)。綠色節(jié)能RG-S2900G-E/P系列交換機(jī)針對傳統(tǒng)交換機(jī)在噪音及能耗方面存在的問題，對節(jié)能降噪技術(shù)進(jìn)行了深入研究，解決了交換機(jī)部署在辦公環(huán)境噪聲大、以及批量部署后帶來的能耗過大的問題。RG-S2900G-E/P系列交換機(jī)采用了新一代的硬件設(shè)計(jì)系統(tǒng)以及先進(jìn)的節(jié)能電路設(shè)計(jì)。RG-S2928G-E交換機(jī)采用無風(fēng)扇靜音設(shè)計(jì)，功耗降低了40%以上，消除噪聲；RG-S2952G-E采用渦輪變速風(fēng)扇設(shè)計(jì)，在低溫情況下，風(fēng)扇自動(dòng)降低轉(zhuǎn)速，降低功耗和噪聲。在POE供電組網(wǎng)環(huán)境中，RG-S2900G-P系列產(chǎn)品根據(jù)不同用戶的實(shí)際需要，PoE供電提供自動(dòng)模式、節(jié)能模式、靜態(tài)模式三種模式讓用戶選擇，并采用了業(yè)內(nèi)主流的EEE節(jié)能技術(shù)，從而進(jìn)一步幫助用戶實(shí)現(xiàn)能耗的降低。簡單輕松的網(wǎng)絡(luò)運(yùn)維RG-S2900G-E/P系列支持銳捷網(wǎng)絡(luò)一機(jī)一網(wǎng)解決方案（OSON）。一機(jī)一網(wǎng)解決方案通過橫向虛擬化VSU、縱向虛擬化VXU技術(shù)，將核心設(shè)備和接入設(shè)備零配置虛擬化為一臺邏輯設(shè)備，通過網(wǎng)管軟件對整網(wǎng)做統(tǒng)一配置和管理，滿足簡化網(wǎng)絡(luò)運(yùn)維管理的需求。同時(shí)通過虛擬化技術(shù)提高網(wǎng)絡(luò)的穩(wěn)定性以及冗余性。RG-S2900G-E/P系列支持目前主流的網(wǎng)絡(luò)管理方法和管理協(xié)議，可即插即用實(shí)現(xiàn)快速部署，大大降低了用戶的網(wǎng)絡(luò)運(yùn)維成本。RG-S2900G-E/P系列支持SNMPV1/V2/V3、RMON、Syslog、USB備份日志及配置等特性來進(jìn)行網(wǎng)絡(luò)的日常診斷及維護(hù)，同時(shí)管理員可采用CLI(命令行接口)、Web網(wǎng)管、TELNET等多樣化的管理和維護(hù)方式來方便設(shè)備的管理。下一代防火墻設(shè)備—RG-WALL1600-EA采用先進(jìn)的硬件平臺及設(shè)計(jì)架構(gòu)全線產(chǎn)品使用多核平臺，萬兆級高速安全處理。統(tǒng)一化的特征庫和一體化分析處理引擎設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。多業(yè)務(wù)高性能采用銳捷安全研究組RG-Slab最新發(fā)布的HiSpeed算法，突破安全產(chǎn)品硬件瓶頸。實(shí)現(xiàn)防火墻、VPN、UTM多業(yè)務(wù)高性能。支持防病毒、IPS、流控、Web過濾的高性能處理。下一代防火墻特性面向法規(guī)和人本，實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制?？梢耘c身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。支持全面的網(wǎng)絡(luò)攻擊防護(hù)支持DoS/DDoS攻擊防護(hù)，支持MAC和IP綁定功能，支持智能防范蠕蟲病毒技術(shù)、ARP攻擊防護(hù)、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。完善的日志管理與審計(jì)提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢和分析。獨(dú)立的VPN模塊內(nèi)置專用的硬件VPN模塊，支持GRE、L2TP、IPSec、SSLVPN等多種VPN業(yè)務(wù)模式。支持多種平臺移動(dòng)終端VPN接入。高可靠性保障支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì)。第三部分：防雷系統(tǒng)解決方案建議書概述項(xiàng)目概述水務(wù)公司辦公樓機(jī)房作為水務(wù)公司的重要部門，為其各項(xiàng)活動(dòng)的正常運(yùn)行提供了必不可少的支持，是其業(yè)務(wù)工作的重要樞紐環(huán)節(jié)，要求有良好的雷電安全防護(hù)。雷擊是年復(fù)一年的嚴(yán)重自然災(zāi)害之一。隨著我國現(xiàn)代化建設(shè)的不斷提高，通信設(shè)備越來越多，規(guī)模越來越大。一方面大型電子計(jì)算機(jī)網(wǎng)絡(luò)，程控交換機(jī)組等系統(tǒng)設(shè)備耐過電流，耐雷電壓的水平越來越低，另一方面由于信號來源路徑增多，系統(tǒng)較以前更容易遭受雷電波的侵入，致使雷電災(zāi)害頻頻發(fā)生。據(jù)統(tǒng)計(jì)，雷電對電子設(shè)備的損壞占設(shè)備損壞因素的比例高達(dá)26%，防雷過電壓已成為具有時(shí)代特點(diǎn)的一項(xiàng)迫切要求。因此，做好雷電防護(hù)是保證人身安全、正常生產(chǎn)的重要環(huán)節(jié)。雷電災(zāi)害概述雷電是發(fā)生在大氣層中的聲、光、電物理現(xiàn)象，對于雷電的形成有多種解釋理論，通常認(rèn)為是由于熱空氣上升，冷空氣下降過程中的熱交換，產(chǎn)生帶有正負(fù)電荷的小水滴積聚形成積雨云，在積雨云(雷云)形成過程中，在大氣電場以及溫差起電效應(yīng)、破碎起電效應(yīng)的同時(shí)作用下，正負(fù)電荷分別在云的不同部位積聚。當(dāng)電荷積聚到一定程度，就會(huì)在云與云之間或云與地之間發(fā)生放電，也就是人們平常所說的"閃電"。雷電災(zāi)害是客觀存在的自然災(zāi)害，有史以來雷電給人類的生活、工作帶來很大的影響。雷擊釋放的強(qiáng)大的瞬間脈沖電流產(chǎn)生巨大的熱能、機(jī)械能并誘發(fā)脈沖過電壓、過電流。造成建筑物倒塌、起火，人員傷亡，通信中斷，系統(tǒng)癱瘓等嚴(yán)重后果。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集中了大量微電子網(wǎng)絡(luò)設(shè)備，其高度集成化，低工作電平和小工作電流的特點(diǎn)，又帶來絕緣強(qiáng)度低，耐過電壓、過電流的能力差等致命弱點(diǎn)。美國研究報(bào)告[AD-722675]指出：當(dāng)雷電活動(dòng)時(shí)，磁感應(yīng)強(qiáng)度達(dá)到0.07GS時(shí)，計(jì)算機(jī)發(fā)生誤動(dòng)作，當(dāng)磁感應(yīng)強(qiáng)度超過2.4GS時(shí)，計(jì)算機(jī)發(fā)生永久性損壞。根據(jù)統(tǒng)計(jì)，因雷電對微電子設(shè)備的破壞而造成的損失，已遠(yuǎn)遠(yuǎn)超過了雷