【正文】 000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套16號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套18號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套19號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套1中心設(shè)備　　　1核心交換機主機24個SFP+8GE Combo臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊8 安防安全防護(hù)部分設(shè)計 安全防護(hù)設(shè)計原則根據(jù)監(jiān)獄管理局信息系統(tǒng)建設(shè)的要求，系統(tǒng)安全體系設(shè)計必須遵守以下設(shè)計原則：可擴展性原則：安全體系的設(shè)計必須考慮到未來發(fā)展的需要，具有良好的可擴展性和良好的可升級性，充分保護(hù)當(dāng)前以及以后的投資和利益。作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺交換機，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進(jìn)行有效的隔離。我們知道，VLAN常常被規(guī)劃用于對“資源訪問權(quán)限”的分組，不同的VLAN具有不同的訪問權(quán)限，每個VLAN內(nèi)有一個IP地址網(wǎng)段，不同的VLAN/IP地址段的用戶，具有不同的訪問資源的權(quán)限。靜態(tài)VLAN：形成靜態(tài)VLAN過程是將端口強制性地分配給VLAN的過程。為了減小廣播域，建議VLAN終結(jié)在核心的三層交換機上，每個VLAN內(nèi)的主機數(shù)量原則上不要超過250臺，建議每個VLAN內(nèi)的IP設(shè)備機數(shù)量控制在50臺以內(nèi)。對于相對固定不變的各監(jiān)區(qū)采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址與端口地址綁定；對于流動性大、用戶人數(shù)多、用戶增長快的辦公區(qū)采用動態(tài)分配IP地址，采用By Port的Vlan，小范圍地限制地址盜用問題。靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。IP地址分配原則考慮到美蘭監(jiān)獄的各監(jiān)區(qū)的固定性，為保證對于聯(lián)網(wǎng)監(jiān)控點的可查詢性，且考慮到私網(wǎng)地址不存在短缺等因素，建議美蘭監(jiān)獄的IP地址采用10. x. x. x私網(wǎng)IP地址接入的方式進(jìn)行建設(shè)。網(wǎng)絡(luò)向用戶提供了完善的網(wǎng)元管理功能，通過逼真的面板圖片，直觀地反映了設(shè)備運行情況。網(wǎng)絡(luò)提供的設(shè)備管理功能使這種情況成為“過去”。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的閾值，當(dāng)性能超過閾值時，網(wǎng)絡(luò)以告警的方式通知告警中心:支持At a Glance、TopN功能，用戶能夠?qū)PU利用率、流量等關(guān)鍵指標(biāo)一目了然；提供各類常用性能指標(biāo)的缺省采集模板；支持實時性能監(jiān)視，支持二級閾值告警設(shè)置,當(dāng)鏈路或端口的流量超過閾值，系統(tǒng)將會發(fā)送性能告警，使網(wǎng)絡(luò)管理人員可以能夠及時了解網(wǎng)絡(luò)中的隱患，及時消除隱患。用戶選中一條告警記錄，系統(tǒng)根據(jù)用戶選中的告警記錄，從告警知識庫中查詢出該條告警記錄的維護(hù)經(jīng)驗，供用戶進(jìn)行告警處理進(jìn)行參考。實時告警網(wǎng)絡(luò)提供多種方式將告警通知給管理員，包括：實時遠(yuǎn)程告警：通過手機短信或Email郵件的方式，將告警及時通知管理員，實現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)的監(jiān)控和管理；分類、聲光告警板，按故障類別及等級實時告警，讓管理員通過告警板不但及時知道告警產(chǎn)生，同時可以了解產(chǎn)生的告警的類別和等級：實時告警，通過告警首頁對目前故障未排除的告警實時刷新并提供故障排除確認(rèn)的入口：故障解決網(wǎng)絡(luò)對各種故障警均提供“修復(fù)建議”，管理員可以參考修復(fù)建議對故障進(jìn)行處理。未知事件閾值告警：屏蔽接收到的未知事件，并可在達(dá)到閾值條件時產(chǎn)生新告警通知用戶。告警深度關(guān)聯(lián)分析與統(tǒng)計告警中心根據(jù)告警腳本中的告警事件定義，接收并解析上報的告警事件；注：網(wǎng)絡(luò)根據(jù)標(biāo)準(zhǔn)mib中的trap信息預(yù)定義了大量告警腳本用于接收解析告警，同時支持Openview NNM告警定義格式的腳本定義，廠家私有告警可以集成到告警定義腳本中，網(wǎng)絡(luò)同時提供自定義告警方式，用戶可以在網(wǎng)絡(luò)界面上對不識別告警進(jìn)行定義，后面再收到該告警事件會按用戶定義的格式進(jìn)行解析。拓?fù)淠芴峁┰O(shè)備管理便捷入口網(wǎng)絡(luò)拓?fù)淠軌蛱峁υO(shè)備管理的便捷入口，管理員只需通過右鍵點擊拓?fù)鋱D中的設(shè)備圖標(biāo)即可啟動設(shè)備管理各項功能，實現(xiàn)對設(shè)備的面板管理等各項功能配置。自動識別各種網(wǎng)絡(luò)設(shè)備和主機的類型可以自動識別主要網(wǎng)絡(luò)廠商的設(shè)備、Windows、Solaris的PC和工作站、其他SNMP設(shè)備和ping設(shè)備，并且以樹形方式組織，以不同的圖標(biāo)顯示區(qū)分。支持對全網(wǎng)設(shè)備和連接定時輪詢和狀態(tài)刷新，實時了解整個網(wǎng)絡(luò)的運行情況，并且刷新周期是可定制（刷新周期：60～7200秒），同時也支持對多個設(shè)備的刷新周期進(jìn)行批量配置的功能。通過自動發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)（具體參見資源管理），并且可以將非SNMP設(shè)備發(fā)現(xiàn)出來，只要設(shè)備可以ping通即可。系統(tǒng)安全管理系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權(quán)限管理、操作員登錄管理等。硬件環(huán)境：保證網(wǎng)管軟件和數(shù)據(jù)庫運行的足夠的內(nèi)存和硬盤空間。針對不同的用戶類型生成相應(yīng)的網(wǎng)絡(luò)邏輯拓?fù)?，實現(xiàn)不同用戶群的管理。將各系統(tǒng)統(tǒng)一納入網(wǎng)管系統(tǒng)實現(xiàn)全網(wǎng)的集中式管理。單純依靠人工維護(hù)的方式進(jìn)行網(wǎng)絡(luò)管理很難滿足及時、高效的需求，必須從技術(shù)上采用系統(tǒng)管理平臺的方式。集成了VPN網(wǎng)關(guān)功能。，支持用戶帳號、IP、MAC、VLAN、端口等用戶標(biāo)識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（VLAN、QOS、ACL）的動態(tài)下發(fā)；支持配合對在線用戶進(jìn)行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。安防承載網(wǎng)接入交換機支持ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施網(wǎng)絡(luò)中常見的“中間人”攻擊，接入層以太網(wǎng)交換機ARP入侵檢測功能和DHCP Snooping功能配合使用，可以對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。核心交換機部署在防逃防暴指揮中心四樓中心機房，中心機房需增加單模光纖由核心機房引入生產(chǎn)園區(qū)各廠房、生活園區(qū)各監(jiān)舍綜合樓禁閉室等建筑、會見樓等重要建筑。設(shè)備設(shè)計核心交換機為模塊化交換機，采用無單點故障設(shè)計，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計；無源背板避免了機箱出現(xiàn)單點故障；所有單板和電源模塊支持熱插拔功能；匯聚交換機可以在惡劣的環(huán)境下長時間穩(wěn)定運行，％的電信級可靠性。各個樓宇內(nèi)的接入交換機采用中端系列交換機并通過虛擬化集群技術(shù)，將多個交換機虛擬化為一臺邏輯設(shè)備，與核心虛擬化配合，2條鏈路上聯(lián)至核心，鏈路帶寬進(jìn)行了疊加；上聯(lián)鏈路直連到核心交換機無需過多配置，簡單管理；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： 內(nèi)網(wǎng)設(shè)計詳細(xì)說明核心層核心層負(fù)責(zé)整個監(jiān)獄安防網(wǎng)絡(luò)的數(shù)據(jù)交換，在市局?jǐn)?shù)據(jù)中心部署核心交換機，負(fù)責(zé)數(shù)據(jù)中心各類服務(wù)器接入，核心交換機支持IRF2虛擬化技術(shù)，支持多臺交換機虛擬為一臺邏輯交換機進(jìn)行管理和數(shù)據(jù)轉(zhuǎn)發(fā)；有效的提高了網(wǎng)絡(luò)的可靠與穩(wěn)定。本次網(wǎng)絡(luò)建設(shè)的網(wǎng)絡(luò)拓?fù)浞譃槿齻€層次：全網(wǎng)采用二層架構(gòu)，由各樓宇為單位，接入直接連到核心交換機。而且以太網(wǎng)技術(shù)不僅在園區(qū)網(wǎng)，而且在城域網(wǎng)、廣域網(wǎng)的建設(shè)上也占有了一席之地。l 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有安全性，確保網(wǎng)絡(luò)的安全，可采用先進(jìn)的軟、硬件技術(shù)手段，在設(shè)備保障、口令保護(hù)、存取控制、審計管理、信息加密、計算機病毒防治等方面采用先進(jìn)的、科學(xué)的方法，為整個系統(tǒng)提供一個安全的運行環(huán)境。在本方案中，我們在網(wǎng)絡(luò)上的主要部分如：中心交換機電源、主干數(shù)據(jù)鏈路均采用了先進(jìn)的冗余技術(shù)來實現(xiàn)。對于美蘭監(jiān)獄安防承載網(wǎng)絡(luò)設(shè)計進(jìn)所遵循的原則為：l 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有開放性和標(biāo)準(zhǔn)化，采用國際標(biāo)準(zhǔn)協(xié)議，保證不同系統(tǒng)的網(wǎng)絡(luò)能夠互連且簡單易行。l 系統(tǒng)設(shè)置除考慮建設(shè)時的一次性投資外，還應(yīng)充分考慮系統(tǒng)的運行成本，并使之達(dá)到最小化。 設(shè)計原則總體要求系統(tǒng)設(shè)計應(yīng)充分考慮其相互間的獨立性和互連性，確保智能管理系統(tǒng)總體結(jié)構(gòu)的先進(jìn)性、開放性、合理性、兼容性和可擴展性，使整個智能管理系統(tǒng)可以隨著信息技術(shù)的發(fā)展和進(jìn)步不斷得到充實和提高。安防承載網(wǎng)主要考慮中心與接入層互連的冗余鏈路結(jié)構(gòu)，同時也要考慮到全網(wǎng)統(tǒng)一的身份認(rèn)證系統(tǒng)建設(shè)、網(wǎng)管管理平臺建設(shè)、服務(wù)器平臺建設(shè)內(nèi)容；互聯(lián)網(wǎng)需要考慮安防承載網(wǎng)接入即可。 每條主干電纜、配線電纜的兩端都必須有永久性標(biāo)牌，標(biāo)牌由承包商制作并安裝。216。 雙絞線（電話線）與380V以下動力線路平行敷設(shè)時，間距不得小于200mm，以防電磁干擾及高壓竄入；216。 施工質(zhì)量要求216。 施工期間如有必要借用鑰匙，應(yīng)做好借用登記，并及時歸還；216。 通信電纜或光纜在管道中與電力線平行時，必須保持15cm以上的距離，與電力線交越時必須保持10cm以上的距離，保證電話信號不受強電干擾。 文明施工，做好與用戶的溝通、解釋、說明工作；如需用戶幫助，須和用戶講明。 施工不允許對建筑物結(jié)構(gòu)以及在用地下線路、管道、上下水系統(tǒng)方面造成任何損壞；216。 嚴(yán)格遵守工業(yè)安全規(guī)定，需要開具有關(guān)工作許可證的工作內(nèi)容必須先辦理工作許可證，嚴(yán)禁無證施工；216。主配線管理間光纖采用19寸機柜式光纖配線架安裝方式，光纖管理托盤配置滑動半徑限制器為進(jìn)出的光纖提供線纜管理功能，并應(yīng)配備足夠的SFF小型耦合器及原廠單模及多模光纖跳線。所有水平語音信息點采用124口銅纜配線架進(jìn)行管理，數(shù)據(jù)銅纜跳線的按實際數(shù)據(jù)信息點1：1配置。樓層配線間內(nèi)要求做到數(shù)據(jù)和語音可以互換以提高可維護(hù)性。每個管理間根據(jù)數(shù)據(jù)點數(shù)的不同，配置數(shù)量不等的24口模塊化RJ45配線架，使用與工作區(qū)相同的RJ45模塊，以減少備品備件的數(shù)量，降低維護(hù)成本。面板要求采用英式86型原廠面板產(chǎn)品，具有防火及堅固功能并具有UL阻燃標(biāo)準(zhǔn)認(rèn)證，且?guī)г瓘S標(biāo)記及防塵劃板，并要求美觀，堅固和耐用，并提供面板原廠20年質(zhì)保。支持0BASET，16Mbps，100BASET， ATM155Mbps，ATM 622Mbps，及更高傳輸速率的數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用和話音通訊系統(tǒng)（模擬、數(shù)字、多功能和ISDN語音系統(tǒng)）的應(yīng)用。在工作區(qū)子系統(tǒng)中，語音和數(shù)據(jù)信息點，采用超五類非屏蔽RJ45信息模塊，并自帶內(nèi)嵌式防塵蓋；銅纜和光纖跳線均配置原廠產(chǎn)品。 跳線使用規(guī)則如下：紅色—交換機和路由器之間的連接。 工作溫度范圍：－10至60℃ 五類數(shù)據(jù)跳線216。 卡接線規(guī)范圍：22－26AWG216。 重復(fù)端接次數(shù)：最少200次216。 超五類模塊化配線架216。 216。 支持10Gbps應(yīng)用；216。216。 顏色：乳白色；216。 材料：應(yīng)采用耐腐塑料，15年保持顏色不改變，并配有標(biāo)簽及下傾角；216。 辦公區(qū)插座面板216。 8芯信息插座。 超五類信息模塊216。 完全支持百兆以太網(wǎng)應(yīng)用；216。 主要產(chǎn)品的性能和參數(shù)要求綜合布線系統(tǒng)的主要產(chǎn)品應(yīng)滿足以下性能和參數(shù)要求： 超五類電纜216。 垂直干線子系統(tǒng)216。216。216。 接入層設(shè)計各棟樓一樓值班室，與各樓層連在一起。216。 綜合布線的設(shè)計標(biāo)準(zhǔn)和技術(shù)規(guī)范 工作區(qū)子系統(tǒng)按綜合布線系統(tǒng)的信息點設(shè)置的原則進(jìn)行信息點設(shè)置，信息點數(shù)量和分布場所或位置以設(shè)計方案為準(zhǔn)。 監(jiān)舍對講系統(tǒng)，實現(xiàn)監(jiān)舍內(nèi)的語音對講、報警、監(jiān)聽、廣播、錄音功能，并可聯(lián)動視頻監(jiān)控系統(tǒng)，實現(xiàn)影像、聲音的同步監(jiān)視、監(jiān)聽和記錄，能有效地提高對監(jiān)倉的控制和管理的力度，實現(xiàn)監(jiān)倉的智能化、科學(xué)化管理，從而節(jié)約警力和促進(jìn)文明監(jiān)獄的實現(xiàn)。 巡更管理系統(tǒng)，利用先進(jìn)的碰觸卡技術(shù)，有效管理巡更員巡視活動，加強保安防范；216。n 安防承載網(wǎng)，是未來監(jiān)獄業(yè)務(wù)網(wǎng)的重要組成部分，將提供安防、監(jiān)控、應(yīng)急視訊以及未來涉密業(yè)務(wù)的接入；n 安防數(shù)據(jù)存儲系統(tǒng)，包括兩個部分：結(jié)構(gòu)化數(shù)據(jù)存儲和非結(jié)構(gòu)化數(shù)據(jù)存儲，其中結(jié)構(gòu)化數(shù)據(jù)存儲主要針對安防信息數(shù)據(jù)庫、安防應(yīng)用軟件數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)用于視頻圖像集中存儲與備份；n 安防系統(tǒng)集成平臺，用于將監(jiān)獄各個已建或待建的安防子系統(tǒng)（包括視頻管理，門禁管理系統(tǒng)，巡更管理系統(tǒng)，報警管理系統(tǒng)，公共廣播系統(tǒng)，雙向?qū)χv系統(tǒng)，會見管理系統(tǒng)，指揮管理系統(tǒng)，電子地圖等）通過軟件方式，進(jìn)行整合集成，實現(xiàn)單一平臺管理，通過三維GIS電子地圖方式展示建筑物外觀和部分內(nèi)部結(jié)構(gòu)，并將所有子系統(tǒng)實現(xiàn)組態(tài)化資產(chǎn)管理，使人機交互界面簡單化。 10BASET，100BASETX 標(biāo)準(zhǔn) ，；216。 ISO/ICE/IS11801結(jié)構(gòu)化布線標(biāo)準(zhǔn)；216。 《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》216。 《入侵報警工程設(shè)計規(guī)范》GA/T 7794 216。 《通風(fēng)與空調(diào)工程施工質(zhì)量驗收規(guī)范》GB 502432002216。 《綜合布線系統(tǒng)設(shè)計標(biāo)準(zhǔn)》GB503112007216。 《安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》GB/T 281812011216。為確保產(chǎn)品的售后服務(wù)，原則上應(yīng)選用技術(shù)成熟的國內(nèi)品牌產(chǎn)品。l 標(biāo)準(zhǔn)化與開放性的統(tǒng)一系統(tǒng)設(shè)計應(yīng)盡