【正文】 量采用標準化、模塊化設(shè)計并嚴格遵守相關(guān)技術(shù)的國際、國內(nèi)和行業(yè)標準，以確保系統(tǒng)之間的開放透明性和系統(tǒng)之間的互連互通。系統(tǒng)應(yīng)能最大限度地滿足XX監(jiān)獄各項業(yè)務(wù)要求、滿足系統(tǒng)管理人員和使用人員的業(yè)務(wù)需求，能適應(yīng)新技術(shù)的發(fā)展，同時還應(yīng)努力降低建設(shè)費用,選擇技術(shù)成熟和性能穩(wěn)定、性價比高的產(chǎn)品，并盡可能地利用好現(xiàn)有設(shè)備，減少浪費。逐步推進辦公自動化（OA）、獄政管理等各類業(yè)務(wù)系統(tǒng)應(yīng)用，提高辦公效率和管理水平。視頻監(jiān)控系統(tǒng)作為監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)的核心內(nèi)容，堅持高標準、高要求的原則，重點部位采用1080P（19201080P），一般部位采用720P（1280720P）的高清視頻，建成覆蓋全監(jiān)獄的視頻監(jiān)控系統(tǒng)，滿足監(jiān)管改造工作需求。方案設(shè)計充分考慮監(jiān)獄系統(tǒng)的各項管理和業(yè)務(wù)工作需要，運用高科技手段對監(jiān)獄實施全方位、全天候的現(xiàn)代化管理，建立以計算機網(wǎng)絡(luò)技術(shù)、通訊技術(shù)、電子技術(shù)應(yīng)用為支撐的監(jiān)獄安防工作平臺，構(gòu)造監(jiān)獄管理的智能化、信息化環(huán)境，從而為監(jiān)獄長治久安的管理和發(fā)展奠定堅實的基礎(chǔ)。為貫徹落實監(jiān)獄安全長效機制工作體系，不斷增強監(jiān)管工作的科技含量，實現(xiàn)“向科技要警力”，建立集監(jiān)視、周界防范、報警、人員定位及各子系統(tǒng)聯(lián)動一體的多層次、全方位、立體化的監(jiān)獄安全防范系統(tǒng)，促進監(jiān)管工作的持續(xù)安全穩(wěn)定。面對日益嚴峻復(fù)雜的監(jiān)管形勢，需要我們加大對安全防范設(shè)施建設(shè)的投入，通過廣泛地運用信息技術(shù)，提高監(jiān)獄物防、技防能力，建立監(jiān)管安全防范的長效管理機制，樹立先進的管理意識，掌握先進的管理方法和管理手段，提升監(jiān)獄安全防范和應(yīng)急處置指揮能力，推進監(jiān)獄執(zhí)法工作的的標準化、規(guī)范化建設(shè)，確保監(jiān)獄監(jiān)管秩序的持續(xù)穩(wěn)定。隨著監(jiān)獄系統(tǒng)網(wǎng)絡(luò)化的建設(shè)需求，信息共享、多級管理、遠程監(jiān)控成為監(jiān)獄管理部門迫切需要解決的問題。因此，我省監(jiān)獄系統(tǒng)按照“統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一設(shè)計、統(tǒng)籌建設(shè)”的原則，開展海南省監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)工作。  項目建設(shè)目標美蘭監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)目標：完善監(jiān)獄基礎(chǔ)骨干網(wǎng)絡(luò)和機房的建設(shè)工作。建成視頻監(jiān)控、電網(wǎng)、報警、門禁、監(jiān)聽、對講、應(yīng)急指揮等綜合安防管理系統(tǒng)，實現(xiàn)各系統(tǒng)的聯(lián)動報警和應(yīng)急處置，充分運用技防手段，提升監(jiān)獄安全防范水平。以科學發(fā)展觀和構(gòu)建社會主義和諧社會理論為指導(dǎo)，全面貫徹“統(tǒng)一標準，整體部署，逐步完善，信息共享”，貫徹建設(shè)力度和社會可接受程度相結(jié)合、探索創(chuàng)新和穩(wěn)步推進相結(jié)合、服務(wù)監(jiān)獄業(yè)務(wù)和服務(wù)社會相結(jié)合的原則，體現(xiàn)“實用，可靠，經(jīng)濟，科學”的指導(dǎo)思想。l 合理性與先進性的統(tǒng)一系統(tǒng)方案的設(shè)計必須遵循系統(tǒng)工程的設(shè)計準則，在系統(tǒng)的合理性與技術(shù)的先進性之間取得均衡?？紤]到整個系統(tǒng)是分期建設(shè)的，系統(tǒng)設(shè)計時，對有擴展要求的子系統(tǒng)，在設(shè)計和選用設(shè)備時,應(yīng)在對未來業(yè)務(wù)的增長和擴容進行科學預(yù)測基礎(chǔ)上進行余量設(shè)計，預(yù)留擴容和發(fā)展的空間。 項目設(shè)計依據(jù)系統(tǒng)規(guī)劃設(shè)計必須按照國際、國家和本地區(qū)的有關(guān)標準和規(guī)范進行。 《公共安全視頻監(jiān)控系統(tǒng)技術(shù)規(guī)范》海南省地方標準 DB46/T 2582013216。 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》 GB/T 503112000216。 《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》GB 501662007216。 《視頻安防監(jiān)控系統(tǒng)工程設(shè)計規(guī)范》 GB 503952007216。 《計算機信息系統(tǒng)安全保護等級劃分準則》GB 178591999216。 ISO TCP/IP協(xié)議標準；216。 《中華人民共和國通信行業(yè)標準》（YD/T926）；145第二章 美蘭監(jiān)獄監(jiān)控安防系統(tǒng)總體設(shè)計 系統(tǒng)總體概述根據(jù)國家司法部門關(guān)于監(jiān)獄安防建設(shè)標準以及海南省監(jiān)獄管理局關(guān)于加強監(jiān)獄系統(tǒng)信息化建設(shè)的指示精神，海南美蘭監(jiān)獄智能化安防集成系統(tǒng)的規(guī)劃建設(shè)要本著“高起點、高效率”的原則，以監(jiān)獄安防事件的事前防范、事中處理、事后分析提供有效的技術(shù)支持為基本要求，切實加強監(jiān)獄的安全保障能力和應(yīng)急處置能力。n 安防視頻監(jiān)控系統(tǒng)，通過全IP數(shù)字化視頻監(jiān)控技術(shù)，對于監(jiān)獄內(nèi)部各生產(chǎn)/生活區(qū)進行實時圖像監(jiān)控，監(jiān)控圖像根據(jù)要求進行存儲，各級管理人員可以在授權(quán)范圍內(nèi)方便地進行本地、遠程圖像調(diào)用和查詢；n 安防聯(lián)動系統(tǒng)，用于在出現(xiàn)突發(fā)時間或其它必要情況時，實現(xiàn)與省局及其它各兄弟監(jiān)獄之間進行可視視頻通信、會議協(xié)商、現(xiàn)場監(jiān)控圖像接入，并進行正確的決策；n 安防子系統(tǒng)，針對監(jiān)獄系統(tǒng)實際業(yè)務(wù)需要，提供各種專業(yè)功能，包括視頻管理，門禁管理系統(tǒng)，巡更管理系統(tǒng)，報警管理系統(tǒng)，公共廣播系統(tǒng)，雙向?qū)χv系統(tǒng)，會見管理系統(tǒng)，指揮管理系統(tǒng)，電子地圖等。 報警管理系統(tǒng)，根據(jù)預(yù)先設(shè)定的觸發(fā)條件或閾值，進行自動警示，監(jiān)獄內(nèi)部涉及到的報警包括周界報警、射頻報警、消防報警、電子圍欄等等，報警系統(tǒng)可與安防視頻監(jiān)控系統(tǒng)進行聯(lián)動，以提高對報警事件的響應(yīng)速度；216。 系統(tǒng)設(shè)計內(nèi)容和范圍序號類別子系統(tǒng)名稱備注1網(wǎng)絡(luò)和基礎(chǔ)設(shè)施管網(wǎng)和綜合布線系統(tǒng)2計算機網(wǎng)絡(luò)系統(tǒng)3機房工程4防雷接地系統(tǒng)5綜合安防系統(tǒng)、管理平臺和應(yīng)急指揮中心視頻監(jiān)控系統(tǒng)6周界報警系統(tǒng)7緊急報警系統(tǒng)8門禁管理系統(tǒng)（人車進出管理系統(tǒng)）9電子地圖系統(tǒng)10監(jiān)聽對講報警系統(tǒng)11電子巡更系統(tǒng)12數(shù)字廣播系統(tǒng)13會見管理系統(tǒng)14大屏顯示拼接系統(tǒng)15應(yīng)急指揮中心和各級分控室建設(shè)16安全防范和應(yīng)急指揮系統(tǒng)集成17辦公自動化系統(tǒng)辦公自動化系統(tǒng)18警察數(shù)據(jù)庫19罪犯數(shù)據(jù)庫20監(jiān)獄信息數(shù)據(jù)庫21綜合業(yè)務(wù)管理平臺系統(tǒng)22網(wǎng)絡(luò)安全管理系統(tǒng)監(jiān)控與審計系統(tǒng)第三章 網(wǎng)絡(luò)和基礎(chǔ)設(shè)施 管網(wǎng)和綜合布線系統(tǒng) 管網(wǎng)綜合設(shè)計 系統(tǒng)概述 需求分析 系統(tǒng)設(shè)計 室外電纜溝設(shè)計 垂直橋架系統(tǒng) 水平橋加系統(tǒng) 水平管路系統(tǒng) 室外出線系統(tǒng) 綜合管路施工工藝 綜合布線的概述辦公數(shù)據(jù)傳輸信息：數(shù)據(jù)、語音，信息點分為數(shù)據(jù)、語音兩類，數(shù)據(jù)采用6類雙絞非屏蔽網(wǎng)線、語音信息點全部采用超五類。信息插座均采用六類非屏蔽信息模塊插座，對于桌面信息點等特殊安裝方式，需家具供應(yīng)商提供相關(guān)信息。 語音采用三類四芯雙絞線。所以各樓層無配線間，光纖直接從中心機房接入到各棟樓層值班室電信間。 語音通訊網(wǎng)和語音垂直主干采用機架型管理，并配有足夠的安裝背板，連接塊和標簽條。 所有機柜均采用19英寸標準機柜，內(nèi)裝風扇、電源插板、機柜隔板及門鎖等。 信息數(shù)據(jù)采用光纖。 超五類U/UTP216。 1000ft（305m）長；216。 塑體抗高壓，阻燃；216?？煽ń拥饺魏蜯 系列模式化面板，支架或表面安裝盒中，一但卡接后，端口即被鎖住，并輕松加蓋蓋板。 單孔、雙孔、四孔插座面板；216。 安裝方式：嵌入式安裝； 地面彈出式插座面板216。 材料：應(yīng)采用耐腐塑料，15年保持顏色不改變，并配有標簽及下傾角；216。 纖芯直徑：9μm177。 支持1000BaseSX應(yīng)用；216。 光纖連接件光纖接頭采用SC類型接頭，并符合EIA ANSI/TIA/EIA568A標準。 EIA/TIA標準：超五類216。 模塊化插座：最少750次。 最少卡接次數(shù)：200次216。 規(guī)格：超五類 UTP 4對模塊化跳線，廠家原裝跳線216。藍色—用于連接服務(wù)器。 水平子系統(tǒng)水平子系統(tǒng)由配線間到工作區(qū)子系統(tǒng)的線纜組成。數(shù)據(jù)和語音銅纜信息點為超五類和三類配置，具有較高的性能價格比，既考慮到經(jīng)濟性又兼顧到將來的網(wǎng)絡(luò)發(fā)展需求。 垂直子系統(tǒng) 垂直干線系統(tǒng)主要用于實現(xiàn)主機房與各管理子系統(tǒng)間的連接。并使用1U高的封閉型理線器進行跳線管理。所有水平數(shù)據(jù)信息點采用124口銅纜配線架進行管理，數(shù)據(jù)銅纜跳線的按實際數(shù)據(jù)信息點1：1配置。語音垂直主干方面要求采用背架式可開斷模塊，可選加保安設(shè)備提供防雷保護，其中央插孔設(shè)計可以方便地提供并聯(lián)測試、監(jiān)聽、單向和雙向隔離，或者通過快速跳插線進行快速跳線。應(yīng)根據(jù)主配線管理間光纖SFF連接頭按10：1的比率配備原廠主配線管理間LC－SC單模，單模光纖跳線，長度尺寸適中。 現(xiàn)場施工中如需破壞建筑物墻面實體，應(yīng)事先和相關(guān)歸口管理部門溝通，經(jīng)其評估同意后方可進行，并遵守其有關(guān)規(guī)定；216。 施工人員要穿著統(tǒng)一款式的工作服、安全帽和安全鞋上崗，并佩戴統(tǒng)一的胸牌（上崗證）。作業(yè)時，應(yīng)盡量減小對用戶正常辦公環(huán)境的干擾和影響。216。 施工人員要經(jīng)過技術(shù)培訓(xùn)，并具有相關(guān)的技術(shù)證書（電工證，綜合布線、端接、測試證書等）。 對所有信號線，均需加裝線槽、線管等保護外套，根據(jù)室內(nèi)、室外等不同情況，加裝不同保護套；如：主干線中裝鐵線槽、頂棚走線加裝PVC管、墻面走線加PVC槽、室外敷設(shè)地溝內(nèi)穿PVC管等；216。 每條雙絞線長度不超過90M，放線時丈量并記錄實際長度；216。 施工前，應(yīng)向發(fā)包方提交詳細的施工計劃和必要的施工圖紙，發(fā)包方審核通過后，方可進行施工；施工結(jié)束后，也應(yīng)向發(fā)包方及時提交竣工文檔和相關(guān)圖紙，配合發(fā)包方完成驗收工作；216。216。 安防承載網(wǎng)部分設(shè)計安防承載網(wǎng)系統(tǒng)建設(shè)目標主要是運用網(wǎng)絡(luò)管理手段實現(xiàn)安防系統(tǒng)、監(jiān)管改造工作信息管理的現(xiàn)代化。l 遵循實用性、先進性、專業(yè)性、開放性、安全性、可靠性、集成性、經(jīng)濟性、可移植性、可操作性和可擴展性。l 系統(tǒng)設(shè)計應(yīng)遵循全面規(guī)劃、統(tǒng)一設(shè)計、分步實施原則；設(shè)計應(yīng)全面、周到，注意預(yù)留余量，以適應(yīng)未來發(fā)展的需要。l 網(wǎng)絡(luò)系統(tǒng)的先進性：當今世界，通信技術(shù)和計算機技術(shù)的發(fā)展日新月異，應(yīng)考慮適應(yīng)新技術(shù)發(fā)展的潮流。l 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高性能的可擴展性，應(yīng)采用模塊化設(shè)計，使系統(tǒng)易于擴充，功能易于加強。l 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有實用性，應(yīng)根據(jù)監(jiān)獄網(wǎng)絡(luò)系統(tǒng)的當前及將來發(fā)展的需求設(shè)計網(wǎng)絡(luò)，同時又能充分利用現(xiàn)有的投資。因此建議美蘭監(jiān)獄網(wǎng)絡(luò)建設(shè)選擇以太網(wǎng)技術(shù)作為組網(wǎng)技術(shù)，既可以滿足監(jiān)獄網(wǎng)的組網(wǎng)需要，也符合當前技術(shù)發(fā)展的趨勢。核心采用兩臺高性能交換機，通過IRF2虛擬化技術(shù)將兩臺核心交換機虛擬成一臺邏輯設(shè)備，簡化網(wǎng)絡(luò)配置，提供網(wǎng)絡(luò)性能。保證了數(shù)據(jù)中心的應(yīng)用IRF2技術(shù)可以把多臺匯聚交換機虛擬成一個“聯(lián)合設(shè)備”，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相備份增強了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。通過在每分局部署單模光模塊，與兩分局相連組建環(huán)型網(wǎng)絡(luò)，與各派出所通過單模光纖鏈路進行數(shù)據(jù)交換，本次網(wǎng)絡(luò)采用雙電源雙引擎，提高分局核心交換機的穩(wěn)定性和可靠性。核心層交換機支持虛擬交換系統(tǒng)技術(shù)，支持將兩臺物理的核心設(shè)備虛擬為一臺邏輯的核心設(shè)備，提升了系統(tǒng)的性能，整個網(wǎng)絡(luò)的性能提高近1倍；同時不用啟用復(fù)雜的STP及VRRP協(xié)議，極大方便了管理；啟用虛擬交換后采用的跨交換機端口捆綁技術(shù)，保證了萬一有鏈路中斷則保證了業(yè)務(wù)恢復(fù)時間從秒級到毫秒級，毫秒級的收斂時間可以保障各種實時業(yè)務(wù)不中斷，極大保證了整個網(wǎng)絡(luò)的高可用性。同時支持IP Source Check特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕局域網(wǎng)內(nèi)用戶私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實性和一致性。業(yè)務(wù)接入?yún)^(qū)采用高性能路由器與司法專網(wǎng)連接，并采用防火墻對局域網(wǎng)服務(wù)器和用戶進行保護。支持多種多樣的維護管理功能，該系列設(shè)備可以支持命令行、WEB、SNMP和TR069幾種方式的配置和維護管理方式，這些方式提供了對設(shè)備進行本地維護、遠程維護、集中維護等多種維護手段，并提供完備的告警、測試、診斷、跟蹤、日志等功能，方便用戶的日常維護管理及降低成本。該系統(tǒng)能對其關(guān)鍵設(shè)備進行實時監(jiān)控，及時發(fā)現(xiàn)問題，向管理員發(fā)出警告信息，以便迅速解決問題。實現(xiàn)對網(wǎng)絡(luò)設(shè)備實時的健康性檢查。實現(xiàn)網(wǎng)絡(luò)性能的監(jiān)控分析，能夠做到時延、丟包率、網(wǎng)絡(luò)抖動等關(guān)鍵指標的統(tǒng)計。軟件結(jié)構(gòu)：滿足多個客戶端程序同時運行。資源管理資源管理與拓撲管理作為整體共同為用戶提供網(wǎng)絡(luò)資源的管理。這樣就可以將所有網(wǎng)絡(luò)設(shè)備都列入其管理范圍（只要設(shè)備IP可達）。支持自定義拓撲網(wǎng)絡(luò)的拓撲功能支持靈活的自定義功能，管理人員可以根據(jù)網(wǎng)絡(luò)的實際組網(wǎng)情況和設(shè)備重要性的不同靈活定制網(wǎng)絡(luò)拓撲，可對拓撲圖進行增、刪、改等編輯操作，使網(wǎng)絡(luò)拓撲能夠清晰地呈現(xiàn)整個監(jiān)獄的網(wǎng)絡(luò)結(jié)構(gòu)以及IT資源分布。在拓撲圖上更可進一步對設(shè)備的類型進行區(qū)分，如區(qū)分路由器、交換機、安全網(wǎng)關(guān)、存儲設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機、UPS、服務(wù)器、PC等等。故障（告警/事件）管理故障管理，即告警/事件管理，是網(wǎng)絡(luò)的核心模塊，是智能管理平臺及其他業(yè)務(wù)組件統(tǒng)一的告警中心。網(wǎng)絡(luò)對接收到的告警事件進行深度關(guān)聯(lián)分析，系統(tǒng)缺省支持重復(fù)事件閾值告警、閃斷事件閾值告警、未知事件閾值告警、未管理設(shè)備告警閾值告警并能在故障恢復(fù)時自動確認相關(guān)告警；同時用戶可以根據(jù)自己的需要確定事件的告警規(guī)則，以適應(yīng)網(wǎng)絡(luò)管理需要。未管理設(shè)備告警閾值告警：屏蔽接收到的未管理設(shè)備事件，并可在達到閾值條件時產(chǎn)生新告警通知用戶。在故障得到解決后，通過對告警的確認完成故障的恢復(fù)確認。用戶將自己的日常處理經(jīng)驗以及業(yè)務(wù)信息及時寫入數(shù)據(jù)庫、更新告警知識庫對以后的故障診斷與排除非常有益。同時為故障定位提供手段；提供基于歷史數(shù)據(jù)的分析，為用戶擴容網(wǎng)絡(luò)、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障；支持餅圖、折線圖、曲線圖等多種圖形方式，直觀地反映性能指標的變化趨勢；提供靈活的組合條件統(tǒng)計和查詢；性能報表支持導(dǎo)出Html、Txt、Excel、Pdf格式文件。支持對所有IP網(wǎng)絡(luò)產(chǎn)品進行設(shè)備管理，提供豐富的管理功能。通過面板圖標直觀地反映設(shè)備的框、架、槽、卡、風扇、CPU、端口等關(guān)鍵部件的運行狀態(tài)；能夠查看、設(shè)置設(shè)備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯包率等關(guān)鍵統(tǒng)計數(shù)據(jù)；要求可以對交換機堆疊能力的管理；通過Ping、Traceroute等功能測試當前網(wǎng)絡(luò)鏈路的健康狀況；支持從設(shè)備列表、設(shè)備詳細信息、拓撲