【正文】 29 實(shí)現(xiàn)網(wǎng)絡(luò)性能的監(jiān)控分析，能夠做到時(shí)延、丟包率、網(wǎng)絡(luò)抖動(dòng)等關(guān)鍵指標(biāo)的統(tǒng)計(jì)。該系統(tǒng)能對(duì)其關(guān)鍵設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控 ，及時(shí)發(fā)現(xiàn)問(wèn)題，向管理員發(fā)出警告信息，以便迅速解決問(wèn)題。 業(yè)務(wù)接入?yún)^(qū) 采用高性能路由器與司法專網(wǎng)連接，并采用防火墻對(duì)局域網(wǎng)服務(wù)器和用戶進(jìn)行保護(hù)。同時(shí)支持 IP Source Check特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來(lái)的 DoS攻擊 。通過(guò)在每分局部署 單模光模塊，與兩分局相連組建環(huán)型網(wǎng)絡(luò)，與各派出所通過(guò)單模光纖鏈路進(jìn)行數(shù)據(jù)交換，本次網(wǎng)絡(luò)采用雙電源雙引擎，提高分局核心交換機(jī)的穩(wěn)定性和可靠性。 核心采用兩臺(tái)高性能交換機(jī)，通過(guò) IRF2虛擬化技術(shù)將兩臺(tái)核心交換機(jī)虛擬成一臺(tái)邏輯設(shè)備，簡(jiǎn)化網(wǎng)絡(luò)配置，提供網(wǎng)絡(luò)性能。 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有實(shí)用性，應(yīng)根據(jù)監(jiān)獄網(wǎng)絡(luò)系統(tǒng)的當(dāng)前及將來(lái)發(fā)展的需求 設(shè)計(jì)網(wǎng)絡(luò)，同時(shí)又能充分利用現(xiàn)有的投資。 23 網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性：當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異， 應(yīng)考慮適應(yīng)新技術(shù)發(fā)展的潮流。 遵循實(shí)用性、先進(jìn)性、專業(yè)性、開(kāi)放性、安全性、可靠性、集成性、經(jīng) 濟(jì)性、可移植性、可操作性和可擴(kuò)展性。 施工質(zhì)量要求 對(duì)所有信號(hào)線，均需加裝線槽、線管等保護(hù)外套，根據(jù)室標(biāo)牌規(guī)范 每條主干電纜、配線電纜的兩端都必須有永久性標(biāo)牌，標(biāo)牌由承包商制作 并安裝。 主配線管理間光 纖采用 19 寸機(jī)柜式光纖配線架安裝方式，光纖管理托盤配置滑動(dòng)半徑限制器為進(jìn)出的光纖提供線纜管理功能，并應(yīng)配備足夠的 SFF 小型耦合器及原廠單模及多模光纖跳線。以保證系統(tǒng)具有一定的防火能力；水平銅纜長(zhǎng)度設(shè)計(jì)時(shí)不得超過(guò)90米。 系統(tǒng)構(gòu)成 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)是由適配器及連接于辦公區(qū)設(shè)備與適配器之間的各類跳線組成。10μm； 使用彩色編碼電纜外皮； 支持 10Gbps應(yīng)用； 支持 1000BaseSX應(yīng)用； 防火級(jí)別 OFNR。 語(yǔ)音數(shù)據(jù) 采用大對(duì)數(shù)通信電纜。 安防承載網(wǎng)采用超五類雙絞線 管理間子系統(tǒng) 接入層設(shè)計(jì)各棟樓一樓值班室，與各樓層連在一起。干警可根據(jù)需要對(duì)在押犯播放語(yǔ)音節(jié)目或直接進(jìn)行語(yǔ)音廣播，廣播播放音樂(lè)、新聞、對(duì)罪犯廣播教育或通知等內(nèi)容，以加強(qiáng)對(duì)罪犯思想教育工作；另外公共廣播系統(tǒng)還有突發(fā)事件聯(lián)動(dòng)功能，在消防安全、罪犯突發(fā)事件中起報(bào)警、震懾作用； 9 監(jiān)舍對(duì)講系統(tǒng)，實(shí)現(xiàn)監(jiān)舍內(nèi)的語(yǔ)音對(duì)講、報(bào)警、監(jiān)聽(tīng)、廣播、錄音 功能，并可聯(lián)動(dòng)視頻監(jiān)控系統(tǒng)，實(shí)現(xiàn)影像、聲音的同步監(jiān)視、監(jiān)聽(tīng)和記錄，能有效地提高對(duì)監(jiān)倉(cāng)的控制和管理的力度，實(shí)現(xiàn)監(jiān)倉(cāng)的智能化、科學(xué)化管理，從而節(jié)約警力和促進(jìn)文明監(jiān)獄的實(shí)現(xiàn)。為確保產(chǎn)品的售后服務(wù)，原則上應(yīng)選用技術(shù)成熟的國(guó)內(nèi)品牌產(chǎn)品。系統(tǒng)應(yīng)能最大限度地滿足 XX監(jiān)獄各項(xiàng)業(yè)務(wù)要求、滿足系統(tǒng)管理人員和使用人員的業(yè)務(wù)需求，能適應(yīng)新技術(shù)的發(fā)展，同時(shí)還應(yīng)努力降低建設(shè)費(fèi)用 ,選擇技術(shù)成熟和性能穩(wěn)定、性價(jià)比高的產(chǎn)品，并盡可能地利用好現(xiàn)有設(shè)備，減少浪費(fèi)。視頻監(jiān)控系統(tǒng)作為監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)的核心內(nèi)容，堅(jiān)持高標(biāo)準(zhǔn)、高要求的原則，重點(diǎn)部位采用 1080P（ 19201080P），一般部位采用 720P（ 1280720P）的高清視頻，建成覆蓋全監(jiān)獄的視頻監(jiān)控系統(tǒng)，滿足監(jiān)管改造工作需求。 為貫徹落實(shí)監(jiān)獄安全長(zhǎng)效機(jī)制工作體系，不斷增強(qiáng)監(jiān)管工作的科技含量，實(shí)現(xiàn)―向科技要警力 ‖，建立集監(jiān)視、周界防范、報(bào)警、人員定位及各子系統(tǒng)聯(lián)動(dòng)一體的多層次、全方位、立體 化的監(jiān)獄安全防范系統(tǒng)，促進(jìn)監(jiān)管工作的持續(xù)安全穩(wěn)定。 隨著監(jiān)獄系統(tǒng)網(wǎng)絡(luò)化的建設(shè)需求，信息共享、多級(jí)管理、遠(yuǎn)程監(jiān)控成為監(jiān)獄管理部門迫切需要解決的問(wèn)題。 3 項(xiàng)目建設(shè)目標(biāo) 美蘭監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)目標(biāo)： 完善監(jiān)獄基礎(chǔ)骨干網(wǎng)絡(luò)和機(jī)房的建設(shè)工作。 以科學(xué)發(fā)展觀和構(gòu)建社會(huì)主義和諧社會(huì)理論為指導(dǎo)，全面貫徹 ―統(tǒng)一標(biāo)準(zhǔn)，整體部署，逐步完善，信息共享 ‖，貫徹建設(shè)力度和社會(huì)可接受程度相結(jié)合、探索創(chuàng)新和穩(wěn)步推進(jìn)相結(jié)合、服務(wù)監(jiān)獄業(yè)務(wù)和服務(wù)社會(huì)相結(jié)合的原則，體現(xiàn) ―實(shí)用，可靠，經(jīng)濟(jì)，科學(xué) ‖的指導(dǎo)思想。考慮到整個(gè)系統(tǒng)是分期建設(shè)的，系統(tǒng)設(shè)計(jì)時(shí)，對(duì)有擴(kuò)展要求的子系統(tǒng)，在設(shè)計(jì)和選用設(shè)備時(shí) ,應(yīng)在對(duì)未來(lái)業(yè)務(wù)的增長(zhǎng)和擴(kuò)容進(jìn)行科學(xué)預(yù)測(cè)基礎(chǔ)上進(jìn)行余量設(shè)計(jì)，預(yù)留擴(kuò)容和發(fā)展的空間。 安 防承載網(wǎng)，是未來(lái)監(jiān)獄業(yè)務(wù)網(wǎng)的重要組成部分，將提供安防、監(jiān)控、 應(yīng)急視訊以及未來(lái)涉密業(yè)務(wù)的接入； 安防數(shù)據(jù)存儲(chǔ)系統(tǒng)，包括兩個(gè)部分：結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)和非結(jié)構(gòu)化數(shù)據(jù)存 儲(chǔ)，其中結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)主要針對(duì)安防信息數(shù)據(jù)庫(kù)、安防應(yīng)用軟件數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)用于視頻圖像集中存儲(chǔ)與備份； 安防系統(tǒng)集成平臺(tái)，用于將監(jiān)獄各個(gè)已建或待建的安防子系統(tǒng)（包括視 頻管理，門禁管理系統(tǒng)，巡更管理系統(tǒng)，報(bào)警管理系統(tǒng)，公共廣播系統(tǒng)，雙向?qū)χv系統(tǒng)，會(huì)見(jiàn)管理系統(tǒng)，指揮管理系統(tǒng)，電子地圖等）通過(guò)軟件方式，進(jìn)行整合集成，實(shí)現(xiàn)單一平臺(tái)管理， 通過(guò)三維 GIS電子地圖方式 8 展示建筑物外觀和部分內(nèi)部結(jié)構(gòu)，并將所有子系統(tǒng)實(shí)現(xiàn)組態(tài)化資產(chǎn)管理，使人機(jī)交互界面簡(jiǎn)單化。 信息插座均采用六類非屏蔽信息模塊插座，對(duì)于桌面信息點(diǎn)等特殊安裝方式，需家具供應(yīng)商提供相關(guān)信息。 所有機(jī)柜均采用 19英寸標(biāo)準(zhǔn)機(jī)柜，內(nèi)裝風(fēng)扇、電源插板、機(jī)柜隔板及門 鎖等。 辦公區(qū)插座面板 15 單孔、雙孔、四孔插座面板； 規(guī)格： BS/FM 86型，與 RJ45 模塊配套， 45度斜角設(shè)計(jì)； 顏色：乳白色； 材料：應(yīng)采用耐腐塑料， 15年保持顏色不 改變，并配有標(biāo)簽及下傾角； 安裝方式：嵌入式安裝； 地面彈出式插座面板 單孔、雙孔、四孔插座面板； 規(guī)格： BS/FM 86型，與 RJ45 模塊配套， 45度斜角設(shè)計(jì)； 顏色：乳白色； 材料：應(yīng)采用耐腐塑料， 15年保持顏色不改變，并配有標(biāo)簽及下傾角； 安裝方式：明裝，配 86型底盒。 配線架 安裝方式：機(jī)架安裝 卡接線規(guī)范圍： 22－ 26AWG 最少卡接次數(shù)： 200次 標(biāo)簽：自帶標(biāo)準(zhǔn)標(biāo)簽 其他要求：可配置原廠理線器，自帶打線色譜 工作溫度范圍：－ 10至 60℃ 五類數(shù)據(jù)跳線 規(guī)格：超五類 UTP 4對(duì)模塊化跳線，廠家原裝跳線 標(biāo)準(zhǔn)： EIA/ 接線方式： T568A或 T568B 跳線使用規(guī)則如下：紅色 —交換機(jī)和路由器之間的連接。支持 0BASET， 16Mbps， 100BASET， ATM155Mbps，ATM 622Mbps，及更高傳輸速率的數(shù)據(jù)網(wǎng)絡(luò)的應(yīng)用和話音通訊系統(tǒng)（模擬、數(shù)字、多功能和 ISDN 語(yǔ)音系統(tǒng)）的應(yīng)用。 每個(gè)管理間根據(jù)數(shù)據(jù)點(diǎn)數(shù)的不同，配置數(shù)量不等的 24口模塊化 RJ45配線架，使用與工作區(qū)相同的 RJ45模塊，以減少備品備件的數(shù)量，降低維護(hù)成本。作業(yè)完成后，要及時(shí)清理現(xiàn)場(chǎng)，并將桌椅等辦公設(shè)施恢復(fù)原位； 雙絞線進(jìn)入機(jī)柜后留長(zhǎng) 4M（電話線留 1米），進(jìn)入用戶端 后留長(zhǎng) ； 通信電纜或光纜在管道中與電力線平行時(shí)，必須保持 15cm以上的距離， 與電力線交越時(shí)必須保持 10cm以上的距離，保證電話信號(hào)不受強(qiáng)電干擾。根據(jù)法制化、系統(tǒng)化、規(guī)范化、科學(xué)化 和實(shí)用性、開(kāi)放性的原則，使監(jiān)獄干警從日常繁瑣的機(jī)械勞動(dòng)中解脫出來(lái)，將更多的精力投入到現(xiàn)場(chǎng)管理中去；為突發(fā)事件的處理提供依據(jù)，提高監(jiān)管改造工作的效率和質(zhì)量。 遵循原則 系統(tǒng)總體建設(shè)是集數(shù)據(jù)、語(yǔ)音、監(jiān)控視頻于一體的工程，其設(shè)計(jì)是否合理將對(duì)未來(lái)發(fā)展以及產(chǎn)生的效益起著極為重要的作用。系統(tǒng)應(yīng)支持各種高速網(wǎng)絡(luò)（快速以太網(wǎng)、千兆以太網(wǎng)、 ATM），采用全系列交換產(chǎn)品，拓展網(wǎng)絡(luò)帶寬。 24 監(jiān)獄網(wǎng)絡(luò)的骨干采用千兆以太網(wǎng)技術(shù)，核心層設(shè)備之間支持采用 2個(gè)萬(wàn)兆多模連接，啟用虛擬化技術(shù)。簡(jiǎn)化了管理過(guò)程，降低管理成本，并可根據(jù)實(shí)際需求平滑擴(kuò)容網(wǎng)絡(luò)容量。 核心層交換機(jī)支持網(wǎng)絡(luò)運(yùn)行監(jiān)視功能，支持 Netstream或 flow或 sflow網(wǎng)流分析，可實(shí)現(xiàn)整網(wǎng)流量的可視化，方便網(wǎng)絡(luò)調(diào)整、優(yōu)化及故障定位。 交換機(jī)支持端口安全特性可以有效防范基于 MAC 地址的攻擊。 防火墻需支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過(guò)濾、網(wǎng)頁(yè)過(guò)濾、應(yīng)用層過(guò)濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過(guò)程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié) 助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種 VPN 業(yè)務(wù)，如 L2TP VPN、 GRE VPN 、 IPS VPN、動(dòng)態(tài) VPN 等；支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS特性，提供流量監(jiān)管、流量整形及多種隊(duì)列調(diào)度策略。將網(wǎng)絡(luò)中的各種設(shè)備的運(yùn)行情況集中的反映到網(wǎng)管中來(lái)，能夠?qū)崟r(shí)檢測(cè)各設(shè)備運(yùn)行狀態(tài)及時(shí)發(fā)現(xiàn)設(shè)備異常。 硬件環(huán)境：保證網(wǎng)管軟件和數(shù)據(jù)庫(kù)運(yùn)行的足夠的 VPN、網(wǎng)段方式等五種自動(dòng)發(fā)現(xiàn)方式自學(xué)習(xí)網(wǎng)絡(luò) 資源及網(wǎng)絡(luò)拓?fù)?，自?dòng)識(shí)別包括：路由器、交換機(jī)、安全網(wǎng)關(guān)、