【正文】 ...........................................................................................28RGS7805E云架構(gòu)萬兆網(wǎng)絡(luò)核心交換機 ...............................................................................28二、視頻監(jiān)控系統(tǒng)設(shè)備 ..................................................................................................................41DS2CD8224XGSH日夜型 200萬像素網(wǎng)絡(luò)槍式攝像機 .......................................................41DS2CD7212ZSH網(wǎng)絡(luò) 140萬像素半球攝像機 .....................................................................44DSZF822A網(wǎng)絡(luò) 140萬像素槍式攝像機 .............................................................................47DSA81016SCVS云存儲專用服務(wù)器 .....................................................................................51ISVSE2326CBBA流媒體服務(wù)器 ...........................................................................................54ISVSE2326ENFA平臺軟件管理服務(wù)器 ...............................................................................56ISVSE2326XNDA平臺軟件管理服務(wù)器 ...............................................................................58ISVSE2326XQFA云存儲管理節(jié)點服務(wù)器 ...........................................................................60第 9章 設(shè)計方案總結(jié) ............................................................................63第 10章 安全文明施工組織設(shè)計 ..........................................................64第 11章 質(zhì)量安全、培訓(xùn)計劃、售后服務(wù) ..........................................7 質(zhì)量記錄 ........................................................................................................7 安全保證技術(shù)措施 ........................................................................................7 文明施工措施 ................................................................................................7 工程的培訓(xùn)及售后服務(wù) ................................................................................77上海大學(xué)醫(yī)學(xué)院技防改造工程投標方案第 3 頁 共 79 頁第 1章 概述上海交通大學(xué)醫(yī)學(xué)院由中華人民共和國教育部、中華人民共和國衛(wèi)生部和上海市人民政府共建，位于“ 211工程”、“ 985工程”，是中國首批“卓越醫(yī)生教育培養(yǎng)計劃”，是國家級臨床技能實驗示范中心學(xué)科組長單位。因此，上海交通大學(xué)醫(yī)學(xué)院也緊跟市場發(fā)展步伐，建設(shè)高質(zhì)量系統(tǒng)架構(gòu)、高科上海大學(xué)醫(yī)學(xué)院技防改造工程投標方案第 4 頁 共 79 頁技含量的數(shù)字視頻監(jiān)控系統(tǒng)，進一步保障校園師生的人身財務(wù)安全。還支持回放上墻和錄像文件遠程下載備份的功能；上海大學(xué)醫(yī)學(xué)院技防改造工程投標方案上海東悅電子設(shè)備安裝有限公司設(shè)計第 7 頁 共 79 頁第 3章 設(shè)計原則與依據(jù) 設(shè)計原則視頻監(jiān)控系統(tǒng)建設(shè)的總體設(shè)計和實施，應(yīng)以“前瞻性、可靠性、系統(tǒng)性、開放性、應(yīng)用性、安全性”為基本原則。前端監(jiān)控設(shè)備如前端攝像機、機箱等應(yīng)具有良好的安全性；系統(tǒng)的數(shù)據(jù)錄入、數(shù)據(jù)傳輸和數(shù)據(jù)保存各個階段都應(yīng)制定相應(yīng)的數(shù)據(jù)安全措施。壓縮架構(gòu)由前端 IP高清數(shù)字攝像機，IP 網(wǎng)絡(luò)交換機、高清 NVR、解碼器等設(shè)備組成，依托于通用 IP網(wǎng)絡(luò)，結(jié)構(gòu)簡單，通用性強。上海大學(xué)醫(yī)學(xué)院技防改造工程投標方案 第 12 頁 共 79 頁靈敏度 普遍不如傳統(tǒng)模擬攝像機，建議夜間光照嚴重不足區(qū)域配置補光燈補充光照強度。MTF 值一般在 F（光圈值）=8 時測得最好，由 4條曲線組成，分別反映鏡頭的透光性/反差對比度、分辨率、相散和一致性。、傳輸與交換 數(shù)字高清監(jiān)控系統(tǒng)的每個環(huán)節(jié)都依托 IP網(wǎng)絡(luò)傳輸，包括前端外場攝像機、集中式云存儲服務(wù)器、管理服務(wù)器、客戶端 PC等設(shè)備。網(wǎng)絡(luò)安全包括接入安全、驗證授權(quán)和數(shù)據(jù)加密。 基礎(chǔ)配套設(shè)施（1） 安裝支架室內(nèi)攝像機的安裝固定，根據(jù)攝像機型號和現(xiàn)場情況可采用壁裝、吊裝及角裝等多種形式的安裝支架，安裝高度不低于 。 供電設(shè)施的雷擊電磁脈沖防護電源防雷系統(tǒng)主要是防止雷電波通過電源對前端設(shè)備造成危害。 技術(shù)特點本方案品牌選用?？低暰W(wǎng)絡(luò)高清攝像機選用業(yè)界高端傳感器和 TI嵌入式DSP方案，成像質(zhì)量高，性能強大，優(yōu)勢特點如下： 越界偵測越界偵測一般用于出入口，周界設(shè)防等，可設(shè)置單方向進入報警或者兩側(cè)越界報警，可配合客戶端抓圖、錄像、彈圖、報警等?？紤]到格式化損耗、RAID 機制；因此，實際共需 4臺 16盤位磁盤陣列和61塊 4TB硬盤，本項目配置 64塊 4TB硬盤。報警錄像：當(dāng)發(fā)生視頻報警時，視頻存儲服務(wù)系統(tǒng)會收到觸發(fā)視頻報警錄像的信息，視頻存儲服務(wù)系統(tǒng)便根據(jù)包含的攝像機信息進行錄像存儲。? 視頻資料檢索功能支持客戶端的歷史視頻檢索功能。 錄像鎖定與歸檔被鎖定的錄像數(shù)據(jù)在鎖定時間內(nèi)不會被循環(huán)覆蓋；歸檔的錄像可以長期保存，不被循環(huán)覆蓋，有利于關(guān)鍵視頻的保存，便于事后取證。系統(tǒng)應(yīng)采用獨立的專用網(wǎng)絡(luò)（允許采用 VLAN的獨立網(wǎng)段）以保證網(wǎng)絡(luò)系統(tǒng)的帶寬，提高系統(tǒng)可靠性。這種傳輸方式的優(yōu)點是線纜和設(shè)備價格便宜，但傳輸距離相對同軸電纜較近，不能超過 100m。本項目各監(jiān)控區(qū)域內(nèi)的網(wǎng)絡(luò)攝像機直接通過超 5類雙絞線接入前端接入層交換機。它擔(dān)負網(wǎng)內(nèi)大量數(shù)據(jù)的通信，各個部門間的連接；提供辦公自動化，數(shù)據(jù)信息服務(wù)；為數(shù)據(jù)中心服務(wù)器提供高性能的連接以及與因特網(wǎng)之間的連接。我們假設(shè) 15塊屏全部采用四畫面分割顯示，則最多可以顯示 15*4=60副全 1080P主碼流畫面，此時解碼設(shè)備需要的平均帶寬為60*4Mbps =240Mbps；我們假設(shè) 15塊屏全部采用十六畫面分割顯示，則最多可以顯示 15*16=240副全子碼流畫面，根據(jù)子碼流帶寬 1Mbps進行計算，此時解碼設(shè)備需要的平均帶寬為 240*1Mbps =240Mbps。2簡網(wǎng)絡(luò) 云體驗歸并到統(tǒng)一云架構(gòu)網(wǎng)絡(luò)操作系統(tǒng)平臺，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心和園區(qū)網(wǎng)特性。另外，通過同時開啟 VSU 和 VSD 技術(shù)，可以實現(xiàn)網(wǎng)絡(luò)資源的徹底池化電信級的高可靠性設(shè)計RGS7805E 系列產(chǎn)品各關(guān)鍵部件均為冗余設(shè)計：主控引擎 1+1 冗余，風(fēng)扇N+M 冗余，電源模塊 1+1 冗余，同時各冗余組件均支持熱插拔，最大程度上提高整機的可靠性和可用性。IPv6的全面支持全面支持 IPv6協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、ICMPvPath MTU Discovery、DNSvDHCPv6 等 IPv6特性。1. 安全監(jiān)控NFPP（Network Foundation Protection Policy）基礎(chǔ)安全保護策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動網(wǎng)絡(luò)攻擊檢測和網(wǎng)絡(luò)攻擊防護。支持 IPv4/vVLAN 、MAC 和端口等多種組合綁定方式，提高用戶接入控制能力。3. 基于目的 IP地址的策略路由 在擁有多條不同鏈路到達同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的 IP地址的策略路由可以在多條鏈路間實現(xiàn)等值負載均衡和相互備份。在通常情況下，CPU 能夠及時地處理到達的流。每個隊列具有不同的傳輸優(yōu)先級。在某個時刻，當(dāng)報文速率超過配置的最大值時，將會丟棄超出速率限制范圍的報文。對某一種類型的操作，將會影響到此類型下的所有報文。從而可以有效地限制攻擊報文對交換機產(chǎn)生的影響。在報文匹配中 ACL 的同時，可以修改報文的優(yōu)先級，從而能夠改變報文與隊列的映射關(guān)系。CPP功能對于提高交換機抗攻擊的能力，保持網(wǎng)絡(luò)拓撲和路由協(xié)議的穩(wěn)定性，保證交換機的處理能力得到完全的發(fā)揮，提供一個有效的工具。優(yōu)點：流分類能力更強。當(dāng)因硬件限制使得某些報文不能夠進行硬件細分時，通過軟件的方式來進行二次細分。當(dāng)發(fā)生攻擊時，找到此攻擊報文所屬的類型，然后將此類型映射到低優(yōu)先級隊列上，如隊列 0。根據(jù)硬件內(nèi)部的識別機制，將送往 CPU 的一種或多種報文歸為同一類。Shaping：整形用于在出口端進行某一個（或某一些）流的最大帶寬控制和/或整個端口的最大帶寬控制。CPP 內(nèi)部模塊可分為如下流程：Classifying：主要是對輸入的數(shù)據(jù)流進行分類，將報文按照事先制定好的規(guī)則劃分到對應(yīng)的類別中。對于 CPU來說，它并不能區(qū)分出這三類的網(wǎng)絡(luò)流，對這三類的網(wǎng)絡(luò)流是一視同仁的。擴展的路由技術(shù)1. 基于每個 SVI接口的 default route配置基于 SVI接口的缺省路由優(yōu)先級比基于整機的缺省路由優(yōu)先級高，所以，當(dāng)需要為缺省路由設(shè)置備份線路的時候可以使用該功能很好地實現(xiàn)。RGS7805E采用硬件方式提供多種安全防護能力，例如非法數(shù)據(jù)包檢測、防掃描、防源 IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。2. 路由協(xié)議的高可靠保障RGS7805E系列支持 OSPF /BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），提供毫秒級的切換時間；支持 ECMP/WCMP，可幫助用戶使用多條鏈路，不僅增加了傳輸帶寬，并且可以無時延無丟包地備份失效鏈路的數(shù)據(jù)傳輸，實現(xiàn)流量的負載均衡及冗余備份；支持動態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護機制，有效保證全網(wǎng)高速可靠運行。智能風(fēng)扇支持 256 級調(diào)速，精密溫控，節(jié)能降噪；高溫下可長期工作，適應(yīng)惡劣環(huán)境，為您大幅度節(jié)省空調(diào)能耗。虛擬交換設(shè)備 VSDRGS7800E 系列產(chǎn)品通過 VSD（Virtual Switch Device，虛擬交換設(shè)備）技術(shù)可將一臺設(shè)備虛擬化為多臺虛擬設(shè)備，每臺虛擬設(shè)備具有獨立的配置管理界面、獨立硬件資源分配(比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表)，可以獨立重啟而不影響其它的虛擬交換機。根據(jù)云計算“強云端輕終端”的特點，銳捷網(wǎng)絡(luò)創(chuàng)新性的提出“網(wǎng)絡(luò)云模式”：設(shè)計強核心（統(tǒng)一網(wǎng)關(guān)、認證、多業(yè)務(wù)）、輕接入的理念，讓網(wǎng)絡(luò)靈活擴展。本次前端點位的實時存儲平均帶寬為 57*4Mbps+123*2Mbps=474Mbps,通過設(shè)備負載均衡每臺陣列的平均接入存儲帶寬為 ，我們設(shè)計每臺16盤位陣列采用 2個千兆電口與核心交換機連接。我們假設(shè) 24口接入層交換機上連接的 20臺攝像機全部為 1080P分辨率，在中心進行存儲的同時需要調(diào)取該交換機上全部 20臺攝像機的視頻信號進行預(yù)覽，則此時接入層交換機上聯(lián)口需要產(chǎn)生 20*4Mbps（存儲）+20*4Mbps（預(yù)覽）=160Mbps的平均帶寬，因此前端接入層交換機采用千兆光口與核心交換機相連可以滿足帶寬需求。 網(wǎng)絡(luò)層次設(shè)計 接入層設(shè)計接入層為用戶提供在局部網(wǎng)段訪問和互連網(wǎng)絡(luò)的能力，直接與 DVR、IP 攝像機接入，實現(xiàn) VLAN劃分與安全控制。電梯攝像機部分，由于樓層疊加器和隨行電纜必須走模擬方式傳輸，因此電梯攝像機采用同軸電纜傳輸。上海大學(xué)醫(yī)學(xué)院技防改造工程投標方案 第 24 頁 共 79 頁第 7章 網(wǎng)絡(luò)傳輸設(shè)計 傳輸設(shè)計原則數(shù)字視頻安防監(jiān)控系統(tǒng)的傳輸應(yīng)根據(jù)相關(guān)標準的規(guī)定、系統(tǒng)應(yīng)用及管理的方式、系統(tǒng)的規(guī)模、建筑的形態(tài)、前端攝像機的選型及分布情況、存儲及傳輸設(shè)備的存放模式（集中存儲、分散存儲）等綜合因素進行設(shè)計。監(jiān)控應(yīng)用實際上是一種以大碼流多并發(fā)寫為主的一種存儲應(yīng)用，在寫性能、寫的高并發(fā)和寫的高穩(wěn)定度方面，海康監(jiān)控存儲產(chǎn)品采用了獨特的算法，達到最佳的效果，能充分滿足監(jiān)控系統(tǒng)性能的要求；并能夠滿足以后性能擴展的需要。錄像狀態(tài)（計劃、手動、報警、運動檢測）顯示。 設(shè)備主要功能? 視頻存儲功能上海大學(xué)醫(yī)學(xué)院技防改造工程投