【正文】 胸牌（上崗證）。 計算機網(wǎng)絡系統(tǒng) 美蘭監(jiān) 獄未來的網(wǎng)絡建設，包括業(yè)務網(wǎng)、教育網(wǎng)兩個物理隔離網(wǎng)絡的建設，其中安防承載網(wǎng)是業(yè)務網(wǎng)的重要組成部分，將提供安防、監(jiān)控、應急視訊以及未來涉密業(yè)務的接入；互聯(lián)網(wǎng)承載門戶網(wǎng)站、對外業(yè)務及信息公布。 根據(jù)各個子系統(tǒng)的不同使用功能來考慮系統(tǒng)的設置和設計標準。 網(wǎng)絡系統(tǒng)應具有可靠性，一方面要根據(jù)實際情況，選用可靠且先進的設 備和技術來組織網(wǎng)絡，另一方面應充分考慮網(wǎng)絡系統(tǒng)的容錯能力，把故障率降到最低，保證網(wǎng)絡系統(tǒng)的安全可靠運行。 技術選擇 以太網(wǎng)技術的應用推廣和不斷發(fā)展，已經(jīng)從最初的 10M、 100M時代，發(fā)展到千兆時代，現(xiàn)在萬兆以太網(wǎng)的部署已經(jīng)成為一種趨勢。 出口配置一臺高性能防火墻，保證內部網(wǎng)絡的安全。匯聚交換機還支持內置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機之中。 交換機支持 ARP入侵檢測功能，可有效防止黑客或攻擊者通過 ARP報文實施網(wǎng)絡中常見的 ―中間人 ‖攻擊，接入層以太網(wǎng)交換機 ARP 入侵檢測功能和 DHCP Snooping功能配合使用，可以對不符合 DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP欺騙報文直接丟棄。集成了豐富的安全特性，除支持常規(guī)的訪問控制和狀態(tài)防火墻之外，還提供了豐富的防攻擊和安全日志功能，同時還提供防 28 BT/ 等 P2P應用控制的功能。 網(wǎng)管系統(tǒng)可以實現(xiàn)功能如下： 實現(xiàn)各網(wǎng)絡設備、主機設備和應用系統(tǒng)的統(tǒng)一管理。 各級網(wǎng)管中心網(wǎng)管系統(tǒng)容量要求： 數(shù)據(jù)庫：管理所有現(xiàn)行網(wǎng)絡資源并支持 30～ 40%的年增長率，可存放 5年的數(shù)據(jù)。 實現(xiàn)網(wǎng)絡中各種告警并進行關聯(lián)分析并進行歸并分類，準確定位故障源，減少故障判斷時間提高故障處理效率。 網(wǎng)絡管理區(qū) 系統(tǒng)建成后，將是一個擁有眾多網(wǎng)絡設備、主機設備、各種應用的龐大網(wǎng)絡，要確保整個系統(tǒng)正常運行，必須保證系統(tǒng)所涉及的每個環(huán)節(jié)都正常工作?？梢詫崿F(xiàn)基于MAC 地址允許 /限制流量，或者設定每個端口允許的 MAC 地址的最大數(shù)量，使得某個特定端口上的 MAC地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習。 接入層 本期美蘭監(jiān)獄安防承載網(wǎng)接入交換機，采用千兆上行，百兆接入的以太網(wǎng)交換機，提供兩 種類型接入交換機， 24口交換機和 48口交換機。支持基于硬件的豐富的 OAM故障檢測機制，實現(xiàn)毫秒級鏈路故障檢測。 內網(wǎng)設計 組網(wǎng)描述 美蘭監(jiān)獄將在未來幾年中，完善建設內網(wǎng)和教育網(wǎng)，其中安防承載網(wǎng)是內網(wǎng)的重要組成部分，其網(wǎng)絡的穩(wěn)定性、擴展性、可靠性均直接影響整體內網(wǎng)的承載質量，因此在本期安防系統(tǒng)承載網(wǎng)建設中，需要考慮中心與各接入層互連的冗余鏈路結構，網(wǎng)管管理平臺建設、服務器平臺建設 內容。所建成的承載網(wǎng)必須具有高帶寬 ,低延遲 ,并支持第三層交換和 VLAN 功能。 對于一項系統(tǒng)工程來說，其總體方案的確定，不僅要考慮近期目標，還要為系統(tǒng)的進一步發(fā)展和擴充留有余地，應當考慮作為連接省監(jiān)獄管理局和其它兄弟單位信息網(wǎng)絡系統(tǒng)的長遠發(fā)展，進行統(tǒng)一的設計，必須考慮網(wǎng)絡的未來擴展能力以及多廠商、多協(xié)議的支持能力。建設網(wǎng)絡和監(jiān)控系統(tǒng)使得監(jiān)所管理和監(jiān)督發(fā)生了巨大的變化，監(jiān)所的一些 ―老大難 ‖問題得到解決，起到了避免重大事故的發(fā)生、保護在押和服刑人員的合法權益、預防監(jiān)管干警違紀行為的作用。 按要求標注電纜編號，編號牌要離線纜端點遠些，以使今后查找方便； 施工承包單位領用施工所需材料時，應做好記錄；施工期間，應按要求登 記并反饋材料的用途和使用情況；施工結束后，應及時歸還剩余的材料； 施工期間如有必要借用鑰匙，應做好借用登記，并及時歸還； 施工人員要經(jīng)過技術培訓，并具有相關的技術證書（電工證，綜合布線、 端接、測試 證書等）。并使用 1U高的封閉型理線器進行跳線管理。 數(shù)據(jù)和語音銅纜信息點為超五類和三類配置，具有較高的性能價格比 ，既考慮到經(jīng)濟性又兼顧到將來的網(wǎng)絡發(fā)展需求。藍色 —用于連接 服務器。 室外單模光纖 上行主干采用系統(tǒng)采用室外單模 12芯光纖。 實現(xiàn)配線管理，使用顏色編碼，易于追蹤和跳線。 水平布線子系統(tǒng) 公辦信息采用六類非屏蔽雙絞線。 安防視頻監(jiān)控系統(tǒng)，通過全 IP 數(shù)字化視頻監(jiān)控技術，對于監(jiān)獄內部各生 產(chǎn) /生活區(qū)進行實時圖像監(jiān)控，監(jiān)控圖像根據(jù)要求進行存儲，各級管理人員可以在授權范圍內方便地進行本地、遠程圖像調用和查詢； 安防聯(lián)動系統(tǒng)，用于在出現(xiàn)突發(fā)時間或其它必要情況時，實現(xiàn)與省局及 其它各兄弟監(jiān)獄之間進行可視視頻通信、會議協(xié)商、現(xiàn)場監(jiān)控圖像接入，并進行正確的決策； 安防子系統(tǒng)，針對 監(jiān)獄系統(tǒng)實際業(yè)務需要，提供各種專業(yè)功能，包括視 頻管理，門禁管理系統(tǒng)，巡更管理系統(tǒng)，報警管理系統(tǒng)，公共廣播系統(tǒng)，雙向對講系統(tǒng)，會見管理系統(tǒng)，指揮管理系統(tǒng)，電子地圖等。 可靠性和安全性的統(tǒng)一 整個系統(tǒng)采 用具有高可靠性的總體設計，選用的設備自身應具有較高的安全可靠性，關鍵設備或關鍵部件應采取備份冗余設計，選用安全機制完善、安全級別較高的系統(tǒng)軟件，使用具有可靠功能的專用產(chǎn)品。以規(guī)范技術應用為重點，以增強技術設施的實際應用效能為核心， 通過技術集成，建立和完善覆蓋面廣、資源共享、綜合應用的各級安防系統(tǒng)的技術平臺。搭建骨干網(wǎng)絡，建設數(shù)據(jù)中心機房，為信息系統(tǒng)的數(shù)據(jù)存儲、傳輸、交換、安全提供基礎設施和保障。建設監(jiān)獄網(wǎng)絡視 頻監(jiān)控系統(tǒng)就是采用最新的視頻監(jiān)控技術，依托數(shù)據(jù)網(wǎng)絡，對監(jiān)控圖像進行網(wǎng)絡傳送，同時整合周界防護、報警、廣播對講等系統(tǒng)，所建設各系統(tǒng)的控制、數(shù)據(jù)、音頻等信號均通過網(wǎng)絡平臺進行數(shù)據(jù)的傳輸，以達到信息共享、遠程監(jiān)控和管理的目的。建設基于 IP 網(wǎng)絡傳輸?shù)谋O(jiān)獄數(shù)字安防智能監(jiān)控系統(tǒng)，以科技的手段減低獄管部門的工作強度，保證監(jiān)獄安全，提高對犯人的監(jiān)督和改造效果。 完成監(jiān)獄視頻監(jiān)控系統(tǒng)建設。 4 項目建設原則 實用性與經(jīng)濟性的統(tǒng)一 堅持實用性第一的原則。 易管理性和易維護性的統(tǒng)一 系統(tǒng)應易于管理和維護，借助網(wǎng)管、系統(tǒng)自診斷程序等專門工具，可方便地監(jiān)控網(wǎng)絡或其它設備的運行狀態(tài)，以便及時解決出現(xiàn)的問題；計算機網(wǎng)絡等信息基礎設施的設計應采用簡潔易用的體系結構，以降低系統(tǒng)運行維護費用。 門禁管理系統(tǒng)，用于對進出監(jiān)區(qū)的人員和車輛進行管理，只有被授 權允許進出的人員方可進出，且是實現(xiàn)不同等級、不同區(qū)域管理制度，及同時實現(xiàn)了時間的管理（即允許進出的人員在非允許進出的時間也不能進入監(jiān)區(qū)和重要區(qū)域）； 巡更管理系統(tǒng)，利用先進的碰觸卡技術，有效管理巡更員巡視活動， 加強保安防范； 報警管理系統(tǒng)，根據(jù)預先設定的觸發(fā) 條件或閾值，進行自動警示， 監(jiān)獄內部涉及到的報警包括周界報警、射頻報警、消防報警、電子圍欄等等，報警系統(tǒng)可與安防視頻監(jiān)控系統(tǒng)進行聯(lián)動，以提高對報警事件的響應速度； 公共廣播系統(tǒng)，主要用于對在押犯人的思想教育和有關信息的傳達， 它有利于干警對犯人進行思想改造，提高管理的水平。 語音采用三類四芯雙絞線。 14 垂直干線子系統(tǒng) 信息數(shù)據(jù)采用光纖。 纖芯直徑： 9μm177?；疑?—其他設備。所有超五類水平線纜符合 UL的 CM阻燃防火等級。 語音點安裝在同一個 19英寸機柜設備間子系統(tǒng) 主配線管理間配線架采用模塊化方式管理主干銅纜及主干光纜。 20 所有材料、纜線、支架，要提供品牌、原產(chǎn)地證明、產(chǎn)品合格證、進口件 應提供報關單等，由監(jiān)理驗證（送檢）合格后，方可用于工程。 22 設計原則 總體要求 系統(tǒng)設計應充分考慮其相互間的獨立性和互連性，確保智能管理系統(tǒng)總體結構的先進性、開放性、合理性、兼容性和可擴展性，使整個 智能管理系統(tǒng)可以隨著信息技術的發(fā)展和進步不斷得到充實和提高。 對于美蘭監(jiān)獄安防承載網(wǎng)絡設計進所遵循的原則為 ： 網(wǎng)絡系統(tǒng)應具有開放性和標準化，采用國際標準協(xié)議，保證不同系統(tǒng)的 網(wǎng)絡能夠互連且簡單易行。 網(wǎng)絡系統(tǒng)應具有安全性，確保網(wǎng)絡的安全，可采用先進的軟、硬件技術 手段，在設備保障、口令保護、存取控制、審計管理、信息加密、計算機病毒防治等方面采用先進的、科學的 方法，為整個系統(tǒng)提供一個安全的運行環(huán)境。 本次網(wǎng)絡建設的網(wǎng)絡拓撲分為三個層次： 全網(wǎng)采用二層架構，由各樓宇為單位，接入直接連到核心交換機。 設備設計 核心交換機為模塊化交換機，采用無單點故障設計，所有關鍵部件，如主控板、交換網(wǎng)、電源和風扇等采用冗余設計；無源背板避免了機箱出現(xiàn)單點故障； 26 所有單板和電源模塊支持熱插拔功能；匯聚交換機可以在惡劣的環(huán)境下長時間穩(wěn)定運行，達到 ％的電信級可靠性。 安防承載網(wǎng)接入交換機支持 ARP入侵檢測功能，可有效防止黑客或攻擊者 27 通過 ARP報文實施網(wǎng)絡中常見的 ―中間人 ‖攻擊，接入層以太網(wǎng)交換機 ARP入侵檢測功能和 DHCP Snooping功能配合使用，可以對不符合