【正文】 BGP4/BGP4+、RIPng、OSPFvISISv6 等動(dòng)態(tài)路由 協(xié)議；支持 Ether OAM、MPLS OAM，使得網(wǎng)絡(luò)的可維護(hù)性和可管理性更好；支持 DPI，深度感知網(wǎng)絡(luò)應(yīng)用，充 實(shí)網(wǎng)絡(luò)的控制和管理手段，構(gòu)建可運(yùn) 營、可管理的和諧網(wǎng)絡(luò)。靈活的選項(xiàng)，例如 NAT、路由和透明模式等使得 ZXSEC US 可以靈活地部署于大多數(shù)網(wǎng)絡(luò)中?？梢杂靡韵路椒▉頋M足不同客戶的獲得特征值和檢測(cè)引擎升級(jí)的需求：來自中興通訊安全服務(wù)網(wǎng)絡(luò)的自動(dòng)地“推動(dòng)式升級(jí)”根據(jù)用戶的時(shí)間表， 中興通訊安全服務(wù)網(wǎng)絡(luò)“拉動(dòng) 式升級(jí)”“立即升級(jí)”來當(dāng)時(shí)獲取升 級(jí)。智能化對(duì)基于網(wǎng)絡(luò)的攻擊、病毒、蠕蟲、木馬、間諜軟件和其它惡意內(nèi)容進(jìn)行主動(dòng)實(shí)時(shí)的檢測(cè)，以確保能夠發(fā)現(xiàn)和阻斷最新的攻擊。所有 ZXSEC US 產(chǎn)品都可以簡便地部署于現(xiàn)有的網(wǎng)絡(luò)，用于防病毒和內(nèi)容過濾，或者作為網(wǎng)絡(luò) 防護(hù)的全方位解決方案。提供網(wǎng)絡(luò)連接。各種服務(wù)器直接接入到核心交換機(jī)上，服務(wù)器全部為千兆接入網(wǎng)絡(luò)無線 AP 連接到各樓層的接入交換機(jī)上，提供無 線 互聯(lián)網(wǎng)接入。并保證 建設(shè)完成后的網(wǎng)絡(luò)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。在保 證技術(shù)成熟的前提下，充分先進(jìn)技術(shù)，滿足現(xiàn)有需求，充分考慮潛在擴(kuò)充。該方案立足于企業(yè)網(wǎng)中的傳統(tǒng)的多元化應(yīng)用，強(qiáng)化突出了網(wǎng)絡(luò)的“ 安全性、可管理性、可運(yùn)營性” ，使網(wǎng)絡(luò)可以有效承載多種業(yè)務(wù)，既滿足企業(yè)寬帶上網(wǎng)、資源共享的需要，又能便于企業(yè)對(duì)于網(wǎng)絡(luò) 的運(yùn)營、管理 /維護(hù)，構(gòu)建高品質(zhì)的新型企業(yè)網(wǎng)。6．可擴(kuò)展性充分考慮未來發(fā)展，在系統(tǒng)設(shè)計(jì)時(shí)留有合理的冗余。由于本工程體現(xiàn)的是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)的應(yīng)用，因此我們?cè)谙到y(tǒng)配置時(shí)選用符合國際標(biāo)準(zhǔn)的先進(jìn)網(wǎng)絡(luò)技術(shù)構(gòu)建系統(tǒng)。我 們的理念是，提供甲方更多的解決方案和選擇余地， 讓最好、最適合、投資性價(jià)比最高的方案用在我們所承建的每一個(gè)智能化建設(shè)工程上，為此目標(biāo)，我們成祥科技全體員工不遺余力，并將此精神作為公司不斷向上發(fā)展的動(dòng)力和源泉。1 / 46星級(jí)酒店弱電系統(tǒng)工程方案2 / 46目 錄第一章 綜述 ........................................................3項(xiàng)目概況 ..............................................3系統(tǒng)設(shè)計(jì)思想 ..........................................4項(xiàng)目需求分析 ..........................................4第二章 設(shè)計(jì)原則及依據(jù) ..............................................6設(shè)計(jì)原則 ..............................................6設(shè)計(jì)依據(jù) ..............................................7第三章 系統(tǒng)設(shè)計(jì)說明 ................................................9一、局域網(wǎng)系統(tǒng) ...........................................91 需求分析 ..........................................................92 網(wǎng)絡(luò)設(shè)計(jì)方案 ......................................................9 網(wǎng)絡(luò)設(shè)計(jì)原則 .....................................................9 方案說明： .......................................................10 信息點(diǎn)數(shù)分布及設(shè)備數(shù)量 ..........................................10 設(shè)備配置清單 ....................................................11 安全網(wǎng)關(guān)設(shè)計(jì) ....................................................12 核心層設(shè)計(jì) ......................................................15 接入層設(shè)計(jì) ......................................................18 認(rèn)證及計(jì)費(fèi) ......................................................18二、酒店門鎖管理系統(tǒng) ....................................20 .........................................................20： ........................................................21 .................................................22 .....................................................23產(chǎn)品主要用料及工藝 ..............................................23三、監(jiān)控系統(tǒng) ............................................24系統(tǒng)方案設(shè)計(jì)及設(shè)備介紹 ..........................................24 設(shè)防目的及總體功能 .............................................25系統(tǒng)方案的設(shè)計(jì) ..................................................253 / 46監(jiān)控系統(tǒng)設(shè)備選型 ................................................2紅外一體攝像機(jī) SA524CH......................................28 帶紅外半球型攝像機(jī) SA667CN...................................29四、考勤管理系統(tǒng) ........................................33五、程控交換系統(tǒng) ........................................36六、有線及閉路電視系統(tǒng) ..................................41數(shù)字有線電視普及和推廣配備機(jī)頂盒后給酒店造成影響 ................41改造之后給酒店帶來的便捷 ........................................41改造后重點(diǎn) ......................................................41數(shù)字電視整改方案優(yōu)點(diǎn)： ...........................................42第四章 技術(shù)支持 ....................................................421 售后服務(wù) .........................................................422 項(xiàng)目系統(tǒng)組織管理要求 .............................................433 工程系統(tǒng)安裝、調(diào)試與驗(yàn)收 ..........................................44 4 / 46第一章 綜述項(xiàng)目概況金都酒店 1 層為商業(yè)服務(wù)為主,24 層以酒店客房為主,5 房數(shù)量約為 100 間。項(xiàng)目需求分析一個(gè)好的酒店建筑設(shè)計(jì)創(chuàng)造美觀典雅的酒店環(huán)境為酒店的服務(wù)提供了合理、舒適的酒店服務(wù)空間，而配置完善的建筑機(jī)電系統(tǒng)更是為酒店服務(wù)提供了一個(gè)經(jīng)濟(jì)高效、安全舒適的服務(wù)平臺(tái)，使酒店的各項(xiàng)服務(wù)功能成為可能。2．成熟性以實(shí)用為原則，采用成熟的具有工程實(shí)踐的先進(jìn)技術(shù)。系統(tǒng)具有充分的擴(kuò)展能力，為未來可能的業(yè)務(wù)發(fā)展需要留有充分的余地。 網(wǎng)絡(luò)設(shè)計(jì)原則桂林金都酒店的實(shí)際應(yīng)用和發(fā)展要求，進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則：實(shí)用性原則。從而最大限度保護(hù)用戶投資 。 方案說明：運(yùn)營商引入互聯(lián)網(wǎng)光纖，接入網(wǎng)絡(luò)出口處的統(tǒng)一安全網(wǎng)關(guān)。本方案采用軟件方式進(jìn)行認(rèn)證計(jì)費(fèi)，避免網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)方式易造成的單點(diǎn)網(wǎng)絡(luò)故障。安全網(wǎng)關(guān)以上部分內(nèi)部網(wǎng)段中級(jí)互聯(lián)網(wǎng)用戶可按照訪問策略 ，有限制訪問該區(qū)域；內(nèi)部用戶可以訪問并進(jìn)行更新和維護(hù)。高可用性(HA)和冗余熱插拔電源模塊，可以 實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù) 的不停機(jī)操作。技術(shù)先進(jìn)動(dòng)態(tài)入侵防御系統(tǒng)采用整合攻擊引擎，實(shí)現(xiàn)了綜合狀態(tài)檢測(cè)、特征值匹配、深度包檢測(cè)、啟 發(fā)式、協(xié)議異常檢測(cè)、全內(nèi)容重 組和活動(dòng)檢測(cè) 的高級(jí)檢測(cè)技術(shù)。Web 過濾和反垃圾郵件的中 興通訊安全過濾服務(wù)，為網(wǎng)絡(luò)和用戶免受未授權(quán)的網(wǎng)站和垃圾郵件危害，提供了完整的可管理的解決方案。ZXSEC US 支持高可用性(HA)和支持動(dòng)態(tài)路由協(xié)議 RIP、OSPF 和 BGP這些核心網(wǎng)絡(luò)技術(shù)，可以部署于全網(wǎng)狀的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)最大的網(wǎng)絡(luò)可用性。強(qiáng)大的安全功能單板支持高達(dá) 265K 條安全和訪問控制策略；支持 ACL 安全過濾機(jī)制，可基于MAC、VLAN、IP、端口號(hào)等信息進(jìn)行安全控制；支持基于時(shí)間的 ACL，支持事件聯(lián)動(dòng)ACL，可以根據(jù)端口、協(xié)議的狀態(tài)決定 ACL 規(guī)則的生效與否，使得 ACL 的部署更加靈活；支持 uRPF、防 DDOS 攻擊、 安全管理、 接入認(rèn)證及透傳；RIP/OSPF/ISIS/BGP/LDP 支持 MD5 認(rèn)證，可防止路由等信息的泄露；支持 VLAN ID 與 MAC 地址、端口號(hào)、IP 地址捆綁功能；支持 TACACS＋協(xié)議，可實(shí)現(xiàn)命令行級(jí)的認(rèn)證授權(quán)；具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營提供全面的安全保證。良好的運(yùn)營管理能力 支持端口入口和出口的端口限速，從 64Kbps 起連續(xù)可設(shè)；支持 4K 個(gè) IEEE VLAN，支持 1~4094 個(gè)基于端口的VLAN，VID，PVID；支持邊界私有 VLAN，擴(kuò)大 VLAN 可用數(shù)目，支持 QinQ；實(shí)現(xiàn) 4 級(jí) QOS 隊(duì)列，滿足用戶等級(jí)區(qū)分要求；支持 IP 電話；支持 ZGMP 集群管理，自動(dòng)發(fā)現(xiàn)和管理中興交換機(jī)群 組， 實(shí)現(xiàn)新成員設(shè)備的自動(dòng)偵測(cè)、自 動(dòng)配置；支持通過千兆以太網(wǎng)電接口的同系列交換機(jī)的堆疊；支持端口入口和出口鏡像。因此，相對(duì)于 PPPOE、Web portal 兩種集中式認(rèn)證 方式來說， 工作原理簡單，實(shí)現(xiàn)簡 便、認(rèn)證效率高：易于實(shí)現(xiàn)：在普通接入交換機(jī)、DSLAM 設(shè)備上即可實(shí)現(xiàn)，投資成本低。同時(shí)，為了實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)接入用戶的可控、可管理，尤其宿舍區(qū)域，還可結(jié)合PVLAN（PUPV）、單端口環(huán)回檢測(cè)、端口速率限制、集群管理等手段。（1）、鎖頭：采用特制彈子鎖頭，高可靠的應(yīng)急控制體系，通 過“鑰匙”直接驅(qū)動(dòng)鎖芯開門；鎖頭裝有裝飾蓋，須采用專用工具才能卸下，鎖頭更換方便，無需拆鎖體。另一種是合金整體 鑄成的鎖體，其結(jié)構(gòu)緊湊，流線型好，安裝方便。靜電是影響門鎖的可靠性的重要因素。DH 門鎖電腦板和鎖芯的連接采用先進(jìn)的空中對(duì)接技術(shù)。4）機(jī)電雙控：DH 電腦門鎖鎖芯可以從兩個(gè)為獨(dú)立的地方將門鎖打開，一個(gè)用于電子鑰匙開啟，正常使用，一個(gè)用于機(jī)械鑰匙開啟，應(yīng)急使用。（7）、電鍍處理：采用最先進(jìn)軍工技術(shù)，可忍受 100 小時(shí)的鹽霧試驗(yàn)而不生銹。 授權(quán) 卡: 用來設(shè)置和更換門鎖密碼，不能開 鎖。 樓層 卡：可開啟某個(gè)樓層的全部門鎖，受時(shí)間和反鎖限制。 數(shù)據(jù)卡：用于采集 門鎖 中的開鎖記錄、 門鎖參數(shù)、時(shí)鐘等。 （1）感應(yīng)卡★選用 ATMEL 的射頻卡★數(shù)據(jù)保存：長期★重復(fù)使用次數(shù)：長期★信息容量：264 位，另加 24 位密碼可用作一卡多用★密碼位數(shù)：32 位（2）門鎖 ★重量：3～4KG★體積：典型尺寸：2407817（mm）★工作電源：直流 9V，六節(jié) 七號(hào)堿性電池，可開鎖一萬次以上。電腦板所有感應(yīng)都是國外知名廠家線路板的生產(chǎn)和裝配都是由通過 ISO9000驗(yàn)證的企 業(yè) 完成，并采取了三防措施。該系統(tǒng)具有圖像信息切換、操作、 處理、 記錄、 顯示等功能。系統(tǒng)方案的設(shè)計(jì) 系統(tǒng)組成 為完成以上功能，本設(shè)計(jì)中智能保安系統(tǒng)由不同類型的子系統(tǒng)組成，各系統(tǒng)間必須可以完全獨(dú)立運(yùn)行，避免某部分設(shè)備的故障導(dǎo)致整體系統(tǒng)的癱瘓。 記錄部分采用目前較為流行的硬盤錄像機(jī)系統(tǒng)。防水等級(jí) IP65視頻輸出 復(fù)合視頻 ( 75Ω)聚焦方式 電動(dòng)工作環(huán)境 20 ～ +50℃ RH95%MAX電源 DC12V177。 使用 sata 硬盤錄像，提供 esata 接口，用于高速 備 份或外接盤庫。明裝式設(shè)備應(yīng)考慮美麗大方，且與裝修格調(diào)相適應(yīng)，即起到一定的裝飾效果又能夠具有一定的威懾性，如大廳部位的明裝球形護(hù)罩以及停車場的明裝槍形護(hù)罩等。4. 室外攝像機(jī)若明顯高于周圍建筑物時(shí)，應(yīng)加避雷措施。不用記憶、隨身自帶，只