【導讀】第四章工程施工質(zhì)量保證體系........

　　

【正文】 10 %90 %50 %IT1T2雷電 LEMP 的幅值變化 **項目 ? 雷電感應過電壓的形成 ： 在架空線路附近發(fā)生對地雷擊時，架空導線上有可能感應出很高的電壓，其幅值可達 300V～ 400V，對電氣絕緣的破壞性很大，必須設法加以防范。 雷電對電子設備的影響形式 ? 其它感應過電壓 ： 對于 弱電信號 線路來講，感應過電壓不僅僅是雷電感應過電壓。當 信號 線路與電力電纜敷設于同一電纜管道中，當電流流過電力電纜時，在電力電纜周圍就會產(chǎn)生一個電磁場，這一電磁場能在通訊線路中感應出干擾電壓，這個干擾電壓雖功率較低，但其持續(xù)時間實際上是無限的。 從以上原因可以看出， 雷電 過電壓 是通過輻射、耦合和傳導等 對 室內(nèi)的電子設備都 構(gòu)成危害。這就要求對不同的設備，不同的過電壓產(chǎn)生的原因，采取不同的防護措施。 所謂雷擊防護就是通過合理、有效的手段將雷電流的能量盡可能的引入到大地，是疏導，而不是堵雷或消雷。 一個完整的防雷系統(tǒng)包括兩個方面：直接雷擊的防護和感應雷擊的防護。缺少任何一面都是不完整的、有缺陷的和有潛在危險的。 主要設計依據(jù) （ 1） IEC61024《建筑物防雷》 **項目 （ 2） IEC61312《雷電電磁脈沖的防護》 （ 3） ITU K25《光纜的防雷》 （ 4） GB50343《建筑物電子信息 系統(tǒng)防雷技術規(guī)范》 （ 5） GB5005794《建筑物防雷設計規(guī)范》 （ 6） GB5017493《電子計算機機房設計規(guī)范》 （ 7） GB5020094《有線電視系統(tǒng)工程技術規(guī)范》 （ 8） GB5019894《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》 （ 9） GB/T503112021《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》 （ 10） GB 500541995《低壓配電設計規(guī)范》 （ 11） GB50169－ 1992《接地裝置施工與驗收規(guī)范》 （ 12） IEC/TS613122:1999《建筑物的屏蔽內(nèi)部等電位連接和接 地》 （ 13） DL/T 621－ 1997《交流電氣裝置的接地》 （ 14） DL/T － 2021《接地裝置施工質(zhì)量檢驗》 前端攝像點防雷 設計 依據(jù) 招標書 所述，前端設備位于街道兩旁，按現(xiàn)場條件， 5 米高的安裝立桿部分已在 LPA0B 區(qū)，不會遭受到直接雷擊，具體判別方法參照滾球法的計算（見下圖：立桿與周邊建筑物的關系）。 如在 LPA0B 區(qū) 外，則需安裝避雷針，防止直接雷擊。 **項目 以第三類建筑物防護計算 ,取滾球半徑 hr=60 米 ,攝像機 桿高度取 hx=7 米 (1)h 為建筑物高度 (當建筑物高度 h 高于 60 米時 ,h 以 60 米計算 ),根據(jù)GB5005794 所引用的滾球法 : rx=√ h(2hrh)√ hx(2hrhx),代入數(shù)據(jù) h 計算得出的 rx， (2)rx0為立桿與建筑物之間的距離 ,當 rx≥ rx0時 ,攝像機 不用加裝避雷針 ,反之則要加裝避雷針。 當前端設備位置在 LPZ0A 區(qū)時，按下圖示進行直擊雷防護。 **項目 hxhrAB hrhrhrx滾球法確定單支避雷針的保護范圍當避雷針的高度h小于或等于hr時：①距地面hr處作一平行與地面的平行線；②以針尖為圓心，hr為半徑，做弧線交于平行線A、B兩點；③以A、B為圓心，hr為半徑作弧線，該弧線與針尖相交平與地面相切。從此弧線起到地面止就是保護范圍。保護范圍是一個對稱的錐體。④避雷針在hr的高度在XX′平面上和在地面上的保護半徑，按下列計算式確定：rx=√h( 2 hrh)√hx(2hrhx) （式一） ro=√h( 2 hrh) （式二）rxxx′平面上保護范圍的截面⑤以第三類建筑，取滾球半徑 米，攝像槍桿高 6米，,根據(jù)式一可以算出在6米高度的保護半徑： 米(范圍內(nèi)). **項目 被保護設備必須在距保護邊緣的一米距離范圍內(nèi)。 直擊雷接地 A、 當立桿于街道兩旁，兩邊有建筑物 時，可就近與建筑物共用接地體。 B、 立桿獨立時，應按施工細節(jié) ── 立桿接地系統(tǒng)的建立所述的方法設立人工輔助地網(wǎng)。 監(jiān)控中心防雷 利用已有的防雷設施，如需新建，另行設計 。 2 視頻 傳輸系統(tǒng)設計 ？？ 前端攝像頭通過 以太網(wǎng) 端口連接到 ONU， ONU 通過無源光網(wǎng)絡 —— 光纖和分光器，連接到匯聚節(jié)點 OLT， OLT 通過 GE 或者 10GE 端口連接到 傳輸 專網(wǎng) ，從而使視頻圖像傳送到 派出所 監(jiān)控中心。同時，把 派出所 監(jiān)控中心的控制信息發(fā)送到終端。 GPON 做為接入網(wǎng)絡的終極技術可以廣泛應用在各種場合，按光纖的延伸點區(qū)分，可以分為光纖到節(jié)點（ FTTN），光纖到路邊 /小區(qū)（ FTTC），光纖到大樓（ FTTB），光纖到樓層（ FTTF），光纖到戶 /辦公室（ FTTU/FTTO）；按業(yè)務對象區(qū)分，可以分為商業(yè)用戶接入與個人用戶接入。 視頻監(jiān)控業(yè)務主要是以上行數(shù)據(jù)為主，對上行帶寬需求較大， GPON 的有效上行帶寬高達 ，在選擇圖像質(zhì)量為 D1 的情況下，一個 PON 口可支持 700 多個攝像頭。因此， GPON 是視頻監(jiān)控系統(tǒng)接入網(wǎng)絡非常理想的技術選擇。 設備 配置 根據(jù)本期項目需求，接入網(wǎng)絡的規(guī)模如下： 70 套 OLT、 900 個 FTTH ONU、一套網(wǎng)管系統(tǒng)。 按照平均每個 OLT 下掛 816 個 ONU，在選擇 1: 1:16 或者 1:32 的分光器的情況下（根據(jù)現(xiàn)場的實際情況確定），每個 OLT 上只需使用一個 PON 口就可以滿足。 ONU 可以選擇端口較少的 FTTH 終端。 根據(jù)上面的分析，選擇以下高可靠性產(chǎn)品進行部署： **項目 OLT： ISAM 7342 FTTU，每套配置兩塊主控板卡，一塊 PON 板，可以提供4 個 PON 口； ONU： I240EP，可以提供 2個語音、 4 個 FE 端口； 網(wǎng)管：一套 5528 WAM 專業(yè)網(wǎng)管， 5528 基于 B/S 構(gòu)架的新一代網(wǎng)管系統(tǒng)，界面友好、功能強大、操作簡便。一套 X86/PC DualCore E5000,4GB,320GB SATA 的平臺可以支持 20 萬 FTTH 用戶。 分光器：根據(jù)現(xiàn)場的實際情況選擇 1: 1:16 或者 1:32 的分光器。 3 網(wǎng)絡 交換 系統(tǒng)設計 為了滿足平安校園視頻監(jiān)控大容量業(yè)務的需求，本次網(wǎng)絡建設采用 10G 高性能路由器 交換機 作為組網(wǎng)設備，構(gòu)建雙機熱備結(jié)構(gòu)，實現(xiàn)萬兆互聯(lián)。核心層為市局監(jiān)控提供接入；骨干層為分局監(jiān)控提供接入，同時匯集派出所的視頻監(jiān)控流量；派出所匯聚層為各學校視頻監(jiān)控提供匯聚；其中市公安局核心需要 2 臺交換機，7個區(qū)公安局骨干需要 7臺交 換機， 58 個派出所需要 58 臺交換機。核心－骨干之間的鏈路 為萬兆鏈路。 網(wǎng)絡可靠性設計 平安校園核心網(wǎng)絡系統(tǒng)是平安校園所有業(yè)務的傳輸平臺，其可靠穩(wěn)定性直接影響監(jiān)控視頻流的正常工作。所以，保證網(wǎng)絡系統(tǒng)的可靠性至關重要。 萬兆核心網(wǎng) 核心節(jié)點市 局和 7 個分局節(jié)點構(gòu)成雙機熱備萬兆連接。以保證整個核心層的連接可靠性，確保其中一條萬兆鏈路出現(xiàn)故障時，其它節(jié)點仍然可以從另一條萬兆鏈路保持連通。兩條鏈路之間提供 50ms 的切換時間。 **項目 再加一段描述？？ 網(wǎng)絡路由設計 要求能支持 IPv4 向 IPv6 過渡 現(xiàn)有的互聯(lián)網(wǎng)主要是基于 IPv4 協(xié)議的。這一協(xié)議的成功促成了互聯(lián)網(wǎng)的迅速發(fā)展。但是，隨著互聯(lián)網(wǎng)用戶數(shù)量不斷增長以及對互聯(lián)網(wǎng)應用的要求不段提高，IPv4 的不足逐漸凸現(xiàn)出來。其中最尖銳的問題就是不斷增長的對互聯(lián)網(wǎng)資源的巨大需求與 IPv4 地址空間不足的先兆，目前可用的 IPv4 地址已經(jīng)分配了 70%左右，其中， B 類地址已經(jīng)耗盡。據(jù) IETF 預測， 基于 IPV4 的地址資源將會在 2021年 ~2021 年枯竭；另外，由于 IPv4 地址方案不能很好地支持地址匯聚，現(xiàn)有的互聯(lián)網(wǎng)正面臨路由表不斷膨脹的壓力；同時，對服務質(zhì)量、移動性和安全性等方面的需求都迫切要求開 發(fā)新一代 IP 協(xié)議。 為了徹底解決互聯(lián)網(wǎng)的地址危機， IETF 早在 20 世紀 90 年代中期就提出了擁有 128 位地址的 IPv6 互聯(lián)網(wǎng)協(xié)議，并在 1998 年進行了進一步的標準化工作。除了對地址空間的擴展以外，還對 IPv6地址的結(jié)構(gòu)重新做了定義，采用了與 IPv4中使用的 CIDR 類似的方法分配地址。 IPv6 還提供了自動配置以及對移動性和安全性的更好支持等新的特性。目前， IPv6 的主要協(xié)議都已經(jīng)成熟并形成了 RFC **項目 文本，其作為 IPv4 的唯一取代者的地位已經(jīng)得到了世界的一致認可。 網(wǎng)絡從 IPv4 向 IPv6 過渡將是世界必然的趨勢。 IP 地址分配原則 整個平安校園網(wǎng)絡的互連互通均是通過 TCP/IP 協(xié)議來實現(xiàn)的，因此如何規(guī)劃整個網(wǎng)絡的 IP 地址對簡化整個網(wǎng)絡的管理、發(fā)揮網(wǎng)絡的最大效率至關重要。一個大型網(wǎng)絡的 IP 地址規(guī)劃遵守如下原則： 簡單性： 地址的分配應該簡單，避免在主干上采用復雜的掩碼方式。 連續(xù)性： 為同一個網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，便于采用 SUMMARIZATION及 CIDR(CLASSLESS INTERDOMAIN ROUTING)技術縮減路由表的表項，提高路由器的處理效率。 可擴充性： 為一個網(wǎng)絡區(qū)域分配的網(wǎng)絡地址應該具有一定的 容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性。 靈活性： 地址分配不應該基于某個網(wǎng)絡路由策略的優(yōu)化方案，應該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化。 可管理性： 地址的分配應該有層次，某個局部的變動不要影響上層、全局。 安全性： 網(wǎng)絡內(nèi)應按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進行管理。 采用層次化的劃分策略： 大中型企業(yè)網(wǎng)絡是一個復雜互聯(lián)的網(wǎng)絡，網(wǎng)上主機多，應用廣，為便于網(wǎng)絡運行，提高網(wǎng)絡尋址效率，同時在劃分上做到簡單易管理，可以按照層次分配原則，將 IP 地址按一定規(guī)律及具體情況進一步劃分，滿足整個公司信息服務的 需要。對于平安校園內(nèi)網(wǎng)建議采用私有 IP 地址，每個業(yè)務部門分配一個 IP 邏輯子網(wǎng)，同時各個部門之間至少預留 2 個連續(xù)的 IP 子網(wǎng)，一方面用于今后的網(wǎng)絡擴展，另一方面，由于 IP 地址規(guī)劃的有序性保障了路由設計時具有很好的匯聚性，同時方便了安全策略的設定。 IP 地址具體分配 ？？ 以某區(qū)域為例？？ 域名管理原則 域名系統(tǒng)是為方便用戶使用而引入的一種比 IP 地址高級的地址形式，它是 **項目 為了解決 IP 地址不便于記憶的情況而產(chǎn)生的。 在域名系統(tǒng)的管理方式上，和 IP 地址相對應，一般采用分層管理的模式，即在每一層設立域名注冊管理單位（ NIC），由每一層的 NIC 負責注冊本層內(nèi)的域名。 從目前通用的域名體系來看，常用的域名的命名規(guī)則的有三種： 按照地理位置命名：依據(jù)申請者所處的地理位置來進行命名，使用所處地理位置的規(guī)范化簡稱作為本級域名。 按照行政隸屬關系命名：按照申請者的行政單位進行命名，使用所屬行政單位的規(guī)范化簡稱作為本級域名。 按照關鍵設備命名：為網(wǎng)絡中的關鍵設備建立域名的規(guī)則，進行分配。 VLAN規(guī)劃原則 VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機端口的網(wǎng)絡用戶的邏輯分段，不受網(wǎng)絡用戶的物理位置限制而根據(jù)用戶需求進行網(wǎng)絡分段。一個 VLAN 可以在一個交換機或者跨交換機實現(xiàn)。 VLAN 可以根據(jù)網(wǎng)絡用戶的位置、作用、部門或者根據(jù)網(wǎng)絡用戶所使用的應用程序和協(xié)議來進行分組。基于交換機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。 傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個廣播域中，會引起網(wǎng)絡性能的下降，浪費可貴的帶寬；而且對廣播風暴的控制和網(wǎng)絡安全只能在第三層的路由器上實現(xiàn)。 VLAN 相當于 OSI 參考模型的第二層的廣播域，能夠?qū)V播風暴控制在一個VLAN 內(nèi)部，劃分 VLAN 后，由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例 大大降低，網(wǎng)絡的性能得到顯著的提高。不同的 VLAN 之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡層）的路由來實現(xiàn)的，因此使用 VLAN 技術，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡層的交換設備可搭建安全可靠的網(wǎng)絡。網(wǎng)絡管理員通過控制交換機的每一個端口來控制網(wǎng)絡用戶對網(wǎng)絡資源的訪問，同時 VLAN 和第三層第四層的交換結(jié)合使用能夠為網(wǎng)絡提供較好的安全措施。 另外， VLAN 具有靈活性和可擴張性等特點，方便于網(wǎng)絡維護和管理，這兩個特點正是現(xiàn)代局域網(wǎng)設計必須實現(xiàn)的兩個基本目標，在局域網(wǎng)中有效利用虛擬局域網(wǎng)技術能夠提高網(wǎng)絡運行效率。 建議在平安校園網(wǎng)絡中 劃分相應的 VLAN，一種