【導(dǎo)讀】網(wǎng)絡(luò)已經(jīng)深入到了千家萬(wàn)戶。它是時(shí)代的產(chǎn)物，是高科技的結(jié)晶，是我們邁向理想的階梯，是人們探索宇宙奧秘的鑰匙。它的作用一天比一天重。的資源優(yōu)勢(shì)，不要浪費(fèi)，造成不必要的麻煩?，F(xiàn)今，網(wǎng)絡(luò)技術(shù)在校園中的應(yīng)用也越來越廣泛，不少的青少年也對(duì)。它非常的熟悉了，還掌握了不少的知識(shí)。新的世紀(jì)已經(jīng)到來，信息技術(shù)所帶來。校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過。過路由設(shè)備接入廣域網(wǎng)。拓?fù)浣Y(jié)構(gòu)及設(shè)備選型,并結(jié)合校園網(wǎng)的具體方案作了進(jìn)一步闡述。第一章項(xiàng)目概述···························································································5

　　

【正文】 網(wǎng)資源作為監(jiān)控信息的傳送與管理平臺(tái)， 將分散在校園各個(gè)建筑物的視頻監(jiān)控單元網(wǎng)絡(luò)在一起， 并且利用媒體服務(wù)器、 計(jì)算機(jī)系統(tǒng)等設(shè)備對(duì)監(jiān)控單元所提供的視頻進(jìn)行管理、 對(duì)監(jiān)控環(huán)境進(jìn)行跟蹤監(jiān)視。 系統(tǒng)功能與實(shí)現(xiàn) 基于校園網(wǎng)的數(shù)字視頻監(jiān)控系統(tǒng)無(wú)需為監(jiān)控系統(tǒng)建設(shè)專門的信號(hào)傳送網(wǎng)絡(luò)， 信號(hào)傳輸主要通過校園網(wǎng)，安裝運(yùn)行后，能夠在監(jiān)控中心實(shí)時(shí)顯示環(huán)境監(jiān)控點(diǎn)場(chǎng)景的視頻，監(jiān)視效果完全能滿足要求。 同時(shí)在監(jiān)控中心通過發(fā)出指令控制前端設(shè)備， 使得安裝在室外的一體化高速 智能球攝像機(jī)，可任意迅速定位及連續(xù)追蹤掃描，實(shí)現(xiàn)真正意義上的全方位、無(wú)盲點(diǎn)監(jiān)視。系統(tǒng)在對(duì)目標(biāo)范圍實(shí)時(shí)監(jiān)控的同時(shí)， 可對(duì)圖像進(jìn)行數(shù)字化壓縮及前后端混合式存儲(chǔ)； 如果需 要還可以根據(jù)報(bào)警信號(hào)的發(fā)生自動(dòng)的實(shí)時(shí)記錄現(xiàn)場(chǎng)情況， 事后可從系統(tǒng)數(shù)據(jù)中查詢相應(yīng)的資 料。 視頻播放與監(jiān)控軟件 網(wǎng)絡(luò)視頻管理軟件安裝于媒體服務(wù)器上， 負(fù)責(zé)管理網(wǎng)絡(luò)中所有的視頻服務(wù)器， 主要完成設(shè)備管理、設(shè)置網(wǎng)絡(luò)和視頻、設(shè)置 PTZ、錄像設(shè)置、錄像空間管理、錄像文件播放功能、定義云臺(tái)控制協(xié)議功能、視頻丟失報(bào)警與報(bào)警處理功能、建立日志和提供數(shù)據(jù)存儲(chǔ)、瀏覽、畫面分割等工作；視頻服務(wù)器具有 IE 瀏覽功能，網(wǎng)絡(luò)視頻監(jiān)控軟件安裝在監(jiān)控中心的監(jiān)控服務(wù)器或授權(quán)用戶的計(jì)算機(jī)上實(shí)現(xiàn)校園環(huán)境全部監(jiān)控點(diǎn)的實(shí)時(shí)監(jiān)控， 提供實(shí)時(shí)圖像播放、 環(huán)境監(jiān)控?cái)z像機(jī)控制、圖像抓拍等功能；攝像機(jī)控制采用圖形化控制界面，利用鼠標(biāo)控制云臺(tái) 、 燈光、攝像頭動(dòng)作。 遠(yuǎn)程接入訪問的規(guī)劃設(shè)計(jì) （ 1）在學(xué)校路由器內(nèi)部設(shè)置一個(gè)遠(yuǎn)程訪問用戶名和密碼 （ 2）在家工作或出差在外的員工可撥入學(xué)校局域網(wǎng) （ 3）可以方便的查看和拷貝文件 3. WEB 方式使用 （ 1）可節(jié)約遠(yuǎn)程撥號(hào)的長(zhǎng)話費(fèi)用 （ 2）在 ISP 服務(wù)商處申請(qǐng)一個(gè)靜態(tài)的 IP 地址 （ 3）學(xué)校內(nèi)部服務(wù)器設(shè)成 WEB 服務(wù)器方式 （ 4）出差在外員工通過 IP 地址訪問學(xué)校內(nèi)部局域網(wǎng) 第五章 網(wǎng)絡(luò)安全設(shè)計(jì) 概要安全風(fēng)險(xiǎn)分析 、漏洞與不當(dāng)?shù)南到y(tǒng)配置。 。 ，使園區(qū)網(wǎng)絡(luò)系統(tǒng)和外界的網(wǎng)絡(luò)系統(tǒng)能安全隔離。 。 ，包括技術(shù)專利等信息。 。 為了全面滿足以上安全系統(tǒng)的需求， 必須制定統(tǒng)一的安全策略， 使用可靠的安全機(jī)制與安全技術(shù)。安全不單純是技術(shù)問題，而是策略、技術(shù)與管理的有機(jī)結(jié)合。 網(wǎng)絡(luò)系統(tǒng)的安全原 則 需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 對(duì)任一網(wǎng)絡(luò)， 絕對(duì)安全難以達(dá)到， 也不一定是必要的。 對(duì)一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際的研究 (包 括任務(wù)、性能、結(jié)構(gòu)、可靠性、可維護(hù)性等 )，并對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定系統(tǒng)的安全策略。 綜合性、整體性原則 應(yīng)運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度 (人員審查、工作流程、維護(hù)保障制度等 )以及專業(yè)技術(shù)措施 (訪問控制、加密技術(shù)、認(rèn)證技術(shù)、攻出檢測(cè)技術(shù)、容 錯(cuò)、防病毒等 )。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。 計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)，包括個(gè)人 (使用、維護(hù)、管理 )、設(shè)備 (含設(shè)施 )、軟件 (含應(yīng)用系統(tǒng) )、數(shù)據(jù)等，在網(wǎng)絡(luò)安全中的地位和影響作用，也只有從系統(tǒng)整體的角度去看待、分析， 才可能得到有效、可行的措施。不同的安全措施其代價(jià)、效果對(duì)不同網(wǎng)絡(luò)并不完全相同。計(jì) 算機(jī)網(wǎng)絡(luò)安全應(yīng)遵循整體安全性原則， 根據(jù)確定的安全策略制定出合理的網(wǎng)絡(luò)體系結(jié)構(gòu)及網(wǎng) 絡(luò)安全體系結(jié)構(gòu)。 一致性原則 一致性原則主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期 (或生命周期 )同時(shí) 存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。安全的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) (包括初步或詳細(xì)設(shè) 計(jì) )及實(shí)施計(jì)劃、網(wǎng)絡(luò)驗(yàn)證、驗(yàn)收、運(yùn)行等，都要有安全的內(nèi)容及措施。實(shí)際上，在網(wǎng)絡(luò)建設(shè)的開始就考慮網(wǎng)絡(luò)安全對(duì)策，比在網(wǎng)絡(luò)建設(shè)好后再考慮安全措施，不但容易，且花費(fèi)也少得多。 易操作性原則 安全措施需要人去完成，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性； 其次，措施的采用不能影響系統(tǒng)的正常運(yùn)行。 適應(yīng)性及靈活性原則 安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化， 要容易適應(yīng)、 容易修改和 升級(jí)。 多重保護(hù)原則 任何安全措施都不是絕對(duì)安全的，都可能被攻破。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。 可評(píng)價(jià)性原則 如何預(yù)先評(píng)價(jià)一個(gè)安全設(shè)計(jì)并驗(yàn)證其網(wǎng)絡(luò)的安全性， 這需要通過國(guó)家有關(guān)網(wǎng)絡(luò)信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)的評(píng)估來實(shí)現(xiàn)。 網(wǎng)絡(luò)安全是整體的、動(dòng)態(tài)的。網(wǎng)絡(luò)安全的整體性是指一個(gè)安全系統(tǒng)的建立，即包括采用相應(yīng)的安全設(shè)備，又包括相應(yīng)的管理手段。安全設(shè)備不是指單一的某種安全設(shè)備，而是指幾種安全設(shè)備的綜合。網(wǎng)絡(luò)安全的動(dòng)態(tài)性是指，網(wǎng)絡(luò)安全是 隨著環(huán)境、時(shí)間的變化而變化的， 在一定環(huán)境下是安全的系統(tǒng)，環(huán)境發(fā)生變化了（如更換了某個(gè)機(jī)器） ，原來安全的系統(tǒng)就變的不安全了；在一段時(shí)間里安全的系統(tǒng)，時(shí)間發(fā)生變化了（如今天是安全的系統(tǒng)，可能因?yàn)楹诳桶l(fā)現(xiàn)了某種系統(tǒng)的漏洞，明天就會(huì)變的不安全了） ，原來的系統(tǒng)就會(huì)變的不安全。所以， 建立網(wǎng)絡(luò)安全系統(tǒng)不是一勞永逸的事情。 針對(duì)安全體系的特性，我們可以采用 統(tǒng)一規(guī)劃、分步實(shí)施 的原則。具體 而言，我們可以先對(duì)網(wǎng)絡(luò)做一個(gè)比較全面的安全體系規(guī)劃，然后，根據(jù)我們網(wǎng)絡(luò)的實(shí)際應(yīng)用狀況，先建立一個(gè)基礎(chǔ)的安全防護(hù)體系，保證基 本的、應(yīng)有的安全性。隨著今后應(yīng)用的種類和復(fù)雜程度的增加，再在原來基礎(chǔ)防護(hù)體系之上，建立增強(qiáng)的安全防護(hù)體系。 對(duì)于企業(yè)行業(yè)網(wǎng)絡(luò)安全體系的建立， 我們建議采取以上的原則， 先對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行整體的安全規(guī)劃，然后，根據(jù)實(shí)際狀況建立一個(gè)從防護(hù)檢測(cè) 響應(yīng)的基礎(chǔ)的安全防護(hù)體系，提高整個(gè)網(wǎng)絡(luò)基礎(chǔ)的安全性，保證應(yīng)用系統(tǒng)的安全性。 安全的實(shí)施 物理安全控制，網(wǎng)絡(luò)基礎(chǔ)設(shè)施 物理安全控制是對(duì)物理基礎(chǔ)設(shè)施、 物理設(shè)備安全和物理訪問的控制。 誰(shuí)會(huì)愿意讓入侵者搭線竊聽網(wǎng)絡(luò)的基礎(chǔ)設(shè)置上傳輸?shù)臄?shù)據(jù)呢 ?如果還沒有在現(xiàn) 有的站點(diǎn)創(chuàng)建企業(yè)網(wǎng)絡(luò)，就應(yīng)該在規(guī)劃階段考慮物理安全控制問題。 對(duì)于現(xiàn)有的網(wǎng)絡(luò)， 如果為了適應(yīng)已經(jīng)改變的環(huán)境而正在創(chuàng)建或修改安全策略， 就有必要更改物理基礎(chǔ)設(shè)施，或改變某些關(guān)鍵設(shè)備的物理位置，以使安全策略更容易實(shí)施。倘若已經(jīng)將物理安全控制與安全策略相結(jié)合， 那么當(dāng)企業(yè)需要擴(kuò)充和增加心的站點(diǎn)時(shí)， 就應(yīng)該在創(chuàng)建站點(diǎn)的同時(shí)考慮網(wǎng)絡(luò)的物理安全控制。 物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括選擇適當(dāng)?shù)慕橘|(zhì)類型及電纜的鋪設(shè)路線 (即網(wǎng)絡(luò)拓?fù)?)。要確保入侵者無(wú)法竊聽網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)， 并且保證所有關(guān)鍵系統(tǒng)具備高度可用性。 由于任何人通過無(wú)線網(wǎng)卡 就可能接入現(xiàn)有的無(wú)線網(wǎng)絡(luò)，因此竊聽無(wú)線網(wǎng)絡(luò)的問題必須始終予以重視。 物理網(wǎng)絡(luò)的基礎(chǔ)設(shè)施包括物理介質(zhì)的選擇和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 從安全的角度看， 應(yīng)根據(jù)電纜中所傳輸信息的敏感程度來為不同網(wǎng)段選擇電纜的類型。 網(wǎng)絡(luò)傳輸中最常見的 3 種電纜包 括雙絞線、同軸電纜和光纜。光纜在高帶寬和長(zhǎng)距離傳輸?shù)那闆r下用的最多。與雙絞線或同軸電纜不同的是，光纜不輻射能量，因此能夠有效的阻止竊聽。此外，光纜比雙絞線同軸電纜更難搭線竊聽。 通過某些工具來測(cè)量電纜的衰減有時(shí)可以探測(cè)到搭線的問題。通?？梢杂?TDR(時(shí)域反射計(jì) )工具來檢測(cè)同軸 電纜， OTDR(光學(xué)時(shí)域反射計(jì) )工具來檢測(cè)光纜。 用這些設(shè)備主要用于測(cè)量信號(hào)的衰減率和已安裝電纜基座的長(zhǎng)度，但偶爾也能監(jiān)測(cè)到非法搭線竊聽。 介質(zhì)的物理路徑 (即網(wǎng)絡(luò)拓?fù)?)關(guān)系到網(wǎng)絡(luò)及其附屬設(shè)備的可用性。它還涉及網(wǎng)絡(luò)基礎(chǔ)設(shè)施的可靠性和安全性。因此擁有結(jié)構(gòu)化的電纜系統(tǒng)對(duì)于降低停機(jī)時(shí)間風(fēng)險(xiǎn)有很重要的作用。 電纜基礎(chǔ)設(shè)施也應(yīng)該具備良好的安全性， 以阻止對(duì)其任何部分都可訪問。 安裝在兩棟建筑物之間的電纜要埋入地下，那么，即使需要根據(jù)其他標(biāo)準(zhǔn)對(duì)埋入深度進(jìn)行調(diào)整，埋入的深度也至少應(yīng)超過 40 英寸。 網(wǎng)絡(luò)設(shè)備 物理安全性 有時(shí)， 物理設(shè)備的安全性只是輕描淡寫地提一下， 動(dòng)機(jī)強(qiáng)烈的入侵者為了達(dá)到自己的目的會(huì)不擇手段。 物理設(shè)備安全性包括確定設(shè)備的位置、 限制物理訪問和在適當(dāng)位置設(shè)置適當(dāng)?shù)沫h(huán)境安全防護(hù)。 關(guān)鍵網(wǎng)絡(luò)資源的位置極為重要。 所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備都應(yīng)該放置在嚴(yán)格限制接近的地方，以降低出現(xiàn)未經(jīng)授權(quán)訪問的可能性。設(shè)備問題可能會(huì)造成嚴(yán)重危害，當(dāng)采用機(jī)柜放置所 有關(guān)鍵的網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備 (如交換機(jī)、防火墻、調(diào)制解調(diào)器和路由器等 )時(shí)，必須盡量使機(jī) 柜處于一個(gè)獨(dú)立的區(qū)域。不要忽視物理設(shè)備安全的任何因素。 物理安全策略還應(yīng)該 考慮那些合同維修工或其他需要進(jìn)入受控區(qū)域但又沒有被授權(quán)的人員， 他們可以由經(jīng)過授權(quán)的人員陪同進(jìn)入或者在進(jìn)入受控區(qū)域前先進(jìn)行登記。 為保證物理安全策略可強(qiáng)制執(zhí)行， 關(guān)鍵是確保員工的工作地點(diǎn)不與訪問限制沖突。 如果這些條件得不到滿足， 無(wú)惡意的員工將想辦法回避物理安全策略。 如果設(shè)備需要為來訪者提供臨時(shí)的網(wǎng)絡(luò)訪問連接，使來訪者能夠連接自己的個(gè)人網(wǎng)絡(luò)，就應(yīng)該認(rèn)真計(jì)劃此項(xiàng)服務(wù)。通過明確規(guī)定在何處提供此項(xiàng)服務(wù)，就可以保證必要的物理訪問安全。為保護(hù)關(guān)鍵的網(wǎng)絡(luò)資源，必須安裝和實(shí)施充分的環(huán)境安全保護(hù)。系統(tǒng)的敏感程度和危急程 度決定了安全策略是否“充分” 。系統(tǒng)越關(guān)鍵，需要設(shè)置的安全防護(hù)就越該加強(qiáng)，應(yīng)不惜任何代價(jià)確保資源可用。環(huán)境安全保護(hù)至少 要包括的內(nèi)容：水災(zāi)的預(yù)防、監(jiān)測(cè)和恢復(fù) 。水害預(yù)防、監(jiān)測(cè)和恢復(fù) 。電源保護(hù) 。溫度控制 。濕度控制 。保護(hù)免受自然災(zāi)害的侵襲，包括地震、閃電和風(fēng)暴等 。保護(hù)不受過量磁場(chǎng)干擾 。制定良好 的清潔制度，減少塵土和垃圾。制定清潔制度看似有點(diǎn)夸張，但使用光纖設(shè)備的人都知道， 塵埃微粒完全可能導(dǎo)致網(wǎng)絡(luò)老化和停機(jī)，因此也應(yīng)該認(rèn)識(shí)到清潔的作用。 邏輯安全控制 邏輯安全 安全控制 邏輯安全控制負(fù)責(zé)在不同網(wǎng)段之 間構(gòu)造邏輯邊界。 它同時(shí)還對(duì)不同網(wǎng)段間信息流的流動(dòng)進(jìn)行控制。 邏輯訪問控制通過對(duì)網(wǎng)段間的信息流進(jìn)行邏輯過濾來提供安全性保障。 盡管信息流過濾可以提供一定的安全性保障，但事實(shí)上由于容易進(jìn)行 IP 欺騙，因此過濾方法應(yīng)該與其他安全措施結(jié)合使用。 由于邏輯邊界不如物理邊界那么安全， 故必須完全理解數(shù)據(jù)從一點(diǎn)傳輸?shù)搅硪稽c(diǎn)的詳細(xì)路徑。盡管在不同子網(wǎng)間通常存在邏輯邊界，但路由策略和虛擬局域網(wǎng) (VLAN)嘗嘗會(huì)使邏輯信息流變得混亂。 檢測(cè)網(wǎng)絡(luò)上非授權(quán)通信的惟一方法是采用報(bào)文分組分析儀或入侵檢測(cè)系統(tǒng)。在關(guān)鍵的網(wǎng)絡(luò)訪問上按照 入侵檢測(cè)系統(tǒng)比較慎重的做法。 第六章設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品選型， 不僅要考慮滿足當(dāng)前需要， 還要考慮未來發(fā)展和應(yīng)用的變化， 同時(shí)更要考慮自身的實(shí)際需求， 切不可一味追求產(chǎn)品技術(shù)的先進(jìn)和高檔次， 以至投入過大又 不能充分利用，造成資源浪費(fèi)。 要對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行綜合分析， 合理配置網(wǎng)絡(luò)資源， 以最小的投入獲得最佳的網(wǎng)絡(luò)性 能，同時(shí)要注意主干交換、樓層分支和桌面的速度協(xié)調(diào)，以免形成瓶頸。 網(wǎng)絡(luò)設(shè)備的選用是系統(tǒng)質(zhì)量的關(guān)鍵， 3COM 是以太網(wǎng)的鼻祖， 在以太網(wǎng)的交換機(jī)領(lǐng)域影 響較大。 Cisco 的路由器產(chǎn)品占有市場(chǎng)優(yōu)勢(shì)，在廣域網(wǎng)互聯(lián)時(shí)采用 Cisco 設(shè)備不失為明智的 選擇。 服務(wù)器選型原則 服務(wù)器是系統(tǒng)中至關(guān)重要的核心設(shè)備， 其作用是為各類應(yīng)用提供硬件運(yùn)行平臺(tái)。 對(duì)服務(wù)器的選擇不僅僅是滿足當(dāng)前已開展的各項(xiàng)業(yè)務(wù)需要， 更要著眼于未來。 對(duì)網(wǎng)絡(luò)服務(wù)器的選擇， 首先應(yīng)從系統(tǒng)性能入手， 通過客觀的分析比較， 確定一款或者一系列具有令人滿意的主頻處理速度和 I/O 吞吐量的服務(wù)器。產(chǎn)品質(zhì)量要有保證，嚴(yán)格執(zhí)行國(guó)際質(zhì)量認(rèn)證體系，確定產(chǎn)品穩(wěn)定可靠。由于各項(xiàng)業(yè)務(wù)屬于對(duì)外開放的，因此作為集中放置 數(shù)據(jù)載體的服務(wù)器系統(tǒng)，一旦出現(xiàn)數(shù)據(jù)丟失或者差錯(cuò)將給用戶造成重大經(jīng)濟(jì)損失和極壞影響， 因此在服務(wù)器選型和系統(tǒng)配 置時(shí)，應(yīng)該充分考慮到系統(tǒng)可靠性在今后系統(tǒng)運(yùn)行時(shí)的重要地位。 監(jiān)控設(shè)備選型原則 各控制中心監(jiān)控設(shè)備主要由以下幾個(gè)部分構(gòu)成：前端設(shè)備、傳輸線纜，以及各控制中心內(nèi)的控制、顯示、記錄、供電等設(shè)備。 前端攝像機(jī) 、樓內(nèi)走道、辦公室等以上場(chǎng)所均為室內(nèi)環(huán)境，物景都為反射光線，且照度均勻，因此在這些場(chǎng)合可選用普通型帶 DSP 處理技術(shù)的彩色攝像機(jī)或紅外彩轉(zhuǎn)黑攝像機(jī)，既能節(jié)約工程造價(jià)，又 能保證攝像機(jī)的圖像質(zhì)量。 ， 除方向?qū)?zhǔn)門口外， 要求能看清進(jìn)入大廳人員的面部。 在這種環(huán)境中有較強(qiáng)的背景光， 因此應(yīng)選擇有強(qiáng)逆光補(bǔ)償功能的寬動(dòng)態(tài)攝像機(jī)。 機(jī)，以水平方向 360 度、垂直方向 90 度旋轉(zhuǎn)，放置在頂壁，攝入角度可以覆蓋整個(gè)會(huì)議室，用來對(duì)宏觀活動(dòng)景物的觀察。 由于監(jiān)控范圍廣、距離遠(yuǎn)，因此亦需要選用智能高速球，以便快速捕捉畫面、處理緊急事件。并且可以將 重要的位置，設(shè)置成預(yù)置位，當(dāng)緊急事件發(fā)生時(shí)，不必控制遙桿，只需按 1 個(gè)預(yù)置位號(hào)碼，即可獲得該位置圖像，還可以與報(bào)警系統(tǒng)實(shí)現(xiàn)報(bào)警聯(lián)動(dòng)，當(dāng)緊急按鈕或某個(gè)報(bào)警器發(fā)生報(bào)警時(shí)，攝像機(jī)自動(dòng)轉(zhuǎn)動(dòng)到該位置，捕捉該位置圖像。 、車庫(kù)等須考慮到環(huán)境光線較暗，因此在室外的攝像機(jī)選型上，要求使用紅外彩轉(zhuǎn)黑攝像機(jī)。 、 容易遭受破壞的應(yīng)用特殊場(chǎng)合， 考慮使用一體化設(shè)計(jì)的防爆半球攝像機(jī)并加以隱蔽裝飾，或直接采用煙感式等隱蔽性較強(qiáng)的攝像機(jī)，以免遭到人為破壞。 傳輸器材／設(shè)備 外 攝像機(jī)均應(yīng)安裝在專用的攝像機(jī)立桿上，所有室內(nèi)攝像機(jī)信號(hào)均采用 755 同軸視頻電纜傳輸，當(dāng)傳輸距離超過 500 米、應(yīng)加裝傳輸器設(shè)備，以加強(qiáng)傳輸信號(hào)。有條件的話，采用光纜傳輸效果會(huì)更好，光端機(jī)集中安裝在指定的弱 電設(shè)備間，以便于管理。 控制中心設(shè)備 ：全部采用 21 英寸的純屏彩色監(jiān)視器； ：選用嵌入式硬盤錄像機(jī)，且應(yīng)具有聯(lián)網(wǎng)控制和網(wǎng)絡(luò)圖像傳輸功能 網(wǎng)絡(luò)設(shè)備（硬件）選型 表 61 防火墻選型表 安全標(biāo)準(zhǔn) ： FCC,CE 控制端口 ： 1 個(gè) Console 口 管理 ： Web 和命令行 VPN 支持 ：支持 116000/1 臺(tái) 1 電源 ： AC:100～ 240V。DC:48V～ 60V 防火墻尺寸 ： 436 560 防火墻重量 ： 10kg 其他性能 ： 2 個(gè) USB 口 ,2 GE 光電混合 接口模塊表 62 交換機(jī)選型表傳輸速率 ： 10Mbps/100Mbps/1000Mbps 端口結(jié)構(gòu) ：非模塊化 端口數(shù)量 ： 48 網(wǎng) 管 功 能 ： 支 持 SNMPv1/v2/v3。 支 持 11500/1 臺(tái) RMON。支持 iManager 網(wǎng)管系統(tǒng)、支 持 WEB 網(wǎng)管特性環(huán)境標(biāo)準(zhǔn) ： 溫 度 :0 ℃ 50 ℃ 。 相對(duì)濕度 :10%90%(無(wú)凝露 ) 尺寸 (mm) ： 442 420 防火 墻 華為賽門鐵克 USG5330 交 換 機(jī) 華為（核 心交換 機(jī)） Quidway S5348TPSIAC 傳輸速率 ： 10Mbps/100Mbps/1000Mbps 端口數(shù)量 ： 24 傳輸模式 ：全雙工 /半雙工自適應(yīng) 網(wǎng) 管 功 能 ： 支 持 SNMPv1/v2/v3。 支 持 RMON。支持 iManager 網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 傳輸速 率 ： 10Mbps/100Mbps ； 傳輸模式 ：全雙工 /半雙工自適應(yīng) 特點(diǎn) ： S2020C 交換機(jī)支持 Quidview 網(wǎng)管 系統(tǒng) . 華為（匯集交換機(jī)） Quidway S5324TPSIAC 6300/1 臺(tái) 華為（一般交換 機(jī)） S2024C 1600/1 臺(tái) 服 務(wù) 器 IBM IBM System x3450(794858X) 表 63 服務(wù)器選型表 CPU 類型 ： Xeon E5472 CPU 頻率 ： 3000MHz 處理器描述 ：標(biāo)配 2 個(gè) Xeon E5472 處理 器 最大 處理器數(shù)量 ： 2 制程工藝 ： 45 納米 CPU 二級(jí)緩存 ： 12MB CPU 核心 ：四核（ Harpertown） FSB（總線） ：1600MHz 181400/1 臺(tái) 擴(kuò)展槽 ： 1 個(gè) PCI Express x16 內(nèi)存類型 ： DDRII 內(nèi)存大小 ： 64GB 內(nèi)存帶寬 /描述 ： PC25300 DDR2 SDRAM 內(nèi)存插槽數(shù)量 ： 16 最大內(nèi)存容量 ： 64GB 硬盤大小 ： 500GB 硬盤最大容量 ： 系 統(tǒng) 支 持 ： Microsoft Windows Server 20 Red Hat Linux、 SUSE Linux 表 64 路由器選型表 端口結(jié)構(gòu)：模塊化 傳輸速率 :10/100/1000Mbps 固定的廣域網(wǎng)接口； 1*AUX 固定的局域網(wǎng)接口： 2 個(gè) 10/100M 以太網(wǎng)口 其他端口： Console 21000/1 臺(tái) 擴(kuò)展模塊 :4 處理器 :PowerPC 733MHz 內(nèi)存 :RPU 引擎 :256MB(缺省 ),最大 512MB 網(wǎng)絡(luò)管理 :Console 認(rèn)證：具有 CE、 UL、 TUV 等多國(guó)承認(rèn)安規(guī)認(rèn) 證 路由 器 華 為 Quidway AR4640 尺寸： 420 表 65 PC 機(jī)和線選型表 產(chǎn)品類型 多模光纖 波 長(zhǎng) 1300nm 、 850nm 纖芯數(shù)量 4 多模光 5000/ 軸 光 特性 纖 損耗 850/、 130 0/、 1550/：超 5 類線纜 產(chǎn)品適用 ： 1000BaseT 最大單段長(zhǎng)度 ： 100 米 傳輸速率 ： 100Mbps 外觀參數(shù) 包裝長(zhǎng)度 ： 305 米 產(chǎn)品類型：六類雙絞線 產(chǎn)品適用 ：布線網(wǎng)絡(luò) 最大單段長(zhǎng)度 ： 95 米 傳輸速率：1000Mbps AMP 4 芯室外光 纜 安 普 AMP 超五類屏 蔽雙絞線 安 普 超 5 類 線纜 750/350 米 AMP 六類屏蔽 雙絞線 安 普 六類雙 絞線 3400/350 米 PC 機(jī) 華 碩 華碩 3999/1 臺(tái) CPU 型號(hào) ： Intel 酷睿 2 雙核 E7400 標(biāo)稱頻率 ： 2800MHz 處理器核心 ：Wolfdale 核心數(shù) ：雙核 二級(jí)緩存 ： 3MB 前端總線 ： 1066MHz 制程工藝 ：45 納米 主板 /內(nèi)存 主板芯片 ： Intel G41 內(nèi)存大小 ： 2048MB 表 66 監(jiān)控設(shè)備選型表 最大分辨率 1024 768 亮度（ cd/m2） 350cd/m2 可視角度 60176。 /60176。 /60176。 /60176。 使用壽命（ hrs） 30,000（ hrs） 視頻標(biāo)準(zhǔn) PAL/NTSC 自動(dòng)識(shí)別 支持分辨率 1024 768（ 60/72/75HZ） 整機(jī)功耗 工作狀態(tài)： 25W（最大） 。 待機(jī)狀態(tài)： 1W 安裝方式 VESA 標(biāo)準(zhǔn)安裝孔 用戶定制 產(chǎn)品架構(gòu) ABS 塑膠機(jī)殼，堅(jiān)韌機(jī)型 使用溫度 /濕度 0℃～ 50℃ /20%～ 80%（ 無(wú)凝結(jié)） 儲(chǔ)存溫度 /濕度 10℃～ 60℃ /5－－ 95% 無(wú)凝結(jié)） （ 產(chǎn)品功能 紅外燈 分辨率 PAL:752H 582V； NTSC:512492V 成像器件 1/4 英寸 Sharp CCD 電子快門 1/50(1/60)1/100000 秒 攝像機(jī)性能 36 顆∮ 8 紅外燈，照射距離 40 米 , 雙 玻璃、黑色合金外殼 信噪比 ≥48dB 視頻輸出 ， 75Ω 雅 監(jiān)視 訊 器 達(dá) B151C1 10000/ 臺(tái) 沈 攝像 視 頭 高 科 沈視高科 SGK808P 280/臺(tái) 第七章網(wǎng)絡(luò)實(shí)施 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 采用星形網(wǎng)，也就是通過網(wǎng)絡(luò)集線器將每臺(tái)計(jì)算機(jī) 連接起來。 準(zhǔn)備工作 在開始網(wǎng)絡(luò)布線之前，首先要畫一張施工簡(jiǎn)圖。確認(rèn)每臺(tái)計(jì)算機(jī)的擺放方式和地點(diǎn)，然后在圖上標(biāo)明節(jié)點(diǎn)位置（也就是每臺(tái)計(jì)算機(jī)的擺放位置） 。根據(jù)節(jié)點(diǎn)的分布確定網(wǎng)絡(luò)集線器的擺放地點(diǎn)。要注意網(wǎng)關(guān)服務(wù)器（就是接入 Inter 的那臺(tái)計(jì)算機(jī)）的放置要配合上網(wǎng)電話線的入戶方向，因?yàn)殡娫捜霊艟€越短越好。 開始布線 首先是“放線”，確定網(wǎng)絡(luò)交換機(jī)和每臺(tái)計(jì)算機(jī)之間的距離，分別截取相應(yīng)長(zhǎng)度的網(wǎng)線， 然后將網(wǎng)線穿管。也可以不用穿管，直接沿著墻壁走線。要注意的是雙絞線的長(zhǎng)度不得超過 100 米， 否則就得加裝交換機(jī)。 接著是“做網(wǎng)絡(luò)接頭”，也就是制作 RJ45 雙絞線接頭。 然后，將做好的接頭和網(wǎng)卡連接。要注意將接頭插入網(wǎng)卡槽中時(shí)，要輕輕地平行插入， 直至聽到“咔”的聲音，確保接頭已經(jīng)和網(wǎng)卡良好地接觸。 將網(wǎng)線兩端做好的接頭分別插入網(wǎng)卡和網(wǎng)絡(luò)集線器，這樣，布線工作就基本完成了。 連網(wǎng)、檢測(cè)和故障診斷 連網(wǎng)、 接下來的工作是具體的連網(wǎng)工作， 包括物理連通和計(jì)算機(jī)操作系統(tǒng)的對(duì)等互聯(lián)。 判斷計(jì) 算機(jī)的物理連通與否很簡(jiǎn)單： 查看網(wǎng)卡的指示燈或者網(wǎng)絡(luò)集線器上對(duì)應(yīng)的指示燈是否正常就知道了。一般網(wǎng)卡上綠燈 亮表示網(wǎng)絡(luò)連通。 單是網(wǎng)絡(luò)物理連通還不能使整個(gè)網(wǎng)絡(luò)運(yùn)作起來，你必須對(duì)每一臺(tái)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)配置。 首先要安裝網(wǎng)卡。網(wǎng)卡按總線標(biāo)準(zhǔn)可分為： PCI， ISA 兩種。如果買的是 PCI 網(wǎng)卡，一般在安裝和設(shè)置中不會(huì)出現(xiàn)什么問題；如果買的是 ISA 網(wǎng)卡，在安裝過程中可能會(huì)遇到硬件設(shè)備沖突問題， 此時(shí)可用網(wǎng)卡驅(qū)動(dòng)盤中的診斷程序來重新設(shè)置 IRQ 和 I／ O。 將網(wǎng)卡插入主板， 重新啟動(dòng)計(jì)算機(jī)后，還要在 Windows 中進(jìn)行設(shè)置。在“控制面板”的“網(wǎng)絡(luò)”選項(xiàng)中選擇“添 加”→“適配器”，然后選擇廠商和網(wǎng)卡型號(hào)，按“確定” 后，在網(wǎng)絡(luò)窗口中會(huì)顯示添加的網(wǎng)卡設(shè)備， 同時(shí)還會(huì)安裝相應(yīng)的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)客戶。 注意只需要安裝 TCP／ IP 協(xié)議、 Microsoft 網(wǎng)絡(luò)客戶、文件和打印機(jī)共享即可。雙擊“ TCP／ IP 協(xié)議”，在彈出的 IP 對(duì)話框里填好本機(jī) IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址以及 DNS 服務(wù)器的 IP 地址。 打開網(wǎng)絡(luò)對(duì)話框中“標(biāo)識(shí)”標(biāo)簽，這是給機(jī)器取網(wǎng)名和劃分工作組的地方。在“計(jì)算機(jī)名” 中填上計(jì)算機(jī)的網(wǎng)名，其他人可以在“網(wǎng)上鄰居”中用這 個(gè)名字訪問你的機(jī)器；然后“工作組”中填上一個(gè)工作組名，在同一局域網(wǎng)中工作組的名字 必須相同。 現(xiàn)在檢測(cè)網(wǎng)絡(luò)是否連通。在 Windows 桌面上雙擊“網(wǎng)上鄰居”，如果在打開的窗口中看 到自己和其他計(jì)算機(jī)名，這就表示網(wǎng)絡(luò)已經(jīng)連通了。 如果不能在“網(wǎng)絡(luò)鄰居”里看到計(jì)算機(jī)名，可按以下步驟診斷： 。 ，檢查是否添加了“文件與打印機(jī)共享”服務(wù)。 “網(wǎng)絡(luò)鄰居”里只有自己，首先保證網(wǎng)絡(luò)物理是連通的，然后檢查工作組名字是否和其他計(jì)算機(jī)一致。 ，可能是網(wǎng)卡的設(shè)置問題，重新檢查網(wǎng)卡設(shè)置，或者換一塊網(wǎng)卡試試。 Ping、 Tracert 等網(wǎng)絡(luò)檢測(cè)工具診斷，限于篇幅，這