檢察院設(shè)計方案新

1、第一章 工程概況51.1需求分析51.2設(shè)計說明51.3 設(shè)計依據(jù)61.4機房設(shè)計要求7第二章 綜合布線及網(wǎng)絡(luò)設(shè)備系統(tǒng)92.1 系統(tǒng)概述92.2 設(shè)計標(biāo)準(zhǔn)102.2.1 布線系統(tǒng)標(biāo)準(zhǔn)的比較102.3 設(shè)備選型122.3.1 布線系統(tǒng)122.3.2 路由器、交換機、防火墻（選配）13第三章 機房裝修系統(tǒng)223.1 機房天花選型223.2 機房天花施工方案23第四章 機房配電系統(tǒng)254.1 設(shè)計依據(jù)254.2 數(shù)據(jù)中心機房配電設(shè)計主要考慮254.2.1機房計算機設(shè)備動力配電系統(tǒng)26第五章 防雷接地及UPS系統(tǒng)285.1 接地系統(tǒng)285.1.1機房獨立接地系統(tǒng)285.1.2 機房內(nèi)靜電泄放系統(tǒng)305

2、.2 UPS系統(tǒng)設(shè)計31第六章 消防報警系統(tǒng)方案326.1機房結(jié)構(gòu)和防火分析326.2 消防報警系統(tǒng)設(shè)計32第七章 全程同步錄音錄像數(shù)字化綜合指揮系統(tǒng)347.1 項目背景347.2 項目需求347.3 方案設(shè)計357.4 系統(tǒng)介紹387.4.1系統(tǒng)說明387.4.2系統(tǒng)架構(gòu)387.4.3 主要功能417.4.4產(chǎn)品特色497.4.5技術(shù)優(yōu)勢547.4.6建議配置57第八章 培訓(xùn)方案598.1培訓(xùn)名額：598.2產(chǎn)品安裝前的培訓(xùn)（技術(shù)交底）：598.3調(diào)試中的培訓(xùn)：598.4 現(xiàn)場培訓(xùn)：608.5 分層次培訓(xùn)：608.6 長期培訓(xùn)：608.7 師資力量628.8 培訓(xùn)內(nèi)容及對象628.9 培訓(xùn)效

3、果62第九章 售后服務(wù)承諾和質(zhì)量保證體系649.1 售后服務(wù)體系64第十章 工程質(zhì)量保證體系及措施6510.1 工程方針及質(zhì)量目標(biāo)6510.2 質(zhì)量保證體系及質(zhì)量管理崗位職責(zé)6510.2.1 質(zhì)量保證體系（見下圖）6510.2.2 質(zhì)量管理崗位職責(zé)6610.3 質(zhì)量保證措施6710.3.1 工程項目經(jīng)理是工程項目的第一責(zé)任人，應(yīng)對工程質(zhì)量，方針目標(biāo)的制定與質(zhì)量體系的建立和有效運轉(zhuǎn)全面負(fù)責(zé)6710.32 施工準(zhǔn)備質(zhì)量6810.3.3 采購質(zhì)量6810.3.4 過程控制6910.3.5 管理點控制6910.3.6 不合格的控制與糾正7010.3.7 半成品與成品保護7110.3.8 工程質(zhì)量的檢驗

4、與驗證71第一章 工程概況1.1需求分析渝水區(qū)檢察院技偵樓機房建設(shè)是一項集計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)、建筑、裝飾、空調(diào)、電工、電子、自動檢測及控制、環(huán)境保護、安全防范、抗干擾等多學(xué)科的綜合系統(tǒng)工程。我公司在全面掌握各專業(yè)技術(shù)的基礎(chǔ)上，集以往成功之經(jīng)驗，把握現(xiàn)代計算機技術(shù)發(fā)展態(tài)勢，提出了“系統(tǒng)化、集成化、智能化”的機房建設(shè)理念。機房環(huán)境除必須滿足計算機設(shè)備對溫度、濕度、空氣潔凈度、供電電源的質(zhì)量、接地接零、電磁場和震動等項的技術(shù)要求外，還必須滿足在機房工作的人員對照明度、空氣的新鮮度和流動速度、噪聲的要求。計算機系統(tǒng)設(shè)備屬于精密、貴重設(shè)備，是安全保衛(wèi)的重點，同時機房對消防、安全保密又有較高的

5、要求。渝水區(qū)檢察院技偵樓機房工程項目包括：綜合布線及網(wǎng)絡(luò)設(shè)備系統(tǒng)、機房裝修系統(tǒng)、機房配電系統(tǒng)、防雷接地及UPS系統(tǒng)、消防報警系統(tǒng)、全程同步錄音錄像數(shù)字化綜合指揮系統(tǒng)。1.2設(shè)計說明現(xiàn)代化的機房建設(shè)工程 ，充分體現(xiàn)了新技術(shù)、新材料、新工藝、新設(shè)備的特點。一方面，機房建設(shè)要滿足計算機系統(tǒng)的安全可靠、正常運行，延長設(shè)備使用壽命，提供一個符合國家各項有關(guān)標(biāo)準(zhǔn)的優(yōu)秀的技術(shù)場地；另一方面，機房建設(shè)給機房工作人員提供了一個舒適、典雅的工作環(huán)境。 可以說計算機機房的建設(shè)工程是一個綜合性的專業(yè)技術(shù)系統(tǒng)工程，它具有建筑室內(nèi)設(shè)計、空調(diào)、通風(fēng)、給排水、強電、弱電等各個專業(yè)及計算機房所特有的專業(yè)技術(shù)要求，也具有建筑裝飾

6、關(guān)于美學(xué)、光學(xué)、色彩學(xué)等專業(yè)的技術(shù)要求。因此，機房建設(shè)常常需要專業(yè)技術(shù)企業(yè)來完成，從而在設(shè)計施工中確保機房先進、可靠、安全、精致。1.3 設(shè)計依據(jù)本方案書依據(jù)國家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)設(shè)計和管理施工，所引用的標(biāo)準(zhǔn)包括：計算站場地技術(shù)要求計算站場地安全要求電子計算機機房設(shè)計規(guī)范計算機機房活動地板技術(shù)條件電子計算機機房工程施工及驗收規(guī)范高層民用建筑設(shè)計防火規(guī)范建筑設(shè)計防火規(guī)范建筑內(nèi)部裝修設(shè)計防火規(guī)范室內(nèi)裝飾工程質(zhì)量規(guī)定低壓配電設(shè)計規(guī)范建筑物防雷設(shè)計規(guī)范計算機數(shù)據(jù)系統(tǒng)防雷保安器電子設(shè)備雷擊試驗交流無間隙避雷器建筑防雷雷電電磁脈沖的防護通則電信交換設(shè)備耐過電壓和過電流能力用戶終端耐過電壓和過電流能力電氣裝置安

7、裝工程電氣設(shè)備交接試驗標(biāo)準(zhǔn)建筑裝飾工程施工及驗收規(guī)范1.4機房設(shè)計要求計算機機房的供電應(yīng)有單獨的供電回路，采用三相五線制 。計算機機房的設(shè)備供電和空調(diào)供電應(yīng)為兩個獨立回路，其中設(shè)備供電應(yīng)按設(shè)備總用電量的1.5倍進行預(yù)留，而空調(diào)用電按空調(diào)設(shè)備的要求供配即可。 計算機機房內(nèi)的插座應(yīng)分三種，它們分別是：不間斷電源（UPS）供電的計算機專用防水插座，不間斷電源（UPS）供電的設(shè)備用三孔標(biāo)準(zhǔn)插座，市電直接供電的設(shè)備用五孔標(biāo)準(zhǔn)插座。 計算機機房內(nèi)設(shè)備電源的電壓變化應(yīng)在220V5%之內(nèi)，頻率變化應(yīng)在50Hz0.5Hz之內(nèi)。 計算機機房內(nèi)的照明應(yīng)分工作照明和應(yīng)急照明（E）兩類，工作照明接入配電柜，應(yīng)急照明接入

8、UPS 計算機機房內(nèi)照明裝置宜采用無眩光燈盤，照明亮度應(yīng)達(dá)300LUX，應(yīng)急照明亮度應(yīng)大于60LUX 計算機機房內(nèi)的配電系統(tǒng)應(yīng)考慮到與應(yīng)急照明系統(tǒng)的自動切換和消防系統(tǒng)的聯(lián)動 第二章 綜合布線及網(wǎng)絡(luò)設(shè)備系統(tǒng)2.1 系統(tǒng)概述綜合布線系統(tǒng)是一項實踐性很強的技術(shù)，是現(xiàn)代社會信息化的必然產(chǎn)物，是多功能、智能型樓宇的必然要求。綜合布線系統(tǒng)對基于各種系統(tǒng)資源的大樓總體功能的發(fā)揮并保持各部門長期、高效率的運轉(zhuǎn)發(fā)揮著重要的作用。綜合布線系統(tǒng)最初產(chǎn)生于八十年代初期的美國，是隨著通信技術(shù)和計算機連網(wǎng)技術(shù)的發(fā)展而發(fā)展起來的，八十年代末期綜合布線技術(shù)在設(shè)計、產(chǎn)品、標(biāo)準(zhǔn)、測試等方面取得了突飛猛進的發(fā)展；歐美許多發(fā)達(dá)國家對

9、其特別重視，并先后制定標(biāo)準(zhǔn)對其進行規(guī)范，其中最為突出的有美國電子工業(yè)協(xié)會/電信工業(yè)協(xié)會制定的TIA/EIA 568A標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)化組織制定IS0/IEC 11801標(biāo)準(zhǔn)；這二個標(biāo)準(zhǔn)的制定對促進綜合布線技術(shù)的普及和計算機網(wǎng)絡(luò)技術(shù)的發(fā)展奠定了基礎(chǔ)；我國對綜合布線技術(shù)的推廣應(yīng)用也非常重視，并于1995年由中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會制定了國內(nèi)第一部結(jié)合國情的綜合布線標(biāo)準(zhǔn)：建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范（CECS 72：95）；1997年該標(biāo)準(zhǔn)得到了進一步完善，其新標(biāo)準(zhǔn)建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范（CECS 72：97）對抗干擾、防噪音、防火、防毒等關(guān)鍵技術(shù)方面作出了新的規(guī)定；同時建筑與建筑

10、群綜合布線系統(tǒng)工程施工及驗收規(guī)范（89：97）也相繼出臺，這對規(guī)范我國綜合布線產(chǎn)業(yè)無疑將產(chǎn)生積極的影響。2.2 設(shè)計標(biāo)準(zhǔn)2.2.1 布線系統(tǒng)標(biāo)準(zhǔn)的比較智能建筑已經(jīng)形成一種新的產(chǎn)業(yè)，作為其基礎(chǔ)的綜合布線系統(tǒng)早已制定出相應(yīng)的標(biāo)準(zhǔn)，目前最具權(quán)威性的標(biāo)準(zhǔn)有二個：一個是ISO11801標(biāo)準(zhǔn)，另一個是EIA/TIA568A標(biāo)準(zhǔn)。ISO11801標(biāo)準(zhǔn)是由國際標(biāo)準(zhǔn)化組織頒布的綜合布線系統(tǒng)國際標(biāo)準(zhǔn)，EIA/TIA568A標(biāo)準(zhǔn)是由美國電子工業(yè)協(xié)會和電氣工業(yè)協(xié)會頒布的綜合布線系統(tǒng)國家標(biāo)準(zhǔn)。ISO11801和EIA/TIA568A都對系統(tǒng)結(jié)構(gòu)作了規(guī)定，它包括以下七個子系統(tǒng)：工作區(qū)子系統(tǒng)（WORK AREA SUBSY

11、STEM）：由終端設(shè)備到信息插座的連線（或軟線）組成，它包括：連接器、連接跳線、信息插座；信息插座有墻上型、地上型、桌上型等多種；標(biāo)準(zhǔn)有：RJ-45、RJ-11及單、雙、多口等結(jié)構(gòu)。水平布線子系統(tǒng)（HORIZONTAL SUBSYSTAM）水平布線子系統(tǒng)將電纜從樓層配線架連接到各用戶工作區(qū)的信息插座上，通常處于同一樓層之上，可以采用3類、5類、超5類4對屏蔽/非屏蔽雙絞線；3類5類或者超5類雙絞線都是由8根24-AWG的銅線組成；3類線在10MBPS應(yīng)用時無誤碼傳輸距離為100米、16MBPS時為50米；5類線在155MBPS時可傳輸80米，在100MBPS時為100米；超5類線在155MBP

12、S時可傳輸100米。垂直干線子系統(tǒng)（RISER BACKONE SUBSYSTEM）指各摟層配線架與主配線架間的干纜：可以為大對數(shù)雙絞線、光纜也可以二者混用；其主要功能是將主配線架系統(tǒng)和各樓層配線架連接起來。布線柜子系統(tǒng)(RACK SUBSYSTEM)由樓層配線架組成，其主要功能是將垂直線纜與各樓層水平子系統(tǒng)相連接，布線系統(tǒng)的優(yōu)勢和靈活性主要體現(xiàn)在布線柜子系統(tǒng)上，只要簡單的跳一下線就可完成任何一個結(jié)構(gòu)化布線系統(tǒng)的信息插座以對任何一個智能系統(tǒng)的連接，極大的方便了線路重新布局和網(wǎng)絡(luò)終端的重新調(diào)整；光纖連接時，要用光纖配線箱，箱內(nèi)有多個ST或SC連接器安裝口；其線路彎曲設(shè)計符合62.5/125多模光

13、纖的彎曲要求，光纖接頭采用ST或SC型，由陶瓷、塑膠、不銹鋼等材料制成，光纖藕合器可做為多模光纖與網(wǎng)絡(luò)設(shè)備或接線裝置上的連接，配線架和光纖配線箱通常設(shè)在弱電井或設(shè)備間內(nèi)，用來連接其他子系統(tǒng)，并對它們通過跳線進行管理。設(shè)備間子系統(tǒng)（EQUIPMENT SUBSYSTEM）設(shè)備間子系統(tǒng)由主配線架和各公共設(shè)備組成，它主要功能是將各種公共設(shè)備（如：計算機主機，PABX、各種控制系統(tǒng)、網(wǎng)絡(luò)交換設(shè)備等）與主配線架連接起來，該子系統(tǒng)還包括雷電保護裝置。建筑群室外連接子系統(tǒng)（CAMPUS BACKBONE SUBSYSTEM）本子系統(tǒng)是指主建筑物中的主配線架延伸到另外一些建筑物的主配線架的連接系統(tǒng)。與垂直子系

14、統(tǒng)類似，通常采用光纖或大對數(shù)電纜連接，它是整個布線系統(tǒng)的一部分（包括傳輸介質(zhì)）并支持提供樓群之間通信所需的硬件，其中有電纜、光纜，和防止電纜的浪涌電壓進入建筑物的電氣保護設(shè)備。管理子系統(tǒng)（ADMINISTRATION SUBSYSTEM）一個完整的布線系統(tǒng)工程應(yīng)該包括：工程設(shè)計圖紙、施工記錄、測試報告、使用說明等材料，對這些材料進行整理歸檔交由用戶保存以備系統(tǒng)的使用和維護。2.3 設(shè)備選型2.3.1 布線系統(tǒng)系統(tǒng)具備高度可靠性，易維護、易管理等特點，并提供充分的冗余以滿足系統(tǒng)的升級和擴充。系統(tǒng)支持100Mbps快速以太網(wǎng)、155Mbps ATM以及GIGABIT以太網(wǎng)等。另外，本方案設(shè)計選擇了

15、結(jié)構(gòu)化布線系統(tǒng)，數(shù)據(jù)接口統(tǒng)一采用RJ-45。通過CNA結(jié)構(gòu)設(shè)計，在保證了系統(tǒng)應(yīng)用高度的靈活性的同時，降低了布線系統(tǒng)的成本。這一點可以通過與模塊式布線系統(tǒng)的比較中體會到。布線系統(tǒng)網(wǎng)絡(luò)采用RJ-45接口，語音通信采用RJ11口，可以節(jié)省成本，只須通過跳線的跳接便可簡單完成。2.3.2 路由器、交換機、防火墻路由器的一個作用是連通不同的網(wǎng)絡(luò)，另一個作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益。交換機不僅要能實現(xiàn)用戶終端之間的互通功能，還要能保證在多臺終端同時訪問服務(wù)器時，網(wǎng)絡(luò)能高效運轉(zhuǎn)，因

16、此我們交換機要具有高速千兆端口。為保證各臺計算機的網(wǎng)絡(luò)安全，及對員工網(wǎng)絡(luò)行為地管理，需要交換機能實現(xiàn)區(qū)域劃分，做到對不同區(qū)域員工實現(xiàn)不同限制。網(wǎng)絡(luò)的接入采用了固定IP的方式，如果網(wǎng)絡(luò)直接接入公網(wǎng)，將會受到黑客的威脅，為保證網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)安全、服務(wù)器等能正常運轉(zhuǎn)而不受黑客攻擊，我們建議在公網(wǎng)前加裝一套防火墻。網(wǎng)絡(luò)運轉(zhuǎn)速度加快，效率增加，以及聯(lián)網(wǎng)電腦數(shù)量增加后，病毒也很容易乘虛而入，因此在網(wǎng)絡(luò)內(nèi)要有一套行之有效的殺毒軟件，將病毒拒之門外。機器選擇名稱型號數(shù)量描述路由器AR28-11 1核心交換機S3328TP-EI2防火墻Eudamon 1001路由器參數(shù)：華為 Quidway AR28-11 詳細(xì)

17、參數(shù)網(wǎng)絡(luò)協(xié)議DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP包轉(zhuǎn)發(fā)率70-80Kpps內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊3處理器MPC8241 200MHZ內(nèi)存FLASH:32MB;SDRAM:128MB固定的廣域網(wǎng)接口高速同異步串口模塊,備份口(AUX口)網(wǎng)管軟件Console,RMON,SNMP,TELNET,管理軟件適用環(huán)境工作溫度:0-40,環(huán)境濕度:5-90% 不結(jié)露電源AC:額定電壓范圍:100-240VAC;50/60Hz,最大電壓范圍:90-264VAC;50/60Hz、DC:額定電壓范圍:-48- -60V,最大電壓范圍:-36-

18、-72V重量6kg固定的局域網(wǎng)接口2個快速以太網(wǎng)接口尺寸44231544mm其他端口Console核心交換機性能：強大的多業(yè)務(wù)支持能力 S3328TP-EI支持增強型靈活QinQ功能，啟動該功能不占用ACL資源。 S3328TP-EI能將內(nèi)層VLAN的CoS值映射到外層VLAN，或者修改外層VLAN的CoS值，可根據(jù)業(yè)務(wù)需要靈活標(biāo)記QoS等級，滿足多業(yè)務(wù)承載的要求。S3328TP-EI支持1K個組播組，支持可控組播，支持IGMP Snooping/Filter/Fast Leave/Proxy等協(xié)議。S3328TP-EI支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持基于Vl

19、an的組播呼叫接納控制功能（組播CAC），充分滿足IPTV運營需求。 S3328TP-EI支持MCE 功能，實現(xiàn)了不同VPN用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。運營級高可靠性 S3328TP-EI不僅支持STP/RSTP/MSTP生成樹協(xié)議，還支持樹型（SmartLink）和環(huán)型（RRPP）拓?fù)涞仍鰪娦瓦\營級以太網(wǎng)技術(shù)，實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量；此外，S3328TP-EI提供Smartlink和 RRPP多實例功能，可實現(xiàn)鏈路負(fù)載分擔(dān)，進一步提高了鏈路帶寬利用率。S3328TP-EI運營級以太網(wǎng)技術(shù)擁有很強的擴展性和兼容能力，能和現(xiàn)網(wǎng)設(shè)

20、備混合組網(wǎng)，既保護了用戶投資，又為新業(yè)務(wù)的引入提供了有力的保障。S3328TP-EI支持BFD鏈路快速檢測，能為OSPF、ISIS、VRRP、PIM等協(xié)議提供毫秒級檢測機制，提高了網(wǎng)絡(luò)可靠性。完備的QoS策略和安全機制 S3328TP-EI能基于五元組、IP優(yōu)先級、TOS、DSCP、IP協(xié)議類型、ICMP類型、TCP源端口、VLAN、以太網(wǎng)幀協(xié)議類型、CoS等信息，實現(xiàn)復(fù)雜流分流功能。S3328TP-EI支持基于流的雙速三色限速功能，每端口支持8個優(yōu)先級隊列，支持WRR、DRR、SP、WRRSP、DRR+SP多種隊列調(diào)度算法，有效地保證話音、視頻和數(shù)據(jù)等網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量。 S3328TP-EI提供

21、多種用戶安全保護功能，支持大ACL表項，支持IP、MAC、端口的組合綁定，支持 MAC地址黑洞、端口隔離、包過濾、MAC地址學(xué)習(xí)數(shù)目限制、動態(tài)ARP檢測、IP Source Guard等安全技術(shù)，支持Radius、HWTACACS+、IEEE 802.1X認(rèn)證、SSH，為網(wǎng)絡(luò)穿上堅實的保護衣。 獨具特色的無風(fēng)扇設(shè)計 S3328TP-EI 24電口設(shè)備采用無風(fēng)扇設(shè)計，低功耗，無噪音，徹底解決由于風(fēng)扇帶來的凝露腐蝕問題。完善的維護和管理性 S3328TP-EI易于使用和部署，支持多種維護和管理模式，全面監(jiān)控各種狀態(tài)數(shù)據(jù)。此外，還支持以太OAM（802.3ah 和 802.1ag）、HGMPv2、S

22、NMP、NTP、SSH V2.0、HWTACACS+、RMON、基于VLAN和端口的流量統(tǒng)計。S3328TP-EI完善的操作維護功能，讓運營商可以輕松管理網(wǎng)絡(luò)，從而降低運維費用，提高產(chǎn)品的性價比。防火墻性能：Quidway Eudemon 100防火墻提供標(biāo)準(zhǔn)和擴展的ACL包過濾。支持狀態(tài)檢測、應(yīng)用代理功能，華為ASPF(Application Specific Packet Filter)技術(shù)可實現(xiàn)對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，防止地址欺騙、身份偽造等惡意攻擊行為；支持對HTTP、FTP、RTSP、H.323（包括T.120、Q.931、RAS、H.245等）以及通用的T

23、CP、UDP應(yīng)用進行狀態(tài)監(jiān)控。 防范多種DoS攻擊：SYN Flood、ICMP Flood、UDP Flood、Land攻擊、Smurf攻擊、Fraggle攻擊、WinNuke攻擊、ICMP重定向或不可達(dá)報文、TCP報文標(biāo)志位不合法、Ping of Death攻擊、Tear Drop攻擊、IP Spoofing 攻擊等?？煞婪稈呙韪Q探，包括：地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、tracert窺探網(wǎng)絡(luò)等。支持黑名單過濾惡意主機、過濾假冒的IP地址。支持應(yīng)用層過濾，提供Java Blocking和ActiveX Blocking保護，提供端口隱藏機制、端口到應(yīng)用的映射?？砂凑?/p>

24、RADIUS協(xié)議規(guī)范實現(xiàn)AAA，構(gòu)建分布式客戶/服務(wù)器安全訪問應(yīng)用控制。 智能的蠕蟲病毒防范功能。蠕蟲病毒發(fā)作的特點是：產(chǎn)生大量的連接去感染其他設(shè)備；蠕蟲病毒將啟動IP地址掃描/端口掃描以探測設(shè)備是否存在。Quidway Eudemon防火墻根據(jù)蠕蟲病毒的特點，設(shè)計了增強的流量監(jiān)控/檢測功能、增強的用戶連接數(shù)檢測功能、增強的防IP地址掃描、防端口掃描功能及增強的黑名單功能?？梢栽O(shè)定是否允許染毒用戶繼續(xù)通過，還是封閉該用戶一段時間。通過Eudemon防火墻的黑名單功能，可以提取出可疑的用戶列表名單。通過該名單，可以提供下一步的服務(wù)(如公告、在線殺毒等)。 防火墻由于其應(yīng)用特點，在實際應(yīng)用中需要配

25、置大量ACL規(guī)則。Quidway Eudemon 100防火墻提供了基于硬件的ACL，系統(tǒng)在進行上萬條ACL規(guī)則的查找時，性能不受影響，處理速度保持不變，從而確保了ACL查找的高速度，提高了系統(tǒng)整體性能。 Quidway Eudemon 100防火墻由于基于網(wǎng)絡(luò)處理器技術(shù)，提供了業(yè)界千兆防火墻中優(yōu)異的每秒新增連接能力（都是100,000條/秒），由于防火墻是針對每個不同會話都需要建立一個連接，所以該指標(biāo)越高，防火墻高吞吐量性能才能得到發(fā)揮，防火墻在受到網(wǎng)絡(luò)攻擊情況下抗攻擊能力越強，防火墻在雙機熱備狀態(tài)下還能夠保持良好的性能。Quidway Eudemon 100防火墻不同于傳統(tǒng)防火墻，采用網(wǎng)絡(luò)

26、處理器技術(shù)，保證了在小包（64字節(jié)）和復(fù)雜應(yīng)用環(huán)境（大量ACL規(guī)則及提供NAT服務(wù)）下依舊提供了優(yōu)異的轉(zhuǎn)發(fā)性能。 NAT服務(wù) 可實現(xiàn)多對多地址轉(zhuǎn)換、限制局部地址轉(zhuǎn)換、內(nèi)部服務(wù)器等服務(wù)。支持多種ALG，可實現(xiàn)跨NAT的H.323（包括T.120、RAS、Q.931和H.245等）通訊。能夠和多媒體MCU、GK、視訊終端以及VOIP設(shè)備靈活組網(wǎng)，支持公網(wǎng)與私網(wǎng)，私網(wǎng)與私網(wǎng)間的呼叫。同時NAT還支持FTP、ICMP、NBT、騰訊公司的QQ聊天會話、Microsoft公司提供的MSN messenger聊天會話等。 多種VPN功能 支持L2TP、GRE協(xié)議，支持IPSec，提供DES、3DES、MD5

27、的加密算法，遵照ISAKMP協(xié)議框架IKE協(xié)議實現(xiàn)密鑰交換功能。可構(gòu)建遠(yuǎn)程訪問、網(wǎng)絡(luò)到網(wǎng)絡(luò)等多種VPN組網(wǎng)。 完備的流量監(jiān)控特性 Quidway Eudemon100防火墻通過對系統(tǒng)數(shù)據(jù)流量和連接狀況進行監(jiān)視，支持動態(tài)對每個IP的連接數(shù)量和帶寬進行監(jiān)控，在發(fā)現(xiàn)異常情況時采取適當(dāng)?shù)奶幚泶胧?，可以有效、靈活地防止ISP、IDC網(wǎng)絡(luò)遭受流量攻擊。此外，完善的QOS特性可實現(xiàn)對于用戶約定流量、攻擊流量等特征流的帶寬管制服務(wù)。 系統(tǒng)功能及特點 采用公司具有完全自主知識產(chǎn)權(quán)的專用VRP網(wǎng)絡(luò)操作平臺和硬件平臺架構(gòu)，避免采用通用平臺架構(gòu)防火墻的自身漏洞和安全隱患、不可靠性。支持路由模式、透明模式和混合模式，并

28、支持NAT、VPN等工作模式，可靈活組網(wǎng)。Quidway Eudemon 100防火墻支持VLAN子接口，可通過靈活配置實現(xiàn)對DMZ區(qū)的需求。支持與IDS系統(tǒng)聯(lián)動，構(gòu)建全面網(wǎng)絡(luò)安全防護。 完善的配置管理 支持SNMP （V1/V2c/V3），可通過撥號或遠(yuǎn)程登錄對系統(tǒng)進行遠(yuǎn)程維護、支持VPN隧道的遠(yuǎn)程管理（SSH和IPSec）。支持命令行和GUI圖形界面兩種用戶管理界面方式?？商峁㎞AT日志、ASPF流日志、攻擊防范日志、流量監(jiān)控日志、黑名單日志、多種統(tǒng)計信息等日志，可通過控制臺輸出顯示，也可送到日志服務(wù)器進行審計分析。同時可提供配套的日志服務(wù)器軟件。Quidway Eudemon 100針對

29、經(jīng)過防火墻的數(shù)據(jù)流量大和日志信息豐富等特點，支持通過二進制方式輸出日志。和SYSLOG日志相比，二進制日志更適合傳輸日志信息量大的應(yīng)用。 可靠性 Quidway Eudemon防火墻充分考慮網(wǎng)絡(luò)應(yīng)用對高可靠性的要求，融入了電信設(shè)備可靠性技術(shù)，設(shè)備關(guān)鍵部件如總線、電源、散熱系統(tǒng)、BootRom等都采用冗余設(shè)計，采用互為冗余備份的雙電源（11備份）模塊，支持交、直流輸入電源模塊。業(yè)務(wù)接口卡及風(fēng)扇、電源支持熱插拔，充分滿足網(wǎng)絡(luò)維護、升級、優(yōu)化的需求。提供雙機狀態(tài)熱備機制，支持Active/Active方式，兩臺或多臺設(shè)備構(gòu)建一個熱備份組，避免組網(wǎng)單點故障，提高網(wǎng)絡(luò)可靠性。第三章 機房裝修系統(tǒng)在機房高

30、度要求上，盡量要求達(dá)到寬敞，不壓抑，一般正常要求為裝修后凈空高度（指活動地板面至天花頂棚高度）為2.3米2.6米左右較為理想，這樣既能滿足人的視覺效果，不至于使人感到壓抑，又能減少空調(diào)的制冷量，以節(jié)約能源。我方建議此次機房的凈高（架空地板至天花高度）為2.32.5米，機房防靜電活動地板標(biāo)高0.3米。我方建議機房內(nèi)采用輕鋼龍骨天花吊頂。采用方形微孔鋁合金天花扣板，不易變形，且具有很好的吸音效果。3.1 機房天花選型 目前廣泛應(yīng)用的吊頂飾面板種類很多，一般有石膏飾板、鋁合金微孔板、礦棉板等。石膏板的防塵性能低于設(shè)計、施工的A級要求。在本項目中，中心機房的天花材料以微孔鋁板為主，凡是異形的造型，采用

31、木龍骨夾板天花，但須進行有效的防火處理；考慮計算機房的技術(shù)要求以及機房高度要求，中心機房天花吊頂建議選用全鋁噴塑微孔天花板，規(guī)格60060，乳白色啞光(顏色和花式待選)。此天花具有以下特點：色調(diào)柔和，不產(chǎn)生眩光、防火、防潮、易清潔、吸音。全新暗龍骨，整齊大方，并對電磁干擾具有一定屏蔽作用。天花面板具有良好的強度和塑性，正常使用情況下，不會下凸變形，能夠長期保持挺括、平整，面板易于剪切，收邊方便，并有一定屏蔽作用。金屬面板易于剪切，周邊配有特制收邊條，使整體更為美觀。面板邊為倒角邊，拼接緊密。采用先穿孔后涂漆的平整工序，保證漆層完整，且不使漆膜粘連微孔，標(biāo)準(zhǔn)板采用1.5mm孔徑，22%的微孔通風(fēng)

32、面積，完全能夠保證空調(diào)所需通風(fēng)量。天花飾面選用防污、防腐、最為耐用的聚脂粉末漆，并運用精湛的涂漆工藝，使漆層完全覆蓋金屬表面。漆面附著力要強，不僅耐彎曲、耐擦劃、耐鹽漬，而且可用溫和清洗劑擦洗。長期使用，不出現(xiàn)色差現(xiàn)象。標(biāo)準(zhǔn)板采用白色，20%的光澤度的光面板，板材經(jīng)專門防銹防腐處理。天花板經(jīng)過嚴(yán)格測試，不易燃燒，且能夠有效地阻止火勢的傳播，符合有關(guān)的建筑物防火條例和規(guī)定。歐陸全鋁噴塑微孔天花是目前在計算機房裝修工程中普遍采用的天花材料。該材料與國內(nèi)同類材料相比，具有價格適中，品質(zhì)優(yōu)秀的特點，它同時具有平整度高、色澤一致的特性，照明燈具均勻分布于天花吊頂上。3.2 機房天花施工方案機房天花施工步

33、驟如下： 1）頂面預(yù)處理：仔細(xì)檢查頂面，縫隙處進行防水油膏處理、抹灰處理，并凈化刷漆三遍，確保頂面基礎(chǔ)部分不起塵。2）天花屏蔽處理（可選項）：根據(jù)建設(shè)屏蔽機房需要，在天花頂棚安裝金屬屏蔽網(wǎng)，同時與機房屏蔽網(wǎng)一起組成一個完整的屏蔽系統(tǒng)，具抗靜電、抗干擾的作用。3）安裝天花上方的強弱電橋架和鍍鋅線槽，及各種空調(diào)管線、消防管路的敷設(shè)安裝到位(須與其它工程子項目協(xié)調(diào))。4）安裝鋁質(zhì)天花主吊桿及鋪設(shè)天花的主、輔龍骨。采用優(yōu)良的固定、承重龍骨。目前較多采用的龍骨材料主要有木制、鋁合金、輕鋼等，在質(zhì)量、自重、強度等各項性能指標(biāo)中輕鋼龍骨表現(xiàn)最佳。5）所有線纜鋪設(shè)完畢后，安裝全鋁噴塑微孔天花扣板及不銹鋼天花邊

34、角線。6）安裝天花上方的燈具、風(fēng)口及消防器材(與其它工程子項目協(xié)調(diào))，并最終調(diào)平天花扣板。第四章 機房配電系統(tǒng)4.1 設(shè)計依據(jù)電子計算機機房設(shè)計規(guī)范（GB50174-93）；計算站場地技術(shù)要求（GB2887-89）；供配電系統(tǒng)設(shè)計規(guī)范（GB50052-95）；低壓配電設(shè)計規(guī)范（GB50054-95）；高層民用建筑設(shè)計防火規(guī)范（GB50045-95）；電氣裝置安裝工程接地裝置施工及驗收規(guī)范（GB50169-92）；4.2 數(shù)據(jù)中心機房配電設(shè)計主要考慮 1. 機房進線電源采用三相五線制； 2. 機房內(nèi)用電設(shè)備供電電源均為三相五線制及單相三線制；3. 機房用電設(shè)備、配電線路裝設(shè)過流過載兩段保護，同時

35、配電系統(tǒng)各級之間有選擇性地配合，配電以放射式向用電設(shè)備供電；4. 機房配電系統(tǒng)所用線纜均為阻燃聚氯乙烯絕緣導(dǎo)線及阻燃交聯(lián)電力電纜，敷設(shè)鍍鋅鐵線槽SR及鍍鋅鋼管SC及金屬軟管CP; 5. 機房配電設(shè)備與消防系統(tǒng)聯(lián)動；4.2.1 機房計算機設(shè)備動力配電系統(tǒng) 電源進線采用電纜或封閉母線，雙路切換柜、饋線柜并排安裝于配電室。配電系統(tǒng)采用集中控制，以便于管理設(shè)備計算機用電。機房計算機設(shè)備包括計算機主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、通訊設(shè)備等，由于這些設(shè)備進行數(shù)據(jù)的實時處理與實時傳遞，關(guān)系重大，所以對電源的質(zhì)量與可靠性的要求最高。設(shè)計中采用電源由市電供電加備用供電這種運行方式，以保障電源可靠性的要求；系統(tǒng)中同時考慮

36、采用UPS不間斷電源，最大限度滿足機房計算機設(shè)備對供電電源質(zhì)量的要求。市電供電與備用供電電源引自兩個不同的電源點，在機房配電室進行切換，再經(jīng)過UPS不間斷電源對計算機設(shè)備供電。4.2.2 機房照明配電系統(tǒng) 主機房按電子計算機機房設(shè)計規(guī)范（GB50174-93）要求，照度為400Lx;電源室及其它輔助功能間照度不小于300Lx；機房疏散指示燈、安全出口標(biāo)志燈照度大于1Lx；應(yīng)急備用照明照度不小于30Lx.；4.3 燈具選擇：燈具選用三管格珊燈組并帶電容補償： 3*18W燈具正常照明電源由市電供給，由照明配電箱中的斷路器、房間區(qū)域安裝于墻面上的蹺板開關(guān)控制。應(yīng)急備用照明燈具為適當(dāng)位置的熒光燈燈帶中

37、間一管，應(yīng)急照明電源由雙路電源供給。正常情況下熒光燈由市電供電，市電停電時，市電電源切換到備用電源，由備用電源供電，燃亮燈具。 第五章 防雷接地及UPS系統(tǒng)5.1 接地系統(tǒng)5.1.1 機房獨立接地系統(tǒng) 計算機的接地系統(tǒng)對計算機的正常穩(wěn)定運作起著決定性的關(guān)鍵作用。它要求徹底消除與大樓接地的耦合以及與他接地的耦合。嚴(yán)格防止寄生電容的周邊干擾，防止雷擊對主機的破壞，確保主機設(shè)備的正常工作、壽命及操作人員的人生安全。機房接地系統(tǒng)包括：（1）交流工作接地 國標(biāo)GB要求2（主機有特殊要求除外），當(dāng)主機要求在2以下，按主機要求施工至符合主機要求以內(nèi)，當(dāng)主機要求大于2時按GB標(biāo)準(zhǔn)施工至小于2。（2）交流安全保

38、護接地 國標(biāo)GB要求4（3）防雷保護接地，（若大樓本身有防雷接地即可）國標(biāo)GB10。（4）計算機系統(tǒng)直流接地（靜電泄放）注意事項：1）計算機專用接地系統(tǒng)，不可與建筑之接地共同使用，亦不可與其他設(shè)備公用同一回路。當(dāng)主機工作接與主機殼為導(dǎo)體時每臺工作主機必須設(shè)單一回路，當(dāng)主機工作接地與機殼為絕緣體時，所有主機殼統(tǒng)一接地，所有主機工作接地。當(dāng)主機臺數(shù)超過四臺以上須分設(shè)另一工作接地回路，當(dāng)單獨工作接地樁阻值極小時應(yīng)復(fù)測大樓接地阻值比較、確定是否與大樓地網(wǎng)連接。若發(fā)生以上情況前工作接地樁報廢，必須重新選位重新施工至符合設(shè)計要求并不與主樓地網(wǎng)連接。另本接地系統(tǒng)也不能與保護接地、直流接地連通。2）接地線必須

39、和其他任何導(dǎo)線完全隔離絕緣更不能視為電腦之中性線。3）電源輸出座之中性線與接地間電壓小于1.0伏特，不論電腦開啟與否，電壓值依然不能超過1.0伏特。4）接地線徑至少應(yīng)為16mm2以上多芯銅線或與電源相同的BVR多股芯銅芯線，其護套色為綠色。5）鍍鋅角鋼作為接地極時，尺寸不小于55厘米，且長度不得短于2.5米，并應(yīng)垂直釘于地面下3m處，兩支地樁之距應(yīng)大于2米，三支則應(yīng)成三角形方式施工。當(dāng)設(shè)計地樁阻值未達(dá)到設(shè)計要求時需補樁至符合設(shè)計要求為止或采用補增措施至符合設(shè)計要求。有條件施工處因盡量采用三角樁為宜。6）角鋼間之連接扁鋼帶與接地線相接處需設(shè)接地守合。聯(lián)接帶須套上絕緣編織帶以免與自來水管網(wǎng)、主樓接

40、地網(wǎng)碰接。7）接地引線連接點應(yīng)以加熱熔焊或以特制之接地金屬夾子妥接。8）在接地線連接上不得加裝開關(guān)，應(yīng)直接固定于接地箱內(nèi)。9）接地線于接地極至電源箱間，應(yīng)配置鐵管保護并妥為固定之，直至接入機房主控柜內(nèi)。10）在計算機房直流接地系統(tǒng)中，建議采用網(wǎng)格地線作為直流接地，也稱為風(fēng)格地。風(fēng)格地就是把一定截面積的銅線或銅帶在高架地板下交叉排成600600mm的方格，交點處壓接在一起。直流風(fēng)格地可通過接地母線上至機房，外與接地地樁相連。直流風(fēng)格地系統(tǒng)不僅有助于更好地保證邏輯電路電位參考點的一致性，而且還大大提高了計算機系統(tǒng)的抑制內(nèi)部噪聲和外部干擾的能力。11）為了設(shè)備與人身的安全，防雷保護地與直流地和安全保

41、護地之間應(yīng)隔15m以上。備接地之間應(yīng)避免在機房內(nèi)碰接，為此在各接地樁施工前應(yīng)了解大樓防雷接地主干位置，以避開施工。12）主動力干線進入機房配電屏前必須設(shè)置防雷壓載過濾器。若有衛(wèi)星接收天線，亦需安裝防雷壓載過濾器。檢查機房四周五至十米內(nèi)有無引雷裝置，若有必須移位或增設(shè)防雷裝置。5.1.2 機房內(nèi)靜電泄放系統(tǒng) 在機房內(nèi)由于各設(shè)備處于在一個較干燥的環(huán)境中工作，人員的走動、磨擦等行為很容易產(chǎn)生靜電效應(yīng)，而靜電效應(yīng)又會嚴(yán)重地干擾主機等設(shè)備的正常安全運行。為避免因靜電而產(chǎn)生的諸多干擾，本方案采用一個獨立的直流靜電泄放回路，它是以網(wǎng)格織編銅質(zhì)線對天蓬、支架、設(shè)備機殼、抗靜電地板支架以及其他一些可能產(chǎn)生靜電的

42、金屬、非金屬件作為連接接地泄放的工藝過程，非常簡捷有效。5.2 UPS系統(tǒng)設(shè)計UPS系統(tǒng)需求分析：機房有許多重要的計算機設(shè)備，如小型機、服務(wù)器以及附屬設(shè)備如磁記錄設(shè)備和終端等。為了保證這些設(shè)備能穩(wěn)定、可靠、正常地運行必須要提供UPS電源，UPS電源不僅能起到穩(wěn)壓、穩(wěn)頻的作用，還能對電網(wǎng)的電源進行凈化，為上述設(shè)備提供一干凈的電源。本系統(tǒng)采用在線式UPS，UPS額定容量：20KVA。UPS配電示意圖低壓配電箱含自動切換開關(guān)關(guān)）UPSUPS配電箱兩路低壓進線至UPS電源插座第六章 消防報警系統(tǒng)方案 6.1 機房結(jié)構(gòu)和防火分析1、機房內(nèi)的空間結(jié)構(gòu)分為三層：地板下、天花下、和地板天花之間。2、一般機房的

43、起火因素主要是由電氣過載或短路引起的，燃燒的主要區(qū)域一般在地板下或天花下，燃燒初期發(fā)出濃煙，溫度上升相對較慢。6.2 消防報警系統(tǒng)設(shè)計在天花下安裝一個靈敏度較高的感煙探測器和一個感溫探測器。1、在機房發(fā)生一路報警、二路報警及氣體噴放三個階段時其動作信號應(yīng)在大樓消防控制室中反映出來，以便大樓的統(tǒng)一管理。2、在與大樓原有報警設(shè)備不兼容的情況下，實現(xiàn)三種狀態(tài)的傳輸，有兩種方案可以實現(xiàn)，一種是通過大樓的弱電井放管線到大樓消防控制室，并在控制室內(nèi)安裝相應(yīng)的狀態(tài)顯示屏，這種方法可以實現(xiàn)機房內(nèi)各種動作點的狀態(tài)，但在大樓滅火機房較多的情況下，大樓弱電井不一定能安置較多的管線的空間;另一種是機房的報警滅火控制器

44、對需要送出的狀態(tài)信號通過控制模塊的無源觸點，送到大樓附近原有的報警系統(tǒng)的輸入模塊(另增加)中，只需對大樓原有的報警系統(tǒng)新增加的輸入模塊重新編程就可實現(xiàn)，這種方法可省去重新排管線。第七章 全程同步錄音錄像數(shù)字化綜合指揮系統(tǒng)7.1 項目背景目前，全國公檢法在以辦案為重點的信息化建設(shè)方面已取得了顯著成效，這對加強法制建設(shè)，加強反腐倡廉工作，加速案件偵破時間，提高辦案效率，推進公檢法系統(tǒng)現(xiàn)代化辦案進程，發(fā)揮了重要的作用。渝水區(qū)檢察院作為優(yōu)秀檢察機關(guān)，近年來對信息化建設(shè)的需求日益增長，審訊過程的全程同步錄音錄像，異地網(wǎng)上聯(lián)合審訊，以及重案要案遠(yuǎn)程的監(jiān)控指揮，案件/案卷的集中管理，都可以幫助檢察院提高辦案

45、效率，增強審訊透明度，減少錯案發(fā)生率，提高檢察機關(guān)的權(quán)性威和公信度。我們推出的天寓MOD視頻服務(wù)系統(tǒng)，采用核心音視頻壓縮采集以及流媒體傳輸技術(shù)，可完全滿足檢察院上述的要求。 本系統(tǒng)可幫助檢察院實現(xiàn)如下目的：審訊過程的全程同步錄音錄像；審訊過程網(wǎng)上直播，實現(xiàn)聯(lián)合審訊；重案要案審訊的遠(yuǎn)程監(jiān)控指揮；案件/案卷的集中管理，后期查詢與瀏覽；7.2 項目需求渝水區(qū)檢察院為加強數(shù)字化建設(shè)，要求在已建的8個審訊室中，進行審訊時，能夠?qū)徲嵉倪^程進行全程同步錄音錄像；對于一些流竄作案嫌疑人，能夠做到網(wǎng)上聯(lián)合審訊；對于重案要案，局領(lǐng)導(dǎo)專家能夠遠(yuǎn)程參與指揮；同時還能夠幫助檢察院加強案件/案卷集中有效管理，方便相關(guān)人

46、員查詢審訊過程錄像資料，。主要需求有如下幾點：8個審訊室能夠同時進行審訊過程的全程同步錄音錄像，錄像畫包含至少包含審訊人、嫌疑人，且具有畫中畫的效果。在進行審訊錄像的同時，能夠?qū)徲嵉挠跋裢絺魉偷骄钟蚓W(wǎng)、專網(wǎng)或廣域網(wǎng)上，實現(xiàn)多方的聯(lián)合審訊；局領(lǐng)導(dǎo)專家，能夠在本地或異地，透過網(wǎng)絡(luò)對重案、要案的審訊進行全程監(jiān)控，并能夠?qū)崿F(xiàn)異地指揮。建立的案件/案卷資料管理中心，一期計劃可同時滿足50個終端用戶同時查詢?yōu)g覽，后續(xù)依實際情況進行增加在上述的4大應(yīng)用需求中，任意一項需求，可單個或全部在同一平臺中體現(xiàn)出來，并且可方便的實現(xiàn)與拓展。7.3 方案設(shè)計根據(jù)渝水區(qū)檢察院的主要需求說明和詳細(xì)需求描述，我們選用北京

47、優(yōu)網(wǎng)的天寓MOD視頻服務(wù)系統(tǒng)，作為檢察院審訊室同步錄音錄像、直播聯(lián)合審訊、遠(yuǎn)程監(jiān)控指揮、案件/案卷集中管理的解決方案。該系統(tǒng)采用核心網(wǎng)絡(luò)和多媒體技術(shù)，運用模塊化的設(shè)計理念，集錄制、直播、管理為一體，實現(xiàn)音視頻資源的多樣化應(yīng)用。檢察院同步錄音錄像系統(tǒng)整體架構(gòu)圖如下：需求一： 8個審訊室審訊全程同步錄音錄像每個審訊室接兩個攝像頭，一個攝像頭對審訊人、一個對嫌疑人，另外對洗手間的攝像機共用，通過視頻分配器，分配到每個審訊室1路視頻信號，對音頻的采集，采用隱藏性強，采集范圍廣，靈敏度高的拾音器，可覆蓋審訊室的每個角落，三路復(fù)合視頻錄制出來，具有畫中畫的效果，根據(jù)瀏覽的需要，可調(diào)整各視窗的大小。需求二：

48、審訊實況網(wǎng)上直播，聯(lián)網(wǎng)會審對于流竄作案的嫌疑人，需要進行聯(lián)合會審時，可將審訊嫌疑人的實況音視頻，同步傳送到專網(wǎng)或internet上，異地的審訊人員，可一并加入進來，進行審訊，提高審訊的效率，防止嫌疑人狡辯或隱瞞事實，達(dá)到快速準(zhǔn)確判斷，提高辦案效率的結(jié)果，也可避免嫌疑人多地多次審訊中，供詞不一致，需要確認(rèn)核對情況的發(fā)生。聯(lián)合會審時，只需會審方提供一臺可聯(lián)網(wǎng)電腦，配置一臺DV，安裝錄播器軟件即可實現(xiàn)。需求三：大案要案局領(lǐng)導(dǎo)專家遠(yuǎn)程監(jiān)控指揮對于大案要案的審訊，局領(lǐng)導(dǎo)可能會親自指揮，相關(guān)專家參與其中，即使身處異地，也如何親臨審訊現(xiàn)場，達(dá)到同樣的審訊指揮效果。需求四：50終端客戶查詢?yōu)g覽案件/案卷需求實

49、現(xiàn)采用1臺專用服務(wù)器服務(wù)器，作為主服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù)器以及媒體服務(wù)器，如果后續(xù)瀏覽案件/案卷人數(shù)增加，響應(yīng)速度減慢，可通過提升服務(wù)器的配置，或者安裝媒體服務(wù)器進行集群，一方面分擔(dān)服務(wù)器的負(fù)載，另一方面可增加資源的存取量。7.4 系統(tǒng)介紹7.4.1 系統(tǒng)說明天寓MOD視頻服務(wù)系統(tǒng)是采用核心網(wǎng)絡(luò)和多媒體技術(shù)，運用模塊化的設(shè)計理念，集視頻點播、廣播、直播、錄編、監(jiān)控管理為一體，在安全、拓展方便的平臺上，將視頻服務(wù)在教育、證券、醫(yī)療、電信、賓館、酒店、娛樂等行業(yè)的應(yīng)用發(fā)揮到極致的專一性系統(tǒng)平臺。7.4.2 系統(tǒng)架構(gòu)天寓MOD視頻服務(wù)系統(tǒng)采用B/S+C/S的混合架構(gòu)，由宿主服務(wù)器、媒體服務(wù)

50、器、Web服務(wù)器、節(jié)目瀏覽器、系統(tǒng)管理器、廣播器、錄編器和媒體播放器這幾個部分組成；本系統(tǒng)的功能模塊具有很強的靈活性，用戶在遵循一定的規(guī)則下可以根據(jù)自己的需要對這幾個模塊進行多種方式部署，以達(dá)到不同的效果。MOD視頻服務(wù)系統(tǒng)整體架構(gòu)圖如下：各架構(gòu)組成部分的主要功用如下表：序號組成部分主要功用1宿主服務(wù)器宿主服務(wù)器是系統(tǒng)的中心服務(wù)器，節(jié)目瀏覽器、網(wǎng)絡(luò)電視臺、媒體服務(wù)器均需與他連接方能使用。2媒體服務(wù)器媒體服務(wù)器用于存儲、管理媒體文件和提供流媒體傳輸服務(wù)。3Web服務(wù)器Web服務(wù)器對外提供WEB訪問服務(wù)，用戶通過IE訪問WEB服務(wù)器，進行節(jié)目瀏覽、節(jié)目點播等多項操作。4節(jié)目瀏覽器一般用戶用來查詢、

51、瀏覽存放到媒體服務(wù)器上的音視頻、文本、圖片、動畫等節(jié)目資源；對于管理員，還可以增刪或批量導(dǎo)入節(jié)目資源，修改相關(guān)屬性5系統(tǒng)管理器以資源管理器的形式對用戶進行分組管理，對所有連接到“宿主服務(wù)器”的“媒體服務(wù)器”進行管理。6廣播器廣播器主要負(fù)責(zé)已錄制視頻節(jié)目的廣播和外部現(xiàn)場實況、電視節(jié)目等信號源的視頻直播。7錄編器主要用來將外部的音視頻信號源錄制為特定格式的文件，并進行剪接合成等編輯操作8媒體播放器媒體播放器單獨作為播放器使用，可播放各種格式的視頻文件。7.4.3 主要功能天寓MOD視頻服務(wù)系統(tǒng)作為最新一代完整的流媒體服務(wù)系統(tǒng)，具有以下非常完善的核心應(yīng)用和管理應(yīng)用功能。一、核心應(yīng)用功能視頻點播：客戶

52、終端能夠在遠(yuǎn)程或局域網(wǎng)里隨意自由地點播各種流媒體格式的視音頻文件。錄像點播：客戶終端能夠在遠(yuǎn)程或局域網(wǎng)里隨意自由地點播各種文本、圖片、動畫等錄像信息文件。視頻廣播：能夠?qū)σ汛鎯Φ膶徲嵐?jié)目視頻向遠(yuǎn)程或本地的所有用戶進行廣播?？蛻舳酥灰?lián)網(wǎng)在線，均能接收到廣播節(jié)目。視頻直播：能夠?qū)碜云渌鈦淼囊曨l源進行實時采集、錄制并實時向遠(yuǎn)程或本地的所有用戶進行直播?？蛻舳酥灰?lián)網(wǎng)在線，均能接收到直播節(jié)目。視頻轉(zhuǎn)播：能夠?qū)⒅辈ヮl道的節(jié)目，進行轉(zhuǎn)播，減低直播服務(wù)器的負(fù)載，擴大接受直播用戶數(shù)，同時可將internet和局域網(wǎng)的應(yīng)用結(jié)合起來，起到有效節(jié)省網(wǎng)絡(luò)帶寬的作用。錄制編輯：能夠?qū)⑼獠坎杉囊曨l源進行錄制，并對

53、錄制后的節(jié)目進行剪接合成，生成精品錄像節(jié)目。節(jié)目索引：可將錄制好的節(jié)目，進行多個索引點的創(chuàng)建，方便師生進行節(jié)目的查詢定位與瀏覽。節(jié)目搜索：用戶能夠按照節(jié)目的名稱、主演、導(dǎo)演等關(guān)鍵字信息，快速搜索到想要看的節(jié)目。二、管理應(yīng)用功能實時監(jiān)控：能夠?qū)崟r監(jiān)控服務(wù)器的工作狀態(tài)，包括系統(tǒng)資源占用率、流量以及帶寬占用等動態(tài)信息。能夠監(jiān)控任意客戶的點播狀態(tài)，包括帳號、帶寬占用、優(yōu)先級、節(jié)目名稱、點播時間等各種信息。節(jié)目管理：能對節(jié)目進行分組管理和分名別類編輯制作等非常細(xì)致的管理。所帶的視頻截取工具可隨意截取片段及畫面，也可單獨只截取視頻流或者音頻流。用戶管理：能對用戶實施分組管理和嚴(yán)密的帳號、IP地址、流量分配

54、、優(yōu)先級別等管理。權(quán)限管理：能對目錄、節(jié)目以及用戶進行嚴(yán)格的權(quán)限級別管理控制。安全管理：通過節(jié)目與用戶組別的分級設(shè)置，使不同級別的用戶只能訪問相應(yīng)級別的節(jié)目。系統(tǒng)管理：能對天寓MOD視頻服務(wù)系統(tǒng)本身和服務(wù)器系統(tǒng)全方位地實施資源、流量、帶寬、碼率、性能、控制等管理。存儲管理：能針對RAID、NAS、SAN、移動以及本地存儲等各種存儲設(shè)備，按照不同存儲模式（集中式和分布式）及存儲方式，提出完整的解決方案。流量負(fù)載均衡管理：能夠采用機群服務(wù)和冗余服務(wù)等多種技術(shù)手段，完善地對多流量并發(fā)實施負(fù)載均衡管理。統(tǒng)計管理：能對總點播人數(shù)、點播次數(shù)、持續(xù)時間、網(wǎng)絡(luò)流量、詳細(xì)點播日志、點播排行等信息進行細(xì)致準(zhǔn)確的統(tǒng)

55、計查詢。計費管理：支持3種計費方案（點播時間、點播流量、點播次數(shù)），可滿足用戶的不同需求。每個客戶可隨時查閱自己的費用和明細(xì)，并且支持Excel格式報表輸出。節(jié)目審核：所有添加到服務(wù)器中的節(jié)目必須經(jīng)過審核后才能被有權(quán)限的用戶看到，這樣可以防止色情、反動、暴力節(jié)目的發(fā)布，避免不良影響。導(dǎo)入節(jié)目：系統(tǒng)可以將大量的節(jié)目一次性導(dǎo)入到服務(wù)器中，從而減少用戶的反復(fù)操作，提高效率。發(fā)布公告：管理員可通過公告發(fā)布通知、聲明，從而更快、更全面的傳遞信息。二次開發(fā)：擁有相應(yīng)權(quán)限的用戶可在自己設(shè)計的Web頁面中調(diào)用天寓MOD視頻服務(wù)系統(tǒng)的節(jié)目點播功能。服務(wù)器集群：可將節(jié)目部署在多個媒體服務(wù)器上，系統(tǒng)根據(jù)服務(wù)器的負(fù)載

56、與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進行自動調(diào)度，從而減少個別服務(wù)器的負(fù)載，達(dá)到最佳調(diào)用。系統(tǒng)備份與恢復(fù)：系統(tǒng)可以非常方便地將所有的節(jié)目和配置信息數(shù)據(jù)庫分離出來，當(dāng)系統(tǒng)遭到破壞時，直接覆蓋即可，不會造成任何的損失。節(jié)目縮圖：為了讓用戶方便瀏覽節(jié)目的內(nèi)容，可將媒體節(jié)目內(nèi)容中的關(guān)鍵畫面截取出來，做成節(jié)目縮圖，便于查找節(jié)目。7.4.4 產(chǎn)品特色1、點播子系統(tǒng)部分點播支持所有媒體格式 天寓MOD視頻服務(wù)系統(tǒng)v3.1 支持上傳和點播所有媒體文件格式， 包括： 媒體文件 （MPEG1/2/4、 VCD、SVCD、DVD、VOB、AVI、DivX、XviD、ASF、WMV、QUICKTIME、 RM（RMVB）、MP3、 MIDI、WAV、RA、AU等各種國際標(biāo)準(zhǔn)、國際