管理信息化信息化方案公路工程監(jiān)理公司信息化建設(shè)方案

管理信息化信息化方案公路工程監(jiān)理公司信息化建設(shè)方案目錄一、數(shù)據(jù)中心建設(shè)需求分析55667913二、無紙化辦公解決方案15整合資源15加快信息流通15規(guī)范辦公流程16提高辦事效率16216161616提醒方面17性能方面17317、文檔管理與歸檔管理17、即時(shí)通訊系統(tǒng)集成17、可配置的基于角色權(quán)限分配17、靈活的電子簽名/章方案（動(dòng)態(tài)令牌卡、usbkey、動(dòng)態(tài)密碼等）18、支持文檔的多級(jí)安全控制18、公司經(jīng)營計(jì)劃與審批18、行政管理需求18、人事流程管理需求19、財(cái)務(wù)流程管理需求19、科研質(zhì)量流程管理19、IT服務(wù)流程19、資產(chǎn)管理需求19知識(shí)/文檔/檔案管理20、供應(yīng)商管理20、客戶營銷需求20、項(xiàng)目需求管理20、移動(dòng)辦公需求20、系統(tǒng)分權(quán)管理需求20、數(shù)據(jù)分析與報(bào)表需求21三、視頻會(huì)議系統(tǒng)22第1章前言25第2章項(xiàng)目概述252527第3章總體方案設(shè)計(jì)2929303236第4章產(chǎn)品介紹404.1RADVISIONSCOPIAElite5000MCU404446ECS53第5章系統(tǒng)安全性設(shè)計(jì)555657575757第6章網(wǎng)絡(luò)設(shè)置及優(yōu)化方案575758四、監(jiān)控系統(tǒng)設(shè)計(jì)方案62一、前言636366四、系統(tǒng)概述66五、設(shè)計(jì)方案：73六、主要器材技術(shù)參數(shù)75企業(yè)簡介19941997400ISO9001:2000UKAS6500818012%，大學(xué)本科以上學(xué)7053%，國家注冊(cè)建造、造價(jià)、咨詢、監(jiān)理等注（套），包括具有國際先進(jìn)水平的美國和意大利生產(chǎn)的地質(zhì)雷達(dá)2臺(tái)。項(xiàng)目分析根據(jù)黑龍江省交通運(yùn)輸廳信息化建設(shè)工作領(lǐng)導(dǎo)小組辦公室會(huì)議的要求，為落實(shí)省一、數(shù)據(jù)中心建設(shè)需求分析網(wǎng)絡(luò)建設(shè)需求企業(yè)數(shù)據(jù)中心將承載公司核心業(yè)務(wù)系統(tǒng)系統(tǒng)、HROA企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)基礎(chǔ)設(shè)施所需要達(dá)到的安全性、高可用性、擴(kuò)展性和靈活性等需求可以概括如下：24752L2-L7互操作性上，可以支持企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的快速布署。統(tǒng)一性。存儲(chǔ)建設(shè)需求emailHTTP在主數(shù)據(jù)中心實(shí)現(xiàn)主備一體化設(shè)計(jì)，各業(yè)務(wù)系統(tǒng)配置主存一臺(tái)，通過復(fù)制軟件統(tǒng)一復(fù)制到主數(shù)據(jù)中心的近線備份存儲(chǔ)上。各分支機(jī)構(gòu)/單位可以將業(yè)務(wù)數(shù)據(jù)保存在本地，也可以統(tǒng)一保存到公司的數(shù)據(jù)中心的近線存儲(chǔ)上或保存到公司建立的容災(zāi)中心。這里的業(yè)務(wù)連續(xù)性主要是從數(shù)據(jù)和業(yè)務(wù)的高可用性方面分析提出的需求，關(guān)于網(wǎng)絡(luò)方面的高可用需求，已在前文中有所描述。企業(yè)數(shù)據(jù)中心的關(guān)鍵應(yīng)用都要求7×24（切換到近線存儲(chǔ)上繼續(xù)運(yùn)行，保障關(guān)鍵應(yīng)用的高業(yè)務(wù)連續(xù)性。信息數(shù)據(jù)是企業(yè)最寶貴的財(cái)富，本次數(shù)據(jù)中心存儲(chǔ)建設(shè)要求將公司障時(shí)（比如水火災(zāi)、地震等，關(guān)鍵數(shù)據(jù)還能在容災(zāi)中心有一份最新和多份歷史數(shù)據(jù)版本保存，數(shù)據(jù)丟失量限制在數(shù)分鐘級(jí)。業(yè)務(wù)系統(tǒng)和服務(wù)器建設(shè)需求數(shù)據(jù)中心的組成要素“數(shù)據(jù)計(jì)算”——應(yīng)用系統(tǒng)和服務(wù)器：應(yīng)用系統(tǒng)和服務(wù)器是數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的核心，CPU“數(shù)據(jù)傳輸”——基礎(chǔ)網(wǎng)絡(luò)設(shè)施：IT傳統(tǒng)意義上，服務(wù)器系統(tǒng)既負(fù)責(zé)數(shù)據(jù)的計(jì)算，也在通過文（DAS）方式連接在主機(jī)系統(tǒng)中。然而，由于歷史發(fā)展的原因，各種標(biāo)準(zhǔn)和各種版本的操作系統(tǒng)、文件系統(tǒng)擁擠在用戶的系統(tǒng)環(huán)境中，使數(shù)據(jù)被分割成雜亂分散的“數(shù)據(jù)孤島”(dataisland)NAS（網(wǎng)絡(luò)附加存儲(chǔ)迅速發(fā)展，成為當(dāng)前數(shù)據(jù)中心的主要存儲(chǔ)方式。服務(wù)器與存儲(chǔ)的選擇目前，業(yè)界主流的服務(wù)器硬件可分為CISC和RISC兩種架構(gòu)。.CISC架構(gòu)CISCCISCCISC3GHzPentiumCISC當(dāng)前業(yè)界主流的CISC架構(gòu)服務(wù)器簡介如下：HPProliantHPProLiantI/O（見下圖MLSeriesHPProLiantGen8150HPHPProLiantGen8HPProActiveInsight※集成的產(chǎn)品生命周期自動(dòng)化，將使管理生產(chǎn)效率提升三倍※動(dòng)態(tài)的工作負(fù)載加速，將使固態(tài)性能提供六倍，使應(yīng)用程序性能提高兩倍※動(dòng)態(tài)的能耗優(yōu)化，將使每瓦計(jì)算量提供70%或更多IT69%。易于管理和價(jià)格經(jīng)濟(jì)的存儲(chǔ)整合解決方案高效的整合與存儲(chǔ)共享：HPStorageWorksP2000G3ISCSI1GBiSCSISASSASSATA磁盤類型和容量選擇靈活：P2000G3SASSASMDLSATAMDL1224SASSATA陣列允許客戶隨著57.6TBSAS192TBSATA，光纖通道連接最多可支64P2000G3ISCSI7LFF96LFF5SFF149SFFiSCSI64(iSCSI)2GB6464512iSCSI?P2000G3FC512LUN：P2000G3FC512LUN，顯著提高了存儲(chǔ)配置SANIT更高的數(shù)據(jù)保護(hù)級(jí)別：為了實(shí)現(xiàn)更出色的數(shù)據(jù)保護(hù)，P2000G3ISCSI64512iSCSI1.51.5單機(jī)安全：單機(jī)安全強(qiáng)調(diào)服務(wù)器的權(quán)限管理、病毒防護(hù)局部安全：局部安全強(qiáng)調(diào)設(shè)備的遠(yuǎn)程接入、入侵檢測(cè)、安全融合、安全協(xié)作等深度安全：深度安全強(qiáng)調(diào)基于應(yīng)用的深度抵御、安全審計(jì)、流量分析統(tǒng)一安全：統(tǒng)一安全強(qiáng)調(diào)整個(gè)企業(yè)數(shù)據(jù)中心安全風(fēng)險(xiǎn)管理、統(tǒng)一規(guī)劃、統(tǒng)一管理為實(shí)現(xiàn)上述目標(biāo)，此次建設(shè)的一大亮點(diǎn)是通過建設(shè)統(tǒng)一的業(yè)務(wù)應(yīng)用安全優(yōu)化中心，實(shí)現(xiàn)統(tǒng)一管理，策略靈活，功能全面的智能企業(yè)數(shù)據(jù)中心。應(yīng)用防火墻系統(tǒng)，從數(shù)據(jù)中心邊界接入層面開始防護(hù)整個(gè)數(shù)據(jù)中心的網(wǎng)絡(luò)安全。（支持后期無縫擴(kuò)展控制阻斷應(yīng)用層的業(yè)務(wù)安全攻擊。控制阻斷應(yīng)用層的業(yè)務(wù)安全攻擊。應(yīng)用交付平臺(tái)系統(tǒng)，從核心業(yè)務(wù)優(yōu)化、網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)、數(shù)據(jù)中心及企業(yè)SSLVPN統(tǒng)一安全管理系統(tǒng)，為數(shù)據(jù)中心的全部網(wǎng)絡(luò)安全設(shè)備提供統(tǒng)一網(wǎng)絡(luò)安全防火墻作為一種基礎(chǔ)的網(wǎng)絡(luò)防護(hù)措施，能夠提供對(duì)數(shù)據(jù)中心（DataCenter）提供限制進(jìn)入數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)，過濾掉不安全服務(wù)和非法用戶，防止非法入侵者，限定用戶訪問特殊站點(diǎn)。本次集團(tuán)數(shù)據(jù)中心建議采用先進(jìn)的千兆平臺(tái)設(shè)計(jì)，控制引擎和轉(zhuǎn)發(fā)引擎分離，481Gbps，滿足集團(tuán)數(shù)據(jù)中心目前及后續(xù)的高性能安全防HASSL3ipsecvpnddosFW10003SSLVPNUTM（UnitedThreatManagement，統(tǒng)一威脅管理）產(chǎn)品的出現(xiàn)解決了以上問題，UTMUTMUTMDPtechUTM2000NUTM，UTM2000NIPSec/SSLVPN、漏洞防護(hù)、防病毒、內(nèi)容過濾、防垃圾郵件、帶寬濫用控制、行為審計(jì)、無線等功能，是業(yè)界功能最全面的UTM產(chǎn)品DPtechUTMWiFi3GDPtechUTM1.6網(wǎng)絡(luò)機(jī)房建設(shè)機(jī)房工程整體建立普通包括以下幾個(gè)方面：機(jī)房裝修、綜合布線、電氣系統(tǒng)、接地系統(tǒng)、防雷系統(tǒng)、門禁系統(tǒng)、漏水報(bào)警系統(tǒng)、空調(diào)系統(tǒng)等。一、機(jī)房裝修：機(jī)房的室內(nèi)裝修工程施工主要包括吊頂、隔斷墻、門、窗、墻壁裝修、空中活動(dòng)地板的施工等。1．吊頂——機(jī)房內(nèi)吊頂主要作用是：在吊頂以上到頂棚的空間作為機(jī)房靜壓送2．隔斷墻——針對(duì)計(jì)算機(jī)系統(tǒng)的不同設(shè)備對(duì)環(huán)境的不同請(qǐng)求，便于空調(diào)控制、3．防靜電地板鋪設(shè)。機(jī)房工程的技術(shù)施工中。機(jī)房空中工程是一個(gè)很重要的組GB6650—86《計(jì)算機(jī)房用活動(dòng)地板技術(shù)條件》的防靜電活動(dòng)地板。這種地板具有可拆卸的特性。二、綜合布線系統(tǒng)：EINTIA568UTP三、電氣系統(tǒng)：電氣系統(tǒng)是整個(gè)機(jī)房的動(dòng)力之源。它的穩(wěn)定與否關(guān)系到整個(gè)機(jī)房設(shè)備、系統(tǒng)運(yùn)轉(zhuǎn)的穩(wěn)定與否。1．供配電系統(tǒng)：中心機(jī)房供配電系統(tǒng)采用38av，220v、50Hz供配電。2．供配電方式為雙路供電系統(tǒng)加UPS電源。并對(duì)空調(diào)系統(tǒng)和其他用電設(shè)備單獨(dú)供電，防止了空調(diào)系統(tǒng)啟停對(duì)重要用電設(shè)備的干擾。3．UPSUPSUPSn+1UPSUPS，并注明易區(qū)別的標(biāo)志。機(jī)房供配電系統(tǒng)是機(jī)房平安運(yùn)轉(zhuǎn)的動(dòng)力保證，機(jī)房采用了機(jī)房專用配電柜來標(biāo)準(zhǔn)機(jī)房供配電系統(tǒng)。保證機(jī)房供配電系統(tǒng)的平安、合理。4．照明——機(jī)房照明按“電子計(jì)算機(jī)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)”規(guī)則。照明燈具采用嵌入U(xiǎn)PS四、接地系統(tǒng)：機(jī)房接地系統(tǒng)是觸及多方面的綜合性信息處置工程，是機(jī)房建立中的一項(xiàng)重要內(nèi)容。接地系統(tǒng)能否良好是權(quán)衡—個(gè)機(jī)房建立質(zhì)量的關(guān)鍵性問題之一。是小于1歐姆。UPS六、門禁系統(tǒng)——機(jī)房門禁系統(tǒng)采用了非接觸式智能lC卡綜合管理系統(tǒng)。該系統(tǒng)可靈敏、便當(dāng)?shù)匾?guī)則進(jìn)入機(jī)房的人員、時(shí)間、權(quán)限，避免人為要素形成的對(duì)機(jī)房內(nèi)系統(tǒng)的毀壞，保證UPS七、漏水報(bào)警系統(tǒng)八、空調(diào)系統(tǒng)——機(jī)房空調(diào)系統(tǒng)的任務(wù)是為保證機(jī)房設(shè)備可以連續(xù)、穩(wěn)定、可拿地運(yùn)轉(zhuǎn)。機(jī)房空調(diào)系統(tǒng)是保證良好機(jī)房環(huán)境的最重要設(shè)備，應(yīng)采用恒溫恒漫精細(xì)空調(diào)系統(tǒng)。為此機(jī)房空調(diào)系統(tǒng)具有送風(fēng)、回風(fēng)、加熱、加漫、冷卻、減溫和空氣凈化的才能。二、無紙化辦公解決方案1.總體概述無紙化辦公，是指利用現(xiàn)代化的網(wǎng)絡(luò)技術(shù)進(jìn)行辦公。主要傳媒工具是計(jì)算機(jī)等現(xiàn)代化辦公工具，可以實(shí)現(xiàn)不用紙張和筆進(jìn)行各種業(yè)務(wù)以及事務(wù)處理。無紙辦公.即不用紙張而辦公.在無紙化辦公環(huán)境中，計(jì)算機(jī)、應(yīng)用軟件、通信網(wǎng)絡(luò)是三個(gè)最基本的要素。無紙化辦公將人從繁瑣、無序、低端的工作中解放出來從事核心事務(wù)，整體提高了笮位辦事效率和對(duì)信息的可控性，降低辦公成本，提高執(zhí)行力，使管理趨于完善。通過信息化建設(shè)，開展電子商務(wù)、電子政務(wù)，快速提升核心競(jìng)爭(zhēng)力。其具體效果有四個(gè)方面：整合資源通過網(wǎng)絡(luò)技術(shù)將單位的人力資源、客戶資源、知識(shí)資源、經(jīng)驗(yàn)資源、硬件資源、制度資源、文化資源等集成在一個(gè)平臺(tái)上進(jìn)行管理使用，實(shí)現(xiàn)各種資源的互相促進(jìn)和增值，形成正規(guī)、科學(xué)、幵放的單位的制度和文化，保持單位旺盛的生命力,保證單位健康持續(xù)發(fā)展。加快信息流通規(guī)范辦公流程提高辦事效率有效協(xié)調(diào)多部門之間的協(xié)同工作問題，實(shí)現(xiàn)高效協(xié)作辦公，領(lǐng)導(dǎo)層能夠方便的隨時(shí)査看分配過的任務(wù)數(shù)量、領(lǐng)取人及其進(jìn)度情況，跟蹤監(jiān)督，提高執(zhí)行效率和力度。2、產(chǎn)品介紹界面方面web界面?zhèn)€性化：每個(gè)用戶都可以定制自己界面的顏色風(fēng)格，同時(shí)根據(jù)欄目的內(nèi)容，布局自己門戶的欄目布局。功能模塊名稱可以根據(jù)用戶的習(xí)慣更改，從而達(dá)到了用戶的個(gè)性化需求。功能方面強(qiáng)大的公文管理完全基于瀏覽器的可視化流程設(shè)計(jì)內(nèi)置工作流在線修改和痕跡保留功能擁有領(lǐng)導(dǎo)簽名、手寫批注、電子印章等強(qiáng)大的功能相互協(xié)同的信息交流，文字、語音、視頻多位一體的交流工具平臺(tái)方面工具化的管理平臺(tái)，功能模塊的插件化，用戶可以自由選擇自己需要的功能插件。強(qiáng)大的門戶管理功能，系統(tǒng)預(yù)留了標(biāo)準(zhǔn)的掛接借口，輕松的將你現(xiàn)有的應(yīng)用系統(tǒng)掛接起來。具有較強(qiáng)的靈活性與擴(kuò)展性，可以輕松的根據(jù)用戶的需求定制開發(fā)出新的功能模塊插件。提醒方面強(qiáng)大的即時(shí)通訊功能，可以隨時(shí)給在線用戶進(jìn)行即時(shí)的交流。系統(tǒng)支持手機(jī)短信等即時(shí)提醒軟件。性能方面系統(tǒng)穩(wěn)定性強(qiáng)：提供應(yīng)用支撐能力，基于統(tǒng)一平臺(tái)、標(biāo)準(zhǔn)和交互方式的應(yīng)用可以保持最好的穩(wěn)定性和交互性。獨(dú)立的服務(wù)機(jī)制可以有效地保證系統(tǒng)不受其他服務(wù)的干擾。系統(tǒng)負(fù)載能力強(qiáng)：可以支持上千人同時(shí)在線。3、功能介紹、文檔管理與歸檔管理系統(tǒng)提供完整及可自定義的文檔目錄。通過知識(shí)管理系統(tǒng)，企業(yè)的所有結(jié)構(gòu)化和非結(jié)構(gòu)化的文檔都將得到有序的管理，而無論其格式是公文表單還是掃描的文檔。、即時(shí)通訊系統(tǒng)集成多方通話，視頻與語音通話支持協(xié)同工作流消息通知、可配置的基于角色權(quán)限分配系統(tǒng)可按角色分配權(quán)限，由此實(shí)現(xiàn)總部、分公司多級(jí)組織架構(gòu)的系統(tǒng)管理。用戶可以選擇如下的權(quán)限范圍：集團(tuán)/總部級(jí)，以下簡寫為集團(tuán)級(jí)本公司/單位級(jí)，以下簡寫為本公司級(jí)管轄公司/單位級(jí)，以下簡寫為管轄公司級(jí)本部門/科室級(jí)，以下簡寫為本部門級(jí)管轄部門/科室級(jí)，以下簡寫為管轄部門級(jí)、靈活的電子簽名/章方案（動(dòng)態(tài)令牌卡、usbkey、動(dòng)態(tài)密碼等）e-cologyUSBkey、支持文檔的多級(jí)安全控制可見（不能拷貝，打印，下載ctrl+c可讀（能拷貝，打印，下載，查看信息全部日志）可寫（可以對(duì)信息進(jìn)行修改，并可讀）可管理（可以對(duì)信息進(jìn)行修改，刪除，共享給他人等處理，并可讀）、公司經(jīng)營計(jì)劃與審批年度經(jīng)營計(jì)劃、指標(biāo)、預(yù)算審批經(jīng)營計(jì)劃制定過程的多級(jí)往復(fù)協(xié)同管理經(jīng)營資金滾動(dòng)計(jì)劃審批經(jīng)營報(bào)告/項(xiàng)目報(bào)告的提交與審批、行政管理需求公司規(guī)章與制度公司發(fā)文查詢公司信息管理行政流程管理，公文、收文、名片申請(qǐng)、會(huì)議室申請(qǐng)、車輛申請(qǐng)、辦公用品申請(qǐng)等行政采購流程管理，辦公用品的采購、檢驗(yàn)、入庫、領(lǐng)用管理物業(yè)管理公關(guān)資源管理、人事流程管理需求ESS（不限于人事招聘、調(diào)動(dòng)、請(qǐng)假、考勤、離職等流程。HR支持員工自助查詢考勤等信息360支持員工滿意度等調(diào)查、財(cái)務(wù)流程管理需求出差申請(qǐng)報(bào)銷，與考勤關(guān)聯(lián)，后臺(tái)維護(hù)出差津貼、酒店費(fèi)用標(biāo)準(zhǔn)發(fā)票報(bào)銷，各類發(fā)票和出差的報(bào)銷流程審批，與財(cái)務(wù)系統(tǒng)進(jìn)行集成。借款申請(qǐng)，各類借款申請(qǐng)的審批，與財(cái)務(wù)系統(tǒng)進(jìn)行集成。財(cái)務(wù)分析，對(duì)費(fèi)用成本進(jìn)行多維度統(tǒng)計(jì)分析，形成部門與公司管理所需的報(bào)表。、科研質(zhì)量流程管理科研立項(xiàng)管理，公司級(jí)科研與業(yè)務(wù)建設(shè)等立項(xiàng)審批，與項(xiàng)目預(yù)算控制簡單項(xiàng)目管理，簡單項(xiàng)目的文檔互提、階段成果、項(xiàng)目進(jìn)度（適用子公司）技術(shù)專利申請(qǐng)質(zhì)量安全報(bào)告質(zhì)量檢驗(yàn)報(bào)告與通知、IT服務(wù)流程IT軟件系統(tǒng)需求申請(qǐng)ITITITITFAQ、資產(chǎn)管理需求IT折舊管理，資產(chǎn)折舊與價(jià)值管理資產(chǎn)調(diào)撥申請(qǐng)與歷史記錄跟蹤管理，資產(chǎn)采購、調(diào)撥、維修記錄、報(bào)廢等記錄知識(shí)/文檔/檔案管理以項(xiàng)目、專業(yè)為導(dǎo)向，按項(xiàng)目周期構(gòu)建知識(shí)地圖；電子文檔(軟件與需求文檔、商務(wù)文檔）的分類存儲(chǔ)，電子文檔的共享，電子文檔的共同編輯，電子文檔的訪問控制按照各公司需要建設(shè)相關(guān)檔案庫支持文檔的遷移和存儲(chǔ)分拆、增加、供應(yīng)商管理供應(yīng)商資料管理合格供方管理供應(yīng)商級(jí)別管理供應(yīng)商評(píng)價(jià)管理、客戶營銷需求客戶資料管理，客戶關(guān)系維護(hù)，客戶溝通記錄銷售漏斗管理售前解決方案管理、項(xiàng)目需求管理項(xiàng)目進(jìn)度/收付款/重大事項(xiàng)管理項(xiàng)目各類審批，如立項(xiàng)、項(xiàng)目采購、項(xiàng)目評(píng)審等項(xiàng)目資源使用情況/公司人力資源狀況與調(diào)度管理工程合同請(qǐng)款、付款設(shè)計(jì)變更單與現(xiàn)場(chǎng)簽證單資金撥付申請(qǐng)、移動(dòng)辦公需求WEBB/S手機(jī)審批:借助于當(dāng)前先進(jìn)的通信工具，如手機(jī)、PDA、系統(tǒng)分權(quán)管理需求用戶及權(quán)限分權(quán)管理系統(tǒng)提供一個(gè)集中的統(tǒng)一的用戶管理及權(quán)限最大限度解決辦公應(yīng)用管理系統(tǒng)及各級(jí)子系統(tǒng)的用戶統(tǒng)一權(quán)限設(shè)置分級(jí)保密的問題、數(shù)據(jù)分析與報(bào)表需求支持部門、子公司不同的匯總層面的報(bào)表合并與定制報(bào)表支持項(xiàng)目類各類報(bào)告報(bào)表統(tǒng)計(jì)分析支持報(bào)表定義三、視頻會(huì)議系統(tǒng)解決方案目錄20第1章前言22第2章項(xiàng)目概述222222232323232324242424第3章總體方案設(shè)計(jì)2626272727282929分組/30313.4.2數(shù)據(jù)會(huì)議313.4.43G手機(jī)和平板電腦的視頻會(huì)議3233IVIEWSUITE3335第4章產(chǎn)品介紹374.1RADVISIONSCOPIAElite5000MCU374143ECS50第5章系統(tǒng)安全性設(shè)計(jì)525354545454第6章網(wǎng)絡(luò)設(shè)置及優(yōu)化方案545455QoS55565656565757企業(yè)數(shù)據(jù)中心技術(shù)建議書哈爾濱盛世光華科技開發(fā)有限公司企業(yè)數(shù)據(jù)中心技術(shù)建議書哈爾濱盛世光華科技開發(fā)有限公司PAGEPAGE57第1章前言第2章項(xiàng)目概述設(shè)計(jì)原則先進(jìn)性系統(tǒng)應(yīng)該支持ITU-T/IETF相關(guān)最新國際標(biāo)準(zhǔn)H.323v43G-324M；系統(tǒng)設(shè)計(jì)應(yīng)達(dá)到國際或國家一流水平，且切實(shí)可行并容易實(shí)現(xiàn)；遵循國際標(biāo)準(zhǔn)和國內(nèi)外有關(guān)的規(guī)范要求；國際或國內(nèi)最先進(jìn)的；滿足H.264編解碼的SVC會(huì)議；符合計(jì)算機(jī)、網(wǎng)絡(luò)通訊技術(shù)和視頻會(huì)議技術(shù)的最新發(fā)展潮流，并且是應(yīng)用成熟的系統(tǒng)?？煽啃栽诰W(wǎng)絡(luò)中采用的所有設(shè)備均經(jīng)過嚴(yán)格的測(cè)試，運(yùn)行穩(wěn)定；具備在規(guī)定條件和時(shí)間內(nèi)完成用戶所要求功能的能力，能長期穩(wěn)定地工作；結(jié)構(gòu)簡單，可靠性高，對(duì)工作條件和工作環(huán)境要求較低；系統(tǒng)啟動(dòng)快，系統(tǒng)掉電后再來電或網(wǎng)絡(luò)傳輸中斷后再恢復(fù)正常時(shí)，系統(tǒng)恢復(fù)工作迅速；故障率低，維護(hù)維修方便，具有良好的可操作性和人機(jī)交互界面等；實(shí)用性系統(tǒng)設(shè)計(jì)應(yīng)符合工程的實(shí)際需要；系統(tǒng)配置即強(qiáng)調(diào)先進(jìn)性也注重實(shí)用性，應(yīng)注意系統(tǒng)配置的經(jīng)濟(jì)效應(yīng)，達(dá)到綜合平衡。集成性高度集成，體積小，重量輕，移動(dòng)方便，功耗低；在高度集成小型化前提下，應(yīng)具有多種功能。靈活性既能支持廣域網(wǎng)也能支持局域網(wǎng)；H.323SIP便利性能夠適應(yīng)多功能、外向型的要求，講究便利性和舒適性，達(dá)到提高工作效率、節(jié)省人力物力和能源的目的；提供符合國際標(biāo)準(zhǔn)的軟件、硬件、通訊、網(wǎng)絡(luò)、操作系統(tǒng)和數(shù)據(jù)管理系統(tǒng)等方面的接口和工具，使系統(tǒng)具有良好的靈活性、兼容性；系統(tǒng)參數(shù)配置少，調(diào)整少，自動(dòng)化程度高，使用方便，操作簡單。安全性所有系統(tǒng)設(shè)備完全可以滿足系統(tǒng)長期、穩(wěn)定、高效的運(yùn)行。完全嵌入式操作系統(tǒng)使設(shè)備不受病毒和死機(jī)的干擾，進(jìn)一步增強(qiáng)了系統(tǒng)的安全性和穩(wěn)定性系統(tǒng)應(yīng)具有多級(jí)的密碼設(shè)定機(jī)制；可支持加密系統(tǒng)，保證通訊的安全、可靠。經(jīng)濟(jì)性符合國際標(biāo)準(zhǔn)，確保與原有網(wǎng)絡(luò)系統(tǒng)融合互通，所有會(huì)場(chǎng)可同時(shí)開會(huì)，實(shí)現(xiàn)多點(diǎn)視頻會(huì)議，減少用戶重復(fù)投資。綜合考慮系統(tǒng)的性能和價(jià)格，性能價(jià)格比在同類系統(tǒng)和條件下達(dá)到最優(yōu)；經(jīng)濟(jì)性應(yīng)包括以下內(nèi)容：系統(tǒng)本身的價(jià)格（包括系統(tǒng)、技術(shù)服務(wù)和培訓(xùn)；系統(tǒng)運(yùn)行后經(jīng)濟(jì)效應(yīng)預(yù)算的可能收益；兼容性及可擴(kuò)展性系統(tǒng)所選的視頻會(huì)議產(chǎn)品全部遵循國際和國家的各項(xiàng)標(biāo)準(zhǔn)，系統(tǒng)全面兼容現(xiàn)有的電視會(huì)議系統(tǒng)，并具備電信產(chǎn)品入網(wǎng)證，并通過了3C產(chǎn)品認(rèn)證。視頻會(huì)議終端也支持各種標(biāo)準(zhǔn)設(shè)備的接入，我們充分考慮了隨著以后會(huì)議規(guī)模會(huì)擴(kuò)大，將來會(huì)有越來越多的會(huì)場(chǎng)加入到本系統(tǒng)。2.2視頻會(huì)議系統(tǒng)設(shè)備選型分析720PPC（3GIPADWIFI）安裝桌面PC裝有軟件的移動(dòng)終端（3GIPADWIFI可實(shí)現(xiàn)實(shí)時(shí)的雙流接收多點(diǎn)控制單元（MCU）具備完善的多點(diǎn)交互式會(huì)議功能，并可以滿足以后擴(kuò)展的需要。IP整個(gè)系統(tǒng)，應(yīng)該采用中文友好界面，操作方便而靈活，簡單易學(xué)。系統(tǒng)能長時(shí)間穩(wěn)定運(yùn)行，安全可靠。AVAYARadvision第3章總體方案設(shè)計(jì)視頻會(huì)議方案拓?fù)浣Y(jié)構(gòu)圖方案描述系統(tǒng)規(guī)劃描述12060點(diǎn)RadvisonElite5000MCU160+4720P720PMCU，MCU90Mbps（160*512Kbps+3*1.5Mbps）帶寬720PMCU，MCUscopiadesktopmobilePC（配有攝像頭和麥克風(fēng)）或移動(dòng)終端（平板電腦和智能手機(jī)512KbpsMCU系統(tǒng)配置明細(xì)序號(hào)產(chǎn)品明細(xì)數(shù)量地點(diǎn)1高清MCURADVISIONELlite5100MCU管理平臺(tái)1套總部2高清MCURADVISIONELlite5200MCU管理平臺(tái)1套總部3高清終端RADVISIONXT42004套總部及三個(gè)辦事處4在PC（配有攝像頭和麥克）或移動(dòng)終端上安裝ScopiaDesktop&Mobile軟件的會(huì)議終端160套軟件接入人員5務(wù)器GK端的會(huì)議接入1臺(tái)總部6顯示系統(tǒng)用于中心會(huì)場(chǎng)的會(huì)議顯示1套總部7擴(kuò)聲系統(tǒng)用于視頻會(huì)議聲音的外放1套總部（硬件用戶可自行采購CPU:雙核以上RAM:4GBofRAMormoreDiskSpace:60GbormoreNIC:100Mb系統(tǒng)配置要求：Windows2003SP2orWindows2008R2,32and64bit(English)Windows2008SP2orWindows2008R2,32and64bit(English)系統(tǒng)功能描述主要提供了如下的功能：ITU-TH.323/H.320IETFSIPITU-T的H.324M標(biāo)準(zhǔn)；DiffservQOS64Kbps--2MbpsWeb（中文的會(huì)議管理界面；ITU-TE.164IP支持自動(dòng)輪循等會(huì)議模式，獨(dú)有的開始、停止等單鍵控制功能；以及靈活的切換控制功能，獨(dú)有的拖拽管理方式；會(huì)議密碼強(qiáng)制及語音提示功能；支持會(huì)議鎖功能；獨(dú)有的單鍵全部靜音、單鍵取消全部靜音、單鍵靜畫功能；全面的終端通信狀態(tài)數(shù)據(jù)顯示及統(tǒng)計(jì)功能；ITU-TH.281FECCITU-TH.239H.261/H.263/H.264ITU-TQualivision128AES/DES720PPC提供平板電腦和智能手機(jī)的安裝移動(dòng)終端軟件接入會(huì)議功能；MCUDTMFH.24311720P支持當(dāng)前演講者提示框功能；支持不中斷會(huì)議的情況下，隨意修改分屏模式；50PAL60NTSCHTTP、FTP、SNMP、PING1Kbps完善的事件日志功能；7×24×365在線升級(jí)與維護(hù)功能；視頻會(huì)議系統(tǒng)應(yīng)用分析多點(diǎn)會(huì)議IPMCUMCUMCURadvisionMCU分組/多組會(huì)議MCU分組會(huì)議多用于小型的討論性會(huì)議，無須管理員職守。MCU會(huì)議室會(huì)議＋桌面接入RadvisionScopiaDesktopPCSDSH.2393.4.2數(shù)據(jù)會(huì)議MCUH.239PCPC軟件視頻終端的雙流會(huì)議還可以實(shí)現(xiàn)批注功能：3.4.43G利用3G智能手機(jī)或平板電腦高速訪問internet特性，在3G手機(jī)和平板電腦上安裝RadvisioninternetIPMCUIP3G3GIP3G系統(tǒng)管理IVIEWSUITEiVIEWSuite虛擬會(huì)議室特征通過該管理系統(tǒng)，可以為每一個(gè)組會(huì)著提供專有的虛擬會(huì)議室，或者為每一個(gè)SCOPIADesktop用戶創(chuàng)建專屬自己的虛擬會(huì)議室。簡潔方便的會(huì)議調(diào)度和預(yù)約通過該管理系統(tǒng)，可以實(shí)現(xiàn)全國的大型自動(dòng)級(jí)聯(lián)會(huì)議系統(tǒng)，全國級(jí)聯(lián)會(huì)議只需要一個(gè)管理員一個(gè)按鈕就可以實(shí)現(xiàn)全國的大型級(jí)聯(lián)會(huì)議系統(tǒng)。WEB完全的終端、MCU提供給管理員全面的監(jiān)控網(wǎng)絡(luò)，及時(shí)的發(fā)網(wǎng)絡(luò)或設(shè)備問題并提供快速的響應(yīng)。提供的統(tǒng)計(jì)信息包括設(shè)備數(shù)量、呼叫的數(shù)量、會(huì)議的數(shù)量、點(diǎn)對(duì)點(diǎn)呼叫的數(shù)量、終端注冊(cè)的數(shù)量、帶寬利用率等等。管理系統(tǒng)能夠根據(jù)用戶的喜好選擇不同的查看狀態(tài)的顯示方式。鏈接到單獨(dú)部件管理SNMPWEB有效的錯(cuò)誤報(bào)告機(jī)制管理系統(tǒng)提供高級(jí)的TRAP機(jī)制，能夠記錄所管理設(shè)備的日志信息，并根據(jù)定義的級(jí)別給出響應(yīng)的告警信息。幫助管理員迅速的發(fā)現(xiàn)問題和追蹤事件的原因。網(wǎng)守RADVISIONGK——ECSH.323ECSIPGKIPECS網(wǎng)守的高級(jí)功能描述簡單的號(hào)碼呼叫模式IPTCP/IP呼叫控制和管理網(wǎng)守可以對(duì)每個(gè)呼叫進(jìn)行集中控制，可以限定呼叫帶寬，呼叫轉(zhuǎn)移，強(qiáng)制斷開，第三方呼叫等功能，做到對(duì)整個(gè)時(shí)候會(huì)議網(wǎng)的狀態(tài)了如指掌。注冊(cè)管理MCUIP/電話機(jī)各種終端的注冊(cè)認(rèn)證。智能撥號(hào)規(guī)則可以設(shè)定域間，網(wǎng)關(guān)的撥號(hào)規(guī)則，與外網(wǎng)用戶只需在對(duì)方的“電話號(hào)碼”加上“地區(qū)號(hào)”，就和打長途電話一樣。詳細(xì)的計(jì)費(fèi)功能網(wǎng)守不僅能提供多點(diǎn)會(huì)議的計(jì)費(fèi)資料，并可提供網(wǎng)上每次點(diǎn)對(duì)點(diǎn)呼叫的詳細(xì)日志，可以實(shí)現(xiàn)豐富的計(jì)費(fèi)模式。呼叫路由功能ECSRADVISION特有的功能，當(dāng)一個(gè)用戶呼叫不在同一個(gè)域中的終端時(shí)，鄰居網(wǎng)守可以很容易地路由呼叫，廣播信息。RADVISIONECSECSCDRCDRECSIPRADVISIONPortal,MaxbillMindIPLDAPRADVISIONLDAPECSLDAPECSH.341MIBITUH.341H.341MIBECSH.341SNMPH.323第4章產(chǎn)品介紹4.1RADVISIONSCOPIAElite5000MCU完美的高清體驗(yàn)1801080P/30AAC帶給您完美的高清會(huì)議體驗(yàn)。靈活的資源配置4最佳的視音頻質(zhì)量RADVISIONH.264SVC(極高的易用性IVR重要的統(tǒng)計(jì)數(shù)據(jù)，使得看似復(fù)雜的任務(wù)變得異常輕松，從而大大節(jié)省了人力物力?？蓴U(kuò)展性設(shè)計(jì)SVCMCUATCA信令協(xié)議H.323,SIP,H.320,H.324M音頻支持音 頻 編 解 碼-G.711,G.722,G.722.1,G.729,MPEG4AAC,Siren14/G.722.1Annexc自定義與會(huì)者加入/離開會(huì)議的聲音提示DTMF（帶內(nèi)、H.245RFC2833）視頻支持1080p30視頻編解碼-H.261,H263,H.263+,H.264,H.264SVC動(dòng)態(tài)視頻分辨率-QCIF1080p演示視頻分辨率-VGA,SVGA,XVGA,SXGA,UXGA,720p,1080p12Mbps支持網(wǎng)真連接高級(jí)視頻處理視頻質(zhì)量和幀率不受接入會(huì)議的參與者數(shù)量影響16:94:32822提供針對(duì)每位參會(huì)者的個(gè)性化獨(dú)立分屏模式DTMF自動(dòng)調(diào)整圖像尺寸以適應(yīng)電視的顯示模式字幕功能（如：顯示參會(huì)者名稱）根據(jù)參會(huì)者的數(shù)量自動(dòng)改變分屏模式屏幕信息參會(huì)者加入/離開會(huì)議提示語音參會(huì)者數(shù)量顯示語音發(fā)言者的名稱顯示會(huì)議加密提示會(huì)議錄制提示數(shù)據(jù)協(xié)作及演示共享H.239DuoVideo安全H.235AESWebPINHTTPS基于Web的監(jiān)視和控制MCUWeb視頻自助服務(wù)統(tǒng)一接入號(hào)IP多語言分布式部署的自助服務(wù)（iVIEW）終端會(huì)議控制H.243DTMFQoSDiffServ,TOS,IPPrecedence機(jī)箱規(guī)格高：1U；寬：448mm（17.6；深：480mm（18.9）198.5（18.75）90-264VAC，50/60Hz環(huán)境需求運(yùn)行溫度：0°C至45°C（32°F至113°F）貯存溫度：-25°C70°C（-13°F158°F，環(huán)境溫度相對(duì)濕度：5%90%無冷凝高清終端產(chǎn)品介紹SCOPIAXT4200主要特征:支持720Px30fps和720px60fps2720Px30fp2720Px30fpG.719,20KHz10000H.264SVC5倍變焦攝像頭缺省4M會(huì)議帶寬，升級(jí)可到12M180度數(shù)字麥克風(fēng)支持協(xié)議：H.323,SIP,H.239,H.235,SRTP,IPv6,TLS協(xié)議標(biāo)準(zhǔn)；視頻協(xié)議：H.261,H.263,H.263+,H.263++,H.264H.264SVCH.246HighProfile音頻協(xié)議：G.711,G.728,G.722,G.722.1,G.722.1AnnexC,G.719,MPEG4AAC-LD數(shù)據(jù)協(xié)議：T.120、H.239；視頻解析度：@60fps,、雙流解析度：等。傳輸速率：64kbps-12Mbps音頻質(zhì)量：支持快速自益、回聲消除、自動(dòng)增益、自動(dòng)噪音抑制、音頻差錯(cuò)回聲消隱；網(wǎng)絡(luò)接口：2個(gè)101000全雙工接口；支持的網(wǎng)絡(luò)協(xié)議：TCP/IP,TELNET,HTTP,HTTPS,DNS,DHCP,RTP/RTCP,STUN,SNTP,TFTP,PPPoE；網(wǎng)絡(luò)特征：IPV4和IPV6同時(shí)支持、完善的QOS機(jī)制，包括：(DIFFSERV)IPPrecedence,IPTypeofService(ToS)、丟包恢復(fù)和降速、DTMF；NAT（HTTPSTUN、H.460.18H.460.19；視頻輸入接口：1HDMI（）高清視頻輸入接口；1路DVI-I（）輸入接口；視頻輸出接口：2路HDMI（）高清視頻輸入接口；安全性：H.235AES128，H.235MD5認(rèn)證，H.235(H.235v3/AnnexD)；管理以及診斷：支持Web管理，支持自檢，支持遠(yuǎn)程配置，診斷以及錯(cuò)誤跟蹤桌面終端和移動(dòng)終端接入服務(wù)器基于WEB方式的軟件終端USBWEBFVC電腦或者筆記本電腦成為一個(gè)標(biāo)準(zhǔn)的H.323HD720P格式的全屏動(dòng)態(tài)視頻效果。而且在數(shù)據(jù)協(xié)作和即使消息方面的表現(xiàn)更是傳統(tǒng)硬件H.323所無法提供的。支持高級(jí)的點(diǎn)對(duì)點(diǎn)呼叫以及智能切換到多點(diǎn)會(huì)議DesktopContaclistFW720P（包括視頻和數(shù)據(jù)）安全防火墻穿越(STUN和TURN)支持更多的人邀請(qǐng)到會(huì)議中，自動(dòng)建立一個(gè)群組會(huì)議，不需要重新開始會(huì)議。支持HD720P高清視頻質(zhì)量Desktop桌面接入系統(tǒng)支持H.264協(xié)議下的HD720P高清圖像質(zhì)量，并可與所有的高清終端互通。內(nèi)置H.239雙視頻流Desktop桌面接入系統(tǒng)支持標(biāo)準(zhǔn)的H.239協(xié)議，最高支持H.264協(xié)議下的720PDesktop桌面接入系統(tǒng)支持帶注釋的H.239雙流功能，可以對(duì)WORD、PPT等文檔進(jìn)行批注、重點(diǎn)標(biāo)記，有效的提高了數(shù)據(jù)協(xié)作功能。高清720P的會(huì)議錄制和內(nèi)容分類管理DesktopHD720P720P錄制內(nèi)容支持內(nèi)容分類管理，并可為所有錄制的會(huì)議進(jìn)行點(diǎn)播加密和管理加密認(rèn)證。支持錄制內(nèi)容的上傳、下載和刻錄等。詳細(xì)的網(wǎng)絡(luò)、協(xié)議的統(tǒng)計(jì)Desktop桌面接入系統(tǒng)提供詳細(xì)的通訊信息，包括收到、發(fā)送的帶寬，本地和遠(yuǎn)端的視頻協(xié)議、圖像分辨率等。內(nèi)置流媒體功能議內(nèi)容和效果。內(nèi)置的防火墻穿越技術(shù)Tunneling強(qiáng)大的丟包恢復(fù)-H.264-SVC（Scaledvideocoding）技術(shù)多層編碼技術(shù)在網(wǎng)絡(luò)有大量丟包的情況下可大大提高圖像質(zhì)量RADVISIONSVCSVC主持會(huì)議和等候室Desktop-0101、上0210，還有斷開連接、禁視、錄制、啟用流媒體等高級(jí)功能。2IMMCU登陸后，會(huì)議自動(dòng)召開，并支持以多畫面的形式顯示。利用Outlook或者Notes安排預(yù)約會(huì)議WEBDesktop提供真正的網(wǎng)絡(luò)視頻會(huì)議解決方案WebFree會(huì)議加密、主持人加密、錄制點(diǎn)播加密和流媒體加密會(huì)議主持此項(xiàng)功能使主持人有權(quán)限控制與參會(huì)者，包括靜音、靜視、邀請(qǐng)、斷開等。數(shù)據(jù)雙流協(xié)作網(wǎng)絡(luò)瀏覽和文檔演示，包括實(shí)時(shí)寫入注釋和高亮注釋。靈活的界面豐富的顯示布局，隨意變換圖像的大小和視頻的主次，全屏和隱藏工具欄。文字聊天可以與整個(gè)組群共享，也可進(jìn)行一對(duì)一的聊天。根據(jù)網(wǎng)絡(luò)的質(zhì)量可切換高清和標(biāo)清圖像控制麥克風(fēng)和音量并可申請(qǐng)發(fā)言觀看、暫停、關(guān)閉本地視頻ScopiaMobileScopiaMobilewifi3G能組件之一；頻網(wǎng)絡(luò)平臺(tái)成為可能；ECSSCOPIAECS是一個(gè)用于V2oIP（Voice+VideoOverIP用程序，用以承載整個(gè)會(huì)議電視系統(tǒng)的呼叫管理、帶ECS主要功能特點(diǎn)：ECSRADVISION視頻會(huì)議系統(tǒng)必備功ECSNeighbour功能使構(gòu)建大型、復(fù)雜的視ECS是多功能、增強(qiáng)型的網(wǎng)閘服務(wù)；H.323v4最新版本；實(shí)現(xiàn)對(duì)終端認(rèn)證、注冊(cè)、地址翻譯；E.164RAI/RAC負(fù)載均衡功能；多種呼叫路由模式選擇：Direct、Q.931、Q.931+H.245；多種終端在線檢測(cè)機(jī)制；DHCPLDAP目錄查詢、驗(yàn)證服務(wù)；RADIUS驗(yàn)證機(jī)制；CDR標(biāo)準(zhǔn)計(jì)費(fèi)接口；H.323DialPlanVersion2；強(qiáng)大的終端預(yù)定義功能；良好的互操作性，簡潔易用；在線升級(jí)與維護(hù)功能；拓?fù)鋬?yōu)化功能，減少骨干網(wǎng)帶寬壓力；Web方式的管理及配置界面；7×24×365SCOPIA系列平臺(tái)增強(qiáng)功能特性ECSRADVISIONCDRECS呼叫轉(zhuǎn)移和前傳等的歷史記錄，源與目的IP地址和呼叫時(shí)長，所有這些都為與計(jì)費(fèi)系統(tǒng)相連提供了必要的接口條件。目前，RADVISION公司正在與世界領(lǐng)先的Portal，MaxbillMindIPLDAPRADVISIONLDAPECSECSECSH.341MIBITUH.341H.341MIBH.341SNMPH.323CISCOPIXCheckPointNATH.323H.235version2MD5提供AlternateECS的冗余及負(fù)載均衡功能：當(dāng)其中一個(gè)ECS因異常原因DownECSECS第5章系統(tǒng)安全性設(shè)計(jì)系統(tǒng)的安全策略體系結(jié)構(gòu)如下圖所示：圖：安全策略體系結(jié)構(gòu)圖組網(wǎng)應(yīng)用安全性在該系統(tǒng)中，基礎(chǔ)設(shè)施（包括場(chǎng)地和線路）的設(shè)計(jì)安裝需有意識(shí)地把安全因素考慮在其中。首先應(yīng)滿足以下基本要求：GB2887-89GB9361-88《計(jì)算機(jī)場(chǎng)地安全要求》的規(guī)定。GB4943-90（包括電氣事物設(shè)備的安全》的規(guī)定。局域網(wǎng)網(wǎng)線電纜不明布、不走空中高架，防范人為因素造成的物理損壞。機(jī)房內(nèi)安裝紅外聲光報(bào)警裝置，保證非上班時(shí)間內(nèi)的實(shí)時(shí)監(jiān)測(cè)。在機(jī)房內(nèi)外重點(diǎn)部位安裝電視監(jiān)視系統(tǒng)，記錄機(jī)房的使用情況，以供事后查詢。機(jī)房和內(nèi)部重要房間增加智能門鎖，只有持有合法身份認(rèn)證卡的人員才能進(jìn)入相應(yīng)房間。密碼設(shè)備必須按照有關(guān)規(guī)定安裝與管理。重要的網(wǎng)絡(luò)設(shè)備和主機(jī)采用電磁屏蔽措施（如采用屏蔽機(jī)柜，使用屏蔽網(wǎng)線電纜，解決電磁泄漏問題。平臺(tái)的安全是極其重要的,并且SCOPIA平臺(tái)提供了一套完整的管理能力用于操作者管理和監(jiān)視平臺(tái)事件:IP范圍:Web(HTTP/S),SNMP,Telnet,FTPICMP(Ping)協(xié)議ACLVLAN機(jī)箱外面,網(wǎng)絡(luò)是被物理分離的。MACVLAN媒體網(wǎng)絡(luò)(呼叫信令,RTP)有一個(gè)不同的VLAN和子網(wǎng)用于管理網(wǎng)絡(luò)(CDR,分離完成是通過運(yùn)行兩個(gè)邏輯分離的網(wǎng)絡(luò)在系統(tǒng)內(nèi)部。訪問列表限制能夠訪問系統(tǒng)主機(jī)的數(shù)量用于管理目的。HTTPSWeb協(xié)議及通話安全性H.235AES/DES數(shù)據(jù)安全性VLAN操作維護(hù)安全性ACLIP(HTTP/S),SNMP,Telnet,FTPICMP(Ping)l應(yīng)用安全設(shè)備安全訪問機(jī)制PCTelnet、SNMPWEB第6章網(wǎng)絡(luò)設(shè)置及優(yōu)化方案高清視頻會(huì)議對(duì)網(wǎng)絡(luò)的要求384bpsMCU×點(diǎn)數(shù)=MCU40ms。由于音頻/視頻的傳輸為實(shí)時(shí)的交互，因此網(wǎng)絡(luò)時(shí)延抖動(dòng)參數(shù)更為至關(guān)重要，建議范圍40ms1%網(wǎng)絡(luò)的調(diào)整和優(yōu)化方案QoS無論是高清視頻會(huì)議還是標(biāo)清會(huì)議,網(wǎng)絡(luò)的穩(wěn)定性一直是視頻會(huì)議能否成功召開的必備條件之一.而對(duì)于網(wǎng)絡(luò)抖動(dòng),RADVISION率先引進(jìn)了智能SVC功能,RADVISIONSVC隨著視頻通信系統(tǒng)從會(huì)議室延伸到桌面，視頻會(huì)議市場(chǎng)發(fā)生了翻天覆地的變化。RADVISIONMCURADVISIONMCUMCU，SVCSVCSVCRADVISIONSVC20%的網(wǎng)絡(luò)容錯(cuò)性，而且在維持高質(zhì)量視頻的同時(shí)不會(huì)增加網(wǎng)絡(luò)延遲。RADVISION一般來說，保護(hù)式編碼可以帶來容錯(cuò)能力更強(qiáng)的比特流，但壓縮的效率更低（質(zhì)量降低；而使用修正式編碼，雖然可以在不降低質(zhì)量的情況下保護(hù)比特流，但帶寬和延遲可能會(huì)大幅提高。然而，RADVISIONSVCUEP，重要數(shù)據(jù)得到了完全保護(hù)，而不太重要的數(shù)據(jù)得到較少的保護(hù)，甚至完全不受保護(hù)。SVCRADVISION（如保護(hù)式編碼方案，同時(shí)保持非常高的視頻質(zhì)量（如修正式編碼方案。RADVISIONUEP（FEC、數(shù)據(jù)包重傳和（VFURADVISION20097draft-galanos-fecframe-rtp-reedsolomon-mf-00。H.264SVCUEP支持混速LAN1M10M1M。MCU自動(dòng)降速功能MCU具備自動(dòng)降速功能，自動(dòng)與終端協(xié)商，降低會(huì)議速率，以低于會(huì)議速率的帶寬與終端通信，保證會(huì)議能夠正常召開。帶寬優(yōu)化MCUMCU128K支持防火墻和ＮＡＴ穿越IPIPV4NATNATIPNAT。NATHTTPIPUDPH.3231719(RAS1720(呼叫信令消息所用端口)。網(wǎng)絡(luò)安全性考慮H.323TCPIPACLACL,可以在一定程度上起到提高安全,防范ACL進(jìn)行認(rèn)證、授權(quán)配置802.1XMACRADIUSMAC網(wǎng)絡(luò)可靠性設(shè)計(jì)PCWINDOWS（上下行I，并進(jìn)行報(bào)警以協(xié)助管理員進(jìn)行故障定位。同時(shí)提供的調(diào)整功能，可以緩解不良網(wǎng)絡(luò)通訊狀況對(duì)整個(gè)會(huì)議帶來的負(fù)面影響。四、監(jiān)控系統(tǒng)設(shè)計(jì)方案一、前言二、系統(tǒng)設(shè)計(jì)總體要求1、提供現(xiàn)代化的生產(chǎn)管理手段：1）地基基礎(chǔ)階段的監(jiān)控：自八十年代中期以來，高層建筑日益增多，如何解決深基礎(chǔ)2）地面、樓面施工階段的監(jiān)控：轉(zhuǎn)入地面、樓面施工階段，建筑物四周敞開，作業(yè)面（“兩超一大”模板支撐變形、鋼筋安裝及綁扎、混凝土澆搗、施工人員安全帽和安全帶配戴、建筑物的安全網(wǎng)設(shè)置，以及樓梯口、電梯口、作人員的須要設(shè)定。3）高層作業(yè)的監(jiān)控：針對(duì)高層作業(yè)的特點(diǎn)，可以設(shè)置多項(xiàng)監(jiān)控重點(diǎn)，如建筑物的安全4）文明施工檢查：文明施工措施是否落實(shí)到位，不僅影響作業(yè)環(huán)境，影響市容美觀，2、治安管理和突發(fā)事件的處理3、強(qiáng)大的擴(kuò)展能力：統(tǒng)還具備良好的擴(kuò)容性,其模塊化的設(shè)計(jì)更便于今后其監(jiān)控點(diǎn)增設(shè)擴(kuò)容，系統(tǒng)線路的復(fù)用設(shè)計(jì)，進(jìn)一步降低了一次資金投入。4、系統(tǒng)的合理性和性能價(jià)格比：在保證系統(tǒng)功能穩(wěn)定可靠的同時(shí)，盡量減少企業(yè)的投資，同時(shí)要考慮系統(tǒng)的靈活性，得到最優(yōu)的性能和服務(wù)。并且能為今后的升級(jí)擴(kuò)展提供較大的擴(kuò)展服務(wù)空間。三、工程設(shè)計(jì)規(guī)范標(biāo)準(zhǔn)本施工區(qū)監(jiān)控系統(tǒng)方案設(shè)計(jì)遵循的規(guī)范標(biāo)準(zhǔn)如下：1JCJ/T16-922全行業(yè)標(biāo)準(zhǔn)》GA38-923、《民用閉路監(jiān)控系統(tǒng)工程技術(shù)規(guī)范》GB50178-944GA/T75-945GA/T70-94四、系統(tǒng)概述IPIPIPIP系統(tǒng)方案描述：系統(tǒng)由前端圖像信號(hào)采集、圖像信號(hào)及控制信號(hào)中間傳輸、中心圖像切換控制三部分組成。結(jié)構(gòu)示意圖如下：A、遠(yuǎn)程中心：通信網(wǎng)絡(luò)設(shè)備：實(shí)現(xiàn)與各分散建筑工地的網(wǎng)絡(luò)連接與通訊。網(wǎng)絡(luò)管理工作站：實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)硬件的監(jiān)控與管理。管理與視頻分配服務(wù)器：實(shí)現(xiàn)圖像自動(dòng)分配到主操作終端。主操作終端及顯示系統(tǒng)：將圖像分配到電視墻，處理遠(yuǎn)程網(wǎng)點(diǎn)傳來的信息，對(duì)遠(yuǎn)程網(wǎng)點(diǎn)進(jìn)行控制。監(jiān)控圖像資料索引管理：可以集中管理各分散建筑工地的圖像視頻數(shù)據(jù)，便于數(shù)據(jù)的索引存儲(chǔ)。B、各分散建筑工地監(jiān)控：通信網(wǎng)絡(luò)設(shè)備：實(shí)現(xiàn)與各分散建筑工地的網(wǎng)絡(luò)連接與通訊。網(wǎng)絡(luò)管理工作站：實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)硬件的監(jiān)控與管理。管理與視頻分配服務(wù)器：實(shí)現(xiàn)圖像自動(dòng)分配到主操作終端。主操作終端及顯示系統(tǒng)：將圖像分配到電視墻，處理遠(yuǎn)程網(wǎng)點(diǎn)傳來的信息，對(duì)遠(yuǎn)程網(wǎng)點(diǎn)進(jìn)行控制。監(jiān)控圖像資料索引管理：可以集中管理各分散建筑工地的圖像視頻數(shù)據(jù)，便于數(shù)據(jù)的索引存儲(chǔ)。B、各分散建筑工地監(jiān)控：實(shí)況編碼務(wù)。可以設(shè)置使用者權(quán)限、實(shí)況編碼和組播工作站的相關(guān)參數(shù)等。同時(shí)可以控制多路切換器。（MPEG4格式，支持本地和遠(yuǎn)程回放功能（IPPSTN。解碼器、云臺(tái)、攝像頭、鏡頭及視頻切換矩陣：完成圖像切換控制功能。云臺(tái)控制系統(tǒng)及協(xié)議軟件：實(shí)現(xiàn)遠(yuǎn)程遙控和本地控制信號(hào)的傳輸。系統(tǒng)功能說明：1．施工現(xiàn)場(chǎng)重點(diǎn)監(jiān)控部位分別架設(shè)全方位云臺(tái)、室外防護(hù)罩及帶自動(dòng)光圈鏡頭一體化攝像機(jī)，通過監(jiān)控中心鍵盤、鼠標(biāo)操作，可實(shí)現(xiàn)云臺(tái)的上下、左右，2．監(jiān)控中心可實(shí)現(xiàn)對(duì)畫面的任意切換、定時(shí)切換、順序切換及對(duì)前端設(shè)備的控制。3．監(jiān)控中心設(shè)數(shù)字硬盤錄像機(jī)一臺(tái)，實(shí)現(xiàn)長時(shí)間錄象監(jiān)控圖像的需要。方案效果：以前建筑工地經(jīng)常是小偷光顧的地方，工地上的鋼筋、鋼管、零星材料到處堆放，由于工地進(jìn)出人員復(fù)雜、管理難度大，一個(gè)項(xiàng)目下來，被盜損失不小。監(jiān)控系統(tǒng)安裝之后可以有效杜絕偷竊事件，而且工地上的安全生產(chǎn)、質(zhì)量控制、文明施工管理，以至于職工考勤、現(xiàn)場(chǎng)勞動(dòng)力分布等都一目了然。建筑工地應(yīng)用遠(yuǎn)程安全監(jiān)控系統(tǒng)的意義監(jiān)督部門和監(jiān)理單位的工作方式由過去傳統(tǒng)的現(xiàn)場(chǎng)監(jiān)督轉(zhuǎn)變?yōu)檫h(yuǎn)程視頻監(jiān)督;通過遠(yuǎn)程視頻自動(dòng)識(shí)別和監(jiān)控報(bào)警系統(tǒng)，可以進(jìn)一步轉(zhuǎn)換為移動(dòng)監(jiān)督。真正實(shí)現(xiàn)無論何時(shí)(anytime)、無論何地(anywhere)都能進(jìn)行監(jiān)督管理。實(shí)現(xiàn)了建設(shè)工程監(jiān)督方式的革命性跨躍。從而極大的提高建設(shè)工程安全生A、圖像壓縮和傳輸技術(shù)（BZ-VC）遠(yuǎn)程監(jiān)控和數(shù)碼錄像系統(tǒng)的關(guān)鍵是圖像的數(shù)字化處理和圖像壓縮技常用的壓縮算法有：壓縮標(biāo)準(zhǔn)H.264系列，圖像分辨率CIFM-JPEG動(dòng)態(tài)圖像壓縮方式，壓縮比為1030：1，圖像分辨率640*480MPEG-1VCD1050：1，圖像分辨率為352*288MPEG-2DVD1030：1，圖像分辨率為740*512視頻壓縮編碼的理論基礎(chǔ)是信息論。壓縮就是從時(shí)域、空域兩方面去除冗余信息。本系統(tǒng)采用的是MPEG編碼。MPEG是國際標(biāo)準(zhǔn)化組織ISO/IEC下的一個(gè)制定動(dòng)態(tài)視頻壓縮編碼標(biāo)準(zhǔn)的組織，它為視頻壓縮1.5MbpsMPEG-1HDTV6MbpsMPEG-2B、圖像控制技術(shù)（MX3016）本系統(tǒng)的圖像控制意味著本地和遠(yuǎn)程端均可控制系統(tǒng)中的所有鏡頭RS-232制云臺(tái)不同方向的轉(zhuǎn)動(dòng),及鏡頭變焦、聚焦、和光圈的變化，可以和自動(dòng)報(bào)警探頭連接使用。從而達(dá)到本地和遠(yuǎn)程都可通過計(jì)算機(jī)控制鏡頭的目的。C、網(wǎng)絡(luò)通訊技術(shù)建立在TCP/IP協(xié)議基礎(chǔ)之上的圖像傳輸系統(tǒng)的線路可為DDN、CDMA、HDSLISDNATMLANWANG.703/V.35五、設(shè)計(jì)方案：1、前端點(diǎn)位設(shè)置及設(shè)備配置：5特點(diǎn)：野外場(chǎng)地、夜間自然照度低無背景光、面積范圍寬、塔吊高度高、監(jiān)控縱深大。監(jiān)控要求：能夠進(jìn)行大范圍、遠(yuǎn)距離、寬視野提供監(jiān)視支持，能夠36060~701000六、主要器材技術(shù)參數(shù)產(chǎn)品概述14D1JPEG支持高清語音對(duì)講；SATA支持EVDO和WCDMA等3G網(wǎng)絡(luò)（僅-E-C支持）VGATV（OSDIP支持DC12V供電；型號(hào)DH-NVS0104HE-AS型號(hào)DH-NVS0104HE-ASDH-NVS0204HE-ASDH-NVS0404HE-AS系統(tǒng)主 處理器高性能嵌入式處理器操 作系統(tǒng)嵌入式LINUX系 統(tǒng)系 統(tǒng)資源同時(shí)支持:網(wǎng)絡(luò)實(shí)時(shí)預(yù)覽,本地錄像,以及其他遠(yuǎn)程操作用 戶接口GUI（TVVGA）WEB、DSS、PSS控 制設(shè)備鼠標(biāo)輸 入法數(shù)字/字母/符號(hào)/中文系 統(tǒng)狀態(tài)硬盤信息,碼流統(tǒng)計(jì),日志記錄,軟件版本.視頻視 頻輸入1BNC（1.0VP-P75Ω）2BNC（1.0VP-P75Ω）4BNC（1.0VP-PΩ）視 頻輸出1BNC1VGATV/VGA視 頻制式PAL(625Line,50f/s),NTSC(525Line,60f/s)視 頻壓 縮格式H.264視 頻壓 縮分 辨實(shí)時(shí)監(jiān)視D1704×576/704×480CIF352×288/352×240QCIF176×144/×120面率率圖 象質(zhì)量1~6檔可調(diào)（6檔畫質(zhì)最佳）抓 圖功能最快1F/S的JPEG抓圖區(qū) 域遮擋每路支持４個(gè)遮擋區(qū)域塊圖 像調(diào)節(jié)可以進(jìn)行亮度,對(duì)比度等參數(shù)調(diào)節(jié)視 頻信息通道標(biāo)題,時(shí)間,視頻丟失,動(dòng)態(tài)檢測(cè),遮擋檢測(cè)音頻音 頻輸入1 路 BNC（200-2000mV10KΩ）2 路 BNC（200-2000mV10KΩ）2 路（200-2000mV10K語 音對(duì) 講輸入與第１路音頻輸入復(fù)用語 音輸出１路線性音頻輸出語 音壓縮G.711a，G.711u,PCM視頻動(dòng) 態(tài)檢測(cè)396(22*18)檢測(cè)區(qū)域；靈敏度1~6(6檔最高)聯(lián)動(dòng)事件:報(bào)警設(shè)備，音視頻存儲(chǔ)，圖片抓取，日志記錄，郵件SMTΩ檢測(cè)和告警檢測(cè)和告警送等視 頻丟失聯(lián)動(dòng)事件:報(bào)警設(shè)備，音視頻存儲(chǔ)，圖片抓取，日志記錄，郵件SMT送等視 頻遮擋靈敏度級(jí)別1-6，每個(gè)靈敏度對(duì)應(yīng)視頻被遮擋的區(qū)域百分比：聯(lián)動(dòng)事件:報(bào)警設(shè)備，音視頻存儲(chǔ)，圖片抓取，日志記錄，郵件SMT送等