智慧校园技术方案建议书——201211.doc 85页

'智慧校园技术方案建议书 1背景和需求1.1概述校园信息化历经了计算机房、校园网、数字化校园网几个发展阶段，根据当前的信息化的形势，又形成了新的需求。支持区域化教学，将学校融入区域教育云；需要建设高速、可运营、有线无线一体化的校园网，支持向IPv6的平滑升级；利用RFID、视频监控等感知技术，实现校园环境管理的数字化，通过校园应用平台，提供丰富的信息化服务；提供融入学校各个领域的、丰富的服务应用，实现应用服务与智能感知网络、以及IT业务与CT业务之间的即时协同与深度融合。作为新世纪新型的学校模式，数字校园是校园信息化和安全建设的高级阶段。是以数字化的方式来体现我们的工作、学习、交流与管理的校园生活，是一种全新的生活学习和管理模式。因此需要一种新型的网络化安放系统，实现学生管理、校园监控、消费管理和教学管理的无缝融合。同时校园存在面积大、场地分散、管理人员少、校内人数多、学生安全防范意识差等特点，学校中的教学楼、食堂、运动场、实验室等公共场合都存在着不同程度的安全隐患。由此可见，传统的学生入校管理、校园监控和应急方式难以适应新形势下校园建设的需求，因此需要建设一种基于网络方式的、紧密贴合校园教学管理需求的校园综合系统。1.2校园信息化需求演进1.2.1安全需求2010年4月28日下午3时左右，广东省湛江市下辖雷州市雷城第一小学发生凶杀案。一名男子冲进校园，凶手持刀砍伤18名学生和1名教师。第83页 2010年4月29日上午9时40分，江苏泰兴市泰兴镇中心幼儿园发生一起伤人事件，一名男子持刀冲入校园，砍伤31人，包括28名幼儿、2名教师、1名保安，其中5人伤势较重，有生命危险，2010年4月30日上午7点40分，山东潍坊一男子闯入校园打伤5名学生后自焚，山东省潍坊市坊子区九龙街道尚庄村村民王永来强行闯入尚庄小学，用铁锤打伤5名学前班学生，然后点燃汽油自焚。王永来被当场烧死，5名受伤学生目前无生命危险。频发的校园血案，令国家机器迅速动员起来，校园安全由社会问题甚至上升至政治层面。从目前屡次发生的校园血案来看，校园安全建设尚不完善，亟待加强。神探李昌钰在提到校园安全问题时曾说过，在美国枪支泛滥，几乎每年都有校园枪击案发生，美国对校园安全防范措施，首先在硬件上，有很多监控摄像头，还有很多的电子大屏幕，并且各个学校之间是互相联网的，如果一个学生发生意外，大屏幕会显示出来，校内的手机上也会收到警告，其他学校也会马上知道而做出防范，就能避免凶手造成更大伤害。1.1.1承载基础稳固的承载网络基础是整个学校信息化建设的基础，决定了学校未来信息化建设的档次。为保证保证高可靠性和校园信息化模范效应的前提下，必须具备5年左右的前瞻先进性，硬件支撑平台需要实现7x24x365持续不间断运行，主要体现在以下方面：极高的可靠性--：生活、教学、管理均全面依赖于信息化，网络故障，其经济损失、社会影响不可估量。 系统稳定可靠性--至少需达到99.999%以上，同时具备极短的故障恢复。普通网络自愈能力均在秒级，但几秒故障中断，会造成整个信息化业务系统全面重启，对各类高实时性业务有重要影响。 接入可靠性：随着无线校园能够为现代化教学、联合办公等提供条件，校园WLAN覆盖成为热点建设并且规模不断扩大，和校园的有线承载网络结合，保证接入终端的网络高可用性故障恢复--故障恢复时间需控制在100ms以内，故障恢复不能影响各业务系统正常运行，不影响用户的直接体验。  校园基础网络平台要具备稳定可高的特点，包括：高可用的核心平台、安全的网络出口、安全接入、有线无线一体化网络第83页 ，通过打造高性能安全的网络才能提供用户高效的办公环境。1.1.1简易管理应用的发展、网络的扩充都带来了管理内容的增加，但是校园网络管理人员并没有相应的大规模扩充，因此对设备进行统一管理、在管理流程上简化操作、易操作的管理平台是中小学管理人员的需要。1.1.2小结校园的信息化网络需要网络架构平滑演进，得益于校园网二、三层分离的组网架构，可轻松实现有线/无线一体化组网、统一认证，软件支持向IPv6平滑升级，从而避免了网络升级换代带来的重复建设和高成本投资。同时，新一代校园网络建设需要融合IT与CT、整合云计算与物联网等技术。基于区域化教育云平台，客户可以快速地实施各种校园应用系统的部署，并实现跨系统间的信息共享与即时协同，为用户提供方便、快捷、融合的综合信息服务。随着云计算、物联网等新技术的迅速发展与日益成熟，通讯根据校园信息化的迫切需求，提出了“智慧校园”解决方案。第83页 1智慧校园信息化系统简介1.1智慧校园承载网络在建设智慧校园的同时校园网络基础平台能否满足今后的应用呢？网络基础平台的稳定性如何，是否能够顺畅保证各种业务的正常运行？我们的网络基础平台应该怎么建设和完善？要使基础网络平台在满足业务系统的应用，在建设基础平台的过程中我们需要考虑如下几点：办公区域、计算机教室、电子阅览室、多媒体录播教室需要什么样的设备支撑？ 录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统需要什么样的网络支撑？ 有线网络、无线网络、远程安全访问在校园网中应该如何设计？ 1.1.1网络承载方案承载网络采用双星型三层结构，提高网络可靠性和易扩展性。核心层由两台高性能路由器构成，负载分担，总出口容量为4GE。汇聚层由多台三层汇聚交换机组成，与核心层两台路由器GE相联。接入层由覆盖校园的多台以太网交换机组成，采用GE上联汇聚交换机，向下提供GE接入。网络出口设计 流量控制---为保证用户正常上网办公、学习等，网络出口通过多合一安全网关设备ZXSECUS系列安全网关，进行对出口流量控制，保障视频教学、电子政务等关键应用带宽，通过制定访问策略，有效控制师生访问与其无关的网站以及下载，如：QQ农场、网页游戏、迅雷等。 内部接入智能安全，防范内网病毒/攻击，通过接入安全策略限制病毒流量的全网广播，避免内部网络广播风暴所造成的链路拥塞，保障网络顺畅使用。 上网审计---通过ZXSECUS安全网关设备对内部用户访问internet流量进行URL过滤，完全限制用户访问非法网站；审计进出内容，杜绝信息泄密、网上非法言论。 日志记录---ZXSECUS安全网关设备具有根据URL、NAT日志记录功能，并可根据日志记录进行对上网人员的定位，确保满足公安/网监审查要求。 网络核心层设计第83页 核心交换平区部署两台基于十万兆ZXR108905平台设计的核心交换机，两台核心交换机通过L3层VRRP协议互为热备，此时汇聚到核心双链路上联，设备间采用通讯的ZESS协议，实现负载均衡和50ms级故障切换，同时要求核心设备关键硬件实现冗余。汇聚层设计汇聚设备部署通讯千兆路由交换机ZXR105950-28TM，通过与核心设备结合使用ZSEE技术，使汇聚到核心的链路负载和冗余；同时汇聚设备需要完全支持VLAN、ACL、QOS、路由策略等。接入区设计接入设备部署通讯千兆安全接入交换机ZXR102950-28C和ZXR102950-52TC，主要是负责本校区内信息结点的接入，为各个信息点提供layer2层接数据转发，需要支持802.1X、WEB认证、VLAN、ACL等级技术，可以进行统一管理和与身份认证的完美结合。无线覆盖方案采用AC+AP的组网方案，ACZXV10W901V2旁挂在核心路由器上，采用本地转发的形式，校园覆盖灵活采用室内型ZXV10W812N，室外型APZXR10W615，AP下挂在接入交换机上，在取电困难的情况下可以采用POE供电。第83页 当AC故障时，AP自动切换到“胖”AP的工作模式下，其配置信息为先前的AC下发的信息； AP按照，先前的配置策略信息继续工作，对用户的业务不影响； 工作在此状态下的AP，继续探测AC的状态，当AC恢复正常，AP和AC回复建立正常连接； AP恢复到原有的智能瘦AP的工作模式下。1.1一卡通管理系统1.1.1门禁系统门禁系统，主要应用于重要部门的入口。用户采用非接触感应卡出入大门，通过电脑编程在控制主机上进行开门/关门的设定，系统可以任意对卡片的使用时间、使用地点进行设定，对门户的状态包括门的打开/关闭、什么人、什么时间、什么地点等都被记录在电脑之中。系统还可以通过硬件触电联接或通过网关与闭路监控，防盗及消防报警实现系统间协调联动。1.1.2消费系统“校园一卡通”第83页 即在学校内，凡有现金、票证或需要识别身份的场合均采用卡来完成。此种管理模式代替了传统的消费管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。1.1.1图书管理系统采用“第三方代理软件”与图书管理系统的客户端对接，用校园卡作为图书证，增加通用读卡器，通过校园卡来检索读者的各种信息。1.1.2水控系统学校澡堂或学生宿舍通过刷卡来计时或计量用水，节水控制器通过和一卡通结合，形成一个有效的节水系统。1.2迎新管理系统迎新管理系统是一个涉及新生入学各个环节，面向学校各部门、全体新生及家长的综合管理信息系统。在系统运行过程中将学校招生时产生的数据转换为新生数据加入学籍数据库，实现了新生数据与学籍数据的无缝连接，实现了“一站式”的新生入学服务。1.3RFID出入校门记录系统物联网中非常重要的技术是RFID技术。RFID技术(RadioFrequencyIdentification，射频识别技术)，是一种由雷达技术衍生的，利用射频信号实现的非接触自动识别技术。它通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。电子标签、阅读器和天线是RFID系统的三个基本要素，电子标签是射频识别系统的核心，又称为射频标签，其英文名为TAG或LABEL。电子标签是RFID系统的数据载体，由耦合元件及芯片组成，标签附着在物体上标识目标对象，存储相关信息。阅读器是读取或者更新电子标签内部信息的装置，可设计为手持式或固定式。天线在标签和阅读器间传递射频信号。RFID系统基本工作原理为：阅读器通过天线发送出一定频率的射频信号，当标签进入磁场时产生感应电流从而获得能量，发送出自身编码等信息被读取器读取并解码后送至电脑主机进行有关处理。第83页 RFID技术作为一种自动识别技术具有识别效果好、识别速度快、识别距离远、环境适应性强、容量大、寿命长、可重复使用等特点，以及可支持快速读写、非可视识别、移动识别、多目标识别、定位及长期跟踪管理。1.1自动识别学生平安短信服务系统自动识别学生平安短信系统，能够及时帮助家长了解孩子到校、离校的时间信息，包括孩子的考试成绩、作业点评、近期表现以及学校的各种通知、活动信息也可以及时送到家长手上，家长可以第一时间了解孩子的在校情况。校门外加装红外探头。1.2视频监控系统监控系统，可作为校园安全的保安监控，在学校主要通道、重要场所(如实验所、计算机中心、财务处等)、围墙、各建筑物出入口等地方设置分布点。l红外探头l视频监控系统第83页 校园视频监控系统的建设主要是为了预防、控制和减少校园犯罪，提高学校处置突发事件的应急指挥能力，最大限度的减少意外事故给学校师生造成的影响和损失，切实保护师生的人身财产安全，为学校的改革与发展提供强有力的安全保障。校园视频监控系统主要涉及校区的校园周界、校园出入口、校区主要路口、广场和重点要害部位周边等场所。　l视频监控网络：视频监控系统由视频监控业务支撑平台（一般与公安联防及电信合作建设）和IP摄像头组网，覆盖校园各个角落的摄像头可以采用有线方式上联到承载网，也可以采用无线方式，利用WiFi网络或者3G网络组网。第83页 1.1周界防护系统设置周界防范系统的目地，是防止校外人员和校内学生越过警戒线，进而攀爬高墙、翻越围墙。学校管理部门期望能构造出使在学生不敢逾越的内周界防范系统，实为内周界的安全提供最有力的保障。1.2智慧校园建设方式Ø承载网络建设基础网络提高了安全稳定性，核心网络故障恢复时间<50ms,核心及链路故障对用户没有任何影响，保证了业务的不间断运行，简化网络结构。 因此核心流量可实现统一控制管理，按流量分配策略。 充分考虑今后的网络扩容，接入设备与实名制管理系统的结合。 网络出口性能完全提高，具有急速的NAT、PBR的转发，网络出口可以进行NAT、URL记录和分析，完全配合实名认证系统及时定位到使用人。 无线与有线融合统一管理，无线技术802.11n/a/b/g的兼容，无线具有802.11n和802.11a/b/g的双工使用，无线AP的统一管理与配置，无线AP可即插即用完全不间断的网络服务。 Ø一卡通平台建设一卡通平台为各个学校建立管理权限，学校通过BS架构客户端管理和结算本学校的卡用户，通过授权，学校管理员对本学校的一卡通实现权限制定、开户、销户、资金结算和用户管理。各学校用户信息统一存储在一卡通平台数据库磁阵中，统一认证。一卡通机具支持在线和离线两种工作模式。Ø监控平台建设视频监控平台建设在教育局（推荐），由于视频监控媒体流大，流媒体转发和存储直接放到各个学校，监控平台主要完成用户和设备的接入认证和权限管理，媒体的查看和存储直接部署在各个学校中，教育局可以查看所有学校的视频和录像。Ø一卡通和监控联动一卡通和监控系统的联动，根据学校的不同，对于采用通道过校门的学校，刷卡和摄像头抓拍联动。一卡通门禁部分和监控系统融合需求，刷卡能关联摄像头。Ø监控和周界防护联动触发周界告警关联监控系统指定摄像头，学校安保人员能即时通过视频监控系统查看告警点相关情况。第83页 1通讯智慧校园解决方案1.1一卡通解决方案校园卡系统采用三级平台结构：数据中心作为一级平台；银行和校园卡管理中心作为二级平台；各应用系统为三级业务子系统。一级平台为校园卡系统数据中心、统一身份认证和统一门户作为数据交换和共享的核心。二级平台为银行网络系统，通过电信线路与学校校园卡管理中心实时连接，实现用户的实时圈存、银行卡挂失、每日业务结算等。校园网作为“校园智能卡”系统的骨干通讯平台，主要实现校园卡在学校内的各种业务。三级业务子系统为本项目的各种应用系统建设和与校园卡相关联的其他应用系统。1.1.1总体架构“校园卡系统”是架构在校园网上，利用计算机、网络设备、终端等设备，充分发挥校园网络优势，借助于卡片载体，实现先进的信息化管理的系统。系统采用三级平台结构：数据中心作为一级平台，银行和校园卡管理中心作为二级平台，各应用系统。“校园卡系统”的整体结构如下图所示。第83页 图31“校园卡系统”的整体结构整个系统采用流行的C/S和B/S结构。系统总体上分为系统主干平台与应用子系统两大部分。1.1.1软件架构系统应用软件采用三层架构设计，充分考虑规范化和模块化，技术实现的合理性和业务划分的范围，注意将业务流程和组织机构分离，使系统不致因业务部门的组织结构变化而很大的修改。这要求在进行软件开发时，应用程序必须规范化、模块化和可复用。软件系统由综合业务平台和应用子系统两大部分组成。第83页 图32“校园卡系统”软件结构1.1.1网络结构校园卡系统属于应用层的程序，网络层采用TCP/IP协议，对网络层以下透明，支持光纤、双绞线、无线等各类线缆，支持10M、100M、1000M等各种以太网技术，支持路由器、交换机、集线器、防火墙、入侵检测设备、加密机等各种网络设备。校园卡系统的网络环境可以采用在原有的校园网基础上划分逻辑网段，采用VLAN技术隔离校园卡专网和校园网。根据学校的特点，校园卡系统将采用VLAN和数据加密传输方式运行在校园网网络平台上，并通过其他各种技术手段（如防火墙），确保金融数据信息的安全。1.1.2卡片规划针对系统中各类用户，系统支持多种卡片类型，如CPU卡、手机RF-SIM卡，支持主副卡功能，支持不同品牌的卡片。第83页 本系统采用手机RF-SIM卡（2.4GHZ）与单界面CPU卡（13.56MHz）共用的方式。CPU卡同时兼作学生证（人手一张），除水控系统外的一卡通系统终端读卡设备均具有双频读卡功能（工作频率：2.4GHZ/13.56MHz兼容）。手机RF-SIM卡具备携带方便、具备空中数据通信能力，为内部固定用户使用，手机RF-SAIM卡支持通信功能、支付功能二合一、通信功能、支付功能相对独立等多种封装形式，增加用户选择，丰富校园应用。1.1.1RFID出入校门记录系统1.1.1.1基本资料管理功能基本人员管理功能是RFID监控管理系统的基础。RFID监控系统需要得到一些固有的基本资料，为系统的其他功能提供信息。这些固有的资料包括：人员基本信息，电子标签基本信息，人员与电子标签对应以及人员分类分组等等。这些基本资料对整个系统来说是必不可少的。该操作界面主要进行人员基本资料的输入，电子标签号与相应人员的对应，以及人员访问权限的设置。资料管理包括：1.人员信息人员的基本资料信息，包括：工作人员信息等。人员信息管理功能实现档案管理的电子化。第83页 1.物件信息对监控范围内有价值的物品进行登记，管理，跟踪和保护。不仅方便对这些物品进行统计和分配，而且当需要使用某一物品时，系统能快速查出该物品是否正在使用，在哪里使用。1.1.1.1系统基本设置功能系统的某些功能必须在管理人员对系统进行了相应的设定后，才能正常运作。设定会因应不同的应用环境而有所不同。系统的每个基本功能都有设置项目需要管理人员根据具体情况进行设定。系统的基本设置包括：1.人员权限设置2.人员类型设置3.监控区域设置4.警报设置1.1.1.2监控警报功能监控警报功能是整个RFID监控系统的核心功能。通过该功能，监控人员可以很快的知道大楼内的人员分布情况；可以追踪某一特殊对象的“活动轨迹”，这些都是以前的监控系统所不能实现的功能。RFID监控系统给出的监控图像与视频监控系统给出的监控图像有很大的区别。RFID监控系统的监控图像并不是某一角落，某一房间的录影图像，而是整个建筑区域的平面图。这使得监控人员能够更加直观，更加清楚的了解到整个建筑大门人员活动情况。不用目不转睛的盯着电视幕墙看，以免错过了一些一纵即逝的突发事件。1.1.1.3行动轨迹监控受监控人员身上戴有标签，系统可以实时知道其具体位置，到过哪些地方，接触过哪些人，经常和哪些人在一起。1.1.1.4定时读取及自动点名功能系统可定时读取受监控人员的信息，如早上8点前应该入校门，如读不到某一个标签，就代表该受监控人员没有入校第83页 ，系统会自动报警，显示出现异常情况的现场，监控人员可马上查找该人，免除人员管理的麻烦，从而減轻工作人员工作负担。RFID监控系统的这种监控显示方式大大减少了监控人员的工作量和工作强度。标签有自动发送信息功能，只要内部人员身上戴有标签，标签会定时向阅读器发送信息，可以知道受监控人员的入校和离校时间，从而实现自动点名功能。1.1.1.1查询统计报表功能系统的全部资料记录都会在服务器中统一存储和处理。所有资料数据都会发送到服务器，服务器提供查询统计功能，方便管理人员对系统进行一体化管理。各阶层领导通过授权可以随时对系统进行各项资料查询和统计，如：人数及姓名，人员调配，事故记录等。查询统计功能可帮助管理人员更清楚的了解现场情况，有效的进行事前的预防和事后责任追究工作。1.2视频监控系统解决方案1.2.1校园监控应用场景和解决方案校园监控解决方案在设计时重点考虑了如下四种应用场景，针对四种场景设计出完善的解决方案：l安全监控应用l多媒体教学管理应用l与校园闭路电视系统的对接l多校区视频监控1.2.1.1安全监控安全监控是校园视频监控系统的核心。学校校园面积大，学生人数多且安全防范意识弱，据教育部门统计，校内易发生的危险主要集中于：l安全措施不完备的学习设施和危险建筑。如实验室、食堂、厕所、宿舍等危险物场所和危险建筑意外倒塌引起的伤害；l集中在楼道、通道、台阶、校门等处发生的拥堵挤压造成的意外伤害；第83页 l火灾事故、爆炸、食物中毒、煤气中毒等意外伤害；l在文体活动中的意外伤害；l校内外交通事故等等。此外，随着生活水平的提高，学生拥有MP4、手机等贵重物品越来越普遍，由此也导致校园内盗窃事件不断增加。虽然学校不断在人力和物力上加大投入，如增加校卫、重点建筑附近建围墙、实验室及宿舍加装钢筋护栏等，但安全事故仍难以防范。校园监控系统通过在校园中建立完备的监控网络，能全方面对校园安全进行实时监控，并具有丰富的报警联动功能。具体安全监控场景及方案如下：1.学校大门、运动场、校园等这类场景需监控的面积大、范围广，监控区域内人员较多，建议在这类场所中使用网络高速一体化球形机进行持续监控及录像，摄像机通过网线就近接入校园网中，管理员通过远程控制云台可实现监控点的全方位查看。必要时还可以在监控点附近安装多台摄像机，便于从不同角度对监控点进行监控。校内道路、围墙边、建筑物及雕塑附近等这类监控点一般只需监控固定区域，可以采用网络枪机的方案。通过调整并固定摄像机的监控角度，实现对指定区域的有效监控。在校园道路中出入口、弯道及人员密集区域安装监控摄像机，对道路情况进行不间断录像。安装的摄像机不仅能对过往机动车司机产生威慑作用，同时在发生安全事故后能够有据可查。对于围墙、雕塑、施工工地等危险、禁入、禁止攀爬的区域，可以为监控点摄像机启用移动侦测功能，特别的还可辅助安装入侵探测器等，并在告警输出口接入报警器、报警灯等设备，当检测到有人闯入时摄像机会自动报警，并联动抓拍图片及录像传至监控中心，同时还会触发安装在现场的警报器、警灯等设备，达到阻止和驱赶入侵者的效果，避免发生事故。2.室内楼梯、过道、建筑出入口等这类监控点共同特点就是学生人流量大，通道相对狭窄，上下课、就餐时极易发生拥挤踩踏事件。为加强对这些区域的监控，可以采用视频服务器＋固定摄像机＋有源音箱的方案。第83页 使用固定摄像机摄取监控区域图像并通过视频服务器编码传入监控中心，在监控点附近安装有源音箱接入视频编码器中的语音输出端口。当监控中心发现监控点人流太大，可能导致危险时，能通过广播方式对危险点进行广播指挥和疏导，有效阻止事故的发生。图33楼道监控示意图1.教室、实验室等教学场所学生中MP3、手机等贵重物品较普及，教室、实验室等地点由于学生人数多、人流复杂，在下课、课间操及体育课室内人员离开时极易出现物品被盗等事件，且不便追查。针对这种情况，建议采用摄像机＋视频服务器S114的方案。在教室内安装一台或多台监控摄像机接入视频服务器中，图像经编码后通过网络传输至监控中心。其中推荐在教室正前方靠近讲台处安装一体化球形摄像机，可以从前方监控整个教室情况，同时通过控制云台还可调整监控角度，以查看教师授课情况及教室其他角落。可根据教室情况在室内加装1到2台监控摄像机。建议在摄像机上安装镀膜或茶色防护罩，屏蔽摄像头的监视方向。视频服务器上有一对语音对讲接口，可以将教师麦克风和室内扩音音箱分别接入语音对讲输入、输出接口，这样监控中心在有需要时可以对指定的一个或多个教室进行语音广播、或对指定的单个教室与教师进行双向对讲。在出现紧急情况时，监控中心能通过广播对现场进行指挥和调度。视频服务器上一般都有一个以上的报警输入接口，可以在室内讲台位置安装报警按钮，并接入视频服务器的报警输入接口，当室内有突发状况时教师能通过该按钮向监控中心主动联系。第83页 图34教室安全监控示意图1.重要办公场所、实验室等学校财务室、领导办公室、重要办公区以及重点实验室等均会有更严格的安全监控要求，对于这类场所，可以在其出入口及室内安装监控摄像机进行不间断录像，同时外接如红外入侵探测器等探测设备，当有人非法闯入时，系统能自动进行图像抓拍和录像，并联动报警。1.1.1.1电子监考、教学观摩等教学应用通讯平台不仅能提供强大的校园安防监控，通过在教室中安装摄像机等设备，还能支持电子监考、教学观摩、远程教学等多媒体教学管理应用。根据电子监考等应用的要求，推荐在教室正前方靠近讲台处安装一台球形一体化摄像机，并尽量安装在高处避免室外眩光，用于摄取大部分学生的正面图像。摄像机上安装镀膜或茶色防护罩，用以屏蔽摄像头的监视方向。室内配备麦克风（拾音器）获取教室内声音信息。监控中心通过远程控制云台，可查看教室不同角落，同时还能对教师授课情况进行查看和录像，用于教学交流等。教师配备麦克风（拾音器），通过音频分路器等设备将音频分为多路，其中1路配合监控视频作为音视频源接入视频编码器，另一路可接入教室内扩音器用于授课。教室内扩音器、教师麦克风接入视频编码器上的语音对讲端口，用于校园广播、考试指挥或语音对讲。第83页 在讲台处安装一个紧急呼叫按钮，接入讲台前方摄像机告警输入端口，当教室内出现突发状况时触发该按钮，监控中心便可及时查看教室情况，并与教师进行语音对讲。根据实际需要可在教室内再加装1到2台固定摄像机及拾音器，用于辅助记录学生情况及室内声音。还可以为教室配备教学电脑、投影仪等电教设备。将电脑的视频、音频输出也作为音视频源接入视频编码器，用于录制教学电子教案。这样其他教室老师通过在教学电脑上登录系统WEB客户端，可查看该教室的教师授课、电子课件等音视频信息，通过投影仪输出便实现教室公开课或讲座远程直播。教室内可选配各种探测器（如烟雾探测器、红外入侵探测器等），接入视频编码器中报警输入接口，实现教室防火、防盗等安全监控功能。图35多媒体教室接线示意图为加强学校教师间交流，学校还可建立专用教学观摩教室，通过系统远程查看指定教室视频。与传统方式相比，远程教学观摩操作更方便，而且可避免授课教师被听课老师打扰。为保证教学观摩视频质量，我们推荐采用视频解码器＋电视机的方式，即用控制台MOC软件为视频解码器设定所需查看的教室视频，用电视机进行播放。由于教室内有多个摄像头，可将其图像分别输出至多台电视机，从而能同时观看教师授课、电子教案以及学生上课情况。在需要情况下，听课教师还可通过MOC软件与授课教师进行语音对讲。系统支持录像功能，便于课后教师总结与交流。第83页 图36教学观摩教室接线示意图1.1.1.1与校园闭路电视系统对接许多学校出于教学的需要，一般已建设了校园闭路电视系统，并在各教室安装了电视机等设备。通过闭路电视系统，学校可向全校班级召开大会、播放领导讲话。但由于闭路电视系统中数据只能单向传播的缺陷，领导讲话等只能在专用演播厅进行，而当需要实现教师讲座、公开课时，则需要先到教室用摄像机进行录制，然后到演播中心进行播放，难以实现直播。将视频监控系统与校园闭路电视系统结合，可以充分利用视频监控系统的视频直播能力及闭路电视的视频广播能力，借助监控系统中的摄像头，轻松在校园内各处实现电视直播。可以在校长及相关领导办公室内加装摄像头及麦克风，通过监控系统将摄取的图像用闭路电视进行电视直播，实现校长电视讲话。在教室中调整摄像机角度对准讲台，结合教师麦克风，监控系统能将教室实时教学音视频信息经监控平台传入闭路电视系统，实现教师讲座、公开课直播。监控系统与闭路电视系统结合有如下两种方案可选择：在监控系统中接入S906、S908解码器，将网络中的视频音频信息解码后传入闭路电视系统；在闭路电视管理中心电脑上增添带视频输出的显卡并安装MOC软件，将MOC中的视频信号通过显示卡输出至闭路电视系统。1.1.1.2多校区视频监控教育局或大城市里的区教育局存在多个校区。传统监控系统只能在各校区单独进行建设，每个校区对应单独一套系统，需分别进行管理。第83页 校园视频监控系统支持灵活的组网方式，并可平滑扩展。当有多个校区时，可以将各校区作为独立校园来进行建设，建设一部分就监管一部分。各校区视频数分布式存储在各校区临近的流媒体服务器。1.1.1视频监控系统组网1.1.1.1组网图整个校园视频监控系统架构在的“网络视讯”平台上，采用模拟摄像机＋PU、网络摄像机（IP-CAMERA）混合组网的方式组建网络。第83页 图37网络视讯“校园监控”系统组网图第83页 1.1.1.1组网说明室外监控主要采用网络摄像机，可直接通过网线接入系统；教室监控可采用摄像机＋视频编码器的方案，视频服务器通过网线接入系统。教育局给各个学校建设一个监控管理中心，每个管理中心均配置1套监控中心控制台MOC软件，进行校园安全监控、视频图像浏览、录像的查询回放、系统设置管理等，还可以配置S906/908视频解码器、电视墙等设备，构成功能强大的监控管理中心。学校领导、教师可使用MOC软件或IE浏览器WEB客户端经校园网访问相关教室音视频信息，实现教学评估、教学观摩。远程用户可使用MOC软件或IE浏览器WEB客户端形式通过宽带接入监控系统，通过设置相应用户权限，可以实现远程教学、远程巡考等。通过接入解码器，可以将视频监控系统与学校闭路电视系统进行结合，实现电视直播等功能。在校长办公室安装网络摄像机及麦克风，图像经由监控系统传至闭路电视，可实现校长电视讲话。同时在校长电脑中加装MOC软件，还可实现校长教学巡查、语音广播及对讲等功能。各校区监控系统可单独建设并连入平台，通过“校讯通”视频监控平台可对多校区进行统一管理。1.1.2视频监控视频存储方案为了保证录像资料的存储安全，建议主要采用学校存储为主解决方案，存储能提供更为灵活的容量配置方法。根据学校安全监控的需求，每路监控视频流一般需要在本地节点实现7天时长的存储，校监控中心可随意对任意一个视频监控点进行抽查，或者设置轮询显示，一旦发现异常，可时移回溯至少5分钟即时获得证据。SAN（StorageAreaNetwork）作为与局域网分离的专用网络，连接性与局域网无关，通过FibreChannel（FC-SAN）或者iSCSI（IP-SAN）之类的高速接口协议与主机通讯，支持服务器和存储设备的异构，在大型复杂的网络环境中，SAN是最主要的存储形态。为了保证存储的读写性能，在校园监控系统中，中心存储建议采用IP-SAN。1.1.2.1带宽和存储要求第83页 由于大多数学校已建成或正在建设校园网，考虑系统建设的快捷性和灵活性，前端设备PU及网络摄像机用网线直接连入校园网，视频经校园网由统一出口进入教育网平台。校园监控中监控点数量较多，因此对校园网络带宽有一定要求。一般来说，学校监控视频分辨率为D1（704*576）即可满足应用需求，带宽建议为1.2Mbps，此时监控所需上行带宽＝1.2*1.2*Nkbps（注：N为监控点总数，1.2为带宽冗余参数）。例如当学校有50个监控点时，其上行带宽需要1.2*50*1.2＝72Mbps。以学校有100路D1格式监控视频、7天存储时间计算：存储要求：视频监控存储容量的需求=（节点写并发数*码流*存储时间（单位：秒））/8=100*1.2M*60*60*24*7/8/1024/1024/=8.6T流媒体I/O需求：监控媒体单元的IO需求：以100路1.2Mbps计算视频监控存储写IO的需求=节点写并发数*码流=100*1.2Mbps=120Mbps视频监控存储读IO的需求=节点读并发数*码流=16*1.2Mbps=19.2Mbps1.1.1.1不同规模的校园监控存储方案在校内或校园附近建设一个VDN节点供视频数据转发及存储，视频数据经校园网汇总后直接接入VDN流媒体节点磁阵。VDN节点SAN存储架构，对存储容量可进行平滑扩容，可以满足大量监控点的存储需求。学校规模不大，多个校区公用一个VDN节点，可根据学校校园网的状况及各校区的规模情况分别进行考虑。若校园网环境较好，各校区间网络连接带宽达千兆及以上，分校区摄像头数量不多且监控视频数据对校区间网络资源占用较小时，可以将各分校区监控视频经校园网传输至VDN节点汇总，共用一个VDN节点。1.2周界防卫周界防卫系统分别由探测器、区域控制器和报警控制中心三部分构成。其原理如以下系统图：第83页 图38周界防卫组网图注：前端探测器的电源需要另外考虑。一般采用12V的直流供电由中心统一供电。1.1.1周界防范系统介绍周界防范系统采用先进的传感器技术，实现某一特定区域的安全防范功能。通过安装红外对射、振动电缆等传感器，在重要区域周围形成一道无形的屏障，可以感知非法入侵的物体，并且及时报警通知工作人员。主要功能如下：(1)远程布防撤防(2)现场警号告警(3)中心声光告警(4)告警短信提示(5)告警视频切换(6)告警视频录像第83页 1.1.1报警主机设备选型及配置1.探测器(1)光束遮断式探测器(又称为主动红外探器)：能够探测光束是否被遮断的探测器，目前用得最多的是红外线对射式。由一个红外线发射器和一个接收器，以相对方式布置组成,当非法入侵者横跨门窗或其他防护区域时，挡住了不可见的红外光束，从而引发报警。为防止非法入侵者可能利另一个红外光束来瞒过探测器，所以探测器的红外线必须先调制到指定的频率再发送出去，而接收器也必须配有频率与相位鉴别电路来判别光束的真伪或防止日光等光源的干扰。一般较多被用于周界防护探测器。(2)对于不同的场所，为了达到特定报警功能的需要，必须根据具体的环境恰当地选用探测器，这是设计防盗报警系统要解决的首要问题。同时，高可靠性、高稳定性、高安全性、高性能／价格比也是报警系统必须妥善处理的问题。2.报警主机(1)布防与撤防正常工作时，工作人员频繁进入探测器所在区域，探测器的报警信号不能起报警作用，这时报警控制器需要撤防，下班过后，人员减少需要布防，使报警系统投入正常工作。布防条件下探测器有报警信号时，控制器就要发出报警。(2)布防后的延时如果布防时，操作人员正好在探测区域之内，这就需要报警控制器能延时一段时间，待操作人员离开后再生效，这就是布防后的延时功能。(3)防破坏如果有人对线路和设备进行破坏，报警控制器应发生报警。常见的破坏是线路短路或断路，报警控制器在连接探测器的线路上加以一定的电流，如断线则线路上的电流为零；如短路则电流太大超过正常值。上述任何一种情况发生，都会引起报警器报警，从而达到防破坏的目的。(4)分区管理该型号主机支持把整个项目分成若干个子系统，支持子系统独立布、撤防，方便项目的分区管理。(5)联网第83页 作为智能系统设备，必须具有联网通信功能，以便把本区域的报警信息送到控制中心，由控制中心完成数据分析处理，以提高系统的可靠性等指标。特别是重点报警部位应与监视电视系统相联动，自动切换到该报警部位的图像画面，自动录像，并自动打开夜间照明，进行联动。防盗报警系统的控制中心与监视电视等系统的控制中心相似，由微型计算机、多媒体、打印机与UPS电源等组成，其任务是实施整个防盗系统的监控与管理。智能建筑的防盗报警系统应具备联动通信功能，以便与其他的安保系统或BA系统协调工作。1.信号传输报警现场和控制中心总有一定距离，从报警现场到控制中心需要报警信号传输，同时从控制中心的控制信号要传送到现场。(1)报警信号传输报警信号常用编码控制，编码控制是将全部控制命令数字化(调制)后再传输，到控制设备后再解调，还原成直接控制量，可节约线缆。这种方式传输距离长，目前工程中采用较多。采用了较为可靠又廉价的线缆，即用非屏蔽护套软信号电缆传输。(2)管槽敷设为防止电磁干扰和外电源及变频电梯等干扰，电缆应敷设在接地良好的金属管或金属桥架，以及PVC线管敷设，同时保护线缆。1.1.1电子围栏系统设计电子围栏系统，就是在非出入通道的周边区域设置脉冲电子围栏探测器，形成一道电子围墙进行防范和管理。电子围栏系统是第一道防线，也是最重要的一道防线。担负着区域的安全与保卫工作。当有人非法翻越围墙或破坏，探测器可立即将警情传送到管理中心，管理中心对报警信号进行接收和处理，并在电子地图上显示出入侵区域；同时，外接的声光报警器开始报警；监控中心切换入侵区域的现场实时画面；中心值班人员通知巡逻中的保安人员立刻赶往现场处理。中心保安人员在现场处理完毕后，对报警主机及探测器的报警状态进行恢复。系统设计将防范区域进行合理划分，尽可能做到报警时准确定位，每个区域防范范围控制在人眼可视视野内。周界防区无死角、无盲区。根据周界情况及用户设计要求，系统设计配置方案如下：1.第83页 防区设置：根据厂区重点防护区域和长度，并结合脉冲电子围栏的阻挡威慑特性，将重点区域周界围墙设置为防区，配置双防区脉冲电子围栏主机（具体防区划分依据长度、园区内建筑对围墙的遮蔽情况进一步确定）。　　1.脉冲电子围栏主机安装位置：脉冲电子围栏主机就近安装在各防区附近，并用防护箱保护。2.系统前端脉冲电子围栏：主要由：支架、绝缘子、围栏合金线、警示牌、紧线器等组成。根据厂区重点区域现场情况，电子围栏前端设计为4线制，采用竖直安装，落差围墙段采用斜向安装。3.联动报警系统：(1)在值班室配置1台中央报警主机，用总线制方式将4个电子围栏防区报警信号连接到管理中心值班室，以便于值班人员及时知道报警防区，并响应。(1)根据需要可以在各防区现场分别配置1只报警照明灯或者声光报警器，当报警时自动启动该报警照明灯或者声光报警（报警灯数量需要增加时，需要增加联动接口扩展器）。1.1系统联动融合1.1.1一卡通和监控联动图39一卡通和监控联动图第83页 1.1.1周界防护与视频监控系统联动图310周界安防应用平台结构图周界安防平台是安防入侵信息采集、处理及安防应用逻辑处理平台，包括视频监控服务器和周界安防应用服务器，视频监控服务器完成防区现场摄像机的接入和控制，视频信息采集、存储，并将视频信息分发到大屏幕和监控台；周界安防应用服务器实现防区现场设备配置、现场控制主机接入、入侵信息采集、视频监控联动，采用B/S架构设计。周界防护平台和视频监控平台对接，实现周界防护平台报警联动视频监控现场摄像头抓拍、存储和MOC监控中心告警。第83页 1通讯解决方案优势1.1通讯承载网络系统的优势满足学校数字化校园信息规划的需求，体现学校信息化的水平。电信级稳定与可靠性，电信级海量数据处理技术，具备实现99.999%的高可靠性功能模块可积木式组合，模块松耦合，可扩展，快速实现业务。身份认证和访问控制产品通过国家公安部安全检测，符合公安部信息安全GA216.1-1999标准。拥有10年以上运维经验的专业团队，国家ITSS信息运维服务标准组成员。1.2基于RFID的一卡通管理系统的优势通讯股份有限公司成立于1985年，是专业致力于研究无线、网络、数据和手机终端的高科技公司，是全球领先的综合性通信制造业上市公司，是近年全球增长最快的通信及行业用户整体解决方案提供商。通讯RFID研发中心是通讯股份有限公司在RFID领域专业研究机构，专业致力于RFID产品的研发、制造、生产与销售，并提供整体化解决方案的高科技研发中心。通讯RFID研发中心具有坚实、专业的软硬件研发能力，以“坚持民族品牌”为己任，以拥有自主核心知识产权为目标，在无线通讯、射频技术、自动识别、嵌入式系统等方面拥有丰富的研发和产品化经验。无论在研发实力、系统集成势力以及设备可靠性方面都具有强大的优势。1.强大的研发实力依托通讯多年积累的技术知识和人才队伍，使得RFID研发中心拥有国内规模最大、专业性最强的研发团队，90%以上研发人员拥有硕士及以上学历，且具有多年大型通信领域产品开发经验，精通无线射频、天线、数字逻辑硬件、嵌入式软件、系统网络、后台管理、业务应用等核心技术。多年通讯设备的开发经验，使我们可以在提供具有国内最先进水平设备，同时提供不停车收费系统端到端的解决方案。硬件设备和软件的统一提供避免了不同厂家之间的产品需要进行对接的繁琐问题，使得系统更加稳定。第83页 1.多项专利保证通讯一直致力于自主知识产权的研发及RFID中国标准的制定工作，目前已拥有专利150多项，均为发明专利，涉及RFID空口协议、防碰撞方法、信号处理、数据编码、RFID设备、RFID网络和RFID应用等各个方面。自主研发产品覆盖从高频、超高频到微波，有源以及无源的阅读器和标签系列，产品支持国家标准。2.端到端的解决方案我司有效整合各类公司资源，为客户提供一站式服务的端到端完善的解决方案，关键产品自研，边缘设备选择国内最有竞争力厂家的卓越产品，保证系统的稳定性。提供从信息采集设备、中间件软件以及远程操作维护全套解决方案。一站式的解决方案提供、一揽子的工程实施为客户带来放心满意的服务质量。3.健全的质量保证体系通讯一直秉承执行严格的质量管理体系，始终坚持“质量第一”和“预防为主”的指导思想，严格依据ISO9001国际标准和TL9000电信业质量管理标准，在设计开发、生产、安装和服务等过程中实施标准化的管理和控制，已建立了一套较为完善的企业标准和企业制度，RFID研发中心一直严格执行这些标准与制度，并一直致力于向客户提供“零缺陷”的RFID产品与服务。4.完善的客户服务体系通讯遍及全球的客户支持中心为客户提供7x24小时的技术支持和快速响应的现场排障服务，同时拥有一支训练有素的技术支持工程师团队，并已建立了一套快速响应的售后服务机制，实现了全球范围内快速有效地调度和使用技术资源，从而有力的保障通讯全球客户实时、方便、快捷地享受优质高效的技术支持服务，以及稳定可靠的售后保障。5.设备的高稳定性通讯多年的通讯设备开发经验，使我们开发的设备具有电信级的设备稳定性，具有自主知识产权的卓越的产品性能，从设备级别保证了整个系统的稳定性，也是系统稳定的基础。1.1视频监控系统优势1.灵活的系统部署方案根据用户监控系统规模，灵活部署系统设备，节省建设投资，便于系统后期扩容。系统支持模数混合组网，支持动态IP接入方式，监控系统承载网络建设更加灵活。2.先进的网络自适应技术第83页 根据网络带宽变化，自动调整发送速率，避免丢帧；根据网络带宽变化，进行抽帧处理，优先上传关键帧；根据网络带宽变化，进行排序去抖处理；根据用户使用要求，灵活选择实时优先和流畅优先模式。通过这些技术，系统能够轻松应对网络变化，为用户展示清晰流畅的视频效果。1.媒体流与信令流分离处理媒体流占用带宽高，媒体流中断将致使用户的局部监控视频丢失，重要级别相对较低；信令流占用带宽低，如果信令流中断，很可能造成系统整体瘫痪，信令信息的可靠性更加重要。系统采用媒体流与信令流分离处理机制，避免中心管理平台遭受媒体流冲击，在很大程度上，提高了系统的可靠性。2.先进的移动监控技术校区“物联网”安全防范系统采用双码流技术和转码技术，为手机监控用户提供标准的3GPP码流，用户通过智能手机，随时随地监控现场的情况。3.分级分域管理校区“物联网”安全防范系统可以按照行政区域或者用户的组织机构，划分管理域，域管理员负责管理本域内的系统设备和用户，对本域内的设备进行状态监测和故障维护，并且对本域内的用户进行分组管理，通过给每个用户组赋予的权限差异，实现用户的分级管理功能。4.全面的业务方案根据用户的实际使用需要，校区“物联网”安全防范系统为用户提供基本业务、增值业务和定制业务三类业务，并且，通过模块化的系统结构设计，能够平滑扩展系统的业务内容。5.实用的扩展业务已经推出的地理信息系统（GIS）、周界防范系统、智能分析系统、动力环境监控系统等多种扩展业务，这些扩展业务的应用，能够更好发挥校区“物联网”综合安全防范系统的监控管理职能。6.个性化定制服务针对每一个用户的不同业务特点，校区“物联网”综合安全防范系统能够为用户提供快捷的定制开发服务，满足用户的特殊需求，实现共享用户的现有系统资源。7.兼容主流的编码器、环境监测传感器、报警主机在编码器接入方面，很多公司通过SDK第83页 方式实现，此方式占用较多的系统资源，接入编码器数据比较有限，不适合建设大型监控系统；校区“物联网”安全防范系统遵循标准的通讯协议，采用协议方式接入其他厂家的编码器，系统可靠性高，接入规模无限制。1.全面的网管功能通过校区“物联网”安全防范系统网管，能够实现PU、MAU、MDU、MRU、CMU、DBU等核心设备进行全面监控管理，同时，系统能够检测出监控点网络故障、中心核心设备端口的网络流量等信息，及时处理设备及网络故障，保证系统正常工作。1.1通讯方案融合优势通讯校园一卡通系统、周界防护系统和视频监控系统基于统一的开放平台架构设计，各个业务系统之间通过接口机中间件实现系统联动，除了这三个系统能联动外，根据需要可以和通讯其它系统也能实现联动如GIS系统、GPS系统、报警系统等。校园“校讯通”系统可以接入到公安部门，便于公安部门即时了解学校情况，提高应急反映速度，遇到紧急情况，学校通过“校讯通”系统也可以快速报警求助。第83页 1主要设备简介1.1承载网络主要设备介绍1.1.1交换机产品--ZXR108900系列万兆MPLS路由交换机ZXR108900系列万兆MPLS路由交换机是通讯面向企业园区、数据中心推出的大容量、高性能、高可靠的高端交换机产品。8900产品支持丰富的二、三层及MPLS功能，工业级的可靠性在石油、电力、政府、交通、教育等多个行业得到大量商用验证，帮助众多客户构筑了平稳可靠智慧节能的高性价比网络。8900系列交换机采用先进的全分布式模块化硬件架构，可实现无阻塞交换，提供多种业务板卡供用户灵活选择，积木式按需而用的进行网络平滑扩容和升级。ZXR108902ZXR108905ZXR108908ZXR1089128900系列交换机包含8902、8905、8908、8912四个产品形态，提供多种不同业务槽位数量的选择，业务板卡不同机型间相互通用，降低备件成本，充分保护投资。1.1.1.1产品的关键特性l平稳可靠平滑升级系统的主控单元、电源等关键模块均可以进行1:1、1+1方式的备份系统中重要的组件如控制交换模块、风扇、电源均冗余配置，支持热插拔第83页 提供完善安全的SSH登陆方式和登陆用户分级机制，提供ARP、STP、DHCP等多种协议保护手段，完善的路由协议加密算法保证协议安全FRR、GR等完善丰富的业务功能保护，充分保证网络可靠支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽积木式板卡选择，随需而用：接口板卡类型丰富，覆盖从FE、GE到10GE各种速率，提供多种不同数量端口的板卡，满足不同的需求提供多种混合速率、混合介质的端口组合，典型场景板卡配置数量最少l智慧网络更多便利更多选择支持丰富的二三层交换功能，针对园区网络特点强化接入控制和安全特性；支持二三层MPLSVPN技术，适应多种网络需求集成FW、DPI板卡，整合业务控制和核心转发，提高效率、简化网络拓扑优化的人机界面，多种设备管理手段，创新的智能巡检工具缩短90%以上的日常巡检时间l低碳绿色节能环保高效率的电源系统，最大减少电源转换损失高规格的芯片工艺，降低元器件能耗实时监控系统状态，动态调整芯片、风扇工作频率，最大程度降低运行功耗支持高压直流供电系统，提升机房整体供电效率完全符合国内外无铅RoHS标准，采用可再生、可降解的环保运输包装材料，处处体现“绿色地球、关爱自然”理念1.1.1.1规格与参数表51ZXR108900系列万兆MPLS路由交换机规格与参数表功能参数8912890889058902基本参数总槽位数141074业务槽位数12852第83页 背板带宽5.76Tbps3.84Tbps2.4Tbps960Gbps交换容量1152Gbps/3.84Tbps768Gbps/2.56Tbps480Gbps/1.6Tbps192Gbps/640Gbps包转发率857Mpps/2880Mpps571Mpps/1920Mpps357Mpps/1200Mpps143Mpps/480Mpps路由表容量384KMAC容量512K功能特性L2功能支持IEEE802.1qVLAN，IEEE802.1p，IEEE802.3ad，STP，RSTP，MSTP，灵活QinQ，VLAN翻译，PVLAN，DHCPSnoopingL3功能支持VRRP，SuperVLAN，DHCP-Server/Relay，静态路由，RIP，OSPF，IS-IS，BGP，策略路由，MCEMPLS/MPLSVPN支持LDP，MPLSTE，VPLS，VPWS，H-VPLS，MPLSL3VPN组播支持可控组播，MVR，IGMP侦听、过滤、代理和快速离开，IGMP，PIM-DM/SM，DVMRP，MSDPQOS支持基于802.1p，IPDSCP，MPLSEXP的优先级标记、改写和映射，每端口支持8个硬件队列，SP、WRR、SP+WRR等队列调度机制，基于端口/流的带宽管理，尾丢弃、WRED等拥塞避免机制安全CPU防攻击，CPU过载保护，广播、组播、未知单播报文抑制，STPRootGuard，BPDU攻击保护，uRPF单播逆向路由检查，RIP/OSPF/BGPMD5密文检查，IPsourceGuard，DAI可靠性支持主控、电源、风扇模块冗余，LACP，ZESS，ZESR/ZESR+，VRRP，FRR，NSF，BFD增强特性802.1ag，802.3ah设备管理设备管理ConsoleRS232（RJ45)，带外管理网口，CLI，Telnet，SSH，本地和远程（Radius/Tacacs+）的用户登录认证和授权，SNMP，MIB，NetNumenU31，集群管理（ZGMP)，RMON，Syslog，支持快速批量巡检工具接口模块接口模块第83页 44端口百兆以太网SFP接口+4端口千兆/百兆以太网SFP接口模块48端口百兆以太网电接口24端口千兆以太网电接口模块，其中4端口可光电复用24端口千兆/百兆以太网SFP接口模块，其中4端口可光电复用48端口千兆以太网电接口模块48端口千兆/百兆以太网SFP接口模块24端口千兆/百兆以太网SFP接口（其中4端口可光电复用）+2端口万兆以太网光接口模块24端口千兆以太网电接口（其中4端口可光电复用）+2端口万兆以太网光接口模块12端口千兆以太网光接口＋12端口千兆以太网光电可选接口+2端口万兆以太网光接口模块2端口万兆以太网光接口模块4端口万兆以太网光接口模块物理参数高度17RU13RU10RU4RU尺寸(高*宽*深)755mm*442mm*450mm577mm*442mm*450mm440mm*442mm*450mm175mm*442mm*450mm最大重量84.3kg65.8kg49.3kg21.3kg直流电源-48V交流电源100V~240V,50Hz~60Hz最大功耗1635W1077W701W293W电源冗余方式AC：2+1;DC:1+1AC：1+1;DC:1+1散热方式强制风冷最大散热量4574BTU/h3013BTU/h1961BTU/h820BTU/h工作环境温湿度长期工作环境温度：0oC~+45oC，短期工作环境温度：-10oC~+55oC湿度：10%~90%(无凝结)工作海拔<3000米MTBF/MTTR>200000小时/<30分钟1.1.1交换机产品--ZXR105950系列全千兆智能路由交换机1.1.1.1产品定位ZXR105950系列全千兆智能路由交换机是通讯针对企业用户推出的三层全千兆盒式交换机。它提供高密度千兆接入和万兆上行接口，具备全面的二层交换和三层路由能力，支持丰富的安全和可靠性机制，同时支持堆叠和以太网供电，可广泛应用于园区网汇聚接入，IDC千兆接入等多种场景，能为各类企业用户提供高带宽可靠的解决方案。5950系列提供如下的产品型号：5950-28TM:20*GERJ45+4*GECombo+4*扩展槽第83页 5950-28PM:20*GERJ45+4*GECombo+4*扩展槽，支持POE/POE+5950-28SM:20*GESFP+4*GECombo+4*扩展槽5950-52TM:44*GERJ45+4*GECombo+4*扩展槽5950-24T:20*GERJ45+4*GECombo5950-48T:44*GERJ45+4*GECombo5950系列交换机的扩展槽可以配备以下类型的扩展卡：1*10GEXFP/1*10GECX4。ZXR105950-28TMZXR105950-28PMZXR105950-28SMZXR105950-52TMZXR105950-24TZXR105950-48T1.1.1.1产品的关键特性l完善的业务支持支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、QinQ、VLAN翻译等技术，可帮助用户更好的进行业务识别和区分第83页 支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用l强大的安全特性支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备不会因故障停止工作，实现业务持续不中断支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户支持生成树根保护（RoodGuard）、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止网络攻击，保护用户网络安全支持URPF(UnicastReversePathForwarding)单播逆向路由检查，可防止假冒源地址攻击l增强的可靠性支持UDLD,可避免由于人为布线或者链路原因造成的光纤单通故障ZXR105950通过端口环回检测功能，使交换机在不开启STP的情况下能检查到网络中可能存在的环路，避免风暴和带宽的浪费支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽l超级可扩展堆叠支持多种堆叠方式（星型，总线，菊花链），整合多台交换机的资源，扩展端口密度，可以满足用户按需购买、平滑扩充网络容量的需要，在网络升级时可以最大限度保护已有投资实现多台设备的统一管理，降低管理成本，N+1备份的高可靠性可保证不会出现单设备引起的堆叠系统故障，减少业务中断支持堆叠中不同成员设备的端口捆绑成一个逻辑端口,可实现各成员设备之间跨设备链路捆绑和负载均衡第83页 l以太网供电ZXR105950-28PM交换机支持符合802.3afPOE和802.3at的POE+标准的以太网供电，每个POE端口提供最高30W的功率，可为IP电话，无线AP，监控摄像头等者任何符合802.3af或802.3at标准PD设备供电，也可对非标准PD强制供电，兼容性良好支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，为用户设备降低能耗1.1.1.1规格与参数表52ZXR105950系列全千兆智能路由交换机规格与参数表功能参数5950-24T5950-48T5950-28TM5950-28PM5950-28SM5950-52TM端口组合固定接口数20端口GERJ45+4端口GECombo44端口GERJ45+4端口GECombo20端口GERJ45+4端口GECombo20端口GERJ45+4端口GECombo20端口GESFP+4端口GECombo44端口GERJ45+4端口GECombo扩展卡（扩展卡槽位数*扩展卡类型）--4*1端口10GEXFP/4*1端口10GECX4堆叠子卡基本参数交换容量240Gbps320Gbps240Gbps240Gbps240Gbps320Gbps转发速率36Mpps72Mpps96Mpps96Mpps96Mpps132Mpps路由表容量（主机路由数+子网路由数）8K+12K第83页 MAC表容量16K功能L2功能支持IEEE802.1qVLAN，IEEE802.1p，IEEE802.3ad，STP，RSTP，MSTP，灵活QinQ，VLAN翻译，PVLAN，DHCPSnooping，802.1xL3功能静态路由，RIP，OSPF，ISIS，BGP组播支持可控组播，MVR，IGMP，IGMP侦听、过滤、代理和快速离开，PIM-SM，MSDPQOS支持基于802.1p、IPDSCP等优先级标记、改写和映射，每端口支持8个硬件队列，SP、WRR、SP+WRR等队列调度机制，基于端口/流的带宽管理，WRED、尾丢弃等拥塞避免机制安全CPU防攻击，CPU过载保护，广播、组播、未知单播报文抑制，生成树根保护（RootGuard），BPDU攻击保护，uRPF单播逆向路由检查，RIP/OSPF/BGPMD5密文检查，IPsourceGuard可靠性LACP，ZESS，ZESR/ZESR+，VRRP增强特性--堆叠堆叠，POE/POE+堆叠堆叠设备管理设备管理RS232Console（RJ45），CLI，Telnet，SSH，本地和远程（Radius/Tacacs+）的用户登录认证和授权，SNMP，NetNumenU31，集群管理（ZGMP）物理特性尺寸(高*宽*深)44mm*442mm*360mm44mm*442mm*400mm44mm*442mm*360mm44mm*442mm*360mm44mm*442mm*320mm44mm*442mm*400mm最大重量5kg5.5kg5kg6.2kg5kg5.5kgDC电源----57V~-48V（POE：-57V~-48V，POE+：-57V~-53V）--AC电源100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz第83页 100V~240V，50Hz~60Hz；1100W外置RPS电源（输入AC：100V~240V，输出DC：-55V~-53V）最大功耗100W150W100W820W（其中系统功耗100W，POE供电功率720W）100W150W电源冗余模式180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）-180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）散热方式强制风冷强制风冷强制风冷强制风冷强制风冷强制风冷最大散热量280BTU/h420BTU/h280BTU/h280BTU/h280BTU/h420BTU/h工作环境工作环境温度：-5oC~+45oC，湿度：10%~90%工作海拔<3000米MTBF/MTTR>100000小时/<30分钟第83页 1.1.1交换机产品--ZXR105250系列全千兆智能交换机1.1.1.1产品定位ZXR105250系列全千兆智能以太网交换机是通讯为充分满足高带宽、高安全和高QoS保证的需求而推出的全千兆智能以太网交换机产品。5250系列可提供高密度千兆接口的无阻塞交换、支持全面的二层交换技术、灵活的ACL控制、完善的安全功能和可靠性，以及完备的业务控制和用户管理能力，广泛适用于园区网千兆接入和汇聚场景。5250系列提供如下的产品型号：5250-28TC:24*GERJ45+2*GESFP+2*combo5250-28SM:24*GESFP+1*扩展槽5250-52TC:48*GERJ45+2*GESFP+2*combo5250-52PM:48*GERJ45（POE/POE+）+1*扩展槽5250-28SM的扩展槽可以配备以下类型的接口卡：4*GESFP/4*GERJ45，5250-52PM的扩展槽可以配备以下类型的接口卡：4*GESFP/4*GERJ45/4*10GESFP+。ZXR105250-28TCZXR105250-52TCZXR105250-28SM第83页 ZXR105250-52PM1.1.1.1产品的关键特性l高密度全千兆接口满足高带宽接入需求ZXR105250系列产品提供主流的24、48个GE电接口接入，GE/10GE接口上行的能力，充分满足千兆到桌面的带宽需求ZXR105250-28SM提供24个GE光接口，不仅可用于IDC接入，也可用于接入设备的汇聚l丰富的业务特性支持1:1VLAN翻译，1：NVLAN翻译，实现用户与业务的隔离，节省VLAN资源支持SmartVLAN，可以给语音和媒体设备动态分配单独的VLAN，并通过配置QoS策略来保证该VLAN中的数据有较高的优先级，保证业务传送质量支持丰富二层组播功能，支持可控组播，支持MVR，提供了一个多媒体业务接入平台，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用l全面的安全和可靠性支持基于端口的广播、组播、未知单播报文抑制，减少此类报文对CPU的冲击支持创新的双向的ACL功能，用户不仅可以在入口对流量进行分类、限速等操作，同时也可以在出口进行同样的操作，使得ACL控制更加灵活、全面支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制支持报文镜像、sFLOW和RSPAN功能，提高网络的安全控制能力支持流量智能统计,可以对任何感兴趣的流、端口进行报文计数，计数可以精确到某个用户甚至某个用户的某种服务，具有有效的监控手段支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽第83页 支持电源掉电告警功能，可以帮助网管人员对设备故障做出快速判断，加快故障恢复的处理速度l易维护易管理支持远程自动批量升级，可一次性对大量同类设备进行升级，零配置即插即用、大大降低维护成本创新的M-Button功能使管理员无需登录即可直观的获得设备端口、内存、CPU状态等信息，使网络管理维护更加轻松便捷设备支持USBConsole接口，支持SNMPV1/V2/V3,同时还支持web，telnet，SSH等多种远程管理方式，使网管人员具有灵活方便的管理方式l强大的POE特性ZXR105250-52PM产品每个GE电接口均可支持POE/POE+供电，符合802.3af和802.3at标准。每个POE端口提供最高30W的功率，可为IP电话、无线AP、监控摄像头等任何符合802.3af或802.3at标准PD设备供电，也可对非标准PD强制供电，兼容性良好支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，为用户设备降低能耗l绿色低碳环保节能支持动态风扇调节技术，可以根据设备内部温度动态的调节风扇转速支持IEEE802.3az，对业务负载、双绞线长度等指标进行全方位智能监控，对系统的电压、芯片、软件进程等进行智能变频调节，达到系统闲时的节能效果。同时设备可以提供端口及设备所节省功耗的统计数据，使用户直观的看到节能的实际效果产品材料完全符合欧洲RoHS环保标准，将在材料方面对环境造成的污染降到了最低1.1.1.1规格与参数表53ZXR105250系列全千兆智能交换机规格与参数表功能参数5250-28TC5250-52TC5250-28SM5250-52PM端口组合固定接口数24端口GE48端口GE24端口GESFP48端口GE第83页 RJ45+2端口GESFP+2端口GEComboRJ45+2端口GESFP+2端口GEComboRJ45（POE/POE+）扩展卡（扩展卡槽位数*扩展卡类型）--1*4端口GERJ45/1*4端口GESFP1*4端口10GESFP+/1*4端口GERJ45/1*4端口GESFP基本参数交换容量240Gbps240Gbps240Gbps320Gbps包转发率42Mpps78Mpps42Mpps132MppsMAC表容量16K功能L2功能支持IEEE802.1qVLAN，IEEE802.1p，IEEE802.3ad，STP，RSTP，MSTP，灵活QinQ，VLAN翻译，PVLAN，DHCPSnooping，802.1xL3功能静态路由组播支持IGMP侦听、过滤、代理和快速离开，组播VLAN注册，静态组播组注册，用户组播访问控制，用户组播访问记录QoS支持基于802.1p、IPDSCP等优先级标记、改写和映射，每端口支持8个硬件队列，SP、WRR、SP+WRR等队列调度机制，基于端口/流的带宽管理，尾丢弃等拥塞避免机制安全支持CPU防攻击，CPU过载保护，生成树根保护（RootGuard），BPDU攻击保护，ARP攻击保护，IPsourceGuard，DAI，DHCPSnooping，DHCPoption82，802.1x，双向ACL可靠性LACP，ZESS，ZESR/ZESR+增强特性SmartVLAN，M-BUTTON，零部署，EEE，双向ACLSmartVLAN，M-BUTTON，零部署，EEE，双向ACL，POE/POE+设备管理设备管理RS232Console（RJ45），USBConsole，带外管理网口，CLI，Telnet，SSH，用户远程和本地认证，Web管理，SNMP，NetNumenU31，集群管理（ZGMP）物理参数尺寸(高*宽*深)43.6mm*442mm*220mm43.6mm*442mm*220mm43.6mm*442mm*220mm43.6mm*442mm*440mm最大重量2.9kg3kg4kg7.5kgDC电源-48V-48V-48V第83页 -57V~-48V（POE：-57V~-48V，POE+：-57V~-53V）AC电源100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz最大功耗27W53W39W1020W（系统功耗180W，POE供电功率840W）电源冗余模式180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）180W外置RPS电源（输入AC/DC：100V~240V/-48V，输出DC：+12V）双可插拔模块化电源双可插拔模块化电源散热方式强制风冷强制风冷强制风冷强制风冷最大散热量76BTU/h148BTU/h109BTU/h504BTU/h工作环境工作环境温度：-5oC~+50oC，湿度：20%~90%工作海拔<3000米MTBF/MTTR>100000小时/<30分钟1.1.1交换机产品--ZXR102950系列安全接入交换机1.1.1.1产品定位ZXR102950系列安全接入交换机是通讯推出的新一代接入以太网交换机产品，是业内第一次将“零部署”、“M-button”等易维护的概念和高级别的安全性引入接入网络，不仅大大降低了网络维护的复杂度和投入，更从接入端构筑了一道安全的闸门，将网络侵害隔离在网络边缘，广泛适用于园区网的接入层。2950系列提供如下的产品型号：2950-10PC:8*FERJ45（POE/POE+）+2*GECombo2950-18PC:16*FERJ45（POE/POE+）+2*GECombo第83页 2950-28PM:24*FERJ45（POE/POE+）+1*扩展槽2950-18TC:16*FERJ45+2*GECombo2950-28TC:24*FERJ45+2*GESFP+2*GECombo2950-52TS:48*FERJ45+4*GESFP2950-28PM的扩展槽可以配备以下类型的扩展卡：1*4GERJ45/1*4GESFP/1*4FESFP。ZXR102950-10PCZXR102950-18PCZXR102950-28PMZXR102950-18TCZXR102950-28TCZXR102950-52TS1.1.1.1产品的关键特性l易部署易管理易维护上行口数量充足，Combo接口光电灵活可选且支持FE光口，使用方便零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量第83页 创新的M-Button功能使管理员无需登录即可直观的获得设备端口、内存、CPU状态、流量、MAC学习状态、是否有环路等信息，故障发生时对设备例行检查的时间可降低80%以上设备除支持本地Console接口管理外，还支持SNMP，Web，Telnet，SSH等多种远程管理方式，多种网管方式可并存，真正做到随需而用l丰富的业务特性支持1:1VLAN翻译，1:NVLAN翻译，实现用户与业务的隔离和VLAN资源的合理利用支持给语音和媒体设备动态分配单独的VLAN，并通过配置QOS策略来保证该VLAN中的数据有较高的优先级，从而保证了业务传送的质量支持丰富二层组播功能，将组播复制点下移，有利于降低上层网络的带宽压力，最大程度节省带宽。支持可控组播，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽l卓越的安全特性丰富的监控手段支持基于端口的广播、组播、未知单播报文抑制，减少此类报文对CPU的冲击支持创新的双向的ACL功能，用户不仅可以在入口对流量进行分类、限速等操作，同时也可以在出口进行同样的操作，使得ACL控制更加灵活、全面支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制支持报文镜像、sFLOW和RSPAN功能，提高网络的安全控制能力支持流量智能统计,可以对任何感兴趣的流、端口进行报文计数，计数可以精确到某个用户甚至某个用户的某种服务l强大的POE特性ZXR102950-10PC、ZXR102950-18PC、ZXR102950-28PM产品支持全端口的POE/POE+供电，符合802.3af和802.3at标准。每个POE端口提供最高30W的功率，可为IP电话，无线AP，监控摄像头等者任何符合802.3af或802.3at标准PD设备供电，也可对非标准PD强制供电，兼容性良好支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全第83页 支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，为用户设备降低能耗l绿色低碳环保节能产品采用最先进的芯片生产工艺，主控芯片功耗降低了20%非POE机型采用无风扇静音设计，POE机型采用低噪声设计，关注用户体验，给用户带来更舒适的运行环境产品材料完全符合欧洲RoHS环保标准，将在材料方面对环境造成的污染降到了最低1.1.1.1规格与参数表54ZXR102950系列安全接入交换机规格与参数表功能参数2950-10PC2950-18TC2950-18PC2950-28TC2950-28PM2950-52TS端口组合固定接口数8端口FERJ45（POE/POE+）+2端口GECombo16端口FERJ45+2端口GECombo16端口FERJ45（POE/POE+）+2端口GECombo24端口FERJ45+2端口GESFP+2端口Combo24端口FERJ45（POE/POE+）48端口FERJ45+4端口GESFP扩展卡（扩展卡槽位数*扩展卡类型）----1*4端口FESFP/1*4端口GESFP/1*4端口GERJ45-基本参数交换容量32Gbps包转发率4.2Mpps5.4Mpps5.4Mpps9.6Mpps9.6Mpps13.2MppsMAC表容量16K功能L2功能支持IEEE802.1qVLAN，IEEE802.1p，IEEE802.3ad，STP，RSTP，MSTP，QinQ，VLAN翻译，PVLAN，DHCPSnooping，802.1x第83页 L3功能静态路由组播支持IGMP侦听、过滤、代理和快速离开，组播VLAN注册，静态组播组注册，用户组播访问控制，用户组播访问记录QoS支持基于802.1p、IPDSCP等优先级标记、改写和映射，每端口支持8个硬件队列，SP、WRR、SP+WRR等队列调度机制，基于端口/流的带宽管理，尾丢弃等拥塞避免机制安全支持CPU防攻击，CPU过载保护，生成树根保护（RootGuard），BPDU攻击保护，ARP攻击保护，IPsourceGuard，DAI，DHCPSnooping，DHCPoption82，双向ACL可靠性LACP，ZESS，ZESR/ZESR+增强特性双向ACL，M-BUTTON，零部署，POE/POE+双向ACL，M-BUTTON，零部署双向ACL，M-BUTTON，零部署，POE/POE+双向ACL，M-BUTTON，零部署双向ACL，M-BUTTON，零部署，POE/POE+双向ACL，M-BUTTON，零部署设备管理设备管理RS232Console（RJ45），2928E-PS支持带外管理网口，CLI，Telnet，SSH，用户远程和本地认证，Web管理，SNMP，NetNumenU31，集群管理（ZGMP）物理参数尺寸(高*宽*深)43.6mm*340mm*220mm43.6mm*442mm*220mm43.6mm*442mm*220mm43.6mm*442mm*220mm43.6mm*442mm*440mm43.6mm*442mm*280mm最大重量3kg2.8kg3.8kg3kg6.4kg3.4kgDC电源---57V~-48V（POE：-57V~-48V，POE+：-57V~-53V）--57V~-48V（POE：-57V~-48V，POE+：-57V~-53V）-AC电源100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz100V~240V，50Hz~60Hz第83页 100V~240V，50Hz~60Hz；550W外置RPS电源（输入AC：100V~240V，输出DC：-55V~-53V）最大功耗306W（系统功耗66W，POE供电功率240W）13WAC：317W（系统功耗70.6W,POE供电功耗246.4W）DC：508W（系统功耗28W，POE供电功率480W）ACRPS：568W（RPS功耗60W，系统功耗28W，POE供电功耗480W）17.1W831W（系统功耗111W，POE供电功率720W）27.2W电源冗余模式----双可插拔模块化电源-散热方式强制风冷无风扇自然散热强制风冷无风扇自然散热强制风冷无风扇自然散热最大散热量185BTU/h42BTU/h180BTU/h55BTU/h311BTU/h88BTU/h工作环境工作环境温度：-5oC~+50oC，湿度：10%~90%第83页 工作海拔<3000米MTBF/MTTR>100000小时/<30分钟1.1.1WLAN--AC产品ZXV10W901V21.1.1.1产品定位ZXV10W901V2产品是通讯专为政府、企业用户设计的盒式无线控制器(AC，AccessController)，具有即插即用、紧凑设计、高可靠性、业务类型丰富、计费精准灵活等特点，集精细的用户控制管理、完善的RF管理、安全机制、快速漫游、嵌入式portal服务器等多功能于一体，提供强大的WLAN接入控制和用户认证功能，可广泛使用于政府、企业网WLAN接入、酒店、公共热点覆盖等应用场景。ZXV10W901V2ZXV10W901V2提供的接口有：6个千兆以太网SFP光纤接口，6个10/100/1000M自适应RJ-45以太网口，其中端口号相同的SFP接口和RJ45接口为复用接口。2个RS-232RJ-45口和一个USB2.0接口，在机箱的前面板出线。电源输入接口在机箱的后面板，有交流和直流两种输入接口。第83页 ZXV10W901V2整机前视图ZXV10W901V2整机后视图1.1.1.1产品关键特性l用户管理-支持基于物理位置固定用户，-支持针对用户MAC地址、端口、VLAN、IP地址的绑定；-支持用户的多种接入-支持PPP的终结-支持接入用户的VLAN自学习，支持一个VLAN使用1个IP地址-用户业务流管理l业务支持-RADIUS代理功能，实现基于RADIUS的认证、计费、管理；-支持针对用户IP地址的策略分配-支持根据用户和通道的统计、计帐功能-支持备份RadiusServer，支持对帐服务器-支持大流量计费、实时计费-支持DHCP接入用户的IP地址的二次更新-支持接入用户认证通过后进行动态业务选择-支持针对不同用户服务授权-提供针对用户的各种信息：日志、各种上网的统计信息-支持VLAN认证、VLAN专线、本地认证、本地计费-支持帐号阻塞第83页 -支持PPOE快速重播-支持VLAN下接入用户数目限制-支持多ISP，最多支持256个l网络安全-支持PAP、CHAP；-支持RADIUS认证；-支持针对用户MAC地址、VLAN、端口、IP地址、会话的绑定，-防止IP/MAC地址仿冒；-防止用户的DHCPIP地址资源攻击；-支持安全的网管：口令、网管接口限制；l网络管理-网络管理接口：10M/100M/以太网接口(RJ45)、串口(RJ45)；-支持额外指定其它的端口作为网管口；-支持Telnet管理；-支持动态在线版本升级-1.1.1.1规格与参数表55AC产品ZXV10W901V2规格与参数表尺寸（mm）482.6mm（宽）×440mm（深）×44.5mm（高）重量(kg)≤5Kg工作温度0～40°C工作湿度10～90％无凝结大气压86~106KPa工作电压220VAC工作电流0.5A功耗56W第83页 集中控制AP数量256无线用户数16k整机吞吐量12G3DES加密性能2.5GbpsAES-CCM加密性能2.5Gbps二三层漫游切换时间<50ms802.11数据性能2.5Gbps主机IP表2.5KMTBF>15万小时MTTR<30分钟可用度>99.999%1.1.1WLAN--AP产品ZXV10W811N1.1.1.1产品定位ZXV10W811N是为政府、企业WLAN业务设计的高等级11n设备，是带以太网供电(PoE)的100mW室内放装型AP，工作在2.4GHz频段，符合IEEE802.11b/g/n标准，内置MIMO2x2天线。ZXV10W811N1.1.1.2产品关键特性l高性能的无线接入。AP遵循802.11n协议标准，支持MIMO2*2，能够提供高达300Mbps的无线接入，为用户提供更高的吞吐量和更优异的业务体验。第83页 l节能环保设备采用低功耗器件和业界领先的一体化芯片设计方案，低功耗AP，比业界同类产品功耗低40%l胖瘦一体化构架通过软件设置即可实现胖、瘦AP工作模式的转换。工作在瘦AP模式时，AP负责802.11报文的加解密、802.11的PHY和MAC功能、接受无线接入控制器的管理、RF空口统计等功能；无线接入控制器负责无线网络的接入控制、转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制。l主要功能功能-Ø符合IEEE802.11b/g/n协议，支持only11n接入-Ø支持节电模式和链路完整性功能-Ø支持桥接模式数据转发和PPPoE等二层数据包透传-Ø支持多SSID和SSID隐藏-Ø支持自动功率调整和自动信道选择-Ø支持瘦AP广播、DHCP、静态IP及DNS方式发现AC-Ø支持用户二层、三层的漫游-Ø支持多种安全模式的混合接入-Ø支持基于用户和基于流量的负载均衡-Ø支持非法AP检测-Ø支持IEEE802.1qVLAN功能及VLAN和SSID绑定-Ø支持IGMPSNOOPING，符合IGMPV2版本协议-Ø支持SNTP协议-Ø支持IPv4/IPv6-Ø支持WLANQoS功能要求-Ø支持基于MAC地址的接入控制-Ø支持生成树-Ø支持本地和远程管理，支持访问和安全日志第83页 -Ø支持10/100/1000Base-T接口及MDI/MDI-X自动检测-Ø支持以太网远端供电，符合IEEE802.3af和802.3at1.1.1.1规格与参数表56ZXV10W811N规格与参数总重量0.35Kg外形尺寸180mm(长)×180mm(宽)×49mm(高)颜色白色频带宽度802.11b/g/n模式下：2.412~2.472GHz(China)2.412~2.462GHz(US/Canada)2.412~2.484GHz(Japan)2.412~2.472GHz(Europe)发射功率100mW调制解调技术802.11n/802.11g:OFDM(64-QAM,16-QAM,QPSK,BPSK)802.11b:DSSS(DBPSK,DQPSK,CCK)物理接口1xRJ45for10/100/1000M以太网(自动MDI/MDI-X)。RS232配置接口。工作电源DC12V电源适配器供电和标准POE供电功耗支持DC12V电源适配器供电，整机功耗约5.5W。支持标准POE供电，整机功耗约6.5W。数据速率11b模式:11/5.5/2/1Mbps自适应。11g模式:54/48/36/24/18/12/9/6Mbps自适应。11n模式:MCS15~MCS0自适应,支持HT40/HT20,最大PHY速率300Mbps。用户容量最大关联用户数/建议最大业务并发用户数：256/.30MAC地址池容量：支持512个MAC地址覆盖范围室内可视条件下大于50米工作环境-10℃～55℃存储温度-40℃～80℃湿度5~95%不结露防护等级IP31第83页 MTBF大于100000小时1.1.1WLAN--AP产品ZXV10W812N1.1.1.1产品定位ZXV10W812NV2是为政府、企业WLAN业务设计的高等级11n设备，带以太网供电(PoE)的100mW双频室内放装型AP，可同时工作在2.4GHz和5GHz频段，符合IEEE802.11a/b/g/n标准，支持MIMO2x2天线。ZXV10W812N1.1.1.2产品关键特性l双频接入提升用户体验AP可同时工作在2.4GHz和5GHz频段，双频接入提升AP设备的总接入带宽和用户容量，5GHz频段干扰较少，此频段可为高端用户、视频业务提供更高带宽的体验。l高性能的无线接入AP遵循802.11n协议标准，支持MIMO2*2，能够提供高达300Mbps的无线接入，为用户提供更高的吞吐量和更优异的业务体验。l节能环保设备采用低功耗器件和业界领先的一体化芯片设计方案，降低POE交换机的负荷、提高设备散热性能，大幅提升了AP运行可靠性。l胖瘦一体化构架第83页 通过软件设置即可实现胖、瘦AP工作模式的转换。工作在瘦AP模式时，AP负责802.11报文的加解密、802.11的PHY和MAC功能、接受无线接入控制器的管理、RF空口统计等功能；无线接入控制器负责无线网络的接入控制、转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制。l主要功能功能-符合IEEE802.11a/802.11b/802.11g/802.11n协议，具有同时与IEEE802.11a、802.11b、802.11g及802.11n终端通信的能力。-支持only11n（GreenFieldMode）接入功能-支持节电模式。-支持有线链路完整性功能，当上行有线链路中断后应能自动关闭无线信号发射。-支持桥接模式的数据转发和PPPoE等二层数据包的透传。-支持多SSID功能。-支持自动功率调整和自动信道选择。-支持瘦AP的广播、DHCP及DNS方式发现AC功能。-支持用户二层、三层的漫游。-支持多种安全模式的混合接入。-支持基于用户和基于流量的负载均衡。-支持非法AP检测。-支持IEEE802.1qVLAN功能。-支持IGMPSNOOPING，且符合IGMPV2版本（RFC2236）协议要求。-支持SNTP协议。-支持IPV4/IPV6。-支持WLANQoS功能要求，即支持IEEE802.11e和WMM协议和ITU-TY.1291规定的QoS机制。-支持基于MAC地址的接入控制和WLAN接口的基本安全性要求。-支持本地管理和远程管理。支持访问日志和安全日志。-支持100Base-TX接口，并符合IEEE802.3-2005标准要求，支持MDI/MDI-X第83页 自动检测连接网线功能。-支持以太网远端供电，符合IEEE802.3af的规定。1.1.1.1规格与参数表57AP产品ZXV10W812N规格与参数总重量0.95Kg外形尺寸180mm(长)×165mm(宽)×45mm(高)颜色白色频带宽度802.11a/n:5.15GHz-5.850GHz802.11b/g/n:2.412~2.472GHz发射功率2.4GHz:200mW5.8GHz:200mW（注：W812NV2最大支持200mw,可根据不同国家市场要求进行调整。如中国无委要求不得高于100mw.）调制解调技术802.11n/802.11g/802.11a:OFDM(64-QAM,16-QAM,QPSK,BPSK)802.11b:DSSS(DBPSK,DQPSK,CCK)物理接口1个RJ45for10/100/1000M以太网(自动MDI/MDI-X)4个RP-SMA型天线接口1个DB9RS232配置接口工作电源DC12V电源适配器供电和标准POE供电功耗整机功耗小于12.5W数据速率11a模式:54/48/36/24/18/12/9/6Mbps自适应11b模式:11/5.5/2/1Mbps自适应11g模式:54/48/36/24/18/12/9/6Mbps自适应11n模式:MCS15~MCS0自适应,支持HT40/HT20,最大物理层速率300Mbps用户容量最大关联用户数/建议最大业务并发用户数：512/60(双频模式下指标，单频则减半)MAC地址池容量：支持512个MAC地址覆盖范围室内可视条件下大于50米工作环境-10℃～55℃存储温度-40℃～80℃第83页 湿度5~95%不结露防护等级IP31MTBF大于100000小时1.1.1安全产品--ZXSECUS515防火墙1.1.1.1产品定位：ZXSECUS515统一安全网关对中型企业上千人用户办公室是理想的安全解决方案。ZXSECUS5151.1.1.2关键特性ZXSECUS515统一安全网关提供了网络所需要的性能、灵活性和安全。ZXSECUS515有两个10/100/1000M自适应以太网接口，可以升级到千兆网络。它有8个用户定义的10/100M接口，可以提供冗余的WAN连接，高可靠性和多区域的特性，允许管理员在划分其网络的区域时有更高的灵活性和在不同区域之间设置策略。ZXSECUS515通过网络可以自动实现攻击数据库的更新，提供24小时的、最新的病毒、蠕虫、木马和其它攻击持续升级服务。1.1.1.3规格参数表58ZXSECUS515防火墙规格与参数表产品型号ZXSECUS515应用环境中小企业吞吐量1.5Gbps扩展插槽无千兆接口2百兆接口8交换接口无第83页 最大接口2GE+8FEUSB接口2级别千兆级用户数200尺寸（高、宽、长）4.75cm33.02cm25.4cm重量2.7Kg电源100-240V50-60Hz2Amp功率120W1.1一卡通主要设备介绍1.1.1挂式消费机（TCP/IP）ü存储容量大，可发行超过10万张卡，并可扩展至100万张，同时挂失超过1万张卡（即：一万条黑名单）；可存储8千条消费记录，并可扩展至2万条。ü联上位机时由系统软件设置日期、时间、消费时段、可识别的卡类型等；不联上位机时可由系统卡设置，管理方式灵活。ü可通过键盘查询日期、时间、机号、消费总额和当餐消费总额，使用方便。ü具有灵活的消费方式，如单价方式消费、编号方式消费、定值方式、记账方式、分时段消费方式。可通过键盘直接进行设置，也可通过网络由上位机管理软件设置。ü支持实时通讯模式和离线工作模式，实时工作模式下，设备数据可实时由软件提取记账；也可配合软件做到定时自动采集数据。ü创新的波特率可选方案，可根据用户现场情况设置通讯速率，尽可能的提高数据采集和下载的速度。第83页 ü后备电池超强待机时间：待机24小时以上，连续工作可达12小时以上。ü具备外接打印机接口、外接密码键盘接口，可外接小票打印机打印交易记录、允许在大额消费时输入密码。ü有TCP/IP网络型消费机，可通过局域网传输数据。ü采用非接触式IC卡，与磁卡、接触式IC卡相比，具有免接触、使用方便、更高的保密性和可靠性等优点，并具有多分区宜于实现一卡多用。ü可扩展为支持CPU卡或MIFAREPLUS卡，解决M1卡的安全问题。1、技术参数ü卡类型：符合MIFARE标准卡ü操作距离：25mm--50mmü工作频率：13.56MHZü读写时间：＜0.3秒ü发卡容量：发行10万张，可扩展至100万张；挂失1万张ü存储容量：存储8千条消费记录；可扩展至2万条ü数据保存时间：10年ü通讯方式：RS485通讯ü通讯速率：9600bps——115200bps（可设）ü通讯距离：≤1.2公里（RS485方式下）ü工作电压：220V/50Hz，功耗＜3Wü后备电池：待机12小时，使用6小时；可选高容量电池，延长一倍ü环境温度：-10℃~50℃1.1.1台式消费机（TCP/IP）ü存储容量大，可发行超过10万张卡，并可扩展至100万张，同时挂失超过1万张卡（即：一万条黑名单）；可存储8千条消费记录，并可扩展至2万条。ü联上位机时由系统软件设置日期、时间、消费时段、可识别的卡类型等；不联上位机时可由系统卡设置，管理方式灵活。第83页 ü可通过键盘查询日期、时间、机号、消费总额和当餐消费总额，使用方便。ü具有灵活的消费方式，如单价方式消费、编号方式消费、定值方式、记账方式、分时段消费方式。可通过键盘直接进行设置，也可通过网络由上位机管理软件设置。ü支持实时通讯模式和离线工作模式，实时工作模式下，设备数据可实时由软件提取记账；也可配合软件做到定时自动采集数据。ü创新的波特率可选方案，可根据用户现场情况设置通讯速率，尽可能的提高数据采集和下载的速度。ü后备电池超强待机时间：待机24小时以上，连续工作可达12小时以上。ü具备外接打印机接口、外接密码键盘接口，可外接小票打印机打印交易记录、允许在大额消费时输入密码。ü有TCP/IP网络型消费机，可通过局域网传输数据。ü采用非接触式IC卡，与磁卡、接触式IC卡相比，具有免接触、使用方便、更高的保密性和可靠性等优点，并具有多分区宜于实现一卡多用。ü可扩展为支持CPU卡或MIFAREPLUS卡，解决M1卡的安全问题。1、技术参数ü卡类型：符合MIFARE标准卡ü操作距离：25mm--50mmü工作频率：13.56MHZü读写时间：＜0.3秒ü发卡容量：发行10万张，可扩展至100万张；挂失1万张ü存储容量：存储8千条消费记录；可扩展至2万条ü数据保存时间：10年ü通讯方式：RS485通讯ü通讯速率：9600bps——115200bps（可设）ü通讯距离：≤1.2公里（RS485方式下）ü工作电压：220V/50Hz，功耗＜3W第83页 ü后备电池：待机12小时，使用6小时；可选高容量电池，延长一倍ü环境温度：-10℃~50℃1.1.1门禁控制器l控制器主控芯片要求采用Freescale（原Motorola半导体）品牌的MC68HC908GP32，采用尖端CPLD技术集成电路设计，确保控制系统的可靠性、稳定性。l支持MSSQLServer2000至2008版本的大型数据库平台，采用多层网络结构。l系统可支持TCP/IP或RS485网络，并可以支持TCP/IP与RS485两种通讯方式的混合组网。l门禁系统可通过DCOM向建筑物管理系统（BMS）提供集成接口，保证与BMS系统实现集成。可提供详尽的数据接口、数据字典、DLL动态链接库及相关数据接口说明文件，包括样板程序，方便用户二次开发。l可通过增加软件扩展模块，门禁系统可扩展访客登记管理与功能l门禁系统可与消防联动，门禁控制器接收到火警信号时，联动打开联动组内的所有门点电锁或系统全部门禁点的电锁，满足消防通道门禁的使用要求，消防开门事件应有记录，以备查询。l可通过电子地图或表单方式将现场门禁事件动态地显示在监控电脑屏幕上，并保存报警事件记录l每台控制器可支持3万用户，并支持扩展到10万用户容量。l控制器上的读卡器接口和开锁输出包含读卡器及电锁的电源，可直接为读卡器供电和有源开锁输出，不需要另配读卡器电源和电锁电源。l具有反潜回及胁迫码设定功能，遇紧急状况时，开门同时输出秘密警报联络管理中心。1.1.2电插锁（窄）l带门、锁的状态信号反馈l标准尺寸：200MMLX34MMWX42MMD第83页 l标准电压：直流12V、0.9Al线圈：可持续工作l电流：工作电流0.9A、等待电流0.3Al自动锁定：所有标准模式l自动回锁：0~5秒l安全类型：通电上锁，（断电开锁）l锁舌：直径15.5MM（不锈钢锁舌长16MM）1.1.1TCP/IP考勤机l造型简单大方，适用于多种场合的要求；l→多媒体TFT彩色屏幕：6万5千色高彩,分辨率为320*240,真彩显示屏,画面亮丽。l→IT行业主流的数据传输技术USB–Device,传输速度是232方式的数倍以上，感受法拉利速度。l→定时响铃：用户可以设定响铃时长和响铃时间段。l→U盘下载：用户可通过U盘下载考勤数据及上传自定义背景图片;对公对私短信息功能l→记录查询：用户可直接在考勤机中查看考勤记录l→支持T9输入法：可直接通过机器键盘输入汉字,编辑用户姓名及短消息,实现智能化操作l→标准TCP/IP协议：稳定的基于Linux系统的TCP/IP设计,将使得跨网段、跨网关，复杂环境的网络轻松连接l→130万高清摄像头，直接拍照，无需上传，轻松显示l→无膜指纹仪：轻轻按压即可迅速识别l→标配高级门禁端子l→可选配WIFI和GPRS无线通讯功能指纹容量8000枚第83页 记录容量200000条照片容量8000张验证1:1或1:N识别速度≤0.8秒拒登率(FRR)≤0.01%误判率(FAR)≤0.0001%硬件32位CPU,64MB内存显示屏3.5寸6万5千色高清TFT屏摄像头130万像素高清摄像头输入法T9定时响铃有短消息有传输方式TCP/IP、USB-Devicer通讯、U盘上传/下载使用温度0-45℃使用湿度20-80%电源12VDC其它可以设定容量不够报警功能超强无膜指纹仪1.1.1读卡器l防拆机制，防泼水与防尘设计；l感应功能，声光提示出警报；l有不同的读卡机型，如CPU+RF-SIM、双频或单频读卡器，2.4GHZ/13.56MHZ；l工作模式支持：物理序列号、M1扇区、CPU卡文件、RF-SIM/、SIMPASS读取模式；l读卡器可灵活用于门禁、停车场、电梯等应用子系统中；1.1.2水控一体机l读写卡类型：符合MIFARE标准卡l工作频率：13.56MHZl读写时间：小于0.3秒l感应距离：25-50mm（可放卡）第83页 l发卡量：10万张可扩展至100万张l最大记录量：5000条可扩展至万条l数据保存：FLASH保存数据，掉电不丢失l计费精度：0.01元l显示：6位数码管显示l通讯方式：RS485l通讯速率：9600bpsl工作电压：DC12V，功耗＜3Wl环境温度：0℃-50℃1.1.1车载刷卡机l提供采用G网或C网的无线模式进行上传、下载数据功能，具备有续传功能及数据校验功能。l数据的上传及下载功能采用无线自动模式。l根据现有使用情况，可以提供各种卡类型识别语音功能：学生卡，教师卡，职工卡，退休卡，余额不足等信息。l数据上传、下载成功后有语音提示功能。l考虑到北方低温的特性，车载POS采用数码管，可以显示定额消费金额等信息。l车载POS机读写速度<1秒。lPOS机工作温度在-35℃～50℃之间，通过内置供电电池以适应电压不稳定的使用条件。lPOS机造型美观大方，坚固，便于安装拆卸1.1.2停车场控制器l可采用32位ARM核心控制器l多票、卡种，支持一卡通l车辆自动检测、自动控制栅栏、防砸、防尾随l自动统计停车数量、空余车位，满位时可在进口处显示满位信号第83页 l整理各种运作报告（历史性费额记录、持卡者数据库、时间区段报告）提供事件记录、查询、打印功能。l1组取票按钮输入信号端子（入口）/起闸输入信号（出口）l2个读卡器输入端口l1组外接车辆感应器输入端子l1组地感线圈输入端子l10组外接辅助输入输出端子l1组红绿灯控制输出端子l1组报警信号输出端子l1组道闸控制端输出端子l2组LED显示屏输出端子l1组吞/出票机输出端子1.1.1信息显示屏l显示尺寸76*304l电源+8V～+30V直流l耗能4Wl工作湿度90%RH以下（不凝露）l通讯方式RS485和RS232l工作温度-10℃～+60℃（无加热器时）1.1.2翼闸l2.1标准产品功能特点：1）具有故障自检和报警提示功能，方便用户维护及使用；2)通过主控板上的内置小按盘，可编程设备的运行状态；3)机械结构、感应双重防夹功能，在伸缩臂复位的过程中遇阻时，自动停止或在默认的时间内电机停止工作，默认延时后再次复位（直到复位为止），且力度很小(≤2Kg第83页 )；4）声、光报警功能：含非法闯入、尾随报警并关闸；5）防冲功能，在没有接收到开闸信号时，挡臂自动锁死；6）伸缩臂同步功能7)具有自动复位功能，开闸后，在规定的时间内未通行时，系统将自动取消用户的此次通行的权限，标准为开启后5秒自动复位；8）断电后通道自动敞开，上电自动闭合；9)可与多种读卡设备相挂接，接收继电器开关信号工作；10）可单向或双向控制人员进出；11）可直接通过管理计算机实现远程控制与管理；l2.2可扩展功能：1）计数功能；2）机箱加长，伸缩臂颜色选择。l2.3可扩展9个红外线探测功能；机器可有两级防尾随功能，三级防夹功能。1.1.1充值机l支持RF-SIM、MIFARE标准卡、双模l通讯协议支持TCP/IP，根据现场情况而定；l双面LCD液晶屏，显示金额等信息；l在普通的模式下，操作员收取现金为用户充值。在补助模式下，可以成为自助式补助机，根据软件的设定，为不同卡类的用户发放不同金额的补助；最多可以根据卡类为不同的持卡人发放八种类型（金额）的补助，这样用户只要在充值机上一刷卡，补助即自动加入卡上；l每台充值机可存储8000笔交易记录，存储时间可达10年以上。产品采用FLASH存储数据，有效防止干扰和掉电影响。l具有数据"黑匣子"，支持历史交易数据还原l充值机支持支持脱机和联网的充值；l带微型打印机接口。第83页 1.1视频监控主要设备介绍表59视频监控主要设备序号设备类别产品型号产品图片应用场景产品描述销售状态1视频监控前端DVS设备ZXV10S110CN01网络视频监控的单路视音频编码设备，体积小适合立杆箱体安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。1路视音频输入，1路音频输出，CIF，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽功能，支持双码流，支持TR069网管协议。正常销售，正常供货。2视频监控前端DVS设备ZXV10S110DN01网络视频监控的单路视音频编码设备，体积小适合立杆箱体安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。1路视音频输入，1路音频输出，D1，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽功能，支持双码流，支持TR069网管协议。正常销售，正常供货。第83页 3视频监控前端DVS设备ZXV10S114网络视频监控的多路视音频编码设备，体积小适合立杆箱体安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。4路视音频输入，1路音频输出，CIF，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽功能。正常销售，正常供货。4视频监控前端DVS设备ZXV10S120CS01支持前端本地存储的网络视频监控视音频编码设备，可立杆箱体安装也能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。1路视音频输入，CIF，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽，支持双码流，支持TR069网管协议，支持前端存储，可接1块SATA硬盘。正常销售，正常供货。5视频监控前端DVS设备ZXV10S120CS04正常销售，正常供货。第83页 支持前端本地存储的网络视频监控视音频编码设备，可立杆箱体安装也能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。4路视音频输入，CIF，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽，支持前端存储，支持前端存储，可接1块SATA硬盘。6视频监控前端DVS设备ZXV10S120DS01支持前端本地存储的网络视频监控视音频编码设备，可立杆箱体安装也能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用于政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。1路视音频输入，D1，4路报警输入输出，支持伴音/语音对讲，H.264编码，支持移动侦测、图像中断、图像遮挡、图像质量报警、图像屏蔽，支持双码流，支持TR069网管协议，支持前端存储，可接1块SATA硬盘。正常销售，正常供货。7视频监控前端DVS设备ZXV10S130DN022路视音频输入，D1，4路报警输入，2路报警输出，支持伴音/语音对讲，H.264编码，支持移动侦测。支持双码流、支持TR069网管协议。正常销售，正常供货。第83页 网络视频监控的视音频编码设备，能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。8视频监控前端DVS设备ZXV10S130DS02网络视频监控的视音频编码设备，能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。2路视音频输入，D1，4路报警输入，2路报警输出，支持伴音/语音对讲，H.264编码，支持移动侦测，支持前端存储，可接1块SATA硬盘。支持双码流、支持TR069网管协议。正常销售，正常供货。9视频监控前端DVS设备ZXV10S130DS04网络视频监控的视音频编码设备，能上机柜安装，主要定位于对视频图像质量和应用要求较高的专业监控环境，可广泛应用政府、公安、交通、电力、金融、能源、教育、楼宇、商场等领域的视频监控应用和安防应用。4路视音频输入，D1，4路报警输入，2路报警输出，支持伴音/语音对讲，H.264编码，支持移动侦测，支持前端存储，可接1块SATA硬盘。支持双码流、支持TR069网管协议。正常销售，正常供货。10视频监控前端IPC设备ZXV10S302正常销售，正常供货。第83页 网络枪机是一体化网络摄像机，可广泛应用于各类企业、公安、校园、小区、交通、电力、金融、连锁商业等领域。网络枪机，420线，CIF，H.264编码，2路报警输入/1路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，可接1个标准SD卡。11视频监控前端IPC设备ZXV10S302/W无线网络枪机是一体化网络摄像机，可广泛应用于各类企业、公安、校园、小区、交通、电力、金融、连锁商业等领域。无线网络枪机，WIFI，420线，CIF，H.264编码，2路报警输入/1路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，可接1个标准SD卡。正常销售，正常供货。12视频监控前端IPC设备ZXV10S302I网络枪机是一体化网络摄像机，是专门针对需要白天黑夜全天候监控场景设计、可户外安装的一款产品。可广泛应用于各类企业、公安、校园、小区、交通、电力、金融、连锁商业等领域。红外网络枪机，20M红外，IP66防水，420线，CIF，H.264编码，2路报警输入/1路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，已内置2GSD卡。正常销售，正常供货。13视频监控前端IPC设备ZXV10S302I/W网络枪机是一体化网络摄像机，是专门针对需要白天黑夜全天候监控场景设计、可户外安装的一款产品。无线红外网络枪机，WIFI，20M正常销售，正常供货。第83页 可广泛应用于各类企业、公安、校园、小区、交通、电力、金融、连锁商业等领域。红外，IP66防水，420线，CIF，H.264编码，2路报警输入/1路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，已内置2GSD卡。14视频监控前端IPC设备ZXV10S311网络半球是一体化网络摄像机，是针对家庭和中小企业视频监控需求而设计的一款产品，非常适合于家庭、中小商铺、连锁超市、网吧、企业等用户室内视频监控。带云台网络半球，30W像素，CIF，H.264编码，2路报警输入/2路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，可接1个标准SD卡。正常销售，正常供货。15视频监控前端IPC设备ZXV10S311/W网络半球是一体化网络摄像机，是针对家庭和中小企业视频监控需求而设计的一款产品，非常适合于家庭、中小商铺、连锁超市、网吧、企业等用户室内视频监控。无线带云台网络半球，WIFI，30W像素，CIF，H.264编码，2路报警输入/2路报警输出，支持伴音输入，支持移动侦测报警、图像屏蔽，支持双码流，支持数据信息叠加、门禁对接、刷卡器对接等，支持前端存储，可接1个标准SD卡。正常销售，正常供货。16视频监控解码设备ZXV10S906/908（HD）将视音频数字码流转换成模拟视音频信号，输出到电视墙或电视机显示标准H.264视频算法，正常销售，正常供货。第83页 支持6路CIF或2路D1模拟图像输出，支持轮巡解码、VCR操作、字幕叠加、音频通道单独打开、关闭，支持DHCP、固定IP多种接入方式，支持远程管理、远程升级。1.1周界防护主要设备介绍1.1.1发卡机lUSB通讯接口，自动侦测电脑通讯接口；l具卡号撷取功能，可读取自订的码位；l具卡号前/后补码功能，可读取自订的码位；l可选择跳行、TAB间格等格式输出；l具蜂鸣器声响及感应灯号显示，可感应卡片状况；l有不同的读卡机型，如CPU+RF-SIM、CPU+RF-UIM、M1+RF-UIM、M1+RF-SIM、CPU+RF-SIM+SIMPASS、CPU+RF-UIM+SIMPASS、M1+RF-UIM+SIMPASS、M1+RF-SIM+SIMPASS等双频或单频读卡器。1.1.2高压电子脉冲围栏及辅助设备电子围栏系统，就是在非出入通道的周边区域设置脉冲电子围栏探测器，形成一道电子围墙进行防范和管理。电子围栏系统是第一道防线，也是最重要的一道防线。担负着区域的安全与保卫工作。当有人非法翻越围墙或破坏，探测器可立即将警情传送到管理中心，管理中心对报警信号进行接收和处理，并在电子地图上显示出入侵区域；同时，外接的声光报警器开始报警；监控中心切换入侵区域的现场实时画面；中心值班人员通知巡逻中的保安人员立刻赶往现场处理。中心保安人员在现场处理完毕后，对报警主机及探测器的报警状态进行恢复。第83页 系统设计将防范区域进行合理划分，尽可能做到报警时准确定位，每个区域防范范围控制在人眼可视视野内。周界防区无死角、无盲区。图51电子脉冲围栏电子脉冲围栏由前端围栏、高压脉冲控制器和工程辅助设施组成，具体如下：l高压脉冲控制器主机位置一般安装在围墙现场，采用墙挂式。高压脉冲控制器与现场控制主机通讯，由现场控制主机触发高压脉冲控制器进入工作状态。l前端围栏一般前端围栏直接安装在围墙顶部上方，电子围栏的高度为0.8m左右。导线数：按高度分为4线、6线、10线、14线。线张力：30-50kg。线径：Φ1.8mm高强度，低电阻，抗腐蚀专用合金导线。l终端杆终端杆的安装，可以有焊接，打膨胀螺丝或预埋三种方式，视围墙结构状况而选择较合适的方式。例如，在铁栅围墙上，可采用焊接法。在混凝土围墙上，可采用预埋方式，在砖墙上可采用打膨胀螺丝方式。只要达到稳固、美观，也可以用别的方式。对于Φ9.5mm玻璃纤维杆，要先用中间杆固定件使用螺丝对翘固定在万向底座上面，在打膨胀螺丝安装在墙上第83页 l承力杆承力杆一般在弧型的围墙上使用，承力杆一般在25米左右一根。承力杆必须安装牢固，每1根杆应有2-4个固定点。l中间杆中间杆起到支拖合金线的作用，一般为4米左右一根，具体间距根据现场围墙来定。l终端绝缘子用终端杆固定夹把终端绝缘子挂在终端杆上。需注意的是，固定夹应穿入绝缘子的远端孔内，使导线和固定夹对绝缘子形成压力，而不是拉力。l承力杆绝缘子承力杆绝缘子可采用抽芯铆钉或对翘螺丝安装到承力杆上。应注意承力杆绝缘子的安装方向。l中间杆绝缘子中间杆绝缘子先把绝缘子套入中间杆上，然后根据现场合金线安装的距离来调整绝缘子的位置，在使用螺丝拧入中间杆绝缘子的小孔内将其顶住中间杆既可，中间杆装到现场时应注意绝缘子的排列方向，以保持美观。l导线一台脉冲主机加上一定长度的前端围栏，便组成一个独立完整的周界防区。其导线的连接，必须遵循下列原则：一个防区为一个串接回路,自发射部分到前端围栏，再到接收部分，必须串接，不得并联，不得分支。l警示牌在电子围栏上醒目的地方，每隔约10m安装警示牌一块。必须固定在围栏上。不能悬挂在合金线上，否则长期磨损，容易损坏合金线。还有一端需绑定在中间杆上，还可以根据不同的客户需求增加警示牌以加强警示效果。第83页 1.1.1防区现场控制主机及辅助设备图52现场控制主机现场控制主机是周界安防防区现场设备的核心控制设备，连接激光对射探测器、高音警号、警灯、探照灯、电子脉冲控制器、地埋式探测器和高压脉冲围栏控制器。现场控制主机通过LAN与周界安防平台通讯，现场控制主机具有如下功能：l布防/撤防正常工作时，工作人员频繁进入探测器所在区域，探测器的报警信号不能起报警作用，这时报警控制器需要撤防，下班过后，人员减少需要布防，使报警系统投入正常工作。布防条件下探测器有报警信号时，控制器就要发出报警。现场控制主机可支持现场手工布防/撤防，支持通过周界安防平台远程进行布防撤防控制。l防区及传感分组管理通过控制主机设置防区中的激光对射探测器、高音警号、探照灯、警灯、高压脉冲控制器、地埋式探测器，对探测器进行分组管理。防区传感器分组可现场设置，也可通过周界安防平台进行远程管理。l入侵信息探测与告警上报当激光对射探测器或地感式探测器探测到入侵信号时，通过开关量将入侵信号传入现场控制主机，控制主机将告警信息上传到周界安防平台，告警信息包括：防区编号、告警发生时间、入侵类型（地感、对射）。l现场设备联动第83页 当控制主机检测到入侵信号时，启动高音警号、警灯、高压脉冲控制器、探照灯，给入侵者造成现场威慑。当入侵告警解除时，关闭高音警号、警灯、高压脉冲控制器、探照灯。l防破坏检测如果有人对线路和设备进行破坏，报警控制器应发生报警。常见的破坏是线路短路或断路，报警控制器在连接探测器的线路上加以一定的电流，如断线则线路上的电流为零；如短路则电流太大超过正常值。上述任何一种情况发生，都会引起报警器报警，从而达到防破坏的目的。第83页'