指挥中心暨刑侦技术大楼智能化技术方案_技术建议方案word文档

需求分析计算网络系统要求该系统安全可靠，并实现主干冗余链路容错等功能到桌面交换速率自适应系统各层网络之间良好互联，主交换机与主机服务器之间良好互联具有良好便捷的网络管理平台网络骨干设备具有较高的可靠性，核心设备支持热插拔，具有容错设计网络设备具有较好的扩展性，系统能够平滑升级及扩充支持虚拟网络技术及多种形式的划分采用国际标准协议。

系统产品说明内网核心交换机台，配置见表内要求技术指标要求带号指标必须满足业务插槽数插槽设备端口支持能力端口类型万兆端口千兆光口千兆电口百兆光口百兆电口端口容量单机箱总以太网电接口单机箱总万兆端口接口模块要求千兆电口和百兆电口支持特性，便于扩展多媒体业务本次配置引擎模块配置双引擎支持的硬件设备监控模块，支持冗余备份电源模块配置冗余电源千兆端口个千兆光纤端口线路卡块，及多模光纤模块个个千兆电口交换机需性能整机交换能力包转发能力所有接口板要求配置为分布式线速转发提供的性能，支持的协议协议硬件支持分布式线速处理，并提供中文版路由协议和组播协议的操作手册和命令行手册，其中路由协议必须支持和，组播协议必须支持协议硬件支持分布式线速处理，并提供中文版路由协议和隧道协议的操作手册和命令行手册，其中路由协议必须支持和，隧道协议必须支持手动隧道隧道和隧道支持和路由协议多实例支持路由协议的多实例特性，数量不小于个安全功能支持，防止欺骗的服务器支持动态检测，防止中间人攻击和拒绝服务支持支持单播反向路径检测，杜绝源地址欺骗，防范病毒和攻击可靠功能支持以太网的环网保护技术，环网故障恢复时间不超过支持路由协议的技术支持，故障恢复时间小于支持，故障恢复时间小于访问控制支持基于第二层第三层和第四层的，平均每板提供条目数不小于条支持和支持出方向，以便于灵活实现数据包过滤支持的绑定功能支持至少具备个优先级，通过服务质量策略特别是优先权规则和算法为关键业务和特定应用预留带宽支持出方向的流量限速功能提供广播风暴抑制功能支持动态划分支持静态和数可以达个以上端口聚合支持跨模块的端口聚合，可负载分担的聚合组数不小于组端口镜像支持多个物理端口的流量镜像到个端口支持跨单板的电口镜像支持跨设备的端口镜像支持流镜像到和端口支持远程端口镜像核心部件冗余引擎支持双冗余引擎电源支持负载均衡的四个电源，支持，的工作方式热插拔支持支持模块热插拔包括交换引擎电源模块接口模块风扇风扇采用模块化设计，整机支持多个风扇模块，采用左近后出风道设计节能减排节能减排设计支持风扇实时智能调速支持颗粒化电源按需配置电源支持端口休眠功能支持智能的电源管理和能耗监控功能交换机管理管理协议支持支持通过命令行中文图形化配置软件等方式进行配置和管理。

设备维护支持热补丁技术功能支持硬件实现功能会话数不少于内网接入交换机台，配置个多模光模块技术指标要求带号指标必须满足业务插槽数设备为盒式设备，满足寸机架安装要求设备端口支持能力端口类型千兆电口下行千兆光口上行端口数量个千兆电口，其中个光口复用，个堆叠槽防雷防雷指标支持供电转发能力要求整机达全线速转发能力散热方式强制风冷接口模块要求支持标准模块电源配置电源类型支持双电源。

交性能交换容量包转发率换机需提供的性能，支持的协议安全功能支持，防止私设服务器支持防止攻击攻击中间人攻击支持，。

支持，用于减轻网关处理负担，降低网关受攻击的风险，实现用户间的二层隔离。

支持可靠功能支持，访问控制支持基于第二层第三层和第四层的支持双向支持和支持的绑定功能至少具备个队列支持调度方式支持双向端口限速，限速粒度提供广播风暴抑制功能双向流限速二层功能地址支持静态支持支持支持支持灵活支持，支持端口，协议，子网支持支持支持组播支持支持内端口隔离支持，多实例支持端口聚合，每个聚合组最多个端口。

支持多个物理端口的流量镜像到个端口支持流镜像支持远程端口镜像支持支持，端口环路检测支持三层功能路由表表支持虚接口静态路由支持策略路由支持路由策略支持支持支持双栈支持组播支持可控组播堆叠支持堆叠，主机堆叠数不小于台交换机管理管理协议支持支持通过命令行中文图形化配置软件等方式进行配置和管理。

支持支持基于的管理支持集群管理设备维护支持自动配置支持外网核心交换机台，配置个多模百兆光模块。

个多模千兆光模块。

技术指标要求带号指标必须满足业务插槽数设备为盒式设备，满足寸机架安装要求设备端口支持能力端口类型百兆光口下行千兆光口电口上行端口数量百兆光口个千兆百兆光口个千兆电口千兆口可支持百兆光模块防雷防雷指标转发能力要求整机达全线速转发能力散热方式无风扇设计接口模块要求支持标准模块电源配置电源类型支持交流电源支持直流电源，交性能交换容量包转发率换机需提供的性能，支持的协议安全功能支持，防止私设服务器支持防止攻击攻击中间人攻击支持，。

支持，用于减轻网关处理负担，降低网关受攻击的风险，实现用户间的二层隔离。

支持可靠功能支持，访问控制支持基于第二层第三层和第四层的支持和支持的绑定功能至少具备个队列支持调度方式支持双向端口限速，限速粒度提供广播风暴抑制功能。

二层功能地址支持静态支持支持支持支持灵活支持，支持端口，协议，子网支持支持支持组播半环协议支持支持内端口隔离支持，多实例支持端口聚合，组数不小于端口数个每个聚合组最多个端口。

支持多个物理端口的流量镜像到个端口支持流镜像支持远程端口镜像支持三层功能路由表表支持虚接口静态路由路由协议多实例可实现倒换支持策略路由支持路由策略支持支持双栈支持组播支持支持支持，可控组播支持支持堆叠支持堆叠，主机堆叠数不小于台交换机管理管理协议支持支持通过命令行中文图形化配置软件等方式进行配置和管理。

支持支持基于的管理支持集群管理设备维护支持自动配置前维护设计外网接入交换机台，配置个多模百兆光模块技术指标要求带号指标必须满足业务插槽数设备为盒式设备，满足寸机架安装要求设端口类型百兆电口下行千兆光口电口上行备端口支持能力端口数量个百兆电口，个千兆百兆光口和个千兆电口复用防雷防雷指标转发能力要求整机达全线速转发能力散热方式无风扇设计接口模块要求支持标准模块电源配置电源类型交流电源交换机需提供的性能，支持的协议性能交换容量包转发率安全功能支持，防止私设服务器支持防止攻击攻击中间人攻击支持，。

支持，用于减轻网关处理负担，降低网关受攻击的风险，实现用户间的二层隔离。

支持可靠功能支持，访问控制支持基于第二层第三层和第四层的支持和支持的绑定功能至少具备个队列支持调度方式支持双向端口限速，限速粒度提供广播风暴抑制功能二层功能地址支持静态支持支持支持支持支持端口，协议，子网支持支持组播支持半环协议支持支持支持内端口隔离支持端口聚合，每个聚合组最多个端口。

支持多个物理端口的流量镜像到个端口支持流镜像支持远程端口镜像支持支持，端口环路检测组播支持堆叠支持堆叠，主机堆叠数不小于台交换机管理管理协议支持支持通过命令行中文图形化配置软件等方式进行配置和管理。

支持支持基于的管理设备维护支持自动配置前维护设计外网防火墙台，配置多模千兆光模块个技术指标要求带号指标必须满足产品形态式防火墙，可以灵活组网。

多核架构。

设备端口支持能力固定接口个光电互斥接口，个口扩展插槽数量个扩展插槽扩展插卡类型模块光电混合模块接口要求可扩展到个千兆光电互斥接口电源电源支持交直流电源，冗余电源配置防火墙需提供的性能，支持的协议产品性能吞吐量，每秒新建连接数万，最大并发连接数万，支持硬件芯片加密，加密性能功能要求支持静态路由策略路由和等路由协议，支持路由策略路由叠代路由管理以及组播路由等支持地址转换，包括接口地址转换多对静态地址转换对地址池转换多对多端口转换对多支持扩展功能，可实现无限转换并且要求支持以下应用协议等支持静态路由策略路由，以及等动态路由协议支持端口捆绑，多个物理口捆绑成个逻辑口，并支持跨板捆绑，满足多种复杂环境下的组网需求攻击防范类型能够抵御攻击攻击攻击攻击攻击攻击攻击攻击攻击攻击地址扫描攻击端口扫描攻击控制攻击分片报文控制攻击标记合法性检查攻击超大报文控制攻击重定向报文控制攻击不可达报文控制攻击报文控制攻击攻击等特性支持协议部署模式支持路由模式接入支持透明模式接入支持混合模式接入管理方式支持管理，支持命令行管理，命令行提供中英文帮助，支持基于的远程安全管理安防监控系统概述东台市公安局指挥中心暨刑侦技术大楼作为东台市公安局重要指挥大楼，内部的安全，非常重要。

为了确保安全，我们在主要出入口机房等重要场所设置了视频监控点。

在大楼周围设计了周界报警。

主要功能视频监控摄像头设置共个楼内每层电梯口五楼含以下过道两端安装个红外半球监控头，层共个楼两个人行楼梯和后门各安装红外半球监控头，共个东西裙楼个楼梯口分别安装枪式红外半球监控头，共个楼大厅安装个球型监控头用于监控整个大厅大门头上方安装个球型监控头用于监控大门人员和车辆进出，东西两侧裙楼两端各安装个球型监控头，大院内侧大门两边围墙转脚处安装个或个球型监控头，用于监控门前大院内，共个监控头枪库讯问室间信访分别安装个枪式红外监控头，共个监控头财务结算中心档案室机要室分别安装个红外半球监控头，共个监控头。

讯问室信访加放监听线路地下车库出入口和停车场安装个枪式监控头车库电梯等候区安装个枪式监控头大楼围墙加装枪式红外监控头，围墙个拐弯处各两个东西方向围墙中间各个，共个小时无人值守的机房等部门通信的电池室有线机房无线机房计算机中心，的电池室机房，负楼总配电房，消防值班室加装监控头只监控中心放楼指挥中心，将大楼外围楼大厅和地下车库监控图像接至局门卫值班室供值守保安查看。

周界报警系统周界控制报警系统应具有触网报警断网报警短路报警等功能，并联动周界视频图像，报警信号应能在网络上传输和管理，周界电网设备要符合公安部标准，周界电网架设要不留死角。

周界报警主机放置在楼保安值班室，周界视频图像和报警信号联接到该值班室。

系统由前端探测器和后端报警主机组成。

将周界按实际情况分为若干防区，每防区安装套防区模块，用于防范非法入侵。

要求系统最大容量为个防区，冗余防区可用于日后升级。

当有人入侵时，入侵探测器会立即向主机发出个开关量报警信号，报警主机驱动警号工作，同时操作键盘会显示哪个防区报警，并发出嘀嘀的响声告知中心管理人员。

系统的专用计算机安装在主机旁计算机内安装接警中心软件，用于系统的实时监视和控制。

用户可自行建立各防区的电子地图，以方便防区报警显示和快速处理警情。

周界控制报警系统应与围墙上的视频监控头实现联动，能对报警触点信号做