办公楼弱电智能化系统设计方案.docx

1、办公楼弱电智能化系统设计方案办公楼弱电智能化系统设计方案 2016 年 8 月 30 日1. 项目概况高新达梵办公楼，位于_内，总用地规模约_平方米。规划办公楼一幢，总建筑面积_平方米，其中：办公楼设计为两层，一层建筑面积_平方米；二层建筑面积_平方米。2. 设计原则A、系统的成熟性：本方案在设计过程中，将充分考虑采用技术的成熟性，对不够成熟的产品和技术将不予采用，这对于保证系统的可靠运行具有重要的意义。即采用的技术和产品是经过多次实际考核的，采用后，安装调试完毕后，即能正常运行。B、系统的经济性：有效地控制系统集成的成本是本方案设计考虑地一个重要因素。不仅要达到系统设计的技术要求，同时也要在

2、合理地范围内控制系统成本，即追求最高地性能价格比，达到功能而其价格是能承受的，或者说同类产品中，价格是最优惠的。C、系统的开放性：本方案采用和遵循国际标准化组织的工业标准，使集成后的系统是一个开放的系统。该系统不仅具有良好的可扩充性和灵活性，而且具有很强的兼容性和可移植性。使系统在运行过程中便于维护，具有很长的生命周期。D、系统的可管理性：本系统建成后，应具有良好的可管理性。在机电设备的管理相对简单的情况下，计算机网络的管理变得相对复杂起来。网络是本系统得以正常运行的基础，必须要有切实可行的管理措施，来保证系统高效、可靠、安全地运行。E、系统的可靠性：设计过程中将采取有效的措施来保证系统的可靠

3、性，包括提高系统的冗余能力，增加关键设备的容错性等。即出故障的概率很小，万一出故障后，停车维修的时间很短。F、系统的先进性：在设计的当时是先进的，以保证在相当一段时间内，系统不致被淘汰。在保证成熟性和经济性的前提下，尽可能的先进。G、系统的高效率性：系统性能是系统集成中最重要的因素，是系统现代化程度的标志。系统性能应包括以下几个方面：系统的实时响应和控制能力；网络服务器在线事务处理的能力；网络的吞吐能力；通信的传输速率和带宽。智能化系统的设计从适用和方便管理的目标出发，把各楼内各子系统有机地结合在一起，智能化系统设计者和集成商应充分明确工程中各子系统的相关性及信息共享的可能性，力争使办公楼弱电

4、智能化系统达到预想的智能化效果。3. 设计依据智能建筑设计标准（GB/T503142006）视频安防监控数字录像设备GB 20815-2006 入侵报警系统工程设计规范GB 50394-2007视频安防监控系统工程设计规范GB 50395-2007安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T 28181-2011 出入口控制系统工程设计规范GB 50396-2007计算机信息系统安全保护等级划分准则（GB17859-1999）计算机信息系统安全等级保护操作系统技术要求GA/T 388-2002 计算机信息系统安全等级保护管理要求GA/T391-2002信息技术用户建筑群的通用布

5、缆GB/T 18233-2008 安全防范工程技术规范GB503482004民用闭路监视电视系统工程技术规范GB50198-2011安全防范工程程序与要求GA/T75-94安全防范系统验收规则GA308-2001防盗报警控制器通用技术条件GB 12663-2001入侵探测器通用技术条件GB 10408.1-2000视频安防监控系统技术要求GA/T 367-2001入侵报警系统技术要求GA/T368-2001出入口控制系统技术要求GA/T394-2002智能建筑工程质量验收规范（GB503392003）综合布线系统工程设计规范GB/T50311-2007综合布线系统工程验收规范GB/T50312

6、-2007电子信息系统机房设计规范GB50174-2008电子信息系统机房施工及验收规范GB 50462-2008 计算机场地通用规范GB/T 2887-2011 计算机场地安全要求GB/T 9361-2011 通讯机房静电防护通则(YD/T75495)电磁辐射防护规定(GB870288)通用用电设备设计规范GB50055-2011建筑物电子信息系统防雷技术规范GB503432012电视和声音信号的电缆分配系统GB/T 6510-1996 有线电视广播系统技术规范（GY/T106-1999）建筑物防雷设计规范GB 50057-2010 4. 设计内容本次设计常规子系统8个。包括：1. 综合布线

7、系统；2. 广播系统；3. 计算机网络系统；4. 综合安防系统；5. 门禁管理系统；6. 机房工程；4.1. 综合布线系统4.1.1. 系统概述当代是信息化迅速发展的时代，建筑智能化其本质也是信息化的表现，内部办公、文件流转、审批、统计图表、决策支持等所有的信息，都以数据流的形式在网络中传递，为办公人员及相关领导提供数据参考。办公楼弱电智能化系统方案分为内网及语音。内网、无线AP使用并可与互联网联通的网络，主要提供互联网服务，资源共享等业务；内网主要用于主要提供机关数据库、OA等业务支持；信息发布、触摸屏查询、数字监控；语音点主要设人员办公的地方，为员工电话通讯提供便利。4.1.2. 系统设计

8、要求4.1.2.1. 系统整体规划布线拓扑结构办公楼的网络结构采用星型拓扑结构。结构分为二级模式，设计如下：第一级是核心层计算机网络中心,共一台，为中心节点。第二级是所有终端的接入层,共三台，为二级节点。核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术（可升级至万兆），接入层支持10/100/1000M到桌面。水平类型考虑到办公楼的应用环境，网线系统采用六类非屏蔽布线产品。在2楼层管理间（建议采用2000*600*600型机柜)、核心、汇聚机房（考虑到机房的整体效果及与机房服务器机柜的协调建议采用2000*800*800型机柜）选择2m，19”立式机柜。4.1.2.2. 工作

9、区子系统在办公室每房间按照每办公台为一组点配置，每组点包括1个内网点、1个语音点；会议室按照实际需求进行布置，并充分考虑到日后扩容。同时为视频监控、信息发布、一卡通系统预留数据信息点。信息点随业主需求，可以在弱电井内进行数据、语音之间的互相跳。在楼内公共区域等预留无线AP点。本次根据图纸信息点共设置：办公楼一层：153只信息点，其中：语音点70个，内网数据点77个,无线接入点6个。办公楼二层：133只信息点，其中：语音点63个，内网数据点64个,无线接入点6个。4.2. 广播系统4.2.1. 系统概述广播系统是智能化办公楼内不可缺少的子系统之一。其主要功能表现为背景音乐、公共广播和紧急广播等应

10、用。其中背景音乐的主要作用是掩盖噪声并创造轻松愉快的工作氛围，扬声器分散要求均匀布置，无明显声源方向性，且音量适宜，不影响人群正常交谈，是优化环境的重要用段之一。公共广播则可以起到宣传、播放通知、找人等作用，该功能要求扩声系统的声场强度略高于背景音乐，以不影响两人对面讲话为原则。紧急广播作为消防报警及联动系统紧急状态下用于疏散广播的设施，以保证在紧急情况发生时，可以利用其提供足以让建筑物内可能涉及的人群能清晰地听到警报、疏导的语音。4.2.2. 系统设计要求办公楼公共广播系统根据要求系统采用全数字公共广播，共设计分为4分区。在整个系统的设计过程中，系统功能设计如下：4.2.2.1. 分区控制功

11、能可通过局域网上的PC机、数字音频控制台，远程独立控制各分区播放任意音源；也可以操作数字音频解码功放/终端，实现控制。4.2.2.2. 紧急广播与消防联动广播广播和消防共用一套广播系统，消防信号可通过消防报警处理器集中式输入，也可通过终端本地分散式输入，当有消防信号输入广播系统时，系统立即自动强行切到消防广播状态使相应防火分区进行消防广播，并用中英文两种语言进行自动循环播放消防广播。消防广播符合有关消防规范，具有最高优先权。当紧急情况发生时，相应区域的正常广播立即被中断，并且可以转换至人工紧急广播，由人工通知各区域的人们分别疏散。系统根据编程可以按照消防规范，自动切换到全区域进行人工广播或自动

12、广播，或者对全区进行播放紧急广播。4.2.2.3. 如遇灾害性事故系统自动开机功能系统中如配置顺序电源,当某个区域中突然出现灾害性事故（如火灾）DC24V报警输入，自动启动顺序电源使分电源依次间隔1秒时间接通并保持，使系统中各设备自动开机运行。4.2.2.4. 系统前端点位的分布及分区点位分布扬声器的点位设置主要是确定扬声器的数量和功率。本设计主要根据办公楼的建筑功能及分布情况，同时满足公共广播和紧急广播的功能需求及以上所述的声学特性要求，并参考相关的消防设计规范要求，来确定扬声器的数量、功率及其安装方式。本方案设计，在每层的公共区和办公区处每隔815米处设置1只3W的吸顶式扬声器，吸顶式扬声

13、器吊顶安装，总共安装30只吸顶式扬声器，其中一层15只，二层15只。分区确定对于广播分区设计我们主要是按照整个办公楼的功能格局和消防分区来确定公共广播的分区；本方案将办公楼分4个区来进行分区广播。4.2.2.5. 系统音源根据需求本系统配置3套音源CD、调谐器、MP3音源进行定时、定曲目播放。4.2.3. 主要设备介绍1、DVD/MP3播放器（TEANMA PA-35D ）功能介绍DVD/MP3播放器是结合广播系统，作为音源的设备，可兼容CD/VCD/MP3/DVD碟片等格式播放，且可多台并用。贴心设计微电脑控制，轻触式按键操作；采用进口数码机芯，系统+ESS解码方案，超强纠错功能。微电脑控制

14、，轻触式按键操作高亮度动态VFD荧光显示，清晰醒目采用进口数码机芯，系统+ESS解码方案，超强纠错功能自动播放控制，全数码伺服可播放：CD/VCD/ MP3/DVD碟片6.2路音频信号左右声道（L/R）输出。产品参数：2、广播功放（TEANMA PA-360）功能介绍100V、70V定压输出和4欧16欧定阻输出，1单元LED 电平指示；RCA插口和XLR插口供方便地环接；输出短路保护及告警、过热告警和饱和失真告警。型号PA-360PA-460PA-660PA-1000PA-1500PA-2000额定输出功率360w460w660w1000w1500w2000W输入灵敏度1V 0dBV等效输入噪

15、声-95dB阻尼系数200:1共摸抑制不小于92dB频响90Hz-20KHz3dB总谐波失真4/1KHz15V/microsecond尺寸4844151333、十分区矩阵（TEANMA PA-13D）功能介绍12路分区报警强行选择任意选通4输入/12输出5路信号输入，其中4个节目输入和一个优先输入 具有手动寻呼报警强切功能 具有分区工作状态显示 分区总控制功率能力可达1.5KW 全区开/关控制功能 采用双继电器同时双切控制电路，通道隔离度 80dB,解决通道之间互相串音等问题基本参数重量：7.5功率：35品牌：Teanma型号：PA-13D4、报警信号发生器（TEANMA PA-15E）功能介

16、绍紧急警报信号功能 可固化录音两种提示钟声输出 警报触发自动播放报警或录基本参数型号PA-15E电源220V/50Hz功耗30W尺寸484325088mm重量8Kg4.3. 计算机网络系统4.3.1. 系统概述随着数字信息化系统要求的不断提高。针对办公楼网络系统建设，要求既能适应数字智能化办公发展需要，又具备先进的扩展功能，保证办公楼今后二十年内的网络应用。办公楼作为某市政府事业办事机构，随着网络建设和信息化程度的不断深入，搭建现代化信息平台势在必行。不仅可以降低运营管理成本，还可以提高办公效率，从而更好的为人民服务，办公楼网络系统，将以科学发展观为指导思想，应用先进的设计架构和技术，实现网络

17、系统现代化，从而建设完善的智能化网络系统平台。4.3.2. 系统设计要求办公楼的基础信息化网络系统平台，本次设计规划为两套网络内网、外网，以支持办公楼的OA办公自动化、电子邮件系统、Internet上网、弱电智能化等信息化的应用业务，该平台上整合了数据、视频、多媒体等功能。具体分为：计算机内网系统（以下简称内网），采用“核心-汇聚采用万兆以太网技术，汇聚至接入层交换机采用千兆以太网技术（可升级至万兆），接入层支持10/100/1000M到桌面”的三层星形设计架构。内网主要是办公楼的内部办公自动化，行政管理等信息的传输处理等，用于传送电子公文、以及不适合通过外网传输的信息，确保数据传输的私密性，

18、防止人员、文件、业务之间互访造成的信息泄漏。内网是楼内最重要的一套网络系统，数据交换频繁，要充分保障信息的高效传递，因此内网要求非常高，在建设模式和设备选型上采用在“大内网”的建设思路。外网出口针对办公楼外网的互联网出口，建议部署一台千兆防火墙，将强大的安全抵御功能和智能网络特性无缝集成在一个硬件平台上，为用户提供全面的安全防护：包括增强状态安全过滤，虚拟防火墙技术，抗攻击防范能力，针对P2P应用进行深入内容检测并且对这些应用采取阻断的控制措施，提供丰富的日志功能和告警功能，全面NAT应用支持等等功能，不但能为用户提供广泛和深入的安全防护和安全连接功能，同时可以降低与安全相关的总体拥有成本，是

19、互联网出口安全的理想选择。外网无线网全方位无线覆盖，覆盖范围包括主要关键室内区域；利用无线网络覆盖有线网不方便和无法布线的区域；无线控制器对全网无线AP统一控制管理，要求配置符合AP数量的授权及有很好的扩展能力本次工程外网共有12个AP点。瘦AP完成智能终端的无线接入，无线控制器完成接入策略、认证方式、功率控制等。通过无线控制器对无线AP进行集中管理，达到统一运维、管理的目的。其中瘦AP实现无线信号的处理，而AP管理、加密、漫游等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。无线控制器：本次项目采用贵公司高性能控制器:华为ac6005-8既满足可以满足现在使用，又为将

20、来扩容预留了空间。无线AP：使用贵公司原有的华为AP:AP6010DN-AGNPOE供电设备：本项目采用802.3af的POE供电设备实现对AP的远程供电，POE供电设备可以做到如下要求:消除本地供电带来的不方便取电，电源线外露造成不安全。可远程控制AP开关，实现对无线AP远程控制和管理。无线网管软件：本项目采用无线管理系统，采用Web图形化界面，为管理员提供了简便、友好的管理平台。管理员只要用鼠标点击，即可轻松实现设备配置管理功能，实现无线控制器、AP、移动终端等的集中管理。无线网络逻辑拓扑图帮助管理员一目了然的了解网络部署情况及无线设备状态、无线链路状态、无线射频覆盖范围、强度、速率等。该

21、平台有线无线有机的结合起来，融合成一个整体，大大的减小了配置和管理难度，提高网络管理人员的工作效率，轻松实现网络部署、拓扑监视、流量优化、安全认证、终端调配、热点查看等管理功能。4.3.3. 主要设备介绍1、出口防火墙（H3C SecPath F100-C-G）详细参数主要参数 设备类型 企业级防火墙 纠错 网络端口 1个配置口（CON），5个GE端口 控制端口 1个MIM插槽，可通过该插槽扩展网络接口 VPN支持 L2TP VPNGRE VPNIPSec/IKESSL VPN 入侵检测 支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御支持缓冲区溢

22、出、SQL注入、IDS/IPS逃逸等攻击的防御支持对BT等P2P/IM识别和控制支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 管理 命令行接口支持标准网管 SNMPv3，并且兼容SNMP v2c、SNMP v1支持NTP时间同步支持Web方式进行远程配置管理支持SNMP、TR069网管协议支持H3C SecCenter安全管理中心进行设备管理 一般参数 电源 AC 100-240V，50/60Hz，27W 产品尺寸 30026043.6mm 产品重量 2.22kg 适用环境 工作温度：0-45工作湿度：10%-95%，无冷凝存储温度：-40-70存储

23、湿度：5%-95%，无冷凝 其他性能 网络安全性：AAA服务，防火墙，病毒防护，入侵防御，URL过滤，安全日志及统计，NAT 2、48口交换机（H3C S5048PV2-EI）详细参数主要参数 产品类型 千兆以太网交换机 应用层级 二层 传输速率 10/100/1000Mbps 交换方式 存储-转发 背板带宽 240Gbps 包转发率 77.4Mpps 端口参数 端口结构 非模块化 端口数量 52个 端口描述 48个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口 控制端口 1个Console口 传输模式 全双工/半双工自适应 功能特性 VLAN 支持802.1

24、Q（最大4K个VLAN）支持基于MAC的VLAN支持GUEST VLAN QOS 支持Diff-Serv QoS支持WRR/HQ-WRR等队列调度机制支持802.1p、DSCP优先级映射 组播管理 支持IGMP V1/V2/V3 Snooping 网络管理 支持Console/AUX Modem/Telnet/SSH2.0命令行配置支持、Xmodem、SFTP文件上下载管理支持SNMP V1/V2c/V3支持NTP时钟支持系统工作日志支持集群管理 安全管理 支持用户分级管理和口令保护支持SSHv2，为用户登录提供安全加密通道支持SSL，保障数据传输安全支持可控IP地址的FTP登录和口令机制支持

25、防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持IPMAC+PORT+VLAN绑定功能支持IEEE 802.1x支持Radius、支持HWTACACS支持安全网管SNMPv3支持广播报文抑制 其它参数 电源电压 AC 100-240V，50/60Hz 电源功率 32W 产品尺寸 44023844mm 产品重量 3.4

26、kg 环境标准 工作温度：0-40工作湿度：5%-95%（非凝结）存储温度：-40-70存储湿度：5%-95%（非凝结）4.4. 综合安防系统4.4.1. 系统概述安全防范技术的特点在于它所采用的多元信息采集、传输、监控、记录、管理以及一体化集成等一系列高新技术。实践证明，利用这一技术构成的安全防范系统，能为建设环境提供一个安全、便利、舒适的受保护空间。闭路电视监控系统是安防系统中不可缺少的一个重要组成部分，它不仅可以对监控部位进行全天24小时不间断实时监控，当有警情发生时保安人员可及时、准确地进行处警；也可在事后进行某些案件回放分析，重要时也可作为呈堂证供。因此，在办公楼，建立一套完善的安全

27、防范系统，不但可以改善办公楼的综合安全系数，而且更加强了安全保卫防范力度，对办公楼内人身和财产安全也起到重要保障作用，并可为办公楼实现安全现代化管理创造极为有利的条件。从办公楼实际需求出发，通过严谨的设计，建立起高效的、全方位的、立体化的安全防范网络，使整个办公楼公开部位（主要出入口、大厅、财务室、档案室、走道等）、要害部位（信息中心机房、会议室等）、设施部位等处在严密监控之中。安全管理人员通过此高科技手段，能实时掌握办公楼内部及出入口走道区域人流、物流的动态变化，能随时记录、调用有关信息，能进行有针对性的管理。办公楼安全防范系统建设将充分体现系统的整体性，数字化视频安防监控子系统、入侵报警子

28、系统系统、电子巡更系统三大部分，不片面追求某一个子系统的无死角防范，我们将结合办公楼的安全管理模式，充分利用各个子系统之间的互补以及联动实现对办公楼的严密监控，这也是系统高性价比的体现。三个子系统从“点、线、面”三个层次对办公楼进行安全防范系统的建设。4.4.2. 系统设计要求4.4.2.1. 系统核心构架设计办公楼安全防范系统整体构架突出先进性、可扩展性，以获得长期的投资价值。先进性体现安全防范系统与整个办公楼智能化建设的融合，而并不是简单的系统堆叠；可扩展性体现系统不能仅仅以短期需要为目标，必须满足办公楼智能化建设的发展需求。充分考虑以上两点，本次安全防范系统将采用IP信号传输模式，为办公

29、楼打造一套先进的、具有可扩展性的安全防范系统。4.4.2.2. 视频安防监控子系统设计视频安防监控子系统是办公楼安全防范系统中技防的重要系统，负责对办公楼进行全面的防范，同时对重点区域实行严密监控，从系统的先进性以及可扩展性考虑，确定采用IP传输结构。下面我们从系统的前端信号采集、信号传输及控制中心三大组成部分的详细设计中体现系统的稳定性、适用性以及高性价比性。4.4.2.2.1. 整体架构设计说明根据办公楼视频监控系统建设对整个网络视频监控系统的要求，系统采用IP化网络视频监控，整体设计思路为：集中管理+集中数据存储。系统采用模块化设计思路，分为前端采集系统、传输交换安全接入系统、视频音频存

30、储系统3大部件。 4.4.2.2.2. 前端视频信号采集部分设计前端信号采集部分设计主要包括摄像机摆放位置即点位的设计和摄像机的选型设计：办公楼属于人流量大、流动性强的公共场所、因此那样对进出人员实行严密控制，很难在事前通过对人员的控制实现安全防范，其安全防范难度更大，因此在不侵害人身隐私的前提下，应在办公楼每个有需要的公共区域设置监控摄像机；总共安装摄像机36支，其中一层19支，二层17支；摄像机具体安装位置、镜头的方向设计以封锁出口为核心思路，即摄像机镜头的方向主要考虑非法入侵人员离开的路径和朝向为准；摄像机的选型充分考虑适用性、高性价比性，需要综合考虑包括建筑空间环境、装饰环境和照明环境不同的环境因素来进行设计：室内的监控区域采用室内红外网络半球型摄像机；结合装饰环境考虑楼层通常都会有吊顶，可选择吸顶安装的半球，包括安装方式的