监狱信息化系统功能规划

监狱信息化系统功能规划
1、综合布线系统及计算机机房：
（1）（监狱专网、电子政务网、服刑人员专网、互联网、语音电话）24口配线架端打线方式：（A）按办公室每个工位信息点依次排列顺序打线；（B）按信息点类别分配线架打线。

24口配线架与1U理线架按1:1方式配置。

（2）中心机房机柜布置方式：按2列6柜布置，一列中有5个设备柜（2000高*1000深*600宽）1个列头柜（又称布线柜，规格2000高*600深*600宽），其中1个列头柜用于端接大对数电缆、另1个列头柜用于端接主干光缆。

设备柜用于安装存储设备、机架服务器、网络交换机等设备。

2、指挥中心控制室：
（1）指挥中心控制室液晶拼接屏：液晶拼接屏按3×6×46”DID液晶拼接屏配置（信号输入按高清DVI考虑接入），配置18台1路高清解码器（每台解码器最高可解1路720P图像/4路D1图像/9路CIF图像），18块46”DID液晶屏最多同时显示162路摄像机图像（由于CIF分辨率低下，一般1块46”DID液晶屏最多开4个窗口，显示D1画质图像，18块46”DID液晶屏最多同时显示72路摄像机图像）。

18台高清解码器配3台7插槽插箱安装，3台插箱占用3个核心交换机1000M网口。

（2）指挥中心控制室液晶拼接控制器：拼接控制器采用模块化插槽，设计为18路DVI高清信号输入、18路DVI高清信号输出。

图像显示方式：单屏显示单画面、单屏显示多画面、多屏显示多画面、多屏显示单画面。

拼接控制器由计算机控制。

（3）指挥中心操作台：考虑配置6工位，其中4个工位安装4台客户端计算机，分别为：图像解码控制2台（其中1台兼做图像拼接控制管理计算机）、门禁管理工作站1台、报警管理工作站1台。

其中2个工位安装四合一对讲网络主机和调度指挥系统话务台。

中心4台客户端计算机连接到网络核心交换机，占用4
个1000M核心交换机端口（施工预留4个端口）。

3、会见楼分中心控制室（会见楼1层）：
（1）会见楼分中心控制室液晶拼接屏：液晶拼接屏按3×2×46”DID液晶拼接屏配置（信号输入按高清DVI考虑接入），配置6台1路高清解码器（每台解码器最高可解1路720P图像/4路D1图像/9路CIF图像），6块46”DID液晶屏最多同时显示54路摄像机图像（由于CIF分辨率低下，一般1块46”DID液晶屏最多开4个窗口，显示D1画质图像，6块46”DID液晶屏最多同时显示24路摄像机图像）。

6台高清解码器配1台7插槽插箱安装，1台插箱占用1个核心交换机1000M网口。

（2）会见楼分中心控制室液晶拼接控制器：拼接控制器采用固定端口，设计为6路DVI高清信号输入、6路DVI高清信号输出。

图像显示方式：单屏显示单画面、单屏显示多画面、多屏显示多画面、多屏显示单画面。

拼接控制器由计算机控制。

（3）会见楼分中心控制室操作台：考虑配置3工位，其中2个工位安装2台客户端计算机，分别为：图像解码控制1台（其中1台兼做图像拼接控制管理计算机）、门禁（兼用报警）管理工作站1台。

其中1个工位安装四合一对讲系统网络寻呼话筒。

4、各单体建筑分中心：
（1）8栋监舍、罪犯医院、罪犯教学楼、禁闭室、干警备勤楼、物流门、1-6号武警岗亭分别配置1台管理工作站（共计19台工作站、配置22”宽屏液晶显示器），用于做监控软解预览（兼用门禁、报警）管理。

每个管理区建议配置2工位操作台。

（2）2栋生产厂房各配置2台管理工作站（共计4台工作站、配置22”宽屏液晶显示器），用于做监控软解预览（兼用门禁、报警）管理。

每个管理区建议配置2工位操作台。

5、监控系统管理平台：
共11台平台级应用服务器（用于注册管理、流媒体转发），每台3个1000M 网络端口（共计33个1000M网络端口），避免网络传输瓶颈，11台平台级应用服务器连接到核心交换机。

6、监控系统存储设备：
共配置38台IP-SAN，每台1个1000M网络端口（共计38个1000M网络端口），避免网络传输瓶颈，38台IP-SAN连接到核心交换机。

7、周界智能视频分析报警系统：
周界智能视频分析报警系统采用“720P高清网络摄像机+智能哨兵软件”的架构，实现越界报警分析。

周界报警系统图像存储采用3台IP-SAN，布置在会见楼控制室，3个1000M口接入到会见楼汇聚交换机。

系统配置6台智能图像分析服务器，安装在计算机机房，通过1000M电口连接到核心交换机上。

8、门禁系统：
（1）监区出入口（会见楼出入口）门禁控制系统：采用“感应读卡器+密码”的双重身份识别，进出均考虑身份识别，读卡器通过维根通信方式接入到门禁控制器，门禁控制器采用TCP/IP的方式通信，接入监狱应用网（监控、报警、对讲、门禁合称应用网，用1个网段）。

门禁系统采用B/S或C/S架构（本系统采用B/S 架构，设置成服务器、客户机方式），门禁数据存储中心（设置在会见楼分中心）设置门禁系统服务器（R210机架式服务器1台），所有监区门禁系统控制器的数据通过应用网全部汇聚到服务器上做存储管理。

各监区值班室（或单体建筑值班室）、指挥中心、会见楼设置门禁管理工作站（客户机），客户机从服务器上读取数据，管理本区域的门禁系统（包括实时门禁状态监测、远程门禁控制、历史数据查询等）。

与各监区门禁管理工作站配套设置紧急开门按钮（为安全起见，紧急开门按钮配钥匙开关），在紧急情况下（火灾等情况）实现对本监区门禁实现全开控制。

（2）监区出入口门禁控制系统权限分配：指挥中心控制室工作站具有最高权限；会见楼分中心工作站权限次之；监区值班室（或单体建筑值班室）工作站权限最低。

（3）AB门、物流门门禁控制系统：采用AB门互锁方式。

）AB门、物流门人行通道采用“人脸识别+指纹识别”的双重生物身份识别实现AB门互锁控制，临时来访人员进出监区绑定二代证信息，人员进出AB门、物流门采用“人脸识别+指纹识别”认证。

人脸指纹识别仪通过RS485方式接入AB门门禁控制器。

AB门门禁控制器采用TCP/IP的方式通信，接入监狱应用网（监控、报警、对讲、门禁合称应用网，用1个网段），数据存储在门禁系统服务器中。

（4）门禁系统发卡发行及信息录入管理：设置门禁系统发卡机及信息录入计算机（暂定设置在会见楼控制室），配置发卡器（发行监区门禁控制卡）、指纹采集器（采集干警指纹信息）、摄像头（摄取干警图像）、二代证阅读器（读取来访人员二代证信息、确认来访人员身份）
（5）AB门、物流门车行通道配置底盘监控摄像机、车牌识别仪对车辆外形特征、号牌信息进行识别，图像资料做集中存储。

9、巡查系统：
巡查系统中心设置在会见楼控制室，与门禁管理工作站共用。

巡查系统采用“离线式+在线式”互补。

离线式用巡更棒读巡更信息钮。

在线式巡更系统用巡更卡读门禁读卡器，实现在线巡更。

巡更系统与门禁系统合用应用服务器R210。

10、POS消费系统：
在干警餐厅安装POS消费终端（POS消费终端按窗口数量布置），实现内部的充值消费功能，POS消费终端通过TCP/IP方式接入到运用网。

POS消费系统发卡中心设置在会见楼控制室，与门禁管理工作站共用，发行POS消费卡（卡片可与门禁卡共用，若采用一卡通方式，建议采用感应多分区卡、即感应IC卡，而非感应ID卡），消费数据存储与门禁服务器共用。

消费充值点设置在干警餐
厅（或其它办公室，待定？），配置充值计算机及充值读卡器，实现充值功能。

11、安检门系统：
（1）AB门、物流门人行通道各安装1套安检门，对进出人员进行安全检查，每套安检门配置1套手持金属探测器，对安检门检测的可疑人员进行二次排查。

（2）生产区与生活区之间安装5套安检门（带体温探测），对进出生产区、生活区的人员进行安全检查，每套安检门配置1套手持金属探测器，对安检门检测的可疑人员进行二次排查。

12、四合一对讲系统：
（1）单体建筑四合一对讲系统：在监舍、病房内安装四合一（对讲、监听、报警、广播）对讲系统分机，每栋单体建筑管理中心设置四合一对讲系统主机，管理本区域对讲分机，分机与主机之间通过6芯总线连接，实现主机与分机之间的双向通信。

主机可接收分机报警求助信号，分机主机之间可双向呼叫对讲，主机可通过分机监听现场声音，主机可通过外接音源（CD机、卡座、调谐器）对分机实现背景音乐播放、群呼紧急广播通知。

四合一对讲系统主机通过TCP/IP网络接入到监狱应用网，实现与上级主机之间的通信对讲。

（2）会见楼控制分中心：安装网络寻呼话筒，通过监狱应用网与四合一对讲系统主机连接，实现分中心网络寻呼话筒直接呼叫监舍、病房分机，实现会见楼控制分中心网络寻呼话筒与分机之间的通话对讲。

（3）指挥中心控制室：安装网络主机，通过监狱应用网与四合一对讲系统主机连接，实现中心网络主机直接呼叫监舍、病房分机，并实现与分机之间的通话对讲，并可监听分机现场声音。

13、紧急报警系统：
该系统以单体建筑为子系统（含6个武警岗亭），在各单体建筑值班室内设置紧急报警按钮（实现紧急情况下的报警），在各单体建筑控制中心安装报警主
机，采集紧急报警按钮信号，在紧急情况下驱动楼层及户外（建筑外墙）的声光报警器，实现紧急情况下的报警反应。

报警主机通过外接的网络模块，将各单体建筑的警情发送到指挥中心控制室和会见楼分中心控制室（要配置2套接警软件），以便指挥决策。

武警岗亭紧急报警系统接入高压围墙电网报警信号（开关信号），实现高压围墙报警时的声光报警反应，同时将警情发送到指挥中心。

14、会见系统：
实现家属来访注册登记、家属会见排队管理、犯人点到排队管理、对讲通话（对讲超时中断、强插中断）管理、对讲随机监听录音管理等功能。

本系统由家属会见登记管理子系统、等候区（包括家属、犯人等候区）语音及信息播报系统、犯人点到管理子系统、值班监听及管理子系统、现场会见通话控制及监听子系统。

系统需要配置家属登记管理计算机（设置位置需要确定？）、犯人点到管理计算机（设置位置需要确定？建议设置在会见楼控制室，可通过网络寻呼话筒呼叫监舍等候犯人）、录音存储管理计算机（建议设置在会见楼控制室），分别运行各系统软件，3台计算机通过TCP/IP网络方式实现连机通信，其中1台计算机定义为服务器。

具体配置如下：
（1）家属会见登记管理子系统：配置管理计算机、二代证读卡器、会见登记管理软件、打印机等设备。

主要完成来访人员的注册登记管理、打印会见等候序号及会见窗口信息等。

（2）犯人点到管理：配置管理计算机、点到软件、打印机等设备，实现犯人信息录入、会见信息打印。

犯人及家属通过管理计算机根据录入信息配对，生成基本会见信息。

（3）等候区（包括家属、犯人等候区）语音及信息播报系统：配置语音信箱、功放设备、音箱、液晶显示屏等设备。

由语音信箱（管理计算机自动生成语音信息）、功放设备、音箱及液晶显示屏等组成，自动播报会见信息、同时在液晶屏上滚动显示会见信息。

（4）对讲通话管理系统：会见区楼层监控室配置对讲监听主机（扩展加配
机）、会见通话窗口配置对讲分机（成对配置、或者多对一、多对多）。

楼层监控室主机可对会见通话区的全部分机进行监听、监控，可进行超时提醒、强行中断通话等操作。

（5）值班监听及管理系统：配置监听录音卡、管理计算机及应用软件，全程监听会见通话、并可对系统内所有对讲通话分机进行全部或随机录音存储。

15、网络系统：
主要为监狱专网、服刑人员专网、监狱电子政务网、机要网、互联网、应用网（监控、门禁、消费、四合一对讲、报警）架构网络平台。

采用划分VLAN的方式实现子网的划分。

监狱专网、服刑人员专网、应用网共用1套网络平台，核心交换机采用S7506模块化交换机，配置1000M电口及1000M光口板，汇聚交换机采用51系列，接入交换机采用31系列。

外网核心交换机为55系列交换机，汇聚交换机采用51系列，接入交换机采用31系列。

电子政务网核心交换机为55系列交换机，汇聚交换机采用51系列，接入交换机采用31系列。

16、UPS电源：
（1）指挥中心计算机机房UPS电源：配置60KVA UPS电源1台，电池延时配置1小时。

该UPS主要给指挥中心大楼所有应用系统（大楼网络配线间、监控摄像机、计算机机房设备、指挥中心控制室设备）提供UPS电源。

采用集中配电方式供电。

考虑电源线路的二、三级电源防浪涌保护装置。

（2）其它各单体建筑UPS电源：根据系统用电功率配置3KVA UPS电源或6KVA UPS 电源，电池延时1小时。

17、应急调度电话及指挥通信系统：
与指挥中心控制室为核心，下联会见楼控制室、各单体建筑值班室（控制室）、武警岗亭、武警指挥中心的内部应急调度电话及指挥通信系统，上联省监狱管理局，实现紧急情况下的调度指挥通信。

该系统采用小型程控交换机（独立于办公通信系统），配置容量为8外线、48内线，程控交换机安装在计算机机房，在指
挥中心控制室配置多功能话务台，可直选系统内的任意通话分机，在会见楼控制室、各单体建筑值班室（控制室）、武警岗亭、武警指挥中心安装应急指挥通信话机，实现摘机直通中心通话。

18、武警营房子系统：
武警营房子系统是建立在监控系统、应急通信系统上得应用子系统。

实现指挥中心、驻监武警值班室对武警岗亭的监控，并可通过专线实现指挥中心、武警岗亭与驻监武警值班室的应急通话，实现与驻监武警在紧急情况下协同调度指挥。

（1）在高墙值班武警岗亭设置网络监控摄像机，接入到整个监狱监控网络，实现指挥中心、驻监武警值班室对岗亭的实施监控。

（2）在值班武警岗亭设置监控客户端管理计算机及应急通信话机，可实现对监狱高墙的实时监控，并可与指挥中心实现应急通信通话。