金库建设方案
金库建设方案
第1章方案综述 (1)
1.1 项目概况 (1)
1.2 改造内容 (1)
1.3 设计依据 (2)
第2章安防综合管理设计 (5)
2.1 概述 (5)
2.1.1 总体建设目标 (5)
2.1.2 系统拓扑图 (1)
2.1.3 技术路线 (2)
2.1.4 平台关键技术应用 (2)
2.2 方案特色亮点 (5)
2.2.1 平台多级级联 (5)
2.2.2 设备智能巡检 (6)
2.2.3 指静脉设备 (7)
2.2.4 中心存储双热备 (8)
2.2.5 一体化报警主机 (8)
2.2.6 全高清监控 (9)
2.2.7 服务程序互备份 (12)
2.2.8 枪弹室流程管理 (13)
2.3 功能模块组成 (13)
2.3.1 基础应用模块 (13)
2.3.2 扩展业务模块 (14)
2.4平台部署设计 (14)
2.4.1 平台部署架构 (14)
2.4.2硬件部署 (15)
2.4.3运行软件环境 (16)
第3章视频监控子系统设计 (17)
3.1.1 前端系统结构 (17)
3.1.2 前端点位部署原则 (17)
3.1.3 摄像机选用原则 (17)
3.1.4 摄像机选择 (18)
3.2 传输部分设计 (19)
3.2.1 网络传输基本要求 (19)
3.2.2 传输线路设计 (19)
3.2.3 传输带宽设计 (20)
3.3 存储部分设计 (21)
3.3.1 系统概述 (21)
3.3.2 设计要求 (22)
3.3.3 功能需求 (23)
3.3.4 存储系统架构 (23)
3.3.5 存储计算及选型 (24)
3.3.6 存储设备布置 (25)
第4章门禁管理系统建设 (26)
4.1 系统概述 (26)
4.2 门禁管理系统 (26)
4.3 金库指静脉识别仪系统 (32)
4.4 枪弹室管理系统 (34)
4.4.1 门禁系统设计 (34)
4.4.2 枪弹监管设计 (34)
4.4.3 系统工作流程 (35)
4.5 外交接室门禁管理 (36)
第5章入侵报警子系统建设 (37)
5.1 系统概述 (37)
5.2 系统功能设计 (37)
5.4 详细设计 (38)
5.5 报警系统与其他系统的联动 (40)
5.6 设备介绍 (41)
第6章语音对讲子系统建设 (42)
6.1 系统概述 (42)
6.2 点位设计 (42)
6.3 系统功能设计 (42)
6.4 详细设计 (43)
6.5 对讲系统与其它安防系统的联动 (46)
第7章车辆出入管理系统建设 (48)
7.1 系统概述 (48)
7.2系统架构图 (48)
7.3系统组成 (48)
7.4系统特点 (49)
7.5 系统细节 (51)
7.6系统功能 (56)
第8章监控室及数据机房建设 (83)
8.1 系统概述 (83)
8.2 机房装修工程 (83)
8.3 配电工程 (84)
8.3.1 负荷等级 (84)
8.3.2 建设方案 (84)
8.4 防雷接地系统 (87)
8.4.1 需求分析 (87)
8.4.2 接地系统 (88)
8.4.3 地线装置线状 (89)
8.4.4 机房设备对接地系统的要求 (89)
8.4.5 均压等电位连接 (90)
8.4.6 线路的屏蔽 (90)
8.5 机房空调系统 (90)
8.6 消防系统 (91)
8.7 大屏显示 (91)
8.7.1 功能设计 (91)
8.7.2 系统架构设计 (92)
第1章方案综述
1.1项目概况
金库是从事金融业务的国家重点安全防范单位，是存放大量现金、有价证券、贵重物品的要害部门，负责货币清分、储备和调拨任务，以其独特的功能和先进的技术广泛服务于各行各业中，因此提高金库安防系统的科学管理和防范能力显得尤为重要。
本方案从金库安防建设的实际需求出发，通过严谨的设计和施工，建立起高效的、全方位、全天候、立体化的安全防范网络，使整个库区、办公区及周边区域处在严密监控之中。安全管理人员通过此高科技手段，能实时掌握内部及附近区域的人流、物流的动态变化，能随时记录、调用有关信息，能进行有针对性的管理，同时还可通过系统掌握的信息与其它智能化相关系统联动，起到确保整个区域的安全和正常运转的作用。
本方案采用目前智能化领域中优异的设备和产品，充分借鉴国内外相关设计经验，并充分考虑和结合金融服务，采用适度超前、先进、适用、优化组合的成套技术体系，实现建议一个安全、舒适、通信便捷、环境优雅的数字化、网络化、集成化的服务、办公综合业务金库，满足其业务发展要求，并充分展示金库特色的金融产业形象。
1.2改造内容
本方案的建设内容主要由3个主要功能区块组成：金库区、周界区、监控中心、大楼及营业厅区块。
安全防范系统建设的主要内容包括以下几个方面：
主要由视频监控、入侵报警、出入口控制（含门禁、车辆出入管理）、语音对讲等子系统组成，各部分建设内容如下：
1.3设计依据
?国家标准
《智能建筑设计标准》GB/T 50314-2006
《电子信息系统机房设计规范》GB 50174-2008
《电子信息系统机房验收规范》GB50462-2008
《建筑物防雷设计规范》GB 50057-2000
《供配电系统设计规范》GB50052-95
《低压配电设计规范》GB50054-1995
《智能建筑工程质量验收规范》GB50339-2003
《建筑物电子信息系统防雷技术规范》GB50343-2004
《计算站场地技术要求》GB2887-1989
《计算站场地安全技术》GB9361-1988
《计算机机房用活动地板的技术要求》GB6650-1986
《供配电系统设计规范》 GB50052-1995
《高层民用建筑设计防火规范》GB50045-95（2005版）《建筑内部装修设计防火规范》GB50222-95 (2001版) 《电气装置安装工程施工及验收规范》GB50254-96
《电气装置安装工程接地装置施工及验收规范》GB 50169-1992
《综合布线系统工程设计规范》GB 50311-2007
《综合布线系统工程验收规范》GB 50312-2007
《民用闭路监视电视系统工程技术规范》GB 50198-1994
《出入口控制系统工程设计规范》GB 50396-2007
《入侵报警系统工程设计规范》GB 50394-2007
《视频安防监控系统设计规范》GB 50395-2007
《安全防范工程技术规范》GB50348-2004
《视频显示系统工程技术规范》GB50464-2008
《防盗报警控制器通用技术条件》 GB 12663-2001
《火灾自动报警系统设计规范》 GBJ50116-98
《火灾自动报警系统施工及验收规范》 GB50166-2007
《厅堂扩声系统设计规范》GB50371-2006
《建筑给水排水设计规范》GBJ15-88
《采暖、通风与空气调节设计规范》GB50019-2003
《通风与空调工程施工及验收规范》GB50243-2002
《气体灭火系统设计规范》GB50370-2005
《雷电电磁脉冲的防护》 IEC 61312
《建筑照明设计标准》 GB50034-2004
?金融行业标准
《银行自助设备、自助银行安全防范的规定》GA745-2008
《银行营业场所风险等级和防护级别的规定》GA38-1992(2004修)
中华人民共和国公安部《银行业务库安全防范的要求》 GA858-2010 《银行营业场所风险等级和防护级别的规定》 GA38-2004 《银行营业场所透明防护屏障安装规范》 GA518—2004 《银行业务库安全防范的要求》 GA858-2010 ?公共安全行业标准
《安全防范系统通用图形符号》GA/T74-2000 《安全防范工程程序与要求》GA/T 75-1994 《停车场库安全管理系统技术要求》GA/T 761-2008
《电子巡查系统技术要求》GA/T 644-2006 其它行业标准
《数字音频设备的满度电平》GY_T 192-2003 《演播室数字音频信号接口》GY_T 158-2000 《电子计算机机房施工及验收规范》SJ/T30003 《民用建筑电气设计规范》JGJ16-2008 ?以及甲方提供的建筑图纸
第2章安防综合管理设计
2.1概述
2.1.1总体建设目标
系统建设紧紧围绕金库的实际应用需要，针对客户的不同职责及应用，设计最合理、最有效的功能，提供给用户最好的使用体验。安防监控系统建设采用网络技术、数字图像处理技术、图像传输技术、图像编解码技术、视频智能分析技术、数据库技术、系统集成技术、物联网技术等，建设一整套高集成度的综合安防应用平台。
2.1.2系统拓扑图
第1页
金库安防综合管理平台主要包含以下功能子系统：
?视频监控子系统
?入侵报警子系统
?IP语音对讲子系统
?出入口门禁子系统
?车辆出入管理子系统
?行为智能分析子系统
?视频质量检测子系统
?设备智能巡检子系统
?智能后检索子系统
?人脸抓拍比对检索子系统
?安防设备资产管理
?金库异地守库管理
综合安防管理平台的设计主要实现以下目标：
?集成化管理
将视频监控子系统、报警子系统、IP语音对讲子系统、出入口门禁子系统、车辆出入口抓拍子系统等安防子系统进行集成管理，实现在一套平台上进行远程的管理、维护等；
?子系统联动
在完成各子系统的集成化管理后，需要通过本套综合管理平台实现各个子系统之间的联动，包括报警联动视频实现可视化报警、对讲联动视频实现可视对讲、门禁联动视频实现出入口人员远程身份复核、车辆出入口抓拍实现中心数据存储于调阅、智能分析主动上传异常信息并联动视频等，从而将各个子系统进行紧密结合。
?系统运维管理
在系统建设完成后，利用本套安防综合管理平台实现对系统内各类软硬件设备、系统的运行维护，如监控主机的在线/掉线情况与远程参数配置、硬盘异
常/正常状态、报警主机布撤防状态与远程布撤防、远程开启语音对讲、门禁设备的远程开关控制等。采用高科技手段，实时监测系统及设备运行状态，减少人力运维成本。
2.1.3技术路线
安防综合管理平台，在基础层上，是基于Visual C++ 开发语言，基于TCP/IP 网络协议，选择成熟的Microsoft SQL Server2008作为数据库；可稳定运行于Microsoft Windows Server 2003/2008/XP/Win7等操作系统上。
平台可接入并管理前端设备，包括DVR、DVS、PC-DVR、IP Camera、报警主机、IP对讲设备、出入口门禁设备、车辆卡口设备、智能分析系统、人脸抓拍等。
软件平台采用模块化设计，包括中心服务器、流媒体服务器、代理服务器、电视墙服务器、存储服务器、报警服务器、级联服务器、报警主机服务器、IP 对讲服务器、门禁管理服务器、下载备份服务器、设备巡检服务器等。
针对具体应用，软件中还包括监控客户端（C/S）、回放客户端、WEB客户端(B/S)、报警联动容器、通用接警中心等客户端软件模块等。
2.1.4平台关键技术应用
1)采用完全支持基于XML的WEB技术
XML允许用户自行定义标记和属性，并可以依照所定义的标记与属性的语法来开发应用程序。
2)采用基于ActiveX控件的浏览器扩展技术
ActiveX控件是OLE控件的更新版本。控件（Control）是建立可编程部件（Component）的主要元素。本系统采用ActiveX控件技术完成浏览器与本地操作系统底层之间的一些数据通信和功能控制的工作。
3)采用数据持久层中间件技术
数据持久层提供了数据访问方法，能够使其它程序员避免手工编写程序访问数据持久层(Persistene layer)，使其专注于业务逻辑的开发，并且能够在不同项目中重用映射框架，继承延续J2EE特有的可伸缩性、可扩展性。
4)采用基于消息中间件的数据交换共享技术
面向消息的中间件（Message Oriented Middleware，MOM）能够较好的解决应用系统之间异步通信、客户和服务对象的生命周期耦合、点对点/点对多通信问题。
5)采用基于WebService的数据交换共享技术
完好的封装性。WebService既然是一种部署在Web上的对象，自然具备对象的良好封装性，对于使用者而言，他能且仅能看到该对象提供的功能列表。
松散耦合。对于调用者来说，只要WebService的调用界面不变，WebService 的实现任何变更对他们来说都是透明的，甚至是当WebService的实现平台从J2EE迁移到了.NET或者是相反的迁移流程，用户都可以对此一无所知。
高度可集成能力。由于WebService采取简单的、易理解的标准Web协议作为组件界面描述和协同描述规范，完全屏蔽了不同软件平台的差异，无论是CORBA、DCOM还是EJB都可以通过这一种标准的协议进行互操作，实现了在当前环境下最高的可集成性。
6)基于组件应用的信息共享技术
组件实际上就是某种标准格式的应用程序，它提供一定的功能服务，它不是将源数据进行简单的传递，而是响应需要者的请求，提供给请求者需要的数据。如图《基于组件应用的信息共享技术》。
……基于组件应用的信息共享技术
系统间组件调用
基于组件应用的信息共享技术
系统A 与系统B 之间用组件A 与组件B （实际上可能有很多组件）来进行数据共享。集中管理系统不但可以利用数据复制技术，同样也可以利用组件A 与组件B 共享系统A 与系统B 的信息。
7) 控制器接入协议
接口要求是为了能规范集成，使得整个智能化集成符合行业标准，为各类安防应用接入控制器建立一套规范的通信方式，要求各类控制器供货商提供接口协议。
? OPC 服务程序（OPC Server ）
如果接入的智能化子系统可提供符合OPC DA 标准(OPC Data Access
standard)和OPC AE 标准(OPC Alarm & Event standard)的第三方OPC 服务程序（OPC Server ），要求：
1. 提供此服务程序；
2. 提供该OPC Server 的配置使用说明书；
3. 需要由子系统技术负责人员配合集成调试工作。
? RS232与RS485
接入的安防应用平台软件提供的是数字通讯的物理接口（串口），需要提供集成系统与设备之间进行数字通讯的物理接口标准和接口协议。
物理接口标准规定使用何种通讯介质、链路层的接口标准，如RS232、RS485；
总体上对接口通讯协议的要求是内容要完整、清楚、无歧义，对每条通讯指令要求有举例说明，BMS系统集成商能据此编程实现通讯和数据交互。通讯
协议的版本必须和工程现场实际应用的主控制机版本一致。
1.以太网（NetDDE、NetApi、TCP/IP）
2.接口开发包（DLL、OCX）
2.2方案特色亮点
为遵循金库安防建设工程科技化、经济化的的原则，在本方案中采用了诸
多先进又兼顾安全原则的最新技术和方法，主要有以下几点：
2.2.1平台多级级联
本方案所采用的中心平台满足三级（或以上）平台级联架构，主要实现三
点功能：
1.实现下级平台配置信息自动往上级平台推送，下级平台添加视频监控、
门禁、IP对讲、报警主机等设备后，能够自动上传至上级平台，省却上级平台重复添加的工作。同时定时保持数据同步，使上下级平台保持高效协同工作；
2.流媒体服务器实现级联功能，如下图所示，上级平台客户档案访问下级
平台前端监控设备时，通过上下级流媒体级联的方式实现图像调阅，在现有网络资源较为受限的情况下，最大限度满足上下级平台实时预览需求；
3.报警信息可按多种方式推送至上级，当下级平台发生报警时可满足多种
方式推送至上级平台：如按时间段段选择报警信息是否推送至上级，也可选择当下级平台在指定时间内没有处理报警信息的情况下推送至上级平台。实现上下级平台高效协同管理报警信息的目标。
平台级联工作流程图如下：
2.2.2设备智能巡检
中心服务器可实现对前端注册设备在线自动巡检功能。实时检查前端设备的是否正常工作，如发生异常可自动产生报警信息实现各种联动效果，包括语音提醒、短信发送、接警中心提示等，同时支持定期邮件发送给指定人员，领导通过所接收的巡检信息即可全局掌握设备的各种运行状态，保障整个安防系统的平稳、高效运作。具体实现功能如下：
2.2.3指静脉设备
金库作为重点防范区域，需严格保证其出入人员的可控性，以往采用的指纹识别设备不仅识别率较低，同时安全性也存有严重的隐患-目前指纹的伪造已经变得轻而易举。为了满足金库重点区域出入口通过速度快、安全系数高、技术成熟的需求，本方案采用指静脉识别仪替换原先的指纹识别设备，具有以下特点：
●采用个人手指静脉纹路特征，以确认本人身份，实现了高科技门禁管理
系统之应用。
●安全性:身体内部的数据，伪造困难，具高安全性的身份验证。
●操作性:认证、登录速度快，采用非接触式传感器，耐污，操作性优越。
●扩充性:可单机门禁使用，也可多机联机管理软件。
工作原理：
采用近红外線拍摄人类活体手指内部复杂纤细的静脉纹路，作为个人身份辨识之用，因此不易因擦伤、干燥或纹裂等外部皮肤改变影响而无法识别，也不像脸部辨识可能因为面容相似或脸部变瘦、变胖而误判，拥有较高且稳定的安全辨识。
2.2.4中心存储双热备
视频监控录像文件作为整个安防系统数据的重中之重，需严格保证其安全与稳定，本方案采用多盘位高性价比的中心存储设备存储前端的视频图像，满足金库建设标准的录像天数要求。存储设备具有以下特点：
●64位多核处理器，2G-16G高速缓存；
●支持RAID 0、1、3、5、10、Hot-Spare，单盘模式；
●集成CVR/IPSAN/NAS应用服务，支持前端编码器以流媒体协议直接写
入存储；
●视频应用功能：视频优化、N+1备机冗余、主子码流录像、断网智能补
录、数据备份、录像锁定与归档、流媒体转发；
●系统管理功能：中文Web可视化管理，多设备集中管理和全面状态监
测报警，批量升级；绿色节能，磁盘及RAID预警容错，带宽预留等；
访问控制、身份识别、MAC地址绑定等安全机制。
尤其值得一提的是，中心存储设备支持N+1热备功能，当其中一台设备出现故障无法正常工作时，另一台设备可以自动接替故障设备的录像存储工作，保证整个录像系统的连贯与稳定。
2.2.5一体化报警主机
本方案所采用的海康威视报警主机集成了网络模块，当有报警信号产生时能够以网络和电话线方式向上级发送报警信息，同时支持网络客户端远程配置与虚拟键盘编程，有效提高了保卫人员的工作效率，降低使用成本与安全风险。该款设备的主要参数如下：
●两种模式传输报警数据：网络传输、电话线传输
●支持6个独立中心组，可灵活配置报警数据上传策略、冗余备份策略
●支持2组独立的以太网接警中心
●支持2组独立的电话接警中心，
●支持Contact ID protocol，支持话机复用
●支持8个LED键盘
●支持1个安装员用户、1个主用户、15个操作用户
●支持16个远程管理用户，3个远程数据通道
●支持250条CID报告缓存
●支持2000条报警事件记录、100条操作事件记录，50条用户管理操作
记录，事件带日期功能
●支持远程搜索事件
●支持外置辅助电源--标准蓄电池，自动充电控制，电压实时监测，掉
电保护
2.2.6全高清监控
本方案中全面采用了高清网络摄像机取代传统的模拟摄像机。由于其工作原理的本质性区别，模拟摄像机技术在发展中出现了各种瓶颈与限制，而数字百万高清产品的突出特点则克服了这些限制，与模拟设备相比高清摄像机具有以下优点：
第一，传统模拟摄像机原本分辨率就不高，加之要受到反复的A/D转换、电磁传输干扰、隔行扫描、D1画面的合成反交错等视频损伤的影响，实际到达人眼时已经非常的模糊不清了，所以无论是D1还是4CIF等只不过是理论数值，在实际应用中清晰度则完全达不到理论数值水平。数字摄像机采用的是数字信号传输，它将光信号转化为数字信号，然后由DSP进行图像压缩与处理，最后通过网络将数字压缩视频输出，数字摄像机在抗电磁干扰性、逐行扫描、画面分辨率方面都拥有传统模拟摄像机所不能比拟的优势。
第二，传统模拟彩色摄像机采集垂直分辨率，PAL制式下625线，去消隐后575线，通常分辨率大约为540线左右，而数字高清摄像机最低可达800线以上，并且从分辨率上来看，传统模拟摄像机最高分辨率可以达到D1或者4CIF