远程监控及广播传输方案

XX市远程监控及广播呼叫系统
技
术
资
料
深圳伟圣宏科技发展有限公司
二0一六年十二月
目录
一、系统概述
1、前言
2、工程概况
二、系统实施规范及原则
2、设计原则
2、设计依据及标准
3、系统目标
4、系统组成
三、系统结构原理图
四、设备性能参数
五、系统图纸
六、售后服务
一、系统概述
1、工程概况
项目名称：xx远程监控及广播呼叫系统
工程地点：xx城区
项目范围：系统广播
整个系统包括包括3大部分，各站点网络联网、监控、广播。

本处只阐述广播部分，广播部分设备采用迪士普品牌，中心机房设在八一路二号大院，由于各站点分布于市区不同角落且只有普通ADSL 宽带，无固定IP地址，因此方案采用组建虚拟局网（即VPN专用隧道）方式传输。

1）前端系统: 23个片区，各区配置一路网络播放终端解码器外接室外音箱。

2）主干传输系统:每个站点使用一条ADSL宽带组建VPN专用隧道传输至二号大院中心机房.
3) 中心机房呼叫系统: 拼接屏12台、数字解码矩阵1台、存储服务器3台、广播控制主机一台、
播放机一台、广播呼叫中心2台（九号楼及保安室各一台）、主VPN一台，交换
机若干（详见竣工图）。

二、系统实施规范及原则
1、设计依据及标准
《广东省公共安全视频图像信息系统管理办法》（广东省人民政府令第132号）
《广东省安全技术防范管理条例》（省人大2002年5月30日立法通过）
《广东省安全技术防范管理条例实施办法》（粤公[2002]374号）
《广东省社会治安视频监控系统建设指引》（粤公通字[2005]310号）
《广东省社会治安视频监控系统数据传输技术规范》（粤公通字[2005]310号）
《广东省社会治安视频监控系统监控中心平台建设规范》（粤公通字[2007]139号）
《安全技术防范产品管理办法》（国家技监局、公安部12号令）
《防盗安全门通用技术要求》（GB 17565-2007）
《住宅小区安全防范系统通用技术要求》（GB/T 21741-2008）
《民用闭路监视系统工程技术规范》（GB 50198-94）
《安全防范工程技术规范》（GB 50348-2004）
《楼宇对讲与防盗门通用技术要求》（GA/T 72-2005） 《公共广播系统工程技术规范》GB50526-2010 甲方对系统的具体要求
三、主要设备参数 1、室外防水音柱 迪士普
技术参数
2、网络播放终端
1、双网络接口，可挂接在网络到达的任何地方；
2、带MP3播放器，有USB 插口、SD 插口；
3、内置脱机本地定时点播放功能，定时节目备份存储到SD 卡里，并全自动备份定时点节目；
4、数码显示屏可显示实时时钟时间，也可设定显示播放进度时间；
6、外置EMC 24V 与短路干触点两种强播输出接口； 支持48kHz 采样率16bit 数字音频码流解码；
7、内置2×30W 高保真数字功放；本地输出音量及本地播放状态可控；
8、可播放来自系统主机的背景音乐、紧急寻呼、告警信号等；
型号
DSPPA208 额定功率（70V ）
10W 最大功率 20W 灵敏度 87dB±2dB 最大声压级 97±2dB 频率响应 140-14KHz
尺寸
310×150×125mm
喇叭单元 1X 4″2.5X1 重量
2.3Kg
9、具有辅助音频输入口，辅助音频输出口，EMC紧急输出口，短路输出，二路话筒输入；
10、具有8级优先级管理功能，本地话筒带有默音电平调节功能。

11、面板装有8个快捷按键，方便本地用户日常使用，可自行调整本地音乐的播放，音量，上下去选择，开关/暂停等功能；
12、扩展功能：扩展连接86盒点播彩屏后，可实现本地点播主机的海量节目库，可对选定的分区实时寻呼；扩展连接求助对讲面板后，可实现求助对讲功能；连接蓝牙扩展器后可接收蓝牙音频，方便学校、商场等利用蓝牙无线话筒实现本地无线话筒扩声。

1、支持100/10Mbps自适应TCP/IP网络传输协议；
2、采用7寸触摸彩屏；
3、带有手动快捷按键，方便紧要时快速寻呼；
4、内置3W监听扬声器，方便预听节目与对讲使用；
5、具有线路输入，具有本地线路输出(可脱机输出本地功放寻呼)，具有辅助线路输出；
6、具有AGC处理电路（自动增益控制电路）；
7、采用嵌入式实时系统平台，内置钟声提示音；
8、可对网络播放终端分组编辑，具备分组功能；
9、可对网络播放终端选定寻呼、对讲功能；
10、智能寻呼台之间能相互寻呼、对讲；
11、可手动设置网络传输单、组播方式，适用于各类跨网段、数据隔离网络；
12、内置话筒电平检测电路，可设定超时自动关闭话筒寻呼功能；
13、网络化智能寻呼站发布讲话信息时，如为出于保证项目的安全性考虑，主机能够以语音的形式记录讲话内容，可查阅并通过主机内置扬声器预听重放，亦可导出语音记录文件；也可以不保存语音记录，用户可自行选择；
14、具备耳机输出口，可接耳机灵活使用，避免在特殊情况下监听内容公放外漏；
15、可根据用户自定义设置访问密码，确保智能寻呼站使用的安全性。

3、VPN服务端
高速运转效能
∙内建高效能MIPS64 高阶双核处理器，每秒最高可处理20个亿运算指令，双向转发速率2Gbps，可支持300,000个联机数，带机量500~1000台计算机，封包处理快速稳定。

∙内建4个千兆广域网络WAN连接端口、8个千兆局域网LAN连接端口，方便建立千兆企业骨干网络，加速企业网络效能、带宽成长空间大。

∙侠诺独有绿色通道加速技术，小包转发效能数倍增长。

强调攻守兼备的加速技术，进行完整的包检视，针对正常的网络包再另开绿色通道快速通过，发挥全力加速的作用，在加速的同时也确保了内部网络安全。

多WAN联机端口
∙支持带宽汇聚。

4个千兆广域网络端口，提供企业弹性配置运用，带宽成长空间大。

可以多条ADSL取代光纤，汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。

支持ADSL固接/PPPoE/Cable Modem/光纤接入/FTTX等各种协议。

∙支持智能型，IP位址，策略路由三种带宽均衡模式，优化对外带宽使用。

智能型负载平衡模式可依联机数为单位，平均分配每个广域网络的带宽流量，保持不同WAN端带宽利用率相近。

IP位址负载平衡模式适用多条单一运营商线路，依据内部网络IP分配不同WAN 流量。

策略路由模式则适用于双WAN联机端口为不同运营商线路，可解决跨网瓶颈问题。

∙自动线路备援。

一条线路掉线，会自动改用另一个WAN端口的线路联机，确保联机稳定不掉线。

多WAN VPN
∙支持多网VPN。

让位于电信的外点通过电信线路建立VPN隧道，而位于网通的外点通过网通线路建立VPN隧道，解决跨网带宽受限，大幅增加VPN的稳定度及回应速度。

SSL VPN
∙通过SSL协议加密、用户身份认证、及严格的许可权控管等重重安全管制，保证VPN联机安全。

不同群组用户、不同资源使用权限、登入不同界面。

一般的用户只能使用特定应用，且不会有实际数据保存于用户端计算机，安全性极高。

∙超快速SSL设置。

可直接套用预置群组样版、并采用既有的外接认证服务器，即可省去繁复的用户帐户及群组特性设置流程，在同一页面上即可快速完成SSL VPN建置，实现管理一键通。

∙支持防盗措施。

允许设置到期日及强制注销时间，时间一到，该帐户即无法登入或强制登出，避免内部网络被恶意入侵。

提供登录注销后清除Web缓存、Cookie、、、等各种记录功能，避免数据数据被有心人士窃取。

∙加速C/S软件应用。

终端服务让用户端不需安装应用软件，只需通过Web流览器远端接入，直接在中心端进行数据存取，以只传送画面的方式进行，带宽需求极小，不会有回应慢的问题，解决C/S架构远端接入回应慢、安全性低的问题。

∙管理一键通，网管人员可利用outlook设定的用户与群组，就可以设定SSL的用户管理，设定只要一次就搞定。

使用一键通，客户机登入成功，网页式书签可直接选取可使用资源，创造企业内部私有云。

联机一键通，只要输入用户、密码与服务器IP即可完成联机。

PPTP VPN
∙具备PPTP服务器功能，可提供200个PPTP远端用户端进行VPN联机。

∙提供PPTP联机状态显示功能，方便管理。

∙远端单机用户可使用Windows2000/XP Pro内建的PPTP联机拨号软件，接入总部VPN服务器。

QoS带宽管理
∙动态智能带宽管理功能，只需一次性设置，自动压抑占用带宽用户，轻松解P2P及视频影片下载等占用带宽问题。

∙支持带宽管理时间排程，带宽管控更精准有弹性。

可设置每日带宽管控规则，可依时段分别选择带宽管理模式或是不做管控。

∙保障重要人员或应用服务的带宽需求优先畅通。

可依据IP或应用服务端口分配带宽或设置优先顺序，优先传送重要信息数据不致延迟，互联机联机使用更有效率。

强效防火墙
∙防火墙效能双向转发率可达2Gbps线速，性能优越。

∙主动式封包检测功能，经由对网络层联机的动态检测，拒绝或阻挡非标准通信协议的联机要求。

主动进行数据包双向过滤，有效防止冲击波、木马等病毒。

针对目前常见的DOS攻击，具备短包、碎片包、ICMP、SynFlood、TCP/UDP过滤等功能。

上网行为管理
∙藉由设置网络存取规则及网络存取时间，管控企业员工个别上网行为。

可依据IP位元址来管理内外所有的网络封包流量是否可以通过防火墙进行网络存取。

可设置网络存取时间，管制员工上网时段。

动态功能变量名称解析服务DDNS
∙支持QnoDDNS、以及其他3322等动态功能变量名称服务。

∙支持单一端口同步更新DDNS服务设置，简化管理、省时省力。

便利系统管理
∙支持硬件连接端口镜像Mirror Port，提供千兆线速效能，可另接监控服务器，通过侠诺QnoSniff或其他常见信息过滤系统进行用户上网行为监控。

∙网管可通过对日志管理和查找，即时监控系统状态及内外流量，快速发现问题，进而作对应的配置，确保内部网络运作无误。

∙支持远端系统管理，可接受公网IP接入做管理配置。

启动远端系统管理功能，网管可使用Web流览器输入用户名及密码后，远端登入系统作配置管理。

∙通过设置电子邮件告警事件内容，在系统安全受到威胁时立即通报，让网管能够第一时间及时反应。

∙全中文的网页配置及管理画面，所有设置参数与组态清楚明确、简单易懂。

没有太多网络知识的网管人员也可轻易进行配置。

硬件设计优点
∙优雅无风扇热传导散热设计，省去风扇耗电量，更能避免杂音干扰及较易故障问题，环保又节能。

∙19寸标准机柜尺寸，方便企业用户安装于机架上，便于管理。

外型美观铁壳散热佳、经久耐用
4、VPN客户端
多WAN端口
∙ 2 WAN端口设计，可发挥卓越的带宽集成、负载平衡、线路备援等能力，充分解决带宽不足、速度壅塞、ISP线路不稳等问题，确保网络服务质量永续稳定不掉线。

安装精灵
∙运用Setup Wizard, 轻松配置您的路由器，安装前您都不需要具备专业的网络知识，路由器安装精灵会自动帮您完成设置。

无线网络
∙300M高速WiFi，符合802.11b/g/n，WDS无线桥接，延长无线网络范围。

具备WPS按钮，无线加密轻松完成。

提供多重AP，画分不同无线网络群组，方便管理。

无线网络许可权管制，只有被设定的MAC才可连上无线网络，防止陌生人连上无线网络。

独家WMM
∙支持Wi-Fi多媒体(WMM)技术，可根据网络数据类型进行传输分类，提升效能的，可提升使用无线网络时的声音、影像、以及语音应用的体验。

无线网络访客隔离
∙无线网络访客用户名管理，一旦成功认证后，访客只能访问网际网络资源，而无法进入和访问企业内部网络。

IPSec VPN
∙支持DES/3DES/AES加密模式、MD5/SHA1认证、IKE Pre-Share Key（自动）或手动设置两种密钥交换模式。

提供Gateway to Gateway及Client to Gateway两种IPSec VPN联机模式。

性能强大的VPN 服务器，经过实验最高可达100Mbps的VPN处理效能。

PPTP VPN
∙具备PPTP Server功能，提供PPTP联机状态显示功能，方便管理。

PPTP Server功能亦可做跳板服务，提供国外出差人员连回台湾进行相关网络应用服务。

远端用户可藉由Windows 2000/XP Pro/Vista内建的PPTP联机拨号软件进行联机，可存取内部网络数据，确保数据传输安全无虞。

SmartLink VPN
∙具备SmartLink功能。

侠诺独家研发SmartLink VPN极简化的设置方式，只需要用户名、密码、服务器IP三个参数即能轻松完成配置，无需网管就能办到。

让企业享有VPN的优点，而不必顾虑技术及管理上的困难。

弹性IP管理
∙内建DHCP服务器自动配发IP位址。

透通模式(Transparent mode)，无须改变原有的网络架构与配置，即可轻松更改网络组态设定。

支持一对一NAT、虚拟服务器等多元弹性IP利用。

QoS带宽管理
∙支持联机数(Session)、保障最低可用带宽(Minimum Bandwidth)、限制最高可用带宽(Maximum Bandwidth)、优先级(Priority)等多种参数带宽管理设定，解决遭BT、P2P、视频影片下载带宽被占用等问题。

可特别设定重要人员或应用服务的带宽需求优先畅通。

智能型Smart QoS
∙自动判读带宽达自定义时间、流量门槛，开启带宽管理机制，优化整体带宽使用率。

支持黑名单IP列管、二次惩罚机制，有效快速抑制BT、P2P下载等不当的占用带宽行为。

强效防火墙
∙主动式封包双向检测功能，有效防止黑客、蠕虫、木马等攻击。

支持设定员工个别上网流量、时间管控。

支持基于网站黑白名单的过滤策略。

Dynamic DNS动态功能变量名称服务
∙支持QnoDDNS等动态功能变量名称解析服务。

DDNS服务备援功能。

USB Samba与FTP服务器
∙USB端口也可以用来储存档文件，您可以连接U盘或是硬盘做为文件共享之用。

提供Samba与FTP服务器文件上传与下载的功能，可以从本地区域网络或是从网际网络任何一个地方来应用。

方式可利用用户名与密码，或是使用公用名称与密码来完成，这二种各有其目录与/或文件访问许可权。

USB自动节能
∙节省3G网卡使用寿命，除了「始终联机」模式外，另可依据带宽流量使用率、时间，自动让系统动态调整3G网卡使用的时机。

IPv6
∙通过IPv6认证。

随著IPv4的IP即将发完，侠诺已通过IPv6的认证，将与用户一起迎接IPv6的时代到来。

最新的IPv6穿隧(Tunneling)技术与IPv4/IPv6双协定(Dual Stack)技术，让用户在IPv4与IPv6之间，穿梭无虞。

四、系统结构原理图
五、设计图纸
六、服务保障体系培训组织
建议选派从事系统建设管理、技术工作的，具有一定技术基础的人员参加培训。

培训内容（课程）
按照系统工程项目的要求，本项目的技术培训工作由现场集中培训和验收合格交付使用，用户使用培训两部分组成。

为使客户能自行安装，及于日后自行保养，维护及管理。

培训方式
现场培训：主要采用实践课教学的形式，重点培养学员的实际动手能力，达到提高学员实际操作技能的目的。

在施工过程中，我公司派工程师负责现场施工，同时会邀请甲方管理人员到现场边施工边讲解。

用户使用培训：工程验收后，我公司派工程师对用户使用人员进行一周的用户使用培训。

培训内容
系统工作原理；
系统硬件、软件组成及功能特点；
设备操作；
一些常规维护及故障处理。

集中培训：因主要课程为设备厂家的培训，采用理论课教学的形式，重点培养学员的理论水平，使学员能较为熟练全面的掌握设备的原理、组成和功能，为实际操作打下良好的基础。

在实践技能培训中，我们采用教员与学员同步操作的方式，学员跟着教员一步一步完全按照实际的步骤进行实践操作，能独立完成本系统所用设备的安装、配置和使用。

8.2 技术支持与服务
为了使各区系统工程项目能有效地运行，我们将为小区智能化系统工程项目提供全面的技术支持与售后服务。

在技术支持与售后服务工作中，遵循以下准则：
确保系统的正常运行
充分保护用户的投资和效益
充分满足用户的需要
充分降低用户的负担
技术支持与服务的目标
由设备提供商针对本项目进行技术支持，目标就是为商业区智能化系统工程提供稳定、高效的系统平台，确保系统可靠运行。

技术支持与服务的管理
设备提供商及我公司对所提供的技术支持和服务，有一套严格的监督管理机制以确保服务工作的落实。

如果对所提供的技术支持和服务不满意或不按合同服务标准提供相应服务的情况，可以向合约公司的服务经理或直接向总部进行投诉，以保证问题得到及时解决。

技术支持与服务的内容
具体内容包括：
热线服务
现场维护
质量保证
设备维修与更换
定期拜访
长期技术培训
1）热线服务
在接到技术支持请求或故障报告后，将会在第一时间内以电话方式了解问题的详细情况，及时解决出现的问题。

对无法立即解决的问题，将会记入公司的客户报告系统，并将预计的答复时间通报用户。

对技术支持请求或故障报告，公司承诺在24小时内做出实质性反应。

2）质量保证
公司郑重承诺：所供设备全部为厂家原装全新、完全符合标书规定的质量、规格和性能的要求。

我方保证货物在正确安装、使用和保养条件下，在其正常使用寿命期内，性能符合标书规定。

在货物最终交付验收后的质量保证期内，公司将对由于设计、工艺或材料的缺陷而产生的故障负责。

3）设备维修与更换
公司和设备生产厂商将共同保证系统工程所用设备有充足的备件供应。

厂商设有零备件中心，以方便用户快速地更换零部件，确保省商业区智能化系统工程的顺利运行。

一旦本项目中的设备发生故障，服务中心将及时从备品备件库中为用户提供备件，以替换损坏的设备，保证用户系统的正常运行。

4）定期拜访
系统进入运行阶段后，合约公司将安排工程师定期拜访有关部门，随时监测系统的运行状况，一方面预防故障的发生，另一方面对发生的各种问题及时做出响应。

8.3 设备保修方案
在接收到工程的设备故障报告之后，服务中心将在24小时内做出实质性反应，在第一时间与用户沟通，了解设备故障的详细信息，判断故障的性质，对于确属硬件故障的问题，服务中心负责对故障设备进行维修，使之恢复正常功能，然后再送还用户。

8.4 售后服务说明
咨询服务
可随时电话或书面解答产品使用和系统操作方面的疑问，必要时派员到现场服务。

服务电话：
维修服务
工程竣工之后免费保修壹年，保修期外，公司长期提供维修服务。

保修时，甲方指定联系人电话通知或用户单位书面通知我公司。

免费维修期内，人为或自然灾害引起的故障或损坏，仅收维修成本费。

免费维修期以外的维修服务仅收取维修成本费。