硬件及服务采购框架协议（项目名称）信息化建设招标项目 投 标 文 件 （ 技 术 方 案 ） 投标人： （盖单位章） 法定代表人(单位负责人)或委托代理人： (签字） 2021 年 09 月 01 日 I 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 目 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 II 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 4.4.7 库区门设备................................................................................ 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 III 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 9.2.1 无线网络部分...............................................................................

管理软件和网络整体结构等方面，来保证网络系统的扩展性。  开放性原则：所选择的设备技术应支持符合国际标准和业界标准的相关接 口，能够与其它相关系统实现可靠的互联；在网络协议的选择方面，应选 择广泛应用的标准协议，同时支持局域网部的其他协议。  易管理性原则：整个系统节点数目多，物理围广，网络的管理任务十分复 杂和重要，如何有效地管理好网络关系到是否能充分有效地利用网络系统 资源，优化网络性能 业务系统如医院信息系统（HIS）、医学影像系统（PACS）、电子病历 （EMR）、护士呼叫等。这些系统关系到人们的生命安全和身体健康，对网络 的可靠性具有极高的要求。因此本项目定位是建设一个以 TCP/IP 协议为基础、 具有大容量高速数据传输和处理能力的、可靠、稳定、安全的多业务的网络平 台。 我们将本项目所涉及到的技术和设备按照按照功能分为网络系统和网络安 全系统。下面我们将对这两个部分进行阐述。 Network）即虚拟局域网，是一种通过将局域 网的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技 术。IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案。 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑地划分成不同的广播域 （或称虚拟 LAN，即 VLAN），每一个 VLAN 都包含一组有着相同需求的计算 机工作站，与物理上形成的

省、市二级视频联网架构...........................................................................18 4.1.1 国标 GB/T 28181 协议接入.............................................................18 4.1.2 平台 SDK 接入................. 市、所二级视频联网架构...........................................................................20 4.2.1 国标 GB/T 28181 协议接入.............................................................20 4.2.2 平台 SDK 接入................. 编码设备直接接入............................................................................23 4.3.2 ONVIF 标准协议接入........................................................................23 4.3.3 设备接入网关接入.......

流量均衡分散到多个出接口， 转发给 IPS、流量分析、沙箱检测、数据防泄漏等各类检测设 备的安全检测引擎进行数据分析，维持同源同宿， 保证用户数据和会话的完整性。 通过五元组过滤规则以及特征码过滤规则对某项业务流量或协议进行数据包的过滤和 多重复制， 分发到不同的安全检测引擎当中。 2.3.3.2 IPS 部署 IPS 是信息网安全监测分析体系中重要的一环， 它运行于安全检测区内， 通过 实时 监听网络数 旁路部署在用户汇聚节点，可以有效的对节点流量进行动态的入侵行为的检测， 对访问状态进行检测、对通信协议和应用协议进行检测、对内容进行深度的检测。 2.3.3.3 流量分析 在信息网用户汇聚节点旁路部署流量分析系统进行流量的实施监测和预警。流量分 析 系统采用先进的检测技术体系，基于状态的应用层协议分析技术，使系统能够准确快速地 检测各种攻击行为。 14 新一代信息网安全方案设计 流量 报等联动，分析某一端 口 的访问频率、离散度， 建立流量对比基线、行为对比基线， 进而探测端口异常行为、发现 非 法远程访问及各类违规接入。还可用于解析常见的各类网络层协议， 提取访问关系信息； 能够解析常见的应用层协议，能够识别通讯数据的具体内容。 2.3.3.4 沙箱检测 通过部署沙箱检测系统为警务应用提供降低未知威胁和针对性攻击风险所需的全网范 围的可见性、洞察力和控制力。通

CAN 总线(1 路),RS485 总线(1 路， 可接 最 多 5 0 路 RS4 8 5 型 变 送 器 ) , RJ4 5 ( 1 路 ) ; 通信协议标准的 Modbus-RTU 现场总线协议、TCP/IP 以太 网协议及市场上现有的部分私有协议； 无线通信方式 4G(支持脱机短信报警功 能),WIFI,LORA; 日志存储内置数据存储，存储≥100 条记录； 设备地址采用软地址，易于管理识别； 台 4 9 空调设备接入 模块 供电 DC 10~30V; 功耗 0 . 3W; 使用环境-20℃~+60℃,0%RH~80%RH; 通信接口 RS485,可通过 MODBUS-RTU 协议代替遥 控器对 空调进行控制； 通信波特率：2400、4800、9600; 可学习 99%遥控器，并成功对空调进行控制； 可学习 23 组按键功能； 远程定时开关空调； 带有学习功能，学习空调遥控器的控制码，带有批量 温湿度传感器，并且可将温湿度通过液晶显示；通过 485 通信方式，采用标准 modbus 协议与区域智能控制器、 管理 软件进行数据通信； 套 5 10 空调控制模块 供电 DC 10~30V; 功耗 0 . 3W; 使用环境-20℃~+60℃,0%RH~80%RH; 通信接口 RS485,可通过 MODBUS-RTU 协议代替遥 控器对 空调进行控制； 通信波特率：2400、4800、9600;

《安全防范工程技术规范》（GB 50348-2004）  《安全防范工程程序与要求》（GA/T 75-1994）  《警用地理信息系统系列标准规范》（GA/T 493-2004）  《信息技术开放系统互连网络层安全协议》（GB/T 17963-2000）  《信息安全技术 信息系统等级保护安全设计技术要求》（GB/T 25070-2010）  《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2008） 收或转发媒体流；同时，媒体流 的传输应采用 RFC 3550 规定的 RTP 协议，提供实时数据传输中的时间戳信息及各数据流的 第 17 页 公安监管场所警务实战联网系统基线解决方案 同步，采用 RFC 3550 规定的 RTCP 协议，为按序传输数据包提供可靠保证，提供流量控制和 拥塞控制。 在上下级平台级联的 合《安全防范视频监控 联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）标准的第三方设备无需开发 即可接入。  异构平台接入要求： 在第三方技防平台开发企业提供平台接口协议后，通过定制开发应能接入监管场所平台， 第 24 页 公安监管场所警务实战联网系统基线解决方案 实现报警信息的上报。

设计依据及原则 3.1 设计依据  ISO 9001 国际标准  CMM 5 国际标准  ITU 相关标准  IEEE 802.3（CSMS/CD）以太网标准  Internet 协议簇（IP、TCP、UDP、ICMP 和 ARP、OSPF 等） 17 建设方案建议书  IEEE 802.3 10BaseT 标准  IEEE 802.3U 100BaseT 标准  中必须保障网络 及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络 不成为一切业务开展的瓶颈。 4）标准开放性——支持国际上通用标准的网络协议（如 IP）、国际标准的大型的 动态路由协议等开放协议，有利于保证与其它网络(如公共数据网、金融网络、医保网络、 外联机构其它网络)之间的平滑连接互通，以及将来网络的扩展。 5）灵活性及可扩展性——根据未来业务的增长和变化，网络可以平滑地扩充和升级， 复杂，增加了日常管理维 护难度，而且核心设备一旦不稳定或链路中断，则会导致 VRRP 或路由协议的震荡，形 成安全隐患，也容易受到相关利用协议漏洞的攻击。 VSU 虚拟云交换特性 使用 VSU 后，两台核心设备逻辑上变成 1 台。从而简化了网络拓扑。网络中不再需 要生成树、VRRP 等复杂的协议，大大降低配置维护工作量。此时主接入到核心双链路 上联，等同于双链路连接到 1 台核心上，实现跨设备链路聚合。即使一台核心或上联链

员不必到达设备现场，就可修改设备的各项参数，提高的设备维护 效率。  B/S 方式访问 MIS 用户通过 B/S（Brower/Server）方式访问机房系统，B/S 方式采用标准的 HTTP 协议，具有很强的开放性和兼容性，完全能 融合在机房系统现有网络中。.通过标准的 IE 浏览器，领导和值班人 员可根据不同的权限对机房系统进行配置及控制，操作界面全部为 中文可视化界面，使用非常方便。 信发送到指定人员，告知警情。 3) 配置原则  电量检测仪监测信息更丰富、更全面，用于对供配电监测要 求较高的机房市电监测，也可检测 UPS 的输入输出。推荐使 用三相电量检测仪，如果已通过协议监测 UPS 状态，则无需 监测 UPS 输入输出。  交流电压/电流传感器检测信息单一，一般性机房推荐使用。 4.5.5 UPS 监测系统 UPS 中文意思为“不间断电源”，是能够提供持续、稳定、不间 技术介绍 UPS 内部部件发生故障或运行状态欠佳随时存在，而这些可能发 生的故障凭肉眼是无法监测到的，只有通过 UPS 本身的内部侦测系 统将其运行状态和参数通过协议的方式告诉上位机。 2) 主要功能 通过由 UPS 厂家提供的通讯协议及智能通讯接口，对 UPS 进 行全面监控，获取需要信息，主要包括：  获取 UPS 的工作状态：内部整流器、逆变器、电池、旁路、 负载等各部件的运行状态以及电池充电供电状态等；

IT、通信、多媒体处理和视频会议等的成熟技术， 确保系统在今后相当长的时间内技术上不落伍。  标准化原则 严格按照国际和国家标准设计，采用符合 H.323、SIP 标准框架协议，采用 业内标准的音视频编解码协议； 系统具有较高的兼容性，能够与其它国内外主流厂家的标准设备系统平滑 连接和互通。  安全性原则 | GB/T16858-1997《采用数据链路协议的会议电视远端摄像机控制规程》； YDN075-1998《中国公众多媒体通信网网络管理规范》； YDN077-1997《中国公众多媒体通信网技术体制》（暂行规定）。 3) 系统框架协议： ITU-T H.221：视听电信业务中的 64～1920kbit/s 信道的帧结构 ITU-T H.225：基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议 | 用于定义媒体流的加密规程 ITU-T H.239： 用于数据应用双流协议的技术标准 ITU-T H.245： 多媒体通信控制协议 ITU-T H.261：关于 P X 64kbit/s 视听业务的视频编解码器 ITU-T H.263：关于低码率通信的视频编解码协议 ITU-T H.264：关于高压缩比低码率通信的视频编解码协议 ITU-T H.281：会议电视的远端摄像机控制规程

等视频格式，需要支持 SIP 可视话机、国标（GB28181）监控平台的接入管理； 需要最大支持 144 路 D1 或 72 路 720P，或 36 路 1080P 视频流的存储转发；需要支持 iSCSI 协议支持 IPSAN 存储；需要含 16 路并发授权。 5 智慧旅游景区安全管理及综合指挥平台技术规范书 V20190629001  系统需要配置人流量统计管理软件，需要安装在人流 量统计服务器中，需要实现人流数据的统计、整合、 康、大华等流海厂商的编码器、DVR、NVR、IPC 的 接入管理。  系统需要配置视频监控接入管理软件，支持主流海康、 大华等厂商的编码器、DVR、NVR、IPC 的接入管理； 支持标准 ONVIF 协议；支持海康、大华非国标 （GB28181）监控平台的接入及其他厂商平台接口的 定制开发；支持音视频联动。 8) 触控操作台要求： ★触控操作台要求配有至少 27 寸触控显示屏。  支持 10 主机要求采用模块化设计，支持平滑扩充和升级；  主机要求各业务槽位支持不同接口模块的任意组合混 插；  系统要求具有良好的兼容能力：要求提供多种标准的 硬件和软件接口，要求支持多种标准的信令协议，具 备与其他设备对接的兼容能力。 14 智慧旅游景区安全管理及综合指挥平台技术规范书 V20190629001  系统要求支持 NO.7、PRI、Q.SIG、SIP、H.248、RTP/RTCP