JOINPRO v2.0
动力环境与图像集中监控系统
技术白皮书
杭州侨新科技有限公司
目录
1.公司简介 ......................................................... 错误!未定义书签。2．动力环境监控系统的意义和目的............... 错误!未定义书签。
3.JOINPRO动力环境监控系统简介.................. 错误!未定义书签。
4.系统的特点及优势 ......................................... 错误!未定义书签。
5.系统的多种结构 ............................................. 错误!未定义书签。
JOINPRO动力环境与图像集中监控系统
1.公司简介
杭州侨新科技有限公司是专业从事开发与研究动力、环境集中监控系统的股份制高新技术企业，创立于1995年。目前，公司拥有员工130余人，大学专科以上学历占95%以上。其中40余名研发人员中硕士比例达35%。公司以浙江大学为技术支撑，业务范围涉及电信、金融、交通、电力、商业等各种领域。
侨新秉承“以计算机为工具、通讯为手段、控制为目的”的公司3C整合发展理念，积极汲取电子信息及控制领域内的先进技术，并努力成为自动化监控领域的领先企业。侨新科技在数字监控行业具有得天独厚的优势，身为有7年多经验的电信动力环境监控系统提供商，侨新科技在系统整体设计及工程实施方面积累了丰富的经验，完全能够根据电信用户的具体情况提供专业、完整、易于实施的监控系统解决方案。
为顺应用户监控需求日趋数字化、网络化的发展趋势，侨新科技产品及其解决方案综合了数字监控方面的最新、最实用的技术，可广泛应用于各种环境。公司坚持为用户提供与世界同步发展的一流的技术、最优质的产品和服务，已先后与多家电信运营企业以及电力企业用户等建立了良好的合作关系。
JOINPRO系统是侨新公司在动力环境监控领域的拳头产品，该产品综合了计算机、传感器、自动控制和网络通信等技术，率先取得邮电部颁发的入网证，在国内许多省、市得到了广泛应用，并荣获浙江省科技进步奖。公司产品在占有国内市场同时销往澳大利亚、美国、南非等五大洲各国，是浙江省自开发软件出口企业。是实现集中监控以及打造数字化城市的技术领导者。
21世纪的到来，侨新公司与时俱进，顺应21世纪数字时代潮流，适时推出了EBOX智能家居控制系统，该系统是积极响应浙江省政府提出打造“数字浙江”的成功尝试，是充分利用电信宽带网络的终端产品，是构建数字家庭、数字社区乃至数字城市的最基本单元，是业界最具个性化的智能家居产品，该系统可以广泛应用于智能小区、厂房、楼宇等。
侨新始终坚持诚信、务实、创新的企业宗旨，视质量为企业生命线，以优质的产品、优质的服务和优越的性能价格比来满足用户的各种要求。
杭州侨新科技有限公司3/18
2．动力环境监控系统的意义和目的
随着我国电信事业的迅速发展，通信网络的规模不断扩大，需要操作与维护的设备和数量大幅度地提高，设备的技术含量和复杂程度也越来越高，相应的对通信电源的稳定性和可靠性也就提出了更高的要求。然而，传统的维护方式不仅浪费人力、物力，而且可靠性，效率等已经远远不能适应通信事业现代化发展的需要。面对这种情况，为了提高我国通信网的整体质量，节约人力资源和降低能源损耗，原邮电部于90年代初提出了对通信电源设备及环境进行集中监控管理的要求，即通过对通信电源设备及环境进行遥测、遥信和遥控，最终实现少人值守或者无人值守，以提高设备维护质量，降低运行维护费用，同时保证系统处于良好的运行工作状态，从而大幅度的提高整体运行效率，提高通信质量及电源系统的管理水平。
通信电源集中监控管理系统是通过对监控范围内的通信电源系统和系统内的各个设备及机房环境进行遥测、遥信和遥控，实时监视系统和设备的运行状态，记录和处理监控数据，及时侦测故障并通知维护人员处理，从而达到少人或者无人值守，实现电源系统的集中监控维护和管理，提高供电系统的可靠性和通信设备的安全性。
随着电信改革的不断深入，企业对集中监控的范围、系统架构以及与之相配套的维护管理体制都提出了新的要求。因此现在的集中监控系统将不再仅限于电源、空调专业，而将成为电信综合业务平台的有机组成部分。它通过现代通信、计算机和控制技术手段，全面、有效地覆盖局站运行的各个方面，实现了远程集中监控，提高了劳动生产率，实现了维护的集中化、高效化、自动化和智能化，符合现代电信运营公司新的维护体制改革的需要和趋势。
JOINPRO 动力环境与图像集中监控系统
杭州侨新科技有限公司 5/18 3. JOINPRO 动力环境监控系统简介
JOINPRO 集中监控系统是侨新公司积累多年的研发与工程经验自主独立开发的系列产品，其中电信版是特地为电信行业定身打造的，完全符合电信设备的特点和要求，完全符合电信行业的管理方法和使用习惯，完全符合维护体制的现状及以后的发展要求。
JOINPRO 系统按分布式结构设计，自地区监控中心（SC ）以下基本可分为三级结构，包括区域监控中心（SS ）和局站监控单元（SU ）。系统组成主要包括前端测控模块、中心监控模块、远程传输模块、数据管理模块以及其他应用模块。
系统结构图示意如下： 地区监控中心
SC
区域监控中心
SS 区域监控中心SS
局站监控单元
SU 局站监控单元SU 局站监控单元SU 局站监控单元SU 局站监控单元SU 局站监控单元SU
系统采用WINDOWS 2000操作系统和SYBASE 数据库管理系统，以及高实时性的动态数据库技术，具有较高的历史数据和实时数据的处理能力。系统将动力监控、环境监控、图像监控、智能卡管理有机地结合起来，充分发挥各部分的特点，产生综合优势，有效地利用用户资源。
4.系统的特点及优势
JOINPRO动力环境监控系统是一套为电信度身打造的系统，她包含了侨新人在电信领域7年的探索和实践，在同行中已处于领先地位；系统在实现传统的集中监控的同时对功能进行大量延伸，把数据、图像以及一卡通集于统一监控平台。基于独特的IP技术网络传输，并具有强大的兼容性和扩展性，能接入1000多种设备和各种协议。以下我们将对系统的特点及优势作详细的阐述。
1.JOINPRO是以本地网为单位的集中监控系统。
?系统采用独特的组网方式，采用服务器/客户机模式构建系统，使系
统响应速度在同行业中最快。遥信时间为5-6秒，遥控时间为2-3秒，
均优于部颁标准。
?系统具有良好的稳定性和准确性。
?系统全部采用IP技术，可以通过电信DCN网来传输数据与图像，符
合中国电信集中维护、集中管理运营模式的要求，同时也有利于边远
局站实现少人或无人值守。摈弃了传统用2M专线组网的方式，真正
实现了与电信的管理网融为一体，使得电信公司运营成本大大下降。
以台州为例，仅网络的运营费用每年就可节省1000万。
2.JOINPRO系统可以实现通信动力监控的功能。
?系统完全符合传统的动力监控系统的XT005-95《通信局（站）电源系
统总技术要求》，邮电部《通信电源维护规程》、《通信机房空调维护
规程》等标准。
?系统可以实现对通信动力设备，包括高配、低配、油机、开关电源、
蓄电池、空调等所有设备的远程监测和控制。
?侨新公司拥有自主开发的电信动力监控设备，这些设备精度高，实时性
好，在电信动力监控领域应用广泛。
?蓄电池组监测器JONY，可以实时监测24个单体电池的端电压和体表温
度，采用485通讯接口，便于远程监控。其精度为：电压≤±5mA；
温度：≤±1℃。
?通信协议转换器CPC，可以对RS-232、RS485、RS-422等工业通用的串
口进行相互转换，通信波特率可编程设定。
3.JOINPRO系统可以实现环境监控的功能。
?系统完全符合机房环境监控系统《通信局（站）电源、空调及环境集
中监控管理系统的选型技术要求》的标准。
?系统可以实现对机房环境量，包括烟雾、红外、温湿度、地湿等参数
量的采集和监测等。
?系统可以用视频图像来监视机房环境。
JOINPRO动力环境与图像集中监控系统动力及环境监控系统的界面：
4.JOINPRO系统具有数字图像功能
?JOINPRO系统在业界率先采用数字图像技术，采用高压缩比的MPEG算
法，在保证了传输图像质量的同时降低了传输带宽，节省了大量的资源并降低了成本。
?单点可以实现最大16路图像与语音的全实时显示和存储，在本地网
范围内，通过授权可以对异地的图像进行多路点播。（具体点播图像
的数量视网络带宽而定）
?和传统的模拟图像相比，数字图像在日后的处理上更加快捷，更加易
于保存，更加易于编辑与检索，更加清晰且不易丢帧。同时数字图像彻底摈弃了电视墙和多画面分割器，节省了系统的投资。
?系统提供水印加密功能，可以防止录像被人为修改，为日后的事件处
理提供真实而有力的证据。
?JOINPRO的图像系统与监控系统在内核上进行了一体化的设计，实现
了在内核上的联动，可以实现各种事件与图像的联动而无需复杂的联动协议，效果更优。
?JOINPRO的图像系统可以通过双向的图像传输，实现桌面电视电话会
议功能。
?JOINPRO系统创新地实现警前录像功能，用户可以自己设定警前录像
时间，一旦发生报警，可将警前与警后的录像完美地结合在一起，为事件的发生提供一个完整的过程。
?系统具有电子地图功能，可以进行分层显示。
杭州侨新科技有限公司7/18
图像系统的界面：
5.JOINPRO系统的门禁功能
?JOINPRO系统的门禁功能可以控制人员的进出，并自动将人员进出的
时间、地点、卡号等信息记录下来。
?JOINPRO系统可以显示实时的刷卡信息，也可以对数据库中历史刷卡
记录进行查询和打印。
?JOINPRO系统可以接入多种类型的门禁系统，软件接口统一，对于
JOINPRO系统而言，门禁系统就如同一个智能设备，只要开放协议，就可以接入我们的系统。
?在JOINPRO系统中，门禁卡可以实现在本地网的一卡通功能。包括人
员出入、考勤管理、电子巡更、车辆出入及消费等。
?门禁系统可以和其他的系统联动。如和图像系统的联动，在人员刷卡
的时候界面上弹出持卡人的信息和照片，同时门口的摄像机拍摄刷卡者的图像，通过两者对比，就可以知道刷卡者是否是合法操作。同时对拍摄的图像进行存储，作为以后查询的依据。
JOINPRO动力环境与图像集中监控系统门禁系统的界面：
6.JOINPRO系统在传统的监控系统上可以有很多功能延伸。
?JOINPRO可以兼容很多的系统，具有丰富的接口。包括MDF、电缆充
气机、早期烟雾报警系统、光缆监控、电缆巡更、安全保卫等，同时考虑到未来的发展需要，也预留了标准的扩展接口，系统具有很强的扩展功能。
7．JOINPRO系统的监控范围广泛。
?系统从单一的机房监控可以扩展到办公楼、生产场所、营业厅、大院
的监控等，而且可以在同一平台对其实行管理。
8．系统的软件功能
?JOINPRO系统作为集中监控系统，有别于单纯的工业控制系统和信息
管理系统，它是这两种系统的结合和扩展。所以系统既有丰富的数据管理和数据分析功能，同时又有较高的实时性和可靠性。
?系统具有先进性、稳定性、扩展性、安全性、可靠性、实用性、兼容
性及开放性。
?系统具有良好的人机界面，同时提供强大的组态功能。
?系统具有完善的数据备份和存储机制、支持双机热备份方式。
杭州侨新科技有限公司9/18
5.系统的多种结构
1)本地网JOINPRO系统结构图（逻辑结构）
行业背景 电信运营商近几年面对移动互联网的高速发展，客户的移动数据流量需求迅猛增长，数据流量收入已超过点对点短信，成为拉动数据业务收入增长的主要驱动力的现实。在3G的全业务市场竞争环境下，急需根据竞争情况和客户需求，加快实现流量的实时计费和提醒，优化数据流量资费体系，降低套餐内外的资费水平差距，提高精细化营销能力，不断提高客户的满意度和大幅度降低流量投诉。这就催生了对流量大数据分析的需要,大数据依赖于成熟的技术方案,应用的关键在于业务层面,因此大数据在运营商中应用中催生了很多商业机会, 同时运营商现有的系统架构在面对大数据的挑战和机会面前遇到了问题。 商业机会 改善用户体验 ?分析用户行为，改进产品设计； ?通过用户爱好分析，进行及时、精准的业务推荐和客户关怀； 优化网络质量 ?分析流量、流量变化，调整资源配置； ?分析网络日志，进行网络优化和故障定位； ?合理给各类业务分配带宽及优先级等； 助力市场决策 ?通过业务、资源、财务等各类数据的综合分析，快速准确确定公司管理和市场竞争策略；?基于用户的职业、年龄、LBS等信息提供精准营销手段； 业务创新 ?在确保用户隐私不被侵犯的前提下，对数据进行深度加工，对外提供信息服务，帮助企业盈利； ?精确了解与预测用户的需求的变化趋势，为未来研发提供方向和指导； 面临问题 系统分散建设，难以实现资源和应用共享 ?经营分析、信令监测、综合网络分析、不良信息监测、上网日志留存等大数据系统垂直建设较多，另外很多省分公司的系统建设存在重复建设、应用重 复开发、各类专家资源无法共享等情况； 数据分散存储，标准化程度低
?各大数据系统数据模型不统一，跨系统综合分析困难； ?统一管理难度较高； 以OLTP为核心的传统架构，难以满足新业务发展要求 ?多采用高端架构建设（类IOE），成本极高； ?仅具备结构化数据处理能力，无法支持飞速增长的非结构化、半结构化数据处理； ?对高速增长的数据，传统架构很难满足存储需求； 大部分业务只对内提供服务，未能有效地进行成规模商业利用 ?如何建立商业模式？ ?如何解决用户隐私保护问题？ 方案架构 针对电信运营商大数据管理总体系统框架分为四层, 分别是物理层,数据成,模型层应用层, 数据层是整个运营商大数据管理的核心部分,为上层应用提供数据支撑。 应用层 模型层 数据层 物理层
安防视频监控系统常见故障分析及解决办法 如何针对不同的故障情况采取相应的措施来解决问题，对提高监控系统质量，确保系统的稳定运行意义重大。下面就个人的一些工程经验谈谈视频监控系统的常见故障点和解决故障的经验。 1、由于监控系统其设备之间的连结涉及很多条线路，如果处理不好，特别与主要设备相接的线路连接不当或连接错误，就会出现断路、短路、线间绝缘不良、误接线等导致设备性能下降甚至毁损的问题。在这种情况下，应根据故障现象冷静分析与排查，判断哪些线路连接出现问题时可能产生什么样的故障现象。另外，需注意各系统设备与各种线路的连接应符合监控系统长时间运行的要求。 2、传输线缆的特性阻抗不匹配可能导致在监视器画面上产生若干条间距相等的竖条干扰，且干扰信号的频率基本是行频的整数倍。这种干扰现象是由视频电缆的特性阻抗和分布参数都不符合要求而综合引起的。对于此类干扰应尽量使系统内各设备阻抗匹配，特别在选购视频电缆时，要确保线缆质量，必要时应对电缆进行抽样检测。 3、通信接口或通信协议等参数未设置好，这种情况经常出现在控制主机与解码器或控制键盘等有通信控制关系的设备之间。也就是说，选用的控制主机与解码器或控制键盘等，在工程安装时没有设置好通信协议等参数所造成的，所以，主机、解码器、控制键盘等在安装时应注意通信协议等参数的设定。 4、视频干扰的常见故障。
在监视器的画面上出现一条黑杠或白杠，并且向上或向下滚动，其即是所谓的50HZ工频干扰。这种干扰多由因前端与控制中心两个设备的接地不当形成电位差环路进入系统引起的，也有可能设备本身电源性能下降引起。 图像有雪花噪点，这类干扰主要由传输线上信号衰减以及耦合了高频干扰所致。 视频图象有重影，或是图像发白、字符抖动，或是在监视器的画面上产生若干条间距相等的竖条干扰。这是由于视频传输线或者是设备之间的特性阻抗不是75Ω，导致阻抗不匹配造成的。 斜纹干扰、跳动干扰、电源干扰。这种干扰轻微时不会淹没正常图像，但严重时使图像扭曲而无法观看。其产生的原因较多也较复杂，比如视频传输线的质量不好，特别是屏蔽性能差，或是供电系统的电源有杂波，也可能因为系统附近有很强的干扰源。 大面积网纹干扰,也称单频干扰。这种现象主要由于视频电缆线的芯线与屏蔽网短路、断路造成的故障，或因BNC接头接触不良所致。 5、电源问题引发的设备故障，主要有如下几种可能： 供电线路或供电电压不正确; 功率不够(或某一路供电线路的线径够，降压过大等); 供电系统的传输线路出现短路、断路、瞬间过压等。 需注意的是，因供电错误或瞬间过压会导致设备损坏的情况发生。因此在供电之前，一定要认真严格地进行核对与检查，绝不能掉以轻心。
电力行业远程视频监 控系统解决方案
目录 一、系统概述 ................................................错误 ! 未定义书签。 二、需求分析 ................................................错误 ! 未定义书签。 三、系统结构 ................................................错误 ! 未定义书签。 系统的总体设计 ...........................................错误 ! 未定义书签。 前端综合监控设备 .........................................错误 ! 未定义书签。 网络传输设备 .............................................错误 ! 未定义书签。 监控中心的设备 ...........................................错误 ! 未定义书签。 各子系统的结构 ...........................................错误 ! 未定义书签。 视频监控子系统 ...........................................错误 ! 未定义书签。 报警、门禁子系统 .........................................错误 ! 未定义书签。 环境监控系统 .............................................错误 ! 未定义书签。 语音对讲与广播 ...........................................错误 ! 未定义书签。 智能分析监控系统 .........................................错误 ! 未定义书签。 ICMS9000网络视频监控管理平台 ............................错误 ! 未定义书签。四系统解决方案 .............................................错误 ! 未定义书签。 发电厂监控解决方案 .......................................错误 ! 未定义书签。 变电站监控解决方案 .......................................错误 ! 未定义书签。 输电线路监控解决方案 .....................................错误 ! 未定义书签。五产品推荐 .................................................错误 ! 未定义书签。六产品清单 ................................................错误 ! 未定义书签。 S
XX学校机房建设规划方案 引言： 近年来，随着计算机技术、多媒体技术、通信技术和网络技术的发展，为了提高教育的现代化、建立先进高效的教育体系，适应教学、科研和管理工作的需要，同时为了普及计算机信息技术教育，让学校计算机更好地服务于教学工作。学校决定重建10年前的老计算机房。学校计算机房的计算机数量都比较多，有60多台，为了更好地保障计算机系统的正常稳定运行，延长计算机设备的使用寿命，减少故障出现的机率，避免造成不必要的损失，从而提高工作效率是学校十分重视的问题，这就必须从计算机机房环境设计、软硬件日常维护性和网络技术维护性等多个方面严格按照计算机的发展规律及使用规律来进行设计和安排。 1、需求分析： 根据学校的总体需要和长远要求，学校提出的软硬件及网络应用需求如下几点：(1)对教学过程提供直接支持，将各种工作站及终端通过高性能的网络设备连接起来，形成分布式、开放式的网络环境，以提高教育科研水平； (2)支持学校的日常信息技术教学和学生档案、作业网络支持、应用与管理； (3)具备连接高速Internet网络的能力，能及时处理学生网络电子档案、网络作业； (4) 能进行各种必须开发软件的应用，形成多种实际应用的可扩充的方案； (5)能满足学生平时上课的要求，主要运行主流软件如office软件，网页制作、平面设计、动画设计软件，数据库软件，程序设计软件等。教师机要求能实现与学生机之间的多媒体教学功能。服务器主要提供连接到Internet的用户认证功能. 2、计算机摆放方案 机房的计算机摆放可用队列式摆放方式，机房内需要60台计算机和2台服务器。可分为3列，3排；每6台计算机为一组，所以共分为10组。把60台计算机分别
安防系统设计方案 2012.06.25
目录
1概述 安全防范项目是企业管理的一个重要组成部分，也是体现安全保卫功能先进性的重要环节。为了充分体现现代大型企业的时代特色，我们采用了国际上最先进的基于IP网络的数字安防产品，为贵企业提供功能齐全、应用新颖、投资合理的方案。在本次设计中充分体现出可持续发展的理念，利用网络技术及数字图像处理技术提供多种综合服务功能。 利用网络（LAN）扩展传统模拟CCTV系统以及利用现有网络建立数字化视频监视系统可以为用户节省投资、提高系统的开放性以及带来额外的投资回报。 通过将模拟视频数字化、网络化，网络内部、外部的使用者（user）可以通过网络随时、随地观看现场清晰的视频图像，不必再向传统的模拟CCTV系统那样需要敷设大量的电缆，节省了贵方的投资。 2基本需求 根据对厂区整体布局分析，我们总结本次项目的需求情况主要在以下几个方面： 1、对车间内各工作区进行无盲区视频监控。采用现代安防监控技术有效管理生产，并对错误操作行为进行图像跟踪、录像备查等； 2、对车间内相关办公室进行无盲区视频监控。采用全天候红外一体摄像机对车间内各办公室及重要部门进行无盲区视频监控，并录像备查； 3、对露天货场进行无盲区视频监控。采用全天候红外一体摄像机对整个厂区各露天货场进行无盲区视频监控，并录像备查； 4、整合视频监控等系统，提供集安全生产、防盗、防火、和内部管理于一体的技术防范手段。系统要求达到的目的是：有效监控人员情况、重大活动现场秩序、火灾情况及防盗等。 3设计依据和原则 本设计方案具有性能先进、质量可靠、经济实用等特点，而且系统具有方便扩展、与其它信息系统实现无缝连接的能力。为实现安防系统的可视化管理奠定了基础。
视频监控系统常见十六种故障的解决方法 在一个监控系统完工以后需要进入调试阶段、试运行阶段以后才能交付使用，有可能出现各种故障现象，例如常见的：不能正常运行、系统达不到设计要求的技术指标、整体性能和质量不理想，特别是对于一个复杂的、大型的监控工程项目来说，是在所难免的,这是就需要我们去做相应的处理来解决故障，保证系统的正常运行。 1、电源不正确引发的设备故障。 电源不正确大致有如下几种可能：供电线路或供电电压不正确、功率不够(或某一路供电线路的线径不够，降压过大等)、供电系统的传输线路出现短路、断路、瞬间过压等。特别是因供电错误或瞬间过压导致设备损坏的情况时有发生。因此，在系统调试中，供电之前，一定要认真严格地进行核对与检查，绝不应掉以轻心。 2、由于某些设备的连结有很多条，若处理不好： 特别是与设备相接的线路处理不好，就会出现断路、短路、线间绝缘不良、误接线等导致设备的损坏、性能下降的问题。在这种情况下，应根据故障现象冷静地进行分析，判断在若干条线路上是由于哪些线路的连接有问题才产生那种故障现象。因此，要特别注意这种情况的设备与各种线路的连接应符合长时间运转的要求。 3、设备或部件本身的质量问题。 各种设备和部件都有可能发生质量问题，纯属产品本身的质量问题，多发生在解码器、电动云台、传输部件等设备上。值得指出的是，某些设备从整体上讲质量上可能没有出现不能使用的问题，但从某些技术指标上却达不到产品说明书上给出的指标。因此必须对所选的产品进行必要的抽样检测。如确属产品质量问题，最好的办法是更换该产品，而不应自行拆卸修理。 4、设备(或部件)与设备(或部件)之间的连接不正确产生的问题大致会发生在以下几个方面： ⑴阻抗不匹配。 ⑵通信接口或通信方式不对应。这种情况多半发生在控制主机与解码器或控制键盘等有通信控制关系的设备之间，也就是说，选用的控制主机与解码器或控制键盘等不是一个厂家的产品所造成的。所以，对于主机、解码器、控制键盘等应选用同一厂家的产品。 ⑶驱动能力不够或超出规定的设备连接数量。比如，某些画面分割器带有报警输入接口在其产品说明书上给出了与报警探头、长延时录像机等连接的系统主
XXXX新能源场站电力监控系统安全防护总体方案 XXXXXX新能源场站 2017年xx月xx
目录 1.概述 (1) 2.适用范围 (1) 3.方案依据 (2) 4.总体目标 (2) 5.防护原则 (3) 5.1安全分区 (3) 5.2网络专用 (3) 5.3横向隔离 (3) 5.4纵向认证 (4) 5.5综合防护 (4) 6.电力监控系统基本情况介绍 (4) 6.1监控系统 (4) 6.2系统2 (5) 6.3系统3 (5) 6.4系统4 (5) 6.5系统5 (5) 7.总体安全防护措施 (6)
7.1安全区划分 (6) 7.1.1控制区（安全区I） (7) 7.1.2非控制区（安全区II） (7) 7.1.3管理信息大区 (7) 7.2安全区边界防护 (7) 7.2.1生产控制大区和管理信息大区边界安全防护 (7) 7.2.2安全区I与安全区II边界安全防护 (7) 7.2.3系统间安全防护 (8) 7.2.4纵向边界防护 (8) 7.2.5横向隔离 (8) 7.2.6管理信息大区与外部网络之间边界防护 (9) 7.2.7第三方边界安全防护 (9) 8.技术防护措施 (9) 8.1入侵检测 (9) 8.2主机设备加固 (9) 8.3安全审计 (10) 8.4专用安全产品的管理 (10) 8.5备用与容灾 (10)
8.6恶意代码防范 (11) 8.7设备选型及漏洞整改 (11) 9.管理安全措施 (11) 9.1安全管理制度 (12) 9.2安全管理机构 (12) 9.3人员安全管理 (12) 9.4系统建设管理 ................................... 错误！未定义书签。 9.5系统运维管理 (13) 10.应急保障措施 (13) 10.1应急指挥机构 (14) 10.2安全应急预案 (14) 10.3应急响应与处置 (14) 10.4应急培训与演练 (14) 附件xx：xx系统网络拓扑结构图 (15) 附件xx：xx系统资产清单 (15) 附件xx：xx系统安全产品清单 (15) 附件xx：xx系统安全产品资质证明 (15) 附件xx：《保密协议》 (15)
安防监控维保方案 第1篇：安防监控维修维保维护方案
走出IDC的密雾-亲密接触之后的诉说 范式篇之一:HP IDC---电信行业解决方案 范式篇之一:HP IDC---电信行业解决方案 新技术的迅速采用和应用的迅猛发展，推动电信行业蓬勃发展。惠普公司一直密切关注电信行业的发展，并与电信行业保持着良好的合作关系。在参与管理和维护日益复杂的电信网络过程中积累了丰富的经验。目前能够提供包括从电信级设备到系统整体设计，以及运营维护的全面解决方案。HP已有数十次大型IDC建设的实践，业务范围从行业应用到企业应用一直到客户端应用。其电信行业解决方案已应用于中国电信、网通的建设中。 一、方案简介 该系统建设目的是为xSP及企业提供网上应用基础平台，包括Internet接入、IP/域名的申请、网络管理、主机管理、安全管理、报表系统等。对于IDC运行商来说还包括客户管理数据中心的资源管理机房管理、工单管理、系统操作管理、用户服务系统及报表系统等一系列办公自动化系统。预装应用软件包括：惠普办公自动化系统和惠普统一消息系统。 二、体系结构 数据中心的体系结构包括以下四部分： 1.传输和接入网络 设备主要由HP的合作伙伴提供,由HP网络服务事业部网络设计专家负责设计及实施。该层次化模型网络分为三个层次：核心层、分发层和接入层。核心层形成主干网（骨干网），提供高性能、无阻塞高速通道。分发层形成主干接入网，提供到高速主干的接入。而接入层则提供对用户接入的接口，可比作一般公路。这样整个网络就具有很强的灵活性、高效性和可靠性。 由于使用了层次化模型，形成了开放的系统，可以最大限度地使用网络设备的有效性。例如路由协议“RIP”，采用层次化模型后，在网络出现故障时路由可以迅速地收敛，而不采用层次化模型，路由收敛会很慢，甚至无法收敛导致网络不通。 可靠性也在系统设计时得到加强。电源的冗余、模块的冗余、设备的冗余、线路的冗余、处理器的冗余、协议的冗余处理等共同构成了网络的可靠性。 可扩展性是指网络升级或改造的方便和稳定性，也由于使用层次模型得到了体现。使用层次化模型，当增加一个节点时，只须在相应的层增加一个网络设备即可，加上地址和命名的层次化设计就使之更加简单方便，而且不影响其他部分的网络。 可管理性体现在故障诊断和网络维护的简易性上。使用层次化模型，使网络抽象化后，能方便地定位故障所在。 安全性几乎是所有敏感数据的网络管理人员都关心的问题。层次化模型本身能从网络的层面实现安全性。层次化模型将性能和安全检测合理地进行了搭配。在各个网络层次采用不同的安全控制机制和技术。清晰地划分地址、数据流和用户应用，体现了安全性的实现。 2.网络和系统管理 系统采用HP的Openview作为管理数据中心服务体系的平台和基本架构。HP的Openview 提供了网络服务、Web服务和应用服务管理功能。 采用网络和系统管理确保网络和系统的正常运行，确保操作性能满足要求并使各系统达到最佳效果，并且采用集成化的网络系统管理系统将所有的监督和控制功能集中在一起。 3.应用及业务服务系统
项目背景 随着电力企业自动化建设和改造不断发展完善，电网企业大多已经实现了对远方变电站的遥测、遥信、遥控、遥调（四遥）功能。当前，各电力企业为了提高劳动生产率，增加经济效益，开始对其下属的各单位实施无人值守模式，图像监控系统是对以上管理手段的进一步补充和完善，称为遥视。建立远程视频监控系统，能够对各下属单位的现场环境、有关数据、环境参量、图像进行监控和监视，以便能够实时、直接地了解和掌握各个下属单位的情况，并及时对发生的情况做出反应，这已经得到电力部门的广泛支持和应用。 电力远程联网监控系统结构图
系统描述 1. 所有监控点信息包括厂房、变电站、办公及住宅区域等场所的视频信息都通过前端视频服务器传输到监控中心并投影到电视墙上，领导们可以在自己的办公室方便地观看。 2. 在重点监控场所布置固定摄像机，可以根据安全生产及安全防的需要来分配，摄像机可以根据所需画面的质量来选择摄像机的型号、种类，当监控点是用来进行判断仪表读数及人员操作正误的时候，可能需要显示出高清晰的画面，此时就需要使用大倍数变焦镜头的摄像机。 3. 使用红外报警、烟雾探测、门磁开关、温度传感等相关报警器并将它们接入到视频服务器的报警端子，可以对生产时的异常情况进行严格的检测及报警，非常稳固地实现了安全生产。 4. 对非法闯入和造成的事故情况进行严格的监控。 5. 在意外事故发生时，系统具有报警联动录像功能，进行全程录像，并进行照片抓拍。 6. 利用视频服务器可以进行多功能的扩展，尤其，当电力系统需要将监控与其他自动化设备相连接时，可以利用RS485进行功能扩展。 7. 中心监控客户端管理所有监控摄像机和视频服务器，中心管理服务器负责用户和权限管理、数据转分发、集中存储，其他监控客户端在自己相应的权限围对相应的前端设备进行管理控制。 8．图像的存储采用灵活的、分布式的结构。各个监视点的图像可以前端存储，也可以存储在若干个存储服务器上，存储服务器可以部属
普通机房建设方案
一、机房防静电地板： (3) 二、机房配电系统 (4) 三、UPS供电系统 (5) 四、机房高精密空调 (5)
机房建设可简单变可复杂，下面介绍最简单的机房建设方案：简单的机房建设只需要铺设防静电地板，改造配电系统以及处理好机房内的温湿度即可。 一、机房防静电地板： 1. 机房防静电地板的辅设方式与效果，防静电地板一般采用架空式防静电活动地板，设备高度一般从15CM-45CM之间（视楼层高度及实际情况而定），辅设顺序为先贴好铜带再安装支架然后架设横梁，值得注意是的支架与铜带一定连接在一起，通过横梁将所有的支架都连接起来，形成一个水平架框，最后将地板铺上去。铺设完成后的效果如下图 2. 防静电地板的作用：防静电地板能把地面上所产生的静电，通过防静电地板导入大地。防止机房产生过多静电危害设备运行及人员的生命财产安全；可拆卸性；可以保护各种电缆、电线、数据线及插座，使其不受损坏；可以利用地板下的空间作为空调的静压风库，获得满意的气流组织；消除电缆外露对人体的危害；可以利用防静电活动地板的可调性，消除地面的不平度，保证机房地面的整体水平度；
能使静电荷漏泄至地，并反射电磁辐射。 二、机房配电系统 配电系统是计算机系统正常运行的前提和保证。配电系统包括配电柜与UPS供电，照明系统等。 现在的机房运行必不能少的就是电，怎样才能够保证机房整个运转过程中电力的不间断。这个是在机房建设中考虑的一个重要问题。UPS是重要配电解决方案中的核心设备，建立一个不停电的供电系统对于任何一个计算机用户都是十分需要的。使用UPS电源是一种提高供电质量的技术措施。 配电柜（市电）：机房中的配电箱负责对UPS、备用空调、维护插座、照明等供电。也负责对所有UPS输出电力系统的分配。总用电量：预计总用电量为根据功率计算，一般为4KW-10KW。为保持电力电压稳定，必须由市电配电柜独立引入电力电缆。沿途须有镀锌线槽安装，防止电缆被虫、鼠伤害。恒定的电源供给是机房内设备贮存数据资料的重要保证，而优秀的UPS系统是这个重要保证的前提; 照明配电系统照明配电系统由机房配电箱供电。由光管与灯盘组成。计算机房及消防走火通道必须具备应急照明系统。 所有电力电缆、电线均用金属槽、管屏蔽安装。通信电缆另铺线槽，两类线缆不混装于同一槽管。市电维护插座装于地板面上300mm 的墙上，UPS电装于地板下，采用专用有脚底合固定于楼板面。市电及UPS电的插座有明显的色泽区分。
物盟云视频 ——安防监控解决方案 概述 随着各地现代化建设和经济的快速发展，构建和谐社会的必要性与日俱增，安防监控系统作为保障居民人生财产安全的有力措施，理所当然地成为其重要组成部分。宽带网络以及3G、4G移动网络的提速降费，大大改善了国的网络环境，智能终端的普及、云计算技术的进步与应用，为视频监控在移动端应用的快速发展都提供了良好的条件，安防监控云平台的需求不断增加。 物盟科技凭借领先的云计算技术和视讯领域的丰富开发经验，针对安防监控市场的需求不断创新，在自主研发的物盟云视频基础上，推出针对安防领域的安防监控云平台解决方案。平台采用先进的音视频编解码技术、流媒体处理技术、云计算技术、移动物联网技术，通过“跨平台视频采集-视频云-跨平台播放与互动”的一体化技术框架，在传统的监控视频集中管理的基础上，着重解决了安防领域的突出问题（如：多品牌设备不兼容、设备所处网络结构复杂带来的穿透网访问难、因网络上行带宽不够导致的视频延迟或卡顿、视频录像的分散存储难以集中管理、流媒体高并发访问、传统监控设备厂家对移动端体验支持不够重视等），从而满足日益增长的视频监控的移动化、智能化的需求。 架构与组成
物盟安防监控云平台是公司在多年视讯领域产品开发和技术沉淀的基础上，以物盟云视频为依托，推出的针对安防监控领域的一站式解决方案，其基本架构如下图。 文本互联网云服务中心 视频接入 工厂学校商场集中管理集中管理视频集中管理 基本组成部分包括：音视频采集端、云服务端、客户端三大部分。 1) 视频采集端 物盟安防监控云平台视频采集端支持客户通过视频采集前端硬件设备或以软件推流的方式将各种品牌设备的监控视频源接入到云视频平台，做到最大程度兼容客户现有硬件设备或软件系统，快速、低成本地将传统监控升级为云监控平台。 支持的前端设备：网络摄像机、NVR 、DVR 、视频采集卡、视频服务器、视频编码器、报警主机等。
安恒信息电信行业I DC安全增值服务解 决方案
电信行业IDC安全增值服务解决方案 方案概述 安全现状分析 随着互联网的发展，金融网上交易、政府电子政务、企业门户网站等各类基于HTML文件格式的信息共享平台越发完善，深入到人们生活中的点点滴滴。然而WEB服务方式在给用户提供方便快捷的同时，针对WEB业务的攻击亦在迅猛增长，类似网页被篡改或者网站被入侵等安全事件频繁发生，不但严重影响了组织的形象和信誉，有时甚至会造成巨大的经济损失，或者严重的社会问题，严重危及国家安全和人民利益。一般应用安全威胁分为信息篡改、拒绝服务攻击、信息泄露三类。 1.信息篡改 组织对外服务应用系统作为“组织形象”的标志之一，常常是一些不法分子的重点攻击对象。尤其是大型门户网站一旦被篡改（加入一些敏感的显性内容），常常会引发较大的影响，严重时甚至会造成政治事件。 另外一种篡改方式是网页挂马：网页内容表面上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。更重要的是，政府网站一旦被挂马，其权威性和公信力将会受到打击，最终给电子政务的普及带来重大影响。
1.拒绝服务攻击 对企业、公众提供在线服务，已经成为组织对外服务应用系统的重要功能之一。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。 1.信息泄露 在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给单位带来严重的法律纠纷。 除此之外，在IDC特定的环境中，数据在传输过程中存在被监听、被窃取、被破坏等风险，最终导致信息篡改、信息泄露等；也容易遭受ARP欺骗、IP欺骗等网络层的攻击，导致业务系统无法正常工作，可能造成严重的经济损失以及公众信誉度。 由于中国IDC行业特有的业务模式，导致其网络安全需求不一致，这使得目前IDC机房网络安全出现以下情况：某些IDC用户没有任何的安全防护措施，最好的状态是部署了网络防火墙，同时在其服务器上安装了杀毒软件。但是，仅仅是网络防火墙和杀毒软件并不能对SQL注入、跨站脚本、网页篡改、信息泄露、拒绝服务攻击等网络层和应用层的安全风险进行防护。 另外，IDC用户对于突发攻击事件没有做任何的应急措施，这导致当攻击事件发生时,IDC用户无法及时地阻断攻击，恢复系统，使系统能够正常运行。而有效的安全应急响应措施能够在恶意攻击事件发生时，及时地阻断攻击，恢复系统，事后追根溯源，发现安全弱点，并进行安全加固，提高IDC用户网络安全水平，以及用户信誉度。 安全需求分析 WEB应用系统直接面向Internet，以WEB应用系统为跳板入侵服务器甚至控制整个内网系统的攻击行为已成为最普遍的攻击手段。据Gartner的最新调查，目前75%以上的攻击行为都基于WEB应用层面而非网络层面；同时数据显示，三分之二的WEB站点都相当脆弱，易受攻击。 不少电信行业网站接入客户（IDC用户和专线用户）已经意识到，针对WEB应用系统进行相应的安全评估、安全防护在保障网站的正常运行方面不可或缺。一般来说，对于网站运行稳定性和安全性要求较高、本身具有一定经济实力的网站接入客户通常会选择以下三种方式，保证对外服务网站的正常运营：1.技术型用户 投入大量财力，自行购买和部署权威有效的安全评估和防护产品；投入大量人力，建立专门的安全部门和机构，建立完善的信息安全管理流程和策略，自行进行信息安全管理； 1.支持型用户 自行购买和部署部分权威有效的WEB应用安全防护产品；同时聘请第三方专业安全服务提供商，定期进行WEB应用安全评估、应急响应、安全培训等服务； 1.外包型用户
网络视频监控系统常见故障解决方法 单词：NVR（网络硬盘录像机）IPC（摄像机） 一、录像机提示“无网络视频”，怎么办？ 进入主菜单-通道管理-IP通道内，点击通道状态(黄色感叹号)查看报错提示。 01 网络不可达 若提示网络不可达，（1）请重新检查网线或者是重新配置摄像机IP 地址（进入录像机主菜单-系统配置-网络配置-基本配置内），摄像机的IP地址需要设置成跟录像机在同一个网段，建议录像机不要启用自动获取IPV4地址，然后进入通道管理-IP通道内添加摄像机即可。（2）如果上述办法添加还是提示网络地址不可达，可进入录像机主菜单-通道管理-IP通道内查看摄像头的IP是否与录像机同网段。（3）上述两步如果都尝试了，还是不行，可能是网络本身传输就有问题，建议进入主菜单-系统维护-网络检测-网络检测-目的地址内，输入摄像机的IPV4地址测试，看是否有丢包延时现象。有丢包延时现象即表示网络链路不通，建议检查网线及交换机等组网设备，或者直连录像机测试。（4）需要注意的问题，新版本IPC初次使用需要激活，IPC未激活就添加到NVR上也会出现网络不可达现象。如果通过NVR激活失败，建议可按照步骤一固定录像机的IP地址后重新激活。第三方IPC添加需要注意添加的IP地址，用户名，密码，协议，端口等都需要填写正确。按照上述步骤还是不能正常添加，建议联系官方。 02 用户被锁定/密码错误/0X12 若提示未知错误/用户被锁定/用户名或密码错误。请把该通道删除掉，重启摄像机，然后点击右下角自定义添加输入摄像机密码添加尝试。 若是/P和/N结尾的录像机，摄像机即插即用接入后提示被锁定的话，可以尝试将摄像机恢复出厂设置后重新接入录像机poe口。 二、硬盘录像机添加ip通道后出现黄色感叹号 原因：在添加IP通道时用户名和密码输错导致； 解决办法： （1）首先把刚刚添加的IP通道删除； （2）然后摄像头重启（拔掉电源最佳）---启动后，重新添加IP通道---选择自定义添加(一定要
电力监控系统技术要求 1.1 适用范围 本技术规格书适用于变电站的变电所及配电房的电力监控系统。 1.2 应遵循的主要标准 GB 50174-2008 《电子信息系统机房设计规范》 GB/T2887-2000 《电子计算机场地通用规范》 GB/T 9361-88 《计算站场地安全要求》 GB/T13729-2002 《远动终端设备》 GB/T13730-2002 《地区电网调度自动化系统》 GB/T15153.1-1998 《远动设备及系统——电源和电磁兼容性》GB/T15153.2-2000 《远动设备及系统——环境要求》 GB/T17463-1998 《远动设备及系统——性能要求》 GB/T18657-2002 《远动设备及系统——传输规约》 DL/T860(IEC61850) 《变电站通信网络和系统》 GB/T16435.1-1996 《运动设备及系统接口（电气特征）》 GB/T15532-2008 《计算机软件单元测试》 GB 50057-2010 《建筑物防雷设计规范》 GB4943-2001 《信息技术设备的安全》 GB/T17626-2006 《电磁兼容》 1.3 技术要求 1.3.1 系统技术参数 画面响应时间≤1s； 站内事件分辨率≤5ms； 变电所内网络通信速率≥100Mbps； 装置平均无故障工作时间(MBTF) ≥3000小0时； 系统动作正确率不小于99.99%。 系统可用率不小于99.99%； 站间通信响应时间≤10ms； 站间通信速率≥100Mbps；
1.4系统构成概述 a) 系统结构 整个系统以实时数据库为核心，系统厂家应具备自主研发的数据库，同时应该具备软件著作权或专利证书，保证软件系统与硬件系统配置相适应，应用成熟、可靠，具备模块 化可配置的技术架构，相关证书投标时需要提供。 数据采集 数据采集软件，支持下传控制命令。将从现场网络采集的数据写入实时数据库。采用动态加载驱动方式，便于扩充特殊协议的设备。包括MODBUS485/TP驱C动、OPC驱动和仿真驱动simdrv 。 实时数据库 实时数据库应符合Windows 64 位X64 版，负责数据实时和历史服务。采用基于TCP协议的应用层协议，具备LZO 实时压缩传输，极大的节约网络流量资源，提供rdb4api.dll 标准DLL封装协议便于客户端使用。实时数据库应具备数据响应快、容量大、具有冗余备份 存储等特点，例如美国OSI Software 推出的PI 实时数据库系统。 实时数据库应具备管理工具，用于管理实时库的帐号、标签、数据卷和数据查询。分为X86版和X64版，采用跨平台的基于TCP协议的应用协议。 实时库应具备备份工具，提供实时库的在线实时备份功能。比通用备份工具比如 Veritas 或RoseMirrorHA 等效率更高、占用资源更少、使用更简单、节约工程成本。 实时数据库应提供是数据同步工具，用于数据恢复和多库之间的数据同步。 在100M 网络上，标签服务秒可提供28 万个标签属性记录服务，数据服务每秒可提供 100 万条历史数据记录服务。内置历史缓存和历史预读为多客户并发历史服务提供优异的检 索和查询统计性能。 b) 设计规格 运行平台Windows server 2003 sp2 及以上服务器，同时支持windows64 位和Linux64 位系统平台； 最大标签数达到≥100 万； 最大并发连接客户数≥512 万； 最大历史数据卷个数4096 个，单卷容量≥120G，每个卷数据可以存储≥100 年 可变长度类型大小，每条记录最大1000 字节 SOE事件最大4G空间，大于1000 万条记录，自动回收利用旧空间。 磁盘访问方式支持直接扇区写盘+ 写通式自有缓存
二级机房工程设计方案 1.工程概况 (2) 1.1设计内容 (2) 1.2设计规范 (2) 2.方案设计考虑因素 (3) 2.1防尘 (3) 2.2防水 (3) 2.3防雷 (3) 3.设计方案 (3) 3.1机房装修 (4) 3.1.1顶棚处理工程 (4) 3.1.2墙面工程 (4) 3.1.3地面工程 (5) 3.1.4门窗 (5) 3.1.5抗静电地板 (5) 3.2电气系统 (6) 3.2.1设计规范 (6) 3.2.2机房配电设计主要考虑 (6) 3.2.3机房动力配电系统 (7) 3.2.3.1UPS选配 (7) 3.2.3.2蓄电池的选配 (8) 3.2.3.3空气开关 (9) 3.2.4机房照明配电系统 (10) 1.照度选择 (10) 2.照明选择 (10) 3.3防雷接地系统 (12) 3.3.1雷电侵入途径 (12) 3.3.2雷电导致的后果 (13)
3.3.3防雷接地的必要性 (14) 1.工程概况 1.1设计内容 本次设计为样板带南侧二级机房。根据样板带周边环境、考虑到二级机房实际用途，机房工程主要内容包括以下几个方面： 1.机房装修 2.电气系统 3.空调系统 4.防雷接地 1.2设计规范 GB50174-2007《电子计算机房设计规范》 GB 50174-2008《电子信息系统机房设计规范》 GB/T2887-2000《电子计算机场地通用规范》 GB6650-86《计算机机房活动地板技术条件》 GB50016—2006《建筑设计防火规范》 GB 50343-2004《建筑物电子信息系统防雷技术规范》 GB 50054-95《低压配电设计规范》 GB 50057-2000《建筑物防雷设计规范》 ITU.TS.K21：1998《用户终端耐过电压和过电流能力》 GB50169-2006《电气装置安装工程接地施工及验收规范》 GB50210-2001《建筑装饰工程施工及验收规范》 样板带平面图
政企客户经理 电信产品与行业解决方案篇（上册） 1、通信网概念——交换设备：交换设备的基本功能是完成接入交换节点链路的汇集、转接和分配。 2、通信网拓朴结构主要有五种形式：网状网、星型网、复合网、环型网、总线型网。 3、本地网网络结构——目前，PSTN网络能提供三类业务：基本电话业务、增值业务和非话业务。 4、数据通信技术——数据通信系统模型：OSI把计算机网络在功能上分为七个层次，每层都有特定的功能，并且上一层可以利用下一层的功能提供的服务，直到最高的应用层，为应用进程使用网络环境交换信息提供服务。（1）、物理层；（2）、数据链路层；（3）、网络层；（4）、传输层；（5）、会话层；（6）、表示层；（7）、应用层。 5、DDN的概念——数字数据网（DDN，Digital Data Network）是采用数字信道来传输数据信息的数据传输网。用户到网络的连接线路，即用户环路的传输也是数字的。 6、A TM业务等级——目前ATM网络可为用户开放的业务等级包括：恒定比特率（SBR，Constant Bit Rate）业务，实时可变比特率（RT-VBR，Real-Time Variable Bit Rate）业务、非实时可变比特率（NRT-VBR，Non-Realtime Variable Bit Rate）业务、非限定比特率（UBR，Unlimited Bit Rate）业务。 7、CN2——CN2主要承载3G、软交换、企业网全球互连、重要的Vnet应用业务等。目前，CN2网络定位是为重点政企客户提供差异化的VPN 类专网业务以及专线接入业务，从而为重点政企客户提供差异化、高品质、具有服务质量保证的MPLS VPN业务。 8、软交换网络中的主要设备：软交换网络主要包软交换、信令网关、中继网关、接入网关、媒体资源服务器、IAD及智能终端等。 9、XDSL接入方式——pppoE虚拟拨号方式接入：pppoE是唯一可以在以太网上支持点到点连接、而不需要中间IP协议栈的协议。 10、无线局域网——（1）、WLAN系统由网络适配器（网卡）和无线接入点（AP Access Point）两部分组成。无线局域网是对有线联网方式的一种补充和扩展，使上网的终端具有可移动性，能快速方便地解决使用有线方式不易实现的网络联通问题。与有线网络相比，无线局域网主要具有以下优点：安装便捷、使用灵活、经济节约、易于扩展。（2）、无线局域网的应用领域：使用便携式计算机等可移动设备进行快速网络连接。11、宽带认证方式：目前主要的认证手段有pppoE、DHCP+WEB 和IEEE 802.1x等三种方式。pppoE是传统PSTN窄带拨号接入技术在宽带接入技术的延伸，采用PPP协议的好处是：成熟，便于实现，可以支持多协议，容易与ISP设施配合，支持加密、认证、记账等功能。目前已经被大量应用于ADSL接入。 12、电信支撑网知识：一个完整的电话网除了有以传递电话信息为主的业务网外，还需要有若干个用以保障业务网正常运行，增强网路功能，提高网路服务质量的支撑网络。支撑网中传递相应的监测和控制信号。支撑网包括同步网、公共信道信令网、管理网等。 13、电信新技术：第三代移动通讯技术（英语：3rd-generation，3G），是指以CDMA2000为代表的，支持高速数据传输的蜂窝移动通讯技术。目前3G存在四种国际标准：CDMA2000，WCDMA，TD-SCDMA，WiMAX。（1）、第三代移动通信系统的目标：能提供多种业务，提供话音、可变速率的数据、活动视频会话等业务，特别是多媒体业务。（2）、3G技术的主要特点：①、高速率传输以支持多媒体业务；②、传输速率能按需分配。（3）、3G技术的主要技术标准：第三代移动通信网络各标准的主要区别在于它们采用的无线接口标准。 14、EPON的技术特点与应用方式：EPON技术是基于以太网无源光纤网络，在二层采用以太网封装和传送的一种技术。 15、EPON组网应用——（1）、整网解决方案（集团客户）：一般位于独立办公楼层，可能有多台PC机同时上网需求，对带宽需求较高。有语音、传真、数据及多媒体业务等需求。这种集团客户包括小型公司、医院、酒店等。可以考虑配置独立光纤，入户后通过LAN Switch接内部终端。此种方式为FTTB（Fiber To The Building）。（2）、光纤到户（FTTH）解决方案：FTTH解决方案可以为客户提供三网合一（triple-play）的业务接入。最基本的三网合一的组网应用是指，数据业务、语音业务、视频业务通过同一种介质同时进行传输。这样既可以提高用户线路的带宽利用率，也能节省设备和线路的投入成本。 16、VOIP基本结构及呼叫过程：VOIP网络主要由主、被叫接入终端；主叫网关、网守；被叫网关、网守组成。 17、VOIP的关键技术：VOIP的关键技术包括：信令技术、编码技术、实时传输技术、服务质量（QoS）保证技术、以及网络传输技术等。 18、快带以太网——100BASE-T的物理层：100BASE-T和10BADE-T的区别在物理层标准和网络设计方面。100BASE-T 的物理层包含三种媒体选项：100BASE-TX、100BASE-FX和100BADE-T4。 19、NA T地址转换：（1）、地址转换，又称地址代理，用来实现私有网络地址与公有网络地址之间的转换。（2）、地址转换：当内部网络的主机访问因特网或与外部网络的主机通信时，需要用到地址转换。 20、服务器——网络的功能服务器：（1）、WWW（web）服务器：提供基于浏览器的WWW信息浏览和资源访问的服务。（2）、DNS服务器：提供形象的“域名”与抽象的“IP”地址之间的转换服务。（3）、DHCP服务器：提供TCP/IP协议的自动配置与管理服务。（4）、打印服务器：至少应当有一台或多台物理打印设备与之相连，它负责接受来自客户机的打印服务请求，并进行打印作业的队列管理，控制实际的物理打印设备的打印输出。（5）、通信和远程访问服务器：负责网络客户之间的通信联系、共享通信设备的管理，以及控制网络客户的远程登录和访问等。 21、网络管理模型——SNMP模型：SNMP体系结构模型是一系列网络管理系统（NMS）和被管网络元素（NE）的集合。 22、本地电话业务：（1）、灵通无绳：支持灵通无绳电话功能的小灵通在室外可作为普通小灵通使用，在室内，则可作为室内固话的无绳子机使用。（2）、超级无绳：超级无绳，即一号双机，是指业务用户的固定电话终端和小灵通终端（可能包括多个固定电话终端或小灵通终端）拥有同一个号码。作为主叫时在被叫方显示的是同一个号码，作为被叫时则按同振或顺振方式振铃。超级无绳的功能有：①、外呼同号，同号的固定电话和小灵通可以同时向外呼叫，其通话相互独立互不影响；②、同号的固定电话和小灵通之间可互相拨叫；③、来电同时振铃或者顺序振铃。（3）程控新功能：①、呼叫转移：呼叫转移分为国内和国际两种形式。可根据用户需要，可选择设置为无条件转移、无应答转移、遇忙转移等多种功能。 ②、遇忙回叫：使用该产品，当用户拨叫对方电话遇忙时，可以挂机等候，不用再拨号，一旦对方电话空闲，即能自动回叫接通。 23、集中用户交换机业务（Centrex）：（1）、业务描述：集中用户交换机业务（Centrex），通常称为“汇线通”业务。该业务是建立在中国电信公