弱电设计方案—培训.pptVIP

博建中心弱电系统 设计方案 系统组成 综合布线 什么是综合布线 ？ 模块化、高灵活信息传输通道 话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来 综合布线组成（5大子系统） 工作区子系统、水平子系统、管理间子系统、垂直子系统、设备间子系统 综合布线 系统组成 网络拓扑 面临风险 面临问题 安全结构 实现功能 系统组成 安保系统构思 安保系统图 一卡通 一卡通系统 门禁系统 门禁系统功能 非法闯入报警：或者叫做强行开门，即没有通过合法方式（刷卡 按钮 等）强行开门或者破门而入。 胁迫报警：当工作人员被人胁迫要求打开门的时候，工作人员可以在密码键盘上输入胁迫密码，门被打开，工作人员的人身不会受到老羞成怒的歹徒的伤害，而总控制中心已得知该地点有被胁迫开门报警，并采取措施。 反潜回/防尾随：有些特定的场合要求，执卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。 多门互锁：有某些特地场合要求，某个门没有关好前，另外一个门是不允许人员进入的。 多卡开门：有某些特定场合需要启用该功能，即要求几个人 同时到场，依次刷卡门才开。某个人单独到场门刷卡不开。 会议系统 会议系统 会议系统 Company Logo * LOGO 重庆旭纳科技有限责任公司 多功能会议系统 一卡通:门禁、考勤、消费 安保系统：视频监控、红外周界 网络系统 :有线网络、无线覆盖 综合布线:信息、语音基础 博建-7F、8F、8F夹 日清-9F、9F夹、3F 7F设备机房 千兆到桌面 千兆到桌面 面板 网络配线架 网络交换机 语音配线架 网络配线架 网络交换机 语音配线架 光纤配线架 核心交换机 语音配线架 光缆 大对数电缆 面板 六类铜缆+语音电缆 六类铜缆+语音电缆 网络系统 安保系统 一卡通 多功能会议系统 综合布线 通过VLAN将博建、日清、无线隔离为三个独立网络相互无法访问； 共用核心设备和出口带宽，节省前期投资和运行成本。 内网威胁 外网威胁 黑客攻击、病毒、木马、 蠕虫、僵尸网络、垃圾邮件… 内网病毒频发、ARP欺骗、 QQ/MSN聊天、网络炒股、 P2P下载、在线影音娱乐、 BBS不正当言论、机密泄漏…… 不受控的网游、炒股 、在线影音娱乐 HTTP、FTP 文件下载泛滥 任意的 网站访问 效率低下 “自由地” QQ等IM聊天 肆意的 P2P行为 900万 4500 0.5 17.1 3000 2000 大型组织 150万 3000 0.5 11.37 2000 500 中型组织 15万 1500 0.5 5.7 1000 100 小型组织 所有员工每年直接薪金损失(元) 每人每年直接薪金损失 (元) 每人每天无关网络行为时间(时) 时薪(元) 月薪(元) 员工数量 传统的方案出现了“串糖葫芦式”的部署方式 FW IPS AV WAF 我们的方案：降低投入、提高效率 FW AC 可视化应用管控 应用识别 流量管控 非法业务 阻断 核心业务 带宽保障 OA 合法业务 带宽限制 单次解析构架 灰度威胁关联分析引擎 多核并行处理 统一签名 统一策略 报文一次匹配 全面应用安全 应用安全防护 WEB安全防护 灰度威胁识别 潜在威胁 漏洞防护 服务器防护 病毒防护 行为追踪 上传云端 智能风险审计 应用防护日志 应用管控日志 网络安全日志 用户分析报表 智能关联分析报表 网络安全 身份认证 NAT 抗攻击 VPN 802.11n 无线网络：选用什么技术 高带宽 6-12倍 广覆盖 30% 易兼容 兼容11abg 高稳定 易扩展 架密接入 100% 无线网络：选用什么结构？ Internet AP AP AP 传统Fat AP架构 Internet AP AP AP H3C Fit AP架构 AC 无线网络：怎么部署？ 普通交换机 POE 供电盒 POE供电盒，不需要取电，但故障点增多，无法网管 本地供电，不方便取电，电源线外露不美观 普通交换机 电源 POE交换机 POE交换机，不需要取电，故障点少、可网管、可定时开关机 网络系统—有线网络、无线覆盖 安保系统—视频监控、红外周界 一卡通—门禁、考勤、消费 多功能会议系统 综合布线—信息、语音 网络系统 安保系统 一卡通 多功能会议系统 综合布线 一卡通 B E C D A 门禁系统 考勤系统 巡更系统 停车场管理 消费系统 …..N个单元…… 刷卡开门：将在系统中注册过的卡片置于读卡器附近，即可开门 按钮出门：房间内人员按钮即可出门 门的当前状态和出入记录均保存在管理机上