星空真人

很多朋友经常会提到一个问题，监控项目从开始到结尾需要用到那些设备，是如何规划的？这些问题问的好，其实这个就是监控基础到入门的过程，星空真人 之前有多次提到过，今天就更详细的来了解下100路网络摄像机监控方案怎么实现？如何选设备。一、如何算线路带宽首先要确定每个摄像头的视频输出所需要的带宽。摄像头参数介绍里一般叫“压缩输出码率”。几乎所有的摄像头，这个参数是可以手动调整的，一般可调范围在几百K到8M或16M。不同厂家不同型号的可调整范围不同，这需要根据你对图像清晰度要求自行决定。例如这里假定每个摄像头的压缩输出码率为4兆。100个摄像头则为400兆。所以，当星空真人 监控达到一定数量，画面如果有些卡的话，首先可以降低下摄像机的码率试试，来缓解下。二、如何选择合适交换机一般是几个摄像头共用一个交换机。与摄像头直接相连的交换机可以使用百兆交换机。根据摄像头地理分布决定几个摄像头连在一个交换机上。那么百兆交换机可以选择5口、8口、12口的百兆交换机。它们分别对多可以连4个、7个和11个摄像头。所艰星空真人 把这种与摄像头直接相连的交换机称为“接入层交换机”。当然，如果部分摄像头比较集中，12口或24口交换机即可连接11个或23个摄像头，并且摄像头输出码率比较大，总输出码率超过60兆的话，那这台交换机就要考虑使用千兆交换机，可以是22口百兆+2口千兆的交换机。这里面说上百兆交换机为什么是60M而不是100M？一般交换机的使用率为60%比较稳定，接摄像机差不多12个左右即可。三、那么100个摄像机如何接入交换机呢？假如接入层交换机为8口的，每个都连7个摄像头。那么100路摄像头需要15个接入层交换机即。那么核心层交换机选择24口交换机即可，是那种有20或22个百兆接口，4个或2个千兆接口的。但是，如果接入层交换机有千兆交换机，那么核心层交换机必须所有口都是千兆，这个星空真人 在组网的时候需要注意。一种特殊情况，100个摄像头分布区域很大。连个设备之间网线长度不能超过100米。补充如果有部分接入层交换机与核心交换机之间的距离较远，可以在接入层交换机与核心层交换机之间再加一个过渡的交换机做接力。这样就可以延长距离了。肯定有朋友会问，如果距离很远怎么办？弱电君就先补充下如果距离再远一些，例如七、八百米，甚至更远，那就不使用交换机做接力。使用一对光纤收发器，一个在核心层交换机旁用网线相连，另一个在接入层交换机旁与网线相两。两个光纤收发器之间用光纤相连。不过需要注意，单模光纤和多模光纤问题。如果是单模光纤，收发器也必须是单模的，只需要用一根光纤，距离几公里范围内完全不用考虑长短问题，因为单模光纤传输的距离比较远。如果是多模光纤，收发器必须是多模光纤，一对光纤，距离少的五、六百米，多的2公里。那么可能涉及一个问题，到底用单模还是多模呢？这里面补充下区别其实没有好坏之分，只有用途不同，多模光纤多用于短距离建筑配线间之间，核心设备到核心设备之间的通信，其优点是通信带宽大，多支持万兆，缺点是相比单模光纤传输距离短。四、计算需要的硬盘存储量经过计算，假如摄像头压缩输出码率为2M（注意它的单位为b/s或bps，小写b为位），1天1个摄像头将产生20GB（注意大写为字节）数据量。100个摄像头30天，就60000GB数据量。（注意压缩输出码率为2M）。如果为4M，则120000GB数据量。如果为8M，则240000GB数据量。公式如下： 码率×3600×24÷8÷1024÷1024=1天大家如果觉得算的麻烦，记住下面表就行了，这个是以h.264计算。如果是H.265呢?在保证清晰度的同时，降低了码流。差不多提升了一倍的效率，也就是说对于一般的监控系统来说，H.265可以节约近一半的存储空间，同时降低近一般的网络带宽。在计算上可以理解为H.265相对于H.264的存储空间减少了40%。130W≈12G/天200W≈25G/天300W≈37G/天400W≈48G/天  其实H.265 就是压缩了码流，使码率比H.264减少了40%左右。那么如何算出需要几块硬盘呢？以市场上4T硬盘计算，它在电脑上显示约3700GB。在考虑硬盘中文件系统本身维护数据也要花费一定 比例空间，估计真正能够使用约3500GB。100个摄像头存储一个月硬盘计算1M码率，30000GB，需要9块硬盘。2M码率，60000GB，需要18块硬盘。4M码率，120000GB，需要35块硬盘。8M码率，240000GB，需要69块硬盘。 如果是用支持h.265的硬盘录像机，硬盘可以减少40%左右。硬盘录像机一般的是2盘位和4盘位，也有部分是8个硬盘或16盘位的，海康的NVR＊大的有支持24盘位，＊大每个接口容量支持8TB。也可以使用存储服务器。2M码率和4M码率等需要两台服务器。8M码率，可以一个48盘位服务器，一个24盘位服务器。或采用存储服务器+硬盘柜方案。这些方案可以自己项目预算权衡考虑。五、如何确定用多少块拼接屏？如果需要一百多路监控信号上屏同时显示，那么对液晶拼接屏的数量有一定的要求，数量少了肯定达不到要求，一般情况下，为了达到＊佳的观看效果，一块液晶拼接屏基本上都是分割成4路、9路或者16路监控画面共同显示。虽然也可以达到36路分割，但是分割后整个画面太小，稍远一点就看不到具体内容。所以如果想要达到＊佳的显示效果，星空真人 以单屏9路监控信号显示来算，100路监控就至少需要12块屏幕以上才行。六、如何使监控上墙显示？100路监控上墙星空真人 就需要使用到了解码器了，基本上每个品牌的监控厂家都有配备一个自家品牌的解码器，像海康的DS-6400HD-T系列，＊多支持16路输出，也就是16块液晶拼接屏以内都可以使用，支持8路800W，或16路500W，或24路300W，或32路1080P，或64路720P，或100路4CIF及以下分辨率。也就是说，星空真人 上面算出了100路监控分割成单屏9路监控信号的话，需要12块屏，星空真人 选用一台支持16路的解码器上墙就行了，就可以把12个拼接屏的画面全部解码上墙。但是这种方式也有缺点，那就是同一品牌的解码器只能解码自己品牌的监控摄像机，如果用户前端有多个品牌的监控，那么就不能兼容。这个时候就可以使用数字矩阵了，数字矩阵是一款将前端数字视频信号进行解码上墙的中高端解码设备,其信号的输入端为千兆网口，输出端为标准的VGA/DVI/HDMI视频接口，可直接连接显示屏，也可连接拼接控制器。它除了解码器的全部功能之外，还具有更多的功能和更强的解码能力。可以支持不同厂商的DVR、DVS、IPC、NVR设备同时解码上墙，并具有视频切换、画面分割、画面拼接、轮循显示、云镜控制、录像回放、报警联动等功能，控制画面能力更强。七、如何组网？方案一、一个网络星空真人 上面说了，100路监控，所以需要的接入层百兆交换机为15个，15个接入交换机借助光纤收发器进入机房，连核心交换机，核心交换机在连NVR，核心交换机使用千兆24口交换机。其中核心交换机15个口连接接入层交换机，其它的口可以接NVR，如果100路交换机使用32路的NVR的话，那么需要4台NVR，是完全够用的。方案二、拆分两个网络当然也可以将整个监控网络拆成两个部分，用两台16口千兆交换机，一个接七台，一个接八台接入层交换机。这样剩余七个口左右，1个口连顶段的交换机，剩余口可以各连NVR。这里假定星空真人 上面算了要用4台NVR。那1个核心交换机只要连2个，另一侧的核心交换机同理。当然方案这种方法根本没必要，但是对于方案1中，如果接入层交换机的数量比较大的话，核心交换机的口不够，那么就可以采用方案2了。 星空真人科技项目合作热线：021-51096258    江经理：18217396258

有朋友留言希望星空真人 能发一期关于RAID的介绍，今天星空真人 就来一起了解下RAID。在租用服务器的时候经常会看到硬盘raid。raid就是冗余磁盘阵列，把多个硬磁盘驱动器按照一定的要求使整个磁盘阵列由阵列控制器管理组成一个储存系统。＊初始的研制目的是为了利用多个廉价的小磁盘来替代昂贵的大磁盘，以此来降低成本。而随着硬盘技术的发展,如今的磁盘阵列采用了冗余信息的方式,使得其具有数据保护的功能。 那么服务器为啥要做磁盘阵列呢？主要有两个作用：提供容错功能普通的磁盘驱动器是无法提供容错功能的,而磁盘阵列可以通过数据校验提供容错功能,服务器会将数据写入多个磁盘,如果某个磁盘发生故障时,此时仍能保证信息的可用性,重要数据不会丢失,也不会耽误服务器的正常运转。提高传输速率磁盘阵列将多个磁盘组成一个阵列,当做一个单一的磁盘使用,把数据已分段的形式存储到不同的硬盘之中,发生数据存取变动时,阵列中的相关磁盘一起工作,这就可以大幅的降低数据存储的时间,同时还能拥有更佳的空间和使用率。Raid0、Raid0+1、Raid1、Raid5四者的区别当大家租用服务器时,挑选配置却又发现raid还有很多种类,其中常见的有RAID0、RAID0+1、RAID1、RAID5这四种。那么它们四者之间的区别又是什么呢?      通过下面这张形象的图片,生动的展现出它们之间的区别!Standalone＊普遍的单磁盘储存方式。Cluster集群储存是通过将数据分布到集群中各节点的存储方式,提供单一的使用接口与界面,使用户可以方便地对所有数据进行统一使用与管理。Hot swap用户可以再不关闭系统,不切断电源的情况下取出和更换硬盘,提高系统的恢复能力、拓展性和灵活性。Raid0Raid0是所有raid中存储性能＊强的阵列形式。其工作原理就是在多个磁盘上分散存取连续的数据,这样,当需要存取数据是多个磁盘可以并排执行,每个磁盘执行属于它自己的那部分数据请求,显著提高磁盘整体存取性能。但是不具备容错能力,适用于低成本、低可靠性的台式系统。Raid1又称镜像盘,把一个磁盘的数据镜像到另一个磁盘上,采用镜像容错来提高可靠性,具有raid中＊高的数据冗余能力。存数据时会将数据同时写入镜像盘内,读取数据则只从工作盘读出。发生故障时,系统将从镜像盘读取数据,然后再恢复工作盘正确数据。这种阵列方式可靠性极高,但是其容量会减去一半。广泛用于数据要求极严的应用场合,如商业金融、档案管理等领域。只允许一颗硬盘出故障。Raid5Raid5可以看成是Raid0+1的低成本方案。采用循环偶校验独立存取的阵列方式。将数据和相对应的奇偶校验信息分布存储到组成RAID5的各个磁盘上。当其中一个磁盘数据发生损坏后,利用剩下的磁盘和相应的奇偶校验信息 重新恢复/生成丢失的数据而不影响数据的可用性。至少需要3个或以上的硬盘。适用于大数据量的操作。成本稍高、储存新强、可靠性强的阵列方式。Raid0+1（也称为RAID10)将Raid0和Raid1技术结合在一起,兼顾两者的优势。在数据得到保障的同时,还能提供较强的存储性能。不过至少要求4个或以上的硬盘,也只运行一个磁盘出错。是一种高成本、高可靠性、高存储性能的三高阵列技术。总结：RAID 0、RAID1、RAID 5和RAID10比较常用。RAID 0：如果你有n块磁盘，原来只能同时写一块磁盘，写满了再下一块，做了RAID 0之后，n块可以同时写，速度提升很快，但由于没有备份，可靠性很差。n＊少为2。RAID 1：正因为RAID 0太不可靠，所以衍生出了RAID 1。如果你有n块磁盘，把其中n/2块磁盘作为镜像磁盘，在往其中一块磁盘写入数据时，也同时往另一块写数据。坏了其中一块时，镜像磁盘自动顶上，可靠性＊佳，但空间利用率太低。n＊少为2。RAID 3：为了说明白RAID 5，先说RAID 3，RAID 3是若你有n块盘，其中1块盘作为校验盘，剩余n-1块盘相当于作RAID 0同时读写，当其中一块盘坏掉时，可以通过校验码还原出坏掉盘的原始数据。这个校验方式比较特别，奇偶检验，1 XOR 0 XOR 1=0，0 XOR 1 XOR 0=1，＊后的数据时校验数据，当中间缺了一个数据时，可以通过其他盘的数据和校验数据推算出来。但是这有个问题，由于n-1块盘做了RAID 0，每一次读写都要牵动所有盘来为它服务，而且万一校验盘坏掉就完蛋了。＊多允许坏一块盘。n＊少为3。RAID 5：在RAID 3的基础上有所区别，同样是相当于是1块盘的大小作为校验盘，n-1块盘的大小作为数据盘，但校验码分布在各个磁盘中，不是单独的一块磁盘，也就是分布式校验盘，这样做好处多多。＊多坏一块盘。n＊少为3。raid10：就是raid1+raid0，比较适合速度要求高，又要完全容错，当然￥也很多。＊少需要4块硬盘（注意：做raid10时要先作RAID1，再把数个RAID1做成RAID0，这样比先做raid0，再做raid1有更高的可靠性）。星空真人科技项目合作热线：021-51096258   江经理：18217396258

前天星空真人 发布了一个宽带装两个路由器怎么设置？，里面已经提到了两种有线的方法，有很多朋友问到了第三种方法，路由器的无线桥接，星空真人 答应了，必须出一期无线桥接的内容。路由器桥接星空真人 前面出过了相关的文章，但是有部分朋友反映文章有些看不懂，那么今天星空真人 就用比较简洁的方式来了解无线路由如何桥接。无线桥接比有线的确实省掉了布线步骤，也方便，尤其对于房子比较大，无线桥接就显得更加有必要，可以增加副路由器无线桥接(WIFI无线中继)，将WIFI信号延伸到需要的地方，星空真人 来看看步骤。路由器无线桥接步骤首先你必须要有两个路由器，两个路由器星空真人 分别称为主路由和副路由，主路由先联接上网络，副路由用来桥接主路由的WiFi信号。一、设置主路由器1、设置好主路由正常连接到网络，一般情况下，主路由都是已经能正常上网的，因此这里面和之前一些，不需要再对主路由器怎么设置。星空真人 只需要知道主路由的WiFi名称和密码就可以了，假设主路由的WiFi名称为“O2.4gkb29b”，WiFi密码为12345678二、设置副路由器1.首先进入副路由的设置界面。用电脑连接副路由的WiFi（当然也可以用传统的方法网线连接电脑，能连接上就行）。2、在电脑/手机打开任意一个浏览器，登陆副路由器（弱电君就以tp-link作为副路由器为例，一般登陆的默认地址为192.168.1.1）。3、进入副路由器后，然后点【应用管理】——【无线桥接】可以看到，主路由器的wifi名称就在列表内。选择主路由器wifi名称，然后点下一步，输入主路由器的wifi密码（所以要记得主路由器的wifi密码）。输入后，就成功连接到了主路由器了，为了防止ip冲突，主路由器自动分配一个ip地址给副路由器，这个ip地址跟主路由器ip属于同一网段。这里面弱电君说下，这个ip地址有什么用呢？这个ip地址就是桥接成功后，登陆副路由器的ip地址。接着下一步就是设置副路由器新的无线名称与无线密码。星空真人 就设置无线名称为”c924“，记住这个名称（也可以任意设置其它的），然后就保存。其实到这一步就已经完成了副路由器的无线桥接了，此时点击完成后，副路由会自动重启，待重启完后，就可以在wifi信号中找到副路由器，输入刚刚设置的密码，直接可以连接上副路由器了。验证桥接是否成功既然已经完成了主、副路由器的桥接，星空真人 来验证下，验证是否能够连接上副路由器。连接下副路由器的wifi试试，在wifi信号中找到刚刚设置的副路由器的wifi名称：c924，输入密码连接。这是刚刚设置的副路由器wifi名称”c924“，已成功连接上了。其实是否连接成功，也可以直接回到副路由器的主界面中可以看到，已经显示无线桥接成功。整个桥接的过程设置也是非常简洁的。补充：弱电君这里面补充下，这里面可以看到一个现象，就是桥接成功后，副路由器的登陆地址变了，未桥接前：副路由器的默认登陆地址是192.168.1.1，桥接后：副路由器的登陆地址变成了10.168.1.208，与主路由器的ip地址为同一网段。所以后面再进入副路由器的话，就需要输入ip地睛10.168.1.208进入了。   星空真人科技项目合作热线：021-51096258   江经理：18217396258

很长时间没有来发方案了，无论是VIP技术群里还是后台公众号留言的朋友，多次提到了关于无线覆盖的方案，今天就一起来看个无线覆盖案例。一、项目背景xx医院分院区是一所三级甲等医院，占地面积2万平方米，建筑面积近1.4万平方米，医院拥有高级专业技术人才100余名，开设床位508张。年门急诊量5.3万人次，年出院患者约9千人次。设置内科14个；外科11个；医技科室6个；省级重点实验室1个；重点打造了四个省级临床医学中心。应院方要求，对院区综合门诊楼（1-7楼），2号内科楼（1-3楼），3号内科楼（1-3楼），5号行政楼（1-6楼）等各楼宇进行无线全面覆盖，此次无线总覆盖面积约为1.4万平方米，满足员工及用户的日常互联网需求。二、整体网络的设计原则本方案的设计将在追求性能优越、经济实用的前提下，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格遵守以下原则：1、标准性和开放性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准。网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。2、先进性和高可靠性系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今＊先进的技术和星空真人 的实际应用要求紧密结合，才能获得＊大的系统性能和效益。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。3、可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。4、 可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。补充：弱电君这里补充下，很多人写方案的时候，以为这段设计原则是一段废话，这个是可以体现出专业与非专业的区别，你考虑的是否全面，侧面就反映出你的经验与专业程度。三、无线网络系统解决方案1、无线网络总体架构对各楼宇进行无线全面覆盖，总覆盖面积约为1.4万平方米，满足员工及用户的日常互联网需求，下图给出了本方案设计的院区无线网络拓扑示意图：结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AC+AP的结构化无线网络解决方案进行设计。整体框架基于AC+AP方式部署，采用AC对AP进行集中管理、配置，操作和维护工作。基于AC+AP架构方案的优势在于：性价比高：无线组网方式价格更实惠，更适合投资者组网；配置简单：AP零配置、所有的配置集中AC上完成，简单便捷；管理方便：管理、维护来AC实现，不需要对每一台AP进行操作；易于升级：针对特性增加带来的软件版本升级需求，只需要对AC进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；2、无线网络安全性设计安全可以说是否采用无线网的＊主要考虑因素。网络安全范围是非常广，从无线链路层，以致网络层和应用层等，它们都是息息相关和相互影响。如果单纯只考虑无线接入层的安全而把网络层分开处理的话，就会把整个网络的安全结构打断，不但在现有网络上需重新设置以配合，令网络维护变得更复杂和缺乏灵活性，且一不小心更会造成安全漏洞。无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：加密：无线系统支持多种加密的方式，二层的加密支持静态WEP、动态WEP、TKIP、WPA多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。用户认证：加密方式采用WPA-PSK，不建议采用静态WEP，因为有安全隐患。采用Web的认证方式，认证服务器的选择比较灵活，可以使用RADIUS,LDAP,Windows NT, ActiveDirectory, TACACS。带宽控制：可以对每个用户设定其可以使用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。3、院区无线局域网部署技巧合理规划频道＊佳化覆盖信号：a、非重叠信道(2.4G channel 1/6/11)的合理规划，抗干扰，可有效的防止AP间同频信号干扰。b、平及上下层相邻的AP间，尽可能在较高速率的覆盖情况下，保持＊小化信号交叠根据各楼宇楼层格局，设计方案如下：1号楼总共7层，各楼层格局类似。2号楼共3层建筑格局比较复杂，覆盖总面积约1800平方米3号楼总共3层覆盖总面积约1200平方米5号楼总共6层，覆盖总面积约3000平方米四、无线网络系统设备部署1无线接入点设备部署方案无线网络建设，设备的部署尤为重要，由于院区建筑系统的复杂，是在原有的基础设施上进行二次改造。根据勘察设计，分布系统总共需要放装型AP75个，核心交换机1台，接入交换机4台，AC1台。 AP采用吸顶式设计，非常适合院区的无线覆盖，星空真人 把AP吊顶安装在院区走廊，大厅及房间天花板上，既美观又大方。设备分布表：楼宇楼层AP交换机综合门诊楼142434442546473综合门诊楼合楼132东32西33西32号内科楼14241343号内科楼13231335号行政楼1222334315362合计7552、无线工程综合布线根据根据各楼宇建筑结构，结合综合布线水平子系统相关要求（在90m范围之内），从楼层弱电井接入交换机到每个AP放置一条超五类线，同层通过走廊吊顶线槽走线，不同层之间通过弱电井及走廊吊顶线槽走线。五、设备选型1、AP1010SN无线AP华为AP1010SN具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上线和配置，实时管理和维护等特点，满足室内放装型网络部署要求。可为中小型企业提供基本的802.11n无线网络，且可根据不同环境灵活实施分布放装。支持2个以太网端口，可为有线终端提供接入；支持桌面、吸顶、挂墙等安装方式，便于部署。产品特性：兼容IEEE 802.11b/g/n标准＊高速率达300Mbps支持802.11 动态频率选择(DFS)支持自动和手动两种速率调节方式，默认为自动速率调节方式支持WLAN信道管理和信道速率调整支持信道自动扫描功能，自动规避干扰支持AP中每个SSID可独立配置隐藏功能支持CAPWAP（control and provisioningof wireless access points）即无线接入点控制协议隧道数据转发支持AP自动上线功能产品规格：参数AP1010SN尺寸（长×宽×高）120mm×120mm×40mm电源输入PoE供电：满足802.3af/at以太网供电标准  ＊大功耗9W 工作温度-10℃～+40℃天线类型内置天线可同时在线的用户数量≤64＊大发射功率2.4G：27dBm（组合功率）MIMO:空间流2×2:2无线协议802.11b/g/n＊高速率300Mbps2、 AC6005无线控制器AC6005接入控制器是华为推出的针对中小型企业的小型盒式无线接入控制器。支持有线无线一体化接入，AC6005具有高容量、高性能设计，拥有8个GE口，提供4Gbit/s的转发能力，可管理256个AP，接入2K无线终端；灵活的数据转发方式，支持直接转发、隧道转发；灵活的用户权限控制，提供基于用户和角色的访问控制策略控制能力；丰富的网络运维方式，可通过网管eSight、WEB网管、命令行（CLI）进行维护。可以满足中、小型企业、医院一体化无线网解决方案等无线场景的典型应用。产品特点：支持通过WLAN安全模板管理认证和加密方式支持安全模板绑定到ESS模板支持“OPEN-SYS认证+无加密”方式支持WEP的认证/加密方式支持WPA/WPA2认证加密WPA/WPA2-802.1x+CCMP支持WAPI认证加密支持AC集中式WAPI认证支持MAC认证将用户MAC地址做账号，送认证服务器（RadiusServer）认证支持Portal认证仅支持L2 Portal方式支持微信、二维码认证3、交换设备核心交换机采用华为S5700-EI，接入层交换机采用24口和48口S1700系列。S5700-EI系列交换机广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。灵活端口：提供多种端口密度千兆/万兆接口。智能堆叠，提高设备可靠性，简化配置和管理。S1700提供简单便利的安装维护手段和丰富的业务特性，助力用户打造安全可靠的高性能网络。具体参数如下：S5700：项目S5700-28C-EI交换容量256Gbps包转发率102Mpps固定端口24×10/100/1000Base-T扩展插槽S5700C系列产品提供两个扩展插槽，支持上行插卡和堆叠卡S5710C提供两个扩展插槽，支持上行插卡MAC地址表遵循IEEE  802.1d标准支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤MAC地址容量：32K互通性VBST基于VLAN生成树协议（和PVST/PVST+/RPVST  互通）LNP 链路类型协商协议（和DTP相似功能）VCMP VLAN集中管理协议（和VTP相似功能）接入安全支持DHCP Relay、 DHCP Server、DHCP Snooping、DHCP Security、SAVI等管理和维护支持智能堆叠支持虚拟电缆检测(Virtual  Cable Test)支持SNMPv1/v2c/v3支持eSight网管系统、支持WEB网管支持自动配置支持HTTPS支持系统日志、分级告警支持RMON支持NetStream(S5710-EI支持)支持sFlowVLAN特性支持4K个VLAN支持Guest VLAN、Voice VLAN支持GVRP协议支持MUX  VLAN功能支持SuperVLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN Mapping功能环网保护技术支持STP/RSTP/MSTP协议支持RRPP环型拓扑和RRPP多实例支持智能以太保护SEP协议支持RRPP环型拓扑和RRPP多实例支持ERPS以太环保护协议(G.8032)IP路由静态路由支持三层动态路由S1720：产品型号S1720-28GWR-PWR-4X/S1720-52GWR-PWR-4X交换容量56Gbps~336Gbps安全特性支持基于端口的MAC过滤支持MAC认证支持基于端口的802.1X认证支持RADIUS认证支持Portal认证支持端口隔离VLAN支持256VLAN（S1720系列：4K）支持Access端口支持Trunk端口支持Hybrid端口支持管理VLAN支持VoiceVLANQOS支持＊＊优先级、WRR两种调度方式支持每端口8个队列支持根据802.1p/DSCP队列调度STP支持STP(IEEE802.1d)，RSTP(IEEE802.1w)支持MSTP(IEEE802.1s)路由特性支持IPv4、IPv6静态路由端口汇聚支持64个汇聚组，每组＊多8个端口支持静态LACP端口带宽控制支持对出入端口的报文流量进行限速，粒度＊小为64Kbps广播风暴抑制基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警设备管理支持WEB网管支持DHCP-client 4、主要设备报价这里面为了避免大家对相关主要设备的有疑问，弱电君就把主要设备列出来，大家可以看下。序号名称生产厂商规格型号数量单价合计1AC华为AC6005111000110002核心交换机华为S5700-EI1800080003POE交换机华为S1720-52GWR-PWR-4X140004000华为S1720-28GWR-PWR-4X34000120004AP华为AP1010SN7560031200 六、售后服务一、维保范围针对本项目，提供全面的保障及运维服务，维保对象包括综合布线、网络设备及AP设备,维保范围包括综合布线故障查找、处理；网络设备的故障查找、处理、巡检以及对非人为损坏而无法修复的设备进行更换。二、维保期限本项目免费维保服务期限为12个月；超出免费维保服务期限，需按照标准缴纳维保费用，方能享受维保服务。三、服务响应水平1.  为＊终用户提供技术服务热线(7×24小时)，负责解答用户在WiFi使用中遇到的问题，并及时提出解决问题的方法；2.  在服务期内，提供7×24小时的现场和技术支持服务，承诺1分钟内响应；一般故障4小时内完成修复，重大故障6小时完成修复，不包括路程时间。3.  在服务期内，7×24小时运行值班监控，配备具备多年无线网络维护经验的运维人员，支持电话、网上值班等响应方式。4.  针对服务基础设施、支撑网络及管理平台的建设与运维，需要达到高可用、稳定、安全的目标，保证业务的可用性和数据存储的持久性。4、统一服务受理为达到项目运维管理中的可用性的目标，提供7×24小时支持服务热线，快速响应客户需求，保证对客户的＊终服务质量。并以之作为日常运营过程中相关问题、投诉、建议以及要求提供服务的统一联系点。此外，根据有关紧急情况处理流程，提供值班安排以及紧急联系方式。5、巡检服务为保障项目WiFi设备的正常运行，需定期对各点进行巡检，检查AP运作是否正常，并做好记录，对发现的问题及时进行反馈。  星空真人科技项目合作热线：021-51096258   江经理：18217396258

作为弱电行业的人员来说，其实对防火墙不必了解的太清楚，只需要了解它的作用与功能就行，然后在实际应该中看是否需要使用。1、什么是防火墙？星空真人 知道，原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统，其实原理是一样的，也就是防止灾难扩散。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。所以它一般连接在核心交换机与外网之间。如下图，它的连接就可以看出，它基本上在内部网络与外网之间，起到一个把关的作用。2、防火墙的工作原理？防火墙可以监控进出网络的通信量，从而完成看似不可能的任务，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据，说白了，它就像一个守城队，这个城处于紧张状态，只能让外界的良民进城，对城里的坏人进行盘点，不放走一个坏人。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。还来说城，入城盘点：入侵者想要进入一座城，它有多种方式，打扮成各种方式入城，例如，假口令、假令牌，伪装等。所以守城队是防上这种可疑的人员入城的，另外对于城内百姓，也是禁止百姓靠近城内的主要防御设施。出城监视：同时为了更好保护城内百姓，守城队当然还需要打探城外的动向，了解到那些地方安全，那些地方有危险，然后规定普通百姓想要出城，有一些地方能去，有些地方有危险不能去。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的：一是：可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是：防止入侵者接近你的防御设施；三是：限定用户访问特殊站点。四是：为监视Internet安全提供方便。三、防火墙的架构与工作方式？　　防火墙可以使用户的网络划规划更加清晰明了，全面防止跨越权限的数据访问，如果没有防火墙的话，你可能会接到许许多多类似的报告，比如单位内部的财政报告刚刚被数万个Email邮件炸烂。一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。1、屏蔽路由器：是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。这里面举个例子：一堆人来到一个快要开盘楼盘售楼部买房，售楼小姐先需要对你们进行大概的登记和了解，你是否有正规工作，是否是本市户口，是否能正常贷款，首付多少、、、,当进行这一系列的问题后，售楼小姐会对来买房的人员进行一个过滤。2、代理服务器：是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，网关星空真人 前天讲到过，它就是一个关口。一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，同代理服务器打交道，代理服务器要求用户提供其要访问的远程主机名。当用户答复并提供了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。还来讲买房：当你已经符合买房的条件了，你要买到房，关键的环节就是贷款，这时售楼顾问就是网关，你提供完整的贷款资料（工资证明，收入明细等）给售楼顾问，售楼顾问会审核下，各条件都符合了，没有问题的话，他就提交给银行，贷款批下来了，房子就可以顺利的买到了。四、防火墙的功能？局域网内部，不连接互联网外网的一般是不需要防火墙，监控单独一个网络的时候才需要，一般都接在局域网内，通过路由器处的防火墙，而大型网络连接外网的，是需要防火墙的。一、为什么使用防火墙 　　防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。二、防火墙的五大基础的作用：1.过滤进出网络的数据 2.管理进出访问网络的行为 3.封堵某些禁止业务 4.记录通过防火墙信息内容和活动 5.对网络攻击检测和告警  星空真人科技项目合作热线：021-51096258   江经理：18217396258

一，什么是AP，胖瘦AP如何区分？先说说AP的概念。AP是Access Point的简称，即无线接入点，其作用是把局域网里通过双绞线传输的有线信号（即电信号）经过编译，转换成无线电信号传递给电脑、手机等无线终端，与此同时，又把这些无线终端发送的无线信号转换成有线信号通过双绞线在局域网内传输。通过这种方式，形成无线覆盖，即无线局域网。星空真人 通常说AP，都是指下文里的瘦AP。无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。 胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN接入、防火墙等安全功能。胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是星空真人 常见的无线路由器。胖AP简单理解就是带管理功能的AP，胖AP就是自己带有管理功能同时又广播SSID还连接终端的AP，属于麻雀虽小 五脏俱全类型的。                瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP服务器等诸多加载的功能，仅保留无线接入的部分。星空真人 常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。痩AP则是不带管理功能的，简单可以把它理解为一个信号发送与接收的天线，它的管理功能由后端的，星空真人 叫无线控制器（AC)来完成。瘦AP就不能自管理了，需要AC来管理，瘦AP只负责广播SSID和连接终端；一般超小规模组网用胖AP，稍微大一点就用瘦AP了。这么做的原因主要是在无线路由器很多的情况下，大企业部署一个园区的无线覆盖，有几百个无线路由器是很正常的，但是管理起来就很麻烦了，总不可能像家用路由器一个一个去配置吧，所有由AC进行统一管理要方便和高效的多。高端无线控制器（AC)一个就可以管理几百上千个无线AP，配置可以一次配置集中下发）企业级的无线AP实际上是可以进行胖瘦转换的，通过刷入不同的软件就可以实现，但在大规模部署的情况下没什么意义。            二，胖瘦AP组网的优缺点       胖AP和瘦AP的组网方案各有哪些优缺点呢？星空真人 通过以下几个方面来详细说明和比较。        1，组网规模及应用场景       胖AP一般应用于小型的无线网络建设，可独立工作，不需要AC的配合。一般应用于仅需要较少数量即可完整覆盖的家庭、小型商户或小型办公类场景。      瘦AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐、企业办公等。       2，无线漫游       胖AP组网无法实现无线漫游。用户从一个胖AP的覆盖区域走到另一个胖AP的覆盖区域，会重新连接信号强的一个胖AP，重新进行认证，重新获取IP地址，存在断网现象。       而用户从一个瘦AP的覆盖区域走到另一个瘦AP的覆盖区域，信号会自动切换，且无需重新进行认证，无需重新获取IP地址，网络始终连接在线，使用方便。       3，自动负载均衡       当很多用户连接在同一个胖AP上时，胖AP无法自动的进行负载均衡将用户分配到其他负载较轻的胖AP上，因此胖AP会因为负荷较大频繁出现网络故障。      而在AC+瘦AP的组网中，当很多用户连接在同一个瘦AP上时，AC会根据负载均衡算法，自动将用户分配到负载较轻的其他AP上，减轻了AP的故障率，提高了整网的可用性。       4，管理和维护       胖AP不可集中管理，需要一个一个的单独进行配置，配置工作繁琐。瘦AP可配合AC产品进行集中管理，无需单独配置，尤其是在AP数量较多的情况下，集中管理的优势明显。       总结，AC+瘦AP组网的模式虽然有上述诸多好处，但在小规模组网情况下，很多用户比如餐馆、咖啡馆、4S店、客栈、美容院、健身房等等，会基于成本的原因而选择使用几台胖AP组网的方式为客户提供WiFi。导致的结果是WiFi虽然有了，但用户体验不佳，无法为自身的服务加分，在很多情况下，甚至是减分，让顾客不愿意再次光顾。从上可知，目前已很少使用胖AP的组网方案，基本上都是AC+AP的组网模式，而且受AP必须要和AC控制器配套使用。三、胖AP和瘦AP用途的区别： 　　瘦AP类似于“瘦PC”一般采用分别式布局，由于AP数量多，为了管理的方便，一般会搭配AC一起使用。简单的说1个单位1栋楼50个瘦AP，试想一下改WiFi密码，如果象家的无线路由一样，一个一个的改，很烦人。AC可以做到集中管理，不用一个一个登陆管理界面去单个管理。胖AP：天馈式覆盖瘦AP：吸顶式无线AP覆盖瘦AP：面板式无线AP覆盖胖AP和瘦AP的优缺点： 　　无线WiFi中多个无线AP只有1、6、11信道不会相互干扰，就是说在一个区域＊多只能有3个AP。瘦AP，采用分别式布局，可以多装几个，比较灵活。但是AP＊大的问题是2.4G频段太拥挤，一个区域＊多只能有3个AP的限制，瘦AP多装几个会相互干扰，影响使用。可以这么说，不是胖瘦的错，都是2.4G频段太拥挤惹得祸。   星空真人科技项目合作热线：021-51096258  江经理：18217396258

应几位朋友的留言，多次要求发布一期关于网桥的带机量，一个千兆的无线网桥能带多少个摄像头，其实这个问题比交换机的算法要考虑的方面多一些，那星空真人 今天来了解下。一、网桥带机个数的关系关于无线网桥和监控摄像头的配对数量，星空真人 要考虑三个因素：摄像头占用带宽、传输距离、无线网桥的传输带宽。只要弄清楚这三者之间的关系，就能在无线监控工程中快速地确定无线网桥和监控摄像头的选型和数量规划问题。以下为摄像头个数和无线网桥传输带宽之间的计算公式：摄像头个数=无线网桥带宽/摄像头码率解释下这里面的网桥带宽，这里跟交换机有些区别，星空真人 平时购买的网桥有的称为千兆网桥，他实际的带机量并不是1000M除以码率，这里面要考虑一个网桥实时传输带宽，1000M的网桥实际传输带宽可能只有100M左右，也就是只能带200万像素的摄像头十几个左右。二、理解带机量，首先得了解网桥的传输原理这跟网桥的传输距离以及网桥的性能、环境、干扰有关，带宽多少接多少个摄像机，当然码流小些理论上可以接多些，但是也不会多出几个，解释这个问题很复杂，但是只要理解了WIFI的工作原理就是知道，网桥的带宽不是主要因素，时间＊重要，摄像机越多每摄像机通讯时间越短，整个周期里，数据刚有不能完全及时处理的就是上限了，所以一旦不能及时处理，那么网桥就会出现不稳定，卡或者掉线的问题就可能会发生。三、理解带机量，首先得了解网桥的传输过程其实换个角度解释，网桥是点对点传输，假设一款网桥设备，点对点带宽1000M，但是面对多个摄像机接入点时，这带宽是没意义的，摄像机传送的是和时间有密切关系的数据，网桥只能逐个逐个地接收，单位带宽再大也没发挥不了大作用，摄像机的数据是实时采集的，和收发已经放在硬盘的数据是两码事，不会因为带宽大，就有大数据给你，监控摄像机没预读机制，也不会缓存过长时间的数据，所以处理数据一慢就出问题，如果在一个周期里，一个摄像机延时超过一定时间，就引起全面延时，等终端放弃老数据重新请求新数据时才又恢复，然后又延时，结果是画面卡顿，录像内容掉时间。 四、无线网桥的传输距离与带宽   传输距离与传输带宽的关系大家都懂，传输距离越远，传输带宽就越小。毕竟无线网桥是利用微波进行传输的，微波具有扩散的效应，在进行远距离无线传输时，微波信号就会被大大的减弱，就像平日星空真人 的手机离WIFI源头越远，信号就越差的道理一样。举例例如一款5.8G的大功率无线网桥，它的理论传输速率是300Mbps，但在实际应用中，往往就剩下了60Mbps。要是在进行5公里的实地测试中，获得了60Mpbs的传输速率。那么，根据上面的计算公式，5公里的无线传输就可以带15个码流为4Mbps的130W摄像头。   但是，这只是在理论上的情况下才能实现的，毕竟传输数据与传输视频是两码事。在无线视频监控的项目中，用户都十分注重监控视频的流畅度。130W的摄像头的码流为4Mbps，但在进行高清视频传输时，传输带宽中的动态码流有可能就会突然升到6Mbps，甚至更高。   因此，这款5.8G无线网桥进行5公里无线传输时，通常只带10个130W的摄像头左右。   当然，也可以通过添加高增益天线的方法，提高无线网桥的实时传输带宽，这么一来也可以多带一两个摄像头的。  另外，目前的视频编码标准有2种：H.264和H.265。   新出的视频编码技术H.265能高效地对高清视频进行高度压缩，比H.264能有效提高近一倍，所以采用了H.265 视频压缩技术的摄像头也能对减少传输带宽的工作作出贡献。五、 这里面的给出参考值  网桥按传输距离的长短，可分为3公里的 O5、5公里的O3、10公里的O6。其中O3 为2.4G网桥，O5/O6 为5G网桥。网桥的传输性能随着传输距离的增大而降低。以点对点传输为例，根据实际使用环境测试的数据总结网桥传输实时带宽和距离的对应关系表供参考。六、 无线网桥的性能不同的无线网桥性能确定了它们的应用环境，例如5.8G大功率无线网桥能传输5公里，而另一款无线网桥却可以传输50公里，甚至还有能传输100公里的无线网桥。传输距离的不同取决于它们之间的性能，而影响它们之间性能的因素有很多，如采用的微波频率、设备功率、硬件配置、软件、传输技术等等。另外，因为5.8G频段比2.4G频段的干扰少，传输速率更快，所以一般来说中远距离的传输，5.8G无线网桥比2.4G无线网桥带的摄像头多。星空真人科技项目合作热线：021-51096258   江经理：18217396258

之前星空真人 提到了如何用网桥安装电梯监控 的文章，有很多朋友对此都有自己的施工方式和实现方法，有位弱电朋友给星空真人 投了稿，刚好是他＊近做的电梯网桥方法，星空真人 来看看他是如何实现的。一、项目背景刚接了个电梯安装监控的项目，一栋大厦，共35层8部电梯，之前安装的电梯监控都是放线缆。客户看周边的几家做安防的都用一种新产品无线网桥代替网线，也就做无线监控。所以用无线网桥！二、安装图纸走廊两边各4部电梯，两边电梯监控安装方法一模一样，＊终连接到一个总交换机然后到机房！三、采购安装摄像头：8台、硬盘录像机：1台、2TB硬盘：一个、无线网桥16台、12口交换机：1台、300米网线一箱！准备工作：设备都到位，为了做到万无一失。在店里的时候先把16台网桥都分开设置了8对。每个网桥分别标记了 发射1，接收1，发射2，接收2……以免混调，都简单的用摄像头测试下能否出图像。再把每个摄像头都测试过，一切没有问题。四、整体安装常规的摄像头安装就不说了。具体说下网桥如何安装！首先把网桥发射1固定在电梯厢下面，取220V电连接POE电源。POE电源LAN口连接摄像头，POE口连接网桥。＊终如下图发射做完之后再把接收1通电连接电脑，连接方式：POE电源通电，POE口连接网桥，LAN口连接电脑。两个网桥白色面对准，把电梯朝上升。电脑测试摄像头图像是否稳定。测试没问题，即可安装下一部电梯，方法依旧！＊终网桥和摄像头都安装好。把所有连接到一个交换机上，然后光纤线拉倒机房。使用工具：老虎钳，网线钳，胶布（固定网线）总结：网桥做监控比放线方便很多，技术含量要高点，毕竟多个东西要设置和调试。 星空真人科技项目合作热线：021-51096258   江经理：18217396258

 在弱电VIP群里经常会有朋友需要监控的合同，也有不少朋友在后台留言多次提到关于监控合同如何拟定才好，这里面有份样本，大家可以看下。(甲方)：    (乙方)：       依据《中华人民共和国合同法》之规定，遵循平等、自愿、公平和诚信的原则，为了明确双方的权利与义务关系，经友好协商，现就乙方承接甲方安防监控工程事宜达成如下条款，订立本合同。一、工程项目1．  工程名称：  充电站监控系统 6个站     2．  交货及安装工程地点：     施工现场    承包方式和承包范围：本工程以包工包料、包质量、包工期、包风险、包设计（设计方案以甲方认可为准）的 形式由乙方承包，乙方必须按照甲方确定的设计方案、系统功能、设备材料，承包整个系统的设备供应及安装调试。（设计方案以甲方认可为准）。 二、工程总造价1．  工程总价：57000元整。详见附件（报价单）2．   整个系统必须满足甲方认可的设计方案的功能要求，以甲方审定的设计、施工方案为标准。三、 工程款支付方式甲方根据乙方的工程进度向乙方支付工程款：1、自合同签订之日起甲方预付乙方总工程款的40%，等工程设备初次安装完成甲方应支付乙方总工程款的35%全部竣工验收合格后，甲方应支付乙方总工程款的20%，下剩5%待一年后付清。  收款人：                  帐  号：  开户银行：四、工期1.本合同签订后，乙方于    年 月  日进场施工，到    年 月  日止，完成安装调试。（以通过甲方代表验收合格为标准）。2.在履约过程中，因为变更设计所影响的工期或甲方负责、不可抗力等造成工期延期的，经甲、已双方签证认可后做出工期调整，以此确定竣工日期。五、供货及安装1.     本工程必须严格按照国家有关施工安全规范进行施工。2.       乙方工程使用的材料、设备必须符合甲方认可的设计方案的规定，否则，甲方有权要求乙方更换，有关费用由乙方承担。 六、维修保养1. 。。本次工程主设备保修期为2年，保修期到期后支付保修费，自工程完工并通过甲方及有关部门验收合格之日起计。保修期内，如系统发现故障，乙方必须在接到甲方通知之日起24小时内派员维修，若非因甲方人为损坏的，乙方免收一切费用；2.保修期届满后，甲方要求乙方修理的，以成本价格适当向甲方收费。3. 保修期届满后，甲乙双方另签订技术维护协议，乙方应对系统提供优惠的有偿技术维护。4.甲方要求软硬件功能的改进，扩容不在保修之列，但乙方应继续为客户提供＊优惠的服务。免费维修期内人为自然灾害引起的故障或损坏，仅收取维修成本费。以下情况不属于保修范围：自行拆卸改换机内任何部分（如：线路，零件）后造成损坏；非乙方指定的专业技术人员指导安装引起的故障。 七、双方责任（一）   甲方责任：1.审核乙方提供设计方案，安装施工方案，向乙方提供必要场地及施工用电。2.按工程进度向乙方支付工程款。3.委派      为现场管理代表，监督、检查工程质量、进度。处理并协调甲乙双方在施工中发生的有关事宜。4.在乙方供货后，甲方可以组织人员对器材进行验收。5.组织对工程进行竣工验收和办理竣工结算。（二）   .乙方责任1.按施工安全规范做好施工质量、安全管理，凡施工期间发生的施工质量、安全事故，均由已方负责并报告甲方及有关部门。2.施工中因乙方责任造成的停工、返工、材料、器材损失等均由乙方承担。所有设备和器材验收前均有乙方妥善保管，如有损坏和遗失均由乙方负责。3.对竣工验收后保修期内发现的施工质量问题负责免费返修。4.对现场所有已完工的建筑及建筑装修、设备、器具有保护的责任，施工时如损坏甲方或户主财产，由乙方负责赔偿。5.遵守甲方有关场地管理的规定并办理有关的手续。八、违约责任1.除不可抗力（战争、天灾等）外，甲乙双方应严格遵守本合同的条款。2.甲方如未按本合同的进度付款，每延迟一日，按应付而未付金额的1%计付违约金。3.本监控系统若由于系统器材质量问题，经检验影响工程验收，乙方必须无偿更换、返修，直到达到验收标准。九、其他事宜1．本合同如有未尽适宜，经双方友好协商，另签补充协议。2．双方签订认可的设计施工方案及其他经双方签字确认的书面材料均为合同的组成部分，与本合同具同等效力。3 甲乙双方施工、设计方案以外的所有变更，要求必须通知对方，对方在收到通知后必须及时响应，如果3日内不答复视为认可。4. 本合同及其附件自双方签字、盖章起生效。5. 本合同一式二份，甲乙双方各执一份，具同等法律效力（本合同＊终解释权归乙方所有） 星空真人科技项目合作热线：021-51096258    江经理：18217396258

有弱电VIP技术群里的谭总有项目外包，委托星空真人 找下弱电施工队，请有意向的朋友直接与之联系。施工目的:1、施工人员必须具备登高架设作业证（电力、通信高处安装维修），等高距离3-15米不等；2、负责室外光纤拉线；3、负责室内网线的布线、水晶头制作、线缆连接；3、负责室内壁挂机柜及柜内设备的安装；4、负责室内、室外无线接入点AP的安装（AP安装固定，角度调节，前后端线路连接）；5、负责室内、室外无线接入点AP的安装后角度调整；6、施工结束后，我方调试期间施工队需要保留2名施工员，以便后续在无线网络调优时需要AP位置、角度的变更调整的前端操作人员，2名滞留人员的费用需要包含到整体施工费中单独列明；6、自备登高设备及安全保护设备（脚手架、登高车、安全带、安全帽等）；7、自备所有施工部分所需的施工工具（螺丝刀、扳手、测线仪等、冲击钻、拖线板等）；8、负责所有综合布线、设备安装点位的资料提供（电子档CAD图纸格式）；9、早餐、晚餐、住宿自行解决，当地有餐馆、旅馆，午餐甲方提供； 施工工艺要求：根据图纸、＊终地勘收集信息的结果以及用户对于AP、工位机、PC的安装位置要求，通过CAD测算得出的线缆、PVC、设备材料如下：1、室外单模6芯光纤：目前30根，后续待定点位确定后预计31根，目前CAD平面距离13066.296米，+30%冗余和端接，光缆总布线距离约16986.185米。2、六类网线：所有网线均为室内布线，采用普通六类网线穿PVC管布设，目前CAD平面距离2932.513米，+30%冗余和端接，网线总布线距离约3812.267米。3、PVC管：从图纸布线走向分析，多路网线共用PVC管部分约占网线平面用量的20%，计586.503米；光纤方面，由于光纤本身为室外型，护套坚固，参考之前甲方监控系统的光纤布线方式，室内、室外环境均直放，不需要穿管，所以不消耗PVC用量；4、壁挂机柜：因次级机房分支而出的光纤根数比招标和投标要求高出7根，原因是用户厂房大、部分区域若使用1个机柜向外布线距离超出100米，故6U壁挂机柜相应增加，＊终用量与光纤根数保持一致，弱电6U壁挂机柜安装总量暂计31台；5、柜内设备：31台6U壁挂机柜中，其中24台机柜内安装24口POE交换机、配套电源插排、光纤终端盒，多出计划部分的7台机柜内，放置工业级1光8电POE交换机、配套电源插排、光纤终端盒；6、布线及设备安装：详见CAD图纸。7、施工周期：总工期为签订合同后50日历天完工，我司要求前端施工（布线、柜子及柜内设备安装、AP安装）需在30日历天内全部完成，提前更佳。剩余20天为我司针对本系统的调试、测试、问题修改时间。8、现场情况：现场工况详见现场照片。9、报价：请根据我司提供之资料，进行本次工程的施工报价、施工周期、实际人员数量配备、施工队负责人联系方式等相关信息。本次施工为清包工，所需施工材料我方全部提供，所需施工工具（包括登高器械）由施工队提供。报价格式自拟。请于收到本资料的3个工作日内予以回复报价信息。附设备清单地点：浙江桐 乡公司名称：浙江嘉通信息科技有限公司联系方式：13235830612（谭-本次项目经理）   星空真人科技项目合作热线：021-510096258   江经理：18217396258