星空真人

在配置网络的时候，很多朋友在VIP群里问到用单臂路由行不行，这个我觉得有必要在说下单臂路由跟三层交换机的区别，以便大家在实际项目的时候能够合理的选择。　　通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现，但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说，划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的。众多中小企业内部网络结构都很简单，仅仅是用一台交换机将所有员工机以及服务器连接到一起，然后通过光纤访问internet而已。当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度，采取诸如划分VLAN，分配不同子网的方法来实现。通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问，有效的隔离了网络。       众所周知可以使用三层交换机来实现，但是大多数情况企业网络搭建初期购买的仅仅是二层可管理型交换机，如果要购买三层交换机实现VLAN互通功能的话，以前的二层设备将被丢弃。这样就造成了极大的浪费。那么有没有什么办法在仍然使用二层设备的基础上，实现三层交换机的功能呢?一、三层交换机的原理:　　在告诉各位读者解决方法前星空真人 需要首先了解三层交换机的工作原理。理论上讲一台三层交换机可以看做是一个二层交换机+一个路由模块，实际使用中各个厂商也是通过将路由模块内置于交换机中实现三层功能的。在传输数据包时先发向这个路由模块，由其提供路由路径然后再由交换机转发相应的数据包。二、单臂路由原理:　　既然仍然要使用以前的二层设备，那么星空真人 可以通过添加一台路由器解决上面提到的企业网络升级问题。这台路由器就相当于三层交换机的路由模块，只是星空真人 将其放到了交换机的外部。具体原理拓扑：router路由器（RTA )　　连接线路(负责多个vlan之间的的通信)switch交换机(sw)　　大家可以看出在router路由器与交换机之间是通过外部线路连接的，这个外部线路只有一条，但是他在逻辑上是分开的，需要路由的数据包会通过这个线路到达路由器，经过路由后再通过此线路返回交换机进行转发。所以大家给这种拓扑方式起了一个形象的名字——单臂路由。说白了，单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接口进入路由器又从另一个接口离开路由器。　　那么什么时候要用到单臂路由呢?在企业内部网络中划分了VLAN，当VLAN之间有部分主机需要通信,但交换机不支持三层交换，这时候可以采用一台支持802.1Q的路由器实现VLAN的互通。星空真人 只需要在以太口上建立子接口，并分配IP地址作为该VLAN的网关，同时启动802.1Q协议即可。小提示:一个物理接口当成多个逻辑接口来使用时，往往需要在该接口上启用子接口。通过一个个的逻辑子接口实现物理端口以一当多的功能。三、实战单臂路由:如果公司恰恰遇到了上面说的问题，原来使用交换机连接内部网，划分了VLAN。但是现在需要让这些VLAN实现互通，笔者购买了一台华为2621路由器来实施单臂路由解决此问题。具体拓扑图如图1所示

这几天有很多的朋友问到二层交换机与三层交换机的区别，其实这个星空真人 之前就已经提到过，由于是*近讲解交换机方面的知识比较多，所以有很多的朋友会问，那么今天星空真人 就一起来学习一下。二层交换技术二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：　　（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；　　（2） 再去读 取包头中的目的MAC地址，并在地址表中查找相应的端口；　　（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；　　（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。　　不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。　　从二层交换机的工作原理可以推知以下三点：　　（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；　　（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；　　（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。　　以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。 路由技术路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定*优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的*佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出*佳的转发路径，这类路由协议称为链路状态路由协议。由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。三层交换技术近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。组网比较简单使用IP的设备A------------------------三层交换机------------------------使用IP的设备B比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，*先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：1、由硬件结合实现数据的高速转发。2、这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。3、简洁的路由软件使路由过程简化。4、大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的**优化软件，并不是简单照搬路由器中的软件。结论二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择*佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。     三层交换机的*重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为**。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为**。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。   星空真人科技项目合作热线：021-51096258 江经理：18217396258 

在光纤入户（FTTH，fiber to the home）的无源光网络中（PON，passive optical network），光分路器扮演了重要角色，它使得多个用户共享一个PON接口成为了现实。光分路器一般被安装在PON的光线路终端（OLT，optical line terminal）和光网络终端（ONT，optical network terminal）之间，那么如何利用光分路器进行FTTH网络的分光建设呢？分光器外观如下图所示选择PLC光分路器or FBT光分路器？在开始讨论FTTH网络的分光建设之前，有必要先来了解一下不同的光分路器。目前常见的光分路器有PLC光分路器和FBT光分路器两种，下面以表格的形式对比这两种光分路器的差异：为了服务更多的用户，人们对光分路器的分光路数需求越来越高。因此，PLC光分路器以其分路数多、分光均匀等优点成为FTTH应用中较受欢迎的光分路器。FTTH网络的分光建设PON是FTTH网络的基础，而光分路器则是PON网络的重要组成部分。PON网络的分光建设有一级分光和二级分光两种，一级分光方式是指光分路器集中分布在光纤分配箱内，并通单根光纤直接与中心局端的OLT连接，另一端则通过多根光纤与用户端的多个ONT连接，一级分光中光分路器的分光比通常是1:32或1:64。二级分光方式是指两组光分路器通过级联的方式在OLT和ONU之间连接。这种分光方式有两个分光点：一级分光点和二级分光点。一级分光点通常位于中心局端附近，一般选用1×4光分路器；二级分光点一般安装在用户端（如楼道内），有多个光分路器，一般选用1×8光分路器。一级分光方式（光分路器集中分布）具有灵活性高、低运营成本和便于维护等优点，二级分光方式（光分路级联分布）则具有更快的投资收益、初期投入成本低等特点。因此，一级分光方式通常适合用户较集中的市中心或城镇，二级分光方式通常用在人口分布稀疏的村落。FTTH网络的分光比设计1:N（N=2~64）或2:N（N=2~64）光分路器是PON中常用的光分路器，其中，“N”是指输出端口数。不同分光比的光分路器在FTTH网络中扮演的角色也会有所不同。例如上文提到的，一级分光方式中适合使用1×32光分路器或1×64光分路器，二级分光方式中适合使用1×4光分路器或1×8光分路器。此外，如果OLT和ONU之间的距离较远，推荐使用1×32光分路器（传输距离通常为20 km），而如果OLT和ONU之间的距离较短，则可以使用1×64光分路器。总结综上所述，一级分光方式和二级分光方式各有优缺点，星空真人 应根据具体的情况选择合适的分光方式。而对于光分路器的分光比，传输距离越长，应选择分光路数越少的光分路器。飞速光纤（FS.COM）供应多种多样的PON网络光分路器，性能优越，稳定性高，适合多种多样的FTTH网络应用。  星空真人科技项目合作热线：021-51096258  江经理：18217396258

很多弱电朋友提到了监控电源配置问题，监控电源配置如果了解不深，往往会引起工作上的麻烦，今天星空真人 就一起来了解电源在安防系统中的重要性与设计。一、如何合理配置整个监控系统的摄像机电源功率？答：这个问题经常让很多弱电朋友为难，感觉很多方案在实施的时候都发现当初设计的电源容量不够，需要追加设备，造成和甲方扯皮现象。实际上，由于摄像机在启动瞬间，启动电流很大，再加上工程上远距离传输的损耗，所以，监控摄像机需要的电源，不是简单地把所有摄像机的额定功率相加。正确的做法是把整个监控系统的摄像机的额定功率相加再乘以1.3倍，这个是摄像机实际需要的功率，然后再加上约30%的损耗；*后再加上30%的余量，作为将来扩容使用。  在这里星空真人 提醒大家，星空真人 不推荐12V集中供电，在有条件的地方，星空真人 推荐220V集中供电，或者用12V独立电源，220V插座安装在摄像机旁边。举例子：如果一个商务楼，有100台固定枪型摄像机，每台监控摄像机的额定功率是4W，星空真人 该如何配置摄像机电源呢？根据上面的计算方法，星空真人 计算出，摄像机的额定功率是4W*100台=400W摄像机实际使用的功率是400W*1.3倍=520W考虑损耗后，摄像机需要的功率是520W*1.3倍=676W加上电源余量，摄像机*终需要配置的电源功率是676W*1.3倍=878W总结如下：摄像机需要配置的电源功率=摄像机的额定功率*1.3*1.3*1.3（注：如果监控距离特别长，需要适当加大电源功率，并且提高电源电压）二、监控摄像机电源的配置，*忌讳什么？答：*忌讳的是：整个监控系统共用一个电源。原因如下：1、系统维修的时候，经常需要打开、关闭电源。所有的摄像机在打开电源瞬间同时启动，启动电流特别大，对电源的冲击力很大，严重的会烧毁电源。2、所有的监控摄像机共用一台电源，当电源发生故障时，整个闭路监控系统陷入瘫痪。尤其是一些重要出入口的图像无法监视，可能会造成不必要的麻烦。那么正确的做法应该是怎样呢？如上面例子，一个商务楼有100台固定摄像机，总共需要约800W的电源，正确的配置应该是选择4台、每台200W的电源。这样，当某一台电源发生故障，可以把重要出入口的摄像机接到其它好的电源上，不至于影响整个系统的工作。三、监控摄像机电源的选择还需要注意什么问题？答：第一：在集中供电方案中给摄像机接电源时，不要把距离较远的摄像机和距离较近的监控摄像机接在同一台电源上。如果接在同一台电源上，电源电压高了，会烧毁近距离的摄像机，电源电压低了，距离较远的摄像机无图像。现在凯威系列的摄像机基本都采用宽电源设计，可以在直流输入电压12V—36V范围内长期稳定工作，彻底根除输入电压不稳定（如浪涌等）对摄像机造成的危害.可以很好地解决这个问题。是对摄像机集中供电的*佳解决方案。第二：如果监控距离太远，需要配置更高电压的电源，如30V，36V等等，甚至直接供220V交流电，到前端再变压。四、探讨视频监控几种供电方式视频监控的供电方式比较常见的有3种，即点对点供电、集中供电、PoE供电，下面来看看它们各自的优缺点。1、点对点供电  点对点供电是指从监控室直接引出220V交流电，在摄像机旁边接DC12V或者AC24电源。  优点：220V交流电在传输过程中电压损耗低，抗干扰能力强。  缺点：每个点都要安装一个电源，施工较麻烦。2、集中供电  集中供电方式是指在监控室或某个中间点采用12V开关电源向前端负载集中供电。  优点：施工较方便，便于维护，节省了电源成本  缺点：直流低压供电传输距离过远电压损耗高，传输过程中抗干扰能力差，容易造成前端摄像机电压不稳，不足12V等等.3、PoE供电  PoE供电指的是在现有的以太网布线基础架构不作任何改动的情况下为其他设备提供直流供电的技术。该方式主要应用于高清网络数字监控系统或者无线AP网络中。  优点：降低成本，部署灵活，单端口*大功率可达30W。  缺点：对网线质量要求较高，传输距离有限。注意事项：当采用红外摄像机时，不建议采用集中供电方式。因为当红外开启时电流较大，集中供电方式很难保证所有摄像机的红外效果*佳。点对点供电有时候施工比较麻烦，要寻找合适的电源点。PoE供电方式现在使用比较多，多是用PoE交换机或者供电器供电，能较好的节省人力成本。五、POE供电在视频监控中的应用 很多刚接触PoE交换机的人，不知道一台PoE交换机到底接多少监控摄像头，  要弄懂PoE交换机能同时接多少摄像头，看三个方面：PoE交换机供电标准，PoE交换机总供电功率，摄像机的码流。( F7 |, e7 F+ q1、PoE交换机供电标准  市场**行的PoE交换机有两种标准，IEEE802.3af和IEEE802.3 at，分别定义了15.4W和30W的供电功率，但由于在传输过程中存在损耗，所以实际供电功率为12.95W和25W。  在使用支持IEEE802.3af标准的PoE交换机时，受电设备的功率不能超过12.95W；同理使用IEEE802.3at标准的PoE交换机时，受电设备的功率不能超过25W。  一般，一个同时支持IEEE802.3af/at标准的PoE交换机，供电功率是自适应的。比如，它连接的是5W的设备，那么提供5W的电力；如果连接的是20W的设备，那么就提供20W的电力。 2，PoE交换机的总供电功率  这点可以从PoE交换机的总功率来判断。在IEEE802.3af标准下，如果一台24口PoE交换机的PoE供电总功率达到了370W，那么就能够供满24个端口（370/15.4=24），但如果是按照IEEE802.3at标准的单口*大供电功率30W计算，同时*多就只能给12个端口供电了（370/30=12）。  举例一个8口的PoE交换机，支持IEEE802.3af/at标准，单个摄像机的功率是11W，那么该交换机可以接8个这样的摄像头；如果单个摄像机的功率是20W，预留一到两个端口*佳，建议接5-6个摄像头。3、摄像机的码流  如果单纯的从PoE交换机的供电功率来看是不准确的，由于网络监控要求高清和顺畅，所以还要根据摄像机的码流来看，毕竟PoE交换机不仅仅是供电，还要传输视频数据。   常用摄像机的码流：720P(100万像素)码流为4.5M，960P(130万像素)码流为6M，1080P(200万像素)码流为8M，300万像素的码流为10M，500万像素的码流为13-15M。  在传输视频数据时，PoE交换机的带宽实际利用只有60%左右。7 m" N2 M& T6 N7 {% K  举例，一个8口PoE交换机，端口传输速率都是百兆的，摄像机是720P的，可以接多少个这样的摄像头？  720P的摄像机码流是4.5M，这个PoE交换机的可用带宽大概在60Mbps，60/4.5约为13个，由于该PoE交换机只有8个PoE供电口，所以可以满载。  同理，如果这个8口百兆PoE交换机接入的是1080P的摄像机，那么*多只能接7个这样的摄像机了。在实际使用PoE交换机时，既要考虑供电功率，又要考虑摄像机码流，一定要两者就满足到，才会用的安全顺畅。 星空真人科技项目合作热线：021-51096258 江经理：18217396258

作为5G网络的主要推动者，华为也不甘示弱，他们给出的*新消息显示，已经成功打出了全球**基于3GPP的5G毫米波商用通话（first call），这再一次预示着，5G网络商用从技术上来说已经没问题。需要注意的是，这次华为打出**5G网络商用通话，是基于3GPP的5G毫米波，这是以28GHz为主流频段，用户能感知的*快网速达1.25GB/s，而这个频段正式商用后将会被广泛用eMBB（3D/超高清视频等大流量移动宽带业务）和FWA（企业与家庭宽带接入）。麒麟980全球首款基于7nm工艺移动处理器之前，以华为主推Polar Code（极化码）击败了美国的LDPC和法国的Turbo2.0，*终被国际无线标准化机构认定为5G控制信道eMBB场景编码*终方案，而此番华为5G毫米波成功测试（现阶段基于3GPP R15协议），为以后5G网络在成片热点区域与街道覆盖场景下做好了技术铺垫。今年年初，华为发布**基于3GPP毫米波的5G CPE芯片的Balong 5G01，而本次华为的测试也是利用了这个芯片，同时还有自家为发射功率基站配合（目前业内*大的毫米波基站），这还是一次5G与4G联合组网测试。针对手机等移动终端使用的5G基带Balong 5000具体到eMBB方面，华为的技术同样不差，麒麟980发布时，一同亮相的就有针对移动终端使用的5G基带Balong 5000，所以他们的5G手机、移动终端等都可以使用这个基带，来完成对5G移动宽带的支持。虽然之前三星、高通之前也都展示了5G网络商用通话，但多是以合作形式共同完成，而华为这次的成功测试更强的原因在于，他们是目前业界**有能力提供端到端5G全系统（核心网搭建、宽带承载、5G接入网、5G基带、移动处理器）的厂商，所以这次的基于3GPP的5G毫米波商用通话（first call）是全球＊＊的至于大家都很关心的华为5G手机。华为官方已经明确表示，会是全球*先推出的，时间极有可能是2019年年初，同时国产手机厂商小米、OPPO、vivo等使用高通5G方案机型，预计会在2019年3-6月份集中爆发。  星空真人科技项目合作热线：021-51096258  江经理：18217396258

视频监控一直都是公安机关破案的主力技术，特别是公安基层，对视频监控的依赖程度特别高。公安部门需要比对大量的视频、图像，从海量视频监控数据中**、快速地找到目标人物。近几年来，作为公安视频侦查的重要手段，人像识别在公安实战过程中的应用需求也正在加速释放。今天警界君就带大家一下去看看国内视频监控领域的一些*新成果。视频监控未来三大趋势特点：智能、云化、实战一、智能：视频监控已经从“看的清”升级到“看得懂”，行业已经进入新的“智能”时代，算力成为驱动向智能化演进的引擎。10月10日，在华为全联接大会2018上，华为正式发布两款AI芯片：昇腾910和昇腾310。据华为官方介绍，华为的AI芯片能力将会通过加速卡、服务器设备、云服务等形式向全行业提供。昇腾 910 是目前单芯片计算密度*大的芯片，计算力远超谷歌和英伟达。视频监控发展从“拼体力”改为“拼脑力”，华为的“中国芯”将会推动公共安全行业的智能升级。今天，*新的视频监控摄像机已成熟商用，在高密人脸、黑名单布控等场景已经服务实战：以星象系列摄像头为例，这是华为研发的全球＊＊的人员结构化摄像机，该摄像机系统内建的图像评价筛选算法可自动选择*优抓拍，剔除重复图片，一方面减少传输图片的数量，降低网络传输和后端计算压力；另一方面筛选出高质量人脸抓拍图片，提升识别的准确率。华为该系列智能摄像机，一方面采用多特征人像识别技术，可实现“人脸&人体”多特征检测、提取、分析以及辅助跟踪，支持人脸、人体、头肩等部位同时抓拍，特征提取点更丰富**，包含人物性别、年龄、是否带口罩、人物服饰等10余种属性特征，实现*优人脸&人体相关联。人脸 & 人体 多特征检测提取此外，华为“星像”系列智能摄像机，还可通过多摄像机间的协同、端云间的协同进行联合判断，单机比对处理后再多机配合计算确认，从而降低人脸误检率。二、云化公共安全行业一定会走向大平台支撑下的精兵作战模式，所以云化模式建设是未来公共安全行业的必要需求，接下来星空真人 看看华为智能视频云提供的解决方案：“八爪鱼”分布式智能架构。八爪鱼有一个大脑，还有数个小脑，都可以独立工作，又能相互协同。区别于螃蟹，八条腿不能协同。华为智能视频云采取了“八爪鱼式”的分布式智能架构，包括强中心、敏边缘。中心边缘相互协同，汇聚**融合数据，形成数据湖。实现三统一（管、维、用）、四协同（资源、数据、算法、任务），以开放敏捷的智能服务支撑公安实战。三、实战繁忙的地铁排队安检在实战方面，如果华为这一设备和技术应用到北京地铁里，那么现在大家早晚高峰乘坐地铁时过安检很痛苦，如果放两台星系列摄像机，咔嚓一拍，人脸识别大家都是好人，直接就放行了。这将会极大加快安检速度，改变市民的生活出行方式，提升人民群众生活更有安全感、幸福感、获得感。这些*新的监控设备、技术，如果能够大规模在公共安全领域铺设使用，将会对公安机关打击违法犯罪、抓捕逃犯、提高破案率有巨大的推动和提升作用。  星空真人科技项目合作热线：021-51096258  江经理：18217396258

招投标对工程企业的重要，无需多言。在日常实践中，为争一个项目挤得头破血流的事情，并不少见。为了竞标，大家也是费尽了心思。但是，在投标之前，你是否仔细分析过哪些项目必须招投标？哪些项目可以不进行招投标？什么情况下既使中标也是无效的？这3个问题并不是无关痛痒。只有明白规则，才能利用规则。一、必须招投标的项目1、项目范围根据《招标投标法》第3条规定，在*******境内进行下列工程建设项目包括项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，必须进行招标：（一）大型基础设施、公用事业等关系社会公共利益、公众安全的项目;（二）全部或者部分使用国有资金投资或者国家融资的项目;（三）使用国际组织或者外国政府贷款、援助资金的项目。〖 解 析 〗1）必须招标的项目范围应当准确掌握，同时要注意招标的内容为勘察、设计、施工、监理还有重要设备、材料的采购(“重要”二字不要忘了)。2）私人投资项目如果符合(1)中情形， 同样必须招标。如私人投资的商品住宅项目。2、工程规模工程建设项目招标范围和规模标准规定》规定的上述各类工程建设项目，包括项目的勘察、设计、监理、施工以及与工程建设有关的重要设备、材料等的采购，达到下列标准之一的，必须进行招标：（一）施工单项合同估算价在200万元人民币以上的;（二）重要设备、材料等货物的采购，单项合同估算价在l00万元人民币以上的;（三）勘察、设计、监理等服务的采购，单项合同估算价在50万元人民币以上的;（四）单项合同估算价低于第1、2、3项规定的标准。但项目总投资额在3000万元人民币以上的。〖 解 析 〗1）上文中的这些数额规定一定要准确掌握，特别是要注意项目总投资额在3000万人民币以上情况。2）一个项目是必须招标的项目，该项目必须要符合两个条件：既要落在招标范围内，也要达到相应的标准，缺一不可。但是，没有同时满足上面两个条件的项目，尽管不是必须招标的项目，也可以招标。二、可以不招标的项目如果建设项目不属于必须招标的项目，则可以招标也可以不招标。同时也存在符合必须招标项目的条件，但是属于某些特殊情形的，也是可以不招标的。1、可以不招标《工程建设项目施工招标投标办法》第十二条 规定：依法必须进行施工招标的工程建设项目有下列情形之一的，可以不进行施工招标：（一）涉及国家安全、国家秘密、抢险救灾或者属于利用扶贫资金实行以工代赈需要使用农民工等特殊情况，不适宜进行招标；（二）施工主要技术采用不可替代的＊＊或者专有技术；（三）已通过招标方式选定的特许经营项目投资人依法能够自行建设；（四）采购人依法能够自行建设；（五）在建工程追加的附属小型工程或者主体加层工程，原中标人仍具备承包能力，并且其他人承担将影响施工或者功能配套要求；（六）国家规定的其他情形。2、可以邀请招标另外，第十一条规定：依法必须进行公开招标的项目，有下列情形之一的，可以邀请招标：（一）项目技术复杂或有特殊要求，或者受自然地域环境限制，只有少量潜在投标人可供选择；（二）涉及国家安全、国家秘密或者抢险救灾，适宜招标但不宜公开招标；（三）采用公开招标方式的费用占项目合同金额的比例过大。三、中标无效的七种情况根据《工程建设项目施工招标投标办法》的规定，以下7类情况属于“中标无效”。1、依法必须招标未招标依法必须进行施工招标的项目违反法律规定，未进行招标的，中标无效。2、招标泄露标的招标人向他人透露已获取招标文件的潜在投标人的名称、数量或者可能影响公平竞争的有关招标投标的其他情况，或者泄露标底影响中标结果的，中标无效。3、围标、串标投标人相互串通投标或者与招标人串通投标的，投标人以向招标人或者评标委员会成员行贿的手段谋取中标的，中标无效。4、借用他人名义投标投标人以他人名义投标或者以其他方式弄虚作假，骗取中标的，中标无效。5、招标代理机构泄露招标资料招标代理机构泄露应当保密的与招标投标活动有关的情况和资料，或者与招标人、投标人串通损害国家利益、社会公共利益或者他人合法权益，影响中标结果，并且中标人为受益人的，中标无效。6、招标、投标方私下接触招标人违法与投标人就投标价格、投标方案等实质性内容进行谈判，影响中标结果的，中标无效。7、违法确定或更换评标专家招标人违法确定或者更换评标委员会成员，其作出的评审决定无效。“中标无效”，那么中标通知书和所签订的工程施工合同也是无效的，没有法律约束力。施工企业应当获取的工程款将不能得到法律保障。 星空真人科技项目合作热线：021-51096258 江经理：18217396258

*近一直有朋友在问弱电君，塔吊监控相关的知识，塔吊上怎么安装摄像机？这个问题多次在弱电VIP技术群里讨论较多，那么本期星空真人 一起来了解下。一、施工人员在上塔吊前必须配戴好安全帽、安全带、手套，穿好软底防滑鞋，衣着需灵便，衣袖裤脚需扎紧。二、严禁背带工具、设备及物料攀爬塔吊。工具、设备及物料应找工地相关负责人协调塔吊司机帮忙吊到塔吊平台。三、到达塔吊平台后需首先将安全带的另一端固定在塔吊内侧护杆上。四、球机一般安装在朝向工地的一侧，球机横臂的固定：上方两个孔穿钢扎带收紧固定在护栏的横杆上，下方则加装一个10CM长的导轨，然后用铁丝将横臂固定在导轨上。五、设备箱的安装，如下图：六、线路布放工艺。球机电源线和220V取电电源线都要套好波纹管，然后用扎带或扎丝沿栏杆绑扎，线路要“横平竖直美观”，扎带间隔应平均且不超过15CM。七、接线。220V市电接入自动重合闸上桩，插好球机电源插头。球机端电源线如下图：将球机红黑两根电源线与24V电源的两根线对接，并用电工胶包好，接头套在波纹管内，球机的所有线头藏到横臂内。八、取电。一般塔吊下层平台都有照明灯的控制箱，取电线可接到其中一个熔断器的下桩，接电前要用万用表或电笔测试一下取电点。注意：不要接到时控开关下级。当塔吊下层没有照明控制箱时还可以在塔吊的操作室配电箱内取电。      星空真人科技项目合作热线：021-51096258 江经理：18217396258

网络故障是*容易出现的，也是难以解决的问题，这个平时星空真人 弱电行业网朋友问的比较多的问题，尤其是经常跟电脑及交换机打交道的朋友，网络故障难免会出现，那么本期星空真人 整理了大部分网络故障排查思路与案例处理方法，应该说可以解决日常中大部分的网络问题，星空真人 一起来了解下。一、故障排除思路定位故障范围①全网性网络故障：可定位故障源在出口或核心区域；②小范围网络故障：可定位故障源在离故障源*近的相应设备或链路；③单点性网络故障：可定位故障源在故障源自身。排除故障①总体上思路为“链路”à“配置”。②首先确认网络或相关设备是否出现人为变更；③其次检查物理链路、设备是否正常；④*后检查网络设备的相关属性或配置。二、常用排错方法1、网络设备①查看状态灯，包括 电源指示灯、状态灯、报警灯；②感知设备的温度，检查设备是否温度过高。2、物理链路①检查链路指示灯；②拔插链路；（附：光纤链路不建议多次拔插，多模光纤可以通过肉眼看到可见光）③更换端口。3、终端主机Windows系统可使用如下常用命令ping  192.168.100.254                    !连通性测试tracert   –d 192.168.10.254               !路径追踪ipconfig  /all                         !查看网卡信息ipconfig  /release                      !网卡信息复位ipconfig /renew                        !重获取IP地址（DHCP环境下）ipconfig /flushdns                      !刷新DNS缓存arpa                                !查看ARP信息arpd                                !重置网卡ARP信息telnet 192.168.100.254                    !远程登录测试网络是否通畅。路由跟踪4、分段定位从用户端PC到接入交换机从接入交换机到汇聚层交换机从汇聚层交换机到核心交换机从核心交换机到防火墙从防火墙到路由器从路由器到出口网关四、网络设备使用与指示灯查看1、网络使用环境①温度要求：15℃~30℃②相对湿度要求：40%~65%③洁净度要求： ≤ 1.3×105 (灰尘粒子直径≥5μm)④抗干扰要求：远离强功率高频大电流设备⑤交流电源要求：100-240V~/50-60Hz⑥设备之间保持良好通风闪热2、指示灯查看常故障案例汇合故障案例-1 ： PC无法获取IP地址排查步骤：      ①检查DHCP服务器是否正常，相关服务是否运行。②从主机、核心交换机分别  ping  DHCP服务器。③内网设置静态IP地址后,检查是否可以ping通网关。根据上面的结果，从链路à设置检查是否有故障。故障案例-2：PC可以获取IP地址，但不能上网排查步骤：             在不能上网的主机上cmd—>ipconfig /all，查看获取到IP地址信息。       如果出现下图所示，说明DHCP服务器相应作域的“003 默认路由” 的设置错误。故障案例-3 ： PC获取到错误的IP地址排查步骤：             检查内网是否有人使用了Windows 2003 Server作为操作系统，并开启了DHCP服务,或使用无线宽带路由器，导致地址获取混乱。解决方法：      可以在接入交换机上开启DHCP Snooping，只允许从上联口信任口获取DHCP offer报文，下联口不允许。故障案例-4 ： PC不能通过域名访问网站排查步骤：             DNS未设置或设置错误。故障案例-5 ： ARP欺骗攻击排查步骤：             在不能上网的主机上cmdàipconfig /all，查看获取到IP地址信息.相关命令：showarp | include xxxx.xxxx.xxxx故障案例-6 ： 配置错误—接口VLAN划分错误此模式一般在设置了静态IP地址的环境中出现。故障现象：主机ping不通网关。排查步骤：       cmdàipconfig /all  查看主机IP地址。                检查交换机相应端口的VLAN设置。                相关命令：show run                                  show int status故障案例-7 ： 网络环路现象：交换机端口指示灯一起同步闪烁，PC  ping外网丢包，上**别慢排除方法：通过关闭端口寻找照成环路的网线或者端口；解决方法：通过开启生成树来解决该问题，对于第二种方式通过连接PC端口开启spanning-tree bpduguard enable来解决；故障案例-8 ： 校内只有部分网段能上网，其他不允许现象：校园网内部只有部分网段能够上网，其他网段不允许排除方法：1、出口路由器列表里面是否做了限制；2、路由器回指路由是否正常；解决方法：1、NAT的ACL修改；2、添加回指路由；故障案例-9 ： 内网服务器无法被公网访问现象：在学校外无法通过公网地址访问学校WEB服务器；排除方法：出口路由器是否做了端口映射；解决方法：添加端口映射来解决   星空真人科技项目合作热线：021-51096258  江经理：18217396258

10月22日，中国移动公布了2018年前三季度业绩，但除了950亿元的净利润 ( 每天超过 3.2 亿元 ) ，另一项数据更值得关注，那就是固网有线宽带，中国移动终于超越中国电信。再加上移动业务的统治地位，移动已经名正言顺地成为国内通信行业的超级巨无霸！截止2018年9月底，中国移动有线宽带用户数达到1.468亿，当月大增495.1万，创下月度历史记录，而今年以来已经累计净增3413.2万。相比之下，中国电信有线宽带用户目前为1.427亿，上个月仅增81万，今年也只增加了917万，只有移动的大约五分之一。其实 8 月份的时候，移动有线宽带用户就只比电信少2.2 万。 凭借强势市场地位和市场推广，早在2016年10月就甩开了联通，移动的有线宽带近几年飞速增长，然后一路直追电信，现在终于完成了超越。     星空真人科技项目合作热线：021-51096258 江经理：18217396258