6.5 集成与联网设计

    这里讲的安全防范管理平台是指对安全防范各子系统进行集成与联网的管理平台。

    对于独立的子系统，根据需要也可以通过管理平台进行集成与联网，如报警管理平台、视频监控管理平台等。

6.5.1  入侵和紧急报警系统、视频监控系统、出入口控制系统等独立子系统的集成设计是它们各自主系统对其分系统的集成。总系统的集成是由安全防范管理平台对各子系统以及其他电子信息系统的集成。

6.5.6  应考虑安防系统传输网络与其他业务系统网络之间的边界安全管控措施和系统自身网络的不同安全域之间的安全管控措施。

6.5.7  系统集成时需要考虑用户授权策略、控制优先级策略、设备资源受控权限的协调策略、并发访问时共用资源(如网络带宽)的保障协调策略等。

6.5.8  应根据用户工作的习惯性、操作控制的专业性、业务处理易用性和信息显示的直观性等因素，选择适宜的客户端界面，根据需要可支持多种客户端界面。

6.5.9  本条条文说明如下：

    1  防护现场的各类入侵探测器和紧急报警装置通过专用线路，将信号连接到本地控制指示设备上，本地控制指示设备通过专门网络与监控中心的控制指示设备相连，监控中心的控制指示设备通过专用网络将报警信息发送至上一级的监控中心或接警中心的管理平台。这里的接警中心是指公安机关的接处警中心。

    2  防护现场的各类入侵探测器和紧急报警装置通过专用线路，将信号连接到本地控制指示设备上。本地控制指示设备通过公共电话网络或者互联网，将报警信息发送到监控中心、报警运营服务中心或接警中心的管理平台。

    3  安装在防护现场的本地控制指示设备通过公共电话网络或者互联网，将报警信息上传到接警中心或报警运营服务中心的云平台集中管理。

6.5.10  本条条文说明如下：

    1  各级监控中心管理平台之间采用专线级联，本地监控中心管理平台实现本级的视频资源的视频切换、存储、显示等，上级管理平台可对本级和下级的实时和历史视频进行查阅。

    2  应充分考虑应用需求，可采用视频信号逐层汇聚，实现下级监控中心的本地管理，上级监控中心的资源共享调用模式；也可采用视频信号接入统一的监控中心集中管理，授权多级客户端调用模式。

    3  通过云存储架构对所有视频图像信息进行统一存储、管理和共享应用。

6.5.11  本条条文说明如下：

    1  各级出入口控制系统的现场数据信息实时上传到管理平台，在本级系统进行出入授权管理。

    2  各级出入口控制系统的现场数据信息实时上传到管理平台，由管理平台统一进行出入授权管理。

6.5.14  联网系统由多级管理平台和多个子系统构成，当某一平台或子系统出现故障时不允许对联网系统中的其他系统/设施产生影响。

6.5.15  冗余是指重复配置系统的一些部件，当系统发生故障时，冗余配置的部件介入并承担故障部件的工作，由此减少系统的故障时间。服务器的冗余设计可考虑以下几个方面：

    (1)服务器可采用双电源，这两个电源是负载均衡的，即在系统工作时它们都为系统提供电力，当一个电源出现故障时，另一个电源就承担所有的负载。

    (2)服务器存储系统是容易发生故障的地方，可通过磁盘镜像(将相同的数据分别写入两个磁盘中)、磁盘阵列(全称为独立磁盘冗余阵列，缩写是RAID。由多个独立磁盘组成，如果一个磁盘发生故障，可以在线更换故障盘)等方式实现服务器存储的冗余设计。

    双机热备是利用故障点转移的方式来保障业务连续性，其业务的恢复不是在原服务器，而是在备用服务器。重要服务器出现问题会直接导致系统瘫痪，造成整个系统无法正常运行，对重要服务器采用备份机制，出现故障时可以自动或手动迅速切换到备用服务器，从而保证系统可以在最短时间内恢复正常。