| 序 | 编号 | 名称 | 内容 |
|---|---|---|---|
| 1 | 1 | 网络、安全、计算及存储 | |
| 2 | 1.1 | 网络系统 | |
| 3 | 1.1.1 | 路由器 |
路由器是一种网络设备，用于连接不同的网络段并控制数据包在网络中的传输。它在互联网和局域网（LAN）中起着至关重要的作用，通过读取每个数据包的源地址和目的地址，并根据内部的路由表决定数据包的最佳传输路径。 |
| 4 | 1.1.2 | 核心交换机 |
核心交换机并不是交换机的一种类型，而是指放在核心层（网络主干部分）的交换机。它位于三层网络架构的最上层，相当于公司的高层管理者，主要作用是快速转发来自汇聚层的数据，通过高速转发数据提供快速、可靠的网络架构。 |
| 5 | 1.1.3 | 汇聚交换机 |
汇聚交换机（Aggregation Switch）是网络架构中位于接入层和核心层之间的交换设备。它主要负责将多个接入层交换机的数据流量汇聚起来，然后高效地传输到核心交换机。汇聚层交换机在网络中扮演着承上启下的角色，汇聚层也就相当于公司的中层管理，用来连接核心层和接入层，处于中间位置，它的上行是核心交换机，下行是接入层交换。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能，它是实现策略的地方。因为汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能和交换速度以及更少的接口。 |
| 6 | 1.1.4 | 接入交换机 |
通常将网络中直接面向用户连接或访问网络的部分称为接入层，也就相当于公司架构里的基层员工。接入层为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。在大中型网络里，接入层还应当适当负责一些用户管理功能（如地址认证、用户认证、计费管理等），以及用户信息收集工作（如用户的IP地址、MAC地址、访问日志等）。因为接入层的主要目的是允许终端用户连接到网络，因此接入层交换机往往具有低成本和高端口密度特性，通常建议使用性价比高的设备。管理型交换机和非管理型交换机都可以用在接入层，视具体预算和网络需求而定。 |
| 7 | 1.1.5 | POE交换机 |
POE 交换机是指在传统以太网交换机的基础上，能够通过以太网线缆同时为连接的网络设备（如 IP 电话、无线接入点、网络摄像机等）传输数据信号和电力的设备。其原理是基于 IEEE 802.3af/at 标准，在交换机的端口输出直流电，与数据信号一起通过以太网线缆传输到受电设备，从而实现对受电设备的远程供电和网络连接。POE交换机通常应用在：安防监控 、无线覆盖、IP电话系统、智能家居、工业应用。 |
| 8 | 1.1.6 | 工业交换机 |
工业交换机是专为工业环境设计的网络交换设备，它们具备普通商用交换机的功能，但同时也具备一些特别的特性，以适应工业环境中的严苛条件 相对于标准以太网交换机，工业以太网交换机具有以下几个优势： 耐高低温能力强，抗干扰能力更强，更高的可靠性和稳定性，支持更广泛的工业协议，更高的安全性。 |
| 9 | 1.1.7 | 光模块 | |
| 10 | 1.1.7.1 | 万兆单模光模块 |
万兆单模光模块是一种传输速率为10Gbps的光模块，专门设计用于通过单模光纤进行长距离传输。以下是万兆单模光模块的一些关键特性： 1.传输速率：万兆单模光模块的传输速率为10Gbps，符合10G以太网标准。（BPS，即比特每秒（Bits Per Second），是衡量数据传输速率的重要单位。它表示单位时间内传输的比特数，比特是信息技术中的最小单位，相当于一个字节的八分之一） 2.波长：万兆单模光模块的中心波长通常为1310nm或1550nm，这些波长适用于单模光纤传输。（光纤的波长是指在光纤通信中使用的光信号的波长，它决定了光在光纤中的传播特性，包括色散、衰减和带宽等。光纤通信中常用的波长范围主要集中在两个波段：短波长（O波段的波长范围：1260nm至1360nm）、长波长（L波段的波长范围：1565nm至1625nm）和超长波长（C波段的波长范围：1530nm至1565nm ；U波段的波长范围：1625nm至1675nm） 3.传输距离：万兆单模光模块在单模光纤上可以实现的最大传输距离通常为10千米（10km）或更远。一些高性能的万兆单模光模块甚至可以实现80km的传输距离,万兆单模光模块因其高速传输能力和远距离传输特性，在需要高带宽和长距离传输的网络环境中发挥着重要作用。 4.封装类型：万兆单模光模块通常采用SFP+封装，这是一种可热插拔的封装形式，便于现场安装和维护。SFP，全称 Small Form-factor Pluggable，是一种小型热插拔光模块。SFP 是 GBIC 模块的一半大小，并且可以在同一面板中配置两倍以上的端口数量，功能上，两者差别不大，都支持热插拔。SFP 支持的最大带宽为 4Gbps。其他标准的光模块还有：GBIC、SFP+、SFP28、QSFP、QSFP+、QSFP28） 5.数字诊断功能（DDM）：万兆单模光模块通常内置数字诊断功能，可以监控模块的工作状态，如电压、温度、偏置电流、发送光功率、接收光功率等。 6.工作温度：商业级万兆单模光模块的工作温度范围通常为0°C至70°C 7.应用场景：万兆单模光模块广泛应用于数据中心网络、固定接入网、城域网、下一代移动网络等需要长距离、高带宽光纤传输的场景 |
| 11 | 1.1.7.2 | 万兆多模光模块 |
万兆多模光模块是一种用于多模光纤的光模块，它能够在短距离内传输高速数据，最远传输距离可达300米。以下是万兆多模光模块的一些关键特性： 1.高速传输：万兆多模光模块能够在高达10Gbps的速率下进行数据传输。（BPS，即比特每秒（Bits Per Second），是衡量数据传输速率的重要单位。它表示单位时间内传输的比特数，比特是信息技术中的最小单位，相当于一个字节的八分之一。） 2.短距离传输：适用于短距离传输，最远传输距离为300米，万兆多模光模块在数据中心内部网络、局域网、服务器与网络交换机的连接、存储设备与网络交换机的连接等场景中得到了广泛应用，主要用于实现高速、高容量的数据传输。 3.小型化和热插拔：万兆多模光模块通常采用SFP+封装，是小型、热插拨的模块，易于安装和更换。（SFP，全称 Small Form-factor Pluggable，是一种小型热插拔光模块。SFP 是 GBIC 模块的一半大小，并且可以在同一面板中配置两倍以上的端口数量，功能上，两者差别不大，都支持热插拔。SFP 支持的最大带宽为 4Gbps。其他标准的光模块还有：GBIC、SFP+、SFP28、QSFP、QSFP+、QSFP28） 4.光电转换：万兆多模光模块将电子信号转换为光信号，并通过多模光纤进行传输，实现高速数据通信。（光模块只是一个转换装置） 5.技术标准：遵循IEEE 802.3ae等协议标准，确保与其他网络设备的兼容性。（IEEE 802.3ae是10 Gb/s速率的以太网标准） 6.连接器类型：通常使用LC类型的光纤连接器。（LC型光纤连接器：连接SFP模块的连接器，它采用操作方便的模块化插孔(RJ)闩锁机理制成。其他类型的光纤连接器还有：FC、SC、ST、MT-RJ。） 7.光线类型：使用多模光纤（MMF）作为传输介质 工作温度：工作温度范围通常为0°C至70°C 8.数字诊断功能：支持数字诊断功能，可以监控模块的工作状态，如电压、温度、偏置电流、发送光功率、接收光功率等。 9.传输距离：根据不同的多模光纤类型，传输距离有所不同。例如，OM3多模光纤的传输距离可达300米，OM4多模光纤可达400米。（“OM”stand for optical multi-mode，即光模式，是多模光纤表示光纤等级的标准。不同等级传输时的带宽和最大距离不同） 10.波长：万兆多模光模块的波长一般为850纳米（nm）（光纤的波长是指在光纤通信中使用的光信号的波长，它决定了光在光纤中的传播特性，包括色散、衰减和带宽等。光纤通信中常用的波长范围主要集中在两个波段：短波长（O波段的波长范围：1260nm至1360nm）、长波长（L波段的波长范围：1565nm至1625nm）和超长波长（C波段的波长范围：1530nm至1565nm ；U波段的波长范围：1625nm至1675nm） |
| 12 | 1.1.7.3 | 千兆单模光模块 |
千兆单模光模块是一种传输速率为1Gbps（千兆）的光模块，专门设计用于通过单模光纤进行长距离传输。以下是千兆单模光模块的一些关键特性和应用场景： 传输速率：千兆单模光模块的传输速率为1Gbps，即1000Mbps 波长：千兆单模光模块的中心波长通常为1310nm或1550nm，这些波长适用于单模光纤传输 传输距离：千兆单模光模块在单模光纤上可以实现的最大传输距离通常为10km或更远。例如，某些型号的千兆单模光模块可以达到20km的传输距离 封装类型：千兆单模光模块通常采用SFP（Small Form-factor Pluggable）封装，这是一种可热插拔的封装形式，便于现场安装和维护 激光器类型：千兆单模光模块使用的激光器类型通常为DFB（Distributed Feedback Laser）等 数字诊断功能（DDM/DOM）：许多千兆单模光模块支持数字诊断功能，可以监控模块的工作状态，如电压、温度、偏置电流、发送光功率、接收光功率等 接口类型：千兆单模光模块通常使用LC类型的光纤连接器 应用场景：千兆单模光模块广泛应用于需要长距离、高带宽光纤传输的场景，如千兆以太网、光纤通道和其他光纤网络。它们特别适用于核心骨干网络、数据中心、无线通信基站的背板传输、长途汽车光纤通信系统以及光纤到户（FTTH）项目 兼容性：千兆单模光模块能够适配于千兆或万兆向下兼容千兆的光口，适合与多种网络设备配合使用 工作温度：千兆单模光模块的工作温度范围通常为0°C至70° 千兆单模光模块因其高速传输能力和远距离传输特性，在需要高带宽和长距离传输的网络环境中发挥着重要作用。 |
| 13 | 1.1.7.4 | 千兆多模光模块 |
千兆多模光模块是一种用于传输千兆级别数据的光模块，它采用多模光纤进行传输，通常使用的光纤类型为千兆多模光纤。以下是千兆多模光模块的一些关键特性和应用场景： 传输速率：千兆多模光模块的传输速率为1 Gbps（千兆比特每秒），能够提供大容量的数据传输 波长：多模光模块的波长一般为850纳米（nm） 传输距离：千兆多模光模块SFP-GE-SX在有效链路长度为550米的范围内可以实现稳定的数据传输具体来说，搭配多模OM2光纤时传输距离最高可达550米，搭配多模OM1光纤时传输距离可达275米 接口类型：千兆多模光模块通常使用LC接口进行光纤连接 工作温度范围：千兆多模光模块的工作温度范围通常为0℃至70℃ 传输介质：千兆多模光模块使用多模光纤作为传输介质 应用领域：千兆多模光模块广泛应用于企业网络、数据中心网络、校园网络和城域网等场景。它可用于服务器之间的互连、存储设备的连接以及各种数据传输和通信场景，满足大容量、高速的数据传输需求 兼容性：千兆多模光模块与多种设备兼容，可以与不同制造商和型号的网络设备连接，并通过不同类型的接口实现连接 成本效益：与高速率光模块相比，千兆多模光模块的成本通常更低，是一种经济实惠的选择 千兆多模光模块SFP-GE-SX的特点包括高速传输、短距离有效传输、成本效益高以及良好的兼容性，适用于多种网络通信场景，特别是短距离、大容量的数据传输 |
| 14 | 1.2 | 无线网络 | |
| 15 | 1.2.1 | AC控制器 |
AC控制器，全称为接入控制器（Access Controller或Wireless Access Point Controller），是一种专门设计用于控制和管理无线网络中AP（无线接入点）的网络设备。 AC控制器常用的参数如下： 1. 管理AP数量：能够管理的AP数量，这决定了控制器的规模和适用场景。在选择AC的时候根据项目实际来选择合适的AC,选择AC时取决于多个因素，包括网络的规模、覆盖范围、用户密度、网络性能要求等。 2. 支持的无线标准：无线标准指的是AP所支持的无线通信标准；如： Wi-Fi 5 (802.11ac)：主要工作在5GHz频段。支持20MHz、40MHz、80MHz和160MHz的信道宽度。支持256-QAM调制技术。最大数据速率可达3.5Gbps。支持下行多用户多输入多输出（DL MU-MIMO） Wi-Fi 6 (802.11ax)：工作在2.4GHz和5GHz频段。引入正交频分多址接入（OFDMA）技术，提高了频谱利用率。支持1024-QAM调制技术。最大数据速率可达9.6Gbps。支持下行和上行多用户多输入多输出（DL + UL MU-MIMO） Wi-Fi 6E (802.11ax)：作为Wi-Fi 6的扩展，发布于2020年。在Wi-Fi 6的基础上增加了6GHz频段的支持。提供更多的信道和更大的带宽，减少拥塞，特别是在拥挤的环境中。 Wi-Fi 7 (802.11be)：工作在2.4GHz、5GHz和6GHz三个频段。支持最大320MHz的带宽。引入4096-QAM调制技术。支持Multi-Link多链路机制，允许设备在多个频段上同时工作。最大数据速率可达30Gbps以上，吞吐量是Wi-Fi 6的3倍。 （256-QAM（Quadrature Amplitude Modulation）调制技术是一种数字信号调制方式，它是四相位移键控（QAM）的一种形式。QAM是一种结合了幅度调制（AM）和相位调制（PM）的调制技术，通过改变信号的幅度和相位来传输数据。） 3. POE供电：部分AC支持PoE功能，可以直接通过以太网线为AP供电。可以根据项目实际来选择AC控制器是否需要POE供电功能。 4.集中管理功能：AC可以对所有AP进行统一的配置管理，包括无线设置、安全策略、SSID配置等，无需单独对每个AP进行配置，AC提供实时监控功能，可以监控所有AP的状态，包括连接的客户端数量、信号强度、流量使用情况等，当AP出现故障时，AC可以快速定位问题，并提供故障诊断信息，帮助网络管理员快速解决问题，AC可以统一管理AP的固件版本，确保所有AP都运行最新的固件，减少安全风险。 |
| 16 | 1.2.2 | 汇聚交换机 | |
| 17 | 1.2.3 | 接入交换机 | |
| 18 | 1.2.4 | 吸顶AP |
吸顶AP（Access Point）是一种无线接入点设备，主要设计用于安装在建筑物的天花板上，以提供无缝的无线网络覆盖。 吸顶AP的常用参数： 1.无线标准:无线标准指的是AP所支持的无线通信标准；如： Wi-Fi 5 (802.11ac)：主要工作在5GHz频段。支持20MHz、40MHz、80MHz和160MHz的信道宽度。支持256-QAM调制技术。最大数据速率可达3.5Gbps。支持下行多用户多输入多输出（DL MU-MIMO） Wi-Fi 6 (802.11ax)：工作在2.4GHz和5GHz频段。引入正交频分多址接入（OFDMA）技术，提高了频谱利用率。支持1024-QAM调制技术。最大数据速率可达9.6Gbps。支持下行和上行多用户多输入多输出（DL + UL MU-MIMO） Wi-Fi 6E (802.11ax)：作为Wi-Fi 6的扩展，发布于2020年。在Wi-Fi 6的基础上增加了6GHz频段的支持。提供更多的信道和更大的带宽，减少拥塞，特别是在拥挤的环境中。 Wi-Fi 7 (802.11be)：工作在2.4GHz、5GHz和6GHz三个频段。支持最大320MHz的带宽。引入4096-QAM调制技术。支持Multi-Link多链路机制，允许设备在多个频段上同时工作。最大数据速率可达30Gbps以上，吞吐量是Wi-Fi 6的3倍。 （256-QAM（Quadrature Amplitude Modulation）调制技术是一种数字信号调制方式，它是四相位移键控（QAM）的一种形式。QAM是一种结合了幅度调制（AM）和相位调制（PM）的调制技术，通过改变信号的幅度和相位来传输数据。） 2. 频率范围： 支持的无线频率，通常是2.4GHz和5GHz，有的AP也支持6GHZ,有的也支持双频（2.4GHz和5GHz同时工作） 3. 无线速率：最大无线传输速率，如300Mbps、450Mbps、867Mbps、1200Mbps、2402Mbps等。 4. 天线类型: 内置天线或外置天线，以及天线的增益（dBi）。 5. 接口类型：通常包括至少一个以太网端口（RJ45），用于连接有线网络或用于POE供电。 6. 供电方式：传统供电或支持PoE（Power over Ethernet）供电，可以同时传输数据和电力。 7. 安全特性：支持的无线安全协议，如WPA（（Wi-Fi Protected Access）一种无线网络安全协议）、WPA2、WPA3W、EP等。 8. SSID设置：每个人都有自己的名字，每个无线网络同样也有自己的名字，这个名字被称为SSID。是否支持SSID广播和隐藏，以及支持的SSID数量。 9.用户容量：同时连接的最大用户数或设备数。 10.信道宽度：信道宽度（Channel Bandwidth）是指在无线通信系统中，用于传输信号的频率范围的宽度。它是衡量无线信道能够处理的信号带宽的一个参数，通常以赫兹（Hz）为单位。信道宽度决定了信道能够传输的数据量，因为信道宽度越大，理论上可以传输的数据速率就越高。如20MHz、40MHz、80MHz、160MHz等。 11.MIMO技术：是否支持MU-MIMO（多用户多输入多输出）技术。 12.无线漫游：无线漫游是指在相同SSID的无线网络中，确保无线终端（如手机、电脑等设备）在移动过程中能够保持不间断网络连接的技术，这项技术允许用户在不同的无线访问接入点（AP）之间无缝切换，而不会中断网络连接，使用户在移动通信过程中能够自由切换且无感知地保持对网络的持续访问。 13.工作模式：支持的AP模式，如独立AP模式、集中管理AP模式等。 14.管理方式：通过Web界面（外部界面）、SNMP（SNMP是一种应用层协议，工作在UDP协议之上，用于网络管理和监控。它允许网络管理员通过网络管理系统（NMS）对网络设备进行监控、配置和管理）、命令行接口（CLI）等方式进行管理。 |
| 19 | 1.2.5 | 面板AP |
面板AP是一种设计精巧的无线接入点，通常安装在墙壁或其他表面上，以提供宽广的无线覆盖范围。相较于其他类型的AP，面板式AP在设计上更加扁平，外观类似于一块矩形的薄板，因此得名。 面板AP的常用参数： 1.无线标准:无线标准指的是AP所支持的无线通信标准；如： Wi-Fi 5 (802.11ac)：主要工作在5GHz频段。支持20MHz、40MHz、80MHz和160MHz的信道宽度。支持256-QAM调制技术。最大数据速率可达3.5Gbps。支持下行多用户多输入多输出（DL MU-MIMO） Wi-Fi 6 (802.11ax)：工作在2.4GHz和5GHz频段。引入正交频分多址接入（OFDMA）技术，提高了频谱利用率。支持1024-QAM调制技术。最大数据速率可达9.6Gbps。支持下行和上行多用户多输入多输出（DL + UL MU-MIMO） Wi-Fi 6E (802.11ax)：作为Wi-Fi 6的扩展，发布于2020年。在Wi-Fi 6的基础上增加了6GHz频段的支持。提供更多的信道和更大的带宽，减少拥塞，特别是在拥挤的环境中。 Wi-Fi 7 (802.11be)：工作在2.4GHz、5GHz和6GHz三个频段。支持最大320MHz的带宽。引入4096-QAM调制技术。支持Multi-Link多链路机制，允许设备在多个频段上同时工作。最大数据速率可达30Gbps以上，吞吐量是Wi-Fi 6的3倍。 （256-QAM（Quadrature Amplitude Modulation）调制技术是一种数字信号调制方式，它是四相位移键控（QAM）的一种形式。QAM是一种结合了幅度调制（AM）和相位调制（PM）的调制技术，通过改变信号的幅度和相位来传输数据。） 2. 频率范围： 支持的无线频率，通常是2.4GHz和5GHz，有的AP也支持6GHZ,有的也支持双频（2.4GHz和5GHz同时工作） 3. 无线速率：最大无线传输速率，如300Mbps、450Mbps、867Mbps、1200Mbps、2402Mbps等。 4. 天线类型: 内置天线或外置天线，以及天线的增益（dBi）。 5. 接口类型：通常包括至少一个以太网端口（RJ45），用于连接有线网络或用于POE供电。 6. 供电方式：传统供电或支持PoE（Power over Ethernet）供电，可以同时传输数据和电力。 7. 安全特性：支持的无线安全协议，如WPA（（Wi-Fi Protected Access）一种无线网络安全协议）、WPA2、WPA3W、EP等。 8. SSID设置：每个人都有自己的名字，每个无线网络同样也有自己的名字，这个名字被称为SSID。是否支持SSID广播和隐藏，以及支持的SSID数量。 9.用户容量：同时连接的最大用户数或设备数。 10.信道宽度：信道宽度（Channel Bandwidth）是指在无线通信系统中，用于传输信号的频率范围的宽度。它是衡量无线信道能够处理的信号带宽的一个参数，通常以赫兹（Hz）为单位。信道宽度决定了信道能够传输的数据量，因为信道宽度越大，理论上可以传输的数据速率就越高。如20MHz、40MHz、80MHz、160MHz等。 11.MIMO技术：是否支持MU-MIMO（多用户多输入多输出）技术。 12.无线漫游：无线漫游是指在相同SSID的无线网络中，确保无线终端（如手机、电脑等设备）在移动过程中能够保持不间断网络连接的技术，这项技术允许用户在不同的无线访问接入点（AP）之间无缝切换，而不会中断网络连接，使用户在移动通信过程中能够自由切换且无感知地保持对网络的持续访问。 13.工作模式：支持的AP模式，如独立AP模式、集中管理AP模式等。 14.管理方式：通过Web界面（外部界面）、SNMP（SNMP是一种应用层协议，工作在UDP协议之上，用于网络管理和监控。它允许网络管理员通过网络管理系统（NMS）对网络设备进行监控、配置和管理）、命令行接口（CLI）等方式进行管理。 |
| 20 | 1.2.6 | 室外AP |
室外AP是专门设计用于户外环境的无线接入点，其主要功能是提供室外区域的无线网络覆盖。与室内AP相比，室外AP需要具备更强的防水、防尘、耐高温等特性，以应对室外恶劣的环境条件。 室外AP常用参考参数： 1. 防水防尘等级室外无线接入点（AP）由于需要在户外环境中工作，因此通常需要具备一定的防水和防尘能力。防水防尘等级通常按照国际电工委员会（IEC）的标准进行分类，这种分类被称为IP等级（Ingress Protection Rating）。IP等级由两个数字组成，第一个数字表示防尘能力，第二个数字表示防水能力。 2.工作温度：在选择室外AP时，了解其工作温度参数并与安装地点的气候条件相匹配是非常重要的。常见的参数有：-40℃至+65℃，-30°C 至 70°C，0°C 至 55°C。 3.无线标准:无线标准指的是AP所支持的无线通信标准；如： Wi-Fi 5 (802.11ac)：主要工作在5GHz频段。支持20MHz、40MHz、80MHz和160MHz的信道宽度。支持256-QAM调制技术。最大数据速率可达3.5Gbps。支持下行多用户多输入多输出（DL MU-MIMO） Wi-Fi 6 (802.11ax)：工作在2.4GHz和5GHz频段。引入正交频分多址接入（OFDMA）技术，提高了频谱利用率。支持1024-QAM调制技术。最大数据速率可达9.6Gbps。支持下行和上行多用户多输入多输出（DL + UL MU-MIMO） Wi-Fi 6E (802.11ax)：作为Wi-Fi 6的扩展，发布于2020年。在Wi-Fi 6的基础上增加了6GHz频段的支持。提供更多的信道和更大的带宽，减少拥塞，特别是在拥挤的环境中。 Wi-Fi 7 (802.11be)：工作在2.4GHz、5GHz和6GHz三个频段。支持最大320MHz的带宽。引入4096-QAM调制技术。支持Multi-Link多链路机制，允许设备在多个频段上同时工作。最大数据速率可达30Gbps以上，吞吐量是Wi-Fi 6的3倍。 （256-QAM（Quadrature Amplitude Modulation）调制技术是一种数字信号调制方式，它是四相位移键控（QAM）的一种形式。QAM是一种结合了幅度调制（AM）和相位调制（PM）的调制技术，通过改变信号的幅度和相位来传输数据。） 4. 频率范围： 支持的无线频率，通常是2.4GHz和5GHz，有的AP也支持6GHZ,有的也支持双频（2.4GHz和5GHz同时工作） 5. 无线速率：最大无线传输速率，如300Mbps、450Mbps、867Mbps、1200Mbps、2402Mbps等。 6. 天线类型: 内置天线或外置天线，以及天线的增益（dBi）。 7. 接口类型：通常包括至少一个以太网端口（RJ45），用于连接有线网络或用于POE供电。 6. 供电方式：传统供电或支持PoE（Power over Ethernet）供电，可以同时传输数据和电力，室外传统供电成本高，一般都采用POE供电。 8. 安全特性：支持的无线安全协议，如WPA（（Wi-Fi Protected Access）一种无线网络安全协议）、WPA2、WPA3W、EP等。 9. SSID设置：每个人都有自己的名字，每个无线网络同样也有自己的名字，这个名字被称为SSID。是否支持SSID广播和隐藏，以及支持的SSID数量。 10.用户容量：同时连接的最大用户数或设备数。 11.信道宽度：信道宽度（Channel Bandwidth）是指在无线通信系统中，用于传输信号的频率范围的宽度。它是衡量无线信道能够处理的信号带宽的一个参数，通常以赫兹（Hz）为单位。信道宽度决定了信道能够传输的数据量，因为信道宽度越大，理论上可以传输的数据速率就越高。如20MHz、40MHz、80MHz、160MHz等。 12.MIMO技术：是否支持MU-MIMO（多用户多输入多输出）技术。 13.无线漫游：无线漫游是指在相同SSID的无线网络中，确保无线终端（如手机、电脑等设备）在移动过程中能够保持不间断网络连接的技术，这项技术允许用户在不同的无线访问接入点（AP）之间无缝切换，而不会中断网络连接，使用户在移动通信过程中能够自由切换且无感知地保持对网络的持续访问。 14.工作模式：支持的AP模式，如独立AP模式、集中管理AP模式等。 15.管理方式：通过Web界面（外部界面）、SNMP（SNMP是一种应用层协议，工作在UDP协议之上，用于网络管理和监控。它允许网络管理员通过网络管理系统（NMS）对网络设备进行监控、配置和管理）、命令行接口（CLI）等方式进行管理。 |
| 21 | 1.3 | 信息安全 | |
| 22 | 1.3.1 | 防火墙 |
防火墙设备是一种专门设计用来保护网络不受未授权访问和潜在威胁的硬件设备。它通常被放置在网络的边界，作为网络通信的检查点，确保所有进出数据包都符合预设的安全规则。防火墙设备可以独立于其他网络设备运行，也可以集成在路由器、交换机或其他网络设备中。 防火墙常用参数有： 吞吐量：网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。 并发连接数：并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。 新建连接速率：新建连接速率指的是在每一秒以内防火墙所能够处理的HTTP新建连连接请求的数量。用户每打开一个网页，访问个服务器，在防火墙看来会是1个其至多个新建连接。而一台设备的新建连接速率越高，就可以同时给更多的用户提供网络访问。比如设备的新建连接速率是1万，那么如果有1万人同时上网，那么所有的请求都可以在一秒以内完成，如果有1万1千人上网的话，那么前1万人可以在第一秒内完成，后1千个请求需要在下一秒才能完成。所以,新建连接速率高的设备可以提供给更多人同时上网，提升用户的网络体验。 转发时延（Latency）：时延是系统处理数据包所需要的时间。防火墙时延测试指的就是计算它的存储转发(Store and Forward)时间，即从接收到数据包开始，处理完并转发出去所用的全部时间。在一个网络中，如果我们访问某一台服务器，通常不是直接到达，而是经过大量的路由交换设备。每经过一台设备，就像我们在高速公路上经过收费站一样都会耗费一定的时间，一旦在某一个点耗费的时间过长，就会对整个网络的访问造成影响。如果防火墙的延时很低，用户就完全不会感觉到它的存在，提升了网络访问的效率。 接口类型和数量：包括固定接口和可扩展槽位的数量及类型，根据项目实际需求来进行选择。 SSL VPN吞吐量：指防火墙处理加密流量的能力，SSL VPN 吞吐量是指 SSL VPN 系统在单位时间内能够处理的最大数据流量，它是衡量 SSL VPN 性能的一个重要指标。 三层吞吐量：防火墙的三层吞吐量是指防火墙在第三层（网络层）处理数据包的能力，即在进行路由选择和数据包转发时，防火墙能够处理的最大数据流量。这个指标通常以每秒可以处理的数据包数量（如Mpps，即每秒百万个数据包）或每秒可以处理的字节数（如Gbps，即每秒千兆比特）来衡量。 云端防毒：云端防毒是指利用云服务提供商的资源和能力来增强防火墙的病毒和恶意软件检测与防御功能，这种技术通常涉及将部分或全部防病毒处理工作转移到云端，从而减轻本地设备的负担，并利用云平台的高计算能力和最新威胁情报来提高检测和防御的准确性和效率。 防火墙链路负载均衡：防火墙的链路负载均衡是一种技术，它允许网络流量在多个网络链路上进行分配，以优化资源使用、提高网络性能和可靠性，这种技术特别适用于有多条互联网连接的企业，它可以帮助企业更有效地利用每条链路的带宽，同时提供冗余，确保网络的高可用性。 outbound链路负载均衡：它特别关注从内部网络到外部网络的流量分配，这种负载均衡包含以下元素：LB设备：分配从内部网络到外部网络的出站流量。链路：由ISP提供的物理链路。VSIP：集群的虚拟服务IP地址，用于标识从内部网络发出的数据包的目的网络。服务器IP：服务器的IP地址，LB设备使用它来分发请求。 最大安全策略数：指防火墙可以配置的最大安全策略数量 SL-VPN：是一种虚拟私人网络技术，它利用SSL/TLS协议（一种广泛用于互联网通信的加密协议）来为远程用户提供安全的网络访问。SSL-VPN允许用户通过加密的网络连接访问内部网络资源，而无需安装专门的客户端软件，这使得它非常适合移动办公和远程访问。 并发SSL-VPN用户数：指防火墙可以同时支持的最大SSL VPN用户数 最大安全策略数：指防火墙可以配置的最大安全策略数量 入侵防御（IPS）吞吐量：入侵防御（IPS）吞吐量是指网络设备或系统在单位时间内能够处理的IP数据包数量，是衡量网络性能的关键指标之一，这个指标通常以每秒多少兆比特（Mbps）、千兆比特（Gbps）或者包数每秒（pps，packets per second）来衡量 内存和存储：防火墙设备的内存和存储容量也会影响其性能 inbound链路负载均衡（智能DNS）：Inbound链路负载均衡（智能DNS）是一种技术，用于优化和管理进入企业网络的数据流量通过智能DNS，可以实现对不同来源的流量进行智能分配，以达到负载均衡的效果。 链路故障重定向：链路故障重定向是一种网络故障转移机制，用于在检测到链路故障时将流量自动重定向到健康的链路上。这种机制通常与链路负载均衡结合使用，以提高网络的可靠性和可用性。 会话保持：防火墙的会话保持功能是确保网络通信连续性和状态一致性的关键机制。它通过维护一个会话表来跟踪和管理网络连接的状态，从而允许防火墙识别和处理属于同一会话的数据包，当数据包到达防火墙时，防火墙会首先检查其会话表。如果数据包的五元组信息与会话表中的某个条目匹配，并且该会话表项未过期，那么防火墙会认定这是一个已建立的连接的一部分。在这种情况下，防火墙通常会直接执行转发操作，而不会再次进行复杂的包过滤检查。 |
| 23 | 1.3.2 | 堡垒机 |
堡垒机，也称为Bastion Host，是一种用于强化信息系统访问控制、提高安全防护的特殊安全设备或系统，它主要用于对网络中的重要系统进行访问控制、操作审计和安全审查。堡垒机位于外部网络与内部网络之间，类似于一道“屏障”，通过其对内部资源进行保护，堡垒机的核心功能是4A，即身份验证（Authentication）、账号管理（Account）、授权控制（Authorization）和安全审计（Audit），它作为访问管理的唯一入口，所有的运维、管理行为都需要经过堡垒机进行代理访问，从而达到集中的管理与监控目的。 堡垒机的常用参数主要包括以下几个方面： 处理能力：审计平台能够对常见的SSH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC协议进行完整的透明转发。 性能：平台采用模块化设计，单模块故障不影响其他模块使用，从而提高了平台的健壮性、稳定性。 端口： 部署方式：堡垒机提供了功能完善、操作灵活、使用方便、界面友好、符合习惯的审计管理功能；B/S方式实现了对后台的各项管理配置。 系统安全：基于HTTPS/SSL的自身安全管理与审计；严格的安全访问控制和管理员身份认证支持强认证；审计信息加密存储；完善的审计信息备份机制；完整全面的自审计功能。 认证方式：堡垒机支持多种身份认证方式，包括本地账号密码认证、第三方AD/LDAP/Radius认证、双因子认证等。 运维方式：堡垒机支持多种运维方式，包括B/S运维、C/S运维、H5运维、网关运维等。 文件传输：堡垒机支持文件传输功能，包括RDP/SFTP/FTP/SCP/RZ/SZ等传输协议。 细粒度控制：堡垒机可以对访问用户、命令、传输等进行精细化控制。 高可靠性保障：堡垒机支持HA双机热备功能，以规避单点故障隐患，最大程度上保障用户运维管理工作的可靠性和连续性。 部署简单方便：堡垒机产品采用“物理旁路，逻辑串联”的模式，不改变网络拓扑结构，不需要在终端安装客户端软件，不改变管理员、运维人员的操作习惯，不影响正常业务运行。 |
| 24 | 1.3.3 | 日志审计 |
日志审计是一种安全实践，用于监控、记录和分析系统、网络和应用程序中的活动。通过收集和审查日志数据，组织可以检测潜在的安全威胁、违规行为、系统故障和性能问题。日志审计是网络安全和合规性管理的关键组成部分，它有助于确保系统的完整性、可用性和保密性 |
| 25 | 1.3.4 | 数据库审计 |
数据库审计是对数据库系统的访问和操作进行监控和记录的过程，旨在确保数据库系统的安全性和合规性，数据库审计的主要价值在于，在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据，并针对数据库操作的风险行为进行实时告警，它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全，数据库审计系统的基本原理是通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，这包括访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。 |
| 26 | 1.3.5 | VPN设备 |
VPN设备是一种网络设备，用于在公共网络（如互联网）上创建一个安全的、加密的连接，从而允许远程用户或分支机构安全地访问内部网络资源。VPN设备通过加密数据传输和验证用户身份，确保数据传输的机密性、完整性和可用性。 |
| 27 | 1.3.6 | 入侵检测系统IDS |
入侵检测系统（Intrusion Detection System，IDS）是一种重要的网络安全技术，IDS 是一种能够对网络或计算机系统中的事件进行监测、分析，以发现可能的入侵行为，并及时发出警报或采取相应措施的安全机制。它通过收集和分析网络数据包、系统日志、用户行为等信息，识别出与正常活动模式不同的异常行为或已知的攻击模式，从而判断是否发生了入侵事件。 |
| 28 | 1.3.7 | 入侵防御系统IPS |
入侵防御系统（Intrusion Prevention System，简称 IPS）是一种重要的网络安全设备或软件，IPS 是一种能够对网络或计算机系统中的恶意行为和安全威胁进行监测、分析，并在检测到威胁时自动采取阻止措施的安全技术。它不仅可以检测到潜在的入侵行为，还能够实时地阻断攻击，防止安全事件的发生，从而保护网络和系统的保密性、完整性和可用性。 |
| 29 | 1.3.8 | 上网行为管理 |
上网行为管理设备是一种用于监控、控制和管理用户网络行为的网络安全设备，能够实时监测并详细记录用户的各种上网行为，如访问的网站、使用的应用程序、发送和接收的邮件、即时通讯的内容和时间等，让管理员对网络使用情况一目了然，可根据不同的用户角色、部门或时间等因素，对网络访问权限进行精细设置，限制或禁止用户访问某些特定的网站、应用程序或网络资源，有效防止员工访问与工作无关的内容或存在安全风险的网站.运用数据分析技术，对用户的上网行为进行深度分析，识别异常行为模式和潜在的安全风险，并及时发出预警，帮助管理员快速发现和应对可能的安全事件，如数据泄露、内部违规操作等。 |
| 30 | 1.3.9 | 态势感知 |
态势感知设备是一种基于大数据分析、机器学习等技术，对一定时间和空间内的环境数据进行采集、处理、分析，以实现对态势要素感知、理解和预测的设备，态势感知设备能够广泛收集各种网络数据，包括网络流量数据、安全设备日志、主机日志、应用程序日志等，还可以采集资产信息，如主机数量、操作系统类型及版本、网络拓扑结构等，以便全面了解网络环境和系统运行状况.运用数据挖掘、机器学习等技术，对采集到的海量数据进行深度分析，通过关联分析引擎、异常分析引擎等，发现其中的异常模式、潜在威胁和安全事件，如检测出 DDoS 攻击、暴力破解、Web 攻击、后门木马等各类云上安全风险。设备可以实时监测网络中的异常行为和安全威胁，并及时发出预警信息，如通过可视化界面、邮件、短信等方式通知安全管理人员，以便他们能够快速响应和处置安全事件，将损失降到最低.对网络的整体安全态势进行综合评估，生成直观的可视化报表和图表，展示网络中资产的性能状况、安全状况，恶意代码和网络入侵的类型、数量、分布节点和危害等级，以及网络的安全态势值等，使安全人员能够快速了解网络安全状况的宏观态势.当安全事件发生时，态势感知设备能够利用威胁情报、规则匹配和大数据分析模型等技术，对事件进行追踪溯源，刻画攻击路径，为安全人员采取措施和进行深入调查提供依据，帮助他们更好地理解攻击的来源、手段和影响范围。 |
| 31 | 1.3.10 | 服务器防毒 |
服务器防毒是指采取一系列技术和管理措施，防止病毒、恶意软件等安全威胁入侵服务器，保护服务器的正常运行和数据安全。 |
| 32 | 1.3.11 | PC端防毒 |
PC 端防毒是指针对个人计算机采取的一系列防止病毒、恶意软件、木马程序等安全威胁入侵的措施和技术手段，以保护个人计算机系统的安全、稳定运行以及用户数据的完整性和保密性 |
| 33 | 1.4 | 物理算力及存储 | |
| 34 | 1.4.1 | 物理服务器 |
物理服务器是指实际的硬件服务器，它是一个独立的物理设备，用于运行操作系统和应用程序，提供计算资源、存储和网络服务。与虚拟服务器（运行在虚拟化环境中的虚拟机）不同，物理服务器直接使用硬件资源，不依赖于其他系统的支持。 |
| 35 | 1.4.2 | 超融合节点 |
超融合技术改变了传统服务器、存储、网络相互孤立的基础架构，实现计算资源、存储资源和 网络资源 的统一融合，每一台超融合节点单元可同时提供计算资源和存储空间。 |
| 36 | 1.4.3 | 虚拟化 | |
| 37 | 1.4.4 | 存储服务器 |
存储服务器是一种专门设计用于数据存储、管理和分发的网络服务器。它通常配备有大量硬盘驱动器（HDDs）或固态驱动器（SSDs），以及高级存储管理软件，以提供高效、可靠的数据存储解决方案。存储服务器在企业、数据中心和云服务中扮演着至关重要的角色，用于存储大量的数据，并确保数据的安全性和可访问性。 |
| 38 | 1.4.5 | SAN存储 |
SAN 存储是一种将存储设备从传统的服务器直接连接存储方式转变为通过专用网络连接的架构。它通过光纤通道（Fibre Channel）、以太网光纤通道（FCoE）或互联网小型计算机系统接口（iSCSI）等协议，在服务器和存储设备之间建立起高速、可靠的数据传输通道，使得多个服务器能够共享存储资源，实现数据的集中存储、管理和访问。 |
| 39 | 2 | 公共安全 | |
| 40 | 2.1 | 视频监控系统 | |
| 41 | 2.1.1 | 监控前端 | |
| 42 | 2.1.1.1 | 半球摄像机 |
半球摄像机的外形呈半球形，通常由外壳、镜头、电路板等部分组成。半球形的外壳使其具有一定的隐蔽性和美观性，能够更好地融入各种环境，不易引起他人注意。 |
| 43 | 2.1.1.2 | 枪型摄像机 |
枪型摄像机，也称为枪式摄像机，是一种常见的监控摄像机，因其外观类似手枪而得名。这种摄像机通常用于室外监控环境，能够提供远距离和高清晰度的监控效果，枪型摄像机的设计使其具备了强大的功能和广泛的应用范围。 |
| 44 | 2.1.1.3 | 球型摄像机 |
球型摄像机，也称为球机摄像机，是一种外形呈球形的摄像机，它具有全向旋转和俯仰功能，可在水平和垂直方向上进行灵活的调整和转动，球型摄像机通常具有较小的尺寸，且外形较为隐蔽。 |
| 45 | 2.1.2 | 监控传输网络 | |
| 46 | 2.1.2.1 | 接入交换机 | |
| 47 | 2.1.2.2 | POE接入交换机 | |
| 48 | 2.1.2.3 | 汇聚交换机 | |
| 49 | 2.1.2.4 | 核心交换机 | |
| 50 | 2.1.3 | 监控后端 | |
| 51 | 2.1.3.1 | NVR录像机 |
NVR（Network Video Recorder，网络视频录像机）是一种用于监控和记录网络摄像机传输的数字视频流的设备，它与网络摄像机或视频编码器配套使用，实现对通过网络传送过来的数字视频的记录，NVR的主要功能是通过网络接收IPC（网络摄像机）设备传输的数字视频码流，并进行存储、管理 |
| 52 | 2.1.3.2 | 磁盘阵列 |
磁盘阵列是一种将多个磁盘驱动器组合在一起，以提供更高的存储性能、冗余性和容量的存储解决方案。它通过特殊的硬件和软件技术，将多个磁盘作为一个逻辑单元来管理和使用，从而提高数据的读写速度、可靠性和可扩展性。 |
| 53 | 2.1.4 | 监控中心 | |
| 54 | 2.1.4.1 | 液晶拼接墙 |
液晶拼接墙是一种由多个液晶显示单元拼接而成的大型显示屏幕。 |
| 55 | 2.1.4.2 | LED监控大屏 |
LED监控大屏是一种利用LED显示屏技术来展示监控视频和图像的系统。 |
| 56 | 2.1.4.3 | 拼接处理器 |
拼接处理器是一种专业的视频处理与控制设备，主要用于将一个完整的图像信号划分成多个部分后分配给多个视频显示单元，如背投单元、LCD、PDP或LED显示屏。它能够完成用多个普通视频单元组成一个超大屏幕动态图像显示屏，可以支持多种视频设备的同时接入。 |
| 57 | 2.1.4.4 | IP解码器 |
IP解码器是一种网络设备，用于接收和解码通过IP网络传输的视频信号。它通常与编码器配合使用，将数字视频流转换回模拟或数字信号，以便在显示设备上播放。IP解码器广泛应用于视频监控、远程教育、视频会议等领域，支持多画面分割、画面拼接、画面漫游等功能。 |
| 58 | 2.1.4.5 | 高清矩阵 |
高清矩阵是一种视频信号切换设备，它能够将多个视频信号源切换到一个或多个显示设备上。这种设备通常用于需要显示多个视频源的场合，如安防监控、视频会议、指挥中心等，高清矩阵支持多种视频格式与分辨率，如HDMI、DVI、VGA等，并具备高度的可扩展性与兼容性。它能够接收来自摄像机、计算机、投影仪等多种设备的视频信号，并通过简单的操作实现信号的快速切换。 |
| 59 | 2.2 | 防盗报警 | |
| 60 | 2.2.1 | 报警主机 |
报警主机是一种用于接收、处理和控制各种报警信号，并在发生报警事件时触发相应报警动作的设备，是安全防范系统中的核心设备之一。 |
| 61 | 2.2.2 | 传感器 | |
| 62 | 2.2.2.1 | 超声波传感器 |
超声波传感器是将超声波信号转换成其它能量信号（通常是 电信号）的传感器。 超声波是 振动频率 高于20kHz的 机械波。 它具有频率高、波长短、 绕射 现象小，特别是 方向性 好、能够成为射线而定向传播等特点。 |
| 63 | 2.2.2.2 | 主动红外传感器 |
发射红外光束并检测反射回来的红外光。当人体穿过光束时，光束被中断，传感器检测到这种变化。 |
| 64 | 2.2.3 | 温湿度传感器 |
温湿度传感器是一种能够同时检测和测量环境温度和湿度变化的设备。这种传感器通常集成了温度传感器和湿度传感器，能够将温度和湿度的变化转换为电信号或其他形式的输出，以便进行监测和控制。 |
| 65 | 2.2.4 | 烟雾探测器 |
烟雾探测器是一种重要的火灾预警装置，能够及时检测到火灾产生的烟雾，并发出警报，帮助人们采取相应的措施，保护生命财产安全它的工作原理基于光电效应和离子化效应 。当烟雾进入传感器的探测区域时，会散射光线，改变光的传播路径和强度，烟雾探测器通过检测这种光的变化来判断是否有烟雾存在。 |
| 66 | 2.3 | 电子巡更 | |
| 67 | 2.3.1 | 射频巡更系统 | |
| 68 | 2.3.1.1 | 巡更管理系统 |
巡更管理系统是一种用于监督和管理巡逻人员是否按照规定的路线、时间和频率进行巡逻的系统，它通过电子设备读取电子标签的方式自动记录巡检的时间、地点和状态等信息，从而避免了传统巡检方式中容易出现的漏检或纰漏问题。 |
| 69 | 2.3.1.2 | 巡更棒 |
巡更棒是电子巡更系统中的一个关键组件，用于记录巡更人员是否按照预定的路线和时间进行了巡逻。当巡更人员到达指定的巡逻点时，他们会使用巡更棒触碰这些点。触碰后，巡更棒会记录下时间、地点和巡更人员的信息。 |
| 70 | 2.3.1.3 | 巡更钮 |
巡更按钮是电子巡更系统中的一个关键组件，用于记录巡更人员是否按照预定的路线和时间进行了巡逻。当巡更人员到达指定的巡逻点时，他们会使用巡更棒或巡更机触碰这些按钮。触碰后，巡更设备会记录下时间、地点和巡更人员的信息。 |
| 71 | 2.3.1.4 | RFID读写器 |
RFID读写器是一种用于读取和写入RFID标签信息的设备。它通过无线电波与RFID标签进行无线通信，实现对标签识别码和内存数据的读出或写入操作。RFID读写器可以识别运动物体，且一次可以识别多个标签。 |
| 72 | 2.3.2 | 网络巡更 | |
| 73 | 2.3.2.1 | 网络巡更管理系统 | |
| 74 | 2.3.2.2 | 手持终端-手机 | |
| 75 | 2.4 | 门禁一卡通 | |
| 76 | 2.4.1 | 智能卡 |
智能卡是门禁一卡通系统的信息载体，通常采用非接触式 IC 卡或 ID 卡。智能卡中存储了持卡人的基本信息、权限信息等，通过读卡器与系统进行数据交互。 |
| 77 | 2.4.2 | 读卡器 |
读卡器负责读取智能卡中的信息，并将其传输给控制器。读卡器根据不同的卡片类型和应用场景，可分为多种类型，如门禁读卡器、考勤读卡器、消费读卡器等。 |
| 78 | 2.4.3 | 控制器 |
控制器是门禁一卡通系统的核心控制设备，接收读卡器传来的信息，对信息进行处理和判断，根据预设的权限规则决定是否允许通行，并控制门锁、闸机等设备的开启和关闭。同时，控制器还负责与上位机进行通信，将系统的运行状态和数据信息上传给上位机，以便进行集中管理和监控。 |
| 79 | 2.4.4 | 门锁及闸机 |
门锁及闸机是门禁系统的执行设备，根据控制器的指令实现门的开启和关闭。门锁可分为电磁锁、电插锁、指纹锁等多种类型，闸机则主要用于人员或车辆的通道控制，如三辊闸、摆闸、翼闸等。 |
| 80 | 2.4.5 | 数据库 |
用于存储门禁一卡通系统的所有数据，包括人员信息、卡片信息、权限信息、考勤记录、消费记录等。数据库的建立和管理对于系统的正常运行和数据查询统计至关重要。 |
| 81 | 2.4.6 | 管理软件 |
管理软件是门禁一卡通系统的管理平台，通过与控制器进行通信，实现对系统的参数设置、人员信息管理、权限分配、数据查询统计等功能。管理软件通常具有图形化的操作界面，方便管理人员进行操作和管理。 |
| 82 | 2.5 | 楼宇对讲 | |
| 83 | 3 | 程控电话网络 | |
| 84 | 4 | 智能照明 | |
| 85 | 5 | 有线电视及卫星电视 | |
| 86 | 6 | 机房工程 | |
| 87 | 7 | 无线对讲 | |
| 88 | 8 | 音视频多媒体 | |
| 89 | 9 | 智能家居 | |
| 90 | 10 | 线缆管材 | |
| 91 | 11 | 电脑及周边 | |
| 92 | 12 | 楼宇自控BA | |
| 93 | 13 | 综合布线 | |
| 94 | 13.1 | 工作区子系统 | |
| 95 | 13.1.1 | 底盒 |
通常是86底盒，有PVC底盒、金属底盒 |
| 96 | 13.1.2 | 数据面板 |
双口面板、单口面板 |
| 97 | 13.1.3 | 语音面板 |
语音面板，装RJ11的电话模块 |
| 98 | 13.1.4 | RJ45模块-数据 |
六类模块，超五类模块，屏蔽模块，非屏蔽模块 |
| 99 | 13.1.5 | RJ11-电话模块 |
RJ11-电话模块 |
| 100 | 13.1.6 | 网络(数据)跳线 |
1、连接办公电脑； 2、连接其它设备 |
| 101 | 13.1.7 | 语音(电话)跳线 |
语音(电话)跳线，RJ11-RJ11 |
| 102 | 13.2 | 水平传输子系统 | |
| 103 | 13.2.1 | 管、槽 |
PVC管、PVC线槽、JDG管、KBG管、明装、暗敷 |
| 104 | 13.2.2 | 水平桥架 |
水平桥架，镀锌桥架，防火桥架 |
| 105 | 13.2.3 | 8芯4对双绞线-数据 |
屏蔽双绞线、非屏蔽双绞线、六类（UTP CAT6）、五类、超五类（UTP CAT5e）、超六类、七类； |
| 106 | 13.2.4 | 电话线-或网线代替 |
电话线-或网线代替，模拟电话2芯，可视电话4芯 |
| 107 | 13.3 | 管理间(配线间)子系统 | |
| 108 | 13.3.1 | 数据网络 | |
| 109 | 13.3.1.1 | 机柜 |
配线机柜，视设备情况定大小，600*600，高度自定 |
| 110 | 13.3.1.2 | 网络配线架 |
网络配线架，一般选用24口网络配线架，低密度方便插接跳线 |
| 111 | 13.3.1.3 | 网络模块 |
六类模块，超五类模块，屏蔽模块，非屏蔽模块 |
| 112 | 13.3.1.4 | 网络跳线 |
配线架-交换机-网络设备 |
| 113 | 13.3.1.5 | 交换机 |
交换机-网络设备 |
| 114 | 13.3.1.6 | 光模块 |
交换机-上行光模块，千兆光模块，万兆光模块，单模，多模 |
| 115 | 13.3.1.7 | 光纤跳线 |
光纤跳线，LC-LC，LC-SC，LC-FC，单模，多模 |
| 116 | 13.3.1.8 | 光纤配线架 |
光纤配线架，ODF架，空架，尾纤盘线用法兰盘 |
| 117 | 13.3.1.9 | 光纤耦合器 |
光纤耦合器，LC模块条、SC模块条 |
| 118 | 13.3.1.10 | 光纤尾纤 |
光纤尾纤，12芯/束，单模，多模，LC尾纤，SC尾纤，FC尾纤 |
| 119 | 13.3.1.11 | 理线器 |
理线器，每个配线架要配一个理线器，一台交换机要配一个理线器 |
| 120 | 13.3.2 | 语音网 | |
| 121 | 13.3.2.1 | 110配线架-大对数端 |
110配线架，上接大对数电缆 |
| 122 | 13.3.2.2 | 110配线架-接入端 |
110配线架，下接来自房间的电话线或网线 |
| 123 | 13.3.2.3 | 语音模块 |
语音模块，5对电话线一个模块条 |
| 124 | 13.3.2.4 | 鸭嘴舌跳线 |
鸭嘴舌跳线，RJ11-RJ11 |
| 125 | 13.3.2.5 | 语音配线架 |
像网络配线架一样，但是模块是RJ11口 |
| 126 | 13.3.2.6 | 理线器 |
理线器，每个配线架要配一个理线器，一台交换机要配一个理线器 |
| 127 | 13.4 | 垂直干线子系统 | |
| 128 | 13.4.1 | 数据网络 | |
| 129 | 13.4.1.1 | 多芯光缆 |
一般采用单模多芯光缆，4芯，8芯-，96芯光缆 |
| 130 | 13.4.1.2 | 竖井桥架 |
竖井桥架，防火，镀锌 |
| 131 | 13.4.2 | 语音网 | |
| 132 | 13.4.2.1 | 大对数电缆 |
25对，50对等，三类线 |
| 133 | 13.4.2.2 | 多跟双绞线 |
数量不多，可用多跟双绞线代替大对数电缆 |
| 134 | 13.5 | 楼宇(建筑)子系统 | |
| 135 | 13.5.1 | 汇聚机柜 |
根据汇聚设备多少决定 |
| 136 | 13.5.2 | 网络配线架 |
网络配线架，一般选用24口网络配线架，低密度方便插接跳线 |
| 137 | 13.5.3 | 网络模块 |
六类模块，超五类模块，屏蔽模块，非屏蔽模块 |
| 138 | 13.5.4 | 网络跳线 |
配线架-交换机-网络设备 |
| 139 | 13.5.5 | 汇聚交换机 |
交换机-网络设备 |
| 140 | 13.5.6 | 光模块 |
交换机-上行光模块，千兆光模块，万兆光模块，单模，多模 |
| 141 | 13.5.7 | 光纤跳线 |
光纤跳线，LC-LC，LC-SC，LC-FC，单模，多模 |
| 142 | 13.5.8 | 光纤配线架 |
光纤配线架，ODF架，空架，尾纤盘线用法兰盘 |
| 143 | 13.5.9 | 光纤耦合器 |
光纤耦合器，LC模块条、SC模块条 |
| 144 | 13.5.10 | 光纤尾纤 |
光纤尾纤，12芯/束，单模，多模，LC尾纤，SC尾纤，FC尾纤 |
| 145 | 13.5.11 | 理线器 |
理线器，每个配线架要配一个理线器，一台交换机要配一个理线器 |
| 146 | 13.6 | 设备间(机房)子系统 | |
| 147 | 13.6.1 | 机房布线 | |
| 148 | 13.6.1.1 | 光纤配线列头柜 |
网络光纤配线列头柜 |
| 149 | 13.6.1.2 | ODF架 |
ODF光纤配线架 |
| 150 | 13.6.1.3 | 高密光纤配线架 |
高密光纤配线架，24芯，72芯，LC模块条 |
| 151 | 13.6.1.4 | 光纤跳线 |
光纤跳线，LC-LC，LC-SC，LC-FC，单模，多模 |
| 152 | 13.6.1.5 | 光纤耦合器 |
光纤耦合器，LC模块条、SC模块条 |
| 153 | 13.6.1.6 | 光纤尾纤 |
光纤尾纤，12芯/束，单模，多模，LC尾纤，SC尾纤，FC尾纤 |
| 154 | 13.6.1.7 | 开放式桥架 |
开放式桥架 |
| 155 | 13.6.1.8 | 光纤保护管 |
光纤保护管 |
| 156 | 13.6.1.9 | 理线器 |
理线器，每个配线架要配一个理线器，一台交换机要配一个理线器 |
| 157 | 13.6.2 | 机房网络设备 | |
| 158 | 14 | 辅材及工具 |