拓冰网站定制 
简介这份《天地伟业-津兆机电工厂弱电系统集成项目通用方案》出自天津天地伟业数码科技有限公司是针对工业园区和制造型企业智能化改造的完整弱电系统设计文档。方案以津兆机电工厂为蓝本覆盖视频监控与报警两大核心子系统从前端高清摄像机布点、光纤与以太网混合传输到监控中心集中管理、智能分析联动均有详细说明还兼顾了先进性、成熟性、开放性、可扩展性等设计原则适合弱电设计师、项目经理及企业信息化人员参考。资源包为docx格式共1个文件压缩包大小15.23MB目前已有130人学习下载。文档不仅给出系统架构和设计依据还包含具体的前端点位规划、传输链路组织、监控中心功能配置以及人脸识别、行为识别等智能化特色应用并配有完整目录结构方便按章节快速查阅。对于正在编写工厂弱电集成方案或需要投标模板的技术人员这份原始方案具备直接借鉴和二次开发价值。1. 天地伟业弱电系统集成项目开局先把“通用方案”的底座钉死在点位表上接到津兆机电工厂这类机械制造园区的弱电系统集成用户多半会点名用天地伟业做视频监控。设备清单好开真正让项目翻车的往往是方案里最不起眼的底座点位表、网段、存储估算。你可以在开工后再慢慢换摄像机的型号但点位没留对线槽走向没定死后面每一步都在返工。这套“天地伟业-津兆机电工厂弱电系统集成项目-通用-方案”能复用原因不在用了多高级的设备而是把一个机加工园区的“监、控、管”需求拆成了可复制的结构哪里需要摄像机能看清、门禁和办公网怎么隔离、NVR 该配多大、后台怎么访问才安全。这篇文章要讲的就是这些落地层面的判断给同样在画工厂弱电图纸的人一条少走弯路的路径。2. 工厂弱电系统集成的需求拆解把“监、控、管”落成一张点位表2.1 先分清“监、控、管”再决定五个子系统的取舍做工厂弱电集成最怕需求边界不清楚。津兆机电这类项目在立项书里通常写的是“安防监控系统、门禁系统、综合布线、计算机网络、机房改造”但业主真正关心的是三件事有没有人能看见现场、车间门禁能不能管住人、录像能不能存下来应急。所以我不急着开设备清单先把需求拆成“监、控、管”三层。“监”指的是视频监控和入侵报警这是弱电项目的重头戏。机加工车间里存在高温、油雾、金属粉尘、行车移动等多种干扰点位怎么布、摄像机用什么安装方式都要在踏勘时定下来。“控”则包括门禁、访客管理和车辆道闸它在工厂里的作用比办公楼更实际物流通道、危化品库房、配电室都要求进出可追溯不能只靠一把挂锁。“管”是综合布线、计算机网络和机房 UPS看起来不产生直接业务价值却是前两层的数据通道。通用方案的务实做法是控制子系统数量。广播、楼宇自控这类系统在机械加工厂通常不是刚需硬塞进去只会让智能化图纸变成一锅粥施工队也难配合。我在方案里默认做视频监控、门禁、综合布线、网络、机房这五个子系统另外预留报警接口和消防联动干接点。这样既覆盖生产安全又不至于让主线被旁路需求拖垮。2.2 点位表怎么做把机加工厂拆成六类区域再布点点位是整个弱电集成的定盘星。我的习惯是把工厂园区按风险等级和使用频率分成六类区域办公出入口、生产车间、危化品与配电房、仓库、园区周界、物流装卸区。每个区域的成像环境和监控目标完全不同摄像机选型和安装高度不能套同一个模板。区域监控目标推荐摄像机型安装高度重点关注办公出入口人脸、逆行、聚集400 万像素半球2.5~3 米逆光补偿、夜间补光生产车间人员行为、设备状态枪机或防尘罩半球4~6 米避开行车梁、控制眩光危化品与配电房人员进出、烟雾/火焰防爆半球、热成像可选2.8~3 米防爆认证、门禁联动仓库货位、叉车路径枪机6mm 以上镜头4~5 米货架遮挡、低照度园区周界翻越、逗留、车辆停靠室外一体化枪机3.5~4 米红外距离、防雷接地物流装卸区车辆里程、货物装卸广角枪机配合道闸5~6 米强光抑制、车牌能否看清点位表里的每个点我都要求设计人员在图纸上标出编号、电源引出点、网络接口位置和走线路由。车间内部尤其要注意摄像机支架不能装在行车轨道正上方振动会让图像持续抖动也不能正对电焊工位弧光会让宽动态失效。点位表做完后必须拿去和土建、电气、工艺三边会签等到管线预埋完再说“这里加一个点”施工队会直接把变更单拍到你面前。2.3 反推存储和带宽用一段脚本算清天地伟业 NVR 该买多大点位表敲定后紧接着要算出监控存储和接入带宽。这个数字直接决定 NVR 的盘位和交换机上行口速率。很多项目在验收时才发现录像只能存七天就是因为当初用“大概 50 台 4MP 摄像机”拍脑袋估的。正确做法是先把码流定准再做乘法。下面这段 Python 脚本是我在方案阶段固定使用的小工具虽然简单但每次都能把业主问住的“到底需要多大硬盘”变成一张明确表格。# 存储容量计算按两码流方案估算 def storage_size(channels, main_bitrate_kbps, sub_bitrate_kbps, days): # 总码率 主码流 子码流换算成 KB/s total_kbps channels * (main_bitrate_kbps sub_bitrate_kbps) # KB/s - GB per_day_gb total_kbps / 8 / 1024 / 1024 * 3600 * 24 total_gb per_day_gb * days return round(total_gb, 2), round(total_gb / 1024, 2) # 按 128 路计算主码流 4Mbps子码流 512Kbps存 30 天 channels 128 main_bitrate 4096 # 400 万像素 H.265 在机加工车间的平均码率 sub_bitrate 512 # 子码流主要用于本地预览码率不要开太高 days 30 gb, tb storage_size(channels, main_bitrate, sub_bitrate, days) print(f总存储需求: {gb} GB约 {tb} TB) # 输出约为: 总存储需求: 188743.68 GB约 184.32 TB参数说明机械车间场景存在大量运动物体H.265 的 400 万像素摄像机平均码率我取 4Mbps而不是产品页上的“2Mbps 典型值”。如果车间有持续传送带或机械臂高速运动码率会向上浮动方案里要给 20%~30% 的余量。存储出现了 184TB 这样的数字之后你再回头看 NVR 选型就明白为什么必须用 800 万像素解码能力的 NVR 配磁盘阵列而不是堆一堆家用录像机。这里还有一个常被忽略的坑NVR 写入到硬盘之后文件系统要预留空间所以计算值还要乘 1.1~1.2 的安全系数。接入交换机上行口也按主码流总和加 30% 来看不要买刚好够用的否则后期加一路摄像机就要换一台上联口。3. 天地伟业摄像机接入实战ONVIF 到底怎么确认后台不是开放端口3.1 回答热搜词天地伟业摄像机是否支持 ONVIF靠测不靠听说“天地伟业摄像机是否支持 ONVIF”是这个项目里业主问得最多的问题。答案不是简单的“是”或“否”ONVIF 本身分了 Profile S、Profile G、Profile T 等多个等级。天地伟业这几年出厂的新固件大部分型号能支持 ONVIF Profile S也就是视频流、PTZ 控制和音频接入用的那套标准。但如果你碰到五六年前的老设备或者固件一直没升级ONVIF 的兼容性就要打问号。我的判断标准只有一个在实际设备上用第三方工具实测一遍不要相信任何厂家页面上的嘴上承诺。最简单的方法是用 ONVIF 官方提供的 Device Manager 工具把你的电脑网卡固定成与摄像机同一网段再用网线直连摄像机。打开软件后会有一个设备发现流程发现后输入摄像机的管理员账号密码如果能看到视频预览和 Profile S 信息那这台设备在 NVR 里用 ONVIF 添加就稳了。如果没有弹出来说明固件默认没开 ONVIF要登录摄像机 Web 后台在“网络-高级配置”里找“开放 ONVIF”或“集成协议”开关。# 也可以用命令行做一个简单的网络探测确认设备在线且端口可达 # Linux / macOS 下先装 arp-scan 或 nmap注意不要扫描未经授权的网络 arp-scan -l | grep -i 10.1.20 # 或者用 nmap 只看 80 端口是否开放 nmap -p 80 10.1.20.10这段命令的作用是快速确认摄像机是否在监控网段里以及 Web 管理端口是否正常。注意它只能证明设备在线不能证明 ONVIF 具名加入 NVR 后一定能出图。真正要验证的是登录摄像机后台创建一个专门给 NVR 用的 ONVIF 用户而不是拿管理员账号到处填。3.2 接设备前的第一件事改密码、校时、设网段天地伟业设备拿到手里的默认网段未必是你规划的 10.1.20.0/24。弱电施工人员最容易犯的错是在没改 IP 的情况下直接拔线把摄像机接进交换机然后 NVR 里一片红。正确的开机顺序是先用网线直连摄像机网页登录后台把网络参数改成目标网段并把日期时间校到和 NVR 一致。在后台里需要改的不仅仅是 IP。第一个是管理员密码不要用出厂默认的大写字母加数字组合工厂项目的业主方可能不会定期维护摄像头的登录密码方案里要留一张纸质的密码信封给门卫室和项目档案室各一份。第二个是设备时间录像回放时时间轴错乱多半是设备之间时间不同步建议在 NVR 上启用 NTP 对时摄像机端也填上同一个时间服务器。另外建议把主码流分辨率从默认的 4K 降为 2K2560x1440或 1080P这不会对工厂日常监控造成明显影响但能显著降低码率和存储需求。注意并不是画质越高越好机加工车间的监控重点是看清操作人员动作和货品位置2K 配合 H.265 已经足够。调试阶段要记录每台设备的 MAC 地址和最终设置的 IP这堆表格别省运维时全都是救命的。3.3 把天地伟业设备添加进 NVR手动添加比自动发现可靠天地伟业的 NVR 在添加摄像机时支持同一品牌的私有协议也支持标准 ONVIF。我的建议是优先用 ONVIF 方式添加这样设备模型不一样时也不至于被私有协议绑死。在 NVR 菜单里找到“通道管理-添加设备”方向会看到自动搜索列表。自动发现听起来省事但在跨 VLAN 的三层网络里经常搜不到而且如果现场有多台不同网段的摄像机自动发现会把 IP 列表塞得很乱。正确步骤是先手动输入摄像机的 IP 地址协议选择 ONVIF端口对照摄像机 Web 后台里 ONVIF 服务显示的端口不要想当然填 80。然后输入创建好的 ONVIF 账号密码点保存。如果 NVR 提示“用户名密码错误”先去摄像机 Web 后台确认 ONVIF 用户是否单独存在很多现场是把摄像机管理员账号直接填进去但 ONVIF 服务没启用也会有同样的报错。# 在 NVR 后台所在网段测试摄像机 IP 的连通性 ping 10.1.20.10 -t # 查看 arp 表确认有对应 MAC arp -a | findstr 10.1.20.10这里要强调手动添加时 NVR 里填的协议是“ONVIF”不是“私有协议”也不是“自动”。如果你选了天地伟业私有协议固件不同版本的鉴权方式有差异容易出现当时能出图、重启后掉线的情况。ONVIF 虽然也会有小毛病但至少它有统一的 GetStreamUri 流程NVR 要拉流时会先去走一遍 Layer 5 里的鉴权出问题时排障思路清晰得多。3.4 “后台漏洞”的正面叫法是入口风险默认端口与弱口令怎么收口搜索“天地伟业摄像头后台漏洞”能看到不少帖子讨论摄像头被入侵或者后台被爆破。做过集成的都知道这类情况绝大多数不是厂商所谓“漏洞”这么简单更多是实施阶段把摄像头的 80/443 端口直接映射到了外网还保留了出厂账号密码。天伟这类设备的管理端口如果暴露在公网爆破工具只需要几小时就能扫出弱口令这是行业通病不是单家厂商能解决的事。通用方案里针对这个风险的做法有三条。第一摄像头不直接上公网远程访问统一走 NVR 的厂商私有应用或运维平台由平台做多因子认证。第二如果甲方一定要直接访问某一台摄像机后台那要在网关上做源地址白名单只允许运维 IP 访问并修改 HTTP 访问端口为非常用端口。可以做一个公网端口检查增强说服力# 在授权的运维终端上检查对外映射端口只查白名单里的公网 IP nmap -Pn -p 80,443,554,8000 你的公网管理IP # 如果看到 open说明这台设备的 Web 端口正在对外暴露需要立即整改第三所有摄像机和管理后台关闭 UPnP避免设备自动向路由器映射端口。这套收口措施的意义是让“后台漏洞”四个字从项目落地第一天就不成立。多花半天做端口收敛比事后被甲方指着漏洞报告质问要省心得多。4. 规划好 VLAN 和 IP天地伟业监控网才能不被办公网拖累4.1 为什么厂区网络必须划分 VLAN而且监控要单独成一个隔离网段很多中小工厂原来的网络就是一台千兆交换机办公电脑、车间设备、视频监控全在同一个二层网络里跑。这种结构在设备数量少时勉强能用但到了 128 路监控规模后会出现一个现象办公网有人拉了一根环路网线广播风暴直接让监控画面全部卡死。特别是一些机加工厂的配电柜网络改造较乱第二层环路的概率远大于办公楼。VLAN 的作用不是花哨名词而是把广播域切小。监控 VLAN 里跑的是持续的视频流办公 VLAN 里跑的是打印共享、文件传输和 ERP 数据库生产核心 VLAN 里还有 PLC 设备。这三类数据的实时性与可靠性要求完全不同混在一个 VLAN 里只能是大家一起出问题。另一个理由是安全门禁系统会记录人脸信息和刷卡数据监控视频里包含车间生产线画面从合规角度也不应该让普通办公电脑能扫到摄像头地址。4.2 一套可复制的 VLAN 与 IP 地址分配表我的通用方案里固定用三张 VLAN 表办公、监控、门禁。这并不意味着生产网不需要而是机加工厂的核心生产网络通常由设备供应商独立管理弱电方只负责提供柜内网口不直接参与PLC设备编址否则后续扯皮很难说清。VLAN ID名称IP 网段网关用途10OFFICE10.1.10.0/2410.1.10.254办公电脑、打印机、访客 WiFi20CAMERA10.1.20.0/2410.1.20.254天地伟业摄像机、NVR 后端30ACCESS10.1.30.0/2410.1.30.254门禁控制器、读卡器、道闸99MGMT10.1.99.0/2410.1.99.254交换机管理、网络设备调试口这里要注意一个细节不要把 NVR 和摄像机混在同一个 IP 规划里随便填。NVR 建议使用固定 IP 10.1.20.250摄像机按点位表顺序分配 10.1.20.1 到 10.1.20.200。预留 10.1.20.201 到 .250 给后期新增点位。摄像机的 IP 如果采用 DHCP 也能工作但多数工厂方案我还是建议手动分配因为 DHCP 租约到期或终端离线后重新获取地址可能里的顺序变化导致 NVR 里配置错位。4.3 以 Comware 系交换机为例监控 VLAN 配置片段与参数说明以下是核心交换机上创建 VLAN 和 VLAN 接口的通用配置片段写的是华为/华三 Comware 系风格具体命令以现场设备型号为准。# 创建两个业务 VLAN vlan batch 20 30 # 进入监控 VLAN 的三层接口 interface Vlanif20 ip address 10.1.20.254 255.255.255.0 quit # 进入门禁 VLAN 的三层接口 interface Vlanif30 ip address 10.1.30.254 255.255.255.0 quit # 配置连接摄像头的接入交换机端口 # 本端口接到枪机端口类型为 access只属于 VLAN 20 interface GigabitEthernet1/0/1 port link-type access port default vlan 20 quit # 配置连接 NVR 的端口同样划入 VLAN 20 interface GigabitEthernet1/0/2 port link-type access port default vlan 20 quit这段配置拆开看其实只做了两件事先在三层交换机上给 VLAN 20 和 30 配上各自的网关地址保证不同网段之间能路由再把接入端口绑定到对应 VLAN确保摄像机接入后不会出现在办公网段。最关键的是 Vlanif20 这个三层接口少了它即使物理线都插对了NVR 和摄像机分属不同三层网络照样无法通信。参数说明网关地址必须和摄像机后台里填写的网关一致否则摄像机虽然能和同在二层网段的 NVR 通信一旦要走跨 VLAN 路由就找不到出口。门禁控制器通常用量少且固定也可以和摄像机共用一个 VLAN但我不建议因为门禁控制器在某些型号上会开启 IPC Sweep 服务一直扫网段长期下来监控网络会有不必要的组播流量。4.4 跨网段加入 NVR 的连通性验证以及一个自动发现消失的坑配置完 VLAN 后不要急着在 NVR 里添加摄像机。先在网管电脑上把 IP 改成 10.1.20.10ping 一下摄像机网关 10.1.20.254再 ping 一下位于其他 VLAN 的 NVR。如果第一跳通、第二跳不通问题多半出在核心交换机没有路由或 ACL 拦截如果两层全不通去查接入交换机的 VLAN 配置是否正确。这里有个常见现象NVR 使用“自动搜索”时找不到其他 VLAN 的摄像头于是现场工程师就断定 ONVIF 不兼容。实际上ONVIF 的设备发现协议默认是二层组播跨三层 VLAN 时广播域被隔离了除非交换机开启跨 VLAN 组播转发否则这种自动发现必然失效。所以我在方案里一直坚持手动添加 IP 的方式它绕开了二层发现机制直接走三层单播拉流稳定性和安全性都更好。# 在 NVR 侧执行跨网段连通性测试假设 NVR 管理地址为 10.1.99.2 ping -c 3 10.1.20.10 traceroute 10.1.20.10 # 如果第一路径到达 10.1.20.254 后无响应说明路由或防火墙阻挡把这一层打通后你再去 NVR 里填 IP 添加才会顺畅。别小看这张 IP 规划表它会在后续增加的每个摄像头点位、每次交换机重启、每轮网络排障里反复帮你省时间。5. 现场实施避坑天地伟业项目最容易翻车的 5 个细节5.1 搜不到设备NVR 的“IP 在线”状态为什么会变灰现象NVR 里手动添加天地伟业摄像机后通道状态一直显示“离线”或“IP 冲突”但摄像机后台独立访问是正常的。原因这类问题通常不是设备坏了而是三层网络路由不完整。最常见的是摄像机只配了 IP 没配网关导致接收到了跨 VLAN 的添加请求却无法返回响应。另一个原因是 NVR 添加时填的 IP 是办公网段的而不是监控 VLAN 的地址。解决登录摄像机后台核对 IP 和网关确定它属于 10.1.20.0/24 且网关 10.1.20.254。然后在核心交换机上查 VLANif20 是否配置确认 ACL 没有阻断 10.1.20.0/24 与 NVR 所在网段的互访。遇到过项目把监控 VLAN 里的端口开启了端口隔离这会让摄像机和 NVR 连在同一接入交换机上都无法互访。5.2 ONVIF 验证失败新盒子旧固件最容易踩现象在 NVR 里以 ONVIF 方式添加摄像机提示“用户名或密码错误”或“验证失败”但账号密码明明输入正确。原因这种情况多半是摄像机固件里的 ONVIF 服务没有开启或者默认 ONVIF 用户列表不存在。老型号固件升级后配置里会多出一个“开放平台接口”开关你不把那个开关拨到启用ONVIF 就是个空壳。另一个原因是 NVR 的 ONVIF 用户密码里带了特殊字符某些固件鉴权时会把配对的哈希计算搞乱。解决去摄像机 Web 后台找到 ONVIF/API 配置页启用服务后单独创建一个密码里只包含字母和数字的用户专门给 NVR 添加通道用。创建好后用 ONVIF Device Manager 再次测一下能预览视频再去 NVR 里添加。如果还失败就把固件升级到官网最新版不过要注意新固件有可能默认关闭 ONVIF升级后要重新开启。5.3 夜视“白茫茫”机加工粉尘让红外失去了意义现象车间内摄像机白天画面正常到了夜间或光线不足时画面曝光严重甚至整屏白色噪点。原因机加工环境有大量金属粉尘和油雾摄像机红外灯发射的近红外光被空气中的悬浮颗粒反射回来相当于给自己打了远光灯。再加上车间本来有无影灯、设备指示灯等混杂光源容易触发红外切换延时导致成片泛白。解决并不是所有车间都适合用红外补光。通用方案里我习惯把车间内部摄像机设为日夜模式切换但红外灯在粉尘严重区域需要关闭靠环境照明来保证画面。如果车间照度确实不够那就加一盏普通的 LED 补光灯不要靠摄像机自带红外硬扛。选择摄像机时也尽量选带 3D 降噪和宽动态的型号天地伟业的中高端枪机会比入门型号明显能压住这种复杂噪点。5.4 后台被爆破不是厂商“漏洞”全靠人的部署问题现象甲方网管在公网日志里发现大量来自陌生 IP 的登录尝试目标直指摄像机 Web 后台随后画面出现异常或录像被锁定。原因不用怀疑大部分情况是安装过程里有人把摄像机管理口做了一对一的端口映射到公网而且没改初始密码。弱电施工为了远程给设备升级固件图方便走完项目后没有把映射删掉。这让本来只在局域网里提供服务的 ONVIF 和 Web 口暴露在路由器的 WAN 侧成为全互联网可访问的靶子。解决项目收尾时逐台检查路由器的端口映射表凡是转发到摄像机 IP 的条目全部删除远程运维统一走 NVR 应用层。同时修改所有设备的 HTTP 端口为 1 万以上的自定义端口关闭 UPnP 和 P2P 远程服务。检查清单里加一条“公网端口扫描测试”这个动作不需要第三方服务用一个小工具在运维端扫一遍即可。只有做集成的人先把这道门焊死后续“后台漏洞”的锅才不会甩到你头上。5.5 雷击烧网络端口弱电防雷不是买几个防雷器就完事现象雷雨天后园区周界的室外摄像机接连出现网络端口不通甚至接入交换机某个端口直接报废。原因室外摄像机立杆和信号线很容易感应雷电流如果摄像机的网口防雷器只做串联安装但没有做地线泄放雷电流会沿网络线进入摄像机主板或交换机端口。很多现场把防雷器接在弱电箱内但防雷器的地线接在配电柜的 PE 排上距离过长且阻抗太高根本泄放不掉。解决室外摄像机凡是立杆高于建筑物均压环的都要在摄像机底部和弱电箱两端装网络信号防雷器并且防雷器地线必须就近接到接地网接地电阻要小于 4 欧。条件不具备的项目至少要用带内绝缘护套的室外屏蔽网线避免长距离架空走线穿过避雷针保护范围。这个细节很多集成商觉得是玄学吃过一次雷击项目亏损后才会认真做接地。6. 交付前的最后一道工序用黄金 72 小时录像复盘整个系统验收阶段我发现最能发现系统问题的不是举着摄像机看画面也不是让甲方技术员站在监控大屏前翻菜单而是调出过去 72 小时的录像按 16 倍速回放。录像文件会诚实地告诉你是否存在摄像机断流、时间跳变、夜视切换异常以及码流是否由于画面复杂陡增导致存储不足。把回放窗口切到多个点位逐个车道和门口核一遍比对着厂家自检报告可靠得多。这套复盘要带上 ANNEX 清单我挑几条最有效的给大家参考检查项操作方式通过标准录像完整性在 NVR 上按通道查询最近 72 小时存储无连续 5 分钟以上录像缺口时间同步对比 NVR 界面时间与 NTP 服务器时间偏差不超过 5 秒夜间成像回放凌晨 2~4 点片段主要区域无大面积过曝或噪点丢包检查从客户端连续 ping 摄像机地址 200 次丢包率低于 0.5%事件联动门禁触发时调出关联摄像机录像画面事件时间与录像画面误差小于 10 秒回放中如果发现某一台摄像机在特定时段出现反复断流可以用本地抓包去定位是交换机端口协商掉线还是 NVR 解码不均。这里有一个很实际的参数把 NVR 的主码流解码能力表翻出来核对是否所有通道都在同时预览和录像。很多中型 NVR 在 128 路全开时会因为提示过载而自动选择子码流录像回放画质明显掉档这不是设备故障是选型时低估了负载。我最后还有一个习惯把一份用手写的摄像机 IP 对应关系表打印出来夹在机柜面板的塑料夹里并同步做成 Excel 放进交付光盘。弱电项目交付后三个月内通常会迎来第一次运维高峰业主的网管可能已经换了一拨人如果没有这张地址表连新增一路摄像机都会变成考古。每一次我都提醒自己方案做得再漂亮最后让人记住你的一定是现场不过夜的问题和一张一看就懂的表。希望这份基于天地伟业设备做工厂弱电集成的通用思路能帮你在现场少踩几个坑让项目真正成为可以重复交付的模板而不是每次从零开始。本文还有配套的精品资源点击获取 天地伟业工厂弱电集成实战：从点位表到NVR的全流程避坑指南
简介这份《天地伟业-津兆机电工厂弱电系统集成项目通用方案》出自天津天地伟业数码科技有限公司是针对工业园区和制造型企业智能化改造的完整弱电系统设计文档。方案以津兆机电工厂为蓝本覆盖视频监控与报警两大核心子系统从前端高清摄像机布点、光纤与以太网混合传输到监控中心集中管理、智能分析联动均有详细说明还兼顾了先进性、成熟性、开放性、可扩展性等设计原则适合弱电设计师、项目经理及企业信息化人员参考。资源包为docx格式共1个文件压缩包大小15.23MB目前已有130人学习下载。文档不仅给出系统架构和设计依据还包含具体的前端点位规划、传输链路组织、监控中心功能配置以及人脸识别、行为识别等智能化特色应用并配有完整目录结构方便按章节快速查阅。对于正在编写工厂弱电集成方案或需要投标模板的技术人员这份原始方案具备直接借鉴和二次开发价值。1. 天地伟业弱电系统集成项目开局先把“通用方案”的底座钉死在点位表上接到津兆机电工厂这类机械制造园区的弱电系统集成用户多半会点名用天地伟业做视频监控。设备清单好开真正让项目翻车的往往是方案里最不起眼的底座点位表、网段、存储估算。你可以在开工后再慢慢换摄像机的型号但点位没留对线槽走向没定死后面每一步都在返工。这套“天地伟业-津兆机电工厂弱电系统集成项目-通用-方案”能复用原因不在用了多高级的设备而是把一个机加工园区的“监、控、管”需求拆成了可复制的结构哪里需要摄像机能看清、门禁和办公网怎么隔离、NVR 该配多大、后台怎么访问才安全。这篇文章要讲的就是这些落地层面的判断给同样在画工厂弱电图纸的人一条少走弯路的路径。2. 工厂弱电系统集成的需求拆解把“监、控、管”落成一张点位表2.1 先分清“监、控、管”再决定五个子系统的取舍做工厂弱电集成最怕需求边界不清楚。津兆机电这类项目在立项书里通常写的是“安防监控系统、门禁系统、综合布线、计算机网络、机房改造”但业主真正关心的是三件事有没有人能看见现场、车间门禁能不能管住人、录像能不能存下来应急。所以我不急着开设备清单先把需求拆成“监、控、管”三层。“监”指的是视频监控和入侵报警这是弱电项目的重头戏。机加工车间里存在高温、油雾、金属粉尘、行车移动等多种干扰点位怎么布、摄像机用什么安装方式都要在踏勘时定下来。“控”则包括门禁、访客管理和车辆道闸它在工厂里的作用比办公楼更实际物流通道、危化品库房、配电室都要求进出可追溯不能只靠一把挂锁。“管”是综合布线、计算机网络和机房 UPS看起来不产生直接业务价值却是前两层的数据通道。通用方案的务实做法是控制子系统数量。广播、楼宇自控这类系统在机械加工厂通常不是刚需硬塞进去只会让智能化图纸变成一锅粥施工队也难配合。我在方案里默认做视频监控、门禁、综合布线、网络、机房这五个子系统另外预留报警接口和消防联动干接点。这样既覆盖生产安全又不至于让主线被旁路需求拖垮。2.2 点位表怎么做把机加工厂拆成六类区域再布点点位是整个弱电集成的定盘星。我的习惯是把工厂园区按风险等级和使用频率分成六类区域办公出入口、生产车间、危化品与配电房、仓库、园区周界、物流装卸区。每个区域的成像环境和监控目标完全不同摄像机选型和安装高度不能套同一个模板。区域监控目标推荐摄像机型安装高度重点关注办公出入口人脸、逆行、聚集400 万像素半球2.5~3 米逆光补偿、夜间补光生产车间人员行为、设备状态枪机或防尘罩半球4~6 米避开行车梁、控制眩光危化品与配电房人员进出、烟雾/火焰防爆半球、热成像可选2.8~3 米防爆认证、门禁联动仓库货位、叉车路径枪机6mm 以上镜头4~5 米货架遮挡、低照度园区周界翻越、逗留、车辆停靠室外一体化枪机3.5~4 米红外距离、防雷接地物流装卸区车辆里程、货物装卸广角枪机配合道闸5~6 米强光抑制、车牌能否看清点位表里的每个点我都要求设计人员在图纸上标出编号、电源引出点、网络接口位置和走线路由。车间内部尤其要注意摄像机支架不能装在行车轨道正上方振动会让图像持续抖动也不能正对电焊工位弧光会让宽动态失效。点位表做完后必须拿去和土建、电气、工艺三边会签等到管线预埋完再说“这里加一个点”施工队会直接把变更单拍到你面前。2.3 反推存储和带宽用一段脚本算清天地伟业 NVR 该买多大点位表敲定后紧接着要算出监控存储和接入带宽。这个数字直接决定 NVR 的盘位和交换机上行口速率。很多项目在验收时才发现录像只能存七天就是因为当初用“大概 50 台 4MP 摄像机”拍脑袋估的。正确做法是先把码流定准再做乘法。下面这段 Python 脚本是我在方案阶段固定使用的小工具虽然简单但每次都能把业主问住的“到底需要多大硬盘”变成一张明确表格。# 存储容量计算按两码流方案估算 def storage_size(channels, main_bitrate_kbps, sub_bitrate_kbps, days): # 总码率 主码流 子码流换算成 KB/s total_kbps channels * (main_bitrate_kbps sub_bitrate_kbps) # KB/s - GB per_day_gb total_kbps / 8 / 1024 / 1024 * 3600 * 24 total_gb per_day_gb * days return round(total_gb, 2), round(total_gb / 1024, 2) # 按 128 路计算主码流 4Mbps子码流 512Kbps存 30 天 channels 128 main_bitrate 4096 # 400 万像素 H.265 在机加工车间的平均码率 sub_bitrate 512 # 子码流主要用于本地预览码率不要开太高 days 30 gb, tb storage_size(channels, main_bitrate, sub_bitrate, days) print(f总存储需求: {gb} GB约 {tb} TB) # 输出约为: 总存储需求: 188743.68 GB约 184.32 TB参数说明机械车间场景存在大量运动物体H.265 的 400 万像素摄像机平均码率我取 4Mbps而不是产品页上的“2Mbps 典型值”。如果车间有持续传送带或机械臂高速运动码率会向上浮动方案里要给 20%~30% 的余量。存储出现了 184TB 这样的数字之后你再回头看 NVR 选型就明白为什么必须用 800 万像素解码能力的 NVR 配磁盘阵列而不是堆一堆家用录像机。这里还有一个常被忽略的坑NVR 写入到硬盘之后文件系统要预留空间所以计算值还要乘 1.1~1.2 的安全系数。接入交换机上行口也按主码流总和加 30% 来看不要买刚好够用的否则后期加一路摄像机就要换一台上联口。3. 天地伟业摄像机接入实战ONVIF 到底怎么确认后台不是开放端口3.1 回答热搜词天地伟业摄像机是否支持 ONVIF靠测不靠听说“天地伟业摄像机是否支持 ONVIF”是这个项目里业主问得最多的问题。答案不是简单的“是”或“否”ONVIF 本身分了 Profile S、Profile G、Profile T 等多个等级。天地伟业这几年出厂的新固件大部分型号能支持 ONVIF Profile S也就是视频流、PTZ 控制和音频接入用的那套标准。但如果你碰到五六年前的老设备或者固件一直没升级ONVIF 的兼容性就要打问号。我的判断标准只有一个在实际设备上用第三方工具实测一遍不要相信任何厂家页面上的嘴上承诺。最简单的方法是用 ONVIF 官方提供的 Device Manager 工具把你的电脑网卡固定成与摄像机同一网段再用网线直连摄像机。打开软件后会有一个设备发现流程发现后输入摄像机的管理员账号密码如果能看到视频预览和 Profile S 信息那这台设备在 NVR 里用 ONVIF 添加就稳了。如果没有弹出来说明固件默认没开 ONVIF要登录摄像机 Web 后台在“网络-高级配置”里找“开放 ONVIF”或“集成协议”开关。# 也可以用命令行做一个简单的网络探测确认设备在线且端口可达 # Linux / macOS 下先装 arp-scan 或 nmap注意不要扫描未经授权的网络 arp-scan -l | grep -i 10.1.20 # 或者用 nmap 只看 80 端口是否开放 nmap -p 80 10.1.20.10这段命令的作用是快速确认摄像机是否在监控网段里以及 Web 管理端口是否正常。注意它只能证明设备在线不能证明 ONVIF 具名加入 NVR 后一定能出图。真正要验证的是登录摄像机后台创建一个专门给 NVR 用的 ONVIF 用户而不是拿管理员账号到处填。3.2 接设备前的第一件事改密码、校时、设网段天地伟业设备拿到手里的默认网段未必是你规划的 10.1.20.0/24。弱电施工人员最容易犯的错是在没改 IP 的情况下直接拔线把摄像机接进交换机然后 NVR 里一片红。正确的开机顺序是先用网线直连摄像机网页登录后台把网络参数改成目标网段并把日期时间校到和 NVR 一致。在后台里需要改的不仅仅是 IP。第一个是管理员密码不要用出厂默认的大写字母加数字组合工厂项目的业主方可能不会定期维护摄像头的登录密码方案里要留一张纸质的密码信封给门卫室和项目档案室各一份。第二个是设备时间录像回放时时间轴错乱多半是设备之间时间不同步建议在 NVR 上启用 NTP 对时摄像机端也填上同一个时间服务器。另外建议把主码流分辨率从默认的 4K 降为 2K2560x1440或 1080P这不会对工厂日常监控造成明显影响但能显著降低码率和存储需求。注意并不是画质越高越好机加工车间的监控重点是看清操作人员动作和货品位置2K 配合 H.265 已经足够。调试阶段要记录每台设备的 MAC 地址和最终设置的 IP这堆表格别省运维时全都是救命的。3.3 把天地伟业设备添加进 NVR手动添加比自动发现可靠天地伟业的 NVR 在添加摄像机时支持同一品牌的私有协议也支持标准 ONVIF。我的建议是优先用 ONVIF 方式添加这样设备模型不一样时也不至于被私有协议绑死。在 NVR 菜单里找到“通道管理-添加设备”方向会看到自动搜索列表。自动发现听起来省事但在跨 VLAN 的三层网络里经常搜不到而且如果现场有多台不同网段的摄像机自动发现会把 IP 列表塞得很乱。正确步骤是先手动输入摄像机的 IP 地址协议选择 ONVIF端口对照摄像机 Web 后台里 ONVIF 服务显示的端口不要想当然填 80。然后输入创建好的 ONVIF 账号密码点保存。如果 NVR 提示“用户名密码错误”先去摄像机 Web 后台确认 ONVIF 用户是否单独存在很多现场是把摄像机管理员账号直接填进去但 ONVIF 服务没启用也会有同样的报错。# 在 NVR 后台所在网段测试摄像机 IP 的连通性 ping 10.1.20.10 -t # 查看 arp 表确认有对应 MAC arp -a | findstr 10.1.20.10这里要强调手动添加时 NVR 里填的协议是“ONVIF”不是“私有协议”也不是“自动”。如果你选了天地伟业私有协议固件不同版本的鉴权方式有差异容易出现当时能出图、重启后掉线的情况。ONVIF 虽然也会有小毛病但至少它有统一的 GetStreamUri 流程NVR 要拉流时会先去走一遍 Layer 5 里的鉴权出问题时排障思路清晰得多。3.4 “后台漏洞”的正面叫法是入口风险默认端口与弱口令怎么收口搜索“天地伟业摄像头后台漏洞”能看到不少帖子讨论摄像头被入侵或者后台被爆破。做过集成的都知道这类情况绝大多数不是厂商所谓“漏洞”这么简单更多是实施阶段把摄像头的 80/443 端口直接映射到了外网还保留了出厂账号密码。天伟这类设备的管理端口如果暴露在公网爆破工具只需要几小时就能扫出弱口令这是行业通病不是单家厂商能解决的事。通用方案里针对这个风险的做法有三条。第一摄像头不直接上公网远程访问统一走 NVR 的厂商私有应用或运维平台由平台做多因子认证。第二如果甲方一定要直接访问某一台摄像机后台那要在网关上做源地址白名单只允许运维 IP 访问并修改 HTTP 访问端口为非常用端口。可以做一个公网端口检查增强说服力# 在授权的运维终端上检查对外映射端口只查白名单里的公网 IP nmap -Pn -p 80,443,554,8000 你的公网管理IP # 如果看到 open说明这台设备的 Web 端口正在对外暴露需要立即整改第三所有摄像机和管理后台关闭 UPnP避免设备自动向路由器映射端口。这套收口措施的意义是让“后台漏洞”四个字从项目落地第一天就不成立。多花半天做端口收敛比事后被甲方指着漏洞报告质问要省心得多。4. 规划好 VLAN 和 IP天地伟业监控网才能不被办公网拖累4.1 为什么厂区网络必须划分 VLAN而且监控要单独成一个隔离网段很多中小工厂原来的网络就是一台千兆交换机办公电脑、车间设备、视频监控全在同一个二层网络里跑。这种结构在设备数量少时勉强能用但到了 128 路监控规模后会出现一个现象办公网有人拉了一根环路网线广播风暴直接让监控画面全部卡死。特别是一些机加工厂的配电柜网络改造较乱第二层环路的概率远大于办公楼。VLAN 的作用不是花哨名词而是把广播域切小。监控 VLAN 里跑的是持续的视频流办公 VLAN 里跑的是打印共享、文件传输和 ERP 数据库生产核心 VLAN 里还有 PLC 设备。这三类数据的实时性与可靠性要求完全不同混在一个 VLAN 里只能是大家一起出问题。另一个理由是安全门禁系统会记录人脸信息和刷卡数据监控视频里包含车间生产线画面从合规角度也不应该让普通办公电脑能扫到摄像头地址。4.2 一套可复制的 VLAN 与 IP 地址分配表我的通用方案里固定用三张 VLAN 表办公、监控、门禁。这并不意味着生产网不需要而是机加工厂的核心生产网络通常由设备供应商独立管理弱电方只负责提供柜内网口不直接参与PLC设备编址否则后续扯皮很难说清。VLAN ID名称IP 网段网关用途10OFFICE10.1.10.0/2410.1.10.254办公电脑、打印机、访客 WiFi20CAMERA10.1.20.0/2410.1.20.254天地伟业摄像机、NVR 后端30ACCESS10.1.30.0/2410.1.30.254门禁控制器、读卡器、道闸99MGMT10.1.99.0/2410.1.99.254交换机管理、网络设备调试口这里要注意一个细节不要把 NVR 和摄像机混在同一个 IP 规划里随便填。NVR 建议使用固定 IP 10.1.20.250摄像机按点位表顺序分配 10.1.20.1 到 10.1.20.200。预留 10.1.20.201 到 .250 给后期新增点位。摄像机的 IP 如果采用 DHCP 也能工作但多数工厂方案我还是建议手动分配因为 DHCP 租约到期或终端离线后重新获取地址可能里的顺序变化导致 NVR 里配置错位。4.3 以 Comware 系交换机为例监控 VLAN 配置片段与参数说明以下是核心交换机上创建 VLAN 和 VLAN 接口的通用配置片段写的是华为/华三 Comware 系风格具体命令以现场设备型号为准。# 创建两个业务 VLAN vlan batch 20 30 # 进入监控 VLAN 的三层接口 interface Vlanif20 ip address 10.1.20.254 255.255.255.0 quit # 进入门禁 VLAN 的三层接口 interface Vlanif30 ip address 10.1.30.254 255.255.255.0 quit # 配置连接摄像头的接入交换机端口 # 本端口接到枪机端口类型为 access只属于 VLAN 20 interface GigabitEthernet1/0/1 port link-type access port default vlan 20 quit # 配置连接 NVR 的端口同样划入 VLAN 20 interface GigabitEthernet1/0/2 port link-type access port default vlan 20 quit这段配置拆开看其实只做了两件事先在三层交换机上给 VLAN 20 和 30 配上各自的网关地址保证不同网段之间能路由再把接入端口绑定到对应 VLAN确保摄像机接入后不会出现在办公网段。最关键的是 Vlanif20 这个三层接口少了它即使物理线都插对了NVR 和摄像机分属不同三层网络照样无法通信。参数说明网关地址必须和摄像机后台里填写的网关一致否则摄像机虽然能和同在二层网段的 NVR 通信一旦要走跨 VLAN 路由就找不到出口。门禁控制器通常用量少且固定也可以和摄像机共用一个 VLAN但我不建议因为门禁控制器在某些型号上会开启 IPC Sweep 服务一直扫网段长期下来监控网络会有不必要的组播流量。4.4 跨网段加入 NVR 的连通性验证以及一个自动发现消失的坑配置完 VLAN 后不要急着在 NVR 里添加摄像机。先在网管电脑上把 IP 改成 10.1.20.10ping 一下摄像机网关 10.1.20.254再 ping 一下位于其他 VLAN 的 NVR。如果第一跳通、第二跳不通问题多半出在核心交换机没有路由或 ACL 拦截如果两层全不通去查接入交换机的 VLAN 配置是否正确。这里有个常见现象NVR 使用“自动搜索”时找不到其他 VLAN 的摄像头于是现场工程师就断定 ONVIF 不兼容。实际上ONVIF 的设备发现协议默认是二层组播跨三层 VLAN 时广播域被隔离了除非交换机开启跨 VLAN 组播转发否则这种自动发现必然失效。所以我在方案里一直坚持手动添加 IP 的方式它绕开了二层发现机制直接走三层单播拉流稳定性和安全性都更好。# 在 NVR 侧执行跨网段连通性测试假设 NVR 管理地址为 10.1.99.2 ping -c 3 10.1.20.10 traceroute 10.1.20.10 # 如果第一路径到达 10.1.20.254 后无响应说明路由或防火墙阻挡把这一层打通后你再去 NVR 里填 IP 添加才会顺畅。别小看这张 IP 规划表它会在后续增加的每个摄像头点位、每次交换机重启、每轮网络排障里反复帮你省时间。5. 现场实施避坑天地伟业项目最容易翻车的 5 个细节5.1 搜不到设备NVR 的“IP 在线”状态为什么会变灰现象NVR 里手动添加天地伟业摄像机后通道状态一直显示“离线”或“IP 冲突”但摄像机后台独立访问是正常的。原因这类问题通常不是设备坏了而是三层网络路由不完整。最常见的是摄像机只配了 IP 没配网关导致接收到了跨 VLAN 的添加请求却无法返回响应。另一个原因是 NVR 添加时填的 IP 是办公网段的而不是监控 VLAN 的地址。解决登录摄像机后台核对 IP 和网关确定它属于 10.1.20.0/24 且网关 10.1.20.254。然后在核心交换机上查 VLANif20 是否配置确认 ACL 没有阻断 10.1.20.0/24 与 NVR 所在网段的互访。遇到过项目把监控 VLAN 里的端口开启了端口隔离这会让摄像机和 NVR 连在同一接入交换机上都无法互访。5.2 ONVIF 验证失败新盒子旧固件最容易踩现象在 NVR 里以 ONVIF 方式添加摄像机提示“用户名或密码错误”或“验证失败”但账号密码明明输入正确。原因这种情况多半是摄像机固件里的 ONVIF 服务没有开启或者默认 ONVIF 用户列表不存在。老型号固件升级后配置里会多出一个“开放平台接口”开关你不把那个开关拨到启用ONVIF 就是个空壳。另一个原因是 NVR 的 ONVIF 用户密码里带了特殊字符某些固件鉴权时会把配对的哈希计算搞乱。解决去摄像机 Web 后台找到 ONVIF/API 配置页启用服务后单独创建一个密码里只包含字母和数字的用户专门给 NVR 添加通道用。创建好后用 ONVIF Device Manager 再次测一下能预览视频再去 NVR 里添加。如果还失败就把固件升级到官网最新版不过要注意新固件有可能默认关闭 ONVIF升级后要重新开启。5.3 夜视“白茫茫”机加工粉尘让红外失去了意义现象车间内摄像机白天画面正常到了夜间或光线不足时画面曝光严重甚至整屏白色噪点。原因机加工环境有大量金属粉尘和油雾摄像机红外灯发射的近红外光被空气中的悬浮颗粒反射回来相当于给自己打了远光灯。再加上车间本来有无影灯、设备指示灯等混杂光源容易触发红外切换延时导致成片泛白。解决并不是所有车间都适合用红外补光。通用方案里我习惯把车间内部摄像机设为日夜模式切换但红外灯在粉尘严重区域需要关闭靠环境照明来保证画面。如果车间照度确实不够那就加一盏普通的 LED 补光灯不要靠摄像机自带红外硬扛。选择摄像机时也尽量选带 3D 降噪和宽动态的型号天地伟业的中高端枪机会比入门型号明显能压住这种复杂噪点。5.4 后台被爆破不是厂商“漏洞”全靠人的部署问题现象甲方网管在公网日志里发现大量来自陌生 IP 的登录尝试目标直指摄像机 Web 后台随后画面出现异常或录像被锁定。原因不用怀疑大部分情况是安装过程里有人把摄像机管理口做了一对一的端口映射到公网而且没改初始密码。弱电施工为了远程给设备升级固件图方便走完项目后没有把映射删掉。这让本来只在局域网里提供服务的 ONVIF 和 Web 口暴露在路由器的 WAN 侧成为全互联网可访问的靶子。解决项目收尾时逐台检查路由器的端口映射表凡是转发到摄像机 IP 的条目全部删除远程运维统一走 NVR 应用层。同时修改所有设备的 HTTP 端口为 1 万以上的自定义端口关闭 UPnP 和 P2P 远程服务。检查清单里加一条“公网端口扫描测试”这个动作不需要第三方服务用一个小工具在运维端扫一遍即可。只有做集成的人先把这道门焊死后续“后台漏洞”的锅才不会甩到你头上。5.5 雷击烧网络端口弱电防雷不是买几个防雷器就完事现象雷雨天后园区周界的室外摄像机接连出现网络端口不通甚至接入交换机某个端口直接报废。原因室外摄像机立杆和信号线很容易感应雷电流如果摄像机的网口防雷器只做串联安装但没有做地线泄放雷电流会沿网络线进入摄像机主板或交换机端口。很多现场把防雷器接在弱电箱内但防雷器的地线接在配电柜的 PE 排上距离过长且阻抗太高根本泄放不掉。解决室外摄像机凡是立杆高于建筑物均压环的都要在摄像机底部和弱电箱两端装网络信号防雷器并且防雷器地线必须就近接到接地网接地电阻要小于 4 欧。条件不具备的项目至少要用带内绝缘护套的室外屏蔽网线避免长距离架空走线穿过避雷针保护范围。这个细节很多集成商觉得是玄学吃过一次雷击项目亏损后才会认真做接地。6. 交付前的最后一道工序用黄金 72 小时录像复盘整个系统验收阶段我发现最能发现系统问题的不是举着摄像机看画面也不是让甲方技术员站在监控大屏前翻菜单而是调出过去 72 小时的录像按 16 倍速回放。录像文件会诚实地告诉你是否存在摄像机断流、时间跳变、夜视切换异常以及码流是否由于画面复杂陡增导致存储不足。把回放窗口切到多个点位逐个车道和门口核一遍比对着厂家自检报告可靠得多。这套复盘要带上 ANNEX 清单我挑几条最有效的给大家参考检查项操作方式通过标准录像完整性在 NVR 上按通道查询最近 72 小时存储无连续 5 分钟以上录像缺口时间同步对比 NVR 界面时间与 NTP 服务器时间偏差不超过 5 秒夜间成像回放凌晨 2~4 点片段主要区域无大面积过曝或噪点丢包检查从客户端连续 ping 摄像机地址 200 次丢包率低于 0.5%事件联动门禁触发时调出关联摄像机录像画面事件时间与录像画面误差小于 10 秒回放中如果发现某一台摄像机在特定时段出现反复断流可以用本地抓包去定位是交换机端口协商掉线还是 NVR 解码不均。这里有一个很实际的参数把 NVR 的主码流解码能力表翻出来核对是否所有通道都在同时预览和录像。很多中型 NVR 在 128 路全开时会因为提示过载而自动选择子码流录像回放画质明显掉档这不是设备故障是选型时低估了负载。我最后还有一个习惯把一份用手写的摄像机 IP 对应关系表打印出来夹在机柜面板的塑料夹里并同步做成 Excel 放进交付光盘。弱电项目交付后三个月内通常会迎来第一次运维高峰业主的网管可能已经换了一拨人如果没有这张地址表连新增一路摄像机都会变成考古。每一次我都提醒自己方案做得再漂亮最后让人记住你的一定是现场不过夜的问题和一张一看就懂的表。希望这份基于天地伟业设备做工厂弱电集成的通用思路能帮你在现场少踩几个坑让项目真正成为可以重复交付的模板而不是每次从零开始。本文还有配套的精品资源点击获取