3G无线监控方案-例子.docVIP

基于3G网络的视频监控无线解决方案 ??? 　　1、项目背景 　　随着3G网络的进一步成熟与升级，各运营商也都在积极建设升级，由于3G网络的强大带宽和速率优势，使得无线视频监控变的很容易，基于这样的需求，北京映翰通网络技术有限公司制定了如下无线解决方案。 　　2、方案设计依据 　　2.1 安全性和可靠性 　　考虑到视频监控系统属于一个对数据安全性要求较高的行业，在系统设计中要充分考虑到数据安全问题，在设备的选型上着重衡量设备的可靠性，以确保整个系统安全、可靠运行。 　　2.2 技术先进性和实用性 　　保证满足应用的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。 　　2.3 灵活性和可扩展性 　　根据未来应用的需求和变化，应具备充分的接入能力和可扩展性，包括多种接入方式的提供和接入的可扩展性，带宽的扩展与速率的平滑升级以及处理能力的可扩展性，最大程度地减少对网络架构和现有设备的调整。 　　2.4 可管理性 　　考虑到下端视频监控图像采集点分布比较分散，维护困难程度比较大，方案采用集中管理的网络架构，实时监测视频处理器的运行状态，并可通过监控中心对下位机进行远程设置。 　　2.5 环境适应性 　　考虑到各种不同的工作环境，我们采用工业级监控终端箱的形式来保证设备能在恶劣环境下稳定运行。 　　2.6兼容性和经济性 　　兼容性，能够最大限度地保证网络现有各种计算机软、硬件资源的可用性和连续性；经济性，在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资。有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。?? 　　3、网络架构说明 　　3.1 系统架构图?? ??? 3.2 网络架构说明： 　　◆中心侧网络架构说明 　　中心端具有公网环境，最外端设置有宽带VPN路由器（如netscreen-25） 　　◆客户端网路架构说明 　　客户端主要由监控云台和监控终端箱组成，监控终端箱内配置视频编码器与映翰通3G路由器。3G路由器通过拨号连接到网络后，与监控中心的VPN 设备建立VPN连接，为无线传输提供可靠的数据安全防护，用户的视频数据经过加密算法加密后，在VPN隧道的保护中传输，极大限度保证了数据的安全性。 ??? 4、设备选型 　　4.1 中心设备选型 　　中心网络设备建议选用Cisco或Juniper的vpn路由器或防火墙，使用ADSL或光纤接入，需要有固定的公网IP地址? 　　4.2 无线通讯设备选型 ??? 根据现场工作环境情况，我们采用终端箱的形式保证设备能在恶劣的环境下安全稳定运行。终端箱内配置视频服务器与支持3G网络的无线路由器，支持3G网络的 无线路由器采用北京映翰通网络技术有限公司产品，型号为IR700系列。该路由器采用标准以太网协议，进行网络路由，同时采用标准的VPN（虚拟专用网 络）技术，完成远程网络的安全互联，实现机器对机器基于标准TCP/IP协议的数据通信。基于VPN技术可以在异地网络之间通过Internet建立加密 隧道，实现异地网络的安全互联，构建虚拟专用网络。 　　? 　　4.3 InRouter700系列产品关键特性：?? 　　高可靠性网络功能 　　????????? 采用高性能ARM9平台，快速接入网络； 　　????????? 采用软硬件看门狗及多级链路检测机制，具备故障自动检测、自动恢复能力，保证设备稳定可靠运行； 　　????????? 远程和本地升级固件程序，且采用冗余备份的升级机制； 　　易用性： 　　????????? 丰富的接口，赋予设备高扩展性； 　　????????? 支持WEB、TELNET、SSH等多种配置方式，且支持串口控制台，串口控制台接口采用RJ45接口，符合IEC 1000-4-2标准的要求； 　　????????? 支持配置导入导出功能，方便批量设备的配置工作； 　　????????? 支持软、硬件恢复出厂设置； 　　????????? 具备无线网络信号指示灯，分三级显示现场信号强度； 　　????????? 网络接口10M/100M自适应，交叉直连自适应； 　　????????? 支持DMZ； 　　????????? 支持DTU功能，赋予串口设备无线传输能力； 　　网络安全： 　　????????? 虚拟专用网（VPN），支持基于标准IPSec的VPN服务，其中支持的加密方式包括DES、3DES、AES,数据验证方式包括MD5和SHA-1； 　　????????? 全状态包检测（SPI）和拒绝服务（DoS）攻击防范等防火墙安全性能，在决定什么样的数据包允许通过之前