全新HC钢铁行业园区网解决方案.ppt

* 视频会议系统除了基本功能开会外，H3C的视频会议还可以用于： ?远程环境检测：……? 远程应急事件处理：……? 远程消防指挥：……? 远程指挥：……? 远程法院：……? 远程税务：湖南国税……? 远程教学：……? 远程医疗：总后医学院……? 生产调度：营口电业,温州电力……? 远程银行：银行……? 远程证券：证券……? 远程研发：科技…… * 二、网络自适应NAA解决方案 网络自适应NAA（Network Automatic Adapt），H3C视讯NAA解决方案是从“网络质量自适应”、“网络拓扑自适应”两个维度来解决视频会议的应用和部署问题。 首先介绍“网络质量自适应”。我们知道IP网络的蓬勃发展与其“丰富的业务”和“用户的普及”密不可分。同样，正是由于“业务丰富”、“用户众多”，使得IP网络的维护越来越复杂。 （1）在上班的高峰期：上午的9点-11点，下午的2点-4点，由于传输大量业务数据可能会造成网络拥塞，特别是广域网带宽有限的情况下，在上班高峰期产生网络拥塞的可能性非常大。而这个时间段也正是召开视频会议的通常时间。 （2）某个员工传送大数据量的文件，也会造成网络暂时拥堵。 （3）还有的，早期的网络设备不支持QoS配置。 对于视频会议应用，强调“稳定性”、强调”流畅性”，能否适应网络质量，非常关键。 H3C专利的NAA技术，能够在高达”5%的丢包“、”600ms的时延“、”150ms抖动“情况下，仍然可以保证”画面连续“和”唇音同步“，使得视频会议稳定、流畅召开。 第二是”网络拓扑自适应“。行业或企业的网络拓扑和网络规划往往是比较复杂的。 （1）行业/企业内部由于数据保密、业务需要等原因，”划分出多个网段“是司空见惯的事情。 （2）出于国家安全考虑，政府部门的”内外网物理隔离“广泛应用。 （3）行业/企业广域网的多运营商线路租用，如北方的分支机构采用网通线路、南方的分支机构采用电信线路扥。 如何安全地跨越物理隔离网络、跨越网段、解决多运营商线路接入的问题，也是视频会议部署的现实问题。 H3C专利的NAA解决方案，采用多网口多路由设计，能够有效地解决以上视频会议部署的问题，实现“网络拓扑自适应”。 * 1、园区监控 A、安防监控：防盗窃 防入侵 异常情况（事故交通，打架斗殴） B、生产监控： 远程指挥 无人职守现场监控 * 可以说明我们也支持单播，这个时候配置MS用于单播复制转发 * 使用xDSL接入，适合偏远地区，覆盖面大，成本低。ADSL带宽有限，可以采用双ADSL接入，或者升级ADSL+ \ ADSL 2。为了提高带宽，更加适合监控上行数据流量大的特点，可以采用G.SHDSL 使用以太接口成本很低，带宽较高。对于运营级的网络，通常是最后一公里的接入，汇聚还是使用光纤。一般是依赖现有的小区FTTx + LAN接入。 使用SFP光纤接入，适合光纤资源丰富的地区，具有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。可以覆盖超大范围。 在光纤并不富裕的地区，或者摄像头密度较高的地区，使用EPON光纤接入，可以极大的节省光纤资源，同样具有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。 在园区等最后一公里接入时，部署长距离以太网是最好的选择，可以支持1000米(10M） 300米(100M)的覆盖范围。 对于偏远的地区，只有使用无线接入模式，常用的有GPRS，卫星等，带宽很低，视频实时效果很差。 * 1.业界的设计模式是独立CPU,该CPU用于控制平面（检测引擎，控制引擎），管理平面（控制引擎、维护引擎） 2.转发平面，在分布式转发中，接受主控的表项生成 3.在有些设计中为了强调控制性，会考虑检测引擎和维护引擎的独立性 实现业务的隔离，在功能上只需要转发平面独立 本质上分为硬件隔离和虚拟化两种 a.硬件的隔离，则是完整的多套体系结构，各部分都是独立的 b.虚拟化的方式，整体基础架构是一致的（独立CPU) 1.VLAN隔离，是MAC和vlan表象独立，三层的互访和隔离是通过acl规则来描述的 2.MPLS VPN隔离，从二层表项，路由表和转发 表各自独立 3.Cisco的VDC中，则在上层管理平面和控制平面都分开了（对于企业园区网来说是弊端） 1.2.3无论怎么说其CPU是不能虚拟化的，这种情况下，在CPU被攻击中，并不会存在业务的隔离访问 另外在业界的设计中，CPU用于做控制平面，不过更优化的设计中检测引擎和维护引擎会由独立的处理器来完成1.业界的设计模式是独立CPU,该CPU用于控制平面（检测引擎，控制引擎），管理平面（控制引擎、维护引擎） 2.转发平面，在分布式转发中，接受主控的表项生成 3.在有些设计中为