IP承载网教案解析.pptVIP

整网搭建与优化 …. …. 监控设备 一卡通设备 接入层交换机 百兆到桌面 汇聚层交换机 千兆链路 核心层交换机 千兆链路 服务器 和存储 安防设备 Internet 出网路由器 防火墙 整网搭建 整网搭建与优化 网络视频监控的带宽保障 基于IP网络的视频监控网应用广泛，能够提供多种服务，而对于视频监控来说最 重要的就是要保证有良好的视频质量。 现阶段的IP网络比较复杂，带宽参差不齐、时延不稳定、网络波动、丢包现象等 等因素都会影响到监控视频的质量。 如何在IP网络上保证用户信息传输的质量就成了一个不容忽视的问题，QoS （Quality of Service，服务质量）这一技术便被用于解决这个问题上。 什么是QoS？能干嘛? QoS—服务质量：是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。当网络过载或拥塞时,Qos能保证重要业务不受延迟或丢弃，同时保证网络的高效运行。 整网搭建与优化 视屏流带宽保障—QoS Qos的类型： 1、尽力而为的服务：不做任何QoS策略，数据的传输没有保障，当碰到网络 拥堵的时候会排队等候或直接丢弃-----听天命 2、综合服务：是需要提前预定，发送消息说“我要过去，留条带宽”，在整 个网络中为某一业务流量保留一定的带宽，为该服务提供一条端到端的透明通 道----预留资源 3、区分服务：在网络入口加上标记，区别于其他流量，中间转发设备只需查 看标记，实施对应策略，来保障流量----区别于他人 我下周三要到你那 市区广场视察，预 留些流畅的道路！ 好的，好的，我知 道了，我安排下 小张，下周三看看方 不方便，调整出个流 畅的路线出来 第三大道这边可以… 崇明路这边也可以… “下周三”流畅 的马路….. 综合服务类型 的QoS 省长 市长 工作技术人员 整网搭建与优化 银行日常排队 有这么一群人 我是“VIP” 为什么不用排队？！ 银行经理说： 满足这些特征条 件，你也可以！ 存款500万，超级VIP用户，不用排队等候，直接办理业务 存款100万，VIP用户，有专用柜台办理相关手续，办理速度快 普通用户，相关业务在大厅柜台办理，请耐心等候 集成服务类型 的QoS 整网搭建与优化 整网搭建与优化 一卡通系统的安全保障 安全性 Security 网络安全 策略 数据安全 策略 POS安全 策略 卡片安全 策略 1、根据数据流的应用特点，对其进行数据 流的划分，之间不互相影响。如VLAN技术 和第三层交换技术（VLAN对应VPN） 2、将网络上传输的数据进行加密，这样传 输的数据都是密文了。 3、采用动态秘钥机制，保证加密用的口令 是动态变化的。 4、服务器区前加入防火墙，增加防御功能。 1、利用数据库的访问控制功能（如oracle 数据库），保证数据库的安全性 2、将数据库的重要数据表进行校验。 3、对数据库、存储、服务器进行备份 1、仿伪卡功能，卡片与机器进行双向认证 2、对存款机等特殊用途机器，需要授权卡。 3、对于POS机每笔交易记录都有流水号， 交易账目带校验功能。 4、采用双CPU、双Flash机制。 1、采用安全性较高的卡片来制作，例如： 物理破译难这个特性 2、采用128位标准DES加密算法。 整网搭建与优化 对于网络设备的选择—视频网百兆接入交换机 接入层交换机主要下联前端网络高清摄像机。以720P网络摄像机4Mbps码流计算， 一个百兆口接入交换机最大可以接入几路720P网络摄像机呢？ 交换带宽利用率50~70%：100Mbps-----50M~70M 每台4Mbps：50÷4=12台 考虑到峰值时不止4M：推荐每台百兆接入，最多接8台720P，超过八台推荐千兆 1080P可以按照8Mbps的码流来计算。 整网搭建与优化 对于网络设备的选择—视频网千兆汇聚交换机 汇聚层交换机主要下联接入层交换机，一般情况下汇聚交换机需选择带千兆上 传口的二层交换机。 还是以720P网络摄像机4M码流计算： 汇聚交换机下联5台接入交换机，每台交换接6路视频 ?5*6*4M=120M ?推荐使用千兆交换 结尾 更多资讯，请浏览 WWW.STRONGIT.COM.CN 谢谢您的聆听！ 您的关注和支持， 是我们前进的动力！ * 华为：127、97 77、67 57、27 H3C：1050、 95、75、76 31、51 * 坐公交，从一个站点到另一站点去，有许多的路线选择，根据一些算法，来决定路线，，中途的每一个站点都知道如何去往目的地。 路由器的数据转发：收到一个数据包的时候，会去查看目的IP地址，根据目的地址去查看路由表（相当于地图），有许多表项（如何获得路由条目），每一个表项