平安工程解决方案胶片网络篇分析报告.ppt

平安工程业务部署 业务覆盖范围 公安市局、分局和派出所 政府部门：应急指挥中心、交通指挥中心、市政管理等 监控网点：小区、金融、教育、酒店、办公楼等 业务部署规模 每个派出所下考虑连接1000个摄像头 一个城市考虑500个派出所 业务类型 实时监控：采用组播数据流，节省实时监控带宽 存储/回放：采用单播数据流 应用网络架构 网络流量特点 编码器本身同时发组播流和单播流 组播：实时监控数据流和组播协议流 单播：存储iSCSI数据流、信令控制数据流 组播源众多，且物理位置分散，和传统网络中组播应用模式完全不同 组播接收者位置分散 派出所接收者只看本地实时监控，少数情况下会查看其它派出所监控图像 分局一级监控下属各派出所 跨设备并发监控视频流不超过128 本地存储方式使得分局和派出所间流量较小 视频监控网的建设 单播路由设计 组播PIM协议 PIM-SM (RFC 2362)介绍 支持共享树和源树 假设没有主机需要接收组播数据，除非它们明确地发出了请求 使用“汇聚点”(RP, Rendezvous Point) 发送者和接收者在RP处进行汇聚 发送者的第一跳路由器把发送者注册到RP上（报个到，挂个号） 接收者的DR（直连网络上的负责人）为接收者加入到共享树 (树根在RP) PIM-SM 共享树加入 PIM-SM 发送者注册 PIM-SM 发送者注册 PIM-SM 发送者注册 组播方案:边缘L3接入 网络编码器接入 派出所组网 组网设备推荐 接入能力分析 LAN接入-链路带宽 LAN接入-端口密度/背板带宽 LAN接入-交换容量 EPON接入－链路带宽/端口密度 EPON接入－背板带宽/交换能力 视频监控切换时间 华为3Com技术有限公司 目录 Table of Contents 平安工程解决方案胶片－网络篇 C-Marketing 平安工程业务部署需求 平安工程网络设计 设备接入能力分析 市局 分局 派出所 分局 分局 派出所 交通指挥 政府职能部门 每个派出所下按最多有1000个摄像头 每个摄像头为一个组播源，占用一个组播地址 跨局并发组播不超过128 编码器组播数据流带宽4M－8M，单播数据流为4M 采用树状组网架构 IPSAN IPSAN 平安工程业务部署需求 平安工程网络设计 设备接入能力分析 基于公安内网建设 优势： 可以利用现有的公安网设备和线路资源 劣势： 公安内网和视频监控网的覆盖范围不一致 公安内网的安全性要求高，和非公安内网用户连接时需要通过安全设备（网闸）连接，会影响监控视频数据流的转发 监控点只能采用模拟方式接入 构建监控专网 优势： 对网络安全要求较低，专网可以直接接入非公安用户 IP可以直接铺到路面，便于今后开展其它基于IP的业务 业务单一 劣势： 无法利用现有内网资源 建议采用视频专网建设 市局 分局 派出所 分局 分局 派出所 交通指挥 其他职能部门 分局数30 每分局下派出所数30 C-RP BSR 整网分为多个域，市局和分局为OSPF骨干域 各分局下为OSPF域 根据实际情况，派出所也可采用静态路由方式 AREA0 AREA1 AREA2 AREA3 小型网络 大型网络 适用网络 不适合 成熟 自治域间支持能力 先扩散、再剪枝（“推”方式） 按需发送(“拉”方式) 带宽占用 通过源分布树（SPT）广播 RP转发组播 实现 PIM-DM PIM-SM 　 PIM-SM是目前功能良好、应用成熟的组播路由协议。 接收者 RP (*, G) 加入 共享树 (*, G) 仅在共享树 沿途建立 接收者 RP (S, G) 加入 组播源 共享树 (S, G) 注册 (单播) 源树 (S, G)仅在源树 沿途建立 数据流 接收者 RP 组播源 共享树 源树 RP向第一跳路由器发送注册停止（Register-Stop）消息，停止注册过程 (S, G) 注册停止 (单播) 数据流 (S, G)注册 (单播) 数据流从组播源通过 源树到达RP 接收者 RP 组播源 共享树 源树 数据流 源数据流延源树（SPT） 流向RP 从RP开始，数据流延 共享树（RPT）流向接收者 市局 分局 派出所 分局 分局 派出所 交通指挥 政府职能部门 C-RP C-RP:注册其下连的组播源 BSR C-RP 每个C-RP注册派出所下的组播组 市局作为BSR 整网做组播三层转发 现阶段用IGMP V2和PIM SM协议实现组播功能 摄像头接入交换机 汇聚交换机 OLT-S6502 …… …… 派出所 LAN接入模式 EPON接入模式 摄像头通过光端机模拟方式连接到派出所 IP落地在派出所 派出所编码器通过L2交换机连接派出所汇聚交换机 编码器通过