大型项目承载网组网方案.docxVIP

承载网络系统设计安防项目的网络建设，一般包括业务网、外网两个物理隔离网络的建设，比如电力、金融、司法等行业，其中安防承载网是业务网的重要组成部分，将提供安防、监控、应急视讯以及未来涉密业务的接入；外网承载门户网站、对外业务及信息公布。安防承载网主要考虑中心与接入层互连的冗余链路结构，同时也要考虑到整体IT资源的统一监控；互联网需要考虑网络安全接入、网络安全可控等内容。安防承载网部分设计安防承载网系统建设目标主要是运用网络管理手段实现安防系统、及相关工作信息管理的现代化。根据系统化、规范化、科学化和实用性、开放性的原则，提高安保工作的效率和质量，为突发事件的处理提供依据。设计原则总体要求系统设计应充分考虑其相互间的独立性和互连性，确保智能管理系统总体结构的先进性、开放性、合理性、兼容性和可扩展性，使整个智能管理系统可以随着信息技术的发展和进步不断得到充实和提高。遵循实用性、先进性、专业性、开放性、安全性、可靠性、集成性、经济性、可移植性、可操作性和可扩展性。充分考虑系统的分控和总控的控制和管理内容、系统的优化设置和它们之间的信息流通关系。根据各个子系统的不同使用功能来考虑系统的设置和设计标准。系统设置除考虑建设时的一次性投资外，还应充分考虑系统的运行成本，并使之达到最小化。系统设计应遵循全面规划、统一设计的原则；设计应全面、周到，注意预留余量，以适应未来发展的需要。综合考虑网络建设的扩展性、安全性、可靠性，在有线网络的基础上，在某些不方便布线的局部区域，可考虑采用WiFi无线网络或运营商3G/LTE网络，对整体承载网络进行必要的补充和完善。遵循原则系统总体建设是集数据、语音、监控视频于一体的工程，其设计是否合理将对未来发展以及产生的效益起着极为重要的作用。对于一项系统工程来说，其总体方案的确定，不仅要考虑近期目标，还要为系统的进一步发展和扩充留有余地，应当考虑连接上级主管单位和其它兄弟单位信息网络系统的长远发展，进行统一的设计，必须考虑网络的未来扩展能力以及多厂商、多协议的支持能力。对于具体的项目，承载网络设计进所遵循的原则为：网络系统应具有开放性和标准化，宜采用国际标准协议，保证不同系统的网络能够互连且简单易行。比如建议采用标准IP传输协议及SIP信令协议，并为今后开发多种业务应用服务器提供通用接口。网络系统的先进性：当今世界，通信技术和计算机技术的发展日新月异，应考虑适应新技术发展的潮流。局域网采用千兆主干带宽，实现第三层多协议IP、IPX和IP多点传送交换，使主干达到更高的传输速度。网络系统应具有可靠性，一方面要根据实际情况，选用可靠且先进的设备和技术来组织网络，另一方面应充分考虑网络系统的容错能力，把故障率降到最低，保证网络系统的安全可靠运行。网络系统应具有高性能的可扩展性，应采用模块化设计，使系统易于扩充，功能易于加强。系统应支持各种高速网络（快速以太网、千兆以太网），采用全系列交换产品，拓展网络带宽。所建成的承载网必须具有高带宽、低延迟，大规模的网络系统中并考虑支持第三层交换和VLAN功能。网络系统应具有安全性，确保网络的安全，可采用先进的软、硬件技术手段，在设备保障、口令保护、存取控制、审计管理、信息加密、计算机病毒防治等方面采用先进的、科学的方法，为整个系统提供一个安全的运行环境。网络系统应具有实用性，应根据项目及网络系统的当前及将来发展的需求设计网络，同时又能充分利用现有的投资。系统应提供较好的系统和网络管理工具，能够在中心进行统一的管理或者从远程进行管理，并具有较好的错误诊断，处理及快速故障恢复以及报警能力。技术选择以太网技术的应用推广和不断发展，已经从最初的10M、100M时代，发展到千兆时代，现在万兆以太网的部署已经成为一种趋势。而且以太网技术不仅在园区网，而且在城域网、广域网的建设上也占有了一席之地。因此选择以太网组网，符合当前技术发展的趋势。网络的骨干采用千兆以太网技术，核心层设备之间支持采用2个千兆双绞线连接，启用虚拟化技术。承载网设计组网描述安防承载网作为业务网的重要组成部分，其网络的稳定性、扩展性、可靠性均直接影响整体业务网的承载质量，因此在大规模安防系统承载网建设中，需要考虑中心与各接入层互连的冗余链路结构，网管管理平台建设、服务器平台建设内容。网络建设的网络拓扑可分为两个层次：核心层网络：核心层网络由网络中心核心节点组成；核心节点与接入层通过单模千兆光纤链路互联，如果有上级主管视频访问和监控需要，则一般考虑专网连接，保证上级主管单位可随时浏览每一路视频并能够优先控制和处理；接入层网络：接入层按照接入方式分为两类，一类连接办公用业务信息网的信息点，另一类连接安防系统及其下属子系统的各IP信息点。监控中心的核心交换机采用模块化高端路由交换机，通过单模千兆链路和接入交换机连接；安防系统接入层节点采