高清监控网络设计部分.docxVIP

高清数字监控系统网络设计方案2011年11月目录一、概述3二、设计原则32.1设计概述32.2.1分层设计32.2.2可靠性和自愈能力42.2.3网络的扩展能力42.2.4通信协议的支持52.2.5网络管理与安全体系52.2设计依据5三、网络结构设计63.1建议方案一：73.2建议方案二：83.3建议方案三：10四、交换机的选型推荐124.1核心交换机性能参考124.2接入交换机性能参考12五、详细解决方案135.1VLAN规划135.2IP地址分配原则135.3本次工程IP地址分配建议14概述近年来，国内经济高速发展，城市现代化建设加速，一批批适合信息社会需要并且具有安全、高效、舒适、便利和灵活特点的智能建筑越来越需要先进的安防手段。为了防止各种偷盗和暴力事件的发生和危害，确保安全，生命和财产不受损害，智能保安系统的设置是必要的。随着网络技术的成熟和发展，网络化、高清数字化、成为监控系统的一个必然趋势。我们可以利用这个智能化的网络平台，构建基于网络的视频监控系统，保安人员可通过计算机随时监控所有重要区域的现场环境。当系统接入Internet后，可以在网络所达的任意地方浏览及管理监控设备，查看实时图像。传统监控系统与之是不能相比的。同时，网络也成为先进的新兴应用提供了一个良好的平台。在现代的企业管理中，由于安全防护要求的提高，监控系统在整个安防系统中扮演了越来越重要的角色，把已有和待建的网络系统与监控系统结合起来不光可以最大程度的减少工程的改造周期，提高了网络资源的使用率，同时避免了资金的重复投入。设计原则设计概述此系统方案设计主要目的在于建立一套完善的高清数字化监控系统，强调系统的先进性、可靠性、适当超前性和较高的性能价格比，在充分把握技术发展方向和满足现有需求的基础上进行优化设计与优化设备配置。做为高清数字监控系统的承载传输的网络系统，更应该从架构设计、产品选型、网络规划等方面进行合理的设计。系统设计符合有关规范和标准，采用先进、成熟、可靠的系统产品，最大限度的满足系统安全和可靠性。分层设计按照核心骨干网、厂区网络的分层分区模型对网络进行划分，从而完成用户接入层面与核心交换层面的分层设计，并根据网络实现的功能将其进行功能区域划分，如主控区、各职能分控区等。可靠性和自愈能力链路冗余 在主干连接(主干设备之间及其与汇接设备之间的连接)具备可靠的线路冗余方式。建议采用负载均衡的冗余方式，即通常情况下两条或四条连接均提供数据传输，并互为备份。主线路可实时、自动的切换到备份线路,而不影响业务应用。这种高速的网络自愈特性应可以保证不会引起IP路由的重新计算，不会引起业务的瞬间质量恶化，更不会引起业务的中断。模块冗余 主干设备(核心层设备和汇聚层设备)的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间应小于1秒。模块支持具备热插拔的功能。系统具备99.999%以上的可用性。设备冗余 提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。以保证大部分IP应用不会出现超时错误。路由冗余 网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题时，数据流应能寻找其他路径到达目的地址。网络的扩展能力网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、主干带宽的扩展，以及网络规模的扩展能力。交换容量扩展 交换容量应具备在现有基础上继续扩充4~8倍容量的能力，以适应IP类业务急速膨胀的现实。端口密度扩展 设备的端口密度应能满足网络扩容时设备间互联的需要。主干带宽扩展 主干带宽应具备高带宽扩展能力，以适应IP类业务急速膨胀的现实。网络规模扩展 网络体系、路由协议的规划和设备的CPU/NP路由处理能力，在网络节点数目上应能满足3~5年的扩展要求。通信协议的支持网络通信协议以支持TCP/IP协议为主，支持单播、组播协议，包括IPv4、TCP、UDP、ARP、 ICMP、DHCP、NTP、 HTTP、 RTSP、 IGMP V2、FTP、 RTP、 RTCP等协议。域内路由协议支持RIP、RIPv2、OSPF等多种国际标准的路由协议。并采取合理的区域划分和路由规划（例如网址汇总等）来保证网络的稳定性；应提供适当的路由规划的后备方案。网络管理与安全体系支持整个网络系统各种网络设备的统一网络管理。支持故障管理、配置管理、性能管理和安全管理等功能。支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。网络设备支持多级管理权限。支持安全监控和控制机制，当发现存在安全漏洞和遭到攻击时，应及时通知网络管理人员，并应自动采取适当的措施予以保护。支持安全防御设备、网络基础设备以及