XX车站安防网网.docVIP

安防视频监控IP承载网 设计方案 锐捷网络有限公司 20XX年XX月 目 录 一．数字化视频监控体系建立标准： 3 1.1数字化监控产品组成： 3 1.2数字化监控产品具体标准： 3 二 IP承载网设计 4 2.1 IP承载网设计原则 5 2.2. 网络整体设计 6 2.3 骨干网设备的电信级可靠性保障 7 2.4 网络安全设计 9 2.5 网络扩容 14 2.6 技防网互联 15 2.7 智能网管 16 2.8环网技术选择 18 三．锐捷服务 20 3.1综述 20 3.2服务品牌及内涵 21 四. 整体解决方案特点 25 4.1万兆骨干 25 4.2硬件技术提升网络运转效率 25 4.3分布式网络病毒（攻击）防御体系 26 4.4分布式网络流量监控分析 26 4.5十万兆核心网络平台 27 5.6全网实现IPv4/IPv6双栈网络 27 五．核心骨干环网设备选择 27 一．数字化视频监控体系建立标准： 1.1数字化监控产品组成： 数字化监控解决方案的产品组成：数字化监控系统平台是由前端的视频采集摄像机、编解码器、存储系统、管理系统和响应网络系统四大平台组成；（如下图） 1.2数字化监控产品具体标准： 1.2.1编解码器： 编解码器应当支持H.264、MPEG4等编码格式，提供从1路到16路各种密度的规格，回放分辨率应达到CIF/QCIF实时4CIF/2CIF非实时CIF是常用的标准化图像格式（Common Intermediate Format）。在H.323协议簇中，规定了视频采集设备的标准采集分辨率。CIF = 352×288像素704×576像素采用CIF分辨率，通常计算硬盘录像机的录像的硬盘容量为180MB~250MB/小时，通常情况下取值200MB/小时；如果是D1的分辨率每小时录像需要的硬盘容720MB~1000MB/小时，通常情况下为了减少硬盘的容量可以按照500MB/小时计算要实现真正的高清监控，必须从视频源的采集、视频信号的编码压缩、视频信号的传输、视频的浏览、录像文件的回放等环节全面支持高清。对而言，高清只有在包含了前端、平台、存储、浏览、显示等各个环节时才有意义。 调度相互独立，不存在所有“输出输入线卡对”同步地从一个状态变化到另一个状态，因此，就不需同步每个数据包发送的结束时间，允许直接对非定长数据包进行操作，没有包分割和重组。 因为没有包分割和调度效率的影响，内部超速并不需要。Buffered Crossbar可以处理相同速率的外部线卡 好处：Buffered Crossbar技术克服第一代Crossbar架构技术的局限性，Buffered Crossbar架构内置了众多缓存，采用分布式调度，无需内部加速，可直接处理非定长包，充分发挥Crossbar芯片的交换效率和处理性能，从而使整个设备系统达到了电信级的高性能和高可靠性。 2.3.2三平面分离技术 交换机的基本工作是处理不同接口上的各种类型数据，对于数据处理过程中各种具体的处理转发过程，即用户的数据包的转发所经过的平面。例如L2/L3/ACL/QOS/组播等各种TELNET、WEB、SSH、SNMP等管理接口各种ynchronization Process 0ver Hardware，是“基于硬件的同步式处理技术”缩写。 锐捷核心RG-S8600支持SPOH技术——专注于安全防护和智能保障的交换技术！在线卡分布式设计的基础上，为各个物理端口配备专用的FFP（FFP: fast filter processor）处理模块，FFP模块可以实现硬件处理QoS与ACL功能，实现整机数据端口级同步处理ACL/QOS；同时，通过线卡芯片线速转发L2/L3/组播数据，实现了从线卡到端口的全面分布式硬件设计，有效分流、缓解线卡ASIC芯片的负载压力，极大地提升交换机的整体数据处理能力。既满足业务急剧增长，保持网络的高性能无阻塞交换和网络安全的防护，实现大数据多业务全线速处理。 好处：保障核心设备的高性能无阻塞数据交换和网络安全的高级防护，实现大数据多业务全线速处理，从而达到了电信级的可靠性保障。 2.4 网络安全设计 2.4.1锐捷CCS安全体系 当前的网络安全正遭受严峻挑战，病毒、外部入侵（黑客）、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。但与此同时，大多数正在使用的网络安全系统都缺乏真正的全局防护能力。当网络受到来自各方面的攻击时，整个网络系统的稳定性将无从谈起，可以看出，医院网络的安全防护能力是影响网络系统稳定可靠性的重要因素之一，网络设备做为网络系统的基础平台，其安全防护能力显得尤为重要。 如图所示，锐捷核心RG-S8600及全线网络产品支持丰富的安全防护能力，包括防DOS攻击 (Smur