《视频监控系统网络解决方案》由会员分享,可在线阅读,更多相关《视频监控系统网络解决方案(31页珍藏版)》请在金锄头文库上搜索。
1、视频监控系统网 络 解 决 方 案年 月曰目录1综述41.1方案概述41。 2设计原则41.2.1可靠性41。2.2先进性41.2.3实用性51.2。4合理性51。2.5可管理性51.2.6安全性51.2。7可扩展性51.2。8标准、开放62网络规划62。 1产品的选择62.2网络方案的总体设计62。2。1分层的结构设计72.2。2建议设计82。 3 VLAN及IP地址规划182。3.1划分VLAN的方法182。 4路由协议及路由策略规划212。 5组播的实现212.6 网络安全243网络管理254功能实现264.1基本功能实现264。 2扩展功能实现275培训286质量保证和售后服务281综
2、述1.1 方案概述本视频方案是基于以太网络的视频监控解决方案,可实现图 像实时观看、远程控制、海量存储、远程传输、分级管理和诸多增值 业务的分布式视频监控网络解决方案。该方案具备开放的体系架构、 稳定的系统性能、丰富的业务体验、电信级运营维护的特点。可为管 理层提供一种直观的、交互的、可运营、可管理、可扩展的视频监控 管理平台。具备性价比高、性能稳定等诸多优点,是部署视频监控网 的最佳选择。1.2 设计原则本方案遵循以下原则:1.2.1可靠性作为基础设施,系统的可靠性是网络建设的首选因素。在网 络设备及结构等方面均应达到国际和国家相应的标准指标和要 求,并满足客户的需要.1.2.2先进性采用先
3、进而成熟的网络技术产品,适应大量的数据和多媒体信息传输、处理、交换的需要,应有一定的扩充与发展空间, 使整个网络系统具有较强的生命力。1.2.3实用性计算机网络建设强调网络系统与网络应用并重,先进实用, 具有较强的可操作性;易于管理维护、便与扩充发展。1.2.4合理性网络建设必须考虑技术与经济上的合理性,应具有较高的 性能价格比.必须考虑网络系统在全寿命期内的全部建设维持费 用的合理及可承受性。1。2.5可管理性网络设计能够满足统一、集中管理的需求,使得使用最少 的人力就可以保证网络的日常维护。管理人员应该能够通过单一 网管平台监测和控制所有的网络设备及端口。网络设备应尽量集 中存放,以满足管
4、理及外界条件的要求。1。2.6安全性所有设备的选型以及操作系统、应用软件系统的选择应 该满足防止设备损坏、数据和其他资源的丢失和破坏,防止对 网络的非授权使用。1.2。7可扩展性在考虑网络的先进性和实用性的同时,也要考虑网络的可扩展性,便于将来网络的升级。1.2.8标准、开放整个网络系统全部采用或符合有关国际标准,使网络具有 良好的开放性和兼容性。所选网络设备支持符合国际标准和业界 统一标准的相关接口,能够与各级及各基层单位网络、ISP的网 络以及其它相关系统实现可靠的互联;网络协议选择广泛应用的 标准协议,同时支持园区网内部的多种网络应用协议。2网络规划2.1产品的选择目前提供千兆位路由交换
5、机的厂家有很多,每家产品都各有所 长,但作为基础网络建设系统,能否提供全方位的解决方案,完善的产 品服务以及较高的性能是我们考虑问题的重点。同时,不仅可以提供 路由器、交换机等数通产品,防火墙、IDS、端点接入等安全产品, 而且也可以提供服务器、存储产品、视频会议系统,这样即可以满足 现在的基础网络建设,也可以满足基础网络建设的二期建设及实现多 种应用。2.2网络方案的总体设计为了实现内部相关部门的数据共享、互联互通,如何实现安全可靠,高速稳定的运行对整个系统来说非常关键。因此,我们在设计整个网络系统时要综合考虑多种因素,包括 未来的发展速度、信息存储灾备的模式、安全理念、业务应用类型等, 同
6、时为了保证网络的稳定,核心设备应当适度超前,满足未来5年的 信息增长需求。系统拓扑图如下采集系统 .,管理系统监控客户端豌管理国务器2。2。1分层的结构设计在局域网的网络设计中,我们采取分层的结构设计,采 用这样的结构组件的网络具有良好的扩展性、可管理性、易维护 性,新的子网和技术能更容易的集成到系统中,而不破坏已存在 的网络。各层与上一层之间都有冗余连接,实现备份链路和清晰 的层级边界。建议设计网络架构核心交换机 桂心交映机图一网络设备接入层设备10/100/1000M交换机,至少有两个端口支持千兆网络,做级联时 使用。支持组播协议igmp snooping ,igmp v1/v2多vlan
7、划分 和vlan下组播。核心层设备1000M三层交换机,支持组播协igmp snooping, igmp v1/v2, pim-sm, pim-dm,多 vlan 划分和 vlan 下组播.网络接口以太网接口:相对于普通的模拟监控,低成本,抗干扰。以太网接口之间用双绞线连接,双绞线的传输距离为100米。光纤接口:抗干扰,传输距离远。各层与上一层的级联链路使用光纤传输,交 换机配置光模块或使用光纤收发器。前端摄像机与配电机房的距 离大于100米的,使用光纤传输,摄像机与接入层交换机之间使 用一对光纤收发器进行光电转换。冗余链路:网络分层为接入层,核心层,每台设备与上一层级联时,都级联至 少两台上
8、层设备,避免某一链路或者某台设备故障时,传输中断, 图像丢失。网络流量组播:实时监控组播数据流。单播:存储数据流,信令控制,TCP传输.码流:高清视频码流6M/bps。网络设计建议使用监控专网构建监控专网优势对网络安全要求较低,便于今后开展其它IP业务,无需额外的QoS支持。网络排错组播表查看线路排查建议设计二网络架构核心交换机桂心交挨机图二网络设备接入层设备10/100/1000M交换机,至少有两个端口支持千兆网络,做级联时 使用。支持组播协议igmp snooping,igmp v1/v2,多vlan划 分和vlan下组播。核心层设备1000M三层交换机,支持组播协igmp snoopin
9、g, igmp v1/v2, pim-sm,pim-dm,多 vlan 划分和 vlan 下组播.网络接口以太网接口:相对于普通的模拟监控,低成本,抗干扰。以太网接口之间用双绞 线连接,双绞线的传输距离为100米。光纤接口 :抗干扰,传输距离远.各层与上一层的级联链路使用光纤传输,交 换机配置光模块或使用光纤收发器。前端摄像机与配电机房的距 离大于100米的,使用光纤传输,摄像机与接入层交换机之间使 用一对光纤收发器进行光电转换。冗余链路:网络分层为接入层,核心层,每台设备与上一层级联时,都级联 至少两台上层设备,每台设备与某台设备级联时,都使用两条光纤 链路连接,可以实现冗余和负载均衡,避免
10、某一链路或者某台设备 故障时,传输中断,图像丢失.还可以减轻一条链路的压力,增加 传输速度。可靠性增加,成本较规划一高。网络流量组播:实时监控组播数据流.单播:存储数据流,信令控制,TCP传输.码流:高清视频码流6M/bps。网络设计建议使用监控专网构建监控专网优势对网络安全要求较低,便于今后开展其它IP业务,无需额外的 QoS支持.网络排错组播表查看线路排查建议设计三网络架构图三网络设备接入层设备10/100/1000M交换机,至少有两个端口支持千兆网络,做级联时 使用。支持组播协议igmp snooping ,igmp v1/v2多vlan划分 和vlan下组播。汇聚层设备100/1000
11、M交换机,至少有两个端口支持千兆网络,做级联时使 用。支持组播协议igmp snooping ,igmp v1/v2多vlan划分和 vlan下组播.核心层设备1000M三层交换机,支持组播协igmp snooping, igmp v1/v2,pim-sm,pim-dm,多 vlan 划分和 vlan 下组播。网络接口 以太网接口:相对于普通的模拟监控,低成本,抗干扰。以太网接口之间用双 绞线连接,双绞线的传输距离为100米。光纤接口:抗干扰,传输距离远.各层与上一层的级联链路使用光纤传输,交 换机配置光模块或使用光纤收发器。前端摄像机与配电机房的距 离大于100米的,使用光纤传输,摄像机与接
12、入层交换机之间使用 一对光纤收发器进行光电转换。冗余链路:网络分层为接入层,汇聚层,核心层,每台设备与上一层级联时, 都级联至少两台上层设备,避免某一链路或者某台设备故障时,传 输中断,图像丢失.网络流量组播:实时监控组播数据流。单播:存储数据流,信令控制,TCP传输。码流:高清视频码流6M/bps。网络设计建议使用监控专网构建监控专网优势无需额外的对网络安全要求较低,便于今后开展其它IP业务,QoS支持。网络排错组播表查看线路排查建议设计四网络架构接入交樵机接入变换机 接入食换机敝字光纤收发器图四网络设备接入层设备10/100/1000M交换机,至少有两个端口支持千兆网络,做级联时 使用。支
13、持组播协议igmp snooping,igmp v1/v2,多vlan划 分和vlan下组播.汇聚层设备100/1000M交换机,至少有两个端口支持千兆网络,做级联时使用。 支持组播协议 igmp snooping,igmp v1/v2,多 vlan 划分和 vlan 下组播。核心层设备1000M三层交换机,支持组播协 igmp snooping,igmp v1/v2, pim-sm,pimdm,多 vlan 划分和 vlan 下组播.网络接口以太网接口:相对于普通的模拟监控,低成本,抗干扰。以太网接口之间用双 绞线连接,双绞线的传输距离为100米。光纤接口:抗干扰,传输距离远。各层与上一层的
14、级联链路使用光纤传输, 交换机配置光模块或使用光纤收发器.前端摄像机与配电机房的 距离大于100米的,使用光纤传输,摄像机与接入层交换机之间使用一对光纤收发器进行光电转换。冗余链路:网络分层为接入层,汇聚层,核心层,每台设备与上一层级联时 都级联至少两台上层设备,每台设备与某台设备级联时,都使用两 条光纤链路连接,可以实现冗余和负载均衡,避免某一链路或者 某台设备故障时,传输中断,图像丢失。还可以减轻一条链路的压 力,增加传输速度.可靠性增加,成本较规划三高。网络流量组播:实时监控组播数据流。单播:存储数据流,信令控制,TCP传输。码流:高清视频码流6M/bps.网络设计建议使用监控专网构建监
15、控专网优势对网络安全要求较低,便于今后开展其它IP业务,无需额外的 QoS支持。网络排错组播表查看线路排查2。3 VLAN及IP地址规划2.3。1划分VLAN的方法VLAN是建立在各种交换技术基础之上的。所谓交换实质上只 是物理网络上的一个控制点,它由软件进行管理,所以允许用户利用 软件功能灵活地配置资源,管理网络。利用交换设备中的虚网功能, 不必改变网络的物理基础,即可重新配置网络。交换机必须要求支持 灵活的VLAN划分。将端口分配给VLAN的方式有两种,分别是静态的和动态的。静态VLAN:形成静态VLAN过程是将端口强制性地分配给VLAN 的过程.确定哪些端口属于哪些特定的VLAN,然后将VLAN静态映射到 端口。这是将端口映射到VLAN的一种最通用的方法。动态VLAN:根据主机的MAC地址划分VL