平安城市综合管理平台星形拓扑视频监控网络详细设计

1、平安城市综合管理平台星形拓扑视频监控网络详细设计7.4.1 方案模型星形拓扑视频监控网络方案模型可以分为公安自建专网方案模型和租用公网方案模型两种，且均可以认为是点对点接入方案模型，实际应用中一般都布置为扩展星形拓扑结构，本方案按扩展星形方案编写。注：无论是公安机关自建视频专网，还是租用运营商视频专网，视频资源在接入公安信息网时都必须经过网闸设备。星形拓扑分为星形拓扑和扩展星形拓扑两种方式；扩展星形拓扑指汇聚层交换机进行双机热备和负载均摊，同时必须都开启生成树协议，防止在接入层和汇聚层之间形成环网；这样可以快速定位单点故障，增强视频网络传输的可靠性。星形拓扑结构是 IP 监控中最常用的组网方式

2、，也是小型平安城市视频专网建设方案的首选。实际应用当中，可针对项目具体规模进行方案调整。如果项目规模属于中小型规模，则不会使用汇聚层交换机，接入层交换机直接接入核心层交换机，同时核心层设备进行双机热备方案；如果项目规模属于中型以上规模，仍然使用星形拓扑组网，则汇聚层交换机需要根据实际项目进行增加扩容。公安自建视频专网星形拓扑模型租用运营商网络星形拓扑7.4.2 详细说明接入层部分：公安自建视频专网方案，接入层只需要使用接入交换机即可，通过接入交换机直接与前端监控设备和汇聚层相连。在派出所视频监控领域，采用千兆网口与汇聚层交换机相连，派出所中接入交换机按照堆叠方式使用，则单路接入交换机最多可以接

3、入100 高清监控设备（前端监控设备全部使用高清 8M码流，网络带宽裕量按照最低 40%进行估算）；实际应用之中，会根据实际派出所需要接入的前端监控点位增加到汇聚层交换机的接入路数；我司网络监控前端产品都支持标准的百千兆电口，个别产品还有模拟视频输出接口，方便用户应用，更有利于对原星形组网进行模拟化或数字化改造；租用运营商视频专网方案，接入层设备除了使用接入层交换机之外，还要使用路由器接入到运营商网络，再通过运营商网络上行至汇聚层。一般电信运营商会在要求监控设备接入城域网，在城域网骨干结构中转发至当地公安机关监控中心，这种方式我们只要考虑接入层即可，汇聚层和核心层多采用网状方案架构，不需要集成

4、商去考虑；汇聚层部分：公安自建视频专网方案， 分局监控中心直接使用千兆接入交换机接入到背板具有万兆背板转发能力的汇聚层交换机，双机热备汇聚层交换机方案，则最大可以接入 3600 路高清监控设备（裕量按照 40%进行估算）；实际应用中，考虑到并发视频流量和网络布线复杂程度。对于大型和超大型平安城市建设方案，市局监控中心可以采用电信级核心交换机，同时增加汇聚层交换机数量，采用不同分局在汇聚层进行隔离的方式，则可以架设监控点位超万的大型城市监控网络。租用运营商视频专网方案，汇聚层同样需要增加路由器接入到运营商网络，这里的接入带宽可以选用的有155M、622M、 10G 等 POS接入方式，一般考虑到

5、实际建设成本，大多选用155M 进行接入，也就限制了实时高清视频接入的最大点数（理论最高8 路），接入的视频监控区域也是防控重点区域。核心层部分：公安自建视频专网方案，核心层交换机必须使用电信级交换机，对于自建型视频专网，核心交换机背板转发带宽选择 100G 以上即可满足一般小型平安城市项目网络建设；租用运营商视频专网方案，核心层交换机背板带宽一般选择 1T 以上，业内背板物理带宽一般均在 3T 以内，使用软件升级扩展方式可以达到 14.4T ，但实际应用中极少；IP地址规划：按照网络设备所在的网络层次进行划分， 其中核心层为 A 类地址（ 10.0.0.010.255.255.255 ），汇

6、聚层为 B 类地址（ 172.16.0.0172.131.255.255 ）， 接 入 层 为 C 类 地 址（ 192.168.0.0192.168.255.255 ）； IP 地址各段码分配原则，如 IP 地址 10.A.B.X， A 一般表示业务，B 一般表示地域；相同业务之间需要互通，相同地域不同业务需要做到隔离；每种业务只需要配置一条路由即可，在视频监控网络中，使用最多的是视频传输业务，则必须为视频传输业务配置一条路由： 10.A.0.0/8；举例说明：市局和分局视频专网内所有设备的LOOPBACK地址依次从172.16.0.1/23 分配，共 508 个地址。所有设备的互联地址依次

7、从 172.16.1.1/30 172.16.20.253/30 共 1280 个 /30网段中依次分配；各派出所监控网络的IP地址从172.17.0.1/16-172.31.255.255/16共 15 个网段，每个网段有 64770 个可用的 IP 地址；社会公共视频信息系统及公安其它监控系统( 安全域外 )等 IP 地址从 192.168.0.1/24 分起，以此类推。路由规划：对于公安自建视频专网方案，采用静态路由规划原则，在汇聚层将不同派出所分配到不同Vlan 段，不同 Vlan 间通信采用静态路由方式实现；租用运营商专网方案， 选择 OSPF作为公安视频专网的IGP协议，对网络路由进行规划。根据不同地市划分不同的OSPF区域，以此减少路由震荡对网络的影响。QOS部署：对于不同的业务如视频监控业务，网管和统一调度业务，普通业务，分别在接入交换机时对其进行IP 优先级 /DSCP标记，并且基于 IP 优先级 /DSCP对流量进行分类。保证视频监控业务、网管和统一调度业务有高的优先级；在分局和市局广域网的入口，通过流量监管机制，在入口侧限制业务中不同信息流的流量，此功能在边缘局域网交换机上进行；这些业务在从LAN 发送到WAN时肯定会在出口处发生拥塞，