2022年智慧公交网络规划设计方案

1、智慧公交网络规划目录 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 1网络设计应遵循的原则3 HYPERLINK l bookmark4 o Current Document 2网络平台设计4 HYPERLINK l bookmark6 o Current Document 2.1服务器与存储区4 HYPERLINK l bookmark8 o Current Document 2.2核心网络与交换区5 HYPERLINK l bookmark10 o Current Document 2.3监控智能调度指挥中心大厅网络5 HYP

2、ERLINK l bookmark12 o Current Document 2.4办公局域网5 HYPERLINK l bookmark14 o Current Document 2.5移动视频监控53局域网设计5 HYPERLINK l bookmark16 o Current Document 32核心与分布层网络设计5 HYPERLINK l bookmark18 o Current Document 3.2接入层网络设计6 HYPERLINK l bookmark20 o Current Document 4广域网设计6 HYPERLINK l bookmark22 o Curren

3、t Document 4.2视频无线网络接入设计7 HYPERLINK l bookmark24 o Current Document 4.2网络带宽设计7 HYPERLINK l bookmark26 o Current Document 5IP地址规划7 HYPERLINK l bookmark28 o Current Document 5.1IP地址规划原则7 HYPERLINK l bookmark30 o Current Document 5.2 设备管理地址8 HYPERLINK l bookmark32 o Current Document 5.3设备互联地址9 HYPERLIN

4、K l bookmark34 o Current Document 5.4VLAN分配原则10 HYPERLINK l bookmark36 o Current Document 5.5VLAN分配方案10 HYPERLINK l bookmark38 o Current Document 5.6网络租用规划111网络设计应遵循的原则在网络设计的过程中，最需要考虑的是系统的可靠性。网络应该具有一定 的容错能力，在设计中尽可能地减少单一故障点，以使该网络不至于因为某一 设备的损坏或某一信道的故障全部或部分瘫痪。网络设计及设备选型应遵循以下原则:网络高可靠:由于公交智能调度监控网络是一个以处理车辆

5、监控及智能调度实时业务为 主的网络，特别在实现数据汇总集中处理后，网络的高可靠性对公交智能调度 监控的实时业务处理具高的重要性。就网络骨干而言，必须保证在任何情况 下，都不允任何枢纽节点出现通信中断而导致断网的情况发生，这在技术方案 设计上务必通过行之有效的方法予以完全保证。网络提供QoS保证：由于公交智能调度监控具有较强的实时性要求，对网络堵塞等响应延迟必 须通过技术手段予以避免。要求采用诸于排队算法、加权随机早期检测、报头 实时压缩等一系列可能采用的先进技术手段与方法，将可能出现的通信、数据 交换延时降至最低，以保证网上行政执法业务迅即、通畅进行。合理开支成本:怎样保证在满足应用需求的前提

6、下，合理控制建设和维护成本是设计方案 优劣的重要指标。要充分运用网络分层、带宽分配、产品定位、科学配置等技 术方式，合理优化投资，提高性价比，节约建设和维护成本。采用的设备要先进、成熟：为了保证网络系统的正常稳定的运行，网络系统的建设应该采取目前已经 在业界经过考验、证明为成熟、可靠的技术和产品，并能够根据技术的发展平 稳地向新的技术过渡。网络性能可扩展性:所有设备均可满足用户的目前需求，又能扩展以保障用户的将来升级。考虑 到今后的扩展性，建议骨干交换机留有相当的扩展插槽。考虑到骨干交换机高 性能的要求，交换引擎的交换能力与背板的交换容量必须足够大,背板的交换容 量原则上应远大于（至少等于）交

7、换引擎的交换能力，防止交换机所有端口同时交 换时在背板形成瓶颈，且便于今后升级引擎的时候不需更换背板，保护用户的 投资。网络应具有良好的安全性:网络应该有强大的安全性机制和方法，能够保护和隔离敏感性的信息和机 密文件，能够完全保证内部的安全性。网络要易于管理:网络设备必须支持常用的管理协议和标准，网络管理软件可以对网络系统 进行全面的监控和管理、配置，并能够帮助管理员对网络和系统故障进行诊 断、排错和分析与规划。2网络平台设计针对公交公司的实际情况，按照“四共、三动、三防”的建设思想的指 导 规划出如下所示的系统整体网络拓扑图。其中智能调度系统、车辆视频监 控系统以及GPS监控系统通过无线网络

8、统一接入公交总公司的监控调度指挥中 心，形成一级核心调度平台；在市局核心调度平台上，完成与公交公司下属车 队的互联互通，达到信息交换和共享等。2.1月良务器与存储区数据库服务器、应用服务器采用双机热备的方式及3台视频服务器组成集 群方式，都通过HBA卡直接与存储光交换机相连。存储设备有2台，分别是一台64T的SATA高性价比存储阵列，用于存储视 频数据和历史业务数据（通过划分独立分区来实现独立存放）；另外一台6T的 光纤盘存储阵列，用于存储核心业务数据。不容许用户直接访问存储设备，所有用户必须通过相应的服务器来访问， 提高数据的安全性。2.2核心网络与交换区指挥中心外部网络先接入2台双机热备的

9、防火墙后，再接入2台双机热备 的核心路由交换机，并利用核心路由交换机的端口镜像功能，让入侵检测和漏 洞扫描设备通过旁路监听发挥作用。所有的服务器采用双网卡方式同时接入2 台核心路由交换机，确保服务不中断。2.3监控智能调度指挥中心大厅网络电视墙系统、值班员办公电脑设备等通过一台接入交换机，再统一接入核 心网络交换机，实现对互联网、智能调度、视频资源等的访问。2.4办公局域网实现整个监控智能调度指挥中心内部办公网络与整个公交公司的内部网络 接入，形成互联互通。2.5移动视频监控500路移动视频监控设备，通过运营商的无线网络，经运营商汇聚后，通 过同一运营商VPN专线接入到监控智能调度指挥中心。3

10、局域网设计34核心与分布层网络设计按照网络设计规范，需划分核心层、分布层和接入层。但随着网络技术的 升级，产品性能的提升，采用紧缩型核心（将核心层与分布层合二为一）设计 的局域网组网方案被越来越多的系统采用。在高背板带宽的交换机并配置多层 交换路由模块实现线速路由转发已成为目前局域网设计的主流，同时也省却了 路由器的设备投入开销。在公交公司指挥调度中心，规划配置两台高性能、模块化的核心路由交换 机，相互热备并为关键业务服务器提供链路冗余。SAN存储系统、数据库服务 器、主应用服务器、视频服务器等直接接入核心路由交换机，提高数据传输的 效率，避免交换瓶颈。同时将接入层的交换机上联到核心路由交换机

11、，提高整 个监智能调度指挥办公网络终端用户对各种资源的访问速度。3.2接入层网络设计局域网接入层主要提供终端用户的网络接入。接入层的主要准则是能够通 过低成本、高端口密度的设备提供这些功能。由于接入层位于网络的末端，所以配置上采用具有光纤上连、千兆到桌面 且性能价格比较好的千兆交换机就能够满足现有需求。本次设计采用可扩展、可堆叠、可网管的48端口接入交换机，来满足指挥 中心网络终端用户的接入需要。接入交换机通过光纤与核心交换机直连，提高 整体访问速度。同时，在机房部署2台千兆接入交换机，用作与外单位的视频等数据的共 享接入使用。4广域网设计市公交监控智能调度指挥中心和各分队的网络连接设计如下:

12、及存佶区市公交公司的智能调度指挥中心内部用户，通过接入交换机统一接入核心交换机进行统一的交换和路由。44视频无线网络接入设计移动视频监控等无线终端设备，将通过无线运营商的VPN线路，经过运营 商机房的汇聚，统一通过VPN线路传输到市局机房。4.2网络带宽设计对于500路无线视频的接入，按每路512Kbps的速率（考虑到实际无线带 宽的传输情况）,500-512/1024/8=31M,考虑到网络的并发需求、对下辖各个 区局的视频下发带宽（同时并发50路视频，每路视频512Kbps的码率， 50仔522/2024/8二50M）、与其他委办局的视频等信息的共享所需的带宽（按同 时共享20路视频，每路

13、视频2Mb/s的码率，共需带宽20M）,总共需要70M, 考虑到其他应用系统的需要，总的网络带宽我们设计采用100M带宽。51P地址规划公交公司监控智能调度指挥中心内部网络是基于传输控制/互联协议（TCP/IP）结构的互联网络。其IP地址的编制是网络建设的重要内容，它与网 络的整体结构、技术体制、连接方式相关，是实现全网互联互通的基础，必须 实行统一规划、统一分配、分级编制、分级管理。5.1IP地址规划原则IP地址的规划需要遵循以下原则:1 唯一性原则唯一性是IP地址在TCP/IP协议中最基本的要求，是IP地址的基本特征和 IP地址编制的重要依据。网络中每一网络所使用的IP地址的网络地址字段必

14、须 是唯一的，在同一网络中所使用的IP地址中包含的主机地址字段也必须是唯一 的，这是实现IP网络互联互通的基本条件。2连续性原则在层次化结构的网络中为各个节点划分连续的IP地址区间，便于实现路径 叠合(Route Summarization)等优化IP地址的分配技术，简化路由表数据，提 高路由算法的计算效率和动态路由的快速收敛，能有效利用地址空间。3扩展性原则IP地址编制要兼顾网络规模扩展的需求，为各个节点预留足够的IP地址扩 展区间时，应考虑对网络在用地址的继承性，满足路由协议的要求、实现IP地 址编用的平滑连接等，这是保证网络扩展和有序管理的重要条件。5.2设备管理地址本网络中，设备管理地

15、址采用单独规划的loopback地址，交换机的管理地 址也可以采用特定三层接口的IP地址。设备的管理地址统一采用172.16.X.0-172.16.X.254/24这个C的网段，未 使用部分做为扩展保留，管理地址统一采用32位掩码。未分配完的地址保留以 便于以后扩展。设备配置名称采用AA-BB-CCCC-DD, AA :地点名；BB : RT代 表路由器，SW代表交换机，FW代表防火墙，IPS代表入侵防御；CCCC :为设 备型号；DD :如果有相同型号设备用数字区分。具体分配如下:设备名称设备配置名称管理地址备注核心交换机ZX-SW-XXXX-01172.16.1.1/32中心核心防火墙ZX

16、-FW- XXXX-01172.16.1.2/32核心汇聚交换机ZX-SW-XXXX-A172.16.1.3/32核心负载均衡ZX-FZ- XXXX-A172.16.1.4/32外网接入路由器ZX-RT- XXXX172.16.1.5/32接入交换机1ZX-SW- XXXX-01172.16.1.6/32接入交换机2ZX-SW- XXXX-02172.16.1.7/32接入交换机3ZX-SW- XXXX-03172.16.1.8/32外网接入防火墙ZX-FW- XXXX172.16.1.9/325.3设备互联地址设备的互联地址分为3部分:第2部分：中心设备互联地址，这部分使用172.16.2.

17、0/24这个C网段，掩 码使用30位掩码，总共可以实现64个网段互联；这个区域包括中心的核心路 由器与与无线接入区、公安监控中心区相连的接口，以及中心各主要网络设备互 连的接口。第2部分：区中心及区职能部门与区政务网的设备互联地址 这部分使用 10.10.1.0/24-10.10.20.0/24这个C网段，掩码使用30位掩码，每个C类网段总 共可以实现64个网段互联5.4VLAN分配原则Vlanl保留使用，作为管理VLANVLAN ID全网统一规划，给每个网络分配一段连续的VLAN IDO比如VLAN 2-VLAN100分配给内网办公使用，VLAN 100-VLAN200分配给数据中心区 等。

18、为了减小广播域，每个VLAN内的主机数量不要超过254个（即一个C类 地址段）。对于重要服务器所在的数据中心区对业务的管理要求比较高，建议每 个VLAN内的主机数量限制在62个（四分之一个C类地址段），其他对管理要 求不高，建议每个VLAN内的主机数量不超过226个（半个C类地址）。为保证网络的整体性能和安全性，VLAN只在接入层交换机上体现，在汇 聚层交换机上终结。5.5VLAN分配方案在公交公司内网的各个应用系统网络之间通过核心交换互联，是相对独立 的。但是为了避免混乱及管理的方便性，建议对整个网络中的Vian ID统一规 划。对于数据中心汇聚交换机及公交智能调度监控中心的办公接入交换机，涉及到两台交换机上不同的端口在同一个VLAN中，因此需要在汇聚交换机