企业智能系统解决方案82

1、某某公司网络及监控系统设计方案第一组20122年6月月12日日星期二二目录TOC o 1-4 h z u HYPERLINK l _Toc327264316 第一章概概述 PAGEREF _Toc327264316 h 1 HYPERLINK l _Toc327264317 1.项目目简介 PAGEREF _Toc327264317 h 11 HYPERLINK l _Toc327264318 2.系统统需求： PAGEREF _Toc327264318 h 1 HYPERLINK l _Toc327264319 3.项目目分析 PAGEREF _Toc327264319 h 22 HYPER

2、LINK l _Toc327264331 4.设计计原则 PAGEREF _Toc327264331 h 33 HYPERLINK l _Toc327264334 5.设计计依据 PAGEREF _Toc327264334 h 44 HYPERLINK l _Toc327264335 第二章网网络设计计方案 PAGEREF _Toc327264335 h 55 HYPERLINK l _Toc327264336 1.网络络拓扑结结构介绍绍 PAGEREF _Toc327264336 h 5 HYPERLINK l _Toc327264337 2.网络络拓扑图图 PAGEREF _Toc3272

3、64337 h 5 HYPERLINK l _Toc327264338 3.网络络设计 PAGEREF _Toc327264338 h 66 HYPERLINK l _Toc327264339 3.1骨骨干核心心层网络络设计 PAGEREF _Toc327264339 h 66 HYPERLINK l _Toc327264340 3.5广广域网互互联设计计 PAGEREF _Toc327264340 h 8 HYPERLINK l _Toc327264341 3.6冗冗余/负载均均衡设计计PAGEREF _Toc327264341 h 8 HYPERLINK l _Toc327264342 3

4、.7线线路冗余余 PAGEREF _Toc327264342 h 8 HYPERLINK l _Toc327264343 3.8网网络设备备冗余/负载均均衡设计计 PAGEREF _Toc327264343 h 9 HYPERLINK l _Toc327264344 3.9服服务器冗冗余设计计 PAGEREF _Toc327264344 h 9 HYPERLINK l _Toc327264345 3.100 IIP地址址规划原原则 PAGEREF _Toc327264345 h 100 HYPERLINK l _Toc327264346 第三章监监控设计计方案 PAGEREF _Toc3272

5、64346 h 114 HYPERLINK l _Toc327264347 1.高清清系统的的优势 PAGEREF _Toc327264347 h 114 HYPERLINK l _Toc327264348 2.系统统防护范范围 PAGEREF _Toc327264348 h 144 HYPERLINK l _Toc327264349 3.系统统图 PAGEREF _Toc327264349 h 144 HYPERLINK l _Toc327264350 4.系统统组成 PAGEREF _Toc327264350 h 115 HYPERLINK l _Toc327264355 5.系统统设计方

6、方案 PAGEREF _Toc327264355 h 166 HYPERLINK l _Toc327264357 5.1.前端设设备部分分 PAGEREF _Toc327264357 h 17 HYPERLINK l _Toc327264358 5.1.1 高高清红外外同步高高速云台台摄像机机 MMG-TTC266HD-S PAGEREF _Toc327264358 h 211 HYPERLINK l _Toc327264359 5.1.2 网网络高清清智能高高速球型型摄像机机 MMG-OOFHDD PAGEREF _Toc327264359 h 28 HYPERLINK l _Toc3272

7、64360 5.1.3 2200WW网络高高清枪机机 MMG-IIP2000PLL PAGEREF _Toc327264360 h 32 HYPERLINK l _Toc327264361 5.2.传输部部分 PAGEREF _Toc327264361 h 344 HYPERLINK l _Toc327264362 5.2.1 瑞瑞斯康达达RC1112-FE-S1 PAGEREF _Toc327264362 h 334 HYPERLINK l _Toc327264363 5.2.2 核核心交换换机：HH3C S75506EE-V高高端多业业务路由由交换机机 PAGEREF _Toc327264

8、363 h 37 HYPERLINK l _Toc327264364 5.2.3 HH3C S58800系系列数据据中心级级万兆交交换机 PAGEREF _Toc327264364 h 443 HYPERLINK l _Toc327264365 5.2.4 HH3C S55500-EI 系列增增强型IIPv66 万兆兆交换机机 PAGEREF _Toc327264365 h 49 HYPERLINK l _Toc327264366 5.3.视频存存储转发发设计 PAGEREF _Toc327264366 h 554 HYPERLINK l _Toc327264367 5.3.1 企企业级应应用

9、存储储系统 MG-26660MSS PAGEREF _Toc327264367 h 57 HYPERLINK l _Toc327264368 5.4.视频监监控平台台介绍 PAGEREF _Toc327264368 h 662 HYPERLINK l _Toc327264369 5.4.1 基基本功能能介绍 PAGEREF _Toc327264369 h 663 HYPERLINK l _Toc327264370 5.4.2 管管理功能能介绍 PAGEREF _Toc327264370 h 669 HYPERLINK l _Toc327264371 5.4.3 扩扩展功能能 PAGEREF _

10、Toc327264371 h 72 HYPERLINK l _Toc327264372 5.4.4 高高清监控控系统安安全方案案 PAGEREF _Toc327264372 h 73 HYPERLINK l _Toc327264373 5.4.5 响响石555“寸超超窄边LLED液液晶拼接接墙 PAGEREF _Toc327264373 h 766概述项目简介介集团团为了加加快信息息化建设设，新的的集团企企业网将将建设一一个以集集团办公公自动化化、电子子商务、业务综综合管理理、多媒媒体视频频会议、远程通通讯、信信息发布布及查询询、视频频监控为为核心，以现代代网络技技术为依依托，技技术先进进、扩

11、展展性强，将集团团的各种种办公室室、多媒媒体会议议室、PPC终端端设备、应用系统统通过网络络连接起起来，实实现内、外沟通通的现代代化计算算机网络络系统，并对其其实施77*244小时的的监控。该网络络系统是是支持办办公自动动化、供供应链管管理、EERP以以及各应应用系统统运行的的基础设设施，为为了确保保这些关关键应用用系统的的正常运运行、安安全和发发展，系系统必须须具备如如下的特特性：采用先进进的网络络通信技技术完成成集团企企业网的的建设，实现各各分公司司的信息息化；在整个企企业集团团内实现现所有部部门的办办公自动动化，提提高工作作效率和和管理服服务水平平；在整个企企业集团团内实现现资源共共享、

12、产产品信息息共享、实时新新闻发布布；在整个企企业集团团内实现现财务电电算化；在整个企企业集团团内实现现集中式式的供应应链管理理系统和和客户服服务关系系管理系系统；系统需求求：为适适应企业业信息化化的发展展，满足足日益增增长的通通讯需求求和网络络的稳定定运行，今天的的大型企企业网络络建设比比传统企企业网络络建设提提出更高高的要求求，主要要表现在在如下几几个方面面：1）现代大大型企业业网络应应具有更更高的带带宽，支支持100GE或或将来平平滑过渡渡到100GE，更强大大的性能能，以满满足用户户日益增增长的通通讯需求求；随着计计算机技技术的高高速发展展，基于于网络的的各种应应用日益益增多，今天的的企

13、业网网络已经经发展成成为一个个多业务务承载平平台，它它不仅要要继续承承载企业业的办公公自动化化和WEEB浏览览等简单单的数据据业务，还要承承载涉及及企业生生产运营营的各种种业务应应用系统统数据，以及带带宽和时时延都要要求很高高的IPP电话、视频会会议等多多媒体业业务，因因此数据据流量将将大大增增加，尤尤其是对对核心网网络的数数据交换换能力提提出前所所未有的的要求。另外，随着千千兆端口口的成本本持续下下降，千千兆到桌桌面的应应用会在在不久的的将来成成为企业业网的主主流。从从20005年全球球交换机机市场分分析可以以看到，增长最最迅速的的就是110G级级别机箱箱式交换换机，由由此可见见，万兆兆的大

14、规规模应用用已经真真正开始始。所以以今天的的企业网网络已经经不能再再用百兆兆到桌面面千兆骨骨干来作作为建网网的标准准，它的的核心层层及骨干干层必须须具有万万兆级带带宽和处处理性能能，才能能构筑一一个畅通通无阻的的“高品品质”大大型企业业网，从从而适应应网络规规模扩大大，业务务量日益益增长的的需要。 2）现代大大型企业业网络应应具有更更全面的的可靠性性设计，以实现现网络通通讯的实实时畅通通，保障障企业生生产运营营的正常常进行；随随着企业业各种业业务应用用逐渐转转移到计计算机网网络上来来，网络络通讯的的无中断断运行已已经成为为保证企企业正常常的生产产运营的的关键。现代大大型企业业网络在在可靠性性设

15、计方方面主要要应从三三方面考考虑：首首先是设设备级可可靠性设设计，这这里不仅仅要考察察网络设设备是否否实现了了关键部部件的冗冗余备份份，还要要从网络络设备整整体设计计架构、处理引引擎种类类等多方方面去考考察；其其次是业业务的可可靠性设设计，这这里要注注意网络络设备在在故障倒倒换过程程中是否否对业务务的正常常运行有有影响；再次是是链路的的可靠性性设计，以太网网的链路路安全来来自于它它的多路路径选择择，所以以在企业业网络建建设时要要考虑网网络设备备是否能能够提供供有效的的链路自自愈手段段和快速速重路由由协议的的支持。 3）现代大大型企业业网络需需要提供供完善的的端到端端QOSS保障，以满足足企业网

16、网多业务务承载的的需求；大大型企业业网络承承载业务务的不断断增多，单纯的的提高带带宽并不不能够有有效的保保障数据据交换的的畅通无无阻，正正如八车车道的长长安街也也经常堵堵车一样样，所以以今天的的大型企企业网络络建设必必须要考考虑到网网络应能能够智能能的识别别应用事事件的紧紧急和重重要程度度，如视视频、音音频、数数据流(MISS、ERRP、OOA、备备份数据据)，同同时能够够调度网网络中的的资源，保证重重要和紧紧急业务务的带宽宽、时延延、优先先级和无无阻塞的的传送，实现对对业务的的合理调调度才是是一个大大型企业业网络提提供“高高品质”服务的的保障。 4）现代大大型企业业网络应应提供更更完善的的网

17、络安安全解决决方案，以阻击击病毒和和黑客的的攻击，减少企企业的经经济损失失； 传统统企业网网络的安安全措施施主要是是通过部部署防火火墙、IIDS、杀毒软软件以及及配合交交换机或或路由器器的ACCL来实实现对于于病毒和和黑客攻攻击的防防御，但但实践证证明这些些被动的的防御措措施并不不能有效效的解决决企业网网络的安安全问题题。在企企业网络络已经成成为公司司生产运运营的重重要组成成部分的的今天，现代企企业网络络必须要要有一整整套从用用户接入入控制，病毒报报文识别别到主动动抑制的的一系列列安全控控制手段段，才能能有效的的保证企企业网络络的稳定定运行。5）现现代大型型企业网网络应具具备更智智能的网网络管

18、理理解决方方案，以以适应网网络规模模日益扩扩大，维维护工作作更加复复杂的需需要；当前前的网络络已经发发展成为为“以应应用为中中心”的的信息基基础平台台，网络络管理能能力的要要求已经经上升到到了业务务层次，传统的的网络设设备的智智能已经经不能有有效支持持网络管管理需求求的发展展。比如如，网络络调试期期间最消消耗人力力与物力力的线缆缆故障定定位工作作，网络络运行期期间对不不同用户户灵活的的服务策策略部署署、访问问权限控控制、以以及网络络日志审审计和病病毒控制制能力等等方面的的管理工工作，由由于受网网络设备备功能本本身的限限制，都都还属于于费时、费力，有时甚甚至是不不可能的的任务，所以现现代的大大型

19、企业业网络迫迫切需要要网络设设备具备备支撑“以应用用为中心心”的智智能网络络运营维维护的能能力，并并能够有有一套智智能化的的管理软软件，将将网络管管理人员员从繁重重的工作作中解脱脱出来。6）其他他网络应应用；WWW、E-mmaill、FTTP服务务网上多媒媒体教学学，能提提供视频频点播服服务集团内行行政管理理拨号上网网服务项目分析析在此次集团团大型企企业网的的设计中中，我们们采用层层次化模模型来设设计网络络拓扑结结构。所所谓“层次化化”模型，就是将将复杂的的网络设设计分成成几个层层次，每每个层次次着重于于某些特特定的功功能，这这样就能能够使一一个复杂杂的大问问题变成成许多简简单的小小问题。层次

20、模模型既能能够应用用于局域域网的设设计，也也能够应应用于广广域网的的设计。层次化模模型的好好处：在大型企企业网设设计中，使用层层次化模模型有许许多好处处，列举举如下：1）节省省成本在采用层层次模型型之后，各层次次各司其其职，不不再在同同一个平平台上考考虑所有有的事情情。层次次模型模模块化的的特性使使网络中中的每一一层都能能够很好好地利用用带宽，减少了了对系统统资源的的浪费。2）易于于理解层次化设设计使得得网络结结构清晰晰明了，可以在在不同的的层次实实施不同同难度的的管理，降低了了管理成成本。3）易于于扩展在网络设设计中，模块化化具有的的特性使使得网络络增长时时网络的的复杂性性能够限限制在子子网

21、中，而不会会蔓延到到网络的的其他地地方。而而如果采采用扁平平化和网网状设计计，任何何一个节节点的变变动都将将对整个个网络产产生很大大影响。4）易于于排错层次化设设计能够够使网络络拓扑结结构分解解为易于于理解的的子网，网络管管理者能能够轻易易地确定定网络故故障的范范围，从从而简化化了排错错过程。设计原则则本方案的的设计将将在追求求性能优优越、经经济实用用的前提提下，本本着严谨谨、慎重重的态度度，从系系统结构构、技术术措施、设备选选择、系系统应用用、技术术服务和和实施过过程等方方面综合合进行系系统的总总体设计计，力图图使该系系统真正正成为符符合该中中学的网网络系统统。从技术措措施角度度来讲，在网络

22、络的设计计和实现现中，本本方案严严格遵守守了以下下原则：(1) 技术术先进性性和可靠靠性本系统设设计严密密、布局局合理，能与新新技术新新产品接接轨，采采用当前前先进的的、具有有很高可可靠性的的系统。(2) 成熟熟性和稳稳定性本系统规规模较大大，系统统构成复复杂，为为保证系系统的可可用性，我们在在考虑系系统技术术先进性性的同时时，从系系统结构构、技术术措施、设备性性能、系系统管理理、厂商商技术支支持及维维修能力力等方面面着手，选用成成熟的、模块化化结构的的产品，单点故故障不会会影响到到整体。确保系系统运行行的稳定定性，达达到最大大的平均均无故障障时间。(3) 经济济性和完完整性本系统设设备齐全全

23、、功能能完善、综合管管理。系系统建设设始终贯贯彻面向向应用，注重实实效的方方针，坚坚持以客客户需求求为核心心，注重重良好的的产品性性价比；同时，为保证证系统在在实际工工作中更更好的发发挥作用用，我们们的设计计从整体体上考虑虑系统技技术手段段的选择择和前端端设备的的分布，确保系系统能在在各个流流程、安安全防范范工作的的各种关关键环节节实施有有效地控控制。(4) 开放放性和标标准性为满足系系统所选选用的技技术和设设备的协协同运行行能力，系统采采用标准准化设备备，并在在开发上上注意层层次的切切割与封封装，允允许其他他应用的的接入、调用以以及不同同厂商标标准化设设备的兼兼容，从从而使系系统具有有开放性

24、性。(5) 可扩扩展性和和易维护护性本系统具具有扩展展功能，并留有有余量，且操作作者无论论对系统统设置还还是日常常运行,通过键键盘进行行简单操操作即可可实现。设计依据据民用闭闭路监视视电视系系统工程程技术规规范GGB5001988-944电视系系统视频频指标CCIIR RRECOOMMEENDAATl00N 44723电气指指标标准准ELLA-4422 ELAA-4883中华人人民共和和国公共共安全行行业标准准GAAT 75-94安全防防范通用用图形符符号GGATT74-94智能建建筑设计计标准 (EEBD-03-95)业主提供供的图纸纸资料网络设计计方案网络拓扑扑结构介介绍在此次集团团大型企

25、企业网的的设计中中，我们们采用层层次化模模型来设设计网络络拓扑结结构。所所谓“层层次化”模型，就是将将复杂的的网络设设计分成成几个层层次，每每个层次次着重于于某些特特定的功功能，这这样就能能够使一一个复杂杂的大问问题变成成许多简简单的小小问题。层次模模型既能能够应用用于局域域网的设设计，也也能够应应用于广广域网的的设计。层次化模模型的好好处：在大型企企业网设设计中，使用层层次化模模型有许许多好处处，列举举如下：2.1、节省成成本在采用层层次模型型之后，各层次次各司其其职，不不再在同同一个平平台上考考虑所有有的事情情。层次次模型模模块化的的特性使使网络中中的每一一层都能能够很好好地利用用带宽，减

26、少了了对系统统资源的的浪费。2.2、易于理理解层次化设设计使得得网络结结构清晰晰明了，可以在在不同的的层次实实施不同同难度的的管理，降低了了管理成成本。2.3、易于扩扩展 在网络设设计中，模块化化具有的的特性使使得网络络增长时时网络的的复杂性性能够限限制在子子网中，而不会会蔓延到到网络的的其他地地方。而而如果采采用扁平平化和网网状设计计，任何何一个节节点的变变动都将将对整个个网络产产生很大大影响。2.4、易于排排错层次化设设计能够够使网络络拓扑结结构分解解为易于于理解的的子网，网络管管理者能能够轻易易地确定定网络故故障的范范围，从从而简化化了排错错过程。网络拓扑扑图网络拓扑扑图如图图1所示示。

27、图1 网网络拓扑扑图网络设计计3.1骨骨干核心心层网络络设计大型企业业生产办办公网络络的核心心网主要要完成整整个企业业集团内内部不同同地域企企业之间间的高速速数据路路由转发发，以及及维护全全网路由由的计算算。鉴于于大型集集团企业业的用户户数量众众多，业业务复杂杂，QOOS要求求较高的的特点，在本方方案中采采用神州州数码的的DCRRS-775088高密度度多业务务核心路路由交换换机组建建高性能能的核心心网络平平台。 神州州数码 DCRRS-775000系列交交换机是是具有运运营商级级容错能能力的高高性能大大型网络络核心交交换机，可为高高校和运运营商提提供基于于领先技技术的卓卓越性能能和可靠靠性。

28、DDCRSS-75500系列交交换机专专为发挥挥万兆、千兆以以太网潜潜在的强强大交换换能力而而设计，超大容容量的交交换背板板使得包包括万兆兆端口在在内的每每个端口口具备全全线速交交换能力力，确保保在巨大大的网络络通信负负载下始始终能够够轻松实实现线速速的第二二层和第第三层交交换，是是城域网网、数据据中心、智能大大厦及企企业网络络骨干级级核心路路由交换换机的理理想选择择。DCCRS-75000系列交交换机具具有三种种型号，包括115插槽槽的DCCRS-75115、88插槽的的DCRRS-775088和4插插槽的DDCRSS-75504，除DCCRS-75115专用用的大功功率电源源模块外外，该系

29、系列交换换机的所所有管理理模块、交换模模块以及及电源模模块都可可互换使使用，而而且管理理模块、电源模模块、风风扇等还还可实现现冗余备备份，温温度传感感器可以以随时监监控各个个部件的的工作温温度， 从而提提供运营营商级的的可靠性性。 DDCRSS-75500系系列交换换机的一一大特色色是管理理模块均均带有业业务接口口，使得得所有的的插槽均均为有效效的业务务插槽，从而大大大提高高了端口口密度和和插槽利利用率。在骨干核核心层中中，我们们采用三三台神州州数码DDCRSS-75508核心路由由交换机机组成一一个环形形多机热热备份的的核心交交换机系系统解决决方案。为提高高核心网网络的健健壮性，实现链链路的

30、安安全保障障，本方方案骨干干核心层层环网中中可以采采用VRRPP（虚拟拟路由器器冗余协协议）。对于各各个业务务VLAAN可以以指向这这个虚拟拟的IPP地址作作为网关关，因此此应用VVRRPP技术为为核心交交换机提提供一个个可靠的的网关地地址，以以实现在在核心层层核心交交换机之之间进行行设备的的硬件冗冗余，一一主两备，共共用一个个虚拟的的IP地地址和MMAC地地址，通通过内部部的协议议传输机机制可以以自动进进行工作作角色的的切换。进而双双引擎、双电源源的设计计为网络络高效处处理大集集中数据据提供了了可靠的的保障。3.2核核心层网网络设计计大型企业业生产办办公网络络的核心心层网络络主要完完成园区区

31、内各汇汇聚层设设备之间间的数据据交换和和与骨干干核心层层网络之之间的路路由转发发。传统统解决方方案一般般采用骨骨干路由由器核核心交换换机来组组建，但但这种方方式受限限于交换换机的性性能，在在提供MMPLSS VPPN的业业务能力力方面较较弱，不不适合大大型企业业网络的的建设需需求，同同时现在在的大型型企业办办公网络络具有城城域网的的特点，网络发发展具有有网络扁扁平化的的发展方方向，因因此本方方案骨干干层网络络设备采采用DCCRS-75008核心路路由交换换机作为为大型企企业生产产办公网网络的园园区核心心路由交交换设备备，DCCRS-75008具有强强大的业业务和路路由处交交换理能能力，能能提供

32、如如MPLLS VVPN、QoSS、策略略路由、NATT、PPPPoEE/Weeb/8802.1x/L2TTP认证证等丰富富业务能能力，并并可通过过内置防防火墙模模块实现现各种强强大的网网络安全全策略，可以充充分满足足大型企企业不同同园区网网络的高高速数据据交换和和支持多多业务功功能的要要求，并并能够提提供完善善的安全全防御策策略，保保障企业业园区网网络的稳稳定运行行。3.3汇汇聚层网网络设汇聚层网网络主要要完成企企业各园园区内办办公楼宇宇和相关关单位的的内接入入交换机机的汇聚聚及数据据交换和和VLAAN终结结，在本本方案中中采用神神州数码码的DCRRS-775044交换机机多层交交换机作作为

33、汇聚聚层面的的交换机机。DCCRS-75004交换机机在提供供高密度度千兆端端口接入入的同时时还能够够满足汇汇聚层智智能高速速处理的的需要,并能够够加灵活活的部署署在网络络边缘的的各个位位置。能能够同时时提供多多个高速速专用堆堆叠端口口和百兆兆、千兆兆光口/电口。这些交交换机都都具备较较强的多多业务提提供能力力，可支支持包括括智能的的CCLL、MPPLS、组播在在内的各各种业务务。为用用户提供供丰富、高性价价比的组组网选择择。3.4接接入层网网络设计计以往传统统企业网网络接入入层的建建设中并并不关注注于安全全控制和和QOSS提供能能力，而而将网络络的安全全防御措措施和QQOS保保障依赖赖于网络

34、络的汇聚聚层或骨骨干层设设备，这这给汇聚聚层和骨骨干层设设备带来来了巨大大的压力力，往往往内网病病毒泛滥滥成灾后后导致骨骨干层设设备瘫机机，使网网络没有有QOSS服务质质量保障障。DCRRS-220266B智能能宽带接接入交换换机是能满足高高安全、多业务务承载、高性能能的网络络环境智智能交换换机，具具备传统统二层交交换机大大容量、高性能能等优点点，同时时还具有有领先的的安全特特性，进进一步加加强了企企业网络络对边缘缘接入层层面的安安全控制制能力。 用户户可以根根据需要要来订制制自身的的安全策策略并部部署在此此交换机机上。该该产品具具备的端端口带宽宽限制、端口镜镜像、QQoS、端口安安全、广广播

35、风暴暴抑制等等功能可可以很好好的协助助用户实实现网络络的管理理和维护护。除此之之外，此此交换机机还具备备多个专专用堆叠叠接口，可以满满足楼层层，楼宇宇内多个个交换机机高性能能汇聚的的需要。3.5广广域网互互联设计计针对于大大型企业业需要良良好的出出口网关关设备，我们建建议用户户选用神神州数码码DCFFW-118000S-LL。神州数码码DCFFW-118000E-GG2防火火墙专为为千兆位位流量的的网络服服务运营营商，大大型数据据中心等等骨干网网络而设设计, 采用22U专用用千兆安安全平台台，完全全模块化化可扩展展结构，具有热热插拔特特性的冗冗余部件件为您提提供最大大的不间间断运行行时间。神州

36、数数码DCCFW-18000E-G防火火墙内置置2个110/1100/10000M自自适应以以太网电电口，具具备6个个SFPP扩展插插槽，最最多可扩扩展至88个千兆兆接口，接口模模块类型型支持单单模、多多模光纤纤，千兆兆电口，充分满满足您的的定制需需求。3.6冗冗余/负负载均衡衡设计冗余设计计是网络络设计的的重要部部分，是是保证网网络整体体可靠性性能的重重要手段段。但是是投资也也将增加加。部分分企业园园区网在在早期的的建设中中由于成成本的原原因并未未在设计计中考虑虑冗余问问题，而而在优化化工作中中则需从从网络链链路和网网络设备备两方面面着手。冗余设设计可以以贯穿整整个层次次化结构构，每个个冗余

37、设设计都有有针对性性，可以以选择其其中一部部分或几几部分应应用到网网络中以以针对重重要的应应用。万万一网络络中某条条路径失失效时，冗余链链路可以以提供另另一条物物理路径径。可采采用GEEC链路路聚合（IEEEE8002.33ad）实现端端口级冗冗余，以以克服某某个端口口或线路路引起的的故障。也可采采用生成成树协议议（IEEEE8802.1d）提供设设备级的的冗余连连接。此此外，我我们在设设计中提提供不同同物理方方向的双双归属、双路由由保护。3.7线线路冗余余在企业网网骨干核核心层，企业网网络边界界拓扑结结构由于于采用了了环形多多机热备备份的核核心交换换机系统统解决方方案，所所以在线线路冗余余方

38、面的的要求较较高，对对于线路路的冗余余要求，我们采采用100GE线线路对三三台企业业网骨干干核心层层设备进进行环行行双向备备份，并并使用业业界领先先的VRRRP（虚拟路路由器冗冗余协议议）来对其其作为冗冗余线路路的协议议保障。以GEEC作为为N*110000M主干干链路，通过这这个链路路连接骨骨干网交交换机，具备万万兆扩展展能力；接入交交换机采采用100/1000M自自适应端端口连接接桌面系系统，多多千兆链链路连接接到汇聚聚层。GEC路路具有链链路聚合合和冗余余保证两两大特性性，下面面我们将将对它们们依次进进行介绍绍链路聚合合：可使用一一条物理理链路在在不同品品牌交换换机之间间、交换换机和服服

39、务器间间提供聚聚合的高高速通道道，在不不增加投投资的情情况下，扩大交交换带宽宽，使关关键连接接的传输输效率更更高。冗余保证证：链路聚合合中，成成员互相相动态备备份。当当某一链链路中断断时，其其它成员员能够迅迅速接替替其工作作。与生生成树协协议不同同，链路路聚合启启用备份份的过程程对聚合合之外是是不可见见的，而而且启用用备份过过程只在在聚合链链路内，与其它它链路无无关，切切换可在在数毫秒秒内完成成。综合分析析以上各各主流方方案的优优缺点，从性能能与成本本及拓展展性等方方面的综综合考虑虑出发，我们决决定采用用GECC骨干核核心网络络10GGE拓展展的方式式作为其其链路选选择及备备份选择择。在企业网

40、网汇聚层层及接入入层出于于成本及及性价比比的考虑虑，我们们决定采采用千兆兆汇聚，万兆拓拓展；百百兆到桌桌面的链链路选择择。3.8网网络设备备冗余/负载均均衡设计计当前，无无论在企企业网、园区网网还是在在广域网网如Innterrnett上，业业务量的的发展都都超出了了过去最最乐观的的估计，上网热热潮风起起云涌，新的应应用层出出不穷，即使按按照当时时最优配配置建设设的网络络，也很很快会感感到吃不不消。尤尤其是各各个网络络的核心心部分，其数据据流量和和计算强强度之大大，使得得单一设设备根本本无法承承担。负载均衡衡建立在在现有网网络结构构之上，它提供供了一种种廉价有有效的方方法扩展展服务器器带宽和和增

41、加吞吞吐量，加强网网络数据据处理能能力，提提高网络络的灵活活性和可可用性。它主要要完成以以下任务务:解决决网络拥拥塞问题题，服务务就近提提供，实实现地理理位置无无关性 ;为用用户提供供更好的的访问质质量;提提高服务务器响应应速度;提高服服务器及及其他资资源的利利用效率率;避免免了网络络关键部部位出现现单点失失效。在此方案案中，在在网络的的每个关关键结点点，我们们在设计计时都做做到了对对其有效效的冗余余备份和和负载均均衡。在在网络的的骨干核核心层上上。我们们采用了了三台锐锐捷网络络的RGG-S886100高密度度多业务务IPVV6核心心路由交交换机组组建高性性能的核核心网络络平台，在对骨骨干核心

42、心层提供供足够的的网络接接点和接接入需求求的同时时最大限限度的为为网络提提供了有有效的冗冗余保障障和负载载均衡。在核心心层的每每个区块块，我们们都采用用了两台台锐捷网网络的RRG-SS86006度多多业务IIPV66核心路路由交换换机做到到冗余与与负载均均衡。在在汇聚层层的每个个区块， 我采采用了两两台锐捷捷网络的的RG-S57750交交换机多多层交换换机做到到冗余与与负载均均衡。在本方案案的设计计中，出出现了两两个以上上的交换换区块和和需要提提供冗余余连接的的时候，我们采采用了双双核心配配置。如如下图，我们给给出了从从接入层层到汇聚聚层再到到核心层层的双核核心配置置。双核心拓拓扑结构构提供了

43、了两条等等代价路路径和双双倍的带带宽。每每个核心心交换机机连接着着数目相相同的子子网到第第三层汇汇聚设备备上。每每个交换换区块都都有冗余余的连接接到核心心交换机机上，因因此形成成两条不不同的，但是等等代价的的连接。如果一一条核心心设备发发生故障障，还是是能够收收敛，因因为汇聚聚层设备备的路由由选择表表中还有有另一条条到核心心设备的的路由。第3层层路由选选择协议议在核心心中起链链路选择择的作用用，VRRRP提提供快速速错误恢恢复。核核心层不不需要SSTP，因为在在核心交交换机间间没有冗冗余的第第2层连连接。3.9服服务器冗冗余设计计企业网中中服务器器、大型型机，如如网络存存储服务务器，SSQL

44、Serrverr服务器器，其存存储的数数据对于于企业来来说致关关重要，一些核核心数据据被视为为企业的的生命。一方面面它对企企业的企企业的重重要性毋毋庸质疑疑，另一一方面，由于这这些数据据的性质质决定了了其较大大的被访访问量，这个对对服务器器提出了了稳定和和快速的的要求。如果宕宕机,后后果是技技术是保保障计算算机系统统的可靠靠性是重重中之重重。为此此，我们们采用的的是双机机热备技技术 ，此技术术能够有有效的满满足核心心服务器器高效，稳定的的高要求求。而且且相对于于其它成成本技术术来说，这是比比较有经经济价成成效的技技术。Servver 1 Serrverr 2 服务务器双机机热备技技术具体技术术

45、实现：每个核核心服务务器均具具有两个个以太网网接口（可以通通过安装装双网卡卡实现），在此此基础上上，以上上图为例例，DBB服务器器A与DDB服务务器B先先分别利利用自己己的一个个以太网网接口实实现两个个服务器器之间的的直连，每个服服务器另另外的一一个接口口则与服服务器区区的网络络实现互互连，以以达到双双机热备备的目的的。因此此增加服服务器的的稳定性性与高效效性。本网络中中应具有有多台服服务器设设备，包包括DBB SEERVEER数据据库服务务器，WWEB,CATTALOOG等应应用服务务器，NNEWSS,MAAIL等等通讯服服务器及及多媒体体服务器器等。3.100 IPP地址规规划原则则IP地

46、址址构成了了整个IInteerneet的基基础，IIP地址址资源是是整个IInteerneet的基基本核心心资源，IP地地址资源源的合理理分配和和有效利利用是整整个Innterrnett发展过过程中持持续有效效的一个个极具分分量的研研究课题题。我们在对对企业园园区网IIP地址址编址设设计和分分配利用用时，遵遵循了以下几几个原则则：1）、自自治：整整个园区区网络网网络被划划分成几几个大的的自治区区域，每每个大自自治区域域中又被被划分成成几个小小的自治治区域。2）、有有序：我我们按照照自治原原则将网网络进行行逻辑划划分后，就根据据地域、设备分分布及区区域内用用户数量量来进行行子网规规划。同同时，我

47、我们将IIP地址址规划和和网络层层次规划划、路由由协议规规划、流流量规划划等结合合起来考考虑。在在进行地地址分配配时，为为了提高高地址分分配效率率和地址址利用率率，我们们在编址址设计时时按照了一定的的顺序进进行。选选择的顺顺序是自自上而下下的顺序序，即采采用了业业界领先先的自顶顶向下网网络设计计（Toop-DDownn Neetwoork Dessignn）方法法。 3）、可可持续性性：考虑虑到园区区内网络络用户数数将持续高高速增长长，网络络所要承承载的业业务量和和业务种种类越来来越多，这使得得网络需需要频频频进行技技术升级级、改造造和扩容容。所以以，在进进行地址址分配时时本方案案充分考考虑到

48、了了这些因因素，为为网络的的每个部部分留有有部分地地址冗余余，这样样保证网网络的可可持续发发展。 4）、可可聚合：互联网网日新月月异的发发展和日日益庞大大的规模模令当初初设计互互联网络络的专家家始料不不及，在在路由表表急剧膨膨胀情况况下，可可聚合原原则是网网络地址址分配时时所必须须遵守的的最高原原则，可可聚合原原则要求求在进行行地址规规划时，应提供供足够的的路由冗冗余功能能。 5）、尽尽量节约约IPvv4地址址：由于于IPvv4地址址越来越越少，所所以对于于IPvv4地址址的使用用需要格格外节约约。IPPv4地地址的节节约可以以通过动动态编址址技术和和NATT技术等等来实现现。 6）、闲闲置I

49、PP地址回回收利用用：对于于已分配配出去的的静态IIP地址址进行定定期追踪踪管理，对长时时间闲置置的IPP地址可可经过确确认后回回收重复复利用。此次方案案的设计计，我们们决定采采用一个个内部私私有A类类地址（10.0.00.0）对企业业园区的的网络设设备编址址。由于于从方案案本身的的网络拓拓扑图采采用了典典型的层层次化设设计，所所以对iip地址址的编址址设计也也应采取取层次化化的设计计来完成成，并采采用VLLSM来来拓展有有限的IIP地址址。网段描述述所需的IIP地址址数骨干核心心层链路路5（2个个用于拓拓展备份份）集团总部部10000生产矿500建井处500机械厂10000大型机/服务器器群

50、500企业VOOIP语语音系统统20000VLSMM是可变变长子网网掩码的的英文缩缩写，它它提供了了一个主主类（AA类、BB类、CC类）网网络内包包含多个个子网掩掩码的能能力，可可以对一一个子网网再进行行子网划划分。VLSMM的优点点对IIP地址址更为有有效的使使用应用路路由归纳纳的能力力更强所以我们们采取vvlsmm对网络络进行编编址，以以达到节节约ipp地址，能够使使用路由由汇总的的目的。首先采用用一个AA类网址址对园区区网主体体结构进进行编址址，至上上而下的的设计思思路有利利于设计计的最后后成型和和网络的的健壮性性。其次，在在语音电电话系统统中，每每一个iip电话话需要一一个ipp地址以

51、以及诸如如子网掩掩码、默默认网关关等的相相关信息息。事实实上，这这意味着着一个组组织需要要指派两两倍于iip电话话的ipp地址给给当前所所有的ppc用户户，这个个由DHHCP提提供。我我们使用用私有遍遍址的IIP电话话作为语语音电话话遍址方方案。私有遍址址IP电电话： 17 IPP电话使使用1772.116.00.0网网络IP电话话+PCC在同一一交换机机端口上上 最后经过过我们的的计算，将各部部门ipp地址分分配如下下表：IP地址址网段VLANN编号默认网关关财务部192.1688.100.0/2410192.1688.0.2544/244生产部192.

52、1688.200.0/2420192.1688.0.2544/244销售部192.1688.300.0/2430192.1688.0.2544/244行政部192.1688.400.0/2440192.1688.0.2544/244用户地址址与VLLAN划划分Web服服务器IIP地址址： 1922.1668.1100.1/224FTP服服务器IIP地址址： 1922.1668.1100.2/224路由器出出口IPP地址： 2222.118.444.33/244监控设计计方案高清系统统的优势势高清晰度度采用百万万像素级级传感器器，能获获得更多多的视频频信息，一般可可达122807200、1992

53、010880甚至至2044815336的分分辨率。而传统统的模拟拟摄像机机都是440万左左右像素素的传感感器，DD1分辨辨率一般般为75525866，清晰晰度是2200万万像素摄摄像机11/6。高清的标标准化和和格式SMPTTE 2296MM定义了了采用逐逐行扫描描的12280 xx7200像素分分辨率，而SMMPTEE 2774M定定义了采采用隔行行或逐行行扫描的的19220 x110800像素分分辨率。这种编编码格式式要优于于MPEEG和普普通的HH.2664压缩缩标准。系统实用用性网络高清清得益于于他灵活活的系统统延展性性，全数数字的解解决方案案不受视视频线缆缆及系统统硬件接接口的限限制

54、，在在网络带带宽允许许的范围围内可以以无限增增加节点点，不需需要杂乱乱的视频频电缆，管理平平台不需需要改造造追加，从而达达到控制制系统建建设成本本的目的的。系统开放放性明景数字字监控管管理平台台系统提提供应用用层接口口，支持持二次开开发。可可以将任任何品牌牌的模拟拟摄像机机融入到到系统中中，也支支持其他他的平台台相互关关联访问问。系统防护护范围新装点位位分为两两大区域域，一是是用于生生产、办办公视频频管理，一是厂厂区安防防视频管管理。覆覆盖范围围面广、距离远远。因此此，利用用厂区的的光纤网网络即可可解决传传输上的的难题。系统图系统组成成前端兼容性高高，可以以接入标标清、高高清摄像像机；完完全兼

55、容容现有的的视频监监控系统统，将模模拟信号号经数字字编码设设备转为为网络信信号接入入系统平平台，实实现同高高清视频频信号集集中管理理。其他他品牌的的高清摄摄像机可可修改SSDK二二次开发发包接入入平台。传输网络光端端机，光光纤，厂厂区局域域网均可可作为传传输介质质。控制中心心前端所有有的网络络视频信信号接入入控制中中心的交交换机，通过服服务器实实现集中中管理。本系统服服务器共共分为四四大类：中央处理理单元/集中管管理服务务器管理所有有类型服服务器及及前端所所有摄像像机，用用户权限限的划分分，摄像像机的分分组。根根据摄像像机总数数可以服服务器堆堆叠。流媒体处处理单元元对摄像机机码流进进行广播播、

56、组播播处理，方便多多用户同同时访问问。集中存储储单元高清、标标清摄像像机集中中存储。电视墙管管理服务务器数字矩阵阵功能，将摄像像机分屏屏切换输输出至大大屏。显示本系统支支持DLLP无缝缝拼接、液晶超超窄边00.555cm拼拼接、监监视器等等多种电电视墙拼拼接组合合。应用用广泛，高清110800P输出出的画质质更加清清晰，效效果更好好。系统设计计方案主要包括括四大子子系统：前端监监控设备备系统，传输系系统，后后端存储储转发系系统，及及高清监监控系统统软件平平台。前前端设备备配备2200万万像素高高清摄像像机，对对防范部部位进行行全方位位监控，24小小时不间间断录像像，传输输系统使使用光纤纤/数字

57、字链路。后端转转发存储储系统将将前端码码流进行行存储，完成视视频流/控制流流在专网网间的转转发，高高清监控控系统平平台整合合前期模模拟监控控系统，实现模模拟监控控高清监监控系统统的无缝缝融合。系统需要要实现的的具体监监控功能能如下：现场监视视功能：根据监监控点的的实际情情况，提提供全天天候及全全方位的的图像监监视功能能。根据据监控点点的现场场地理位位置和周周边的建建筑物情情况，在在前端配配置高清清摄像机机。全天天24小小时均可可在监控控中心、监控室室观察到到前端现现场的实实时画面面。图像显示示功能：图像能能在监视视器/显显示器上上进行固固定或时时序轮流流显示，并能切切换、记记录、回回放、字字幕

58、叠加加等处理理；市局局能够通通过监视视器选择择显示所所有图像像，或通通过计算算机显示示所有图图像。控制权限限分配功功能：监监控中心心的视频频资源管管理服务务器结合合矩阵设设置，进进行总的的权限的的分配设设置和管管理。在在矩阵键键盘的操操作中，权限按按现场控控制级别别最高。图像存储储功能：各级中中心配备备磁盘阵阵列，全全天不间间断地记记录监控控点的图图像，保保存所有有监控点点15天天内的录录像资料料，可提提供本地地和远程程网络查查询、回回放和下下载。电子地图图操作功功能：基基本操作作：放大大、缩小小、漫游游、点选选查询属属性等。例如，具有权权限的操操作者能能够方便便地通过过点击摄摄像点来来查询该

59、该摄像点点的属性性，如：摄像点点的编号号；摄像像机的型型号；安安装的具具体位置置等。监监控相关关功能：选择地地图上有有摄像机机标志的的位置，可以查查看该摄摄像机的的属性、播放实实时视频频等。视频资源源管理功功能：系系统能够够对视频频资源进进行管理理，包括括视频资资源自动动分配、用户访访问控制制、用户户权限优优先级控控制等功功能。WEB发发布功能能：系统统能过提提供WEEB发布布，WEEB发布布客户端端不限客客户端数数，与市市局治安安监控系系统平台台融合日志管理理功能：系统能能够对系系统运行行、用户户登录及及操作、设备告告警等信信息形成成日志。设备网管管功能：实现在在线监测测、故障障自动告告警及

60、定定位。前端设备备部分前端接入入模块主主要完成成图像的的生成和和处理，它主要要由红外外云台一一体化摄摄像机、室外网网络高清清枪机、球机、室外立立杆、室室外防雨雨设备箱箱、防雷雷接地、传输模模块和电电源等组组成。前端接入入部分示示意图：前端设备备集图像像高清采采集和视视频编码码于一体体，该设设备直接接影响视视频最终终的显示示效果和和网络传传输速率率。发端速率率控制技技术在视频监监控系统统媒体流流传输协协议设计计中，对对于实时时性要求求较高的的视频监监控业务务来说，因为TTCP方方式重传传造成的的时延是是不能承承受的，在视频频监控系系统中采采用UDDP包来来传输实实时的视视频业务务。但是是，UDD