平安工程解决方案胶片网络篇

平安工程解决方案胶片网络篇第一页，共27页。平安工程业务部署需求平安工程网络设计设备接入能力分析第二页，共27页。平安工程业务部署业务覆盖范围公安市局、分局和派出所政府部门：应急指挥中心、交通指挥中心、市政管理等监控网点：小区、金融、教育、酒店、办公楼等业务部署规模每个派出所下考虑连接1000个摄像头一个城市考虑500个派出所业务类型实时监控：采用组播数据流，节省实时监控带宽存储/回放：采用单播数据流第三页，共27页。市局分局派出所分局分局派出所交通指挥政府职能部门每个派出所下按最多有1000个摄像头每个摄像头为一个组播源，占用一个组播地址跨局并发组播不超过128编码器组播数据流带宽4M－8M，单播数据流为4M应用网络架构采用树状组网架构IPSANIPSAN第四页，共27页。网络流量特点编码器本身同时发组播流和单播流组播：实时监控数据流和组播协议流单播：存储iSCSI数据流、信令控制数据流组播源众多，且物理位置分散，和传统网络中组播应用模式完全不同组播接收者位置分散派出所接收者只看本地实时监控，少数情况下会查看其它派出所监控图像分局一级监控下属各派出所跨设备并发监控视频流不超过128本地存储方式使得分局和派出所间流量较小第五页，共27页。平安工程业务部署需求平安工程网络设计设备接入能力分析第六页，共27页。视频监控网的建设基于公安内网建设优势：可以利用现有的公安网设备和线路资源劣势：公安内网和视频监控网的覆盖范围不一致公安内网的安全性要求高，和非公安内网用户连接时需要通过安全设备（网闸）连接，会影响监控视频数据流的转发监控点只能采用模拟方式接入构建监控专网优势：对网络安全要求较低，专网可以直接接入非公安用户IP可以直接铺到路面，便于今后开展其它基于IP的业务业务单一劣势：无法利用现有内网资源建议采用视频专网建设第七页，共27页。市局分局单播路由设计派出所分局分局派出所交通指挥其他职能部门分局数<30每分局下派出所数<30C-RPBSR整网分为多个域，市局和分局为OSPF骨干域各分局下为OSPF域根据实际情况，派出所也可采用静态路由方式AREA0AREA1AREA2AREA3第八页，共27页。组播PIM协议

PIM-SMPIM-DM实现RP转发组播通过源分布树（SPT）广播带宽占用按需发送(“拉”方式)先扩散、再剪枝（“推”方式）自治域间支持能力成熟不适合适用网络大型网络小型网络PIM-SM是目前功能良好、应用成熟的组播路由协议。第九页，共27页。PIM-SM(RFC2362)介绍支持共享树和源树假设没有主机需要接收组播数据，除非它们明确地发出了请求使用“汇聚点”(RP,RendezvousPoint)发送者和接收者在RP处进行汇聚发送者的第一跳路由器把发送者注册到RP上（报个到，挂个号）接收者的DR（直连网络上的负责人）为接收者加入到共享树(树根在RP)第十页，共27页。PIM-SM共享树加入接收者RP(*,G)加入共享树(*,G)仅在共享树沿途建立第十一页，共27页。PIM-SM发送者注册接收者RP(S,G)加入组播源共享树(S,G)注册(单播)源树(S,G)仅在源树沿途建立数据流第十二页，共27页。PIM-SM发送者注册接收者RP组播源共享树源树RP向第一跳路由器发送注册停止（Register-Stop）消息，停止注册过程(S,G)注册停止(单播)数据流(S,G)注册(单播)数据流从组播源通过源树到达RP第十三页，共27页。PIM-SM发送者注册接收者RP组播源共享树源树数据流源数据流延源树（SPT）流向RP从RP开始，数据流延共享树（RPT）流向接收者第十四页，共27页。市局分局派出所分局分局派出所交通指挥政府职能部门C-RPC-RP:注册其下连的组播源BSRC-RP每个C-RP注册派出所下的组播组市局作为BSR整网做组播三层转发现阶段用IGMPV2和PIMSM协议实现组播功能组播方案:边缘L3接入摄像头接入交换机汇聚交换机第十五页，共27页。网络编码器接入OLT-S6502…………派出所LAN接入模式EPON接入模式摄像头通过光端机模拟方式连接到派出所IP落地在派出所派出所编码器通过L2交换机连接派出所汇聚交换机编码器通过EPON方式连接到派出所IP落地在路面编码器第十六页，共27页。派出所组网………汇聚交换机至分局ONUONU编码器接入交换机路面解码器接入交换机…GEFE端口隔离IGMPSNOOPINGPIM协议OSPF协议第十七页，共27页。市局分局派出所分局分局派出所C-RPBSRC-RP组网设备推荐摄像头接入交换机汇聚交换机编码器接入交换机：S3100S39解码码器接入交换机：S39S31派出所汇聚交换机：S65分局汇聚交换机：S65、S85市局汇聚交换机：S85、S65需要支持1024L3组播表项6506R/6506/6503上采用SalienceIII384引擎，其交换能力分别为384G/192G/152Gbps，支持线速转发的GE数量为192/96/77个；建议接口卡采用XG线卡6502上采用T12PE引擎（EPON接入）或GT48B(LAN接入）第十八页，共27页。平安工程业务部署需求平安工程网络设计设备接入能力分析第十九页，共27页。接入能力分析应用场景组播＋单播共12M的流量模型一个编码器连接一路摄像头6502做为派出所汇聚交换机，采用SalienceIII384引擎或T12PE引擎本地存储接入方式：LAN和EPON接入1000个编码器分析角度链路带宽端口密度背板带宽交换能力第二十页，共27页。LAN接入-链路带宽…至分局接入交换机S31IPSAN…12M12M240M4×4电视墙128M240M4GVMDM1G(最大128路组播监控）每个31上建议只连接20个编码器第二十一页，共27页。LAN接入-端口密度/背板带宽…至分局接入交换机S31IPSAN…4×4电视墙VMDM1GE50GE…4GE1GE1GE1GE考虑到VM、DM等端口备份，通常超过60个GE端口。其中上行口为光口，其它都为电口6502配置GT48B+T16P。背板有效带宽为48G实际应用中，建议每台6502接入编码器数量不要超过800第二十二页，共27页。LAN接入-交换容量…至分局接入交换机S31IPSAN…4×4电视墙VMDM6502交换容量为192Gbps采用GT48B+T16P时，所用交换容量为（48＋24）×2＝144Gbps第二十三页，共27页。EPON接入－链路带宽/端口密度至分局IPSAN4×4电视墙128M384M4GVMDM1G(最大128路组播监控）384M每个OLT端口可以连接32个编码器，OLT端口上流量最大为384M每个OLT单板连接256个编码器6506R/6506可支持5个OLT单板，1280个编码器6503支持3个OLT单板，768个编码器6502支持1个OLT单板，256个编码器1000个编码器时，需采用6506R/6506，4个OLT单板。第二十四页，共27页。EPON接入－背板带宽/交换能力至分局IPSAN4×4电视墙VMDM65时转发能力和背板带宽SalienceIII交换能力/包转发能力384Gbps/198mppsforS6506R

192Gbps/126mppsforS6506

152Gbps/90mppsforS6503

每槽位有效带宽8/8/8/8/(8+48)/(4+48)Gbps.Withextra4GbpsintheengineforS6506R

8/8/8/8/(8+24)/(4+24)Gbps.Withextra4GbpsintheengineforS6506

8/(8+24)/(8+24)Gbps.Withextra4GbpsintheengineforS6503T12PE/P12TE交换能力/包转发能力48Gbps/36mppsforS6502