锐捷监所网络解决方案

锐捷网络公共安全系统部智能监所，智慧承载

——锐捷监所网络解决方案监所行业信息化趋势及挑战锐捷监所网络解决方案成功案例监所行业信息化发展趋势提高监所管理效率降低干警工作强度多业务系统融合各岗位联动联防监所的信息化建设已成为依法治监，科技强警的战略工程监所信息化趋势所有IT设备：智能终端、对讲、监控、网络、服务器、存储等实现统一管理；各业务系统、终端运行状态实时监控，实现业务故障无感知。监室一体机汇总监室智能终端统一接入网络；各业务系统互相关联，有效联动；各业务数据有效隔离，区别回传。数字信号替换模拟信号成为趋势；网络传输替代总线传输成为趋势；网络系统承载着监所整个信息化。每个监室3-4个摄像头；高清替换标清成为趋势；视频监控数据统一汇总存储。视频高清化传输网络化业务融合化管理智能化新趋势下基础网络面临着巨大的挑战高清化高带宽高性能传输优化网络化高可靠高稳定高安全融合化数据隔离数据互通带宽保障智能化呈现IT价值高清化挑战---传输压力倍增如何解决？标清转高清码流翻倍甚至数倍，对带宽要求倍增每监室3-4个摄像头多监室大并发实时视频业务不能出现卡顿丢帧现象海量视频数据汇聚核心必须稳定支撑应急报警系统监控系统民警巡视管理系统在押人员报告系统会见、接见管理系统电视教育广播系统讯问指挥系统制系统监区门禁系统网络系统网络化挑战---网络稳定可靠网络做为贯穿连接各业务系统的神经、血管和根基，网络故障的结果会导致全网甚至整个信息化业务系统崩溃。如何保障网络的稳定可靠？网络化挑战---网络安全可靠室外环境相对恶劣，经常面临下雨、雷击、粉尘、高低酷考验，模转数之后，承载网络如何适应室外恶劣环境下的安全稳定接入？光电转换器属于无缘设备，故障后难定位，如何保障室外的接入也可以统一运维管理，故障快速定位？室外可靠接入网络安全保障设备网与公安信息网相连，同时也是承载监所整个信息化的基础，如何做好两的隔离防护，规避网络攻击（如ARP欺骗攻击，终端替换攻击等），确保网络安全？融合化挑战---数据隔离及互联室内多种智能终端接入如何解决各终端数据稳定可靠传输，避免相互干扰同时又可以保证各业务数据实现有效联动？智能化挑战1、纯手工巡检，设备种类、数量太多根本巡检不过来，存在盲点；2、监控工具并不能完全替代巡检，耗时耗力；3、借助各类工具巡检，信息离散，无法一次收集，重要业务保障难；1、资源节点、设备种类、故障原因众多，故障定位难，运维效率低，压力大；2、故障处理无审计无记录，重复故障再次发生后，人事变动导致无经验可查；3、管理被动，只能事后处理，无法提前预知。巡检耗时费力，重要业务保障难故障解决效率低1、设备、流程繁杂，管理困难，学习成本高、积累慢，缺乏将资源自动归类管理能力；2、各业务系统相对独立，涉及产品覆盖厂家众多，出现故障很难统一协调，容推诿扯皮。维护难度大、、成本高1、明明累的要死，做的很多，但工作难被肯定，价值得不到体现；2、运行状态难量化，涉及决策时缺乏数据支撑；3、工作内容散乱，无序，难量化，业绩无法直观呈现。工作价值难量化监所行业信息化趋势及挑战锐捷监所网络解决方案成功案例武警专网看守所网络总体架构上级公安专网监控智能终端门禁监控智能终端门禁……防火墙视频网闸流媒体服务器运维平台设备网办公终端驻检网公安内网外网（互联网）运维平台武警网检察专网堡垒机公安内网监控智能终端门禁监室1监控智能终端门禁监室2运维平台服务器存储区监控智能终端门禁监控警门禁监室n室外驻检网图例万兆光纤千兆光纤千兆网线看守所设备网（业务网）架构监控中心流媒体服务器接入可靠堡垒机视频网闸防火墙便捷管理全局安全传输稳定接入可靠---多种选择保障接入可靠监控智能终端门禁室内监控警门禁室外百兆接入千兆上行千兆接入万兆上行耐高温防潮防尘防雷监所网络灵活多样工业品质接入可靠---室外工业级接入，稳定不中断耐高温抗低温防潮湿隔粉尘工业级设计规范全千兆接口超宽（-40—85℃）IP40级高防护等级，防潮、隔尘设计公有ERPS环网协议，故障收敛时间<20ms平均无故障时间（MTBF）30年以上DIN卡轨式或壁挂式，支持网管工业级品质，室外恶劣环境下正常工作工业级高可靠性设计工业交换机传输稳定---区分服务，带宽保障视频监控流量宣教系统流量对讲系统流量交互终端流量水控系统流量……视频监控宣教系统对讲系统交互终端水控系统……带宽按需分配，业务可靠保障，数据有效隔离传输稳定---传输优化，视频不卡顿高毛刺为I帧：一个完整的关键帧低毛刺为P帧：相对前一帧的差异帧视频流的特征：多有突发的视频流定码编码，码率波动10%~30%；变码编码，码率波动100%。8M码流的摄像头，瞬间输出流量高达50M每秒。多个摄像头流量同时激增,突发大流量交换机处理不了，就会导致丢包，表现为图像卡顿，甚至花屏。上行流量QOS整形，削峰填谷，以平滑输出，降低核心交换机的处理压力。与摄像头联动，将超出接入交换机缓存能力的视频流量，反压回摄像头。IP摄像头的缓存一般有100-200M。（需摄像头支持802.3x）充分利用摄像头的缓存，共同平滑流量突发削峰填谷去卡顿，除黑屏传输稳定---核心健壮，扩展性强Newton支持最低0.57us转发时延，非常适合应用于高性能计算、超算中心、数据设备互联、金融交实时性要求的场合，应用在监所行业则可以实现语音对讲的实时性。Newton支持超大分布式缓存，每端口最大支持200ms的突发流量缓存时间，保证突发流量不丢包，视频传输不卡顿。Newton支持业界最高的端口密度，单板带宽2T，最大支持10T单线卡最大支持24个40G端口，整机支持288个40G端口，且所有端口均可跨板限速转发。传统网络虚拟化之后传输稳定---先进虚拟化技术保障网络架构高可靠带宽加倍同时实现冗余备份在交换机上设置端口安全,进行如下绑定:IP+MAC+端口IP+MAC地址仿冒IP10.1.1.50/MACCMAC地址仿冒MACCIP地址仿冒IP10.1.1.50受害者10.1.1.50MACC攻击者10.1.1.20MACBGateway10.1.1.1MACA端口安全检测检测所有访问报文是否与绑定信息匹配,如果不匹配,则丢弃这此报文与绑定表不匹配NO!全局安全---多策略接入安全，构建网络第一重防护全局安全---网络隔离按需放行，设备安全统一控制√×防火墙堡垒机设备网公安信息网防火墙：策略放行和安全防护堡垒机：防篡改和事后审计全局安全接入安全防火墙安全策略+堡垒机运维审计进不来拿不走改不了看不懂跑不掉多种功能实现管理便捷业务关联故障定位自动巡检业绩呈现公安内网监控智能终端门禁监室1监控智能终端门禁监室2运维平台服务器存储区监控智能终端门禁监控警门禁监室n室外驻检网图例万兆光纤千兆光纤千兆网线方案总结监控中心流媒体服务器接入可靠：

多种选择，灵活、可靠、多样堡垒机视频网闸防火墙便捷管理：

集中运维，解放人力，体现价值全局安全：

数据安全可控，不丢失、不泄密传输稳定：

为业务数据提供可靠支撑监所行业信息化趋势及挑战锐捷监所网络解决方案成功案例以科技应用为手段，坚持信息引领警务部署锐捷健壮的核心交换机、灵活多样的接入交换机以及稳定可靠的工业级交换机，通过合理的网络架构构建看守所基础网络，稳定承载高清数字监控等信息化监管系统，帮助扬州看守所打造智能管理平台。扬州看守所高清数字监控系统建设管理高效的信息平台通过锐捷综合IT运维系统的部署，直观展现了看守所业务系统与设备支撑和关联关系，梳理设备连接拓扑，及时发现和规避业务故障，有效提升看守所信息化部门价值。泗阳看守所信息化建设数字化解决方案微信个码）：每日分享数字化领域高质量专业的解决方案，内容囊括某省市、数字政某省市大脑、一网统管、社会治理、某省市、一某著名企业办、政务服务、智慧园区、智慧社区、数字乡村、智慧林业、智慧公安、智慧政法、智慧监狱、智慧文化建设、智慧水务、智慧水利、智慧管廊、智慧城管、智慧应急、智慧消防、智慧人防、数据要素、政务大数据、政务云、国产信创等领域，共享行业售前方案、设计方案、技术方案和项目信息等。资料汇总，持续更新（扫第2个码）：可获取【数字化解决方案】知识星球资料汇总（持续更新，建议收藏）成为知识星球会员（扫第3个码）：可下载该星球上所有资料（注：所有资料均通过互联网等公开渠道获取，个人学习使用，会员费为专家服务费，非资料