湖北武汉某公司计算机网络视频监控系统设计方案

湖北武汉某公司计算机网络视频监控系统设计方案内容摘要：

C 地址、源 IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6)地址、TCP/UDP 端口号、 VLAN 的流分类 支持时间段（ Time Range） ACL 支持入方向和出方向的双向 ACL 策略 支持基于 VLAN 下发 ACL 支持对端口接收报文的速率和发送报文的速率进行限 制 支持报文重定向 支持 CAR（ Committed Access Rate）功能 每个端口支持 8 个输出队列 支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持湖北平安之星科技有限公司 SP、 WRR、 SP+WRR 三种模式 支持报文的 和 DSCP 优先级重新标记 安全特性 支持用户分级管理和口令保护 支持 认证 /集中式 MAC 地址认证 支持 Guest VLAN 支持 RADIUS 认证 支持 SSH 支持端口隔离 支持端口安全 支持 PORTAL 认证 支持 EAD 可支持 DHCP Snooping，防止欺骗的 DHCP 服务器 支持动态 ARP 检测，防止中间人攻击和 ARP 拒绝服务 支持 BPDU guard， Root guard 支持 uRPF(单播反向路径检测 )，杜绝 IP 源地址欺骗，防范病毒和攻击 支持 IP/Port/MAC 的绑定功能 支持 OSPF、 RIPv2 报文的明文及 MD5 密文认证。 管理与维护 支持 XModem/FTP/TFTP 加载升级 支持命令行接口（ CLI）， Tel， Console 口进行配置 支持 SNMPv1/v2/v3， WEB 网管 支持 RMON （ Remote Monitoring）告警、事件、历史 记录 支持 iMC 智能管理中心 支持系统日志，分级告警，调试信息输出 支持 HGMPv2（最大 256 台） 支持 NTP 支持电源的告警功能，风扇、温度告警 支持 Ping、 Tracert 支持 VCT（ Virtual Cable Test）电缆检测功能 支持 DLDP（ Device Link Detection Protocol）单向链路检测协议 支持 LLDP 支持 Loopbackdetection 端口环回检测 供电 交流 额定电压范围： 100V～ 240V AC， 50/60Hz 最大电压范围： 90V～ 264V AC， 47/63Hz 直流 额定电压范围： ～ DC(RPS 专用 ) 额定电压范围： 48V～ 60V DC 功耗（满负荷时） 110W 115W 工作环境温度 0℃～ 50℃ 工作环境相对湿度 10%～ 90%（非凝露） H3C S3100SI 系列以太网交换机 产品特点： a、千兆上行、线速交换 湖北平安之星科技有限公司 H3C S3100 系列千兆交换机具有 的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。 b、 完备的安全控制策 略 H3C S3100 系列千兆交换机支持 认证，在用户接入网络时完成必要的身份认证，支持 MAC 地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。 支持跨交换机的远程端口镜像功能（ RSPAN），可以将接入端口的流量镜像到核心交换机（例如 S9500/7500）上，在核心上启动网流分析（ Netstream）功能，对监控端口的业务和流量进行监控、优化部署和恶意攻击监控。 c、 QoS 能力 H3C S3100 系列千兆交换机支持每个端口 4 个输出队列，支持 2 种队列调度算法：WRR 调度算法和 HQ+WRR 调度算法，可以以不同的优先级将报文放入端口的输出队列。 支持端口双向限速，限速的控制粒度最小可达 64 Kbps。 满足用户多业务识别、分类、资源调度的需要。 d、简单易用的管理和维护 H3C S3100 系列千兆交换机采用无风扇静音设计，特别适合在楼道和办公室使用。 支持 VCT（ Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。 支持堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本；同时 对多台设备统一管理，降低了管理成本。 通过 FTP、 TFTP 实现设备的远程升级，支持 HGMP 集群管理系统和故障诊断，实现了设备的集中管理和维护。 支持 SNMP，可支持 HP OpenView 等通用网管平台，以及 H3C iMC 网管系统。 支持 CLI 命令行， Web 网管， TELNET， HGMP 集群管理，使设备管理更方便。 技术参数： 项目 S310016TPSI 外形尺寸 360160 mm 重量 ≤ 固定端口 16 个 10/100BaseT 以太网端口， 2 个 10/100/1000BaseT 以太网端口和 2 个 1000 BaseX SFP 千兆以太网端口（ Combo 管理端口 1 个 Console 口 模块接口类型 SFPGELXSM1310BIDI（ LC 接口，最大传输距离 10km） 湖北平安之星科技有限公司 交换容量 ，所有端口支持线速转发 包转发率 电源 额定电压范围： 100V～ 240V AC； 50/60Hz 最大电压范围： 90V～ 264V AC； 47Hz～ 63Hz 远程受电 不支持 功耗 14W（ 整机 ） 环境温度 0℃ ～ 45℃ 相对湿度 10%～ 90%（ 非凝露） 业务特性： 项目 S3100SI VLAN 最多支持 4K 个符合 IEEE 标准的 VLAN 广播风暴抑制 支持基于端口带宽百分比的广播风暴抑制 组播 IGMPv1/v2/v3 Snooping 生成树协议 支持 STP/RSTP/MSTP 端口汇聚 GE 汇聚组最多支持 2 个端口 端口镜像 支持多对一的端口镜像 ； 支持 RSPAN（远程交换端口分析） 端口隔离 支持 端口环回检测 支持 MAC 地址表 最多支持 8K 个 MAC 地址 流控 支持 IEEE 流控（全双工） 堆叠 除 S31008CSI, S31008TPSI 均支持堆叠 加载与升级 支持 XModem 协议实现加载升级 支持 FTP、 TFTP 加载升级 管理 支持命令行接口（ CLI）， Tel， Console 口配置 支持 SNMP 支持 iMC 网管系统 支持 WEB 网管 支持系统日志 维护 支持 PING、 Traceroute， Multicast Traceroute 支持 Tel 远程维护 支持 VCT（ Virtual Cable Test）电缆检测功能 QoS 每个端口支持 4 个输出队列 支持 优先级、 DSCP 优先级、 ipprecedence 优先级 支持 WRR、 HQ+WRR 队列调度算法 支持端口发送和接收方向的双向端口限速 安全特性 用户分级管理和口令保护 支持端口安全，支持端口＋ MAC 绑定 支持 Guest VLAN 支持 IEEE 认证 支持集中 MAC 地址认证 支持 湖北平安之星科技有限公司 DHCP 支持 DHCP Client， DHCP Snooping NTP 支持 集群管理 支持 NDP（邻居发现协议） 支持 NTDP（网络拓扑发现协议） H3C SFPGELXSM1310A 光模块  SFP 光纤模块  性能描述  光模块 , SFPGE单模模块 (1310nm)  接口类型 : LC  传输距离 : 10km 组网应用 （ 1）、大型企业网或园区网 S5100SI 与 S5600 系列、 S7500 系列或 S9500 系列交换机配合组网，核心通过万兆相连，上行通过 GE 连接 S7500 或 S9500 系列交换机，实现接入千兆到桌面。 （ 2）、中小型网络汇聚 二层汇聚设备采用 S5100SI 系列，接入设备为 S3100，实现千兆汇聚，百兆到用户，解决百兆汇聚设备收敛比太高的问题。 湖北平安之星科技有限公司 （ 3）、数据中心 在数据中心的组网中， S5100SI 系列以太网交换机放在核心网络下，提供千兆接入核心网络的功能。 服务器集群可以通过 S5100SI 系列交换机，以千兆速率快速接入核心网络。 湖北平安之星科技有限公司 四、网络型监控中心设备选型说明 “ ZJSMIS” 安全管理信息系统介绍 随着人民群众安全意识的增强、各行各业对安全生产状况及 对 自身 管理水平提高需求 的 增 强；随着城市政府领导理念的更新，城市公安领域的延伸，公安部门对安全领域的高度关注、高度重视；随着计算机、多媒体、网络、视频编解 码、通信等多种技术的迅速发展；随着大安防的概念深入人心，建立具备集中管理模式并且能够与门禁、消防、报警等系统进行实时联动和信息共享的网络平台这一需求显得迫在眉睫。 北京中佳天威信息技术有限公司 对不同行业不同用户进行了综合调查、深入研讨，结合多年的开发经验和深厚功底， 率先在国内开发出 具有中佳特色的 SMIS 安全管理信息系统并不断潜心完善。 SMIS 系统是 基于计算机网络、多媒体传输、图像编解码、信息管理、显示控制及流媒体等技术开发的大型、全数字化、网络化的 信息传输和管理系统。 该系统 采用 分布式存储、集中式管理的设计思 想， 标准的互联网通讯协议和先进的 视频编 /解码技术，以网络集中管理和网络传输为核心， 结合计算机 /网络 /平板显示的新发展 , 参考传统大型音视频矩阵的操作模式，基于数字化网络技术， 能够在各种专网 /局域网 /城域网 /广域网之上架构，并与现有网络设备实现无缝连接； 能够 完成信息采集、传输、控制、管理和储存的全过程， 将各个远程监控点的现场实时图像监视、网络校时、通道状态查询、录像资料查询、语音对讲、报警系统控制管理、电子地图管理、日志查询、监视器墙及显示器控制等多项管理功能融于一体；还可进行简单的视频会议，与门禁 、消防、 OA 系统的对接和联动，更留有与矢量地图及行为分析、人脸识别、车牌识别接口，可与相关厂家联合开发相应的个性化安全防范系统。 真正实现了监控联网、集中管理，大大扩展了传统监控系统和数字监控系统的功能。 SMIS 安全管理信息系统的流媒体服务模块，具备视频流分发，客户端访问认证，带宽管理，重要事件存储 /备份等功能，为电力系统、银行系统等对带宽利用较高的行业提供能满足以较少的带宽换取更大的收益，实现突发情况下大量客户端对同一个视频图像的正常访问等需求的流媒体整体解决方案。 系统结构 （ 1）、前端模块 可以接 入 SMIS 安全管理信息系统的前端监控设备。 包括中佳系列 PC 式硬盘录像机，海康、大华、汉邦、德加拉、中佳的嵌入式硬盘录像机、视频服务器、 IP 摄像机。 湖北平安之星科技有限公司 （ 2）、显示模块 用于组建数字电视墙 (适用于新建项目 ), 也支持模拟电视墙 ，还可数字、模拟组合（适用于改造项目）。 每个显示模块可建立 1 至 36 个逻辑监视器 , 每个逻辑监视器连接一个摄像机画面 , 逻辑监视器在显示器上的位置和尺寸任意设置和改变，在主控模块控制下 , 某一个逻辑监视器可选择连接任意一个摄像机画面。 （ 3）、主控模块 用于管理前端模块，控制数字电视墙显示， 切换任意一路图像在电视墙上任意一个分割的窗口显示，可以接收前端报警信号，定义报警后的动作，如弹出报警预案、自动连接图像并录像、启动对讲等，可以设置跨主机报警动作，快球转预置位。 相当于 传统 模拟矩阵的主控键盘 , 但比模拟矩阵键盘有更多功能 ,更大的灵活性， 操作 也更简便 ， 是 整个中佳 SMIS 安全管理信息系统 的核心。 实现前端摄像机、主机、报警、电视墙、用户权限等多重管理。 （ 4）、流媒体转发模块 转发模块是流媒体服务的其中一项功能。 对前端的监控视频的访问全部通过转发模块来进行转发，不管多少人同时访问，该路摄像机图像实际 与前端连接只占一个通道。 这样在突发事情状况下也能保证某一路视频的正常访问，转发模块还可以对资源分配和网络流量进行管理控制，提供优先级别的管理，对不同的连接申请根据优先级别的高低来先后响应，如在普通预览图像时，发生报警，则自动将原预览图像断开，然后连接报警现场的图像。 流媒体转发软件的多级设置可提高访问响应的效率，通过合理设置转发模块，换取更高的带宽利用率。 （ 5）、 认证模块 提供用户认证服务，根据用户的权。