视频监控系统网络解决方案.docx

年月日视频监控系统目录年月日1 综述1.1 方案概述51.2 设计原则 可靠性 先进性51.2.1 1.2.2 1.2.3 实用性1.2.4 合理性1.2.5可管理性 61.2.6安全性 61.2.7可扩展性 61.2.8标准、开放 72 网络规划 7..2.1 产品的选择2.2 网络方案的总体设计2.2.1 分层的结构设计 82.2.2 建议设计 92.3 VLAN 及 IP地址规划192.3.1划分VLAN的方法 192.3.2 VLAN 规划 192.3.3 IP 地址规划 212.4路由协议及路由策略规划22222.6网络安全25组播的实现3 网络管理 2..74.2扩展功能实现294 功能实现 2..8284.1 基本功能实现培训质量保证和售后服务 291 综述1.1 方案概述本视频方案是基于以太网络的视频监控解决方案，可实现图像实 时观看、远程控制、海量存储、远程传输、分级管理和诸多增值业务 的分布式视频监控网络解决方案该方案具备开放的体系架构、稳定 的系统性能、丰富的业务体验、电信级运营维护的特点可为管理层 提供一种直观的、交互的、可运营、可管理、可扩展的视频监控管理 平台。

具备性价比高、性能稳定等诸多优点，是部署视频监控网的最 佳选择1.2 设计原则本方案遵循以下原则：1.2.1 可靠性作为基础设施，系统的可靠性是网络建设的首选因素在网 络设备及结构等方面均应达到国际和国家相应的标准指标和要 求，并满足客户的需要1.2.2 先进性采用先进而成熟的网络技术产品，适应大量的数据和多媒体 信息传输、处理、交换的需要，应有一定的扩充与发展空间，使 整个网络系统具有较强的生命力1.2.3 实用性计算机网络建设强调网络系统与网络应用并重，先进实用， 具有较强的可操作性；易于管理维护、便与扩充发展1.2.4 合理性网络建设必须考虑技术与经济上的合理性，应具有较高的性 能价格比必须考虑网络系统在全寿命期内的全部建设维持费用 的合理及可承受性1.2.5 可管理性网络设计能够满足统一、集中管理的需求，使得使用最少的 人力就可以保证网络的日常维护管理人员应该能够通过单一网 管平台监测和控制所有的网络设备及端口网络设备应尽量集中 存放，以满足管理及外界条件的要求1.2.6 安全性所有设备的选型以及操作系统、应用软件系统的选择应该 满足防止设备损坏、数据和其他资源的丢失和破坏，防止对网 络的非授权使用。

1.2.7 可扩展性在考虑网络的先进性和实用性的同时，也要考虑网络的可扩展性，便于将来网络的升级1.2.8 标准、开放整个网络系统全部采用或符合有关国际标准，使网络 具有良好的开放性和兼容性所选网络设备支持符合国际标准和 业界统一标准的相关接口，能够与各级及各基层单位网络、ISP 的网络以及其它相关系统实现可靠的互联；网络协议选择广泛应 用的标准协议，同时支持园区网内部的多种网络应用协议2 网络规划2.1 产品的选择目前提供千兆位路由交换机的厂家有很多，每家产品都各有所 长，但作为基础网络建设系统，能否提供全方位的解决方案，完善的 产品服务以及较高的性能是我们考虑问题的重点同时，不仅可以提 供路由器、交换机等数通产品，防火墙、DS、端点接入等安全产品， 而且也可以提供服务器、存储产品、视频会议系统，这样即可以满足 现在的基础网络建设，也可以满足基础网络建设的二期建设及实现多 种应用2.2 网络方案的总体设计为了实现内部相关部门的数据共享、互联互通，如何实现安全 可靠，高速稳定的运行对整个系统来说非常关键因此，我们在设计整个网络系统时要综合考虑多种因素，包括未 来的发展速度、信息存储灾备的模式、安全理念、业务应用类型等, 同时为了保证网络的稳定，核心设备应当适度超前，满足未来5年的 信息增长需求。

系统拓扑图如下狐示系统监桂霁户端曽理腺务器采处杀统接入交换机 按人交抵机数‘;-：光纤收握辭网络系统接入交换机2.2.1分层的结构设计在局域网的网络设计中，我们采取分层的结构设计, 采用这样的结构组件的网络具有良好的扩展性、可管理性、易维 护性，新的子网和技术能更容易的集成到系统中，而不破坏已存 在的网络各层与上一层之间都有冗余连接，实现备份链路和清 晰的层级边界2.2.2建议设计建议设计网络架构图一网络设备接入层设备10/100/1000M 交换机，至少有两个端口支持千兆网络，做级联时使用支持组播协议igmp snooping，igmp vi/v2, 多vlan划分和vlan下组播核心层设备iooom三层交换机，支持组播协igmp sn^oopin^g, igmp vi/v2,pim^-sm，pim-dm，多 vlan 划分和 vlan 下组播网络接口以太网接口:相对于普通的模拟监控，低成本，抗干扰以太网接口之间 用双绞线连接，双绞线的传输距离为100 米光纤接口：抗干扰，传输距离远各层与上一层的级联链路使用光纤传 输，交换机配置光模块或使用光纤收发器前端摄像机与配电机 房的距离大于 100 米的，使用光纤传输，摄像机与接入层交换机 之间使用一对光纤收发器进行光电转换。

冗余链路：网络分层为接入层，核心层，每台设备与上一层级联时，都 级联至少两台上层设备，避免某一链路或者某台设备故障时，传 输中断，图像丢失网络流量组播：实时监控组播数据流单播：存储数据流，信令控制，TCP传输码流：高清视频码流 6M/bps网络设计建议使用监控专网构建监控专网优势对网络安全要求较低，便于今后开展其它IP业务，无需额 外的QoS支持网络排错组播表查看线路排查建议设计二网络架构核心龙换机 核心交换机按入交换图二网络设备接入层设备10/100/1000M 交换机，至少有两个端口支持千兆网络， 做级联时使用支持组播协议igmp snooping，igmp vi/v2, 多vlan划分和vlan下组播核心层设备1000M 三层交换机，支持组播协 igmp snooping，igmpvi/v2,pim-sm, pim-dm，多 vlan 划分和 vCan 下组播网络接口以太网接口：相对于普通的模拟监控，低成本，抗干扰以太网接口之间 用双绞线连接，双绞线的传输距离为100 米光纤接口：抗干扰，传输距离远各层与上一层的级联链路使用光纤传 输，交换机配置光模块或使用光纤收发器前端摄像机与配电机 房的距离大于100 米的，使用光纤传输，摄像机与接入层交换机 之间使用一对光纤收发器进行光电转换。

冗余链路：网络分层为接入层，核心层，每台设备与上一层级联时，都 级联至少两台上层设备，每台设备与某台设备级联时，都使用两 条光纤链路连接，可以实现冗余和负载均衡，避免某一链路或者 某台设备故障时，传输中断，图像丢失还可以减轻一条链路的 压力，增加传输速度可靠性增加，成本较规划一高网络流量 组播：实时监控组播数据流单播：存储数据流，信令控制，TCP传输码流：高清视频码流 6M/bps网络设计建议使用监控专网构建监控专网优势 对网络安全要求较低，便于今后开展其它 IP 业务，无需额外的 QoS 支持网络排错组播表查看线路排查建议设计三网络架构父换机接人交换机 按入交拱机接扎交换机 数字光纤收发嚣图三网络设备接入层设备10/100/1000M 交换机，至少有两个端口支持千兆网络， 做级联时使用支持组播协议igmp snooping，igmp vi/v2, 多vlan划分和vlan下组播汇聚层设备100/1000M交换机，至少有两个端口支持千兆网络，做级联时使用支持组播协议 igmp snooping，igmp vi/v2, 多vlan划分和vlan下组播核心层设备iooom三层交换机，支持组播协igmp sn^oopin^g, igmp vi/v2,pim^-sm，pim-dm，多 vlan 划分和 vlan 下组播。

网络接口以太网接口：相对于普通的模拟监控，低成本，抗干扰以太网接口之间 用双绞线连接，双绞线的传输距离为100 米光纤接口：抗干扰，传输距离远各层与上一层的级联链路使用光纤传 输，交换机配置光模块或使用光纤收发器前端摄像机与配电机 房的距离大于 100 米的，使用光纤传输，摄像机与接入层交换机 之间使用一对光纤收发器进行光电转换冗余链路：网络分层为接入层，汇聚层，核心层，每台设备与上一层级 联时，都级联至少两台上层设备，避免某一链路或者某台设备故 障时，传输中断，图像丢失网络流量组播：实时监控组播数据流单播：存储数据流，信令控制，TCP传输码流：高清视频码流 6M/bps网络设计建议使用监控专网构建监控专网优势对网络安全要求较低，便于今后开展其它IP业务，无需额 外的QoS支持网络排错组播表查看线路排查建议设计四网络架构图四网络设备接入层设备10/100/1000M 交换机，至少有两个端口支持千兆网络， 做级联时使用支持组播协议 igmp snooping ，igmp v1/v2， 多 vlan 划分和 vlan 下组播汇聚层设备100/1000M 交换机，至少有两个端口支持千兆网络，做级 联时使用。

支持组播协议 igmp snooping ，igmp v1/v2， 多 vlan 划分和 vlan 下组播核心层设备1000M 三层交换机，支持组播协 igmp snooping，igmp vi/v2,pim-sm, pim-dm，多 vlan 划分和 vCan 下组播网络接口以太网接口：相对于普通的模拟监控，低成本，抗干扰以太网接口之间 用双绞线连接，双绞线的传输距离为100 米光纤接口：抗干扰，传输距离远各层与上一层的级联链路使用光纤传 输，交换机配置光模块或使用光纤收发器前端摄像机与配电机 房的距离大于100 米的，使用光纤传输，摄像机与接入层交换机之间使用一对光纤收发器进行光电转换冗余链路：网络分层为接入层，汇聚层，核心层，每台设备与上一层级 联时，都级联至少两台上层设备，每台设备与某台设备级联时， 都使用两条光纤链路连接，可以实现冗余和负载均衡，避免某一 链路或者某台设备故障时，传输中断，图像丢失还可以减轻一 条链路的压力，增加传输速度可靠性增加，成本较规划三高网络流量组播：实时监控组播数据流单播：存储数据流，信令控制，TCP传输码流：高清视频码流 6M/bps网络设计建议使用监控专网构建监控专网优势对网络安全要求较低，便于今后开展其它 IP 业务，无需额 外的 QoS 支持。

网络排错组播表查看线路排查2.3 VLAN及IP地址规划2.3.1划分VL。