監(jiān)控網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)安全培訓(xùn)課件(共42頁).ppt

1、監(jiān)控網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)平安監(jiān)控網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)平安主講人： 王建奎昆山安防協(xié)會(huì)昆山安防協(xié)會(huì)第九期技術(shù)人員培訓(xùn)班第九期技術(shù)人員培訓(xùn)班 視頻監(jiān)控系統(tǒng)走過的歷程 第一階段：閉路電視監(jiān)控系統(tǒng)為主，也就是第一代模擬電視監(jiān)控系統(tǒng) 第二階段：以基于電腦插卡式的視頻監(jiān)控系統(tǒng)為主。 第三階段：以嵌入式技術(shù)為依托，以網(wǎng)絡(luò)、通信技術(shù)為平臺(tái)，以智能圖像分析為特色的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)為主。 開展趨勢(shì)：數(shù)字化、網(wǎng)絡(luò)化、集成化、智能化。一、視頻監(jiān)控網(wǎng)絡(luò)的架構(gòu)二、視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)三、視頻監(jiān)控網(wǎng)絡(luò)的實(shí)施與平安視頻監(jiān)控網(wǎng)絡(luò)架構(gòu)1、二層網(wǎng)絡(luò)架構(gòu)2、三層網(wǎng)絡(luò)架構(gòu)4、大型路由網(wǎng)絡(luò)架構(gòu)3、PON網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)核心層交換機(jī)核心層交換機(jī)

2、主控中心主控中心接入層交換機(jī)接入層交換機(jī)1000M10/100/1000M接入層交換機(jī)接入層交換機(jī)二層網(wǎng)絡(luò)架構(gòu)核心層交換機(jī)核心層交換機(jī)主控中心主控中心接入層交換機(jī)接入層交換機(jī)1000M10/100/1000M接入層交換機(jī)接入層交換機(jī)視頻監(jiān)控網(wǎng)絡(luò)架構(gòu)1、二層網(wǎng)絡(luò)架構(gòu)2、三層網(wǎng)絡(luò)架構(gòu)4、大型路由網(wǎng)絡(luò)架構(gòu)3、PON網(wǎng)絡(luò)架構(gòu)三層網(wǎng)絡(luò)架構(gòu)核心層交換機(jī)核心層交換機(jī)主控中心主控中心接入層交換機(jī)接入層交換機(jī)1000M10/100/1000M接入層交換機(jī)接入層交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)三層網(wǎng)絡(luò)架構(gòu)核心層交換機(jī)核心層交換機(jī)主控中心主控中心接入層交換機(jī)接入層交換機(jī)1000M10/100/1000M接入層交換機(jī)接

3、入層交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)視頻監(jiān)控網(wǎng)絡(luò)架構(gòu)1、二層網(wǎng)絡(luò)架構(gòu)2、三層網(wǎng)絡(luò)架構(gòu)4、大型路由網(wǎng)絡(luò)架構(gòu)3、PON網(wǎng)絡(luò)架構(gòu)PON網(wǎng)絡(luò)架構(gòu)EPON網(wǎng)絡(luò)傳輸EPON網(wǎng)絡(luò)接口EPON網(wǎng)絡(luò)傳輸 分光器一般有1：N和2：N各種分支比。 常見1分2、1分4、1分8、1分16、1分32等。 對(duì)于 1分2 的分支比，功率會(huì)有平均分配50:50和非平均分配5:95、40:60、25:75多種類型。 設(shè)計(jì)時(shí)要仔細(xì)計(jì)算光損耗。EPON網(wǎng)絡(luò)傳輸OLTONU視頻監(jiān)控網(wǎng)絡(luò)架構(gòu)1、二層網(wǎng)絡(luò)架構(gòu)2、三層網(wǎng)絡(luò)架構(gòu)4、大型路由網(wǎng)絡(luò)架構(gòu)3、PON網(wǎng)絡(luò)架構(gòu)大型路由網(wǎng)絡(luò)架構(gòu) 什么是大型路由網(wǎng)絡(luò)？ 就是將多個(gè)二層網(wǎng)

4、絡(luò)、三層網(wǎng)絡(luò)、光纖網(wǎng)絡(luò)等等集合連通，形成一個(gè)有統(tǒng)一規(guī)劃的互通的大型的視頻監(jiān)控網(wǎng)絡(luò)。 注意： 大型視頻監(jiān)控網(wǎng)絡(luò)設(shè)計(jì)時(shí)要考慮到路由協(xié)議、路由設(shè)備、平安設(shè)備、VPN、專線等等。還要考慮IP地址規(guī)劃及帶寬。大型路由網(wǎng)絡(luò)架構(gòu)一、視頻監(jiān)控網(wǎng)絡(luò)的架構(gòu)二、視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)三、視頻監(jiān)控網(wǎng)絡(luò)的實(shí)施與平安視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)3、設(shè)計(jì)步驟2、設(shè)計(jì)依據(jù)1、設(shè)計(jì)原那么1、設(shè)計(jì)原那么 監(jiān)控網(wǎng)絡(luò)是承載整個(gè)監(jiān)控系統(tǒng)的傳輸最重要的局部，設(shè)計(jì)時(shí)要求我們?cè)O(shè)計(jì)單位進(jìn)行合理的設(shè)計(jì)。主要是以下幾個(gè)方面： 分層設(shè)計(jì) 二層網(wǎng)絡(luò)架構(gòu) 三層網(wǎng)絡(luò)架構(gòu) EPON網(wǎng)絡(luò)架構(gòu) 路由型網(wǎng)絡(luò)架構(gòu) 可靠性和自愈能力 鏈路冗余 模塊冗余 設(shè)備冗余 路由冗余

5、 1、設(shè)計(jì)原那么 網(wǎng)絡(luò)的擴(kuò)展能力 交換容量擴(kuò)展 交換容量應(yīng)具備在現(xiàn)有根底上繼續(xù)擴(kuò)充48倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。 主干帶寬擴(kuò)展 主干帶寬應(yīng)具備高帶寬擴(kuò)展能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)目上應(yīng)能滿足35年的擴(kuò)展要求。1、設(shè)計(jì)原那么 通信協(xié)議的支持 網(wǎng)絡(luò)通信協(xié)議 以支持TCP/IP協(xié)議為主，支持單播、組播協(xié)議，包括IPv4、TCP、UDP、ARP、 ICMP、DHCP、NTP、 HTTP、 RTSP、 IGMP V2、FT

6、P、 RTP、 RTCP等協(xié)議。 支持網(wǎng)絡(luò)冗余備份協(xié)議，STP、RSTP、MSTP、RRPP等。 域內(nèi)路由協(xié)議 支持RIP、RIPv2、OSPF等多種國際標(biāo)準(zhǔn)的路由協(xié)議。并采取合理的區(qū)域劃分和路由規(guī)劃例如網(wǎng)址匯總等來保證網(wǎng)絡(luò)的穩(wěn)定性；應(yīng)提供適當(dāng)?shù)穆酚梢?guī)劃的后備方案。 域間通信 支持國際標(biāo)準(zhǔn)路由協(xié)議以為，是否需要支持VPN協(xié)議，需要的話使用哪種VPN協(xié)議。視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)3、設(shè)計(jì)步驟2、設(shè)計(jì)依據(jù)1、設(shè)計(jì)原那么2、設(shè)計(jì)依據(jù) JGJ/T16-92 ?民用建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)? GA/T75-94?平安防范工程程序與要求? GB50198-94?民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)標(biāo)準(zhǔn)? GY/T106-9

7、2?有線電視播送技術(shù)標(biāo)準(zhǔn)? GB50174-93?電子計(jì)算機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)? GBJ115-87?工業(yè)電視系統(tǒng)工程設(shè)計(jì)標(biāo)準(zhǔn)? GB0174-93?電子計(jì)算機(jī)主控室設(shè)計(jì)標(biāo)準(zhǔn)? IEC/ISO1180?國際建筑布線標(biāo)準(zhǔn)? ANSI FDDI?光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn)? 地方標(biāo)準(zhǔn)必須要滿足。視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)3、設(shè)計(jì)步驟2、設(shè)計(jì)依據(jù)1、設(shè)計(jì)原那么3、設(shè)計(jì)步驟 首先是監(jiān)控布點(diǎn) 重點(diǎn)部位不低于200萬像素?cái)z像機(jī) 重點(diǎn)部位獨(dú)立供電 重點(diǎn)部位帶存儲(chǔ)卡 是否局部位置使用POE供電注意POE供電標(biāo)準(zhǔn)，供電功率，攝像機(jī)和POE交換機(jī)是否匹配 其次是確定接入交換機(jī)位置 保證每個(gè)攝像機(jī)到接入交換機(jī)的距離能夠滿

8、足標(biāo)準(zhǔn)要求。 對(duì)于距離較遠(yuǎn)的可以考慮光纖傳輸。3、設(shè)計(jì)步驟 確定存儲(chǔ)設(shè)備位置 存儲(chǔ)設(shè)備接在核心交換機(jī)還是會(huì)聚交換機(jī) 確定存儲(chǔ)接多少路攝像機(jī) 計(jì)算存儲(chǔ)的硬盤空間前后端一致3、設(shè)計(jì)步驟 計(jì)算帶寬 計(jì)算各個(gè)接入交換機(jī)的上行帶寬 計(jì)算會(huì)聚交換機(jī)的上行帶寬 計(jì)算存儲(chǔ)接入帶寬計(jì)算帶寬計(jì)算帶寬 網(wǎng)絡(luò)實(shí)用帶寬的估算方法應(yīng)符合以下規(guī)定 對(duì)類及以下規(guī)模的數(shù)字視頻安防監(jiān)控系統(tǒng)，前端設(shè)備接入監(jiān)控中心所需的網(wǎng)絡(luò)實(shí)用帶寬應(yīng)系統(tǒng)接入的視頻路數(shù)單路視頻碼率2 對(duì)類以上規(guī)模的數(shù)字視頻安防監(jiān)控系統(tǒng)，網(wǎng)絡(luò)實(shí)用帶寬的估算方法應(yīng)符合以下規(guī)定 (1).數(shù)字錄像設(shè)備置于監(jiān)控中心的數(shù)字視頻安防監(jiān)控系統(tǒng)，前端設(shè)備接入監(jiān)控中心所需的網(wǎng)絡(luò)實(shí)用帶寬

9、應(yīng)系統(tǒng)接入的視頻路數(shù)單路視頻碼率+允許并發(fā)顯示的視頻路數(shù)單路視頻碼率 (2).數(shù)字錄像設(shè)備置于前端的數(shù)字視頻安防監(jiān)控系統(tǒng)，前端設(shè)備接入網(wǎng)絡(luò)視頻錄像設(shè)備所需的網(wǎng)絡(luò)實(shí)用帶寬應(yīng)系統(tǒng)接入的視頻路數(shù)單路視頻碼率，前端設(shè)備和數(shù)字錄像設(shè)備接入監(jiān)控中心所需的網(wǎng)絡(luò)實(shí)用帶寬應(yīng)允許并發(fā)顯示的視頻路數(shù)單路視頻碼率+允許并發(fā)回放的視頻路數(shù)單路視頻碼率計(jì)算帶寬核心層交換機(jī)核心層交換機(jī)主控中心主控中心接入層交換機(jī)接入層交換機(jī)1000M10/100/1000M接入層交換機(jī)接入層交換機(jī)多臺(tái)3、設(shè)計(jì)步驟確定網(wǎng)絡(luò)架構(gòu) 就是確定我們到底使用什么網(wǎng)絡(luò)架構(gòu) 二層網(wǎng)絡(luò)架構(gòu) 三層網(wǎng)絡(luò)架構(gòu) EPON網(wǎng)絡(luò)架構(gòu) 路由型網(wǎng)絡(luò)架構(gòu)3、設(shè)計(jì)步驟 設(shè)備選

10、型 一級(jí)交換機(jī)接入層的根本參數(shù)應(yīng)符合以下規(guī)定 1.交換容量應(yīng)19.2Gbps 2.包轉(zhuǎn)發(fā)率應(yīng)6.5Mpps風(fēng)暴抑制，支持VLAN劃分 二級(jí)交換機(jī)會(huì)聚層的根本參數(shù)應(yīng)符合以下規(guī)定 1.交換容量應(yīng)192 Gbps 2.包轉(zhuǎn)發(fā)率應(yīng)36Mpps 3.會(huì)聚層交換機(jī)為全千兆交換機(jī)設(shè)備選型 端口數(shù)量：即交換機(jī)共有多少口，是否有復(fù)用口。 端口帶寬：即交換機(jī)是百兆交換機(jī)還是千兆交換機(jī)，上行口是否有千兆口。 背板帶寬：即交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力，單位為Gbps，也叫交換帶寬，一般的交換機(jī)的背板帶寬從幾Gbps到上百Gbps不等。一臺(tái)交換機(jī)的背板帶

11、寬越高，所能處理數(shù)據(jù)的能力就越強(qiáng)，但同時(shí)設(shè)計(jì)本錢也會(huì)越高。 包轉(zhuǎn)發(fā)率：包轉(zhuǎn)發(fā)率標(biāo)志了交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包能力的大小。單位一般為pps包每秒，一般交換機(jī)的包轉(zhuǎn)發(fā)率在幾十Kpps到幾百M(fèi)pps不等。包轉(zhuǎn)發(fā)速率是指交換機(jī)每秒可以轉(zhuǎn)發(fā)多少百萬個(gè)數(shù)據(jù)包Mpps，即交換機(jī)能同時(shí)轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。包轉(zhuǎn)發(fā)率以數(shù)據(jù)包為單位表達(dá)了交換機(jī)的交換能力。設(shè)備選型交換容量：交換容量的大小由緩存BUFFER的位寬及其總線頻率決定。即，交換容量緩存位寬*緩存總線頻率。交換機(jī)端口均支持全雙工，因此交換機(jī)端口容量是其能夠提供端口之和的兩倍當(dāng)監(jiān)控、可視對(duì)講及報(bào)警都使用數(shù)字系統(tǒng)，監(jiān)控網(wǎng)絡(luò)和對(duì)講報(bào)警網(wǎng)絡(luò)合用時(shí)，接入交換機(jī)應(yīng)支持VLAN劃

12、分，對(duì)講報(bào)警系統(tǒng)和監(jiān)控系統(tǒng)應(yīng)不在同一VLAN中。最好接入交換機(jī)支持QoS，做到報(bào)警信號(hào)優(yōu)先。網(wǎng)絡(luò)交換機(jī)應(yīng)提供工信部或工信部認(rèn)可的檢測(cè)機(jī)構(gòu)出具的檢測(cè)報(bào)告符合全雙工、線速標(biāo)準(zhǔn)，并持有有效的工信部入網(wǎng)許可證。檢測(cè)報(bào)告中的檢測(cè)依據(jù)中至少有YD/T 1099、YD/T 1141、YD/T 1148、YD/T 1627、YD/T 1628的標(biāo)準(zhǔn)室內(nèi)局部攝像機(jī)考慮使用POE的方式供電時(shí)，供電攝像機(jī)的總功率應(yīng)小于交換機(jī)POE端口的供電功率。POE交換機(jī)的供電標(biāo)準(zhǔn)和攝像機(jī)的POE供電標(biāo)準(zhǔn)要相互匹配。3、設(shè)計(jì)步驟 確定前端布點(diǎn)表方案設(shè)計(jì)時(shí)其他本卷須知 網(wǎng)絡(luò)交換機(jī)不宜放在室外環(huán)境。如必須放在室外環(huán)境，那么應(yīng)選擇工業(yè)

13、級(jí)的網(wǎng)絡(luò)交換產(chǎn)品。前端設(shè)備箱應(yīng)做好通風(fēng)、遮陽、降溫、防破壞等防護(hù)措施，確保交換機(jī)的正常工作。 網(wǎng)絡(luò)型攝像機(jī)應(yīng)與數(shù)字錄像設(shè)備實(shí)現(xiàn)時(shí)鐘同步。當(dāng)系統(tǒng)由多臺(tái)數(shù)字錄像設(shè)備組成并同時(shí)運(yùn)行時(shí)，在確保圖像不喪失的前提下，應(yīng)實(shí)現(xiàn)時(shí)鐘同步。 系統(tǒng)較為重要時(shí)，可以考慮使用環(huán)形網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)、會(huì)聚與核心雙冗余設(shè)計(jì)。環(huán)形網(wǎng)絡(luò)設(shè)計(jì)設(shè)備選擇需要支持環(huán)網(wǎng)協(xié)議。其優(yōu)點(diǎn)是斷掉任何一根上行線均不會(huì)引起網(wǎng)絡(luò)中斷。會(huì)聚與核心雙冗余設(shè)計(jì)優(yōu)點(diǎn)是提供了整個(gè)監(jiān)控系統(tǒng)的可靠性、冗余性。 現(xiàn)在設(shè)計(jì)的網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)平安方面考慮甚少，甚至根本就沒有考慮。做為我們?cè)O(shè)計(jì)人員，應(yīng)改為客戶考慮更為長遠(yuǎn)，讓監(jiān)控網(wǎng)絡(luò)更為實(shí)用、平安、可靠。一、視頻監(jiān)控網(wǎng)絡(luò)的架構(gòu)二、視頻監(jiān)控網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)三、視頻監(jiān)控網(wǎng)絡(luò)的實(shí)施與平安監(jiān)控網(wǎng)絡(luò)實(shí)施 什么是網(wǎng)絡(luò)實(shí)施？ 實(shí)施對(duì)工程而言是重中之重，它能夠表達(dá)出你的工程設(shè)計(jì)是否到達(dá)要求、規(guī)劃是否合理，實(shí)施是否標(biāo)準(zhǔn)、是否到達(dá)響應(yīng)的目標(biāo)。實(shí)施并不是調(diào)通了就是實(shí)施完成，真正的實(shí)施是如何根據(jù)現(xiàn)場實(shí)際的情況進(jìn)行合理的、有效的調(diào)整規(guī)劃設(shè)計(jì)的網(wǎng)絡(luò)缺乏之處。當(dāng)設(shè)計(jì)非常完美、完全到達(dá)了現(xiàn)場要求時(shí)，就應(yīng)該安裝規(guī)劃的實(shí)施方案進(jìn)行施工。監(jiān)控網(wǎng)絡(luò)平安 網(wǎng)絡(luò)管理與平安 支持整個(gè)網(wǎng)