智能化网络系统方案

计算机网络系统

2.1项目概述

随着科学技术的飞速发展，特别是计算机和通信手段的不断发展进步，高科技手段深入了各个领域，工业控制自动化、办公自动化、楼宇自控、智能建筑等，数字技术已渗透到社会生活的每一个角落，传统的模拟监控逐步为数字监控所取代，实现了模拟向数字转变的革命性飞跃。

xxxxxx网络视频监控系统是利用计算机网络等信息化手段结合先进的网络视频技术所建立的用于对各厂房进行实时监控的系统。以便于更好地对工厂生产环境进行监控，让管理人员可以及时、直观的了解生产第一线的情况；同时，基于视频监控系统对厂房内环境进行监控，配合保安人员建立起完善的安保体系，当出现安全事故，也可通过视频监控录像进行回放，为用户营造一个安全、文明有序的生产环境。

2、计算机网络系统

2.2网络设计思想

计算机网络系统覆盖全厂的高速计算机，系统上联山东中烟公司。可以快速传递文件、表格、数据、语音、图形、图像等信息，在网上及时发布各种信息，并以专网为依托建设各种高效运行的业务系统。

在网络设计时根据行业发展、应用等方面需求，将系统建设为可扩展的、高速的、集成的、综合多种服务，而且运行稳定、安全可靠的网络。

2.3网络系统构成

根据系统特点，对全公司计算机网络的总体结构设计如下：计算机网络采用星型拓扑结构，骨干万兆互连。其中水平布线采用六类双绞线和部分多模光缆，垂直干线采用单、多模光缆，建筑物间采用单模光缆。垂直干线和建筑物间干线均按冗余设置。整个网络做到结构层次清晰，自动化生产现场总线网络、MES与集中控制层网络、全厂信息系统等网络边界明确，实现无缝连接。

在生产管理用房会议室部署无线网络设备，天线采取吸顶安装或墙面安装。无线局域网设计支持802.11系列标准，具有有线等效保密措施。无线网关通过综合布线系统相关线缆连接至接入层网络设备。

在网络产品的选择上，全面考虑技术与产品的先进性，设备厂商在业界的技术领先程度，产品的稳定性和成熟性，以及良好的售后服务能力等因素。

2.4方案设计

2.4.1网络建设规划

在生产管理用房的信息中心机房部署2组路由交换机，实现办公网、生产网的分立运行。在核心设备路由交换机上部署防火墙模块、入侵监测模块，对整个内网进行有效的安全保护和攻击防护，部署网络分析模块对内网数据流进行分析和监控。

在信息中心机房部署1台汇聚交换机，用于连接服务器集群。在联合工房的制丝中控室、卷接中控室以及动力中心的设备间和仓库的弱电间各部署2组汇聚交换机，构成具有冗余链路的万兆汇聚层。向下通过千兆光纤接口联至各电信间的接入层交换机。

在各建筑物、楼层弱电间设置接入层交换机，采用可堆叠交换机。接入层交换机通过2路千兆单、多模光缆向上连接汇聚交换机，向下为用户提供10/100/1000M 自适应接口。接入交换机支持以太网在线供电技术，可以通过以太网线直接给无线接入设备、IP 电话机等供电。

2.4.2方案描述

视频监控网络采用两层网络架构，分为核心层和汇聚层。核心层负责二层数据的终结和数据转发业务，接入层主要是提供高速的POE 接入业务。 备注：

千兆双绞线

万兆光纤

千兆光纤

监控服务器IP-SAN 存储

核心交换机千兆UTP 10G 1G 光纤

千兆PoE 交换机

千兆UTP*N

机房千兆交换机

1G 光纤

核心层设计

核心层设备负责监控网所有数据的转发，因此核心设备必须具备较高的数据转发能力和高可靠性；我们推荐核心设备选用H3C 公司S7506E-S 高性能核心交换机，该设备

采用目前业界先进的多级交换架构，交换网板与主控板硬件槽位分离，相对传统架构，其具备转发能力强、可靠性高、易扩展等特性；该设备可提供高达2.56T的交换容量和1920M的转发能力，自带8个扩展插槽，满足用户高密端口和多业务扩展的需求；另外，该设备还支持H3C公司特有的IRF2技术，把两台设备交换机虚拟为一台逻辑交换机，这样两台设备具备一致的转发表项，使其性能翻倍、可靠性翻倍，相比传统热备技术，网络结构大大简化，不必配置复杂的VRRP协议和STP协议，而且业务切换时间在毫秒以内，不会因为数据丢包而导致视频图像卡顿、延迟现象出现。

接入层设计

接入层主要提供高速接入服务，本次网络为视频监控网络，视频监控对网络带宽要求较高，本方案选用H3C公司S5120系列全千兆交换机，该设备可提供高达256G的转发能力满足监控网络对设备性能的需求，而且该设备还可提供POE网线供电功能，直接通过一根网线实现对设备的供电，省去部署强电线路，大大简化施工难度，同时避免安全事故的发生，通过POE供电也可通过远程控制POE交换机实现监控设备的通、断电，实现设备重启等功能，管理方便简单。

2.4.3方案关键技术

2.4.

3.1传统网络冗余构架介绍

传统的双机双链路应用模式下为了确保设备、链路的自动切换，以及避免二层环路，需要部署MSTP、VRRP等冗余备份协议，给网络部署和管理维护增加了很多工作量和复杂度，不利于网络的简洁、高效和快速扩张。而且对管理人员要求较高，需要很熟悉此类协议的原理、部署和排错。另外，MSTP+VRRP切换时间在数秒以上，难以满足高稳定性要求。

因此，在大型的园区网中如果采用MSTP+VRRP协议进行冗余备份，非常不符合易管理、快速切换、稳定性的要求，必须引入一种新的技术和解决方案，将核心层、汇聚层和接入层交换机进行多到一（N：1）的虚拟化，简化管理维护的同时，可以大大提升系统的可靠性、性能，实现数据中心的简化与优化。通过这些措施，避免MSTP+VRRP等协议的部署，简化管理、提升切换速度，打造稳固交换平台。

传统方式为了提高网络可靠性，通常采用双设备、双链路冗余的方式组网，通过部署MSTP、VRRP、OSPF等协议实现链路故障后的自动恢复，传统组网拓扑和部署方案如下图：