公安_省公安视频监控网络系统解决方案

《公安_省公安视频监控网络系统解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、贵州省公安视频监控承载网规划方案2012年11月目录第一章概述61.1设计思想61.2设计原则71.3设计规范8第二章网络方案总体设计112.1省到地市二级网设计142.1.1功能设计142.1.2结构设计152.1.3设备部署162.1.4系统配置162.2地市城域网RPR环网设计162.2.1功能设计162.2.2结构设计172.2.3设备部署172.2.4系统配置182.3地市至区县三级网设计182.3.1功能设计182.3.2结构设计192.3.3设备部署192.3.4系统配置192.4带宽设计202.4.1理解视频监控流量模型202.4.2贵州省公安视频监控业务

2、对带宽的承载需求222.4.2.1省厅至地市局带宽考虑222.4.2.2地市局至区县局带宽考虑23第三章设备选型233.1设备选型原则233.1.1设备高可靠性243.1.2网络设备处理性能263.1.3可扩展能力263.1.4设备级安全性考虑273.2设备选型283.2.1省厅核心交换机选型283.2.2地市局核心交换机选型293.2.3区县局核心交换机选型30第四章网络可靠冗余性设计314.1组网结构可靠冗余性设计314.2设备级可靠冗余性设计324.3RPR环网设计374.3.1技术特点384.3.2本次组网设计524.4虚拟化架构设计534.4.1网络设备虚拟交换

3、构架介绍534.4.2网络虚拟化技术优点54第五章网络安全设计575.1安全与网络融合解决方案575.2部署插卡式防火墙，提供网络层安全605.3部署插卡式入侵防御系统，提供应用层安全615.4基层网络安全625.5网络层安全解决方案64第六章智能管理中心666.1贵州省公安视频监控承载网网络管理建设需求666.2贵州省公安视频监控承载网网络管理方案676.2.1部署智能管理平台676.2.2部署网流量分析组件756.2.3部署应用管理组件806.2.4部署智能分析报表管理组件85第七章IP地址规划及设备命名887.1IP地址规划原则887.2IP地址编制方法907.3I

4、P地址编制规则90第八章路由规划部署方案928.1路由方案选择原则928.2路由协议的选择938.2.1内部网关路由协议（IGP）938.2.1.1OSPF简介948.2.1.2OSPF协议特点958.2.1.3与OSPF协议相关的基本概念978.2.2外部网关路由协议（BGP）998.3路由协议规划和部署100第九章QOS设计1009.1QOS原理1019.2QOS服务模型1029.3QOS技术1039.4QOS详细实施105第十章组播设计10710.1组播技术介绍10710.2组播网络设计109第一章概述贵州省公安视频监控承载网是一个独立的网络，专用于今后图像监控信息

5、的互传和共享，网络带宽要求高，资源占用率大，并与社会部分单位预留共享接口。要求整个网络必须具有较高的可靠性，具有较强的容错能力和自愈恢复能力，不会产生单点故障，能承载多媒体业务(数据和图像)，具有支持多种业务传输的能力，有网络安全防范措施和完善的管理能力。该网络划涉及到贵州省厅1个节点、9个地市局节点、88个县（区）局点，根据贵州省公安行政划分隶属关系，网络设置为二级网和三级网两层架构：省厅业务单位和市局之间联网为二级网；市局业务单位和分县局之间联网为三级网。1.1设计思想贵州省公安视频监控承载网建设项目具有较大容量高速传输能力的、有可靠稳定服务质量保证的监控承载网网络平

6、台。使得贵州省公安能够基于这个平台，实现省厅、地市局、县（区）局之间安全高速的视频监控数据共享。1）利用设备、网络可靠冗余性设计，路由协议、RPR、BFD、GR、快速重路由、虚拟化等协议冗余性设计部署，实现网络平台的高可靠性；2）利用设备自身安全设置、分层分区访问控制，与安全设备配合实现网络平台的高安全性；3）利用宽带IP技术，实现网络对数据及语音、视频会议、监控等多媒体业务的良好支持。利用QOS技术实现针对不同应用提供不同的服务质量，实现网络平台的高可用性；4）利用集中或分布式网络管理平台实现全网设备统一管理，通过流量分析系统实现全网业务流的高可见性管理，实现网络平台的

7、高可管理性；1.1设计原则结合贵州省公安视频监控网络的实际应用和发展要求，在进行贵州省公安视频监控承载网建设项目方案设计时，系统总体设计应遵循原则：l实用性原则：贵州省公安视频监控承载网广域网网络建设将以满足现行需求为基础，在节省投资的同时，充分考虑发展的需要来确定系统规模。l安全性原则：贵州省公安视频监控承载网网络平台服务于贵州省公安视频监控系统监控视频传输需要，对安全级别要求很高。系统应能提供网络层的安全手段配合整体系统的安全建设，防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。l可靠性原则：系