【正文】 絡的穩(wěn)定運行。匯聚層網絡主要完成企業(yè)各園區(qū)內辦公樓宇和相關單位的內接入交換機的匯聚及數(shù)據(jù)交換和VLAN終結，在本方案中采用神州數(shù)碼的DCRS7504交換機多層交換機作為匯聚層面的交換機。DCRS7504交換機在提供高密度千兆端口接入的同時還能夠滿足匯聚層智能高速處理的需要,并能夠加靈活的部署在網絡邊緣的各個位置。能夠同時提供多個高速專用堆疊端口和百兆、千兆光口/電口。這些交換機都具備較強的多業(yè)務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業(yè)務。為用戶提供豐富、高性價比的組網選擇。以往傳統(tǒng)企業(yè)網絡接入層的建設中并不關注于安全控制和QOS提供能力，而將網絡的安全防御措施和QOS保障依賴于網絡的匯聚層或骨干層設備，這給匯聚層和骨干層設備帶來了巨大的壓力，往往內網病毒泛濫成災后導致骨干層設備癱機，使網絡沒有QOS服務質量保障?！　CRS2026B智能寬帶接入交換機是能滿足高安全、多業(yè)務承載、高性能的網絡環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點，同時還具有領先的安全特性，進一步加強了企業(yè)網絡對邊緣接入層面的安全控制能力。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。該產品具備的端口帶寬限制、端口鏡像、QoS、端口安全、廣播風暴抑制等功能可以很好的協(xié)助用戶實現(xiàn)網絡的管理和維護。除此之外，此交換機還具備多個專用堆疊接口，可以滿足樓層，樓宇內多個交換機高性能匯聚的需要?！　♂槍τ诖笮推髽I(yè)需要良好的出口網關設備，我們建議用戶選用神州數(shù)碼DCFW1800SL。神州數(shù)碼DCFW1800EG2防火墻專為千兆位流量的網絡服務運營商，大型數(shù)據(jù)中心等骨干網絡而設計, 采用2U專用千兆安全平臺，完全模塊化可擴展結構，具有熱插拔特性的冗余部件為您提供最大的不間斷運行時間。神州數(shù)碼DCFW1800EG防火墻內置2個10/100/1000M自適應以太網電口，具備6個SFP擴展插槽，最多可擴展至8個千兆接口，接口模塊類型支持單模、多模光纖，千兆電口，充分滿足您的定制需求。冗余設計是網絡設計的重要部分，是保證網絡整體可靠性能的重要手段。但是投資也將增加。部分企業(yè)園區(qū)網在早期的建設中由于成本的原因并未在設計中考慮冗余問題，而在優(yōu)化工作中則需從網絡鏈路和網絡設備兩方面著手。冗余設計可以貫穿整個層次化結構，每個冗余設計都有針對性，可以選擇其中一部分或幾部分應用到網絡中以針對重要的應用。萬一網絡中某條路徑失效時，冗余鏈路可以提供另一條物理路徑?？刹捎肎EC鏈路聚合（）實現(xiàn)端口級冗余，以克服某個端口或線路引起的故障。也可采用生成樹協(xié)議（）提供設備級的冗余連接。此外，我們在設計中提供不同物理方向的雙歸屬、雙路由保護。 在企業(yè)網骨干核心層，企業(yè)網絡邊界拓撲結構由于采用了環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案，所以在線路冗余方面的要求較高，對于線路的冗余要求，我們采用10GE線路對三臺企業(yè)網骨干核心層設備進行環(huán)行雙向備份，并使用業(yè)界領先的VRRP（虛擬路由器冗余協(xié)議）來對其作為冗余線路的協(xié)議保障。以GEC作為N*1000M主干鏈路，通過這個鏈路連接骨干網交換機，具備萬兆擴展能力；接入交換機采用10/100M自適應端口連接桌面系統(tǒng)，多千兆鏈路連接到匯聚層。GEC路具有鏈路聚合和冗余保證兩大特性，下面我們將對它們依次進行介紹鏈路聚合：可使用一條物理鏈路在不同品牌交換機之間、交換機和服務器間提供聚合的高速通道，在不增加投資的情況下，擴大交換帶寬，使關鍵連接的傳輸效率更高。冗余保證： 鏈路聚合中，成員互相動態(tài)備份。當某一鏈路中斷時，其它成員能夠迅速接替其工作。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內，與其它鏈路無關，切換可在數(shù)毫秒內完成。綜合分析以上各主流方案的優(yōu)缺點，從性能與成本及拓展性等方面的綜合考慮出發(fā)，我們決定采用GEC骨干核心網絡10GE拓展的方式作為其鏈路選擇及備份選擇。在企業(yè)網匯聚層及接入層出于成本及性價比的考慮，我們決定采用千兆匯聚，萬兆拓展；百兆到桌面的鏈路選擇。當前，無論在企業(yè)網、園區(qū)網還是在廣域網如Internet上，業(yè)務量的發(fā)展都超出了過去最樂觀的估計，上網熱潮風起云涌，新的應用層出不窮，即使按照當時最優(yōu)配置建設的網絡，也很快會感到吃不消。尤其是各個網絡的核心部分，其數(shù)據(jù)流量和計算強度之大，使得單一設備根本無法承擔。負載均衡建立在現(xiàn)有網絡結構之上，它提供了一種廉價有效的方法擴展服務器帶寬和增加吞吐量，加強網絡數(shù)據(jù)處理能力，提高網絡的靈活性和可用性。它主要完成以下任務:解決網絡擁塞問題，服務就近提供，實現(xiàn)地理位置無關性 。為用戶提供更好的訪問質量。提高服務器響應速度。提高服務器及其他資源的利用效率。避免了網絡關鍵部位出現(xiàn)單點失效。在此方案中，在網絡的每個關鍵結點，我們在設計時都做到了對其有效的冗余備份和負載均衡。在網絡的骨干核心層上。我們采用了三臺銳捷網絡的RGS8610高密度多業(yè)務IPV6核心路由交換機組建高性能的核心網絡平臺，在對骨干核心層提供足夠的網絡接點和接入需求的同時最大限度的為網絡提供了有效的冗余保障和負載均衡。在核心層的每個區(qū)塊，我們都采用了兩臺銳捷網絡的RGS8606度多業(yè)務IPV6核心路由交換機做到冗余與負載均衡。在匯聚層的每個區(qū)塊， 我采用了兩臺銳捷網絡的RGS5750交換機多層交換機做到冗余與負載均衡。在本方案的設計中，出現(xiàn)了兩個以上的交換區(qū)塊和需要提供冗余連接的時候，我們采用了雙核心配置。如下圖，我們給出了從接入層到匯聚層再到核心層的雙核心配置。雙核心拓撲結構提供了兩條等代價路徑和雙倍的帶寬。每個核心交換機連接著數(shù)目相同的子網到第三層匯聚設備上。每個交換區(qū)塊都有冗余的連接到核心交換機上，因此形成兩條不同的，但是等代價的連接。如果一條核心設備發(fā)生故障，還是能夠收斂，因為匯聚層設備的路由選擇表中還有另一條到核心設備的路由。第3層路由選擇協(xié)議在核心中起鏈路選擇的作用，VRRP提供快速錯誤恢復。核心層不需要STP，因為在核心交換機間沒有冗余的第2層連接。 企業(yè)網中服務器、大型機，如網絡存儲服務器，SQL Server服務器，其存儲的數(shù)據(jù)對于企業(yè)來說致關重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。一方面它對企業(yè)的企業(yè)的重要性毋庸質疑，另一方面，由于這些數(shù)據(jù)的性質決定了其較大的被訪問量，這個對服務器提出了穩(wěn)定和快速的要求。如果宕機,后果是技術是保障計算機系統(tǒng)的可靠性是重中之重。為此，我們采用的是雙機熱備技術 ，此技術能夠有效的滿足核心服務器高效，穩(wěn)定的高要求。而且相對于其它成本技術來說，這是比較有經濟價成效的技術。Server 1 Server 2 服務器雙機熱備技術 具體技術實現(xiàn)：每個核心服務器均具有兩個以太網接口（可以通過安裝雙網卡實現(xiàn)），在此基礎上，以上圖為例，DB服務器A與DB服務器B先分別利用自己的一個以太網接口實現(xiàn)兩個服務器之間的直連，每個服務器另外的一個接口則與服務器區(qū)的網絡實現(xiàn)互連，以達到雙機熱備的目的。因此增加服務器的穩(wěn)定性與高效性。本網絡中應具有多臺服務器設備，包括DB SERVER數(shù)據(jù)庫服務器，WEB,CATALOG等應用服務器，NEWS,MAIL等通訊服務器及多媒體服務器等。 IP地址規(guī)劃原則IP地址構成了整個Internet的基礎，IP地址資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。我們在對企業(yè)園區(qū)網IP地址編址設計和分配利用時，遵循了以下幾個原則：1）、自治：整個園區(qū)網絡網絡被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。2）、有序：我們按照自治原則將網絡進行邏輯劃分后，就根據(jù)地域、設備分布及區(qū)域內用戶數(shù)量來進行子網規(guī)劃。同時，我們將IP地址規(guī)劃和網絡層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結合起來考慮。在進行地址分配時，為了提高地址分配效率和地址利用率，我們在編址設計時按照了一定的順序進行。選擇的順序是自上而下的順序，即采用了業(yè)界領先的自頂向下網絡設計（TopDown Network Design）方法。 3）、可持續(xù)性：考慮到園區(qū)內網絡用戶數(shù)將持續(xù)高速增長，網絡所要承載的業(yè)務量和業(yè)務種類越來越多，這使得網絡需要頻頻進行技術升級、改造和擴容。所以，在進行地址分配時本方案充分考慮到了這些因素，為網絡的每個部分留有部分地址冗余，這樣保證網絡的可持續(xù)發(fā)展。 4）、可聚合：互聯(lián)網日新月異的發(fā)展和日益龐大的規(guī)模令當初設計互聯(lián)網絡的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網絡地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應提供足夠的路由冗余功能。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。IPv4地址的節(jié)約可以通過動態(tài)編址技術和NAT技術等來實現(xiàn)。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進行定期追蹤管理，對長時間閑置的IP地址可經過確認后回收重復利用。此次方案的設計，我們決定采用一個內部私有A類地址（）對企業(yè)園區(qū)的網絡設備編址。由于從方案本身的網絡拓撲圖采用了典型的層次化設計，所以對ip地址的編址設計也應采取層次化的設計來完成，并采用VLSM來拓展有限的IP地址。網段描述所需的IP地址數(shù)骨干核心層鏈路5（2個用于拓展備份）集團總部1000生產礦500建井處500機械廠1000大型機/服務器群500企業(yè)VOIP語音系統(tǒng)2000VLSM是可變長子網掩碼的英文縮寫，它提供了一個主類（A類、B類、C類）網絡內包含多個子網掩碼的能力，可以對一個子網再進行子網劃分。VLSM的優(yōu)點對IP地址更為有效的使用應用路由歸納的能力更強所以我們采取vlsm對網絡進行編址，以達到節(jié)約ip地址，能夠使用路由匯總的目的。首先采用一個A類網址對園區(qū)網主體結構進行編址，至上而下的設計思路有利于設計的最后成型和網絡的健壯性。其次，在語音電話系統(tǒng)中，每一個ip電話需要一個ip地址以及諸如子網掩碼、默認網關等的相關信息。事實上，這意味著一個組織需要指派兩倍于ip電話的ip地址給當前所有的pc用戶，這個由DHCP提供。我們使用私有遍址的IP電話作為語音電話遍址方案。私有遍址IP電話： ——————————— IP電話+PC在同一交換機端口上 —————————－最后經過我們的計算，將各部門ip地址分配如下表：IP地址網段VLAN編號默認網關財務部10生產部20銷售部30行政部40用戶地址與VLAN劃分Web服務器IP地址： FTP服務器IP地址： 路由器出口IP地址： 第三章 監(jiān)控設計方案1. 高清系統(tǒng)的優(yōu)勢高清晰度采用百萬像素級傳感器，能獲得更多的視頻信息，一般可達1280719201080甚至20481536的分辨率。而傳統(tǒng)的模擬攝像機都是40萬左右像素的傳感器，D1分辨率一般為752586，清晰度是200萬像素攝像機1/6。高清的標準化和格式SMPTE 296M定義了采用逐行掃描的1280x720像素分辨率，而SMPTE 274M定義了采用隔行或逐行掃描的1920x1080像素分辨率。系統(tǒng)實用性網絡高清得益于他靈活的系統(tǒng)延展性，全數(shù)字的解決方案不受視頻線纜及系統(tǒng)硬件接口的限制，在網絡帶寬允許的范圍內可以無限增加節(jié)點，不需要雜亂的視頻電纜，管理平臺不需要改造追加，從而達到控制系統(tǒng)建設成本的目的。系統(tǒng)開放性明景數(shù)字監(jiān)控管理平臺系統(tǒng)提供應用層接口，支持二次開發(fā)?？梢詫⑷魏纹放频哪M攝像機融入到系統(tǒng)中，也支持其他的平臺相互關聯(lián)訪問。2. 系統(tǒng)防護范圍新裝點位分為兩大區(qū)域，一是用于生產、辦公視頻管理，一是廠區(qū)安防視頻管理。覆蓋范圍面廣、距離遠。因此，利用廠區(qū)的光纖網絡即可解決傳輸上的難題。3. 系統(tǒng)圖4. 系統(tǒng)組成1.2.3.4.前端兼容性高，可以接入標清、高清攝像機；完全兼容現(xiàn)有的視頻監(jiān)控系統(tǒng)，將模擬信號經數(shù)字編碼設備轉為網絡信號接入系統(tǒng)平臺，實現(xiàn)同高清視頻信號集中管理。其他品牌的高清攝像機可修改SDK二次開發(fā)包接入平臺。傳輸網絡光端機，光纖，廠區(qū)局域網均可作為傳輸介質?？刂浦行那岸怂械木W絡視頻信號接入控制中心的交換機，通過服務器實現(xiàn)集中管理。本系統(tǒng)服務器共分為四大類：1） 中央處理單元/集中管理服務器管理所有類型服務器及前端所有攝像機，用戶權限的劃分，攝像機的分組。根據(jù)攝像機總數(shù)可以服務器堆疊。2） 流媒體處理單元對攝像機碼流進行廣播、組播處理，方便多用戶同時訪問。3） 集中存儲單元高清、標清攝像機集中存儲。4） 電視墻管理服務器數(shù)字矩陣功能，將攝像機分屏切換輸出至大屏。顯示本系統(tǒng)支持DLP無縫拼接、監(jiān)視器等多種電視墻拼接組合。應用廣泛，高清1080P輸出的畫質更加清晰，效果更好。5. 系統(tǒng)設計方案主要包括四大子系統(tǒng)：前端監(jiān)控設備系統(tǒng)，傳輸系統(tǒng)，后端存儲轉發(fā)系統(tǒng)，及高清監(jiān)控系統(tǒng)軟件平臺。前端設備配備200萬像素高清攝像機，對防范部位進行全方位監(jiān)控，24小時不間斷錄像，傳輸系統(tǒng)使用光纖/數(shù)字鏈路。后端轉發(fā)存儲系統(tǒng)將前端碼流進行存儲，完成視頻流/控制流在專網間的轉發(fā)，高清監(jiān)控系統(tǒng)平臺整合前期模擬監(jiān)控系統(tǒng)，實現(xiàn)模擬監(jiān)控高清監(jiān)控系統(tǒng)的無縫融合。系統(tǒng)需要實現(xiàn)的具體監(jiān)控功能如下：n 現(xiàn)場監(jiān)視功能：根據(jù)監(jiān)控點的實際情況，提供全天候及全方位的圖像監(jiān)視功能。根據(jù)監(jiān)控點的現(xiàn)場地理位置和周邊的建筑物情況，在前端配置高清攝像機。全天24小時均可在監(jiān)控中心、監(jiān)控室觀察到前端