【正文】 大型企業(yè)生產(chǎn)辦公網(wǎng)絡(luò)的園區(qū)核心路由交換設(shè)備，DCRS7508具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，能提供如MPLS VPN、QoS、策略路由、NAT、PPPoE/Web/，并可通過內(nèi)置防火墻模塊實現(xiàn)各種強(qiáng)大的網(wǎng)絡(luò)安全策略，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運行。這些交換機(jī)都具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機(jī)上。神州數(shù)碼DCFW1800EG2防火墻專為千兆位流量的網(wǎng)絡(luò)服務(wù)運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計, 采用2U專用千兆安全平臺，完全模塊化可擴(kuò)展結(jié)構(gòu)，具有熱插拔特性的冗余部件為您提供最大的不間斷運行時間。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。也可采用生成樹協(xié)議（）提供設(shè)備級的冗余連接。GEC路具有鏈路聚合和冗余保證兩大特性，下面我們將對它們依次進(jìn)行介紹鏈路聚合：可使用一條物理鏈路在不同品牌交換機(jī)之間、交換機(jī)和服務(wù)器間提供聚合的高速通道，在不增加投資的情況下，擴(kuò)大交換帶寬，使關(guān)鍵連接的傳輸效率更高。綜合分析以上各主流方案的優(yōu)缺點，從性能與成本及拓展性等方面的綜合考慮出發(fā)，我們決定采用GEC骨干核心網(wǎng)絡(luò)10GE拓展的方式作為其鏈路選擇及備份選擇。負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效的方法擴(kuò)展服務(wù)器帶寬和增加吞吐量，加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。提高服務(wù)器及其他資源的利用效率。我們采用了三臺銳捷網(wǎng)絡(luò)的RGS8610高密度多業(yè)務(wù)IPV6核心路由交換機(jī)組建高性能的核心網(wǎng)絡(luò)平臺，在對骨干核心層提供足夠的網(wǎng)絡(luò)接點和接入需求的同時最大限度的為網(wǎng)絡(luò)提供了有效的冗余保障和負(fù)載均衡。如下圖，我們給出了從接入層到匯聚層再到核心層的雙核心配置。如果一條核心設(shè)備發(fā)生故障，還是能夠收斂，因為匯聚層設(shè)備的路由選擇表中還有另一條到核心設(shè)備的路由。一方面它對企業(yè)的企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問量，這個對服務(wù)器提出了穩(wěn)定和快速的要求。Server 1 Server 2 服務(wù)器雙機(jī)熱備技術(shù) 具體技術(shù)實現(xiàn)：每個核心服務(wù)器均具有兩個以太網(wǎng)接口（可以通過安裝雙網(wǎng)卡實現(xiàn)），在此基礎(chǔ)上，以上圖為例，DB服務(wù)器A與DB服務(wù)器B先分別利用自己的一個以太網(wǎng)接口實現(xiàn)兩個服務(wù)器之間的直連，每個服務(wù)器另外的一個接口則與服務(wù)器區(qū)的網(wǎng)絡(luò)實現(xiàn)互連，以達(dá)到雙機(jī)熱備的目的。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計和分配利用時，遵循了以下幾個原則：1）、自治：整個園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。選擇的順序是自上而下的順序，即采用了業(yè)界領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計（TopDown Network Design）方法。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。由于從方案本身的網(wǎng)絡(luò)拓?fù)鋱D采用了典型的層次化設(shè)計，所以對ip地址的編址設(shè)計也應(yīng)采取層次化的設(shè)計來完成，并采用VLSM來拓展有限的IP地址。應(yīng)用路由歸納的能力更強(qiáng)所以我們采取vlsm對網(wǎng)絡(luò)進(jìn)行編址，以達(dá)到節(jié)約ip地址，能夠使用路由匯總的目的。我們使用私有遍址的IP電話作為語音電話遍址方案。系統(tǒng)實用性網(wǎng)絡(luò)高清得益于他靈活的系統(tǒng)延展性，全數(shù)字的解決方案不受視頻線纜及系統(tǒng)硬件接口的限制，在網(wǎng)絡(luò)帶寬允許的范圍內(nèi)可以無限增加節(jié)點，不需要雜亂的視頻電纜，管理平臺不需要改造追加，從而達(dá)到控制系統(tǒng)建設(shè)成本的目的。覆蓋范圍面廣、距離遠(yuǎn)。傳輸網(wǎng)絡(luò)光端機(jī)，光纖，廠區(qū)局域網(wǎng)均可作為傳輸介質(zhì)。2） 流媒體處理單元對攝像機(jī)碼流進(jìn)行廣播、組播處理，方便多用戶同時訪問。應(yīng)用廣泛，高清1080P輸出的畫質(zhì)更加清晰，效果更好。系統(tǒng)需要實現(xiàn)的具體監(jiān)控功能如下：n 現(xiàn)場監(jiān)視功能：根據(jù)監(jiān)控點的實際情況，提供全天候及全方位的圖像監(jiān)視功能。n 控制權(quán)限分配功能：監(jiān)控中心的視頻資源管理服務(wù)器結(jié)合矩陣設(shè)置，進(jìn)行總的權(quán)限的分配設(shè)置和管理。例如，具有權(quán)限的操作者能夠方便地通過點擊攝像點來查詢該攝像點的屬性，如：攝像點的編號；攝像機(jī)的型號；安裝的具體位置等。n 設(shè)備網(wǎng)管功能：實現(xiàn)在線監(jiān)測、故障自動告警及定位。但是，UDP包沒有提供擁塞控制和質(zhì)量保證的機(jī)制，不管網(wǎng)絡(luò)狀況是否變化，始終保持同樣的速率發(fā)送UDP包，在低帶寬情況下，容易造成網(wǎng)絡(luò)阻塞，導(dǎo)致丟包現(xiàn)象，致使視頻內(nèi)容丟失。為了解決這個問題，在系統(tǒng)技術(shù)設(shè)計中，增加了針對前端設(shè)備碼流控制技術(shù)，在現(xiàn)場運動圖像的急劇增大的情況下，系統(tǒng)采取抽幀策略，優(yōu)先上傳關(guān)鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時保持監(jiān)控中心視頻的流暢性。n 排序去抖控制技術(shù)延遲抖動(delay jitter)定義為“抖動是對連續(xù)接收的數(shù)據(jù)包之間延遲差值的加權(quán)平均值。這一數(shù)值取決于接收設(shè)備上相關(guān)的抖動緩沖器，抖動緩沖器用于為接收的視頻數(shù)據(jù)包提供緩沖，并“平滑”處理接收到的包與包之間的延遲時間，再將數(shù)據(jù)包傳送至解碼器，在顯示設(shè)備上輸出。216。網(wǎng)絡(luò)中的路由器和交換機(jī)根據(jù)其目標(biāo)地址選擇傳輸路徑，將IP單播數(shù)據(jù)傳送到其指定的目的地。這樣既能一次將數(shù)據(jù)傳輸給多個有需要（加入組）的主機(jī)，又能保證不影響其他不需要（未加入組）的主機(jī)的其他通訊。多級轉(zhuǎn)發(fā)實現(xiàn)了視頻流轉(zhuǎn)發(fā)進(jìn)程的動態(tài)建立和按需分配，解決了系統(tǒng)容量限制問題，節(jié)省了硬件成本。l 雙碼流功能，充分滿足實際應(yīng)用中不同的網(wǎng)絡(luò)帶寬環(huán)境，支持多用戶訪問。l 高強(qiáng)度精鑄鋁合金外殼，抗沖擊、防腐蝕，防護(hù)等級IP66。實現(xiàn)無盲點。l 實時時鐘顯示功能。l 自動歸位（誤操作自動歸位）。l 紅外可變角度4176。l 紅外燈配備獨立散熱系統(tǒng)，延長使用壽命，防止衰減。VBS寬動態(tài)關(guān)*/開工作溫度045℃功率消耗機(jī)械參數(shù)~80176。90176。20%）；DC12V（177。支持3G手機(jī)。錄像文件可在Windows上直接識別和播放回放模式支持通過WEB、客戶端軟件進(jìn)行遠(yuǎn)程檢索、遠(yuǎn)程回放。支持郵件報警通知用戶管理兩級多用戶管理，用戶管理模式可控制到每一個通道的權(quán)限.日志存放在Flash上，支持10000條記錄報警管理常開常閉模式、聯(lián)動錄像、預(yù)置點、報警輸出，報警觸發(fā)抓取圖片、聯(lián)動EMail通知開機(jī)自診斷功能可以通過主板指示燈診斷設(shè)備失效原因，定位到主要芯片自恢復(fù)功能主控、編解碼器件處于錯誤工作狀態(tài)，自動重啟設(shè)備，并記錄錯誤代號到設(shè)備日志手機(jī)訪問支持Window Mobile、Symbian OS、iPhone手機(jī)監(jiān)控支持雙通道網(wǎng)絡(luò)輸出、模擬輸出同時輸出附1 新型紅外技術(shù)技術(shù)解決方案IRIII技術(shù)定義(IRIII Technology Definition)IRIII技術(shù)即紅外夜視第三代技術(shù)，根植于上世紀(jì)60年代美國貝爾實驗室發(fā)明的紅外夜視技術(shù)，屬于一種主動式紅外，與被動紅外（熱感應(yīng)成像）不屬同一范疇。人們?yōu)榱丝朔嚯x問題，在第一代普通LED紅外技術(shù)產(chǎn)品出現(xiàn)的十年時間里，不斷地加大產(chǎn)品外殼體積和增加紅外LED個數(shù)，以至于安防產(chǎn)品成為了工業(yè)產(chǎn)品而非電子科技產(chǎn)品。（一般肉眼所接受的波長范圍是在紅、橙、黃、綠、青、藍(lán)、紫的范圍內(nèi)，紅以外的，紫以外的，肉眼看不到，但攝像機(jī)可捕捉得到，這就是紅外燈打開時，我們覺得依舊是漆黑，而熒光幕上卻能看到的道理） IRIII技術(shù)特點(IRIII Technology Features) IRIII技術(shù)將第一、二代IR技術(shù)融合在一起，它僅由一個發(fā)光二極管組成，其發(fā)熱量極小，其芯片部位僅為攝氏50度，曾一度被稱為“冷光源”。另外采用IRIII技術(shù)能有效地縮小產(chǎn)品體積，因此IRIII產(chǎn)品外觀相對第一代普通LED產(chǎn)品來講，會顯得更為美觀和精致。 l ，提供720p以上的高清分辨率視頻圖像。 l 具有音頻及報警接口，實現(xiàn)語音對講及報警功能。 l 異常自動恢復(fù)功能，網(wǎng)絡(luò)中斷后可自動連接. l 支持Jpeg抓拍 l 支持PPPoE撥號，支持DHCP，報警自動發(fā)送EMAIL，自動上傳FTP。水平翻轉(zhuǎn)角度360176。錄像屬性可設(shè)置的最小顆粒度為30分鐘，基于音視頻文件管理，支持錄像數(shù)據(jù)淘汰。支持FTP、NTP、SMTP。支持互信互通協(xié)議，軟件架構(gòu)上支持不同協(xié)議棧加載。而16：9的寬屏顯示也帶來更寬廣的視覺震撼。它支持 HDTV 1080P/30P或720P/30P+480P/25P雙碼流格式的分辨率，寬高比為16:9， Main Profile級別和MJPEG視頻流。MGIP200PL同時是一款Hybrid網(wǎng)絡(luò)攝像機(jī)，它在輸出720P網(wǎng)絡(luò)數(shù)據(jù)流的同時，可以選擇第二碼流輸出YPbPr的模擬高清視頻。光學(xué)特性輸出/輸入波長1310/1550nm發(fā)射功率0dBm,10dBm光譜帶寬3nm接收靈敏度優(yōu)于27dBm 核心交換機(jī)：H3C S7506EV高端多業(yè)務(wù)路由交換機(jī)產(chǎn)品規(guī)格S7506EV整機(jī)交換容量：768Gbps背板容量：≥IPv4 包轉(zhuǎn)發(fā)率：492Mpps槽位數(shù)量 ：8（垂直插槽）業(yè)務(wù)槽位數(shù)量：6冗余設(shè)計：電源、主控冗余二層特性：支持IEEE (CoS 優(yōu)先級)支持IEEE （VLAN）支持IEEE （STP）/（RSTP）/（MSTP）支持IEEE （QinQ），靈活QinQ 和Vlan mapping支持IEEE （全雙工流控）和背壓式流控（半雙工）支持IEEE （鏈路聚合）和跨板鏈路聚合支持IEEE （10BaseT）/（100BaseT）支持IEEE （1000BASEX）/（1000BaseT）支持IEEE （10Gbase）支持IEEE （PoE）支持IEEE （PoE+）支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議）支持跨板端口/流鏡像支持端口廣播/多播/未知單播風(fēng)暴抑制支持Jumbo Frame支持基于端口、協(xié)議、子網(wǎng)和MAC 的VLAN 劃分支持SuperVLAN支持PVLAN支持Multicast VLAN+支持點到點 單VLAN交叉連接、雙VLAN交叉連接全部依靠VLANID進(jìn)行轉(zhuǎn)發(fā)，不涉及MAC地址學(xué)習(xí)支持最大VLAN MAPING/靈活QinQ表項全面支持1:1, 2:1,1:2, 2:2 VLAN MAPPING 能力支持GVRP支持LLDPIPv4 路由特性：支持ARP Proxy支持DHCP Relay支持DHCP Server支持靜態(tài)路由支持RIPv1/v2支持OSPFv2支持ISIS支持BGPv4支持OSPF/ISIS/BGP GR (Graceful Restart 優(yōu)雅重啟)支持等價路由支持策略路由支持路由策略IPv6 路由特性支持ICMPv6支持ICMPv6 重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持ISISv6支持手工隧道支持ISATAP支持6to4 隧道支持IPv6 和IPv4 雙棧組播支持IGMPv1/v2/v3支持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIMSM/PIMDM/PIMSSM支持MSDP支持AnyCastRP支持MLDv2/MLDv2 Snooping支持PIMSMvPIMDMvPIMSSMv6ACL/QoS每單板最大支持16K ACL支持標(biāo)準(zhǔn)和擴(kuò)展ACL支持基于VLAN 的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度可達(dá)8Kbps支持兩級Meter 能力支持VLAN 聚合CAR，MAC 聚合CAR 功能支持流量整形（Traffic Shaping）支持層次化QoS（HQoS），支持三級隊列調(diào)度支持隊列調(diào)度機(jī)制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8 隊列支持擁塞避免機(jī)制，包括TailDrop、WRED支持N：2 MirroringMPLS/VPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM支持VPLS,VLL支持分層VPLS，以及QinQ+VPLS 接入支持P/PE 功能支持LDP 協(xié)議安全機(jī)制支持EAD 安全解決方案支持Portal 認(rèn)證支持MAC 認(rèn)證支持IEEE 和IEEE SERVER支持AAA/Radius支持HWTACACS,支持命令行認(rèn)證支持ACL 流過濾機(jī)制支持OSPF、RIPv2 及BGPv4 報文的明文及MD5 密文認(rèn)證支持命令行采用分級保護(hù)方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限支持受限的IP 地址的Telnet 的登錄和口令機(jī)制支持IP 地址、VLAN ID、MAC 地址和端口等多種組合綁定支持uRPF支持主備數(shù)據(jù)備份機(jī)制支持故障后報警和自恢復(fù)支持?jǐn)?shù)據(jù)日志系統(tǒng)管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow 流量統(tǒng)計支持RMON支持NTP 時鐘支持NetStream 流量統(tǒng)計功能支持電源智能管理支持設(shè)備在線狀態(tài)監(jiān)測機(jī)制，實現(xiàn)對包括主控引擎，背板，芯片和存儲等關(guān)鍵元器件進(jìn)行檢測可靠性支持主控板1+1 冗余備份支持電源1+1 冗余備份采用無源背板設(shè)計所有單板支持熱插拔支持CPU 保