【正文】 020年 12 月， H3C 已 申請專利超過 3000 件，其中發(fā)明專利占 85％，在中國通信企業(yè)中位居前三。 根植中國， H3C 始終以 “ 為客戶創(chuàng)造價值 ” 作為公司發(fā)展的源動力，不斷細分客戶需求。 H3C S7500E 符合 “ 限制電子設備有害物質(zhì)標準（ RoHS） ” ，是綠色環(huán)保的路由交換機。 全面的 MPLS、 VPLS 業(yè)務能力 H3C S7500E 所有產(chǎn)品均支持 MultiVRF 特性，可以作為 MCE 設備 使用；支持三層的 MPLS VPN 和二層的 MPLS VPN（ Martini、 Kompella）；支持 MPLS OAM 特性，方便用戶的管理和維護；與 H3C MPLS VPN Manager 配合，實現(xiàn)圖形化的 MPLS部署與維護。 H3C S7500E 是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡（ EPON）設備，單臺最大可接入 10240 個 FTTH 用戶； H3C S7500E 是高可靠的 EPON 系統(tǒng)，采用分布式體系結構、模塊化設計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 有線無線全面支持 EAD H3C S7500E 是 EAD 端點準入防御解決方案的重要組成部分， S7500E 可以動態(tài)的接收來自安全策略服務器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應的訪問權限。 多業(yè)務高可靠性運行 H3C S7500E 支持不間斷轉發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負載均衡及冗余備份；支持RRPP 快速環(huán)網(wǎng)保護協(xié)議；支持 SmartLink 協(xié)議，保證雙上行網(wǎng)絡拓撲的業(yè)務毫秒級快速切換。支持基于硬件的豐富的 OAM 故障檢測機制，實現(xiàn)毫秒級鏈路故障檢測。 LS3100EI 系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的 10GE 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。 IRF 可以為用戶帶來以下好處： 簡化管理 IRF 架構形成之后，可以連接到任何一臺設備的任何一個端口就以登錄統(tǒng)一的邏輯設備，通過對單臺設備的配置達到管理整個智能彈性系統(tǒng)以及系統(tǒng)內(nèi)所有 成員設備的效果，而不用物理連接到每臺成員設備上分別對它們進行配置和管理。 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設備和協(xié)議三個方面。因此，IRF 技術能夠輕易的將設備的交換能力、用戶端 口的密度擴大數(shù)倍，從而大幅度提高了設備的性能。支持集中式 MAC 地址認證，可以基于端口和 MAC 地址對用戶的網(wǎng)絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件，而且可以同時運行 認證和基于 MAC 地址認證。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進行設置，支持 SP、 WRR、 SP+WRR 三種模式。支持 CLI命令行， Web 網(wǎng)管， TELNET， HGMPv2 集群管理，使設備管理更方便，并且支持 等加密方式，使得管理更加安全。 SecBlade FW 集成防火墻、 VPN、內(nèi)容過濾和 NAT 地址轉換等功能，提升了網(wǎng)絡設備的安全業(yè)務能力，為用戶提供全面的安全防護。 SecBlade FW 模塊與基礎網(wǎng)絡設備融 合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。 全面 NAT 應用支持 提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉換 、 Easy IP 和 DNS 映射等多種 NAT 應用方式。 降低運營成本 直接在 H3C 交換機、路由器中增加 SecBlade FW 模塊，即可擴展交換機、路由器的防火墻功能。 H3C IMC EAD 安安 全全 策策 略略 組組 件件 EAD 安全策略組件可基于 iMC 平臺進行部署，并且可以與 iMC 網(wǎng)絡設備管理和其他業(yè)務管理功能相融合，使得用戶管理操作更加簡單，管理能力更加強大。 IMC 智智 能能 管管 理理 平平 臺臺 基于多年的積累和對用戶網(wǎng)絡的深入理解， H3C 智能管理中心平臺為用戶提供了實用、易用的網(wǎng)絡管理功能，在網(wǎng)絡資源的集中管理基礎上，實現(xiàn)拓撲、故障、性能等管理功能，不僅提供功能，更通過流程向導的方式告訴用戶如何使用功能滿足業(yè)務需求，為用戶提供了網(wǎng)絡精細化管理最佳的工具軟件。 系統(tǒng)圖 核 心 交 換 機路 由 器 1 2 層 外 網(wǎng) 用 戶3 4 層 外 網(wǎng) 用 戶 5 6 層 外 網(wǎng) 用 戶1 7 1 9 層 外 網(wǎng) 用 戶 1 5 1 6 層 外 網(wǎng) 用 戶備 注 ： 內(nèi) 網(wǎng) 結 構 和 外 網(wǎng) 類 同 ， 但 核 心 交 換 機 2 臺采 取 雙 機 熱 備 方 式 。各種電子信息產(chǎn)品或網(wǎng)絡產(chǎn)品組成的安全技術防范系統(tǒng)（如入侵報警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)、出入口控制系統(tǒng)、停車場管理等），通常是以建筑物為載體的，因此，傳統(tǒng)的人防（人員巡邏）、物防（建筑物）以及本篇所應用 的技防如何科學、準確地進行配合、協(xié)調(diào)將成為本工程難點，也是本工程我們所需解決的問題之一。 根據(jù)建設部及 xx 省相關規(guī)范、參照公安部安全行業(yè)有關規(guī)定及實際情況， xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓建筑智能化工程的安全防范系統(tǒng)要滿足 當嫌疑者侵入防范區(qū)域時，保安人員應當通過保安系統(tǒng)了解他的活動，因此，本次項目 安全防范 系統(tǒng)主要包括以下子系統(tǒng)： 視頻 監(jiān)控系統(tǒng) 和 防盜報警系統(tǒng) 兩個子系統(tǒng)。能自動接收非法闖入報警信號并把附近圖像信號切換到指定的監(jiān)視器顯示，并進行圖像記錄。所有攝像機前端在電子地圖以圖標形式顯示。隨著安全防范的興起，國內(nèi)外的安全防范技術產(chǎn)品如同雨后春筍，興起速度之快，往往令使用者目不暇接。在忽略信號傳輸惡化前提下，如果直接連接到模 擬切換器或監(jiān)視器將不 會有 更多的損失，例如一般常用的 CCD 靶面像素 752582 的彩色攝像機對應水平 460 至 480 線清晰度，無論是監(jiān)視靜止圖像還是運動圖像，在高于 450 線清晰度的專業(yè)監(jiān)視器基本上可以反映現(xiàn)場圖像的原貌。因此如何提高數(shù)字圖像的分辨率，解決分辨率與高壓縮比之間的矛盾是數(shù)字化視頻技術推廣的最大障礙。因此在圖像切換顯示功能方面數(shù)字化監(jiān)控系統(tǒng)還沒有達到取代模擬矩陣的程度。尤其是國際、國內(nèi)都具有相關的標準和法規(guī)，真正是 有據(jù)可依。 數(shù)字化系統(tǒng)的延遲就不容易被忽略，從系統(tǒng)結構上看可能傳輸?shù)姆绞脚c模擬系統(tǒng)選擇的相同，但數(shù)字網(wǎng)絡化控制系統(tǒng)需要依賴已經(jīng)建設好的網(wǎng)絡系統(tǒng)，無論是 LAN，還是 WAN，網(wǎng)絡設備固有的延遲會累加到數(shù)字化監(jiān)控系統(tǒng)中。 5） 系統(tǒng)功能實現(xiàn)方法的比較 模擬監(jiān)控系統(tǒng)的功能一般都是由硬件設備和內(nèi)嵌的軟件程序來實現(xiàn)的，可靠性強，而且已經(jīng)按照功能模塊化，一旦某項功能模塊故障或損壞只影響其中 的某項功能，而不會使整個系統(tǒng)癱瘓。因此其保密性比模擬系統(tǒng)要差得多。我們將采用從數(shù)字與模擬系統(tǒng)中的取長補短，來構建 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 的視頻安防監(jiān)控系統(tǒng)，構造一個數(shù)字與模擬相結合的監(jiān)控系統(tǒng)。嚴密的布防也為日后大樓內(nèi)入住人員的管理和使用帶來不便。根據(jù)上述對本工程建筑安全防范對象等級分析，本工程屬于普通風險對象，故而不建議設置過多的自動報警點。提供人員一個主動報警的機會，將大大提高本大樓的安全性。從大樓的結構及日常功能綜合考慮，其安全防范分下述 三 個大體防范區(qū)域： ：地下層主要為設備機房和停車場，安防的重點應以地下層車庫出入口、停車區(qū)等部位監(jiān)控重點； 1 層 的主要進出口 區(qū)域：主要為 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 。 工程重點防范部位和一般防范部位分析 根據(jù)圖紙資料可以了解到： xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 由地下 1層、 樓上 19 層。將由人為來判斷警情。 自動報警技術目前發(fā)展完善，各種感應技術也大 大減少了誤報的可能性，但誤報的幾率仍然存在。自動報警是通過現(xiàn)場傳感器、探測器的信息自動報警；人工報警是在人員受到威脅時或遇到緊急事態(tài)需要外部救援時使用的報警方式。與模擬視頻磁帶錄像機相比，數(shù)字視頻記錄具有清晰度高、索引方便、磨損小、容量大等優(yōu)點，在以前的佐證和可修改等方面的缺陷也正在逐步地得到克服。 6） 系統(tǒng)的保密性比較 從理論上說模擬監(jiān)控系統(tǒng)使一個專線專用的封閉型系統(tǒng)，模擬視頻信號在這個封閉的系統(tǒng)中運行是不太會遭到破壞或盜取的，因此安全性、保密性更強。因此數(shù)字系統(tǒng)中的 25 幀 /秒只是說明了圖像的連續(xù)性達到要求，并不是解決了實際的實時監(jiān)控問題。 4） 延遲的比較 這里提到的延遲包括控制信號 的延遲和圖像信號的延遲。在使用相同的高質(zhì)量前端設備后，控制系統(tǒng)的可靠性已經(jīng)基本成為整個系統(tǒng)可靠性的衡量標 準。 而反觀數(shù)字化系統(tǒng)，一般顯示設備都是以各站點為單位或者是按照一定的規(guī)則在主顯示器上顯示多畫面分割的圖像，不能獲得更多的輸出通道以連接其它的顯示設備。 另外，常見的視頻網(wǎng)絡服務器壓縮后再還原的信號一般都只能達到 CIF 格式（ 352288 ），對應的清晰度也就是 250 線左右，是不能滿足實際監(jiān)控需要的。 視頻監(jiān)控系統(tǒng)：數(shù)字與模擬技術對比分析 隨著視頻監(jiān)控技術的發(fā)展，已經(jīng)由傳統(tǒng)的模擬監(jiān)控過度到數(shù)字模擬結合技術，目前又興起數(shù)字監(jiān)控系統(tǒng)。為了方便日后記錄查詢、傳輸，圖像記錄方式應考慮采用數(shù)字記錄方式。考慮當今數(shù)字化時代的到來，采用計算機系統(tǒng)對閉路電視監(jiān)視系統(tǒng) 進行集中控制和管理。閉路電視監(jiān)視系統(tǒng)主要通過前端攝像機對醫(yī)院大樓主要出入口、各樓層進出口、藥房、掛號收費處、電梯轎廂等重要場所進行全天候監(jiān)視、錄像，有利于及時了解和監(jiān)視各個場所的動態(tài)情況；及時有效的進行處理。如 果所有的防范措施都失敗，安保系統(tǒng)還應該有事件發(fā)生前后的信息記錄，以便幫助有關人員對犯罪經(jīng)過進行分析。安全防范技術、安全防范系統(tǒng) 、安全防范工程也是近 20 年來開始面向社會、步入民用的一個新的技術領域。 H3C Secpath F1000 防防 火火 墻墻 H3C SecPath 防火墻 /VPN 是業(yè)界功能最全面、 擴展性最好的防火墻 /VPN 產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡特性，為用戶提供安全防護、安全遠程接入等功能。 H3C INodde 智智 能能 客客 戶戶 端端 iNode智能客戶端是 H3C公司自行設計開發(fā)的基于 Windows的多業(yè)務接入客戶端軟件，提供 、 Portal、 VPN 等多種認證方式，可以與 H3C 以太網(wǎng)交換機、路由器、 VPN 網(wǎng)關等 網(wǎng)絡設備共同組網(wǎng)，實現(xiàn)對寬帶接入、 VPN 接入和無線 接入的用戶認證，是對用戶終端進行身份驗證、安全狀態(tài)評估以及安全策略實施的主體，可以按照企業(yè)接入安全策略的要求，實現(xiàn)基于角色 /身份的權限和安全控制。并且交換機的任何端口都可以作為 SecBlade FW 模塊的端口使用，從而降低用戶成本。 先進的虛擬防火墻 支持先進的虛擬防火墻技術，通過在同一臺物理設備上劃分多個邏輯的防火墻實例來 實現(xiàn)對用戶多個業(yè)務獨立安全策略部署的需求。 全面的安全防護 支持對 DoS/DDoS 攻擊、 ARP 欺騙攻擊、 TCP 報文標志位不合法攻擊、超大 ICMP報文攻擊、地址 /端口掃描、 ICMP 重定向或不可達攻擊、 Tracert 攻擊、帶路由記錄選項 IP 報文、 Java/ActiveX Blocking 和 SQL 注入攻擊等威脅的防范；可以有效的識別和控制網(wǎng)絡中的各 種 P2P 應用；支持靜態(tài)和動態(tài)黑名單、 MAC 綁定、安全區(qū)域控制、系統(tǒng)統(tǒng)計等安全功能。采用 H3C ASPF（ Application Specific Packet Filter）應用狀態(tài)檢測技術，實時檢測應用層連接狀態(tài)，實現(xiàn)37 層安全防護。 增強的以太網(wǎng)供電功能（ PoE+） LS3100EI 系列交換機支持增強的以太網(wǎng)供電功能（ PoE+）， PoE 供電款型可以提供每端口最大 30W 的輸出功率，可以為 的無線接入點，可視 IP 電話，以及更多的終端設備提供以太網(wǎng)供電能力。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復制到監(jiān)控 端口，以進行網(wǎng)絡檢測和故障排除。支持 Secure Shell V2（ SSH V2）特性可以提供安全的信息保障和強大的認證功能，以 保護以太網(wǎng)交換機不受諸如IP 地址欺詐、明文密碼截取等等攻擊。 LS3100EI 系列交換機支持對試圖接入網(wǎng)絡的用戶進行 認證。 高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結構的限制。 彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。同時支持 IPv6 的 ACL、 QoS、組播和網(wǎng)管，實現(xiàn) IPv4到 IPv6 的平滑升級。提供靈活的千兆以太網(wǎng)端口的接入密度和萬兆上行、增強的安全防御能力、豐富的業(yè)務特性、統(tǒng)一的集群配置，為用戶提供高性能、低成本、可網(wǎng)管的千兆 到桌面的解決方案，是千兆接入的理想選擇。 基于 IRF2 架構的 HA IRF2 技術可以把多臺 S7500E 虛擬成一個 “ 聯(lián)合設備 ” ，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設備之間的互相 備份 增強了設備的可靠性，提供毫秒級的鏈路收斂能力。 增強的 ACL 特性 H3C S7500E 系列產(chǎn)品支持強大的 ACL 能力：支持標準和擴展 ACL；支持基于VLAN 的 ACL，方便用戶配置，節(jié)省 ACL 資源；支持出方向和入方向的