【正文】 ；煙廠數(shù)字化園區(qū)融合通信建設(shè)目標(biāo)：l 實現(xiàn)視頻、監(jiān)控、語音有機融合；煙廠數(shù)字化園區(qū)一體化管理建設(shè)目標(biāo)：l 對網(wǎng)絡(luò)、安全、存儲和用戶進行統(tǒng)一管理維護,達到可管理、易管理。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對擁塞的控制和對不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。2. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu)煙廠數(shù)字化園區(qū)內(nèi)部各個業(yè)務(wù)系統(tǒng)是在不同的年代建設(shè)的，其包括了各種各樣的標(biāo)準(zhǔn)和協(xié)議，如何對它們進行高效的整合，實現(xiàn)信息資源的共享，是一個難題。隨著建設(shè)現(xiàn)代化煙草企業(yè)的序幕展開，信息化技術(shù)的應(yīng)用和改革對卷煙工業(yè)企業(yè)的推動啟到至關(guān)重要的作用。例如在存儲技術(shù)領(lǐng)域，傳統(tǒng)的FC技術(shù)存在兼容性和擴展性等方面的問題，基于IP的存儲能夠更好地實現(xiàn)平臺兼容性及業(yè)務(wù)擴展性，并可實現(xiàn)更靈活的數(shù)據(jù)服務(wù)定制。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶所在網(wǎng)段、應(yīng)用類型、流量大小等自動對業(yè)務(wù)進行分類。網(wǎng)絡(luò)的整體規(guī)劃如下：在煙廠園區(qū)網(wǎng)絡(luò)整體設(shè)計中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。主要HA性能參數(shù)網(wǎng)絡(luò)故障收斂性能接入層設(shè)備主備倒換（S7506E）50毫秒接入層核心層鏈路故障/恢復(fù)1秒核心層設(shè)備主備倒換50毫秒核心層設(shè)備故障1秒鏈路單通故障2秒. 虛擬園區(qū)網(wǎng)設(shè)計一個煙廠企業(yè)園區(qū)，需要生產(chǎn)平臺、管理運營、銷售、安保監(jiān)控等業(yè)務(wù)隔離。核心層用MPLS標(biāo)簽轉(zhuǎn)發(fā)，PE設(shè)備控制VPN路由引入，建立專用的VPN轉(zhuǎn)發(fā)通道，為數(shù)據(jù)中心提供PE接口，兼容數(shù)據(jù)中心內(nèi)部業(yè)務(wù)邏輯隔離和物理隔離。如語音通訊、視頻通訊等。四、通過在全網(wǎng)配置的策略一致，保障了關(guān)鍵業(yè)務(wù)流在各級交換機的優(yōu)先發(fā)送級別，從而在全網(wǎng)范圍內(nèi)保障視頻的低延時、低抖動，實現(xiàn)對關(guān)鍵業(yè)務(wù)流在整網(wǎng)的端到端的QOS保障。`頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設(shè)置；II. AP支持100mW最大射頻功率以及多級功率控制；III. AP支持外置天線以及定向天線；. 網(wǎng)絡(luò)管理基于標(biāo)準(zhǔn)的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，iMC中專門的無線局域網(wǎng)管理軟件WSM組件可實現(xiàn)對WLAN所有網(wǎng)元的管理。. 供電問題由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進行本地供電。而針對卷煙生產(chǎn)調(diào)度等核心系統(tǒng)，采用H3C連續(xù)數(shù)據(jù)保護技術(shù)，使得應(yīng)用系統(tǒng)具備更高級別的數(shù)據(jù)保護和恢復(fù)能力，如：秒級數(shù)據(jù)備份精度和分鐘級快速恢復(fù)。近線連續(xù)數(shù)據(jù)保護CDP解決方案特點：l 通過CDP連續(xù)數(shù)據(jù)保護方案徹底解決傳統(tǒng)備份方式的弊端，節(jié)省備份投資l 快速恢復(fù)，10分鐘內(nèi)可以恢復(fù)。基礎(chǔ)設(shè)施框架下多層應(yīng)用程序與硬件、網(wǎng)絡(luò)、操作系統(tǒng)的關(guān)系變得愈加復(fù)雜。服務(wù)器資源是數(shù)據(jù)中心的核心，多層架構(gòu)把應(yīng)用服務(wù)器分解成可管理的、安全的層次。3) 管理覆蓋全面網(wǎng)上設(shè)備種類多、型號復(fù)雜是安全管理面臨的一大難題。傳輸及交換部分包括H3C公司提供的路由器、接入交換機、核心交換機、EPON傳輸設(shè)備、信息安全產(chǎn)品等。控制及管理部分：這部分完成對所有監(jiān)控設(shè)備、業(yè)務(wù)的管理及控制，包括了視頻管理服務(wù)器VM、數(shù)據(jù)管理服務(wù)器DM等組件。4）靈活方便的管理模式系統(tǒng)針對不同的用戶可以采用域管理、用戶管理和云臺控制沖突管理等多種權(quán)限管理模式。從端點接入上保證每一個接入網(wǎng)絡(luò)的終端的安全，從而保證網(wǎng)絡(luò)安全。煙草企業(yè)一體化管理應(yīng)該以業(yè)務(wù)融合和業(yè)務(wù)流為主旨思想，實現(xiàn)用戶、資源和業(yè)務(wù)三大網(wǎng)絡(luò)要素的融合管理，其應(yīng)該具備以下功能：. 基礎(chǔ)資源管理應(yīng)該可以基于全網(wǎng)的QoS、ACL、VLAN、QinQ等策略的統(tǒng)一部署、管理和調(diào)配；實現(xiàn)集群HGMP管理，IPv6設(shè)備管理，路由器、交換機、安全、語音、存儲、SOHO等公司全線產(chǎn)品的網(wǎng)元管理以及桌面和網(wǎng)絡(luò)資產(chǎn)的統(tǒng)一管理；為業(yè)務(wù)融合、資源調(diào)度和自動化協(xié)同響應(yīng)提供必要手段。尤其是iVS采用一次編碼、全網(wǎng)交換的方式，避免了傳統(tǒng)監(jiān)控系統(tǒng)因為矩陣多級級聯(lián)而造成的圖像質(zhì)量下降和時延增加的現(xiàn)象，在多級擴展后仍可以保持最佳的高清晰圖像質(zhì)量和低時延。此外，iVS方案還提供（VC，Video Client）客戶端軟件，該軟件可以通過VM視頻管理服務(wù)器對DC系列監(jiān)控媒體終端的輸出進行靈活的控制，實現(xiàn)數(shù)字矩陣的功能。與通常的視頻編碼器不同，EC系列監(jiān)控媒體終端同時具備視音頻接入及編碼、網(wǎng)絡(luò)接入和iSCSI存儲寫入功能，可以完成監(jiān)控信號的視音頻輸入，把模擬的視頻、音頻信號（如攝像機、麥克風(fēng)等視音頻源信號）進行數(shù)字化和壓縮編碼，形成IP 數(shù)據(jù)包，利用網(wǎng)絡(luò)傳送到指定的目的地址，既可以進行實時查看，滿足實時監(jiān)控的需求，也可以直接基于iSCSI寫入IP SAN存儲設(shè)備進行信息保存。安全咨詢服務(wù)安全策略咨詢服務(wù)對用戶現(xiàn)有的信息安全策略文檔和策略執(zhí)行情況進行評價，給出完整的信息安全策略框架，修訂或者制定相關(guān)的信息安全策略，并幫助用戶進行策略的實施。IPS可以針對應(yīng)用流量做深度分析與檢測能力，同時配合以精心研究的攻擊特征知識庫和用戶規(guī)則，即可以有效檢測并實時阻斷隱藏在海量網(wǎng)絡(luò)流量中的病毒、攻擊與濫用行為，也可以對分布在網(wǎng)絡(luò)中的各種流量進行有效管理，從而達到對網(wǎng)絡(luò)應(yīng)用層的保護。保證用戶終端的安全、阻止威脅入侵網(wǎng)絡(luò)，對用戶的網(wǎng)絡(luò)訪問行為進行有效的控制，是保證企業(yè)網(wǎng)絡(luò)安全運行的前提，也是目前企業(yè)急需解決的問題。近線備份中心建設(shè)：建議選用H3C公司的IX3000/IX1000做為近線備份中心或遠程容災(zāi)中心的存儲系統(tǒng)。采用基于IP技術(shù)的存儲設(shè)備實現(xiàn)數(shù)據(jù)存儲，實現(xiàn)雙機集群和多路經(jīng)負載均衡；采用和業(yè)務(wù)特點相適應(yīng)的數(shù)據(jù)保護手段，實現(xiàn)業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全?；谏矸莸慕M網(wǎng)：根據(jù)用戶名對用戶權(quán)限進行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過接入的有線交換機端口對用戶權(quán)限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進行記錄跟蹤。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。一、在匯聚交換機設(shè)備上對視頻流進行分流和著色。分子網(wǎng)是將網(wǎng)絡(luò)號向主機號部分?jǐn)U展、即網(wǎng)絡(luò)邊界向右移的過程，而路徑疊合則是劃分子網(wǎng)的逆過程，通過將子網(wǎng)的邊界向左移的過程，可用一個較大的子網(wǎng)來代表一組連續(xù)的子網(wǎng)。根據(jù)現(xiàn)有網(wǎng)絡(luò)應(yīng)用，XX煙廠園區(qū)仍然采用L3 MPLS VPN進行業(yè)務(wù)隔離，并根據(jù)日后的可控網(wǎng)絡(luò)的發(fā)展要求，實現(xiàn)整個煙草網(wǎng)絡(luò)的虛擬化。建議匯聚層交換機采用H3C S7506E，匯聚設(shè)備10GE雙上行與核心層H3C S9512相連，提供鏈路冗余，核心層設(shè)備通過VRRP協(xié)議進行網(wǎng)關(guān)備份。l 高可用性，承載實時生產(chǎn)業(yè)務(wù)和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲建設(shè)目標(biāo)：l 可靠數(shù)據(jù)大集中存儲、本地實時備份及遠程容災(zāi)，生產(chǎn)、辦公和監(jiān)控數(shù)據(jù)不丟失。n 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是公眾服務(wù)網(wǎng)的重要品質(zhì)。結(jié)合XX煙廠生產(chǎn)業(yè)務(wù)系統(tǒng)、辦公管理業(yè)務(wù)系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲需求，網(wǎng)絡(luò)安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實現(xiàn)自動化?；谶@樣的潮流，H3C推出了IT On IP(簡稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎(chǔ)平臺建設(shè)理念及整體解決方案。接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。典型的煙廠園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。隔離的手段可以是物理隔離，也可以是邏輯隔離。我們按照XX煙廠園區(qū)實際的需求，在不同的PE上配置相應(yīng)可以接入的VPN，不同的VLAN端口對應(yīng)各自相關(guān)的VPN（路由三層子接口）。在網(wǎng)絡(luò)上要提供語音、視頻的傳輸；數(shù)據(jù)可以根據(jù)重要級別進行分類，進而提供不同的優(yōu)先級保證。同樣，對于語音這類對丟包非常敏感的報文，網(wǎng)絡(luò)設(shè)備有RTP實時傳輸協(xié)議來對語音流進行可靠的低延時、低丟包的端到端的QOS保證。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實現(xiàn)對無線交換機的管理。通過支持PoE特性的以太網(wǎng)供電模塊串接至交換機端口和AP之間，在以太網(wǎng)線傳輸數(shù)據(jù)的同時給AP供電，供電距離最遠可達100米，滿足實際組網(wǎng)的要求。此外，通過IP技術(shù)跨廣域的能力，還能夠?qū)崿F(xiàn)大型煙草企業(yè)總部和各分支機構(gòu)的數(shù)據(jù)集中、共享，以及數(shù)據(jù)的異地保存。RP0、RTO最少可達到零損失l 實現(xiàn)了最全面的數(shù)據(jù)容災(zāi)，對各種災(zāi)難都有有效的恢復(fù)措施l 基于網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)，支持異構(gòu)設(shè)備、對主機零干擾，能確保數(shù)據(jù)的完整性l 信息系統(tǒng)能夠?qū)崿F(xiàn)一定時間間隔下的各版本數(shù)據(jù)保存，解決軟錯誤（人為故障、病毒等）的故障難題H3C全IP數(shù)據(jù)存儲保護方案具有如下特點：1. 基于開放的IP平臺，搭建高性能、易管理、可擴展、強兼容的數(shù)據(jù)管理平臺。這種復(fù)雜性也為數(shù)據(jù)中心的安全體系引入許多不確定因素，一些未實施正確安全策略的數(shù)據(jù)中心，黑客和蠕蟲將順勢而入?！岸鄬印敝笖?shù)據(jù)中心可以有任意數(shù)據(jù)的層次，典型的三層結(jié)構(gòu)。H3C 全局安全管理解決方案采用業(yè)界領(lǐng)先的集成技術(shù)，有效解決了異構(gòu)環(huán)境中的管理問題。為了構(gòu)建高品質(zhì)的監(jiān)控專用IP網(wǎng)絡(luò)，H3C公司針對網(wǎng)絡(luò)監(jiān)控特性對安全接入、QoS保障和組播支持進行了充分的優(yōu)化，可實現(xiàn)視頻流的無阻塞交換，確保圖像的清晰度和實時性，并具備高度的安全性、天然的可擴展能力和靈活性。其中VM是iVS方案的管理中心和控制中心，VM的授權(quán)用戶可以在任意一臺PC管理終端（VC，Video Client）上完成全網(wǎng)的設(shè)備管理、資源調(diào)度、云臺控制和硬解碼輸出控制，所有的控制指令由VM集中處理和發(fā)送。不同的用戶可以根據(jù)指定的權(quán)限對系統(tǒng)進行操作。. VPN管理應(yīng)該可以封裝不同VPN業(yè)務(wù)底層協(xié)議，實現(xiàn)對IPSec、SSL VPN的統(tǒng)一管理，融合端點安全、用戶接入和應(yīng)用分析，實現(xiàn)從VPN業(yè)務(wù)部署、用戶接入到業(yè)務(wù)監(jiān)視的全流程管理。對此，煙草企業(yè)信息管理規(guī)劃方案應(yīng)該包括從基礎(chǔ)的設(shè)備管理延伸到人員管理、業(yè)務(wù)管理，并提供網(wǎng)絡(luò)流量分析工具及日志管理系統(tǒng)，為煙廠數(shù)字化園區(qū)管理者提供決策支持。同時通過組播優(yōu)化等網(wǎng)絡(luò)技術(shù)，使得iVS具備良好的實時性，滿足專業(yè)監(jiān)控的要求。DC系列監(jiān)控媒體終端同時具備視音頻解碼、輸出和網(wǎng)絡(luò)接入功能，可以把來自前端EC監(jiān)控媒體終端傳送過來的組播IP 數(shù)據(jù)包進行數(shù)字化解碼，還原成模擬視音頻信號后輸入到電視墻、大屏幕、調(diào)音臺、功放等模擬視音頻設(shè)備。iVS方案包括視頻源、傳輸及交換、存儲、顯示及管理控制等組成部分，系統(tǒng)組成圖如下所示：H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成各部分組成與工作原理如下：視頻源部分：完成視頻信號的輸入功能，視頻源除了上述前端模擬攝像器材設(shè)備外，還包括H3C公司的EC系列監(jiān)控媒體終端。安全解決方案在風(fēng)險評估的基礎(chǔ)上，根據(jù)企業(yè)的實際情況，給出有計劃、分步驟的信息安全解決方案建議，為被評測單位信息安全建設(shè)提供理論和事實依據(jù)。數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全定位在傳輸層與網(wǎng)絡(luò)層的安全上，通過狀態(tài)防火墻可以把安全信任網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)進行隔離，并提供對DDOS和多種畸形報文攻擊的防御。. EAD方案目前，在企業(yè)網(wǎng)絡(luò)中，用戶的終端計算機不及時升級系統(tǒng)補丁和