【正文】 二、高清視頻監(jiān)控系統(tǒng)設(shè)備功能特性：? 采用 High Profile編碼,最高分辨率可達(dá) 200萬(wàn)像素（19201080）,最大可輸出 Full HD 1080p60fps實(shí)時(shí)圖像? 逐行掃描 CMOS,捕捉運(yùn)動(dòng)圖像無(wú)鋸齒上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 41 頁(yè) 共 79 頁(yè)。CPP功能對(duì)于提高交換機(jī)抗攻擊的能力，保持網(wǎng)絡(luò)拓?fù)浜吐酚蓞f(xié)議的穩(wěn)定性，保證交換機(jī)的處理能力得到完全的發(fā)揮，提供一個(gè)有效的工具。優(yōu)點(diǎn)：流分類(lèi)能力更強(qiáng)。在智能卡與管理板上都有 CPP 功能。分別在硬件與軟件上對(duì)每一類(lèi)報(bào)文進(jìn)行單獨(dú)的限速，以 PPS 為單位。在報(bào)文匹配中 ACL 的同時(shí)，可以修改報(bào)文的優(yōu)先級(jí)，從而能夠改變報(bào)文與隊(duì)列的映射關(guān)系。當(dāng)因硬件限制使得某些報(bào)文不能夠進(jìn)行硬件細(xì)分時(shí)，通過(guò)軟件的方式來(lái)進(jìn)行二次細(xì)分。使用 ACL，根據(jù)報(bào)文的 L2，L3，L4 層信息進(jìn)行報(bào)文的分類(lèi)。缺點(diǎn)： 流分類(lèi)及速率限制的粒度受硬件能力限制。從而可以有效地限制攻擊報(bào)文對(duì)交換機(jī)產(chǎn)生的影響。當(dāng)發(fā)生攻擊時(shí)，找到此攻擊報(bào)文所屬的類(lèi)型，然后將此類(lèi)型映射到低優(yōu)先級(jí)隊(duì)列上，如隊(duì)列 0。報(bào)文在送 CPU 過(guò)程中，根據(jù)用戶(hù)的配置結(jié)果，將報(bào)文映射到相應(yīng)隊(duì)列上。? 基于隊(duì)列的限速。對(duì)某一種類(lèi)型的操作，將會(huì)影響到此類(lèi)型下的所有報(bào)文。根據(jù)硬件內(nèi)部的識(shí)別機(jī)制，將送往 CPU 的一種或多種報(bào)文歸為同一類(lèi)。兩種實(shí)現(xiàn)方式：目前 CPP有兩種實(shí)現(xiàn)方式，純硬件方式和軟硬件相結(jié)合的方式，兩種方式各有優(yōu)劣勢(shì)。通過(guò)這種區(qū)分機(jī)制，將不同應(yīng)用的不同報(bào)文映射到不同的隊(duì)列，根據(jù)隊(duì)列的調(diào)度算法，優(yōu)先讓一部分重要的報(bào)文進(jìn)行處理。在某個(gè)時(shí)刻，當(dāng)報(bào)文速率超過(guò)配置的最大值時(shí)，將會(huì)丟棄超出速率限制范圍的報(bào)文。Shaping：整形用于在出口端進(jìn)行某一個(gè)（或某一些）流的最大帶寬控制和/或整個(gè)端口的最大帶寬控制。即隊(duì)列 7的優(yōu)先級(jí)最高，隊(duì)列 6次之，以此類(lèi)推。Scheduling：當(dāng)有多個(gè)隊(duì)列上的流等待傳輸時(shí)，根據(jù)調(diào)度算法來(lái)選擇一個(gè)隊(duì)列上的流進(jìn)行傳輸。每個(gè)隊(duì)列具有不同的傳輸優(yōu)先級(jí)。CPP 內(nèi)部模塊可分為如下流程：Classifying：主要是對(duì)輸入的數(shù)據(jù)流進(jìn)行分類(lèi)，將報(bào)文按照事先制定好的規(guī)則劃分到對(duì)應(yīng)的類(lèi)別中。CPP工作原理：CPP基本原理是對(duì)發(fā)往 CPU的流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并實(shí)施帶寬限速，充分保護(hù) CPU不被非法流量占用、惡意者攻擊和資源消耗。因此在這種應(yīng)用環(huán)境下，交換機(jī)存在有極大的安全隱患，給攻擊者留下了攻擊機(jī)會(huì)。在通常情況下，CPU 能夠及時(shí)地處理到達(dá)的流。對(duì)于 CPU來(lái)說(shuō)，它并不能區(qū)分出這三類(lèi)的網(wǎng)絡(luò)流，對(duì)這三類(lèi)的網(wǎng)絡(luò)流是一視同仁的。這些流包括許多的特殊報(bào)文，如管理報(bào)文，協(xié)議報(bào)文，它們需要送 CPU進(jìn)行處理，用于維護(hù)設(shè)備及網(wǎng)絡(luò)的正常運(yùn)行；而像路由尚未建立的上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 38 頁(yè) 共 79 頁(yè)IP報(bào)文，它需要 CPU參與處理得到下一跳的信息。技術(shù)參數(shù)模塊插槽 5 個(gè)（2 個(gè)用于管理引擎模塊）交換容量 包轉(zhuǎn)發(fā)速率 1,440Mpps/5,400Mpps設(shè)備虛擬化支持 (Virtual Switch Unit,虛擬交換單元)支持 VSD(Virtual Switch Device,虛擬交換設(shè)備)SDN 支持 OpenFlow L2 特性支持 Jumbo Frame支持 支持 STP、RSTP、MSTP支持 Super VLAN上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 35 頁(yè) 共 79 頁(yè)支持 GVRP支持 QinQ、靈活 QinQ、QinQ 終結(jié)支持 LLDPIPv4 特性支持靜態(tài)路由、RIP 、OSPF、ISIS、BGP4支持 VRRP支持等價(jià)路由支持策略路由支持 GRE 隧道IPv6 特性支持靜態(tài)路由 OSPFvBGP4+ 、ISISvMLDv1/v2支持 VRRPv3支持等價(jià)路由支持策略路由支持手工隧道、自動(dòng)隧道、ISATAP 隧道、支持 GRE隧道等組播支持 IGMP v1,v2,v3支持 IGMP Snooping支持 IGMP Proxy支持 PIMDM、PIMSM、 PIMSSM 等組播路由協(xié)議支持 MLD支持組播靜態(tài)路由MPLS支持 MPLS 轉(zhuǎn)發(fā)支持 MPLS VPN/VPLS支持 VPWSACL支持標(biāo)準(zhǔn)、擴(kuò)展、專(zhuān)家級(jí) ACL支持 ACL 80支持 IPv6 ACL上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 36 頁(yè) 共 79 頁(yè)QoS支持 支持 SP、WRR、DRR、SP+WRR 、SP+DRR 等隊(duì)列調(diào)度機(jī)制支持 RED/WRED支持基于出端口/入端口的限速支持 HQoSPOE支持配置 POE 線(xiàn)卡，并由獨(dú)立 POE 電源槽供電，防止因 POE 供電而影響其他業(yè)務(wù)模塊供電穩(wěn)定性可靠性獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離主控板支持 1+1 冗余備份電源、風(fēng)扇支持 N+M 冗余備份背板無(wú)源設(shè)計(jì)，避免單點(diǎn)故障各組件支持熱插拔支持熱補(bǔ)丁功能，可在線(xiàn)進(jìn)行補(bǔ)丁升級(jí)支持 ISSU支持 GR for OSPF/ISIS/BGP支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等安全性支持 NFPP（基礎(chǔ)安全保護(hù)策略）支持 CPP（CPU 保護(hù)）支持 DAI，端口安全，IP Source Guard支持 支持 RADIUS 和 TACACS+用戶(hù)登錄認(rèn)證支持 uRPF支持登錄認(rèn)證、口令安全支持支持未知組播不送 CPU、支持未知單播抑制支持 SSHv2，為用戶(hù)登錄提供安全加密通道上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 37 頁(yè) 共 79 頁(yè)管理性支持 Console/AUX Modem/Tel/ 命令行配置支持 FTP、TFTP 、Xmodem、SFTP 文件上下載管理支持 SNMP V1/V2c/V3支持 RMON支持 NTP 時(shí)鐘支持故障后報(bào)警和自恢復(fù)支持系統(tǒng)工作日志支持 IPFIX 流量分析尺寸（寬 x 深 x 高）(mm) 442 x 595 x (5U)電源RGPA1600I：90180V~1200W；180264V~ 1600WRGPA600I：90180V~ 600W；180264V~ 600WRGPD1600I： ~1400WRGPD600I： ~600WRGPA1600IPL：90175V~1000W；176264V~1600WRGPA3000IPL：90175V~ 200W；176209V~2500W；210264V~ :3000WMTBF 200,000 hours溫度工作溫度：0℃ 到 50℃存儲(chǔ)溫度：40℃ 到 70℃濕度工作濕度：10% 到 90% RH（無(wú)冷凝）存儲(chǔ)濕度：5% 到 95% RH工作高度/海拔 500~5000M銳捷 CPP技術(shù)解析背景：交換機(jī)接收到的數(shù)據(jù)流中，大部分是通過(guò)交換芯片來(lái)進(jìn)行硬件處理的，它不需要 CPU的參與就能夠完成。3. 基于目的 IP地址的策略路由 在擁有多條不同鏈路到達(dá)同一目的地址的網(wǎng)絡(luò)環(huán)境中，使用基于目的 IP地址的策略路由可以在多條鏈路間實(shí)現(xiàn)等值負(fù)載均衡和相互備份。擴(kuò)展的路由技術(shù)1. 基于每個(gè) SVI接口的 default route配置基于 SVI接口的缺省路由優(yōu)先級(jí)比基于整機(jī)的缺省路由優(yōu)先級(jí)高，所以，當(dāng)需要為缺省路由設(shè)置備份線(xiàn)路的時(shí)候可以使用該功能很好地實(shí)現(xiàn)。支持 IGMP源端口檢查、源 IP檢查、IGMP 過(guò)濾等功能，可有效控制非法組播源，提高網(wǎng)絡(luò)安全。支持 IEEE 、AAA/Radius、TACACS+，對(duì)用戶(hù)身份進(jìn)行合法性認(rèn)證。支持 IPv4/vVLAN 、MAC 和端口等多種組合綁定方式，提高用戶(hù)接入控制能力。RGS7805E采用硬件方式提供多種安全防護(hù)能力，例如非法數(shù)據(jù)包檢測(cè)、防掃描、防源 IP地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對(duì)整機(jī)性能的影響。在配置數(shù)千條 ACL的情況下，同樣實(shí)現(xiàn)萬(wàn)兆線(xiàn)速數(shù)據(jù)轉(zhuǎn)發(fā)。2. 安全防護(hù)CPP（CPU Protect Policy）技術(shù)，業(yè)界領(lǐng)先的硬件 CPU保護(hù)技術(shù)，CPP 技術(shù)對(duì)發(fā)往 CPU的 IPv4/IPv6等多層協(xié)議報(bào)文自動(dòng)進(jìn)行流區(qū)分和流限速，避免異常報(bào)文對(duì) CPU的攻擊和資源消耗，保證核心設(shè)備在 IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備 CPU穩(wěn)定運(yùn)行。1. 安全監(jiān)控NFPP（Network Foundation Protection Policy）基礎(chǔ)安全保護(hù)策略，采用基于網(wǎng)絡(luò)威脅的安全處理模式，聯(lián)動(dòng)網(wǎng)絡(luò)攻擊檢測(cè)和網(wǎng)絡(luò)攻擊防護(hù)。2. 路由協(xié)議的高可靠保障RGS7805E系列支持 OSPF /BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），提供毫秒級(jí)的切換時(shí)間；支持 ECMP/WCMP，可幫助用戶(hù)使用多條鏈路，不僅增加了傳輸帶寬，并且可以無(wú)時(shí)延無(wú)丟包地備份失效鏈路的數(shù)據(jù)傳輸，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持動(dòng)態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。電信級(jí)的高可靠性設(shè)計(jì)1. 無(wú)單點(diǎn)故障設(shè)計(jì)上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 32 頁(yè) 共 79 頁(yè)RGS7805系列采用無(wú)源背板避免機(jī)箱出現(xiàn)單點(diǎn)故障；所有關(guān)鍵器件，如引擎、電源、風(fēng)扇和 Crossbar等均采用冗余設(shè)計(jì)；雙引擎切換時(shí)實(shí)現(xiàn)萬(wàn)兆數(shù)據(jù)業(yè)務(wù)不中斷轉(zhuǎn)發(fā)，有效保證網(wǎng)絡(luò)穩(wěn)定。支持豐富的 IPv4向 IPv6過(guò)渡技術(shù)，包括：IPv6 手工隧道、6to4 隧道、ISATAP隧道等隧道技術(shù)，保證 IPv4網(wǎng)絡(luò)向 IPv6網(wǎng)絡(luò)的平滑過(guò)渡。IPv6的全面支持全面支持 IPv6協(xié)議族及編址結(jié)構(gòu)，支持 ND（鄰居發(fā)現(xiàn)）、ICMPvPath MTU Discovery、DNSvDHCPv6 等 IPv6特性。智能風(fēng)扇支持 256 級(jí)調(diào)速，精密溫控，節(jié)能降噪；高溫下可長(zhǎng)期工作，適應(yīng)惡劣環(huán)境，為您大幅度節(jié)省空調(diào)能耗。內(nèi)部系統(tǒng)低壓供電設(shè)計(jì)，高效率模塊化電源，供電系統(tǒng)效率更高。支持 GR for OSPF/ISIS/BGP 等，支持 BFD forVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障檢測(cè)時(shí)間小于 50ms。另外，通過(guò)同時(shí)開(kāi)啟 VSU 和 VSD 技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的徹底池化電信級(jí)的高可靠性設(shè)計(jì)RGS7805E 系列產(chǎn)品各關(guān)鍵部件均為冗余設(shè)計(jì)：主控引擎 1+1 冗余，風(fēng)扇N+M 冗余，電源模塊 1+1 冗余，同時(shí)各冗余組件均支持熱插拔，最大程度上提高整機(jī)的可靠性和可用性。虛擬交換設(shè)備 VSDRGS7800E 系列產(chǎn)品通過(guò) VSD（Virtual Switch Device，虛擬交換設(shè)備）技術(shù)可將一臺(tái)設(shè)備虛擬化為多臺(tái)虛擬設(shè)備，每臺(tái)虛擬設(shè)備具有獨(dú)立的配置管理界面、獨(dú)立硬件資源分配(比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表)，可以獨(dú)立重啟而不影響其它的虛擬交換機(jī)。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn) 50~200ms 鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 29 頁(yè) 共 79 頁(yè)本設(shè)備組網(wǎng)架構(gòu)類(lèi)型一類(lèi)：大型網(wǎng)絡(luò)核心二類(lèi)：中小型網(wǎng)絡(luò)核心產(chǎn)品特性云架構(gòu)網(wǎng)絡(luò)核心，全球頂級(jí)配置 最高性能滿(mǎn)足未來(lái)十年網(wǎng)絡(luò)發(fā)展RGS7805E 系列支持業(yè)界最高性能的小包線(xiàn)速轉(zhuǎn)發(fā)能力，包括最高密度板上海大學(xué)醫(yī)學(xué)院技防改造工程投標(biāo)方案 第 30 頁(yè) 共 79 頁(yè)卡在內(nèi)的所有板卡均可實(shí)現(xiàn) 64 字節(jié)小包線(xiàn)速轉(zhuǎn)發(fā)，從容應(yīng)對(duì)未來(lái)網(wǎng)絡(luò)對(duì)高速轉(zhuǎn)發(fā)不丟包的苛刻需求。2簡(jiǎn)網(wǎng)絡(luò) 云體驗(yàn)歸并到統(tǒng)一云架構(gòu)網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心和園區(qū)網(wǎng)特性。根據(jù)云計(jì)算“強(qiáng)云端輕終端”的特點(diǎn)，銳捷網(wǎng)絡(luò)創(chuàng)新性的提出“網(wǎng)絡(luò)云模式”：設(shè)計(jì)強(qiáng)核心（統(tǒng)一網(wǎng)關(guān)、認(rèn)證、多業(yè)務(wù)）、輕接入的理念，讓網(wǎng)絡(luò)靈活擴(kuò)展。? 原有平臺(tái)軟件服務(wù)器為利舊設(shè)備，考慮到本次高清改造及今后全面高清化改造后的系統(tǒng)穩(wěn)定性，本次擬對(duì)原有管理服務(wù)器進(jìn)行更新，管理服務(wù)器設(shè)計(jì)采用 2個(gè)千兆電口與核心交換機(jī)連接。? 每臺(tái)流媒體服務(wù)器可以完成 200路 2Mbps碼流的視頻接入與轉(zhuǎn)發(fā)，在本項(xiàng)目中實(shí)時(shí)視頻存儲(chǔ)設(shè)計(jì)不過(guò)流媒體，解碼上墻及客戶(hù)端預(yù)覽設(shè)計(jì)過(guò)流媒體。我們假設(shè) 15塊屏全部采用四畫(huà)面分割顯示，則最多可以顯示 15*4=60副全 1080P主碼流畫(huà)面，此時(shí)解碼設(shè)備需要的平均帶寬為60*4Mbps =240Mbps；我們假設(shè) 15塊屏全部采用十六畫(huà)面分割顯示，則最多可以顯示 15*16=240副全子碼流畫(huà)面，根據(jù)子碼流帶寬 1Mbps進(jìn)行計(jì)算，此時(shí)解碼設(shè)備需要的平均帶寬為 240*1Mbps =240Mbps。本次前端點(diǎn)位的實(shí)時(shí)存儲(chǔ)平均帶寬為 57*4Mbps+123*2Mbps=474Mbps,通過(guò)設(shè)備負(fù)載均衡每臺(tái)陣列的平均接入存儲(chǔ)帶寬為 ，我們?cè)O(shè)計(jì)每臺(tái)16盤(pán)位陣列采用 2個(gè)千兆電口與核心交換機(jī)連接。本次改造設(shè)備規(guī)模：1. 本次改造涉及前端 180個(gè)高清點(diǎn)位，其中 57臺(tái) 1080P、123 臺(tái) 720P攝像機(jī)；2. 本次改造涉及接入層交換機(jī)共 16臺(tái)；3. 本次改造在中心機(jī)房需要增加 4臺(tái) 16盤(pán)位視頻云存儲(chǔ)陣列、2 臺(tái)云存儲(chǔ)管理服務(wù)器；4. 本次改造在監(jiān)控中心機(jī)房需要更換流媒體服務(wù)器 2臺(tái)、管理服務(wù)器 1臺(tái)；