【正文】 第 60 頁 共 151 頁. 詳細設(shè)計方案. 主控中心建設(shè)方案從上圖中可以看出，主校區(qū)監(jiān)控的圖像信息平臺是整個系統(tǒng)的控制管理中心，通過該平臺完成整個校園視頻圖像資源的聯(lián)網(wǎng)圖像的調(diào)度、管理、分發(fā)和互通功能；通過視頻管理服務(wù)器VM8000完成下屬院系/分校區(qū)視頻圖像的接入、認證、權(quán)限分配，具體部署如下：視頻管理系統(tǒng)在總部指揮中心部署VM8000視頻及DM8000數(shù)據(jù)管理系統(tǒng)，VM8000視頻管理系統(tǒng)完成整個系統(tǒng)中所有設(shè)備的認證、注冊以及控制信令的下發(fā)功能；同時實現(xiàn)對電廠分控中心圖像的管理、授權(quán)、控制功能；同時VM8000視頻及數(shù)據(jù)管理系統(tǒng)支持分級分域部署，通過總部指揮中心的VM8000設(shè)備的部署完成各個電廠系統(tǒng)中設(shè)備的管理、認證以及權(quán)限分配功能。. 系統(tǒng)設(shè)計邏輯框架圖根據(jù)XX學院的具體情況，建立以主校區(qū)為指揮中心、通過指揮中心平臺完成對下屬院系、分校區(qū)監(jiān)控系統(tǒng)的接入，同時在監(jiān)控總指揮中心建立基于網(wǎng)絡(luò)的虛擬存儲系統(tǒng)，在各分中心可以根據(jù)廣域網(wǎng)帶寬情況而定是采用分布式存儲，對重要的圖像數(shù)據(jù)進行備份的功能，系統(tǒng)分為二級聯(lián)網(wǎng)，分別是：1). 總中心：XX學院主校區(qū)；2). 下屬院系、分校區(qū)。4) 承載網(wǎng)絡(luò)系統(tǒng)采用現(xiàn)有廣域網(wǎng)資源對前端視頻編碼器傳輸?shù)臄?shù)據(jù)進行接入、匯聚、交換。3) 系統(tǒng)管理平臺包括專用的視頻管理服務(wù)器、數(shù)據(jù)管理服務(wù)器、客戶端和流媒體服務(wù)器，視頻管理服務(wù)器是用于集中認證、注冊、配置、控制、報警轉(zhuǎn)發(fā)控制的專用信令服務(wù)器，可以實現(xiàn)完善的視頻編解碼設(shè)備網(wǎng)絡(luò)管理功能，支持多臺信令管理服務(wù)器相互協(xié)同工作組建多級多域的管理平臺。. 設(shè)計原則本系統(tǒng)設(shè)計依據(jù)為：l 《安全防范工程技術(shù)規(guī)范》 （GB 503482004）l 《安全防范工程程序與要求》 （GA/T7594）l 《安全防范系統(tǒng)驗收規(guī)則》 （GA3082001）l 《安全防范系統(tǒng)通用圖形符號》 （GA/T742000）l 《民用閉路電視監(jiān)控系統(tǒng)工程技術(shù)規(guī)范》 （GB5019894）l 《工業(yè)電視系統(tǒng)工程設(shè)計規(guī)范》 （GBJ11587）l 《音頻、視頻及類似電子設(shè)備安全要求》 （GB88982001）l 《測量、控制和試驗室用電氣設(shè)備的安全要求》 (GB47932001)l 《信息技術(shù)設(shè)備的安全》 （GB49432001）l 《郵電通信網(wǎng)光纖數(shù)據(jù)傳輸系統(tǒng)工程施工及驗收技術(shù)規(guī)范》l EIA/TIA568A，EIA/TIA569A國際電子工業(yè)協(xié)會通信線纜、通訊路徑和空間標準l ISO/ICE/IS11801結(jié)構(gòu)化布線標準l ISO TCP/IP協(xié)議標準l ISO/IEC 13818 MPEG2協(xié)議標準l ISO IGMP/CGMP協(xié)議標準l 10BASET，100BASETX 標準 ，l 《中華人民共和國通信行業(yè)標準》（YD/T926）l 《城市市政綜合監(jiān)管信息系統(tǒng)技術(shù)規(guī)范》（CJJ/T 1062055）. 系統(tǒng)總體架構(gòu)分析. XX學院視頻監(jiān)控總體架構(gòu)圖1) 數(shù)字視頻編解碼系統(tǒng)、MPEGMPEGMJPEG等多種標準編碼格式，提供從單路到16路各種密度的規(guī)格，可支持實時流和存儲流雙流設(shè)計，并能夠支持高至8Mbps的高清碼流或低至128Kbps的標清碼流并且可以根據(jù)用戶需求任意調(diào)整，數(shù)字編解碼設(shè)備應(yīng)采用電信級制造工藝，可以基于各種網(wǎng)絡(luò)環(huán)境高質(zhì)量、可靠的滿足各類網(wǎng)絡(luò)監(jiān)控前端編碼、存儲和解碼的需求。建成后的全數(shù)字監(jiān)控存儲系統(tǒng)以實時監(jiān)控錄像為主，系統(tǒng)不僅在結(jié)構(gòu)上具有擴展能力，而且在業(yè)務(wù)上也有綜合應(yīng)用能力，包括圖像傳輸、遠程監(jiān)控、數(shù)字圖像數(shù)據(jù)遠程集中存儲，遠程實時點播回放（儲存數(shù)據(jù)圖像）等等。希望建設(shè)這個網(wǎng)絡(luò)環(huán)境，實現(xiàn)前端現(xiàn)場點監(jiān)控圖像的全數(shù)字化（高清晰度、全實時），傳輸網(wǎng)絡(luò)化（TCP/IP）,圖像數(shù)據(jù)存儲可做到集中或分布式存儲?！癤X學院校園監(jiān)控系統(tǒng)”將建設(shè)成一套以打擊、預防違法犯罪為目的，在學院和宿舍等出入門口、重要路段、重要教學、科研、實驗室、管理等地點設(shè)立視頻監(jiān)控點，將監(jiān)控圖像實時傳輸?shù)奖O(jiān)控中心和其它相關(guān)部門，通過對圖像的瀏覽、記錄等方式，使各級機關(guān)和其它相關(guān)職能部門直觀地了解和掌握監(jiān)控區(qū)域的治安動態(tài)，有效提高XX學院治安管理水平的視頻監(jiān)控系統(tǒng)。在校師生的認識水平和技術(shù)水平上了一個臺階，對于信息化工具的使用已變成為一種自覺和自愿的行為，為“十一五”數(shù)字化校園的進一步發(fā)展打下堅實的基礎(chǔ)。6. 校園多媒體服務(wù)中心設(shè)計當前，以數(shù)字化校園為特征的教育信息化發(fā)展更為迅速，各種信息化應(yīng)用正改變著老師和學生們的工作、學習、生活以及思維方式，引發(fā)了教育行業(yè)一場新的革命。H3C的IV5000虛擬化管理平臺能夠整合異構(gòu)的存儲設(shè)備，使得不同廠家、不同接口協(xié)議的存儲設(shè)備能夠在統(tǒng)一的平臺之上，實現(xiàn)異構(gòu)存儲設(shè)備的統(tǒng)一管理和統(tǒng)一災(zāi)備，從而降低容災(zāi)備份的成本和實施的復雜程度。采用基于IP標準化的塊增量復制技術(shù)實現(xiàn)在現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲，利用TimeMark技術(shù)切實保護校園數(shù)據(jù)的安全性和快速恢復。數(shù)據(jù)中心往往利用分校區(qū)或圖書館的機房作為災(zāi)備中心，利用現(xiàn)有校園IP網(wǎng)絡(luò)實現(xiàn)關(guān)鍵數(shù)據(jù)的異地存放。Disksafe不僅可以保護服務(wù)器，還能用于保護教職員工的個人電腦，為他們提供快捷的系統(tǒng)恢復功能。如果系統(tǒng)宕機，只要通過一張Recover CD（恢復光盤）就能夠迅速完成應(yīng)用系統(tǒng)的恢復，而不需要人工逐一安裝恢復操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。. 應(yīng)用系統(tǒng)保護/恢復解決方案學校大量的應(yīng)用都處在單機運行的狀態(tài)下，如WEB、VOD等，沒有應(yīng)用系統(tǒng)的保護手段，一旦出現(xiàn)故障，就會導致服務(wù)器宕機，應(yīng)用長時間停頓。即備份數(shù)據(jù)流直接從應(yīng)用服務(wù)器到備份存儲設(shè)備上，不再經(jīng)過專門的備份服務(wù)器，從而繞開了備份服務(wù)器的性能瓶頸問題，提高了備份的效率。只需將H3C的EX800/EX1000/IX1000/IX3000存儲產(chǎn)品和備份軟件配合部署，在需要備份的服務(wù)器上安裝代理軟件，就能夠通過現(xiàn)有的校園網(wǎng)絡(luò)實現(xiàn)D2D（磁盤到磁盤）的備份。. D2D備份解決方案當前，校園的應(yīng)用系統(tǒng)分散在網(wǎng)絡(luò)中心、圖書館、財務(wù)處、教務(wù)處等不同的地方，缺乏統(tǒng)一的數(shù)據(jù)保護機制。l 高擴展性，由于采用了全交換的模塊化體系結(jié)構(gòu)，能夠按照需求的變化，逐步增加存儲容量和功能，從而降低初次投資金額。IX3040通過劃分不同的卷，以保證各個應(yīng)用系統(tǒng)互不干擾。為了實現(xiàn)多鏈路冗余，數(shù)據(jù)庫服務(wù)器需要在原有2塊網(wǎng)口的基礎(chǔ)上，增加新的網(wǎng)卡。例如IBM集群軟件HACMP，ROSE等，保證Oracle數(shù)據(jù)庫等系統(tǒng)的高可用性。對于那些對于CPU負荷比較重的服務(wù)器，可以安裝通過iSCSI的HBA卡的方式連接到系統(tǒng)，將部分存儲運算交給HBA卡完成，從而減輕主機CPU的負荷。所有需要連接存儲設(shè)備的服務(wù)器，如數(shù)據(jù)庫服務(wù)器，只要安裝千兆網(wǎng)卡，并安裝軟件的iSCSI Initiator，就可以通過以太網(wǎng)獲得存儲設(shè)備，從而不需要購置價格昂貴的HBA卡。多服務(wù)器集中解決方案采用H3C的EX800/EX1000/IX1000/IX3000作為存儲系統(tǒng)實現(xiàn)了數(shù)據(jù)的集中管理。. 方案設(shè)計. H3C多服務(wù)器集中存儲解決方案校園數(shù)據(jù)中心包含郵件服務(wù)、門戶網(wǎng)站、FTP、VOD等多種應(yīng)用，還需要為校園內(nèi)其他部門提供服務(wù)器托管業(yè)務(wù)，滿足存儲空間的擴展需求。災(zāi)難恢復隨著校園信息化的深入，學校的日常運轉(zhuǎn)越來越依賴于信息系統(tǒng)。 . 需求分析數(shù)據(jù)集中存儲校園數(shù)據(jù)中心運維多套應(yīng)用系統(tǒng)，為了提高存儲設(shè)備的應(yīng)用效率降低整體擁有成本，需要建設(shè)集中的存儲系統(tǒng)，搭建性能優(yōu)異、經(jīng)濟高效、管理方便、擴展容易的存儲平臺。不論是各種數(shù)字資源，還是需要備份保存的業(yè)務(wù)數(shù)據(jù)，其中心內(nèi)容都是對于信息（數(shù)據(jù)）的管理和使用。校園數(shù)據(jù)中心是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，它是各種IT業(yè)務(wù)和應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)運算/交換/存儲的中心，實現(xiàn)對用戶的數(shù)據(jù)、應(yīng)用程序、物理構(gòu)架的全面或部分進行整合和集中管理。. 蓋效果理論計算信號強度和傳輸距離的換算公式AP加卡的信號總強度公式：Gt－Gr＋AP天線增益＋終端天線增益＝L信號總強度（dB）Gt（AP或終端功率，單位dB），Gr（終端或AP靈敏度，單位dB）距離產(chǎn)生的信號衰減公式：40＋20lgd＝L1（dB） d（距離，單位m）工程中最大傳輸距離以45m計算，所以L1＝72dB障礙物的衰減：物體dB地板30帶窗戶的磚墻2辦公室墻6辦公室墻的金屬門6磚墻的金屬門靠近金屬門的磚墻3工程中實際的障礙物的最大衰減是臨窗墻的衰減3dB加上房間墻的衰減12dB等于15dB。（圖1以11g進行描述的，對于11g的模型一致）~，互不干擾頻段有3個如11＃（，1個中心頻點的載頻對前后臨頻、隔頻都有一定的干擾），也就是采用互不干擾頻段結(jié)合功率控制、覆蓋方向以及蜂窩規(guī)劃，可以實現(xiàn)用戶需要的帶寬以及覆蓋，單點可提供的接入帶寬有33Mbps。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來覆蓋兩邊的房間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進行操作。216。. 覆蓋解決方案：從整體的統(tǒng)計看來，某學院此次的無線覆蓋設(shè)計基本上可以分為以下幾種類型：根據(jù)實際工勘的結(jié)果來看，可以歸納為兩大類：AP室內(nèi)無障礙覆蓋、AP室內(nèi)穿越障礙覆蓋，下面則對這兩類覆蓋分別進行描述：216。`n 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設(shè)置II. AP支持100mW最大射頻功率以及多級功率控制III. AP支持外置天線以及定向天線IV. 針對特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能. 供電問題：由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進行本地供電。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。. 無線安全某學院無線局域網(wǎng)絡(luò)主要服務(wù)于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時由于學生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標準；II. 漫游切換；III. 支撐QOS能力. 認證方式及認證點選擇，WA2110與WX5002通過二層隧道協(xié)議通信，無線用戶的認證點都是放置于WX5002設(shè)備上，后臺的Windows 2000 Advanced Server自帶Raidus系統(tǒng)作為用戶鑒權(quán)點。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進行供電（無需本地供電）。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。安裝過程中應(yīng)充分考慮防盜問題。216。 安全、認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；216。用無線網(wǎng)絡(luò)覆蓋來解決相當數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。本次建設(shè)主要包括各宿舍及教學樓附近空地等。 采用非獨立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導致的問題；216。 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學和學習生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；216。 擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護已有投資。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。4. 有線無線一體化網(wǎng)絡(luò)設(shè)計無線局域網(wǎng)（WLAN）技術(shù)于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。 通過以上的設(shè)置和規(guī)劃，充分利用交換機硬件轉(zhuǎn)發(fā)的能力，對流分類時采用IP TOS值的定義，可有效地實現(xiàn)網(wǎng)絡(luò)中在需要部署QOS的設(shè)備或是線路上進行控制，不需要時不用消耗網(wǎng)絡(luò)設(shè)備的資源，不用信令交互，根據(jù)數(shù)據(jù)業(yè)務(wù)的流向，實現(xiàn)端到端的QOS。好的丟包策略和源端流控機制的組合，總是追求網(wǎng)絡(luò)的吞吐量和利用效率最大化，并且使報文丟棄和延遲最小化。與端到端的流控相比，這里的流控有更廣泛的意義，它影響到路由器中更多的業(yè)務(wù)流的負載。主要應(yīng)用在轉(zhuǎn)發(fā)設(shè)備的出接口上，重點用于保證相應(yīng)的業(yè)務(wù)流的帶寬或是減少時延。流量整形與流量監(jiān)管的主要區(qū)別在于，流量整形對流量監(jiān)管中需要丟棄的報文進行緩存——通常是將它們放入緩沖區(qū)或隊列內(nèi)，整形可能會增加延遲，而監(jiān)管幾乎不引入額外的延遲。常用于對業(yè)務(wù)流進行限速。 在校園網(wǎng)中，結(jié)合DifferServ理論，我們針對業(yè)務(wù)的QOS功能有對應(yīng)的設(shè)計方法，l 報文的分類和標識：這是所有QOS的基礎(chǔ)，報文分類的清晰度，直接影響后續(xù)QOS實現(xiàn)的功能需求，這是先決條件，當然分類可根據(jù)基于IP的ACL五元組或是IP報文的TOS優(yōu)先級，如IP Precendence或是DSCP值，基于MPLS標簽交換的還可使用MPLS EXP值來定義。本文依據(jù)DiffS