锐捷网络特色产品技术方案

锐捷网络特色产品技术方案公共安全与战略合作部2016年06月13日1.4G路由器——广州平安城市2.工业交换机——泉州平安城市3.RIIL综合运维——宁夏省公安厅4.无线——北京怀柔区公安视频专网4G路由器——广州4G视频监控系统3000多万10246多1080P摄像头10000多台项目金额4G路由器500多套移动视频系统广州视频专网建设目标

1、高清视频图像采集系统第一部分：市公安局、市城乡建设委员会、市城市管理委员会、市民防办、市教育局和市水务局负责的1666个新建高清视频图像采集点。公安局子项目需配套提供100套基于4G网络的应急无线视频图像传输设备市城乡建设委员会负责建设的300个新建视频图像采集点采用4G传输方式第二部分：越秀、荔湾、海珠、天河、白云、黄埔、萝岗、番禺和南沙等9区负责的8580个新建高清视频图像采集点。2、高清道路卡口系统本项目建设140套高清道路卡口系统，其中市公安局50套，萝岗、番禺和南沙等3个区90套，3、移动视频系统本项目建设市公安局195套，各区（县）357套，共计552套移动视频系统，4.市局考核视频在线率5.保障视频信息安全6.有效方便的网络管理广州视频专网需求分析4.市局考核视频在线率如何保障视频在线率，保障系统的高可用性如何切换4G线路如何保障视频稳定流畅5.视频安全如何障的问题：由于所有监控点的LTE路由器（CPE）和IP摄像头大多部署在户外，即大量的IP网络接口将暴露在外界，如果终端接入安全方面没有相应的保护措施，不法分子很可能利用暴露在外界的IP接口接入视频监控网络，进而使用各种攻击手段对网络进行破坏或者盗取数据。6.大量设备分散带来的管理问题CPE设备分布在全市各区，覆盖的物理范围大，设备数量多达数百上千台，若按照常规的现场设备调试方式，需在各个室外监控点进行设备上电，配置调试，实施部署工作量巨大，实施效率也难以满足项目的工期要求。解决方案及价值——视频在线率保障1.双网接入：视频网络接入采用“4G无线网络+光纤有线网络”双网接入方式，两种接入方式互为备份，既保证了视频信号传输的及时高效视频监控存储机房光传输单元接入单元汇聚路由器视频服务器视频存储4G核心网PGW1G光纤IPC（IP摄像机）光网络4G路由器2.快速切换：当光纤有线网络发生故障时，汇聚路由器和LTE路由器（CPE）采用端到端双向链路检测技术（BFD），在50ms内感知链路故障，并在1秒内完成主备线路的切换，大大提升整体系统的可用性3.专业智能视频传输优化技术（ITO技术），保障视频稳定畅通传输：TCP传输优化弹性带宽自适应视频流量整形下行反压技术上行整形技术解决方案及价值——视频安全保障

结合双网接入的实际情况，可通过以下4种措施加强双网传输接入安全防护：VPN业务隔离。4G无线网络为视频监控业务数据单独设置VPN通道，保障视频监控业务数据与其他4G无线网络业务数据相隔离；LTE路由器（CPE）接入隔离。LTE路由器（CPE）仅允许与汇聚路由器进行业务传输，LTE路由器之间不可互访，并禁止LTE路由器访问其他IP网络；4GSIM卡绑定使用。4GSIM卡进行IP、卡号和LTE路由器绑定，并设置入网用户名和密码，限制4GSIM被非法盗用；防网络攻击。LTE路由器（CPE）部署MAC和IP绑定功能，限制网络接口仅允许授权的IP摄像头进行接入；汇聚路由器均启用防DDOS攻击，并具备千兆级抗攻击性能。支持国密算法加密解决方案及价值——零配置部署

本方案建议采用零配置实施部署方案，实现所有CPE设备进行零配置上线，设备上电后即可通过远程进行集中管理。

该方案采用国际标准CPE广域网管理协议（CPEWANManagementProtocol，CWMP）实现设备自动配置，大大提升了设备实施部署配置效率。具体来讲采用CWMP中的TR-069协议。TR-069是全新的网管体系结构，它通过定义一套网管服务器和CPE（CustomerPremisesEquipment，用户侧设备）之间自动协商交互协议，包括管理模型、交互接口及基本的管理参数等，实现对用户侧终端设备的管理。远程CPE设备自动发现远程CPE设备配置管理远程CPE设备程序升级1.4G路由器——广州平安城市2.工业交换机——泉州平安城市3.RIIL综合运维——宁夏省公安厅4.无线——北京怀柔区公安视频专网工业交换机——泉州视频专网4000多万10000多1080P摄像头项目金额采用1台锐捷100G平台的核心交换机RG-S12000。同时通过IPFIX流量分析系统以及RG-SNC网络管理系统实现对全网流量、设备和链路的管理县公安局：采用13台锐捷高端交换机RG-S8610派出所：采用26台锐捷高端交换机RG-S8606,156台三层交换机RG-S5750E,同时采用RG-S5750S全光交换机及RG-S2652G-I电口交换机和RG-IS2706工业交换机接入前端摄像机网管平台：RG-SNC泉州视频专网建设目标统一规划建设市-县-所视频专网标准规范滞后，图像资源无法高效共享，技术规范和标准各异，系统互联互通难、已经互联的运行不稳定，海量信息资源难以实现整合共享，存储、检索、比对等深层开发应用受到限制进行高清改造图像效果不理想：设备低端、视频清晰度不高、不具备低照度、宽动态性能、夜间监控目标基本无法辨识，“看得到，看不清”做好视频专网和其他网络的安全隔离防护存在安全风险：公安自建专网、运营商专网等各类网络混合组网，缺乏统一的承载图像业务的基础网络，信息传输、信息安全、权限管理、运行维护、安全共享等均无法得到有效保证解决原有网络故障率高，定位查找难得问他卡口等恶劣接入场景图像不稳定，设备常宕机故障定位难：图像出故障时，很难找到故障点，需要慢慢查，需要6-7天才能恢复泉州平安城市建设成果采用高性能、高安全、易管理的方式，打造“既看得到，又看得清，还看得好”的平安系统整网提供约8500个1080P高清监控点约51Gbps的视频数据传输二期项目针对设备可靠性要求高的监控点，已经部署IS2712G设备，目前运行状况极佳。替换光纤收发器件，全面提升可靠性、全网管设备便于故障定位与维护工业级可靠性纯铝制外壳翅片散热面散热性能极佳宽温设计-40~85℃电磁干扰四级MTBF：30年电源通用80~264VAC支持继电告警防脱落电源端子设计防护等级耐振动、耐冲击IP40符合规范防尘能力符合IP40标准高原环境符合GB2423.25标准和GB2423.26标准防抗电磁干扰符合国际通用标准IEC61000

工业交换机特色工业级可靠性苛刻宽温设计：--40～85℃IP40防护等级防脱落端子电源设计MTBF超过30年多业务能力VSU虚拟化技术ERPS组网，故障收敛<20ms安全接入+防攻击组播方案，优化带宽智能管理Smartweb、CLI多种管理方式SNC、RIIL全网管理方式智能网络管理平台工业业级可靠性多业务能力1.4G路由器——广州平安城市2.工业交换机——泉州平安城市3.RIIL综合运维——宁夏省公安厅4.无线——北京怀柔区公安视频专网RIIL不是网管，是基于IT管理体系的运营管理平台主机网络无线应用虚拟化数据库存储数据中心管理综合资源管理自动化管理业务A业务B业务C业务D业务管理体验分析告警中心大数据智能分析IP智能设备管理IP智能设备分级管理用户自助服务IT人IT服务管理事件、问题、变更、知识、资产、项目、任务移动APP协同、沟通、业务集合大数据决策分析综合门户大屏展现场景化综合拓扑、端到端管理、无线星光图、自动巡检、配线管理、IP地址管理、流量分析面向IT管理的多方位管理视角：综合资源管理网络设备、无线设备、服务器、存储、IP智能设备数据库、中间件、应用、操作系统、主机虚拟化、网络虚拟化……支持全类型、多品牌IT设备与应用的管理统一资源监控实时异常告警可视化与决策分析面向IT管理的多方位管理视角：业务管理业务服务概览场景化业务视图业务关系拓扑业务应用分析业务体验分析用户应用体验分析面向IT管理的多方位管理视角：全网络管理园区网络拓扑分级网络拓扑流量拓扑无线星光图流量分析网络配置管理面向IT管理的多方位管理视角：日常维护管理端到端追踪综合配线管理IP地址管理自动巡检自动化管理告警关联分析面向IT管理的多方位管理视角：机房管理机房可视化机房多维看板机柜设备可视化机房视频监测机房环境指标监测机房空间可视化面向IT管理的多方位管理视角：运维流程管理自助服务台事件管理资产与配置管理任务管理项目管理变更流程管理面向IT管理的多方位管理视角：移动APP告警提醒查看资源工作协同任务跟踪考勤管理面向IT管理的多方位管理视角：数据分析与展现管理者决策分析层次化数据挖掘分析综合展现构建IT总控中心，突显IT管理价值1.4G路由器——广州平安城市2.工业交换机——泉州平安城市3.RIIL综合运维——宁夏省公安厅4.无线——北京怀柔区公安视频专网传统WiFi视频回传的问题传统WiFi桥接，采用速率较低的802.11n技术，单基站只能提供100～150Mbps的远距离传输性能；考虑到多终端的竞争损耗，分配到12个远端设备，每台带宽不足8M。传统WiFi桥接，采用CSMA/CA方式进行无线媒介访问，这是一种多终端自由竞争的访问算法。当多台远端设备同时传输数据时，在基站端造成干扰，结果两台远端的数据都无法正常传输。远端设备越多、越分散，上行的流量越大，冲突引起的性能损失越大。远端设备增多，由于距离不同，容易引起带宽不均衡。锐捷高速无线回传方案采用最新的802.11ac技术，通过HT80和256QAM编码，单台基站最高性能提升到300Mbps以上，有足够的带宽承载多种业务。采用锐捷自研的X-PCF技术，由基站对各远端的传输进行控制，逐次发送，避免冲突。基于标准的802.11协议，采用时间片调度收发方式，改变终端的访问机制，避免多终端间的冲突通过调度间隔的设置，可为不同业务提供不同的带宽保障，可为上下行带宽分配不同的带宽保障。北京怀柔区公安视频专网项目背景怀柔地域特点是南北狭长，山区面积大，有些区域光纤铺设难度大，导致前端摄像机光纤未接入，安防工作存在死角。采用无线作为数据回传，省去了繁琐的布线或高昂的租赁过程，实现了安防信息的多点位、远距离传输，提高了安防系统的安全性、可靠性与隐蔽性。建设4000个摄像机位。

北京怀柔区公安视频专网

实施效果在最密集的一个点位，1台基站接入16路摄像机（分辨率1080P）。每台摄像机占用5Mbps，硬盘记录视频占用4Mbps，实时查看视频占用1Mbps。16路