管理信息化信息技術(shù)集團(tuán)信息平臺(tái)技術(shù)方案建議書(shū)

管理信息化信息技術(shù)集團(tuán)信息平臺(tái)技術(shù)方案建議書(shū){管理信息化信息技術(shù)}集團(tuán)信息平臺(tái)技術(shù)方案建議書(shū)重慶長(zhǎng)豐化工集團(tuán)信息平臺(tái)技術(shù)方案建議書(shū)目錄1.系統(tǒng)需求分析與總體建設(shè)目標(biāo)41.1.需求分析41.2.建設(shè)原則42.重慶長(zhǎng)豐化工集團(tuán)網(wǎng)絡(luò)平臺(tái)整體設(shè)計(jì)52.1.組網(wǎng)拓?fù)?2.2.組網(wǎng)說(shuō)明62.3.解決方案特點(diǎn)62.3.1.核心交換機(jī)62.3.2.接入交換機(jī)82.3.3.安全92.3.4.統(tǒng)一管理103.管理中心設(shè)計(jì)123.1.集成化管理平臺(tái)123.2.系統(tǒng)安全管理133.3.資源管理153.4.拓?fù)涔芾?63.5.故障（告警/事件）管理183.6.告警深度關(guān)聯(lián)分析與統(tǒng)計(jì)203.7.性能管理233.8.設(shè)備管理組件264.重慶長(zhǎng)豐化工集團(tuán)監(jiān)控系統(tǒng)274.1.系統(tǒng)總體架構(gòu)設(shè)計(jì)274.1.1.傳統(tǒng)監(jiān)控聯(lián)網(wǎng)建設(shè)模式分析274.1.2.H3CiVIP智能監(jiān)控架構(gòu)294.1.3.監(jiān)控點(diǎn)設(shè)計(jì)304.2.系統(tǒng)流程原理說(shuō)明304.2.1.基于單播組網(wǎng)的基本流程304.2.2.基于組播組網(wǎng)的基本流程334.2.3.報(bào)警與事件聯(lián)動(dòng)基本流程364.3.系統(tǒng)架構(gòu)分項(xiàng)設(shè)計(jì)374.3.1.方案設(shè)計(jì)原則374.3.2.總控中心建設(shè)方案384.3.3.監(jiān)控點(diǎn)設(shè)計(jì)404.4.系統(tǒng)特點(diǎn)424.4.1.統(tǒng)一的監(jiān)控平臺(tái)424.4.2.先進(jìn)的系統(tǒng)架構(gòu)424.4.3.高清實(shí)時(shí)的圖像質(zhì)量424.4.4.專(zhuān)業(yè)可靠的海量存儲(chǔ)434.4.5.創(chuàng)新的媒體分發(fā)機(jī)制454.4.6.靈活高效的接入方式454.4.7.智能便利的管理維護(hù)454.4.8.電信級(jí)設(shè)備可靠性464.4.9.豐富的增值業(yè)務(wù)464.4.10.國(guó)際標(biāo)準(zhǔn)的高度鍥合474.5.H3CVM5000視頻監(jiān)控管理服務(wù)器481.系統(tǒng)需求分析與總體建設(shè)目標(biāo)1.1.需求分析需要能夠滿足分離的合理性和穩(wěn)定性，最終提高重慶長(zhǎng)豐化工集團(tuán)信息化應(yīng)用和管理水平。1.2.建設(shè)原則的高速高效的網(wǎng)絡(luò)系統(tǒng)，為實(shí)現(xiàn)集團(tuán)網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：高可靠性故障時(shí)應(yīng)便于診斷和排除，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。獨(dú)立性身特點(diǎn)開(kāi)展獨(dú)立的特色打好基礎(chǔ)。技術(shù)先進(jìn)性和實(shí)用性絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。高性能標(biāo)準(zhǔn)開(kāi)放性與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。靈活性及可擴(kuò)展性程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整?？晒芾硇怨芾砥脚_(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。安全性非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。兼容性和經(jīng)濟(jì)性濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。2.重慶長(zhǎng)豐化工集團(tuán)網(wǎng)絡(luò)平臺(tái)整體設(shè)計(jì)2.1.組網(wǎng)拓?fù)?.2.組網(wǎng)說(shuō)明核心：如圖示意，在中心機(jī)房，配置一臺(tái)高性能的萬(wàn)兆核心三層交換機(jī)，H3CS5500，H3CS5500-EI系列交換機(jī)是H3C公司最新開(kāi)發(fā)的增強(qiáng)型IPv6強(qiáng)三層萬(wàn)兆以太網(wǎng)交換機(jī)產(chǎn)品，6個(gè)萬(wàn)兆擴(kuò)展接口，支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對(duì)即將帶來(lái)的IPv6時(shí)代；除中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。集團(tuán)內(nèi)部各個(gè)廠房、車(chē)間、辦公室接入層交換機(jī)通過(guò)千兆多模光纖與核心交換機(jī)H3CS5500對(duì)接，實(shí)現(xiàn)千兆主干百兆桌面。H3CS3100系列千兆以太網(wǎng)交換機(jī)是H3C公司秉承IToIP理念設(shè)計(jì)的二層線速智QoS業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換。多功能安全出口網(wǎng)關(guān)H3CSecPathU200-CM是H3C公司面向中小型企業(yè)/分支機(jī)構(gòu)設(shè)計(jì)的新一代UTM（UnitedThreatManagement，統(tǒng)一威脅管理）設(shè)備，采用高性能的多核、多線程墻、VPNURLP2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。網(wǎng)管：配置H3CiMC智能管理中心作為全網(wǎng)的管理平臺(tái)，對(duì)全網(wǎng)進(jìn)行統(tǒng)一管理維護(hù)。2.3.解決方案特點(diǎn)2.3.1.核心交換機(jī)多業(yè)務(wù)支持能力支持PoE（PoweroverEthernet）技術(shù)，通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如IPPhone,WirelessAPVoiceVLAN別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入VoiceVLAN（專(zhuān)用語(yǔ)音VLAN專(zhuān)門(mén)通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話質(zhì)量。同時(shí)通過(guò)設(shè)置VoiceVLAN安全特性，只允許語(yǔ)音流量通過(guò)，可以有效防止突發(fā)數(shù)據(jù)流量對(duì)VoiceVLAN內(nèi)的語(yǔ)音流量的沖擊。S5500-SI系列交換機(jī)通過(guò)支持POE和VoiceVlan技術(shù)結(jié)合可以提供完整的語(yǔ)音設(shè)備管理方案，很好地解決了大量的IPPHONE的智能檢測(cè)、供電和優(yōu)先級(jí)的調(diào)整問(wèn)題。完備的安全控制策略H3CS5500-SI系列交換機(jī)支持EAD（端點(diǎn)準(zhǔn)入防御）功能，配合后臺(tái)系統(tǒng)可以將終端防毒、蠕蟲(chóng)等新興安全威脅的整體防御能力。H3CS5500-SI系列交換機(jī)支持對(duì)試圖接入網(wǎng)絡(luò)的用戶進(jìn)行802.1x對(duì)802.1x客戶端的版本和有效性進(jìn)行驗(yàn)證，防止非法用戶登錄網(wǎng)絡(luò)。支持集中式MAC地址MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶802.1x認(rèn)證和基于MACGuestVlan獲得802.1xSecureShellV2（SSHV2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如IP地址欺詐、明文密碼截取等等攻擊。豐富的QoS策略H3CS5500-SI系列交換機(jī)支持支持L2（Layer2）~L4（Layer4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類(lèi)型、VLAN的流分類(lèi)。提供靈活的對(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP（StrictPriority）、WRR（WeightedRoundRobin）、SP+WRR三種模式。支持CAR（CommittedAccessRate）功能，粒度最小達(dá)64Kbps。支持出、入兩個(gè)方向的端口鏡像，用障排除。出色的管理性H3CS5500-SI系列交換機(jī)支持SNMPv1v3（SimpleNetworkManagementProtocol），可支持OpenView等通用網(wǎng)管平臺(tái)以及iMC智能管理中心。支持CLI命令行，Web網(wǎng)管，TELNET，HGMPv2集群管理，使設(shè)備管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3CS5500-SI系列交換機(jī)支持基于MAC地址劃分VLAN活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡(jiǎn)化用戶配置的同時(shí)，也大幅節(jié)約了硬件資源。2.3.2.接入交換機(jī)千兆上行、線速交換H3CS3100系列千兆交換機(jī)具有19.2Gbps的總線帶寬，為所有端口提供二層線速交換能力，同時(shí)支持千兆上行，滿足當(dāng)前多業(yè)務(wù)融合對(duì)高帶寬的需求。完備的安全控制策略H3CS3100系列千兆交換機(jī)支持802.1x認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持MAC支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能（RSPAN），可以將接入端口的流量鏡像到核心交換機(jī)（例如S9500/7500）上，在核心上啟動(dòng)網(wǎng)流分析（Netstream）功能，對(duì)監(jiān)控端口的業(yè)務(wù)和流量進(jìn)行監(jiān)控、優(yōu)化部署和惡意攻擊監(jiān)控。QoS能力H3CS3100系列千兆交換機(jī)支持每個(gè)端口4個(gè)輸出隊(duì)列，支持2WRR調(diào)度算法和HQ+WRR調(diào)度算法，可以以不同的優(yōu)先級(jí)將報(bào)文放入端口的輸出隊(duì)列。支持端口雙向限速，限速的控制粒度最小可達(dá)64Kbps。滿足用戶多業(yè)務(wù)識(shí)別、分類(lèi)、資源調(diào)度的需要。簡(jiǎn)單易用的管理和維護(hù)H3CS3100系列千兆交換機(jī)采用無(wú)風(fēng)扇靜音設(shè)計(jì)，特別適合在樓道和辦公室使用。支持VCT（VirtualCableTest）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。理，降低了管理成本。通過(guò)FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)。支持SNMPHPOpenViewH3CiMCCLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便2.3.3.安全H3CSecPathUTM（UnitedThreatManagement)墻、VPNURLP2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。H3C公司的SecPathUTMSNMP和TR-069網(wǎng)管方式，最大化減少設(shè)備運(yùn)營(yíng)成本和維護(hù)復(fù)雜性。市場(chǎng)領(lǐng)先的安全防護(hù)功能?完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動(dòng)態(tài)黑名單功能、MAC和IP綁定、訪ACLVLANARPTCPLargeICMPCCSYNflood、地址掃描和端口掃描等多種惡意攻擊。?豐富的VPNL2TPVPN、GREVPN、IPSecVPN等遠(yuǎn)程安全接入方式，同時(shí)設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的VPN處理。?Kaspersky公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。?的干擾問(wèn)題。?先進(jìn)的URLURL(如

網(wǎng)絡(luò)釣魚(yú)攻擊網(wǎng)站)而帶來(lái)的安全威脅。?全面的流量管理：能精確檢測(cè)BitTorrent、Thunder（迅雷）、QQ等P2P/IM應(yīng)用，

提供告警、限速、干擾或阻斷等多種方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常應(yīng)用。

?P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)

控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。?NATEasyIP和DNS映射等NAT應(yīng)

用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、H.323、NBT等NATALG功能。

電信級(jí)設(shè)備高可靠性?采用H3C用戶，經(jīng)歷了多年的市場(chǎng)考驗(yàn)。?支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。?36年的平均無(wú)故障時(shí)間（MTBF)。智能圖形化的管理?簡(jiǎn)單易用的WebUI管理。?支持基于SNMP和TR-069協(xié)議的管理。?通過(guò)H3CUTM管理軟件實(shí)現(xiàn)統(tǒng)一管理。?通過(guò)H3CSecCenter安全管理中心實(shí)現(xiàn)統(tǒng)一管理2.3.4.統(tǒng)一管理IMC網(wǎng)管系統(tǒng)除了具有設(shè)備網(wǎng)管的功能，同時(shí)具有很強(qiáng)的平臺(tái)網(wǎng)管功能（包括安全，拓的管理功能進(jìn)行介紹。資源拓?fù)涔芾鞩MC網(wǎng)管平臺(tái)可以在拓?fù)鋱D中發(fā)現(xiàn)所有可網(wǎng)管設(shè)備，以相應(yīng)的圖標(biāo)表示在拓?fù)鋱D中。告警管理對(duì)于第三方廠商設(shè)備的告警，IMC可以全部接收并對(duì)其中的標(biāo)準(zhǔn)告警進(jìn)行解析。性能管理IMC系統(tǒng)可以對(duì)第三方設(shè)備進(jìn)行通用性能監(jiān)視，包括接口的流量監(jiān)視，利用率監(jiān)視，設(shè)備IP包轉(zhuǎn)發(fā)，設(shè)備響應(yīng)時(shí)間的監(jiān)視等。同時(shí)如果需要針對(duì)特殊設(shè)備性能的檢視，可通過(guò)增加自定義性能模板腳本來(lái)達(dá)到要求。此方案適用于已有網(wǎng)絡(luò)存在的設(shè)備主要是H3C時(shí)需要兼顧第三方設(shè)備的管理。該方案可以實(shí)現(xiàn)對(duì)H3C對(duì)第三方設(shè)備的比較全面的管理。3.管理中心設(shè)計(jì)3.1.集成化管理平臺(tái)H3C專(zhuān)注于IP產(chǎn)品與相關(guān)技術(shù)的研發(fā)、生產(chǎn)和銷(xiāo)售，具備完善的產(chǎn)品技術(shù)、客戶服務(wù)、業(yè)界領(lǐng)先的網(wǎng)絡(luò)設(shè)備與解決方案供應(yīng)商，H3C提供包括網(wǎng)絡(luò)管理、用戶管理、業(yè)務(wù)管理等全面的管理解決方案：H3C智能管理中心（H3CIntelligentManagementCenter，以下簡(jiǎn)稱(chēng)H3CiMC）。H3CiMC是H3CIToIPSOA支持與HPOpenviewSNMPcH3C的數(shù)據(jù)通信設(shè)備產(chǎn)品一起為用戶提供全網(wǎng)解決方案，幫助客戶真正實(shí)現(xiàn)網(wǎng)絡(luò)的按需構(gòu)建。H3CiMC在IToIP解決方案中的位置H3CiMC作為IToIP平臺(tái)、智能配置中心（iCC）、ACL管理、MPLSVPN管理、用戶接入管理、EAD解決方案、無(wú)線管理、EPON件，真正實(shí)現(xiàn)“按需建構(gòu)”。H3C智能管理中心解決方案架構(gòu)如下圖所示：H3CiMC解決方案架構(gòu)由上圖可以看出H3CiMC管理系統(tǒng)由智能管理平臺(tái)以及各個(gè)業(yè)務(wù)組件組成，管理平臺(tái)）提供網(wǎng)絡(luò)管理的一些基礎(chǔ)功能，比如故障管理、性能管理、資源和拓?fù)涔芾?、用戶管理等，平臺(tái)中，使得整個(gè)系統(tǒng)具有很強(qiáng)的可擴(kuò)展性。H3CiMCB/SH3CiMC其他業(yè)務(wù)組件有效集成，形成多種解決方案。H3CiMC智能管理平臺(tái)不僅可以實(shí)現(xiàn)H3Cmib實(shí)現(xiàn)對(duì)Cisco、華為、3COM等各主流廠商的數(shù)據(jù)通信設(shè)備管理。3.2.系統(tǒng)安全管理系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級(jí)與權(quán)限管理、操作員登錄管理等。所包含的主要功能有：操作員登錄管理訪問(wèn)控制模板約束操作員可以登錄的終端機(jī)器的IP地址范圍，避免惡意嘗試另人密碼進(jìn)行性要求、密碼有效期等，以約束操作員定期修改密碼，并對(duì)密碼復(fù)雜性按要求設(shè)置。操作員密碼管理訪問(wèn)iMC系統(tǒng)的安全性。分組分級(jí)權(quán)限管理錄下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的操作員和密碼，保證訪問(wèn)下級(jí)網(wǎng)絡(luò)管理系統(tǒng)的安全性。操作日志管理對(duì)于操作員的所有操作，包括登錄、注銷(xiāo)的時(shí)間、登錄IP地址以及登錄期間進(jìn)行的任任何操作員的歷史操作記錄，界定網(wǎng)絡(luò)操作錯(cuò)誤的責(zé)任范圍。操作員在線監(jiān)控和管理系統(tǒng)管理員通過(guò)“在線操作員可以實(shí)時(shí)監(jiān)控當(dāng)前在線聯(lián)機(jī)登錄的操作員信息，包括登錄的主機(jī)IP/取消禁用當(dāng)前IP地址等控制操作。3.3.資源管理iMC資源管理與拓?fù)涔芾碜鳛檎w共同為用戶提供網(wǎng)絡(luò)資源的管理。本節(jié)講解iMC的資源管理，下節(jié)講解iMC的拓?fù)涔芾?。通過(guò)資源管理可以：網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)可以通過(guò)設(shè)置種子的簡(jiǎn)易方式、路由方式、ARP方式、IPSecVPN、網(wǎng)段方式等五種自動(dòng)UPSPC多種自動(dòng)發(fā)現(xiàn)方式自動(dòng)識(shí)別多種設(shè)備類(lèi)型網(wǎng)絡(luò)手工管理TelnetSNMP參數(shù)，以及批量校驗(yàn)Telnet參數(shù)等輔助功能；網(wǎng)絡(luò)視圖管理支持IP視圖、設(shè)備視圖、自定義視圖、下級(jí)網(wǎng)絡(luò)管理視圖等多種管理視圖，用戶可以從不同角度實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的管理；網(wǎng)絡(luò)設(shè)備的管理從任何一種網(wǎng)絡(luò)視圖入口，都可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，包括：支持對(duì)設(shè)備的管理/去管理、接口的管理/去管理、設(shè)備的詳細(xì)信息顯示和接口詳細(xì)信息顯示、設(shè)備和接口實(shí)時(shí)所有設(shè)備的管理；設(shè)備及業(yè)務(wù)管理系統(tǒng)的集成管理支持對(duì)H3CCISCO撲定位、ACL、VLAN、QoS等業(yè)務(wù)管理系統(tǒng)的集成，實(shí)現(xiàn)設(shè)備資源的統(tǒng)一管理；設(shè)備分組權(quán)限管理的管理權(quán)限，便于職責(zé)分離；3.4.拓?fù)涔芾韎MC拓?fù)涔芾韽木W(wǎng)絡(luò)拓?fù)涞慕鉀Q直觀的提供給用戶對(duì)整個(gè)網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備資源的管理。拓?fù)涔芾戆ǎ和負(fù)渥詣?dòng)發(fā)現(xiàn)H3CiMCSNMP設(shè)備發(fā)現(xiàn)出來(lái)，只要設(shè)備可以ping通即可。這樣就可以將所有網(wǎng)絡(luò)設(shè)備都列入其管理范圍（只要設(shè)備IP可達(dá)）。同時(shí)支持自動(dòng)的拓?fù)鋱D呈現(xiàn)和自定義拓可根據(jù)具體情況進(jìn)行修改以便于網(wǎng)管員對(duì)整個(gè)網(wǎng)絡(luò)設(shè)備的監(jiān)控。60～7200的功能。支持自定義拓?fù)涫帧ａ槍?duì)這種情況，H3CiMC使網(wǎng)絡(luò)拓?fù)淠軌蚯逦爻尸F(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)以及IT資源分布。H3CiMC據(jù)網(wǎng)絡(luò)設(shè)備的重要性不同，鏈路速率不同采用合適的圖標(biāo)顯示。自動(dòng)識(shí)別各種網(wǎng)絡(luò)設(shè)備和主機(jī)的類(lèi)型H3CiMC可以自動(dòng)識(shí)別H3C、H3C、Cisco、等廠商的設(shè)備、Windows、Solaris的PC和工

SNMP設(shè)備和ping控設(shè)備、無(wú)線設(shè)備、語(yǔ)音設(shè)備、打印機(jī)、UPS、服務(wù)器、PC等等。設(shè)備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓?fù)鋱D上的直觀顯示H3CiMC化工集團(tuán)IT資源的狀態(tài)，包括運(yùn)行是否正常、網(wǎng)絡(luò)帶寬、接口連通、配置變化都能一目了

然。多種顏色區(qū)分不同級(jí)別故障，根據(jù)節(jié)點(diǎn)圖標(biāo)顏色反映設(shè)備狀態(tài)。

拓?fù)淠芴峁┰O(shè)備管理便捷入口H3CiMC圖標(biāo)即可啟動(dòng)設(shè)備管理各項(xiàng)功能，實(shí)現(xiàn)對(duì)設(shè)備的面板管理等各項(xiàng)功能配置。3.5.故障（告警/事件）管理/H3CiMCiMC智能管理平臺(tái)及其他業(yè)務(wù)組件統(tǒng)一的告警中心。如下圖所示，以故障管理流程為引導(dǎo)，介紹H3CiMC強(qiáng)大的故障管理能力：告警發(fā)現(xiàn)和上報(bào)iMC告警中心可以按收各種告警源的告警事件，包括設(shè)備告警、本級(jí)網(wǎng)管站及下級(jí)網(wǎng)管上報(bào)給H3CiMC告警中心；linkdown等重要告警事件，路由信息事件（OSPF，BGP）變化，熱備份路由（HSRP）狀態(tài)變化等告警事件，支持對(duì)H3C、CISCO、H3C、等多廠商設(shè)備告警的識(shí)別和解析；網(wǎng)管站告警指包括本級(jí)iMCCPUiMC服務(wù)程序運(yùn)行狀態(tài)等以及下級(jí)iMC系統(tǒng)上報(bào)的告警事件；網(wǎng)絡(luò)性能監(jiān)視包括CPU利用率，內(nèi)存使用率，以及RMON告警的故障管理。iMC智能配置中心組件（iMCiCC）實(shí)現(xiàn)配置文件定期檢查，實(shí)現(xiàn)配置變更告警事件。網(wǎng)絡(luò)流量異常監(jiān)視告警通過(guò)iMCiMCNTA包括對(duì)設(shè)備及接口異常流量、主機(jī)IP地址異常流量和應(yīng)用異常流量的告警，支持二級(jí)閾值告警定義；終端安全異常告警通過(guò)iMC端點(diǎn)準(zhǔn)入防御組件（iMCEAD警，包括ARP攻擊告警、終端異常流量告警及其他終端不安全告警；iMC定期輪詢告警指通過(guò)iMC的資源管理模塊對(duì)設(shè)備接口信息定時(shí)進(jìn)行輪循，并及時(shí)上報(bào)通斷告警、響應(yīng)時(shí)間告警等告警事件。3.6.告警深度關(guān)聯(lián)分析與統(tǒng)計(jì)iMC告警中心根據(jù)告警腳本中的告警事件定義，接收并解析上報(bào)的告警事件；H3CiMC相關(guān)告警；同時(shí)用戶可以根據(jù)自己的需要確定事件的告警規(guī)則，以適應(yīng)網(wǎng)絡(luò)管理需要。知用戶。戶。戶。新告警通知用戶。什么樣的告警進(jìn)行過(guò)濾。iMC系統(tǒng)預(yù)定義缺省支持各類(lèi)深度分析后告警事件關(guān)聯(lián)升級(jí)為告警的生成規(guī)則，同時(shí)，圍四個(gè)方面進(jìn)行規(guī)則定義，一旦定義事件升級(jí)為告警規(guī)則后，iMC告警中心會(huì)根據(jù)定義的規(guī)則關(guān)聯(lián)分析后生成不同級(jí)別的告警（告警共分成緊急、重要、次要、警告、事件5個(gè)級(jí)別；繁多的告警事件中解脫出來(lái)，避免產(chǎn)生告警風(fēng)暴，讓管理員能專(zhuān)心關(guān)注告警的根源。實(shí)時(shí)告警H3CiMC提供多種方式將告警通知給管理員，包括：Email郵件的方式，將告警及時(shí)通知管理員，實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)的監(jiān)控和管理；警產(chǎn)生，同時(shí)可以了解產(chǎn)生的告警的類(lèi)別和等級(jí)：確認(rèn)的入口：提供系統(tǒng)快照，實(shí)時(shí)報(bào)告網(wǎng)絡(luò)、下級(jí)網(wǎng)絡(luò)及設(shè)備的狀態(tài)]通過(guò)拓?fù)鋵?shí)現(xiàn)報(bào)告網(wǎng)絡(luò)及設(shè)備狀態(tài)故障解決H3CiMC對(duì)各種故障警均提供“修復(fù)建議”，管理員可以參考修復(fù)建議對(duì)故障進(jìn)行處理。在故障得到解決后，通過(guò)對(duì)告警的確認(rèn)完成故障的恢復(fù)確認(rèn)。固化經(jīng)驗(yàn)H3CiMC障診斷與排除非常有益。3.7.性能管理H3CiMC方式通知告警中心:支持AtaGlance、TopN功能，用戶能夠?qū)PU利用率、流量等關(guān)鍵指標(biāo)一目了然；提供各類(lèi)常用性能指標(biāo)的缺省采集模板；,時(shí)為故障定位提供手段；提供基于歷史數(shù)據(jù)的分析，為用戶擴(kuò)容網(wǎng)絡(luò)、及早發(fā)現(xiàn)網(wǎng)絡(luò)隱患提供保障；提供靈活的組合條件統(tǒng)計(jì)和查詢；性能報(bào)表支持導(dǎo)出Html、Txt、Excel、Pdf格式文件：3.8.設(shè)備管理組件H3CiMC支持對(duì)H3C全系列IPCPUH3CiMC提供圖形化的配置方式，使設(shè)備功能配置不再?gòu)?fù)雜。H3CiMC情況。CPU的運(yùn)行狀態(tài)；能夠查看、設(shè)置設(shè)備端口狀態(tài)；能夠查看路由、VLAN等配置信息；能夠查看端口流量、丟包率、錯(cuò)包率等關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)；支持對(duì)H3C交換機(jī)堆疊能力的管理；通過(guò)Ping、Traceroute等功能測(cè)試當(dāng)前網(wǎng)絡(luò)鏈路的健康狀況；支持從設(shè)備列表、設(shè)備詳細(xì)信息、拓?fù)涞榷鄠€(gè)入口打開(kāi)設(shè)備面板。4.重慶長(zhǎng)豐化工集團(tuán)監(jiān)控系統(tǒng)4.1.系統(tǒng)總體架構(gòu)設(shè)計(jì)4.1.1.傳統(tǒng)監(jiān)控聯(lián)網(wǎng)建設(shè)模式分析一、模擬視頻監(jiān)控系統(tǒng)控系統(tǒng)采用視頻切換矩陣連網(wǎng)，多路數(shù)視頻光端機(jī)上傳視頻圖像。系統(tǒng)主要特點(diǎn)是：視頻、

音頻信號(hào)的采集、傳輸、存儲(chǔ)均為模擬形式，一定距離范圍內(nèi)圖像質(zhì)量保持得很好。

傳統(tǒng)的模擬視頻監(jiān)控系統(tǒng)有局限性。首先，模擬視頻信號(hào)通常采用同軸電纜進(jìn)行傳輸，

息系統(tǒng)無(wú)法交換數(shù)據(jù)，應(yīng)用的靈活性較差，不易擴(kuò)展。要求，在系統(tǒng)建設(shè)過(guò)程中需要逐步淘汰或者進(jìn)行升級(jí)改造。二、模數(shù)結(jié)合的視頻監(jiān)控系統(tǒng)數(shù)字硬盤(pán)錄像機(jī)（DVR）應(yīng)用到模擬監(jiān)控系統(tǒng)中，將傳統(tǒng)的模擬視頻信號(hào)轉(zhuǎn)換為數(shù)字信

/音頻的數(shù)字化、

系統(tǒng)的網(wǎng)絡(luò)化、應(yīng)用的多媒體化和管理的智能化。采用模擬切換矩陣；圖像的記錄采用數(shù)字方式；圖像數(shù)字化后通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳輸。

模數(shù)結(jié)合的視頻監(jiān)控系統(tǒng)存在諸多問(wèn)題：1.“矩陣＋是兩套系統(tǒng)組合。矩陣作為實(shí)時(shí)查看設(shè)備，起到控制、切換作用；DVR

端攝像機(jī)，僅僅是兩套系統(tǒng)的組合。2.了解，等等問(wèn)題。3.后期擴(kuò)容造成隱患。4.視頻存儲(chǔ)問(wèn)題。在模數(shù)結(jié)合的視頻監(jiān)控系統(tǒng)中采用DVRDVR沒(méi)有采用RAIDDVR難以為平安城市治安視頻監(jiān)控的事后取證提供高可數(shù)據(jù)綜合利用，例如圖像識(shí)別等應(yīng)用。4.1.2.H3CiVIP智能監(jiān)控架構(gòu)視頻編、解碼器編解碼器支持MPEG2、MPEG4、H.264、MJPEG等編碼格式，支持實(shí)時(shí)流和存儲(chǔ)流雙流設(shè)計(jì)，支持高至8Mbps的高清碼流或低至128Kbps的標(biāo)清碼流，支持端到端寫(xiě)存儲(chǔ)(編碼器直接寫(xiě)入IPSAN存儲(chǔ))，采用電信級(jí)制造工藝，可以基于各種網(wǎng)絡(luò)環(huán)境高質(zhì)量、可靠的滿足各類(lèi)網(wǎng)絡(luò)監(jiān)控前端編碼、存儲(chǔ)和解碼的需求。網(wǎng)絡(luò)視頻存儲(chǔ)系統(tǒng)基于iSCSI標(biāo)準(zhǔn)的IPSAN份和存儲(chǔ)生命周期管理功能。提供不同性能的IPSAN盤(pán)陣，同時(shí)支持NAS備份功能。系統(tǒng)管理平臺(tái)集成了基本的GIS和外網(wǎng)VOD點(diǎn)播服務(wù)。網(wǎng)絡(luò)系統(tǒng)中接入形勢(shì)推薦選擇EPON網(wǎng)路接入，大大提高網(wǎng)絡(luò)的安全性、私密性和可實(shí)施性。通過(guò)多業(yè)務(wù)路由器、防火墻等實(shí)現(xiàn)對(duì)邊界安全接入。4.1.3.監(jiān)控點(diǎn)設(shè)計(jì)系統(tǒng)的路面監(jiān)控點(diǎn)是系統(tǒng)的基礎(chǔ)，路面監(jiān)控點(diǎn)的分布和接入方式確定了系統(tǒng)的科學(xué)性、使用性和可實(shí)施性。過(guò)以太網(wǎng)將編碼器連接到中心機(jī)房。4.2.系統(tǒng)流程原理說(shuō)明4.2.1.基于單播組網(wǎng)的基本流程基本流程圖當(dāng)前端到中心網(wǎng)絡(luò)只允許采用單播技術(shù)時(shí)，前端輸出單播實(shí)時(shí)流，由中心MS流媒體交換服務(wù)器進(jìn)行視頻流分發(fā)，前端編碼器同時(shí)輸出單播存儲(chǔ)流基于IPSAN架構(gòu)直接寫(xiě)入中心NVR，參照上圖中的序號(hào)，具體業(yè)務(wù)流程如下：信令流VMDM數(shù)據(jù)管理服務(wù)器、MS流媒體交換服務(wù)器的配置、報(bào)警、控制、注冊(cè)、?；畹刃帕盍鬟M(jìn)行集中處理和轉(zhuǎn)發(fā)，相關(guān)流程圖中不再標(biāo)明。而DM數(shù)據(jù)管理服務(wù)器可以對(duì)IPSAN架構(gòu)NVR進(jìn)行配置、認(rèn)證、?；?，相關(guān)的流程圖中不再標(biāo)明。實(shí)時(shí)流客戶端和解碼器調(diào)閱實(shí)況圖像時(shí)，首先向VM視頻管理服務(wù)器發(fā)出請(qǐng)求，通過(guò)認(rèn)證后，服務(wù)器發(fā)出指令給前端；1前端編碼器輸出的實(shí)時(shí)流基于RTP/UDP格式，通過(guò)單播方式首先接入接入交換機(jī)；2接入交換機(jī)直接將實(shí)時(shí)流傳送到中心的核心交換機(jī)；3由核心交換機(jī)繼續(xù)將實(shí)時(shí)流傳送到MS流媒體交換服務(wù)器上；4由MS將實(shí)況流進(jìn)行復(fù)制然后分發(fā)給中心交換5中心交換機(jī)將多份單播實(shí)況流發(fā)送給指定的VC客戶端、DC6遠(yuǎn)程接入交換機(jī)將實(shí)時(shí)流發(fā)送給遠(yuǎn)程訪問(wèn)VC客戶端。此時(shí)，MS流媒體交換服務(wù)器降低了現(xiàn)場(chǎng)編碼器并發(fā)訪問(wèn)的負(fù)擔(dān)和對(duì)網(wǎng)絡(luò)帶寬的要求。存儲(chǔ)流7前端編碼器輸出和實(shí)時(shí)流相互獨(dú)立的存儲(chǔ)流（雙流輸出）基于iSCSI/TCP格式，通過(guò)89最后由核心交換機(jī)將存儲(chǔ)流傳輸?shù)绞孪仍O(shè)定的NVR網(wǎng)絡(luò)視頻錄像系統(tǒng)中，實(shí)現(xiàn)端到端的IPSAN存儲(chǔ)。間環(huán)節(jié)，架構(gòu)簡(jiǎn)潔可靠，通過(guò)交換機(jī)和可擴(kuò)展的NVR，存儲(chǔ)擴(kuò)展非常方便。

備份流對(duì)于采用前端存儲(chǔ)的ECR10ECR

輸出的備份流采用NFS/TCP11然后接入交換機(jī)直接將備份流傳送到中心的核心交換機(jī)；12接著由核心交換機(jī)將備份流傳輸?shù)紻M數(shù)據(jù)管理服務(wù)器上；13最后由DM數(shù)據(jù)管理服務(wù)器將備份輸出傳送到NVR的NAS空間中，備份數(shù)據(jù)流通過(guò)DM可以保證DM計(jì)劃，利用晚上空閑時(shí)間，可以在較小的網(wǎng)絡(luò)帶寬下實(shí)現(xiàn)備份功能。NVR的IPSAN空間中實(shí)時(shí)存儲(chǔ)數(shù)據(jù)和報(bào)警存儲(chǔ)數(shù)據(jù)備份到NVR的NAS份策略可以是手動(dòng)備份、計(jì)劃備份和報(bào)警備份等多種觸發(fā)方式。本地回放流本地VC客戶端需要調(diào)閱歷史圖像時(shí)，首先向VM務(wù)器根據(jù)請(qǐng)求檢索到相應(yīng)歷史信息的記錄和存放位置。14然后存放該歷史圖像信息的NVR系統(tǒng)的歷史圖像信息（iSCSI/TCP15然后由中心交換機(jī)將回放數(shù)據(jù)流傳送到VC客戶端，VC客戶端支持直接接收iSCSI格式的回放數(shù)據(jù)流，并解碼還原成歷史圖像信息。遠(yuǎn)程點(diǎn)播流遠(yuǎn)程VC客戶端如果要想調(diào)閱歷史圖像信息，而且遠(yuǎn)程客戶網(wǎng)絡(luò)環(huán)境不允許采用和本地回放流一樣的iSCSIVOD方式訪問(wèn)NVR里面的歷史圖像信息。同樣的道理，遠(yuǎn)程VC客戶端經(jīng)過(guò)主機(jī)認(rèn)證后，16存放該歷史圖像信息的NVR將數(shù)據(jù)首先傳送給MS流媒體交換服務(wù)器；17由流媒體交換服務(wù)器對(duì)存儲(chǔ)數(shù)據(jù)錦湘轉(zhuǎn)發(fā)，轉(zhuǎn)換為支持RTSP/RTP的流格式，以單播方式傳送到中心交換機(jī)；18然后由中心交換機(jī)將數(shù)據(jù)流傳送到遠(yuǎn)程接入交換機(jī)，19最后由接入交換機(jī)將數(shù)據(jù)傳送給遠(yuǎn)程VC客戶端，客戶端將RTP流格式歷史信息解碼,并基于RTSP協(xié)議進(jìn)行播放控制。報(bào)警存儲(chǔ)中的警前錄像信息和警后錄像信息一起上傳到中心NVR的IPSAN為每個(gè)攝像機(jī)分配一定容量的報(bào)警存儲(chǔ)空間（如8IPSAN空間中的數(shù)據(jù)可以根據(jù)事先設(shè)定的策略以文件方式轉(zhuǎn)存?zhèn)浞莸絅VR指定的NAS區(qū)域中。4.2.2.基于組播組網(wǎng)的基本流程基本流程圖（組播優(yōu)化）組播優(yōu)化方案是指，當(dāng)前端到中心網(wǎng)絡(luò)只允許采用組播技術(shù)時(shí)，前端輸出組播實(shí)時(shí)流，IPSAN架構(gòu)直接寫(xiě)入中心NVR，參照上圖中的序號(hào)，具體業(yè)務(wù)流程如下：信令流VMDM數(shù)據(jù)管理服務(wù)器、MS流媒體交換服務(wù)器的配置、報(bào)警、控制、注冊(cè)、保活等信令流進(jìn)行集中處理和轉(zhuǎn)發(fā)，相關(guān)流程圖中不再標(biāo)明。而DM數(shù)據(jù)管理服務(wù)器可以對(duì)IPSAN架構(gòu)NVR進(jìn)行配置、認(rèn)證、?；?，相關(guān)的流程圖中不再標(biāo)明。實(shí)時(shí)流客戶端和解碼器調(diào)閱實(shí)況圖像時(shí)，首先向VM視頻管理服務(wù)器發(fā)出請(qǐng)求，通過(guò)認(rèn)證后，服務(wù)器發(fā)出指令給前端；1前端編碼器輸出的實(shí)時(shí)流基于RTP/UDP格式，通過(guò)組播方式首先接入接入交換機(jī)；2接入交換機(jī)將實(shí)時(shí)流傳送到中心的核心交換機(jī)；3由核心交換機(jī)通過(guò)組播方式復(fù)制實(shí)時(shí)視頻流傳輸?shù)絍C客戶端、DC解碼器和遠(yuǎn)程訪問(wèn)的MS媒體交換服務(wù)器;當(dāng)系統(tǒng)有遠(yuǎn)程單播網(wǎng)絡(luò)訪問(wèn)需求時(shí)，4MS媒體交換服務(wù)器的單組播交換能力可以將監(jiān)控網(wǎng)絡(luò)內(nèi)的組播實(shí)時(shí)流轉(zhuǎn)換為單播視頻流后轉(zhuǎn)發(fā)給中心交換機(jī)；5中心交換機(jī)將轉(zhuǎn)換后的單播實(shí)況流發(fā)送給遠(yuǎn)程接入交換機(jī)；6遠(yuǎn)程接入交換機(jī)將實(shí)時(shí)流發(fā)送給遠(yuǎn)程訪問(wèn)VC客戶端。交換服務(wù)器用于組播單播的轉(zhuǎn)換。存儲(chǔ)流7前端編碼器輸出和實(shí)時(shí)流相互獨(dú)立的存儲(chǔ)流（雙流輸出）基于iSCSI/TCP格式，通過(guò)89最后由核心交換機(jī)將存儲(chǔ)流傳輸?shù)绞孪仍O(shè)定的NVR網(wǎng)絡(luò)視頻錄像系統(tǒng)中，實(shí)現(xiàn)端到端的IPSAN存儲(chǔ)。間環(huán)節(jié)，架構(gòu)簡(jiǎn)潔可靠，通過(guò)交換機(jī)和可擴(kuò)展的NVR，存儲(chǔ)擴(kuò)展非常方便。報(bào)警存儲(chǔ)的流程和單播組網(wǎng)一樣。備份流對(duì)于采用前端存儲(chǔ)的ECR10ECR

輸出的備份流采用NFS/TCP11然后接入交換機(jī)直

接將備份流傳送到中心的核心交換機(jī)；12接著由核心交換機(jī)將備份流傳輸?shù)紻M數(shù)據(jù)管理服

務(wù)器上；13最后由DM數(shù)據(jù)管理服務(wù)器將備份輸出傳送到NVR的NAS空間中，備份數(shù)據(jù)流通

過(guò)DM可以保證DM計(jì)劃，利用晚上空閑時(shí)間，可以在較小的網(wǎng)絡(luò)帶寬下實(shí)現(xiàn)備份功能。NVR

的IPSAN空間中實(shí)時(shí)存儲(chǔ)數(shù)據(jù)和報(bào)警存儲(chǔ)數(shù)據(jù)備份到NVR的NAS份策略可以是手動(dòng)備份、計(jì)劃備份和報(bào)警備份等多種觸發(fā)方式。本地回放流本地VC客戶端需要調(diào)閱歷史圖像時(shí)，首先向VM務(wù)器根據(jù)請(qǐng)求檢索到相應(yīng)歷史信息的記錄和存放位置。14然后存放該歷史圖像信息的NVR系統(tǒng)的歷史圖像信息（iSCSI/TCP15然后由中心交換機(jī)將回放數(shù)據(jù)流傳送到VC客戶端，VC客戶端支持直接接收iSCSI格式的回放數(shù)據(jù)流，并解碼還原成歷史圖像信息。遠(yuǎn)程點(diǎn)播流遠(yuǎn)程VC客戶端如果要想調(diào)閱歷史圖像信息，而且遠(yuǎn)程客戶網(wǎng)絡(luò)環(huán)境不允許采用和本地

回放流一樣的iSCSIVOD方式訪問(wèn)NVR里面的歷史圖像信息。同樣的道理，遠(yuǎn)程VC客戶端經(jīng)過(guò)主機(jī)認(rèn)證后，16存放該歷史圖像信息的NVR將數(shù)據(jù)首先傳送給MS流媒體交換服務(wù)器；17由流媒體交換服務(wù)器對(duì)存儲(chǔ)數(shù)據(jù)錦湘轉(zhuǎn)發(fā)，轉(zhuǎn)換為支持RTSP/RTP的流格式，以單播方式傳送到中心交換機(jī)；18然后由中心交換機(jī)將數(shù)據(jù)流傳送到遠(yuǎn)程接入交換機(jī)，19最后由接入交換機(jī)將數(shù)據(jù)傳送給遠(yuǎn)程VC客戶端，客戶端將RTP流格式歷史信息解碼,并基于RTSP協(xié)議進(jìn)行播放控制。4.2.3.報(bào)警與事件聯(lián)動(dòng)基本流程報(bào)警聯(lián)動(dòng)流程圖人四部分。報(bào)警源：主要是指H3C的EC/ECR系列編碼器，也包括了合作伙伴的各類(lèi)系統(tǒng)，可以產(chǎn)生各種報(bào)警信息和事件信息。報(bào)警策略和分發(fā)服務(wù)：分別由VM視頻管理服務(wù)器的AS應(yīng)用管理服務(wù)和CC呼叫控制服務(wù)模塊承擔(dān)，前者負(fù)責(zé)指定聯(lián)動(dòng)策略，分析報(bào)警信息，后者負(fù)責(zé)根據(jù)AS的指令接收和轉(zhuǎn)發(fā)報(bào)警事件信息。VC客戶端、H3CiMC智能網(wǎng)管中心、DC解碼器、MS媒體交換服務(wù)器、DM數(shù)據(jù)管理服務(wù)器和合作伙伴系統(tǒng)，可以執(zhí)行各種報(bào)警聯(lián)動(dòng)動(dòng)作。是報(bào)警短信和報(bào)警郵件。報(bào)警接收設(shè)備當(dāng)作為故障自檢時(shí)同時(shí)也是報(bào)警源。EC編碼器即使報(bào)警源也可以接收?qǐng)?bào)警信號(hào)并產(chǎn)生相應(yīng)動(dòng)作。一個(gè)基本的報(bào)警流程如下：刷卡信息）和故障自檢信息傳送CC呼叫控制模塊；由CC將信息送AS應(yīng)用管理服務(wù)模塊，AS先設(shè)定的規(guī)則將報(bào)警信息發(fā)送給CC和VC客戶端；VC報(bào)警等；而CC則負(fù)責(zé)根據(jù)AS的策略將報(bào)警信息傳送給VC客戶端以外的報(bào)警接收設(shè)備，報(bào)警接DM控制NVR(IPSAN)DC輸出報(bào)警圖像到電視墻等。而同時(shí)CC將報(bào)警信息通過(guò)短消息網(wǎng)關(guān)和郵件網(wǎng)關(guān)以短信和郵件形式發(fā)送給指定報(bào)警接收人。不具備IP接口只具備RS485等接口的報(bào)警源（如專(zhuān)業(yè)對(duì)講輸出的對(duì)講事件信息）可以

通過(guò)ECIP信號(hào)轉(zhuǎn)換為IP信號(hào)傳送到CC現(xiàn)對(duì)講時(shí)聯(lián)動(dòng)VC客戶端圖像彈出和DC解碼器輸出等報(bào)警聯(lián)動(dòng)。4.3.系統(tǒng)架構(gòu)分項(xiàng)設(shè)計(jì)4.3.1.方案設(shè)計(jì)原則統(tǒng)一管理、集中監(jiān)控實(shí)時(shí)/歷史圖像。圖像集中存儲(chǔ)將監(jiān)控點(diǎn)的圖像實(shí)時(shí)集中存儲(chǔ)到中心機(jī)房的NVR(網(wǎng)絡(luò)視頻存儲(chǔ))設(shè)備。采用IPSAN作為圖像存儲(chǔ)設(shè)備。在存儲(chǔ)可靠性、圖像質(zhì)量等方面逐步提升能編碼器，實(shí)現(xiàn)從CIF提升到D1畫(huà)質(zhì)。擴(kuò)展應(yīng)用業(yè)務(wù)，增加系統(tǒng)科技含量根據(jù)監(jiān)控技術(shù)發(fā)展和業(yè)務(wù)需求，引入雙向?qū)χv、報(bào)警聯(lián)動(dòng)、GIS地圖等多種業(yè)務(wù)應(yīng)用，提升系統(tǒng)科技含量，從手工到智能，為安保部門(mén)鑄造全新的安防系統(tǒng)。逐步更替，保護(hù)現(xiàn)有投資，最終實(shí)現(xiàn)標(biāo)準(zhǔn)化網(wǎng)設(shè)備標(biāo)準(zhǔn)化。4.3.2.總控中心建設(shè)方案1、管理平臺(tái)VM5000視頻管理服務(wù)器，硬件采用高性能機(jī)架式服務(wù)器。H3CiVS5000系列管理平臺(tái)采用基于NGN的IETFSIP部件通過(guò)HA和負(fù)載均衡設(shè)計(jì)，實(shí)現(xiàn)電信級(jí)的高可靠性保證，滿足電信級(jí)和平安工程、金融等高端行業(yè)應(yīng)用的可靠性要求。VM5000管理平臺(tái)提供以下主要功能：視頻管理呼叫控制模塊：用于進(jìn)行呼叫控制和控制信令轉(zhuǎn)發(fā)。實(shí)現(xiàn)NTP和DHCP功能。報(bào)警策略管理：設(shè)定報(bào)警轉(zhuǎn)發(fā)策略，將指定報(bào)警發(fā)送給制定的客戶端，報(bào)警動(dòng)作配置WEB服務(wù)器：提供友好的WEB用戶界面，管理直觀、方便。DVR/DVS設(shè)備接入和信令轉(zhuǎn)化，支持模擬矩陣設(shè)備接入和權(quán)限管理。GIS地圖功能：獲取地圖信息、電子地圖基本操作、可視化狀態(tài)監(jiān)視、定位搜索、關(guān)聯(lián)動(dòng)作啟動(dòng)等。存儲(chǔ)數(shù)據(jù)管理集中管理所有存儲(chǔ)設(shè)備，包括IPSAN和ECR編碼器內(nèi)的存儲(chǔ)資源。動(dòng)態(tài)分配存儲(chǔ)資源，實(shí)現(xiàn)視頻數(shù)據(jù)按計(jì)劃存儲(chǔ)，實(shí)現(xiàn)在線存儲(chǔ)資源分配。支持客戶端快速精確地檢索視頻數(shù)據(jù)（秒級(jí)），基于塊數(shù)據(jù)的回放檢索效率高。方便管理；支持故障硬盤(pán)在線更換功能支持前端多種策略報(bào)警聯(lián)動(dòng)存儲(chǔ)視頻管理功能規(guī)格：項(xiàng)目描述兼容的編碼媒體H3CEC系列編碼器、ECR系列帶存儲(chǔ)編終端碼器兼容的解碼媒體H3CDC系列解碼器終端單機(jī)管理的設(shè)備3000臺(tái)/10000路數(shù)/攝像機(jī)路數(shù)時(shí)鐘同步協(xié)議NTP2、管理工作站（VC客戶端）總控控中心部署VC客戶端實(shí)現(xiàn)對(duì)全網(wǎng)資源的統(tǒng)一管理、分配和調(diào)用。VC視頻管理客戶端包括管理員版、用戶版和告警臺(tái)三部分。VCVM視頻管理服務(wù)器配置管理IP視頻雜度，為IP視頻監(jiān)控系統(tǒng)提供了完善的安全保護(hù)機(jī)制。VC8000功能，還內(nèi)嵌GIS（地理信息系統(tǒng)）電子地圖，點(diǎn)擊地圖上的攝像機(jī)圖標(biāo)即可打開(kāi)實(shí)時(shí)監(jiān)控VC對(duì)講設(shè)備接入。VC8000擇不同的提示聲音，對(duì)各種告警信息做分類(lèi)處理。3、電視墻及視頻解碼器在總控中心部署一套電視墻(X臺(tái)21寸100HZ純平監(jiān)視器)DC1001-FF視頻解碼器和用于安裝解碼器的插箱，接收VM管理服務(wù)器發(fā)來(lái)的指令，實(shí)現(xiàn)將前端編碼器傳送過(guò)來(lái)的字矩陣的功能。4、圖像存儲(chǔ)系統(tǒng)IPSAN（VX1540）此次在中心機(jī)房部署的VX系列IPSAN設(shè)備，主要用于H3C編碼器的實(shí)時(shí)圖像存儲(chǔ)。新建網(wǎng)點(diǎn)和原有網(wǎng)點(diǎn)非主流品牌的設(shè)備在采用或替換為H3C到中心機(jī)房VX系列IPSAN設(shè)備。H3C創(chuàng)造性的將IPSAN技術(shù)引入NVR網(wǎng)絡(luò)視頻存儲(chǔ)系統(tǒng)中，基于IPSAN技術(shù)的NVR系統(tǒng)H3C系列編碼器直接通過(guò)iSCSI協(xié)議將壓縮的數(shù)字視頻信息以裸數(shù)據(jù)塊的方式寫(xiě)入NVR的IPSANIPSAN案中的流媒體服務(wù)器轉(zhuǎn)存方式，系統(tǒng)架構(gòu)更加簡(jiǎn)潔高效和可靠。NVR作為專(zhuān)業(yè)存儲(chǔ)設(shè)備，支持完善的硬盤(pán)冗余技術(shù)（RAID05），支持支持點(diǎn)對(duì)點(diǎn)的交換架構(gòu)，支持SAN加NAS存儲(chǔ)結(jié)構(gòu)，同時(shí)滿足實(shí)時(shí)存儲(chǔ)和備份存儲(chǔ)的需求。同時(shí)，NVR存儲(chǔ)設(shè)IPSAN進(jìn)行認(rèn)證、注冊(cè)、配置管理和實(shí)時(shí)存儲(chǔ)狀態(tài)檢測(cè)。存儲(chǔ)空間計(jì)算：存儲(chǔ)單位換算標(biāo)準(zhǔn)：1TB=1024GB;1GB=1024MB;1MB=1024KB;1KB=8Kbit

D1(720×576)畫(huà)質(zhì)，1.5Mbps碼流：?jiǎn)蝹€(gè)監(jiān)控接入點(diǎn)一天（10小時(shí)）的視頻存儲(chǔ)數(shù)據(jù)為單位GB：1536Kbps×3600×10/8/1024/1024＝6.592GB單個(gè)監(jiān)控接入點(diǎn)30天視頻存儲(chǔ)數(shù)據(jù)為單位GB：6.592GB×30＝197.76GB所轄網(wǎng)點(diǎn)共計(jì)43路監(jiān)控圖像計(jì)算視頻存儲(chǔ)數(shù)據(jù)為單位TB：197.76GB×43/1024＝8.30TB4.3.3.監(jiān)控點(diǎn)設(shè)計(jì)1、視頻編碼器每個(gè)監(jiān)控點(diǎn)內(nèi)部署H3C視頻編碼器，該視頻提供多路視頻圖像接入，采用全I(xiàn)P網(wǎng)絡(luò)傳iSCSI或NAS方式存儲(chǔ)到網(wǎng)絡(luò)存儲(chǔ)設(shè)備中。高清晰度的動(dòng)態(tài)視頻，多路接入：4/8路FullD1視頻源接入，支持H.264BP，MJPEG編碼標(biāo)準(zhǔn)；最高4Mbps碼流編碼，編碼格式遵從的國(guó)際標(biāo)準(zhǔn)，保護(hù)用戶投資。靈活可靠的iSCSI存儲(chǔ)／NAS存儲(chǔ)：內(nèi)部集成了iSCSI和NFS模塊，根據(jù)預(yù)先定制的存儲(chǔ)計(jì)劃，自動(dòng)將視頻流封裝在IP報(bào)文中，直接寫(xiě)入IPSAN或者NAS存儲(chǔ)系統(tǒng)，中間不需要緩存功能，緩存設(shè)備可以使用內(nèi)置的256MB容量的FLASH，也可以通過(guò)USB接口外接USB存將數(shù)據(jù)自動(dòng)恢復(fù)到網(wǎng)絡(luò)存儲(chǔ)設(shè)備。智能雙碼流輸出：實(shí)時(shí)流和存儲(chǔ)流分開(kāi)(實(shí)時(shí)流采用H.264、存儲(chǔ)流采用MJPEG，或相質(zhì)量的不同需求。全I(xiàn)PTCP/IP、RTP、UDP、HTTP、IGMP、Telnet、ICMP、ARP。支持IP協(xié)議的單播（Unicast）、組播（Multicast）傳輸。良好的可管理和可維護(hù)性：支持統(tǒng)一網(wǎng)管，遠(yuǎn)程配置和管理，可以遠(yuǎn)程改變圖像制式、亮度、編碼圖像分辨率、帶寬、碼流格式等參數(shù)，便于遠(yuǎn)程管理及維護(hù)?？刂茀f(xié)議遵從SIP標(biāo)準(zhǔn)方便互聯(lián)互通，滿足系統(tǒng)融合的需求，實(shí)現(xiàn)投資保護(hù)。工業(yè)級(jí)設(shè)備可靠：采用實(shí)時(shí)嵌入式系統(tǒng)，系統(tǒng)可長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，支持7X24小時(shí)穩(wěn)定運(yùn)行。防雷等級(jí)正負(fù)4kV，沖擊電流3kA，滿足感應(yīng)雷擊要求。防靜電正負(fù)8kV。MTBF達(dá)到500000小時(shí)，通過(guò)國(guó)家強(qiáng)制性CCC認(rèn)證。2、報(bào)警聯(lián)動(dòng)EC編碼器的報(bào)警輸入接口(開(kāi)關(guān)量)。EC編碼器將報(bào)警信息送到管理

服務(wù)器，管理服務(wù)器分析報(bào)警信息并根據(jù)事先設(shè)定的規(guī)則將報(bào)警信息發(fā)送給VC客戶端，VCDM控制NVR(IPSAN)DC編碼器EC將開(kāi)關(guān)量從報(bào)警輸出接連傳送到網(wǎng)點(diǎn)的聯(lián)動(dòng)設(shè)備，如警燈、警鈴。3、雙向語(yǔ)音對(duì)講網(wǎng)點(diǎn)配置音箱、拾音器，接入EC編碼器的視音頻輸入、輸出接口。使用對(duì)講按鈕接入編碼器的報(bào)警輸入接口：對(duì)講臺(tái)VC與前端點(diǎn)對(duì)點(diǎn)對(duì)講，對(duì)講的發(fā)起，可以是前端設(shè)備、或監(jiān)控中心；支持VCVC對(duì)講臺(tái)對(duì)指定范圍的前端編碼器進(jìn)行語(yǔ)音廣播；VM結(jié)合多個(gè)VC對(duì)講臺(tái)提供類(lèi)似CallCenter功能的對(duì)講臺(tái)排隊(duì)機(jī)制。限對(duì)講臺(tái)正在進(jìn)行的對(duì)講。系統(tǒng)支持專(zhuān)業(yè)對(duì)講回聲抑止；4.4.系統(tǒng)特點(diǎn)4.4.1.統(tǒng)一的監(jiān)控平臺(tái)H3CiVS大基礎(chǔ)組件的解決方案，通過(guò)對(duì)網(wǎng)絡(luò)監(jiān)控4同時(shí)也是唯一提供可以和iVS廠商認(rèn)證大大降低了系統(tǒng)集成實(shí)施的風(fēng)險(xiǎn)，提高了解決方案的整體效能。4.4.2.先進(jìn)的系統(tǒng)架構(gòu)H3CiVS監(jiān)控解決方案整體架構(gòu)遵循NGN（下一代通訊網(wǎng)絡(luò)）架構(gòu)，控制與交換相分離，構(gòu)采用分層、開(kāi)放設(shè)計(jì)，便于新技術(shù)新業(yè)務(wù)的引入及融和。4.4.3.高清實(shí)時(shí)的圖像質(zhì)量高清實(shí)時(shí)圖像質(zhì)量：H3CEC編碼器完全符合MPEG2H.264等國(guó)際標(biāo)準(zhǔn)的圖像壓縮技術(shù)，可提供FULLD1高清晰圖像分辨率，編碼帶寬最高可達(dá)4M(MPEG4/H.264)～8M(MPEG2)，傳統(tǒng)DVS一般只能到2Mbps，在帶寬有保障前提下，對(duì)于大動(dòng)態(tài)圖像，更高的碼流支持可以提供更多的圖像細(xì)節(jié)EC1001-HF編碼器支持H.264中最高端MainProfils算法能夠在更低的帶寬（<512Kbps）下提供更高的圖像質(zhì)量。高清回放圖像質(zhì)量：由于EC/ECR編碼器實(shí)時(shí)視頻流和歷史回放視頻流采用雙流方式實(shí)現(xiàn)。實(shí)時(shí)流需要呈現(xiàn)UDP做為事后追查的依據(jù)，要求可靠，但對(duì)實(shí)時(shí)性要求不高，H3C的EC編碼器采用基于iSCSI的TCP控由于采用流媒體服務(wù)器轉(zhuǎn)發(fā)的UDP或可能由于網(wǎng)絡(luò)傳輸過(guò)程中的問(wèn)題導(dǎo)致存儲(chǔ)文件的丟失。高實(shí)時(shí)性：能瓶頸、故障點(diǎn)增多、視頻和控制延遲，iVS解決方案支持過(guò)組播交換機(jī)分發(fā)視頻流，無(wú)服300客戶視頻監(jiān)控的要求。4.4.4.專(zhuān)業(yè)可靠的海量存儲(chǔ)端到端IPSAN架構(gòu)NVRiVS解決方案支持網(wǎng)絡(luò)存儲(chǔ)和本地緩存兩種高可靠存儲(chǔ)模式。平常情況下，網(wǎng)絡(luò)存儲(chǔ)采用支持IPSAN架構(gòu)的NVR網(wǎng)絡(luò)視頻錄像設(shè)備，前端EC編碼器支持實(shí)時(shí)流和存儲(chǔ)流的雙流輸iSCSI協(xié)議，將存儲(chǔ)數(shù)據(jù)以塊方式存儲(chǔ)到NVRiSCSI的TCP絡(luò)傳輸?shù)牟环€(wěn)定最多導(dǎo)致圖像的丟幀而不會(huì)導(dǎo)致整段圖像信息的丟失.而當(dāng)網(wǎng)絡(luò)故障時(shí)，本IPSAN存儲(chǔ)和本地緩存結(jié)合實(shí)現(xiàn)高可靠海量網(wǎng)絡(luò)存儲(chǔ)。一般網(wǎng)絡(luò)存儲(chǔ)方式采用通過(guò)流媒體服務(wù)器將實(shí)時(shí)流轉(zhuǎn)換為文件方式存儲(chǔ)在IPNAS設(shè)備點(diǎn)增加方面的風(fēng)險(xiǎn)。存儲(chǔ)虛擬化管理通過(guò)iVS的DM數(shù)據(jù)管理服務(wù)器可以對(duì)分布式部署在各級(jí)中心的NVR設(shè)備的存儲(chǔ)資源進(jìn)動(dòng)態(tài)調(diào)整，對(duì)視頻數(shù)據(jù)進(jìn)行生命周期管理，對(duì)存儲(chǔ)數(shù)據(jù)進(jìn)行在線存儲(chǔ)、回放、歸檔等處理，求（SLA）。iVS全局統(tǒng)一存儲(chǔ)模型高效檢索由于實(shí)現(xiàn)了基于IPSAN理和降低損失具備實(shí)戰(zhàn)價(jià)值。設(shè)備高可靠NVR本身由于采用IPSANDVR數(shù)字硬盤(pán)錄像機(jī)，包括支持各種RAID支持電源冗余，這些都是傳統(tǒng)DVR不具備的。4.4.5.創(chuàng)新的媒體分發(fā)機(jī)制iVS監(jiān)控解決方案支持組播和單播兩種媒體分發(fā)機(jī)制，組播情況下，H3C可以提供全系下，iVS解決方案提供高性能MS4.4.6.靈活高效的接入方式H3C創(chuàng)新性的將EPON等多種網(wǎng)絡(luò)傳輸技術(shù)引入iVS監(jiān)控解決方案，EC編碼器支持EthernetSFPEPONEC1001編碼器內(nèi)嵌雙網(wǎng)口、SFP光纖接口和EPON無(wú)源光網(wǎng)絡(luò)接口，方便用戶選擇組網(wǎng)方案。如在光纖資源充足的接入點(diǎn)，采用SFP接口100IPEPON幅減少光纖數(shù)量；降低系統(tǒng)綜合成本和線路租金。多種光纖接入方式示意圖4.4.7.智能便利的管理維護(hù)iVS解決方案將IP網(wǎng)管及業(yè)務(wù)控制平臺(tái)的技術(shù)應(yīng)用至IP監(jiān)控系統(tǒng)，徹底改變傳統(tǒng)監(jiān)控自動(dòng)發(fā)現(xiàn)管理、全網(wǎng)設(shè)備狀態(tài)管理、故障自動(dòng)告警及定位管理和GIS視所有網(wǎng)絡(luò)存儲(chǔ)IPSAN設(shè)備工作狀態(tài)；動(dòng)態(tài)分配存儲(chǔ)空間；禁止非法篡改以保證數(shù)據(jù)安全；控制訪問(wèn)權(quán)限，日志保留所有訪問(wèn)記錄確保圖像隱私不被非法獲取。支持統(tǒng)一的故障管理，故障發(fā)現(xiàn)并告警(告警燈、聲音、Email、短信)，故障識(shí)別、定位、并且自動(dòng)修復(fù)。4.4.8.電信級(jí)設(shè)備可靠性iVS解決方案的所有硬件設(shè)備均采用和H3C交換機(jī)、路由器一樣的電信級(jí)制造器件和制造工藝，充分滿足高風(fēng)險(xiǎn)等級(jí)場(chǎng)所的高可靠性監(jiān)控需求，平均無(wú)故障間隔時(shí)間（MTBF）>500,000EC1000系列產(chǎn)品工作范圍達(dá)到-40～＋75℃（長(zhǎng)時(shí)間工作范圍0－65℃）。防雷等級(jí)達(dá)到了正負(fù)4KV，沖擊電流達(dá)到3KA的通流量要求，靜電達(dá)到了正負(fù)8KV1級(jí)戶外防護(hù)等級(jí)要求，大大提高了產(chǎn)品的可靠性。管理服務(wù)器均采用嵌入式操作系統(tǒng)軟件和H3C為路由器等高端通訊設(shè)備開(kāi)發(fā)的Comware軟件中間件平臺(tái)，相對(duì)傳統(tǒng)WINDOWS平臺(tái)管理服務(wù)器，軟件高可靠。4.4.9.豐富的增值業(yè)務(wù)通過(guò)認(rèn)證發(fā)展互補(bǔ)性的廠商聯(lián)盟合作伙伴，iVS解決方案可以實(shí)現(xiàn)和諸如專(zhuān)業(yè)報(bào)警、門(mén)禁、SCADA、消防、智能分析等系統(tǒng)的融和和聯(lián)動(dòng)，從源廠商角度幫助用戶解決跨系統(tǒng)聯(lián)動(dòng)集成等方面風(fēng)險(xiǎn)，大大豐富了系統(tǒng)的各種增值應(yīng)用，向H3CSVAPAPISDKiVS平臺(tái)的各種資源。H3C還可以提供完整監(jiān)控解決方案中豐富的多媒體通信、網(wǎng)絡(luò)和信息安全產(chǎn)品，可以實(shí)IP帶來(lái)的高效率，并協(xié)助客戶提升整個(gè)監(jiān)控系統(tǒng)的信息安全水平。iVS系統(tǒng)開(kāi)放接口示意圖4.4.10.國(guó)際標(biāo)準(zhǔn)的高度鍥合iVS監(jiān)控產(chǎn)品的控制信令完全符合IETFSIP標(biāo)準(zhǔn)（會(huì)話初始協(xié)議），SIP是多媒體通信以方便的和其它多媒體系統(tǒng)互通。圖像編碼完全符合國(guó)際標(biāo)準(zhǔn)，包括支持MPEG4、MPEG2和H.264壓縮格式，同時(shí)，圖像格式標(biāo)準(zhǔn)化完全通過(guò)國(guó)際通行的第三方公司Tektronix測(cè)試儀iSCSIIPSAN存儲(chǔ)。通過(guò)開(kāi)放的API、接口協(xié)議和播放插件，本系統(tǒng)的業(yè)務(wù)生成和支持方式可以實(shí)現(xiàn)標(biāo)準(zhǔn)化，方便的實(shí)現(xiàn)和智能視頻分析、卡口識(shí)別、報(bào)警系統(tǒng)、三臺(tái)合一、GIS等業(yè)務(wù)系統(tǒng)的集成。各項(xiàng)標(biāo)準(zhǔn)技術(shù)的采用可以最大程度的保護(hù)用戶的投資。4.5.H3CVM5000視頻監(jiān)控管理服務(wù)器VM5000視頻管理服務(wù)器是H3C公司推出的新一代基于IP網(wǎng)絡(luò)的視頻監(jiān)控管理服務(wù)器，是H3CiVS（IPVideoSurveillan