智慧工業(yè)園區(qū)整體解決方案V20190702-001智慧工業(yè)園區(qū)整體解決方案目錄TOC\o"1-3"\h\u第一章概述 51.1整體概述 51.2工業(yè)園區(qū)網(wǎng)絡建設的關(guān)鍵點 61.3安全可靠 61.4高質(zhì)量 71.5可持續(xù)發(fā)展 7第二章華為工業(yè)園區(qū)網(wǎng)設計的原則 72.1需求分析 72.2建網(wǎng)目標與原則 102.3可管理性 112.4可增值性 122.5可擴充性 122.6開放性 122.7安全可靠性 122.8完善的qos機制 132.9華為園區(qū)網(wǎng)絡架構(gòu) 13第三章工業(yè)園區(qū)網(wǎng)整體解決方案 143.1華為ONEnet整體解決方案 143.2工業(yè)園區(qū)網(wǎng)絡整體網(wǎng)絡拓撲圖 153.3整體網(wǎng)絡拓撲圖描述 153.4出口的設計 163.5ATM技術(shù)的應用 163.5網(wǎng)管系統(tǒng)設計 18第四章工業(yè)園區(qū)網(wǎng)整體技術(shù)解決方案 194.1VLAN設計 194.2DHCP設計 204.3內(nèi)網(wǎng)安全部署 204.4內(nèi)網(wǎng)防護-ARP防攻擊 214.5隔離廣播域 214.6業(yè)務和用戶的隔離 224.7整體解決方案：vlan+acl的隔離方式 22第五章華為產(chǎn)品的特點 235.1路由器的特點 235.2核心交換機的特點 235.3接入交換的特點 245.5節(jié)能環(huán)保 24第六章華為視頻會議解決方案 246.1視訊技術(shù)發(fā)展概況 246.2高清視頻系統(tǒng)設計方案建議 266.3系統(tǒng)組網(wǎng)方案功能說明 286.4華為高清視頻系統(tǒng)主要特色 336.5高清靜態(tài)、動態(tài)雙流 366.5采用國際標準協(xié)議 376.5大容量，高帶寬處理能力，保證系統(tǒng)擴容適應性 37第七章華為語音解決方案 387.1概述 387.2方案設計原則 407.3功能特性優(yōu)勢 427.3.2完善的會議方案 437.3.3方便的移動辦公 437.3.4豐富的終端接入 447.4給客戶帶來的價值 457.5統(tǒng)一通信系統(tǒng)解決方案 46第八章園區(qū)應用建設目標 518.1統(tǒng)一通信 518.2平安園區(qū)應用 618.3電子政務應用 638.4園區(qū)電子商務信息平臺 678.5物流管理應用 698.6GPS/GIS地理信息應用 798.7物業(yè)管理應用 82第九章售后服務承諾 839.1遠程支持 839.2現(xiàn)場支持 839.3產(chǎn)品維修和更換年服務 84第一章概述1.1整體概述華為將攜手園區(qū)以打造綠色園區(qū)為主題的信息化工業(yè)園。信息化園區(qū)在實現(xiàn)平安園區(qū)時，網(wǎng)絡采用高性能帶寬、無線、多媒體、集群技術(shù)，使通信保密性好、輻射小、移動性強。創(chuàng)建園區(qū)統(tǒng)一通信平臺和統(tǒng)一應用服務平臺為工業(yè)園區(qū)提供統(tǒng)一通信服務，節(jié)省工業(yè)園區(qū)在IT方面的重復建設和投入，實現(xiàn)資源共享，減少因為信息孤島給工業(yè)園區(qū)帶來管理的困惑。通過電子商務應用實現(xiàn)園區(qū)工業(yè)園區(qū)產(chǎn)品的網(wǎng)絡貿(mào)易，減少工業(yè)園區(qū)的營銷成本，最大幅度地提高銷售額。實現(xiàn)網(wǎng)絡安全：采用網(wǎng)絡流量控制設備對網(wǎng)絡進行安全控制和管理，能夠從入口進行過濾，充分保護園區(qū)工業(yè)園區(qū)的信息安全和數(shù)據(jù)安全，形成綠色網(wǎng)絡。在園區(qū)實現(xiàn)“三網(wǎng)合一”：一張光纖網(wǎng)將廣電網(wǎng)、互聯(lián)網(wǎng)、寬帶無線多媒體集群網(wǎng)集于一體，努力實現(xiàn)國家對三網(wǎng)融合的要求，建設平安的、綠色的、節(jié)能的信息化工業(yè)園區(qū)。網(wǎng)絡平臺建設時信息化的基礎。此時此刻，工業(yè)園區(qū)需要建立一個網(wǎng)絡基礎平臺來實現(xiàn)高效的信息共享和信息交互功能，既要保證自身的信息安全，又能為客戶提供更好的服務。總結(jié)工業(yè)園區(qū)的基礎網(wǎng)絡需求就是需要安全、簡單、高效的信息網(wǎng)絡平臺。合理的有效的規(guī)劃，通過高擴展性、高開放性的網(wǎng)絡架構(gòu)和高彈性的網(wǎng)絡設備打造工業(yè)園區(qū)基礎建設，在網(wǎng)絡建設之處就能保障設備投資。然后不同的工業(yè)園區(qū)規(guī)模和建筑樓層結(jié)構(gòu)，在方案中有部分差異。需要針對工業(yè)園區(qū)的現(xiàn)狀，提供最合適的方案。歸納一下，主要是選擇設備的差異、帶寬差異、組網(wǎng)方案差異、網(wǎng)絡結(jié)構(gòu)差異，布線差異、投資差異等等的不同來規(guī)劃整個工業(yè)園區(qū)的網(wǎng)絡建設。1.2工業(yè)園區(qū)網(wǎng)絡建設的關(guān)鍵點伴隨全球化經(jīng)濟發(fā)展，各種類型的分支機構(gòu)在全球正在進行大批量的建設和部署，支撐工業(yè)園區(qū)業(yè)務快速拓展。在今天的市場競爭條件下，許多中小型工業(yè)園區(qū)都在追求高效的管理與溝通方式，發(fā)展跨地區(qū)、跨國業(yè)務，提升客戶服務，增強工業(yè)園區(qū)的市場競爭力。如何能夠?qū)T網(wǎng)絡功能發(fā)揮到極致，伴隨公司在全球市場大展拳腳，揮灑自如，是工業(yè)園區(qū)信息化進行中非常重要的問題工業(yè)園區(qū)希望與分支可以建立專用的vpn隧道，并且部分專用的通道必須與提供員工一般的上網(wǎng)所使用的公眾網(wǎng)絡可以清楚隔離，不會互相影響，同時希望網(wǎng)絡保證會議電話質(zhì)量，提升溝通效率，降低溝通成本，增強公司內(nèi)部資源共享。1.3安全可靠安全性既應保障業(yè)務內(nèi)部所有的IT資源的正常運行，又對工業(yè)園區(qū)內(nèi)部的客戶和工業(yè)園區(qū)財產(chǎn)的安全提供重要保證。工業(yè)園區(qū)各部門的商業(yè)文件資料匯集其中，所以需要保證內(nèi)部網(wǎng)絡管理設備和商業(yè)文件的安全，以防止機密外泄。因此，工業(yè)園區(qū)信息化網(wǎng)絡應該把網(wǎng)絡安全列在首位。1.4高質(zhì)量當采用了華為針對中小工業(yè)園區(qū)的解決方案，你也就購買了中長期質(zhì)量保障。華為是全球領先的信息與通信解決方案供應商，圍繞客戶的需求可持續(xù)創(chuàng)新，與合作伙伴開放進取。無論你已經(jīng)開始你的商業(yè)計劃，華為都會一個良好的合作伙伴！1.5可持續(xù)發(fā)展當你投資于目前的工業(yè)園區(qū)規(guī)模，你一定會可考慮到未來的發(fā)展。華為的產(chǎn)品具備面向“云”業(yè)務的產(chǎn)期演進能力。華為的解決方案將最大的限度地保護你的投資，它不僅為當前的應用提供了良好的運行保證，同時還具備良好的兼容性和高擴展性，不會造成因為技術(shù)發(fā)展過快導致設備不再可用的結(jié)果。使用華為系列產(chǎn)品，你可以隨著發(fā)展而一磚一瓦的建造你的商業(yè)世界，也可以在一夜之間打造一個完整的系統(tǒng)。第二章華為工業(yè)園區(qū)網(wǎng)設計的原則2.1需求分析

1、產(chǎn)品需求分析

經(jīng)調(diào)研發(fā)現(xiàn)園區(qū)信息化需求產(chǎn)品為：語音寬帶接入、組網(wǎng)、門戶網(wǎng)站、辦公自動化系統(tǒng)、統(tǒng)一服務熱線、無線園區(qū)、視頻監(jiān)控、工業(yè)園區(qū)總機、電子政務服務平臺、智能管理、商務服務平臺、工業(yè)園區(qū)數(shù)據(jù)中心等。

2、產(chǎn)品價格需求分析

（1）園區(qū)管委會需求低價信息化產(chǎn)品

園區(qū)資金有限，一般園區(qū)沒有信息化專項資金，需要園區(qū)管委會對信息化建設進行大投入是不太現(xiàn)實的，因而對于園區(qū)管委會的信息化建設，宜采用ASP模式，電信運營商搭建平臺，管委會租賃平臺，每月給予電信運營商一定的租金。

（2）園區(qū)工業(yè)園區(qū)在入駐園區(qū)不同階段，需要不同的產(chǎn)品價格組合

工業(yè)園區(qū)搬進園區(qū)時，固定資產(chǎn)投入較大，在工業(yè)園區(qū)信息化方面投入的預算資金有限，故在初期階段，工業(yè)園區(qū)需求低價信息化產(chǎn)品；待工業(yè)園區(qū)逐漸成熟時，工業(yè)園區(qū)現(xiàn)金流逐漸寬裕，其需產(chǎn)品功能需要完善，其對信息化投入也逐漸增多。

3、信息化運營模式分析

（1）園區(qū)管委會信息化發(fā)展模式分析

貴州經(jīng)濟較落后，政府每年投入工業(yè)園區(qū)資金有限，遠遠不能滿足園區(qū)信息化需求。在園區(qū)進行信息化建設過程中，以需求為目的的市場化道路將成為必然趨勢。園區(qū)管委會將會利用電信運營商、系統(tǒng)軟件開發(fā)商等社會資源，采取一邊建設信息化基礎設施，一邊運營信息化平臺，通過園區(qū)基礎的網(wǎng)絡化、服務功能的信息化，為區(qū)內(nèi)高新工業(yè)園區(qū)提供優(yōu)質(zhì)服務，吸引更多工業(yè)園區(qū)落戶工業(yè)園區(qū)。園區(qū)管委會可能會將信息系統(tǒng)的建設和經(jīng)營以招標、外包等方式交給社會和工業(yè)園區(qū)運作，避免管委會在信息化建設中大包大攬和非市場化運作，以減少信息化建設成本。

（2）園區(qū)工業(yè)園區(qū)信息化發(fā)展模式分析

園區(qū)工業(yè)園區(qū)資金實力不一，各工業(yè)園區(qū)會結(jié)合各自實情選擇不同的信息化發(fā)展模式，對于實力雄厚的工業(yè)園區(qū)，可能會選擇自己購買相關(guān)信息化解決方案，而對于實力一般的工業(yè)園區(qū)，可能會選擇租賃模式。

（3）運營模式需求分析

針對以上對園區(qū)管委會和園區(qū)工業(yè)園區(qū)信息化發(fā)展模式分析可知，運營商在推廣園區(qū)信息化服務時，對于管委會信息化需求，宜采用租賃的運營模式，即電信運營商搭建平臺，租賃給管委會使用，管委會每月交納一定的租賃費用，運營商對管委會提供代維代管服務。

對于園區(qū)工業(yè)園區(qū)宜采用差異化服務方式：即對資金實力雄厚的工業(yè)園區(qū)宜采用一攬子信息化解決方案的方式，而對于實力一般的工業(yè)園區(qū)宜采用租賃的運營模式，對工業(yè)園區(qū)提供代維代管服務。2.2建網(wǎng)目標與原則園區(qū)信息化的建設目標是運用現(xiàn)代信息技術(shù)改造傳統(tǒng)制造工業(yè)，實現(xiàn)生產(chǎn)過程自動化、管理方式系統(tǒng)化、營銷手段電子化等，為園區(qū)工業(yè)園區(qū)提供專業(yè)、綠色、長期穩(wěn)健的信息化服務。工業(yè)工業(yè)園區(qū)信息化從發(fā)展程度看，分為三個發(fā)展階段。第一是利用計算機實現(xiàn)對產(chǎn)品生產(chǎn)制造過程的自動控制，實力相對較弱的工業(yè)園區(qū)在領料、分料。庫存、銷售、成本核算等單項工作要實現(xiàn)計算機管理。第二是利用計算機系統(tǒng)實現(xiàn)工業(yè)園區(qū)內(nèi)部管理的系統(tǒng)化，實現(xiàn)各單項工作的聯(lián)網(wǎng)通信，建成較為完善的內(nèi)部局域網(wǎng)，對外發(fā)布有關(guān)工業(yè)園區(qū)信息。第三是利用互聯(lián)網(wǎng)開展電子商務。該工業(yè)園信息化建設方案將大力推進張灣工業(yè)園內(nèi)部網(wǎng)絡的建設，實現(xiàn)內(nèi)部資金流、物流和信息流的一體化管理；同時進一步向外延伸，與大的電子商務平臺聯(lián)接，重組工業(yè)園區(qū)管理流程，從而最終實現(xiàn)工業(yè)園區(qū)間信息流、資金流、物流的暢通?？萍紕?chuàng)新是科學發(fā)展的能源，是推動“兩型社會”建設的強大動力，在信息化推動工業(yè)化和城市化的進程中，方便快捷的信息服務本身就意味著效率、節(jié)約和環(huán)保，而移動信息化技術(shù)的廣泛應用還將極大地提升“兩型社會”建設的附加價值。結(jié)合既有的科技資源優(yōu)勢，在傳統(tǒng)工業(yè)的歷史基礎上通過工業(yè)園區(qū)信息化的創(chuàng)新，可以使科技資源優(yōu)勢迅速轉(zhuǎn)化為經(jīng)濟發(fā)展優(yōu)勢，重點在工業(yè)層面上展開，實現(xiàn)制造業(yè)的全面信息化。工業(yè)園區(qū)信息化的建設可以帶動高新技術(shù)產(chǎn)業(yè)規(guī)模的快速擴張，以園拓業(yè)、以業(yè)興城，使其成為高新技術(shù)的新引擎、產(chǎn)業(yè)升級的新高地和城鎮(zhèn)發(fā)展的新園區(qū)。早期的工業(yè)園區(qū)網(wǎng)主要是共用內(nèi)部系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應用，存在安全、可管理性較差、無業(yè)務增值能力等方面的問題?，F(xiàn)在工業(yè)園區(qū)網(wǎng)建設要實現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應用三層交換，提供全面的QoS保障服務，使網(wǎng)絡安全可靠，從而實現(xiàn)工業(yè)園區(qū)的管理、多媒體辦公、管理自動化，而且還要通過Internet實現(xiàn)遠程訪問，提供可增值可管理的業(yè)務，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性?；趯I(yè)園區(qū)網(wǎng)業(yè)務需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，華為公司推出了了完善的工業(yè)園區(qū)網(wǎng)解決方案，為高等院提供“可管理、可增值、可持續(xù)發(fā)展”的精品網(wǎng)絡。2.3可管理性工業(yè)園區(qū)網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障網(wǎng)絡的正常使用以及設備的良好維護需要一個功能強大、具有分級分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調(diào)度和管理，降低網(wǎng)絡運營成本。同時由于工業(yè)園區(qū)網(wǎng)絡的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務眾多，因此需要能夠提供用戶的高效管理，以確保用戶和學的利益不受損失。2.4可增值性網(wǎng)絡的建設、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡的增值性是網(wǎng)絡持續(xù)發(fā)展基礎。所以在建設時要充分考慮業(yè)務的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務，使網(wǎng)絡具有自我造血機制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。2.5可擴充性考慮到用戶數(shù)量和業(yè)務種類發(fā)展的不確定性，網(wǎng)絡要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，能夠隨著需求變化，充分留有擴充余地。2.6開放性技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡設備的統(tǒng)一管理。2.7安全可靠性網(wǎng)絡平臺的設計應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施。2.8完善的qos機制統(tǒng)一網(wǎng)絡同時承載視頻、語音及多種關(guān)鍵業(yè)務數(shù)據(jù)，需要有完善的QOS機制保障各業(yè)務服務質(zhì)量及用戶體驗。2.9華為園區(qū)網(wǎng)絡架構(gòu)為適應不同工業(yè)園區(qū)不同場景，著重向您推薦以下幾個部分，更為詳細的方案請參考華為園區(qū)網(wǎng)絡解決方案：·科技園區(qū)基礎網(wǎng)絡解決方案·虛擬科技園區(qū)網(wǎng)解決方案——橫行虛擬化——縱向虛擬化——工業(yè)園區(qū)之間網(wǎng)絡隔離——工業(yè)園區(qū)之間數(shù)據(jù)訪問方案·科技園區(qū)安全網(wǎng)絡解決方案·科技園區(qū)無線解決方案·科技園區(qū)網(wǎng)語音及UC通信第三章工業(yè)園區(qū)網(wǎng)整體解決方案3.1華為ONEnet整體解決方案華為公司提出的OneNet解決方案，是基于標準化、協(xié)同、一攬子的園區(qū)解決方案。Onenet架構(gòu)是整合產(chǎn)品、方案和服務于一體的完整體系，為各個行業(yè)的應用構(gòu)建堅實的基礎網(wǎng)絡平臺。Onenet以開放標準的產(chǎn)品為基礎，針對各種的應用廠家，為工業(yè)園區(qū)用戶提供網(wǎng)絡部件間、網(wǎng)絡與網(wǎng)絡間、網(wǎng)絡與應用間的全方位的協(xié)同解決方案，同時針對不同的用戶的差異化需求，華為協(xié)同合作伙伴一起為用戶提供端到端的一攬子網(wǎng)絡建設服務。Onenet通過標準化的產(chǎn)品、全方位的協(xié)同解決方案和一攬子的服務，屏蔽網(wǎng)絡的復雜性，讓用戶的體驗就像一張網(wǎng)。并且為了適應不同的園區(qū)的不同場景，華為提供多種科技園區(qū)解決方案體系，更好的滿足客戶的信息化的需求。3.2工業(yè)園區(qū)網(wǎng)絡整體網(wǎng)絡拓撲圖3.3整體網(wǎng)絡拓撲圖描述在工業(yè)園區(qū)的網(wǎng)絡建設中，采用華為的NE系列多業(yè)務路由器作為網(wǎng)絡的出口來實現(xiàn)業(yè)務的互連。從每個接入層交換機通過光釬分別連接到每棟樓的匯聚交換機上。核心層采用華為的9700系列交換機作為整個科技園區(qū)的核心設備來實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，每臺匯聚交換機通過萬兆光釬連接到核心交換機，匯聚交換機選擇華為的7700系列交換機作為整個科技園區(qū)的匯聚，并且此匯聚交換機具備強大的業(yè)務處理能力，并且具有運營商的高可靠性設計，完善的QOS機制，強大的流量分析能力，全方位的安全防護。接入層交換機采用易維護、易管理、業(yè)務控制靈活等特點，接入層交換機采用華為的S5700交換機作為整個科技園區(qū)的接入層來實現(xiàn)。3.4出口的設計工業(yè)園區(qū)機構(gòu)通過NE獲取公網(wǎng)地址，實現(xiàn)與WAN/Internet的互訪，可以采用設置IP靜態(tài)地址或PPP動態(tài)方式獲取公網(wǎng)地址。工業(yè)園區(qū)網(wǎng)絡建設推薦采用NE系列接入路由器做工業(yè)園區(qū)的出口路由器。華為的第三代AR路由器支持防火墻、IPSecVPN集成，同時提供硬件QoS技術(shù)，在保證業(yè)務質(zhì)量同時，對轉(zhuǎn)發(fā)性能影響通過HQoS提供語音、視頻、數(shù)據(jù)的統(tǒng)一承載。隨著3G業(yè)務的不斷推廣，使用3G作為一種鏈路備份的手段是更加經(jīng)濟實惠的選擇，可以替代原先常用的雙線備份模式。3.5ATM技術(shù)的應用站或服務器分配專用帶寬。不象傳統(tǒng)的FDDI或100BASE-T技術(shù)那樣共享100M帶寬，每個ATM交換機的端口都特定于某一單個工作站或服務器，并且在ATM網(wǎng)絡中不存在操作的共享訪問模式。這就保證了計算機系統(tǒng)中的關(guān)鍵應用，特別是那些關(guān)鍵應用服務器，總能得到所需帶寬，滿足系統(tǒng)對性能（如響應時間)的嚴格要求。ATM技術(shù)對系統(tǒng)性能的保證，即使在網(wǎng)絡越來越繁忙的情況下也能得到。因此，IBM公司在泉州郵電局網(wǎng)絡系統(tǒng)方案中推薦ATM技術(shù)，使得本方案能最有效的支持的各項關(guān)鍵應用，保證系統(tǒng)管理和運作的正常。

與傳統(tǒng)網(wǎng)絡技術(shù)相比，ATM具有無可比擬的優(yōu)勢。傳統(tǒng)的共享式的FDDI和100BaseT，由于所有的服務器和工作站必須共享100M帶寬，在網(wǎng)絡繁忙時網(wǎng)絡性能得不到保證，因而不能滿足用戶的需求。最近兩年，一部分友商推出交換式的FDDI或100BaseT技術(shù)。其思路是把原來共享100M的機器分成多個網(wǎng)段，每個網(wǎng)段獨占100M，從而使整個網(wǎng)絡的總帶寬得到提升。然而交換式的FDDI或100BaseT畢竟是對傳統(tǒng)的FDDI或100BaseT的改進，它受到它們基本原理的限制，使得這項技術(shù)在性能、容量、可靠性和可擴展性各方面都受到制約：FDDI或100Base-T不能也不可能用于廣域網(wǎng)上。而這些限制對于公司網(wǎng)絡的主干（Backbone)可以說是致命的。這就決定了FDDI或100BaseT不會成為主流的主干網(wǎng)技術(shù)。

信元交換技術(shù)。ATM交換技術(shù)與其它交換技術(shù)的一個重大區(qū)別在于ATM用的是以信元(Cell)為單位的信元交換，而FDDI或100BaseT用的是包交換。包交換的優(yōu)點在于所用的數(shù)據(jù)幀結(jié)構(gòu)與傳統(tǒng)的以太網(wǎng)相同，因而比較容易與傳統(tǒng)的網(wǎng)絡結(jié)合在一起。然而自從ATM網(wǎng)絡可以用局域網(wǎng)仿真（LanEmulation)之后，ATM可以與傳統(tǒng)的以太網(wǎng)或令牌環(huán)網(wǎng)相結(jié)合，F(xiàn)DDI或100BaseT的這個優(yōu)點也已不重要了。相反，包交換的弱點在于它的速度不可能很快。在ATM網(wǎng)絡中，數(shù)據(jù)以確定的大?。ǚQ作“信元cell”）進行傳送，信息“信元”具有較小的頭標(Header)，以及較小的定長數(shù)據(jù)（每個信元長為53個字節(jié))。這樣，信元的處理很簡單，可以用硬件實現(xiàn)，速度快，延遲極小。象IBM的單芯片交換技術(shù)，在一塊芯片(Switch-on-a-chip)上就實現(xiàn)了16×16路、每路300－400

3.5網(wǎng)管系統(tǒng)設計網(wǎng)絡管理系統(tǒng)是根據(jù)行業(yè)網(wǎng)絡設備多廠家、多種類以及維護專員技術(shù)不高等特點專門定制的網(wǎng)絡管理系統(tǒng)。不但可為醫(yī)院提供多廠家ip設備管理，還可提供打印機、復印機等IT設備的管理。無需專用的服務器及客戶端軟件，可提供可視化業(yè)務管理，降低了投資成本且簡化了安全維護。此外，對火警，盜警等安全檢測，醫(yī)院傳統(tǒng)做法主要是通常的閃燈，聲音報警等手段，如何能夠?qū)⒏鞣N報警信息匯總到統(tǒng)一的管理平臺，以便進行靈活的處理？可用來提供輔助智能樓宇安防監(jiān)控，如下圖所示：此方案的特色是；不增加成本的情況下，通過網(wǎng)絡設備監(jiān)控口，實現(xiàn)安防信息ip化，靈活處理告警。第四章工業(yè)園區(qū)網(wǎng)整體技術(shù)解決方案4.1VLAN設計VLAN是將LAN內(nèi)的設備邏輯地而不是物理地劃分為一個個網(wǎng)段，從而實現(xiàn)在一個LAN內(nèi)隔離廣播域的技術(shù)。VLAN技術(shù)既隔離了廣播域，減少了廣播風暴，又增強了信息的安全性。VLAN通常根據(jù)業(yè)務需要進行規(guī)劃，需要隔離的端口配置不同的VLAN，需要防止廣播域過大的地方配置VLAN用于減小廣播域。VLAN最好不要跨交換機，即使跨交換機數(shù)目也需要限制。S2700根據(jù)接入位置為不同PC分配不同的VLAN，不同S2700交換機采用不同的VLAN，避免廣播域過大，利于問題及時定位。S7700交換機匯聚S2700交換機的VLAN信息，通過S7700系列交換機實現(xiàn)VLAN的終結(jié)。4.2DHCP設計DHCP部署基本原則為固定IP地址段和動態(tài)分配IP地址段保持連續(xù)，按照業(yè)務區(qū)域進行DHCP地址的劃分，便于統(tǒng)一管理及問題定位。啟動DHCP安全功能，禁止非法DHCPServer的架設和非法用戶的接入。有線用戶通過S5700交換機攜帶VLAN信息，S7700交換機作為DHCP網(wǎng)關(guān)和DHCPServer，S7700交換機終結(jié)VLAN并給有線用戶分配私網(wǎng)IP地址。4.3內(nèi)網(wǎng)安全部署工業(yè)園區(qū)對于來之internet的威脅可以通過部署防火墻來達到保護局域網(wǎng)的內(nèi)部用戶免受蠕蟲、間諜軟件的侵擾，實現(xiàn)安全上網(wǎng)。而對于局域網(wǎng)內(nèi)部的計算機客戶端的安全威脅，除了使用終端準入控制技術(shù)，也可以在網(wǎng)絡設備上配置相關(guān)的防攻擊特性，實現(xiàn)網(wǎng)絡用戶的安全接入。目前對于內(nèi)網(wǎng)的威脅，可以考慮在核心層、接入層分別部署不同的特性。例如：在接入層部署MFF功能，防止用戶非法互訪;在匯聚層配置IPsourcegurad來防止ip欺騙，也可以考慮配置DHCP限速防止DHCP泛洪。4.4內(nèi)網(wǎng)防護-ARP防攻擊由于ARP攻擊利用的是網(wǎng)絡協(xié)議漏洞，所以通過攻擊、病毒、木馬等多種形式發(fā)起，這種攻擊難以從源頭上消滅。最好的辦法就是將ARP攻擊限制在盡肯可能小的范圍內(nèi)，以達到防御ARP攻擊的目的。ARP攻擊防御可以在網(wǎng)關(guān)層、接入層和終端進行，在接入層和終端部署效果最好。在網(wǎng)關(guān)層，部署ARP嚴格學習或部署ARP防ip攻擊功能來阻止ARP仿冒網(wǎng)關(guān)攻擊；在網(wǎng)關(guān)配置ARP源抑制功能，來防止ARP泛洪攻擊，這部分也可以部署在路由器上。在接入層，可以部署DHCPsnooping功能丟棄非法入侵的ARP報文。華為公司提供多種ARP防御方案，針對不同的工業(yè)園區(qū)應用和需求，能夠靈活的選擇最適合工業(yè)園區(qū)的ARP防御方案，能夠從源頭堵截ARP攻擊，更高效的防御ARP攻擊。4.5隔離廣播域沒有vlan的二層網(wǎng)絡是一個大的廣播域，廣播報文會發(fā)送到域內(nèi)每個端口上，二層網(wǎng)絡越大的廣播報文越多，帶寬占用就會越嚴重。利用vlan可以把廣播域縮小到vlan內(nèi)，有效地把廣播信息控制在vlan內(nèi)，提高鏈路的利用率和網(wǎng)絡安全的同時，簡化了網(wǎng)絡的管理。4.6業(yè)務和用戶的隔離使用vlan后，屬于不用vlan的用戶和業(yè)務的數(shù)據(jù)流是隔離的，不可互訪，提高了業(yè)務和網(wǎng)絡的安全性。Vlan通常是在一個局域網(wǎng)中的多臺交換機上規(guī)劃和配置的，用戶的接入不局限于某臺交換機，無論用戶接入到那臺交換機上，只要屬于原來的一個vlan，則相應的應用不發(fā)生變化，提高了用戶移動接入的靈活性。4.7整體解決方案：vlan+acl的隔離方式Vlan是將一個物理的LAN在邏輯上劃分成多個廣播域。同一個vlan內(nèi)的主機間可以直接進行二層通信，而vlan間不能直接進行互通。采用vlan，可以實現(xiàn)不同用戶共享LAN設施，同時保證各自的網(wǎng)絡二層隔離信息的安全。Vlan技術(shù)可以有效的解決二層隔離的需求，而對于三層終結(jié)的業(yè)務隔離則需要在網(wǎng)絡三層邊界和數(shù)據(jù)區(qū)邊界部署ACL，根據(jù)隔離要求設定策略控制，限制工業(yè)園區(qū)之間的互訪權(quán)限。采用此種技術(shù)隔離的特點：部署簡單、容易理解.第五章華為產(chǎn)品的特點5.1路由器的特點出口路由器華為采用第三代接入路由器，采用多核處理器與高速交換網(wǎng)，性能領先業(yè)界1倍以上。ALLINONE設計：支持豐富的有限接口，同時支持3G鏈路備份。支持路由、交換、安全等豐富的業(yè)務特性。硬件級qos，不影響轉(zhuǎn)發(fā)性能：ARG3引入高端路由器的硬件的QOS技術(shù)，在保證業(yè)務質(zhì)量的同時，不影響轉(zhuǎn)發(fā)性能。全面可靠技術(shù)：關(guān)鍵部件冗余，單板熱插拔，50ms快速倒換，網(wǎng)絡快速收斂。5.2核心交換機的特點交換機堆疊高可靠性：交換機堆疊等技術(shù)提供高可靠性，高性能的局域網(wǎng)絡。接入雙歸高可靠性：E-Trunk支持跨設備鏈路聚合，提高網(wǎng)絡的可靠性，無需采用MSTP等環(huán)路保護協(xié)議，簡化了網(wǎng)絡的復雜性，提高了業(yè)務的接入的靈活性。支持有線無線一體化，S7700提供無線AC功能，將無線業(yè)務同有線業(yè)務完美結(jié)合。5.3接入交換的特點接入層交換機負責將各種終端接入到園區(qū)網(wǎng)絡，通常由以特網(wǎng)交換機組成。對于某些終端，可能還要增加特點的接入設備，例如：無線接入的AP設備等。接入層交換機S2700產(chǎn)品的特點：1、免維護、易部署、易管理。2、業(yè)務控制靈活。3、卓越安全，接入舒心。4、靈活擴展。5、完備的QOS策略。6、強大的防雷能力。7、靜音節(jié)能、輻射低。5.5節(jié)能環(huán)保盒式交換機無風扇設計，框式交換機風扇分區(qū)工作，模糊調(diào)速，全系列交換機支持IEEE802.1az能效以太、采用新一代低功耗核心芯片，大大減少設備功耗，比業(yè)界產(chǎn)品節(jié)能約30%第六章華為視頻會議解決方案6.1視訊技術(shù)發(fā)展概況在“效率至上”的信息社會中，視訊系統(tǒng)可以讓用戶既可聽到對方的聲音，又可看到對方的圖像，大大增強了溝通的效果，在節(jié)約寶貴的時間、精力和金錢的同時，又提高管理和決策效率，充分發(fā)揮出視頻會議真實、高效、實時的優(yōu)點，為人們提供了一種簡便而有效的協(xié)同工作手段。為了實現(xiàn)信息化，保證信息的快速、高效的傳輸，很多運營商客戶建設了基于寬帶多媒體業(yè)務的視頻會議系統(tǒng)，實現(xiàn)了視頻、語音和數(shù)據(jù)的視頻穩(wěn)定傳輸，提高了寬帶網(wǎng)絡的利用率和辦公效率，并減少了差旅費用、日常會晤費用的支出，并為實時的溝通創(chuàng)造了條件。隨著IT技術(shù)的發(fā)展以及視頻會議需求的日益提高，特別是H.264視頻編解碼技術(shù)的發(fā)展為視頻圖像帶來革命性的變革，高清視頻已經(jīng)成為眾望所歸，技術(shù)發(fā)展的方向，成為新一代視頻會議系統(tǒng)的一個標志性指標。根據(jù)美國咨詢機構(gòu)WR（WainhouseResearch）報告顯示，今后5-10年，視頻會議主要有如下發(fā)展方向更清晰--視頻1080p50/60幀/秒、720p50p/60幀/秒高清成為新一代視頻會議系統(tǒng)首選；音頻：AAC-LD寬帶音頻協(xié)議正逐步取代低品質(zhì)音頻通訊協(xié)議如G.711等高臨場感--多聲道、會議室場景技術(shù)（遠程呈現(xiàn)技術(shù)）、3DAV低帶寬、高效率--H.264視頻解碼協(xié)議已經(jīng)成為高視頻編解碼的絕對首選多協(xié)議長期并存--H.320和H.323網(wǎng)絡協(xié)議長期共存，并向SIP協(xié)議平滑過渡1080p50/60幀/秒、720p50p/60幀/秒高清會議電視系統(tǒng)在大型行政會議、大型培訓、遠程教育等領域具有廣泛的應用；通過AAC-LD等寬頻語音技術(shù)，以及雙聲道、三聲道技術(shù)，提供高保真、立體聲的音頻效果，結(jié)合雙720p、雙1080p的輔流技術(shù)，視頻會議可真正實現(xiàn)三位一體（圖像、聲音、數(shù)據(jù)內(nèi)容）的高質(zhì)量效果。遠程呈現(xiàn)系統(tǒng)使用先進的音、視頻、網(wǎng)絡等技術(shù)，通過真人大小的高清視頻圖像，用戶相隔萬里，卻能帶來身臨其境般面對面交流的圓桌會議體驗，在行政管理團隊會議、高端培訓、客戶協(xié)作支持、應急危機管理、股東發(fā)布會、事件發(fā)布會、高層研討會、高層峰會、研發(fā)團隊協(xié)作、高端人才遠程面試等應用領域發(fā)揮極其重要的作用。6.2高清視頻系統(tǒng)設計方案建議整體系統(tǒng)組網(wǎng)方案如下圖所示：視訊系統(tǒng)建設組網(wǎng)圖組網(wǎng)說明：整個系統(tǒng)采用IP傳輸網(wǎng)絡，基于標準的H.323架構(gòu)，是一個開放的系統(tǒng)。采用VideoIntensifier、ViewProcess技術(shù)，配合最新的H.264編碼技術(shù)，大大提高了圖像壓縮比，在同樣帶寬下，可向用戶提供更逼真、更清晰、更流暢的畫面。根據(jù)用戶的實際配置需求，可以提供50/60幀/秒技術(shù)，在同等帶寬下，將幀率增加一倍，極大增強圖像的流暢度。支持最高到8M的會議帶寬，可以為用戶提供高帶寬動態(tài)高清晰圖像效果。支持最新的音頻編解碼協(xié)議AAC-LD，該協(xié)議采用32K采樣率、碼率最高達96k，并且提供雙聲道語音支持，給實時通訊帶來CD級的音質(zhì)效果。系統(tǒng)支持H.239雙視頻流和SXGA輸入/輸出特性，支持最高1280×1024分辨率，PowerPoint演講稿與Word演講稿可以同步顯示。整個系統(tǒng)高可靠性：支持諸如：IP網(wǎng)口備份、N＋1備份、電源備份、芯片備份，保證視頻會議系統(tǒng)全天24小時，全年365年無故障運行。所有的智真設備，視頻會議終端各自接入所屬的MCU，上下級MCU通過自動級聯(lián)方式進行組網(wǎng)，管理平臺系統(tǒng)（或者WEB會議控制系統(tǒng)）以及錄播等系統(tǒng)通過IP網(wǎng)絡與MCU平臺相聯(lián)，通過管理平臺系統(tǒng)（或者WEB會議控制系統(tǒng)）對所有設備進行集中管理。6.3系統(tǒng)組網(wǎng)方案功能說明多點會議、多畫面會議功能。多點會議是視頻會議系統(tǒng)的主要應用形式之一，這種會議需要MCU和各地的終端配合完成。這種會議參與會場較多，參會人數(shù)也較多，比如：行政辦公會；項目研討會；領導決策會；大型培訓交流會。系統(tǒng)提供強大的多畫面功能，會議召開后可靈活選擇多畫面顯示模式，另外還可以啟用語音激勵模式，即多畫面顯示模式中的大畫面將實時顯示會議中聲音最大的會場，系統(tǒng)能夠根據(jù)客戶的實際需求配置提供2、3、4、6、8、9、13、16等多種畫面組合方式，為用戶營造一種虛擬會議空間。另外還可以輕松將輔流加入多畫面，下面是分會場看到的多畫面部分實際效果：多畫面會議雙流會議功能。會議中常常需要同時傳送演講人的演講膠片和演講人的圖像或者同時傳送兩路活動圖像。該系統(tǒng)提供強大的雙流傳送與接受能力，雙流圖像清晰度可以達到1280×1024分辨率。會議雙流功能中文會場名、字幕與橫幅功能。會議中經(jīng)常需要使用字幕功能，如用于重要提示、會議通知、歡迎詞等，如主席會場可現(xiàn)場或提前編輯好字幕，會議中可通過滾動方式或其它方式在會場中實時發(fā)送給其它會場，增強了與會各會場之間的溝通和交流。同時該系統(tǒng)提供了中文會場名顯示功能，用戶可以輕松分辨出當前觀看的是哪個會場。另外該系統(tǒng)提供業(yè)界最強大數(shù)字字幕橫幅編輯功能，用戶可以方便地向遠端會場發(fā)送上、中、下三個區(qū)域的橫幅組合內(nèi)容，并且提供區(qū)域的自動調(diào)整、自適應實景編輯、圖片插入、背景透明度/顏色/字體可調(diào)、多種的字幕滾動方式、中文和英文字幕、預覽等強大功能，更可以選擇16種不同的顏色顯示。下面是分會場看到主會場發(fā)送滾動字幕的實際效果：主會場在發(fā)送滾動字幕全景會議功能。在會議中主席會場可同時使用多畫面、雙流發(fā)送、字幕發(fā)送等功能，使各分會場可以同時看到主會場與會者實時場面、演講人的實時圖像、演講人的演講膠片內(nèi)容、主會場的滾動字幕等，這將大大增強了會議的臨場效果。下面是分會場采用3臺顯示設備看到的全景會議效果：全景會議效果多組會議功能。本次建設的視頻會議系統(tǒng)可以同時召開多個會議，這樣可以同時滿足系統(tǒng)內(nèi)同時產(chǎn)生的多個的遠程視頻會議的要求。不同的會場之間進行不同方面的工作會議，比如：省公司和市公司開會的同時，集團總部也要和省公司開會商討事情。多個部門的培訓同時進行，比如：信息部之間在培訓的同時，辦公室也要開會。高標清混速混協(xié)議會議功能。華為高清MCU支持多種視音頻協(xié)議，多種不同帶寬會場同時混合接入開會，保證客戶前期設備可以繼續(xù)使用，保護原有投資。會議召集功能。該系統(tǒng)提供如下豐富、簡單易用的會議召集功能：點名器操作采用7英寸全觸摸屏設計，與圖形化所見即所得的操作界面相結(jié)合，用戶可迅速掌握視頻終端使用方法，快速完成預想的操作功能，例如點名發(fā)言，申請主席等。主叫呼集傳統(tǒng)會議中，會議必須要配備一名管理員，由管理員來負責召集調(diào)度會議，這對于當前實際會議越來越頻繁、小型化、突發(fā)的需求，不能滿足應用；該系統(tǒng)提供一種非常簡便的會議召集方法：在會場使用遙控器直接呼叫對方的號碼（或從電話本選擇呼叫）即可，無需其他人協(xié)助，可以在任意一個終端會場，自主召集會議，不需要管理員協(xié)助。匿名會議（電話會議模式）匿名會議與電話會議一樣，系統(tǒng)預先定義匿名會議后，終端會場通過呼叫接入號碼、會議ID和密碼入會。匿名會議對于預先不確定會場的會議非常適合，對于用戶來說，操作方便簡單，同時維系用戶的電話會議使用習慣。管理員調(diào)度對于大型正式會議，一般應由管理員來調(diào)度保證，通過大型管理軟件，實現(xiàn)對會議的完全調(diào)度、管理、監(jiān)控和維護。這也是目前業(yè)界會議調(diào)度的主要方式。網(wǎng)絡預約用戶可以登陸上去自行預約會議，到會議時間后，系統(tǒng)自動呼叫終端入會，這種模式對于經(jīng)常開固定會議的部門非常實用。特服號入會采用上述方式召集會議后，如果某個終端會場未能按時入會，在需要參加會議時，還可以通過撥打特服號入會。6.4華為高清視頻系統(tǒng)主要特色華為視訊產(chǎn)品設計壽命在10年以上，均通過國家信息產(chǎn)業(yè)部電信設備入網(wǎng)許可證、3C認證以及信息產(chǎn)業(yè)部數(shù)據(jù)通信產(chǎn)品質(zhì)量監(jiān)督檢驗中心檢測并取得檢測報告；華為提供的視訊產(chǎn)品設備通過ISO9001、TL9000質(zhì)量體系認證，以及ISO14001環(huán)境體系認證,保證視訊產(chǎn)品質(zhì)量穩(wěn)定；華為視訊產(chǎn)品在現(xiàn)網(wǎng)已有大量應用案例，產(chǎn)品非常成熟，具體可參考附件中的華為視訊用戶名單。系統(tǒng)穩(wěn)定壓倒一切--華為視訊系統(tǒng)按照電信級品質(zhì)要求設計，支持管理系統(tǒng)、核心平臺、線路、終端1＋1備份等四級備份；核心平臺提供從單板、電源、核心芯片1＋1備份，實現(xiàn)音頻、視頻、數(shù)據(jù)、信令、會控、交換、時鐘、主控的全備份；采用華為通用嵌入式通信OS平臺，每年應用超出10億License，華為核心高速硬件通用平臺，是華為所有產(chǎn)品奠定全球領先地位的基石。MCU單板、電源、核心芯片等1＋1備份MCUN＋1備份線路備份管理平臺系統(tǒng)備份華為視訊系統(tǒng)支持1080P（1920×1080）活動圖像格式，20倍于傳統(tǒng)圖像的清晰度，畫面銳利清晰，色彩逼真鮮艷。華為視訊系統(tǒng)能夠支持50/60幀/秒滿幀率技術(shù)，相比較傳統(tǒng)的25/30/秒幀，圖像流暢度提高一倍，大幅度的提高圖像的流暢性能，能夠讓客戶體驗到極致流暢的視頻效果。華為視訊系統(tǒng)采用AAC-LD寬頻的語音技術(shù)，語音質(zhì)量有了大幅度的提高，可以到達CD音質(zhì)效果。采用輸入音頻通道獨立處理技術(shù)，AudioEnhancer（語音增強）和VoiceClear（語音清脆化）等專利技術(shù)使聲音聽起來更加飽滿和豐富。另外華為高清終端提供支持數(shù)字陣列MIC，可通過數(shù)字音頻接口，接入數(shù)字音頻信號，全方位采集音頻信號。6.5高清靜態(tài)、動態(tài)雙流華為視訊系統(tǒng)支持標準的H.239全動態(tài)雙流和靜態(tài)雙流功能，不僅可以支持雙路1080P/30幀/秒（1920×1080）,720P/50/60幀/秒,720P/30幀（1280×720）高清晰全動態(tài)雙視頻流，更可提供高清動態(tài)會場圖像與超清晰PC內(nèi)容（SXGA1280×1024）同步傳送的靜態(tài)雙流。6.5采用國際標準協(xié)議華為視訊系統(tǒng)整個設計完全按照最新的國際標準和規(guī)范要求，支持H.320、H.323以及SIP視頻框架協(xié)議,符合計算機、網(wǎng)絡通訊技術(shù)和視頻會議技術(shù)的最新發(fā)展潮流。高清視頻終端采用高清視頻標準接口--DVI高清視頻接口、SDI高清視頻接口，可以方便與外圍高清設備進行連接，實現(xiàn)與多種設備之間互通，同時可以根據(jù)客戶的實際需求，無縫地進行高清解決方案擴展，保護客戶前期視頻會議設備的投資，最大化利用設備。6.5大容量，高帶寬處理能力，保證系統(tǒng)擴容適應性華為公司視訊產(chǎn)品采用嵌入式實時操作系統(tǒng)，非Windows、Linux等通用系統(tǒng),性能完全高于采用工控機架構(gòu)系統(tǒng)，徹底避免病毒攻擊。華為高清MCU支持IP、E1、4E1等混合接入，其中ViewPoint8650MCU接入總帶寬為512M，最大支持256個2M的接入，支持64K~8M之間任何速率單點帶寬接入；ViewPoint8660的接入總帶寬高達2048M，最大支持256個2M的接入，支持64K~8M之間任何速率單點帶寬接入。華為高清系統(tǒng)強大的容量設計以及高帶寬的處理能力，能夠很好適應用戶網(wǎng)絡帶寬發(fā)展情況，方便擴容視頻系統(tǒng)。第七章華為語音解決方案7.1概述華為eSpace統(tǒng)一通信解決方案著眼于工業(yè)園區(qū)信息化業(yè)務需求，為工業(yè)園區(qū)客戶提供端到端的整體解決方案，為工業(yè)園區(qū)客戶提供狀態(tài)、語音、消息（即時消息、短信）、多媒體會議（數(shù)據(jù)、視頻）、安全解決方案等工業(yè)園區(qū)統(tǒng)一通信功能，與工業(yè)園區(qū)內(nèi)部已有應用系統(tǒng)有機融合，幫助客戶降低信息化建設及維護成本，提高客戶日常工作便利性，提升工作效率，提升工業(yè)園區(qū)核心競爭力。提供的基礎統(tǒng)一通信業(yè)務如下：華為eSpace統(tǒng)一通信解決方案是基于工業(yè)園區(qū)統(tǒng)一通信的融合解決方案，不僅提供多種統(tǒng)一通信業(yè)務，還提供外圍安全接入，內(nèi)網(wǎng)安全控制，及第三方應用集成等豐富實用的擴展業(yè)務和功能，全方位的幫助工業(yè)園區(qū)實現(xiàn)各種通訊及協(xié)作辦公需求。華為eSpace統(tǒng)一通信解決方案可以提供豐富的融合通信應用，如移動辦公、跨地域遠程協(xié)同辦公、在家辦公、融合會議等，真正實現(xiàn)語音、視頻、數(shù)據(jù)、即時消息的多網(wǎng)多業(yè)務融合。華為eSpace統(tǒng)一通信解決方案可以基于運營商的核心網(wǎng)（PSTN/PLMN），實現(xiàn)工業(yè)園區(qū)內(nèi)部網(wǎng)絡與運營商大網(wǎng)的融合，實現(xiàn)工業(yè)園區(qū)出局的需求；可通過強大的互聯(lián)網(wǎng)連接，建設工業(yè)園區(qū)內(nèi)部、包括多機構(gòu)之間的信息化高速鏈路，一條鏈路中實現(xiàn)豐富的融合應用業(yè)務，在基于互聯(lián)網(wǎng)接入的通路上提供VPN接入以及安全授權(quán)管理系統(tǒng)一體化安全解決方案。華為eSpace統(tǒng)一通信采用綜合、開放、融合的網(wǎng)絡架構(gòu)，實現(xiàn)了業(yè)務與呼叫控制分離、呼叫控制與承載分離。華為eSpace統(tǒng)一通信主要由應用、控制、接入三個層次組成，其網(wǎng)絡體系架構(gòu)如圖所示。應用層為UC應用服務器，提供統(tǒng)一通信業(yè)務，控制層為通信服務器，提供語音控制服務，接入層為接入設備和各類終端，為用戶提供豐富的接入方式。7.2方案設計原則7.2.1先進的統(tǒng)一通信技術(shù)架構(gòu)華為eSpace統(tǒng)一通信解決方案采用電信級融合通信的技術(shù)架構(gòu)向工業(yè)園區(qū)延伸，借鑒華為先進的產(chǎn)品設計成果，將華為電信產(chǎn)品和先進設計理念移植到統(tǒng)一通信架構(gòu)中，使華為eSpace統(tǒng)一通信解決方案具有高可靠性、高穩(wěn)定性、高性價比和快捷部署的優(yōu)勢。華為eSpace統(tǒng)一通信包括各種終端設備、接入設備、承載設備、軟交換設備、網(wǎng)絡管理設備和業(yè)務管理設備，它們相互配合、協(xié)調(diào)工作，為工業(yè)園區(qū)提供完善的端到端解決方案。7.2.2系統(tǒng)高可靠性華為eSpace統(tǒng)一通信組件支持先進的流控技術(shù)，當CPU負載超限時自動限制新的呼叫，保證正在進行的通信暢通，杜絕系統(tǒng)在異常流量時宕機；統(tǒng)一通信核心組件支持在線升級和熱補丁技術(shù)，減少業(yè)務中斷；提供強大的寬窄帶信令跟蹤功能，幫助管理員及時判斷故障源。7.2.3系統(tǒng)高安全性華為eSpace統(tǒng)一通信核心組件采用基于嵌入式VxWorks的專用硬件平臺，病毒軟件無法在VxWorks操作系統(tǒng)之上生存，從而可提供比通用服務器更高的安全性和病毒免疫能力。核心組件設備主控板基于FPGA設計，對接收到的媒體流和信令流進行初步細分，根據(jù)一定規(guī)則轉(zhuǎn)發(fā)給特定的業(yè)務單板處理，只處理指定范圍內(nèi)滿足系統(tǒng)要求的IP報文，從而有效的杜絕網(wǎng)絡風暴對系統(tǒng)的沖擊。7.2.4豐富的ICT融合業(yè)務業(yè)務創(chuàng)新是工業(yè)園區(qū)信息化的主推動力，在融合了基本語音、數(shù)據(jù)業(yè)務、視頻的基礎上，華為eSpace統(tǒng)一通信解決方案還提供CT業(yè)務嵌套、IT業(yè)務推送、與辦公系統(tǒng)融合等服務，這種方案為工業(yè)園區(qū)解決了IT和CT系統(tǒng)的融合問題，讓使用者擁有統(tǒng)一、便捷的業(yè)務體驗，同時便于工業(yè)園區(qū)優(yōu)化流程，提升內(nèi)外部服務水平。7.2.5開放的業(yè)務架構(gòu)華為eSpace統(tǒng)一通信解決方案業(yè)務開發(fā)采用標準的開放架構(gòu)，標準的開放接口。華為提供豐富二次開發(fā)包，給工業(yè)園區(qū)提供二次開發(fā)能力，也可以由第三方開發(fā)完善，有利于工業(yè)園區(qū)信息化產(chǎn)業(yè)鏈構(gòu)建，推動工業(yè)園區(qū)信息化良性發(fā)展。7.3功能特性優(yōu)勢華為eSpace統(tǒng)一通信解決方案具有如下特性優(yōu)勢：7.3.1特色的業(yè)務應用華為eSpace統(tǒng)一通信系統(tǒng)提供豐富的特色業(yè)務，比如：帶照片和部門信息的來電顯示、內(nèi)置的撥入式語音會議、用戶業(yè)務自管理等，滿足工業(yè)園區(qū)用戶個性化需求。帶照片和部門信息的來電顯示：華為eSpace統(tǒng)一通信解決方案中，IP話機可支持帶照片和部門信息的來電顯示，用戶可以更加快捷方便地了解對方信息，提高溝通效率。內(nèi)置的撥入式語音會議：華為eSpace統(tǒng)一通信解決方案提供內(nèi)置式語音會議，U19XX系列網(wǎng)關(guān)內(nèi)置語音會議功能，無需另外部署會議服務器，即可提供撥入式語音會議業(yè)務。用戶業(yè)務自管理：華為eSpace統(tǒng)一通信解決方案提供便捷的業(yè)務自管理功能，工業(yè)園區(qū)管理員通過Web界面能全局管理工業(yè)園區(qū)各種融合通信業(yè)務，使用者也可以按照自己的意愿自行調(diào)整業(yè)務的使用習慣和方式。7.3.2完善的會議方案華為eSpace統(tǒng)一通信系統(tǒng)提供完善的音頻會議、多媒體會議解決方案，支持即時式會議和預定式會議，支持從語音會議到多媒體會議的平滑演進。同時，還提供便捷的會議管理系統(tǒng)，提供會議預定、會議統(tǒng)計等功能，滿足日常各種辦公協(xié)同需求。7.3.3方便的移動辦公號碼攜帶每個用戶分配一個唯一號碼作為一號通號碼，也是唯一向外公布的號碼標識，桌面電話分配其它號碼，通過一號通綁定功能將一號通主號碼與桌面電話進行綁定。當用戶辦公位置搬遷時，只需在當前的電話上進行簡單的解綁操作，到了新的辦公位置后，再將新的桌面電話與自己的一號通號碼進行簡單的綁定，即可實現(xiàn)號碼的遷移。號碼隨身攜帶，更換辦公位置也不需要更改自己的電話號碼。公網(wǎng)接入當用戶在公司外，如酒店、機場等公共場所時，可以采用IP話機、PC客戶端、手機客戶端等通過公網(wǎng)接入，享受工業(yè)園區(qū)內(nèi)的UC業(yè)務。外設支持eSpace軟終端還支持與USBPhone、耳麥、藍牙等外設配套適用。7.3.4豐富的終端接入華為eSpace統(tǒng)一通信解決方案支持多種終端接入：模擬電話、IP話機、eSpacePC客戶端、eSpace手機客戶端、eSpaceSoftPhone和話務臺客戶端等。模擬話機成本較低，可通過IAD設備來接入，適用于只有普通語音通話需求的人員；IP話機部署快捷，業(yè)務使用方便，適用于對各種業(yè)務需求較多的人員；eSpacePC客戶端提供最全面的UC業(yè)務，適用于希望通過PC來處理電話業(yè)務或者對各種UC業(yè)務（如即時消息等）有需求的人員；eSpace手機客戶端移動接入方便，適用于移動辦公人員；eSpaceSoftPhone安裝在PC上，提供常用呼叫功能，適用于某些使用PC代替電話的場合；話務臺提供信息咨詢服務，如號碼查詢、來電轉(zhuǎn)接等，適用于工業(yè)園區(qū)前臺或酒店前臺。與OA系統(tǒng)整合華為eSpace統(tǒng)一通信提供開放的接口，提供豐富的Web插件，為IT系統(tǒng)的擴展預留了充分的空間，將通信融入日常IT流程；華為eSpace統(tǒng)一通信支持與Outlook集成，可以在OutLook上發(fā)起呼叫、即時消息、查看狀態(tài)，且支持將Outlook日程表與UC用戶狀態(tài)結(jié)合，實現(xiàn)UC用戶狀態(tài)呈現(xiàn)按日程表自動切換。7.4給客戶帶來的價值充分利用內(nèi)部網(wǎng)絡資源，統(tǒng)一通信平臺同時承載語音、視頻、數(shù)據(jù)多媒體信息，降低工業(yè)園區(qū)投資成本；通過IP專網(wǎng)實現(xiàn)VoIP通信，從而節(jié)省長途話費和本地話費，大大降低了通信成本；跨地域統(tǒng)一規(guī)劃，實現(xiàn)統(tǒng)一編號，內(nèi)部短號互撥，簡化撥號流程；將電話、會議、即時消息等各種通信方式整合在一起，提高員工的溝通效率；業(yè)務管理系統(tǒng)界面友好，操作方便，降低工業(yè)園區(qū)維護成本，提高工作效率。7.5統(tǒng)一通信系統(tǒng)解決方案此處需要根據(jù)組網(wǎng)圖對部署方式進行闡述。具體項目中請根據(jù)實際情況修改。建議全網(wǎng)采用集中式部署方案，總部中心節(jié)點部署語音服務器eSpaceU1980和UC應用服務器負責全網(wǎng)的語音控制和UC業(yè)務的提供；各分支根據(jù)用戶容量和需求的差異部署不同的eSpaceU19xx或EGW等接入設備作為本地網(wǎng)關(guān)。總部和分支機構(gòu)用戶都注冊到中心節(jié)點U1980網(wǎng)關(guān)上，語音業(yè)務由U1980提供，即時消息、工業(yè)園區(qū)通訊錄、狀態(tài)呈現(xiàn)、多媒體會議、統(tǒng)一消息等UC業(yè)務由UC服務器提供。中心節(jié)點：中心節(jié)點部署eSpaceU1980負責全網(wǎng)的語音控制和路由，并通過E1中繼或模擬中繼與運營商網(wǎng)絡互連，實現(xiàn)PSTN出入局呼叫；部署UC服務器，提供統(tǒng)一通信業(yè)務，包括：eServer：提供即時消息、文件傳輸?shù)葮I(yè)務功能MAA：提供移動終端接入服務；多媒體會議服務器：提供視頻會議和數(shù)據(jù)會議的媒體能力UMS：提供統(tǒng)一消息服務話務臺服務器：提供話務臺服務BMU：提供業(yè)務管理系統(tǒng)EMS：提供統(tǒng)一網(wǎng)管系統(tǒng)說明：如果對可靠性要求較高，可部署兩臺U1980作雙機備份和地理容災；如果用戶容量較大為保證出局可靠性，建議再單獨部署一臺U1980作為PSTN網(wǎng)關(guān)，原兩臺U1980只作語音控制服務器，不作PSTN出入局。2）如果用戶數(shù)大于3000或用戶對服務器可靠性要求較高時，UC服務器可采用E6000，實現(xiàn)UC服務器雙機。E6000是插板式刀片服務器，可提供BMU雙機，eServer雙機，DBServer雙機備份功能。分支A用戶數(shù)300-10000的分支節(jié)點，建議部署eSpaceU1980，作為本地網(wǎng)關(guān)，通過E1中繼與本地運營商網(wǎng)絡互連，實現(xiàn)PSTN出入局。正常情況下，本分支節(jié)點用戶注冊到總部網(wǎng)關(guān)eSpaceU1980，共享總部業(yè)務；當分支節(jié)點與中心節(jié)點的通信出現(xiàn)故障，本地網(wǎng)關(guān)U1980提供本地再生，實現(xiàn)本地語音呼叫控制功能，分支站點用戶注冊到本地網(wǎng)關(guān)；說明：eSpaceU1980支持10,000用戶容量，并支持主控板、電源等的備份，可靠性較高。分支B用戶數(shù)1-100/100-300的分支節(jié)點，建議部署eSpaceU1930/eSpaceU1910，作為本地網(wǎng)關(guān)，通過E1中繼與本地運營商網(wǎng)絡互連，實現(xiàn)PSTN出入局呼叫。正常情況下，本分支節(jié)點用戶注冊到總部網(wǎng)關(guān)eSpaceU1980，共享總部業(yè)務；當分支節(jié)點與中心節(jié)點的通信出現(xiàn)故障，本地網(wǎng)關(guān)eSpaceU1930/eSpaceU1910提供本地再生，實現(xiàn)本地語音呼叫控制功能，分支站點用戶注冊到本地網(wǎng)關(guān)；說明：eSpaceU1930/U1910集成度高，支持大量模擬話機接口，eSpaceU1930最大支持224FXS，eSpaceU1910最大支持96FXS，可以節(jié)省IAD的部署。分支C用戶數(shù)1-224的分支節(jié)點，部署帶FXO的IAD，IAD通過模擬中繼與運營商網(wǎng)絡互連，實現(xiàn)PSTN出入局呼叫；正常情況下，本分支節(jié)點用戶注冊到總部網(wǎng)關(guān)eSpaceU1980，共享總部業(yè)務；當分支節(jié)點與中心節(jié)點的通信出現(xiàn)故障，IAD提供本地自交換，實現(xiàn)IAD下模擬話機的基本通話。說明：該分支節(jié)點與中心節(jié)點通信故障時，僅IAD下的模擬話機能繼續(xù)呼叫。分支D用戶數(shù)20人左右分支節(jié)點部署EGW網(wǎng)關(guān)，EGW可與運營商網(wǎng)絡互連，實現(xiàn)PSTN出入局呼叫。本分支節(jié)點用戶注冊總部網(wǎng)關(guān)U1980，共享總部業(yè)務；當分支節(jié)點與中心節(jié)點的通信出現(xiàn)故障，EGW提供本地再生功能，實現(xiàn)本地語音呼叫控制功能，分支站點用戶注冊到EGW上。說明：通過EGW網(wǎng)關(guān)提供一站式語音接入、數(shù)據(jù)接入、以及網(wǎng)絡安全等解決方案。公網(wǎng)接入當用戶在公司外，如酒店、機場等公共場所時，可以采用IP話機、PC客戶端、手機客戶端等通過公網(wǎng)接入，享受工業(yè)園區(qū)內(nèi)的UC業(yè)務。為保證工業(yè)園區(qū)安全，各類終端從公網(wǎng)接入需要部署SBC和SVN等設備。SBC提供SIP代理，支持語音功能，SVN提供VPN接入功能。外網(wǎng)IP話機接入：配置SBC外網(wǎng)PC客戶端接入：配置SVN外網(wǎng)手機客戶端接入：配置MAA和SBC第八章園區(qū)應用建設目標8.1統(tǒng)一通信隨著人們對通信要求的不斷提高，技術(shù)手段的日益成熟，越來越多的通信手段出現(xiàn)在人們的面前；其中不乏大量新型的技術(shù)和手段，如：即時通信，桌面及手機視頻通信，IP無線語音等等；當然，大量的傳統(tǒng)通信手段仍然占有一定的市場，如：模擬電話，基于傳統(tǒng)TDM交換的程控電話交換機（PBX）等等。人們對通信要求的提升，尤其是工業(yè)園區(qū)用戶對更高效率的工業(yè)園區(qū)通信及更低的通信成本的追求，將明顯的導致原有的多種通信手段的融合和統(tǒng)一，即通過統(tǒng)一的手段，將多種現(xiàn)有和將來的通信手段和技術(shù)集中到統(tǒng)一的界面加以集中使用。這就是通信的未來，統(tǒng)一通信解決方案。統(tǒng)一通信是一個標準和目標，是各個通信廠商追求的目標和廣大用戶對更方便通信的希望。華為的統(tǒng)一通信解決方案巧妙地將固定電話，移動電話、電子郵件、語音留言、即時信息、視頻會議、呼叫中心等各種類型的通信手段融合集成，通過這種將多種通信工具、網(wǎng)絡服務和移動設備整合為統(tǒng)一的用戶體驗，它以嶄新的方式將員工、客戶、合作伙伴等智能地聯(lián)結(jié)在一起，不管在辦公室，在家，還是在路上。從而改進業(yè)務流程，創(chuàng)新業(yè)務模式，提高生產(chǎn)效率，為工業(yè)園區(qū)建立起獨有的信息化優(yōu)勢。9.1.1系統(tǒng)總體架構(gòu)和部署為滿足工業(yè)園區(qū)的政府部門及工業(yè)園區(qū)客戶對單點語音系統(tǒng)或多點系統(tǒng)的要求，同時兼顧實施和部署的可行性及未來的擴展能力，建議采用以下的系統(tǒng)體系作為IP統(tǒng)一通信系統(tǒng)的總體架構(gòu)，如下圖所示。針對客戶的實際需求，以上設計從幾個方面考慮到工業(yè)園區(qū)的實際通信需要：（1）系統(tǒng)采用IP通信平臺，通過簡單的部署通信服務器和IP電話以及語音網(wǎng)關(guān)實現(xiàn)IP語音系統(tǒng)的部署（2）呼叫控制系統(tǒng)：通過多個（一般為2個）通信服務器的群集，實現(xiàn)對IP電話系統(tǒng)的集中管理和控制，并提供冗余和備份的能力，保證整個通信系統(tǒng)不會因為通信服務器的故障導致系統(tǒng)的癱瘓。（3）桌面電話系統(tǒng)：建議采用電話終端作為主要的桌面電話終端，用彩色觸摸屏幕支持更大的顯示分辨率和簡體中文顯示?？刹捎肐P電話更加方便的進行電話呼叫和各種操作，同時，可以在IP電話提供的顯示屏幕上進行各種辦公應用的查詢和訪問，提供原有模擬電話完全無法實現(xiàn)的功能。同時，所有的IP電話均提供內(nèi)置的10/100M以太網(wǎng)交換接口，保證桌面的IP電話和PC機共享同一個交換機端口資源，IP電話均支持以太網(wǎng)線路供電－802.3af。（4）同PSTN的連接：建議利用數(shù)據(jù)網(wǎng)絡上的路由器作為IP語音通信平臺到PSTN電信網(wǎng)絡的接口，路由器可支持單機最多8個E1的接入容量。（5）同現(xiàn)有的PBX或遠端PBX的連接。建議同樣采用同PSTN相同的接入方式和設備進行遠端或本地原有PBX系統(tǒng)的接入，只是容量相比較少而已。（6）特殊區(qū)域的模擬電話需求：為在一些特殊的辦公或非辦公區(qū)域部署傳統(tǒng)的模擬電話，用于連接傳真機或一些應急電話，建議采用不同的模擬電話接口網(wǎng)關(guān)實現(xiàn)對模擬電話或傳真機的接入。（7）移動辦公區(qū)域的語音覆蓋：建議利用在辦公區(qū)域部署的無線局域網(wǎng)實現(xiàn)對IP語音的接入，IP無線電話，用于可靠、安全的無線語音接入。無需單獨部署專用的無線基站，無線手機支持漫游。（8）視頻通信的支持：提供基于IP硬件電話終端和軟件電話終端緊密集成的視頻電話服務，只需簡單的在PC機上安裝視頻電話驅(qū)動軟件和一個USB的攝像頭即可實現(xiàn)在電話接通的同時，顯示呼叫雙方的視頻圖像。（9）會議室終端的支持：專用IP會議終端.同IP電話顯示和應用系統(tǒng)的連接：建議通過XML語言開發(fā)一個簡單的介于工業(yè)園區(qū)內(nèi)部數(shù)據(jù)和應用網(wǎng)絡和IP電話瀏覽器之間的中間應用服務器，從而實現(xiàn)在IP電話上對后臺數(shù)據(jù)和行業(yè)應用的集成。（10）同多媒體會議系統(tǒng)的連接：建議通過IP網(wǎng)絡連接會議系統(tǒng)平臺。（11）同綜合業(yè)務信箱系統(tǒng)的集成：建議通過IP數(shù)據(jù)網(wǎng)絡連接綜合業(yè)務信箱系統(tǒng)。9.1.2網(wǎng)絡架構(gòu)設計園區(qū)網(wǎng)的高可靠數(shù)據(jù)網(wǎng)絡設計對于成功實施IP電話系統(tǒng)起非常重要的作用。對于傳輸一般數(shù)據(jù)業(yè)務的園區(qū)網(wǎng)，3個9（99.9%）的可靠性已經(jīng)足夠，但是，實施IP電話系統(tǒng)的園區(qū)網(wǎng)需要5個9（99.999%）的可靠性。園區(qū)的辦公網(wǎng)由核心層，分布層和接入層組成。核心層和匯聚層之間采用千兆光纖雙連接的方式，接入層交換機以單聯(lián)路連接到分布層交換機。按照高可靠園區(qū)網(wǎng)設計原則，建議接入層交換機以雙上聯(lián)的方式連接到分布層交換機，提高網(wǎng)絡的可靠性以保障IP電話的通話質(zhì)量和安全性。對于整個IP語音通信系統(tǒng)的核心，通信服務器控制全部IP電話和語音網(wǎng)關(guān)的注冊和呼叫建立、控制的過程。為此需要配置多種可靠性配置和容量配置，可根據(jù)工業(yè)園區(qū)客戶實際的需求和容量進行選擇和配置。建議通信服務器采用群集的方式實現(xiàn)容量的擴充和冗余備份機制。如下圖所示。全部或部分的語音網(wǎng)關(guān)、IP電話等設備在系統(tǒng)或網(wǎng)絡正常的情況下，注冊到主服務器。一旦出現(xiàn)網(wǎng)絡故障或服務器故障，全部設備和IP電話均自動轉(zhuǎn)移到備用服務器上；在CallManager服務器群集的內(nèi)部，各個服務器之間實現(xiàn)呼叫控制和終端、網(wǎng)關(guān)狀態(tài)等數(shù)據(jù)的數(shù)據(jù)庫同步和分發(fā)機制，當發(fā)生服務器切換或IP電話轉(zhuǎn)移服務器時，不會導致系統(tǒng)終端，甚至在兩個或多個備份的服務器全部終端的情況下，已經(jīng)建立的通話都不會受到影響。9.1.3IP電話應用園區(qū)IP統(tǒng)一通信系統(tǒng)除了繼續(xù)支持原有的SCCP協(xié)議來控制IP電話外，還將支持SIP協(xié)議對IP電話和網(wǎng)關(guān)的控制。所以，在統(tǒng)一通信平臺上，將提供遠遠超過原有版本的更加豐富的IP電話應用功能。如下圖所示。IP電話通過SIP、XML連接或注冊到工業(yè)園區(qū)的后臺LDAP數(shù)據(jù)庫，或會議系統(tǒng)、應用服務系統(tǒng)，提供多種類型的服務，實現(xiàn)放置在辦公桌上的智能查詢和交易終端。9.1.4視頻會議應用園區(qū)的視頻會議解決方案，在主會場、分會場配備在主會場、分會場配備高清視頻終端，在辦公室可以在PC機上安裝軟件終端，擴大視頻會議的使用范圍。如果召開三地以下人員參加的視頻會議，可以不占用MCU資源，利用軟件終端自帶功能實現(xiàn)多點會議功能，大大方便員工隨時召開視頻會議，提高了工作效率。同時在會議組織者的PC上安裝軟件終端，這樣即使出差在外的人員也可以使用SSLVPN客戶端及時的接入到視頻會議系統(tǒng)中來，視頻會議就不受地域的限制。基于統(tǒng)一通信的視頻會議方案的獨特之處在于呼叫轉(zhuǎn)移、轉(zhuǎn)接、會議、保持和靜音等呼叫功能都將適用于不同的樣式的視頻電話終端，并且全部終端都可作為IP電話使用，整個視頻會議解決方案將為整個工業(yè)園區(qū)服務提供服務，各工業(yè)園區(qū)用戶可根據(jù)自身情況選擇個性化的服務。如下圖所示。該方案具有以下優(yōu)點：高清晰的音視頻質(zhì)量本方案中使用的MCU設備，具有極強的音視頻處理能力，支持H.261、H.263、H.264等多種視頻協(xié)議，以及G.711、G.722、G.728等音頻協(xié)議，和目前市場所有的主流終端相匹配，用戶可以根據(jù)實際情況選擇適合的音視頻協(xié)議。并且視頻最高可以達到704×576的4CIF分辨率。充分利用現(xiàn)有網(wǎng)絡資源，本產(chǎn)品完全可以滿足用戶實現(xiàn)高清晰度的視頻會議的目的。強大的系統(tǒng)兼容性產(chǎn)品支持規(guī)范ITU-TH323國際標準，所有產(chǎn)品均按照國際統(tǒng)一標準進行設計，可與其它各廠家產(chǎn)品互聯(lián)互通，兼容擴展性好；對于用戶已有的產(chǎn)品可以實現(xiàn)很好的互通，最大程度的利用現(xiàn)有的資源。對于以后的系統(tǒng)擴容也很方便，只要支持H.323標準的產(chǎn)品均可兼容。良好的系統(tǒng)擴展性設備具有很好的擴展性，其中包括單機擴容能力和多臺級聯(lián)能力，如果需要繼續(xù)擴大會議終端數(shù)量，還可以通過多臺設備的級聯(lián)來實現(xiàn)。豐富的功能應用系統(tǒng)功能比較豐富，包括攝像頭遠程遙控、雙流畫面?zhèn)魉?、組播、電視墻、多組會議并發(fā)等功能，用戶可以根據(jù)自己的需要選擇適當?shù)哪K，構(gòu)建成為一個完整的視頻會議平臺，實現(xiàn)自己不同的需要。完善的安全保障為了保證用戶數(shù)據(jù)的安全和會議內(nèi)容的保密，系統(tǒng)設置了特有的安全保護措施，例如，設備管理員可設不同用戶名和密碼，即以不同的用戶名和密碼登陸，其所看到的操作界面不同，所管理的范圍也不同，因此充分保證了系統(tǒng)和會議的安全性。91.5全國性呼叫中心服務應用為滿足工業(yè)園區(qū)內(nèi)工業(yè)園區(qū)的呼叫中心業(yè)務的需求，華為可為高新園區(qū)內(nèi)工業(yè)園區(qū)及管理部門提供呼叫中心運營平臺服務，能為工業(yè)園區(qū)提供相對獨立運營的呼叫中心服務，它采用世界最先進的呼叫中心核心技術(shù)，將互將客戶工業(yè)園區(qū)的電話、交換機、其它通訊媒體和計算機聯(lián)網(wǎng)技術(shù)功能融合在整個系統(tǒng)中，形成了基于分布式架構(gòu)、模塊化、方便擴容的呼叫中心。具體業(yè)務包括：外包型呼叫中心、座席呼叫、callcenter、呼叫外包、web呼叫、呼叫中心、客服系統(tǒng)、語音應答、客戶服務系統(tǒng)、交互式語音應答等。園區(qū)多媒體呼叫中心運營平臺功能豐富，是開放式、網(wǎng)絡化的體系，具有大量基于服務器的功能和桌面軟件(包括軟件電話)，并提供呼叫中心座席交互式發(fā)布工業(yè)園區(qū)數(shù)據(jù)和信息。華為平臺采用軟交換的方式構(gòu)建平臺。高新園區(qū)呼叫中心運營平臺包括接入平臺和應用平臺：（1）接入平臺，完成用戶的接入和智能控制，包含接入網(wǎng)關(guān)、CTI/ACD服務器、媒體服務器、錄音存儲服務器等；（2）應用平臺，主要包含數(shù)據(jù)庫服務器、應用服務器，作為應用軟件的支撐平臺。做為服務于工業(yè)園內(nèi)多家工業(yè)園區(qū)的電信級平臺，工業(yè)園95107呼叫中心平臺具備了較高的可靠性和安全性，系統(tǒng)主要從高可靠性保障、集群組網(wǎng)、數(shù)據(jù)級安全、應用級安全等幾方面進行了周到的考慮。高可靠性保障呼叫中心平臺所有服務器均采用雙機，單機故障不會導致呼叫中心停止服務。在呼叫中心中，除SIP消息分發(fā)模塊外，其余模塊均在雙機中實時運轉(zhuǎn)。SIP消息分發(fā)模塊由專門的高可靠性保證軟件（集群軟件）來進行可靠性保障。當單臺設備出現(xiàn)故障時，在高可靠性軟件的保護下，SIP消息分發(fā)模塊會切換到正常的設備上，并將此后所有用戶接入的呼叫控制轉(zhuǎn)接到正常的設備上，而將故障設備屏蔽到服務之外。網(wǎng)絡層網(wǎng)絡環(huán)境是呼叫中心平臺的重要組成部分和運行的基礎。在每個項目初始，我們都要在已有或新建的網(wǎng)絡基礎上建立一個安全的，高效的涉及有選擇的對接SMS、ACD、IVR、CTI等，實現(xiàn)呼叫中心業(yè)務的各部門之間的互聯(lián)互通。服務器系統(tǒng)安全部署服務器系統(tǒng)是建立高效、安全系統(tǒng)運行平臺的重點。該系統(tǒng)采用了具有安全外圍備份設備的服務器，建立了高效的數(shù)據(jù)庫服務、CTI平臺服務、業(yè)務應用服務、錄音服務、接口服務等。集群組網(wǎng)呼叫中心平臺主要的服務器（CTI/ACD服務器和數(shù)據(jù)庫服務器）之間利用集群軟件構(gòu)成高可靠性集群，保障呼叫中心具有較高的可靠性（非容錯），且使得系統(tǒng)保持對外唯一的接口地址。數(shù)據(jù)級安全呼叫中心平臺對數(shù)據(jù)庫系統(tǒng)的安全可靠性設計、審計功能、備份與恢復均有保護措施。應用級安全呼叫中心平臺能做到應用系統(tǒng)長時間無故障運轉(zhuǎn)，有效防止非法用戶使用，防止操作人員越權(quán)使用系統(tǒng)。8.2平安園區(qū)應用“平安園區(qū)”是開發(fā)園區(qū)應急信息平臺項目的一個組成部分。通過建設全區(qū)統(tǒng)一的視頻監(jiān)控系統(tǒng)（含無線和有線方式），兼容公安，交警，消防，安監(jiān)，環(huán)保，執(zhí)法的專業(yè)部門日常業(yè)務的需要，對區(qū)域的運行情況進行圖像監(jiān)控和記錄，并使各部門在緊急事件發(fā)生的情況下，能通過視頻監(jiān)控系統(tǒng)迅速了解發(fā)生的情況，用圖像方式記錄和存儲事件處置信息。與一般的視頻監(jiān)控系統(tǒng)不同之處在于。視頻監(jiān)控系統(tǒng)能夠通過網(wǎng)絡上傳視頻信息及相關(guān)數(shù)據(jù)至工業(yè)園區(qū)監(jiān)控中心，實現(xiàn)遠程監(jiān)控功能。在工業(yè)園區(qū)范圍內(nèi)，有時需要將視頻監(jiān)控點臨時安裝在任意位置，必要時還需要實時移動視頻采集，這就需要靈活性高，擴展方便的無線網(wǎng)來支持。使用寬帶無線多媒體集群網(wǎng)絡主要表現(xiàn)出如下優(yōu)勢：無線網(wǎng)絡使用無線鏈路進行信號傳輸，避免了對光纖的過度依賴。建設方便，運維簡單，節(jié)省了人物力的資源投入，保護了環(huán)境；在無線網(wǎng)路信號覆蓋范圍內(nèi)，攝像頭可以安裝在任意位置。靈活性高，擴展方便。無線基礎網(wǎng)絡建設不僅可滿足視頻監(jiān)控需求，還可以為其它應用提供傳輸通道，如：可以提供移動辦公、語音通信等業(yè)務，這樣不僅提高了通信效率，還降低了能耗。無線網(wǎng)絡設備可靈活調(diào)整站點布設位置和加入新站點，滿足未來擴容或應用方案調(diào)整的需求，有效地保護投資。于前端攝像機監(jiān)控終端供電系統(tǒng)，采用太陽能供電方式（由太陽能光電池方陣、太陽能充電控制裝置、逆變器、蓄電池組等組件構(gòu)成）。太陽能供電系統(tǒng)在晴朗的白天把太陽光能轉(zhuǎn)換為電能，給負載供電的同時，也給蓄電池組充電；在無光照時，由蓄電池給負載供電），采取這樣的供電措施可以有效節(jié)省資源供電能耗，降低污染，體現(xiàn)“環(huán)境友好型，資源節(jié)約型”綠色智慧園區(qū)的良好形象。8.3電子政務應用我們提出的建設工業(yè)園信息化項目，采用支撐智能網(wǎng)、網(wǎng)絡通信平臺、業(yè)務數(shù)據(jù)庫、公共服務、綜合應用等架構(gòu)起綠色的、節(jié)能的、平安的智慧園區(qū)，是公共基礎網(wǎng)絡平臺，也是工業(yè)園城市數(shù)字化管理承載平臺和應急通信專網(wǎng)，統(tǒng)一為開發(fā)區(qū)、公安、城管、衛(wèi)生、環(huán)監(jiān)等政府部門提供公共網(wǎng)絡平臺服務與應急專網(wǎng)通信，全面提升工業(yè)園電子政務應用水平。這些信息化建設項目平時作為城市公共服務和城市管理信息化寬帶基礎設施平臺，為政府各部門，特別是公安、交通等部門提供無線視頻監(jiān)控、交通指揮、城管監(jiān)察、環(huán)境保護、社區(qū)衛(wèi)生等各種信息化服務；發(fā)生突發(fā)事件時，作為政府專用應急指揮網(wǎng)絡，并保障決策支撐系統(tǒng)的信息傳輸暢通，實現(xiàn)應急指揮、應急救援、應急決策、應急聯(lián)動?！罢展簿W(wǎng)”運營模式可為張灣工業(yè)園區(qū)的經(jīng)濟的發(fā)展提供良好保障。城市應急調(diào)度系統(tǒng)結(jié)合寬帶無線多媒體集群系統(tǒng)的服務可以為政府城市應急調(diào)度應用提供多功能、多應用的一體化通信：點對點語音、群組語音、數(shù)據(jù)通信，提升政府和工業(yè)園區(qū)的群組通信效率和快速反應能力。可以組建以下調(diào)度系統(tǒng)。例如：搶險救災應急（防洪、抗旱、防災調(diào)度指揮等）、救援系統(tǒng)、（急救中心調(diào)度指揮系統(tǒng)等）、緊急事故處理指揮系統(tǒng)等。在應急事件中，系統(tǒng)可對專業(yè)隊伍、儲備物資、救援裝備、交通運輸、通信保障和醫(yī)療救護等應急資源的動態(tài)管理，為應急指揮調(diào)度提供保障，同時將法律法規(guī)、應急機構(gòu)、應急專家、應急救援人員、應急專家、應急物資裝備、工業(yè)園區(qū)、危險源、避險場所、MSDS、典型案例、地理位置等信息收集起來，便于領導決策。移動化電子政務移動電子政務能夠幫助公務人員實現(xiàn)隨時隨地處理公務，使公務辦理不再受空間的限制，構(gòu)建起一個無處不在、時時在線的電子政府。無處不在的“一站式”便民服務平臺可以向公眾提供各個政府職能部門（如稅務、公安等）相關(guān)信息，并通過信息互動直接辦理各種事務。這不僅實現(xiàn)了政府內(nèi)部政務管理和公共服務一體化，更提高了公眾的滿意度，而且有效樹立了高效、開明、服務民眾的政府形象。平安園區(qū)在應對突發(fā)事件時，平安園區(qū)系統(tǒng)可迅速將發(fā)生事件的具體位置、周邊環(huán)境狀況、周圍警力分布狀況、相關(guān)資源分布和本地視頻圖像反映在指揮中心大屏幕和接警、處理坐席，為警力及相關(guān)資源的快速反應、配置和部署提供有力保障。同時，各聯(lián)動單位通過統(tǒng)一的數(shù)據(jù)中心和公共基礎網(wǎng)絡平臺實現(xiàn)了互聯(lián)和共享，確保不同部門、警區(qū)和警種之間互通和配合，做到統(tǒng)一指揮、協(xié)調(diào)作戰(zhàn)。數(shù)字社區(qū)及醫(yī)療服務無線數(shù)字化管理的城市利用園區(qū)無線網(wǎng)絡和信息管理技術(shù)，從信息收集、案卷建立、任務派遣、任務處理、處理反饋、核實結(jié)案到綜合評價，都建立在“無線數(shù)字化”基礎之上，不但方便、快捷，而準確、精確。無線數(shù)字化城市管理從根本上改變了傳統(tǒng)城市管理方法，開創(chuàng)了數(shù)字管理城市的新模式。利用工業(yè)園區(qū)無線網(wǎng)絡和信息管理技術(shù)，在園區(qū)的醫(yī)務室，市民可以使用各大醫(yī)院的遠程醫(yī)療服務。智能交通應用系統(tǒng)結(jié)合寬帶無線技術(shù)的城市高速路監(jiān)控信息系統(tǒng)、車速信息系統(tǒng)、優(yōu)化交通信號系統(tǒng)、路口監(jiān)測系統(tǒng)、整合交通管理系統(tǒng)可實現(xiàn)數(shù)據(jù)采集，信息發(fā)布以及策略實施一體化，為用戶提供及時的交通狀況信息以避免用戶進入過分繁忙或有事故發(fā)生的路段，幫助管理者及時采取措施調(diào)整交通流量，疏導交通以解決日趨惡化的道路交通擁擠、交通事故和環(huán)境污染等。移動電子政務信息發(fā)布政府各種信息需要以最快捷、最廣泛的方式傳達給民眾。如各種政府行政命令、天氣預警、道路制、緊急事件疏導、停水停電信息等。而目前在整個城市范圍內(nèi)電子公示牌數(shù)量少，不能滿足需要。這主要是因為城市有線網(wǎng)絡接入點限制，不能各個居民小區(qū)及大小街道廣泛安裝電子信息公示牌。這一局限將隨著無線城市的建立完全得以緩解。在無線城市網(wǎng)絡覆蓋的任何區(qū)域，均可設置無線電子信息公示牌，實現(xiàn)實時信息更新。8.4園區(qū)電子商務信息平臺電子商務信息平臺，是以服務于工業(yè)園區(qū)的業(yè)務過程優(yōu)化再造為目標，全面提升信息系統(tǒng)的技術(shù)內(nèi)涵，實現(xiàn)“以產(chǎn)品為中心向以客戶服務為中心”的戰(zhàn)略轉(zhuǎn)移，達到對外充分適應、快速反應，對內(nèi)高效溝通、快速決策。作為經(jīng)營戰(zhàn)略的重要部分，目前很多大型工業(yè)園區(qū)已經(jīng)開始借助互聯(lián)網(wǎng)的力量，建立部署自己的網(wǎng)絡交易平臺?；贗NTERNET的交易管理和銷售平臺，將給工業(yè)園區(qū)帶來了無限商機，信息是影響工業(yè)園區(qū)管理和經(jīng)營決策的命脈，實現(xiàn)了對信息的有效控制，就可以建立更加合理的客戶關(guān)系，建立完善的供應體系、分銷體系，使工業(yè)園區(qū)對物流和資金流的運轉(zhuǎn)具有更高質(zhì)量的控制，對市場的預測更加科學準確，從而提高工業(yè)園區(qū)的市場競爭能力。實現(xiàn)工業(yè)工業(yè)園區(qū)信息流、物流與金流“三流合一”，這也是大型工業(yè)園區(qū)信息化發(fā)展的目標。電子商務行業(yè)是種利于環(huán)境的生產(chǎn)和消費方式，采用無污染或低污染的信息技術(shù)，對環(huán)境影響小，符合生態(tài)條件的生產(chǎn)力布局，屬于少污染與低損耗的產(chǎn)業(yè)，是持續(xù)發(fā)展的綠色產(chǎn)業(yè)。一般來講，工業(yè)園區(qū)的業(yè)務流程整合都要經(jīng)歷四個階段，即工業(yè)園區(qū)內(nèi)部系統(tǒng)建設及其與合作伙伴的核心業(yè)務流程進行整合；將核心業(yè)務流程向Internet移植，并實施電子商務；快速發(fā)展電子商務應用，滿足不斷變化的市場需要；建立個性化的電子商務系統(tǒng)，建立競爭的優(yōu)勢。事實上，越來越多工業(yè)園區(qū)用盡一切科技手段來鑄造工業(yè)園區(qū)的核心競爭力。在張灣工業(yè)信息化項目中，我們采用采用全新的Web2.0、電子商務2.0理念開發(fā)的新一代面向工業(yè)園區(qū)工業(yè)園區(qū)的電子商務解決方案。園區(qū)電子商務解決方案是基于J2EE(Java2EnterpriseEdition)開發(fā)的工業(yè)園區(qū)級電子商務應用軟件,高起點，高可用。J2EE具備強大的工業(yè)園區(qū)級應用軟件實施部署能力，能夠滿足苛刻的高要求、高復雜度工業(yè)園區(qū)級應用。具有以下優(yōu)勢：（1）支持超大流量一個工業(yè)園區(qū)級B2C網(wǎng)站的流量是巨大的，未采用多級緩存和頁面靜態(tài)化技術(shù)的電子商務平臺，負荷不了很大的流量，極容易產(chǎn)生頁面或圖片打開緩慢甚至出錯等現(xiàn)象。該方案采用多種技術(shù)對產(chǎn)品展示頁面實施多級緩存和靜態(tài)技術(shù)優(yōu)化，可以支持超大/并發(fā)的訪問流量，節(jié)約網(wǎng)絡資源。（2）節(jié)約工業(yè)園區(qū)管理成本，提高生產(chǎn)價值非專業(yè)化、非工業(yè)園區(qū)級的B2C平臺，產(chǎn)品管理的流程雖然簡單但極不規(guī)范，產(chǎn)生內(nèi)部產(chǎn)品管理混亂、低效率。而該方案能提高工業(yè)園區(qū)生產(chǎn)銷售效率，在降低工業(yè)園區(qū)運營管理成本，促進園區(qū)內(nèi)工業(yè)園區(qū)的商品貿(mào)易的流通。（3）靈活的營銷手段該方案強大靈活的促銷功能模塊，幫助園區(qū)的內(nèi)工業(yè)園區(qū)把傳現(xiàn)實的營銷策略移植到網(wǎng)絡上，從而大幅度地提高銷售額。（