銳捷網(wǎng)絡(luò)特色產(chǎn)品技術(shù)方案公共安全與戰(zhàn)略合作部2016年06月13日1.4G路由器——廣州平安城市2.工業(yè)交換機(jī)——泉州平安城市3.RIIL綜合運(yùn)維——寧夏省公安廳4.無線——北京懷柔區(qū)公安視頻專網(wǎng)4G路由器——廣州4G視頻監(jiān)控系統(tǒng)3000多萬10246多1080P攝像頭10000多臺項(xiàng)目金額4G路由器500多套移動視頻系統(tǒng)廣州視頻專網(wǎng)建設(shè)目標(biāo)

1、高清視頻圖像采集系統(tǒng)第一部分：市公安局、市城鄉(xiāng)建設(shè)委員會、市城市管理委員會、市民防辦、市教育局和市水務(wù)局負(fù)責(zé)的1666個新建高清視頻圖像采集點(diǎn)。公安局子項(xiàng)目需配套提供100套基于4G網(wǎng)絡(luò)的應(yīng)急無線視頻圖像傳輸設(shè)備市城鄉(xiāng)建設(shè)委員會負(fù)責(zé)建設(shè)的300個新建視頻圖像采集點(diǎn)采用4G傳輸方式第二部分：越秀、荔灣、海珠、天河、白云、黃埔、蘿崗、番禺和南沙等9區(qū)負(fù)責(zé)的8580個新建高清視頻圖像采集點(diǎn)。2、高清道路卡口系統(tǒng)本項(xiàng)目建設(shè)140套高清道路卡口系統(tǒng)，其中市公安局50套，蘿崗、番禺和南沙等3個區(qū)90套，3、移動視頻系統(tǒng)本項(xiàng)目建設(shè)市公安局195套，各區(qū)（縣）357套，共計(jì)552套移動視頻系統(tǒng)，4.市局考核視頻在線率5.保障視頻信息安全6.有效方便的網(wǎng)絡(luò)管理廣州視頻專網(wǎng)需求分析4.市局考核視頻在線率如何保障視頻在線率，保障系統(tǒng)的高可用性如何切換4G線路如何保障視頻穩(wěn)定流暢5.視頻安全如何障的問題：由于所有監(jiān)控點(diǎn)的LTE路由器（CPE）和IP攝像頭大多部署在戶外，即大量的IP網(wǎng)絡(luò)接口將暴露在外界，如果終端接入安全方面沒有相應(yīng)的保護(hù)措施，不法分子很可能利用暴露在外界的IP接口接入視頻監(jiān)控網(wǎng)絡(luò)，進(jìn)而使用各種攻擊手段對網(wǎng)絡(luò)進(jìn)行破壞或者盜取數(shù)據(jù)。6.大量設(shè)備分散帶來的管理問題CPE設(shè)備分布在全市各區(qū)，覆蓋的物理范圍大，設(shè)備數(shù)量多達(dá)數(shù)百上千臺，若按照常規(guī)的現(xiàn)場設(shè)備調(diào)試方式，需在各個室外監(jiān)控點(diǎn)進(jìn)行設(shè)備上電，配置調(diào)試，實(shí)施部署工作量巨大，實(shí)施效率也難以滿足項(xiàng)目的工期要求。解決方案及價值——視頻在線率保障1.雙網(wǎng)接入：視頻網(wǎng)絡(luò)接入采用“4G無線網(wǎng)絡(luò)+光纖有線網(wǎng)絡(luò)”雙網(wǎng)接入方式，兩種接入方式互為備份，既保證了視頻信號傳輸?shù)募皶r高效視頻監(jiān)控存儲機(jī)房光傳輸單元接入單元匯聚路由器視頻服務(wù)器視頻存儲4G核心網(wǎng)PGW1G光纖IPC（IP攝像機(jī)）光網(wǎng)絡(luò)4G路由器2.快速切換：當(dāng)光纖有線網(wǎng)絡(luò)發(fā)生故障時，匯聚路由器和LTE路由器（CPE）采用端到端雙向鏈路檢測技術(shù)（BFD），在50ms內(nèi)感知鏈路故障，并在1秒內(nèi)完成主備線路的切換，大大提升整體系統(tǒng)的可用性3.專業(yè)智能視頻傳輸優(yōu)化技術(shù)（ITO技術(shù)），保障視頻穩(wěn)定暢通傳輸：TCP傳輸優(yōu)化彈性帶寬自適應(yīng)視頻流量整形下行反壓技術(shù)上行整形技術(shù)解決方案及價值——視頻安全保障

結(jié)合雙網(wǎng)接入的實(shí)際情況，可通過以下4種措施加強(qiáng)雙網(wǎng)傳輸接入安全防護(hù)：VPN業(yè)務(wù)隔離。4G無線網(wǎng)絡(luò)為視頻監(jiān)控業(yè)務(wù)數(shù)據(jù)單獨(dú)設(shè)置VPN通道，保障視頻監(jiān)控業(yè)務(wù)數(shù)據(jù)與其他4G無線網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)相隔離；LTE路由器（CPE）接入隔離。LTE路由器（CPE）僅允許與匯聚路由器進(jìn)行業(yè)務(wù)傳輸，LTE路由器之間不可互訪，并禁止LTE路由器訪問其他IP網(wǎng)絡(luò)；4GSIM卡綁定使用。4GSIM卡進(jìn)行IP、卡號和LTE路由器綁定，并設(shè)置入網(wǎng)用戶名和密碼，限制4GSIM被非法盜用；防網(wǎng)絡(luò)攻擊。LTE路由器（CPE）部署MAC和IP綁定功能，限制網(wǎng)絡(luò)接口僅允許授權(quán)的IP攝像頭進(jìn)行接入；匯聚路由器均啟用防DDOS攻擊，并具備千兆級抗攻擊性能。支持國密算法加密解決方案及價值——零配置部署

本方案建議采用零配置實(shí)施部署方案，實(shí)現(xiàn)所有CPE設(shè)備進(jìn)行零配置上線，設(shè)備上電后即可通過遠(yuǎn)程進(jìn)行集中管理。

該方案采用國際標(biāo)準(zhǔn)CPE廣域網(wǎng)管理協(xié)議（CPEWANManagementProtocol，CWMP）實(shí)現(xiàn)設(shè)備自動配置，大大提升了設(shè)備實(shí)施部署配置效率。具體來講采用CWMP中的TR-069協(xié)議。TR-069是全新的網(wǎng)管體系結(jié)構(gòu)，它通過定義一套網(wǎng)管服務(wù)器和CPE（CustomerPremisesEquipment，用戶側(cè)設(shè)備）之間自動協(xié)商交互協(xié)議，包括管理模型、交互接口及基本的管理參數(shù)等，實(shí)現(xiàn)對用戶側(cè)終端設(shè)備的管理。遠(yuǎn)程CPE設(shè)備自動發(fā)現(xiàn)遠(yuǎn)程CPE設(shè)備配置管理遠(yuǎn)程CPE設(shè)備程序升級1.4G路由器——廣州平安城市2.工業(yè)交換機(jī)——泉州平安城市3.RIIL綜合運(yùn)維——寧夏省公安廳4.無線——北京懷柔區(qū)公安視頻專網(wǎng)工業(yè)交換機(jī)——泉州視頻專網(wǎng)4000多萬10000多1080P攝像頭項(xiàng)目金額采用1臺銳捷100G平臺的核心交換機(jī)RG-S12000。同時通過IPFIX流量分析系統(tǒng)以及RG-SNC網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)對全網(wǎng)流量、設(shè)備和鏈路的管理縣公安局：采用13臺銳捷高端交換機(jī)RG-S8610派出所：采用26臺銳捷高端交換機(jī)RG-S8606,156臺三層交換機(jī)RG-S5750E,同時采用RG-S5750S全光交換機(jī)及RG-S2652G-I電口交換機(jī)和RG-IS2706工業(yè)交換機(jī)接入前端攝像機(jī)網(wǎng)管平臺：RG-SNC泉州視頻專網(wǎng)建設(shè)目標(biāo)統(tǒng)一規(guī)劃建設(shè)市-縣-所視頻專網(wǎng)標(biāo)準(zhǔn)規(guī)范滯后，圖像資源無法高效共享，技術(shù)規(guī)范和標(biāo)準(zhǔn)各異，系統(tǒng)互聯(lián)互通難、已經(jīng)互聯(lián)的運(yùn)行不穩(wěn)定，海量信息資源難以實(shí)現(xiàn)整合共享，存儲、檢索、比對等深層開發(fā)應(yīng)用受到限制進(jìn)行高清改造圖像效果不理想：設(shè)備低端、視頻清晰度不高、不具備低照度、寬動態(tài)性能、夜間監(jiān)控目標(biāo)基本無法辨識，“看得到，看不清”做好視頻專網(wǎng)和其他網(wǎng)絡(luò)的安全隔離防護(hù)存在安全風(fēng)險：公安自建專網(wǎng)、運(yùn)營商專網(wǎng)等各類網(wǎng)絡(luò)混合組網(wǎng)，缺乏統(tǒng)一的承載圖像業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)，信息傳輸、信息安全、權(quán)限管理、運(yùn)行維護(hù)、安全共享等均無法得到有效保證解決原有網(wǎng)絡(luò)故障率高，定位查找難得問他卡口等惡劣接入場景圖像不穩(wěn)定，設(shè)備常宕機(jī)故障定位難：圖像出故障時，很難找到故障點(diǎn)，需要慢慢查，需要6-7天才能恢復(fù)泉州平安城市建設(shè)成果采用高性能、高安全、易管理的方式，打造“既看得到，又看得清，還看得好”的平安系統(tǒng)整網(wǎng)提供約8500個1080P高清監(jiān)控點(diǎn)約51Gbps的視頻數(shù)據(jù)傳輸二期項(xiàng)目針對設(shè)備可靠性要求高的監(jiān)控點(diǎn)，已經(jīng)部署IS2712G設(shè)備，目前運(yùn)行狀況極佳。替換光纖收發(fā)器件，全面提升可靠性、全網(wǎng)管設(shè)備便于故障定位與維護(hù)工業(yè)級可靠性純鋁制外殼翅片散熱面散熱性能極佳寬溫設(shè)計(jì)-40~85℃電磁干擾四級MTBF：30年電源通用80~264VAC支持繼電告警防脫落電源端子設(shè)計(jì)防護(hù)等級耐振動、耐沖擊IP40符合規(guī)范防塵能力符合IP40標(biāo)準(zhǔn)高原環(huán)境符合GB2423.25標(biāo)準(zhǔn)和GB2423.26標(biāo)準(zhǔn)防抗電磁干擾符合國際通用標(biāo)準(zhǔn)IEC61000

工業(yè)交換機(jī)特色工業(yè)級可靠性苛刻寬溫設(shè)計(jì)：--40～85℃IP40防護(hù)等級防脫落端子電源設(shè)計(jì)MTBF超過30年多業(yè)務(wù)能力VSU虛擬化技術(shù)ERPS組網(wǎng)，故障收斂<20ms安全接入+防攻擊組播方案，優(yōu)化帶寬智能管理Smartweb、CLI多種管理方式SNC、RIIL全網(wǎng)管理方式智能網(wǎng)絡(luò)管理平臺工業(yè)業(yè)級可靠性多業(yè)務(wù)能力1.4G路由器——廣州平安城市2.工業(yè)交換機(jī)——泉州平安城市3.RIIL綜合運(yùn)維——寧夏省公安廳4.無線——北京懷柔區(qū)公安視頻專網(wǎng)RIIL不是網(wǎng)管，是基于IT管理體系的運(yùn)營管理平臺主機(jī)網(wǎng)絡(luò)無線應(yīng)用虛擬化數(shù)據(jù)庫存儲數(shù)據(jù)中心管理綜合資源管理自動化管理業(yè)務(wù)A業(yè)務(wù)B業(yè)務(wù)C業(yè)務(wù)D業(yè)務(wù)管理體驗(yàn)分析告警中心大數(shù)據(jù)智能分析IP智能設(shè)備管理IP智能設(shè)備分級管理用戶自助服務(wù)IT人IT服務(wù)管理事件、問題、變更、知識、資產(chǎn)、項(xiàng)目、任務(wù)移動APP協(xié)同、溝通、業(yè)務(wù)集合大數(shù)據(jù)決策分析綜合門戶大屏展現(xiàn)場景化綜合拓?fù)?、端到端管理、無線星光圖、自動巡檢、配線管理、IP地址管理、流量分析面向IT管理的多方位管理視角：綜合資源管理網(wǎng)絡(luò)設(shè)備、無線設(shè)備、服務(wù)器、存儲、IP智能設(shè)備數(shù)據(jù)庫、中間件、應(yīng)用、操作系統(tǒng)、主機(jī)虛擬化、網(wǎng)絡(luò)虛擬化……支持全類型、多品牌IT設(shè)備與應(yīng)用的管理統(tǒng)一資源監(jiān)控實(shí)時異常告警可視化與決策分析面向IT管理的多方位管理視角：業(yè)務(wù)管理業(yè)務(wù)服務(wù)概覽場景化業(yè)務(wù)視圖業(yè)務(wù)關(guān)系拓?fù)錁I(yè)務(wù)應(yīng)用分析業(yè)務(wù)體驗(yàn)分析用戶應(yīng)用體驗(yàn)分析面向IT管理的多方位管理視角：全網(wǎng)絡(luò)管理園區(qū)網(wǎng)絡(luò)拓?fù)浞旨壘W(wǎng)絡(luò)拓?fù)淞髁客負(fù)錈o線星光圖流量分析網(wǎng)絡(luò)配置管理面向IT管理的多方位管理視角：日常維護(hù)管理端到端追蹤綜合配線管理IP地址管理自動巡檢自動化管理告警關(guān)聯(lián)分析面向IT管理的多方位管理視角：機(jī)房管理機(jī)房可視化機(jī)房多維看板機(jī)柜設(shè)備可視化機(jī)房視頻監(jiān)測機(jī)房環(huán)境指標(biāo)監(jiān)測機(jī)房空間可視化面向IT管理的多方位管理視角：運(yùn)維流程管理自助服務(wù)臺事件管理資產(chǎn)與配置管理任務(wù)管理項(xiàng)目管理變更流程管理面向IT管理的多方位管理視角：移動APP告警提醒查看資源工作協(xié)同任務(wù)跟蹤考勤管理面向IT管理的多方位管理視角：數(shù)據(jù)分析與展現(xiàn)管理者決策分析層次化數(shù)據(jù)挖掘分析綜合展現(xiàn)構(gòu)建IT總控中心，突顯IT管理價值1.4G路由器——廣州平安城市2.工業(yè)交換機(jī)——泉州平安城市3.RIIL綜合運(yùn)維——寧夏省公安廳4.無線——北京懷柔區(qū)公安視頻專網(wǎng)傳統(tǒng)WiFi視頻回傳的問題傳統(tǒng)WiFi橋接，采用速率較低的802.11n技術(shù)，單基站只能提供100～150Mbps的遠(yuǎn)距離傳輸性能；考慮到多終端的競爭損耗，分配到12個遠(yuǎn)端設(shè)備，每臺帶寬不足8M。傳統(tǒng)WiFi橋接，采用CSMA/CA方式進(jìn)行無線媒介訪問，這是一種多終端自由競爭的訪問算法。當(dāng)多臺遠(yuǎn)端設(shè)備同時傳輸數(shù)據(jù)時，在基站端造成干擾，結(jié)果兩臺遠(yuǎn)端的數(shù)據(jù)都無法正常傳輸。遠(yuǎn)端設(shè)備越多、越分散，上行的流量越大，沖突引起的性能損失越大。遠(yuǎn)端設(shè)備增多，由于距離不同，容易引起帶寬不均衡。銳捷高速無線回傳方案采用最新的802.11ac技術(shù)，通過HT80和256QAM編碼，單臺基站最高性能提升到300Mbps以上，有足夠的帶寬承載多種業(yè)務(wù)。采用銳捷自研的X-PCF技術(shù)，由基站對各遠(yuǎn)端的傳輸進(jìn)行控制，逐次發(fā)送，避免沖突。基于標(biāo)準(zhǔn)的802.11協(xié)議，采用時間片調(diào)度收發(fā)方式，改變終端的訪問機(jī)制，避免多終端間的沖突通過調(diào)度間隔的設(shè)置，可為不同業(yè)務(wù)提供不同的帶寬保障，可為上下行帶寬分配不同的帶寬保障。北京懷柔區(qū)公安視頻專網(wǎng)項(xiàng)目背景懷柔地域特點(diǎn)是南北狹長，山區(qū)面積大，有些區(qū)域光纖鋪設(shè)難度大，導(dǎo)致前端攝像機(jī)光纖未接入，安防工作存在死角。采用無線作為數(shù)據(jù)回傳，省去了繁瑣的布線或高昂的租賃過程，實(shí)現(xiàn)了安防信息的多點(diǎn)位、遠(yuǎn)距離傳輸，提高了安防系統(tǒng)的安全性、可靠性與隱蔽性。建設(shè)4000個攝像機(jī)位。

北京懷柔區(qū)公安視頻專網(wǎng)

實(shí)施效果在最密集的一個點(diǎn)位，1臺基站接入16路攝像機(jī)（分辨率1080P）。每臺攝像機(jī)占用5Mbps，硬盤記錄視頻占用4Mbps，實(shí)時查看視頻占用1Mbps。16路