1、某某電力智能樓宇解決方案 技術(shù)建議書2008年4月目錄1.1系統(tǒng)設(shè)計(jì)目標(biāo)41.2系統(tǒng)設(shè)計(jì)指導(dǎo)思想42統(tǒng)一網(wǎng)絡(luò)82.1某某電力大樓網(wǎng)絡(luò)方案82.2有線+無線組網(wǎng)方案82.3IPV4+IPV6解決方案93統(tǒng)一安全113.1H3C智能大樓統(tǒng)一安全綜述113.2整網(wǎng)安全部署策略123.2.1出口網(wǎng)絡(luò)安全部署：123.2.2重點(diǎn)樓層重點(diǎn)客戶安全防御方案133.2.3大樓數(shù)據(jù)中心安全組網(wǎng)方案143.3SECCENTER解決方案154統(tǒng)一存儲(chǔ)164.1某某電力新大樓存儲(chǔ)部署方案164.1.1集中存儲(chǔ)164.1.2重要應(yīng)用的連續(xù)數(shù)據(jù)保護(hù)174.1.3虛擬磁帶庫完善數(shù)據(jù)備份184.1.4NAS應(yīng)用205統(tǒng)一通信

2、215.1統(tǒng)一通信綜述215.2視訊會(huì)議225.3IP融合語音通信235.4IP視頻監(jiān)控系統(tǒng)265.4.1方案概述265.4.2H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成265.4.3某某電力新大樓IP監(jiān)控系統(tǒng)部署方案286統(tǒng)一管理306.1統(tǒng)一管理綜述306.2H3C IMC統(tǒng)一管理解決方案311.1 系統(tǒng)設(shè)計(jì)目標(biāo)l 使用業(yè)界一流技術(shù)水平的智能建筑系統(tǒng)；進(jìn)行綜合布線、網(wǎng)絡(luò)設(shè)備、語音、數(shù)據(jù)、視頻會(huì)議、門禁考勤、安防監(jiān)控等系統(tǒng)的融合改造。l 利用最先進(jìn)的通信技術(shù)，建設(shè)某某電力新大樓，體現(xiàn)某某電力的業(yè)務(wù)和管理的特點(diǎn)，使整個(gè)大樓實(shí)現(xiàn)一種可溝通性，一種管理活動(dòng)的透明性，體現(xiàn)現(xiàn)代技術(shù)手段在行政及會(huì)議、后勤管理方

3、面的應(yīng)用，提高辦公活動(dòng)、后勤管理的科技含量；打造某某電力的標(biāo)桿和樣板工程。l 為某某電力行政辦公大樓的辦公管理及其各種管理提供一個(gè)高效、可靠的管理手段，提供一個(gè)良好和舒適的工作環(huán)境；1.2 系統(tǒng)設(shè)計(jì)指導(dǎo)思想 針對(duì)某某電力目前所存在的多系統(tǒng)整合，原有新建系統(tǒng)共存，網(wǎng)絡(luò)瓶頸等問題，以及某某電力本次建設(shè)對(duì)智能化樓宇的需求，建議采用H3C公司的ITOIP解決方案。ITOIP解決方案以IP網(wǎng)絡(luò)為核心，以IP融合的方式進(jìn)行全網(wǎng)改造，實(shí)現(xiàn)集成化，智能化的管理，有機(jī)的結(jié)合網(wǎng)絡(luò)，安全，監(jiān)控，語音，視頻會(huì)議和無線等IT應(yīng)用，從而很好的為某某電力大樓信息化建設(shè)保駕護(hù)航。具體來講，H3C ITOIP解決方案具有以下三

4、大特點(diǎn)：(一) 各個(gè)系統(tǒng)采用都采用標(biāo)準(zhǔn)化的技術(shù)，可以有效的和某某電力原有系統(tǒng)進(jìn)行對(duì)接，并且提供高擴(kuò)展性和兼容性，最大程度保護(hù)用戶投資。(二) 基于融合、開放平臺(tái)的ITOIP的整網(wǎng)解決方案，能更好的解決某某電力大樓改造建設(shè)中的問題，并且為用戶今后量身定制業(yè)務(wù)提供可能。(三) H3C擁有豐富、完整的產(chǎn)品線，對(duì)某某電力大樓信息化改造項(xiàng)目能提供全系列的性能優(yōu)異、技術(shù)先進(jìn)的產(chǎn)品，不僅滿足了某某電力改造的基本要求，而且還為某某電力引入了最新的IT應(yīng)用技術(shù)。l ITOIP網(wǎng)絡(luò)架構(gòu)圖2.1 ITOIP架構(gòu)可以看到ITOIP以IP網(wǎng)絡(luò)為基礎(chǔ)，有機(jī)的融合各種IT應(yīng)用，如安全，存儲(chǔ)，多媒體（監(jiān)控，語音等）。基于IP

5、技術(shù)的整合可以打破層級(jí)、打破地域、打破帶寬的限制，滿足客戶多功能高性能的需求。使用IP技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行改造和建設(shè)，有利于網(wǎng)絡(luò)的后期維護(hù)，極大的提升了對(duì)網(wǎng)絡(luò)的管理能力：一是管理的廣度，從IP網(wǎng)絡(luò)的管理擴(kuò)展到包括存儲(chǔ)、計(jì)算在內(nèi)的IT資源管理；二是管理的深度，從基礎(chǔ)網(wǎng)元層面的管理上升到深度業(yè)務(wù)及用戶的管理；三是提供SOAP等開放接口，實(shí)現(xiàn)管理中間件的能力，支持管理個(gè)性化定制。IToIP的關(guān)鍵特性就是融合和開放，基于此，衍生出IToIP的五大特點(diǎn)：1）標(biāo)準(zhǔn)：以當(dāng)前的國際通行標(biāo)準(zhǔn)IP/SIP/iSCSI/Web/SOA等構(gòu)建基礎(chǔ)設(shè)施層以及應(yīng)用的接口層，實(shí)現(xiàn)系統(tǒng)的互連互通以及靈活擴(kuò)展，保證TCO的持續(xù)降

6、低；2）兼容：通過中間件的虛擬化手段，對(duì)原有技術(shù)和設(shè)備的兼容，保護(hù)原有投資，例如存儲(chǔ)虛擬化能兼容IP SAN和FC SAN，IP監(jiān)控中的DM能兼容原有的DVR等；3）安全：安全融入到網(wǎng)絡(luò)中，安全事件的全面收集、分析和報(bào)警，以及安全策略的統(tǒng)一管理等，都將使得安全向大而全發(fā)展；4）智能：網(wǎng)絡(luò)的智能化，通過開放的中間件，使得路由器能進(jìn)行行業(yè)化定制，基于IP的監(jiān)控方案，能融合更多的其他業(yè)務(wù)應(yīng)用；5）管理：基于SOA架構(gòu)的新一代網(wǎng)絡(luò)管理中心iMC，數(shù)據(jù)管理服務(wù)DM，多媒體管理VM，安全管理中心SC，使得整個(gè)IT都在掌控之中。H3C為智能建筑的IBMS管理系統(tǒng)提供了安全可靠的IP網(wǎng)絡(luò)平臺(tái)和高性能的整合IP

7、存儲(chǔ)、IP智能監(jiān)控解決方案，解決了原“信息孤島”的問題，滿足了大廈綜合監(jiān)控和集中管理的要求，推進(jìn)了大廈的智能化發(fā)展。同時(shí)，這種集成和融合將不光是樓宇自動(dòng)化系統(tǒng)的安防、設(shè)備管理、消防的三大子系統(tǒng)間的集成和融合，還將在樓控網(wǎng)絡(luò)系統(tǒng)（包含設(shè)備管理、安防和消防三大子系統(tǒng)網(wǎng)絡(luò)）和大樓的辦公通信數(shù)據(jù)網(wǎng)之間進(jìn)行更大的集成和融合，實(shí)現(xiàn)傳統(tǒng)的電話網(wǎng)/電視網(wǎng)/數(shù)據(jù)信息網(wǎng)/安防網(wǎng)/樓控網(wǎng)的多網(wǎng)的全面融合，真正邁向新一代智能建筑（NGIB）。H3C創(chuàng)新的ITOIP技術(shù)以IP技術(shù)為基石，在滿足智能樓宇基本要求的基礎(chǔ)上，還可以為大廈通信信息網(wǎng)提供多媒體語音、視頻、數(shù)據(jù)的IP融合通信的解決方案，進(jìn)一步深化了智能樓宇的概念。

8、H3C致力于研究ITOIP與智能樓宇建設(shè)的有機(jī)結(jié)合，并且取得了突出的成果。整合出了包括IP監(jiān)控，IP融合通信，IP網(wǎng)絡(luò)整合，IP存儲(chǔ)等完備的智能樓宇建設(shè)解決方案，并且取得了廣泛的應(yīng)用，收到了良好的效果。圖2.6 H3C ITOIP智能建筑整網(wǎng)解決方案 可以看到，通過H3C的ITOIP智能建筑整網(wǎng)解決方案，就能完成在一個(gè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)中實(shí)現(xiàn)網(wǎng)絡(luò)，無線，監(jiān)控，安全，IP通信的有機(jī)結(jié)合，實(shí)現(xiàn)了整個(gè)網(wǎng)絡(luò)系統(tǒng)包括樓控網(wǎng)、用戶通信網(wǎng)的整網(wǎng)的集成和融合，從而達(dá)到了語音、數(shù)據(jù)、視頻的三網(wǎng)合一的整網(wǎng)IP融合通信。保證了整個(gè)大樓建設(shè)的可靠性，靈活性和安全性，極大的節(jié)省了項(xiàng)目的人力和物力成本。2 統(tǒng)一網(wǎng)絡(luò)圖4.1

9、統(tǒng)一網(wǎng)絡(luò)拓?fù)?.1 某某電力大樓網(wǎng)絡(luò)方案為滿足某某電力新大樓的智能化使用需求，同時(shí)滿足信息系統(tǒng)高安全要求，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)將分為內(nèi)網(wǎng)局域網(wǎng)和外網(wǎng)局域網(wǎng)兩部分，兩張網(wǎng)絡(luò)在物理上完全隔離。內(nèi)網(wǎng)是一個(gè)封閉的網(wǎng)絡(luò)，沒有出口，與某某電力集團(tuán)的廣域網(wǎng)系統(tǒng)連通，用于處理內(nèi)部的辦公信息系統(tǒng)；新大樓的外網(wǎng)局域網(wǎng)建設(shè)將與現(xiàn)有的外網(wǎng)網(wǎng)絡(luò)互聯(lián)，通過現(xiàn)有的出口實(shí)現(xiàn)與互聯(lián)網(wǎng)的接入，用于信息的發(fā)布和資料的查詢。對(duì)于內(nèi)外網(wǎng)的組網(wǎng)技術(shù)、組網(wǎng)層次、網(wǎng)絡(luò)設(shè)備選擇可以完全一致。2.2 有線+無線組網(wǎng)方案大樓的網(wǎng)絡(luò)設(shè)計(jì)和建設(shè)有它自身獨(dú)特的特點(diǎn)，即大樓樓層較高，人員和辦公地點(diǎn)相對(duì)集中，并且終端和設(shè)備之間不方便通過線纜連接，特有的建筑結(jié)構(gòu)不

10、適合有線網(wǎng)絡(luò)的布設(shè)，種種的不便利造成了現(xiàn)在的大樓建設(shè)中網(wǎng)絡(luò)環(huán)境復(fù)雜，綜合布線繁瑣，綜合控制令人頭疼的現(xiàn)狀。而大樓建設(shè)的這種實(shí)際情況特別適合使用無線的方式予以解決，通過無線布設(shè)網(wǎng)絡(luò) ，可以極大的提高網(wǎng)絡(luò)的利用率，減少布線的繁瑣和有線布線對(duì)大樓整體美觀程度的影響。通過H3C的有線+無線解決方案，更是可以提高網(wǎng)絡(luò)的靈活度，給用戶多樣的選擇。圖4.4 大樓有線布設(shè)面臨的窘境H3C是業(yè)界少有的可提供有線+無線綜合組網(wǎng)方式的公司之一，更好的提高了網(wǎng)絡(luò)的靈活度和用戶的舒適度。H3C公司的無線組網(wǎng)方案包括了FIT AP（瘦AP）和FAT AP（胖AP）方案。FAT AP中通過對(duì)AP下發(fā)配置，傳統(tǒng)的安全和認(rèn)證方

11、式，成本較低，適合于小型的無線組網(wǎng)應(yīng)用。而FIT AP則通過無線交換機(jī)下做好配置，統(tǒng)一管理，AP本身零配置，并通過射頻環(huán)境監(jiān)控，無線虛擬用戶組等方式提高安全性，適合于大規(guī)模的無線組網(wǎng)應(yīng)用，推薦用戶使用FIT AP組網(wǎng)方式提高無線網(wǎng)絡(luò)安全性和可靠性?？紤]到并不是整網(wǎng)都需要利用無線方式，H3C提供了有線+無線一體化的方案來滿足用戶需求。2.3 IPV4+IPV6解決方案在最新的智能大樓建設(shè)中，需要考慮到下一代網(wǎng)絡(luò)的基本技術(shù)IPV6，IPv6優(yōu)勢明顯：它的地址空間可以達(dá)28次方，接近于無限，可以從根本上解決地址短缺的問題；其次，因?yàn)榈刂房臻g的寬裕，基本上每個(gè)人都可以擁有一個(gè)以上的獨(dú)立的IP地址，所以

12、網(wǎng)絡(luò)的安全性能將大大提高；IPV6提供了更快捷的部署方法（即插即用），支持流標(biāo)簽?zāi)芰Γ阌赒oS的實(shí)施，集成了安全特性具備更有效的報(bào)頭結(jié)構(gòu)，進(jìn)一步提高了處理性能。IPv6與IPv4網(wǎng)絡(luò)之間可以平滑過渡以及相互訪問，IPV6的技術(shù)已經(jīng)趨于成熟，在日本又大規(guī)模的應(yīng)用。H3C根據(jù)市場實(shí)際情況，積極探索IPV6技術(shù)，從交換機(jī)到路由器全系列產(chǎn)品支持IPV6，并提供完備的IPV6解決方案，其對(duì)于IPV6的研究和應(yīng)用在業(yè)界居于前列。圖4.7 IPV4+IPV6組網(wǎng)拓?fù)鋱D3 統(tǒng)一安全 在智能大樓的建設(shè)中，一個(gè)不可忽視的問題是安全問題。大樓的安全有很多方面的內(nèi)容，包括了安防安全，網(wǎng)絡(luò)安全等等，其中最重要的是網(wǎng)絡(luò)

13、安全。在IT技術(shù)高度發(fā)展的今天，網(wǎng)絡(luò)已經(jīng)成為居家生活辦公必不可少的元素，網(wǎng)絡(luò)在給我們帶來種種便利的同時(shí)，也給我們隨之帶來了不少的麻煩，病毒，木馬，網(wǎng)速緩慢，服務(wù)器宕機(jī)，系統(tǒng)崩潰，無數(shù)的安全問題困擾著我們的生活和工作。除了網(wǎng)絡(luò)安全之外，在大樓中，我們還面臨著防火防盜，報(bào)警系統(tǒng)這些保證大樓安防的基本設(shè)施建設(shè)，可以說，安全防護(hù)在智能大樓的建設(shè)中有著重要的地位。3.1 H3C智能大樓統(tǒng)一安全綜述 上面提到了安全的問題在智能大樓的建設(shè)中比較突出，構(gòu)建安全的整體網(wǎng)絡(luò)勢在必行。H3C在自己優(yōu)勢的IP技術(shù)基礎(chǔ)上，引入了IP智能監(jiān)控，并且利用ISC(集成監(jiān)控中心)，把大樓安防中最重要的監(jiān)控系統(tǒng)，門禁系統(tǒng)，報(bào)警系

14、統(tǒng)有機(jī)的集合在一起，并且利用H3C構(gòu)建的高性能高安全的網(wǎng)絡(luò)，形成BAS網(wǎng)絡(luò)和大樓通信網(wǎng)絡(luò)的連接。在網(wǎng)絡(luò)安全方面，H3C利用先進(jìn)的安全理念（ISPN）和高性能的安全產(chǎn)品（H3C IPS和H3C SECPATH系列防火墻），從端點(diǎn)防御到深層次防護(hù)再到全局智能防御，為大樓的安全運(yùn)行打下堅(jiān)實(shí)的基礎(chǔ)。圖5.1 智能大樓統(tǒng)一安全圖示3.2 整網(wǎng)安全部署策略H3C整網(wǎng)安全防御是建立在H3C高性能的SECPATH系列防火墻和功能強(qiáng)大的IPS產(chǎn)品之上的。H3C的SECPATH系列產(chǎn)品的優(yōu)點(diǎn)其中體現(xiàn)在：SecPath系列硬件防火墻能夠有效的解決傳統(tǒng)防火墻固有的不足！SecPath系列硬件防火墻產(chǎn)品是一種改進(jìn)型的狀

15、態(tài)防火墻，采用專門設(shè)計(jì)的高可靠性硬件系統(tǒng)和具有自主知識(shí)產(chǎn)權(quán)的私密操作系統(tǒng)，將高性能的包過濾功能、透明的代理服務(wù)、基于改進(jìn)的狀態(tài)檢測安全技術(shù)、豐富的統(tǒng)計(jì)分析功能、多種安全保障措施集于一身，并且支持和交換機(jī)、路由器進(jìn)行統(tǒng)一網(wǎng)管，輕松的滲漏進(jìn)入網(wǎng)絡(luò)，和其他網(wǎng)絡(luò)設(shè)備共同構(gòu)成立體的防御系統(tǒng)，為客戶打造一個(gè)用戶放心、管理員舒心的安全網(wǎng)絡(luò)。通過在大樓內(nèi)部不同的區(qū)域部署防火墻以及其他安全產(chǎn)品，實(shí)現(xiàn)重點(diǎn)區(qū)域，重點(diǎn)部門，以及數(shù)據(jù)中心服務(wù)器中心的安全。綜合來看，網(wǎng)絡(luò)安全的威脅集中體現(xiàn)在三個(gè)層面，主要是出口網(wǎng)絡(luò)，重點(diǎn)樓層安全和數(shù)據(jù)中心安全。3.2.1 出口網(wǎng)絡(luò)安全部署：大樓出口直接與廣域網(wǎng)相連，更容易受到外網(wǎng)中種類眾

16、多，危害性極大的病毒木馬的侵襲，對(duì)大樓的網(wǎng)絡(luò)，信息安全形成極大的威脅，所以有必要對(duì)出口網(wǎng)絡(luò)進(jìn)行安全的深層防護(hù)。在這里，我們推薦使用H3C IPS+SECPATH的組合，H3C IPS是國際安全金獎(jiǎng)產(chǎn)品，性能優(yōu)異，可同時(shí)抵御10000種以上的病毒攻擊，并可以通過自身攜帶的數(shù)字疫苗實(shí)現(xiàn)實(shí)時(shí)的在線病毒庫更新，補(bǔ)丁更新等，實(shí)現(xiàn)病毒防御的零響應(yīng)。兩者配合使用，可實(shí)現(xiàn)網(wǎng)絡(luò)L3-L7的深層次防護(hù)。 SecPath防火墻防置在內(nèi)網(wǎng)和外網(wǎng)之間，實(shí)現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)的安全隔離。H3C SECPATH和H3C IPS配合使用，可進(jìn)行網(wǎng)絡(luò)的深層次安全防護(hù)，最大程度的保護(hù)網(wǎng)絡(luò)不受侵害。 當(dāng)客戶網(wǎng)絡(luò)有多個(gè)ISP出口，并要求分

17、別按業(yè)務(wù)、人員實(shí)現(xiàn)分類訪問時(shí) ，在SecPath F1000-A/ SecPath F100-A上啟用策略路由功能，保證實(shí)現(xiàn)不同業(yè)務(wù)/人員定向不同ISP的需求。圖5.6 出口網(wǎng)絡(luò)安全設(shè)計(jì)3.2.2 重點(diǎn)樓層重點(diǎn)客戶安全防御方案 在大樓中，總有些客戶對(duì)于自己部門或者自己的數(shù)據(jù)信息安全特別敏感，而且他們的信息也是極為重要的。為了對(duì)這些用戶提供保護(hù)，我們可以在重點(diǎn)樓層中添加H3C SECPATH防火墻進(jìn)行數(shù)據(jù)保護(hù)業(yè)務(wù)。其優(yōu)點(diǎn)是： 實(shí)現(xiàn)病毒防護(hù)和業(yè)務(wù)控制雙重功能。 在防火墻上配置安全訪問策略，設(shè)置訪問權(quán)限，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。 SecPath防火墻具有對(duì)業(yè)務(wù)的良好支持，作為NAT ALG或者ASPF過

18、濾，都能夠滿足正常業(yè)務(wù)的運(yùn)行。 SecPath防火墻易于管理，讓管理員舒心。圖5.7 重點(diǎn)樓層安全部署3.2.3 大樓數(shù)據(jù)中心安全組網(wǎng)方案大樓的數(shù)據(jù)中心是安全的重點(diǎn)，性能、可靠性都必須有良好的表現(xiàn)。SecPath防火墻具有優(yōu)異的性能，可靠性方面表現(xiàn)不凡，可以實(shí)現(xiàn)高層次業(yè)務(wù)的數(shù)據(jù)安全。本組網(wǎng)方案中，同時(shí)我們充分考慮到管理的方便性，如果需要在遠(yuǎn)程通過internet接入的方法對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行管理，可以結(jié)合SecPath VPN業(yè)務(wù)，既保證了安全，也實(shí)現(xiàn)了管理的方便。4 2臺(tái)熱備的SecPath防火墻將數(shù)據(jù)中心內(nèi)部服務(wù)器和數(shù)據(jù)中心外部的Internet隔離起來，有效的保護(hù)了數(shù)據(jù)中心內(nèi)部服務(wù)器。4 Se

19、cPath 防火墻可以根據(jù)VLAN劃分虛擬安全區(qū)，從而可以方便地把不同業(yè)務(wù)服務(wù)器劃分到不同安全區(qū)里，實(shí)現(xiàn)了數(shù)據(jù)中心內(nèi)部的不同業(yè)務(wù)區(qū)的隔離和訪問控制。4 管理員通過IPSec VPN保證管理流量的私密性和完整性，結(jié)合證書認(rèn)證和USB key，保證管理員的身份不被冒充，從而實(shí)現(xiàn)方便的管理。管理網(wǎng)段研發(fā)市場財(cái)經(jīng)網(wǎng)管服務(wù)器安全策略服務(wù)器日志服務(wù)器SecPath 防火墻用戶業(yè)務(wù)流量管理員管理流量管理員普通用戶SecPath 防火墻提供虛擬安全分區(qū)，保護(hù)業(yè)務(wù)安全流量鏡像SecPath 防火墻2圖5.7 大樓數(shù)據(jù)中心安全部署通過將SecPath防火墻部署在數(shù)據(jù)中心，不但保護(hù)了數(shù)據(jù)中心服務(wù)器的安全，同時(shí)方便管

20、理，保證了管理員的快速響應(yīng)成為可能，從多個(gè)方面實(shí)現(xiàn)了網(wǎng)絡(luò)的安全。3.3 SECCENTER解決方案現(xiàn)實(shí)網(wǎng)絡(luò)建設(shè)中，存在著網(wǎng)絡(luò)安全設(shè)備眾多，包括防火墻、IDS、VPN等，他們的報(bào)告機(jī)制不同，報(bào)文格式不同。各種安全設(shè)備沒有足夠的網(wǎng)絡(luò)拓?fù)湫畔?，網(wǎng)絡(luò)管理員無法及時(shí)了解網(wǎng)絡(luò)攻擊信息。網(wǎng)絡(luò)安全設(shè)備可能產(chǎn)生大量的數(shù)據(jù)信息，網(wǎng)絡(luò)管理員很難快速有效的處理這些數(shù)據(jù)。 所以企業(yè)遇到的問題歸納起來就是：（1）對(duì)實(shí)時(shí)安全信息不了解，無法及時(shí)發(fā)出預(yù)警信息，并且處理。（2）各種安全設(shè)備是孤立的，無法相互關(guān)聯(lián)，信息共享。（3）安全事件發(fā)生以后，無法及時(shí)診斷網(wǎng)絡(luò)故障的原因，恢復(fù)困難。（4）網(wǎng)絡(luò)安全專家匱乏，沒有足夠的人員去監(jiān)控

21、、分析、解決問題，成本高。針對(duì)這些用戶的需求，H3C 推出了性價(jià)比高、容易實(shí)施的系統(tǒng)信息和事件管理SECCENTER解決方案來進(jìn)行安全事件的統(tǒng)一管理，來可以用來幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。4 統(tǒng)一存儲(chǔ)隨著信息化進(jìn)程的不斷深入，智能大樓內(nèi)的業(yè)務(wù)流程的運(yùn)轉(zhuǎn)越來越高度依賴于數(shù)據(jù)，使得數(shù)據(jù)成為了支撐運(yùn)作的重要基石。這些數(shù)據(jù)既包括分散存儲(chǔ)在員工工作站中的數(shù)據(jù)，也包括集中存儲(chǔ)在磁盤陣列中的數(shù)據(jù)。同時(shí)，IT數(shù)據(jù)大集中的趨勢越來越明顯，而且業(yè)務(wù)的運(yùn)行對(duì)數(shù)據(jù)的依賴程度也在不斷增強(qiáng)。4.1 某某電力新大樓存儲(chǔ)部署方案根據(jù)目前業(yè)務(wù)部署的常用場景，給出如下幾種存儲(chǔ)的解決方案4.1.1 集中存儲(chǔ)LAN連續(xù)數(shù)據(jù)復(fù)制TM2

22、TM1副本近線保護(hù)IX1000IV5000IV5000數(shù)據(jù)庫服務(wù)器應(yīng)用1備份服務(wù)器在線存儲(chǔ)IX3000/5000主數(shù)據(jù)記錄區(qū)應(yīng)用n。NAS和備份存儲(chǔ)EX/DL1000堆疊客戶端針對(duì)大樓各種不同的應(yīng)用系統(tǒng)，按照存儲(chǔ)容量、IOPS、吞吐率等不同的指標(biāo)，選擇相應(yīng)的磁盤系統(tǒng)，滿足應(yīng)用的需求。選配基于iSCSI技術(shù)設(shè)計(jì)的H3C的Neocean系列磁盤系統(tǒng)，能夠滿足各種應(yīng)用的存儲(chǔ)需求。以Neocean IX5000為例，IX5000可以配置2-8個(gè)存儲(chǔ)控制模塊，最高可以實(shí)現(xiàn)1640MB/s的吞吐量和600,000的IOPS，完全能夠滿足數(shù)據(jù)庫服務(wù)器等關(guān)鍵業(yè)務(wù)對(duì)于存儲(chǔ)區(qū)域網(wǎng)絡(luò)的性能和可靠性的要求。所有需要連

23、接磁盤系統(tǒng)的服務(wù)器，如數(shù)據(jù)庫服務(wù)器，只要安裝千兆網(wǎng)卡，并安裝軟件的iSCSI Initiator，就可以通過SAN網(wǎng)絡(luò)獲得存儲(chǔ)空間設(shè)備，從而不需要額外購置HBA卡。主流的操作系統(tǒng)AIXHP-UXSolarisLinuxWindows都支持這種千兆網(wǎng)卡加軟件的iSCSI Initiator的實(shí)現(xiàn)方式。對(duì)于那些對(duì)于CPU負(fù)荷比較重的服務(wù)器，可以安裝通過iSCSI的HBA卡的方式連接到系統(tǒng)，將部分存儲(chǔ)運(yùn)算交給HBA卡完成，從而減輕主機(jī)CPU的負(fù)荷。存儲(chǔ)系統(tǒng)支持如HACMP、True Cluster、MSCS等主流軟件實(shí)現(xiàn)雙機(jī)熱備，保證業(yè)務(wù)的高可用性。還可以通過多路經(jīng)軟件為主機(jī)提供多鏈路負(fù)載均衡和故障

24、切換的功能。4.1.2 重要應(yīng)用的連續(xù)數(shù)據(jù)保護(hù)LAN連續(xù)數(shù)據(jù)復(fù)制TM2TM1副本近線保護(hù)IX1000IV5000IV5000數(shù)據(jù)庫服務(wù)器應(yīng)用1備份服務(wù)器在線存儲(chǔ)IX3000/5000主數(shù)據(jù)記錄區(qū)應(yīng)用n。客戶端CDP（Continuous Data Protection）連續(xù)數(shù)據(jù)保護(hù)是一種有別于傳統(tǒng)利用快照、復(fù)制和鏡像等手段來進(jìn)行數(shù)據(jù)保護(hù)的前沿技術(shù)，可在數(shù)據(jù)發(fā)生任何變化時(shí)將所有數(shù)據(jù)很好地保護(hù)起來。CDP既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，它是一種集備份和歸檔為一體的技術(shù)，CDP將傳統(tǒng)著眼于“備份”的備份技術(shù)，推進(jìn)到著眼于快速恢復(fù)、最少數(shù)據(jù)丟失的數(shù)據(jù)保護(hù)新階段。其最大的技術(shù)優(yōu)勢就在于可進(jìn)行任意

25、時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)。當(dāng)數(shù)據(jù)丟失的損失以分鐘（或更小的時(shí)間單位）來計(jì)算時(shí)，部署CDP方案就顯得十分必要。同時(shí)，對(duì)于系統(tǒng)的企業(yè)來說，CDP技術(shù)能減少從災(zāi)難發(fā)生到數(shù)據(jù)恢復(fù)所需要的時(shí)間，滿足系統(tǒng)可靠性需達(dá)到99.999%的嚴(yán)苛要求。特點(diǎn)：l 通過CDP連續(xù)數(shù)據(jù)保護(hù)方案徹底解決傳統(tǒng)備份方式的弊端，節(jié)省備份投資l 快速恢復(fù)，RP0、RTO最少可達(dá)到零損失l 實(shí)現(xiàn)了最全面的數(shù)據(jù)容災(zāi)，對(duì)各種災(zāi)難都有有效的恢復(fù)措施l 基于網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)，支持異構(gòu)設(shè)備、對(duì)主機(jī)零干擾，能確保數(shù)據(jù)的完整性l 信息系統(tǒng)能夠?qū)崿F(xiàn)一定時(shí)間間隔下的各版本數(shù)據(jù)保存，解決軟錯(cuò)誤（人為故障、病毒等）的故障難題4.1.3 虛擬磁帶庫完善數(shù)據(jù)備份LA

26、NIV5000IV5000數(shù)據(jù)庫服務(wù)器應(yīng)用1備份服務(wù)器在線存儲(chǔ)IX3000/5000主數(shù)據(jù)記錄區(qū)應(yīng)用n。備份存儲(chǔ)DL1000堆疊客戶端磁帶機(jī)+備份軟件是目前最常使用的備份架構(gòu)，而這個(gè)架構(gòu)在面對(duì)海量數(shù)據(jù)的備份需求時(shí)，已經(jīng)顯得捉襟見肘。磁帶備份所需的時(shí)間變得越來越長，而這些數(shù)據(jù)有很大的比例是單位容量較小的小文件，而備份這些文件會(huì)造成服務(wù)器極大的運(yùn)算負(fù)荷，致使備份經(jīng)常失敗。冗長的備份時(shí)間，使備份操作無法在非高峰時(shí)段完成，進(jìn)而影響了生產(chǎn)應(yīng)用程序的正常運(yùn)行，以至于備份成為信息管理員們的噩夢。 H3C的虛擬磁帶庫（VTL）正是理想的解決備份難題的方案之一。H3C VTL利用先進(jìn)的虛擬化技術(shù)，將大容量的SA

27、TA磁盤陣列仿真成任何磁帶機(jī)/庫與磁帶格式，可在完全不改變原有信息架構(gòu)下，通過多數(shù)據(jù)流并行備份的方式，大幅縮短備份時(shí)間。H3C VTL還能夠和物理磁帶庫聯(lián)動(dòng)，首先將數(shù)據(jù)備份到VTL上，然后將備份數(shù)據(jù)歸檔到磁帶上的功能。 恢復(fù)數(shù)據(jù)時(shí)，H3C VTL不像物理磁帶庫那樣需要花很多時(shí)間在取帶、上帶、定位等機(jī)器操作上，幾乎是可以立即執(zhí)行恢復(fù)，而且可以同時(shí)進(jìn)行多組文件的恢復(fù)操作，大幅減少了恢復(fù)時(shí)間。備份數(shù)據(jù)存儲(chǔ)在以RAID容錯(cuò)保護(hù)的磁帶陣列內(nèi)，可靠性相當(dāng)高，備份恢復(fù)失敗的機(jī)率幾近為零。4.1.4 NAS應(yīng)用LANIV5000IV5000數(shù)據(jù)庫服務(wù)器應(yīng)用1備份服務(wù)器在線存儲(chǔ)IX3000/5000主數(shù)據(jù)記錄區(qū)

28、應(yīng)用n。NAS存儲(chǔ)EX1000堆疊客戶端除了為一兩臺(tái)服務(wù)器的關(guān)鍵業(yè)務(wù)購置高端存儲(chǔ)設(shè)備、提供完善的數(shù)據(jù)保護(hù)機(jī)制以外，某某電力集團(tuán)還需要建立一個(gè)海量數(shù)據(jù)存儲(chǔ)平臺(tái)，在此平臺(tái)之上，不僅能夠滿足當(dāng)前的需要，實(shí)現(xiàn)內(nèi)部人員的文件資料共享，進(jìn)而還能為高清晰度的視頻監(jiān)控、VOD、郵件系統(tǒng)的備份存儲(chǔ)、試驗(yàn)環(huán)境等一些列應(yīng)用提供操作連接靈活、使用方便可靠、易于擴(kuò)展的存儲(chǔ)環(huán)境。采用NAS提供海量文件共享平臺(tái)，并能夠通過和域管理器的集成，為員工提供方便快捷的網(wǎng)絡(luò)存儲(chǔ)空間。5 統(tǒng)一通信5.1 統(tǒng)一通信綜述智能建筑集成和融合的另一個(gè)涵義就是IP 融合通信，即將傳統(tǒng)的用戶數(shù)據(jù)業(yè)務(wù)、語音業(yè)務(wù)、視頻業(yè)務(wù)進(jìn)行整合，構(gòu)建大廈統(tǒng)一的通信

29、系統(tǒng)和全面的管理系統(tǒng)。H3C的IP融合通信解決方案，是以IP為基礎(chǔ)，融合語音、數(shù)據(jù)、視頻，覆蓋多媒體會(huì)議、語音郵箱、傳真郵箱、統(tǒng)一消息、即時(shí)通信等豐富業(yè)務(wù)的通信解決方案。這樣，建筑物內(nèi)的同一條傳輸線理應(yīng)多元復(fù)用，既可傳輸話音也可傳輸數(shù)據(jù)、文本及圖像，同時(shí)也將可用于樓宇自控系統(tǒng)的BAS分布控制，而不必為各類傳輸媒介分別配線，可以大大簡化智能建筑的布線系統(tǒng)、有利于節(jié)省成本、系統(tǒng)的設(shè)計(jì)和維護(hù)，更將為智能建筑更多新的應(yīng)用開辟了廣闊的空間。圖7.1 大樓統(tǒng)一融合通信示意圖5.2 視訊會(huì)議視訊技術(shù)實(shí)現(xiàn)了語音、圖像、數(shù)據(jù)等信息綜合在一起的遠(yuǎn)距離傳輸，通過通信網(wǎng)絡(luò)把兩個(gè)或多個(gè)地點(diǎn)的多媒體會(huì)議終端連接起來，在其

30、間傳送各種圖像、話音和數(shù)據(jù)信號(hào)，使出席會(huì)議者有親臨現(xiàn)場的感覺。視訊系統(tǒng)為用戶提供直接、全面的溝通交流，并能節(jié)約時(shí)間、降低成本、提高生產(chǎn)率。大樓視訊會(huì)議系統(tǒng)，主要用于不同樓層會(huì)議室間點(diǎn)對(duì)點(diǎn)會(huì)議，以及多會(huì)場同時(shí)開會(huì)。另外在領(lǐng)導(dǎo)和出差人員PC上安裝視訊會(huì)議軟終端，方便實(shí)現(xiàn)桌面會(huì)議和遠(yuǎn)程接入。通過視訊會(huì)議系統(tǒng)建設(shè)，可以實(shí)現(xiàn)大樓會(huì)議室資源靈活統(tǒng)一調(diào)配，入會(huì)方式靈活多樣，大大提高組織會(huì)議的效率。為實(shí)現(xiàn)大樓視訊會(huì)議系統(tǒng)的樓層間會(huì)議和外網(wǎng)VPN接入會(huì)議，在中心機(jī)房配置嵌入式硬件MCU 1臺(tái)，軟終端認(rèn)證服務(wù)器1臺(tái)，在三個(gè)樓層會(huì)議室各配置高清終端1臺(tái)。需要使用軟終端的人員PC上安裝視訊會(huì)議客戶端軟件，配合耳麥和U

31、SB攝像頭。1. MCU部署在大樓中心機(jī)房配置1臺(tái)ME5000-16作為頂級(jí)MCU。ME5000-16可以支持4個(gè)4Mbps或8個(gè)2Mbps或16個(gè)768Kbps終端接入。支持16畫面分屏顯示，并可提供語音激勵(lì)模式、導(dǎo)演模式、主席模式、連續(xù)出席模式等多種會(huì)議模式，從而為用戶在會(huì)議的調(diào)度和控制管理上提供極大的方便。2. 視訊終端部署在大樓的樓層會(huì)議室分別配備1臺(tái)H3C高清視訊終端MG6060。H3C MG6060終端支持H.263、H.264等視頻編解碼協(xié)議，最高會(huì)議速率可以達(dá)到4Mbps，并采用了專有的視頻前、后處理技術(shù)，使得圖像質(zhì)量大大提升，在周圍環(huán)境光照較差或者會(huì)場顏色搭配不甚和諧的情況下

32、，仍舊能夠得到清晰、自然的圖像。視頻功能主要特色功能包括動(dòng)態(tài)4CIF高清圖像、H.239雙視頻流傳送、畫中畫（PIP）、雙屏顯示、分屏顯示、VGA輸入、VGA輸出、桌面?zhèn)魉?、圖像屏蔽、圖像參數(shù)調(diào)整等。3. 視訊會(huì)議桌面軟終端部署為實(shí)現(xiàn)領(lǐng)導(dǎo)通過PC進(jìn)行桌面會(huì)議和出差人員VPN接入，需要部署視訊會(huì)議軟終端。在中心機(jī)房增加一臺(tái)視訊軟終端數(shù)據(jù)交換單元DSU服務(wù)器，同時(shí)在需要使用軟終端的PC上安裝H3C桌面視訊終端軟件TopView。TopView遵循標(biāo)準(zhǔn)的H.323協(xié)議流程，與其它H.323設(shè)備GK、MCU和終端配合，可以加入MCU召開的視頻會(huì)議，聆聽會(huì)議發(fā)言、觀看圖像。同時(shí)DSU，在召開視頻會(huì)議同時(shí)

33、進(jìn)行應(yīng)用程序共享、即時(shí)消息等數(shù)據(jù)協(xié)作。圖7.2 大樓視訊會(huì)議組網(wǎng)圖5.3 IP融合語音通信IP融合通信解決方案是華三面向行業(yè)、企業(yè)用戶開發(fā)的IP融合通信平臺(tái)，它可將企業(yè)內(nèi)部的通信業(yè)務(wù)進(jìn)行整合，以實(shí)現(xiàn)企業(yè)內(nèi)部各種業(yè)務(wù)之間的相互融合，滿足行業(yè)和企業(yè)的通信需求，幫助提高企業(yè)工作效率。并且以開放式的標(biāo)準(zhǔn)局域網(wǎng)技術(shù)實(shí)現(xiàn)了語音和數(shù)據(jù)的完整統(tǒng)一，提供具有革命意義的語音/數(shù)據(jù)完整方案。不僅簡化了大樓的通信系統(tǒng)，實(shí)現(xiàn)了語音網(wǎng)與數(shù)據(jù)網(wǎng)的完美結(jié)合，在LAN/WAN上提供統(tǒng)一的、實(shí)時(shí)的話音和數(shù)據(jù)通信，大大節(jié)省了布線、維護(hù)、移動(dòng)成本，還滿足了大樓用戶更多新的需求 ?；谶@種需求，華三公司推出了ICG（Informati

34、on Communication Gateway）信息通信網(wǎng)關(guān)。該網(wǎng)關(guān)是集各種網(wǎng)絡(luò)、通信、信息手段于一身的綜合性設(shè)備?？梢詫?shí)現(xiàn)互聯(lián)網(wǎng)接入/CPE管理業(yè)務(wù)、安全（三防四限）管理業(yè)務(wù)、VPN管理業(yè)務(wù)、融合通訊管理業(yè)務(wù)。大樓建設(shè)中，根據(jù)網(wǎng)絡(luò)與實(shí)際應(yīng)用的需求，我們主要利用ICG的融合通訊管理功能為大樓用戶提供一個(gè)多功能、方便快捷的通訊平臺(tái)，同時(shí)與NGN互通，保證原有業(yè)務(wù)的正常應(yīng)用。對(duì)于視訊終端的接入，H3C的融合語音通信解決方案提供了兩種接入方式，對(duì)于大樓原有的模擬電話終端PBX，可直接接入到新系統(tǒng)中的ICG中，實(shí)現(xiàn)模擬到數(shù)字的轉(zhuǎn)化。對(duì)于新加的IP電話，可直接通過IP網(wǎng)絡(luò)接入到ICG中，終端新增加的模

35、擬電話可通過VG語音終端將其模擬信號(hào)轉(zhuǎn)換為數(shù)字信號(hào)在IP網(wǎng)絡(luò)中傳輸。最終由ICG對(duì)接入的全網(wǎng)語音信號(hào)進(jìn)行統(tǒng)一的綜合處理，并負(fù)責(zé)本網(wǎng)電話信號(hào)與PSTN網(wǎng)絡(luò)的連接。ICG的融合通訊管理業(yè)務(wù)可以提供的功能包括： l 模擬終端/IP終端/軟終端注冊l 高密FXS話機(jī)接入（4-120路可配）l 支持FXO/E1中繼（4-240路可配）l 高級(jí)IP-PBX軟件系統(tǒng)l 即時(shí)消息系統(tǒng)l 短信群發(fā)系統(tǒng)l 第三方應(yīng)用系統(tǒng)集成l 為IT應(yīng)用系統(tǒng)提供標(biāo)準(zhǔn)接口傳統(tǒng)電話軟終端（管理會(huì)議、參加會(huì)議）IP電話手機(jī)ICG統(tǒng)一會(huì)議服務(wù)l圖7.4電話、視頻會(huì)議業(yè)務(wù)ICG除了可以處理傳統(tǒng)的電話語音業(yè)務(wù)，還可以對(duì)于即時(shí)消息、語音信箱、

36、傳真信箱，以及不同格式消息間的轉(zhuǎn)換進(jìn)行處理ICG統(tǒng)一消息服務(wù)E-Mail（讀取消息、語音留言）傳統(tǒng)電話（語音留言）軟終端（消息、留言）IP電話（消息、留言）手機(jī)（消息、留言）圖7.5 協(xié)作消息業(yè)務(wù)5.4 IP視頻監(jiān)控系統(tǒng)5.4.1 方案概述H3C IP智能監(jiān)控解決方案由于iVS基于IP構(gòu)建，系統(tǒng)中各個(gè)部件，都可以根據(jù)需求分布式部署并加以集中管理。iVS方案包括視頻源、傳輸及交換、存儲(chǔ)、顯示及管理控制等組成部分，系統(tǒng)組成圖如下所示：5.4.2 H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成各部分組成與工作原理如下：視頻源部分：完成視頻信號(hào)的輸入功能，視頻源除了上述前端模擬攝像器材設(shè)備外，還包括H3C公司的E

37、C系列監(jiān)控媒體終端。與通常的視頻編碼器不同，EC系列監(jiān)控媒體終端同時(shí)具備視音頻接入及編碼、網(wǎng)絡(luò)接入和iSCSI存儲(chǔ)寫入功能，可以完成監(jiān)控信號(hào)的視音頻輸入，把模擬的視頻、音頻信號(hào)（如攝像機(jī)、麥克風(fēng)等視音頻源信號(hào)）進(jìn)行數(shù)字化和壓縮編碼，形成IP 數(shù)據(jù)包，利用網(wǎng)絡(luò)傳送到指定的目的地址，既可以進(jìn)行實(shí)時(shí)查看，滿足實(shí)時(shí)監(jiān)控的需求，也可以直接基于iSCSI寫入IP SAN存儲(chǔ)設(shè)備進(jìn)行信息保存。此外EC還具備豐富的網(wǎng)絡(luò)接口，除支持標(biāo)準(zhǔn)電口外，還支持SFP光纖接口和EPON無源光網(wǎng)絡(luò)接口等。傳輸及交換部分：完成視頻流的傳送及交換功能。由于iVS方案基于IP構(gòu)建，IP網(wǎng)絡(luò)可同時(shí)具備傳輸和交換的功能。傳輸及交換部分

38、包括H3C公司提供的路由器、接入交換機(jī)、核心交換機(jī)、EPON傳輸設(shè)備、信息安全產(chǎn)品等。為了構(gòu)建高品質(zhì)的監(jiān)控專用IP網(wǎng)絡(luò)，H3C公司針對(duì)網(wǎng)絡(luò)監(jiān)控特性對(duì)安全接入、QoS保障和組播支持進(jìn)行了充分的優(yōu)化，可實(shí)現(xiàn)視頻流的無阻塞交換，確保圖像的清晰度和實(shí)時(shí)性，并具備高度的安全性、天然的可擴(kuò)展能力和靈活性。由于IP技術(shù)的標(biāo)準(zhǔn)化程度高，應(yīng)用廣泛，部署簡單。以IP網(wǎng)絡(luò)代替?zhèn)鹘y(tǒng)的光端機(jī)傳輸是必然趨勢。同時(shí)，IP領(lǐng)域的新技術(shù)層出不窮，所有這些技術(shù)，都可能推動(dòng)監(jiān)控技術(shù)的發(fā)展。存儲(chǔ)部分：完成視頻數(shù)據(jù)的存儲(chǔ)功能。隨著監(jiān)控應(yīng)用的不斷深化，大量視頻信息經(jīng)常需要進(jìn)行一定時(shí)期的存儲(chǔ)。如何進(jìn)行海量存儲(chǔ)？如何實(shí)現(xiàn)這些海量信息的共享？

39、IP SAN存儲(chǔ)技術(shù)無疑是最好的選擇。視頻音頻存儲(chǔ)部分包括H3C公司的EX1000 IP-SAN存儲(chǔ)設(shè)備，主要功能是接收EC發(fā)送過來的基于TCP/IP iSCSI 存儲(chǔ)視頻數(shù)據(jù)流，并存儲(chǔ)起來；向PC客戶端（虛擬解碼器Virtual decoder）提供實(shí)際的VOD點(diǎn)播視頻流數(shù)據(jù)流和視頻數(shù)據(jù)下載服務(wù)；接受數(shù)據(jù)管理服務(wù)器DM的管理等。所有的IP SAN存儲(chǔ)設(shè)備可以根據(jù)需求靈活的部署在不同的監(jiān)控中心，但都可以通過DM數(shù)據(jù)管理服務(wù)器實(shí)現(xiàn)統(tǒng)一的管理。顯示部分：視頻顯示部分完成視頻信號(hào)的解碼及輸出顯示，這部分主要包括H3C公司的DC系列監(jiān)控媒體終端，還包括電視墻、多媒體大屏幕、調(diào)音臺(tái)、功放等模擬視音頻設(shè)備

40、。DC系列監(jiān)控媒體終端同時(shí)具備視音頻解碼、輸出和網(wǎng)絡(luò)接入功能，可以把來自前端EC監(jiān)控媒體終端傳送過來的組播IP 數(shù)據(jù)包進(jìn)行數(shù)字化解碼，還原成模擬視音頻信號(hào)后輸入到電視墻、大屏幕、調(diào)音臺(tái)、功放等模擬視音頻設(shè)備。此外，iVS方案還提供（VC，Video Client）客戶端軟件，該軟件可以通過VM視頻管理服務(wù)器對(duì)DC系列監(jiān)控媒體終端的輸出進(jìn)行靈活的控制，實(shí)現(xiàn)數(shù)字矩陣的功能。同時(shí)內(nèi)置軟件解碼工具，支持多路視音頻信號(hào)的軟解碼，使得用戶可以直接在PC上對(duì)監(jiān)控內(nèi)容進(jìn)行實(shí)時(shí)查看或歷史回放查看。VC可以接收系統(tǒng)產(chǎn)生的各類報(bào)警并加以直觀顯示和聯(lián)動(dòng)，VC同時(shí)支持GIS地理信息系統(tǒng)方便用戶操作控制。VC同時(shí)也是監(jiān)控

41、管理的客戶端軟件?？刂萍肮芾聿糠郑哼@部分完成對(duì)所有監(jiān)控設(shè)備、業(yè)務(wù)的管理及控制，包括了視頻管理服務(wù)器VM、數(shù)據(jù)管理服務(wù)器DM等組件。其中VM是iVS方案的管理中心和控制中心，VM的授權(quán)用戶可以在任意一臺(tái)PC管理終端（VC，Video Client）上完成全網(wǎng)的設(shè)備管理、資源調(diào)度、云臺(tái)控制和硬解碼輸出控制，所有的控制指令由VM集中處理和發(fā)送。通過VM，可以很容易的實(shí)現(xiàn)對(duì)iVS方案的集中管理。DM是作為這些存儲(chǔ)設(shè)備的管理者，從復(fù)雜的存儲(chǔ)設(shè)備管理信息中抽象出與監(jiān)控業(yè)務(wù)相關(guān)的信息，實(shí)現(xiàn)了對(duì)系統(tǒng)內(nèi)大量存儲(chǔ)設(shè)備的集中管理以及存儲(chǔ)資源的動(dòng)態(tài)分配。DM的功能包括協(xié)助EC系列監(jiān)控媒體終端建立與存儲(chǔ)資源的連接、制定每個(gè)EC設(shè)備的存儲(chǔ)計(jì)劃、檢索回放視頻數(shù)據(jù)、備份視頻數(shù)據(jù)、存儲(chǔ)資源狀態(tài)監(jiān)控等功能。5.4.3 某某電力新大樓IP監(jiān)控系統(tǒng)部署方案1）、IP監(jiān)控融合大樓局域網(wǎng)拓?fù)?）、IP監(jiān)控專網(wǎng)拓?fù)? 統(tǒng)一管理6.1 統(tǒng)一管理綜述前面已經(jīng)講到智能大樓中個(gè)個(gè)統(tǒng)一的子系統(tǒng)的架構(gòu)，子系統(tǒng)的建立保證了大樓內(nèi)的業(yè)務(wù)正常高效的運(yùn)行，但是對(duì)于后臺(tái)的網(wǎng)絡(luò)管理來說，迫切需要建立統(tǒng)一的管理中心，管理機(jī)制對(duì)整個(gè)I