厂区监控传输方案

随着社会的发展，经济的繁荣，现代化科学技术得到越来越广泛的应用。运用现代高科技技术手段，通过使用光纤网络交换机实现视频监控系统，实时、直观的高清传输提供各种现场信息，对于提高管理水平，传输监控数据生产及设备运行情况，加强治安保卫，消除事故隐患，防止意外发生，都有着不可替代的重要作用，是企业步入现代化管理的重要标志之一；传输监控数据系统不但可以对进出厂区的人流、物流监控进行实时传输，大大的提高工厂的安全保卫水平，而且可以通过对车间、生产线、办公区的数据传输从而达到监控人，事，物，提高企业管理水平和生产效率。

天博方案旨在建设基于光纤（IP） 网络传输的视频监控系统，以科技的手段提高企业的安保和生产管理水平，减低管理部门工作强度，保证厂区人、财、物的安全。

需求分析

    传输数据对生产车间实时监控：对生产车间的全方位监控，领导及生产管理人员可以很方便地了解、掌握各个车间的生产及设备实时运行情况，发现问题及时解决，提高管理人员的工作效率。把生产的全部的图像可以提供给公司质检部，全面掌握产品的来料，加工，出售的全部过程。

    厂区安全公共点监控传输：了解各出入口人员及车辆进出，防止不法人员进入厂区，利用系统的监控功能，使管理、保安人员能快速反应各类突发事件，并提供准确的现场资料。

    厂区传输报警联动功能：利用系统的报警联动功能，在厂区发生报警时，能及时了解报警点现场情况，为处理事件提供准确及时的现场情况。

对于厂区重要的位置：比如大门出入口前端采用高清的摄像机用千兆的poe交换机进行传输，保证录像的高清晰。

前端接入层：

接入层使用千兆8＋2（光电复用）采用最新高速以太网交换芯片，超高背板带宽设计，拥有极速数据处理能力，提高流畅的数据传输性能。具有8个POE供电RJ45端口，2个上行千兆光电复用口。其中8个RJ45端口全部支持IEEE 802.3af/at标准PoE供电，单口最大供电功率达15.4W/30W，整机最大120W/250W。能自动检测识别符合IEEE 802.3af/at标准的受电设备，并通过网线为优先机制供电，也就是传输数据的那根网线同样可以传输电力，这样不仅可以简化施工流程，降低安装成本，而且更为安全。其中PoE交换机以其高性能，使用简单和方便，管理简单，组网便捷，施工成本低、

为什么推荐POE？

1.更加安全：我们都知道220V电压是很危险的，经常出现供电线缆 发生破损的情况，这是很危险的，尤其是雷雨天气，一旦受电设备受到损坏，那么漏电的现象就无可避免。而使用PoE交换机就安全很多，首先不需要拉线供电，而且提供的是48V安全电压，最重要的是天博PoE交换机目前都有专业的防雷设计，大大提高了产品的可靠性

2.更加方便：在PoE技术盛行之前，采用的多是220V电源插座供电，这种施工方式比较死板，因为并不是每一个地方都能够拉电或安装电源，因此最佳摄像头的位置往往会受到各种因素的阻碍而不得不更换地点，这就造成大量监控盲区的出现。PoE技术成熟之后，这些都能够得到解决，毕竟网线也是可以通过PoE进行供电。

3.更加灵活：传统布线的方式会影响监控系统的组网，导致在一些不适合布线的场所无法安装监控，而采用PoE交换机来供电，就能够做到不受时间、地点和环境的限制，组网方式也会灵活很多，摄像头可以任意安装。

4.更加节能：传统220V供电的方式，需要大范围的布线，在传输过程中，损耗相当大，距离越远损耗越大，而最新的PoE技术则采用的是低碳环保的技能技术，损耗非常少，从长远来看，是能够做到节能环保的。

5.更加美观：由于PoE技术使得网电合二为一，因此不用到处布线和安装插座，这就使得监控场所看看起来更简洁大方。

二层管理型标准版汇聚/接入交换机：
16个千兆SFP独立光口+8个10/100/1000M独立电口-1个Console口；交换容量256Gbps，转发速率：全线速过滤转发96Mpps；机架式，交流供电；TBC-S5208GE-16GF交换机提供8个10/100/1000M电口-16个千兆SFP独立光口-1个Console口，它是基于机器的IP地址通过WEB进行管理，无需专用的管理软件，，没专用的管理端口，任意端口都能进行管理，使操作非常方便。支持Port VLAN、支持Qos设置、支持端口带宽控制、优先级、端口安全、端口镜像、广播风暴控制等智能配置

1、符合IEEE 802.3、IEEE 802.3u、IEEE 802.3x标准；

2、支持EEE 802.3x流量控制功能；

3、提供端口安全控制、广播风暴控制、端口监控等；

4、支持Port VLAN、Trunk、端口镜像、等智能配置；

5、支持IEEE 802.1p优先级协议模式；

6、提供基于IP地址的管理；

7、内置高性能开关电源，保证交换机能稳定工作；

8、提供端口带宽控制功能

核心管理层
万兆标准三层交换机 TBC-S5308GE-24GF4TF 核心交换机24个千兆SFP光口+8个10/100/1000M复用电口+2个万兆模块扩展槽（最大可扩4个万兆口）；支持静态路由，支持ERPS环网，交换容量；350Gbps，转发速率：全线速过滤转发96Mpps；机架式；交流供电；TBC-S5324GE-4GF2TF系列4光24电汇聚型核心光纤交换机，该产品具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，最多支持4个万兆SFP+端口支，持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

◆ 丰富的端口类型，灵活的端口扩展

   该产品支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供24个千兆光口或电口，能够满足大型 网络汇聚或中小型网络核心的不同的组网需求。

◆ 强大的处理能力

   基于 VCore-III MIPS-based CPU强大、稳定的处理能力；

   提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；

   保证主干网络的大流量数据无阻塞转发。

◆ 完善的安全控制策略

  支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

  支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

  支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

  支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

  支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

  提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和 端口跟踪定位问题。

◆ 完备的可靠性保护机制

  通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

  支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

  支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户    进行网络的管理和规划；

  采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

◆ 便捷的管理维护

   通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

   支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

   支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

   支持SSH2.0等加密方式，使得管理更加安全；

   支持PDP、LLDP协议，使网络管理更为简单；

   支持NTP时钟协议，可自动同步网络时间；

   支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断.

系统结构

系统整体属于三级联网监控高清传输系统，一级总监控室设在总监控中心，主要是对全厂前端设备的管理和流媒体高清传输，传输录像资料的存储，前端设备的控制，传输到各个办公室分控端的权限管理等等；前端的POE传输监控图像为各个监控点进行视频的传输采集，图像的编码和上传，同时传输至接收监控中心的控制信号。

设计中共分为三个区域，分别为前端设备监控区域，两层的小汇聚，数位元元方式进行图像的采集和编码。传输系统在总监控中心的监控中心将作为主传输监控中心，具有最大的权限，传输的数据能监视和控制所有分监控中心前端的摄像点、后端资料应用设备。

后端监控中心系统采用纯数位解决方案，系统全部采用以太网络的方式构建，前端类比加数位元元方式，通过搭建的光纤网络环境，全部以数位元元形式传输资料，较高的兼容性、抗干扰性及安全性。