酒店监控传输应用方案

     随着近年旅游业的快速发展，给酒店业带来了巨大的发展机遇，同时，存在的各种安全问题也不可忽视。

酒店作为人们临时落脚的场所，要保障入住人员的人身、财产安全，管理酒店餐厅、停车场等。同时其进出流量包含着丰富的商业信息，采取便捷的人流量统计措施，对于酒店营业者来说至关重要。

酒店覆盖范围广，若是单凭安保人员不可能实时巡逻，所以集中管理就显的尤为重要了。

需求分析

      传输设备对酒店实时监控的数据进行实时传输。酒店的全方位监控，方便领导及管理人员了解、掌握酒店每一个角落运行情况，发现问题及时解决，提高管理人员和安保人员的工作效率。

      安全公共点监控传输：了解前台收银区、前台大厅、餐厅、通道走廊、安全通道、电梯以及停车场的情况，利用系统的监控功能，使管理、保安人员能快速反应各类突发事件，并提供准确的现场资料。

      酒店传输报警联动功能：利用系统的报警联动功能，在酒店发生报警时，能及时了解报警点现场情况，为处理事件提供准确及时的现场情况。

对于酒店重要的位置：比如大门出入口前端采用高清的摄像机用千兆的poe交换（TBC-PSF5624U3-2PM）机进行传输，保证录像的高清晰。

      两层采用一台千兆27口POE交换机TBC-3PSF4324N32-3PF进行数据传输和给PD(终端产品）提供供电，然后汇聚在一个16光8电二层管理型交换机TBC-S5208GE-16GF，最后各号楼汇总在万兆24电4光核心管理型交换机TBC-S5324GE-4GF4TF进行管理。示例图如下：

本方案涉及前台收银区、前台大厅/餐厅、通道走廊/安全通道、电梯、停车场等重点监控区域。

前端接入层

产品说明：

TBC-3PSF4324N-2GE1GF系POE交换机是TINCAM天博专为满足PoE供电需求而自主研发设计，采用最新高速以太网交换芯片，超高背板带宽设计，拥有极速数据处理能力，提高流畅的数据传输性能。具有24个POE供电RJ45端口，2个RJ45千兆上联电口和1个SFP千兆上联光纤接口。其中24个RJ45端口全部支持IEEE 802.3af/at标准PoE供电，单口最大供电功率达16W/30W，整机最大450W/800W。能自动检测识别符合IEEE 802.3af/at标准的受电设备，并通过网线为优先机制供电。满足安防监控、电话会议系统、无线覆盖等场景POE供电的需求。适合金融、政府机构、酒店、商场、校园、医院及中小型企业组建经济高效的网络。

产品特点

1、符合IEEE802.3 10Base-t和IE802.3u 100Base-T以太网标准

2、流控方式：全双工采用IEEE 802.3x标准，半双工采用Back pressure标准;

3、端口支持10/100M自适应、自动翻转（AutoMDI/MDIX)

4、以太网端口二级防雷技术，保证了产品稳定性

5、支持固定的端口VLAN（IEEE802. 1Q1 VLAN)

6、采用存储转发的交换机制

7、所有端口支持线速交换，1536k帧长范围内均可达到线速，支持线速交换，

8、采用进口芯片，自动散热

9、具有MAC地址自动学习、自动更新功能；

10、1-2个上联10/100/1000Mbps自适应电口；1个10/100/1000Mbps SFP上联光纤接口
11、具有24个下行10/100Mbps自适应PoE智能供电端口，支持IEEE802.3af/at供电国际标准，末端跨接法12+/36-，15.4/25.5w供电输出；

12、支持端口自动翻转（Auto MDI/MDIX）;

产品参数

• POE端口：24口

• PoE距离：100米

• 端口功率：IEEE802.3af/at标准15.4W（16W）/25.5W（30W）

• 整机功率：120W/250W

• 电压范围：AC220V/DC52V

• UPLINK：２个10/100Mbps以太网口，1个10/100/1000Mpbs  SFP上联光纤接口

• 工作温度：-10℃--55℃

• 背板带宽：26Gbps

• 包转换率：10Mbps:14880pps

  100BASE-TX: 1488095pps/port

  1000BASE-T: 1488095pps/port

• 尺寸：310*182*45mm

汇聚层交换机

产品描述：

TBC-S5208GE-16GF交换机提供8个10/100/1000M电口-16个千兆SFP独立光口-1个Console口，它是基于机器的IP地址通过WEB进行管理，无需专用的管理软件，，没专用的管理端口，任意端口都能进行管理，使操作非常方便。支持Port VLAN、支持Qos设置、支持端口带宽控制、优先级、端口安全、端口镜像、广播风暴控制等智能配置。该交换机整体性能优越，使用简单，价格适宜，为工作组用户及智能小区宽带接入提供理想的组网解决方案。

产品特点：

1、符合IEEE 802.3、IEEE 802.3u、IEEE 802.3x标准；

2、支持EEE 802.3x流量控制功能；

3、提供端口安全控制、广播风暴控制、端口监控等；

4、支持Port VLAN、Trunk、端口镜像、等智能配置；

5、支持IEEE 802.1p优先级协议模式；

6、提供基于IP地址的管理；

7、内置高性能开关电源，保证交换机能稳定工作；

8、提供端口带宽控制功能

核心管理层交换机

产品描述：

TBC-S5324GE-4GF2TF系列4光24电汇聚型核心光纤交换机，该产品具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，最多支持4个万兆SFP+端口支，持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

产品特点：

◆ 丰富的端口类型，灵活的端口扩展

该产品支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。

◆ 强大的处理能力

基于 VCore-III MIPS-based CPU强大、稳定的处理能力；

提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；

保证主干网络的大流量数据无阻塞转发。

◆ 完善的安全控制策略

支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。

◆ 完备的可靠性保护机制

通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；

采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

◆ 便捷的管理维护

通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

   支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP协议，使网络管理更为简单；

支持NTP时钟协议，可自动同步网络时间；

支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断.

 系统结构

系统整体属于三级联网监控高清传输系统，一级总监控室设在总监控中心，主要是对酒店前端设备的管理和流媒体高清传输，传输录像资料的存储，前端设备的控制，传输到各个办公室分控端的权限管理等等；前端的POE传输监控图像为各个监控点进行视频的传输采集，图像的编码和上传，同时传输至接收监控中心的控制信号。

设计中共分为三个区域，分别为前端设备监控区域，两层的小汇聚，数位元元方式进行图像的采集和编码。传输系统在总监控中心的监控中心将作为主传输监控中心，具有最大的权限，传输的数据能监视和控制所有分监控中心前端的摄像点、后端资料应用设备。

后端监控中心系统采用纯数位解决方案，系统全部采用以太网络的方式构建，前端类比加数位元元方式，通过搭建的光纤网络环境，全部以数位元元形式传输资料，较高的兼容性、抗干扰性及安全性。