贵州省六盘水市燕子岩隧道监控方案

近20年来，我国的公路建设经历了历史性的跨越式发展，正突飞猛进地向山区、水下、城市地下发展，带来了大量的隧道(Tunnels)建设，而大多数高速公路隧道都需要机电监控系统来监视和控制隧道内的各种外场设备，故隧道机电监控系统的安全,稳定运行对于确保交通的平滑、安全、减少事故起着极其重要的作用。

隧道监控主要是监控隧道出入口周围的情况，一旦出入口出现交通事故，进行实时监控并录像报警反馈。检测异常行车状况(行车缓慢、拥堵、逆行、违停)，方便警卫人员跟踪以及及时做出对应的处理。高效可靠的监控系统能够协调控制隧道内的各种机电设备,使其充分发挥作用，从而改善提高隧道内恶劣的运营环境,达到与整个高速公路其它路段相适应的水平。

燕子岩隧道位于贵州省清镇市卫城镇境内，地处山区，进口紧挨062县道，临近有玉舍国家森林公园、水城古镇、梅花山索道等景区，车流量大，其安全的重要性不言而喻。

本方案，我们前端采用的是采用无风扇低功耗设计，卡轨式波纹型材机壳，IP40防护等级，双电源冗余输入，符合工业四级设计，宽温的工作温度范围、端口防浪涌设计尤其适用于大流量实时的室外环境的TBC-GF2728W和TBC-GF2748W做环网设计，来传输数据，然后采用的是TBC-S5308GE-24GF4TF来进行管理。

前端环网工业级交换机一

TBC-GF2728W是一款网管型工业级以太网交换机，支持8个10/100/1000Base-TX电口和2个1000Base-X 光口，采用无风扇低功耗设计，卡轨式波纹型材机壳，IP40防护等级，双电源冗余输入，符合工业四级设计，宽温的工作温度范围、端口防浪涌设计尤其适用于大流量实时的室外环境，可广泛应用于工业自动化控制、道路、校园、小区、轨道交通、电力监控等场合。

产品特点

●数据控制：支持802.3X全双工流控，支持网络风暴抑制

●冗余网络：支持STP/RSTP/MSTP，支持ERPS（自愈时间<20ms）

●组播管理：支持IGMP Snooping V1/V2/V3

●VLAN：支持IEEE 802.1Q  VLAN，有效隔离广播域

●链路聚合：支持链路静态/动态聚合,提供完善的带宽利用率

●QOS：支持COS\DSCP，4个队列，支持WRR\SP调度模式

●安全管理：支持ACL访问控制列表，支持802.1X，支持用户分级管理

●管理功能：支持WEB、SNMP管理方式

●监控维护：支持端口镜像，接口状态监控，日志管理

●告警功能：支持电源，端口，异常状态继电器输出IP40防护等级

前端环网工业级交换机二

TBC-GF2748WD20是一款网管型工业级以太网交换机，支持8个10/100/1000Base-TX电口和4个1000Base-X SFP光口，采用无风扇低功耗设计，卡轨式波纹型材机壳，IP40防护等级，双电源冗余输入，符合工业四级设计，宽温的工作温度范围、端口防浪涌设计尤其适用于大流量实时的室外环境，可广泛应用于工业自动化控制、道路、校园、小区、轨道交通、电力监控等场合。

产品特点

• 支持8个10/100/1000Base-TX电口和4个1000Base-X SFP光口

• 支持IEEE802.3/802.3u/802.3x存储转发方式

• 所有端口均具备线速转发能力，保证无阻塞报文转发

• 支持端口自动翻转（Auto MDI/MDIX）功能

• 支持冗余电源输入,具备过载防反接保护

• 支持-40～85℃温度范围满负载工作

• 低功耗无风扇设计

• 高强度波纹型材机壳、卡轨式安装、IP40防护等级

• 工业四级设计

核心管理型交换机

TBC-S5308GE-24GF2TF系列24光8电汇聚型核心光纤交换机，该产品具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，最多支持4个万兆SFP+端口支，持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

产品特点

◆ 丰富的端口类型，灵活的端口扩展

该产品支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。

◆ 强大的处理能力

基于 VCore-III MIPS-based CPU强大、稳定的处理能力；

提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；

保证主干网络的大流量数据无阻塞转发。

◆ 完善的安全控制策略

支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。

◆ 完备的可靠性保护机制

通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；

采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

◆ 便捷的管理维护

通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP协议，使网络管理更为简单；

支持NTP时钟协议，可自动同步网络时间；

支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断。