吴江区诺阁雅酒店监控案例

酒店、宾馆等单位由于工作性质的关系,其主要是为客人提供住宿、餐饮、娱乐、休闲等业务，出入人员比较繁多，外地客人又占绝大部分，而犯罪分子恰好利用这种环境,潜入酒店、宾馆伺机作案,影响到客人的人身安全和财产安全，直接影响到酒店、宾馆的声誉；财务室、前台等处是现金周转的主要场所，建立电视监控、报警、通讯相结合的安全防范系统是行之有效的保卫手段。

诺阁雅（NEQTA）是由全球著名的法国雅高酒店集团与金大地集团合资共创的中端酒店品牌，该品牌将覆盖中国以及亚太地区中高端酒店及酒店公寓市场。

独创的中端酒店品牌致力于现代化精品规模，以舒适体验的承诺（诺），为精英人群提供旅途中的居所（阁）和优雅温暖的服务（雅）。NEQTA（NECTAR）寓意花蜜与甘露，带来关于幸福甜美的无限遐想；专属色蜂蜜黄与午夜蓝在各个细节处传达灵感、连接与包容的品牌理念。

苏州吴江诺阁雅酒店，位于苏州“四城一核”的战略重地——吴江太湖新城（春江路东侧），苏州吴江诺阁雅酒店打造为全玻璃幕墙外立面，建筑面积约7.8万方，主楼高99.85米，整体线条流畅，以挺拔之姿傲立于城市板块核心。在内部构造上，它依据人体工程学设计的舒适的睡床、热带雨林花洒、同步手机投射数字电视和免费WIFI极速上网服务，在50-90㎡的空间里极尽满足中高端人士的所有生活需求。同时，诺阁雅酒店还将打造成苏州首个以手游为主题的连锁社区空间，提供游戏玩家现场对战、组团PK和客服电视专属手游频道服务，时尚先进的设计理念，为客群提供一个独具风格的到达，入住体验和社交平台。

苏州吴江诺阁雅酒店酒店是集餐饮、住宿、休闲、娱乐、商用等功能于一体的大型豪华酒店，是一个由多座楼宇、通道、庭院组成的建筑群。因此苏州吴江诺阁雅酒店的闭路电视监控系统需要建设一套具有代表当前先进电子、电视技术的闭路电视监控系统,以便提升整个酒店的管理、服务档次,使酒店成不整个市区高档酒店的象征提供有力的保障。

苏州吴江诺阁雅酒店酒店方案我们采用的是天博TBC-4PS4310N 智能供电POE交换机作为前端交换机，给IPC、AP、电梯网桥等终端产品提供供电且传输数据，如此设计可以大大的减少布线，在节约材料和人工成本的情况下，减少故障点方便维护。当然偌大的酒店一台TBC-4PS4310N是无法实现如此高要求的监控系统的，室外的过道我们就采用IP40保护等级的TBC-GF2608-TF工业级以太网交换机来传输数据，然后TBC-4PS4310N和TBC-GF2608-TF通过网线把数据汇聚到TBC-S5124GE-2GF，然后通过光纤传输到TBC-S5208GE-16GF，一栋监控可以在TBC-S5208GE-16GF作为小监控。最后通过网线汇聚到机房的核心管理型交换机TBC-S5348GE-4GE4TF。

项目产品结构

①POE交换机

TBC-4PS4310N在为基于IP的终端传输信号的同时，还能提供电功能，POE供 电就是通过以太网供电，这种方式仅凭借那根连接通信终端的网线就可完成为它们供电。POE提供的是典型的48V直流电，供电距离最长可达100m。采用美国MarvelI进口以太网交换主芯片和PSE供电芯片结合快速以太网传输数据信号及供电功能，并带有AI智能管理功能的智能以太网POE供电,永不烧机;具有超高背板设计而拥有极速数据处理能力,高清网络数据流畅传输性能。精工钢合金机身静电烤漆,促进双流散热、性能稳定及无故障工作≥3万小时;优异的端口性能。支持端口满载IEE802 3af/at国际标准供电，百兆POE供电脚位:  12+/36- (数据同步传输)  ；千兆POE供电脚位：12+/36-， 45+/78-(数据同步传输) ;管理型POE交换机支持SNMP协议、WEB方式等网络管理系统平台，简易方便配置交换机相关功能，为视频监控及网络通信维护提供保障。

产品特点

1、支持全端口满载IEE802. 3af/at标准

2、通过网线传输以太网数据同时提供供电功能;

3、能自动检测识别符合EEE802. 3af/1EE802. 3at标准的PD受电设备;

4、支持端口供电优先级，保证网络关点的持续供电;

5、具有短路保护作用，当电流过大或PD设备故障时，将停止供电，保护PD受电设备;

6、自带节能环保，支持自动待机模式和线缆长度候功能，即端口末连接时自动待机节省能源,线长度小于10来时，提供受低的传输动率;

7、支持WEB管理，灵活配置交换机相关功能;

8、全系列化产品线: 1-24个POE供 电端口结构选择，1-2个GF 光口级联及备份应用;

②工业级以太网交换机

TBC-GF2608-TF系列工业级以太网交换机配有8个10/100M以太网端口，支持IEEE802.3、IEEE802.3x、IEEE802.3u 标准，支持、全双工/半双工、MDI/MDI-X 自适应。LED灯系统状态指示，可以帮助系统维护者监控网络的连接状况。

产品特点

◆ 工业级导轨式安装，提供特级防雷保护

◆支持IEEE802.3、IEEE802.3x、IEEE802.3u标准，支持、全双工/半双工、MDI/MDI-X自适应

◆ 广播过滤功能、地址自动学习和自动更新功能及存储转发的运行机制

◆ 缓存区大小为512KB、地址表大小为4KB

◆ 以太网10Base-T 或100Base-TX光纤介质转换器

◆支持IEEE 802.1q,VLAN端口隔离功能

◆ 支持全双工流量控制或半双工背压流量控制工作，并带有自动协商（Auto Negotiation）能力

◆ 电口支持100Mbps、10Mbps,电口两端可以使用不相同的速率匹配（全双工工作时带宽为2XMbps）

◆ 提供远程链路丢失诊断、电口链路与光口链路连接诊断、动态数据传输、全双工/半双工、速率指示灯

◆防雷等级：电源接口四级防雷

◆采用准工业级设计：-40 至 85°C工作温度和冗余双电源输入（18-36V DC）

◆防护等级：IP40,铝制机箱散热表面设计,无风扇，无散热孔

◆ RJ-45电口支持自动交叉，连接交换机、集线器

◆ 售后服务完备，提供五年的质量保证和终身维修服务

③汇聚光纤交换机

TBC-S5124GE-2GF千兆24口以太网交换机是推出的基于新一代高性能，采用低功耗、无风扇设计，符合RoHS标准，满足绿色环保要求的二层中小型企业交换机。可广泛适用于中小企业、小型办公室、网吧、酒店、学校、家庭等各种应用环境。

产品特点

• 符合IEEE 802.3、IEEE 802.3u、IEEE 802.3ab标准

• 每个端口支持全双工流控及半双工背压流控

• 提供24个10/100/1000M+2个千兆SFP独立光口

• 所有端口支持半/全双工模式自动适应

• 采用存储-转发交换模式

• 支持MAC地址自学习

• 动态LED指示灯，显示设备工作状态并提供简单的故障排除

④二层管理型交换机

 TBC-S5208GE-16GF交换机提供8个10/100/1000M电口-16个千兆SFP独立光口-1个Console口，它是基于机器的IP地址通过WEB进行管理，无需专用的管理软件，，没专用的管理端口，任意端口都能进行管理，使操作非常方便。支持Port VLAN、支持Qos设置、支持端口带宽控制、优先级、端口安全、端口镜像、广播风暴控制等智能配置。该交换机整体性能优越，使用简单，价格适宜，为工作组用户及智能小区宽带接入提供理想的组网解决方案。

产品特点

1、符合IEEE 802.3、IEEE 802.3u、IEEE 802.3x标准；

2、支持EEE 802.3x流量控制功能；

3、提供端口安全控制、广播风暴控制、端口监控等；

4、支持Port VLAN、Trunk、端口镜像、等智能配置；

5、支持IEEE 802.1p优先级协议模式；

6、提供基于IP地址的管理；

7、内置高性能开关电源，保证交换机能稳定工作；

8、提供端口带宽控制功能

⑤万兆三层核心管理型交换机

TBC-S5348GE-4GE4TF此系列交换机是公司推出的一款万兆三层交换机，目前推出四款，此系列是一款增强型IPv6万兆以太网交换机，具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，最大支持4个万兆SFP+端口，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，支持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

产品特点

• 丰富的端口类型，灵活的端口扩展

A系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供多样化的千兆端口，如：24个千兆光口或电口，以及48个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。

• 强大的处理能力

 A基于 VCore-III MIPS-based CPU强大、稳定的处理能力；B提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；C/D提供高达350Gbps的交换容量，端口全线速过滤转发131Mpps；保证主干网络的大流量数据无阻塞转发。

• 完善的安全控制策略

支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。

• 完备的可靠性保护机制

通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；

采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

• 便捷的管理维护

通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP协议，使网络管理更为简单；

支持NTP时钟协议，可自动同步网络时间；

支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断。