学校安防监控系统解决方案

安防监控系统是防止犯罪的重要手段，也是作为事故查找追溯的重要手段，而学校是人员非常密集的地方，很容易发生各种冲突或突发事件，而按照学校人力进行巡查处理，管理成本增加，且效果不明显，对安全防范没有起到明显的作用，学校部署安防监控系统很重要，起到事前预防，事中及时处理，事后追溯的作用。

为确保校区内的高度安全、对突发事件的取证确认能力及学校保卫人员对校区内公共场所的宏观监控，在校区内各个主要干道、重要场所、重要区域等处安装摄像机和报警探头，协助保安管理部门对于校区内的现场情况获取直观的图像，并实时掌握校区的全面情况，一旦发生报警及时联动录像系统进行取证记录，以便为事后分析取证提供依据。

系统功能

监控前端：主要负责各种音视频信号的采集，通过部署网络摄像机、球机等设备，将采集到的信息实时传送至各个监控中心。

传输网络：整个传输网络采用接入层TBC-MC3612ES20A、汇聚层TBC-S5108GE16GF、核心层TBC-S5348GE-4GE4TF三层传输架构设计。前端网络设备就近连接到接入交换机，接入交换机与汇聚层交换机之间通过光纤连接，汇聚层则通过光纤传输到核心层。

总控中心：负责对分控中心分散区域高清监控点的接入、显示、存储、设置等；主要部署核心交换机、视频综合平台、大屏、云存储、客户端、平台、视频质量诊断服务器等。

分控中心：负责对前端分散区域高清监控点的接入、存储、浏览、设置等功能；主要部署接入交换机、客户端等。

项目产品

①接入层收发器

TBC-MC3612ES20A系列 10/100/1000M自适应工业级光纤收发器通过100Base-TX或1000Base-TX到1000Base-FX之间的光电转换，可以将传统的100M以太网或1000M快速以太网通过快速以太网光纤链路扩展到110km的范围。能满足远距离、高速、高宽带的快速以太网工作组用户的需要。产品性能稳定可靠，符合以太网标准，并具有防雷击保护措施。产品适用于电信及各种宽带数据网要求高可靠性数据传输或组建IP数据传输专网的领域。是宽带校园网、宽带有线电视网及智能化宽带小区光纤到楼、光纤到户的最理想应用设备。

产品特点

• 支持IEEE802.3u.10/100/1000BASE-T和1000BASE-FL协议

• 支持全双工或半双工网络通信，并带有自动协商能力

• 支持VLAN超长数据包的传输

• 支持IEEE802.1Q协议的交换机产品匹配使用

• 支持LINK LOSS链路远程预告警功能

• 模块化设计、即插即用，既可单机使用，也可用于14槽机架中

• 自动适应10Mbps,100Mbps和1000Mbps环境，便于网络的升级

• RJ45口支持直通或交叉自动识别功能（AUTO-MDIX）

• REMOTE PAUSE功能保证数据包传送的完整性

• 具有广播风暴保护、平衡流量、隔离冲突和检测差错等功能；

• 符合电磁干扰标准FCC Part15 Class A及CE Mark安规

②汇聚层交换机

TBC-S5108GE16GF 16光8电(百万高清网络光端机)以太网光纤交换机16个1000M标准SFP插座和8个10/100/1000M自适应RJ45接口，不选用固定RJ45电口，则本交换机就是全SFP的16个全千兆光交换机。用户可根据需要选用不同的SFP模块，例如多/单模、单/双纤、单模550m～120Km等。可实现1000M以太网的光、电信号之间的无缝连接。比固定光模块的千兆交换机更能满足不同用户的不同需要。交换芯片采用美国最新IC，性能稳定，质量优良，使用简单方便，具有较高的性价比。适用于小型光纤以太网和有特别需要的光纤以太网络中。

产品特点

◆16个SFP插口和8个 RJ45 电口（可选）

◆光接口支持多模双纤、单模双纤、单模单纤三种光纤

◆RJ45电口能自适应10/100/1000M、全/半双工模式

◆RJ45口支持直通或交叉自动识别功能（AUTO-MDIX）

◆SFP口支持1000M全双工模式

◆支持流量控制，能防止广播风暴

◆支持最大1632 bytes的长信息包

◆功耗小（10W），发热少，稳定性好

◆光口支持电模块，支持热插拔

③核心层交换机

TBC-S5348GE-4GE4TF此系列交换机是公司推出的一款万兆三层交换机，目前推出四款，此系列是一款增强型IPv6万兆以太网交换机，具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，最大支持4个万兆SFP+端口，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，支持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

产品特点

丰富的端口类型，灵活的端口扩展

 系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供多样化的千兆端口，如：24个千兆光口或电口，以及48个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。

强大的处理能力

 基于 VCore-III MIPS-based CPU强大、稳定的处理能力；B提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；C/D提供高达350Gbps的交换容量，端口全线速过滤转发131Mpps；

保证主干网络的大流量数据无阻塞转发。

完善的安全控制策略

支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。

完备的可靠性保护机制

通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；

采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

便捷的管理维护

通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP协议，使网络管理更为简单；

支持NTP时钟协议，可自动同步网络时间；

支持端口短接恢复出厂设置，使维护更加简单,创新的360式网