智能监控让安全可控—TG万网博通助力北京亦庄青年公寓

shanguo

项目背景

北京亦庄青年公寓位于大兴区亦庄经济开发区凉水河一街20号，主要面向青年群体提供可居住与创业的服务式公寓。配置全套家私，强调小资生活环境，时尚明亮，现代生活，生态性和科技性。

9 u% S2 o) L4 `" }$ H* z- T

客户需求

亦庄青年公寓园区是一个建筑聚，不仅占地面积大，而且建筑种类繁多，其内不仅有住宅楼，还有篮球场、停车场、超市、餐馆、连锁酒店等位于其中。整个公寓园区所有房间按楼、按楼层分别外租给多家上市公司用来安置员工，所以整个公寓园区，人员非常密集，并且流动性特别大，为了保障园区安全，需要在公共区域及楼道区域部署无死角的监控网络。  

不仅需要满足室内外部署要求的接入层交换机，还需要能承载500多个摄像机及多台NVR、硬盘刻录机等监控设备数据转发流量的汇聚/核心交换机，并且为了后期扩容需要，交换机需预留部分闲置端口，同时为了满足易运维管理需求，重点网络设备需要支持web管理，并且因为园区内还有部分超市、酒店等自建监控网络，整体网络设备还需要兼容超市、酒店其自建监控网络，达到统一、平台化、集中管理。

8 U( S9 Z7 t1 }

解决方案

本方案采用一台S5300-32F-4TF万兆三层核心交换机，核心交换机采用光纤下联各区域楼层机房的S3500汇聚交换机，汇聚交换机采用千兆网线下联各楼层的S1700接入层交换机。在核心/汇聚交换机上采用千兆双绞线级联多台NVR，在核心交换机上采用千兆双绞线级联硬盘刻录机存储设备。

为了保障监控数据的调取及存储安全，通过VLAN划分的方式，将每栋楼的监控网络隔离开来，楼层各汇聚机房之间无法互相调取视频数据，只有核心机房内的核心交换机才有权限调取及存储所有监控数据，通过此种区域隔离方式实现了，当一个楼层监控网络出现异常时，不会对其他楼层监控网络造成影响，在实现监控网络的安全防护的同时，还减轻核心交换机的数据处理压力及降低整个监控网络出现广播风暴的几率，使核心交换机能同时处理多路视频流量，让摄像机画面上墙清晰流畅不卡顿。

S5300/S3500/S1700系列交换机是TG-NET公司推出的万兆三层/全千兆管理型/千兆非网管交换机，采用业界少有的独立光口设计，突破传统的复用口局限；可靠的交换引擎、宽频的电信级电源设计、高标准工业设计（8KV 防雷、大缓存、超远距离传输、工业级宽温设计）快速高效的环路保护功能是办公网、监控网和无线网的核心/汇聚、接入交换机不二选择。

; y. N0 @/ f2 z6 U! W. Q

( F5 I' A0 U6 v' B2 Q, J( m

拓扑图

2 ]7 {6 ^3 r" ^/ h2 U$ t

# ]5 P: q5 b6 K- ~3 N

使用效果

整体网络实现了千兆主干+千兆接入的全千兆组网架构，充分保障了汇聚、核心对大流量业务的承载能力，同时通过VLAN隔离的方式保障了内网监控数据的安全，并且在设备上留下了扩容的接口，为后期实际应用扩容提供了保障。

; h1 I9 \1 |& n4 \! p

场景图

# D! n  B1 ?- X) J) h8 F' S; w+ E$ N
+ L" ]4 H1 L, x# {! W  ^) P2 A

5 U7 _; z9 `# m0 N3 \+ K7 N& w更多资讯欢迎关注万网博通官方微信公众号

7 k: h. z0 z9 H1 {  J$ T, H/ }  h
" u2 ^* C3 @& L: T, _# Q

haibo88

分项的内容很有用啊，呵呵，好好收藏学习下。