客户组网服务案列_ZGQHBJ组网视频监测点组网方案

一、项目需求

ZGQHBJ现需要在各垃圾点安装摄像头采集视频信息，然后将视频信息传输回监控中心。每个监控点安装5米高左右的监控立杆，以及用于监控的球机、枪机各一台，需DXYYS提供线路将视频信号回传，采集点分布在YQ、TH、XF等ZGQ范围内，目前有200余采集点，每个采集点需10M带宽资源。

二、需求分析

根据业务需求，DXYYS需在每个视频采集点布放光缆，并开通一条线路用于视频传输，由于采集点视频为非涉密信息，可通过互联网专线进行传输，如要提升线路稳定性及保密性，也可通过电路组网的方式进行传输，以下就互联网专线组网和电路组网分别进行方案描述。

三、组网方案

1、互联网专线组网方式

通过互联网专线的方式进行视频传输，组网方式相对简单，每个采集点及平台侧均开通互联网专线一条即可，摄像头分配公网IP，通过互联网可直接与平台侧进行通信达到视频传输的目的。由于每个节点均需开通互联网专线，专线数量=监控点+平台侧。

方案描述：

1.1、在HBJ机房侧开通互联网专线一条，DX提供互联网专线一条(可根据客户网络接口提供电口或光口)，并可根据需要提供一个或多个公网IP用于服务器使用。由于部署在公网，为保障数据安全，客户需自备防火墙或其他网络安全设备，根据服务器数量及要求的性能需配备满足要求的交换机。

1.2、HBJ侧互联网专线需根据实际使用情况，如同时监测的节点数量或根据数据传输的最大并发量来计算带宽，避免影响监控及传输效果，目前初步定为100M。

1.3、各监控点开通10M互联网专线一条，由于有两个摄像头，需分配两个IP地址供枪机和球机使用。客户需自备交换机一台，用于两个摄像头的连接。

互联网因为本身的互通性，各互联网节点之间可互相访问，故组网模式相对容易，但由于暴露在公网，客户需做好互联网安全防护措施，以保障数据的安全。

该方案优点：组网方式简单。

该方案缺点：所有节点暴露在公网，存在一定的安全隐患，需增加网络安全设备成本增加。

客户需具备核心节点的网络安全设备、路由器及监测点的交换机。

2、通过电路组网方式

电路组网与互联网隔离，为另一套独立的网络系统，每条电路只与电路两端互通，安全性高，同时稳定性也较互联网专线高。目前DX可通过IPRAN方式进行带宽型电路的组网，IPRAN具备高安全性、高承载效率的优点，可有效保障客户业务的稳定运行。每条电路均由A端到达B端，故平台侧无需再单独申请专线，电路数量=监控点数量。

方案描述：

2.1、平台侧由DX部署IP RAN U设备一台，用于收敛、汇聚各监控点电路，根据带宽及接口实际情况，将电路汇聚到一个或多个接口。线路汇聚后需通过VLAN方式划分每个监测点电路，故客户侧需具备可划分子接口并封装VLAN的路由器(或三层交换机)，与DX设备对接。IP地址可根据VLAN划分情况自行规划，不受限制，可为每台设备规划单独IP地址，无需做映射及NAT等配置。

2.2、监测点由DX部署IPRAN U设备一台，开通10M电路一条，与交换机、摄像头连接，每台设备均可配置IP地址便于管理，如交换机为可管理交换机可为交换机也配置管理IP，便于远程维护。

该方案优点：专网专用，安全性、稳定性都较互联网专线高，IP地址客户自行规划无限制。

该方案缺点：需客户对整个网络进行规划，路由器交换机等需要进行VLAN、路由信息的配置。(可由YYS提供服务)

客户需具备核心节点具备承载电路能力的核心路由器或核心交换机，监控点需具备至少一台交换机。