101387-网络WiFi-国家大剧院最佳实践090309-383

IToIP最佳实践

艺术与科技完美融合

国家大剧院最佳实践CN-081230-20090309-BR-SX-V1.0

目录01

02

04

07

11

典型应用

典型应用在有线无线一体化的网络之上，国家大剧院实现了包括Web网站、票务系统、OA系统、MIS系统、监控系统等在内的多个复杂IT系统的稳定运行及高效管理，并实现了端到端的信息直通；基于最先进的IP存储产品构建的艺术媒体资料库更是达到世界先进水平。

此外，大剧院还采用了智能化的管理平台，其以业务应用流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，实现了业务的端到端管理。通过这一智能管理平台，国家大剧院实现了有线网络系统、无线网络系统、安全系统、存储系统、用户接入的统一管理，同时也实现了网管由传统的“粗放式”向“精确式”的转变。

实际上，国家大剧院的网络及IT设施几乎覆盖了H3C所有的产品线，不但是H3C一体化解决方案的极致应用，更是其创新IToIP理念的完美实现，使大剧院的信息化水平提升到了一个新的高度。

大剧院工程副总指挥建设部科技委常务副主任 金德钧

事实证明，H3C公司准确地把握了国家大剧院对网络系统的高标准要求，为我

们搭建了一个高可靠、高安全、高性能、可扩展的计算机网络系统，打造了一

个全高效、安全的有线无线一体化的运营网络平台，极大提升了国家大剧院的

信息化管理水平，稳定保证了国家大剧院日常业务的正常运转。而在统一网络

平台的基础上，H3C帮助国家大剧院成功整合了内部复杂的IT系统，为大剧院

提供了一个整合、高效、简洁、个性化的IT基础平台，实现了端到端的业务信

息直通。

众所周知，国家大剧院作为一座世界一流的现代化剧场，其独

具匠心的建筑风格和品质，不仅增加了建筑难度，而且对大剧

院内的整个有线网络平台、无线网络平台和安全系统都提出了

非常高标准的要求。在这种情况下，选择一个业内领先的、拥

有丰富网络服务经验、强大的服务体系、服务产品和服务能力

的网络解决方案提供商作为国家大剧院的战略合作伙伴，也就

成为我们必然的选择。

尤其是H3C专为大剧院部署的WLAN无线网络解

决方案，使网络全面覆盖整个场馆，为国家大剧

院提供了无限畅通的无线网络，使馆内每位观众

以及工作人员可以尽享网络之便捷。同时，还为

入口通道区域大屏幕多媒体演示，建筑群管理及

现场网格化管理，无缝WiFi Phone，全方位无线

监控，无线门禁，无线人员及设备故障定位等业

务提供了互联网接口，提高了我们的工作效率，

确保了我们对大剧院的高效管理，赢得了我和同

事们的高度认可。另外，国家大剧院之所以被称

为真正意义上的“安全剧场”，也是和H3C提供

的S9500无线控制器＋WA2110型AP的有线无线

一体化的瘦AP解决方案密不可分的。

因此，我非常感谢H3C所做出的不谢努力

和卓越贡献，正是由于他们安全、快速和

便利的WLAN无线局域网解决方案和服

务，才使得大剧院的整体信息化网络系统

完全满足了场馆实际应用的需要，超越了

我们的预期水平。馆内整个网络平台具备

良好的稳定性、安全性、可扩展行和开放

性，并为大剧院未来在此平台之上扩展新

业务打下了坚实基础。

专家点评

中国建筑业协会

智能建筑专业委员会副主任 郭维钧评H3C IToIP解决方案

服务于国家大剧院

H3C IToTP解决方案充分满足了用户对网

络系统的需求

•其系统满足了四高要求（高宽带、高性能、高可靠性、高安全性），

实现了三易（易管理、易扩充、易升级），支持各应用系统（楼控系

统、演出管理、办公自动化、综合通信系统、多媒体信息系统等）。

•系统所选设备为H3C设备、具有我国自主产权，产品支持IPV6、支持

802.1、IP标准，支持H.323标准，符合以太网标准。

•整个网络具有三层交换功能，使用统一的管理和操作系统管理所有楼

宇计算机以上设备的端口，网络支持完整的路由协议、安全控制和远

程访问安全控制、支持多条拨号访问功能、支持光纤及多条DDN专

线接入功能。

•计算机网络运行中心和网管中心具有广域网交换功能与外网互连，包

括广域公共网络、分支机构、远程网络、国际互联网。支持DDN、

ISDN、PSTN、FDDI等方式。整个网络具有完善网络管理、备份冗

余、多级安全措施。

国家大剧院采用的H3C IToTP解决方案整

体架构的特点

基础网络平台采用有线、无线网络一体化的组网方案，核心交换机采

用H3C公司的S9508，配置无线控制交换接入层使用H3C的S3628P-

PWR-EI，它支持POE功能可直接给AP供电，整个大剧院内各区、各

部门甚至地下停车场等区域均布置无线AP。国家大剧院内设置了内网

数据中心和对外网站发布台，内网数据中心使用2台H3C S5650C作为

核心交换机，通过2台Secpath F1000-S防火强链接到核心交换台。内

网数据中心存储系统使用IP SAN 架构，配置H3C的 IX1000T作为硬盘

陈列实现内网数据的集中存储。

网络安全系统

该系统保证了整个网络系统不受到外部和内部的攻击破坏，保护网络

的配置不被非法修改，阻止反动与黄色信息的传播，保护信息资源的

安全正确，维护信息资源和防止信息资源泄密流失，大剧院网络安全

系统软件全部为自主产权产品。

•管理层安全（组织体系/管理制度/安全审计）

•应用层安全（加密/安全认证系统/备份系统）

•系统层安全（防病毒系统/安全操作系统/安全数据库/漏洞扫描）

•网络层安全（加密机/防火墙/入侵检测/安全代理/VPN）

•物理层安全（环境/设备/线路/物理隔音）

总体评价

作为超大型文化设施，国家大剧院除了拥有歌剧院、音乐厅、戏剧场

三大剧场和一个实验小剧场外还有公共大厅、办公区、图书资料中

心、新闻发布厅、节目制作区、VIP休息室、南北安检门禁、咖啡厅、

商品部、Party宴会区、地下停车场等区域，H3C IToIP解决方案实现了

工作人员、公众及媒体的网络接入需求，既为公众接入网提供便利又

能满足工作人员数据接入、语音、音响、管理等业务要求。打造了一

个开放、整合、高效、简洁的全IP信息平台。基础设施将通信、存

储、计算机三大IT基础设施，全部整合到统一的IP架构上。实现端到端

的信息采集处理、传递、发布，实现从客户端——前端IP网络——服

务器——后端IP存储网络——存储控制器的端到端IP化信息直通，简化

技术架构、提高总体性能、具备更强的扩展性和开放性。

提升了国家大剧院的信息化管理水平，有力的保证了国家大剧院日常

业务的正常运行，为国家大剧院在新的历史时期树立了中国文化领域

新形象，发挥了积极作用。

国家大剧院作为一座现代化剧场，其网络系统及运用十分复杂，需要一个完整的解决

方案来满足用户的各种业务需求，包括歌剧院、音乐厅、戏剧场和公共大厅、办公

区、节目制作区、食堂、化妆间、入口水廊、VIP休息室、南北安检门禁、咖啡厅、商

品部、Party宴会区、地下停车场等区域的覆盖。

要满足部分观众和媒体的网络接入的需求，更要满足工作人员数据接入和语音、监控、管理等业务的需求，除了建设基础网络平台之外，还需支撑其它应用系统如Web门户网站、票务系统、OA系统、MIS系统、艺术媒体、资源库、监控系统等。

使这些系统整合起来非常复杂，由H3C公司提出的IToTP解决方案是基于IP的资源整合及业务优化结构，满足了国家大剧院的网络需求，运行一年来效果极好，得到国家大剧院认可。