xx机场监控整合项目方案

XX机场监控网整合项目技术方案
1.监控网建设需求分析
本次项目为XX机场监控网络系统与监控系统平台整合项目，IP网络系统作为监控系统的数据传输承载网络，以实现可靠、高效、安全、便捷与开放的数字化监控大联网。

本次监控网整合项目涉及以下位置的监控网络融合：
⏹综合办公楼新建监控主机房：该机房作为机场整体监控系统的中心机房，
该机房内将部署核心交换机，以及各类网管系统服务器设备。

以下为本次项目需要联网融合的分控机房：
⏹1号候机楼弱电监控系统机房
⏹道路监控机房
⏹围界监控机房
⏹货运监控机房
⏹国内消防监控机房
⏹国际消防监控机房
⏹停车场监控机房
⏹另外，本次也要考虑与原T2航站楼数字监控系统的联网接入
2.监控网组网拓扑示意图：
3.方案详细说明：
3.1 拓扑构架介绍
本次项目为XX机场监控网大联网大整合综合性实施项目，整个监控承载网系统为独立、专用的网络。

本次监控网建设将采用行业内IP监控网标准的两层构架：核心层和接入层。

核心层采用一台高端三层路由交换机，承载所有前端监控流量的汇集与转发调度，该核心交换机采用H3C S10504独立交换构架的三层路由交换机。

为确保前端监控设备的高速高性能视频数据转发，融合后的各分控中心内的接入网络设备将采用H3C S5500-28C-PWR-EI三层千兆POE交换机，同时实现对前端监控设备的远程便捷供电，以简化前端监控设备电力线部署复杂度。

核心层交换机与分控中心接入交换机之间采用千兆单模光纤实现长距离千兆骨干互联。

本次将在综合办公楼新建监控主机房内布放核心交换机，在各原独立监控系统机房（各分控中心）设置接入交换机，这些接入交换机通过千兆多模光纤直接接入核心交换机；各分控中心内的各类DVR及其他监控设备通过接入交换机的
千兆网口连接接入交换机，实现模拟视频系统的接入整合。

原T2航站楼数字监控的核心交换机也需要通过千兆单模光纤链路与新建监控系统的核心交换机实现专网互联。

为了方便对整个监控专网的统一管理，本次项目将配套使用H3C iMC智能网管中心平台软件，实现对XX机场的整个监控网络所有网络设备的统一管理。

3.2 关于网络冗余及可靠性
本次项目的方案设计严格按照用户标书要求的双核心双链路高可靠性组网的最终目标而设计的一期项目实施方案，即：“本次核心网络设计采用两台核心交换机与接入交换机组网,本次先实施一台核心交换机，但预留双核心组网安装等基础条件。

”本期项目采用的核心交换机H3C S10504除了支持传统的双机冗余备份部署模式（即：VRRP+MSTP技术）之外，还支持目前业内成熟的“网络设备虚拟化”技术，H3C公司对应的技术成为IRF2—智能弹性构架，为之后的高可靠性优化改造提供了更为便利高效的部署与实施手段。

H3C虚拟化技术就是将多台支持虚拟化功能的设备，通过高速链路连接起来形成逻辑上的一台虚拟设备，这台逻辑设备在网络业务层面对外表现为一台设备。

用户能够通过对这台虚拟设备进行管理，来实现对虚拟化设备中的所有物理设备的管理。

IRF虚拟化技术具有以下主要优点：
⏹简化设备管理。

IRF形成之后，通过任意成员设备的任意端口均可以登
录IRF系统，对IRF内所有成员设备进行统一管理。

而不用物理连接到每台成员设备上分别对它们进行配置和管理。

⏹简化网络运行与业务配置。

IRF虚拟设备中运行的各种控制协议也是作
为单一设备统一运行的，例如路由协议会作为单一设备统一计算，“核心-汇聚”之间的组网构架也可以摒弃传统的MSTP+VRRP部署模式。

这就省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

IRF技术的这一特性是常见的集群技术所不具备的，后者仅仅能完成设备管理上的统一，而集群中的设备在网络中仍然分别作为独立节点运行。

⏹低成本、高扩展能力：IRF技术是将一些较低端的设备虚拟成为一个相
对高端的设备使用，从而具有高端设备的端口密度和带宽，以及低端设备的成本。

比直接使用高端设备具有成本优势。

另外，通过增加成员设备，还可以轻松自如的扩展IRF系统的端口数、带宽和处理能力，当用户进行网络升
级时，不需要替换掉原有设备，只需要增加新设备既可。

很好的保护了用户投资。

⏹高可靠性。

IRF的高可靠性体现在多个方面，例如：成员设备之间IRF 物理端口支持跨设备聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了IRF系统中链路的可靠性。

IRF 系统由多台成员设备组成，一旦Master设备发生故障，系统会迅速自动选举新的Master，以保证通过IRF系统的业务不中断，从而实现了设备的1:N 备份。

⏹高性能。

由于IRF系统是由多个单机设备虚拟化而成的，IRF系统的交换容量和端口数量就是IRF内部所有单机设备交换容量和端口数量的总和。

因此，IRF技术能够通过多个单机设备的虚拟化，轻易的将设备的核心交换能力、用户端口的密度扩大数倍，而且所有成员设备都处于Active状态，从而大幅提高了设备的利用率和性能。

⏹功能丰富。

IRF支持包括IPv4、IPv6、MPLS、安全特性、OAA插卡、高可用性等全部交换机特性，并且能够高效稳定地运行这些功能，大大扩展了IRF设备的应用范围。

⏹典型示意图如下：
作为神经中枢的核心层，可以形象化的视为一个核心系统，其能否可靠的运行关系到整个网络的稳定性。

传统的针对于设备级的可靠性设计已经考虑的相当完善了；目前，基于多设备协同合作、集群融合的系统级的网络设备虚拟化技术正顺应当下虚拟化技术的大潮流，逐渐显露出其技术优势，并赢得了市场的认可。

网络设备虚拟化技术可以将多台物理设备虚拟化为一台完善完整的逻辑设备，参与其中的多台物理设备都处于Active状态，在整个网络系统运行层面可作为一台设备对待；显而易见，虚拟化的结果是大大提高了核心层面的可靠性、稳定性、运行效能以及资源利用率。

3.3 关于网络的可扩展性
作为体现核心设备性能的最主要的性能指标，交换容量必须具备良好的可持续扩展性，然而实现这一功能的交换结构部件正处于技术瓶颈与新旧更替的阶段，交换与路由统一整合的技术已经不能得到进一步的性能提升，硬件独立化的交换结构技术应运而生，正逐渐成为新一代的交换结构技术，比如H3C公司自主研发的CLOS多级多平面交换结构，这种新型的独立交换结构将原本固化在核心交换机主引擎模块上的交换芯片独立出来，单独形成一种可扩展的模块形式，后期可通过增加交换模块的形式来扩展核心设备的性能。

本次核心设备H3C S10504除了支持CLOS多级多平面交换结构之外，其业务插槽还支持扩展多种类型的以太网接口，比如：百兆/千兆以太网电口、百兆/千兆以太网光口以及万兆（10G）以太网接口，能够完成满足后期网络扩展的需求。

4.相关软硬件产品简介：
4.1H3C S10504 园区网核心路由交换机：
H3C S10500系列交换机产品是杭州华三通信技术有限公司（以下简称H3C 公司）面向下一代园区网核心和城域网汇聚和数据中心业务汇聚而专门设计开发的核心交换产品。

采用先进的CLOS多级多平面交换架构，可以提供持续的带宽升级能力，支持40GE和100GE以太网标准。

该产品基于H3C 自主知识产权的Comware V5操作系统，以IRF2 （Intelligent Resilient Framework 2，第二代智能弹性架构）技术为系统基石的虚拟化软件系统，进一步融合MPLS VPN、IPv6、应用安全、应用优化，无线等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证
了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。

4.2H3C S5500-EI三层路由交换机：
H3C S5500-EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。

支持最多4个万兆扩展接口，支持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代；除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。

4.3H3C iMC统一网管中心平台系统：
随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。

基于多年的积累和对用户网络的深入理解，H3C 智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC 平
台）为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。

对于设备数量较多、分布地域较广并且又相对较为集中的网络，iMC 平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。

iMC 平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。