项目简介

随着平安校园建设步伐的加快， 视频监控已覆盖全院每个角落。由于在建设平安校园视频监控设备时，校园网主干设备未进行同步升级，导致校园网传输带宽负荷加重，各校区主干线路带宽时时大于95%以上，这样导致视频监控数据不能时时传送至监控中心,同时影响了校园网其他业务正常运行和信息传输。

为解决以上问题，信息技术中心前期经过现有网络数据的测试和分析，征求了相关专家及行业专家咨询建议，拟对校园网络进行改造升级，利用校园网原有多余光纤线路新建“视频监控专网”，从物理上和校园网分离，实现数据单独传输。

主要建设内容

功能设计

核心到汇聚网络主要为视频采集数据和业务数据提供高性能，智能化的网络服务。

要求核心交换网络设备采用多级多平面架构，交换与控制物理分离，能支持独立的控制引擎及独立的业务板，能提供持续的带宽升级能力。同时，具有高缓存能力，减少数据的拥塞、保证数据的顺畅转发；

整网具备快速故障检测和恢复能力、快速保护和快速收敛能力；

设备还具备引擎冗余、矩阵冗余、设备堆叠、流量监控、端口镜像、链路聚合等功能。

• 核心交换机：采用双核心交换机，2台核心交换机都采用虚拟化架构组网：2台核心交换机之间采用40G光纤互连，实现虚拟化架构组网，利用虚拟化特性可将网络故障收敛时间缩至毫秒级，大幅提升网络可靠性，同时，通过跨设备链路聚合实现双机双链路共用，将网络性能提升一倍，并且2台核心交换机只需要一个IP便可进行配置从而简化管理难度。

• 汇聚交换机：三台汇聚交换机部署在三个校区内，每个校区一台。从网络可靠性、布线成本考虑，汇聚交换机与核心交换机组成万兆光纤网。

• 接入交换机：接入交换机部署在各教学楼层内。从网络可靠性、布线成本考虑，接入交换机与汇聚交换机组成千兆光纤网。

• 监控系统设备：视频监控服务器、存储以及展示屏等旁挂在核心交换机，通过双链路与核心交换机连接，实现高可靠性以及高性能。

• 摄像头：部署在接入交换机下，与接入交换机通过千兆网线互联，由于网线传输距离限制，两者之间距离需小于100M。

• 与校园网互通：在核心交换机上，通过冗余链路与校园网进行路由打通，同时结合ACL等技术，实现视频监控网与校园网的安全合法互通。

实施效果

1、采用分布式体系结构

在核心节点的高性能交换机采用分布式体系结构，与集中式体系设备相比较，分布式体系设备除性能可以通过插入更多的接口处理板提高整体性能外，更为关键的是将管理、路由转发、接口处理等功能分配在不同的部件上，协同工作，分布式体系可以分散故障风险、隔离故障、提供冗余配置，提高系统的自动恢复能力；如管理部件故障，只需要更换这部分板件，不影响其他功能。

2、关键部件冗余

核心网络设备采用分布式体系下，对设备的关键部件，如主控管理单元、交换转发单元等，进行冗余构造配置，保证系统在工作中不会全部失效。

3、网络虚拟化设计

核心交换机以40G链路互联，采用智能弹型虚拟交换机技术，形成分布式交换架构，从管理配置和组网角度服务基础上，成为一台虚拟交换设备。同时，能够进一步融合网络安全、网络业务分析等智能特性，为新校区构建融合业务。