九州快运作业站通道与视频监控系统组织设计施工方案资料.doc

九州快运作业站通道和视频监控系统 设 计 施 工 方 案 武汉中宸建设有限公司 二0一五年十一月十日 目 录 1、系统概述…………………………………………………………………1 2、需求分析…………………………………………………………………4 3、建设目标与任务…………………………………………………………6 4、系统总体设计……………………………………………………………7 5、系统主要设备……………………………………………………………29 6、施工及组织计划…………………………………………………………46 7、技术支持及售后服务……………………………………………………49 1、概述 1.1系统概述 近年来，随着铁路系统信息化改革的不断深入，网络视频技术已经广泛的应用在铁路系统日常生产和管理之中。目前，铁路系统作为国家重要的运输部门， 其日常的稳定运行决定了国民生产、生活的正常运转，为了满足铁路对网络视频的需求，根据中铁武汉勘察设计研究院的要求，武汉铁路局快运作业站视频监控系统改造工程，由我公司统一实施改造。 1.2设计依据 产品特点 丰富的安全策略 H3C S5000PV2-EI系列交换机支持特有的arp入侵检测功能，可有效防止黑客或攻击者通过arp报文实施日趋盛行的“arp欺骗攻击”。支持Ip Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。 H3C S5000PV2-EI系列交换机支持端口安全特性族，可以有效防范基于MAC地址的攻击，实现基于MAC地址允许/限制流量。 功能及技术指标 参数要求 ★交换容量 ≥192Gbps ★转发性能 ≥15Mpps ★接口类型 千兆电接口数量≥8个 非复用千兆光接口≥2个 MAC地址表 ≥8K VLAN特性 支持基于端口的VLAN，支持基于协议的VLAN； 支持基于MAC的VLAN； 最大VLAN数≥4094 ★DHCP 支持DHCP Server 支持DHCP Snooping、DHCP Snooping option82 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力； ★安全特性 支持IP+MAC+PORT的绑定； 支持ARP欺骗防御功能； 支持Triple认证 支持通过命令行、Web、中文图形化配置软件等方式进行 配置和管理。 资质认证 提供工信部的IPv4入网证 H3C S5000PV2-EI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，支持客户端软件版本检测、Guest VLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。 增强的多业务能力 H3C S5000PV2-EI系列交换机支持端口限速以及流限速功能，防止恶意侵占网络带宽，也为网络带宽的精细化管理提供了手段。 H3C S5000PV2-EI系列交换机支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种队列调度算法，可以以不同的优先级将报文放入端口的输出队列。 H3C S5000PV2-EI系列交换机支持丰富的IPv6管理功能及支持丰富的IPV6业务特性等。 专业的防雷功能 H3C S5000PV2-EI系列交换机采用专业的内置防雷技术，支持支持业界领先的6KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。 绿色节能 H3C S5000PV2-EI系列交换机大幅度降低设备的功耗以及故障点，同时降低辐射，达到家用电器的辐射标准，对人体无伤害。 H3C S5000PV2-EI系列交换机采用多种绿色节能设计，满足材料环保与安全性的欧盟RoHS标准。 简单易用的网络管理 H3C S5000PV2-EI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，使设备管理更方便。并且支持SSH2.0等加密方式，使得管理更加安全。 增强的以太网供电能力（PoE+） H3C S5000PV2-EI系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，大功率的监控摄像头以及更多的终端设备提供以太网供电能力。 5