1、項(xiàng)目背景
隨著3G網(wǎng)絡(luò)的進(jìn)一步成熟與升級(jí)，中國(guó)電信EVDO網(wǎng)絡(luò)得到平滑升級(jí)，由于EVDO網(wǎng)絡(luò)的強(qiáng)大帶寬和速率優(yōu)勢(shì)，使得無線視頻監(jiān)控變的很容易?；谶@樣的需求，北京映翰通網(wǎng)絡(luò)技術(shù)有限公司配合北京電信制定了如下無線解決方案。
2、方案設(shè)計(jì)依據(jù)
2.1 安全性和可靠性
考慮到視頻監(jiān)控系統(tǒng)屬于一個(gè)對(duì)數(shù)據(jù)安全性要求較高的行業(yè)，在系統(tǒng)設(shè)計(jì)中要充分考慮到數(shù)據(jù)安全問題，在設(shè)備的選型上著重衡量設(shè)備的可靠性，以確保整個(gè)系統(tǒng)安全、可靠運(yùn)行。
2.2 技術(shù)先進(jìn)性和實(shí)用性
保證滿足應(yīng)用的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。
2.3 靈活性和可擴(kuò)展性
根據(jù)未來應(yīng)用的需求和變化，應(yīng)具備充分的接入能力和可擴(kuò)展性，包括多種接入方式的提供和接入的可擴(kuò)展性，帶寬的擴(kuò)展與速率的平滑升級(jí)以及處理能力的可擴(kuò)展性，最大程度地減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。
2.4 可管理性
考慮到下端視頻監(jiān)控圖像采集點(diǎn)分布比較分散，維護(hù)困難程度比較大，方案采用集中管理的網(wǎng)絡(luò)架構(gòu)，實(shí)時(shí)監(jiān)測(cè)視頻處理器的運(yùn)行狀態(tài)，并可通過監(jiān)控中心對(duì)下位機(jī)進(jìn)行遠(yuǎn)程設(shè)置。
2.5 環(huán)境適應(yīng)性
考慮到各種不同的工作環(huán)境，我們采用工業(yè)級(jí)監(jiān)控終端箱的形式來保證設(shè)備能在惡劣環(huán)境下穩(wěn)定運(yùn)行。
2.6兼容性和經(jīng)濟(jì)性
兼容性，能夠最大限度地保證網(wǎng)絡(luò)現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性；經(jīng)濟(jì)性，在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資。有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級(jí)。
3、網(wǎng)絡(luò)架構(gòu)說明
3.1 系統(tǒng)架構(gòu)圖
3.2 網(wǎng)絡(luò)架構(gòu)說明：
u 中心側(cè)網(wǎng)絡(luò)架構(gòu)說明
中心端具有公網(wǎng)環(huán)境，最外端設(shè)置有寬帶VPN路由器（如netscreen-25）
u 客戶端網(wǎng)路架構(gòu)說明
客戶端主要由監(jiān)控云臺(tái)和監(jiān)控終端箱組成，監(jiān)控終端箱內(nèi)配置視頻編碼器與映翰通3G路由器。3G路由器通過撥號(hào)連接到EVDO網(wǎng)絡(luò)后，與監(jiān)控中心的VPN設(shè)備建立VPN連接，為無線傳輸提供可靠的數(shù)據(jù)安全防護(hù)，用戶的視頻數(shù)據(jù)經(jīng)過加密算法加密后，在VPN隧道的保護(hù)中傳輸，極大限度保證了數(shù)據(jù)的安全性。
4、設(shè)備選型
4.1 中心設(shè)備選型
中心網(wǎng)絡(luò)設(shè)備建議選用Cisco或Juniper的vpn路由器或防火墻，使用ADSL或光纖接入，需要有固定的公網(wǎng)IP地址
4.2 無線通訊設(shè)備選型
根據(jù)現(xiàn)場(chǎng)工作環(huán)境情況，我們采用終端箱的形式保證設(shè)備能在惡劣的環(huán)境下安全穩(wěn)定運(yùn)行。終端箱內(nèi)配置視頻服務(wù)器與支持EVDO網(wǎng)絡(luò)的3G路由器，支持EVDO網(wǎng)絡(luò)的3G路由器采用北京映翰通網(wǎng)絡(luò)技術(shù)有限公司產(chǎn)品，型號(hào)為InRouter600/619。該路由器采用標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，進(jìn)行網(wǎng)絡(luò)路由，同時(shí)采用標(biāo)準(zhǔn)的VPN（虛擬專用網(wǎng)絡(luò)）技術(shù)，完成遠(yuǎn)程網(wǎng)絡(luò)的安全互聯(lián)，實(shí)現(xiàn)機(jī)器對(duì)機(jī)器基于標(biāo)準(zhǔn)TCP/IP協(xié)議的數(shù)據(jù)通信。基于VPN技術(shù)可以在異地網(wǎng)絡(luò)之間通過Internet建立加密隧道，實(shí)現(xiàn)異地網(wǎng)絡(luò)的安全互聯(lián)，構(gòu)建虛擬專用網(wǎng)絡(luò)。
4.3 InRouter600關(guān)鍵特性：
? 集成4口10/100Mbps自適應(yīng)快速以太網(wǎng)交換端口
? 內(nèi)置EVDO無線模塊，共享EVDO無線網(wǎng)絡(luò)的高速連接
? 虛擬專用網(wǎng)（VPN），支持基于標(biāo)準(zhǔn)的IPSec的VPN服務(wù)，所支持的數(shù)據(jù)封裝、加密和認(rèn)證選項(xiàng)包括IP ESP、DES、3DES、AES、MD5和SHA-1。
? 全狀態(tài)包檢測(cè)（SPI）和拒絕服務(wù)（DoS）攻擊防范等防火墻安全性能，在決定什么樣的數(shù)據(jù)包允許通過之前，SPI檢測(cè)所有進(jìn)入數(shù)據(jù)包的頭部?jī)?nèi)容。過濾器能被設(shè)置成為基于MAC地址，IP地址。
? 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和端口地址轉(zhuǎn)換（PAT），隱藏內(nèi)部的IP地址和拓展網(wǎng)址空間
? 支持虛擬服務(wù)器和DMZ
? 遠(yuǎn)程和本地升級(jí)固件程序，提供固件備份功能
? 提供多級(jí)連接檢測(cè): 永遠(yuǎn)在線, 按需撥號(hào).
? 支持DTU功能
? 遠(yuǎn)程管理。
? 工業(yè)化設(shè)計(jì)，電源端子，導(dǎo)軌安裝，9-24VDC電源供電，寬溫，支持工業(yè)現(xiàn)場(chǎng)總線協(xié)議MODBUS等
4.4 映翰通公司簡(jiǎn)介
北京映翰通網(wǎng)絡(luò)技術(shù)有限公司是集軟硬件研發(fā)、生產(chǎn)、銷售為一體的高科技企業(yè)，自成立以來一直致力于無線領(lǐng)域的市場(chǎng)開拓，為企業(yè)用戶提供隨時(shí)隨地、安全可靠的網(wǎng)絡(luò)連接解決方案。
映翰通的技術(shù)團(tuán)隊(duì)融合了工業(yè)產(chǎn)品的嚴(yán)謹(jǐn)和信息產(chǎn)業(yè)的創(chuàng)新，以其明顯的技術(shù)優(yōu)勢(shì)及認(rèn)真踏實(shí)的風(fēng)格，贏得了眾多客戶與合作伙伴的認(rèn)可，其中包括很多Fortune 500的跨國(guó)公司、銀行、市政環(huán)保、水文氣象和國(guó)家有關(guān)部局，以及工業(yè)自動(dòng)化領(lǐng)域的全球領(lǐng)先廠商等。我們的策略是以自有的領(lǐng)先產(chǎn)品帶動(dòng)領(lǐng)先的行業(yè)應(yīng)用，與業(yè)界領(lǐng)袖合作，并服務(wù)于同為業(yè)界領(lǐng)袖的客戶。
我們相信建立隨時(shí)隨地、安全可靠、可管理的網(wǎng)絡(luò)連接，將是未來企業(yè)發(fā)展的必然之選，而我們的使命就是將這樣的需求變?yōu)楝F(xiàn)實(shí)。
公司理念： 以技術(shù)為立業(yè)之本、 以超越客戶期待為基準(zhǔn)
以合作共贏為發(fā)展目標(biāo)、服務(wù)于業(yè)界領(lǐng)袖
產(chǎn)品符合工業(yè)用戶標(biāo)準(zhǔn)
聯(lián)系方式：010－62965555－8065、8006
WEB:www.inhand.com.cn
