数字(网络)视频监控报警系统建设方案(共48页).docx

《数字(网络)视频监控报警系统建设方案(共48页).docx》由会员分享，可在线阅读，更多相关《数字(网络)视频监控报警系统建设方案(共48页).docx（50页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上*工厂数字视频监控报警系统设计方案（初稿）目 录222 1.6.4. 网络传输设备选型60第二章.项目预算.?专心-专注-专业 项目设计项目概述 为了满足工厂治安和建设的现代化工厂需要，创造一个安全生产环境，工厂决定在办公楼原有60个模拟监控点的基础上增加厂区一、厂区二约190个数字监控点，60个模拟监控点采用模拟升级数字技术并入数字监控系统。通过现代化的科学技术手段，一套采用先进的科学技术防范措施即采用先进的视频监控报警系统，以满足工厂生产环境实时监控要求。本次系统建设主要利用最新的计算机处理技术，将前端的视频、报警信号编码压缩成数字信号通过专用网络传输到监控中心，

2、再通过监控中心将数字信号还原成视频信号并显示出来并做存储30天处理。项目需求分析 系统功能需求分析对工厂重点部位实行24小时监控和保护，工作人员可通过本系统及时了解工厂环境状况，既可用于工厂的治安，也可用于工厂生产设施和产品的的安全保障。提供3024小时不间断实时监控及录像，为日后事件的处理提供可靠的证据。数字监控报警系统网络可通设置授权访问点，根据管理需要给门卫、各生产负责人授权访问一定数量的监控点；同时可通过互联网访问部分监控点，方便工厂领导可快捷、迅速查看各监控点的实时图像及录像情况，及时处理突发和应急事件。保证数字视频监控报警系统的技术先进性。采用新思路、新结构、新技术，实现系统的不断

3、扩展，不断完善。数字视频监控报警系统的设备必须满足可靠性和安全性要求。同时系统要具有故障检测、系统恢复等功能。在安全性方面，要充分考虑在网络环境下视频信息传输和存储的安全，避免系统遭到恶意攻击和图像信息被非法提取。视频监控点需求分析本次建设的视频监控系统包括升级办公楼约60个模拟监控点，厂区一、厂区二8个大车间内部160个（20*8）监控点，厂区一、厂区二的道路、出入口、周界等共35个监控点。系统总体设计 建设设计原则本方案根据*工厂监控报警的使用功能，对系统及设备的技术性能要求，并充分考虑现场实际情况，总体设计以高新技术为主，本着“力求保证系统先进、实用、安全、可靠、经济、易扩展、易维护和高

4、性价比”的原则。（1）实用性和易用性系统建设贯彻面向应用，注重实效的方针，坚持以工厂生产环境、厂区环境监控需求为核心，设计清晰简洁，使用方便、直观。（2）先进性充分考虑电子信息技术的突飞猛进发展趋势，采用国内外成熟的技术，起点要高，在技术上具有一定的超前性，保证智能网络系统建成为先进的网络化，智能化程度高，防范严密的综合安全防范系统。（3）实时性以实用为主，在设计和实现的过程中，始终要把使用单位的实际需求放在首位，做到灵活、好用。充分分析视频系统的需求，采用优质设备，满足要求，保证操作方便耐久实用。（4）可扩展性系统可集中管理、，分散，总体结构具有较强兼容性和可扩展性，既便于系统的充实、完善、

5、改进和提高，又便于设备的更新、换代。（5）可靠性和稳定性在考虑技术先进性和开放性的同时，本设计从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。（6）经济性系统优化设计，子系统具有标准化、模块化，在实现先进性和保证可靠性的前提下，达到较优的性能价格比。技术标准有关的国家标准和安防行业标准、规范、规程。具体包括：1. -用户需求2. -安全防范程序和要求（GA/T75-94）3. -安全防范系统通用图形符号（GA/74-94）4. -视频安全监控系统技术要求（GA/T367-2001）5. -城市报警与监控系统建设

6、指导性技术文件6. -城市报警监控系统建设方案设计要素7. -民用闭路监视电视系统工程技术规范（GB50198-94）8. -工业电视系统工程设计规范GBJ115-879. -无屏蔽双绞线系统现场测试传输性能规范（EIA/TIATSB67）10. -安全防范工程技术规范（GB50348-2004）11. -计算机信息网络国际互联网管理规定12. -计算机网络规范（100BASE-T）其他与本项目有关的国家标准、法规、文件等 监控系统组成本系统采用网络集成化架构，以各类视频的输入输出量逻辑对应关系为架构体系，通过网络将其有机的结合，使其成为一套具有高度集成化的视频系统管理平台。系统集数字视频存储

7、、处理，音视频实时、网络管理、用户管理、相关业务流程、远程维护、安全机制等功能于一体，借鉴和采用当今业界各种先进的技术及理念，在数字视频压缩算法、数据流多进程管理、模块化架构、数据存储管理以及多介质远程网络传输处理等技术方面，都体现出了当今集成系统的先进水平。本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下：(一) 视频数据采集部分：通过感红外网络摄像机、网络智能球搭配红外对射实现对监控点的图像采集和周界报警信号采集，将图像、报警信号传送到监控中心，主要设备包括网络智能球、网络摄像机、红外对射、镜头等设备。(二) 视频数据传输部分：通过超五类双绞线，室外多模铠装光缆，光

8、纤模块和交换机等设备组成转发视频、报警数据的传输网络，并通过传输网络将图像、报警数据从前端监控设备传送到后端的监控录像服务器上存储监控录像。(三) 视频监控中心部分：本次项目在办公楼一楼建设一个监控中心。实现对前端设备的图像、报警信号采集处理，将采集的视频、报警信号转化为图像传送到监视示器上，形成直观图像并且处理。其中包括监控系统软件，监控存储服务器、网络视频解码器、电视墙等。监控点分布监控点统计原则：以各办公楼、8个大生产车间为汇聚点原则，各监控点就近接入汇聚点接入层交换机。（位置描述参考图纸上标的位置为准）序号楼宇/位置楼层位置/监控范围网视频服务器网络摄像机网络智能球对射（对）是否防雷安

9、装方式1办公楼1? 内部60否待定2厂区一A车间 内部155壁挂/吊装B车间内部155C车间内部155D车间内部1553厂区二F车间 内部155G车间内部155I车间内部155装配车间内部1554厂区一、厂区二 详细位置参考设计图北大门、 西大门、各生产大道、周界、主进出口等122321是6米立杆合计60132632135注：根据厂区一、厂区二围墙情况，共设计对射类型为：三光束250米8对；三光束150米4对；双光束60米3对；双光束30米4对；双光束20米2对。周界报警时，网络智能球预置位照向预置好的周界位置。 监控系统示意图视频数据采集部分视频数据采集组成1、视频数据采集设备：网络智能球、

10、网络摄像机、镜头、对射等设备。2、辅助设备包括：安装支架、电源设备、电源设备箱等。视频、报警数据采集设备选型视频监控采集设备按厂方提供的实际监控需求、重要等级等不同情况进行建设，为保证建成后的视频监控系统能真正满足实际的管理和治安防范需要，系统坚持设备的高质量与先进性，坚持按不同的应用需要选择不同类型前端设备原则，并且在重点监控点选择不同类型的监控产品。网络智能球XTNB431G-YTG使用H.264高清晰度的压缩模式，具备视音频同步传送、报警功能使视频监控的使用范围得到大大扩展。其万向云台可另使用者对现场进行上下左右全方位的监控。XTNB431G-YTG能够在低照度的情况下转变为黑白模式显示

11、，而内置一体化摄像机有效象素则高达752(H) 582(V)，水平分辨率为480线，非常适合于机关、街道、学校、工厂、治安死角等需要24小时日夜监控并且对画面清晰度有要求的监控场合使用。图像压缩格式H.264视频帧率PAL： 25 fps 可调 网络带宽128K4096Kbps可调图像质量（步长值）可调影像感应器1/4CCD有效像素PAL：752(H) 582(V)图像格式（双码流）主码流：D1、CIF、QCIF 子码流：CIF、QCIF水平解像度480线最低照度0.1Lux彩转黑不感应红外水平转速、转角12/S、0360支持水平扫描（线扫）垂直转速、转角12/S、090缩放倍数光学变焦22倍

12、；自动聚焦白平衡、光圈自动电子快门1/501/10000s背光补偿自动增益控制自动信噪比 48dB通信协议TCP/IP，UDP/IP网络接口以太网接口10Base-T/100Base-TX（RJ-45接口） 安全机制单独的安全机制，可以进行三级别的权限验证控制功能远程控制云台远程功能支持远程网络升级、配置，远程设备复位功能WEB服务内嵌WebServer服务器、支持IE浏览音频（可选）全双工方式，线性输入，可实现语音对讲、监听、广播告警功能（可选）支持移动侦测，支持报警输入，报警输出，开关量报警输入、输出工作电压、电流DC15V10% 2400mA工作温度-1050重量、体积4KG、7网络摄像

13、机 感红外型网络半球XXTE100A-YGD使用H.264高清晰度的压缩模式，具备视音频同步传送、报警功能使视频监控的使用范围得到大大扩展。其通用的镜头C/CS接口和自动光圈接口可方便用户根据不同的需要任意选择不同焦距的自动光圈镜头。XTE100A-YGD在低照度的情况下能自动转换为黑白模式，而有效象素则高达795(H) 596(V)，水平分辨率为520线，适合于需要24小时日夜监控的机关、街道、学校、工厂等对画面清晰度有要求的监控场合使用。图像压缩格式H.264视频帧率PAL： 25 fps 可调网络带宽128K8092Kbps可调图像质量（步长值）可调影像感应器1/3CCD有效像素PAL：

14、752(H) 582(V)图像格式（双码流）主码流：D1、CIF、QCIF 子码流：CIF、QCIF水平解像度520线最低照度0.01Lux/ 0LUX加红外镜头安装方式C/CS白平衡、光圈自动电子快门自动背光补偿自动信噪比 48dB通信协议TCP/IP，HTTP网络接口以太网接口10Base-T/100Base-TX（RJ-45接口） 安全机制单独的安全机制，可以进行三级别的权限验证远程功能支持远程网络升级、配置，远程设备复位功能音频全双工方式，线性输入，可实现语音对讲、监听、广播告警功能支持移动侦测，支持报警输入，报警输出，开关量报警输入、输出工作电压、电流DC12V10% 1500mA工

15、作温度050重量、体积1KG，5.5半球红外对射 FCOSU 主动红外对射系列 性能指标型号三光束250米？三光束150米？双光束60米？双光束30米？双光束20米？设备安装监控点的安装位置应该选择在人手触摸不到的地方，监控点的照射范围最大角度清晰照射整个工厂环境主等，以便在发生事件过程中辨别人物的视频图像；监控点的电源设备应该采用设备箱安装，作好电源的防护工作，设备具有防破坏、防振、防电磁干扰、防尘、防潮、防高温、防锈蚀、防雷击功能，机箱表面采用喷塑工艺处理，锁具、门轴坚实牢固，使用寿命在十年以上。二、悬吊装式或壁挂式：在车间配置网络摄像机和网络智能球安装方式用壁挂式或天花板悬吊安装，主要监

16、视车间内生产情况和设备安全情况，在厂区配置的络摄像机和网络智能球、红外对射安装方式为6米立杆，主要监视厂区道露、周界的情况。监控点的供电在视频监控系统中前端设备都采用单相交流供电方式，标称值为AC220V，50HZ。视频系统供电质量需满足电压传输损耗小、电压稳定、谐波分量小等要求，一般来说电压波动不大于10%,频率变化不大于1HZ，波形失真率不大于20%。对于电缆传输方面，根据现场情况、设备功率和传输距离，选择的电源电缆能够满足电压、电流损耗等方面的要求。根据工厂目前配电系统的整体环境，本次监控点采用前端就近取电的供电方式，即由各车间配电柜引电源至监控点，再通过监控摄像机自配的电源适配器变压向

17、摄像机提供电源。音视频数据传输部分视频监控传输网络主要建立数字电子防控视频专网，我公司为该项目打造的光纤、超五类双绞线的独立视频专网，通过光纤、超五类双绞线传输视频图像数据和前端监控点控制信号、语音告警信号，确保图像信息清晰稳定、视频数据的无阻塞、无延迟。*监控中心设在办公楼一楼，在办公楼一楼设核心层和汇聚层，监控中心分别设置一台48口可网管的二层线速智能型可网管以太网交换机和一台12个SFP 千兆端口，8 个10/100/1000Base-T以太网端口全千兆三层以太网交换机，监控中心与8个大车间的二层交换机之间采用室外光缆进行连接，各个大车间设置一台接入交换机，组成千兆网络主干，从而形成*工

18、厂专有的数字视频监控报警传输网络。光纤沿工厂已建设的弱电管线（包括室外弱电线缆管井、室内弱电线缆桥架）铺设，接入传输层至前端采用工厂已有室内弱电线缆桥架铺设超五类双绞线，无桥架处沿墙角铺设。所有铺设的线路采用线槽或线管加以保护。整体网络设计*工厂专有的数字视频监控报警传输网络是采用的分层设计模型，树型网络拓扑结构，由中心节点和多个分中心接点形成一种分级管理的集中式网络，将整个视频专网在逻辑结构上分为核心层、汇聚层和接入层三个层次。为了保证网络的稳定性，减少汇聚点因光路导致大规模前端监控点的数据无法上传，汇聚设备采用性能较好的交换机来收集各接入点数据，汇聚交换机采用4芯光纤与核心设备用SFP口互

19、联，从而形成独立千兆监控传输网络。音视频数据传输组成1、网络传输设备包括：交换机、室外多模光纤、超五类双绞线。2、辅助设备包括：水晶头、光纤跳线、耦合器、光纤盒等。视频数据传输结构图IP地址规划网络中的每台设备都是以IP地址标识网络位置的，因此在组建网络之前，要为网上的所有设备包括服务器、客户机等分配唯一的IP地址。网络设备接口地址，包括环回地址(LOOPBACK)、物理接口地址、逻辑接口地址均采用固定的地址；服务器(监控录像主机)、管理设备、重要用户工作站也采用固定的地址。IP地址空间分配，要与网络拓扑层次结构相适应，既要采用CIDR和可变长子网掩码技术，有效地利用地址空间，又要体现出网络的

20、可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由汇总和聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要考虑以下因素：唯一性：一个IP网络中不能有两个主机采用相同的IP地址；简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项；可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间； 地址规划原则1) IP地址分配要尽量给每个监控点分配连续的IP地址空间；2

21、) IP地址的规划与划分应该考虑到监控业务发展，能够满足未来发展的需要；3) IP地址的分配需要有足够的灵活性，能够满足各种用户接入的需要；4) 地址分配是由业务驱动，按照业务量的大小分配各地的地址段；5) IP地址的分配必须采用VLSM(变长掩码)技术，保证IP地址的利用效率；6) 采用CIDR技术，这样可以减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小；7) 充分合理利用已申请的地址空间，提高地址的利用效率；8) IP地址规划应该是数据网整体规划的一部分，即IP地址规划要和网络层次规划、路由协议规划、流量规划等结合起来考虑。IP地址的规划应尽可能和网

22、络层次相对应，应该是自顶向下的一种规划。 视频专网网络设备地址规划网络中的每台设备都是以IP地址标识网络位置的，因此在组建网络之前，要为网上的所有设备包括服务器、客户机等分配唯一的IP地址。网络设备接口地址，包括环回地址(LOOPBACK)、物理接口地址、逻辑接口地址均采用固定的地址；服务器、管理设备、重要用户工作站也采用固定的地址。监控系统作为工厂视频专网，其网络的地址将根据用户具体要求再行制定内网地址段，并根据不同的用途，划分为三大类，一是设备互联地址，地址段为再行规划。二是设备管理地址，三是用户业务地址，其中细分为二部分，一是服务器地址段；二是用户的操作主机类终端地址。 前端监控设备地址

23、规划 根据项目的特点，规划出监控点IP，采用B类地址作为此次的监控设备地址段，也可以充分满足工厂后期的扩容，在监控系统中心统一管理各个监控点。视频网络带宽需求视频网络带宽是指保证视频监控系统正常运行的所需要的带宽，此次建设的视频监控系统使用的数字视频监控系统光纤专网传输系统采用的主干1000M，百兆到监控点方式建设，保证此次监控系统建设质量。根据统计，此次建设总的监控点数为255个监控点，视频监控采用D1视频图像格式存储，CIF格式解码上电视墙，系统设定每路视频理想带宽2Mbps/s，监控中心采用10条光纤接收200个视频监控点数据最大的带宽需要510Mbps/s（255路*2M/路），只要每

24、条千兆光纤最大速率不超400Mbps/s，传输完全没问题。所以此次建设的视频监控网络完全能满足需要，并有足够冗余带宽。带宽计算简图如下：共255个视频监控点1000M网络监控需要0.5M/S录像需要1.5M/S每路监控点共需2M/S网络承载总的带宽为255路*2M=510M网络传输设备选型核心交换机 H3C S5024P 以太网交换机是H3C 公司自主开发的支持Web 管理的二层线速以太网交换产品，是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S5024P 提供24 个千兆以太网端口、4 个千兆SFP 端口（与后4 个千兆以太网端口复用）以及一个Console 端口。该交换机可以

25、通过console 口、telnet 以及web 方式登录进行配置，支持VLAN 划分、端口双向镜像、端口+MAC 地址绑定和端口聚合等功能。图1 H3C S5024P 产品外观示意图 产品特点􀁺 符合IEEE802.3、IEEE802.3u、IEEE802.3ab/z 和IEEE802.3x 标准􀁺 支持端口流量控制，符合IEEE 802.3x􀁺 提供24 个10/100/1000M 自适应以太网端口，支持端口自动翻转（Auto MDI/MDIX）、4 个1000M SFP 端口（与最后4 个1000M 电口复用）及1 个Console

26、口􀁺 最多支持255 个符合IEEE 802.1q 标准的VLAN，VLAN ID 14094 可配；最多支持24 个基于端口的VLAN􀁺 端口汇聚：支持整机最多4 组，每组最多24 个端口􀁺 支持基于端口的带宽控制，最小粒度为25Mbps􀁺 支持IEEE 802.1p 优先级、IP 优先级和DSCP 优先级，支持SP 队列调度，支持每端口2 个优先级队列；􀁺 支持广播风暴抑制􀁺 支持端口镜像功能􀁺 支持端口绑定􀁺 支持端口收发报文统计𙦥

27、8; 支持MAC 地址老化时间设置􀁺 提供命令行接口管理和Web 管理􀁺 支持交换机系统软件的升级􀁺 内置通用电源，1U 钢壳，19 英寸标准机架结构，可上机架。项目 描述概述外形尺寸（长宽高）440mm260mm44mm带挂耳，可机架安装标准IIEEE 802.3 10BASE-T 以太网IEEE 802.3u 100BASE-TX 快速以太网IEEE 802.3ab 1000BASE-T 千兆以太网IEEE 802.3z 千兆以太网（光纤）ANSI/IEEE 802.3 NWay 自动协商IEEE 802.3x 流量控制固定端口24 个

28、10/100/1000BASE-T 自协商的以太网端口1 个Console 端口可选端口 4个1000Base-SX/LX SFP 光口固定端口属性连接器类型：RJ-45支持10/100/1000Mbit/s 传输速率支持半双工、全双工、自协商工作模式支持MDI/MDI-X 自适应可选端口属性连接器类型：LC支持1000Mbit/s 传输速率 全双工网线类型56442 . 双绞线：采用5 类双绞线，传输距离100m56442 . 光纤多模：50/125m 多模光纤，配有LC 插头，传输距离550m单模短距：9/125m 单模光纤，配有LC 插头，传输距离10km单模中距：9/125m 单模光纤

29、，配有LC 插头，传输距离40km单模长距：9/125m 单模光纤，配有LC 插头，传输距离70km项目 描述指示灯每端口：Link/Act，Speed每设备：Power性能背板带宽 48G转发能力 35.71Mpps交换模式 存储转发模式MAC 地址表支持地址自动学习、自动老化（老化时间为5 分钟）最多支持MAC（Media Access Control）地址：8K支持手工配置静态MAC：64 项输入电压 100V240V AC，50/60Hz功耗 45W工作温度 040存储温度 -1070工作湿度 20%85%，非凝露存储湿度 10%90%，非凝露散热方式 内置风扇散热软件VLAN最多支持

30、255 个符合IEEE 802.1q 标准的VLAN，VLAN ID在1-4094 范围内可配最多支持24 个基于端口的VLAN优先级队列（QoS）支持802.1p 优先级、IP 优先级和DSCP 优先级队列数：每端口2 个端口汇聚 支持整机最多4 个汇聚组，每组最多24 个端口端口镜像 支持基于端口的双向镜像端口带宽控制 最小粒度为25Mbps广播风暴抑制 所有端口上支持基于带宽百分比的广播风暴抑制配置和管理基于Web 的管理支持命令行配置支持通过Telnet 登录进行配置维护支持调试信息的输出、统计支持Ping 维护诊断工具支持通过Telnet 进行远程维护汇聚交换机S5500-20TP-

31、SI 产品概述H3C S5500-SI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。S5500-20TP-SI S5500-20TP-SI：12个SFP 千兆端口，8 个10/100/1000Base-T以太网端口。产品特点高扩展性保护投资随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条集群10GE链路将是我们的未来发展方向。

32、S5500-SI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。此外，每槽位还可以支持双端口SFP扩展模块，整机可用千兆端口数可以达到28或者52。S5500-SI系列硬件支持IPv4/IPv6双栈，其中IPv4支持静态路由和RIP协议，IPv6支持静态路由和RIPng协议。同时支持IPv6的ACL和网管，实现IPv4到IPv6的平滑升级。H3C S5510-SI交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理的优点。同

33、时大大降低系统扩展的成本，保护了用户投资。多业务支持能力支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术，交换机通过识别端口的语音流，将对应的接入端口加入Voice VLAN（专用语音VLAN）中，为语音流量提供专门通道，并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性，只允许语音流量通过，可以有效防止突发数据流量对Voice VL

34、AN内的语音流量的冲击。S5500-SI系列交换机通过支持POE和Voice Vlan技术结合可以提供完整的语音设备管理方案，很好地解决了大量的IP PHONE的智能检测、供电和优先级的调整问题。完备的安全控制策略H3C S5500-SI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3C S5500

35、-SI系列交换机支持对试图接入网络的用户进行802.1x认证。可以在交换机上对802.1x客户端的版本和有效性进行验证，防止非法用户登录网络。支持集中式MAC地址认证，可以基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件，而且可以同时运行802.1x认证和基于MAC地址认证。提供Guest Vlan功能，使得为被授权的访问端只能接入访问特定的资源，并且会采取相应的策略，例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受

36、诸如IP地址欺诈、明文密码截取等等攻击。丰富的QoS策略H3C S5500-SI系列交换机支持支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种模式。支持CAR（Committed Access Rate）功能，粒度最小达64Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的

37、数据包复制到监控端口，以进行网络检测和故障排除。出色的管理性H3C S5500-SI系列交换机支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMPv2集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。H3C S5500-SI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。产品规格型号S55

38、00-20TP-SI交换容量（全双工）192Gbps包转发率（整机）30Mpps外形尺寸（长宽高）（单位：mm）440360 43.6重量5.5kg管理端口1个Console口业务端口描述12个1000Base-X千兆SFP端口8个10/100/1000Base-T以太网端口扩展插槽不支持可选接口模块不支持以太网供电PoE不支持端口聚合支持LACP 支持手工聚合支持最多12/24个聚合组，每组支持最多8个GE或2个10GE端口（10GE机型）端口特性支持IEEE802.3x 流量控制（全双工）支持基于端口速率百分比的风暴抑制支持基于PPS的风暴抑制MAC地址支持16K MAC支持黑洞MAC支持

39、设置端口MAC地址学习最大个数堆叠支持IRF LITE堆叠技术最大支持16台堆叠VLAN支持基于端口的VLAN（4K个）支持基于MAC的VLAN基于协议的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRPDHCP支持DHCP Client支持DHCP Snooping支持 DHCP Relay支持DHCP Snooping option82/DHCP Snooping option82IP路由支持静态路由支持RIP/RIPng组播支持IGMP Snooping /MLD Snooping支持组播VLAN支持未知组播丢弃二层环网协议支持STP/RS

40、TP/MSTP支持RRPP镜像支持N:4端口镜像支持流镜像ACL支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN的流分类支持时间段（Time Range）ACL支持基于VLAN下发ACLQoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持端口队列调度（SP、WRR、SP+WRR）支持报文的802.1p和DSCP优先级重新标记安全特性支持用户分级管理和口令保护支持802.1X认证/

41、集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持EAD管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON （Remote Monitoring）告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持NTP支持电源的告警功能，风扇、温度告警支持Ping、Tracert支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detec

42、tion Protocol）单向链路检测协议支持Loopback-detection 端口环回检测输入电压交流额定电压范围：100V240V AC，50/60Hz最大电压范围：90V264V AC，47/63Hz功耗（满负荷时）65W工作环境温度045工作环境相对湿度（非凝露）10%90%接入层交换机H3C S1526产品介绍：H3C S1526交换机是H3C通信技术有限公司自主开发的二层线速以太网交换产品，是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S1526提供了24个10/100 Mbps端口，2个千兆铜缆/SFP（mini GBIC）组合端口用于灵活的千兆铜缆或光纤骨干

43、连接，用户可根据传送距离的不同要求灵活的选择1000BASE-LX、1000BASE-SX、1000BASE-T等多种接口类型。该款交换机支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配置。主要特性：l符合IEEE 802.3，IEEE 802.3u，IEEE 802.3z/802.3ab标准 l流控方式：全双工采用IEEE 802.3x标准，半双工采用Backpressure标准 l24个10/100M自适应RJ45端口，支持端口自动翻转（Auto MDI/MDIX） l2个1000Mbit/s Combo口（SFP/RJ45复用）l1个Console口l支

44、持26个Port VLAN和256个IEEE 802.1Q Tag VLAN l支持端口聚合：FE：支持整机最多2组，每组最多4个端口；GE：1组，每组最多2端口l提供端口带宽控制功能，最小粒度为64kbps l支持IEEE 802.1p优先级协议模式、支持WRR（加权轮询）调度，支持每端口4个输出队列提供端口安全控制功能l支持广播风暴控制 l支持端口镜像功能 l支持MAC地址老化时间设置 l提供Web管理 l支持交换机系统软件的升级 l内置通用电源，1U钢壳，19英寸标准机架结构，工业级设计技术规格：项目描述概述标准IEEE802.3 10BASE-T以太网IEEE802.3u 100BASE-TX快速以太网IEEE802.3ab 1000BASE-T千兆以太网IEEE802.3z 千兆以太网（光纤）ANSI/IEEE 802.3 NWay自动协商IEEE802.3x流量控制固定端口24个10/100Base-TX自适应以太网端口2个10/100/1000Base-T自适应以太网端口1个Console接口固定端口属性连接器类型：RJ-45支持10/100/1000Mbit/s传输速率支持半双工、全双工、自协商工作模式支持MDI/MDI-X自适应网线类型10Base-T：3/4/5类双绞线，支持最大传输距离100m100Base-TX