H3C智能建筑IP网络解决方案及其广泛应用.docx

1、H3C智能建筑IP网络解决方案及其广泛应用H3C智能建筑IP网络解决方案及其广泛应用计算机网络系统是智能建筑弱电系统中必不可少的部分，杭州华三通信技术有限公司（以下简称H3C是国内主要的IP网络产品和解决方案供应商之一, 有丰富的IP网络产品和方案供弱电设计单位、弱电集成商在设计和施工时选择。F面我们以智能楼宇为例介绍几个 H3C公司的IP网络解决方案。、低层楼宇IP网络方案LOWN福低层楼宇整体的数据信息点数较少， 而且各楼层距离底层机房的距离较近,因此一般核心设备不需要采用很高档次设备， 另外对核心交换机光纤接口的数量 要求较少。设备选型:1、每楼层弱电间接入交换机建议选择 H3CS310

2、0-EI系列的智能安全交换机。2、3、4、a)b)c)d)可以根据信息点数量选择 8 口、16口、24口、48口，如果数量更多，可以堆叠扩展端口数。从弱电间接入交换机到核心交换机采用何种链路取决于两者间距离，如果距离小于 100 米，可采用超五类线； 如果距离超过 100 米，可采用多模光纤传输。上行链路由于汇集了所有的接入流量，一般采用千兆带宽，S3100-EI均提供足够的GE电口和光模块供选择。如果有无线 AP、IP 电话机等设备，为便于供电，可以选择 S3100-EI的POE款型，采用POE方式给这些设备供电。位于底层的机房部署核心交换机，由于低层楼宇需要的光纤汇聚端口较少，采用 H3C

3、 S5500-28F-EI 千兆光纤汇聚交换机即可满足要求。如果对核心设备的可靠性要求很高，采用 H3C S7502E机箱式交换机可满足要求。配置一套网络管理系统H3C iMC,实现对所有网络设备的综合管理，包括设备管理、性能管理、告警管理、配置管理、拓扑管理。大楼到in ternet连接可以采用H3C公司的路由器或防火墙，有丰富的产品类型可供选择，不再赘述。、高层楼宇 IP 网络方案不同行业的高层楼宇建设模式差别非常大：选择的设备差异大、带宽差异大、组网方案差异大、网络结构差异大，投资差异大，下面简单地探讨一些基本 规律。接入层设备选型考虑:很多高层楼宇都是行业内或某个区域内具有代表性的建筑

4、，建设规格较高，对信息化要求也较高，需要考虑到技术先进性。当前网络的一个 重要的发展趋势是千兆接入的普及，因此很多高层楼宇的接入层采用了 千兆接入交换机。H3C拥有业内最齐全的千兆交换机产品线，S5100-EI/S5100-SI都是性价比很高的千兆二层交换机。上行链路可以采用万兆光纤，这样可以使 每个接入用户可以获得足够高的带宽。也可以先使用多个千兆捆绑方式 上行，以后需要时采用万兆链路。对于仍然希望采用百兆接入的客户，H3C有S3100系列/S3600系列丰富款型的百兆接入交换机供选择。采用百兆接入交换机，可以参考低层 楼宇部分的选型考虑。核心设备的考虑:核心设备故障会影响到整个大楼的网络使

5、用，因此必须具备足够高的可靠性和稳定性， 此外还必须具备很强的扩展性、 多业务支持能力、 安 全防护能力、大容量接入能力等。H3C S9500/S7500E等高端交换机，是国内外主流的核心交换机之一,拥有数十项可靠性技术保障， 并且在国内网上有大量的应用， 成熟稳定 性已经经历了充分考验。为了实现大楼不同部门网络之间的安全隔离，以及防范来自外网对大楼内部网的各种网络安全威胁， 需要核心交换机支持集成各种安全业务 板卡，以方便地实现安全防范技术的部署。H3C S9500/S7500E交换机 可支持FW/IPS/NTA等多种安全业务板卡，实现高集成度低成本的安全 部署。网络管理系统建设的考虑：H3

6、C iMC智能管理中心是一个基础网管平台，通过增加不同的管理组件，可以实现用户、业务、资源三者之间的融合管理。也就是帮你看清 楚网络上有什么资源？哪些业务在用这些资源？哪些用户在用这些资 源？哪些用户在使用哪些业务？三、有线无线一体化 IP 网络方案Iffl亠-一一. J 国 此圍 ra _NW MJlHp h* 啲t 胃t虽然在楼宇规划建设时，已经铺设了光纤或者是铜缆作为大楼的骨干网络。但有线网络在某些场合还是要受到布线的限制：如布线、改线工程量大；线路容 易损坏；网络中的节点不可移动等。特别是对于家庭用户，网络节点位置相对不 固定，而且，网络铺设尽量要避免开槽等大工作量施工。有线网络无线网

7、络布设线缆或租用线 路是否线路是否易损是否施工难易度高低工程时间较长短工程美观度杂乱简洁美观维护复杂简单通过上面的比较，可以看出无线网络相对有线网络具有很多独特的优点。根据目前在智能建筑中的网络建设实践来看，两种网络“同时部署，相互补充” 已经成为一种趋势。网络的骨干、固定信息点更多采用有线网络，而不易布线的 信息点、移动信息点更多采用无线网络。而当前一个突出问题是：多数情况下，无线网作为独立的网络与有线网络 分开管理。这就导致了无线网需要单独的管理系统和安全策略，使得无线网的管 理成本居咼不下。H3C公司在智能建筑倡导“有线无线一体化网络解决方案”，主要特点是“设 备一体化、管理一体化、安全

8、一体化、业务一体化”，下面我们结合一些实际的 工程介绍这几个特点:1、设备一体化无线网络的设备主要有无线控制器（AC、无线接入点（AP。所谓的“设 备一体化”是指有线设备和无线设备的融合，主要体现在无线控制器和有线网络 设备的融合。H3C公司有“ 一咼一低”两种融合方式：“ 一咼”是指咼端无线控制器和咼 端交换机的融合，高端无线控制器直接做成交换机板卡， 插在高端交换机的槽位中使用，H3C公司的S7500E和S9500高端交换机都支持无线控制器插卡。缝融合无线控制器和高端交换机融合有什么好处呢?首先是降低了成本，不再需要为无线控制器提供机壳、电源、风扇等 其次无线控制器和交换机成为一台设备，管

9、理起来更方便 不要在交换机和无线控制器之间连线，直接利用背板连接，避免单点故障扩展能力更强，高端交换机可以插更多的无线控制器插卡 占用空间更少，消耗的电能更少“一低”是指较小容量的有线无线一体化交换机 WX3024集成了 ：弱三层功能、24个千兆电口 /4个combo口/万兆插槽、POE供电、无线控制器、DHCPRadius server等丰富功能。真正实现了智能建筑中的有线网络和无线H3C WX302有线无线一体化交换机2、管理一体化网络管理存在一个现状：使用谁家的设备就是用谁家的网管进行管理，这 有时会带来麻烦。假如在一个智能建筑中使用了 A厂商的无线网络，B厂商的有 线网络，我们就得使用

10、A厂商的网管、B厂商的网管，导致无法显示一张共同的 网络拓扑。H3C公司作为同时提供有线网络和无线网络的厂商， 在对有线网络和无线网 络的管理上占据优势。H3C公司提供用于对所有IT设备进行统一管理的智能管 理平台一一iMC智能管理中心，用一套iMC能对有线网络和无线网络统一管理。有线无线一体化网管拓扑图、无线射频覆盖示意图能实现一体化管理的不仅包括设备管理、拓扑管理、告警管理、性能管理、 配置管理这些基本功能，iMC还能提供更多的管理功能，比如：网络流量分析、 用户帐号管理等。这些都共用一套iMC系统，无需为有线部分、无线部分各提供 一套。3、安全一体化首先我们分析一下，对于智能建筑有线无线

11、一体化的网络，需要有哪些安 全防护措施?对智能建筑网络的攻击通常来自外部和内部。来自外部的攻击采用网络边 界安全解决方案进行防范，在网络的出口采用防火墙、入侵抵御系统、防毒墙、 防垃圾邮件等产品来进行防范。来自内部的安全问题采用内网安全控制解决方 案，这包括不同网络区域之间的安全隔离、 重要安全区域的高等级安全保护、 端 点准入控制。等等。这里面挑战比较大的就是能否对有线网络、无线网络实 施一致策略的端点准入控制。首先对端点准入控制进行简单介绍：俗话常说“家贼难防”，网络安全也 是如此道理，目前70%勺网络安全都是从内部引发的，因此业界越来越重视内网的安全控制。智能建筑内网的安全问题经常由某台

12、终端造成的， 比如：该终端使 用非法软件形成对内部的网络攻击、或者没有及时升级病毒库导致上网中病毒、或者操作系统补丁未更新而在上网是被黑客入侵而成为傀儡机器。 。如何避免这样的问题出现呢?入防御”解决方案,H3Ct出了“ EAD(Endpoint Admission Defense )端点准以下是EAD解决方案架构图：厶内网的任何一台PC机要进入内部网络，都是有条件的：没有安装非法软件、病毒库是最新的、操作系统补丁库是最新的、 PC机是内部员工使用的。是如何 实现的呢？每台PC上都安装有“ H3CiN0DE 个小软件，它和“ EAD安全策略服务器”之间保持通信，它会在你试图连接到局域网时对你的

13、 PC机进行检查, 如果发现你没有达到要求，就拒绝接入网络!目前H3C的 EADM有线接入、无线接入、远程 VPN接入、广域网接入、网 关接入等不同方式都能统一部署。采用的认证协议上，有线与无线EAD是相同的, 都是采用的802.1X或Portal协议。不同点：802.1X的EAP认证协议不同，有 线中一般采用的是 EAP-CHAP无线中采用的是 EAP-PEAP EAP-TLS通过“安全一体化”，无论用户是通过有线、无线、VPN不同方式进入网络, 安全策略都是一致的，这样的网络是没有安全漏洞的，能为智能建筑提供真正安 全的有线无线一体化网络环境。四、IP视频监控方案IP视频监控是视频监控系统

14、的发展趋势， H3C公司基于在IP领域长期积累，创 新性地将IP网络、IP视频、IP存储、IP管理等技术进行融合，推出了 IVS智 能监控解决方案。IP监控系统由前端设备、编码器、视频监控计算机网络、控制中心、存储系统 等部分组成。系统组成框图如下：系统设计图1、前端设备IP监控系统中前端设备包括摄像机、镜头、防护罩、安装支架、云台等以及编 码器。摄像机负责摄取现场景物并将其转换为模拟信号，编码器把摄像机的模拟 信号转换成数字信号，经IP网络将信号传送到控制中心，再通过解码器还原成 模拟信号，并送到显示设备上显示出来。2、控制中心 控制中心负责对前端摄像机传送过来的信号进行处理，并显示在指定的

15、监视器 上，也可对信号进行存储处理。控制中心通过控制设备可对前端一体化摄像机进 行旋转、变焦、聚焦控制，以使控制中心获得相应的画面。控制中心设备包括编解码器、存储系统、管理系统、网络系统、电视屏幕墙、中 央控制台、UPS电源及安防系统配电柜等设备。1）编解码器编解码器支持H.264、MPEG2MPEG4 MJPEC等编码格式。解码器负责将前端传 来的数字图像转换为模拟图像，以上电视屏幕墙显示。编码器提供对监控中心的 监控，防止内盗。2）存储系统 构建完善的网络存储系统，存储资源可以根据需求分布式部属并加以统一资源管 理和调度，支持动态存储资源管理、在线部属，可以基于统一平台满足不同存储 质量、容量和服务质量的客户需求，可以提供完善的备份和存储生命周期管理功 能。3）管理系统 包括专用的视频管理服务器、web客户端，视频管理服务器是用于集中认证、注 册、配置、控制、报警转发控制的专用信令服务器，可以实现完善的视频编解码 设备网络管理功能，支持多台信令管理服务器相互协同工作组建多级多域的管理 平台。Web客户端可以提供友好方便的人机界面功能，包括监控对象的实