某湖区游船无线视频监控技术方案0120文档格式.docx

1、GA 308-2001安全防范系统验收规则GA/T 367-2001视频安防监控系统技术要求DB/T 334-2001安全防范系统2、设计原则本方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。1）可靠性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，所有整个无线网络的拓扑设计、设备配置、协议支持都必须充分体现出对高可靠性的支持。无线网状网络不仅本身就具有高可靠性，而且还有高适应性。在系统故障或事故造成中断后，能

2、确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以保证系统的运行安全。无线网状网具有自愈的能力，并不需要网络管理员手动完成新路由设置。2）安全性网络系统应具备多种可选安全机制，以适应不同应用情况下的需求；3）开放性无线视频监控系统以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与消防、防盗、聚光系统实现联动，具有RJ-45网络通讯口，可实现远程控制。4）可扩充性系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能，系统规模和功能易于扩充，系统配套软件具有升级能力。同时，本方案在设计中留有冗余，

3、以满足今后的发展要求。5）经济合理性该系统具备只需一次性建设投入及后期相对低廉的维护费用的特点，而无需租用运营商光缆，长期成本更加经济合理。同时网络设备及监控设备还可以根据实际需求在一定范围内进行迁移，保护投资；站点数量设计采用覆盖和容量综合设计的方法，达到覆盖、容量、质量和投资成本的平衡，确保网络以最少的投资，满足用户的需求。6）提高监管力度与综合管理水平本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控，时时动态撑握监视情况。闭路电视监控大大减少劳动强度，减少设备运行维护人员；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可

4、节能，又可大大减少设备损耗，减少设备维修费用，从而提高监管力度与综合管理水平二、项目建设技术方案（一）、系统设计规划1、系统带宽计算：根据需求描述，项目一期有36条游船（船载1-4只监控摄像机），共28-112路视频图像，游船船载视频预计使用CIF格式传输，单路视频码流512kbps,4路视频码流合计为2Mbps。2、接入点设计：接入点架设应遵循：a、应建立在湖区沿线能够无遮挡直视湖区上船只的地点；b、能够取电的地点（或通过太阳能）。3、船载无线设备选型 ：由于监控图像属于移动传输，建议使用外接天线型远端网桥外接全向天线，以避免在移动传输过程中调整天线的方向。4.接入点无线设备选型：由于湖区沿

5、线为点对多点无线接入，建议使用外接天线型接入设备外接扇区天线，以集中功率覆盖河面船只活动范围。5.船载摄像机选型：由于船只长期处于运动，颠簸以及潮湿的环境中，尤其是湖区执法船只配备的摄像机，建议使用防水，防震的一体化网络摄像机。（二）、无线网络拓扑结构图1（三）、无线网络设计说明1、在湖区沿线可以施工的区域安装54M无线接入设备，外接120/60度扇区天线（天线选型视具体环境决定），与船载54M无线远端网桥连接建立通信，接收传回的视频监控图像；2、在湖区游船上安装54M无线远端网桥，外接全向2.4GHz天线，与湖区沿线54M无线接入设备建立通信，回传视频;工作原理： a、一体化网络摄像机采集的

6、模拟视频信号直接采用H.264进行数字化处理； b、数字视频数据通过双绞线接入无线远端网桥; C、无线远端网桥外接全向天线将视频流媒体数据传到相应的无线接入点。3、湖区沿线无线接入设备落地再接入一个无线网桥搭建的无线网络，将船载监控设备采集到的数字视频回传到XXXX指挥中心；a、无线接入设备通过与船载无线远端网桥建立通信，接收回传的数字视频；b、无线接入设备接入有线网络，XXXX指挥中心通过无线网桥搭建的无线网络与湖区沿线无线接入设备建立通信；c、无线接入设备通过有线网络与XXXX指挥中心服务器建立通信后，将数字视频图像传回监控中心。安装具体说明见上图。（四）、游船船载监控点结构说明（单点）网

7、络摄像机无线远端网桥外接全向天线网线连接射频馈线连接图2船载无线远程监控点的结构如上图所示，包括无线传输系统、网络摄像机（网络摄像机也可采用模拟摄像机+DVS方式替代）两部分。网络摄像机采集到模拟视频信号，通过自身视频编码系统得到H.264格式的数字视频。无线传输系统包括无线远端网桥和外接全向天线，之间通过射频馈线进行连接。无线远端网桥与船载一体化网络摄像机之间直接采用RJ45网络连接，数字视频通过无线远端网桥回传到湖区沿线的无线接入点。由于此次项目无法做到湖面全覆盖，因此要求前端具有本地存储功能，在无线网络不通畅的情况下，将视频数据存储在本地存储卡中，待网络通畅后，再将存储视频数据同步传回数

8、据中心。（五）、游船船载监控点结构说明（多点）图3如上图所示，和单点船载无线远程监控点结构类似，多点游船船载监控点结构同样包括无线传输系统、网络摄像机（网络摄像机也可采用模拟摄像机+DVS方式替代）两部分。游船网络摄像机组可以采用以下两种方式接入：a.网络摄像机直接通过RJ45网线连接到交换机；b.游船上为避免破坏装修影响美观，可采用船载无线接入点，安装无线网络枪机或者无线网络半球来进行视频监控。游船上可采用防水，防爆，防震一体化网络摄像机，也可以采用网络智能高速球机，无线网络枪机或者无线网络半球，视具体安装条件及监控要求而定。4只网络摄像机采集到模拟视频信号，通过自身视频编码系统得到H.26

9、4格式的数字视频，并通过RJ45网线连接或者船载无线接入点连接入交换机。游船船载无线传输系统和湖区执法船只船载无线传输系统一样，包括无线远端网桥和外接全向天线，之间通过射频馈线进行连接。网络摄像机组通过网络交换机与无线远端网桥建立通信，通过无线远端网桥回传到湖区沿线的无线接入点。（六）、频率干扰处理的考虑根据目前国内外固定无线宽带接入系统的建设经验，固定宽带无线接入系统干扰源主要来自系统内部的干扰和相邻系统间的干扰。对于系统内部以及相邻系统之间的同道、邻道干扰抑制能力主要取决于系统的载干比（C/I）。对于系统内部，可能的干扰有相邻扇区间的邻道干扰和相隔扇区间的同频干扰。克服系统内部干扰的主要手

10、段是采用合理的频率规划方案及发射天线的极化方式。对邻道干扰，扇区之间最严重的干扰频率是两个相邻的载频点。在网络规划时期，通过采用合理的频率规划方案，调整天线的极化方式以减少邻道干扰的影响。对相隔扇区的同频干扰，在系统组网中目前主要采用背对背的频率2次复用，通过有效控制天线的前后比及天线的极化方式，来消除同频干扰。同时在满足系统传输指标的前提下，尽可能地降低基站发射功率使得不同基站间越区干扰电平降到最低。同时选择高性能天线，调整天线方向，合理设计扇区布局。尽可能地利用建筑物的阻挡以降低不同蜂窝之间的干扰。对于来自系统外部干扰，在站址选择时，要对地形、天线方位以及其它链路来的干扰等进行考虑，需要避

11、开雷达、散射通信系统以及卫星通信等系统的外界干扰源。 因此对于干扰问题的解决，传播设计在无线网络规划中是至关重要的。而在给定路径和当地气候条件下，天线高度是传播控制的唯一手段，具体方法的选用需根据实际情况而定。当覆盖区域不重叠时，以邻道C/I作为干扰计算的依据；对于覆盖区域重叠情况，应保证基站之间保持足够的垂直和水平距离，并与干扰者协调，要求其降低功率，减轻干扰。对于我们目前建设的网络来说，由于地处偏远，频谱较为干净，系统间干扰很少。主要干扰将来自系统内干扰。因此我们在前期规划时，根据现场实际情况，充分利用地形地貌，做好频率规划，合理的选择站址和天线的运用，将能很好的提高系统的性能。三、产品介

12、绍（一）、TWB-5000系列无线网桥携远天成TWB-5000无线网桥系列产品产品概述Topwe三频双模无线网桥TWB5000 为今天的移动办公需求提供了安全的、可靠的、高性能的无线局域网（WLANs）。在同一无线覆盖区域内，TWB5000 能为多达128个无线客户端和客户端类型的设备提供在5.8G, 2.4GHz 频率下的最高达54M的无线传输，在Turbo模式下2.4G频段最高传输速率可达108M。TWB5000 通过Topwe多项专利的AuteX系列一体化交换机管理和配置，并且是Topwe统一无线网络的组成部分。TWB5000 支持集成的IEEE802.3af 以太网远程供电（PoE）和

13、最高级别Wi-Fi 安全认证。TWB5000 系列室外轻型接入点同时将数据转发和无线监控功能结合到了一起，使得用户不需要再使用额外的专用监控节点，从而降低了无线网络的运营成本并且最大限度地提高了RF安全性。通过自动进行的软件配置，TWB5000 可以做为室外网状接入点使用。使用TWB5000 系列室外网状接入点有助于经济有效、可扩展地部署安全的室外无线局域网。通过同时支持IEEE802.11a和802.11b/g这两个频段的标准，TWB5000 系列能够利用目前正在申请专利的自适应无线路径协议，在远程接入点之间构建一个动态的无线网状网，并为任何符合Wi-Fi的客户端提供安全的无线接入。TWB5

14、000 系列能够与携远天成一体化交换机和统一网络管理软件（AuteView）配合，通过集中无线局域网的关键功能，提供可扩展的管理、安全和移动能力，并在室内和室外部署之间实现无缝的切换。TWB5000 系列支持零配置部署，能够方便安全地加入网状网，而且可以通过一体化交换机和AuteView图形化界面管理并监控网络。通过兼容WPA2和在无线节点之间采用基于硬件的高级加密标准（AES）加密，TWB5000 系列能够提供端到端的高度安全性。产品特点一、严格的安全性通过提供硬件加密功能，携远天成TWB5000 室外接入点符合最严格的安全标准，包括：实时的802.11i Wi-Fi WPA2，WPA和有线

15、等效加密（WEP） CAPWAP隧道提供额外的SSL加密，确保无线数据和有线数据的双重加密配合AX系列一体化交换机，携远天成TWB5000 通过提供以下多个保护层来实现无线局域网安全：RF安全检测和避免802.11干扰和消除不必要的RF传播 无线局域网入侵防御和定位-配合AX系列一体化交换机，携远天成TWB5000 接入点不仅可发现恶意设备或潜在的无线威胁，而且能对这些设备定位 安全移动在移动环境中保持最高安全水平。这包括随用户移动而移动的VPN，无需重新建立安全隧道。访客隧道为访客接入公司网络提供更高安全性。二、正在申请专利的自适应无线路径协议 在节点之间构建快速无线网状网；专门为多频段平台

16、而设计，能够消除强烈的环境干扰和自干扰，优化系统级网络性能；动态优化节点之间的流量路由，提高网络的永续性和系统容量；在发生干扰或者中断时自动恢复，降低管理成本。三、零配置、简便的部署和统一管理作为TOPWE 统一无线解决方案的一部分，TWB5000 不仅价廉物美，而且非常易于安装和使用。它可以适合固定在室外墙壁上、屋檐下和任何方式的抱柱安装（如电线杆）。TWB5000 内置以太网远程供电（PoE）端口扩展了安装的选择，避免了附近电源插座的需要。配合AuteX一体化交换机，TWB5000 完全支持零配置。IT管理人员通过在一体化交换机上创建统一的配置模板和批量下发的方式，大大简化了集中式无线方案

17、的配置工作量。上电启动后，TWB5000 可以自动从一体化交换机下载最新配置并运行，同时在接入点运行、关机或重新启动的过程中，也不会保存配置，大大的提高了网络的私密性。借助携远天成网络管理软件AuteView和一体化交换机的统一部署，IT管理人员可以集中的对WLAN网络中所有的TWB5000 进行统一控制和监控，大幅度的简化了无线局域网的管理复杂度。四、实时应用支持携远天成TWB5000 无线网桥提供最佳性能来支持语音等实时应用。智能的队列和争用管理机制可高效管理无线频谱空间，以确保语音和数据流量在单一无线网络上获得可靠的服务。携远天成无线网桥也支持兼容Wi-Fi多媒体（WMM）、基本符合新兴

18、IEEE 802.11e标准的QoS功能。五、硬件加密TWB5000 采用业界最先进的无线解码芯片，提供了包括802.11i在内的高性能、高智能化硬件加解密功能。相比其他网络供应商的控制器加密方式，携远天成的实时加密方式给用户带来了前所未有的上网体验。六、美观的设计和工业级耐用外壳秉承TOPWE卓越的设计能力，TWB5000 具有非常赏心悦目的外观，并能和周边应用环境融为一体，给IT管理人员和实际用户带来很好的使用体验。严格满足室外工业级应用的设计使得TWB5000 可以被广泛应用于企业园区、物业小区、码头、油田、军队特种行业等各类严酷的应用场合。七、集成化双频段设计为网状基础设施和客户端接入

19、提供单独的信道，支持微蜂窝设计，最大限度地降低系统干扰，提供更高的系统容量；符合802.11a和802.11b/g标准，能够与任何兼容Wi-Fi的客户端互操作；统一的、集成化的设计能够简化部署和管理。八、基于标准的CAPWAP统一通信协议在携远天成一体化交换机上集中无线局域网的功能，支持在子网之间实现智能的、系统级的设备和RF管理、安全和移动；在室内和室外部署之间提供统一的WLAN架构；通过携远天成一体化交换机和携远天成AuteView软件简便直观的界面进行管理。文献产品规格产品规格介绍 产品手册 解决方案与案例 白皮书 技术指导书 通过提供硬件加密功能，傲天AQ3000 室外接入点符合最严格

20、的安全标准，包括：1.实时的802.11i Wi-Fi WPA2，WPA和有线等效加密（WEP） 2.CAPWAP隧道提供额外的SSL加密，确保无线数据和有线数据的双重加密配合AX系列一体化交换机，傲天AQ3000 通过提供以下多个保护层来实现无线局域网安全：1.RF安全检测和避免802.11干扰和消除不必要的RF传播 2.无线局域网入侵防御和定位-配合AX系列一体化交换机，傲天AQ3000 接入点不仅可发现恶意设备或潜在的无线威胁，而且能对这些设备定位 3.安全移动在移动环境中保持最高安全水平。4.访客隧道为访客接入公司网络提供更高安全性。AUTELAN 统一无线解决方案的一部分，AQ300

21、0 不仅价廉物美，而且非常易于安装和使用。AQ3000 内置以太网远程供电（PoE）端口扩展了安装的选择，避免了附近电源插座的需要。配合AuteX一体化交换机，AQ3000 完全支持零配置。上电启动后，AQ3000 可以自动从一体化交换机下载最新配置并运行，同时在接入点运行、关机或重新启动的过程中，也不会保存配置，大大的提高了网络的私密性。借助傲天网络管理软件AuteView和一体化交换机的统一部署，IT管理人员可以集中的对WLAN网络中所有的AQ3000 进行统一控制和监控，大幅度的简化了无线局域网的管理复杂度。傲天AQ3000 无线接入点提供最佳性能来支持语音等实时应用。傲天无线接入点也支

22、持兼容Wi-Fi多媒体（WMM）、基本符合新兴IEEE 802.11e标准的QoS功能。AQ3000 采用业界最先进的无线解码芯片，提供了包括802.11i在内的高性能、高智能化硬件加解密功能。相比其他网络供应商的控制器加密方式，傲天的实时加密方式给用户带来了前所未有的上网体验。秉承AUTELAN卓越的设计能力，AQ3000 具有非常赏心悦目的外观，并能和周边应用环境融为一体，给IT管理人员和实际用户带来很好的使用体验。严格满足室外工业级应用的设计使得AQ3000 可以被广泛应用于企业园区、物业小区、码头、油田、军队特种行业等各类严酷的应用场合。在傲天一体化交换机上集中无线局域网的功能，支持在

23、子网之间实现智能的、系统级的设备和RF管理、安全和移动；通过傲天一体化交换机和傲天AuteView软件简便直观的界面进行管理。硬件规格 型号 TWB-5000-G TWB-5000-A 重量 3kg 尺寸 302510 CM 网络接口 210/100 Base-TX （RJ-45） 电源 本地供电 3357V DC PoE供电 48V DC 射频模块 2.4GHz 5.8GHz 天线接口标准N型天线接口 工作温度 -35C40C 工作湿度 10%90%（非冷凝） 存贮温度 -40C70 存贮湿度 5% 95%（非冷凝） 整机功耗 200000H 软件规格 工作模式 IEEE802.11g IE

24、EE802.11a 发射功率 up to 600mw 可调功率 1dBm 覆盖范围 200600米（自带天线，实际覆盖范围与使用环境有密切关系） 虚拟AP（SSID）16个32个 安全策略 加密 WEP/802.11i/WAPI 每SSID支持不同的加密、认证方式 用户隔离 支持AP上二层转发抑制 支持虚拟AP（多SSID）之间的隔离 报文过滤 支持 广播抑制 SSID隐藏 认证 基于MAC地址的认证 802.1X PSK MAC过滤 切换 AP间切换 链路预切换 二层桥接 MAC地址学习 VLAN 支持VLAN区分管理数据和用户数据 支持基于接口的VLAN、基于802.1q的VLAN、基于用户类的VLAN、基于SSID的VLAN标记 支持VLAN过滤 三层功能 IP获取 支持手工设置，支持DHCP获取IP地址 服务质量 802.11e 支持WMM 优先级 支持以太网口支持802.1p识别和标记 支持优先级队列及映射 流分类 QOS策略 每SSID/VLAN映射不同的QOS策略 用户数负载均衡 流量负载均衡 管理维护