项 目 背 景 介 绍

　　仓库作为存储物质资源的设备，在经济生产中发挥着重大的作用。每一个仓库的安全必须要给予充分保障。有的仓库离管理中心距离比较远，有的仓库多而分布比较分散，有的仓库周围地形比较复杂。每天在库区进行工作的人员、车辆流动相当频繁，这也给仓库日常管理及安全带来不少问题，同时不法分子有了可乘之机，单靠以往的人防已远远不能满足要求，采用人防和技防结合，才能更完善商铺的安防措施。

　　由于光网视交换机在行业内的高品质，高稳定的影响力，北京首兴安成电力工程有限公司2019年度仓储物资的监控安防建设全部采用光网视产品进行网络组建与传输，在安防接入层POE交换机与核心网络交换机选型如下：

　　1、接入交换机：8+2口百千兆以太网光纤交换机 (ONV-IPS31108FB);

　　2、汇聚/核心交换机：万兆上联36口多光纤核心交换机 (ONV36368FM)。

　　项 目 需 求

　　仓库一般集仓储和物流为一体，储存大量货品物资且由运货车辆运输及装卸货，人员进出较多。安防监控是保障货物安全的有效设施，不仅可以避免货物丢失，还能在货物丢失后通过录像文件做出快速准确的判断。

　　1)实时对仓储区及所有通道进行全方位高清监控，实时监控人员及货物进出情况;

　　2)监控系统支持远程观看，随时随地掌握仓库人员及货物状况;

　　3)保障基础设施和设备的安全，防盗、防火，进行24小时不间断视频监控，可报警联动录像。

　　4)管理简单，支持预览、 存储 、回放及报警触发设置;

　　5)夜间全程录像，有效掌握物流仓储晚上状况

　　6)监控设备通过标准PoE方式进行供电，节省布线成本，美观大方;

　　7)仓储区管理人员有限，要求安防设施操作简单，运行可靠，维护量少。

　　方 案 特 点

　　本着系统既要先进、实用、成熟、可靠，又要做到系统开放性、可扩展性好，兼顾投资合理、效益最佳的目的。闭路电视监控对现场设备进行集中监视、控制和管理，使这些设备得以安全、可靠、高效地运行，最大限度地发挥智能管理的作用，创造安全、健康、舒适宜人和能提高工作效率的优良环境，节约能源，并减少维护人员。根据本仓储园区的环境需要，并接合功能需求建立本仓储物流园区闭路电视监控

　　1、高 清：

　　端到端的1080P高清解决方案，看得见，更要看得清。

　　2、融 合：

　　统一融合实现了最让物业省心的管理模式，较传统方案子系统各自为营的情况，光网视通过有机整合，实现了各系统功能和数据的集中管理，节省大量人力、时间、精力，开创便捷的管理运营模式。

　　3、智 能：

　　前端+后端的智能分析模式，实现了人防和技防的完美结合，极大降低了人力成本投入，减轻了安保人员负担。

　　4、高 效：

　　仓储区安防统一管理平台的建设，实现了多系统的高效互动，直接提高了园区安保效率。

　　5、简 易：

　　仓储区安保管理人员较少，要求安防设施操作简单，运行可靠，维护量少。

　　光 网 视 解 决 方 案

　　光网视安防工程型接入交换机，可以7×24小时对园区进行全面性的监控，满足安防网络化、智能化、高清化的发展的方向，具有高可靠、高质量、高带宽、可管理、可扩展等特性，可以多介质、长短距离的传输。

　　1、拓扑架构：采用星型拓扑结构组网，局部主干路段采用环网冗余结构组网，增加网络可靠性，实施两层架构，简单拓扑增强系统稳定性;

　　2、带宽配置：接入层采用百千兆工业以太网光纤交换机，搭建高带宽、高效益光传输链路;

　　3、链路介质：接入层链路全部以就近原则，采用CAT6类网线连接与传输，再经各供电交换机上联端口连接到各单元汇聚交换机，减少多级串联，方便建成后整个系统的管理与维护;

　　4、设备配置：接入层采用光网视10百千兆PoE供电交换机(ONV-IPS31108FB)、核心层采用36口万兆核心三层网管以太网交换机(ONV36368FM)

　　方 案 涉 及 产 品

　　1、8个10/100M 铜缆RJ45端口+2个100/1000M SFP(光电复用)光口插槽;

　　2、 交换容量：5.6Gbps;MAC地址：16K ;包转发缓存：4M;

　　3、支持IEEE 802.1Q VLAN，用户可以按需求灵活划分VLAN，支持QinQ配置。

　　4、支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四种队列调度算法。

　　5、支持ACL，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控制策略。

　　6、支持IGMP V1/V2组播协议，支持IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。

　　7、支持STP/RSTP/MSTP生产树协议，消除二层环路、实现链路备份。

　　8、支持G.8032 ERPS工业快速环网协议，可实现单环、相交环、相切环多种环冗余环网组网及配置。

　　9、支持静态汇聚和动态汇聚，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性。支持802.1X认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制。

　　10、支持端口隔离;支持端口广播风暴抑制

　　11、支持端口+MAC绑定，IP+MAC+端口绑定功能

　　12、主机低功耗、无风扇静音设计，铝合金材质金属外壳，散热优良，保证产品稳定运行。

　　13、设备完全符合CCC、CE、FCC、RoHS安规要求，使用安全可靠。

　　14、用户可通过电源指示灯(PWR)、端口状态指示灯(Link/Act)、PoE工作指示灯轻松了解设备工作状态。

　　15、双DC冗余电源接口(凤凰端子)，支持35mm导轨式安装。

　　1、 8个10/100/1000M铜缆RJ45端口+24个100/1000M SFP光口插槽+4个1/10G SFP+光口插槽;

　　2、全系列支持“以太网口+光口”组合，组网灵活，满足各种场景组网需求。

　　3、交换机背板带宽：598Gbps ; MAC地址表：32K ;包转发缓存：32M。

　　4、支持IEEE 802.1Q VLAN，QinQ，Voice VLAN，用户可以按需求灵活划分VLAN。

　　5、支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四种队列调度算法。

　　6、支持ACL，支持IGMP V1/V2组播协议，支持IGMP Snooping，MLD Snooping满足多终端高清视频监控和视频会议接入需求。

　　7、支持组播VLAN、组播过滤，高效传输数据，节省网络带宽，降低网络负载。

　　8、支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤。

　　9、支持ARP防护，支持802.1X认证，支持端口安全，当端口学习MAC地址数量控制，防护各种网络恶意攻击。

　　10、支持STP/RSTP/MSTP生产树协议，消除二层环路、实现链路备份;支持G.8032，支持<20ms快速环网保护

　　11、支持静态汇聚和动态汇聚，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性。

　　12、支持Web网管、CLI命令行，SNMP(V1/V2/V3)等多样化的管理和维护方式。

　　13、支持RMON、系统日志、端口流量统计，便于网络优化和改造。

　　14、支持线缆检测、Ping检测，支持LLDP，方便网络管理系统查询及判断链路的通信状况，支持NMS平台软件集中管理。

　　方 案 系 统 优 势

　　1、工业级芯片方案

　　交换机采用美国军工级Microsemi芯片方案，能满足网络高清视频传输大带宽、高码流需要;

　　2、完备的安全防护机制

　　支持MAC+IP+VLAN+端口四元绑定、ARP、DOS防护，802.1x认证，DHCP Snooping等特性;

　　3、多种组网方式

　　支持星型、树型、环型多种组网方式。快速环网，环网自愈时间20ms;

　　5、交换机冗余技术

　　双路电源安全冗余、环网双链路安全冗余;

　　6、工业级应用环境

　　-40℃～80℃高低温工作适应能力;

　　7、高隔离高防护

　　具备6KV防雷、8KV防静电;

　　8、超长时间工作

　　满足7×24小时不间断满载运行无卡顿;

　　9、丰富网络管理

　　采用光网视L2+层网管交换机，支持端口管理、QoS、多播、STP、RSTP、MSTP和静态路由、CLI、SNMP网管方式等L2+二层网络及PoE控制Web管理功能，满足高安全、高智能的管理需求。

　　10、监控专业特色

　　针对数据报文的长报文和突发方式传输差异针对性的提供了缓存分配管理机制，使交换机下行口向上行口支持的突发数增加，减少传输出问题的概率.支持安防监控业务故障定位组件，实时分析网络中的丢包和联通性问题。

　　11、专业的防雷功能

　　工程型接入交换机采用专业的内置防雷技术，支持业界领先的6KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率。