水利項目視頻監(jiān)控系統(tǒng)監(jiān)控中心設(shè)計方案

水利項目視頻監(jiān)控系統(tǒng)監(jiān)控中心設(shè)計方案總體設(shè)計監(jiān)控中心是該地區(qū)所有前端監(jiān)控站的匯聚點，負(fù)責(zé)配置管理所在地區(qū)監(jiān)控點的設(shè)備，能夠調(diào)閱區(qū)域內(nèi)所有監(jiān)控點的圖像信息，并接收由所轄區(qū)域上報的告警等信息。根據(jù)實際需求，可在監(jiān)控中心部署集中存儲，作為對部分重要錄像的備份。監(jiān)控中心對系統(tǒng)的視頻、數(shù)據(jù)等進(jìn)行轉(zhuǎn)發(fā)，滿足用戶的觀看需求。監(jiān)控中心配置有級聯(lián)服務(wù)器，能夠和上下級平臺實現(xiàn)對接。硬件設(shè)備組成監(jiān)控中心通過監(jiān)控網(wǎng)絡(luò)與前端設(shè)備資源連接，對前端監(jiān)控資源進(jìn)行整合，對前端設(shè)備進(jìn)行集中維護(hù)和管理，負(fù)責(zé)圖像信息和報警信息的接收、監(jiān)控。監(jiān)控中心主要由應(yīng)用服務(wù)器、客戶端、存儲設(shè)備、解碼設(shè)備、網(wǎng)絡(luò)交換機(jī)、防火墻、大屏顯示設(shè)備等組成。為保障前端系統(tǒng)的監(jiān)控質(zhì)量，中心需具備完善的機(jī)房基礎(chǔ)保障和先進(jìn)的網(wǎng)絡(luò)設(shè)備、豐富的網(wǎng)絡(luò)帶寬和光纖資源；為保障系統(tǒng)的穩(wěn)定運(yùn)行，監(jiān)控中心的網(wǎng)絡(luò)采取雙網(wǎng)配置，所有設(shè)備都冗余配置在兩個不同的網(wǎng)絡(luò)中；為保障中心系統(tǒng)的網(wǎng)絡(luò)安全，需在中心系統(tǒng)與前端系統(tǒng)和上級平臺之間配置防火墻，通過定義安全策略來實現(xiàn)網(wǎng)絡(luò)安全。服務(wù)器監(jiān)控中心系統(tǒng)的服務(wù)器可以分布式部署、獨(dú)立運(yùn)行，各服務(wù)器都可以支持應(yīng)用集群的方式冗余進(jìn)行配置和在線擴(kuò)充，具備彼此的應(yīng)用服務(wù)器接管能力。服務(wù)器統(tǒng)一采用PC服務(wù)器；服務(wù)器應(yīng)具備多CPU系統(tǒng)、高帶寬系統(tǒng)總線、I/O總線，具有高速運(yùn)算和聯(lián)機(jī)事務(wù)處理（OLTP）能力，具備集群技術(shù)和系統(tǒng)容錯能力；服務(wù)器應(yīng)支持雙路獨(dú)立電源輸入，采用機(jī)架式安裝。監(jiān)控中心系統(tǒng)主要有以下服務(wù)器：中心管理服務(wù)器、流媒體服務(wù)器、存儲管理服務(wù)器、級聯(lián)服務(wù)器等。其他軟件模塊可安裝在這些服務(wù)器實現(xiàn)功能。管理服務(wù)器管理服務(wù)器是監(jiān)控中心的核心單元，應(yīng)實現(xiàn)前端設(shè)備、后端設(shè)備、各單元的信令轉(zhuǎn)發(fā)控制處理，報警信息的接受和處理以及業(yè)務(wù)支撐信息管理，同時也需要提供用戶的認(rèn)證、授權(quán)業(yè)務(wù)以及提供網(wǎng)絡(luò)設(shè)備管理的應(yīng)用支持，包括配置管理、安全管理、計費(fèi)管理、故障管理、性能管理等等。流媒體服務(wù)器流媒體服務(wù)器是監(jiān)控中心的媒體處理單元，實現(xiàn)客戶端對音視頻的請求、接受、分發(fā)，流媒體服務(wù)器僅接受本域管理服務(wù)器的管轄，在管理服務(wù)器的控制下為用戶或其他域提供服務(wù)。流媒體服務(wù)器可實現(xiàn)集群部署，可實現(xiàn)分布式部署，既可向前端或其他流媒體服務(wù)器發(fā)起會話請求，也可以接受客戶端設(shè)備或其他流媒體服務(wù)器的會話請求。流媒體服務(wù)器能接受并緩存媒體流，進(jìn)行媒體流分發(fā)，將一路音視頻流復(fù)制成多路。存儲服務(wù)器存儲服務(wù)器是網(wǎng)絡(luò)存儲的管理者，集中配置以海量存儲方式實現(xiàn)錄像計劃，并按計劃執(zhí)行錄像任務(wù)。存儲管理服務(wù)器通過虛擬存儲管理技術(shù)，支持DAS、NAS、IP-SAN各種存儲設(shè)備；支持集中存儲管理模式，也支持前端分布式存儲方式；支持PB級海量音視頻數(shù)據(jù)存儲、快速檢索；支持靈活的備份策略；支持?jǐn)?shù)據(jù)自動修復(fù)技術(shù)（數(shù)據(jù)補(bǔ)錄），支持報警集中存儲和重要事件集中備份管理。級聯(lián)服務(wù)器級聯(lián)服務(wù)器主要用于平臺與平臺之間的互聯(lián)互通，它將本平臺需要向其他平臺傳輸?shù)男帕睢⒁粢曨l流轉(zhuǎn)換成標(biāo)準(zhǔn)的協(xié)議，發(fā)往其他平臺的通信服務(wù)器，同時將收到的采用標(biāo)準(zhǔn)協(xié)議的信令、音視頻流轉(zhuǎn)換成本平臺所能解析的協(xié)議語言，送往其他服務(wù)器進(jìn)行分析操作，由此實現(xiàn)平臺與平臺之間的互聯(lián)互通。選型原則考慮到視頻監(jiān)控系統(tǒng)的穩(wěn)定運(yùn)行，中心所有服務(wù)器需采用國際知名品牌，建議配置可參考下表：設(shè)備配置服務(wù)器機(jī)架式安裝；處理器：2*IntelXeon7440(四核，，6M/L2，16M/L3，1066MHzFSB)，可擴(kuò)四個CPU；內(nèi)存：4*4GBECCDDR-II內(nèi)存，最大可擴(kuò)充至256GB；網(wǎng)絡(luò)：4*1000M自適應(yīng)以太網(wǎng)卡；硬盤：2*300GB"SAS15Krpm；內(nèi)置硬盤控制器：SASRAID（ROMB），支持RAID0/1/1E/5/6/10/50/60；電源:雙熱插拔冗余電源，單電源可正常運(yùn)行?？蛻舳伺渲每蛻舳伺渲每蛻舳素?fù)責(zé)對平臺內(nèi)部進(jìn)行大屏幕配置、權(quán)限管理、錄像管理、告警管理、安全管理、電子地圖管理、模擬量數(shù)據(jù)管理、數(shù)據(jù)庫管理、系統(tǒng)管理及前端攝像機(jī)、門禁等系統(tǒng)的配置管理。海康威視B/S配置客戶端專門用于對中心系統(tǒng)進(jìn)行維護(hù)、配置和管理，滿足配置客戶端需要實現(xiàn)的功能。監(jiān)控客戶端監(jiān)控客戶端負(fù)責(zé)對監(jiān)控中心管理的攝像機(jī)視頻和錄像信息查看，電子地圖管理及攝像機(jī)、門禁等系統(tǒng)信息的獲取和控制。?？低旵/S控制客戶端專門用于對中心系統(tǒng)視頻、環(huán)境信息調(diào)閱，對設(shè)備進(jìn)行操作、控制，滿足控制客戶端的要求。選型原則監(jiān)控中心工作站可采用普通PC，建議采用國際知名品牌，配置可參考下表：設(shè)備配置工作站處理器：不低于酷睿i3雙核檔次（主頻≥2.5GHz，L3≥3MB）；內(nèi)存：≥4GB；硬盤：≥500GBSATA硬盤；網(wǎng)絡(luò)：≥1個10/100/1000M自適應(yīng)網(wǎng)口；顯卡：獨(dú)立3D顯卡，板載顯存≥512M。存儲設(shè)備監(jiān)控中心由于管理著下屬成百上千的設(shè)備，需對前端視頻錄像和數(shù)據(jù)進(jìn)行存儲。數(shù)據(jù)需通過數(shù)據(jù)庫進(jìn)行管理，NAS對于讀寫頻繁的數(shù)據(jù)庫系統(tǒng)，不是很適合。對于數(shù)據(jù)庫存儲這種讀寫要求使用率高的任務(wù)來說，IP-SAN比較合適，建議采用?？低旸S-A10系列高性能IP-SAN，型號DS-A1024R。IP-SAN，即基于IP以太網(wǎng)絡(luò)的SAN存儲架構(gòu)，隨著以太網(wǎng)技術(shù)的發(fā)展，使IP-SAN對SAN技術(shù)進(jìn)一步的拓展。它使用iSCSI協(xié)議代替光纖通道（FC）協(xié)議來傳輸數(shù)據(jù)，直接在IP網(wǎng)絡(luò)上進(jìn)行存儲，iSCSI協(xié)議就是把SCSI命令包在TCP/IP包中傳輸，即為SCSIoverTCP/IP。IP-SAN架構(gòu)不必使用昂貴的光纖網(wǎng)絡(luò)、FC-HBA卡和光纖通道存儲設(shè)備，而是使用IP以太網(wǎng)絡(luò)、以太網(wǎng)卡和iSCSI存儲設(shè)備。相比FC-SAN，IP-SAN存儲架構(gòu)要廉價的多，而且實施起來更容易。與FC-SAN類似，IP-SAN也可以將存儲設(shè)備分成一個或多個卷，并導(dǎo)出給前端應(yīng)用客戶端，客戶端計算機(jī)可以對這些導(dǎo)過來的卷進(jìn)行新建文件系統(tǒng)（格式化）操作?？蛻舳擞嬎銠C(jī)對這些卷的訪問方式為設(shè)備級的塊訪問，IP-SAN通過把數(shù)據(jù)分成多個數(shù)據(jù)塊(Block)并行寫入/讀出磁盤，塊級訪問的特性決定了iSCSI數(shù)據(jù)訪問的高I/O性能和傳輸?shù)脱舆t。IP-SAN繼承了IP網(wǎng)絡(luò)開放、高性能、高可靠性、易管理、可擴(kuò)展性強(qiáng)、自適應(yīng)性強(qiáng)的優(yōu)點，存儲方式靈活，實現(xiàn)存儲網(wǎng)絡(luò)與應(yīng)用網(wǎng)絡(luò)的無縫連接，并提供了優(yōu)良的遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)特性。IP-SAN存儲主要具有如下特點：具有高帶寬“塊”級數(shù)據(jù)傳輸?shù)膬?yōu)勢。基于TCP/IP，IP網(wǎng)絡(luò)技術(shù)成熟，具有TCP/IP的所有優(yōu)點，如可靠傳輸，可路由等，減少了配置、維護(hù)、管理的復(fù)雜度。可以通過以太網(wǎng)來部署iSCSI存儲網(wǎng)絡(luò)，易部署，成本低。易于擴(kuò)展，當(dāng)需要增加存儲空間時，只需要增加存儲設(shè)備即可完全滿足，擴(kuò)展性高。數(shù)據(jù)遷移和遠(yuǎn)程鏡像容易，只要網(wǎng)絡(luò)帶寬支持，基本沒有距離限制，更好的支持備份和異地容災(zāi)。解碼設(shè)備機(jī)架式解碼器監(jiān)控中心負(fù)責(zé)對所在區(qū)域監(jiān)控點實時監(jiān)控、集中管理。前端系統(tǒng)通過IP攝像機(jī)、DVR把視頻信號壓縮編碼，壓縮碼流通過監(jiān)控網(wǎng)絡(luò)傳輸?shù)街行?，客戶端可以進(jìn)行實時預(yù)覽。監(jiān)控中心為了利用大屏系統(tǒng)超高分辨率、超高對比度的特點，視頻流就需要通過網(wǎng)絡(luò)傳輸至解碼器，解碼后輸出到大屏顯示系統(tǒng)。解碼器建議采用海康威視63/64系列機(jī)架式解碼器，機(jī)架式解碼器產(chǎn)品硬件結(jié)構(gòu)設(shè)計上參考ATCA(AdvancedTelecommunicationsComputingArchitecture高級電信計算架構(gòu))標(biāo)準(zhǔn)，用于將前端網(wǎng)絡(luò)視頻信號解碼輸出上電視墻，支持解碼多種編碼格式網(wǎng)絡(luò)視頻，支持多種網(wǎng)絡(luò)傳輸協(xié)議，支持多種模擬信號輸出接口，專為視頻監(jiān)控系統(tǒng)的部署與管理而設(shè)計的一體化電信級機(jī)架式解碼器。視頻綜合平臺由于受到成本的限制，高清在視頻監(jiān)控行業(yè)一直未得到有效地應(yīng)用。而現(xiàn)在芯片技術(shù)及壓縮算法的發(fā)展，高清的視頻監(jiān)控產(chǎn)品逐漸興起，并立刻受到了視頻監(jiān)控重要應(yīng)用領(lǐng)域的重視，如公安、交通、司法等。視頻綜合平臺集成了高清視頻監(jiān)控系統(tǒng)應(yīng)用中高清編碼、高清數(shù)字矩陣、高清圖像輸出、高清圖像多級級聯(lián)控制等功能，實現(xiàn)了高清視頻監(jiān)控從采集、傳輸、編碼、切換控制到顯示的全面應(yīng)用。視頻綜合平臺是?？低暩鶕?jù)視頻監(jiān)控系統(tǒng)應(yīng)用特點開發(fā)的一款產(chǎn)品，充分吸收?？低曉谝曨l監(jiān)控設(shè)備開發(fā)生產(chǎn)的技術(shù)優(yōu)勢，特別適用于水利視頻監(jiān)控模擬和數(shù)字視頻整合接入和控制的需要。對于原系統(tǒng)為數(shù)字系統(tǒng)的情況，視頻綜合平臺支持視頻圖像信息的解碼輸出，通過視頻綜合平臺可實現(xiàn)原有視頻監(jiān)控系統(tǒng)和新建視頻監(jiān)控系統(tǒng)圖像信息的解碼輸出和前端設(shè)備云臺控制,軟件平臺通過視頻設(shè)備接入模塊對非統(tǒng)一標(biāo)準(zhǔn)的視頻碼流進(jìn)行轉(zhuǎn)換并顯示圖像到軟件客戶端上。系統(tǒng)的接入如下圖所示：視頻綜合平臺接入圖示相對于傳統(tǒng)拼接控制系統(tǒng)視頻綜合平臺有以下幾點優(yōu)勢：視頻綜合平臺全面支持高清，分辨率支持720P、1080P高清，無需另添加編解碼設(shè)備。支持現(xiàn)階段主流的幾種高分辨率相機(jī)：模擬高線、網(wǎng)絡(luò)高清、數(shù)字高清（HD-SDI）。視頻綜合平臺的雙交換優(yōu)勢：視頻輸入時交換系統(tǒng)將視頻分做兩份，一份做非壓縮低延遲上墻或傳輸，另一份做編碼供存儲、預(yù)覽、共享使用即保留了模擬矩陣延遲低的優(yōu)點，又具備網(wǎng)絡(luò)傳輸?shù)暮啽?、易共享的特點。集成度高：豐富的業(yè)務(wù)板和功能極大的簡化了拼接控制系統(tǒng)，一臺視頻綜合平臺可替代傳統(tǒng)拼控系統(tǒng)中視頻分配器、模擬矩陣、編碼器、高清解碼器、VGA矩陣、音頻矩陣、大屏拼接器、級聯(lián)控制設(shè)備等?？s短了設(shè)備調(diào)試周期，減少故障點，縮短項目周期。開放接口，增加功能方便：視頻綜合平臺提供豐富的接口，在項目需要增加功能時，可以利用原有設(shè)備輕松接入。視頻綜合平臺兼容多家模擬矩陣，在原有系統(tǒng)改造時可實現(xiàn)與原有系統(tǒng)的對接、互聯(lián)互控。即為拼接控制系統(tǒng)改造提供便利，也為改造項目提供了時間上的緩沖。大屏顯示系統(tǒng)大屏幕顯示區(qū)域主要由顯示設(shè)備、切換控制設(shè)備和基礎(chǔ)框架設(shè)備組成。監(jiān)控中心大屏幕系統(tǒng)建議采用DLP/LCD拼接大屏幕和LED電視墻的組合方式。其中DLP/LCD拼接大屏幕用以顯示GIS系統(tǒng)圖形、監(jiān)控系統(tǒng)視頻畫面；LED電視墻用來顯示文字信息，如前端狀態(tài)信息、報警信息、管理狀態(tài)等等。大屏幕顯示系統(tǒng)效果圖如下：同時，電視墻的具體設(shè)計以及選用顯示設(shè)備的數(shù)量應(yīng)根據(jù)中心或平臺實時監(jiān)控的需要、監(jiān)控系統(tǒng)規(guī)模而定，中心或平臺應(yīng)整體布局、按功能分區(qū)、保持美觀協(xié)調(diào)。大屏顯示系統(tǒng)主要為實現(xiàn)監(jiān)控中心對全網(wǎng)視頻統(tǒng)一調(diào)用、控制及顯示而設(shè)計的，實現(xiàn)對數(shù)字視頻的遠(yuǎn)程訪問、視頻流接收、數(shù)字視頻的解碼顯示和大屏幕視頻顯示控制等功能。以顯示電子地圖的形式，展示可用的視頻資源，通過點擊電子地圖上視頻標(biāo)識的方式，查看該處的視頻，以圖形化的操作方式，實現(xiàn)了視頻的統(tǒng)一調(diào)用及管理。大屏顯示系統(tǒng)主要功能大屏顯示系統(tǒng)的主要功能如下：監(jiān)控視頻資源調(diào)用、控制功能，實現(xiàn)對所有監(jiān)控位及相關(guān)設(shè)施視頻進(jìn)行統(tǒng)一調(diào)用、切換和控制的基本功能；原有視頻資源調(diào)用接口功能，提供接入、調(diào)用、顯示視頻圖像；DLP大屏幕多種顯示模式設(shè)置，支持根據(jù)用戶需要在DLP大屏幕上設(shè)置多種顯示模式，實現(xiàn)視頻、報警、地理位置等各種信息的展示功能；基于電子地圖的視頻資源展示功能，可以通過電子地圖直觀顯示各視頻資源的分布，并可以通過電子地圖直接調(diào)用相關(guān)位置的視頻圖像；基于列表的視頻資源展示功能，提供快捷的視頻圖像調(diào)用操作方式，實現(xiàn)攝像機(jī)圖像的快速調(diào)用；視頻輪巡功能，可以對大屏幕指定的顯示單元預(yù)先設(shè)置輪巡列表，人工、自動觸發(fā)視頻輪巡功能；攝像機(jī)云臺的控制功能，可控制攝像機(jī)鏡頭的轉(zhuǎn)動、光圈、變倍、焦距等參數(shù)；視頻解碼服務(wù)器控制功能，控制視頻解碼服務(wù)器視頻流的連接，從而控制大屏幕顯示圖像的內(nèi)容；歷史視頻檢索回放及智能檢索功能，可以根據(jù)攝像機(jī)的屬性、時間等條件檢索回放存儲的歷史視頻圖像；報警視頻聯(lián)動處置功能，可立即響應(yīng)廠區(qū)內(nèi)發(fā)送的視頻報警信息，對報警視頻進(jìn)行實時查看、處置，并可以選擇在大屏幕上顯示。顯示大屏一般分為DLP拼接和LCD拼接兩種方式。DLP拼接大屏大屏幕投影顯示系統(tǒng)作為監(jiān)控中心的大型顯示終端，必須確保系統(tǒng)的技術(shù)先進(jìn)性。本設(shè)計方案提供的?？礑LP大屏幕顯示系統(tǒng)采用了多項業(yè)內(nèi)最先進(jìn)技術(shù)，具備大尺寸、顯示質(zhì)量優(yōu)異、單位面積成本低、使用壽命長等特點。海康威視DLP投影顯示單元在行業(yè)內(nèi)率先采用美國TI公司最新的極致色彩?技術(shù)、"LVDSDLP?DMD芯片及DDP3020圖像處理芯片，無論在亮度、對比度、清晰度、色彩還原以及圖像均勻性方面，都代表當(dāng)今行業(yè)最高水平。DLP單元內(nèi)置圖像處理器集成于電子模塊主板，可靠性更高，在不需要外部圖形控制器的情況下支持硬件處理的RGB信號和視頻信號直通顯示、畫中畫顯示及M×N方式放大顯示，達(dá)到業(yè)內(nèi)先進(jìn)水平。采用專為拼接系統(tǒng)設(shè)計的投影屏幕，提高對比度及屏幕增益，特殊防眩光、防反射保護(hù)層使亮度一致性和色彩一致性極佳。DLP箱體采用相關(guān)領(lǐng)域最新型的制造材料，大型數(shù)控機(jī)床μm級機(jī)械加工誤差控制保證箱體的無縫拼接。?？低旸LP大屏幕顯示系統(tǒng)采用全數(shù)字化設(shè)計，投影單元及圖形拼接控制器均采用數(shù)字DVI接口，使整個圖像處理傳輸過程全數(shù)字化，實現(xiàn)高清晰度、色彩逼真的圖像顯示。LCD拼接大屏海康威視液晶大屏幕拼接單元具備大尺寸、顯示質(zhì)量優(yōu)異、單位面積成本低、使用壽命長等特點。作為液晶大屏幕拼接系統(tǒng)的顯示單元，能夠直接輸入RGB信號、Video（BNC）信號、YPbPr信號、S-video信號、DVI信號、HDMI信號，還可以通過拼接控制系統(tǒng)進(jìn)行多種信號源的拼接顯示，若配合矩陣進(jìn)行信號切換可以實現(xiàn)多路信號的同時輸入并可任意選擇一路信號在大屏幕上任一單屏顯示。全中文控制界面具有顯示控制功能強(qiáng)大和簡易直觀等特點。通過?？低暣笃聊黄唇涌刂葡到y(tǒng)實現(xiàn)獨(dú)特的圖像拼接處理不會導(dǎo)致圖像損傷和失真。?？低曇壕Т笃聊黄唇訂卧目梢暯嵌韧耆_(dá)到水平和垂直雙方向178度，因此在任何角度都可以保證顯示質(zhì)量。由于特殊的工作原理，?？低曇壕Т笃聊黄唇訂卧捻憫?yīng)時間極短幾乎完全不受外界電磁場的干擾，運(yùn)行更穩(wěn)定，從開始使用到數(shù)年后的顯示都能保持相同的效果。被動發(fā)光的特性也使液晶具有高亮度、高對比度、色彩還原性好、畫面清晰、無灼傷且具有極高的分辨率。這些優(yōu)點賦予了海康威視液晶顯示單元在大屏幕顯示領(lǐng)域得天獨(dú)厚的優(yōu)勢。網(wǎng)絡(luò)交換機(jī)監(jiān)控中心需配置主干網(wǎng)三層交換機(jī)，三層交換機(jī)通過使用硬件交換機(jī)構(gòu)實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題，可以說三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。二層交換機(jī)會因為無法分割廣播域而無法隔離廣播風(fēng)暴，采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。二層交換是基于MAC尋址，三層交換則是轉(zhuǎn)發(fā)基于第三層地址的業(yè)務(wù)流；除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。視頻監(jiān)控系統(tǒng)由于存在視頻監(jiān)控，需要傳輸視頻等多媒體信息，三層交換機(jī)具有QoS（服務(wù)質(zhì)量）的控制功能，可以給不同的應(yīng)用程序分配不同的帶寬?？梢詫ｉT為視頻傳輸預(yù)留一定量的專用帶寬，相當(dāng)于在網(wǎng)絡(luò)中開辟了專用通道，其他的應(yīng)用程序不能占用這些預(yù)留的帶寬，因此能夠保證視頻流傳輸?shù)姆€(wěn)定性。而普通的二層交換機(jī)就沒有這種特性，因此在傳輸視頻數(shù)據(jù)時，就會出現(xiàn)視頻忽快忽慢的抖動現(xiàn)象。視頻點播（VOD）也是用戶經(jīng)常使用的業(yè)務(wù)。但是由于有些視頻點播系統(tǒng)使用廣播來傳輸，而廣播包是不能實現(xiàn)跨網(wǎng)段的，這樣VOD就不能實現(xiàn)跨網(wǎng)段進(jìn)行；如果采用單播形式實現(xiàn)VOD，雖然可以實現(xiàn)跨網(wǎng)段，但是支持的同時連接數(shù)就非常少，一般幾十個連接就占用了全部帶寬。而三層交換機(jī)具有組播功能，VOD的數(shù)據(jù)包以組播的形式發(fā)向各個子網(wǎng)，既實現(xiàn)了跨網(wǎng)段傳輸，又保證了VOD的性能。三層交換機(jī)建議采用國際知名品牌，建議配置可參考下表：設(shè)備配置三層交換機(jī)系統(tǒng)架構(gòu)：模塊化設(shè)計，分布式轉(zhuǎn)發(fā)（線速）模式；背板容量：≥192Gb/s；包轉(zhuǎn)發(fā)能力：≥66Mpps；電源配置：1＋1冗余配置（熱備）；引擎配置：1＋1冗余配置（熱備）；插槽：≥4個；VLAN數(shù)目：支持基于端口的VLAN數(shù)≥4K；網(wǎng)絡(luò)風(fēng)暴：具備網(wǎng)絡(luò)風(fēng)暴抑制功能；組播功能：支持IGMPSNOOPING協(xié)議、PIMSM/DM；路由功能：支持RIP、RIP2、OSPF等；管理功能：WEB網(wǎng)管，SNMP管理，RMON管理，QuidView網(wǎng)管系統(tǒng)，支持系統(tǒng)日志，支持分級告警。防火墻防火墻是一種計算機(jī)硬件和軟件的結(jié)合，使內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間建立起一個（SecurityGateway），從而保護(hù)內(nèi)部網(wǎng)或?qū)Ｓ镁W(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、和應(yīng)用網(wǎng)關(guān)4個部分組成。防火墻是解決網(wǎng)絡(luò)邊界安全的重要設(shè)備，它主要工作在網(wǎng)絡(luò)層之下，通過對協(xié)議、地址和服務(wù)端口的識別和控制達(dá)到防范入侵的目的，可以有效的防范基于業(yè)務(wù)端口的攻擊。防火墻實際上是一種隔離技術(shù)，最基本功能就是控制在中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種尺度，它允許你授權(quán)的用戶進(jìn)入你的網(wǎng)絡(luò)，同時將未授權(quán)的用戶隔離在網(wǎng)絡(luò)之外，以避免安全策略中禁止的一些通信，最大限度地阻止網(wǎng)絡(luò)中的訪問你的網(wǎng)絡(luò)。防火墻具有很好的保護(hù)作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機(jī)，用戶可以將防火墻配置成許