GPON 网络进行传输，前端汇聚至运营商机房后通过运营商网络上行至县局， 县局在视频专网部署 2 台核心交换机（租赁运营商，平安城市和平安 乡镇工程各租赁 1 台核心交换机），两台核心已经通过万兆光纤互通， 向下负责汇聚所辖区内现有前端，同时为分局平台服务器及存储等设 备的接入，视频解码分配上墙、视频流业务转发等提供网络资源，向 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 3 根据“阜南县数字乡村建设项目-乡村公共视频联网工程”的设计 与建设要求，在前端接入层面进行前端设备安全接入的管理和防护； 在网络层面构建横向边界防护，在视频专网至电子政务外网建设 1 套 万兆视频安全边界系统。在视频专网新建两套防火墙；在政务外网建 设 1 套万兆防火墙。 在视频专网内部安全域划分为前端接入区和系统应用安全区两 部分，在安全建设目标上要求网络安全保障设施、信息系统的安全防 护设施等参照等保三级标准进行。 前端如枪机、卡口、人脸抓拍、全结构化等前端设备通过运营商 PON 网络链路上连至县运营商数据中心机房，在运营商核心设备汇 聚后，通过运营商光纤上传至县政务云核心机房。政务云核心机房与 县公安局机房间新增 2 条万兆链路，保证互联互通稳定性。 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 37 本期在核心机房内部署两台高性能核心交换机，通过虚拟化技术， 将两台核心交换机做堆叠，实现业务的高可靠性和设备的高可用性。

自动打卡并实时上传。 其他优点 : 如有设备损坏或其他情况 , 保安科通过智能手机现场拍照、上传、并派维修 单。 投资造价 : 与传统离线巡更差不多。 01 安全防范系统 电子巡 更系统 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电 室 内 移动信号覆盖 : 由运营商完成 , 供园区所有人员使用。 运营管理网 ( 双核心 ) 两层构架 : 核心层 ( 网络中心机房 ) 、接入 层 ( 各 楼层 弱电间 ) 。数据语音网设计万兆骨干 , 干兆到桌面。使用多运营商接入 的负载均衡。同 时 , 对每个员工、客人的上网行为进行管理 ( 主要实现带宽限制、软件许可等 ) 。通过网络管理软件对交换机端口 或 接入 设备进行管理控制。 域网 区域 万 兆 光 纤 千 兆 光 纤 千兆 电 缆 信 息 机 房 地 下 二 层 地 下 一 层 一 层 二 层 ISP 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电

（NAT）、线速的访问控制列表以及对拒绝访问攻击 （DOS）的防护等。网络中部署的安全设备不应成为网络 中的性能瓶颈，在对服务器访问量较大的场合，应采取万 兆防火墙，并且和核心交换机之间带宽不低于万兆。对来 自互联网的攻击和病毒具备检测和防御手段，对内部流量 应做安全域隔离，保证访问在授权安全域内。上网行为应 有审计记录。 智能性：由于景区网络中存在众多的服务器，必须考 虑整合服务器资源，同时要实现服务器负载均衡，要具备 业务，骨干采用万兆光纤直接连接，并支持多条万兆链路 的聚合，提高可靠性和交换性能。各汇聚层交换设备都具 有万兆上行和千兆下行的能力。 景区网络传输系统分层： 37 景区网络传输系统分为三层网络结构，即接入层、汇 聚层、核心层。 核心层： 核心层部署在市区备份数据中心和接待中心数据中心， 因为数据中心内部署这大量的应用服务器，是整个景区的 数据交换的主要节点 ，应部署万兆级、模块化的高性能三 层交换机作为核心层。 汇聚层： 汇聚层部署在黑山谷北门、黑山谷南门和石林景区。 汇聚层它的任务就是作为局部区域的逻辑中心，连接接入 层交换机和核心层。其重要功能是负责汇聚分散的接入点， 进行数据交换，应部署万兆级高性能三层交换机作为汇聚 层。 接入层： 接入层处在网络末端，进行终端的接入与业务的接入。 38 接入层是技术最丰富、对成本最敏感的区域，当前的局域 网接入层可供选择的技术主要有 10M、100M

域内的汇聚交换机， 汇聚交换机将数据包汇聚后，通过光纤上传至内部网络。 汇聚层为全光纤链路，可以选择传统的交换组网模式或较为新颖的 xPON 组网，两者组网模 式都支持从全千兆网络平滑过渡至全万兆网络。网络中所有的无线接入点均由无线控制器进行管 理，并接受无线管理器下发的策略和配置。 核心层需考虑冗余设计，实现设备和链路的冗余，保障 365X24 的持续可用性。出口路由器 作为网络出口将数据包发送至互联网，为广大游客提供 连接长度一般 不超过 100 米，光纤线路的链接长度一般不超过 2000 米，通过多层级联和堆叠，为区域内的终端 设备提供网络接入服务。根据线路情况和设备的硬件配置，接入网速的范围在百兆、千兆到万兆 之间。下图是景区有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 S8500 系列 BDCOM S8503/8506/8510 系列万兆路由交换机是上海博达数据通信有限公司推出的新一代 的大容量、高性能万兆核心路由交换机产品。主要定位于运营商 IP 城域网、校园网、电子政务网 和大型企事业网等网络的骨干层、汇聚层。整个系统具备高可靠性、高扩展性、业务能力强等特 点，可以满足各种网络核心层的建设需求。 万兆汇聚交换机 S3900 系列 BDCOM S3900 是

个，外网 信息点 *** 个 企业级千兆交换机网络设备，实现千兆核 心，光纤主干互联、千兆到桌面的网络通 信效果 8 综合布线系统 - 结构化布线说明  设计采用超六类类非屏蔽铜缆 + 万兆光纤的混合布线系统，既经 济又实用，符合目前主流设计；  水平布线部分，采用 TCL 国际电 工超五类布线产品；  数据主干采用 6 芯千兆光纤，设 计冗余和扩展余地；  语音主干采用三类或五类 每层根据数据点数量采用合适数量的楼层交换机，楼 层信息点通过楼层交换机千兆电接入。楼层交换机采用堆 叠交换机，均具有 24 或 48 个 10 ／ 100 ／ 1G 端口和两个 基于 10G 的万兆以太网接口 另外，在新余亚热带水上乐园内设置若干数据无线发 射装 置 AP ，保证内部电脑、手机、 PDA 等终端均能无线 接入商厦的计算机网络，实现无线网络的全覆盖。 9 计算机网络系统

SAS RAID 卡； HBA 卡不低于 12Gb 2 端口 SAS HBA 卡； 2 *2 端口 10GE 光接口网卡； 4 端口 1GE 电接口 0CP3.0 网卡； 4 *SFP+万兆模块(850nm,300m,LC); 2 *1300W 交流&240V 高压直流电源模 块； 台 3 对象存储 CPU 模块不低于 2*(2.1GHz/12 核 /18MB/120W): SAS RAID 卡； HBA 卡不低于 12Gb 2 端口 SAS HBA 卡； 2 *2 端口 10GE 光接口网卡； 4 端口 1GE 电接口 0CP3.0 网卡； 4 *SFP+万兆模块(850nm,300m,LC); 2 *1300W 交流&240V 高压直流电源 模块 1.4 算法识别 服务器 CPU 不低于 2*(2.1GHz/ 12 核 /18MB/120W)CPU; ; 2 端口万兆光接口网卡(SFP+)-530F- B2; 4 端口 1GE 电接口 OCP3.0 网卡； 2 *SFP+万兆模块(850nm,300m,LC); 2 *1600W 交流&240V 高压直流电源模 块； 台 3 53 1.5 存储端交 换机 以太网交换机主机(24SFP Plus+2QSFP Plus+2Slot),无电源； 12*SFP+万兆模块(850nm

光口网络交换节点 2 台,1U,48*10G SFP+,6*100G QSFP28 电口交换机 电 口 网 络 交 换 节 点 2 台 ,1U,48 个 10/100/1000BASE-T 以太网端口,4 个万兆 SFP+, 单子卡槽位 2、数据中心网络 2.1 建设目标 数据中心网络承载着体育场馆比赛，承担场馆智慧观赛、竞赛、媒体直播、 视频会议、赛事大屏、商超广告、定位导航、移动支付、物联感知等业务，应基 iPCA，可通过直接对业务报文进行标记的方法，实现对 IP 网络 的丢包率、时延的统计，达到快速、准确地进行故障定位的目的。 （16）本次配置：双主控，不小于 4 个交流电源，不小于 4 个交换网板，不 小于 48 个万兆光口，不小于 36 个 40GE 光口，不小于 4 个 40G 多模光模块，1 条堆叠线缆，至少三年原厂维保服务。 2.3.2 数据中心网络服务器接入交换机 （1）交换容量≥4Tbps，包转发 IPv6），更精细化东西向安全隔离。 （11）支持 Ansible 自动化配置，可以有效帮助客户实现更为安全、高效、 可靠的网络自动化的运维和管理。 （12）本次配置：双电源，4 个 40G 多模光模块，30 个万兆多模光模块，1 条堆叠线缆，至少三年原厂维保服务。 2.3.3 数据中心网络数据中心管理系统 （1）采用应用策略模型驱动网络配置和部署的整体架构，实现面向业务的 网络自动化和业务可视性。Fabric

、成熟、稳定 18 智慧旅游景区信息化建设方案 V3.0 可靠的技术，来建立彭水 XXXXXX 智慧景区的网络系统。 目前常用的网络组网技术有 100Mbps 的快速以太网，千兆以太网， 万兆以太网等。在充分考虑建设原则，满足应用需要和适应网络技术发 展趋势三个方面的问题后，选择千兆以太网作为彭水 XXXXXX 智慧景区 各类用户的内网（含无线）、外网（含无线）以及智能化设备管理网的 层。考虑信息内网数据流的重要性。建议网络的核心层设备采用双机冗 余配置。 2) 网络技术选择 22 智慧旅游景区信息化建设方案 V3.0 彭水 XXXXXX 智慧景区内网网络主干采用千兆（核心层到接入层可扩 展升级成万兆），接入采用千兆，实现千兆主干，千兆交换到桌面。采 用三层交换技术、虚拟局域网技术（VLAN）、网络地址转换技术 （NAT）、虚拟化技术、路由技术等构建先进、可靠、安全、稳定、高性 能的网络系统。 核心层设备应支持分担负载的能力。这样才能使整个核心网络大大提升 工作效率。 彭水 XXXXXX 智慧景区内网网络系统的核心层交换机应能提供高密度 的千兆端口，与接入层交换机进行千兆互联，实现千兆主干（并可支持 万兆模块，以实现万兆主干扩展）。  信息外网系统设计 25 智慧旅游景区信息化建设方案 V3.0 A. 网络拓扑结构图 B. 设计说明 1) 网络拓扑结构 彭水 XXXXXX 智慧景区信息外网网络系统结构采用二层星型拓扑结构

外网核心交换机：采用万兆三层交换机堆叠作为一组外 网核心，用于承载外网接入交换机的汇聚和管理； 第 71 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 V  内网接入交换机：采用万兆交换机堆叠作为一组内网接 入，用于承载服务器内网接入；  外网接入交换机：采用千兆交换机堆叠作为一组外网接 入 ，用于承载台服务器外网接入；  除 Internet 连接外，网络均为大二层环境，采用 若云平台虚拟机需要与数据中心的物理服务器进行通信，如 标准架构图所示，需要将物理网络与云平台外网交换机进行互 联，通过云平台提供的【物理 IP】产品进行绑定并通信。 标准网络架构中，通常推荐至少采用万兆及以上级别的交换 机，保证平台节点内网接入、虚拟资源通信及分布式存储的性 能及可用性。由于外网接入带宽一般较小，通常推荐采用千兆 交换机作为外网接入设备。 第 72 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 6*40GE 6 存储接入交 换机 48*10GE + 6*40GE 4 外网接入交 换机 48*GE + 4*10GE + 2*40GE 2 带外管理交 换机 48 个千兆 SFP，4 个万兆 SFP+ 48*10/100/1000BASE-T 以太网 端 口 ,4*10GE SFP+, 单 子 卡 槽 位,600W 交流电源模块 1 网闸 吞 吐 量 1Gbps ， 并 发

安全边界 1 内网 APN 专 网 防火墙 WAF IPS 防病毒网关 核心交换机 SAN 交换 机 存储双 活 本地备 份 负载均衡 服务器区 图例说明 千兆光纤 万兆光纤 漏洞扫描 运维审计 恶意代码 管理 网管平台 运维管理区 数据中心 主机入侵检测 主机杀毒 数据库审计 网页防篡改 防火墙 WAF IPS 防病毒网关 路由器 数据库