一、建設銀行天津分行視頻監控聯(lián)網(wǎng)需求分析
建設銀行天津市分行作為監控聯(lián)網(wǎng)數據處理中心與下轄各支行、12個(gè)金庫、全市各營(yíng)業(yè)網(wǎng)點(diǎn)及自助銀行組建視頻監控網(wǎng)絡(luò )，共需建設300多條點(diǎn)對點(diǎn)的視頻圖像業(yè)務(wù)，從而組成一個(gè)星型拓撲的數據網(wǎng)絡(luò )，并要求每個(gè)分支點(diǎn)能夠同時(shí)上傳四路視頻信號，每路視頻采用512K帶寬，實(shí)行視頻數據本地存儲，同時(shí)此監控網(wǎng)絡(luò )可支持實(shí)時(shí)視頻回放。根據數據傳輸情況，對本次視頻組網(wǎng)的具體帶寬要求為：各營(yíng)業(yè)網(wǎng)點(diǎn)采用4M MPLS VPN接入、離行式自助設備采用4M MPLS VPN或ADLS互聯(lián)網(wǎng)接入，保證可每個(gè)點(diǎn)四路圖像同時(shí)上傳；各支行采用10M MSTP專(zhuān)線(xiàn)接入，各支行可通過(guò)分行監控中心授權對所轄各營(yíng)業(yè)網(wǎng)點(diǎn)進(jìn)行監控；各金庫通過(guò)支行的10M帶寬接入，與分行監控中心連接傳送視頻圖像。
根據與運營(yíng)商的多次溝通，結合我行的運營(yíng)成本，我部建議采用以下接入方式組建我行視頻監控網(wǎng)絡(luò )：
MPLS VPN + MSTP 方式
組網(wǎng)方案介紹
針對各營(yíng)業(yè)網(wǎng)點(diǎn)、離行式自助設備的視頻監控，可采用MPLS VPN方式進(jìn)行接入，此種方式的特點(diǎn)是組網(wǎng)靈活、簡(jiǎn)單，資費較低；針對支行及金庫的視頻監控采用MSTP方式進(jìn)行接入，此種方式的特點(diǎn)是專(zhuān)線(xiàn)連接，線(xiàn)路安全、穩定，但資費較高。
如上圖所示，這是一個(gè)典型的星形網(wǎng)絡(luò )，各支行（金庫）通過(guò)MSTP網(wǎng)絡(luò )構成接入層、營(yíng)業(yè)網(wǎng)點(diǎn)和離行式自助設備通過(guò)MPLS VPN網(wǎng)絡(luò )構成接入層，建行天津分行監控中心為匯聚層。
在匯聚點(diǎn)配置高性能的三層網(wǎng)絡(luò )設備，并提供至少兩個(gè)GE千兆光口。通過(guò)MSTP網(wǎng)絡(luò )和MPLS VPN網(wǎng)絡(luò )可以很方便、有效地匯聚支行、金庫及各營(yíng)業(yè)網(wǎng)點(diǎn)的接入業(yè)務(wù)。
MPLS VPN方式接入
建行天津分行可通過(guò)運營(yíng)商的MPLS-VPN網(wǎng)絡(luò )組建與各營(yíng)業(yè)網(wǎng)點(diǎn)和離行式自助設備的視頻監控網(wǎng)絡(luò )。分行監控中心通過(guò)光纖采用千兆連接接入運營(yíng)商的MPLS VPN網(wǎng)絡(luò )，所有分支點(diǎn)與分行組成兩級結構的星型網(wǎng)絡(luò )。各分支點(diǎn)與運營(yíng)商上也采用光纖接入的方式，向下經(jīng)光電轉換器通過(guò)以太網(wǎng)電口與各分支點(diǎn)配備的三層網(wǎng)絡(luò )設備連接，向上通過(guò)運營(yíng)商的MPLS VPN網(wǎng)絡(luò )連至中心端。
1.匯聚點(diǎn)設備
在建行天津分行監控中心配置高性能的三層網(wǎng)絡(luò )設備。該設備和運營(yíng)商的接入節點(diǎn)（PE）互通。根據初步估計，分行中心端將同時(shí)監控多達幾百路視頻圖像信號，根據每路信號約需帶寬512K測算，則匯聚后的業(yè)務(wù)流會(huì )達到幾百兆，因此最佳接入方式是我行網(wǎng)路接入設備通過(guò)GE（千兆）端口與MPLS VPN接入節點(diǎn)互聯(lián)，可以充分滿(mǎn)足我行中心端的帶寬需求。
2.接入點(diǎn)設備
我行需在各分支點(diǎn)設置1臺路由器，路由器上同時(shí)具備2個(gè)10/100M以太網(wǎng)接口；配置一臺局域網(wǎng)二層交換機。由運營(yíng)商配備一臺光電轉換器，實(shí)現用戶(hù)光纖接入，并進(jìn)行光電轉換，提供與用戶(hù)設備的接口。
3、IP地址規劃
我行MPLS VPN內部地址及廣域地址均可自行規劃（采用任意IP地址段），網(wǎng)絡(luò )建設時(shí)將規劃好的IP地址段交給運營(yíng)商施工人員，則可順利完成地址的配置。
4、路由設置
全網(wǎng)采用靜態(tài)路由的方式實(shí)現
MSTP方式接入
對于MSTP組網(wǎng)方案，通過(guò)在我行的中心節點(diǎn)由運營(yíng)商做一次匯聚收斂，中心機房配置一個(gè)GE光端口即可滿(mǎn)足中心點(diǎn)與20個(gè)支行的組網(wǎng)需求。
1.匯聚點(diǎn)設備
在建行我行監控中心由運營(yíng)商增設一套 MSTP設備，該設備的關(guān)鍵部件，如交叉矩陣、電源、時(shí)鐘板等應采用1+1保護配置。
在建行天津分行監控中心配置高性能的三層網(wǎng)絡(luò )設備（可與MPLS VPN設備共用），該設備和運營(yíng)商的MSTP設備提供100M/GE以太接口互通。根據初步估計，20支行采用10M帶寬與數據中心互聯(lián)，則匯聚后的業(yè)務(wù)流會(huì )達到200M，因此可通過(guò)GE光接口與運營(yíng)商的MSTP設備相聯(lián)，從而保證中心端的網(wǎng)絡(luò )帶寬并且滿(mǎn)足今后的擴容需求。
2.接入點(diǎn)設備
各支行各設置一臺三層網(wǎng)絡(luò )設備；運營(yíng)商在各支行增設一套 MSTP設備，設備的關(guān)鍵部件，如交叉矩陣、電源、時(shí)鐘板等應采用1+1保護配置。
3、IP地址及vlan的規劃
MSTP 地址規劃可自行規劃（采用任意IP地址段），通過(guò)在分行三層核心網(wǎng)絡(luò )設備的GE口上配置Trunk，劃分VLAN子接口，每個(gè)支行對應一個(gè)vlan，分配一個(gè)C類(lèi)地址。
網(wǎng)絡(luò )建設時(shí)需與運營(yíng)商溝通配置VLAN信息。
網(wǎng)絡(luò )運行的安全保證
我們要求運營(yíng)商為我行的中心點(diǎn)鏈路：一條MSTP千兆、一條mpls vpn千兆全部采用雙路由、熱切換的接入模式，保證中心端線(xiàn)路的穩定性。對于支行（金庫）的10m mstp線(xiàn)路，我們要求運營(yíng)商也是采用雙路由、熱切換的接入模式保證線(xiàn)路的穩定性。對于我行中心端的網(wǎng)絡(luò )設備采用雙電源、雙板卡的備份方式，保護設備的穩定運行。對于運營(yíng)商的mstp傳輸設備，必須保證關(guān)鍵部件，如交叉矩陣、電源、時(shí)鐘板等應采用1+1保護配置。
通過(guò)以上的安全措施，可以最大限度的保證我行視頻監控網(wǎng)絡(luò )的重點(diǎn)區域的安全、穩定傳輸。
需要配備的設備
中心點(diǎn)需要配備的設備：
●MSTP傳輸設備（運營(yíng)商提供）
●配置1塊GE光模塊（用于MPLS VPN匯聚），1塊GE光模塊（用于MSTP電路匯聚，要求以太口能夠劃分VLAN）的三層交換機
支行需要配備的設備：
●SDH光端機（運營(yíng)商提供）
●所需的二層交換機(用于MSTP線(xiàn)路接入)。
營(yíng)業(yè)網(wǎng)點(diǎn)、離行式自助設備需要配備的設備：
●光電轉換器;（用于MPLS VPN接入）（運營(yíng)商提供）
●所需的路由器、二層交換機。