视频监控技术方案

视频监控技术方案

兰州**有限公司计算机网络

视频监控系统

技

术

方

案

甘肃天阁智能科技发展有限责任公司

第一章总则

一前言

兰州**有限责任公司(原兰州**厂)是西北地区最大的制造**和发电设备的国家大型一档企业企业。1994年进入国家机械工业百强企业及国家认定的企业技术中心行列。而伴随着现代化企业制度在我国的普及和深化发展，企业的信息化建设不断深入，作为一个大型的行业龙头公司，对于企业信息化建设的需求就更为迫切。所以各企业特别是大中型企业都加快了信息网络平台的建设;企业正逐步转向利用网络和计算机集中处理管理、生产、销售、物流、售后服务等重要环节的大量数据。

传统的厂区周界安全防范系统是建立高高的围墙,铁栅栏等,如果有非法入侵无法及时发现和处理，那么就需要有一套先进,科学,实用,性能稳定可靠的安全防范监控系统来实现, 为了更好的保护财产及工厂的安全, 根据企业用户实际的监控需要，在工厂周边、大门、办公楼、生产车间、仓库、料厂等重点部位安装摄像机。监控系统将视频图像监控,实时监视,多种画面分割,云台镜头控制,录像存储、备份等功能有机结合的新一代监控系统。同时监控主机将前端监控图像进行多画面或但

画面预览，并自动将画面存储、纪录,做到及时处理, 也可在事后进行某些案件回放分析，提高了保卫人员的工作效率并能及时处理警情，能有效的保护工厂财产和工作人员的安全,最大程度的防范各种入侵,提高处理各种突发事件的反映速度,给保卫人员提供一个良好的工作环境,确保整个工厂的安全。

而且本案中从前端的视频监控摄像机，中端的视频信号传输通道，到后端的视频监控管理设备，全部采用网络为基础架构的网络视频监控系统。不但满足了兰州**有限责任公司安全生产管理的需求，而且使得厂区内网络基础设施得到建设。二系统设计

1、设计说明

根据《兰州兰电**有限公司计算机网络视频监控系统招标文件》的建设要求，结合我公司技术人员的现场勘察、公司所参与并建设的此前同类工程项目所积累的经验以及参照有关国家对安全防范系统的设计规范及相关行业标准，设计并制定本方案。本方案中所推荐的主要产品均为我公司多年来在安全防范管理系统中使用的国际、国内知名品牌，在本公司此前很多安全防范系统中被客户采用;质量可靠，保证能满足客户的需求。

2、系统设计依据

设计依据即设计规范及行业标准

,《安全防范工程程序与要求》GA/T75-94

,《安全防范工程费用概预算编制办法》GA/70-94

,《电子设备安装工程费用定额》HYD41-01-1999

,《文物系统博物馆风险等级和防护级别的规定》GA27-2002

,《文物系统博物馆安全防范工程设计规范》GB/T70-1994

,《民用建筑闭路监视电视系统工程技术规范》GB50198-94

,《防盗报警控制器通用技术条件》GB12663-90

-82 ,《中国电气装置安装工程施工及验收规范》GBJ232

,《建筑与建筑群综合布线系统工程设计规范》CECS 72.95

,《系统接地的形式及安全技术要求》GB14050-93

,《电视监控工程费用概预算编制办法》(GA/T 70-94)

,《防盗报警控制器通用技术条件》GB12663-90

,《入侵探测器通用技术条件》GB110408.1-89

,《出入口控制系统技术要求》GA/T394-2002

,《安全防范工程程序与要求》GA/T75-94

,《社会公共安全标准汇编》(中国标准出版社.1995年)

, 《兰州兰电**有限公司计算机网络视频监控系统招标文件》系统建设使用要求 , 现场勘察

3、设计原则及目标

为实现兰电**有限公司计算机网络视频监控系统实现“科技创安”下的和谐生产、管理及安全防护的宗旨，安全防范系统的建设就要求在方案设计中，充分考虑可能完善的整体规划;并围绕当前应用需求的特点，做到既可提高工作效率，又要使其成为一个科学管理的典范。所以，本着实用与发展相结合的总体原则，要求系统设计具有:

(1)先进性与适用性

系统的技术性能和质量指标应达到国际先进水平;同时，系统的安装调试、软件编程和操作使用应简便易行，容易掌握，适合中国国情和本项目的特点。该系统集国际上众多先进技术于一身，体现了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。同时系统是面向各种管理层次使用的系统，其功能的配置以能给

用户提供舒适、安全、方便、快捷为准则，其操作应简便易学。

(3)经济性与实用性

充分考虑用户实际需要和信息技术发展趋势，根据用户现场环境，设计选用功能和适合现场情况、符合用户要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。 (4)可靠性与安全性

系统的设计应具有较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有整套的系统管理策略，可以保证系统的运行安全。

(5)兼容性

各系统均为相对开放的系统，不同产品间具有标准接口，并提供多种通讯标准协议，实现与将来设备更多的互联与互操作。

(6)可扩充性

系统设计中考虑到今后技术的发展和使用的需要，选择合理的系统结构方案，以兼顾现阶段的需求并根据今后该项目工程的实际要求具有更新、扩充和升级的功能。 (7)最优化的系统设备配置

在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下，追求最优化的系统设备配置，以尽量降低系统造价。

(8)模块化

组建各分系统，直到总系统，均严格履行模块化结构方式，以满足系统功能扩充、运行设备的替换、维护，确保系统的高效可靠运行。

(9)综合管理

本项目系统设备控制需要高效率、准确及可靠，就要求远端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。

第二章视频监控系统设计方案

一、系统设计依据

1、背景分析

闭路电视监控系统作为安全防范系统最基本、最重要的子系统，在各种领域里得到了广泛的应用，也是目前预防和制止犯罪最为有效的措施。它不仅可以对厂区内的出入口、通道、重要展区、文物库房、人员密集区等重点区域进行严密的二十四小时全方位实时视频监控外，也可在事后进行对某些案件做回放分析，必要时可作为对事件处理和评估的依据。因此，在兰电**有限公司生产区内建立一套完善的闭路电视监控系统，是非常必要的。

2、系统安装环境分析说明

根据兰州兰电**有限公司计算机网络视频监控系统的管理环境分析，我们将以下三个表中的评价标准，从器材的选用到系统的运行所要达到的结果，作一个综合的考量，并将在以后的施工中予以充分的考虑，也作为以后验收的评判依据。

(1)环境照度分析说明

,,,,,-5-4-234环境照2×107×103×103×103×1025 5 5×10104-3-155度Lux 2×10 3×10 3×10 3×10 3×10 环境条阴暗的星光月圆曙光日出/日落阴天晴天火焰件举例夜晚

根据上表环境照度范围评价标准表,依据系统建设要求和对现场勘察及环境照度的分析，我们在本系统方案的设计中，室内摄像机照度要求达到月光级以上，室外摄像机照度要求达到星光级以上;部分场所按要求设计带红外补偿光源的摄像机，以实现在无光线条件下的监控要求。

(2)图像质量说明

图象质量:指能够为观察者分辨的光学图像质量，通常包括像素数量、分辨率和信噪比，但主要表现为信噪比。通常采用主观五级损伤制评价体系(见表A.2)

主观评价图像质量等级

觉察不出图像损伤五(优)

可觉察出图像损伤，但令人可以接受四(良)

明显觉察图像损伤，令人较难接受三(中)

图像损伤较严重，令人难以接受二(差)

图像损伤较严重，不能观看一(劣)

根据上表图像质量评价标准表,依据系统建设使用要求，本系统室外摄像机图像

显示质量需达到四级以上。

(3)录像存储说明

录后图像存储时间(建议值)

一般场合存放单位安装使用场合图像存放时间时间商店财务室电脑室仓库出入口贵重商品柜等 1个月半个月超市同上 1个月半个月博物馆库房重点展示展区出入口修复室等 1至2个月半个月至1个月宾馆出入口车库出入口电梯等 1个月半个月娱乐场所出入口、柜员台等 1个月半个月居民住宅小区出入口、车库出入口等 20-30天 10-15天银行柜员机柜台 20-30天 10-15天总库 1-3年 6个月金库发库日常运行库 2-3个月 1个月附:图像存放时间决定因素:

, 可能发生事件容易暴露和可能发现的周期来定..

, 可能发生事件重要程度来定.

, 单位经济承受能力来定(资金和仓库容量)

, 过去发生过事件的时间统计,统计五年或十年事件发生到事件暴露的时间.根据五年或十年中最长时间和单事件的平均暴露时间;事件发生预防措施的提高和原来漏洞补救情况来定。

根据《兰州兰电**有限公司计算机网络视频监控系统招标文件》的要求，图像存放时间要能够满足十五天的时间。

二、系统设计说明

监控系统主要由三大部分组成:前端摄像部分、中间传输部分、终端视频处理部分。

1、前端监控点设计说明

前端图像采集部分的设计主要依据《兰州兰电**有限公司计算机网络视频监控系统招标文件》的要求在重要设备区、生产厂房、出入口、厂区交通主干道及路口、办公楼、厂区周界设为监视区，在这些地方安装监控探头进行现场实时监视录像，以保证兰电**有限公司可以有效地杜绝隐患，加强管理，在发生突发事件时可以及时处理。

前端摄像机安装位置说明，详见“监控系统摄像机安装位置示意图及安装位置说明”;机型及参数说明见第四节“前端设备选型及性能参数”。

2、传输方式说明

传输部分就是系统图像信号、声音信号、控制信号等的通道。传统监控系统通过同轴电缆传输视频信号，通过2芯线传输控制信号及其他信号。现在主流的传输方式基本上是同轴电缆、光纤、双绞线、电信公用传输网络和微波等。具体选择哪种传输方式要根据自己需求和现场情况而定:例图像质量、实时性、布线条件、传输距离、工程造价等。

本案中传输方式的的设计，是按《兰州兰电**有限公司计算机网络视频监控系统招标文件》的要求及我公司技术人员对现场环境的勘察进行设计及规划。视频图像的传输通道，依托分布在厂区的主干光纤传输网络和多个子网组成的区域性局域网进行传输。根据距离的长短，采用超五类以上网络线缆将视频机控制信号传输到网络汇聚点交换机，通过主干光纤网络将视频信号传输到总监控中心。

光纤网络主干的建设不但使视频监控图像的传输不受传输距离的制约，传输环境得到大幅提高和保障，而且对将来兰电**有限公司安全防范要求需要提高时，在增加安全防范设备时，不需要再进行各种防范设备通信通道的建设。其优点主要体现在:

, 光纤网络主干架构的实施，使得在一根光纤上就可以传输大量信号，从而极大

程度的降低了大量通信线缆在施工过程中对厂区建筑的影响;并且在将来根据需要增加或建设新的设备和系统时，减少了大量布线的环节，避免了现在和以后施工对厂区的破坏，以实现安全防范系统建设的发展具有低投入、扩展空间大的特点。

, 整个网络系统的拓展接口充裕，可以连接更多的系统设备

, 选用带光模块的千兆交换机，使得数据的交换、传输的瓶颈得以避免，各种信

号的传输更流畅

, 局域网络的建立，使得兰电**有限公司的网络化管理成为可能

、网络型监控中心设计说明 3

(1)、系统说明:

本系统全称为安全管理信息系统，采用分布集中式设计思想, 基于计算机网络、

多媒体传输、图像编解码、信息通信、主机控制、显示模块控制(相当于可控制的带

画面分割功能的矩阵输出)及视频监控控制等技术开发的大型、全数字化、网络化的

远程或本地集中监控管理系统。本系统在硬盘录像机和网络客户端技术的基础上, 结

合计算机/网络/平板显示的新发展, 参考传统大型音视频矩阵的操作模式，基于数字

化网络技术，将各个远程监控点的现场实时图像监视、录像资料查询、语音对讲、报

警系统控制管理、电子地图管理、日志查询、监视器墙及显示器控制等多项管理功能融于一体，因此中佳SMIS安全管理信息系统适用于大型安保系统, 摄像机数可达数千或数万个, 监视器数可达数十或数百个, 摄像机地域分布在某地或全球，为各行业安全监督管理部门提供全面的信息、数据，为实现集中、远程和实时监控管理提供了可靠的技术支持和保障。广泛适用于金融、公安、军队、海关、电信、能源、校园等政府部门及大中型企业的远程数字图像监控系统建设的解决方案。

(2)、系统特点

a、安全性及可靠性

安全可靠性也是衡量一个监控系统的重要标准之一。在确保系统环境中单独设备稳定、可靠运行的前提下，还需要考虑系统整体的容错能力、安全性及稳定性，使系统出现问题和故障是能迅速地修复。因此需要采取一定的预防措施，如对关键应用和主要设备考虑有适当的冗余和有效的恢复手段，可以做到远程升级和故障检测。同时要保证系统不留有任何隐患。系统整体结构应在实际应用中经过较长时间的考验，在安全性和性能上都应是稳定可靠的、拥有完善的、实用的解决方案。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。

b、可维护性和可管理性

整个系统中的设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的系统，要求有强有力的系统管理手段，以便合理的管理系统资源，监视系统状态及控制系统的运行。因此，系统选用的设备应支持国际工业标准或事实上的标准，以便能和不同厂家的开放型产品在同一系统中同时共存，管理员或维护人员可以通过一般的培训就能方便地进行管理、维护、甚至修复。在设计和实现计算机应用系统时，必须充分考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失，中心点有主控模块管理整个系统可以控制其他模块并远程升级和做故障检测。

c、可扩充性

系统结构应具有可扩展性即设备必须在系统结构、系统容量与处理能力、物理联接、产品支持等方面具有扩充与升级换代的可能，以便不同类型的设备能方便灵活地接入并满足系统规模扩充的要求。可利用最先进的技术，按需要合理调整，以达到系统要求，提高系统性能。为了使所实现系统能够在应用发生变化的情况下保护原有开

发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删减功能模块。

d、适应性

有很强的适应性，广泛适应于:

, 需要建立集中管理模式的监控项目;

, 前端设备众多，设备复杂的大型监控项目;

, 需要实现多用户、多部门、多级别的权限控制的监控项目;

, 监控中心需要组建电视墙、进行监控、报警集中管理的项目;

, 需要进行集中存储及流媒体转发功能的项目;

, 需要上特殊数字大屏的项目以及省去模拟矩阵，使用数字矩阵的项目。

, 有多期工程方便以后扩容整合的集中管理的项目

, 需加强管理提高效率，加强技防减少人防的集中监控管理的项目 4、监控中心机房设计说明

主控机房的工程建设不仅集装饰、电气、安装、网络和系统集成等多个专业技术于一体，更需要丰富的工程实施和管理经验。机房设计与施工的优劣直接关系到机房内各系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。由于控制中心机房的环境必须满足计算机等各种微机电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏电源质量、振动、防雷和接地等的要求。所以，一个合格的现代化控制中心机房,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。

为满足甘肃民族师范学院安防系统主控机房建设的技术要求，并参照《建筑与建筑群综合布线系统工程设计规范》(CECS 72.95)，并接合安防系统对机房的具体需求，本案中，机房建设的需求主要有:

, 防静电地板的建设:机房中工程的技术施工中，机房地面工程是一个很重要的组

成部分。防静电地板的安装除了能够美化机房的环境，重要的是机房电器设备在

24小时不间断工作过程中，会产生大量静电;如果静电不能够及时疏导，经过长

时间积累，会对计算机通讯、各类电子设备及对静电敏感器件造成极大危害;机

房地板一般采用防静电高架地板，活动地板具有可拆卸的特点，因此，所有设备

导线、电缆的连接，管道的连接及检修和更换都很方便。而且，线缆的隐蔽敷设，

使的机房环境显得简洁、整齐、美观。

, 机房配供电:控制中心负载分为主设备负载和辅助设备负载。主设备负载指监控

系统控制设备、控制辅助设备及前端监控设备，这部分供配电系统称为“设备供

配电系统”，其供电质量要求非常高，应采用UPS不间断电源供电来保证供电的稳

定性和可靠性。辅助设备负载指空调设备、动力设备、照明设备等。其供配电系

统称为“辅助供配电系统”，其供电由市电直接供电。机房内的电气施工应选用优

质电缆、线槽和插座。

, 机房空调系统:机房空调系统的任务是为保证机房设备能够连续、稳定、可靠地

运行，需要排除机房内设备及其它热源所散发的热量，维持机房内恒温恒湿状态，

并控制机房内的空气含尘量。为此机房空调系统具有送风、回风、加热、加湿、

冷却、减湿和空气净化的能力。

, 机房防雷接地工程:机房接地系统是涉及多方面的综合性信息处理工程，是机房

建设中的一项重要内容。接地系统是否良好是衡量一个机房建设质量的关键性问

题之一。机房一般具有四种接地方式:交流工作地、安全保护地、直流工作地和

防雷保护地。在机房接地时应注意两点:一方面是信号系统和电源系统、高压系

统和低压系统不应使用公地回路;另一方面灵敏电路的接地应各自隔离和屏蔽，

以防止地回流和静电感应而产生干扰。机房接地宜采用综合接地方案，综合接地

应小于1欧姆。机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所

装的避雷针完成;机房的防雷(包括机房电源系统和弱电信息系统防雷)工作主要是防感应雷引起的雷电浪涌和其它原因引起的过电压。

三、网络型监控传输设备选型说明

网络服务器设在总控中心内，各光通讯交换机、配线架、光纤配线架、等设在网络机柜内。通过已敷设的连接，网络服务器管理内部的局域网正常运行，保证数据流的畅通。主干由三条主干光缆做南北贯通，在马号(照相馆)、鹰王殿或科拉殿、大经堂或神僧殿、大堂、燕喜堂、祖先堂或库房、二堂、三号院或四号院等地设置光纤出口，并保证1000M带宽，100M到各信息点。

交换机选用杭州三通信技术有限公司(以下简称H3C公司)面向融合业务网络推出的新一代高端多业务路由交换机。所有交换机都通过千兆光纤模块和单模光缆连接，形成主干千兆局域网。

1、 H3C S5500-E1系列以太网交换机

H3C S5500-EI系列交换机是H3C公司最新开

发的增强型IPv6强三层万兆以太网交换机产品，

具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。支持最多6个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6时代;除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。 , S5500-28C-EI:24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口

(Combo)，两个扩展槽位;

, S5500-28F-EI:24 个SFP千兆端口，8 个复用的10/100/1000Base-T以太网端口

Combo)，两个扩展槽位; (

(1)、产品特点:

H3C S5500-EI系列交换机支持IRF2(第二代智能弹性架构)技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处: , 简化管理:IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统

内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置

和管理。

, 简化业务:IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运

行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应

用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，

简化了网络运行，缩短了网络动荡时的收敛时间。

, 弹性扩展:可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备

加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。 , 高可靠:IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，

这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不

中断，从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1:N的协议可靠

性。 , 高性能:对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。

而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，

IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度

提高了设备的性能。

性能参数:

持特性 S5500-28C-EI S5500-28F-EI

交换容量 192Gbps(全双工) 192Gbps(全双工) 包转发率(整机) 96Mpps

96Mpps

外形尺寸440×300×43.6 mm 440×360×43.6 mm 重量 4kg 6.3kg

管理端口 1个Console口

24个10/100/1000Base-T以太网24个1000Base-X千兆SFP端口，8业务端口描述端口，4个复用的1000Base-X千个复用的10/100/1000Base-T以太兆SFP端口网端口

扩展插槽 2个扩展插槽

单端口10GE XFP接口模块

两端口10GE XFP接口模块

可选接口模块两端口10GE CX4接口模块

两端口SFP接口模块

两端口SFP，接口模块

以太网供电PoE 不支持

支持LACP、支持手工聚合、支持最多14/26个聚合组，每组支持最多8端口聚合个GE或4个10GE端口

支持IEEE802.3x 流量控制(全双工)、支持基于端口速率百分比的风端口特性暴抑制，支持基于PPS的风暴抑制

支持32K个MAC地址、支持黑洞MAC地址、支持设置端口MAC地址学习MAC地址表最大个数

支持基于端口的VLAN(4K个)

支持基于MAC的VLAN

基于协议的VLAN

基于IP子网的VLAN VLAN 支持QinQ，灵活QinQ

支持VLAN Mapping

支持Voice VLAN

支持GVRP

支持STP/RSTP/MSTP 二层环网协议支持RRPP

DHCP DHCP Client

DHCP Snooping

DHCP Relay

DHCP Server

DHCP Snooping option82/DHCP Relay option82 支持IRF2智能弹性架构

支持分布式设备管理，分布式链路聚合，分布式弹性路由

IRF2 支持通过标准以太网接口等方式进行堆叠支持本地堆叠和远程堆叠智能弹性架构

整机堆叠带宽可达96Gbps

每扩展堆叠端口带宽可达48Gbps

支持静态路由

支持RIPv1/v2，RIPng

支持OSPFv1/v2，OSPFv3 IP路由支持BGP4，BGP4+ for IPv6

支持等价路由，策略路由

支持VRRP/VRRPv3

MCE 支持

支持ND(Neighbor Discovery)

支持PMTU

支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP IPv6 支持手动配置Tunnel

支持6to4 tunnel

支持ISATAP tunnel

支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 支持组播VLAN

支持IGMP v1/v2/v3，MLD v1/v2 组播支持PIM-DM，PIM-SM，PIM-SSM 支持MSDP，MSDP for IPv6

支持MBGP，MBGP for IPv6

支持流镜像

镜像支持N:4端口镜像

支持本地和远程端口镜像

支持L2(Layer 2)~L4(Layer 4)包过滤功能，提供基于源MAC地址、

目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、

支持ACL TCP/UDP端口号、VLAN的流分类

支持QoS 支持时间段(Time Range)ACL

支持入方向和出方向的双向ACL策略

支持基于VLAN下发ACL

支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向

支持CAR(Committed Access Rate)功能每个端口支持8个输出队列

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持

SP、WRR、SP+WRR三种模式

支持报文的802.1p和DSCP优先级重新标记

支持用户分级管理和口令保护

支持802.1X认证/集中式MAC地址认证

支持Guest VLAN

支持RADIUS认证

支持SSH 2.0

支持端口隔离

支持端口安全

安全特性支持PORTAL认证

支持EAD

可支持DHCP Snooping，防止欺骗的DHCP服务器

支持动态ARP检测，防止中间人攻击和ARP拒绝服务

支持BPDU guard， Root guard

支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持IP/Port/MAC的绑定功能

支持OSPF、RIPv2报文的明文及MD5密文认证。

支持XModem/FTP/TFTP加载升级

支持命令行接口(CLI)，Telnet，Console口进行配置

支持SNMPv1/v2/v3，WEB网管

支持RMON (Remote Monitoring)告警、事件、历史记录

支持iMC智能管理中心

支持系统日志，分级告警，调试信息输出

支持HGMPv2(最大256台) 管理与维护支持NTP

支持电源的告警功能，风扇、温度告警

支持Ping、Tracert

支持VCT(Virtual Cable Test)电缆检测功能

支持DLDP(Device Link Detection Protocol)单向链路检测协议

支持LLDP

支持Loopback-detection 端口环回检测

额定电压范围:100V,240V AC，50/60Hz 交流最大电压范围:90V,264V AC，

47/63Hz 供

电额定电压范围: 额定电压范围: 直流 10.8V,13.2V DC(RPS专用) -48V,-60V DC

功耗(满负荷时) 110W 115W

工作环境温度 0?,50?

工作环境相对湿10%,90%(非凝露) 度

2、H3C S3100-SI 系列以太网交换机

产品特点:

a、千兆上行、线速交换

H3C S3100系列千兆交换机具有19.2Gbps的总线带宽，为所有端口提供二层线速交换能力，同时支持千兆上行，满足当前多业务融合对高带宽的需求。

b、完备的安全控制策略

H3C S3100系列千兆交换机支持802.1x认证，在用户接入网络时完成必要的身份认证，支持MAC地址和端口等多元组绑定、广播风暴抑制和端口锁定功能，保证接入用户的合法性。