校园综合安防系统解决方案
3.2.1.2 设计要求
12)
网络传输协议要求
系统网络层应支持 IP 协议，传输层应支持TCP 和UDP 协议。 13)
媒体传输协议要求
视音频流在基于IP的网络上传输时应支持RTP/RTCP协议；视音频流的数据封装格式应符合标准要求。
14)
信息传输延迟时间
当信息（包括视音频信息、控制信息及报警信息等）经由 IP 网络传输时，端到端的信息延迟时间（包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过程所经历的时间）应满足要求：前端设备与信号直接接入的监控中心相应设备间端到端的信息延迟时间应不大于2s。
前端设备与用户终端设备间端到端的信息延迟时间应不大于4s。 15)
网络传输带宽
联网系统网络带宽设计应能满足前端设备接入监控中心、监控中心互联、用户终端接入监控中心的带宽要求，并留有余量。
16)
网络传输质量
联网系统 IP 网络的传输质量（如传输时延、包丢失率、包误差率、虚假包率等）应符合如下要求：
? 网络时延上限值为 400ms； ? 时延抖动上限值为 50ms； ? 丢包率上限值为1×10-3； ? 包误差率上限值为1×10-4。
3.2.1.3 传输网络结构设计
监控传输网络系统主要作用是接入各类监控资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。网络结构如下图所示：
第44页 杭州海康威视系统技术有限公司
校园综合安防系统解决方案
图47. 传输网络拓扑示意图
1) 核心层
核心层主要设备是核心交换机，作为整个网络的大脑，核心交换机的配置性能较高。目前核心交换机一般都具备双电源、双引擎，故核心交换机一般不采用双核心交换机部署方式，但是对于核心交换机的背板带宽及处理能力要求较高。
2) 接入层
? 前端视频资源接入
前端网络采用独立的IP地址网段，完成对前端多种监控设备的互联。前端视频资源通过IP传输网络接入监控中心或者数据机房进行汇聚。前端网络接入目前通常采用以下几种方式：对于远距离传输，通常为点对点光纤接入的方式；对于近距离接入，可采用直接接入交换机的方式。
? 用户接入
对于用户端接入交换机部分，需要增加相应的用户接入交换机，提供用户接入服务。
第45页 杭州海康威视系统技术有限公司
校园综合安防系统解决方案
3.2.2 网络详细设计
3.2.2.1 VLAN规划
VLAN就是虚拟局域网，随着视频专网中用户和终端设备大规模接入，网络广播的流量呈几何级数量增多，通过VLAN技术，把一定规模的用户和终端归纳到一个广播域当中，从而限制视频专网的广播流量，提高带宽利用率。
每一个VLAN在数据转发时，可以二层和三层方式实现数据转发，二层VLAN 技术能将一组用户归纳到一个广播域当中，从而限制广播流量，提高带宽利用率。三层VLAN 是基于IP协议，一组用户归纳到一个网段内，通过网关与别的组进行交换。
在网络用户VLAN规划方面，一般可根据视频用户、前端设备、后台设备等所属的部门，以及具体的网络应用权限来划分。在具体VLAN规划中，应合理规划每一个VLAN中实际用户数量。
一般规划VLAN资源参考如下几个做法：
1) VLAN1在所有设备上不启用三层接口地址，不使用VLAN1承载实际业务或者作为网管VLAN。
2) 全网每台设备的网管VLAN可以使用同一个，方便设备预配置与日常管理。
3) 我们一般建议按照每个区域进行VLAN资源的划分，所有IPC使用的VLAN均遵从所在区域的VLAN规划。
4) 尽管在不同的汇聚设备上使用相同的VLAN并不冲突，但是不允许这样的做法，会对后期的维护和故障的排除造成很大的困难。
5) 如果建设网络所使用的设备不能直接在端口上配置互联用的IP地址，需要绑定相应的VLAN的话，还需要单独划分出来一大段VLAN资源用于设备互联，强烈建议全网设备互联用VLAN按照链路去划分，每条链路使用一个互联VLAN。
注：交换机中标记vlan的数据长度是12位，所以vlan取值范围是0~4095，通常0和4095是系统保留，1通常是交换机的默认vlan号。
第46页
杭州海康威视系统技术有限公司
校园综合安防系统解决方案
3.2.2.2 网络IP地址规划
IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键，要充分考虑到地址空间的合理使用，保证实现最佳的网络地址分配及业务流量的均匀分布。
IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由有非常密切的关系，将对网络的可用性、可靠性与有效性产生显著影响。因此在对网络IP地址进行规划建设的同时，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。
IP地址规划原则：
17) 唯一性：一个IP网络中不能有两个主机采用相同的IP地址；这就需要选择一个足够大的IP地址范围，不但能够满足现有的需要，同时能够满足未来网络的扩展。两个不同网络互联时应避免使用同一网段IP地址，以免造成IP地址冲突。
18) 简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项。
19) 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率；IP地址分配既要考虑到扩充，又要能做到连续。
20) 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。
21) 灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。
3.2.2.3 路由总体规划
路由分为静态路由和动态路由，根据项目实际情况进行选择。
静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态
第47页
杭州海康威视系统技术有限公司