雪亮工程解決方案

1.行業背景

雪亮工程以公共安全視頻監控系統為基礎，以縣、鄉、村三級綜合管控中心為抓手，以信息化建設為支撐，大力推進覆蓋城鄉、延伸入戶的公共安全視頻監控聯網工程建設，發揮“群眾雪亮的眼睛”優勢，動員各級各部門、社會力量和廣大群眾共同監看視頻監控，共同參與治安防范，從而真正實現治安防控“全覆蓋、*”。能夠有效解決人口管理難、車輛管理難、矛盾化解難、安全防控難等各種矛盾和挑戰，有效增強群眾對社會治安的認同感和主體責任感，提高群眾安全感滿意度。

2.平臺簡介

雪亮工程通過在交通要道、治安卡口、治安聚集場所、賓館、學校、醫院以及治安復雜場所安裝視頻監控設備，利用視頻專網、互聯網、移動等網絡通網閘把一定區域內所有視頻監控點圖像傳播到監控中心（即“雪亮工程”）管理平臺，對刑事案件、治安案件、交通違章、城市違章等圖像信息分類，為強化城市綜合管理、預防打擊突發性治安災害事故提供可靠的影像資料。

3.解決方案

雪亮工程解決方案拓撲圖

為滿足城市治安防控和城市管理需要，利用GIS地圖、圖像采集、傳輸、控制、顯示等設備和控制軟件，對固定區域進行實時監控和信息記錄。

前端子系統使用導軌式全千兆網管型交換機MIE-2412M，該交換機具有8個10/100/1000Mbps以太網接口，4個1000Mbps SFP擴展槽（可插千兆電口或光口），可以有效保障數據的穩定傳輸。通過建設視頻監控、人臉卡口、車輛卡口、智能門禁、移動巡防、報警聯防等系統，編織基層立體化防控網絡，讓基層平安建設進入信息化、智能化、移動化時代。

中心管理層設計為三級中心，即區縣中心、鄉鎮（街道）中心與村（社區）服務中心。村（社區）服務中心主要負責信息采集、發卡*、視頻監控。區縣、鄉鎮（街道）中心，進行全轄區內信息數據的大匯集，并實現全轄區范圍內的數據融合應用，同時依據需要數據同步至上級平臺。

村（社區）綜合治理中心采用機架式三層全千兆工業以太網交換機 Cronet CC-3428系列，該交換機具有28個1000M接口，光口電口任意組合，可以有效保障“一人一檔”精細化管理，詳細記錄人員基本信息、擁有車輛信息、人員車輛出入記錄、過車記錄、人員居住信息，形人員信息庫。海量人口數據匯聚后為大數據分析提供數據支撐，實現人口動態管理，做到按姓名、號碼、境內外人員、性別、民族、號碼等條件進行查詢。鄉鎮（街道）中心與區縣綜合治理中心采用核心交換機Cronet CC-3452，保障通訊的連續性和可靠性。

4.產品介紹

MIE-2412M 網管型工業以太網交換機具有高性能的交換引擎，采用存儲轉發交換方式，符合IEEE802.3 / IEEE802.3 u/ IEEE802.3ab/ IEEE802.3z 標準，可提供全線速無阻塞轉發，提供8 個10/100/1000M 自適應網口，4 個1000M SFP擴展槽。該交換機可以組建一個快速恢復的自愈環網，自愈時間小于20ms，支持對環路的自動檢測和倒換。MIE-2412提供豐富的網管功能，支持MR-ring 快速環網，兼容STP/RSTP/MSTP,基于端口的VLAN、基于802.1Q 的VLAN、QOS、IGMP Snooping、廣播風暴抑制、端口聚合、端口鏡像、端口狀態管理、SNMP、NTP 對時等。特別適用于組建視頻監控，智能交通，工業自動化等領域中有視頻，音頻等高帶寬業務傳輸需求的千兆網絡。目前該產品廣泛應用于智能交通，能源風電，管廊隧道，智能變電站等工業惡劣環境。

產品特性

• 支持8 個10/100/1000M 自適應以太網RJ45 接口，4 個1000M SFP 擴展槽

• 支持MR-Ring 快速環網（自愈時間< 20 ms），兼容STP/RSTP/MSTP 生成樹協議

• 支持Port-based VLAN，IEEE 802.1Q VLAN 和GVRP協議

• 支持動態和靜態鏈路聚合

• 支持IGMP Snooping 和GMRP 過濾組播封包

• 支持基于MAC 地址的端口鎖定，防止非法入侵

• 支持SNMPv1/v2c/v3不同等級的網絡管理協議

• 多種網管方式：Web、Snmp，Telnet，console

• IP40 防護等級，波紋式鋁型材外殼，工業4 級電磁兼容性設計

Cronet CC-3428系列機架式三層交換機嚴格的工業通信系統需求設計的工業以太網交換機，采用了模組式設計，可多配置28個1000M接口，光口電口任意組合。Cronet CC-3428交換機提供豐富的功能：支持MR-ring環網協議，兼容STP/RSTP/MSTP、基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、廣播風暴抑制、端口聚合、端口鏡像、端口狀態管理等。在電源設計上，產品可提供了2路電源輸入，可冗余備份使用。設備符合IEEE 802.3，IEEE 802.3u標準，IEEE 802.3ab，和IEEE 802.3x規范 。具備安全訪問控制功能，支持IEEE 802.1x、SSH、SSL、TACACS+、RADIUS、ACL等協議，以便實現網絡安全訪問控制，避免非法訪問和網絡安全風險,Cronet CC-3428支持三層路由功能，組播路由，IPv6等功能，并支持Console、Telnet、Web多種管理方式，為工業通信提供高性能和高可靠的解決方案。目前廣泛應用于軌道交通、智能交通、城市管廊、電力、能源風電、煤礦等行業的骨干通信系統中。

產品特性

• 模組式設計，支持28個1000M接口,光口電口任意組合

• 支持MR-Ring快速環網（自愈時間<20ms），兼容STP/RSTP/MSTP生成樹協議

• 集成32位MIPS處理器，CPU流量優先劃分

• 支持基于硬件的DoS攻擊防御

• 支持QoS，基于端口的流量監管， WRR、DRR、SP、隊列調度算法、報文的802.1p

• 支持靜態路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虛擬路由冗余協議VRRP

• 支持IP組播PIM-SM、PIM-DM

• 支持IPv6路由 OSPFv3、BGP4、SISv6

• 滿足工業4級電磁兼容性，IP40等級，無風扇設計

Cronet CC-3452系列機架模組式三層交換機嚴格的工業通信系統需求設計的工業以太網交換機，可支持48個10/100/1000M自適應電口+4個萬兆SFP+擴展槽或24個10/100/1000M自適應電口+24個千兆SFP插槽+4個萬兆SFP+擴展槽。Cronet CC-3452交換機提供豐富的功能：支持MR-ring環網協議，兼容STP/RSTP/MSTP、基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、廣播風暴抑制、端口聚合、端口鏡像、端口狀態管理等。在電源設計上，產品可提供了2路電源輸入，可冗余備份使用。設備符合IEEE 802.3，IEEE 802.3u標準，IEEE 802.3ab，和IEEE 802.3x規范 。Cronet CC-3452支持三層路由功能，組播路由，IPv6等功能，并支持Console、Telnet、Web多種管理方式，為工業通信提供高性能和高可靠的解決方案。

產品特性

• 可支持48個10/100/1000M自適應電口+4個萬兆SFP+擴展槽或24個10/100/1000M自適應

• 電口+24個千兆SFP插槽+4個萬兆SFP+擴展槽

• 支持MR-Ring（自愈時間<20ms），兼容STP/RSTP/MSTP冗余環網協議

• 支持芯片上的分組處理，巨幀支持12KB

• 支持ACL,對L2-L4層數據進行過濾

• 支持QoS，基于端口的流量監管， WRR、DRR、SP、隊列調度算法、報文的802.1p

• 支持靜態路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虛擬路由冗余協議VRRP

• 支持IP組播PIM-SM、PIM-DM

• 支持IPv6路由 OSPFv3、BGP4、SISv6

• 滿足工業4級電磁兼容性，IP40等級，無風扇設計