引言:
纵观全球,盗抢骗和校园暴力等校园安全事件频发,引起了政府、学校的重点关注,平安校园更是热点话题,面对错综复杂的校园监管环境,如何利用信息化的手段加强校园安防建设管理,有效预防突发事件发生,是放在学校管理团队面前的难题!
平安校园 网络先行
清华大学是世界排名Top50的著名高校,也是享誉全球的顶级学术机构,正在运行的科研机构约300个,每年学术成果约200项,召开世界级学术会议约60场。
建设一个坚固稳健的校园监控网络系统,保障正常的教学科研及国际交流,是清华大学的重点工作之一。为增强学校技术防范水平,提升视频资源利用率,加强与其他系统的交互,校园安防系统的建设必须符合校园实际环境、适应校园管理模式,并且监控网络系统的建设须具备高可靠、高稳定、易扩展以及面向未来的先进特性。
网络建设思路:立足现在,放眼长远
清华大学在构建平安校园网络时面临着如下挑战:
● 建立高质量的视频监控网络承载平台
清华大学平安校园网规划必须能在未来较长一段时间内,满足校园监控安防业务承载的需求。在链路质量保障,网络速率、网络平台资源的复用能力、业务兼容性上,都需要有更超前的设计。同时,在整个网络建设中,网络的可靠性设计要求必须放在前列。为校园安防业务持续提供高稳定服务的网络,要求整体方案的设备可靠性,链路可靠性都必须十分出色。
● 网络的管理维护要简便
清华大学平安校园网络隶属于清华大学保卫处管理维护,保卫处网络维护管理人力资源有限,因此整体网络除了需要稳定可靠之外,必须具备良好的管理维护性。在当前人力条件下,要求对整网进行简易有效的管理维护,保障整个平安校园网络的稳定运维服务。
● 网络架构要领先
清华大学作为国内顶尖高校,校园中面临的管理问题会比普通的大学更考验校方的管理能力,承载校园监控的平安校园网络也必须拥有更先进的能力才能更有利于构建和谐校园。学校需要寻找到一个既能满足当下业务需求同时又能契合未来发展的方案。
为了解决清华大学校园监控网络在现有业务中碰到的问题,同时放眼长远,华为精心为清华大学设计网络架构方案:
敏捷交换机S12700部署的CSS2 交换网硬件集群技术实现集群主控1+N 备份。在安防网的骨干核心网络部分区域部署2 台S12712 以双机集群的方式运行,确保网络不间断通信,汇聚层根据性能要求差异,采用S12708和S5700组合方式。
相比其他方案,该方案的优势表现为如下几个方面:
● 打造业界最强实时视频监控网络
清华大学占地393.97公顷,学校场景复杂,场馆众多,绿植丰富。为了达到视频监控的安防效果,仅有前端高清摄像头是不够的,为了承载众多高清视频流还需要一张高带宽的网络。华为为清华大学安防网络设计了双核心的分层网络构架,在网络核心区域部署敏捷交换机S12700提供万兆以太网络承载大规模高清监控视频,以双机主控1+N集群的方式运行,从而保障清华大学对外交流活动中监控网络的视频流畅性,确保突发视频流不丢包。
● 稳定是网络的基石
清华大学作为享誉全球的顶级学术机构,其对品质的追求不言而喻。为了实时监控网络运行质量,华为为清华大学的安防网络应用iPCA网络包守恒技术,网管人员可查看实时的园区安防网络质量,同时对网络故障进行精确定位。
为了网络系统设计实现简单性原则,华为在清华园安防系统中设计部署SVF超级虚拟交换网技术,将不同网络层设备、有线无线网络设备,虚拟化为一个网元进行管理。IT人员对网络的建设、维护、管理工作的对象由整个网络变成一台设备,极大地简化网络复杂性。
为了网络系统设计实现稳定性原则,通过在敏捷交换机上部署业界唯一的CSS2交换网硬件集群技术实现集群主控1+N备份,实现系统与业务永不中断。
● 构建开放网络平台架构
清华大学监控中心通过安防网络平台可以实现与校园一卡通系统,告警系统及巡更等系统的对接。从而实现学生刷卡抓拍存档,告警传感器告警联动,校警巡逻刷卡联动的功能,保障了多个系统间的密切互动,促进校园和谐。
基于SDN理念的敏捷安防监控网络方案,通过高效以及智能的数据转发,业务控制平面和转发平面分离,以及对OPENFLOW协议演进的支持,充分保障网络的稳定、可靠以及向前兼容性,新业务上线时间缩短50%。
网络可靠 共享平安
清华大学监控网络的项目实施,实现了对监控网络的彻底改造新建,网络设备全网采用华为品牌,为整个清华大学的安全监控建设提供了强有力的保障。全校平安校园建设发展进入了一个崭新的阶段,加快清华大学建设成为"世界一流大学"的步伐。