1、項目背景

　　隨著3G網絡的進一步成熟與升級，各運營商也都在積極建設升級，由于3G網絡的強大帶寬和速率優勢，使得無線視頻監控變的很容易，基于這樣的需求，北京映翰通網絡技術有限公司制定了如下無線解決方案。

　　2、方案設計依據

　　2.1 安全性和可靠性

　　考慮到視頻監控系統屬于一個對數據安全性要求較高的行業，在系統設計中要充分考慮到數據安全問題，在設備的選型上著重衡量設備的可靠性，以確保整個系統安全、可靠運行。

　　2.2 技術先進性和實用性

　　保證滿足應用的同時，又要體現出網絡系統的先進性。在網絡設計中要把先進的技術與現有的成熟技術和標準結合起來，充分考慮網絡應用的現狀和未來發展趨勢。

　　2.3 靈活性和可擴展性

　　根據未來應用的需求和變化，應具備充分的接入能力和可擴展性，包括多種接入方式的提供和接入的可擴展性，帶寬的擴展與速率的平滑升級以及處理能力的可擴展性，最大程度地減少對網絡架構和現有設備的調整。

　　2.4 可管理性

　　考慮到下端視頻監控圖像采集點分布比較分散，維護困難程度比較大，方案采用集中管理的網絡架構，實時監測視頻處理器的運行狀態，并可通過監控中心對下位機進行遠程設置。

　　2.5 環境適應性

　　考慮到各種不同的工作環境，我們采用工業級監控終端箱的形式來保證設備能在惡劣環境下穩定運行。

　　2.6兼容性和經濟性

　　兼容性，能夠最大限度地保證網絡現有各種計算機軟、硬件資源的可用性和連續性；經濟性，在充分利用現有資源的情況下，最大限度地降低網絡系統的總體投資。有計劃、有步驟地實施，在保證網絡整體性能的前提下，充分利用現有的網絡設備或做必要的升級。  

　　3、網絡架構說明

　　3.1 系統架構圖  

    3.2 網絡架構說明：

　　◆中心側網絡架構說明

　　中心端具有公網環境，最外端設置有寬帶VPN路由器（如netscreen-25）

　　◆客戶端網路架構說明

　　客戶端主要由監控云臺和監控終端箱組成，監控終端箱內配置視頻編碼器與映翰通3G路由器。3G路由器通過撥號連接到網絡后，與監控中心的VPN設備建立VPN連接，為無線傳輸提供可靠的數據安全防護，用戶的視頻數據經過加密算法加密后，在VPN隧道的保護中傳輸，極大限度保證了數據的安全性。

    4、設備選型

　　4.1 中心設備選型

　　中心網絡設備建議選用Cisco或Juniper的vpn路由器或防火墻，使用ADSL或光纖接入，需要有固定的公網IP地址 

　　4.2 無線通訊設備選型

    根據現場工作環境情況，我們采用終端箱的形式保證設備能在惡劣的環境下安全穩定運行。終端箱內配置視頻服務器與支持3G網絡的無線路由器，支持3G網絡的無線路由器采用北京映翰通網絡技術有限公司產品，型號為IR700系列。該路由器采用標準以太網協議，進行網絡路由，同時采用標準的VPN（虛擬專用網絡）技術，完成遠程網絡的安全互聯，實現機器對機器基于標準TCP/IP協議的數據通信。基于VPN技術可以在異地網絡之間通過Internet建立加密隧道，實現異地網絡的安全互聯，構建虛擬專用網絡。 　　 

　　4.3 InRouter700系列產品關鍵特性：  

　　高可靠性網絡功能

　　Ø         采用高性能ARM9平臺，快速接入網絡；

　　Ø         采用軟硬件看門狗及多級鏈路檢測機制，具備故障自動檢測、自動恢復能力，保證設備穩定可靠運行；

　　Ø         遠程和本地升級固件程序，且采用冗余備份的升級機制；

　　易用性：

　　Ø         豐富的接口，賦予設備高擴展性；

　　Ø         支持WEB、TELNET、SSH等多種配置方式，且支持串口控制臺，串口控制臺接口采用RJ45接口，符合IEC 1000-4-2標準的要求；

　　Ø         支持配置導入導出功能，方便批量設備的配置工作；

　　Ø         支持軟、硬件恢復出廠設置；

　　Ø         具備無線網絡信號指示燈，分三級顯示現場信號強度；

　　Ø         網絡接口10M/100M自適應，交叉直連自適應；

　　Ø         支持DMZ；

　　Ø         支持DTU功能，賦予串口設備無線傳輸能力；

　　網絡安全：

　　Ø         虛擬專用網（VPN），支持基于標準IPSec的VPN服務，其中支持的加密方式包括DES、3DES、AES,數據驗證方式包括MD5和SHA-1；

　　Ø         全狀態包檢測（SPI）和拒絕服務（DoS）攻擊防范等防火墻安全性能，在決定什么樣的數據包允許通過之前，SPI檢測所有進入數據包的頭部內容。過濾器能被設置成為基于MAC地址或IP地址；

　　Ø         采用合法的MAC地址，每臺硬件設備的網卡MAC地址全球唯一，避免局域網內MAC地址沖突；

　　Ø         支持集中式網管的能力，可通過網管平臺支持大量設備的集中管理、批量配置和升級功能；

　　針對工業應用的設計

　　Ø         工業化設計，產品外殼具有足夠的機械強度和剛度，標準工業DIN導軌式安裝，適用于工業機柜安裝；

　　Ø         SIM卡采用翻蓋式卡座，提供拆卸保護；

　　Ø         供電采用9~48VDC寬電壓輸入，連接頭采用電源端子，具有防反接及防過流保護；

　　Ø         支持工業現場總線協議MODBUS等；

　　Ø         高可靠性；

　　Ø         工作溫度：-25℃~70℃，存儲溫度：-40℃~85℃；

　　Ø         濕度：5%~95%，無凝結；

　　Ø         IP30防護等級；

　　Ø         通過電力科學研究院的EMC檢測及安全認證； 　 

　　4.4 映翰通公司簡介

    北京映翰通網絡技術有限公司是集軟硬件研發、生產、銷售為一體的高科技企業，自成立以來一直致力于無線領域的市場開拓，為企業用戶提供隨時隨地、安全可靠的網絡連接解決方案。

　　映翰通的技術團隊融合了工業產品的嚴謹和信息產業的創新，以其明顯的技術優勢及認真踏實的風格，贏得了眾多客戶與合作伙伴的認可，其中包括很多Fortune 500的跨國公司、銀行、市政環保、水文氣象和國家有關部局，以及工業自動化領域的全球領先廠商等。我們的策略是以自有的領先產品帶動領先的行業應用，與業界領袖合作，并服務于同為業界領袖的客戶。

　　我們相信建立隨時隨地、安全可靠、可管理的網絡連接，將是未來企業發展的必然之選，而我們的使命就是將這樣的需求變為現實。