佛山市泰格电子

【项目时间】：2020.7.11-7.20 共计10天

【施工地址】：佛山市南海区罗村新光源产业基地

【工程种类】：监控系统 无线覆盖

【客户需求】：新厂区建设

【工程难点】：需求在短时间内完工使客户新工区投入工作。

【解决方案】：

    一、前端监控设备
    前端设备主要包括摄像机、红外探测器、网络视频服务器或硬盘录像机等设备，银行金库视频监控系统中，监控点位置相对但位置比较分散，适合采用多通道视频服务器或硬盘录像机为金库前端核心设备，将前端各摄像机的视频模拟信号转换为网络数字信号，以网络视频监控模式组网。

    1.1 传输网络
    前端摄像机到网络视频服务器之间，通过一般视频线缆即可满足传输需求，网络视频服务器将编码转换压缩后的数字视频数据以TCP/IP方式接入银行系统视频专网，供各级监控中心和监控客户端调用监控。

    1.2 前端设备
    摄像机：各出入口、通道进行监控的摄像机选择红外高清枪型摄像机摄像机，以保证不受光线变化影响视频质量，是想全天候监控；对金库内光线较弱场所的监控，可选择低照度红外枪型摄像机。

    视频编码器：视频解码器设备选用领域品牌高清晰视频编码器，可实现H.264编码，清晰度D1（720*576），25帧/秒的实时视频效果，具备双向语音功能，单通道、多通道等一系列设备，完全满足网络视频监控需求。

    1.3 管理平台设备

    管理平台服务器：录像机自带荧石云平台。
    网络交换机：选择运行稳定、大品牌网络交换机，以保证管理平台运行稳定可靠。

    1.4 监控终端设备
    监控客户端：一般PC机即可实现对网络视频监控系统前端监控点视频流的软件解码输出。

    视频解码器：为满足部分监控中心将前端监控点视频上大屏或电视墙的需求，需增加视频解码器设备，视频解码器设备应选择支持前端编码器格式、运行稳定，可实现解码、轮询等功能。

    二、无线覆盖系统

    1、地址规划
    AP的IP地址在分支网络IP段内进行增加，按照分支网络的IP规划来给AP分配IP。原则：保证AP获取到的IP地址与AC之间能够二层或三层可达。

    1.用户地址段
    无线用户业务段IP地址段采用自规划分配的IP地址段。通过DHCP获取，采用外置专用的DHCP服务器或核心交换机VLAN接口上配置DHCP服务器。

    2.IP地址规划
    AC的IP地址规划如下：
    IP类别 具体IP
    管理IP 192.168.1.100

    AP的业务地址及参数规划：
    业务VLAN号 20
    业务IP地址段/掩码/网关地址 192.168.1.1
    业务SSID CMCC-AIA
    业务SSID认证方式 Portal认证/MAC白名单认证
    业务无线密码 按需
    无线AP管理段IP地址/掩码/VLAN号 192.168.1.1
    无线控制器路由配置信息 按实际网络地址配置

    2、无线AP的SSID及设备的命名规划
    SSID是无线服务的标识，直接反映接入服务的属性。

    3、无线信道及漫游规划
    虽然2.4G~2.483G之间的802.11标准的无线频点有13个，但由于设计为相互重叠，所以只有3个不重叠频点（一般设计工作在1,6,11这三个完全不重叠的频点），这样使得频点配置工程十分必要。合理的进行信道规划，降低同频干扰，同时楼层之间的泄漏信号干扰也要考虑在内。信道建议采用手动静态设置。

    漫游需求的规划一是要确定漫游的范围，二是要确保覆盖范围内无线信号的无缝覆盖。

    4、无线网络安全设计
    为了保证无线的安全接入，可以采用几种安全接入方案，有如下几种方式可供选择：Portal认证方式、PPPoe认证方式、802.1X认证方式、MAC认证方式、PSK认证方式

    无线数据的加密可根据要求采用WEP加密、WPA/WPA2安全架构的TKIP和CCMP加密方法。加密和认证可以相互结合，同时可以采用Radius计费认证服务器，整体保证无线接入的安全性。