雪亮工程解决方案

1.行业背景

雪亮工程以公共安全视频监控系统为基础，以县、乡、村三级综合管控中心为抓手，以信息化建设为支撑，大力推进覆盖城乡、延伸入户的公共安全视频监控联网工程建设，发挥“群众雪亮的眼睛”优势，动员各级各部门、社会力量和广大群众共同监看视频监控，共同参与治安防范，从而真正实现治安防控“全覆盖、*”。能够有效解决人口管理难、车辆管理难、矛盾化解难、安全防控难等各种矛盾和挑战，有效增强群众对社会治安的认同感和主体责任感，提高群众安全感满意度。

2.平台简介

雪亮工程通过在交通要道、治安卡口、治安聚集场所、宾馆、学校、医院以及治安复杂场所安装视频监控设备，利用视频专网、互联网、移动等网络通网闸把一定区域内所有视频监控点图像传播到监控中心（即“雪亮工程”）管理平台，对刑事案件、治安案件、交通违章、城市违章等图像信息分类，为强化城市综合管理、预防打击突发性治安灾害事故提供可靠的影像资料。

3.解决方案

雪亮工程解决方案拓扑图

为满足城市治安防控和城市管理需要，利用GIS地图、图像采集、传输、控制、显示等设备和控制软件，对固定区域进行实时监控和信息记录。

前端子系统使用导轨式全千兆网管型交换机MIE-2412M，该交换机具有8个10/100/1000Mbps以太网接口，4个1000Mbps SFP扩展槽（可插千兆电口或光口），可以有效保障数据的稳定传输。通过建设视频监控、人脸卡口、车辆卡口、智能门禁、移动巡防、报警联防等系统，编织基层立体化防控网络，让基层平安建设进入信息化、智能化、移动化时代。

中心管理层设计为三级中心，即区县中心、乡镇（街道）中心与村（社区）服务中心。村（社区）服务中心主要负责信息采集、发卡*、视频监控。区县、乡镇（街道）中心，进行全辖区内信息数据的大汇集，并实现全辖区范围内的数据融合应用，同时依据需要数据同步至上级平台。

村（社区）综合治理中心采用机架式三层全千兆工业以太网交换机 Cronet CC-3428系列，该交换机具有28个1000M接口，光口电口任意组合，可以有效保障“一人一档”精细化管理，详细记录人员基本信息、拥有车辆信息、人员车辆出入记录、过车记录、人员居住信息，形人员信息库。海量人口数据汇聚后为大数据分析提供数据支撑，实现人口动态管理，做到按姓名、号码、境内外人员、性别、民族、号码等条件进行查询。乡镇（街道）中心与区县综合治理中心采用核心交换机Cronet CC-3452，保障通讯的连续性和可靠性。

4.产品介绍

MIE-2412M 网管型工业以太网交换机具有高性能的交换引擎，采用存储转发交换方式，符合IEEE802.3 / IEEE802.3 u/ IEEE802.3ab/ IEEE802.3z 标准，可提供全线速无阻塞转发，提供8 个10/100/1000M 自适应网口，4 个1000M SFP扩展槽。该交换机可以组建一个快速恢复的自愈环网，自愈时间小于20ms，支持对环路的自动检测和倒换。MIE-2412提供丰富的网管功能，支持MR-ring 快速环网，兼容STP/RSTP/MSTP,基于端口的VLAN、基于802.1Q 的VLAN、QOS、IGMP Snooping、广播风暴抑制、端口聚合、端口镜像、端口状态管理、SNMP、NTP 对时等。特别适用于组建视频监控，智能交通，工业自动化等领域中有视频，音频等高带宽业务传输需求的千兆网络。目前该产品广泛应用于智能交通，能源风电，管廊隧道，智能变电站等工业恶劣环境。

产品特性

• 支持8 个10/100/1000M 自适应以太网RJ45 接口，4 个1000M SFP 扩展槽

• 支持MR-Ring 快速环网（自愈时间< 20 ms），兼容STP/RSTP/MSTP 生成树协议

• 支持Port-based VLAN，IEEE 802.1Q VLAN 和GVRP协议

• 支持动态和静态链路聚合

• 支持IGMP Snooping 和GMRP 过滤组播封包

• 支持基于MAC 地址的端口锁定，防止非法入侵

• 支持SNMPv1/v2c/v3不同等级的网络管理协议

• 多种网管方式：Web、Snmp，Telnet，console

• IP40 防护等级，波纹式铝型材外壳，工业4 级电磁兼容性设计

Cronet CC-3428系列机架式三层交换机严格的工业通信系统需求设计的工业以太网交换机，采用了模组式设计，可多配置28个1000M接口，光口电口任意组合。Cronet CC-3428交换机提供丰富的功能：支持MR-ring环网协议，兼容STP/RSTP/MSTP、基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、广播风暴抑制、端口聚合、端口镜像、端口状态管理等。在电源设计上，产品可提供了2路电源输入，可冗余备份使用。设备符合IEEE 802.3，IEEE 802.3u标准，IEEE 802.3ab，和IEEE 802.3x规范 。具备安全访问控制功能，支持IEEE 802.1x、SSH、SSL、TACACS+、RADIUS、ACL等协议，以便实现网络安全访问控制，避免非法访问和网络安全风险,Cronet CC-3428支持三层路由功能，组播路由，IPv6等功能，并支持Console、Telnet、Web多种管理方式，为工业通信提供高性能和高可靠的解决方案。目前广泛应用于轨道交通、智能交通、城市管廊、电力、能源风电、煤矿等行业的骨干通信系统中。

产品特性

• 模组式设计，支持28个1000M接口,光口电口任意组合

• 支持MR-Ring快速环网（自愈时间<20ms），兼容STP/RSTP/MSTP生成树协议

• 集成32位MIPS处理器，CPU流量优先划分

• 支持基于硬件的DoS攻击防御

• 支持QoS，基于端口的流量监管， WRR、DRR、SP、队列调度算法、报文的802.1p

• 支持静态路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虚拟路由冗余协议VRRP

• 支持IP组播PIM-SM、PIM-DM

• 支持IPv6路由 OSPFv3、BGP4、SISv6

• 满足工业4级电磁兼容性，IP40等级，无风扇设计

Cronet CC-3452系列机架模组式三层交换机严格的工业通信系统需求设计的工业以太网交换机，可支持48个10/100/1000M自适应电口+4个万兆SFP+扩展槽或24个10/100/1000M自适应电口+24个千兆SFP插槽+4个万兆SFP+扩展槽。Cronet CC-3452交换机提供丰富的功能：支持MR-ring环网协议，兼容STP/RSTP/MSTP、基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、广播风暴抑制、端口聚合、端口镜像、端口状态管理等。在电源设计上，产品可提供了2路电源输入，可冗余备份使用。设备符合IEEE 802.3，IEEE 802.3u标准，IEEE 802.3ab，和IEEE 802.3x规范 。Cronet CC-3452支持三层路由功能，组播路由，IPv6等功能，并支持Console、Telnet、Web多种管理方式，为工业通信提供高性能和高可靠的解决方案。

产品特性

• 可支持48个10/100/1000M自适应电口+4个万兆SFP+扩展槽或24个10/100/1000M自适应

• 电口+24个千兆SFP插槽+4个万兆SFP+扩展槽

• 支持MR-Ring（自愈时间<20ms），兼容STP/RSTP/MSTP冗余环网协议

• 支持芯片上的分组处理，巨帧支持12KB

• 支持ACL,对L2-L4层数据进行过滤

• 支持QoS，基于端口的流量监管， WRR、DRR、SP、队列调度算法、报文的802.1p

• 支持静态路由、策略路由、RIP V1/2、OSPF、IS-IS、BGP、虚拟路由冗余协议VRRP

• 支持IP组播PIM-SM、PIM-DM

• 支持IPv6路由 OSPFv3、BGP4、SISv6

• 满足工业4级电磁兼容性，IP40等级，无风扇设计