南昌市第一醫院安防網絡建設

一、項目概述

1.1項目簡介

南昌市第一醫院暨南昌大學第三附屬醫院、南昌大學第三臨床醫學院,是南昌市市屬最大的綜合性三級甲等醫院。醫院始建于1934年,經過80余年的傳承與發展,醫院擁有南、北兩個院區及南昌市眼科醫院、紅谷灘門診部。醫院現編制床位1500張,開放床位1226張,年門診人次90余萬、住院人次4萬余。

醫院是人員成分復雜的公共場所,近年來全國各地醫鬧事件頻繁發生,導致醫患關系緊張,一些不法分子在醫療單位中實行扒、竊、搶、破壞等卑劣手段,擾亂工作秩序、竊取他人錢財、破壞社會治安,嚴重危害了醫療單位、醫護人員和病人的生命財產安全。為進一步保證醫護人員及病人的安全,南昌市第一醫院建立一套智能安全防范系統,全面提升醫院的管理效率和服務質量。

1.2項目需求

◆網絡傳輸設備需要能承載900+(南院600+,北院300+)全數字高清視頻監控設備流量傳輸,保障成像質量;

◆南院、北院距離過遠,監控區域大,攝像機、存儲、流媒體服務器及報警系統設備眾多,全院安防系統需進行統一監管;

◆醫院安防系統應對偷竊、醫鬧等突發事件起到事前預警、事中及時處理、事后取證的作用,因此,安防系統的可靠性是一項重要指標,不能經常出現故障,而且故障后需要在短時間內修復;

◆需考慮全院安防系統的網絡安全等級,能有效防控不法分子入侵系統的隱患。

二、解決方案

2.1網絡架構

2.2設計說明

本方案采用一臺TAS7706機框式交換機部署在南院中心機房作為核心交換機,在北院和南院毎一棟樓都部署一臺TAS5700-28FT-Ascan作為匯聚交換機,在安防網絡最前端部署多臺TAS2700-9FT- Ascan交換機作為接入交換機來給攝像機等終端進行數據傳輸,接入TAS2700-9FT- Ascan交換機雖是百兆交換機,但是擁有1個干兆光口/1個千兆電口(復用),可滿足安防場景下雙絞線/光纖線千兆上聯的組網方式,能極大的提高了安防網絡主干線路的傳輸效率和穩定性,使得監控視頻卡頓的風險降到最低。并且整體網絡從核心到匯聚,匯聚到接入全網絡鏈路都采用千兆光纖傳輸方式進行鏈接,光纖傳輸能極大的保證安防網絡數據傳輸的穩定性以及提高傳輸效率。

另在核心交換機上旁掛方式部署一臺M-5 Pro全息Al安防網絡專用平臺來統一管理安防網絡中的所有設備,實現一鍵管控內網80+臺傳輸設備,以及900+攝像機終端設備。

三、方案特色

3.1一體化管理

南昌市第一醫院安防網絡采用TG全息AI安防網絡專用平臺,讓南院和北院復雜的安防網絡以直觀的方式呈現岀來,實現全院安防網絡的可視化、統一化、智能化便捷管理運維。

◆全局資產可視化管理:平臺智能識別出所有在網的網絡設備及終端設備,并將所有識別出來的設備在首頁進行分類統計(包括在線離線數量),以圖標的方式直觀的呈現,實現對全網資產的可視化管理。

◆網絡拓撲可視化管理：平臺將識別出來的所有前后端設備及網絡設備,自動繪制生成全局動態網絡拓撲,將網絡的組網架構、設備連接關系、終端接入的位置及狀態、鏈路的上下行流量等信息清晰的呈現在拓撲圖上,實現對全網設備組網可視化管理。

◆交換機端口可視化管理：平臺實現交換機面板的可視化管理,將交換機的工作狀態及其所有端口的使能狀態、端口速率、端口接入的設備類型及其狀態,以圖形化的方式在交換機的面板上進行展示,實現基于交換機面板對終端的可視化管理。項目后期如有業務調整,能快速找到新變更的終端位置,快速配置上線。

3.2視頻監控業務有保障

全息AI安防網絡專用平臺通過視頻流智能分析、傳輸鏈路層智能分析、關鍵視頻流保障、流量整形功能,多維度的保障南昌市第一醫院視頻監控業務的在線率及成像質量。

◆視頻流的智能分析：

基于攝像機傳輸碼流大小的特征(攝像杋實時拍攝畫面存儲的碼流在2-4M(以200萬像素為例))并與歷史流量進行對比,智能分析攝像頭流量是否存在異常,進而診斷出攝像頭的工作狀態是否存在異常;

◆視頻流暢度的智能分析：

基于視頻傳輸協議RTSP,通過對視頻傳輸協議的字段進行完整度的校驗,能夠診斷岀該視頻流是否存在丟包,進而分析岀視頻畫面是否流暢,同時結合自定義的檢測策略組合,能夠協助分析岀視頻卡頓的具體環節,是在前端攝像機側、中間傳輸鏈路層、還是后端存儲解碼端,存在導致視頻流丟包的因素。

◆關鍵視頻流優先保障∶

視頻監控系統中存在大量的視頻監控點,其中有部份的監控點位是至關重要的(醫院門診大廳、急診搶救區、輸液區、護士臺、重癥監護區),針對這些重點監控點是要求必須7x24小時實時監控存儲的,需要確保這些監控點位的監控畫面不卡頓、不丟失,我司全息AI安防網絡專用平臺,通過指定攝像機流量在網絡中的傳輸優先級,并在網絡傳輸層進行優化,保障關鍵視頻流優先傳輸,保證關鍵視頻業務不因網絡問題而出現畫面丟失。

◆視頻流量整形：

監控視頻流存在突發和并發的特點,傳輸網絡經常會因為多路攝像頭同時突發,而給骨干鏈路帶來極大的傳輸壓力,進而導致因鏈路擁塞而岀現的丟包問題,這類故障的偶發性和隱蔽性的特點,讓此類問題導致的視頻卡頓很難被發現,我司全息AI安防網絡專用平臺,結合交換機流量整形功能,能夠對攝像杋發岀的突發流,進行智能優化整形,讓網絡中視頻流的傳輸更趨于平緩,極大的降低因視頻突發導致的擁塞概率。

3.3智能運維

全息AI安防網絡專用平臺憑借AI智能算法進行網絡運維,能對安防網絡中的一般性故障進行分析并提供處理建議,非硬件損壞類智能自愈，在降低了運維對專業性要求的同時免去大量趕場的工作,縮短故障處理時間,非常適合南昌市第一醫院南院、北院相隔較遠的這種環境中使用。

◆全網健康指數智能巡檢∶

平臺可對網絡環境、設備運行狀況、網絡鏈路狀態、網絡安全狀態等進行實時健康巡檢,并結合智能算法科學地給出全網健康指數評分,成為協助運維人員判斷弱電網絡整體運行狀態的一個強有力的依據。

◆n智能告警：

平臺基于終端的受電狀態、終端的流量大小、終端的保活機制等多個維度智能偵測設備的實時狀態;可基于鏈路的報文數量、鏈路帶寬的使用率、鏈路的丟包情況等多個維度智能分析鏈路的通信質量;可基于網絡中報文類型、流量的特征、主動發起的探測報文等智能感知網絡環境是否良好,一旦檢測發現異常及時發岀告警提示。

◆故障精準定位：

當網絡里發現異常發岀告謦提示后,平臺會借助動態網絡拓撲圖及平面圖紙,精準定位到故障的網絡位置及物理位置,在拓撲圖中逐級展示,標識出異常的設備及其異常內容,方便運維人員知道故障具體問題后能夠針對性的排除掉問題。

◆豐富的處理預案：

針對網絡中出現的網絡故障,平臺內置了豐富的現網故障處理策略庫,基于人工智能算法,結合現網的故障類型,及時輸出有針對性的處理預案,讓運維人員處理現網故障時不再手足無措,做到胸有成竹,有利于運維人員快速解決現網故障。

3.4安全準入控制

醫院的大部分接入網絡設備安裝在室外、樓道防水箱內,并且醫院人員的流動行大且復雜,前端的接入網絡設備存在著被不法分子入侵的安全隱患,TG全息AI安防網絡專用平臺基于網絡層的安全防護與安全預警,實現對于任何未經授權的操作和接入行為自動拒絕,更好的保障醫院監控系統的安全穩定運行。

◆終端類型準入機制:能夠識別所有接入安防網絡的終端類型,對于非安防的終端類型,拒絕接入;

◆終端身份準入控制:接入的終端需要進行身份信息的驗證,未經授權的設備無法接入安防網絡,防私接

◆終端流特征控制∶終端在授權的情況下允許接λ安防網絡,平臺會偵測終端旳行為特征,根據終端發起旳欻據流特征,來識別終端的行為是否合法,拒絕終端對后端存儲及服務器的非法訪問和操作。

（現場圖）