內蒙古通遼監獄安防網絡建設

一、項目概述

?1.1?項目簡介

監獄是關押管理犯罪人員的高戒備場所，既要保障社會的安全，也要保障獄警人員及犯罪分子的安全。安全是監獄的首要問題。

內蒙古通遼監獄位于內蒙古通遼市清河鄉，包含男監區、女監區、辦公樓、廠區、禁閉室等區域。為加強監獄安保工作，扎實履行社會責任，著眼于管和防，需打造新時代背景下“智慧監獄”，實現“向科技要警力，向科技要效率，向科技要安全”的整體建設目標。將安防綜合應用、警務督察應用、可視化應急指揮應用、智能運維管理應用深度整合，積極推動監獄安防信息化水平，從根本上改變監獄管理模式和相對滯后的現狀。

1.2項目需求?

◆視頻存儲服務器、人臉識別服務器、監控攝像頭、網絡傳輸設備統一運維管理；

◆ 針對監獄3棟監舍、廠房、監區醫院、禁閉室和大門等處，共750路網絡攝像機進行分組管理；

◆原視頻監控業務與監獄辦公網共用核心交換機，視頻上墻出現隨機性嚴重卡頓情況，需要將監控業務從原有核心交換機分離出來；

◆監控網絡使用5臺80丁存儲矩陣服務器，需保障網絡的穩定性和視頻的流暢度；

◆各監區匯聚到核心機房達到萬兆速率，擴展性高，便于二期工程和三期工程網絡擴建；

◆ 監獄改造后的監控網絡需連通省級平臺，有利于監獄管理局對監獄安防工作進行非現場監督與指導。

?

1.3痛點分析

◆穩定性低：現場采用單核心設備，辦公業務與視頻監控業務混用，監獄視頻監控畫面隨機性卡頓、辦公終端訪問服務器速度慢等情況頻繁，整網穩定性無法得到保障。

◆安全性低：監獄外圍位置攝像頭網口易被非法分子利用，通過接入非法設備，入侵存儲設備，刪除、替換、竊取已存儲的監控視頻，甚至導致視頻監控平臺癱瘓都無法感知。

◆保障性低：監控業務數據流量大，網絡易擁塞，視頻畫面卡頓延遲在3秒以上，上墻效果差，監舍、監獄辦公樓樓頂制高點、監區大門頂部制高點等重點區域業務無法得到有效保障。

◆運維難度大：網絡傳輸設備是監控業務傳輸的基石，已有安防平臺僅能對前端攝像機進行管理，對網絡傳輸設備缺乏有效的管理手段，當網絡出現問題時沒有告警，無法及時發現問題并準確定位到問題所在，問題發生后需通過繁雜的審批程序進入監舍后再進行現場人工排查處理，運維難度大。維難度大。

二、解決方案

2.1網絡架構

?

2.2設計說明

本方案采用一臺TAS7了06機框式交換機部署在中心機房作為新增核心交換機。另外在核心上采用旁掛的方式部署一臺M一5 Pro全息Al安防網絡專用平臺來統一管理監控網絡中所有lP化設備，實現多達100＋臺網絡傳輸設備、了50＋個網絡攝像機、5臺人臉識別服務器以及5臺80T存儲服務器的統一管理。

每棟監舍部署一臺TAS57OO一28X一245一Ascan作為匯聚交換機。各監舍匯聚交換機采用萬兆光纖連接到辦公區機房的核心交換機上，光纖傳輸能最大限度保證監控網絡數據傳輸的穩定性及傳輸效率。監舍的每一層采用TASZ了00一26F一Ascan作為接入交換機用于連接各點位攝像機，接入交換機采用千兆光纖連接至匯聚交換機，保障數據傳輸的穩定性和傳輸效率。

三、方案特色

3.1準入安全

全息Al安防網絡專用平臺提供基于網絡層的安全防護與安全預警，可實現對任何未經授權的操作行為自動拒絕，保障監獄監控系統的穩定運行，安全防護監獄外場節點不留破綻，如入侵則可及時預警，讓網絡攻擊無所遁形。

◆終端類型準入機制：能夠識別所有接入安防網絡的終端類型，對于非安防的終端類型，拒絕接入；

◆終端身份準入控制：接入的終端需要進行身份信息的驗證，未經授權的設備無法接入安防網絡，防私接；

◆終端流特征控制：終端在授權的情況下允許接入安防網絡，平臺會偵測終端的行為特征，根據終端發起的數據流特征，來識別終端的行為是否合法，拒絕終端對后端存儲及服務器的非法訪問和操作。

3.2?重點監控有保障

全息AI安防網絡專用平臺通過聯動接入交換機，實現對監舍、監獄辦公樓樓頂制高點、監區大門頂部制高點等重點區域的攝像機點位開啟關鍵業務保障功能，即使網絡出現擁塞時，也能實現重點區域嚴密的二十四小時監控，不僅能在第一時間對諸如越獄或意欲越獄等事件、打架斗毆、騷亂做出快速反應，還能提供事件發生前后一定時間內的查證資料。

3.3?易管理和維護

通遼監獄近100十網絡傳輸設備、1000 + l pC、各類服務器及lP化終端，通過全息AI安防網絡專用平臺，實現全網健康狀態綜合評分，智能分析內網運行狀況，并將所有識別出來的設備在首頁進行分類統計（包括在線、離線數量），以圖標的方式直觀的呈現，實現對全網資產的可視化管理。

平臺基于終端的受電狀態、終端的流量大小、終端的保活機制等多個維度智能偵測設備的實時狀態；可基于鏈路的報文數量、鏈路帶寬的使用率、鏈路的丟包情況等多個維度智能分析鏈路的通信質量；可基于網絡中報文類型、流量的特征、主動發起的探測報文等智能感知網絡環境是否良好，一旦檢測發現異常及時發出告警提示。

Al智能算法可自動分析故障并提供處理建議，非硬件損壞類故障可智能自愈（pOE智能重啟），免去大量到場的工作，縮短故障處理時間。此外全息Al管理平臺可自動生成網絡可視化拓撲圖，使全網架構一目了然。對安防網絡所有傳輸設備與終端設備進行統一監管時，分行區域化管理、全網聯動管理可實現故障告警準確定位，處理故障更高效、更快捷。

3.4穩定可靠

新增核心交換機主控、電源等關鍵部件采用冗余設計，能提供電信級可靠性保護；接入交換機支持流量整形功能、關鍵業務保障、大緩存、6KV防雷的標準設計，設備上線后，監控業務運行正常，無卡頓情況出現，構建了固若金湯的監獄安防網絡，保障了通遼監獄視頻監控系統全年24小時不間斷穩定運行。

（現場圖）