中华艺术宫网络实施方案

发布时间：

2017-11-21 00:00

　　一、概述

　　为实现中华艺术宫数字化系统平台的各项目标，晓通整合网络、智能建筑及服务的多方位业务能力，为其数字化建设提供一揽子解决方案。在具体设计中，遵循以下原则进行设计，这将保证目标的可靠实现，本数字化系统支撑平台(包括局域网交换机、安全系统、服务器、存储等支撑平台)的设计遵循以下原则：

　　Ø 系统开放性

　　中华艺术宫数字化系统支撑平台提供多种应用服务，结构设计必须符合开放系统的标准。硬件平台的开放性，包括设备的网络互连性和可互换性;软件平台的开放性，包括操作系统、图形用户界面、网络通讯协议等符合统一标准;中华艺术宫系统开放性要求的目的在于应用软件的可移植性和硬件平台的可互换性，满足中华艺术宫今后的开发和使用。

　　Ø 先进性和成熟性

　　中华艺术宫数字化系统采用符合国际标准的、先进成熟的软硬件支撑平台，在整个系统的生命周期内，系统必须能够不断完善、扩充、更新，使功能愈来愈丰富，性能愈来愈完善，使用愈来愈方便，并不会过早地被淘汰。

　　Ø 高可靠性、高可用性、高可维护性

　　中华艺术宫数字化系统局域网支撑平台是业务应用的核心，其稳定性、可靠性决定着中华艺术宫应用的可靠运行，因此，首先要考虑选用稳定可靠的产品和技术，本身要具有优秀的RAS特性和必要的冗余容错能力，比如采用稳定的知名品牌的设备、双核心设备、交换设备的双引擎、服务器内部的多种冗余措施等;其次，可以采用必要的技术保证RAS，比如集群系统、RAID技术等。

　　Ø 安全性

　　中华艺术宫系统的安全性体现在环境的安全、设备的安全、操作人员的安全、系统策略的安全、信息的安全和防破坏性等几个方面，要保证使用的所有设备均符合相关产品标准规定的安全性能要求，系统要考虑整体结构的安全，可达到防范、监控、审计、扫描、防病毒、桌面准入、安全策略等各方面的要求。

　　Ø 可扩展性

　　中华艺术宫数字化系统不仅要求满足现阶段的业务需求，而且能够满足将来业务的增长需求。当今后系统规模扩大，节点增多时，网络、服务器、存储等系统必须能通过适当增加模块来适应要求，不会产生显著的网络阻塞、效率下降的情况;信息系统的应用增加、数据增多，其处理能力、吞吐能力和存储能力必须能够与之适应，不会导致系统性能下降，更不能发生丢失数据的现象。

　　Ø 可管理性

　　一个基于数字化的应用系统应具有完善的系统管理措施和功能，便于网络系统、服务器存储系统、安全系统、备份系统的安装、配置和维护，以及对各种软硬件资源的分配、调度和管理，提高资源和资产利用率，减轻系统管理人员的工作负担。

　　二、方案介绍：

　　中华艺术宫的前身是世博期间的中国馆，在中国馆网络建设期间是采用了思科提供的网络产品，时过两年后，中国馆摇身变成数字化美术宫_中华艺术宫，既然是数字化美术馆那当然所有的运营系统都是通过网络来完成。所以对网络安全，可靠的要求则更高，所以国际知名品牌的网络厂商思科公司则是本次网络改建的首选产品。

　　中华艺术宫的网络是有2部分网络所组成，一个为设备网，所以设备系统都是承载此网络上。比如监控设备，报警系统，广播设备，多媒体发布系统，楼宇控制系统，门禁系统，环境监测系统，系统集成，等等。而另一套系统则是办公网，主要负责工作人员办公上网和中华艺术宫网站的运维。

　　晓通本次在中华艺术宫的弱电项目改建中还提供了长期合作的其他厂商的产品，如监控系统中的摄像机采用的是AXIS的网络摄像机和AXIS的编码器，监控平台使用的是安视系统的平台，存储系统中使用UIT创新科技存储设备，当然还有一些其他的机房辅助设备，比如施耐德的机房空调、CPI的机柜、PDU等等，也都由晓通统一负责，与智建部门共同合作完成。

　　在本次网络改建中针对中华艺术宫的网络构建需求，思科以网络安全性、可靠性，可管理性为重点，其中网络核心层采用具有高安全性、稳定性和多层交换能力出色的思科Catalyst 6509交换机并配置2T双引擎，同时2台6509采用思科VSS技术。接入层采用可做堆叠的Catalyst 3750和Catalyst 2960S交换机。在服务器区域的交换机中采用的是思科较新的能做电源堆叠的3750X交换机，保证了服务器群的安全可靠性。在出口部署中，采用两台思科3945路由器，使用思科SLA链路检查机制，实施保障网络的冗余性。此外，为了满足中华艺术宫无线网络全覆盖，本次网络采用了思科WISM无线服务模块和1242无线AP。在设备网中，还使用了CsicoWorks 管理软件，对网络整体的管理，和配置已经网络健康状态的监控起到至关作用。

　　在本次为中华艺术宫网络改建的设计和选型中，我们考虑到其对网络要求的安全性和避免相对的风险潜在因素，我们所设计的网络架构和产品都是具有相关的可靠性和冗余性，或者说可以通过思科相关的features来达到网络的负载均衡。保证这座数字宫殿的正常运维。

　　例如在整体网络架构中：

　　1)建立集团骨干网络边界安全，在骨干网络中Internet出口处增加入侵检测系统.。同时考虑到中华艺术宫本身对外开放网站，所以建立相应的DMZ区域。实时监控网络中的异常流量，防止恶意入侵，另外建议部署网管软件实施监控网络设备状况。

　　2)建立集团骨干网络服务器安全，主要考虑为在服务器区(DMZ区域和内网服务器区域)配置千兆防火墙，实现服务器区与办公区的隔离。

　　在思科设备选型中，

　　1) 我们核心设备采用的是可做VSS架构的6509设备，通过VSS简化了网络提供了运营效率，将交换机管理开销降低至少50%，同时采用VSS 技术可以优化不间断通信，提高系统带宽容量，还能起到冗余作用。

　　2) 在服务器的交换机和楼层交换机的选择上，我们选择了可做背板堆叠的2960S和可做电源堆叠的3750X，避免因电源损坏而导致交换机宕机。

　　3) 在楼层交换机和核心交换机的互联上我们使用了portchannel技术，不仅提高了上联线路的带宽同样也保证了线路的冗余性。避免因单根线路的损坏而导致的终端设备无法正常的运行。

　　本次数字化美术馆的改建最大的变化还是在于应用了数字监控设备，在2年前的世博期间，中国馆的监控还是采用的模拟摄像头来监控捕捉图像，但是在本次的改建中，数字监控系统应用而生，本次改建中晓通网络使用了AXIS的相关监控摄像头设备，大大提高了图像质量，维护管理，和远距离的传输。俗话说好马配好鞍，再好的一套数字监控设备也需要一套安全可靠的网络系统来承载他，正因为如此，作为基础的网络构架显的尤为重要，在安防智能网这套网络中，从核心设备到楼层交换机到管理软件都是采用思科设备，高可靠性，高可用性的6509承担着这份重责，带有POE功能的3750交换机来当做楼层交换机使用，为每个监控摄像头提供了稳定的电压和接入。Ciscoworks 管理软件实时监控着每台设备设备的正常运行。这些设备都在为这座数字宫殿提供了更高保障。

　　三、拓扑图及说明

　　3.1中华艺术宫网络拓扑图