南昌市第一医院安防网络建设

一、项目概述

1.1项目简介

南昌市第一医院暨南昌大学第三附属医院、南昌大学第三临床医学院,是南昌市市属最大的综合性三级甲等医院。医院始建于1934年,经过80余年的传承与发展,医院拥有南、北两个院区及南昌市眼科医院、红谷滩门诊部。医院现编制床位1500张,开放床位1226张,年门诊人次90余万、住院人次4万余。

医院是人员成分复杂的公共场所,近年来全国各地医闹事件频繁发生,导致医患关系紧张,一些不法分子在医疗单位中实行扒、窃、抢、破坏等卑劣手段,扰乱工作秩序、窃取他人钱财、破坏社会治安,严重危害了医疗单位、医护人员和病人的生命财产安全。为进一步保证医护人员及病人的安全,南昌市第一医院建立一套智能安全防范系统,全面提升医院的管理效率和服务质量。

1.2项目需求

◆网络传输设备需要能承载900+(南院600+,北院300+)全数字高清视频监控设备流量传输,保障成像质量;

◆南院、北院距离过远,监控区域大,摄像机、存储、流媒体服务器及报警系统设备众多,全院安防系统需进行统一监管;

◆医院安防系统应对偷窃、医闹等突发事件起到事前预警、事中及时处理、事后取证的作用,因此,安防系统的可靠性是一项重要指标,不能经常出现故障,而且故障后需要在短时间內修复;

◆需考虑全院安防系统的网络安全等级,能有效防控不法分子入侵系统的隐患。

二、解决方案

2.1网络架构

2.2设计说明

本方案采用一台TAS7706机框式交换机部署在南院中心机房作为核心交换机,在北院和南院毎一栋楼都部署一台TAS5700-28FT-Ascan作为汇聚交换机,在安防网络最前端部署多台TAS2700-9FT- Ascan交换机作为接入交换机来给摄像机等终端进行数据传输,接入TAS2700-9FT- Ascan交换机虽是百兆交换机,但是拥有1个干兆光口/1个千兆电口(复用),可满足安防场景下双绞线/光纤线千兆上联的组网方式,能极大的提高了安防网络主干线路的传输效率和稳定性,使得监控视频卡顿的风险降到最低。并且整体网络从核心到汇聚,汇聚到接入全网络链路都采用千兆光纤传输方式进行链接,光纤传输能极大的保证安防网络数据传输的稳定性以及提高传输效率。

另在核心交换机上旁挂方式部署一台M-5 Pro全息Al安防网络专用平台来统一管理安防网络中的所有设备,实现一键管控内网80+台传输设备,以及900+摄像机终端设备。

三、方案特色

3.1一体化管理

南昌市第一医院安防网络采用TG全息AI安防网络专用平台,让南院和北院复杂的安防网络以直观的方式呈现岀来,实现全院安防网络的可视化、统一化、智能化便捷管理运维。

◆全局资产可视化管理:平台智能识别出所有在网的网络设备及终端设备,并将所有识别出来的设备在首页进行分类统计(包括在线离线数量),以图标的方式直观的呈现,实现对全网资产的可视化管理。

◆网络拓扑可视化管理：平台将识别出来的所有前后端设备及网络设备,自动绘制生成全局动态网络拓扑,将网络的组网架构、设备连接关系、终端接入的位置及状态、链路的上下行流量等信息清晰的呈现在拓扑图上,实现对全网设备组网可视化管理。

◆交换机端口可视化管理：平台实现交换机面板的可视化管理,将交换机的工作状态及其所有端口的使能状态、端口速率、端口接入的设备类型及其状态,以图形化的方式在交换机的面板上进行展示,实现基于交换机面板对终端的可视化管理。项目后期如有业务调整,能快速找到新变更的终端位置,快速配置上线。

3.2视频监控业务有保障

全息AI安防网络专用平台通过视频流智能分析、传输链路层智能分析、关键视频流保障、流量整形功能,多维度的保障南昌市第一医院视频监控业务的在线率及成像质量。

◆视频流的智能分析：

基于摄像机传输码流大小的特征(摄像杋实时拍摄画面存储的码流在2-4M(以200万像素为例))并与历史流量进行对比,智能分析摄像头流量是否存在异常,进而诊断出摄像头的工作状态是否存在异常;

◆视频流畅度的智能分析：

基于视频传输协议RTSP,通过对视频传输协议的字段进行完整度的校验,能够诊断岀该视频流是否存在丢包,进而分析岀视频画面是否流畅,同时结合自定义的检测策略组合,能够协助分析岀视频卡顿的具体环节,是在前端摄像机侧、中间传输链路层、还是后端存储解码端,存在导致视频流丢包的因素。

◆关键视频流优先保障∶

视频监控系统中存在大量的视频监控点,其中有部份的监控点位是至关重要的(医院门诊大厅、急诊抢救区、输液区、护士台、重症监护区),针对这些重点监控点是要求必须7x24小时实时监控存储的,需要确保这些监控点位的监控画面不卡顿、不丢失,我司全息AI安防网络专用平台,通过指定摄像机流量在网络中的传输优先级,并在网络传输层进行优化,保障关键视频流优先传输,保证关键视频业务不因网络问题而出现画面丢失。

◆视频流量整形：

监控视频流存在突发和并发的特点,传输网络经常会因为多路摄像头同时突发,而给骨干链路带来极大的传输压力,进而导致因链路拥塞而岀现的丢包问题,这类故障的偶发性和隐蔽性的特点,让此类问题导致的视频卡顿很难被发现,我司全息AI安防网络专用平台,结合交换机流量整形功能,能够对摄像杋发岀的突发流,进行智能优化整形,让网络中视频流的传输更趋于平缓,极大的降低因视频突发导致的拥塞概率。

3.3智能运维

全息AI安防网络专用平台凭借AI智能算法进行网络运维,能对安防网络中的一般性故障进行分析并提供处理建议,非硬件损坏类智能自愈，在降低了运维对专业性要求的同时免去大量赶场的工作,缩短故障处理时间,非常适合南昌市第一医院南院、北院相隔较远的这种环境中使用。

◆全网健康指数智能巡检∶

平台可对网络环境、设备运行状况、网络链路状态、网络安全状态等进行实时健康巡检,并结合智能算法科学地给出全网健康指数评分,成为协助运维人员判断弱电网络整体运行状态的一个强有力的依据。

◆n智能告警：

平台基于终端的受电状态、终端的流量大小、终端的保活机制等多个维度智能侦测设备的实时状态;可基于链路的报文数量、链路带宽的使用率、链路的丟包情况等多个维度智能分析链路的通信质量;可基于网络中报文类型、流量的特征、主动发起的探测报文等智能感知网络环境是否良好,一旦检测发现异常及时发岀告警提示。

◆故障精准定位：

当网络里发现异常发岀告謦提示后,平台会借助动态网络拓扑图及平面图纸,精准定位到故障的网络位置及物理位置,在拓扑图中逐级展示,标识出异常的设备及其异常内容,方便运维人员知道故障具体问题后能够针对性的排除掉问题。

◆丰富的处理预案：

针对网络中出现的网络故障,平台内置了丰富的现网故障处理策略库,基于人工智能算法,结合现网的故障类型,及时输出有针对性的处理预案,让运维人员处理现网故障时不再手足无措,做到胸有成竹,有利于运维人员快速解决现网故障。

3.4安全准入控制

医院的大部分接入网络设备安装在室外、楼道防水箱内,并且医院人员的流动行大且复杂,前端的接入网络设备存在着被不法分子入侵的安全隐患,TG全息AI安防网络专用平台基于网络层的安全防护与安全预警,实现对于任何未经授权的操作和接入行为自动拒绝,更好的保障医院监控系统的安全稳定运行。

◆终端类型准入机制:能够识别所有接入安防网络的终端类型,对于非安防的终端类型,拒绝接入;

◆终端身份准入控制:接入的终端需要进行身份信息的验证,未经授权的设备无法接入安防网络,防私接

◆终端流特征控制∶终端在授权的情况下允许接λ安防网络,平台会侦测终端旳行为特征,根据终端发起旳欻据流特征,来识別终端的行为是否合法,拒绝终端对后端存储及服务器的非法访问和操作。

（现场图）