公路是国家经济发展的命脉，是人民大众工作生活*的重要组成部分，如何高效、科学的管理公路是公路监控部门一直的宗旨。
今天我们要分享的是天博做的徐宿淮盐辅助监控系统方案，徐宿淮盐高速公路是江苏省建设的“四纵四横四联”高速公路之一。西起江苏省徐州市，途径宿迁市、淮安市，最终到达盐城市。它连接着徐州、宿迁、淮安、盐城4个苏北重要城市，直接沟通宁宿徐、京沪、宁靖盐和江苏沿海4条纵向高速公路。
分享方案之前，我觉得有比较说一下智能辅助监控系统是什么呢？相信还是有很多人不是特别清楚吧!
智能辅助监控系统是指以防火、防盗、防破坏为目的的由站端安防设施、报警信息上传和处警服务组成的安全监控防范系统。智能安防辅助监控系统包含六大子系统，分别为视频监控子系统、防盗报警子系统、智能门禁子系统、智能灯光控制子系统、环境监控子系统、火灾报警子系统。各子系统采集到的信息通过站端管理控制单元进行集中管理，实现预设的联动控制，同时站端管理控制单元将信息上传至智能辅助监控服务器软件，监控单位通过智能辅助监控客户端软件可实时监视站端各子系统的运行状态，做到“实时监视、立即处置、及时消缺”。
徐宿淮盐辅助监控系统方案视频监控子系统、防盗报警子系统、智能门禁子系统、智能灯光控制子系统、环境监控子系统、火灾报警子系统六大子系统我们采用无风扇低功耗设计，卡轨式波纹型材机壳，IP40防护等级，双电源冗余输入，符合工业四级设计，宽温的工作温度范围、端口防浪涌设计尤其适用于大流量实时的室外环境的TBC-GF2748W和TBC-GF27816W通过光纤进行环网级联，二级环网交换机TBC-GF27416W数据传输到分段监控中心进行监控控制。最后二级环网交换机TBC-GF27416W通过光纤传输到核心管理型交换机TBC-S5304GE-48GF4TF到省监控中。
项目产品结构
①TBC-GF2748WD20
TBC-GF2748WD20是一款网管型工业级以太网交换机，支持8个10/100/1000Base-TX电口和4个1000Base-X SFP光口，采用无风扇低功耗设计，卡轨式波纹型材机壳，IP40防护等级，双电源冗余输入，符合工业四级设计，宽温的工作温度范围、端口防浪涌设计尤其适用于大流量实时的室外环境，可广泛应用于工业自动化控制、道路、校园、小区、轨道交通、电力监控等场合。
产品特点
支持8个10/100/1000Base-TX电口和4个1000Base-X SFP光口
支持IEEE802.3/802.3u/802.3x存储转发方式
所有端口均具备线速转发能力，保证无阻塞报文转发
支持端口自动翻转(Auto MDI/MDIX)功能
支持冗余电源输入,具备过载防反接保护
支持-40～85℃温度范围满负载工作
低功耗无风扇设计
高强度波纹型材机壳、卡轨式安装、IP40防护等级
工业四级设计
②TBC-GF27816W
TBC-GF27816W是网管型工业以太网交换机，产品符合FCC、CE、RoHS标准。支持8个千兆光口和16个千兆电口；支持工业现场所需的以太网二层协议，保证通信网络的稳定性；该系列交换机采用低功耗、无风扇设计，确保无噪声干扰，同时支持-40~85℃工作温度和良好的EMC电磁兼容性能，保证在恶劣的工业环境中保持稳定的工作，为工厂自动化，智能交通，视频监控等工业应用领域组建快速稳定的网络终端接入网络提供安全可靠的解决方案。
产品特点
●支持IGMP Snooping
●支持Port-based VLAN口，IEEE 802.1Q VLAN，简易网络规划
●支持QoS (IEEE 802.1p/1Q)及TOS/DiffServ来增加网络稳定性
●支持stp/Rstp，SNMPv1/v2/v3，确保网络安全
●采用RMON提升网络监控机预测能力
●支持端口限速、广播风暴抑制、组播风暴抑制、未知单播风暴抑制
●安全管理：支持ACL访问控制列表，支持802.1X，支持用户分级管理
●管理功能：支持WEB、SNMP管理方式
●监控维护：接口状态监控，日志管理
●告警功能：支持电源，端口，异常状态继电器输出IP40防护等级
③TBC-S5304GE-48GF4TF
TBC-S5304GE-48GF4TF系列万兆48光4电三层核心管理交换机，该产品具备的硬件处理能力和最丰富的业务特性。整机采用模块化设计，48个千兆SFP光口+4个10/100/1000M复用电口+2个万兆模块扩展槽(最大可扩4个万兆口)-1个Console口交换容量；；支持静态路由，支持ERPS环网，交换容量；360Gbps，转发速率：全线速过滤转发131Mpps；机架式；交流供电；
产品特点
◆ 丰富的端口类型，灵活的端口扩展
该产品支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供48个千兆电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。
◆ 强大的处理能力
基于 VCore-III MIPS-based CPU强大、稳定的处理能力；
提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；
保证主干网络的大流量数据无阻塞转发。
◆ 完善的安全控制策略
支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，
支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；
支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。
支持*的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；
支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。
提供DHCP Snooping(侦听)功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。
◆ 完备的可靠性保护机制
通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；
支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；
支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；
采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。
◆ 便捷的管理维护
通过简单的可视化WEB界面(支持http及https协议)，可对交换机的各种功能进行简单方便的操作；
支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；
支持命令行配置(CLI)、通过Telnet、Console口进行管理，适合专业的网络管理人员；
支持SSH2.0等加密方式，使得管理更加安全；
支持PDP、LLDP协议，使网络管理更为简单；
支持NTP时钟协议，可自动同步网络时间；
支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断。
