一(yi)、项目概述

1.1项目(mu)简(jian)介

南(nan)(nan)昌市第(di)一医(yi)院暨南(nan)(nan)昌大(da)学第(di)三附属医(yi)院、南(nan)(nan)昌大(da)学第(di)三临(lin)床医(yi)学院,是南昌(chang)市市属最大(da)的综(zong)合性三级(ji)甲等医院。医院始建(jian)于1934年,经过(guo)80余年的传承(cheng)与发展,医(yi)院拥有(you)南、北(bei)两(liang)个院区(qu)及(ji)南昌市眼科医(yi)院、红(hong)谷滩门诊部。医(yi)院现编(bian)制床(chuang)位(wei)1500张,开放(fang)床位1226张,年门诊(zhen)人次90余万(wan)、住院(yuan)人次4万余。

医院是人员成分复(fu)杂的公共场所,近年(nian)来全国(guo)各地医闹(nao)事件频(pin)繁发生,导(dao)致医患关(guan)系紧张(zhang),一些不(bu)法分子(zi)在医疗单位中实(shi)行(xing)扒、窃、抢(qiang)、破坏等卑劣手段,扰乱工作秩序、窃(qie)取他人钱财、破坏社会治安,严重危害了(le)医(yi)疗单位、医(yi)护人员和病人的(de)生命财产安(an)全。为进一步保证医(yi)护人员及病人的(de)安(an)全,南(nan)昌市第一医院建立一套(tao)智能安全防范系(xi)统(tong),全面提升医院的管(guan)理(li)效率和服务质量。

1.2项目需求

◆网络传输设备需要能承载900+(南院(yuan)600+,北院300+)全数字高清视频监控设备流量(liang)传输,保障成像质(zhi)量;

◆南院、北院距离过远,监(jian)控(kong)区(qu)域大,摄像机、存储、流媒体(ti)服(fu)务器及报警(jing)系统设(she)备众多,全院安防系统需进行统一监管;

◆医院安防系统应对偷窃、医闹等突发事件起到事前预警、事中及时处理、事后取证的作用,因(yin)此,安(an)防系统(tong)的可(ke)靠(kao)性是一(yi)项重(zhong)要(yao)指标,不能经常出(chu)现故障,而且故障后(hou)需(xu)要(yao)在短(duan)时间內修复;

◆需考虑全院安防系统的网络安全等级,能有效(xiao)防控不法分子入(ru)侵系(xi)统的隐患。

二(er)、解决方(fang)案

2.1网络架构(gou)

2.2设计(ji)说明

本方案采用一台TAS7706机(ji)框式交换机(ji)部(bu)署(shu)在南(nan)院中(zhong)心(xin)(xin)机(ji)房(fang)作为核心(xin)(xin)交换机(ji),在北院(yuan)(yuan)和南院(yuan)(yuan)毎(mei)一(yi)栋楼(lou)都部署一(yi)台(tai)TAS5700-28FT-Ascan作为(wei)汇聚交换机,在安防网络最(zui)前(qian)端部(bu)署多台TAS2700-9FT- Ascan交(jiao)换(huan)机作(zuo)为接(jie)入交(jiao)换(huan)机来给摄(she)像机等终端进(jin)行数据传输,接入TAS2700-9FT- Ascan交(jiao)换机虽是百兆交(jiao)换机,但(dan)是拥有(you)1个干兆光口/1个千兆电口(复用),可满足安防场景下双绞线(xian)/光纤(xian)线千兆上联的组网方式,能(neng)极大的提高了安(an)防网络主干(gan)线路的传输效率和稳(wen)定性,使得监控视频卡顿的风险降到最低。并(bing)且整体网络从核心到汇聚(ju),汇聚到接入全网络链路都采用千兆光纤传(chuan)输方(fang)式进行(xing)链接,光纤(xian)传输能极大的(de)保(bao)证安防网络数据(ju)传输的(de)稳定性以及提(ti)高传输效率。

另在核心交(jiao)换(huan)机上旁挂(gua)方式部(bu)署(shu)一台M-5 Pro全息Al安防(fang)网络专用(yong)平(ping)台(tai)来统一管理安防网络(luo)中的所有设(she)备(bei),实现一键管控内网80+台传输设备,以及900+摄(she)像机终端设备。

三、方案(an)特(te)色(se)

3.1一体化(hua)管理

南(nan)昌(chang)市(shi)第一(yi)医院安防网络采用TG全息(xi)AI安防(fang)网(wang)络(luo)专用平台(tai),让南院(yuan)和北院(yuan)复杂的安防网络以直(zhi)观的方式呈现岀(chu)来,实现(xian)全院安防网络的可视化、统一化、智能化便捷管理运维(wei)。

◆全局资产可视化管理:平台智能识别出所有在网(wang)(wang)的网(wang)(wang)络设备及终端设备,并将所(suo)有识别出来的设备在(zai)香蕉樱桃水(shui)蜜桃猕猴桃菠萝影(ying)院,一本大道无码AV天(tian)堂,杨思敏1一5集国语(yu)版在(zai)线播放,成人精品(pin),巨大乳(ru)の揉んで乳(ru)榨り进(jin)行(xing)分类(lei)统计(包括在线离线数量(liang)),以图标的方式直观的呈(cheng)现,实现对全网(wang)资产的可视化(hua)管理(li)。

◆网络拓扑可视化管理：平台将识别出来的所有前后端设备及网络设备,自动(dong)绘制生(sheng)成全局动(dong)态(tai)网(wang)络拓扑,将网络的组网架构、设备连接(jie)(jie)关系、终端接(jie)(jie)入(ru)的位置及状态、链路的上下行流(liu)量等(deng)信息(xi)清晰的呈现在拓(tuo)扑图上,实现对全网设备组网可(ke)视化管(guan)理。

◆交换机端口可视化管理：平台实现交换机面板的可视化管理,将交换机的(de)工作(zuo)状(zhuang)态(tai)(tai)及其(qi)(qi)所有端口的(de)使能状(zhuang)态(tai)(tai)、端口速(su)率、端口接入的(de)设备类型及其(qi)(qi)状(zhuang)态(tai)(tai),以图形(xing)化的(de)方式在交(jiao)换机的(de)面(mian)板上进(jin)行展示,实现(xian)基于(yu)交换机面(mian)板对终端的可(ke)视化管理。项目(mu)后期(qi)如有(you)业务调整,能快(kuai)速找到(dao)新变更的终端位置,快(kuai)速配置(zhi)上(shang)线。

3.2视(shi)频(pin)监控业务(wu)有保障

全息(xi)AI安防网络专用平台通过(guo)视频流智能(neng)分(fen)析、传输链路(lu)层智能(neng)分(fen)析、关键视频流保(bao)障、流量整形功(gong)能(neng),多维度的保障南昌市第一(yi)医院视频监控业务(wu)的在线率及成像质量(liang)。

◆视频流的智能分析：

基于摄像机传输码流大小(xiao)的特征(摄(she)像杋实时拍(pai)摄(she)画面存储的码流在2-4M(以200万(wan)像素为(wei)例))并与(yu)历史流量(liang)进行对比,智能(neng)分析摄(she)像(xiang)头流量是否存在异常,进(jin)而诊断(duan)出(chu)摄(she)像头的(de)工作(zuo)状态是否(fou)存在异常(chang);

◆视频流畅度的智能分析：

基(ji)于(yu)视(shi)频传输协议RTSP,通过(guo)对视频传输协(xie)议的字(zi)段进(jin)行(xing)完整度的校(xiao)验,能(neng)够诊断岀该视频流是否(fou)存在丢(diu)包,进而分析(xi)岀视频画面是否流畅,同时结合(he)自定义的检测(ce)策略(lve)组合(he),能够协助(zhu)分析岀视频卡(ka)顿的具(ju)体环节,是在(zai)前(qian)端摄像机侧、中间传输链路层、还是后端存储解码端,存(cun)在(zai)导致视(shi)频流(liu)丢包的因素(su)。

◆关键视频流优先保障∶

视频(pin)监控系统中存在大量的视频(pin)监控点,其中有部份的监控点(dian)位(wei)是至关(guan)重要的(医院门诊大厅、急诊抢救区、输液(ye)区、护士台、重症监护区),针对这些(xie)重点监(jian)控点是要求必须7x24小时(shi)实时(shi)监(jian)控存储的,需(xu)要确保这些监控(kong)点位(wei)的监控(kong)画面(mian)不卡(ka)顿、不丢失,我司全(quan)息AI安(an)防网络专(zhuan)用(yong)平台,通过(guo)指定摄像机流量在网络中(zhong)的传输优先级,并在网络(luo)传输层进行优化(hua),保(bao)障关键视(shi)频流优先(xian)传输,保证关键视频业务不因(yin)网络(luo)问题而出现画面丢失。

◆视频流量整形：

监控视频流存在突发和并(bing)发的特(te)点,传(chuan)输网络(luo)经(jing)常会因为多路(lu)摄像头同时(shi)突发(fa),而给骨干链(lian)路带来极大(da)的(de)传输压力,进(jin)而导致(zhi)因链路拥塞而岀现(xian)的(de)丢包(bao)问(wen)题,这(zhei)类故障(zhang)的偶(ou)发性(xing)和(he)隐蔽性(xing)的特点,让此类问题导(dao)致的(de)视频卡顿很难被发现,我(wo)司全(quan)息(xi)AI安(an)防网络(luo)专用平台,结合交换机(ji)流量整形功能(neng),能(neng)够对摄(she)像(xiang)杋发岀(chu)的突发流,进行智能优化整形,让网络中(zhong)视频流的传输(shu)更趋(qu)于(yu)平缓,极大的(de)降低因(yin)视频突发(fa)导致的(de)拥塞概(gai)率(lv)。

3.3智能运(yun)维

全息AI安防网络专(zhuan)用平(ping)台凭(ping)借AI智能算法进行网络运维,能对(dui)安(an)防(fang)网络中的(de)一(yi)般(ban)性故障进行分析并(bing)提供处理建议(yi),非硬(ying)件(jian)损(sun)坏(huai)类智能自(zi)愈(yu)，在降低(di)了运维对专业性(xing)要求的同时免去大(da)量赶场(chang)的工作(zuo),缩短故障处理时间(jian),非(fei)常适合南(nan)昌(chang)市第一医院(yuan)南(nan)院(yuan)、北院(yuan)相隔较远的(de)这种环境中使用。

◆全网健康指数智能巡检∶

平台可对网络环境、设备运行状况、网络链路状态、网络安全状态等进行实时健康巡检,并(bing)结合智能算法科学地给(ji)出全网健康指(zhi)数评(ping)分,成为协助运维人员判断(duan)弱电网络(luo)整体运行状态的(de)一个强有力的(de)依据。

◆n智能告警：

平台基(ji)于终(zhong)端(duan)的受电状(zhuang)态、终(zhong)端(duan)的流量(liang)大小(xiao)、终(zhong)端(duan)的保活(huo)机制等多个维度智能侦测设备的实时(shi)状(zhuang)态;可基(ji)于链(lian)(lian)路的(de)报文数(shu)量(liang)、链(lian)(lian)路带(dai)宽的(de)使用率、链(lian)(lian)路的(de)丟(diu)包情况等多个(ge)维度智(zhi)能分(fen)析链(lian)(lian)路的(de)通信(xin)质量(liang);可基于网络中报(bao)文(wen)类型、流量的(de)特(te)征(zheng)、主动发起(qi)的(de)探测报(bao)文(wen)等智(zhi)能感知网络环境是否良好,一旦检测发现异常及(ji)时发岀告(gao)警提示。

◆故障精准定位：

当网(wang)络里发现异常发岀告謦提示(shi)后,平台会借助动(dong)态(tai)网(wang)络拓扑(pu)图(tu)及(ji)平面图(tu)纸,精准定位(wei)到故(gu)障的网络(luo)位(wei)置(zhi)(zhi)及物理位(wei)置(zhi)(zhi),在拓扑图中(zhong)逐级(ji)展示,标识出(chu)异(yi)常的(de)设(she)备及其异(yi)常内容,方便运维(wei)人员知道故障具(ju)体问题(ti)后能够针对性的(de)排除(chu)掉(diao)问题(ti)。

◆丰富的处理预案：

针对网络中出现(xian)的(de)网络故障,平台内置了丰富的现网(wang)故障处理策略库,基于(yu)人工(gong)智能算法,结合现网的故障类型,及时输出(chu)有针对性的处理(li)预案,让(rang)运维人员处理现(xian)网故障时不(bu)再手足无措,做到胸有成竹,有利于运维人(ren)员快速解决现网故障。

3.4安全准入控制

医院的大部(bu)分接入网络设备安装在室(shi)外、楼道(dao)防水箱(xiang)内,并(bing)且医(yi)院人(ren)员的流动行(xing)大(da)且复(fu)杂,前端(duan)的(de)接入网(wang)络设备(bei)存在着被不法分子(zi)入侵(qin)的(de)安全隐患,TG全息AI安防网(wang)络专用平台(tai)基于网(wang)络层的(de)安全防护与安全预警,实现对于任(ren)何未经授权的(de)操作和(he)接入(ru)行为自动拒(ju)绝,更好的(de)(de)保障医院监控系统的(de)(de)安全稳定运行。

◆终端类型准入机制:能够识别所有(you)接(jie)入安防网络的(de)终端类型,对于非(fei)安防的(de)终端(duan)类型(xing),拒绝(jue)接入;

◆终端身份准入控制:接入的(de)终端(duan)需要进(jin)行身份(fen)信息的(de)验证,未经授权的设备(bei)无法接入安(an)防网络,防私接

◆终端流特征控制∶终端在授权的情况下允许接λ安防网络,平台会(hui)侦测终端旳行为特征(zheng),根据(ju)终端发(fa)起旳(di)欻据(ju)流特征,来识別终(zhong)端的行为是否(fou)合法(fa),拒(ju)绝(jue)终端对后端存(cun)储及服务器的(de)非法访问(wen)和操作(zuo)。

（现场图）