企業(yè)技防網(wǎng)絡(luò)架構(gòu)研究與應(yīng)用

楊熠　郝大為

摘要：企業(yè)內(nèi)部安全隱患非常突出，提高企業(yè)技術(shù)防范系統(tǒng)的信息化水平，成為提高企業(yè)安全防范水平、保證企業(yè)平穩(wěn)運(yùn)行的重要手段之一。本文在分析技防系統(tǒng)的基本理論和相關(guān)技術(shù)的基礎(chǔ)上，重點(diǎn)從網(wǎng)絡(luò)集成架構(gòu)、存儲(chǔ)集成架構(gòu)、數(shù)據(jù)集成架構(gòu)三個(gè)方面闡明了企業(yè)技防系統(tǒng)的建設(shè)思路，并對(duì)技防系統(tǒng)在企業(yè)中的重要作用和應(yīng)用效果進(jìn)行了分析。

關(guān)鍵詞：技防系統(tǒng)；企業(yè)技防系統(tǒng)；網(wǎng)絡(luò)架構(gòu)

DOI：10.16640/j.cnki.37-1222/t.2018.02.093

0引言

技防系統(tǒng)在企業(yè)安全防范體系中起著技術(shù)支撐作用，其目的是加強(qiáng)對(duì)安全防范目標(biāo)的有效控制，最大限度地減少各種安全隱患，不斷提高安全預(yù)防能力和相關(guān)部門(mén)處置突發(fā)事件的快速響應(yīng)能力，技防系統(tǒng)現(xiàn)已成為應(yīng)用現(xiàn)代科學(xué)技術(shù)手段預(yù)防和制止違法犯罪，維護(hù)公共安全，保護(hù)企業(yè)財(cái)產(chǎn)安全的重要技術(shù)手段。企業(yè)技防系統(tǒng)的研究與應(yīng)用對(duì)技防系統(tǒng)整體應(yīng)用效能的高效發(fā)揮起到了至關(guān)重要的作用。

1技防系統(tǒng)

技防系統(tǒng)是采用現(xiàn)代傳感技術(shù)、數(shù)字信息處理技術(shù)、數(shù)字通信技術(shù)、計(jì)算機(jī)技術(shù)、多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)來(lái)實(shí)現(xiàn)各種技防信息的采集、處理、傳輸、顯示和高度集成的系統(tǒng)?，F(xiàn)代技防體系發(fā)展的總體趨勢(shì)是數(shù)字化、網(wǎng)絡(luò)化、集成化、智能化。技防系統(tǒng)的建設(shè)目的是在同一網(wǎng)絡(luò)和軟件平臺(tái)上對(duì)各子系統(tǒng)進(jìn)行集中的控制和管理，讓各子系統(tǒng)做出相應(yīng)協(xié)調(diào)動(dòng)作，從而達(dá)到信息的交換、共享、處理和聯(lián)動(dòng)。

2企業(yè)技防系統(tǒng)的構(gòu)成

2.1視頻監(jiān)控系統(tǒng)

視頻監(jiān)控系統(tǒng)主要由前端圖像采集設(shè)備、傳輸線路、轉(zhuǎn)換設(shè)備和管理控制設(shè)備組成，它主要安裝在人員出入比較頻繁以及廠區(qū)重點(diǎn)要害部門(mén)、部位。目的是通過(guò)實(shí)時(shí)視頻監(jiān)控，掌握現(xiàn)場(chǎng)具體情況，第一時(shí)間獲取現(xiàn)場(chǎng)信息，及時(shí)處置警情，以保護(hù)廠區(qū)財(cái)產(chǎn)安全和維護(hù)安全穩(wěn)定。

2.2入侵報(bào)警系統(tǒng)

入侵報(bào)警系統(tǒng)由報(bào)警探測(cè)器、報(bào)警主機(jī)、聲光報(bào)警器和管理主機(jī)組成。報(bào)警探測(cè)器采用光學(xué)原理，構(gòu)成一道人眼看不見(jiàn)的封鎖線，當(dāng)有人穿越或阻擋這條封鎖線時(shí)，立即會(huì)有報(bào)警信號(hào)傳入報(bào)警主機(jī)并發(fā)出報(bào)警信號(hào)傳至管理主機(jī)進(jìn)行聲光提醒。

2.3電子圍欄系統(tǒng)

電子圍欄系統(tǒng)主要由電子圍欄系統(tǒng)主機(jī)和帶脈沖高壓信號(hào)的電子圍欄兩部分組成。它以人防為主要目的，將阻擋、報(bào)警、監(jiān)控融為一體，能起到阻擋作用，延遲入侵時(shí)間，迅速處理警情，為安全防范爭(zhēng)取主動(dòng)。

2.4門(mén)禁控制系統(tǒng)

門(mén)禁系統(tǒng)可通過(guò)RS-485總線控制方式或TCPP/IP方式聯(lián)網(wǎng)，由讀卡器、控制器、電磁鎖、識(shí)別卡和計(jì)算機(jī)控制器組成，主要用于各出入口的出入控制和身份識(shí)別。

2.5電子巡更系統(tǒng)

其工作原理是在巡查線路上安裝一系列代表不同點(diǎn)的巡更點(diǎn)，巡查到各點(diǎn)時(shí)巡查人用手持式巡更機(jī)讀卡，把代表該點(diǎn)的卡號(hào)和時(shí)間以及事件同時(shí)記錄下來(lái)。巡查完成后將巡更機(jī)通過(guò)通訊線把數(shù)據(jù)傳給計(jì)算機(jī)軟件處理，就可以對(duì)巡查情況（人員、地點(diǎn)、時(shí)間、事件等）進(jìn)行記錄和考核。

3企業(yè)技防系統(tǒng)的需求分析

技防系統(tǒng)由視頻監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)、電子圍欄系統(tǒng)、門(mén)禁控制系統(tǒng)、電子巡更系統(tǒng)等子系統(tǒng)組成。這其中包括多層網(wǎng)絡(luò)結(jié)構(gòu)的傳統(tǒng)控制域子系統(tǒng)，也包括以數(shù)據(jù)庫(kù)應(yīng)用為核心的IT管理信息系統(tǒng)，由于技術(shù)和市場(chǎng)的原因，當(dāng)前的企業(yè)系統(tǒng)主要存在以下幾個(gè)方面的需求：

3.1子網(wǎng)整合需求

各個(gè)子系統(tǒng)均獨(dú)立組網(wǎng)，網(wǎng)絡(luò)資源未共享，造成網(wǎng)絡(luò)資源浪費(fèi)和網(wǎng)絡(luò)建設(shè)不同步的問(wèn)題。

3.2信息共享需求

各個(gè)子系統(tǒng)之間不能實(shí)現(xiàn)無(wú)障礙的信息共享，報(bào)警、設(shè)備故障都不能及時(shí)傳達(dá)到相關(guān)聯(lián)子系統(tǒng)，沒(méi)有建立協(xié)調(diào)的聯(lián)動(dòng)機(jī)制。

3.3系統(tǒng)聯(lián)動(dòng)需求

在安防子系統(tǒng)分散管理、運(yùn)行模式下，系統(tǒng)間的聯(lián)動(dòng)主要依賴(lài)于硬件方式，具有很大局限性，技防系統(tǒng)集成平臺(tái)建設(shè)，能夠?yàn)橛布?lián)動(dòng)難于實(shí)施的環(huán)節(jié)提供可靠的聯(lián)動(dòng)觸發(fā)機(jī)制，提高反應(yīng)速度、降低事故損失。

3.4協(xié)同管理需求

按照子系統(tǒng)單獨(dú)部署的方式，就只能把相關(guān)的信息傳給各自的上級(jí)管理人員，不適合各系統(tǒng)之間的協(xié)調(diào)管理需要。

為滿足以上需求，實(shí)現(xiàn)技防系統(tǒng)的高效運(yùn)行，企業(yè)技防系統(tǒng)建設(shè)的深入研究日趨重要。

4企業(yè)技防系統(tǒng)的體系建設(shè)

4.1網(wǎng)絡(luò)集成架構(gòu)

技防專(zhuān)網(wǎng)采用采用三層星形網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)設(shè)備與線路與涉密網(wǎng)絡(luò)物理隔離，接入層到匯聚層的帶寬為千兆，匯聚層到核心層的帶寬為萬(wàn)兆，核心層交換機(jī)采用集群技術(shù)，具備高安全性、高可靠性、高性能和易擴(kuò)展性的特點(diǎn)。應(yīng)用網(wǎng)絡(luò)集成架構(gòu)如圖1所示。

4.2存儲(chǔ)集成架構(gòu)

對(duì)于大型技防系統(tǒng)應(yīng)用，采用IP SAN集中存儲(chǔ)架構(gòu)，IP SAN集中存儲(chǔ)架構(gòu)是基于高速以太網(wǎng)的SAN架構(gòu)，通過(guò)ISCSI（Internet SCSI，Internet小型計(jì)算機(jī)系統(tǒng)接口）協(xié)議來(lái)實(shí)現(xiàn)存儲(chǔ)數(shù)據(jù)在服務(wù)器和存儲(chǔ)設(shè)備之間高速傳輸。它具有高性能、高可靠性、易管理、可擴(kuò)展性強(qiáng)、自適應(yīng)性強(qiáng)的特點(diǎn)，實(shí)現(xiàn)了存儲(chǔ)網(wǎng)絡(luò)與應(yīng)用網(wǎng)絡(luò)的無(wú)縫連接，并提供了優(yōu)良的遠(yuǎn)程數(shù)據(jù)復(fù)制和容災(zāi)特性。

4.3數(shù)據(jù)集成架構(gòu)

根據(jù)技防信息平臺(tái)集成方面的需求，將視頻監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)、電子圍欄系統(tǒng)、門(mén)禁控制系統(tǒng)等所獲得的技防數(shù)據(jù)進(jìn)行集成，建立技防系統(tǒng)中心數(shù)據(jù)庫(kù)，實(shí)現(xiàn)各個(gè)技防子系統(tǒng)在共享數(shù)據(jù)基礎(chǔ)上的整合與集成確保技術(shù)防范綜合管理系統(tǒng)數(shù)據(jù)的完整性、準(zhǔn)確性和一致性。數(shù)據(jù)集成架構(gòu)如圖2所示。

5企業(yè)技防系統(tǒng)的應(yīng)用效果

依據(jù)國(guó)家及行業(yè)建設(shè)標(biāo)準(zhǔn)，采用最新信息技術(shù)，從界面的統(tǒng)一集成、業(yè)務(wù)的統(tǒng)一集成、設(shè)備或信令集成、數(shù)據(jù)分析和挖掘四個(gè)方面構(gòu)建一個(gè)多系統(tǒng)集成聯(lián)網(wǎng)的數(shù)字化、網(wǎng)絡(luò)化、集成化、智能化技防系統(tǒng)。

5.1實(shí)現(xiàn)界面的統(tǒng)一集成

采用集成平臺(tái)技術(shù)，非常方便組合成不同角色實(shí)用的軟件界面及組合成一機(jī)雙屏和一機(jī)多屏顯示方式，實(shí)現(xiàn)視頻監(jiān)控、入侵報(bào)警、門(mén)禁控制、巡更管理等系統(tǒng)及其他所有子系統(tǒng)在統(tǒng)一界面上集成化統(tǒng)一管理。

5.2實(shí)現(xiàn)業(yè)務(wù)的統(tǒng)一集成

實(shí)現(xiàn)跨子系統(tǒng)的聯(lián)動(dòng)，提高整個(gè)系統(tǒng)工程的功能水平，基于網(wǎng)絡(luò)平臺(tái)架構(gòu)以電子地圖為導(dǎo)航的綜合集成管理平臺(tái)，實(shí)現(xiàn)集成子系統(tǒng)之間的信息交換和共享，并對(duì)集成信息進(jìn)行綜合應(yīng)用。

5.3實(shí)現(xiàn)設(shè)備和信令的統(tǒng)一集成

各個(gè)前端采集設(shè)備按照統(tǒng)一的中間件標(biāo)準(zhǔn)接口通過(guò)消息服務(wù)與中心平臺(tái)進(jìn)行信息交換和控制信令交換。實(shí)現(xiàn)將分散的、相互獨(dú)立的子系統(tǒng)用相同的環(huán)境、相同的軟件界面進(jìn)行集中管理，監(jiān)控各子系統(tǒng)的運(yùn)行狀況信息等，實(shí)現(xiàn)對(duì)各子系統(tǒng)進(jìn)行統(tǒng)一的監(jiān)測(cè)、控制和管理。這種監(jiān)控功能是方便的、可以以生動(dòng)的圖形方式和方便的人機(jī)界面展示希望得到的各種信息。

5.4實(shí)現(xiàn)數(shù)據(jù)的交換和共享

提供開(kāi)放的數(shù)據(jù)結(jié)構(gòu)，共享信息資源，系統(tǒng)建立一個(gè)以集成為基礎(chǔ)的開(kāi)放式工作平臺(tái)、采集、轉(zhuǎn)換各子系統(tǒng)的數(shù)據(jù)，建立對(duì)應(yīng)系統(tǒng)的服務(wù)程序，接受網(wǎng)絡(luò)上所有授權(quán)用戶(hù)的服務(wù)請(qǐng)求，實(shí)現(xiàn)了數(shù)據(jù)共享，進(jìn)一步實(shí)現(xiàn)數(shù)據(jù)的分析和挖掘，并可以輸出不同的報(bào)表。

6結(jié)束語(yǔ)

企業(yè)技防系統(tǒng)采用網(wǎng)絡(luò)化、模塊化、開(kāi)放式結(jié)構(gòu)，具備低成本、高效能、易擴(kuò)展、便維護(hù)、集成化的特點(diǎn)，尤其適合于在大中型企業(yè)推廣應(yīng)用，該系統(tǒng)的研究與應(yīng)用，將提升企業(yè)安全防范整體應(yīng)用效能的發(fā)揮，提高安全管理實(shí)施效率，降低安全管理人防成本，它將成為企業(yè)可視信息管理系統(tǒng)的重要組成部分，是企業(yè)現(xiàn)代化管理的信息化手段之一。