深圳大型商超综合体多业务不抢带宽，诺辰光通三层网管交换机实战案例

　　项目的背景是深圳龙岗区商业综合体，地上五层、地下二层，包括购物中心、超市、电影院和地下车库等设施，并且配套有客流监控摄像机以及停车自动识别装置等等。公共WiFi、门禁一卡通系统等多套弱电系统的通信网络共享使用，在各楼层数量不等的情况下进行统一维护和管理工作，并且该项目一共安装了五十二台三层网管工业交换机。

　　困难点在于业务流量相差很大，比如停车抓拍和电梯对讲这类低时延、高优先级的服务会受到很大的影响;另外还有客流视频以及WiFi上网流量较大，很容易占用网络资源从而导致对讲机出现卡顿现象或者车牌识别功能无法正常使用的情况。楼层数量较多且分散，在传统的逐一登陆设备管理模式下工作效率很低;商户装修施工非常频繁，人来人往中随便拉扯电线、私自安装无线路由器等行为很容易产生网络环路现象，在某些地方就会出现整个区域内的网络全部中断的情况;各个业务的安全级别是不一样的，在停车场和安防系统的设置中要避免让商户内部网络对其进行访问，从而产生信息安全问题。

　　解决办法是使用三层网管工业交换机，并且要布置好精细QoS调度机制来区别各种业务的优先级别，在电梯对讲和车牌抓拍摄到的数据包时给予优先传输权。按照业务来划分出单独的VLAN(虚拟局域网)，把停车场系统的网络和安防监控系统的网络分开，并且分别给每个商户分配一个专用的网络空间，在此基础上设置ACL(访问控制列表)来进行安全防护工作以防止来自其他网络的数据包对本机造成攻击或者破坏行为。打开环回测试和端口防护功能来防止不熟悉设备私自连接到网络中去;建立可视化的网络管理系统，并用拓扑图来显示所有的交换机之间的链路状况，在此基础上可以实现对多个交换机进行同时配置和远程更新的功能，并且能够集中地管理和控制整个楼层内的各种网络设备及其各个接口的状态情况以及出现的问题并及时发出报警信号。

　　落地效果：在 520 台交换机上线之后，各种业务带宽得到了合理的保证，在高峰期车流量大的时候也能快速地完成车牌识别工作，并且电梯对讲的声音也很清楚不会出现卡顿的情况。VLAN隔离开户业务的安全隔离，商户网络不能够接触到核心安防设备来避免信息安全隐患的发生。环路检测功能可以自动阻断私自设置的路由所造成的环路问题，并且通过可视化的网络管理系统使得物业管理公司不必一层层地去检查线路是否出现环路的情况了，这样就大大提高了维护工作效率。整个弱电系统能够稳定的支撑起整个综合体24小时不间断地运转起来，在以后新入驻商家或者新的智能化设备出现的时候都可以很方便地进行连接，并且具有很好的拓展性得到业主方以及甲方的一致好评。