光伏电站远程视频监控系统传输网络设计解决方案.doc

光伏电站远程视频监控系统传输网络设计解决方案1.1 系统网络光伏电站远程视频监控系统承载于运营商网络，采用专网加公网形式，光伏电站到当地电信运营商服务器采用专网形式，北京总部到当地电信运营商服务器采用专网形式，其余全部采用公网。虽然光伏电站与总控中心到当地运营商都是通过专网传输，具有固定IP，但其余全部采用公网，安全性较差，易受黑客攻击。为了确保远程视频监控系统的安全性，可使用VPN（虚拟专用网）。VPN是通过公网建立一个临时的、安全的连接，可以对数据进行加密，达到安全使用互联网的目的。VPN是对企业内部网的扩展，可以帮助远程用户、公司分支机构同公司的内部网建立可信的安全连接。1.2 站端网络在站端系统中存在有多种网络设备，H-DVR、IP摄像机，但只有一个对外IP，为了实现总控中心对站端的每台视频设备都能控制、配置，需配置一台路由器，采用端口映射功能，把每个站端设备的局域网IP映射成公网IP的不同端口。站端局域网内设备无需访问其他子网设备，采用二层网络交换机即可，可采用海康威视IS-VSW2126。1.3 主站网络远程视频监控系统的数据还需接入MIS网络，可供其他人员及系统调用。海康威视电力专用平台软件iVMS-8800具备公私网穿透功能，中心服务器只需具备双网口，两块网卡中分别配置私有地址及企业MIS网地址，即能实现网络穿透。而对外地址与服务器的私有地址之间通过路由器进行端口映射。因总控中心已建有完善的网络系统，为了节省投资，可利用原有路由器、三层交换机，只需配置二层交换机即可，可采用海康威视IS-VSW2126。