鐵路道口視頻監(jiān)控無線系統(tǒng)

　集成4口10/100Mbps自適應快速以太網交換端口

　　內置TD-SCDMA無線模塊，共享TD-SCDMA無線網絡的高速連接

　　虛擬專用網（VPN），支持基于標準的IPSec的VPN服務，所支持的數(shù)據封裝、加密和認證選項包括IPESP、DES、3DES、AES、MD5和SHA-1。

　　全狀態(tài)包檢測（SPI）和拒絕服務（DoS）攻擊防范等防火墻安全性能，在決定什么樣的數(shù)據包允許通過之前，SPI檢測所有進入數(shù)據包的頭部內容。過濾器能被設置成為基于MAC地址，IP地址。

　　網絡地址轉換（NAT）和端口地址轉換（PAT），隱藏內部的IP地址和拓展網址空間

　　支持虛擬服務器和DMZ

　　遠程和本地升級固件程序，提供固件備份功能

　　提供多級連接檢測:永遠在線,按需撥號.

　　支持DTU功能

　　遠程管理，可通過支持OVDP管理平臺進行遠程管理，工業(yè)化設計，電源端子，導軌安裝，9-24VDC電源供電，寬溫，支持工業(yè)現(xiàn)場總線協(xié)議MODBUS等。

　　中心側網絡架構說明

　　中心端具有公網環(huán)境，最外端設置有寬帶VPN路由器（如netscreen-25）

　　客戶端網路架構說明

　　客戶端主要由監(jiān)控云臺和監(jiān)控終端箱組成，監(jiān)控終端箱內配置視頻編碼器與映翰通3G路由器。3G路由器通過撥號連接到TD-SCDMA網絡后，與監(jiān)控中心的VPN設備建立VPN連接，為無線傳輸提供可*的數(shù)據安全防護，用戶的視頻數(shù)據經過加密算法加密后，在VPN隧道的保護中傳輸，極大限度保證了數(shù)據的安全性。

　　4、設備選型

　　4.1中心設備選型

　　中心網絡設備建議選用Cisco或Juniper的vpn路由器或防火墻，使用ADSL或光纖接入，需要有固定的公網IP地址

　　4.2無線通訊設備選型

　　根據現(xiàn)場工作環(huán)境情況，我們采用終端箱的形式保證設備能在惡劣的環(huán)境下安全穩(wěn)定運行。終端箱內配置視頻服務器與支持TD-SCDMA網絡的3G路由器，支持TD-SCDMA網絡的3G路由器采用北京映翰通網絡技術有限公司產品，型號為InRouter600。該路由器采用標準以太網協(xié)議，進行網絡路由，同時采用標準的VPN（虛擬專用網絡）技術，完成遠程網絡的安全互聯(lián)，實現(xiàn)機器對機器基于標準TCP/IP協(xié)議的數(shù)據通信?；赩PN技術可以在異地網絡之間通過Internet建立加密隧道，實現(xiàn)異地網絡的安全互聯(lián)，構建虛擬專用網絡。