Yrityksen kameravalvontajärjestelmien runkoverkon arkkitehtuurisuunnittelu

Abstract

Tässä energia-alan yritykselle tehdyssä insinöörityössä selvitettiin, minkälainen kameravalvontajärjestelmien runkoverkko yrityksen pitäisi toteuttaa, jotta se voisi siirtää kameravalvontajärjestelmät toimistoverkosta ja prosessiverkosta uuteen verkkoalueeseen. Uusi runkoverkko pitäisi suunnitella siten, että siinä ei olisi nykyisen verkkoarkkitehtuurin haasteita.

Selvitystyön pohjaksi insinöörityössä selvitettiin nykyisten järjestelmien tietoliikennetekninen liityntätapa sekä yrityksen verkkoarkkitehtuuri ja tietoturvavaatimukset. Selvitystyön aikaiseen verkkoarkkitehtuuriin liittyi rajoituksia, minkä vuoksi kameravalvontajärjestelmiä ei voitu käyttää mahdollisimman tehokkaasti. Myös lainsäädännön vaikutuksia suunnittelutyöhön arvioitiin.

Selvityksen pohjalta kameravalvontajärjestelmiä varten suunniteltiin uusi runkoverkko, jossa ei olisi selvityksessä tunnistettuja rajoituksia. Verkkosuunnittelussa otettiin kantaa verkon tietoliikennearkkitehtuuriin, tietoliikenteen suodatukseen ja eristämiseen sekä kameravalvontajärjestelmien liityntään. Työssä vertailtiin ja valittiin kytkinmalli, jolla runkoverkko voidaan toteuttaa.

Runkoverkko suunniteltiin rengastyyppiseksi, jossa kytkimet ovat niin sanottuja modulaarisia kytkimiä. Modulaarisessa kytkimessä on moduulipaikat, joihin asennetaan liityntäkohtaisesti sopivat moduulit. Rengasverkko suunniteltiin siten, että se toteutetaan vain kolmella kytkimellä, koska yrityksen olemassa oleva valokuituverkko on niin laaja, että eri kohteiden kameravalvontajärjestelmät voidaan tuoda näihin kolmeen kytkimeen valokuitu-ethernet-muuntimilla.

Työn liitteet julistettiin salaisiksi, koska ne sisältävät yrityksen tietoturvaperiaatteiden mukaan salassa pidettävää tietoa.

This bachelor's thesis is made for energy company to explore what kind of camera surveillance system backbone network the company should implement so they can move camera surveillance systems from the office network and process network to a new network that does not face the current network architecture challenges.

As a basis for the study the current network architecture and connection methods of camera surveillance systems were explored, as well as company own security requirements and regulations about network design solutions.

Based on the survey a new backbone network was designed for camera surveillance systems where there would not be any identified restrictions. The network design included a network architecture, data filtering and isolation as well as connection of camera surveillance systems. In the study network switch models were compared and a suitable model was found.

The backbone network was designed as a ring type where switches are so-called modular switches. The modular switches have modular slots where modules are selected for the connection. The ring network was designed to be implemented with only three network switches because the company's existing fiber optic network is so extensive that camera surveillance systems from different locations can be connected to these three switches with optical fiber-ethernet converters.

The attachments about this thesis were declared secret as they contain confidential information in accordance with the company's security principles.