近20年來，我國的公路建設經歷了歷史性的跨越式發展，正突飛猛進地向山區、水下、城市地下發展，帶來了大量的隧道建設，而大多數高速公路隧道都需要機電監控系統來監視和控制隧道內的各種外場設備，故隧道機電監控系統的安全,穩定運行對于確保交通的平滑、安全、減少事故起著極其重要的作用。
隧道監控主要是監控隧道出入口周圍的情況，一旦出入口出現交通事故，進行實時監控并錄像報警反饋。檢測異常行車狀況(行車緩慢、擁堵、逆行、違停)，方便警衛人員跟蹤以及及時做出對應的處理。高效可靠的監控系統能夠協調控制隧道內的各種機電設備,使其充分發揮作用，從而改善提高隧道內惡劣的運營環境,達到與整個高速公路其它路段相適應的水平。
燕子巖隧道位于貴州省清鎮市衛城鎮境內，地處山區，進口緊挨062縣道，臨近有玉舍國家森林公園、水城古鎮、梅花山索道等景區，車流量大，其安全的重要性不言而喻。
本方案，我們前端采用的是采用無風扇低功耗設計，卡軌式波紋型材機殼，IP40防護等級，雙電源冗余輸入，符合工業四級設計，寬溫的工作溫度范圍、端口防浪涌設計尤其適用于大流量實時的室外環境的TBC-GF2728W和TBC-GF2748W做環網設計，來傳輸數據，然后采用的是TBC-S5308GE-24GF4TF來進行管理。
前端環網工業級交換機一
TBC-GF2728W是一款網管型工業級以太網交換機，支持8個10/100/1000Base-TX電口和2個1000Base-X 光口，采用無風扇低功耗設計，卡軌式波紋型材機殼，IP40防護等級，雙電源冗余輸入，符合工業四級設計，寬溫的工作溫度范圍、端口防浪涌設計尤其適用于大流量實時的室外環境，可廣泛應用于工業自動化控制、道路、校園、小區、軌道交通、電力監控等場合。
產品特點
●數據控制：支持802.3X全雙工流控，支持網絡風暴抑制
●冗余網絡：支持STP/RSTP/MSTP，支持ERPS（自愈時間<20ms）
●組播管理：支持IGMP Snooping V1/V2/V3
●VLAN：支持IEEE 802.1Q VLAN，有效隔離廣播域
●鏈路聚合：支持鏈路靜態/動態聚合,提供完善的帶寬利用率
●QOS：支持COS\DSCP，4個隊列，支持WRR\SP調度模式
●安全管理：支持ACL訪問控制列表，支持802.1X，支持用戶分級管理
●管理功能：支持WEB、SNMP管理方式
●監控維護：支持端口鏡像，接口狀態監控，日志管理
●告警功能：支持電源，端口，異常狀態繼電器輸出IP40防護等級
前端環網工業級交換機二
TBC-GF2748WD20是一款網管型工業級以太網交換機，支持8個10/100/1000Base-TX電口和4個1000Base-X SFP光口，采用無風扇低功耗設計，卡軌式波紋型材機殼，IP40防護等級，雙電源冗余輸入，符合工業四級設計，寬溫的工作溫度范圍、端口防浪涌設計尤其適用于大流量實時的室外環境，可廣泛應用于工業自動化控制、道路、校園、小區、軌道交通、電力監控等場合。
產品特點
核心管理型交換機
TBC-S5308GE-24GF2TF系列24光8電匯聚型核心光纖交換機，該產品具備的硬件處理能力和豐富的業務特性。整機采用模塊化設計，在實現千兆匯聚或接入時保留進一步支持10GE 的擴展能力，多支持4個萬兆SFP+端口支，持IPv4/IPv6 硬件雙棧及線速轉發，使客戶能夠從容應對即將帶來的IPv6 時代其提供高容量的交換能力，可廣泛應用在大型政府、企事業單位網絡的匯聚層；或中小型網絡的核心層。
產品特點
◆ 豐富的端口類型，靈活的端口擴展
該產品支持2塊萬兆擴展卡，每塊擴展卡支持1-2個萬兆SFP+端口，用戶可根據組網情況靈活選擇1-4個萬兆端口。同時還提供24個千兆光口或電口，能夠滿足大型網絡匯聚或中小型網絡核心的不同的組網需求。
◆ 強大的處理能力
基于 VCore-III MIPS-based CPU強大、穩定的處理能力；
提供高達350Gbps的交換容量，端口全線速過濾轉發96Mpps；
保證主干網絡的大流量數據無阻塞轉發。
◆ 完善的安全控制策略
支持基于端口的用戶IP+MAC地址認證、基于端口的802.1X認證、遠程Radius、NAS認證，
支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四層的ACL功能，有效防御ARP攻擊和病毒；
支持完善的風暴控制功能，可對廣播、組播、單播風暴進行抑制。
支持*的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”；
支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。
提供DHCP Snooping（偵聽）功能，通過建立和維護DHCP Snooping綁定表，實現偵聽接入用戶的MAC地址、IP地址、租用期等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。
◆ 完備的可靠性保護機制
通過CPU保護策略對發往CPU的報文進行流分類和流限速，避免非法攻擊報文對CPU的攻擊和資源消耗；
支持STP、RSTP、MSTP等多種生成樹協議，快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提高冗余鏈路利用率；
支持工業級以太網環網協議ERPS，提供毫秒級的快速業務倒換性能，保證業務不中斷。而且協議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網絡的管理和規劃；
采用電信級的開關電源，具有防雷設計、防過壓設計、防浪涌設計，電壓可適應110-240V大范圍，保證在不良自然天氣及電壓不穩環境下網絡的正常運行。
◆ 便捷的管理維護
通過簡單的可視化WEB界面（支持http及https協議），可對交換機的各種功能進行簡單方便的操作；
支持SNMP V1/V2/V3網管對設備進行配置管理，為中小企業客戶集中設備管理提供便利；
支持命令行配置（CLI）、通過Telnet、Console口進行管理，適合專業的網絡管理人員；
支持SSH2.0等加密方式，使得管理更加安全；
支持PDP、LLDP協議，使網絡管理更為簡單；
支持NTP時鐘協議，可自動同步網絡時間；
支持端口短接恢復出廠設置，使維護更加簡單,創新的360式網絡診斷。
