生产高安全办公轻量化

生产高安全
办公轻量化

TP-LINK 助力修正药业打造一园两网智能管理

修正药业产业园位于江苏省淮安市，总占地面积 1100 亩，园区分
为两大功能板块，一是药品生产基地，涵盖中药提取、药品制剂、
药膳、保健食品等核心生产业务，二是全国药品销售结算中心，承
担全国业务结算、数据交互、办公联网等职能。两大板块业务属性
不同且管理主体不同，园区整体数智化建设存在业务差异、分域管
理与扩展兼容等多重挑战。

园区生产基地与结算中心相互独立、物理
隔离，生产基地要求网络高可靠、设备强
扩展、监控符合防爆合规；结算中心要求
网络独立部署、架构简洁、运维便捷，两
套系统需独立运行，但整体方案需统一规
划与统一品牌。

项目一期仅针对整体框架和重要点位部署
设备，但园区还存在远期建设需求，明确
要求核心设备必须保证充足冗余，能够支
持后期安防、网络、门禁、停车等多个子
系统平滑接入，网络带宽与端口均需预留
充足余量，避免重复投入。

园区一期需部署安防、网络两大基础子系
统，后续还将持续拓展门禁、停车、广播
等更多智能化子系统，多系统独立运行会
导致运维协同难度大、策略不统一、数据
不互通，亟需一套集中式智能化管理平台，
实现全域设备统一监控、统一调度、统一
运维与可视化展示。

生产基地数据传输量大、实时性要求高，
对网络架构的性能要求高。再加上药品生
产涉及特殊工艺，必须满足防爆安全标准；
同时办公楼、园区道路、周界围墙、地上
停车场等场景多样化，监控设备选型必须
精准匹配场景。

两大板块业务系统不统一

远期设备扩展要求高

园区多系统管理难度大

医药生产业务需求特殊

本项目围绕生产基地高安全网络需求与结算中心轻量化管理需求，
严格遵循统一品牌、分域管理、灵活扩展的建设思路，
全面采用 TP-LINK 产品和解决方案，
分区域、分场景定制可落地的解决方案，确保系统稳定、运维简单、扩展灵活。

生产基地
高安全解决方案

本地化高安全主干网络架构

生产基地网络采用本地化独立架构设计，核心网络设备全部本地部署、物理隔离运行，不与外部办公网络直接互通。
网络架构具备高安全、强隔离、零入侵风险的突出优势，可充分保障药品生产相关数据不出园区、不对外暴露，从底层架构上筑牢生产网络安全防线。

采用1台框式多业务智能路由交换机，
满配 3块业务板卡，端口资源丰富，
可提供24口万兆光口、24口千兆光口、48 口千兆电口，
支持多业务承载、冗余备份与高性能数据转发，充分满足长期扩展需求。
当前一期实际使用端口不足总量的三分之一，大量端口资源处于预留状态，
后续二期、三期建设可直接利旧使用，整体扩展便利性极强。

核心层

汇聚层

部署27台万兆上联三层网管交换机，
万兆上联提升传输带宽，支持灵活组网与策略配置，保障区域设备稳定汇聚。

选用34台2.5G PoE交换机，
支持高速接入、PoE供电与远程管理，部署便捷、维护简单。

接入层

光传输

光传输部分配置40个万兆光模块、20个千兆光模块，同时搭配6台光纤收发器，
实现核心、汇聚、接入层光纤互联，构建低时延、高稳定、抗干扰的网络传输体系。

生产基地部署1台图门管理一体机，可实现对现有网络设备、安防监控设备的统一纳管，
支持设备状态监控、集中配置、故障告警、自动拓扑生成等功能，大幅提升运维工作的便利性与专业性。
后期广播、门禁、停车等智能化子系统均可无缝接入平台统一管控，扩展便捷、运维高效。

该图门平台支持生产基地后期接入其他智能化子系统，具备良好扩展能力，
同时可提供定制化可视化大屏，便于向领导及参观人员展示基地整体运行状况，
并凭借实用、高效、可扩展的特性获得管理层高度认可。

图门统一管理平台

全场景安防监控系统

生产基地一期仅覆盖重要点位，但设备全部按高规格选型，
满足当前使用需求并预留后期扩展能力。

外观简洁美观，具备防暴结构，可避免镜头被人为触碰损坏，
同时支持双光全彩与智能警戒，满足室内安全与美观双重需求。

|办公楼内部

该产品搭载 AI-ISP 图像处理技术，成像清晰、适应性强，材质满足IP67级防尘防水，
还支持精准AI人形侦测与车牌模式，可应对园区室外复杂监控需求。

|园区室外及周界区域

设备体积大、震慑效果突出，
支持 23 倍光学变焦、16倍电子变焦、车牌识别与车牌 OSD 叠加功能，
可实现重点区域全方位巡航监控。

|园区周界拐角、地上停车场

并配套 7 根防爆挠性管，采用隔爆型结构设计，
可在特殊危险环境下持续稳定记录画面，
满足医药生产安全规范。

药品特殊工艺生产车间|

可充分满足大型园区多路视频并发写入、读取与存储的高性能需求。
设备支持 36 盘位大容量存储空间，
单盘最大可支持 16TB 硬盘，能够完美支撑园区未来监控点位大规模扩容、
录像时长延长、多路视频同时回放等长期使用需求。

|后端存储

设备支持多屏任意拼接、自定义画面布局与多种分割模式，可按需组合显示不同区域、不同角度的监控画面，
满足监控中心集中查看、全局调度、重点区域实时盯防的使用需求。

结算中心与生产基地网络物理隔离，不参与生产基地设备管理，
通过商用云平台实现设备管理，采用简洁高效的独立部署方案。

结算中心采用 TP-LINK 商用云平台进行统一运维管理，支持多类数据统计、
网络状态监测、事件预警通知等全流程管理能力，
具备部署简单、使用便捷、运维高效等特点，
能够以轻量化方式满足结算中心日常办公、网络运维、监控查看等管理需求，
在降低运维成本的同时，大幅提升办公区域管理效率。

轻量化运行解决方案

云端统一运维管理

核心网络

网络核心采用 1 台高性能万兆企业 VPN 路由器作为出口网关，
该设备数据转发能力强劲，
可充分满足结算中心多终端并发上网、高速数据交互与业务稳定传输的需求。
设备兼顾高性能、高安全与易管理三大核心优势，
为结算中心提供稳定、高效、安全的出口支撑。
搭配1台汇聚交换机，并配置14台PoE 交换机，构建稳定可靠的局域网。
光模块部署24个千兆光模块，保障光纤互联稳定。