Mnoho integrátorů video monitorovacích systémů to předpokládá IP dohled sítě by měly být oddělené a odlišné od datových a hlasových sítí. Náklady na samostatný, zřetelný video monitorovací systém jsou vysoké. Fyzické zdroje, jako je kabeláž a síťová zařízení, jsou dražší než digitální zdroje, takže správa a údržba dvou různých sítí je složitější. Integrátoři věří, že nezávislé sítě jsou jediným způsobem, jak splnit dva základní požadavky:
- Kybernetická bezpečnost: Pouze oprávnění uživatelé budou mít přístup k provozu video sledování a nežádoucí uživatelé budou vystěhováni.
- Přidělitelnost šířky pásma: Vyhrazená síť zajišťuje, že šířka pásma bude v případě potřeby vždy vyhrazena pro sledování provozu. Bezpečnostní integrátoři si často neuvědomují, že technologie VLAN může realizovat stejné požadavky na zabezpečení a šířku pásma v jedné společné síti.
Co je to Surveillance VLAN?
Dohled VLAN je virtuální místní síť vytvořená speciálně pro datové toky videa uživatele, která zajišťuje integritu video provozu, když je vysílán s jiným provozem. To znamená, že pokud jsou současně poskytovány další služby (data, hlas atd.), bude mít dohledová VLAN prioritu a bude vysílat s vyšší prioritou předávání jak v zabezpečení, tak v dostupnosti šířky pásma.
Jak funguje Surveillance VLAN?
Nejprve můžete identifikovat datové toky sledovacího videa dvěma způsoby: Jedním je identifikace zdrojových MAC adres přijatých paketů (režim založený na MAC adresách) a druhým identifikací značek VLAN přijatých paketů (režim založených na VLAN).
Síťový přepínač může na základě zdrojové MAC adresy v datovém paketu určit, zda je datový proud sledovacím video streamem. Jak je znázorněno na obrázku níže, po přijetí paketu z PC a sledovací videokamery přepínač do paketu buď přidá tag pro dohledovou VLAN a zvýší jeho prioritu, pokud zdrojová MAC adresa odpovídá nakonfigurovanému OUI, nebo přidá tag pro PVID a ponechá paket bez priority, pokud se neshoduje.
Co můžeme těžit z Surveillance VLAN?
- Když je nakonfigurováno a sdruženo více VLAN na uplinkech s 802.1Q na síťovém přepínači, zajistí to, že vaše zařízení pro videodata (Video přes Ethernet) se nemusí přímo zabývat veškerým vysíláním a dalším provozem z datové VLAN.
- Surveillance VLAN může za určitých okolností zjednodušit konfiguraci sítě tím, že usnadňuje označování paketů pro QoS a konfiguraci služeb TFTP a DHCP pro IP kamery.
- Za třetí, Surveillance VLAN lze použít k upřednostnění různých video služeb tím, že jim přiřadíte vysokou prioritu.
Jak nakonfigurovat Surveillance VLAN přes Síťový přepínač Fiberroad?
V režimu založeném na VLAN je třeba nakonfigurovat dva hlavní kroky:
1. Vytvořte VLAN na Průmyslový přepínač Ethernet a přidat rozhraní do VLAN pro implementaci Layer 2 interworking.
2. Nakonfigurujte VLAN jako hlasovou VLAN a použijte hlasovou VLAN založenou na VLAN.
V režimu založeném na MAC adrese je třeba nakonfigurovat tři hlavní kroky:
1. Vytvořte VLAN na Průmyslový PoE přepínač a přidat rozhraní do VLAN pro implementaci Layer 2 interworking.
2. Nakonfigurujte OUI (Organizationally Unique Identifier) tak, aby odpovídal zdrojové MAC adrese přijatého paketu.
3. Nakonfigurujte sledování Funkce VLAN na rozhraní.