Davon gehen viele Videoüberwachungssystemintegratoren aus IP-Überwachung Netzwerke sollten von Daten- und Sprachnetzwerken getrennt und verschieden sein. Die Kosten für ein separates, eigenständiges Videoüberwachungssystem sind hoch. Physische Ressourcen wie Kabel- und Netzwerkgeräte sind teurer als digitale Ressourcen, sodass die Verwaltung und Wartung zweier unterschiedlicher Netzwerke komplexer ist. Tatsächlich glauben Integratoren, dass unabhängige Netzwerke die einzige Möglichkeit sind, zwei wesentliche Anforderungen zu erfüllen:

1. Onlinesicherheit: Nur autorisierte Benutzer haben Zugriff auf den Videoüberwachungsverkehr und unerwünschte Benutzer werden ausgewiesen.
2. Bandbreitenzuordnung: Ein dediziertes Netzwerk stellt sicher, dass bei Bedarf immer Bandbreite für den Überwachungsverkehr reserviert wird. Sicherheitsintegratoren sind sich oft nicht darüber im Klaren, dass die VLAN-Technologie die gleichen Sicherheits- und Bandbreitenanforderungen in einem gemeinsamen Netzwerk erfüllen kann.

Was ist ein Überwachungs-VLAN?

Eine Überwachung VLAN ist ein virtuelles lokales Netzwerk, das speziell für die Videodatenströme des Benutzers entwickelt wurde und die Integrität des Videoverkehrs gewährleistet, wenn dieser zusammen mit anderem Verkehr übertragen wird. Das heißt, wenn andere Dienste (Daten, Sprache usw.) gleichzeitig bereitgestellt werden, wird ein Überwachungs-VLAN priorisiert und mit einer höheren Weiterleitungspriorität sowohl hinsichtlich der Sicherheit als auch der Bandbreitenverfügbarkeit gesendet.

Wie funktioniert Überwachungs-VLAN?

Sie können Überwachungsvideodatenströme zunächst auf zwei Arten identifizieren: Zum einen durch Identifizieren der Quell-MAC-Adressen der empfangenen Pakete (MAC-adressenbasierter Modus) und zum anderen durch Identifizieren der VLAN-Tags der empfangenen Pakete (VLAN-basierter Modus).

Ein Netzwerk-Switch kann anhand der Quell-MAC-Adresse im Datenpaket feststellen, ob es sich bei einem Datenstrom um einen Überwachungsvideostream handelt. Wie im Bild unten gezeigt, fügt der Switch nach dem Empfang eines Pakets von einem PC und einer Videoüberwachungskamera entweder ein Tag für das Überwachungs-VLAN zum Paket hinzu und erhöht seine Priorität, wenn die Quell-MAC-Adresse mit der konfigurierten OUI übereinstimmt, oder fügt ein Tag für die PVID hinzu und lässt das Paket ohne Priorität, wenn es nicht übereinstimmt.

Was können wir vom Überwachungs-VLAN profitieren?

1. Wenn mehrere VLANs auf den Uplinks mit 802.1Q auf einem Netzwerk-Switch konfiguriert und gebündelt werden, wird sichergestellt, dass Ihre Videodatengeräte (Video über Ethernet) nicht alle Broadcasts und anderen Datenverkehr aus dem Daten-VLAN direkt verarbeiten müssen.
2. Ein Überwachungs-VLAN kann unter bestimmten Umständen die Netzwerkkonfiguration vereinfachen, indem es die Markierung von Paketen für QoS und die Konfiguration von TFTP- und DHCP-Diensten für IP-Kameras erleichtert.
3. Drittens kann ein Überwachungs-VLAN verwendet werden, um verschiedene Videodienste zu priorisieren, indem ihnen eine hohe Priorität zugewiesen wird.

So konfigurieren Sie das Überwachungs-VLAN über Fiberroad-Netzwerk-Switch?

Im VLAN-basierten Modus müssen zwei Hauptschritte konfiguriert werden:

1. Erstellen Sie ein VLAN auf dem Industrieller Ethernet-Switch und fügen Sie dem VLAN Schnittstellen hinzu, um Layer-2-Interworking zu implementieren.

2. Konfigurieren Sie ein VLAN als Sprach-VLAN und verwenden Sie das VLAN-basierte Sprach-VLAN.

Im MAC-adressbasierten Modus müssen drei Hauptschritte konfiguriert werden:

1. Erstellen Sie ein VLAN auf dem Industrieller PoE-Switch und fügen Sie dem VLAN Schnittstellen hinzu, um Layer-2-Interworking zu implementieren.

2. Konfigurieren Sie den OUI (Organizationally Unique Identifier) ​​so, dass er mit der Quell-MAC-Adresse des empfangenen Pakets übereinstimmt.

3. Konfigurieren Sie die Überwachung VLAN-Funktion auf der Schnittstelle.