Mange videoovervåkingssystemintegratorer antar det IP-overvåking nettverk bør være atskilt og forskjellig fra data- og talenettverk. Kostnaden ved å ha et separat, distinkt videoovervåkingssystem er høye. Fysiske ressurser som kabling og nettverksutstyr er dyrere enn digitale ressurser, så det er mer komplekst å administrere og vedlikeholde to forskjellige nettverk. Integratorer tror faktisk at uavhengige nettverk er den eneste måten å oppfylle to grunnleggende krav:

1. Cybersikkerhet: Kun autoriserte brukere vil ha tilgang til videoovervåkingstrafikk og uønskede brukere vil bli kastet ut.
2. Båndbreddetildeling: Et dedikert nettverk sikrer at båndbredden alltid vil være reservert for overvåkingstrafikk der det er nødvendig. Sikkerhetsintegratorer er ofte uvitende om at VLAN-teknologi kan realisere de samme sikkerhets- og båndbreddekravene på ett felles nettverk.

Hva er et overvåkings-VLAN?

En overvåking VLAN er et virtuelt lokalnettverk bygget spesielt for brukerens videodatastrømmer, som sikrer integriteten til videotrafikk når den kringkastes med annen trafikk. Det vil si at dersom andre tjenester (data, tale, etc.) leveres samtidig, vil et overvåkings-VLAN bli prioritert og kringkastet med høyere videresendingsprioritet både i sikkerhet og båndbreddetilgjengelighet.

Hvordan fungerer overvåkings-VLAN?

Du kan først identifisere overvåkingsvideodatastrømmer på to måter: Den ene er ved å identifisere kilde-MAC-adressene til de mottatte pakkene (MAC-adressebasert modus), og den andre er ved å identifisere de mottatte pakkenes VLAN-tagger (VLAN-basert modus) .

En nettverkssvitsj kan bestemme om en datastrøm er en overvåkingsvideostrøm basert på kildens MAC-adresse i datapakken. Som vist på bildet nedenfor, etter å ha mottatt en pakke fra en PC og et videoovervåkingskamera, vil bryteren enten legge til en tag for overvåkings-VLAN til pakken og øke dens prioritet hvis kilde-MAC-adressen samsvarer med den konfigurerte OUI-en, eller legge til en tag for PVID og la pakken være uprioritert hvis den ikke stemmer.

Hva kan vi dra nytte av overvåkings-VLAN?

1. Når flere VLAN er konfigurert og trunket på opplinkene med 802.1Q på en nettverkssvitsj, sikrer det at videodataenhetene (Video over Ethernet) ikke trenger å håndtere direkte med alle sendingene og annen trafikk fra data-VLAN.
2. Et overvåkings-VLAN kan forenkle nettverkskonfigurasjonen under noen omstendigheter ved å gjøre det enklere å merke pakker for QoS og konfigurere TFTP- og DHCP-tjenester for IP-kameraer.
3. For det tredje kan et overvåkings-VLAN brukes til å prioritere forskjellige videotjenester ved å gi dem høy prioritet.

Hvordan konfigurere Surveillance VLAN via Fiberroad Network Switch?

I den VLAN-baserte modusen er det to hovedtrinn å konfigurere:

1. Opprett et VLAN på Industriell Ethernet-bryter og legg til grensesnitt til VLAN for å implementere Layer 2 interworking.

2. Konfigurer et VLAN som stemme-VLAN og bruk det VLAN-baserte stemme-VLAN.

I MAC-adressebasert modus er det tre hovedtrinn å konfigurere:

1. Opprett et VLAN på Industriell PoE-bryter og legg til grensesnitt til VLAN for å implementere Layer 2 interworking.

2. Konfigurer OUI (Organizationally Unique Identifier) ​​til å samsvare med kilde-MAC-adressen til den mottatte pakken.

3. Konfigurer overvåkingen VLAN-funksjon på grensesnittet.