Многие интеграторы систем видеонаблюдения считают, что IP-наблюдение сети должны быть отделены и отличны от сетей передачи данных и голосовой связи. Стоимость отдельной отдельной системы видеонаблюдения высока. Физические ресурсы, такие как кабели и сетевое оборудование, стоят дороже, чем цифровые ресурсы, поэтому управление двумя разными сетями и их обслуживание усложняются. Действительно, интеграторы считают, что независимые сети — единственный способ удовлетворить два основных требования:
- Кибербезопасность: Только авторизованные пользователи будут иметь доступ к трафику видеонаблюдения, а нежелательные пользователи будут удалены.
- Распределение полосы пропускания: Выделенная сеть гарантирует, что пропускная способность всегда будет зарезервирована для трафика наблюдения, где это необходимо. Интеграторы безопасности часто не подозревают, что технология VLAN может реализовать те же требования к безопасности и пропускной способности в одной общей сети.
Что такое VLAN для наблюдения?
Наблюдение VLAN — виртуальная локальная сеть, построенная специально для потоков видеоданных пользователя, обеспечивающая целостность видеотрафика при его трансляции с другим трафиком. То есть, если другие услуги (данные, голос и т. д.) доставляются одновременно, VLAN наблюдения будет иметь приоритет и будет транслироваться с более высоким приоритетом пересылки как в отношении безопасности, так и доступности полосы пропускания.
Как работает VLAN для наблюдения?
Сначала вы можете идентифицировать потоки данных видеонаблюдения двумя способами: один — путем определения исходных MAC-адресов полученных пакетов (режим на основе MAC-адресов), а другой — путем идентификации тегов VLAN полученных пакетов (режим на основе VLAN). .
Сетевой коммутатор может определить, является ли поток данных потоком видео наблюдения, на основе MAC-адреса источника в пакете данных. Как показано на картинке ниже, после получения пакета от ПК и Камеры видеонаблюдения коммутатор либо добавит в пакет тег для VLAN наблюдения и повысит его приоритет, если MAC-адрес источника совпадает с настроенным OUI, либо добавит тег для PVID и оставить пакет без приоритета, если он не совпадает.
Что мы можем извлечь из Surveillance VLAN?
- Когда несколько VLAN настроены и объединены в каналы восходящей связи с 802.1Q на сетевом коммутаторе, это гарантирует, что вашим устройствам видеоданных (видео через Ethernet) не придется иметь дело напрямую со всеми широковещательными рассылками и другим трафиком из VLAN данных.
- Surveillance VLAN может в некоторых случаях упростить настройку сети, упрощая пометку пакетов для QoS и настройку служб TFTP и DHCP для IP-камер.
- В-третьих, Surveillance VLAN можно использовать для определения приоритетов различных видеосервисов, назначая им высокий приоритет.
Как настроить Surveillance VLAN через Волоконно-оптический сетевой коммутатор?
В режиме на основе VLAN необходимо настроить два основных шага:
1. Создайте VLAN на Промышленный Ethernet-коммутатор и добавить интерфейсы к VLAN для реализации взаимодействия уровня 2.
2. Настройте VLAN как голосовую VLAN и используйте голосовую VLAN на основе VLAN.
В режиме на основе MAC-адреса необходимо выполнить три основных шага настройки:
1. Создайте VLAN на Промышленный коммутатор PoE и добавить интерфейсы к VLAN для реализации взаимодействия уровня 2.
2. Настройте OUI (организационный уникальный идентификатор), чтобы он соответствовал исходному MAC-адресу полученного пакета.
3. Настройте наблюдение Функция VLAN на интерфейсе.