Hayden Ali, sieťový inžinier
Mnoho integrátorov video monitorovacích systémov to predpokladá IP dohľad siete by mali byť oddelené a odlišné od dátových a hlasových sietí. Náklady na samostatný, zreteľný video monitorovací systém sú vysoké. Fyzické zdroje, ako sú kabeláž a sieťové zariadenia, sú drahšie ako digitálne zdroje, takže správa a údržba dvoch rôznych sietí je zložitejšia. Integrátori veria, že nezávislé siete sú jediným spôsobom, ako splniť dve základné požiadavky:
- Kyber ochrana: Iba oprávnení používatelia budú mať prístup k prevádzke video sledovania a nežiaduci používatelia budú vyhostení.
- Alokovateľnosť šírky pásma: Vyhradená sieť zaisťuje, že šírka pásma bude vždy vyhradená pre sledovanie prevádzky tam, kde je to potrebné. Bezpečnostní integrátori často nevedia, že technológia VLAN môže realizovať rovnaké požiadavky na bezpečnosť a šírku pásma v jednej spoločnej sieti.
Čo je to Surveillance VLAN?
Dohľad VLAN je virtuálna lokálna sieť vytvorená špeciálne pre dátové toky videa používateľa, ktorá zabezpečuje integritu video prevádzky, keď je vysielaná s inou prevádzkou. To znamená, že ak sú súčasne poskytované iné služby (dáta, hlas atď.), sledovacia VLAN bude uprednostnená a bude vysielaná s vyššou prioritou preposielania v oblasti zabezpečenia aj dostupnosti šírky pásma.
Ako funguje Surveillance VLAN?
Najprv môžete identifikovať dátové toky monitorovacieho videa dvoma spôsobmi: Jedným je identifikácia zdrojových MAC adries prijatých paketov (režim založený na MAC adrese) a druhým identifikáciou značiek VLAN prijatých paketov (režim založený na VLAN). .
Sieťový prepínač dokáže na základe zdrojovej MAC adresy v dátovom pakete určiť, či je dátový tok sledovacím video prúdom. Ako je znázornené na obrázku nižšie, po prijatí paketu z počítača a monitorovacej kamery prepínač do paketu buď pridá značku pre sledovaciu VLAN a zvýši jej prioritu, ak sa zdrojová MAC adresa zhoduje s nakonfigurovaným OUI, alebo pridá značku pre PVID a ponechajte paket bez priority, ak sa nezhoduje.
Čo môžeme využiť z monitorovacej VLAN?
- Keď je nakonfigurovaných a spájaných viacero VLAN na uplinkoch s 802.1Q na sieťovom prepínači, zaisťuje to, že vaše zariadenia s video dátami (Video cez Ethernet) sa nemusia priamo zaoberať všetkým vysielaním a inou prevádzkou z dátovej VLAN.
- Surveillance VLAN môže za určitých okolností zjednodušiť konfiguráciu siete tým, že uľahčí označovanie paketov pre QoS a konfiguráciu služieb TFTP a DHCP pre IP kamery.
- Po tretie, Surveillance VLAN sa dá použiť na uprednostňovanie rôznych video služieb priradením vysokej priority.
Ako nakonfigurovať Surveillance VLAN cez Prepínač Fibreroad Network Switch?
V režime založenom na VLAN existujú dva hlavné kroky na konfiguráciu:
1. Vytvorte VLAN na Priemyselný ethernetový prepínač a pridať rozhrania do VLAN na implementáciu spolupráce na 2. vrstve.
2. Nakonfigurujte VLAN ako hlasovú VLAN a použite hlasovú VLAN založenú na VLAN.
V režime založenom na MAC adrese existujú tri hlavné kroky na konfiguráciu:
1. Vytvorte VLAN na Priemyselný PoE prepínač a pridať rozhrania do VLAN na implementáciu spolupráce na 2. vrstve.
2. Nakonfigurujte OUI (Organizationally Unique Identifier) tak, aby zodpovedal zdrojovej MAC adrese prijatého paketu.
3. Nakonfigurujte dohľad Funkcia VLAN na rozhraní.
