Många videoövervakningssystemintegratörer antar det IP-övervakning nätverk bör vara åtskilda och skilda från data- och röstnätverk. Kostnaden för att ha ett separat, distinkt videoövervakningssystem är hög. Fysiska resurser som kablar och nätverksutrustning är dyrare än digitala resurser, så att hantera och underhålla två olika nätverk är mer komplext. Integratörer tror faktiskt att oberoende nätverk är det enda sättet att uppfylla två väsentliga krav:

1. Cybersäkerhet: Endast auktoriserade användare kommer att ha tillgång till videoövervakningstrafik och oönskade användare kommer att vräkas.
2. Bandbreddstilldelning: Ett dedikerat nätverk säkerställer att bandbredd alltid kommer att reserveras för övervakningstrafik där det behövs. Säkerhetsintegratörer är ofta omedvetna om att VLAN-teknik kan realisera samma säkerhets- och bandbreddskrav på ett gemensamt nätverk.

Vad är ett övervaknings-VLAN?

En övervakning VLAN är ett virtuellt lokalt nätverk byggt specifikt för användarens videodataströmmar, vilket säkerställer videotrafikens integritet när den sänds med annan trafik. Det vill säga, om andra tjänster (data, röst, etc.) levereras samtidigt, kommer ett övervaknings-VLAN att prioriteras och sändas med högre vidarebefordranprioritet i både säkerhet och bandbreddstillgänglighet.

Hur fungerar övervaknings-VLAN?

Du kan först identifiera övervakningsvideodataströmmar på två sätt: Det ena är genom att identifiera källans MAC-adresser för de mottagna paketen (MAC-adressbaserat läge), och det andra är genom att identifiera de mottagna paketens VLAN-taggar (VLAN-baserat läge) .

En nätverksswitch kan avgöra om en dataström är en övervakningsvideoström baserat på källans MAC-adress i datapaketet. Som visas i bilden nedan, efter att ha tagit emot ett paket från en PC och en videoövervakningskamera, kommer switchen antingen att lägga till en tagg för övervaknings-VLAN till paketet och öka dess prioritet om källans MAC-adress matchar den konfigurerade OUI, eller lägga till en tagg för PVID och lämna paketet oprioriterat om det inte matchar.

Vad kan vi dra nytta av Surveillance VLAN?

1. När flera VLAN är konfigurerade och trunkade på upplänkarna med 802.1Q på en nätverksswitch, säkerställer det att dina videodata (Video over Ethernet)-enheter inte behöver hantera alla sändningar och annan trafik från data-VLAN direkt.
2. Ett övervaknings-VLAN kan under vissa omständigheter förenkla nätverkskonfigurationen genom att göra det lättare att markera paket för QoS och konfigurera TFTP- och DHCP-tjänster för IP-kameror.
3. För det tredje kan ett övervaknings-VLAN användas för att prioritera olika videotjänster genom att tilldela dem hög prioritet.

Hur man konfigurerar Surveillance VLAN via Fiberroad nätverksväxel?

I det VLAN-baserade läget finns det två huvudsteg att konfigurera:

1. Skapa ett VLAN på Industriell Ethernet-switch och lägga till gränssnitt till VLAN för att implementera Layer 2 interworking.

2. Konfigurera ett VLAN som röst-VLAN och använd det VLAN-baserade röst-VLAN.

I det MAC-adressbaserade läget finns det tre huvudsteg att konfigurera:

1. Skapa ett VLAN på Industriell PoE Switch och lägga till gränssnitt till VLAN för att implementera Layer 2 interworking.

2. Konfigurera OUI (Organizationally Unique Identifier) ​​för att matcha källans MAC-adress för det mottagna paketet.

3. Konfigurera övervakningen VLAN-funktion på gränssnittet.