接入/汇聚核心,安防监控交换机如何选?

VSole2022-08-10 10:00:00

在所有的安防监控项目中,交换机可以说是监控网络传输的核心设备,很多的项目必须合理的对交换机进行选择,如果交换机选择不当,不仅出现各种各样的问题,严重影响项目的交付和体验,同时增加额外的不必要的成本。

1.千兆和百兆交换机怎么选?‍

对于现今视频数据传输的监控系统网络中,多个摄像头拍摄的视频需要进行持续而批量的传输,这就对交换机的数据传输稳定性有着非常高的要求,接入的摄像头数量越多,数据量就越大,特别是如果交换机连接的摄像头所产生的数据量超过端口的传输能力,就会造成大量数据丢失的问题,如百兆的交换机转发超出100M的数据量,就会造成丢包,监控就会产生花屏卡顿的现象。‍

交换机对这些数据进行存储-转发-存储-转发,所以建议有一定的预留,设计交换网络时能有30%~40%的预留,一个100M的端口,建议转发流量不超出70M。所以,对于千兆和百兆交换机的选择标准是,当摄像头上联端口转发数据量(暨带宽值)大于70M,就选择千兆交换机或千兆上联交换机。‍

这里有一个快速计算和选择的方法:

带宽值=(子码流+主码流)*通道数*1.2,暨带宽值>70M,用千兆,带宽值<70M,用百兆。

举个例子,有台交换机接入了20台H.264 200W的摄像机(4+1M),按此计算,上联端口的转发速率就是(4+1)*20*1.2=120M>70M,这种情况就要用千兆交换机。某些场景里,交换机只有一个端口需要是千兆,但如果不能优化系统结构,平衡流量,那么就需要配千兆交换机或者千兆上联交换机。‍

2、核心交换机应该怎么选‍

接入-汇聚-核心三层结构设计是大型和中型的网络监控项目的普遍选择,而核心交换机则是数据传输的中心,承载着大量的数据流量,典型的大型监控网络,流量会由多个千兆端口进行转发。目前二/三层管理型全千兆交换机,均适合作为监控网络的核心交换,承担大容量数据交换,组建各样的网络。‍

选择核心交换机的时候,根据IPC数量,100个点左右,推荐千兆管理型交换机,200~500台,推荐三层管理型交换机。‍

丰润达500个点位安防监控方案

3、如何选择POE交换机‍

POE是通过网线进行供电和数据传输的一种技术,只需要一条网线就,可以接入一个PoE摄像机点位,不需要额外的电源布线。‍

丰润达POE交换机

POE的选择需要根据IPC的最大功率选择交换机的规格,单端口功率是否可以满足交换机下挂接的任意一款IPC的最高功率。普通PoE IPC功率不会超过10W,所以交换机只需要支持802.3af即可。但部分高速球机的功率需求约20W,或者部分无线接入AP的功率会更高,那么则需要交换机支持802.3at。‍

同时,确认整机最大供电功率满足要求,设计时需要将所有IPC的功率都考虑在内。交换机的最大输出供电功率需要大于所有IPC的功率之和。在网线的选择上也是POE交换机的关键,特别是供电类型选择,使用八芯网线进行传输,不需要考虑。如果是四芯网线,则需要确认交换机是否支持A类供电。‍

丰润达(HORED)是全球领先的以数据传输为核心的物联网一体化解决方案提供商,是集研发、生产、销售和服务为一体的“国家级高新技术企业”,并拥有各项发明专利、实用新型、外观专利及软件著作权等近百项。面向AI智慧网络、AIOT智慧酒店/家庭、AI工业物联提供完整的系统解决方案。

安防监控核心交换机
本作品采用《CC 协议》,转载必须注明作者和本文链接
目前二/三层管理型全千兆交换机,均适合作为监控网络的核心交换,承担大容量数据交换,组建各样的网络。普通PoE IPC功率不会超过10W,所以交换机只需要支持802.3af即可。交换机的最大输出供电功率需要大于所有IPC的功率之和。在网线的选择上也是POE交换机的关键,特别是供电类型选择,使用八芯网线进行传输,不需要考虑。
建设银行开发建设的安防物联管理平台(以下简称“平台”),是在全行金融科技战略的指引下应运而生,该平台充分融入新一代IT架构体系,是一套云化架构、开放解耦、全网智能、前后端联动的数字化智能管理平台。本文简要介绍平台在管理架构、技术架构、应用架构、高可用架构等方面的设计,同时就平台通过万物互联、智能感知等技术在银行安防领域开展的实践应用进行探索分享。
攻防演练是指在真实网络环境下获取指定目标系统的管理权限为目的的攻击。 攻击方(红队)通过Web渗透、内网渗透、钓鱼欺诈、拒绝服务、无线入侵、物理入侵、社会工程学等多种手段对防守方(蓝队)目标系统发起攻击,最终获取核心目标系统权限。
从全球视野来看,当前的世界并不是一个安全的世界,攻防的博弈一直都在,并且愈演愈烈。我们知道,网络空间已成为继陆、海、空、天之外的第五空间,维护网络安全成为事关国家安全的重大问题。美国等西方发达国家频繁炒作“中国网络威胁言论”,但实际上作为拥有最强大网络武器库、最先进网络基础设施的国家,美国一直依靠其强大的网络攻击能力,对包括中国在内的多个国家持续进行网络攻击,西工大事件的爆发就是一个实例佐证。发达
网络工程师收藏!
2019年4月9日,Carbon Black发布最新报告指出:“攻击者潜踪匿迹的手段更为丰富,驻留受害者网络的时间增长。刚刚过去的3个月里,攻击者反击安全工具和管理员的行为有5%的上升。不只是入侵,攻击者倾向于更长久地潜藏在网络中,已成为攻击者大政方针的一部分。”
随着互联网的兴起,基于数字证书的PKI技术得到大力发展,经过技术不断的发展和创新,我国商用密码产业蓬勃发展。随着一系列密码算法标准、密码算法协议等行业标准的制定和发布,我国商用密码标准体系逐渐成型。 密评是国家相关法律法规等明确要求的,在数观天下团队之前推出的“三方共谋商密生态”系列中我们了解到,大部分甲方公司内部已经根据不同业务进行系统梳理,且陆续在开展各项密评工作。但据目前市场而言,大部分密
随着大数据、人工智能和云计算等信息技术的发展,安全防护形势也越来越严峻,IT 架构和服务模式不断发生变化,传统的安防体系面临着诸多问题。在继承传统的安全防护体系的基础上,提出了将大数据相关技术融入到安防体系中,并从数据接入层面、数据融合分析层面、数据服务层面出发,通过大数据等技术手段构建了安全数据中台,完善了安全防护技术体系。实践证明,该体系在结构上能够有效弥补传统安全防护架构的不足。
下一代工业防火墙,对应英文翻译为Next Industry Firewall,简写为NIFW。下面从技术要求、核心功能、扩展功能和成熟度评估四个方面定义下一代工业防火墙。
分析数据安全的产业发展现状与建设实践,阐述新型智慧城市数据安全的特点与建设思路,提出新型智慧城市数据安全未来建设的趋势研判、发展建议与未来展望。
VSole
网络安全专家