您现在的位置:首页 » 知识库 » 系统集成 系统集成
环路测试,广播攻击,网管型核心管理交换机能过关吗
发布日期:2017-09-07

本期再给大家介绍大中型的网络监控系统。

汇聚层、核心层专业监控管理交换机究竟有些什么特殊功能?

在监控系统应用中能发挥什么价值?


小系统或接入层交换机

»用POE/SPOE,百兆接入,固化VLAN

建议采用POE\SPOE网络供电交换机,一根网线将网络数据与摄像机供电一起解决,性价比高、施工省事。

»千兆级联,支持多路200W以上超清视频

百兆接入、千兆级联应成为标配。200W、300W、500W超清摄像机已经开始普及使用。

»根据IPC的点位与数量选择交换机端口数

而问题来了 ^

大型监控系统的汇聚层、核心层应采用什么样的交换机啦?

高清视频大数据长时间稳定传输,对网络系统的需求有其特殊性,除了常规智能网管交换机的:VLAN …IGMP …SNMP …增口镜像 …QOS …ACL …防ARP攻击 …端口聚合 …

以外,有没有针对网络监控专业设计、量身优化的交换机啦?

首先我们找到H3C的MS系列监控专用交换机。(耶耶耶!)有多个系列型号和端口配置。:) 可仔细查看其官网资料,在监控管理方面,主要就是提高了视频码流的传输优先级,其它功能与常规网管交换机一致。== (嗷~)

再来看另一家的监控管理交换机,ONVIF智能识别、集群网管、智能专网等多项针对监控系统的独特功能颇有创意!

专业监控管理交换机

  • ONVIF智能识别

  • 可视化集群网管

  • 智能监控专网

STM2010G

STM2028G

  • STM2010G 8口千兆,2口千兆(光铜复用)

  • STM2028G24口千兆,4口千兆(光铜复用)

»汇聚/接入智能高清监控专用交换机:带有集群管理、视频质量保障、智能识别(IPC/NVR)、智能VLAN配置等专业安防分析系统。

● ●●

评测

1 ONVIF智能识别IPC、NVR

交换机支持ONVIF协议,能够识别接入的摄像机、录像机。(这个功能以前真没见过。)

步骤一:

在交换机的WEB管理界面,打开ONVIF协议开关,设置监控设备的TCP端口,系统已经内置了市场主流品牌的端口号,包括海康、大华、雄迈等。

然后,所有接入交换机的摄像机在管理界面就会标注C,录像机标注N。

步骤二:

我们将6台摄像机接入一台非管理型的POE交换机,再将POE交换机级联接入监控管理交换机,能不能识别到下级接入交换机的摄像机啦?

在交换机的管理界面,将鼠标移动到端口上,不仅识别出下级交换机接了6台摄像机,每台摄像机的IP地址也能看到。

2 可视化集群网管

步骤一:

我们用多台监控管理交换机组网,设置其中一台为主交换机,在其集群管理界面,首先可以对每台交换机命名,中心机房主交换机、1号楼交换机、1号楼2楼交换机......

步骤二:

能实时直观查看每台交换机上接入的摄像机端口、级联端口和录像机端口,鼠标指向标注N的端口、红色闪烁的其它端口就是这台录像机接入的摄像机。

本系列交换机最多支持60台集群管理,可视化的拓扑图管理方式,将交换机的级联状况、接入摄像机与录像机的分布情况,直观呈现,便于监控系统的管理运维。

3 模拟广播风暴实验

1、用一台电脑模拟发送大量广播包、组播包。 2、一会后,其中两个监控画面出现10多秒延迟、视频卡顿严重。 3、发包攻击持续2分钟,图像时间延迟明显、视频卡顿。

4 设置专网—VLAN

拓扑图操作,将端口划分相应专网。免去繁琐的端口VLAN、TAG VLAN设置。

1、开启交换机的监控专网功能,将两台NVR及其管理的摄像机组成两个监控专网,只需在图形化界面用鼠标点选就轻松设置好专网。

2、再用电脑发送广播包,持续10多分钟,整个监控系统稳定流畅,没有受到干扰影响。

可以点击最下方的【了解更多】,直接咨询客服了解~ ~

5、3 & 4两次广播攻击数据对比

将 3 & 4 两次广播攻击的交换机统计数据对比,可以看到设置监控专网后,广播包、组播包被大量抑制,其带宽占用可以忽略不计!

6、交换机内环测试

1、将一条网线接入交换机的两个端口;

2、两个端口的指示灯瞬间闪灭,同时WEB管理界面上,这两个端口也被标注为粉红色的环路阻塞状态

3、整个过程,NVR预览图像状态没有任何影响。

7、交换机外环测试

1、级联一台普通交换机,将该交换机自身环路。2、管理交换机检测到该端口接入环路,阻塞保护!3、断开环路,恢复时间约为2分钟。

8、 集群内环测试

1、在两台管理交换机级联口上,接入两条网线(不做链路聚合)形成环路;2、系统判断“级联1”工作正常,“级联2”为环路、被阻塞;3、将“级联1”断开,NVR1秒卡顿后恢复正常,自动启用“级联2”。

9、 重要链路备份

防环路=STP生成树、快速生成树……

双机、三机、多机多链路冗余备份

10、 网络状态邮件报警

还有一项重要的功能——自动网络状态邮件报警,交换机自动将一段时间的网络报警、系统警告和异常状况报告给管理员,便于系统运维管理。


the end

总结:

  1. ONVIF智能识别IPC、NVR;

  2. 可视化集群网管(拓扑图);

  3. 监控视频优先传输;

  4. 监控专网保障系统稳定;

  5. 防环路/生成树支持重要链路备份;

  6. 端口流量统计,网络状态邮件报警。

  • 基础:专业的监控管理交换机,应支持ONVIF协议,智能识别IPC与NVR,能识别才能真正有效管理。

  • 界面:可视化图形管理界面,支持良好的人机交互,支持多台交换机集群管理、支持统一配置下发。

  • 大型混合组网的必备功能:监控视频码流优先传输,VLAN监控专网。

  • 重要保障功能:防环路与生成树功能,既能防止误操作、又能支持多机多链路备份。

  • 故障与流量管理:端口流量统计、邮件报警功能,可以为系统管理员提供实时的、丰富的系统数据,便于故障问题、流量调度管理。

  • 1.公司登记注册于2003年1月27日,清远市桑达电子网络媒体有限公司
    2.公司2006年起成为清远市政府定点协议供货商,电子采购供货商
    3.公司2007年被清远市相关政府部门评为安防行业状元
    4.公司2007年起成为长城电脑清远如意服务站(SP368)
    5.公司2007年承建清远市横河路口电子警察工程,开创清远电子警察先河。
  • 6.公司2007年起成为IBM合作伙伴、公司2010年底成为金蝶软件清远金牌代理(伙伴编号:30030013)
    7.公司组团队参加南方都市报组织的创富评选,获广东80强。公司申请多项软件著作权、专利权
    8.2016年起公司成为粤东西北地区为数不多的双软企业,确立“让软件驱动世界,让智能改变生活!"企业理想
    9.2016-01-29更名为广东互动电子网络媒体有限公司
    10.2021-01-13更名为广东互动电子有限公司
  • 投资合作咨询热线电话:0763-3391888 3323588
  • 做一个负责任的百年企业! 天行健,君子以自强不息;地势坤,君子以厚德载物;
    为用户创造价值! 让软件驱动世界; 让智能改变生活; 超越顾客期望,帮助顾客成功;
    对客户负责,对员工负责,对企业命运负责!帮助支持公司的客户成功;帮助忠诚于公司的员工成功!
  • 联系电话:0763-3391888 3323588 3318977
    服务热线:18023314222 QQ:529623964
  • 工作QQ:2501204690 商务QQ: 602045550
    投资及业务投诉QQ: 529623964
    微信:小米哥 微信号:qysed3391888
    腾讯微博:桑达网络-基石与起点
  • E-MAIL:222#QYSED.CN ok3391888#163.com (请用@替换#)
在线客服
  • 系统集成咨询
    点击这里给我发消息
  • 网站\微信\软件咨询
    点击这里给我发消息
  • 售后服务
    点击这里给我发消息
  • 投资合作
    点击这里给我发消息