目前監控已經成為企事業單位、店鋪、公共場所的必備設施,但許多場合的現狀是每一期工程來一個施工方,每次的配置都大相徑庭或自成體系,給安防部門帶來工作上諸多的不便,許多企業或物業的監控室多多少少的放了幾套監控設施,公共區域來一套,重點區域來一套,是不是有辦法能整合在一起呢?
這一招對多個系統或多個地址段的狀況比較實用,如果一個系統內存在模擬系統、數字系統可以簡單預約整合。
案例一:某次一企業有5年前安裝的海康威視模擬攝像頭8個,本次又添加了16個數字高清攝像頭,讓保安老是看兩個系統似乎很不愿意,老板又堅持原有系統可以用,強烈要求保留。于是在保安室添加了一臺簡易PC機,4G內存加60G固態硬盤(目前白菜價),性能非常好,配備一個32吋的液晶電視機作為顯示器。網卡一設置為“192.168.18.155”接入企業內網,必要時可實現辦公需求,原有模擬錄像機也在此網段,可直接訪問。網卡二設置為“192.168.255.199”,負責新添加數字錄像機的連通。無線網卡設置為“192.168.1.199”,這樣順便可以把隔壁宿舍區的網絡連接過來。一臺PC,三塊網卡把三個網絡整合到一起。三個網絡又相互隔離,避免其他員工超權限訪問或竊取資料,保證了各區域的安全性。接下來就是路由編寫,編寫四條路由指令,就萬事大吉了。如果三個系統使用的是同一品牌的監控設備就可以用PC客戶端實現資源的統一管理了。
本方法雖然功能比較強大,但面臨如果PC中毒或安防人員誤操作可能波及三個網絡的安全;還有如果網卡更換等操作需要重新編寫路由指令,需要有一定水平技術人員才能實現。
目前好多NVR都配置了雙網口,這無疑是一個非常實用的配置,可以選擇為“網絡容錯”和“多址設定”兩種模式。首先我來做個名詞解釋,網路容錯:就是說就是在一個局域網內為了保證網絡的正常運行而做的二方面準備。優點就是當以個內網中當一條線路出問題的時候網絡還能正常運行。即兩個網口一個壞了,另外一個可以馬上用。多址設定:即可以設置多個IP地址。
當我們遇到需要一套設備在內網和外網同時需要訪問,且要求兩個網段隔離的情況下可以采用這個方法,或者在案例一中所遇到的問題,可以用一臺NVR同時錄制兩個區域的視頻,同時可以向兩個不同區域進行轉發。如果結合DDNS系統,可以實現內網錄像機的網絡遠程瀏覽功能,較適合小型企業、商店等環境使用。
普通我們家庭使用的路由器充其量只能所起了NAT轉換和有線向無線轉發的功能,目前的中高端路由器,除了可以實現上訴功能外,這里和大家介紹一個多WAN口的路由器使用方法。
案例二:某機關單位,內網原有多個復雜系統,且公網路由出口走向不明,原有建設人員已經無法找到,機房交換機找不到密碼無法登陸,現由于機構改革合并了另一家單位的帶有監控系統和控制系統,甲方要求將兩個系統合并到一個網絡系統,且必須保留原有全部功能。
現場勘查結構是:原單位采用10.10.10.X網段的地址,IP地址為指定;新合并單位采用的是192.168.1.X的網段地址,IP地址為自動獲得。有多臺電腦需要同時使用兩個網絡內的資源,如果用雙網口方案實現,就是要每個電腦多拉一根網線,有點難度。再三權衡后,決定采用一臺企業級百兆雙WAN口路由器來解決問題,WAN口一為系統默認端口,IP地址設定為網內某臺計算機的地址10.10.10.8,掩 碼255.255.255.0,網 關10.10.10.1,WAN口二指向新單位,地址:192.168.1.201,掩 碼255.255.255.0,網 關:192.168.1.1。在路由器做好簡單路由指向后,此時可以將所有需要連接到兩個網絡的計算機通過這臺路由器進行連接上網。
此案例最大的障礙就是原有網絡的封閉,無法做任何改動與查詢鏈路信息,通過多WAN口路由器的連接,實現多LAN的互聯。
大家知道,廣播包是大型局域網的一大殺手,尤其是在大型監控網絡中,每個攝像頭默認在發出一次I幀的時候就會同時發出一個廣播包,當一個網絡擁有上千個終端的時候,NVR或存儲服務器端口也會不堪重負去處理廣播包,VLAN技術是一個簡單可行的隔離廣播包的好方發,這里和我大家介紹一個大型企業的監控網絡的規劃方案。采用了一臺華為S 5700的交換機進行VALN劃分和數據交換。
其中VLAN1000用于交換機與上一級企業網絡的互聯,VLAN1406-1410用 于規劃五個廠區攝像機地址,VALN1411用于存儲服務器的地址,VALN1462用于布置管理平臺服務器和客戶端。這樣的配置可以避免各個網絡間相互干擾,所有的數據交換都通過VLAN的接口網關地址進行轉發。這樣的規劃可以部署超大型的監控網絡或其它局域網,且技術簡單易行。
以上是我在實際工作中遇到的幾個監控網絡互聯互通的案例,希望能對大家在網絡維護與規劃的時候有所幫助。