【廣告】
網(wǎng)絡(luò)監(jiān)控中,交換機(jī)如何選擇
案例:
有個(gè)園區(qū)網(wǎng),500多個(gè)高清攝像機(jī),碼流3~4兆,網(wǎng)絡(luò)結(jié)構(gòu)分接入層-匯聚層-核心層。存儲(chǔ)在匯聚層,每個(gè)匯聚層對(duì)應(yīng)170個(gè)攝像機(jī)。
問(wèn)題:
問(wèn)題:
如何選擇產(chǎn)品、原因。
百兆與千兆的差別。
影響圖像在網(wǎng)絡(luò)中傳輸?shù)脑蛴心男?
哪些是與交換機(jī)相關(guān)。
背板帶寬
所有端口容量X端口數(shù)量之和的2倍應(yīng)該小于背板帶寬,可實(shí)現(xiàn)全雙工無(wú)阻塞的線速交換,證明交換機(jī)具有發(fā)揮數(shù)據(jù)交換性能的條件。
例如:一臺(tái)可以提供48個(gè)千兆端口的交換機(jī),其滿配置容量應(yīng)達(dá)到 48×2G×2= 192Gbps,才能夠確保在所有端口均在全雙工時(shí),提供無(wú)阻塞的線速包交換。
包轉(zhuǎn)發(fā)率
滿配置包轉(zhuǎn)發(fā)率(Mbps)=滿配置GE端口數(shù)×1.488Mpps 滿配置百兆端口數(shù)×0.1488Mpps ,其中1個(gè)千兆端口在包長(zhǎng)為64字節(jié)時(shí)的理論吞吐量為1.488Mpps。
例如:
如果一臺(tái)交換機(jī)能夠提供24個(gè)千兆端口,而宣稱的包轉(zhuǎn)發(fā)率不到35.71 Mpps(24 x 1.488Mpps = 35.71),那么就有理由認(rèn)為該交換機(jī)采用的是有阻塞的結(jié)構(gòu)設(shè)計(jì)。
一般是兩者都滿足的交換機(jī)才是合格的交換機(jī)
背板相對(duì)大,吞吐量相對(duì)小的交換機(jī),除了保留了升級(jí)擴(kuò)展的能力外就是軟件效率/專用芯片電路設(shè)計(jì)有問(wèn)題;
背板相對(duì)小,吞吐量相對(duì)大的交換機(jī),整體性能比較高。
攝像機(jī)碼流
影響清晰度的因素,通常是視頻傳輸?shù)拇a流設(shè)定(包含了編碼發(fā)送及接收設(shè)備的編解能力等),這是前端攝象機(jī)的性能,與網(wǎng)絡(luò)無(wú)關(guān)。
通常用戶認(rèn)為清晰度不高,認(rèn)為是網(wǎng)絡(luò)原因造成的想法實(shí)際是個(gè)誤區(qū)。
一根千兆鏈路能夠支持?jǐn)?shù)據(jù)傳輸
計(jì)算:
碼流:4Mbps
接入:
24*4=96Mbps<1000Mbps<4435.2Mbps
匯聚:
170*4=680Mbps<1000Mbps<4435.2Mbps接入交換機(jī) 接入層交換機(jī),主要考慮到接入到匯聚之間的鏈路帶寬。在企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中,S5730SI通過(guò)千兆/百兆接口接入交換機(jī),提供高性能大容量交換,上行通過(guò)萬(wàn)兆光口接入核心交換機(jī),構(gòu)成萬(wàn)兆骨干、百兆到桌面的企業(yè)網(wǎng)全網(wǎng)解決方案,滿足用戶高帶寬、多業(yè)務(wù)的需求。也即交換機(jī)的上聯(lián)鏈路容量需要大于同時(shí)容納的攝象機(jī)數(shù)*碼率。這樣視頻實(shí)時(shí)錄像就沒(méi)有問(wèn)題,但是如果有用戶在實(shí)時(shí)看到錄像,就還需要考慮到這個(gè)帶寬,每個(gè)用戶查看一個(gè)視頻占用的帶寬就是4M,如果一個(gè)接入交換機(jī)的每個(gè)攝象機(jī)都有一個(gè)人在看,就需要攝象機(jī)數(shù)*碼率*(1 N)的帶寬,
24*4*(1 1)=128M 匯聚交換機(jī) 在匯聚層需要同時(shí)處理170只攝象機(jī)的3-4M碼流(170* 4M=680M),也就意味著匯聚層交換機(jī)需要支持同時(shí)轉(zhuǎn)發(fā)680M以上的交換容量。一般存儲(chǔ)都接在匯聚上,所以視頻錄像是線速轉(zhuǎn)發(fā)。
但要考慮到實(shí)時(shí)查看監(jiān)控的帶寬,每個(gè)連接占用4M,一條1000M的鏈路可以支持250個(gè)攝像頭被調(diào)試調(diào)用。每臺(tái)接入交換機(jī)接24個(gè)攝像頭。250/24,相當(dāng)于網(wǎng)絡(luò)可以承受每個(gè)攝像頭同時(shí)有10位用戶在實(shí)時(shí)查看的壓力。 核心交換機(jī)
核心交換機(jī),需要考慮交換容量以及到匯聚的鏈路帶寬,因?yàn)榇鎯?chǔ)是放置在匯聚層的,所以核心交換機(jī)沒(méi)有視頻錄像的壓力,即只要考慮同時(shí)多少人看多少路視頻。三是混合交叉總線結(jié)構(gòu),這是一種混合交叉總線實(shí)現(xiàn)方式,它的設(shè)計(jì)思路是,將一體的交叉總線矩陣劃分成小的交叉矩陣,中間通過(guò)一條高性能的總線連接。假設(shè)該案內(nèi),同時(shí)有10人監(jiān)看,每人看16路視頻,即交換容量需要大于10*16*4=640M,基本不用考慮。
在局域網(wǎng)內(nèi)的視頻監(jiān)控進(jìn)行交換機(jī)選擇時(shí),接入層和匯聚層交換機(jī)的選擇通常只需要考慮交換容量的因素就夠了。S5700-LI-BAT電池交換機(jī)采用鉛酸電池作為接入交換機(jī)備用電源,市電斷電自動(dòng)切換到電池供電,市電恢復(fù)后回切到市電供電并自動(dòng)對(duì)電池進(jìn)行充電。因?yàn)橛脩敉ǔ6际峭ㄟ^(guò)核心交換機(jī)連接并獲取視頻的。 交換機(jī)選擇的重點(diǎn) 在局域網(wǎng)內(nèi)的視頻監(jiān)控進(jìn)行交換機(jī)選擇時(shí),因?yàn)橹饕獕毫κ窃趨R聚層交換機(jī),匯聚層交換機(jī)既要承擔(dān)監(jiān)控存儲(chǔ)的流量,還要承擔(dān)實(shí)時(shí)查看調(diào)用監(jiān)控的壓力。所以選擇適用的匯聚交換機(jī)顯得非常重要。
對(duì)于接入交換機(jī)來(lái)說(shuō),下聯(lián)口接攝像頭的端口百兆/千兆沒(méi)有本質(zhì)的區(qū)別,但是上聯(lián)必須是千兆。
選擇百兆交換機(jī)還是千兆交換機(jī)?
1. 實(shí)際帶寬
我們常用的交換機(jī)的帶寬是理論值的50%-70%,所以一個(gè)百兆口的實(shí)際帶寬只有50m-70m。
每臺(tái)攝像機(jī)所需帶寬經(jīng)常用碼率來(lái)表示。碼率是描述視頻數(shù)據(jù)量大小的參數(shù),通常單位是Kbps,也就是每秒有多少KB的數(shù)據(jù)。如果/1024,單位就可以換算為Mbps,也就是每秒有多少M(fèi)b的數(shù)據(jù)。
2. 常用碼率-H.264
對(duì)H.264的網(wǎng)絡(luò)攝像機(jī)來(lái)說(shuō),計(jì)算碼率值時(shí),通常時(shí)需要將主碼流大小與子碼流大小加起來(lái)。(主碼流一般是高清畫面,用于錄像和單畫面顯示;子碼流一般是標(biāo)清畫面,用于網(wǎng)傳或者多畫面顯示,通常為0.5M)。
不同攝像機(jī)常見(jiàn)碼率如下:
100W/130W =2.5M
200W=4.5M
300W=6.5M
如果使用百兆交換機(jī),以實(shí)際帶寬是50M來(lái)計(jì)算的話:
50÷2.5=20 即可以接20個(gè)100W/130W的攝像機(jī)
50÷4.5=11 即可以接11個(gè)200W的攝像機(jī)
50÷6.5=7 即可以接7個(gè)300W的攝像機(jī)
3. 常用碼率-H.265
H.265技術(shù)讓碼流減半,不同像素的攝像機(jī)常見(jiàn)碼率如下:
200W=2.5M
300W=3.5M
400W=4.5M
同樣是一臺(tái)全百兆口的交換機(jī),以50%的利用率來(lái)計(jì)算,
50÷2.5=20 即可以接20個(gè)200W的攝像機(jī)
50÷3.5=14 即可以接14個(gè)300W的攝像機(jī)
50÷4.5=11 即可以接11個(gè)400W的攝像機(jī)
由此可見(jiàn),H.265技術(shù)不僅能夠讓存儲(chǔ)減半,還可以讓寬帶壓力減半,節(jié)約交換機(jī)資源。
4. 千兆交換機(jī)or千兆口?
千兆交換機(jī)
一般來(lái)說(shuō),接入層交換機(jī)需要1-2個(gè)口為千兆口即可。因?yàn)閷?duì)連接攝像機(jī)的網(wǎng)口來(lái)說(shuō),只需要滿足對(duì)應(yīng)單臺(tái)攝像機(jī)的碼流傳輸,一般不超過(guò)10M。
對(duì)于壓力較大的網(wǎng)口來(lái)說(shuō),匯集數(shù)據(jù)連接到錄像機(jī)或其他設(shè)備的網(wǎng)口,此網(wǎng)口的數(shù)據(jù)量才是之前我們計(jì)算的碼率之和。如果碼率超過(guò)50M,只需要采購(gòu)有1-2個(gè)網(wǎng)口的千兆網(wǎng)口的交換機(jī)即可。
非管理型交換機(jī)和管理型交換機(jī)有什么區(qū)別?
1、非管理型交換機(jī)
非管理型交換機(jī),也稱為非網(wǎng)管型交換機(jī),它是一種工作在OSI網(wǎng)絡(luò)參考模型第二層(數(shù)據(jù)鏈路層)的網(wǎng)絡(luò)交換設(shè)備。用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCPrequestflood、改變DHCPCHADDR值等等。非管理型交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)是基于MAC地址的,它可以識(shí)別數(shù)據(jù)包中的MAC地址,并根據(jù)其內(nèi)部保存的MAC地址表將數(shù)據(jù)發(fā)送到相應(yīng)的端口(初始狀態(tài),當(dāng)MAC地址表為空的時(shí)候,交換機(jī)會(huì)將數(shù)據(jù)廣播到所有的端口。隨著數(shù)據(jù)的發(fā)送和接受,逐步建立MAC地址與端口的關(guān)系,并根據(jù)實(shí)際情況及時(shí)更新)。非管理型交換機(jī)屬于即插即用設(shè)備,不支持路由管理;不能劃分VLAN;由于不識(shí)別IP報(bào)頭,所有節(jié)點(diǎn)只能劃分到同一個(gè)子網(wǎng)中;非管理型交換機(jī)價(jià)格相對(duì)便宜,使用方便,適合用于設(shè)備內(nèi)部網(wǎng)絡(luò),比如PROFINET各網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)交換。
2、管理型交換機(jī)
管理型交換機(jī)也稱為網(wǎng)管型交換機(jī),它是相對(duì)與非管理型交換機(jī)而言的。其中S5700可以作為大型園區(qū)網(wǎng)絡(luò)的全千兆接入交換機(jī),S3700和S2700可作為中小型園區(qū)網(wǎng)絡(luò)的百兆到桌面的接入交換機(jī),S1700可作為小型園區(qū)網(wǎng)絡(luò)的百兆到桌面的接入交機(jī)。管理型交換機(jī)工作在OSI網(wǎng)絡(luò)參考模型的第三層(網(wǎng)絡(luò)層),支持VLAN劃分,支持路由功能,支持SNMP協(xié)議(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議),可以通過(guò)web來(lái)進(jìn)行配置。能劃分VLAN是管理型交換機(jī)的特點(diǎn)之一。VLAN是英文'Virtual Local Area Network'的縮寫,中文翻譯為'虛擬局域網(wǎng)'。
通過(guò)劃分VLAN,可以將交換機(jī)所連接的局域網(wǎng)從邏輯上劃分成不同的子網(wǎng)(Subnet),各子網(wǎng)之間不能直接通信,從而有效的隔離網(wǎng)絡(luò)風(fēng)暴,增強(qiáng)了網(wǎng)絡(luò)的安全性。產(chǎn)品型號(hào)和外觀產(chǎn)品特性和優(yōu)勢(shì)靈活的以太組網(wǎng)該系列交換機(jī)不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹(shù)協(xié)議,還支持華為自主創(chuàng)新的SEP智能以太保護(hù)技術(shù)和業(yè)界的以太環(huán)網(wǎng)標(biāo)準(zhǔn)ERPS。VLAN還增加了網(wǎng)絡(luò)管理的靈活性,只需要從軟件上配置就可以更改設(shè)備所屬網(wǎng)絡(luò),不需要物理連線上的更改。支持路由功能是管理型交換機(jī)的另一個(gè)特點(diǎn)。路由功能可以分析報(bào)文中的IP地址,并根據(jù)交換機(jī)內(nèi)部的路由表進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),可以實(shí)現(xiàn)不同子網(wǎng)之間的數(shù)據(jù)交換。
管理型交換機(jī)相對(duì)非管理型交換機(jī)提供了更多的功能,價(jià)格也貴些。