新(xīn)聞資訊

随着安全從模拟升級到IP的發展，網絡在安全中的應用越來(lái)越普遍。無論是安全制造商(shāng)、集成商(shāng)還是最終用戶，這(zhè)些(xiē)安全參與者對安全網絡最大的誤解都是在開關(guān)上(shàng)産生(shēng)的。

誤解1：根據交換容量盲目計算(suàn)監控攝像頭帶機數量。

該算(suàn)法簡單地将交換機的交換容量除以監控攝像機的碼流，然後計算(suàn)帶機的數量。

如(rú)果按照這(zhè)個(gè)理(lǐ)論，一(yī)台24口全千兆非網管交換機的每個(gè)端口速率都是1000Mbps，隻要下(xià)一(yī)個(gè)端口總接入不超過250路(lù)4M碼流的攝像頭，整個(gè)監控交換機可以帶幾千路(lù)？

按照這(zhè)個(gè)邏輯，千兆傻瓜機和網管機的帶機能(néng)力沒有區别。當我們按照這(zhè)個(gè)理(lǐ)論分(fēn)析視(shì)頻被卡住的網絡原因時(shí)，我們會分(fēn)析你對生(shēng)活的懷疑。

最後，我發現(xiàn)網絡各節點的帶寬設計沒有問題，流量也(yě)沒有瓶頸。開關(guān)的運行狀态看起來(lái)很正常，但(dàn)視(shì)頻是卡卡卡，馬賽克花花，如(rú)何解釋？

誤區2:監控交換機的實際性能(néng)一(yī)般隻有理(lǐ)論值的60~70%

在制定安全計劃時(shí)，很多人(rén)甚至交換機制造商(shāng)的售前服務(wù)都會告訴你，交換機的實際轉發性能(néng)隻有理(lǐ)論值的60%~70%。因此，在計算(suàn)待機數量時(shí)，應留量。

在這(zhè)個(gè)行業工作(zuò)了(le)近20年的安全人(rén)員(yuán)表示，他還沒有看到芯片公司推出的芯片的實際性能(néng)（交換容量）不能(néng)達到理(lǐ)論值。24口全千兆交換芯片，交換容量必須≥48Gbps24（24端口）X1G（1000M）X2（全雙工）=48G，否則無法達到線速轉發，我認為(wèi)沒有芯片設計公司會犯這(zhè)個(gè)低(dī)常識錯誤，沒有正式的交換機制造商(shāng)不能(néng)達到線速轉發性能(néng)的交換機進入市(shì)場(chǎng)（底盤交換機線卡堵塞比其他）。

誤區3:根據經驗選擇交換機。

目前，當各網絡設備制造商(shāng)參與安全網絡項目時(shí)，除了(le)根據端口規格和交換容量進行選擇外，最重要的手段是根據以往的項目經驗進行選擇。

然而，我們經常遇到這(zhè)樣的情況。同一(yī)個(gè)交換機在不同的項目中，這(zhè)些(xiē)項目的網絡規模相似，視(shì)頻攝像機的數量和碼流相似，網絡組合方案相同。A項目好(hǎo)(hǎo)，B項目好(hǎo)(hǎo)，但(dàn)C項目會卡住。聯系廠家更換交換機後，立即編号，但(dàn)一(yī)段時(shí)間(jiān)後會卡住。

其中一(yī)種可能(néng)性是，交換機傳輸過程中的視(shì)頻顯示過多，聚集層或核心層堵塞，包裝堵塞。顯然，問題是交換機購(gòu)買不合理(lǐ)。

如(rú)何選擇交換機？

1.根據監控攝像頭的碼流和數量選擇交換機的規格，計組網方案。

如(rú)今，安全從業人(rén)員(yuán)的素質逐漸提高，選擇合适的交換機是最基本的素質。但(dàn)在設計方案時(shí)，建議(yì)考慮緊急流量。建議(yì)交換機端口帶寬利用率不超過70%，最好(hǎo)(hǎo)控制在60%以内。

2.盡量選擇緩存大的網管交換機。

緩存可以減少因擁堵而丢失的包。理(lǐ)論上(shàng)，如(rú)果緩存足夠大，丢失的包為(wèi)零，視(shì)頻監控就(jiù)不會因為(wèi)網絡而卡住。通常情況下(xià)，交換機越高端，業務(wù)特性越豐富，交換機緩存越大。同樣，對于24千兆交換機，非網絡管的緩存可能(néng)隻有幾百K，而三層交換機的緩存可能(néng)是幾十M。因此，當預算(suàn)足夠且成本可接受時(shí)，盡量選擇緩存較大的網絡管交換機。

需要注意的是，無論開關(guān)如(rú)何選擇和網絡設計，沒有制造商(shāng)敢保證他的産品和方案永遠(yuǎn)不會卡在任何安全項目中，所以我們不應該對開關(guān)有太極端的追求。隻有不斷改進和優化(huà)方案和設備，滿足後期的運維服務(wù)，才能(néng)确保安全網絡達到滿意的效果。