视频监控及网络知识培训.ppt

内部服务器的应用Internet内部服务器外部用户E0Serial0内部地址:内部端口:80外部地址:外部端口:80IP:配置地址转换:IP地址:←→端口:80←→80允许外部用户访问内部服务器地址转换的缺点地址转换对于报文内容中含有有用的地址信息的情况很难处理。地址转换不能处理IP报头加密的情况。地址转换由于隐藏了内部主机地址，有时候会使网络调试变得复杂。第三讲一、项目案件介绍1、南同蒲项目简介

本次南同蒲综合视频监控系统是针对既有视频监控系统所做出的一次大规模的系统升级改造，系统不仅新增多路监控点，同时还利用了既有的监控点，并且在系统架构、网络架构、软件配置及系统可扩展性方面均有一个较大的提升。本工程共包括64个车站，其中介休段20个，侯马段44个，每个站根据铁路需求增加了对应的摄像头点位，如南北咽喉、外勤点、行业室等。同时每个站支持远程云台控制，可根据实际情况对站内异常情况进行视频监控、视频录像、视频回放、视频检索取证等。从而可有效的预防一些作业安全问题的发生，以及制止一些不规范的操作流程等。一、系统网络拓扑图

介休网络拓扑图侯马网络拓扑图网络拓扑说明系统网络设备组网图设备简介1、介休网络拓扑图

1、侯马网络拓扑图

1、系统拓扑说明

1．每个站点机房均至少有一个三层交换机，同时学习室有一个二层交换机。为避免网络中设备过多产生网络风暴等异常情况，已经在交换机与路由器划分了虚拟局域网（VLAN），目前使用VLAN6作为视频监控系统专用传输通道。2．网络中介休、太谷、孝西以及临汾、侯马、运城作为二级节点，各有一个路由器，它们主要负责将不同方向、不同网段上的视频数据汇聚到本站点，同时通过路由器转发至其他站点，从而保证网络通道正常，以及方便上级站点统一管理与查看。3．站点与站点之前均使用千兆（GE）光模块传输，站点与学习室之间使用百兆(FE)光模块传输（注：部分站点与学习室之间使用五类网线传输，如义安、义棠站）。4．部分站点光纤线路为环路，已在路由中做了相应的策略，当网络线路一方断开时，可立刻切换到另外一条备用线路，从而保证系统正常运转。1、系统网络设备组网图举例

一、交换机(16口百兆交换机)1、目前电口9-12属于VLAN6视频监控专用，用于接入会议室视频监控终端电脑。1-8口划分为VLAN7，主要用于传输视频会议系统数据。

2、光口使用一个百兆FESFP模块，主要连接本站点机房，完成数据转发等业务。另使用了一个百兆FE光口，完成与本站点学习室或会议室交换机数据交换的业务。（1）基本性能交换容量：≥32Gbps转发容量：≥5.4Mpps接口：16个FE电口、2个FE光口(光，15km)（2）可靠性要求链路冗余：支持千兆以太网通道技术（3）功能交换协议：支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad，802.3u等标准协议VLAN：支持同时激活VLAN≥64，支持边缘PVLAN（4）安全性支持基于用户身份的802.1x认证支持IGMPSnooping支持IGMP过滤（5）服务质量队列：每接口队列≥4支持流量整形（6）可管理性支持SNMPv1/v2/v31.交换机的包转发率交换机的包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包每秒），一般交换机的包转发率在几十Kpps到几百Mpps不等。包转发速率是指交换机每秒可以转发多少百万个数据包（Mpps），即交换机能同时转发的数据包的数量。包转发率以数据包为单位体现了交换机的交换能力。其实决定包转发率的一个重要指标就是交换机的背板带宽（交换容量），背板带宽标志了交换机总的数据交换能力。一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。2.路由器的包转发率路由器的包转发率，也称端口吞吐量，是指路由器在某端口进行的数据包转发能力，单位通常使用pps（包每秒）来衡量。一般来讲，低端的路由器包转发率只有几K到几十Kpps，而高端路由器则能达到几十Mpps（百万包每秒）甚至上百Mpps。如果小型办公使用，则选购转发速率较低的低端路由器即可，如果是大中型企业部门应用，就要严格这个指标，建议性能越高越好。二、交换机(24口千兆交换机)1、目前此交换机位于信号楼机械室，其中电口1-16口属于VLAN6视频监控专用，主要完成RACK服务器的视频接入。17-20口划分为VLAN7，预留给视频会议系统使用。2、光口使用三个千兆GESFP模块，用于连接传输室48口交换机、本站点学习室交换机、以及下行站点等。（如介休）（1）基本性能交换