目前监控已经成为企事业单位、店铺、公共场所的必备设施,但许多场合的现状是每一期工程来一个施工方,每次的配置都大相径庭或自成体系,给安防部门带来工作上诸多的不便,许多企业或物业的监控室多多少少的放了几套监控设施,公共区域来一套,重点区域来一套,是不是有办法能整合在一起呢?
这一招对多个系统或多个地址段的状况比较实用,如果一个系统内存在模拟系统、数字系统可以简单预约整合。
案例一:某次一企业有5年前安装的海康威视模拟摄像头8个,本次又添加了16个数字高清摄像头,让保安老是看两个系统似乎很不愿意,老板又坚持原有系统可以用,强烈要求保留。于是在保安室添加了一台简易PC机,4G内存加60G固态硬盘(目前白菜价),性能非常好,配备一个32吋的液晶电视机作为显示器。网卡一设置为“192.168.18.155”接入企业内网,必要时可实现办公需求,原有模拟录像机也在此网段,可直接访问。网卡二设置为“192.168.255.199”,负责新添加数字录像机的连通。无线网卡设置为“192.168.1.199”,这样顺便可以把隔壁宿舍区的网络连接过来。一台PC,三块网卡把三个网络整合到一起。三个网络又相互隔离,避免其他员工超权限访问或窃取资料,保证了各区域的安全性。接下来就是路由编写,编写四条路由指令,就万事大吉了。如果三个系统使用的是同一品牌的监控设备就可以用PC客户端实现资源的统一管理了。
本方法虽然功能比较强大,但面临如果PC中毒或安防人员误操作可能波及三个网络的安全;还有如果网卡更换等操作需要重新编写路由指令,需要有一定水平技术人员才能实现。
目前好多NVR都配置了双网口,这无疑是一个非常实用的配置,可以选择为“网络容错”和“多址设定”两种模式。首先我来做个名词解释,网路容错:就是说就是在一个局域网内为了保证网络的正常运行而做的二方面准备。优点就是当以个内网中当一条线路出问题的时候网络还能正常运行。即两个网口一个坏了,另外一个可以马上用。多址设定:即可以设置多个IP地址。
当我们遇到需要一套设备在内网和外网同时需要访问,且要求两个网段隔离的情况下可以采用这个方法,或者在案例一中所遇到的问题,可以用一台NVR同时录制两个区域的视频,同时可以向两个不同区域进行转发。如果结合DDNS系统,可以实现内网录像机的网络远程浏览功能,较适合小型企业、商店等环境使用。
普通我们家庭使用的路由器充其量只能所起了NAT转换和有线向无线转发的功能,目前的中高端路由器,除了可以实现上诉功能外,这里和大家介绍一个多WAN口的路由器使用方法。
案例二:某机关单位,内网原有多个复杂系统,且公网路由出口走向不明,原有建设人员已经无法找到,机房交换机找不到密码无法登陆,现由于机构改革合并了另一家单位的带有监控系统和控制系统,甲方要求将两个系统合并到一个网络系统,且必须保留原有全部功能。
现场勘查结构是:原单位采用10.10.10.X网段的地址,IP地址为指定;新合并单位采用的是192.168.1.X的网段地址,IP地址为自动获得。有多台电脑需要同时使用两个网络内的资源,如果用双网口方案实现,就是要每个电脑多拉一根网线,有点难度。再三权衡后,决定采用一台企业级百兆双WAN口路由器来解决问题,WAN口一为系统默认端口,IP地址设定为网内某台计算机的地址10.10.10.8,掩 码255.255.255.0,网 关10.10.10.1,WAN口二指向新单位,地址:192.168.1.201,掩 码255.255.255.0,网 关:192.168.1.1。在路由器做好简单路由指向后,此时可以将所有需要连接到两个网络的计算机通过这台路由器进行连接上网。
此案例最大的障碍就是原有网络的封闭,无法做任何改动与查询链路信息,通过多WAN口路由器的连接,实现多LAN的互联。
大家知道,广播包是大型局域网的一大杀手,尤其是在大型监控网络中,每个摄像头默认在发出一次I帧的时候就会同时发出一个广播包,当一个网络拥有上千个终端的时候,NVR或存储服务器端口也会不堪重负去处理广播包,VLAN技术是一个简单可行的隔离广播包的好方发,这里和我大家介绍一个大型企业的监控网络的规划方案。采用了一台华为S 5700的交换机进行VALN划分和数据交换。
其中VLAN1000用于交换机与上一级企业网络的互联,VLAN1406-1410用 于规划五个厂区摄像机地址,VALN1411用于存储服务器的地址,VALN1462用于布置管理平台服务器和客户端。这样的配置可以避免各个网络间相互干扰,所有的数据交换都通过VLAN的接口网关地址进行转发。这样的规划可以部署超大型的监控网络或其它局域网,且技术简单易行。
以上是我在实际工作中遇到的几个监控网络互联互通的案例,希望能对大家在网络维护与规划的时候有所帮助。