hvs-006ip監(jiān)控系統(tǒng)之網(wǎng)絡(luò)技術(shù)

IP系統(tǒng)之網(wǎng)絡(luò)技術(shù)ISSUE

3.5浙江宇視科技，不得使用與1IP

系統(tǒng)中的組網(wǎng)方案的分析IP智能 系統(tǒng)中有哪些網(wǎng)絡(luò)技術(shù)？引入2本章目標(biāo)學(xué)習(xí)完本章，您應(yīng)該能夠：了解IP熟悉IP系統(tǒng)對(duì)網(wǎng)絡(luò)的要求系統(tǒng)中的網(wǎng)絡(luò)技術(shù)3IP智能IP智能系統(tǒng)中的組網(wǎng)方案系統(tǒng)中的網(wǎng)絡(luò)技術(shù)4通用網(wǎng)絡(luò)方案業(yè)務(wù)需求分析接入帶寬的需求的流量突發(fā)需求接入方式多樣承載網(wǎng)絡(luò)的可靠性需求5通用網(wǎng)絡(luò)傳輸模型分析網(wǎng)絡(luò)流量模型：→接入交換機(jī)模型：多個(gè)FE到上行GE→匯聚交換機(jī)模型：多個(gè)GE到GE→交換機(jī)模型：多個(gè)GE到GE前端流量模型：→下行流量（接收）：很少，除了少量信令?！闲辛髁浚òl(fā)送）：包括實(shí)況數(shù)據(jù)流（基于UDP的TS數(shù)據(jù)流）、數(shù)據(jù)流（編 的iSCSI

）6的高帶寬需求X。。。→單路

的分辨率和碼率在不斷提高，對(duì)接入交換機(jī)的背板總線轉(zhuǎn)發(fā)能力提出高要求→

標(biāo)清SD（H.264/MPEG4，25幀/秒，D1分辨率，帶寬需求2～4Mbps）HD（

H.264，1080p/720p分辨率，帶寬需求4～8Mbps

）流量在不斷提高，對(duì)交換機(jī)的接入緩存提出高要求。。。7基于流量控制技術(shù)控制緩存。。。各款終端支持IEEE802.3流控幀，避免多個(gè)終端瞬間流量引起的交換機(jī)端口Buffer溢出，解決因上行端口速率有限和端口緩存有限而導(dǎo)致的瞬間丟包問(wèn)題，使交換機(jī)端口速率利用率達(dá)到95%以上，提高接入交換機(jī)的終端接入數(shù)量?；诹骺貛ＷC交換機(jī)的緩存buffer不溢出X。。。Pause幀8

網(wǎng)絡(luò)局部流量過(guò)熱

由于

流量熱點(diǎn)出現(xiàn)的時(shí)機(jī)不可控，需要均衡考慮各種流量的分布及流量波動(dòng)范圍，按照業(yè)務(wù)和非業(yè)務(wù)之間、多種IP業(yè)務(wù)之間搭建QoS保障系統(tǒng)9iSCSI流UDP實(shí)況流UDP實(shí)況流。。。vlan10vlan100從不同的端口出去的報(bào)文支持打上不同的VLAN

Tag標(biāo)簽。在接入交換機(jī)上，配置流分類規(guī)則，不同的VLANTag的報(bào)文可以轉(zhuǎn)發(fā)到不同的網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)奈锢砀綦x，或得到不同的網(wǎng)絡(luò)QoS優(yōu)先級(jí)保障基于QoS保證

業(yè)務(wù)流量基于成熟多樣的QoS策略，保證不同業(yè)務(wù)流量的傳輸多樣的隊(duì)列和調(diào)度機(jī)制令牌桶

機(jī)制RSVP資源預(yù)留協(xié)議10的多樣接入方式

前端接入為典型的匯聚型接入，常用的接入模式有以下幾種：EPON接入，包括ONU

模式和外置ONU模式光纖接入，主要為SFP光口無(wú)線接入，包括WLAN以及3G接入11網(wǎng)絡(luò)故障時(shí)，通過(guò)路由或生成樹進(jìn)行保護(hù)倒換，切換時(shí)間長(zhǎng)，導(dǎo)致 圖像丟失樹狀網(wǎng)絡(luò)，所有節(jié)點(diǎn)需雙歸屬才能提高可靠性，否則大量單點(diǎn)故障承載網(wǎng)絡(luò)的高可靠性需求

系統(tǒng)對(duì)IP網(wǎng)絡(luò)的傳輸質(zhì)量（如傳輸時(shí)延、包丟失率、包誤差率等）要求較高傳輸網(wǎng)絡(luò)避免單點(diǎn)故障，網(wǎng)絡(luò)故障恢復(fù)時(shí)間要求低12

負(fù)載分擔(dān)和鏈路高可靠性技術(shù)

13服務(wù)器支持負(fù)載分擔(dān)和鏈路高可靠性技術(shù)，結(jié)合交換機(jī)的

SmartLink&monitor

link技術(shù)或者鏈路聚合技術(shù)，完成網(wǎng)絡(luò)故障迅速恢復(fù)。通用網(wǎng)絡(luò)解決方案14網(wǎng)絡(luò)

方案 業(yè)務(wù)需求分析接入廣域網(wǎng) 業(yè)務(wù)需求分析多

NAT/網(wǎng)閘穿越技術(shù)分析網(wǎng)絡(luò)

方案支持分析15多 數(shù)據(jù)對(duì)廣域網(wǎng)的傳輸要求度量參數(shù)實(shí)時(shí)點(diǎn)播語(yǔ)音時(shí)延150ms150ms1000ms500ms150ms抖動(dòng)10ms10ms100ms30ms30ms丟包0.05%0.10%0.10%3%1%凈荷帶寬3～16M128K～4M128K～8M128K～8M8K、64K實(shí)占帶寬4.2～22M250K～10M250K～11M250K～11M24K、80KGA/T669要求，聯(lián)網(wǎng)系統(tǒng)IP網(wǎng)絡(luò)的傳輸質(zhì)量（如傳輸時(shí)延、包丟失率、包誤差率等）應(yīng)符合如下要求：→

網(wǎng)絡(luò)時(shí)延上限值為400ms→

時(shí)延抖動(dòng)上限值為50ms→

丟包率上限為1×10ˉ3→

包誤差率上限值為1×10ˉ

?GA/T

50314標(biāo)準(zhǔn)建議16域交換機(jī)UIDC交換機(jī)EC/ECRUIDC下級(jí)域VM/DM/MSIPSANIPSANVM/DM/MSNATNAT網(wǎng)絡(luò)NATNATNAT基于 技術(shù)的NAT/網(wǎng)閘穿越方案技術(shù)→

專有的

技術(shù)方案，由公網(wǎng)服務(wù)器指引內(nèi)網(wǎng)

服務(wù)器進(jìn)行媒穿越通信體轉(zhuǎn)發(fā)，告知路徑。使跨內(nèi)暢通自如。17隧道是否支持NAT穿越是否支持動(dòng)態(tài)獲取IP地址是否支持動(dòng)態(tài)路由封裝增加的字節(jié)數(shù)是否支持加密GRENNY24NL2TPYYY38NIPSECYYN68YDYYN92YSSLYYN65Y

多 方案穿越（Virtual

Private

Network，虛擬

網(wǎng)）是一種基于公共數(shù)據(jù)網(wǎng)的報(bào)文封裝技術(shù)，在公共網(wǎng)絡(luò)中建立虛擬局域網(wǎng)，極大地降低用戶的費(fèi)用。分為二層隧道技術(shù)（如L2TP）和三層隧道技術(shù)（GRE、IPsec）18基于隧道技術(shù)的UNP方案基于隧道技術(shù)穿越NAT/網(wǎng)閘方案：→自主知識(shí)的創(chuàng)新方案，融合了雙網(wǎng)口方案與隧道

穿越技術(shù)?！诂F(xiàn)有NAT/網(wǎng)閘的安全性要求下，做

穿越?！鸁o(wú)需增加任何網(wǎng)絡(luò)建設(shè)成本。19網(wǎng)絡(luò)解決方案20IP智能IP智能系統(tǒng)中的組網(wǎng)方案系統(tǒng)中的網(wǎng)絡(luò)技術(shù)21

IP智能

系統(tǒng)中的網(wǎng)絡(luò)技術(shù)

網(wǎng)絡(luò)接入方式VLAN和端口路由技術(shù)POE技術(shù)組播技術(shù)22前端單元單鏈路接入23單鏈路LAN接入光口接入電口接入前端單元環(huán)網(wǎng)接入RRPP是H3C自主知識(shí)

的專門應(yīng)用于以太網(wǎng)環(huán)網(wǎng)的鏈路層拓?fù)淇刂茀f(xié)議。在以太環(huán)網(wǎng)中能迅速阻斷冗余鏈路，防止數(shù)據(jù)環(huán)路引起的廣播風(fēng)暴能實(shí)現(xiàn)50ms的保護(hù)倒換，迅速切換到備份鏈路，保護(hù)業(yè)務(wù)快速恢復(fù)收斂時(shí)間與環(huán)網(wǎng)上節(jié)點(diǎn)數(shù)無(wú)關(guān)的顯著優(yōu)勢(shì)應(yīng)用于園區(qū)、公路、樓宇等小規(guī)模

點(diǎn)的場(chǎng)景支持RRPP的交換機(jī)：S3610EI，S5500EI，S7500E支持RRPP電口傳輸?shù)慕K端：EC1504HF、EC2508HF、EC2516HF支持RRPP光口傳輸?shù)慕K端：EC1102HF、EC1504HF24傳輸距離4對(duì)線/100Mbps4對(duì)線/10Mbps1對(duì)線/100Mbps1對(duì)線/10Mbps五類雙絞線500米800米250米800米

長(zhǎng)距離以太網(wǎng)LRE接入

超過(guò)10Base-T、100Base-TX、1000Base-TX標(biāo)準(zhǔn)上規(guī)定的雙絞線的傳輸距離100米限制，交換機(jī)直連前端，適用于樓宇解決方案長(zhǎng)距離傳輸下，PoE供電不耽誤LRE長(zhǎng)距離以太網(wǎng)轉(zhuǎn)換器的傳輸距離25Optical

Network

Unit光網(wǎng)絡(luò)單元26

前端單元EPON接入

EPON接入Ethernet

Passive

Optical

Network無(wú)源光網(wǎng)絡(luò)Optical

Line

Terminal光線路終端PassiveOptical

Splitter無(wú)源分光器1490nm1310nmEPON系統(tǒng)采用WDM技術(shù)，實(shí)現(xiàn)單纖雙向傳輸。下行采用TDM方式TDM(TimeDivisionMultiplexing)上行采用TDMA方式TDMA(TimeDivisionMultipleAccess)下行波長(zhǎng)為1490nmOLT發(fā)送的混合數(shù)據(jù)通過(guò)Splitter到達(dá)每個(gè)用戶的ONU；每個(gè)ONU只接收發(fā)給自己的數(shù)據(jù)，丟棄其它數(shù)據(jù)；上行波長(zhǎng)為1310nm每個(gè)ONU在OLT允許的時(shí)間段內(nèi)向OLT發(fā)送數(shù)據(jù)；無(wú)需

檢測(cè)報(bào)文不需要分片EPON工作原理27

EPON組網(wǎng)的優(yōu)勢(shì)

節(jié)省大量光纖和光收發(fā)器，較傳統(tǒng)光纖接入方案成本低大量使用無(wú)源設(shè)備，可靠性高，顯著降低用最高20km的接入距離，局端部署更加靈活上行/下行各享1G，所有ONU共享費(fèi)28

EPON接入方式

接入方式：

EC外插一個(gè)ONU

，ONU盤與分光器的分支光纖相連，或者ONU以尾纖＋法蘭直接與分光器的分支光纖相連，光器的主干光纖通過(guò)法蘭盤與上行的光纖相連。29前端單元接入ModemADSL編WLAN(無(wú)線局域網(wǎng))Wireless路由器編3G3G路由器編3G網(wǎng)30

接入方式選擇—其他設(shè)備接入

器/

客戶端接入→單播組網(wǎng)時(shí)，網(wǎng)絡(luò)需要考慮

碼流帶寬要求→組播組網(wǎng)時(shí)，考慮帶寬的同時(shí)，需要選擇支持組播的接入交換機(jī)IP

SAN接入→IP

SAN通過(guò)千兆鏈路與網(wǎng)絡(luò)相連以滿足實(shí)時(shí)

和點(diǎn)播對(duì)帶寬的需求數(shù)據(jù)管理服務(wù)器和→由于數(shù)據(jù)管理服務(wù)器和服務(wù)器接入服務(wù)器需要轉(zhuǎn)發(fā)流量，對(duì)帶寬要求較高，需要通過(guò)千兆網(wǎng)口接入網(wǎng)絡(luò)管理服務(wù)器接入→服務(wù)器對(duì)帶寬的要求較低，可以在10/100M以太網(wǎng)口接入31

IP智能

系統(tǒng)中的網(wǎng)絡(luò)技術(shù)

網(wǎng)絡(luò)接入方式VLAN和端口路由技術(shù)POE技術(shù)組播技術(shù)32VLAN技術(shù)33VLAN（VirtualLocal

Area

Network，虛擬局域網(wǎng)）邏輯上把網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶按照一定的原則劃分，把一個(gè)物理上實(shí)際的網(wǎng)絡(luò)劃分成多個(gè)小的邏輯網(wǎng)絡(luò)。VLAN200E1/0/11

E1/0/12VLAN100E1/0/1

E1/0/2VLAN300E1/0/20

E1/0/21VLAN路由3410.110.0.113/24G:10.110.0.25410.110.1.69/24G:10.110.1.25410.110.1.88/24G:10.110.1.25410.110.2.200/24G:10.110.2.254Interface

VLAN

100:10.110.0.254/24Interface

VLAN

200

:10.110.1.254/24Interface

VLAN

300:10.110.2.254/24VLAN100VLAN200VLAN300端口2端口3端口4端口1

VLAN端口實(shí)現(xiàn)VLAN內(nèi)的端口→

組內(nèi)端口→

組與組外二層互通VLAN100組35

IP智能

系統(tǒng)中的網(wǎng)絡(luò)技術(shù)

網(wǎng)絡(luò)接入方式VLAN和端口路由技術(shù)POE技術(shù)組播技術(shù)36路由技術(shù)37路由：路由器根據(jù)路由表在網(wǎng)絡(luò)中的轉(zhuǎn)發(fā)路徑選擇路由表的來(lái)源：→直連路由→網(wǎng)絡(luò)管理員手工配置的靜態(tài)路由→路由協(xié)議自動(dòng)發(fā)現(xiàn)并學(xué)習(xí)的動(dòng)態(tài)路由協(xié)議路由表組成：→目的地址→網(wǎng)絡(luò)掩碼→出接口→下一跳地址→優(yōu)先級(jí)

直連路由的建立

38為路由器的接口配置IP地址該接口所屬網(wǎng)段的直連路由

進(jìn)入路由表該接口物理層和鏈路層狀態(tài)均為up常見路由來(lái)源39靜態(tài)路由→

由管理員手工配置，指定目的網(wǎng)段和出接口→

可以定義不同路由優(yōu)先級(jí)進(jìn)行選路，但無(wú)法自動(dòng)識(shí)別網(wǎng)絡(luò)拓?fù)渥兓?/p>

通常在小規(guī)模網(wǎng)絡(luò)中使用，或者配合其他路由協(xié)議一起使用動(dòng)態(tài)路由協(xié)議，分為基于距離矢量和鏈路狀態(tài)兩類RIP，距離矢量協(xié)議→

使用路由跳數(shù)作為路由度量值，適應(yīng)于中小型網(wǎng)絡(luò)→

有RIPV1、RIPV2兩個(gè)版本，使用水平逆轉(zhuǎn)、毒性分割等機(jī)制防止路由環(huán)路OSPF，開放最短路徑優(yōu)先，基于鏈路狀態(tài)的路由協(xié)議。→

劃區(qū)域計(jì)算路由值，收集鏈路狀態(tài)通告，形成鏈路狀態(tài)數(shù)據(jù)庫(kù)后計(jì)算路由，從協(xié)議設(shè)計(jì)上杜絕路由環(huán)路。→

基于組播技術(shù)傳送協(xié)議數(shù)據(jù)。→

是中大型網(wǎng)絡(luò)規(guī)模的首選路由協(xié)議。

IP智能

系統(tǒng)中的網(wǎng)絡(luò)技術(shù)

網(wǎng)絡(luò)接入方式VLAN和端口路由技術(shù)POE技術(shù)組播技術(shù)40PoE

電源41PSEPDIPC

POE概述

Power

Over

Ethernet，是指通過(guò)10BASE-T、100BASE-TX、1000BASE-T以太網(wǎng)網(wǎng)絡(luò)供電，其可靠供電的距離理論上最長(zhǎng)為100米。PoE典型組成：→PSE:Power

sourcing

equipment，供電設(shè)備，由電源和PSE功能模塊構(gòu)成?！鶳D：Powered

Device，受電設(shè)備→PI: Power

Interface，電源接口也即RJ-45接口PI802.3af（PoE）802.3at（PoE+）最大電流350mA600mAPSE輸出電壓44-57VDC50-57VDCPSE輸出功率<=15.4W<=30WPD輸入電壓36-57VDC42.5-57VDCPD最大功率12.95W25.5W

POE供電模式

PoE供電模式分為兩個(gè)通用標(biāo)準(zhǔn)，802.3af和802.3at標(biāo)準(zhǔn)，業(yè)界有時(shí)也稱802.3at為PoE+。802.3af標(biāo)準(zhǔn)和802.3at標(biāo)準(zhǔn)比較IPC使用

802.3af標(biāo)準(zhǔn)供電IPC

54E系列IPC

34系列42POE連線方式信號(hào)線方式：1、2和3、6信號(hào)線作為電源正負(fù)極進(jìn)行供電空閑線方式：4、5和7、8作為電源正負(fù)極進(jìn)行供電。目前設(shè)備采用信號(hào)線的方式進(jìn)行供電43POE工作原理44PD設(shè)備接入PES設(shè)備時(shí)的供電過(guò)程

IP智能

系統(tǒng)中的網(wǎng)絡(luò)技術(shù)

網(wǎng)絡(luò)接入方式VLAN和端口路由技術(shù)POE技術(shù)組播技術(shù)45組播技術(shù)原理—組播和單播、廣播多點(diǎn)傳送比較46單播組播廣播

組播地址和端口

上通道配組播地址范圍→224.0.0.0－239.255.255.255，其中編址范圍為224.0.2.0-238.255.255.255組播端口范圍→端口范圍為10002與32766之間的偶數(shù)端組播地址配置→組播ip與組播mac有32:1的地址的后兩位盡量有所區(qū)分。關(guān)系，所以注意組播47組播組網(wǎng)舉例——二層組播vlan100組播源1，192.168.1.1組播源2，192.168.1.2Trunk鏈路二層交換機(jī)組播組1，228.0.0.1二層交換機(jī)組播組2，228.0.0.248

二層組播配置要點(diǎn)

交換機(jī)上配置要點(diǎn)→交換機(jī)配置二層互通→接入交換機(jī)使能IGMP-SNOO→Igmp版本為IGMP

v2→配置未知組播丟棄平臺(tái)上配置要點(diǎn)→編→→選擇開啟組播機(jī)通道配置相應(yīng)組播地址和端設(shè)備以及客戶端開啟相應(yīng)組播接收選項(xiàng)49一級(jí)中心二級(jí)中心二級(jí)中心組播組網(wǎng)舉例——三層組播C-RP/BSRC-RP層匯聚層三級(jí)中心組播源1，192.168.1.1接入層組播組1，228.0.0.1三級(jí)組播源2，192.168.2.1C-RP

組播組2，228.0.1.1中心50三層組播配置要點(diǎn)交換機(jī)上配置要點(diǎn)→三層網(wǎng)絡(luò)設(shè)備配置路由可達(dá)→交換機(jī)上使能全局組播功能muticastrouting-enable→接入交換機(jī)使能IGMP、IGMP-SNOO→Igmp版本選擇為IGMP

V2→三層交換機(jī)上使能pim

sm協(xié)議，進(jìn)入相關(guān)接口配置c-rp、

c-bsr備選?！渲梦粗M播丟棄平臺(tái)上配置要點(diǎn)→編→→選擇開啟組播機(jī)通道配置相應(yīng)組播地址和端設(shè)備以及客戶端開啟相應(yīng)組播接收選項(xiàng)5152組播協(xié)議體系結(jié)構(gòu)圖組播域1PIMIGMP,組播組管理協(xié)議?！?/p>

主機(jī)——組播管理路由器IGMP-SNOO

，互聯(lián)網(wǎng)組管理協(xié)議窺探?！?/p>

主機(jī)——二層交換機(jī)——路由器PIM，協(xié)議無(wú)關(guān)組播.→組播路由器——組播路由器53

組播組管理協(xié)議介紹

IGMP協(xié)議：→負(fù)責(zé)IP組播成員管理的協(xié)議，用來(lái)在IP主機(jī)和與其直接相鄰的組播路由器之間建立、組播組成員關(guān)系,分為三個(gè)版本：IGMPv1，不支持退出報(bào)告消息，退出時(shí)延大IGMPv2，支持特定組查詢，為主流版本IGMPv3，支持基于源、組的加入，配合PIM

SSM使用→