网络监控交换机如何选型华为网络交换机

当前的监控工程，90％以上都是网络监控。工程中，除了对摄像机、存储服务器、硬盘等要正确选择外，还有一项重要的设备-交换机。交换机的正确配置对于系统的稳定性有着至关重要的作用。

交换机的选择主要有两个重要参数：背板带宽、包转发率。我们要记住，一台交换机的背板带宽越高，处理数据的能力就越强。而包转发率如果不够，可能会导致图像延迟严重。

对于一套大中型网络监控系统其交换机配置一般由接入层、汇聚层、核心层三部分组成（一般的小系统，则交换机可能就只有“接入层”了）。如下图所示：

接入层：

可选择8路或16路普通百兆交换机，建议接入此交换机上摄像机数量控制在6-12台（一般网络摄像机码流为4M，12台摄像机应该不会卡的）。在实际施工中，选择DLINK、TP-LINK等铁壳交换机比较多，稳定性还是不错的。

汇聚层：

性能比接入交换机要求要高，这点也非常好理解，我们可以选择带千M上传口的二层交换机。该交换机百兆口与接入层交换机相连，千兆口与监控中心核心层交换机相连。这一层的交换机上摄像机总数应控制在30台以下。

核心层：

核心交换机是整个数字监控系统的核心，下联为汇聚交换机，上联视频监控平台，存储服务器，数字矩阵等设备，建议选择三层全千兆核心交换机。注：如果摄像机数量超过150台考虑三层万兆核心交换机。

注意事项：

1、为了管理方便，可选WEB管理型交换机

2、由于视频流量较大，可选线速交换机

3、视频数据有突发性的特点，交换机缓存越大越好

4、汇聚交换机和核心交换机建议选择华为，H3C，思科等知名企业产品。因为即使相同参数的交换机，这几个品牌的交换机数据处理能力也比杂牌的要强很多。

其实，如果工程不是太大，可以按经验进行选择，比如H3C等16口百兆交换机，可以支持720P摄像头满配（14～15个），TP-LINK铁壳16口百兆交换机，可以支持720P的摄像头12个左右。产品规格组网应用中小型企业园区应用场景S5730SI可以部署在企业园区网络的汇聚层，为用户组建高性能，融合多业务，高可靠的企业网络。当然，这得看码率的设置，码率的大小不但左右监控系统所需带宽，也决定了存储容量的大小

路由器和交换机的差别？

计算机网络往往由许多种不同类型的网络互相连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，大量的计算机网络互联了以后，就形成了现如今人们日常必须的互联网。S7700采用全可编程架构，可以完全自定义流量的转发模式、转发行为和查找算法。

现如今的计算机网络当中，交换机、路由器两个字眼频繁出现。可是什么是交换机、什么是路由器呢？它们的区别又在哪里呢？

***点说:

交换机à工作在数据链路层，隔离了冲突域，能够学习数据帧当中携带的源MAC地址来构建MAC地址表，同时负责查找目的MAC地址智能的转发数据。

路由器à工作在网络层，隔离了广播域，通过静态路由或者动态路由协议构建路由表，能够依据数据包当中的目的IP地址智能的转发数据。

简单点说:

交换机à负责将所有终端设备连接在一起的设备，主要负责一个公司、学校内部设备之间的通信。

路由器à负责将企业内网的数据包发送到互联网，主要用来负责连接企业内网和外网的设备。

那么它们的区别在哪里呢？

一、工作的层面不同。交换机工作在TCP/IP模型的数据链路层，路由器工作在TCP/IP的网络层。

二、转发数据的依据不同。交换机依据目的MAC地址转发数据，路由器依据目的IP转发数据。

三、安全部署方式不同。路由器可以使用IPSEC等技术加密数据包，使用ZBF(zone base firewall)去部署状态化的防火墙技术，但是交换机不具备这些功能。我们来举个例子：

路由器相当于邮局，把信投递到收件人地址，它的任务就完成了。但是信邮到了你们宿舍楼，而这个地址不是你一个人专享的，所以楼管王大爷还要负责把信给到你手里，他不会关心收件人地址，只看收件人姓名，然后打个内线电话叫你来取信。如果没有邮局，你没法向世界各地的漂亮妹子们发信，也没法从楼外的漂亮妹子那里收信。但是因为楼管王大爷的存在，你仍然可以通过他与同宿舍楼的好朋友书信往来。所有邮局构成的系统，就是“广域网”，而你的宿舍楼，就是“局域网”，构建局域网是不需要路由器的。该系列交换机基于华为公司统一的VRP（VersatileRoutingPlatform）软件平台，具备软件定义功能，业务随需而变。

交换机交换的方式

直通式（Cut Through）

直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为数据包内容并没有被以太网交换机保存下来存储，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。产品概述S5730-HI千兆以太网交换机系列（以下简称S5730-HI），是华为公司全新研发的新一代敏捷交换机，提供全千兆接入及万兆上行端口，并提供扩展插槽用于上联端口扩展。

存储转发（Store ＆ Forward）

存储转发方式是计算机网络领域应用***为广泛的方式。它把输入端口的数据包检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时缓存大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。数据中心的核心层可以选用如S9700、S9300或者S7700系列，此三种交换机均是T比特级的核心路由交换机，可以满足大型数据中心对端口带宽和交换性能的要求。　

碎片隔离（Fragment Free）

这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。