网络监控中，交换机如何选择

案例：

有个园区网，500多个高清摄像机，码流3~4兆，网络结构分接入层-汇聚层-核心层。存储在汇聚层，每个汇聚层对应170个摄像机。

问题：

问题：

如何选择产品、原因。

百兆与千兆的差别。

影响图像在网络中传输的原因有哪些？

哪些是与交换机相关。

背板带宽

所有端口容量X端口数量之和的2倍应该小于背板带宽，可实现全双工无阻塞的线速交换，证明交换机具有发挥数据交换性能的条件。

例如：一台可以提供48个千兆端口的交换机，其满配置容量应达到 48×2G×2= 192Gbps，才能够确保在所有端口均在全双工时，提供无阻塞的线速包交换。

包转发率

满配置包转发率(Mbps)=满配置GE端口数×1.488Mpps 满配置百兆端口数×0.1488Mpps ，其中1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps。

　　例如：

　　如果一台交换机能够提供24个千兆端口，而宣称的包转发率不到35.71 Mpps(24 x 1.488Mpps = 35.71)，那么就有理由认为该交换机采用的是有阻塞的结构设计。

一般是两者都满足的交换机才是合格的交换机

　　背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题；

背板相对小，吞吐量相对大的交换机，整体性能比较高。

摄像机码流

影响清晰度的因素，通常是视频传输的码流设定（包含了编码发送及接收设备的编解能力等），这是前端摄象机的性能，与网络无关。

通常用户认为清晰度不高，认为是网络原因造成的想法实际是个误区。

一根千兆链路能够支持数据传输

计算：

码流：4Mbps

接入：

24*4=96Mbpslt;1000Mbpslt;4435.2Mbps

汇聚：

170*4=680Mbpslt;1000Mbpslt;4435.2Mbps接入交换机 接入层交换机，主要考虑到接入到汇聚之间的链路带宽。也即交换机的上联链路容量需要大于同时容纳的摄象机数*码率。S12700支持统一用户管理，客户无需额外购买BRAS硬件，减少***。这样视频实时录像就没有问题，但是如果有用户在实时看到录像，就还需要考虑到这个带宽，每个用户查看一个视频占用的带宽就是4M，如果一个接入交换机的每个摄象机都有一个人在看，就需要摄象机数*码率*（1 N）的带宽，

24*4*（1 1）=128M 汇聚交换机 在汇聚层需要同时处理170只摄象机的3-4M码流（170* 4M=680M），也就意味着汇聚层交换机需要支持同时转发680M以上的交换容量。一般存储都接在汇聚上，所以视频录像是线速转发。

但要考虑到实时查看监控的带宽，每个连接占用4M，一条1000M的链路可以支持250个摄像头被调试调用。每台接入交换机接24个摄像头。250/24，相当于网络可以承受每个摄像头同时有10位用户在实时查看的压力。 核心交换机

核心交换机，需要考虑交换容量以及到汇聚的链路带宽，因为存储是放置在汇聚层的，所以核心交换机没有视频录像的压力，即只要考虑同时多少人看多少路视频。假设该案内，同时有10人监看，每人看16路视频，即交换容量需要大于10*16*4=640M，基本不用考虑。汇聚层：性能比接入交换机要求要高，这点也非常好理解，我们可以选择带千M上传口的二层交换机。

在局域网内的视频监控进行交换机选择时，接入层和汇聚层交换机的选择通常只需要考虑交换容量的因素就够了。因为用户通常都是通过核心交换机连接并获取视频的。 交换机选择的*** 在局域网内的视频监控进行交换机选择时，因为主要压力是在汇聚层交换机，汇聚层交换机既要承担监控存储的流量，还要承担实时查看调用监控的压力。所以选择适用的汇聚交换机显得非常重要。当然，这得看码率的设置，码率的大小不但左右监控系统所需带宽，也决定了存储容量的大小。

对于接入交换机来说，下联口接摄像头的端口百兆/千兆没有本质的区别，但是上联必须是千兆。

网管型和非网管型交换机哪个比较好

一、非网管型交换机

非网管型交换机的缺点：

1、非网管型工业交换机功能有限，适合小型网络中。

2、不支持ARP防护，ARP攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定。

4、不支持vlan的划分，在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和***。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制。

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。非网管型交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

二、网管型以太网交换机

网管型以太网交换机的优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步***广播风暴。5、可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡。

8、具有ARP的防护功能，进步减少网络的ARP欺骗。

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态转移到交换机的另一个端口，用于监管。

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等。

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。非网管型交换机使用简单，但没法配置，网管型有web管理页面，可以通过ip登录进web管理页面对交换机做配置(分配端口vlan、设置端口速率等等)。其中S5700可以作为大型园区网络的全千兆接入交换机，S3700和S2700可作为中小型园区网络的百兆到桌面的接入交换机，S1700可作为小型园区网络的百兆到桌面的接入交机。

POE交换机供电常见的问题

PoE供电交换机功率越大越好吗？

　　由于高清球机，实时视频电话等大功率设备的出现，网络设备厂商们争先研发出总功率更高的PoE交换机。然而很多产品只追求总功率的提升，忽略了功率和端口数量的关系，在功率大的同时，必然造成设备整体成本的提升，结果就是用户选择的PoE交换机实用性不强，性价比低。在恶劣的应用环境下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。

　　因此，在实际部署时，根据问题1的步骤确定好PD设备的功率和数量，选择***适合的PoE交换机。PoE供电距离只能100米？

用标准以太网线缆传输直流电是可以传输很远的，那为什么传输距离会被限制在100米呢?事实是PoE交换机传输距离主要取决于数据传输距离，还处决于POE功率问题，POE是否支持802.3AT/AF协议。还有一个关键问题就是网线（看下一条）

网线真假基础判断

　　网线是不是正规的网线有好多人不能区分，市场上的网线太多了。几个决断网线真假方式，仅供参考：　　

a、 正规的国标网线，10米-100米距离的电阻值是小于10欧姆的，这个有万用表可以直接测量，当大于10欧姆，比如电阻值达到了30欧姆，那这个网线肯定是盗版;　　

b、 正规的国标网线，一箱大概305米，市场价格450-500元左右(进口的价格会高一些)，熟悉的朋友430元也可能会买到，但如果低于这个价格，基本都是盗版。　　

c、 正规的国标网线都是纯铜，或者是无氧铜的，其他的材料的什么铜包铁，铜包铝，等都是盗版;

补充：

POE供电的安全传输距离100米，使用超五类或六类无氧铜网线。POE供电的距离与稳定性取决于网线，所以选择好的网线可以减少一些问题的发生，在购买网线时务必使用正规牌子网线，万一买到盗版，在项目使用的过程容易出现问题，难以排查。S5720S-LI通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧设备的可靠性。超五类双绞线各种材质网线100米的电阻：

1.铜包钢网线：75-100?

2.铜包铝网线：24-28?

3.铜包银网线：15?

4.铜包铜网线：42?

5.无氧铜网线：9.5?