大华安防网络知识培训课程ppt课件.pptx

大华网络课程v1.0,浙江大华技术股份有限公司,前言,培训目的旨在加深贵我公司沟通合作，提升大华渠道合作伙伴技术实力,培训对象具备一定安防行业经验，掌握电脑基本操作的大华渠道合作伙伴技术人员,大华国内营销中心技术服务部,监控网络基础知识概述,第一章 监控系统网络基础知识概述 众所周知在监控系统中不管大、中、小型项目的实施对于网络建设几乎全是交换型视频监控专用网络（也可以说是一个交换型的视频局域网络），故我们在接下来的介绍中重点放在怎样让我们的监控工程师设计一个高可靠性、高可用性、高安全性的交换型视频监控网络。 当今视频监控领域涉及到的主要是层次化的网络模型，除在大数据及云计算的项目中我们很少涉及到企业复合网络模型。,大华国内营销中心技术服务部,监控网络基础知识概述网络分类,计算机网络根据其距离和复杂性可以分成两类： 局域网 广域网,大华国内营销中心技术服务部,安防常用传输方式光纤,所谓光纤传输就是使用光学信号进行数据传输，当光信号到达接收方时必须具有足够的强度，这样接收方才能够准确地检测到它。衰减或者能量损失是指当信号从源结点 (传送结点)向目标结点进行传输时，信号在通信介质中的损失。 光纤中的衰减是用分贝 ( d B )进行度量的 光信号的能量损失直接和光纤的长度以及光纤弯曲的程度、 弯曲的数量有关 在光波经过接合点或者结合部时也会有能量损失,光纤电缆的组成,大华国内营销中心技术服务部,安防常用传输方式同轴电缆,电缆有粗、细两种形式。在早期的网络中经常使用粗同轴电缆作为连接不同网络的主干。2 0世纪8 0年代早期以太网标准建立时，第 1个定义的介质类型就是粗同轴电缆。因为有了更好的产品如光纤电缆等来取代它，目前粗同轴电缆已经不经常使用了。细同轴电缆的直径与粗同轴电缆相比要小一些，用于将桌面工作站连接到 L A N上的网络中。,粗同轴电缆,大华国内营销中心技术服务部,安防常用传输方式同轴电缆,一端带终结器的B N C - T型接头,大华国内营销中心技术服务部,安防常用传输方式无线,WiMAX（Worldwide Interoperability for Mi-crowave Access）即全球微波接入互操作性。WiMAX的另一个名字是802.16。 WIFI(Wireless Fidelity)即无线保真，目前可使用的标准有两个，分别是IEEE802.11a和IEEE802.11b 。3G（3rd Generation）第三代移动通信，目前分为TD-SCDMA，WCDMA,CDMA2000三种。LTE（Long Term Evolution）长期演进。LTE也被通俗的称为3.9G，被视作从3G向4G演进的主流技术。,大华国内营销中心技术服务部,安防常用网络接口BNC接口,SYV 75-5-2 表述：S : 射频 Y : 聚乙烯绝缘 V : 聚氯乙烯护套75：75 欧姆 5：线径为5mm 2 ：代表芯线为多芯,制作步骤：第一步：用壁纸刀剥开线缆外护套，将屏蔽网在线缆一侧理顺，可割断另一侧部分屏蔽网，、但注意不能割伤绝缘层，注意不能有毛刺。绝缘层高出外护套约3mm。,大华国内营销中心技术服务部,安防常用网络接口BNC接口,第二步： 用尖头电烙铁给整理过的屏蔽网线和芯线上锡。注意屏蔽网上锡时不能太厚，如太厚可能造成BNC 头的丝帽拧不上。可适当减少屏蔽网的根数和将屏蔽网焊扁。,大华国内营销中心技术服务部,安防常用网络接口BNC接口,第三步：,大华国内营销中心技术服务部,安防常用网络接口BNC接口,第四步： 用电烙铁给BNC头上锡，一定要足够的锡以保证焊接强度。,大华国内营销中心技术服务部,安防常用网络接口BNC接口,第五步： 将上过锡的线缆与上过锡的BNC头直接焊接。整理毛刺。,大华国内营销中心技术服务部,安防常用网络接口RJ45接口,RJ45 型网线插头又称水晶头，共有八芯做成。如果看插头，将插头的末端面对眼睛，而且针脚的接触点插头的在下方，那么最左边是1，最右边是8。,大华国内营销中心技术服务部,安防常用网络接口RJ45接口,EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，褐白-7，褐-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，褐白-7，褐-8。,大华国内营销中心技术服务部,安防常用网络接口-光纤,常用的光纤连接器按接头的外形可分为FC、SC、LC、MTRJ、ST，下面为各种连接器的外形图：FC：圆形带螺纹光纤连接器,大华国内营销中心技术服务部,安防常用网络接口-光纤,SC、ST：卡接式圆形光纤连接器,大华国内营销中心技术服务部,安防常用网络接口-光纤,适用范围,适用范围,LC：方型光纤连接器,大华国内营销中心技术服务部,安防常用网络接口-光纤,MTRJ：收发一体的方型光纤连接器,大华国内营销中心技术服务部,安防常用网络接口-光纤,一般FC接口用于将光模块的发送端接入示波器、光衰、光功率计、光谱分析仪等测试仪器使用，SC接口主要用于GBIC、XENPAK光模块，LC接口较多的是用于SFF、SFP、XFP光模块，MTRJ接口比较少见，一般用于SFF光模块，目前安防行业这类型光模块使用较少。,大华国内营销中心技术服务部,常见网络设备光端机,光端机就是将若干个E1电信号变成光信号并传输的设备。(电光转换）。,大华国内营销中心技术服务部,常见网络设备光端机,光端机工作原理,大华国内营销中心技术服务部,常见网络设备交换机,适用范围,二层交换机的交换功能：,地址学习（Address learning）交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中转发/过滤决定（Forward/filter decisons）当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，做出转发/过滤决定；MAC地址表当中不存在目的MAC地址；动作：除了源MAC所在的端口，转发数据帧给其它所有端口；MAC地址表中存在目的MAC，和源MAC不在同一个端口；动作：转发数据帧给目的MAC所在的端口；MAC地址表中存在目的MAC，和源MAC在同一个端口；动作：过滤数据帧；,大华国内营销中心技术服务部,常见网络设备交换机,适用范围,学习源MAC地址并记录在MAC地址表,MAC地址表中是否包含目的MAC,转发数据帧给其他所有端口除了源MAC所在的端口,源MAC和目的MAC是否在同一个端口上,转发数据帧给目的MAC所在的端口,否,否,是,是,IN,OUT,大华国内营销中心技术服务部,常见网络设备路由器,路由器的有些功能与网桥类似，如学习、过滤和转发等。但与网桥不同，路由器具有内置的智能来指导包流向特定的网络，可以研究网络流量并快速适应在网络中检测到的变化。路由器在O S I模型的网络层连接L A N，从而与网桥相比，可以从包流量中解释更多的信息。总而言之，路由器可以用来： 有效地指导包从一个网络传输到另一个网络，减少过度的流量。 连接相临或远距离的网络。 连接截然不同的网络。 通过隔离网络的一部分来防止网络的瓶颈。 保护网络免受入侵。,大华国内营销中心技术服务部,常见网络设备网桥,网桥是将一个L A N段与另一L A N段连接起来的网络设备,网桥的用途有： 当到达连接限制的最大值(如以太网段上最多可以有3 0 个结点)时，对L A N进行扩展。 扩展L A N使其超过长度限制，如细电缆网的以太网可以超过 1 8 5米。 将L A N分段以减少数据信息流量的瓶颈。 防止未授权的访问L A N。,大华国内营销中心技术服务部,常见网络设备网关,在许多环境下都用到了“网关”一词，但通常它是指一种使得两个不同类型的网络系统或软件可以进行通信的软件或硬件接口。例如，我们可以用网关来：将常用的协议(如T C P / I P )转换为专用的协议(如S N A )。将一种消息格式转换为另一种格式。转化不同的编址方案。将主机链接到L A N上。为到主机的连接提供终端仿真。指导电子邮件发送到正确的网络目标上。用不同的结构连接网络。,大华国内营销中心技术服务部,监控交换网络基础TCP/IP,传输控制协议/互联网协议（TCP/IP）协议族是现在用于大多数计算机上的一套网络标准和协议。同样适用于我们的监控网络运行中。实时上我们现在应用的传输控制协议/互联网协议（TCP/IP）协议族是有OSI（开放系统互联模型）演变而来。与O S I参考模型不同，T C P / I P模型更侧重于互联设备间的数据传送，而不是严格的功能层次划分。它通过解释功能层次分布的重要性来做到这一点，但它仍为设计者具体实现协议留下很大的余地。因此，O S I参考模型在解释互联网络通信机制上比较适合，但 T C P / I P成为了互联网络协议的市场标准。T C P / I P参考模型比O S I模型更灵活。,大华国内营销中心技术服务部,监控交换网络基础TCP/IP协议族,大华国内营销中心技术服务部,监控交换网络基础TCP/IP协议族,大华国内营销中心技术服务部,以太网帧结构,大华国内营销中心技术服务部,MAC地址概述,大华国内营销中心技术服务部,VLAN基础,VLAN，即Virtual Local Area Network（虚拟局域网），遵循IEEE802.1Q标准，它在原来的以太网帧源MAC字段的后面加入了4个字节的VLAN Tag，这4字节的结构如下图所示。,大华国内营销中心技术服务部,视频监控网络中广播风暴的产生,大华国内营销中心技术服务部,通过VLAN划分广播域,大华国内营销中心技术服务部,VLAN划分的好处,通过以上的学习我们可掌握通过交换机进行VLAN划分后会带来一下好处： 有效控制广播域范围，广播流量仅在VLAN内转发； 配置灵活，虚拟局域网的范围可根据需要随时调整； 由于不同VLAN之间二层隔离，带来了更高的安全性。,大华国内营销中心技术服务部,VLAN的连接方式,VLAN成员的连接方式分为三种：Access,Trunk,Hybrid;1、Access连接：报文不带tag标签,一般用于和tag-unaware(不支持802.1Q封装)设备相连，或者不需要区分不同VLAN成员时使用；2、Trunk连接：在PVID所属的VLAN不带tag标签转发,其他VLAN中的报文都必须带tag标签，用于tag-aware(支持802.1Q封装)设备相连，一般用于交换机之间的互连；3、Hybrid连接：可根据需要设置某些VLAN报文带tag,某些报文不带tag。与trunk连接最大的不同在于，trunk连接只有PVID所属的VLAN不带tag,其他VLAN都必须带tag,而Hybrid连接是可以设置多个VLAN不带tag； 实际应用中，根据设置设备端口的Access、Trunk、Hybrid属性来实现各种不同的连接方式。端口属性的应用也远远超出了简单的VLAN成员互连。,大华国内营销中心技术服务部,VLAN的划分方式,VLAN在交换机上的实现方式，主要有以下几种：1、基于端口： 最为常用的划分方式，据以太网交换机的端口来划分。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了。它的缺点是，如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。2、基于MAC： 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置量是很大的，而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。,大华国内营销中心技术服务部,VLAN的划分方式,3、基于子网 这种划分VLAN的方法是根据每个主机的网络层地址划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，还有，它不需要附加的帧标签来识别VLAN，这样可以减少网络通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时更费时。4、基于协议协议VLAN与上面介绍的两种实现方式的原理类似，都是根据数据报文的某个特征进行VLAN的划分，只是关注的特征不同。基于协议的VLAN通过识别报文的协议类型和封装格式进行VLAN的划分，如IP、IPX、AppleTalk协议族；Ethernet II，802.3，802.3/802.2 LLC， 802.3/802.2 SNAP等封装格式。这种实现方式的优缺点与上面的实现方式类似，效率不高。,大华国内营销中心技术服务部,组播,IP组播概述 IP组播(IP multicast)又称为IP多播，是指IP数据由单一的发送者(源)产生，经过网络分发到一组接收者。从数据格式来看，组播与单播使用共同的IP报文结构和上层封装，只是目的地址使用一段特殊的地址空间，这段地址在IPv4中被称为D类地址空间：224.0.0.0-239.255.255.255。虽然看上去是连续地址，但不能聚合为网段地址，而是每个IP独立分配和使用。IP组播是介于单播和广播之间的一种分组传送形式，它既不指定明确的接收者，也不是将数据分发给网络上的所有主机。发送者不关心接收者所处的位置，只要将数据发送到约定的目的地址，剩下的工作就交给网络去完成。这样做的好处在于，发送者只产生一份数据，而不用为每个接收者分别复制一份，而且发送者不必维护接收者的信息。网络中的路由器设备必须收集接收者的信息，并按照正确的路径实现组播报文的转发和复制，这就是IP组播技术的神奇之处。,大华国内营销中心技术服务部,什么是路由,路由是指导IP报文发送的路径信息路由存在于三层网络设备和主机中,大华国内营销中心技术服务部,路由的种类,静态路由手工配置动态路由通过路由协议学习到直连路由系统自动生成 对于路由的深层次的研究我们这里不做过多的讨论因为我们的重点在怎样让我们的监控工程师组建一个监控系统三层交换网络。,大华国内营销中心技术服务部,三层交换机原理,大华国内营销中心技术服务部,章节小结,本章小结1、局域网、广域网定义2、安防常用四种网络传输方式3、安防常用网络接口4、常见网络设备5、监控交换机知识及网络三层概念,大华国内营销中心技术服务部,视频监控局域网络设计的基本原则,第二章 监控系统组网设计设计视频监控局域网必须遵循以下几个基本原则：考察物理链路物理链路的带宽是网络设计的基础。分析视频数据流的特征明确视频应用和视频数据流的分布特征，可以更加有效地进行资源分布。例如，监控中心和具体高清监控点位的接入对网络的需求是不一致的。采用层次化模型进行设计层次结构能够将多个子网清晰地互联，使网络更加易于扩展和易于管理层次结构可以是物理上的，也可以是逻辑上的。考虑网络冗余网络中的单点故障不应影响网络的互通性，网络中链路负载应适当进行均衡，可根据不同监控项目的需求、网络中监控设备接入数量多少的需求分析和设计。,大华国内营销中心技术服务部,常见视频监控网络拓扑结构,1、星型网络拓扑结构,一般应用在小型的智能楼宇监控系统及微型的企业的监控系统中,大华国内营销中心技术服务部,常见视频监控网络拓扑结构,2、树型网络拓扑结构,一般应用于大型的智能社区及大型企业、园区的监控系统中,大华国内营销中心技术服务部,常见视频监控网络拓扑结构,3、环形网络拓扑结构,一般应用在大型的平安城系统、智能交通系统建设中。,大华国内营销中心技术服务部,常见视频监控网络拓扑结构,4、复合型网络拓扑结构,一般应用在大型的平安城系统、智能交通系统建设中。,大华国内营销中心技术服务部,视频监控网络设计模型,大华国内营销中心技术服务部,视频监控网络设备选型,网络设备的选型必须建立在我们监控技术工程师对监控网络连接需求分析、如何增加视频监控网络带宽、以及不同端口速率设备的网络定位等问题的基础之上。,视频监控网络连接的需求分析视频监控网络连接必须保证网络的性能尽可能高的网络带宽尽可能低的网络时延视频监控网络的性能需求主要取决于不同的应用不同像素视频图像的采集传输（视频码流的大小）监控点位数量的设计视频监控网络性能取决于许多不同的因素。其中很重要的因素就是用来 连接设备的线缆的类型及设备端口的数量、及速率。,大华国内营销中心技术服务部,视频监控网络设备选型,在不减少监控点位的前提下增加网络的总体带宽组建交换式以太网，带宽独享增加链路速率，10M-100M-1000M-10000M（主要是交换 设备及传输线缆的改变）。减少在同一共享介质线缆段上的设备数量（主要是前端ipc）减少同时访问实时视频流的用户数量。,大华国内营销中心技术服务部,不同速率交换设备的网络定位100Mbit/s,大华国内营销中心技术服务部,不同速率交换设备的网络定位1000Mbit/s,大华国内营销中心技术服务部,不同速率交换设备的网络定位10000Mbit/s,大华国内营销中心技术服务部,端口汇聚功能介绍,在视频监控网络中我们建议在接入交换机跟汇聚交换机相连接时汇聚交换机跟核心交换机相连接时都要做端口汇聚（实际要根据前端接入ipc的数量及码流的大小而定）。端口汇聚 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集。为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。 端口汇聚是目前许多交换机支持的一个基本特性。,大华国内营销中心技术服务部,端口聚合技术在监控组网中的应用,2*100/1000Mb/s,2*1000Mb/s,100/1000Mb/s,100/1000Mb/s,100/1000Mb/s,100/1000Mb/s,100Mb/s,100Mb/s,100Mb/s,100Mb/s,1000Mb/s,Server B,Server C,Server A,Server D,2*1000/10000Mb/s,2*1000/10000Mb/s,2*1000/10000Mb/s,4*100/1000Mb/s,大华国内营销中心技术服务部,背板带宽的定义及计算,定义 交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。 计算公式 考察交换机上所有端口能提供的总带宽。计算公式为端口数相应端口速率2（全双工模式）如果总带宽标称背板带宽，那么在背板带宽上是线速的。,大华国内营销中心技术服务部,监控网络设备选型举例,大华国内营销中心技术服务部,小型监控网络组网及实际应用,大华国内营销中心技术服务部,中型监控网络组网及实际应用,汇聚层设计,大华国内营销中心技术服务部,中型监控网络组网及实际应用,核心层设计,大华国内营销中心技术服务部,大型监控网络组网及实际应用,大型监控网络拓扑图,大华国内营销中心技术服务部,大型监控网络组网及实际应用,核心层设计,大华国内营销中心技术服务部,大型监控网络组网及实际应用,核心网方案： 采用万兆光模块连接核心网X台核心交换机，核心交换机支持万兆光接口。核心网开启动OSPF态路由协议，全网采用骨干域area0/或者其他X个传输区域（视网络规模确定）发布路由信息，接口地址为XX.XX.XX.0-XX.XXXX.254拓展网段。XX分局终端采用XX.XX.XX.0-XX.XX.XX.XX；市局终端采用：XX.XX.XX.0-XX.XX.XX.XX,大华国内营销中心技术服务部,大型监控网络组网及实际应用,汇聚层设计,方案说明：XX市区内X个派出所需要万兆交换机，万兆接口上联到分局，其他派出所使用千兆交换机连接。各派出所采用虚拟局域网隔离技术隔离（VLAN）。,大华国内营销中心技术服务部,大型监控网络组网及实际应用,接入层网络设计,接入层的传输网络一般为运营商的租用线路常见的接入技术为EPON或者是GPON,大华国内营销中心技术服务部,什么是GPON,GPON(Gigabit-Capable PON) 技术是基于ITU-TG.984.x标准的最新一代宽带无源光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON最早由FSAN组织于2002年9月提出，ITU-T在此基础上于2003年3月完成了ITU-T G.984.1 和G.984.2的制定，2004年2月和6月完成了G.984.3的标准化。从而最终形成了GPON的标准族,大华国内营销中心技术服务部,GPON组网的优点,1、更远的传输距离：采用光纤传输，接入层的覆盖半径20KM；2、更高的带宽：对每用户下行2.5G/上行1.25G（物理层）；3、分光特性：局端单根光纤经分光后引出多路到户光纤，节省光纤资源。,大华国内营销中心技术服务部,ONT,OLT,视频核心交换机,Splitter,ONT,以太千兆线路,ODN,电警系统,FE,公安视频转网,ONT,应用场景：在大型平安城市项目中用于解决智能交通前端系统远距离接入问题,GPON 智能交通业务解决方案,卡口系统,FE,GPON组网举例,大华国内营销中心技术服务部,什么是EPON,EPON（以太无源光网络）是一种新型的光纤接入网技术，它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。它在物理层采用了PON技术，在链路层使用以太网协议，利用PON的拓扑结构实现了以太网的接入。因此，它综合了PON技术和以太网技术的优点：低成本；高带宽；扩展性强，灵活快速的服务重组；与现有以太网的兼容性；方便的管理等等。,大华国内营销中心技术服务部,EPON组网的优点,1、 局端（OLT）与用户（ONU）之间仅有光纤、光分路器等光无源器件，无需租用机房、无需配备电源、无需有源设备维护人员，因此，可有效节省建设和运营维护成本；2、EPON采用以太网的传输格式同时也是用户局域网/驻地网的主流技术，二者具有天然的融合性，消除了复杂的传输协议转换带来的成本因素；3、采用单纤波分复用技术（下行1490nm，上行1310nm），仅需一根主干光纤和一个OLT，传输距离可达20公里。在ONU侧通过光分路器分送给最多32个用户，因此可大大降低OLT和主干光纤的成本压力；4、上下行均为千兆速率，下行采用针对不同用户加密广播传输的方式共享带宽，上行利用时分复用（TDMA）共享带宽。高速宽带，充分满足接入网客户的带宽需求，并可方便灵活的根据用户需求的变化动态分配带宽；5、 点对多点的结构，只需增加ONU数量和少量用户侧光纤即可方便地对系统进行扩容升级，充分保护运营商的投资；6、 EPON具有同时传输TDM、IP数据和视频广播的能力，其中TDM和IP数据采用IEEE 802.3以太网的格式进行传输，辅以电信级的网管系统，足以保证传输质量。通过扩展第三个波长（通常为1550nm）即可实现视频业务广播传输。,大华国内营销中心技术服务部,EPON 智能交通业务解决方案,ONU,EPON-OLT,客户端,IP存储,客户端,视频专网,核心交换,L2 Switch,电警系统,指挥中心,ONU,卡口系统,接入网关,提供4个FE口，分别接卡口系统,提供8/16/24个FE口,分别接电警系统,视频综合管理平台,视频信号OVER IP,EPON组网举例,大华国内营销中心技术服务部,视频网络中的IPQOS,QoS: Quality of Service（服务质量）是指网络通信过程中，允许用户业务在丢包率、延迟、抖动和带宽等方面获得可预期的服务水平。IP QoS目标： 避免并管理IP网络拥塞 减少IP报文的丢失率 调控IP网络的流量 为特定用户或特定业务提供专用带宽 支撑IP网络上的实时业务,大华国内营销中心技术服务部,视频网络中的IPQOS需求分析,大华国内营销中心技术服务部,IP QoS的三种模型,Best-Effort模型：是目前Internet的缺省服务模型，主要实现技术是先进先出队列(FIFO) IntServ模型：业务通过信令向网络申请特定的QoS服务，网络在流量参数描述的范围内，预留资源以承诺满足该请求 DiffServ模型：当网络出现拥塞时，根据业务的不同服务等级约定，有差别地进行流量控制和转发来解决拥塞问题,大华国内营销中心技术服务部,章节小结,本章小结 监控局域网络设计的基本原则 常见视频监控网络拓扑结构 视频监控网络设备选型小型监控网络组网及实际应用中型监控网络组网及实际应用大型监控网络组网及实际应用,大华国内营销中心技术服务部,视频监控网络常见故障排除方法,监控网络的故障排查离不开基本网络工具的使用，熟练的利用各种网络工具进行网络分析是我们监控工程师的基本技能。,ing原理 ：ping的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似。即源站点向目的主机发出icm p r e q u e s t 报文，目的主机收到后回复icm p r e p l y 报文 。这样就验证了两个节点之间IP层的可达性证明网络层是连通的。功能：用ping来判断两个节点在网络层的连通性。,第三章 视频监控网络常见故障排除方法,大华国内营销中心技术服务部,Ping的常用参数,大华国内营销中心技术服务部,Ping的常用参数,大华国内营销中心技术服务部,Ping的常用参数,大华国内营销中心技术服务部,ARP原理,大华国内营销中心技术服务部,ARP的常用参数,大华国内营销中心技术服务部,ARP的常用参数,大华国内营销中心技术服务部,Tracert原理及功能,大华国内营销中心技术服务部,Tracert常用参数,大华国内营销中心技术服务部,Route原理及功能,大华国内营销中心技术服务部,大华国内营销中心技术服务部,大华国内营销中心技术服务部,大华常用网络工具,大华常用网络工具Radmin的安装及应用SecureCRT软件简介及基本使用方法Wireshark的使用Config tools 软件应用,大华国内营销中心技术服务部,Radmin的安装及应用,1、Radmin的安装及应用在网站上下载Radmin 3.2简体中文版，大小1M左右；将下载的文件（A）解压后，有7个文件：AdmDll , r_server , raddrv.dll , radmin , 配置r_server , 停止 r_server ，sn ; 其中radmin为控制端的，其它五个位被控制端的！sn文本文件为注册码;在控制端有radmin.exe即可。将下载的文件（A）发送到被控制端解压。首先，点击-注册信息，将文本文件sn中的验证码复制过来点确定即可；然后，点击-配置r_server文件出现下图再点击设置密码，出现密码设置窗体，将中的确认使用前的方框取消选择，然后在密码设置中设置密码，长度至少8位；接下来点击设置参数，将隐藏状态栏选项选中，-端口选项可改可不改，默认为4899；-使用用户许可-连接超时自动拒绝-值可根据需要设置；再点击确定；最后点击安装服务完成；,大华国内营销中心技术服务部,Radmin的安装及应用,首先在被控制端双击r_server（不是配置r_server）；在线程当中可以查看服务是否运行；然后在控制端点击radmin.exe，出现如下图 点击 进行连接，在被控制端出现是否连接对话框，点击是进行连接，接着在控制端出现密码输入框，将设置的密码进行验证即完成连接；,大华国内营销中心技术服务部,SecureCRT软件简介,SecureCRT 是一款支持SSH（SSH1和SSH2）的终端仿真程序，同时支持Telnet和rlogin协议。SecureCRT是一款用于连接运行包括Windows、UNIX和VMS的远程系统的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输。有流行CRTTelnet客户机的所有特点,包括:自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100,VT102,VT220和ANSI竞争.能从命令行中运行或从浏览器中运行.其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等.SecureCRT的SSH协议支持DES,3DES和RC4密码和密码与RSA鉴别.SecureCRT可以代替windows自带的超级终端程序和telnet命令。Win7系统的用户推荐使用此软件替代超级终端和telnet。,大华国内营销中心技术服务部,SecureCRT基本使用方法- 串口连接,以通过配置网关产品为例，简要介绍配置方法 串口连接方式将PC的串口与网关设备的Console口通过串口线连接。启动SecureCRT当安装好SecureCRT后,双击桌面上的“SecureCRT”图标，启动软件,大华国内营销中心技术服务部,SecureCRT基本使用方法- 串口连接,建立快速链接单击“快速连接”图标，弹出对话框，如下图。,大华国内营销中心技术服务部,SecureCRT基本使用方法- 串口连接,协议：选择“serial”；端口：根据实际情况选择，本例选择“COM1”；波特率：选择“9600”；数据位：选择“8”；奇偶校验：选择“None”；停止位：选择“1”；流控部分，所有复选框不选。然后，选择“连接”。,大华国内营销中心技术服务部,SecureCRT基本使用方法,出现如下界面回车后，输入密码与用户名，出现如下图所示的命令行提示符（host#），此时就可以对网关设备进行配置了。,大华国内营销中心技术服务部,SecureCRT基本使用方法- telnet连接,telnet连接方式将PC的网口与网关设备的LAN口通过网线连接启动SecureCRT建立快速连接单击“快速连接”图标，弹出对话框，如下图。,大华国内营销中心技术服务部,SecureCRT基本使用方法- telnet连接,协议：选择“telnet”；主机名：根据实际情况填写网管设备的IP地址；端口号：默认“23”；防火墙位：选择“None”；然后，选择“连接”。出现如下界面。,大华国内营销中心技术服务部,SecureCRT基本使用方法- telnet连接,回车后，输入密码与用户名，出现如下图所示的命令行提示符（host#），此时就可以对网关设备进行配置了。,大华国内营销中心技术服务部,Wireshark软件简介,Wireshark软件简介Wireshark（前称 Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料，在设备和平台的网络故障分析中发挥了很大的作用，同时 wireshark 具备以下功能：支持 UNIX 和 Windows 平台在接口（网卡）实时捕捉数据包能详细显示包的详细协议信息可以打开/保存捕捉的数据包可以导入导出其他捕捉程序支持的包数据格式可以通过多种方式过滤数据包多种方式查找数据包通过过滤以多种色彩显示数据包创建多种统计分析,大华国内营销中心技术服务部,Wireshark的使用,Wireshark基本功能 wireshark 抓包打开软件后出现如下界面，点击红色方框处：抓包网卡设置：在弹出的“抓包网卡选项”下图 中，选择自己机器的物理网卡，并点击“start”，开始抓包录制工作。,大华国内营销中心技术服务部,Wireshark的使用,抓包及结束抓包：此时数据包显示区域内的数据包是不断刷新的。（图中是一个 192.168.1.44的IPC 发到本机的另外一个 IP192.168.1.222 的 TCP 视频流，端口 37777）,大华国内营销中心技术服务部,Wireshark的使用,当捕获到相关数据包后，点击图中的红 x 图标停止抓包,大华国内营销中心技术服务部,Wireshark的使用,保存抓包：点击下图中的保存图标或者选择 file 里面的 save 保存，按照默认方式保存即可，图片下方的 Captured 为保存所有捕获的包，Displayed 为保存过滤后页面上显示的包,大华国内营销中心技术服务部,Config tools 软件应用,此软件通过http:/ ”双击打开：,点击图中蓝色摄像头：,大华国内营销中心技术服务部,Config tools 软件应用,此工具可自动搜索在网设备我们可以完成如图说的功能如：添加设备、升级、登录，等按照提示错做即可。,大华国内营销中心技术服务部,本章小结,本章小结 ping命令的应用 大华常用网络工具如何安装及使用,大华国内营销中心技术服务部,Thank You!,结束,大华国内营销中心技术服务部,