華為s7703交換機承諾守信

網絡監控中，交換機如何選擇

案例：

     有個園區網，500多個高清攝像機，碼流3~4兆，網絡結構分接入層-匯聚層-核心層。存儲在匯聚層，每個匯聚層對應170個攝像機。

問題：

問題：

如何選擇產品、原因。

百兆與千兆的差別。

影響圖像在網絡中傳輸的原因有哪些？

哪些是與交換機相關。

背板帶寬

     所有端口容量X端口數量之和的2倍應該小于背板帶寬，可實現全雙工無阻塞的線速交換，證明交換機具有發揮數據交換性能的條件。

     例如：一臺可以提供48個千兆端口的交換機，其滿配置容量應達到 48×2G×2= 192Gbps，才能夠確保在所有端口均在全雙工時，提供無阻塞的線速包交換。

包轉發率

      滿配置包轉發率(Mbps)=滿配置GE端口數×1.488Mpps 滿配置百兆端口數×0.1488Mpps ，其中1個千兆端口在包長為64字節時的理論吞吐量為1.488Mpps。

　　例如：

　　如果一臺交換機能夠提供24個千兆端口，而宣稱的包轉發率不到35.71 Mpps(24 x 1.488Mpps = 35.71)，那么就有理由認為該交換機采用的是有阻塞的結構設計。

一般是兩者都滿足的交換機才是合格的交換機

　　背板相對大，吞吐量相對小的交換機，除了保留了升級擴展的能力外就是軟件效率/專用芯片電路設計有問題；

     背板相對小，吞吐量相對大的交換機，整體性能比較高。

攝像機碼流

     影響清晰度的因素，通常是視頻傳輸的碼流設定（包含了編碼發送及接收設備的編解能力等），這是前端攝象機的性能，與網絡無關。

    通常用戶認為清晰度不高，認為是網絡原因造成的想法實際是個誤區。

一根千兆鏈路能夠支持數據傳輸

計算：

    碼流：4Mbps

接入：

    24*4=96Mbps<1000Mbps<4435.2Mbps

匯聚：

   170*4=680Mbps<1000Mbps<4435.2Mbps接入交換機       接入層交換機，主要考慮到接入到匯聚之間的鏈路帶寬。在企業網絡和園區網中，S5730SI通過千兆/百兆接口接入交換機，提供高性能大容量交換，上行通過萬兆光口接入核心交換機，構成萬兆骨干、百兆到桌面的企業網全網解決方案，滿足用戶高帶寬、多業務的需求。也即交換機的上聯鏈路容量需要大于同時容納的攝象機數*碼率。這樣視頻實時錄像就沒有問題，但是如果有用戶在實時看到錄像，就還需要考慮到這個帶寬，每個用戶查看一個視頻占用的帶寬就是4M，如果一個接入交換機的每個攝象機都有一個人在看，就需要攝象機數*碼率*（1 N）的帶寬，

24*4*（1 1）=128M 匯聚交換機       在匯聚層需要同時處理170只攝象機的3-4M碼流（170*  4M=680M），也就意味著匯聚層交換機需要支持同時轉發680M以上的交換容量。一般存儲都接在匯聚上，所以視頻錄像是線速轉發。

     但要考慮到實時查看監控的帶寬，每個連接占用4M，一條1000M的鏈路可以支持250個攝像頭被調試調用。每臺接入交換機接24個攝像頭。250/24，相當于網絡可以承受每個攝像頭同時有10位用戶在實時查看的壓力。 核心交換機

     核心交換機，需要考慮交換容量以及到匯聚的鏈路帶寬，因為存儲是放置在匯聚層的，所以核心交換機沒有視頻錄像的壓力，即只要考慮同時多少人看多少路視頻。三是混合交叉總線結構，這是一種混合交叉總線實現方式，它的設計思路是，將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過一條高性能的總線連接。假設該案內，同時有10人監看，每人看16路視頻，即交換容量需要大于10*16*4=640M，基本不用考慮。

     在局域網內的視頻監控進行交換機選擇時，接入層和匯聚層交換機的選擇通常只需要考慮交換容量的因素就夠了。S5700-LI-BAT電池交換機采用鉛酸電池作為接入交換機備用電源，市電斷電自動切換到電池供電，市電恢復后回切到市電供電并自動對電池進行充電。因為用戶通常都是通過核心交換機連接并獲取視頻的。   交換機選擇的重點       在局域網內的視頻監控進行交換機選擇時，因為主要壓力是在匯聚層交換機，匯聚層交換機既要承擔監控存儲的流量，還要承擔實時查看調用監控的壓力。所以選擇適用的匯聚交換機顯得非常重要。

     對于接入交換機來說，下聯口接攝像頭的端口百兆/千兆沒有本質的區別，但是上聯必須是千兆。

選擇百兆交換機還是千兆交換機？

1. 實際帶寬

我們常用的交換機的帶寬是理論值的50%-70%，所以一個百兆口的實際帶寬只有50m-70m。

每臺攝像機所需帶寬經常用碼率來表示。碼率是描述視頻數據量大小的參數，通常單位是Kbps，也就是每秒有多少KB的數據。如果/1024，單位就可以換算為Mbps，也就是每秒有多少Mb的數據。

2. 常用碼率-H.264

對H.264的網絡攝像機來說，計算碼率值時，通常時需要將主碼流大小與子碼流大小加起來。（主碼流一般是高清畫面，用于錄像和單畫面顯示；子碼流一般是標清畫面，用于網傳或者多畫面顯示，通常為0.5M）。

不同攝像機常見碼率如下：

100W/130W =2.5M

200W=4.5M

300W=6.5M

如果使用百兆交換機，以實際帶寬是50M來計算的話：

50÷2.5=20 即可以接20個100W/130W的攝像機

50÷4.5=11 即可以接11個200W的攝像機

50÷6.5=7 即可以接7個300W的攝像機

3. 常用碼率-H.265

H.265技術讓碼流減半，不同像素的攝像機常見碼率如下：

200W=2.5M

300W=3.5M

400W=4.5M

同樣是一臺全百兆口的交換機，以50%的利用率來計算，

50÷2.5=20 即可以接20個200W的攝像機

50÷3.5=14 即可以接14個300W的攝像機

50÷4.5=11 即可以接11個400W的攝像機

由此可見，H.265技術不僅能夠讓存儲減半，還可以讓寬帶壓力減半，節約交換機資源。

4. 千兆交換機or千兆口？

千兆交換機

一般來說，接入層交換機需要1-2個口為千兆口即可。因為對連接攝像機的網口來說，只需要滿足對應單臺攝像機的碼流傳輸，一般不超過10M。

對于壓力較大的網口來說，匯集數據連接到錄像機或其他設備的網口，此網口的數據量才是之前我們計算的碼率之和。如果碼率超過50M，只需要采購有1-2個網口的千兆網口的交換機即可。

非管理型交換機和管理型交換機有什么區別？

1、非管理型交換機

非管理型交換機，也稱為非網管型交換機，它是一種工作在OSI網絡參考模型第二層（數據鏈路層）的網絡交換設備。用戶類防攻擊涉及DHCP、IP/MAC欺騙、DHCPrequestflood、改變DHCPCHADDR值等等。非管理型交換機的數據轉發是基于MAC地址的，它可以識別數據包中的MAC地址，并根據其內部保存的MAC地址表將數據發送到相應的端口（初始狀態，當MAC地址表為空的時候，交換機會將數據廣播到所有的端口。隨著數據的發送和接受，逐步建立MAC地址與端口的關系，并根據實際情況及時更新）。非管理型交換機屬于即插即用設備，不支持路由管理；不能劃分VLAN；由于不識別IP報頭，所有節點只能劃分到同一個子網中；非管理型交換機價格相對便宜，使用方便，適合用于設備內部網絡，比如PROFINET各網絡節點的數據交換。

2、管理型交換機

管理型交換機也稱為網管型交換機，它是相對與非管理型交換機而言的。其中S5700可以作為大型園區網絡的全千兆接入交換機，S3700和S2700可作為中小型園區網絡的百兆到桌面的接入交換機，S1700可作為小型園區網絡的百兆到桌面的接入交機。管理型交換機工作在OSI網絡參考模型的第三層（網絡層），支持VLAN劃分，支持路由功能，支持SNMP協議（簡單網絡管理協議），可以通過web來進行配置。能劃分VLAN是管理型交換機的特點之一。VLAN是英文'Virtual Local Area Network'的縮寫，中文翻譯為'虛擬局域網'。

通過劃分VLAN，可以將交換機所連接的局域網從邏輯上劃分成不同的子網（Subnet），各子網之間不能直接通信，從而有效的隔離網絡風暴，增強了網絡的安全性。產品型號和外觀產品特性和優勢靈活的以太組網該系列交換機不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界的以太環網標準ERPS。VLAN還增加了網絡管理的靈活性，只需要從軟件上配置就可以更改設備所屬網絡，不需要物理連線上的更改。支持路由功能是管理型交換機的另一個特點。路由功能可以分析報文中的IP地址，并根據交換機內部的路由表進行數據轉發，可以實現不同子網之間的數據交換。

管理型交換機相對非管理型交換機提供了更多的功能，價格也貴些。