有人问，100路监控摄像头需要使用核心交换机吗？在了解是否要用核心换机时，我们首先来了解下，核心交换机的作用。一、各层交换机的作用接入层：接入层是直接连接用户计算机并使各种网络资源接入网络。为用户提供了在本地网段访问应用系统的能力，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽。汇聚层：网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。核心层：主要目的在于通过高速转发通信，提供快速、可靠的骨干数据交换。为什么要用核心交换机基本在50路以下无需用核心交换机，二层交换机加路由器即可，而100路左右的，则会用到核心交换机高效路由功能。首先100路监控属于一个中型的网络，他的网络承担压力不大，也不小，随时可能会有数据延时的情况发生。而核心交换机一般都是为三层交换机（核心交换机的其中一个主要功能就是VLAN路由，所以核心交换机会要求使用3层交换机）。 1、如果不使用核心交换机，所有的监控都在一个子网中，有可能会形成广播风暴足以使整个网络瘫痪，而且安全性也是很差。2、三层核心交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。如上面所说三层核心交换机还有重要的作用就是在保证速度高效率的情况下连接子网。100路的监控，为了减少在同一个网络中计算机的数量不能太大。难免会需要划分vlan，所以要进一步划分出许多的IP子网来防止广播风暴的产生。那子网之间的任务也就要依赖三层交换机了这个“中流砥柱”了，3、三层核心交换机具有可扩展行，三层交换机在连接多个子网是，子网只是与第三层交换模块建立逻辑连接不需要传统路由器需要增加端口。如果需要增加网络设备，由于预留了各种扩展模块接口，不需要对原来的网络布局和原来的设备进行改动就可以直接扩充设备，保护了原有的投资。高安全性也是三层交换机吸引人的重要方面。三层交换机处于核心的网络层肯定是网络黑客攻击的对象，在软件方面配置可靠性高的放火墙，可以阻止不明身份的数据包。而且可以访问列表，通过访问列表的设置就可以限制内部用户访问一些特别的IP地址。 三、什么是核心交换机核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分）的交换机叫核心交换机，一般大型企业网络和网吧需要购买核心交换机来实现强大的网络扩展能力，以保护原有的投资，电脑达到一定数量才会要用上核心 交换机，而基本在50台以下无需用核心交换机，有个 路由器即可，所谓的核心交换机是针对网络架构而言，如果是个几台电脑的小局域网，一个8口的小交换机就可以称之为核心交换机！而在网络行业中核心交换机是指有网管功能，吞吐量强大的2层或者3层交换机，一个超过100台电脑的网络，如果想稳定并高速的运行，核心交换机必不可少。四、核心交换机和普通交换机有什么区别1、端口的区别普通交换机端口数量一般为24-48个，网口大部分为千兆以太网或者百兆以太网口，主要功能用于接入用户数据或者汇聚一些接入层的交换机数据，这种交换机＊多可以配置Vlan简单路由协议和一些简单的SNMP等功能，背板带宽相对较小。核心交换机端口数量较多，通常采用模块化，可以自由搭配光口和千兆以太网口。一般核心交换机都是三层交换机，可设置路由协议/ACL/QoS/负载均衡等各种高级网络协议。＊主要的一点是核心交换机的背板带宽远远高于普通交换机，且通常有单独引擎模块，并且为主备用。2、用户连接或访问网络的区别通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机具备更高的性能，更少的接口和更高的交换速率。而网络主干部分则称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应用有更高的可靠性、性能和吞吐量。 

会议市场近年来一直保持良好增长态势,据《2012年中国会议蓝皮书》显示：仅中国每年参加会议人数上亿之多，年均增长达20%。会议市场的增长对会议设备提出了更高要求，也催生出巨大的市场需求，并吸引众多显示厂商进入这个市场，面对众多的显示设备，对于用户来讲，又该如何选择呢？    要想为会议室搭配一套合适的显示系统并不是一件轻松的事情，要根据会议室的具体情况来定制采购方案。会议室大小、需求及用途等情况都是必须要虑的因素。以30平米以上的在大中型会议室为例，由于空间较大，如果想让身处会议室远端的与会者都能清楚的地看到显示画面，我们不仅需要具有较大的屏幕分辨率，而且还要有较高的亮度，来保证显示画面的清淅。而在一些小型会议室，如讨论型会议室，包括视讯会议室里，显示设备除了单一的显示功能外，往往还被当作信息交流的工具，这种就需要具有交互功能的产品。可见，在不同的环境下对显示设备的要求各不相同，那怎样才能合理定制企业级显示方案呢？ 在搭建会议室之前，首先需要确定的是会议室的规模    在《办公建筑设计规范》中规定的会议室有大、中、小之分小型会议室：使用面积在30平方米左右；中型会议室：使用面积在60平方米左右；大型会议室则要根据使用人数和桌椅设置来确定使用面积。 按照人均使用面积换算后，小型会议室适合15人左右使用，中型会议室适合30~50人左右使用，大型会议室则根据实际情况而定。    下面我们就以这三种情况为例，讲述如何为会议室显示产品选型：小型会议室 30平方米-50平方米小型会议室，投影机选择2700流明-3300流明，幕布选择84寸-100寸，投影机标准分辨率800*600=1024*768=4:3的幕 /标准分辨率1280*800=1920*1200=16:10的幕，这样匹配效果＊佳。    小型会议室是使用频率＊高的一个会议室，面积在20、30平米左右，用途是召开一些小型的商务会谈或者小型的业务学习会议，有的也作视讯会议室。根据房间的大小、预算的高低、以及用途对显示设备的要求各不同，＊常用的显示设备有投影机、电子白板、平板式一体机。    方案一：入门商务投影机    对大部分企业而言，会议室面积通常在20～30平方米，人数多在15-30人之间，故投影尺寸在84—100英寸就足够了。参考目前市售的入门级投影机，显示尺寸大都可以投出这一尺寸；再看商务投影机的另一重要指标---亮度，只有亮度达标的情况下，与会者才能观看到清晰的影像。参考目前市售的入门级投影机的标称亮度达到了2000流明以上，分辨率已达标清或高清，可以说目前所有入门级或主流商务机型都可以轻松满足小型会议室的投影要求。    但是根据要求，对于有限面积狭小的小型会客室（面积在15平米以下），因为空间比较有限，对投影距离要求很严格，我们建议选择投影距离＊好是在1m以内的超短焦和超便携机型。    超便携投影机＊大的优点在于体积小巧，通常只有普通投影机的1/3大小，重量大都在2kg以下，非常便携。在企业拥有多个小型会客室的情况下，通常只需准备1～2台超便携投影机就可以满足大多数会客室的需要。除此之外，它的投影距离一般在0.2m～2m之间，可以在很短的距离内就得到足够大的清晰影像，而且实际投影中摆放也比较随意。    超短焦机型的优势在于它的高亮度和大幅面，同时投影效果也明显好于超便携机型。但灵活性不够，价格也贵出少许。方案二：交互式电子白板：    目前使用的交互式电子白板一般需要配合短焦投影机使用，与单纯的投影机相比，交互式电子白板具有更强的互动性。相对于投影机加幕布的会议方式，还增添了许多特色功能，如能够准确地将白板上书写过的文字、绘画的彩色图形甚至主讲者的话音实时保存在计算机中，可以实现书写内容的计算机屏幕显示、编辑、打印，及书写内容和话音内容的保存与回放。也可以通过投影仪、互联网与更多的人分享。在内部会议讨论、设计稿探讨、战术演练等商务和专业应用中，电子白板结合短焦投影机结合的交互式演示系统都可以让我们的沟通和演示效率大大提升。    另外，由于投影机的超短焦距功能，投影机的安装更靠近白板，使用中使用者自身不会遮挡投影光路，使演示更完整，交流更顺畅。超短焦投影机只需极短架设距离就能投出想要的大画面(通常仅需要一公尺就能投出80寸以上超大画面)，因此讲者站在投影机前也不用担心灯光照射眼睛，或者在画面上有身影挡住简报呈现更顺畅，会议效率大为改善。    但是由于仍是基于投影机的模式，因此，对环境光仍有着较高的要求。 方案三：交互智能平板/触控一体机    现代企业会议室，特别是大型企业的视频会议室，所承担的不仅仅是会议召开、员工培训等内部职能，还要肩负客户接待、业务洽谈等外部沟通职能，其设计风格直接影响企业形象，因此，企业的投入也会不遗余力，无疑是应用效果至上的典型。    交互式智能平板集电子白板、电脑、视频展台等多媒体设备功能于一体，整体简洁大气，无论是安装还是调试都相对容易，这也正是目前交互式智能平板其备受用户青睐的重要原因之一。    由于技术原理不同，交互智能平板对环境的适应性较强。由于采用了高清液晶显示屏，其在室内环境应用中，不仅不会受环境光影响，而且在色彩表现力、清晰度上都有着明显的优势。    在价格上，虽然电子白板需要购买投影加白板两产品，但是总价却仍比交互智能平板低。同尺寸的交互智能平板比电子白板的价格一般会高出1/3左右。另外，目前市面上＊大的交互式智能平板的尺寸只有110英寸，显示尺寸越大，价格也成倍增长；而且由于数量有限，大尺寸交互式智能平板的价格非常高，并不符合经济实惠的选购原则。    另外，液晶交互式平板虽然不如传统电子白板般存在后期投影机灯泡更换的麻烦，却也需要后期的专业性维护——硬件厂商需要应对软件的更新升级问题，这将直接影响产品的日常应用效果。基于此，用户在选择交互式平板产品时，一定要注意选择售后服务完善的品牌，以避免日后维护困难。    小结：无论是传统投影机、电子白板还是＊新的交互式智能平板，都具有突出的优势也具有明显的不足，对于用户而言，如果想要选择＊佳的产品，就要综合考虑各方面的因素，不盲目追赶潮流，也不单纯执着于价格经济，根据实际应用需求而定，才能选购＊实惠的产品。中型会议室80平方米-120平方米中型会议室，投影机选择3500流明-5500流明，幕布选择120寸-150寸，投影机标准分辨率1024*768=4:3的幕 /标准分辨率1280*800=1920*1200=16:10的幕，＊佳效果搭配。   中型会议室一般指使用面积在60平方米左右的会议室，环境相对敞扩，因此，显示至少在100寸或以上。因此适合于小型会议室里使用的交互智能平板由于显示面积的制约，并不是很适合，目前＊常用到有主要是投影机与电子白板。方案一：商务投影机    不同于小型会议室，中型会议室对投影机的要求更高，首先中型会议室投影为获得更大的投影面积，投影距离大大加长，同时环境光对投影的影响比较明显，因此要求投影机必须具有更高的亮度。通过实测来看，只有亮度在3500流明以上的产品才能基本满足中型会议室的投影要求，保证即使在采光充足的情况下，坐在角落的每一个人都能看到清晰的影像。    另外，由于投影幅面的加大，因此分辨率也是中型会议室投影必须要考虑的。分辨率对投影＊大的影响就是清晰度，一般同样大小的画面，分辨率越高投影画面的就会越清晰。显然，在中型会议室大幅面投影的场合分辨率就显得很重要了。测试显示，为了满足中型会议室的大幅面需求，投影机的分辨率至少应该在1024×768以上，并且越高越好。    除了亮度与分辨率指标外，主流商务机型的另一大优势是整合了更多的功能，诸如色彩校正、灯泡亮度调节、节能模式和USB直读等，以便更好地满足商务用户的应用需求。其次，不少应用场合还要求支持无线投影技术，除此之外，某些机型还提供有集中监控、管理的功能，这对于企业级用户来说是非常适用的。另外，在细节处理上，中高端机型通常也会考虑得比较周到。比如，一般支持吊顶的机型都会考虑防尘设计等，而这些在入门级机型上很难看到。方案二：大尺寸电子白板    相对而言，目前市场上的电子白板已经可以做的非常大，目前＊大尺寸可达168寸，在不少中型会议室，电子白板也是＊常用的显示方案。    与投影方式相比，电子白板能方便与商务软件与视频会议系统实现有机的连接，可以构造一个大屏幕、交互 式的协作会议环境。不管是作报告、总结、汇报还是介绍产品等，都可以利用多媒体进行图、文、声、影、画式的展示，充分调动与会者的感官知觉，使会议效果得到提升。    小结：无论是采用投影机方案还是电子白板方案，中型会议室都要更多地关注投影机亮度和分辨率这两个指标，这也是主流商务投影机与入门级产品的＊大区别。其次，主流商务机型的商务功能相更为丰富，这些附加功能对于中型会议室环境的应用是很有价值的，除了可以＊大限度地保证投影效果之外，某些功能还可以减小管理人员工作量，辅助相关人员实现某些特殊应用等，譬如无线投影、大型投影墙、集群监控等，因此要特别关注。大型会议室150平方米-200平方米大型会议室，可以容纳200人以上，投影机选择5000流明-8000流明，幕布选择150寸-300寸，投影机标准分辨率1024*768=4:3的幕 /标准分辨率1280*800=1920*1200=16:10的幕    大型会议室使用面积通常都在80平米以上，在企业中比较少见，使用频率极低，一般出现在一些大型酒店和专门的会议中心。使用＊多的显示方案有投影机，不过，随着拼接显示技术的发展，不少会议室也采用拼接系统做为显示中心。方案一：工程投影机    对于动则百平甚至几百平米的大型会议室，普通的投影机亮度、对比度、分辨率等根本无法满足这种大型场地的投影需求。在选择大型会议室投影机时，一般有以下几个指标需注意。    如果大型会议室室内光线明亮或空间较大，那么所选投影机的亮度应达5000流明左右，以尽可能的＊＊显示；而如果是超大型的会议场所，则＊好选择具备此类性能的专业型或工程型投影机产品；    考虑到大型会议室不可避免的视频演示的需要，对比度更高的机型在这方面表现自然更好一些。而对于一些超大型会议室来说，优选具备多台投影拼接功能、边缘融合功能、双灯系统等功能的专业型工程投影机更能做到物有所用。方案二：拼接大屏    目前市面上主流的拼接单元可以分为两种，一种为DLP背投拼接单元，另一种是LCD液晶拼接单元。这两种拼接产品由于采用的技术不同，无论是价格、实际应用效果以及现场效果都有一定的差异。    DLP背投拼接的箱体较大，但拼缝较小，当然成本也相对较高；而LCD液晶拼接正好相反，其单元箱体较小、拼缝相对较大，成本也相对较低。所以用户在选购时，一定根据自己的实际需求，多和商家进行全面仔细的沟通，把使用需求以及希望达到的功能一五一十的告诉商家，以便商家能提供更为贴合实际使用需求的方案。    首先，屏幕选择要慎重。一套完整的拼接显示系统，显示单元是＊为不可缺少的部分，它就像是整个系统的“脸面”，好和坏一眼就能看的出来。在屏幕的选择方面，用户可以从可视角度、亮度、色彩还原度、拼缝大小等方面进行主观判断。目前主流的液晶屏的可视角度已达到水平、垂直178度，亮度方面，目前市面上的产品完全能够满足一般应用需求，所以用户可以自行选择，而色彩方面就要靠您锐利的双眼来决定了。    其次，观察拼接墙的结构。要仔细察看产品是否足够结实牢固，设计是否合理。由于一台完整的拼接幕墙是由多个单元体以m×n的形式拼接而成，且需要24小时×7天连续不断地进行工作，因此整个系统的稳定性与牢固性非常重要。另外像拼接墙的调节底座、固定反射镜与风道等小细节都必须注意，当然这都是后期施工当中需要注意的了。别看这些小细节，一旦施工时没有处理好，很可能会影响整个系统的稳定性与使用寿命，所以千万不能忽视。大型会议室显示方案设计  注意：对于大会议室的显示设备，显示设备并不唯一，根据空间的大小，座位的排列方式，一般的大型会议室还会根据会议的用途配备其它的显示设备（如投影机、电子白板、平板式一体机、等离子显示器等）作为辅助显示设备，一方面弥补显示的不足，另一方面以提高空间的亮度。如：大型会议室设计方案：    在一个专业的大型会议室设计方案里，显示只是其中的一个子系统，通常除了显示外，还包括综合会议信号处理功能、发言及表决功能、扩声及音响功能、视频会议功能、会议设备集控功能、会议室门禁及预定功能等等设计，在这里我们只重点介绍显示子系统功能设计：    会议室的布局结构    以课桌式会议布局为例，会议室内将桌椅按排端正摆放或成“V”型摆放，按教室式布置会议室，每个座位的空间将根据桌子的大小而有所不同。此种桌型摆设可针对会议室面积和观众人数在安排布置上有一定的灵活性;参会者可以有放置资料及记笔记的桌子，还可以＊大限度容纳人数。适用于论坛、新闻发布会、研讨会、培训等等，这种形式便于听众作记录。 显示设计方案    根据＊近视像距离等于图像高度1.5倍，＊远视像距离等于图像高度5倍（数据）7倍（视频）的原则，来设计正面显示方式满足会场所有方位的视像要求。另在在主席台2侧配置适当的辅助显示设备，用于他们对信号的观看和下面观众的多画面观看需要；如果人数较多，会议室长度较大，亦可以会议室中部的两侧分别再设计一个辅助型显示设备，以弥补后排人员的视频显示需求。    辅助显示设备一般有固定安装和或根据会议需求临时增加的移动显示设备两种，一般固定安装多限于投影机，移动式显示装置主要有的交互式电子白板或交互式一体机等。    另外，由于部分发言人是无法看到图像的，所以一般需预留商用显示器的接口，放在他们的对面的中部。

在企业网络部署、数据中心建设都离不开光模块与交换机。光模块主要是用来将电信号与光信号进行转换，而交换机则是对光电信号起到转发作用。在众多光模块中，SFP+光模块是目前被应用的＊多的光模块之一，在与交换机搭配使用时采用不同的连接方式可实现不同的网络需求。一、SFP+光模块是什么 SFP+光模块是属于SFP光模块中的一种10G光纤模块，它独立于通信协议。一般与交换机、光纤路由器、光纤网卡等相连接，被应用在10G bps以太网以及8.5G bps光纤通道系统中，能满足数据中心更高的速率需求，实现数据中心的网络扩展与转换。                                                             SFP+光模块线卡密度高、体积小，可与其他类型的10G模块互通，为数据中心提供更高的安装密度，节约成本。也因此而成为市场上主流的可插拔光模块。二、SFP+光模块的种类常规情况下，SFP+光模块是按照实际应用来进行分类的，常见的有10G SFP+、BIDI SFP+、CWDM SFP+、DWDM SFP+这几种类型。                             10G SFP+光模块             该种类型的光模块即为普通SFP+光模块，也可视作10G SFP光模块的升级版，是目前市场上的主流设计。BIDI SFP+光模块 该种类型的光模块采用波分复用技术，速率可达到11.1G bps，功耗低。拥有两个光纤插孔，一般成对使用，在数据中心进行网络建设时，可减少光纤的使用量，降低建设成本。                            CWDM SFP+光模块该种光模块采用粗波分复用技术，常与单模光纤搭配使用，可节省光纤资源，在组网中更加灵活、可靠，且功耗小。                            DWDM SFP+光模块该种光模块采用密波分复用技术，多用于长距离的数据传输中，传输距离＊大可达80km，具有高速率、大容量、扩展性强等特点。三、SFP+光模块与交换机如何搭配使用不同类型的光模块与交换机连接，可应用于不同的组网方案中，下面为大家介绍几种SFP+光模块与交换机的实际搭配应用方案。方案一：10G SFP+万兆光模块与交换机之间的连接依次将4块10G SFP+光模块插入一台交换机的10-Gbps SFP+端口中，再将一块40G QSFP+光模块插入另一台交换机的40-Gbps QSFP+端口中，＊后在中间以一根分支光纤跳线进行连接。                              该连接方式主要实现了网络从10G向40G的扩展，可快速、简便的满足数据中心的网络升级需求。方案二：BIDI SFP+万兆单纤双向光模块与交换机之间的连接将光模块分别插入两台交换机的SFP+端口中，再用与光模块连接口对应的LC光纤跳线将两台交换机上的光模块进行连接。该连接方式有效的实现了＊简单经济的数据连接，可应用于数据中心、企业布线以及电信运营传输的以太网连接中。方案三：CWDM SFP+万兆光模块与交换机之间的连接 该连接方式用了中继箱、光纤收发器、CWDM粗波分复用器等来将光模块与交换机进行连接，实现了将10G万兆以太网交换机上的RJ45电口转换为CWDM粗波分复用器需要的CWDM波长。方案四：DWDM SFP+万兆光模块与交换机之间的连接将光模块插入交换机SFP+端口中，再用铠装光纤跳线将其与DWDM密波分复用器进行连接。该连接方式实现了长途传输中对光信号的保护，能＊大程度的降低光波损耗，适用于长距离的光信号传输。四、SFP+光模块与交换机连接注意事项1、注意两端交换机所使用的光模块的波长、传输距离是否相同，以及单纤双纤、单模多模问题，若出现两端不对等的情况时，应使用相对应的转换器；                           2、光模块在使用时要尽量避免静电与磕碰，若出现磕碰，则不建议继续使用该光模块；                               3、注意光模块插入的正反，拉环与标签应朝上；                               4、在将光模块插入交换机时，尽量用力将其推到底部，一般会有轻微的震动感，插入之后可轻拔光模块，检查是否安装到位；                               5、在进行光模块拆卸时，应先将手环拉到与光口呈90°的位置，再将光模块拔出。

1交换机交换机的工作原理1、交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。2、交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。3、如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪（flood）。4、广播帧和组播帧向所有的端口转发。交换机的三个主要功能学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。交换机的工作特性1、交换机的每一个端口所连接的网段都是一个独立的冲突域。2、交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（惟一的例外是在配有VLAN的环境中）。3、交换机依据帧头的信息进行转发，因此说交换机是工作在数据链路层的网络设备（此处所述交换机仅指传统的二层交换设备）。交换机的分类依照交换机处理帧时不同的操作模式，主要可分为两类：存储转发：交换机在转发之前必须接收整个帧，并进行错误校检，如无错误再将这一帧发往目的地址。帧通过交换机的转发时延随帧长度的不同而变化。直通式：交换机只要检查到帧头中所包含的目的地址就立即转发该帧，而无需等待帧全部的被接收，也不进行错误校验。由于以太网帧头的长度总是固定的，因此帧通过交换机的转发时延也保持不变。2二三四层交换机多种理解的说法：理解1二层交换（也称为桥接）是基于硬件的桥接。基于每个末端站点的唯一MAC地址转发数据包。二层交换的高性能可以产生增加各子网主机数量的网络设计。其仍然有桥接所具有的特性和限制。三层交换是基于硬件的路由选择。路由器和第三层交换机对数据包交换操作的主要区别在于物理上的实施。四层交换的简单定义是：不仅基于MAC（第二层桥接）或源/目的地IP地址（第三层路由选择），同时也基于TCP/UDP应用端口来做出转发决定的能力。其使网络在决定路由时能够区分应用。能够基于具体应用对数据流进行优先级划分。它为基于策略的服务质量技术提供了更加细化的解决方案。提供了一种可以区分应用类型的方法。理解2二层交换机 基于MAC地址三层交换机 具有VLAN功能 有交换和路由 ///基于IP，就是网络四层交换机 基于端口，就是应用理解3二层交换技术从网桥发展到VLAN（虚拟局域网），在局域网建设和改造中得到了广泛的应用。第二层交换技术是工作在OSI七层网络模型中的第二层，即数据链路层。它按照所接收到数据包的目的MAC地址来进行转发，对于网络层或者高层协议来说是透明的。它不处理网络层的IP地址，不处理高层协议的诸如TCP、UDP的端口地址，它只需要数据包的物理地址即MAC地址，数据交换是靠硬件来实现的，其速度相当快，这是二层交换的一个显著的优点。但是，它不能处理不同IP子网之间的数据交换。传统的路由器可以处理大量的跨越IP子网的数据包，但是它的转发效率比二层低，因此要想利用二层转发效率高这一优点，又要处理三层IP数据包，三层交换技术就诞生了。三层交换技术的工作原理:第三层交换工作在OSI七层网络模型中的第三层即网络层，是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交理解4二层交换技术二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：1、当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；2、再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；3、如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；4、如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。从二层交换机的工作原理可以推知以下三点：1、由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换；2、学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；3、还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。路由技术路由器工作在OSI模型的第三层—网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定＊优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的＊佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出＊佳的转发路径，这类路由协议称为链路状态路由协议。由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。三层交换技术近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。组网比较简单使用IP的设备A————三层交换机———–使用IP的设备B比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，＊先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：由硬件结合实现数据的高速转发。这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。简洁的路由软件使路由过程简化。大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。结论：二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择＊佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。三层交换机的＊重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为＊＊。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。3第四层交换技术第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取＊好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。第四层交换的原理OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号.分配端口号的＊近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。熟知的端口号举例:TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的＊佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。

第 一 章校园安全防范区域设计1.1设计要求1)学校安全技术防范系统建设应纳入学校总体建设规划，综合设计、同步实施，独立验收。2)学校安全技术防范设计应遵循技防、物防、人防相结合的原则，根据学校自身特点和防护对象的重要程度，采取相应的防护措施，构建技术先进、使用可靠的安全防范系统。3)学校安全技术防范系统的设计和建设应符合GB50348、GB/T31068的国家标准。4)学校安全技术防范系统的设计和建设应遵循先进行、兼容性和扩展性原则，功能和技术适度超前，各子系统应相互兼容、集成设计，系统应留有扩容和改造空间，构建全方位、高水平、可持续的校园安全技术防范系统。5)学校安全技术防范系统联网应采用专用网络，特殊需要通过校园网络传输数据时，应确保信息传输的安全1.2防范区域设计根据学校内不同部门、不同场景和不同功能进行防范区域划分，分别为重点要害部位、重点公共区域、一般区域，具体的区域划分如下：1.2.1重点要害部位下列部位确定为学校安全技术防范重点要害部位：1)涉及国家秘密项目（课题）场所；2)机要室（储存涉密材料、＊＊＊考试试卷）、档案馆等场所；3)国家实验室、国家重点实验室等场所；4)高价值教学与科研设备存放场所；5)核、生、化、爆等实验室及危险品生产、使用、储存场所；6)管制物品、贵重物品集中存放或生产、制作及销毁场所；7)财务中心、资金结算中心等现金流量较大场所；8)信息中心、监控中心、有线广播（电视）中心机房及校园网络中心机房等重要数据交换、存储场所；9)燃气站、水泵房、变电站、加油站、加气站、锅炉房等重要基础设施设备；10)米、面、粮、油等食品加工、储存场所；11)校医院药房；12)《中华人民共和国文物保护法》规定的受国家保护文物及存放场所；13)其他自行确定的重点要害部位。1.2.2重点公共区域1)校园周界、校园出入口、校园主干道及其交叉口；2)图书馆、办公、教学、科研场所；3)校园制高点、中心广场等场所；4)体育场馆、会议中心、学生活动中心等大型活动场所；5)学校医院、食堂、宿舍、宾馆、招待所等场所；6)机动车停车场（库）、非机动车集中存放场所；7)其他自行确定的重点要害部位。1.2.3一般区域1)未列入重点要害部位和重点公共区域的建筑物；2)除主干道外的其他校园道路；3)池塘、湖泊、河流、山坡、绿地等其他室外区域；1.3防护要求设计根据学校内不同部门、不同场景和不同功能进行防范区域划分，与之对应制定不同等级的防护要求，分为一级防护、二级防护、三级防护，具体防护要求如下：1.3.1一级防护要求重点要害部位的安全等级是一级防护，具体防护要求如下:                                     表1重点要害部位防护要求表序号重点要害部位部位场所安全技术防范装置1涉及国家秘密项目（课题）场所出入口视频监控装置人脸门禁装置内部视频监控装置入侵报警装置紧急报警求助装置2机要室（储存涉密材料、＊＊＊考试试卷）、档案馆等场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置紧急报警求助装置3国家实验室、国家重点实验室等场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置4高价值教学与科研设备存放场所；出入口视频监控装置陌生人告警装置内部视频监控装置入侵报警装置5 核、生、化、爆等实验室及危险品生产、使用、储存场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置紧急报警求助装置6管制物品、贵重物品集中存放或生产、制作及销毁场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置紧急报警求助装置7财务中心、资金结算中心等现金流量较大场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置现金柜台紧急报警求助装置8信息中心、监控中心、有线广播（电视）中心机房及校园网络中心机房等重要数据交换、存储场所；出入口视频监控装置陌生人告警控制装置内部视频监控装置入侵报警装置监控中心紧急报警求助装置9 燃气站、水泵房、变电站、加油站、加气站、锅炉房等重要基础设施设备；出入口视频监控装置人脸门禁控制装置内部视频监控装置紧急报警求助装置10米、面、粮、油等食品加工、储存场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置11校医院药房；出入口视频监控装置陌生人告警控制装置内部视频监控装置入侵报警装置12《中华人民共和国文物保护法》规定的受国家保护文物及存放场所；出入口视频监控装置人脸门禁控制装置内部视频监控装置入侵报警装置紧急报警求助装置 1.3.2二级防护要求重点公共区域的安全等级是二级防护，具体防护要求如下：                                           表2重点公共区域防护要求表序号重点公共区域部位场所安全技术防范装置1校园周界围墙、栅栏等视频监控装置入侵报警装置校出入口出入口视频监控装置智能交通管理装置门卫室紧急报警求助装置2校园主干道路及其交叉口道路及交叉口视频监控装置智能交通管理装置图书馆出入口视频监控装置人脸通道控制装置楼道、楼梯口和电梯轿厢视频监控装置非公开区域人脸门禁控制装置公开区域视频监控装置3办公、教学、科研场所出入口视频监控装置楼道、楼梯口和电梯轿厢视频监控装置非公开区域人脸通道控制装置公共教室和公共实验室视频监控装置4校园制高点出入口视频监控装置人脸通道控制装置制高点视频监控装置5中心广场　出入口视频监控装置　道路及交叉口紧急报警求助装置6体育场馆、会议中心、学生活动中心等大型活动场所出入口视频监控装置内部视频监控装置7学校医院出入口视频监控装置楼道、楼梯口和电梯轿厢视频监控装置门诊、急诊室视频监控装置紧急报警求助装置8食堂出入口视频监控装置楼道、楼梯口和电梯轿厢视频监控装置膳食厅视频监控装置9宿舍出入口视频监控装置人脸通道控制装置楼道、楼梯口和电梯轿厢视频监控装置门卫室紧急报警求助装置10宾馆、招待所等场所出入口视频监控装置楼道、楼梯口和电梯轿厢视频监控装置前台紧急报警求助装置11机动车停车场（库）出入口视频监控装置内部视频监控装置智能交通管理装置紧急报警求助装置12非机动车集中存放场所内部视频监控装置紧急报警求助装置1.3.3三级防护要求一般区域的安全等级是三级防护，具体防护要求如下：                            表3一般区域防护要求表序号一般区域部位场所安全技术防范装置1未列入重点要害部位和重点公共区域的建筑物出入口视频监控装置楼道、楼梯口和电梯轿厢视频监控装置2除主干道外的其他校园道路道路视频监控装置交叉口视频监控装置3池塘、湖泊、河流、山坡、绿地等其他室外区域80%以上面积视频监控装置偏僻、易发案区视频监控装置紧急报警求助装置

工业交换机本身与商业网络在数据链路层、网络层、协议层等方面并无本质区别，但针对工业控制的实时性等需求，工业以太网解决了通信实时性、网络安全性、本质安全与安全防爆技术等技术问题，并且采用一些适合于工业环境的措施，如防水，抗振动等，其核心还是和商用以太网没有本质的区别，这就和PC机与工控机之间的区别一样。1、外观区别工业交换机一般来说使用无风扇的外壳风扇模式，而且基本上是使用金属外壳，强度较为高，普通交换机一般来说使用塑料材质外壳，强度较高，而且使用风扇散热模式。2、使用环境能力不完全相同工业交换机适应的工作温度可达低温40℃到85℃，而且防尘与防湿能力出众，防护级别在IP40以上，使用范围较为普遍，可适应任何险恶条件下安装使用。普通交换机工作温度一般来说在0℃到50℃，基本没有防尘与防湿能力，防护级别较为差，而且具备POE电源管理工作功能。3、使用寿命有所不同工业互相交换的使用寿命一般来说在10年以上，而普通商用交换机的使用寿命只有3到5年，使用寿命的有所不同关系到工程中期的维护，所以，一般来说在公园、办公大楼、停车场等网络监视环境中的视频传输以及那些必须高清视频输出的环境中，应该选用工业交换机或者性能需要于工业级媲美的交换机。4、其他参照指数工业交换机与普通交换机的使用电压有所不同，工业交换机可以限于DC24V、DC110V、AC220V几种电压，而普通交换机只能在AC220V电压下工作，而且工业交换机主要以环网模式居多，相应缩减线路的使用和维护成本。小结工业交换机实际上就是为了满足灵活多变的工业环境和抗干扰特别设计的交换机，适用于各种工业场所，是工业网络当中重要的电子设备。

随着安防发展从模拟升级到IP后，网络在安防中的应用变得越来越普遍。无论安防厂商、集成商还是＊终用户，这些安防参与者们对安防网络＊大的误区就是产生在交换机上。误区1：盲目根据交换容量计算摄像机带机数量这种算法，就是把交换机的交换容量简单除以摄像头的码流，然后计算出带机数量。如果根据这个理论，一台24口全千兆非网管交换机每个端口速率都是1000Mbps，下连端口只要合计接入不超过250路4M码流的摄像机就没有问题，那整台交换机就可以带几千路？照这个逻辑，千兆傻瓜机和网管机带机能力也没啥区别了。当我们按照这个理论去分析视频卡顿的网络原因，会分析到你怀疑人生。＊后发现，网络的各个节点的带宽设计完全没有问题，流量根本不存在瓶颈，交换机运行状态看起来很正常的，可视频就是卡卡卡，马赛克花花花，怎么解释？误区2：交换机的实际性能一般只有理论值的 60~70%很多人，甚至是交换机厂家的售前，会在做安防方案的时候，跟你说，交换机实际转发性能只有理论值的60%~70%，所以，计算待机数量要留余量。在这个行业摸爬滚打近20年的安防人说，至今他也没见过那家芯片公司推出的某一款芯片的实际性能（交换容量）达不到理论值。24口全千兆交换芯片，交换容量必须≥48Gbps【24（24个端口）X1G（1000M）X2（全双工）=48G】，否则就达不到线速转发，我想没有哪一家芯片设计公司会犯这种低级的常识性错误，也没有哪一家正规交换机厂商会把一款达不到线速转发性能的交换机推向市场（机箱式交换机线卡存在阻塞比另当别论）。误区3：根据经验进行交换机选型目前各个网络设备厂商在涉足安防网络项目时，除了按端口规格选型，按交换容量选型，还有＊重要的一个手段，就是根据以往的项目经验选型。可是我们常常遇到这样的情况，同一款交换机在不同项目中，并且这些项目网络规模差不多，摄像机数量及码流也差不多，组网方案也是一样的。A项目是好的，B项目也是好的，可是C项目就会出现卡顿，联系厂家更换交换机后立马就编号，可过段时间又出现卡顿。这其中就用一种可能，就是交换机传输经过的视频显露过多，发生了汇聚层或核心层的拥塞，出现了卡顿丢包的现象。显然问题就出现在交换机选购的不合理。交换机如何选型？1、根据摄像机的码流和数量做好交换机规格选型，并设计好组网方案。如今安防从业人员素质逐步加强，选择合适的交换机是＊基本的素质。但在设计方案时，建议考虑突发流量情况，交换机端口的带宽使用率建议不要超过70%，＊好控制在60%以内。2、尽可能选用缓存大的网管型交换机。缓存是可以减少拥塞导致的丢包，理论上，如果缓存足够大，丢包为零，视频也不会因网络原因卡顿。正常情况下，越高端的交换机，业务特性越丰富的交换机缓存越大。同样24口千兆交换机，非网管的缓存可能只有几百K，而三层交换机缓存可能有几十M。所以，当预算足够，成本可以接受的时候，尽可能选择缓存大的网管型交换机。需要注意的是，无论交换机怎么选型和组网设计，没有一家厂商敢保证他的产品和方案在任何安防项目中永远不会出现卡顿，所以我们也不要对交换机有过于＊＊的追求。只有不断改进优化方案和设备，满足后期运维服务，才能保证安防网络的达到人们满意的效果。

很多朋友经常会提到一个问题，监控项目从开始到结尾需要用到那些设备，是如何规划的？这些问题问的好，其实这个就是监控基础到入门的过程，今天就更详细的来了解下100路网络摄像机监控方案怎么实现？如何选设备。一、如何算线路带宽首先要确定每个摄像头的视频输出所需要的带宽。摄像头参数介绍里一般叫“压缩输出码率”。几乎所有的摄像头，这个参数是可以手动调整的，一般可调范围在几百K到8M或16M。不同厂家不同型号的可调整范围不同，这需要根据你对图像清晰度要求自行决定。例如这里假定每个摄像头的压缩输出码率为4兆。100个摄像头则为400兆。所以，当我们监控达到一定数量，画面如果有些卡的话，首先可以降低下摄像机的码率试试，来缓解下。二、如何选择合适的交换机一般是几个摄像头共用一个交换机。与摄像头直接相连的交换机可以使用百兆交换机。根据摄像头地理分布决定几个摄像头连在一个交换机上。那么百兆交换机可以选择5口、8口、12口的百兆交换机。它们分别对多可以连4个、7个和11个摄像头。所艰我们把这种与摄像头直接相连的交换机称为“接入层交换机”。当然，如果部分摄像头比较集中，12口或24口交换机即可连接11个或23个摄像头，并且摄像头输出码率比较大，总输出码率超过60兆的话，那这台交换机就要考虑使用千兆交换机，可以是22口百兆+2口千兆的交换机。这里面说上百兆交换机为什么是60M而不是100M？一般交换机的使用率为60%比较稳定，接摄像机差不多12个左右即可。三、那么100摄像机怎么接入交换机呢假如接入层交换机为8口的，每个都连7个摄像头。那么100路摄像头需要15个接入层交换机即。那么核心层交换机选择24口交换机即可，是那种有20或22个百兆接口，4个或2个千兆接口的。但是，如果接入层交换机有千兆交换机，那么核心层交换机必须所有口都是千兆，这个我们在组网的时候需要注意。一种特殊情况，100个摄像头分布区域很大。连个设备之间网线长度不能超过100米。补充：如果有部分接入层交换机与核心交换机之间的距离较远，可以在接入层交换机与核心层交换机之间再加一个过渡的交换机做接力。这样就可以延长距离了。肯定有朋友会问，如果距离很远怎么办？如果距离再远一些，例如七、八百米，甚至更远，那就不使用交换机做接力。使用一对光纤收发器，一个在核心层交换机旁用网线相连，另一个在接入层交换机旁与网线相两。两个光纤收发器之间用光纤相连。不过需要注意，单模光纤和多模光纤问题。如果是单模光纤，收发器也必须是单模的，只需要用一根光纤，距离几公里范围内完全不用考虑长短问题，因为单模光纤传输的距离比较远。如果是多模光纤，收发器必须是多模光纤，一对光纤，距离少的五、六百米，多的2公里。那么可能涉及一个问题，到底用单模还是多模呢？这里面补充下区别其实没有好坏之分，只有用途不同，多模光纤多用于短距离建筑配线间之间，核心设备到核心设备之间的通信，其优点是通信带宽大，多支持万兆，缺点是相比单模光纤传输距离短。四、计算需要的硬盘存储量经过计算，假如摄像头压缩输出码率为2M（注意它的单位为b/s或bps，小写b为位），1天1个摄像头将产生20GB（注意大写为字节）数据量。100个摄像头30天，就60000GB数据量。（注意压缩输出码率为2M）。如果为4M，则120000GB数据量。如果为8M，则240000GB数据量。公式如下： 码率×3600×24÷8÷1024÷1024=1天大家如果觉得算的麻烦，记住下面表就行了，这个是以h.264计算。如果是H.265呢?在保证清晰度的同时，降低了码流。差不多提升了一倍的效率，也就是说对于一般的监控系统来说，H.265可以节约近一半的存储空间，同时降低近一般的网络带宽。在计算上可以理解为H.265相对于H.264的存储空间减少了40%。130W≈12G/天200W≈25G/天300W≈37G/天400W≈48G/天其实H.265 就是压缩了码流，使码率比H.264减少了40%左右。那么如何算出需要几块硬盘呢？以市场上4T硬盘计算，它在电脑上显示约3700GB。在考虑硬盘中文件系统本身维护数据也要花费一定 比例空间，估计真正能够使用约3500GB。100个摄像头存储一个月硬盘计算1M码率，30000GB，需要9块硬盘。2M码率，60000GB，需要18块硬盘。4M码率，120000GB，需要35块硬盘。8M码率，240000GB，需要69块硬盘。如果是用支持h.265的硬盘录像机，硬盘可以减少40%左右。硬盘录像机一般的是2盘位和4盘位，也有部分是8个硬盘或16盘位的，海康的NVR＊大的有支持24盘位，＊大每个接口容量支持8TB。也可以使用存储服务器。2M码率和4M码率等需要两台服务器。8M码率，可以一个48盘位服务器，一个24盘位服务器。或采用存储服务器+硬盘柜方案。这些方案可以自己项目预算权衡考虑。五、如何确定用多少块拼接屏如果需要一百多路监控信号上屏同时显示，那么对液晶拼接屏的数量有一定的要求，数量少了肯定达不到要求，一般情况下，为了达到＊佳的观看效果，一块液晶拼接屏基本上都是分割成4路、9路或者16路监控画面共同显示。虽然也可以达到36路分割，但是分割后整个画面太小，稍远一点就看不到具体内容。所以如果想要达到＊佳的显示效果，我们以单屏9路监控信号显示来算，100路监控就至少需要12块屏幕以上才行。六、如何使监控上墙显示100路监控上墙我们就需要使用到了解码器了，基本上每个品牌的监控厂家都有配备一个自家品牌的解码器，像海康的DS-6400HD-T系列，＊多支持16路输出，也就是16块液晶拼接屏以内都可以使用，支持8路800W，或16路500W，或24路300W，或32路1080P，或64路720P，或100路4CIF及以下分辨率。也就是说，我们上面算出了100路监控分割成单屏9路监控信号的话，需要12块屏，我们选用一台支持16路的解码器上墙就行了，就可以把12个拼接屏的画面全部解码上墙。但是这种方式也有缺点，那就是同一品牌的解码器只能解码自己品牌的监控摄像机，如果用户前端有多个品牌的监控，那么就不能兼容。这个时候就可以使用数字矩阵了，数字矩阵是一款将前端数字视频信号进行解码上墙的中高端解码设备,其信号的输入端为千兆网口，输出端为标准的VGA/DVI/HDMI视频接口，可直接连接显示屏，也可连接拼接控制器。它除了解码器的全部功能之外，还具有更多的功能和更强的解码能力。可以支持不同厂商的DVR、DVS、IPC、NVR设备同时解码上墙，并具有视频切换、画面分割、画面拼接、轮循显示、云镜控制、录像回放、报警联动等功能，控制画面能力更强。七、如何组网方案一、一个网络我们上面说了，100路监控，所以需要的接入层百兆交换机为15个，15个接入交换机借助光纤收发器进入机房，连核心交换机，核心交换机在连NVR，核心交换机使用千兆24口交换机。其中核心交换机15个口连接接入层交换机，其它的口可以接NVR，如果100路交换机使用32路的NVR的话，那么需要4台NVR，是完全够用的。方案二、拆分两个网络当然也可以将整个监控网络拆成两个部分，用两台16口千兆交换机，一个接七台，一个接八台接入层交换机。这样剩余七个口左右，1个口连顶段的交换机，剩余口可以各连NVR。这里假定我们上面算了要用4台NVR。那1个核心交换机只要连2个，另一侧的核心交换机同理。当然方案这种方法根本没必要，但是对于方案1中，如果接入层交换机的数量比较大的话，核心交换机的口不够，那么就可以采用方案2了。

网络监控工作的安装细节，我们总结以下11条，你都做到了吗？1、IP地址施工前，将网络监控系统中所有设备（IPC/NVR/电脑服务器等）包括网络原有设备（电脑、网络打印机等）的IP地址进行统一规划并登记，建议不要自动获取IP地址，防止和网络中原有的设备有IP地址冲突【IPC通过电脑使用商家提供的客户端软件或者直接浏览器访问其IP地址，进行IP修改】。2、传输距离＊大传输距离要提前考虑：超五类网线＊大传输距离为100米、多模光纤在千兆网络下的＊大传输距离为1100米、单模光纤在万兆网络的下＊大传输距离为60千米。3、摄像机户外安装IPC安装在户外时，应顺光源方向对准监视目标，避免阳光直射镜头。4、防水或氧化网络摄像机＊好选择配有防水尾线的，其电源、网口连接好后＊好加上防水盒，不然时间久了容易导致网口氧化，搜索不到设备。5、注意防鼠监控线缆定期检查，注意防老鼠，尤其的集中供电，老鼠咬破线缆很常见，给监控造成故障，所以注意防鼠很重要。6、网线网线和水晶头一定选择质量好一点的，无氧铜的，一定不要用杂牌或者假货。7、交换机的选用8个摄像机以上＊好选择市面上的千兆交换机，8个以下可以选择百兆交换机(全线速交换)，上了规模的项目，交换机＊好是华为、h3c、锐捷等牌子的。8、NVRNVR与交换机一样，不能满载工作，尤其是核心交换机，考虑其扩展性。NVR的＊大资源＝（主码流+子码流）×路数，不可超过NVR的总资源，通常NVR的总资源一般大概为：4路20M，8路40M， 9路60M， 16路60M，20路80M，36路128M【主码流用于本地存储，子码流用于网络传输、远程访问。如不远程访问系统，则可忽略子码流参数】。9、电源的选择摄像机的电源设置根据摄像机是在控制主机边上还是比较远的距离，如果比较近的就直接在主机旁边安装大功率的直流稳压电源，将多个摄像机连接到这个电源上，直流电源功率的大于摄像机的功率总和就可以了。如果距离较远的应该采用220V交流电源分配到摄像机边上再通过稳压电源进行变压给摄像机供电，220V交流电源线应与视频线距离应大于30公分，避免磁场干扰，影响图像传送质量。电源线选择要通过计算才可以得到合理的选配，常用的12V供电摄像机的工作电流：普通枪机或者半球：工作电流约为200~300mA可以选择500MA-1A的电源一体化摄像机：工作电流约为350~400mA可以选择1A的电源小型中型红外摄像机：工作电流为600-700mA可以选择1A的电源大型的红外摄像机：工作电流1000MA-1200mA可以选择2A的电源供电一套监控系统中：摄像机可以单独供电，也可以多个集中供电，如果是多个摄像机集中供电，所需要的电流为多个摄像机电流之和。举例假设一个监控系统要10台半球摄像机统一公用一个电源，因为一台半球的电流是300-400MA，所以10台摄像机的电流是3000MA-4000MA，就应该选择5A或者6A的电源供电。10、电源线径的选择假设四台摄像机到监控距离少于40米，每台摄像机可单独布RVV2×0.5电源线到监控主机并用小型开关电源供电；如果4个半球或者枪机，也可以选择2个12V1A电源或者1个12V2A电源，4个摄像机采用并联取电的方式，比较节省线材；如果摄像机的数量较多，8个摄像机，则应采用大功率的12V直流稳压电源集中供电，这个时候由于电流过大，必须考虑电源线上的压降，一般情况下，8个摄像机的系统，＊远距离不超过40米的，可以布RVV2*0.75的线材集中供电；如果16路的系统集中供电，就要选择RVV2*1.0的电源线。以上的介绍的是摄像机到监控主机不超过40米距离的电源线的选择。如果摄像机到主机的距离超过40米，就要考虑用220V集中供电，到摄像机端进行变压变成12V给摄像机供电。一般情况下，220V供电，只要系统不是太大，8路以下，200米以内的距离，都可以选择RVV2*0.75的线材，如果8路以上，都是大功率的红外摄像机，就要考虑用RVV2*1.0的电源线供电了，另外如果距离更远，为了保证安全，＊好用RVV2*1.5的线材。11、摄像头与录像机混搭比如大华的录像机添加海康摄像头时需要设置onvif协议。设置了onvif协议如果没有解决问题，可能的原因：1、摄像机ip地址没有与录像机在同一个网段。2、端口没有设置正确，3、密码没有设置正确。4、摄像头出厂没有开启onvif协议。5、如果是海康的摄像头，需要添加一个用户，再确认启用onvif协议。

“门禁系统”在智能建筑领域，意为Access Control System，简称ACS。指“门”的禁止权限，是对“门"的戒备防范。门禁系统又称出入口管理系统，是对人员进出进行有效管理物品进出的智能控制的系统。其取代了传统繁琐的门卫工作，可实现高效率、高科技的现代管理。对持卡人的进出权限、允许进出的时间，都可进行方便的统一管理，所有人员的进出详情、报警信息等资料实时反映到管理中心，并可对所有历史信息进行条件查询。出入口门禁安全管理系统是新型现代化安全管理系统，它集微机自动识别技术和现代安全管理措施为一体，它涉及电子，机械，光学，计算机技术，通讯技术，生物技术等诸多新技术。它是解决重要部门出入口实现安全防范管理的有效措施。适用各种机要部门，如银行、宾馆、车场管理、机房、军械库、机要室、办公间，智能化小区，工厂等。门禁系统早已超越了单纯的门道及钥匙管理，它已经逐渐发展成为一套完整的出入管理系统。它在工作环境安全、人事考勤管理等行政管理工作中发挥着较大的作用。电锁通常是用于门禁系统中，以下面这个简单的门禁系统为例，它是由门禁主机、门禁读卡器、开门按钮、电锁、管理软件等组成，而电锁就是其中的一个重要环节。电锁在门禁系统中的作用，主要是用来控制门的开关。目前门禁系统中常用的电锁，主要有磁力锁、电插锁、灵性锁等，下面小编会给大家一一介绍，小伙伴们赶紧准备好小板凳！1.磁力锁系列1.1磁力锁原理磁力锁的设计和电磁铁一样，是利用电生磁的原理，当电流通过硅钢片时，电磁锁会产生强大的吸力，紧紧地吸住吸附铁板以此达到锁门的效果。控制电磁锁电源的门禁系统识别人员正确后即断电，电磁锁失去吸力即可开门。1.2磁力锁分类磁力锁可分为单门磁力锁和双门磁力锁。单门磁力锁主要用于单开门的类型，双门磁力锁则是用于双开门的类型。1.3磁力锁安装方式说明适用于木门、玻璃门、金属门、防火门等。磁力锁断电开门，因为一侧会被磁力锁挡住，所以只能做90°单向开门。磁力锁必须配支架，每把单门磁力锁配1套支架，每把双门磁力锁配2套支架。1.4磁力锁安装示例1.5磁力锁支架目前市面上常用的支架主要有LZ型、U型两种。LZ型可以适用于下有框门，L支架用于固定磁力锁在门框上，Z型支架固定在门上。U型可以适用于下无框门（直接卡入门中），安装示意图如下。2.电插锁系列2.1电插锁原理电插锁也是一种电子控制锁具，通过电流的通断，来驱动“锁舌”的伸出或缩回，以达到锁门或开门的功能。锁体中的关键部件为“锁舌”，与“锁孔”配合可实现“关门”和“开门”两个状态。即锁舌插入锁孔实现关门，锁舌离开锁孔为开门。2.2电插锁分类电插锁一般有两种类型，分别适用于有边框和无边框的门。2.3电插锁安装方式说明电插锁断电开门、可180°开门、适用于玻璃门。有框玻璃门，电插锁需配U型支架。无框玻璃门，无需配支架。2.4电插锁安装示例对于上下都无边框的门采用U型锁体和锁孔卡入玻璃门使用，对于上面有边框的，进行开槽将锁体安装进边框中使用。3.灵性锁系列3.1灵性锁原理灵性锁有效结合了传统电控锁及电磁锁的优点，克服了电控锁噪音过大、电磁锁耗电等方面的不足而开发的新产品，灵性锁与电控锁、磁力锁相比较，它的性能更加的完善，优点更加明显。3.2灵性锁分类目前常见的灵性锁主要有单锁头灵性锁和双锁头灵性锁，两者的区别在于锁舌的数量不同，如下图所示。3.3灵性锁安装方式说明灵性锁适应于木门、铁门等，一般常用于家庭大门、小区单元门等。施工布线时，电源线需布置4芯，2芯线用于持续给电锁电机供电，另外2芯用于控制电锁开门。4.安装示意图分享尽管在门禁电锁普及率相对高的今天，还有不少人选择机械锁。而在办公楼宇、企业厂房、银行的门禁电锁已经相当成熟，而门禁系统在家庭的比重也在随着人们的安防意识提高而提升其占有率。而电锁安装使用的过程，仍然需要用户注意的点很多。一个合格的安装接线与使用注意事项能让门禁系统更加流畅与安全使用。在随着“安防城市”与“智慧城市”建设中，常用于门禁系统的电锁分为两种：通电开锁和断电开锁型，前者在通电的情况下为开门状态，后者则通过自动切断电源进行开门。不过在安防行业中，消防用电锁一般要求断电开门，一旦发生火灾时，电路断电，门可以自动打开。因此一般安防企业在研发产品时都会推出两种开关模式，以此适应用户的不同需求。作为与智能建筑门禁系统及对讲配套的电锁产品，电插锁在使用过程中必须紧密配合门禁及对讲系统的性能、需求、特点来使用，才能有效发挥其作用。下面我们来介绍一下门禁电锁安装接线与使用注意事项：5、门禁电锁的接线方式由于门禁电锁的开锁方式种类不同，接线方式也分为两种，依据电锁的接线口，一般情况下电插锁、磁力锁等通过加电来开锁的类型，连接NC端口，而电控锁、阴极锁等加电开门类的电锁接NO端口。在安装过程中，值得注意的是锁状态线和门状态线。锁状态线连线可以提供锁的闭合信息，与门禁控制器的数字输入接口联动，可以实时查看锁的闭合状态。门状态连线很好的替代了另行安装门磁的问题，降低了安装成本，提高了系统使用效率。6、门禁电锁的电源为了满足不用使用场所的需求，所需要的电流与电压差别不大，不过，每台控制器管理的电锁数量会比较多，电锁使用的过程容易因为电压不稳定而损坏锁具。对于安保级别的需求考虑，建议配置独立的电锁电源，以保证电锁的电流电压稳定。7、开、闭合延时设置很多电锁上面有专门的延时设置跳线或拨码装置，可以设定电锁的延时时间，但大多数门禁及对讲系统也有延时设置功能，所以在安装电锁时也＊好考虑到延时设置，让用户的使用更为舒心。总之在门禁电锁的使用安装接线时，需要按照产品说明的标准线材与接线法进行安装使用，才能保证其发挥稳定性能，提升用户的使用效率。