1. 先懟一下

實(shí)在忍不住了，懟一下高票優(yōu)質(zhì)科技領(lǐng)域創(chuàng)作者的答案，基本概念混淆，誤導(dǎo)觀眾害人不淺。主要有幾個(gè)謬誤：

1、人家只要1000個(gè)攝像機(jī)，把16位網(wǎng)段分20個(gè)21位的子網(wǎng)，不知道為啥要干這個(gè)，估計(jì)是顯示自己多專業(yè)吧。關(guān)鍵又沒說明白，弄巧成拙。

2、作者解釋：

如果假設(shè)作者意思是將1000個(gè)攝像機(jī)都放入172.16.0.0/21這個(gè)網(wǎng)段，那么可用IP范圍是172.16.0.1-172.168.7.254，一共是8*255-2=2044個(gè)，超過1倍的設(shè)計(jì)容量，這個(gè)無(wú)可厚非。

但是網(wǎng)段設(shè)計(jì)有點(diǎn)需要說明的是：

作者把把所有攝像機(jī)都放入172.16/21網(wǎng)段，沒有表明二層隔離如何設(shè)計(jì)，1000個(gè)IP的廣播包估計(jì)會(huì)拖死全網(wǎng)。

如果將21位網(wǎng)段繼續(xù)劃分為24位子網(wǎng)，那么新的問題出現(xiàn)：所有的攝像機(jī)都會(huì)認(rèn)為別的設(shè)備跟自己是同網(wǎng)段，到別的設(shè)備的流量不會(huì)發(fā)往三層路由，如何將這些前端的流量引入后端NVR和視頻服務(wù)器？

3、VRRP的名字叫Virtual redundant Routing protocol 虛擬冗余路由協(xié)議，既然叫路由，所以他運(yùn)行在第三層并不是作者所言第二層。

2. 設(shè)計(jì)方案

下面說下我的設(shè)計(jì)，免的有人說我光說不練。

前面有個(gè)作者說的不錯(cuò)，1000個(gè)攝像機(jī)根據(jù)應(yīng)用場(chǎng)景的不同可能有不同的組網(wǎng)方式：

2.1. PON組網(wǎng)

PON組網(wǎng)方式適合于園區(qū)很大，距離很遠(yuǎn)的場(chǎng)景，因?yàn)榫W(wǎng)線只能傳100米，如果在100米內(nèi)一臺(tái)交換機(jī)不能覆蓋48或者24臺(tái)攝像機(jī)的話，那么采用PON是最合適的。因?yàn)槭紫染嚯x遠(yuǎn)，接入交換機(jī)和核心交換機(jī)連接必然采用光纜，那么我一定希望接入交換機(jī)的數(shù)量越少越好，這樣能夠降低光纜、接入機(jī)柜的施工成本。如果一個(gè)點(diǎn)需要接入的攝像機(jī)太少那么采用PON方式就非常方便了，ONU設(shè)備下掛POE小交換機(jī)就近接入，ONU通過分光器接入到OLT設(shè)備，不需要采用什么核心交換機(jī)之類的東西了。產(chǎn)品成本低，光纜施工如果人熟的話也不是很貴。

2.2. 傳統(tǒng)交換機(jī)組網(wǎng)

IP組網(wǎng)適應(yīng)程度較高，從大到小都比較合適，而且會(huì)打個(gè)VLAN搞個(gè)直連路由就號(hào)稱自己會(huì)做網(wǎng)絡(luò)的人滿地都是，能把靜態(tài)路由指對(duì)方向已經(jīng)是高手。維護(hù)也比較容易找人。

2.2.1. 網(wǎng)絡(luò)結(jié)構(gòu)

監(jiān)控網(wǎng)絡(luò)的特點(diǎn)是攝像機(jī)之間不會(huì)有數(shù)據(jù)交互，主要的業(yè)務(wù)流量會(huì)由前端攝像機(jī)發(fā)往后端存儲(chǔ)。

核心交換機(jī)通過Virtual Chassis組成一臺(tái)虛機(jī)，避免VRRP STP那種幾十年前的落后技術(shù)，接入層通過2條1G或10G光纖鏈路捆綁到核心，任何一條鏈路斷了也不會(huì)影響數(shù)據(jù)傳輸。

考慮到從接入層到后端存儲(chǔ)的安全性，在核心交換機(jī)上掛2臺(tái)防火墻智能化，起HA，這里必須考慮的是全網(wǎng)1000臺(tái)攝像機(jī)，預(yù)估會(huì)有4G流量過來，所以核心交換機(jī)出去的帶寬必須是萬(wàn)兆，防火墻吞吐性能至少達(dá)到7G以上。

如果想便宜也可以，核心換單機(jī)，防火墻扔掉，網(wǎng)絡(luò)照樣可以跑，只不過安全性和可靠性會(huì)更差。

2.2.2. 三層參數(shù)2.2.2.1. IPv4設(shè)計(jì)

以24位掩碼為一個(gè)VLAN，一個(gè)VLAN一個(gè)C，如果你不懂什么叫24位，那么建議再去看書，不要來問我。

盡量將24或者48攝像機(jī)接入到一臺(tái)交換機(jī)上，這樣可以節(jié)約交換機(jī)端口，而且在接入交換機(jī)上不用選擇可VLAN的設(shè)備，因?yàn)樗麤]有本地隔離的需求，只需要在核心交換機(jī)上對(duì)每個(gè)接入端口打不同的VLAN用以隔離二層廣播。也可以直接在QFX交換機(jī)物理接口（AE）上直接啟用三層，不需要搞什么vlan interface。

2.2.2.2. IPv6

1000臺(tái)攝像機(jī)可以采用Site local 的fec0::/64地址段直接使用，不需要?jiǎng)澐质裁醋泳W(wǎng)、VLAN。

IPv6不存在ARP廣播，攝像機(jī)之間也基本不存在互訪的流量，所以完全可以直接采用一個(gè)大廣播域而不用擔(dān)心廣播風(fēng)暴。

Site local地址相當(dāng)于RFC1918的私網(wǎng)地址，不會(huì)跟互聯(lián)網(wǎng)上其他地址沖突，這是一種自動(dòng)配置方法。

要采用這個(gè)技術(shù)，前提是核心交換機(jī)能支持IPv6并配置了前綴列表，而且他需要作為路由器去響應(yīng)攝像機(jī)的Router solicitation message。

3. 產(chǎn)品清單

大單啊，哪位老板買單智能化，私信聯(lián)系啊！