大华安防网络知识培训课程课件

大华网络课程v1.0浙江大华技术股份有限公司大华网络课程v1.0浙江大华技术股份有限公司前言培训目的旨在加深贵我公司沟通合作，提升大华渠道合作伙伴技术实力培训对象具备一定安防行业经验，掌握电脑基本操作的大华渠道合作伙伴技术人员大华国内营销中心技术服务部前言培训目的培训对象大华国内营销中心技术服务部2监控网络基础知识概述

第一章

监控系统网络基础知识概述

众所周知在监控系统中不管大、中、小型项目的实施对于网络建设几乎全是交换型视频监控专用网络（也可以说是一个交换型的视频局域网络），故我们在接下来的介绍中重点放在怎样让我们的监控工程师设计一个高可靠性、高可用性、高安全性的交换型视频监控网络。

当今视频监控领域涉及到的主要是层次化的网络模型，除在大数据及云计算的项目中我们很少涉及到企业复合网络模型。大华国内营销中心技术服务部监控网络基础知识概述第一章监控系统网络基础3监控网络基础知识概述——网络分类

计算机网络根据其距离和复杂性可以分成两类：

局域网

广域网大华国内营销中心技术服务部监控网络基础知识概述——网络分类计算机网络根据其距离和复杂4安防常用传输方式——光纤

所谓光纤传输就是使用光学信号进行数据传输，当光信号到达接收方时必须具有足够的强度，这样接收方才能够准确地检测到它。衰减或者能量损失是指当信号从源结点(传送结点)向目标结点进行传输时，信号在通信介质中的损失。

光纤中的衰减是用分贝(dB)进行度量的

光信号的能量损失直接和光纤的长度以及光纤弯曲的程度、

弯曲的数量有关

在光波经过接合点或者结合部时也会有能量损失光纤电缆的组成大华国内营销中心技术服务部安防常用传输方式——光纤所谓光纤传输就是使5安防常用传输方式——同轴电缆

电缆有粗、细两种形式。在早期的网络中经常使用粗同轴电缆作为连接不同网络的主干。20世纪80年代早期以太网标准建立时，第1个定义的介质类型就是粗同轴电缆。因为有了更好的产品如光纤电缆等来取代它，目前粗同轴电缆已经不经常使用了。细同轴电缆的直径与粗同轴电缆相比要小一些，用于将桌面工作站连接到LAN上的网络中。粗同轴电缆大华国内营销中心技术服务部安防常用传输方式——同轴电缆电缆有粗、细两种形6安防常用传输方式——同轴电缆一端带终结器的BNC-T型接头大华国内营销中心技术服务部安防常用传输方式——同轴电缆一端带终结器的BNC-T7安防常用传输方式——无线WiMAX（WorldwideInteroperabilityforMi-crowaveAccess）即全球微波接入互操作性。WiMAX的另一个名字是802.16。WIFI(WirelessFidelity)即无线保真，目前可使用的标准有两个，分别是IEEE802.11a和IEEE802.11b。3G（3rdGeneration）第三代移动通信，目前分为TD-SCDMA，WCDMA,CDMA2000三种。LTE（LongTermEvolution）长期演进。LTE也被通俗的称为3.9G，被视作从3G向4G演进的主流技术。大华国内营销中心技术服务部安防常用传输方式——无线WiMAX（WorldwideIn8安防常用网络接口——BNC接口SYV75-5-2表述：S:射频Y:聚乙烯绝缘V:聚氯乙烯护套75：75欧姆5：线径为5mm2：代表芯线为多芯制作步骤：第一步：用壁纸刀剥开线缆外护套，将屏蔽网在线缆一侧理顺，可割断另一侧部分屏蔽网，、但注意不能割伤绝缘层，注意不能有毛刺。绝缘层高出外护套约3mm。大华国内营销中心技术服务部安防常用网络接口——BNC接口SYV75-5-2表述：制9安防常用网络接口——BNC接口第二步：

用尖头电烙铁给整理过的屏蔽网线和芯线上锡。注意屏蔽网上锡时不能太厚，如太厚可能造成BNC头的丝帽拧不上。可适当减少屏蔽网的根数和将屏蔽网焊扁。大华国内营销中心技术服务部安防常用网络接口——BNC接口第二步：大华国内营销中心技术服10安防常用网络接口——BNC接口第三步：

大华国内营销中心技术服务部安防常用网络接口——BNC接口第三步：大华国内营销中心技术服11安防常用网络接口——BNC接口第四步：

用电烙铁给BNC头上锡，一定要足够的锡以保证焊接强度。大华国内营销中心技术服务部安防常用网络接口——BNC接口第四步：大华国内营销中心技术服12安防常用网络接口——BNC接口第五步：

将上过锡的线缆与上过锡的BNC头直接焊接。整理毛刺。大华国内营销中心技术服务部安防常用网络接口——BNC接口第五步：大华国内营销中心技术服13安防常用网络接口——RJ45接口RJ45型网线插头又称水晶头，共有八芯做成。如果看插头，将插头的末端面对眼睛，而且针脚的接触点插头的在下方，那么最左边是1，最右边是8。大华国内营销中心技术服务部安防常用网络接口——RJ45接口RJ45型网14安防常用网络接口——RJ45接口EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。

标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，褐白-7，褐-8；

标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，褐白-7，褐-8。大华国内营销中心技术服务部安防常用网络接口——RJ45接口EIA/TIA的布线标准中规15安防常用网络接口-光纤常用的光纤连接器按接头的外形可分为FC、SC、LC、MTRJ、ST，下面为各种连接器的外形图：――FC：圆形带螺纹光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤常用的光纤连接器按接头的外形可分为FC16安防常用网络接口-光纤――SC、ST：卡接式圆形光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――SC、ST：卡接式圆形光纤连接器大17安防常用网络接口-光纤适用范围适用范围――LC：方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤适用范围适用范围――LC：方型光纤连接18安防常用网络接口-光纤――MTRJ：收发一体的方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――MTRJ：收发一体的方型光纤连接器19安防常用网络接口-光纤一般FC接口用于将光模块的发送端接入示波器、光衰、光功率计、光谱分析仪等测试仪器使用，SC接口主要用于GBIC、XENPAK光模块，LC接口较多的是用于SFF、SFP、XFP光模块，MTRJ接口比较少见，一般用于SFF光模块，目前安防行业这类型光模块使用较少。大华国内营销中心技术服务部安防常用网络接口-光纤一般FC接口用于将光模块的发送端接入示20常见网络设备——光端机光端机就是将若干个E1电信号变成光信号并传输的设备。(电<-->光转换）。大华国内营销中心技术服务部常见网络设备——光端机光端机就是将若干个E1电信号变成光信号21常见网络设备——光端机光端机工作原理大华国内营销中心技术服务部常见网络设备——光端机光端机工作原理大华国内营销中心技术服务22常见网络设备——交换机适用范围二层交换机的交换功能：地址学习（Addresslearning）交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中转发/过滤决定（Forward/filterdecisons）当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，做出转发/过滤决定；MAC地址表当中不存在目的MAC地址；动作：除了源MAC所在的端口，转发数据帧给其它所有端口；MAC地址表中存在目的MAC，和源MAC不在同一个端口；动作：转发数据帧给目的MAC所在的端口；MAC地址表中存在目的MAC，和源MAC在同一个端口；动作：过滤数据帧；大华国内营销中心技术服务部常见网络设备——交换机适用范围二层交换机的交换功能：地址学习23常见网络设备——交换机适用范围学习源MAC地址并记录在MAC地址表MAC地址表中是否包含目的MAC转发数据帧给其他所有端口除了源MAC所在的端口源MAC和目的MAC是否在同一个端口上转发数据帧给目的MAC所在的端口否否是是INOUT大华国内营销中心技术服务部常见网络设备——交换机适用范围学习源MAC地址并记录在MAC24常见网络设备——路由器路由器的有些功能与网桥类似，如学习、过滤和转发等。但与网桥不同，路由器具有内置的智能来指导包流向特定的网络，可以研究网络流量并快速适应在网络中检测到的变化。路由器在OSI模型的网络层连接LAN，从而与网桥相比，可以从包流量中解释更多的信息。总而言之，路由器可以用来：

有效地指导包从一个网络传输到另一个网络，减少过度的流量。

连接相临或远距离的网络。

连接截然不同的网络。

通过隔离网络的一部分来防止网络的瓶颈。

保护网络免受入侵。大华国内营销中心技术服务部常见网络设备——路由器路由器的有些功能与网桥类似，如学习、过25常见网络设备——网桥网桥是将一个LAN段与另一LAN段连接起来的网络设备,网桥的用途有：

当到达连接限制的最大值(如以太网段上最多可以有30个结点)时，对LAN进行扩展。

扩展LAN使其超过长度限制，如细电缆网的以太网可以超过185米。

将LAN分段以减少数据信息流量的瓶颈。

防止未授权的访问LAN。大华国内营销中心技术服务部常见网络设备——网桥网桥是将一个LAN段与另一LAN26常见网络设备——网关在许多环境下都用到了“网关”一词，但通常它是指一种使得两个不同类型的网络系统或软件可以进行通信的软件或硬件接口。例如，我们可以用网关来：将常用的协议(如TCP/IP)转换为专用的协议(如SNA)。将一种消息格式转换为另一种格式。转化不同的编址方案。将主机链接到LAN上。为到主机的连接提供终端仿真。指导电子邮件发送到正确的网络目标上。用不同的结构连接网络。大华国内营销中心技术服务部常见网络设备——网关在许多环境下都用到了“网关”一词，但通常27监控交换网络基础——TCP/IP传输控制协议/互联网协议（TCP/IP）协议族是现在用于大多数计算机上的一套网络标准和协议。同样适用于我们的监控网络运行中。实时上我们现在应用的传输控制协议/互联网协议（TCP/IP）协议族是有OSI（开放系统互联模型）演变而来。与OSI参考模型不同，TCP/IP模型更侧重于互联设备间的数据传送，而不是严格的功能层次划分。它通过解释功能层次分布的重要性来做到这一点，但它仍为设计者具体实现协议留下很大的余地。因此，OSI参考模型在解释互联网络通信机制上比较适合，但TCP/IP成为了互联网络协议的市场标准。TCP/IP参考模型比OSI模型更灵活。大华国内营销中心技术服务部监控交换网络基础——TCP/IP传输控制协议/互联网协议（T28监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服29监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服30以太网帧结构大华国内营销中心技术服务部以太网帧结构大华国内营销中心技术服务部31MAC地址概述大华国内营销中心技术服务部MAC地址概述大华国内营销中心技术服务部32VLAN基础VLAN，即VirtualLocalAreaNetwork（虚拟局域网），遵循IEEE802.1Q标准，它在原来的以太网帧源MAC字段的后面加入了4个字节的VLANTag，这4字节的结构如下图所示。大华国内营销中心技术服务部VLAN基础VLAN，即VirtualLocalArea33视频监控网络中广播风暴的产生大华国内营销中心技术服务部视频监控网络中广播风暴的产生大华国内营销中心技术服务部34通过VLAN划分广播域大华国内营销中心技术服务部通过VLAN划分广播域大华国内营销中心技术服务部35VLAN划分的好处通过以上的学习我们可掌握通过交换机进行VLAN划分后会带来一下好处：

有效控制广播域范围，广播流量仅在VLAN内转发；

配置灵活，虚拟局域网的范围可根据需要随时调整；

由于不同VLAN之间二层隔离，带来了更高的安全性。大华国内营销中心技术服务部VLAN划分的好处通过以上的学习我们可掌握通过交换机进行VL36VLAN的连接方式VLAN成员的连接方式分为三种：Access,Trunk,Hybrid;1、Access连接：报文不带tag标签,一般用于和tag-unaware(不支持802.1Q封装)设备相连，或者不需要区分不同VLAN成员时使用；2、Trunk连接：在PVID所属的VLAN不带tag标签转发,其他VLAN中的报文都必须带tag标签，用于tag-aware(支持802.1Q封装)设备相连，一般用于交换机之间的互连；3、Hybrid连接：可根据需要设置某些VLAN报文带tag,某些报文不带tag。与trunk连接最大的不同在于，trunk连接只有PVID所属的VLAN不带tag,其他VLAN都必须带tag,而Hybrid连接是可以设置多个VLAN不带tag；

实际应用中，根据设置设备端口的Access、Trunk、Hybrid属性来实现各种不同的连接方式。端口属性的应用也远远超出了简单的VLAN成员互连。大华国内营销中心技术服务部VLAN的连接方式VLAN成员的连接方式分为三种：Acces37VLAN的划分方式VLAN在交换机上的实现方式，主要有以下几种：1、基于端口：

最为常用的划分方式，据以太网交换机的端口来划分。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了。它的缺点是，如果VLANA的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。2、基于MAC：

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置量是很大的，而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。大华国内营销中心技术服务部VLAN的划分方式VLAN在交换机上的实现方式，主要有以下几38VLAN的划分方式3、基于子网

这种划分VLAN的方法是根据每个主机的网络层地址划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，还有，它不需要附加的帧标签来识别VLAN，这样可以减少网络通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时更费时。4、基于协议协议VLAN与上面介绍的两种实现方式的原理类似，都是根据数据报文的某个特征进行VLAN的划分，只是关注的特征不同。基于协议的VLAN通过识别报文的协议类型和封装格式进行VLAN的划分，如IP、IPX、AppleTalk协议族；EthernetII，802.3，802.3/802.2LLC，802.3/802.2SNAP等封装格式。这种实现方式的优缺点与上面的实现方式类似，效率不高。大华国内营销中心技术服务部VLAN的划分方式3、基于子网大华国内营销中心技术服务部39组播IP组播概述IP组播(IPmulticast)又称为IP多播，是指IP数据由单一的发送者(源)产生，经过网络分发到一组接收者。从数据格式来看，组播与单播使用共同的IP报文结构和上层封装，只是目的地址使用一段特殊的地址空间，这段地址在IPv4中被称为D类地址空间：-55。虽然看上去是连续地址，但不能聚合为网段地址，而是每个IP独立分配和使用。IP组播是介于单播和广播之间的一种分组传送形式，它既不指定明确的接收者，也不是将数据分发给网络上的所有主机。发送者不关心接收者所处的位置，只要将数据发送到约定的目的地址，剩下的工作就交给网络去完成。这样做的好处在于，发送者只产生一份数据，而不用为每个接收者分别复制一份，而且发送者不必维护接收者的信息。网络中的路由器设备必须收集接收者的信息，并按照正确的路径实现组播报文的转发和复制，这就是IP组播技术的神奇之处。大华国内营销中心技术服务部组播IP组播概述大华国内营销中心技术服务部40什么是路由●路由是指导IP报文发送的路径信息●路由存在于三层网络设备和主机中大华国内营销中心技术服务部什么是路由●路由是指导IP报文发送的路径信息大华国内营销中心41路由的种类静态路由手工配置动态路由通过路由协议学习到直连路由系统自动生成

对于路由的深层次的研究我们这里不做过多的讨论因为我们的重点在怎样让我们的监控工程师组建一个监控系统三层交换网络。大华国内营销中心技术服务部路由的种类静态路由大华国内营销中心技术服务部42三层交换机原理大华国内营销中心技术服务部三层交换机原理大华国内营销中心技术服务部43章节小结本章小结1、局域网、广域网定义2、安防常用四种网络传输方式3、安防常用网络接口4、常见网络设备5、监控交换机知识及网络三层概念大华国内营销中心技术服务部章节小结本章小结大华国内营销中心技术服务部44

视频监控局域网络设计的基本原则第二章监控系统组网设计设计视频监控局域网必须遵循以下几个基本原则：考察物理链路物理链路的带宽是网络设计的基础。分析视频数据流的特征明确视频应用和视频数据流的分布特征，可以更加有效地进行资源分布。例如，监控中心和具体高清监控点位的接入对网络的需求是不一致的。采用层次化模型进行设计层次结构能够将多个子网清晰地互联，使网络更加易于扩展和易于管理层次结构可以是物理上的，也可以是逻辑上的。考虑网络冗余网络中的单点故障不应影响网络的互通性，网络中链路负载应适当进行均衡，可根据不同监控项目的需求、网络中监控设备接入数量多少的需求分析和设计。大华国内营销中心技术服务部

45

常见视频监控网络拓扑结构1、星型网络拓扑结构

一般应用在小型的智能楼宇监控系统及微型的企业的监控系统中大华国内营销中心技术服务部

46常见视频监控网络拓扑结构2、树型网络拓扑结构一般应用于大型的智能社区及大型企业、园区的监控系统中大华国内营销中心技术服务部常见视频监控网络拓扑结构2、树型网络拓扑结构一般应用于大型的47常见视频监控网络拓扑结构3、环形网络拓扑结构一般应用在大型的平安城系统、智能交通系统建设中。大华国内营销中心技术服务部常见视频监控网络拓扑结构3、环形网络拓扑结构一般应用在大型的48常见视频监控网络拓扑结构4、复合型网络拓扑结构一般应用在大型的平安城系统、智能交通系统建设中。大华国内营销中心技术服务部常见视频监控网络拓扑结构4、复合型网络拓扑结构一般应用在大型49

视频监控网络设计模型大华国内营销中心技术服务部

50

视频监控网络设备选型网络设备的选型必须建立在我们监控技术工程师对监控网络连接需求分析、如何增加视频监控网络带宽、以及不同端口速率设备的网络定位等问题的基础之上。▲视频监控网络连接的需求分析●视频监控网络连接必须保证网络的性能→尽可能高的网络带宽→尽可能低的网络时延●视频监控网络的性能需求主要取决于不同的应用→不同像素视频图像的采集传输（视频码流的大小）监控点位数量的设计●视频监控网络性能取决于许多不同的因素。其中很重要的因素就是用来

连接设备的线缆的类型及设备端口的数量、及速率。大华国内营销中心技术服务部

51视频监控网络设备选型●在不减少监控点位的前提下增加网络的总体带宽→组建交换式以太网，带宽独享→增加链路速率，10M-100M-1000M-10000M（主要是交换

设备及传输线缆的改变）。●减少在同一共享介质线缆段上的设备数量（主要是前端ipc）●减少同时访问实时视频流的用户数量。大华国内营销中心技术服务部视频监控网络设备选型●在不减少监控点位的前提下增加网络的总体52

不同速率交换设备的网络定位——100Mbit/s大华国内营销中心技术服务部

53不同速率交换设备的网络定位——1000Mbit/s大华国内营销中心技术服务部不同速率交换设备的网络定位——1000Mbit/s大华国内营54不同速率交换设备的网络定位——10000Mbit/s大华国内营销中心技术服务部不同速率交换设备的网络定位——10000Mbit/s大华国内55

端口汇聚功能介绍在视频监控网络中我们建议在接入交换机跟汇聚交换机相连接时汇聚交换机跟核心交换机相连接时都要做端口汇聚（实际要根据前端接入ipc的数量及码流的大小而定）。●端口汇聚（LinkAggregation），也称为端口捆绑、端口聚集或链路聚集。●为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。●端口汇聚是目前许多交换机支持的一个基本特性。大华国内营销中心技术服务部

56端口聚合技术在监控组网中的应用2*100/1000Mb/s2*1000Mb/s100/1000Mb/s100/1000Mb/s100/1000Mb/s100/1000Mb/s100Mb/s100Mb/s100Mb/s100Mb/s1000Mb/sServerBServerCServerAServerD2*1000/10000Mb/s2*1000/10000Mb/s2*1000/10000Mb/s4*100/1000Mb/s大华国内营销中心技术服务部端口聚合技术在监控组网中的应用2*100/1000Mb/s257

背板带宽的定义及计算定义

交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。

计算公式

考察交换机上所有端口能提供的总带宽。计算公式为端口数×相应端口速率×2（全双工模式）如果总带宽≤标称背板带宽，那么在背板带宽上是线速的。大华国内营销中心技术服务部

58

监控网络设备选型举例大华国内营销中心技术服务部

59

小型监控网络组网及实际应用大华国内营销中心技术服务部

60

中型监控网络组网及实际应用汇聚层设计大华国内营销中心技术服务部

61中型监控网络组网及实际应用核心层设计大华国内营销中心技术服务部中型监控网络组网及实际应用核心层设计大华国内营销中心技术服务62大型监控网络组网及实际应用大型监控网络拓扑图大华国内营销中心技术服务部大型监控网络组网及实际应用大型监控网络拓扑图大华国内营销中心63大型监控网络组网及实际应用核心层设计大华国内营销中心技术服务部大型监控网络组网及实际应用核心层设计大华国内营销中心技术服务64大型监控网络组网及实际应用核心网方案：

采用万兆光模块连接核心网X台核心交换机，核心交换机支持万兆光接口。核心网开启动OSPF态路由协议，全网采用骨干域area0/或者其他X个传输区域（视网络规模确定）发布路由信息，接口地址为XX.XX.XX.0-XX.XXXX.254拓展网段。XX分局终端采用XX.XX.XX.0-XX.XX.XX.XX；市局终端采用：XX.XX.XX.0-XX.XX.XX.XX大华国内营销中心技术服务部大型监控网络组网及实际应用核心网方案：大华国内营销中心技术服65大型监控网络组网及实际应用汇聚层设计方案说明：XX市区内X个派出所需要万兆交换机，万兆接口上联到分局，其他派出所使用千兆交换机连接。各派出所采用虚拟局域网隔离技术隔离（VLAN）。大华国内营销中心技术服务部大型监控网络组网及实际应用汇聚层设计方案说明：XX市区内X个66大型监控网络组网及实际应用接入层网络设计接入层的传输网络一般为运营商的租用线路常见的接入技术为EPON或者是GPON大华国内营销中心技术服务部大型监控网络组网及实际应用接入层网络设计接入层的传输网络一般67什么是GPONGPON(Gigabit-CapablePON)技术是基于ITU-TG.984.x标准的最新一代宽带无源光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON最早由FSAN组织于2002年9月提出，ITU-T在此基础上于2003年3月完成了ITU-TG.984.1和G.984.2的制定，2004年2月和6月完成了G.984.3的标准化。从而最终形成了GPON的标准族大华国内营销中心技术服务部什么是GPONGPON(Gigabit-CapablePO68GPON组网的优点1、更远的传输距离：采用光纤传输，接入层的覆盖半径20KM；2、更高的带宽：对每用户下行2.5G/上行1.25G（物理层）；3、分光特性：局端单根光纤经分光后引出多路到户光纤，节省光纤资源。大华国内营销中心技术服务部GPON组网的优点1、更远的传输距离：采用光纤传输，接入层的69ONTOLT视频核心交换机SplitterONT以太千兆线路ODN电警系统FE公安视频转网ONT应用场景：在大型平安城市项目中用于解决智能交通前端系统远距离接入问题GPON

智能交通业务解决方案卡口系统FEGPON组网举例大华国内营销中心技术服务部ONTOLT视频核心交换机SplitterONT以太千兆线路70什么是EPONEPON（以太无源光网络）是一种新型的光纤接入网技术，它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。它在物理层采用了PON技术，在链路层使用以太网协议，利用PON的拓扑结构实现了以太网的接入。因此，它综合了PON技术和以太网技术的优点：低成本；高带宽；扩展性强，灵活快速的服务重组；与现有以太网的兼容性；方便的管理等等。大华国内营销中心技术服务部什么是EPONEPON（以太无源光网络）是一种新型的光纤接入71EPON组网的优点1、局端（OLT）与用户（ONU）之间仅有光纤、光分路器等光无源器件，无需租用机房、无需配备电源、无需有源设备维护人员，因此，可有效节省建设和运营维护成本；

2、EPON采用以太网的传输格式同时也是用户局域网/驻地网的主流技术，二者具有天然的融合性，消除了复杂的传输协议转换带来的成本因素；

3、采用单纤波分复用技术（下行1490nm，上行1310nm），仅需一根主干光纤和一个OLT，传输距离可达20公里。在ONU侧通过光分路器分送给最多32个用户，因此可大大降低OLT和主干光纤的成本压力；

4、上下行均为千兆速率，下行采用针对不同用户加密广播传输的方式共享带宽，上行利用时分复用（TDMA）共享带宽。高速宽带，充分满足接入网客户的带宽需求，并可方便灵活的根据用户需求的变化动态分配带宽；

5、点对多点的结构，只需增加ONU数量和少量用户侧光纤即可方便地对系统进行扩容升级，充分保护运营商的投资；

6、

EPON具有同时传输TDM、IP数据和视频广播的能力，其中TDM和IP数据采用IEEE802.3以太网的格式进行传输，辅以电信级的网管系统，足以保证传输质量。通过扩展第三个波长（通常为1550nm）即可实现视频业务广播传输。大华国内营销中心技术服务部EPON组网的优点1、局端（OLT）与用户（ONU）之间仅72EPON

智能交通业务解决方案ONUEPON-OLT客户端IP存储客户端视频专网核心交换L2Switch电警系统指挥中心ONU卡口系统接入网关提供4个FE口，分别接卡口系统提供8/16/24个FE口,分别接电警系统视频综合管理平台视频信号OVERIPEPON组网举例大华国内营销中心技术服务部EPON智能交通业务解决方案ONUEPON-OLT客户端I73

视频网络中的IPQOSQoS:QualityofService（服务质量）是指网络通信过程中，允许用户业务在丢包率、延迟、抖动和带宽等方面获得可预期的服务水平。IPQoS目标：

避免并管理IP网络拥塞

减少IP报文的丢失率

调控IP网络的流量

为特定用户或特定业务提供专用带宽

支撑IP网络上的实时业务大华国内营销中心技术服务部

74

视频网络中的IPQOS需求分析大华国内营销中心技术服务部视频网络中的IPQOS需求分析大华国内营销中心技术服务部75IPQoS的三种模型Best-Effort模型：是目前Internet的缺省服务模型，主要实现技术是先进先出队列(FIFO)IntServ模型：业务通过信令向网络申请特定的QoS服务，网络在流量参数描述的范围内，预留资源以承诺满足该请求DiffServ模型：当网络出现拥塞时，根据业务的不同服务等级约定，有差别地进行流量控制和转发来解决拥塞问题大华国内营销中心技术服务部

76章节小结本章小结

监控局域网络设计的基本原则

常见视频监控网络拓扑结构

视频监控网络设备选型小型监控网络组网及实际应用中型监控网络组网及实际应用大型监控网络组网及实际应用大华国内营销中心技术服务部章节小结本章小结大华国内营销中心技术服务部77视频监控网络常见故障排除方法

监控网络的故障排查离不开基本网络工具的使用，熟练的利用各种网络工具进行网络分析是我们监控工程师的基本技能。ping原理：ping的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似。即源站点向目的主机发出icmprequest报文，目的主机收到后回复icmpreply报文。这样就验证了两个节点之间IP层的可达性证明网络层是连通的。功能：用ping来判断两个节点在网络层的连通性。第三章视频监控网络常见故障排除方法大华国内营销中心技术服务部视频监控网络常见故障排除方法监控网络的故障排78Ping的常用参数大华国内营销中心技术服务部

79Ping的常用参数大华国内营销中心技术服务部

80Ping的常用参数大华国内营销中心技术服务部Ping的常用参数大华国内营销中心技术服务部81ARP原理大华国内营销中心技术服务部ARP原理大华国内营销中心技术服务部82ARP的常用参数大华国内营销中心技术服务部ARP的常用参数大华国内营销中心技术服务部83ARP的常用参数大华国内营销中心技术服务部ARP的常用参数大华国内营销中心技术服务部84Tracert原理及功能大华国内营销中心技术服务部

85Tracert常用参数大华国内营销中心技术服务部

86Route原理及功能大华国内营销中心技术服务部

87大华国内营销中心技术服务部大华国内营销中心技术服务部88大华国内营销中心技术服务部大华国内营销中心技术服务部89

大华常用网络工具大华常用网络工具Radmin的安装及应用SecureCRT软件简介及基本使用方法Wireshark的使用Configtools软件应用大华国内营销中心技术服务部

90Radmin的安装及应用

1、Radmin的安装及应用在网站上下载Radmin3.2简体中文版，大小1M左右；将下载的文件（A）解压后，有7个文件：AdmDll,r_server,raddrv.dll,radmin,配置r_server,停止r_server，sn;其中radmin为控制端的，其它五个位被控制端的！sn文本文件为注册码;在控制端有radmin.exe即可。将下载的文件（A）发送到被控制端解压。首先，点击>--注册信息，将文本文件sn中的验证码复制过来点确定即可；然后，点击>--配置r_server文件出现下图再点击设置密码，出现密码设置窗体，将<使用NT用户安全验证>中的确认使用前的方框取消选择，然后在密码设置中设置密码，长度至少8位；接下来点击设置参数，将隐藏状态栏选项选中，>-端口选项可改可不改，默认为4899；>-使用用户许可>-连接超时自动拒绝>-值可根据需要设置；再点击确定；最后点击安装服务完成；大华国内营销中心技术服务部Radmin的安装及应用

1、Radmin的安装及应用大华国91Radmin的安装及应用

首先在被控制端双击r_server（不是配置r_server）；在线程当中可以查看服务是否运行；然后在控制端点击radmin.exe，出现如下图

点击

进行连接，在被控制端出现是否连接对话框，点击是进行连接，接着在控制端出现密码输入框，将设置的密码进行验证即完成连接；大华国内营销中心技术服务部Radmin的安装及应用

首先在被控制端双击r_server92SecureCRT软件简介SecureCRT是一款支持SSH（SSH1和SSH2）的终端仿真程序，同时支持Telnet和rlogin协议。SecureCRT是一款用于连接运行包括Windows、UNIX和VMS的远程系统的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输。有流行CRTTelnet客户机的所有特点,包括:自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100,VT102,VT220和ANSI竞争.能从命令行中运行或从浏览器中运行.其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等.SecureCRT的SSH协议支持DES,3DES和RC4密码和密码与RSA鉴别.SecureCRT可以代替windows自带的超级终端程序和telnet命令。Win7系统的用户推荐使用此软件替代超级终端和telnet。大华国内营销中心技术服务部SecureCRT软件简介SecureCRT是一款支93SecureCRT基本使用方法-串口连接

以通过配置网关产品为例，简要介绍配置方法

串口连接方式将PC的串口与网关设备的Console口通过串口线连接。启动SecureCRT当安装好SecureCRT后,双击桌面上的“SecureCRT”图标，启动软件大华国内营销中心技术服务部SecureCRT基本使用方法-串口连接

以通过配置网关产94SecureCRT基本使用方法-串口连接

建立快速链接单击“快速连接”图标，弹出对话框，如下图。大华国内营销中心技术服务部SecureCRT基本使用方法-串口连接

建立快速链接大华95SecureCRT基本使用方法-串口连接协议：选择“serial”；端口：根据实际情况选择，本例选择“COM1”；波特率：选择“9600”；数据位：选择“8”；奇偶校验：选择“None”；停止位：选择“1”；流控部分，所