Как бы вы организовали сеть (Схема внутри)?

Question

[Андрей Констрюнк]

Суть вопроса в следующем

Есть ЖК где стоит 61 камера (планируют расширять)
Вопрос в следующем.
Все ли правильно делаю, камеры определяю в отдельный VLAN, а вот интересный вопрос.
Я пришёл когда было все готов, но мне интересно, к TP-Link уже был прописали отдельный статический маршрут.

Как бы вы соединили микротик и TP-Link?

1) Тоже прописали отдельный статический маршрут от МикроТик к TP-Link
2) Отключили б DHCP и поставили просто в роутер
3) Подключили б к WAN порту TP-Link и пробрасывали порты.

Comments

[AntHTML]

Дык а что в итоге необходимо получить? Для чего здесь MTK и где регистратор?

[Андрей Констрюнк]

AntHTML, Регистратора два, они подключены к Микротику

Получить нужно оптимально построенную сеть, что бы в дальнейшем можно было масштабировать до 100+ камер

[Артём]

Андрей Костюк,

Как бы вы соединили микротик и TP-Link?

Я бы убрал ТП-линк из схемы полностью - зачем он тут вообще нужен?

[Андрей Констрюнк]

Артём, Я пришёл когда было все готов, поэтому речь пока о том как лучше соединить с ним

[Akina]

А Интернет в этой схеме зачем? камеры транслируют туда? или регистраторы? или только оператор в Инете сидит-чатится?
Дайте ПОЛНОЕ описание системы - весь абсолютно функционал. И нарисуйте подключение камеры и места оператора отдельно. И распишите все виланы со списком портов по каждому коммутатору.

[Андрей Констрюнк]

Akina, Вот вопрос в том, что ",как есть" не хотелось бы оставлять, читайте внимательно название темы. Интернет для удаленного просмотра, оператор в интернет не выходит.

[aleks-th]

Мне как бы кажется что тплинк в схеме лишний.
Какое-то пятое колесо с непонятными функциями.

[Андрей Констрюнк]

aleks-th, та это они что нашли в офисе ещё до меня, то и поставили. Но TP-Link гигабитный и служит только для оператора чисто и одной камеры над ним. Что не спал на посту :)

[Akina]

Вот вопрос в том, что ",как есть" не хотелось бы оставлять, читайте внимательно название темы.

Что нынешнее состояние не устраивает - это понятно. Вы лучше внимательнее читайте, что у Вас спрашивают. Вопрос в том, какой функционал НУЖНО ПОЛУЧИТЬ. Пока с этим полная неопределённость. А советовать "сделать что-нибудь" - занятие неблагодарное.

[Андрей Констрюнк]

Akina, Как бы все просто
Я вроде описал
Есть данная сеть, которая "работает как то"
Сеть чисто под видеонаблюдения
Регистраторы смотрят в интернет.
Все по схеме. В сеть будут добавляется камеры. Как бы Вы её построили или модернизировали? Вот и весь вопрос. Ещё раз повторю в сети только видео. Но зная заказчиков возможно они захотят туда ещё. СКУД. Поэтому разношу все в VLAN.

[Akina]

Как бы Вы её построили или модернизировали?

Сейчас имеется куча камер, которые подключаются и пишут на регистраторы.
Имеется АРМ охранника, который смотрит с видеорегистратора.
Имеется выход в Инет, откуда есть доступ к регистраторам на просмотр.

Если так - то не вижу необходимости в VLAN, если пропускная способность сети достаточна для пропуска видеотрафика, включая и трансляцию в Инет. Если пропускная способность недостаточна, тогда имеет смысл создать два влана, в каждом половина камер и половина регистраторов. В обоих случаях Микротик обеспечивает маршрутизацию клиентов на регистраторы, как тех, что из Инета, так и охранника (да, именно так! единообразие рулит).

ная заказчиков возможно они захотят туда ещё СКУД.

Ооо... какой именно? Сейчас почти все СКД имеют в том числе и модуль видеообзора. Если так - то имеет смысл завести видеорегистраторы именно туда. Кстати, это не усложнит, а упростит схему.

А если СКД будет совершенно отдельный - то под него создаём отдельный VLAN.

Кстати, есть ещё охранная сигнализация, которая может быть тоже заведена на СКУД.

А ещё пожарная сигнализация, которая обязана быть заведена на СКУД, дабы разблокировать пути эвакуации при экстренных ситуациях.

[Bermut]

Да товарищ, вам бы поучиться правильному составлению своих мыслей и вопросов. Что вы именно хотите получить, оптимальную сеть для увеличения числа камер? Если так, то какие это камеры, ip или аналог? Если ip, я бы обьединил камеры по какому-нибудь признаку и загнал в vlan, так же, конечно, тут требуется убрать tp-link, он здесь не нужен. Так же, зачем в этой схеме интернет, для развлечения оператора? Если так, то я бы подсети, отданную под камеры, заблокировал доступ до интернета, так как никто не отменял бекдоров в камерах.

[Akina]

Bermut,

так же, конечно, тут требуется убрать tp-link, он здесь не нужен

ооо... товарищ хочет переделать - но как-то очень избирательно. Почти уверен, что убрать тплинк и вместо него прокинуть ещё одну витуху от микрота до оператора - это не то, что он будет делать...

[AntHTML]

Akina,

что убрать тплинк и вместо него прокинуть

пока я понял что туполинк тут в роли свича, в принципе так ему и надо

[Akina]

AntHTML, именно что в роли свича - на две дырки (камера и комп охранника). Ну так прокинуть провод поди проще, чем тплинк там держать и питать...

[Андрей Констрюнк]

Bermut, Именно в оптимизации и масштабирование сети и идёт речь. Внимательно смотрим схему, к каждому коммутатору подключено по 30 камер (то есть они с этого понятно, что они ір) Оператор работает только с камерами (как бы тоже понятно)
Убрать TP-link, а вопрос чем зачем? Там же ещё одна камера установлена помимо рабочего места. Да и гигабитный он.
Как бы вы это аргументировали заказчику интересно ?

[Андрей Констрюнк]

Akina, Ех, не все так просто.
Тянуть провода по всему ЖК не охота, там лакшери ремонт.

[Ивор Барханский]

А зачем вообще регистраторам интернет, если оператор внутри сети сидит?

[Андрей Констрюнк]

Ивор Барханский, там в планах, давать доступ жильцам к некоторым камера. Например к камере на парковке или камере на этаже, где проживает жилец.

Answer 1

[Ивор Барханский]

Если схему менять нельзя как и переделывать провода, я бы посмотрел в такую сторону.

Логика


Физика


По физике ремарка: если у вас NVR с несколькими ethernet-портами (такие бывают), то тогда камеры можно вообще не заводить в микрот а изолировать их в сети, правда камера оператора из этой красоты вывалится. В остальном, пока устройств мало их можно растить в линию (или кольцо, если играться в отказоустойчивость). Заводить их в микрот и гонять трафик через микрот можно, но зачем. fe\ge можно пренебречь и ставить везде гигабит, если бюджет позволяет гигабитные PoE. Но смысла пока мало, потому что 4К 60fps это что-то около 60 мегабит трафика - вылететь за сотку надо постараться.

Но это всё очень абстрактно, потому что неясно какой микрот. 5 портов и 50 портов - два разных микрота, не говоря про пропускную способность. Где-то видео-трафиком сквозь микрот можно пренебречь, а где-то он не будет справляться.

Очень мало вводных.

Answer 2

[Drno]

оператора и "тплинк" вместе с камерой в тот же бридж, что и 60 камер+ регистратор
а вот уже какой то отдельный интернет - выносите в vlan