Как организовать точку входа сети видеонаблюдения в сеть предприятия?

Question

[megamarat]

Добрый день!
Существует большое пищевое предприятие с собственной рабочей ЛВС с выходом в интернет. Так же на предприятии существует физически отдельная, с собственными оптическими линиями связи ЛВС для видеонаблюдения в которой работает 150 ip камер. Необходимо грамотно сделать точку соединения этих двуз сетей, чтобы клиенты с ЛВС предприятия могли со своих рабочих мест просматривать нужные им камеры и при этом потоки с ЛВС видеонаблюдения не ложили сеть предприятия, другими словами, чтобы все пакеты с ЛВС видеонаблюдения не лезли в ЛВС предприятия, а только выборочно. Вопрос, как это собственно сделать, друзья? Может поставить роутер между сетями? Но как это сделать правильно? Спасибо)

Answer 1

[АртемЪ]

Чтобы трафик ходил между разными сетями существует специальное устройство - роутер.
Именно оно задает маршрутизацию пакетов между сетями.
Как его настроите так и будет.

Но как это сделать правильно?

У вас локальной сети есть роутер, который является шлюзом по умолчанию - весь трафик не относящийся к локальной сети идет на него.
Этот роутер нужно подключить к сети видеонаблюдения и прописать маршруты из сети предприятия в сеть видеонаблюдения и обратно.
Вот и все.
Там же можно используя фаервол ограничить доступ к сети видеонаблюдения, запретив определенным компьютерам отправлять пакеты в сеть видеонаблюдения, ограничить скорость передачи данных, установить приоритеты трафика, и.т.п.

Answer 2

[Алексей Черемисин]

Ставьте роутер, на нем можно и ограничивать потоки и контролировать их.
Если коммутатор умный есть можно на нем завести два vlan и сделать между ними роутинг.

Answer 3

[rPman]

Так как не сказано как именно реализовано видеонаблюдение...

Если ip камеры достаточно умные и хранят видео локально, то не важно как сделаешь, данные по сети будут идти только в момент просмотра видео (не будете же вы смотреть видео одновременно со всех 150 камер, иначе для этого придется городить нехилый промежуточный сервер, обрабатывающий такой поток).

Если данные с камер куда то идут, то узким местом будет это самое куда, логичнее всего сделать это не в виде одного дорогущего сервера с дорогущими сетевыми каналами, а несколько послабее, способных обработать по десяток другой камер.

p.s. прежде чем строить решение, нужно оценить предельные нагрузки, например как много и соскольки камер будут смотреть в худшем случае из второй сети - это определит ширину канала между подсетями.

Answer 4

[AntHTML]

Нужен хороший управляемый межсетевой экран (роутер) типо Mikrotik ac2 или старше.
А дальше смотреть как и с чего куда будет гоняться трафик.
Что будет забираться с регистраторов, что напрямую с камер, ну и куда и как отдаваться

Answer 5

[megamarat]

Спасибо большое за ответы, друзья! Очень благодарен вам.
Скорее всего выберу вариант с роутером.
Немного добавлю описания ситуации (задачи), возможно будет нужно для понимания. Сеть СВН состоит из 15 узлов доступа с неуправляемыми гигабитными оптическими poe коммутаторами Dlink и Dahua. Камеры подключены к узлам. Запись происходит на 7 16-и канальных видеорегистратора и 1 32-х канальный видеосервер. В лвс предприятия предполагаеться около 15 клиентов видеонаблюдения, это директора, технологи, безопасники, т.е. потоки в сеть предприятия планируються не малые. Я думаю около 100-200 м/бит видеотрафика, в том числе широковещательного. Какой роутер посоветуете использовать?

Comments

[Alexey Dmitriev]

Я бы вам посоветовал:
1. изучить теорию.
2. обратиться к специалистам.
3. не опираться на советы, по крайней мере в качестве конкретных решений.
Если вы не понимаете, что собираетесь делать-никакие советы отсюда вам не помогут.

[megamarat]

1. Буду изучать однозначно
2. Обращусь обязательно
3. Вроде-бы я понимаю чего хочу достичь, а именно, создать и настроить точку соединения двух сетей таким образом, чтобы пользователи из сети предприятия могли получить по запрсу нужные им потоки от камер и чтобы сеть предприятия при этом не ложилась от больших потоков и большого объема широковещательного трафика который обязательно присутствует в сети СВН из 150 камер.