摄像机的视频监控系统如何选择交换机？
你好，这个问题我来回答一下。不超过七八个头子的小型视频监控系统中，交换机XJB选都没事，这种项目对报价非常敏感，所以成本控制最重要，很多时候就配个几十块钱的盒式交换机也不会有啥问题。不过再大一些的视频监控系统，交换机的选择就没那么简单了，可能还需要有多种交换机的组合。首先，我们来捋一下思路，先明确视频监控系统都有什么特点，和普通办公网络有什么不同，然后再针对这些特点有目的性的做交换机选型：1、为保证视频流畅度，对传输的实时性要求很高，还是24小时实时并发，延时即卡顿，卡顿就是设计的失败；2、监控场景多样，会有多种型号摄像机的组合应用，比如200万像素普通摄像机 400万像素人脸抓拍摄像机 四合一全景摄像机等。
3、会掺杂其他系统设备，比如无线AP、门禁、广播等；4、有些设备会有POE供电需求；5、会有突发流量，比如出现一些复杂的场景，流量峰值达到平均水平的2-3倍以上；6、会有工业性环境、室外环境的应用。针对以上特点，我们来选取交换机：1、根据摄像机的分布、码流和分辨率做交换机的初步选型（端口数量和类型，上行与下行速率等），并规划组网方案。
2、为了应对突发流量，在选型时，交换机端口的带宽使用率建议不要超过70%，最好控制在60%以内。转发性能是第一步要保证的，然后再去考虑避免拥塞。3、为了应对网络堵塞，尽可能选用缓存大的交换机，比如网管型交换机或者监控专用交换机。同样24口千兆非网管芯片与24口千兆三层芯片，交换容量是一样的，不一样的是各种表项容量，缓存大小，业务特性（功能）等，而缓存可以减少拥塞导致的丢包。
4、为避免网络堵塞对其他设备的影响，还可以选择带流控开关的交换机。策略是“PAUSE”向交换机拥塞端口输入帧的端口，保证其他端口设备的正常工作。5、针对多种系统设备接入，选择支持VLAN的交换机，做网络划分，隔离数据，避免互相干扰。6、对于部分支持POE模式的设备可以选用POE交换机。7、工业型环境或者室外环境，根据情况选用工业级交换机（宽温、防水、防尘、防腐、防辐射、抗振动）、防爆交换机等。
300个200万像素网络摄像机，配什么样的核心交换机？
回答本行业问题，300个200万的网络摄像机，配什么样的核心交换机?核心交换机是整个监控系统的数据转发中心，必须要保证交换机的各个端口转发顺利，简单介绍一下。核心交换机的选择核心交换机在监控系统中是上联存储服务器、流媒体、视频矩阵等；下联汇聚层交换机，是整个监控系统的核心层。在选择核心交换机时必须考虑整个系统的带宽容量、交换容量和转发能力。
在选择时，要满足以下几个因素:①带宽:300路的监控系统的总带宽约为300*4Mbps=1200Mbps，核心交换机应该选择带宽千兆或万兆的交换机，上联端口为万兆，能使数据转发流畅。②背板带宽:当有300路摄像头接入系统时，核心层交换机至少需要满足背板带宽不少于64Gbps。③包转发率:一个千兆口的包转发率为1.488Mpps/s，一个万兆口的包转发率为14.88Mpps/s，300个监控点位，为了保证能够线速转发，交换机交换速率47Mpps/s。
同时核心交换机还需要考虑系统的可扩展性、插槽数量、模块类型、模块冗余、路由冗余等。如果核心交换机选配不当就会导致监控画面卡顿、延迟、不流畅等。通常核心交换机一般选择全千兆口端口，如果点位较多，还需划分VLAN，选择全千兆、万兆三层核心交换机最合适。核心交换机选择的误区在大中型的监控系统中，通常会按照接入层-汇聚层-核心层的组网结构设计。
很多人选择核心交换机是有一些误区的，例如有500个摄像头，如果按照500个*4M(码流)=2000M进行计算，结果就远远大于了千兆端口的转发速率，很多人就认为此时千兆交换机不能满足需求，要使用万兆交换机了。其实不是这样的，在大型的监控网络中，流量一定是分布在多个端口，由多个千兆端口进行转发。每一个端口都没有超出1000M，全千兆交换机的任何两个千兆端口之间就可以实现 1000M 的双向传输，总的吞吐量(满载)一般要小于或等于交换机的背板带宽。
一个大型企业怎么来规划网络，比如1000台电脑，怎么选择交换机、路由器和防火墙，有哪些好的建议吗？
对于1000多个节点的企业组网，需要考虑网络规划，网络可靠性设计，网络安全设计等，不仅仅是购买交换机，路由器和防火墙的问题。下文针对这个问题说一说。需求分析与不同的业务部门进行沟通，了解每个时间段的业务量，组网结构需要满足业务部门的需求；针对这种中大型局域网，需要根据部门或者位置划分VLAN,每个部门对应一个VLAN和网段，不同VLAN的数据在三层汇聚交换机或者核心交换机中交换数据；如下表所示，给出了一个VLAN划分和IP端的划分，根据实际情况进行规划。
网络拓扑结构网络拓扑结构如下图所示，内部网络采用三层结构，核心层，汇聚层，接入层。其中核心层用来完成数据的高速转发，核心层设备最好部署两台，增加整个网络的了可靠性。接入层设备用来实现办公电脑的接入，无线AP的接入，并且完成上网认证等；路由器连接运营商提供的出口网络；防火墙连接在出口路由器和内网核心交换机之间，用于保护内网，阻拦非法访问；如果企业有对外服务，比如对外网站，邮件等，需要将这些服务器连接到防火墙的DMZ区域。
IP地址的分配业务服务器和监控，打印机等应该使用静态地址，以便于管理控制；网络设备的IP地址使用32位掩码的地址，与办公网等隔离，防止非授权人员随意配置网络设备；网络设备的互联地址使用30位掩码的地址，比如静态路由器，OSPF路由的互联地址等，节约ip地址的同时可以提高收敛速度；办公电脑,无线终端的IP地址，建议使用DHCP服务器根据不同部门的VLAN进行自动分配。
一种新的组网方案可以考虑PON网络，即无源光网络，采用了类似与运营商网络的结构组建企业网，由OLT、ODN、ONU组成；OLT设备连接上游核心交换机，ODN连接ONU，实现接入，全程使用了光网络，用光纤代替双绞线，用分光器代替了汇聚交换机；这种组网方式适合初次组网，一次性投资比较大，但是后期管理维护费用会低很多；网络结构参考下图。
