关注我们 

中安网微信

解读:什么是一键智能交换机(上)

2018-05-18 15:21:41 来源:优特普 责任编辑: xiaopangwwb 收藏本文
摘要:2017年深圳安博会上,优特普“一键智能”PoE交换机一经推出受到了行业用户的高度关注。这款被业界称为“最智能的交换机”的产品引发了大家的浓厚兴趣:“一键智能”究竟是什么?“一键智能交换机”有哪些好处和优势呢?

    【CPS中安网 cps.com.cn】 

  2017年深圳安博会上,优特普“一键智能”PoE交换机一经推出受到了行业用户的高度关注。这款被业界称为“最智能的交换机”的产品引发了大家的浓厚兴趣:“一键智能”究竟是什么?“一键智能交换机”有哪些好处和优势呢?

图一 优特普一键智能型PoE交换机UTP7524GE-PoE-K

  什么是“一键智能”?

  “一键智能“交换机是指无需进行复杂的软件程序设置,将软件功能硬件化后,无需看产品说明书,按下交换机面板上的相应功能按键就能轻松实现“一键监控”、“一键锁定”、“一键环网”、“一键监护”等网络管理功能。

  那么,这些网络管理功能对于用户来说,有什么作用呢?

图二 一键智能交换机的功能按键及操作

  一键监控(CCTV):让监控视频传输更稳定流畅

  交换机的设计是为了让连接在交换机各个端口的网络设备通信,比如办公电脑通过交换机连接到internet,电脑之间相互传文件或发信息,同时电脑通过交换机去访问internet或公司的OA,ERP等。

  但监控网络中的交换机却有它的独特之处,摄像机只需要跟NVR或管理系统通信,摄像机之间不需要相互通信,但它们相互间会产生大量无用的广播包,从而占用一定的交换机带宽。特别是在个别摄像机出现故障时,所产生的大量广播包会阻塞交换机,严重的话甚至导致网络瘫痪,导致正常的摄像机画面丢失。

  为了避免网络阻塞或网络风暴,业内一般通过VLAN配置隔离端口,保障网络的稳定可靠,但是这种方法弊端很多。

  首先,普通的交换机不支持VLAN,只有中高端网管交换机或三层交换机才支持VLAN,网管交换机价格要比普通的交换机价格昂贵;其次,对于中大型网络用户来说,虽然设备具备VLAN功能,但前期需要网络系统工程师做统一的VLAN方案规划。VLAN的配置管理和维护只有专业的网管人员才懂操作,专业能力要求高,维护工作量大。很多中小网络用户为了管理简单,就预留大量交换机带宽提高网络风暴的容忍能力,这样不仅增加了设备成本,而且不能解决根本问题。

  优特普研发工程师通过技术创新开发出具备“一键监控(CCTV)”功能的交换机,既不需要登陆WEB管理页面,也不需要通过console口输入命令行,只需要在面板上用笔尖或牙签轻触一下“一键CCTV”按键就可以启用该功能,实现交换机端口之间的相互隔离,降低无效广播包对带宽的占用。当个别交换机故障时,也不会影响到其他端口上摄像机的正常工作,不会引发二次故障,保证系统正常稳定工作。

图三 普通模式(左)与“一键监控模式”(右)下的视频流畅度对比

  经过各种模拟测试,开启“一键监控”功能之后,交换机的网络稳定性大大提高,摄像机视频传输也更流畅稳定。客户实际反馈也表示,产品的操作维护更方便,视频传输更流畅,监控画面更稳定。

  那么,作为一键智能交换机的另一个重要功能——“一键锁定”指的是什么?它对用户来说又有哪些重要价值呢?一切得从网络信息安全说起。

  不容忽视的网络信息安全

  安防监控系统中最重要的就是安全性。无论是企业网络还是监控网络,都会面临着被黑客攻击或被不法分子非法访问的隐患。而一旦系统被攻击或非法访问,都可能造成客户个人隐私或企业机密信息的破坏或泄露,严重威胁企业的商业利益和个人隐私。类似的案例频频发生,引起各方的关注和重视。

  在安防网络设备实际工程安装中,因为摄像头安装位置很分散,有部分交换机不能集中安装在机房,相当一部分接入交换机是安装在户外,比如电杆,墙壁,电箱等,这些位置由于大都比较偏僻,监管困难。这样会导致一些别有用心之人通过交换机非法接入到网络,攻击网络内的设备和服务器。

  为了避免类似的非法接入发生,一般的做法是通过交换机的ACL功能把MAC地址和端口绑定,只允许特定的设备接入,其他非法设备即使接入也无法访问网络。如,下图是通过WEB管理页面进行ACL配置。第一步是记录设备MAC地址表和端口号;第二步是在WEB管理页面进行配置。

图四 通过WEB管理页面进行交换机ACL配置较为复杂

  这种做法虽然可以解决网络安全问题,但如果有大量的设备需要这样设置,对网络管理人员来说将会产生巨大的工作量。如果后续还需要进行系统变更维护等,MAC地址和端口的匹配管理将会更复杂。所以,ACL管理方式虽然可行,但管理维护工作量巨大。

  一键锁定:锁定认证端口设备,杜绝非法设备接入

  为了简化交换机的设置与操作,优特普研发出具有“一键锁定”功能的一键智能交换机。通过将软件功能硬件化,在施工调试完成后,无须进行复杂的配置,一键就能完成ACL的复杂配置管理。不管有多少设备需要设置,只要按下交换机面板的“一键锁定”(LOCK)功能按键,就能轻松实现当前摄像机MAC地址和交换机端口自动绑定。

图五 开启“一键锁定”功能,一键锁定认定端口设备

  在开启交换机“一键锁定”功能后,交换机端口上所有接入的设备进入锁定状态,其他未认证替换设备无法接入系统网络,从而杜绝系统被入侵的安全隐患,保障系统运行的安全性。该功能不仅保证了网络系统信息安全,而且大大减少了网管人员的工作量,简化了交换机配置,因此受到用户的关注与好评。

  优特普在研发生产交换机的过程中,一方面重视系统安全性能的提升,另一方面也注重简化系统的操作,让设备的安装、使用、维护更智能,更简单。“一键智能”交换机的研发,是我们秉承“让一切更简单”企业发展理念的最好实践。

  因篇幅限制,本文主要就“一键智能”交换机的“一键监控“、“一键锁定”功能做解读。在下一篇文章中,我们将解读“一键环网”、“一键监护”管理功能,让您对“一键智能“交换机有更全面、更深入的了解。

关键词智能交换机优特普优势
分享到:

征稿:

为了更好的发挥CPS中安网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,中安网诚征各类稿件,欢迎有实力安防企业、机构、研究员、行业分析师。投稿邮箱: tougao@cps.com.cn(查看征稿详细)

品牌推荐