解读：什么是一键智能交换机（上）

    【CPS中安网 cps.com.cn】 

　　2017年深圳安博会上，优特普“一键智能”PoE交换机一经推出受到了行业用户的高度关注。这款被业界称为“最智能的交换机”的产品引发了大家的浓厚兴趣：“一键智能”究竟是什么?“一键智能交换机”有哪些好处和优势呢?

图一 优特普一键智能型PoE交换机UTP7524GE-PoE-K

　　什么是“一键智能”?

　　“一键智能“交换机是指无需进行复杂的软件程序设置，将软件功能硬件化后，无需看产品说明书，按下交换机面板上的相应功能按键就能轻松实现“一键监控”、“一键锁定”、“一键环网”、“一键监护”等网络管理功能。

　　那么，这些网络管理功能对于用户来说，有什么作用呢?

图二 一键智能交换机的功能按键及操作

　　一键监控(CCTV)：让监控视频传输更稳定流畅

　　交换机的设计是为了让连接在交换机各个端口的网络设备通信，比如办公电脑通过交换机连接到internet，电脑之间相互传文件或发信息，同时电脑通过交换机去访问internet或公司的OA,ERP等。

　　但监控网络中的交换机却有它的独特之处，摄像机只需要跟NVR或管理系统通信，摄像机之间不需要相互通信，但它们相互间会产生大量无用的广播包，从而占用一定的交换机带宽。特别是在个别摄像机出现故障时，所产生的大量广播包会阻塞交换机，严重的话甚至导致网络瘫痪，导致正常的摄像机画面丢失。

　　为了避免网络阻塞或网络风暴，业内一般通过VLAN配置隔离端口，保障网络的稳定可靠，但是这种方法弊端很多。

　　首先，普通的交换机不支持VLAN，只有中高端网管交换机或三层交换机才支持VLAN，网管交换机价格要比普通的交换机价格昂贵;其次，对于中大型网络用户来说，虽然设备具备VLAN功能，但前期需要网络系统工程师做统一的VLAN方案规划。VLAN的配置管理和维护只有专业的网管人员才懂操作，专业能力要求高，维护工作量大。很多中小网络用户为了管理简单，就预留大量交换机带宽提高网络风暴的容忍能力，这样不仅增加了设备成本，而且不能解决根本问题。

　　优特普研发工程师通过技术创新开发出具备“一键监控(CCTV)”功能的交换机，既不需要登陆WEB管理页面，也不需要通过console口输入命令行，只需要在面板上用笔尖或牙签轻触一下“一键CCTV”按键就可以启用该功能，实现交换机端口之间的相互隔离，降低无效广播包对带宽的占用。当个别交换机故障时，也不会影响到其他端口上摄像机的正常工作，不会引发二次故障，保证系统正常稳定工作。

图三 普通模式(左)与“一键监控模式”(右)下的视频流畅度对比

　　经过各种模拟测试，开启“一键监控”功能之后，交换机的网络稳定性大大提高，摄像机视频传输也更流畅稳定。客户实际反馈也表示，产品的操作维护更方便，视频传输更流畅，监控画面更稳定。

　　那么，作为一键智能交换机的另一个重要功能——“一键锁定”指的是什么?它对用户来说又有哪些重要价值呢?一切得从网络信息安全说起。

　　不容忽视的网络信息安全

　　安防监控系统中最重要的就是安全性。无论是企业网络还是监控网络，都会面临着被黑客攻击或被不法分子非法访问的隐患。而一旦系统被攻击或非法访问，都可能造成客户个人隐私或企业机密信息的破坏或泄露，严重威胁企业的商业利益和个人隐私。类似的案例频频发生，引起各方的关注和重视。

　　在安防网络设备实际工程安装中，因为摄像头安装位置很分散，有部分交换机不能集中安装在机房，相当一部分接入交换机是安装在户外，比如电杆，墙壁，电箱等，这些位置由于大都比较偏僻，监管困难。这样会导致一些别有用心之人通过交换机非法接入到网络，攻击网络内的设备和服务器。

　　为了避免类似的非法接入发生，一般的做法是通过交换机的ACL功能把MAC地址和端口绑定，只允许特定的设备接入，其他非法设备即使接入也无法访问网络。如，下图是通过WEB管理页面进行ACL配置。第一步是记录设备MAC地址表和端口号;第二步是在WEB管理页面进行配置。

图四 通过WEB管理页面进行交换机ACL配置较为复杂

　　这种做法虽然可以解决网络安全问题，但如果有大量的设备需要这样设置，对网络管理人员来说将会产生巨大的工作量。如果后续还需要进行系统变更维护等，MAC地址和端口的匹配管理将会更复杂。所以，ACL管理方式虽然可行，但管理维护工作量巨大。

　　一键锁定：锁定认证端口设备，杜绝非法设备接入

　　为了简化交换机的设置与操作，优特普研发出具有“一键锁定”功能的一键智能交换机。通过将软件功能硬件化，在施工调试完成后，无须进行复杂的配置，一键就能完成ACL的复杂配置管理。不管有多少设备需要设置，只要按下交换机面板的“一键锁定”(LOCK)功能按键，就能轻松实现当前摄像机MAC地址和交换机端口自动绑定。

图五 开启“一键锁定”功能，一键锁定认定端口设备

　　在开启交换机“一键锁定”功能后，交换机端口上所有接入的设备进入锁定状态，其他未认证替换设备无法接入系统网络，从而杜绝系统被入侵的安全隐患，保障系统运行的安全性。该功能不仅保证了网络系统信息安全，而且大大减少了网管人员的工作量，简化了交换机配置，因此受到用户的关注与好评。

　　优特普在研发生产交换机的过程中，一方面重视系统安全性能的提升，另一方面也注重简化系统的操作，让设备的安装、使用、维护更智能，更简单。“一键智能”交换机的研发，是我们秉承“让一切更简单”企业发展理念的最好实践。

　　因篇幅限制，本文主要就“一键智能”交换机的“一键监控“、“一键锁定”功能做解读。在下一篇文章中，我们将解读“一键环网”、“一键监护”管理功能，让您对“一键智能“交换机有更全面、更深入的了解。