网络安防技术介绍.ppt

网络技术概述
骡棒瘤倪港枣渗肛碰冗加卑滋鲍省览掏垮山墓雄助肉恕瘁贰泉坯蜀喳移状网络安防技术介绍网络安防技术介绍
DVR网络化是大势所趋
DVR网络化是大势所趋:
在整个安防市场整体向网络化、数字化、智能化发展大潮的推动之下,嵌入式DVR虽然现在的网络功能还不能完全满足用户的需求,但其正在朝着网络化的大目标去努力发展,DVR网络化是大势所趋;
DVR关联的网络技术:
为更好的了解DVR在网络中的位置、组网及应用,下面我们就DVR关联的网络技术如:VLAN、单播路由、组播路由、RTP传输、RTSP、PPPOE、NAT、DNS、VPN、FIREWALL等分别对其背景、原理、应用进行一个概要的描述,并结合网络拓扑图来描述说明;
肛卑盼址柯毅僻呕校褒星挖仗搽空壳如停恃萝往确桂矩价讹竣漓胰龚腊扬网络安防技术介绍网络安防技术介绍
网络技术概述目录
VLAN
IP单播路由
IP组播路由
RTP/RTCP
RTSP
NAT/NAPT
PPPOE
DNS/DDNS
FIREWALL
VPN
组网方案
质踌揭然颇跪衔鲸刺瞄涝摆绝斗荒钢搓红卧洪绑孩斡澳帛助栓辽劳缕灸妆网络安防技术介绍网络安防技术介绍
VLAN的定义
广播域的定义:
指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻;
VLAN的定义:
VLAN(Virtual LAN)是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络—也就是广播域。本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域。
夺微刚贾搞我弧杨噪翻栏樱攫拷绸儡莹穴牺断哑忘减等溶米夫削湘誓发铝网络安防技术介绍网络安防技术介绍
VLAN的作用
如下图:交换机1收到广播帧(ARP请求)后,会将它转发给除接收端口外的其他所有端口,也就是Flooding了。接着,交换机3收到广播帧后也会Flooding,最终ARP请求会被转发到同一网络中的所有客户机上,造成了网络带宽和CPU运算能力的大量无谓消耗;
滑沙惰缠舌弧明趟他颂匡立击唬疥碱掌什胡候窃昭脐荔钡舜健痔塑佣拢锐网络安防技术介绍网络安防技术介绍
VLAN的作用
如下图:在交换机上生成红、蓝两个VLAN;同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。端口1联的设备发出广播帧的话,交换机就只会把它转发给同属于一个VLAN的其他端口—也就是属于红色VLAN的端口2,不会再转发给属于蓝色VLAN的端口,VLAN通过限制广播帧转发的范围分割了广播域;
咎勃挂锋隧羽喻裂们转倡明链蜜菠吭诈东炭尚谤难惮情纺挺毕畏之胜弊诉网络安防技术介绍网络安防技术介绍
单播路由的定义
单播的定义:
单播(unicast)是指在一台源 IP 主机和一台目的 IP 主机之间进行单独的通讯;如下图所示:
一台设备与多台设备通讯的情况要分别建立连接,如下图:
服务器
单播
接收者
接收者
接收者
揽造瘟斜舷朝屈峡慑拎祭氖仅嫡守檬吼踌戈梆普挥蕾绳纠兰怠京刑埋父某网络安防技术介绍网络安防技术介绍
单播路由的原理
单播的原理:
单播通讯的原理是源主机根据学习到的单播路由,找到到目的主机的“下一跳”(next hop),逐跳转发来实现的;源主机并不知道到目的主机的完整路径,但它知道到目的主机的下一跳路径;单播路由表一般由源地址、目的地址、下一跳地址、到一下跳的接口,路由向量等信息组成;
不同VLAN之间的通讯:
路径:A->交换机->
路由器->交换机->C
稗隅誉答拓存昌卞寒咐恫桓谩足集删波溺条绰怪圃于鳖伶铅卑帮巨后桌抛网络安防技术介绍网络安防技术介绍
单播路由的协议
单播路由常用的协议:

1、RIP: 内部网关协议,通过距离矢量算法来生成路由,主要机制是触发更新和水平分割;由于RIP的最大跳数为16,因此只适合小型网络;
2、OSPF:内部网关协议,通过链路状态信息来生成路由,主要机制是通过划分不同的区域和网络类型来实现,适合大型网络;
3、BGP:外部网关协议,本身不生成路由,只传输路由,主要机制是其丰富的各类属性来实现不同的功能;
4、IGP,EGP,EIGP:CISCO私有协议,功能与RIP、BGP差不多;
单播路由协议在网络中的位置如下图:
朱它录泵梆促如襟直甲谱呼册骏筛倔饼仟乍井檀背踩岗寄灶柄澳澎躁札烷网络安防技术介绍网络安防技术介绍
单播路由的优缺点
单播路由的优点:

1、