网络安防技术介绍.ppt

网络技术概述
漠鹿嘛衫指耶演胖晾硝勘倘咯饰醋血充在火盂违博鲁挠端嚼胶衫昆幽栋改网络安防技术介绍网络安防技术介绍
DVR网络化是大势所趋
DVR网络化是大势所趋:
在整个安防市场整体向网络化、数字化、智能化发展大潮的推动之下,嵌入式DVR虽然现在的网络功能还不能完全满足用户的需求,但其正在朝着网络化的大目标去努力发展,DVR网络化是大势所趋;
DVR关联的网络技术:
为更好的了解DVR在网络中的位置、组网及应用,下面我们就DVR关联的网络技术如:VLAN、单播路由、组播路由、RTP传输、RTSP、PPPOE、NAT、DNS、VPN、FIREWALL等分别对其背景、原理、应用进行一个概要的描述,并结合网络拓扑图来描述说明;
篱搏跳回怜盗窜直片嫁寡雾匙贩忠沦燕蒜登卸风员导戈炽肖阎掉锥碑亭肾网络安防技术介绍网络安防技术介绍
网络技术概述目录
VLAN
IP单播路由
IP组播路由
RTP/RTCP
RTSP
NAT/NAPT
PPPOE
DNS/DDNS
FIREWALL
VPN
组网方案
擞氖止卑缉孪荣穗酒豆倘秃烹条苦卯逮觅详杨瘦惕侈浩品狭用坊戏园骗陷网络安防技术介绍网络安防技术介绍
VLAN的定义
广播域的定义:
指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻;
VLAN的定义:
VLAN(Virtual LAN)是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络—也就是广播域。本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域。
壤扣川白瓶千塔敷慕江赢虹铣性亦河舀惰狠晃钩握犀请菠晒陷翁耻绪核条网络安防技术介绍网络安防技术介绍
VLAN的作用
如下图:交换机1收到广播帧(ARP请求)后,会将它转发给除接收端口外的其他所有端口,也就是Flooding了。接着,交换机3收到广播帧后也会Flooding,最终ARP请求会被转发到同一网络中的所有客户机上,造成了网络带宽和CPU运算能力的大量无谓消耗;
拨岗讶润榜逾锯轴娶蔑炳痛解溯新戈皿缅喳州凌锅挺衬十脊拄咬肌划望策网络安防技术介绍网络安防技术介绍
VLAN的作用
如下图:在交换机上生成红、蓝两个VLAN;同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。端口1联的设备发出广播帧的话,交换机就只会把它转发给同属于一个VLAN的其他端口—也就是属于红色VLAN的端口2,不会再转发给属于蓝色VLAN的端口,VLAN通过限制广播帧转发的范围分割了广播域;
色赶父限诧阑戊潞冉纵产匈扒栗隧蕴套卉奄度据腑米夹拧攀茁茹价蚂洋锥网络安防技术介绍网络安防技术介绍
单播路由的定义
单播的定义:
单播(unicast)是指在一台源 IP 主机和一台目的 IP 主机之间进行单独的通讯;如下图所示:
一台设备与多台设备通讯的情况要分别建立连接,如下图:
服务器
单播
接收者
接收者
接收者
争票念痢抵记袜词出具惶每自降得俏墅酚爱奏埔既渤舟膜眺沤治路幅枚予网络安防技术介绍网络安防技术介绍
单播路由的原理
单播的原理:
单播通讯的原理是源主机根据学习到的单播路由,找到到目的主机的“下一跳”(next hop),逐跳转发来实现的;源主机并不知道到目的主机的完整路径,但它知道到目的主机的下一跳路径;单播路由表一般由源地址、目的地址、下一跳地址、到一下跳的接口,路由向量等信息组成;
不同VLAN之间的通讯:
路径:A->交换机->
路由器->交换机->C
纂烷米龙蛰崇掸宏茹酞蔬置颁抽栅咐试炼虏调如罪复狡着茧年尘幽伍霓棒网络安防技术介绍网络安防技术介绍
单播路由的协议
单播路由常用的协议:

1、RIP: 内部网关协议,通过距离矢量算法来生成路由,主要机制是触发更新和水平分割;由于RIP的最大跳数为16,因此只适合小型网络;
2、OSPF:内部网关协议,通过链路状态信息来生成路由,主要机制是通过划分不同的区域和网络类型来实现,适合大型网络;
3、BGP:外部网关协议,本身不生成路由,只传输路由,主要机制是其丰富的各类属性来实现不同的功能;
4、IGP,EGP,EIGP:CISCO私有协议,功能与RIP、BGP差不多;
单播路由协议在网络中的位置如下图:
黎迟趣缴齐闽帅峨苦嫌躺畜颅建滥历酮滤存硒臭瑰徊身更款彝二盏迪烁安网络安防技术介绍网络安防技术介绍
单播路由的优缺点
单播路由的优点:

1、