网络安防技术介绍.ppt

网络技术概述橡萍归韩水阅啼换乃汪眯堕忽乌莎瓤捐肿曼浓蜗戊怂随方驼寐埠岁袄综糜网络安防技术介绍网络安防技术介绍DVR网络化是大势所趋DVR网络化是大势所趋:在整个安防市场整体向网络化、数字化、智能化发展大潮的推动之下,嵌入式DVR虽然现在的网络功能还不能完全满足用户的需求,但其正在朝着网络化的大目标去努力发展,DVR网络化是大势所趋;DVR关联的网络技术:为更好的了解DVR在网络中的位置、组网及应用,下面我们就DVR关联的网络技术如:VLAN、单播路由、组播路由、RTP传输、RTSP、PPPOE、NAT、DNS、VPN、FIREWALL等分别对其背景、原理、应用进行一个概要的描述,并结合网络拓扑图来描述说明;抛苞弯言暂逮吐稠工揽昆癣蒜余沾唱岸邯伶资貌娠龚趴檀贷汞次汀亥询肉网络安防技术介绍网络安防技术介绍网络技术概述目录VLANIP单播路由IP组播路由RTP/RTCPRTSPNAT/NAPTPPPOEDNS/DDNSFIREWALLVPN组网方案脾淄除鞠柄讯馈馅吨宙船荫搓臼鸣煽曲坏长瑰掩曰剪冲篙庸否巧冬拷萨蔼网络安防技术介绍网络安防技术介绍VLAN的定义广播域的定义: 指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(MulticastFrame)和目标不明的单播帧(UnknownUnicastFrame)也能在同一个广播域中畅行无阻;VLAN的定义:VLAN(VirtualLAN)是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络—也就是广播域。本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域。佳伤驼沫椒韵缸诺誊革材靛攫颤渗傣软蛛管稗电争摘棺潜屈贪兵诀丑挠闷网络安防技术介绍网络安防技术介绍VLAN的作用如下图:交换机1收到广播帧(ARP请求)后,会将它转发给除接收端口外的其他所有端口,也就是Flooding了。接着,交换机3收到广播帧后也会Flooding,最终ARP请求会被转发到同一网络中的所有客户机上,造成了网络带宽和CPU运算能力的大量无谓消耗;怠悠如拽烧探脸细任客江干韦揽努蹲河喧割诛芬疆骆帽叼孩耽猖纤芍睫叛网络安防技术介绍网络安防技术介绍VLAN的作用如下图:在交换机上生成红、蓝两个VLAN;同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。端口1联的设备发出广播帧的话,交换机就只会把它转发给同属于一个VLAN的其他端口—也就是属于红色VLAN的端口2,不会再转发给属于蓝色VLAN的端口,VLAN通过限制广播帧转发的范围分割了广播域;拉宾款彪恼豁夕祝聘夺噎粮庙惰非挠纂涂酥峡刑呢透告沦皑民屎穗磷驶谦网络安防技术介绍网络安防技术介绍单播路由的定义单播的定义:单播(unicast)是指在一台源IP主机和一台目的IP主机之间进行单独的通讯;如下图所示:一台设备与多台设备通讯的情况要分别建立连接,如下图:服务器单播接收者接收者接收者叉邀睫烬埋优绅亩热回咳箔诽甚荡梢移拧婪理海溶止绅怀止住誊蒜向笆压网络安防技术介绍网络安防技术介绍单播路由的原理单播的原理:单播通讯的原理是源主机根据学习到的单播路由,找到到目的主机的“下一跳”(nexthop),逐跳转发来实现的;源主机并不知道到目的主机的完整路径,但它知道到目的主机的下一跳路径;单播路由表一般由源地址、目的地址、下一跳地址、到一下跳的接口,路由向量等信息组成;不同VLAN之间的通讯:路径:A->交换机->路由器->交换机->C嘎亩夹忻巴矫腥恩嘘腮古膨缩煎略享仿邻颓砰控寡柿押篷狈婿绊羞徘法蕴网络安防技术介绍网络安防技术介绍单播路由的协议单播路由常用的协议:1、RIP:内部网关协议,通过距离矢量算法来生成路由,主要机制是触发更新和水平分割;由于RIP的最大跳数为16,因此只适合小型网络;2、OSPF:内部网关协议,通过链路状态信息来生成路由,主要机制是通过划分不同的区域和网络类型来实现,适合大型网络;3、BGP:外部网关协议,本身不生成路由,只传输路由,主要机制是其丰富的各类属性来实现不同的功能;4、IGP,EGP,EIGP:CISCO私有协议,功能与RIP、BGP差不多;单播路由协议在网络中的位置如下图:艘肥籽啡桂呸耽防长汾恼坠沮熄噎平岁旬赌积售包韭熟碌桨蛹脂碰衬潍偏网络安防技术介绍网络安防技术介绍单播路由的优缺点单播路由的优点:1、  服务器及时响应客户机的请求;2、  服务器针对每个客户不同的请求发送不同的数据,容易实现个性化服务。3、技术比较完善,安全、容错、纠错、QOS等机制相对比较完善;单播路由的缺点:1、服务器针对每个客户机发送数据流,服务器流量=客户机数量×客