网络安防技术介绍.ppt

网络安防技术介绍.ppt网络技术概述
DVR网络化是大势所趋
DVR网络化是大势所趋:
在整个安防市场整体向网络化、数字化、智能化发展大潮的推动之下,嵌入式DVR虽然现在的网络功能还不能完全满足用户的需求,但其正在朝着网络化的大目标去努力发展,DVR网络化是大势所趋;
DVR关联的网络技术:
为更好的了解DVR在网络中的位置、组网及应用,下面我们就DVR关联的网络技术如:VLAN、单播路由、组播路由、RTP传输、RTSP、PPPOE、NAT、DNS、VPN、FIREWALL等分别对其背景、原理、应用进行一个概要的描述,并结合网络拓扑图来描述说明;
网络技术概述目录
VLAN
IP单播路由
IP组播路由
RTP/RTCP
RTSP
NAT/NAPT
PPPOE
DNS/DDNS
FIREWALL
VPN
组网方案
VLAN的定义
广播域的定义:
指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻;
VLAN的定义:
VLAN(Virtual LAN)是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络—也就是广播域。本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域。
VLAN的作用
如下图:交换机1收到广播帧(ARP请求)后,会将它转发给除接收端口外的其他所有端口,也就是Flooding了。接着,交换机3收到广播帧后也会Flooding,最终ARP请求会被转发到同一网络中的所有客户机上,造成了网络带宽和CPU运算能力的大量无谓消耗;
VLAN的作用
如下图:在交换机上生成红、蓝两个VLAN;同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。端口1联的设备发出广播帧的话,交换机就只会把它转发给同属于一个VLAN的其他端口—也就是属于红色VLAN的端口2,不会再转发给属于蓝色VLAN的端口,VLAN通过限制广播帧转发的范围分割了广播域;
单播路由的定义
单播的定义:
单播(unicast)是指在一台源 IP 主机和一台目的 IP 主机之间进行单独的通讯;如下图所示:
一台设备与多台设备通讯的情况要分别建立连接,如下图:
服务器
单播
接收者
接收者
接收者
单播路由的原理
单播的原理:
单播通讯的原理是源主机根据学习到的单播路由,找到到目的主机的“下一跳”(next hop),逐跳转发来实现的;源主机并不知道到目的主机的完整路径,但它知道到目的主机的下一跳路径;单播路由表一般由源地址、目的地址、下一跳地址、到一下跳的接口,路由向量等信息组成;
不同VLAN之间的通讯:
路径:A->交换机->
路由器->交换机->C
单播路由的协议
单播路由常用的协议:

1、RIP: 内部网关协议,通过距离矢量算法来生成路由,主要机制是触发更新和水平分割;由于RIP的最大跳数为16,因此只适合小型网络;
2、OSPF:内部网关协议,通过链路状态信息来生成路由,主要机制是通过划分不同的区域和网络类型来实现,适合大型网络;
3、BGP:外部网关协议,本身不生成路由,只传输路由,主要机制是其丰富的各类属性来实现不同的功能;
4、IGP,EGP,EIGP:CISCO私有协议,功能与RIP、BGP差不多;
单播路由协议在网络中的位置如下图:
单播路由的优缺点
单播路由的优点:

1、  服务器及时响应客户机的请求;
2、  服务器针对每个客户不同的请求发送不同的数据,容易实现个性化服务。
3、技术比较完善,安全、容错、纠错、QOS等机制相对比较完善;
单播路由的缺点:
1、服务器针对每个客户机发送数据流,服务器流量=客户机数量×客户机流量;在客户数量大、每个客户机流量大的流媒体应用中服务器不堪重负。
2、现有的网络带宽是金字塔结构,城际省际主干带宽仅仅相当于其所有用户带宽之和的5%。如果全部使用单播协议,将造成网络主干不堪重负。