大型監(jiān)控網(wǎng)絡(luò)系統(tǒng)規(guī)劃ip地址實(shí)例

為什么要合理分配 IP?

對于小型監(jiān)控項(xiàng)目來說， ip 的設(shè)置比較簡單，大部分的人都不會出錯(cuò)，對于超過 254 個(gè)點(diǎn)位的監(jiān)控項(xiàng)目來說，就有些容易出錯(cuò)了。

為什么呢 ?

第一、如果超過 254 個(gè)點(diǎn)位不劃分網(wǎng)段的話，讓系統(tǒng)自動分配 ip 的話，容易產(chǎn)生 ip 沖突。

第二、如果劃分網(wǎng)段的話，在 ip 的分配與子網(wǎng)掩碼的設(shè)置成了問題，部分朋友對 ip 分配不熟，容易出錯(cuò)。

那么 怎么辦 呢 ? 劃分網(wǎng)段是合理的方式。

大型網(wǎng)絡(luò)如何分配 ip?

對于超過 254 個(gè)點(diǎn)位的監(jiān)控，雖然不劃分網(wǎng)段我們也能夠分配 ip ，但一個(gè)好的網(wǎng)絡(luò)規(guī)劃不單單是簡單、勉強(qiáng)的實(shí)現(xiàn)功能，更需要注重的是后期的維護(hù)與整個(gè)網(wǎng)絡(luò)清晰性與擴(kuò)展性。

我們就以實(shí)例來看看如何分配 ip 。

一個(gè)廠區(qū)的監(jiān)控工程，分為四個(gè)區(qū)域，共 300 個(gè)點(diǎn)位，所有設(shè)備在一個(gè)內(nèi)網(wǎng)中，主干線通過光纜連接，有兩個(gè)區(qū)域是各 70 個(gè)點(diǎn)位，其它的兩個(gè)區(qū)別是各 80 個(gè)點(diǎn)位，如何來設(shè)置他們的 ip 。

分配如下圖：

首先來分析 , 要實(shí)現(xiàn)這 300 個(gè)點(diǎn)位的監(jiān)控，實(shí)現(xiàn)的方法有兩種：

不劃分 vlan ，都安排在一個(gè)大網(wǎng)段中

第一種就是不劃分 vlan ，都用二層交換機(jī)，直接 ip 可以設(shè)置成 IP 范圍是 192.168.0.1—192.168.1.254 ，子網(wǎng)掩碼為 255.255.254.0 ，共有 500 個(gè) ip 可以使用，都容納在一個(gè)大網(wǎng)段中，完全足夠。

這個(gè)大網(wǎng)段里面就包括兩個(gè) ip 段：

192.168.0.1—192.168.0.254 它的子網(wǎng)掩碼是 255.255.254.0 。

192.168.1.1—192.168.1.254 ，它的子網(wǎng)掩碼是 255.255.254.0 。

共 508 個(gè) ip ，完全夠用。

有朋友可能會有疑問， 255.255.254.0 這個(gè)子網(wǎng)掩碼是怎么得出來的，為什么不是 255.255.255.0 呢 ?

子網(wǎng)掩碼計(jì)算：

這里面單獨(dú)來說明 IP 范圍 192.168.0.1—192.168.1.254 ，這個(gè)網(wǎng)段的子網(wǎng)掩碼為什么是 255.255.254.0?

這段 ip 范圍里面包括兩個(gè) ip 段。

第一個(gè) ip 段是： 192.168.0.1—192.168.0.254 它的子網(wǎng)掩碼是 255.255.255.0 。

第二個(gè) ip 段是： 192.168.1.1—192.168.1.254 ，它的子網(wǎng)掩碼是 255.255.254.0 。

通俗來說，它們共同的子網(wǎng)掩碼就是 255.255.254.0 。

很多中小型監(jiān)控的項(xiàng)目都是內(nèi)網(wǎng)，對于內(nèi)網(wǎng)的項(xiàng)目在很多情況下是不需要?jiǎng)澐?/span> vlan 的，可以節(jié)約資源，但為了防止網(wǎng)絡(luò)風(fēng)暴，可以使用端口隔離，來保證網(wǎng)絡(luò)的安全。

劃分 vlan

對于大型監(jiān)控來說，劃分 vlan 是首選的方式。

這里面我們著重來看下劃分網(wǎng)段的方式，使用交換機(jī)可以直接劃分四個(gè)網(wǎng)段。

主監(jiān)控地址： 192.168.1.1 255.255.255.0

A 區(qū)地址： 192.168.1.2 ～ 192.168.1.254 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

B 區(qū)地址： 192.168.2.1 ～ 192.168.2.254 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

C 區(qū)地址： 192.168.3.1 ～ 192.168.3.254 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

D 區(qū)地址： 192.168.4.1 ～ 192.168.4.254 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

這里面每個(gè)網(wǎng)段都可以容納 250 個(gè)點(diǎn)位以上，四個(gè)網(wǎng)段共有 1000  ip 可以使用，是完合足夠分配每個(gè)區(qū)域的 ip 的。

另外，后續(xù)每個(gè)區(qū)域若有增加點(diǎn)位，都是有足夠的預(yù)留，值得注意的是，這里面接入層交換機(jī)是需要合理的分配，接入層交換機(jī)的選擇。

那么這樣劃分網(wǎng)段有什么好處呢 ?

四個(gè)區(qū)域 ip 比較明顯了，如果那個(gè)攝像機(jī)有問題，可以直接通過批量 ping  ip 可以很快定位到那個(gè)攝像機(jī)出了問題，同時(shí)也可以有效防止 ip 沖突， ip 是網(wǎng)絡(luò)故障中出現(xiàn)頻率比較高的問題，也可以減少廣播風(fēng)暴。

原文地址： https://www.linuxprobe.com/monitoring-network-system.html