1000路大型网络监控如何分配ip地址？

[db:作者]

前天我们发布了关于1000路大型监控系统该如何设计？这篇文章没有提到关于ip地址的设置，对于大型网络ip地址的设置与交换机的选配是重要的一个环节。
对于监控项目来说，很多故障的原因都是跟ip地址设置不当有关，如ip冲突，或者有几路监控图像没有显示等，都是跟ip有一定关联，合理的分配ip地址十分重要，之前我们有发布过相关的内容，本期我们就来了解下1000路大型监控的ip地址如何分配。






一、为什么要合理分配IP

对于小型监控项目来说，ip地址的设置比较简单，大部分的人都不会出错，对于超过300个点位的监控项目来说，就有些容易出错了，为什么呢？

第一、如果超过300个点位不划分网段的话，让系统自动分配ip地址的话，容易产生ip冲突。

第二、如果划分网段的话，在ip地址的分配与子网掩码的设置成了问题，部分朋友对ip地址分配不熟，容易出错。

何况是1000个ip地址，肯定是需要合理规划的。



二、大型网络如何分配ip分析

对于100路以下小型的监控，我们可以将其划分在同一个子网内，是没有什么问题；对于200路监控，我们还是可以将其划分到一个子网中，如果担心其安全问题，可以对其设置端口隔离。

对于1000台电脑理论上也是能划分在同一个子网内：
例如：
192.168.0.1—192.168.0.254 它的子网掩码是255.255.252.0
192.168.1.1—192.168.1.254，它的子网掩码是255.255.252.0。
192.168.2.1—192.168.2.254 它的子网掩码是255.255.252.0。
192.168.3.1—192.168.3.254，它的子网掩码是255.255.252.0。

这样划分成一个大的子网里，子网段是192.168.0.1—192.168.3.254
子网掩码为255.255.252.0。

但是几乎没有人这样做，在使用DHCP服务来分配地址的话，容易出现，同时也不安全；另外一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。所以我们需要划分vlan。


三、大型网络ip地址vlan划分



这里面我们着重来看下1000路监控划分vlan，使用三层交换机可以直接划分四个vlan，如图所示：



VLAN10： 192.168.1.1～192.168.1.254 掩码 255.255.255.0

VLAN20： 192.168.2.1～192.168.2.254 掩码 255.255.255.0
VLAN30： 192.168.3.1～192.168.3.254 掩码 255.255.255.0
VLAN40： 192.168.4.1～192.168.4.254 掩码 255.255.255.0

这里面每个VLAN都可以容纳250个点位以上，四个网段共有1000 ip地址可以使用，是完合足够分配每个区域的ip地址的，另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择，我们之前有提到过，这里不做过多说明。

那么这样划分网段有什么好处呢？
四个区域ip地址比较明显了，如果那个摄像机有问题，可以直接通过批量ping ip地址可以很快定位到那个摄像机出了问题，同时也可以有效防止ip冲突，ip是网络故障中出现频率比较高的问题，也可以减少广播风暴。