HC监控解决方案培训V资料讲解.ppt

* * 在Switch A , switch 1, switch 2之间部署STP协议, 把Switch A 作为Root, STP协议会根据一些条件阻塞掉Switch 1 或者Switch 2 的端口.(比如MAC的排号). 上行/下行都只会走没有阻塞的那个端口. 当使用的线路断掉的时候, STP会恢复原来阻塞的端口， 从备份线路进行传输。标准的STP协议的恢复时间在秒级别, 我司可以提供STP的优化方案, 将该时间可以控制在几百毫秒内. 目前这样做就可以实现双口备份, 我们后续将把一些交换协议在EC中实现, HUB就成为交换机,将直接支持VLAN, STP等协议。 * 实现兼容的最好方法就是标准化，所有非标的厂商应该改造支持标准，通过厂商设备改造或原厂商开发专门的网关来转换，不符合的要予以淘汰。 * 实现兼容的最好方法就是标准化，所有非标的厂商应该改造支持标准，通过厂商设备改造或原厂商开发专门的网关来转换，不符合的要予以淘汰。 * 接入安全：对编码器进行合法判断，只有合法的设备才能够接入网络。防止在物理不安全的前提下，非法用户利用非法终端接入网络，同时方式非法攻击对网络设备造成不良影响。手段主要包括： 交换机端口进行MAC地址绑定 交换机端口MAC数量限制 通过端口隔离来防范编码器间影响 802.1X接入认证（目前可以通过ONU MAC地址做802.1X认证） 接入安全不能防范非法终端模拟合法终端的数据流进行侵入。特别是MAC和IP地址都被窃取的情况下。但是802.1X认证方式可以通过与RADIUS服务器间进行用户名和密码的认证来防止非法终端接入. 业务安全：指业务系统的安全，包括各类服务器（VM、存储等），主要手段包括： 通过网络设备进行业务识别，通过ACL控制（如通过五元组）仅允许合法的业务流通过 对模拟合法数据流DOS攻击进行流量限定，避免冲击服务器 编码器与VM间通过ID进行识别 事后跟踪手段： 通过网管监视链路连接情况可以初步判断是否有异常（若中断后无故又恢复，有可能是异常）。 通过网络设备监视流量来跟踪异常编码器位置 * 严格的Halt测试，包括： 低温步进：以超过60度/分钟的温度变化率一直步进到-40度为止。 高温步进：以超过60度/分钟的温度变化率一直步进到＋100度为止。 快速热循环：在80％的低温和高温操作限之间快速的高低温循环。 振动步进：一直要振动到40G 综合应力：50％的振动操作限＋80％的温度操作限做综合应力测试。 * * （5个产品方案及渠道政策问题，约5分钟） * ER3304HF/3308HD/3316HC系列编码器 H3C ER3300 系列编码器： EC3300系列编码器是新一代符合H.264(Baseline Profile）国际标准的支持本地大容量存储功能的4/8/16路编码终端，产品定位于可运营可管理的电信级DVR。 主要功能是进行实时音视频信号的编码压缩、存储和传输，采用嵌入式操作系统，采用2U的紧凑结构，系统可靠，功能强大。 其中4路编码器支持4*D1分辨率，8路编码器最大支持8*2CIF分辨率,16路编码器最大支持16*CIF分辨率。需要说明的是，8路编码器虽然标称是2CIF格式，但由于我们采用的完全符合国际H.264国际标准的设计，实际效果和目前国内主流DVR的D1效果相当。 本地存储采用基于NAS的全交换架构，最大内嵌8个高可靠SATA硬盘，本机最大支持4TB容量，支持RAID0/1/5等各种保护技术，支持热插拔，创新架构完全满足本地高可靠海量存储需求。 支持不同图像质量的双流，存储辅流支持MJPEG压缩方式，存储分辨率和帧率可调,最大支持D1分辨率。支持NFS网络存储功能（文件格式）；支持单播、组播； ER3300系列编码器 EC1001HF/1004HC编码器 H3C EC1001HF/1004HC编码器： EC1001HF/1004HC是新一代符合H.264(Main Profile）国际标准的网络视频编码终端，支持最大四路图像接入，主要功能是进行实时音视频信号的编码压缩和传输，采用嵌入式操作系统，结构紧凑，功能强大。 支持通过iSCSI接口实现端到端的IP SAN存储和本地缓存，支持2个标准电口和1个SFP光口，支持单播和组播网络，具备丰富的I/O接口，采用高防护等级设计，特别适用于户外恶劣环境。支持5U插箱安装，一个插箱安装9个EC。 支持不同图像质量的双流，实时监视和存储可以采用不同码流满足灵活的客户监视存储质量需求,辅流支持MJPEG格式,支持单播和组播。支持本机内置1GB缓存，可通过USB扩展缓存。 支持多种图像分辨率CIF/2CIF/4CIF/FULL D1,其中EC1004HC支持4路CIF/2路2CIF,EC1001HF单路FULL