一、为什么要合理分配IP?
对于小型监控项目来说,ip地址的设置比较简单,大部分的人都不会出错,对于超过254个点位的监控项目来说,就有些容易出错了。
为什么呢?
第一、如果超过254个点位不划分网段的话,让系统自动分配ip地址的话,容易产生ip冲突。
第二、如果划分网段的话,在ip地址的分配与子网掩码的设置成了问题,部分朋友对ip地址分配不熟,容易出错。
那么怎么办呢?划分网段是合理的方式。
二、大型网络如何分配ip?
对于超过254个点位的监控,虽然不划分网段我们也能够分配ip地址,但一个好的网络规划不单单是简单、勉强的实现功能,更需要注重的是后期的维护与整个网络清晰性与扩展性。
我们就以实例来看看如何分配ip地址。
一个厂区的监控工程,分为四个区域,共300个点位,所有设备在一个内网中,主干线通过光缆连接,有两个区域是各70个点位,其它的两个区别是各80个点位,如何来设置他们的ip地址。
分配如下图:
![](http://www.ctiforum.com/uploadfile/2019/1009/20191009014431841.jpg)
首先来分析,要实现这300个点位的监控,实现的方法有两种:
第一种:不划分vlan,都安排在一个大网段中
第一种就是不划分vlan,都用二层交换机,直接ip地址可以设置成IP地址范围是192.168.0.1—192.168.1.254,子网掩码为255.255.254.0,共有500个ip地址可以使用,都容纳在一个大网段中,完全足够。
这个大网段里面就包括两个ip段:
- —192.168.0.254 它的子网掩码是255.255.254.0。
- —192.168.1.254,它的子网掩码是255.255.254.0。
共508个ip地址,完全够用。
有朋友可能会有疑问,255.255.254.0这个子网掩码是怎么得出来的,为什么不是255.255.255.0呢?
子网掩码计算
这里面单独来说明IP地址范围192.168.0.1—192.168.1.254,这个网段的子网掩码为什么是
这段ip地址范围里面包括两个ip段。
第一个ip段是:192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。
第二个ip段是:192.168.1.1—192.168.1.254,它的子网掩码是255.255.254.0。
通俗来说,它们共同的子网掩码就是255.255.254.0。
很多中小型监控的项目都是内网,对于内网的项目在很多情况下是不需要划分vlan的,可以节约资源,但为了防止网络风暴,可以使用端口隔离,来保证网络的安全。
第二种:划分
对于大型监控来说,划分vlan是首选的方式。
这里面我们着重来看下划分网段的方式,使用交换机可以直接划分四个网段。
主监控地址:
- 区地址: 192.168.1.2~192.168.1.254 掩码 255.255.255.0 网关
- 区地址: 192.168.2.1~192.168.2.254 掩码 255.255.255.0 网关
- 区地址: 192.168.3.1~192.168.3.254 掩码 255.255.255.0 网关
- 区地址: 192.168.4.1~192.168.4.254 掩码 255.255.255.0 网关
这里面每个网段都可以容纳250个点位以上,四个网段共有1000 ip地址可以使用,是完合足够分配每个区域的ip地址的。
另外,后续每个区域若有增加点位,都是有足够的预留,值得注意的是,这里面接入层交换机是需要合理的分配,接入层交换机的选择。
那么这样划分网段有什么好处呢?
四个区域ip地址比较明显了,如果那个摄像机有问题,可以直接通过批量ping ip地址可以很快定位到那个摄像机出了问题,同时也可以有效防止ip冲突,ip是网络故障中出现频率比较高的问题,也可以减少广播风暴。来源:数据中心运维管理