解讀：什么是一鍵智能交換機（上）

　　2017年深圳安博會上，優(yōu)特普“一鍵智能”PoE交換機一經(jīng)推出受到了行業(yè)用戶的高度關(guān)注。這款被業(yè)界稱為“最智能的交換機”的產(chǎn)品引發(fā)了大家的濃厚興趣：“一鍵智能”究竟是什么?“一鍵智能交換機”有哪些好處和優(yōu)勢呢?

　　圖一 優(yōu)特普一鍵智能型PoE交換機UTP7524GE-POE-K

　　什么是“一鍵智能”?

　　“一鍵智能“交換機是指無需進行復(fù)雜的軟件程序設(shè)置，將軟件功能硬件化后，無需看產(chǎn)品說明書，按下交換機面板上的相應(yīng)功能按鍵就能輕松實現(xiàn)“一鍵監(jiān)控”、“一鍵鎖定”、“一鍵環(huán)網(wǎng)”、“一鍵監(jiān)護”等網(wǎng)絡(luò)管理功能。

　　那么，這些網(wǎng)絡(luò)管理功能對于用戶來說，有什么作用呢?

　　圖二 一鍵智能交換機的功能按鍵及操作

　　一鍵監(jiān)控(CCTV)：讓監(jiān)控視頻傳輸更穩(wěn)定流暢

　　交換機的設(shè)計是為了讓連接在交換機各個端口的網(wǎng)絡(luò)設(shè)備通信，比如辦公電腦通過交換機連接到internet，電腦之間相互傳文件或發(fā)信息，同時電腦通過交換機去訪問internet或公司的OA,ERP等。

　　但監(jiān)控網(wǎng)絡(luò)中的交換機卻有它的獨特之處，攝像機只需要跟NVR或管理系統(tǒng)通信，攝像機之間不需要相互通信，但它們相互間會產(chǎn)生大量無用的廣播包，從而占用一定的交換機帶寬。特別是在個別攝像機出現(xiàn)故障時，所產(chǎn)生的大量廣播包會阻塞交換機，嚴(yán)重的話甚至導(dǎo)致網(wǎng)絡(luò)癱瘓，導(dǎo)致正常的攝像機畫面丟失。

　　為了避免網(wǎng)絡(luò)阻塞或網(wǎng)絡(luò)風(fēng)暴，業(yè)內(nèi)一般通過VLAN配置隔離端口，保障網(wǎng)絡(luò)的穩(wěn)定可靠，但是這種方法弊端很多。

　　首先，普通的交換機不支持VLAN，只有中高端網(wǎng)管交換機或三層交換機才支持VLAN，網(wǎng)管交換機價格要比普通的交換機價格昂貴;其次，對于中大型網(wǎng)絡(luò)用戶來說，雖然設(shè)備具備VLAN功能，但前期需要網(wǎng)絡(luò)系統(tǒng)工程師做統(tǒng)一的VLAN方案規(guī)劃。VLAN的配置管理和維護只有專業(yè)的網(wǎng)管人員才懂操作，專業(yè)能力要求高，維護工作量大。很多中小網(wǎng)絡(luò)用戶為了管理簡單，就預(yù)留大量交換機帶寬提高網(wǎng)絡(luò)風(fēng)暴的容忍能力，這樣不僅增加了設(shè)備成本，而且不能解決根本問題。

　　優(yōu)特普研發(fā)工程師通過技術(shù)創(chuàng)新開發(fā)出具備“一鍵監(jiān)控(CCTV)”功能的交換機，既不需要登陸WEB管理頁面，也不需要通過console口輸入命令行，只需要在面板上用筆尖或牙簽輕觸一下“一鍵CCTV”按鍵就可以啟用該功能，實現(xiàn)交換機端口之間的相互隔離，降低無效廣播包對帶寬的占用。當(dāng)個別交換機故障時，也不會影響到其他端口上攝像機的正常工作，不會引發(fā)二次故障，保證系統(tǒng)正常穩(wěn)定工作。

　　圖三 普通模式(左)與“一鍵監(jiān)控模式”(右)下的視頻流暢度對比

　　經(jīng)過各種模擬測試，開啟“一鍵監(jiān)控”功能之后，交換機的網(wǎng)絡(luò)穩(wěn)定性大大提高，攝像機視頻傳輸也更流暢穩(wěn)定。客戶實際反饋也表示，產(chǎn)品的操作維護更方便，視頻傳輸更流暢，監(jiān)控畫面更穩(wěn)定。

　　那么，作為一鍵智能交換機的另一個重要功能——“一鍵鎖定”指的是什么?它對用戶來說又有哪些重要價值呢?一切得從網(wǎng)絡(luò)信息安全說起。

　　不容忽視的網(wǎng)絡(luò)信息安全

　　安防監(jiān)控系統(tǒng)中最重要的就是安全性。無論是企業(yè)網(wǎng)絡(luò)還是監(jiān)控網(wǎng)絡(luò)，都會面臨著被黑客攻擊或被不法分子非法訪問的隱患。而一旦系統(tǒng)被攻擊或非法訪問，都可能造成客戶個人隱私或企業(yè)機密信息的破壞或泄露，嚴(yán)重威脅企業(yè)的商業(yè)利益和個人隱私。類似的案例頻頻發(fā)生，引起各方的關(guān)注和重視。

　　在安防網(wǎng)絡(luò)設(shè)備實際工程安裝中，因為攝像頭安裝位置很分散，有部分交換機不能集中安裝在機房，相當(dāng)一部分接入交換機是安裝在戶外，比如電桿，墻壁，電箱等，這些位置由于大都比較偏僻，監(jiān)管困難。這樣會導(dǎo)致一些別有用心之人通過交換機非法接入到網(wǎng)絡(luò)，攻擊網(wǎng)絡(luò)內(nèi)的設(shè)備和服務(wù)器。

　　為了避免類似的非法接入發(fā)生，一般的做法是通過交換機的ACL功能把MAC地址和端口綁定，只允許特定的設(shè)備接入，其他非法設(shè)備即使接入也無法訪問網(wǎng)絡(luò)。如，下圖是通過WEB管理頁面進行ACL配置。第一步是記錄設(shè)備MAC地址表和端口號;第二步是在WEB管理頁面進行配置。

　　圖四 通過WEB管理頁面進行交換機ACL配置較為復(fù)雜

　　這種做法雖然可以解決網(wǎng)絡(luò)安全問題，但如果有大量的設(shè)備需要這樣設(shè)置，對網(wǎng)絡(luò)管理人員來說將會產(chǎn)生巨大的工作量。如果后續(xù)還需要進行系統(tǒng)變更維護等，MAC地址和端口的匹配管理將會更復(fù)雜。所以，ACL管理方式雖然可行，但管理維護工作量巨大。

　　一鍵鎖定：鎖定認(rèn)證端口設(shè)備，杜絕非法設(shè)備接入

為了簡化交換機的設(shè)置與操作，優(yōu)特普研發(fā)出具有“一鍵鎖定”功能的一鍵智能交換機。通過將軟件功能硬件化，在施工調(diào)試完成后，無須進行復(fù)雜的配置，一鍵就能完成ACL的復(fù)雜配置管理。不管有多少設(shè)備需要設(shè)置，只要按下交換機面板的“一鍵鎖定”(LOCK)功能按鍵，就能輕松實現(xiàn)當(dāng)前攝像機MAC地址和交換機端口自動綁定。

　　圖五 開啟“一鍵鎖定”功能，一鍵鎖定認(rèn)定端口設(shè)備

　　在開啟交換機“一鍵鎖定”功能后，交換機端口上所有接入的設(shè)備進入鎖定狀態(tài)，其他未認(rèn)證替換設(shè)備無法接入系統(tǒng)網(wǎng)絡(luò)，從而杜絕系統(tǒng)被入侵的安全隱患，保障系統(tǒng)運行的安全性。該功能不僅保證了網(wǎng)絡(luò)系統(tǒng)信息安全，而且大大減少了網(wǎng)管人員的工作量，簡化了交換機配置，因此受到用戶的關(guān)注與好評。

　　優(yōu)特普在研發(fā)生產(chǎn)交換機的過程中，一方面重視系統(tǒng)安全性能的提升，另一方面也注重簡化系統(tǒng)的操作，讓設(shè)備的安裝、使用、維護更智能，更簡單。“一鍵智能”交換機的研發(fā)，是我們秉承“讓一切更簡單”企業(yè)發(fā)展理念的最好實踐。

　　因篇幅限制，本文主要就“一鍵智能”交換機的“一鍵監(jiān)控“、“一鍵鎖定”功能做解讀。在下一篇文章中，我們將解讀“一鍵環(huán)網(wǎng)”、“一鍵監(jiān)護”管理功能，讓您對“一鍵智能“交換機有更全面、更深入的了解。