蓝特智充小程序客服知识库

本文档依据小程序内现行页面文案与业务规则整理，供 AI 客服知识库使用。
回答时优先依据本文；涉及具体站点的免费时长、单价、封顶、投诉电话等以用户当前订单/站点展示为准，不要编造数字。
若上下文出现【当前咨询订单】摘要，金额、电量、状态等以摘要为准。

一、小程序能做什么 / 入口在哪

Q1：这个小程序主要能干什么？

支持查找充电站、扫码充电、余额充值与退款、查看订单、申请开票、查看占位订单，以及通过 AI 客服 / 在线客服 / 客服热线咨询问题。

Q2：常见功能入口在哪里？

• 余额充值：我的 → 余额充值
• 充值记录：我的 → 充值记录
• 退款：我的 → 退款中心；帮助中心也可进退款
• 订单：我的 → 订单 / 帮助中心 → 订单
• 占位订单：我的 → 占位订单
• 申请开票：个人中心 → 申请开票
• 帮助中心：常见问题（充值与退款、充电相关、发票相关、故障解决）
• 客服：帮助中心底部「在线客服」；地图「联系客服」；站点详情「在线客服」；订单详情 / 充电中也可进入。客服会话默认由智能助手接待，需要时可转人工。

Q3：联系人工客服怎么做？

1. 先进入客服会话（不是单独的「AI 客服」入口）。
2. 在会话中直接说「转人工」，按提示点击「转人工」进入人工客服。
3. 也可在帮助中心拨打客服热线。
4. 部分站点占位规则中另有本站投诉电话，与平台客服热线可能不同，以站点展示为准。

二、扫码充电 / 启动 / 结束充电

Q4：怎么开始充电？

1. 将充电枪插好，扫描充电桩/枪上的二维码（或从站点进入选枪）。
2. 登录后确认使用个人账户或集团余额。
3. 确认余额充足后开始充电，进入「充电启动中」等待启动成功。
4. 启动成功后进入充电中页面，可查看电量、费用、SOC 等信息。

Q5：开始充电前要注意什么？

• 开始充电前请熄火关门；若有强停按钮请检查按钮状态。
• 启动过程中不要直接拔枪。
• 若倒计时结束仍未启动成功，视为本次充电失败。
• 余额不足时，系统会自动停止充电。

Q6：怎么结束充电？入口在哪里？

在充电中页面点击「结束充电」。
若长时间无法结束，可尝试拔枪结束（以页面提示为准）。
中途想停止充电，在充电页面点击「停止充电 / 结束充电」即可结束。

Q7：启动失败怎么办？

提示一般为：充电启动失败，请重试或更换电桩；如要重试，请拔枪后再操作。
也可检查二维码是否正确、枪是否插好、余额是否足够，或换枪重试。二维码错误时可提示「二维码错误请重试或换枪」。

Q8：为什么点了开始充电却不能充？

常见原因：

1. 未登录或登录失效。
2. 余额不足：账户余额不足约 1 元无法充电（以页面校验为准）。
3. 正在退款中：有未处理退款时无法开始充电。
4. 余额与站点不匹配：当前钱包余额无法在该站点使用，需先退款再按站点重新充值。
5. 启动超时或设备故障，需拔枪后重试或换桩。

Q9：充电中余额不够会怎样？

充电余额不足时，系统将自动停止充电。
集团充电场景下也会提示：余额不足时会自动结束订单，请保持余额充足。

Q10：充电未产生费用还要支付吗？

若当前充电未产生任何费用，一般无需支付。

Q11：个人账户和集团余额有什么区别？

开始充电前可选择使用个人账户或集团余额；确认弹窗会提示将使用哪一种余额。集团余额相关规则以集团账户权限与页面展示为准。

三、电价与费用（电费 / 服务费）

Q12：充电费用怎么算？

费用一般由电费 + 服务费构成，展示单位多为元/度。
订单总金额、实付金额、电量、时长等以订单详情或【当前咨询订单】摘要为准。

Q13：服务费和总金额是什么关系？

总金额通常包含电费与服务费等合计；是否已含服务费、服务费具体多少，请查看订单明细中的「电费」「服务费」「订单总金额」「实付金额」。

Q14：为什么有会员折扣 / 场地折扣？

• 会员折扣一般作用于服务费（页面常展示「会员折扣：X折（服务费）」）。
• 部分站点还有场地服务费折扣，可能与会员折扣叠加展示。
• 具体折扣以当前站点/订单展示为准，不要编造折扣数字。

Q15：电价分时段吗？

站点可能按时段展示不同电价（峰平谷等），以枪页/充电中「电价」或时段说明为准。

Q16：为什么感觉这笔订单贵？

可引导用户核对：

1. 电量（度）与充电时长；
2. 电费、服务费分别是多少；
3. 是否含占位费（占位为另一类订单）；
4. 是否有优惠抵扣（抵扣后实付可能变化）；
5. 结合【当前咨询订单】摘要中的金额字段说明，不要编造。

四、占位费

Q17：什么是占位费？

部分场站启用占位收费：充电完成后若车辆继续占用车位/枪位，超过免费时长后按规则计费。充电完成后请及时拔枪挪车。

Q18：占位费怎么算？免多久？

以站点「占位费说明」为准，通常包含：

• 免占位费时长（分钟）
• 收费单价（元/分钟）
• 封顶金额（元）
• 直流桩 / 交流桩可能规则不同
• 站点自定义说明与本站投诉电话

具体数字以当前站点配置为准，知识库无法给出统一固定值。

Q19：为什么充电时要预留余额？

部分站点要求账户预留资金用于可能产生的占位费：

• 固定金额：至少保留 N 元；或
• 按比例：按当前余额的 P% 预留；
  直流/交流可能分别配置。余额不足时可能提前结束充电。

Q20：占位费可以退吗？

占位费支付相关页面提示：支付占位费代表认可本次占位行为并愿意承担费用，占位费一经支付不予退款。
占位中显示金额可能为估算，以实际支付为准。

Q21：在哪里看占位订单？

我的 → 占位订单。

五、充值

Q22：怎么充值？

入口：我的 → 余额充值；充电前也可在半屏充值组件充值。

两种常用方式：

1. 【推荐】扫码充值：选择金额 → 扫描充电桩二维码 → 完成支付
2. 选站充值：选择金额 → 点击「选站充值」→ 选择充电站并确认 → 完成支付

Q23：最低充多少？

自定义金额：最低充值 50 元，且必须是整数。也可选择页面提供的固定面额。

Q24：充值后有什么限制？

1. 充值后，请在对应站点使用充电服务。
2. 若需在其他站点充电，一般需先将当前余额退款后，再按目标站点重新充值。
3. 提示：充电余额不足时，系统将自动停止充电。

Q25：为什么进不了充值页？

若账户处于退款中，不能前往充值（页面提示「退款中，不能前往充值」）。需等退款处理完成后再充值。

Q26：在哪里看充值记录？

我的 → 充值记录。

六、退款

Q27：怎么申请退款？

入口：我的 → 退款中心（或帮助中心 → 退款）。
在「申请退款」页查看钱包余额，阅读注意事项后点击「申请退款」。

Q28：退款有哪些注意事项？

1. 申请退款后不能再进行充电
2. 不能重复申请退款
3. 发起退款后将不能充值
4. 有未处理支付时不能发起退款
5. 有未处理订单时不能发起退款
6. 退款后请等待 1～3 个工作日
7. 如遇问题请联系客服或致电平台客服电话

Q29：为什么申请不了退款？

常见原因：

• 当前余额不足以退款（余额 ≤ 0）
• 正在充电订单未结束
• 未支付订单未处理
• 已有退款在处理中，不能重复申请
• 有未处理支付

有充电中/未支付订单时，可引导用户先去订单页处理。

Q30：退款退到哪里？多久到账？

退回方式一般为原路退回。到账请等待 1～3 个工作日。
退款记录状态可能为：处理中 / 完成 / 已拒绝。可在退款中心「退款记录」查看。

Q31：退款中还能充电或充值吗？

不能。退款处理期间：无法开始充电；也无法前往充值。

七、发票

Q32：怎么申请开票？

路径示例：

• 微信搜索小程序 → 个人中心 → 申请开票
• 或：选取所需开票订单 → 申请开票 → 等待开票 → 电子发票以邮件发送至填写的邮箱

Q33：开票有什么门槛？

• 勾选金额一般需 100 元以上才可申请开票（以页面校验为准）。
• 多笔订单合并开票需选择同一开票方/同一开票主体。
• 需正确填写邮箱等开票信息。

Q34：发票由谁开？能开多少金额？

充电服务由充电站公司提供，发票由实际提供服务的充电站公司开具。平台主要转达开票需求与订单信息。
开票金额以订单实际支付金额为准；电子券、积分、折扣等抵扣部分不可开票。

Q35：企业抬头要填税号吗？

如用于企业报销，一般需填写纳税人识别号。
若选择「个人/非企业单位」抬头，通常无需填写纳税人识别号。

Q36：发票开错了怎么办？

建议提交前仔细核对。若错填需修改，请联系客服处理。

Q37：发票发到哪里？

开票成功后，一般以电子邮件发送电子发票至用户填写的邮箱。

八、会员与优惠

Q38：会员有什么优惠？

会员折扣通常体现在服务费上（如「会员折扣：X折（服务费）」）。
等级与累计充电量等规则以「会员等级」页面及接口配置为准；启用会员等级的时间点可能导致累计电量与历史总和存在差异。

Q39：优惠和场地折扣能一起用吗？

页面可能同时展示场地服务费折扣与会员折扣的叠加说明，具体以当前订单/站点展示为准。

九、登录、支付与账户

Q40：提示请先登录怎么办？

请先完成微信授权登录后再操作充电、充值、退款、开票等功能。

Q41：提示登录失效 / token 过期？

请退出后重新进入小程序完成登录，再重试操作。

Q42：支付失败怎么办？

可提示「支付失败，请重试」。检查网络与微信支付状态后再次发起支付；仍失败可转人工或拨打客服热线。

Q43：有未支付订单会有什么影响？

可能无法申请退款；需先到订单页处理未支付订单。

十、故障与异常处理

Q44：枪插不上 / 识别不到怎么办？

检查枪是否插到位、桩是否空闲/故障、二维码是否对应本枪；可换枪或换桩重试；仍不行请联系客服或本站投诉电话，并尽量提供站点名、枪号、订单号。

Q45：充电中途自动停了？

常见原因：余额不足自动停充；或设备/网络异常。可到订单详情查看结束原因与费用；需要时可转人工并提供订单号。

Q46：结束不了充电怎么办？

先在充电中页点击「结束充电」；若长时间无法结束，按页面提示尝试拔枪结束；仍异常请转人工，并提供订单号、站点、枪号。

Q47：启动一直转圈 / 启动失败？

不要拔枪强行操作至倒计时结束前；失败后按提示拔枪再重试或换桩；可咨询 AI 或转人工。

Q48：帮助中心里「故障解决」在哪？

帮助中心 Tab：故障解决。具体问答由运营后台配置，若知识库未覆盖具体条目，可引导用户打开帮助中心或转人工。

十一、订单相关

Q49：在哪里看订单？

我的 → 订单；帮助中心也有订单入口。订单详情可查看站点、电量、金额、状态等。

Q50：AI 客服说的「当前咨询订单」是什么？

从订单详情/充电中等入口进入 AI 客服时，系统可能带入该笔订单摘要（订单号、站点、金额、电量、状态等）。回答费用类问题应优先依据摘要，不要编造摘要没有的数据。

Q51：如何查询某笔订单充了多少电、花了多少钱？

引导查看订单详情，或依据【当前咨询订单】中的充电电量、电费、服务费、总金额、实付金额等字段说明。

十二、转人工与 AI 客服使用说明

Q52：什么情况建议转人工？

退款争议、无法结束充电、设备故障、开票信息修改、反复无法解决的问题，或用户明确要求「转人工 / 人工客服」。

Q53：对客服说「转人工」之后做什么？

智能助手会提示转接；请用户点击回复中的「转人工」链接，进入人工客服会话。智能助手本身不是人工坐席，不能假装已接通。

Q54：客服回答不了或答错了怎么办？

可引导用户补充订单号/站点名，或说「转人工」、拨打客服热线。

十三、回答规范（给 AI）

1. 只依据本文与【当前咨询订单】摘要，不编造金额、折扣、免费时长、到账时间以外的承诺。
2. 站点差异大的规则（占位免费时长、单价、封顶、投诉电话、电价时段）→ 引导用户看当前页说明或提供订单号。
3. 操作类问题给出路径步骤（我的 → xxx）。
4. 用户情绪激动或涉及资金争议 → 简短安抚并引导转人工。
5. 与充电业务无关的闲聊、违法违规内容 → 礼貌拒绝并引导回业务问题。

附录：帮助中心分类对照

文档版本：依据小程序页面规则整理，若产品文案变更请同步更新本知识库。

一、环境说明

二、服务器初始化

三、安装海外版宝塔面板 7.0.20

安装后操作

1. 记录面板登录地址、用户名和密码（安装完成后会显示）

2. 登录面板后，按照提示完成初始化设置

四、宝塔面板配置

1. 切换语言为繁体中文

• 登录宝塔面板后，点击顶部导航栏的「系统」

• 在下拉菜单中选择「语言」

• 在语言选择列表中点击「繁體中文」，完成切换

2. 安装基础软件

3. MySQL 配置与数据库操作

1. 创建数据库

◦ 登录宝塔面板，进入「资料库」→ 选择已安装的 MySQL

◦ 点击「数据库」→「添加数据库」

◦ 数据库名填写 ebike，用户名和密码自定义（建议记录下来，用于后续配置），点击「创建」

1. 导入数据库

◦ 找到刚创建的 ebike 数据库，点击「导入」

◦ 选择本地的数据库备份文件（如 .sql 格式），点击「开始导入」

◦ 等待导入完成，确认数据库表结构及数据无误

五、配置 Docker 远程连接 API

六、部署 ZooKeeper 容器

1. 拉取 ZooKeeper 镜像

• 登录宝塔面板，进入「Docker」模块

• 点击「镜像管理」→「拉取镜像」

• 镜像名称填写 zookeeper，选择最新版本（默认标签 latest），点击「确定」

2. 创建并运行 ZooKeeper 容器

• 进入「容器列表」→「创建容器」

• 选择已拉取的 ZooKeeper 镜像

• 容器名称：自定义（如 zookeeper）

• 端口映射：添加规则「容器端口 2181 → 主机端口 2181」

• 点击「提交」完成创建

七、部署 RabbitMQ 容器

1. 拉取 RabbitMQ 镜像

• 进入宝塔面板「Docker」模块 →「镜像管理」→「拉取镜像」

• 镜像名称填写 rabbitmq，标签选择 management（带管理界面版本），点击「确定」

2. 创建并运行 RabbitMQ 容器

• 进入「容器列表」→「创建容器」

• 选择已拉取的 RabbitMQ 镜像（带 management 标签）

• 容器名称：自定义（如 rabbitmq）

• 端口映射：

◦ 添加规则「容器端口 5672 → 主机端口 5672」

◦ 添加规则「容器端口 15672 → 主机端口 15672」

• 点击「提交」完成创建

3. 开启 RabbitMQ 远程访问插件

八、服务验证

1. 验证 Docker 远程 API

2. 验证 ZooKeeper

3. 验证 RabbitMQ

• 访问管理界面：在浏览器中输入 http://服务器IP:15672

• 使用默认账号密码登录（初始账号密码均为 guest，首次登录建议修改）

• 若能成功登录并看到管理界面，则表示运行正常

九、Java 服务部署

1. 配置文件修改

1. yml 配置文件调整

◦ 打开项目的 application.yml（或 application-prod.yml 等环境配置文件）

◦ 配置 MySQL 连接信息：修改 spring.datasource.url 为服务器 IP 及 ebike 数据库名，如 jdbc:mysql://服务器IP:3306/ebike?useUnicode=true&characterEncoding=utf-8&serverTimezone=Asia/Shanghai

◦ 配置 Redis、ZooKeeper、RabbitMQ 等服务地址，确保与服务器实际部署地址一致

◦ 保存并确认配置文件无误

1. pom.xml 配置修改

◦ 找到 pom.xml 中 Docker 相关的 configuration 配置，修改为以下内容：

2. 多模块项目打包顺序

1. 打包顺序说明

◦ 先打包 api 模块：该模块为基础接口模块，需优先构建以确保其他依赖模块可正常引用

◦ 再打包 service 模块：该模块依赖 api 模块，需在 api 模块打包完成后进行

◦ 其余模块（如 gateway、interface、admin 等）不分先后顺序，可在 service 模块打包完成后依次或并行打包

1. 打包命令示例

◦ 说明：-pl 指定要构建的模块，-am 表示同时构建所选模块的依赖模块，-Dmaven.test.skip=true 跳过测试用例

3. 构建并上传镜像

1. 按照上述打包顺序执行构建命令，生成各模块的 Docker 镜像并上传至服务器的 Docker 中

2. 登录服务器，通过宝塔面板的「Docker」→「镜像管理」确认各模块镜像已成功上传

4. 启动 Java 服务容器

1. 单车服务启动

1. 网关服务启动

1. 接口服务启动

1. 管理服务启动

5. 服务启动验证

• 启动完成后，通过 docker ps 命令查看容器运行状态

• 访问各服务端口（如网关服务的 8000 端口），确认服务正常响应

• 查看挂载的日志目录 /opt/ebike/logs，确认无错误日志输出

十、部署网站

1. 添加站点

• 登录宝塔控制面板，点击左侧导航栏的「网站」。

• 在网站页面中，点击「添加站点」按钮。

• 在弹出的添加站点窗口中，填写域名，其他选项保持默认，点击「确定」。

2. 配置反向代理

• 站点添加完成后，找到刚创建的站点，点击其对应的「配置」按钮。

•

• 在配置页面中，点击「反向代理」选项。

• 点击「添加反向代理」按钮，打开反向代理配置窗口。

• 点击「高级功能」，在代理名称处填写自定义名称（例如「admin-proxy」）。

• 在目标 URL 处填写 Docker 运行的服务端口，即 127.0.0.1:7998，点击「确定」。

•

3. 调整反向代理配置

• 回到反向代理配置页面，找到刚添加的代理规则，点击其对应的「配置」按钮。

• 在配置文件中，找到 http://127.0.0.1:7998; 这一行，删除末尾的斜杠，确保内容为 http://127.0.0.1:7998;（无斜杠），保存配置。

小程序后端，配置反向代理http://127.0.0.1:30002,就不需要开高级模式，不需要删除斜杠

4. 上传管理后台代码

• 回到网站列表页面，找到目标站点，点击其对应的「文件夹」图标，进入站点根目录。

•

• 提前在本地配置好管理后台代码的 API 地址，格式为添加站点时配置的域名加上反向代理的代理目录，例如 http://service.ebike.rhinogo.com.cn/api。

• 将配置好的管理后台代码上传到当前文件夹中。

5. 访问验证

• 完成上述操作后，在浏览器中输入域名 https://service.ebike.rhinogo.com.cn，即可访问到管理后台。

• https://service.ebike.rhinogo.com.cn/api ,就是后端api地址

目录

1.环境准备

2.安装环境依赖

3.安装mariadb

4.安装httpd

5.源码：glpi-project

6.修改服务器的时间：

7.安装fusioninventory插件（fusioninventory）

8.Client（Windows agent）：fusioninventory-agent_windows-x64_2.6.exe

9.Client（Linux agent）

1.环境准备

系统环境：centos7
mariadb：10.5.18
php：7.4.33
apache：2.4.6

#关闭selinux
setenforce 0
#关闭防火墙
systemctl stop firewalld
#拉取cento7的阿里云网络源
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo 
sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo 
yum install epel-release -y 
rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm

2.安装环境依赖

yum -y install --enablerepo=remi --enablerepo=remi-php74 php php-opcache php-devel php-mbstring php-mcrypt php-mysqlnd php-pecl-xdebug php-pecl-xhprof php-imap php-gd php-ldap php-intl php-simplexml php-zip php-apcu php-xmlrpc php-pear-CAS php-zip
yum -y install gcc gcc-c++ flex bison autoconf automake bzip2-devel zlib-devel ncurses-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel pam-devel openssl-devel libxml2-devel gettext-devel pcre-devel

3.安装mariadb

#配置mariadb的yum源
cat >> /etc/yum.repos.d/mariadb.repo << EOF
[mariadb]
name = MariaDB
baseurl = https://mirrors.aliyun.com/mariadb/yum/10.5/centos7-amd64
gpgkey = https://mirrors.aliyun.com/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck = 1
EOF

yum makecache
yum -y install MariaDB-server MariaDB-client
systemctl start mariadb

配置mariadb

#初始化数据库
mysql_secure_installation 
#登录数据库
mysql -uroot -p
use mysql
#创建数据库用户，并给予远程数据库的权限
create user'glpi'@'%' IDENTIFIED BY 'redhat';
grant all privileges ON *.* TO 'glpi'@'%' IDENTIFIED BY 'redhat';
create database glpi;
flush privileges;

4.安装httpd

yum install -y httpd httpd-devel
systemctl start  httpd
systemctl enable httpd

5.源码：glpi-project

#下载源码：https://github.com/glpi-project/glpi/releases
wget https://github.com/glpi-project/glpi/releases/download/10.0.1/glpi-10.0.1.tgz
tar -zxf glpi-10.0.1.tgz 
cp glpi/* /var/www/html/. -R
chown -R apache:apache /var/www/html
chmod 755 -R /var/www/html/config/
chmod 755 -R /var/www/html/files/

网页访问：http://服务器IP/glpi/

http://服务器IP/glpi/

6.修改服务器的时间：

vim /etc/php.ini
    date.timezone = Asia/Shanghai
#重启httpd服务
systemctl restart httpd

7.安装fusioninventory插件（fusioninventory）

cd /var/www/html/plugins/
wget https://github.com/fusioninventory/fusioninventory-for-glpi/releases/download/glpi10.0.1%2B1.0/fusioninventory-10.0.1+1.0.zip
yum install -y unzip
unzip fusioninventory10.0.1+1.0.zip

网页打开安装并启用
http://服务器IP/front/marketplace.php

http://服务器IP/front/marketplace.php

8.Client（Windows agent）：

fusioninventory-agent_windows-x64_2.6.exe

编写bat自动安装的脚本（与fusioninventory-agent_windows-x64_2.6.exe同一目录下）：

:x64
echo "_____________________________________________"
echo "install fusioninventory-agent_windows-x64_2.6.exe"
%~dp0\fusioninventory-agent_windows-x64_2.6.exe /acceptlicense /add-firewall-exception /execmode=Service /no-start-menu /runnow /server='http://172.25.250.103/plugins/fusioninventory/' /installtasks=Deploy,ESX,Inventory,NetDiscovery,NetInventory,WakeOnLan /S
echo "install session"
ping -n 3 127.0.0.1>nul
echo "send computer information ti GLPI Server"
call "D:\迅雷下载\fusioninventory-agent.bat"
echo "_____________________________________________"
ping -n 3 127.0.0.1>nul

右键管理员运行bat文件

网页查看：http://127.0.0.1:62354

http://127.0.0.1:62354

生成的内容返回到服务器上

9.Client（Linux agent）：

yum install -y fusioninventory-agent fusioninventory-agent-task-inventory
sed -i "s@#server = http://server.domain.com/glpi/plugins/fusioninventory/@server = http://服务器IP/plugins/fusioninventory/@g" /etc/fusioninventory/agent.cfg
#开启服务并设置开机自启
systemctl start fusioninventory-agent
systemctl enable fusioninventory-agent
#防火墙放行62354端口
firewall-cmd --permanent --zone=public --add-port=62354/tcp
firewall-cmd --reload
#后台运行
fusioninventory-agent --server http://服务器IP/plugins/fusioninventory/ --daemon

原文链接: https://blog.csdn.net/vincefans/article/details/128419779

修改注册表停用 Windows 资讯和兴趣服务教程

一、自动修改注册表（适合不想手动操作的用户）

1. 下载已修改好的注册表文件：

   • 下载链接：http://ct.dujin.org/f/5210373-501511740-a7c079

   • 文件名称：注册表禁用 Windows 10 资讯和兴趣服务.zip（无解压密码，解压后直接运行即可）。

二、手动修改注册表（适合希望自主操作的用户）

步骤 1：打开注册表编辑器

1. 按下 Win+R 组合键，打开 “运行” 窗口。

2. 输入 regedit，点击 “确定” 打开注册表编辑器。

步骤 2：修改系统注册表项

1. 定位路径：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

2. 在右侧空白处右键，选择【新建】→【项】，命名为 Windows Feeds。

3. 选中 Windows Feeds 项，在右侧空白处右键，选择【新建】→【DWORD（32 位）值】，命名为 EnableFeeds。

4. 双击 EnableFeeds，将 “数值数据” 设置为 0，点击 “确定” 保存。

步骤 3：修改用户注册表项

1. 定位路径：
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Feeds

2. 在右侧窗口找到 ShellFeedsTaskbarViewMode 项（若没有则新建 DWORD 值并命名）。

3. 双击 ShellFeedsTaskbarViewMode，将 “数值数据” 设置为 2，点击 “确定” 保存。

步骤 4：完成设置

关闭注册表编辑器，重启电脑，即可彻底禁用微软推送的 “资讯和兴趣” 服务。

本文主要介绍了shell一键部署Zabbix的实现步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧！

• !/bin/sh#zabbix install ip=ip addr |grep inet |egrep -v "inet6|127.0.0.1" |awk '{print $2}' |awk -F "/" '{print $1}'release=cat /etc/redhat-release | awk '{print $4}' | awk -F '.' '{print $1}'printf “######################################################################## 欢迎使用Zabbix离线一键部署脚本 ## 脚本适配环境CentOS7/8、Zabbix5.0/5.2 ## 避免软件包产生冲突建议使用纯净的操作系统进行安装！########################################################################“echo “#######################################################################“echo “# #“echo “# 正在关闭SElinux策略及防火墙 请稍等~ #“echo “# #“echo “#######################################################################“sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/configsetenforce 0systemctl stop firewalld && systemctl disable firewalldecho “#######################################################################“echo “# #“echo “# 正在判断系统环境并安装相对应的yum源和软件 请稍等~ #“echo “# (如果是CentOS 8 就安装5.2，如果是7则安装5.0) #“echo “# #“echo “#######################################################################“if [ $release -eq '7' ];thencat «EOF > /etc/yum.repos.d/zabbix.repo[zabbix]name=Zabbix Official Repository - \$basearchbaseurl=https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/\$basearch/enabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

  [zabbix-frontend]name=Zabbix Official Repository frontend - $basearchbaseurl=https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/\$basearch/frontendenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
  [zabbix-non-supported]name=Zabbix Official Repository non-supported - \$basearchbaseurl=https://mirrors.aliyun.com/zabbix/non-supported/rhel/7/\$basearch/enabled=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXgpgcheck=1EOFecho “添加源gpgkey"curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX-A14FE591 -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXcurl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX-A14FE591 -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXyum -y install mariadb-server centos-release-scl epel-releaseyum -y install zabbix-server-mysql zabbix-web-mysql zabbix-web-mysql-scl zabbix-apache-conf-scl zabbix-agent vim elif [ $release -eq '8' ];thenecho “检测您的机器为CentOS 8，可以安装Zabbix 5.2"cat «EOF > /etc/yum.repos.d/zabbix.repo[zabbix]name=Zabbix Official Repository - \$basearchbaseurl=https://mirrors.aliyun.com/zabbix/zabbix/5.2/rhel/8/\$basearch/enabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591[zabbix-non-supported]name=Zabbix Official Repository non-supported - \$basearchbaseurl=https://mirrors.aliyun.com/zabbix/non-supported/rhel/8/\$basearch/enabled=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXgpgcheck=1EOFecho “添加源gpgkey"curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX-A14FE591 -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXcurl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX-A14FE591 -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591curl https://mirrors.aliyun.com/zabbix/RPM-GPG-KEY-ZABBIX -o /etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIXdnf -y install mariadb-server zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-agent vimfiecho “#######################################################################“echo “# #“echo “# 正在启动及配置Mariadb数据库 请稍等~ #“echo “# #“echo “#######################################################################“service mariadb start && service mariadb enablewhile :; do echo read -p “设置Mysql数据库root密码（建议使用字母+数字）: " Database_Password [ -n “$Database_Password” ] && breakdone
  mysqladmin -u root password “$Database_Password"echo “create database zabbix default charset utf8 COLLATE utf8_bin;” | mysql -uroot -p$Database_Passwordecho “grant all privileges on zabbix. to zabbix@'localhost' identified by '$Database_Password';” | mysql -uroot -p$Database_Passwordecho “flush privileges;” | mysql -uroot -p$Database_Password
  echo “#######################################################################“echo “# #“echo “# 正在导入zabbix数据库架构文件，请稍等~ #“echo “# #“echo “#######################################################################“zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p$Database_Password zabbix
  echo “#######################################################################“echo “# #“echo “# 正在修改Zabbix配置文件，请稍等~ #“echo “# #“echo “#######################################################################“sed -i 's/# DBPassword=/DBPassword=$Database_Password/' /etc/zabbix/zabbix_server.confif [ $release -eq '7' ];thenecho “php_value[date.timezone] = Asia/Shanghai” » /etc/opt/rh/rh-php72/php-fpm.d/zabbix.confsystemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpmsystemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpmelif [ $release -eq '8' ];thensystemctl restart zabbix-server zabbix-agent httpd php-fpmsystemctl enable zabbix-server zabbix-agent httpd php-fpmfi
  echo “#######################################################################“echo “# 安装已经完成 请移步浏览器，进行下一步操作 #“echo “# 登录地址为http://$ip/zabbix #“echo “# 数据库密码为$Database_Password，尽情享用吧！#“echo “#######################################################################”

使用方法:

• chmod +x install_zabbix.sh
  ./install_zabbix.sh

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们下次再见。

原文链接: https://mp.weixin.qq.com/s/mrZy6e7YFSa_pklBrsbE8w

1、安装docker

(1)卸载旧版本

sudo apt-get remove docker docker-engine docker.io containerd runc

(2)更新apt包索引并安装包以允许apt在HTTPS上使用存储库

sudo apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common

(3)添加Docker官方GPG密钥 # -fsSL

apt update

apt-get install ca-certificates curl gnupg lsb-release

(4)写入docker镜像源信息

sudo add-apt-repository “deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu $(lsb_release -cs) stable”

(5)安装特定版本的Docker引擎,请在repo中列出可用的版本

sudo apt-get update \&\& sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

(6)修改docker启动项

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'

{

“registry-mirrors”: [

“https://docker.credclouds.com”,

“https://k8s.credclouds.com”,

“https://quay.credclouds.com”,

“https://gcr.credclouds.com”,

“https://k8s-gcr.credclouds.com”,

“https://ghcr.credclouds.com”,

“https://do.nark.eu.org”,

“https://docker.m.daocloud.io”,

“https://docker.nju.edu.cn”,

“https://docker.mirrors.sjtug.sjtu.edu.cn”

]

}

EOF

(7)保存退出,更新设置

sudo systemctl daemon-reload

sudo systemctl start docker

sudo systemctl enable docker

2、安装mysql

sudo docker run –name mysql-server -t \

-e MYSQL_DATABASE=“zabbix” \

-e MYSQL_USER=“zabbix” \

-e MYSQL_PASSWORD=“123.com” \

-e MYSQL_ROOT_PASSWORD=“123.com” \

-p 3306:3306 \

-d mysql:5.7

3、安装zabbix_server

sudo docker run –name zabbix-server-mysql -t \

-e DB_SERVER_HOST=“mysql-server” \

-e MYSQL_DATABASE=“zabbix” \

-e MYSQL_USER=“zabbix” \

-e MYSQL_PASSWORD=“123.com” \

-e MYSQL_ROOT_PASSWORD=“123.com” \

–link mysql-server:mysql \

-d zabbix/zabbix-server-mysql:latest

4、zabbix前端

sudo docker run –name zabbix-web-nginx-mysql -t \

-e DB_SERVER_HOST=“mysql-server” \

-e MYSQL_DATABASE=“zabbix” \

-e MYSQL_USER=“zabbix” \

-e MYSQL_PASSWORD=“123.com” \

–link zabbix-server-mysql:zabbix-server \

–link mysql-server:mysql \

-p 80:80 \

-d zabbix/zabbix-web-nginx-mysql:latest

5、zabbix agentd

sudo docker run –name zabbix-agent -t \

-e ZBX_SERVER_HOST=“zabbix-server-mysql” \

-p 10050:10050 \

-d zabbix/zabbix-agent:latest

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们下次再见。

原文链接: https://mp.weixin.qq.com/s/XiyNqAKCKf7yJUMOjXkIKw

点击蓝字 关注我们

安装环境：

系统：centos7.5

nginx版本：nginx-1.15.3.tar.gz

php版本：php-5.6.36.tar.gz

mysql版本：mysql-5.7

zabbix版本：zabbix-4.0.0.tar

1、部署Nginx

1.1、安装依赖包

wget http://nginx.org/download/nginx-1.15.3.tar.gz

yum install gcc pcre-devel openssl-devel -y

useradd -M -s /sbin/nologin nginx

1.2、安装nginx

tar -xzf nginx-1.15.3.tar.gz

cd nginx-1.15.3

./configure –prefix=/usr/local/nginx –user=nginx –group=nginx –with-http_ssl_module –with-http_stub_status_module

make \&\& make install

chown nobody -R /usr/local/nginx/

vi /usr/local/nginx/conf/nginx.conf

pid /var/run/nginx.pid;

vi /usr/lib/systemd/system/nginx.service

[Unit]

Description=The NGINX HTTP and reverse proxy server

After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/var/run/nginx.pid

ExecStartPre=/usr/local/nginx/sbin/nginx -t

ExecStart=/usr/local/nginx/sbin/nginx

ExecReload=/usr/local/nginx/sbin/nginx -s reload

ExecStop=/bin/kill -s QUIT $MAINPID

PrivateTmp=true

[Install]

WantedBy=multi-user.target

2、部署mysql

2.1、安装

yum -y install yum-utils

配置yum源：

cat /etc/yum.repos.d/mysql.repo

Enable to use MySQL 5.7

[mysql57-community]

name=MySQL 5.7 Community Server

baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/

enabled=1

gpgcheck=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

查看可安装的mysql版本:

yum repolist all\|grep mysql

安装MySQL，默认最新版本：

yum install mysql-community-server -y

启动MySQL服务：

systemctl start mysqld

systemctl status mysqld

root账户默认密码存储在错误日志中：

grep 'temporary password' /var/log/mysqld.log

mysql -uroot -p

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'Zabbix2018!';

注意：密码要求包含一个大写字母，一个小写字母，一位数字和一个特殊字符，并且密码长度至少为8个字符。

2.2、MySQL服务器配置

vi /etc/my.cnf

[mysql]

socket = /var/lib/mysql/mysql.sock

[mysqld]

user = mysql

port = 3306

datadir = /var/lib/mysql

socket = /var/lib/mysql/mysql.sock

bind-address = 0.0.0.0

pid-file = /var/run/mysqld/mysqld.pid

character-set-server = utf8

collation-server = utf8_general_ci

log-error = /var/log/mysqld.log

max_connections = 10240

open_files_limit = 65535

innodb_buffer_pool_size = 1G

innodb_flush_log_at_trx_commit = 2

innodb_log_file_size = 256M

systemctl restart mysqld

systemctl enable mysqld

mysql -uroot -p

mysql> create database zabbix;

mysql> grant all on zabbix.* to zabbix@'192.168.0.%' identified by 'Zabbix2018!';

3、部署php

3.1、安装依赖包

yum install -y gcc gcc-c++ make gd-devel libxml2-devel \

libcurl-devel libjpeg-devel libpng-devel openssl-devel \

libxslt-devel

3.2、安装PHP

wget http://docs.php.net/distributions/php-5.6.36.tar.gz

tar zxf php-5.6.36.tar.gz

cd php-5.6.36

./configure –prefix=/usr/local/php \

–with-config-file-path=/usr/local/php/etc \

–enable-fpm –enable-opcache \

–with-mysql –with-mysqli \

–enable-session –with-zlib –with-curl –with-gd \

–with-jpeg-dir –with-png-dir –with-freetype-dir \

–enable-mbstring –enable-xmlwriter –enable-xmlreader \

–enable-xml –enable-sockets –enable-bcmath –with-gettext

make -j 8 \&\& make install

cp php.ini-production /usr/local/php/etc/php.ini

cp sapi/fpm/php-fpm.conf /usr/local/php/etc/php-fpm.conf

cp sapi/fpm/php-fpm.service /usr/lib/systemd/system/

vi /usr/lib/systemd/system/php-fpm.service

[Unit]

Description=The PHP FastCGI Process Manager

After=syslog.target network.target

[Service]

Type=simple

PIDFile=/usr/local/php/var/run/php-fpm.pid

ExecStart=/usr/local/php/sbin/php-fpm –nodaemonize –fpm-config /usr/local/php/etc/php-fpm.conf

ExecReload=/bin/kill -USR2 $MAINPID

[Install]

WantedBy=multi-user.target

systemctl daemon-reload

systemctl start php-fpm

systemctl enable php-fpm

4、部署Zabbix Server

https://www.zabbix.com/download_sources

4.1、安装依赖包:

yum install libxml2-devel libcurl-devel libevent-devel net-snmp-devel mysql-community-devel -y

yum install java-1.8.0-openjdk java-1.8.0-openjdk-devel -y

4.2、安装zabbix server

tar -zxf zabbix-4.0.0.tar.gz

groupadd zabbix

useradd -g zabbix zabbix -s /sbin/nologin

cd zabbix-4.0.0

./configure –prefix=/usr/local/zabbix –enable-server –enable-agent –enable-java –with-mysql –enable-ipv6 –with-net-snmp –with-libcurl –with-libxml2

make \&\& make install

4.3、导入表结构

mysql -h 192.168.0.13 -uzabbix -pZabbix2018! zabbix < schema.sql

cd database/mysql

mysql -uzabbix -p zabbix < schema.sql

mysql -uzabbix -p zabbix < images.sql

mysql -uzabbix -p zabbix < data.sql

4.4、配置zabbix server

vi /usr/local/zabbix/etc/zabbix_server.conf

DBHost=192.168.0.13

DBName=zabbix

DBUser=zabbix

DBPassword=Zabbix2018!

vi /usr/lib/systemd/system/zabbix_server.service

[Unit]

Description=Zabbix Server

After=syslog.target

After=network.target

[Service]

Environment=“CONFFILE=/usr/local/zabbix/etc/zabbix_server.conf”

EnvironmentFile=-/etc/sysconfig/zabbix-server

Type=forking

Restart=on-failure

PIDFile=/tmp/zabbix_server.pid

KillMode=control-group

ExecStart=/usr/local/zabbix/sbin/zabbix_server -c $CONFFILE

ExecStop=/bin/kill -SIGTERM $MAINPID

RestartSec=10s

TimeoutSec=0

[Install]

WantedBy=multi-user.target

启动Agent：

/usr/local/zabbix/sbin/zabbix_agentd

5、部署Zabbix Web界面

5.1、修改php配置文件

Zabbix前端使用PHP写的，所以必须运行在PHP支持的Web服务器上。

cd zabbix-4.0.0

cp frontends/php/* /usr/local/nginx/html/ -rf

vi /usr/local/php/etc/php.ini

max_execution_time = 300

memory_limit = 128M

post_max_size = 16M

upload_max_filesize = 2M

max_input_time = 300

always_populate_raw_post_data = -1

date.timezone = Asia/Shanghai

systemctl restart php-fpm

systemctl restart zabbix_server

ps -ef \|grep zabbix

5.2、修改nginx配置文件

cd /usr/local/nginx/conf

cat nginx.conf

server {

listen 80;

server_name localhost;

access_log logs/zabbix.access.log main;

location / {

root html;

index index.php index.html index.htm;

}

location \~ \.php$ {

root html;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

}

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx

5.3、通过web设置zabbix

访问: http://192.168.0.13

vim /usr/local/nginx/html/conf/zabbix.conf.php

// Zabbix GUI configuration file.

global $DB;

$DB['TYPE'] = 'MYSQL';

$DB['SERVER'] = '192.168.0.13';

$DB['PORT'] = '3306';

$DB['DATABASE'] = 'zabbix';

$DB['USER'] = 'zabbix';

$DB['PASSWORD'] = 'Zabbix2018!';

// Schema name. Used for IBM DB2 and PostgreSQL.

$DB['SCHEMA'] = '';

$ZBX_SERVER = 'localhost';

$ZBX_SERVER_PORT = '10051';

$ZBX_SERVER_NAME = 'zabbix';

$IMAGE_FORMAT_DEFAULT = IMAGE_FORMAT_PNG;

5.4、zabbix登陆

访问: http://192.168.0.13

6、调整zabbix语言

7、部署Zabbix Agent

7.1、yum安装zabbix agent

rpm -ivh http://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm

yum install zabbix-agent -y

vi /etc/zabbix/zabbix_agentd.conf

PidFile=/var/run/zabbix/zabbix_agentd.pid

LogFile=/var/log/zabbix/zabbix_agentd.log

DebugLevel=3

Server=192.168.0.13

ListenPort=10050

ListenIP=192.168.0.14

ServerActive=192.168.0.13

Hostname=192.168.0.14

Include=/etc/zabbix/zabbix_agentd.d/*.conf

UserParameter

systemctl start zabbix-agent

ps -ef \|grep zabbix

在zabbix server测试：

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “system.cpu.load[all,avg1]”

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “system.hostname”

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “system.uname”

7.2、源码包安装zabbix agent

yum install libxml2-devel libcurl-devel libevent-devel net-snmp-devel mysql-community-devel -y

tar -xzf zabbix-4.0.0.tar.gz

groupadd zabbix

useradd -g zabbix zabbix -s /sbin/nologin

cd zabbix-4.0.0

./configure –prefix=/usr/local/zabbix –enable-agent

make \&\& make install

vim /usr/local/zabbix/etc/zabbix_agentd.conf

PidFile=/var/run/zabbix/zabbix_agentd.pid

LogFile=/var/log/zabbix/zabbix_agentd.log

DebugLevel=3

Server=192.168.0.13

ListenPort=10050

ListenIP=192.168.0.14

ServerActive=192.168.0.13

Hostname=192.168.0.14

Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/*.conf

UserParameter

cp /opt/zabbix-4.0.0/conf/zabbix_agentd/userparameter_mysql.conf /usr/local/zabbix/etc/zabbix_agentd.conf.d/

mkdir -p /var/log/zabbix

mkdir -p /var/run/zabbix

chown zabbix:zabbix /var/log/zabbix

chown zabbix:zabbix /var/run/zabbix

/usr/local/zabbix/sbin/zabbix_agentd

ps -ef \|grep zabbix

ln -s /usr/local/zabbix/bin/* /usr/bin/

ln -s /usr/local/zabbix/sbin/* /usr/sbin/

cp /opt/zabbix-4.0.0/misc/init.d/fedora/core/zabbix_* /etc/init.d/

chmod 755 /etc/init.d/zabbix_*

sed -i “s#BASEDIR=/usr/local#BASEDIR=/usr/local/zabbix#g” /etc/init.d/zabbix_agentd

/etc/init.d/zabbix_agentd start

/etc/init.d/zabbix_agentd stop

systemctl start zabbix_agentd

ps -ef \|grep Zabbix

7.3、zabbix agent客户端主动模式

cat /usr/local/zabbix/etc/zabbix_agentd.conf

PidFile=/var/run/zabbix/zabbix_agentd.pid

LogFile=/var/log/zabbix/zabbix_agentd.log

DebugLevel=3

ListenPort=10050

ListenIP=10.3.3.81 #zabbix agent端ip

StartAgents=0

ServerActive=45.114.170.162 #zabbix server端ip

Hostname=10.3.3.81

Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/*.conf

nginx进程状态

UserParameter=nginx.process,ps -ef\|grep nginx\|grep -v grep\|wc –l

监控项改为主动模式：

7.4、zabbix_agentd监控项配置

7.4.1、自定义监控项1

nginx进程状态

UserParameter=nginx.process,ps -ef\|grep nginx\|grep -v grep\|wc -l

redis进程状态

UserParameter=redis.process,ps -ef\|grep redis\|grep -v grep\|wc -l

php-fpm进程状态

UserParameter=php-fpm.process,ps -ef\|grep php-fpm\|grep -v grep\|wc -l

rabbitmq进程状态

UserParameter=rabbitmq.process,ps -ef\|grep rabbitmq\|grep -v grep\|wc -l

进程占用cpu，内存使用率

UserParameter=discovery.process,/usr/local/zabbix/scripts/discovery_process.sh

UserParameter=process.check[*],/usr/local/zabbix/scripts/process_check.sh $1 $2 $3

node进程状态

UserParameter=node.process,ps -ef\|grep node\|grep -v grep\|wc -l

fdfs进程状态

UserParameter=fdfs.process,ps -ef\|grep fdfs\|grep -v grep\|wc -l

tomcat_front进程状态

UserParameter=tomcat_front.process,ps -ef \|grep tomcat8_8080_front \|grep -v grep \|wc -l

tomcat_manage进程状态

UserParameter=tomcat_manage.process,ps -ef \|grep tomcat8_8083_manage \|grep -v grep \|wc -l

tomcat_task进程状态

UserParameter=tomcat_task.process,ps -ef \|grep tomcat8_8084_task \|grep -v grep \|wc -l

tomcat_app进程状态

UserParameter=tomcat_app.process,ps -ef \|grep tomcat8_8085_app \|grep -v grep \|wc -l

tomcat_redis进程状态

UserParameter=tomcat_redis.process,ps -ef \|grep tomcat8_8088_redis_sp \|grep -v grep \|wc -l

mysql进程状态

UserParameter=mysql.process,ps -ef\|grep mysql\|grep -v grep\|wc -l

tcp连接状态

UserParameter=tcp.status[*],ss -antp \|awk '{a[$$1]++}END{print a[“$1”]}'

7.4.2、自定义监控项2

下面自定义监控项在zabbix agent配置文件添加：

#异常IP登录

UserParameter=check.ssh, who \| grep -v 103.25.18.121 \| wc -l

#异常用户登录

UserParameter=check.user, who \| grep -v root \| wc -l

#密码尝试失败次数

UserParameter=check.fail, grep “Failed password” /var/log/secure \| wc -l

#检查用户数量

UserParameter=get_user_num,wc -l /etc/passwd \| awk '{print $1}'

#可以登陆的用户

UserParameter=get_login_users,awk -F”:” '$7==“/bin/bash”{j++}END{print j}' /etc/passwd

#不可以登陆的用户

UserParameter=get_nologin_users,awk -F”:” '$7!=“/bin/bash”{i++}END{print i}' /etc/passwd

#检查nginx状态

UserParameter=check.nginx, ps -ef \|grep nginx \|grep -v grep\|wc -l

#检查mysql状态

UserParameter=check.mysql, ps -ef \|grep mysqld \|grep -v grep\|wc -l

#检查php状态

UserParameter=check.php-fpm, ps -ef \|grep php-fpm \|grep -v grep\|wc -l

自定义监控模板

配置–模板–创建模板

应用集—创建应用集

监控项—创建监控项

触发器—创建触发器

图形—创建图形

主机应用模板

8、zabbix语言设置成中文后，有乱码解决如下

1.从windows下控制面板->字体->选择一种中文字库例如"楷体”

2.将字体上传至/usr/local/nginx/html/fonts目录下

3.替换之前的字体

rm -rf DejaVuSans.ttf

mv simkai.ttf DejaVuSans.ttf
以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见。

原文链接: https://mp.weixin.qq.com/s/SaNrxrA-dL4K-36fA2b_JQ

点击蓝字 关注我们

1、自定义监控项

在zabbix server端这里面创建一个监控项

cd /etc/zabbix/zabbix_agentd.d

```
# vi domain_certificate_check.conf

```
UserParameter=https.remaining[*],/etc/zabbix/scripts/domain_certificate_check.sh $1

```
![](/upload/1734312957870.png)

2、编写脚本

mkdir -p /etc/zabbix/scripts

```
# vi domain_certificate_check.sh

```
#/bin/bash

```
host=$1

```
port=443

```
end_date=`openssl s_client -host $host -port $port -showcerts /dev/null |

```
        sed -n '/BEGIN CERTIFICATE/,/END CERT/p' |

```
        openssl x509 -text 2>/dev/null |

```
        sed -n 's/ *Not After : *//p'`

```
if [ -n "$end_date" ]

```
then

```
        end_date_seconds=`date '+%s' --date "$end_date"`

```
        # date指令format字符串时间。

```
        now_seconds=`date '+%s'`

```
        echo "($end_date_seconds-$now_seconds)/24/3600" | bc

```
fi

3、重启zabbix_agent

systemctl restart zabbix-agent

4、zabbix_server端测试

安装zabbix-get

yum -y install zabbix-get

```

给脚本赋予执行权限，然后测试

chmod 755 /etc/zabbix/scripts/domain_certificate_check.sh

```
yum -y install bc

```
zabbix_get -s 127.0.0.1 -p10050 -k https.remaining[www.jd.com] 

```
99

```

解决zabbix"ZBX_NOTSUPPORTED: Timeout while executing a shell script"报错

解决方案

（1）修改zabbix_server的zabbix_server.conf：

vi /etc/zabbix/zabbix_server.conf

修改以下参数：

Timeout=30

注：超时时间为30秒

（2）修改zabbix_agent的zabbix_agentd.conf：

vi /etc/zabbix/zabbix_agentd.conf

修改以下参数：

Timeout=30

注：超时时间为30秒

(3) 重启zabbix服务端和客户端

systemctl restart zabbix-server

systemctl restart zabbix-agent

5、zabbix的web界面添加监控项

以本地化商户掌门1对1为例，域名证书到期时间还有109天过期

配置——模板——Template App check_domain

创建监控项

名称：域名到期时间_掌门1对1

键值：https.remaining[wgj.wgj.zhangmen.com]

6、创建触发器

触发器——新建触发器

名称：掌门1对1域名到期时间

表达式：{Template App check_domain:https.remaining[wgj.wgj.zhangmen.com].last()}<7

7、创建图形

8、把这个模板应用到zabbix_server机器上

9、查看图形监控阀值,少于7天报警通知

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见。

原文链接: https://mp.weixin.qq.com/s/lZo7bxZpYK4pYwvZ7yuO7A

点击蓝字 关注我们

1、脚本文件

cat rabbitmq_queues.sh

!/bin/bash

source /etc/profile

rabbitmqctl list_connections name state \|grep -Ev 'List\|name' >/tmp/rabbitmq_connections.txt

cat zabbix_rabbitmq.sh

!/bin/bash

RMQ_COMMAND=$1

QUEUE=$2

rabbitmq进程

function rabbitmq_process {

ps -ef \|grep rabbitmq \|grep -v grep \|wc -l

}

rabbitmq健康检查

function health_check {

rabbitmqctl node_health_check 2>\&1 \|grep “Health check passed” 2>\&1 >/dev/null

if [ $? -ne 0 ];then

echo “1”

else

echo “0”

fi

}

case $RMQ_COMMAND in

check_process)

rabbitmq_process ;;

check_health)

health_check ;;

*)

echo -e “Usage: $0 [check_process\|check_health] "

esac

cat mq_stat_discovery.sh

!/bin/bash

===============================================================================

MAIN SCRIPT

===============================================================================

echo “{”

echo '“data”:['

echo “{”

echo '““:“Rabbit_MQ”'

echo “}”

echo “]”

echo “}”

cat rabbitmq_discovery.sh

!/bin/bash

===============================================================================

MAIN SCRIPT

===============================================================================

AGENTD_BIN为脚本存放路径

AGENTD_BIN=“/scripts”

cd “${AGENTD_BIN}”

for queue_name in $(sudo rabbitmqctl -q list_queues -p apollo_vhost \| sed -n '2,$p' \|awk '{print $1}')

do

queue_list=“$queue_list,“'{““:“'${queue_name}'“}'

done

echo '{“data”:['${queue_list#,}']}'

cat rabbitmq_queues_num.sh #该脚本host_name要修改为服务器主机名称

!/bin/bash

===============================================================================

MAIN SCRIPT

===============================================================================

AGENTD_BIN为脚本存放路径

zabbix安装目录

host_name zabbix配制文件中的主机名

AGENTD_BIN=“/scripts”

AGENTD_HOME=“/etc/zabbix”

host_name=“cache_test_150.39”

cd “${AGENTD_BIN}”

queue_file=${AGENTD_HOME}“/queue_list.txt”

if [ -f “$queue_file” ]; then

sudo chown zabbix.zabbix $queue_file

>$queue_file

else

sudo touch $AGENTD_HOME/queue_list.txt

sudo chown zabbix.zabbix $queue_file

fi

AGENTD_CONF=“${AGENTD_HOME}““/zabbix_agentd.conf”

sudo rabbitmqctl -q list_queues -p apollo_vhost \| sed -n '2,$p' \|awk '{print “\“'$host_name'\““” rabbit.queue.num[“$1”] “$2}' >>${queue_file}

zabbix_sender -c ${AGENTD_CONF} -v -i ${queue_file}

上传以下文件到/scripts目录下

zabbix-get-4.0.27-1.el7.x86_64.rpm

zabbix-sender-4.0.26-1.el7.x86_64.rpm

然后赋权：

chmod 755 rabbitmq_queues.sh

chmod 755 zabbix_rabbitmq.sh

chmod 755 mq_stat_discovery.sh

chmod 755 rabbitmq_discovery.sh

chmod 755 rabbitmq_queues_num.sh

chown zabbix.zabbix mq_stat_discovery.sh

chown zabbix.zabbix rabbitmq_discovery.sh

chown zabbix.zabbix rabbitmq_queues_num.sh

安装依赖包：

rpm -ivh zabbix-get-4.0.27-1.el7.x86_64.rpm

rpm -ivh zabbix-sender-4.0.26-1.el7.x86_64.rpm

2、zabbix_agentd 配置文件增加用户参数

vi /etc/zabbix/zabbix_agentd.conf

UserParameter=rabbitmq[*],/scripts/zabbix_rabbitmq.sh “$1”

UserParameter=rabbitmq.connections,cat /tmp/rabbitmq_connections.txt \|wc -l

UserParameter=rabbitmq.queue.discovery[*],“/scripts/rabbitmq_discovery.sh”

UserParameter=rabbitmq.get.stat_num[*],“/scripts/rabbitmq_queues_num.sh”

UserParameter=rabbitmq.stat.discovery[*],“/scripts/mq_stat_discovery.sh”

3、添加脚本定时任务

crontab -e

*/1 * * * * bash /scripts/rabbitmq_queues.sh

4、编辑sudo权限

visudo

在root ALL=(ALL) ALL下面加上下面两行

zabbix ALL=(ALL) NOPASSWD: ALL

Defaults:zabbix !requiretty

5、重启 zabbix_agent

systemctl restart zabbix-agent

6、自定义模板

zabbix服务端web页面设置

l创建模板

lTemplate RabbitMQ for Linux

l创建宏

l宏:{$MQ_QUEUE_NUM_ALARM__THRESHOLD} 值:1000

l创建自动发现规则1

l名称： Rabbitmq Queue

l类型： zabbix 客户端(主动式)

l键值： rabbitmq.queue.discovery

l创建【监控项原型】

l名称： [] current_num

l类型： zabbix 采集器

l键值： rabbit.queue.num[]

l信息类型： 数字(无正负)

注：如果这里推送不到据，需要在允许主机这里加白名单

l创建自动发现规则2(按上面的操作方法)

l名称： Rabbitmq.stat.discovery

l类型： zabbix 客户端(主动式)

l键值： rabbitmq.stat.discovery

l创建监控项原型(按上面的操作方法)

l名称： [] rabbit.get.stat_num

l类型： zabbix 客户端(主动式)

l键值： rabbitmq.get.stat_num[]

l创建触发器

l在【Rabbitmq Queue】 自动发现规则下创建

l名称： 队列【】 当前未消费消息数量过多

l严重度： 警告

l表 达 式 ： {Template RabbitMQ for Linux:rabbit.queue.num[].last()}>{$MQ_QUEUE_NUM_ALARM__THRESHOLD}

7、添加rabbitmq监控模板

监控主机添加模板：

8、查看监控图形效果

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见。

原文链接: https://mp.weixin.qq.com/s/84cYOL3vXUOw67GMWM_R3g

点击蓝字 关注我们

监控指标：

实例状态

连接数

流量

增删改查

缓冲池大小与利用率

1、编写监控数据采集脚本

cat /etc/my.cnf #创建一个普通用户用于免交互

[mysql]

host=192.168.0.14

user=wp

password=MyNewPass4!

[mysqladmin]

host=192.168.0.14

user=wp

password=MyNewPass4!

[mysqld]

user = mysql

port = 3306

datadir = /var/lib/mysql

socket = /var/lib/mysql/mysql.sock

bind-address = 0.0.0.0

pid-file = /var/run/mysqld/mysqld.pid

character-set-server = utf8

collation-server = utf8_general_ci

log-error = /var/log/mysqld.log

max_connections = 10240

open_files_limit = 65535

innodb_buffer_pool_size = 1G

innodb_flush_log_at_trx_commit = 2

innodb_log_file_size = 256M

innodb_flush_method = O_DIRECT

interactive_timeout = 1800

wait_timeout = 1800

slave-parallel-type = LOGICAL_CLOCK

slave-parallel-workers = 8

master-info-repository = TABLE

relay-log-info-repository = TABLE

测试：

echo “show variables where Variable_name='max_connections';” \|mysql -N \|awk '{print $2}'

监控数据采集脚本：

cat userparameter_mysql.conf

连接数

UserParameter=mysql.max_connections,echo “show variables where Variable_name='max_connections';” \| mysql -N \| awk '{print $2}'

UserParameter=mysql.current_connections,echo “show global status where Variable_name='Threads_connected';” \| mysql -N \| awk '{print $2}'

缓冲池

UserParameter=mysql.buffer_pool_size,echo “show variables where Variable_name='innodb_buffer_pool_size';” \| mysql -N \|awk '{printf “%.2f”,$2/1024/1024/1024}'

UserParameter=mysql.buffer_pool_usage_percent,echo “show global status where Variable_name='Innodb_buffer_pool_pages_free' or Variable_name='Innodb_buffer_pool_pages_total';” \| mysql -N \| awk '{a[NR]=$2}END{printf “%.1f”,100-((a[1]/a[2])*100)}'

增删改查

UserParameter=mysql.status[*],echo “show global status where Variable_name='$1';” \| mysql -N \| awk '{print $$2}'

实例状态

UserParameter=mysql.ping,mysqladmin ping \| grep -c alive

UserParameter=mysql.version,mysql -V

mv userparameter_mysql.conf /etc/zabbix/zabbix_agentd.d/

systemctl restart zabbix-agent

在zabbix server测试是否能获取到值

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “mysql.status[ status[Com_select]”

2、创建模板

测试主机关联zabbix自带模板：

3、将运行MySQL的主机关联模板

删除之前模板，导入做好的模板mysql_templates：

4、监控mysql主从同步

（1）在Zabbix Agent端/data/sh目录创建Shell脚本：mysql_ab_check.sh，写入如下代码：

!/bin/bash

/usr/local/mysql/bin/mysql -uroot -e 'show slave status\G' \|grep -E “Slave_IO_Running\|Slave_SQL_Running”\|awk '{print $2}'\|grep -c Yes

（2）在客户端Zabbix_agentd.conf配置文件中加入如下代码：

UserParameter=mysql.replication,sh /data/sh/mysql_ab_check.sh

（3） Zabbix服务器端获取监控数据，如果返回值为2，则证明丛库I/O、SQL线程均为YES，表示主从同步成功:

/usr/local/zabbix/bin/zabbix_get -s 192.168.149.129 -k mysql.replication

（4） Zabbix WEB平台，在192.168.149.129 hosts中创建item监控项，如图13-24（a）、13-24（b）所示，单击右上角create item，Key填写Zabbix Agentd配置文件中的mysql.replication即可：

MYSQL主从监控项创建Graph图像，如图所示：

MYSQL主从监控项创建触发器，如图所示，MYSQL主从状态监控，设置触发器条件为key值不等于2即可，不等于2即表示MYSQL主从同步状态异常，匹配触发器，执行Actions：

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见。

原文链接: https://mp.weixin.qq.com/s/ix1UL-mKRC-TX9mQlXXGPQ

点击蓝字 关注我们

监控指标：

堆内存

类加载

线程

GC

1、Tomcat开启JMX远程连接(zabbix agentd)

vim /usr/local/tomcat8/bin/catalina.sh

JAVA_OPTS=“-Dcom.sun.management.jmxremote

-Djava.rmi.server.hostname=192.168.0.15

-Dcom.sun.management.jmxremote.port=12345

-Dcom.sun.management.jmxremote.ssl=false

-Dcom.sun.management.jmxremote.authenticate=false”

./shutdown.sh

./startup.sh

ps -ef \|grep tomcat

netstat -ntpl \|grep 12345

tail -f catalina.out

2、安装Zabbix Java gateway(zabbix server)

yum install zabbix-java-gateway #zabbix server没安装前提下

cd /usr/local/zabbix/sbin/zabbix_java

./startup.sh

ps -ef \|grep java

netstat -ntpl \|grep 10052

vim /usr/local/zabbix/etc/zabbix_server.conf

JavaGateway=127.0.0.1

JavaGatewayPort=10052

StartJavaPollers=5

systemctl stop zabbix_server

systemctl start zabbix_server

3、将主机关联模板

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见。

原文链接: https://mp.weixin.qq.com/s/1Rus61_i-T1YfopLZtpzXQ

点击蓝字 关注我们

监控指标：

1、编写监控数据采集脚本

vim /usr/local/nginx/conf/nginx.conf #加入虚拟主机

server {

listen 82;

server_name localhost;

location /nginx_status {

stub_status on;

access_log off;

allow 127.0.0.1;

deny all;

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx

ps -ef \|grep nginx

curl http://127.0.0.1:82/nginx_status

监控数据采集脚本：

vim /usr/local/zabbix_scripts/nginx_status.sh

!/bin/bash

active 当前活动的客户端连接数，包括waiting连接数

accepts 已接受的客户端连接数

handled 已处理的连接总数

requests 客户端请求的总数

reading 正在读取请求头的当前连接数

writing 将响应写回客户端的当前连接数

waiting 等待请求空闲客户端的当前连接数

result=“/usr/bin/curl -s http://127.0.0.1:82/nginx_status”

case $1 in

active)

$result \|awk '/Active/ {print $NF}'

;;

accepts)

$result \|awk 'NR==3 {print $1}'

;;

handled)

$result \|awk 'NR==3 {print $2}'

;;

requests)

$result \|awk 'NR==3 {print $3}'

;;

reading)

$result \|awk '/Reading/ {print $2}'

;;

writing)

$result \|awk '/Writing/ {print $4}'

;;

waiting)

$result \|awk '/Waiting/ {print $6}'

;;

*)

echo “USAGE:$0 {active\|reading\|writing\|waiting\|accepts\|handled\|requests}”

esac

chmod +x /usr/local/zabbix_scripts/nginx_status.sh

vim /etc/zabbix/zabbix_agentd.conf

UserParameter=nginx.status[*],/usr/local/zabbix_scripts/nginx_status.sh $1

systemctl start zabbix-agent

zabbix server端测试：

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “nginx.status[active]”

usr/local/zabbix/bin/zabbix_get -s 192.168.0.14 -p 10050 -k “nginx.status[accepts]”

2、创建模板

测试是否可以收集：

3、将运行的主机关联模板

删除之前模板，导入做好的模板nginx_status_templates：

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见

原文链接: https://mp.weixin.qq.com/s/DXfF34dOJM8yU0-Z8FJOQQ

点击蓝字 关注我们

监控指标：
• LISTEN
• ESTABLISHED
• SYN-SENT
• SYN-RECV
• TIME-WAIT
• CLOSE-WAIT
• FIN-WAIT-1
• FIN-WAIT-2
• CLOSE
• LAST-ACK
• CLOSING

1、编写监控数据采集脚本

ss -antp \|awk '{a[$1]++}END{print a[“ESTAB”]}'

vim /usr/local/zabbix/etc/zabbix_agentd.conf

UserParameter=tcp.status[*],ss -antp \|awk '{a[$$1]++}END{print a[“$1”]}'

zabbix server端测试是否获取到值：

/usr/local/zabbix/bin/zabbix_get -s 192.168.0.15 -p 10050 -k 'tcp.status[LISTEN]'

2、将主机关联模板

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见

原文链接: https://mp.weixin.qq.com/s/2KaDhpJDmo9lSnFyoKAkPA

点击蓝字 关注我们

1、cpu达到90%时报警

名称: cpu user percent gt 90%

表达式：{Template OS Linux:system.cpu.util[,idle].avg(1m)}<10

2、内存达到80%时报警

配置—主机(选择监控主机)—监控项—创建监控项

1、创建监控项

名称：内存使用率

类型：可计算的

键值：vm.memory.size[usedpercent]

公式：

100*(last(“vm.memory.size[total]“)-last(“vm.memory.size[available]“))/last(“vm.memory.size[total]“)

信息类型：数字（无正负）

更新间隔：5s

2、创建触发器

配置—主机(选择监控主机)—触发器—创建触发器

名称: Memory used percent more than 80%

表达式: {192.168.88.16:vm.memory.size[usedpercent].avg(1,60)}>80

3、创建图形

3、内存达到80%时报警

1、增加硬盘使用量的监控项

名称：监控/磁盘空间

键值：vfs.fs.size[/,pfree]

2、增加硬盘使用量的触发器

名称: 空闲硬盘大小 小于20%

表达式：{192.168.88.16:vfs.fs.size[/,pfree].last(0)}<20

4、监控进程占cpu、内存情况

mkdir -p /usr/local/zabbix/scripts

cd /usr/local/zabbix/scripts

vi top.sh

!/bin/sh

top -b -n 1 -d 1 > /tmp/top.txt

chmod +x top.sh

./top.sh

chown zabbix /tmp/top.txt

crontab -e

*/1 * * * * /usr/local/zabbix/scripts/top.sh > /dev/null 2>\&1

vi discovery_process.sh

!/bin/bash

获取占用高的10个进程

system process discovery script

proc_array=(`tail -n +8 /tmp/top.txt \| awk '{a[$NF]+=$10}END{for(k in a)print a[k],k}'\|sort -gr\|head -10\|cut -d” " -f2`)

length=$

printf “{\n”

printf '\t'“\“data\“:[”

for ((i=0;i<$length;i++))

do

printf “\n\t\t{”

printf “\“\“:\“${proc_array[$i]}\“}”

if [ $i -lt $[$length-1] ];then

printf “,”

fi

done

printf “\n\t]\n”

printf “}\n”

chmod +x discovery_process.sh

测试获取的10个进程名

./discovery_process.sh    json格式

vi process_check.sh

!/bin/bash

system process CPU\&MEM use information

mode=$1

name=$2

process=$3

mem_total=$(cat /proc/meminfo \| grep “MemTotal” \| awk '{printf “%.f”,$2/1024}')

cpu_total=$(( $(cat /proc/cpuinfo \| grep “processor” \| wc -l) * 100 ))

function mempre {

mem_pre=`tail -n +7 /tmp/top.txt \| awk '{a[$NF]+=$10}END{for(k in a)print a[k],k}' \| grep “\b${process}\b” \| cut -d” " -f1`

echo “$mem_pre”

}

function memuse {

mem_use=`tail -n +7 /tmp/top.txt \| awk '{a[$NF]+=$10}END{for(k in a)print a[k]/100*'''${mem_total}''',k}' \| grep “\b${process}\b” \| cut -d” " -f1`

echo “$mem_use” \| awk '{printf “%.f”,$1*1024*1024}'

}

function cpuuse {

cpu_use=`tail -n +7 /tmp/top.txt \| awk '{a[$NF]+=$9}END{for(k in a)print a[k],k}' \| grep “\b${process}\b” \| cut -d” " -f1`

echo “$cpu_use”

}

function cpupre {

cpu_pre=`tail -n +7 /tmp/top.txt\|awk '{a[$NF]+=$9}END{for(k in a)print a[k],k}'\|grep “${process}“\|cut -d” " -f1`

if [ “$cpu_pre” = “” ]

then

echo “0.0”

else

echo “$cpu_pre.0”

fi

}

case $name in

mem)

if [ “$mode” = “pre” ];then

mempre

elif [ “$mode” = “avg” ];then

memuse

fi

;;

cpu)

if [ “$mode” = “pre” ];then

cpupre

elif [ “$mode” = “avg” ];then

cpuuse

fi

;;

*)

echo -e “Usage: $0 [mode : pre\|avg] [mem\|cpu] [process]”

esac

chmod +x process_check.sh

zabbix agentd配置收集数据:

cat zabbix_agentd.conf

monitor process

UserParameter=discovery.process,/usr/local/zabbix/scripts/discovery_process.sh

UserParameter=process.check[*],/usr/local/zabbix/scripts/process_check.sh $1 $2 $3

systemctl restart zabbix_agentd

在web界面导入模板：discovery-cpu\&memory.xml

在主机添加整合图形：

内存使用率：

内存使用大小：

cpu使用率：

图形效果图：

内存使用率：

内存使用大小：

cpu使用率：

5、监控磁盘RAID的discover模板

通常，我们对硬盘当前的状态不太好确定，一般通过机房人员巡检来完成，有没有通过软件的方式来检查确定这个问题呢。MegaCli就可以做到，一般通过 MegaCli 的"Media Error Count"和"Other Error Count"这两个数值来确定阵列中磁盘是否有问题。

Medai Error Count 表示磁盘可能错误，可能是磁盘有坏道，这个值不为0值得注意，数值越大，危险系数越高；

Other Error Count 表示磁盘可能存在松动，可能需要重新再插入；

发现脚本：

!/bin/bash

raid_id_discover.sh

wuhf

num=0

RAID_stats(){

DISK=($(sudo /usr/local/MegaCli/MegaCli64 -pdlist -aALL \|grep"Slot Number”\|awk -F”:“'{print $2}'))

printf'{\n\t"data”:[\n'

for key in${DISK[@]};do

if[[“$” -gt “$num”\&\&“$num” -ne “$(($-1))“]];then

printf”\t\t{\“\“:\“$key\“},\n”

let"num++”

elif[[“$(($-1))” -eq “$num”]];then

printf”\t\t{\“\“:\“$key\“}\n”

fi

done

printf'\t]\n}\n'

}

RAID_stats

键值设置：

raid.conf

UserParameter=raid_discover,bash /usr/local/zabbix/libexec/raid_id_discover.sh

UserParameter=raid_degraded,sudo /usr/local/MegaCli/MegaCli64 -AdpAllInfo -aALL -NoLog \|grep"Degraded”\|awk'{print $NF}'

UserParameter=raid_failed_disks,sudo /usr/local/MegaCli/MegaCli64 -AdpAllInfo -aALL -NoLog \|grep"Failed Disks”\|awk'{print $NF}'

UserParameter=raid_MEC[*],sudo /usr/local/MegaCli/MegaCli64 -PDList -aAll -NoLog \|grep -A 8 “Slot Number: $1”\|grep"Media Error Count”\|awk'{print $NF}'

UserParameter=raid_OEC[*],sudo /usr/local/MegaCli/MegaCli64 -PDList -aAll -NoLog \|grep -A 8 “Slot Number: $1”\|grep"Other Error Count”\|awk'{print $NF}'

权限设置：

chmod 755 /usr/local/zabbix/libexec/raid_id_discover.sh

chown zabbix.zabbix /usr/local/zabbix/libexec/raid_id_discover.sh

chown zabbix.zabbix /usr/local/zabbix/etc/zabbix_agentd.conf.d/raid.conf

echo"zabbix ALL=(root) NOPASSWD:ALL”>> /etc/sudoers

sed -i 's/^Defaults.*.requiretty/#Defaults requiretty/' /etc/sudoers

模板导入：

说明：

要理解模板首先要了解MegaCLI命令的详情，这个百度教程有很多；我提供的模板是在zabbix-3.0的环境上运行的，低版本可能不兼容，只要理解了键值的意义自己可以自定义模板；
以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们，下次再见

原文链接: https://mp.weixin.qq.com/s/Yerr4Rn8KSWTSA3WL2EIKw

点击蓝字 关注我们

1、添加自定义安全监控项

vi /usr/local/zabbix/etc/zabbix_agentd.conf

#异常IP登录

UserParameter=check.ssh, who \| grep -v 103.25.18.121 \| wc -l

#异常用户登录

UserParameter=check.user, who \| grep -v root \| wc -l

#密码尝试失败次数

UserParameter=check.fail, grep “Failed password” /var/log/secure \| wc -l

#检查用户数量

UserParameter=get_user_num,wc -l /etc/passwd \| awk '{print $1}'

#可以登陆的用户

UserParameter=get_login_users,awk -F”:” '$7==“/bin/bash”{j++}END{print j}' /etc/passwd

#不可以登陆的用户

UserParameter=get_nologin_users,awk -F”:” '$7!=“/bin/bash”{i++}END{print i}' /etc/passwd

重启zabbix_agentd

systemctl start zabbix_agentd

2、zabbix server web界面配置

2.1、异常IP登录（其他监控项类似配置）

自定义模板：

添加应用集：

添加监控项：

添加触发器：

添加图形：

2.2、在主机上添加模板

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们下次再见

原文链接: https://mp.weixin.qq.com/s/Cpi8eSlqeAXMYQag-YTc_w

点击蓝字 关注我们

1、配置交换机

先在要配置的交换机上,以下操作在交换机上进行(这里以华为交换机为例):

华为交换机:

dis cu \| in snmp(检查配置)

system-view

snmp-agent #开启snmp

snmp-agent local-engineid 800007DB0378587070F161 #这个是版本号不用动,查看版本号的命令:dis snmp-agent local-engineid

snmp-agent community read cipher acl 2000 #交换机的访问控制列表,在这里放通server主机,给这个组创建一个叫momadeM321的密码.

snmp-agent sys-info location #交换机名称

snmp-agent sys-info version all #显示系统中运行的SNMP版本

snmp-agent community complexity-check disable #配置取消SNMP团体名密码复杂度检测

snmp-agent target-host trap address udp-domain 10.81.81.177(EQU:10.18.18.233) #配置通过udp协议发送到server主机

udp-port 5000 params securityname cipher momadeM321 #指定5000端口产生团队名为cipher的snmp主机日志,提取密码是momadeM321

2、配置Zabbix前端

点击配置—主机–创建主机

把agent代理程序的接口这一项移除,这里用不上.群组就加到提前创建好的群组里面去.

在SNMP接口下面点击添加

这里的端口默认是161

在模板中选取一个链接模板,添加上.因为在交换机中配置的snmp版本为v2,所以这里用v2的模板.

在宏这里把在交换机设置的密码添加上去,{$SNMP_COMMUNITY},点击添加和更新

然后稍等片刻,就可以连接成功了

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～谢谢你看我的文章，我们下次再见

原文链接: https://mp.weixin.qq.com/s/YuE_IE8oSO95wYN8uScjWQ

综合布线系统就像人体的血管一样，给各个终端输送养分。如今信息网络发达，综合布线一旦出现问题，就会牵一发而动全身，所以管理和保护好综合布线系统非常重要。延长综合布线系统的生命周期。

一、综合布线组成

1、工作区子系统

工作区子系统为用户提供一个满足高速数据传输的标准信息出口，并实现了信息口与设备终端的匹配、连接。该部分主要包括跳线、软线等非有源器件，其数据部分采用（ RJ45-RJ45）超五类压接跳线，每个信息插座应可支持如下的终端设备：数据通信、语音通信、图像传输等。

2、水平（配线）子系统

水平（配线）子系统由信息插座、信息插座至楼层配线设备的电缆或光缆、楼层配线设备和跳线组成。信息插座均为 RJ-45制式。每一条数据水平双绞线的长度均不应超过90米。水平双绞线布线从房间内的信息点引出并布到相应的楼宇配线柜内。整个布线为星型拓扑结构连接方式。其敷设采用PVC线槽安装。

3、管理子系统

管理应对设备间、交界间和工作区的配线设备、线缆、信息插座等设施，按一定的模式进行标识和记录，并符合以下规定：

1）规模较大的布线系统宜采用计算机进行管理，简单的布线系统宜按图纸资料进行管理，并应做到记录准确，及时更新、便于查阅。

2）每条电缆、光缆、配线设备、端接点、安装通道和安装空间均应给定唯一的标志。

3）配线设备、缆线、信息插座等硬件均应设置不易脱落和磨损的标识，并应有详细的书面记录和图纸资料。

4）电缆和光缆的两端均应标明相同的编号。

4、设备间子系统

整个大厦的主设备间（计算机中心机房），主要放置主配线机柜、网络服务器、交换机及其它网络设备等。考虑到大楼的高度及宽度，在楼层间分别设立分配线间。为了保证系统的安全可靠性，所有的配线设备及网络设备必须置于机柜内。

二、综合布线系统施工关建点

1、标签标识系统

标签标识是布线系统管理的基础，也是数据中心的基本要素。好的标签标识系统将帮助网管人员快速查找相关信息，缩短移动、添加和变更的时间。良好的标签标识在为拥有者增加附加价值、提高美观度的同时，还可使工作更加高效、灵活和可靠。

2、路径和空间

由于数据中心是一个高密度的计算环境，其中会存在大量的线缆。如果在设计之初不为这些线缆进行合理的路径和空间规划的话，随着数据中心的运行和扩展，线缆将失去控制，拥挤不堪。最终影响数据中心内的制冷能力，甚至无法维护，只好推倒重建。

理想方案为：合理利用数据中心内的有限空间，对铜缆、光缆和电力线缆进行良好的空间和路径规划，即将这三种类型线缆有效分离，便于实施和维护。而上走线还是下走线的选择，各有不同优缺点。建议最好是将长期固定不动的线缆，比如主干和水平线缆采用架空地板下方走线方式，而将跳线(铜缆及光纤跳线)采用在机架上方走线方式。

不同的线缆，其线径各不相同。在设计走线路径时，必须考虑线缆路径填充率的问题。建议在设计时，路径填充率以35%~40%为宜。

3、机柜和机架

为了实现良好的线缆管理，帮助维护人员减少移动、添加和更换布线系统的时间，数据中心内应该选用带有线缆管理设计的机柜和机架产品。在机柜和机架内考虑垂直和水平线缆管理器和冗余长度线缆的收纳，维持线缆弯曲半径的同时，让线缆更加整齐有序;避免线缆的缠绕和堆积阻挡机柜和机架上冷热空气的流动，使有源设备有效地实现散热冷却。

4、智能物理层管理系统

智能物理层管理系统帮助网管人员了解网络的连通性，通过实时监测连接状况，可迅速识别任何网络中断，并立即向系统管理员报告。这有助于快速排除故障和安全威胁，最大程度减少宕机时间。

此外，智能物理层管理系统数据库不断记录系统和物理层的资产移动和配置变更。这些信息可用于满足行业规定的报告要求或建立客户数据中心的服务水平协议(SLAs)，避免手工分析表可能存在的人工错误。

弱电人有个共性，对于网络技术方面的知识大部分朋友都不太熟，而大部分的弱电项目都跟网络技术是密不可分，经常有一些朋友会问到关于网络技术方面的问题，我们就从基础的开始，这七点弱电人不得不知。

一、ip段/数字-如192.168.0.1/24是什么意思?

后面这个24表示了我们的网络号的位数，也就是子网掩码中前24位为1。

192.168.1.1 /24 这个24就是网络号是24位。

也就相当于告诉我们了。

子网掩码是：11111111 11111111 11111111 00000000

即：255.255.255.0

又例如：

172.16.10.33/27 中的/27

也就是说子网掩码是255.255.255.224 即前27位全是1。

11111111 11111111 11111111 11100000

即子网掩码是：255.255.255.224

二、一个C类的ip段中，有多少个可用的ip地址?

C类的ip地址在实际项目中是用的最多的，一个C类地址能容纳下254台主机，为什么只有254呢，不是256呢?

例如：

192.168.1.0-192.168.1.255，子网掩码为24位，从0-255总共有256个ip地址，其中其中0是网络ID(网段)，255是广播地址，可用的ip地址只有：

192.168.1.1-192.168.1.254，共254个

也就是：

192.160.1.0是网络地址，192.168.1.255是广播地址，他们不能用于分配。

那么你可能会有疑问?网络id与广播地址有什么用途呢?

网络地址：是识别网络ID用的，告诉你ip地址的网段。

广播地址的作用：是专门用于同时向网络中所有工作站进行发送的一个地址，不能被路由转发。

三、什么是公网ip?什么是内网ip?为什么ip地址通常以192.168开头?

我们平台在内部组网时用的比较多，比如监控项目与公司内部电脑ip设置，用的多的就是192.168.xx。

为什么使用这个?

有朋友多次问到弱电行业网这个问题， 网络中的主机需要通信，需要使用一个IP地址。在IPv4地址中预留了3个IP地址段，作为私有地址，供家庭、企业、学校等内部组网使用。

私网地址

除了这三个ip地址段为私有ip地址外，其它的都为公网ip。这些地址已被声明私有化，任何内网中的设备可以任意使用这些地址，但是在这三个范围内的IP地址不允许出现在Internet(外网)上。所以我们平时在做监控项目或内部组网时，就可以把ip地址设为192.168.x.x。

通常情况下，按照需要容纳的主机数选择私有地址段。家庭网络规模比较小，一个C类地址，192.168.1.x可以容纳254个终端，足够使用。

四、如何用私网地址访问公网?

我们知道，ipv4地址是有限的，作为普通用户，很少拥有公网ip地址，私网地址是不能出现在互联网上的。那么私网地址如何才能访问互联网呢?这就需要用到NAT地址转换，将内网地址映射到外网地址。

而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。

一般普遍使用是端口映射的方式，NAT的核心是一张映射表(源IP地址，源端口，目的IP地址，目的端口)，将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。

端口映射可以在路由器中设置，这个在远程网络或远程监控项目中是有应用的。

五、交换机如何连接，进入配置界面?

这是个基础的问题，很多朋友交换机拿到后，不知道该怎么操作?

在进行交换机配置之前，需要对交换机进行登陆与连接。

其实这个过程有两个步骤：

• 第一步就是用线连接交换机与pc。

• 第二步就是用超级终端软件登陆。

1. 准备好Console通信线缆连接交换机与pc。

如果你的PC是笔记本或者没有串口的电脑，那么就需要准备USB转串口的转接线，并按照说明书安装相关的驱动。

通过Console口连接设备

2. 用PC终端仿真软件登陆交换机

目前用的多的就两款，secureCRT，xshell使用用户都很多，前面的文章我们介绍过了，这次就不多说了。

这里弱电行业网就以secureCRT远程终端为例，在pc电脑上安装好SecureCRT，然后进行创建新的连接。

点击连接后，会提示用户输入用户名和密码。各牌子交换机的初始密码不一样，输入进去就行了，就会进入配置界面了。

六、同一vlan间的通信与不同vlan间的通信需要什么条件?

1. 同一个vlan的两台主机通信

同一个vlan间的两台主机通信可以不需要路由器，用二层交换机可以完成。

同一个vlan中，A与B，这一过程完全可以在二层交换机进行，不需要路由器的参与。

2. 不同vlan间的两台主机通信

不同vlan间的两台主机通信是需要有路由功能。

所以我们在项目中，如果涉及到不同vlan间的通信，是需要有三层交换机，或者单臂路由。

七、无线ap与无线路由器的区别

很多朋友对他们的分不清，感觉用途都差不多。无线路由器也相当于是AP、路由功能和交换机的集合体，现在很多的无线路由器都拥有AP功能。

无线AP：我们称之为"无线访问节点"，AP的一个重要的功能就是中继，所谓中继就是在两个无线点间把无线信号放大一次，使得远端的客户端可以接受到更强的无线信号。

这里弱电行业网发个组网图，大家就知道ap的应用了。

无线AP不能与ADSLMODE相连，要用一个交换机或是集线器或者路由器做为中介。而无线路由器带有宽带拨号功能，可以直接和ADSLMODEM相连拨号上网，实现无线覆盖，ap不具备处理数据的功能，只是把网络扩展，所有任务全部由主路由来完成。

原文链接: https://mp.weixin.qq.com/s/sYyFc_CdyJXSmtE7wSffVQ

学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。

消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。

交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。

一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。

交换机方式

交换机通过以下三种方式进行交换：

1. 直通式：

直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于不需要存储，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。

2. 存储转发：

存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起来，然后进行CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。

3. 碎片隔离：

这是介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。

交换机应用

作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一。随着交换技术的不断发展，以太网交换机的价格急剧下降，交换到桌面已是大势所趋。

如果你的以太网络上拥有大量的用户、繁忙的应用程序和各式各样的服务器，而且你还未对网络结构做出任何调整，那么整个网络的性能可能会非常低。解决方法之一是在以太网上添加一个10/100Mbps的交换机，它不仅可以处理10Mbps的常规以太网数据流，而且还可以支持100Mbps的快速以太网连接。

如果网络的利用率超过了40％，并且碰撞率大于10％，交换机可以帮你解决一点问题。带有100Mbps快速以太网和10Mbps以太网端口的交换机可以全双工方式运行，可以建立起专用的20Mbps到200Mbps连接。

不仅不同网络环境下交换机的作用各不相同，在同一网络环境下添加新的交换机和增加现有交换机的交换端口对网络的影响也不尽相同。充分了解和掌握网络的流量模式是能否发挥交换机作用的一个非常重要的因素。因为使用交换机的目的就是尽可能的减少和过滤网络中的数据流量，所以如果网络中的某台交换机由于安装位置设置不当，几乎需要转发接收到的所有数据包的话，交换机就无法发挥其优化网络性能的作用，反而降低了数据的传输速度，增加了网络延迟。

除安装位置之外，如果在那些负载较小，信息量较低的网络中也盲目添加交换机的话，同样也可能起到负面影响。受数据包的处理时间、交换机的缓冲区大小以及需要重新生成新数据包等因素的影响，在这种情况下使用简单的HUB要比交换机更为理想。因此，我们不能一概认为交换机就比HUB有优势，尤其当用户的网络并不拥挤，尚有很大的可利用空间时，使用HUB更能够充分利用网络的现有资源

网线作为综合布线设计施工的一部分，是大部分信息传输系统的基础介质，其重要性不言而喻，本文将解析屏蔽网线的主要作用是什么？ 双绞线是什么？STP、SFTP、UTP、FTP、ASTP又分别是什么？什么的超五类双屏蔽网线？什么是超五类单屏蔽网线？怎么区分双屏网线和非屏蔽网线，两者有什么区别？如何分辨超五类线？如何分辨超六类线？

屏蔽网线的主要作用是什么？

屏蔽网线主要是针对有强干扰的环境，有干扰的环境会造成网线传输信号断续，甚至中断，无法正常传输信号。而使用屏蔽网线能很好的抵抗干扰，保持传输正常，且有良好的保密性能，屏蔽布线的屏蔽结构对减低线缆间的相互干扰有先天优势，不仅可以屏蔽外界的电磁信号，铝箔也同时阻断了线缆本身的电磁泄露，不会发射干扰信号影响其他线缆的工作，可以防止信息被窃听。

在屏蔽网线中，都会有一条铜线，也就是地线，可以采用屏蔽型RJ45插座，使用时排流线一端接地。地线能更好的屏蔽外来的信号。屏蔽网线需要良好的接地，和屏蔽线路才能很好的降低强干扰对网络信号影响，在非必要的情况下，不要使用屏蔽网线，因为屏蔽网线的布线要求高，不仅要求系统中的配件都是带屏蔽的，且要有良好的接地才能起到作用。如果接地不好，那么效果会非常的差。

如果接地点安排不正确、接地电阻过大或者接地电位不均衡时，会引起接地噪声，即在传输通道的某两点产生电位差，从而使金属屏蔽层上产生干扰电流，这时屏蔽层本身就形成了一个最大的干扰源，屏蔽网线的布线要求比较严格，全部配件都是需要具有屏蔽的性能，并且需要有良好的地线系统。在实际的施工时，很难全部完美接地，从而使屏蔽层本身成为最大的干扰源，导致性能甚至可能还不如非屏蔽双绞线。

双绞线是什么？ 为什么要双绞？

(1)双绞线：作为一种传输介质它是由二根包着绝缘材料的细铜线按一定的比率相互缠绕而成。

(2)为什么要把二根线双绞缠绕：因为这种相互缠绕改变了电缆原有的电子特性，这样不但可以减少自身的串扰，也可以最大程度上防止其它电缆上的信号对这对线缆上的干扰。

图为超五类双绞线，由四对相互缠绕的线对构成，共八根线。双绞线是一种综合布线工程中最常用的传输介质，由两条相互绝缘的导线按照一定的规格互相缠绕在一起而制成的一种通用配线，属于信息通信网络传输介质。

STP、SFTP、UTP、FTP、ASTP区分

STP： 即独立屏蔽双绞线，在芯线外增加铝箔层，每对线都有一个铝箔屏蔽层，目的在于减少信号的衰减。每4对线合包还有一个金属编织屏蔽层，这已经达到七类网线的结构标准。适用于高速网络和高保密性传输，可支撑未来应用更新，可以统一布线平台，多种媒体信息共同传输。

SFTP： 即双屏蔽双绞线，在STP的铝箔基础上增加编织网，通常用铝镁丝编织网、镀锡铜网，外层是PVC外被，总体说则是有两层屏蔽层、且两层屏蔽层之间必须有绝缘隔离。它的优势在于有效减少环境磁场、信号干扰，内部信号衰减程度低。缺点是柔软性差且昂贵，这种具抗干扰及高度保密传输的线材,适用特殊环境的专业布线工程中。

UTP： 即非屏蔽双绞线，这类是目前普通市场应用最多的布线系统线材，用于传输带宽在250MHz以下，没有特殊性能要求的普通网络应用，整体性能符合要求、价格便宜、施工和维护方便。但此类型的性能最高极限仅支持六类网线的布线系统。

FTP： 即铝箔屏蔽的双绞线，其具有使用带宽较大、有一定抗干扰能力、减少信号衰减，回收低烟无卤、环保的优点。

ASTP： 即铠装型双绞屏蔽网线(电缆)则是较为特殊的双屏蔽网线，在以上双屏蔽线的基础上，外层为钢带铠装层，使用时，钢带铠装层两端接地，最内层屏蔽一端接地。具有双屏蔽线的效果外，强度较高，可用于鼠害频繁或有防爆要求的布线系统，一般屏蔽线比非屏蔽线在成本和安装上都会贵一些，弯曲性能稍差。但适用于一些特殊环境和屏敝系统综合布线。大家可以在了解自身情况后合理选择，优化成本及布线效果。

超五类单屏蔽网线是什么？

超五类单屏蔽网线需求整个体系全部是屏蔽器材，包括网线、模块、水晶头等。比起超五类非屏蔽网线，除了对绞线和填充绳，外层是由铝箔包裹，能够减少辐射。使用的环境如电磁辐射严重、对数据传输要求严格，便可采用超五类单屏蔽网线值得信赖。

超五类双屏蔽网线是什么？

双屏蔽网线在对绞线外包裹着一层铝箔，并有一层金属编织网，适用于高速网络和高保密性传输，以减少辐射。这种屏蔽线适用于高频信号弦波信号之应用领域，应用于住宅综合布线系统的用户通信引出端到配线架之间的布线。

怎么区分双屏网线和非屏蔽网线？

屏蔽网线指的是内部有屏蔽层的网线，屏蔽层指的是铝箔和编织网。单屏蔽网线的屏蔽层只有一层铝箔纸，双屏蔽网线在对绞线外包裹着一层铝箔，并有一层金属编织网，双屏网线和非屏蔽网线是根据的使用的环境不同来区分的，双屏蔽网线主要是用有强干扰的环境中，非屏蔽网线是使用在普通日常的网络环境中。

(1)双屏蔽：网线和非屏蔽网线从内部结构上就非常容易区分的，双屏蔽网线内部是有一层金属屏蔽网和一层铝箔，双屏蔽网线也称为双屏带网网线。而非屏蔽网线内部只有4对网线。

(2)网线：内部的线对是按逆时针方向紧密的缠绕在一起的，两两相互缠绕的做法有利于减低内部的串扰和减少外部的干扰，在普通的网络环境下，微弱的电磁干扰对非屏蔽网线并不造成影响，网线内部的线芯采用两两缠绕的方式，网线绞距指的是内部线对双绞扭绕一节的长度就是绞距，用来表示每对线对相互缠绕的紧密程度。

网线内部每一对线对都是按逆时针方向双绞，并且每一对的绞距都是不同的，这种相互缠绕改变了电缆原有的电子特性，可以抵御一部分外界的电磁干扰，还可以为了减低自身信号带来的串扰问题。

当布线环境存在强干扰影响的时候，就会影响到网络的传输效果，严重的会导致传输信号中断，布线环境有高压电线或者音响设备的强电流线时，网络传输信号不稳定的现象更加明显，像这种情况就要使用双屏蔽网线来屏蔽强干扰的信号，来保持网络传输信号的正常。

(3)双屏蔽网线：在布线的过程中是比非屏蔽网线的要复杂，要求布线系统中，全部配件都是需要具有屏蔽的性能，并且需要有良好的地线系统，如果接地不好，使屏蔽层反而成为最大的干扰源，导致性能甚至可能还不如非屏蔽双绞线，所以在必要时才使用屏蔽网线。

如何认识超五类线呢？

1、看

(1)超五类的线身都会印着CAT 5e。

(2)线皮内有4对双绞线的颜色分别为：蓝、蓝白，橙、橙白，绿、绿白，棕、棕白。

(3)室内网线在线皮内与双绞线同在的还有一根绳(絮状物)，简称抗拉绳，是用来提升网线的抗拉强度。

2、辨别

超五类网线分为非屏蔽网线和屏蔽网线，区别在于：屏蔽网线又分为单屏蔽网线(包裹双绞线一层铝箔纸)和双屏蔽网线(在铝箔纸的基础上加了一层编网)，屏蔽网线可以有效组织其他大功率电线以及强电源的电磁辐射干扰，大幅降低信号传输的误码率，起屏蔽干扰的作用。

3、分类

超五类网线的材料分为多种：无氧铜、青铜、铜包铝、铜包银、四铁四铝等。其中四铁四铝是其中质量最差的。铜包铝和铜包铝一遇火就马上烧焦，烧焦后一折马上就断了青铜也统称铜包铜，外层包裹着一层无氧铜，刮的时候里面的颜色和表面的不同。无氧铜是真正的无氧铜无论刮多少层表面和铜芯的颜色也不会发生变化。

其实超五类网线有4对双绞线和填充绳、外皮组合而成，室外比室内多了一层PE防水外层，主要就是起到防水防潮的作用，超五类网线的寿命大概是10年左右，室内网线如果用在室外的话，一般寿命是1年多，短期使用便可。

如何分辨超六类线？

1、看结构

十字骨架，六类线，相比于超五类线中间多了一个绝缘的十字骨架，将网线的4对双绞线分别置于四个凹槽内，这样的结构能提高电缆的平衡特性，比起五类线，六类线性能快稳好。

2、外观看

六类线的线身都印有CAT 6的标识，而超五类线的线身是印CAT 5,而且六类线的铜芯更粗，比五类线的线身更大一些。

3、性能

六类与超五类的一个重要的不同点在于：改善了在串扰以及回波损耗方面的性能，其实五类线和超五类线最大的差别就是超五类线在性能方面有较大的提升，五类线并没有抗拉绳。

原文链接: https://mp.weixin.qq.com/s/

1
OM1

• 颜色为橙色

• 核心尺寸 - 62.5um

• 数据速率 - 1GB @ 850nm

• 距离 - 高达300米

• 应用 - 短程网络，局域网（LAN）和专用网络

  
  

2
OM2

• 颜色为橙色

• 核心尺寸 - 50um

• 数据速率 - 1GB @ 850nm

• 距离 - 高达600米

• 通常用于较短距离•OM1的2倍距离容量

• 应用 - 短程网络，局域网（LAN）和专用网络

3
OM3

• 颜色 - Aqua

• 核心尺寸 - 50um

• 日期速率 - 10GB @ 850nm

• 距离 - 高达300米

• 使用较少的光模式，提高速度

• 使用MPO连接器可以运行40GB或100GB到100米

• 应用 - 更大的专用网络

4
OM4

• 颜色 - Aqua

• 核心尺寸 - 50um

• 数据速率 - 10GB @ 850nm

• 距离 - 高达550米

• 使用MPO连接器可以运行100GB到150米

• 应用 - 高速网络 - 数据中心，金融中心和企业园区

5
什么是OM5

根据ISO / IEC 11801，OM5光纤规定了850nm和953nm之间更宽的波长范围。它的创建是为了支持短波分复用（SWDM），这是为传输40Gb / s和100Gb / s而开发的众多新技术之一。2016年6月，新的宽带多模光纤标准ANSI / TIA-492AAAE被批准出版。2016年10月，OM5光纤被宣布为ISO / IEC 11801的包含WBMMF（宽带多模光纤）的布线的正式名称。从那时起，OM5可能成为需要更大链路距离的数据中心的潜在新选择。更高的速度。

OM4与OM5：有什么区别？

由于OM1和OM2光纤不能支持25Gbps和40Gbps的数据传输速度，OM3和OM4是支持25G，40G和100G以太网的多模光纤的主要选择。然而，随着带宽需求的增加，光纤电缆支持下一代以太网速度迁移的成本也越来越高。在这样的背景下，OM5光纤的诞生是为了扩展数据中心多模光纤的优势。

原文链接: https://mp.weixin.qq.com/s/qikGBsT_wR0z_pk-p61IPw

不少朋友问到关于如何识别好坏网线？ 今天我们可以一起来了解下。

一、劣质的网线差在哪里？

材质：铜包铁、铜包铝、杂铜（国标六类超五类是无氧纯铜）

直径：0.35mm~0.48mm(六类0.565mm；超五类0.51mm)

外皮材质：回收废料（VS. 环保PE+阻燃PVC）

整箱长度：150~280米（VS. 305米）

价格也非常便宜，50-300元（VS.六类 450-800元；超五类350-600元）

二、通常检测方法：

包装标识：超5类网线标有CAT5E字样每箱应该305米(1000英尺)，标有CAT6的是6类线。线上面的标识：正规厂家的产品标识上定标有长度，做工程时方便识别1箱线用了多少米，还剩多少米线。

绕对：网线也是采用4个绕对和1条抗拉线，分别为白橙、橙、白绿、绿、白蓝、蓝、白棕和棕，劣质网线的双绞的那根花色线芯颜色不清甚至为纯白。

绞合：双绞线绞的密度应该接近1CM绞一下。

线径：国标无氧铜网线线径为六类0.565mm；超五类0.51mm，材质坚韧，外护套的填充度高，不会松松垮垮，双手拿着绕一绕拉伸一下也有韧性，不会软踏踏的。

用万用表测试：国标超5类网线305米单芯电阻为9欧姆/百米左右，6类网线为7欧姆/百米左右，市场上的假超5类网线电阻有的甚至达50欧姆，传输距离缩短差不多1半。

称重：国标超五类网线一箱重10Kg左右，国标六类网线一箱重13Kg左右。

用磁铁吸（线芯含铁质较多），用刀刮（线芯外面黄里面白是铜包铝），用火烧（外护套不阻燃）

福禄克测试：测试费用比较昂贵，所以如果不是业主在合同中约定或者真的捅了大篓子的话，一般不会用。

三、对于最重要的铜芯，以材质分类，可以分为：

**四铁四铝网线：**传输质量较差，很容易出现衰减情况。100米电阻大概是50Ω，最多能传输 60米左右。

**辨别方法：**用磁铁吸引网线，如果被吸住，代表含铁。

**铜包铜网线：**又称青铜网线，青铜网线的导体属于二次回炉的铜。100米电阻大概是40Ω左右，大概能传输80米左右，抗氧化性强，使用寿命长。

**辨别方法：**因为表面镀了一层无氧铜，表面看不出有什么不同，但用火烧，全铜表面的无氧铜层很快会融化掉。

**铜包铝网线：**铜包网线的材质是在铝或者铝/钢合金芯表面铜芯包覆上一层无氧铜。100米的电阻大概是28Ω左右，便宜好卖，大致可以传输100米，抗氧性差，使用寿命不长。即抗拉强度偏低。

**辨别方法：**用火烧，如果网线线芯迅速软化（这个识别方法很实用），那就证明网线铜芯是含有铝质的。

**高导铝网线：**一种铜铝银合金的高性能网线。电阻较小，传输远，电阻100米大概是20Ω左右，可以传输120米，但抗氧性差，寿命不长。这种网线还细分为三种：铜包铝（中间是铝，表面是薄的无氧铜层）、高导铝网线（进口铝表面镀铜）、铜包银（进口铝，饱满镀铜层）。

**辨别方法：**同样是用火烧

**铜包银网线：**主要材质是进口铝，内外线皮都采用全新料。电阻100米大概是15Ω左右，可以传输150-180米，但 抗氧性差，寿命不长。铜包银因为可以传输得比较远，我们一般可以用在ADSL，机房，超市，仓库这种场合，一般网络传输是没有问题的。

**辨别方法：**铜包银网线其中也有少量铝的成分，而铝是容易被氧化的。用个四、五年大概就会被氧化。

**无氧铜网线：**内外都是新料，光泽比较亮的是新料，能拉细的是新料。无氧铜网线100米电阻大概是 10Ω以内，大概能传输120-150米左右，信号传输距离远，丢包率低，因此在网络工程、网络高清监控工程中建议用无氧铜，网络稳定性有保障，抗氧化性强，寿命长。

辨别方法：在烧的过程中，只是表面氧化了，用纸擦拭后， 还是恢复黄色。选择无氧铜网线的重要一点是：无氧铜网线的电阻最小，且耐氧化。

原文链接: https://mp.weixin.qq.com/s/slOO1SmWeQJQJVr61F6I-w

如何保证服务器可以支持百万用户访问？服务器品牌有哪些？如何选购服务器？对于这些问题，今天我们就一起来看下关于服务器的相关知识。

假如你开发了一个网站或者一个app把他放到服务器上，之后你把它发布到了网上，运行良好，每天有几百人的访问量，用户量不大，能快速地响应用户的请求。

但是随着你的运营，你的网站或app出名了，服务每天要承担着成千上万的人来访问，这个时候对你来讲，这是个好消息，但是对你的服务器来说这是个坏消息，因为它变得慢了，用户多了，打开速度就慢了，服务器就很卡，所以它需要扩展了，你的服务器需要为成千上万的用户提供 7*24 不宕机服务，那么如何扩展，才能保持服务器不宕机呢？

一、服务器如何才能保证成千上万的人访问呢？

1、引入负载均衡器

负载均衡器的使用使得我们可以在多个服务器之间分配负载。

例如：

想象下有一万个用户在一分钟内来访问你的服务器。

遗憾的是，你的服务器在一分钟内只能保证5千个用户的流畅访问。这怎么办呢？同时运行两个服务器就行了，就是增加了服务器来分配负载。

负载均衡器的功能就是把访问请求分发到两台服务器上。用户 1 往左，用户 2 往右，用户 3 再往左。。。以此类推。

如果一次有 100万个用户同时访问服务器，这该怎么解决呢？确切地说，你可以扩展到200台付款服务器，之后让负载均衡器分发请求到这200服务器上。

2、扩展数据库

虽然我们上面提到，关于大量的用户，我们可以用成百上千台服务器处理请求，但是他们都是用同一个数据库存储和检索数据。

那么，我们不能以同样的方式来扩展数据库吗？稍有不同。

我们需要做的第一件事是把数据库分成多个部分。一部分专门负责接收并存储数据，其他部分负责检索数据。

3、缓存和内容分发网络(CDN)

有什么方式能使服务更高效?

我们使用缓存而不是对每个请求都重新处理，缓存用于记住最后一次的结果并交由其他服务或者客户端，这样就不用每次都请求后端服务了。

缓存的加强版叫内容分发网络（CDN），遍布全球的大量缓存。将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求。

这使得用户可以从物理上靠近他们的地方来获取网页内容，而不是每次都把数据从源头搬到用户那里。

4、分片处理

分片究竟是什么意思呢？其实也很简单：Facebook 上需要为 20 亿用户提供个人资料, 可以把你的应用架构分解为 26 个 mini-Facebook。

用户名如果以 A 开头，会被 mini-facebook A服务器 处理， 用户名如果以 B 开头，会被 mini-facebook B服务器 来处理......

分片不一定按字母顺序，根据业务需要，你可以基于任何数量的因素，比如位置、使用频率(特权用户被路由到好的硬件)等等。你可以根据需要以这种方式切分服务器、数据库或其他方面。

二、服务器品牌

服务器的品牌非常多，应用在各个领域中，我们来看下服务器用的多品牌有哪些。

不止这些，还有中兴、清华同方、富士通、海康等等，也是大家用的多的品牌。

三、服务器选购主要参数有哪些？

1、带宽：服务器5M带宽在线多少人?

我这里详细的给你介绍下，带宽和同时在线人数的计算，也方便后面有想了解的朋友在你这个提问上寻找答案。

首先，服务器带宽说的5M带宽，实际上是5Mbps/=625KB，需要是独享带宽，共享的话因为他人的因素无法计算。

然后计算你的网站大小，普通大小的网站页面（图片少，压缩过，代码优化）只有几K，我们姑且按照50K计算。

所以 625kb/50k=12.5人，大概同时在线12.5人访问这个50KB的页面是没有问题的。

要值得注意，这个是同时，也就是传统意义上的同一秒，只要有先后发送请求的顺序就可以错开，所以5M带宽严格意义上是很大的，如果你的页面小，几乎可以满足千人在线，因为大部分的人都是点击后浏览页面的，不会说一直给你发送请求。

2、CPU

中央处理器（CPU，Central Processing Unit）是是一台计算机的运算核心和控制核心。

计算机的性能在很大程度上由CPU的性能决定，而CPU的性能主要体现在其运行程序的速度上。影响运行速度的性能指标包括CPU的工作频率、Cache容量、指令系统和逻辑结构等参数。

主频：主频也叫时钟频率，单位是兆赫（MHz）或千兆赫（GHz），用来表示CPU的运算、处理数据的速度。通常，主频越高，CPU处理数据的速度就越快；

缓存（Cache）：实际工作时，CPU往往需要重复读取同样的数据块，而缓存容量的增大，可以大幅度提升CPU内部读取数据的命中率，而不用再到内存或者硬盘上寻找，以此提高系统性能。但是由于CPU芯片面积和成本的因素来考虑，缓存都很小；

核心数：般情况下每个核心都有一个线程，几核心就有几线程，但是intel发明了超线程技术，可以让单核模拟多核心工作，intel的超线程可以让单核心具有两个线程，双核四线程 ；

线程数 ：线程数多当然速度就快,但功耗就大 ，从英特尔品牌来看，主要有酷睿、至强、奔腾、凌动、赛扬、安腾和应用在物联网领域的几大品类。PC多以酷睿系列为主，至强则是服务器级处理器的唯一选择。在真实的场景中，确实有玩家将至强E3处理器应用在PC之上，这主要是因为服务器级CPU会比一般PC能支持更大的缓存和多处理（安装了多个物理CPU）。

3、芯片组

这里说的芯片组，是X86系统独有的，一般RISC处理器都是SoC，芯片即为系统；X86比较独特，以前是由CPU、南桥、北桥组成一个系统，现在是由CPU+PCH形成一个系统。因为接口和总线太多，太复杂，又由于X86系统一直传承着继承性，兼容性等特点，所以多个处理器可以匹配不同主板，同一个主板可以适配多种处理器，所以这样做了功能拆分。

4、内存

　服务器采用专用的ECC校验内存，并且应当与不同的CPU搭配使用。通常情况下，内存数量越大，服务器的性能越高。特别是对于数据库服务、代理服务、Web服务等网络服务而言，内存数量显得尤其重要。通常情况下，入门级服务器的内存不应该小于2GB，工作组级的内存不小于4GB，部门级的内存不小于8GB。

5、硬盘

SATA：Serial ATA接口，即串行ATA，采用串行技术以获得更高的传输速度及可靠性。目前是第二代即SATAII。

SCSI：全称为"SmallComputer System Interface"（小型计算机系统接口），具有应用范围广、多任务、带宽大、CPU占用率低，以及热插拔等优点，主要应用于中、高端服务器和高档工作站

SAS：Serial Attached SCSI接口，即串行SCSI， 采用串行技术以获得更高的传输速度。目前仍然是第一代

SSD：固态存储硬盘(Solid State Disk)其特别之处在于没有机械结构，以区块写入和抹除的方式作读写的功能，与目前的传统硬盘相较，具有低耗电、耐震、稳定性高、耐低温等优点。

　另外，为了扩充数据存储空间，保证数据存储的安全性，成倍提高数据读取速度，部门级和企业级服务器还往往采用SAS RAID卡，将若干硬盘组建为磁盘阵列。入门级服务器可采用廉价的SATA RAID卡，以实现相似的功能。

　6、网卡

　　既然服务器要为网络中其他计算机提供服务，自然就要实现与其他计算机之间的通讯。即使服务器的处理能力很高，如果无法快速响应客户端的请求，那么，就会给网络传输造成瓶颈。因此，服务器应当连接在传输速率最快的端口上，并最少配置一块千兆网卡。对于某些有特殊应用的服务器（如FTP服务器、文件服务器或视频点播服务器），还应当配置两块千兆网卡。需要注意的是，千兆网卡通常需要安装在64位PCI插槽中。

7、冗余

　　可靠性是服务器最重要的指标。既然服务器在网络中的作用如此重要，那就要求服务器必须非常稳定，以便能随时为客户端能提供服务，也就是说，服务器需要不间断地工作。另外，所有重要数据都存储在服务器上，一旦硬盘损坏，数据将全部丢失。为了保证系统的可靠性，服务器采用了专门的技术。

　　磁盘冗余。磁盘冗余采用两块或多块硬盘来实现磁盘阵列，即使一块硬盘损坏，也不会丢失数据。

　　部件冗余。由于所有硬件设备都有发生故障的可能，因此，许多重要硬件设备都不止一个，例如，网卡、电源、风扇，这样可以保证部分硬件损坏之后，服务器仍然能够正常运行。

　　热插拔。所谓热插拔，是指带电进行硬盘或板卡的插拔操作，实现故障恢复和系统扩容。既然服务器是7×24小时工作的，那么，即使在更换或添加硬盘，甚至在插拔板卡时也不能停机。因此，热插拔对于服务器则言，就显得非常重要。

8、可扩展性

　　服务器的可扩展性既被用于部件冗余以保证运行的稳定性，同时，也被用于提升系统配置、增加功能。因此，服务器除了有较多的硬盘位置、内存插槽、CPU插座外，还拥有丰富的板卡插槽。如果硬盘数量较多，还应当能够扩充电源模块。

对于弱电工程从业者来说，"交换机"一直都是关注的焦点。

广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备，它像是"开关"一样的存在。

交换机没出现之前，我们常用的就是HUB集线器。用它的话，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试，很不高效。

但交换机不同，它不仅有网桥、集线器和集线器的所有功能，还提供了更先进的功能，比如如虚拟局域网（VLAN）和更高的性能。

根据功能的不同，交换机分为二层交换机和三层交换机。

今天的文章给你科普的是"三层交换机"，它处在OSI七层模型的第三层，所以叫三层交换机。

• 三层交换机你需要了解的机制有哪些？

• 没有办法实操，该怎么练手掌握？

• 在企业内具体部署时，又该如何操作？

01

三层交换机的转发机制

你必须了解

三层以太网交换机的转发机制主要分为两个部分：二层转发和三层交换。

二层转发包含MAC 地址和VLAN二层转发；三层转发主要**** 涉及到两个关键的线程：地址学习线程、报文转发线程，这个和二层的线程是类似的。

02

三层交换机配置

在模拟器上该怎么练习？

首先，需要你了解vlan、了解基本的路由原理、了解客户端设置网关的作用。

并且你安装好了模拟器，这里用的是Cisco Packet Tracer。

实验步骤如下：

01****二层交换机配置 （划a为主干链路接口）

Switch(config)#vlan 10

Switch(config)#vlan 20

Switch(config)#int range f0/1-10

Switch(config-if-range)#switchport access vlan 10

Switch(config)#int range f0/11-20

Switch(config-if-range)#switchport access vlan 20

Switch(config)#int f0/24

Switch(config-if)#switchport mode trunk

02****三层交换机配置配置 （创建vlan、设置主干链路接口、设置SVI接口地址、启用路由功能）

Switch(config)#ip routing#启用三层交换机的路由功能

Switch(config)#vlan 10

Switch(config)#vlan 20

Switch(config)#int f0/24

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode trunk

Switch(config)#int vlan 10#创建svi10

Switch(config-if)#ip address 192.168.10.254 255.255.255.0#设置SVI10的ip，该地址是vlan10的网关

Switch(config)#int vlan 20#创建svi20

Switch(config-if)#ip address 192.168.20.254 255.255.255.0#设置SVI20的ip，该地址是vlan20的网关

03****配置PC （设置IP、设置网关）

PC0地址设置，该主机属于vlan10

PC1地址设置，该主机属于vlan20

04****测试连通性

03

企业应用配置实例

在企业中，不同部门可能需要区分管理，设置不同的网络权限，同时也需要一定的安全防护，这时你就会需要用到三层网管交换机作为核心交换机。

本文以TL-SG5428PE作为核心交换机为例，介绍在企业网络中配置三层交换机的方法。网络拓扑如下：

出现的问题

• 访客网络可以访问互联网，但不能访问内部其他网络

• 不同部门之间不能互相访问

• 产品部可以访问互联网和服务器，研发部不能访问互联网，只能访问服务器

• 服务器网段不能访问外网

问题分析

• 每个网络设置VLAN，通过设置访问控制限制不同网络的访问权限

• 开启ARP防护、DHCP侦听保障网络安全

配置步骤

01****网络规划

为方便设备管理，需要将路由器、交换机、AC、AP等设备划分到一个VLAN中，同时需要保证每个网络都划分VLAN。

本例中三层网管交换机的端口1连接路由器，端口2连接AC，具体VLAN划分和端口规划情况如下所示：

注：网络地址的大小请根据企业规模灵活配置，本例中网络掩码配置为24位。

02****设置端口类型

根据规划表格，在"VLAN->802.1Q VLAN->端口配置"中，选中1-18口，端口类型下拉选择GENERAL，点击提交。

03****划分VLAN

在"VLAN->802.1Q VLAN->VLAN配置"中，创建VLAN10，Tagged端口列表中选择对应的3-6号端口，点击提交。

其余VLAN重复步骤即可，完成后VLAN列表如下：

04****设置接口参数

在"路由功能->接口"中，输入VLAN ID号，IP地址模式选择Static，输入网络参数如下图所示，点击创建。

其余VLAN重复步骤即可，完成后接口列表如下：

05****设置DHCP服务器

在"路由功能->DHCP服务器->DHCP服务器"中，启用DHCP服务。注意因为需要AC管理AP，所以DHCP服务器中需要填写option字段，如下option 60填写"TP-LINK"，option 138填写AC的IP地址，本例为192.168.23.253。

在"路由功能->DHCP服务器->地址池设置"中，输入相应的网络参数如下图所示，点击添加。

其余VLAN重复步骤即可，完成后DHCP地址池列表如下：

06****设置路由参数

由于产品部、员工无线网络、访客网络需要连接互联网，所以需要设置相应路由使数据能转发出去。

在"路由功能->静态路由->IPv4静态路由"中，设置相应参数如下图所示，注意下一跳为路由器地址，本例为192.168.23.1。

07****网络权限设置

在交换机中主要通过ACL来控制访问权限，本例使用其中的标准IP ACL进行配置，其余的MAC ACL等原理类似。

由于交换机默认规则是转发所有数据，ACL控制是逐条匹配的，所以各网络所需规则如下：

• 产品部：禁止访问研发部网络。

• 研发部：只允许访问服务器，禁止访问其余网络。

• 员工无线网络：禁止访问产品部、研发部、服务器网络。

• 访客网络：禁止访问产品部、研发部、员工无线网络、服务器网络。

以研发部为例，具体设置如下：

✅新建一个ACL ID

标准IP ACL的ID号范围是500-1499，本例使用520。在"访问控制->ACL配置->新建ACL"中，输入520，点击创建即可。

✅再根据需求创建ACL规则

在"访问控制->ACL配置->标准IP ACL"中，下拉选择创建的ACL 520，输入规则ID 21，安全操作选择允许，源IP为研发部IP，目的IP为服务器IP。如下图所示，完成后点击提交。

禁止访问其余网络的规则，如下所示：

完成后ACL 520列表，如下图所示：

✅最后绑定至相应VLAN中

在"访问控制->ACL绑定配置->VLAN绑定"中，下拉选择ACL 520，输入VLAN ID号20，点击添加。如下图所示：

其余网络重复上述三个步骤即可，注意每个网络都需要创建一个ACL ID号以进行VLAN的绑定。

其余网络创建后的ACL列表如下：

08****网络安全设置

为保障内网的网络安全，在三层交换机中建议开启ARP防护、DHCP侦听。

✅ARP防护

防护功能需要先进行四元绑定。在"网络安全->四元绑定"中有手动绑定和扫描绑定，手动绑定输入相应参数即可，扫描绑定设置如下图所示。

绑定后可以在防护范围内进行防护选择。

✅防ARP欺骗

在"网络安全->ARP防护->防ARP欺骗"中，选择启用源MAC、目的MAC和IP验证，填入作用的VLAN ID号，点击启用。如下如所示：

✅DHCP侦听

DHCP主要作用是集中分配和管理IP地址，通常我们是通过路由器或三层网管交换机充当DHCP服务器的角色，但如果网络中有其他能够分配DHCP的非法服务器，也会给客户端分配不正确的IP，导致终端无法上网，网络结构紊乱。

而开启"DHCP侦听"功能，添加授信端口，可以让终端和服务器只能从授信端口接收发送DHCP Offer报文，从而能正确的进行网络通信。

设置方法：

在"网络安全->DHCP侦听->全局配置"中，启用DHCP侦听，输入作用的VLAN ID，点击提交，如下图所示：

若交换机连接有合法DHCP服务器如路由器或AC或其他服务器，则需要进行端口配置，将DHCP服务器所在端口设置为授信端口。

在"网络安全->DHCP侦听->端口配置"中设置为授信端口，如下图所示。

本例中路由器和AC均无需开启DHCP服务，故无需做设置。

通过以上设置，即完成了企业组网中三层网管交换机的设置，且实现了相应的访问控制和网络安全需求。注意保存配置以免掉电导致配置丢失。

以下简要介绍下此例中ER系列路由器、Web网管交换机中的重要设置。路由器、AC、Web网管交换机中的一些基本管理设置、上网设置、无线设置再此不做介绍。

09****路由器设置

数据转发到路由器后需要设置NAPT规则才能将数据转发出去，也需要设置到核心交换机的静态路由以将互联网数据转发到内网中。

在此以TL-ER6220G为例简单介绍ER系列路由器的设置方法。在"传输控制->NAT设置->NAPT"中，点击新增，输入相应参数如下图，点击确定。

其余VLAN重复步骤即可，完成后NAPT规则列表如下：

**注意：**由于研发部和服务器网段不能访问互联网，所以不做NAPT设置。

在"传输控制->路由设置->静态路由"中，点击新增，输入相应参数如下图，点击确定。注意此处的下一跳地址为三层网管交换机地址，本例为192.168.23.2。

在二层交换机中同样需要进行VLAN划分以对接三层交换机。

本文以员工网络所在交换机为例进行VLAN 30的设置。其余网络所在交换机设置同样。

✅在"VLAN->802.1Q VLAN"中选中启用并点击应用

在输入框中输入30，选择对应的端口，选为Tagged，完成后点击添加。

添加完成后，VLAN列表如下：

✅设置端口PVID

在"VLAN->802.1Q VLAN PVID设置"中，选中VLAN30中Untagged的端口，PVID框输入30，点击应用进行保存。

端口类型为Tagged的16口作为级联口，保持默认PVID值为1即可。设置后如下如所示：

至此，就完成所有设置了！

原文链接: https://mp.weixin.qq.com/s/FjiThEU229XmbVVSauCsMg

一、计算机网络概述

1.1 计算机网络的分类

按照网络的作用范围：广域网（WAN）、城域网（MAN）、局域网（LAN）；

按照网络使用者：公用网络、专用网络。

1.2 计算机网络的层次结构

TCP/IP四层模型与OSI体系结构对比：

1.3 层次结构设计的基本原则

• 各层之间是相互独立的；
• 每一层需要有足够的灵活性；
• 各层之间完全解耦。

1.4 计算机网络的性能指标

速率：bps=bit/s 时延：发送时延、传播时延、排队时延、处理时延 往返时间RTT：数据报文在端到端通信中的来回一次的时间。

二、物理层

物理层的作用：连接不同的物理设备，传输比特流。该层为上层协议提供了一个传输数据的可靠的物理媒体。简单的说，物理层确保原始的数据可在各种物理媒体上传输。

物理层设备：

• 中继器【Repeater，也叫放大器】：同一局域网的再生信号；两端口的网段必须同一协议；5-4-3规程：10BASE-5以太网中，最多串联4个中继器，5段中只能有3个连接主机；
• 集线器：同一局域网的再生、放大信号（多端口的中继器）；半双工，不能隔离冲突域也不能隔离广播域。

信道的基本概念：信道是往一个方向传输信息的媒体，一条通信电路包含一个发送信道和一个接受信道。

1. 单工通信信道：只能一个方向通信，没有反方向反馈的信道；
2. 半双工通信信道：双方都可以发送和接受信息，但不能同时发送也不能同时接收；
3. 全双工通信信道：双方都可以同时发送和接收。

三、数据链路层

3.1 数据链路层概述

数据链路层在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在不可靠的物理介质上提供可靠的传输。

该层的作用包括：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。

有关数据链路层的重要知识点：

1. 数据链路层为网络层提供可靠的数据传输；
2. 基本数据单位为帧；
3. 主要的协议：以太网协议；
4. 两个重要设备名称：网桥和交换机。

封装成帧："帧"是数据链路层数据的基本单位：

透明传输："透明"是指即使控制字符在帧数据中，但是要当做不存在去处理。即在控制字符前加上转义字符ESC。

3.2 数据链路层的差错监测

差错检测：奇偶校验码、循环冗余校验码CRC

1. 奇偶校验码--局限性：当出错两位时，检测不到错误。
2. 循环冗余检验码：根据传输或保存的数据而产生固定位数校验码。

3.3 最大传输单元MTU

最大传输单元MTU(Maximum Transmission Unit)，数据链路层的数据帧不是无限大的，数据帧长度受MTU限制.

路径MTU：由链路中MTU的最小值决定。

3.4 以太网协议详解

MAC地址：每一个设备都拥有唯一的MAC地址，共48位，使用十六进制表示。

以太网协议：是一种使用广泛的局域网技术，是一种应用于数据链路层的协议，使用以太网可以完成相邻设备的数据帧传输：

局域网分类：

Ethernet以太网IEEE802.3：

1. 以太网第一个广泛部署的高速局域网
2. 以太网数据速率快
3. 以太网硬件价格便宜，网络造价成本低

以太网帧结构：

1. 类型：标识上层协议（2字节）
2. 目的地址和源地址：MAC地址（每个6字节）
3. 数据：封装的上层协议的分组（46~1500字节）
4. CRC：循环冗余码（4字节）
5. 以太网最短帧：以太网帧最短64字节；以太网帧除了数据部分18字节；数据最短46字节；

MAC地址（物理地址、局域网地址）

1. MAC地址长度为6字节，48位；
2. MAC地址具有唯一性，每个网络适配器对应一个MAC地址；
3. 通常采用十六进制表示法，每个字节表示一个十六进制数，用 - 或 : 连接起来；
4. MAC广播地址：FF-FF-FF-FF-FF-FF。

四、网络层

网络层的目的是实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。数据交换技术是报文交换（基本上被分组所替代）：采用储存转发方式，数据交换单位是报文。

网络层中涉及众多的协议，其中包括最重要的协议，也是TCP/IP的核心协议------IP协议。IP协议非常简单，仅仅提供不可靠、无连接的传送服务。IP协议的主要功能有：无连接数据报传输、数据报路由选择和差错控制。

与IP协议配套使用实现其功能的还有地址解析协议ARP、逆地址解析协议RARP、因特网报文协议ICMP、因特网组管理协议IGMP。具体的协议我们会在接下来的部分进行总结，有关网络层的重点为：

1. 网络层负责对子网间的数据包进行路由选择。此外，网络层还可以实现拥塞控制、网际互连等功能；
2. 基本数据单位为IP数据包；
3. 包含的主要协议：

• IP协议（Internet Protocol，因特网互联协议）;
• ICMP协议（Internet Control Message Protocol，因特网控制报文协议）;
• ARP协议（Address Resolution Protocol，地址解析协议）;
• RARP协议（Reverse Address Resolution Protocol，逆地址解析协议）。

4. 重要的设备：路由器。

路由器相关协议

4.1 IP协议详解

IP网际协议是 Internet 网络层最核心的协议。虚拟互联网络的产生：实际的计算机网络错综复杂；物理设备通过使用IP协议，屏蔽了物理网络之间的差异；当网络中主机使用IP协议连接时，无需关注网络细节，于是形成了虚拟网络。

IP协议使得复杂的实际网络变为一个虚拟互联的网络；并且解决了在虚拟网络中数据报传输路径的问题。

其中，版本指IP协议的版本，占4位，如IPv4和IPv6；首部位长度表示IP首部长度，占4位，最大数值位15；（欢迎关注公众号：网络工程师阿龙）总长度表示IP数据报总长度，占16位，最大数值位65535；TTL表示IP数据报文在网络中的寿命，占8位；协议表明IP数据所携带的具体数据是什么协议的，如TCP、UDP。

4.2 IP协议的转发流程

4.3 IP地址的子网划分

A类（8网络号+24主机号）、B类（16网络号+16主机号）、C类（24网络号+8主机号）可以用于标识网络中的主机或路由器，D类地址作为组广播地址，E类是地址保留。

4.4 网络地址转换NAT技术

用于多个主机通过一个公有IP访问访问互联网的私有网络中，减缓了IP地址的消耗，但是增加了网络通信的复杂度。

NAT 工作原理：

从内网出去的IP数据报，将其IP地址替换为NAT服务器拥有的合法的公共IP地址，并将替换关系记录到NAT转换表中；

从公共互联网返回的IP数据报，依据其目的的IP地址检索NAT转换表，并利用检索到的内部私有IP地址替换目的IP地址，然后将IP数据报转发到内部网络。

4.5 ARP协议与RARP协议

地址解析协议 ARP（Address Resolution Protocol）：为网卡（网络适配器）的IP地址到对应的硬件地址提供动态映射。可以把网络层32位地址转化为数据链路层MAC48位地址。

ARP 是即插即用的，一个ARP表是自动建立的，不需要系统管理员来配置。

RARP(Reverse Address Resolution Protocol)协议指逆地址解析协议，可以把数据链路层MAC48位地址转化为网络层32位地址。

4.6 ICMP协议详解

网际控制报文协议（Internet Control Message Protocol），可以报告错误信息或者异常情况，ICMP报文封装在IP数据报当中。

ICMP协议的应用：

• Ping应用：网络故障的排查；
• Traceroute应用：可以探测IP数据包在网络中走过的路径。

4.7网络层的路由概述

关于路由算法的要求：正确的完整的、在计算上应该尽可能是简单的、可以适应网络中的变化、稳定的公平的。

自治系统AS：指处于一个管理机构下的网络设备群，AS内部网络自治管理，对外提供一个或多个出入口，其中自治系统内部的路由协议为内部网关协议，如RIP、OSPF等；自治系统外部的路由协议为外部网关协议，如BGP。

静态路由：人工配置，难度和复杂度高；

动态路由：

1. 链路状态路由选择算法LS：向所有隔壁路由发送信息收敛快；全局式路由选择算法，每个路由器计算路由时，需构建整个网络拓扑图；利用Dijkstra算法求源端到目的端网络的（欢迎关注公众号：网络工程师阿龙）最短路径；Dijkstra(迪杰斯特拉)算法
2. 距离-向量路由选择算法DV：向所有隔壁路由发送信息收敛慢、会存在回路；基础是Bellman-Ford方程（简称B-F方程）；

4.8 内部网关路由协议之RIP协议

路由信息协议 RIP(Routing Information Protocol)【应用层 】，基于距离-向量的路由选择算法，较小的AS（自治系统），适合小型网络；RIP报文，封装进UDP数据包。

RIP协议特性：

1. RIP在度量路径时采用的是跳数（每个路由器维护自身到其他每个路由器的距离记录）；
2. RIP的费用定义在源路由器和目的子网之间；
3. RIP被限制的网络直径不超过15跳；
4. 和隔壁交换所有的信息，30主动一次（广播）。

4.9 内部网关路由协议之OSPF协议

开放最短路径优先协议 OSPF(Open Shortest Path First)【网络层】，基于链路状态的路由选择算法（即Dijkstra算法），较大规模的AS ，适合大型网络，直接封装在IP数据包传输。

OSPF协议优点：

1. 安全；
2. 支持多条相同费用路径；
3. 支持区别化费用度量；
4. 支持单播路由和多播路由；
5. 分层路由。

RIP与OSPF的对比（路由算法决定其性质）：

4.10外部网关路由协议之BGP协议

BGP（Border Gateway Protocol）边际网关协议【应用层】：是运行在AS之间的一种协议,寻找一条好路由：首次交换全部信息，以后只交换变化的部分,BGP封装进TCP报文段.

五、传输层

第一个端到端，即主机到主机的层次。传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输。此外，传输层还要处理端到端的差错控制和流量控制问题。

传输层的任务是根据通信子网的特性，最佳的利用网络资源，为两个端系统的会话层之间，提供建立、（欢迎关注公众号：网络工程师阿龙）维护和取消传输连接的功能，负责端到端的可靠数据传输。在这一层，信息传送的协议数据单元称为段或报文。

网络层只是根据网络地址将源结点发出的数据包传送到目的结点，而传输层则负责将数据可靠地传送到相应的端口。

有关网络层的重点：

1. 传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输以及端到端的差错控制和流量控制问题；
2. 包含的主要协议：TCP协议（Transmission Control Protocol，传输控制协议）、UDP协议（User Datagram Protocol，用户数据报协议）；
3. 重要设备：网关。

5.1 UDP协议详解

UDP(User Datagram Protocol: 用户数据报协议)，是一个非常简单的协议，

UDP协议的特点：

• UDP是无连接协议；
• UDP不能保证可靠的交付数据；
• UDP是面向报文传输的；
• UDP没有拥塞控制；
• UDP首部开销很小。

UDP数据报结构：

首部:8B，四字段/2B【源端口 | 目的端口 | UDP长度 | 校验和】 数据字段：应用数据

5.2 TCP协议详解

TCP(Transmission Control Protocol: 传输控制协议)，是计算机网络中非常复杂的一个协议。

TCP协议的功能：

1. 对应用层报文进行分段和重组；
2. 面向应用层实现复用与分解；
3. 实现端到端的流量控制；
4. 拥塞控制；
5. 传输层寻址；
6. 对收到的报文进行差错检测（首部和数据部分都检错）；
7. 实现进程间的端到端可靠数据传输控制。

TCP协议的特点：

• TCP是面向连接的协议；
• TCP是面向字节流的协议；
• TCP的一个连接有两端，即点对点通信；
• TCP提供可靠的传输服务；
• TCP协议提供全双工通信（每条TCP连接只能一对一）；

5.2.1 TCP报文段结构：

最大报文段长度：报文段中封装的应用层数据的最大长度。

TCP首部：

• 序号字段：TCP的序号是对每个应用层数据的每个字节进行编号
• 确认序号字段：期望从对方接收数据的字节序号，即该序号对应的字节尚未收到。用ack_seq标识；
• TCP段的首部长度最短是20B ，最长为60字节。但是长度必须为4B的整数倍

TCP标记的作用：

5.3 可靠传输的基本原理

基本原理：

• 不可靠传输信道在数据传输中可能发生的情况：比特差错、乱序、重传、丢失
• 基于不可靠信道实现可靠数据传输采取的措施：

差错检测：利用编码实现数据包传输过程中的比特差错检测 确认：接收方向发送方反馈接收状态 重传：发送方重新发送接收方没有正确接收的数据 序号：确保数据按序提交 计时器：解决数据丢失问题；

停止等待协议：是最简单的可靠传输协议，但是该协议对信道的利用率不高。

连续ARQ(Automatic Repeat reQuest：自动重传请求)协议：滑动窗口+累计确认，大幅提高了信道的利用率。

5.3.1TCP协议的可靠传输

基于连续ARQ协议，在某些情况下，重传的效率并不高，会重复传输部分已经成功接收的字节。

5.3.2 TCP协议的流量控制

流量控制：让发送方发送速率不要太快，TCP协议使用滑动窗口实现流量控制。

5.4 TCP协议的拥塞控制

拥塞控制与流量控制的区别：流量控制考虑点对点的通信量的控制，而拥塞控制考虑整个网络，是全局性的考虑。拥塞控制的方法：慢启动算法+拥塞避免算法。

慢开始和拥塞避免：

1. 【慢开始】拥塞窗口从1指数增长；
2. 到达阈值时进入【拥塞避免】，变成+1增长；
3. 【超时】，阈值变为当前cwnd的一半（不能<2）；
4. 再从【慢开始】，拥塞窗口从1指数增长。

快重传和快恢复：

1. 发送方连续收到3个冗余ACK，执行【快重传】，不必等计时器超时；
2. 执行【快恢复】，阈值变为当前cwnd的一半（不能<2），并从此新的ssthresh点进入【拥塞避免】。

5.5 TCP连接的三次握手（重要）

TCP三次握手使用指令：

面试常客：为什么需要三次握手？

1. 第一次握手：客户发送请求，此时服务器知道客户能发；
2. 第二次握手：服务器发送确认，此时客户知道服务器能发能收；
3. 第三次握手：客户发送确认，此时服务器知道客户能收。

建立连接（三次握手）：

第一次：客户向服务器发送连接请求段，建立连接请求控制段（SYN=1），表示传输的报文段的第一个数据字节的序列号是x，此序列号代表整个报文段的序号（seq=x）；客户端进入 SYN_SEND （同步发送状态）；

第二次：服务器发回确认报文段，同意建立新连接的确认段（SYN=1），确认序号字段有效（ACK=1），服务器告诉客户端报文段序号是y（seq=y），表示服务器已经收到客户端序号为x的报文段，准备接受客户端序列号为x+1的报文段（ack_seq=x+1）；服务器由LISTEN进入SYN_RCVD （同步收到状态）;

第三次:客户对服务器的同一连接进行确认.确认序号字段有效(ACK=1),客户此次的报文段的序列号是x+1(seq=x+1),客户期望接受服务器序列号为y+1的报文段(ack_seq=y+1);当客户发送ack时，客户端进入ESTABLISHED 状态;当服务收到客户发送的ack后，也进入ESTABLISHED状态;第三次握手可携带数据;

5.6 TCP连接的四次挥手（重要）

释放连接（四次挥手）

第一次：客户向服务器发送释放连接报文段，发送端数据发送完毕，请求释放连接（FIN=1），传输的第一个数据字节的序号是x（seq=x）；客户端状态由ESTABLISHED进入FIN_WAIT_1（终止等待1状态）；

第二次：服务器向客户发送确认段，确认字号段有效（ACK=1），服务器传输的数据序号是y（seq=y），服务器期望接收客户数据序号为x+1（ack_seq=x+1）;服务器状态由ESTABLISHED进入CLOSE_WAIT（关闭等待）；客户端收到ACK段后，由FIN_WAIT_1进入FIN_WAIT_2；

第三次:服务器向客户发送释放连接报文段，请求释放连接（FIN=1），确认字号段有效（ACK=1），表示服务器期望接收客户数据序号为x+1（ack_seq=x+1）;表示自己传输的第一个字节序号是y+1（seq=y+1）；服务器状态由CLOSE_WAIT 进入 LAST_ACK （最后确认状态）；

第四次：客户向服务器发送确认段，确认字号段有效（ACK=1），表示客户传输的数据序号是x+1（seq=x+1），表示客户期望接收服务器数据序号为y+1+1（ack_seq=y+1+1）；客户端状态由FIN_WAIT_2进入TIME_WAIT，等待2MSL时间，进入CLOSED状态；服务器在收到最后一次ACK后，由LAST_ACK进入CLOSED；

为什么需要等待2MSL?

1. 最后一个报文没有确认；
2. 确保发送方的ACK可以到达接收方；
3. 2MSL时间内没有收到，则接收方会重发；
4. 确保当前连接的所有报文都已经过期。

六、应用层

为操作系统或网络应用程序提供访问网络服务的接口。应用层重点：

1. 数据传输基本单位为报文；
2. 包含的主要协议： FTP（文件传送协议） 、Telnet（远程登录协议）、DNS（域名解析协议）、SMTP（邮件传送协议），POP3协议（邮局协议），HTTP协议（Hyper Text Transfer Protocol）。

6.1 DNS详解

DNS（Domain Name System:域名系统）【C/S，UDP，端口53】：解决IP地址复杂难以记忆的问题,存储并完成自己所管辖范围内主机的 域名 到 IP 地址的映射。

域名解析的顺序：

• 【1】浏览器缓存，
• 【2】找本机的hosts文件，
• 【3】路由缓存，
• 【4】找DNS服务器（本地域名、顶级域名、根域名）->迭代解析、递归查询。

1. IP--->DNS服务--->便于记忆的域名
2. 域名由点、字母和数字组成，分为顶级域（com，cn，net，gov，org）、二级域（baidu,taobao,qq,alibaba）、三级域（www）(12-2-0852)

6.2 DHCP协议详解

DHCP（Dynamic Configuration Protocol:动态主机设置协议）：是一个局域网协议，是应用UDP协议的应用层协议。作用：为临时接入局域网的用户自动分配IP地址。

6.3 HTTP协议详解

文件传输协议（FTP）：控制连接（端口21）：传输控制信息（连接、传输请求），以7位ASCII码的格式。整个会话期间一直打开。

HTTP（HyperText Transfer Protocol:超文本传输协议）【TCP，端口80】：是可靠的数据传输协议，浏览器向服务器发收报文前，先建立TCP连接，HTTP使用TCP连接方式（HTTP自身无连接）。

HTTP请求报文方式：

1. GET：请求指定的页面信息，并返回实体主体；
2. POST：向指定资源提交数据进行处理请求；
3. DELETE：请求服务器删除指定的页面；
4. HEAD：请求读取URL标识的信息的首部，只返回报文头；
5. OPETION：请求一些选项的信息；
6. PUT：在指明的URL下存储一个文档。

6.3.1 HTTP工作的结构

原文链接: https://mp.weixin.qq.com/s/vYeI8JEYFnAi41kST3ezjA

视频监控传输带宽："上行带宽""下行带宽"

上行带宽

上行带宽就是本地上传信息到网络上的带宽。上行速率是指用户电脑向网络发送信息时的数据传输速率，比如用FTP上传文件到网上去，影响上传速度的就是"上行速率"。

下行带宽

下行带宽就是从网络上下载信息的带宽。下行速率是指用户电脑从网络下载信息时的数据传输速率，比如从FTP服务器上文件下载到用户电脑，影响下传速度的就是"下行速率"。

视频监控传输带宽："比特率"

比特率

比特率是指每秒传送的比特(bit)数。单位为bps(BitPerSecond)，比特率越高，传送的数据越大。比特率表示经过编码(压缩)后的音、视频数据每秒钟需要用多少个比特来表示，而比特就是二进制里面最小的单位，要么是0，要么是1。比特率与音、视频压缩的关系，简单的说就是比特率越高，音、视频的质量就越好，但编码后的文件就越大;如果比特率越少则情况刚好相反。

码流

码流(DataRate)是指视频文件在单位时间内使用的数据流量，也叫码率，是视频编码中画面质量控制中最重要的部分。同样分辨率下，视频文件的码流越大，压缩比就越小，画面质量就越高。

视频监控传输带宽计算

比特率大小×摄像机的路数=网络带宽至少大小

【注：监控点的带宽是要求上行的最小限度带宽(监控点将视频信息上传到监控中心)；监控中心的带宽是要求下行的最小限度带宽(将监控点的视频信息下载到监控中心)；例：电信2Mbps的ADSL宽带，理论上其上行带宽是512Kbps=64KB/s，其下行带宽是2Mbps=256KB/s】

例：监控分布在5个不同的地方，各地方的摄像机的路数：n=10，1个监控中心，远程监看及存储视频信息，不同视频格式的带宽计算如下：

（1）地方监控点：

上行带宽=视频格式的比特率×摄像机的路数

即：理论上采用D1视频格式各地方监控所需的网络上行带宽至少为15Mbps；720P至少为20Mbps；1080P至少为40Mbps。

（2）监控中心：

下行带宽=视频格式的比特率×监控点的摄像机的总路数之和

即：理论上采用D1视频格式监控中心所需的网络下行带宽至少75Mbps，720P至少为100Mbps；1080P至少为200Mbps。

注意：按照当前市场上的网络带宽利用率来计算，80%左右基本是极限。

例如：手机远程访问设备，打开一个通道，720P的分辨率，码流值为2048kbps，上行和下行带宽都需要2Mbps，那么在保持画面流畅的状态下， ADSL宽带的带宽至少需要8Mbps。当尝试同时打开多路图像的时候，会出现卡顿或者无法打开的情况，建议使用副码流访问。相同环境下，副码流占用的带宽小，具体可进入设备的编码设置中调节。

传输带宽计算：

比特率大小×摄像机的路数=网络带宽至少大小

【注：监控点的带宽是要求上行的最小限度带宽(监控点将视频信息上传到监控中心)；监控中心的带宽是要求下行的最小限度带宽(将监控点的视频信息下载到监控中心)；例：电信2Mbps的ADSL宽带，理论上其上行带宽是512Kbps=64KB/s，其下行带宽是2Mbps=256KB/s】

例：监控分布在5个不同的地方，各地方的摄像机的路数：n=10，1个监控中心，远程监看及存储视频信息，不同视频格式的带宽计算如下：

（1）地方监控点

上行带宽=视频格式的比特率×摄像机的路数

分辨率

每路所需传输带宽(上行带宽)

10路所需传输带宽(上行带宽)

D1

1.5Mbps

15Mbps

720P

(100W像素)

2Mbps

20Mbps

1080P

(200W像素)

4Mbps

40Mbps

即：理论上采用D1视频格式各地方监控所需的网络上行带宽至少为15Mbps；720P至少为20Mbps；1080P至少为40Mbps。

（2）监控中心

下行带宽=视频格式的比特率×监控点的摄像机的总路数之和

分辨率

每路所需传输带宽(下行带宽)

50路所需传输带宽(下行带宽)

D1

1.5Mbps

75Mbps

720P

(100W像素)

2Mbps

100Mbps

1080P

(200W像素)

4Mbps

200Mbps

即：理论上采用D1视频格式监控中心所需的网络下行带宽至少75Mbps，720P至少为100Mbps；1080P至少为200Mbps。

注意：

按照当前市场上的网络带宽利用率来计算，80%左右基本是极限。

例

手机远程访问设备，打开一个通道，720P的分辨率，码流值为2048kbps，上行和下行带宽都需要2Mbps，那么在保持画面流畅的状态下， ADSL宽带的带宽至少需要8Mbps。当尝试同时打开多路图像的时候，会出现卡顿或者无法打开的情况，建议使用副码流访问。相同环境下，副码流占用的带宽小，具体可进入设备的编码设置中调节。（树上鸟教育电气设计视频教程）

（3）网络摄像机常见故障解决方法

1、红外高清网络摄像机白天正常，夜晚没信号

　原因：电源供电不足，由于夜晚会开启红外灯，红外灯会消耗一定的电流，如果电源质量不好，就会导致供电不足，从而导致高清网络摄像机无法正常启动。

　解决方法：更换好一些的电源

2、高清网络摄像机不确定性的经常掉线

原因1：采用了集中供电方式，高清网络摄像机对电源适配器的要求比模拟机相对较高，需要较为稳定的电压和电流，而由于集中供电会造成电压和电流的不稳，所有会造成部分高清网络摄像机的重启或者启动不了。

解决方法：改成单独供电方式，采用好一些的电源

原因2:网线质量差，高清视频对网络传输速率的要求相对较高，所以网络丢包会表现的非常明显，比如经常掉线，严重的根本不出图像。

解决方法：采用国标纯铜网线

原因3：高清网络摄像机和交换机之间/或者交换机和交换机之间/或者交换机和PC/NVR之间的网线距离超过了100米。

解决方法：可以在中间不超过100米的地方增加一个带中继功能的交换机，或者采用光纤传输。

原因4：高清网络摄像机和局域网内的其他网络设备的IP地址有冲突。（树上鸟教育电气设计视频教程）

解决方法：修改高清网络摄像机或者其他网络设备的IP地址保证不要冲突。

原因5：网络交换机的带宽不足

解决方法：如果高清网络摄像机数量较，建议采用H3C的全千兆交换机，注意：不仅仅是中心交换机采用千兆的，就是说前端的交换机如果介入的摄像机数量超过了7台也建议采用千兆的。

网络视频监控系统重要知识点

1、什么是网络高清视频监控？

网络视频系统通常指的是安全监视和远程监控领域内用于特定应用的IP监视系统，该系统使用户能够通过IP网络（LAN/WAN/Internet）实现视频监控及视频图像的录像、以及相关的报警管理。与模拟视频系统不同的是，网络视频系统采用网络，而不是点对点的模拟视频电缆，来传输视频及其他与监控相关的各类信息。

2、网络高清视频监控系统的哪些功能？

网络高清视频监控系统主要功能包括远程图像控制、录像、存储、回放、实时语音、图像广播、报警联动、电子地图、云台控制、数据转发、拍照、图像识别等。

3、网络高清视频监控可以应用于哪些方面？

主要应用于道路监控、小区监控、网吧监控、平安城市等行业，目前已经应用到各行各业。

4、目前主流的网络高清视频监控的产品有哪几种？

有两种，网络视频服务器（DVS）、网络摄像机（IPCAM）。

5、网络高清视频监控系统与传统视频监控系统有什么区别？

传统的闭路监控系统（包括以DVR为主的区域监控系统）采用视频线缆或者光纤传输模拟视频信号的方式，对距离十分敏感，且跨地域长距离传输不够经济便利（相比网络高清视频监控系统－网络高清视频监控），一般以局部的区域进行集中监控，远距离的传输一般采用点对点的方式进行组网，整个系统的布线工程大，结构复杂，功耗高，费用高，需要多人值守；整个系统管理的开放型和智能化程度较低。

网络高清视频监控系统采用灵活的租用方式（主要采用IP宽带网），多个用户可以共用一套中心控制平台，用户投入、使用简便，用户能远程进行浏览与控制，原则上任何可以上网的地方都可以进行浏览与控制。它还引入了许多新的数字化技术成果（如图像识别技术），弥补了传统视频监控系统的不足，提供了增值业务能力，扩展了功能和范围，提高了系统的性能和智能化。

6、网络高清视频监控系统与模拟闭路系统相比有什么优势？

网络高清视频监控系统系统的信息流和媒体流全程数字化并且相互独立，硬件和软件采用标准化、模块化和规模化的设计理念，系统设备的配置具有通用性强、开放性好、系统组态灵活、控制功能完善、数据处理方便、使用方便以及系统安装、调试和维修简单化的优点。同时，IP化、数字化产品的规模化将带来成本优势。

7、网络高清视频监控系统软件平台可实现的功能？

网络高清视频监控系统平台可实现集中监控管理、视频分发、报警联动管理、录像存储管理、系统日志管理、远程录像回放与查看等等。

8、模拟监控升级数字监控投入的成本需要多大？

原来有模拟监控系统可以通过开通接入网络线路及安装视频服务器等相关设备进行改造，实现网络高清视频监控系统的相关功能。这种情况下，用户需要投入的成本是其所负担的设备投入，主要是视频服务器的成本，由于视频服务器的种类与规格不同，具体的承担成本需与当地的客户经理协商。

9、使用网络高清视频监控系统，原有的设备如何处理？不增加使用成本吗？

原有设备可以利旧改造，但需要增加视频服务器、铺设接入线路和网络设备等相关设备。利旧改造仅仅涉及一次性费用，不会增加日常的使用成本。

10、安装客户端软件，还是使用浏览器就可以访问系统全部功能？

有CS/BS两种使用方式，即安装专用客户端以后使用或直接通过IE浏览器（需要下载相关插件）就可直接使用全部功能。

11、网络高清视频监控系统如何支持报警联动，并同时进行录像？

报警联动总的而言可以分成前端报警联动、平台报警联动、客户端报警联动。报警事件触发后通过声、光、电等报警输出设备在前端直接输出报警信息同时可以触发前端的报警录像；平台收到报警信息后可触发平台的报警联动：发送报警短信息和客户邮件、联动中心录像；客户端接到报警信号后可以立即反映在客户端的界面上向客户提示有报警事件发生。

12、网络高清视频监控系统视频图像存储有哪几种方式？

网络高清视频监控系统提供前端、中心、客户端三种存储方式。一般确定存储地点的原则如下：

前端存储：如果用户对存储图像实时性要求较高同时前端设备的可靠性能够得到保证；

中心存储：如果前端没有存储功能一般采用中心存储，另外中心存储可以做为前端存储的备份；

客户端存储：一般做为临时性的视频图像的存储：如抓拍、手动录像。

13、宽带用户新增网络高清视频监控系统是否要重新申请新的线路？能否使用已有的物理线路？

一般情况下网络高清视频监控系统可以和其它业务共享同一接入网络线路。申请新增网络高清视频监控系统不需要申请新的线路，利用原有的线路可以使用网络高清视频监控系统。但是如果原来是VPN等专用线路，需根据当地的组网情况做具体分析，但是从纯粹技术而言，只要在网络增加一定的资源配置，新增用户还是可以做到不增加线路而使用网络高清视频监控系统的业务。

14、网络高清视频监控系统提供地存储类型有哪些？

网络高清视频监控系统地存储功能按照存储位置特点分为：前端存储、中心存储、客户存储；前端存储就是将视频录像存储在DVR自带的硬盘中；中心存储将视频录像存储在中心平台的录像服务器所支持的硬盘陈列中或者是网络存储所支持的磁盘陈列中；客户端存储将视频录像存储在客户端浏览地监控机器中的磁盘。

15、视频监控行业对存储需求的特点？

视频监控对存储需求有如下几个特点：

1、对存储的容量需求弹性比较大，存储容量的多少随着画面质量的要求、画面尺寸的大小、画面的帧率、存储时间的长短等因素有关，这些因素的变化都会使存储容量产生较大变化。

2、对存储的性能要求不高，但是需要能够满足长时间的连续数据读写，数据流量大、同时访问请求的数量少。

3、数据保存周期长短不一，超过使用时间后可以重复使用。一般的监控场所数据保存一定时间（如10天），以后便可以删除或覆盖。

16、如何估算存储空间大小？

为视频监控方案选择合适的存储设备，首先需要估算存储容量需求。根据现在主流的压缩方式计算如下：

H.264压缩方式：D1清晰度，实时25帧， 500M/小时/路；

H.264压缩方式：HAFL D1清晰度，实时25帧，300M/小时/路；

H.264压缩方式：CIF清晰度，实时25帧，200M/小时/路；

17、网络高清视频监控系统数据传输的特点是什么？

网络高清视频监控系统数据流量大，实时性要求高。一般单路25帧/秒的CIF格式图像码流大小约384Kbps；单路25帧/秒的DI格式图像码流大小为384-1500Kbps，平均码流为900Kbps；由于在不同行业中，用户对于所需图像的实时性、流畅性要求不同，应根据实际情况具体问题具体分析。

18、如何对网络高清视频监控系统进行网络宽带规划？

可以把网络高清视频监控系统网络按照前端、中心服务平台和客户端划分为三部分：

1、 前端带宽：所需宽带进行估算；如一个前端只有一个视频服务器传输一路25帧/秒的DIF-图像，则所需宽带为384kbps。

2、平台：中心服务平台宽带主要有两部分，一部分为前端设备上传的视频流；另一部分为中心服务平台向客户端分发的视频流。

公网运营的中心服务平台宽带规划可以根据一个平台的满负荷前端数量50％的视频进行同时监看和并发的规模进行规划。

3、客户端：时间需要监看得视频路数决定。由于每路视频所需宽带可以估算，如一个视频服务器传输一路25帧/秒得CIP图像（静止图像），则所需宽带约为384kbps左右（如果考虑到图像的一般运动的，码流可能会提高到512kbps）。如果同时监看的路数为n，则客户端侧的宽带规划如下：n*512（kbps）。

19、网络高清视频监控系统对传输网络性能有哪些要求？

网络高清视频监控系统技术规范中对于传输网络的要求如下：

IP承载网络端到端通信质量要求如下：

承载协议 丢包率上限 网络延时上限

TCP 2/100 200ms

UDP 1/100 300ms

公安部《3111通用技术要求》规定监控中心内部及监控中心间互联的网络性能指标满足通信行业标准YD/T1171-2001中所规定的，其内容如下;

对于传输网络的质量（Qos）等级要求如下：

1、 网络时延上限应小于400ms。

2、 时延抖动上限应小于50ms。

3、 丢包率上限应小于1*10-3

20、专线接入的优点及缺点是什么？

专线接入方式主要有E1,SDH,ATM,FR等，专线接入优点主要有线路稳定，高带宽，高安全等；

缺点主要是客户群受限，一般客户很难接受专线昂贵的价格。

21、什么是组播技术？

IP组播（也称多址广播或多播）技术，是一种允许一台或多台主机（组播源）发送单以数据包到多台主机（一次的，同时的）的TCP/IP网络技术。组播作为一点对多点的通信，是节省网络带宽的有效方法之一。在网络音频广播的应用中，当需要将一个节点的信号传送到多个节点时，无论是采用重复点对点通信方式，还是采用广播方式，都会严重浪费网络带宽，只有组播才是最好的选择。组播能使一个或多个组播源只把数据包发送给特定的组播组，而只有加入该组播组的主机才能接收到数据包。目前，IP组播技术被广泛应用在网络音频/视频广播、AOD/VOD、网络视频会议、多媒体远程教育、"push"技术（如股票行情等）和虚拟现实游戏等方面。

22、什么是NAT技术？

NAT（Network Address Translation）的功能，就是指在一个网络内部，根据需要可以随着自定义IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的INTERNET IP地址）进行通信。

23、为什么视频数据一般都用UDP协议进行传输？

TCP（Transmission Control Protocol,传输控制协议）是基于连接的协议，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次"对话"才能建立起来。

UDP（User Data Protocol,用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去。

从上述描述我们可以看出TCP是面向连接的可靠的协议，而UDP是面向非连接的不可靠的协议，两者从传送速度上相比较，UDP的传输速度较TCP更高，更加符合网络高清视频监控系统对于数据传输实时性的要求。

24、前端设备的作用是什么？

在网络高清视频监控系统系统中，前端子系统的作用主要实现对监控点的音、视频数据、开关量报警数据的采集以及音视频编码压缩和网络传输。前端设备主要包括：

1、图像编码设备（数字视频录象机DVR、嵌入式视频服务器、网络摄像机）；

2、音视频采集设备（摄像机、拾音器）；

3、云台/云台解码器；

4、报警输入/输出设备（开关量设备、报警器等）；

25、什么是IP－CAMERA、视频服务器、数字视频录像机？

1、IP-CAMERA

IP-CAMERA是集成视频服务器和摄像机的功能为一体的数字视频设备；IP-CAMERA网络摄像机一般有内置Web服务的数字摄像机和录音设备，直接与以太网（有线、无线）相连。用户可通过标准Web浏览器观看和收听网络摄像机传送过来的视频和声音。

2、视频服务器（DVS）

采用数字压缩算法，实现音视频信息的数字压缩和网络传输与控制设备。视频服务器一般为嵌入式视频服务器设备，采用嵌入式CPU的硬件设计，体积小，结构方便，一般有为1路、2路和4路音视频输入，有些可以实现双向对讲功能。目前有些DVS设备也可以内置小容量的硬盘。

3、数字视频录像机（DVR）;

DVR即是Digital Video Recorder,数字视频录像机或数字硬盘录像机，我们习惯上称为硬盘录像机。结合标准接口的数字存储介质，采用数字压缩算法，实现音视频信息的数字记录、监视与回放，并可带有系统控制功能的视频设备或视频网络传输与监控的设备（一般带有独有的功能操控面板）。目前韩国、台湾的DVR产品在全球市场上占有很高的市场份额，有PC工控机式的，也有嵌入式的，高路数方面PC的多以些，低路数上嵌入式的多一些。韩国以PC为主，台湾以低路数的嵌入式为主。中国大陆的DVR也有PC式和嵌入式的。以前的DVR是不带联网功能的，以本地监控为主。根据用户的要求和技术的发展，目前不少厂家的DVR设备也具有了联网能力，根据用户的要求，带联网功能的DVR一般在本地观看和存储的是D1格式的图像，上传到中心的图像是CIF格式的。一般DVR输入不超过16路，尽量不要让DVR同时工作在不间断录像和网络传输应用之中。

26、端设备按产品形态可分为：

1、IPC（一体化网络摄像机）

2、DVS（不带存储接口的视频服务器）

嵌入式

3、 DVR（带存储接口的视频服务器）

嵌入式 PC架构+板卡终端设备按照编码方式可分为：

H．264\MPEG4\MPEG2\M-JPEG

27、网络高清视频监控系统前端设备如何避免雷击？

对于室外安装的网络高清视频监控系统前端设备，包括视频编码设备、摄像机、云台以及云台解码器等，室外的设备还必须遵循：

1、防雷接地与安全防护设计应符合现行国家标准《工业企业通信接地设计规范》，《建筑物防雷设计规范》和《30MHZ-1GHZ声音和电视信号的电缆分配系统》的规定；

2、室外摄像机头防雷要求：室外型摄像枪（带云台）在编码器前端需安装防雷器（如三合一型DXS220AC或DXS24DC，包含电源、视频接口、控制信号的防雷器），作为室外型前端设备的保护；

3、视频服务器：视频服务器的每路视频输入端口安装10f/BNC信号SPD; 在信号控制线上每路安装24DCP信号SPD; 在雷击高发地区，可选用安装三合一型防雷器作为保护

28、网络高清视频监控系统前端设备如何安装？

网络高清视频监控系统系统前端设备的安装需要针对不同的设备具体对待，在安装前要仔细阅读产品的说明书以及安装要求。对于编码终端设备安装的标准步骤如下：

1、 开箱确认产品说明中列举的设备完备性。

2、 检查电源电压，防止出现电压不匹配导致设备损坏。

3、 确认设备工作环境是否符合产品说明书中对设备的工作温度、电源等环境要求。

4、 对照设备说明书加电测试，确认各种工作状态指示灯能够正常运行。

29、网络高清视频监控系统的客户端以及监控中心设备的区别是什么？

网络高清视频监控系统的客户端一般从系统结构角度泛指用户侧的视频显示和组成。网络高清视频监控系统的客户端可以简单到就是一台可以上网的计算机，也可以复杂到一套监控中心子系统，主要有计算机、显示器、大屏幕控制器、存储设备、稳压电源、网络设备、视频矩阵、手控键盘灯组成。

30、网络高清视频监控系统监控中心设备的大屏如何控制？

高端用户对监控中心大部分都需要电视墙显示，在网络高清视频监控系统监控中心通过数字解码矩阵进行数字信号向模拟信号的转换，最终实现对前端设备的选择切换到电视墙。

31、如何安装视频服务器以及云台、报警设备？

云台的作用是使一般固定的摄像头产生转动；而报警设备一般起安全防范作用，一旦发生异常情况就产生电子开关的短路和开路信号，这个信号被捕捉到后，视频服务器可以产生本地的报警输出信号可以进行各种目标的控制；如异地的联动报警，报警信号远程传输给监控人员，引起人员对事件的警示并可以根据实际情况做出对应的接警处理。

32、摄像机分类及特点？

摄像机按功能大致分为以下几类：枪机、半球型摄像机、一体化摄像机、红外日夜两用摄像机、高速球摄像机、网络摄像机。

1、枪机：价格便宜，但不具备变焦和旋转功能，只能完成一个角度固定距离的监视、隐蔽性较差；

2、半球型摄像机：具有一定的隐蔽*，同时外形小巧、美观，可以吊装在天花板上，弥补了枪机的某些不足；

3、一体化摄像机：内置镜头、可以自动聚焦，对镜头控制方便，安装和调试简单；

4、红外日夜两用摄像机：将摄像机、防护罩、红外灯、供电散热单元综合成为一体的摄像设备，具有夜视距离远、隐蔽性强、性能稳定等优点；

5、高速球摄像机：集一体机化摄像机和云台于一身的设备，另外具有快速跟踪、360°水平旋转、无监视盲区和隐私区域遮蔽等特点和功能；

6、网络摄像机：又称IP camera。它可以将图像采集后进行数字处理并加以压缩，通过IP网络将压缩的视频信号送入到服务器侧或客户端侧；在服务器端或客户端侧，通过软件就可以实时查看远端的图像。

33、摄像机选择时需要关注哪些指标？

1、摄像机的芯片时CCD还是CMOS？目前监控摄像机大多数情况下采用CCD芯片；

2、CCD芯片的大小：目前市场上主要有1英寸、2/3英寸、1/2英寸、1/3英寸、1/4英寸，其中1/3英寸和1/4英寸的CCD芯片居多，芯片越大图像质量越好，价格越贵；

3、CCD摄像头的像素：像素越大，图像越清晰；

4、CCD的水平分辨率：分辨率是用电视线（简称线tv lines）来表示的。彩色摄像机的典型分辨率是在320到500电视线之间，主要有330线、380线、420线、460线、500线等不同档次；

5、镜头：根据物距、成像大小计算镜头焦距，选择合适的焦距镜头如标准镜头、长焦距镜头、短焦距镜头，同时还需要考虑镜头的成像尺寸应与摄像机CCD靶面尺寸相一致，另外还有镜头分辨率、光圈等因素；

6、最低照度：也称为灵敏度，是CCD对环境光线的敏感程度，或者说是CCD正常成像时所需要的最暗光线。照度的单位是勒克斯（LUX）,数值越小，表示需要的光线越小，摄像头也越灵敏。月光级和星光级等高增感度摄像机可工作在很暗条件，1～3lux属一般照度。

月光型：正常工作所需照度0.1lux左右；

星光型：正常工作所需照度0.01lux以下；

红外型：采用红外灯照明，在没有光线的情况下也可以成像（黑白）；

7、信噪比：典型值为48db。若为50db,则图像有少量噪声，但图像质量良好；若为60db,则图像质量优良，不出现噪声；

8、其他因素：如自动增益和白平衡等。

34、红外摄像机该如何选择？

红外摄像机主要用于目标需要日夜监视，特别强调夜间需要监视，而目标周围环境又没有太强光线的场景条件下。具体选择主要根据摄像机和观察目标之前的距离，一般的红外摄像机的距离范围20-100米，距离越远价格越贵，同时功耗也大。

另外，选择红外摄像机时应该考虑红外灯电源的开关控制问题。这个问题可以采用手动和自动两种控制方式。

35、什么情况下网络高清视频监控系统设备需考虑集成防雷设备？

严格意义上来说，监控系统都需要安装防雷设备，无论是室内监控还是室外监控，但因每个行业乃至每个单位经济状况不同以及监控需求的安全等级不一样，防雷设备的集成因情况而异，通常情况下需要考虑如下的防雷因素：

1、前端设备的防雷

前端设备有室外和室内安装两种情况，安装在室内的设备一般不会遭受直击雷击，但需考虑防止雷电过电压对设备的侵害，而室外的设备则同时需考虑防止直击雷击，如前端设备摄像头应置于接闪器（避雷针或其它接闪导体）有效保护范围之内。为防止电磁感应，沿杆引上摄像机的电源线和信号线应穿过金属管屏蔽。信号线传输距离长，耐压水平低，极易感应雷电流而损坏设备，为了将雷电流从信号传输线传导入地，信号过电压保护器须快速响应，在设计信号传输线的保护时必须考虑信号的传输速率、信号电平、启动电压以及雷电通量等参数。

2、传输线路的防雷

监控系统的传输线路主要是传输信号线的电源线。控制信号传输线和报警信号传输线一般选用铜芯屏蔽软线，架设（或敷设）在前端与终端之间。从防雷角度看，直埋敷设方式防护效果最佳，架空线最容易遭受雷击，并且破坏性大，波及范围广，为避免首尾端设备损坏，架空线传输时应在每一电杆上做接地处理，架空线缆的吊线和线路中的金属管道均应接地。中间放大器输入端的信号源和电源均应分别接入合适的避雷器。

3、终端设备的防雷

在监控系统中，监控室的防雷最为重要，应从直击雷防护、雷电波侵入、等电位连接和电涌保护多方面进行。由于有80%雷击高电位是从电源线侵入的，为保证设备安全，一般电源上应设置三级避雷保护。在视频传输线、信号控制线，入侵报警信号线进入前端设备之前或进入中心控制台前应加装相应的避雷保护器。

原文链接: https://mp.weixin.qq.com/s/EF0ZxB7lomWDrjEfFV1IgA

很多朋友提到如何实现HDMI信号远距离传输，这个是可以的，今天我们一起来看下。

首先我们了解下最新的HDMI2.0b的特点：

1.支持（HDR）高动态范围视频传输

2.高达18Gbps宽带

3.分辨率增至4K，3840*2160分辨率和50FPS，60fps帧率。

4.高达32个音频通道，畅想身临其境的多维音频体验。

5.高达1536khz的音频采样率，提供最高的音频保真度。

6.同步传输双视频流，让不同用户在同一屏幕上观看不同视频。

7.同步传输多个音频流至多个用户（最高可达4个）

8.提供广角影院21:9宽高比的全新体验

9.动态自动声画同步。

一般的HDMI信号传输30米 以下，那么对于质量一般的线材大约传输的最大距离15米至20米左右 ，对于质量好的线比如秋叶原的HDMI线可以传输25米以上，甚至30米，如果只是单纯的传输HDMI信号到显示设备上，HDMI信号不经过其他设备的话，总长度在30米以内的话，建议距离越长需要选择越好的线材。

一、HDMI延长器

1、HDMI网络转换延长器

1.1、HDMI信号不经过其他设备（传输120米)

HDMI信号一般无法直接用HDMI线材传输到30米以上，市场上也几乎没有30米以上的HDMI成品线，然而我们可以用网线延长信号的话，这种情况下如果只是单纯的传输HDMI信号到显示设备上，HDMI信号不经过其他设备的话，我们可以采用网线延长信号的方法，用HDMI网线延长器来将信号延长，HDMI网线延长器分为发送端（HDMI输入，网线输出）和接收端（网线输入，HDMI输出），可以延长100米（5类网线）、120米（6类网线）。

1.2、HDMI信号中间需要经过其他设备（传输60米）

如果从信号源到显示屏中间需要经过HDMI图像处理设备的话（如HDMI分配器，HDMI切换器，HDMI矩阵等等）。

一般情况下，建议将HDMI图像处理设备放在中间，使得信号源到HDMI图像处理设备的距离和HDMI图像处理设备到显示屏之间的距离尽量相等，如果是HDMI图像处理设备具有信号增益功能的话，可以随意改变输入和输出HDMI图像处理设备的线材长短，可以延长信号传输的距离，设备支持输入30米的HDMI线，支持输出30米的HDMI线，一共可以传输60米，产品本身带有增强和放大HDMI信号，能够保证图像高质量和长距离的传输。

2、HDMI IP延长器

HDMI IP延长器带ip协议的多宽带的线材在里面，可以实现ip拨号功能，免除网线的使用。

HDMI IP延长器一发多收，通过路由器或者交换机最多可以做一个发射TX，254接收端RX的信号同时传输。

一对一传输链接方式

一对多传输链接方式

多对多传输方式

HDMI IP延长器可广泛应用于

• 1、将一台HDMI切换器与远程设备（如蓝光和媒体播放器）连接，打造您自己的无线家庭影院。

• 2、会议室的理想选择，可分享简报内容和视频会议到四组不同的地点，单机传输距离达120米，分级传输更远。

• 3、可成为数字标牌架构的一部分，在展厅、精品店或汽车经销店无线广播广告或促销视频。

3、HDMI 光纤延长器

光纤延长器为了解决HDMI信号较长距离的传输时，发生的图像马赛克，颜色失真，无法传输等问题，是专为网络平板显示及大屏幕幕墙显示广告工程、工业自动化控制、医疗设备、安防监控、多媒体教学等显示系统工程中高质量HDMI视频信号长距离传输的需求而专业设计的集HDMI信号转换、驱动、接收和还原功能为一身的信号传输系统，传输距离最远可达到20公里。

二、HDMI光纤线

HDMI光纤线(100米-300米）

光纤HDMI高清线因为采用了光纤传输媒介，长距离的信号传输衰减基本可以忽略，最长传输距离可达300m以上。对于HIFI、投影仪、视频监控系统来说，传统铜缆的长距离传输信号失真，直接导致设备的不可用或者糟糕的体验。而用户使用光纤HDMI线，布置这些设备时完全不用担心传输信号的衰减或失真，可以完全按照用户实际使用需求随心布置系统设备。

HDMI线的优势在于即使面临较长距离的埋线、布线连接，仍可以保证无损地传输4k图像及高保证的音频，而HDMI高清线超过25米以上规格就需要添加信号放大器，受限长度影响，无法保证无损传输影音信号。

原文链接: https://mp.weixin.qq.com/s/xwUfpYxnBRHwIU8JKclgGg

在实际小型监控系统中，经常会有人把网线的8芯分4芯，一半做水晶头作为摄像机的网络传输，一半做12V作为电源传输，这个事情相信大部分人都做过吧。

既然使用的人不少，这样的传输肯定是有效的。但是这样做不影响使用，但是肯定是不提倡的，因为这么安装摄像机端的电源电压容易导致供电不足的问题，有时候会影响到红外灯这样夜视效果会打折扣。但是似乎很多人这样做，大家都见怪不怪了。

当然这种方法只能用在小型的监控项目上，但是越往后可能会越正规了，因为POE供电方式越来越普及了。如果非要这么用，网线传输的电源也是直流12V，千万不要接交流220V电，那样真的坑自己也是坑同行了！

网线8芯线各自作用是什么？

网线里面的8芯线是由4对不同颜色对绞在一起的传输线组成的，所以也被称为双绞线。相信你也会好奇，为何要扭绞在一起呢。如果你观察仔细的话，会发现每一对缠绕的紧密程度是不一样的，每一对的绞距也是不一样的。

这么做的目的是改变线缆原有的电子特性，抵御外界电磁干扰，降低自身信号串扰，可以达到一个最佳的传输效果。

现在用到的网线有超五类网线和六类网线。超五类是传输百兆网络的；六类网线是传输千兆网络的。双绞线的一个最大的缺点就是传输距离不超过100米。关于双绞线的线序和制作方法。

网线里8芯线各自作用是什么：
1 输出数据 (+) 2 输出数据 (-) 3 输入数据 (+) 4 保留网络传输 5 保留网络传输 6 输入数据 (-) 7 保留网络传输 8 保留网络传输

所以从上面就可以看出，1和2是用来发送数据，3和6是用来接收数据的。而且网线除了在做水晶头位置外，中间其余位置都必须呈双绞状态，双绞的作用上面已经说了，这里不再赘述。所以那些说"只要两头做成一样就可以的"说法是不对的。

说到弱电工程施工，自然免不了布线二字。在弱电布线当中，除了需掌握布线技巧之外，对于配件我们也需要清楚了解。比如说什么是配线架？为什么要使用配线架？下面我们一同前去了解下。

什么是配线架

用于终端用户线或中继线，并能对它们进行调配连接的设备。配线架是管理子系统中最重要的组件，是实现垂直干线和水平布线两个子系统交叉连接的枢纽。配线架通常安装在机柜或墙上。通过安装附件，配线架可以全线满足UTP、STP、同轴电缆、光纤、音视频的需要。在网络工程中常用的配线架有双绞线配线架和光纤配线架。根据使用地点、用途的不同，分为总配线架和中间配线架两大类。

用途

配线架的定位是在局端对前端信息点进行管理的模块化的设备。前端的信息点线缆(超5类或者6类线)进入设备间后首先进入配线架，将线打在配线架的模块上，然后用跳线(RJ45接口)连接配线架与交换机。

总体来说，配线架是用来管理的设备，比如说如果没有配线架，前端的信息点直接接入到交换机上，那么如果线缆一旦出现问题，就面临要重新布线。此外，管理上也比较混乱，多次插拔可能引起交换机端口的损坏。配线架的存在就解决了这个问题，可以通过更换跳线来实现较好的管理。

用法和用量主要是根据总体网络点的数量或者该楼层(以及相近楼层，这要看系统图是怎么设计的)的网络点数量来配置的。不同的建筑，不同系统设计，主设备间的配线架都会不同。

如，一栋建筑只有四层，主设备间设置在一层，所有楼层的网络点均进入该设备间，那么配线架的数量就等于该建筑所有的网络点/配线架端口数(24口、48口等)，并加上一定得余量;如果，一栋建筑有9层，主设备间设置在4层，那么为了避免线缆超长，就可能每层均设有分设备间，且有交换设备。那么主设备间的配线架就等于4层的网络点数量/配线架端口数(24口、48口等)。

配线架是管理子系统中最重要的组件，是实现垂直干线和水平布线两个子系统交叉连接的枢纽。配线架通常安装在机柜或墙上。通过安装附件，配线架可以全线满足UTP、STP、同轴电缆、光纤、音视频的需要。在网络工程中常用的配线架有双绞线配线架和光配线架。

为什么要使用配线架

1、从设计角度出发

综合布线有一点要求不知道大家注意过没有，就是信息点要求数据、语音点在必要的时候可进行互换，也就是说同一个语音点，在不改变布线的情况下通过跳线的选择来确定是语音还是数据。这样在布线的时候语音点和数据点是一样的，设计很方便，不需要分别考虑，采用统一设备即可。

如果成本不是重要的考虑因素，把全部的信息点都接到rj45配线架上，然后通过跳线决定是跳到交换机上还是语音配线架上(可以是110的或者是stg以及其他类型的语音模块上)。当然这是不考虑成本的一种设计，也是一种彻底的不考虑终端是语音还是数据的设计。实际应用的情况还是非常少的。大多数的情况还是考虑语音和数据的区别的，具体的办法也有很多种.

2、从施工角度出发

大型的工程信息点数非常多，在交换设备和布线系统之间采用跳线连接可以是施工管理变得更加方便，机柜内也会非常的整洁，毕竟跳线要短的多。检测也方便了很多。

3、管理维护方面

这方面其实大型用户都很关心，配线架可以有效的提高工作效率，减少查错的时间。对于更换终端的使用方式也提供的便利快捷的方法。

配线架有什么优势

1、传统方法测试用户线路要通过手工操作完成，采取集中上线方式后可利用现有自动测试系统对远端局用户线路进行测试，从而实现无人值守或少人值守。

2、采取集中上线方式微机操作可与计算机综合管理系统合起来，实现操作自动化。

3、集中上线可选择最短路径就近跳线，只需2------3m即可，节省大量跳线。传统方法跳线一般得十几米，甚至几十米。

4、遇移机、改号和工程倒线，传统方法需拆动大量跳线，工作繁重，配线架卡接点经多次卡接，会造成卡点松弛。采取集中上线方式只需微机操作就可完成，减少了卡接点的磨损，延长了配线架寿命，同时也减少了障碍的发生。

5、集中上线方式配线架跳线一次完成，避免了传统方法多次无规则跳线造成的混乱，使配线架外观美观整齐。

以上就是什么是配线架以及为什么要使用配线架的全部内容了，其实配线架通俗点来说就是用来规范网络布线的一种设备，一般在网络安装(如局域网等)中用到，和交换机配合使用，安装在机柜内的。

首先需要考虑的是光缆余留量：应当保留一定量的光缆以保证在配线架底盘上产生纤维强度的膜。这样就能防止光纤被扯出配线架，同时避免电缆承受过高的应力。

其次是其保护性能：光纤配线架应当为连接器提供足够的保护以防止偶然接触。

最后是其适用性：光纤配线架应当能够允许除去现有的连接器并添加新的连接器或光纤，它也必须能够存储并识别来自水平或主干电缆中的非连接器光纤。

网管型和非网管型交换机有什么不同，这个在选用交换机的时候经常会遇到，网管型交换机比非网管型交换机的功能更强大。它通常为监视连接状态、STP、其它类似QOS的高级性能以及VLAN等提供简单网络管理协议(SNMP)。这些特征随厂商和模式的不同而不同。网管型交换机比非网管型交换机贵很多，配置起来也比非网管型交换机耗时要多。下面详细介绍网管型和非网管型以太网交换机的不同之处。

一、非网管型交换机

非网管型交换机的缺点：

1、非网管型工业交换机功能有限，适合小型网络中。

2、不支持ARP防护，ARP攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒---因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。

3、不支持mac地址的绑定。

4、不支持vlan的划分，在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。

5、不支持基于流量的控制。

6、数据传输的可靠性差，出现丢包现象严重。

7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。

8、管理不便，硬件故障率比较大。

非网管型交换机优点：

1、价格便宜，节省开支。

2、端口数量密集。

3、用户使用灵活。

二、网管型以太网交换机

网管型以太网交换机的优点

1、背板带宽大，数据转发速度更快。

2、组网灵活，应用大中型网络的接入层。

3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。

4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步抑制广播风暴。5、可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。

6、可以基于源、目的、网段进行数据信息流的控制。

7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡。

8、具有ARP的防护功能，进步减少网络的ARP欺骗。

9、具有MAC地址的绑定。

10、端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口，用于监管。

11、支持DHCP的功能。

12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等。

13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。

14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持。

15、具有SNMP功能，更能对网络实现很好的管理和控制。

16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。

非网管型交换机使用简单，但没法配置，网管型有web管理页面，可以通过ip登录进web管理页面对交换机做配置(分配端口vlan、设置端口速率等等)。

原文链接: https://mp.weixin.qq.com/s/xUm-8o1K5CLE5zaeT9gpAg

网络相关的从业人员，都需要面对检测和解决网络故障的各种问题，实际案例中因为网络导致的故障也是最多的，今天我们和大家一起来学习一下解决网络故障时使用最多的四个网络命令。希望对大家以后的实际工作中的故障排除起到作用。

1、Ping命令的用法：

ping命令是Windows系统自带的一个用于验证计算机之间连接的可执行命令。它是基于TCP/IP协议、通过发送和接收数据包来检测两台计算机间的连接状况。

所以当出现网络故障的时候，我们就可以用ping命令来预估故障点，如果ping命令没有成功，那么就该考虑硬件连接是否出错，比如网卡设置是否正确、比如网线是否连通，再考虑IP地址设置是否正确，具体使用方法就是调出命令提示符窗口，然后Ping IP地址。

调出命令提示符窗口的方法，可以在开始---运行中输入CMD，（或者Win键+R，再输入CMD）就可以调出了。

我们可以看到上图中，返回的数值包括字节、时间和TTL。时间是表示和这个地址连接的时间长短，数值越小表示时间越快。TTL值表示生存时间（Time To Live）,指数据被路由器丢弃之前允许通过的网段数量。

我们从上图也可以看出默认情况下只会发送4个数据包，如果要返回多个数据包，可以通过ping -n来实现。如下图：

如果要不间断地返回数据包，那么就用ping -t来实现，这样就不断返回数据，直到管理员手动关闭，关闭的终止快捷键是Ctrl+C。

更多ping命令参数的应用，我们可以在命令行里输入：ping/? 能够查看到。

2、ARP命令的用法：

ARP命令是地址解析协议，它也是一种TCP/IP协议，作用是根据IP地址来获取设备的MAC地址。经常用到的包括查询、添加和删除记录。

我们在局域网中的一台电脑的命令提示符中输入：arp -a

我们就可以读取IP地址和物理MAC地址的一一对应关系。（我们这里演示的是家用电脑，并没有局域网）。

当你想绑定或添加一条ARP记录可以用arp -s 命令实现。格式为：ARP+空格+-s+IP地址+MAC地址

当你想删除一条APR记录，直接用arp -d来实现删除。

3、tracert命令的用法：

该命令是一个路由跟踪命令，用来确定网络中的IP数据包访问主机时所采取的路径。

它的用法也并不难，我们可以在命令提示符中输入：tracert

就能看到它常用的命令和解析了。

比如我们还是跟踪什么的IP地址，我们可以看到具体的跟踪路径地址。当网络反应慢的时候，返回的数值就是请求超时。通常10个节点左右跟踪完成的IP地址或者网站，访问速度都是较好的。

4、route命令的用法：

该命令用法是在数据包在不能有效传输的情况下，用来管理和查看本机的路由表。

我们可以对本机的路由表查看和修改。查看路由表的命令为：route print

其他命令：route后面有效命令还包括：add 添加路由 change 更改现存路由 delete 删除路由。具体用法可以输入 route/？查看

以上四个网络命令都是属于使用频率较高的，你用过几个？

原文链接: https://mp.weixin.qq.com/s/9p4qEw5JoSDaVbdTYXJ6PA

无论是在项目中还是在家用网络中，我们总是会遇到一些奇怪的网络故障，网络突然变得很慢或者掉线，但又检查不出来什么原因，这样的问题相信很多弱电朋友都会遇到过，也是有不少朋友在项目中经常求助这样的问题。

本期将和大家一起来总结下这方面的问题。

一、ONU

1、 终端（ONU）

用户使用无线连接的终端上网反应慢、掉线

原因： 客户端无线WIFI型号使用环境复杂造成无线信号串扰掉线故障**解决办法：**1)进路由器内部页面更改无线信道，避开默认的1、6、11信道；2)也可使用WIFI分析仪寻找一个比较空闲的信道使用

2、 入户线下不能接交换机和路由

原因： 因光猫放在弱电井里，开发商的入户线质量问题**解决办法：**从光猫牵根网线，通过交换机分线。

3、 当用户纤没有贴标签，需要快速找到该户光纤

**解决办法：**可采用FTTH绕圈快速找纤法。在用户端接入PON光功率计(调到1490nm)，或带光功率检测的ONU，让同事或用户观察光功率的变化，自己去分光器处依次将用户光纤绕一小圈，通过电话联络找到绕圈引起值变动的目标光纤，可以不用断其他用户的网络。

4、 用户光猫语音接口指示灯有时会反复闪烁跳动

无法正常固定，此时用户固话出现障碍现象

原因： 供电负荷过大，导致光猫供电不足引起**解决办法：**换个插家用电器少的插座，在查修过程中不能只考虑光衰、线路、光网终端这3方面，还应该考虑细小的东西，如：电源。

5、 线路不通，光衰值大

原因： 皮线光缆比较脆弱比不了其他网线、有线的耐拉力**解决办法：**尽量使皮线光缆单独走一根管，尽量不要和其他线路同走一条管，不要使皮线光缆打结和打扭。

6、 LOS灯亮红灯

原因： 光路不通、终端光猫问题、皮线光缆问题、接头问题、分光器单个口问题、主光纤问题、OLT问题**解决办法：**先用光功率测试一下光损耗值多大，如光损耗大或无光请检查接头和分线箱接头是否干净，尾纤是否跳错，以上无误请先测一下主光纤有没有光，如有请更换分光器口试一下。如在规定范围内请用别的终端光猫试一下。

7、 PON灯不亮

原因： 终端光猫上联POS口与工单所配置POS口不符、单一工单数据的丢失、终端Password输入问题、修改Password之前先接通的尾纤。**解决办法：**如果是新开小区首先请从新设置Password，如果不行请与督导联系给看一下所安装工单的Password数据是否正常，在那个POS口下。

8、 PON灯长亮连接宽带提示691用户名密码错误

原因： Password输入错误、用户名密码输入错误、密码错误、端口绑定问题、用户电脑问题。**解决办法：**首先从新输入用户名密码试一下如不行，检查password输入有没有问题检查无误后，联系综合员验证用户名密码查看拨号信息、解绑。

9、 PON灯长亮连接宽带提示678远程计算机无响应

原因： 网线连接LAN口错误、终端光猫问题、用户电脑问题、上层骨干网络问题。**解决办法：**目前的4口终端只有LAN1口能用，确认无误后用自带笔记本测试连接正常，证明用户电脑有问题。如果不行请与督导联系查看设备有无问题，如果没问题请和督导说一下更换终端请他修改一下数据。

10、 光猫注册30%以下提示注册OLT不成功

原因： 机房、板卡**解决办法：**机房光纤端口重启，不行就板卡复位(板卡复位后该pon口下全部用户会掉线请慎用)

11、 光猫注册50%以下提示连接平台超时

原因： 光猫数据配置问题**解决办法：**更换光猫

12、 光猫注册80%以后提示注册ITMS平台成功，业务下发失败

原因： 光猫无问题**解决办法：**与机房联系，光猫有绑定解绑；没绑就复位

13、 测速达不到200M

**原因：**网线、电脑网卡、路由器

**解决办法：**检查网线是否为超5类或6类线；电脑网卡是否是千兆网卡；路由器是否是千兆路由器。

14、 普通高清机顶盒故障

加载到30%以下为网线问题，50%为光猫业务问题，85%为接入账号问题，能到100%报错为业务账号问题。

15、安卓内核4k机顶盒

50%以下网线，接入账号，光猫数据均有可能问题，50%以后为业务账号问题。

16、4K高清机顶盒

7%，局域网连接故障，检测网线是否接好，检查设置里"有线连接"是否勾选。52%，互联网连接故障，检测所连接的网络是否可以正常访问Internet。83%，平台认证故障，检测所连接的网络是否可以正常访问Internet。身份验证出现问题，检查WIFI密码是否输入正确，注意区分字母大小写

17、机顶盒卡屏，花屏：直播，点播，回看均卡屏花屏，有声音无图像

**解决办法：**1)查光衰 2)查账号配置 3)查iptv总流量超负荷

二、路 由 器

1、光纤100M不达标

**原因：**主纤与尾纤、网线、光猫、路由器

**解决办法：**检查光纤线，测光衰值

2、 光纤200M不达标

原因： 主纤与尾纤、网线、光猫、路由器**解决办法：**检查光纤线，测光衰值是否达标(---26db)；网线是否是超5类线；光猫是否为千兆猫；路由器是否是千兆路由器(华为路由A1 WS832、华为荣耀Pro、华硕AC66U、腾达AC9、中兴E8820)。

3、 WIFI信号不稳定、网速慢、易掉线

**解决办法：**重启用户路由器，仍然不好的进行单机测试

4、 WIFI信号小于---60dbm

**原因：**路由器

**解决办法：**WIFI信号分析仪检查，达不到---60dbm，更换为推荐路由器。

5、 WIFI信号差

原因： WIFI同频干扰**解决办法：**使用WIFI分析仪检测用户信道是否受干扰，有干扰的连入路由器WiFi，浏览器输入网关IP地址，进入无线基本设置，信道下拉栏更改信道即可。

POE交换机在安防行业的应用，给视频监控系统带来了质的改变，POE交换机。可通过网线为无线AP、网路摄像头等PoE终端设备供电，传送距离可达100m，安装简单，即插即用。非常适合无线城市、安防监控等行业使用。

① POE的由来什么是POE
POE(PowerOverEthernet)指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下，在为一poe供电些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE也被称为基于局域网的供电系统(POL,PoweroverLAN)或有源以太网(ActiveEthernet)，有时也被简称为以太网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。

POE的两种供电方案------POE标准为使用以太网的传输电缆输送直流电到POE兼容的设备定义了两种方法：

一种称作"中间跨接法"(Mid-Span),使用以太网电缆中没有被使用的空闲线对来传输直流电（即1236线序走数据，4578线序走电力),相应的EndpointPSE支持POE功能的以太网交换机、路由器、集线器或其他网络交换设备。

另一种方法是"末端跨接法"(End-Span),是在传输数据所用的芯线上同时传输直流电,其输电采用与以太网数据信号不同的频率（即1236线序同时走数据和电力）。MidspanPSE是一个专门的电源管理设备,通常和交换机放在一起。它对应每个端口有两个RJ45插孔,一个用短线连接至交换机,另一个连接远端设备。可以预见,End-Span会迅速得到推广,这是由于以太网数据与输电采用公用线对,因而省去了需要设置独立输电的专用线,这对于仅有8芯的电缆和相配套的标准RJ-45插座意义特别重大。

② POE供电的工作过程
当在一个网络中布置PSE供电端设备时,POE以太网供电工作过程如下所示。

1.检测：一开始,PSE设备在端口输出很小的电压,直到其检测到线缆终端的连接为一个支持IEEE802.3af标准的受电端设备。

2.PD端设备分类：当检测到受电端设备PD之后,PSE设备可能会为PD设备进行分类,并且评估此PD设备所需的功率损耗。

3.开始供电：在一个可配置时间(一般小于15μs)的启动期内,PSE设备开始从低电压向PD设备供电,直至提供48V的直流电源。

4.供电：为PD设备提供稳定可靠48V的直流电,满足PD设备不越过15.4W的功率消耗。

5.断电：若PD设备从网络上断开时,PSE就会快速地(一般在300～400ms之内)停止为PD设备供电,并重复检测过程以检测线缆的终端是否连接PD设备。

③ 使用以太网供电的优势
1.POE只需要安装和支持一条电缆，简单而且节省空间，并且设备可随意移动。（简单，方便）

2.节约成本。许多带电设备，例如视频监视摄像机等，都需要安装在难以部署AC电源的地方，POE使其不再需要昂贵电源和安装电源所耗费的时间，节省了费用和时间。

3.像数据传输一样，POE可以通过使用简单网管协议(SNMP)来监督和控制该设备。

4.POE供电端设备只会为需要供电的设备供电，只有连接了需要供电的设备，以太网电缆才会有电压存在，因而消除了线路上漏电的风险。（安全性）

5.一个单一的UPS就可以提供相关所有设备在断电时的供电。（集中供电）

6.用户可以自动、安全地在网络上混用原有设备和POE设备，这些设备能够与现有以太网电缆共存。

7.使网络设备便于管理。因为当远端设备与网络相连后，才能够远程控制、重配或重设。

8.在无线局域网中，POE可以简化射频测试任务，接入点能够被轻松地移动和接入。

9.减少电力线的物料成本和人工布线成本。

10.减少后期的维护和维修成本。

POE不能供电时，如何排查

① 首先确定受电设备是否支持POE供电
不是所有的设备都支持POE供电的，曾经就接到过一起这样的售后，一个客户说他的监控摄像头在没接电源的情况下通过网线接在我们的8口POE上灯不亮，摄像头也不工作。接了摄像头电源后就一切正常。听到客户反映的情况，我首先就让客户查下他的摄像头是否支持POE供电，果不其然，他的设备不支持POE供电。

② 检查受电设备的功率是否超出了POE交换机端口供电的最大功率
POE交换机的端口供电功率有两种，一种是15.4W，一种是30W。如果用的是15.4W的POE交换机，受电设备的功率却大于15.4W，就会出现供电不稳，或者供不了电的。

③ 检测POE交换机在满负载的工作状态下，供电功率是否超出了供电总功率
POE交换机除了单个的端口供电功率，还有个总供电功率。市面上有的8口POE交换机总供电功率是90W，单个端口供电功率是15.4W。如果每个端口的供电功率都使用到顶峰，8个端口就是8×15.4=123.2W。这样就超出了本台交换机的总功率，供电自然就会出现问题。所以使用POE交换机要有个妥善的搭配，功率大的受电设备和功率小的搭配起来使用。

POE供电距离到底怎么算

只针对符合IEEE802.3af/at 标准PoE设备
① 网线对供电距离的影响
首先我们先来看下表IEEE802.af和IEEE802.3at标准中对Cat5e网线要求：

说明：Type 1 value和Type 2 value 分别指IEEE802.3af和IEEE802.3at的要求。

从表中可以看出：100米cat5e网线的等效阻抗IEEE802.3at须小于12.5欧姆，而IEEE802.3af则需小于20欧姆。

结论一：PoE供电距离与网线是息息相关的，网线的阻抗越低传输距离越远，一切抛开网线谈PoE供电距离都是耍流氓！要想供电足够远，网线首先要买正品。

② IEEE 802.3af/at标准对PoE供电电压要求
PoE输出电压范围44-57V，PD受电电压范围36-57V，802.3af/at标准；参考如下：

结论二：PoE供电距离要求远，输出的电压就必须高。

总结：要想PoE供电距离够远，网线必须符合标准，PoE供电产品的输出电压在标准之内（44-57V）尽量高。

例如：巨烽光电PoE产品采用输出电压是55V, 在符合标准的Cat5e 200米网线等效阻抗为25欧姆，AF标准电流是300mA，U=0.3*25=7.5V， 55V（PoE输出）-7.5V（衰减电压）=47.5V（200米网线负载端电压），根据P=UI, 最终得出200米网线负载端功率P=负载端电压U*AF标准电流I=47V*0.3A= 14.1W，足够枪机或无线AP工作了。

当然一个健壮的网络不单单只看足够长的PoE供电距离，网络传输质量要有保障。根据IEEE规定网线传输超过100米，就不保证传输质量，但是在有的情况下（成本压力下），例如安装摄像头时候，我们会超过了十几米，这里教您一个小窍门：对超过不是太多的情况下，将摄像头的连接速率手动设置成10M，对于1个200万像素的枪机，10M速率足够了，非常大的几率解决问题。
POE交换机功率

PoE交换机的总功率是一个非常重要的指标，直接关系到可以带多少摄像头。以电源功率是400W的、24端口的PoE交换机来说，除去损耗后PoE交换机总功率大概为370W。

在IEEE802.3af标准下，它能够供满24个端口（370/15.4=24），即可以同时给24个摄像头供电，也就是满载供电。但如果是按照IEEE802.3at标准的单口最大供电功率30W计算，同时最多就只能给12个端口供电了（370/30=12）。

实际使用中，很多普通网络摄像头的最大功耗较低，基本不超过15W，如果这时每个PoE端口按照最大功率（比如30W）去预留供电功率的话，就会出现有的端口PoE功率用不完，而有的端口却分不到功率的情况。比如，有些PoE交换机均支持动态功率分配，可以避免这种情况。在选购PoE交换机时，要看交换机是否支持动态功率分配，这样每个端口只分配实际使用的功率，这样就能更高效地利用PoE交换机的供电功率。

POE供电稳定性

从技术角度来讲，PoE的技术发展多年，目前已经处于非常成熟的阶段。但由于目前监控市场迫于成本压力，选用的PoE交换机或者线材品质过于低劣，再或者方案设计本身就不合理，导致采用PoE供电的项目维护的工作量特别大，所以工程商普遍存在PoE供电不稳定的观点。

网络监控项目，不同于普通的网络综合布线，数据传输量非常大，功率高，且要求全天候不间断工作，采用有品质保证的PoE设备和线材是整个系统稳定的保证。
POE供电在安防系统中的应用

安防行业应用PoE组网主要有简化布线、节能灵活、安全方便等优势。众所周知，一般的网络摄像机除了需要通过网线来传输视频信号外，还必须全天候为其提供足够的电力。而在现实施工中，经常会出现因为无法提供稳定的电源，而不得不重新设计摄像头的安装地点的情况。如此一来，重新设计安装地点额可能会导致出现监控死角，使监控失去意义。

1、灵活性，PoE只需要安装和支持一条电缆，简单而且节省空间，并且设备可随意移动；

2、节约成本，视频监控摄像机等，都需要安装在难以部署AC电源的地方，PoE使其不再需要昂贵电源和安装电源所耗费的时间，节省了费用和时间；

3、供电智能化，DC电源像数据传输一样，PoE可以通过使用简单网管协议(SNMP)来监督和控制设备；

4、消除供电安全隐患，PoE供电端设备只会为需要供电的设备供电，只有连接了需要供电的设备，以太网电缆才会有电压存在，因而消除了线路上漏电的风险；

5、集中供电优势，一个单一的UPS就可以提供相关所有设备在断电时的供电；

6、设备兼容性优势，用户可以自动、安全地在网络上混用原有设备和PoE设备，这些设备能够与现有以太网电缆共存；

7、使网络设备便于管理，当远端设备与网络相连后，能够远程控制、重配或重设；

8、在网络摄像机局域网中，PoE可以简化测试任务，接入点能够被轻松地移动和接入。
PoE供电在无线网络中的应用

PoE交换机可以部署在汇聚交换机和无线AP之间，或者PON网络中ONU和无线AP之间的位置。通过选择8口、16口、24口不同端口密度的PoE交换机，可以部署在不同用户密度的热点区域。其中汇聚交换机+PoE交换机的组网模式非常适合部署在用户密集的区域，目前在高校的WLAN项目建设中，多采用此方式。PoE交换机解决方案应用范围广、部署数量大，是目前很多工程商的主流选择。被广泛运用在无线AP和网络摄像机组网中，方案采用AP+AC的方式便于集中管理，并使用PoE供电节省人力成本。

PoE供电线缆选择

POE供电的安全传输距离100米，建议使用超五类全铜网线以上线缆。

POE供电网线要求这个问题只在中国等假货便宜货横行的国家是个问题，在很多发达国家不是问题。POE IEEE 802.3af标准要求PSE输出端口的输出功率为15.4W或者15.5W， 传输100米后的PD设备接受功率必须不小于12.95W，按照802.3af典型电流值为350ma计算，100米网线的电阻必须为(15.4-12.95W)/350ma = 7欧姆或者(15.5-12.95)/350ma = 7.29欧姆。

而标准网线是天然就满足这个要求的，IEEE 802.3af poe供电标准本身就是以标准网线测定的。而只所以会产生POE供电网线要求这个问题，是因为市面上的很多网线都是非标准网线，不是严格按照标准网线的要求来生产的。市面的非标准网线材质主要有铜包钢、铜包铝、铜包铁等，这些网线的阻值大，都不适合POE供电。POE供电必须使用无氧铜材质的网线，即标准网线。

PoE供电技术对线材的要求高，建议在监控项目中，千万不要在线材上省成本，得不偿失。
如何选择POE交换机

① 需要给多大功耗的设备供电：
PoE交换机采用的标准不同，输出功率也会不同，比如：IEEE802.3af最大不超过15.4W，由于传输线材的损耗，能给最大功耗不超过12.95W的设备供电。遵循IEEE802.3at标准的PoE交换机，能给最大功耗不超过25W的设备供电。

② 最多能给多少个设备供电：
PoE交换机的一个重要指标，就是PoE供电的总功率。在IEEE802.3af标准下，如果一台24口PoE交换机的PoE供电总功率达到了370W，那么就能够供满24个端口(370/15.4=24)，但如果是按照IEEE802.3at标准的单口最大供电功率30W计算，同时最多就只能给12个端口供电了(370/30=12)。

③ 需要接口数：
是否带光纤口、带不带网管、速率选择(10/100/1000M)。
POE交换机可以二级交换吗

PoE只是解决供电问题，不会影响信号的，（一般供电是用的4、5、7、8四根线，而信号是1、2、3、6四根线），如果要使用多层交换机，只需要让离摄像机最近的交换机给摄像机供电就好了，后面的交换机则无需跟PoE有任何关系。

在常见的网络项目中，会用到光模块，也简称SFP模块或者SFP+模块。

关于SFP+光模块如何使用？

在企业网络部署、数据中心建设都离不开光模块与交换机 。光模块主要是用来将电信号与光信号进行转换 ，而交换机则是对光电信号起到转发作用 。在众多光模块中，SFP+光模块 是目前被应用的最多的光模块之一，在与交换机搭配使用时采用不同的连接方式可实现不同的网络需求。

一、SFP+光模块是什么

SFP+光模块是属于SFP光模块中的一种10G光纤模块，它独立于通信协议。一般与交换机、光纤路由器、光纤网卡等相连接，被应用在10G bps以太网以及8.5G bps光纤通道系统中，能满足数据中心更高的速率需求，实现数据中心的网络扩展与转换。

SFP+光模块线卡密度高、体积小，可与其他类型的10G模块互通，为数据中心提供更高的安装密度，节约成本。也因此而成为市场上主流的可插拔光模块。

二、SFP+光模块的种类

常规情况下，SFP+光模块是按照实际应用来进行分类的，常见的有10G SFP+、BIDI SFP+、CWDM SFP+、DWDM SFP+这几种类型。

10G SFP+光模块

该种类型的光模块即为普通SFP+光模块，也可视作10G SFP光模块的升级版，是目前市场上的主流设计。

BIDI SFP+光模块

该种类型的光模块采用波分复用技术，速率可达到11.1G bps，功耗低。拥有两个光纤插孔，一般成对使用，在数据中心进行网络建设时，可减少光纤的使用量，降低建设成本。

CWDM SFP+光模块

该种光模块采用粗波分复用技术，常与单模光纤搭配使用，可节省光纤资源，在组网中更加灵活、可靠，且功耗小。

DWDM SFP+光模块

该种光模块采用密波分复用技术，多用于长距离的数据传输中，传输距离最大可达80km，具有高速率、大容量、扩展性强等特点。

三、SFP+光模块与交换机如何搭配使用

不同类型的光模块与交换机连接，可应用于不同的组网方案中，下面为大家介绍几种SFP+光模块与交换机的实际搭配应用方案。

方案一：10G SFP+万兆光模块与交换机之间的连接

依次将4块10G SFP+光模块插入一台交换机的10-Gbps SFP+端口中，再将一块40G QSFP+光模块插入另一台交换机的40-Gbps QSFP+端口中，最后在中间以一根分支光纤跳线进行连接。

该连接方式主要实现了网络从10G向40G的扩展，可快速、简便的满足数据中心的网络升级需求。

方案二：BIDI SFP+万兆单纤双向光模块与交换机之间的连接

将光模块分别插入两台交换机的SFP+端口中，再用与光模块连接口对应的LC光纤跳线将两台交换机上的光模块进行连接。

该连接方式有效的实现了最简单经济的数据连接，可应用于数据中心、企业布线以及电信运营传输的以太网连接中。

方案三：CWDM SFP+万兆光模块与交换机之间的连接

该连接方式用了中继箱、光纤收发器、CWDM粗波分复用器等来将光模块与交换机进行连接，实现了将10G万兆以太网交换机上的RJ45电口转换为CWDM粗波分复用器需要的CWDM波长。

方案四：DWDM SFP+万兆光模块与交换机之间的连接

将光模块插入交换机SFP+端口中，再用铠装光纤跳线将其与DWDM密波分复用器进行连接。

该连接方式实现了长途传输中对光信号的保护，能最大程度的降低光波损耗，适用于长距离的光信号传输

四、SFP+光模块与交换机连接注意事项

1、注意两端交换机所使用的光模块的波长、传输距离是否相同，以及单纤双纤、单模多模问题，若出现两端不对等的情况时，应使用相对应的转换器；

2、光模块在使用时要尽量避免静电与磕碰，若出现磕碰，则不建议继续使用该光模块；

3、注意光模块插入的正反，拉环与标签应朝上；

4、在将光模块插入交换机时，尽量用力将其推到底部，一般会有轻微的震动感，插入之后可轻拔光模块**，检查是否安装到位；**

5、在进行光模块拆卸时，应先将手环拉到与光口呈90°的位置，再将光模块拔出。

五、光模块的使用与安装

这里面为了更加直观，这里面弱电君引用一个视频来详细了解光模块的使用与安装，对这块不熟的朋友可以看下。

最后我们可以思考一个问题，我们在使用光模块时，经常会想到光纤收发器，关于**光模块与光纤收发器的区别在哪里？**我们在使用到两种设备时，就会有答案。

随着停车问题日益增多，很多住宅小区都基本安装了智能化的停车场系统，智能停车场系统一般由入口控制机、出口控制机、智能道闸、地感线圈、余位显示屏、图象识别设备、系统软件、管理工作站等组成。下面是停车场系统常见故障及解决方案仅供大家维护的时候参考。

1、入口控制机：车压入感应区内，通话键及按票键灯不亮，且无语音提示

A、检查单片机是否在工作；

B、感应器是否感应；

C、检查光藕是否有问题；

D、票灯接线是否有问题。

2 车牌识别：记录了的车牌，识别不了

A、图像拍摄不清楚

车牌区域定位的困难主要是来自于采集的图像，由于采集的车牌图像的多样性，并且采集图像时受到许多因素的影响，如雨天、大雾、光线等，使得有一些车牌图像质量出现不同程度的差异。

这种情况一般只有在图像聚焦清晰的情况下，识别结果才能达到比较满意的效果。那这对停车场系统的感光部件就有一定的要求了，视频的摄像机也就要提高一些配置啦，看看视频设置不正常(设置正常)，显示器分辨率、颜色桌面大小调节。

B、车牌受损或有污渍

在公路和城市内的实际应用过程中，很难保证所涉及到的车牌都是没有污损的，车牌在使用几年后，难免会出现污染和磨损等现象。

对于这种情况，很多智能的停车场系统也渐渐解决了这样的问题，但如果过于严重，这还得靠人工了。

3 道闸不开：车牌识别通过，道闸门不开

A、检查开闸接线端子是否接牢；

B、检查开闸接线端子是否有开关信号输出，若无，则道闸控制继电器坏，更换控制机控制板；

C、若仍不能开闸，检查道闸是否死机。

4 显示屏的LED不显示

A、检查LED电源是否正常；B、检查LED芯片是否正常。

5 无语音提示声

A、检查语音芯片；B、检查电位器。

6 道闸上下运动或经常转过头

A、检查限位开关；B、检查CPU；C、检查限位开关；D、检查断电开关。

7、车过不下闸

可能原因：

①地感线圈埋设不正确或线圈损坏、折断;

②车辆检测器电源功率不足(Max250mA)或感应灵敏度调节不当(过高或太低);

③地感检测器的"COM"端与道闸控制器的"GND"公共地端断开或接触不良。

8 点击软件监控界面中〖开闸〗按钮，道闸不开启，但用手动按钮可以开闸。

可能原因：

①读卡机内"控制开关"没有短接(出厂时均为断开的，处于脱机工作状态，与电脑联网控制时，须短接处于联机状态);

②电脑与读卡机不能正常通讯，控制器接收不到开闸命令。(检查电脑串口的联接是否正常，参数设置是否正确)

9、电脑不稳定，系统经常出错，操作软件时易死机

A.重装操作系统。

B.CPU风扇是否坏、机箱内温度是否正常。

C.查看电脑内的车辆记录是否太多。

10、电脑网络不稳定，时通时断开

原文链接: https://mp.weixin.qq.com/s/8tAD2h56x2uM9oLIcXC9CA

对当前的大多数网络来说，无论是实现网络互连还是访问Internet，路由器是不可或缺的。由于路由器的重要性，对它的管理就成了网络维护人员的日常工作中重要的一部分，而路由器的故障分析和排除也是令许多网络维护人员极为困扰的问题之一。

路由器出现的故障中，大体可以分为两类：一类是硬件故障，一类是软件故障。常见的硬件故障通常有这么几种：

系统不能正常加电或是部件损坏。遇到硬件故障时，要重点检查供电是否正常，连接是否牢靠，遇到不能解决的物理问题，最好还是送修或更换新的设备。

软件故障的种类很多，通常有系统软件损坏、配置问题、功能无法实现等。这时最好按照路由器的使用手册，检查某些特定的配置，反复排除确认配置是否正确，看一看是不是有重复使用的网段，网络掩码的计算是否正确等等。只要认真细致地查找，问题总会解决。

下面针对一些路由器常见故障引发的问题为大家详细列举出来。

1.路由器的部分功能无法实现

故障现象：路由器配置完全正确，但是有些功能却不能实现。

故障原因：如果是在确保路由器配置正确的前提下，那么问题应该就在路由器的软件系统上。

解决方法：升级软件系统。因为路由器的系统软件往往有许多版本，每个版本支持的功能有所不同，出现这种情况最大的可能就是当前的软件系统版本不支持某些功能而导致路由器部分功能的丧失，所以如无意外进行相应的软件升级就可以解决问题了。此类型的问题，对于企业用户来说影响比较大，但却很容易被网络管理人员所忽视，因为频繁使用网络的企业用户在功能使用上的需要比较多，如果缺了其中某一两个常用的功能，将会为企业用户带来许多不必要的麻烦。

2.网络频繁掉线

故障现象：刚打开路由器的时候，网络运行正常，但是上网一段时间后就经常掉线，关闭路由器后再重启又可以连通。

故障原因：引起这种故障的原因比较复杂，有可能是由于路由器设备温度过高导致死机，也有可能是局域网内经常有人使用BT软件下载资料，严重地影响网速而造成网络性能变低，不过大多数的情况都是由设置不当造成的，具体分为以下几种状况：

（1）BT下载拖慢网速而导致掉线。在共享网络中BT下载是影响网速的一个重大问题，所以在遇到上网频繁掉线的问题时，用户应该先检查局域网内是否经常有人使用BT软件下载资料，排除了使用不当这一因素，才继续往下寻找病根。

解决方法：关掉BT，重启路由器。

（2）多台DHCP服务器引起IP地址混乱。当网络上有多台DHCP服务器的时候，会造成网络上的IP地址冲突，从而导致频繁的不定时掉线问题。

解决方法是：将网络中的所有DHCP服务器关闭，使用手动方式指定IP地址。

（3）对应连接模式设置有误。

解决方法：在路由器的管理界面中，选择左侧菜单里"网络参数"中的"WAN口设置"选项。选择"对应连接模式"中的"按需连接"选项，把"自动断线等待时间"设为"0分钟"，则路由器就不会自动断线。

（4）遭受木马病毒攻击。这是除设置有误外所造成网络频繁掉线的另一个重要原因。

解决方法：如果怀疑是受到了黑客木马的攻击，那么首先就是查看所有连接的计算机是否都感染了病毒或者木马，使用正版的杀毒软件或木马专杀工具，扫描清除掉计算机内的病毒或者木马然后再上网。

3.无法浏览网页

故障现象：网页以不能正常打开，但是QQ之类的程序却可以正常运行。

故障原因：这种情况大多是路由器上的DNS未配置导致。

解决方法：要解决这个问题，建议在路由器和计算机网卡上手动设置DNS服务器地址（(ISP局端提供的地址），打开路由器设置界面，找到"网络参数"中的"WAN口参数"的字段，然后在下面手动设置DNS服务器地址。

4.某些应用无法使用

故障现象：网页可以正常打开，但是某些应用无法使用，例如：迅雷下载、暴风影音等。

故障原因：这种情况大多是路由器上的应用限制功能导致。

解决方法：以TP-LINKR478为例，要解决这个问题，首先要登录路由器管理界面，找到"上网行为管理"中的设置界面，根据需要取消相应的限制即可。

5．网络带宽达不到合同带宽或相差甚远

故障现象：网络使用速度很低，远远低于合同带宽。

故障原因：这种情况一般适用于路由器上进行了带宽限制或局域网内剩余使用带宽不足导致。

解决方法：1、登录路由器管理界面，进入系统工具里面的流量统计界面，查看当前局域网内共使用带宽，确认是否由于局域网内其他终端下载或其它原因占用大量带宽导致；

2、登录路由器管理界面，点击QOS--QOS设置，查看路由器上是否左右带宽限制策略；

6.局域网内存在多个路由器，因人为原因出现二级路由

故障现象：局域网内计算机无任何规律性的出现有某些电脑上不了网的情况。

故障原因：这种情况绝大多是是由于用户局域网内，某某用户想接入一个路由器，又不懂设置与接法，将上行网线误解在LAN口且DHCP未关闭导致。

解决方法：在无法上网的计算机上根据其所获IP地址中的网管登录路由器。例如：网管为192.168.2.1，在该计算机浏览器网址栏输入192.168.2.1（无端口号情况下）进入路由器设置界面，下面有两种方法解决：

1、在该路由器设置界面将DHCP服务器关闭，然后将无法上网的计算机网卡重新获取IP即可解决；

2、进入该路由器设置界面查看该路由器型号，根据型号，在用户配合下找到该路由器安装位置，重新设置数据，并将上行网线插入WAN口，然后将无法上网的计算机网卡重新获取IP即可解决。

很多朋友问到关于ups相关的计算，其实关于ups方面的计算还是挺多，ups无论是接空开，还是连接电缆，以及选择电池，都可能需要计算它的电流或功率等，那么今天我们来详细了解下ups的相关计算。

一、ups空开及电缆的配置

一、高频ups与工频ups的区别

ups从分类来说，分为高频ups 与工频ups，高频机体积小、重量轻，价格低适合单个工作点的小功率设备保护，对干扰不敏感的设备和可靠性要求不很高的场合。

而工频机适合所有设备保护，无论是网点设备还是IDC（数据中心），可靠性较高，但工频机有体积大、重量重、价格高等缺点。

对电力品质和可靠性要求较高 的地方，应使用工频机。反之，则可使用高频机。他们空开输入电流和输出电流的计算方法，都是一样的。

我们首先要看下，ups如何计算空开。

二、ups输入电流的计算方法 我们首先要看下输入电流的计算公式：

其中：S：三相UPS=3，单相UPS=1

例1：

已知：UPS功率：100KVA，输入临界电压：176V，输入功率因数：0.99(高频机都可以近似取1，工频机取值0.85),整机效率：0.95，S=3，输出功率因数：0.8。

计算结果如下：

100000×0.8

输入电流（A）＝ ------------------ =160A

176×0.95×3*1

这里以工频机输入功率因数作为计算。

例2：

已知：UPS功率：6KVA，输入临界电压：176V，输入功率因数：0.99(高频机都可以近似取1，工频机取值0.85),整机效率：0.90，S=1，输出功率因数：0.7。

计算结果如下：

6000×0.8

输入电流（A）＝------------------ =30A

176×0.9×1

三、ups输出电流的计算方法 我们先来看下输出电流的计算公式：

S：三相UPS=3，单相UPS=1 。

举例：

已知：UPS功率：100KVA，输出电压：220V，S=3（三相ups）。

计算结果如下：

100000

输出电流（A）＝------------=152A

220×3

这里面补充下，什么是标称功率？

标称功率是厂家标称的功率,，最大功率是产品的实际最大功率，产品的实际功率一般不是整数, 比如说是511.3瓦, 厂家不可能把这个小数都标出来的, 很有可能就标500瓦，那么标称功率就是500瓦，也就是就近取整。

四、电缆大小计算方法

交流电流一般按3-5A/mm2计算，直流电流一般按2-4A/mm2 计算；

例如：100KVA 输入电流：160A，输出电流：152A，电池电流200A。

输入线缆（mm2）＝160/5=32mm2(实际可采用35 mm2)

输出线缆（mm2）＝152/5=30mm2(实际可采用35 mm2)

电池线缆（mm2）＝200/4=50mm2(实际可采用60 mm2)

二、ups电池的配置

这里面就看下ups常用的两种计算方法。
一、恒电流法

1、计算蓄电池的最大放电电流值：

I最大 =Pcosф/（η*E临界*N）

注：

P → UPS电源的标称输出功率

cosф → UPS电源的输出功率因数

η → UPS逆变器的效率，一般为0.88~0.96（根据具体型号\功率取值）

E临界 → 蓄电池组的临界放电电压（12V电池约为10.5V，2V电池约为1.75V）

N → 每组电池的数量

2、根据所选的蓄电池组的后备时间，查出所需的电池组的放电速率值C，

然后根据：

电池组的标称容量= I最大/C

算出电池的标称容量。

举例
型号： 三进三出高频系列 100KVA，输出功率因数Cosф：0.8 直流电压：480V（电池低压保护：420V） 效率：93% 后备时间：2小时，每一电池组额定节数N:40节。

电流法

I最大 =Pcosф/（η*E临界*N）= 100*1000*0.8/0.93*10.5*40 =204.8A

电池组的标称容量AH= I最大/C = 204.8/0.42= 487.6AH

(C值取至于蓄电池的放电时间与放电速率C对应表，0.42对应的是2h，可以查看上表)

因此， 电池组的标称容量AH 487.6AH，需要选用12V100AH 40节 并联5组。

二、恒功率法

根据蓄电池功率 可以准确地选出蓄电池的型号，首先计算在后备时间内，每个电池至少向UPS提供的恒功率。

恒功率法计算公式如下：

电池组提供的功率W ＝UPS的负载KVA×功率因数 / 逆变器的效率

需要每节电池提供的功 率 ＝电池组提供的功率W / 每组电池额定节数

即：

W＝{P（VA)×1000×cosØ}/（ŋ×N）

其中：

W----电池组提供的功率

P-----UPS额定功率

cosØ--功率因数

ŋ-----UPS满载时逆变器效率

N--- -UPS每电池组额定节数
举例
台达NT系列80KVA UPS 后备时间30min，选用DCF126-

12系列电池。计算电池容量？

　　台达NT80KVA UPS直流终止电压为300V及U临界=300V，直流电压为348V电池组选用29只12V电池，故N=29，n=6， U终压=1.75v UPS的功率因子Pf =0.8，逆变器转换效率η=0.95，DCF126-12系列电池放电30min终止电压1.75V/CELL是放电速率？=0.98（以上数据均应用台达UPSDCF126电池性能技术参数）

恒功率法　　

P（W）={P（VA）*Pf}/η
={80*1000*0.8}/0.95=67368.4（W）

87.2／217=1.78组。
即：选用2组120AH，共58节120AH电池。

原文链接: https://mp.weixin.qq.com/s/rpK8Ewh5nL7uEKL2-WRdEA

有朋友多次问到，关于多条宽带如何合并，使局域网内带宽更快？通常我们在企业网络或实际项目中，随着用户的增加，一条或者几条带宽不能满足正常使用，便可以对带宽进行叠加，便于网络带度更快；

这个内容我们之前有提到过，网络用久就可能会面临这个问题，我们一起来了解下合并组建局域网的方法。
一、为什么要用多WAN口

多wan口路由器， 一般是有2个wan口，分别为wan1与wan2。当然也有更多的wan口的。

为什么要有多WAN口？

路由器连接多条宽带的目的主要有以下三个：

**增加带宽：**上网主机可以通过任意宽带上网，从应用角度讲，相当于一条更高速的带宽。

**冗余备份：**如果其中一条宽带出现故障，可以使用其他宽带上网，保证网络畅通无中断。

**ISP选路：**即所谓的"访问联通走联通，访问电信走电信"，使得访问目的走正确路径。

同时双wan口路由器它可以均衡负载，减小延迟。

二、带宽叠加

通常家里有可能有两条带宽的，联通或移动的，可能都是充话费送的，但网速都不怎么样，不用可惜，用之委屈，那怎么办呢？这个时候可以使用多WAN口路由器。

1、将两条带宽同时接入WAN1和WAN2口。

2个wan口可以分别设置相应的WAN口网络参数。

设置成功后就可以实现2条带宽叠加。

2、那是不是所有情况下都可以叠加带宽？

答：从两个方面考虑：

[1] 对整个局域网来说，出口带宽数量多了，相当于总带宽上升，这样是可以起到叠加效果。

[2] 针对特定主机来说，多条宽带能否叠加，与主机的应用有关系。

我们以一个列子来解答：

主机A所在网络的接口路由器拉了两条宽带，如下：

|----------|----------|----------|----------|
| 接口 | 宽带类型 | 下行带宽 | 上行带宽 |
| WAN1 | 光纤 | 100M | 100M |
| WAN2 | 光纤 | 20M | 20M |

不考虑其他主机占用带宽时，内网主机A的上网带宽是多少呢？

上传：

主机向外网某服务器上传最大速度为12.5MBps（100Mbps）或者2.5MBps（20Mbps）。原因是给同一个服务器上传时只能走某一个WAN口。比如QQ上传邮件附件、百度网盘上传等。如果是多链接上传，上传速度可以叠加。

原文链接: https://mp.weixin.qq.com/s/rIOFmPbFBFB1Q60LJUt6DA

在这个信息互联的时代，虽然不需要人人都学习网络技术，但是还是应该掌握一点网络的基础知识，关键时刻能够自助，尤其对于想要从事网络行业的大家来说，掌握这些知识就显得尤为重要，今天就为大家盘点一些常见的网络基础知识大全！

0 1 网络的基本概念

客户端:应用 C/S（客户端/服务器） B/S（浏览器/服务器）

服务器：为客户端提供服务、数据、资源的机器

请求：客户端向服务器索取数据

响应：服务器对客户端请求作出反应，一般是返回给客户端数据

0 2 IP 、子网掩码 、路由器 、DNS

IP地址：

IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址（每个机器都有一个编码，如MAC上就有一个叫MAC地址的东西）的差异。是32位二进制数据，通常以十进制表示，并以"."分隔。IP地址是一种逻辑地地址，用来标识网络中一个个主机，在本地局域网上是惟一的。

IP：

IP（网络之间互连的协议）它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。IP地址有唯一性，即每台机器的IP地址在全世界是唯一的。这里指的是网络上的真实IP它是通过本机IP地址和子网掩码的"与"运算然后再通过各种处理算出来的（要遵守TCP协议还要加报文及端口什么的，我没有细追究，现在还用不上，反正暂时知道被处理过的就行了），顺便教大家查自己真实IP的方法：

子网掩码：

要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。

IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。什么是子网掩码子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分子网掩码的设定必须遵循一定的规则。

与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字"1"表示；右边是主机位，用二进制数字"0"表示。假设IP地址为"192.168.1.1"子网掩码为"255.255.255.0"。其中，"1"有24个，代表与此相对应的IP地址左边24位是网络号；"0"有8个，代表与此相对应的IP地址右边8位是主机号。

这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

常用的子网掩码有数百种，这里只介绍最常用的两种子网掩码。

子网掩码是"255.255.255.0"的网络：

最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是"0"或全是"1"。

子网掩码是"255.255.0.0"的网络：

后面两个数字可以在0~255范围内任意变化，可以提供255²个IP地址。但是实际可用的IP地址数量是255²-2，即65023个。

IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关(文章下方有解释)的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过254台电脑，采用"255.255.255.0"作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此"255.255.255.0"是最常用的IP地址子网掩码；假如在一所大学具有1500多台电脑，这种规模的局域网可以使用"255.255.0.0"。

网关：

网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为"192.168.1.1~192.168.1.254"，子网掩码为255.255.255.0；网络B的IP地址范围为"192.168.2.1~192.168.2.254"，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目标主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程也是如此 所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

路由器（Windows下叫默认网关，网关就是路由，路由就是网关不要蒙）

如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。

下方是百度百科给出的解释

如何设置默认网关 一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。

手动设置： 手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置"默认网关"，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。

自动设置： 自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动的网络。另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。由于篇幅所限，就不再详述了。

缺省网关：

缺省网关（Default Gateway）是计算机网络中一个如何将数据包转发到其他网络中的节点。在一个典型的TCP / IP网络，节点（如服务器、工作站和网络设备）都有一个定义的默认路由设置（指向默认网关）。可以在没有特定路由的情况下，明确出发送数据包的下一跳IP地址。

下方是百度百科给出的解释：

可以看出缺省网关就是默认网关，那么有人会说既然有一样为什么又凭空多出来一个缺省网关，我的理解是这样的，应该说默认网关是缺省网关的一个子集。缺省网关有一个定义的默认路由设置（指向默认网关），缺省网关就相当于一个代理服务器暂时管理发送的数据包，当发送到目标主机时先由目标主机的缺省网关接收再找到对应的默认网关，就相当于缺省网关是父类，默认网关是子类~~

DNS服务器：

域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器 。

DHCP服务器：

DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。提升地址的使用率。

MAC地址：

MAC地址就如同我们身份证上的身份证号码，具有全球唯一性。(知道这个就行了，不用往下看了)

MAC（Media Access Control，介质访问控制）地址

前24位叫做组织唯一标志符（Organizationally Unique Identifier，即OUI），是由IEEE的注册管理机构给不同厂家分配的代码，区分了不同的厂家。

后24位是由厂家自己分配的，称为扩展标识符。同一个厂家生产的网卡中MAC地址后24位是不同的。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。

也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一定是全球唯一的。比如，著名的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-53-54-00-00,以机器可读的方式存入主机接口中。以太网地址管理机构(除了管这个外还管别的)（IEEE）（IEEE：电气和电子工程师协会）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。

在一个稳定的网络中，IP地址和MAC地址是成对出现的。如果一台计算机要和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。在数据通信时，IP地址负责表示计算机的网络层地址，网络层设备（如路由器）根据IP地址来进行操作；MAC地址负责表示计算机的数据链路层地址，数据链路层设备（如交换机）根据MAC地址来进行操作。IP和MAC地址这种映射关系由ARP（Address Resolution Protocol，地址解析协议）协议完成。

0 3 服务器

服务器的分类：

按照软件开发阶段来分，服务器可以大致分为2种

（1）远程服务器

别名：外网服务器、正式服务器

使用阶段：应用上线后使用的服务器

使用人群：供全体用户使用

速度：服务器的性能、用户的网速

（2）本地服务器

别名：内网服务器、测试服务器

使用阶段：应用处于开发、测试阶段使用的服务器

使用人群：仅供公司内部的开发人员、测试人员使用

速度：由于是局域网，所以速度飞快，有助于提高开发测试效率

本地服务器的选择

远程服务器就是本地内网服务器开放外网访问而已

如果处于学习、开发阶段，自己搭建一个本地服务器即可

0 4 端口号

端口包括物理端口和逻辑端口。物理端口是用于连接物理设备之间的接口，逻辑端口是逻辑上用于区分服务的端口。TCP/IP协议中的端口就是逻辑端口，通过不同的逻辑端口来区分不同的服务。

端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过"IP地址+端口号"来区 分不同的服务的。

公认端口（Well-Known Ports）

这类端口也常称之为"常用端口"。这类端口的端口号从0到1023，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。

注册端口（Registered Ports）

端口号从1025到49151。分配给用户进程或应用程序。这些进程主要是用户选择安装的一些应用程序，而不是分配好的公认端口的常用程序。

动态和/或私有端口（Dynamic and/or Private Ports）

之所以称为动态端口，因为它一般不固定分配某种服务，而是动态分配。

「网」是什么？

在今天这个时代，网络和我们息息相关，别说断网了，网络卡顿一会儿都会影响我们的生活，这时候大家会不会很想知道网络出现问题的原因是什么呢？是不是很想了解一下网络呢？其实这个网络有个名字叫做计算机网络，顾名思义就是计算机组成的网络。下图就是一个简单的计算机网络的拓扑。

可以看到图中有交换机、路由器、AP 这些网络设备，还有电脑、手机这些终端。其中交换机、路由器、AP 是我们计算机网络通信线路的组成部分，计算机相信就不需要我多说了，大家都知道，简单和大家说说交换机、路由器和 AP 分别是什么------这三个设备都是帮助大家将计算机连接在一起的设备，当然还有网线、光纤这种的通信线缆------而关于路由器、交换机和 AP 到底是不是计算机尚有争议，我们可以认为它们是嵌入式计算机的一种。 1 家里是如何上网的？ 以咱们家里的网络为例，路由器用来将家里所有设备的访问需求送到运营商的网络上去，接入到互联网，最终送达目的地。如果家里设备多那路由器的口就不太够了，全部都接路由器上，走线也不是很方便，我们就可以用一台交换机来解决这个问题。 随着网络的发展，有线已经不能够满足我们的需求，这时候 AP 和无线终端就出现了，AP 本质上是无线侧的交换机，它同交换机一样帮我们把无线终端接入到网络中，以电磁波为媒介。这里注意区分家用无线路由器和我们所说的商用路由器，家用无线路由器其实是一个集路由器、交换机、AP 与一体的设备，一般长这样：

普通家用无线路由器（图片来自与网络） 上面有几对天线，一个 WAN 口，多个 LAN 口，WAN 用来接光猫，LAN 口用来连有线终端，天线用来连无线终端。这种设备对家庭用户或者小白用户来说十分友好，按照上面的提示一步步设置就可以上网啦，但是对商用场景来说就不太够了，商用场景需要设备性能更强大，可以自定义的东西更多，所以我们会有家庭无线路由器和商用路由器之分。 2 LAN、MAN、WAN 是什么意思？ 最开始的网络就是将许多终端连在一起（严格意义上来说最开始只能算作联机），然后逐步壮大，并且这些终端也发展的更加智能，功能更大多样化，形成了今天的计算机网络。
计算机网络还分为局域网（LAN）、城域网（MAN）和广域网（WAN）。生活中常见的「LAN」就是指局域网，公司内网就是一个局域网，家里从光猫接入往后也是局域网。城域网生活中我们接触的不多，这里就不详细介绍了。广域网就是常见的"WAN" 标识了，我们可以简单的认为，运营商给拉进来的宽带连接的就是广域网，以光猫为分界点，光猫以外就是 WAN，光猫以内就是 LAN。 3 数据通讯和资源共享

除此之外，计算机网络也拥有着强大的功能：
数据通信就是计算机网络最主要的功能之一了，一些其他的重要功能也都需要依赖于数据通信来完成，计算机网络也是对传统通信方式的革新，是继电报、电话业务之后的第三种最大的通信业务。

信息传递（图片来自于网络）
资源共享是建立计算机网络最主要的目的，可以共享的不仅仅是数据资源，还有软件资源和硬件资源。信息检索，看视频，刷微博共享的就是数据资源；我们使用的各种应用软件，就是典型的软件共享；而云服务器，云桌面等就是硬件资源共享了。

资源共享（图片来自于网络）
说到这里，大家可能对计算机网络有些概念了，总结一下就是：一些相互连接的、以共享资源为目的的、自治的计算机的集合。 4 指挥中心：操作系统、管理软件、通信协议 早期的一些终端不算是自治的计算机，因此那时候的终端互联只能称作「联机」。简单来说，两台用网线连在一起并且可以互通的电脑，就是一个最小的计算机网络。计算机网络和交通系统很像，道路就是用户连接不同计算机的通信线路，房屋、楼宇是进行不同运算和提供各种资源的计算机，人们通过道路在建筑之间穿梭，互通有无。当然，计算机网络并不是简单的物理上的互联就可以实现这些功能的，还需要操作系统、管理软件、通信协议从中协调，也就是说，想要运行下去，还需要一个「指挥中心」。

交通网络系统（图片来自于网络）
讲到这里，大家有没有觉得计算机网络其实比我们过去认为的要复杂许多呢？了解计算机网络一些基本原理也是一件重要的事情，理解好网络原理对平时学习、工作场景有着大大的提升，也可以有效避免我们在组建自己的网络设备时候掉坑的几率。

传输介质和网络设备

还记得文章开头的那张图吗？除了前面提到的网络设备和终端以外，还有负责连接发送方和接受方的"线"，构成发送方和接收方之间的物理通路。这些看得见和看不见的"线"就是网络传输介质。

常见的网络传输介质有同轴电缆、网线、光纤还有电磁波。
1 网线和同轴电缆 同轴电缆一般用于早期以太网，传输速度通常在 10Mbps 以内。当然粗缆是可以到 1-2Gbps 的速度，不过现在几乎被我们接下来要说到的网线给取代了。 网线即为双绞线，市面上的网线通常为八芯双绞线，传输距离建议不超过一百米。常见的网线标准有五类线、超五类线、六类线、超六类线和七类线这五种标准。不同标准传输速率不同，但是都不建议超过 100 米。

Ubiquiti 的网线，是使用频率较高的超五类屏蔽线。（图片来自于 Ubiquiti 官网）
细心的小伙伴可能注意到，双绞线的绞合度是不一样的，而且八根芯的颜色也不一样，常见网线标准之间的区分就是绞合度、铜芯粗细、有无龙骨、有无屏蔽层等。其实这八根芯的颜色排列也是有讲究的，在我们线缆制作中会有线序的说法，下面就是两种线序标准：

2 光纤：远距传输理想之选 现在在中大型商用场景下网线已经远远不能满足我们当前的网络规模了，即便是加上中继，传输质量和范围都无法满足我们现在的需求，所以有了光纤的出现。光纤全称光导纤维，通常由玻璃或塑料制成，最外层会涂一层隔绝光线的材料。 光纤具有绝缘性能好、信号衰减小、传输速度快、传输距离大的优势，通常应用于主干网的连接，不受外界电磁场的影响，带宽几乎无限制，可以实现每秒万兆位的数据传送，传输距离可达数百公里。光纤有单模光纤和多模光纤之分，单模光纤传输距离长，可达 20-120 公里的距离。多模光纤适用于低速短距离的场景，比如说一个局域网里的交换机之间的互联，交换机和路由器之间的互联都可以用多模光纤，传输距离在 2 公里以内。

Ubiquiti 的多模光纤，主要用于路由器和交换机之间的连接（图片来自于 Ubiquiti 官网）
3 电磁波：突破网线限制

但随着终端的多样化，以及有线对设备移动范围的限制，我们开始使用电磁波作为对有线网络的扩展，电磁波的范围很广，适合作为信号传输的只有介于 3 Hz 和约 300 GHz 之间的无线电波，无线电波又被称为射频电波，我们的无线网络就是用的无线电波中超高频的一部分。国内最常用的频段是 2.4 GHz 和 5 GHz 。
4 路由器、交换机和 AP

到这里，我们常见的传输介质已经讲完了，接下来我们再来聊聊网络设备，前面有和大家简单提到过。我们主要讲路由器、交换机和 AP 这三种网络设备。

先来看看路由器，路由器是连接两个网络的硬件设备，是网络的大门，同时也承担寻路功能，因此，路由器又叫做网关设备。它帮助我们将数据运送到互联网上，然后互联网中的无数台路由器又帮助我们将信息运送到目的地。

交换机是用于数据转发交换的设备。通常用于路由器和各终端直接的连接，可将交换机视为路由器接口的拓展。随着网络的发展，也出现了三层交换机来承载部分内网寻路的工作，但是请大家记住，交换机的本职工作还是内网交换，在大型网络寻路中还是要通过路由器来实现；同样的，路由器的工作是不同网络之间的寻路，请不要将路由器作为交换机使用，尤其是终端较多的情况下。

AP 是用于无线网络的交换机，用来接入无线终端，是无线网络中的核心设备。

大家家里应该都会有无线路由器这种东西，AP 的功能和无线路由器上的天线是一样的，都用作无线终端的接入。咱们的无线路由器上通常还会标有 LAN 和 WAN，LAN 口一般都是交换口，也就是一个小交换机，WAN 承担的就是路由功能啦。

原文链接: https://mp.weixin.qq.com/s/-zndtalvBz1ZT-bFjMaeUw

智能化弱电业内总流传着一句硬盘录像机这个要用监控专用硬盘的！！！这个是为什么呀？下文我们一起来唠唠监控硬盘和普通电脑PC硬盘盘的区别。

1.硬盘的寿命

普通电脑硬盘在上电启动的时候会全速启动，瞬间电流可能达到2安，甚至更高。（故有部分客户使用普通电脑硬盘开机读取不到硬盘，换个高A数的电源适配器之后正常 此解决方案客户可在实际使用中参考）

监控硬盘启动的时候会缓慢加速，启动电流会控制在2安以下。

因为监控系统中通常会安装多个硬盘，这样在启动的瞬间会产生很大的启动电流，如果是普通电脑硬盘的话，电源会难以承受，甚至烧毁。另外，监控系统对硬盘的传输速度要求一般不高，但是会频繁的小数据量的读写。所以需要在磁头读写机构上针对监控系统的读写特点做结构优化设计，以延长磁头寿命。

监控硬盘的理论平均无故障运行时间比普通电脑硬盘要长的多，稳定性、可靠性要更高。

2.连续工作时间差别

普通电脑硬盘的设计以8×5为基础。8×5指的是普通普通电脑硬盘每天工作8个小时，每周工作5天(硬盘工作是指硬盘处于读写状态。需要特别注意的是硬盘加电后有两个状态：工作状态和等待状态，其中工作状态是硬盘进行读写工作，等待状态是硬盘没有进行读写工作但处于待命状态。)

监控硬盘是按24×7的企业级环境要求进行设计开发的。24×7就是每天工作24个小时，每周工作7天(就是连续不断的进行工作)。

所以普通电脑硬盘并不适合长时间连续读写，如果要求普通电脑硬盘长时间连续读写就会极大的损伤硬盘，使硬盘出现异常声音、读写错误、工作中止等多种问题并由此导致硬盘最终损坏。

硬盘录像机是常年不间断运行的，因此要求硬盘必须可以长时间连续工作，能满足这个要求的就是监控硬盘。

3.启动差别

所有的3.5寸硬盘都包含电机系统，因此硬盘加电启动的时候与电机加电启动的情况相类似：就是在加电的初始时间会出现较大的启动电流以完成硬盘启动。如果加电启动的时候硬盘外部供电系统不能保障足够的电流支持，则硬盘会启动失败，导致硬盘不可用。并且如果多次出现这种情况，容易造成硬盘的损坏。由于硬盘电机的供电是由外部电源系统直流12V满足的，因此在评价硬盘启动电流的时候都以直流12V的电流为标准。

普通电脑硬盘启动电流一般在2.8A～3.2A之间。监控硬盘的启动电流最高为2.0A。数字硬盘录像机经常采用多硬盘进行数据存储，以安装8片硬盘为例：普通电脑硬盘启动电流2.8×8=22.4A，最低的功耗为22.4A×12V=268.8W。DVR专用硬盘启动电流2.0A×8=16A，最高的功耗为16A×12V=192W。

可以看出，在相同硬盘数量的情况下监控硬盘对外部电源系统的要求更低(在同样输出功率的外部电源支持下，可以安装的DVR专用硬盘的数量会更多)。

说明：在上例的情况中，如果外部电源系统供电只能保障250W，则采用普通PC硬盘的时候会出现某些硬盘可以识别，某些硬盘不可以识别，并且没有规律性。

4.运行功耗及散热差别

这里运行功耗是指硬盘在正常读写状态时的功耗。PC硬盘的运行功耗一般为14.5瓦左右，监控硬盘的运行功耗一般为8瓦左右。

可以看出，监控硬盘运行功耗仅相当于普通电脑硬盘功耗的55%，低的运行功耗不仅对电源系统有重要意义，而且对数字硬盘录像机系统的散热也有重要的意义(运行功耗中大概75%会转变为热能)。在数字硬盘录像机中，如果安装8片硬盘，那普通PC硬盘的运行总功耗为14.5W×8=116W，DVR专用硬盘的运行总功耗为8W×8=64W。如果采用普通PC硬盘，可以想像在数字硬盘录像机这么小的空间内有这么高的发热源，对系统的散热要求是很高的，为了保障硬盘有一个合理的环境温度(0～60℃)，必须对硬盘系统进行有效的散热。而采用DVR专用硬盘，发热情况就好得多----降低了系统散热要求使系统对环境的适应性更强。

5.传输差别

监控硬盘除了采用传统电脑硬盘的传输模式，还引入了一个更新的传输模式----不间断传输模式，该传输模式最大为65MB/S。

通过引入不间断传输模式，使硬盘对流媒体的支持更加可靠，充分保障数字硬盘录像机在录入的同时进行回放的流畅性和稳定性。这是其它硬盘所不具备的特性。

6.价格差别

相比普通电脑硬盘，监控硬盘在价格上与其相差无几，只是在特殊技术上的支持有所不同，前者更注重性能后者则注重稳定读写。只有企业级硬盘才相对贵一些，毕竟要求更加苛刻一些。

我们常用的光纤收发器都有6个指示灯，那么每个指示灯都代表什么含义呢？是否所有指示灯都亮起才代表光纤收发器正常工作呢？我们一起来看看！

PWR：灯亮表示DC5V电源工作正常；

FDX：灯亮表示光纤以全双工方式传输数据；

FX 100：灯亮表示光纤传输速率为100Mbps；

TX 100：灯亮表示双绞线传输速率为100Mbps，灯不亮表示双绞线传输速率为10Mbps；

FX Link/Act：灯长亮表示光纤链路连接正确；灯闪亮表示光纤中有数据在传输；

TX Link/Act：灯长亮表示双绞线链路连接确；灯闪亮表示双绞线中有数据在传输10/100M。

若光纤收发器正常工作，PWR电源指示灯必须常亮，FX-LINK/ACT光纤链路指示灯、TX-LINK/ACT网络链路指示灯需常亮或闪烁，若LINK/ACT指示灯不亮，需检查相应链路是否连线正常；至于FDX工作模式指示灯、FX-100光纤速率指示灯、TX-100网络速率指示灯是否常亮对光纤收发器没有实质影响。

光纤收发器指标灯所标示的工作状态：

光纤纤与光纤收发器连接示意图：

另外，光纤收发器是需要成对使用：

注意： 对于单纤的收发器必须要成对使用，而且需要将发射端放在信号源，接收端放在终端设备处。

光收发器的指示灯的作用和故障判定方法

1、 首先看光纤收发器或光模块的指示灯和双绞线端口指示灯是否已亮？

• A、 如收发器的光口（FX-LINK/ACT）指示灯不亮，请确定光纤链路是否正确的交叉链接，光纤插口TX-RX；RX-TX。

• B、 如A收发器的光口（FXFX-LINK/ACT）指示灯亮而B收发器的光口（FXFX-LINK/ACT）指示灯不亮，则故障在A收发器端：一种可能是：A收发器（TX）光发送口已坏，因为B收发器的光口（RX）接收不到光信号；另一种可能是：A收发器（TX）光发送口的这条光纤链路有问题（光缆或光纤跳线可能断了）。

• C、 双绞线（TXFX-LINK/ACT）指示灯不亮，请确定双绞线连线是否有错或连接有误？请用通断测试仪检测（不过有些收发器的双绞线指示灯须等光纤链路接通后才亮）。

• D、 有的收发器有两个RJ45端口:（To HUB）表示连接交换机的连接线是直通线;(To Node)表示连接交换机的连接线是交叉线。

• E、 有的收发器侧面有MPR开关:表示连接交换机的连接线是直通方式；DTE开关：连接交换机的连接线是交叉线方式。

2、 光缆、光纤跳线是否已断？

• A、 光缆通断检测：用激光手电、太阳光、发光体对着光缆接头或偶合器的一头照光；在另一头看是否有可见光？如有可见光则表明光缆没有断。

• B、 光纤连线通断检测：用激光手电、太阳光等对着光纤跳线的一头照光；在另一头看是否有可见光?如有可见光则表明光纤跳线没有断。

3、 半/全双工方式是否有误？

有的收发器侧面有FDX开关：表示全双工；HDX开关：表示半双工。

4、 用光功率计仪表检测

光纤收发器或光模块在正常情况下的发光功率：

多模2Km：-10db---18db之间；

单模20公里：-8db---15db之间；

单模60公里：-5db---12db之间；

假如在光纤收发器的发光功率在：-30db---45db之间，那么可以判断这个收发器有问题。

光纤收发器常见故障及解决方法

根据日常维护、用户出现的问题，总结起来，希望能给维护员工带来一定的帮助，达到根据故障现象来判断其原因，找准故障点，"对症下药"。

1、 收发器RJ45口与其他设备连接时，使用何种连线？

原因：收发器的RJ45口接PC机网卡（DTE数据终端设备）使用交叉双绞线，接HUB或SWITCH(DCE数据通信设备)使用平行线。

2、 TxLink灯不亮是什么原因？

答：

• 1、接错双绞线

• 2、双绞线水晶头与设备接触不良，或双绞线本身质量问题

• 3、设备没有正常连

3、光纤正常连接后TxLink灯不闪烁却常亮是什么原因？

原因：

• 1、引起该故障一般为传输距离太长；

• 2、与网卡的兼容性问题（与PC机连接）

4、Fxlink灯不亮是什么原因？

原因：

• 1、光纤线接错，正确接法为TX---RX,RX---TX或是光纤模式错了；

• 2、传输距离太长或中间损耗太大，超过本产品的标称损耗，解决办法为：采取办法减小中间损耗或更换为传输距离更长的收发。

• 3、光纤收发器的自身工作温度过高。

5、光纤正常连接后Fxlink灯不闪烁却常亮是什么原因？

原因：引起该故障一般为传输距离太长或中间损耗太大，超过本产品的标称损耗，解决办法为尽量减小中间损耗或是更换为传输距离更长的收发器。

6、五灯全亮或指示器正常但无法传输怎么办？

原因：一般关断电源重启一下即可恢复正常。

7、收发器环境温度是多少？

原因：光纤模块受环境温度的影响较大，虽然其本身内置自动增益电路，但温度超出一定范围之后，光模块的发射光功率受到影响而下降，从而削弱光网路信号的质量而使丢包率上升，甚至使光链路断开；（一般光纤模块工作温度可达70℃）

8、与外部设备协议的兼容性如何？

原因：

10/100M光纤收发器和10/100M交换机一样，对帧长都有一定限制，一般不超过1522B或1536B，当在局端连接的交换机支持一些比较 特别的协议（如：Ciss的ISL）而使包开销增大（Ciss的ISL的包开销为30Bytes），从而超过光纤收发器帧长的上限而被其丢弃，反映丢包率 高或不通，此时需要调整终端设备的MTU（MTU最大发送单元，一般IP封包的开销是18个字节，MTU为1500字节，现高端通信设备厂家存在内部网络 协议，一般采用另行封包的方式，将加重IP封包的开销，若数据为1500字节，IP封包后IP包的大小将超过18而被丢弃），使线上传输的包的大小满意网 络设备对帧长的限制。

9、机箱正常工作过一段时间后，为什么会出现部分卡不能正常工作的情况？

原因：早期机箱电源采用继电器方式。电源功率余量不足，线路损耗较大是主要问题。机箱正常工作过一段时间后，出现部分卡不能正常工作，当拔出部分插卡，剩 下的卡工作正常，机箱在长期工作后，接头氧化造成较大的接头损耗，这种电源跌落超出规定要求范围，可能造成机箱插卡不正常现象。现对机箱电源切换采用大功 率肖特基二极管进行隔离保护，改进接头的形式，减少控制电路及接头引起的电源跌落。同时加大电源的功率冗余，真正使备份电源方便、安全、使之更适应长期不 间断工作的要求。

10、收发器上提供链路告警具有何种功能？

原因：收发器具有链路告警功能（linkloss）,当某根光纤掉线时会自动回馈到电口（即电口上的指示灯也会随之灭），如果交换机有网管，则马上反映到交换机的网管软件。

光纤收发器应注意的事项

1、 光收发器本身是否支持全双工及半双工？

市面上有些芯片目前只能使用全双工环境，无法支持半双工，如果接到其他品牌的接换机（SWITCH）或集行器（HUB），而它又使用半双工模式，则一定会造成严重的冲突及丢包。

2、 是否与其他的光纤收发器做过连接测试？

目前市面上的光纤收发器愈来愈多，如不同品牌的收发器相互的兼容性事前没做过测试则也会产生丢包、传输时过长、忽快忽慢等现象。

3、 是否有防范丢包的安全装置？

有些厂商在制造光纤收发器时，为了降低成本，往外采用寄存器（Register）数据传输模式，这种方式最大的缺点就是传输时不稳定、丢包，而最好的就是采用缓冲线路设计，可安全避免数据丢包。

4、 温度适应能力？

光纤收发器本身使用时会产生高热，温度过高时（不能大于50℃），光纤收发器是否工作正常，是购买时非常值得考虑的因素！

无线AP 是使用无线设备（手机等移动设备及笔记本电脑等无线设备）用户进入有线网络的接入点，主要用于宽带家庭、大楼内部、校园内部、园区内部以及仓库、工厂等需要无线监控的地方，典型距离覆盖几十米至上百米，也有可以用于远距离传送，目前最远的可以达到30KM左右，主要技术为IEEE802.11系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。

在搭建无线网络的时候，肯定会遇到这样的问题：在考察环境之后怎样才能准确、科学、快速地预判出大概的无线AP需求量?带着这个问题，我们一起来探讨如何利用带宽估算无线AP的部署量。

影响无线AP数量的因素

在估算无线AP数量时，需要明确四个要点，分别是网络带宽、吞吐量、AP覆盖距离、接入人数，下面分别说下这些要点对无线AP数量的影响。

1、网络带宽

通常讨论链路的带宽时，是指链路上每秒所能传送的比特数，强调的是最大能达到的速率。比如百兆以太网的带宽是100Mbps，千兆以太网的带宽是1000Mbps。

2、吞吐量

吞吐量和带宽是很容易搞混的一个词。当讨论通信链路的带宽时，一般是指链路上每秒所能传送的比特数，它取决于链路时钟速率和信道编码在计算机网络中又称为线速，也就可以说百兆以太网的带宽是100Mbps。

带宽与吞吐量的区别：带宽强调的是最大能达到的速度，而吞吐量强调的是实际情况下的速度。由于现实受各种低效率因素的影响，通常更倾向于用"吞吐量"来表示网络的性能表现。

3、覆盖范围

在非高密区域的场景，考虑无线AP个数可以根据实际场景的面积以及推荐覆盖范围，大概确定AP的数量。一些情况下也可以算最大覆盖距离，同时可以根据功率适当的调整覆盖范围。

4、接入人数

在高密区域的场景，还需要考虑接入人数，不同型号的无线AP在不同场景下的推荐接入人数不同，可以通过并发接入用户数来确定无线AP数量(笔记本和手机稍有区别)。

带宽计算无线AP数量

很多朋友经常会被客户问到这样的问题：这个场景这个方案部署了这么多的AP，带宽支不支持，如果不支持的话那用户的网速是不是变成了龟速，或者是部署的AP需要多大的出口带宽等。

1、可以根据AP数量、最大并发用户数、每个用户分配的带宽，来得到出口带宽。WLAN容量带宽=最大并发用户数×每用户带宽。

2、最大并发用户数可以根据覆盖场景的人数进行50%~70%估计 。

3、为了让每个无线终端有足够的带宽可利用，一般建议一个无线AP接入10~15个无线(以RD-W25AP为例，根据上表中的推荐接入数量)。

4、AP数量=最大并发用户数÷15(单AP容纳用户数)。

5、每个用户分配的带宽 一般可以自行设置一个中间值，进行计算估计，如100kbps。(常见单位换算：1TB=1024GB，1G=1024MB，1MB=1024KB，1KB=1024B，1字节=8比特。)

举例：某高校在校用户人数为30000人，移动终端用户15000人，并发比例按50%~70%计算，每用户带宽为512Kbps，求大概WLAN容量和AP数量。

解答：

1、并发接入人数=15000x(50%~70%)=7500~10500人;

2、AP数量=最大并发用户数÷15=(7500~10500)÷15=500~700个;

3、WLAN容量要求=(7500~10500)×0.512=(3840~5376)M 。

实际上网应用带宽计算

很多人做项目演示的时候，都会直观的通过设备连接WiFi测试速度，不过通过下载的速度也可以简单的估计对应应用的理论宽带速率。

网速单位:

**bps：**位每秒，通常对于串行总线设备使用bps为单位，如串口，USB口，以太网总线等。

**Bps：**字节每秒，通常对于并行总线设备使用Bps为单位，如并口，IDE硬盘等。

换算关系：100M bps ≈ 10M Bps

一般来说，如果我们说网速为100兆，指的是100兆bps。如果从网上下载软件，显示的速度单位是Bps，就是每秒下载的字节数。所以一定要分清楚不同情况下网速的单位是不一样的，不能弄错，因为这两种表示方式速度相差10倍多。

在计算机网络、IDC机房中，其宽带速率的单位用bps(或b/s)表示；换算关系为：1Byte=8bit

1B=8b ---------- 1B/s=8b/s(或1Bps=8bps)

1KB=1024B ---------- 1KB/s=1024B/s

1MB=1024KB ---------- 1MB/s=1024KB/s

宽带最高下载理论值:

1.5 M =169 KB/s

3 M =338 KB/s

6 M =676 KB/s

10 M =1126 KB/s

在实际上网应用中，下载软件时常常看到诸如下载速度显示为128KB（KB/s），103KB/s等等宽带速率大小字样，因为ISP提供的线路带宽使用的单位是比特，而一般下载软件显示的是字节（1字节＝8比特），所以要通过换算，才能得实际值。然而我们可以按照换算公式换算一下：

128KB/s=128×8(Kb/s)=1024Kb/s=1Mb/s即：128KB/s=1Mb/s

理论上：

2M（即2Mb/s）宽带理论速率是：256KB/s（即2048Kb/s），实际速率大约为80--200kB/s；(其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的)。

4M（即4Mb/s）的宽带理论速率是：512KB/s，实际速率大约为200---440kB/s

上行速率是指用户电脑向网络发送信息时的数据传输速率，下行速率是指网络向用户电脑发送信息时的传输速率。比如用FTP上传文件到网上去，影响上传速度的就是"上行速率"；而从网上下载文件，影响下载速度的就是"下行速率"。当然，在实际上传下载过程中，线路、设备(含计算机及其他设备)等的质量也会对速度造成或多或少的影响。

造成上述数据主要是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的。

交换机（Switch）意为"开关"是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。

随着5G到来，新的物联网的到来，对交换机要求更高，同时需求量会便大。

交换机是使用非常广泛的网络设备，多台网络设备的局域网，交换机是必不可少的设备。

交换机的4种网络结构方式：

0 1 级联方式

这是最常用的一种组网方式，它通过交换机上的级联口（UpLink）进行连接。级联可以定义为两台或两台以上的交换机通过一定的方式相互连接。根据需要， 多台交换机可以以多种方式进行级联。

在较大的局域网例如园区网 ( 校园网 ) 中，多台交换机按照性能和用途一般形成总线型、树型或星型的级联结构。

需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。

结构图：

0 2 端口聚合方式

端口聚合将两个设备间多条物理链路捆绑在一起组成一条逻辑链路，从而达到带宽倍增的目的(这条逻辑链路带宽相当于物理链路带宽之和)。

除了增加带宽外，端口聚合还可以在多条链路上均衡分配流量，起到负载分担的作用；当一条或多条链路故障时，只要还有链路正常，流量将转移到其它的链路上，整个过程在几毫秒内完成，从而起到冗余的作用，增强了网络的稳定性和安全性。

结构图：

0 3 堆叠方式

堆叠是指将一台以上的交换机组合起来共同工作， 以便在有限的空间内提供尽可能多的端口。

多台交换机经过堆叠形成一个堆叠单元。可堆叠的交换机性能指标中有一个 " 最大可堆叠数 " 的参数，它是指一个堆叠单元中所能堆叠的最大交换机数，代表一个堆叠单元中所能提供的最大端口密度。

一般来说， 不同厂家、不同型号的交换机可以互相级联，堆叠则不同 ，它必须在可堆叠的同类型交换机 ( 至少应该是同一厂家的交换机 ) 之间进行；级联仅仅是交换机之间的简单连接， 堆叠则是将整个堆叠单元作为一台交换机来使用， 这不但意味着端口密度的增加，而且意味着系统带宽的加宽。

堆叠可以大大提高交换机端口密度和性能。堆叠单元具有足以匹敌大型机架式交换机的端口密度和性能， 而投资却比机架式交换机便宜得多 ，实现起来也灵活得多。这就是堆叠的优势所在。

机架式交换机可以说是堆叠发展到更高阶段的产物。机架式交换机一般属于部门以上级别得交换机，它有多个插槽，端口密度大，支持多种网络类型，扩展性较好，处理能力强，但价格昂贵。

结构图：

0 4 分层方式

这种方式一般应用于比较复杂的交换机结构中，按照功能可划分为：接入层、汇聚层、核心层。

这三层网络架构采用层次化模型设计，将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。

结构图：

随着局域网和城域网的发展，上述四种方式必将得到越来越广泛的应用。今天的分享就到这里，小伙伴都明白了吗？

录像主机怎样添加不同网段ip的摄像头？这个在实际项目有可能会遇到，也有不少的朋友在问起，之前发布的内容中我们有一个大概的介绍，本期我们来详细总结下具体如何实现录像机添加不同网段ip的摄像头？ 常用的有两种方法。
方法一、使用双网口录像机添加不同网段的摄像头

我们可以使用双网口的录像主机，就能实现添加不同网段的摄像头，通常双网口录像机的有两种工作模式， 网络容错、多址设定。

而添加不同网段的摄像头，一般选用的就是多址设定模式，假设录像主机是192.168.1.x网段，而摄像头是192.168.0.x网段，这样添加摄像头。

**步骤一、**在录像机主菜单-【系统配置】-【网络配置】-【基本配置】将工作模式改成多址设定，网卡选择LAN1，设置录像主机IP为192.168.1.100，因为LAN1是连接路由器，外网访问的，因此默认选择LAN1。

步骤二、 连接摄像头
像头的交换机接到录像主机的LAN2口，网卡选择LAN2，设置录像主机LAN2的IP地址为192.168.0.100。

录像主机有两个IP，LAN1是用来连接外网，远程访问；LAN2是用来添加同网段的摄像头，然后再通道管理-IP通道管理里面添加摄像头，这样就能实现添加不同网段的摄像头。

方法二、修改子网掩码

你可能会问弱电行业网，有没有更简单的方法，其实是有的，对于一般两个不同的ip地址，更简单的方法是可以通过修改子网掩码来完成的，然后直接添加，不用过多设置。

举例：

例如两个网段的ip地址:

ip地址一、192.168.1.x

ip地址二：192.168.0.x

如果不想设置，一般我们可以把子网掩码从255.255.255.0改成255.255.252.0，当然也有的朋友会直接改成255.255.0.0，不过还是建议子网掩码越精准越好。

原理其实就是把不同的网段，变成相同的网段，这里也说明了一点，子网掩码的作用是获取网络IP地址 和分割网络。

原文链接: https://mp.weixin.qq.com/s/YJzWRTaNa8j3cg0Vek_HGQ

一、线缆长度的估算

线缆长度估算分为有图纸和没图纸两种情况：

1、有图纸情况

在图纸上找出线路走向，确定监控室位置;如果是大楼工程要确定监控室离线井距离及位置，如无法确认一定找业务了解清楚。

工程施工一般布线原则是就近走直线，尽量不绕弯。单支枪最远距离用线长度一般按建筑面积的长和宽再加监控室下线长度、前端预留线之和。

一条线标准计算长度为：前端枪预留1.5米，后端从天花板到地面下线长度也就是天花板到监控柜垂直距离，一般为3.5米，监控机柜预留2米(供机柜短距离移动)这样算下来一支枪预留线路长度为1.5+3.5+2=7米，再按图纸实际环境标注的长度尺寸算出用线总长，以下图为例：

建筑长40米，宽30米，监控中心在室内中间位置，那么枪A用线长度为40米+15米(30米宽度的一半)+7米(预留线)=62米，但根据工程部实际工作经验在布线过程中还要经过线缆转角、转弯等，一般会在原长度基础上增加15%，也就是62*10%=10米，那么枪A的实际长度为62米+10米=72米。

枪B用线长度为10米+15米+7米=32米，再加15%，枪B用线总长度为37米，那么两支枪各准备110米75-3视频线、RVV2*0.5电源线、RVVP3×0.5监听线就足够了，管槽长度同线缆长度。

2、无图纸情况

在没有图纸情况下，需向业务了解到网点基本情况如楼高、面积、线井位置等基本信息。然后根据楼层高度(一般楼层高3.5米，1楼在7米高度)估算垂直长度，然后再根据机柜离线井的横向距离算出线缆大概总长度。

3、电梯布线

如果是大楼布线有电梯情况，线缆从哪一层进入电梯应按以下公式算出后接入：楼层÷2+1，计算出结果就是实际楼层数。如一栋16层楼为例，16÷2+1=9应该在9层位置接线进入电梯。

二、线缆类型的选择

视频线一般选用75-3和75-5线也有及少数电梯专用线等特种线，75-3视频传输距离一般为200米，75-5传输距离一般为400米。电源线则根据实际情况进行选型。

目前公司常用24V、12V变压器供电距离不能超过50米，单个变压器可供6支枪,最多不超过7支。单支的功耗一般在5-12W，选用RVV2*0.5两芯线已足用，见下表：

电源线径速查表

选用什么类型的线，首先要确定清楚前端器材主要集中在哪一层，如果布线距离超过50米且枪的数量较多，电源线可选择走总线的方式进行布线，把变压器统一放在前端设备箱内。

通过查询电源线径速查表得知3*.075线径最大电流载荷为4A，一支枪按10W功耗算，一条3*0.75线径的电源线可供枪数为88支，计算公式：4A*220V/10W=88支。反之也可根据此公式算出88支枪需要多粗的线10W*88/220V=4A，再查对照表4A，线径为3*0.75。

三、管槽选择

公司常用的25￠规格的PVC管可穿8条75-3的视频线，6条75-5线;混合穿线可走5条75-5视频线+1条电源线，如果是25￠铁管走线在原来基础上减一条(因铁管比PVC管壁厚要厚些)。

器材集中的地方可选择走主槽的方式，用多大的槽是根据主槽要放多少线来决定的。一般槽满率(槽满率是指线缆放入槽后占用槽内空间的比例)规范要求弱电的槽满率是40%,强电的槽满率是50%。

管槽线缆容量对照表(以五类线为例，其它型号线类似，可参考)

1、PVC槽(型号) 20*10 24*14 39*19 59*22 99*27 99*40100*100

2、五类线(根数) 2 4 9 16 32 48

3、PVC管(型号) ф16 ф20 ф25 ф32 ф40 ф50

4、五类线(根数) 2 3 6 9 15 24

5、度锌线槽(型号) 25*25 25*50 25*75 50*50 50*100 100*100

6、五类线(根数) 7 15 22 30 60 120

容量公式：管槽容量=INT(管槽面积*K) 对CAT5UTP来说K=0.012

例如：100*100的PVC槽

算法：100*100*0.012

结果：120根

四、辅材的计算

1、统计信息点数，包括各房间和机房，填入点位分布表中；

2、确定是否超长？如超长，应在何处设置子配线间，几个？如有子配线间，那么交换机的数量也相应有变化。

3、确定理由的走向；

4、确定各处桥架的型号和长度。计算方法：(长×宽)×0.4/28，结果为信息点数，常用标准桥架有：300×100，200×100，100×100，100×50，50×50，其它桥架都需要定做。

注：如果分支理由有相同的桥架型号，则分别计算其长度，最后才统计该桥架型号的总长度。

5、ø25和ø20管的计算(通常ø25可以布6根线，ø20可以布4根线)。计算时，以ø20为准，平均某一信息点从桥架到终端需要ø20的长度，如为A，那么就可以计算出所有信息点需要ø20的长度了，即B=A×(总点数/4)，而实际在工程中，ø20=2/3×B，ø25=1/3×B。

6、角钢(30×30)的计算。角钢的长度=30cm×(桥架的总长m/1.5m)，即每根角钢的平均长度为30cm，每隔1.5m的距离就需要一根角钢。

7、龙骨(75×45)的计算。龙骨的长度=70cm×(总点数/2)，即每根龙骨的长度为70cm，通常布置为双口面板。

8、龙骨卡子、管接、盒接、铆钉、钢锯条等辅料的计算。=总辅料价格×10%

9、底盒(86×86)的计算。底盒的数量=总点数/2

五、设备材料的计算

1、线缆的计算

(最远+最近)/2×点数×1.1/305

说明：

最远为从机房到信息点的最远点；

最近为机房内的信息点，一般为20米；

点数为从机房开始所覆盖的信息点，如果有子配线间，那么该点数就为从子配线间开始理由所覆盖的信息点数，1.1中的0.1为富裕量，即10%。305为每箱线的长度为305米。

如果有子配线间，则应该分别计算，公式是一致的。即：中心机房覆盖信息点所需的线缆数量+子配线间覆盖信息点所需的线缆数量+子配线间到中心机房级联线所需的线缆数量。

还有一点请注意网线的数量一般为300米左右，不到305米，如果这个工程线缆数量比较大的时候，这个也有考虑。比如穿线设备端预留的线缆长度，也要综合考虑，这个也会根据您的施工队伍的整体施工工艺来判断。

2、模块的计算。为信息点的数量；

3、双口面板的数量：总点数/2；

4、48口配线架的计算。总点数/48，如果有子配线间应分别计算，即各自覆盖的信息点数/48，然后相加，4U；

5、线管理器的计算。48口配线架不需要线管理器(自带)，主要是给交换机，如有子配线间应分别计算。1U；

6、机柜跳线(2m)。从配线架跳接到交换机的跳线+交换机之间的级联线。

7、工作站的跳线。总点数的数量；

8、RJ45头。(机柜跳线+工作站跳线)×2×1.1；

9、RJ45头护套。为RJ45头的数量；

10、三类大对数的数量。从弱电井通过桥架到机房的距离+富裕量(大一些，因为大对数不能连接的)；

11、110DW2-100FT配线架(2U)。一个为100对；

12、110过线槽。与110配线架的数量一致；

13、110背板(4U)。为：110DW2-100FT配线架数量/2；

14、110C4连接块(每包10个)。

110DW2-100FT配线架为100对，即100部电话，它由四部分组成，每一部分为25对，即由5个C4连接块和1个C5连接块组成(5×4+1×5=25)，也就是说，100对大对数需要20个C4连接块和4个C5连接块。

15、110C5连接块(每包10个)。同前；

16、电话跳线(盘/100米)。每根电话跳线需要1.5米。

17、RJ11头。有电话的数量决定，如200部电话(200对大对数)需要200个RJ11头(另一端直接打在RJ11配线架上)；

18、电话柜(200回)。根据电话点数决定；

19、机柜(42U，24U)。计算48口配线架、线管理器，RJ11配线架、交换机、服务器等的高度(U)；

六、光纤的配置

说明：二层有一中心机房，另外有一子配线间，是4和7层还各有一个子配线间，3个子配线间各放置6芯室内多模光纤。

模接方式：需要光纤耗材和ST多模光纤连接器；

熔接方式：需要单芯片多模ST尾纤，不需要光纤耗材和ST多模光纤连接器。

七、如何更精准的计算线缆的数量

首先计算线缆的数量应该根据施工图来计算，我们干工程按图施工，图纸核算才是整个工程预算的基本。拿到施工图纸了，一般要按照图纸对照现场的桥架走向，是不是符合图纸的设计，确定了桥架的走向，主线路基本确定。

关于垂直部分和水平部分的计算，尤其在是在弱电井内的线缆计算，首先要看楼层高度，再者就是弱电井设备安装位置距离桥架的距离，综合考虑，综合计算。

当然计算线缆的数量，一部分根据图纸，一部分根据现场，一部分根据经验，一部分根据施工队伍。

一 、h.264技术硬盘容量的计算

那我们先来说说H.264技术的计算!

说到计算，我们要拿什么来计算呢?

除了摄像头数目、需要录像的时间外，还有一个重要的数值：码率! 一般情况下，分辨率越大，码流呢也就越大，比如我们常用到的130W的摄像头，码流是2MB/S，也就是2048kbps。然后知道了码流、时间、通道数，我们就可以直接套用公式计算了。

公式如下： 码率×3600×24÷8÷1024÷1024=1D（一天）

码流表

应为码流是以秒为计量的，所以我们的容量也要用秒来换算，3600呢，就是1小时，24就是一天24小时，8呢，就是字节，1024是应为码流是以MB为单位的，所以要换算G就要除以1024，换成T 还要再除1024。果就是1天。甲方需要存储多久，再乘以天数就OK了。

以上为H.264的计算方式，那么我们来看一下H.265技术的应用。
三、H.256技术

a、什么是H.265?

首先，H.265不是摄像机!不是录像机！而是一种新型技术手段！H.265是一种存在于摄像机和录像机里的技术，随着视频监控的技术发展和社会需求，越来越高的像素带来的不仅仅是清晰度的提升，同时，高像素带来的同样有高硬盘成本和高带宽压力。此刻，H265来了，在保证清晰度的同时，降低了码流。差不多提升了一倍的效率，也就是说对于一般的监控系统来说，H.265可以节约近一半的存储空间，同时降低近一般的网络带宽。

举例：

H.264技术下，4个300W存储一个月大概是：60G*4*30=7.2T

H.265技术下，4个300W存储一个月大概是：30G*4*30=3.6T、

这还是存储的，我们再来看看带宽。以往H.264如果要远程观看1个130W像素的高清画面，就需要6M的上行带宽，而H.265下，4M网络就可以看一个300W的高清画面。2个200W画面。

所以说，降低的成本不只是硬盘存储的，当然还有交换机。

b，支持H.265的设备怎么用？

是不是我用老的摄像机接到H.265的录像机上，也能存储减半？不是的，对于网络摄像机和录像机来说，要双方都支持H.265技术才可以。

如果有一方支持，另一方不支持呢？放心，和其他技术设备一样的，向下兼容，也就是说除了存储减半不能实现，其他功能都是正常使用的。

c，H.265存储怎么计算？

普通的摄像机一天大概21G，是不是直接除以2就可以了呢？其实不然。更简洁的方法来了！

200W≈20G

300W≈30G

400W≈40G

其实H.265 就是压缩了码流。

一、RJ45与RJ11水晶头

1、RJ45水晶头

我们通常所说的网络水晶头都是指的RJ45水晶头，它是一种有8根针脚的接头，主要用在以太网中，"RJ"表示注册的插孔，"45"代表接口标准的序号。RJ45水晶头通常端接在以太网线上，用来连接各种网络设备，例如计算机、路由器、交换机等。

2、RJ11水晶头

电话线用的那种四芯水晶头就是RJ11水晶头，它和RJ45水晶头很类似，但是只有4根针脚，它是由西部电子公司开发的一种接头，常用来连接电话和调制解调器。需要注意的是，RJ11通常指的是6个位置（6针）模块化的插孔或插头，但是只有4针被用到，此外，RJ11也用于4针版本的模块化接插件。

3、RJ45水晶头和RJ11水晶头的不同之处

结构不同

RJ45水晶头是有8个凹槽和8个触点（8p8c）的接头，而RJ11水晶头通常只有6个凹槽和4个触点（6p4c），因此，RJ45水晶头的体积要比RJ11水晶头大。RJ11水晶头通常可以插入到RJ45接口中，反之则不行，但是这里强烈建议不要将RJ11水晶头用于RJ45接口。

线序标准不同

由于RJ45水晶头和RJ11水晶头的构造不同，其接线时的线序标准也有所不同。RJ11水晶头一般只有6个凹槽和4个触点（6p4c），而且其线序是固定的。

RJ45水晶头接线时则有两种线序标准：T-568A和T-568B。通过采用不同的标准，最后制作成的网线有直通型和交叉型两种。现在所有的网线制作都采用的是568B，线序如下：

橙白 橙 绿白 蓝 蓝白 绿 棕白 棕

二、超5类水晶头与6类水晶头的区别

了解超5类水晶头与6类水晶头区别，我们先来看下超5类线与6类线的区别。

超五类/五类芯径：0.511，截面：19.625mm2

六类线芯径：0.574 ，截面：30.1754mm2

六类网线的铜芯比超五类网线的铜芯要粗。因为两者的铜芯不同，导致了水晶头内部的洞口也有差异，进线孔径大小不一样，超五类1.02mm，正六类1.08mm。

1、超5类水晶头

超5类水晶头正面，可以看出8根线芯一字排开

超5类水晶头侧面，压接触点有两个齿

2、六类水晶头

六类水晶头的简介六类水晶头不同于传统的超五类水晶头，它由两部分组成：内部的分线件和外壳。

两件式（水晶头与分线模块)

6类水晶头正面，8根线芯交错排列

6类水晶头芯压接触点有三个齿

3、六类水晶头接线方法

正因为六类线水晶头的特性，所以接线方式也有区别，多个了分线模块（内塞）。

6类水晶头具体接线步骤：

六类线8根线芯上下交错排布，排线孔较大，前部触点上部有三个分叉，压接进线芯后接触面积较大，常用于千兆网络，同时向下兼容百兆网络。

三、网络模块如何制作？

准备：

网络配线架，网线，剥线刀，单对110打线刀，扎带。

步骤：

1.将网线放入剥线刀口，预留40MM长度。

2.旋转剥线刀剪开外皮。

3.把网线按国际常规标准线序T568B卡入打线夹。

T568B线序见下图，一般在配线架上都有标注，注意和水晶头的B型打法是不一样的，不要搞混。

4.用打线刀把网线压接并剪切好。

5.完成打线如图。

6.再按如上顺序压制好另一条网线。

原文链接: https://mp.weixin.qq.com/s/9KQFQjtzcALJp77tl_iYQg

不少朋友问到什么是端口端射？ 在项目中我们经常会遇到，这个功能也是非常实用的，可以解决一些远程控制访问，那么**如何设置端口映射呢？**本期我们一起来看下。 一、什么端口映射？

端口映射： 端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。

比如：

我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的 。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

二、如何使用路由进行设置端口映射，使外网访问本地服务器

映射实现外网访问本地服务器，当你的内外的内容需要外网的用户进行访问时，可以进行端口映射。

端口映射又称虚拟服务器，当内网使用私有地址时：

（比如10.x.x.x/172.16.x.x/192.168.x.x）外部网络**无法直接访问内网中的服务器，**可通过在路由器上做端口映射，配置内网服务器的IP地址与端口，如此一来外部网络便可以访问内网服务器，从而使用内网提供的服务了。
一、如何通过路由器设置端口映射

内网有100 台计算机，已经配置好一台FTP服务器，它的IP地址是 10.168.1.125，如果想让外网用户也可以访问此服务器，可以点击"添加新规则"，在出现的界面做如下图所示的配置操作：

如果你的公网ip地址是49.210.128.65，在映身好后，外网浏览器内输入公ip地址+端口，如外部主机输入http://49.210.128.65:8080 ，即可访问到内网主机所搭建的服务应用。

这个无论是监控项目或办公中经常会用到，在外地访问本地的电脑与监控，非常方便。

当然，现在大部分路由器都会分配公网（广域网ip）的地址。

当然：

如果你的没有公网地址的话，也可以通过花生壳生成域名进行访问也行。

下载花生壳，注册后然后会分配到一个二级域名，设置内外网端口，或内网主机。

可以使用域名25c8898k47.zicp.vip:55694 进行访问内网服务器。

其中内网主机IP地址是你的内网同网段的ip地址，怎么查看自己的内网IP？

在win+R键搜索框中输入cmd，打开命令行输入ipconfig ，就可以查看到内网的ip段了。

有的路由器是直接在虚拟服务器中设置。

设置后，重启路由器，当然，如果端口被其它的占用了，可以使用其它的端口。

三、设置了端口映射，但外网访问不了的原
1、首先检查您设置的端口映射是否正确映射到您内网的服务器， IP地址是否为您服务器的IP地址。

2、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。

3、检查映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。可以通过开启"DMZ主机 "来检测一下，是否端口没有映射完全。若开启DMZ主机后，能正常访问服务器，则可能是端口添加不完全。

4、网关上是否设置了"防火墙 "，是否将服务器通信的端口过滤，导致访问失败。

5、**本机防火墙：**因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址(非信任区域地址)，则可能会被防火墙拦截而无法访问。

6、服务商将相应端口屏蔽：在网关WAN口接一台电脑模拟内外网环境，若WAN口所接电脑可以正常访问内网服务器，但在Internet上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问；

最后补充下：
1、若是80端口的WEB服务器，一定要注意网关的管理端口是否更改，否则两者会冲突;

2、检查虚拟服务器是否映射成功一定要从外网进行访问测试 ，不要从内网用WAN口IP去访问，这样在测试的时候是成功的，但实际外网并不能成功访问。

3、特殊的服务器，如网络摄像机及特殊的应用软件等，如果客户自己都不清楚通讯的端口，可先尝试DMZ主机以确认是否可以使用，同时建议客户咨询软件提供商。

视频监控存储空间的计算方法是怎么计算的，对于一些工程师来说是经常遇到的问题，那么到底该怎么计算呢？

在介绍计算方法的时候，首先要先介绍下视频监控系统的一些有关概念。视频监控系统搭建的过程中，视频监控存储空间的计算是不可忽视的一个环节。存储空间的计算与前端摄像机、中端平台、视频传输带宽等关系慎密，如果存储这个环节解决不了，那整个系统的性能将大打折扣。

但存储空间的计算对于刚入行的新手来说还是一桩比较难以搞定的事情，我们先了解下相关的概念。

1. 何为比特率？

比特率就是每秒数据传送的比特数，单位是bps.比特率越高，数据量就越大，比特率就是音视频信息经过压缩编码之后，数据需要多少个比特来表示。比特率越高，比特率越高编码后的问价就越大，图像的质量就越好。比特率的bit在计算机世界里，bit表示一个位宽，bps表示每秒传输的比特位。而我们常常说的kb、M、G、T这个是按照字节来计算的，1kb就是1024个字节。1个字节=8bit。

2. 什么是码流？

码流就是视频文件在单位时间传输所用的数据流量。同样，码流越大表示压越小，图像质量越高，需要的存储空间就越大。

3.什么是上行带宽？

上行带宽就是本地信息上传到网络带宽，通俗一点就是我们上传用的带宽，比如我们上传图片到空间，或者使用FTP服务等。影响上传速度的就是"上行速率

4.什么是下行带宽？

下行带宽就是本地从网络上下载信息的带宽。本地下载信息的速度就是"下行速率"

视频监控存储空间的计算方法：

1、 常见录像格式的码流大小：

QCIF：256Kbps CIF：512Kbps DCIF：768Kbps Half_D1：768Kbps 4CIF：1536Kbps Full_D1：2048Kbps 720P：3096Kbps1080P：10240Kbps

2、如何进行硬盘容量的计算

每小时录像文件大小计算公式：码流大小×3600÷8÷1024= MB/小时 硬盘录像机硬盘容量计算遵循以下公式： 每小时录像文件大小×每天录像时间×硬盘录像机路数×需要保存的天数 例如：8路硬盘录像机，视音频录像，采用512Kbps定码流，每天定时录像12小时，录像资料保留15天，计算公式如下： 每小时录像文件大小=512×3600÷8÷1024=225MB 硬盘录像机所需硬盘容量=225×8×12×15=324000MB≈320GB

3、传输带宽计算： 计算公式：网络带宽大小+比特率X 前端摄像机路数 监控点上传信息到监控中心说的是上行带宽，监控中心从监控点下载信息说的是下行带宽。如2Mbps的ADSL宽带，上行带宽是512kbps=64kb/s，下行带宽是2Mbps=256kb/s。 4、情景模拟： 监控点5个，每个监控点10个监控探头，1个远程监控中心，视频信息要求存储30天，以下是不同格式视频监控存储空间的计算方法：

监控点的上载带宽计算

监控中心的下载带宽计算：

存储空间计算:

计算公式：存储空间=比特率÷8（换算成字节数据量）x3600（每小时存储容量大小）x24（每天存储容量大小）x30（存储天数）x50（前端摄像机路数）÷0.9（磁盘格式化损失10%的空间）

光纤收发器相关的问题我们一起来看下相关故障及解决方式。

1.Power灯不亮

电源故障，主要是光纤收发器适配器问题，坏了，或者插座故障，还有就是光纤收发器本身故障引起

2.Link灯不亮

故障可能有如下情况：

(a)检查光纤线路是否断路

(b)检查光纤线路是否损耗过大，超过设备接收范围

(c)检查光纤接口是否连接正确，本地的TX与远方的RX连接，远方的TX与本地的RX连接。(d)检查光纤连接器是否完好插入设备接口，跳线类型是否与设备接口匹配，设备类型是否与光纤匹配，设备传输长度是否与距离匹配。

3.电路Link灯不亮

故障可能有如下情况：

(a)检查网线是否断路

(b)检查连接类型是否匹配：网卡与路由器等设备使用交叉线，交换机，集线器等设备使用直通线。

(c)检查设备传输速率是否匹配

4.网络丢包严重

可能故障如下：

(1)收发器的电端口与网络设备接口，或两端设备接口的双工模式不匹配。

(2)双绞线与RJ-45头有问题，进行检测 。

(3)光纤连接问题，跳线是否对准设备接口，尾纤与跳线及耦合器类型是否匹配等。

(4)光纤线路损耗是否超出设备接受灵敏度。

(5)光纤收器的适配器太差，输出电流达不到2A，这个比较常见，可以更换质量好的适配器。

5.光纤收发器连接后两端不能通信

(1).光纤接反了，TX和RX所接光纤对调

(2).RJ45接口与外接设备连接不正确(注意直通与绞接)光纤接口(陶瓷插芯)不匹配，此故障主要体现在100M带光电互控功能的收发器上，如APC插芯的尾纤接到PC插芯的收发器上将不能正常通信，但接非光电互控收发器没有影响。

6.时通时断现象：

(1).可能为光路衰减太大，此时可用光功率计测量接收端的光功率，如果在接收灵敏度范围附近，1~2dB范围之内可基本判断为光路故障

(2).可能为与收发器连接的交换机故障，此时把交换机换成PC，即两台收发器直接与PC连接，两端对PING，如未出现时通时断现象可基本判断为交换机故障

(3).可能为收发器故障，此时可把收发器两端接PC(不要通过交换机)，两端对PING没问题后，从一端向另一端传送一个较大文件(100M)以上，观察它的速度，如速度很慢(200M以下的文件传送15分钟以上)，可基本判断为收发器故障。

7.通信一段时间后死机，即不能通信，重起后恢复正常

此现象一般由交换机引起，交换机会对所有接收到的数据进行CRC错误检测和长度校验，检查出有错误的包将丢弃，正确的包将转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都检测不出来，这样的包在转发过程中将不会被发送出去，也不会被丢弃，它们将会堆积在动态缓存(buffer)中，永远无法发送出去，等到buffer中堆积满了，就会造成交换机死机的现象。因为此时重起收发器或重起交换机都可以使通信恢复正常，所以用户通常都会认为是收发器的问题。

8.收发器测试方法

如果发现收发器连接有问题，请按以下方法进行测试，以便找出故障原因。

a)近端测试：两端电脑对PING，如可以PING通的话证明光纤收发器没有问题。如近端测试都不能通信则可判断为光纤收发器故障。

b)远端测试：两端电脑对PING，如PING不通则必须检查光路连接是否正常及光纤收发器的发射和接收功率是否在允许的范围内。如能PING通则证明光路连接正常。即可判断故障问题出在交换机上。

C)远端测试判断故障点：先把一端接交换机，两端对PING，如无故障则可判断为另一台交换机的故障。

原文链接: https://mp.weixin.qq.com/s/09HapVvtfXcTDBJUHnS6Eg

一、TCP/IP模型

TCP/IP协议模型（Transmission Control Protocol/Internet Protocol），包含了一系列构成互联网基础的网络协议，是Internet的核心协议。 基于TCP/IP的参考模型将协议分成四个层次，它们分别是链路层、网络层、传输层和应用层。下图表示TCP/IP模型与OSI模型各层的对照关系。

TCP/IP协议族按照层次由上到下，层层包装。最上面的是应用层，这里面有http，ftp 等等我们熟悉的协议。而第二层则是传输层，著名的TCP和UDP协议就在这个层次。第三层是网络层，IP协议就在这里，它负责对数据加上IP地址和其他的数据以确定传输的目标。第四层是数据链路层，这个层次为待传送的数据加入一个以太网协议头，并进行CRC编码，为最后的数据传输做准备。

上图清楚地表示了TCP/IP协议中每个层的作用，而TCP/IP协议通信的过程其实就对应着数据入栈与出栈的过程。入栈的过程，数据发送方每层不断地封装首部与尾部，添加一些传输的信息，确保能传输到目的地。出栈的过程，数据接收方每层不断地拆除首部与尾部，得到最终传输的数据。

上图以HTTP协议为例，具体说明。

二、数据链路层

物理层负责0、1比特流与物理设备电压高低、光的闪灭之间的互换。数据链路层负责将0、1序列划分为数据帧从一个节点传输到临近的另一个节点,这些节点是通过MAC来唯一标识的(MAC,物理地址，一个主机会有一个MAC地址)。

• 封装成帧: 把网络层数据报加头和尾，封装成帧,帧头中包括源MAC地址和目的MAC地址。

• 透明传输:零比特填充、转义字符。

• 可靠传输: 在出错率很低的链路上很少用，但是无线链路WLAN会保证可靠传输。

• 差错检测(CRC):接收者检测错误,如果发现差错，丢弃该帧。

三、网络层

1、IP协议

IP协议是TCP/IP协议的核心，所有的TCP，UDP，IMCP，IGMP的数据都以IP数据格式传输。要注意的是，IP不是可靠的协议，这是说，IP协议没有提供一种数据未传达以后的处理机制，这被认为是上层协议：TCP或UDP要做的事情。

1.1 IP地址

在数据链路层中我们一般通过MAC地址来识别不同的节点，而在IP层我们也要有一个类似的地址标识，这就是IP地址。 32位IP地址分为网络位和地址位，这样做可以减少路由器中路由表记录的数目，有了网络地址，就可以限定拥有相同网络地址的终端都在同一个范围内，那么路由表只需要维护一条这个网络地址的方向，就可以找到相应的这些终端了。 A类IP地址: 0.0.0.0~127.0.0.0
B类IP地址:128.0.0.1~191.255.0.0
C类IP地址:192.168.0.0~239.255.255.0

1.2 IP协议头

这里只介绍:八位的TTL字段。这个字段规定该数据包在穿过多少个路由之后才会被抛弃。某个IP数据包每穿过一个路由器，该数据包的TTL数值就会减少1，当该数据包的TTL成为零，它就会被自动抛弃。 这个字段的最大值也就是255，也就是说一个协议包也就在路由器里面穿行255次就会被抛弃了，根据系统的不同，这个数字也不一样，一般是32或者是64。

2、ARP及RARP协议

ARP 是根据IP地址获取MAC地址的一种协议。 ARP（地址解析）协议是一种解析协议，本来主机是完全不知道这个IP对应的是哪个主机的哪个接口，当主机要发送一个IP包的时候，会首先查一下自己的ARP高速缓存（就是一个IP-MAC地址对应表缓存）。 如果查询的IP－MAC值对不存在，那么主机就向网络发送一个ARP协议广播包，这个广播包里面就有待查询的IP地址，而直接收到这份广播的包的所有主机都会查询自己的IP地址，如果收到广播包的某一个主机发现自己符合条件，那么就准备好一个包含自己的MAC地址的ARP包传送给发送ARP广播的主机。 而广播主机拿到ARP包后会更新自己的ARP缓存（就是存放IP-MAC对应表的地方）。发送广播的主机就会用新的ARP缓存数据准备好数据链路层的的数据包发送工作。 RARP协议的工作与此相反，不做赘述。

3、ICMP协议

IP协议并不是一个可靠的协议，它不保证数据被送达，那么，自然的，保证数据送达的工作应该由其他的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。ICMP不是高层协议，而是IP层的协议。

当传送IP数据包发生错误。比如主机不可达，路由不可达等等，ICMP协议将会把错误信息封包，然后传送回给主机。给主机一个处理错误的机会，这 也就是为什么说建立在IP层以上的协议是可能做到安全的原因。

四、ping

ping可以说是ICMP的最著名的应用，是TCP/IP协议的一部分。利用"ping"命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。

例如：当我们某一个网站上不去的时候。通常会ping一下这个网站。ping会回显出一些有用的信息。一般的信息如下:

ping这个单词源自声纳定位，而这个程序的作用也确实如此，它利用ICMP协议包来侦测另一个主机是否可达。原理是用类型码为0的ICMP发请求，受到请求的主机则用类型码为8的ICMP回应。

五、Traceroute

Traceroute是用来侦测主机到目的主机之间所经路由情况的重要工具，也是最便利的工具。

Traceroute的原理是非常非常的有意思，它收到到目的主机的IP后，首先给目的主机发送一个TTL=1的UDP数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生 一个主机不可达的ICMP数据报给主机。主机收到这个数据报以后再发一个TTL=2的UDP数据报给目的主机，然后刺激第二个路由器给主机发ICMP数据 报。如此往复直到到达目的主机。这样，traceroute就拿到了所有的路由器IP。

六、TCP/UDP

TCP/UDP都是是传输层协议，但是两者具有不同的特性，同时也具有不同的应用场景，下面以图表的形式对比分析。

面向报文

面向报文的传输方式是应用层交给UDP多长的报文，UDP就照样发送，即一次发送一个报文。因此，应用程序必须选择合适大小的报文。若报文太长，则IP层需要分片，降低效率。若太短，会是IP太小。

面向字节流
面向字节流的话，虽然应用程序和TCP的交互是一次一个数据块（大小不等），但TCP把应用程序看成是一连串的无结构的字节流。TCP有一个缓冲，当应用程序传送的数据块太长，TCP就可以把它划分短一些再传送。 关于拥塞控制，流量控制，是TCP的重点，后面讲解。 TCP和UDP协议的一些应用

什么时候应该使用TCP？

当对网络通讯质量有要求的时候，比如：整个数据要准确无误的传递给对方，这往往用于一些要求可靠的应用，比如HTTP、HTTPS、FTP等传输文件的协议，POP、SMTP等邮件传输的协议。

什么时候应该使用UDP？

当对网络通讯质量要求不高的时候，要求网络通讯速度能尽量的快，这时就可以使用UDP。

七、DNS

DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。

八、TCP连接的建立与终止

1、三次握手

TCP是面向连接的，无论哪一方向另一方发送数据之前，都必须先在双方之间建立一条连接。在TCP/IP协议中，TCP协议提供可靠的连接服务，连接是通过三次握手进行初始化的。三次握手的目的是同步连接双方的序列号和确认号并交换 TCP窗口大小信息。

第一次握手：建立连接。客户端发送连接请求报文段，将SYN位置为1，Sequence Number为x；然后，客户端进入SYN_SEND状态，等待服务器的确认； 第二次握手：服务器收到SYN报文段。服务器收到客户端的SYN报文段，需要对这个SYN报文段进行确认，设置Acknowledgment Number为x+1(Sequence Number+1)；同时，自己自己还要发送SYN请求信息，将SYN位置为1，Sequence Number为y；服务器端将上述所有信息放到一个报文段（即SYN+ACK报文段）中，一并发送给客户端，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN+ACK报文段。然后将Acknowledgment Number设置为y+1，向服务器发送ACK报文段，这个报文段发送完毕以后，客户端和服务器端都进入ESTABLISHED状态，完成TCP三次握手。 为什么要三次握手？
为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。 具体例子："已失效的连接请求报文段"的产生在这样一种情况下：client发出的第一个连接请求报文段并没有丢失，而是在某个网络结点长时间的滞留了，以致延误到连接释放以后的某个时间才到达server。本来这是一个早已失效的报文段。但server收到此失效的连接请求报文段后，就误认为是client再次发出的一个新的连接请求。 于是就向client发出确认报文段，同意建立连接。假设不采用"三次握手"，那么只要server发出确认，新的连接就建立了。由于现在client并没有发出建立连接的请求，因此不会理睬server的确认，也不会向server发送数据。但server却以为新的运输连接已经建立，并一直等待client发来数据。这样，server的很多资源就白白浪费掉了。采用"三次握手"的办法可以防止上述现象发生。例如刚才那种情况，client不会向server的确认发出确认。server由于收不到确认，就知道client并没有要求建立连接。"

2、四次挥手

当客户端和服务器通过三次握手建立了TCP连接以后，当数据传送完毕，肯定是要断开TCP连接的啊。那对于TCP的断开连接，这里就有了神秘的"四次分手"。

第一次分手：主机1（可以使客户端，也可以是服务器端），设置Sequence Number，向主机2发送一个FIN报文段；此时，主机1进入FIN_WAIT_1状态；这表示主机1没有数据要发送给主机2了；

第二次分手 ：主机2收到了主机1发送的FIN报文段，向主机1回一个ACK报文段，Acknowledgment Number为Sequence Number加1；主机1进入FIN_WAIT_2状态；主机2告诉主机1，我"同意"你的关闭请求；
第三次分手：主机2向主机1发送FIN报文段，请求关闭连接，同时主机2进入LAST_ACK状态；

第四次分手：主机1收到主机2发送的FIN报文段，向主机2发送ACK报文段，然后主机1进入TIME_WAIT状态；主机2收到主机1的ACK报文段以后，就关闭连接；此时，主机1等待2MSL后依然没有收到回复，则证明Server端已正常关闭，那好，主机1也可以关闭连接了。

为什么要四次分手？

TCP协议是一种面向连接的、可靠的、基于字节流的运输层通信协议。TCP是全双工模式，这就意味着，当主机1发出FIN报文段时，只是表示主机1已经没有数据要发送了，主机1告诉主机2，它的数据已经全部发送完毕了；但是，这个时候主机1还是可以接受来自主机2的数据；当主机2返回ACK报文段时，表示它已经知道主机1没有数据发送了，但是主机2还是可以发送数据到主机1的；当主机2也发送了FIN报文段时，这个时候就表示主机2也没有数据要发送了，就会告诉主机1，我也没有数据要发送了，之后彼此就会愉快的中断这次TCP连接。

为什么要等待2MSL？

MSL：报文段最大生存时间，它是任何报文段被丢弃前在网络内的最长时间。原因有二：

• 保证TCP协议的全双工连接能够可靠关闭

• 保证这次连接的重复数据段从网络中消失

第一点：如果主机1直接CLOSED了，那么由于IP协议的不可靠性或者是其它网络原因，导致主机2没有收到主机1最后回复的ACK。那么主机2就会在超时之后继续发送FIN，此时由于主机1已经CLOSED了，就找不到与重发的FIN对应的连接。所以，主机1不是直接进入CLOSED，而是要保持TIME_WAIT，当再次收到FIN的时候，能够保证对方收到ACK，最后正确的关闭连接。

第二点：如果主机1直接CLOSED，然后又再向主机2发起一个新连接，我们不能保证这个新连接与刚关闭的连接的端口号是不同的。也就是说有可能新连接和老连接的端口号是相同的。一般来说不会发生什么问题，但是还是有特殊情况出现：假设新连接和已经关闭的老连接端口号是一样的，如果前一次连接的某些数据仍然滞留在网络中，这些延迟数据在建立新连接之后才到达主机2，由于新连接和老连接的端口号是一样的，TCP协议就认为那个延迟的数据是属于新连接的，这样就和真正的新连接的数据包发生混淆了。所以TCP连接还要在TIME_WAIT状态等待2倍MSL，这样可以保证本次连接的所有数据都从网络中消失。

九、TCP流量控制

如果发送方把数据发送得过快，接收方可能会来不及接收，这就会造成数据的丢失。所谓流量控制就是让发送方的发送速率不要太快，要让接收方来得及接收。

利用滑动窗口机制可以很方便地在TCP连接上实现对发送方的流量控制。

设A向B发送数据。在连接建立时，B告诉了A："我的接收窗口是 rwnd = 400 "(这里的 rwnd 表示 receiver window) 。因此，发送方的发送窗口不能超过接收方给出的接收窗口的数值。请注意，TCP的窗口单位是字节，不是报文段。假设每一个报文段为100字节长，而数据报文段序号的初始值设为1。大写ACK表示首部中的确认位ACK，小写ack表示确认字段的值ack。

从图中可以看出，B进行了三次流量控制。第一次把窗口减少到 rwnd = 300 ，第二次又减到了 rwnd = 100 ，最后减到 rwnd = 0 ，即不允许发送方再发送数据了。这种使发送方暂停发送的状态将持续到主机B重新发出一个新的窗口值为止。B向A发送的三个报文段都设置了 ACK = 1 ，只有在ACK=1时确认号字段才有意义。

TCP为每一个连接设有一个持续计时器(persistence timer)。只要TCP连接的一方收到对方的零窗口通知，就启动持续计时器。若持续计时器设置的时间到期，就发送一个零窗口控测报文段（携1字节的数据），那么收到这个报文段的一方就重新设置持续计时器。

十、TCP拥塞控制

发送方维持一个拥塞窗口 cwnd ( congestion window )的状态变量。拥塞窗口的大小取决于网络的拥塞程度，并且动态地在变化。发送方让自己的发送窗口等于拥塞窗口。

发送方控制拥塞窗口的原则是：只要网络没有出现拥塞，拥塞窗口就再增大一些，以便把更多的分组发送出去。但只要网络出现拥塞，拥塞窗口就减小一些，以减少注入到网络中的分组数。

慢开始算法：

当主机开始发送数据时，如果立即所大量数据字节注入到网络，那么就有可能引起网络拥塞，因为现在并不清楚网络的负荷情况。因此，较好的方法是 先探测一下，即由小到大逐渐增大发送窗口，也就是说，由小到大逐渐增大拥塞窗口数值。

通常在刚刚开始发送报文段时，先把拥塞窗口 cwnd 设置为一个最大报文段MSS的数值。而在每收到一个对新的报文段的确认后，把拥塞窗口增加至多一个MSS的数值。用这样的方法逐步增大发送方的拥塞窗口 cwnd ，可以使分组注入到网络的速率更加合理。

每经过一个传输轮次，拥塞窗口 cwnd 就加倍。一个传输轮次所经历的时间其实就是往返时间RTT。不过"传输轮次"更加强调：把拥塞窗口cwnd所允许发送的报文段都连续发送出去，并收到了对已发送的最后一个字节的确认。

另，慢开始的"慢"并不是指cwnd的增长速率慢，而是指在TCP开始发送报文段时先设置cwnd=1，使得发送方在开始时只发送一个报文段（目的是试探一下网络的拥塞情况），然后再逐渐增大cwnd。

为了防止拥塞窗口cwnd增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh状态变量。慢开始门限ssthresh的用法如下：

• 当 cwnd < ssthresh 时，使用上述的慢开始算法。

• 当 cwnd > ssthresh 时，停止使用慢开始算法而改用拥塞避免算法。

• 当 cwnd = ssthresh 时，既可使用慢开始算法，也可使用拥塞控制避免算法。拥塞避免

拥塞避免

让拥塞窗口cwnd缓慢地增大，即每经过一个往返时间RTT就把发送方的拥塞窗口cwnd加1，而不是加倍。这样拥塞窗口cwnd按线性规律缓慢增长，比慢开始算法的拥塞窗口增长速率缓慢得多。

无论在慢开始阶段还是在拥塞避免阶段，只要发送方判断网络出现拥塞（其根据就是没有收到确认），就要把慢开始门限ssthresh设置为出现拥塞时的发送 方窗口值的一半（但不能小于2）。然后把拥塞窗口cwnd重新设置为1，执行慢开始算法。

这样做的目的就是要迅速减少主机发送到网络中的分组数，使得发生 拥塞的路由器有足够时间把队列中积压的分组处理完毕。

如下图，用具体数值说明了上述拥塞控制的过程。现在发送窗口的大小和拥塞窗口一样大。

2、快重传和快恢复

快重传

快重传算法首先要求接收方每收到一个失序的报文段后就立即发出重复确认（为的是使发送方及早知道有报文段没有到达对方）而不要等到自己发送数据时才进行捎带确认。

接收方收到了M1和M2后都分别发出了确认。现在假定接收方没有收到M3但接着收到了M4。

显然，接收方不能确认M4，因为M4是收到的失序报文段。根据 可靠传输原理，接收方可以什么都不做，也可以在适当时机发送一次对M2的确认。

但按照快重传算法的规定，接收方应及时发送对M2的重复确认，这样做可以让 发送方及早知道报文段M3没有到达接收方。发送方接着发送了M5和M6。接收方收到这两个报文后，也还要再次发出对M2的重复确认。这样，发送方共收到了 接收方的四个对M2的确认，其中后三个都是重复确认。

快重传算法还规定，发送方只要一连收到三个重复确认就应当立即重传对方尚未收到的报文段M3，而不必 继续等待M3设置的重传计时器到期。

由于发送方尽早重传未被确认的报文段，因此采用快重传后可以使整个网络吞吐量提高约20%。

快恢复

与快重传配合使用的还有快恢复算法，其过程有以下两个要点：

• 当发送方连续收到三个重复确认，就执行"乘法减小"算法，把慢开始门限ssthresh减半。
• 与慢开始不同之处是现在不执行慢开始算法（即拥塞窗口cwnd现在不设置为1），而是把cwnd值设置为 慢开始门限ssthresh减半后的数值，然后开始执行拥塞避免算法（"加法增大"），使拥塞窗口缓慢地线性增大。

原文链接: https://mp.weixin.qq.com/s/vn0gVJ5c0KUcihyUIf2ToA

我们发布过如何判断两个IP地址是否在同一个网段？什么是子网掩码？，有朋友反映有没有更基础的，那我们就从ip地址换算开始说起。

一、特殊的IP地址

1、0.0.0.0

严格说来，这个奇葩的地址0.0.0.0已经不是一个真正意义上的IP地址了。它表示的是这样一个集合：也就是说；所有不清楚的主机和目的网络。这里的"不清楚"是指在本机的路由表里没有特定条目指明如何到达。对本机来说，它就是一个"收容所"，所有不认识的"三无"人员，一律送进去。如果你在网络设置中设置了缺省网关，那么计算机系统会自动产生一个目的地址为0.0.0.0的缺省路由。

2、255.255.255.255 限制广播地址。

对本机来说，这个地址指本网段内(同一广播域)的所有主机。

然而它的意思很明确，使用人类语言来说意思就是"这里的所有计算机都注意了"这个地址不能被路由器所转发。

3、127.0.0.1 本机地址

主要用于测试。用汉语表示，就是"我自己"。在Windows系统中，这个地址有一个别名"Localhost"。寻址这样一个地址，是不能把它发到网络接口的。除非出错，否则在传输介质上永远不应该出现目的地址为"127.0.0.1"的数据包。

4、224.0.0.1 组播地址

注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机，224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP(Internet路由发现协议），使用组播功能功能，那么你的主机路由表中应该有这样一条路由。

5、169.254.x.x

如果你的主机使用了DHCP功能自动获得一个IP地址，那么当你的DHCP服务器发生故障，或响应时间太长而超出了一个系统规定的时间，计算机操作系统会为你分配这样一个地址。如果你发现你的主机IP地址是一个诸如此类的地址，很不幸的是，现在你的网络不能正常运行了。

6、10.x.x.x；172.16.0.0---172.31.255.254；192.168.x.x；私有地址

这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私有网络在接入Internet时，要使用地址翻译(NAT)，将私有地址翻译成公用合法地址。在Internet上，这类地址是不能出现的。对一台网络上的主机来说，它可以正常接收的合法目的网络地址有三种：本机的IP地址、广播地址以及组播地址。

二、IP地址的分类

1、A类地址

A类IP地址： 由1个字节的网络地址和3个字节的主机地址，网络地址的最高位必须是"0"。

如：0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

A类IP地址范围： 1.0.0.1---126.255.255.254

A类IP地址中的私有地址和保留地址：

① 10.X.X.X是私有地址（所谓的私有地址就是在互联网上不使用，而被用在局域网络中的地址）。

范围（10.0.0.1---10.255.255.254）

② 127.X.X.X是保留地址，用做循环测试用的。

2、B类地址

**B类IP地址：**由2个字节的网络地址和2个字节的主机地址，网络地址的最高位必须是"10"。

如：10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

B类IP地址范围： 128.0.0.1---191.255.255.254。

B类IP地址的私有地址和保留地址：

① 172.16.0.0---172.31.255.254是私有地址

② 169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址，

而你在网络上又没有找到可用的DHCP服务器。就会得到其中一个IP。

191.255.255.255是广播地址，不能分配。

3、C类地址

**C类IP地址：**由3个字节的网络地址和1个字节的主机地址，网络地址的最高位必须是"110"。

如：110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

类IP地址范围： 192.0.0.1---223.255.255.254。

C类地址中的私有地址：

192.168.X.X是私有地址。（192.168.0.1---192.168.255.255)

4、D类地址

D类地址： 不分网络地址和主机地址，它的第1个字节的前四位固定为1110。

如：1110XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

D类地址范围： 224.0.0.1---239.255.255.254

5、E类地址

E类地址： 不分网络地址和主机地址，它的第1个字节的前四位固定为 1111。

如：1111XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

E类地址范围： 240.0.0.1---255.255.255.254

三、ip地址换算

很多朋友可能在算ip地址的时候，对二进制转换成十进制，或十进制转换成二制比较不理解，弱电君就以自己理解的方式来换算进制之间的转换。

例如：

我们的现有ip地址为：192.10.1.1 (ip地址是十进制)

我们现在把它转化为二进制：

1、先列出2进制每一位数的权值（即2的位数-1次方）

因为IP地址每组数最大是255，列到第8位。

2、把10进制数参照权值进行分解

如：192=128+64,那么对应的第8和第7位为1，其它位为0，转换成二进制：11000000

再如：10=8+2，那么对应的就是第4位与2位为1，其它位数为0。

转换示例如图：

结果就是：

192=11000000

9元，就有一份弱电技术资料（300G），限免，前100名免费入弱电交流群!](http://mp.weixin.qq.com/s?__biz=MzU4Nzc2NDQ3OQ==&mid=2247488427&idx=1&sn=a5525419b4d5ddc33a512500ff48e8f6&chksm=fde6543bca91dd2dda4a070fffcd028e3230ad311eb40e383ba0bd953134d8e3027390491e32&scene=21#wechat_redirect)**

原文链接: https://mp.weixin.qq.com/s/ZmlYktLN7WK7zBO3KENyUg

核心交换机参数概念详解

一、背板带宽

背板带宽也称交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量，就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。

带宽越大，提供给各端口的可用带宽越大，数据交换速度越大；带宽越小，给各端口提供的可用带宽越小，数据 交换速度也就越慢。也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。若欲实现网络的全双工无阻塞传输，必须满足最小背板带宽的要求。

计算公式如下

背板带宽=端口数量×端口速率×2

提示：对于三层交换机而言，只有转发速率和背板带宽都达到最低要求，才是合格的交换机，二者缺一不可。

例如，

如何一款交换机有24个端口，

背板带宽=24*1000*2/1000=48Gbps。

二、二层三层的包转发率

网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。转发速率（也称吞吐量）是指在不丢包的情况下，单位时间内通过的数据包数量。吞吐量就像是立交桥的车流量，是三层交换机最重要的一个参数，标志着交换机的具体性能。如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而最大限度地消除交换瓶颈。对于三层核心交换机而言，若欲实现网络的无阻塞传输，这个速率能≤标称二层包转发速率和速率能≤标称三层包转发速率，那么交换机在做第二层和第三层交换的时候可以做到线速。

那么公式如下

吞吐量（Mpps）=万兆位端口数量×14.88 Mpps+千兆位端口数量×1.488 Mpps+百兆位端口数量×0.1488 Mpps。

算出的吞吐如果小于你交换机的吞吐量的话，那就可以做到线速。

这里面万兆位端口与百兆端口如果有就算上去，没有就可以不用算。

例如，对于一台拥有24个千兆位端口的交换机而言，其满配置吞吐量应达到24×1.488 Mpps=35.71 Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。同样，如果一台交换机最多能够提供176个千兆位端口，那么其吞吐量至少应当为 261.8 Mpps（176×1.488 Mpps=261.8 Mpps），才是真正的无阻塞结构设计。

那么，1.488Mpps是怎么得到的呢?

包转发线速的衡量标准是以单位时间内发送64byte的数据包(最小包)的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/(64+8+12)byte=1,488,095pps 说明：当以太网帧为64byte时，需考虑 8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转 发率为1.488Mpps。快速以太网的统速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。

*对于万兆以太网，一个线速端口的包转发率为14.88Mpps。

*对于千兆以太网，一个线速端口的包转发率为1.488Mpps。

*对于快速以太网，一个线速端口的包转发率为0.1488Mpps。

这个数据我们能用就行。

所以说，如果能满足上面三个条件（背板带宽、包转发率）那么我们就说这款核心交换机真正做到了线性无阻塞。

一般是两者都满足的交换机才是合格的交换机。

背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题;背板相对小。吞吐量相对大的交换机，整体性能比较高。不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。

三、可扩展性

可扩展性应当包括两个方面：

1、插槽数量：插槽用于安装各种功能模块和接口模块。由于 每个接口模块所提供的端口数量是一定的，因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外，所有功能模块(如超级引擎模块、IP语音模块、 扩展服务模块、网络监控模块、安全服务模块等)都需要占用一个插槽，因此插槽数量也就从根本上决定着交换机的可扩展性。

2、模块类型：毫无疑问，支持的模块类型(如LAN接口模块、WAN接口模块、ATM接口模块、 扩展功能模块等)越多，交换机的可扩展性越强。仅以局域网接口模块为例，就应当包括RJ-45模块、GBIC模块、SFP模块、10Gbps模块等，以适 应大中型网络中复杂环境和网络应用的需求。

四、四层交换

第四层交换用于实现对网络服务的快速访问。在四层交换中，决定传输的依据不仅仅是MAC地址(第二层网桥)或源/目标地址(第三层路由)，而且包括 TCP /UDP(第四层)应用端口号，被设计用于高速Intranet应用。四层交换除了负载均衡功能外，还支持基于应用类型和用户ID的传输流控制功能。此 外，四层交换机直接安放在服务器前端，它了解应用会话内容和用户权限，因而使它成为防止非授权访问服务器的理想平

五、模块冗余

冗余能力是网络安全运行的保证。任何厂商都不能保证其产品在运行的过程中不发生故障。而故障发生时能否迅速切换就取决于设备的冗余能力。对于核心交换机而 言，重要部件都应当拥有冗余能力，比如管理模块冗余、电源冗余等，这样才可以在最大程度上保证网络稳定运行。

六、路由冗余

利用HSRP、VRRP协议保证核心设备的负荷分担和热备份，在核心交换机和双汇聚交换机中的某台交换机出现故障时，三层路由设备和虚拟网关能够快速切换，实现双线路的冗余备份，保证整网稳定性。

公共广播系统目前是一个各行各业都会有需求的系统，酒店、商场、公园、景点等场所都会用到。现实使用中，我们会发现有的广播系统是电声悦耳、自然流畅，但是有一些则带有些噪音、啸叫。面对这种情况，我们该如何处理呢

1、选购质量优的广播设备

系统广播设备选用性能指标好、抗干扰能力强的产品。广播设备的抗扰能力决定于噪声的抑制能力，受广播设备的电路、制造工艺及所用材料的制约。

因此如果预算允许、又想要更好的效果，建议选购更高档次的广播设备，一分钱一分货，万古不变的道理。

2、正确连接设备间的信号线

设备质量过关，还要注意设备信号线之间的连接。如果连接不正确或不恰当，即使是性能良好的设备也难以发挥其优秀的品质。

接地是抑制噪声和防止干扰、提高可靠性的重要技术措施。正确的接地能抑制干扰对系统的影响，又能抑制广播设备向外辐射干扰；反之，错误的接地会引入严重的干扰，甚至使广播设备无法正常工作。

所有的电力电缆及信号电缆均穿金属管保护，这样能起到一定的屏蔽作用。

3、不要随意焊接屏蔽线

在机房设备安装过程中，不要图方便而随意焊接屏蔽线，否则易形成闭环回路，引起系统噪声问题。防止闭环回路形成的有效方法：(1)屏蔽层一端接地(一般在信号输入端)，另一端开路；(2)分清机壳接地点、信号接地点几种接地点。

4、净化电源

设计供电电源时，应设计单独电源变压器；无条件时可独立一组电源供电，与空调、照明灯光等设备分开，或采用隔离电源变压器，亦或在广播设备的电源输入端加装滤波器将噪声滤掉。

5、系统隔离

电台常常用电话线路传输音频广播直播信号，由于不同的子系统都有各自独立的接地系统，两个系统一旦地线相连，必然形成接地噪声。

另一方面，由于平内2个子系统互连后，即使用单端屏蔽接地、长线分段接地处理，也没有办法解决长距离传输造成的辐射干扰噪声，尤其用庞大的电话网络传输时。这时好的措施是采用隔离的办法，在2个系统间加装音频隔离变压器使之互相隔离。

6、日常维护

定期检查和测试背景音乐功能，确保系统功能能够正常使用；定期对扬声器的回路进行测试，保证扬声器回路处于正常状态，有效避免在出现紧急情况时能够正常使用；考虑到电子设备容易受到灰尘等的影响而出现故障，因此在设备使用过程中，需要定期进行清洁，清理灰尘的时候需要用专用的工具，且注意勿将灰尘调入设备内。

公共广播系统最终呈现效果与设备质量、安装调试及后期维护有关，为了防止出现噪音、啸音，以上6点一定要注意。

附：解决公共广播项目调试时出现噪音与啸叫问题的方法

先排除外部因素：

引起电流声或者噪声问题，外部原因无非，只有三个，外部音源设备、现场坏境噪声过大和系统供电有问题。我们一个个去排除，先把外部音源取下来，再把现场打开的麦克风全部关掉，隔断现场环境噪音的拾取，然后再去确认这一路电源有没有跟其他大型的用电系统共用一路电源。因为如果与其他大型的用电系统共用一路电源，它的使用会大大影响电流的变化，因此产生电流声。

逐步排除内部系统各种问题：

1、最小系统法

我们一套系统中，通常是由前级设备、周边设备、后级组合而成。我们先把周边设备统统去掉。

例如：调音台接功放，功放接音箱，看还有没有噪声，如果还有，我们把调音台也舍去了，如果还有，那就是功放本底噪声，属于质量问题，只能换了。

如果没有，那就是调音台的设置不正确或质量问题，看增益是不是调得过大。如果最小系统没有问题，那肯定是舍去的那一堆周边出问题了，这时候，我们要把周边的设备一件一件的往上添加，再详细检查是设备设置问题还是质量问题。譬如降噪器有没有调整好、均衡器增益有没有过大等等.......

2、替换法

在很多项目中，系统可能不止一个，同样的设备可能会有两台或者以上，我们把检查出来认为有毛病的设备换一台其他会议室调试好没问题的设备，同样的设置，如果问题解决了，那就是设备的问题了。

如果问题还是存在，那就是系统中还存在其他问题你还没有发现，我们需要重新细心地检查。

3、仪表测量法

通过万用表，电平表等测量仪器，测量音箱阻抗、逐级设备输出电平是否正常。

通过以上步骤和方法，我相信很快就把系统中存在的噪声问题解决掉了。

解决啸叫问题；

这个问题的产生是由于扬声器的声音传到麦克风形成了回路，经过多次放大后出现啸叫。最好的办法是将两者之间的通路进行物理上的隔断，比如我们选用麦克风的时候尽量选用指向性的而不选用无指向性的（全向mice）,使用的过程中，麦克风尽量不要正对着扬声器。

但是，由于有多支话筒，扬声器的摆放也固定下来了，无法变更，那我们只能借助周边设备去完成这个功能了，例如反馈抑制器，借助smartlive寻找啸叫点，在均衡器上把对应的频率点作衰减。

门禁常用的电锁有：电插锁，磁力锁，电锁口，电控锁等。（按使用普及率排序）

(1)电插锁：

有的人也叫他"阳极锁"，其实他只是"阳极锁"的一种，即 停电开门的电锁。因为按照消防要求，火灾时，大楼会自动切断电源，电锁应该打开，方便人员逃生，所以大部分电锁是断电开门的。

四线电插锁

电插锁看电线分为两线电插锁，四线电插锁，5线电插锁，8线电插锁。

两线电插锁：有两条电线，红色和黑色，红色接电源+12VDC 黑色接GND。断开任何一根线，锁头缩回，门打开。两线电锁，设计比较简单，没有单片机控制电路，锁体容 易发热烫手，冲击电流比较大，属于价格比较低的低档电插锁。 四线电插锁：有两条电线，红色和黑色，红色接电源+12VDC 黑色接GND。还有两条白色的线，是门磁信号线，反映门的开和关状态。它通过门磁，根据当前门的开还是关 状态，输出不同的开关信号给门禁控制器做判断，例如门禁的非法闯入报警、门长时间未关闭等功能都依赖这些信号做判断，如果不需要这些功能，门磁信号线可以不接。 四线电插锁采用单片机控制器，发热良性，带延时控制，带门磁信号输出，属于性价比好的常用型电锁。

电插锁上的关门延时设置

所谓带延时控制，就是锁体上有拨码开关，可以设置关门的延时时间。通常可以设置为 0秒，2.5秒，5秒，9秒。每个厂家的锁分几档延时略有不同。

请注意这个延时 和 门禁控制器和门禁软件设置的开门延时 两个概念不一样。
门禁控制器和门禁软件设置的是"开门延时"，或者叫"门延时"，是指电锁开门多少秒后自动合上。
电锁自带的延时，是关门延时，是指门到位多久后，锁头下来，锁住门。一般门禁系 统都是要求门一关到位，锁头就下来，把门关好。 所以，电锁延时缺省设置成0秒。 而有些门，地弹簧不好，门在关门位置前后晃荡个几下，门才定下来，这个时候如果 设置成0秒，锁头还没有来得及打中锁孔，门就晃荡过去了，门在晃荡回来会把已经 伸出来锁头撞歪，这种情况就可以设置一个关门延时，使门晃荡几下后，稳定下来， 锁头再下来，关闭门。
5线电插锁：
和四线电插锁的原理是一样的，只是多了一对门磁的相反信号，用于一些特殊场合， 正式场合反而麻烦，工程师要测试该用哪一对。 红黑两条线是电源。还有 COM NO NC 三条线，NO 和 NC 分别和 COM 组成两对 信号相反（一组闭合信号，一组开路信号）。门被打开后，闭合信号变成开路信号，开路 信号的一组变成闭合信号。
8线电插锁：
原理和5线电插锁一样。只是除了门磁状态输出外，还增加了锁头状态输出。即，锁 头是不是伸出来信号不一样。 电插锁：通常用于 玻璃门 ，木门等。 优点：隐藏式安全，外观美观，安全性好，不容易被撬开和拉开。
缺点：安装时要挖锁孔，比较辛苦。
备注：有些玻璃门没有门槛（即门框也是玻璃的），或者玻璃门面的顶部没有包边， 需要买无框玻璃门附件来辅助安装。 附件的费用由于产量不高，费用不低。

电插锁带无框玻璃门附件安装后 样图

(2) 磁力锁 ：

又叫电磁锁，是一种依靠电磁铁和铁块之间产生的吸力来闭合门的电锁。

磁力锁也是一种断电开门的电锁。

磁力锁

磁力锁的固定用配件和螺丝（锁里原配好了）

磁力锁内的接线端子

有些磁力锁是带门状态（门磁状态）输出的，你仔细观察接线端，除电源 接线端子外，还有 COM NO NC 三个接线端子，这些接线端子的作用可以根据当前门是开着还是关着，输出不同的开关信号给门禁控制器做判断，例如 门禁的非法闯入报警 门长时间未关闭等功能都依赖这些信号做判断，如果不需要这些功能，门状态信号端子可以不接。

磁力锁通常用于木门，防火门。 优点：性能比较稳定，返修率会低于其他电锁。安装方便，不用挖锁孔，只用走线 槽，用螺钉固定锁体即可。 缺点：一般装在门外的门槛顶部，而且由于外露，美观性 和 安全性都不如隐藏式安 装的电插锁。 价格和电插锁差不多，有的会略高一些。 由于吸力有限，通常的型号是 280公斤力的，这种力度有可能被多人同时，或者力气 很大的人忽然用力拉开。 所以，磁力锁通常用于办公室内部等一些防君子不防小人的 非高安全级别的场合。 有些安全场合，例如"监狱"，如果用到磁力锁，会定做抗拉 力500公斤以上的磁力锁。

磁力锁安装好后 样图

(3) 电锁口 ：（电锁扣）

也有的人叫他"阴极锁"，其实不对，他只是其中一个型号是阴极锁的一种。 它安装在门的侧面，必须配合机械锁使用。

优点：价格便宜。有停电开和停电关两种。

缺点：冲击电流比较大，对系统稳定性影响大，由于是安装在门的侧面，布线很不方便，因为侧门框中间有隔断，线不方便从门的顶部通过门框放下来。锁体要挖空埋入，安装比较吃力。不刷卡，通过球形机械锁也能开门，降低了电子门禁系统的安全性和可查询性。能承受的破坏力有限，可能一脚可以踹开，原则上，我不建议大家使用这种电锁。

(4) 电控锁 ：

主要用于小区单元门，银行储蓄所二道门等场合。也可以用门内锁上的旋钮或者钥 匙打开。

电控锁

缺点：冲击电流较大，对系统稳定性冲击大，开门时"啪"的一声，噪音比较大。安装不方便，经常需要专业的焊接设备，点焊到铁门上。施工时要注意，开门延时不能长，只能设置在1秒钟以内，如果时间长，有可能引起电控锁发热损坏。 针对这些缺点，新款的"静音电控锁"简称 "静音锁"，有的人又叫 "电机锁"， 被设计出来，他不再是利用电磁铁原理，而是驱动一个小马达来伸缩锁头。

静音锁（电机锁）

其他电锁，例如玻璃门夹锁，磁力锁中的上下吸合的锁，等电锁由于用量不大，有的还面临淘汰，这里就不介绍了。

很多朋友在留言中也多次提到了华为交换机，华为也是在项目中用的比较多交换机，因此，我们今天以华为交换机为例，来讲解vlan的3种划分方法，360度来了解vlan。

如果你对vlan了解不多，那么这篇文章可以带你深入学习vlan，都有详细注释。

端口类型

在学习划分vlan前，必须要了解华为交换机的端口类型，以及他们的使用方法，因为端口的类型在实际配置中是必须会用到的，因为下面的vlan划分会用到。

1、Access类型端口

执行命令port default vlan vlan-id，将端口加入到指定的VLAN中。

Access类型端口只能属于1个VLAN，一般用于连接计算机端口;

2、Trunk类型端口

Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,

3、Hybrid类型端口

-- 选择执行其中一个步骤配置Hybrid端口加入VLAN的方式:Hybrid类型端口:可以允许多个VLAN通过，可以接收和发送多个VLAN 报文。

我们前面曾说到，关于vlan的划分方法有很多，项目应用中较多的方法就是基于端口划分vlan 、基于mac地址划分vlan 、基于ip地址划分vlan，要真正对vlan了解，必须熟悉这三次划分方法，以便于根据实际项目进行应用。

一、基于端口的vlan划分方法

这里面为了方便大家理解，直接用实例讲解更清楚。

1、组网需求

如图1所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，也为了避免广播报文泛滥，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。

可以在交换机上配置基于端口划分VLAN，把业务相同的用户连接的端口划分到同一VLAN。

也就是不同VLAN的用户不能直接进行二层通信 ，同一VLAN内的用户可以直接互相通信。

2、配置步骤

步骤1 在SwitchA创建VLAN2和VLAN3，并将连接用户的端口分别加入VLAN。SwitchB配置与SwitchA类似，不再赘述。

[Quidway] system-view //进入配置视图

[Quidway] sysname SwitchA //给交换机命名

[SwitchA] vlan batch 2 3 //同时创建vlan2与vlan3

[SwitchA] interface ethernet 0/0/1 //进入端口0/0/1

[SwitchA-Ethernet0/0/1] port link-type access //设置端口模式为access

[SwitchA-Ethernet0/0/1] port default vlan 2 //将端口加入vlan2中

[SwitchA-Ethernet0/0/1] quit //退出

[SwitchA] interface ethernet 0/0/2 //进入端口0/0/2

[SwitchA-Ethernet0/0/2] port link-type access //端口模式为access

[SwitchA-Ethernet0/0/2] port default vlan 3 //将端口加入vlan3中

[SwitchA-Ethernet0/0/2] quit //退出

步骤2 配置SwitchA上与SwitchB连接的端口类型及通过的VLAN。SwitchB配置与SwitchA类似，不再赘述。

[SwitchA] interface ethernet 0/0/3 // 进入端口0/0/3

[SwitchA-Ethernet0/0/3] port link-type trunk //设置端口模式为trunk

[SwitchA-Ethernet0/0/3] port trunk allow-pass vlan 2 3 // trunk口允许通过vlan2与vlan3的数据包

步骤3 验证配置结果将User1和User2配置在一个网段，比如192.168.100.0/24;将User3和User4配置在一个网段，比如192.168.200.0/24。

User1和User2能够互相ping通，但是均不能ping通User3和User4。User3和User4能够互相ping通，但是均不能ping通User1和User2。

二、基于MAC地址vlan划分方法

1、组网需求

某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的PC才可以访问公司网络。

如图2所示，PC1、PC2、PC3为本部门员工的PC，要求这几台PC可以通过SwitchA、Switch访问公司网络，如换成其他PC则不能访问。可以配置基于MAC地址划分VLAN，将本部门员工PC的MAC地址与VLAN绑定，从而实现该需求。

2、操作步骤

这里面弱电君对上面重复的注释就不再解释了，和上面一样，大家也可以验证下，经过上面的理解，是否能认识下面的配置代码。

步骤1 配置Switch

#创建VLAN

[Quidway] system-view

[Quidway] vlan batch 10 100

#配置接口的PVID和加入VLAN

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] port hybrid pvid vlan 100 //将接口加入到vlan100

[Quidway-Ethernet0/0/1] port hybrid untagged vlan 10 //untagged是指当数据离开端口时脱掉标签，指定端口允许VLAN 10的数据帧通过，且发送时不带VLAN标签

[Quidway-Ethernet0/0/1] quit #退出

[Quidway] interface ethernet 0/0/2 #进入端口0/0/2

[Quidway-Ethernet0/0/2] port hybrid tagged vlan 10 //tagged是指当数据离开端口时带着标签，指定允许VLAN 10的数据帧通过，且发送时必须带有VLAN标签

[Quidway-Ethernet0/0/2] quit

#PC的MAC地址与VLAN10关联

[Quidway] vlan 10

[Quidway-Vlan10] mac-vlan mac-address 22-22-22

//关联pc1的mac地址

[Quidway-Vlan10] mac-vlan mac-address 33-33-33

//关联pc2的mac地址

[Quidway-Vlan10] mac-vlan mac-address 44-44-44

//关联pc3的mac地址

[Quidway-Vlan10] quit

#使能接口的基于MAC地址划分VLAN功能

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] mac-vlan enable

//启动端口的mac-vlan功能

[Quidway-Ethernet0/0/1] quit

三、基于IP子网的vlan划分

1、组网需求

某企业拥有多种业务，如IPTV、VoIP、Internet等，每种业务使用的IP地址网段各不相同。为了便于管理，现需要将同一种类型业务划分到同一VLAN中，不同类型的业务划分到不同VLAN中。

如图3所示，Switch接收到用户报文有数据、IPTV、语音等多种业务，用户设备的IP地址网段各不相同。现需要将不同类型的业务划分到不同的VLAN中，通过不同的VLANID分流到不同的远端服务器上以实现业务互通。

这类在实际应用中是比较多的。

2、配置思路

采用如下的思路配置基于IP子网划分VLAN:

a、创建VLAN，确定每种业务所属的VLAN。

b、关联IP子网和VLAN，实现根据报文中的源IP地址或指定网段确定VLAN。

c、配置端口加入VLAN，实现基于IP子网的VLAN通过当前端口。

d、配置VLAN划分方式的优先级，确保优先选择基于IP子网划分VLAN。

e、使能基于IP子网划分VLAN。

3、操作步骤

步骤1 创建VLAN

#在Switch上创建VLAN100、VLAN200和VLAN300。

[Quidway] system-view

[Quidway] vlan batch 100 200 300

步骤2 配置接口

#在Switch上配置接口Eth0/0/1为Hybrid类型，并加入VLAN100、VLAN200和VLAN300。

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] port link-type hybrid //设置端口为hybrid模式

[Quidway-Ethernet0/0/1] port hybrid untagged vlan100 200 300 //指定端口允许VLAN 100、vlan200、vlan300的数据帧通过，且发送时不带VLAN标签

[Quidway-Ethernet0/0/1] quit

#在Switch上配置接口Eth0/0/2加入VLAN100。

[Quidway] interface ethernet 0/0/2

[Quidway-Ethernet0/0/2] port link-type trunk

[Quidway-Ethernet0/0/2] port trunk allow-pass vlan 100 //接口0/0/2加入vlan100

[Quidway-Ethernet0/0/2] quit

#在Switch上配置接口Eth0/0/3加入VLAN200。

[Quidway] interface ethernet 0/0/3

[Quidway-Ethernet0/0/3] port link-type trunk

[Quidway-Ethernet0/0/3] port trunk allow-pass vlan 200 //接口0/0/3加入vlan200

[Quidway-Ethernet0/0/3] quit

#在Switch上配置接口Eth0/0/4加入VLAN300。

[Quidway] interface ethernet 0/0/4

[Quidway-Ethernet0/0/4] port link-type trunk

[Quidway-Ethernet0/0/4] port trunk allow-pass vlan 300 //接口0/0/4加入vlan300

[Quidway-Ethernet0/0/4] quit

#在Switch上配置接口Eth0/0/1使能基于IP子网划分VLAN功能。

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] ip-subnet-vlan enable

[Quidway-Ethernet0/0/1] quit

步骤3 配置基于IP子网划分VLAN

#在Switch上配置VLAN100与IP地址192.168.1.2/24关联，优先级为2。

[Quidway] vlan 100

[Quidway-vlan100] ip-subnet-vlan 100 ip 192.168.1.2 24 priority 2

[Quidway-vlan100] quit

#在Switch上配置VLAN200与IP地址192.168.2.2/24关联，优先级为3。

[Quidway] vlan 200

[Quidw ay-vlan200] ip-subnet-vlan 200 ip 192.168.2.2 24 priority 3

[Quidway-vlan200] quit

#在Switch上配置VLAN300与IP地址192.168.3.2/24关联，优先级为4。

[Quidway] vlan 300

[Quidway-vlan300] ip-subnet-vlan 300 ip 192.168.3.2 24 priority 4

[Quidway-vlan300] quit

步骤4 验证配置结果

在Switch上执行以下命令，显示信息如下:

300 1 192.168.3.2 255.255.255.0 4

ip-subnet-vlan count: 3 total count: 3

原文链接: https://mp.weixin.qq.com/s/ZL3yAhhG7qhNgPsmdwU0uA

提起核心交换机与普通交换机有什么区别？相信很多朋友都有点迷惑，今天我们一起来了解下。

核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分）的交换机叫核心交换机。

一般大型企业网络和网吧需要购买核心交换机来实现强大的网络扩展能力，以保护原有的投资，电脑达到一定数量才会要用上核心交换机，而基本在50台以下无需用核心交换机，有个路由器即可，所谓的核心交换机是针对网络架构而言，如果是个几台电脑的小局域网，一个8口的小交换机就可以称之为核心交换机。

核心交换机与普通交换机区别

1、端口的区别

普通交换机端口数量一般为24-48个，网口大部分为千兆以太网或者百兆以太网口，主要功能用于接入用户数据或者汇聚一些接入层的交换机数据，这种交换机最多可以配置Vlan简单路由协议和一些简单的SNMP等功能，背板带宽相对较小。

2、连接或访问网络区别

通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机具备更高的性能，更少的接口和更高的交换速率。

而网络主干部分则称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应用有更高的可靠性、性能和吞吐量。

核心交换机的优势

相比较普通交换机而言，数据中心交换机需要具备以下特质：大缓存、高容量、虚拟化、FCOE、二层TRILL技术、可扩展性和模块冗余等方面的特征。

1、大缓存技术

数据中心交换机改变了传统交换机的出端口缓存方式，采用分布式缓存构架，缓存比普通交换机也大许多，缓存能力可达1G以上，而一般的交换机只能达到2-4m。对于每端口在万兆全线速条件下达到200ms的突发流量缓存能力，从而在突发流量的情况下，大缓存仍能保证网络转发零丢包，正好适应数据中心服务器量大，突发流量大的特点。

2、高容量设备

数据中心的网络流量具有高密度应用调度、浪涌式突发缓存的特点，而普通交换机以满足互联互通为目的，无法实现对业务精准识别与控制，在大业务情况下无法做到快速响应和零丢包，无法保证业务的连续性，系统的可靠性主要依赖设备的可靠性。

所以普通交换机无法满足数据中心的需要，数据中心交换机需要具备高容量转发特点，数据中心交换机必须支持高密万兆板卡，也就是48口万兆板卡，为使48口万兆板卡具备权限转发，数据中心交换机只能采用CLOS分布式交换架构。

除此之外，随着40G和100G的普及，支持8端口40G板卡和4端口的100G板卡也逐渐商用，数据中心交换机40G、100G的板卡早已出现进入市场，从而满足数据中心高密度应用的需求。

3、虚拟化技术

数据中心的网络设备需要具有高管理性和高安全可靠性的特点，因此数据中心的交换机也需要支持虚拟化，虚拟化就是把物力资源转变为逻辑上可以管理的资源，以打破物理结构之间的壁垒，网络设备的虚拟化包括多虚一，一虚多等技术。

通过虚拟化技术，可以对多台网络设备统一管理，也可以对一台设备上的业务进行完全隔离，从而可以将数据中心管理成本减少40%，将IT利用率提高大约25%。

4、TRILL技术

数据中心在构建二层网络方面，原先的标准是FTP协议，但其固有的缺陷如：STP是通过端口阻止来工作的，所有冗余链路不进行数据转发，造成宽带资源的浪费，STP整网只有一颗生成树，数据报文都要经过根桥中转收才能到达，影响了整网的转发效率。

所以STP将不再适合超大型数据中心的扩展，TRILL正是因为应了STP 的这些缺陷而产生，视为数据中心应用而生的技术，TRILL协议把二层配置和灵活性与三层融合和规模有效结合在一起 ，大二层不需要配置的情况下，就可以实现整网无环路转发。TRILL技术是数据中心交换机二层基本特性，这是普通交换机不具备的。

5、FCOE技术

传统的数据中心往往存在一张数据网和一张存储网络，而新一代的数据中心网络融合趣事越来越明显，FCOE技术的出现使网络融合成为可能，FCOE就是把存储网的数据帧封装在以太网帧内进行转发的技术。实现这一融合技术必然是在数据中心的交换机上，普通交换机一般不具备这些功能。

链路聚合、冗余、堆叠、热备份等这些功能也非常重要，决定了核心交换机在实际应用中的性能、效率、稳定性等。

一、链路聚合

是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。它可以用于扩展链路带宽，提供更高的连接可靠性。

举例： 公司有2层楼，分别运行着不同的业务，本来两个楼层的网络是分开的，但都是一家公司难免会有业务往来，这时我们就可以打通两楼之前的网络，使具有相互联系的部门之间高速通信。如下图：

如上图所示，SwitchA和SwitchB通过以太链路分别都连接VLAN10和VLAN20的网络，且SwitchA和SwitchB之间有较大的数据流量。

用户希望SwitchA和SwitchB之间能够提供较大的链路带宽来使相同VLAN间互相通信。同时用户也希望能够提供一定的冗余度，保证数据传输和链路的可靠性。

创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，2台交换机分别配置Eth-Trunk1 分别将需要通信的3条线路的端口加入Eth-Trunk1，设置端口trunk， 允许相应的vlan通过；这样两楼的网络就可以正常通信了。

二、链路冗余

为了保持网络的稳定性，在多台交换机组成的网络环境中，通常都使用一些备份连接，以提高网络的效率、稳定性，这里的备份连接也称为备份链路或者冗余链路。

三、交换机的堆叠

通过专有的堆叠电缆连接起来，可将多台交换机堆叠成一台逻辑交换机。该逻辑交换机中的所有交换机共享相同的配置信息和路由信息。当向逻辑交换机增加和减少单体交换机时不会影响其性能。

叠加的交换机之间通过两条环路连接起来。交换机的硬件负责将数据包在双环路上做负载均衡。环路在这里充当了这个大的逻辑交换机的背板的角色，在双环路都正常工作时，数据包在这台逻辑交换机上的传输率为32Gbps。

当一个数据帧需要传输时，交换机的软件会进行计算看哪条环路更可用，然后数据帧会被送到该环路上。如果一条堆叠电缆出故障，故障两端的交换机都会侦测到该故 障，并将受影响的环路断开，而逻辑交换机仍然可以以单环的状态工作，此时的数据包通过率为16Gbps。交换机的堆叠采用菊花链方式，连接的方式参考下图。

堆叠增加交换机端口与带宽的稳定性。

四、热备份（HSRP)

核心交换机是整个网络的核心和心脏，如果核心交换机发生致命性的故障，将导致本地网络的瘫痪，所造成的损失也是难以估计的。所以我们在选择核心交换机时，经常会看到有的核心交换机具有堆叠或热备份等功能。

对核心交换机采用热备份是提高网络可靠性的必然选择。在一个核心交换机完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议。

实现HSRP的条件是系统中有多台核心交换机，它们组成一个"热备份组”，这个组形成一个虚拟路由器。在任意时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了核心交换机切换的问题。

为了减少网络的数据流量，在设置完活动核心交换机和备份核心交换机之后，只有活动核心交换机和备份核心交换机定时发送HSRP报文。如果活动核心交换机失效，备份核心交换机将接管成为活动核心交换机。如果备份核心交换机失效或者变成了活跃核心交换机，将由另外的核心交换机被选为备份核心交换机。

当某台接入层交换机到主核心交换机的线路出现故障，切换至备机，数据流走向。

当接入层交换机1上联至核心交换机A的数据链路出现故障，导致接入层交换机1的数据链路切换至核心交换机B，但在切换期间接入层交换机1分丢6个数据包，如上图所示。

当服务器与核心交换机A之间主链路出现故障（如线路、网卡等），服务器主网卡切换至备用网卡上时，会丢6个数据包，但当主链路恢复以后，服务器会自动从备用网卡切换至主网卡，而这次切换时数据包不会丢失。

50元一份弱电技术资料（10G），限免100名免费入弱电交流群!

谢谢关注，每天更新一篇弱电行业文章！！ !

原文链接: https://mp.weixin.qq.com/s/Us7HnCZy2iQq_lt1LiVMMw

我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？我们今天来了解下。

内、外网是相对于防火墙而言的，在防火墙内部叫做内网，反之就是外网。在一定程度上外网等同于公网，内网等同于私网。

一、IP地址分类

公网地址是指在因特网上直接可达的地址，如果你有一个公网地址，那就意味着你不但能访问别人，还能被人访问。公网地址是架设各种服务器必不可少的条件。

• A类：10.0.0.0到127.255.255.255主要分配给大量主机而局域网网络数量较少的大型网络

• B类：128.0.0.0到191.255.255.255一般用于国际性大公司和政府机构

• C类：192.0.0.0到223.255.255.255用于一般小公司校园网研究机构等

• D类：224.0.0.0到239.255.255.255用于特殊用途，又称作广播地址

• E类：240.0.0.0到255.255.255.255暂时保留

二、私有地址

网络中的主机需要通信，需要使用一个IP地址，目前我们普遍使用的IPv4的地址，分为A、B、C、D、E五类，在上面已经列出，其中A、B、C类是我们常见的IP地址段。在这三类地址中，大多数为公有地址，需要向国际互联网信息中心注册。在IPv4地址中预留了3个IP地址段，作为私有地址，共家庭、企业、学校等内部组网使用。

私网地址

除了这三个ip地址段为私有ip地址外，其它的都为公网ip。

这些地址已被声明私有化，任何内网中的设备可以任意使用这些地址，但是在这三个范围内的IP地址不允许出现在Internet（外网）上。所以我们平台在内部组网时用的比较多，比如监控项目与公司内部电脑ip设置，用的多的就是192.168.xx。

通常情况下，按照需要容纳的主机数选择私有地址段。家庭网络规模比较小，一个C类地址，192.168.1.x可以容纳254个终端，足够使用。

学校或者大型企业可能使用B类甚至A类作为内部网络的地址段。比如手机上网很可能获取的也是一个10开头的内网地址，而不是公网地址。

三、NAT地址转换

私网地址只能在局域网中使用，不同的局域网可以使用同样的私网地址，私网地址是不能出现在互联网上的。那么私网地址如何访问互联网呢？这就需要用到NAT地址转换，将内网地址映射到外网地址。

而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。

家庭网络普遍使用端口映射的方式，NAT的核心是一张映射表（源IP地址，源端口，目的IP地址，目的端口），将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。

总之，家庭网络由于网络规模比较小，通常使用了192.168开头的私网地址，光猫拨号获取了一个公网地址（或者运营商私网地址），通过NAT方式的映射到这个公网地址的不同端口，访问互联网。主要注意的NAT模式和路由模式是不同的。

1. 如何使用遥控？

对准DVR面板，在遥控器上操作

• A、按设备键

• B、输入设备号88（默认设备号为88，可在主菜单-本地显示进行修改）

• C、按确认键

如果遥控器配置成功，硬盘录像机前面板上的状态灯变为绿色。再次按下设备键，停止遥控控制。每次DVR重新上电后，遥控器需再次配置方可使用。

2. 为什么新机器开机后会有"嘀－嘀－嘀－嘀嘀"的声音，如何清除？

原因：

• 1：机器没有装硬盘；

• 2：机器装了硬盘但没有进行格式化；

• 3：硬盘坏。

清除办法：

• 1：如果不需要装硬盘，请到主菜单-异常处理中，把硬盘错这个异常类型的声音告警打"×"；

• 2：如果装了硬盘，请到主菜单-管理工具-硬盘管理中，把硬盘格式化；

• 3：仍未解决，可能是硬盘坏，请更换硬盘。

3. 如何设置7×24小时自动录像？

4. 如何设置录像参数，如何计算录像文件大小？

常用的录像参数有码流类型、分辨率、视频帧率、位率上限和位率类型，使用中根据设备功能选定支持的码流类型与合适的分辨率（详见"各类型的对比"）；

视频帧率一般为全帧率；

位率类型有：

• 定码流：按照设定的位率上限值进行压缩存储。

• 变码流：根据不同场景，即时自动改变录像分辨率、图像质量、码流和帧率，节省硬盘空间和网络带宽。

录像文件大小和"录像设置"中的位率大小和采用何种位率类型有关。使用中根据所选择的分辨率来选择适当的位率大小：

分辨率 位率上限

CIF 384K~768Kbps

DCIF 512K~1Mbps

4CIF 768K~2Mbps

下表是在定码率下常见位率一个通道一个小时录像文件的大小。

码流大小/文件大小 码流大小/文件大小 码流大小/文件大小

96kb 42MB 320kb 140MB 896kb 393MB

128kb 56MB 384kb 168MB 1.00Mb 450MB

160kb 70MB 448kb 196MB 1.25Mb 562MB

192kb 84MB 512kb 225MB 1.50Mb 675MB

224kb 98MB 640kb 281MB 1.75Mb 787MB

256kb 112MB 768kb 337MB 2.00Mb 900MB

单通道录像文件大小（GByte）=码流(kbit/s)÷8×3600×每天录像时间(hour)÷1024÷1024

5. 如何设置移动侦测录像？

在菜单录像设置界面中把开启录像状态选为"ü"，然后进入设置界面，把录像类型设置为"移动侦测"，设置好时间段并复制到不同的日期，点击"确定"保存设置。

如果要取消已保存的移动侦测区域及移动侦测处理方式，只需将"移动侦测"设成"关闭"。

注意：一个通道的移动侦测区域不能被复制到其他通道。

6. 如何设置移动侦测区域？

进入主菜单-图像设置，选择一档灵敏度级别（0-5）以后，进入区域设置，

整个画面被分割成22*18（NTSC制式为22*15）个小方格。

1. 鼠标操作

选定区域：

• ① 按下鼠标左键，拖动鼠标，放开鼠标。点击鼠标右键 确定 保存。

• ② 点击鼠标右键全屏选项，点击鼠标右键 确定 保存全屏区域。

清除区域：

2. 面板/遥控操作

选定区域：

• ① 将小黄框移动到区域左上角，按【编辑】键，黄框变为红框，使用方向键划定区域，然后确定保存。

• ② 点击云台控制键，选定全屏，然后确定保存。

清除区域：

• ① 将小黄框移动到已划定区域左上角，按【编辑】键，红框变为黄框，使用方向键划定区域，然后确定清除区域。

• ② 点击输入法键，清除所有区域。

以下为设置移动侦测区域时所涉及到的操作键。

7. 如何回放录像文件？

1）按文件类型回放

录像文件以分页方式显示，每页最多显示8个文件。如果多于8个，可以使用"选择页号"来选择当前的页号，方法是在"选择页号"选项内，使用【数字键】直接输入页号或通过【↑】或【↓】键进行翻页。

2）按时间回放

• ① 第一步：在回放操作界面中分别选择通道号、录像类型。

• ② 输入起止时间。

• ③ 将活动框移到"按时间播放"按钮处，再按前面板【确认】键，即播放起始时间（精确到"秒"）开始的录像资料。若起始时间点上无录像资料，则回放的起始时间往后顺延。

若整个时间段里无录像资料，则屏幕上会出现"操作失败"提示框（同上按文件播放"操作失败"提示框）。

3） 按卡号回放（针对ATM设备）

录像文件以分页方式显示，每页最多显示8个文件。如果多于8个，可以使用"选择页号"来选择当前的页号，方法是在"选择页号"选项内，使用【数字键】直接输入页号或通过【↑】或【↓】键进行翻页。

8. 如何开启预览和回放声音？

1） 打开预览声音

先确认所购买产品是否支持音频（详见"各类型的对比"）；再确认音频输入已按要求接好；然后在预览设置菜单界面中，把音频预览开启即可。

2） 打开回放声音

• ① 录像设置界面中把码流类型设置为复合流。

• ② 在回放时，可以通过【回放】键来开启或关闭录像声音。

9. 目前支持哪几种备份设备？

• U盘

• USB硬盘

• USB刻录机

• IDE刻录机或SATA刻录机

• SATA硬盘

10. 如何备份当天的所有录像文件？

• ① 进入回放操作界面，选择起始日期；

• ② 插入备份设备；注：需要格式化FAT32格式；

• ③ 选择存储设备；

• ④ 移动活动框到备份当天录像按钮处，按【确认】键开始备份当天录像资料。

11. 如何备份指定条件的录像文件？

备份指定某一通道、指定某一时间段内的录像资料。按以下步骤进行：

12.如何进行视频剪辑备份？

备份视频剪辑后的录像资料，按以下步骤进行：

• ① 进入回放操作界面；

• ② 插入备份设备；注：需要格式化FAT32格式

• ③ 选择存储设备；

• ④ 播放需要进行剪辑的录像文件；

• ⑤ 按【编辑】键开始剪接，再按一次【编辑】键结束剪接；

• ⑥ 若要剪辑多个片段（最多30个），重复步骤5；

• ⑦ 退出回放，提示"复制的片段数为：X，是否进行复制？"，选择"是"开始复制。

• ⑧ 确定完成复制备份。

13. 怎样播放备份的录像资料？

采用专用海康专门的播放器播放；可到官方网站下载 www.hikvision.com

14. 录像文件是否可以转成其它格式的文件？

目前的录像文件都是H.264格式。

海康官方网站提供格式转换工具。

工具提供转换成标准AVI和WMV格式功能；

海康播放器也提供AVI转换功能。

15. 如何远程访问DVR？

注 DVR/DVS的端口号不可与其他网络设备端口号冲突。如路由器的web管理端口号有的为80。这样的话可以通过修改路由器或者我们DVR/DVS的端口号来解决。

◆申请动态域名解析服务

推荐用希网免费DDNS服务 www.3322.org 或花生壳商业版DDNS服务（免费版不稳定，不推荐）,将申请好的DDNS服务的用户名和密码填入路由器的DDNS里面保存。

2）访问方式

① 通过IE来访问

◆IE浏览器菜单---工具--Internet选项--安全--自定义级别--ActiveX 控件和插件相关选项改为启用，确定保存。

◆如果DVR/DVS端是静态IP,则直接在地址栏中输入此IP并后加我们DVR/DVS的http端口号。如静态IP是192.168.1.2。设备 http端口号为81,则在地址栏中输入http：//192.168.1.2:81即可访问。如果DVR/DVS端是动态IP,则在地址栏中输入域名加http端口号。如
http://hikvision.3322.org:81。回车就可以出现登录框,然后输入DVR/DVS的用户名、密码及端口号(默认为8000)。

② 通过客户端来访问（以海康威视网络视频监控软件v4.02为例）

◆进入配置-设备管理在左侧白框右键添加区域，自定义区域名称。

◆在区域上右键，点击添加设备，弹出添加设备对话框。自定义设备名称。

A. 如果DVR/DVS为固定IP，选择注册模式为普通IP，填写IP地址、设备用户名与密码（不是软件登录用户名密码）、通道数、设备端口号和设备类型（默认即可）。确定保存设备。

注：DVR/DVS主控版本为V2.0以上版本，可点击添加设备对话框左下角显示在线设备按钮，搜索局域网内同一网段在线设备。然后左键单击选定，输入设备用户名和密码即可。

B. 如果DVR/DVS使用动态域名解析，则注册模式选择普通域名，然后填写域名、设备用户名与密码（不是软件登录用户名密码）、通道数、设备端口号和设备类型（默认即可）。确定保存设备。

C. 如果DVR/DVS使用私有域名解析，设备名称要与设备本地一致，注册模式选择私有域名，然后填写设备用户名、密码、通道数、设备类型、DNS地址和设备序列号。

设备添加成功后，点击预览，双击通道即可。

16. 如何通过流媒体突破24路访问限制

注：若该区域下有通道正在预览或录，该通道重新开始预览或录像设置才生效

17. 如何实现DVR/DVS控制云台？

• ① 将设备RS485的T+、T-线连接云台或球机解码器（RS485引脚定义见附录）；多球机连接建议使用总线结构。

• ② 查看云台或快球说明书，查出产品解码器波特率、解码器类型（协议）和解码器地址三个参数。进入DVR/DVS主菜单-解码器界面，更波特率、协议、地址三个参数，使与前端匹配。

18. 如何设置巡航？

备注：支持巡航的协议
E/YAAN 、DENNARD_DOME 、SAMSUNG、PANASONIC、CW860、TECHWIN

19.为什么DS-1002K、DS-1003K键盘不能控制DVR？

如果仍然无法控制，可通过长按"配置"，输入密码（默认为8888），进入 "系统设置"，选择"恢复默认设置"将键盘恢复出厂默认。然后重复步骤3。

原文链接: https://mp.weixin.qq.com/s/OQK4GH2saA25WVlfi0bRFg

跳纤与尾纤有何区别？都各自如何应用？ 用在哪里？这几天在vip群里有几位朋友提到。

问到相关的内容，本期我们一起来总结这块。

首先我们来看这张图：

在终端盒中，他们的应用一目了然。

带着这张图，我们再来详解他们各自的用途与区别。

一、什么是光纤跳线？

光纤跳线又称光纤连接器，是指光缆两端都装上连接器插头，用来实现光路活动连接。与同轴电缆相似，只是没有网状屏蔽层，用来做从设备到光纤布线链路的跳接线**。一般用于光端机和终端盒之间的连接。**

一、光纤跳线分类
①FC型光纤跳线： 外部加强方式是采用金属套，紧固方式为螺丝扣。一般在ODF侧采用(配线架上用的最多)； ②SC型光纤跳线： 连接GBIC光模块的连接器，它的外壳呈矩形，紧固方式是采用插拔销闩式，不须旋转。(路由器交换机收发器上用的最多)；
③ST型光纤跳线： 常用于ODF光纤配线架，外壳呈圆形，紧固方式为螺丝扣。(对于10Base-F连接来说，连接器通常是ST类型。常用于光纤配线架)；
④LC型光纤跳线： 连接SFP模块的连接器，它采用操作方便的模块化插孔(RJ)闩锁机理制成。(光模块常用)。 我们来看下下面各类跳线的图片，就一清二楚。

二、什么是光缆尾纤
光缆尾纤，尾纤又叫猪尾线，只有一端有连接头 ，而另一端是一根光缆纤芯的断头，通过熔接与其他光缆纤芯相连 ，常出现在光纤终端盒内，用于连接光缆与光纤收发器（之间还用到耦合器、跳线等）。

尾纤分为多模尾纤和单模尾纤： 多模尾纤为橙色 ，波长为850nm，传输距离为500m，用于短距离互联。 单模尾纤为黄色 ，波长有两种，1310nm和1550nm，传输距离分别为10km和40km。

三、光纤跳线与尾纤有什么区别呢？

那尾纤与跳纤有什么区别呢？主要是在应用上。

**光纤尾纤只有一头是活动接头，**跳线两头都是活动接头 ，接口有很多种，不同接口需要不同的耦合器，跳线一分为二还可以做为尾纤用，所以也可以理解尾纤为一个接头的跳线。

对比下图就清楚：

弱电 | 通信 | 标准 | 最新
公众号：弱电课堂

  
   
    
     
      学习推荐：

      
VIP技术交流群：http://mp.weixin.qq.com/s?__biz=Mzg2NjIyMzM5NA==&mid=2247590782&idx=1&sn=8dae01671b4f144f4402a0745222b97c&chksm=ce4d3733f93abe25fe822b6d021a28be86e80b1c69069565e3e005e399ecf16b7661c29dc43d&scene=21#wechat_redirect

      
弱电方案及报价：http://mp.weixin.qq.com/s?__biz=Mzg2NjIyMzM5NA==&mid=2247585221&idx=1&sn=e679fcec1b61b7ea758642e83fdc047b&chksm=ce4dd988f93a509ecd8710c39c32ff0b216a1a119e5ba86831bb3c43f96e93ebc630d3459930&scene=21#wechat_redirect

      
弱电图纸大全：http://mp.weixin.qq.com/s?__biz=Mzg2NjIyMzM5NA==&mid=2247591326&idx=1&sn=8cfffbd2ebcf811f49a6a7a398f9ad80&chksm=ce4d31d3f93ab8c50064f000c68bd8a55912a10fb1efe057598ca5e6593443f71cea647d1c13&scene=21#wechat_redirect

     
    
   
  

原文链接: https://mp.weixin.qq.com/s/6INRyAx_2iJO62dkKs-fzQ

1 智能化施工工具

一般维护运维建议手动工具套装

施工现场需要的施工机械

1. 1. 三级配电箱

2.

一级配电箱就是从变压器引入三相电源，地线，零线。二级配电箱是从一级配电箱电源线至临时用电（总包负责），智能化专业承包一般都是三级配电箱，三级配电箱是电器设备自身的控制柜。

2 ．移动电缆盘

用于长距离的电源线盘接电，带过载保护，线盘长度有20米、30米、50米等型号。

2．电动螺丝刀

充电起子，既可当螺丝刀又能用作电钻，特殊情况下以充电电池作为动力电源。配合各式通用的六角工具头可以拆卸及锁入螺丝，钻洞等。可取代传统起子，拆卸锁入螺丝完全不费力，提高工效。

4．手电钻

手电钻钻孔，以及现在全部采用锂电池手电钻。

适用在金属型材、木材、塑料上钻孔，布线系统安装中经常用到的工具。手电钻由电动机、电源开关、电缆、钻孔头等组成。

5．冲击电钻、电锤

现在一般采用锂电池二合一电钻电锤。

它是一种旋转带冲击的特殊用途的手提式电动工具，由电动机、减速箱、冲击头、辅助手柄、开关、电源线、插头及钻头夹等组成。

适用于在混凝土、预制板、瓷面砖、砖墙等建筑材料上进行钻孔或打洞。

电锤是以单相串激电动机为动力，适用于混凝土、岩石、砖石砌体等脆性材料上钻孔、开槽、凿毛等作业。

电锤钻孔速度快，而且成孔精度高，它与冲击电钻从功能看有相似的地方，但主要区分是电锤具有强烈的冲击力。

6．电镐

电镐采用精确的重型电锤机械结构，具有极强的混凝土铲凿功能，比电锤功率大，更具冲击力、震动力，减震控制和可调控冲击能量，适合多种材料条件下的施工。

7．水钻机

水钻是俗称，学名为带水源金刚石钻，简称金刚石钻。直径为Ф1mmФ25mm的孔可直接钻孔。工程：混凝土承重墙新开门洞，开窗。空调、油烟机、热水器等各种型号的预留孔钻孔。通风管道开洞，消防管道钻孔，线槽开孔，墙面拆除，楼板拆除，爆破钻孔，加固钻孔。Ф1mmФ25mm的孔可直接钻孔。根据需要也可连排式钻孔。可直接钻孔及各种规格大小的过墙孔工程。

8．线槽剪

线槽剪是PVC线槽专用剪

9．台虎钳

台虎钳是中小工件的锯割、凿削、锉削时的常用夹持工具之一。

10．梯子

折叠梯和现场施工用的木梯。 。

11．管子台虎钳

管子台虎钳又名龙门钳，用于切割钢管、PVC塑料管等管形材料的夹持工具，管子台虎钳的钳座是固定在三脚铁板工作台上。

12．管子切割器

管子切割器又称管子割刀

13．管钳

管子钳又称管钳，用来安装钢管布线的工具，用它来装卸电线管上的管箍、锁紧螺母、管子活接头、防爆活接头等。

14．螺纹铰板

螺纹铰板又名管螺纹铰板，简称"铰板”。螺纹铰板是铰制钢管外螺纹的手动工具。俗称套丝。

15．简易弯管器

、

经热处理，具有超高强度，延长应力点的寿命，标记均铸造在弯管器两面，便于观察。锯齿形槽口，有效防止打滑，并最大程度实现省力。综合布线工程中常自制自用这种简易弯管器，用于25mm以下的管子弯管。

16．曲线锯

主要用于锯割直线和特殊的曲线切口的；能锯割木材、PVC和金属等材料。

17．角磨机

角磨机用于磨平金属槽、管切割后会留下锯齿形的毛边，防止毛边刺穿线缆的外套，保护线缆。

18．型材切割机

由砂轮锯片、护罩，操纵手把、电动机、工件夹、工件夹调节手轮及底座、胶轮等组装而成、电动机一般是三相交流电动机。在布线管槽的安装中，常常需要加工角铁横担、割断管材。

19．台钻

20．穿线器

玻璃纤维穿线器，适用于管道较长的线缆敷设。

21．小型穿管器

22．线轴支架

23．剥线钳、压线工具

24．110打线工具

分为110单对打线工具和110五对打线工具，另外还有一种66型的，用于语音系统的交叉连接。

25．光纤剥离钳

26．光纤剪刀

27．光纤连接器压接钳

28．光纤接续盒

29．光纤熔接套装

30．网络测线仪

31．福禄克网络测试（太贵）

33．巡线仪：

34．数字万用表

35．接地电阻测量仪

36．对讲机

37．工程宝

38．场强仪

用于测试有线电视信号强度

39．游标卡尺

40．水平仪

41.红外测距仪

42.烙铁

1. 炮钉枪

原文链接: https://mp.weixin.qq.com/s/ce3EF7_xEwPO0cNQhn4aCQ

01 裸纤 裸纤也叫裸光纤，运营商提供一条纯净光纤线路，中间不经过任何交换机或路由器，只经过配线架或配线箱做光纤跳纤，可以理解成运营商仅仅提供一条物理线路。实际项目中，裸光纤应用较多，比如某大学两个校区，相隔大概20KM，租用运营商裸光纤实现两个校区互联。可以理解成通过一根很长的光纤连接两个校区，拓扑图也简单，直连即可，如图所示：

最早两个校区均有运营商互联网出口，采用两套认证系统，管理维护麻烦，后续升级改造，两个校区租用运营商裸光纤，将两个校区互联起来，相当于将老校区网络作为一个子模块，接入到新校区，与新校区有机融合到一起，实现统一运营和管理。

租用运营商裸纤价格较高，一般按照公里收费，记得某项目租用20km裸纤，费用为20万/年，5年线路费用就是100万。有人可能会问，既然裸纤线路这么贵，为什么不自己拉一根光纤，连接两个校区，买光纤和工人布线施工的成本也用不了这么多呀！的确如此，但不是你想拉光纤就能拉的。国家法律明文规定，只有运营商、军队、市政等几个部门可以在公共区域破土施工，学校/医院/政府这类单位，在自己单位园区内部（也就是围墙内）随便怎么挖，没人会管，但到公共区域施工就不允许了，犯法！

裸光纤应用场景还很多，比如教育城域网，会租用运营商裸光纤，实现教育局与辖区各学校互联，将网络出口统一到教育局，从而实现教育资源共享，统一审计等功能，某县教育网城域网拓扑如图，租用运营商裸光纤实现学校与教育局互联，最后通过教育局网络统一网络出口访问互联网。

另外，在平安城市/视频专网/雪亮工程等项目中，也经常租用运营商裸纤，实现前端摄像头视频流量回传，如下为公安部统计，全国视频专网链路类型，35%采用裸纤。（注：交警前端电子警察一般采用裸纤回传，有钱就任性，而平安城市摄像头采用PON链路较多）

02 专线 专线一般分三层专线和二层专线，三层专线一般是指MPLS V.P.N，这是CCIE RS方向考试的重点内容，说实话比较难，基本只在金融、电子政务等行业应用，一般人接触不上。我们日常说的专线基本指二层专线，二层专线相当于运营商给了你"一根线”，你两端连接PC，分别配置192.168.1.1/24和192.168.1.2/24，能直接ping通。效果看似跟裸纤差不多，但与裸纤的实质区别是：裸纤中间不经过任何路由器交换机设备，运营商给你的是真实的一根线，而专线中间经过运营商的各类路由器交换机设备，只是运营商给你模拟出来了一根线，让你感觉跟裸纤效果差不多，至于专线的底层技术，这个是CCIE ISP运营商方向研究的内容，大部分人无需搞得那么透。

如果租用运营商裸纤，只要光纤不被挖断，运营商内部交换机路由器等设备故障，不会影响业务。如果你租用的光纤被挖断了，那就没办法了，业务肯定受影响。如果租用运营商专线，运营商设备出问题，可能影响用户业务，反而光纤被挖断，不一定会影响业务，因为运营商骨干网采用环形设计，传统SDH和新的OTN底层都会有环网，所以论可靠性而言，专线可靠性稍高。笔者今年经历的一个大型雪亮工程项目，一个主数据中心，七个分中心，考虑使用什么链路互联。

最早规划使用裸纤互联，但后来考虑到可靠性，改成了租用运营商二层专线互联。当然，使用裸纤也有别的优势，比如带宽自主可控，如下图所示，你需要10G带宽，只需要在交换机上插10G光模块，需要40G带宽在交换机上插40G光模块，在交换机上插100G光模块，自然就有100G带宽。但是如果向运营商租用10G或40G专线，价格高得吓人！

专线可以看成是运营商的一种产品，底层实现技术很多，有SDH、MSTP、PTN、OTN等。下面为大家介绍一下运营商网络常见术语。

03 SDH和MSTP
要明白SDH，首先要说TDM，TDM是时分复用，就是将一个标准时长（1 秒）分成若干段小的时间段（8000），每一个小时间段（1/8000=125us）传输一路信号；SDH系统就是传统的电路调度，电路调度是以TDM为基础。

早年的网络都是传输语音的，说白了电话网络的基础是TDM。在SDH大红大紫的时候，另一场战争以太网和ATM（不是取款机哟）大战中，以太网取得全面胜利，从而以太网大行其道，其中又以IP最为强势，导致今天很多业务侧都IP 化了，服务器、PC、摄像头都得配置IP地址吧！

早年运营商骨干网SDH是大红人（运营商早期就是靠装电话挣钱），而园区网内部以太网是另一个大红人（上网数据通过以太网承载），能否合作一下？于是一拍即合，MSTP诞生，运营商骨干部分依旧使用SDH时分复用，但运营商甩给用户的链路接口采用园区网流行的以太网接口，也就是10M、100M、1G、10G这样的标准以太网接口，而不是155M、622M、2.5G这类POS/CPOS接口。
在合资公司MSTP中股份分配不太均匀：SDH 占股70%，以太网占股20%，其它包括ATM占股10%，掌权的还是SDH，内核还是TDM。以太网和ATM因为股权问题，都没有拿出像样的东西，只是须有其表（提供相应接口而已）毕竟早期网络，还是语音为主，数据为辅，但现在完全颠倒，以太网当然不干了，也就有了后来的WDM、OTN、IP-RAN。（就像一家公司，最牛逼的某销售贡献了90%的业绩，他还不出去自己创业，他是傻么？）

04 波分WDM 随着互联网的大力普及，电脑、手机、电视等终端都能上网了，带宽的需求急剧增加，电信运营商们赚钱的机会来了，但挑战也来了，以前1*155M可以供好上千人打电话，现在人们需要打电话同时还要上网，家庭宽带都300M光纤入户了，带宽需求增长和现网资源出现矛盾，承载语音的TDM骨干网已经完全不能满足海量音视频传输要求。要解决这个矛盾，专家们思考良久，某天看到二环路高架桥，恍然大悟，如果将网络传输也划分多个通道，也能提升传输性能。

于是波分产生，波分WDM 就是将多个波道的信号放到同一条光纤中进行传送。WDM得到重用后，各地纷纷仿效，现在的WDM不仅在城市主干道里使用（城域波分），还用在跨市、跨省道路上（长途波分）。

裸光纤+波分的效果对比如图使用传统裸光纤，目前商用较多的是100G光模块，那么链路最大100G。裸光纤两端部署波分设备，带宽惊人，线路带宽直接可以到4T甚至更高，单条光纤目前实验室最高波分速率是36T。当然，波分设备特别贵，不是一般单位买得起，波分设备厂商主要有华为、烽火等，客户为运营商、公安、BAT这类单位居多。

05 OTN OTN（OpticalTransportNetwork，光传送网）

WDM波分技术优势是带宽大，大得惊人。当然也存在一些问题，最突出的是实时流量监测和重点业务保障没有很好的措施。

SDH 笑道：小样儿，容量那么大，你监测和管理上还是有问题吧？

WDM 回应道：我容量确实比你大得多，但管理这方面的确没你们做得好；

于是他们握手言欢，优势互补，一个全新的制度诞生了—OTN。所以简单的说：OTN=WDM+SDH

我们对以前的红人SDH在江湖的发展做了详细的描述，现在的SDH也只相当于OTN掌门下的一个堂主而已了，那么另一位红人以太网它现在发展的如何呢？

06 MSTP+
由于先前MSTP成立时，股权分配不均，有很多遗留问题，以太网仅占20%，导致现在以太网严重不满意，毕竟现在网络上IP流量占了90%以上，为了安抚这个"销量"占公司90%的"销售”，SDH 集团研究后推出MSTP+（也叫Hybrid MSTP），50/50股权分配，进一步提升以太网在公司的地位，也不为一种好的补偿措施。

07 IP-RAN和PTN
以太网现在声势越来越大，再加上又有MPLS 助阵，逐渐有了可以抗衡SDH的实力，面对MSTP+50%的股份分配，以太网并不高兴，发誓要有所改观……

为了对抗SDH阵营，以太网大力发展自己的势力，走农村包围城市的策略，先将末端IP化（终端PC、摄像头、打印机都得配IP）。同时建立以IP+以太网主导的骨干网，相当于自己开公司，创业了。以太网阵营，自由散漫惯了，现在出现了两种大的分歧：

第一种：认为我们自己成立的运输公司不让SDH的客户（TDM业务）上车，如果一定要进来，必须改头换面-伪装（仿真），同时我们没有时间上的保证（无时间同步），我们纯粹为我们以太网服务，我们的公司名叫IP-RAN；

第二种：认为我们应该吸收一些SDH的客户，SDH经营了这么多年，它的客户还是很多的（还有很多TDM业务需求），同样进来后还是要改头换面-伪装（仿真），然后再我们的帮派里活动，出帮派后再去掉伪装还原成自己原来的模样，这个公司取名叫PTN。无论哪种方式，伪装-易容术总少不了，随后就开发了PWE3 易容术（CCIE ISP运营商方向重点讲的内容，一般人了解即可）。

08 总结 MSTP+（Hybrid MSTP）可以看做是SDH向以太网的妥协方案，不得已而为之。随着相互学习融合，IP-RAN和PTN现在已趋于一致，差别不大了，所谓：分久必合合久必分！它们是IP/以太网向SDH发起的全面挑战，现在看来它们是胜利了。

说到这，IP-RAN/PTN战胜了SDH，也就是数通战胜了传统通信，运营商骨干网完全IP化，这也算我们网络人的胜利，所以我一直觉得网络还是有前途+钱途的。在你为待遇低而埋怨的时候，请自我检讨一下，你到底会多少呢？

原文链接: https://mp.weixin.qq.com/s/R55-Qq0katUssTaGVPD4pw

来自twt社区同行交流，欢迎更多同行参与交流
存储使用RDM裸磁盘映射方式还是使用VMFS方式，各自的优缺点有哪些？

若使用共享存储的虚拟化平台上搭建数据库rac，存储使用RDM裸磁盘映射方式还是使用VMFS方式，各自的优缺点有哪些

问题来自社区会员@wangdd 河北省人民医院 系统工程师，下文来自twt社区众多同行实践经验分享，欢迎大家参与交流，各抒己见。
* “争议"栏目内容来自同行分享的一手体验和观察，仅代表个人观点

@赵海 技术经理：

RDM: 裸磁盘方式，一般用于Oracle RAC的虚拟机场景。

VMFS：虚拟文件系统方式，可用于大部分的虚拟机磁盘场景。

在VMware的环境当中没什么要支持RDM方式呢？其实最主要的目的在于支持多虚拟机磁盘共享，而且对读写性能有要求的场景，例如Oracle RAC。如果用了这种方式，那么VMware本身的一些特性也就没了，比如说虚拟机的漂移，比如说对于磁盘IO的控制参数等。另外给云环境的运维带来很多麻烦，比如说批量的迁移碍于某台服务器上的RDM而没有办法批量执行迁移等等类似的事情。

一般情况下，我们在VMware平台上用虚拟机实现的一些业务场景，其实更多的还是考虑其灵活性及高可用性。如果从性能角度来考虑，就算我们用了RDM的方式，其实性能瓶颈还是有的，在于VM。所以如果是重量型OLTP业务，我们还是考虑物理机做资源池来支撑RAC的方式比较合理，哪怕是通过12C的方式去实现物理机组成的DB资源池。如果实在想把数据库搬运到VMware平台上的VM里，建议你选择一些不重要的，负载不是很高的，数据量不是很大的这类数据库，也不用做什么RAC。

如果是其他的业务场景，就更没必要用RDM方式去代替VMFS了。

@张鹏 中国金融电子化公司-中小金融机构灾备服务中心 高级技术主管：

有人认为RDM是直接从SAN上的LUN到映射到虚拟机上面，在一定程度可以提高性能，进而可以部署相对高IO的Database服务。但是实际上差别并不大。

而实际上RDM还是有一些局限的。

有两种类型的RDM：虚拟兼容模式RDM和物理兼容模式RDM。尤其是物理兼容模式RDM有一些相当重要的局限：例如：不能使用VMware快照 ，不支持VCB，因为VCB需要VMware快照 ，使用物理模式RDM不能克隆虚拟机， 在模板里使用物理模式RDM不能转换虚拟机 ， 如果迁移包括复制磁盘，使用物理模式RDM不能迁移虚拟机 ，物理模式RDM不能使用VMotion功能 虚拟模式RDM能解决这样一些问题，允许将原始LUN看作虚拟磁盘，并能使用像VMotion、快照和克隆这样的功能。如果需要使用RDM，大多数情况下，虚拟模式RDM比较受欢迎。虚拟模式RDM能用于跨物理主机的V2V集群。不过注意，跨物理主机的P2V迁移需要使用物理模式RDM。

@zyp8365 广东省中医院 数据库管理员：

首先，个人不太建议在虚拟化平台搭建数据库rac。因为虚拟化平台是为充分利用服务器的计算和内存资源而提供的一种一虚多的云计算解决方案，能很好解决信息IT的烟囱式发展方式，数据库RAC最主要是实现如下两个目标:双机高可靠和业务负载均衡。虚拟化平台本身就是多台服务器组成的，本身就有HA的机制，另外虚拟化平台本身的虚机保护的方式有很多，如VMware的Ft(虽然有CPU限制)，也有连续数据保护的机制如RP4VM，以及很多备份还原的途径和方式能实现高可靠，不需要依赖RAC的方式，如果想实实在在做容灾应该考虑dataguard的方式。

另外再说业务负载均衡，也更不应该在虚拟化平台来实现，RAC多虚一和虚拟化平台一虚多本身就是矛盾的，所以不建议这样操作，两台物理机去做更好。

而且还有一个比较重要的原因是Oracle数据库的RAC虽然理论上可以通过虚拟化平台来实现，但是不建议这样做，因为经过了一层虚拟化层，如果出问题不好排查，而且信息流非最优。回到楼主的问题，其实RDM和VMFS最重要的区别就是RDM是直通，而VMFS是经过虚拟化层，用的虚拟化平台的文件系统格式。

优缺点就是RDM的方式，数据直接到磁盘，路径最短速度更快，但是因为没有经过虚拟化平台，管理麻烦，用不到平台的一些高级功能，但是VMFS就是刚好相反，数据要通过虚拟化平台的解析后才到后端磁盘，所以路径更长速度相对慢，但是管理简单方便，能使用虚拟化平台对磁盘的一些高级功能。

@wuliangy 浙江省肿瘤医院 信息工程部工程师：

个人支持对虚拟化层上搭建RAC这种新方式进行探索。

在2019年以前，数据库rac的普遍搭建方式是物理机+光交+存储（双活）的方式，原因有几方面：

1、Oracle并不承认虚拟化上搭建的RAC，一旦出现问题，Oracle不提供服务

2、该模式已经过时间的检验，稳定可靠

3、虚拟化上搭建毕竟经过了一层虚拟化层，开销是个疑问

4、许多医疗机构可能使用的是小型机RAC，对于X86的信任度并没有这么的高

但是在进入2020年后，至少在浙江区域有越来越多的机构开始尝试虚拟化上搭建数据库了，甚至采用RAC over vSphere来做，原因如下：

1、2019年9月开始Oracle和VMware互认，400可以直接形成case了，从商务上得到了原厂的认可。

2、X86主机的性能、稳定性已经提高到了一个较高的级别，单机的计算性能就完全能承载大型机构的数据库压力。

3、许多大型医疗机构在HIS DB之外还有诸如LIS、EMR、PACS、集成平台等核心业务数据库，若数据库采用虚拟化部署则可以更高效利用硬件资源。

4、全闪存储，全闪超融合硬件的价格下降带来了很多的可能性，实测虚机RAC的IO和延时完全满足要求。

而回到主问题，RDM和VMFS的方式，对于虚拟化来说，一种是裸设备映射，存储路径短，更高效，一种是虚拟化的文件格式。但是如今的全闪存储在性能上已经达到较高水平，实测下来已无大区别，如若想要使用VM的特性的，那建议都用VMFS挂载，或者折中，数据库虚机使用RDM，最大程度利用性能，剩余存储资源则VMFS丢给虚拟化，高效利用。

@cpc1989 某保险公司 存储工程师：

个人看法是：大多数场景下，虚拟化平台的存储接入采用RDM和VMFS两种方式并没有明显的差异，但是VMFS与虚拟化平台更契合，而RDM也主要用于极个别需要做SAN裸盘映射的场景，而这种使用场景，本身的稳定性也欠佳。

在数据库RAC的部署的场景，从技术架构角度来看，物理机更适宜用于部署数据库rac，如果服务器计算资源富余，完全可以通过整合多个数据库的方式来达到资源有效利用的目的；虚拟化平台部署rac的方案，不契合虚拟化集群本身的高可用特性，从实践经验来看，在负载较高的情况下，系统稳定性还会下降 。如果负载不高，系统可用性要求不高，可以在虚拟化平台上部署单机+数据库备份或者单机+数据库复制，其他情况更推荐物理机部署方式。

@王巧雷 sino-bridge 系统工程师：

VMware目前支持vmfs和rdm两种通用模式，RDM还分虚拟兼容和物理兼容模式。

这几种模式的特点如下：

(点击图片可放大)

基于上面的说明以及一些项目经验，个人观点：

1. VMFS偏向VMware的角度，其可以覆盖大多数的场景，尤其是当前硬件性能过剩的情况下，VMFS方式可以最大化的利用VMware的所有高级特性，比如快照、vmotion等，这些可以带来很大的便利。

2. RDM更偏向存储的角度，也有其相应的适用场景，比如需要直接和存储交换的SAN管理主机，或者有特殊的SAN需求；需要使用基于存储的高级特性（快照、复制、克隆等）；使用了npiv功能的虚拟化环境等等。

当然也有人说都这样了不如直接使用物理机，但是有些应用对计算资源没那么大，虚拟化就比较低成本了，也更好管理。对于计算和存储需求都特别高的应用，比如Oracle RAC，个人还是比较倾向使用物理机。还是看需求吧。

@hacmp 四川华信富恒 系统工程师：

我觉得看业务，实际上目前在虚拟化平台上运行的绝大部分都是轻量级的应用，就算是有不少数据库，IO也不会很高，VMFS完全可以满足，当然要合理规划好VMFS，数据库如果是核心的那么还是建议使用物理机来跑RAC，RDM确实有点尴尬，虽然相对VMFS来说性能会好，但是我接触到的用RDM的。

不多，做过存放图片的业务系统，几十TB，使用了RDM。

@刘东 东软集团 IT技术咨询顾问：

使用共享存储搭建的虚拟机化平台上部署数据库RAC，从技术角度上看，完全没有问题。但是从性能和管理方面来讲，不推荐这样做。如果一定使用虚拟化平台部署Oracle，建议只部署单机或者Oracle DG即可，因为Oracle RAC是一种群集和高可用技术，而虚拟化平台本身就具备HA，VMtion等高可用技术，有些冲突。

虽然虚拟化平台的高可用技术做不到RAC的那种故障无感知切换，但是如果使用虚拟化平台实现RAC，其实效果也并不好。

首先，从性能上讲，中间多了一个虚拟化层，无法全部发挥物理机的全部硬件性能，包括CPU性能和I/O性能都会受影响。其次，如果选择的两台虚拟机发生了漂移，同时在一台物理服务器上，这样部署的Oracle RAC并没有任何意义。因为一旦这个物理机发生故障，两个 RAC 节点会同时宕机，所以还不如部署单机，然后利用虚拟化平台的高可用技术提供服务，或者直接将RAC 部署在物理服务器上。

再说 RDM裸磁盘和VMFS。如果一定坚持使用虚拟化平台做RAC，个人建议 VMFS或虚拟RDM是一个比较好的选择，因为可以使用虚拟化平台的一个磁盘管理特性，例如快照和迁移等。如果直接使用物理RDM还不如不用虚拟化平台，直接使用物理机+SAN存储就好了，完全没有在虚拟化平台上部署的必要。既然在虚拟化平台上部署RAC就要充分利用虚拟化平台的特性。

另外，有条件的话最好将部署RAC的虚拟化平台硬件配置高一些，例如配置SSD硬盘和万兆核心网络，因为RAC和单机部署模式不同，RAC的群集节点之间会产生大量的数据交换和同步，如果没有万兆网络和SSD做支撑，很容易出问题，而且还会影响部署在虚拟化平台上的其他业务系统。这一点需要特别注意。

欢迎点击文末 阅读原文到社区阅读和讨论交流，发表您的看法

觉得本文有用，请 转发、点赞或点击 在看，让更多同行看到

资料/文章推荐：

• 干货！存储相关精选文章 68 篇 \| 周末送资料

• Oracle RAC 资料大全

欢迎关注社区以下 “存储"技术主题，将会不断更新优质资料、文章。地址：

https://www.talkwithtrend.com/Channel/179

下载 twt 社区客户端 APP

长按识别二维码即可下载

或到应用商店搜索"twt”

长按二维码关注公众号

*本公众号所发布内容仅代表作者观点，不代表社区立场

原文链接: http://mp.weixin.qq.com/s?__biz=MjM5NTk0MTM1Mw==&mid=2650649487&idx=1&sn=104382f4d7329f77bd77fd40b56fd56c&chksm=bef9cd09898e441fc1d9e3012bd19aa449f91f6690b0f514a7e90ef222cd3fcca4319af1207e&scene=21#wechat_redirect

一、基于 Oracle 数据库技术的容灾方案都有哪些？

容灾向来是以RPO/RTO来定义其级别，所谓的双活只是业内对某种较高容灾级别的架构的俗称，根据不同的角度对其理解也有所偏差。基于此，暂且认为只要是两个数据中心同时能提供业务服务的就认为是所谓的双活。在这个前提条件下，从Oracle数据库本身的技术来讲，有这么几种方案。

■ 基于跨中心实现的远距离RAC架构。

1）基于ASM冗余设计实现。

2）基于存储集群化之后的分布式存储卷实现。

■ 基于Oracle ADG/OGG 实现的主备库架构。

我们先从大的方案比较：

1)从RPO角度来看，RAC方案可以做到理论上的绝对同步。ADG可以做到近似同步，但是一般用在异步场合。

2)从RTO角度来看，RAC方案可以做到理论上的秒级自动故障转移。ADG一般需要人工去实现备库切换，而且需要应用改变连接IP地址，重新启动。

3)从风险角度来看，RAC方案一旦实现距离拉伸，最大的风险在于远距离光纤条件下的节点之间的数据交互。而ADG方案就没有该风险存在。

4)从方案的复杂度来看，RAC方案理论上需要第三点的仲裁，需要双中心二层打通等复杂环境条件。而ADG和OGG方案只需要网络三层可达即可。

5)从投资成本来看，RAC方案实现距离的拉伸之后，需要的环境成本（网络条件、仲裁条件）等都需要较高的成本。ADG和OGG方案没有这些成本。

由此可以看出，实际上从容灾角度考虑（RTO/RPO）,那么RAC方案一定是比ADG方案能实现RTO和RPO的更高目标，但是从成本和风险角度考虑，ADG又是最佳的选择。

那么撇开成本和风险，只考虑容灾目标的话，我们再来比较一下对于RAC方案的两种不同存储架构的差异：

1)首先是实现难度及投资比较,ASM冗余设计架构的复杂度在于 ASM 层的设计。Oracle RAC 实例节点看到的共享盘是基于双中心存储实现的镜像策略，所有IO的读写分发是由ASM本身的冗余算法规则来决定的，DBA不仅仅要根据磁盘情况来设计合理的 Failure Group，而且需要结合第三方站点的网络存储卷来合理设计仲裁磁盘组的分配。更重要的是需要结合实际的网络环境指标（延时、稳定性等）进行复杂的性能、稳定性、灾难测试等来调整ASM的一些IO参数。基于分布式存储卷设计架构的复杂度在于整体架构的复杂度。

例如仲裁一致性问题，是指双中心之间的存储集群和数据库RAC集群的仲裁结果是否能保证一致性。存储集群是靠仲裁站点分别于两个站点之间的网络连通性来判定站点故障。而数据库集群是通过以太网心跳和OCR仲裁盘来做数据库仲裁。而数据库的OCR仲裁盘是存储集群提供的分布式共享卷。二者仲裁时的一致性如何保障是非常重要的一个问题。假设在发生站点级别故障时，数据库集群首先根据网络故障触发仲裁，判定站点A的节点存活。而存储随后再发生存储集群的仲裁，这个时候如果根据仲裁站点判定的结果恰恰仲裁委站点B的节点存活。那么数据库集群整体就会宕掉，这对于业务来讲就是一个灾难。

2)从实现的基本条件来看，两种架构的实现都会依赖双中心的二层打通。双中心的波分设备、以太转换设备、光纤链路租用就是必不可少的条件了。包括其购置成本和日后的运维成本等。这是非常可观的一项成本预算。从存储层的架构组成来看，ASM冗余设计架构不需要存储层增加任何其他设备成本及运维成本。但是分布式存储卷架构需要依赖存储层的虚拟化网关产品来实现存储虚拟化集群，无疑这需要增加相应的购置成本和相应的运维成本。尤其注意存储集群产品是否有容量许可成本问题。从第三点的仲裁站点成本来看，两种方案都需要第三点的仲裁，区别在于ASM冗余设计架构需要的是NAS存储，而分布式存储卷架构需要的基于以太网的计算资源来配置仲裁虚拟机。投入成本没有什么差异。

3)从Oracle运维成本来看，ASM冗余设计架构对DBA的要求非常苛刻，需要DBA不仅仅能够深知其中的原理，而且需要对性能的分析有较深的造诣，从而保障在复杂的双中心联动环境下各种复杂情况下的性能及稳定性变动有快速和准确的判断和处理能力。分布式存储卷架构对DBA的要求没有特殊的苛刻要求但是需要增加对存储集群的专业维护成本。

从银行业的角度来看，行业看中的更多的是RPO和RTO以及风险度本身这几个点。

从RPO和RTO角度来选的话，那么方案一定是RAC的方案。但是从风险角度来考虑的话，那么ADG会是比较好的选择。OGG主要用于异构平台之间的数据传输。但是这几种方案并不是只能选择其中一种而舍弃其他的方案。方案各有优劣，为了尽可能达到整体最优，可以考虑方案的组合。

比如说同城实现RAC、异地实现ADG。或者在RAC基础之上再增加一个ADG。成本上没有太大的改变，但是保险系数上却增加了很多。

OGG可以考虑到特殊业务场合，比如说为了搭建数据平台实现不同数据库数据的整合等。

二、ADG 和 OGG 之比较

ADG 同构平台数据同步，OGG可以异构平台数据同步。

ADG 用在容灾场合，可以同城、可以异地。OGG一般用在异构平台迁移场合。

ADG 相对比较稳定，OGG 相比而言问题多一些。

ADG 架构可以灵活组合，OGG 架构相对会单一。

ADG 可以通过快照方式保留当前时刻点数据，OGG不能做到。

ADG：五级容灾目标场合下的数据库主备切换架构。

OGG：数据平台的建设或者是异构数据库之间的集中整合或者是同步。

在金融行业，常见的容灾架构为ADG，尤其是异地灾备。也有部分较高要求的采用 RAC + ADG，这里的RAC有的是基于存储集群虚拟出来的分布式卷之上做的RAC，有的是通过ASM冗余设计本身实现的。OGG在重大变更需要异构数据库同步数据的场合下或者是金融行业的数据集中平台上采用。

ADG，最常用的同城，异地灾备解决方案，物理级备份，备机不可写，传输数据为所有redo日志的更改，数据量稍大，不过从以往的使用经验来看，也不太会影响网络，除非应用对网络有很苛刻的要求，即使有，也可以通过vlan或者路由或者多网卡的方法特别建立网络通道，主备库完全一致，缺点是必须全库备份。OGG，DSG这两个是一个类型的，逻辑备份，主要采用特有的技术从联机日志中抽取更改项应用到备库，主备库为两个库，可以全库同步也可以同步单张表或数张表，同步速度较快，传输数据量很少，DML操作和DDL操作均支持。

三、基于Oracle RAC/ADG 双活方案实施的难点和关键点是什么？

1）针对分布式存储卷架构的仲裁一致性问题

在这个问题上，风险发生的引发点有两个：数据库和集群的仲裁触发以及仲裁过程的时间顺序发生紊乱；资源被1:1割裂之后的默认仲裁策略不一致。也就是说，只要控制这两个引发点，那么这个问题从理论上也就避免了。对于第一个引发点来讲，实际上存储集群的默认仲裁触发时间会是15秒左右，而数据库仲裁触发的控制参数由misscount这个参数来决定，所以只要我们将misscount这个参数调整到45秒之后，也就是说理论上绝对保障存储集群仲裁在前，而数据库仲裁在后，那么第一个引发点就没有了。对于第二个引发点来讲，假设两站点节点资源对等，仲裁选票同样对等的情况下，存储集群会有一个默认的Winner策略，同样在这种情况下数据库集群也有一个默认仲裁策略：选择实例号小的集群存活。只要我们保证这两个策略结果的一致性，那么第二个引发点也就不存在了。

2）链路稳定状况不可控

这个问题是两种架构都面临的问题。主要表现为两个方面：链路稳定状况不可控；延时指标不可控。因为双中心之间的链路是通过租用运营商的裸光纤链路实现的，那么这其中会经历很多的中继设备及节点。无论从管理上还是从技术把控上都是金融企业自身不可控制的因素。假设双中心间链路延时指标不稳定，也就是说数据库节点之间私网传输的延时会经常出现长延时情况，这势必导致这种延时会加倍放大到数据库节点之间的读写热点竞争上。由于数据库集群之间的数据传输量非常大（缓存、锁、心跳等），在读写热点相对突出的业务上，轻则导致数据库读写性能灾难，重则导致数据库节点直接处于僵死状态。另外，链路的不稳定会导致存储链路频繁切换，甚至会导致集群仲裁频繁发生，这对于业务连续性更是一个灾难。

对于这个问题来讲，就目前金融行业的传统数据架构来讲，并没有一个十足的解决方案。我们只能通过以下措施来减少这种问题带给我们的风险。

i、业务层面需要进行拆分重组：按照IO特点进行合理拆分，将读写业务尽量分布于不同节点上，减少节点间的锁竞争。按照业务将数据库表进行分区，避免在数据库写上的数据热点块儿。例如，对于银行核心系统来讲，尤其是要将批量业务和联机业务区分对待，批量业务的热点以及数据量非常之巨大，所以一定要将批量业务的数据库读写放在单边实现。对于联机业务来讲可以根据热点状况以及链路质量评测结果可以尝试实现双中心同时读写，但是本文建议对于这种重量级的业务还是要从业务层尽量实现应用上的读写分离，或者在应用层双中心部署而在数据库层将数据引到单边来做。

ii、双中心间通讯的整体控制，具体包括对通讯带宽的优先级管理、对通讯的实时监控和控制、对跨中心数据传输的严格策略把控。例如：优先保障存储和数据库通讯的优先级和带宽，严格的规则算法和优先级限定VMOTION、DRS等行为的跨中心随意性，从LTM负载分发上尽可能保障正常情况下纵向IO的单中心效率策略，故障情况下保障跨中心访问的科学性。DWDM上设置双中心间通讯带宽的逻辑隔离以及实时可控。

3）存储网络故障泛滥

这是两种架构都会面临的问题，只是ASM冗余设计架构可能性相对高一些。

如果我们把两个中心的SAN环境整合为一张大网，物理上没有任何隔离的大网，那么可能会因为局部的存储网络故障而波及到整个存储网络。尽管我们通过SAN交换机上的逻辑隔离能够解决大部分的安全问题，但是这样的风险毕竟还是存在的。

所以我们可以通过对数据中心内部SAN环境前后物理隔离，双中心之间靠专一SAN交换机实现存储后端网络的联通来解决该问题。这样的话，单中心内前段SAN环境故障不会波及存储后端，更不会波及整个基础架构的存储网络。

4）串联深度带来的性能问题

这个问题是针对分布式存储卷架构的问题。

架构深度越深，那么IO的性能就会越差，因为IO每经过一层设备就会有一定的延时消耗，纵向深度越深经历的设备越多，那么IO的延时也就越高。如果我们的架构在纵向上越复杂，那么这个问题应该说从本质上是无法消除的，只能通过一定的方法来减少和优化。

从存储层来看，一般存储侧在对物理卷进行虚拟化的时候都会有几种策略。为了增加管理的灵活性及扩展性，虚拟化的时候可能会经过多层映射。另外一种策略是为了提高性能，在虚拟化的时候尽量较少映射。我们在规划存储卷的时候，尽量采用后一种策略。例如VPLEX就会有（1:1map、Raid等策略），我们可以选择1:1map这种策略，仅仅利用它的镜像聚合，而舍弃它的灵活伸缩特性。

四、基于ASM冗余设计架构实现的数据库双活方案如何规划？

ASM使用独特的镜像算法：不镜像磁盘，而是镜像盘区。作为结果，为了在产生故障时提供连续的保护，只需要磁盘组中的空间容量，而不需要预备一个热备(hot spare)磁盘。不建议用户创建不同尺寸的故障组，因为这将会导致在分配辅助盘区时产生问题。ASM将文件的主盘区分配给磁盘组中的一个磁盘时，它会将该盘区的镜像副本分配给磁盘组中的另一个磁盘。给定磁盘上的主盘区将在磁盘组中的某个伙伴磁盘上具有各自的镜像盘区。ASM确保主盘区和其镜像副本不会驻留在相同的故障组中。

磁盘组的冗余可以有如下的形式：双向镜像文件(至少需要两个故障组)的普通冗余(默认冗余)和使用三向镜像(至少需要3个故障组)提供较高保护程度的高冗余。一旦创建磁盘组，就不可以改变它的冗余级别。为了改变磁盘组的冗余，必须创建具有适当冗余的另一个磁盘组，然后必须使用RMAN还原或DBMS_FILE_TRANSFER将数据文件移动到这个新创建的磁盘组。三种不同的冗余方式如下：

1、 外部冗余（external redundancy）：表示Oracle不帮你管理镜像，功能由外部存储系统实现，比如通过RAID技术；有效磁盘空间是所有磁盘设备空间的大小之和。

2、 默认冗余（normal redundancy）：表示Oracle提供2份镜像来保护数据，有效磁盘空间是所有磁盘设备大小之和的1/2 （使用最多）

3、 高度冗余（high redundancy）：表示Oracle提供3份镜像来保护数据，以提高性能和数据的安全，最少需要三块磁盘（三个failure group）；有效磁盘空间是所有磁盘设备大小之和的1/3，虽然冗余级别高了，但是硬件的代价也最高。

至于如何选择，不言而喻。

一个简单的案例：

A中心存储的LUN在系统上看到的设备文件名叫：hdisk1,hdisk2,100G hdisk3,hdisk4,20G, hdisk5,1G

B中心存储的LUN在系统上看到的设备文件名叫：hdisk6,hdisk7,100G hdisk8,hdisk9,20G, hdisk10,1G

仲裁中心的LUN在系统上看到的文件名叫：hdisk11,1G

DATA磁盘组：规划两个failuregroup：

failuregroup1=(hdisk1,hdisk2) failuregroup2=(hdisk6,hdisk7)

策略=normal

FRA磁盘组：规划两个failuregroup：

failuregroup1=(hdisk3,hdisk4) failuregroup2=(hdisk8,hdisk9)

策略=normal

OCR磁盘组：

hdisk5,hdisk10,hdisk11

五、在 Oracle RAC 双活方案落地之前应该做哪些测试？

最重要的是压力测试，尤其要测试两个节点之间的热点可以承受到什么样的水平。然后就是故障测试，模拟单中心故障、链路故障、以太设备故障、节点故障、网卡故障、仲裁故障等各种条件下是否能如预期实现。

双活的最大故障就是一个中心完全不可用，模拟一个数据中心全部宕机，当然还有一些其他的单设备或者单应用的测试，虽然操作起来有一定的风险，不过还是值得的。

来自社区专家分享整理 觉得本文有用，请转发或点击"在看”，让更多同行看到

推荐资料/文章：

• 基于Oracle RAC实现双活方案的分析

  http://www.talkwithtrend.com/Article/216745

• Oracle 资料大全 \| 19 个实用文档 46 篇文章

欢迎关注社区“数据库双活"技术主题 ，将会不断更新优质资料、文章。地址：

http://www.talkwithtrend.com/Topic/1809

下载 twt 社区客户端 APP

长按识别二维码即可下载

或到应用商店搜索"twt”

长按二维码关注公众号

*本公众号所发布内容仅代表作者观点，不代表社区立场

原文链接: http://mp.weixin.qq.com/s?__biz=MjM5NTk0MTM1Mw==&mid=2650646841&idx=4&sn=a5964a5b657325759ec2c042a2024576&chksm=bef9d7bf898e5ea9edf8e936660de375d6173c945038ddfbe06c1372ec2dfd910194fbd60a72&scene=21#wechat_redirect

目录

1 环境

1.1 系统版本

1.2 ASM 磁盘组规划

1.3 主机网络规划

1.4 操作系统配置部分

2 准备工作（rac1 与 rac2 同时配置）

2.1 配置本地 yum 源

2.2 安装 rpm 依赖包

2.3 创建用户

2.4 配置 host 表

2.5 禁用 NTP

2.6 创建所需要目录

2.7 其它配置

2.8 配置环境变量

2.9 配置共享磁盘权限

2.10 配置互信

2.11 在 grid 安装文件中安装 cvuqdisk

3 开始安装 grid

3.1 上传集群软件包

3.2 解压 grid 安装包

3.3 进入 grid 集群软件目录执行安装

3.4 GUI 安装步骤

3.5 查看状态

4 以 Oracle 用户登录图形化界面

4.1 执行安装

4.2 执行 root 脚本

5 创建 ASM 数据磁盘

5.1 grid 账户登录图形化界面，执行 asmca

6 建立数据库

6.1 执行建库 dbca

6.2 查看集群状态

6.3 查看数据库版本

1 环境

1.1 系统版本

[root@rac19c1 Packages]# cat /etc/redhat-release

CentOS Linux release 7.6.1810 (Core)

1.2 ASM 磁盘组规划

1.3 主机网络规划

1.4 操作系统配置部分

1. 关闭防火墙
   

2. 关闭 selinux
   

3. hosts 文件配置

2 准备工作（rac1 与 rac2 同时配置）

2.1 配置本地 yum 源

2.2 安装 rpm 依赖包

2.3 创建用户

2.4 配置 host 表

2.5 禁用 NTP

2.6 创建所需要目录

2.7 其它配置：

2.8 配置环境变量

2.9 配置共享磁盘权限

2.10 配置互信

2.11 在 在 d grid 安装文件中安 装 cvuqdisk

3 开始安装 grid

3.1 上传集群软件包

3.2 解压 grid 安装包

在 19C 中需要把 grid 包解压放到 grid 用户下 ORACLE_HOME 目录内

解压文件到/u01/app/19.0.0/grid

3.3 进入 grid 集群软件目录执行安装

[grid@rac1 grid]$ ./gridSetup.sh

3.4 GUI 安装步骤

1. 创建新的集群
   

2. 配置集群名称以及 scan 名称
   

3. 节点互信
   

4. 公网、私网网段选择
   5. 选择 asm 存储
   6. 选择配置 GIMR 7. 这里选择 ocr、voting file 与 gimr 放在一起 8. 选择 asm 磁盘组 9. 输入密码 10. 保持默认 11. 保持默认 12. 确认 base 目录 13. 这里可以选择自动 root 执行脚本 14. 预安装检查 15. 解决相关依赖后，忽略如下报错 16. 如下警告可以忽略-警告是由于没有使用 DNS 解析造成可忽略 17. 执行 root 脚本