Trassir DuoStation: рекомендации по выбору сетевого оборудования и VLAN топологии
Trassir DuoStation: рекомендации по выбору сетевого оборудования и VLAN топологии
Trassir DuoStation — популярная схема для отказоустойчивого видеонаблюдения: две станции (сервер/сервер или сервер/клиент) работают вместе, дублируя запись и доступ к камерам. В этой статье — конкретные рекомендации по выбору коммутаторов, PoE-питания, настроек VLAN и схемы сети, понятные и для новичков, и для профессионалов.
Кратко о задаче: что нужно обеспечить
Главные требования к сети видеонаблюдения с DuoStation:
- Надёжная доставка видео потоков от камер до серверов.
- Достаточный PoE‑ресурс для питания камер.
- Изоляция трафика (VLAN) для управления, записи, гостевого доступа и сервисов.
- Резервирование каналов и защита данных при отказе одной из станций.
Выбор сетевого оборудования: что реально важно
Берите управляемые коммутаторы уровня L2/L3 с PoE. Причины простые: нужно настраивать VLAN, отслеживать порты, резервировать uplink и управлять PoE-бюджетом.
| Класс | Когда подходит | Ключевые параметры |
|---|---|---|
| Управляемый PoE L2 (бюджет) | Небольшие объекты: до 24 камер | 48V PoE, 370–740W бюджет, SNMP, VLAN, QoS |
| Коммутатор L3/Stack (средний) | Магазины, офисы, гостиницы | 10Gb uplink, PoE+, стекование, ACL, OSPF, IGMP Snooping |
| Корпусный агрегат (ядро) | Торговые центры, крупные установки | 40/100Gb uplink, L3, высокие QoS, маршрутизация между VLAN |
PoE: как рассчитать бюджет
Проще всего считать с запасом 20%. Формула:
Средний потребляемый ток камер * число камер = требуемая мощность, плюс резерв 20%.
Пример. 16 камер, большинство 802.3af (≈7–8W), 2 PTZ с PoE+ (≈25W):
- 14 камер × 8W = 112W
- 2 PTZ × 25W = 50W
- Итого = 162W → с запасом 20% ≈ 195W
Берём PoE‑коммутатор с бюджетом ≥ 250W или распределяем камеры на два коммутатора.
VLAN топология: простая и рабочая схема
Рекомендую минимально 4 VLAN:
- VLAN 10 — Камеры (stream) — все IP-камеры. Строго запрещён доступ извне.
- VLAN 20 — Серверы/Запись (DuoStation) — взаимодействие серверов и хранилища.
- VLAN 30 — Управление и администрирование — доступ техников к интерфейсу.
- VLAN 40 — Гостевая/Админ Wi‑Fi/OT — ограниченный интернет-доступ.
Ключевые настройки коммутатора:
- Enable IGMP Snooping на VLAN камер, чтобы снизить мультикаст‑шум.
- QoS: приоритет пакетов RTP/RTSP и портов Trassir (обычно 554/5544/...), выделить high-priority.
- ACL: запрет доступа VLAN камеры → интернет, только к серверам записи и NMS.
- DHCP: выдавайте IP камерам по DHCP с привязкой MAC, либо ставьте статические IP для критичных камер.
Схема резервирования для DuoStation
Схема простая:
- Две станции (A и B) в VLAN 20, оба получают потоки из VLAN 10.
- Синхронизация и репликация записей — по выделенному сетевому каналу или VLAN. Если репликация идёт по сети, выделите отдельный VLAN/канал и 10Gb‑uplinks.
- Uplink на ядре — минимум 2×10Gb (LACP) для отказоустойчивости.
Настройка и параметры для стабильности
Практические параметры, которые полезно настроить:
- MTU: стандарт 1500. Jumbo frames (9000) — только если всё оборудование и хранилище поддерживают.
- NTP: синхронизируйте все камеры и сервера по одному NTP.
- SNMP и мониторинг: настраивайте алерты по потере потока и заполнению диска.
- VLAN trunk: помечайте порты, где подключены сервера/агрегаторы, как tagged для всех необходимых VLAN.
Хранение и расчёт объёма диска
Базовый расчёт: средний битрейт камеры (Mbps) × число камер × часы в сутки × дни / 8 / 1024 = GB/ТБ.
Пример: 20 камер по 4 Mbps средний битрейт, 24/7, 30 дней:
- 4 Mbps × 20 = 80 Mbps
- 80 Mbps × 3600 × 24 = 6912000 Mb в сутки ≈ 864000 MB ≈ 843 GB
- За 30 дней ≈ 25.3 TB
Резервируйте ещё 20–30% и оставляйте место под логи и реплики.
Безопасность и соблюдение закона
Нужно думать о защите и легальности:
- Шифруйте доступ к интерфейсу DuoStation (HTTPS, VPN для удалённого доступа).
- Меняйте пароли по умолчанию, используйте RBAC для операторов.
- Публикуйте уведомления об видеонаблюдении в публичных зонах, соблюдайте требуемые сроки хранения данных согласно локальным нормам.
Пример бюджета: быстрый ориентир
| Элемент | Пример | Цена (ориентир) |
|---|---|---|
| PoE коммутатор 24 порта | Managed, 370W | 30–70 тыс. руб. |
| Core 10Gb коммутатор | 4×10Gb SFP+ | 70–200 тыс. руб. |
| Сервер Trassir DuoStation | 2U, RAID | 100–300 тыс. руб. |
| Хранилище (NAS/SAN) | 20–50 TB с RAID | от 150 тыс. руб. |
Пошаговая минимальная проверка перед запуском
- Проверьте PoE‑бюджет и питание всех камер.
- Настройте VLAN и ACL: камеры в отдельном VLAN.
- Включите IGMP Snooping и QoS для потока видео.
- Синхронизация времени (NTP) и резервные каналы uplink.
- Запустите тест записи на одну станцию, затем включите репликацию DuoStation и проверьте восстановление при отключении одной станции.
Чек‑лист для установки
- Выбран управляемый PoE‑коммутатор с запасом по мощности.
- Определены VLAN и настроен trunk на uplink.
- IGMP Snooping и QoS включены для VLAN камер.
- Серверы DuoStation в отдельном VLAN с выделенным каналом репликации.
- Резервирование uplink (LACP/несколько физических каналов).
- Мониторинг SNMP и оповещения настроены.
- Политики доступа и уведомления о видеонаблюдении оформлены.
Если нужно подобрать конкретные модели оборудования или готовую конфигурацию для вашего объекта, смотрите раздел с системами видеонаблюдения и оборудованием — там можно выбрать подходящий комплект под ваш бюджет и площадь.
Смотреть каталог систем видеонаблюдения
Небольшое окончательное замечание: настройка сети под Trassir DuoStation — это про баланс между резервированием и простотой. Смотрите, где нужен запас по PoE и пропускной способности, а где достаточно стандартного L2‑решения. Такой подход сократит простои и облегчит обслуживание.
