网络监控交换机如何选型

华为交换机指示灯含义华为交换机指示灯含义：

1 电源模块指示灯：PWR1

常灭：未通电。

绿色常亮：正常供电。

黄灯常亮：可能是如下原因引起，双电源模块配置时：

电源槽位1的电源模块在位但开关没开。

电源槽位1的电源模块在位但电源未接通。

电源槽位1的电源模块故障。

2 电源模块指示灯：PWR2：常灭（除核心交换机s7706外，其他华为交换机均采用单个供电模块，因此，PWR2灯常灭）

3 系统运行状态灯：SYS

常灭：系统未运行。

绿色快闪：交换机启动中 或 系统通过USB升级中。

绿色慢闪：系统正常运行。

黄灯闪烁：USB升级后，设备重启完成后SYS灯黄灯*闪烁，表示设备升级成功，应可拔出U盘。

红色常亮：风扇、温度异常告警，或设备注册后系统不正常运行。

红色闪烁：插入U盘后系统无法升级，出现错误。

4 Status模式状态灯：STAT

常灭：表示未选择选择Status模式。

绿色常亮：表示已选择Status模式（默认模式），默认模式下业务接口指示灯正在指示接口链路连接。

5 Speed模式状态灯：SPED

常灭：表示未选择Speed模式。

绿色常亮：表示已选择Speed模式，业务接口指示灯暂时用来指示接口的速率，45s后自动恢复到默认模式（Status）。

6 Stack模式状态灯：STCK

（说明： V200R003C00之前版本的指示灯状态及含义。）

常灭：表示没有选择Stack模式。

绿色常亮：表示业务接口指示灯暂时用来指示设备堆叠信息，45s后自动恢复到默认模式。

绿色闪烁：在进行模式切换操作时表示本设备为堆叠主设备或独立未进行堆叠的设备。

Stack模式状态灯：STCK

（说明： V200R003C00版本及以后版本的指示灯状态及含义。）

未进行mode切换操作时（默认状态）：

常灭：表示本设备为堆叠备或堆叠从设备或未使能堆叠功能的设备。

绿色闪烁：表示本设备为堆叠主设备或已使能堆叠功能但独立未进行堆叠的设备。

进行mode切换操作时：

绿色常亮：表示选择Stack模式，本设备为堆叠备或堆叠从设备，此时业务接口指示灯暂时用来表示本设备的堆叠ID。

绿色闪烁：表示选择Stack模式，本设备为堆叠主设备或独立未进行堆叠的设备，此时业务接口指示灯暂时用来表示堆叠主设备的堆叠ID。

（45s后自动恢复到默认模式。）

7 模式切换按钮：MODE

按钮按一次则切换到Speed模式，此时业务接口指示灯暂时用来指示各接口的速率状态。

再按一次则切换到Stack模式，此时业务接口指示灯暂时用来指示堆叠ID。

再按一次则恢复默认状态，即STAT灯亮绿色。

【当超过45s没有按动按钮，则模式状态灯自动恢复为默认模式（STAT灯亮绿色，SPED灯常灭、STCK灯常灭或绿色闪烁）。】

8 Mini USB接口指示灯

绿色常灭：表示Mini USB接口未使能，调试接口已使能。

绿色常亮：表示Mini USB接口已使能。

当Mini USB接口指示灯绿色常亮时，调试接口指示灯常灭。

9 调试接口指示灯

常灭：表示调试接口未使能，Mini USB接口已使能。

绿色常亮：默认状态，表示调试接口已使能。

当调试接口指示灯绿色常亮时，Mini USB接口指示灯常灭。

10 ETH接口指示灯

常灭：表示ETH接口无连接。

绿色常亮：表示ETH接口有连接。

绿色闪烁：接口在发送或接收数据。

交换机背板带宽和交换容量的区别?

背板带宽=交换容量，其实都是由交换芯片决定的，上面说什么背板带宽由机框式交换机的无源背板走线和连接器决定的都是搞笑的。

首先说明白什么是整机交换容量，整机交换容量其实就是你的交换芯片（如博通多用于机框式交换机的jericho及多用于盒式交换机的trident）或者像思科自研的fabric芯片能提供的带宽。也被称为背板带宽。注意背板带宽由芯片决定而不是什么物理连接器PCB走线之类的……比如我一个trident2＋芯片能提供1280G带宽，那我就可以用这个芯片轻松做一个48个万兆接口6+个40G上行接口的1U交换机出来，并且线速转发（实际上用720G的型号就可以了，1280G可以做出像华三的6800-4C）。二是交叉总线结构，它可在端口间建立直接的点对点连接，这对于单点传输性能很好，但不适合多点传输。如果我还想做机框式交换机，那么线卡上要有交换芯片，但是为了保证跨板线速转发，那我前面板所有接口的带宽之和须等于板卡之间内联口带宽。那我做个36端口40GE线卡就需要2.88T的带宽，Jericho芯片好像没这么大的，所以一张线卡得放两个交换芯片，每个芯片（jericho提供720G面板接口带宽）分别负责18个接口的转发。

那么问题来了，首先，我这一张线卡上的两个jericho芯片上的接口如何通信？

其次，然后比如我一台机框有8张线卡，如何实现跨板全线速转发？

早期的方式是像思科6500华为7700华三7500这种比较老的没有独立交换网板的架构叫crossbar，在引擎上放几个交换芯片，这几个交换芯片一般就没有面板接口了（6500貌似有）而纯用于线卡之间的内联。所有线卡与引擎上的交换芯片互联，意味着所有跨板卡流量必须经过引擎！这种架构的缺点是引擎上既要有控制平面的器件如cpu内存啥的，又要放交换芯片，所以空间实在有限，思科6500的sup2T提供了2T带宽每张引擎，那么分给6506的5张线卡就只有每槽位400G带宽了（好像2T还有前面板口，那实际都到不了400G），双引擎4T带宽分给6509的7张线卡也是捉襟见肘。所以总而言之crossbar架构的交换机完全无法满足飞速发展的数据中心动辄24甚至36*40G线卡的需求。为了解决这个问题出现了CLOS架构，这就需要交换网板出马了，交换网板上用的博通FE芯片带宽高，比如高达3.6T的FE3600，但只有基本的转发功能因为各种feature都是在线卡芯片上实现的，网板只需要线速转发。该系列交换机支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持802。每一块线卡上的芯片都会跟所有网板上的芯片互联，这就是CLOS架构。另外需要提一下博通DUNE芯片是会把报文切割成信元负载到每一块网板上芯片上的真正无阻塞。

引擎从此只是纯控制平面不再负责业务数据转发，引擎上的交换芯片被移到了独立的交换网板（思科叫fabric）上。后来很多厂家的引擎都变成半宽了因为芯片少了嘛。所有线卡与交换网板互联，所有跨板流量甚至同板卡跨芯片流量都要经过交换网板，交换网板因为可以设计多张就像是一个带宽巨大的总线，这样就大大增加了扩展性。比如后面图中的cisco N9508可以在6张交换网板中一共放置12个3.6T带宽的交换芯片，为每槽位提供高达5.4T交换容量，足以承受36×100G板卡的巨大流量。S2720-EI按照标准定义的方式，对转发的流量按需采样，并实时地将采样流量上送到收集器，用于生成统计信息图表，为企业用户的日常维护提供了极大的方便。而16槽位的交换机则可以通过增加交换网板上的芯片来成倍的扩容整机交换容量，以满足更多高密度的线卡的需要。 这也是为什么后来思科自6500之后也要推出CLOS架构的N7K和6800系列，甚至后来N7K都落伍了（应该是fabric card的带宽无法继续扩容了）为了参数跟得上友商又出了N77。一代经典6500确实廉颇老矣，不过在吞吐量不大的园区网用用还是足够的。

整机交换容量特别高确实没有意义，特别是很多中端机框交换机只提供8*40G线卡倒是整机交换容量标称几十上百T的就是搞笑的。还有几百上千T的数据都是根据未来支持的56G Serdes算出来的“这个机框未来能够支持的容量”，没有实际意义。真实的整机交换容量=量产了的交换网板满配所提供的交换容量。该系列交换机拥有业内同档次设备的万兆端口密度、交换容量，单台设备可支持32个全线速转发的万兆端口，支持高达2个全线速QSFP+口。但是交换容量太低直接影响整机端口密度。

后，机框式交换机除了上述两种架构，其实还有一种full mesh的架构，一般多用于3-5槽位的中端产品，这种产品引擎上没有交换芯片也没有交换网板。原理是所有线卡芯片之间fullmesh全互联，整机交换容量有限且难以扩展（除非线卡全部升级换代）。1x认证、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。

所以你在做产品选型的时候需要关注引擎（crossbar架构）或者交换网板提供的带宽。不同型号会存在差异，这个可以直接去问厂商，一般厂商不会忽悠的。

POE交换机为什么不普及？

       poe交换机为什么不普及poe交换机出来也有十几年了，但是很多朋友在实际项目时，总是容易把poe交换机忽略，大家数人所选用的供电方式还是喜欢集中供电或者点对点供电，这里面当然有他们供电的优势。其中集中电源供电是在220V电源处接12V集中电源一个，再用2*1.0红黑电源线分别接给摄像头，12V供电距离不可超过100米。1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。现在的220V转12V的开关电源一般可以调至14V左右的输出，根据线损和布线的环境 大致情况下100米内12V，300米内13V，500米内14V。

不过距离越远，所使用线越粗，300米以上的，就需要1.5平方的线保证稳定。

       显而易见，集中供电有他独特的优势，施工较方便，便于维护，统一控制和管理，传输的距离远。当然除了集中供电，我们常用到的还有点对点的供电方式，这种供电就是从监控室直接引出220V交流电，在摄像机旁边接一个单独DC12V电源，再接在监控摄像头上，安装好支架即可。绿色闪烁：表示本设备为堆叠主设备或已使能堆叠功能但独立未进行堆叠的设备。

       他的优点就是220V交流电在传输过程中电压损耗低，抗干扰能力强。缺点就是比较麻烦，每个地方需要接个电源，施工起来有些麻烦。这里面我们不得不提到poe供电，很多人都说，poe供电不稳定，那么真的是这样的吗？

这里面有几个问题，都是平时我们在项目中遇到的。

工程商为什么不愿意用poe交换机？

1、受报价影响，poe交换机比普通的交换机价格高，一个16口的poe交换机随随便便五六百。我们平时接触的大多数项目都是中小项目，这个就需要面临报价的问题，价格高了，甲方不高兴，他才不管你是不是POE，如果报价低了，成本控制不下来，工程商赚不到钱。 与其这样，还不如使用普通交换机，同样实现功能，还能有一定的利润，甲方也能接受，一切都显得合情合理。S12700系列交换机提供不间断升级、不间断转发、CSS2交换网硬件集群主控1＋N备份、硬件Eth-OAM/BFD、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络正常运行时间，从而降低了客户的总拥有成本（TCO）。2、维护起来麻烦，虽然poe交换机发展了十几年，技术已经比较成熟，但目前市场上面的线材或poe交换机品质优劣不一，有导致采用PoE供电过程中不稳定，后期的维护的工作量比较大，或者说，一个poe交换机给十几个监控摄像头供电，一旦这个poe交换机的供电模块出现了故障，那么所用监控就会停止工作。而我们平时采用的电线就不同了，电线的供电稳定性高，就算采用风光互补供电系统也不会出现这类问题出现，所以在考虑到稳定性的问题上，我还是不会去使用POE交换机的。

3、功率有限，市场上的PoE交换机有两种标准，IEEE802.3af和IEEE802.3at。IEEE802.3af标准定义了供电功率为15.4W，IEEE802.3at标准定义了供电功率可达30W，由于供电标准不同其单端口供电功率也不同。比如摄像头功率为9W，使用af标准的PoE交换机即可；若摄像头功率为20W，需使用at标准的PoE交换机；若摄像头功率为30W以上，或者摄像头及其它的网络设备数量比较多的大型项目中，它的输出功率就有可能跟不上了。8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。

4、供电距离有限，目前poe稳定的供电距离就在100米以上，特殊环境下还不到100m，这个对于很多项目来说，是一个比较麻烦的。

安防监控项目中如何合理选择交换机？

交换机的接口数量和速率是选择监控交换机的重要指标。

交换机的接口数量可依据接入设备数量来决定，同时会预留部分接口供后续扩展使用；为保障视频流量无阻塞、不丢包、实时传输，需要选择端口速率合适的交换机，主要考虑以下几点：

1、 监控交换机的使用带宽与IPC的码流大小密切相关；

2、 IPC的峰值带宽需求=码流×120%，峰值带宽下可以保障IPC稳定使用；

3、 NVR添加IPC后，会同时取IPC的主码流和子码流；

4、 交换机的实际带宽建议不超过端口速率的70%，即百兆接口不建议超过70M带宽，千兆接口不建议超过700M带宽。

快速计算公式：带宽值=（主码流+子码流）*取流路数×1.2

条件一：摄像机码流为4.5Mbps,16个摄像机就是14*4.5=63Mbps，那么，接入层交换机上传端口必须满足峰值带宽需求=码流×120%=63Mbps×120%=75.6Mbps/S的传输速率要求,由上可知交换机实际传输速率(通常为标称值的70%，100M的也就70M左右)，显然是不符合要求的，那么接入层交换机就应选用具有1000M上传端口的交换机。交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而消除交换瓶颈。

条件二：交换机的背板带宽：如选择24口的交换机，自带二个1000M口，总共26口，则接入层的交换机背板带宽要求为：(24*100M*2+1000*2*2)/1000=8.8Gbps的背板带宽。

条件三：包转发率：一个1000M口的包转发率为1.488Mpps/s, 则接入层的交换机交换速率为：24*100M/1000M+2)*1.488=6.55Mpps/S。通常我们将满足条件2和3的交换机称之为线速交换机。根据以上条件得出：当有16路1080摄像机接入一个交换机是，此交换机必须具有1个1000M上传口，16（不含16）个以上的100M接入端口。S12700支持CSS2交换网硬件集群技术，源自核心路由器的集群技术带来运营级的可靠性保障。那么汇聚层交换机及核心交换机也将依次通过计算选择性能满足的交换机。在监控项目实施的过程中，由于POE交换机的布线方便，传输距离远，也得到更多的选用，其选择也可参考以上计算方法。