15 Сетевые технологии

данных, как машины. Некоторые дороги с односторонним движением очень узки и мы стараемся ими пользоваться реже, другие дороги с двусторонним движением пошире, но мы не можем ехать по ним быстрее, чем впереди идущий транспорт, и используем при этом не всю ширину дороги. Не правда ли, напоминает полудуплексную связь в сетевых коммуникациях. Если на перекрестках нет светофоров, то мы имеем дело с концентраторами, которые не регулируют дорожное движение. Мы можем повернуть с одной улицы на другую, но нам придется подождать, так как множество машин движется в разных направлениях. Типичный конфликт доступа, если воспользоваться терминологией Ethernet.

По пути в супермаркет мы выезжаем на прекрасный проспект с несколькими полосами движения (100мегабитная сеть), по которому мы очень быстро можем добраться до пункта назначения, так как не так много пробок (конфликтов доступа), а дорога широка и разделена на полосы (дуплексный Ethernet). Когда вы достигнете перекрестка со светофором, то он напоминает нам сетевой мост. Если же мы оказались на крупной дорожной развязке, где, например, сходится пять дорог, то система управления дорожным движением здесь будет так же сложна, как работа сетевого коммутатора.

В реальной жизни машины бывают разных размеров, а в сети пакеты данных тоже отличаются по размеру. Они также содержат разные данные, а в машинах едет неодинаковое количество людей и разнообразных грузов.

Чтобы доехать от пункта отправления, например, из дома, до пункта назначения, то есть супермаркета, ваш водитель должен знать адрес магазина. В сети тоже нужно знать IP-адрес получателя пакета.

А теперь давайте представим, что по пути в супермаркет мы захватили с собой нашего престарелого родственника, который не может передвигаться самостоятельно и ездит в инвалидной коляске. Чтобы войти с ним в супермаркет мы воспользуемся отдельным входом с пандусом, по которому можно подняться с детской или инвалидной коляской. Этот отдельный вход и предназначен для людей, которые не могут передвигаться самостоятельно, остальные люди используют главный вход. Адрес магазина (IPадрес) мы знаем, но чтобы туда попал наш престарелый родственник, мы пользуемся отдельным входом (сетевым портом). Есть еще один вход (сетевой порт) в супермаркет, которым пользуются машины для доставки товаров, но он предназначен только для этой цели, а вовсе не для входа покупателей, хотя те и другие приезжают по одному адресу (IP-адресу). Кстати, нередко встречаются цифровые видеорегистраторы, у которых один порт используется для передачи кадров, а другой — для синхронизации времени по сети и прочих функций.

Продолжая наше сравнение, представим, что по каким-то причинам нам нужно срочно покинуть наш городок и уехать в другую страну. Придется пройти пограничный контроль, и нас не пропустят, если не все наши документы в полном порядке. Пограничный контроль работает на границе сети как маршрутизатор с сетевым экраном.

Хакеры и вирусы могут вести себя как назойливые коммивояжеры, стучащиеся в каждую дверь, но куда хуже, если они напоминают грабителей, которые не только крадут ваши вещи и деньги, но и поджигают ваш дом, чтобы замести следы.

Следующий раздел посвящен беспроводным сетям, которым тоже можно найти аналогию в нашем городке. Только для этого нам потребуются не машины, а, например, вертолет, который может нас быстро доставить в любую точку, разумеется, в пределах радиуса полета, ограниченного максимальным количеством топлива. Для вертолета нам уже не нужны дороги (медные или оптоволоконные провода). Впрочем, диспетчерская башня с земли будет координировать все полеты, так же как в беспроводных сетях мосты или точки доступа координируют передачу данных.

Беспроводныесети

Все мы уже привыкли к тому, что все большее количество продуктов в сфере видеонаблюдения использует подключение по беспроводным сетям (Wireless LAN — WLAN), число инсталляций с использованием беспроводных сетей также возрастает. Популярность и удобство беспроводных коммуникаций между компьютерами, маршрутизаторами и цифровыми устройствами ввода и обработки видео заставляют

применения этот диапазон не нашел в стандарте и не мог конкурировать с устоявшимся протоколом IrDA. На смену традиционному стандарту 802.11 быстро пришел новый стандарт 802.11b.

802. 11b

Дальность действия стандарта составляет около 50 метров при использовании кругонаправленных антенн с малым усилением, которые обычно применяются в устройствах 802.11b. Максимальная пропускная способность — 11 Мбит/с. Впрочем, значительная часть ее расходуется на непроизводительные затраты, а максимальная пропускная способность на практике составляет около 5.5 Мбит/с. Металл, вода и толстые стены способны поглощать сигналы 802.11b и существенно уменьшают дальность действия. Стандарт работает на полосе частот 2.4 ГГц и использует в качестве метода доступа к среде передачи множественный доступ с контролем несущей и предотвращением конфликтов CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance).

При использовании внешних антенн с высоким коэффициентом усиления этот протокол можно применять для установления двухточечного соединения с дальностью действия до 8 километров, хотя некоторые утверждают, что им удавалось добиться дальности действия до 80-120 километров в зоне прямой видимости. Обычно это делается для замены дорогих выделенных линий или очень громоздкого микроволнового коммуникационного оборудования. Современные сетевые карты поддерживают передачу данных со скоростью 11 Мбит/с, но автоматически снижают скорость до 5.5, а затем до 2 и 1 Мбит/с при падении мощности сигнала.

Для протокола 802.11b предусмотрен ряд расширений (например, объединение каналов (channel bonding) и пакетная передача данных (burst transmission)) для увеличения скорости передачи данных до 22, 33 и 44 Мбит/с. Все эти расширения протокола являются разработками отдельных компаний, которые используют их в своем оборудовании, и, соответственно, официально расширения не поддерживаются со стороны IEEE. Многие компании называют эти улучшенные версии протокола

802.11Ь+.

Первое широко распространенное коммерческое применение стандарта 802.11b было реализовано компанией Apple Computer под торговой маркой AirPort.

802.11a

В 2001 году на рынке стал доступен более скоростной стандарт 802.11а, хотя утвержден он был еще в 1999 году. Этот стандарт работает в частотном диапазоне 5 ГГц с максимальной скоростью 54 Мбит/с. На практике максимально достижимая скорость составляет около 25 Мбит/с. При необходимости скорость уменьшается до 48, 36, 34,18,12, 9 и 6 Мбит/с. В стандарте 802.11 а используются 12 неперекрывающихся между собой каналов: из них 8 предназначены для работы внутри помещения, а 4 — для построения двухточечного соединения.

В разных странах имеются различные идеи по поводу регулирования использования радиочастот, хотя проведенная в 2003 году международная конференция по вопросам радио- и телекоммуникаций несколько упростила дело в этой сфере.

Этот стандарт не получил широкого распространения из-за популярности стандарта 802.11b, а также из-за ограниченного радиуса действия, так как в частотном диапазоне 5 ГГц 802.11а не может работать на таком же расстоянии, как 802.11b, при прочих равных условиях (например, при тех же самых ограничениях по мощности передатчика); сигнал стандарта 802.11а также более легко поглощается препятствиями.

Большинство производителей оборудования 802.11а, чтобы хоть как-то компенсировать непопулярность стандарта на рынке, начали выпускать сетевые карты, поддерживающие два диапазона и два или три стандарта. Эти сетевые карты могут работать в сетях 802.11а и b или 802.11а, b и д, автоматически определяя нужный стандарт. Также доступны точки доступа, одновременно поддерживающие все эти стандарты.

802.11g

В июне 2003 года был принят третий стандарт 802.11 g. Как и 802.11b, этот стандарт работает в частотном диапазоне 2.4 ГГц, но со скоростью 54 Мбит/с, что на практике дает примерно 24.7 Мбит/с, как и в стандарте 802.11а. 802.11g полностью обратно совместим с 802.11b, используя те же самые частоты. Процесс принятия стандарта затянулся в основном из-за необходимости сделать 802.11g совместимым с 802.11b. Впрочем, присутствие оборудования 802.11b автоматически снижает скорость передачи сети 802.11g до скорости стандарта

802.11b.

Стандарт 802.11g будоражил умы любителей новинок еще с января 2003 года, то есть задолго до принятия. Корпоративные пользователи выжидали, a Cisco и другие крупные производители оборудования ждали принятия стандарта. К лету 2003 года анонсы стали появляться один за другим. Большинство двухдиапазонных продуктов 802.11а/b превратились в двухдиапа-зонные и трехстандартные, поддерживая a, b и g на одной сетевой карте или точке доступа.

Рис. 11.32. Беспроводная сетевая телекамера

Теперь некоторые точки доступа поддерживают новую технологию под названием Super G, которая за счет объединения каналов (channel bonding) способна повысить скорость передачи до 108 Мбит/с. Эта возможность может препятствовать работе других сетей, а также быть несовместимой с некоторыми сетевыми картами стандартов b и д. Кроме того, технология пакетной передачи данных (burst transmission) также доступна в некоторых продуктах, что значительно повышает скорость передачи данных. Продукты с этой технологией также могут быть несовместимыми с некоторым оборудованием.

Первым крупным производителем, внедрившим стандарт 802.11g в свои продукты, снова оказалась компания Apple, которая использовала для этого стандарта торговую марку AirPort Extreme.

802.11b и 802.11g делят весь частотный диапазон на 14 перекрывающихся каналов по 22 МГц каждый. Каналы 1, 6, 11 и 14 имеют минимальное перекрытие, и их (или аналогичный ряд неперекрывающихся каналов) можно использовать, когда несколько сетей мешают работе друг друга. Только каналы 10 и 11 могут работать во всех частях света, так как Испания и Франция не разрешили использование на своей территории каналы с 1 по 9 для стандарта 802.11b.

802.11n

В январе 2004 года IEEE анонсировал разработку нового стандарта для глобальных беспроводных сетей. Реальная скорость будет 100 Мбит/с (даже 250 Мбит/с на физическом уровне), что в 4-5 раз быстрее, чем у 802.11g и, может быть, в 50 раз быстрее, чем у 802.11b. Предполагается, что 802.11 n также повысит и дальность действия по сравнению с существующими стандартами. Принятие стан-

дарта ожидается к концу 2005 года. (Прим. ред. Рабочая группа, которая была сформирована в рамках организации IEEE для утверждения нового стандарта в январе 2006 года единогласно утвердила черновой вариант стандарта 802.11n. Первые устройства, поддерживающие новый стандарт ожидаются не ранее конца 2006 года. Существенным нововведением стала возросшая скорость передачи данных — до 600 Мбит/с).

Сертификацияибезопасность

Поскольку IEEE только устанавливает спецификации стандартов, но не тестирует оборудование на соответствие им, торговая группа Wi-Fi проводит программу сертификации, которую оплачивают ее участники. Теоретически все компании, производящие оборудование стандартов 802.11 являются участниками программы сертификации. Торговая марка Wi-Fi, принадлежащая группе и использующаяся только на совместимом оборудовании, должна гарантировать взаимную совместимость. В настоящее время Wi-Fi может обозначать любой из стандартов 802.11а, b или д. С осени 2003 года Wi-Fi также включает в себя стандарты защиты информации WPA (Wi-Fi Protected Access). Потом маркой Wi-Fi также будут обозначать оборудование, в котором применяется стандарт защиты информации 802.11 i (WPA2). На продуктах с торговой маркой Wi-Fi обязательно должен быть указан частотный диапазон, в котором они работают: 2.4 или5 ГГц.

WEP (Wired Equivalent Privacy) представляет собой алгоритм шифрования данных для беспроводных сетей серии 802.11. Его разработала добровольная группа в составе IEEE. Они намеревались внести элементы безопасности в стандарт 802.11, которые на тот момент отсутствовали. WEP использовался для защиты беспроводных соединений от перехвата, несанкционированного доступа и стороннего вмешательства в обмен данными. Беспроводные офисные сети зачастую ничем не защищены или защищены только WEP, а этот протокол защиты информации достаточно прост для взлома. Эти сети часто позволяют «людям с улицы» получить доступ в них и в Интернет. То же самое относится и к небольшим домашним сетям.

WPA (Wi-Fi Protected Access) — это более современный алгоритм шифрования данных в беспроводных сетях, который со стандартами семейства 802.11. Для применения WPA в продуктах, выпущенных до его появления, требуется только смена программного обеспечения. Основной целью было повышение безопасности существующих и будущих беспроводных сетей. WPA представляет собой промежуточное решение в области безопасности, которое ликвидирует все известные уязвимости в WEP. Оно будет совместимо с новым стандартом 802.11 i, который станет наиболее надежным на ближайшее будущее решением в области безопасности информации в беспроводных сетях. Ожидается, что после появления стандарта 802.11 i все продукты смогут ему соответствовать.

Ачто же Bluetooth?

Если предложить создать локальную беспроводную сеть, то большинство специалистов по информационным технологиям остановят свой выбор на оборудовании стандарта 802.11b, и лишь немногие подумают о технологии Bluetooth, которая также предназначена для передачи по радиочастотам на небольшое расстояние.

Причина такого пренебрежения заключается в том, что Bluetooth всегда позиционировалась как технология для соединения таких устройств, как мобильные телефоны, телефонные гарнитуры, компьютеры, цифровые фотоаппараты и другая периферия, но не для построения локальных сетей.

Впрочем, технология Bluetooth может стать серьезной альтернативой для построения беспроводных локальных сетей, так как в ближайший год будет выпущено много устройств с поддержкой Bluetooth. Тем

не менее, специалистам по информационным технологиям придется подумать дважды, прежде чем использовать Bluetooth. Так как 802.11b и Bluetooth используют одинаковый частотный диапазон для передачи данных, то возможность взаимных помех нельзя не учитывать.

В ближайшее время незначительный радиус действия устройств Bluetooth будет существенно увеличен. Некоторые компании уже тестируют новые керамические антенны, которые увеличат радиус действия устройств Bluetooth с 10 до 50 метров, что позволит сравняться с устройствами 802.11b.

Установка и настройка сетевой системы видеонаблюдения

Хотя специалисты видеонаблюдения и не должны заменять системных администраторов, тем не менее, нам необходимо понимать основные концепции сети и принципы работы сетевых технологий и устройств, чтобы уметь подключить к сетии настроить цифровой видеорегистраторили сетевуютелекамеру.

На иллюстрации приведен пример небольшой гибридной системы видеонаблюдения с некоторым количеством аналоговых телекамер, подключенных к 3 цифровым видеорегистраторам. Также в системе видеонаблюдения имеется две сетевые телекамеры, три видеомонитора и компьютерный дисплей для двух операторов.

Мы называем эту систему гибридной, так как аналоговые телекамеры подключены к цифровым видеорегистраторам, а сетевые телекамеры подключены к коммутатору. Таким образом, запись у нас ведется в цифровом виде, но мы по-прежнему используем аналоговые телекамеры, как и в большинстве современных систем видеонаблюдения. Кроме того, сетевой принтер и сетевая система хранения (NAS) также подключены к сетевому коммутатору.

Такая конфигурация предполагает перемещение записей цифровых видеорегистраторов в долгосрочный архив сетевой системы хранения (NAS), тогда как сами цифровые видеорегистраторы ведут запись «по кругу», стирая самые старые данные. Также на схеме изображена поворотная телекамера, которая управляется с основного рабочего места оператора через клавиатуру, подключенную к последовательному порту компьютера. Кроме того, телекамерой можно управлять и программно с помощью клавиатуры и мыши компьютера, например, на втором рабочем месте оператора.

Для того чтобы управлять телекамерами, необходимо объяснить несколько особенностей, связанных с форматом данных управления телекамерами и передачей по сети.

Практически все компьютеры и цифровые видеорегистраторы на базе компьютеров для этой цели используют последовательный порт (их обычно два) с интерфейсом RS-232, который ограничен 50 метрами длины кабеля. Большинство цифровых видеорегистраторов могут передавать вместе с изображением и управляющую информацию. Но если заказчик для управления телекамерой хочет использовать отдельную клавиатуру, то она должна передавать данные по интерфейсу RS-232 и подключаться к последовательному порту (например, к компьютеру на основном рабочем месте). Чтобы оператор мог удаленно управлять телекамерой, подключенной к цифровому видеорегистратору, управляющая информация должна быть передана на соответствующий цифровой видеорегистратор. Далее данные передаются на его последовательный порт и затем на телекамеру. Если нам нужно управлять более чем одной телекамерой, или она расположена на расстоянии более 15 метров от подключенного видеорегистратора, то имеет смысл воспользоваться конверторами интерфейса RS-232 в интерфейс RS-422 или RS-485, которые позволяют передавать данные на большие расстояния (до километра).

После того как система была подключена, проложены все кабели, подключены и корректно настроены все телекамеры и цифровые видеорегистраторы, настало время настроить все компоненты системы видеонаблюдения для работы в сети.

Так как все эти устройства подключены к локальной сети, то в первую очередь мы должны присвоить устройствам IP-адреса. На иллюстрации показано, что у каждого устройства уже есть свой IP-адрес из диапазона зарезервированных для локальных сетей адресов. В нашем случае никаких ограничений нет, и для каждого устройства мы можем использовать и любые другие уникальные адреса из этого диапазона.

Рис. 11.33. Пример гибридной системы видеонаблюдения

Если в той же сети присутствуют и другие устройства, которые не обязательно входят в состав системы видеонаблюдения, то необходимо следить, чтобы у них не оказались такие же IP-адреса. В этом случае лучше всего обратиться к системному администратору этой сети, который предоставит вам список свободных IP-адресов.

Если наша система видеонаблюдения строится на базе уже существующей локальной сети, то нужно четко себе представлять, что объем данных, которые передаются в системе видеонаблюдения, будет влиять на общую скорость передачи данных в сети.

Нельзя просто однозначно сразу сказать, насколько сетевая нагрузка системы видеонаблюдения повлияет на общую производительность сети, но все это можно измерить, после того как система видеонаблюдения будет установлена. Очевидно, что потоки данных в системе видеонаблюдения будут зависеть от структуры системы видеонаблюдения и характера ее использования. Если операторы будут вести постоянное наблюдение с помощью всех телекамер на компьютерных дисплеях, а сетевые телекамеры будут пересылать данные для записи на систему сетевого хранения, то сеть будет основательно загружена.

Справедливости ради нужно сказать, что любая цифровая система видеонаблюдения на основе уже существующей локальной сети создает серьезную дополнительную нагрузку. Особенно это будет заметно в сетях с изначально низкой пропускной способностью, таких, как 10-мегабитные сети Ethernet. В сетях с более высокой пропускной способностью, таких, как 100-мегабитные и особенно гигабитные сети, дополнительная нагрузка от цифровой системы видеонаблюдения будет заметна меньше, но многое зависит от масштаба и архитектуры системы. Практика показывает, что если сети используются в основном для передачи электронной почты и небольших файлов, то пользователи не заметят дополнительной нагрузки, но если по сети передаются большие объемы информации, то разница будет ощутима.

По этой причине имеет смысл разгрузить локальную сеть, отображая аналоговые телекамеры на видеомониторы. В большинстве цифровых видеорегистраторов для этой цели предусмотрены «сквозные» видеовыходы. Сеть же следует использовать только для просмотра архива или для переноса краткосрочных архивных записей с цифровых видеорегистраторов в долговременный архив сетевой системы хранения.

Также возможно использовать только очень небольшое число телекамер для постоянного наблюдения по сети, что снизит на нее нагрузку, и запрограммировать цифровой видеорегистратор так, чтобы он передавал изображение от остальных телекамер только по тревоге или при обнаружении движения. В то же время цифровой видеорегистратор будет вести постоянную запись, и, таким образом, ни одно важное событие не будет пропущено. И, наконец, во многих цифровых видеорегистраторах присутствует функция регулировки потоков передаваемой информации в зависимости от доступной пропускной способности сети.

Если ни один из вышеперечисленных способов не решает проблему загруженности сети, то необходимо устанавливать отдельную локальную сеть для цифровой системы видеонаблюдения. Это обойдется дороже, но такое решение того стоит. Цифровая система видеонаблюдения будет независима от местной сети, что повысит надежность и эффективность как общей сети, так и сети, используемой только для видеонаблюдения. Кроме того, в отдельной локальной сети мы можем использовать любую удобную нам архитектуру, любые IP-адреса и настроить коммутацию потоков данных именно так, как нам нужно.