1. 先懟一下
實在忍不住了，懟一下高票優(yōu)質(zhì)科技領(lǐng)域創(chuàng)作者的答案，基本概念混淆，誤導(dǎo)觀眾害人不淺。主要有幾個謬誤：
1、人家只要1000個攝像機(jī)，把16位網(wǎng)段分20個21位的子網(wǎng)，不知道為啥要干這個，估計是顯示自己多專業(yè)吧。關(guān)鍵又沒說明白，弄巧成拙。
2、作者解釋：
如果假設(shè)作者意思是將1000個攝像機(jī)都放入172.16.0.0/21這個網(wǎng)段，那么可用IP范圍是172.16.0.1-172.168.7.254，一共是8*255-2=2044個，超過1倍的設(shè)計容量，這個無可厚非。
但是網(wǎng)段設(shè)計有點(diǎn)需要說明的是：
作者把把所有攝像機(jī)都放入172.16/21網(wǎng)段，沒有表明二層隔離如何設(shè)計，1000個IP的廣播包估計會拖死全網(wǎng)。
如果將21位網(wǎng)段繼續(xù)劃分為24位子網(wǎng)，那么新的問題出現(xiàn)：所有的攝像機(jī)都會認(rèn)為別的設(shè)備跟自己是同網(wǎng)段，到別的設(shè)備的流量不會發(fā)往三層路由，如何將這些前端的流量引入后端NVR和視頻服務(wù)器？
3、VRRP的名字叫Virtual redundant Routing protocol 虛擬冗余路由協(xié)議，既然叫路由，所以他運(yùn)行在第三層并不是作者所言第二層。
2. 設(shè)計方案
下面說下我的設(shè)計，免的有人說我光說不練。
前面有個作者說的不錯，1000個攝像機(jī)根據(jù)應(yīng)用場景的不同可能有不同的組網(wǎng)方式：
2.1. PON組網(wǎng)
PON組網(wǎng)方式適合于園區(qū)很大，距離很遠(yuǎn)的場景，因為網(wǎng)線只能傳100米，如果在100米內(nèi)一臺交換機(jī)不能覆蓋48或者24臺攝像機(jī)的話，那么采用PON是最合適的。因為首先距離遠(yuǎn)，接入交換機(jī)和核心交換機(jī)連接必然采用光纜，那么我一定希望接入交換機(jī)的數(shù)量越少越好，這樣能夠降低光纜、接入機(jī)柜的施工成本。如果一個點(diǎn)需要接入的攝像機(jī)太少那么采用PON方式就非常方便了，ONU設(shè)備下掛POE小交換機(jī)就近接入，ONU通過分光器接入到OLT設(shè)備，不需要采用什么核心交換機(jī)之類的東西了。產(chǎn)品成本低，光纜施工如果人熟的話也不是很貴。
2.2. 傳統(tǒng)交換機(jī)組網(wǎng)
IP組網(wǎng)適應(yīng)程度較高，從大到小都比較合適，而且會打個VLAN搞個直連路由就號稱自己會做網(wǎng)絡(luò)的人滿地都是，能把靜態(tài)路由指對方向已經(jīng)是高手。維護(hù)也比較容易找人。
2.2.1. 網(wǎng)絡(luò)結(jié)構(gòu)
監(jiān)控網(wǎng)絡(luò)的特點(diǎn)是攝像機(jī)之間不會有數(shù)據(jù)交互，主要的業(yè)務(wù)流量會由前端攝像機(jī)發(fā)往后端存儲。
核心交換機(jī)通過Virtual Chassis組成一臺虛機(jī)，避免VRRP STP那種幾十年前的落后技術(shù)，接入層通過2條1G或10G光纖鏈路捆綁到核心，任何一條鏈路斷了也不會影響數(shù)據(jù)傳輸。
考慮到從接入層到后端存儲的安全性，在核心交換機(jī)上掛2臺防火墻智能化，起HA，這里必須考慮的是全網(wǎng)1000臺攝像機(jī)，預(yù)估會有4G流量過來，所以核心交換機(jī)出去的帶寬必須是萬兆，防火墻吞吐性能至少達(dá)到7G以上。
如果想便宜也可以，核心換單機(jī)，防火墻扔掉，網(wǎng)絡(luò)照樣可以跑，只不過安全性和可靠性會更差。
2.2.2. 三層參數(shù)2.2.2.1. IPv4設(shè)計
以24位掩碼為一個VLAN，一個VLAN一個C，如果你不懂什么叫24位，那么建議再去看書，不要來問我。
盡量將24或者48攝像機(jī)接入到一臺交換機(jī)上，這樣可以節(jié)約交換機(jī)端口，而且在接入交換機(jī)上不用選擇可VLAN的設(shè)備，因為他沒有本地隔離的需求，只需要在核心交換機(jī)上對每個接入端口打不同的VLAN用以隔離二層廣播。也可以直接在QFX交換機(jī)物理接口（AE）上直接啟用三層，不需要搞什么vlan interface。
2.2.2.2. IPv6
1000臺攝像機(jī)可以采用Site local 的fec0::/64地址段直接使用，不需要劃分什么子網(wǎng)、VLAN。
IPv6不存在ARP廣播，攝像機(jī)之間也基本不存在互訪的流量，所以完全可以直接采用一個大廣播域而不用擔(dān)心廣播風(fēng)暴。
Site local地址相當(dāng)于RFC1918的私網(wǎng)地址，不會跟互聯(lián)網(wǎng)上其他地址沖突，這是一種自動配置方法。
要采用這個技術(shù)，前提是核心交換機(jī)能支持IPv6并配置了前綴列表，而且他需要作為路由器去響應(yīng)攝像機(jī)的Router solicitation message。
3. 產(chǎn)品清單
大單啊，哪位老板買單智能化，私信聯(lián)系啊！
