大型监控网络系统规划ip地址实例

为什么要合理分配IP?

对于小型监控项目来说，ip的设置比较简单，大部分的人都不会出错，对于超过254个点位的监控项目来说，就有些容易出错了。

为什么呢?

第一、如果超过254个点位不划分网段的话，让系统自动分配ip的话，容易产生ip冲突。

第二、如果划分网段的话，在ip的分配与子网掩码的设置成了问题，部分朋友对ip分配不熟，容易出错。

那么怎么办呢?划分网段是合理的方式。

大型网络如何分配ip?

对于超过254个点位的监控，虽然不划分网段我们也能够分配ip，但一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。

我们就以实例来看看如何分配ip。

一个厂区的监控工程，分为四个区域，共300个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各70个点位，其它的两个区别是各80个点位，如何来设置他们的ip。

分配如下图：

首先来分析,要实现这300个点位的监控，实现的方法有两种：

不划分vlan，都安排在一个大网段中

第一种就是不划分vlan，都用二层交换机，直接ip可以设置成IP范围是192.168.0.1—192.168.1.254，子网掩码为255.255.254.0，共有500个ip可以使用，都容纳在一个大网段中，完全足够。

这个大网段里面就包括两个ip段：

192.168.0.1—192.168.0.254 它的子网掩码是255.255.254.0。

192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

共508个ip，完全够用。

有朋友可能会有疑问，255.255.254.0这个子网掩码是怎么得出来的，为什么不是255.255.255.0呢?

子网掩码计算：

这里面单独来说明IP范围192.168.0.1—192.168.1.254，这个网段的子网掩码为什么是255.255.254.0?

这段ip范围里面包括两个ip段。

第一个ip段是：192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。

第二个ip段是：192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

通俗来说，它们共同的子网掩码就是255.255.254.0。

很多中小型监控的项目都是内网，对于内网的项目在很多情况下是不需要划分vlan的，可以节约资源，但为了防止网络风暴，可以使用端口隔离，来保证网络的安全。

划分vlan

对于大型监控来说，划分vlan是首选的方式。

这里面我们着重来看下划分网段的方式，使用交换机可以直接划分四个网段。

主监控地址： 192.168.1.1 255.255.255.0

A区地址： 192.168.1.2～192.168.1.254 掩码 255.255.255.0 网关192.168.1.1

B区地址： 192.168.2.1～192.168.2.254 掩码 255.255.255.0 网关192.168.1.1

C区地址： 192.168.3.1～192.168.3.254 掩码 255.255.255.0 网关192.168.1.1

D区地址： 192.168.4.1～192.168.4.254 掩码 255.255.255.0 网关192.168.1.1

这里面每个网段都可以容纳250个点位以上，四个网段共有1000 ip可以使用，是完合足够分配每个区域的ip的。

另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择。

那么这样划分网段有什么好处呢?

四个区域ip比较明显了，如果那个摄像机有问题，可以直接通过批量ping ip可以很快定位到那个摄像机出了问题，同时也可以有效防止ip冲突，ip是网络故障中出现频率比较高的问题，也可以减少广播风暴。

原文地址：https://www.linuxprobe.com/monitoring-network-system.html