大型监控网络系统如何规划ip地址？

对于监控项目来说，很多故障的原因都是跟ip地址设置不当有关，如ip冲突，或者有几路监控图像没有显示等，都是跟ip有一定关联，合理的分配ip地址十分重要。

一、为什么要合理分配IP？

对于小型监控项目来说，ip地址的设置比较简单，大部分的人都不会出错，对于超过254个点位的监控项目来说，就有些容易出错了。

为什么呢？

第一、如果超过254个点位不划分网段的话，让系统自动分配ip地址的话，容易产生ip冲突。

第二、如果划分网段的话，在ip地址的分配与子网掩码的设置成了问题，部分朋友对ip地址分配不熟，容易出错。

那么怎么办呢？划分网段是合理的方式。

二、大型网络如何分配ip？

对于超过254个点位的监控，虽然不划分网段我们也能够分配ip地址，但一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。

我们就以实例来看看如何分配ip地址。

一个厂区的监控工程，分为四个区域，共300个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各70个点位，其它的两个区别是各80个点位，如何来设置他们的ip地址。

分配如下图：

首先来分析,要实现这300个点位的监控，实现的方法有两种：

第一种：不划分vlan，都安排在一个大网段中

第一种就是不划分vlan，都用二层交换机，直接ip地址可以设置成IP地址范围是192.168.0.1—192.168.1.254，子网掩码为255.255.254.0，共有500个ip地址可以使用，都容纳在一个大网段中，完全足够。

这个大网段里面就包括两个ip段：

192.168.0.1—192.168.0.254 它的子网掩码是255.255.254.0。

192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

共508个ip地址，完全够用。

有朋友可能会有疑问，255.255.254.0这个子网掩码是怎么得出来的，为什么不是255.255.255.0呢？

子网掩码计算

这里面单独来说明IP地址范围192.168.0.1—192.168.1.254，这个网段的子网掩码为什么是255.255.254.0?

这段ip地址范围里面包括两个ip段。

第一个ip段是：192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。

第二个ip段是：192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

通俗来说，它们共同的子网掩码就是255.255.254.0。

很多中小型监控的项目都是内网，对于内网的项目在很多情况下是不需要划分vlan的，可以节约资源，但为了防止网络风暴，可以使用端口隔离，来保证网络的安全。

第二种：划分vlan

对于大型监控来说，划分vlan是首选的方式。

这里面我们着重来看下划分网段的方式，使用交换机可以直接划分四个网段。

主监控地址： 192.168.1.1 255.255.255.0

A区地址： 192.168.1.2～192.168.1.254 掩码 255.255.255.0 网关192.168.1.1 

B区地址： 192.168.2.1～192.168.2.254 掩码 255.255.255.0 网关192.168.1.1

C区地址： 192.168.3.1～192.168.3.254 掩码 255.255.255.0 网关192.168.1.1

D区地址： 192.168.4.1～192.168.4.254 掩码 255.255.255.0 网关192.168.1.1

这里面每个网段都可以容纳250个点位以上，四个网段共有1000 ip地址可以使用，是完合足够分配每个区域的ip地址的。

另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择。

那么这样划分网段有什么好处呢？

四个区域ip地址比较明显了，如果那个摄像机有问题，可以直接通过批量ping ip地址可以很快定位到那个摄像机出了问题，同时也可以有效防止ip冲突，ip是网络故障中出现频率比较高的问题，也可以减少广播风暴。

文章来源：微信公众号数据中心运维管理