1000路大型網絡監控如何分配ip地址？

前天我們發布了關于1000路大型監控系統該如何設計？這篇文章沒有提到關于ip地址的設置，對于大型網絡ip地址的設置與交換機的選配是重要的一個環節。

對于監控項目來說，很多故障的原因都是跟ip地址設置不當有關，如ip沖突，或者有幾路監控圖像沒有顯示等，都是跟ip有一定關聯，合理的分配ip地址十分重要，之前我們有發布過相關的內容，本期我們就來了解下1000路大型監控的ip地址如何分配。

對于小型監控項目來說，ip地址的設置比較簡單，大部分的人都不會出錯，對于超過300個點位的監控項目來說，就有些容易出錯了，為什么呢？

第一、如果超過300個點位不劃分網段的話，讓系統自動分配ip地址的話，容易產生ip沖突。

第二、如果劃分網段的話，在ip地址的分配與子網掩碼的設置成了問題，部分朋友對ip地址分配不熟，容易出錯。

何況是1000個ip地址，肯定是需要合理規劃的。

對于100路以下小型的監控，我們可以將其劃分在同一個子網內，是沒有什么問題；對于200路監控，我們還是可以將其劃分到一個子網中，如果擔心其安全問題，可以對其設置端口隔離。

對于1000臺電腦理論上也是能劃分在同一個子網內：

例如：

192.168.0.1—192.168.0.254 它的子網掩碼是255.255.252.0

192.168.1.1—192.168.1.254，它的子網掩碼是255.255.252.0。

192.168.2.1—192.168.2.254 它的子網掩碼是255.255.252.0。

192.168.3.1—192.168.3.254，它的子網掩碼是255.255.252.0。

這樣劃分成一個大的子網里，子網段是192.168.0.1—192.168.3.254
子網掩碼為255.255.252.0。

但是幾乎沒有人這樣做，在使用DHCP服務來分配地址的話，容易出現，同時也不安全；另外一個好的網絡規劃不單單是簡單、勉強的實現功能，更需要注重的是后期的維護與整個網絡清晰性與擴展性。所以我們需要劃分vlan。

這里面我們著重來看下1000路監控劃分vlan，使用三層交換機可以直接劃分四個vlan，如圖所示：

VLAN20： 192.168.2.1～192.168.2.254 掩碼 255.255.255.0
VLAN30： 192.168.3.1～192.168.3.254 掩碼 255.255.255.0 
VLAN40： 192.168.4.1～192.168.4.254 掩碼 255.255.255.0 

這里面每個VLAN都可以容納250個點位以上，四個網段共有1000 ip地址可以使用，是完合足夠分配每個區域的ip地址的，另外，后續每個區域若有增加點位，都是有足夠的預留，值得注意的是，這里面接入層交換機是需要合理的分配，接入層交換機的選擇，我們之前有提到過，這里不做過多說明。

那么這樣劃分網段有什么好處呢？

四個區域ip地址比較明顯了，如果那個攝像機有問題，可以直接通過批量ping ip地址可以很快定位到那個攝像機出了問題，同時也可以有效防止ip沖突，ip是網絡故障中出現頻率比較高的問題，也可以減少廣播風暴。