18523875858
重慶川博科技
聯(lián)系人:張經(jīng)理
手機(jī):18523875858
座機(jī):023-86176456
Q Q:1186253602 499692687
地址:重慶市九龍坡區(qū)太平洋安防市場4B18-19
網(wǎng)址:www.zuqiubaobao.com
在安全監(jiān)控項目的工作模式中,一般來說,它們圍繞以下四種模式運行。下面和大家分享一下重慶監(jiān)控安裝的這四種模式各有什么特點。
旁聽模式
原理是旁路監(jiān)控,就像兩個人的電話旁邊有一個并機(jī)在聽一樣,所以效率很低。這種模式需要使用共享HUB或交換機(jī)鏡像;但如果使用老式共享HUB,會影響網(wǎng)絡(luò)出口功能;如果采用鏡像模式,一方面需要投資支持雙向鏡像交換機(jī)設(shè)備;另一方面,需要專業(yè)人士設(shè)置鏡像交換機(jī),但有些交換機(jī)會在阻斷過程中導(dǎo)致交換機(jī)阻塞或降低網(wǎng)絡(luò)功能;而基本問題是功能非常功能就會喪失;旁聽模式的原理缺陷導(dǎo)致UDP阻斷無法實現(xiàn),這將嚴(yán)重?fù)p失網(wǎng)絡(luò)寬限制。
網(wǎng)橋模式
原理是雙網(wǎng)卡做成透明橋,橋在二樓工作,可以簡單理解為橋是網(wǎng)線,所以功能好,幾乎沒有損失;WINPCAP本身不支持這種模式;這種模式可以說是理想的。即使橋壞了,也只需要簡單的做一個跳線。因為橋是透明的,所以可以看作是網(wǎng)線。即使橋壞了,也可以理解為網(wǎng)線壞了,換成另一條;支持多VLAN、無線,千M萬M、以及VPN、幾乎所有的網(wǎng)絡(luò)情況,如多出口等,原因都很簡單,因為透明橋嘛就是理解為那是網(wǎng)線。
旁路模式
原理是利用ARP技術(shù)建立虛擬網(wǎng)關(guān),只能適用于小規(guī)模的網(wǎng)絡(luò)監(jiān)控,環(huán)境中不能限制旁路模式;或者限制路由或者火墻,或者監(jiān)控電腦安裝ARP火墻,都會導(dǎo)致旁路不成功。因為你在禁止旁路的同時還在旁路,所以你自相矛盾;同時,如果網(wǎng)絡(luò)中同時有多個旁路,就會導(dǎo)致網(wǎng)絡(luò)混亂和中斷;但只要前提是這種方法是簡單的部署和方便的安裝設(shè)置。
網(wǎng)關(guān)模式
原理是把這臺機(jī)器作為其他計算機(jī)的網(wǎng)關(guān)(設(shè)置視頻監(jiān)控被計算機(jī)的默認(rèn)網(wǎng)關(guān)指向這臺機(jī)器),可以分別作為單網(wǎng)卡模式、雙網(wǎng)卡模式甚至多網(wǎng)卡模式。目前原有的PROXY模式已經(jīng)基本淘汰,不再被任何人采用。目前常用的是NAT存儲轉(zhuǎn)發(fā)模式;簡單來說,有點像路由器的工作模式;所以控制力很強(qiáng),但是因為存儲轉(zhuǎn)發(fā)的方式,功能有些損失;但是效率已經(jīng)更好了;缺點是如果網(wǎng)關(guān)死了,整個網(wǎng)絡(luò)都會癱瘓。