网络视频监控系统系统中哪些地方需要部署防火墙有哪些部署方式

搞死你为何视频监控云系统发展速度那么快?_监控设备吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0可签7级以上的吧50个
本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:11,213贴子:
搞死你为何视频监控云系统发展速度那么快?
随着云计算在其他行业应用中的快速普及,视频监控也逐渐向云靠近。,是指基于的视频监控。该服务通常包括视频录制、存储、远程查看、管理警报、网络安全等内容。云计算技术的进步和更大的带宽使得VSaaS越来越有吸引力。以下是关视频监控云系统的发展理由。1.随需应变
高级的云系统提供了一个灵活的本地部署和云资源的组合。无论您在哪里查看或存储视频,您都可以获得相同的平滑访问服务。2.集中监控和告警
高级的云系统还支持广泛的模拟和网络摄像机的集成。一旦摄像机布线和初始化完成,摄像头将自动配置。系统管理仪表板上将显示相机状态,并即时告警摄像机或网络问题3.网络带宽管理必不可少
远程观看视频需要带宽的支持。在本地缓存和收集的视频存储可以直接播放和管理,但大多数的视频存储在云端,需要带宽支持才能够正常访问。一些高级的云系统具有高度先进的带宽管理和压缩功能,以减少网络消耗,提供更流畅的远程观看。4.快速技术演进
云服务供应商能够通过互联网发送更新,自动技术部署到您的现场设备,你的系统是不断发展和随时保持最新状态。
用于分析、集成和应用的API是开放的,在第三方系统中可通过API集成系统的全部功能。 8.更高级别的安全
先进的基于云的视频管理系统可以避免传统视频监控系统的网络安全漏洞。没有开放的端口,没有现场防火墙,并且本地部署的软件。自然也无需在本地进行复杂的防火墙部署。5.自动化部署
当你的摄像机接通电源并连接到对应的视频网桥设备时,系统会自动部署这个新的监控节点,并即刻提供监控能力。6.集中化的支持服务
为视频监控最核心的服务器和软件是在云端部署的,监控现场仅仅需要视频网桥设备来连接摄像机终端,所以相应的支持服务和故障处理可以在远程进行处理,相应的服务支持能力因为集中化也得到了提升。7.仅仅为实际使用量付费
云服务者和客户的目标是一致的,随着客户的业务发展而共同增长。用户根据自己的用量,可以仅为相应数量的摄像机以及相应的使用期限而付费。8.极低的初始启动成本
客户最初的投入是很少的,仅仅是一些很便宜的网桥以摄像设备。用户每月根据使用量所付出的订阅费用也会逐步降低,随着云规模增加整体运营效率提升,单位成本将持续降低。
贴吧热议榜
使用签名档&&
保存至快速回贴视频监控云系统快速发展的11个理由 日09:48 来源:安防知识网|
&&& &随着云计算在其他行业应用中的普及,也正在向云中移动。本文主要介绍了视频监控云系统快速发展的11个理由。
&&&&VSaaS(视频监控作为一种服务),是指基于云托管的视频监控。该服务通常包括视频录制、存储、远程查看、管理警报、等内容。据统计,百分之93的企业已经采用了云。云计算技术的进步和更大的带宽使得VSaaS(也被称为云视频监控)越来越有吸引力。
&&&&本文节选自DeanDrako的白皮书《11reasonsWhyVideoSurveillanceisMovingtotheCloud》。通过和传统方式视频监控对比来展现云视频监控的吸引力。
&&&&1.自动化部署
&&&&基于云的视频,能够随需应变方便的进行部署。当你的摄像机接通电源并连接到对应的视频网桥设备时,系统会自动部署这个新的监控节点,并即刻提供监控能力。
&&&&2.集中化的支持服务
&&&&因为视频监控最核心的服务器和软件是在云端部署的,监控现场仅仅需要视频网桥设备来连接摄像机终端,所以相应的支持服务和故障处理可以在远程进行处理,相应的服务支持能力因为集中化也得到了提升。
&&&&3.仅仅为实际使用量付费
&&&&“视频监控服务云”对用户来说前期的资本投入非常少,并且后期每个月的运营性支持是可以精确预测的。
&&&&因此,云服务者和客户的目标是一致的,随着客户的业务发展而共同增长。用户根据自己的用量,可以仅为相应数量的摄像机以及相应的使用期限而付费。
&&&&4.极低的初始启动成本
&&&&客户最初的投入是很少的,仅仅是一些很便宜的网桥以。用户每月根据使用量所付出的订阅费用也会逐步降低,随着云规模增加整体运营效率提升,单位成本将持续降低。
&&&&5.随需应变
&&&&高级的云系统提供了一个灵活的本地部署和云资源的组合。无论您在哪里查看或存储视频,您都可以获得相同的平滑访问服务。
&&&&您可以立即增加视频显示的分辨率或保留时间,而不必修改您现有的硬件和软件。因为云系统利用一个大的共享云基础设施进行视频存储,他们提供了巨大的规模和灵活性。
&&&&6.集中监控和告警
&&&&高级的云系统还支持广泛的模拟和IP的集成。一旦摄像机布线和初始化完成,将自动配置。系统管理仪表板上将显示相机状态,并即时告警摄像机或网络问题
&&&&7.网络带宽管理必不可少
&&&&远程观看视频需要带宽的支持。在本地缓存和收集的视频存储可以直接播放和管理,但大多数的视频存储在云端,需要带宽支持才能够正常访问。一些高级的云系统具有高度先进的带宽管理和压缩功能,以减少网络消耗,提供更流畅的远程观看。
&&&&8.快速技术演进
&&&&云服务供应商能够通过互联网发送更新,自动技术部署到您的现场设备,你的系统是不断发展和随时保持最新状态。
&&&&用于分析、集成和应用的API是开放的,在第三方系统中可通过API集成系统的全部功能。
&&&&9.更高级别的安全
&&&&先进的基于云的视频管理系统可以避免传统视频监控系统的网络安全漏洞。没有开放的端口,没有现场,并且本地部署的软件。自然也无需在本地进行复杂的防火墙部署。
&&&&一些云VMS供应商有专门的网络安全团队来监控新的漏洞,如Ghost,Heartbleed等安全厂商,在发现安全漏洞时将即时自动部署安全补丁。
&&&&10.完善的移动化设备支持
&&&&基于云计算的系统架构本身是为了远程访问而设计,使用户系统有流畅的视频接入和流访问能力。
&&&&此外,通过在视频传输和访问过程的加密,使得通用网络浏览器和移动设备访问视频监控云系统非常方便。
&&&&11.更高的有效性和高可用性
&&&&云数据中心通常具有双重或三重冗余防护有效保证云数据中心安全性,共享基础设施的使得服务器的利用率和规模经济都很高。视频监控云系统默认提供两份本地视频数据的远程备份,以防止互联网中断、网速波动导致的服务不可用问题。
&&&&总体而言,随着云计算在其他行业应用中的普及,视频监控也正在向云中移动。
&&&&其中的关键点,主要包括:快速的技术演进、网络安全、灵活性、平滑的远程访问,以及其他因素。责任编辑:钟娟娟
? ? ? ? ? ?
? ? ? ? ? ? ?
安防资讯官方微信
安防资讯官方微博论文发表、论文指导
周一至周五
9:00&22:00
视频监控系统安全防护技术浅析
  摘要:针对视频监控系统面临的不安全因素,对系统进行全面的安全技术部署。 中国论文网 /1/view-4121466.htm  关键词:安全防护 管理 系统   一、系统安全需求分析   随着视频监控系统的大量建设并投入使用,系统的安全问题也越来越突出,如何解决室外设备、传输系统、管理平台等成为重要的问题。   1)在系统建设时,采用防火墙隔离、入侵检测、病毒防范等多种安全技术手段;   2)建立用户安全鉴权和认证机制,并采用安全协议保护数据安全;   3)对信息(报警信息和图像信息)进行存储备份,配置双机热备份存储系统;   4)建立完善的管理制度,包括安全技术管理、安全制度管理、安全监控等;   5)建立运行日志和日志维护机制,保证系统安全运行。   为实现上述要求,建议视频监控管理系统中设计完善的安全性机制,从多方面保证系统的安全性。   二、物理环境安全   1.前端监控点设备安全保障   对于安装在特定场所的室外摄像机,安装位置较低,容易遭受人为破坏的场所,建议采用防暴摄像机,配有高强度防护罩,有效地防止力量损坏。在光端机安装在室外时,配备高强度室外专业安装箱,除了具备抵御较强的外界暴力破坏外,安装箱还能够自动控制箱内温度,具有良好的防尘、防潮功能,保证现场光端机的正常工作。在视频、电源及信号线等传输线缆处理方面,采用质量优良的PVC管进行保护,并且隐藏在安装支架内部,避免传输线路遭受破坏。   2.指挥中心设备安全保障   指挥中心设备统一安装在指挥中心的专用机架内,具有良好的物理环境。主要做好指挥中心设备供电、通讯等线路的施工工作,布线合理、整齐,提示标示明确,避免工作人员意外碰撞设备或线路,造成设备坏损或者线路中断。   三、网络视频监控平台自身的安全性   1.安全隔离网闸   采用安全隔离网闸,把专网与公网从物理上隔离开,这是最切实有效的安全措施。在安全隔离网闸的体系结构中,内外网进行信息交换的唯一途径是通过数据暂存区交换文件。在这样的设计中,即使外部处理单元完全被黑客侵占,也只能通过在数据暂存区中存放文件以试图入侵办公网络,而这些被存入的文件首先会被办公网络中的扫描引擎进行扫描,有害数据将会被清除,并且,这些文件在系统中永远不会被执行。另外,系统中的外部处理单元不提供任何服务,无需打开任何服务端口。最后,系统的内外部处理单元都采用了专用的安全增强的技术,能够很好的保护主机自身的安全性。由此可见,安全隔离网闸在安全隔离的基础上集成各种安全模块,从硬件到软件在多个层次上采取多种安全技术很好的满足了视频监控系统对于安全隔离与信息交换的需求。   2.防火墙技术   防火墙是一种重要的安全技术,其特征是通过在网络边界上建立相应的网络通信监控系统,达到保障网络安全的目的。防火墙型安全保障技术假设被保护网络具有明确定义的边界和服务,并且网络安全的威胁仅来自外部网络,进而通过监测、限制、更改跨越"防火墙"的数据流,通过尽可能地对外部网络屏蔽有关被保护网络的信息、结构,实现对网络的安全保护。在监控系统中,建议应用防火墙技术,通过对网络作拓扑结构和服务类型上的隔离来加强网络安全。同时,建立过滤规则和其它安全策略。由于需要处理实时视频数据流,应该采用高性能的硬件防火墙。   3.防病毒技术   病毒是目前计算机网络系统的最大风险之一,因此部署强有力的防病毒系统是非常必要的。该防病毒系统应该能够提供高性能的防护和灵活性,保护网关、服务器和工作站的安全;它应该是一个完善的安全解决方案,提供先进技术来保护网络中的各个层次;它应该能够提供集中化的策略管理,为各种服务器提供可扩展、跨平台的病毒防护。   四、网络安全   对于监控实时要求较高的应用,可以在承载网络上,采用传输层的机制,保证网络传输的安全性,通过有效的机制使得网络线路更具有稳定性、安全性。在网络连接上,每一个监控采集的出口网络连接可以考虑两个不同方向,以建立两条路由进行备份。   五、应用系统安全   1.唯一的终端管理   应具有用户名与MAC地址绑定功能,能够限定某一用户使用唯一指定的终端观看其权限范围内的视频信息,避免该用户名、密码被盗后,通过其它终端访问系统,造成视频信息泄露;同时,也有效地监督用户的工作行为,防止非正常场所观看秘密视频信息。   2.用户唯一性限制   对于同一个用户名,在同一时间内,系统严格限定只能有一个人登陆使用监控系统,防止某一用户名和密码泄露后,其它人访问监控系统,造成视频信息泄露。   3.授权机制   应有完善的授权机制,可以灵活地分配用户可以查看的摄像机、可执行的功能模块,可执行的具体功能等。因而用户只能查看权限范围内的摄像机和执行被授予的功能。   用户监控人员访问网络视频监控系统时要进行身份认证,用户输入用户名和密码后,认证系统对其进行验证,以判断用户是否有权限使用此系统。认证系统对用户进行安全认证,身份验证的资料来源于集中规划的数据库,数据库管理着视频监控管理系统的所有用户的身份资料。用户使用用户名和密码正确登录门户系统后,门户将会维护该用户的会话信息,用户由此使用系统提供的视频监控服务。高效的认证机制使非法用户无权使用视频监控系统。   4.完善的日志管理   对于用户的登录、登出信息、控制视频、浏览视频等重要操作信息,系统将详细记录日志,并于用户查询和统计;同时,在系统产生故障或者重要视频信息遗漏等问题时,可以通过系统日志信息,作为分析、处理问题的一个重要依据。   六、视频流传输的安全性   传输通信安全机制:在网络通信时,系统提供端到端(用户端—系统平台—设备固件)的SSL验证和数据加密。在用户监控人员使用视频监控服务过程中,视频流通过IP网络传输到网络视频监控平台、在从监控平台通过IP网络将视频流发送到用户端进行播放。为防止视频流被非法用户截获,可以对视频文件进行加密传输,一般可以采用对称密钥体系进行加密,对每个视频流采用不同的密钥加密,只有有权观看此视频流的用户才拥有此密钥,可以对视频流进行解密,保障视频传输的安全性。   七、视频数据存放的安全性   系统的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以重新将其恢复到系统中。对视频图像进行录像后,生成视频文件存放在存储系统中,通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相应的文件,视频文件存放在具有冗余备份功能的服务器上,保证了数据存放的安全性。
转载请注明来源。原文地址:
【xzbu】郑重声明:本网站资源、信息来源于网络,完全免费共享,仅供学习和研究使用,版权和著作权归原作者所有,如有不愿意被转载的情况,请通知我们删除已转载的信息。
xzbu发布此信息目的在于传播更多信息,与本网站立场无关。xzbu不保证该信息(包括但不限于文字、数据及图表)准确性、真实性、完整性等。该微门户专为硬盘录像机人士提供专业便捷信息服务
致力于为安防行业的用户,提供针对性产品推荐服务!
是中国最具商业价值的安防行业的镜头门户网站。
&&&&&总体安全策略
&&&&网络视频监控系统的安全策略需包括中心平台、前端接入设备、客户端及网络各部分的软硬件设备的安全措施;而最受关注也是最关健的核心部分,即监控中心平台是系统的中枢大脑。将通过在物理设备、网络部署及业务应用等方面进行周密的安全设计,其在各级安全层面及在相应层次上采取的安全措施,如图1所示。
&&&&对可靠性要求如下:
&&&&?支持双网双路由机制,为系统提供极高的网络安全保障机制;
&&&&?数据库管理单元是系统数据的核心,通过高可靠性的双机热备设计,保证平台稳定、连续地工作;
&&&&?采用动态负载均衡机制,使中心管理单元、接入管理单元和业务应用单元实现动态负载均衡,以保证系统极高的可用性;
&&&&?对于媒体转发单元、移动监控网关单元和媒体存储单元采用N+1备份设计,保证系统不会因为单台设备宕机而造成整个系统的崩溃;
&&&&?采用媒体流与信令数据流分离处理的方式,以保证系统高效的隔离机制;
&&&&?关键数据和媒体数据保存在专用的存储设备中,采用RAID5或RAID6等机制,保证数据存储的安全。
&&&&系统同时必须采取全面的安全保护措施,涉及到系统平台、前端接入设备、客户端及连接各组成要素的网络等,需能防病毒感染、黑客攻击、雷击、过载、断电和人为破坏等,使系统具有高度的安全与保密性。
&&&&物理设备安全
&&&&物理设备安全包括网络视频监控系统中的各种硬件设备,各组成硬件均需采取安全措施,才能达到最佳的防护效果。
&&&&视频监控系统平台侧的设备往往放置在客户的专用机房内。监控前端设备,特别是外场设备,环境复杂恶劣,对设备要求较高。如编码器、摄像机等监控前端,安装在公共场所,需采用的防爆型摄像机,编码器及光通信设备均应放置在设备箱内,并加锁保护;线缆需套管或隐蔽安装,以防止被破坏。同时室外安装的设备还需考虑防水、抗高温、机箱通风、低温加热等,以确保设备能在各种恶劣环境下正常工作。
&&&&1、服务器自身安全
&&&&可从两方面考虑进行安全加固,一是监控平台一般采用安全性能更高的Linux操作系统。关闭与监控系统业务无关的进程、应用、端口及服务等;定期修补安全漏洞后门,升级系统内核版本;规范登录账户密码,限制远程登录读取与写入,选用安全性高的SSH密钥方式;隐藏保护重要资料,如日志记录管理等;采用安全工具以及经常性的安全检查。
&&&&二是在每台服务器上加载防病毒软件和防火墙软件,要通过专门的线路从服务器上实时更新病毒定义代码,防止服务器受到病毒的入侵和攻击。
&&&&2、网络设备安全
&&&&视频监控系统中网络设备安全包括光端机、光纤收发器、交换机及路由器等,网络设备。其中合理利用路由器、交换机的安全设置,可以有效减少黑客的恶意入侵,保护数据传输安全。
&&&&前端接入端建议选用工业级交换机,系统平台采用双路由双交换机配置,建立主备冗余或负载均衡机制,可增强安全可靠性。另一方面,对系统重要的交换机路由设备配置安全策略,如通过建立规则来实现过滤需求、基于端口的访问许可、流量控制,加强设备网管SNMPV3及SSH安全登录,交换机日志报送和看门狗开启及固件映像等与安全有关的功能设置。
&&&&3、防火墙安全
&&&&防火墙指的是一个安全软件和计算机硬件设备集成组合而成,其主要由服务访问规则、验证工具、包过滤和应用网关四个部分组成。通过防火墙设置访问规则、配置不同安全等级,允许通过的端口服务、IP及协议数据来过滤数据,减少系统平台服务器压力。一般情况下,受防护墙性能的限制,视频监控媒体流不做防火墙穿透业务,只对系统平台的鉴权、认证等信令部分进行安全校验以降低防火墙的压力;
&&&&4、前端设备双重认证接入
&&&&只有合法的前端设备才能注册到系统。系统采用独有的密码发布机制,对通过身份ID认证的前端设备发布随机密码。系统通过身份ID和密码双重认证机制,能有效防御非法的或假冒的前端设备接入系统,以保证系统的安全性。
&&&&网络安全
&&&&在承载网络上采用传输层机制,保证网络传输的安全性。利用专网隔离网络视频监控流量和其他流量,优先选择监控专网(物理专网或VPN网)的组网方式可以保证网络线路的安全性,但组建视频监控专网相应的投资将大幅上升。
&&&&每一个监控采集的出口网络连接可以考虑两个不同方向,以建立两条路由进行备份。平台对外提供服务的设备,接入到防火墙的DMZ区中,通过防火墙接入到外部网络(如城域网)。监控网络关键设备规划设计中,采用防火墙、漏洞扫描、入侵监测、VPN等网络安全技术措施,实时监控整个网络的运行状态,保证系统安全可靠运行。
&&&&应用系统安全
&&&&1、高效的认证机制
&&&&登录验证机制:登录时需要输入系统分配的用户名和密码,连续输入错误次数达到系统设定的次数,系统将锁定该用户账户,只有通过系统管理员才能进行解锁重置。同时,系统支持用户安全卡(USBKEY)管理机制,利用软件电子钥匙的方法,只有持有该电子钥匙的用户才能正常启动客户端软件或Web插件,再配合加密的用户名密码对,通过双重措施保障用户访问的安全。
&&&&管理人员访问网络视频监控系统时都将进行身份认证,认证信息采用128位的DES加密处理,以判断用户是否有权使用此系统。认证系统对用户进行安全认证,身份验证的资料来源于集中规划的数据库,数据库管理着视频监控系统所有用户的身份资料。
&&&&系统应具有独特的用户名与MAC地址绑定功能,能够限定某一用户使用唯一指定的终端观看其权限范围内的视频信息,避免该用户名、密码被盗后,通过其它终端访问系统造成视频信息泄露,同时也可有效地监督用户的工作行为,防止非正常场所观看秘密视频信息。
&&&&2、严格的权限管理
&&&&授权机制:系统应提供完善的授权机制,可以灵活地分配给用户可以查看的监控点、可执行的功能模块、可执行的具体功能等。用户只能查看权限范围内的监控点和执行被授予的功能。
&&&&管理人员登录到监控系统后,可以对监控点的设备进行管理和配置、实时查看监控点的视频图像、录像日程安排,管理、查看和检索保存在存储系统中的视频文件。系统具有完善的权限管理系统,数据库中记录了各个管理人员对各监控点的使用权限,权限管理系统根据这些数据对用户使用权限进行管理,并对用户使用界面进行定制,使用户只能管理和使用具有相应权限的监控点的设备和视频文件,而不能随意查看,甚至管理其它监控点的设备和视频文件,以保障系统的安全性。
&&&&同一用户名在同一时间内,系统可严格限定只能有一人登陆使用系统,防止某一用户名和密码泄露后,其它人访问监控系统,造成视频信息泄露。
&&&&3、完善的日志管理
&&&&系统详细记录用户登录、登出、控制视频、浏览视频等重要操作日志,便于查询和统计;同时,在系统产生故障时,可以通过系统日志信息,作为分析、处理问题的一个重要依据。
&&&&4、软件监测技术
&&&&在系统应用软件建立主进程和子进程时,子进程监护主进程,一旦主进程在规定时间没有心跳响应,子进程切换接替主进程上线进行服务;有些服务可通过串口线建立心跳检测;通过“看门狗”技术,避免系统业务软件意外退出,保障系统正常工作。
&&&&通过服务器之间的主备或负载均衡机制,建立服务进程状态监听,如图2。
&&&&在管理人员使用服务过程中,视频流通过宽带网络传输到视频监控系统平台、再从系统平台通过宽带网络将视频流在用户的监控终端进行播放。为防止视频流被非法用户截获,可以对视频文件进行加密传输,对每个视频流采用不同的密钥加密,只有有权观看此视频流的用户才拥有此密钥,可以对视频流进行解密,保障视频传输的安全性。
&&&&传输通信协议:客户端与服务器建立连接时的协议是非公开的,并且是独家拥有的通信协议体系,因而其它程序无法访问服务器。
&&&&传输通信安全机制:网络通信时,系统提供端到端(客户端软件-系统服务器-设备固件)的SSL验证和数据加密。
&&&&导出和备份
&&&&系统设置的参数和录像资料均可以导出到专有存储备份设备(磁带库、磁盘阵列等),在系统需要时配置文件又可以重新将其恢复到系统中。此外,对于视频监控历史数据要求较高的应用,可进行前端存储+中心存储的双存储方式。视频双备份,但造价就要高很多。
&&&&数据加密
&&&&系统通过使用视频加密(水印)和SSL(安全套接层)协议可以有效防止篡改和黑客从远端控制摄像机。
&&&&对视频图像进行录像后,生成视频文件存放在存储系统中,通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相应的文件。为进一步加强文件的安全性,系统应对视频文件进行加密后进行存放,非法用户即便得到此视频文件,也无法解密。密钥由系统随机生成,即使是系统管理员也无法得到密钥来观看视频文件。此外,为用户提供非标准定制化的解码客户端软件,视频数据只有通过该软件才能解码回放,且该软件不支持对其他视频文件的解码回放,确保解码客户端的专用性。
&&&&1、平台远程容灾备份
&&&&容灾系统按照所保障的内容可以分类为数据级容灾和应用级容灾。数据级容灾系统需要保证用户数据的完整性、可靠性和安全性,而对于提供实时服务的信息系统,服务请求可能会中断。应用级容灾系统要能提供不间断的应用服务,让客户的服务请求能够透明地毫无觉察灾难发生地继续运行。
&&&&异地应用级容灾系统,即当本地发生大灾难时由异地设备提供业务容灾恢复,在合适地点建立异地容灾备份系统,提供特殊情况下系统平台的功能替代和整体备份等功能。不仅是数据的动态备份系统,也是应用的动态备份系统。
&&&&建立远程容灾备份系统就是为了避免自然灾害、供电问题、人为因素、病毒等各方面的破坏,确保信息资源的安全。
&&&&运营级的视频监控系统平台服务器、网络设备及数据库部署均应采用双机主备工作,已经实现了数据级别的备份;可根据用户要求,实现远程容灾,且要达到以下几点目标:
&&&&?系统分平台一旦发生故障,中心平台或其他地市分平台承接起该平台的相关业务工作,实现分平台的容灾备份;
&&&&?中心平台作为系统的核心平台,所有业务系统的数据均存放在平台数据库中,一旦平台出现故障问题,影响涉及的面非常广,对于中心平台的整体容灾备份尤显重要。
&&&&中心平台部署有数据库服务器、中心管理认证、网管服务器、录像管理服务器等设备,是整个系统的核心,需对中心平台进行远程容灾部署。
&&&&异地容灾的物理环,建议选择网络条件稳定、带宽出口有保障、机房环境优异、交通便捷的机房作为首选远程容灾备份,也可以选择容灾平台同某一分平台部署在同一位置(如图3)。
&&&&各分平台(前端设备或客户端)配置要求支持2个以上的注册地址连接,第1个上联地址即为主用中心平台的服务器地址,第2个上联地址为容灾备份平台数据库地址。当分平台(设备或客户端)无法连接到第1个地址,便主动连接到第2个数据库地址,从而实现中心平台与备份平台的业务迁移。但前提是主备平台的数据库需要数据库同步,其可以采用增量脚本同步进行主用数据库的异地备份,达到主备平台数据一致。
&&&&整个系统采用容灾备份机制后,系统安全可靠性得到了充分保障。同时会需要追加相应的软硬件投资、配套网络资源,以及增加系统的复杂程度;也会增加维护工作的难度,用于控制和监控容灾系统源代码、执行码的版本要确保主备系统使用相同版本的软件,包括软件的包装、安装和升级等过程控制。软件版本的更新必须遵循严格的规范。责任编辑:张举良
免责声明:凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
> 您可能还会关注的
? ? ? ? ? ? ?
供应商服务:
采购商服务:
 在整个采访过程中,郑一波的话题始终脱离不了海康威视,盛赞这个让他充满激情并且取得成就的地方。
 说话的时候,肖刚的语速并不快,可以看得出,他很喜欢反思和总结,话语中总是透漏着对过去事情的总结。
 从进入这个领域我就告诫自己,做企业要承担必要的责任,我要对得起合作伙伴,对得起员工。
? ? ? ? ? ?
? ? ? ? ? ?}

我要回帖

更多关于 防火墙部署方式 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信