Since 1996 METEL For new solutions... LAN-RING - moderní technologie přenosu dat
Bezpečnost systému ovlivňujeme už při jeho návrhu
Vlivy prostředí
Vlivy prostředí ČSN EN 62305-1 očekávané rázové vlny nadproudu způsobené nepřímým úderem blesku LPL Sítě nízkého napětí [8/20 μs] Telekomunikační vedení [8/20 μs] III-IV 2,5 ka 50 A I-II 5 ka 100 A Ochrana L-N-PE 12,5 ka [8/20 μs] Ochrana Fast ethernet 1000 nebo 150 A [8/20 μs]
Vlivy prostředí ČSN EN 62305-1 očekávané rázové vlny nadproudu způsobené nepřímým úderem blesku LPZ0 A r LPZ0 B Max. 10
Vlivy prostředí ČSN EN 55024 zařízení informační techniky - EMC požadavky Norma definuje minimální požadavky na odolnost Test Minimální odolnost METEL switche Základní norma Elektrostatický výboj vzduchem 8 kv 15 kv ČSN EN 61000-4-2 Rázový impuls 1 kv 4 kv ČSN EN 61000-4-5 Magnetické pole 50Hz 30 A/m 100 A/m ČSN EN 61000-4-8
Vlivy prostředí
Dimenzování přenosových tras
Dimenzování přenosových tras ČSN EN 62676-1-2 V odstavci 5.3.2.2. se stanoví, že projektované zatížení přenosových sítí by mělo být maximálně 75% Největší vliv na zatížení LAN mají Unicastové streamy Multicastové streamy Pro dobrou představu o vytížení sítě musíme minimálně znát Umístění nahrávacích serverů v síti Počet klientů a jejich umístění v síti Počet a typ použitých IP kamer Druhy datového provozu, které budou zatěžovat síť
Dimenzování přenosových tras Unicastové streamy 9Mbps 6Mbps 3Mbps switch switch switch switch 9Mbps 3Mbps 3Mbps 3Mbps
Dimenzování přenosových tras Multicastové streamy switch 3Mbps 3Mbps 3Mbps switch switch switch 3Mbps 3Mbps 3Mbps 3Mbps POZOR pokud není na síťových prvcích zapnuta podpora IGMP protokolu, šíří se multicastové pakety všemi směry
Dimenzování přenosových tras Moderní IP kamera by měla poskytovat 3 nezávislé streamy TCP unicast pro záznam UDP multicast stream pro klienty (vysoké rozlišení) UDP multicast stream pro klienty (nízké rozlišení) TCP Multicast vysoké rozlišení Multicast nízké rozlišení
Dimenzování přenosových tras Multicastové streamy a IGMP protokol Žádost o zařazení do multicastové skupiny 234.1.2.3 Zdrojová adresa: 192.168.10.80 Cílová adresa: 234.1.2.3 Multicastový stream z 192.168.10.10 & Žádost o zařazení do multicastové skupiny není odesílána na IP adresu konkrétního příjemce, ale na požadovanou multicastovou IP adresu. Zprávu tak obdrží všichni příjemci na síti. 192.168.10.80 192.168.10.10 Z hlediska práce systémů se streamy lze rozdělit IP systémy na Systémy se streamováním dat pro klienty přímo z kamer Systémy se streamováním dat pro klienty z nahrávacích serverů
Dimenzování přenosových tras 1. Centralizovaný systém bez podpory multicastů Centralizovaný záznam TCP streamů CPU CPU
Dimenzování přenosových tras 1. Centralizovaný systém bez podpory multicastů Centralizovaná distribuce TCP streamů pro klienty CPU CPU
Dimenzování přenosových tras 1. Centralizovaný systém bez podpory multicastů Centralizovaný záznam TCP streamů a distribuce streamů pro klienty CPU CPU
Dimenzování přenosových tras 2. Decentralizovaný systém bez podpory multicastů Decentralizovaný záznam TCP streamů CPU CPU
Dimenzování přenosových tras 2. Decentralizovaný systém bez podpory multicastů Decentralizovaná distribuce TCP streamů pro klienty CPU CPU
Dimenzování přenosových tras 2. Decentralizovaný systém bez podpory multicastů Decentralizovaný záznam a distribuce TCP streamů pro klienty CPU CPU
Dimenzování přenosových tras 3. Decentralizovaný systém s podporou multicastů a IGMP Decentralizovaný záznam TCP streamů CPU CPU
Dimenzování přenosových tras 3. Decentralizovaný systém s podporou multicastů a IGMP Decentralizovaná distribuce multicast streamů pro klienty CPU CPU!!! Síťové prvky musí podporovat IGMP protokol!!!
Dimenzování přenosových tras 3. Decentralizovaný systém s podporou multicastů a IGMP Decentralizovaný záznam a distribuce multicast streamů pro klienty CPU CPU!!! Síťové prvky musí podporovat IGMP protokol!!!
Topologie
Topologie ČSN EN 62676-1-2 5.6. Nahrazení a redundance Páteřní vrstva Úroveň redundance zvolíme v souladu s požadavky na provozní dostupnost a možnostmi financování MTBF dohledového systému musí dosahovat minimálně 16000 hodin Redundanci můžeme zajistit zdvojením tras nebo např. PTZ kamerou, kterou lze nasměrovat na jednotlivé scény sledované fixními kamerami Decentralizované řešení poskytuje větší stabilitu Distribuční vrstva Přístupová vrstva
Topologie LAN-RING.v1 LAN-RING.v2 Port in BLOCKING mode Port in BLOCKING mode MASTER MASTER Výchozí stav
Topologie LAN-RING.v1 LAN-RING.v2 Interruption when a failure occurs MASTER Interruption when a failure occurs MASTER Porucha
Topologie LAN-RING.v1 LAN-RING.v2 Interruption during failure resolution MASTER MASTER Přepínání Porucha vyřešena
Topologie LAN-RING.v1 LAN-RING.v2 MASTER MASTER Porucha vyřešena
Topologie Srovnání protokolů LAN-RING.v1 a LAN-RING.v2 LAN-RING.v1 LAN-RING.v2 Přepnutí při vzniku poruchy do 30ms do 30ms Přepnutí při obnovení kruhu do 30ms 0ms FA SFP1 G1 SFP2 G2 SFP3 G3 SFP4 G4 SFP5 G5 SFP6 G6 SFP7 G7 SFP8 G8 SFP9 G9 SFP10 G10 1x MM nebo SM vlákno LAN-BUS 200M-LAN-RING 2G-LAN-RING
Topologie Porovnání rychlosti reakce RSTP a LAN-RING protokolu RSTP RSTP-M LAN-RING.v2 Chyba na aktivní trase (5 switchů v kruhu) Chyba avg. 84 ms avg. 30 ms < 30 ms Obnovení avg. 197 ms avg. 30 ms 0 ms Chyba na aktivní trase (10 switchů v kruhu) Chyba avg. 637 ms avg. 40 ms < 30 ms Obnovení avg. 768 ms avg. 3 ms 0 ms Chyba na aktivní trase (30 switchů v kruhu) Chyba - avg. 110 ms < 30 ms Obnovení - avg. 166 ms 0 ms
Spolehlivost přenosových tras
Spolehlivost přenosových tras ČSN EN 62676-1-2 - článek 4.4.4. - Výkonové úrovně pro streamované video Pro stupeň zabezpečení 4 uvádí max. ztrátu video-paketů 30 ppm Multicastový stream - při ztrátách 30ppm bude obsluha systému hlásit poruchy v obraze TCP stream - při vysoké chybovosti komunikačních tras dojde k výraznému nárůstu přenášených dat
Spolehlivost přenosových tras PREVENCE V rozpočtech doporučujeme počítat s ověřením tras OTDR testerem Útlumy způsobené sváry Odrazná událost způsobená např. vadným svárem Odrazná událost s velkým útlumem způsobená např. patchkordem s nevhodným průměrem jádra. Konec optického vlákna
Spolehlivost přenosových tras OTDR měření přenosových tras Měření z bodu A do bodu B OTDR Předřadné vlákno A B Malý útlum Velký útlum Měřená trasa Měření z bodu B do bodu A A 50μm 62,5μm Předřadné vlákno B OTDR Měřená trasa
Monitorování systému
Monitorování systému ČSN EN 62676-1-2 VTD musí být schopno komunikovat s celopodnikovým systémem řízení, založeném na SNMP. Z důvodu zachování bezpečnosti doporučujeme v bezpečnostních aplikacích používat pouze šifrovanou verzi SNMPv3
Monitorování systému LAN-RING doplňkové funkce pro zvýšení bezpečnosti Vypnutí vzdáleného přístupu
Monitorování systému LAN-RING doplňkové funkce pro zvýšení bezpečnosti Umístění síťové infrastruktury pod tamper Monitorování všech portů včetně USB konzole nadstavbovým softwarem
Monitorování systému METEL produkty a IFTER-EQU komunikují SNMPv3 protokolem = jsou 100% kompatibilní Bez vývoje driveru můžete přidávat nové SNMP proměnné Můžete monitorovat Trasy Porty Tampery Napájení Přepěťové ochrany Stav ochrany Stavy portů Napájení Stav tamperu Monitorování teploty / vlhkosti
Sdílení přenosových tras
Sdílení přenosových tras Příklad propojení s EZS Galaxy
Sdílení přenosových tras Ochrana RS485 komunikace Samostatná VLAN Nejvyšší QoS priorita
Sdílení přenosových tras Nastavení systému se sdílením přenosových tras Samostatné VLANy pro každý systém QoS priority nastavené dle důležitosti systému Doporučujeme používat nadstavbový software nebo software pro monitorování, např. ZABBIX
Sdílení přenosových tras Přenosová cesta certifikovaná dle ČSN EN 50131-1 Certifikované typy: 2G-2S.0.2.F-BOX-PoE 2G-2S.0.3.F-BOX-PoE 2G-2S.3.0.F-BOX 2G-2S.1.4.F-BOX-PoE
Event management
Event management Automatické akce HTTP/ONVIF commands SNMP IN1 MODBUS MIOS IOs E-mail SMS
Event management Příklady typických aplikací Advanced IP Watchdogy mohou automaticky rebootovat zaseklé kamery ARP NO REPLY => PoE restart => SNMP TRAP
Event management PVJ OH65 IPLOG controls cameras via HTTP commands IPLOG controls remote relay outputs IPLOG actively queries PVJ about PDS statuses IPLOG receives TCP events from cameras E-mails IP Watchdogs SNMP GET SNMP TRAP ETH events DIO, t[ C], RH[%] IPLOG-DELTA-3 with application IPLOG-APPD3-PER
Event management MODBUS RTU/TCP - LAN-RING switche a řídící jednotky IPLOG podporují MODBUS TCP a MODBUS RTU protokoly FireVu camera multidetektor Switch IO moduly MIOS MODBUS TCP MODBUS master MODBUS slave MIOS slaves & MIOS master
Konfigurace přenosového systému
Konfigurace přenosového systému Sebedokonalejší nástroj je k ničemu pokud ho nejsme schopni pochopit SSH konzole Web rozhraní SIMULand (SNMP klient) Spolehlivost Použitelnost Bezpečnost Velká Malá Velká Úzká skupina specialistů Srozumitelné pro většinu techniků Srozumitelný pro většinu techniků Podpora šifrování a hash Zabezpečeno pouze v https verzi Podpora šifrování a hash
Konfigurace přenosového systému
Kde najdete naše výrobky?
Připravujeme PLC IPLOG-GAMA a switche řady G Konfigurace GUI SIMULand IDE IEC 61131-3 SSH / BASH IO Module IO Connector IO Connector Serial IO Channel 2 COM IO Module Motherboard 10-60 VDC Power Input COM IO Module USB-A USB Host USB-B Local Device LAN or GPRS Connectivity ARM CPU Module Serial IO Channel 1
= Použité zdroje: ČSN EN 62676 ČSN EN 50131-1 www.ieee.org www.profiber.eu ČSN EN 62305-1 ČSN EN 61000 ČSN EN 61643-21