Файл: Изм. Лист докум. Подп. Дата Лист тк. 465119. 001 Пз. 001 П3 Разраб.pdf
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 16.10.2024
Просмотров: 11
Скачиваний: 0
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Сравнение способа хранения видеоданных представлен в таблице 1.3.2
12
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 1.3.2 - Сравнение способа хранения видеоданных
Параметры
Файловый сервер
Облачный сервер
Масштабируемость
4 5
Безопасность
3 3
Обслуживание
4 4
Резервное копирование данных
4 5
Стоимость
3 5
Итог
15 23
По итогу таблицы 1.3.2 можно сделать вывод, что облачный сервер наилучший выбор для данного проекта, так как он показал наилучший результат.
1.3.3
Анализ способов защиты данных в системе видеонаблюдения
Защита информации – деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Программные средства защиты информации:
Антивирусная программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками. Антивирус – программа для обнаружения компьютерных вирусов и лечения инфицированных файлов, а также для профилактики- предотвращения заражения файлов или ОС вредоносным кодом.
Firewall. Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность полностью.
Active Directory – Технология Microsoft, которая представляет собой распределенную базу данных, в которой хранятся объекты в иерархическом, структурированном, и безопасном формате. Объекты AD обычно представляют пользователей, компьютеры, периферийные устройства и сетевые службы. Каждый объект уникально идентифицируется своим именем и атрибутами.
Анализ способов защиты данных в системе видеонаблюдения в представлен в таблице 1.3.3
13
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 1.3.3 - Анализ способов защиты данных в системе видеонаблюдения
Параметры
Firewall
Active Directory Антивирус
Защита от вирусов
3 5
3
Защита от изменения
5 5
3
Защита от копирования
5 4
4
Защита от несанкционированного доступа
4 5
1
Обнаружение вирусов
ПО
4 5
5
Итог
21 25 16
Исходя из полученных данных, лучше использовать Active Directory, так как он показал наилучший результат.
1.3.4
Анализ способов повышения достоверности данных в режиме реального времени
Система видеонаблюдения с использованием NTP (Network Time Protocol) сервера.
NTP-сервер — это назначенное устройство, которое взаимодействует с атомными часами, чтобы сохранить точное время, и сообщать о нем другим подключающимся устройствам. Камера подключается к NTP-серверу через локальную сеть (LAN) или
Интернет. NTP позволяет камере видеонаблюдения проверять сервер на правильное время с фиксированным интервалом. IP камера видеонаблюдения — это видеокамера, способная передавать поток в цифровом формате. Ее особенностью выступает то, что она работает по сети интернет, используя при этом протокол IP при подключении через LAN.
1.3.5 Анализ повышения надежности хранения данных с использованием RAID-массива
Для данного проекта целесообразно рассмотреть следующие уровни RAID-массивов:
- RAID 5;
- RAID 6;
14
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
- RAID 10.
RAID 5 — дисковый массив с чередованием блоков данных и контролем чётности.
Имеет возможность производить параллельные операции записи, так как блоки данных и контрольные суммы циклически записываются на все диски массива, нет асимметричности конфигурации дисков. Под контрольными суммами подразумевается результат операции XOR (исключающее или). Xor обладает особенностью, которая даёт возможность заменить любой операнд результатом, и, применив алгоритм xor, получить в результате недостающий операнд.
RAID 6 — массив из четырёх или более дисков с проверкой чётности P+Q или DP, разработанный для защиты от потери данных при выходе из строя сразу двух жестких дисков в массиве. Такая надёжность достигается за счёт снижения производительности и уменьшения ёмкости — для восстановления информации нужно провести две вычислительные операции, и два диска в массиве используются не для хранения данных, а для контроля их целостности и восстановления при сбоях. За счёт двух дисков избыточности он имеет более высокую степень надёжности.
RAID 10 (RAID 1+0) — зеркалированный массив, данные в котором записываются последовательно на несколько дисков, как в RAID 0. Эта архитектура представляет собой массив типа RAID 0, сегментами которого вместо отдельных дисков являются массивы RAID 1. Соответственно, массив этого уровня должен содержать как минимум
4 диска (и всегда чётное количество). RAID 10 объединяет в себе высокую отказоустойчивость и производительность.
Сравнительный анализ параметров RAID-массива представлен в таблице 1.3.5
Таблице 1.3.5 – Анализ параметров RAID-массива
Параметры
RAID 5
RAID 6
RAID 10
Надежность
3 3
3
Скорость записи данных
3 2
3
Скорость восстановления одного диска в массиве
3 1
3
Стоимость
3 2
2
Итог
12 8
11
15
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Вывод: исходя из полученных данных таблица 1.3.5 следует, что лучшим решением для данного проекта будет использование массива RAID 5, так как является лучшим по показателям.
1.3.5
Анализ способов повышения достоверности данных в режиме реального времени.
Протокол сетевого времени (NTP) служит для синхронизации времени между распределенными серверами времени и клиентами.
В качестве транспортного протокола NTP использует протокол UDP. Все операции обмена данными по протоколу NTP выполняются по времени в формате UTC.
Сервер NTP обычно получает данные о времени из достоверного источника, такого как атомные часы, к которым подключен сервер. После этого сервер распределяет полученные данные о времени по сети. Протокол NTP чрезвычайно эффективен; для синхронизации времени на двух компьютерах с временной разницей в пределах миллисекунды требуется отправлять не более одного пакета в минуту
Таблица 1.3.6 – Сравнительный Анализ способов повышения достоверности данных в режиме реального времени.
Параметры
Видеонаблюдение с
NTP-сервером
Видеонаблюдение без
NPT-сервера
Доступ к интернету
5 4
Обеспечение стабильности работы
5 2
Стоимость
4 5
Итог:
14 11
На основании результатов сравнения, представленных в таблице 1.3.6 можно сделать вывод что:
- Видеонаблюдение без использования NPT сервера может привести к сбою работы времени.
- Видеонаблюдение без использования NPT сервера в случае сбоя часов может привести к неправильности сохранения данных.
- Видеонаблюдение с использованием NTP сервера является лучшим решением для решения проблемы отображения времени.
16
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3 1.4 Технико-экономическое обоснование
Согласно проведенного анализа технического задания были приняты следующие решения:
- использовать децентрализованную архитектуру;
- использовать облачный сервер;
- использовать защиту с помощью Active Directory;
- Достоверность информации (времени) будет достигаться за счет NTP сервера;
- надежность системы видеонаблюдения будет достигаться за счет технологии
RAID5;
В соответствии с этим была построена логическая структура системы видеонаблюдения, изображенная на рисунке 1.4
Рисунок 1.4 – Логическая структура системы видеонаблюдения
В системе видеонаблюдения будет использоваться следующее оборудывание:
- Камеры видеонаблюдения;
- Коммутаторы 4 шт. на 24 порта, с технологией PоЕ и пропускной способностью не менее 100 Мбит/с и выше;
17
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
- Файловый сервер (хранения данных с камер видеонаблюдения);
- жесткие диски 4 шт. на 8 Тб;
- источники бесперебойного питания с количеством выводов не менее 4;
- сервер NTPD(синхронизация времени);
Оборудование будет находиться в кабинете «Бухгалтерия».
Таблица 1.4 - Логическая структура сети
Название подсети Оборудование
IP-адреса
Маска подсети
Подсеть «1 этаж»
SW0
IoT0 172.16.10.2 255.255.255.0
IoT1 172.16.10.3 255.255.255.0
IoT2 172.16.10.4 255.255.255.0
IoT3 172.16.10.5 255.255.255.0
IoT4 172.16.10.6 255.255.255.0
IoT5 172.16.10.7 255.255.255.0
IoT6 172.16.10.8 255.255.255.0
IoT7 172.16.10.9 255.255.255.0
IoT8 172.16.10.10 255.255.255.0
PC1 172.16.10.11 255.255.255.0
Подсеть «2 этаж»
SW1
IoT11 172.16.20.2 255.255.255.0
IoT12 172.16.20.3 255.255.255.0
IoT13 172.16.20.4 255.255.255.0
IoT14 172.16.20.5 255.255.255.0
IoT15 172.16.20.6 255.255.255.0
IoT16 172.16.20.7 255.255.255.0
IoT17 172.16.20.8 255.255.255.0
IoT18 172.16.20.9 255.255.255.0
IoT19 172.16.20.10 255.255.255.0
IoT20 172.16.20.11 255.255.255.0
IoT 21 172.16.20.12 255.255.255.0
IoT 22 172.16.20.13 255.255.255.0
IoT 23 172.16.20.14 255.255.255.0
IoT 24 172.16.20.15 255.255.255.0
IoT 25 172.16.20.16 255.255.255.0
18
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 1.4 - Логическая структура сети
Подсеть «3 этаж»
SW2
IoT26 172.16.30.2 255.255.255.0
IoT27 172.16.30.3 255.255.255.0
IoT28 172.16.30.4 255.255.255.0
IoT 29 172.16.30.5 255.255.255.0
IoT 30 172.16.30.6 255.255.255.0
IoT 31 172.16.30.7 255.255.255.0
IoT 32 172.16.30.8 255.255.255.0
IoT 33 172.16.30.9 255.255.255.0
Роутер
R1 172.16.10.1 172.16.20.1 172.16.30.1 255.255.255.0 255.255.255.0 255.255.255.0
Сервер
Файловый сервер
172.16.10.12 255.255.255.0 2 Разработка системы видеонаблюдения
Выбор оборудования для системы видеонаблюдения в данном разделе будет проводиться методом шкалирования.
Критерии оценки:
1 – не удовлетворяет требованиям;
2 – не соответствует большинству требований;
3 – отвечает основным требованиям;
4 – отвечает почти всем требованиям;
5 – полностью удовлетворяет требованиям.
2.1.1
Выбор камер видеонаблюдения
Камера видеонаблюдения — техническое устройство для визуального контроля за охраняемыми или наблюдаемыми территориями, объектами, субъектами.
Для данного проекта мы расматриваем возможность использования следующих типов камер:
- HDcom-053-P2;
- HDcom-194-2;
- HDcom-125-AS;
- HDcom-156-SPWV2.
19
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Сравнение характеристик камер вилеонаблюдения показаны в талице 2.1.1
Таблица 2.1.1 - Технические характеристики камер видеонаблюдения
Модель
HDcom-053-P2 HDcom-194-2 HDcom-125
-AS
HDcom-156-
ASWV2
Обьектив
3,6мм
3,6мм
2,8-12мм
2,8-12мм
Разрешение
2 Mp
2 Mp
4 Mp
5 Mp
Сжатие
H264,H265
H264,H265
H264,H265,
H264+,H265+
H264,H265,
H264+,H265+
Удаленный доступ Р2Р есть есть есть есть
Ночная подсветка есть есть есть есть
Звук нет нет есть есть
POE есть нет нет есть
Onvif есть есть есть есть
WIFI нет нет нет есть
Цена, руб.
3300 1650 1740 3400
Сравнительный выбор камер вилеонаблюдения представлен в таблице 2.1.2.
Таблица 2.1.2– Сравнительный выбор камер видеонаблюдения.
Модель
HDcom-053-
P2
HDcom-194-2 HDcom-125
-AS
HDcom-156-
ASWV2
Обьектив
3 3
4 4
Разрешение
3 3
4 5
Запись звука
2 2
4 4
Удаленный доступ Р2Р
4 4
4 4
Ночная подсветка
4 4
4 4
PоE
4 2
2 4
WIFI
2 2
2 4
20
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 2.1.2 – Сравнительный выбор камер видеонаблюдения
Цена
4 4
4 4
Итог
26 24 28 33
Вывод: в соответствии с таблицей 2.2 лучшим вариантом для данного проекта является камера HDcom-156-SPWV, так как является лучшей по требуемым характеристикам.
Технические характеристики выбранной камеры видеонаблюдения представлены в таблице 2.1.3.
Таблица 2.1.3 – Технические характеристики камеры видеонаблюдения.
Параметры
Характеристики
Модель
HDcom-156-ASWV2
Материал корпуса
Металл
Влагозащитная конструкция
IP66
Тип конструкции камеры
Цилиндрическая
Исполнение
Уличная
Тип крепления
Настенная/потолочная
Тип матрицы
Sony
Тип процессора
HiSilicon
Максимальное разрешение видеокамеры
1920/1080
Разрешение камеры, Мп
5
Разрешение матрицы
1/8"
Объектив
Фиксированный фокус
Поддержка PoE есть
Фокусное расстояние, мм
2,8-12
Угол обзора по горизонтали, градусов
105
Угол обзора по вертикали, градусов
40
Частота кадров при максимальном разрешении, кадр/с
25
Максимальный угол поворота, градусов
360
Максимальный угол наклона, градусов
80
Формат сжатия видео
H264,H265, H264+,H265+
Управление усилением есть
Компенсация засветки есть
Ночная подсветка есть
Режим день/ночь есть
21
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 2.1.3 – Технические характеристики камеры видеонаблюдения.
Дистанция ночной съемки, м
20
Шумоподавление есть
Детектор движения есть
Потребляемая мощность, Вт
2.5 — 12
Рабочая температура, °C
От -30 до +60
Рабочая влажность, %
До 95
Вес, г
315 2.1.2
Выбор коммутаторов
Сетевой коммутатор - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети.
Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы (3 уровень OSI).
Согласно технико-экономическому обоснованию, коммутатор должен иметь 24 порта, с пропускной способность не менее 100 Мбит/с.
Для данного проекта мы рассмотриваем возможность использования следующих типов коммутаторов:
- DES-1024D/G;
- DES-1100-24
- GS1915-24E
Технические характеристики коммутаторов представлены в таблице 2.1.4.
Таблица 2.1.4 – Технические характеристики коммутаторов.
Параметры
DES-1024D/G DES-1100-24 GS1915-24E
Количество портов
24 24 24
Тип управления нет
Уровень 2
Уровень 2
Скорость передачи данных, Мбит/с
100 100 1000
Цена, руб.
3 699 8 399 8 890
Сравнительный выбор коммутаторов представлен в таблице 2.1.5
22
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 2.1.5 – Сравнительный выбор коммутаторов.
Параметры
DES-1024D/G DES-1100-24 GS1915-24E
Количество портов
5 5
5
Тип управления
1 4
4
Скорость передачи данных,
Мбит/с
5 4
5
Цена, руб.
5 4
4
Итог
16 17 18
Вывод: на основании таблицы 2.1.5 наиболее подходящим коммутатором будет
GS1915-24E, так как он лучший по характеристикам.
Технические характеристики коммутатора DES-1100-24 представлены в таблице
2.1.6.
Таблица 2.1.6 – Технические характеристики коммутатора.
Параметры
Характеристики
Модель
GS1915-24E
Поддержка стандартов
IEEE 802.3u, IEEE 802.3ab, IEEE 802.3, IEEE 802.3x, IEEE
802.1p, IEEE 802.1D, IEEE 802.1w, IEEE 802.3az, IEEE 802.3ad,
IEEE 802.1q, IEEE 802.1AB
Поддержка протоколов
SNMP, RMON, IGMP, IPv4, IPv6, ICMP, DHCP, SSH, DSCP,
LLDP, SSL, VLAN, LACP, STP, RSTP, NTP
Источник питания
100-240В/50-60ГЦ
Количество портов
24
Потребляемая мощность, Вт
15.5
Скорость передачи данных, Мбит/с
1000
Размеры (Ш/Г/В), мм
267 х 162 х 42
Крепление монтируемый в стойку, настенный
Цена
8890 2.1.3 Выбор сервера
Сервер – выделенный или специализированный компьютер для выполнения сервисного программного обеспечения (в том числе серверов тех или иных задач).
23
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
В данном проекте уже установлен сервер ASUSTOR Lockestor 8, технические характеристики представлены в таблице 2.1.7
Таблица 2.1.7 – Технические характеристики сервера.
Параметры
Характеристики
Модель
ASUSTOR Lockestor 8
Модель процессора
Intel ATOM C3538
Количество ядер процессора
4
Объем оперативной памяти
8192 МБ
Количество отсеков для накопителей
8 шт.
Форм-фактор отсеков накопителей
«3.5» или «2.5»
Поддерживаемые уровни RAID RAID 1 , RAID 0 , JBOD , RAID 5 , RAID 6 , RAID
10
Количество портов Ethernet
2 шт.
Скорость сетевого интерфейса
2.5 Гбит
Потребляемая мощность
66.9 Вт
Количество и тип USB
USB 3.2 Gen 1 x 2
Система охлаждения есть
Напряжение питания
100-240В/50-60Гц
Так как выбрана технология RAID 5 необходимо посчитать требуемый объем данных для нее следующим образом.
(n-1)*k, где n – количество дисков; k – объем дисков.
(4-1)*8 = 24 Тб – необходимый объем для хранения данных.
Таким образом, для данного сервера в соответствии с ТЗ и рассчетом RAID5, лучшим решением будет использовать 4 диска на 8Тб.
Для данного проекта можно рассмотреть следующие модели жесткого диска:*
- 8 ТБ Жесткий диск Seagate IronWolf Pro;
- 8 ТБ Жесткий диск Seagate Exos 7E8;
- 8 ТБ Жесткий диск Toshiba N300.
Технические характеристики жестких дисков указаны в таблице 2.1.8
12
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 1.3.2 - Сравнение способа хранения видеоданных
Параметры
Файловый сервер
Облачный сервер
Масштабируемость
4 5
Безопасность
3 3
Обслуживание
4 4
Резервное копирование данных
4 5
Стоимость
3 5
Итог
15 23
По итогу таблицы 1.3.2 можно сделать вывод, что облачный сервер наилучший выбор для данного проекта, так как он показал наилучший результат.
1.3.3
Анализ способов защиты данных в системе видеонаблюдения
Защита информации – деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Программные средства защиты информации:
Антивирусная программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками. Антивирус – программа для обнаружения компьютерных вирусов и лечения инфицированных файлов, а также для профилактики- предотвращения заражения файлов или ОС вредоносным кодом.
Firewall. Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность полностью.
Active Directory – Технология Microsoft, которая представляет собой распределенную базу данных, в которой хранятся объекты в иерархическом, структурированном, и безопасном формате. Объекты AD обычно представляют пользователей, компьютеры, периферийные устройства и сетевые службы. Каждый объект уникально идентифицируется своим именем и атрибутами.
Анализ способов защиты данных в системе видеонаблюдения в представлен в таблице 1.3.3
13
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 1.3.3 - Анализ способов защиты данных в системе видеонаблюдения
Параметры
Firewall
Active Directory Антивирус
Защита от вирусов
3 5
3
Защита от изменения
5 5
3
Защита от копирования
5 4
4
Защита от несанкционированного доступа
4 5
1
Обнаружение вирусов
ПО
4 5
5
Итог
21 25 16
Исходя из полученных данных, лучше использовать Active Directory, так как он показал наилучший результат.
1.3.4
Анализ способов повышения достоверности данных в режиме реального времени
Система видеонаблюдения с использованием NTP (Network Time Protocol) сервера.
NTP-сервер — это назначенное устройство, которое взаимодействует с атомными часами, чтобы сохранить точное время, и сообщать о нем другим подключающимся устройствам. Камера подключается к NTP-серверу через локальную сеть (LAN) или
Интернет. NTP позволяет камере видеонаблюдения проверять сервер на правильное время с фиксированным интервалом. IP камера видеонаблюдения — это видеокамера, способная передавать поток в цифровом формате. Ее особенностью выступает то, что она работает по сети интернет, используя при этом протокол IP при подключении через LAN.
1.3.5 Анализ повышения надежности хранения данных с использованием RAID-массива
Для данного проекта целесообразно рассмотреть следующие уровни RAID-массивов:
- RAID 5;
- RAID 6;
14
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
- RAID 10.
RAID 5 — дисковый массив с чередованием блоков данных и контролем чётности.
Имеет возможность производить параллельные операции записи, так как блоки данных и контрольные суммы циклически записываются на все диски массива, нет асимметричности конфигурации дисков. Под контрольными суммами подразумевается результат операции XOR (исключающее или). Xor обладает особенностью, которая даёт возможность заменить любой операнд результатом, и, применив алгоритм xor, получить в результате недостающий операнд.
RAID 6 — массив из четырёх или более дисков с проверкой чётности P+Q или DP, разработанный для защиты от потери данных при выходе из строя сразу двух жестких дисков в массиве. Такая надёжность достигается за счёт снижения производительности и уменьшения ёмкости — для восстановления информации нужно провести две вычислительные операции, и два диска в массиве используются не для хранения данных, а для контроля их целостности и восстановления при сбоях. За счёт двух дисков избыточности он имеет более высокую степень надёжности.
RAID 10 (RAID 1+0) — зеркалированный массив, данные в котором записываются последовательно на несколько дисков, как в RAID 0. Эта архитектура представляет собой массив типа RAID 0, сегментами которого вместо отдельных дисков являются массивы RAID 1. Соответственно, массив этого уровня должен содержать как минимум
4 диска (и всегда чётное количество). RAID 10 объединяет в себе высокую отказоустойчивость и производительность.
Сравнительный анализ параметров RAID-массива представлен в таблице 1.3.5
Таблице 1.3.5 – Анализ параметров RAID-массива
Параметры
RAID 5
RAID 6
RAID 10
Надежность
3 3
3
Скорость записи данных
3 2
3
Скорость восстановления одного диска в массиве
3 1
3
Стоимость
3 2
2
Итог
12 8
11
15
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Вывод: исходя из полученных данных таблица 1.3.5 следует, что лучшим решением для данного проекта будет использование массива RAID 5, так как является лучшим по показателям.
1.3.5
Анализ способов повышения достоверности данных в режиме реального времени.
Протокол сетевого времени (NTP) служит для синхронизации времени между распределенными серверами времени и клиентами.
В качестве транспортного протокола NTP использует протокол UDP. Все операции обмена данными по протоколу NTP выполняются по времени в формате UTC.
Сервер NTP обычно получает данные о времени из достоверного источника, такого как атомные часы, к которым подключен сервер. После этого сервер распределяет полученные данные о времени по сети. Протокол NTP чрезвычайно эффективен; для синхронизации времени на двух компьютерах с временной разницей в пределах миллисекунды требуется отправлять не более одного пакета в минуту
Таблица 1.3.6 – Сравнительный Анализ способов повышения достоверности данных в режиме реального времени.
Параметры
Видеонаблюдение с
NTP-сервером
Видеонаблюдение без
NPT-сервера
Доступ к интернету
5 4
Обеспечение стабильности работы
5 2
Стоимость
4 5
Итог:
14 11
На основании результатов сравнения, представленных в таблице 1.3.6 можно сделать вывод что:
- Видеонаблюдение без использования NPT сервера может привести к сбою работы времени.
- Видеонаблюдение без использования NPT сервера в случае сбоя часов может привести к неправильности сохранения данных.
- Видеонаблюдение с использованием NTP сервера является лучшим решением для решения проблемы отображения времени.
16
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3 1.4 Технико-экономическое обоснование
Согласно проведенного анализа технического задания были приняты следующие решения:
- использовать децентрализованную архитектуру;
- использовать облачный сервер;
- использовать защиту с помощью Active Directory;
- Достоверность информации (времени) будет достигаться за счет NTP сервера;
- надежность системы видеонаблюдения будет достигаться за счет технологии
RAID5;
В соответствии с этим была построена логическая структура системы видеонаблюдения, изображенная на рисунке 1.4
Рисунок 1.4 – Логическая структура системы видеонаблюдения
В системе видеонаблюдения будет использоваться следующее оборудывание:
- Камеры видеонаблюдения;
- Коммутаторы 4 шт. на 24 порта, с технологией PоЕ и пропускной способностью не менее 100 Мбит/с и выше;
17
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
- Файловый сервер (хранения данных с камер видеонаблюдения);
- жесткие диски 4 шт. на 8 Тб;
- источники бесперебойного питания с количеством выводов не менее 4;
- сервер NTPD(синхронизация времени);
Оборудование будет находиться в кабинете «Бухгалтерия».
Таблица 1.4 - Логическая структура сети
Название подсети Оборудование
IP-адреса
Маска подсети
Подсеть «1 этаж»
SW0
IoT0 172.16.10.2 255.255.255.0
IoT1 172.16.10.3 255.255.255.0
IoT2 172.16.10.4 255.255.255.0
IoT3 172.16.10.5 255.255.255.0
IoT4 172.16.10.6 255.255.255.0
IoT5 172.16.10.7 255.255.255.0
IoT6 172.16.10.8 255.255.255.0
IoT7 172.16.10.9 255.255.255.0
IoT8 172.16.10.10 255.255.255.0
PC1 172.16.10.11 255.255.255.0
Подсеть «2 этаж»
SW1
IoT11 172.16.20.2 255.255.255.0
IoT12 172.16.20.3 255.255.255.0
IoT13 172.16.20.4 255.255.255.0
IoT14 172.16.20.5 255.255.255.0
IoT15 172.16.20.6 255.255.255.0
IoT16 172.16.20.7 255.255.255.0
IoT17 172.16.20.8 255.255.255.0
IoT18 172.16.20.9 255.255.255.0
IoT19 172.16.20.10 255.255.255.0
IoT20 172.16.20.11 255.255.255.0
IoT 21 172.16.20.12 255.255.255.0
IoT 22 172.16.20.13 255.255.255.0
IoT 23 172.16.20.14 255.255.255.0
IoT 24 172.16.20.15 255.255.255.0
IoT 25 172.16.20.16 255.255.255.0
18
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 1.4 - Логическая структура сети
Подсеть «3 этаж»
SW2
IoT26 172.16.30.2 255.255.255.0
IoT27 172.16.30.3 255.255.255.0
IoT28 172.16.30.4 255.255.255.0
IoT 29 172.16.30.5 255.255.255.0
IoT 30 172.16.30.6 255.255.255.0
IoT 31 172.16.30.7 255.255.255.0
IoT 32 172.16.30.8 255.255.255.0
IoT 33 172.16.30.9 255.255.255.0
Роутер
R1 172.16.10.1 172.16.20.1 172.16.30.1 255.255.255.0 255.255.255.0 255.255.255.0
Сервер
Файловый сервер
172.16.10.12 255.255.255.0 2 Разработка системы видеонаблюдения
Выбор оборудования для системы видеонаблюдения в данном разделе будет проводиться методом шкалирования.
Критерии оценки:
1 – не удовлетворяет требованиям;
2 – не соответствует большинству требований;
3 – отвечает основным требованиям;
4 – отвечает почти всем требованиям;
5 – полностью удовлетворяет требованиям.
2.1.1
Выбор камер видеонаблюдения
Камера видеонаблюдения — техническое устройство для визуального контроля за охраняемыми или наблюдаемыми территориями, объектами, субъектами.
Для данного проекта мы расматриваем возможность использования следующих типов камер:
- HDcom-053-P2;
- HDcom-194-2;
- HDcom-125-AS;
- HDcom-156-SPWV2.
19
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Сравнение характеристик камер вилеонаблюдения показаны в талице 2.1.1
Таблица 2.1.1 - Технические характеристики камер видеонаблюдения
Модель
HDcom-053-P2 HDcom-194-2 HDcom-125
-AS
HDcom-156-
ASWV2
Обьектив
3,6мм
3,6мм
2,8-12мм
2,8-12мм
Разрешение
2 Mp
2 Mp
4 Mp
5 Mp
Сжатие
H264,H265
H264,H265
H264,H265,
H264+,H265+
H264,H265,
H264+,H265+
Удаленный доступ Р2Р есть есть есть есть
Ночная подсветка есть есть есть есть
Звук нет нет есть есть
POE есть нет нет есть
Onvif есть есть есть есть
WIFI нет нет нет есть
Цена, руб.
3300 1650 1740 3400
Сравнительный выбор камер вилеонаблюдения представлен в таблице 2.1.2.
Таблица 2.1.2– Сравнительный выбор камер видеонаблюдения.
Модель
HDcom-053-
P2
HDcom-194-2 HDcom-125
-AS
HDcom-156-
ASWV2
Обьектив
3 3
4 4
Разрешение
3 3
4 5
Запись звука
2 2
4 4
Удаленный доступ Р2Р
4 4
4 4
Ночная подсветка
4 4
4 4
PоE
4 2
2 4
WIFI
2 2
2 4
20
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 2.1.2 – Сравнительный выбор камер видеонаблюдения
Цена
4 4
4 4
Итог
26 24 28 33
Вывод: в соответствии с таблицей 2.2 лучшим вариантом для данного проекта является камера HDcom-156-SPWV, так как является лучшей по требуемым характеристикам.
Технические характеристики выбранной камеры видеонаблюдения представлены в таблице 2.1.3.
Таблица 2.1.3 – Технические характеристики камеры видеонаблюдения.
Параметры
Характеристики
Модель
HDcom-156-ASWV2
Материал корпуса
Металл
Влагозащитная конструкция
IP66
Тип конструкции камеры
Цилиндрическая
Исполнение
Уличная
Тип крепления
Настенная/потолочная
Тип матрицы
Sony
Тип процессора
HiSilicon
Максимальное разрешение видеокамеры
1920/1080
Разрешение камеры, Мп
5
Разрешение матрицы
1/8"
Объектив
Фиксированный фокус
Поддержка PoE есть
Фокусное расстояние, мм
2,8-12
Угол обзора по горизонтали, градусов
105
Угол обзора по вертикали, градусов
40
Частота кадров при максимальном разрешении, кадр/с
25
Максимальный угол поворота, градусов
360
Максимальный угол наклона, градусов
80
Формат сжатия видео
H264,H265, H264+,H265+
Управление усилением есть
Компенсация засветки есть
Ночная подсветка есть
Режим день/ночь есть
21
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Продолжение таблицы 2.1.3 – Технические характеристики камеры видеонаблюдения.
Дистанция ночной съемки, м
20
Шумоподавление есть
Детектор движения есть
Потребляемая мощность, Вт
2.5 — 12
Рабочая температура, °C
От -30 до +60
Рабочая влажность, %
До 95
Вес, г
315 2.1.2
Выбор коммутаторов
Сетевой коммутатор - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети.
Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы (3 уровень OSI).
Согласно технико-экономическому обоснованию, коммутатор должен иметь 24 порта, с пропускной способность не менее 100 Мбит/с.
Для данного проекта мы рассмотриваем возможность использования следующих типов коммутаторов:
- DES-1024D/G;
- DES-1100-24
- GS1915-24E
Технические характеристики коммутаторов представлены в таблице 2.1.4.
Таблица 2.1.4 – Технические характеристики коммутаторов.
Параметры
DES-1024D/G DES-1100-24 GS1915-24E
Количество портов
24 24 24
Тип управления нет
Уровень 2
Уровень 2
Скорость передачи данных, Мбит/с
100 100 1000
Цена, руб.
3 699 8 399 8 890
Сравнительный выбор коммутаторов представлен в таблице 2.1.5
22
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
Таблица 2.1.5 – Сравнительный выбор коммутаторов.
Параметры
DES-1024D/G DES-1100-24 GS1915-24E
Количество портов
5 5
5
Тип управления
1 4
4
Скорость передачи данных,
Мбит/с
5 4
5
Цена, руб.
5 4
4
Итог
16 17 18
Вывод: на основании таблицы 2.1.5 наиболее подходящим коммутатором будет
GS1915-24E, так как он лучший по характеристикам.
Технические характеристики коммутатора DES-1100-24 представлены в таблице
2.1.6.
Таблица 2.1.6 – Технические характеристики коммутатора.
Параметры
Характеристики
Модель
GS1915-24E
Поддержка стандартов
IEEE 802.3u, IEEE 802.3ab, IEEE 802.3, IEEE 802.3x, IEEE
802.1p, IEEE 802.1D, IEEE 802.1w, IEEE 802.3az, IEEE 802.3ad,
IEEE 802.1q, IEEE 802.1AB
Поддержка протоколов
SNMP, RMON, IGMP, IPv4, IPv6, ICMP, DHCP, SSH, DSCP,
LLDP, SSL, VLAN, LACP, STP, RSTP, NTP
Источник питания
100-240В/50-60ГЦ
Количество портов
24
Потребляемая мощность, Вт
15.5
Скорость передачи данных, Мбит/с
1000
Размеры (Ш/Г/В), мм
267 х 162 х 42
Крепление монтируемый в стойку, настенный
Цена
8890 2.1.3 Выбор сервера
Сервер – выделенный или специализированный компьютер для выполнения сервисного программного обеспечения (в том числе серверов тех или иных задач).
23
Изм.
Лист
№ докум.
Подп.
Дата
Лист
ТК.465119.001 ПЗ.001 П3
В данном проекте уже установлен сервер ASUSTOR Lockestor 8, технические характеристики представлены в таблице 2.1.7
Таблица 2.1.7 – Технические характеристики сервера.
Параметры
Характеристики
Модель
ASUSTOR Lockestor 8
Модель процессора
Intel ATOM C3538
Количество ядер процессора
4
Объем оперативной памяти
8192 МБ
Количество отсеков для накопителей
8 шт.
Форм-фактор отсеков накопителей
«3.5» или «2.5»
Поддерживаемые уровни RAID RAID 1 , RAID 0 , JBOD , RAID 5 , RAID 6 , RAID
10
Количество портов Ethernet
2 шт.
Скорость сетевого интерфейса
2.5 Гбит
Потребляемая мощность
66.9 Вт
Количество и тип USB
USB 3.2 Gen 1 x 2
Система охлаждения есть
Напряжение питания
100-240В/50-60Гц
Так как выбрана технология RAID 5 необходимо посчитать требуемый объем данных для нее следующим образом.
(n-1)*k, где n – количество дисков; k – объем дисков.
(4-1)*8 = 24 Тб – необходимый объем для хранения данных.
Таким образом, для данного сервера в соответствии с ТЗ и рассчетом RAID5, лучшим решением будет использовать 4 диска на 8Тб.
Для данного проекта можно рассмотреть следующие модели жесткого диска:*
- 8 ТБ Жесткий диск Seagate IronWolf Pro;
- 8 ТБ Жесткий диск Seagate Exos 7E8;
- 8 ТБ Жесткий диск Toshiba N300.
Технические характеристики жестких дисков указаны в таблице 2.1.8