Кольцевая сеть Ethernet: резервирование видеонаблюдения

На большом объекте отказ одного сетевого кабеля не должен обязательно отключать все камеры, расположенные после места повреждения. Для этого сеть проектируют с резервными маршрутами.

Один из вариантов — кольцевая топология Ethernet. Коммутаторы соединяют так, чтобы между узлами существовал альтернативный путь. Но просто замкнуть обычные Ethernet-коммутаторы в кольцо нельзя: без механизма защиты это создаёт сетевую петлю.

Поэтому кольцо — это не форма кабеля сама по себе. Это топология плюс протокол, который управляет резервным путём.

Короткий ответ

Кольцевая Ethernet-сеть позволяет сохранить связь при одиночном обрыве линии, если коммутаторы поддерживают и правильно настроены для соответствующего протокола резервирования. В системах безопасности применяют STP/RSTP/MSTP и специализированные механизмы Ethernet Ring Protection, например ERPS по ITU-T G.8032. Скорость восстановления зависит от протокола, оборудования и конфигурации.

В статье разберём

1. Зачем системе видеонаблюдения резервировать Ethernet
2. Как выглядит кольцевая топология Ethernet
3. Почему нельзя просто соединить коммутаторы в кольцо
4. Что происходит при обрыве линии
5. Что такое RSTP
6. Что такое MSTP
7. Что такое ERPS

Для кого эта статья

• Владельцы и технические заказчики объекта.
• Монтажники и специалисты по эксплуатации.
• Сотрудники, отвечающие за доступ, запись и обслуживание системы.

Зачем системе видеонаблюдения резервировать Ethernet

Рассмотрим линейную сеть.

• Коммутатор №1 соединён с №2.
• №2 соединён с №3.
• №3 — с №4.

К последнему узлу подключены камеры.

Если линия между №2 и №3 повреждена, узлы №3 и №4 могут потерять связь с центральной сетью, хотя сами камеры, коммутаторы и питание исправны.

На небольшом объекте такой риск иногда принимают.

На протяжённой территории последствия могут быть серьёзнее: один повреждённый участок магистрали одновременно отключает целый сегмент камер.

Резервирование создаёт альтернативный путь передачи данных.

Как выглядит кольцевая топология Ethernet

В кольце последний сетевой узел соединяют обратно с первым или с другим узлом агрегации так, чтобы образовался замкнутый маршрут.

Условно:

Центральный узел → SW1 → SW2 → SW3 → SW4 → обратно к центральному узлу.

Физически появляются два направления, по которым трафик потенциально может попасть к удалённому коммутатору.

Но здесь возникает проблема.

Обычный Ethernet не должен бесконтрольно работать с замкнутой петлёй второго уровня.

Почему нельзя просто соединить коммутаторы в кольцо

Если замкнуть Layer 2 сеть без механизма предотвращения петель, кадры могут циркулировать по сети.

Особенно опасен широковещательный трафик.

Результатом может стать broadcast storm, резкий рост загрузки каналов и нарушение работы сети.

Поэтому нормальная кольцевая сеть в рабочем состоянии логически разрывает один из путей или иным образом управляет пересылкой так, чтобы петля не возникала.

Когда рабочий участок повреждается, протокол изменяет состояние портов и задействует резервный путь.

Именно протокол превращает физическое кольцо в отказоустойчивую сеть.

Что происходит при обрыве линии

Представим четыре коммутатора в кольце.

В нормальном состоянии один из резервных участков не используется для обычной пересылки трафика в рамках выбранного механизма защиты.

Теперь повреждается линия между SW2 и SW3.

Коммутаторы обнаруживают изменение состояния.

Протокол пересчитывает или переключает топологию.

Ранее резервный путь становится рабочим.

SW3 и SW4 снова получают маршрут до центрального узла через противоположную сторону кольца.

Для оператора это может выглядеть как кратковременный сетевой разрыв, а не как полное отключение удалённой части объекта.

Что такое RSTP

RSTP — Rapid Spanning Tree Protocol.

IEEE 802.1w был разработан именно для более быстрой реконфигурации spanning tree при изменении топологии. Позже механизм был включён в последующие редакции стандартов мостовых сетей IEEE.

Для систем безопасности RSTP полезен тем, что позволяет использовать резервные соединения на стандартной Ethernet-инфраструктуре без привязки к одному специализированному кольцевому протоколу.

Но у RSTP нет одного универсального значения вроде «восстановление всегда за N миллисекунд».

Реальное время зависит от топологии, оборудования, состояния портов и настроек.

Поэтому в проекте нужно смотреть документацию конкретных коммутаторов и проверять поведение сети испытанием.

Что такое MSTP

MSTP — Multiple Spanning Tree Protocol.

Он развивает идею spanning tree и позволяет работать с несколькими экземплярами дерева для групп VLAN.

Это полезно в более сложной инфраструктуре, где по одной физической сети проходят разные логические сегменты.

Например, предприятие может разделять:

• видеонаблюдение;
• СКУД;
• служебную сеть;
• другие технологические VLAN.

MSTP позволяет проектировщику гибче управлять путями, но одновременно повышает требования к правильной конфигурации.

Для простой небольшой сети использование сложной схемы только ради самого факта наличия MSTP не даёт преимущества.

Что такое ERPS

ERPS — Ethernet Ring Protection Switching.

ITU-T Recommendation G.8032/Y.1344 определяет механизмы автоматического защитного переключения для кольцевых Ethernet-топологий и протокол R-APS.

В отличие от общего механизма spanning tree, ERPS специально ориентирован на Ethernet-кольца.

В нормальном режиме один путь контролируется механизмом защиты, чтобы кольцо не создавало петлю. При отказе линии топология переключается и трафик получает альтернативный маршрут.

Для распределённых систем это позволяет строить предсказуемую кольцевую архитектуру.

Насколько быстро ERPS восстанавливает связь

Время переключения проверяют по документации конкретной модели, версии ПО и условиям теста. Нельзя обещать одну величину для любого Ethernet-кольца.

Отдельно измеряют сетевую связность, продолжительность потери видеопотока и восстановление записи. Быстрая конвергенция магистрали не гарантирует мгновенного восстановления клиентского приложения. Требования фиксируют до выбора оборудования и подтверждают контролируемым испытанием предусмотренных отказов.

Таблица: STP, RSTP, MSTP и ERPS

Нельзя выбирать протокол только по строке «самый быстрый».

Сначала определяется архитектура сети, затем требования к отказоустойчивости и совместимость оборудования.

Кольцо защищает от поломки коммутатора?

Не всегда полностью.

Это принципиальный момент.

Кольцевая магистраль хорошо решает задачу альтернативного сетевого пути при определённых отказах линии или порта.

Но если к одному коммутатору подключено восемь камер и сам коммутатор полностью обесточился, эти восемь камер не начнут автоматически работать через соседний коммутатор.

Магистраль может сохранить связь между остальными узлами кольца, но локальные устройства, физически подключённые к отказавшему узлу, останутся без своей точки подключения.

Поэтому отказоустойчивость нужно рассматривать по уровням:

• магистраль;
• коммутатор;
• питание;
• PoE;
• камеры;
• серверы;
• хранилище.

Зачем промышленному коммутатору два входа питания

В промышленных моделях часто встречается резервирование питания.

Два входа позволяют построить схему питания с резервированием, если это предусмотрено проектом.

Но наличие двух клемм само по себе ещё не делает весь узел отказоустойчивым.

Если оба входа подключить к одному блоку питания и одной линии электроснабжения, независимого источника не появится.

Почему кольцо часто строят по оптике

На распределённых объектах узлы могут находиться далеко друг от друга.

Оптика позволяет создавать протяжённые Ethernet-магистрали и особенно удобна между отдельными зданиями.

При кольцевой схеме каждое направление магистрали должно быть спроектировано так, чтобы резервный маршрут действительно оставался независимым от отказа, от которого мы хотим защититься.

Если оба плеча кольца идут в одной трубе и одновременно повреждаются одним экскаватором, логическое резервирование не спасёт сеть.

Поэтому топология на схеме и физическая трасса — две разные вещи.

Можно ли сделать кольцо из любых коммутаторов

Нет.

Наличие двух свободных Ethernet-портов ещё не означает поддержку корректной кольцевой работы.

Минимум нужно проверить:

• поддерживаемые протоколы;
• ограничения топологии;
• максимальное количество узлов;
• поддержку VLAN;
• скорости uplink;
• SFP/SFP+;
• совместимость трансиверов;
• механизмы диагностики;
• документацию по настройке резервирования.

Если используется ERPS, поддержка должна быть явно указана производителем.

Как выбрать между RSTP и ERPS

RSTP логичен, когда нужна стандартная резервная Ethernet-топология и оборудование поддерживает Rapid Spanning Tree.

ERPS особенно интересен для явной кольцевой магистрали, когда требуется специализированный механизм Ethernet ring protection и все узлы поддерживают нужную реализацию G.8032.

Выбор зависит от:

• структуры сети;
• оборудования;
• числа узлов;
• VLAN;
• требуемого времени восстановления;
• необходимости взаимодействия устройств разных производителей;
• квалификации обслуживающей команды.

Для критичной системы решение нужно подтвердить не только datasheet, но и тестом отказа.

Как правильно проверить кольцо после настройки

Сам факт зелёных индикаторов недостаточен.

Нужно провести контролируемый тест.

Сначала проверяют нормальную работу всех узлов.

Затем фиксируют активный и резервный маршрут.

После этого последовательно моделируют предусмотренные проектом одиночные отказы:

• разрыв одного участка;
• отключение uplink-порта;
• перезапуск отдельного узла, если такой сценарий входит в проверку.

Во время теста оценивают:

• восстановилась ли связность;
• какие камеры стали недоступны;
• сколько длился разрыв;
• вернулась ли сеть в штатную топологию;
• нет ли петель и нестабильного переключения.

Что мониторить после запуска

Управляемая сеть должна оставлять инженеру данные для диагностики.

Полезны:

• статус портов;
• скорость и duplex;
• ошибки интерфейсов;
• состояние SFP;
• события изменения топологии;
• состояние кольца;
• SNMP;
• журнал событий;
• состояние резервного питания, если коммутатор умеет его контролировать.

Если сеть восстанавливается после аварии, но никто не получает информацию о повреждённой основной линии, объект может месяцами работать на резерве.

Следующий отказ тогда уже не будет резервироваться.

Когда лучше звезда

В звезде каждый распределительный узел имеет отдельную магистраль до центрального коммутатора.

Преимущество — простая логика и локализация отказов.

Недостаток — больше кабельных трасс и зависимость от центрального узла.

Поэтому вопрос «кольцо или звезда» нельзя решать только по цене кабеля.

Нужно сравнивать:

• географию объекта;
• точки концентрации камер;
• маршруты прокладки;
• стоимость простоев;
• допустимые точки отказа;
• требования к обслуживанию.

Кольцо не отменяет резервирование центрального узла

Даже идеальная кольцевая магистраль может сходиться в один центральный коммутатор.

Если он является единственной точкой отказа, резервирование полевых линий не делает систему полностью отказоустойчивой.

То же относится к регистратору, серверу, электропитанию и другим центральным компонентам.

Поэтому отказоустойчивость проектируют от конечного устройства до сервиса, который должен продолжать работу.

Чек-лист перед проектированием Ethernet-кольца

1. Определить, какие отказы система должна переживать.
2. Нанести на схему все сетевые узлы.
3. Проверить физические маршруты основного и резервного плеча.
4. Рассчитать трафик uplink.
5. Выбрать скорость магистрали.
6. Проверить тип оптики и SFP.
7. Выбрать протокол резервирования.
8. Проверить его поддержку всеми узлами кольца.
9. Продумать резервирование питания.
10. Определить мониторинг и журналирование.
11. Составить сценарий испытаний при сдаче.
12. Зафиксировать рабочую конфигурацию оборудования.

Связанные категории товаров

• Сетевое оборудование.
• PoE-коммутаторы.

Как мы можем помочь

RS-CAM поставляет оборудование для систем безопасности в Волгограде и области. Обсудим задачу, состав системы, совместимость и условия монтажа. Перечень работ, лицензии, сроки и гарантийные условия уточняются для конкретного проекта.

Главный вывод

Кольцо даёт альтернативный сетевой путь только при подходящем оборудовании и корректной настройке. Питание, физические трассы и центральные узлы требуют отдельного резервирования. Результат подтверждают управляемым тестом отказа.

Вопросы и ответы (FAQ)

Читайте также

• Петля в сети видеонаблюдения: почему ложатся все камеры сразу и как это лечится
• Промышленный PoE-коммутатор: чем отличается от обычного и когда он нужен
• Оптоволокно между зданиями: сравнение с витой парой

Официальные источники

• Huawei — ERPS и отличия от RSTP