Организация сети

[Alik_Dmr69]

Здравствуйте! Я в первый раз столкнулся с XPEnology, поэтому прошу помощи. Был NAS DS3622xs+, с DSM 7.2.2-72806, SS 9.2.0-11289, использовался как видеосервер на 30 камер. В результате обновления всё перешло в состояние железо. С помощью бубна и гугла удалось всё привести в более-менее работающее состояние. По результатам оказалась очень большая нагрузка на LAN, решил поставить вторую сетевую карту. Помогите решить вот такой вопрос: как сделать что бы все камеры заходили на одну карту, а выход в LAN, был с другой карты? Спасибо.

[XPEH]

Где-то, что-то упущено в деталях. Вашей информации совершенно недостаточно, приходится клещами тянуть. Бонды и Джеймсы вам сейчас не нужны. Камеры и второй порт сино должны иметь свою, отличную от основной сети подсеть. Начните с этого. Потом, если понадобиться, займеся доступом извне.

[Alik_Dmr69]

11 часов назад, XPEH сказал:

Где-то, что-то упущено в деталях. Вашей информации совершенно недостаточно, приходится клещами тянуть. Бонды и Джеймсы вам сейчас не нужны. Камеры и второй порт сино должны иметь свою, отличную от основной сети подсеть. Начните с этого. Потом, если понадобиться, займеся доступом извне.

Добрый день! Прошу пардону, но какой информации недостаточно? Может Вам картинку нарисовать что-бы понятней было?

[XPEH]

Схемка конечно поможет образно представить вашу сеть. Пометьте на ней названия обьектов, что бы можно было по ним уточнять детали. Адреса не обязательно настоящие, просто помните как их потом расшифровать.

[sotaka]

Может пора подумать об отдельной железке под данные или прикупить регик, чем усложнять схему, с риском в один прекрасный день потерять всё?

[Alik_Dmr69]

1 час назад, sotaka сказал:

Может пора подумать об отдельной железке под данные или прикупить регик, чем усложнять схему, с риском в один прекрасный день потерять всё?

А что терять? Там ничего нет, кроме архива видео за NNN количество дней.

[sotaka]

Вы пишете что у Вас перегруз по трафику и я полагаю что сие Вам мешает работать с архивами, раз озадачились второй сетевой картой.
Если не желаете использовать готовые железки в виде региков, то для простоты я бы подкинул физически все камеры на один интерфейс, назначив ему условную подсеть 192.168.2.0, а интерфейсу со стороны локальной сети предприятия оставил бы IP-адрес как есть, главное чтоб оба интерфейса глядели в разные подсети. На сервере прописал бы маршруты между этими подсетями, т.е. между двумя этими сетевыми картами - и вуаля.
Разумеется что для новой подсети со стороны интерфейса с камерами придётся поднимать свой DHCP или вручную прописывать каждой камере свой IP в новой сетке и пере-настраивать сервер для записи видеопотоков в соответствии с обновившимся списком IP-адресов у камер.

Маршруты можно не прописывать и вообще запретить подсетям видеть друг друга, что в большинстве случаев является правильной политикой, поскольку часто и густо IP-камеры транслируют на стандартный порт - видеопоток без всякого парольного доступа, т.е. "смотрите кто хотите". Думаю не надо объяснять чем это грозит с точки зрения безопасности.

Edited February 18 by sotaka