引言：筆者單位的安防監(jiān)控系統(tǒng)共有視頻監(jiān)控點(diǎn)1600余個(gè)，某天，用戶反映視頻監(jiān)控故障，在回放監(jiān)控錄像時(shí)，視頻圖像卡頓現(xiàn)象。經(jīng)排查，核心交換機(jī)至服務(wù)器區(qū)接入交換機(jī)之間的網(wǎng)絡(luò)瓶頸，造成網(wǎng)絡(luò)存儲(chǔ)服務(wù)器錄像出現(xiàn)卡頓現(xiàn)象。本文介紹在不增加設(shè)備的情況下，對(duì)交換機(jī)配置“鏈路聚合”，實(shí)現(xiàn)了帶寬擴(kuò)展。

筆者單位的安防監(jiān)控系統(tǒng)共有視頻監(jiān)控點(diǎn)1600余 個(gè)，采用?？?20P高清網(wǎng)絡(luò)攝像機(jī)，配有?？蛋卜兰善脚_(tái)服務(wù)器1臺(tái)，流媒體服務(wù)器9臺(tái)，采取兩級(jí)存儲(chǔ)方式，前端存儲(chǔ)采用數(shù)10臺(tái)32路NVR（高清網(wǎng)絡(luò)硬盤錄像機(jī)），中心備份存儲(chǔ)采用8臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，每臺(tái)配16×2TB企業(yè)級(jí)硬盤，安防網(wǎng)絡(luò)核心交換機(jī)是H3C LS-7508E，存儲(chǔ)服務(wù)器和流媒體服務(wù)器接入交換機(jī)是H3C LS-5800交換機(jī)，前端接入交換機(jī)是H3C LS-5120。這套安防監(jiān)控系統(tǒng)的運(yùn)行，極大地提高了我單位安全防范能力。網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。

故障現(xiàn)象

圖1 監(jiān)控專網(wǎng)及存儲(chǔ)服務(wù)器組拓?fù)鋱D

一天，某部門經(jīng)理反映視頻監(jiān)控故障：在回放監(jiān)控錄像時(shí)，視頻圖像卡頓現(xiàn)象（時(shí)間斷點(diǎn)）較多，比如回放錄像播放到10時(shí)30分10秒時(shí)，突然一下就跳到10時(shí)30分50秒去了，提取的錄像無法正常使用。檢查發(fā)現(xiàn)，中心機(jī)房備份存儲(chǔ)服務(wù)器中的錄像存在此現(xiàn)象，前端NVR（高清網(wǎng)絡(luò)硬盤錄像機(jī)）的錄像則無此現(xiàn)象，即告知該部門經(jīng)理提取前端NVR設(shè)備錄像文件使用。

故障排查

雖然需要的錄像文件拿到了，但存儲(chǔ)服務(wù)器錄像卡頓現(xiàn)象仍然存在，如不及時(shí)處置必有后患。隨即對(duì)8臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器進(jìn)行排查，發(fā)現(xiàn)最初施工單位技術(shù)人員在配置分配存儲(chǔ)備份時(shí)，把400余路監(jiān)控視頻錄像加進(jìn)了第一臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器中，而另外7臺(tái)有的只有幾十路，有的甚至一路也沒有，存儲(chǔ)分配極不均衡。

通過向設(shè)備廠家咨詢了解，每臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器所存儲(chǔ)的高清監(jiān)控錄像建議不超過180路，可見第一臺(tái)存儲(chǔ)設(shè)備明顯超負(fù)荷運(yùn)行。筆者隨即對(duì)8臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器進(jìn)行了重新規(guī)劃，把重點(diǎn)部位、重點(diǎn)區(qū)域的監(jiān)控點(diǎn)，配置為兩級(jí)存儲(chǔ)，每臺(tái)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器存儲(chǔ)約132路監(jiān)控錄像。重新規(guī)劃配置完成后，通過數(shù)天觀察，發(fā)現(xiàn)故障依舊。又按照廠方指導(dǎo)，對(duì)流媒體服務(wù)器、平臺(tái)軟件進(jìn)行檢查，并升級(jí)存儲(chǔ)服務(wù)器軟件，再觀察，故障依然存在。

經(jīng)反復(fù)排查，發(fā)現(xiàn)存儲(chǔ)服務(wù)器網(wǎng)絡(luò)不穩(wěn)定。檢查服務(wù)器接入交換機(jī)（H3C LS-5800，48 個(gè)10/100/1000Base-T端口，4個(gè)1/10G SFP），其中1個(gè)萬兆光口通過單模光纖與核心交換機(jī)相連，但核心交換機(jī)上與之連接的端口卻是千兆光口。再反復(fù)檢查核心交換機(jī)（H3C LS-7508E），沒有找到一個(gè)萬兆端口可供連接。于是初步斷定故障原因是核心交換機(jī)至服務(wù)器區(qū)接入交換機(jī)之間的網(wǎng)絡(luò)瓶頸，造成網(wǎng)絡(luò)存儲(chǔ)服務(wù)器錄像出現(xiàn)卡頓現(xiàn)象。

但疑問又來了，上千路的監(jiān)控錄像需要傳入中心機(jī)房進(jìn)行儲(chǔ)存，為什么服務(wù)器接入交換機(jī)有萬兆光口，而核心交換機(jī)上卻沒有萬兆光口。經(jīng)過仔細(xì)查看招投標(biāo)文件與合同書，中標(biāo)集成商所提供設(shè)備符合招標(biāo)要求，核心交換機(jī)無萬兆光口屬設(shè)計(jì)遺漏。

解決方案

問題找到了，正常的解決方法就是購買一塊萬兆業(yè)務(wù)板卡加在核心交換機(jī)上，但經(jīng)過了解市場，H3C交換機(jī)的萬兆業(yè)務(wù)板卡動(dòng)輒數(shù)萬元，為了減輕單位資金壓力，決定對(duì)交換機(jī)配置“鏈路聚合（link-aggregation）” 方式，以實(shí)現(xiàn)帶寬擴(kuò)展。

鏈路聚合，是指將交換機(jī)的數(shù)條物理鏈路端口通過配置命令使其聚合在一起，形成聚合組，作為一條邏輯鏈路來使用，可以實(shí)現(xiàn)網(wǎng)絡(luò)負(fù)荷在聚合組各成員端口之間分擔(dān)，增加帶寬，同時(shí)，聚合組各成員端口之間又彼此動(dòng)態(tài)備份，提高了網(wǎng)絡(luò)連接可靠性。

利用“鏈路聚合”可增加帶寬的作用，在核心交換機(jī)和服務(wù)器接入交換機(jī)上選取數(shù)個(gè)千兆端口配置為“鏈路聚合”組，達(dá)到提高網(wǎng)絡(luò)帶寬，消除網(wǎng)絡(luò)瓶頸目的。按8臺(tái)存儲(chǔ)服務(wù)器，每臺(tái)132路視頻，每路視頻最高碼率4096Kbps計(jì)算，則總帶寬為：8×132×4096Kbps/1024=4224Mbps。假設(shè)選取六個(gè)千兆端口配置為聚合組，則4224Mbps/6000Mbps=0.704，滿足帶寬需求, 且有一定冗余。

配置交換機(jī)

在兩臺(tái)交換機(jī)上分別配置“鏈路聚合”的方法和參考命令如下(此命令華為交換機(jī)類似，但不適用銳捷、思科等交換機(jī))。

1.進(jìn)入全局配置模式，并創(chuàng)建聚合組。

3.配置加入聚合組的交換機(jī)端口類型（應(yīng)與聚合組相同）。

5.其他5個(gè)端口按相同方法加入聚合組。

6.通過命令display link-aggregation verbose查看端口是否變成select，以驗(yàn)證聚合是否成功。

7.按以上方法配置第二臺(tái)交換機(jī)。

配置時(shí)需注意每個(gè)端口的類型、運(yùn)行模式、速率等需一致，并且未作MAC綁定、安全配置等，否則會(huì)聚合失敗。

配置完成后，在兩臺(tái)交換機(jī)之間使用6根六類網(wǎng)線相連接，并斷開之前的光纖連接。再次對(duì)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器進(jìn)行測試，網(wǎng)絡(luò)延時(shí)降低，網(wǎng)絡(luò)帶寬明顯改善，網(wǎng)絡(luò)瓶頸消除。理論上網(wǎng)絡(luò)帶寬由原來的1000Mbps增加為 6×1000Mbps，通過一周時(shí)間運(yùn)行觀察后，中心備份存儲(chǔ)服務(wù)器錄像卡頓故障完全排除。

擴(kuò)展應(yīng)用

“鏈路聚合”除了提高帶寬外，還具有鏈路互備，提高網(wǎng)絡(luò)可靠性的作用。為保障辦公局域網(wǎng)內(nèi)多臺(tái)應(yīng)用服務(wù)器的連接可靠性，在服務(wù)器接入交換機(jī)與辦公局域網(wǎng)核心交換機(jī)之間配置“鏈路聚合”，由原來一條物理鏈路，改為兩條物理鏈路通過“鏈路聚合”連接，一方面提高了應(yīng)用服務(wù)器接入網(wǎng)絡(luò)的可靠性，又增加了網(wǎng)絡(luò)帶寬。