新しい Debian インストール: 2 つの NIC (1 つは 4 ポート PCI スイッチ) を使用してセキュリティカメラトラフィックのルーティングを設定するにはどうすればよいでしょうか?

Question

まず、ギガビットネットワークをお持ちの場合は、おそらく問題にはなりません。ほとんどの小型ギガビットスイッチは、ポートのグループ間で完全な帯域幅を提供できます。そのため、カメラがビデオボックスにそれぞれ 20 メガビットのストリームを送信している場合でも、各ポートで 20 Mbps の入力、PC のポートで 80 Mbps の出力となり、PC ポートでもギガビットの使用率は 10% 未満になります。また、スイッチの他のポートには影響しません。関連のない 2 つのポート間では、完全なギガビットが提供されるはずです。

2 番目に、ブリッジングは必要なことのように思えます。ブリッジングは MAC アドレスに基づいており、ルーティングは IP アドレスに基づいています。NAT と iptables を使用している場合は、ブリッジングではなく、何らかのルーティングが設定されている可能性があります。

Debian では、ブリッジを設定する最も簡単な方法はおそらくを使用することです/etc/network/interfaces。をインストールする必要がありますbridge-utils。また、ブリッジはマシン上の仮想インターフェイスであり、通常はそのインターフェイスにマシンの IP アドレスを設定します (2 つの実際の Ethernet インターフェイスのどちらにも設定しません)。次のようになります。

auto br0
iface br0 inet static
        address A.B.C.D
        netmask E.F.G.H
        gateway I.J.K.L
        bridge_ports eth0 eth1
        bridge_stp off
        bridge_fd 2
        bridge_maxwait 20

それ以外は、eth0およびはeth1インターフェースファイルには表示されません。静的 IP を使用する必要はありません (ただし、私の例では使用しています)。重要なのはこれらのbridge_*行です。Ports は、どの Ethernet インターフェースをブリッジするかを指定します。_stp は、複数のブリッジが通信してループを回避するためのプロトコルです (小規模ネットワークでは必要ありません)。_fd は、インターフェースを起動してから実際にパケットを転送するまでの待機時間です (デフォルトは、STP セットアップを可能にするため、より長くなります)。_maxwait は、ポートが起動してからダウン状態を続けるまでの待機時間です。これらはすべて、man 5 bridge-utils-interfaces

(ブリッジを構成する方法は他にもあります。Network Manager で実行できます。Systemd には独自の方法があります。)

Answer 1