Neue Debian-Installation: Wie richte ich das Routing für den Überwachungskameraverkehr mit 2 Netzwerkkarten ein (eine davon ist ein 4-Port-PCI-Switch)?

Question

Zunächst einmal ist dies wahrscheinlich kein Problem, wenn Sie ein Gigabit-Netzwerk haben. Die meisten kleinen Gigabit-Switches können die volle Bandbreite zwischen jeder beliebigen Port-Gruppe bereitstellen. Auch wenn Ihre Kameras also jeweils einen 20-Mbit-Stream an die Videobox senden, sind das 20 Mbit/s an jedem ihrer Ports und 80 Mbit/s am PC-Port – weniger als 10 % Auslastung für Gigabit, sogar am PC-Port. Und die anderen Ports am Switch sollten davon nicht betroffen sein. Zwei unabhängige Ports sollten trotzdem das volle Gigabit zwischen sich erhalten.

Zweitens klingt Bridging nach dem, was Sie wollen. Bridging basiert auf MAC-Adressen; Routing basiert auf IP-Adressen. Wenn Sie NAT und iptables hatten, hatten Sie wahrscheinlich eine Art Routing eingerichtet, kein Bridging.

Unter Debian ist die Einrichtung einer Bridge wahrscheinlich am einfachsten über /etc/network/interfaces. Sie müssen bridge-utilsinstalliert sein. Beachten Sie auch, dass eine Bridge eine virtuelle Schnittstelle auf dem Computer ist und Sie normalerweise die IP-Adresse des Computers auf diese Schnittstelle setzen (und nicht auf eine der beiden echten Ethernet-Schnittstellen). Das sieht so aus:

auto br0
iface br0 inet static
        address A.B.C.D
        netmask E.F.G.H
        gateway I.J.K.L
        bridge_ports eth0 eth1
        bridge_stp off
        bridge_fd 2
        bridge_maxwait 20

Ansonsten sollte eth0und eth1nicht in der Schnittstellendatei erscheinen. Sie müssen keine statischen IPs verwenden (obwohl mein Beispiel das tut). Das Wichtigste sind diese bridge_*Zeilen. Ports gibt an, welche Ethernet-Schnittstellen überbrückt werden sollen; _stp ist ein Protokoll für mehrere Brücken, um zu kommunizieren und Schleifen zu vermeiden (in einem kleinen Netzwerk sicherlich nicht erforderlich); _fd gibt an, wie lange zwischen dem Hochfahren der Schnittstelle und dem tatsächlichen Weiterleiten von Paketen gewartet werden soll (Standard ist länger, um die STP-Einrichtung zu ermöglichen), _maxwait gibt an, wie lange gewartet werden soll, bis die Ports hochgefahren sind, bevor mit ihnen weitergefahren wird. All dies ist dokumentiert inman 5 bridge-utils-interfaces

(Es gibt auch andere Möglichkeiten, eine Bridge zu konfigurieren. Network Manager kann das. Systemd hat seine eigene Methode.)

Answer 1

Zunächst einmal ist dies wahrscheinlich kein Problem, wenn Sie ein Gigabit-Netzwerk haben. Die meisten kleinen Gigabit-Switches können die volle Bandbreite zwischen jeder beliebigen Port-Gruppe bereitstellen. Auch wenn Ihre Kameras also jeweils einen 20-Mbit-Stream an die Videobox senden, sind das 20 Mbit/s an jedem ihrer Ports und 80 Mbit/s am PC-Port – weniger als 10 % Auslastung für Gigabit, sogar am PC-Port. Und die anderen Ports am Switch sollten davon nicht betroffen sein. Zwei unabhängige Ports sollten trotzdem das volle Gigabit zwischen sich erhalten.

Zweitens klingt Bridging nach dem, was Sie wollen. Bridging basiert auf MAC-Adressen; Routing basiert auf IP-Adressen. Wenn Sie NAT und iptables hatten, hatten Sie wahrscheinlich eine Art Routing eingerichtet, kein Bridging.

Unter Debian ist die Einrichtung einer Bridge wahrscheinlich am einfachsten über /etc/network/interfaces. Sie müssen bridge-utilsinstalliert sein. Beachten Sie auch, dass eine Bridge eine virtuelle Schnittstelle auf dem Computer ist und Sie normalerweise die IP-Adresse des Computers auf diese Schnittstelle setzen (und nicht auf eine der beiden echten Ethernet-Schnittstellen). Das sieht so aus:

auto br0
iface br0 inet static
        address A.B.C.D
        netmask E.F.G.H
        gateway I.J.K.L
        bridge_ports eth0 eth1
        bridge_stp off
        bridge_fd 2
        bridge_maxwait 20

Ansonsten sollte eth0und eth1nicht in der Schnittstellendatei erscheinen. Sie müssen keine statischen IPs verwenden (obwohl mein Beispiel das tut). Das Wichtigste sind diese bridge_*Zeilen. Ports gibt an, welche Ethernet-Schnittstellen überbrückt werden sollen; _stp ist ein Protokoll für mehrere Brücken, um zu kommunizieren und Schleifen zu vermeiden (in einem kleinen Netzwerk sicherlich nicht erforderlich); _fd gibt an, wie lange zwischen dem Hochfahren der Schnittstelle und dem tatsächlichen Weiterleiten von Paketen gewartet werden soll (Standard ist länger, um die STP-Einrichtung zu ermöglichen), _maxwait gibt an, wie lange gewartet werden soll, bis die Ports hochgefahren sind, bevor mit ihnen weitergefahren wird. All dies ist dokumentiert inman 5 bridge-utils-interfaces

(Es gibt auch andere Möglichkeiten, eine Bridge zu konfigurieren. Network Manager kann das. Systemd hat seine eigene Methode.)

Neue Debian-Installation: Wie richte ich das Routing für den Überwachungskameraverkehr mit 2 Netzwerkkarten ein (eine davon ist ein 4-Port-PCI-Switch)?

Antwort1

verwandte Informationen