@VKont

Имеется ЛВС с 5-ю серверами, два из которых основные (сервер реального времени и видеосервер) и три вспомогательные, на которых установлено ПО для пользователей и это ПО не позволяет его даже закрыть и работать с ОС. Также в сети имеются коммутаторы MOXA, всего их пять, четыре из которых одной модели EDS-518E-xxx и один IKS-6782A-8POE-xxx. Помимо этого подключена 31 ip-камера. В данный момент ответственного за всё это хозяйство нет, поэтому назначили меня. Сеть функционирует, камеры почти все работают, но вот чего понять не могу. Я хотел добиться, чтобы работали все камеры, полез в настройки и ничего не понял. Камеры имеют ip-адреса от 192.168.0.30 до 192.168.0.60, часть из них подключена к одному коммутатору EDS с ip-адресом 192.168.0.102, часть к другому с ip 192.168.0.101, часть к другому с ip 192.168.0.103 и ещё одна часть к IKS с ip 192.168.0.100. Далее коммутатор IKS с ip 192.168.0.100 и основные два сервера подключены к оставшемуся коммутатору EDS с ip 192.168.0.104.
Маска подсети 255.255.255.0. Что интересно, что у камер шлюз прописан как 192.168.0.200, у основных серверов под два шлюза и два ip-адреса первый 192.168.0.10 и 192.168.1.10 (шлюзы 192.168.1.201 и 192.168.0.200) и второй с ip-адресами 192.168.0.13 и 192.168.01.13 (шлюзы 192.168.1.201 и 192.168.0.200). Проблема в том, что я ничего понять не могу, откуда эти шлюзы, что за адреса, когда они даже не пингуются (ни 192.168.1.201, ни 192.168.0.200) и через ipconfig не показываются, трассировка также не идёт. Что у камер шлюзы, что у серверов шлюзы выставлены от балды, но всё работает. Если я ставлю ip-адреса реальных коммутаторов, к которым подключено каждое оборудование, то большая часть камер работать перестаёт. Что за ерунда?? Я в сетях полностью перестал понимать или это как-то связано с коммутаторами MOXA? Я просто ранее никогда с ними не сталкивался, почему так происходит?
У вспомогательных серверов ip-адреса не помню, но там точно нет ни 192.168.1.201, ни 192.168.0.200.

Есть ли здесь реальные понимающие товарищи, кто смог бы объяснить и помочь выстроить логическую цепочку функционирования этого?

0

@.None

чудес не бывает, все работает как настроено.

в серверах где по 2 шлюза сколько сетевых карт?

EDS-518E это управляемые коммутаторы, может на на них настроены VLANы
шлюзы нужны если устройству нужно выйти за пределы своей локальной сети, если камеры и видеосервер находятся в одной локальной сети, то для их работы не требуется настройка адреса шлюза, можно совсем убрать или вписать любой, ни на что не повлияет

ip-адреса коммутаторов никак не связаны с работоспособностью сети (камер), они для управления коммутаторами, влияет только настройка коммутаторов в плане VLAN

на видеосервере сколько сетевых карт и какие адреса?

если нарисуете схему сети и подпишите везде адресацию, вам будет легче ориентироваться и нам будет проще понять как у вас там все настроено.

0

@VKont

На счёт VLANов посмотрю точнее, я что-то не очень разобрался с настройками этих коммутаторов, но по крайней мере искомых мною ip-адресов типа 192.168.0.200 или 192.168.1.201 я в настройках коммутаторов не видел. Да и в любом случае он же должен пинговаться?
В том-то и дело, что изначально планировалось, как я понял, что вся эта сеть должна была соединяться с внешней посредством так называемого устройства "Континент", в дальнейшем все внешние выходы, как и сам Континент были отключены.
На видеосервере 4 разъема LAN, но сегодня тыкал, функционирует только один, вставляя eternet-кабель в другие получаю сообщение, что не подключен сетевой кабель. На этом порту два ipV4 192.168.0.13 и 192.168.1.13, маска 255.255.255.0.
Если убираю шлюзы, то перестаёт работать, т. е. камеры работают только 5 штук, с какого коммутатора они подключены честно говоря не знаю.
Что ещё интересно, в сети одна камера с ip-адресом 192.168.0.33 не доступна по веб-интерфейсу с сервера 192.168.0.13, но доступна с сервера 192.168.0.10, хотя, как я указал выше, сделал вплоть до шлюзов одни и те же настройки и они оба подключены к одному коммутатору EDS.
В общем я уже голову сломал. Понимаю, что скорее всего фокус в настройках коммутаторов, возможно, как вы сказали в VLAN, просто другого иначе и быть не может при такой конфигурации. Еще не понятно, зачем там два ip-адреса прописано, 192.168.0.ххх и 192.168.1.ххх, сеть-то одна и камеры и корзина и другие сервера и коммутаторы все на 192.168.0.ххх
Да, завтра попробую что-то схематично изобразить

0

@.None

нет никакого криминала что на сетевом интерфейсе прописаны несколько адресов из разных сетей

к примеру на камерах с завода установлены адреса из сети 192.168.1.*/24 а ваша сеть 192.168.0.*/24, если вы подключите такую камеру в вашу сеть, то не сможете получить к ней доступ по адресу из 1 сети, для этого на том ПК с какого настраиваете камеры добавляете адрес из 1 сети и получаете доступ к камере для настройки

но прописывать шлюзы при этом не обязательно убираете где?

выходи в интернет как организован? есть какой-то роутер? какие на нем адреса (локальной сети) или в качестве маршрутизатора используется какой-то ПК? с любого ПК сети (не с сервера) сделайте tracert 1.1.1.1 результат покажите

посмотрите настройки коммутаторов на предмет настройки VALN, ну и приложите схему, будем думать дальше.

0

@VKont

А ну теперь понятно для чего это, вопросов нет.
Шлюзы скорее всего были прописаны тогда, когда планировался выход сети в интернет, как я уже сказал ранее устройство "Континент" установлено, но не подключено и не функционирует.
Убираю на видеосервере 192.168.0.13 который. Камеры остаются рабочими только 5 из 30, если прописываю те же шлюзы 192.168.0.200 и 192.168.1.201, то работают 21 камера из 30. Поэтому и в замешательстве, такие ip-адреса в сети вообще отсутствуют, они не пингуются, трассировке не поддаются их просто нет. Возможно, когда-то они были указаны на "Континенте" для выхода в интернет, но повторяю, он не функционирует и отключен полностью, в том числе и сетевой кабель.
Выхода в интернет нет, от слова совсем.
Сделаю на следующей недели, сегодня пытался делать трассировку шлюзов, их нет.
Попробую тогда убрать все шлюзы с двух основных серверов, камер и коммутаторов, посмотрю, что получится.
Дело в том, что не могу сбросить коммутаторы в настройки по умолчанию, вообще потом боюсь не подниму сеть, видеонаблюдение хрен бы с ним, его по любому настрою, но есть более важные элементы, турникеты, их остановить нельзя, а как они функционируют, я вообще понятия не имею, есть ли у них ip и т. д.

0

@.None

если интернета нет, tracert делать не нужно, это что бы посмотреть куда и через какие узлы идут пакеты в интернет

покажите сетевые настройки камеры которая перестает работать, ip адрес, маска сети, шлюз
и сетевые настройки видеосервера, лучше будет вывод ipconfig /all

0

@VKont

Вот смотрите, изначально настройки коммутаторов MOXA были такими, как на скриншоте:

затем я их немного изменил, а конкретно, ip-адрес 192.168.127.253 (который по умолчанию IKS-6728A-8POE-xxx) заменил на 192.168.0.100. Этот коммутатор установлен в серверной, на нём много портов, по которым я кстати тоже не особо разобрался, чем они отличаются, вроде есть те, которые с питанием и есть без питания, но думаю это не все их отличия. Gateway у него 0.0.0.0.


Далее я изменил ip-адрес и у коммутатора EDS-518E-MM-STxxx со 192.168.1.104 на 192.168.0.104. Вот так он выглядит, ip-камеры подключаются в левые порты, как на фото, а вот сервера у такого же подключаются в правые порты
Он также установлен в серверной, к нему непосредственно подключены все сервера. А он уже идёт в коммутатор выше в IKS который. У него видим шлюз указан, как 192.168.1.201, так было изначально у всех, но позже я его изменил на 192.168.0.200, как у ip-камер.


Непосредственно сетевые настройки у ip-камер. Здесь пока не менял ничего.


Ну и сетевые настройки основных серверов. Видеосервер, не ясная картина с адресами шлюзов, на кой они?
И другой сервер реального времени. Здесь шлюз один, но повторяю, в сети такого адреса, как и шлюзов указанных у камер и видеосервера НЕТ!

Кстати в ПО, все сервера прописаны, как 192.168.1.ххх
Три других пользовательских сервера имеют также по два ip-адреса: 192.168.0.11/192.168.1.11, 192.168.0.12/192.168.1.11, 192.168.0.22/192.168.1.22

IP-камера с ip-адресом 192.168.0.33 в данной сети по веб-интерфейсу недоступна с видеосервера с ip-адресом 192.168.0.13 и при этом доступна с сервера с ip-адресом 192.168.0.10. Них не понимаю

0

@VKont

Такая схема Вас устроит?

Камеры естественно показал схематично не все, нет смысла их лепить сюда все 30 штук.

0

@.None

стало понятнее, попробуйте с видеосервера пропинговать адреса шлюзов которые там прописаны, кто-нибудь пингуется?

0

@VKont

нет, ни один не пингуется, ни с видеосервера, ни с сервера рв

0

@NoNaMe

Если шлюзы 192.168.1.201 и 192.168.0.201, то там скорее всего VRRP поднят.

Мануал во вложениях, раздел про настройку VRRP. Так-же обязательно Turbo Ring V2 проверьте, если он настроен.

Документация взята с офф сайта MOXA EDS-518E Series.

Вложения

	moxa-managed-ethernet-switch-ui-2.0-fw-4.x-manual-v3.3.pdf (4.35 Мб, 2 просмотров)
	moxa-managed-ethernet-switch-ui-2.0-fw-5.x-manual-v2.2.pdf (5.32 Мб, 4 просмотров)
	moxa-managed-ethernet-switch-redundancy-protocol-ui-2.0-manual-v4.3.pdf (2.95 Мб, 8 просмотров)
	moxa-managed-ethernet-switch-user-manual-ui-2.0-fw-5.x-manual-v2.6.pdf (7.61 Мб, 5 просмотров)

2

@VKont

Почитал, но я так понял, что VRRP - это объединение группы маршрутизаторов в один виртуальный маршрутизатор и назначение им общего ip-адреса. В обсуждаемой мною сети, каждый маршрутизатор со своим ip.

Turbo Ring скорее всего включен, что-то подобное попадалось, помню по настройкам и сравниваю с мануалом. Возможно и VLAN поднята, но повторю, в настройках MOXA ip-адресов, указанных на серверах и на камерах в качестве шлюза не встречал. В пятницу поеду снова работать с сетью, постараюсь более внимательно изучить настройки и сделать фото, возьму с собой мануалы.

0

@VKont

1. На счёт не пингующихся ip-адресов шлюзов возникло предположение, что в ПО, установленном на серверах, через которое функционирует вся сеть и устройства, заданы виртуальные шлюзы. Это я узнал, когда стал глубже копать и нашёл инструкцию установленного ПО в интернете. Но информация пока не подтверждённая, нужно снова ехать на объект и копаться, копаться, копаться и при этом ничего не сломать!
2. Чем больше разбираюсь в аспектах настройки коммутаторов Moxa, тем больше возникает вопросов, а именно. Что касается Turbo Ring V2, он включен, но при этом не задан ни один Мастер, ни на одном коммутаторе Moxa в сети . Либо до меня кто-то нарушил схему и вытащил кабели из нужных портов, либо хз. К тому же, когда я сбрасывал в настройки по умолчанию коммутатор IKS-6782A..., то у него Turbo Ring V2 также оказался включенным и при этом же VLAN тоже оказалась включенной. Эти опции по умолчанию и должны что ли быть включенными? Я что-то не нашёл в инструкции этого

0

@.None

подозреваю что у вас нет никаких вланов и прочего, коммутаторы настроены все в первом дефолтном влане, т.е. как не управляемые

что там за шлюз прописаны не известно, может там ранее стояли маршрутизаторы, от них и осталось

а вот почему пропадает связь при удалении информации о шлюзах, непонятно, такого быть не должно, попробуйте убрать информацию о шлюзах, возможно с чем-то совпало или заглючило
если связь таки пропадет, берите ноут в руки и подключайте в порт камеры которая пропала, настраивайте адрес как на камере и проверяйте ip связанность с серверами другими узлами сети

0

@VKont

Т. е. то, что галочка Enable GVRP установлена это ничего не значит? Я видел в ролике по настройке Moxa, что ID нужно менять и прописывать его в портах, как и Type на портах между коммутаторами указывать в Trust. Получается, если GVPR включена, а остальные настройки не выставлены, то это не значит, что VLAN работает? Можно тогда на всех коммутаторах пройтись и выключить её и соответственно Disable поставить для Turbo Ring?

Я тоже пока не понимаю. Но со слов работников понял, что специалистами, устанавливающими всё это оборудование и занимающимися настройкой, до конца и правильно так и не было всё это настроено.
Убрать шлюзы с серверов и коммутаторов Moxa не проблема, да я и убирал частично, переставали работать камеры в ПО, кроме 5 штук, которые скорее всего подключены как раз к коммутатору IKS, вот тому большому. Проблема убирать шлюзы со всех камер.

Так вот это и послужило поводом для создания мною этой темы. Я тоже не понял, никогда с подобным не сталкивался, всегда сети поддавались настройке, а тут как заколдованный круг, да ещё и Moxa, с которыми ранее не сталкивался.

Вот в этом месте ещё одна проблема. Это же госкомпания, нет там нифига, я кое-как добился, чтобы в 2024 году под настройку оборудования купили копеечный LAN-тестер. А уж ноутбук для работы с этим для них вообще сказочная роскошь. Могу сказать честно, мне даже за это почти не платят, обещайте не смеяться, сумма всего 9000 руб. в месяц. Причина почему занимаюсь этим банальна, опыт и личный интерес.

0

@NoNaMe

VKont, какое по используется для камер. Думаю возможно настройки глянуть.

0

@VKont

ПО (Тобол от НПО "Элерон") для управления не только камерами, но и всем остальным оборудованием - это ещё одна головная боль. Во-первых ПО отечественное, во-вторых написано ещё в 2015-2016г.г., а может и раньше. Нестабильное, а возможно просто не до конца настроено специалистами, устанавливающими изначально всю систему. В-третьих, очень мутное, там слишком много настроек, все они разбросаны, слишком много модулей и общая инструкция, по которой я вроде всё проверяю и должно работать, но оно не работает. Именно в этой инструкции я и нашёл упоминание про виртуальные шлюзы, но на кой они и где конкретно прописываются так и не понял.
Поэтому даже не знаю, какие настройки из него нужно показать. На этой недели ещё раз поеду поработаю с этим оборудованием, попробую отключить в коммутаторах все VLAN и Turbo Ring. Проверю ещё одно своё предположение. Дело в том, что когда я на всех коммутаторах выставил ip-адреса, как 192.168.1.ххх и указал шлюз, как 192.168.1.201 работать всё вроде стало быстрее, т. е. и камеры подгружаются быстрее и графические планы, но нужно ещё раз перепроверить так ли это или показалось. Хотя даже по биркам я вижу, что ip изначально были ххх.0.102, ххх.0.103 и т. д.
В целом я считаю, что, если есть шлюзы, то они должны пинговаться или хотя бы трассироваться. Да, в коммутаторах есть возможность запретить ping, но в Moxa я пока не нашёл, где бы вышеуказанные шлюзы были прописаны и был запрещён пинг.

0

@MallSerg

Пальцем в небо.
Коммутаторы раньше были соединенны транковыми портами но провода перетыкали и ВеЛаны на разных коммутаторах не видят друг друга.

0

@VKont

Изначально я также подумал, но по-моему NoNaMe прав в том, что ID VLAN стоит по умолчанию, как 1. Если бы VLAN изначально были настроены,айдишники были бы указаны отличные от единицы, да и trust на портах был бы выставлен, а так везде access.

0

@NoNaMe

Верхняя часть сети 192.168.0.0/24 была в Turbo Ring, вынесена в отдельный VLAN со своим шлюзом.
Нижняя часть сети 192.168.1.0/24 была в отдельный VLAN со своим шлюзом.

Что-бы не сильно страдать предположу, что эти L3 коммутаторы не поддерживают inter VLAN routing, скорее всего был костыль между ними через 3-ю сеть или стоял маршрутизатор. Что хотели настроить(если-бы был inter VLAN routing):
В принципе создаем дополнительные 2-3 VLAN'а на IKS-6728a и на EDS-518E.

нижяя сторона	VLAN	IP	↔	IP	VLAN	верхняя сторона
EDS-518E:	100	(192.168.0.200/24)	X	192.168.0.201/24	100	IKS-6728a:
	101	192.168.1.201/24	X	(192.168.1.200/24)	101
	102	192.168.2.1/30	↔	192.168.2.2/30	102

В принципе можно и от 102 VLAN избавиться, но тогда те адреса что я указал в скобках нам нужны. И работать это будет не быстро.

Если нет inter VLAN routing. И с большой долей вероятности: изначально за маршрутизацию отвечал какой-то сервер одновременно подключенный к обоим сетям, или какой-то маршрутизатор.
Возможно посмотреть настройки сети с видеосервера:
Добавлено через 3 минуты
тогда не было такой беды с таким количеством GW.

Добавлено через 7 минут
Посмотрел документацию, так там все просто эникасты через брудкасты, мультикасты и RTSP, что-то подобное писал в свое время сфинкс для скд и у пожарных/охранки сигнал.

0