Segmentace sítě

Pro maximální spolehlivost doporučujeme všechny nezávislé systémy v síti striktně oddělit pomocí virtuálních sítí (VLAN) a definovat jim odpovídající priority. Tím zajistíte bezproblémovou koexistenci více technologií na jedné infrastruktuře bez rizika vzájemného rušení.

Proč je segmentace sítě klíčová?

  • Prioritizace kritických dat - Zabezpečovací systémy (I&HAS) jsou extrémně citlivé na zpoždění (jitter) a latenci. Správné nastavení VLAN eliminuje riziko výpadků způsobených běžným síťovým provozem.

  • Vyšší kyberbezpečnost - Oddělením systémů do izolovaných zón minimalizujete plochu případného útoku a bráníte neautorizovanému přístupu mezi podsítěmi.

Unikátní výhoda přepínačů LAN-RING

Při použití přepínačů LAN-RING jako přenosové trasy získáváte zásadní technologický náskok. Naše zařízení umožňují aplikovat oddělené VLAN a priority nejen pro standardní ethernetová data, ale také pro:

  • Data ze sběrnic RS485.

  • Signály z digitálních vstupů a výstupů.

Díky tomu jsou poplachové zprávy z perimetru nebo čidel přenášeny s nejvyšší prioritou, což zaručuje okamžitou odezvu systému i v plně vytížené síti.

Doporučené nastavení priorit v síti LAN-RING

Pro optimální chod doporučujeme rozdělit datové toky do následujících tříd dle standardu IEEE 802.1p:

Typ provozu

Příklad zařízení / Sběrnice

Priorita (QoS)

Význam

Kritické poplachy

I&HAS (PZTS), RS485, Digitální I/O

7 (Highest)

Okamžité doručení bez ohledu na vytížení sítě.

Řízení a dohled

Management přepínačů, SNMP, SSH

6

Stabilní přístup pro správu a monitoring prvků.

Hlas (VoIP)

Interkomy, IP telefony

5

Prioritní přenos pro čistý zvuk bez výpadků.

Video (Real-time)

IP kamery (živý stream)

4

Plynulý obraz bez trhání a zpoždění.

Běžná data

PC v kanceláři, tiskárny, internet

0

Standardní provoz bez nároků na prioritu.

Proč toto nastavení používat?

  • Ochrana I&HAS - Zabezpečovací systém má v tabulce nejvyšší prioritu (7). To znamená, že i když někdo v síti začne stahovat velké soubory nebo se zahltí videostream, poplachová zpráva dostane v přepínači LAN-RING přednost a odejde jako první.
  • Eliminace zpoždění - U sběrnic RS485 převedených na Ethernet je klíčové, aby nedocházelo k rozpadu paketů. Prioritizace zajišťuje, že se sériová data "nečekají ve frontě" za objemným videem.

Přiřazení VLAN a priorit QoS na portu LAN

Přiřazení VLAN a priorit QoS na portu RS485