NVR 双网卡怎么配：监控网与办公网的分流、隔离与故障切换

监控要连办公内网、摄像头分属多个网段、录像机既要本地取流又要上联平台——单网卡 NVR 在这些场景里要么做不了隔离，要么带宽不够。双网口录像机就是为了这类需求设计的，但三种工作模式各管一摊，配错模式反而添乱。本文先讲清三种模式的适用场景，再给出隔离部署与故障排查的要点。

TL;DR：三模式对号入座

NVR 双网卡三种模式按需求选：监控与办公要隔离、摄像机分多网段，用多址设定，两网卡各配独立 IP；要链路稳定不中断，用容错模式，双网卡同 IP 互为备份；要带宽叠加与冗余兼顾，用端口聚合，双千兆口并成一条逻辑链路，交换机端也需要支持端口汇聚。

一、三种工作模式怎么选

双网口 NVR 的工作模式一般有三种，配置入口在网络设置里切换，适用场景差异如下：

多址设定模式下两张网卡互不影响，各自接不同网段，是隔离场景的默认选择。容错模式正常情况下所有流量走主网卡，备份链路空载，主网卡故障时自动切换，感知不到中断。端口聚合模式把两个千兆口当成一条逻辑链路，流量按分配规则分担，一条线路断了另一条自动接管，相当于带宽与冗余都翻倍。

二、多址设定做监控办公隔离

监控网络与办公网络需要隔离、又希望办公电脑能看监控画面的场景，用多址设定就能实现，配置要点如下：

1. NVR 网口 1 接监控交换机，配置监控网段的 IP，负责摄像机取流与存储。
2. NVR 网口 2 接办公网络，配置办公网段的 IP，办公电脑通过这个地址访问录像画面。
3. 默认路由指向需要跨网段通信的那个口：要上外网或访问平台，就把连接办公网或专线的网口设为默认路由。
4. 非默认路由的网口只能与自身所在网段通信，不能跨网段，这是隔离生效的关键。
5. 摄像机侧保持独立网段，办公网无法直接访问摄像机，录像机成为监控网与办公网之间的受控桥。

公安专网接入也是同一套路：一个网口接监控内网，一个网口接专线，默认路由指向专网口，通过 GB/T 28181 协议向平台注册，两个网段互不干扰。

三、容错与聚合的部署条件

端口聚合对交换机有硬性要求：交换机端口不支持汇聚，聚合模式起不到带宽叠加效果，甚至可能出现异常。两条千兆线路聚合后理论带宽翻倍，实际按分配规则分担流量，具体收益以配置与测试为准。容错模式实现简单，不需要交换机特殊配置，适合对带宽要求不高、只求链路不断的环境。

四、双网卡常见故障排查

默认路由配置是最常见的出错点：两个网口都配好 IP 后，只要默认路由指错方向，该通的网段不通、该隔离的网段反而互通。改完路由设置后建议逐项验证：办公电脑取流、摄像机在线、平台注册三条链路各测一遍。

五、什么时候不需要双网卡

双网卡不是标配，以下场景单网口反而更清爽：

1. 单网段的小系统：摄像机、NVR、客户端都在一个网段，一个网口足够，多出的配置只会增加排障成本。
2. 远程访问走平台转发：手机端通过云平台或公网转发访问，不依赖 NVR 直连通外网。
3. 跨三层互访需求复杂时：双网卡只能解决两网段隔离，多网段互访策略用三层交换机搭配访问控制更清晰。

先理清监控数据流和访问需求，再决定是否上双网卡，比先买设备再想怎么用更省事。三种模式里，隔离场景用多址设定、保稳用容错、要带宽用聚合，按需对号入座即可。

参考资料

• video-network-design
• switch-bandwidth-planning
• surveillance-network-ports-protocols