监控网络设计的第一决策是专网还是复用办公网：摄像机数量超过 50 路、或办公网已有文件/视频会议流量时，强烈建议独立安防专网——视频流对抖动和丢包敏感，而办公网的最佳努力转发模型恰好满足不了。组网模板采用"前端 PoE 接入 → 楼栋汇聚 → 机房核心 → NVR/平台"四层，IP 按"楼栋-楼层-设备类型"分段规划。
专网还是复用网络？
| 维度 | 独立专网 | 复用办公网（VLAN 隔离） |
|---|---|---|
| 适用 | >50 路、7×24 录像、多园区 | ≤30 路、临时点位、改造受限 |
| 带宽保障 | 独享，规划简单 | 靠 QoS，高峰易抖 |
| 安全边界 | 物理隔离，攻击面小 | 逻辑隔离，依赖交换机配置 |
| 成本 | 多一套交换机与布线 | 低 |
| 运维 | 两套网络两套 IP 规划 | 统一但需协同 |
复用方案必须满足：视频独立 VLAN、核心设备能跑线速、办公网历史故障率可接受。任何一条不满足就回到专网。
四层组网模板长什么样？
- 接入层：PoE 交换机直连摄像机，端口隔离开启，每楼栋一台（上联距离超 100m 改光纤）。
- 汇聚层：每 2–4 个接入交换机收拢到一台汇聚，千兆/万兆上联，做 VLAN 终结点。
- 核心层：机房内连接 NVR 存储、管理平台、解码上墙、客户端，万兆为主干。
- 前端设备：摄像机固定 IP（按规划段），网关指向本 VLAN 三层接口。
100 路以内可砍掉汇聚层，接入直上核心。NVR 与摄像机同 VLAN 时录像流量不经过三层转发，性能最好；跨 VLAN 时核对核心设备吞吐。
IP 地址怎么规划不乱？
TL;DR 模板：摄像机 10.楼栋.楼层.类型段；存储 10.楼栋.90.x；交换机管理 10.楼栋.1.x；服务器独立段。写进表格并在交换机/DHCP 保留区同步登记。
示例（3 号楼 2 层）：
- 网段：
10.3.2.0/24，网关10.3.2.1 - 摄像机：
10.3.2.100–10.3.2.199（静态分配，低位留给特殊设备） - 门禁面板机：
10.3.2.200–10.3.2.230 - PoE 交换机管理地址：
10.3.2.2–10.3.2.20
配套三张表：点位-IP 对应表、VLAN-楼栋表、DHCP 保留与网关表。竣工时这些表是运维的命，比任何品牌配置工具都可靠。
网线还是光纤？传输距离怎么定？
- 双绞线：100m 极限（含跳线），PoE 供电下建议 ≤80m（见 PoE 压降）。
- 超五类短距可跑 2.5G，六类可跑 5G——多目摄像机（1 根线传 4 镜头）用 2.5G/5G 交换机口解决。
- 单模光纤：楼栋间 2–10km 无压力，接入成本已低于多模+大芯数方案。
- 光电复合缆：一根缆同时送电送光，适合远端无电源的枪机立杆，需配套终端盒。
断网了还能录像吗？
边缘容灾三层保障：摄像机本地 SD 卡断网续录（插卡并开启断网续传）；接入/汇聚断链时楼栋 NVR（边存）接管本地录像；中心平台恢复后自动回补。没有楼栋 NVR 的全中心存储方案，一根光缆故障就等于整栋楼丢失证据——银行、园区主干道等场景务必配置边缘存储。
联网与扩展预留
未来要对接公安/行业平台的项目，按 GB/T 28181 规划 SIP 域与编码层级（20 位设备编码），平台侧选支持国密 GB 35114 的设备（详见GB 35114 解读）。设计阶段预留 20%–30% 端口与 PoE 余量，比二期换交换机便宜得多。
参考资料
- GB 50395《视频安防监控系统工程设计规范》
- GB/T 28181《视频监控联网系统信息传输、交换、控制技术要求》