在同一个物理局域网上运行两个子网

将这两者分开有几个原因：

1. 一个广播域等于一个故障域。 如果出现问题，并且您的VLAN被淹没，则两个子网均closures。 IP摄像机可以非常容易地泛滥链路，或者硬件或configuration故障可以做到这一点，
2. 恶意软件或用户可以不检查地访问您的摄像机，正如前面提到的，IP摄像机的漏洞比比皆是
3. 您的networking对任何进行项目或故障排除的第三方都会产生困惑，使任何工作变得更长，更容易出错。 这会增加您的运营成本，甚至更糟：延长停机时间。

将两者分开很简单：在所有交换机上都创build两个VLAN，确保所有新设备都在同一个VLAN中，其余的都在另一个VLAN中，并且交换机之间的所有链路都具有这两个VLAN。 （如果您没有任何交换机可以处理VLAN，则必须使用物理上独立的交换机，然后投资一些适当的交换机。）如果您需要两个networking之间的连接，请使用一个三层交换机，具有接口的路由器或防火墙在这两个networking和瞧。

注意：最佳做法是不使用VLAN 1.您可以select任何您想要的VLAN号码，只需select除1之外的任何数字。

额外的好处：一旦你的networking变得越来越复杂，你已经设置好将networking中的其他东西分开，因为基础已经在那里了。

这发生在我身上。 我正在努力在一个地点撤消它。 理想情况下，这些端口将是VLAN分隔的，在交换机级别应该很容易完成，而不需要对摄像机设备进行全面的重新configuration。

我遇到的主要问题是影响一些应用程序的带宽和拥塞，但安装程序仍然按原样工作。

你不需要访问相机吗？ 也许从一个内部的PC客户端？ 我发现安装这些解决scheme的人也倾向于需要外部访问。 这是一个很好的理由来解决这个问题。 但是，在我的情况下，设置是稳定的，我没有紧急的工作来解决这个不好的工作。

如果您对在安全设备上运行的软件不负责任，除非您100％确定他们没有必要（甚至在将来）访问，否则我会继续隔离networking，networking摄像机，他们没有更新最新的固件。 不缺乏脆弱性 ，现在一点工作意味着这样的问题将不那么担心。