در طراحی لینک‌های وایرلس میکروتیک برای دوربین مداربسته، یکی از تصمیم‌های مهم این است که شبکه را به‌صورت Bridge پیاده‌سازی کنیم یا از Routing استفاده کنیم. هر دو روش می‌توانند تصویر دوربین‌ها را منتقل کنند، اما رفتار شبکه، Broadcast، امنیت، عیب‌یابی، توسعه‌پذیری و مدیریت ترافیک در آن‌ها متفاوت است.
انتخاب اشتباه معماری ممکن است در یک پروژه کوچک هیچ مشکلی ایجاد نکند، اما وقتی تعداد سایت‌ها، دوربین‌ها و کاربران بیشتر می‌شود، همان طراحی ساده می‌تواند باعث Broadcast اضافی، Loop، دشواری عیب‌یابی یا محدودیت در توسعه شود. در این مقاله تفاوت Bridge و Routing را از دید پروژه‌های واقعی CCTV بررسی می‌کنیم. اگر با ساختار کلی لینک آشنا نیستید، ابتدا راهنمای رادیو وایرلس چیست و چگونه کار می‌کند؟ را ببینید.
Bridge در لایه دوم شبکه کار می‌کند و دو یا چند Segment را طوری به هم متصل می‌کند که از دید بسیاری از دستگاه‌ها، شبکه مانند یک LAN مشترک به نظر برسد. در این حالت Broadcastهای لایه دوم می‌توانند از لینک عبور کنند.
Routing در لایه سوم کار می‌کند و بین Subnetهای مختلف مسیر ایجاد می‌کند. در این معماری هر سمت لینک می‌تواند شبکه IP مستقل داشته باشد و Router فقط ترافیکی را که باید بین این شبکه‌ها عبور کند Forward می‌کند.
Bridge برای پروژه‌های ساده و کوچک بسیار کاربردی است. مثلاً اگر دو ساختمان دارید و می‌خواهید دوربین‌های ساختمان دوم مانند دستگاه‌های همان LAN اصلی دیده شوند، Bridge می‌تواند راه‌اندازی را سریع و ساده کند.
در چنین سناریویی نیازی نیست حتماً برای دو سمت لینک Subnet جدا تعریف کنید و بسیاری از سرویس‌های لایه دوم بدون طراحی پیچیده کار می‌کنند.
سادگی Bridge در پروژه‌های بزرگ می‌تواند به نقطه ضعف تبدیل شود. چون Broadcast Domain در دو سمت لینک امتداد پیدا می‌کند، Broadcast و Unknown Unicast نیز ممکن است روی لینک رادیویی عبور کنند.
اگر شبکه بزرگ شود یا Loop ایجاد شود، ترافیک غیرضروری می‌تواند ظرفیت لینک را مصرف کند و حتی باعث ناپایداری کل شبکه شود.
در یک Bridge، دستگاه‌های دو سمت لینک معمولاً در یک Broadcast Domain قرار می‌گیرند. پروتکل‌هایی مانند ARP و برخی Discoveryها می‌توانند روی لینک منتقل شوند.
در یک پروژه کوچک این موضوع معمولاً مشکل بزرگی نیست، اما اگر تعداد دوربین‌ها، Switchها، کاربران و تجهیزات زیاد شود، Broadcast بیشتری تولید می‌شود و بخشی از Airtime و Throughput لینک صرف ترافیکی می‌شود که ارتباط مستقیمی با تصویر دوربین‌ها ندارد.
Routing زمانی ارزش بیشتری پیدا می‌کند که پروژه چندسایته باشد، بخواهید شبکه‌ها را از هم جدا کنید یا کنترل بیشتری روی مسیر ترافیک داشته باشید.
برای مثال می‌توانید سایت مرکزی را روی یک Subnet و هر سایت دوربین را روی Subnet جدا قرار دهید. سپس فقط مسیرهای مورد نیاز را بین آن‌ها تعریف کنید.
Routing نیاز به طراحی IP دقیق‌تر دارد. باید Subnet، Gateway، Route و در صورت نیاز Firewall را درست تعریف کنید. اگر تجهیزات یا نرم‌افزارهایی دارید که برای Discovery به Broadcast لایه دوم وابسته‌اند، ممکن است لازم باشد راهکار دیگری برای شناسایی آن‌ها در نظر بگیرید.
در نتیجه Routing نسبت به Bridge کمی پیچیده‌تر است، اما در پروژه‌های بزرگ این پیچیدگی معمولاً با کنترل و پایداری بیشتر جبران می‌شود.
اگر فقط دو نقطه دارید و شبکه بسیار ساده است، Bridge می‌تواند انتخاب قابل قبولی باشد. مثلاً چند دوربین در ساختمان دوم هستند و همه قرار است در همان شبکه NVR مرکزی قرار بگیرند.
اما اگر دو سمت لینک نقش مستقل دارند، تعداد دستگاه‌ها زیاد است یا احتمال توسعه آینده وجود دارد، Routing از ابتدا معماری تمیزتری ایجاد می‌کند. برای طراحی کامل لینک بین دو نقطه، مقاله راه‌اندازی Point-to-Point میکروتیک برای دوربین مداربسته را ببینید.
در PtMP چند Station به یک Access Point مرکزی متصل هستند. اگر همه سایت‌ها در یک Bridge مشترک قرار گیرند، Broadcast Domain می‌تواند بین چند نقطه گسترش پیدا کند.
در پروژه‌های کوچک این روش ممکن است ساده باشد، اما در شبکه‌های چندسایته معمولاً Routing و Subnetبندی مجزا کنترل بیشتری ایجاد می‌کند. برای درک ساختار این سناریو، راهنمای Point to Multipoint میکروتیک برای چند سایت دوربین را مطالعه کنید.
VLAN به شما اجازه می‌دهد ترافیک‌های مختلف را در لایه دوم از هم تفکیک کنید. برای مثال می‌توانید VLAN دوربین‌ها، VLAN مدیریت و VLAN کاربران را جدا کنید.
وجود VLAN به این معنی نیست که حتماً باید Routing داشته باشید؛ VLAN می‌تواند از روی یک Bridge عبور کند. اما اگر بخواهید بین VLANها ترافیک کنترل‌شده داشته باشید، در نقطه‌ای از شبکه به Routing نیاز خواهید داشت.
در برخی پروژه‌ها بهترین طراحی این است که لینک رادیویی فقط مانند یک Trunk عمل کند و چند VLAN را بین دو سایت حمل کند. در این حالت Bridge می‌تواند حمل لایه دوم را انجام دهد، اما ساختار VLAN مانع مخلوط شدن ترافیک‌های مختلف می‌شود.
این طراحی زمانی مفید است که سوئیچ‌های Managed و ساختار VLAN استاندارد داشته باشید.
در شبکه‌های حرفه‌ای‌تر می‌توانید هر VLAN یا سایت را در Subnet جدا قرار دهید و Routing را در Router یا Layer 3 Switch انجام دهید. این روش امکان Firewall، Policy Routing، مانیتورینگ و کنترل دسترسی دقیق‌تر را فراهم می‌کند.
Bridge به‌خودی‌خود ناامن نیست، اما اگر همه سایت‌ها را در یک Broadcast Domain بزرگ قرار دهید، سطح دسترسی بین دستگاه‌ها گسترده‌تر می‌شود. در چنین شبکه‌ای یک دستگاه آلوده یا اشتباه پیکربندی‌شده می‌تواند اثر بیشتری روی کل Segment داشته باشد.
در مقابل، Routing به شما اجازه می‌دهد بین Subnetها Firewall تعریف کنید و فقط ترافیک‌های لازم را عبور دهید. برای تنظیمات امنیتی تکمیلی، راهنمای امنیت رادیو میکروتیک را ببینید.
یکی از ریسک‌های مهم شبکه‌های لایه دوم، Loop است. اگر دو مسیر لایه دوم بین Switchها ایجاد شود و مکانیزم کنترلی مناسب وجود نداشته باشد، Broadcast Frameها می‌توانند به‌صورت مداوم در شبکه گردش کنند و Broadcast Storm ایجاد شود.
در لینک رادیویی این اتفاق می‌تواند کل ظرفیت RF را اشباع کند و باعث افت شدید Throughput یا قطع ارتباط دوربین‌ها شود.
Routing مرز لایه سوم ایجاد می‌کند و Loop لایه دوم را بین Subnetها گسترش نمی‌دهد. البته Loop در طراحی Routing نیز ممکن است به شکل دیگری رخ دهد، اما رفتار آن با Loop در Bridge متفاوت است و معمولاً کنترل‌پذیرتر است.
نمی‌توان گفت یکی همیشه سریع‌تر است. Throughput نهایی به سخت‌افزار، CPU، Fast Path/FastTrack، Bridge Hardware Offload، Firewall، Queue، Encryption و تنظیمات کلی RouterOS بستگی دارد.
در پروژه CCTV مهم‌تر از انتخاب اسمی Bridge یا Routing این است که معماری بتواند ترافیک واقعی دوربین‌ها را با حاشیه مناسب عبور دهد. مقاله ظرفیت لینک وایرلس برای دوربین مداربسته برای محاسبه این بخش مفید است.
اگر پردازش Bridge یا Routing توسط CPU انجام شود، بار شبکه می‌تواند روی عملکرد دستگاه اثر بگذارد. در برخی مدل‌ها بخشی از عملیات می‌تواند با Hardware Offload انجام شود، اما این موضوع به مدل دستگاه، RouterOS و تنظیمات بستگی دارد.
هنگام تست لینک، فقط Wireless Rate را نگاه نکنید. CPU Load و Throughput واقعی را نیز ثبت کنید.
اگر ساختمان دوربین فقط چند دستگاه دارد و از طریق یک لینک PTP به NVR مرکزی وصل می‌شود، Bridge می‌تواند سریع و ساده باشد. همه دوربین‌ها می‌توانند در همان Subnet اصلی قرار بگیرند.
با این حال اگر احتمال اضافه شدن سایت‌های دیگر وجود دارد، طراحی Routing از ابتدا می‌تواند توسعه آینده را ساده‌تر کند.
در این سناریو بهتر است هر سایت Subnet مستقل داشته باشد و Routing بین سایت‌ها انجام شود. این روش کنترل Broadcast، امنیت و عیب‌یابی را بهتر می‌کند.
اگر هدف عبور چند VLAN بین دو Switch Managed است، لینک می‌تواند به‌صورت Bridge/Trunk عمل کند. سپس Routing بین VLANها در Router یا Core Switch انجام شود.
اگر یک سایت علاوه بر دوربین، اینترنت، VoIP یا شبکه اداری هم دارد، جداسازی Subnetها و Routing معمولاً معماری تمیزتری ایجاد می‌کند. در این حالت می‌توانید ترافیک CCTV را از کاربران و سرویس‌های دیگر جدا کنید.
در Bridge بزرگ، پیدا کردن منبع Broadcast یا Loop گاهی دشوارتر است چون همه سایت‌ها یک Segment مشترک دارند. در Routing، هر Subnet مرز مشخصی دارد و می‌توان مشکل را مرحله‌به‌مرحله محدود کرد.
اگر لینک با افت سرعت یا Packet Loss روبه‌روست، راهنمای عیب‌یابی لینک رادیو میکروتیک را کنار این مقاله استفاده کنید.
معماری شبکه و ظرفیت RF دو موضوع جدا اما مرتبط هستند. حتی اگر Routing عالی طراحی شده باشد، یک لینک با Channel Width نامناسب یا تداخل زیاد می‌تواند Bottleneck ایجاد کند.
برای انتخاب پهنای کانال، مقاله تنظیم فرکانس و Channel Width میکروتیک را ببینید.
| معیار | Bridge | Routing |
|---|---|---|
| پیاده‌سازی اولیه | ساده‌تر | نیازمند طراحی IP |
| Broadcast Domain | گسترده‌تر | جداشده بین Subnetها |
| مناسب پروژه کوچک | بسیار مناسب | ممکن است بیش از نیاز باشد |
| مناسب پروژه چندسایته | محدودتر | مناسب‌تر |
| Firewall بین سایت‌ها | محدودتر | قابل کنترل |
| عیب‌یابی شبکه بزرگ | سخت‌تر | ساختاریافته‌تر |
| توسعه آینده | نیازمند دقت بیشتر | انعطاف‌پذیرتر |
انتخاب معماری فقط یکی از مراحل کانفیگ رادیو است. Frequency، Channel Width، IP Management، Security، Alignment و تست ظرفیت نیز باید هماهنگ طراحی شوند. برای ترتیب کامل این مراحل، راهنمای آموزش کانفیگ رادیو میکروتیک برای دوربین مداربسته را ببینید. برای مسیر جامع‌تر یادگیری و اجرای پروژه نیز آموزش رادیو میکروتیک را مطالعه کنید.
Bridge و Routing هر دو ابزار درست هستند؛ تفاوت در سناریوی استفاده است. Bridge برای لینک‌های ساده و کوچک راه‌اندازی سریع‌تری دارد، اما با بزرگ شدن شبکه Broadcast Domain وسیع‌تر می‌شود و کنترل کمتری روی جداسازی سایت‌ها خواهید داشت.
Routing در پروژه‌های چندسایته، شبکه‌های دارای VLAN، نیازمند Firewall و پروژه‌هایی که توسعه آینده دارند معمولاً معماری حرفه‌ای‌تر و کنترل‌پذیرتری ایجاد می‌کند. بهترین انتخاب، معماری‌ای است که متناسب با اندازه پروژه، امنیت، ظرفیت، توسعه و روش مدیریت شبکه باشد.
