Видео поток через Vipnet Coordinator HW1000

[Павел Ишмаев]

Добрый день, коллеги!

Столкнулся с такой проблемой. Есть объект, с которого надо забрать видеопоток с 50 камер при этом его зашифровать. На моей площадке стоит hw1000 и на объекте стоит hw1000. На моей площадке видеосервер, который через шифрованный канал обращается к видеокамерам.

На координаторах указал тунелируемые адреса. Пинги проходят нормально. Но  на видеосервере нет картинок с камер. На hw1000, которая на объекте я вижу, что пакеты уходят в сеть видеокамер, но ответа не приходит. Пробовал забирать видео не со всех 50 камер, а с 4х штук - картинку на сервере получил, на координаторе увидел udp пакеты с камер. Если забираю картинку с 12 камер, то видеокартинка с камер обновляется раз в 10-12 секунд, то есть пошагово.

Подскажите, есть ли какие-либо специальные настройки для видеотрафика? И вообще hw1000 предназначена для подобных целей - шифрование видеопотока?

[volosnikov]

Толщина канала то хоть позволяет сие?

[Павел Ишмаев]

Да, позволяет. Канал 1 Гбит/с выделенный.

[azz]

А прошивка одинаковая на них? Версия 4.2.х? Возможно следует отключить обработку прикладных протоколов

 

[Павел Ишмаев]

Да, версии на них одинаковые, ставил с одного диска, который приходил в рамках обновления с 3.5 до 4 версии:

hw1000-Rameev> version full
Product: ViPNet Coordinator HW
Platform: HW1000 Q2
License: HW1000
Software version: 4.2.0-1958

WebGUI software version: 1.1.0.287
VPN software version: 4.2.3-3
Iplir driver software version: 4.1.3
Watchdog driver software version: 1.0.5
Feature set: base
Architecture: x86_64

Как отключается обработка прикладных протоколов?

[azz]

В документации на том же диске написано, к сожалению не помню команды. Что-то связанное с alg.

[zero]

 При проблемах с видео всегда нужно помнить, что при шифровании есть некие накладные расходы и если камера гонит карты максимальной длины 1500 байт, то после шифрования они в mtu не проходят и начинается операция фрагментации пакетов, она отнимает ресурсы и приводит к "рассыпанию" картинки. На эту тему (размер кадра) Ваши камеры и сервер что-то умеют?

[basid]

Для "подбора" MTU достаточно исключить бездумную блокировку ICMP.