一、20%硬件冗余设计

1、在电源供电方面，由于监控场景的供电环境都比较恶劣，电网电压通常不稳定，如果交换机在一个较高电压范围内可以正常工作，那么就可以适应更多的应用场景。目前交换机的电压输入范围是100-240V交流，而MS系列，会向下再测试10%的电压，向上再测试10%的电压，就是在90-264V交流电压的范围内，都可以长时间，稳定的工作。

2、在工作温度方面，MS系列监控交换机标称的工作温度是0-45℃，但实际测试时会向下再测试10℃，向上再测试10℃，就是在-10~55℃的范围内都能够长时间稳定工作。这样可以适应大部分监控工作场景。工作温度测试时，在55℃将所有端口接满，所有业务开启，进行持续测试48小时。另外，在55℃，95%的相对湿度下也会进行持续48小时工作测试。H3C MS系列监控交换机在通过了55℃的测试后会进行极限测试，每10℃为一个台阶，每个台阶进行2个小时的测试，一直测试到100℃，这样在短时间的高温环境中也可以继续工作，比如机房失火，那设备周围的温度可能会迅速上升，这样交换机也能够正常工作。

    3、20%的硬件冗余还体现在一些关键器件的选型，比如电源的选型，会留有20%的余量，如果一款产品的功率为200W，那么电源的选型就要超过250W，留有一定的余量，这样在交换机接满摄像头，满负荷工作时不会产生过流过压等使设备中断工作的情况。

在EMC测试时，重点测试产品的辐射程度，就是交换机对外界的辐射干扰。在测试过程中也要留有20%的余量，这样在产品能够更好的通过测试时，使产品达到更优秀的EMC性能。

二、万兆性能设计

    监控行业的万兆上行可以提供更高的带宽，更好的适应监控场景的应用；另外，万兆芯片还可以提供更高的端口缓存，彻底杜绝卡顿的现象发生。

    具有万兆性能的交换机，这里主要指网管型，可以采用RRPP万兆环网，不同的型号也可以组成万兆环网，此时可以进行负载分担。MS4320S-28P可以接入150台监控摄像头，那么四台就可以带600台监控摄像头，比如实际摄像头分布情况某一台MS4320S-28P只能接入100台摄像头，那么另外一台也可以接入200台摄像头，总的摄像头不超过600个，一起分担交换机的带机能力。

另外，如果某一交换机的某一个端口down掉了，或者某一台交换机down掉了，此时可以通过环路的其他路径迅速建立连接，时间只有50ms，无论人眼还是监控摄像头的反映能力，都无法分辨出环路上出过问题，也就无法形成卡顿现象。

三、智能缓存调度

以往的交换机都是使用共享缓存，是给所有的接入端口平均分配端口缓存，要是用在监控环境下会有个问题，就是某些路监控的是静态画面，可能分配的缓存用不完，有些路监控的是动态换面，对端口缓存要求比较高，可能还不够用，那么在这些路上可能出现视频卡顿。       

而智能缓存是根据端口接入的流量按需分配的。比如4M的端口缓存，在设备刚上电时会用1M的端口缓存进行平均分配，此时是共享缓存的机制，等所有摄像头开始工作后，会根据每个摄像头的流量进行动态分配，按需分配，对一些流量比较大的端口会分配的缓存多一些，对流量比较小的端口会分配的缓存少一些，这样能够使所有的监控画面实现零卡顿。

四、6KV端口防雷

     H3C MS系列监控交换机全系列都可以抵御6KV的端口防雷。国家规定端口防雷要大于2KV，H3C的6KV设计选择远比国家要求的标准高，就是为了监控行业使用的特殊场景。

现实生活中，监控摄像头大多安装在户外，这些安装在户外的监控摄像头无法避免被雷击。尽管有的摄像头也有防雷功能，但如若其端口防雷设计低的话，那也有会一些残余电流通过网线流入交换机的端口，轻一点的可以将交换机打坏，交换机停止工作，严重的可以使整个机房的设备造成损坏，甚至可以使整个大楼停电。

尽管一般大楼都有避雷针，但雷击中避雷针后会有一个瞬间峰值非常大的电流通过避雷线路流向大地；由于电磁感应的原因、会对大楼内的所有电子设备产生影响，以前的显像管电视，在下雨打雷天经常闪烁或直接被打黑屏了，这就是雷电流流过楼体影响了显像管电视。众多雷击事件说明，监控摄像头一旦被雷击，机房等设备无法避免被连带击毁。

H3C MS系列监控交换机不但在端口上做了6KV防雷设计，在电源侧也达到了6KV的防雷。而且是采用两级防护设计，第一级采用的是压敏电阻将大电流释放到地；大电流通过压敏电阻后还会有一些残余电流流向后端电路，那么通过TVS管再进行精细防护，实现对所有的器件、芯片防护，防止雷电流损坏一些薄弱器件。

五、多重安全防御

    由于监控摄像头暴露在外，甚至暴露在比较容易触及的地方，那么一些不法分子就可以拔掉网线入侵到整个网络里，窃取一些信息，造成网络安全隐患。

    H3C监控交换机具有集中MAC认证，每一个端口可以与摄像头的MAC地址进行绑定，一旦摄像头脱离了交换机的连接，MAC地址就发生了变化；此时监控交换机会有上报，对不安全的端口告警。

    另外，转发路径控制也是监控行业的特殊应用。正常情况下监控摄像头上行流量较大，就是摄像头流向交换机的流量较大，下行流量较小，根据这种特点，可以监控交换机的流量，一旦流量方向发生变化，或者流量超出了监控的最大流量，这时，这一路可能就不安全了，管理人员可以单独去查看这一路。

    对于给poe摄像头供电的poe交换机，一旦网线脱离了摄像头，那么监控交换机是第一个可以感知到的，这时交换机就会产生告警，对这一路上报。可以有效避免信息安全的泄露。

    对于一些分布在不同地区的摄像头，在交换机上可以将他们进行隔离，这样每个区域间不能互相访问，可以有效避免因为连接产生的信息安全泄露。

六、公安三所报告

公安三所是公安部制定的测试机构，是非盈利的测试机构。公安三所测试包括供电、EMC、环境适应性的一些基本测试；也有基本的传输性能测试，和针对监控行业的音、视频传输性能测试；最主要的是安全性能方面的测试。

只有通过公安三所-----国家权威部门的安全测试，产品的安全性能也就得到了国家权威性的验证。H3C MS系列监控交换机在公安三所进行并通过测试，就是解决监控交换机在一些信息安全要求较高的项目中的权威安全认证问题。