Technischer Leitfaden zur Netzwerk-Videotechnologie

kapitel 5 - ip-netzwerk-technik5.5.3. Schutz von einzelnen GerätenZur Sicherheit gehört auch der Schutz einzelner Geräte vor unbefugten Eindringlingen, die versuchen,auf die Einheit zuzugreifen, sowie der Schutz vor Viren und anderen Gefährdungen. Der Zugriff aufPC oder andere Server kann über Benutzernamen und Kennwörter abgesichert werden, die mindestens6 Zeichen lang sein sollten (je länger, desto besser) und sowohl Ziffern als auch Buchstaben enthaltensollten. Groß- und Kleinbuchstaben sollten willkürlich kombiniert werden. Bei PCs können auchSicherheits-Tools wie Finger-Scanner und Chipkarten eingesetzt werden, die eine schnellere Anmeldungermöglichen. Zum Schutz der Geräte vor Viren, Würmern und anderen Schadprogrammen wird einguter Virenscanner mit aktuellen Signaturen empfohlen. Er sollte auf allen Computern installiertwerden. Außerdem sollte das Betriebssystem regelmäßig mit den aktuellen Sicherheitsupdates undWartungsversionen des Herstellers auf den neuesten Stand gebracht werden.Bei der Verbindung von LANs mit dem Internet sollte unbedingt eine Firewall verwendet werden.Sie dient als Torwächter und blockiert oder beschränkt den Datenverkehr ins und aus dem Internet.Außerdem kann sie Informationen filtern, die durch die Firewall geleitet werden oder den Zugriff aufbestimmte entfernte Standorte beschränken.5.6. QoS (Quality of Service)Heutzutage schmelzen grundlegend unterschiedliche Netzwerkarchitekturen zu einem IP-Netzwerkzusammen. Zum Beispiel entwickeln sich Telefon- und Videonetze (CCTV) in Richtung IP. In solchenNetzwerken muss man festlegen, wie Netzwerkressourcen gemeinsam genutzt werden, damit dieAnforderungen der verschiedenen Dienste erfüllt werden. Ein möglicher Ansatz lässt beim Datenverkehrim Netzwerk ein unterschiedliches Verhalten von Netzwerk-Routern und Switches für unterschiedlicheDienste (Sprache, Daten, Video) zu. Diese Technik wird als DiffServ (für Differentiated Services,differenzierte Dienste) bezeichnet. Mit Hilfe von QoS (Quality of Service) können verschiedeneNetzanwendungen in einem Netzwerk nebeneinander existieren.DefinitionMit dem Begriff “QoS" wird eine Reihe von Verfahren bezeichnet, die eine gewisse Qualität fürverschiedene Dienste im Netz gewährleisten. Dienstgüte kann zum Beispiel eine eingehalteneBandbreitenanforderung, geringe Latenz, Verlustfreiheit bei der Paketübertragung usw. bedeuten. Diewichtigsten Vorteile eines QoS-optimierten Netzwerks lassen sich folgendermaßen zusammenfassen:■ Fähigkeit, Übertragungsprioritäten festzulegen, sodass kritische Datenströme vor wenigerdringlichen bedient werden.■ Größere Zuverlässigkeit im Netzwerk dank der Kontrolle der Bandbreite, die einer Anwendung zugestandenwird und dadurch Kontrolle über die Bandbreitenkonkurrenz zwischen Anwendungen.QoS und Netzwerk-Video: AnforderungenUm QoS in einem Netzwerk mit Netzwerk-Videoprodukten umzusetzen, müssen die folgendenAnforderungen eingehalten werden:■ Alle Netzwerk-Switches und Router müssen QoS unterstützen. Das ist wichtig, um Ende/Ende-Funktionalität für QoS zu erreichen.■ Die verwendeten Netzwerk-Videoprodukte müssen QoS-fähig sein.48