BVMS
4.8
SSH Tunneling
BVMS proporciona conectividad remota gracias al uso de Secure Shell (SSH) tunneling.
SSH tunneling crea un túnel codificado que se establece mediante un protocolo SSH/una
conexión de socket. Este túnel codificado ofrece opciones de transporte tanto para el tráfico
codificado como para el no codificado. La implementación de SSH de Bosch utiliza también el
protocolo Omni-Path, un protocolo de comunicaciones de baja latencia desarrollado por Intel.
Aspectos técnicos y limitaciones
–
–
–
–
–
Asignación de puertos
4
Comunicación codificada
Una vez establecida la conexión a través de un túnel SSH, todas las comunicaciones entre
BVMS Management Server y un cliente remoto se codifican.
4.9
Multienrutamiento
BVMS proporciona multienrutamiento para sistemas de controlador dual. El multienrutado es
una técnica de tolerancia a fallos que define más de una ruta de acceso física entre la cámara
y sus dispositivos de almacenamiento iSCSI mediante conexiones de red redundantes. Al
utilizar multienrutamiento, es posible grabar datos de vídeo y reproducirlos incluso aunque
falle un controlador iSCSI.
Requisitos previos y limitaciones
–
–
–
–
–
–
Para obtener más información sobre la instalación de DSA E2800 dúplex completo, consulte el
Manual de instalación de DSA E-Series E2800.
Bosch Security Systems B.V.
SSH tunneling emplea el puerto 5322 y este puerto no puede modificarse.
El servicio SSH debe instalarse en el mismo servidor que BVMS Management Server.
Las cuentas de usuario deben tener configurada una contraseña. Las cuentas de usuario
sin contraseña no pueden iniciar sesión utilizando una conexión SSH.
Configuration Client no se puede conectar de forma remota mediante SSH. En su lugar, la
conexión de Configuration Client debe realizarse a través de la asignación de puertos.
Operator Client comprueba la conexión con el servicio SSH cada 15 segundos. Si se
interrumpe la conexión, Operator Client vuelve a probar dicha conexión cada minuto.
Configure un reenvío de puertos para que BVMS Management Server utilice el
puerto 5322 tanto para conexiones internas como externas.
Este es el único dato de asignación de puertos que tiene que especificar para todo el
sistema.
No es necesario realizar una asignación de puertos para BVMS.
La unidad Netapp E2800 con controladora dual iSCSI está instalada.
El firmware 6.43 permite a los dispositivos que graban hacia la E2800 utilizar rutas
alternativas.
Es necesario disponer de VRM 3.71 para monitorizar y dispositivos con multienrutamiento
activados.
Debe haber dos puertos físicos iSCSI configurados por controladora, ya sean 2 x 2 RJ45 o
2 x 2 ópticos.
La velocidad del enlace debe ser de 10 Gbit/s para lograr el máximo rendimiento.
El modo dual-simplex que se utiliza en E2700 ya no se admite.
Manual de configuración
Conceptos | es
2020.03 | V 1 | Configuration Client
47