код ошибки keepalive timeout trassir

Ошибки и решение проблем с Базой Данных

На что влияет ошибка Базы Данных и почему появляется?

При ошибке базы данных TRASSIR не может записать новые события и узнать что-нибудь про старые. Вы не сможете посмотреть инциденты за прошлый день в экспертном режиме POS или проверить, какие номера машин въехали на территорию на прошлой неделе. Хотя новые события могут появляться в интерфейсе TRASSIR, они не попадут в базу данных и будут утеряны.

База данных запускается и работает отдельной службой независимо от работы TRASSIR. В Настройки сервера → База Данных на регистраторе вводятся настройки подключения TRASSIR к базе данных. Поэтому есть три основных причины возникновения ошибки базы данных:

В качестве базы данных TRASSIR использует СУБД PostgeSQL.

Особенности Базы Данных на разных платформах

TRASSIR OS

Пароль вводить не требуется.

Windows

Как правило, база данных находится на той же машине, что и сервер TRASSIR
Чтобы проверить, запущена ли у вас служба PostgreSQL:

Известные ошибки и пути их решения

fe_sendauth: no password supplied

PgConnection disconnected

Причина: Неверно указан Адрес или Порт.

Пароль вводить не требуется.

Иероглифы-postgres или другие понятные буквы-Иероглифы

Пароль вводить не требуется.

Не удалось подключиться к серверу. В соединении отказано. Он действительно работает по адресу.

Пароль вводить не требуется.

Причина: После обновления, замены лицензии или при некоторых сбоях TRASSIR не с первого раза внёс данные в базу.

Unknown error

Failed to start connection, unable to obtain connection socket

cannot drop table pos_events/pos_incidents.

Причина: Сломана база данных

Случайно поменяли настройки подключения к базе данных, как можно вернуть обратно?

Пароль вводить не требуется.

В остальных случаях можно восстановить настройки из ранее созданного бэкапа

Так как настройки восстанавливаются все без исключения, вы можете потерять, например, подключения к камерам, созданные после бэкапа. Поэтому перед восстановлением бэкапа рекомендуется вручную сохранить текущие настройки: в Настройки сервера нажмите Сохранить бэкап конфигурации → В файл.

Из файла: В Настройки сервера нажмите Восстановить бэкап конфигурации → Из файла.

Из облака: Если сервер был добавлен в облако, то бэкап его настроек может автоматически сохраняться в облаке. Для восстановления из облачного бэкапа в Настройки сервера нажмите кнопку Восстановить бэкап конфигурации → Облако и выберите наиболее подходящий вам по дате бэкап.

Если был утерян пароль для базы данных, работающей на Windows, можно временно настроить вход без пароля.
С помощью инструкции из нашего руководства найдите файл настройки pg_hba.conf и сделайте его резервную копию. В файле замените md5 на trust. Сохраните файл, найдите службу PostgreSQL в списке служб, нажмите на неё правой кнопкой и выберите Перезапустить. После перезапуска к базе данных можно будет подключиться без пароля. Этот способ рекомендуется только для сохранения данных из базы с последующей переустановкой PostgreSQL.

Пересоздание базы данных

В некоторых случаях возможно сохранить данные из повреждённой базы и загрузить их в новую базу.

TRASSIR OS: Воспользуйтесь скриптами из статьи Backup PSSQL.

Большинство способов необратимо удаляет текущую базу данных вместе со всеми записанными в ней событиями.

TRASSIR OS

Если регистратор хранит базу данных на архивных дисках, нужно только удалить старую базу данных. TRASSIR самостоятельно создаст новую базу данных. Для удаления воспользуйтесь одним из способов:

Используйте скрипт удаления базы данных на диске регистратора Remove BD on Trassir OS

Удалите базу данных вручную

Убедитесь, что вы выбрали нужную папку и только её. В соседних папках находится архив.

Сломанная база данных не пропадёт с предыдущего диска. Если в будущем ПО TRASSIR начнёт использовать этот диск для хранения базы данных, ошибка снова появится.

Если служба PostgreSQL работает, известны логин и пароль для подключения и проблема только в самой базе данных, то достаточно создать другую базу данных в уже работающей службе и настроить работу TRASSIR с новой базой данных.

Источник

Грабли на пути к keep-alive

Увеличение активности обмена данными между микросервисами зачастую является проблемой в архитектуре современных IT решений. Выжать максимум и выжить любой ценой — серьёзный вызов для любой разработки. Поэтому поиск оптимальных решений — это не прекращающийся процесс. В статье кратко изложены проблемы, которые могут возникнуть при высоконагруженном использовании http запросов и пути их обхода.

Эта история начинается с ошибки. Как-то мы проводили нагрузочное тестирование, основным элементом которого было выполнение большого количества коротких http запросов. Клиент, написаный под netcore 2.2, начиная с какого-то момента, выдавал System.Net.Sockets.SocketException: Address already in use. Достаточно быстро выяснилось, что на клиенте не успевали освобождаться порты, и в какой-то момент система получала отказ в открытии нового. Теперь, если перейти к коду, проблема была в использовании старого подхода с классом HttpWebRequest и конструкции:

Казалось бы, мы высвобождаем ресурс, и порт должен быть освобожден своевременно. Однако netstat сигнализировал о быстром росте количества портов в состоянии TIME_WAIT. Это состояние означает ожидание закрытия соединения (и возможно получение потерянных данных). Как следствие порт может находится в нем 1-2 минуты. Данная проблема рассмотрена довольно подробно во многих статьях (Проблемы с очередью TIME_WAIT, История о TIME_WAIT). Все же это означает, что dotnet «честно» пытается закрыть соединение, а дальнейшее происходит уже по вине настроек таймаута в системе.

Почему так происходит и как с этим бороться

Не буду рассказывать про keep-alive. Об этом можно почитать самостоятельно. Целью статьи является попытка обойти грабли, заботливо разложенные на пути разработчика. Согласно msdn, свойство KeepAlive класса HttpWebRequest по умолчанию равно true. То есть все это время HttpWebRequest «обманывал» сервер, предлагая ему поддержать соединение, после чего сам же его разрывал. Если быть точнее, HttpWebRequest с настройками по умолчанию не отправлял заголовок «Connection: keep-alive», просто этот режим подразумевается в стандарте HTTP/1.1. Первое, что следовало попробовать, это принудительно отключить KeepAlive. Если установить HttpWebRequest.KeepAlive = false, то в запросе появляется заголовок «Connection: close». Надо признать, что на тестовом стенде это полностью решило проблему. В качестве сервера был настроен nginx со статической страницей.

Тестировался следующий код:

Однако при попытке запустится на серверном железе, при больших нагрузках (свыше 1000 запросов в секунду) этот код вновь начал выдавать те же ошибки. Только теперь порты находились в состоянии CLOSE_WAIT, LAST_ACK. Это пред-финальные состояния закрытия соединения, когда клиент ждет подтверждение от инициатора закрытия. Такое поведение сигнализирует о том, что клиент начинает «захлебываться» вновь открываемыми соединениями.

Закрывать нельзя, переиспользовать

Действительно, чтобы добиться максимальной производительности, соединение нужно переиспользовать. Для этого необходимо включить режим keep-alive и взять класс HttpClient. Как именно он работает и как лучше его использовать стоит почитать здесь и здесь.

Другой вопрос заключается в том, как убедится, что соединения переиспользуются? Существование одного keep-alive соединения регулируется двумя основными параметрами на сервере nginx:

Если просматривать соединения в netstat или wireshark, то при больших нагрузках открытые порты на клиенте также будут стремительно меняться. Только выставив keepalive_requests в большие значения (> 1000) можно увидеть, что все работает как надо.

Вывод

Если вы не используете http запросы в высоконагруженном режиме, то вам подойдет любой вариант. Вряд ли вы успеете исчерпать все порты. Если же в вашем приложении переиспользовать соединения смысла нет, например вы редко повторно обращаетесь к серверу, то стоит сознательно отключать keep-alive. Также keep-alive стоит использовать правильно и с осторожностью при большом потоке запросов, регулируя время жизни соединения в зависимости от частоты повторных обращений к серверу.

И напоследок немного тестовых сравнений производительности:

Сервер nginx настроен с параметрами:

Источник

Код ошибки keepalive timeout trassir

Disk too slow trassir ошибка

ПО Trassir сообщает об ошибке «Disk too slow» когда размер буфера в оперативной памяти, отведенного для кэширования видеоархива, приближается к максимально допустимому значению, так как в случае переполнения буфера часть данных будет утеряна.

Основные причины воспроизведения данной проблемы:

Решение

В зависимости от ситуации и характера воспроизведения проблемы, существуют разные решения, но как правило, все они направлены на то, чтобы поток успевал корректно записываться на HDD.

В случае, если HDD находится в эксплуатации продолжительный срок и имеет высокий износ (срок эксплуатации зависит от множества факторов, таких как нагрев, нагрузка и т. д.):

В случае использования RAID массива:

Установить в настройках RA >( Write policy ) с использованием кэширования » Write Back».

Основные способы записи для RAID массива:

Write Back — данные записываются сначала в кэш оперативной памяти контроллера, и только потом на диски. В данном случае, сигнал о завершении операции формируется сразу по получении данных кэшем контроллера.

Write Back в нашем случае предпочтительней, так как в этом варианте запись работает быстрее. Но следует учитывать, что в случае если в RAID контроллере отсутствует BBU (Battery Backup Unit), то при сбое питания, все данные, которые находились в кэше и не успели записаться на диске, будут потеряны. Причем, ПО Трассир об этом «не узнает», так как контроллер уже сообщил об успешном завершении записи.

Более подробнее о настройках RAID можно ознакомиться на данном ресурсе

Введение

При проектировании систем видео-наблюдения часто стоит вопрос об удобстве работы с архивом. В интерфейсе ПО Trassir наглядно отображается глубина записанного архива. Измеряется глубина архива в днях.

Индикация глубины архива представлена следующим образом:

Подчеркнутая строчка — это индикатор глубины архива. Данный индикатор отражает глубину архива видеопотоков. Расположены они следующим образом:

основной поток / привилегированный поток / субпоток (например: 78 / / 58 ).

Глубина архива считается с первой записи в архиве. Если у вас есть запись в архиве 7 дней назад, а за последующие шесть дней записи нет, то глубина архива, все равно, будет отображаться 7 дней.

В ПО Trassir 3.1 архив от предыдущих версий ПО Trassir в статистике глубины архива не учитывается.

ПО Trassir может вести запись на жесткие диски (HDD), сетевые жесткие диски и папки, твердотельные накопители (SSD, флеш-накопители) сетевые хранилища (NAS). Под запись архива лучше использовать файловую систему NTFS, так как тестирование работы архива с другими файловыми системами не проводилось. Исключением является файловая система EXT 4. Данная файловая система используется на наших серверах с предустановленной Trassir OS

Ниже представлена структура архива ПО Trassir.

Структура архива и принцип его работы

В корне каждого HDD или раздела HDD создается папка с именем TrassirArchive-3.1. В данную папку “складывается” вся информация с камер. Архив ПО Trassir имеет определенную структуру. На рис. 1 приведена структура архива.

Как видно из рис. 1 в папке имеется ряд файлов, каждый из которых отвечает за определенный функционал ПО Trassir. Рассмотрим более подробно:

1. блоки и индексы архива.

3. метаданные ActiveSearch

1. Блоки и индексы архива.

Блоки архива служат ячейками для хранения видеопотоков подключенных камер к ПО Trassir. Соответственно архив ПО Trassir состоит из файлов-блоков (по 2Гб) и файлов индексов (по 15мб).

В файлах-блоках хранится информация со всех камер подключенных к ПО Trassir.

Файл индекса содержит в себе информацию о дате, времени, и какой камере принадлежат те или иные кадры (фреймы).

В названии файла блока отражено:

— тип потока (Префикс “1-” — основной поток, “2-” — привилегированный поток, “3-” — субпоток).

— префикс “а” и “f” свидетельствуют о времени записи блока в архив, то есть индекс “a” свидетельствует, что блок в архив был записан в настоящем времени, а индекс “f” — свидетельствует о записи блока архива в будущем. Такое возможно при переводе часов на сервере на более ранее время. Что является нормальной реакцией Trassir на ненормальное поведение системы.

Блоки с префиксом “f” в интерфейсе ПО Trassir будут находится в “потерянных каналах” и иметь имя — “имя канала (future)” (рис.2).

Рис. 2.

Если на сервере время переводили несколько раз, то блоки архива, которые уже имели префикс “f” МОГУТ быть не читаемы. В такой ситуации необходимо обратиться в техническую поддержку.

Мегаблоки

Мегаблоки — несколько блоков архива с общим файлом индекса, то есть на каждом диске есть файл индекса, содержащий в себе информацию о других блоках входящих в состав этого мегаблока. Использование мегаблоков позволяет повысить скорость работы с блоками архива и более равномерно распределить (уменьшить) нагрузку на HDD сервера. Достигается это за счет того, что прочитав один файл индекса мегаблока ПО Trassir оперирует сразу с несколькими блоками архива, которые расположенны на разных HDD сервера.

На создание мегаблоков влияет количество каналов и количество HDD подключенное к серверу.

В ситуации когда в системе (на сервере) от 5 каналов и от 3 HDD, будут создаваться мегаблоки.

2. Флаги архива.

Рассмотрим за что отвечают флаги архива.

Motion_search_mark — флаг указывающий на каком HDD хранятся метаданные ActiveSearch (ActiveSearch — это видеоаналитика ПО Trassir позволяющая искать наличие движений в указанной пользователем области кадра). Данный флаг должен быть только на одном HDD (если этот HDD не отключали и запись аналитики не велась на другой HDD).

Initial_fill — флаг отвечающий за заполнение HDD файлами архива.

При отсутствии файла initial_fill в директории TrassirArchive-3.1 архив будет перезаписываться независимо от наличия свободного места на HDD.(При условии наличия созданых блоков на данном диске.).

Цикл перезаписи архива начнется автоматически при следующих условиях:

— когда на HDD без метаданных ActiveSearch (то есть без флага motion_search_mark) остается 2Гб свободного места.

— в случае, если на HDD имеются метаданные ActiveSearch, то цикл перезаписи начнется при 12Гб свободного места на HDD или меньше, в зависимости от условий (например большого количества метаданных ActiveSearch). В данном случае 10Гб будут отведены под метаданные ActiveSearch, а 2Гб для перезаписи блоков архива.

При начале цикла перезаписи флаг initial_fill удаляется.

Файл README. txt — данный файл не является флагом. ПО Trassir с помощью данного файла определяет наличие прав чтения и записи в папку архива.

Format_mark — данный флаг присутствует только в Trassir OS. Он свидетельствует о том, что HDD отформатирован и готов для записи архива. При удалении данного флага появится возможность форматирования этого HDD в Trassir OS.

3. Метаданные ActiveSearch.

В структуру архива входят папки, которые содержат в себе метаданные для видеоаналитики ActiveSearch.

Названия папок содержат префиксы “M$” и GUID’ы каналов (см рис. 1).

Соответственно в папках содержатся файлы метаданных ActiveSearch.

В названии файла метаданных отражена дата события и его время в unixtime (рис.4).

Рис. 4

При изъятии HDD с метаданными ActiveSearch (например диск 1) ПО Trassir начнет записывать новые метаданные ActiveSearch на любой другой HDD (например диск 2). При возвращении в систему ранее изъятого диска (диск 1) ПО Trassir будет снова оперировать с метаданными ActiveSearch ранее изъятого HDD (то есть с диском 1). Соответственно метаданные ActiveSearch с другого HDD (диска 2) в ПО Trassir доступны не будут. Но их можно перенести из одной папки в другую.

Данные ActiveSearch “прикреплены” к времени когда было совершено событие. После перезаписи блока архива относящегося к какому-либо событию данные этого события из БД ActiveSearch будут удалены только в 00:00 ночи, то есть при наступлении следующего дня.

HDD, на котором присутствует флаг motion_search_mark “уйдет” на перезапись архива при 10 Гб. свободного места (10 Гб. отведены для БД ActiveSearch.). При “разрастании” БД ActiveSearch больше 10 Гб. будут удаляться блоки архива.

Три кольца записи

При определенных настройках ПО Trassir на HDD будут записываться основной видеопоток, привилегированный видеопоток, субпоток — это и есть технология — “три кольца записи”. При большом количестве HDD в системе ПО Trassir чередует HDD между собой в зависимости от нагрузки на них. Для записи основного потока за единицу времени ПО Trassir не может использовать больше 4 HDD.

На рис. 5 представлено более наглядно распределение записи на HDD:

Применение

Чем класс DV отличается от остальной линейки TRASSIR™?
DV — радикально отличается от остального модельного ряда линейки прежде всего тем, что все функции обработки видео и аудио сигналов реализованы на плате, тогда как обычные платы вынуждены обрабатывать видео за счет центрального процессора компьютера. В связи с этим, системы класса DV гарантируют запись цветного видео 25 Fps вне зависимости от количества каналов (до 24 в один компьютер). Кроме этого, DV имеет превосходное качество отображения и записи, более надежна в эксплуатации и, к тому же, записывает синхронное аудио по всем каналам.

Как работает детектор оставленных предметов (покоя)?
Работа этого детектора позволяет обнаруживать различные по размеру (можно регулировать) предметы, оставленные или, наоборот, убранные в поле зрения видеокамеры в заранее определенных зонах детекции. Система сравнивает нормированное и сохраненное ранее изображение с послетревожным (чтобы детектор покоя начал анализ должно произойти движение) и, в случае обнаружения расхождений, обозначает изменения визуально. Зоны детектора покоя совпадают с зонами детектора движения. Детектор оставленных предметов используется только в системах Drive и Grand.

Некоторые системы загружают мой процессор на 100%. Можно ли с этим что-нибудь сделать?
Все системы кроме DV, используют центральный процессор для обработки видео, если в системе много каналов или вы используете платы с реал-тайм записью, система может быть загружена по максимуму. Хотя и не рекомендуется использовать компьютер для каких либо других целей, кроме охранных (это ведет к снижению устойчивости и нарушению охранных функций, особенно на слабых компьютерах), мы можем порекомендовать вручную ограничить скорость ввода (с помощью настроек в системе TRASSIR™) по каждому каналу или установить низкий приоритет для основной программы (возможно только в XP/2000).

Какие типы Операционных Систем (ОС) можно использовать для работы?
Компания Microsoft с этого года прекращает поддержку операционных систем Windows 95, 98, ME. В связи с этим, мы гарантируем работу наших систем с операционными системами Microsoft Windows 2000 и XP в любых их модификациях.

Возможности

Возможен ли вывод видеоизображения с цифровой системы на обычный аналоговый монитор?
В системе на плате видеоввода Grand существует один аналоговый выход, на который можно выводить изображение с одного из входов. Остальные платы специальных дополнительных аналоговых выходов не имеют. Для организации просмотра на аналоговом мониторе можно использовать видео адаптер с аналоговым (композитным или S-VHS) выходом. Однако следует учитывать, что разрешение подобных выходов не превышает 400Твл

Каким образом я могу расширить или модернизировать свою систему?
Какую бы систему вы не приобрели, вы всегда сможете расширить или модернизировать ее. В случае выхода нового программного обеспечения вам достаточно получить его (скачать с сайта или получить диск у DSSL или Дилера) и переустановить вашу систему. Если вы хотите расширить вашу систему, то вам необходимо получить новый лицензионный файл, в котором будет содержаться новая конфигуарция системы.

Могу ли я записывать изображения с разных видеокамер, с различным качеством и скоростью?
Вы можете задать индивидуально разрешения и степень компрессии для каждой видеокамеры. Кроме того, Вы можете отрегулировать вручную скорость записи каждой камеры, например, снижение скорости записи одних повлечет за собой увеличение скорости записи других (особенно для Drive).

Могу ли я распечатать кадр изображения из архива?
В программное обеспечение архива встроена функция конвертации любого кадра изображения в файл формата BMP, который Вы затем можете распечатать.

Какого минимального размера объекты способна обнаруживать система?
Система обнаруживает объекты размером не менее 4х4 пикселя. Объекты меньшего размера будут восприняты как естественный шум. Это говорит о том, что объекты, занимающие 1/93 поля зрения при разрешении 384х288 по горизонтали и 1/72 по вертикали, обнаружены не будут. Это следует учитывать при проектировании системы безопасности в целом, делая оптимальный выбор между шириной угла поля зрения камеры и минимальными размерами объекта, который вы хотели бы обнаружить.

Что будет, если ПК перезагрузится из-за сбоя питания?
Если вы используете систему в автономном режиме, необходимо позаботиться о том, чтобы в случае пропадания питания система восстановила свою работоспособность. Прежде всего, в настройках BIOS материнской платы необходимо включить настройку «включаться после восстановления питания». Кроме того, в настройках Windows 2000 необходимо установить «всегда использовать данное имя пользователя», если вы используете сетевую систему.

Какой алгоритм сжатия используется при записи изображений?
В данный момент используется алгоритм сжатия JPEG, оптимизированный на использование с процессорами Intel Pentium и Celeron. Процессоры AMD (особенно Athlon XP+ как показали наши тесты) так же показывают хорошую производительность без дополнительной оптимизации. В системе DV используются различные модификации MPEG4.

С каким качеством я получу изображение?
Системы Drive и Grand оцифровывают видеоизображение с двумя типами разрешения 384х288 для получения качества VHS (обычный или профессиональный магнитофон), 768х288 для высококачественной записи, превышающей качество S-VHS магнитофонов.
Кроме того, на качество записи влияет и степень компрессии кадров. При среднем значении компрессии изображение практически не теряет своих качественных характеристик.

Аппаратные системы класса DV и DV-M оцифровывают и сжимают изображение с разрешением 352х288, cистемы DV-H с разрешением 704х288

Что позволяет детектор движения?
Система может использовать два способа для обнаружения активности в контролируемом пространстве. Первый способ: использование внешних датчиков движения, присоединенных к Game-порту Вашего компьютера. Второй способ: видеодетектор движения: Оператор может определить любой участок изображения, чувствительный к изменениям, и установить границу чувствительности. В случае если будет превышена указанная граница чувствительности внутри указанного пространства детекции, то произойдет тревога и инициируется запись.

Для улучшения работы системы, мы применяем различные фильтры: по скорости движения, по размерам объектов, детектор оставленных предметов.

Как мне посмотреть участок записи за определенный промежуток времени или тревожную запись?
Программное обеспечение имеет встроенный модуль управления архивом видеозаписей. Архив имеет возможность отбора данных по номеру канала и времени/дате. Вы можете выбрать любой фрагмент видеозаписи за любой промежуток времени, не просматривая ничего лишнего.

Могу ли я защитить систему от несанкционированного доступа?
При установке с Windows NT/2000 TRASSIR™ использует структуру безопасности этих операционных систем. Системный администратор может присваивать до нескольких уровней прав доступа различным пользователям или группам. Как минимум Вы можете разделить доступ для управления настойками системы TRASSIR™ и просмотра «живых» изображений.

Скорость ввода и хранение

Какова реальная скорость ввода и записи в различных модификациях систем?
Реальная скорость ввода и записи может отличаться от заявленных в характеристиках систем по различным причинам. Для систем Drive определяющей, в основном, является мощность компьютера. Для систем Grand 2, 4, 8 скорость ввода 2 fps на каждый канал. Системы класса DV гарантируют 25 Fps на каждый канал, или ту скорость, которую вы выберите вручную от 1 до 25Fps.

Как стать вашим дилером?
Мы будем рады приветствовать вас как Партнера по продвижению наших систем. Мы предоставляем специальные дилерские цены и дополнительные скидки от дилерских цен, поддержку рекламной и сувенирной продукцией, техническую поддержку и обучаем ваших специалистов работе с нашими системами. Пожалуйста, обратитесь к нашим менеджерам за дополнительной информацией.

Входит ли программное обеспечение в стоимость систем?
Все необходимое для работы программное обеспечение, включая сетевое ПО для одного клиента бесплатно и входит в состав покупаемой Вами системы. Мы обязуемся бесплатно улучшать ПО в течение всего срока жизни данной модификации плат видео ввода. В случае выхода новой модификации плат видео ввода вы сможете купить новую модель со скидкой до 50%.

Работа в сети

Как подключить к серверу несколько сетевых клиентов?
Дополнительные сетевые клиенты входят в комплект поставки системы TRASSIR™ в неограниченном количестве.

Можно ли использовать системы для организации видео наблюдения через Internet, в том числе обычным Интернет-Браузером?
Да, конечно. Используя стандартное сетевое программное обеспечение, можно подключится к любому видеосерверу, который доступен в Интернет. Программное обеспечение, позволяющее просматривать изображения с помощью обычного браузера, в данный момент не поставляется.

Может ли система хранить видеоданные на сетевом сервере?
На данный момент запись архивов на сетевое хранилище не поддерживается. Компанией ведется работа по совершенствованию программного обеспечения в этом направлении.

Могу ли наблюдать по сети видеокамеры с одного или нескольких видеосерверов?
Сетевое программное обеспечение позволяет конфигурировать и наблюдать изображения с очень большого количества видеосерверов.

Какова максимальная скорость передачи данных по сети?
Суммарная скорость передачи данных зависит от нескольких факторов, таких как количество камер, совокупная частота кадров и выбранный уровень качества видеоизображения. Максимальная скорость передачи данных при установленных параметрах наилучшего качества и суммарной частоте кадров 30 кадров/сек не будет превышать 900 Кбайт/сек (из расчета кадр — 30Кбайт, обычно же размер кадра не превышает 10Кбайт) или, примерно, 8 Мбит. Трафик будет снижаться пропорционально уменьшению суммарной частоты кадров и увеличению степени компрессии.

Можно ли использовать модем для доступа к видеосерверам(у)
Вы можете использовать модемное соединение как любое другое сетевое, единственным ограничением является пропускная способность модемного соединения. Достаточно только сконфигурировать модем и можно наблюдать изображения с одного видеоисточника со скоростью не более одного кадра в несколько секунд.

? Настройка производительности и безопасности Nginx

В этом руководстве мы рассмотрим, как настроить веб-сервер Nginx для производственной среды.

Веб-сервер в производственной среде отличается от веб-сервера в тестовой среде с точки зрения производительности, безопасности и так далее.

По умолчанию всегда есть готовый параметр конфигурации для веб-сервера Nginx после его успешной установки.

Однако конфигурация по умолчанию недостаточно хороша для производственной среды.

Поэтому мы сконцентрируемся на том, как настроить Nginx так, чтобы он работал лучше во время интенсивного и нормального всплеска трафика, и как обезопасить его от пользователей, которые намерены злоупотреблять им.

Если вы еще не установили Nginx на свой компьютер, вы можете произвести настройки локально.

Выберите установку Nginx через исходные файлы, потому что предварительно собранный Nginx не поставляется с некоторыми модулями, используемыми в этом руководстве.

Требования

На вашем компьютере должно быть установлено следующее программное обеспечение и убедитесь, что вы запускаете это руководство на любой платформе на основе Debian, такой как например Ubuntu.

Понимание структуры конфигурации Nginx

В этом разделе мы рассмотрим следующее:

Раздел Main

Разделы

Разделы в Nginx определяют конфигурацию для модулей Nginx.

Например, раздел http определяет конфигурацию для модуля ngx_http_core, раздел event определяет конфигурацию для модуля ngx_event_module, а mail определяет конфигурацию для модуля ngx_mail_module.

Вы можете посмотреть здесь полный список разделов в Nginx.

Директивы

Директивы в Nginx состоят из имени переменной и ряда аргументов, например:

Worker_processes – это имя переменной, в то время как auto служит аргументом.

Директивы заканчиваются точкой с запятой, как показано выше.

Наконец, файл конфигурации Nginx должен соответствовать определенному набору правил.

Ниже приведен правильный синтаксис конфигурации Nginx:

Настройка производительности Nginx

В этом разделе мы настроим Nginx, чтобы он работал надежнее во время интенсивного потока или скачка трафика и скачка.

Workers

Предполагая, что вы не закрыли редактор vim, нажмите кнопку i на клавиатуре, чтобы отредактировать файл nginx. conf.

Скопируйте и вставьте следующее в раздел event, как показано ниже:

Ввод / вывод диска

В этом разделе мы сконфигурируем активность асинхронного ввода-вывода в Nginx, чтобы позволить ему осуществлять эффективную передачу данных и повышать эффективность кэширования.

Дисковый ввод / вывод просто относится к операциям записи и чтения между жестким диском и оперативной памятью.

Мы будем использовать функцию sendfile () внутри ядра для отправки небольших файлов.

Вы можете использовать раздел http, раздел location и раздел server для директив в этой области.

Раздел location, раздел server можно встроить или поместить в раздел http, чтобы сделать конфигурацию удобочитаемой.

Скопируйте и вставьте следующий код в раздел location, встроенный в раздел HTTP.

Сетевой уровень

В этом разделе мы будем использовать директивы tcp_nodelay и tcp_nopush, чтобы предотвратить ожидание небольших пакетов в течение определенного периода времени около 200 миллисекунд, прежде чем они будут отправлены сразу.

Обычно, когда пакеты передаются «кусочками», они имеют тенденцию насыщать высоконагруженную сеть.

Поэтому Джон Нейгл создал алгоритм буферизации для решения этой проблемы.

Цель алгоритма буферизации Nagle – предотвратить насыщение небольших пакетов высоконагруженной сети.

Скопируйте и вставьте следующий код в раздел HTTP.

Буферы

Давайте посмотрим, как настроить буферы запросов в Nginx для эффективной обработк.

Буфер – это временное хранилище, где некоторое время хранятся и обрабатываются данные.

Вы можете скопировать настройки, показанные ниже в разделе server.

Компрессия

Сжатие объема данных, передаваемых по сети, – это еще один способ повысить производительность вашего веб-сервера.

В этом разделе мы будем использовать директивы, такие как gzip, gzip_comp_level и gzip_min_length, для сжатия данных.

Вставьте следующий код в раздел http, как показано ниже:

Кэширование

Используйте функции кэширования, чтобы сократить количество загрузок одних и тех же данных в несколько раз.

Nginx предоставляет функции для кэширования метаданных статического содержимого с помощью директивы

Тайм-аут

Сконфигурируйте время ожидания, используя директивы, такие как keepalive_timeout и keepalive_requests, чтобы предотвратить долгое ожидание соединений от потери ресурсов.

В разделе HTTP скопируйте и вставьте следующий код:

Настройка безопасности Nginx

Далее рассказывается только о том, как безопасно настроить Nginx а не само веб-приложения.

Таким образом, мы не будем рассматривать веб-атаки, такие как SQL-инъекция и так далее.

В этом разделе мы рассмотрим, как настроить следующее:

Ограничить доступ к файлам и каталогам

Давайте посмотрим, как ограничить доступ к конфиденциальным файлам и каталогам с помощью следующих методов.

Используя HTTP-аутентификацию

Мы можем ограничить доступ к конфиденциальным файлам или областям, не предназначенным для публичного просмотра, запрашивая аутентификацию у пользователей или даже администраторов.

Запустите следующую команду, чтобы установить утилиту создания файла паролей, если вы ее еще не установили.

Затем создайте файл паролей и пользователя, используя инструмент htpasswd, как показано ниже.

Инструмент htpasswd предоставляется утилитой apache2-utils.

Вы можете подтвердить, успешно ли вы создали пользователя и случайный пароль, с помощью следующей команды

Используя директиву Allow

В дополнение к директиве basic_auth мы можем использовать директиву allow для ограничения доступа.

Внутри раздела location вы можете использовать следующий код, чтобы разрешить указанным IP-адресам доступ к конфиденциальной области.

Настрйка логов для мониторинга вредоносных действий

В этом разделе мы настроим журналы error и access, чтобы специально отслеживать допустимые и недействительные запросы.

Вы можете просмотреть эти логи, чтобы выяснить, кто подключился и в какое время, или какой пользователь получил доступ к определенному файлу и так далее.

Внутри раздела HTTP вы можете использовать следующую настройку:

Предотвращение DDOS

Вы можете защитить Nginx от DDOS-атаки следующими способами:

Ограничение запросов пользователей

Вы можете использовать директивы limit_req_zone и limit_req, чтобы ограничить частоту запросов, отправляемых пользователями в течение нескольких минут.

Добавьте следующий код в раздел location, встроенный в раздел server.

Ограничение количества подключений

Вы можете использовать директивы limit_conn и limit_conn_zone, чтобы ограничить соединение с определенными местоположениями или областями.

Например, приведенный ниже код позволяет 15 соединений от клиентов за определенный период.

Следующий код должен быт помещен в раздел location.

Завершить медленные соединения

Вы можете использовать директивы timeouts, такие как client_body_timeout и client_header_timeout, чтобы контролировать, как долго Nginx будет ожидать записи из тела и заголовка клиента.

Добавьте следующее в разделе server.

Отключить список каталогов

Вы можете использовать директиву auto_index, чтобы предотвратить листинг каталога, как показано ниже в коде.

Вам нужно установить его в значение off, чтобы отключить список каталогов.

Заключение

Мы настроили веб-сервер Nginx для эффективной работы и защиты от чрезмерного злоупотребления ресурсов в производственной среде.

Источник