监控同一个网段有的通有的不通，回程路由没问题还要查什么
联网监控项目，三层组网，一百来路摄像头往两级平台传画面：区级平台这边一切正常，偏偏有十几路怎么都传不上市级平台。同一个网段里互相 ping 都通，回程路由也核过了没问题，设备本身在线、本地能看能录。卡就卡在"往上级传"这一段，该往哪里查？
原因分析
“有的通有的不通"本身就是重要线索：链路和设备大体是好的，坏在"差异"上——传不上去的那部分点位，与其他点位在路径、策略或授权上存在某个不同点。设备侧的原因可以先排除：摄像头在线、本地能看能录，说明注册和取流都正常，剩下的差异只可能藏在三处——沿途设备的访问控制策略、上下联路径的分流差异、上级平台的接入授权。排查思路也随之确定：拿一路通的与一路不通的做对比，把两个样本从源地址到目的地址逐层对齐，差异点暴露在哪一层，问题就在哪一层。逐层收窄比挨个试配置快，也更不容易把好的配置改坏。
分步解决
- 先做分诊，划定范围：确认失败的这十几路是"所有上级平台都传不上”，还是只有市级平台传不上；是"一直不通"，还是"上线一会儿又掉"。只有单一平台不通的，直接跳到第 4 步查授权，不必在网络上耗时间。
- 选样本做对比定位：挑一路正常、一路失败，把两路的源地址、所属网段、所接交换机、走的上联口列成两张小表逐项对——多数时候对到第三行就能看出，失败的这十几路恰好集中在同一个网段或者同一台接入交换机下面。
- 查沿途访问控制策略：把可网管交换机和防火墙上按网段、按地址段放行的策略清单拉出来，核对新点位所在的地址段有没有落在放行范围之外。扩容项目里常见：老策略放行了前三个地址段，新增点位分到了第四段，恰好整段被拦在外面。
- 查上联与分流设备的策略同步：双上联、双核心的组网里，两台设备各挂一半策略，一台放行了另一台没放，表现就是"一部分通一部分不通"。把两台设备的策略配置都导出来做一次对比，比盯着一台反复看快得多。
- 核对上级平台侧的接入授权：平台白名单和接入授权常常按批次开通，收尾那批漏配几路是高发场景。请平台管理员按地址把这十几路查一遍状态，网络侧查不出毛病时，这一步往往就是答案。
预防
新增监控点位入网时，把"地址分配、策略放行、平台授权"三件事绑成一张流程单走，一次变更三处同步，漏一处单子不闭环。联网监控还要守住合规线：按国务院令 799 号的口径，公共区域的录像保存不少于 30 日，保存策略跟着接入割接一起核对。做接入调整前先拿三五路做小批量验证，稳定后再放量，真出问题也只在很小的范围内。
企业存储选型参考｜贵州诚鑫致达
做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。