作者： wangruiwen2019

一、 组网需求
服务器具备双管理系统，远程管理OS以及服务器OS，两个系统互相独立，在服务器OS重启过程中，依然能正常
访问远程管理OS。远程管理OS专门用于管理服务器系统，使用网卡1作为通讯口，接入到接入设备(如下图中的
Gigabitethernet0/1)。划分特定的VLAN，比如VLAN 10。服务器OS用于处理日常生产业务，使用网卡1和网卡2做
通讯口，网卡1和网卡2启用LACP 聚合，采用聚合链路的方式接入到接入设备。该系统划分除管理VLAN以外的其
他VLAN。服务器网卡1既用于做远程管理系统的通讯口，也用于服务器系统的通讯口，服务器根据流量携带的VLAN
标签来决定从网卡1上收到的报文是送远程管理系统还是送服务器系统。

二、组网图

三、 配置要点
● 将接入设备上的接口GigabitEthernet 0/1和GigabitEthernet 0/2开启LACP，加入到LACP AP 3中。
● 将接入设备上配置GigabitEthernet 0/1为优选口。
● 将接入设备上VLAN 10配置为管理VLAN。

四、 配置步骤
# 创建LACP AP 3口，并把AP3加入到trunk模式
DeviceA# configure terminal
DeviceA(config)# interface range GigabitEthernet 0/1-2
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# exit
DeviceA(config)# interface aggregateport 3
DeviceA(config-if-Aggregateport 3)# switchport mode trunk
DeviceA(config-if-Aggregateport 3)# exit

# 配置VLAN 10为管理VLAN
DeviceA(config)# aggregateport-admin vlan 10

# 配置gigabitEthernet 0/1为优选口
DeviceA(config)# interface gigabitEthernet 0/1
DeviceA(config-if-GigabitEthernet 0/1) aggregateport primary-port

五、验证配置结果
# 通过show run查看配置是否正确。
# 通过show interface aggregateport 命令查看聚合接口下的优选口。
DeviceA# show run | include aggregateport-admin

六、配置文件
●Device A的配置文件
!
aggregateport-admin vlan 10
!
interface GigabitEthernet 0/1
port-group 3 mode active
aggregateport primary-port
!
interface GigabitEthernet 0/2
port-group 3 mode active
!
interface AggregatePort 3
switchport mode trunk
!

 

一、 组网需求
服务器有两个网卡，两个网卡和Switch A通过LACP AP相连，服务器可以通过网卡1完成正常装机，装机完成后，
管理数据流量可以通过网卡1和网卡2实现互为备份和负载均衡。

二、组网图

三、 配置要点
● 将DeviceA上的接口GigabitEthernet 0/1和GigabitEthernet 0/2开启LACP，加入到LACP AP 3中。
●将DeviceA上配置GigabitEthernet 0/1为优选口。

四、 配置步骤
# 创建LACP AP 3口
DeviceA# configure terminal
DeviceA(config)# interface range GigabitEthernet 0/1-2
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# exit

# 配置gigabitEthernet 0/1为优选口
DeviceA(config)# interface gigabitEthernet 0/1
DeviceA(config-if-GigabitEthernet 0/1) aggregateport primary-port

五、验证配置结果
# 通过show run查看配置是否正确。
# 通过show interface aggregateport 命令查看聚合接口下的优选口。
DeviceA# show run | include GigabitEthernet 0/1

六、配置文件
●Device A的配置文件
!
interface GigabitEthernet 0/1
port-group 3 mode active
aggregateport primary-port
!
interface GigabitEthernet 0/2
port-group 3 mode active
!
interface AggregatePort 3
!

 

一、 组网需求
在IPv4网络上创建2台的AP互联，且配置成员接口个数小于成员接口最小数目。

二、组网图

三、 配置要点
● 将DeviceA上的接口GigabitEthernet 0/1和GigabitEthernet 0/2开启LACP，加入到LACP AP 3中。
● 将DeviceB上的接口GigabitEthernet 0/1和GigabitEthernet0/2开启LACP，加入到LACP AP 3中。
● 将DeviceA上的AP 3配置成员接口最小数目为3。

四、 配置步骤
# 在DeviceA上配置如下。
DeviceA# configure terminal
DeviceA(config)# interface range GigabitEthernet 0/1-2
DeviceA(config-if-range)# no switchport
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# exit
DeviceA(config)# interface aggregateport 3
DeviceA(config-if-Aggregateport 3)# aggregateport member minimum 3

# 在DeviceB上配置如下。
DeviceB# configure terminal
DeviceB(config)# interface range GigabitEthernet 0/1-2
DeviceB(config-if-range)# no switchport
DeviceB(config-if-range)# port-group 3 mode active
DeviceB(config-if-range)# exit
DeviceB(config)# interface aggregateport 3
DeviceB(config-if-Aggregateport 3)# aggregateport member minimum 3

五、验证配置结果
# 通过show run查看配置是否正确。
# 通过show lacp summery 查看聚合接口下每个成员接口聚合状态。
DeviceA# show LACP summary 3

六、配置文件
●DeviceA的配置文件
!
interface GigabitEthernet 0/1
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/2
no switchport
port-group 3 mode active
!
interface AggregatePort 3
no switchport
aggregateport member minimum 3
!
● DeviceB的配置文件
!
interface GigabitEthernet 0/1
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/2
no switchport
port-group 3 mode active
!
interface AggregatePort 3
no switchport
aggregateport member minimum 3
!

 

一、 组网需求
在IPv4网络上创建2台的AP互联，且配置成员接口个数不小于成员接口最小数目。

二、组网图

三、 配置要点
● 将DeviceA上的接口GigabitEthernet 0/1、GigabitEthernet 0/2、GigabitEthernet 0/3开启LACP，加入到LACP AP 3中。
● 将DeviceB上的接口GigabitEthernet 0/1、GigabitEthernet0/2、GigabitEthernet 0/3开启LACP，加入到LACP AP 3中。
● 将DeviceA上的AP 3配置成员接口最小数目为2。

四、 配置步骤
# 在DeviceA上配置如下。
DeviceA# configure terminal
DeviceA(config)# interface range GigabitEthernet 0/1-3
DeviceA(config-if-range)# no switchport
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# exit
DeviceA(config)# interface aggregateport 3
DeviceA(config-if-Aggregateport 3)# aggregateport member minimum 2

# 在DeviceB上配置如下。
DeviceB# configure terminal
DeviceB(config)# interface range GigabitEthernet 0/1-3
DeviceB(config-if-range)# no switchport
DeviceB(config-if-range)# port-group 3 mode active
DeviceB(config-if-range)# exit
DeviceB(config)# interface aggregateport 3
DeviceB(config-if-Aggregateport 3)# aggregateport member minimum 2

五、验证配置结果
# 通过show run查看配置是否正确。
# 通过show lacp summery 查看聚合接口下每个成员接口聚合状态。
DeviceA# show LACP summary 3

六、配置文件
●DeviceA的配置文件
!
interface GigabitEthernet 0/1
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/2
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/3
no switchport
port-group 3 mode active
!
interface AggregatePort 3
no switchport
aggregateport member minimum 2
!
●DeviceA的配置文件
!
interface GigabitEthernet 0/1
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/2
no switchport
port-group 3 mode active
!
interface GigabitEthernet 0/3
no switchport
port-group 3 mode active
!
interface AggregatePort 3
no switchport
aggregateport member minimum 2
!

 

一、 组网需求
双网卡服务器使用网卡1和网卡2做通讯口，接入到接入设备Gigabitethernet0/1和Gigabitethernet0/2。
Gigabitethernet0/1和Gigabitethernet0/2加入LACP聚合组，比如AP3，划分特定的VLAN，比如VLAN 10。
Gigabitethernet0/1和Gigabitethernet0/2配置LACP独立口功能。服务器启机未安装系统，与接入设备LACP协商失
败，接入设备Gigabitethernet0/1和Gigabitethernet0/2转换成普通物理口，自动划分进VLAN10，服务器使用网卡1
或网卡2与远程装机设备通信。装机结束后，服务器重新启用LACP方式接入到接入设备。

二、组网图

三、 配置要点
● 将接入设备上的接口GigabitEthernet 0/1和GigabitEthernet 0/2开启LACP，加入到LACP AP 3中。
●将接入设备上的接口GigabitEthernet 0/1和GigabitEthernet 0/2配置LACP独立口功能。
● 将接入设备上的AP3划分VLAN10。

四、 配置步骤
# 在DeviceA上面创建聚合接口。
DeviceA# configure terminal
DeviceA(config)# interface range GigabitEthernet 0/1-2
DeviceA(config-if-range)# port-group 3 mode active
DeviceA(config-if-range)# lacp individual-port enable
DeviceA(config-if-range)# exit
DeviceA(config)# interface aggregateport 3
DeviceA(config-if-Aggregateport 3)# switch access vlan 10

五、验证配置结果
# 通过show run查看配置是否正确。
# 通过show lacp summery 查看聚合接口下每个成员接口聚合状态。
DeviceA# show LACP summary 3

六、配置文件
●Device A的配置文件
!
interface GigabitEthernet 0/1
port-group 3 mode active
lacp individual-port enable
!
interface GigabitEthernet 0/2
port-group 3 mode active
lacp individual-port enable
!
interface AggregatePort 3
switchport access vlan 10
!

 

一、环境光线影响人脸偏色
依次点击：【配置】→【图像】→【图像调节】界面降低饱和度值来缓解色彩偏差

二、人脸抓拍图片有噪点或图像不清晰

方式一依次点击：【配置】→【图像】→【图像调节】降低锐度值

方式二依次点击:【配置】→【图像】→【曝光】适当降低增益值.

方式三依次点击:【配置】→【图像】→【图像增强】界面降噪中切换为专家降噪模式,适当提高空域降噪

三、人脸运动过快导致抓拍模糊
运动模糊与曝光时间(快门)有关，曝光时间越大(如1/25)，人脸抓拍的运动模糊越明显，一般正常行走时的曝光时间为1/100s，如果是非机动车的抓拍人脸，建议设置为1/150s。但曝光时间设置的越小，设备进光量也会越小，环境光线较差时会影响图像质量效果。
依次点击:【配置】→【图像】→【曝光】界面降低曝光时间,比如从1/100s调整至1/150s.

四、环境光线过亮导致人脸过曝不清晰
依次点击:【配置】→【图像】→【日夜切换】 →【灯光控制】中降低红外灯强度（需设备支持）

或者降低【曝光】增益值

五、图像逆光如何调节
1、确认室内光线情况：
若室内光线充足，说明设备有调试空间，可以通过调试提升人脸亮度。具体调试方法：
在图像-显示设置-曝光中，建议手动光圈调试，调试完毕后再改成自动，曝光时间设定1/100。将增益从100调整至50。

若室内光线不足或完全无光，说明设备调试优化程度有限，这时候就需要加室内补光灯。

2、打开宽动态或人脸曝光
偏重人脸效果的话优先开启人脸曝光；如果需要兼顾人脸与环境，建议开启宽动态。

宽动态配置路径：图像-显示设置-背光-打开宽动态。宽动态设置数值说明：

0-40：数字宽动态—通过一次曝光，对亮处进行压制，对暗处提增益。适用场景：逆光程度一般（室内有光），一般建议设置在40以内。

40-100：帧宽动态—对亮出与暗处进行两次曝光，短曝光和长曝光叠加。适用场景：逆光程度严重（室内光很弱，室外强光）

人脸曝光配置路径：

界面1，依次点击：智能分析→高级配置→算法库参数→检测参数中，勾选人脸曝光（摄像机会根据人脸亮度进行调整整体图像亮度。）

界面2，依次点击：配置→人脸抓拍→高级配置，勾选人脸曝光（摄像机会根据人脸亮度进行调整整体图像亮度。）

界面3，依次点击：应用仓库→人脸抓拍→高级参数，勾选人脸曝光（摄像机会根据人脸亮度进行调整整体图像亮度。）

 

以iDS-iDS-7908NX-K4 / FA(B) V4.40.400 build 200803为例，其他型号可做参考。
可以按照以下顺序排查：

1、检查超脑是否有安装硬盘
超脑一切智能功能都需要在安装硬盘的情况下使用，不安装硬盘超脑抓拍的图片和事件报警日志都无法存储，在记录中也无法查询到相关图片和事件日志。
（iDS-6700NX/FA等自带硬盘超脑设备可以不用考虑此类情况）

2、检查设备系统时间是否正常
若时间不对请先校时设备。若系统时间异常，则在网页和本地按照正常时间都将无法查到抓拍记录，只能按照设备上的时间去查找。

3、检查设备引擎模式是否正常、引擎工作状态是否正常、通道关联数是否达到上限
依次点击：配置->系统->智能配置内，查看引擎模式设置是否为人脸识别，引擎状态是否为“运行中”；关联通道数是否和超脑本地画面显示情况一致。

4、检查启用动态分析是否勾选、布防时间是否与测试时间匹配、抓拍参数配置是否合适
依次点击：配置-智能分析->人脸抓拍->人脸抓拍中，
查看布防时间，设备默认为7*24小时布防；
查看抓拍参数设置如下：
●抓拍间隔：即同一目标出现在画面中间隔多久时间触发一次抓拍，建议保持默认值；
●抓拍次数：即触发一次抓拍对该目标抓多少张图片，建议设置成1；
●灵敏度：即目标检测的灵敏度，灵敏度越高越容易检测到人脸目标，建议保持默认值；
●目标生成速度：即人脸进入检测框后检测并跟踪目标速度，建议保持默认值；
●抓拍阈值：即设备检测到目标后会对目标进行跟踪并评分，达到阈值的就进行抓拍并输出图片，建议保持默认值，若抓拍图片侧脸较多可适当提高，漏抓情况较多可适当降低。

5、检查规则配置是否启用、规则框是否画线合适
依次点击：配置->智能分析->人脸抓拍->规则配置中，查看规则配置设置：
●规则框：在画面无遮挡情况下左右可设置全屏检测，上下建议预留出1/5区域，防止抓拍到半张人脸图片。
●最小瞳距：即人脸瞳距大小小于设置值时不抓拍（此项需根据实际场景大小设置，例如400万分辨率相机检测宽度为4.5米左右时可设置最小瞳距为35）

6、检查是否误操作对画面设置了屏蔽区域
●屏蔽区域：设备对屏蔽区域内人脸不做抓拍。

7、若需上传平台或客户端，检查联动方式中上传中心是否勾选
如需将人脸比对结果上传平台、4200客户端、萤石APP等需将上传中心勾选，否则设备仅做本地存储。

可以按照以下顺序排查：

1、检查超脑是否有安装硬盘
超脑一切智能功能都需要在安装硬盘的情况下使用，不安装硬盘超脑抓拍的图片和事件报警日志都无法存储，在记录中也无法查询到相关图片和事件日志。
（iDS-6700NX/FA等自带硬盘超脑设备可以不用考虑此类情况）

2、检查设备系统时间是否正常
若时间不对请先校时设备。若系统时间异常，则在网页和本地按照正常时间都将无法查到抓拍记录，只能按照设备上的时间去查找。

3、检查设备引擎模式是否正常、引擎工作状态是否正常、通道关联数是否达到上限
依次点击：配置->系统->智能配置内，查看引擎模式设置是否为人脸识别，引擎状态是否为“运行中”；关联通道数是否和超脑本地画面显示情况一致。

4、检查启用动态分析是否勾选、布防时间是否与测试时间匹配、抓拍参数配置是否合适
依次点击：配置->事件->人脸对比，
查看布防时间设置，设备默认为7*24小时布防；
查看是否启用了非实时人脸比对，若有开启，可以先关闭后测试比对效果；

5、检查人脸库是否关联、相似度阈值设置是否合适
依次点击：配置->事件->人脸比对->人脸比对->人脸库，查看是否有勾选人脸库，可以适当调低相似度后测试比对效果。

6、检查人脸库图片是否导入、人脸图片建模状态是否为建模成功
依次点击：配置->人脸库内，查看建模状态是否为“建模成功”，需要建模状态为建模成功的图片才可进行比对，建模失败或未建模的图片无法正常比对。

7、检查超脑是否收到人脸抓拍/人脸检测报警
依次点击：配置->系统->系统维护->日志内，可通过查看超脑的报警日志看超脑是否有收到人脸抓拍报警（如果无人脸抓拍/人脸检测则说明超脑未收到抓拍报警事件）。

8、检查超脑是否有收到人脸抓拍图片
网页访问后，图片内选择对应通道后按照全部类型查找，如查询后未检索导图片则需检查相机人脸抓拍的背景图上传是否勾选。
注：相机背景图上传需勾选，否则超脑无法正常存储图片。

9、检查是否开启了人脸评分
依次点击：配置->系统->智能配置->人脸评分内，开启人脸评分的情况下超脑会对抓拍的人脸图片进行评分，当图片质量较差时评分会比较低，评分过低的照片超脑不会对其进行比对。可以先关闭人脸评分后再看看比对情况。

10、若需上传平台或客户端，检查联动方式中上传中心是否勾选
如需将人脸比对结果上传平台、4200客户端、萤石APP等需将上传中心勾选，否则设备仅做本地存储。

【排查思路】
预先做一个整体的评判，远程可利用4200客户端-智能模块-人脸应用或者本地同屏预览功能（预览界面，左上角勾选人脸图标），实时查看比对情况，观察抓拍图情况，以及人脸底图情况。判断：
1、人脸库底图部分未成功建模或者质量差，建模评分低或提供的人脸底图不属于近期照片
2、人脸抓拍质量差，人脸抓拍上传人脸小图规格不符合超脑建模比对要求
3、未根据实际情况进行人脸比对配置，相似度设置过高

 

【操作步骤】
√ 底图差
检查人脸库底图：检查人脸库底图，是否存在未建模成功，建模评分低的图片，若存在则进行人脸库底图的替换。
1、可导入近期抓拍质量较好的人脸图片导入人脸库。
2、建议可进行相关更新替换。

√ 抓拍图差
1、检测人脸抓拍环境条件及图片
※检测人脸抓拍环境，是否可通过角度方向，补光灯改善抓拍环境；
※调整抓拍参数抓拍阈值等提高抓拍质量；
※相机人脸抓拍配置中→目标图片配置中保持默认参数，自定义，宽度-人脸部分高度-身体部分高度保持3：2：1。

2、提高抓拍质量
※检测人脸抓拍环境，是否可通过角度方向，补光灯改善抓拍环境；
※调整抓拍参数抓拍阈值等提高抓拍质量；
※相机人脸抓拍配置中→目标图片配置中保持默认参数，自定义，宽度-人脸部分高度-身体部分高度保持3：2：1；
※超脑进行人脸评分过滤质量差的抓拍不进行比对，超脑web登陆配置→系统→智能配置→人脸评分，可开启人脸评分过滤质量较差抓拍不进行比对。

√ 相似度配置过高
检查现设置的相似度是否过高，若设置的80%，实际抓拍又存在大量口罩人脸，底图又是存在较多的与实际人脸相差较大的证件照，就大概率出现识别不成功。建议查看实际相似度，适当调低阈值。

阈值调整与实际相似度情况相符：
1、将测试比对失败的抓拍与底图找出保存；
2、进行1v1比对，超脑设备接入4200客户端，进行以下操作，确认相似度值作为参考，适当调整比对阈值，是否设置过高：

√ 超脑不是最新版本
若整体判定认为是超脑识别能力问题，可先进行版本升级。

 

步骤一：模式切换
通过【智能应用】-【①选择应用】，将模式调整为【全结构化】抓拍模式。点击下一步，等待智能资源分配完成。

步骤二：场景调整
进入预览界面，人员站在画面中心处。
使用左侧按钮来实现场景大小调整。（具体场景宽度根据下面的安装参照表来判断，人脸抓拍效果对选点安装要求最高，因此需优先考虑人脸抓拍效果。当满足人脸抓拍的安装要求后，人体车辆的抓拍效果也可以保证。一般400W 4m宽，800W 8m宽，这样呈现的人脸效果最佳，便于各种应用）
使用左侧按钮来实现聚焦清晰度调整。
最终效果：人脸像素点大！人脸瞳距大于40像素！细节清晰！

使用像素计算器查看人脸瞳距像素。

下图为所示的安装参考表，设备可安装高度在2-6m。

步骤三：功能启用与调试
通过【智能应用】-【②配置应用】，进入全结构化功能配置界面。

全结构化功能配置：启用规则后，首先设置合适的最小瞳距（建议设置40以上保证人脸图片质量），然后绘制规则区域，选择联动方式后保存即可。

步骤四：高级参数介绍

①全结构化抓拍默认只有最佳抓拍模式，无快速抓拍模式。
②抓拍出的人脸过暗时，背光环境下可开启人脸曝光。
③数据上传可以勾选想要上传的数据种类。
④根据实际情况，设置抓拍阈值。抓拍阈值设置过低会造成抓拍出来的人脸图像质量较差，影响识别效果；过高虽然会提高抓拍人脸的图像质量，但是也会过滤掉符合肉眼辨识的稍微倾斜的侧脸，造成漏抓拍。

步骤五：效果展示
通过【应用展示】-【报警展现】展示抓拍效果。
请确定浏览器版本在IE11.0.9600.17843以上，以正常使用智能展示功能