W inteligentnym budynku kamery nie są już samodzielnym systemem oglądanym na monitorze w pokoju na zapleczu. Drzwi, windy, oświetlenie, alarmy i obsługa gości generują zdarzenia, a zarządcy obiektów chcą, aby obraz za nimi podążał. Gdy rozważa się kamery IP a tradycyjny CCTV, krótka odpowiedź dla bezpieczeństwa inteligentnych budynków brzmi: wygrywają kamery IP, ale tylko wtedy, gdy projektuje się je jako część sieci budynku, a nie dokłada na siłę. Ten poradnik pomija rozdzielczość i cenę, odsyłając do naszego ogólnego porównania systemów zabezpieczeń, a skupia się na integracji: kontroli dostępu, oprogramowaniu do zarządzania wideo, analityce i segmentacji sieci.
Kamery IP a tradycyjny CCTV: co zmienia się w inteligentnym budynku
Szczegółowe porównanie kamer IP i konwencjonalnych kamer CCTV wygląda inaczej, gdy inne systemy budynku muszą wymieniać informacje z obrazem. „Tradycyjny” oznacza tu kamery analogowe lub HD przez kabel koncentryczny, podłączone do rejestratora DVR.
| Czynnik | Kamery IP | Tradycyjny CCTV (analogowy lub HD przez kabel koncentryczny) |
|---|---|---|
| Drzwi i alarmy | Zdarzenia i obraz wymieniane przez sieć z kontrolą dostępu i centralami alarmowymi, zwykle za pośrednictwem platformy wideo | Głównie wejścia alarmowe przewodowe i wyjścia przekaźnikowe w DVR |
| Analityka | Wykrywanie osób, pojazdów i przekroczenia linii w kamerze lub na serwerze, przesyłane jako zdarzenia i metadane | Podstawowe wykrywanie ruchu; niektóre nowsze DVR dodają analitykę dla własnych kamer |
| Otwarte standardy | Profile ONVIF dla obrazu, zdarzeń, zapisu i kontroli dostępu | Kamery i rejestrator dobrane według formatu sygnału, bez wspólnego standardu zdarzeń |
| Okablowanie i zasilanie | Jeden kabel sieciowy na kamerę z PoE, do 100 m (328 ft) na odcinek | Kabel koncentryczny plus osobne zasilanie lub zasilanie przez koncentryk w niektórych systemach; możliwe dłuższe odcinki |
| Narażenie cybernetyczne | Każda kamera to urządzenie sieciowe wymagające haseł, aktualizacji oprogramowania sprzętowego i segmentacji | Kamery są poza siecią, ale DVR podłączony do zdalnego podglądu jest narażony |
| Rozbudowa na piętra lub obiekty | Kamery dodawane wszędzie tam, dokąd sięga sieć, z centralnym zarządzaniem | Każdy DVR ma stałą liczbę kanałów i własne okablowanie |
Tradycyjne systemy CCTV nie są z natury niebezpieczne: zamknięty system analogowy bez połączenia z internetem trudno zaatakować zdalnie. Ale inteligentny budynek potrzebuje podłączonego obrazu, a DVR otwarty na internet jest często słabszy niż segmentowany system IP. Wybór CCTV dla inteligentnych budynków to w dużej mierze decyzja dotycząca projektu sieci.
Integracja kontroli dostępu: powiązanie drzwi z obrazem
Integracja kontroli dostępu to miejsce, w którym kamery IP zasługują na swoje miejsce w inteligentnym budynku. Typowe powiązania między oboma systemami:
- Alarm wyważenia drzwi lub zbyt długo otwartych drzwi wywołuje na ekranie najbliższą kamerę dla osoby monitorującej.
- Zdarzenia odczytu kart są zaznaczane w nagraniu, więc osoba prowadząca dochodzenie może przeskoczyć od odczytu karty prosto do pasującego obrazu.
- Odwiedzający przy domofonie są weryfikowani na obrazie, zanim drzwi zostaną otwarte.
Integracja zwykle odbywa się w platformie wideo, przez wtyczkę producenta lub standardowy interfejs. Każdy profil ONVIF obejmuje inne zadanie: Profile S i T dla strumieniowania obrazu, Profile G dla zapisu na urządzeniu, Profile M dla metadanych analitycznych i zdarzeń oraz Profile A, C i D dla konfiguracji kontroli dostępu, sterowania drzwiami i urządzeń peryferyjnych, takich jak czytniki (zobacz stronę profili ONVIF). Zgodność to punkt wyjścia; upewnij się, że obaj producenci wymieniają dokładnie tę integrację, której potrzebujesz, bo zaawansowane funkcje często w pełni działają tylko w obrębie jednej marki.
Oprogramowanie do zarządzania wideo i system CCTV oparty na serwerze
Sieciowy rejestrator wideo (NVR) to urządzenie z kamerami, nagrywaniem i odtwarzaniem w jednej obudowie. Oprogramowanie do zarządzania wideo (VMS) działa na serwerze, obsługuje wiele kamer i obiektów i zwykle to w nim znajdują się integracje z kontrolą dostępu i systemami zarządzania budynkiem. Przy większej liczbie kamer, kilku budynkach lub jakiejkolwiek pracy integracyjnej system CCTV oparty na serwerze jest wart dodatkowego planowania:
- Dobierz pamięć. Jedna kamera nagrywająca ciągle z prędkością 4 Mbps zapisuje około 43 GB dziennie (4 Mbps × 86,400 sekund ÷ 8). Pomnóż przez liczbę kamer i dni przechowywania, a potem skoryguj dla nagrywania na zdarzenia.
- Chroń nagrania. RAID z dyskami klasy monitoringu lub korporacyjnymi, pamiętając, że RAID to nie kopia zapasowa: eksportuj materiał dowodowy w osobne miejsce.
- Zaplanuj awarię. Serwer zapasowy z przełączaniem awaryjnym albo nagrywanie brzegowe na kartach pamięci kamer, gdy serwer nagrywający przestanie działać.
- Zabezpiecz serwer. Wspierany system operacyjny, zaplanowane aktualizacje, brak zarządzania dostępnego z internetu i jedno źródło czasu (NTP) dla serwera i kamer, aby znaczniki czasu obrazu zgadzały się ze zdarzeniami przy drzwiach.
- Licencjonuj i dokumentuj. Wiele produktów VMS licencjonuje się za kamerę, a integracje to osobne moduły; zapisz nazwy kamer, adresy, oprogramowanie sprzętowe, użytkowników i czas przechowywania w jednym miejscu.
Wykrywanie przekroczenia linii i alerty, którym ludzie ufają
Wykrywanie przekroczenia linii uruchamia się, gdy osoba lub pojazd przekracza wirtualną linię, opcjonalnie tylko w jednym kierunku, na przykład ktoś wchodzący do strefy załadunku po godzinach. Zwykle daje mniej fałszywych alarmów niż zwykłe wykrywanie ruchu, gdy linia jest poprowadzona tam, gdzie ludzie ją wyraźnie przekraczają, reguła jest filtrowana według typu obiektu i harmonogramu, a kamera widzi obszar pod dostatecznie stromym kątem i przy wystarczającym świetle w nocy.
W systemach UniFi częstą prośbą jest powiadomienie UniFi Protect o przekroczeniu linii. W obecnych wydaniach UniFi Protect linię rysuje się w ustawieniach wykrywania modelu kamery, który ją obsługuje, a alert buduje się w Alarm Manager, z przekroczeniem linii jako wyzwalaczem, kamerami i harmonogramem jako warunkami oraz powiadomieniem push lub inną akcją jako wynikiem. Menu i obsługiwane modele zmieniają się między wydaniami, więc sprawdź aktualną dokumentację Ubiquiti i przetestuj, czy ustawienia kierunku są respektowane, zanim zaczniesz polegać na alertach jednokierunkowych.
Segmentacja sieci dla kamer i systemów budynku
Przy konfiguracji systemu kamer IP w inteligentnym budynku zakładaj, że każde urządzenie może kiedyś zostać przejęte, i ogranicz to, do czego ma dostęp:
- VLAN dla kamer. Kamery rozmawiają tylko z serwerem nagrywającym i źródłem czasu; żadna kamera nie musi przeglądać internetu.
- Osobne segmenty dla systemów budynku. Kontrola dostępu, sterowniki HVAC i oświetlenia oraz sieć dla gości mają własny segment, z regułami firewalla dopuszczającymi tylko połączenia potrzebne integracji.
- Brak bezpośredniego udostępnienia. Zdalny podgląd idzie przez VPN lub szyfrowaną usługę producenta, nigdy przez przekierowane porty.
- Stałe adresy i zasilanie. Stałe adresy lub rezerwacje DHCP dla każdej kamery oraz przełączniki PoE, serwer nagrywający i firewall na UPS-ie dobranym do nocnego obciążenia podczerwienią. Te kontrole są częścią konfiguracji kamer IP i NVR.
- Zasady zakupowe. Organizacje z kontraktami federalnymi powinny sprawdzić NDAA Section 889, która ogranicza niektóre urządzenia do nadzoru wideo.
Najczęściej zadawane pytania: kamery IP a tradycyjny CCTV
Czy tradycyjny CCTV jest bezpieczniejszy, skoro nie jest w sieci?
W pełni zamknięty system analogowy jest mniej narażony na ataki zdalne, ale gdy DVR zostanie podłączony do zdalnego podglądu, wymaga takiej samej troski jak każde urządzenie sieciowe. Segmentowany, aktualizowany system IP to lepszy długoterminowy wybór dla inteligentnego budynku.
Czy potrzebuję oprogramowania do zarządzania wideo, czy wystarczy NVR?
Dla jednego budynku z umiarkowaną liczbą kamer i bez integracji NVR jest prostszy w obsłudze. Wiele obiektów, integracje z kontrolą dostępu lub alarmami i wielu operatorów wskazują na VMS.
Dlaczego alerty przekroczenia linii wyzwalają się na niewłaściwe rzeczy?
Zwykle z powodu położenia linii, braku filtra obiektów, świateł samochodów lub cieni w nocy albo płytkiego kąta kamery. Zmieniaj jedno ustawienie naraz i przejrzyj zdarzenia z całego tygodnia.
Jeśli kamery są już zainstalowane, a budynek rozwija się wokół nich, nasza usługa konfiguracji kamer IP obejmuje konfigurację sieci i NVR, stałe adresy kamer, budżet mocy PoE, testy przechowywania i alerty, które docierają do właściwej osoby, także w systemach zainstalowanych przez kogoś innego. Kamery mogą też dostać własny segment w ramach konfiguracji sieci firmowej. Skontaktuj się z nami, podając liczbę kamer, używany rejestrator i systemy budynku, z którymi mają współpracować.
