В умном здании камеры больше не автономная система, за которой наблюдают на мониторе в подсобном кабинете. Двери, лифты, освещение, сигнализация и учёт посетителей создают события, и управляющие зданием хотят, чтобы видео следовало за ними. Когда обсуждаются IP-камеры и традиционное CCTV, краткий ответ для безопасности умных зданий таков: IP-камеры выигрывают, но только если их проектируют как часть сети здания, а не пристраивают к ней. Разрешение и цену это руководство оставляет нашему общему сравнению систем безопасности и сосредоточено на интеграции: контроле доступа, программном обеспечении для управления видео, аналитике и сегментации сети.
IP-камеры и традиционное CCTV: что меняется в умном здании
Подробное сравнение IP-камер и обычных камер CCTV выглядит иначе, когда другим системам здания нужно обмениваться информацией с видео. «Традиционное» здесь означает аналоговые камеры или камеры HD по коаксиальному кабелю, подключённые к DVR.
| Фактор | IP-камеры | Традиционное CCTV (аналоговое или HD по коаксиалу) |
|---|---|---|
| Двери и сигнализация | События и видео передаются по сети в системы контроля доступа и охранные панели, обычно через видеоплатформу | В основном ограничено проводными входами сигнализации и релейными выходами на DVR |
| Аналитика | Обнаружение людей, автомобилей и пересечения линии на камере или сервере, передаваемое как события и метаданные | Базовое обнаружение движения; некоторые новые DVR добавляют аналитику для своих камер |
| Открытые стандарты | Профили ONVIF для видео, событий, хранилища и контроля доступа | Камеры и регистратор связаны форматом сигнала, без общего стандарта событий |
| Кабели и питание | Один сетевой кабель на камеру с PoE, до 100 м (328 футов) на линию | Коаксиал плюс отдельное питание, а в некоторых системах питание по коаксиалу; возможны более длинные линии |
| Киберриск | Каждая камера — сетевое устройство, которому нужны пароли, обновления прошивки и сегментация | Камеры вне сети, но DVR, подключённый для удалённого просмотра, уязвим |
| Рост на этажах или объектах | Камеры добавляются везде, куда дотягивается сеть, с централизованным управлением | У каждого DVR фиксированное число каналов и собственная кабельная проводка |
Традиционные системы CCTV не небезопасны по своей природе: замкнутую аналоговую систему без подключения к интернету трудно атаковать удалённо. Но умному зданию нужно подключённое видео, а DVR, открытый в интернет, нередко слабее сегментированной IP-системы. Выбор CCTV для умных зданий — это в основном решение по проектированию сети.
Интеграция с контролем доступа: связь дверей и видео
Интеграция с контролем доступа — то, чем IP-камеры оправдывают своё место в умном здании. Типичные связи между двумя системами:
- Сигнал о взломе двери или о двери, оставленной открытой, выводит ближайшую камеру для того, кто ведёт наблюдение.
- События пропусков отмечаются в записи закладками, так что следователь может перейти от считывания карты прямо к соответствующему видео.
- Посетителей у домофона проверяют по видео, прежде чем открыть дверь.
Интеграция обычно выполняется в видеоплатформе через плагин производителя или стандартный интерфейс. Каждый профиль ONVIF отвечает за свою задачу: профили S и T — потоковое видео, профиль G — хранение на устройстве, профиль M — метаданные аналитики и события, а профили A, C и D — настройку контроля доступа, управление дверями и периферию, например считыватели (см. страницу профилей ONVIF). Соответствие стандарту — лишь отправная точка; убедитесь, что оба производителя указывают именно нужную вам интеграцию, потому что расширенные функции часто полностью работают только внутри одной марки.
Программное обеспечение для управления видео и серверная система CCTV
Сетевой видеорегистратор (NVR) — это устройство, объединяющее камеры, запись и воспроизведение в одном корпусе. Программное обеспечение для управления видео (VMS) работает на сервере, обслуживает множество камер и объектов, и именно в нём обычно находятся интеграции с контролем доступа и системами управления зданием. При большом числе камер, нескольких зданиях или любой интеграционной работе серверная система CCTV стоит дополнительного планирования:
- Рассчитайте хранилище. Одна камера, непрерывно пишущая на 4 Мбит/с, записывает около 43 ГБ в день (4 Мбит/с × 86,400 секунд ÷ 8). Умножьте на число камер и дней хранения, затем скорректируйте для записи по событиям.
- Защитите записи. RAID с дисками для видеонаблюдения или корпоративного класса, помня, что RAID не резервная копия: экспортируйте доказательства в отдельное место.
- Планируйте сбои. Резервный сервер или запись на периферии, на карты памяти камер, если сервер записи выйдет из строя.
- Усильте защиту сервера. Поддерживаемая операционная система, обновления по расписанию, никакого управления из интернета и единый источник времени (NTP) для сервера и камер, чтобы метки времени видео совпадали с событиями дверей.
- Лицензируйте и документируйте. Многие продукты VMS лицензируются по камерам, а интеграции — отдельными модулями; записывайте названия камер, адреса, прошивки, пользователей и сроки хранения в одном месте.
Обнаружение пересечения линии и оповещения, которым доверяют
Обнаружение пересечения линии срабатывает, когда человек или автомобиль пересекает виртуальную линию, при желании только в одном направлении, например когда кто-то входит в погрузочный отсек после закрытия. Оно обычно даёт меньше ложных тревог, чем простое обнаружение движения, если линия проведена там, где люди пересекают её чисто, правило отфильтровано по типу объекта и расписанию, а камера видит зону под достаточно крутым углом и при достаточном ночном освещении.
В системах UniFi частый запрос — уведомление о пересечении линии UniFi Protect. В текущих выпусках UniFi Protect линия проводится в настройках обнаружения камеры поддерживаемой модели, а оповещение создаётся в Alarm Manager: триггером служит пересечение линии, условиями — камеры и расписание, а результатом — push-уведомление или другое действие. Меню и поддерживаемые модели меняются от выпуска к выпуску, поэтому сверьтесь с актуальной документацией Ubiquiti и проверьте, учитываются ли настройки направления, прежде чем полагаться на односторонние оповещения.
Сегментация сети для камер и систем здания
При настройке системы IP-камер в умном здании исходите из того, что любое устройство однажды может быть взломано, и ограничивайте то, до чего оно может добраться:
- VLAN для камер. Камеры общаются только с сервером записи и источником времени; ни одной камере не нужно выходить в интернет.
- Отдельные сегменты для систем здания. Контроль доступа, контроллеры отопления, вентиляции и освещения и гостевая сеть получают каждый свой сегмент, а правила межсетевого экрана разрешают только подключения, нужные для интеграции.
- Никакого прямого доступа извне. Удалённый просмотр идёт через VPN или зашифрованную службу производителя, но не через проброшенные порты.
- Стабильные адреса и питание. Фиксированные адреса или резервирование DHCP для каждой камеры, а коммутаторы PoE, сервер записи и межсетевой экран подключены к ИБП, рассчитанному на ночную нагрузку инфракрасной подсветки. Эти проверки входят в настройку IP-камер и NVR.
- Правила закупок. Организациям с федеральными контрактами стоит проверить NDAA Section 889, который ограничивает определённое оборудование видеонаблюдения.
Часто задаваемые вопросы: IP-камеры и традиционное CCTV
Безопаснее ли традиционное CCTV, раз оно не в сети?
У полностью замкнутой аналоговой системы меньше уязвимость к удалённым атакам, но как только DVR подключают для удалённого просмотра, он требует такой же заботы, как любое сетевое устройство. Сегментированная и обновляемая IP-система — лучший долгосрочный выбор для умного здания.
Нужно ли программное обеспечение для управления видео или хватит NVR?
Для одного здания с умеренным числом камер и без интеграций NVR проще в работе. На VMS указывают несколько объектов, интеграции с контролем доступа или сигнализацией и множество операторов.
Почему оповещения о пересечении линии срабатывают не на то?
Обычно из-за положения линии, отсутствия фильтра по типу объекта, фар или теней ночью либо пологого угла камеры. Меняйте по одной настройке за раз и просматривайте события за неделю.
Если камеры уже установлены, а здание растёт вокруг них, наша услуга настройки IP-камер охватывает настройку сети и NVR, стабильные адреса камер, бюджет мощности PoE, проверки срока хранения и оповещения, которые доходят до нужного человека, в том числе для систем, установленных другими. Камерам также можно выделить отдельный сегмент в рамках настройки сети предприятия. Свяжитесь с нами, указав число камер, используемый регистратор и системы здания, с которыми они должны работать.
