在智能建筑里，摄像头不再是一套在后台办公室显示器上观看的独立系统。门、电梯、照明、报警和访客管理都会产生事件，设施经理希望视频能跟着这些事件走。当争论的是 IP 摄像机与传统 CCTV 时，对智能建筑安防而言，简短的答案是 IP 摄像机胜出，但前提是它们被设计成建筑网络的一部分，而不是硬加上去的。本指南把分辨率和价格留给我们通用的安防系统对比，重点讲集成：门禁、视频管理软件、分析功能和网络分段。
IP 摄像机与传统 CCTV：智能建筑中有什么不同
一旦其他建筑系统需要与视频交换信息，IP 摄像机与传统 CCTV 摄像头之间的详细比较就不一样了。这里的“传统”指接到 DVR 的模拟摄像头或同轴高清摄像头。
| 因素 | IP 摄像机 | 传统 CCTV（模拟或同轴高清） |
|---|---|---|
| 门与报警 | 通过网络与门禁和报警主机交换事件和视频，通常经由视频平台 | 大多限于 DVR 上的有线报警输入和继电器输出 |
| 分析功能 | 在摄像机或服务器上进行人员、车辆和越线检测，以事件和元数据形式发送 | 基本的移动侦测；一些较新的 DVR 为自家摄像头增加了分析功能 |
| 开放标准 | 用于视频、事件、存储和门禁的 ONVIF 配置文件 | 摄像头与录像机按信号格式配对，没有通用的事件标准 |
| 布线与供电 | 每台摄像机一根网线，使用 PoE，每段最长 100 m（328 ft） | 同轴线加独立供电，部分系统可同轴供电；可以拉得更远 |
| 网络安全暴露 | 每台摄像机都是网络设备，需要密码、固件更新和分段 | 摄像头不在网络上，但为远程查看而联网的 DVR 是暴露的 |
| 跨楼层或站点扩展 | 只要网络覆盖，就能增加摄像机，并集中管理 | 每台 DVR 的通道固定，且有自己的布线 |
传统 CCTV 系统并非天生不安全：一个不连接互联网的封闭模拟系统很难被远程攻击。但智能建筑需要联网的视频，而对互联网开放的 DVR 往往比分段的 IP 系统更脆弱。智能建筑 CCTV 的选择，主要是一个网络设计的决定。
门禁集成：把门和视频联系起来
门禁集成是 IP 摄像机在智能建筑中体现价值的地方。两个系统之间的典型联动有：
- 门被强行打开或门被长时间撑开的报警，会为负责监控的人调出最近的摄像头。
- 刷卡事件会在录像中加上书签，调查人员可以从一次刷卡记录直接跳到对应的视频。
- 访客在对讲机前，先通过视频核实身份，再开门。
集成通常在视频平台中通过厂商插件或标准接口完成。每个 ONVIF 配置文件负责不同的工作：Profile S 和 T 用于视频流，Profile G 用于设备上的存储，Profile M 用于分析元数据和事件，Profile A、C 和 D 则用于门禁配置、门控制以及读卡器等外设（见 ONVIF 配置文件页面）。符合标准只是起点；请确认两家厂商都列出了您需要的那项具体集成，因为高级功能往往只有在同一品牌内才能完整工作。
视频管理软件与基于服务器的 CCTV 系统
网络录像机 (NVR) 是把摄像头、录像和回放集于一体的设备。视频管理软件 (VMS) 运行在服务器上，可处理许多摄像头和站点，门禁和楼宇管理的集成通常也在这里实现。对于摄像头数量较多、有多栋建筑或需要任何集成工作的情况，基于服务器的 CCTV 系统值得多花一些规划：
- 确定存储容量。一台摄像头以 4 Mbps 连续录像，每天约写入 43 GB（4 Mbps × 86,400 秒 ÷ 8）。乘以摄像头数量和保存天数，再针对事件触发录像进行调整。
- 保护录像。使用监控级或企业级硬盘组建 RAID，同时记住 RAID 不是备份：要把证据导出到另一个位置。
- 为故障做准备。备用的故障切换服务器，或在录像服务器宕机时使用摄像头存储卡的边缘录像。
- 加固服务器。受支持的操作系统、定期更新、管理界面不暴露在互联网上，以及服务器和摄像头共用一个时间源 (NTP)，使视频时间戳与门事件一致。
- 许可与记录。许多 VMS 产品按摄像头授权，集成则作为单独的模块；请把摄像头名称、地址、固件、用户和保存期限记录在同一个地方。
越线检测与值得信赖的提醒
当人员或车辆越过一条虚拟线时，越线检测就会触发，还可以只针对一个方向，例如下班后有人进入装卸区。如果线画在人们能清楚越过的地方，规则按对象类型和时间表过滤，并且摄像头以足够陡的角度看到该区域、夜间光线也足够，它的误报通常少于单纯的移动侦测。
在 UniFi 系统上，一个常见的需求是 UniFi Protect 越线通知。在当前的 UniFi Protect 版本中，线是在支持该功能的摄像机型号的检测设置里绘制的，提醒则在 Alarm Manager 中创建：以越线作为触发条件，以摄像机和时间表作为条件，以推送通知或其他动作作为结果。菜单和支持的型号会随版本变化，所以请查看 Ubiquiti 当前的文档，并在依赖单向提醒之前，测试方向设置是否生效。
摄像头与楼宇系统的网络分段
智能建筑中的 IP 摄像机系统设置应当假设任何设备都可能有一天被攻破，并限制它能触及的范围：
- 摄像机 VLAN。摄像头只与录像服务器和时间源通信；没有哪台摄像头需要上网浏览。
- 楼宇系统单独分段。门禁、暖通空调和照明控制器以及访客网络各占一个网段，防火墙规则只允许集成所需的连接。
- 不直接暴露。远程查看通过 VPN 或厂商的加密服务进行，绝不通过转发端口。
- 稳定的地址与供电。每台摄像头使用固定地址或 DHCP 保留，PoE 交换机、录像服务器和防火墙接在按夜间红外负载确定容量的 UPS 上。这些检查是 IP 摄像机与 NVR 设置的一部分。
- 采购规则。持有联邦合同的机构应查看 NDAA 第 889 条，它限制了某些视频监控设备。
常见问题：IP 摄像机与传统 CCTV
传统 CCTV 不联网，所以更安全吗？
完全封闭的模拟系统受到远程攻击的风险更小，但 DVR 一旦为远程查看而联网，就需要像任何网络设备一样用心维护。对于智能建筑，分段并保持更新的 IP 系统是更好的长期选择。
我需要视频管理软件，还是 NVR 就够了？
对于只有一栋建筑、摄像头数量不多且没有集成的情况，NVR 运行起来更简单。有多个站点、门禁或报警集成以及许多操作员时，则应考虑 VMS。
为什么越线提醒会被不相干的东西触发？
通常是因为线的位置、缺少对象过滤、夜间的车灯或阴影，或者摄像头角度太平。每次只改一项设置，并查看一周的事件。
如果摄像头已经装好，而建筑正围绕它们扩展，我们的 IP 摄像机设置服务涵盖网络和 NVR 配置、稳定的摄像头地址、PoE 功率预算、保存期限测试，以及能送达合适人员的提醒，也包括别人安装的系统。作为企业网络设置的一部分，摄像头也可以拥有自己的网段。请联系我们，告诉我们摄像头数量、您使用的录像机，以及希望它们配合工作的楼宇系统。
