Güvenlik kameraları için ağ: PoE bütçesi, ayrı ağ ve 100 metre sınırı

Güvenlik kameraları için ağ kurulurken genelde "kamerayı switch'e tak, çalışsın" denir. Sistem çalışır da; ta ki gece kameraların bir kısmı kapanana, ofisteki internet yavaşlayana ya da kayıt cihazına dışarıdan biri girene kadar. Bu yazıda kamera ağını ayırmayı, PoE bütçesini hesaplamayı, kayıt cihazını internete açmamayı ve 100 metre kablo sınırını aşmanın doğru yollarını anlatıyoruz.

Kamera ağını ofis ağından ayırın

IP kameralar sürekli video akışı gönderir. Kameraları ofis bilgisayarlarıyla aynı ağa, aynı switch'e takarsanız iki sorun çıkar:

• Trafik: Çok sayıda kamera, switch'ler arası bağlantıyı ve ağın genel performansını yorabilir.
• Güvenlik: Kameralar ve kayıt cihazları sık güncellenmeyen cihazlardır. Açığı olan bir kamera, ofis ağına girmek için kapı olabilir.

Ayırmanın iki yolu var. Küçük sistemlerde en basiti ayrı switch: kameralar yalnızca PoE switch'e bağlanır, bu switch yalnızca kayıt cihazına gider. Kayıt cihazının arkasında dahili PoE portları varsa kameralar zaten kendi ağındadır; kayıt cihazının ikinci ağ portu ofis ağına bağlanır.

Daha büyük sistemlerde yönetilebilir switch ile kamera VLAN'ı kurulur. Kameralar ve kayıt cihazı ayrı bir VLAN'da durur; firewall üzerinden yalnızca izleme bilgisayarlarının kayıt cihazına erişimine izin verilir, kameraların internete çıkışı kapatılır. VLAN ve switch yapısını ofis ağı kurulumu yazımızda ayrıntılı anlattık.

PoE bütçesi: port sayısı yetmez, güç yetmeli

PoE switch'ler her porttan elektrik verir, ama tüm portlara verebileceği toplam gücün bir sınırı vardır. Buna PoE bütçesi denir. 8 portlu bir switch'in toplam PoE bütçesi örneğin 60 W ise, her biri 10 W çeken 8 kameranın toplamı 80 W eder ve switch hepsini besleyemez.

Hesap nasıl yapılır?

1. Her kameranın veri sayfasındaki en yüksek güç tüketimini bulun. Gece IR ledleri açıldığında, ısıtıcılı kameralarda kışın ısıtıcı devreye girdiğinde tüketim artar. Gündüz ölçtüğünüz değer yanıltır.
2. Tüm kameraların en yüksek tüketimini toplayın.
3. Switch'in toplam PoE bütçesinin bu toplamdan en az yüzde 20–30 fazla olmasına bakın.
4. Her kameranın istediği PoE sınıfını (802.3af, 802.3at) switch portunun verip veremediğini kontrol edin. PTZ (döner) kameralar genelde daha yüksek güç ister.

Bütçe aşıldığında switch, öncelik ayarına göre bazı portların gücünü keser. Sahada en çok karşılaştığımız tablo budur: "gündüz her şey normal, gece birkaç kamera gidiyor". Switch'in yönetim ekranında port bazında tüketimi görebiliyorsanız gece bir kez bakın.

Bant genişliği: switch'ler arası bağlantı

Kameraların toplam bit hızı, kayıt cihazına giden bağlantıdan geçmek zorundadır. Her biri 4–6 Mbps gönderen 16 kamera yaklaşık 100 Mbps eder; buna izleme istemcilerinin çektiği akış da eklenir. Bu yüzden kamera switch'leri arasındaki ve kayıt cihazına giden bağlantılar gigabit olmalıdır. 10/100 portlu eski bir switch'i zincirin ortasına koymak, sahada sık görülen "görüntü takılıyor, kayıtta kare atlıyor" şikâyetinin sebeplerinden biridir. Telefondan izlemede alt akış kullanılırsa internet hattının yükleme hızı da daha az zorlanır.

Kayıt cihazını internete açmayın

Telefondan izleme için en kolay yöntem, modemde port yönlendirme yapıp kayıt cihazını doğrudan internete açmaktır. Bunu yapmayın. İnternete açık kayıt cihazları ve kameralar otomatik tarayıcılarla sürekli bulunur; varsayılan şifreli ya da eski yazılımlı cihazlar kolayca ele geçirilir. Ele geçirilen cihaz hem görüntülerinizi sızdırır hem de ağın içine giriş noktası olur.

Daha güvenli yollar:

• VPN: Telefon veya bilgisayar önce firewall'a VPN ile bağlanır, sonra kayıt cihazını iç ağdaymış gibi görür. Kurumsal yapılar için doğru yol budur.
• Üretici bulut bağlantısı (P2P): Port açmadan çalışır. Küçük işletme ve ev için pratiktir; yine de güçlü şifre ve güncel yazılım şarttır.

Her iki durumda da kameraların kendi başına internete çıkmasını firewall'da kapatın. Ayrıntılar için kameraları telefondan güvenli izleme yazımıza bakabilirsiniz.

100 metre sınırı ve uzatma yolları

Ethernet standardında bakır kabloyla (Cat5e, Cat6) switch ile cihaz arasındaki tek parça mesafe en fazla 100 metredir. Bu sınır PoE için de geçerlidir. 100 metreyi aşan kabloda görüntü kesilir, kamera ara ara yeniden başlar ya da hiç açılmaz. Ek yerleri ve kalitesiz bakır kaplama alüminyum (CCA) kablo bu mesafeyi pratikte daha da kısaltır; kamera kablosunda saf bakır kablo kullanın.

Mesafe uzunsa seçenekler:

• PoE uzatıcı (extender): Kablonun ortasına konur, sinyali ve gücü yeniler. Bir sonraki 100 metreyi açar ama arada elektrik alması gereken bir kutu daha olur, toplam güç her uzatıcıda azalır.
• Ara switch: Yolun ortasında elektrik varsa küçük bir PoE switch konur. Birden fazla kamera aynı yöne gidiyorsa mantıklıdır.
• Fiber: Binalar arası, bahçe duvarı boyunca veya birkaç yüz metreyi aşan mesafelerde doğru çözüm fiberdir. Kamera tarafına küçük bir switch veya medya dönüştürücü konur. Fiber yıldırım ve elektriksel parazitten de etkilenmez.
• Kablosuz köprü: Kablo çekilemeyen, görüş hattı olan iki nokta arasında kullanılır. Kurumsal kablosuz köprü işlerini kurumsal network sayfamızda anlattık.

Kabloyu dış ortama nasıl çekmeli?

Dış ortamdaki kamera kablosunu açıkta bırakmayın; UV'ye dayanıklı spiral veya boru içinden geçirin. Toprak altından geçecekse dış ortam kablosu kullanın. Bina dışından gelen uzun kablolarda yıldırım ve aşırı gerilim, switch portlarını yakabilir; bu tür hatlarda ethernet parafudr ya da fiber düşünülmelidir. Kamera ucundaki RJ45 bağlantılarını su geçirmez kutu veya kamera ile gelen su geçirmez başlıkla kapatın.

Kurulumdan önce kısa kontrol

Kaç kamera, her birinin en yüksek tüketimi, switch'e olan kablo mesafesi, kamera ağı ayrı mı, uzaktan erişim nasıl olacak? Bu beş sorunun cevabı kâğıt üzerinde netse sistem ilk günden düzgün çalışır. Tokat'ta kamera ağı, fiber ve kablosuz köprü işlerini planlayıp kuruyoruz; mevcut sisteminizde gece kopan kameralar varsa ölçüp nedenini buluyoruz. 0 356 214 70 65'ten arayabilir ya da bize uğrayabilirsiniz.