Hayden Ali, Engenheiro de Rede
Muitos integradores de sistemas de vigilância por vídeo assumem que Vigilância IP as redes devem ser separadas e distintas das redes de dados e voz. O custo de ter um sistema de vigilância por vídeo distinto e separado é alto. Os recursos físicos, como cabeamento e equipamentos de rede, são mais caros do que os recursos digitais, portanto, gerenciar e manter duas redes diferentes é mais complexo. De fato, os integradores acreditam que as redes independentes são a única maneira de atender a dois requisitos essenciais:
- Cíber segurança: Somente usuários autorizados terão acesso ao tráfego de vigilância por vídeo e usuários indesejados serão expulsos.
- Alocação de largura de banda: Uma rede dedicada garante que a largura de banda sempre será reservada para o tráfego de vigilância quando necessário. Os integradores de segurança geralmente não sabem que a tecnologia VLAN pode realizar os mesmos requisitos de segurança e largura de banda em uma rede comum.
O que é uma VLAN de vigilância?
Uma Vigilância VLAN é uma rede local virtual criada especificamente para os fluxos de dados de vídeo do usuário, garantindo a integridade do tráfego de vídeo quando ele é transmitido com outro tráfego. Ou seja, se outros serviços (dados, voz etc.) forem entregues simultaneamente, uma VLAN de vigilância será priorizada e transmitida com uma prioridade de encaminhamento mais alta em Segurança e Disponibilidade de largura de banda.
Como funciona a VLAN de vigilância?
Você pode primeiro identificar os fluxos de dados de vídeo de vigilância de duas maneiras: uma é identificando os endereços MAC de origem dos pacotes recebidos (modo baseado em endereço MAC) e a outra é identificando as tags VLAN dos pacotes recebidos (modo baseado em VLAN) .
Um comutador de rede pode determinar se um fluxo de dados é um fluxo de vídeo de vigilância com base no endereço MAC de origem no pacote de dados. Conforme mostrado na figura abaixo, depois de receber um pacote de um PC e uma câmera de vigilância por vídeo, o switch adicionará uma tag para a VLAN de vigilância ao pacote e aumentará sua prioridade se o endereço MAC de origem corresponder ao OUI configurado ou adicionará uma tag para o PVID e deixar o pacote sem prioridade se não corresponder.
O que podemos nos beneficiar da VLAN de vigilância?
- Quando várias VLANs são configuradas e troncalizadas nos uplinks com 802.1Q em um switch de rede, isso garante que seus dispositivos de dados de vídeo (vídeo sobre Ethernet) não precisem lidar diretamente com todas as transmissões e outros tráfegos da VLAN de dados.
- Uma VLAN de Vigilância pode simplificar a configuração de rede em algumas circunstâncias, tornando mais fácil marcar pacotes para QoS e configurar serviços TFTP e DHCP para câmeras IP.
- Em terceiro lugar, uma VLAN de vigilância pode ser usada para priorizar diferentes serviços de vídeo, atribuindo-lhes alta prioridade.
Como configurar a vigilância VLAN via Comutador de Rede Fiberroad?
No modo baseado em VLAN, há duas etapas principais para configurar:
1. Crie uma VLAN no Switch Ethernet Industrial e adicione interfaces à VLAN para implementar a interoperabilidade da Camada 2.
2. Configure uma VLAN como a VLAN de voz e use a VLAN de voz baseada em VLAN.
No modo baseado em endereço MAC, há três etapas principais para configurar:
1. Crie uma VLAN no Interruptor PoE industrial e adicione interfaces à VLAN para implementar a interoperabilidade da Camada 2.
2. Configure o OUI (Organizationally Unique Identifier) para corresponder ao endereço MAC de origem do pacote recebido.
3. Configure a vigilância função VLAN na interface.
