UniFi Protect i CCTV PoE: skrętka a kabel koncentryczny oraz izolacja kamer IP w VLAN

Kamera IP potrzebuje połączenia danych, zasilania i miejsca zapisu. Power over Ethernet (PoE) może przesyłać dane i energię jednym przewodem sieciowym. Osobna sieć kamer ogranicza dozwolone połączenia; samo okablowanie nie realizuje tej polityki bezpieczeństwa.

1. Skrętka i koncentryk zależnie od zastosowania

Skrętka zawiera skręcone pary przewodów. Odpowiednie Cat5e wystarcza w wielu instalacjach gigabitowych; Cat6 lub Cat6A mogą zapewniać większy zapas projektowy. Decydują wymagania kamery, przełącznika, klasy PoE i odcinka kabla.

Koncentryk nie ogranicza się do starego analogowego obrazu. Adaptery Ethernet-over-Coax, takie jak AXIS T8640, pozwalają wykorzystać istniejący koncentryk do danych i PoE. Porównanie obejmuje dodatkowe adaptery oraz ograniczenia kabla, odległości i zasilania. Koncentryk nie wyklucza więc kamer IP o wysokiej rozdzielczości.

Przepływność zależy od kodeka, liczby klatek, sceny i jakości. Kilka skompresowanych strumieni 4K może korzystać z odpowiednio dobranego uplinku; sama rozdzielczość nie dowodzi dostępnego zapasu. Ekranowanie i uziemienie muszą pasować do instalacji. Skręcenie przewodów nie zastępuje prawidłowego wyrównania potencjałów ani ochrony przepięciowej.

2. VLAN ogranicza połączenia, nie usuwa błędów firmware

Przejęta kamera powinna mieć dostęp do możliwie małej liczby innych systemów. Osobny VLAN CCTV, aktualne oprogramowanie i ograniczone uprawnienia uzupełniają się. Segmentacja nie naprawia podatności urządzenia.

W tym przykładzie kamery i osobny rejestrator znajdują się w VLAN-ie CCTV. Ruch wewnątrz VLAN-u zwykle przechodzi bezpośrednio przez przełącznik, z pominięciem zapory bramy. Dodatkowa izolacja portów wymaga osobnego projektu zachowującego dostęp do rejestratora.

3. Najpierw wyjątki zapory

Aktualna zapora strefowa UniFi obsługuje polityki między CCTV, Internal, External i Gateway. Położenie menu zależy od wersji Network. Przed ogólną blokadą potrzebna jest lista dozwolonej komunikacji:

• Administracja: Dostęp do CCTV tylko z określonych urządzeń administracyjnych i do potrzebnych usług.
• Rejestrator: Rejestrator w innej sieci wymaga wyjątków dla połączeń inicjowanych przez kamery. Ubiquiti wymienia przy adopcji Protect m.in. TCP 7444, 7550, 7442 i UDP 10001; działanie i model mogą wymagać dodatkowych połączeń. Samo zezwolenie od rejestratora do kamer nie zastępuje tej kontroli.
• Usługi podstawowe: DHCP, DNS i rzeczywiście dostępne lokalne źródło czasu wymagają precyzyjnych wyjątków. Usługi na routerze należą do strefy Gateway.
• Pozostały ruch: Blokada zbędnych nowych połączeń z CCTV do innych sieci i Internetu. Zakres musi obejmować IPv4, IPv6 i dodatkowe strefy, np. VPN.

Odpowiedzi wymagają skutecznej reguły zwrotnej, np. przez Auto Allow Return Traffic. Blokada o wyższym priorytecie może odrzucać również odpowiedzi. Po zmianie konieczny jest test kolejności reguł, nowych połączeń i istniejących sesji.

4. Zapis lokalny a dostęp zewnętrzny

UniFi Protect nagrywa na obsługiwanej konsoli, np. UNVR lub odpowiednim Cloud Gateway. UNAS jest magazynem plików lub archiwum, a nie zamiennikiem tego rejestratora Protect. Archiwizacja na NAS stanowi osobną ścieżkę eksportu.

Lokalny zapis nie blokuje automatycznie zdalnego podglądu ani eksportu do chmury z rejestratora. Odcięcie Internetu kamerom obejmuje początkowo tylko kamery. W pełni lokalna praca wymaga także odpowiednich ustawień konsoli, dostępu zdalnego i archiwów.

Samo miejsce zapisu nie gwarantuje zgodności z ochroną danych. Nadal trzeba określić cel, zakres kadru, uprawnienia, informowanie osób i konieczny termin usunięcia. Większy dysk nie uzasadnia dłuższego przechowywania.

5. Długość kabla i budżet PoE

Typowe instalacje 100/1000BASE-T mają limit kanału 100 metrów, łącznie z patchcordami. Dalszy zasięg umożliwiają dodatkowe aktywne segmenty, światłowód lub odpowiednie przedłużacze. AXIS T8129 pracuje z prędkością 10/100 Mbit/s; uzyskana odległość zależy od źródła zasilania i poboru kamery, ponieważ każdy stopień zużywa energię.

USW-Flex: rozbieżne dokumenty producenta. Aktualna strona techniczna podaje cztery wyjścia PoE+ do 25 W na port. Starszy podlinkowany PDF wymienia natomiast 802.3af i 15,4 W. Zasada „tylko 802.3af, więc bez kamery PoE+” nie jest zatem wiarygodną aktualną wskazówką zakupową. Konkretne urządzenie i oprogramowanie muszą odpowiadać właściwej specyfikacji.

Łączny budżet pozostaje ograniczony: aktualne dane podają 8 W przy zasilaniu PoE, 20 W przy PoE+ oraz 46 W przy PoE++ lub odpowiednim adapterze 60 W. Cztery równoczesne obciążenia po 25 W przekraczają ten limit. Obliczenia muszą uwzględniać rozruch, podczerwień i grzałki; dopuszczalna temperatura także zależy od obciążenia.

6. Kontrola po izolacji

Odbiór obejmuje adopcję, podgląd, nagrywanie, odtwarzanie, restart, czas i aktualizacje firmware. Niedozwolone połączenia z CCTV muszą zostać zablokowane. Dostępny interfejs WWW nie dowodzi jeszcze działającego zapisu ani pełnej izolacji.