Как работать с DHCP relays и IP-камерой в удаленной VLAN
Как работать с DHCP relays и IP‑камерой в удалённой VLAN
При подключении камер к сетям, которые разделены VLAN–ами, часто возникает вопрос: как заставить камеру получить IP‑адрес от основного DHCP‑сервера, находящегося в другой подсети? Ответ — настройка DHCP relay‑прокси. Ниже описываем, зачем он нужен, как его включить и что проверить, прежде чем камера начнёт работать.
Что такое DHCP‑relay и где он нужен
Пусть у вас есть две VLAN‑ы: VLAN‑10 (сервера, IP‑адреса 192.168.10.0/24) и VLAN‑20 (IP‑камеры, подсеть 192.168.20.0/24). В реальности ваш DHCP‑сервер находится только в VLAN‑10. Камера в VLAN‑20 отправляет запросы, но их не видит сервер, потому что адреса находятся в другой подсети.
DHCP‑relay – это функция коммутатора (или маршрутизатора), которая принимает запросы от устройств в любой VLAN и пересылает их на заданный DHCP‑сервер, добавляя нужный тег. Когда ответ приходит от сервера, relay возвращает его камере. Таким образом, камера получает адрес и может подключаться к сети.
Решение без relay – поднять отдельный DHCP‑сервер в каждой VLAN. Это увеличивает сложность, но иногда предпочтительно. Relay проще, потому что остаётся один источник адресов.
Где развернуть relay и какие устройства подходят
В каталогах поставщика вы найдёте несколько вариантов:
- ГЛАРК‑1000 – коммутатор с поддержкой 802.1Q и встроенным DHCP‑relay. Смотреть подробнее
- IP‑реле «Мастер‑сервис» – небольшое реле, которое можно подключить к любому коммутатору. Подробнее
- На уровне маршрутизатора можно включить relay в интерфейсе разъёма: например, OpenWRT или MikroTik. Список роутеров
Для большинства небольших структур достаточно коммутатора со списком доступных VLAN‑ов. Если ваша инфраструктура уже оснащена коммутатором уровня 3, то relay можно добавить без дополнительного оборудования.
Пример схемы с DHCP‑relay
В следующей схеме показано, как камера в VLAN‑20 получает адрес от DHCP‑сервера в VLAN‑10.
| Схема | ||
|---|---|---|
| IP‑камера | DHCP‑relay | DHCP‑сервер |
| 192.168.20.0/24 | VLAN‑20, тэг 20 | 192.168.10.0/24 |
Между каждым устройством проходят стандартные Ethernet‑кабели. В коммутаторе отмечены VLAN‑ы 10 и 20, relay указано в VLAN‑20, но передаёт трафик в VLAN‑10.
Шаги настройки DHCP‑relay на коммутаторе
Ниже описана общая схема конфигурации, актуальная для большинства коммутаторов с поддержкой 802.1Q.
Всё, что нужно сделать – это включить relay и задать адрес сервера.
- Определите VLAN‑ы – убедитесь, что
VLAN‑10иVLAN‑20созданы и назначен правильный порт. - Включите DHCP‑relay – в интерфейсе коммутатора найдите пункт «DHCP relay» и включите его.
- Задайте IP‑адрес сервера – укажите адрес DHCP‑сервера из
VLAN‑10(например, 192.168.10.1). - При необходимости – настройте маршруты – если маршрутизатор подключён к
VLAN‑10, добавьте маршрут кVLAN‑20. - Проверьте работу** – подключите камеру, введите
ipconfig /allна клиенте или посмотрите логи relay‑а.
Проверка и тестирование
Чтобы убедиться, что relay функционирует:
| Шаг | Результат |
|---|---|
| Отправка DHCP‑запроса камерой | Показывает «DHCP solicit» в логах коммутатора |
| Получение ответа от сервера | Камера получает адрес 192.168.20.x |
| Ping из камеры на сервер | Успешный ответ |
Если один из пунктов не соответствует действительности, проверьте:
- Присутствует ли VLAN‑тэг в кадре?
- Есть ли маршруты к другой подсети?
- Не заблокирован ли порт ACL‑ами?
Чек‑лист перед развёртыванием
- В коммутаторе есть DHCP‑relay‑модуль.
- Адрес DHCP‑сервера известен и доступен.
- Порты, на которых подключены камеры, отмечены в нужном VLAN‑е.
- Регистрация в сети прошла в виде Ping‑ов.
- Постоянно контролируется статистика DHCP‑запросов через веб‑интерфейс.
Какие проблемы могут возникнуть и как их исправить
1) **Потеря связи после рестарта коммутатора** – убедитесь, что настройки relay сохраняются в настройках NVRAM.
2) **Недостаточный пул адресов** – если в VLAN‑20 много камер, убедитесь, что DHCP‑сервер имеет достаточно свободных IP‑ов.
3) **Кодировка VLAN‑тэгов** – в некоторых старых камерам VLAN‑тэг может не поддерживаться. В таких случаях понадобится промежуточный реле‑подключатель с поддержкой QinQ.
Итого
DHCP‑relay позволяет централизованно выдавать адреса всем устройствам, даже если они находятся в разных VLAN‑ах. В большинстве случаев это единственное устройство, которое нужно настроить, и это быстро решает проблему с подключением IP‑камеры к сети. Если понадобится более сложная схема с несколькими подсетями и отдельными DHCP‑сервером в каждом сегменте – настройка остаётся похожей, но просто добавляется ещё один relay‑пункт.
Для дальнейших разборов и подборки подходящего оборудования посетите раздел Видео‑системы – там собраны камеры и решающие элементы, которые подойдут для разных сценариев.
