Как сделать сеть для видеонаблюдения: VLAN, QoS, пропускная способность
Как сделать сеть для видеонаблюдения: VLAN, QoS, пропускная способность
Сеть для видеонаблюдения должна быть предсказуемой и устойчивой. Здесь объясню, что важно учитывать — от выбора камер и PoE-коммутаторов до настройки VLAN и QoS, а также как посчитать пропускную способность. Текст подходит и для владельца дома, и для монтажника.Если нужны камеры, регистраторы и оборудование — смотрите раздел систем видеонаблюдения на y-ss.ru: https://y-ss.ru/catalog/sistemy_videonablyudeniya/
1. Что важно при проектировании сети
Основные требования: стабильность передачи видео, разделение трафика, резервирование каналов и защита. Важные компоненты — IP-камеры, PoE-коммутаторы, NVR/сервер, маршрутизатор и канал на сервер/хранилище.
2. Топология и схемы
Чаще всего используют звезду с PoE-коммутаторами на этажах/зонах и магистралью на видеосервер. Для больших объектов — уровневую структуру: access → aggregation → core.
Если сеть падает — падает и запись. Так что магистраль и питание камер должны быть спроектированы заранее.
Простая схема для дома/небольшого бизнеса:
- Камеры → PoE-коммутатор (1G/2.5G на портах) → core-коммутатор/маршрутизатор → NVR/сервер.
- Для критичных мест — резервное питание камер (UPS) или отдельный PoE-инжектор.
3. VLAN: зачем и как разделять трафик
VLAN отделяет видеотрафик от офисного и гостевого. Это снижает задержки и повышает безопасность.
- Создайте VLAN камеры (например, VLAN 10) и VLAN управления (VLAN 20) для NVR/админов.
- Tagging на транках между коммутаторами, access-порты для камер — untagged в VLAN камеры.
- Если камеры получают DHCP — держите DHCP-сервер в VLAN камер или выдавайте статические IP из отдельного пула.
4. QoS: приоритет для видео
QoS нужен, если в сети есть конкурирующий трафик (интернет, Wi‑Fi, IP-телефония). Видео требует стабильной полосы и минимальных джиттера/потерь.
- Классы трафика: video high, voice, data.
- На агрегации выставьте приоритет по DSCP (например, 46 для видео). На линке к NVR зарезервируйте пропускную способность.
- Rate-limiting для гостевого Wi‑Fi, чтоб не трогал видеопоток.
5. Как посчитать пропускную способность — примеры
Вот простые ориентиры для H.264/H.265 при 25–30 fps:
| Разрешение | H.264 (ориентир) | H.265 (ориентир) |
|---|---|---|
| 2 MP (1920×1080) | 3–6 Mbps | 1.5–3 Mbps |
| 4 MP (2688×1520) | 6–10 Mbps | 3–6 Mbps |
| 8 MP (4K) | 12–25 Mbps | 6–12 Mbps |
Пример: 10 камер 4 MP на H.265 по 4 Mbps каждая → 40 Mbps на запись. Нужно добавить запас 20–30% на пиковые нагрузки и управление.
6. PoE и выбор коммутатора
При выборе учитывайте мощность камер (W) и количество портов. Пример: камера с ИК‑подсветкой и PTZ может требовать 15–30 W.
- Считайте суммарную потребляемую мощность и добавляйте запас 20–30%.
- Коммутатор с управлением VLAN и QoS предпочтительнее для бизнеса.
- Для простых систем можно брать неуправляемые PoE‑коммутаторы, но они не поддерживают VLAN/QoS.
7. NVR, сервер и хранение
Нагрузка на NVR зависит от общего битрейта и политики хранения. Хранение можно делать классически на HDD (для долгих архивов) и SSD для логов/базы.
- Формула расчёта диска: HDD (TB) = (битрейт общего потока Mbps × 3600 × часы хранения) / (8 × 1024)
- Для записи 40 Mbps на 30 суток: ≈ (40 × 3600 × 24 × 30)/(8×1024) ≈ 12.7 TB.
8. Безопасность и закон
Видеонаблюдение — это данные людей. Обязательно шифрование доступа (HTTPS, SSH), сильные пароли и изоляция камер в VLAN.
Обработка персональных данных требует соблюдения местных правил. Уточните требования к хранению и уведомлению людей.
9. Пример сетевого шаблона для малого офиса
Компоненты:
- 8 IP‑камер 4 MP, PoE коммутатор 16 портов (1G uplink).
- VLAN 10 — камеры; VLAN 20 — офис; VLAN 30 — гости.
- QoS: DSCP 46 для video, 34 для voice.
- NVR с сетевой картой 1G и RAID массивом 2–4 диска.
10. Примерное ценообразование (ориентир)
| Компонент | Диапазон цен |
|---|---|
| IP‑камера 4 MP | 10 000–30 000 ₽ |
| PoE‑коммутатор 16 портов | 20 000–80 000 ₽ |
| NVR/сервер | 30 000–150 000 ₽ |
| Диск 4–8 TB | 8 000–20 000 ₽ |
Чек‑лист перед запуском
- Подсчитан общий битрейт и запас.
- Настроены VLAN для камер и админ-сети.
- QoS настроен на агрегации и uplink.
- PoE и питание рассчитаны с запасом.
- Резервирование каналов и питание (UPS) выделены для NVR и магистрали.
- Пароли и шифрование включены; проверены правила доступа.
- Документирован план хранения и соответствие локальным законам.
Если хотите посмотреть готовые комплекты и камеры для разных задач — раздел систем видеонаблюдения на y-ss.ru поможет выбрать нужные модели: https://y-ss.ru/catalog/sistemy_videonablyudeniya/
Небольшая мысль напоследок: сеть видеонаблюдения — это не столько про камеры, сколько про предсказуемость трафика. Чем тщательнее спроектируете VLAN, QoS и питание, тем меньше сюрпризов при эксплуатации.
