NVR-kamerat katoavat VPN:n yli? Tarkista PoE-aliverkon päällekkäisyys

Avaa NVR etäsivustolta, ja live-näkymä voi epäonnistua, kun LAN-sivu latautuu yhä. Tunneli on pystyssä, tallennin vastaa ja vastaus kulkee reittiä, jota kukaan ei piirtänyt: tallentimen sisäiselle kameraportille. PoE-mallissa tämä toinen kytketty verkko on osa osoitesuunnitelmaa, näkyi se sitten LAN-asetusten pääsivulla tai ei.

Seuraa vika asiakkaasta tallentimelle ja takaisin. Juuri paluuosuudella piilotettu liitäntä paljastuu.

Toista etäasiakkaasta, ei LAN:ista

Testaa asiakkaasta, joka todella ylittää VPN:n. Saman LAN:in selain saavuttaa tallentimen suoraan, joten se ei koskaan kulje reittiä, joka epäonnistuu. Kirjaa asiakkaan osoite, tallentimen LAN-osoite ja täsmällinen palvelu, joka epäonnistuu.

Kokeile useampaa kuin yhtä palvelua. Verkkohallintasivu, suora lähetys ja toistopyyntö voivat käyttää eri portteja ja eri välityspalvelimia, ja yksi voi toimia toisen epäonnistuessa. Tämä vertailu kertoo, onko vika palvelukohtainen. Se myös estää yhtä epäonnistunutta porttia tulkitsemasta kuolleeksi tallentimeksi.

Huomaa, saapuuko pyyntö ylipäätään tallentimelle. Yhteys, joka ei koskaan saavu, viittaa reititykseen tai palomuuriin tulosuunnassa; pyyntö, joka saapuu ja sitten pysähtyy, viittaa paluureittiin tai palveluun. Käytä tallentimen yhteyslokia tai laskuria, jos se tarjoaa sellaisen. Pakettien kaappaus sivuston rajalla on varavaihtoehto.

Seuraa vastausta tallentimesta ulos

Tarkastele havainnollista asettelua kahdella sivustolla. Etäasiakas on 10.60.0.25/24, tallentimen sivuston LAN on 10.70.0.0/24, tallentimen LAN-osoite on 10.70.0.50 ja sen sisäinen PoE-verkko on 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Sivuston A liikenne saavuttaa 10.70.0.50:n tunnelin kautta. Sitten tallennin etsii paluuosoitteen omasta taulustaan ja löytää yhdistetyn etuliitteen, joka kattaa 10.60.0.25:n. Tämä etuliite on tarkempi kuin sen oletusreitti, joten vastaus suuntautuu kameraportteihin eikä tunneliin.

Eivät tunnelin neuvoteltu tila eivätkä sivuston B reitittimen oikea paluureitti voi ohittaa tätä paikallista valintaa. Onnistunut pyyntö sivuston B toiselle palvelimelle ei myöskään todista mitään tämän laitteen toisesta liitännästä.

Inventoi piilotettu PoE-verkko

Lue tallentimen verkkoasetukset sisäisen verkkokortin, PoE-osan tai erillisen kamera-aliverkon varalta. Jotkut mallit näyttävät sen toisena liitäntänä omalla osoitteellaan; toiset piilottavat sen kamera-asetussivun taakse.

Tarkista mallin ja laiteohjelmiston dokumentaatio sen sijaan, että olettaisit tehdasetuliitteen. Yhden tuotelinjan yleinen oletusarvo ei ole tosiasia jokaisesta tallentimesta, ja kopioitu numero voi piilottaa todellisen päällekkäisyyden sen paljastamisen sijaan.

Vertaa löydettyä aluetta molempien sivustojen LAN:eihin, VPN-asiakasaltaille ja mihin tahansa muuhun tallentimeen kytkettyyn verkkoon. Päällekkäisyys etäasiakkaiden altaan kanssa on tapaus, joka ohjaa vastaukset uudelleen; päällekkäisyys asiaankuulumattoman paikallisen alueen kanssa voi rikkoa paikallisen kamerojen käytön koskematta VPN:ään. Piirrä päällekkäisyydet yhdelle arkille ennen uusien numeroiden valintaa. Kaksi päällekkäistä aluetta näyttää siellä itsestään selvältä ja kahdella erillisellä asetussivulla näkymättömältä.

Kirjaa alue, liitännän nimi ja sen kameroiden osoitteet. Tämä luettelo on se, jonka uudelleennumerointisuunnitelman on säilytettävä. Lisää kameramallit ja laiteohjelmistoversiot, kun olet siellä.

Numeroi uudelleen kameroiden kanssa, ei vain NVR:n

Valitse kamera-alue, joka ei ole päällekkäinen sivustojen, VPN-altaiden eikä muun kytketyn verkon kanssa. Luettele sitten kaikki, mikä riippuu vanhasta: dynaamiset vuokraukset, staattisesti määritetyt kameraosoitteet, tallennetut kanavat, tallennusaikataulut ja kaikki automaattinen määritys, jonka malli tekee. Tämä luettelo on muuton tarkistuslista, ei jälkikäteen tullut ajatus.

Siirrä sisäinen verkko valtuutetun ikkunan aikana ja pidä tallentimen varmuuskopiointi- ja palautuskäyttö saatavilla. Vain tallentimen sisäisen osoitteen muuttaminen voi jättää kamerat, joilla on yhä vanha alue, jumiin, ja tallennin voi ilmoittaa ne offline-tilaan eikä väärin määritetyiksi. Säilytä vanhan kokoonpanon vienti, kunnes uudet striimit ovat toimineet kokonaisen päivän.

Varmista paikalliset kamerastriimit ja tallennus ennen etäasiakkaan testaamista. Etäkorjaus, joka on rakennettu tallentimelle, joka on menettänyt kameransa, ei ole korjaus.

Varmista striimit, tallennus ja etäkäyttö

Testaa etäasiakkaasta erikseen live-näkymä, toisto ja hallintasivu. Tarkkaile pyyntöä ja vastausta valvotuilla LAN:n ja VPN:n rajoilla, jotta paluureitti on nähtävissä eikä päätelty toimivasta sivusta.

Jos kameran käytön välityspalvelin tai virtuaali-isäntätoiminto on osa suunnittelua, käsittele sen porttimääritystä ja käyttöoikeuksia vielä yhtenä eksplisiittisenä reittinä omalla tarkastuksellaan. Älä avaa jokaista kameraporttia äläkä laajenna VPN-valitsimia päällekkäisyyden kompensoimiseksi.

Kun uudelleennumerointi on mahdotonta, mikä tahansa osoitteenmuunnoksen vaihtoehto tarvitsee tuetun osoitenäkymän ja oman käytäntötarkastuksensa. Yleinen opetus ulottuu tallentimia pidemmälle: laite voi pitää kamera-, palvelu- tai hallintaverkkoa, jonka etäsivusto jo numeroi.

Kirjaa lopulliset alueet ja testatut palvelut sivustosuunnitelmaan. Seuraava tallennin, kameralaajennus tai VPN-altaan muutos käyttää samoja numeroita uudelleen, ja kerran korjattu päällekkäisyys on helppo ottaa uudelleen käyttöön.