НВР камере нестају преко ВПН-а? Проверите преклапање PoE подмреже

Отворите НВР са удаљене локације и приказ уживо може да закаже док се LAN страница још учитава. Тунел је активан, снимач одговара, а одговор иде путем који нико није нацртао: интерним портом камере снимача. На PoE моделу та друга повезана мрежа је део плана адреса, без обзира да ли се приказује на главној страници LAN подешавања.

Пратите квар од клијента до снимача и назад. Управо се на повратном делу појављује скривени интерфејс.

Репродукујте са удаљеног клијента, не са LAN-а

Тестирајте са клијента који стварно прелази ВПН. Прегледач на истом LAN-у долази до снимача директно, па никада не пролази путем који заказује. Забележите адресу клијента, LAN адресу снимача и тачну услугу која заказује.

Пробајте више од једне услуге. Веб страница за управљање, пренос уживо и захтев за репродукцију могу да користе различите портове и различите проксије, а једна може да ради док друга заказује. То поређење каже да ли је квар специфичан за услугу. Такође спречава да се један неуспешан порт замени за мртав снимач.

Обратите пажњу да ли захтев уопште стиже до снимача. Веза која никада не стигне указује на рутирање или заштитни зид на улазном путу; захтев који стигне и затим се заглави указује на повратни пут или услугу. Користите дневник веза снимача или бројач ако га нуди. Снимање пакета на граници локације је резерва.

Пратите одговор који излази из снимача

Размотрите илустративан распоред са две локације. Удаљени клијент је 10.60.0.25/24, LAN локације снимача је 10.70.0.0/24, LAN адреса снимача је 10.70.0.50, а његова интерна PoE мрежа је 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Саобраћај са локације А долази до 10.70.0.50 кроз тунел. Затим снимач тражи повратну адресу у сопственој табели и налази повезани префикс који покрива 10.60.0.25. Тај префикс је специфичнији од његове подразумеване руте, па одговор иде ка портовима камера, а не ка тунелу.

Ни договорено стање тунела ни исправна повратна рута на рутеру локације Б не могу да надјачају тај локални избор. Успешан захтев ка другом серверу на локацији Б такође не доказује ништа о другом интерфејсу овог уређаја.

Попишите скривену PoE мрежу

Прочитајте мрежна подешавања снимача за интерну мрежну карту, одељак PoE или посебну подмрежу камера. Неки модели је приказују као други интерфејс са сопственом адресом; други је крију иза странице за конфигурацију камера.

Проверите документацију модела и фирмвера уместо да претпоставите фабрички префикс. Уобичајена подразумевана вредност на једној продуктној линији није чињеница о сваком снимачу, а копиран број може да сакрије стварно преклапање уместо да га открије.

Упоредите откривени опсег са обема LAN мрежама локација, базенима ВПН клијената и сваком другом повезаном мрежом на снимачу. Преклапање са базеном удаљених клијената је случај који преусмерава одговоре; преклапање са неповезаним локалним опсегом може да поквари локални приступ камерама без дирања ВПН-а. Нацртајте преклапања на једном листу пре избора нових бројева. Два опсега која се преклапају тамо изгледају очигледно, а на две одвојене странице подешавања су невидљива.

Забележите опсег, назив интерфејса и адресе камера на њему. Тај попис је оно што план пренумерације мора да сачува. Укључите моделе камера и верзије фирмвера док сте тамо.

Пренумеришите заједно са камерама, не само НВР

Изаберите опсег камера који се не преклапа ни са локацијама, ни са ВПН базенима, ни са другом повезаном мрежом. Затим наведите све што зависи од старог: динамички закупи, статички конфигурисане адресе камера, сачуване канале, распореде снимања и сваку аутоматску конфигурацију коју модел изводи. Тај списак је контролна листа миграције, а не накнадна мисао.

Преместите интерну мрежу током овлашћеног периода и задржите доступним приступ за резервну копију и опоравак снимача. Промена само интерне адресе снимача може да остави камере које још држе стари опсег заглављене, а снимач може да их пријави као ван мреже уместо као погрешно конфигурисане. Сачувајте извоз старе конфигурације док нови токови не буду радили цео дан.

Проверите локалне токове камера и снимање пре тестирања удаљеног клијента. Удаљена поправка изграђена на снимачу који је изгубио камере није поправка.

Проверите токове, снимање и удаљени приступ

Са удаљеног клијента одвојено тестирајте приказ уживо, репродукцију и страницу за управљање. Посматрајте захтев и одговор на контролисаним границама LAN-а и ВПН-а да би повратни пут био видљив, а не закључен из странице која ради.

Ако је прокси за приступ камерама или функција виртуелног домаћина део дизајна, третирајте његово мапирање портова и дозволе као још један експлицитан пут са сопственим прегледом. Не отварајте сваки порт камере и не проширујте ВПН селекторе да бисте надоместили преклапање.

Када пренумерација није могућа, свака алтернатива превода адреса захтева подржан приказ адреса и сопствени преглед политика. Општа лекција излази изван снимача: уређај може да чува мрежу камера, услуга или управљања коју удаљена локација већ нумерише.

Забележите коначне опсеге и тестиране услуге у плану локације. Следећи снимач, проширење камера или промена ВПН базена поново ће користити те бројеве, а преклапање које је једном поправљено лако се поново уводи.