Đầu ghi NVR mất kết nối qua VPN? Hãy kiểm tra chồng lấn mạng con PoE

Mở NVR từ site từ xa và hình trực tiếp có thể lỗi trong khi trang LAN vẫn tải được. Đường hầm vẫn hoạt động, đầu ghi vẫn trả lời, và gói trả lời đi theo một đường không ai vẽ ra: cổng camera nội bộ của đầu ghi. Trên model PoE, mạng thứ hai được nối đó là một phần của quy hoạch địa chỉ, dù nó có xuất hiện trên trang cài đặt LAN chính hay không.

Lần theo lỗi từ máy khách tới đầu ghi rồi quay lại. Chặng về chính là nơi giao diện ẩn lộ ra.

Tái hiện từ máy khách từ xa, không phải từ LAN

Hãy thử từ một máy khách thực sự đi qua VPN. Trình duyệt trong cùng LAN có thể tới thẳng đầu ghi, nên nó không bao giờ đi qua con đường bị lỗi. Ghi lại địa chỉ máy khách, địa chỉ LAN của đầu ghi và dịch vụ cụ thể bị lỗi.

Thử nhiều hơn một dịch vụ. Trang quản trị web, luồng trực tiếp và yêu cầu phát lại có thể dùng cổng khác nhau và proxy khác nhau, và một cái có thể chạy trong khi cái kia lỗi. Sự so sánh đó cho biết lỗi có gắn với một dịch vụ cụ thể hay không. Nó cũng giữ cho một cổng lỗi không bị nhầm thành đầu ghi đã chết.

Ghi nhận xem yêu cầu có tới được đầu ghi hay không. Một kết nối không bao giờ tới chỉ ra định tuyến hoặc tường lửa trên đường vào; một yêu cầu tới được rồi bị treo chỉ ra đường về hoặc chính dịch vụ. Dùng nhật ký kết nối hoặc bộ đếm của đầu ghi nếu nó có. Bắt gói tại biên của site là phương án dự phòng.

Đi theo gói trả lời ra khỏi đầu ghi

Xét một bố cục minh họa với hai site. Máy khách từ xa là 10.60.0.25/24, LAN của site chứa đầu ghi là 10.70.0.0/24, địa chỉ LAN của đầu ghi là 10.70.0.50, và mạng PoE nội bộ của nó là 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Lưu lượng từ site A tới 10.70.0.50 qua đường hầm. Đầu ghi sau đó tra địa chỉ trả về trong bảng của chính nó và thấy một tiền tố kết nối trực tiếp bao trùm 10.60.0.25. Tiền tố đó cụ thể hơn tuyến mặc định, nên gói trả lời đi về phía các cổng camera thay vì đường hầm.

Trạng thái thương lượng của đường hầm hay một tuyến về đúng trên router của site B đều không thể đè lên lựa chọn cục bộ đó. Một yêu cầu thành công tới máy chủ khác ở site B cũng không chứng minh được gì về giao diện thứ hai của thiết bị này.

Kiểm kê mạng PoE ẩn

Đọc phần cài đặt mạng của đầu ghi để tìm card mạng nội bộ, mục PoE hoặc một mạng con camera riêng. Một số model để lộ nó như giao diện thứ hai với địa chỉ riêng; những model khác giấu nó sau trang cấu hình camera.

Tra tài liệu của model và firmware thay vì giả định một tiền tố xuất xưởng. Một giá trị mặc định phổ biến trên một dòng sản phẩm không phải là sự thật về mọi đầu ghi, và một con số chép lại có thể che mất chồng lấn thật thay vì chỉ ra nó.

So sánh dải tìm được với cả hai LAN của site, các pool máy khách VPN và mọi mạng khác đang nối trên đầu ghi. Chồng lấn với pool máy khách từ xa là trường hợp làm gói trả lời đổi đường; chồng lấn với một dải cục bộ không liên quan có thể làm hỏng truy cập camera cục bộ mà không đụng tới VPN. Vẽ các chồng lấn lên một tờ giấy trước khi chọn số mới. Hai dải chồng lấn trông rõ ràng ở đó và vô hình khi nhìn hai trang cài đặt riêng rẽ.

Ghi lại dải, tên giao diện và các địa chỉ camera trên đó. Bản kiểm kê ấy là thứ mà kế hoạch đánh số lại phải giữ được. Nhân tiện ghi cả model camera và phiên bản firmware.

Đánh số lại cùng với camera, không chỉ NVR

Chọn một dải camera không chồng lấn với cả hai site, các pool VPN hay mạng nào khác đang nối. Sau đó liệt kê mọi thứ phụ thuộc vào dải cũ: lease động, địa chỉ camera cấu hình tĩnh, kênh đã lưu, lịch ghi hình và mọi cấu hình tự động mà model thực hiện. Danh sách đó là checklist di trú, không phải việc phụ.

Di chuyển mạng nội bộ trong một khung giờ được phép và giữ cho đường sao lưu và phục hồi của đầu ghi luôn sẵn sàng. Chỉ đổi địa chỉ nội bộ của đầu ghi có thể bỏ rơi những camera vẫn giữ dải cũ, và đầu ghi có thể báo chúng là ngoại tuyến chứ không phải cấu hình sai. Giữ bản xuất cấu hình cũ cho tới khi các luồng mới chạy trọn một ngày.

Kiểm tra luồng camera cục bộ và ghi hình trước khi thử máy khách từ xa. Một bản sửa từ xa dựng trên đầu ghi đã mất camera không phải là bản sửa.

Kiểm tra luồng, ghi hình và truy cập từ xa

Từ máy khách từ xa, hãy thử riêng hình trực tiếp, phát lại và trang quản trị. Quan sát yêu cầu và phản hồi tại các biên LAN và VPN được kiểm soát để đường về hiện ra, chứ không suy ra từ một trang mở được.

Nếu thiết kế có proxy truy cập camera hoặc tính năng virtual host, hãy coi ánh xạ cổng và quyền của nó là một đường rõ ràng khác, có đánh giá riêng. Đừng mở mọi cổng camera hay nới rộng selector VPN để bù cho chồng lấn.

Khi không thể đánh số lại, mọi phương án thay thế đều cần một address view được hỗ trợ và một lần đánh giá chính sách riêng. Bài học chung vượt ra ngoài đầu ghi: một thiết bị có thể vẫn giữ mạng camera, dịch vụ hoặc quản trị mà một site từ xa đã dùng số.

Ghi các dải cuối cùng và các dịch vụ đã kiểm tra vào quy hoạch site. Đầu ghi tiếp theo, lần mở rộng camera hay thay đổi pool VPN sẽ dùng lại những con số đó, và một chồng lấn đã sửa một lần rất dễ quay lại.