Çok Şubeli İşletme Kamera Sistemi: Şube Başı NVR mi, Merkezi Kayıt mı? Hibrit Model Rehberi

Çok şubeli yapıda iki temel mimari nedir?

Çok şubeli işletmede kamera mimarisi, görüntünün nerede kaydedildiği ve nereden yönetildiği sorusuna verilen cevapla belirlenir. Şube başı NVR modelinde her şubede kendi kayıt cihazı vardır; görüntü şubenin yerel ağında diske yazılır, merkez ise internet üzerinden bu cihazlara bağlanarak canlı izleme ve geriye dönük arama yapar. Merkezi kayıt modelinde ise kameralar ya da şube cihazları görüntüyü sürekli olarak merkezdeki sunucuya veya bulut altyapısına gönderir; diskler merkezde toplanır.

Üçüncü yol bunların birleşimidir: hibrit model. Kayıt şubede yapılır, merkez canlı izleme ve yönetimi üstlenir, yalnızca seçilmiş olay klipleri ya da alarm anındaki görüntüler merkeze aktarılır. Zincir market, eczane, mağaza ve bayi ağı gibi yapılarda en sık görülen tercih budur, çünkü hem hat maliyetini hem de kesinti riskini dengeler.

Bu rehber karar vermeyi kolaylaştırmak için ölçütleri tek tek ele alır. Yazılım tarafının ayrıntısı için HikCentral mı DSS mi rehberine, birkaç ev ve işyerini tek uygulamada toplama konusu için çoklu lokasyon yönetimi rehberine bakabilirsiniz; burada tekrar edilmeyecektir.

Şube sayısı ve hat kalitesi kararı nasıl etkiler?

Karar noktalarından ilki, merkeze akacak veri miktarının şubelerin upload (yükleme) hızına sığıp sığmadığıdır. Bireysel ve ticari internet hatlarında yükleme hızı genellikle indirme hızından belirgin biçimde düşüktür; kamera görüntüsü ise şubeden merkeze, yani yükleme yönünde gider. Bu yüzden hat seçilirken yalnızca indirme hızına bakmak yanıltıcıdır.

Gerekli yükleme hızı basit bir toplamla bulunur: aynı anda merkeze gidecek kamera sayısı ile her akışın bit hızının çarpımı. Örneğin 8 kameranın 2 Mbps'lik akışları sürekli merkeze gönderilecekse yaklaşık 16 Mbps yükleme gerekir; bunun üzerine bir miktar pay bırakmak gerekir. Merkezi kayıt bu hesabın her kamera, her saat için sağlanmasını ister. Hibrit modelde ise merkeze yalnızca izlenen kamera akışı gider; aynı anda bir ya da iki canlı pencere, yükleme ihtiyacını birkaç Mbps'e indirir.

Şube sayısı arttıkça merkezdeki toplam kapasite de çarpılır. 50 şubede şube başına 16 Mbps, merkezde yaklaşık 800 Mbps gelen trafik ve ona uygun sunucu ve disk anlamına gelir. Bu nedenle şube sayısı az ve hatlar güçlüyse merkezi kayıt düşünülebilir; şube sayısı çoksa ve hat kalitesi şubeden şubeye değişiyorsa yerel kayıt daha öngörülebilirdir.

• Akış başına bit hızı: ana akış (yüksek çözünürlük) merkeze gönderilmez; çoğunlukla düşük çözünürlüklü alt akış canlı izleme için yeterlidir.
• H.265 gibi verimli kodlama: aynı kalitede H.264'e göre daha düşük bit hızı sağlayabilir; kamera, NVR ve izleme istemcisinin hepsi desteklemelidir.
• Hat çeşitliliği: şubelerin bir kısmı fiber, bir kısmı kablosuz ya da mobil hatta ise tek tip merkezi kayıt çalışmaz.
• Diğer trafiğin payı: kasa, stok ve ödeme sistemleri aynı hattı kullanıyorsa kamera akışı onları yavaşlatmamalıdır; ağ içinde trafik önceliği (QoS) planlanmalıdır.

İnternet kesilirse görüntü kaybolur mu? Dayanıklılık karşılaştırması

Yerel kayıt, internet kesintisine karşı en güçlü korumayı verir. Şubedeki NVR kendi diskine yazmaya devam ettiği için hat kopsa bile kayıt sürer; bağlantı geri geldiğinde merkez cihazı yeniden görebilir ve o aralığı geriye dönük izleyebilir.

Saf merkezi kayıtta ise hat koptuğu anda merkeze akan görüntü de kesilir. Bu boşluğu kapatmak için şubede ara bellek niteliğinde bir yerel kayıt gerekir. Birçok IP kamera hafıza kartına kayıt yapabilir; ONVIF'in kayıt ve geri alma için tanımladığı Profile G, cihaz üzerinde saklanan kaydın standart yöntemle istenmesini hedefler. Böylece bağlantı geldiğinde eksik kısım yeniden çekilebilir. Bunun işleyip işlemediği kullanılan yönetim yazılımı ve cihaz kombinasyonunda önceden denenmelidir.

Dayanıklılık yalnızca internet ile ilgili değildir. Şubedeki elektrik kesintisinde de kayıt durabilir; bu yüzden kayıt cihazı, switch ve modem için yedek güç düşünülmelidir. Merkezde ise sunucunun yedekli çalışması gerekir, çünkü tek bir merkez arızası bütün şubelerin kaydını aynı anda etkileyebilir.

Merkezi yetki ve kullanıcı yönetimi neden önemli?

Şube başı cihazlarda her NVR'ın kendi kullanıcı listesi vardır. Şube sayısı arttıkça bir çalışanın işten ayrılması, şifre değiştirilmesi ya da yeni bölge müdürüne yetki verilmesi onlarca cihazda tek tek işlem demektir. Unutulan bir hesap, ileride kayıtlara yetkisiz erişimin kapısı olur.

Merkezi yönetim yazılımı kullanıcıları tek yerden tanımlar, rol bazlı yetki verir ve bu yetkiyi şube, kamera grubu ya da özellik düzeyinde sınırlar. Örneğin şube müdürü yalnızca kendi şubesinin canlı görüntüsünü görür, bölge müdürü bölgesindeki şubelere erişir, güvenlik birimi ise geriye dönük arama ve dışa aktarma yetkisi alır.

Ürün ailelerinde bu rolü üreticilerin kendi platformları üstlenir; Hikvision'ın HikCentral Professional ürünü, resmi ürün sayfasında birden çok yerin merkezden yönetilmesi ve çok sayıda NVR'ın izlenmesi için tanıtılan bir platformdur. Dahua tarafında benzer görevi DSS ailesi görür. Bu ürünler karşılaştırma için tarafsız örnektir; hangi platformun uygun olduğu projedeki cihazlara ve lisans kapsamına bağlıdır.

Standart marka, firmware ve yönetim yazılımı seçimi

Çok şubeli yapıda tek markada ilerlemek yönetimi belirgin biçimde kolaylaştırır. Aynı marka cihazlar aynı yönetim platformuyla tam özellikli çalışır, firmware güncellemeleri toplu planlanabilir ve yedek parça stoku sadeleşir. Karma markalı yapılarda ise cihazları ortak bir dilde bağlamak için ONVIF gibi açık standartlara dayanılır.

ONVIF, ağ üzerindeki video ürünlerinin birlikte çalışmasını sağlayan profiller tanımlar. Profile S canlı video akışı, PTZ kontrolü ve ses girişi gibi temel işlevleri; Profile G ise uç depolama ve kayıtların geri alınmasını kapsar. Yine de ONVIF üzerinden bağlanan bir cihazda üreticinin kendi platformundaki tüm özellikler çalışmayabilir; akıllı analiz, alarm olayları ve yazılım içi aramalar çoğu zaman marka içinde daha eksiksizdir.

Firmware yönetimi ayrı bir konudur. Şube sayısı yüksekse güncellemelerin planlı yapılması, her yeni sürümün önce bir pilot şubede denenmesi ve sürüm kayıtlarının tutulması gerekir. İnternete açık bırakılan eski firmware'li cihazlar, zincir genelinde en yaygın güvenlik açıklarından biridir.

• Cihaz envanteri: her şube için model, seri numarası, firmware sürümü ve disk kapasitesi tek listede tutulmalı.
• Merkezi yazılım lisansı: kanal, kapı ve şube başına lisans kalemleri sözleşmeden önce netleştirilmeli.
• Port ve erişim yolu: cihazlar doğrudan internete açılmak yerine VPN ya da üreticinin güvenli bulut/aktarım hizmeti üzerinden bağlanmalı.
• Pilot şube: yeni firmware ve yazılım sürümü önce tek şubede denenmeli.

KVKK açısından kayıt yeri, erişim logu ve saklama süresi

Güvenlik kamerası görüntüleri, kişi tanımlanabildiği için kişisel veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır. Kişisel Verileri Koruma Kurumu'nun iş yerlerindeki güvenlik kamerası kullanımına ilişkin duyurusu; çalışanların aydınlatılmasını, kayıtların mümkün olan en kısa süre saklanmasını, otomatik silme mekanizması bulunmasını ve kayıtlara yalnızca yetkili kişilerin erişmesini ister. Kanunun 12. maddesi de veri güvenliği için teknik ve idari tedbir alma yükümlülüğü getirir.

Kayıt yeri bu bakımdan önemlidir. Yerel kayıtta veri şubede, fiziksel olarak kontrol altındaki bir cihazda kalır; merkezi kayıtta tek noktada yoğunlaşır. Bulut hizmetinde sunucular yurt dışındaysa, Kanun'un kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesi gündeme gelir; sağlayıcı sözleşmesi ve sunucu konumu bu yüzden önceden incelenmelidir.

Erişim kayıtları (log) için KVKK duyurusunda erişim günlüğüne ilişkin ayrı bir hüküm yer almaz; ancak yetkisiz erişimin önlenmesi ve incelenebilmesi için kimin, hangi kameraya, ne zaman baktığını ve hangi klibi dışa aktardığını gösteren kayıt tutmak, veri güvenliği tedbirlerinin doğal bir parçasıdır. Merkezi yönetim yazılımları bunu kullanıcı bazında günlükler; şube başı cihazlarda her cihazın günlüğünü ayrı ayrı toplamak gerekir.

Kamera kullanımının amacı (işyeri güvenliği, hırsızlık önleme gibi) baştan belirlenmeli, tuvalet, soyunma alanı gibi özel alanlar çekim dışında tutulmalıdır. Merkezden izlemenin çalışan performansını izlemeye dönüşmesi ise amaç sınırını aşabilir; bu konuda kurumsal hukuk danışmanından görüş almak yerinde olur.

Olay anında kanıt dışa aktarma nasıl planlanır?

Hırsızlık, kasa farkı ya da müşteri şikâyeti anında görüntüye hızlıca ulaşmak, sistemin asıl sınavıdır. Şube başı NVR'da kayıt şubede olduğu için klip, şube cihazından USB ile ya da merkez üzerinden ağ aracılığıyla alınabilir; ancak dar hatlarda büyük bir dosyanın merkeze çekilmesi saatler sürebilir. Merkezi kayıtta klip zaten merkezdedir ve dışa aktarma hızlıdır.

Hibrit modelde bu fark kural koyarak kapatılır: olay işaretlendiğinde ilgili zaman aralığı merkeze alınır, kilitlenir ve silinme döngüsünden çıkarılır. Dışa aktarılan her kopya için tarih, saat aralığı, kameranın adı ve dosyayı alan kişi kaydedilmelidir. Görüntüde saat bilgisinin doğruluğu için tüm şube cihazları aynı saat sunucusuna (NTP) bağlanmalıdır; saat farkı kanıt değerini zayıflatır.

• Kilit ve koruma: olayla ilgili kayıt, otomatik silme döngüsünden çıkarılıp korunmalı.
• Dışa aktarma kaydı: kim, hangi kamera, hangi aralık ve hangi gerekçeyle klip aldı kaydedilmeli.
• Bütünlük: dışa aktarılan dosyanın oynatıcısı veya doğrulama bilgisi ile birlikte saklanması, kullanılan yazılımın sunduğu imza özelliklerine bağlıdır.
• Saat eşitleme: bütün cihazlar NTP ile aynı saat kaynağına bağlanmalı.

Karar adımları: hibrit model nasıl kurulur?

Hibrit model için sırayla şu adımlar izlenebilir. Önce her şubenin kamera sayısı, hedeflenen saklama günü ve hat hızı çıkarılır. Saklama kapasitesi için kaba formül şudur: günlük veri (GB) ≈ bit hızı (Mbps) × 10,8 × kamera sayısı; hareketle kayıtta bu değer fiilen düşer. Disk toplamı bu değerin saklama günüyle çarpımına pay eklenerek bulunur.

Ardından kayıt şubede kalır, merkez canlı izleme ve olay anı çekimi için yönetim yazılımına bağlanır. Böylece hem hat yükü sınırlı kalır hem de internet kesilse bile kayıt devam eder.

• 1. Envanter: şube, kamera, hat tipi ve upload hızı tablosu çıkarılır.
• 2. Kayıt hesabı: kamera × bit hızı × saklama günü ile disk kapasitesi hesaplanır.
• 3. Marka standardı: tek marka ya da ONVIF uyumlu karma yapı seçilir.
• 4. Erişim yolu: VPN veya güvenli aktarım hizmeti kurulur; cihazlar doğrudan internete açılmaz.
• 5. Yetki matrisi: şube, bölge ve merkez rolleri yazılı hale getirilir.
• 6. Elektrik ve ağ: kayıt cihazı, switch ve modem için yedek güç düşünülür; PoE kullanılan kameralarda IEEE 802.3af/at/bt güç sınıfı bütçesi kontrol edilir.
• 7. Pilot: bir şubede denenir, sonra diğer şubelere kopyalanır.

Bayifi'nin bu konudaki yeri

Çok şubeli bir proje için her şubeye yakın kurulumcuyu bulmak, ürünleri toptancıdan zamanında alabilmek ve standart marka ile ilerlemek gerekir. Bayifi'de bayi listesi üzerinden şehirdeki kurulumcuların hizmet ve marka bilgilerine bakabilir, Hikvision ve Dahua marka sayfalarından ilgili ürün ailelerini inceleyebilirsiniz.

Toptancıların anlık stoklu ürünlerini pazar bölümünde görebilir, tek talep ile birden çok toptancıdan teklif isteyebilirsiniz. Kurulumcu veya toptancı olarak firmanızı eklemek için kaydol sayfası kullanılır.