IP Kamera Ağı Kurarken Sık Yapılan Hatalar: IP Çakışması, Ağ Karışması, Bant Genişliği ve Kablo Sorunları

IP kamera ağı kurulumunda en sık hatalar hangileridir?

Kamera ağı sorunlarının büyük kısmı kameranın kendisinden değil, ağın plansız kurulmasından çıkar. Aşağıdaki dokuz hata sahada tekrar tekrar görülür ve her biri "kamera bazen kopuyor", "kayıtlar takılıyor", "ağ yavaşladı" gibi belirsiz şikâyetlere dönüşür.

Bu rehber her hatayı "neden olur" ve "nasıl önlenir" diye ele alır; konuların ayrıntısı için ilgili ayrı rehberlere bağlantı verilir. En sonda tüm maddeler tek bir kontrol listesinde toplanır.

• IP adresleri elle planlanmaz: DHCP yüzünden adres değişir ya da çakışır.
• Kamera ağı ofis veya ev ağıyla aynı ağda çalışır; ayrım yapılmaz.
• Uplink yetersizdir: toplam kamera bit hızı 100 Mbps bağlantıya sığmaz.
• Kablo 100 metre sınırını aşar.
• Bakır kaplı alüminyum (CCA) kablo kullanılır.
• Ağ döngüsü kurulur ve broadcast fırtınası çıkar.
• Kamera router üzerinden NAT ve port yönlendirmeyle internete açılır.
• Kablosuz köprü hatlarında kanal çakışması yaşanır.
• Şifreler ve IP planı belgelenmez.

IP adresleri planlanmazsa: DHCP yüzünden çakışma ve adres değişimi

Kameraya DHCP ile rastgele adres verilirse adres zamanla değişebilir; NVR kamerayı eski adreste arar ve kamera "çevrimdışı" görünür. Aynı adres iki cihaza verilirse ya da biri elle sabit adres kullanırken sunucu o adresi başkasına dağıtırsa IP çakışması oluşur.

Çakışmanın belirtisi düzensizliktir: kamera bir görünür bir kaybolur, iki cihaz arasında bağlantı kopar, görüntü aralıklı gelir. IPv4 adres çakışması tespiti için IETF RFC 5227 bir cihazın adresi kullanmadan önce ARP sorgusuyla sınamasını tarif eder; ancak bu mekanizma çakışmayı yalnızca fark eder, kamera sistemini ayakta tutmaz. DHCP için tanımlayıcı standart RFC 2131 de istemcinin aldığı adresi kontrol etmesini, çakışma varsa reddetmesini öngörür.

Önlemek için kamera ve kayıt cihazı adresleri ayrı bir blokta tutulur ve ikisinden biri uygulanır: kameraya sabit (statik) adres vermek ya da DHCP sunucusunda kameranın MAC adresine rezervasyon tanımlamak. Sabit adresler DHCP havuzunun dışında kalmalıdır. Karar ayrıntıları için kamera için DHCP rezervasyonu mu statik IP mi rehberine bakılabilir; adres bloğu ve alt ağ maskesi seçimi de aynı planın parçasıdır.

• Kamera, NVR, switch yönetim adresi ve ağ geçidi için sıralı bir adres tablosu çıkarın.
• Kamera adreslerini DHCP havuzu dışında bir aralığa alın veya MAC adresine rezervasyon yapın.
• Yeni kamera eklerken önce tablodaki boş adresi seçin, sonra cihaza tanımlayın.
• Aynı kamera ağında ikinci bir DHCP sunucusu (ikinci router, kablosuz erişim noktası) bulunmadığından emin olun.

Kamera ağı ofis veya ev ağıyla karışırsa: VLAN ile ayırma

Kameralar ofis bilgisayarları, yazıcılar ve misafir Wi-Fi ile aynı ağdaysa kamera trafiği diğer cihazları yavaşlatır, diğer cihazlar da kamerayı etkiler. Bir kameranın ele geçirilmesi halinde saldırgan aynı ağdaki bilgisayarlara da ulaşabilir; bu yüzden ayrım hem performans hem güvenlik meselesidir.

Ayrımın yolu, kamera trafiğini VLAN ile ayırmaktır. VLAN etiketleme standardı IEEE 802.1Q'dur; etiketteki VLAN kimliği (VID) 12 bit olduğu için 4094 kullanılabilir VLAN tanımlanabilir. Yönetilebilir bir switch ile kameralar, NVR ve yönetim bilgisayarı kendi VLAN'ında toplanır; diğer ağlarla bağlantı yalnızca gerekli yönlerde ve güvenlik duvarı kuralıyla açılır.

Yönetilebilir switch yoksa en azından kameralar için ayrı bir fiziksel switch ve ayrı bir alt ağ kullanılabilir. Adım adım yönetim için kamera ağını VLAN ile ayırma rehberi kullanılabilir.

Uplink yetersizse: toplam bit hızı nasıl hesaplanır?

Switch'ten NVR'a ya da başka switch'e giden tek bağlantı (uplink), o koldaki tüm kameraların toplam bit hızını taşıyamazsa görüntü takılır, kayıtta kare kaybı olur ve ağ "yavaşladı" izlenimi verir. Hata en çok 100 Mbps portların uplink olarak kullanıldığı kurulumlarda görülür.

Hesap basittir: Toplam bit hızı = kamera sayısı × kamera başına bit hızı. Kamera başına değer çözünürlüğe, görüntü sıkıştırmasına (H.264, H.265), kare hızına ve sahnedeki hareket miktarına göre değişir; gerçek değeri kameranın web arayüzünde ya da üreticinin bit hızı hesaplayıcısında görebilirsiniz. Canlı izleme, ikinci akış ve geriye dönük oynatma da ek trafik yaratır, bu yüzden toplam değere bir pay eklenir.

Sağlıklı bir uygulama, bağlantının nominal hızının yalnızca bir bölümünü kullanmaktır. Örnek: 24 kameranın her biri 4 Mbps üretirse toplam 96 Mbps eder; bu, 100 Mbps bir bağlantıya sığmaz. Aynı kameralar 1 Gbps uplink üzerinde yaklaşık onda birini kullanır ve rahat çalışır. Ayrıntılı port ve güç seçimi için kamera sistemi için switch seçimi yazısına bakılabilir.

• Kamera başına bit hızını cihazdan veya üretici hesaplayıcısından öğrenin.
• Hepsini toplayın; canlı izleme ve oynatma için pay bırakın.
• Toplam değeri kullanılacak bağlantının yalnızca makul bir bölümünde tutun; hat doluluğunu sürekli sınırda bırakmayın.
• Uplink ve NVR portu için gigabit (1000BASE-T) bağlantı seçin; çok kameralı kolda uplink'i birden fazla switch'e bölün.

Kablo hataları: 100 metre sınırı, PoE ve CCA kablo

Bakır Ethernet bağlantılarında 10BASE-T, 100BASE-TX ve 1000BASE-T için en büyük segment uzunluğu 100 metredir; 100BASE-TX ve 1000BASE-T en az Kategori 5 kablo gerektirir. Yapısal kablolamada bu 100 metrelik kanal, 90 metrelik sabit hat ile uçlardaki toplam 10 metrelik bağlantı kablolarından oluşur (ANSI/TIA-568 ve ISO/IEC 11801 yapısal kablolama yaklaşımı). Sınır aşıldığında bağlantı hız düşürür, aralıklı kopar ya da hiç kurulmaz.

PoE kullanılan kameralarda sınır daha da önemlidir, çünkü kablo direnci güç kaybını belirler. IEEE 802.3af (Tip 1) switch çıkışında 15,4 W, cihaz girişinde 12,95 W; 802.3at (Tip 2) 30 W ve 25,5 W; 802.3bt Tip 3 için 60 W ve 51 W; Tip 4 için 90 W ve 71,3 W sunar. Kategori 5 kablo için çift başına en çok 12,5 ohm direnç esas alınır. Kablo ne kadar uzun ve ince, direnç ne kadar yüksekse kameraya ulaşan güç o kadar düşer; PTZ kamera ve ısıtıcılı model gibi güç harcayan cihazlar önce etkilenir.

Bakır kaplı alüminyum (CCA) kablo, bakır yerine alüminyum telin bakır kaplanmasıyla üretilir. Alüminyumun direnci bakırdan yüksektir; bu yüzden aynı uzunlukta CCA kabloda gerilim düşümü ve ısınma artar, PoE kameranın güç alamaması ya da yeniden başlaması görülür. CCA kablonun nasıl ayırt edildiği ve hangi ölçümlerle anlaşıldığı ayrı bir rehberde anlatılmıştır: CCA kablo nasıl anlaşılır.

• Hat uzunluğunu kablo üzerindeki metraj işaretinden ve ölçümle kontrol edin; 100 metreyi geçen noktada ara switch veya fiber medya dönüştürücü kullanın.
• PoE hatlarında saf bakır, en az Cat5e (tercihen Cat6) kablo seçin.
• Kameranın PoE sınıfını (af/at/bt) ve switch güç bütçesini birlikte kontrol edin.
• Teslimden önce kablo test cihazıyla bağlantıyı sınayın.

Ağ döngüsü ve broadcast fırtınası nasıl oluşur?

Aynı iki switch arasına ya da aynı switch'in iki portu arasına yanlışlıkla ikinci bir kablo takılırsa ağ döngüsü oluşur ve yayın (broadcast) paketleri sonsuza dek dolaşarak ağı kilitler. Belirtisi tüm kameraların aynı anda donması, switch ışıklarının sürekli yanıp sönmesi ve ağa erişilememesidir.

Döngüyü önleyen mekanizma, bir yolu mantıksal olarak kapatan STP (IEEE 802.1D) ve onun hızlı sürümü RSTP (IEEE 802.1w) protokolleridir. Yönetilebilir switch'lerde etkinleştirilir; basit yönetilemeyen switch'lerde ise çoğu zaman bu koruma bulunmaz. Kasıtlı yedek halka kurulacaksa ring protokolü ya da STP gerekir; plansız yedek kablo döngü demektir.

Önlem olarak patch panel ve switch portlarını etiketleyin, yedek hat çekilecekse yönetilebilir switch ve RSTP kullanın, kenar portlarda döngü koruması özelliğini açın. Ayrıntılar için ağ döngüsü ve STP/RSTP rehberine bakın.

Kamerayı router üzerinden internete açmak: NAT ve port yönlendirme

Router'da kameranın portunu doğrudan internete yönlendirmek, kamerayı herkesin tarayabildiği bir cihaz hâline getirir. İnternete açık ve varsayılan şifreli kameralar otomatik tarayıcılarla kolayca bulunur; açık port sayısı arttıkça saldırı yüzeyi de büyür.

Bir diğer sorun, birçok operatörde kullanılan CGNAT'tır: ortak genel IP kullanıldığı için port yönlendirme zaten çalışmayabilir. Bu durumda insanlar "portu açtım ama görünmüyor" der ve riskli çözümlere yönelir.

Daha güvenli yol, portu açmak yerine VPN ile ağa girmek ya da üreticinin bulut/P2P hizmetini güçlü şifreyle kullanmaktır. Port yönlendirme kaçınılmazsa yalnızca gerekli port, varsayılan olmayan numarayla ve güncel yazılımla açılmalı, kamera ayrı VLAN'da tutulmalıdır. Ayrıntılar için kameraya dışarıdan erişim, CGNAT ve port yönlendirme rehberine bakın.

Kablosuz köprü hatlarında kanal çakışması

Aynı bölgedeki birden fazla köprü ya da Wi-Fi cihazı aynı kanalı kullanırsa birbirinin sinyalini bozar; bu da hat hızının düşmesine ve kameraların kopmasına yol açar. Sorun özellikle birkaç köprü çiftinin yan yana kurulduğu bina, site ve fabrika ortamlarında görülür.

Önlem, kurulumdan önce çevredeki kanalları taramak, çiftler için farklı ve boş kanallar seçmek, anten yönünü ve görüş hattını kontrol etmek, köprü hattının gerçek verimini bit hızı hesabıyla karşılaştırmaktır. Kablosuz hatlarda nominal hız, gerçek akıştan genellikle düşüktür; bu yüzden hat doluluğuna ayrıca pay bırakılır. Kurulum adımları kablosuz köprü ile kamera bağlantısı rehberinde anlatılır.

Teslimden önce kamera ağı hata kontrol listesi

Ağ hatalarının çoğu teslim sırasında yapılan beş dakikalık bir kontrolle yakalanır. Şifre yönetimi ve belgelemenin eksikliği de kendi başına bir hatadır: kimin hangi şifreyi bildiği, hangi kameranın hangi adreste olduğu yazılı değilse arıza anında zaman kaybedilir ve cihaz sıfırlamak zorunda kalınır.

Aşağıdaki liste yukarıdaki bölümleri tek yerde özetler.

• IP planı: kamera, NVR ve switch adresleri tabloda; çakışma yok; DHCP rezervasyonu veya havuz dışı sabit adres.
• Ağ ayrımı: kameralar kendi VLAN'ında ya da ayrı fiziksel ağda; ofis ve misafir ağıyla doğrudan geçiş yok.
• Bit hızı: toplam hesaplanmış, uplink ve NVR portu gigabit.
• Kablo: 100 metre içinde, saf bakır, ölçüm sonucu kayıtlı.
• PoE: kamera sınıfı (af/at/bt) ve switch güç bütçesi uyumlu.
• Döngü koruması: yönetilebilir switch'te RSTP etkin, yedek kablo yok veya planlı.
• Dış erişim: kameraya doğrudan port yönlendirme yok; VPN veya güvenli bulut hizmeti.
• Kablosuz köprü: kanallar taranmış, çiftler farklı kanalda.
• Şifreler: varsayılan şifre değiştirilmiş, her kamera için benzersiz ya da yönetilen şifre; müşteri ve kurulumcu için erişim kaydı.
• Belge: IP tablosu, ağ şeması, şifre teslim tutanağı ve cihaz yazılım sürümleri müşteriye veya dosyaya teslim edilmiş.

Bayifi bu konuda nerede yardımcı olur?

Bayifi, kurulum işi için ağ ve kamera deneyimi olan firma arayanlara il il kurulumcu dizini sunar; bayiler sayfasından bölgenizdeki firmalara ulaşabilirsiniz. Kurulumcular ve işletmeler için gereken switch, kablo ve kamera gibi ürünleri toptancıların anlık stoklarıyla pazar bölümünde bulabilir; firmanızı dizine eklemek için kayıt sayfasını kullanabilirsiniz.