Kamera Ping Atıyor ve Ağda Görünüyor Ama NVR'da Çevrimdışı: Şifre, ONVIF, Protokol ve Alt Ağ Uyumsuzluğu

Ping yanıt veriyor ama NVR çevrimdışı gösteriyor: bu ne anlama gelir?

Ping başarılıysa kamerayla aranızdaki ağ katmanı (IP, ICMP) çalışıyor demektir; ancak NVR kamerayı yalnızca ping ile izlemez. NVR önce kameranın yönetim portuna bağlanır, kullanıcı adı ve şifreyle kimlik doğrular, sonra bir video akışı (stream) ister. Bu zincirin herhangi bir halkası kopsa, ping ve tarayıcı erişimi sürerken NVR kanalı "çevrimdışı", "bağlantı kurulamadı" ya da "kullanıcı adı/şifre hatalı" olarak gösterir.

Tarayıcıdan kameranın web arayüzünün açılması da tek başına yeterli kanıt değildir. Tarayıcı genellikle 80 numaralı HTTP portunu kullanır; NVR ise üreticinin özel protokolünde farklı bir portu (örneğin Hikvision için 8000, Dahua için 37777), ONVIF ile HTTP üzerinden SOAP isteklerini, video için de RTSP'nin varsayılan portu olan 554'ü kullanır. Bu yüzden web arayüzü açılırken diğer yollardan biri kapalı olabilir.

Arızayı bulmanın en kısa yolu, hangi halkanın koptuğunu sırayla sınamaktır: ağ, kimlik doğrulama, protokol, akış parametreleri ve NVR'ın kendi kapasitesi. Aşağıdaki bölümler bu sırayı izler.

NVR'da kayıtlı eski şifre: en sık görülen neden

Kameranın şifresi sonradan değiştirildiyse NVR eski şifreyle bağlanmayı denemeye devam eder ve kanal çevrimdışı görünür. Kamera web arayüzü yeni şifreyle açıldığı için sorun tarayıcıdan bakıldığında fark edilmez. Aynı durum fabrika ayarına dönen, aktivasyonu yenilenen ya da bakım sırasında şifresi değiştirilen kameralarda da yaşanır.

Bazı üreticilerde NVR, kamerayı eklerken kendi yönetici şifresini kameraya da yazabilir; kamera sonradan tek başına değiştirilirse iki taraf birbirinden ayrılır. Birden fazla yanlış denemeden sonra kamera hesabı geçici olarak kilitleyebilir; bu durumda doğru şifre girilse bile bir süre bağlantı kurulamaz.

Çözüm, kameranın güncel şifresini bilmek ve NVR'daki kanal ayarında aynı şifreyi girmektir. Önce kameranın web arayüzüne yeni şifreyle giriş yapıp çalıştığını doğrulayın, sonra aynı bilgiyi NVR'a yazın.

ONVIF kapalıysa ya da ONVIF kullanıcısı ayrıysa ne olur?

NVR kanalı ONVIF protokolüyle eklenmişse, kamerada ONVIF'in açık olması ve geçerli bir ONVIF kullanıcısının tanımlı olması gerekir. ONVIF, farklı üreticilerin cihazlarının birbirini tanıması için hazırlanmış açık bir arayüz standardıdır; ayrıntılar için ONVIF nedir rehberine bakabilirsiniz. ONVIF Profile S, IP tabanlı video sistemlerinde akışın istemciye iletilmesini ve yapılandırılmasını kapsar.

Bazı kamera yazılımlarında ONVIF varsayılan olarak kapalıdır ya da ONVIF için ayrı bir kullanıcı tanımlanması gerekir. Yönetici şifresi değiştirildiğinde ONVIF kullanıcısının şifresi otomatik değişmeyebilir; bu davranış markaya ve yazılım sürümüne göre farklıdır, bu nedenle üretici belgesinden teyit edin.

Bu durumun belirtisi, aynı kameranın üretici protokolüyle eklendiğinde çalışıp ONVIF ile eklendiğinde çevrimdışı görünmesi ya da tersidir. ONVIF'te sorun varsa kamera menüsünde ONVIF'i açın, bir ONVIF kullanıcısı oluşturun ve bu kullanıcıyı NVR kanal ayarında girin.

• Kamerada ONVIF seçeneğinin etkin olduğunu kontrol edin.
• ONVIF için ayrı kullanıcı gerekiyorsa oluşturup yetkisini (yönetici ya da operatör) belirleyin.
• Şifre değişikliğinden sonra kamerayı yeniden başlatıp ONVIF kullanıcısının güncel şifreyi kabul ettiğini sınayın.
• NVR kanalında protokolü ONVIF seçtiyseniz ONVIF portunu (çoğu cihazda 80) ve kullanıcı bilgisini elle girin.

Protokol seçimi: özel protokol, ONVIF ve RTSP

NVR bir kamerayı üç yoldan ekleyebilir ve her yol farklı portlara, farklı kullanıcı bilgisine ve farklı özelliklere dayanır. Özel (üretici) protokolü aynı markanın NVR'ı ile kamerasında en çok özelliği sağlar; ONVIF farklı marka cihazlar arasında ortak yoldur; RTSP/özel URL ise yalnızca video akışını alır, kamera ayarlarına ya da olaylara erişmez.

Aynı kamera bir protokolle çevrimdışı, diğeriyle çevrimiçi görünebilir. Bu yüzden kanalı eklerken protokolü bilinçli seçmek gerekir: aynı marka cihazlarda özel protokol, farklı marka kamerada ONVIF, ONVIF'in çalışmadığı durumlarda RTSP ile elle akış adresi girişi mantıklı sıradır. RTSP adresinin yapısı için IP kamera RTSP adresi yazısına bakın.

• Özel protokol: aynı marka NVR ve kamerada en çok özellik; üreticiye özgü port kullanır.
• ONVIF: farklı markaları bağlamak için ortak yol; kamerada ONVIF açık ve kullanıcı tanımlı olmalı.
• RTSP: yalnız video akışı; varsayılan port 554, doğru akış yolu ve kimlik bilgisi gerekir.
• Aynı kanalda protokol değiştirmek bazı NVR'larda kanalı silip yeniden eklemeyi gerektirir.

Farklı alt ağ: PoE portlu NVR'ın dahili ağı ile kamera ağı

PoE portları dahili olan NVR'lar, bu portlara bağlanan kameralar için kendi içinde ayrı bir ağ (genellikle ayrı bir alt ağ) kurar; kamerayı bu porta takınca NVR ona kendi aralığından bir adres verir. Kamera bu porttan çıkarılıp ofis ağına ya da başka bir switch'e takılırsa, hâlâ ping atabilir ve tarayıcıdan açılabilir; ama NVR dahili ağdaki adres aralığında aradığı için kanalı çevrimdışı gösterir.

Bunun tersi de olur: kamera kendi sabit IP'siyle (örneğin 192.168.1.64 gibi fabrika adresi) NVR'ın dahili aralığından farklı bir ağda kalmışsa, NVR onu otomatik bulamaz. Çözüm, kameranın IP'sini NVR'ın PoE aralığına çekmek ya da NVR'a kamerayı ağdaki adresiyle elle eklemektir. Elle eklemek için NVR'ın bu alt ağa yönlendirme yolu bulunmalıdır.

Kameranın adresini bilmiyorsanız üretici arama aracıyla ya da NVR'ın kamera arama ekranıyla bulabilirsiniz. PoE switch'li planlarda port ve adres düzeni için 8 kameralık PoE sistem kurulumu yazısı yardımcı olur.

IP adresinin değişmesi (DHCP) ve diğer ağ engelleri

Kamera DHCP ile adres alıyorsa kablo çıkarılıp takıldığında, elektrik kesilip geldiğinde ya da DHCP kiralama süresi dolduğunda adresi değişebilir. NVR eski adresi aramaya devam eder; yeni adreste kamera ping atar ama NVR kanalı bulamaz. Bu yüzden kameralara sabit (statik) IP vermek ya da router'da MAC adresine göre adres rezervasyonu yapmak gerekir.

Port engelleri de benzer bir tablo oluşturur. Ağda güvenlik duvarı, VLAN kuralı ya da switch erişim listesi varsa kameranın 80 portu açık kalırken NVR'ın kullandığı 554 (RTSP), 8000 (Hikvision SDK) ya da 37777 (Dahua) gibi portlar engellenmiş olabilir. Bu durumda web arayüzü açılır, video akışı alınamaz.

İki cihaza aynı adresin verilmesi (IP çakışması) de benzer belirti verir; bu durumda kameranın MAC adresini ARP tablosunda kontrol edip adreslerin tekil olduğundan emin olun.

Kanal ve bant genişliği limiti, kodek ve çözünürlük uyumsuzluğu

NVR'ın bir üst limiti vardır: gelen toplam bit hızı (Mbps) ve çözebileceği toplam çözünürlük. Kamera sayısı ya da çözünürlük artınca bu limit aşılırsa NVR bazı kanalları düşürür veya hiç açmaz; kanal "çevrimdışı" ya da "kaynak yetersiz" olarak görünebilir. Toplam gelen bit hızı kabaca kanal sayısı × kameranın bit hızı ile hesaplanır; örneğin 8 kameranın her biri 8 Mbps akış gönderiyorsa NVR'ın girişine 64 Mbps yük biner. Sınırlar için NVR seçimi, kanal sayısı ve bant genişliği yazısına bakın.

Kodek ve çözünürlük uyumu da önemlidir. NVR, kameranın gönderdiği H.264 ya da H.265 akışını çözebilmelidir; üreticiye özgü H.265+ gibi uzantılar farklı marka NVR'larda çözülemeyebilir. 8 MP gibi yüksek çözünürlükte, NVR'ın o kanalda desteklediği azami çözünürlük aşılıyorsa kanal görüntü vermez.

Hızlı teşhis için kameranın ana akışını (main stream) düşürün: çözünürlüğü NVR'ın desteklediği değere indirin, kodeği H.264'e alın, bit hızını sınırlayın ve ek olarak ikinci akışın (sub stream) açık olduğunu kontrol edin. Kanal bu ayarlarla geri geliyorsa sorun uyumluluk ya da kapasitedir.

• Kameranın ana akış çözünürlüğünü NVR'ın o kanal için belirttiği azami değerin altına çekin.
• Kodeği H.264'e alıp yeniden deneyin; çalışırsa H.265 ya da H.265+ desteğini NVR belgesinden kontrol edin.
• Toplam bit hızını kanal sayısı ile çarpıp NVR'ın gelen bant genişliği limitiyle karşılaştırın.
• Gerekirse bazı kameraların bit hızını düşürüp ya da kanal sayısını azaltarak limit aşımını giderin.

Saat farkı ve digest kimlik doğrulama hatası

Kamera ile NVR'ın saatleri çok farklıysa, zaman damgasına dayalı kimlik doğrulama başarısız olabilir ve şifre doğru olduğu halde kanal çevrimdışı görünür. HTTP Digest doğrulaması, şifreyi düz göndermek yerine sunucunun verdiği bir "nonce" değeriyle hesaplanan bir özet gönderir; RFC 7616 nonce içine zaman damgası konabileceğini ve eski nonce'ların reddedilebileceğini belirtir. ONVIF'in kullandığı WS-UsernameToken yönteminde de istek zaman damgası taşır ve cihaz, saati çok sapmış isteği reddedebilir.

Pratikte sık görülen hatalar yanlış saat dilimi ve yaz saati ayarlarıdır; Türkiye'de kalıcı GMT+3 kullanıldığı için yaz saati uygulaması açık bırakılan cihazın saati bir saat sapabilir. Saati sürekli kayan, RTC pili bitmiş cihazlarda bu belirti daha sık görülür.

Çözüm, kamera ve NVR'ı aynı NTP sunucusundan beslemek, saat dilimini GMT+3 yapmak ve yaz saatini kapatmaktır.

Teşhis sırası: web arayüzü, VLC ve kanalı yeniden ekleme

Teşhisi üç adımda yapmak sorunun hangi tarafta olduğunu hızla gösterir. Amaç, önce kameranın tek başına sağlıklı akış verdiğini kanıtlamak, sonra NVR'ı işin içine katmaktır.

İlk adımda kameranın web arayüzünde canlı görüntüyü açın. Görüntü gelmiyorsa sorun kameradadır (kodek eklentisi, aşırı yük ya da donanım). Görüntü geliyorsa ikinci adıma geçin: VLC'de ağ akışı açın ve kameranın RTSP adresini girin; adres yapısı markaya göre değişir ve genellikle kullanıcı adı, şifre, IP, 554 portu ve akış yolundan oluşur. VLC görüntü veriyorsa kimlik bilgisi, port 554 ve akış çalışıyordur; sorun NVR tarafındadır.

Üçüncü adımda NVR'da kanalı silin ve doğru protokol, IP, port, kullanıcı adı ve şifreyle yeniden ekleyin. Silip eklemek, NVR'da kalmış eski şifre ya da yanlış protokol kaydını temizler.

• Kameranın web arayüzünde canlı akışı açın; gelmiyorsa sorun kameradadır.
• VLC ile RTSP adresini deneyin; gelmiyorsa şifre, port 554 ya da akış yolu hatalıdır.
• NVR'da kanalı silip doğru protokolle yeniden ekleyin.
• Hâlâ olmuyorsa çözünürlüğü ve kodeği düşürüp kamerayı ve NVR'ı aynı NTP kaynağına bağlayın.
• Son olarak başka bir NVR kanalında ya da başka bir kamerayla çapraz deneme yapın.

Kurulumcu notu: şifreleri kaydedin, IP tablosu tutun

Bu arızaların çoğu, kurulum sırasında şifrelerin ve adreslerin kayıt altına alınmamasından doğar. Her kamera için IP adresi, MAC, seri numarası, port ve güncel şifrenin yazıldığı bir tablo, arıza anında dakikalar kazandırır. Şablon için IP adres tablosu ve kurulum dosyası rehberine bakın.

Şifreyi değiştirdiğinizde tabloyu ve NVR'ı aynı gün güncelleyin; müşteriye teslimde şifreleri güvenli bir yolla bırakın.

Bayifi'de il il kurulumcu ve firma dizinine bayiler sayfasından ulaşabilir, NVR, kamera ve switch gibi ürünleri toptancıların anlık stoklarıyla pazar sayfasında görebilir, firmanızı kaydol üzerinden ekleyebilirsiniz.