Kamera Sistemi IP Planı ve Subnet Maskesi: /24, /23, Geçit Adresi ve IP Bloklama

Kamera sistemi için IP planı nedir ve neden gerekir?

IP planı, kamera ağındaki her cihaza hangi adresin verileceğini kurulumdan önce kâğıda dökmektir. Planın amacı üç şeydir: aynı adresin iki cihaza verilmemesi, tüm cihazların aynı subnet'te (ya da bilinçli olarak yönlendirilen subnet'lerde) bulunması ve bir yıl sonra gelen teknisyenin hangi adresin ne olduğunu tahmin etmek zorunda kalmaması.

Plansız kurulumda kameralar tek tek, o an akla gelen adreslerle ağa eklenir. Küçük sistemlerde bu çalışır gibi görünür; fakat kamera sayısı büyüdükçe çakışma, kopan görüntü ve "kamera çevrimdışı" şikâyetleri artar. Çoğunlukla sebep cihazın bozuk olması değil, iki cihazın aynı adresi kullanmasıdır.

Bu yazı adresi bulmayı değil planlamayı anlatır. Mevcut bir kameranın adresini öğrenmek için kamera IP adresi nasıl bulunur rehberine bakabilirsiniz.

Subnet maskesi nedir; /24 ve /23 kaç cihaz taşır?

Subnet maskesi, bir IP adresinin hangi kısmının ağı, hangi kısmının cihazı gösterdiğini belirler. Gösterim iki biçimdedir: 255.255.255.0 şeklindeki noktalı yazım ve /24 şeklindeki CIDR yazımı. CIDR yazımındaki sayı, adresin soldan kaç bitinin ağa ait olduğunu söyler; bu gösterim RFC 4632'de tanımlanmıştır.

Bir ağdaki toplam adres sayısı 2 üzeri (32 eksi önek uzunluğu) formülüyle bulunur. Bunun ilk adresi ağ adresi, son adresi yayın (broadcast) adresi olduğundan cihaza verilebilir adres sayısı toplamdan 2 eksiktir.

Kamera ağlarında en çok kullanılan önekler şunlardır:

• /24 (255.255.255.0): 256 adres, 254 cihaz. Tek NVR'li ev, dükkân ve orta ölçekli işyerinin çoğu için yeterlidir.
• /25 (255.255.255.128): 128 adres, 126 cihaz. Bir /24 bloğunu ikiye bölmek için kullanılır.
• /26 (255.255.255.192): 64 adres, 62 cihaz. Küçük bir kat veya bölge için uygundur.
• /23 (255.255.254.0): 512 adres, 510 cihaz. İki ardışık /24 bloğunu birleştirir; 100–250 kameralı sitelerde işe yarar.
• /22 (255.255.252.0): 1024 adres, 1022 cihaz. Çok büyük tek ağ gerektiren sitelerde görülür; yayın trafiği arttığı için kameralar çoğunlukla bölgelere ayrılır.

Ağ adresi, geçit (gateway) ve yayın (broadcast) adresi ne demektir?

Her subnet'te üç adres özel anlam taşır ve kameraya verilmemelidir. Ağ adresi bloğun ilk adresidir ve ağın kendisini temsil eder; örneğin 192.168.10.0/24 için 192.168.10.0. Yayın adresi bloğun son adresidir ve ağdaki tüm cihazlara aynı anda mesaj göndermek için kullanılır; aynı örnekte 192.168.10.255.

Geçit (gateway), ağdan dışarı çıkan trafiğin gittiği yönlendirici veya modemin adresidir. Gelenek olarak bloğun ilk kullanılabilir adresi (.1) geçite verilir; zorunlu değildir ama herkesin beklediği düzendir. Kameranın internete çıkması, bulut hizmetine bağlanması ya da saat sunucusuna ulaşması bu adrese bağlıdır. Geçit alanı yanlış girilirse kamera yerel ağda görünür fakat uzaktan erişim çalışmaz.

/23 ağlarda sınır biraz kayar. Örneğin 192.168.10.0/23 bloğu 192.168.10.0 ile 192.168.11.255 arasındadır; ağ adresi 192.168.10.0, yayın adresi 192.168.11.255'tir ve 192.168.10.255 ile 192.168.11.0 normal cihaz adresi olarak kullanılabilir. /23 bloğunun üçüncü sekizlisi çift sayıyla başlar.

Cihaza verilen adres, özel (private) aralıklardan seçilmelidir. RFC 1918 bu aralıkları üç blok olarak tanımlar: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Kameraların internetten doğrudan erişilebilir adres alması istenmez.

Kamera kurulumunda en sık görülen IP hataları

Hataların çoğu üç başlıkta toplanır ve her biri kurulum öncesinde yapılacak küçük bir plan ile önlenir.

• Fabrika IP'sinin modem ağıyla uyuşmaması: Kameralar fabrikadan sabit bir adresle çıkar (örneğin Hikvision için 192.168.1.64, Dahua için 192.168.1.108; doğrulayın, model ve yazılıma göre değişebilir). Binadaki modem 192.168.0.x ya da 10.0.0.x gibi başka bir ağ kullanıyorsa kamera o ağ dışında kalır ve ağdan görünmez. Çözüm kameranın adresini modemin ağına uygun şekilde değiştirmektir.
• İki kameranın aynı varsayılan IP ile çakışması: Aynı marka ve modelden iki kamera aynı anda ağa takılırsa ikisi de aynı fabrika adresini kullanır. Birinin görüntüsü gelir, diğeri gelmez ya da ikisi sırayla düşer. Bu sebeple kameralar tek tek takılır, adres verilir, etiketlenir ve ancak ondan sonra sıradaki kamera eklenir.
• NVR ile kameranın farklı subnet'te olması: NVR 192.168.1.x, kamera 192.168.0.x ağında kalırsa kayıt cihazı kamerayı bulamaz. Aralarında yönlendirme yoksa iki cihazın aynı subnet'te olması gerekir. PoE portlu bazı NVR'lar kameralar için kendi iç ağını kullanır; bu durumda kamera ile NVR arasındaki adres düzeni cihazın kendi kılavuzuna göre kurulur (doğrulayın).
• Geçit ve maske alanlarının boş ya da yanlış girilmesi: Adres doğru olsa bile maske veya geçit hatalıysa kamera yalnızca bazı cihazlarla konuşabilir. Bir cihazın maskesi /24, diğerinin /25 ise ikisi aynı ağda olduklarını farklı hesaplar.
• DHCP aralığıyla çakışma: Modem otomatik adres dağıtıyorsa, elle verilen kamera adresi bu aralığın içine düşerse bir bilgisayar ya da telefon aynı adresi alabilir. Statik adresler DHCP havuzunun dışında tutulmalıdır; ayrıntısı için kamera için DHCP rezervasyonu mu statik IP mi yazısına bakın.

Örnek IP plan tablosu: geçit .1, NVR .10, kameralar .101'den başlar

Aşağıdaki plan, 192.168.10.0/24 ağı için tek bir blokta cihaz türlerini adres aralıklarına ayırır. Aralıkların başında boşluk bırakmak ileride cihaz eklemeyi kolaylaştırır.

Bu düzenin avantajı, adresin son sayısına bakınca cihazın türünün anlaşılmasıdır: .1 yönlendirici, .10 kayıt cihazı, .1xx kamera.

• 192.168.10.1: geçit (modem veya güvenlik duvarı).
• 192.168.10.2 – .9: switch yönetim adresleri (yönetilebilir switch kullanılıyorsa her biri için bir adres).
• 192.168.10.10: NVR veya ana kayıt cihazı (ikinci NVR için .11, .12).
• 192.168.10.20 – .39: erişim noktaları (AP) ve diğer ağ cihazları.
• 192.168.10.40 – .59: diğer sistemler: alarm iletişim modülü, diyafon, yazıcı, sunucu.
• 192.168.10.101 – .199: kameralar. İlk 99 kameraya yer ayırır; .101'den başlamak kamerayı geri kalan cihazlardan ayırır.
• 192.168.10.200 – .250: DHCP havuzu (bilgisayar ve misafir cihazlar); statik cihazlar bu aralığa yazılmaz.
• 192.168.10.255: yayın adresi, kullanılmaz.

Kat ve bölgeye göre IP aralığı verme; 50+ kameralı sitede bloklama

Kamera sayısı arttıkça tek aralık yerine kat veya bölgeye göre bloklar oluşturmak adresten konumu okumayı sağlar. En basit yöntem, üçüncü sekizliyi bölge numarası yapmaktır: Zemin kat 192.168.10.x, 1. kat 192.168.11.x, otopark 192.168.12.x gibi. Her bölgede son sekizli aynı düzeni izler (geçit .1, kameralar .101'den başlar).

Bu bölgeler tek bir geniş subnet'te (örneğin /22) tutulabilir ya da her biri ayrı /24 olarak VLAN'a ayrılabilir. Geniş tek subnet kurulumu basit tutar ama yayın trafiği tüm kameralarda dolaşır; ayrı VLAN ise trafiği böler ve arızayı bir bölgeyle sınırlar. Ağı VLAN'larla ayırmayı kamera ağını VLAN ile ayırma rehberinde bulabilirsiniz.

50 kameranın üzerinde şu kurallar işe yarar:

• Tek /24 yetmiyorsa blok büyütme planlanmalıdır: 100 kameraya kadar /24 blok kullanılabilir; ötesinde /23 ya da bölgelere ayrılmış birden fazla /24 gerekir.
• Kamera, NVR ve yönetim adresleri ayrı bloklarda tutulmalıdır: hepsi aynı aralıkta karışırsa sorun giderme zorlaşır.
• Bloklar arasında boşluk bırakılmalıdır: her bölgeye kullanılacak adresten fazlası ayrılır; sonradan eklenen kamera planı bozmaz.
• Yayın trafiği izlenmelidir: büyük tek subnet'te döngü olursa ağ yavaşlar; bunun için kamera ağında döngü, broadcast fırtınası ve STP/RSTP yazısına bakın.
• Adresler anlamlı olmalıdır: adresin son sayısı, aynı bölgedeki kameranın sıra numarasıyla eşleşirse kablo etiketi ve IP aynı şeyi anlatır.

Kameralar neden tek tek ağa takılıp IP verilmelidir?

Aynı marka ve modelden gelen kameraların fabrika adresi aynıdır. Hepsi aynı anda switch'e takılırsa tüm cihazlar aynı adresi kullanmaya çalışır; ağdaki her cihaz hangi kameranın cevap vereceğini bilemez ve hiçbirine güvenilir erişim sağlanamaz. Bu çakışma ARP düzeyinde yaşanır: iki cihaz aynı IP için aynı anda cevap verir.

Doğru yöntem şudur: kamera tek başına ağa bağlanır, üreticinin tarama aracı veya arayüzü ile bulunur, adresi plana göre değiştirilir, güvenli parola atanır, kamera üzerine adres etiketlenir ve ancak sonra bir sonraki kamera takılır. Bu sıra, kablo ve cihaz sayısı fazla olan sitede bile en hızlı yoldur, çünkü sonradan çakışma aramak çok daha uzun sürer.

Kameranın adresi DHCP'den alınıyorsa durum biraz farklıdır; yine de gelecekte adres değişmesin diye modemde rezervasyon yapmak ya da kameraya kalıcı statik adres vermek gerekir. DHCP sunucusu cevap vermezse bazı cihazlar kendilerine 169.254.x.x aralığından adres atar; bu aralık RFC 3927'de bağlantı yerelli (link-local) adres olarak tanımlanmıştır ve bu adresi gören bir kamera aslında adres alamamıştır.

PoE ile beslenen kameralarda kablo kalitesi ve güç bütçesi de bu aşamada kontrol edilmelidir. Ayrıntılar için PoE güç bütçesi hesabı ve CCA kablo yazılarına bakın.

IP listesini dokümantasyona işleme

Plan ancak yazıya geçirildiğinde işe yarar. Kurulum bittiğinde her cihaz için bir satır içeren bir IP listesi teslim edilmelidir; dosya basit bir tablo olabilir ve müşteriye, kurulumcuya ve bakım yapacak kişiye aynı kopya verilir.

Listede en az şu alanlar bulunmalıdır:

• Cihaz adı ve konumu: "Giriş-1", "Otopark-3" gibi kamera ve kablo etiketiyle aynı isim.
• IP adresi, subnet maskesi ve geçit: her cihaz için ayrı yazılır, böylece ileride maske hatası aranmaz.
• MAC adresi ve seri numarası: cihaz değişirse eski kayıt ile yeni kayıt kıyaslanır.
• Bağlı olduğu switch ve port numarası: hangi kameranın hangi porttan geldiği tek bakışta görülür.
• Model, yazılım sürümü ve kurulum tarihi: garanti ve güncelleme takibi için.
• Yönetici hesabı notu: parola listeye açık yazılmaz; güvenli yerde saklandığı belirtilir.

Bayifi ile kurulumcu ve ürün bulmak

Kamera ve ağ planını sahada uygulayacak bir ekip arıyorsanız bayi listesi, bayi haritası ve İstanbul, İzmir ya da Ankara dizinlerinde il il kurulumcu profillerine bakabilirsiniz. Teslim öncesi kontrol için devreye alma ve kabul testi listesine göz atmak da yararlıdır.

Switch, NVR ve kamera tedarik edecek kurulumcular pazar bölümünde toptancıların anlık stoklu ürünlerini görebilir; kurulum firmaları kendilerini kaydol sayfasından ekleyebilir.