В рубрику "Дайджест" | К списку рубрик | К списку авторов | К списку публикаций
Несмотря на то что удаленное видеонаблюдение получает все большее распространение, реализация такого проекта может повлечь за собой необходимость решения нескольких сложных задач. Пожалуй, ключевая из них - уменьшение нагрузки на сеть, вызванной передачей видеотрафика
Проблемы перегрузки сети видеотрафиком не возникает в системах видеонаблюдения небольшого масштаба на базе LAN-сети при 100-мегабитном или гигабитном соединении Но в случае распределенной сети (WAN - имеется в виду и сетевая инфраструктура, объединяющая объекты одного предприятия, и Интернет) объем трафика становится критичным фактором при ограниченной полосе пропускания. Кроме того, сети WAN со скоростью соединения выше 3 Мбит имеют один общий недостаток - высокую стоимость. Особенности WAN-сетей накладывают значительные ограничения на качество картинки и объем передаваемых данных.
Существуют и другие распространенные типы сетей: DSL (скорость передачи данных от 800 кбит/с до 1,5 Мбит/с), Т-1 (синхронная полоса пропускания 1,5 Мбит/с). Однако высокоскоростная мегапиксельная IP-камера может передавать поток со скоростью 2 Мбит/с и более. Сети DSL и Т-1 не располагают ресурсами для приема такого трафика.
Кабельные сети общественного пользования обеспечивают большую полосу пропусканию, чем DSL, однако в часы пик скорость передачи данных в таких каналах падает до минимальных значений.
Большинство DVR, NVR и IP-камер позволяют оптимизировать использование полосы пропускания сети (в ручном режиме или автоматически). В любом случае всегда приходится идти на компромисс между объемом передаваемых данных и качеством изображения, что является извечным камнем преткновения для интеграторов и конечных заказчиков.
Поиск компромисса
Поиск оптимального соотношения качество видеоизображения/нагрузка на сеть сводится к соблюдению нескольких простых принципов: уменьшение частоты кадров, увеличение степени компрессии или снижение разрешения. Тем не менее чрезмерная коррекция этих параметров может привести к получению изображения абсолютно неприемлемого качества.
Альтернативой внедрения дорогостоящих сетей с высокой пропускной способностью является применение технологий видеоанализа. Интеллектуальные системы видеонаблюдения используют мощные математические алгоритмы для обнаружения и оценки определенных моделей активности в кадре. Возможности средств анализа видео значительно превосходят возможности детектора движения, применяемого в DVR и видеокамерах ранее. Интеллектуальная система видеонаблюдения позволяет получать изображение, отвечающее заданным условиям: автомобиль, находящийся в кадре, движется на восток; пересечение виртуальной границы человеком (при этом то же действие, совершаемое с помощью транспортного средства, системой игнорируется).
Интеллектуальные системы видеонаблюдения, доступные в настоящие время на рынке, оснащены следующими инструментами видеоанализа: детектор направления движения, виртуальная линия, детектор оставленных (и исчезнувших) вещей и др.
Системы видеоанализа позволяют хранить и передавать по сети только кадры, отвечающие заданным параметрам, что помогает высвобождать полосу пропускания.
Неудобства сетевой безопасности
Одним из наиболее распространенных методов сетевой защиты по-прежнему остается использование аппаратных и программных средств Firewall. Независимо от исполнения, принцип работы данных средств заключается в избирательной блокировке определенных входящих или исходящих пакетов данных. Наиболее простой способ - блокировка аппаратных или виртуальных сетевых портов.
Сравним компьютер с жилым домом: если табличка с номером дома, размещенная на фасаде здания, - это IP-адрес, то каждая квартира - порт, виртуальный вход, позволяющий осуществлять коммуникации между устройствами.
Виртуальные порты имеют номера от 0 до 65 535. Порты с номерами от 0 до 49 151 изначально предназначены для работы с системными приложениями (порт 80 зарезервирован для HTML-трафика, порт 25 - для трафика электронной почты). Остальные порты являются динамическими и используются для любых других задач. IP-системы видеонаблюдения используют именно эти динамические порты для двусторонней передачи данных и управляющей информации. Трудность заключается в том, что системные администраторы могут блокировать некоторые виртуальные порты с целью предотвращения сетевых атак. Поэтому инсталляторам так необходима уверенность в том, что порты, зарезервированные для видеотрафика, открыты на всех узлах маршрута передачи данных.
Планирование на ранней стадии
Неграмотно сконфигурированная система видеонаблюдения может стать причиной быстрой перегрузки WAN-сети. Стоимость обеспечения высокоскоростных соединений для распределенной сетевой инфраструктуры все еще недостаточна низка для передачи больших объемов видео.
Тщательное планирование проекта сетевой системы видеонаблюдения - единственный способ спрогнозировать и исключить возникновение возможных трудностей в будущем, а также и оптимизировать систему для работы на участках сети с низкими скоростями соединения, включая общественные сети и Интернет.
По материалам журнала Security Sales & Integration
www.securitysales.com
Опубликовано: Журнал "Системы безопасности" #4, 2008
Посещений: 7051
В рубрику "Дайджест" | К списку рубрик | К списку авторов | К списку публикаций
