MG Shop / Ghiduri / Rețea pentru camere IP
GHID · RETELISTICĂ

Cum proiectezi corect rețeaua pentru camere IP: PoE, uplink, VLAN și redundanță

O rețea de camere IP stabilă nu începe cu alegerea camerei, ci cu calculul alimentării, al traficului și al traseelor. În acest ghid vezi cum dimensionezi switch-urile PoE, uplink-ul, VLAN-ul și protecția la pene sau defecte.

1. Alege arhitectura rețelei înainte de montaj

Într-o instalație mică, toate camerele pot ajunge într-un singur switch PoE, iar NVR-ul se conectează în același echipament. Este o schemă simplă pentru o casă, un magazin sau un birou cu 4-8 camere. Pentru o clădire mai mare, camerele se împart pe zone, cu unul sau mai multe switch-uri locale și un switch principal în rack.

Înainte să cumperi echipamentele, desenează poziția camerelor, traseele de cablu și locul în care se află NVR-ul. Notează pentru fiecare traseu lungimea aproximativă și numărul de coturi sau zone greu accesibile. O cameră aflată la 85 de metri de rack nu trebuie tratată la fel ca una montată lângă switch.

  • Instalație cu un singur rack: un switch PoE central, NVR, router și UPS. Este ușor de administrat și potrivită când toate traseele rămân sub 90 de metri.
  • Instalație pe mai multe zone: switch-uri PoE locale, legate prin uplink către rack-ul principal. Reduci lungimea cablurilor de cupru și limitezi efectul unei defecțiuni la zona respectivă.
  • Instalație între clădiri: folosește fibră optică între clădiri, nu cablu de cupru tras între structuri separate. Fiecare clădire va avea protecție și alimentare locală.

Pentru noțiunile de bază despre alimentarea prin rețea, citește și ghidul PoE explicat simplu. Acolo sunt diferențiate standardele PoE și situațiile în care un injector este suficient.

2. Calculează corect bugetul PoE

Un switch PoE nu poate alimenta automat un număr nelimitat de camere doar pentru că are suficiente porturi. Trebuie verificat bugetul total de putere, exprimat în wați, și consumul maxim al fiecărui echipament. O cameră fixă poate consuma 5-8 W, una cu iluminare IR puternică 10-15 W, iar o cameră PTZ poate ajunge la 25-40 W sau mai mult în anumite condiții.

Exemplu concret: ai 12 camere fixe cu un consum maxim estimat de 9 W fiecare. Consumul calculat este 108 W. Nu alege un switch de 110 W, deoarece nu mai rămâne rezervă pentru pornire, infraroșu, variații de consum sau extindere. Un buget PoE de 150-180 W este mai potrivit pentru aceeași instalație.

Calculează separat camerele cu funcții speciale. Dacă ai două camere PTZ la 30 W și opt camere fixe la 8 W, rezultatul este 60 + 64 = 124 W. Pentru această configurație, un switch cu buget PoE de 150 W este minimul rezonabil, iar unul de 180-250 W oferă mai multă flexibilitate.

  • adună consumul maxim, nu doar consumul mediu din fișa tehnică;
  • păstrează o rezervă de cel puțin 20%, preferabil 25-30% pentru instalații care pot fi extinse;
  • verifică dacă porturile suportă standardul necesar: 802.3af, 802.3at sau 802.3bt;
  • nu amesteca la întâmplare echipamente PoE standard cu produse pasive de 24 V;
  • pentru camere alimentate la distanță, verifică și pierderea de tensiune pe traseu, nu doar puterea nominală.
Regulă practică: dacă switch-ul are 16 porturi, nu înseamnă că trebuie să conectezi 16 camere și să folosești întregul buget PoE. Lasă cel puțin unul sau două porturi libere pentru o cameră suplimentară, un access point sau un înlocuitor temporar.

Fiecare cameră generează trafic continuu către NVR. O cameră de 4 MP configurată la 6 Mbps consumă aproximativ 6 Mbps în fluxul principal; 20 de camere ajung la aproximativ 120 Mbps, fără să incluzi fluxurile secundare, vizualizarea live, căutarea în înregistrări și traficul de administrare.

În practică, nu proiecta uplink-ul la limita calculată. Pentru un grup de 24 de camere configurate la 8 Mbps, traficul principal este 192 Mbps. Dacă adaugi fluxuri secundare, overhead, trafic multicast și rezervă de funcționare, un uplink Gigabit este potrivit. Pentru 40 de camere la 12 Mbps, traficul principal ajunge la 480 Mbps; aici un uplink de 1 Gbps poate funcționa, dar trebuie urmărită încărcarea reală. Dacă există mai multe switch-uri sau camere 4K, un uplink de 2,5 sau 10 Gbps este mai sigur.

Nu confunda porturile PoE cu uplink-ul

Un switch poate avea 24 de porturi PoE de 100 Mbps și doar un port de uplink de 1 Gbps. În acest caz, limita totală către NVR și rețeaua principală este acel uplink, nu suma vitezelor porturilor. Pentru camere cu bitrate mare, caută switch-uri cu porturi Gigabit la camere și uplink-uri SFP sau SFP+.

Activează pe camere un bitrate realist. Nu seta 25 Mbps pentru fiecare cameră dacă scena nu are nevoie de această calitate. Folosește H.265 când toate echipamentele sunt compatibile și configurează fluxul principal pentru înregistrare, iar fluxul secundar pentru previzualizare pe telefon. Astfel reduci traficul fără să sacrifici detaliile importante.

4. Folosește VLAN și reguli clare de acces

Camerele, NVR-ul, calculatoarele și telefoanele nu trebuie să fie neapărat în aceeași rețea. Un VLAN separat pentru supraveghere limitează accesul și face depanarea mai clară. De exemplu, poți folosi VLAN 20 pentru camere, VLAN 30 pentru NVR și VLAN 10 pentru stațiile de lucru.

O variantă simplă este să pui camerele și NVR-ul în același VLAN, iar accesul utilizatorilor să fie permis doar către NVR, nu direct către fiecare cameră. O variantă mai strictă separă camerele de NVR și permite doar traficul necesar între cele două VLAN-uri. Routerul sau firewall-ul trebuie să accepte conexiunile de administrare numai din rețelele autorizate.

  • porturile către camere se configurează ca access în VLAN-ul camerelor;
  • legătura dintre switch și router sau switch-ul principal se configurează ca trunk;
  • nu lăsa interfața de administrare a switch-ului accesibilă din VLAN-ul camerelor;
  • blochează accesul camerelor către internet dacă producătorul și arhitectura nu îl cer;
  • schimbă parolele implicite, actualizează firmware-ul și dezactivează servicii nefolosite.

Dacă trebuie să vezi imaginile din afara locației, preferă VPN sau accesul securizat oferit de soluția validată. Port-forwarding-ul direct către interfața camerei sau a NVR-ului crește suprafața de atac. Pentru acces și uși controlate în aceeași locație, poți lega proiectul de ghidul despre sisteme de control acces, dar nu presupune că cele două sisteme folosesc automat aceleași reguli de rețea.

5. Planifică redundanța, protecția și mentenanța

O rețea bine proiectată nu trebuie doar să funcționeze în ziua instalării. Trebuie să poată trece printr-o pană scurtă de curent, prin defectarea unui port și prin extinderea cu camere noi. Începe cu alimentarea: pune switch-ul PoE, NVR-ul, routerul și echipamentele de fibră pe un UPS comun, apoi calculează autonomia pe baza consumului măsurat.

Dacă echipamentele consumă împreună 180 W și vrei 20 de minute de autonomie, nu cumpăra UPS-ul după cifra de pe cutie. Verifică puterea activă, autonomia la sarcina reală și dacă UPS-ul poate porni sarcina fără declanșări. Pentru o locație importantă, ia în calcul un UPS cu baterii înlocuibile și monitorizare.

Redundanță de rețea

Două cabluri trase prin același tub nu reprezintă redundanță reală dacă un singur cablu tăiat oprește ambele trasee. Pentru zone critice, folosește trasee fizic separate sau două switch-uri locale. Dacă se folosesc două legături între switch-uri, activează o tehnologie de prevenire a buclelor, precum STP/RSTP, și verifică dacă echipamentele sunt compatibile.

Etichetează ambele capete ale fiecărui cablu și păstrează un tabel cu portul switch-ului, camera, adresa IP, VLAN-ul și traseul. Testează cablurile cu un tester certificat, verifică alimentarea PoE la capătul traseului și notează rezultatele. O documentație de o pagină poate economisi ore întregi la prima intervenție.

Pentru spații exterioare, protejează traseele împotriva umezelii și supratensiunilor. Folosește doze și conectori potriviți pentru exterior, împământare corectă și protecții la descărcări acolo unde instalația o cere. Nu monta sursa, switch-ul sau îmbinările într-o cutie expusă fără ventilație și drenaj.

Întrebări frecvente

Câte camere IP pot alimenta printr-un switch PoE de 120 W?

Numărul depinde de consumul real al camerelor și de rezerva necesară pentru infraroșu, încălzire sau zoom. La 12 W pe cameră, 120 W înseamnă teoretic 10 camere, dar este mai sănătos să proiectezi pentru maximum 8-9 camere și să păstrezi rezervă.

Este suficient un uplink de 1 Gbps pentru camere IP?

Pentru multe instalații mici și medii, da. Un uplink de 1 Gbps este potrivit dacă traficul total al camerelor rămâne sub aproximativ 700-800 Mbps și există rezervă. Pentru multe camere 4K, mai multe switch-uri sau trafic suplimentar, se recomandă uplink de 2,5 sau 10 Gbps.

Trebuie să pun camerele IP într-un VLAN separat?

Este recomandat. Un VLAN separat pentru camere limitează accesul direct către restul rețelei, simplifică regulile de firewall și reduce riscul ca un echipament compromis să ajungă la calculatoare sau servere.

Ce lungime maximă poate avea cablul către o cameră PoE?

Pentru Ethernet pe cupru, limita uzuală este de 100 de metri pe legătură, incluzând patch-cablurile. Dacă distanța este mai mare, folosește fibră optică până la un switch local, un extender PoE validat sau o altă arhitectură proiectată pentru distanță.

Cum protejez sistemul de camere la pană de curent?

Alimentează switch-urile PoE, NVR-ul, routerul și echipamentele de comunicație dintr-un UPS dimensionat pentru consumul real. Pentru spații importante, poți adăuga două trasee de rețea, surse redundante și stocare configurată cu protecție la defect.

Recomandările tehnice sunt orientative și trebuie verificate în funcție de echipamentele alese, configurația clădirii și normele aplicabile. Informațiile juridice sau de conformitate nu reprezintă consultanță juridică.

Proiectează rețeaua înainte să cumperi echipamentele

Alege switch-urile PoE, modulele de uplink, cablurile și accesoriile din catalog — apoi verifică totalul în devizier sau cere o configurație adaptată locației.

Citește și: PoE explicat simplu · Camere de supraveghere: cum alegi sistemul potrivit