Как правильно «раскидать» локальную сеть видеонаблюдения? Вечер добрый. Попала мне в наследство сеть видеонаблюдения. Два здания и улица. Общее количество камер 151. Сейчас все это "живет" в сети 192.168.0.0/24. Адреса везде статические. Как я вижу это сам. Отделить улицу, здания по разным подсетям. Условно говоря Здания 1 будет 192.168.1.0, здание 2 будет 192.168.2.0, улица 192.168.3.0. Само собой каждый регистратор от сегмента будет находиться в той же подсети. С последующим выходом на роутер у которого будет на порту будет 192.168.0.0/20. Насколько это все адекватно? Или же можно иначе сделать все?

Предыдущий
вопрос Следующий
вопрос

Ваше решение о разделении сети видеонаблюдения на подсети выглядит разумно, особенно если у вас есть три разных физические сегмента: два здания и улица. Разделение на подсети поможет улучшить управление трафиком, безопасность и, возможно, производительность сети.

Вот несколько рекомендаций:

Подсети:

Использование подсетей 192.168.1.0/24 для здания 1, 192.168.2.0/24 для здания 2 и 192.168.3.0/24 для улицы — хороший подход. Если у вас 151 камера, то вам, возможно, стоит рассмотреть возможность использования более крупных подсетей для каждого здания или улицы, чтобы учесть будущее расширение (например, использовать /23 или /22).

Адресация:

Статическая адресация — это правильный выбор для камер видеонаблюдения, так как их IP-адреса не должны изменяться. Убедитесь, что у вас есть четкий план адресации для каждой камеры, чтобы избежать конфликтов.

Маршрутизация:

Если вы хотите, чтобы устройства из разных подсетей могли взаимодействовать между собой (например, для доступа к данным с камер), вам потребуется настроить маршрутизацию между этими подсетями. Это можно сделать на уровне роутера.

Безопасность:

Изолирование камер от основной сети (или от сети с компьютерами и другими устройствами) с помощью VLAN-ов или сегментации подсетей может повысить безопасность. Это поможет предотвратить доступ к видеопотокам со стороны ненадежных источников и уменьшить влияние потенциальных атак.

Выход в интернет:

Вы правильно решили использовать один роутер для выхода в интернет. Убедитесь, что у него правильно настроены NAT и маршрутизация для отдельно взятых подсетей.

Мониторинг и управление:

Возможно, стоит рассмотреть внедрение системы мониторинга вашего сетевого оборудования и камерам, чтобы отслеживать их статус и производительность.

Документация:

Важно вести документацию по вашей сети, чтобы знать, какой адрес какой камере, и какие настройки у роутеров и коммутаторов.

Ваше предложение выглядит адекватно, и если вы учтете вышеуказанные пункты, это поможет вам организовать эффективную и безопасную сеть видеонаблюдения.