Как настроить сетевую изоляцию на сетевом видеорегистраторе (NVR) VIGI

Содержание

Введение

Требования

Настройка

Проверка

Заключение

Вопросы и ответы

Введение

Сетевая изоляция — это функция, предоставляемая VIGI NVR. Она разделяет встроенные PoE-порты и LAN-порт на разные подсети, автоматически назначая подключённым PoE-камерам IPC независимые внутренние адреса (по умолчанию 192.168.253.x, который может быть настроен пользователем). Это изолирует IPC от прямой связи с основной LAN-сетью (например, 192.168.0.x), при этом сохраняя возможность обычной записи и просмотра в реальном времени через NVR. Это помогает предотвратить прямое воздействие камер на основную сеть и упрощает управление IP-адресами.

Примечание. Сетевая изоляция должна использоваться вместе с IPC, добавленными по протоколу TP-Link.

Требования

• Камера VIGI с питанием PoE
• Сетевой видеорегистратор VIGI с PoE

Настройка

Шаги настройки в этой статье проиллюстрированы на примере страницы веб-управления NVR.

Шаг 1. Добавьте VIGI IPC, подключённую напрямую к PoE-порту NVR, через протокол TP-Link. После добавления камеры перейдите в Settings > Camera > Device Access (Настройки > Камера > Доступ к устройствам) и убедитесь, что статус устройства в списке Device Added (Добавленные устройства) отображается как Connected (Подключено).

Примечание. Чтобы убедиться, что порт подаёт питание PoE, потребление энергии можно посмотреть в разделе Settings > Camera > PoE Channel (Настройки > Камера > PoE-канал).

Шаг 2. Перейдите в Settings > Network > Network Isolation (Настройки > Сеть > Сетевая изоляция), включите переключатель Network Isolation и настройте Internal IP (Внутренний IP) и Start IP (Начальный IP). Включите опцию PoE Access to Internet (Доступ PoE к интернету), если IPC требуется доступ к сети. Нажмите Save (Сохранить), чтобы применить настройки.

• Internal IP (Внутренний IP): внутренний адрес NVR в изолированной подсети.
• Start IP (Начальный IP): адрес, с которого NVR начинает назначать IP-адреса подключённым IPC.
• PoE Access to Internet (Доступ PoE к интернету): определяет, могут ли IPC получать доступ к сети через NVR. Если включено, IPC, подключённые к PoE-портам NVR, могут получать доступ к сети через функцию NAT NVR. Если отключено, NVR продолжает подавать питание PoE, но IPC могут обмениваться данными только с NVR и не имеют доступа к сети.

Примечание. Если на NVR включён IPv6 с правильной конфигурацией, LAN-порт NVR может получить IPv6-адрес от IPv6-сервера. После включения сетевой изоляции NVR также генерирует внутренний IPv6-адрес.

Шаг 3. Применение конфигурации сетевой изоляции требует перезагрузки NVR. Нажмите OK во всплывающем окне, чтобы подтвердить и перейти к подтверждению конфигурации.

Шаг 4. При назначении подсети IPC NVR выделяет IP-адреса, начиная с настроенного Start IP. Чтобы изменить назначение, введите нужный адрес и нажмите Change IP (Изменить IP). Как только Status (Статус) отобразится как Changed (Изменено), выберите Confirm and Reboot (Подтвердить и перезагрузить), чтобы применить изменения.

В противном случае просто нажмите Confirm and Reboot (Подтвердить и перезагрузить), чтобы завершить процесс.

Проверка

После перезагрузки NVR перейдите в Settings > Camera > Device Access (Настройки > Камера > Доступ к устройствам) и убедитесь, что IPC были назначены в изолированную подсеть. С ПК в LAN-сети NVR пинг IP-адреса IPC завершится неудачно.

Примечание. Для VIGI IPC, подключённых напрямую к PoE-портам NVR, включение сетевой изоляции принудительно устанавливает режим IPv4 в значение Static, при этом маска подсети настраивается как 255.255.255.0, а IPv4-шлюз — как внутренний IP NVR. При правильной настройке IPv6 такие IPC обычно могут получить IPv6-адрес от IPv6-сервера. Однако после включения сетевой изоляции они больше не смогут получать IPv6-адрес.

Заключение

С помощью описанных выше шагов вы успешно настроили сетевую изоляцию.

Чтобы узнать больше о каждой функции и конфигурации, посетите Support Home, чтобы загрузить или проверить руководство для вашего продукта.

Вопросы и ответы

В1: Что произойдёт со сторонними IPC после включения сетевой изоляции на NVR?
О1: После включения сетевой изоляции IP-адреса VIGI IPC будут автоматически переназначены в изолированную подсеть и будут управляться NVR. Для сторонних IPC их IP-адреса могут быть не изменены NVR. Чтобы сторонние IPC также работали в изолированной подсети, следует вручную перенастроить сетевые параметры на странице веб-управления IPC или в клиентском программном обеспечении в соответствии с изолированной подсетью. После перенастройки и подключения через PoE-порт NVR их можно будет добавить и управлять ими через NVR.

В2: Что делать, если VIGI IPC не может повторно подключиться в течение длительного времени после включения или отключения сетевой изоляции?
О2: Рекомендуется удалить IPC из списка добавленных устройств и затем добавить её заново.