Зачем нужен коммутатор для видеонаблюдения

Коммутатор в системе видеонаблюдения - это узел, куда сходятся кабели от всех IP-камер и откуда один кабель уходит к регистратору или серверу. Если коммутатор с поддержкой PoE, он заодно кормит камеры электричеством по той же витой паре, и отдельные блоки питания под каждую камеру не нужны. Отсюда и второе имя - «свитч для камер».

Дальше - что он делает на самом деле, чем отличается от видеорегистратора со встроенными PoE-портами, сколько камер потянет один коммутатор и что делать, если камера висит дальше ста метров.

Функции коммутатора для видеонаблюдения

Коммутатор решает четыре задачи, и только первая очевидна.

Соединяет камеры в одну сеть. Каждая IP-камера - это сетевое устройство со своим адресом. Без коммутатора соединить их с регистратором можно только по одной, кабель к кабелю. Восемь камер - восемь портов на регистраторе, которых там нет.

Питает камеры по витой паре. Это PoE, Power over Ethernet. Один кабель несёт и данные, и питание, поэтому к камере на фасаде не надо тянуть 220 В и городить герметичный бокс с блоком питания. На объекте с десятком камер это экономит больше, чем стоит сам коммутатор. Сколько именно ватт уходит в порт и какие бывают стандарты - в отдельном разборе, чем отличаются PoE, PoE+ и PoE++.

Разводит трафик по сегментам. Управляемый коммутатор умеет VLAN - виртуальные сети внутри одной физической. Камеры живут в своём сегменте и не видят бухгалтерские компьютеры, а компьютеры не видят камеры. Это не паранойя: IP-камера с прошивкой пятилетней давности и паролем admin - типовая точка входа в сеть, и держать её в одной подсети с рабочими станциями не стоит.

Расставляет приоритеты. Функция называется QoS. Смысл в том, что при забитом канале видеопоток пропускается вперёд остального трафика. Нужна она не всегда - если камеры сидят в отдельном VLAN и полосы хватает с запасом, приоритизировать не от чего. А вот когда камеры делят сеть с офисом, QoS - единственное, что спасает картинку от рассыпания в момент, когда кто-то заливает архив в облако.

Работа коммутатора в видеонаблюдении

Путь кадра от объектива до диска выглядит так.

Камера снимает, сжимает поток кодеком (обычно H.264 или H.265) и отдаёт его в сеть непрерывным ручьём. Коммутатор принимает этот поток на PoE-порт и одновременно отдаёт камере питание по свободным парам того же кабеля. Дальше он смотрит MAC-адрес получателя и отправляет пакеты не всем подряд, а только в тот порт, за которым сидит регистратор или сервер, - в этом принципиальное отличие коммутатора от хаба, который просто размножал сигнал во все стороны.

Все потоки со всех камер сливаются в uplink - порт, которым коммутатор смотрит в сторону регистратора. Вот это место и есть узкое горлышко всей системы: сколько бы портов ни было на коммутаторе, наверх всё уходит через один канал. Про то, как это считать, - ниже.

Регистратор или сервер видеонаблюдения принимает потоки, пишет их на диски и отдаёт картинку операторам.

Коммутатор или видеорегистратор со встроенным PoE

Развилка, на которой спотыкаются при первой закупке. Многие NVR продаются с PoE-портами на борту - 4, 8, реже 16. Камеры втыкаются прямо в регистратор, коммутатор вроде бы не нужен.

Иногда и правда не нужен. Но у встроенных портов есть особенности, о которых узнают уже после монтажа.

Практическое правило: до 4-8 камер в пределах одного здания встроенных портов обычно хватает и городить лишнюю коробку незачем. Как только появляется второй этаж, второй корпус или мысль «а потом добавим ещё пару камер» - берите отдельный коммутатор. Переделывать смонтированную систему дороже, чем сразу заложить запас.

Отдельный случай - когда камеры далеко друг от друга. Коммутатор в этажном щитке собирает камеры этажа и отдаёт наверх один кабель вместо восьми. Экономия тут в основном на монтаже, а не на железе. Подробнее про вариант со встроенными портами - в разборе подключения IP-камеры к регистратору.

Что надо учесть, выбирая коммутатор для системы видеонаблюдения?

Критериев, которые реально влияют на результат, немного.

Начните с числа портов и сразу прибавьте к количеству камер минимум четверть. Восьмипортовый коммутатор под восемь камер - это система, которая не расширяется вообще: один порт всё равно уйдёт под uplink, и по факту у вас семь.

Дальше - бюджет мощности PoE. Это суммарные ватты, которые коммутатор способен раздать на все порты сразу. Цифра указана в характеристиках отдельно от числа портов, и она заметно меньше, чем «порт × 30 Вт». Именно её чаще всего и не замечают при заказе.

Скорость портов разбираем ниже отдельным разделом, но короткое правило звучит так: гигабитный uplink нужен почти всегда, гигабитные порты к камерам - почти никогда.

Условия эксплуатации решают больше, чем кажется. Коммутатор в отапливаемой серверной и коммутатор в уличном шкафу - разные устройства. Для щитка на неотапливаемом складе смотрите рабочий диапазон температур: обычная офисная модель зимой встанет.

Управляемость берут под конкретную задачу - VLAN, мониторинг портов, удалённая перезагрузка зависшей камеры. Если задача формулируется как «восемь камер, склад, чтобы работало», управляемая модель не окупится.

Чего в этом перечне нет намеренно - «известного производителя» и «отзывов». Коммутатор для камер устройство простое, и в бюджетном сегменте разница между брендами куда меньше разницы между «взял с запасом по мощности» и «взял впритык».

Как выбрать для IP-камеры Ethernet коммутатор PoE?

Здесь речь только про PoE-часть выбора - остальное разобрано выше.

Первым делом смотрите на номер стандарта, а надпись «PoE» на коробке пропускайте мимо глаз. По 802.3af порт отдаёт до 15,4 Вт, до камеры доходит около 12,95 Вт - остальное теряется на кабеле. По 802.3at (он же PoE+) с порта уходит 30 Вт, до устройства - 25,5 Вт. Фиксированной камере без обогрева af хватает. А вот уличной с мощной ИК-подсветкой af уже впритык: её 10-15 Вт упираются в те самые 12,95 Вт, что доходят до устройства. Поворотной PTZ и камере с обогревом нужен at однозначно. Если в характеристиках указано просто «PoE 48 В» без номера стандарта - это пассивное питание, и с камерой, которая ждёт согласования по стандарту, оно может не заработать вовсе.

Второе - арифметика по ваттам. Восьмипортовый коммутатор с бюджетом 120 Вт при восьми камерах по 12 Вт загружен на 96 Вт, всё в порядке. Те же восемь портов при четырёх PTZ-камерах по 25 Вт дают 100 Вт на одних только них. Когда бюджет исчерпан, коммутатор начинает отключать порты по приоритету, и первой погаснет камера в последнем порту. Диагностируется это отвратительно: камера то есть, то нет, причём пропадает по ночам - когда включается ИК-подсветка и потребление растёт.

Третье выясняется уже мелким шрифтом в описании: сколько портов держат повышенную мощность. Типовая ловушка - у коммутатора восемь PoE-портов, но 802.3at умеют только два первых, остальные af.

Зачем для IP-камеры применять PoE коммутатор?

Главная причина - монтаж. Камера на фасаде без PoE требует розетки рядом с собой: значит, электрик, штробление, герметичный бокс под блок питания, отдельная линия в щитке. С PoE к камере идёт одна витая пара, и всё питание приходит из серверной.

Второе - управляемость. Зависшую камеру перезагружают, сняв и подав питание на её порт, не поднимаясь к ней с лестницей. На управляемой модели это делается из веб-интерфейса, на неуправляемой - выдёргиванием и обратной вставкой патч-корда в стойке. Для камеры на десятиметровой мачте это разница между «пять минут» и «вызов автовышки».

Третье - одна точка резервирования. Все камеры питаются от коммутатора, коммутатор питается от ИБП. Один источник бесперебойного питания держит всю систему, вместо десятка маленьких блоков, каждый из которых умирает по своему графику.

Минус тоже есть, и о нём честно: коммутатор становится единой точкой отказа. Умер он - легли все камеры разом. На объектах, где это критично, ставят два коммутатора и делят камеры между ними.

Как подключить IP-камеры к коммутатору PoE?

Физически - воткнуть кабель, тут действительно нечего усложнять. Интереснее то, что происходит после.

1. Подключите камеру в PoE-порт. Если портов на коммутаторе больше, чем PoE-портов (частая конфигурация - 8 PoE + 2 обычных uplink), убедитесь, что попали в правильный. Питание пойдёт не из всех.
2. Дождитесь согласования. Коммутатор и камера сначала договариваются о классе мощности, и только потом подаётся полное питание. Занимает это несколько секунд. На моделях с отдельным индикатором PoE он загорается по факту согласования - если молчит, дело либо в кабеле, либо в несовпадении стандартов.
3. Найдите камеру в сети. Из коробки у неё либо заводской IP (написан в паспорте), либо она берёт адрес по DHCP. Утилита производителя или сканер сети покажет, что появилось в сегменте.
4. Смените заводской пароль. До того, как подключите систему к интернету, а не после. Камеры с заводскими паролями - одна из самых массовых причин взломов: именно на них в своё время вырос ботнет Mirai.
5. Пропишите статические адреса. Камера, которая после перезагрузки роутера получила другой IP, отваливается от регистратора. Либо статика на самой камере, либо привязка адреса к MAC на DHCP-сервере.

Про заводские настройки и адресацию подробнее - в материале о том, как выбрать IP-камеру для видеонаблюдения.

Сто метров, режим CCTV и камера в дальнем углу

Ethernet по витой паре работает на 100 метров. Это предел стандарта, а не осторожная рекомендация производителя: на 120 метрах связь либо не поднимется, либо будет разваливаться при первом дожде. И считать эти метры надо по трассе кабеля, а не по прямой на плане - подъём по стояку, обход по потолку и спуск к камере легко съедают половину лимита.

Если камера всё-таки дальше, есть три выхода.

Самый дешёвый - режим CCTV. На многих коммутаторах для видеонаблюдения есть переключатель с надписью CCTV или Extend. Он режет скорость порта до 10 Мбит/с и поднимает дальность передачи до 250 метров. Для одной камеры десяти мегабит хватает с запасом (типичный поток 1080p укладывается в 4 Мбит/с), поэтому размен выгодный. Ограничение одно: режим обычно включается на группу портов целиком, а uplink в него не переводится.

Второй вариант - промежуточный коммутатор в середине трассы, разрывающий её на два отрезка по сто метров. Ему нужно питание в точке установки, и это возвращает нас к той самой проблеме, ради которой затевался PoE. Часть моделей умеет питаться сама по PoE от вышестоящего коммутатора и раздавать питание дальше, но бюджет мощности при таком каскаде считают особенно придирчиво.

Третий - оптика. Это правильное решение для расстояний в сотни метров и для перехода между зданиями. Заодно снимает вопрос грозозащиты: волокно не проводит ток, и разряд в уличный кабель не придёт в серверную по меди.

Потребляемая мощность IP-камеры

Обычная фиксированная камера с PoE потребляет 4-7 Вт. Это базовый режим - день, ИК-подсветка выключена, никаких моторов.

Дальше начинаются добавки. Инфракрасная подсветка ночью добавляет несколько ватт и тем больше, чем дальше должна светить. Поворотный механизм PTZ в движении даёт пиковое потребление в разы выше среднего. Обогрев в уличном кожухе - самая прожорливая опция: он включается по датчику температуры, работает зимой месяцами и легко удваивает потребление камеры.

Итого практический разброс: 4-7 Вт для простой камеры в помещении, 10-15 Вт для уличной с подсветкой, 20-30 Вт для PTZ или камеры с обогревом. Точные цифры - в паспорте конкретной модели, и смотреть надо максимальное потребление, а не типовое.

Сколько камер потянет один коммутатор: считаем ватты и мегабиты

Два независимых ограничения, и упереться можно в любое.

По питанию считается просто: складываете максимальное потребление всех камер и сравниваете с бюджетом мощности коммутатора. Восемь уличных камер по 12 Вт - это 96 Вт, коммутатор с бюджетом 120 Вт справляется. Замените две из них на PTZ по 25 Вт - получите 122 Вт, и система уже за пределом.

По полосе логика та же, только складываются битрейты, а сравнивать надо с пропускной способностью uplink. Ориентиры по потоку на камеру:

Цифры ориентировочные: реальный битрейт зависит от частоты кадров, настроек качества и от того, что в кадре. Камера, смотрящая на пустой склад, отдаёт кратно меньше камеры на въезде с потоком машин.

Считаем на примере. Шестнадцать камер 4 Мп в H.265 по 5 Мбит/с - это 80 Мбит/с. Добавляем 20-30 % запаса на служебный трафик и пики - около 100 Мбит/с. В стомегабитный uplink это не влезает: он забит под завязку, и любой всплеск даст рассыпание картинки. Гигабитный uplink закрывает задачу с десятикратным запасом.

Отсюда правило, которое экономит деньги: порты к камерам могут быть стомегабитными, uplink - обязательно гигабитный. Одна камера в сто мегабит не упрётся никогда, а вот сумма шестнадцати камер - легко.

И третье ограничение, про которое вспоминают последним: диски. Поток 5 Мбит/с - это примерно 2,3 ГБ в час с одной камеры, то есть около 54 ГБ в сутки. Шестнадцать камер при круглосуточной записи дают под 900 ГБ в день и порядка 26 ТБ за месяц. Именно поэтому непрерывно пишут далеко не всегда: запись по детекции движения и сниженная частота кадров срезают объём в разы. Если архив нужен глубже, чем на неделю, считать придётся и сеть, и хранилище под видеоархив.

Неуправляемый или управляемый коммутатор PoE

Честно про типовой случай: небольшому объекту - магазину, складу, автосервису - управляемый коммутатор чаще всего не нужен. Он берётся под задачу, а если задачи нет, его настройками никто не пользуется, и переплата уходит в никуда. А вот там, где камеры делят сеть с рабочими компьютерами и кассами, разделение на VLAN становится базовой гигиеной.

Гигабитный или нет коммутатор PoE

Разбор выше уже дал ответ, здесь сведём его в таблицу.

Оптимальная конфигурация для большинства объектов - коммутатор со стомегабитными PoE-портами под камеры и одним-двумя гигабитными портами под uplink. Такие модели стоят заметно дешевле полностью гигабитных, а разницы в работе не будет.

Полностью гигабитный коммутатор оправдан, когда камеры 4K с высоким битрейтом, когда по той же сети ходит другой трафик или когда система заведомо будет расти.

Короткие ответы на частые вопросы

Что такое PoE-коммутатор простыми словами?
Сетевой коммутатор, который вместе с данными подаёт в кабель питание для подключённых устройств. Для камеры это значит один кабель вместо двух: не нужны розетка и блок питания рядом с камерой.

Обязательно ли брать коммутатор, если у регистратора есть PoE-порты?
Нет, если камер не больше, чем портов, и расширять систему вы не планируете. Отдельный коммутатор нужен, когда камер больше, когда они разнесены по этажам или корпусам, или когда к камерам нужен доступ напрямую, минуя регистратор.

Чем коммутатор отличается от видеорегистратора?
Разные задачи. Коммутатор передаёт данные и раздаёт питание, но ничего не записывает. Регистратор принимает потоки, пишет их на диски и отдаёт картинку операторам. В маленьких системах регистратор берёт на себя обе роли за счёт встроенных PoE-портов.

Какой стандарт PoE нужен камере?
Обычной фиксированной камере хватает 802.3af (до 15,4 Вт с порта). PTZ-камере, камере с мощной ИК-подсветкой или с обогревом нужен 802.3at, он же PoE+ (до 30 Вт). Смотрите паспорт камеры, там указано.

Сколько камер можно подключить к одному коммутатору?
Ограничивают два параметра: суммарное потребление камер против бюджета мощности коммутатора и суммарный битрейт против пропускной способности uplink. На практике восьмипортовая модель со 120 Вт закрывает 7 уличных камер (восьмой порт уходит под uplink). Для 15 камер того же класса нужен уже шестнадцатипортовый коммутатор с бюджетом от 200 Вт и гигабитным uplink.

Что делать, если камера дальше 100 метров?
Включить на коммутаторе режим CCTV (дальность до 250 метров ценой скорости порта в 10 Мбит/с), поставить промежуточный коммутатор или перейти на оптику. Для перехода между зданиями оптика предпочтительнее ещё и из-за грозозащиты.