Det här med PoE switchar, VLAN, SFP, hjälp mig...
Medlem
· Västra Götaland
· 3 745 inlägg
Sitter och kollar på PoE switchar för att bygga ett nätverk på vinden med IP-kameror och lite annat, max ett dussin kameror inne och ute. Det finns tydligen 802.3 af och at där vad jag förstår kameror nöjer sig med af. Verkar som att många routrar idag klarar bägge.
Men sedan hittar jag saker som VLAN som tydligen skall kunna prioritera trafik och även öka säkerheten. Finns det någon standard för detta eller måste man köpa allt från samma leverantör?
Och SFP har en del routrar. Vad jag fattar kan plugga in en modul som konverterar till andra media, läs fiber, så man kan koppla ihop flera switchar någon kilometer bort. Kanske inte helt nödvändigt på en vind.
Eller skall man köra på simplast möjliga, dra alla kablar för kameror till en separat switch och koppla direkt till en NVR eller PC men lämpligt övervakningsprogram och vidare till internet? Kommer väl köra på H.265 enbart så det räcker ju gott med 100MB. Egentligen 10MB per kamera och 100MB från switchen till PC/NVR.
Jag vill absolut ha switchen på vinden så man slipper en massa kabel ner till arbetsrummet eller pannrummet, brukar det räcka med kontorsstandard på en vind eller skall man absolut satsa på en industrimodell?
Men sedan hittar jag saker som VLAN som tydligen skall kunna prioritera trafik och även öka säkerheten. Finns det någon standard för detta eller måste man köpa allt från samma leverantör?
Och SFP har en del routrar. Vad jag fattar kan plugga in en modul som konverterar till andra media, läs fiber, så man kan koppla ihop flera switchar någon kilometer bort. Kanske inte helt nödvändigt på en vind.
Eller skall man köra på simplast möjliga, dra alla kablar för kameror till en separat switch och koppla direkt till en NVR eller PC men lämpligt övervakningsprogram och vidare till internet? Kommer väl köra på H.265 enbart så det räcker ju gott med 100MB. Egentligen 10MB per kamera och 100MB från switchen till PC/NVR.
Jag vill absolut ha switchen på vinden så man slipper en massa kabel ner till arbetsrummet eller pannrummet, brukar det räcka med kontorsstandard på en vind eller skall man absolut satsa på en industrimodell?
Hej!
Man säger att ska man dra tp kabel så är max längden 100 meter, mellan enhet och enhet.
Därav att det finns SFP moduler t ex . Lite mer enkelt har du mer än 100 meter så bör du nog tänka om
Vlan är att man har nätverk i nätverket man kan t ex dela upp så du lägger alla kamerorna i ett "eget" nät.
Jag personligen hade köpt någon switch som har livstidsgaranti io med du ska ha den på vinden .
Tänk på om du sätter den på vinden , blir varmt på sommaren o sedan kallt på vintern.......
Sedan är det alltid trevligt om det är remote managment på switchen så man slipper knalla upp på vinden för att göra inställningar/starta om den .
Ska den vara rackmonterbar ?
Hur många portar behöver du ? , tänk även på framtiden ..
Man säger att ska man dra tp kabel så är max längden 100 meter, mellan enhet och enhet.
Därav att det finns SFP moduler t ex . Lite mer enkelt har du mer än 100 meter så bör du nog tänka om
Vlan är att man har nätverk i nätverket man kan t ex dela upp så du lägger alla kamerorna i ett "eget" nät.
Jag personligen hade köpt någon switch som har livstidsgaranti io med du ska ha den på vinden .
Tänk på om du sätter den på vinden , blir varmt på sommaren o sedan kallt på vintern.......
Sedan är det alltid trevligt om det är remote managment på switchen så man slipper knalla upp på vinden för att göra inställningar/starta om den .
Ska den vara rackmonterbar ?
Hur många portar behöver du ? , tänk även på framtiden ..
VLAN medger isolerade (virtuellt) LAN inom samma fysiska nätverk. På så sätt kan du t.ex separera åtkomsten till din övervakningsimplementation i ett eget (V)LAN från hushållets ”allmänna” nätverk. Den bredaste standarden IEEE802.1Q finns i de flesta, något bättre nätverksprodukterna, så du behöver inte hålla dig specifikt till ett märke, kolla spec bara så standarden stöds.
SFP, som du beskriver, anslutning för fiber för att kunna sammankoppla nätverk med gigabithastighet över långa avstånd, exempel är mellan din fastighet och nod i stadsnätet.
Så nog lite overkill i ditt fall, då TP-nätverkskabel klarar 100 m. mellan switchar.
Angående placering på vind beror det ju på om det är en kallvind eller ej? Kan bli problem med värme/kyla, men ffa kondens. Ett alternativ kan vara att lägga den i en frigolitlåda för extra isolering. Du har ingen garderob du kan gå ner genom vindsbjälklaget till och ha switchen i den?
Vill du ha POE går nog de enklaste desktop-modellerna bort, en helt ok för rimlig peng är ex Linksys LGS116P (16 portar, varav 8 POE), fläktlös. (Kollade specen, klarar temp 0-50 grader, 10-90% luftfuktighet).
SFP, som du beskriver, anslutning för fiber för att kunna sammankoppla nätverk med gigabithastighet över långa avstånd, exempel är mellan din fastighet och nod i stadsnätet.
Så nog lite overkill i ditt fall, då TP-nätverkskabel klarar 100 m. mellan switchar.
Angående placering på vind beror det ju på om det är en kallvind eller ej? Kan bli problem med värme/kyla, men ffa kondens. Ett alternativ kan vara att lägga den i en frigolitlåda för extra isolering. Du har ingen garderob du kan gå ner genom vindsbjälklaget till och ha switchen i den?
Vill du ha POE går nog de enklaste desktop-modellerna bort, en helt ok för rimlig peng är ex Linksys LGS116P (16 portar, varav 8 POE), fläktlös. (Kollade specen, klarar temp 0-50 grader, 10-90% luftfuktighet).
Eftersom switchen alltid kommer att vara varmare än omgivningen så ska inte kondens vara något problem. Däremot är det bra om den tål ett lite större temperaturspann, så nämnda Linksys verkar vara ett bra alternativ.
Vad gäller de övriga funktionerna så är det troligen inget du behöver.
Vad gäller de övriga funktionerna så är det troligen inget du behöver.
Det funkar fint med fläktlösa PoE switchar på kallvinden. De värmer sig själva så att säga så det är inte problem på vintern. Vad ska du "spela in" på i så fall?
När det kommer till säkerhet är det inte lika enkelt. Om alla kameror ska spela in på lokal lagring och du har sektionerat bort kameror på egen VLAN måste du ha NAS eller dator på just denna VLAN. Och låser man inte fysiska portar (RJ45 som går till kameror) kan någon teoretiskt jacka loss din PoE kamera och koppla upp sig direkt mot ditt nätverk. Att låta kameror "spela in på molnet" istället tycker jag är ännu värre lösning...då måste man öppna dem mot Internet med allt det innebär.
Det bästa enligt mig är att:
1. Inte låta kameror gå ut på internet, spela in lokalt (med eventuell spegling mot molnet).
2. Använd 802.1X för portautentisering för alla switchportar som kameror kopplar upp sig mot (de flesta moderna IP-kameror stödjer det, likaså de flesta managerbara switchar, Radius-server kan man köra på NAS:en).
3. Använd VPN när du vill koppla upp dig och "titta" på kameror/inspelningar utifrån.
Anledning för att jag förespråkar inspelning på lokal NAS är att man kan använda den för andra saker. Man vill helst inte ha en dedikerad PC på eget nät som bränner 150W dygnet runt bara för att agera filserver för kameror.
T.ex. mina kameror behöver ingen NVR, de spelar in på mountade shares på NAS:en (de "tror" de spelar in på minneskort men minneskortet är en nätverksshare). Behöver jag titta på inspelningar drar jag igång övervakningsprogram vid behov (på PC'n eller iPhone). Den kopplar upp sig mot varje kamera och visar vid som har "fångats in". Dvs jag behöver ingen PC igång dygnet runt för lagring. Och NAS.en har speglade diskar och sköter backup själv.
När det kommer till säkerhet är det inte lika enkelt. Om alla kameror ska spela in på lokal lagring och du har sektionerat bort kameror på egen VLAN måste du ha NAS eller dator på just denna VLAN. Och låser man inte fysiska portar (RJ45 som går till kameror) kan någon teoretiskt jacka loss din PoE kamera och koppla upp sig direkt mot ditt nätverk. Att låta kameror "spela in på molnet" istället tycker jag är ännu värre lösning...då måste man öppna dem mot Internet med allt det innebär.
Det bästa enligt mig är att:
1. Inte låta kameror gå ut på internet, spela in lokalt (med eventuell spegling mot molnet).
2. Använd 802.1X för portautentisering för alla switchportar som kameror kopplar upp sig mot (de flesta moderna IP-kameror stödjer det, likaså de flesta managerbara switchar, Radius-server kan man köra på NAS:en).
3. Använd VPN när du vill koppla upp dig och "titta" på kameror/inspelningar utifrån.
Anledning för att jag förespråkar inspelning på lokal NAS är att man kan använda den för andra saker. Man vill helst inte ha en dedikerad PC på eget nät som bränner 150W dygnet runt bara för att agera filserver för kameror.
T.ex. mina kameror behöver ingen NVR, de spelar in på mountade shares på NAS:en (de "tror" de spelar in på minneskort men minneskortet är en nätverksshare). Behöver jag titta på inspelningar drar jag igång övervakningsprogram vid behov (på PC'n eller iPhone). Den kopplar upp sig mot varje kamera och visar vid som har "fångats in". Dvs jag behöver ingen PC igång dygnet runt för lagring. Och NAS.en har speglade diskar och sköter backup själv.
Redigerat:
Medlem
· Västra Götaland
· 3 745 inlägg
Tackar för beskrivning. Det är villa så låg chans att någon jackar in sig, kamerorna kommer att sitta svåråtkomligt typ i undertaket.Z Zakalwe skrev:
Tanken är att dra PoE-kabel mellan varje kamera upp på vinden till PoE-switchen som sitter inlåst, ev med UPS, och dra en Cat 6 ner till kontoret på övre plan alternativt till pannrummet, kanske installera ståldörr för åtkomstskydd. Det rör sig om kanske 6 kameror runt huset och 4 st inomhus.
Sedan koppla hela nätverket med övervakningskameror till en NVR med bevakningsprogramvara och HDD för lagring. NVR:en kan sedan kopplas på nedsidan till befintlig router som sitter på inkommande fiber. Det blir alltså fysiskt helt åtskilt. Kanske onödigt med VLAN i så fall. Gäller ju dock att få tag i en NVR som gatewayar mellan övervaknings-LAN och resten av huset.
Jag funderar även på att dra Cat 6 i rören som går till dörrklockans knapp och installera en IP-baserad videolösning, Hikvision har en trevlig så i princip är en IP övervakningslösning. Detta blir då separat från kamerorna.
Vid larm eller annat typ övervakningszon eller detektor löser ut så skickar NVR:en sekvenser till molnet och meddelande till min telefon. En svag punkt är fiberinstallationen men jag får försöka dölja denna så det inte är uppenbart för tjuvarna var den sitter. Ev GSM-modem som backup.
Detta är mest för att dokumentera vid eventuellt inbrott och slippa diskussioner med försäkringsbolag. Jag har inget hot riktat mot mig och jag är inte survivalist som planerar flyktbunker. En annan trevlig sak vore om frugan när hon är ensam hemma kan slippa öppna dörren med påstridiga försäljare och annat som försöker tränga sig in. Tyvärr har jag haft påhälsning av såväl asfaltläggare som insamlare av det mer påstridiga slaget.
Nästa expansion blir galler för fönstren på nedre våning kopplade till elstängselaggregat med det blir först när behov uppkommer.
Dom som vill utnyttja ens nätverk vill oftast inte komma åt själva informationen som sådan utan antingen kryptera informationen & begära lösensumma eller utnyttja processorkrafterna.
Det är extremt sällan någon fysiskt obehörigt kopplar upp sig lokalt på ett trådat nätverk, det är mer troligt att någon försöker kopplar upp sig på ett wi-fi-nät för att göra något olagligt på nätet.
Men mest troligt är det att någon hackar sig in via internet i ens nätverk. Många IoT har kända bakdörrar mm, många använder tillverkarens användarnamn & lösenord.
Ta en koll på denna sida, där finns massor av uppkopplade enheter som användarna tror är skyddade men som är fullt öppna,
https://www.shodan.io/
Det är extremt sällan någon fysiskt obehörigt kopplar upp sig lokalt på ett trådat nätverk, det är mer troligt att någon försöker kopplar upp sig på ett wi-fi-nät för att göra något olagligt på nätet.
Men mest troligt är det att någon hackar sig in via internet i ens nätverk. Många IoT har kända bakdörrar mm, många använder tillverkarens användarnamn & lösenord.
Ta en koll på denna sida, där finns massor av uppkopplade enheter som användarna tror är skyddade men som är fullt öppna,
https://www.shodan.io/
Det kommer att funka fint som du har tänkt dig. Jag kör också med HikVision-kameror, PoE och UPS. Switchen och UPS:en är på kallvinden. Enda skillnaden för mig är att jag inte har VLAN och NVR utan låter kameror spela in på NAS:en. Dvs. mina kameror är inne på "husets nätverk", portlåsta med 802.1X-autenticering och får inte komma ut på Internet.
Dedikerad PC på dedikerad VLAN som kör iVMS-server är antagligen bäst om man har många kameror (men lite overkill för mig). Kruxet är att ställa in motionsdetektering korrekt så den inte skickar ut larm hela tiden
Men jag är i överlag väldigt skeptisk mot att använda någon som helst "molnlösning" då det inte har något vidare track record. Firmware för HikVision-kameror hade t.ex. en riktig stor backdoor tills väldigt nyligen och har antagligen flera ouptäckta "hål" kvar...
P.S. HikVision har 100Mbit-portar på sina kameror (och det räcker med 8Mbit bitrate även i 4K-upplösning med H264) så att dra Cat6 till kameror är lite overkill. Det duger utmärkt med Biltemas Cat5e.
Dedikerad PC på dedikerad VLAN som kör iVMS-server är antagligen bäst om man har många kameror (men lite overkill för mig). Kruxet är att ställa in motionsdetektering korrekt så den inte skickar ut larm hela tiden
Men jag är i överlag väldigt skeptisk mot att använda någon som helst "molnlösning" då det inte har något vidare track record. Firmware för HikVision-kameror hade t.ex. en riktig stor backdoor tills väldigt nyligen och har antagligen flera ouptäckta "hål" kvar...
P.S. HikVision har 100Mbit-portar på sina kameror (och det räcker med 8Mbit bitrate även i 4K-upplösning med H264) så att dra Cat6 till kameror är lite overkill. Det duger utmärkt med Biltemas Cat5e.
Hej!
Kapar tråden - då den är i exakt samma kategori och hårdvara som jag har funderingar över.
PoE NVR 16 port + PoE Switch? - kompatibelt?
Det gäller PoE NVR 16 port (HIKVision DS-7608/I2.....) eller egentligen vilken annan som helst.
Frågan gäller.
Kan man koppla in en PoE switch med en Tp-kabel till PoE (NVR:en) (alltså inte i PoE uttaget) - för att slippa exempelvis dra 5 st TP kablar från en byggnad till en annan; och komma undan med att endast behöva dra en enda kabel?
Om det var oklart.
1. Jag ska ha 5 PoE kameror i garaget
2. NVR recorder (Hikvision 16p) i huset.
3. 4 kameror i huset,
Lösningen som i trådens skapare; dra kablar på vinden, alternativt i krypgrunden.
Men i stället för att dra 5 st kabler i ett 50mm VP rör från garaget till huset och NVR en; kanske det skulle gå att dra en kabel från garaget - som är ansluten till en PoE switch (i garaget) och mina 5 kablar lokalt i garaget och sedan endast ansluta en kabel till NVR en.
Funkar en sådan lösning?
Gud va jag krånglar till det känner jag.
En sak till; måste varje enskild kamera vara kopplad till en port i NVR en om man har 16P exempelvis; eller går det som i lösningen att ha 4 kopplat till en switch och endast ta upp ett fysiskt uttag i NVR:en?
mvh
Kapar tråden - då den är i exakt samma kategori och hårdvara som jag har funderingar över.
PoE NVR 16 port + PoE Switch? - kompatibelt?
Det gäller PoE NVR 16 port (HIKVision DS-7608/I2.....) eller egentligen vilken annan som helst.
Frågan gäller.
Kan man koppla in en PoE switch med en Tp-kabel till PoE (NVR:en) (alltså inte i PoE uttaget) - för att slippa exempelvis dra 5 st TP kablar från en byggnad till en annan; och komma undan med att endast behöva dra en enda kabel?
Om det var oklart.
1. Jag ska ha 5 PoE kameror i garaget
2. NVR recorder (Hikvision 16p) i huset.
3. 4 kameror i huset,
Lösningen som i trådens skapare; dra kablar på vinden, alternativt i krypgrunden.
Men i stället för att dra 5 st kabler i ett 50mm VP rör från garaget till huset och NVR en; kanske det skulle gå att dra en kabel från garaget - som är ansluten till en PoE switch (i garaget) och mina 5 kablar lokalt i garaget och sedan endast ansluta en kabel till NVR en.
Funkar en sådan lösning?
Gud va jag krånglar till det känner jag.
En sak till; måste varje enskild kamera vara kopplad till en port i NVR en om man har 16P exempelvis; eller går det som i lösningen att ha 4 kopplat till en switch och endast ta upp ett fysiskt uttag i NVR:en?
mvh
