Получите бесплатную консультацию

Как объединить устройства за NAT в облачный центр видеонаблюдения?

Хотите подключать облачное видеонаблюдение на складах, в магазинах или офисах но камеры и регистраторы находятся в разных локальных сетях? Для оператора связи это типичный вызов, который растет вместе с абонентской базой. И количеством объектов тоже.

Задача усложняется тем, что на локациях часто нет статического IP-адреса, а прямое сетевое подключение затруднено из-за политик безопасности и фаерволов. Собрать разрозненное оборудование в единую экосистему позволяет облачная платформа, поддерживающая работу за NAT.

Почему NAT усложняет подключение IP-камер к облаку?

Сетевой экран и трансляция сетевых адресов (NAT, или Network Address Translation) выступают стандартным инструментом защиты локальных сетей. Камера и видеорегистратор, получившие частный IP-адрес внутри офиса/магазина, оказываются изолированными от внешнего Интернета. Из-за этого классический сценарий, когда облачный сервис пытается напрямую достучаться до устройства, натыкается на барьер межсетевого экрана.

Управлять таким парком оборудования стандартными методами проблематично, особенно когда количество локаций исчисляется десятками или сотнями.

Для каких объектов подходит централизованный мониторинг?

B2B и B2G с филиальной структурой и отдельные объекты, где важен единый контроль безопасности. Категории клиентов, которым оператор может предложить услугу облачного видеонаблюдения с централизованным управлением:

Розничные сети
Просмотр видеопотоков из разных магазинов через одну платформу

Складские и логистические комплексы
Контроль удаленных складов, зон хранения и въездов/выездов
Жилые комплексы
Просмотр камер, установленных в подъездах, дворах, на парковках (и в разных корпусах)
Строительные площадки
Наблюдение за временными объектами, в том числе удаленными
Промышленные предприятия
Сбор видеопотоков с филиалов и территориально разнесенных площадок

Традиционные методы обхода NAT: особенности и риски

Обойти ограничения фаерволов можно несколькими способами. Каждый позволяет установить связь с видеоустройствами (камерами, NVR), но неизбежно создает сопутствующие сложности при эксплуатации и масштабировании.

Способ подключения

Что требуется

Что усложняет подключение

Белый IP-адрес

Выделенный публичный (внешний) адрес

Высокая стоимость аренды адресов и сложность их администрирования при росте сети

Проброс портов

Настройка маршрутизатора и перенаправление портов на объекте

Необходимость индивидуальной конфигурации роутера на каждой локации и риски уязвимости открытых портов

VPN-туннель

Организация виртуальной частной сети между объектом и инфраструктурой оператора

Высокая нагрузка на сетевое оборудование, регулярные сбои туннелей и сложная отладка при разрывах связи

Если провайдер подключает десятки распределенных точек, индивидуальная настройка каждого сетевого узла усложняет массовый запуск услуги и перегружает техническую поддержку.

Решить проблему позволяет архитектура, в которой оборудование на объекте самостоятельно инициирует исходящее зашифрованное соединение с облачной платформой. Именно этот принцип заложен в работу периферийных решений AIVP — модуля Bridge и Камеры с Agent.

Как организовать удаленное видеонаблюдение на одном или нескольких объектах, стоящих за NAT? О решении AIVP

Облачная платформа предусматривает два варианта Edge-подключения: через модуль Bridge и с помощью Камеры со встроенным AIVP Agent. В обоих случаях оборудование инициирует исходящее соединение с сервером. Провайдер может запускать облачное видеонаблюдение без белого IP и проброса портов, что упрощает работу с объектами за NAT и сохраняет возможность централизованного мониторинга.

AIVP Bridge: подключение уже установленных камер

Если у заказчика уже развернута инфраструктура и нет планов менять камеры, используют периферийное Edge-устройство AIVP Bridge, которое:
  • устанавливается на локации клиента и передает потоки с IP-камер в облако через защищенный канал;
  • может подключать до 8 камер одновременно, оптимизируя затраты на развертывание;
  • выступает связующим звеном, позволяя перенести старый парк оборудования на современную VSaaS-платформу без капитальной закупки техники.
Стоит отметить, что Bridge — это не стандартный бытовой маршрутизатор, а специализированное аппаратно-программное устройство экосистемы AIVP, спроектированное для стабильной интеграции локальных систем.

Камера с AIVP Agent: прямое подключение камеры к облаку

В ситуациях, когда нужно запустить видеонаблюдение на объектах с небольшим количеством устройств (в частном доме, офисе или отдельной торговой точке), применяют Камеры со встроенным ПО Agent. Устройство работает по принципу Plug & Play («включил и работай»): после подключения к сети Интернет оно устанавливает связь с платформой самостоятельно и сразу готово к трансляции.

В собственной линейке оборудования AIVP представлены Камеры с Agent в двух форм-факторах — цилиндрическая и купольная. О них рассказывали недавно в статье.
Таким образом, устройства AIVP позволяют подбирать архитектуру под условия конкретной площадки, а не требовать одинаковой конфигурации от клиентов. Следующий шаг — «связать» эти точки в систему наблюдения, независимо от того, в какой сети находятся объекты.

Как архитектура AIVP помогает телеком-оператору развивать облачные сервисы?

С AIVP оператору проще запускать видеонаблюдение на распределенных объектах, так как не нужно превращать каждую новую площадку в сложный инженерный проект.

Быстрее подключать новых абонентов

Задержки при запуске сервиса сводятся к минимуму, поскольку не нужно настраивать статические IP-адреса, пробрасывать порты или поднимать VPN-туннели. За короткий срок провайдер может подключать как небольшие торговые точки за NAT, так и крупные сети B2B-клиентов с широкой географией.

Сокращать затраты на обслуживание

Провайдер сокращает объем ручных операций за счет единой модели запуска. Удаленное администрирование, сбор логов и OTA-обновления устройств дают возможность обслуживать инфраструктуру из облачного центра мониторинга, снижая необходимость регулярных выездов специалистов.

Снижать риски, связанные с безопасностью

Bridge и Камера (Agent) устанавливают исходящие соединения с платформой по защищенному каналу, исключая прямой доступ извне к локальной инфраструктуре. Это закрывает риски сканирования сети, подбора паролей и других внешних атак на инфраструктуру заказчика.

Переводить пилотные проекты в коммерческие

Телеком-оператор может начать с одного объекта, а затем масштабировать услугу видеонаблюдения на новые локации по той же модели. При этом AIVP позволяет сочетать Bridge и Камеры с Agent: сохранять существующие камеры на одних площадках и вводить в эксплуатацию устройства со встроенной прошивкой — на других.

Расширять портфель услуг на базе одной платформы

Облачное видеонаблюдение — отличная точка входа, после которой телеком-оператор может предложить абонентам дополнительные сервисы (VAS) на основе AIVP:
Видеоаналитику
Подсчет посетителей, обнаружение вторжения в зону, распознавание лиц и прочие сценарии мониторинга.

Умную домофонию
Видеовызовы и удаленное открытие двери через мобильное приложение.
Контроль доступа
Бесключевой проход и организация въезда на территорию по BLE, выдача временных доступов гостям, курьерам.

От сетевых ограничений NAT — к масштабируемому сервису

NAT сам по себе не должен становиться причиной отказа от облачного видеонаблюдения. При правильно выбранной схеме можно объединять удаленные камеры в систему без индивидуальной настройки входящего доступа на каждом объекте.

AIVP позволяет подобрать модель запуска под существующую инфраструктуру абонента: использовать бридж для локального парка камер или устройства с ПО Agent для подключения совместимых устройств, стоящих за NAT. После этого оператор может централизованно управлять видеонаблюдением и последовательно расширять сеть объектов.
Хотите объединить распределенную сеть объектов и масштабировать сервис на новые регионы? Команда AIVP готова подобрать подходящее решение под ваши задачи и помочь с пилотным проектом. Оставьте заявку, чтобы обсудить детали с менеджером!
Переходите в наш Телеграм-канал, чтобы узнавать больше новостей из мира телеком в вашем регионе.
Получите бесплатную консультацию

Готовы открыть новые возможности вашего телеком-бизнеса с AIVP?

Оставьте заявку — мы свяжемся с вами и обсудим, как это реализовать.
Подписаться на рассылку

о главном в телекомe и сервисах, без спама