Răspuns direct
ONVIF discovery utilizează în mod obișnuit WS-Discovery multicast în rețeaua locală. Routerele și limitele VLAN nu redirecționează acest trafic în mod implicit, așa că utilizați un releu de descoperire aprobat sau adăugați manual serviciul dispozitivului cunoscut pe rutele permise în mod explicit.
De ce se întâmplă asta
Descoperirea, apelurile de service și media RTSP sunt fluxuri diferite. O cameră poate fi pe deplin accesibilă prin IP, în timp ce sonda multicast nu depășește niciodată granița.
Discovery localizează doar un serviciu de dispozitiv; profilurile media, acreditările și rutarea necesită în continuare propriile verificări.
Un test controlat
Mai întâi, dovediți descoperirea pe cameră VLAN, apoi testați serviciul de dispozitiv unicast și accesibilitatea RTSP de la client VLAN.
Schimbați o variabilă la un moment dat. Păstrați modelul camerei, firmware-ul, punctul final și contul înregistrate; apoi testați accesibilitatea rețelei, răspunsul la protocol, transportul media și decodarea ca straturi separate.
Utilizați un cont dedicat doar pentru vizualizare și un instrument de diagnostic local de încredere. Redactați acreditările, adresele private și datele de identificare înainte de a partaja rezultatul.
Secvența de diagnosticare
| Verifica | Acţiune | Dovezi ale progresului |
|---|---|---|
| Descoperire locală | Căutați din aceeași subrețea ca și camera. | Dispozitivul se anunță local. |
| Dirijare | Ajungeți la serviciul camerei prin IP-ul cunoscut de la clientul VLAN. | Traficul serviciului unicast trece de politica. |
| Media | Testați separat fluxul RTSP selectat. | Calea media este permisă. |
| Releu | Adăugați un releu de descoperire cu scop numai atunci când operațiunile necesită acest lucru. | Multicast este transmis în mod restrâns și documentat. |
Dovezi de păstrat
O simplă hartă de flux care listează multidifuzarea descoperirii, serviciul ONVIF și porturile media RTSP previne o regulă inutilă de firewall „permite totul”.
Limită și notă de siguranță
Nu conectați camera și VLAN-urile clientului în linii mari doar pentru a face descoperirea automată convenabilă.
Pentru vizualizarea de la distanță, utilizați un VPN gestionat în loc să expuneți RTSP sau porturile de administrare a camerei direct pe internetul public.
SmartRTSP
SmartRTSP este un vizualizator RTSP și ONVIF focalizat pe cameră pentru dispozitive Apple, Windows și Android. Se potrivește cu vizionarea directă, descoperirea și verificările cu mai multe camere; păstrați un NVR sau VMS dedicat atunci când sunt necesare înregistrare continuă, export de dovezi sau controale centralizate ale întreprinderii.
Întrebări frecvente
De ce pot deschide RTSP dar nu pot descoperi camera?
Media unicast poate fi direcționată în timp ce descoperirea multicast rămâne locală pentru subrețeaua camerei.
Ar trebui să trimit UDP 3702 pe internet?
Nu. Descoperirea ar trebui să rămână în interiorul rețelelor controlate.
Pot adăuga manual o cameră ONVIF?
Mulți clienți permit o adresă de serviciu de dispozitiv cunoscută sau IP, evitând multicast-ul VLAN.
Referințe primare
- ONVIF — Profiluri și prezentare generală a conformității
- ONVIF — Profil T pentru streaming video avansat
- CISA — Ghid de securitate prin proiectare
Ghid similar SmartRTSP
Deschideți ghidul aferentProiectați o rețea de camere direcționate în care eșecul de descoperire să nu fie confundat cu eșecul media.