Прямой ответ
Обнаружение ONVIF обычно использует многоадресную рассылку WS-Discovery в локальной сети. Маршрутизаторы и границы VLAN по умолчанию не пересылают этот трафик, поэтому используйте утвержденный ретранслятор обнаружения или добавьте службу известного устройства вручную по явно разрешенным маршрутам.
Почему это происходит
Обнаружение, вызовы служб и медиа RTSP — это разные потоки. Камера может быть полностью доступна по IP, при этом многоадресный зонд никогда не пересекает границу.
Discovery находит только службу устройства; медиа-профили, учетные данные и маршрутизация по-прежнему требуют собственных проверок.
Контролируемый тест
Сначала докажите обнаружение на камере VLAN, затем проверьте одноадресную службу устройства и доступность RTSP от клиента VLAN.
Изменяйте одну переменную за раз. Сохраняйте модель камеры, прошивку, конечную точку и учетную запись; затем протестируйте доступность сети, реакцию протокола, транспортировку мультимедиа и декодирование как отдельные уровни.
Используйте выделенную учетную запись только для просмотра и надежный локальный инструмент диагностики. Редактируйте учетные данные, частные адреса и идентификационные данные, прежде чем делиться результатами.
Диагностическая последовательность
| Проверять | Действие | Свидетельства прогресса |
|---|---|---|
| Локальное открытие | Поиск в той же подсети, что и камера. | Устройство объявляет себя локально. |
| Маршрутизация | Получите доступ к сервису камеры по известному IP-адресу от клиента VLAN. | Трафик службы одноадресной рассылки проходит политику. |
| СМИ | Проверьте выбранный поток RTSP отдельно. | Путь мультимедиа разрешен. |
| Реле | Добавляйте реле обнаружения с заданной областью только тогда, когда этого требуют операции. | Многоадресная рассылка узконаправлена и документирована. |
Доказательства, которые нужно сохранить
Простая карта потоков, включающая многоадресную рассылку обнаружения, службу ONVIF и медиа-порты RTSP, предотвращает ненужное правило брандмауэра «разрешить все».
Граница и примечание по безопасности
Не связывайте камеру и клиентские VLAN просто для удобства автоматического обнаружения.
Для удаленного просмотра используйте управляемый VPN вместо того, чтобы предоставлять RTSP или порты администрирования камеры непосредственно общедоступному Интернету.
SmartRTSP
SmartRTSP — это программа просмотра RTSP и ONVIF, ориентированная на камеру, для устройств Apple, Windows и Android. Он подходит для прямого просмотра, обнаружения и проверки с помощью нескольких камер; сохраняйте выделенный NVR или VMS, когда требуется непрерывная запись, экспорт доказательств или централизованный контроль предприятия.
Часто задаваемые вопросы
Почему я могу открыть RTSP, но не могу обнаружить камеру?
Одноадресные носители могут маршрутизироваться, в то время как многоадресное обнаружение остается локальным для подсети камеры.
Должен ли я переслать UDP 3702 в Интернет?
Нет. Discovery должен оставаться внутри контролируемых сетей.
Могу ли я добавить камеру ONVIF вручную?
Многие клиенты разрешают использовать известный адрес или IP-адрес службы устройства, избегая многоадресной рассылки VLAN.
Основные ссылки
- ONVIF — Профили и обзор соответствия
- ONVIF — Профиль T для расширенной потоковой передачи видео.
- CISA — Руководство по обеспечению безопасности благодаря дизайну
Связанное руководство по SmartRTSP
Открыть соответствующее руководствоСпроектируйте сеть маршрутизируемых камер, в которой сбой обнаружения не будет ошибочно принят за сбой носителя.