Пряма відповідь
ONVIF виявлення зазвичай використовує групову розсилку WS-Discovery у локальній мережі. Маршрутизатори та межі VLAN не пересилають цей трафік за замовчуванням, тому використовуйте затверджений ретранслятор виявлення або додайте службу відомого пристрою вручну через явно дозволені маршрути.
Чому це відбувається
Виявлення, виклики служби та медіа RTSP — це різні потоки. Камера може бути повністю доступною через IP, тоді як багатоадресний зонд ніколи не перетинає межу.
Виявлення визначає лише службу пристрою; медіа-профілі, облікові дані та маршрутизація все ще потребують власних перевірок.
Контрольований тест
Спершу перевірте виявлення на камері VLAN, а потім перевірте одноадресну службу пристрою та RTSP доступність від клієнта VLAN.
Змінюйте одну змінну за раз. Записуйте модель камери, мікропрограму, кінцеву точку та обліковий запис; потім перевірте доступність мережі, відповідь протоколу, транспорт медіа та декодування як окремі рівні.
Використовуйте спеціальний обліковий запис лише для перегляду та надійний локальний інструмент діагностики. Відредагуйте облікові дані, приватні адреси та ідентифікаційні дані, перш ніж надавати спільний доступ до результатів.
Діагностична послідовність
| Перевірте | Дія | Доказ прогресу |
|---|---|---|
| Місцеве відкриття | Пошук з тієї ж підмережі, що й камера. | Пристрій повідомляє про себе локально. |
| Маршрутизація | Зверніться до служби камери за її відомою IP-адресою від клієнта VLAN. | Одноадресний трафік служби відповідає політиці. |
| ЗМІ | Перевірте вибраний потік RTSP окремо. | Шлях носія дозволений. |
| естафета | Додайте реле виявлення з областю дії лише тоді, коли це потрібно для операцій. | Групова розсилка пересилається вузько та задокументовано. |
Докази, які потрібно зберігати
Проста карта потоку, яка містить список виявлення багатоадресної передачі, ONVIF служби та RTSP медіа-портів, запобігає непотрібному брандмауеру «дозволити все».
Примітка про обмеження та безпеку
Не об’єднуйте камеру та клієнт VLAN широко, щоб зробити автоматичне виявлення зручнішим.
Для віддаленого перегляду використовуйте керований VPN замість того, щоб відкривати RTSP або порти адміністрування камери безпосередньо в публічному Інтернеті.
SmartRTSP
SmartRTSP — це орієнтований на камеру засіб перегляду RTSP і ONVIF для пристроїв Apple, Windows і Android. Він підходить для прямого перегляду, виявлення та перевірки кількома камерами; зберігайте спеціальний NVR або VMS, якщо потрібен постійний запис, експорт доказів або централізований контроль підприємства.
Часті запитання
Чому я можу відкрити RTSP, але не можу знайти камеру?
Одноадресні медіа можна маршрутизувати, тоді як виявлення групової адреси залишається локальним у підмережі камери.
Чи варто мені пересилати UDP 3702 в Інтернет?
Ні. Діскавері має залишатися в контрольованих мережах.
Чи можу я додати камеру ONVIF вручну?
Багато клієнтів дозволяють відому адресу або IP-адресу служби пристрою, уникаючи перехресної багатоадресної передачі VLAN.
Первинні посилання
- ONVIF — Огляд профілів і відповідності
- ONVIF — Профіль T для розширеного потокового відео
- CISA — Керівництво з безпеки за проектом
Пов’язаний посібник SmartRTSP
Відкрити відповідний посібникСтворіть маршрутизовану мережу камер, де помилку виявлення не сприймуть за помилку медіа.