I en større Milestone-installasjon med kameraer fordelt over flere lokasjoner er det sjelden hensiktsmessig – eller teknisk mulig – å sende all videotrafikk tilbake til ett sentralt punkt for lagring. I stedet benyttes dedikerte recording-servere plassert lokalt på hver enkelt lokasjon, gjerne kalt edge sites.
Denne arkitekturen har en rekke fordeler, men stiller også krav til hvordan serverene settes opp, overvåkes og sikres. Denne artikkelen gir en overordnet gjennomgang av de viktigste aspektene.
Kontakt oss for rådgivning om recording-arkitektur
Hvorfor lagre video lokalt på edge sites?
Hovedgrunnen til lokal lagring er enkel: videodata fra IP-kameraer er svært båndbreddekrevende. Å sende kontinuerlige videostrømmer fra ti, tjue eller hundre kameraer over en WAN-forbindelse til et sentralt punkt er verken kostnadseffektivt eller teknisk robust.
Med en recording-server på lokasjonen lagres videodata lokalt på harddiskene i serveren. Nettverksforbindelsen mellom lokasjonen og det sentrale administrasjonspunktet brukes kun til styringstrafikk, hendelsesdata og de tilfellene der en operatør aktivt ber om å se video fra en fjernlokasjon. Dette reduserer nettverksbelastningen dramatisk og gjør installasjonen langt mer robust mot forbindelsesavbrudd.
Lokal lagring og lagringstid
Recording-serveren lagrer video fra alle tilknyttede kameraer i henhold til opptaksreglene som er definert i Milestone – typisk kontinuerlig opptak, bevegelsesutløst opptak eller en kombinasjon. Lagringstiden styres av tilgjengelig diskkapasitet og sletteregler som sikrer at de eldste opptakene fjernes når disken nærmer seg kapasitetsgrensen.
Dimensjoneringen av lagring er en viktig del av prosjekteringen. Antall kameraer, oppløsning, bilderate, komprimeringsformat og ønsket lagringstid bestemmer til sammen hvor mye diskplass som trengs – og det er alltid lurt å bygge inn en buffer for fremtidig vekst.
Cold- og hot-standby for lokal redundans
For kritiske lokasjoner der opptak ikke under noen omstendighet må mistes, kan det etableres redundans i form av standby-servere:
Hot standby innebærer at en sekundær server er i kontinuerlig drift og synkronisert med primærserveren. Ved feil overtar den sekundære serveren umiddelbart uten opphold i opptakene.
Cold standby innebærer at en reserveserver er tilgjengelig og klar til å ta over, men ikke er i aktiv drift til vanlig. Dette er et rimeligere alternativ som gir god beskyttelse mot maskinvarefeil, men med noe lengre overgangsperiode ved feil.
Valget mellom hot og cold standby gjøres basert på hvor kritisk lokasjonen er og hvilken risiko for opptakstap som er akseptabel.
Off-site sikring av opptak
Selvom video lagres lokalt på edge-serveren, er det i mange tilfeller ønskelig å eksportere utvalgte opptak – eller en kopi av all data – til en ekstern lokasjon. Dette kan gjøres av flere grunner:
Milestone støtter eksport av opptak til eksterne recording-servere, noe som gjør det mulig å etablere en strukturert off-site lagringsmodell der viktige opptak automatisk overføres og sikres på en sekundær lokasjon.
IT-sikkerhet rundt recording-serverene
Recording-servere på edge sites er nettverkstilkoblede servere som kjører Windows og Milestone-programvare. De er dermed også potensielle angrepspunkter dersom de ikke er riktig sikret. Viktige sikkerhetstiltak inkluderer:
En recording-server som ikke vedlikeholdes og overvåkes er en sikkerhetsrisiko – ikke bare for opptakene, men potensielt for hele nettverket.
On-site service ved feil og utfall
Maskinvarefeil skjer, og i en installasjon med servere spredt over mange geografiske lokasjoner er det avgjørende å ha en tydelig plan for hva som skjer ved utfall. Solid Sikring leverer recording-servere med on-site serviceavtaler, der en tekniker rykker ut til lokasjonen ved feil som ikke kan løses eksternt.
Dette sikrer at lokasjonen raskt er tilbake i drift med korrekt opptaksfunksjon – og at man ikke er avhengig av at lokalt personell skal håndtere tekniske problemer de ikke har forutsetninger for å løse.
Sikkerhetsløsning
Planlegg recording-arkitekturen tidlig
Valg av recording-arkitektur er en av de viktigste beslutningene i et større Milestone-prosjekt. Det påvirker nettverksdesign, servervalg, lagringskapasitet, redundansmodell og serviceavtaler – og det er langt enklere å gjøre disse valgene riktig fra starten enn å endre dem i ettertid.
