Видеонаблюдение в офисе: как обойтись без сервера и не положить сеть

За последние три года я поставил камеры примерно в тридцати офисах — от юрфирмы на пятнадцать столов до производственного цеха с гаражными воротами. И почти каждый раз клиент сначала слышит от подрядчика фразу «нужен сервер видеонаблюдения тысяч за 150». Не нужен. В девяти случаях из десяти можно обойтись тем, что уже стоит в серверной, плюс один NAS и немного здравого смысла в настройке сети.

Зачем вам вообще выделенный сервер, если у вас 8-12 камер

Логика продавцов простая: чем дороже система, тем больше маржа. Отдельный сервер под NVR-софт, RAID-массив, лицензии на каналы — красиво звучит на презентации. Только для офиса на 40-50 рабочих мест это как покупать грузовик, чтобы раз в неделю съездить за продуктами.

У меня был клиент — бухгалтерская фирма на Пресне, 12 камер на входе, в переговорках и на складе документов. Подрядчик насчитал им сервер на Xeon, лицензии Trassir на все каналы и шкаф под это дело. Итог — 210 тысяч рублей плюс ежегодная поддержка. Я поставил Synology DS224+ за 34 тысячи, две камеры Hikvision на входе заменили на модели с честным H.265, и всё это ожило за один день без единого нового провода.

Дело не в том, что сервер — это плохо. На 30+ камерах с аналитикой лиц он реально нужен. Но для типовой задачи «видеть, кто заходит в офис, и разобраться, кто разбил вазу в переговорке» — NAS с двумя дисками полностью закрывает вопрос.

Камеры: на чём не стоит экономить, а на чём можно

Разрешение 2 Мп сейчас — минимум, ниже не берите даже для формальности над дверью. Но и гнаться за 8 Мп в переговорке смысла нет — вы просто зальёте архив мусором и упрётесь в канал. Мой стандартный набор для офиса: 4 Мп на входных группах и в зонах с деньгами (касса, сейф), 2 Мп в коридорах и на складе.

Кодек — обязательно H.265, а лучше H.265+ со смарт-кодированием. Разница в трафике с обычным H.264 — в два-три раза при том же качестве картинки. У меня как-то был случай: клиент купил камеры подешевле на Aliexpress, они умели только H.264 и MJPEG. Одна такая камера на входе жрала 8 Мбит/с постоянно — в сумме шесть камер положили офисный интернет так, что бухгалтерия не могла зайти в банк-клиент.

По брендам — Hikvision и Dahua остаются рабочей лошадкой, несмотря на все разговоры про санкции. Ввозятся параллельным импортом, ONVIF поддерживают честно, живут по 5-7 лет без нареканий. Есть и российские варианты вроде TRASSIR-камер или RVi, но цена часто выше при сопоставимом качестве матрицы.

Где хранить архив: NAS, а не облако и не голая SD-карта

Три варианта хранения архива, и у каждого своя ловушка. SD-карта в самой камере — это не архив, а память об инциденте на два-три дня, да и то если карта не полетит от постоянной перезаписи. Облачные сервисы вроде Ivideon удобны, но тарифицируются по камерам и месяцам, и на 10 камерах в течение года вы легко выходите на 60-80 тысяч рублей — при том что архив лежит не у вас, а у оператора.

Мой рабочий вариант — Synology или QNAP с пакетом Surveillance Station (у Synology он вообще бесплатный на 2 канала, дальше лицензии по 6-8 тысяч за камеру, но у QNAP часто бесплатно на все каналы сразу). Два диска WD Purple или Seagate SkyHawk по 4-6 Тб в RAID 1 — и вы получаете 30 дней архива на 10-12 камер спокойно, без переплаты за облако и без сервера с вентиляторами как у турбины.

У одного клиента, производство в Подольске, стоял именно такой NAS два года. В прошлом месяце был спор с подрядчиком по поставке — понадобилась запись въезда фуры трёхнедельной давности. Подняли архив за пять минут, экспортировали ролик, отправили юристам. Сервер за 200 тысяч рублей тут бы работал абсолютно так же, просто дольше окупался бы.

Сеть: почему камеры кладут интернет и как это лечится

Вот тут происходит девяносто процентов проблем, которые потом называют «глючит видеонаблюдение». На самом деле глючит не видеонаблюдение, а сеть, которую никто не готовил под постоянный поток в 40-60 Мбит/с круглосуточно.

Первое правило — отдельный VLAN для камер. Камеры и NAS живут в своей подсети, например 192.168.20.0/24, с отдельным ID VLAN на управляемом свитче — TP-Link серии T1600 или Mikrotik CRS достаточно, оба недороги и держат PoE. Трафик видео не должен пересекаться с трафиком бухгалтерии и 1С в общем широковещательном домене — иначе первый же ARP-шторм от кривой камеры положит вам полторы сотни рабочих станций.

Второе правило — PoE-свитч с запасом по бюджету. Восемь камер по 4-6 Вт плюс NAS — не проблема даже для свитча с бюджетом 120 Вт, но если планируете расширяться до 16-20 точек, берите сразу свитч на 250-370 Вт. Экономия в 3-4 тысячи рублей на свитче оборачивается тем, что через год придётся менять всё оборудование целиком.

И третье — трафик архивации должен идти внутри локальной сети, а не через интернет-канал. Если NAS и камеры в одном VLAN на одном свитче, наружу утекает только то, что вы сами открываете для удалённого просмотра. Разницу видно сразу: у клиента, где всё смешали в один сегмент, интернет в офисе проседал вечером до состояния «страница Госуслуг грузится минуту». После разведения по VLAN — как будто камер вообще нет для остальной сети.

Доступ и права: кто и что должен видеть

Директор хочет видеть всё и с телефона. Бухгалтер хочет видеть только вход и склад. Охрана на входе — вообще всё, но без права удалять архив. Это решается не хитрым софтом, а обычной ролевой моделью, которая есть в любом нормальном NVR-пакете, включая бесплатный Surveillance Station.

Удалённый доступ настраивается через QuickConnect у Synology или аналогичный сервис у QNAP — без пробитого наружу порта и без статического IP. Я принципиально не открываю RTSP или веб-порт камеры напрямую в интернет: за последние два года видел три случая, когда камеры клиентов до нас были доступны кому угодно просто потому, что порт 554 висел в интернете открытым, а пароль на камере остался заводским admin/admin.

Отдельно — двухфакторка на аккаунт NAS для директора и смена заводских паролей на каждой камере в момент установки, а не «потом настрою». Это занимает пять минут на камеру и закрывает девяносто процентов реальных инцидентов с видеонаблюдением, о которых пишут в новостях — когда чей-то офис или квартиру транслируют на весь интернет через Insecam.

Частые ошибки, которые я вижу у клиентов раз за разом

Ошибка номер один — экономия на кабеле. Тянут витую пару категории 5 вместо 5e или 6, потом удивляются, что камера на 60 метрах моргает и теряет связь. PoE через плохой кабель — это лотерея, а не техническое решение.

Ошибка номер два — камера смотрит против света. Ставят её у входа так, что весь день в объектив светит окно или уличный фонарь ночью, и на записи вместо лица — силуэт. Простое решение — WDR в настройках камеры и правильный угол монтажа, но об этом почему-то вспоминают уже после того, как понадобилась запись, а там ничего не разобрать.

Ошибка номер три, самая обидная — забывают, что архив имеет свойство кончаться. Настроили запись, порадовались, а через полгода никто не проверил свободное место на NAS, диск заполнился, перезапись остановилась, и последние два месяца — просто пустота. Я всегда ставлю уведомление на почту при заполнении диска больше 85 процентов — стоит это пять минут настройки, а спасает от неприятных сюрпризов.

Что я рекомендую делать по шагам

Считаете количество камер и их разрешение, прикидываете суммарный битрейт с запасом в полтора раза — обычно выходит 25-50 Мбит/с на 10-12 камер с H.265+. Под это берёте PoE-свитч управляемый, с запасом по портам минимум на треть больше текущей потребности.

Выносите камеры и NAS в отдельный VLAN, NAS берёте с двумя дисками в зеркале, минимум на 30 дней архива. Пароли меняете сразу при установке, удалённый доступ — только через штатный облачный сервис производителя NAS, без пробитых портов наружу.

И да, отдельный сервер под видео покупать не спешите — если у вас не 50+ камер с распознаванием лиц и не требование интегратора по 152-ФЗ с жёстким SLA, NAS за 30-50 тысяч рублей решит задачу лучше, дешевле и без отдельной стойки в серверной.

Частые вопросы

Сколько камер потянет обычная офисная сеть без переделки?
Если у вас гигабитная проводка и нормальный свитч, 8-10 камер на 2-4 Мп с кодеком H.265+ пройдут почти без переделки сети — суммарный битрейт редко превышает 40 Мбит/с. А вот дальше, начиная с 12-15 камер, я уже настаиваю на отдельном VLAN и выделенном PoE-свитче, иначе рано или поздно словите просадку на офисном интернете.

Нужен ли отдельный интернет-канал для камер?
Для локального архива — нет, весь трафик записи идёт внутри локальной сети и наружу вообще не выходит. Отдельный канал или хотя бы приоритет QoS нужен, только если вы смотрите камеры удалённо с телефона в реальном времени и часто — тогда 5-10 Мбит/с исходящего канала стоит зарезервировать.

Сколько по закону нужно хранить архив с камер в офисе?
Жёсткого федерального норматива для обычного офиса нет, это не банк и не аэропорт с их спецтребованиями. На практике я рекомендую 30 дней как разумный минимум — этого хватает почти для всех бытовых и трудовых споров, а если у вас касса или работа с персональными данными клиентов, лучше свериться с внутренним регламентом или запросом юриста.

Что делать, если офис расширяется и камер становится больше 20?
На этом рубеже стоит пересчитать нагрузку заново: диски в NAS может понадобиться нарастить или перейти на RAID 5 из четырёх дисков вместо зеркала, а PoE-свитч — на модель с большим бюджетом мощности. Полноценный сервер видеонаблюдения имеет смысл рассматривать уже от 30-40 камер или при появлении задач видеоаналитики — распознавания лиц, подсчёта посетителей.