Платформа РосДомофон предназначена для подключения внешних устройств (домофонов, камер, шлагбаумов и т.п.) к облаку и последующим управлением ими. Связь с устройствами осуществляется через публичный Интернет и очевидным образом возникает вопрос о “белых” IP-адресах:
- Каким устройствам нужно выделение “белых” IP-адресов и зачем?
- Как исключить/минимизировать потребность в “белых” IP-адресах?
В данной статье структурированы все доступные варианты.
¶ Устройства
РДА
РосДомофон адаптер (РДА) - не требует белого IP-адреса!
Внутри РДА реализован проприетарный протокол, который обеспечивает постоянную связь РДА с облаком РосДомофон без необходимости выделения РДА белого IP-адреса. РДА работает через NATы и любые уровни серых подсетей. Белый IP для РДА не нужен!
Видео-камера
Видео-камеры (или видео-регистраторы или видео-сервера) отдают видео-потоки по протоколу RTSP. Они являются пассивными источниками данных и подразумевают наличие активного потребителя. То есть облако РосДомофон должно само забирать RTSP-потоки, а для этого нужен прямой сетевой доступ до камеры.
IP-домофон
IP-домофоны работают по протоколу SIP и при вызове способны сами найти облако РосДомофон и инициировать вызов, для этого не нужен белый IP. А вот для того, чтобы открыть такой домофон без вызова, от облака РосДомофон должен быть отправлен сигнал на IP-домофон! Тут и возникает потребность прямого сетевого доступа до IP-домофона. Ровно как и для мониторинга “жизни” IP-домофона (статусы онлайн/оффлайн в Личном Кабинете) - так же требуется доступ от облака РосДомофон до IP-домофона.
¶ Вариант 1. Публичный "Белый" IP-адрес
Публичный или "Белый" IP-адрес - это статический глобальный IP-адрес, постоянно доступный через глобальный Интернет.
Вариант, который по сути является самым простым - обратиться к устройству напрямую по публичному IP-адресу. Но одновременно с простотой, этот вариант требует и дополнительных затрат: сам белый IP-адрес стоит определенных денег, и дополнительные “пробросы” портов требуют усилий от администраторов сети.
В этом случае у каждой видео-камеры и IP-домофона есть публичный IP-адрес, по которому напрямую из облака РосДомофон и происходят обращения (в Личном Кабинете указываются эти “белые” IP-адреса и все работает).
Плюсы
- Простота настройки в ЛК РосДомофон.
- Надежность - меньше точек отказа, проще диагностика проблем.
- Удаленный доступ в WEB-интерфейс IP-домофона
Минусы
- Затраты на покупку публичных IP-адресов.
- Затраты на администрирование сети на стороне партнера. В частности, проброс портов, чтобы на один публичный IP-адрес разместить максимальное количество устройств.
- Настройка NAT. Является не обязательным условием, но рекомендуется во избежание возможных сетевых атак.
Нюансы
- Если вы активировали NAT, то нужно не забыть включить Список_IP-адресов_серверов_РосДомофон в список разрешенных IP-адресов (white list). На случай, если используется фильтрация по IP-адресам.
- На один белый IP-адрес логично размещать все устройства адреса/района (зависит от топологии сети). Разделять их через порты и технологию “проброса” портов.
¶ Вариант 2. РДА в режиме “прокси”
РДА может выступить в роли промежуточного узла для подключения как IP-домофона, так и видео-камеры.
Как это работает для видео-камер?
В Личном Кабинете необходимо у камеры поставить признак “приватная” и указать UID адаптера (РДА), через который будет осуществляться ретрансляция видео-потока.
В этом случае РДА получит команду от облака с информацией об RTSP-потоке и будет забирать видео-поток с камеры и ретранслировать его в облако.
URI на RTSP поток в этом случае нужно указывать с серым IP-адресом, доступным по сети от РДА.
Как это работает для IP-домофонов?
Существует возможность развернуть на РДА самостоятельную АТС (SIP-сервер Asterisk), в этом случае АТС будет автоматически получать нужные конфигурации из облака РосДомофон и ретранслировать вызовы от IP-домофонов в облако. Все что останется - это в настройках IP-домофона в качестве SIP-сервера указать серый IP-адрес РДА.
Для активации этой возможности следует обратиться в службу технической поддержки РосДомофон.
Плюсы
Не нужны белые IP-адреса вообще!
Минусы
- При большом количестве видео-камер потребуется докупать РДА, что в какой-то момент станет дороже альтернативных вариантов (“Вариант 1. Белые IP” описан выше и “Вариант 3. Выделенный сервер” описан ниже).
- В силу добавления промежуточного звена, возможно увеличение задержки при передаче медиа-контента (видео с камер и аудио с IP-домофона).
Нюансы
- РДА должна быть в той же серой подсети, что и IP-домофон/видео-камера, и должена быть привязана по маку к одному IP адресу.
- У IP-домофона/видео-камеры должен быть статический (не путать с белым) IP-адрес, то есть он не должен меняться после перезагрузки роутера.
- Через 1 РДА можно подключить до 6 видео-камер.
- Через 1 РДА можно подключить неограниченное количество IP-домофонов.
- При этом РДА может параллельно выполнять и свою классическую функцию - подключать аналоговые домофоны.
¶ Вариант 3. Выделенный сервер
Это решение по своей логике аналогично предыдущему пункту с РДА, только вместо одного небольшого сервера (коим является РДА) разворачивается полноценный большой сервер. Этот сервер может совмещать в себе и видео-сервер (для сбора потоков с камер и хранения архива) и АТС (SIP сервер для подключения IP-домофонов).
Про видео-сервер подробно описано на странице Требования_для_видео-сервера(RDVA).
Про работу через АТС подробно описано на странице Подключение_через_SIP_транк.
Хочу! Что делать?
И видео-сервер и АТС требуют предварительного согласования коммерческих условий, так как запуск нового сервера (настройка, обслуживание) будет оформлен в виде дополнительного договора. Для согласования коммерческих условий необходимо обратиться в отдел продаж - sales@rosdomofon.com.
Нюансы
- Сервер должен быть в той же серой подсети, что и IP-домофон/видео-камера.
- Для сервера потребуется один белый IP-адрес.
- Видео-камеры в этом случае - обычные (не приватные).
- АТС в этом случае - это коробочный SIP-сервер РосДомофон, управляемый через Личный Кабинет РосДомофон.
В случае, если необходима дополнительная специфичная конфигурация SIP-сервера (например, переадресация вызовов в Службу Спасения), то следует развернуть собственную АТС и управлять ей самостоятельно.
И уже вызовы с такой АТС переадресовывать в РосДомофон. Пример: Подключение_IP_АТС_к_РосДомофон.
¶ Какой вариант выбрать?
- Если вы только запускаете проект "Умной домофонии" и у вас не очень много объектов на IP-домофонах, то рекомендуем использовать подключение Вариант 1. Публичный "Белый" IP-адрес.
- Если у вас есть объекты на IP-домофонах, но покупка "белого" IP-адреса не возможна по техническим или экономическим причинам, то рекомендуем выбрать подключение Вариант 2 (РДА в режиме “прокси”)!
- Если вы телеком-оператор и все ваши IP-домофоны соединены общей локальной сетью (или VPN-туннель), при потенциальном масштабировании (500+ объектов) становится интересен Вариант 3 (Выделенный сервер).