 Введение
В последние несколько лет наблюдается переход интернет-провайдеров в новую для них нишу – предоставление дополнительных услуг на базе уже существующей и развернутой ранее сети. Распространенным подходом на сегодняшний день является так называемый Triple Play, когда телекоммуникационная компания по одному кабелю широкополосного доступа предоставляет абоненту одновременно три сервиса: высокоскоростной доступ к глобальной сети, кабельное телевидение и цифровую телефонную связь. Однако список сервисов, которые оператор может предложить своим клиентам, на этом не заканчивается. И сегодня хотелось остановиться на одном из таких вариантов – услуге облачного видеонаблюдения. Стоит отметить, что обсуждаемое решение доступно не только интернет-провайдерам, но и компаниям, лишь начинающим строить свой собственный бизнес, а также просто физическим лицам.
Реализация
Идея услуги состоит в предоставлении пользователям возможности удаленного доступа к видеоданным, получаемым с их камер, в режиме реального времени, а также в хранении записанных данных в течение определенного времени. Преимуществом данного решения является независимость сохранности записанных данных от происходящих на защищаемом объекте событий, что обеспечивается удаленным хранением мультимедиафайлов (аудио, видео и фото). Рассмотрим техническую сторону вопроса.
Сбор, хранение и обработка данных производятся с помощью сетевых хранилищ Synology. Выбор конкретной модели определяется его производительностью, максимальным количеством подключаемых IP-камер и объемом дискового пространства.
Упрощенная схема реализации услуги представлена на схеме ниже. Для простоты будем рассматривать одно домохозяйство с двумя камерами, для которого требуется реализовать видеонаблюдение.
Сначала устанавливаются IP-камеры и производится их подключение к существующей локальной сети. Каждая из камер настраивается так, чтобы устанавливать VPN-соединение с IP-адресом хранилища, на которое будут передаваться пользовательские данные. Стоит отметить, что хранилище может даже не иметь статического IP-адреса. В данной ситуации будет использован сервис динамического DNS – DDNS.
Со стороны камеры VPN-подключение должно поддерживаться ее собственным программным обеспечением. Со стороны оператора туннель терминируется непосредственно на самом СХД Synology с использованием модуля VPN Server. Поддерживаются следующие типы туннелей: PPTP, L2TP/IPSec и OpenVPN. Туннели на схеме представлены пунктирными синими линиями. После успешной установки туннельного соединения IP-камере выделяется IP-адрес, с помощью которого оператор производит ее подключение к Surveillance Station. С этого момента пользовательские данные начинают поступать на оборудование оператора. Использование VPN-подключений продиктовано не только необходимостью идентификации пользовательского устройства, но и необходимостью защищать данные пользователя при передаче через открытые сети.
Запись может производиться на постоянной основе, по наступлению определенного события либо по расписанию. При необходимости оператор может дополнительно задействовать для пользователя расширенные функции видеоанализа и постобработки: рассылать уведомления о происшествиях, считать определенные события и т. д.
Хранимые провайдером видеонаблюдения данные должны подвергаться периодической процедуре резервного копирования, что позволит избежать утери записей при физическом разрушении основного центра обработки данных. Резервное копирование также может быть произведено средствами, которыми располагают администраторы системы хранения данных Synology. Более того, пакет расширения High Availability, установленный на NAS, позволит максимально сократить время неработоспособности сервиса при возникновении проблем с одним из хранилищ.
Но, кроме записи данных с камер, пользователям будет требоваться возможность получения доступа к данным. При обращении к оператору со стационарного ПК или ноутбука пользователю могут быть доступны все стандартные файловые протоколы, среди которых следующие: SMB/CIFS, FTP и даже HTTP. При использовании мобильного устройства обращение к данным будет производиться с помощью специализированного приложения DS File, устанавливаемого на все современные модели мобильных телефонов и планшетов. Еще одним приложением, которое, безусловно, окажется полезным абонентам такого оператора, является DS Cam, позволяющее в реальном времени получать изображение с камер пользователя. Встроенные в микропрограммное обеспечение хранилищ функции разграничения доступа позволяют в явном виде указать права определенных пользователей и групп, что предотвратит несанкционированное обращение одних пользователей к файлам и камерам других.
Заключение
Описанная в данной статье схема может с успехом применяться и обычными физическими лицами самостоятельно, т. е. без использования облачных технологий и сервисов операторов. В этом случае СХД размещается в домашней сети пользователя, куда и сохраняются данные с камер. Представленное решение чрезвычайно просто в планировании, реализации и поддержке, так как не требует от технических специалистов оператора никаких дополнительных знаний, а также какого-либо вспомогательного оборудования – все необходимые операции производятся с помощью программного обеспечения сетевых хранилищ Synology.
| 
