TECH TALK: tarjetas de red y diseño de sistemas de seguridad

Con esta primera entevista, abrimos una nueva serie de artículos en este blog, que se titulará Tech Talk.
En Tech Talk analizaremos las cuestiones técnicas que todos los instaladores deben afrontar en el diseño de un sistema de seguridad: guiados por nuestro equipo de soporte técnico, brindaremos consejos útiles para sacar el máximo de un sistema de seguridad gestionado por Arteco.

Empecemos por Jeremy Franko, jefe de soporte técnico de Estados Unidos, quien nos hablará sobre la importancia de las tarjetas de red en el diseño de un sistema de seguridad.

¿Qué papel juegan las tarjetas de red en el diseño de redes de cámaras de seguridad?

Una tarjeta de red es un componente que permite que un dispositivo se conecte a una red informática. Puede ser una conexión por cable (Ethernet) o una conexión inalámbrica (Wi-Fi) a una red local. Para obtener el mejor rendimiento posible de Arteco, recomendamos el uso de 2 tarjetas de red cableadas.

¿Por qué es conveniente utilizar varias tarjetas?

Normalmente, este es un requisito para los dispositivos de red y las máquinas virtuales que pasan el tráfico de una subred a otra. Tener más tarjetas permite un mayor control. Por ejemplo, mejor aislamiento del tráfico, equilibrio de carga y seguridad.

Otro beneficio que he encontrado, especialmente para los clientes que tienen altos parámetros de seguridad, es la capacidad de aislar el tráfico de gestión y el tráfico transaccional. Esto conduce a un mejor rendimiento ya que el tráfico interno de la cámara está aislado de la conexión saliente que usamos para monitorear ubicaciones, ver eventos en vivo e iniciar grabaciones.

Por ejemplo, suponga que un cliente tiene un servidor Arteco con su puerto 7000 abierto para que otro Cliente lo monitoree. Nuestros servidores tienen que abrir puertos para consultar la base de datos interna para muchas cosas diferentes. Con todo el tráfico de cámaras corriendo a través de una sola tarjeta, el rendimiento solo puede ser menor. Las solicitudes provenientes del PC cliente son complejas y deben convivir con el tráfico de red constante de las cámaras: en la mayoría de los casos, estas solicitudes terminan en la cola antes de ser procesadas. Este bloqueo se notará más cuando intente abrir transmisiones completas, exportar grabaciones e incluso ver imágenes en vivo para monitorear. La conexión saliente debe omitir todos los flujos entrantes para procesar solicitudes.

Entonces, la forma de evitar esto es tener 2 tarjetas: la primera para usar el puerto 7000 abierto y para monitorear, la segunda para los otros puertos y el tráfico de la cámara.

¿Qué más recomendaría?

Recomendamos mantener la red de cámaras interiores en una subred completamente separada. Lo mejor que puede hacer es mantener la red de cámaras aislada del resto de la estructura de la red interna. Esto, a su vez, mantiene a Arteco Server aislado y evita que los usuarios accedan directamente a las cámaras. Esto también agrega un nivel de seguridad muy importante en el que la mayoría de los usuarios no piensan. Con todos los virus y piratas informáticos acechando en el mundo en este momento, ¿realmente desea que la PC de la recepcionista tenga acceso directo a las interfaces de la cámara? Definitivamente diría que no.

¿Qué consejo le daría a los clientes que pudieran hacerse cargo de un sitio con hardware preexistente?

Cuando he trabajado en una instalación que ya tenía un sistema VMS anterior, con frecuencia he encontrado errores de configuración de red. Reelaborar una red existente requiere mucho trabajo, sin embargo, esta es una de las cosas más importantes a abordar. Muchas veces el cliente experimenta problemas de flujo y confiabilidad, y si no se introducen más tarjetas de red, existe el riesgo de tener los mismos problemas de rendimiento. Es importante abordar estos problemas directamente como parte integral del proceso de análisis de detección previa.