Выносить видеонаблюдение в отдельный Vlan не принято у монтажников, этим занимаются когда есть требование заказчика или ИБ, а так же понимание когда камеры начинаю «гадить соседям» или не хватает пула IP адресов.
Профессиональная настройка MikroTik
Настройка MikroTik всегда выполняется на свежей версии RouterOS 7.20.8 Long-term через WinBox 3.43
На маршрутизаторе выделяется Vlan20 с адресацией 192.168.20.0/24 (например), куда заносятся все камеры. Далее на коммутаторах настраивается Vlan20 через Bridge VLAN Filtering.
Доступ из сети камер ограничивается только нужным списком адресов и портов на уровне firewall, так же ограничивается доступ в сеть видеонаблюдения.
Профессиональная настройка MikroTik
Настройка MikroTik всегда выполняется на свежей версии RouterOS 7.20.8 Long-term через WinBox 3.43