Vlan и видеонаблюдение на MikroTik

Выносить видеонаблюдение в отдельный Vlan не принято у монтажников, этим занимаются когда есть требование заказчика или ИБ, а так же понимание когда камеры начинаю «гадить соседям» или не хватает пула IP адресов.

Настройка MikroTik

📲 Telegram: @Engineer_MikroTik
📁 Запасной способ связи: MAX

⚡ Оперативно: от обсуждения до реализации — один шаг.
💰 Без предоплаты: сначала доведение до 100% результата. Отсрочка оплаты.
🔧 Постгарантийная помощь: сопровождение конфигурации — оперативная помощь и правки.
📚 Экспертиза:
MTCNA, MTCTCE, MTCRE, MTCSWE
MTCWE, MTCEWE, MTCUME
MTCSE, MTCIPv6E
MTCINE
👥 Работаю с физическими и юридическими лицами.

IP камера, которую надо убирать в отдельный Vlan

Для выделения камер в Vlan нужны управляемые PoE коммутаторы, например CRS328-24P-4S+RM — Для выделения камер в Vlan нужны **УПРАВЛЯЕМЫЕ** PoE коммутаторы, например CRS328-24P-4S+RM

А так же для маршрутизации и Firewall между Vlan - современные маршрутизаторы, например RB5009 — А так же для маршрутизации и Firewall между Vlan — современные маршрутизаторы, например RB5009

Либо CCR серия, например CCR2116-12G-4S+

На маршрутизаторе выделяется Vlan20 с адресацией 192.168.20.0/24 (например), куда заносятся все камеры. Далее на коммутаторах настраивается Vlan20 через Bridge VLAN Filtering.

Доступ из сети камер ограничивается только нужным списком адресов и портов на уровне firewall, так же ограничивается доступ в сеть видеонаблюдения.

Настройка MikroTik

Видеонаблюдение и Vlan