Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Hướng dẫn triển khai camera an ninh mạng (IP Camera) chuyên nghiệp

Quy trình cài đặt camera IP cơ bản

  1. Kết nối camera vào mạng LAN (dây mạng hoặc Wi-Fi).
  2. Xác định IP camera: dùng công cụ tìm thiết bị của hãng (SADP, IP Camera Tool), quét mạng (Advanced IP Scanner), hoặc xem danh sách DHCP trên router.
  3. Đặt IP tĩnh (Static IP) cho camera: tránh đổi IP khi reboot, dễ quản trị.
  4. Cấu hình Wi-Fi (nếu dùng): nhập SSID, khóa bảo mật, chọn băng tần 2.4 GHz (đa số camera chỉ hỗ trợ 2.4 GHz).
  5. Khởi động lại camera, kiểm tra ping và truy cập web interface qua IP mới.

Lưu trữ video trên NAS (Network Attached Storage)

NAS (QNAP, Synology, Asustor, TrueNAS) là giải pháp lưu trữ tập trung, tiết kiệm chi phí so với NVR chuyên dụng.

  • Hỗ trợ ONVIF Profile S/G/T – tương thích đa số camera IP.
  • Cài đặt Surveillance Station (Synology), QVR Pro (QNAP), hoặc Frigate (Home Assistant).
  • Yêu cầu: RAM ≥ 4GB (8GB+ cho >8 camera), ổ cứng NAS-rated (WD Red, Seagate IronWolf), RAID 1/5/6/10.
  • Kết nối camera qua switch PoE Gigabit → giảm dây nguồn, tập trung cấp nguồn.

Nguyên lý hoạt động camera IP

  • Cảm biến (CMOS) thu hình → bộ xử lý hình ảnh (ISP) → nén video (H.264/H.265/H.265+, Smart Codec) → đóng gói RTP/RTCP → truyền qua IP (UDP/TCP).
  • Hỗ trợ dual-stream: stream chính (high-res) ghi hình, stream phụ (low-res) xem trực tiếp/điện thoại.
  • PoE (Power over Ethernet): 802.3af (15.4W) hoặc 802.3at PoE+ (30W) – cấp nguồn qua cáp mạng.

Phân đoạn mạng cho camera – Tăng cường bảo mật

Nên tách camera vào VLAN/Subnet riêng biệt vì:

  • Camera thường có firmware cũ, ít cập nhật → dễ bị khai thác (botnet Mirai, v.v.).
  • Cô lập lỗi: camera bị hack không lan sang mạng LAN chính (server, PC, NAS).
  • Kiểm soát băng thông: tránh camera ngập băng thông làm chậm mạng chính.
  • Chính sách firewall: chỉ cho phép NVR/NAS truy cập camera, chặn camera ra Internet (trừ cập nhật firmware qua proxy).

Chi phí camera IP

LoạiGiá tham chiếu (USD/camera)Đối tượng
CCTV Analog HD (TVI/CVI/AHD)$40–$150Nhà nhỏ, DIY, ngân sách thấp
IP Camera cơ bản (2MP, fixed lens)$60–$180Nhà, văn phòng nhỏ, SOHO
IP Camera cao cấp (4K, varifocal, AI, WDR)$180–$500+Doanh nghiệp, khu công nghiệp, bán lẻ
Camera chuyên dụng (thermal, PTZ, explosion-proof)$500–$5000+Công nghiệp, biên giới, cơ quan nhà nước

Kết nối camera ra Internet (Remote View) – An toàn

  1. Không port forwarding trực tiếp (rất nguy hiểm).
  2. Dùng VPN (WireGuard, OpenVPN, Tailscale) từ điện thoại/laptop về mạng nhà.
  3. Hoặc dùng dịch vụ P2P mã hóa của hãng (Hik-Connect, EZVIZ, Reolink Cloud) – bật 2FA.
  4. Hoặc Reverse Proxy (Nginx Proxy Manager, Traefik) + Authelia/Authelia + TLS + IP allowlist.

Tìm IP camera trên mạng

  • App hãng (Hik-Connect, Dahua DMSS, Reolink, VIGI) → Device List → xem IP.
  • Phần mềm quét mạng: Advanced IP Scanner, Angry IP Scanner, Fing.
  • CLI: arp -a sau khi ping broadcast (ping 192.168.1.255).

Camera PoE – Cấp nguồn qua mạng

Switch PoE (8/16/24/48 cổng) cấp nguồn cho camera qua cáp Ethernet (Cat5e/6). Chỉ cần 1 cáp cho cả dữ liệu và điện. Chọn switch có ngân sách PoE đủ tổng công suất camera (số camera × 15W/30W).

Camera có gây nhiễu Wi-Fi không?

  • Camera có dây (PoE/Ethernet): Không gây nhiễu Wi-Fi.
  • Camera Wi-Fi: chiếm băng thông 2.4 GHz, có thể làm chậm Wi-Fi lân cận nếu nhiều camera stream cùng lúc. Giải pháp: dùng camera có dây, hoặc AP Wi-Fi 6/6E riêng cho camera, giới hạn bitrate.

Camera có địa chỉ IP không?

Có. Mỗi camera IP là một thiết bị mạng có địa chỉ IPv4 (và IPv6 nếu hỗ trợ). Quản trị qua DHCP reservation hoặc Static IP.