Arquitectura de vdeo por IP

Las ventajas de un CCTV conectado en red, basado en IP, son significativas comparadas con los sistemas analgicos tradicionales. No obstante, Alex Swanson, Head of Engineering de IndigoVision, explica que la ventaja real del vdeo por IP slo puede materializarse si la solucin est basada en una arquitectura verdaderamente distribuida.
Este artculo analiza los importantes problemas de ampliabilidad que surgen cuando un sistema CCTV por IP est basado en una arquitectura centralizada, y cmo una arquitectura distribuida ofrece una solucin flexible y ampliable que permite desplegar los sistemas abarcando mltiples instalaciones, ciudades y pases.

Alm acenam iento de datos de vdeo por IP

Generalmente existen dos mtodos dif erentes para almacenar datos en un sistema de vdeo por IP. Una arquitectura centralizada utiliza una base de datos maestra, generalmente ubicada en la sala de control central o en la sede principal. Una arquitectura distribuida extiende los datos en torno al Sistema de administracin de seguridad, generalmente prximo al lugar donde se produce o es necesario. Los datos almacenados pueden clasif icarse en dos tipos: de conf iguracin y en directo. Los datos de configuracin constituy en inf ormacin de la instalacin que especifica el diseo y constitucin del Sistema de administracin de seguridad. Algunos ejemplos de datos de configuracin incluyen listas de cmaras, listas de usuarios, permisos de usuario, estructura de instalacin, mapas que representan el esquema del sistema e inf ormacin sobre licencias. Tras la instalacin inicial y la ejecucin de la puesta en serv icio de un Sistema de administracin de seguridad, los datos de conf iguracin no cambian peridicamente. Sin embargo, los operadores acceden a ellos regularmente; por ejemplo, al iniciar sesin en el sistema. Generalmente, los datos en directo (o en lnea) estn f ormados por grabaciones de vdeo e informacin de alarmas CCTV. A los datos en directo se accede continuamente durante las operaciones habituales de administracin de seguridad, bien mediante dispositiv os que graban los datos u por medio de los propios operadores que los rev isan. Los datos de conf iguracin se guardan, habitualmente, en una base de datos llamada Base de datos de la instalacin. Esto permite a los administradores realizar y gestionar cambios fcilmente; sin embargo, tambin genera un problema. Cuando un administrador realiza un cambio en la Base de datos de la instalacin, cmo pueden los usuarios, distribuidos por todo el Sistema de administracin de seguridad, adoptar dicho cambio? La solucin ms obv ia y sencilla es contar con una Base de datos de la instalacin guardada centralmente en un serv idor de base de datos maestro y que todos los usuarios dispongan de acceso al servidor maestro a trav s de la red. Esto se denomina arquitectura centralizada. Muchos sistemas utilizan una arquitectura centralizada para almacenar algo ms que los datos de conf iguracin. Tambin podran utilizarse para almacenar datos en directo, como grabaciones de vdeo o datos de alarma.

Arquitectura centralizada
La Ilustracin 1 muestra un Sistema de administracin de seguridad que consta de una o ms instalaciones, cada una con su propia Red de rea local (LAN) conectada a una of icina central. En la oficina central est tambin ubicado el Serv idor de archiv os central, que aloja la Base de datos de la instalacin. Adems, la of icina central dispone de Grabadores de v deo en red (NVRs), para grabar vdeo y datos de alarma CCTV. Cada cmara y estacin de trabajo de cada of icina remota debe comunicar regularmente (y en algunos casos de f orma continua) con la of icina central, a f in de comprobar la existencia de cambios y actualizaciones en la Base de datos de la instalacin. Esto incluy e la comprobacin de v alidez de licencias o el almacenamiento de grabaciones y datos de alarma.

Ilustracin 1: arquitectura centralizada estndar

Una arquitectura centralizada genera cuatro problemas principales:

1.

Coste: todos los usuarios se comunican continuamente con la oficina central. Sobre una LAN, esto supone la costosa adquisicin de conmutadores de alta tecnologa; sobre una Red de rea amplia (WAN) supone el consumo del v alioso ancho de banda. Fiabilidad y adaptabilidad : qu sucede cuando se interrumpe la WAN o el conmutador LAN central? Los usuarios remotos pueden quedar abandonados sin acceso al v deo en directo y al grabado procedente de las cmaras que estn, en realidad, ubicadas localmente para ellos sobre una LAN de trabajo. Puntos dbiles: qu sucede si el serv idor que aloja la Base de datos de la instalacin sufre un f allo? Todos los usuarios del sistema dependen del acceso a la Base de datos de la instalacin. Por ejemplo, para obtener credenciales v erif icadas de inicio de sesin o permisos comprobados de licencia. Si el serv idor de la Base de datos de la instalacin f allara, el Sistema de administracin de seguridad totalidad dejara de f uncionar. Ampliabilidad : a medida que se aaden ms cmaras y usuarios a cada oficina remota y ms of icinas remotas a la red, todo queda congestionado. Todas las redes locales LAN, enlaces WAN y el Serv idor central quedan congestionados, haciendo f rente a niv eles crecientes de trfico de comprobacin en cuanto a cambios en la Base de datos de la instalacin, licencias v lidas y grabaciones y alarmas de grabacin.

2.

3.

4.

Arquitectura distribuida
La Ilustracin 2 muestra cmo la misma Red de administracin de seguridad puede construirse utilizando bases de datos distribuidas.

Ilustracin 2: arquitectura distribuida estndar

Distribucin de datos de configuracin Para distribuir los datos de conf iguracin, cada estacin remota puede mantener un cach local de la Base de datos de la instalacin. Los datos de conf iguracin no cambian con f recuencia. Esto signif ica que la inf ormacin puede sincronizarse entre el Serv idor central y las estaciones de trabajo remotas segn un programa gestionado o prev ia solicitud, al producirse un cambio. En caso de f allo del Serv idor central, un conmutador LAN central o la WAN, los usuarios en las estaciones de trabajo pueden continuar su labor utilizando la Base de datos de la instalacin en cach a niv el local. Distribucin de datos de licencia En lugar de conserv ar la inf ormacin de licencia centralizada en el Serv idor central, los componentes indiv iduales del Sistema de administracin de seguridad pueden almacenar sus propias licencias. Por ejemplo, las cmaras pueden almacenar, en su memoria integrada, informacin relativa a las resoluciones de v isualizacin y grabacin permitidas, o a la v elocidad de imagen admisible. Tambin pueden almacenar inf ormacin relativ a a las f unciones activ adas, como los anlisis de mov imiento av anzados. Este tipo de modelo, donde las f uentes de los datos de v alor (cmaras y grabadoras) contienen sus propias licencias, implica que las cmaras y las grabadoras no necesitarn comunicarse con el Servidor central. Dado que las f uentes de datos disponen de sus propias licencias distribuidas, liberan a las aplicaciones de v isualizacin de datos, que se ejecutan en cada estacin de trabajo, de la labor de requerir licencia alguna. Un operador no puede v isualizar v deo si la cmara o la grabadora no se lo permiten. Esto significa que ninguna de las estaciones de trabajo necesita comprobar el estado de la licencia con el Servidor central. Distribucin de datos en directo En lugar de transmitir continuamente datos de seguridad de grabacin y alarma desde las instalaciones remotas a la instalacin central a trav s de la WAN, sera pref erible mantener los datos a nivel local en la LAN. Una o ms NVRs locales en cada instalacin remota reduciran el trf ico a trav s de la WAN y permitiran a los usuarios, desde sus instalaciones remotas, acceder a las grabaciones y alarmas incluso cuando la WAN no estuv iera disponible. Por supuesto, a menudo la of icina central est donde surge la administracin de alarma a travs del Sistema de administracin de seguridad en su totalidad, de f orma que los usuarios de la of icina central pueden acceder, a pesar de todo, a los NVRs remotos en caso de que se produzca una investigacin de alarma o incidente. Generalmente, cuando esto sucede, slo precisan reproducir o exportar ciertos fragmentos de v deo de determinadas cmaras y no acceder a la totalidad de las grabaciones 24x7 realizadas por todas las cmaras de la instalacin remota. En realidad se v isualiza menos del 0,1% de todo el v deo, as que: por qu desperdiciar innecesariamente el v alioso ancho de banda de la WAN? Utilice la WAN nicamente para restaurar los datos pertinentes de vdeo grabados cuando se soliciten.

Resolviendo los problem as de una arquitectura centralizada

Los cuatro problemas principales asociados a una arquitectura centralizada quedan superados mediante una arquitectura distribuida:

1.

Coste: el v alioso ancho de banda de la WAN no se utiliza para la comunicacin continua con todos los dispositiv os remotos. En su lugar, los datos de conf iguracin son distribuidos de f orma controlada. En caso de incidente f uncional, slo ser necesario transmitir el vdeo CCTV requerido a trav s de la WAN o la LAN extendida. La necesidad de comprobar los datos de licencia a travs de la red queda eliminada por completo. La rentabilidad de los conmutadores de red central puede prev erse para af rontar las cargas reducidas de la red. Fiabilidad y adaptabilidad : la WAN constituy e una potencial f uente de f allos en la Red de administracin de seguridad. Se pueden dedicar f ondos a incrementar la f iabilidad de las conexiones de la WAN, pero es notablemente ms ef icaz distribuir los datos de tal forma que los usuarios sigan disponiendo de un Sistema de administracin de seguridad operativo aunque fallen las conexiones de la WAN. Puntos dbiles: otra f uente de f allos en un Sistema de administracin de seguridad es el almacenamiento de datos; y a sea el Serv idor central que aloja la Base de datos de la instalacin o las grabadoras. Una v ez ms, se pueden dedicar f ondos a incrementar la potencia y fiabilidad de esas mquinas, pero es notablemente ms ef icaz distribuir el almacenamiento de datos de tal forma que los usuarios sigan disponiendo de un Sistema de administracin de seguridad operativo aunque f allen dichos componentes. Ampliabilidad : gracias una arquitectura distribuida, pueden aadirse cmaras y usuarios adicionales a una of icina local con un mnimo incremento en el trf ico de la WAN; el vdeo es transmitido y grabado localmente. Igualmente, si se aade otra of icina remota, sta ser simplemente una rplica de las of icinas y a existentes, con LAN y almacenamiento locales. Incluso es posible distribuir y sincronizar sistemas may ores de Serv idores centrales mltiples aadiendo un niv el ms de distribucin y adaptabilidad.

2.

3.

4.

Sistem as CCTV por IP para em presas

Una arquitectura distribuida es un requisito f undamental para sistemas de grandes empresas que disponen de miles de cmaras repartidas a lo largo de gran cantidad de ubicaciones. En ocasiones, estas ubicaciones se encuentran geogrf icamente dispersas a lo largo de instalaciones, ciudades o incluso pases; por ejemplo, un sistema de una gran compaa, de v igilancia urbana, de red f errov iaria o carretera. En ciertos casos, puede existir una ubicacin amplia con una gran densidad de cmaras div ididas en diferentes grupos de cmaras; por ejemplo, casinos o aeropuertos. Aunque esto representa un requisito f undamental para los sistemas de empresa, sigue siendo importante para sistemas ms pequeos. La Ilustracin 3 muestra un diseo estndar de un gran Sistema de administracin de seguridad distribuido.

Ilustracin 3: gran sistema de administracin de seguridad distribuida

Los grandes sistemas tambin dispondrn, a menudo, de una sala de control central desde donde superv isar todo el sistema. Algunos sistemas dispondrn de v arias salas de control central. La red, en su totalidad, queda conectada mediante una WAN, que podra utilizar lneas alquiladas, conexiones inalmbricas, conexiones ADSL, enlaces v a satlite e incluso la Internet pblica. Bajo una arquitectura distribuida, cada ubicacin o grupo de cmaras dispone de un serv idor de archiv os local y todas las estaciones de trabajo en esa ubicacin, de cach local. La base de datos de conf iguracin maestra se guarda en un serv idor central, en una sala de control central. Cada ubicacin dispondr tambin de un serv idor de archiv os local. Todos los serv idores de archiv os locales estn sincronizados con la base de datos maestra central. En cada ubicacin, las estaciones de trabajo indiv iduales se comunican exclusiv amente con su servidor de archiv os local, nunca con el serv idor central situado en la sala de control principal. Adems, cada estacin de trabajo conserv a un cach local de los datos de conf iguracin. Cada ubicacin dispone tambin de suf iciente capacidad de almacenamiento local en f orma de NVRs, para grabar todos los datos de v deo y alarma generados a niv el local, reduciendo el trf ico en la WAN. Si f alla el serv idor central o se rompe el enlace de la WAN, los operadores dispondrn siempre de cachs locales de la Base de datos de la instalacin, por lo que an podran acceder a cualquier dispositiv o ubicado en su LAN. Adems, mediante la distribucin de la capacidad de grabacin, frente a una incidencia, los operadores locales disponen siempre de acceso a los datos de v deo en directo, grabado y de alarma de sus cmaras locales, aunque la comunicacin con la of icina central no est disponible.

Resum en
Los diseadores y usuarios f inales del sistema debern asegurarse de que, al escoger una plataforma de v deo por IP para su sistema de seguridad, est basada en una solucin distribuida; de lo contrario, la f alta de ampliabilidad podra impedir f uturas expansiones y los puntos dbiles podran conllevar un f uncionamiento poco f iable.

El autor
Alex Swanson, Head of Engineering IndigoVision Group plc The Edinburgh Technopole Edimburgo, Reino Unido, EH26 0PY Tel.: +44 131 475 7200 Fax: +44 131 475 7201 www.indigovision.com