Nota Técnica Conexión a una red externa Internet / LAN / WAN / ADSL Fecha de Revisión Diciembre 2006 Aplicación VT200-N, VT100-N y Supervisor 1. Objeto Esta nota trata de facilitar la información necesaria y ejemplos para conectar los servidores de vídeo VT200-N y VT100-N a una red externa de modo que sean accesibles desde un Supervisor conectado a esa misma red en cualquier otro lugar. 2. Requisitos de la conexión a una red externa 2.1 Tipo de conexión de red Para poder servir vídeo en una red externa con un equipo VT200 ó VT100 es necesario que éstos estén conectados a una red local (Ethernet 100/10BaseT) con acceso permanente a la red externa, y que cada uno tenga un identificador de red permanente, ya sea una dirección IP global fija o un identificador único más la gestión de IP dinámica soportada por los equipos (ver capítulo 5 gestión de direcciones IP dinámicas ). Si además se va a utilizar la funcionalidad de Verificación Visual de Alarmas (VAV) el Supervisor necesita una conexión permanente y una dirección IP pública fija. Sólo de este modo los equipos podrán llamar a la dirección IP del Supervisor en caso de alarma comportándose como si estuvieran en una misma red local. Si no se va a utilizar la funcionalidad de VAV, o bien éstas se van a transmitir al Supervisor por otros medios (RDSI o RTC) entonces el Supervisor puede acceder a la red por cualquier medio (Red Local, ADSL, acceso telefónico a redes...) y estar conectado permanente o esporádicamente a la red. La solución actual más recomendable es el uso de un router ADSL, con conexión permanente a Internet y tarifa plana. Atención! Es necesario configurar el router para que pueda funcionar de este modo! 2.2 Ancho de banda requerido En el caso de los servidores de vídeo el sentido principal de la comunicación es hacia la red (de subida). Esto es una desventaja, puesto que la conexión con la red suele ser asimétrica y el ancho de banda de subida es inferior al de bajada. 1/10
En el caso del Supervisor, el sentido de la comunicación de vídeo es hacia el PC (de bajada), lo cual es mucho más favorable. Bastará con disponer de un ancho de banda de bajada igual o superior al ancho de banda de subida de los servidores de vídeo. En cualquier caso, si el ancho de banda disponible es menor, el único efecto es una disminución proporcional de la velocidad de transmisión (el tamaño de imagen es de unos 5KB de media, 10KB si se seleccionan imágenes de alta calidad en el VT200). 2.3 Configuración del router Tenga en cuenta que la configuración del router, en la gran mayoría de los casos, la debe hacer el proveedor de acceso a Internet. En la mayoría de las conexiones ADSL se da servicio a un PC o a una red local que sólo accede a la red como usuario (para este uso el router no tiene que ser particularizado) pero no como servidor de contenidos. Por tanto, antes de contratar el servicio, asegúrese de que va a poder configurar el router para dar acceso a sus servidores de vídeo usando estas direcciones IP públicas. Configuración para dar servicio a un VT100 o un VT200: Es necesario mapear el puerto 9603 a la dirección IP local del servidor de vídeo, éste es el puerto donde el servidor de vídeo espera que se conecte un Supervisor. El protocolo utilizado es TCP. Configuración para dar servicio a un Supervisor: Esta configuración sólo es necesaria si se desea que el Supervisor reciba Verificaciones Visuales de Alarma (VAV) de los servidores de vídeo por la red externa. Será necesario mapear el puerto 9604 (donde el Supervisor espera que se conecte un VT200 ó un VT100) a la dirección IP local del Supervisor. El protocolo utilizado es TCP. 2.4 Seguridad de la comunicación Dado que se utilizan redes públicas de comunicación, debe tenerse en cuenta la seguridad. La seguridad de la comunicación en nuestra aplicación está basada en los siguientes puntos: Es necesario conocer la dirección IP del equipo Es necesario conocer el nombre y contraseña del equipo. Estos datos viajan cifrados de forma que no puedan ser interceptados por un tercero en la red. El vídeo se transmite en un formato propietario y la transmisión se efectúa además por métodos no estándar. El acceso a cualquier otro recurso de los equipos es inexistente o está deshabilitado. No obstante, es posible completar la seguridad por procedimientos de administración de redes TCP/IP. Nuestro sistema sólo requiere tener abiertos a la red externa el puerto 9603 de los equipos (para establecer comunicación con el Supervisor) y en caso de querer recibir alarmas desde el Supervisor también el puerto 9604. Estos puertos sólo pueden ser usados para la comunicación entre los servidores de vídeo y la aplicación Supervisor; cualquier otro acceso no deseado puede ser evitado. 3. Configuración de los equipos A continuación le proporcionamos los datos fundamentales para la configuración de red de los equipos. Para más información consulte sus respectivos manuales de usuario. 2/10
3.1 Configuración de un VT200 Conecte el monitor, el teclado y el ratón a su VT200 y enciéndalo. Entre en Inicio/Archivos de Programa/VideoSafe y haga doble clic sobre el programa llamado TCPConf.exe, e introduzca los siguientes datos: Dirección IP: Dirección IP del equipo en la red local (esta es la dirección a la que ha mapeado el puerto 9603 en el router) Mascara de red: por defecto 255.255.255.0 Gateway: Dirección IP del router en la red local Pulse el botón de Reconfigure para guardar la nueva configuración y reinicie el equipo. 3.2 Configuración de un VT100 Ejecute el programa IPSet.exe en un PC conectado a la misma red local del VT100 que va a configurar. El programa IPSet está incluido en el CD que se entrega con el equipo. Introduzca los siguientes datos: Dirección IP: Dirección IP del VT100 en la red local (esta es la dirección a la que ha mapeado el puerto 9603 en el router) Máscara de red: por defecto 255.255.255.0 Gateway: Dirección IP del router en la red local Ethernet Address: Identificación del adaptador de red del VT100 (ver pegatina en la parte inferior del equipo) A continuación, apague y encienda de nuevo el VT100. 3.3 Configuración de un Supervisor con conexión permanente a Internet a través de su red local. Si el Supervisor está en una red local existente, contacte con el administrador de la misma para que le proporcione los datos necesarios para el acceso a Internet. La configuración que se propone a continuación es a título informativo, y corresponde a los ejemplos de conexión a Internet que se dan en este documento. Puede variar según los casos. Tendrá que configurar el protocolo TCP de su ordenador, en Inicio / Configuración / Red / TCP / Propiedades. Utilice los siguientes datos: Dirección IP: Dirección del PC en la red local. Dirección a mapear en el puerto 9604 del router para que el equipo reciba VAVs por Internet. Máscara de red: por defecto 255.255.255.0 Gateway: Dirección IP del router en la red local Acepte los cambios y reinicie el ordenador. 3/10
3.4 Configuración de un Supervisor con conexión esporádica a Internet En este caso, para comunicar con los equipos remotos deberá conectarse antes a Internet utilizando el procedimiento habitual. Configure el acceso a Internet de su PC siguiendo las instrucciones de su proveedor de Internet. Atención: Si tiene configurado en el mismo PC más de un protocolo TCP (porque además del acceso telefónico a redes tiene también una tarjeta de red, p.ej.) puede suceder que la primera llamada que efectúa el Supervisor a un equipo por Internet falle. Si esto sucede, vuelva a intentarlo hasta conseguir la conexión. Esto sólo sucede en la primera conexión después del arranque de la aplicación. 4. Ejemplos de configuración El Supervisor se conecta a los servidores de vídeo usando una dirección IP pública global. Esta dirección puede ser fija si se contrata con el ISP (proveedor de servicio Internet) o no. Si no se tiene dirección IP fija, el Supervisor se conecta a los equipos utilizando un identificador de red único para cada uno, equivalente a una dirección IP válida. Este identificador tiene el formato identidad.dnsvideo.net, siendo identidad un nombre que comienza por las letras SN seguidas de un número único de 14 dígitos, nombre que se encuentra en la etiqueta pegada a la base del equipo. En los siguientes ejemplos se utiliza una dirección IP concreta (), pero en el caso de usar gestión de IP dinámica se pondría el identificador mencionado. 4.1 Ejemplo 1: Un servidor de vídeo con acceso a una red externa Es la solución más aconsejable. El ancho de banda de la conexión a la red se emplea en su totalidad para la transmisión de vídeo. El router traduce de forma fija la dirección IP pública a la dirección IP local del servidor de vídeo ( adresse) utilizando para ello el puerto 9603. Esta dirección local es la que hay que configurar en el servidor de vídeo. Si un Supervisor está en la misma red local que el servidor de vídeo podrá conectar con éste utilizando la dirección IP local. 192.168.1.1: 9603 : 9603 INTERNET 3.64.58.2: 9604 4.2.4.1: 9604 Supervisor Database Remote Site VT200-N Connection VT200-N 10BaseT crosscoupling cable ROUTER ADSL 192.168.1.1 192.168.1.2 (Solo VAV) ROUTER ADSL 3.64.58.1 (Solo VAV) 4.24.1 Supervisor 3.64.58.2 Configuración del router: Esta configuración la hace normalmente el proveedor de acceso a Internet bajo demanda, o en algunos casos el administrador de la red. Dirección IP en la red local Equipo Dirección IP local Router 192.168.1.2 4/10
Tabla de NAT (Network Address Translation) Equipo Dirección IP local Dirección IP global Traducción IP VT200-N 192.168.1.1:9603 :9603 estática Configuración de red del equipo servidor de vídeo: Dirección IP local y la dirección del router (gateway) que le da acceso a la red externa. Equipo Identificación Dirección IP Máscara Gateway VT200-N Demo1 (*) 192.168.1.1 255.255.255.0 192.168.1.2 (*): Cuando dos o más equipos VT200 estén conectados en una misma red local es imprescindible cambiar su identificación en red (por defecto SV ) de forma que sean diferentes. El VT100 no dispone de identificación en red. 4.2 Ejemplo 2: Un servidor de vídeo compartiendo acceso a la red externa con una red de ordenadores Es una solución que aprovecha la conexión a la red externa existente de una red de ordenadores para dar acceso a un servidor de vídeo. Esta solución es menos recomendable porque el ancho de banda de acceso a la red externa es compartido por los ordenadores de la red local y por el servidor de vídeo, aunque típicamente el servidor va a utilizar el ancho de banda de subida a la red, y los ordenadores el de bajada. El router traduce de forma fija la dirección IP pública a la dirección IP local del servidor de vídeo ( address) reservando para ello el puerto 9603. El resto de puertos los utiliza para distribuir dinámicamente entre el resto de los ordenadores de la red local (sólo para acceder a la red externa desde los mismos). PC-1 192.168.1.127 VT200-N 192.168.1.128 PC-127 192.168.1.1 192.168.1.1 192.168.1.127 192.168.1.128: 9603 ROUTER ADSL 192.168.1.2 : xxxx : 9603 INTERNET Supervisor Database Remote Site Connection VT200-N Supervisor HUB Configuración del router: Esta configuración la hace normalmente el proveedor de acceso a Internet bajo demanda, o en algunos casos el administrador de la red. Dirección IP en la red local Equipo address Router 192.168.1.2 5/10
Tabla de NAT (Network Address Translation) Equipo Dirección IP local Dirección IP global Traducción IP Ordenadores 192.168.1.1... : xxxx overload 192.168.1.127 VT200-N 192.168.1.128 : 9603 estática Configuración de red del equipo servidor de vídeo: Daremos al equipo su dirección IP local y la dirección del router (gateway) que le da acceso a la red externa. Equipo Identificación Dirección IP Máscara Gateway VT200-N Demo1 (*) 192.168.1.128 255.255.255.0 192.168.1.2 (*): Cuando dos o más equipos VT200 estén conectados en una misma red local es imprescindible cambiar su identificación en red (por defecto SV ) de forma que sean diferentes. El VT100 no dispone de identificación en red. 4.3 Ejemplo 3: uno o varios Supervisores conectados permanentemente a Internet. En este ejemplo se supone que se va a utilizar la funcionalidad de Verificación Visual de Alarmas (VAV) o gestión de la señal de Autotest de los equipos remotos, de modo que uno de los supervisores sea el que reciba las conexiones de los equipos remotos. El resto de supervisores de la red local pueden establecer comunicación con diferentes servidores de vídeo simultáneamente, y pueden también acceder a las imágenes de los VAVs recibidos por el primer Supervisor al compartir la base de datos de supervisión (consultar el manual de usuario del Supervisor para conocer los detalles) El Supervisor que va a recibir las alarmas o las señales de Autotest requiere una dirección IP Pública Fija ( address) que nos proporcionará el proveedor de acceso a Internet. Esta dirección pública es la que usarán los servidores de vídeo VT100 y VT200 para transmitir al Supervisor una Verificación visual de Alarma. El router traduce de forma fija la dirección IP pública a la dirección IP local del Supervisor principal ( address) utilizando para ello el puerto 9604. Esta dirección local es la que hay que configurar en el PC del Supervisor principal. El resto de puertos los utiliza para distribuir dinámicamente entre el resto de los Supervisores de la red local (sólo para acceder a la red externa desde los mismos). Superv. 1 192.168.1.1 Main Supervisor (VAVReceiver) Shared Database Superv. 2 192.168.1.5 Superv. n 192.168.1.n 192.168.1.1: 9604 192.168.1.5 192.168.1.n : 9604 : xxxx INTERNET ROUTER ADSL 192.168.1.2 HUB 6/10
Configuración del router: Dirección IP en la red local Equipo address Router 192.168.1.2 Tabla de NAT (Network Address Translation) Equipo Dirección IP local Dirección IP global Traducción IP Supervisor Principal 192.168.1.1:9604 : 9604 estática 192.168.1.5 Supervisores... 192.168.1.n : xxxx overload Configuración de red de los supervisores: Daremos a cada equipo su dirección IP local y la dirección del router (gateway) que le da acceso a la red externa. Equipo Identificación Dirección IP Máscara Gateway Supervisor Principal SUPERV1 192.168.1.1 255.255.255.0 192.168.1.2 Supervisor 2 SUPERV2 192.168.1.5 255.255.255.0 192.168.1.2 Supervisor n SUPERVn 192.168.1.n 255.255.255.0 192.168.1.2 Base de datos de supervisión compartida: En los diálogos de configuración de la aplicación Supervisor, en la pestaña de Base de Datos, especificar el PC de red y el directorio donde está ubicada la base de datos compartida: En el ejemplo: \\SUPERV1\Program Files\VideoSafe\Supervisor.mdb Esta configuración deberá ser igual en todos los Supervisores de la red local. De este modo, todos los supervisores comparten la base de datos de instalaciones remotas, vídeo grabado y eventos. Nota: Si no se va a utilizar la funcionalidad de recepción de VAVs por red no es necesario disponer de dirección IP pública fija, ni es necesario mapear el puerto del router. Atención: Aunque un Supervisor permanentemente conectado a Internet con dirección IP fija puede recibir VAVs, la complejidad de las redes y la diversidad de proveedores afectados puede hacer desaconsejable esta solución. 7/10
4.4 Ejemplo 4: Varios servidores de vídeo compartiendo un acceso a la red externa. En este escenario, varios servidores de vídeo (VT100, VT200) están conectados a una red externa a través de un router. El router traduce de forma fija la dirección IP pública a la dirección IP local del servidor de vídeo ( address). El Supervisor, para conectarse a un servidor de vídeo a través de una red externa utilizará la dirección IP global + el número de puerto asociado a cada equipo (9603, 9604, etc.). Todas los equipos tienen asignado por defecto el puerto 9603. a) Caso general, el router mapea los puertos Si el router mapea los puertos, se puede mantener el valor por defecto (puerto 9603) en todos los equipos, aunque el acceso desde el Supervisor a través de la red externa utilizará puertos diferentes. 192.168.1.128 192.168.1.129 192.168.1.128: 9603 192.168.1.129: 9603 ROUTER ADSL : 9603 : 9604 Supervisor Database Remote Site Connection :9604 HUB 192.168.1.2 INTERNET Supervisor Configuración del router (local IP address 192.168.1.2): Tabla NAT (Network Address Translation): Equipo Dirección IP local Dirección IP global Traducción IP 191.168.1.128:9603 191.168.1.129:9603 :9603 :9604 estática Configuración de red de los equipos servidores de vídeo: Daremos a cada equipo su dirección IP local y la dirección del router (gateway) que le da acceso a la red externa. Equipo Identificación Dirección IP Máscara Gateway Demo1 (*) 192.168.1.128 255.255.255.0 192.168.1.2 Demo2 (*) 192.168.1.129 255.255.255.0 192.168.1.2 (*): Cuando dos o más equipos VT200 estén conectados en una misma red local es imprescindible cambiar su identificación en red (por defecto SV ) de forma que sean diferentes. El VT100 no dispone de identificación en red. 8/10
b) Caso especial, el router no mapea los puertos Si el router no mapea los puertos, cada equipo deberá tener un puerto diferente, el mismo utilizado por el Supervisor para acceder a él. En este caso, solo puede haber un VT100 en la red local, ya que los VT100 no admiten configuración de puerto. 192.168.1.128 192.168.1.129: 9604 192.168.1.128: 9603 192.168.1.129: 9604 ROUTER ADSL : 9603 : 9604 Supervisor Database Remote Site Connection :9604 HUB 192.168.1.2 INTERNET Supervisor Configuración del router (local IP address 192.168.1.2): Tabla NAT (Network Address Translation): Equipo Dirección IP local Dirección IP global Traducción IP 191.168.1.128:9603 191.168.1.129:9604 :9603 :9604 estática Configuración de red de los equipos servidores de vídeo: Daremos a cada equipo su dirección IP local y la dirección del router (gateway) que le da acceso a la red externa. Equipo Identificación Dirección IP Máscara Gateway Demo1 (*) 192.168.1.128 255.255.255.0 192.168.1.2 Demo2 (*) 192.168.1.129:9604 255.255.255.0 192.168.1.2 (*): Cuando dos o más equipos VT200 estén conectados en una misma red local es imprescindible cambiar su identificación en red (por defecto SV ) de forma que sean diferentes. El VT100 no dispone de identificación en red. 9/10
5. Gestión de las direcciones IP dinámicas Debido al crecimiento exponencial del número de usuarios de Internet y al limitado número de direcciones IP disponibles, los organismos que regulan la asignación de direcciones IP están restringiendo el uso de direcciones IP fijas cuando no son necesarias. Cada vez son más los proveedores de Internet que ofrecen direcciones IP dinámicas y que cobran una cantidad por el uso de direcciones IP fijas. En un entorno con direcciones IP dinámicas, las direcciones IP de los equipos VT pueden cambiar cuando el proveedor de servicio lo considere oportuno. Si únicamente pudiéramos conectarnos a un equipo a través de las direcciones IP incluidas en la base de datos, esto podría producir una pérdida de conectividad. Por ello, para permitir la comunicación entre nodos cuyas direcciones pueden cambiar, los equipos VT se pueden identificar con nombres de dominio que tienen el formato identidad.dnsvideo.net, siendo identidad el número de serie del equipo (las letras SN seguidas de un número de 14 dígitos que encontrará en la base del equipo). La gestión del servicio de IP dinámica traduce automáticamente estas identidades en la dirección IP apropiada mediante un servidor de DNS que debe ser configurado por el usuario en los equipos de vídeo. Para el VT200 usando la aplicación TCPConf.exe y para el VT100 usando el programa VideoSetup. Este proceso de traducción es automático y transparente al usuario, únicamente cabe señalar un aspecto: la rutina de chequeo de direcciones IP se realiza cada quince minutos; si la dirección IP cambia en ese intervalo, el equipo quedará inaccesible hasta que se compruebe de nuevo la dirección IP. Las direcciones IP no tienen por qué cambiar con frecuencia y esta pérdida temporal de conectividad sólo tendrá importancia si se intenta comunicar con dicho equipo en ese preciso momento, por lo que el impacto de este modo de operación es pequeño. Para poder conectar con un equipo con una IP dinámica deberá comprobar en la configuración de red del servidor que los dos DNS configurados por defecto son válidos Ejemplo: Un equipo con número de serie interno "04080140401234" tendrá como identidad "SN04080140401234" y para acceder a él desde un supervisor habrá que poner como dirección "SN04080140401234.dnsvideo.net" 10/10 DOCVSFTN06SP_061206_InternetConnection