Có nên tách VLAN riêng cho camera CCTV?

Với môi trường doanh nghiệp, một lỗi nhỏ có thể ảnh hưởng nhiều người nếu xử lý vội. Bài viết này đưa ra quy trình thực tế để khoanh vùng nguyên nhân, kiểm tra kết quả và biết khi nào nên chuyển cho kỹ thuật viên chuyên trách.

Cách xử lý nhanh

Nên cân nhắc tách camera/NVR khỏi mạng người dùng để giảm bề mặt tấn công và broadcast, sau đó chỉ cho phép luồng cần thiết tới NVR, DNS/NTP, quản trị hoặc cloud theo thiết kế.

Dấu hiệu và nguyên nhân thường gặp

Trước khi thay đổi cấu hình, hãy xác nhận phạm vi ảnh hưởng: chỉ một người dùng, một thiết bị hay nhiều thiết bị cùng gặp lỗi. Phạm vi ảnh hưởng là dữ kiện quan trọng để biết nên bắt đầu ở endpoint hay hạ tầng dùng chung.

• camera IoT có firmware/risk khác PC người dùng
• mạng phẳng cho phép camera truy cập tài nguyên không cần thiết
• NVR/camera tạo nhiều stream multicast/broadcast

Quy trình kiểm tra từng bước

Bước 1: Liệt kê luồng camera→NVR, admin→camera và cloud nếu có

Trong thực tế hỗ trợ doanh nghiệp, liệt kê luồng camera→NVR, admin→camera và cloud nếu có. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 2: Tạo VLAN/subnet riêng và gateway firewall/ACL

Ở bước này, tạo VLAN/subnet riêng và gateway firewall/ACL. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 3: Chỉ mở port cần thiết và chặn camera truy cập LAN người dùng

Về mặt kỹ thuật, chỉ mở port cần thiết và chặn camera truy cập LAN người dùng. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 4: Test xem live/recording/remote access sau khi tách

Khi kiểm tra tại hiện trường, test xem live/recording/remote access sau khi tách. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Cách xác nhận đã xử lý đúng

Không nên kết luận chỉ vì lỗi tạm thời biến mất. Với hệ thống doanh nghiệp, cần có tiêu chí xác nhận để tránh lỗi quay lại sau vài giờ hoặc sau khi người dùng đổi mạng/khởi động lại thiết bị.

• camera ghi hình bình thường nhưng không truy cập được tài nguyên văn phòng
• quản trị vẫn thực hiện được từ mạng được phép

Những việc không nên làm

• tách VLAN rồi allow any-any giữa mọi VLAN
• chặn DNS/NTP cần thiết khiến camera lệch giờ

Khi nào nên chuyển cho IT chuyên trách?

Nếu lỗi ảnh hưởng nhiều người, liên quan quyền quản trị, dữ liệu, bảo mật, firewall, server hoặc cần thay đổi cấu hình production, nên dừng thử nghiệm ngẫu nhiên và chuyển cho người phụ trách IT. Với hệ thống camera IP, PoE và NVR, việc có log, ảnh chụp lỗi, thời điểm xảy ra và các bước đã thử sẽ rút ngắn đáng kể thời gian xử lý.

Gợi ý vận hành lâu dài

Sau khi xử lý xong, nên ghi lại nguyên nhân gốc, cấu hình đã thay đổi và biện pháp phòng ngừa. Những sự cố lặp lại nhiều lần thường là tín hiệu cần chuẩn hóa tài liệu, monitoring, patching hoặc thiết kế hệ thống thay vì tiếp tục xử lý từng lần riêng lẻ.

Xem thêm các bài trong Camera & CCTV.

Bài viết liên quan

• Camera có đoạn bị mất ghi hình: cách truy nguyên theo timeline, network và storage
• Camera PoE bị mất hình vào ban đêm: có thể do switch thiếu nguồn?