Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Введение
Роль продуманной системы видеонаблюдения в современном бизнесе трудно переоценить: она помогает предотвращать хищения имущества и корпоративной информации, разрешать конфликты, возникающие с клиентами и внутри рабочего коллектива, своевременно реагировать на техногенные угрозы (задымление, прорыв водопроводных коммуникаций) – иными словами, обеспечивать эффективную защиту материальных активов, интеллектуальной собственности и даже репутации предприятия. Как правило, руководство крупных компаний хорошо осознает перечисленные преимущества, выделяя на обеспечение безопасности внушительный бюджет. Кроме того, для ряда учреждений (гостиницы, рестораны, учебные заведения) существуют строгие законодательные нормы, регламентирующие качество съёмки, время хранения архивов и других аспектов, пренебрежение которыми влечёт за собой серьёзные правовые последствия.
Когда же речь заходит об организации видеонаблюдения для офиса, особенно остро встаёт вопрос оптимизации расходов. В данном случае, инфраструктура должна быть не только производительной и надёжной, но также экономичной, а оборудование – занимать минимум места, ведь аренда дополнительных площадей для ИП и малого бизнеса зачастую является непозволительной роскошью. В таких условиях оптимальным становится создание системы безопасности на основе компактных сетевых хранилищ.
Отличным вариантом станет использование одной из старших моделей линейки WD My Cloud (EX2 Ultra, EX4100, DL2100, PR2100, PR4100). Выбор устройства определяется требованиями к системе: количеством камер, планируемой нагрузкой и предполагаемым временем хранения архивов. Каждое из них поддерживает работу с ПО Milestone Arcus Surveillance – программная платформа устанавливается в пару кликов из собственного репозитория WD, позволяя превратить NAS в полнофункциональный видеорегистратор с функцией просмотра, записи, хранения и удалённого управления.
Как это сделать? Давайте разбёремся на примере двухдискового WD My Cloud EX2 Ultra. Предположим, перед нами поставлена задача: охватить пространство небольшого офиса и прилегающую территорию. Основные зоны интереса: непосредственно зал, где размещаются сотрудники, контрольно-пропускной пункт, а также вход в здание. Для её решения нам потребуется всего лишь три IP-камеры, сам NAS и любой маршрутизатор с поддержкой PoE. Пройдёмся по характеристикам аппаратуры.
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Краткий обзор используемого оборудования
Для тестового стенда возьмём 3 IP-камеры Hikvision различных моделей и назначения:
1. Hikvision DS-2CD2622F-IS. Высокозащищённое решение для эксплуатации на открытом воздухе. Корпус сертифицирован по стандарту IP66 – он абсолютно непроницаем для пыли и выдерживает даже направленное воздействие сильных водяных струй.
Сняв защитную крышку объектива, мы получим доступ к отсеку SD-карт. Поддерживаются накопители объёмом до 128 гигабайт, благодаря чему можно создать локальную резервную копию последних записей. Здесь же находится и кнопка “Reset”, позволяющая сбросить все настройки к заводским принудительно.
Устройство получило весь необходимый функционал для ведения круглосуточного наблюдения, включая механический инфракрасный фильтр с автоматическим переключением режимов и поддержку расширенного динамического диапазона сигнала с дополнительной цифровой обработкой (DWDR), гарантирующего высокую контрастность изображения независимо от качества и равномерности освещения. Максимальная частота кадров при 1080p равна 25 к/сек., что позволяет вести запись в реальном времени. Эту видеокамеру можно использовать для контроля прилегающей территории.
2. Hikvision DS-2CD2132-I. Купольная камера, которая может с одинаковым успехом использоваться как в здании, так и на улице. Угол обзора – 75.8°, а дальность действия ИК достигает 30 метров.
Камера не имеет сервоприводов, однако наклон объектива можно отрегулировать вручную в процессе монтажа. Диапазон разрешений данной модели более широк: 1280 x 720 (25 к/сек.), 1920 x 1080 (25 к/сек.), и даже 2048 x 1536 (20 к/сек.). Благодаря компактным размерам, её можно использовать для наблюдения в обширных помещениях – конференц-залах, офисах открытого типа и др.
3. Hikvision DS-2CD2432F-IW. Небольшая камера без специальной защиты, однако получившая широкоугольный объектив (в 1080p угол обзора составляет 98.5°) и автоматический ИК-фильтр.
Многофункциональная регулируемая подставка позволяет размещать прибор на любой горизонтальной поверхности, крепить к стене или потолку. С торца расположен слот для SD-карт (также поддерживаются карты объёмом до 128 Гб). В числе особенностей – наличие пироэлектрического датчика движения, встроенного микрофона и динамика – можно организовать обратную связь с постом охраны. Благодаря этому камера становится идеальным вариантом оснащения контрольно-пропускных пунктов.
Все перечисленные устройства могут работать как от БП 12VDC, так и подключаться к маршрутизатору с PoE, поддерживающим стандарт IEEE 802.3af (даже самой мощной из представленных камер требуется не более 7.5 ватт). Последний вариант существенно упрощает прокладку коммуникаций.
В качестве видеорегистратора был выбран WD My Cloud EX2 Ultra, являющийся логическим развитием идей, заложенных в устройстве 2014 года – My Cloud Mirror.
В сравнении с предшественником, файловое хранилище WD My Cloud EX2 Ultra получило более производительный процессор (двухъядерный Marvell ARMADA 385 с частотой 1,3 ГГц) и 1024 мегабайт RAM DDR3. Ключевыми фактора выбора является поддержка объединения жёстких дисков в зеркальный массив RAID 1. Что же касается конструкции, принципиальных изменений она не претерпела. Внутри пластикового корпуса располагается стальной каркас с ребрами жёсткости и резиновыми демпферами, обеспечивающий защиту установленным HDD от вибраций и механических воздействий. Активное охлаждение представлено тихим 35-миллиметровым вентилятором.
Наиболее ответственный шаг – выбор самих накопителей. Учитывая, что мы собираемся использовать компактный NAS, винчестеры требуются действительно вместительные и холодные, способные писать несколько потоков FullHD с фреймрейтом 25 fps (современные требования к качеству картинки, включая законодательные, достаточно высоки), а также осуществлять параллельное считывание и воспроизведение видео, если понадобится просмотреть архив или выгрузить данные. Перечисленным требования всецело удовлетворяет линейка WD Purple.
Винчестеры специально разрабатывались для эксплуатации в системах круглосуточного наблюдения. В отличие от дисков для персональных компьютеров, они получили поддержку Streaming Feature Set – набора дополнительных команд, с помощью которых задается приоритет операций. Управление ими осуществляется через алгоритм WD AllFrame, призванный обеспечить стабильность записи потокового видео из нескольких источников, предотвращая пропуск кадров. Как и в других серверных решениях Western Digital, присутствует и функция Time Limited Error Recovery, помогающая предотвратить ошибочное выпадение винчестера из RAID-массива, если стандартное время, отведённое на коррекцию, будет превышено. Также реализована защита от линейной и угловой вибрации RAFF, благодаря которой поддерживается оптимальная скорость передачи информации (согласно тестам, потери в производительности не будут превышать 4% даже при сильном механическом воздействии).
Однако главным преимуществом является технология HelioSeal. Если обычный HDD заполнен воздухом, то внутри WD Purple – разреженный гелий. Именно благодаря этому объем стандартного винчестера удалось увеличить до 8 терабайт: снижение сопротивления среды и турбулентности позволило использовать более тонкие PMR-пластины и повысить плотность записи. Плюс к этому, поскольку сократились энергозатраты на раскрутку шпинделя, накопители потребляют на 26% меньше мощности, и оказываются холоднее на 5°C.
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Собираем и настраиваем систему видеонаблюдения
Определившись с оборудованием, приступим к сборке. Начнём с установки жёстких дисков в NAS WD My Cloud EX2 Ultra. Чтобы откинуть верхнюю крышку, достаточно нажать на утопленную кнопку в верхней передней части устройства.
Внутри мы увидим фиксирующую скобу на винтовом креплении. Сам винт снабжён откидной ручкой, с помощью которой и откручивается. Подготовка HDD достаточно проста: в комплекте к WD My Cloud EX2 Ultra идёт пара пластиковых язычков – каждый из них необходимо закрепить на верхнем боковом отверстии накопителей, притом зеркально. Также винт вкручивается с противоположной стороны. Диски устанавливаются следующим образом: разъём SATA должен смотреть вниз, а пластиковые язычки – в сторону основания откидной крышки.
В комплекте к устройству идут наклейки – для большего удобства с их помощью диски можно пронумеровать. После этого возвращаем скобу на место и закрываем крышку – WD My Cloud EX2 Ultra полностью функционален.
Теперь NAS можно включать. Кнопка “Power” у данной модели отсутствует – аппарат начнет работать сразу после подсоединения адаптера, идущего в комплекте. Как только лампочка питания перестанет мигать, устройство будет готово к эксплуатации. До настройки накопителей их индикаторы будут гореть красным – это абсолютно нормально.
С подключением к локальной сети всё просто: IP-камеры включаются в порты с поддержкой PoE (если ваш маршрутизатор не поддерживает Power over Ethernet, проще всего докупить коммутатор), NAS – в обычный. Во избежание проблем перед дальнейшими действиями рекомендую прописать в настройках роутера статический IP всем подключенным устройствам, ведь система видеонаблюдения должна стабильно работать в круглосуточном режиме без вмешательства извне.
Для дальнейшей работы перейдите по ссылке. После выбора языка и принятия лицензионного соглашения вы сможете задать пароль администратора:
Затем система предложит создать аккаунт для удалённого доступа к персональному облаку:
Достаточно вписать имя, фамилию и адрес электронной почты, после чего на указанный E-mail придёт письмо со ссылкой на создание пароля:
Переходим на сайт и вводим кодовую фразу
Теперь WD My Cloud EX2 Ultra можно управлять с любого устройства, подключённого к интернету, авторизовавшись на портале MyCloud.com.
Далее переходим в интерфейс управления. Начать работу стоит с обновления микропрограммного обеспечения, о необходимости которого система информирует автоматически:
Щёлкаем по соответствующей иконке и запускаем установку:
Через некоторое время устройство самостоятельно перезагрузится и будет готово к дальнейшей работе:
Переходим к настройке дисков. Для повышения надёжности системы, создадим зеркальный RAID. Идем в пункт “Хранилище” –> “RAID” –> “Настроить режим RAID”:
В следующей вкладке выбираем RAID 1 и запускаем процесс создания массива:
Далее необходимо выбрать размер RAID – поскольку диски будут использоваться полностью, задаём максимальный:
В конце нам предложат создать раздел автоматического восстановления – соглашаемся и подтверждаем выбор:
После внесения всех изменений остаётся лишь запустить форматирование – процедура займёт несколько минут:
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Настраиваем видеорегистратор с помощью Milestone Arcus Surveillance
Превратить WD My Cloud EX2 Ultra в видеорегистратор можно с помощью софтверного решения Milestone Arcus Surveillance. Утилита поддерживает множество моделей IP-видеокамер, включая современные высокой чёткости и PTZ (Pan-tilt-zoom – оснащены сервоприводами, позволяющими управлять камерами удалённо). Установка осуществляется в разделе “Приложения” – чтобы перейти в меню добавления новой программы, нажимаем на иконку в виде плюса, расположенную внизу:
В следующем окне помечаем галочкой Milestone Arcus Surveillance, и нажимаем на кнопку “Установить”:
По завершении установки приложение можно будет выбрать в главном меню. Чтобы перейти к веб-интерфейсу, нажимаем на кнопку “Настроить” (вы будете перенаправлены на http://mycloudex2ultra:8081/Arcus/Web/)
После этого попадаем на главную страницу, нажимаем “Вход” и приступаем к работе:
Начнём с создания учётной записи. Идём в “Настройки” –> “Пользователи”, нажимаем “Добавить пользователя”:
Появится предупреждение об активации контроля доступа – нажимаем “Ок”:
Указываем желаемые логин и пароль, затем подтверждаем выбор. По умолчанию, первый добавленный пользователь становится администратором:
Система предупредит о необходимости логина под новой учётной записью для дальнейшей работы:
Теперь на главной странице появится форма входа. Авторизуемся:
Приступим к добавлению камер. Идём в “Настройки” – “Камеры”. Определение устройств осуществляется автоматически, как только они подключены к сети, однако каждое из них требует дополнительной настройки. На скриншоте ниже добавлены 3 камеры, одна из которых уже подключена и передаёт видео:
Стоит отметить, что приложение подхватывает новые камеры “на лету” в том случае, если вы не меняли заводские логин и пароль, иначе актуальные данные необходимо указать вручную. Проблемы могут возникнуть и в случае неправильной настройки сетевых параметров (такое бывает, если камера уже подключалась в магазине на демонстрационном стенде). В примере выше у двух камер неверно указан Gateway и статический IP-адрес, DHCP отключён. Внести необходимые настройки поможет утилита Hikvision SADPTool, скачать которую можно в разделе инструментов официального сайта компании. Запустив её, вы увидите следующую картину:
Чтобы внести изменения, достаточно поставить галочку напротив желаемой камеры, прописать необходимые параметры в правой колонке, ввести пароль (заводской – 12345) и нажать на “Modify”. Теперь всё работает, однако остались висеть “мёртвые души” – профили камер, определённые изначально. От них стоит избавиться: щелкаем “Настройки” и нажимаем “Удалить”:
Обратите внимание на особенность Milestone Arcus Surveillance: при удалении камеры также будут стерты все записанные данные, поэтому в продакшене от переподключений лучше воздержаться:
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Управление видеокамерами
Теперь рассмотрим управление видеокамерами. На вкладке “Общая” устройство можно включить/отключить, переименовать, а также указать новые учётные данные в случае их изменения:
В разделе “Видео” можно выбрать предпочитаемый кодек, разрешение и фреймрейт:
“Запись” позволяет выбрать режим (постоянно, не записывать, или вести запись в случае обнаружения движения), задать время хранения видео (в днях), просмотреть занимаемое место на диске, активировать запись звука, а также удалить все сохранённые данные:
В “Обнаружении движения” можно настроить детектор, однако в случае Hikvision, это делается непосредственно из интерфейса камеры:
Давайте разберёмся с настройкой на примере купольной камеры DS-2CD2132-I. Переходим по указанному адресу и залогиниваемся через форму авторизации (напомню, что все новые камеры при первом подключении должны пройти процедуру активации. Во время активации пользователь сам придумывает пароль, соответствующий требованиям безопасности).
После входа нам предложат скачать и установить фирменный плагин Hikvision по приведённой ссылке. Это необходимо для того, чтобы просматривать видео напрямую.
Плагин поддерживает браузеры Firefox и Internet Explorer (версия 8 и выше), а в работе с Microsoft Edge, Google Chrome и Opera наблюдаются проблемы с отображением интерфейса. Но в нашем случае это особой роли не играет, ведь запись и наблюдение будут идти через Milestone Arcus Surveillance. По этой же причине нам не интересен раздел настроек “Локальные”: все опции, размещённые здесь, влияют только на ПО самой камеры.
Остальные настройки разделены на две категории: “Основные” и “Расширенные”. Фактически, разделы друг друга повторяют, однако в расширенном варианте присутствуют дополнительные вкладки. Туда и отправимся, начав с параметров безопасности:
На вкладке “Пользователь” можно изменить логин и пароль администратора, а также добавить новые аккаунты с ролями “Оператор” и “Пользователь” (отличаются доступными по умолчанию правами).
На вкладке “Анонимный запрос” проверьте, чтобы было выбрано “Выкл”. Также удостоверьтесь в том, что в “Службе безопасности” отключены Telnet и SSH (если не собираетесь их использовать) – лишние уязвимости не нужны. На вкладке “Фильтр IP-адресов” можно сформировать Black или White-лист (на выбор):
Теперь перейдём в “События”. Именно здесь активируется детектор движения. Существует два режима настройки – “Нормальный” и “Эксперт”. В первом случае зоной интереса становится всё поле зрения камеры, для неё и настраивается чувствительность:
Экспертный режим позволяет задать несколько областей наблюдения, выделяя нужные зоны мышкой. Для этого выберите в ниспадающем списке номер области (поддерживается до 8), нажмите под изображением “Создать”, выделите прямоугольный участок курсором и нажмите “Сохранить” внизу страницы.
Пункт “Настройки переключения” позволяет задавать чувствительность и пропорции для каждой зоны в зависимости от времени суток. “Автоматическое переключение” означает, что камера будет определять режим день/ночь самостоятельно. Вариант “Переключение по расписанию” позволяет указывать временные рамки вручную:
Также пара слов о пункте “Включить метаданные ActiveSearch”. Активация данной функции обеспечивает подсветку движущихся в кадре объектов, обращая на них внимание оператора.
“Защита тампером” позволяет включить обнаружение фактов заслона объектива. По аналогии с детектором движения, выделяем зону мышкой и сохраняем.
Во вкладке “Перемещение виртуальной плоскости” настраивается обнаружение пересечения людьми или объектами определённой области. Можно указать как саму плоскость, так и задать направление движения: от A к B, от B к A, или двунаправленное.
Наконец, “Обнаружение вторжений” позволяет очертить произвольную зону интереса, при попадании в которую объекта сработает тревога. Помимо чувствительности здесь можно настроить порог (чем выше значение, тем с большим запозданием будет срабатывать тревога, при 0 оповещение включится, как только объект окажется в запрещённой области), и процентное соотношение размеров объекта.
Внизу каждой вкладки можно выбрать способ оповещения, а также настроить расписание работы перечисленных функций в отдельности. По умолчанию все опции работают в круглосуточном режиме.
Наконец, на вкладке “События” можно указать дополнительные оповещения.
Ещё одна вкладка, имеющая в нашем случае практическое применение, называется “Видео/Аудио”. Здесь можно досконально настроить качество изображения.
Eсли вы планируете использовать возможности самих камер, то на сайте Hikvision выложена подробная инструкция, где описаны все тонкости настройки.
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Проведём эксперимент для проверки системы видеонаблюдения
Теперь давайте проведём небольшой эксперимент. Я выбрал максимальный фреймрейт 25, постоянный битрейт, Full HD-разрешение и кодек H.264. Посмотрим, сколько места займёт запись в непрерывном режиме, а также насколько будет загружен ЦП WD My Cloud EX2 Ultra. Для этого воспользуемся встроенным мониторингом Milestone Arcus Surveillance, расположенном на вкладке “Обзор системы”.
Как видно, максимальный пик составляет 10% – есть перспективы масштабирования.
Аналогичный результат показывает и собственный монитор WD My Cloud EX2 Ultra (доступен на главной странице). Здесь также видно, что занята половина доступной RAM.
Пока продолжается наш эксперимент, разберёмся, как управлять камерами. Изображение выводится на вкладке “Наблюдение”. По умолчанию, виртуальные дисплеи располагаются плиткой.
Щёлкнув по любому из них, вы сможете перейти в режим непосредственного управления. Регулировать цифровой зум можно с помощью колёсика мышки. В правом нижнем углу есть кнопки полноэкранного режима и ручного управления функциями PTZ (поворотным механизмом камеры и оптическим зумом, если таковые присутствуют). Интерфейс выглядит следующим образом:
Стрелочками перемещаем объектив, кнопками +/- работаем с увеличением.
Осталось разобраться, как получить доступ к записанному видео. Для этого необходимо нажать на стрелку в левом нижнем углу экрана.
Стрелочками вправо и влево по краям изображения можно осуществлять перемотку. Белые треугольники внизу – кнопки “Play” в обратном и прямом направлении соответственно. Нажав на часы слева, можно вызвать таймлайн, и перематывать видео путем перетаскивания бегунков мышкой (снизу вверх – минуты, часы, дни).
Наконец, иконка в виде кадра в правом углу позволяет осуществлять выгрузку видео. Достаточно настроить время начала и окончания записи, а затем нажать на “Создать экспорт”. Давайте экспортируем полчаса видео:
По завершении формирования файла нажимаем на кнопку “Загрузка” и скачиваем необходимые материалы на компьютер.
Помимо этого, полученные ранее видео можно просматривать в разделе “Экспорты” с помощью встроенного плеера, принцип работы которого аналогичен интерфейсу камеры. Здесь же доступно повторное скачивание файлов:
Видеонаблюдение на основе NAS WD My Cloud EX2 Ultra | Вместо заключения
Тем временем, прошёл час – можно подводить итоги эксперимента. При описанных выше настройках, размер записанного видео составил всего 907 Мб.
Округлим до гигабайта и проведём несложный расчет: 3 (кол-во камер) x 24 x 7 = 504 Гб в неделю. При таком качестве видео, в WD My Cloud EX2 Ultra можно хранить полный архив видеозаписей за 3 месяца – для малого офиса более чем достаточно.
Давайте проверим, насколько холодной получилась система. Оценим по температуре HDD, перейдя на вкладку “Хранилище” – “Состояние диска”:
55°C. В то же время, мониторинг S.M.A.R.T. подсказывает, что максимальная температура составляла 57°C. Для столь компактного корпуса результат отличный.
В итоге, мы получили сравнительно недорогую, компактную и простую в управлении, но вместе с тем, весьма функциональную систему видеонаблюдения. Такой формат способен стать идеальным решением для небольших филиалов компаний, торговых точек, автономных постов охраны или систем безопасности, интегрированных в корпоративную инфраструктуру. Немаловажным преимуществом является и тот факт, что Milestone Arcus Surveillance не требует специальных знаний – с ним справится любой пользователь, будь то профессиональный security или сотрудник компании, выполняющий роль охранника по совместительству.
Вы можете узнать цены и приобрести сетевые накопители и жёсткие диски у партнёров корпорации Western Digital: