31
M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4- 02_nl_0510

M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Embed Size (px)

Citation preview

Page 1: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

M A K E Y O U R N E T W O R K S M A R T E R

Internet verbinding

ppt_aa1_p06_internet_connection_v4-02_nl_0510

Page 2: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Agenda

Technical introduction – (9:30am – 12:00pm)

Axis Communications in het kort Camera netwerk installatie Break Power over Ethernet Internet verbinding

Lunch Break – (12:00pm – 1:00pm)

Page 3: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Definitie

In het algemeen, verwijst breedband naar telecommunicatie waarin een breedt aanbod van frequenties beschikbaar is voor datacommunicatie. Met dit aanbod en door het gelijktijdig multiplexen van gegevens over die frequenties …

… kan meer informatie worden verzonden binnen een gegeven tijd (net als meer rijbanen op de snelweg meer auto’s de ruimte geven op hetzelfde moment).

b.v. Breedband biedt; Meer data met een hogere snelheid

Page 4: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

“Vaste verbinding” Ethernet op het aansluitpunt (glasvezel,

twisted pair of wireless ethernet) Synchrone aansluiting

“Kabel” Gebruik de CAI aansluiting Asynchrone aansluiting

DSL Telefoon (koper) aansluiting Hoofdzakelijk asynchroon (ADSL) maar

synchroon is ook beschikbaar (SDSL)

Breedband Technologie

3 hoofd groepen:

Page 5: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Waarom breedband en Netwerk Video

Kosten efficiënt (Vast bedrag, lage kosten) Schaalbaar Flexibel Toegankelijk vanaf het internet

Breedband en xDSL oplossingen maken het mogelijk om kosten-efficiënt surveillance oplossingen te realiseren voor

thuis en kantoor – Breedband technologie groeit en verbreed de netwerkvideomarkt

Page 6: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

DSL

DSL (Digital Subscriber Line) technology biedt grotere bandbreedte voor thuis en kantoor via standaard koper telefoon lijnen. xDSL verwijst naar de verschillende vormen van DSL

DSL technology is wereldwijd een snel groeiende technology (Leichtman Research Group - 2004)

SWITCHDSLAM

PSTN

ISP

Internet

DSL “Modem”

Page 7: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Voorbeelden van DSL standaarden

Er zijn meer standaarden dan deze ….

0.512Kbps tot 6.1 Mbps downstream;

16 tot 640 Kbps upstream

BandbreedteDownstream

Upstream

1.544 Mbps duplex (U.S. en Canada);2.048 Mbps (Europa) op een enkele duplex lijn downstream en upstream

DSL met gelijkt up en download bandbreedte over een standaard telefoonlijn

Symmetrisch DSLSDSL

Gebruik voor Internet toegang, motion video, video on demand, remote LAN access

Asymmetrisch DSLADSL

ToepassingDSL Type Beschrijving

Page 8: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Asynchroon t/o Synchroon

Internet Internet

ADSL – Ideaal voor surfen & emailen

SDSL – Waar even veel communicatie up- als downstream nodig is

“Ups

trea

m”

“Dow

nstream”

“Dow

nstream”

“Ups

trea

m”

Page 9: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Asynchrone verbinding en Netwerk Video

Kost efficiënt Overal beschikbaar

Lage bandbreedte upstream

Page 10: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Beperkingen Breedband verbindingen

Dynamisch toegekend IP adres Het IP adres verandert volgens het beleid van de provider

Geen “Hostname” Geen “Internet naam” is toegekend aan het

IP adres gebruiker Up- / Download beperkingen

Sommige providers houden er Upload of Download restricties op na.

Maar 1 “Publiek” IP Adres Dit is geen probleem voor iedere situatie, maar soms heeft

men voor meerdere camera’s meer publieke adressen nodig Geen “Publiek” IP Adres

Sommige providers geven helemaal geen publieke adressen. Deze gebruikers worden achter een firewall gehouden

Page 11: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamisch toegewezen IP adres

Gebruik een ‘Dynamic DNS service’ of de Axis DynDNS service, de naam wordt geupdate wanneer het IP adres veranderd

Gebruik een “verzend” methode, zodat de camera de beelden verstuurt op ingestelde tijden of bij een event.

Geen “Hostnaam”

Zie hierboven Data restricties

Verander de “port” waar de camera de beelden op verstuurd

Gebruik een breedband router en open een alternative port naar de camera Maar 1 “Publiek” IP Adres

Gebruik een breedband router en open een alternative porten via NAT naar de camera’s

Gebruik een videoserver (Axis 241Q) om 4 analoge camera’s te benaderen via één IP adres Geen “Publiek” IP Adres

Kies een ander abonnement of andere provider

Gebruik een “verzend” methode, zodat de camera de beelden verstuurt op ingestelde tijden of bij een event.

Solutions & workarounds

Page 12: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

TCP/IP Porten Elke “service” u gebruikt over het Internet communiceerd via een of

meer specifieke porten Een e-mail programma gebruikt port 25 om het bericht te versturen en

port 110 om het te ontvangen van de e-mail server De Webbrowser gebruikt port 80 om webpagina’s te ontvangen en

bekijken. Port 80 are the standard port that Axis Network cameras uses to

send live video

Porten kunnen gezien worden als rijbanen op de snelweg waar specifieke voertuigen zich mogen bevinden

TCP/IP protocol

Port# 80 uitgaand

Port# 21 uitgaand

Port# 110 uitgaand

Port# 25 uitgaand

Port# 80 inkomend

Port# 21 inkomend

Port# 110 inkomend

Port# 25 Inkomend

Page 13: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Breedband router

Laat meerdere computers (of netwerk camera’s) de breedband verbinding te delen via NAT.

Biedt standaard firewall functionaliteit Kan geconfigureerd worden om verkeer via een

specifieke port door te sturen naar een specifiek IP adres op het eigen netwerk.

Internet

Local networkIP adressen : 192.168.0.x

Public NetworkPubliek IP adres automatisch Toegewezen door ISP via DHCP

Page 14: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Port forwarding

Port forwarding is (in deze context) een methode voor een breedband router om dataverkeer gericht aan één port op de publieke netwerk interface door te sturen aan de computer of netwerk camera op de lokale netwerk interface.

External IP Address212.247.88.127

192.168.0.102

Aanvraag op 212.247.88.127

op port 8081

Œ

Doorgestuurd naar

192.168.0.102

“Stuurt al het verkeer op port 8081 door naar 192.168.0.102”.

Antwoorden van 192.168.0.102 worden teruggestuurd naar de aanvrager

Page 15: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS

Een Dynamisch DNS service staat toe een alias te gebruiken voor een dynamisch IP adres zodat computers (of netwerk camera’s) toegankelijk worden vanaf het Internet.

Dynamic DNS services zijn gericht op het beschikbaar stellen van uw webserver, fileserver of pc thuis.

Een dynamisch DNS naam werkt heel goed voor Netwerk camera’s met DynDNS ondersteuning of routers met DynDNS ondersteuning

http://www.dyndns.org - http://www.axiscam.net

Page 16: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS Axis of third party?

Axis DynDNS Service Integreerde functie in de camera’s Deel van het installatien proces Niet te gebruiken voor breedband routers Is geen knooppunt op het publieke netwerk (het

publieke IP kan veranderen zonder notificatie aan de service)

3rd Party services Geïntegreerde ondersteuning in de meeste

breedband routers De Service wordt verwittigd zodra het publieke

IP adres veranderd (verbeterd stabiliteit) Niet een onderdeel van de camera’s installatie

proces

Page 17: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS server

Voorbeeld – Vakantie huis – Toezicht

Breedband verbinding Port Forwarding DynDNS Service Geen Software

Internet

Breedband router

Remote PC

“Controleer het huis

vanaf elke lokatie”

Page 18: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS server

Voorbeeld – Vakantie huis – Surveillance

Breedband verbinding Port Forwarding DynDNS Service Applicatie software vraagt de beelden

van de camera’s op Applicatie stuurt bericht aan gebruiker

per e-mail of SMS

Internet

Remote PC

“24 uurs surveillance”Goedkopere camera’s

zijn zeer afhankelijk van de stabiliteit van DynDNS

Application PC

Breedband router

Page 19: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS server

Voorbeeld – Vakantie huis – Surveillance

Breedband verbinding Port Forwarding DynDNS Service Applicatie software ontvangt

melding van de camera’s Application notifies user or security

company with e-mail or SMS

Internet

Remote PC

“24 uurs surveillance”Vereist camera’s met M/D of I/O

Beperkt de behoefte aan DynDNS

Application PC

Breedband router

Page 20: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Dynamic DNS server

Voorbeeld – Retail – Surveillance Shop

Breedband verbinding Port Forwarding DynDNS Service Applicatie software vraagt de beelden

van de camera’s op Applicatie stuurt bericht aan gebruiker

of beveiliging per e-mail of SMS

Internet

Remote PC (Eigenaar)

“24 uurs surveillance”Goedkopere camera’s

zijn zeer afhankelijk van de stabiliteit van DynDNS

Beveiligingsbedrijf

Page 21: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Voorbeeld - Retail lokale opnames

Alle opnames lokaal in elke winkel op een hoge framerate gedaan Toezicht gebeurd vanaf een andere lokatie op een lagere framerate

Internet

Monitoring centre

Lokale opname server

Shop 1Shop 2

Shop 3Shop 4

Page 22: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Voorbeeld – Retail - Virtual Private Networking

VPN TUNNEL

VPN TUNNEL

De VPN Routers verbinden de verschillende netwerken beveiligt via het Internet, 168 bits encryptie wordt gebruikt om ongewenste toegang te vermijden

Internet

HQ

VPN Router

Page 23: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Waarom een modem

Te gebruiken waar breedband niet geschikbaar is

Eenvoudige installatie (Geen netwerk infrastructuur nodig)

Mogelijk daar waar een telefoon is Flexibel

Makkelijk voor mobiele toepassingen Goed voor snelle en tijdelijke installatie Alleen rendable voor zeer grote afstanden

Page 24: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Typische modem toepassingen

Tourisme/Promotie

Weer RemoteToezicht

MobieleToezicht

Vaak afgelegen zonder beschikking over breedbandGeen hoge framerate nodig“Periodieke beeld overdracht”

Vaak afgelegen zonder beschikking over breedbandGeen hoge framerate nodig“Periodieke beeld overdracht”

Hoge framerate vaak onmogelijkGSM/GPRS/UMTS“Alleen beeld overdracht als er iets gebeurd”Lokale opslag aanbevolen

Hoge framerate vaak onmogelijkGSM/GPRS/UMTS“Alleen beeld overdracht als er iets gebeurd”Lokale opslag aanbevolen

Page 25: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

InternetInternet

Router with broadband support

Internet Service Provider

PSTN router(of breedband

router met PSTN ondersteuning)

Modem

FTP of Applicatie Server

Page 26: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Router modelen

US Robotics Model: USR8022

D-LINK Model: DI-804HV

Netgear Model: FR328S

Page 27: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

“GPRS routers”

Fält Communications Model: MIIPS Mobile Internet IP Server

Viola Systems Model: Arctic 100 GPRS router

Getest!

Page 28: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

"... by installing these cameras in the most vulnerable properties, we are able to catch thieves ’ in the act’...” Peter Goodman, Superintendent,West Midlands Police

Covert Axis cameras help cut crime by 25%

The Mission

The West Midlands Police force in the UK needed to find a way to cut repeat and opportunistic crime; such as, burglary and vandalism without committing extra manpower

The Solution

• Employing Axis network cameras concealed within everyday houshold items, such as fan heaters and hi-fi speakers, IT experts, Globe Microsystems, developed a portable, covert surveillance solution called ’Detectacam’

The Result

• As part of the UK Home Office initiative 'Operation Safe Homes‘, launched in October 2001, ‘Detectacam’ has helped reduce burglary by 25%

Police catch theives with concealed cameras

Page 29: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Checklist

Breedband router: Ondersteunt de router NAT of

port forwarding? Ondersteunt de router

PAT? (“Port address translation”) Standaardizeer op één

brand/model Wanneer men zoekt naar een

VPN oplossing, wees zeer kritisch bij het controleren van de features. Goede firewall leveranciers hebben vaak meer en betere oplossingen

ISP: Kies voor een vast IP Adres indien

mogelijk Controleer het beleid aangaande

dynamische adressen Gegarandeerde uptime? Wat is het beleid voor open porten Check de dekking van hun

netwerk Het kan voordelig zijn om

alles bij één provider onder te brengen

Page 30: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Q&A

ZYX KHD

OU

395

215

YZ KH

Page 31: M A K E Y O U R N E T W O R K S M A R T E R Internet verbinding ppt_aa1_p06_internet_connection_v4-02_nl_0510

Agenda

Technical introduction – (9:30am – 12:00pm)

Axis Communications in het kort Camera netwerk installatie Break Power over Ethernet Internet verbinding

Lunch Break – (12:00pm – 1:00pm)