Záznamové servery (uzel Servery)

Okno Nastavení záznamového serveru

Když kliknete pravým tlačítkem na ikonu panelu Recording Server Manager a vyberete možnost Změnit nastavení, můžete zadat následující údaje:

Název	Popis
Adresa	IP adresa (příklad: 123.123.123.123) nebo název hostitele (příklad: náš server) serveru pro správu, ke kterému má být záznamový server připojen. Tyto informace jsou nezbytné k tomu, aby záznamový server mohl komunikovat se serverem pro správu.
Port	Číslo portu, které se má použít při komunikaci se serverem pro správu. Výchozí je port 9000. Můžete to změnit, když budete potřebovat.
Port webového serveru	Číslo portu, které se má použít pro zpracování požadavků webového serveru, například pro zpracování příkazů pro řízení PTZ kamer a pro procházení a živé požadavky z XProtect Smart Clientaplikace. Výchozí je port 7563. Můžete to změnit, když budete potřebovat.
Šifrovat připojení ze serveru pro správu k záznamovému serveru	Než povolíte šifrování a ze seznamu vyberete ověřovací certifikát serveru, ujistěte se, že nejprve povolíte šifrování na serveru pro správu a že je certifikát serveru pro správu na záznamovém serveru důvěryhodný.
Šifrovat připojení ke klientům a službám, které přenášejí data	Než povolíte šifrování a ze seznamu vyberete certifikát pro ověření serveru, ujistěte se, že je certifikát důvěryhodný ve všech počítačích se službami, které zpřístupňují datové proudy ze záznamového serveru. XProtect Smart Client A všechny služby, které zpřístupňují datové proudy ze záznamového serveru, musí být aktualizovány na verzi 2019 R1 nebo novější. Některá řešení třetích stran vytvořená pomocí verzí MIP SDK starších než 2019 R1 mohou potřebovat aktualizaci. Pokud si chcete zkontrolovat, že váš záznamový server používá šifrování, Zobrazit stav šifrování pro klientyviz.
Podrobnosti	Zobrazení informací o vybraném certifikátu v úložišti certifikátů systému Windows.

Vlastnosti záznamových serverů

Karta Informace (záznamový server)

Na kartě Informace můžete ověřit nebo upravit název a popis záznamového serveru.

Můžete zobrazit název hostitele a adresy. Ikona visacího zámku před adresou webového serveru označuje šifrovanou komunikaci s klienty a službami, které zpřístupňují datové proudy z tohoto záznamového serveru.

Přehled karty informací pro vybraný záznamový server.

Název	Popis
Název	Můžete si vybrat, zda chcete zadat název záznamového serveru. Název se použije v systému a klientech, pokud je v seznamu uveden záznamový server. Název nemusí být jedinečný. Když přejmenujete záznamový server, název se globálně změní v Management Clientseznamu.
Popis	Můžete si vybrat, zda chcete zadat popis, který se zobrazí v řadě výpisů v systému. Popis není povinný.
Název hostitele	Zobrazí název hostitele záznamového serveru.
Adresa místního webového serveru	Zobrazí místní adresu webového serveru záznamového serveru. Místní adresu můžete použít například ke zpracování příkazů pro řízení PTZ kamer a ke zpracování požadavků na procházení a živých XProtect Smart Clientudálostí. Adresa zahrnuje číslo portu, které se používá pro komunikaci s webovým serverem (obvykle port 7563). Pokud povolíte šifrování klientů a serverů, které zpřístupňují datové proudy ze záznamového serveru, zobrazí se ikona visacího zámku a místo HTTP adresa bude obsahovat HTTPS.
Adresa webového serveru	Zobrazí veřejnou adresu webového serveru záznamového serveru prostřednictvím internetu. Pokud vaše instalace používá bránu firewall nebo směrovač NAT, zadejte adresu brány firewall nebo směrovače NAT, aby se klienti, kteří přistupují k zabezpečovacímu systému na internetu, mohli připojit k záznamovému serveru. Veřejnou adresu a číslo portu zadejte na kartě Síť. Pokud povolíte šifrování klientů a serverů, které zpřístupňují datové proudy ze záznamového serveru, zobrazí se ikona visacího zámku a místo HTTP adresa bude obsahovat HTTPS.
Časové pásmo	Zobrazí časové pásmo, ve kterém je záznamový server umístěn.

Karta Úložiště (záznamový server)

Na kartě Úložiště můžete nastavit, spravovat a prohlížet úložiště pro vybraný záznamový server.

U úložišť záznamů a archivů zobrazuje horizontální panel aktuální množství volného místa. Chování záznamového serveru můžete nastavit v případě, že budou záznamová úložiště nedostupná. To je většinou důležité, pokud váš systém zahrnuje záložní servery.

Pokud používáte uzamčení sekvence, bude svislá červená čára zobrazující prostor používaný pro uzamčení sekvence.

Nastavení úložiště a archivace v Management Clientaplikaci.

Vlastnosti nastavení úložiště a záznamu

Poznámka

Dostupná funkce závisí na vámi používaném systému. Podívejte se na úplný seznam funkcí, který je k dispozici na stránce s přehledem produktu na webu společnosti Milestone (<link xlink:href="https://www.milestonesys.com/products/software/xprotect-comparison/">https://www.milestonesys.com/products/software/xprotect-comparison/</link>).

Chcete-li otevřít nastavení úložiště a záznamu, klikněte na ikonu Upravit úložiště záznamu:

V dialogovém okně Nastavení úložiště a záznamu zadejte následující údaje:

Název	Popis
Název	V případě potřeby úložiště přejmenujte. Názvy musí být jedinečné.
Cesta	Zadejte cestu k adresáři, do kterého ukládáte záznamy v tomto úložišti. Úložiště nemusí být nutně umístěno na počítači se záznamovým serverem. Pokud adresář neexistuje, můžete jej vytvořit. Síťové jednotky musí být specifikovány pomocí formátu UNC (Universal Naming Convention)`\\server\volume\directory\`.
Doba uchování	Určete, jak dlouho mají záznamy v archivu zůstat, než budou odstraněny nebo přesunuty do dalšího archivu (v závislosti na nastavení archivu). Doba uchování musí být vždy delší než doba uchování předchozího archivu nebo výchozí databáze záznamu. Důvodem je, že počet dnů uchování zadaných pro archiv zahrnuje všechny doby uchování uvedené dříve v procesu.
Maximální velikost	Vyberte maximální počet gigabajtů záznamových dat, která se mají uložit do databáze záznamů. Záznamová data přesahující stanovený počet gigabajtů se automaticky přesunou do prvního archivu v seznamu - je-li nějaký zadán - nebo se odstraní. Důležité Pokud je méně než 5 GB volného místa, systém vždy automaticky archivuje (nebo odstraní, pokud není definován žádný další archiv) nejstarší data v databázi. Pokud je méně než 1 GB volného místa, data se odstraní. Databáze vždy vyžaduje 250MB volného místa. Pokud dosáhnete tohoto limitu (pokud data nejsou odstraněna dostatečně rychle), do databáze se nebudou zapisovat žádná data, dokud neuvolníte dostatek místa. Skutečná maximální velikost databáze je zadaný počet gigabajtů mínus 5 GB.
Podpis	Povolí digitální podpis v záznamech. To znamená, že systém například potvrdí, že exportované video nebylo při přehrávání upraveno ani zfalšováno. Systém využívá pro digitální podpis algoritmus SHA-2.
Šifrování	Vyberte úroveň šifrování záznamů: Žádné Nízká (menší využití CPU) Silné (větší využití CPU) Systém používá k šifrování algoritmus AES-256. Pokud vyberete možnost Světlo (menší využití CPU), část záznamu bude šifrována. Pokud vyberete možnost Silný (Vyšší využití CPU), celý záznam bude šifrován. Pokud se rozhodnete šifrování povolit, musíte níže také zadat heslo.
Heslo	Zadejte heslo pro uživatele, kteří mají povolení prohlížet si zašifrovaná data. Milestone Doporučuje používat silná hesla. Silná hesla neobsahují slova, která lze nalézt ve slovníku nebo která jsou součástí uživatelského jména. Obsahují osm nebo více alfanumerických znaků, horní a dolní písmena a speciální znaky.

Vlastnosti nastavení archivace

Chcete-li otevřít nastavení archivu, klikněte na ikonu Přidat archiv:

V dialogovém okně Nastavení archivu zadejte následující údaje:

Název	Popis
Název	V případě potřeby úložiště přejmenujte. Názvy musí být jedinečné.
Cesta	Zadejte cestu k adresáři, do kterého ukládáte záznamy v tomto úložišti. Úložiště nemusí být nutně umístěno na počítači se záznamovým serverem. Pokud adresář neexistuje, můžete jej vytvořit. Síťové jednotky musí být specifikovány pomocí formátu UNC (Universal Naming Convention)`\\server\volume\directory\`.
Doba uchování	Určete, jak dlouho mají záznamy v archivu zůstat, než budou odstraněny nebo přesunuty do dalšího archivu (v závislosti na nastavení archivu). Doba uchování musí být vždy delší než doba uchování předchozího archivu nebo výchozí databáze záznamu. Důvodem je, že počet dnů uchování zadaných pro archiv zahrnuje všechny doby uchování uvedené dříve v procesu.
Maximální velikost	Vyberte maximální počet gigabajtů záznamových dat, která se mají uložit do databáze záznamů. Záznamová data přesahující stanovený počet gigabajtů se automaticky přesunou do prvního archivu v seznamu - je-li nějaký zadán - nebo se odstraní. Důležité Pokud je méně než 5 GB volného místa, systém vždy automaticky archivuje (nebo odstraní, pokud není definován žádný další archiv) nejstarší data v databázi. Pokud je méně než 1 GB volného místa, data se odstraní. Databáze vždy vyžaduje 250MB volného místa. Pokud dosáhnete tohoto limitu (pokud data nejsou odstraněna dostatečně rychle), do databáze se nebudou zapisovat žádná data, dokud neuvolníte dostatek místa. Skutečná maximální velikost databáze je zadaný počet gigabajtů mínus 5 GB.
Harmonogram	Zadejte plán archivace, který uvádí intervaly, se kterými má proces archivace začít. Archivovat můžete velmi často (v podstatě každou hodinu po celý rok), nebo velmi zřídka (například každé první pondělí každých 36 měsíců).
Snížit frekvence snímků	Chcete-li snížit počet snímků za sekundu při archivaci, zaškrtněte políčko Snížit frekvence snímků a nastavte počet snímků za sekundu (FPS). Snížení frekvence snímků o vybraný počet snímků za sekundu způsobí, že záznamy zaberou méně místa v archivu, ale také se sníží kvalita archivu. MPEG-4/H.264/H.265 se automaticky redukuje na klíčové snímky jako minimum. 0,1 = 1 snímek za 10 sekund.

Karta Záložní systém (záznamový server)

Poznámka

Pokud vaše organizace používá záložní záznamové servery, použijte kartu Převzetí služeb při selhání a přiřaďte záložní servery záznamovým serverům, viz Vlastnosti karty Převzetí služeb při selhání.

Pro vybraný záznamový server byla otevřena karta s přehledem převzetí služeb při selhání.

Podrobnosti o záložních záznamových serverech, instalaci a nastavení, skupinách s podporou převzetí služeb při selhání a jejich nastavení naleznete v části Záložní záznamové servery.

Vlastnosti karty převzetí služeb při selhání

Název	Popis
Žádné	Vyberte nastavení bez záložních záznamových serverů.
Primární skupina záložních serverů / sekundární skupina záložních serverů	Vyberte běžné nastavení s podporou převzetí služeb při selhání s jednou primární a případně jednou sekundární skupinou serverů s podporou převzetí služeb při selhání.
Server v pohotovostním režimu za chodu	Jako aktivní pohotovostní server vyberte aktivní pohotovostní režim s jedním vyhrazeným záznamovým serverem.
Rozšířená nastavení převzetí služeb při selhání	Otevře okno Pokročilá nastavení s podporou převzetí služeb při selhání: Plná podpora: Umožňuje plnou podporu převzetí služeb při selhání pro zařízení Pouze živý obraz: Povoluje pouze podporu převzetí služeb při selhání pro živé datové proudy v zařízení Vypnuto: Vypne podporu převzetí služeb při selhání pro zařízení
Záložní komunikační port (TCP)	Ve výchozím nastavení je číslo portu 11000. Tento port používáte pro komunikaci mezi záznamovými servery a záložními záznamovými servery. Pokud změníte port, záznamový server musí být spuštěn a musí být připojen k serveru pro správu.

Karta Multicast (záznamový server)

Váš systém podporuje vícesměrové vysílání živých datových proudů ze záznamových serverů. Pokud chce živé video z jedné kamery prohlížet více uživatelů aplikace XProtect Smart Client, vícesměrové vysílání značně šetří systémové prostředky. Vícesměrové vysílání je obzvláště užitečné, pokud používáte funkci Matrix, v níž video z jedné kamery vyžaduje více klientů.

Vícesměrové vysílání je možné pouze pro živé datové proudy, ne pro video/audio záznamy.

Note

Pokud má záznamový server více než jednu kartu síťového rozhraní, je možné použít vícesměrové vysílání pouze na jedné z nich. Pomocí Management Client aplikace můžete určit, která se má použít.

Note

Pokud používáte záložní servery, nezapomeňte také zadat IP adresu síťové karty rozhraní na záložních serverech (viz karta Multicast (záložní server)).

Note

Úspěšná implementace vícesměrového vysílání také vyžaduje, abyste nastavili síťové zařízení tak, aby přenášelo vícesměrové datové pakety pouze požadované skupině příjemců. V opačném případě se vícesměrové vysílání nemusí lišit od vysílání, což může výrazně zpomalit síťovou komunikaci.

Pro vybraný záznamový server byla otevřena karta Přehled vícesměrového vysílání.

Přiřadit rozsah adres IP

Zadejte rozsah, který chcete přiřadit jako adresy pro datové proudy vícesměrového vysílání z vybraného záznamového serveru. Klienti se připojují k těmto adresám, když uživatelé zobrazují vícesměrové video ze záznamového serveru.

Pro každý zdroj vícesměrového vysílání musí být IP adresa a kombinace portů jedinečná (příklad IPv4: 232.0.1.0:6000). Můžete použít jednu IP adresu a mnoho portů nebo mnoho IP adres a méně portů. Ve výchozím nastavení navrhuje systém jednu IP adresu a rozsah 1000 portů, ale můžete to změnit podle potřeby.

IP adresy pro vícesměrové vysílání musí být v rozsahu definovaném pro dynamické přidělování hostitelů agenturou IANA. IANA je úřad, který dohlíží na přidělování globálních IP adres.

Název	Popis
Adresa IP	V poli Začátek zadejte první IP adresu v požadovaném rozsahu. Poté zadejte poslední IP adresu do rozsahu v poli Konec.
Port	V poli Začátek zadejte první číslo portu v požadovaném rozsahu. Poté v poli Konec zadejte poslední číslo portu v rozsahu.
Zdrojová IP adresa pro všechny datové proudy vícesměrového vysílání	Vícesměrové vysílání můžete provádět pouze na jedné kartě síťového rozhraní, takže toto pole je relevantní, pokud má záznamový server více než jednu kartu síťového rozhraní nebo pokud má kartu síťového rozhraní s více než jednou IP adresou. Chcete-li použít výchozí rozhraní záznamového serveru, ponechte v poli hodnotu 0.0.0.0 (IPv4) nebo :: (IPv6). Pokud chcete použít jinou kartu síťového rozhraní nebo jinou IP adresu na stejné kartě síťového rozhraní, zadejte IP adresu požadovaného rozhraní. IPv4: 224.0.0.0 až 239.255.255.255. IPv6, rozsah je popsán na internetových stránkách IANA (https://www.iana.org/).

Název

Popis

Adresa IP

V poli Začátek zadejte první IP adresu v požadovaném rozsahu. Poté zadejte poslední IP adresu do rozsahu v poli Konec.

Port

V poli Začátek zadejte první číslo portu v požadovaném rozsahu. Poté v poli Konec zadejte poslední číslo portu v rozsahu.

Zdrojová IP adresa pro všechny datové proudy vícesměrového vysílání

Vícesměrové vysílání můžete provádět pouze na jedné kartě síťového rozhraní, takže toto pole je relevantní, pokud má záznamový server více než jednu kartu síťového rozhraní nebo pokud má kartu síťového rozhraní s více než jednou IP adresou.

Chcete-li použít výchozí rozhraní záznamového serveru, ponechte v poli hodnotu 0.0.0.0 (IPv4) nebo :: (IPv6). Pokud chcete použít jinou kartu síťového rozhraní nebo jinou IP adresu na stejné kartě síťového rozhraní, zadejte IP adresu požadovaného rozhraní.

IPv4: 224.0.0.0 až 239.255.255.255.
IPv6, rozsah je popsán na internetových stránkách IANA (https://www.iana.org/).

Určete možnosti datagramu

Určete nastavení pro datové pakety (datagramy) přenášené prostřednictvím vícesměrového vysílání.

Název	Popis
MTU	Maximální přenosová jednotka, největší povolená fyzická velikost datového paketu (měřeno v bajtech). Zprávy větší než zadaná MTU se před odesláním rozdělí na menší pakety. Výchozí hodnota je 1500, což je také výchozí hodnota ve většině počítačů se systémem Windows a sítí Ethernet.
TTL	Time To Live, největší povolený počet chmele datový paket by měl být schopen cestovat před tím, než je zahozen nebo vrácen. Hop je bod mezi dvěma síťovými zařízeními, obvykle routerem. Výchozí hodnota je 128.

Karta Síť (záznamový server)

Důležité

Pokud potřebujete přístup k systému VMS XProtect Smart Client přes veřejnou nebo nedůvěryhodnou síť, Milestone doporučuje používat zabezpečené připojení prostřednictvím sítě VPN. To pomáhá zajistit ochranu komunikace mezi systémem XProtect Smart Client VMS a serverem.

Veřejnou IP adresu záznamového serveru definujete na kartě Síť.

Proč používat veřejnou adresu?

Klienti se mohou připojovat z místní sítě i z internetu a v obou případech musí zabezpečovací systém poskytnout vhodné adresy, aby klienti mohli získat přístup k živému a nahranému videu ze záznamových serverů:

Pokud se klienti připojují lokálně, měl by zabezpečovací systém reagovat s místními adresami a čísly portů
Když se klienti připojují z internetu, měl by zabezpečovací systém odpovídat veřejnou adresou záznamového serveru. Toto je adresa firewallu nebo NAT (Network Address Translation) routeru a často také jiné číslo portu. Adresu a port lze následně předat na místní adresu a port serveru.

XProtect Management Client