MASTERCLASS: IT Ağları ve IP CCTV Sistem Mühendisliği
UZMAN SEVİYE EĞİTİM REHBERİ

MASTERCLASS:
IP CCTV Sistem Mühendisliği

Montajcıdan Sistem Entegratörüne: Sahadaki karanlık arızaları aydınlatan, ağ ve güvenlik sırlarının tüm detaylarını barındıran başucu kaynağınız.

Bölüm 1: Fiziksel Katman (OSI Layer 1)

Bakır Kablo Limitleri ve CCA Felaketi

Ağ altyapısının kalbi kablodur. Piyasada ucuza satılan CCA (Bakır Kaplı Alüminyum) kablolar, sadece veri iletmek için fena sayılmaz. Ancak konu PoE (Kablo üzerinden elektrik taşıma) olduğunda CCA kablo sistemi çökertir.

  • Neden? Alüminyumun elektrik direnci bakıra göre çok yüksektir. Direnç yüksek olunca kablo ısınır, voltaj düşer (Gerilim Düşümü).
  • Gece Sorunu: Kamera gündüz 4W çekerken çalışır. Gece IR (Kızılötesi) ledler yanıp 10W isteyince CCA kablo bunu taşıyamaz. Kamera “bayılır”, kendini sürekli yeniden başlatır (Reboot loop).
  • Kural: Sadece %100 Bakır (23 veya 24 AWG) CAT6 kablo kullanılmalıdır.

Switch’in kendisi kolay kolay bozulmaz, portları hatta bağlı olan fiziksel kusurlardan dolayı yanar:

  1. Su Teması ve Kısa Devre: Dış ortam kameranın RJ45 ucu su alırsa, PoE’nin 48 Volt elektriği su ile birleşip kısa devre yapar. Akım doğrudan switch’e geri döner ve portu patlatır. (Çözüm: IP67 Buat ve Damlalık Kıvrımı).
  2. Ground Loop (Toprak Döngüsü): Kamerayı asansör boşluğuna veya sokaktaki metal direğe yalıtımsız vidalarsanız; direğin topraklaması ile prizin (switch’in) topraklaması arasında “Voltaj Farkı” oluşur. Bu fark kameradan switch’e doğru akar. (Çözüm: Kamerayı metale doğrudan değdirmeyin, araya plastik taban koyun).
  3. Yıldırım/İndüksiyon: Çok uzun dış hatlarda STP (Korumalı) kablo ve Ağ Parafudru kullanılmazsa, havadaki statik elektrik portları anında yakar.

Ethernet standardında bakır kablo sınırı net 100 metredir. Bu mesafeyi geçerseniz araya PoE genişletici (Repeater) koymak günü kurtarır ama ağı yavaşlatır.

Yeni Nesil Çözüm: Fiber Optik!

  • Fiber optik kablo içinden elektrik değil, ışık (Lazer) geçer. Bu yüzden yıldırım çekmez, parazit (EMI) yapmaz. Kameraları yanmaktan %100 korur.
  • 100 metre yerine, aracı olmadan 20 Kilometreye kadar kayıpsız veri taşır.
  • Switch alırken üzerinde mutlaka SFP Portu (Fiber modül yuvası) olan modelleri tercih edin.

Bölüm 2: PoE Gücü ve Switch Yönetimi

PoE Handshake (El Sıkışma) Kuralı

Kaliteli (Aktif 802.3af/at) switchler, kablo takılır takılmaz elektriği basmazlar. Önce kamerayla anlaşırlar:

  • Switch Sorar: “PoE destekliyor musun? Kaç Watt güce ihtiyacın var?”
  • Kamera Yanıtlar: “Ben motorlu PTZ kamerayım. 30 Watt (PoE+) isterim.”
  • Eğer sizin switch’iniz port başına maksimum 15.4 Watt (Standart PoE) veriyorsa; Switch kendi anakartını yakmamak için porta elektrik vermeyi reddeder. Işık yanmaz, kamera açılmaz.
Darboğaz (Bottleneck) Teorisi ve Gigabit Zorunluluğu:
Hız Mbps (Megabit) ile ölçülür. 4K bir kamera 8 Mbps trafik üretir. 32 kameranız varsa anlık 256 Mbps veri akar. Kameraların takıldığı switch portları 10/100 olabilir. Ancak Switch’ten NVR’a veya Switch’ten diğer Switch’e giden UPLINK PORTU KESİNLİKLE GİGABİT (1000 Mbps) olmalıdır! Aksi halde veriler kapıda sıkışır, görüntüler donar ve saniyeler geriden gelir.

Birisi bilmeden Switch’in iki portunu tek kabloyla birbirine bağlarsa veya iki switch arasına iki kablo çekerse veri sonsuz bir döngüye (Loop) girer. Paketler milyonlarca kez kopyalanır (Broadcast Storm) ve ağ saniyeler içinde çöker.

Çözüm: Yönetilebilir (Managed) switch kullanmak. Bu switchlerde STP (Spanning Tree Protocol) vardır. STP ağı dinler, döngü yapacak hatalı kabloyu fark ettiği an o portu milisaniyeler içinde kilitler ve ağı çöküşten kurtarır.

Bölüm 3: Mantıksal Ağ (IP, MAC ve Multi-Homing)

Gizli Kimlik: MAC Adresi ve ARP Tablosu

Fiziksel dünyada (switch seviyesinde) cihazlar birbirini IP adresleriyle DEĞİL, ağ kartlarına kazınmış MAC Adresleri (T.C. Kimlik Numarası gibi) ile tanır.

Arıza Senaryosu: Bozulan `192.168.1.50` IP’li kamerayı söktünüz. Yeni kameraya da aynı IP’yi verdiniz. Görüntü gelmez! Neden? Çünkü NVR’ın beyni (ARP Tablosu), o IP’yi hala eski kameranın MAC adresiyle eşleştirmektedir. Veri boşluğa gider.

Çözüm: Cihazları kapatıp açın veya bilgisayarda CMD üzerinden ARP hafızasını silin:

# ARP Tablosunu temizleme komutu
C:\> arp -d

# Yeni tablonun oluştuğunu görme komutu
C:\> arp -a
DHCP Asla Kullanmayın: Kamera, NVR, Switch gibi “Hizmet veren” cihazlar modemin otomatik dağıttığı (DHCP) IP’leri kullanmamalıdır. IP kiralıktır, değişirse sistem kopar. Tüm cihazlara Statik (Elle) IP atayın ve bu IP’leri modemin dağıttığı havuzun dışında tutun (Örn: Modemi 100-250 arası dağıtacak şekilde ayarlayıp, kameralara 10, 11, 12 verin).

Güvenlik gereği kameraları şirket internetinden ayırdınız (`10.0.0.x`). İşletme interneti ise `192.168.1.x`. Müdür, kendi bilgisayarından hem internete girmek hem de internetsiz kameralara ulaşmak istiyor. Araya Router koymadan bu işi Multi-homing (Çoklu IP atama) ile çözersiniz:

  1. Ağ Bağlantıları -> Ethernet Özellikleri -> TCP/IPv4’e girin.
  2. Birinci IP’yi internet ağından girin: (IP: 192.168.1.50, Mask: 255.255.255.0, Gateway: 192.168.1.1)
  3. Aynı ekranda sağ alttan “Gelişmiş” (Advanced) butonuna tıklayın.
  4. Üstteki “Ekle” butonuna basarak Kamera ağının IP’sini yazın: (IP: 10.0.0.50, Mask: 255.255.255.0)

ÖLÜMCÜL KURAL: İkinci IP’yi eklerken ASLA ikinci bir Gateway (Ağ Geçidi) yazmayın! Bir bilgisayarın sadece 1 adet internet çıkış kapısı olur. İkinci IP sadece iç ağdaki cihazlarla konuşmak içindir.

Bölüm 4: VLAN ve Ağ Trafiği

Ağı Boğan “Broadcast” Fırtınası ve VLAN Çözümü

Ağda cihazlar “Bu IP kimin?” diye bağırarak (Broadcast) haberleşir. Ofiste 40 bilgisayar, 50 telefon varsa hepsi sürekli bağırır. Tüm cihazlar (kameralar dahil) bu paketleri açıp okumak zorunda kaldığı için işlemcileri yorulur ve sistem yavaşlar.

Profesyonel Çözüm (VLAN): Yönetilebilir switchler üzerinden ağı “Sanal Odalara” bölersiniz.

  • VLAN 10 (CCTV): `192.168.10.x` Sadece kameralar ve NVR.
  • VLAN 20 (Personel): `192.168.20.x` Ofis bilgisayarları.
  • VLAN 30 (Misafir): `192.168.30.x` Sadece internete çıkan Wi-Fi.

Bu sayede ofisteki biri yanlışlıkla kameranın IP’sini alamaz, ağlar birbirinin gürültüsünü duymaz.

Bir adet 4K kamerayı (8 Mbps) aynı anda NVR, Güvenlik Ekranı ve Müdür izliyorsa sistem nasıl çalışır?

  • Amatör Sistem (Unicast): Kamera aynı videoyu 3 farklı kişiye ayrı ayrı yollar. (8+8+8 = 24 Mbps üretir, kamera boğulur).
  • Profesyonel Sistem (Multicast): Kamera videoyu switch’e sadece 1 kez yollar (8 Mbps). Akıllı Switch, bu videoyu kopyalayıp izleyen 3 cihaza dağıtır. Kamera hiç yorulmaz!

Not: Switch alırken teknik özelliklerinde IGMP Snooping yazmasına dikkat edin. Multicast’i yöneten protokol budur.

Bölüm 5: Uzaktan İzleme, CGNAT ve Siber Güvenlik

CGNAT (Havuz IP) Belası: Modemden Neden Port Açamıyoruz?
Eğer modeminizin arayüzüne girdiğinizde WAN (Dış) IP adresiniz 100.x.x.x ile başlıyorsa, servis sağlayıcı (Telekom) sizi büyük bir Havuz IP’ye (CGNAT) atmıştır. Size özel bir dış adresiniz yoktur. O modemde sabaha kadar port açın, dışarıdan (4G’den) kameraya ASLA erişemezsiniz.

P2P (Bulut) Mimarisi Port Açmayı Neden Bitirdi?

Eskiden kameraları izlemek için modemde port (Örn: 80, 8000) açılırdı. Bu çok tehlikelidir, hackerlar port tarayıp NVR’ı hackler (Botnet saldırısı).

Günümüzde NVR’ların içindeki P2P (Bulut/Karekod) sistemi kullanılır. P2P’de dışarıdan içeri girilmez. NVR, kendi isteğiyle içeriden üreticisinin bulutuna güvenli bir tünel açar. Telefonunuz da buluta bağlanır. CGNAT’ı (Havuz IP’yi) aşmanın ve portsuz güvenli izlemenin tek yolu budur.

Farklı marka cihazları birbirine bağlarken bu dilleri kullanırsınız:

  • ONVIF: Marka bağımsız “Evrensel Tercüman”dır. Hikvision kamerayı Dahua NVR’a eklemenizi sağlar. (Profile S: Video için, Profile G: Kayıt oynatmak için, Profile T: H.265 sıkıştırma için).
  • RTSP (Real Time Streaming Protocol): Kameranın saf video akış linkidir. Standart portu 554‘tür. VLC Player veya akıllı ev sistemlerine görüntü çekerken kullanılır.
    Örnek: rtsp://admin:sifre@192.168.1.50:554/stream1

Bölüm 6: IT Arıza Tespiti (OSI Modeli)

Bir montajcı cihazı kapatıp açarak şansını dener. Bir Sistem Entegratörü ise OSI Modelini kullanarak arızayı tabandan tavana doğru arar:

  1. Katman 1 (Fiziksel): Switch ışığı yanıyor mu? Kablo CCA mı? (Işık yanmıyorsa yazılıma hiç bakma!)
  2. Katman 2 (Veri Bağı): Cihazların MAC adresleri Switch’te görünüyor mu? Yanlış VLAN’a mı taktım?
  3. Katman 3 (Ağ): IP adresleri aynı blokta mı (192.168.1.x)? Bilgisayardan Ping atabiliyor muyum?
  4. Katman 7 (Uygulama): Ping de gidiyor! O zaman sorun ONVIF versiyonu uyuşmazlığı veya yanlış şifredir.
# 1. Kameranın açılıp açılmadığını canlı takip etme:
C:\> ping 192.168.1.50 -t
Hedef ana makine ulaşılamaz.
(Kamera açıldığında anında yanıt verir:)
192.168.1.50 cevabı: bayt=32 süre=2ms TTL=64

# 2. İnternete çıkarken verinin nerede (Hangi IP’de) takıldığını bulma:
C:\> tracert 8.8.8.8

# 3. Kendi bilgisayarımın IP adresini ve Gateway’ini öğrenme:
C:\> ipconfig

Kablo sağlam, Ping gidiyor ama farklı marka iki cihaz (NVR ve Kamera) birbirine bağlanmıyorsa hata nedenini cihaz ekranı size söylemez. Bilgisayarınıza ücretsiz Wireshark kurun.

Wireshark’ta filtreye ip.addr == 192.168.1.50 yazın. NVR’ın kameraya şifreyi sorduğunu ve kameranın yolladığı paketin içinde kırmızı renkle “Error 401: Unauthorized (Yanlış Şifre)” veya “IP Blocked” yazdığını çıplak gözle göreceksiniz. Arıza saniyeler içinde çözülecek.