Una red de videovigilancia IP industrial debe diseñarse considerando mucho más que la cantidad de cámaras. El ancho de banda, switching, alimentación PoE, fibra óptica, segmentación y redundancia determinan la capacidad de la infraestructura para operar de forma confiable y crecer con el sistema.
En un sistema IP, la infraestructura de comunicaciones deja de ser únicamente el medio que conecta las cámaras con un servidor.
Cada cámara genera información que debe atravesar distintos elementos de la red antes de llegar a los sistemas de grabación, visualización o análisis. Una limitación en cualquiera de esos puntos puede afectar la disponibilidad o el desempeño del sistema completo.
Por ello, el diseño de la red debe realizarse como parte de la arquitectura de videovigilancia y no como una decisión independiente tomada después de seleccionar las cámaras.
En instalaciones industriales esto adquiere mayor importancia debido a las distancias, la distribución de edificios y áreas operativas, las condiciones ambientales y la necesidad de mantener disponibles sistemas que pueden formar parte de la infraestructura crítica de la operación.
Dos sistemas con la misma cantidad de cámaras pueden generar requerimientos de red considerablemente diferentes.
El tráfico producido por cada dispositivo depende, entre otros factores, de:
Por esta razón, dimensionar una red utilizando únicamente el número de cámaras puede generar errores.
El análisis debe considerar el tráfico esperado por dispositivo, su concentración en cada switch y la forma en que ese tráfico recorrerá la infraestructura hasta llegar al sistema de grabación.
También debe mantenerse capacidad disponible para crecimiento, variaciones de tráfico y futuras modificaciones de la plataforma.
La capacidad nominal de un puerto no determina por sí sola la capacidad de la red.
En una arquitectura distribuida, múltiples cámaras pueden conectarse a un switch de acceso y concentrar posteriormente su tráfico en uno o varios uplinks.
Por ello deben evaluarse, como mínimo:
Una red puede contar con puertos individuales aparentemente suficientes y, sin embargo, presentar un cuello de botella en el punto donde se concentra el tráfico de múltiples dispositivos.
El diseño debe analizar el recorrido completo de la información.
Power over Ethernet permite transportar datos y alimentación eléctrica mediante el mismo cableado, simplificando considerablemente el despliegue de cámaras IP.
Sin embargo, disponer de un switch con suficientes puertos PoE no significa necesariamente que pueda alimentar todos los dispositivos conectados.
Cada switch tiene un presupuesto total de potencia que debe compararse contra el consumo real de los equipos.
Este análisis cobra especial importancia cuando existen dispositivos con mayores requerimientos, como:
Además del consumo nominal, es conveniente mantener margen de capacidad.
Un diseño que utiliza prácticamente el 100 % del presupuesto PoE desde su instalación inicial limita la expansión futura y puede generar problemas cuando se incorporan dispositivos de mayor consumo.
El cableado de cobre es adecuado para conectar una gran cantidad de dispositivos finales, especialmente cuando las distancias se mantienen dentro de los límites de Ethernet y existe una ruta física apropiada.
Pero las instalaciones industriales frecuentemente presentan:
En estos escenarios, la fibra óptica puede convertirse en el medio adecuado para interconectar switches, edificios o zonas.
Además de permitir mayores distancias, puede ofrecer ventajas importantes frente a interferencias electromagnéticas y diferencias de potencial eléctrico entre ubicaciones.
Por ello, la decisión entre cobre y fibra no debe plantearse como una preferencia tecnológica general.
Una arquitectura puede utilizar cobre para la conexión final de cámaras y fibra para formar el backbone que comunica las distintas áreas de la instalación.
Aunque distintos sistemas puedan compartir infraestructura física, esto no significa que todos los dispositivos deban formar parte de la misma red lógica.
La segmentación mediante VLAN permite separar diferentes tipos de tráfico y establecer una arquitectura más ordenada y controlable.
Por ejemplo, pueden existir segmentos independientes para:
La segmentación facilita la administración, limita comunicaciones innecesarias y permite establecer políticas específicas entre diferentes componentes de la infraestructura.
También contribuye a evitar que el crecimiento de un sistema se convierta en un problema para los demás.
No todos los sistemas requieren el mismo nivel de disponibilidad.
Sin embargo, cuando la videovigilancia protege procesos, accesos, perímetros o áreas críticas, es importante identificar los componentes cuya falla podría afectar simultáneamente a una parte significativa del sistema.
Entre ellos pueden encontrarse:
El objetivo no es duplicar indiscriminadamente todos los componentes.
La redundancia debe diseñarse de acuerdo con el impacto operativo de una falla.
En algunos casos será suficiente mantener capacidad de recuperación y repuestos adecuados. En otros, puede justificarse utilizar enlaces redundantes, equipos con fuentes múltiples o diferentes rutas físicas.
El nivel de resiliencia debe corresponder al nivel de criticidad.
Una red correctamente diseñada sobre un diagrama puede fallar si los equipos son instalados en condiciones para las que no fueron seleccionados.
Los switches, gabinetes, fuentes, transceptores y conexiones pueden estar expuestos a:
Por ello deben evaluarse tanto las características lógicas de la red como las condiciones físicas donde operará cada componente.
Dependiendo del entorno pueden ser necesarios gabinetes apropiados, climatización, protección eléctrica, equipos industriales u otras medidas de protección.
Las cámaras IP son dispositivos conectados a la red y deben administrarse como tales.
Una arquitectura adecuada debe contemplar medidas como:
La ciberseguridad no debe agregarse únicamente después de instalar el sistema.
Muchas decisiones que determinan qué tan controlable será una plataforma se toman precisamente durante el diseño de su arquitectura de comunicaciones.
Algunos problemas aparecen repetidamente cuando la infraestructura de red se considera únicamente como un requisito secundario del proyecto.
Entre los más frecuentes se encuentran:
Estos errores pueden no ser evidentes durante la puesta en marcha inicial.
Con frecuencia aparecen cuando aumenta el número de dispositivos, cambian las configuraciones de grabación o la infraestructura empieza a operar bajo condiciones reales.
Las plataformas de videovigilancia industrial rara vez permanecen estáticas.
Con el tiempo pueden incorporarse:
Una infraestructura diseñada exactamente para los requerimientos del primer día puede convertirse rápidamente en una restricción.
Por ello es conveniente considerar desde el inicio capacidad disponible en switching, PoE, uplinks, fibra, gabinetes y demás componentes que posteriormente pueden resultar difíciles o costosos de ampliar.
La escalabilidad no significa sobredimensionar indiscriminadamente.
Significa identificar qué componentes deben permitir crecimiento y diseñarlos con suficiente flexibilidad para acompañar la evolución de la instalación.
La infraestructura de comunicaciones de un sistema de videovigilancia industrial no debe reducirse a conectar cámaras con switches.
Debe transportar información de manera predecible, alimentar dispositivos cuando corresponde, separar adecuadamente los sistemas, soportar las condiciones físicas de la instalación y permitir que la plataforma crezca sin reconstruir constantemente su arquitectura.
Cuando estos criterios se consideran desde el diseño, la red deja de ser un componente secundario y se convierte en parte integral de la disponibilidad y confiabilidad del sistema.
En DRC diseñamos e integramos infraestructura de redes y comunicaciones considerando los requerimientos de los sistemas que dependen de ella y su interacción con otras disciplinas de infraestructura crítica.
Para conocer los criterios generales de diseño del sistema, consulta también nuestra guía sobre cómo diseñar una arquitectura de videovigilancia para instalaciones industriales.