Güvenlik kamerası IP ayarları: kararı aile seçimi verir
Güvenlik kamerası IP ayarları aramasının arkasında genellikle pratik bir soru vardır. Kameraya hangi adresi vereceğim, adresi nereden öğreneceğim, ekranı açtığımda 169.254 gibi bir adresle karşılaştığımda ne yapmalıyım. Bu soruların cevabı, satın aldığınız ürün ailesinin ağ tarafını nasıl kurduğuna bağlıdır. Aynı "ağ yapılandırma" ekranı bir modelde dört doldurulacak kutudan ibaret kalırken, başka bir ailede VLAN, ONVIF ve akış profili seçilebilen bir yönetim ekranına dönüşür.
Bu rehber sırayla şunu anlatır. Önce IP ayarının üç katmanı ve adres planı, sonra hangi ürün ailesinin hangi yazılım yığınını getirdiği, ardından LAN dışına çıkış yolları, PoE bütçesiyle birlikte voltaj düşümü hesabı ve akış ayarlarının kayıt süresine etkisi. Kapanışta garanti kanalı ve satıcı ayrımı ile sık sorulan sorular var.
IP ayarının üç katmanı
Kamera kurulumunda "IP ayarı" denildiğinde üç ayrı iş yapılır ve bunlar sırayla çözülür.
- Fiziksel katman. Kablo, PoE kaynağı ve cihazın ağa bağlanması. Bu katman tamamlanmadan IP ataması başlamaz.
- Adres katmanı. IP adresi, alt ağ maskesi, varsayılan ağ geçidi, DNS sunucusu ve cihaz saati.
- Erişim katmanı. Bulut P2P bağlantısı, port yönlendirme veya VPN ile LAN dışına çıkış.
En sık karşılaşılan tablo ikinci katmanda görülür. Kamerayı router'a bağladınız, ağda bir DHCP sunucusu yok ya da IP havuzu tanımlanmamış. Kamera kendine 169.254.0.0/16 aralığından bağlantı yerel adresi atar. Bu adres yalnızca kendi segmentindeki cihazlarla iletişim kurar, router arkasına çıkamaz. Uygulama cihazı listede görür, bağlanmaz. Çözüm iki seçenekten biri: router'ın DHCP sunucusunda kameranın MAC adresi için rezervasyon tanımlayın ya da kameraya elle statik IP verin.
Saha notu: Kameranın üzerindeki reset düğmesinde basma süresi modele göre değişir. Kısa basış yalnızca yeniden başlatma yapar, uzun basış fabrika ayarlarına döndürür ve IP adresi ile kullanıcı adı sıfırlanır. Reset öncesi mevcut adresi ve yönetici parolasını yazın, sonra cihazı yeniden bulmak günlerce sürebilir.
Statik IP mi, DHCP mi
| Kurulum koşulu | Önerilen yöntem | Gerekçe | Dikkat |
|---|---|---|---|
| Ev, 1-4 kamera | DHCP + router'da rezervasyon | Cihazı elle ayarlamadan kurarsınız | Rezervasyon MAC adresine bağlanır, adres cihaz değişince boş kalır |
| İş yeri, 8-32 kamera | Kameralara elle statik IP | Cihaz değişiminde yer değiştirme kolaylaşır, envanter sabit kalır | Maske ve ağ geçidi tüm cihazlarda birebir aynı olmalı |
| VLAN'lı kurulum | Statik IP + switch portunda VLAN etiketi | Cihaz yanlış VLAN'a düşerse DHCP yanıtı gelmez ve cihaz 169.254'e düşer | Yönetim bilgisayarına erişim trunk port ile sağlanır |
| Geçici kurulum, sadece mobil uygulama | Kamera DHCP'ye bırakılır | Devreye alma en hızlı bu yöntemde olur | Cihazın adresi sonradan değişebilir, kayıt cihazına elle tanıtmanız gerekir |
Pratik bir kural: cihaz sayısı dörde kadar DHCP, dörtten fazlaysa statik IP. Dörtten fazla kamerada her adres değişikliği kayıt cihazında kanal hatası demektir, çünkü kayıt cihazı kanalın eski adresini arar ve bulamaz.
Adres planı kurmak
Ağınızı /24 maskeyle kurarsanız 256 adresin 254'ü kullanılabilir. Aşağıdaki plan, 8 kameralı tipik bir iş yeri kurulumu içindir.
| Cihaz | Adres | Not |
|---|---|---|
| Router ve ağ geçidi | 192.168.20.1 | Aynı zamanda DNS olarak da tanımlanabilir |
| PoE anahtar | 192.168.20.2 | Yönetim IP'si sonradan atanabilir |
| NVR | 192.168.20.10 | Kanallar bu adresle eşleşir |
| Kameralar | 192.168.20.101 - 192.168.20.108 | Kamera 1'den 8'e sırayla |
| Yönetim bilgisayarı | 192.168.20.50 | Router'ın DHCP havuzundan çıkarılmalı |
Maske 255.255.255.0 yazılır ve her cihazda aynı olur. Ofis ağınız 192.168.1.0/24 ise, kameraya 192.168.20.101 verdiğinizde iki ağ birbirini görmez, çünkü 192.168.20.1 adresinde yönlendirme kaydı yoktur. Böyle bir kurulumda router'a yönlendirme satırı eklenir ya da kameralar ofis ağıyla aynı segmentte tutulur. Ağa yeni bir kamera eklendiğinde adresi listeden boşaltın, rastgele bir numara seçmeyin.
Kamera saatini NTP ile eşlemek de IP ayarları ekranında yapılır. Saat kaydı yanlışsa olay anına ulaşmak imkansız hale gelir ve kayıt cihazı araması boşa çıkar.
Hangi ürün ailesi hangi IP dünyasını getiriyor
| Ürün ailesi ve yazılım | Yerel IP ayarı | Bulut erişimi | Üçüncü parti NVR veya VMS | Kime uygun |
|---|---|---|---|---|
| Tüketici P2P ailesi (Hik-Connect, DMSS, Tapo, Reolink, Mi Home) | Uygulama üzerinden sınırlı, çoğu modelde adres DHCP'ye bırakılır | Kutudan çıkar çalışır, port yönlendirme gerekmez | Model bazında ONVIF desteği var, bazı firmware sürümlerinde kapalı olabilir | Ev, 1-4 kamera, hızlı kurulum |
| NVR merkezli kurumsal aile (kayıt cihazı + tarayıcı istemcisi) | Tarayıcı üzerinden tam: statik IP, maske, ağ geçidi, DNS, HTTPS, alarm çıkışı | P2P veya port yönlendirme seçeneği | ONVIF ve RTSP ile başka markalara bağlanır | 4-32 kamera, kayıt cihazı alacaksanız |
| Hibrit aile (kamera + mobil uygulama + isteğe bağlı NVR) | Cihazın web arayüzünde ağ menüsü bulunur | Üretici bulutu üzerinden | Çoğu modelde açık, model bazında doğrulanmalı | Depo, şube, karma kullanım |
| Buluta tam bağımlı kapalı aile | Uygulama üzerinden sınırlı | Bulut zorunlu, yerel uzaktan erişim kapalı olabilir | Çoğu modelde ONVIF yok | Yalnızca uygulama üzerinden izleme yeterliyse |
Buradaki fark donanımdan çok yazılımda. Bir markanın mobil uygulaması IP ayarını üç ekrana sıkıştırırken, aynı markanın kayıt cihazı yazılımı aynı cihazın tüm ağ parametrelerini açığa çıkarır. Bu yüzden "kaç kamera kullanacağım" sorusu, "hangi aileyi alacağım" sorusunun ilk adımıdır. Aile içi detaylar için IP güvenlik kamerası seçimi rehberine bakabilirsiniz.
Uygulama ve yazılım tarafında neler yapabilirsiniz
Marka uygulamaları, kameraların çoğunda IP ayarını bir sihirbazla yapar. Cihazı hesabınıza eklediğinizde uygulama, seri numarası veya QR kod üzerinden cihazı tanır, ağınıza bağlanmasını sağlar ve adresi sizin yerinize kaydeder. Bu akış P2P bulut servisine bağlıdır, yani internet kesintisinde dışarıdan erişim durur ama yerel kayıt çalışmaya devam eder.
Kayıt cihazı kullanan kurulumlarda yönetim tarayıcı üzerinden yapılır. Kameranın yerel web arayüzüne IP adresiyle girip Network veya TCP/IP menüsüne ulaşmanız gerekir. Çoğu modelde bu arayüz HTTPS ve zorunlu parola değişimi ister.
Kamera ağınıza bağlandıktan sonra doğrulama için iki ücretsiz yol vardır. ONVIF Device Manager, ağdaki ONVIF cihazlarını tarar, model bilgisini, desteklenen profilleri ve cihazın yönettiği IP adresini listeler. İkinci yol, RTSP yayınını denemektir. Yayın adresinin yol bölümü markaya göre değişir ve ONVIF tarama ekranında birebir görünür. Yayın açılmıyorsa sorun çoğunlukla kamerada RTSP'nin kapalı olması, yanlış porta yönlendirme ya da cihazın sadece üretici bulutuna erişime açık olmasıdır.
Saha notu: Üçüncü parti bir kayıt cihazı ya da masaüstü yazılımı kullanacaksanız, ONVIF desteğini ve RTSP yayın yolunu satın almadan önce doğrulayın. Dört kamerayı aşan kurulumlarda tek bir ailede kalmak, sonradan eklenecek noktanın da aynı listeden seçilmesini ve yazılım lisansının tamamını kapsamasını sağlar.
LAN dışından erişim
| Yöntem | Ne gerekir | Güvenlik değerlendirmesi |
|---|---|---|
| Üretici P2P bulutu | Cihazın dışarıya çıkan bağlantısı, port yönlendirme gerekmez | Trafik üreticinin sunucusundan geçer, hesap parolası güçlü olmalı |
| Port yönlendirme | Yönlendiricide 443, 8000 ve 37777 gibi portların dışarıya açılması | Her açık port yeni bir tarama yüzeyidir, RTSP için 554 portu asla açılmamalı |
| VPN | Router'ın VPN özelliği veya sunucu tarafında VPN | En temiz yöntem, kurulum ve bakım gerektirir |
Yaygın kullanılan P2P portları marka marka değişir ve üreticinin kullanım belgesinde yazar. 443 ve 8000 sık kullanılan portlardır, 37777 ise yaygın bir P2P servis portudur. Doğru portu bulmadan yönlendirme yapmak yerine cihazın kendi uygulamasındaki P2P bağlantısını kullanmak hem daha hızlı hem daha güvenli bir yoldur.
Yönlendirme açmak zorunda kalırsanız dış port ile iç port eşleşmesini rastgele seçin, 22 numaralı SSH portunu dışarıya kapatın, yönetici parolasını fabrika değerinden çıkarın ve HTTPS kullanın. Cihazın zaten dışarıya bağlandığı bir bulut servisi varsa, açtığınız her port cihazın ağ yüzeyini genişletir.
Kablo, PoE ve IP'nin çalışma koşulu
Tek bir Ethernet segmentinin sınırı 100 metredir. Bu, yaklaşık 90 metre sabit tesisat artı 10 metre bağlantı kablosu demektir ve iki parça da sınıra dahildir. Sınır aşılırsa hat ortasına PoE uzatıcı ya da anahtar konur, uzun mesafede fiber optik ve medya dönüştürücü devreye alınır. Hat kurgusuyla ilgili ölçüler IP kamera kablo bağlantısı rehberinde yer alıyor. Yanlış adresle uğraşmadan önce hattın fiziksel tarafını doğrulamak daha hızlı sonuç verir.
| PoE sınıfı | Standart | Kaynakta (PSE) | Kamerada (PD) | Tipik cihaz |
|---|---|---|---|---|
| PoE | 802.3af | 15,4 W | 12,95 W | 2-4 MP sabit lens, standart IR |
| PoE+ | 802.3at | 30 W | 25,5 W | Yoğun IR, ısıtıcı, motorlu odak |
| PoE++ Tip 3 | 802.3bt | 60 W | 51 W | PTZ, ısıtmalı gövde |
| PoE++ Tip 4 | 802.3bt | 90 W | 71,3 W | Ağır PTZ, sürekli ısıtmalı gövde |
Voltaj düşümü hesabı, uzun mesafeli PoE hatlarında cihazın neden "yeniden başlıyor" sorusunu açıklar. Hesap şöyle yapılır.
Adım 1: 95 metrelik hat, Cat5e 24 AWG kablo. Bakırın iletken direnci yaklaşık 0,084 Ω/m'dir, çift yönlü hat direnci 2 × 95 × 0,084 = 15,96 Ω olur.
Adım 2: Motorlu odaklı 4 MP kamera, gece IR modunda 25 W çekiyor. 48 V hat geriliminde akım 25 ÷ 48 = 0,52 A.
Adım 3: Voltaj düşümü 0,52 × 15,96 = 8,3 V.
Adım 4: Kameranın etiketinde gördüğünüz gerilim 48 - 8,3 = 39,7 V. 802.3at cihazları 42,5 V'un altındaki gerilimde güvenilir çalışamaz, kamera IR'a geçerken yeniden başlar. Anahtarınız 54 V çıkışlıysa sonuç 54 - 8,3 = 45,7 V olur ve sorun çözülür.
Aynı hat Cat6 kabloyla 23 AWG iletken kullanıldığında hat direnci 12,6 Ω'ya düşer, düşüm 0,52 × 12,6 = 6,5 V olur. 48 V'luk bir anahtarda cihaz 41,5 V görür, bu da PoE+ sınırının altında kalır. Anahtar 54 V çıkışlıysa cihaz 47,5 V görür ve sorun çözülür. 95 metreyi aşan hatlarda 802.3bt Tip 3 güçlü bir anahtar, kablo kesitini artırmak veya ortada uzatıcı kullanmak üç sağlam çözümdür.
PoE bütçesini de toplam üzerinden kurun. Altı kamera IR açıkken 9 W, iki iç mekan kamerası 5 W çekiyorsa yük 6 × 9 + 2 × 5 = 64 W olur. Açılış ani akımı ve sonradan eklenecek noktalar için yüzde 20 pay eklenince 64 × 1,2 = 77 W gerekir. 120 W bütçeli bir PoE anahtar bu yükü taşır.
Akış ayarları kayıt süresini belirler
IP ayarlarıyla aynı ekranda bulunan akış profili, veri hacmini doğrudan etkiler. Kanal başına iki akış vardır: ana akış kayıt için, yardımcı akış canlı izleme için. Ana akışta 4 MP, H.265, 15 fps ve 4096 kbit/s sabit bit hızı kabul edelim. Bir saatlik veri 4096 × 3600 ÷ 8 = 1.843 MB, yani yaklaşık 1,80 GB'dir.
Adım 1: Altı kamera, 24 saat kesintisiz kayıt. Günlük veri 6 × 1,80 × 24 = 259 GB'dir.
Adım 2: 30 günlük kayıt 259 × 30 = 7.782 GB, yani yaklaşık 7,8 TB veri demektir.
Adım 3: Biçimleme ve sistem payı için yüzde 10 eklenince 8,5 TB gerekir. 8 TB disk biçimlendirildiğinde yaklaşık 7,4 TB kullanılabilir alan verir, bu yüzden 30 günün tamamı için iki adet 8 TB disk gerekir.
Adım 4: Hareket algılamalı kayıt kullanırsanız günün yaklaşık 6 saatinde ana akış, kalan 18 saatinde 1024 kbit/s yardımcı akış yazılır. Kanal başına günlük veri 6 × 1,80 + 18 × 0,45 = 18,9 GB olur, altı kamerada 113 GB ve 30 günde 3,4 TB çıkar. Yüzde 10 payla 3,8 TB eder, 4 TB diskin kullanılabilir alanı 3,7 TB olduğu için sınıra yakındır. 2 × 4 TB kurulum güvenli tarafta kalır.
| Kayıt profili | 6 × 4 MP H.265 | 30 gün için gereken disk |
|---|---|---|
| Kesintisiz, 4096 kbit/s ana akış | 259 GB/gün | Yaklaşık 8,5 TB |
| Hareket algılamalı, ana ve yardımcı akış karışık | 113 GB/gün | Yaklaşık 3,8 TB |
| Kesintisiz 8 MP, 8192 kbit/s | Yaklaşık 531 GB/gün | Yaklaşık 17,5 TB |
IP adresi veri miktarını belirlemez, akış ayarı belirler. Bu yüzden kayıt süresi hesabını IP planıyla birlikte yapın. Kayıt süresi hesabının ayrıntılı yöntemi IP kamera ayarları rehberinde anlatılıyor.
Garanti, yetkili satıcı ve uzun vadeli risk
IP ayarlarıyla uğraşırken en çok zaman kaybettiren şey, cihazın sahada çalışmamasıdır. Bunu önleyen kanal seçimidir. Türkiye'de satılan tüketici elektroniğinde yasal garanti süresi en az iki yıldır ve bu sorumluluk satıcı ile ithalatçıyı birlikte bağlar. Resmi distribütör kanalından gelen ürünün servis süreci markanın kendi ağı üzerinden yürür, ithalatçı kanalından gelen ürünün bölge kodu ve yazılım akışı farklı olabilir.
Satıcıyı değerlendirirken satın alma öncesi şu dört soruyu sorun. Ürün markanın Türkiye sitesindeki yetkili kanal listesinde var mı ve fatura bu kanaldan mı kesildi. Seri numarası üreticinin kendi sorgulama ekranıyla eşleşiyor mu. Garanti belgesinde ithalatçı veya distribütörün ünvanı, adresi ve tarih eksiksiz mi. Kutuda Türkçe etiket ve Türkçe kılavuz var mı, yerelleştirilmemiş ürün farklı bölge koduna aittir.
Uzun vadeli risk en çok tüketici aileye aittir. Bulut erişimi, uygulamanın sunucusuna ve üreticinin hizmetine bağlıdır. Marka o ürün ailesini desteklemeyi bırakırsa güncelleme ve uygulama erişimi durabilir. Yerel NVR ve ONVIF desteği olan bir kurulumda görüntü cihazın üzerinde durur, internet ve bulut tarafındaki bu tür kesintilerden etkilenmez.
Fiyat aralıkları yalnızca yaklaşıktır ve tek başına karar ölçütü değildir. Tek bir 4 MP PoE dome kamera için yaklaşık 1.500 ile 3.500 TL bandı, 4 MP vandal dış mekân modelinde 2.500 ile 6.000 TL bandı görülür. Aralığı çözünürlük, lens tipi, IR mesafesi, gövde sınıfı, analiz özelliği ve garanti kanalı belirler. Disk, PoE anahtarı ve kurulum işçiliği bu rakamlara dahil değildir.
Kayıt ve ses konusunda iki uyarı
Ortak alanlara yerleştirilen kameralar kişisel veri işleme sayılır. Girişe asılan aydınlatma levhasında veri sorumlusu, kayıt amacı, saklama süresi ve başvuru yolu anlaşılır biçimde yer alır. Yasada sabit bir gün sayısı yoktur, amaçla sınırlı ve makul bir süre aranır. 30 gün yaygın bir hedeftir ve bu süre disk kapasitesiyle örtüşmelidir.
Ses ayrı bir konudur. İki kişi arasındaki görüşmenin taraflarından birinin rızası olmadan kaydı, görüntü kaydından daha ağır bir hukuki risk taşır. Genel kullanıma açık alanlarda kamera mikrofonu kapalı tutulmalı.
Karar özeti
Önce kaç kamera kuracağınıza karar verin. Dörde kadar tüketici P2P ailesi, mobil uygulama üzerinden IP ayarı ve kurulum kolaylığıyla işinizi görür. Dörtten fazlası için NVR merkezli bir aile, ONVIF desteği ve yerel kayıt seçin. Hangi aileyi seçtiğiniz ne olursa olsun adres planını elle yazın, PoE bütçesini ve 30 günlük disk ihtiyacını hesaplayın, cihazı yetkili kanaldan alın ve kameranın yerel IP ayar ekranına erişebildiğinizden emin olun.
Sıkça Sorulan Sorular
Güvenlik kamerasının IP adresi nereden öğrenilir?
Kamera bir kayıt cihazına bağlandıysa kanal listesinde IP sütununda görünür. Markanın mobil uygulamasında cihaz kartındaki ağ bölümünde yer alır. Kameraya tarayıcıyla doğrudan bağlanıp Network veya TCP/IP menüsüne girdiğinizde de adresi görürsünüz. Cihaz fabrika ayarındaysa 169.254 ile başlayan bağlantı yerel adresi alır.
Kameraya statik IP vermek mi, DHCP bırakmak mı daha doğru?
Dörtten az kamerada DHCP ve router rezervasyonu en az iş çıkaran yöntemdir, adresi elle girmeniz gerekmez. Dörtten fazla kamerada elle statik IP verin, çünkü kayıt cihazı kanaldaki adresi sabit bekler ve adres değişikliği kanal hatası üretir. Hangi yöntemi seçerseniz seçin maske, ağ geçidi ve DNS değerlerini her cihazda aynı yazın.
254 ile başlayan adres görüyorum, ne yapmalıyım?
Cihaz ağdan DHCP yanıtı alamamış demektir. Router'da DHCP sunucusunun açık olduğunu ve kamera portunun doğru VLAN'da olduğunu kontrol edin. Düzeltilemiyorsa kameraya elle statik IP verin. Cihazın reset düğmesine uzun basmak IP ayarıyla birlikte tüm yapılandırmayı siler, bu yüzden reset sonrası eski adresinizi aramak zorunda kalmazsınız.
Kameraya IP adresi değiştirdim, kayıt cihazı kamerayı bulamıyor, neden?
Kayıt cihazı kanalın eski adresine bağlanmayı dener. Yeni adresi kayıt cihazında kanal ayarlarından güncelleyin ya da kamerayı eski adresine geri alın. Yeni adresi başka bir cihazın kullanması durumunda IP çakışması da oluşur, adres planında hangi numaranın boş olduğuna dikkat edin.
Üçüncü parti bir kayıt cihazına veya masaüstü yazılımına IP kamerayı nasıl bağlarım?
Kameranın ONVIF desteği olmalıdır. ONVIF Device Manager ile ağdaki cihazı tarayıp model bilgisini ve erişilebilir profilleri görürsünüz. Bağlantı kurulamıyorsa kameranın web arayüzünde RTSP yayınının kapalı olup olmadığına bakın, yayın açıksa genellikle 554 portundan erişilir. RTSP yol bölümü markaya göre değişir, doğru yolu ONVIF tarama ekranından alabilirsiniz.
Bulut erişim için port yönlendirme zorunlu mu?
Hayır. Üreticinin P2P servisini kullanan cihazlar internet üzerinden kendi sunucusuna bağlanır, yönlendiricide port açmanız gerekmez. Yönlendirme açmak zorunda kalırsanız yalnızca üreticinin belirttiği portu hedefleyin, RTSP için 554 portunu asla dışarıya açmayın ve yönetici parolasını değiştirin. Router'ın VPN özelliği varsa tüm erişimi VPN üzerinden kurmak daha güvenli bir yoldur.