MOBOTIX Online-Hilfe

Beispiel: Routing

Die Konfiguration von Netzwerkverbindungen und ihren Routen soll anhand des folgenden Szenarios verdeutlicht werden.

Aufgabenstellung

Eine Kamera ist an einem Parkplatz angebracht und beobachtet den Haupteingang zu einem Firmengebäude. Der Pförtner muss ein Livebild der Kamera sehen können. Außerdem soll tagsüber das Bild auf der Webseite der Firma, die auf einem externen Server abgelegt ist, präsentiert werden. Nachts wird das Gelände überwacht, wobei im Alarmfall die Bilder nicht nur im Firmennetz, sondern redundant per ISDN auf einem separaten Sicherheitsrechner abgelegt werden. Darüber hinaus wird im Alarmfall eine E-Mail verschickt.

Aufbau und Netztopologie

Die Kamera wird per Ethernet in das Firmennetzwerk eingebunden. Zusätzlich wird die Kamera an ISDN angeschlossen, so dass eine Verbindung in das Internet und die Einwahl in den Sicherheitsrechner möglich ist:

Das interne Firmennetzwerk wird von dem externen Netzwerkanschluss, an dem die Kamera angeschlossen ist, aus Sicherheitserwägungen durch ein Gateway getrennt. Die IP-Adressen der beiden Schnittstellen des Gateways lauten: 192.168.5.254 (extern) und 192.168.1.254 (intern). Die Kamera erhält die (externe) IP-Adresse 192.168.5.70. Der PC des Pförtners hat die (interne) IP-Adresse 192.168.1.121 und im Alarmfall soll die Kamera Bilder per FTP auf dem Intranet-Server 192.168.1.120 ablegen.

Über ISDN wird die Einwahl bei einem Provider ermöglicht, um eine Verbindung zum Internet herzustellen. Auf diese Weise kann das Kamerabild periodisch per FTP auf dem Webserver www.meinefirmaxyz.de aktualisiert werden, wo die Webseiten der Firma abgelegt sind. Außerdem ist so das Versenden von E-Mails über frei zugängliche E-Mail-Dienste (im Beispiel über den Server smtp.mymailserver.de) möglich. Mittels ISDN erfolgt auch die Einwahl in einen ISDN-Router, über den im Alarmfall die redundante Verbindung zum Sicherheitsrechner 10.0.1.120 hergestellt wird.

Konfiguration

1. Konfigurieren Sie zuerst drei FTP-Profile:
   • Profil "FTP_WEB" zur Aktualisierung des Bildes auf der Webseite.
     Computername: www.meinefirmaxyz.de
   • Profil "FTP_ALARM" zur Speicherung der Alarmbilder auf dem Intranet-Server.
     Computername: 192.168.1.120
   • Profil "FTP_ALARM_2" zur redundanten Speicherung der Alarmbilder auf dem Sicherheitsrechner.
     Computername: 10.0.1.124
2. Klicken Sie auf Setzen, um die Änderungen zu speichern und anschließend oben im Dialog auf , um zum Admin-Menü zurückzukehren.
3. Richten Sie dann im Dialog E-Mail-Profile das E-Mail-Profil "ALARM" ein. Als SMTP-Server kann ein gültiger DNS-Name verwendet werden, z. B. smtp.mymailserver.de.
4. Klicken Sie auf Setzen, um die Änderungen zu speichern und anschließend oben im Dialog auf , um zum Admin-Menü zurückzukehren.
5. Als nächstes konfigurieren Sie die Ethernet-Schnittstelle, indem Sie der Kamera die folgenden Netzwerkdaten zuweisen:
   • IP-Adresse: 192.168.5.70
   • Netzwerkmaske: 255.255.255.0
6. Klicken Sie auf Setzen, um die Änderungen zu speichern und anschließend oben im Dialog auf , um zum Admin-Menü zurückzukehren.
7. Tragen Sie dann im Dialog ISDN-Datenverbindungen die folgenden ISDN-Verbindungen ein:
   • eine Datenauswahl "INTERNET" zum Provider,
   • eine Datenauswahl "ROUTER" zum ISDN-Router, an dem der Sicherheitsrechner angeschlossen ist.

   Der Dialog Auswahl-Verbindungen sollte jetzt die folgenden Einträge enthalten:
   

8. Klicken Sie auf Setzen, um die Änderungen zu speichern und anschließend oben im Dialog auf , um zum Admin-Menü zurückzukehren.
9. Öffnen Sie anschließend den Dialog Routing und tragen Sie folgende Routen ein:
   • Wählen Sie als Standard-Route die ISDN-Datenauswahl "INTERNET". Nur so kann eine DNS-Anfrage zur Auflösung des im FTP-Profil "FTP_WEB" eingetragenen Servernamens www.meinefirmaxyz.de oder des im E-Mail-Profil "ALARM" verwendeten SMTP-Servers smtp.mymailserver.de erfolgen. Ein Gateway wird nicht eingetragen, da dieses automatisch zugewiesen wird.
   • Stellen Sie die Verbindung zum internen Firmennetz über die Netzwerkroute "ETHERNET" her, indem Sie folgendes eingeben:
     • Name der Route: ETHERNET
     • Ziel-Netzwerk: 192.168.1.0
     • Netzwerkmaske: 255.255.255.0
     • Gateway: 192.168.5.254
     • Verbindung: Ethernet-Schnittstelle
   • Erstellen Sie die Netzwerkroute "Redundant", um die Verbindung zum ISDN-Router, an den der Sicherheitsrechner angeschlossen ist, herzustellen:
     • Name der Route: Redundant
     • Ziel-Netzwerk: 10.0.0.0
     • Netzwerkmaske: 255.0.0.0
     • Gateway: wird nicht benötigt
     • Verbindung: Datenauswahlverbindung "ROUTER"

   Der Dialog Routing sollte jetzt die folgenden Einträge enthalten:
   

10. Klicken Sie auf Setzen, um die Änderungen zu speichern und anschließend auf Schließen, um diesen Dialog zu verlassen. Sichern Sie die gesamte Konfiguration im permanenten Speicher der Kamera und führen Sie anschließend einen Neustart der Kamera durch.

Sie haben jetzt die Möglichkeit, die eben konfigurierte Standard-Route im Dialog Test der Netzwerk-Konfiguration zu überprüfen. Ist dieser Test erfolgreich, können periodische Bildübertragungen bzw. Ereignisse und Aktionen eingerichtet werden.