Einreichung durch Steve Nut, IP Alarms Ltd – Teil 2 kann hier gelesen werden
Alarminstallatorenhandbuch zur IP -Signalisierung – Teil 1
Es ist nicht das Ziel dieses kurzen Artikels, Sie zu unterweisen, wie Sie ein Internet -Experte werden können – nur um Ihnen einen Einblick in das zu geben, was Sie wahrscheinlich erleben, wenn Sie sich entscheiden, die Technologie der Signalisierung von Alarmen über das Internet anzunehmen. In diesem Sinne werden Akronyme so wenig wie möglich verwendet, um die weniger technischen Leser zu entmutigen. Dies mag viel schwieriger sein als es in der von Akronyms geprägten Welt des Internets klingt. Wenn Sie also einer der Menschen sind, die einfach wissen sollten, was bestimmte Begriffe oder Wörter bedeuten, müssen Sie zusätzliche Recherchen durchführen. Das heißt, es ist nur fair, dass jeder wissen sollte, dass IP für das Internet -Protokoll kurz ist.
Eine Zusammenfassung der Alarmsignalisierung über PSTN (Töpfe)
Viele Installateure kennen bereits die Feinheiten, wie ein Alarmpanel, ein digitaler Kommunikator oder ein digitaler Dialer mit einem Alarmempfänger in einem Überwachungszentrum kommuniziert. Es gibt jedoch wahrscheinlich zahlreiche viel mehr, die nicht wissen – also geht es hier.
Ohne sich auf ein bestimmtes Alarmprotokoll zu konzentrieren, sollte dies folgen, wenn viele beliebte DTMF -Protokolle verwendet werden.
Wenn ein Alarm -Ereignis auftritt, wird das Panel aus dem Haken ausgehen und die Telefonleitung “schnappen”. Das Panel wählt die DTMF -Ziffern der vor programmierten primären Telefonnummer und wartet, bis der Alarmempfänger den Anruf beantwortet. Bei der Beantwortung des Anrufs spielt der Empfänger das, was als Handschlag bezeichnet wird. Dies wäre normalerweise entweder ein einzelner oder zwei sehr schneller, kurzer Töne mit hohem Töne.
Wenn das Panel den Handschlag hört, wird seine erste Nachricht als eine Reihe von DTMF -Tönen gesendet. Diese Töne werden vom Alarmempfänger erkannt und am Ende jeder Sequenz überprüft. Wenn die Nachricht gültig ist, spielt der Empfänger einen als Kiss-off-Ton genannten. Dies ist typischerweise ein einzelner hoher Ton mit einer Länge von bis zu einer Sekunde.
Wenn das Panel den Kiss-off-Ton hörte, sendet er entweder das nächste Signal in der Warteschlange oder erfreut über das Wissen, dass seine Nachricht gesendet und akzeptiert wurde.
Geben Sie Global Voice Over IP und 21CN in Großbritannien ein
Nach Jahrzehnten der Signalalarme über PSTN stellte uns die kürzlich der großen Telekommunikationsunternehmen mit, dass VoIP zunehmend die Schaltung der Schaltung als bevorzugte Kommunikationsmethode ersetzen wird. Die Einführung von britischen Telekommunikationsunternehmen 21CN hat gezeigt, dass dies in Großbritannien der Fall ist, und es sind zahlreiche ähnliche Projekte auf der ganzen Welt. Die Tage des einfachen alten Telefonsystems (Töpfe) scheinen nummeriert zu sein.
In den späten neunziger Jahren begann VoIP in zahlreichen Ländern Popularität und machte bis zum Jahr 2000 über 3% des gesamten Sprachverkehrs in den USA aus. Aufgrund der verbesserten Verfügbarkeit von Breitband- und FTTH -Diensten (Fibre) hat VoIP ein phänomenales Wachstum verzeichnet, da damals und es prognostiziert wird, dass VoIP der Verbraucher bis 2011 viel mehr als 37 Millionen Abonnenten in den USA erreichen wird. Dass die von der VoIP -Welt verwendeten analogen Terminaladapter (ATA) eine schnelle, kostengünstige Methode zur Signalisierung von Alarmen über das Internet bieten würden. Wenn zwei Personen über das Internet sprechen könnten, die ATAs genauso verwenden, wie sie über eine konventionelle Telefonleitung sprechen, sollte ein Alarmpanel sicherlich in der Lage sein, mit einem Alarmempfänger in ähnlicher Weise zu sprechen wie immer erledigt.
Leider hat dies auch nach einem gewissen Erfolg in einigen Tests gezeigt, dass dies nicht der Fall ist. Irgendwann zwischen der Umwandlung von Analogon in digitale, über den Kabel umgewandelte Digital in Analogon werden Dinge wie Rauschen und Latenz eingeführt, und zusammen mit anderen mit VoIP -Netzwerken verbundenen Audioproblemen können Alarmkommunikationen scheitern. Es gibt jedoch eine alternative Methode, um ATAs zu verwenden, um diese Probleme zu umgehen, und wir werden in Teil 2 darauf zurückkommen.
Die Herausforderung für Sicherheitsgerätehersteller
Aufgrund des bloßen Volumens der überwachten Alarme, die weltweit über PSTN wie beschrieben in Betrieb sind, und in Verbindung mit der Zurückhaltung der Endbenutzer, ihre Alarmsteuerungsträger zu ändern Mit Geräten und Diensten, die die Kompatibilität mit vorhandenen Panels bewahren, über ein völlig anderes Netzwerk kommunizieren – über das Internet.
Dialer -Capture und I/O -Geräte
Heute sind zahlreiche kommerzielle Geräte verfügbar, die entweder die DTMF -Töne erfassen können, die von Alarmplatten gesendet werden, oder Eingänge anbieten, die Änderungen von Alarmpanel ausgängen. Einige Geräte unterstützen auch FSK (SIA) und Impulsprotokolle. Die resultierenden Signale können zuverlässig und sicher an ein Überwachungszentrum über das Internet übertragen werden.
Was muss ein Alarminstallateur beim Kauf wissen, um ein solches Gerät sicher zu installieren?
Verbinden Sie das Gerät mit einem Modem/Router
Einige InstaLler mögen denken, dass ein Modem mit einem Router das gleiche ist, und normalerweise kommen sie im selben Gehäuse wie ein kombiniertes Modem/Router zusammen. Obwohl es nicht wichtig ist, ein umfassendes Kenntnis von beiden Geräten zu haben, ist es wichtig zu wissen, dass sie sicherlich unterschiedlich sind.
Ein Modem ist für die Verhandlung und Aufrechterhaltung einer Verbindung zum Internet über das Service Company Network verantwortlich. Dies wäre normalerweise DSL oder Kabel, und was das IP -Gerät betrifft, gibt es keinen Unterschied zwischen den beiden Netzwerkarten.
Um das Problem der begrenzten Anzahl von öffentlichen IP -Adressen zu erobern, die verfügbar sind, im Vergleich zur enormen Anzahl der hergestellten Netzwerkgeräte, die jeweils seine eigene IP -Adresse benötigen, verwendet ein Router eine Technologie, die als Netzwerkadressübersetzung (NAT) bezeichnet wird, damit dies kann Haben Sie eine öffentliche IP -Adresse und teilen Sie zahlreiche interne IP -Adressen an Computer oder andere Geräte im internen Netzwerk.
NAT-Router haben den zusätzlichen Vorteil, Computerbenutzern mit Schutz vor böswilligen Aktivitäten außerhalb des Netzwerks zu schützen. Für die Alarmzwecke verhindern dieselbe Funktion jedoch, dass unsere IP-Geräte eine echte End-to-End-Konnektivität haben. Die Einleitung von Verbindungen von außerhalb des Netzwerks oder die Verwendung bestimmter Internetprotokolle wie UDP kann gestört werden.
Zurück zu den Grundlagen und zusammenfassend verbindet ein Modem ein Netzwerkgerät oder Computer mit dem Internet. Ein Router verbindet ein Modem mit mehreren Computern oder Netzwerkgeräten und ermöglicht es ihnen, alle eine Internetverbindung zu teilen.
Wenn Ihr Kunde über ein separates Modem und einen separaten Router verfügt, stellen Sie eine Verbindung zu einem völlig kostenlosen Port auf dem Router her. Wenn sie eine kombinierte Einheit haben, verfügt sie normalerweise über vier oder viel mehr Ports, mit denen Sie eine Verbindung herstellen können.
Was ist mit Firewalls?
Einige Wohnmodem/Router in Wohngebieten haben auch eine eingebaute Firewall und einige größere kommerzielle Systeme haben eine separate Hardware-Firewall-möglicherweise mit einem Schutznetzwerkadministrator, der entscheidet, wer dies tut, und kann sich nicht mit „seiner“ Firewall verbinden. . Grundsätzlich hat eine Firewall die Aufgabe, eine Reihe von Richtlinien zu befolgen und Pakete, die durch das Netzwerk reisen, genau zu inspizieren. In einer Wohnumgebung sind diese Richtlinien in der Regel nicht zu restriktiv, in einer kommerziellen Umgebung, in der der Netzwerkadministrator seinen Job korrekt erledigt hat und Ihr IP -Gerät das UDP -Protokoll verwendet, können Reaktionen vom Server blockiert werden.
Auf Routern mit eingebauten Firewalls finden Sie eine SPI-staatliche Paketprüfung. Durch Deaktivieren wird das Problem für Ihr IP -Gerät behoben, verringert jedoch das Sicherheitsniveau für andere Computer und Geräte im Netzwerk.
Potenzielle Verbindungsprobleme
Wenn Sie ein Panel über PSTN an ein Überwachungszentrum anschließen, machen Sie die Unternehmensrichtlinie, um zu bestehen, dass der Kunde ein Blockterminal aus der Telekommunikation bestellt, oder warten Sie, bis Sie vor Ort sind, in das Telefonsystem, um es herauszufinden, um es herauszufinden, um es herauszufinden Und dann selbst drahieren?
Ihre Antwort auf die oben genannte Frage wird wahrscheinlich Ihre Erwartungen und die Anforderungen an den Kunden in Bezug auf die Netzwerkausrüstung identifizieren. Wenn Sie keine Kompatibilitätsanforderungen auferlegen, wird es sicherlich Anlässe geben, in denen Sie nur vor Ort ankommen, um festzustellen, dass Sie kein Port -Port für Sie zur Verfügung stehen, um Ihr IP -Gerät anzugreifen. In einigen Ländern versenden Internetdienstanbieter ein USB -Modem, mit dem ein einzelner Computer eine Verbindung zum Internet herstellen kann. Diese Art von Modem hat nirgendwo, um Ihr IP -Gerät zu verbinden, sodass Sie keine Alternative erhalten, sondern um Ihren Kunden zu bitten, seine Netzwerkgeräte zu verbessern.
Wenn Ihr Kunde über ein geeignetes Gerät verfügt und selbst wenn ein Ersatzanschluss vorhanden ist, wurde der Router oder die Firewall möglicherweise so konfiguriert, dass Ihr Gerät nicht korrekt funktioniert.
DHCP. Der beste Freund eines Installateurs.
Wie bereits erwähnt, benötigt jedes Gerät in einem Netzwerk eine IP -Adresse im Kauf, damit es korrekt funktioniert. Woher erhalten Sie diese IP -Adresse?
Zum Glück für Alarminstallateure wird die große Mehrheit der Netzwerke ein Gerät enthalten, das als DHCP -Server dient. Dieser DHCP -Server setzt Ihrem IP -Gerät eine IP -Adresse dynamisch zu, wenn Sie sie an einen Ersatzport anschließen. Viele Router und Servercomputer können als DHCP -Server konfiguriert werden.
Manchmal stoßen Sie auf Netzwerke, die DHCP nicht verwenden. In diesem Fall müssen Sie den Netzwerkadministrator bitten, eine IP -Adresse für Ihr Gerät manuell zuzuweisen. Wenn Sie auf diese Weise eine feste oder statische IP -Adresse verwenden, müssen Sie auch eine Gateway- und Subnetzmaske eingeben – erneut vom Administrator angeboten. Wenn es keinen Administrator gibt oder wenn Sie sich in einer Wohnumgebung befinden, müssen Sie entweder die Person finden, die den Router einstellt, oder es selbst herausfinden.
Benutzeroberfläche
Ihr IP -Gerät wird wahrscheinlich mit einer Webbrowser -Schnittstelle ausgestattet, mit der Sie Konfigurationseinstellungen wie Netzwerksiedlung eingeben könnenGS, Alarmprotokolle und dergleichen. Andere können mit einer Windows -Schnittstelle und einer Null -Modem -Kabel -Fernsehverbindung zwischen einem Computer und dem Gerät oder einem interaktiven Spracherkennungsmenü geliefert werden, mit dem das Programmieren durch ein Telefon -Mobilteil die Programmierung ermöglicht.
Wenn das Gerät über eine Webbrowser-Schnittstelle verfügt, haben Sie normalerweise eine Option, um den Zugriff auf den integrierten Webserver auf dem Gerät von außerhalb des Netzwerks zu ermöglichen. Hier muss Ihr Unternehmen eine sehr wesentliche Entscheidung zum Thema Router und Hafenweiterungen treffen.
Unternehmensrichtlinie für Router und Hafenweiterung
Sagen wir einfach, dass die öffentliche IP -Adresse des Kundenrouters 60.61.62.63 beträgt und der Kunde 3 Computer sowie Ihr IP -Gerät im internen Netzwerk hat. Wenn jemand die öffentliche IP -Adresse in einen Browser auf einem Computer in Ihrem Büro eingeben würde, würde die Anfrage ohne eine Portweiterleitung auf den Router des Kunden treffen und schnell abgelehnt werden. Dies liegt daran, dass der Router keine Möglichkeit hat zu wissen, ob Ihr Bürocomputer mit einem der 3 Computer oder mit dem IP -Gerät kommunizieren möchte.
Wie kann jemand in Ihrem Büro im Kauf eine Verbindung zum integrierten Webserver auf Ihrem IP-Gerät herstellen, um es remote zu programmieren?
Der Weg, um den externen Zugriff auf das IP -Gerät zu ermöglichen, besteht darin, die Portweiterleitung zu verwenden. Let’s say that the internal IP address of your IP device is 192.168.0.5 and it has defaulted to port 80. change the port number on the IP device to say 8080, log into the router and port forward port 8080 to 192.168.0.5
Grundsätzlich sagen Sie dem Router, hier zu tun, einen externen Datenverkehr, den er auf Port 8080 an Ihr IP -Gerät erhält. Wenn also jemand im Büro 60.61.62.63:8080 in die URL -Leiste eines Browsers eingeben sollte, sollten sie jetzt die Standard -Webseite des IP -Geräts sehen. Das war nicht zu schwierig, oder? – Was war diese wesentliche Entscheidung, die Sie treffen mussten?
Nun, Sie haben gerade getan, um ungebetenen Verkehr von absolut allen außerhalb des Netzwerks direkt durch den Router des Kunden und auf die Innenseite des Netzwerks zu gelangen. Erinnerst du dich an deinen besten Kumpel DHCP? Hier kann es sich umdrehen und Sie beißen. Wenn der Kunden den Router das nächste Mal zykliert, könnte DHCP alle internen Geräte mit unterschiedlichen IP-Adressen neu zuordnen, und die von Ihnen eingerichtete Portweiterungen könnte jetzt direkt in einen hinweisen von den Computern des Kunden und allen Dateien. Ratet mal, wer beschuldigt wird, wenn der Kunde gehackt oder mit einem Virus getroffen wird?
Wenn Sie bei IP und Networking neu sind, denken Sie sehr gut über Ihre Unternehmensrichtlinien zur Portweiterleitung und darüber, ob Sie Einstellungen im Router des Kunden anpassen sollten oder nicht. Sie sollten auch Situationen in Betracht ziehen, in denen DHCP standardmäßig nicht verfügbar ist.
Wenn Sie ein Netzwerk -Kenner sind, ist das Anpassen der Einstellungen für die Weiterleitung und Firewall ein Einrichten eines IP -Geräts mit einer festen IP -Anpassung genauso einfach wie das Programmieren Ihres bevorzugten Alarm -Bedienfelds.
Mehr zu Routern und Portweiterung
Unglücklicherweise für Installateure neu bei IP ist die Anforderung für die Portweiterleitung möglicherweise nicht immer so einfach wie die Remote -Zugriff auf die Webschnittstelle Ihres ausgewählten IP -Geräts. Die große Mehrheit der Hersteller nutzt UDP als Transportprotokoll der Wahl für Polling- und Alarmsignale. Wie bereits erwähnt, können NAT -Router für UDP das Leben sehr schwierig machen, und obwohl es keine Probleme beim Versenden von Paketen gibt, ohne dass die Portweiterleitung hilft, ist es nicht immer möglich, Reaktionen auf das IP -Gerät zu erreichen.
Sie denken vielleicht: “Nun, das ist in Ordnung – solange das Signal das Überwachungszentrum erreicht”. Das Problem dabei ist, dass das Panel einen Kuss vom Empfänger erwartet. Wenn es keinen Kiss-off erhält, wird es das erste Signal in seinem Puffer wiederholen, bis es schließlich aufgibt. Das Überwachungszentrum empfängt nicht nur Duplikate des ersten Signals, sondern erhält niemals die zweiten oder nachfolgenden Signale, die im Puffer des Panels gespeichert werden können, und dies ist eindeutig inakzeptabel.
Die meisten Hersteller von Geräten, die UDP verwenden
