ربط كاميرات المراقبة للفروع بنظام مراقبة مركزي يعني أن يبقى التسجيل في جهاز التسجيل (NVR) داخل كل فرع، وأن يتصل المركز بكل الفروع عبر الإنترنت ببرنامج إدارة فيديو (VMS) مثل HikCentral من Hikvision أو DSS من Dahua. ويُحدد نجاحه عرض نطاق الرفع في الفرع، ونوع البث المستخدم، وطريقة الاتصال الآمن، وصلاحيات المستخدمين.
هذا الدليل لسلاسل المحلات والمطاعم والمدارس وشركات المستودعات التي تريد شاشة متابعة واحدة لعدة مواقع: البنية، والبرنامج، والشبكة، والإنذارات، وما يُجهز في كل فرع. ويرتبط بحلول أنظمة الأمن والمراقبة لدى أزيدك، التي تشمل كاميرات المراقبة وأنظمة التسجيل (NVR / DVR) وربط الأنظمة داخل غرفة تحكم أو نقطة متابعة مركزية.
الخلاصة السريعة
- الأنسب لأغلب الفروع أن يبقى التسجيل محلياً في الفرع، وأن يشاهد المركز البث الحي ويسترجع التسجيلات عند الحاجة.
- المشاهدة الحية من المركز تكون بالبث الفرعي (Sub-stream)، والبث الرئيسي (Main Stream) يُطلب عند مراجعة حادثة فقط.
- سرعة الرفع (Upload) في إنترنت الفرع هي القيد الحقيقي، وليست سرعة التنزيل المكتوبة في الباقة.
- توصي Dahua بإيقاف تحويل المنافذ (Port Mapping) في الراوتر حتى لا تُكشف الأجهزة الداخلية للإنترنت مباشرة.
- تشترط اللائحة التنفيذية لنظام استخدام كاميرات المراقبة الأمنية قصر الوصول إلى الأجهزة على المصرح لهم، ووجود سجل لدخولهم وخروجهم.
محتويات المقال
- ما معنى ربط كاميرات المراقبة للفروع بنظام مركزي؟
- ما دور برامج إدارة الفيديو (VMS) مثل HikCentral وDSS؟
- كم عرض النطاق (سرعة الرفع) الذي يحتاجه كل فرع؟
- VPN أم P2P السحابي أم فتح المنافذ؟
- كيف تُدار صلاحيات المستخدمين وسجل الدخول؟
- كيف تصل إنذارات الفروع إلى المركز؟
- ما الذي تجهزه في كل فرع قبل الربط؟
- أخطاء شائعة في ربط الفروع
- أسئلة شائعة
- خلاصة
ما معنى ربط كاميرات المراقبة للفروع بنظام مركزي؟
في كل فرع كاميرات وجهاز تسجيل وسويتش PoE وراوتر إنترنت. الربط المركزي لا يلغي هذه المكونات، بل يضيف فوقها طبقة إدارة: غرفة متابعة أو جهاز مدير العمليات يرى كل الفروع في واجهة واحدة، ويستقبل إنذاراتها، ويراجع تسجيلاتها، ويعرف أي جهاز خرج عن الاتصال.
هناك نموذجان أساسيان، والفرق بينهما في مكان التسجيل:
| البند | التسجيل المحلي في الفرع مع إدارة مركزية | التسجيل المركزي في المقر |
|---|---|---|
| مكان حفظ الفيديو | جهاز التسجيل (NVR) داخل الفرع | خادم تسجيل في المقر الرئيسي |
| استهلاك إنترنت الفرع | عند المشاهدة أو الاسترجاع فقط | مستمر طوال اليوم لكل الكاميرات |
| أثر انقطاع الإنترنت | يستمر التسجيل في الفرع، ويتوقف العرض في المركز | يتوقف وصول الفيديو إلى خادم التسجيل المركزي |
| متى يناسب | أغلب سلاسل المحلات والمطاعم والمدارس | فروع قريبة بشبكة ألياف خاصة أو وصلات بسرعة رفع عالية |
النموذج الأول هو نقطة البداية المعتادة لأنه لا يُحمّل إنترنت الفرع أكثر من طاقته.
ما دور برامج إدارة الفيديو (VMS) مثل HikCentral وDSS؟
برنامج إدارة الفيديو (VMS) هو الطبقة التي تجمع أجهزة التسجيل والكاميرات من عدة مواقع في واجهة واحدة، مع إدارة المستخدمين والإنذارات والخرائط وحالة الأجهزة. وتطرح الشركتان المصنعتان اللتان توفر أزيدك منتجاتهما للمراقبة في السعودية برنامجين بهذا الدور.
HikCentral Professional من Hikvision
يشرح دليل HikCentral Professional مفهوم الموقع البعيد (Remote Site): نظام HikCentral يحتوي على وحدة RSM (حسب الترخيص المشترى) يعمل نظاماً مركزياً (Central System) تُضاف إليه أنظمة HikCentral أخرى بوصفها مواقع بعيدة (Remote Sites). ومن النظام المركزي يمكن مشاهدة كاميرات الموقع البعيد حياً واسترجاع تسجيلاتها، وإضافة إنذاراته وإدارتها، وضبط جدول تسجيل لكاميراته مع حفظ التسجيلات في خادم تسجيل مضاف إلى النظام المركزي. ويذكر الدليل أن الموقع البعيد لا يتبع إلا نظاماً مركزياً واحداً في الوقت نفسه.
DSS Professional من Dahua
تصف الداتا شيت (Datasheet) الخاصة بإصدار DSS Professional 8.7.0 خاصية تعدد المواقع (Multi-site) بأنها تجمع عدة منصات DSS في منصة واحدة. وتذكر أيضاً مركز أحداث يعالج أكثر من 200 نوع من الإنذارات، وخرائط يومض عليها رمز الجهاز بالأحمر عند الإنذار، ولوحة صيانة تُظهر الأجهزة غير المتصلة والخوادم غير الطبيعية، وتطبيق DSS Agile للجوال الذي يستقبل الإنذارات.
حدود كل برنامج (عدد المواقع والقنوات والمستخدمين) ووحداته الاختيارية يحددها المصنع في الداتا شيت والترخيص لكل إصدار، لذلك تُراجع على الإصدار المعروض في العرض الفني، لا على أرقام عامة.
كم عرض النطاق (سرعة الرفع) الذي يحتاجه كل فرع؟
الفيديو يخرج من الفرع إلى المركز، أي أنه يستهلك سرعة الرفع (Upload) في إنترنت الفرع. وباقات الإنترنت غالباً تُسوَّق بسرعة التنزيل، بينما الرفع أقل منها في كثير من الباقات، لذلك تُقاس سرعة الرفع الفعلية في كل فرع قبل التصميم.
البث الرئيسي والبث الفرعي
يذكر دليل مستخدم أجهزة التسجيل من Hikvision أن كل قناة تدعم بثاً مزدوجاً (Dual-stream)، وأن المستخدم يختار لكل كاميرا في العرض الحي البث الرئيسي أو الفرعي أو الوضع التلقائي. البث الرئيسي بدقة الكاميرا الكاملة ومعدل بيانات أعلى، والفرعي بدقة أقل ومعدل بيانات أقل بكثير. ولهذا تُعرض شاشات المركز المقسمة بالبث الفرعي، ويُستدعى البث الرئيسي لكاميرا واحدة عند التحقق من حادثة. ويذكر الدليل أيضاً ترميز القناة صفر (Channel-Zero) الذي يجمع عدة قنوات في صورة واحدة لتقليل عرض النطاق عند المشاهدة عن بعد.
طريقة تقدير سريعة
عرض النطاق المطلوب من الفرع = (عدد الكاميرات المعروضة في وقت واحد × معدل البث الفرعي) + (عدد الكاميرات التي يُسترجع تسجيلها في الوقت نفسه × معدل البث الرئيسي) + هامش للتشغيل. مثال افتراضي للتوضيح فقط: فرع بثماني كاميرات ضُبط بثها الفرعي على 0.5 ميجابت/ثانية، يحتاج نحو 4 ميجابت/ثانية لعرض الكاميرات الثماني معاً. وإذا طلب المركز تسجيل كاميرا واحدة بالبث الرئيسي المضبوط على 4 ميجابت/ثانية، يرتفع الاستهلاك إلى نحو 8 ميجابت/ثانية قبل الهامش. القيم الحقيقية تؤخذ من إعدادات الكاميرات نفسها (الدقة، والترميز H.265، ومعدل الإطارات).
ويحد جهاز التسجيل أيضاً من عدد الاتصالات الخارجة. فمثلاً يذكر موقع أزيدك لـمسجل Hikvision DS-7608NXI-K1(B) ذي 8 قنوات عرض نطاق خارج بقيمة 80 Mbps، وهي سعة الجهاز لا سرعة إنترنت الفرع. ولحساب السعة ومعدلات البث لكل كاميرا بالتفصيل راجع مقال حساب سعة التخزين وعرض النطاق.
| الاستخدام من المركز | البث المناسب | أثره على إنترنت الفرع |
|---|---|---|
| شاشة متابعة مقسمة لعدة فروع | البث الفرعي | منخفض ومستمر أثناء العرض |
| التحقق من إنذار أو حادثة | البث الرئيسي لكاميرا أو اثنتين | مرتفع لفترة قصيرة |
| استرجاع تسجيل وتنزيله | البث الرئيسي المسجل | مرتفع حسب مدة المقطع |
| تسجيل مركزي مستمر | حسب الإعداد | مستمر طوال اليوم |
VPN أم P2P السحابي أم فتح المنافذ؟
هناك ثلاث طرق شائعة ليصل المركز إلى أجهزة الفرع:
- فتح المنافذ (Port Forwarding): توجيه منافذ في راوتر الفرع إلى جهاز التسجيل. هذا يجعل الجهاز ظاهراً على الإنترنت، وتوصي Dahua في إرشادات الأمن السيبراني بإيقاف خاصية تحويل المنافذ في الراوتر لمنع الوصول المباشر من الشبكات الخارجية إلى الأجهزة الداخلية، وبإيقاف الخدمات غير اللازمة مثل UPnP.
- خدمة P2P السحابية للمصنع: مثل Hik-Connect التي يذكر دليل أجهزة التسجيل من Hikvision دعمها. سهلة الإعداد ومناسبة للمشاهدة من الجوال وللفروع القليلة، لكن الاتصال يمر بخدمة المصنع، ويُراجع مدى ملاءمتها لعدد كبير من الفروع ولسياسة الشركة في أمن المعلومات.
- شبكة خاصة افتراضية (VPN) بين كل فرع والمقر: نفق مشفر بين راوتر الفرع وراوتر أو جدار حماية المقر، فيرى برنامج VMS أجهزة الفروع كأنها على شبكة داخلية واحدة دون فتح منافذ للعامة. يحتاج راوترات تدعم VPN وتخطيطاً لعناوين الشبكة في كل فرع حتى لا تتكرر.
الاختيار يتبع عدد الفروع وسياسة تقنية المعلومات في الشركة. لكن القاعدة العامة: لا يُترك جهاز تسجيل مكشوفاً للإنترنت بمنفذ مفتوح وكلمة مرور افتراضية. وتنفيذ الراوترات والسويتشات وفصل الشبكات يقع ضمن أنظمة الشبكات والاتصالات.
كيف تُدار صلاحيات المستخدمين وسجل الدخول؟
كلما زاد عدد الفروع زاد عدد من يحتاج الوصول: مدير الفرع، ومشرف المنطقة، وغرفة المتابعة، وفريق الصيانة. وتنص اللائحة التنفيذية لنظام استخدام كاميرات المراقبة الأمنية، المنشورة في جريدة أم القرى في 9 يونيو 2023، على قصر إمكانية الوصول إلى أجهزة أنظمة الكاميرات في المنشأة على المصرح لهم، ووجود سجل لبيانات دخول وخروجهم، وعدم تسليم التسجيلات إلا بطلب رسمي من جهات الضبط. وللتفاصيل راجع مقال نظام استخدام كاميرات المراقبة الأمنية في السعودية.
في برنامج VMS تُترجم هذه المتطلبات إلى إعدادات عملية:
- أدوار (Roles) لا أسماء أشخاص: مدير فرع يرى فرعه فقط، ومشرف منطقة يرى فروع منطقته، وغرفة المتابعة ترى الكل دون صلاحية حذف أو تعديل الإعدادات.
- حساب مستقل لكل شخص، لا حساب مشترك، حتى يكون سجل العمليات ذا معنى.
- صلاحية التنزيل والتصدير لعدد محدود من المستخدمين.
- مراجعة دورية لسجلات الدخول: توصي Dahua بمراجعة سجلات الأجهزة لمعرفة عناوين IP التي دخلت والعمليات التي نُفذت، وبإعطاء كل مستخدم أقل مجموعة صلاحيات يحتاجها، وتفعيل قائمة العناوين المسموح بها (Allow List).
كيف تصل إنذارات الفروع إلى المركز؟
القيمة الحقيقية للربط المركزي في وصول الأحداث، لا في شاشة يراقبها شخص بالنظر: كشف حركة في فرع مغلق بعد الدوام، أو كاميرا انقطع اتصالها، أو هارد توقف عن التسجيل. في HikCentral تُضاف إنذارات الموقع البعيد إلى النظام المركزي وتُدار منه. وفي DSS يجمع مركز الأحداث الإنذارات، وتظهر على الخريطة، ويمكن إرسال حالة الأجهزة والأحداث إلى أنظمة أخرى عبر بروتوكولات منها SNMP وModbus وBACnet وSIA حسب الداتا شيت.
ولتقليل الإنذارات الكاذبة التي تُغرق غرفة المتابعة، تُستخدم كاميرات تميز الإنسان والمركبة عن غيرهما، كما في مقال كاميرات المراقبة بالذكاء الاصطناعي. ويُتفق مسبقاً على من يستقبل كل نوع من الإنذار ومتى، حتى لا تصل إنذارات ساعات العمل إلى غرفة المتابعة ليلاً.
ما الذي تجهزه في كل فرع قبل الربط؟
- قياس سرعة الرفع الفعلية للإنترنت، وتحديد هل يملك الفرع عنواناً ثابتاً أم يعتمد على VPN أو خدمة المصنع.
- راوتر يدعم VPN إن كان هو الحل المختار، مع خطة عناوين IP لا تتكرر بين الفروع.
- شبكة كاميرات مفصولة عن شبكة نقاط البيع والمكاتب، باستخدام VLAN كما توصي Dahua بتقسيم الشبكات حسب الحاجة الفعلية.
- تحديث برنامج تشغيل (Firmware) أجهزة التسجيل والكاميرات، وتغيير كلمات المرور الافتراضية.
- ضبط الوقت في كل الأجهزة على مصدر واحد، حتى تتطابق أوقات التسجيلات بين الفروع عند التحقيق.
- تسمية موحدة للفروع والكاميرات (مثل: رمز المدينة – رقم الفرع – الموقع)، تنعكس مباشرة في شاشة المركز.
- ضبط البث الفرعي لكل كاميرا بمعدل يناسب سرعة الرفع، ومصدر طاقة احتياطي (UPS) للراوتر والسويتش وجهاز التسجيل.
- قائمة المستخدمين وأدوارهم لكل فرع قبل الإعداد، لا بعده.
أخطاء شائعة في ربط الفروع
- عرض كل الكاميرات في المركز بالبث الرئيسي، فيتقطع العرض ويتأثر إنترنت الفرع ونقاط البيع.
- الاعتماد على سرعة التنزيل المكتوبة في الباقة بدل قياس سرعة الرفع.
- فتح منافذ جهاز التسجيل للإنترنت مع ترك كلمة المرور الافتراضية.
- حساب واحد مشترك لكل مديري الفروع، فيفقد سجل العمليات قيمته.
- عدم توثيق عناوين IP وكلمات المرور والإعدادات لكل فرع، فتصعب الصيانة لاحقاً.
أسئلة شائعة
هل يتوقف التسجيل في الفرع إذا انقطع الإنترنت؟
لا، إذا كان التسجيل محلياً في جهاز التسجيل داخل الفرع. ما يتوقف هو العرض والإنذارات في المركز حتى يعود الاتصال.
هل أحتاج برنامج VMS لربط ثلاثة فروع فقط؟
ليس دائماً. تطبيق المصنع على الجوال أو برنامج العميل قد يكفي لعدد قليل من الفروع. برنامج VMS يصبح مبرراً عندما تحتاج إدارة صلاحيات وإنذارات وحالة أجهزة لعدد كبير من المواقع.
هل يمكن ربط أجهزة Hikvision وDahua في برنامج واحد؟
يعتمد ذلك على البرنامج والإصدار وطريقة إضافة الأجهزة. يُتحقق من قائمة الأجهزة المتوافقة في الداتا شيت أو لدى المصنع قبل الشراء.
أيهما أفضل للفروع: VPN أم P2P؟
P2P أسهل في الإعداد ومناسب للفروع القليلة والمشاهدة من الجوال. VPN يمنح تحكماً أكبر في مسار الاتصال دون فتح منافذ، ويناسب العدد الكبير من الفروع وسياسات أمن المعلومات الصارمة.
من يحق له مشاهدة تسجيلات الفروع؟
تشترط اللائحة التنفيذية قصر الوصول على المصرح لهم مع سجل لدخولهم وخروجهم، ولا تُسلم التسجيلات إلا بطلب رسمي من جهات الضبط.
خلاصة
ربط كاميرات المراقبة للفروع بنظام مركزي قرار شبكة وإدارة قبل أن يكون قرار كاميرات. ابدأ بتسجيل محلي في كل فرع، وعرض بالبث الفرعي، واتصال آمن لا يكشف الأجهزة للإنترنت، وأدوار مستخدمين واضحة مع سجل دخول، ثم اختر برنامج VMS وترخيصه حسب عدد الفروع والقنوات.
تخطط لربط فروعك في شاشة متابعة واحدة؟ تتولى أزيدك إعداد برنامج إدارة الفيديو المركزي (VMS) مثل HikCentral أو DSS، وربط كاميرات وأجهزة تسجيل الفروع بغرفة المراقبة الرئيسية، وضبط صلاحيات المستخدمين والمشاهدة الحية واسترجاع التسجيلات عن بُعد، ضمن حلول الأمن والمراقبة. أرسل لنا قائمة الفروع وعدد الكاميرات في كل فرع وسرعة الرفع المتاحة فيه لنبدأ بمراجعة بنية الربط. تواصل مع فريق أزيدك
