ONVIF Nedir?

Profil eşleşmesi, ihtiyaç duyulan işlevin iki uçta da tanımlı olmasını sağlar

ONVIF profil yaklaşımı, tek tek servis seçeneklerinin rastgele yorumlanması yerine belirli kullanım senaryoları için ortak bir işlev kümesi oluşturur. Profile T, IP video akışı ve gelişmiş medya yapılandırması yanında H.264/H.265, görüntü ayarları, hareket ve sabotaj olayları, çift yönlü ses veya HTTPS akışı gibi güncel yetenekleri destekleyebilen bir çerçeve sunar; her özellik ürün üzerinde zorunlu olmayabilir. Profile G, uç cihaz ve istemci arasında kayıt yapılandırması, arama, oynatma ve geri alma işlevlerine odaklanır. Profile M ise analiz uygulamaları için metadata ve olayların ortak biçimde kullanılmasını hedefler. Erişim kontrolü ve diğer fiziksel güvenlik alanlarında farklı profiller bulunur. Proje şartnamesi “ONVIF olsun” demek yerine canlı video, edge recording, olay, PTZ veya metadata gibi gerekli işlevi ve karşılık gelen profili yazmalıdır.

Profile S uzun yıllar temel IP video akışı için kullanılmıştır. ONVIF, güvenlik ve güncel yetenekler nedeniyle Profile S desteğini sonlandırma planını duyurmuş ve yeni ürün ile projelerde Profile T’ye geçişi önermiştir. Bu gelişme kurulu Profile S cihazlarının aniden çalışmayı bırakacağı anlamına gelmez; mevcut entegrasyonlar kendi firmware ve yazılım desteği boyunca çalışabilir. Ancak yeni alımda yalnız eski Profile S beyanına dayanmak, gelecekte güçlü kimlik doğrulama, TLS ve yeni medya yetenekleri açısından sınırlı bir başlangıç oluşturabilir. Yaşam döngüsü planında ürünün Profile T uygunluğu, üretici firmware desteği ve VMS sürücüsü birlikte değerlendirilir. Eski cihazların değişim sırası risk, kritik alan ve kalan destek süresine göre belirlenir.

Profile T

Güncel IP video akışı, medya yapılandırması, olay ve desteklenen güvenli iletişim yetenekleri için kullanılan profildir.

Profile G

Cihaz üzerindeki veya ağdaki kaydın yapılandırılması, aranması ve geri alınması işlevlerine odaklanır.

Profile M

Analitik metadata ve olayların farklı ürünler arasında ortak biçimde paylaşılmasını hedefler.

Conformant product

Belirli model ve firmware sürümü için ONVIF uygunluk sürecinden geçmiş, resmi veritabanında listelenen üründür.

İstemci ve cihaz

Profil işlevlerini isteyen VMS/NVR tarafı istemci, bu işlevleri sunan kamera veya encoder tarafı cihaz rolündedir.

Resmî uygunluk kaydı ve firmware sürümü satın alma öncesinde kontrol edilmelidir

ONVIF adı veya logosu tek başına uygunluk kanıtı değildir. Üretici, model adı ve doğrulanan firmware sürümü resmi ONVIF conformant ürün aramasında kontrol edilir. Aynı ürün ailesindeki farklı donanım revizyonu veya firmware, farklı profil desteğine sahip olabilir. VMS sağlayıcısının desteklenen cihaz listesi de ayrıca incelenir; çünkü standart arayüz yanında üreticiye özgü sürücü, ek analiz veya daha ayrıntılı yapılandırma sağlayabilir. Kamera doğrudan marka sürücüsüyle çalışıyor diye ONVIF geri dönüş yolunun test edildiği varsayılmaz. Benzer şekilde VMS genel ONVIF sürücüsüyle canlı görüntü alırken edge storage, akıllı olay veya ses işlevleri desteklenmeyebilir. Satın alma listesi model, firmware, profil, gerekli özellik ve test sonucunu tek satırda birleştirmelidir.

Laboratuvar testi projedeki gerçek ağ ve güvenlik koşullarını temsil etmelidir. Kamera farklı VLAN’da, saat kaynağı, DNS, sertifika ve firewall kurallarıyla birlikte devreye alınır. VMS’in cihazı keşfetmesi kadar manuel IP ekleme, kullanıcı yetkisi, şifre politikası, profil seçimi ve yeniden bağlantı davranışı kontrol edilir. Ana ve alt akış, H.264/H.265, çözünürlük, FPS, PTZ, ses, dijital giriş, hareket olayı, metadata, SD kart kaydı ve kayıt geri alma ihtiyaca göre denenir. Kamera yeniden başlatıldığında veya ağ kısa süre kesildiğinde VMS’in olay ve kayıt boşluğunu nasıl gösterdiği gözlenir. Başarılı testin kanıtı ekran görüntüsü değil; model, firmware, VMS sürümü, kullanılan profil, geçen ve geçmeyen işlevlerin tarihli test kaydıdır.

• Ürün modelini ve firmware sürümünü resmi ONVIF conformant ürün veritabanında doğrulayın.
• VMS üreticisinin cihaz ve sürücü uyumluluk listesini ONVIF kaydından ayrı kontrol edin.
• Şartnameye yalnız “ONVIF” değil gereken profil, akış, olay, PTZ, kayıt ve metadata işlevlerini yazın.
• Pilot testte hem üretici sürücüsünü hem gerekiyorsa genel ONVIF sürücüsünü karşılaştırın.
• Model, firmware, VMS sürümü ve test edilen özellikleri teslim dokümanında birlikte kaydedin.

Ağ ve kimlik güvenliği, birlikte çalışabilirliğin ayrılmaz parçasıdır

ONVIF, kamerayı internete doğrudan açmak için bir uzaktan erişim yöntemi değildir. Cihazlar ayrı kamera VLAN’ında tutulur; yalnız yetkili NVR/VMS, yönetim istasyonu, DNS ve NTP gibi gerekli servislerle iletişime izin verilir. Varsayılan parolalar değiştirilir, her entegrasyon için ihtiyaca uygun ayrı hesap kullanılır ve mümkünse TLS/HTTPS etkinleştirilir. Eski keşif veya kimlik doğrulama yöntemleri güvenlik duvarında geniş ağlara açılmaz. Sertifika doğrulaması destekleniyorsa cihaz adı, güven zinciri ve yenileme süreci planlanır. Kamera yönetim arayüzü, medya akışı ve olay servisinin farklı portlar kullanabileceği unutulmaz; gereksiz tüm servisleri açan geniş kural yerine test edilmiş hedef-port matrisi uygulanır.

Saat eşzamanı, video kanıtının güvenilirliği ve kimlik doğrulama için kritiktir. Kamera, VMS ve kayıt sistemi güvenilir NTP kaynağına bağlanmalı; saat dilimi ve yaz saati davranışı aynı olayda karşılaştırılmalıdır. Firmware güncellemeleri yalnız özellik için değil bilinen açıkların giderilmesi için de takip edilir. Güncelleme öncesinde ONVIF ve marka sürücüsü davranışı pilot cihazda test edilir; bazı sürümler profil veya olay adlarını değiştirebilir. Kullanılmayan ONVIF hesapları kaldırılır, başarısız oturumlar ve cihaz bağlantı kesintileri merkezi olarak izlenir. VMS servis hesabının tüm kameralar için tek ve sınırsız yönetici hesabı olması yerine rol ve parola yönetimi üretici desteği ölçüsünde ayrıştırılır.

Ağ segmentasyonu

Kamera trafiğini kullanıcı, misafir ve genel sunucu ağından ayırarak erişimi gerekli sistemlerle sınırlar.

Güçlü kimlik doğrulama

Varsayılan ve ortak parolaları kaldırır; entegrasyon hesabının yetkisini ve yaşam döngüsünü yönetir.

TLS / HTTPS

Desteklenen servislerde yönetim ve medya iletişiminin gizlilik ve bütünlüğünü güçlendirir.

NTP

Kamera, kayıt ve olay sistemlerinin aynı zaman çizelgesini kullanmasını sağlar.

Firmware yönetimi

Güvenlik düzeltmelerini ve profil davranışını kontrollü pilot ile güncel tutar.

Değişiklik ve arıza yönetimi, entegrasyonun sürdürülebilir kalmasını sağlar

Kamera sistemi ilk kurulumda çalışsa bile VMS, firmware, sertifika veya ağ politikası değişikliği entegrasyonu etkileyebilir. Kritik kamera gruplarında bağlantı durumu, akış kaybı, kayıt boşluğu, olay akışı, saat sapması ve SD kart sağlığı izlenir. VMS güncellemesinden önce desteklenen cihaz listesi ve sürücü notları incelenir; temsilî kamera modelleri laboratuvarda denenir. Kamera firmware güncellemesinde profil, codec, olay ve PTZ testleri tekrarlanır. Cihaz yeniden başlatıldığında VMS’in otomatik bağlanması, kayıt sürekliliği ve eski arşivin erişilebilirliği doğrulanır. Üreticiye özgü sürücüden genel ONVIF sürücüsüne veya tersine geçiş, kamera kimliği ve kayıt ilişkisinin kopmasına yol açabileceği için bakım penceresi ve geri dönüş planıyla yapılır.

Arıza analizinde önce ağ erişimi, DNS/NTP, hesap kilidi, sertifika, servis portu ve cihaz kaynakları ayrıştırılır. Canlı görüntünün olması olay veya kayıt servisinin sağlıklı olduğunu göstermez. Paket yakalama gerektiğinde kimlik bilgileri korunur; servis keşfi, SOAP hatası, RTSP oturumu ve TCP yeniden iletimleri kontrollü ağda incelenir. VMS ve kamera loglarının saatleri aynı değilse olay sırası yanlış yorumlanabilir. Destek talebine model, firmware, profil, VMS sürümü, sürücü türü, zaman damgası ve tekrar adımı eklenir. Böylece “ONVIF çalışmıyor” şeklindeki genel ifade, profil eksikliği, yetki, ağ, firmware veya istemci uygulaması düzeyinde somut bir bulguya dönüşür.

• Kamera bağlantısı yanında kayıt, olay, metadata, saat ve edge storage durumunu ayrı izleyin.
• VMS ve firmware güncellemelerini temsilî model grubunda profil işlevleriyle birlikte test edin.
• Sürücü değişikliğinde kamera kimliği, mevcut arşiv ve olay eşlemesini koruyacak geri dönüş planı hazırlayın.
• Arıza kaydına model, firmware, profil, VMS sürümü, sürücü ve kesin zaman bilgisini ekleyin.
• Kullanılmayan hesap ve servisleri kapatın; sertifika ile parola yenilemesini yaşam döngüsüne alın.