Para los profesionales de la seguridad siempre será un deber trabajar de la mano del departamento de informática, pues su labor es complementaria y requiere de compromiso mutuo.
por Adolph Salas*
Todo aquel que haga parte de los sistemas de vigilancia estará trabajando cada vez más de la mano del departamento de informática. Por ejemplo, más de 75% de los integradores reportan que están pasando más y más tiempo con el personal de informática que el año pasado. De hecho, 29% de ellos reporta que está pasando considerablemente más tiempo con personal de este departamento. Si eso manifiestan los integradores, ya se podrá imaginar el impacto que la informática ha tenido en los usuarios finales. ¿Por qué traemos este tema a colación?
La capacidad de hacer uso de una infraestructura en red es una de las principales ventajas de un sistema de vigilancia IP. Las redes corporativas generalmente ofrecen un ancho de banda adecuado, conmutación y enrutador. No obstante, no piense que basta con hacer circular datos de vigilancia por la red informática para evitar posibles problemas. Y recuerde, especialmente si usted está usando cámaras de alta resolución, la falta de ancho de banda tendrá como consecuencia imágenes poco satisfactorias para el departamento de seguridad.
A continuación explicaremos el verdadero problema. Quienes gestionan la tecnología de la información no siempre entienden el impacto real que el video tiene en su red. Su preocupación más importante es que el video sobrecargue la red.
Sin embargo, la realidad es diferente. Si la red está adecuadamente configurada, la mayoría de las redes corporativas no tendrán problemas para manejar el video. El problema es la red WAN cuando se transmite video entre edificios. Aquí es cuando se hace muy importante que tanto el personal de seguridad como el de informática estén mirando para el mismo lado. Trabajando juntos pueden diseñar una mejor solución.
No obstante, la gestión de seguridad parece dividida. Algunos ejecutivos de seguridad reciben bien la participación y la propiedad, por parte del departamento de informática, de varias partes de un sistema de video vigilancia, mientras que otros consideran conveniente poseer la mayor parte del engranaje. Eso es lo que usted debe decidir.
Cualquiera sea su decisión, empiece por convertir al departamento de informática en su aliado. No se enganche en una guerra territorial con ellos. La red es de ellos y con gusto la compartirán si usted los incluye desde el principio, si consulta su opinión y pide recomendaciones, si los hace partícipes de los procesos de aprobación y les cede el control necesario. Siéntese con su integrador y con el representante del departamento de informática para que determinen cómo se implementará su red de video y quién va a poseer y a ser responsable de cuáles partes del proyecto durante la instalación y después.
Por ejemplo, muestre al personal de informática cómo ubicando los servidores cerca de las cámaras de almacenamiento se minimizará el transporte de video por la red WAN. Tenga en cuenta las preocupaciones del departamento de informática, es extremadamente importante que discuta este tema con ellos. Calculando la cantidad de ancho de banda y de almacenamiento que necesitará, usted les puede dar un estimativo de la cantidad de datos que sus cámaras de seguridad enviarán por la red.
Fred Zagurski, CPP, CDT, presidente de Fred Zagurski Consultants de Edmonds, Washington, recomienda crear una red LAN de seguridad aparte que respalde las alarmas de protección contra intrusos, el control de acceso, la videovigilancia y los sistemas de audio (intercomunicador, P/A, avisos masivos, entre otros). Esta red LAN de seguridad debe ser tan compatible como sea posible con el hardware de la red LAN existente, como servidores, monitores, UPS (alternador eléctrico), conmutadores centrales, conmutadores de borde, PoE (alimentación a través de Ethernet) inyectores, enrutadores y otros equipos y software (sistema operativo).
Un detalle importante es que la red LAN de seguridad debe tener un color de cable distintivo para diferenciarla del sistema corporativo. Todos los cables, sin embargo, deben ser marcados usando las normas internas de la compañía. También debe funcionar a más de 1 GB de ancho de banda de la red troncal de fibra óptica para asegurar que proporcione suficiente ancho de banda.
Zagurski también sugiere que el UPS sea una unidad inteligente que permita el funcionamiento por un periodo de tiempo designado (aproximadamente 15 minutos) antes de iniciar la desconexión. Zagurski recomienda además que el departamento de informática tenga un año de garantía para observar la confiabilidad de la red LAN de seguridad, antes de decidir si quieren o no conectar las redes mediante enrutadores. Finalmente, ambas redes deben ofrecer la posibilidad de ser desconectadas para hacer mantenimiento sin que la desconexión de una afecte la otra.
¿Cuál es su infraestructura actual?
¿Este nuevo sistema de video afectará de algún modo la infraestructura actual? Verifique con el personal de informática para determinar cuánto ancho de banda pueden proporcionar. Es posible que le pregunten cuánto necesita. No escatime en sus cálculos. Deje margen para una potencial expansión de número de usuarios y/o cámaras.
El personal de informática expresará su preocupación de que poner el video de seguridad en la red de la compañía pueda afectar el desempeño de la red corporativa. Generalmente, la prioridad del departamento de informática es garantizar un funcionamiento ininterrumpido del correo electrónico, todo el tiempo. Lo que a usted debe preocuparle es que el sistema de la compañía pueda hacerle perder video grabado. ¿Debe compartir con informática? O ¿Tiene sentido tener dos sistemas independientes para proteger, así, ambas partes de la compañía, garantizando que las dos puedan cumplir los objetivos de la misión?
Evalúa la red
¿Puede esperar una alta calidad de servicio y flexibilidad para expansión por parte de la red o va a necesitar una red secundaria? ¿Cómo es la capacidad de puerto? Estas preguntas, y otras, ponen en evidencia la importancia de trabajar mancomunadamente con el departamento de informática.
Como lo sugiere Zagurski, una solución que puede funcionar para ambos grupos es usar fibra óptica. Como es posible enviar diferentes frecuencias de luz por el mismo filamento, los integradores pueden comunicarle al departamento de informática que podrán transmitir hasta 32 videos por un solo filamento de fibra óptica. Usando una técnica denominada multiplexión por división de longitud de onda o WDM, los integradores pueden demostrar cómo pueden enviar cuatro canales de video y datos bidireccionales a través de un solo filamento multimodal de cable en lugar de los dos filamentos usuales. Eso significa que cada filamento de la fibra puede hacer más, ahorrando la fibra oscura. El departamento de informática apreciará el hecho de que este procedimiento libere el resto de su fibra óptica (la del IT) para otros propósitos.
Es posible que la sección de informática también tenga normas y solicite que se haga una prueba de hardware antes de colgar un dispositivo de almacenamiento en la red. Cualquiera sea el plan que usted tenga en mente, no olvide discutir con ellos los firewalls. Es necesario que las videograbadoras digitales (DVR) puedan hablar al software de ellos a través de portales protegidos por firewalls que bloqueen cualquier elemento desconocido. Por lo tanto, es imperativo hablarles de una forma directa y clara sobre la mejor manera de acomodar sus necesidades de seguridad con la posibilidad de proporcionar acceso a las videograbadoras digitales mediante esos mismos portales.
Las videograbadoras digitales no computarizadas (integradas) tienden a recuperarse mejor a las fluctuaciones de energía que sus contrapartes computarizadas. No son tan vulnerables a los virus, gusanos, troyanos ni spyware. Al no ser computarizadas, representan una amenaza muy pequeña para las redes corporativas. Las actualizaciones y los parches requieren una participación mínima del departamento de informática. Cuestan menos, lo que complacerá al departamento de compras, y son escalables, algo que gustará a todos cuando el sistema empiece a crecer. Las videograbadoras digitales integradas vienen en un tamaño más pequeño y hay un gran número de fabricantes y modelos para escoger.
Además, las necesidades de almacenamiento de video están, en parte, determinadas por el método de compresión del video de seguridad. La tecnología más nueva como la H.264, actualiza solamente las partes de la pantalla que cambian de un cuadro a otro, y es útil para lograr una máxima velocidad de grabado y una capacidad de almacenamiento por más tiempo.
Rápido glosario de términos
¿Cómo una imagen captada por una cámara termina en un monitor? Usted se dará cuenta de que el departamento de informática no entiende muy bien la jerga del video. Para ayudarlos, permítanos definir una red en términos informáticos, explicando varios de sus componentes:
Red - Una red es un grupo de computadores conectados de manera que es posible el intercambio de información entre ellos.
Red de Área Local (LAN) – Una red LAN es una red de computadores que está en la misma ubicación física, generalmente en el mismo edificio o campus.
Red de Área Extensa (WAN) – Se usa una red WAN si los computadores de la red están distanciados geográficamente, por ejemplo, en distintas ciudades.
Proveedor de Acceso a Internet (ISP) – El Proveedor de Acceso a Internet (ISP) ofrece una conexión directa entre la red LAN o WAN y la red mundial (Internet).
Dirección IP– El protocolo internet (IP) asigna un identificador único a todos los computadores y otros dispositivos conectados a Internet. Cada dispositivo es asignado y puede ser identificado por la dirección única.
Nodo – Un nodo es cualquier cosa conectada a la red. Aunque un nodo suele ser un computador, también puede ser una impresora, un reproductor de CD …o una cámara IP.
Segmento – Un segmento es cualquier parte de una red que está separada por un hub (concentrador), un conmutador, un puente o un enrutador, desde otra parte de la red.
Hub (concentrador) – Un hub es un punto de conexión para dispositivos de una red. Conecta los segmentos. Es algo así como una intersección en donde todos tienen que detener sus carros (o paquete de información). Si a la intersección llega más de un carro al mismo tiempo, tendrán que esperar su turno de seguir adelante.
Conmutador – Un conmutador es como un cruce en trébol en el hub. Cada carro toma una rampa de entrada hacia donde quiere ir sin detenerse o disminuir la velocidad.
Puente – Un puente conecta dos LAN o dos segmentos del mismo LAN usando el mismo protocolo, como Ethernet o en anillo (Token-Ring).
Enrutador – Los enrutadores reenvían paquetes de datos por las redes. Un enrutador está conectado a por lo menos dos redes, generalmente dos LAN, WAN o una LAN y su red ISP.
Tarjeta de interfaz de red (NIC) – Cada computador y la mayor parte del resto de dispositivos, incluyendo las cámaras IP, están conectadas a la red mediante una NIC. Suele ser una tarjeta Ethernet. En la parte de atrás de su computador encontrará el orificio.
Dirección MAC – Es la dirección física de cualquier dispositivo de la red. Identifica a la compañía que hizo la NIC así como el número de serie de la NIC específica.
Calidad de Servicio (QoS) – Esta es la capacidad de proporcionar diferentes prioridades a diferentes aplicaciones, usuarios o flujos de datos, o la capacidad de garantizar un cierto nivel de desempeño a un flujo de datos. Por ejemplo, si hay una alerta de emergencia, ese flujo de video recibirá preferencia por encima de otros.
En caso de que usted quiera proporcionar al departamento de informática una lista de términos de video con su respectivo significado, simplemente siga este enlace: http://www.infinova.com/?cometo=diswhitepaper&whitepaperId=12
Las compañías de software de gestión de video se dieron cuenta del crecimiento que a futuro tendrá el video IP y están desarrollando actualmente un tipo de software que ayude a gestionar la captación y el almacenamiento de contenido de video. De igual manera, los fabricantes de equipo de vigilancia están trabajando con ellas para garantizar que el transporte de las imágenes IP permita la visualización de un video limpio y utilizable. Cuando quiera pasarse a la videovigilancia IP, le recomendamos asegurarse de que el equipo de video tenga una interfaz de software agnóstico, de modo que el software deseado sea el software utilizado.
*Adolph Salas es el vicepresidente de ventas de Infinova para Latinoamérica y el Caribe.
Deje su comentario