Kamera Envanteri Nasıl Tutulur? Alanlar, Etiketleme ve CMDB

Kamera arızasında teknisyenin ilk sorusu hep aynıdır: Bu kamera nerede, hangi switch portuna bağlı, hangi kayıt cihazına yazıyor? Cevap bir tabloda değil de birkaç kişinin hafızasındaysa her müdahale keşifle başlar ve o kişi izindeyse saatler kaybolur. Aşağıda kamera, kayıt cihazı, switch portu ve fiziksel konumu birbirine bağlayan bir envanterin hangi alanları içermesi gerektiğini, saha etiketleme standardını ve envanteri otomatik keşifle güncel tutmanın yolunu anlatıyoruz.

Envanter neden bakımın temelidir

Kamera sistemindeki neredeyse her süreç envantere dayanır. Envanter eksiği ise genellikle bir süreç tıkandığında fark edilir:

• Arıza müdahalesi: Kameranın bağlı olduğu port ve kabin bilinmeden PoE veya kablo arızası teşhis edilemez.
• Firmware yönetimi: Hangi modelde hangi sürümün çalıştığı bilinmeden bir güvenlik bülteninin kurumu etkileyip etkilemediği söylenemez; dalga planı da yapılamaz (kamera ve NVR firmware güncelleme planı).
• İzleme ve alarm: Switch–port–kamera bağımlılığı tanımlı değilse tek bir uplink arızası onlarca ayrı alarm üretir (kamera sağlık izleme).
• Denetim ve uyum: Hangi kameranın hangi alanı gördüğü, kayıtların nerede ve ne kadar saklandığı, kişisel veri envanteri ve VERBİS kayıtları için de gerekir (kamera sistemi ve VERBİS).
• Yenileme planlaması: Cihaz yaşı, garanti ve destek durumu olmadan bütçe gerekçelendirilemez.

Zorunlu ve önerilen alanlar tablosu

Envanterin değeri alan sayısında değil, alanların doğruluğunda ve aralarındaki ilişkide. Elli sütunlu, yarısı boş bir tablo kimsenin işine yaramaz. Aşağıdaki şema kamera kaydı için zorunlu ve önerilen alanları gösterir. Kayıt cihazı, switch ve UPS için benzer ama ayrı tablolar tutulur; kamera kaydı bunlara kimlikle bağlanır.

Alan	Örnek değer	Durum	Kaynak
Kamera kimliği	IST1-B2-K1-CAM-014	Zorunlu	Adlandırma standardı
Marka / model	Üretici, model kodu	Zorunlu	ONVIF GetDeviceInformation
Seri numarası	Cihaz seri no	Zorunlu	ONVIF / etiket
MAC ve IP adresi	MAC, 10.20.1.14	Zorunlu	Switch ARP/MAC tablosu
Firmware sürümü	Sürüm numarası	Zorunlu	ONVIF / VMS
Konum	Bina, kat, alan, kat planı referansı	Zorunlu	Saha
Switch ve port	IST1-B2-SW03, Gi1/0/14	Zorunlu	LLDP / MAC tablosu
Patch panel noktası	B2-K1-PP2-14	Zorunlu	Saha etiketi
Kayıt cihazı ve kanal	VMS-REC-02, kanal adı	Zorunlu	VMS
Kritiklik sınıfı	A / B	Zorunlu	Risk değerlendirmesi
Amaç ve görüntü seviyesi	Giriş, teşhis	Önerilen	Proje dokümanı
Kayıt modu ve saklama	Sürekli, hedef gün	Önerilen	VMS, saklama politikası
Kurulum tarihi, garanti, destek bitişi	Tarihler	Önerilen	Satın alma, üretici
Referans görüntü	Gündüz ve gece dosya yolu	Önerilen	Kabul testi

Parolalar envantere asla yazılmaz. Kamera ve kayıt cihazı hesapları bir parola kasasında tutulur; envanterde yalnız kasadaki kaydın referansı yer alabilir. Sahada hâlâ sık rastlanan manzara, paylaşımlı klasördeki tabloda “kullanıcı/parola” sütunudur.

Adlandırma ve saha etiketleme standardı

İyi bir adlandırma standardı, adı okuyanın kamerayı sahada bulabilmesini sağlar. Önerilen yapı: LOKASYON-BINA-KAT-TIP-SIRA. Örneğin IST1-B2-K1-CAM-014, İstanbul 1 tesisindeki B2 binasının birinci katındaki 14 numaralı kamerayı ifade eder. Kurallar:

• Yalnız büyük harf, rakam ve tire kullanın; Türkçe karakter ve boşluk kullanmayın (bazı VMS ve switch arayüzleri bunları bozar).
• Sıra numarası bir kez verildikten sonra değişmez; kamera değiştirildiğinde kimlik korunur, seri numarası ve model güncellenir.
• Aynı ad VMS kanal adında, kamera cihaz adında, switch port açıklamasında ve fiziksel etikette kullanılır.
• Kaldırılan kameraların kimlikleri yeniden kullanılmaz; arşiv kayıtlarıyla karışıklık çıkmaz.

Fiziksel etiketleme üç noktada yapılır: kamera gövdesi veya montaj aparatı (yerden okunabilir boyutta), kablonun her iki ucu ve patch panel portu. Dış ortamda UV ve neme dayanıklı etiket kullanın; sıradan kâğıt etiket bir yaz sonunda okunmaz hale gelir. Switch tarafında port açıklaması yazmak, envanterle sahayı bağlayan en ucuz adımdır:

! Cisco IOS örneği: switch port açıklaması
interface GigabitEthernet1/0/14
 description IST1-B2-K1-CAM-014 | PP2-14
!
! Doğrulama
show interfaces description | include CAM-

Otomatik keşif: ONVIF, VMS, switch tabloları

Elle tutulan envanter ilk değişiklikte eskimeye başlar. Teknik alanların büyük kısmı otomatik kaynaklardan düzenli toplanmalı, envanter de bu verilerle karşılaştırılmalı.

ONVIF ile cihaz bilgisi

ONVIF uyumlu kameralar WS-Discovery ile ağda bulunabilir; keşif mesajları UDP 3702 portu ve 239.255.255.250 multicast adresi üzerinden gönderilir. Multicast VLAN’lar arasında yönlendirilmediği için keşfi kamera VLAN’ı içindeki bir hosttan yapın. Yönetim VLAN’ından çalıştırılan keşif aracı sıfır cihaz bulur ve ekip ONVIF’in çalışmadığını sanar. Bulunan cihazlardan GetDeviceInformation ile üretici, model, firmware sürümü ve seri numarası okunur. Python’daki onvif-zeep kütüphanesiyle basit bir örnek:

from onvif import ONVIFCamera

kameralar = ["10.20.1.14", "10.20.1.15"]
for ip in kameralar:
    try:
        cam = ONVIFCamera(ip, 80, "envanter", "Parola")
        bilgi = cam.devicemgmt.GetDeviceInformation()
        print(ip, bilgi.Manufacturer, bilgi.Model, bilgi.FirmwareVersion, bilgi.SerialNumber, sep=";")
    except Exception as hata:
        print(ip, "HATA", hata, sep=";")

Bu betik için kamerada yalnız okuma yetkili ayrı bir “envanter” hesabı açın; admin hesabıyla envanter çekilmez. ONVIF servis portu bazı modellerde 80 dışında olabilir. Spesifikasyonlar ONVIF’in resmi sitesinde yayımlanır.

VMS ve switch tabloları

VMS, hangi kameranın hangi kayıt sunucusuna bağlı olduğunu ve kanal adlarını bilir; çoğu kurumsal VMS bunu CSV dışa aktarımı veya API ile verir. Switch tarafında MAC adres tablosu, ARP tablosu ve LLDP komşulukları kamera–port ilişkisini verir:

! Kamera VLAN’ında (örnek VLAN 20) hangi MAC hangi portta
show mac address-table vlan 20
! LLDP destekleyen kameralarda komşu bilgisi
show lldp neighbors detail
! Port bazında PoE durumu ve çekilen güç
show power inline

MAC tablosundaki adres, ARP tablosuyla (genellikle kamera VLAN’ının ağ geçidi olan L3 switch veya firewall üzerinde) IP’ye eşlenir. Bir porttan birden fazla MAC görünüyorsa orada bir ara switch veya yönetilmeyen cihaz vardır. Bunu ayrıca inceleyin. Tavan arasına sonradan konmuş küçük bir yönetilmeyen switch, envanterde görünmeyen bir arıza noktasıdır.

CMDB ve kat planı ilişkisi

Küçük sistemlerde iyi yapılandırılmış bir tablo yeterli olabilir. Birden fazla lokasyon, yüzlerce kamera ve birden fazla ekip varsa kurumun kullandığı CMDB veya varlık yönetim sistemi tercih edilmeli ve ilişkiler açıkça modellenmeli:

• Kamera → switch portu → switch → kabin → UPS: Güç ve ağ bağımlılığı; izleme sistemindeki alarm bastırma kuralları buradan türetilir.
• Kamera → kayıt sunucusu → depolama: Bir kayıt sunucusu arızasında hangi kameraların kayıtsız kaldığını gösterir.
• Kamera → alan → kat planı: Kat planında her kameranın konumu ve görüş alanı işaretlenir; plandaki işaret envanterdeki kimlikle aynı olmalı.
• Kamera → sorumlu birim: Görüntü erişim yetkisi ve değişiklik onayı kimde?

Kat planları da envanterin parçası olarak sürümlenir. Kamera eklendiğinde, taşındığında veya kaldırıldığında plan güncellenmezse kapsama analizi ve olay incelemesi yanlış varsayımla yapılır. Eski plan yanlış plandır. Çok lokasyonlu yapılarda envanterin merkezi yönetimi için çok lokasyonlu merkezi kamera yönetimi kapsamı incelenebilir. Ağ tarafındaki port haritası ve IPAM ile tutarlılık için ağ dokümantasyonu ve IPAM yazısı tamamlayıcıdır.

Envanter doğruluğu denetimi

Doğruluğu ölçülmeyen envantere güvenilmez. Doğruluk iki yönden kontrol edilir:

1. Kayıttan sahaya: Envanterden rastgele seçilen kayıtlar sahada doğrulanır: kamera belirtilen konumda mı, etiket doğru mu, belirtilen porta mı bağlı?
2. Sahadan kayda: Sahada rastgele seçilen kameraların envanterde doğru kaydı olup olmadığı kontrol edilir. Bu yön, kayıtsız “gölge” cihazları yakalar.

Kontrol edilen her kayıt için alan bazında hata sayılır ve sonuç bir doğruluk oranı olarak raporlanır. Kritik alanlarda (konum, port, kayıt cihazı) hatalı kayıtlar hemen düzeltilir; tekrar eden hata türleri süreç sorununa işaret eder. Örneğin port hataları sık çıkıyorsa saha ekipleri kablo taşıma işlerini envantere bildirmiyordur; değişiklik formuna “envanter güncellendi” adımı eklenir.

Kontrol listesi:

• Her değişiklik kaydı (ekleme, taşıma, değiştirme, kaldırma) envanter güncellemesiyle kapanıyor mu?
• Otomatik karşılaştırma raporu en az haftalık üretiliyor ve farklar inceleniyor mu?
• Switch port açıklamaları ve VMS kanal adları envanter kimliğiyle aynı mı?
• Kaldırılan cihazlar “devre dışı” olarak işaretlenip geçmişleriyle birlikte saklanıyor mu?
• Kat planları son değişiklikleri yansıtıyor mu?

Güncel envanter, kamera sistemi teknik denetiminin de başlangıç noktasıdır. Envanterin bağımsız doğrulanması ve eksiklerin çıkarılması için kamera sistemleri teknik denetimi, düzenli güncellemenin bakım sürecine bağlanması için periyodik bakım ve destek kapsamı incelenebilir.

Sık sorulan sorular

Kamera envanterinde mutlaka bulunması gereken alanlar nelerdir?

Kamera kimliği, marka ve model, seri numarası, MAC ve IP adresi, firmware sürümü, fiziksel konum, bağlı olduğu switch ve port, patch panel noktası, kayıt cihazı ve kanalı ile kritiklik sınıfı zorunlu alanlardır.

Kamera parolaları envanterde tutulabilir mi?

Hayır. Parolalar erişimi kısıtlı ve denetim izi tutan bir parola kasasında saklanır. Envanterde yalnız kasadaki ilgili kaydın referansı yer alabilir.

ONVIF keşfi neden kamera VLAN’ı içinden yapılmalı?

ONVIF WS-Discovery, 239.255.255.250 multicast adresine UDP 3702 üzerinden gönderilen mesajlarla çalışır. Bu multicast trafik genellikle VLAN’lar arasında yönlendirilmez; keşif aracı kameralarla aynı VLAN’da çalışmalıdır.

Envanter doğruluğu nasıl ölçülür?

Envanterden rastgele seçilen kayıtlar sahada, sahada rastgele seçilen kameralar da envanterde doğrulanır. Alan bazında hatalar sayılarak doğruluk oranı raporlanır ve tekrar eden hata türleri süreç iyileştirmesine dönüştürülür.