{ "version": "https:\/\/jsonfeed.org\/version\/1", "title": "Артём Плетнёв: заметки с тегом hikvision", "_rss_description": "инженер-электрик, программист", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/artirmpletnev.ru\/tags\/hikvision\/", "feed_url": "https:\/\/artirmpletnev.ru\/tags\/hikvision\/json\/", "icon": "https:\/\/artirmpletnev.ru\/user\/userpic@2x.jpg?1650373814", "author": { "name": "Артём Плетнёв", "url": "https:\/\/artirmpletnev.ru\/", "avatar": "https:\/\/artirmpletnev.ru\/user\/userpic@2x.jpg?1650373814" }, "items": [ { "id": "9", "url": "https:\/\/artirmpletnev.ru\/all\/monitorim-ip-kamery\/", "title": "Мониторинг доступности ip-камер", "content_html": "

Столкнулся с проблемой, что камеры видеонаблюдения HIKVISION<\/a>, которые питаются по PоE<\/a> от коммутатора D-Link DGS-1210-10P<\/a>, временами становятся недоступны. Восстановить работу камер помогает их перезагрузка по питанию.<\/p>\n

В связи с этим появилась необходимость настроить мониторинг доступности камер и, при необходимости, их автоматическую перезагрузку. В качестве средства мониторинга я буду использовать Zabbix.<\/p>\n

Стучимся по SNMP<\/h2>\n

DGS-1210-10P поддерживает протокол SNMP. Таким образом, существует возможность удаленного управления PoE на каждом порту коммутатора. С этого и начнем. Убедимся, что SNMP включен на коммутаторе и существует «SNMP Community» с правами чтения и записи.<\/p>\n

\n
\n\"\"\n\"\"\n<\/div>\n
Веб-интерфейс DGS-1210-10P<\/div>\n<\/div>\n

Теперь проверим, что на хосте с Zabbix установлены и корректно работают инструменты Net-SNMP<\/a>, например, вызвав команду snmpwalk. Если PoE включен на каждом порту, то вывод snmpwalk должен выглядеть так:<\/p>\n

pletnev@zabbixhost:~$ snmpwalk -c public -v 2c 10.90.90.90 1.3.6.1.4.1.171.10.76.12.22.1.1.3\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.1 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.2 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.3 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.4 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.5 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.6 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.7 = INTEGER: 1\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 1<\/code><\/pre>
В случае, если PoE на каком-то порту отключен, то вместо «INTEGER: 1» мы увидим «INTEGER: 2».<\/p>\n
SNMP и PoE<\/h2>\n
Для дистанционной перезагрузки камер по питанию я написал bash-скрипт<\/a>, принцип работы которого предельно прост. По SNMP он узнает, включено ли PoE на указанном порту, и отключает его, если это так. Затем, спустя пять секунд, скрипт снова включает PoE на этом порту.<\/p>\n
Например, перезагрузка камеры, подключенной к восьмому порту коммутатора, выглядит так:<\/p>\n
pletnev@zabbixhost:~$ .\/dgs_portreset.sh 10.90.90.90 public 1.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 2\r\niso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 1<\/code><\/pre>
Настраиваем мониторинг<\/h2>\n
Переместим dgs_portreset.sh<\/a> в \/usr\/lib\/zabbix\/externalscripts, а через веб-интерфейс Zabbix создадим скрипт PoE switch<\/i>. Теперь добавим действие IPCam POE reset<\/i>, которое выполнит PoE switch<\/i> при поднятии триггера с тегом ipcam<\/i>.<\/p>\n
\n
\n\"\"\n\"\"\n\"\"\n\"\"\n<\/div>\n
Создаем скрипт PoE switch<\/i> и настраиваем действие IPCam POE reset<\/i><\/div>\n<\/div>\n
Доступность камер будем определять банальным пингом. Для удобства добавления камер я подготовил шаблон IPCAM_PING<\/a>, который содержит все необходимые макросы. Элементы данных и триггеры IPCAM_PING наследует от стандартного шаблона ICMP Ping.<\/p>\n
\n
\n\"\"\n\"\"\n\"\"\n<\/div>\n
Шаблон IPCAM_PING для Zabbix 5.2.2<\/div>\n<\/div>\n
После импорта шаблона  IPCAM_PING триггеру ICMP Ping: Unavailable by ICMP ping<\/i> потребуется добавить тег ipcam<\/i>.<\/p>\n
Добавляем камеру в мониторинг<\/h2>\n
Чтобы начать мониторинг доступности камеры, необходимо создать узел сети с интерфейсом типа агент и IP-адресом видеокамеры. К узлу сети необходимо присоединить шаблон IPCAM_PING и заполнить значения макросов {$SWITCH_IP}, {$SNMP_COMMUNITY} и {$OID}. Значением последнего является SNMP OID запись состояния PoE конкретного порта коммутатора.<\/p>\n
\n
\n\"\"\n\"\"\n\"\"\n<\/div>\n
Камера с адресом 192.168.3.64, подключенная к 11 порту коммутатора DGS-1210-28P с адресом 10.90.90.60<\/div>\n<\/div>\n
Производительность<\/h2>\n
В процессе добавления видеокамер появились проблемы с производительностью: «Zabbix icmp pinger processes more than 75% busy». Решить проблему помогло увеличение значения параметра StartPingers<\/a>.<\/p>\n
\n\"\"\n
Изменение StartPingers позволило снизить Utilization of icmp pinger data collector processes<\/i> с 78 до 24%<\/div>\n<\/div>\n
Снизить нагрузку на сервер возможно и изменением частоты обновления элементов данных. По умолчанию этот интервал составляет одну минуту.<\/p>\n
Заключение<\/h2>\n
Такой мониторинг сетевых камер я применял с несколькими моделями коммутаторов D-Link.  Ниже используемые мной OID:<\/p>\n