CCTV-systemen zijn zo ontworpen dat ze veerkrachtig zijn, om de continuïteit van de beveiliging, de processen en de operationele controle op de locaties te waarborgen, mocht een onderdeel van dat CCTV-systeem om welke reden dan ook uitvallen.
Veel grotere CCTV-systemen, met name die welke worden ingezet bij kritieke en nationale infrastructuurprojecten, zijn van levensbelang en moeten 24 uur per dag, 7 dagen per week operationeel zijn. Er moet een onmiddellijke en passende reactie op component- of systeemstoringen zijn ingebouwd, ook wanneer die storing opzettelijk wordt veroorzaakt, door een kwaadwillige aanval of zelfs terrorisme. Daarnaast geldt dat grotere CCTV-systemen, met een groter aantal videocamera’s, voedingen, opslagapparaten, servers en netwerkapparatuur, per definitie uit meer onderdelen bestaan en daarmee een groter risico op storingen met zich meebrengen.
In dit artikel leggen we uit hoe verschillende niveaus van server-failoverontwerp kunnen bijdragen aan verschillende niveaus van kostenefficiëntie, veerkracht en continuïteit. Zo kunnen de gevolgen van storingen worden beperkt, gegevens worden beschermd en de normale bedrijfsvoering op de locatie worden gewaarborgd.
Failover en uitval
CCTV-systemen op basis van videobeheersystemen, zoals Digifort, maken gebruik van servers voor opname en besturing. Zelfs in een eenvoudig videobeheersysteem bieden deze een aanzienlijk hogere mate van bescherming tegen storingen dan systemen die gebruikmaken van NVR’s en DVR’s, maar dit gaat wel gepaard met hogere kosten. De harde schijven die voor opslag worden gebruikt, zijn doorgaans geconfigureerd in RAID5-formaat, waarbij een beschadigde schijf in de actieve server kan worden vervangen (‘hot swapped’) en ontbrekende video-opnames zonder gegevensverlies kunnen worden gereconstrueerd. Het besturingssysteem draait op twee solid-state drives (SSD’s). Deze werken in RAID1 (gespiegeld), wat betekent dat als één SSD uitvalt, de reserveschijf het overneemt om het systeem draaiende te houden. Dit niveau van veerkracht is geschikt voor veel streng beveiligde CCTV-systemen, maar voor bedrijfskritische toepassingen biedt server-failover een nog hoger niveau van bescherming en continuïteit.
De principes van failover zijn eenvoudig. Als een actieve server in een CCTV-systeem uitvalt, moet het CCTV-systeem de storing detecteren en automatisch een stand-by, ‘redundante’ server, apparaat of systeem inschakelen om de taken over te nemen. Snelheid is daarbij van essentieel belang. Een snelle failover beperkt de uitvaltijd van de server en het gegevensverlies; in het geval van de failover-technologie van Digifort duurt dit slechts enkele seconden. Het aspect van server-failover is slechts een onderdeel van een effectief, veerkrachtig ontwerp van een CCTV-systeem. De netwerkinfrastructuur moet een even hoog niveau van veerkracht hebben en meerdere routes bieden tussen netwerkswitches en apparaten van het CCTV-systeem, mocht de primaire netwerkroute uitvallen. Er moeten ook maatregelen worden genomen om ervoor te zorgen dat de stroomvoorziening in stand blijft.
In tegenstelling tot veel andere VMS-oplossingen behoudt Digifort bij een failover niet alleen de opnamemogelijkheden van de CCTV-camera’s, maar ook alle systeembronnen en instellingen. Dit zorgt ervoor dat de volledige werking van het systeem na een storing behouden blijft, inclusief de mogelijkheden voor live-weergave en weergave op afstand, het afspelen van opnames en de volledige systeemconfiguratie, met inbegrip van de afhandeling van gebeurtenissen.
Eén-op-één-failover
Het hoogste niveau van server-failover is één-op-één, waarbij de video-opname wordt gedupliceerd op de live-server en een „partner“-server met vergelijkbare specificaties. De partnerserver is continu in bedrijf om een zo snel mogelijke respons te garanderen en mogelijk gegevensverlies te voorkomen. Het is een dure optie, met 100% serverredundantie – een volledige duplicatie van de servers. Het biedt echter een zeer hoge mate van veerkracht, minimaal gegevensverlies en zorgt ervoor dat het systeem blijft draaien.
Failover van spread-servers
Een kostenbesparend alternatief zijn ‘spread servers’, waarbij we in plaats van een ‘één-op-één’-serververhouding te maken hebben met ‘één-op-veel’. Hier kan elk van de verschillende actieve servers uitvallen naar slechts één redundante failover-server – waarbij alle servers nog steeds beschikken over RAID5-opslag en een RAID1-besturingssysteem. Bij een verhouding van 5:1 kan bijvoorbeeld één van de vijf actieve servers uitvallen – maar niet allemaal tegelijk. Een ‘spread server’-architectuur is goedkoper dan een één-op-één-opstelling, omdat de redundantie lager is (in dit geval 20%), maar biedt nog steeds veel voordelen. De toegepaste logica achter de IT-architectuur is dat het hoogst onwaarschijnlijk is dat meer dan één actieve server tegelijkertijd uitvalt. Het is echter een afweging tussen risico en kosten, een budgettaire beslissing die minder bedrijfscontinuïteit biedt dan een één-op-één-opstelling, maar beter is dan helemaal geen failover.
Kritieke camera-uitval
Digifort biedt failover voor kritieke camera’s, waarbij alleen kritieke camera’s worden omgeleid naar de reserve, redundante server. Deze camera’s kunnen afkomstig zijn van meer dan één live-server, waardoor beveiligingsmanagers prioriteit kunnen toekennen aan het belang van elke camera in het CCTV-systeem. Met hetzelfde niveau van redundantie en dezelfde kosten als de hierboven beschreven ‘spread server’-architectuur, kunnen beveiligingsmanagers in plaats daarvan aangeven welke camera’s kritiek zijn, en het opnamepad daarvan bij een storing omleiden naar de redundante server. In tegenstelling tot ‘spread servers’ zouden in dit ontwerp alle live-servers kunnen uitvallen, terwijl de kritieke camera’s toch zouden blijven functioneren.
Parallelle opname
In toepassingen waar een reëel risico op een aanval bestaat en de gegevens van cruciaal belang zijn, is ‘parallelle opname’ een optie. Het is niet echt een ‘failover’-methode, omdat het gehele systeem op verschillende locaties wordt gedupliceerd en volledig afzonderlijk, maar wel parallel functioneert. Mocht er een aanval plaatsvinden, zoals een explosie die een van de locaties vernietigt, dan gaat de opname door op de tweede locatie – mits er sprake is van een passende noodstroomvoorziening en een geschikt netwerkontwerp. Dit is een dure optie, aangezien de gehele opname-installatie wordt gedupliceerd. Het belangrijkste voordeel is echter dat er beeldmateriaal beschikbaar is van vóór, tijdens en na een ramp, met uitzondering van de camera’s die mogelijk ook bij de aanval verloren zijn gegaan. Bij bedrijfskritische toepassingen en situaties met een hoog risico maximaliseert parallelle opname de continuïteit van de locatie en blijft er altijd een zekere mate van zichtbaarheid en controle behouden.
Noodomschakeling bij stroomuitval
Een plotselinge stroomstoring kan schade veroorzaken aan servers in een CCTV-systeem, met name aan de opslagharddisks. Het probleem van stroomuitval bij servers kan eenvoudig worden opgelost met behulp van noodstroomvoorzieningen (UPS), wat een goede werkwijze is en wordt aanbevolen voor alle servers, ongeacht de configuratie. Een UPS zorgt er niet alleen voor dat de servers en andere netwerkapparaten op een veilige manier worden uitgeschakeld als de stroom volledig uitvalt en volledig herstellen wanneer de stroom weer terug is, maar beschermt de servers ook tegen schade door stroompieken. Er kunnen ook dubbele, redundante voedingen in servers worden geïnstalleerd, waarbij een reservevoeding het overneemt als de primaire voeding uitvalt. Het omschakelen verloopt snel en er kunnen waarschuwingen worden geconfigureerd binnen Digifort om de systeembeheerder te informeren dat er een probleem is opgetreden en dat reparatie nodig is.
Met Digifort kunnen CCTV-systemen worden geïmplementeerd met verschillende niveaus van veerkracht en binnen verschillende budgetten, in verhouding tot de kriticiteit ervan, dankzij een robuuste serverarchitectuur met failover-mogelijkheden. Dit zorgt ervoor dat de beveiliging, de proces- en operationele controle van een locatie gewaarborgd blijven en dat storingen in camera’s, stroomvoorziening, opslag, servers en het netwerk worden beperkt, zelfs wanneer er sprake is van kwaadwillige of catastrofale bedreigingen.
