نرم‌افزارها

برای مدیریت تصویر، KL-VMS+ (VMS Plus) نرم‌افزار لایسنس‌دار مدیریت تصویر برای پروژه‌های بزرگ با چند سرور است؛ برای تحلیل تصویر، KL-PRS پلاک‌ها را می‌خواند و KL-FRS چهره‌ها را تشخیص می‌دهد. برای کار روزمره با NVR و دوربین‌های کی دی تی، در جدول مشخصات محصولات نرم‌افزار ویندوزی KDT CMS/VMS و اپلیکیشن اندروید و iOS ذکر شده است. مرکز دانلود همین سایت علاوه بر این‌ها ابزارهای جست‌وجوی دستگاه، KDT Player و برنامهٔ پشتیبانی از راه دور KDT Desk را هم دارد.

نرم‌افزار مدیریت تصویر (VMS) روی یک رایانه یا سرور نصب می‌شود و چندین دوربین و NVR را از یک‌جا مدیریت می‌کند، با کاربران و سطح دسترسی جدا، قوانین هشدار، نقشه، چند مانیتور و تحلیل تصویر. صفحهٔ وب NVR برای تنظیم و دیدن همان یک دستگاه است و اپلیکیشن موبایل برای دیدن سریع تصویر زنده و ضبط‌شده. مرورگرهای پشتیبانی‌شده به مدل بستگی دارد؛ جدول مشخصات برای بیشتر مدل‌ها Chrome، Edge، Firefox و IE و برای برخی فقط IE را نام برده است.

نرم‌افزار CMS (مدیریت مرکزی) معمولاً همان برنامهٔ کلاینتی است که همراه ذخیره‌سازها ارائه می‌شود: به چند دستگاه وصل می‌شود و نمایش زنده، بازپخش و خروجی گرفتن را انجام می‌دهد. VMS پلتفرم کامل‌تری است که سرور ضبط، کار با چند سرور و چند سایت، نقش‌های کاربری، قوانین هشدار و تحلیل تصویر را هم اضافه می‌کند. سازندگان همیشه این دو نام را دقیق از هم جدا نمی‌کنند؛ برای همین جدول مشخصات ذخیره‌سازهای تحت شبکهٔ کی دی تی هر دو را کنار هم به‌صورت KDT CMS/VMS آورده است، و برای پلتفرم کامل‌تر دیتاشیت KL-VMS+ را ببینید.

برای یک محل با یک NVR و چند بیننده، صفحهٔ وب و اپلیکیشن موبایل کافی است و چیزی نصب نمی‌شود. اگر چند ذخیره‌ساز یا یک اتاق کنترل با چند مانیتور دارید، نرم‌افزار ویندوزی KDT VMS مناسب است؛ طبق راهنمای آن، نمایش ۱۲۸ دوربین روی چند مانیتور را پشتیبانی می‌کند. برای پروژه‌هایی با چند سایت، نقش‌های کاربری، نقشه، قوانین هشدار یا پلاک‌خوان و تشخیص چهرهٔ یکپارچه، KL-VMS+ انتخاب مناسب است که طبق دیتاشیت محدودیتی برای تعداد سرور و کاربر ندارد.

نرم‌افزار KL-VMS+ یک VMS ویندوزی با ساختار کلاینت و سرور است که نصب روی چند سرور، رابط فارسی و انگلیسی، تقویم شمسی و میلادی، ورود کاربران با Active Directory و گروه‌های کاربری با سطح دسترسی جدا را پشتیبانی می‌کند. ضبط زمان‌بندی‌شده یا با تشخیص حرکت، بازپخش روی خط زمان با تصویر بندانگشتی تا سرعت ۱۲۷ برابر، بازیابی ضبط از حافظهٔ دوربین (Edge Recording) و خروجی گرفتن تکی یا گروهی به فرمت‌های استاندارد را هم دارد. نقشه، موتور قوانین هشدار، PTZ همراه با Preset و Patrol، ماسک حریم خصوصی، چند مانیتور و تنظیم گروهی دوربین‌ها هم در دیتاشیت آن آمده است.

طبق دیتاشیت، لایسنس KL-VMS+ دائمی است، برای تعداد سرور و کاربر محدودیتی ندارد و تعداد دوربین را سخت‌افزار محدود می‌کند؛ به‌روزرسانی نسخه‌ها در دورهٔ پشتیبانی رایگان است. قابلیت‌های جانبی جدا لایسنس می‌شوند: پشتیبانی ONVIF (KL-VMS/O+)، پلاک‌خوان یکپارچه (KL-VMS/P+)، تشخیص چهرهٔ یکپارچه (KL-VMS/F+)، نقشهٔ حرارتی (Heatmap) و تحلیل‌های تصویری مانند تشخیص و دسته‌بندی اشیا و حصار مجازی. فعال‌سازی لایسنس هم آنلاین و هم آفلاین ممکن است، پس سروری که به اینترنت دسترسی ندارد هم لایسنس می‌شود.

طبق دیتاشیت‌ها، سرور و کلاینت KL-VMS+ و همچنین KL-FRS روی Windows اجرا می‌شوند و KL-PRS روی Windows x64 یا Linux ARM؛ هر سه از محیط ماشین مجازی پشتیبانی می‌کنند. برای نقش سرور، ماشین مجازی وقتی خوب کار می‌کند که هسته‌های پردازنده و حافظهٔ اختصاصی بگیرد (بدون تخصیص بیش از ظرفیت فیزیکی)، ضبط روی دیسک‌های جدا یا شبکهٔ ذخیره‌سازی برود، و کلاینت‌هایی که چند استریم را دیکد می‌کنند معمولاً روی رایانهٔ فیزیکی با کارت گرافیک اجرا شوند. KDT VMS برنامه‌ای ۶۴ بیتی برای Windows است و در مرکز دانلود بستهٔ نصب کلاینت macOS آن هم فهرست شده است.

طبق دیتاشیت KL-VMS+، ارتباط با سرور اصلی و ارتباط سرور و کلاینت رمزنگاری می‌شود، ذخیره‌سازی و آرشیو هم امکان رمزنگاری دارند و اتصال به دوربین‌ها از مسیر امن HTTPS/TLS انجام می‌شود؛ KL-PRS و KL-FRS برای دوربین‌ها RTSPS را هم پشتیبانی می‌کنند. ورود کاربران با Active Directory، حساب‌های ویندوز یا حساب خود نرم‌افزار انجام می‌شود و فعالیت هر کاربر در لاگ ثبت می‌شود. دیتاشیت‌ها می‌گویند KL-VMS+ و KL-PRS گواهینامهٔ امنیتی افتا دارند و مجوز افتای KL-FRS در دست بررسی است؛ وضعیت گواهی‌ها ممکن است عوض شود، پس برای مناقصه‌ها آخرین دیتاشیت را ببینید.

نرم‌افزار KL-PRS یک پلاک‌خوان با ساختار کلاینت و سرور است که روی Windows x64 یا Linux ARM نصب می‌شود و با دوربین همهٔ برندها کار می‌کند (قابلیت‌های بیشتر با دوربین‌های کی دی تی). هر تشخیص را با تصویر لحظه و فیلم ۷ تا ۱۰ ثانیهٔ پیش و پس از آن ذخیره می‌کند، جست‌وجو و بازپخش با فیلترهای متنوع دارد و گزارش‌ها را به PDF یا Excel خروجی می‌دهد. از پلاک‌های ملی، موتور، مناطق آزاد و عمان، منع تردد در روزهای غیرهم‌سان با پلاک (زوج و فرد)، منع تردد بر اساس استان یا نوع پلاک، عدم ثبت خودروهای پارک‌شده و یادداشت برای هر رکورد پشتیبانی می‌کند و در نسخه‌های جدید بدون تعویض لایسنس بین حالت پارکینگ و اتوبان جابه‌جا می‌شود. تعداد کاربران تعریف‌شده نامحدود است و حداکثر ۳۲ کاربر هم‌زمان می‌توانند وصل باشند.

نرم‌افزار KL-FRS تشخیص چهره با ساختار کلاینت و سرور برای Windows است. برای هر شخص چهره تعریف می‌شود و می‌توان افراد را به‌تفکیک، بر اساس گروه یا بر اساس کانال مجاز یا غیرمجاز کرد؛ نرم‌افزار می‌تواند رلهٔ تحت شبکه یا USB را فعال کند، پیامک بفرستد، در نمایش زنده افراد ناشناس و تعریف‌شده را جدا نشان دهد و جنسیت، حالت چهره و گروه سنی را تخمین بزند. ناحیه و بازهٔ زمانی تشخیص، حداقل اندازهٔ چهره (بر حسب پیکسل بر متر) و زاویهٔ مجاز چهره قابل تنظیم است. مثل KL-PRS هر تشخیص را با تصویر و فیلم ۷ تا ۱۰ ثانیه‌ای ذخیره می‌کند، گزارش‌ها را به PDF یا Excel خروجی می‌دهد و تا ۳۲ کاربر هم‌زمان را می‌پذیرد.

طبق راهنمای KDT VMS PRO (نسخهٔ ۶۴ بیتی ویندوز)، این بسته چهار بخش دارد. KDT Client برای نمایش و تنظیمات است، KDT Recorder برای تنظیم ضبط و اختصاص بخشی از حافظهٔ رایانه به فایل‌های ضبط، KDT Event برای تنظیم رویدادها و KDT Server نشانی IP سرور را نشان می‌دهد تا کلاینت‌ها به سرور اصلی وصل شوند. روی یک رایانهٔ تکی کلاینت به همان رایانه وصل می‌شود و در حالت کلاینت و سرور به نشانی IP سرور اصلی.

در Control Panel نرم‌افزار وارد بخش Device شوید و گزینهٔ Add را بزنید. با Search دوربین‌ها و دستگاه‌های شبکه پیدا می‌شوند و می‌توانید هر کدام را انتخاب و اضافه کنید؛ برای افزودن دستی نوع دستگاه را IPC (دوربین) یا NVR بگذارید و نام دلخواه، نشانی IP و نام کاربری و رمز دستگاه را وارد کنید. جست‌وجو معمولاً فقط دستگاه‌های یک زیرشبکه را پیدا می‌کند، پس دستگاه‌های زیرشبکهٔ دیگر را با نشانی IP اضافه کنید. در KL-VMS+ افزودن تکی، گروهی یا بر اساس بازهٔ نشانی IP هم ممکن است.

در Control Panel، بخش Preview، گزینهٔ Add Screen را به تعداد مانیتورها بزنید، برای هر صفحه نامی بگذارید و چیدمان دلخواه را بسازید؛ با دوبار کلیک روی نام آن در نوار بالا صفحه از نرم‌افزار جدا می‌شود و آن را به مانیتور موردنظر می‌کشید. با Monitor Plan می‌توانید نمایش چرخشی بسازید، مثلاً یک چیدمان تک‌تصویری که با استریم اصلی هر ۱۰ ثانیه بین چهار دوربین عوض می‌شود، و طرح‌های مختلف را در ساعت‌های مشخصی از شبانه‌روز اجرا کنید. پس از ساختن طرح، از پایین صفحهٔ Preview روی آیکون Monitor Plan کلیک کنید تا اجرا شود.

طبق راهنمای KDT VMS، ابتدا روی سرور یک یا چند درایو با حجم مناسب را فرمت کنید. بعد در KDT Recorder همان درایوها را دوباره فرمت و برای نرم‌افزار تأیید کنید و تعیین کنید ضبط در پر شدن دیسک متوقف شود یا روی فایل‌های قدیمی بازنویسی شود. سپس در بخش Device یک دستگاه با نوع Recorder و نشانی IP سرور ضبط اضافه کنید و دوربین‌ها را هم اضافه کنید. در آخر در بخش Record دوربین، استریم اصلی یا فرعی و ساعت‌ها و روزهای هفته را انتخاب کنید و مشخص کنید ذخیره روی حافظهٔ سرور باشد یا حافظهٔ خود دستگاه.

رویدادها در KDT VMS از طریق سرور رویداد انجام می‌شوند. در بخش Device یک دستگاه با نوع Event SVR و نشانی IP سرور رویداد اضافه کنید، در بخش Event دوربین‌ها را به آن اختصاص دهید، سپس با دوبار کلیک روی هر دوربین رویدادهای موردنظر مثل تشخیص حرکت را فعال کنید؛ تشخیص حرکت باید در منوی خود دوربین هم روشن باشد. در Preview گزینهٔ Enable Alarm triggered Pop-out Image را بزنید تا با تشخیص حرکت تصویر در پنجرهٔ جدا نمایش داده شود، و رویدادهای زنده و گذشته را در Alarm Center ببینید و جست‌وجو کنید.

برای دسترسی از بیرون سه راه هست و فرقشان بیشتر در امنیت است. VPN به شبکهٔ خودتان امن‌ترین راه است و هم برای VMS و صفحهٔ وب و هم برای اپلیکیشن کار می‌کند؛ P2P (سرویس ابری) ساده‌ترین راه برای موبایل است، چون دستگاه خودش به سرویس ابری وصل می‌شود و معمولاً نه IP عمومی لازم است و نه تنظیم مسیریاب؛ باز کردن پورت (Port Forward) همراه با DDNS شکننده‌ترین راه است و بیشترین سطح حمله را باز می‌گذارد. برای مدیران و کلاینت‌های VMS از VPN استفاده کنید، برای تماشای گاه‌به‌گاه با موبایل از P2P اگر به سرویس ابری سازنده اعتماد دارید، و باز کردن پورت را فقط آخرین راه بدانید. جدول مشخصات ذخیره‌سازها و دوربین‌های کی دی تی، P2P و DDNS را در پروتکل‌های پشتیبانی‌شده نام برده است.

پورت باز دستگاه را برای همه در دسترس می‌گذارد: اسکنرهای خودکار پورت‌های باز دوربین و ذخیره‌ساز را سریع پیدا می‌کنند و رمزهای پیش‌فرض و رایج را امتحان می‌کنند، بات‌نت Mirai در سال ۲۰۱۶ با دوربین‌ها و دستگاه‌های ضبطی ساخته شد که مستقیم روی اینترنت بودند و رمز کارخانه داشتند، و فریمور قدیمی آسیب‌پذیری‌های شناخته‌شده را هم اضافه می‌کند. اگر ناچارید، فقط HTTPS را مجاز کنید، پورت خارجی را غیر از پورت پیش‌فرض بگذارید، رمزهای قوی و یکتا و فریمور به‌روز داشته باشید، نشانی‌های مبدأ مجاز را در مسیریاب محدود کنید و UPnP را خاموش کنید تا دستگاه‌ها خودشان پورت باز نکنند.

باز کردن پورت فقط وقتی جواب می‌دهد که مسیریاب شما IPv4 عمومی داشته باشد. بسیاری از اینترنت‌های موبایل و بعضی خطوط ثابت پشت CGNAT هستند که نشانی‌هایشان در بازهٔ 100.64.0.0/10 (RFC 6598) یا در بازه‌های خصوصی است؛ اگر نشانی WAN مسیریاب در چنین بازه‌ای است یا با نشانی‌ای که سایت‌های «IP من چیست» نشان می‌دهند فرق دارد، هیچ پورت‌فورواردی جواب نمی‌دهد و DDNS هم مشکل را حل نمی‌کند، چون فقط یک نام را به IP فعلی نگاشت می‌کند. از سرویس‌دهندهٔ اینترنت خود IP عمومی بخواهید، یا از P2P یا VPN از طریق سروری استفاده کنید که IP عمومی دارد.

کی دی تی اپلیکیشن‌های اندروید و iOS را در مرکز دانلود قرار داده است. اگر دستگاه آفلاین است، به‌ترتیب بررسی کنید که خود NVR اینترنت داشته باشد (Gateway و DNS درست)، وضعیت P2P یا سرویس ابری آن آنلاین باشد، تاریخ و ساعتش درست باشد و رمز با رمز ذخیره‌شده در اپلیکیشن یکی باشد. اگر وصل می‌شود ولی کند است، به‌جای استریم اصلی استریم فرعی را باز کنید، از Wi-Fi به‌جای اینترنت همراه استفاده کنید و تعداد قاب‌های صفحه را کم کنید؛ استریم فرعی معمولاً حدود ۰٫۵ تا ۲ مگابیت بر ثانیه می‌خواهد و استریم اصلی ۴ مگاپیکسلی معمولاً حدود ۲ تا ۸ مگابیت بر ثانیه، بسته به کدک و صحنه.

بار دیکد با مگاپیکسل بر ثانیه سنجیده می‌شود: تعداد کانال × مگاپیکسل هر تصویر × فریم بر ثانیه. مثلاً ۳۲ دوربین ۴ مگاپیکسلی (۲۵۶۰×۱۴۴۰، یعنی حدود ۳٫۶۹ مگاپیکسل) با ۲۵ فریم بر ثانیه حدود ۲٬۹۵۰ مگاپیکسل بر ثانیه بار دارد، در حالی که همان ۳۲ قاب با استریم فرعی ۷۲۰×۵۷۶ حدود ۳۳۰ مگاپیکسل بر ثانیه است، یعنی حدود ۹ برابر کمتر. کی دی تی برای ایستگاه ویدئو وال KH-WSC714-32/84 (پردازندهٔ ۲۰ هسته‌ای، ۳۲ گیگابایت RAM و کارت گرافیک اختصاصی ۸ گیگابایتی) ظرفیت دیکد ۵۰ کانال 1080p یا ۲۵ کانال ۴ مگاپیکسلی یا ۱۲ کانال 4K را اعلام کرده که هر سه حدود ۱۰۰ مگاپیکسل در هر فریم می‌شود؛ پس به‌جای تعداد دوربین، پیکسل‌ها را بشمارید. برای قاب‌های چیدمان از استریم فرعی و فقط برای نمایش تمام‌صفحه از استریم اصلی استفاده کنید.

دیکد نرم‌افزاری با CPU انجام می‌شود و با زیاد شدن استریم‌ها سریع سنگین می‌شود؛ دیکد سخت‌افزاری از موتور ویدئوی گرافیک پردازنده یا کارت گرافیک استفاده می‌کند و استریم‌های بسیار بیشتری را با بار خیلی کمتر روی CPU دیکد می‌کند. KL-VMS+ شتاب سخت‌افزاری و تقسیم بار با کارت گرافیک داخلی یا خارجی را ذکر کرده است. H.265 در همان رزولوشن به توان دیکد بیشتری از H.264 نیاز دارد و در نتیجه بیشتر به دیکد سخت‌افزاری وابسته است: پردازنده‌ها و کارت‌های گرافیک از حدود سال ۲۰۱۶ به بعد معمولاً H.265 را سخت‌افزاری دیکد می‌کنند و مدل‌های قدیمی‌تر نه. برای بررسی، Task Manager را باز کنید، به Performance و بخش GPU بروید و هنگام اجرای ویدئو وال نمودار Video Decode را ببینید: اگر تکان می‌خورد و CPU پایین می‌ماند، دیکد سخت‌افزاری فعال است.

کشیدگی و بلوک‌های خاکستری معمولاً یعنی بسته‌های شبکه گم می‌شوند: در VMS اگر امکانش هست انتقال استریم را از UDP به TCP تغییر دهید، برای کلاینت و دوربین از Wi-Fi استفاده نکنید و خطای پورت سوییچ را بررسی کنید. پرش و کندی معمولاً از حجم داده است: جمع نرخ بیت استریم‌ها را با ظرفیت کارت شبکهٔ رایانه مقایسه کنید؛ ۳۲ استریم اصلی ۴ مگابیتی ۱۲۸ مگابیت بر ثانیه می‌شود که از پورت ۱۰۰ مگابیتی بیشتر است ولی روی ۱ گیگابیت به‌راحتی جا می‌شود. KL-VMS+ برای مدیریت بار کلاینت، Adaptive Streaming را ذکر کرده است؛ کم کردن نرخ فریم قاب‌ها، فعال کردن شتاب سخت‌افزاری و به‌روز کردن درایور گرافیک هم کمک می‌کند.

محدودیت از خروجی‌های تصویر و توان دیکد است، نه نرم‌افزار: KL-VMS+ محدودیتی برای تعداد مانیتور ندارد و فقط سخت‌افزار محدودکننده است، و ایستگاه KH-WSC714-32/84 کی دی تی با یک خروجی HDMI 2.1 و سه خروجی DisplayPort 1.4a چهار نمایشگر مستقل را تا ۲۰۰ کانال در مجموع پشتیبانی می‌کند. برای هر مانیتور یک خروجی در نظر بگیرید و به یاد داشته باشید مانیتوری که چهار استریم 4K با رزولوشن کامل نشان می‌دهد به اندازهٔ ۴ کانال 4K بار دیکد دارد. ویدئو وال‌های خیلی بزرگ را بین چند ایستگاه تقسیم کنید که هرکدام گروه دوربین‌های خودش را نشان دهد، و سیستم‌عامل و پایگاه دادهٔ VMS را روی SSD نگه دارید.

وقفه‌های ضبط روی سرور ویندوزی بیشتر از سیستم‌عامل می‌آید تا از دوربین: ری‌استارت خودکار پس از به‌روزرسانی ویندوز، رفتن به حالت خواب، قفل شدن پوشه‌های ضبط هنگام اسکن آنتی‌ویروس، یا ضبط روی درایو کوچک سیستم. Active Hours یا یک بازهٔ ثابت نگهداری تعیین کنید، طرح انرژی را روی High performance و خواب را خاموش بگذارید، پوشه‌های ضبط را از اسکن لحظه‌ای آنتی‌ویروس مستثنی کنید، ضبط را روی دیسک‌های جدا انجام دهید، مثل سرورهای ذخیره‌سازی VMS Plus کی دی تی سیستم‌عامل و پایگاه دادهٔ VMS را روی SSD جدا نگه دارید و سرور را به UPS وصل کنید. زمان دقیق هر وقفه را در لاگ سیستم VMS ببینید؛ اگر همیشه در یک ساعت تکرار می‌شود، دنبال کار زمان‌بندی‌شده یا به‌روزرسانی بگردید.

سه چیز باید تنظیم باشد. در BIOS یا UEFI گزینهٔ بازگشت پس از قطع برق (اغلب با نام AC Power Recovery یا Restore on AC Power Loss) را روی روشن شدن خودکار بگذارید؛ در نرم‌افزار اجرا همراه با بالا آمدن ویندوز و باز شدن با آخرین وضعیت را فعال کنید، که در KDT VMS در بخش Config از Control Panel هست؛ و برای رایانهٔ نمایش، ورود خودکار کاربر ویندوز را طوری تنظیم کنید که پنجرهٔ ورود جلوی راه را نگیرد. با UPS قطعی‌های کوتاه ضبط را قطع نمی‌کنند و در قطعی‌های طولانی‌تر خاموش شدن تمیز ویندوز ممکن می‌شود.

به هر نفر یک حساب شخصی و فقط کمترین دسترسی لازم را بدهید: مثلاً اپراتور نمایش زنده و PTZ داشته باشد، بازرس بازپخش داشته باشد ولی خروجی گرفتن و حذف نداشته باشد، و فقط مدیر تنظیمات را عوض کند. KL-VMS+ گروه‌های کاربری، دسترسی به‌تفکیک منبع و دوربین، دسترسی زمان‌محور، محدود کردن بازهٔ آرشیو اخیر قابل مشاهده، اولویت PTZ (مثلاً تا سرپرست بر اپراتور غلبه کند) و ورود با Active Directory را پشتیبانی می‌کند؛ در KDT VMS کاربران با سطوح دسترسی مختلف در Control Panel، بخش Account ساخته می‌شوند. از حساب مدیر مشترک استفاده نکنید، چون لاگ فعالیت را بی‌فایده می‌کند، و دسترسی هر کارمند را در روز خروجش حذف کنید.

بله. KL-VMS+ لاگ سیستم و تاریخچهٔ فعالیت دارد که بر اساس کاربر و نوع عمل قابل بررسی است، و دیتاشیت KL-PRS و KL-FRS لاگ لحظه‌ای کاربر و سیستم را با جست‌وجو بر اساس تاریخ و کاربر ذکر کرده است. از آن برای بررسی کارهای هر کاربر استفاده کنید، مثلاً چه کسی فیلم را خروجی گرفت، چه کسی تنظیمات دوربین را عوض کرد و چه کسی چه ساعتی وارد شد. لاگ را مرتب خروجی بگیرید و دست‌کم به اندازهٔ مدت نگهداری ویدئو نگه دارید؛ این کار فقط وقتی معنا دارد که هر نفر حساب شخصی داشته باشد.

اگر دستگاه چند حساب یا نقش را پشتیبانی می‌کند، برای VMS در هر دوربین و ذخیره‌ساز یک حساب جدا بسازید و به‌جای ورود با حساب مدیر، فقط دسترسی لازم را به آن بدهید (نمایش زنده، بازپخش، PTZ، و تنظیمات فقط اگر از VMS مدیریتشان می‌کنید). اگر روزی رایانهٔ VMS مورد نفوذ قرار بگیرد یا تکنسینی برود، فقط همان یک حساب را عوض می‌کنید، نه رمز مدیر همهٔ دستگاه‌ها را. رمزها را بلند و یکتا انتخاب کنید (معمولاً ۱۲ نویسه یا بیشتر)، در یک برنامهٔ مدیریت رمز نگه دارید و رمز کارخانهٔ هر دستگاه را پیش از اتصال به شبکه عوض کنید.

از بازهٔ زمانی شروع کنید، نه از دوربین: زمان تقریبی رویداد را با چند دقیقه حاشیه در دو طرف در نظر بگیرید و دوربین‌های مسیر را هم‌زمان باز کنید، چون KL-VMS+ بازپخش هم‌گام دوربین‌ها را پشتیبانی می‌کند. سپس با جست‌وجوی رویداد یا حرکت، جست‌وجوی هوشمند و تصویرهای بندانگشتی خط زمان محدودش کنید؛ در پروژه‌هایی که تحلیل هوشمند دارند، جست‌وجو بر اساس ویژگی‌هایی مانند رنگ، سن یا پلاک هم ممکن است. آنچه پیدا کردید را با Bookmark (تاریخ، عنوان و توضیح) علامت بزنید. بازپخش سریع آخرین راه است: حتی با بیشینهٔ ۱۲۷ برابر در KL-VMS+، یک شبانه‌روز (۸۶٬۴۰۰ ثانیه تقسیم بر ۱۲۷) حدود ۶۸۰ ثانیه، یعنی حدود ۱۱ دقیقه طول می‌کشد و رویدادهای کوچک در آن سرعت از دست می‌روند.

ویدئو را با فرمتی باز و پرکاربرد خروجی بگیرید: MP4 با H.264 امن‌ترین انتخاب است، فایل H.265 به پخش‌کننده‌ای با پشتیبانی HEVC نیاز دارد و فرمت اختصاصی سازنده فقط با پخش‌کنندهٔ همان سازنده باز می‌شود، پس پخش‌کننده را هم روی رسانه بگذارید؛ KL-VMS+ خروجی تکی و گروهی دوربین‌ها را با فرمت‌های استاندارد ذکر کرده است. بلافاصله پس از خروجی گرفتن، چک‌سام SHA-256 فایل را حساب کنید (در ویندوز با certutil -hashfile filename SHA256 یا دستور Get-FileHash در PowerShell)، در گزارش پرونده ثبت کنید و ضبط اصلی را تا بسته شدن پرونده روی NVR نگه دارید. بعضی نرم‌افزارها واترمارک یا امضا هم درج می‌کنند، ولی چک‌سامی که جدا ثبت شده باشد ثابت می‌کند فایل پس از خروجی تغییر نکرده است. فلش را با exFAT یا NTFS فرمت کنید، چون FAT32 فایل بزرگ‌تر از ۴ گیگابایت را نمی‌پذیرد و یک ساعت ویدئوی 4K با ۱۶ مگابیت بر ثانیه ۷٫۲ گیگابایت می‌شود.

همهٔ دوربین‌ها، ذخیره‌سازها و سرور VMS باید ساعتشان را از یک منبع NTP بگیرند (NTP روی پورت UDP شمارهٔ ۱۲۳ کار می‌کند و در RFC 5905 تعریف شده است)، ترجیحاً یک سرور داخلی که خودش با یک منبع معتبر بیرونی هم‌گام است. برای مدرک ضروری است: اگر ساعت یک دوربین ۳ دقیقه جلو باشد، رویدادی که واقعاً ساعت ۱۴:۰۰ رخ داده روی آن ۱۴:۰۳ ثبت می‌شود؛ پس جست‌وجوی ۱۴:۰۰ تا ۱۴:۰۲ آن را از دست می‌دهد و ترتیب رویدادها بین دوربین‌ها هم ممکن است وارونه دیده شود. اختلاف را کمتر از یک ثانیه نگه دارید و همه‌جا از یک منطقهٔ زمانی استفاده کنید: وقت رسمی ایران، UTC+03:30.

ایران از سال ۱۴۰۲ (۲۰۲۳) ساعت رسمی را تغییر نمی‌دهد و تمام سال روی UTC+03:30 می‌ماند، اما دستگاه‌هایی که فریمور یا فهرست منطقهٔ زمانی قدیمی دارند ممکن است هنوز قانون قبلی ساعت تابستانی (DST) را اعمال کنند و در تابستان ساعت را یک ساعت جلو ببرند. در تنظیمات دوربین، NVR و سرور گزینهٔ DST را خاموش کنید یا منطقهٔ زمانی ثابت UTC+03:30 را انتخاب کنید، و بعد از هر به‌روزرسانی فریمور ساعت را دوباره بررسی کنید. تصویرهای ضبط‌شدهٔ قبلی با همان ساعت اشتباه ذخیره شده‌اند؛ اختلاف بازهٔ آسیب‌دیده را یادداشت کنید تا در گزارش‌ها و مدارک درست تفسیر شود.

تشخیص حرکت مبتنی بر پیکسل به هر تغییری واکنش نشان می‌دهد: سایه، تکان خوردن درخت، باران، حشرات اطراف نور مادون قرمز و تغییر ناگهانی نور. برای کم کردن هشدار اشتباه، ناحیه‌های تشخیص را طوری بکشید که درخت، جاده و سطوح بازتابنده بیرون بمانند، حساسیت را تا جایی پایین بیاورید که یک نفر در دورترین نقطه هنوز هشدار بدهد، زمان‌بندی را به ساعت‌های لازم محدود کنید و به رویدادهای هوشمند مثل عبور از خط، ورود به ناحیه یا تشخیص انسان بروید که جدول مشخصات ذخیره‌سازهای کی دی تی در توابع هوشمند فهرست کرده است. بعد از هر تغییر با عبور از صحنه در روز و شب آزمایش کنید.

روش را بر اساس اهمیت رویداد انتخاب کنید: پاپ‌آپ و صدا در VMS فقط به کسی می‌رسد که پای صفحه است، ایمیل (SMTP) تأخیر دارد و ممکن است به هرزنامه برود، اعلان موبایل به اینترنت گوشی و سرویس ابری سازنده وابسته است، ولی خروجی هشدار (رله) به آژیر یا چراغ حتی بدون اینترنت کار می‌کند. برای رویدادهای مهم دست‌کم از دو روش استفاده کنید، مثلاً پاپ‌آپ VMS به‌علاوهٔ اعلان موبایل، و خروجی رله را به آژیر محلی بدهید. KL-VMS+ موتور قوانین هشدار دارد که پس از هر هشدار می‌تواند سناریوی تعریف‌شده‌ای اجرا کند و پیام‌های سیستم را در سه دستهٔ اخطار، اعلان و اطلاعات مدیریت می‌کند.

روشن بودن نرم‌افزار کافی نیست؛ وضعیت هر کانال (متصل، قطع، در حال ضبط) را کنترل کنید. KL-VMS+ داشبورد پایش سلامت، اعلان‌های سیستم، وضعیت کانال‌ها و گزارش‌هایی از پهنای باند مصرفی هر سرور و دوربین و همچنین وضعیت اتصال، قطعی و ضبط در یک بازهٔ زمانی را با خروجی Excel ارائه می‌کند. علاوه بر آن، هفته‌ای یک بار یک دوربین و یک زمان تصادفی را بازپخش کنید تا مطمئن شوید ضبط واقعاً وجود دارد و پخش می‌شود، و قطع شدن دوربین‌ها و پر شدن دیسک را حتماً به هشدار وصل کنید.

به‌روزرسانی را در یک بازهٔ برنامه‌ریزی‌شده انجام دهید، نه در ساعت‌های حساس: یادداشت‌های نسخه را بخوانید، اول از تنظیمات و پایگاه داده (و فایل لایسنس) پشتیبان بگیرید و معمولاً اول سرور و بعد کلاینت‌ها را به‌روز کنید تا همه روی یک نسخه بمانند. نسخهٔ جدید را ابتدا روی یک کلاینت یا رایانهٔ یدکی آزمایش کنید و فایل نصب نسخهٔ قبلی را نگه دارید تا بتوانید برگردید. طبق دیتاشیت، KL-PRS و KL-FRS با فایل فشردهٔ Zip و بدون نیاز به دانش فنی به‌روز می‌شوند و به‌روزرسانی KL-VMS+ در دورهٔ پشتیبانی رایگان است. پس از به‌روزرسانی مطمئن شوید همهٔ دوربین‌ها آنلاین‌اند، ضبط ادامه دارد و ساعت هنوز درست است.

بله، از راه ONVIF: جدول مشخصات ذخیره‌سازها و دوربین‌های کی دی تی ONVIF را ذکر کرده (Profile S، G و T روی همهٔ NVRها و بیشتر دوربین‌ها و فقط Profile S روی بعضی دوربین‌ها)، KL-VMS+ ONVIF (به‌صورت ماژول لایسنس‌دار KL-VMS/O+) و یکپارچگی با SDK سازندگان را پشتیبانی می‌کند، و KL-PRS و KL-FRS دوربین همهٔ برندها را می‌پذیرند. Profile S پخش زندهٔ تصویر و کنترل PTZ را پوشش می‌دهد، Profile G ضبط و بازپخش از حافظهٔ خود دستگاه را، و Profile T پخش پیشرفته با H.265، تنظیمات تصویر و رویدادهایی مثل حرکت و دست‌کاری. انتظار داشته باشید تصویر زنده، PTZ و ضبط کار کنند؛ قابلیت‌های هوشمند اختصاصی هر برند اغلب به یکپارچگی بومی نیاز دارد، و دیتاشیت KL-PRS و KL-FRS هم قابلیت‌های بیشتر را با دوربین‌های خود کی دی تی اعلام کرده است.

جست‌وجوی خودکار دوربین‌های ONVIF از WS-Discovery چندپخشی (UDP پورت ۳۷۰۲ روی نشانی 239.255.255.250) استفاده می‌کند که مسیریاب‌ها بین زیرشبکه‌ها یا شبکه‌های VLAN عبور نمی‌دهند، پس VMS فقط دوربین‌های همان بخش شبکه را می‌بیند. اگر چیزی پیدا نمی‌شود بررسی کنید که رایانه و دوربین‌ها در یک زیرشبکه‌اند، فایروال ویندوز VMS را در این شبکه مجاز کرده و سوییچ ترافیک چندپخشی را فیلتر نمی‌کند؛ در غیر این صورت دوربین‌ها را با نشانی IP یا بازهٔ نشانی اضافه کنید. برای پیدا کردن دستگاه‌ها و تعیین نشانی IP آن‌ها می‌توانید از ابزارهای IP در پوشهٔ نرم‌افزارهای ویندوز مرکز دانلود (KDT PRO Device Manager و IP Tool Finder) هم استفاده کنید؛ خود KDT VMS هم منوی Search برای پیدا کردن دستگاه‌ها و برای دستگاه‌های کی دی تی منوی دستگاه برای تغییر نشانی IP دارد.

جدول مشخصات ذخیره‌سازها و دوربین‌های کی دی تی سازگاری با API، CGI، ONVIF (Profile S، G و T روی بیشتر مدل‌ها) و SDK را ذکر کرده و RTSP را هم در پروتکل‌ها آورده است؛ پس نرم‌افزار شما می‌تواند از رابط‌های مستند استفاده کند یا فقط استریم را با RTSP بگیرد (پورت پیش‌فرض RTSP عدد ۵۵۴ است). ONVIF برای سازگاری بین سازنده‌ها بهترین انتخاب است، چون استانداردی مستقل از سازنده است؛ از SDK یا CGI فقط وقتی استفاده کنید که به عملکردی نیاز دارید که ONVIF در اختیار نمی‌گذارد. طبق دیتاشیت، KL-VMS+ را هم می‌توان با قابلیت‌های ویژهٔ مشتری گسترش داد و بومی‌سازی کرد.

تحلیل می‌تواند روی خود دوربین (Edge) یا روی سرور یا دستگاه هوش مصنوعی (مرکزی) اجرا شود. تحلیل روی دوربین بار پردازشی روی سرور نمی‌گذارد، با آفلاین شدن ضبط‌کننده هم ادامه دارد و فقط رویداد می‌فرستد، ولی به توابع خود دوربین محدود است؛ تحلیل مرکزی امکانات غنی‌تری دارد و در یک نقطه به‌روز می‌شود، اما باید هر استریم تحلیل‌شده را دیکد کند و با ظرفیت GPU یا دستگاه هوش مصنوعی مقیاس می‌گیرد. KL-VMS+ تحلیل لبه و مرکزی را با لایسنس پشتیبانی می‌کند و معمولاً لازم نیست همهٔ فریم‌ها تحلیل شوند: تحلیل ۵ تا ۱۰ فریم بر ثانیه با رزولوشن متوسط بار را خیلی کم می‌کند.

طبق جدول مشخصات، KH-iES313-8/2X تا ۲ کانال پلاک‌خوان، KH-iES513-16/6X تا ۴ کانال پلاک‌خوان و ۲ کانال تشخیص چهره، و KH-iES715-32 تا ۸ کانال تشخیص چهره و ۱۶ کانال حفاظت پیرامونی با لایسنس تکمیلی و ۴ کانال تحلیل پیشرفتهٔ ایمنی و رفتار با لایسنس Pro را پردازش می‌کنند. نرم‌افزار نصب‌شده روی آن‌ها هم در جدول آمده است: پلاک‌خوان روی مدل اول، پلاک‌خوان و تشخیص چهره روی مدل دوم و AI VMS PLUS روی مدل سوم. این اعداد فقط برای همین دستگاه‌هاست؛ روی رایانهٔ خودتان ظرفیت به GPU، رزولوشن و نرخ فریم تحلیل بستگی دارد، پس پیش از نهایی کردن طراحی با دوربین‌های واقعی پروژه آزمایش کنید.

همه‌چیز در بخش دانلود سایت کی دی تی است: ده پوشه برای فریمور، نرم‌افزارهای ویندوز، پلاک‌خوان (ALPR)، تشخیص چهره، اپلیکیشن اندروید، اپلیکیشن iOS، راهنمای کاربری، نمونه ویدیو، دیتاشیت و کاتالوگ، به‌همراه کادر جست‌وجو برای نام فایل، مدل محصول یا نام نرم‌افزار. هر پوشه در مرکز دانلود فنی کی دی تی باز می‌شود و راهنمای KDT VMS (فایل KDT-VMS.pdf) در پوشهٔ نرم‌افزارهای ویندوز، زیرپوشهٔ Vms است. فقط از همان‌جا دانلود کنید، نسخه را با مدل دستگاه تطبیق دهید و فایل نصب هر نسخه‌ای را که اجرا می‌کنید نگه دارید.

پشتیبانی از راه دور کی دی تی با KDT Desk انجام می‌شود، برنامهٔ اتصال از راه دور خود کی دی تی که در پوشهٔ نرم‌افزارهای ویندوز مرکز دانلود است. برنامه را اجرا کنید و شناسه و رمز یک‌بارمصرفی را که نشان می‌دهد به کارشناس پشتیبانی بدهید تا وصل شود. به این ترتیب کارشناس می‌تواند تنظیمات و وضعیت را مستقیم ببیند، و طبق توضیح خدمات پس از فروش کی دی تی بسیاری از مشکلات بدون حضور فنی در محل حل می‌شود.

سلام و وقت بخیر
در خصوص حفظ حریم خصوصی و امنیت اطلاعات، محصولات ما با رویکرد امنیت‌محور طراحی شده‌اند و چند لایه امنیتی برای جلوگیری از دسترسی غیرمجاز به تجهیزات و اطلاعات در نظر گرفته شده است.

مهم‌ترین موارد به شرح زیر است:

• کلیه تجهیزات دارای مکانیزم احراز هویت و رمز عبور بوده و دسترسی به تنظیمات و سرویس‌های مدیریتی بدون مجوز امکان‌پذیر نیست.

• اطلاعات و ارتباطات حساس در بخش‌هایی که از انتقال اطلاعات پشتیبانی می‌کنند، با استفاده از مکانیزم‌های رمزنگاری و پروتکل‌های امن محافظت می‌شوند.

• دسترسی به تجهیزات و اطلاعات بر اساس سطح دسترسی تعریف‌شده کنترل می‌شود و امکان محدودسازی دسترسی کاربران وجود دارد.

• اطلاعات تصویری و داده‌های سیستم، در حالت استفاده عادی، برای پردازش و ذخیره‌سازی به سرویس‌های خارجی ارسال نمی‌شوند و معماری سیستم امکان استفاده کاملاً داخلی (Local) را فراهم می‌کند.

• در صورت استفاده از VMS یا سرور داخلی، اطلاعات می‌تواند به‌صورت کامل در زیرساخت خود مجموعه ذخیره و مدیریت شود و وابستگی به Cloud عمومی وجود ندارد.

• Firmware و نرم‌افزار تجهیزات نیز تحت کنترل تولیدکننده بوده و امکان اعمال سیاست‌های امنیتی و به‌روزرسانی‌های امنیتی وجود دارد.

در مجموع، سیاست ما این است که اطلاعات مشتری و داده‌های تصویری بدون مجوز در اختیار سرویس یا شخص ثالث قرار نگیرد و معماری محصولات به‌گونه‌ای باشد که کنترل اطلاعات در اختیار مالک سیستم باقی بماند به شرط رعایت استفاده از رمزهای خصوصی و قدرتمند در تک به تک محصولات و ارتباطات

از طرفی کمپانی کی دی تی یک‌شرکت خدمات دهنده به بخش خصوصی و دولتی است و امنیت محصولات ان در بهترین ازمایشگاه ها قبل از ورود به بخش دولتی سنجیده شده است و مستندات کافی همواره وجود دارد

اما در نهایت به صورت خلاصه باید در نظر داشته باشید که امن ترین و بهترین و خاص ترین محصول دنیا در صورت نصب غیر تخصصی و عدم فعال سازی مسائل امن سازی اطلاعات میتواند مساله حریم خصوصی را زیر سوال ببرد و برعکس ان نیز ممکن است

موفق باشید.