Seguritecnia 341

II Jornadas de Seguridad en Entidades Financieras 59 SEGURITECNIA Mayo 2008 Este lugar ya cuenta con una red corporativa de área lo- cal (LAN). El presupuesto disponible no permite deshacerse del sis- tema existente en su totalidad, así que es importante obte- ner el mayor ahorro posible. El proyecto hipotético se di- vide en tres fases. Fase 1: El emplazamiento principal Debido a las restricciones presupuestarias, se mantendrán la matriz existente, las estaciones de los operarios y los grabadores DVR. Para ahorrar dinero, las cámaras nue- vas se conectarán al sistema utilizando la red LAN exis- tente, en vez de instalar un cableado coaxial y PTZ dedi- cado desde la matriz hasta el lugar de cadacámara. Además de poder emplear cámaras IP, el uso de trans- misores (codificadores) IP ofrecerá libertad total en la elección de las cáma- ras. Cualquier cámara convencional de cualquier fabricante funcionará co- rrectamente en cualquier posición. Las cámaras adi- cionales se conectarán a la red LAN a través de un transmisor y el correspondiente receptor (descodificador) IP de cada cámara se conectará a una entrada de la matriz que no se esté utilizando. Las salidas de la matriz se conectarán a otros transmiso- res IP para llevar las imágenes de vídeo del centro de con- trol de operaciones a la red LAN. Se añadirán equipos in- formáticos con software de control para el nuevo operario en el centro de control y para los dos directivos en sus des- pachos. El sistema se configurará de manera que el acceso sea restringido. Así, los directivos sólo tendrán acceso a las imágenes de aquellas cámaras que están autorizados a ver. Al añadir cámaras adicionales se requerirá una mayor capacidad de grabación. Para satisfacer este requisito, se El momento en que una empresa puede querer adop- tar el vídeo IP va a depender de la aplicación que se le dé, pero, generalmente, esto ocurre cuando su sistema exis- tente requiere más cámaras, más estaciones de control o una mayor capacidad de grabación, o también cuando de- sean combinar varios sistemas emplazados en diferentes lugares. La planificación de la migración Es importante que el departamento informático se vea im- plicado desde el principio en el proceso de planificación. Actualmente, los mejores productos de vídeo IP cuentan con características funcionales con las que los profesiona- les de la informática/redes suelen estar familiarizados, por ejemplo, el protocolo simple de gestión de red (SNMP), los servidores de seguridad integrados ( firewall ), la limitación de la tasa de transferencia máxima y los programas de diagnóstico. Dichas características garantizan que los in- formáticos puedan mantener el control del tráfico de red generado y el rendimiento del sistema, y facilitan la resolu- ción de problemas en caso de que surjan. Las migraciones bien planificadas se llevan a cabo en di- versas fases, que pueden sucederse inmediatamente o se- gún dicten las necesidades del sistema y el presupuesto. De esta forma, se puede comprobar que cada fase fun- ciona correctamente antes de comenzar la siguiente. Esto supone otra ventaja: los equipos existentes pueden man- tenerse y utilizarse normalmente hasta que su manteni- miento llegue a ser demasiado costoso o deje de ser prác- tico. El proceso de migración puede detenerse o aplazarse en cualquier momento y se puede seguir usando el sistema existente con una instalación híbrida. Veamos un sencillo ejemplo hipotético. Tenemos un sis- tema que cuenta con un total de 150 cámaras, entre las es- táticas y las PTZ (de giro, inclinación y zoom ). Hay un cen- tro de control de operaciones con dos operarios, que está equipado de manera convencional con una matriz de con- mutación de hardware con grabadores de vídeo digita- les (DVR), que graban las imágenes de las cámaras ininte- rrumpidamente. Es necesario ampliar el sistema y éstos son sus requisitos:  Se necesita añadir 50 cámaras al sistema existente.  Hay que instalar un punto de control para un operario más en el centro de control de operaciones.  Dos directivos de la empresa desean poder ver desde sus despachos imágenes en directo de algunas cáma- ras específicas.  Es necesario instalar medidas adicionales de seguridad en el aparcamiento, que se encuentra a 500 metros. Los módulos de transmisión/re- cepción IP transmiten vídeo, audio y datos de control digitales de ca- lidad MPEG-4 a través de la red IP. El sistema NVR típico solamente necesita una plataforma informática y almacenamiento en un disco duro. Sin embargo, los NVR también se pueden presentar en unidades autónomas con discos duros extraíbles para aplicaciones más exigentes que deban soportar fallos.