IP-Kameras im Firmennetzwerk einrichten: Praxisleitfaden
Von der Netzwerkplanung bis zum Fernzugriff — für IT-Administratoren und Systemintegratoren
Die Integration von IP-Kameras in ein bestehendes Firmennetzwerk erfordert mehr Planung als die Einrichtung einer einzelnen Kamera zu Hause. Sicherheit, Netzwerksegmentierung, Bandbreite und Fernzugriff müssen berücksichtigt werden. Dieser Leitfaden richtet sich an IT-Verantwortliche, die eine professionelle Videoüberwachung in einem Unternehmensnetzwerk aufbauen oder erweitern.
Netzwerkarchitektur planen
Separates VLAN für Kameras
IP-Kameras sollten in einem eigenen VLAN (Virtual Local Area Network) betrieben werden — getrennt vom restlichen Firmennetzwerk. Die Gründe:
- Sicherheit: Kameras sind IoT-Geräte mit oft eingeschränkter Firmware-Pflege. Ein separates VLAN verhindert, dass eine kompromittierte Kamera Zugriff auf Unternehmensdaten erhält.
- Bandbreite: Videostreams erzeugen konstanten Traffic. In einem separaten VLAN beeinflussen sie den produktiven Datenverkehr nicht.
- Verwaltung: Firewall-Regeln lassen sich gezielt für das Kamera-VLAN definieren.
[Internet] ← Router/Firewall → [Switch L3]
├── VLAN 10: Büro-Netzwerk
├── VLAN 20: Kamera-Netzwerk (PoE)
└── VLAN 30: Server (VMS)
Der VMS-Server hat Zugriff auf VLAN 20 (Kameras) und VLAN 10 (für Client-Zugriff).
Bandbreite kalkulieren
Jede IP-Kamera erzeugt einen kontinuierlichen Datenstrom. Typische Werte:
- Full HD (1080p), H.264: 4–8 Mbit/s pro Kamera
- Full HD (1080p), H.265: 2–4 Mbit/s pro Kamera
- 4K, H.265: 8–16 Mbit/s pro Kamera
Bei 16 Full-HD-Kameras mit H.265 ergibt sich ein Bedarf von ca. 32–64 Mbit/s. Ein Gigabit-Netzwerk ist dafür ausreichend, aber der Uplink zum VMS-Server sollte mindestens Gigabit sein.
Tipp: Verwenden Sie nach Möglichkeit H.265, sofern Kameras und Software es unterstützen. Der Bandbreitenbedarf halbiert sich gegenüber H.264 bei gleicher Bildqualität.
Schritt für Schritt: Kameras einbinden
Kameras im Netzwerk identifizieren
Nach dem Anschluss an einen PoE-Switch erhalten die Kameras per DHCP eine IP-Adresse. Die meisten VMS-Programme bieten eine automatische Kamera-Erkennung über das ONVIF-Protokoll. Alternativ kann ein Netzwerk-Scan die Kameras identifizieren.
Falls Kameras nicht automatisch gefunden werden, prüfen Sie: Ist ONVIF in der Kamera aktiviert? Befinden sich Kamera und Software im gleichen Subnetz (oder ist das Routing korrekt konfiguriert)?
Feste IP-Adressen vergeben
Für den produktiven Betrieb sollten Kameras statische IP-Adressen erhalten — entweder direkt in der Kamera konfiguriert oder per DHCP-Reservation im Router/Server. So bleiben die Kameras auch nach einem Neustart unter derselben Adresse erreichbar.
VMS-Software installieren und konfigurieren
Installieren Sie die Videoüberwachungssoftware auf dem vorgesehenen Windows-PC oder -Server. Idealerweise verfügt dieser über:
- Ausreichend Festplattenspeicher für die geplante Aufzeichnungsdauer
- Eine GPU mit Hardware-Decoding-Unterstützung (NVIDIA, Intel QuickSync oder AMD)
- Eine Gigabit-Netzwerkanbindung
Fügen Sie die Kameras über ihre IP-Adresse oder per ONVIF-Erkennung hinzu. Konfigurieren Sie Stream-Parameter (Auflösung, Codec, Bildrate) und Aufzeichnungseinstellungen (Daueraufnahme, bewegungsgesteuert oder zeitgesteuert).
Speicher planen
Der Speicherbedarf hängt von Kameraanzahl, Auflösung, Codec und gewünschter Aufbewahrungsdauer ab. Für eine präzise Berechnung empfehlen wir den Speicherplatz- & Bandbreiten-Kalkulator auf der go1984-Systemanforderungsseite, der anhand Ihrer konkreten Konfiguration den benötigten Festplattenspeicher und die Netzwerkbandbreite ermittelt.
Planen Sie in jedem Fall Reservekapazität ein und konfigurieren Sie in der Software eine automatische Ringpuffer-Löschung, damit die Festplatten nicht volllaufen.
Fernzugriff einrichten
Für den Zugriff von außerhalb des Firmennetzwerks gibt es verschiedene Ansätze:
- VPN: Der sicherste Weg. Mitarbeiter verbinden sich per VPN mit dem Firmennetzwerk und greifen dann über einen Client auf die Kameras zu. Funktioniert auch standortübergreifend.
- Portweiterleitung: Ein bestimmter Port wird im Router an den VMS-Server weitergeleitet. Weniger sicher, aber einfacher einzurichten. Empfohlen nur in Kombination mit HTTPS und starken Passwörtern.
- Cloud-Relay: Einige Software-Anbieter bieten einen Cloud-Dienst, der die Verbindung herstellt, ohne Ports öffnen zu müssen.
Absicherung
Sicherheit sollte von Anfang an mitgedacht werden:
- Standard-Passwörter der Kameras ändern (sofort nach Inbetriebnahme)
- Kamera-Firmware aktuell halten
- Kamera-VLAN darf keinen direkten Internetzugriff haben
- Zugriff auf die VMS-Software über Benutzerrollen einschränken
- Aufzeichnungen verschlüsselt oder auf einem geschützten Laufwerk speichern
Hinweis: Die Installation von Videoüberwachung unterliegt in Deutschland rechtlichen Anforderungen (u.a. Informationspflichten, Zweckbindung, Aufbewahrungsfristen). Lassen Sie sich vor der Inbetriebnahme von Ihrem Datenschutzbeauftragten oder einem Fachanwalt beraten.
Mehrstandort-Überwachung
Unternehmen mit mehreren Standorten stehen vor einer zusätzlichen Herausforderung: Wie lassen sich alle Kameras zentral verwalten?
Zwei gängige Ansätze:
- VPN-Verbindung zwischen Standorten: Jeder Standort hat einen eigenen VMS-Server. Über ein Site-to-Site-VPN oder eine Client-VPN-Verbindung kann ein Administrator von einem Standort aus auf alle Server zugreifen.
- Zentraler Server mit Außenstellen-Streams: Alle Standorte streamen ihre Kameras über VPN an einen zentralen Server. Erfordert ausreichend Bandbreite am zentralen Standort.
Professionelle VMS-Software unterstützt beide Szenarien und bietet oft eine konsolidierte Ansicht über alle Standorte hinweg.
Typische Fehler bei der Einrichtung
- Kein separates VLAN: Kameras im Produktiv-Netzwerk sind ein Sicherheitsrisiko und erzeugen unnötigen Traffic.
- Standard-Passwörter nicht geändert: Der häufigste Angriffsvektor bei IP-Kameras.
- Überdimensionierte Auflösung: 4K ist nicht immer sinnvoll — oft reicht Full HD und spart Bandbreite und Speicher.
- Kein Monitoring: Festplatten laufen voll, Kameras fallen aus — ohne Überwachung des VMS-Servers fällt das erst auf, wenn Aufnahmen fehlen.
- Zu kleiner Speicher: Aufbewahrungsdauer vorher kalkulieren, nicht erst wenn der Speicher voll ist.
go1984 — VMS-Software für professionelle IP-Kamera-Installationen
Unterstützt ONVIF und RTSP, GPU-beschleunigtes H.264/H.265 Decoding, bis zu 64 Kameras. Clients für alle Plattformen. Über 25 Jahre Erfahrung in der Videoüberwachung. Entwicklung und Support in Deutschland.
Kostenlose Testversion laden