Die Integration von IP-Kameras in ein bestehendes Firmennetzwerk erfordert mehr Planung als die Einrichtung einer einzelnen Kamera zu Hause. Sicherheit, Netzwerksegmentierung, Bandbreite und Fernzugriff müssen berücksichtigt werden. Dieser Leitfaden richtet sich an IT-Verantwortliche, die eine professionelle Videoüberwachung in einem Unternehmensnetzwerk aufbauen oder erweitern.
Netzwerkarchitektur
Netzwerkarchitektur planen
Separates VLAN für Kameras
IP-Kameras sollten in einem eigenen VLAN (Virtual Local Area Network) betrieben werden — getrennt vom restlichen Firmennetzwerk. Die Gründe:
Sicherheit
Kameras sind IoT-Geräte mit oft eingeschränkter Firmware-Pflege. Ein separates VLAN verhindert, dass eine kompromittierte Kamera Zugriff auf Unternehmensdaten erhält.
Bandbreite
Videostreams erzeugen konstanten Traffic. In einem separaten VLAN beeinflussen sie den produktiven Datenverkehr nicht.
Verwaltung
Firewall-Regeln lassen sich gezielt für das Kamera-VLAN definieren.
Typische Netzwerktopologie
[Internet] ← Router/Firewall → [Switch L3] ├── VLAN 10: Büro-Netzwerk
├── VLAN 20: Kamera-Netzwerk (PoE)
└── VLAN 30: Server (VMS) Der VMS-Server hat Zugriff auf VLAN 20 (Kameras) und VLAN 10 (für Client-Zugriff).
Bandbreite kalkulieren
Jede IP-Kamera erzeugt einen kontinuierlichen Datenstrom. Typische Werte:
| Auflösung | Codec | Bandbreite pro Kamera |
|---|---|---|
| Full HD (1080p) | H.264 | 4–8 Mbit/s |
| Full HD (1080p) | H.265 | 2–4 Mbit/s |
| 4K | H.265 | 8–16 Mbit/s |
Bei 16 Full-HD-Kameras mit H.265 ergibt sich ein Bedarf von ca. 32–64 Mbit/s. Ein Gigabit-Netzwerk ist dafür ausreichend, aber der Uplink zum VMS-Server sollte mindestens Gigabit sein.
Tipp: Verwenden Sie nach Möglichkeit H.265, sofern Kameras und Software es unterstützen. Der Bandbreitenbedarf halbiert sich gegenüber H.264 bei gleicher Bildqualität.
Einrichtung
Schritt für Schritt: Kameras einbinden
1
Kameras im Netzwerk identifizieren
Nach dem Anschluss an einen PoE-Switch erhalten die Kameras per DHCP eine IP-Adresse. Die meisten VMS-Programme bieten eine automatische Kamera-Erkennung über das ONVIF-Protokoll. Alternativ kann ein Netzwerk-Scan die Kameras identifizieren.
Falls Kameras nicht automatisch gefunden werden, prüfen Sie: Ist ONVIF in der Kamera aktiviert? Befinden sich Kamera und Software im gleichen Subnetz (oder ist das Routing korrekt konfiguriert)?
2
Feste IP-Adressen vergeben
Für den produktiven Betrieb sollten Kameras statische IP-Adressen erhalten — entweder direkt in der Kamera konfiguriert oder per DHCP-Reservation im Router/Server. So bleiben die Kameras auch nach einem Neustart unter derselben Adresse erreichbar.
3
VMS-Software installieren und konfigurieren
Installieren Sie die Videoüberwachungssoftware auf dem vorgesehenen Windows-PC oder -Server. Idealerweise verfügt dieser über:
- Ausreichend Festplattenspeicher für die geplante Aufzeichnungsdauer
- Eine GPU mit Hardware-Decoding-Unterstützung (NVIDIA, Intel QuickSync oder AMD)
- Eine Gigabit-Netzwerkanbindung
Fügen Sie die Kameras über ihre IP-Adresse oder per ONVIF-Erkennung hinzu. Konfigurieren Sie Stream-Parameter (Auflösung, Codec, Bildrate) und Aufzeichnungseinstellungen (Daueraufnahme, bewegungsgesteuert oder zeitgesteuert).
4
Speicher planen
Der Speicherbedarf hängt von Kameraanzahl, Auflösung, Codec und gewünschter Aufbewahrungsdauer ab. Für eine präzise Berechnung empfehlen wir den Speicherplatz- & Bandbreiten-Kalkulator auf der go1984-Systemanforderungsseite, der anhand Ihrer konkreten Konfiguration den benötigten Festplattenspeicher und die Netzwerkbandbreite ermittelt.
Planen Sie in jedem Fall Reservekapazität ein und konfigurieren Sie in der Software eine automatische Ringpuffer-Löschung, damit die Festplatten nicht volllaufen.
5
Fernzugriff einrichten
Für den Zugriff von außerhalb des Firmennetzwerks gibt es verschiedene Ansätze:
- VPN: Der sicherste Weg. Mitarbeiter verbinden sich per VPN mit dem Firmennetzwerk und greifen dann über einen Client auf die Kameras zu. Funktioniert auch standortübergreifend.
- Portweiterleitung: Ein bestimmter Port wird im Router an den VMS-Server weitergeleitet. Weniger sicher, aber einfacher einzurichten. Empfohlen nur in Kombination mit HTTPS und starken Passwörtern.
- Cloud-Relay: Einige Software-Anbieter bieten einen Cloud-Dienst, der die Verbindung herstellt, ohne Ports öffnen zu müssen.
6
Absicherung
Sicherheit sollte von Anfang an mitgedacht werden:
- Standard-Passwörter der Kameras ändern (sofort nach Inbetriebnahme)
- Kamera-Firmware aktuell halten
- Kamera-VLAN darf keinen direkten Internetzugriff haben
- Zugriff auf die VMS-Software über Benutzerrollen einschränken
- Aufzeichnungen verschlüsselt oder auf einem geschützten Laufwerk speichern
Hinweis: Die Installation von Videoüberwachung unterliegt in Deutschland rechtlichen Anforderungen (u.a. Informationspflichten, Zweckbindung, Aufbewahrungsfristen). Lassen Sie sich vor der Inbetriebnahme von Ihrem Datenschutzbeauftragten oder einem Fachanwalt beraten.
Standorte
Mehrstandort-Überwachung
Unternehmen mit mehreren Standorten stehen vor einer zusätzlichen Herausforderung: Wie lassen sich alle Kameras zentral verwalten?
Zwei gängige Ansätze:
VPN-Verbindung zwischen Standorten
Jeder Standort hat einen eigenen VMS-Server. Über ein Site-to-Site-VPN oder eine Client-VPN-Verbindung kann ein Administrator von einem Standort aus auf alle Server zugreifen.
Zentraler Server mit Außenstellen-Streams
Alle Standorte streamen ihre Kameras über VPN an einen zentralen Server. Erfordert ausreichend Bandbreite am zentralen Standort.
Professionelle VMS-Software unterstützt beide Szenarien und bietet oft eine konsolidierte Ansicht über alle Standorte hinweg.
Troubleshooting
Typische Fehler bei der Einrichtung
1
Kein separates VLAN
Kameras im Produktiv-Netzwerk sind ein Sicherheitsrisiko und erzeugen unnötigen Traffic.
2
Standard-Passwörter nicht geändert
Der häufigste Angriffsvektor bei IP-Kameras.
3
Überdimensionierte Auflösung
4K ist nicht immer sinnvoll — oft reicht Full HD und spart Bandbreite und Speicher.
4
Kein Monitoring
Festplatten laufen voll, Kameras fallen aus — ohne Überwachung des VMS-Servers fällt das erst auf, wenn Aufnahmen fehlen.
5
Zu kleiner Speicher
Aufbewahrungsdauer vorher kalkulieren, nicht erst wenn der Speicher voll ist.
Weiterlesen
Weitere Ratgeber