ARP – Address Resolution Protocol w sieciach CCTV i IP

ARP (Address Resolution Protocol) to protokół używany w sieciach IPv4 do ustalania adresu MAC urządzenia na podstawie jego adresu IP.

Czym jest ARP?

ARP, czyli Address Resolution Protocol, umożliwia urządzeniom w sieci IPv4 ustalenie, jaki adres MAC odpowiada określonemu adresowi IP. Adres IP identyfikuje urządzenie na poziomie komunikacji sieciowej, natomiast adres MAC jest wykorzystywany do dostarczenia ramek w lokalnej sieci Ethernet.

Mechanizm ten działa między innymi w sieciach z kamerami IP, rejestratorami NVR, wideodomofonami, kontrolerami dostępu, punktami dostępowymi oraz przełącznikami PoE.

Jak działa ARP?

Gdy urządzenie chce skomunikować się z innym hostem w tej samej sieci lokalnej, sprawdza swoją pamięć podręczną ARP. Jeśli nie ma w niej właściwego wpisu, wysyła zapytanie rozgłoszeniowe z pytaniem, które urządzenie używa danego adresu IP. Host posiadający ten adres odpowiada, podając swój adres MAC. Informacja zostaje zapisana w pamięci podręcznej ARP i może być wykorzystana przy kolejnych transmisjach.

Jeżeli urządzenie docelowe znajduje się poza lokalną podsiecią, nadawca nie ustala adresu MAC odległego hosta. Przekazuje dane do bramy domyślnej, a ARP służy wtedy do ustalenia adresu MAC routera lub innego urządzenia pełniącego funkcję bramy.

Przykład w instalacji monitoringu

Podczas łączenia kamery IP z rejestratorem NVR rejestrator może korzystać z ARP, aby dostarczyć pakiety do właściwej kamery w tej samej sieci. Podobny mechanizm jest używany przy komunikacji z panelem wideodomofonu, kontrolerem przejścia lub urządzeniem inteligentnego domu.

Kiedy ARP jest przydatny?

podczas diagnozowania problemów z komunikacją między kamerą IP, rejestratorem i komputerem,
przy sprawdzaniu, czy określony adres IP jest aktywny w sieci,
podczas wykrywania konfliktu adresów IP, gdy dwa urządzenia próbują korzystać z tego samego adresu,
przy analizie tablicy ARP na routerze, przełączniku zarządzalnym lub komputerze,
w trakcie konfiguracji urządzeń pracujących w jednej podsieci, w tym sprzętu zasilanego przez PoE.

Ograniczenia i bezpieczeństwo ARP

ARP działa w obrębie lokalnego segmentu sieci IPv4 i nie zastępuje routingu. Nie rozwiązuje również problemów z zasilaniem PoE, uszkodzonym okablowaniem, błędną maską podsieci ani nieprawidłową konfiguracją zapory sieciowej.

Protokół ARP nie zapewnia własnego uwierzytelniania odpowiedzi. Oznacza to, że w odpowiednio przygotowanym ataku możliwe jest podszycie się pod inne urządzenie, określane jako ARP spoofing lub ARP poisoning. W bardziej wymagających instalacjach warto stosować segmentację sieci, osobne VLAN-y dla monitoringu oraz funkcje ochrony dostępne w zarządzalnych przełącznikach i routerach, jeśli są obsługiwane przez dany sprzęt.

ARP dotyczy sieci IPv4. W sieciach IPv6 funkcję ustalania sąsiednich urządzeń pełni mechanizm NDP (Neighbor Discovery Protocol).

Na co zwrócić uwagę przy wyborze sprzętu?

Sam protokół ARP jest standardowym elementem obsługi sieci Ethernet i zwykle nie stanowi osobnej funkcji kamery lub rejestratora. Przy projektowaniu instalacji należy jednak sprawdzić, czy urządzenia poprawnie współpracują z planowaną topologią sieci.

Dobierz przełącznik PoE i router do liczby urządzeń oraz sposobu podziału sieci na podsieci lub VLAN-y.
W instalacjach z wieloma kamerami rozważ przełącznik zarządzalny z funkcjami monitorowania tablicy ARP i ochrony przed nieprawidłowymi odpowiedziami ARP, jeśli są potrzebne.
Upewnij się, że adresacja IP, maska podsieci i brama są spójne dla kamer, rejestratorów, stacji podglądu i urządzeń dostępowych.
Nie traktuj obsługi ARP jako zamiennika właściwej konfiguracji sieci, zabezpieczeń i segmentacji ruchu.

Powiązane pojęcia: adres MAC, adres IP, Ethernet, NDP, VLAN, przełącznik sieciowy, router, ARP spoofing