DHCP – Dynamic Host Configuration Protocol

DHCP (Dynamic Host Configuration Protocol) to protokół, który automatycznie przydziela urządzeniom w sieci adresy IP oraz inne parametry potrzebne do komunikacji, takie jak maska podsieci, brama domyślna i adres serwera DNS.

Co to jest DHCP?

DHCP (Dynamic Host Configuration Protocol) automatyzuje konfigurację urządzeń podłączonych do sieci IP. Zamiast ręcznie wpisywać adres IP w każdej kamerze, rejestratorze, wideodomofonie, punkcie dostępowym czy urządzeniu smart home, można pobrać ustawienia z serwera DHCP, najczęściej uruchomionego w routerze.

Przydzielony adres jest zwykle udostępniany na określony czas, nazywany dzierżawą. Po jego upływie urządzenie może odnowić konfigurację albo otrzymać inny adres z dostępnej puli.

Jak działa DHCP?

Po podłączeniu do sieci urządzenie wysyła żądanie konfiguracji. Serwer DHCP sprawdza dostępną pulę adresów i przekazuje urządzeniu między innymi adres IP, maskę podsieci, bramę domyślną oraz adresy DNS. Dzięki temu urządzenie może komunikować się z innymi elementami sieci i, jeśli jest to dozwolone, z internetem.

W systemie monitoringu proces ten może dotyczyć kamer IP, rejestratora NVR, serwera VMS, przełącznika zarządzalnego, wideodomofonu lub urządzeń kontroli dostępu. Sam przełącznik PoE dostarcza zasilanie i transmisję danych, ale nie zawsze pełni funkcję serwera DHCP.

Kiedy DHCP jest przydatne?

• podczas uruchamiania i testowania kamer IP oraz innych urządzeń sieciowych,
• w małych i średnich instalacjach, w których ręczna konfiguracja wielu urządzeń byłaby czasochłonna,
• przy rozbudowie sieci o kolejne urządzenia CCTV, PoE, wideodomofony lub elementy inteligentnego domu,
• gdy urządzenia często zmieniają miejsce podłączenia albo pracują w różnych sieciach.

DHCP w monitoringu CCTV i sieciach PoE

DHCP ułatwia pierwsze wykrycie kamer przez rejestrator i konfigurację urządzeń. W stałej instalacji monitoringu warto jednak zadbać o przewidywalność adresacji. Zmiana adresu IP może spowodować utratę komunikacji rejestratora z kamerą, problem z podglądem zdalnym albo konieczność ponownego wskazania urządzenia w systemie.

Praktycznym rozwiązaniem jest rezerwacja adresu DHCP na routerze lub serwerze DHCP na podstawie adresu MAC urządzenia. Kamera nadal pobiera konfigurację automatycznie, ale otrzymuje zawsze ten sam adres. W bardziej rozbudowanych instalacjach można również stosować ręcznie ustawione adresy statyczne, zgodnie z przyjętym planem adresacji.

Co sprawdzić w instalacji?

• czy router, serwer lub kontroler sieci rzeczywiście udostępnia usługę DHCP,
• czy kamery, rejestrator, wideodomofon i inne urządzenia działają jako klienci DHCP,
• czy zakres adresów DHCP nie koliduje z adresami ustawionymi ręcznie,
• czy rejestrator i kamery znajdują się w tej samej sieci lub mają prawidłowo skonfigurowaną komunikację między sieciami,
• czy po ponownym uruchomieniu urządzenia zachowują oczekiwany adres albo korzystają z rezerwacji DHCP.

Ograniczenia i bezpieczeństwo DHCP

DHCP nie zastępuje zabezpieczeń sieci i nie zapewnia samodzielnie kontroli dostępu do urządzeń. Każdy nieuprawniony serwer DHCP w tej samej sieci może przekazywać błędne ustawienia, dlatego w większych instalacjach warto stosować segmentację sieci, kontrolę dostępu do portów i funkcje bezpieczeństwa przełączników zarządzalnych.

Uzależnienie konfiguracji od serwera DHCP oznacza także, że awaria routera lub serwera może utrudnić podłączanie nowych urządzeń i zmianę ustawień. Istniejące urządzenia mogą zachować dzierżawę, ale działanie całej instalacji zależy od jej prawidłowej architektury.

Na co zwrócić uwagę przy wyborze sprzętu?

Przed zakupem należy sprawdzić, czy urządzenie obsługuje klienta DHCP oraz czy pozwala przełączać się między automatyczną i ręczną konfiguracją IP. W systemach CCTV istotna jest także możliwość wyszukania urządzenia w sieci, zmiany jego adresu oraz współpracy z rezerwacjami DHCP.

Warto zaplanować adresację jeszcze przed montażem: oddzielić urządzenia monitoringu od sieci użytkowników, ustalić sposób przydzielania adresów i zapewnić dostęp do wymaganych usług między kamerami, rejestratorem oraz stanowiskami operatorskimi.

Powiązane pojęcia: adres IP, statyczny adres IP, rezerwacja DHCP, DNS, brama domyślna, maska podsieci, VLAN, PoE