Videovigilancia en varias sucursales: grabar cerca, mirar desde lejos
Una sede sola se resuelve con un grabador y un switch. Con cuatro o cinco aparecen problemas que no son de cámaras sino de red: enlaces de subida que no dan, direcciones repetidas entre sedes y nadie que se entere cuando una sucursal deja de grabar.
Todo se ve bien hasta que se mira desde la matriz
Cada sucursal instaló su sistema con quien tuvo a mano. Ahora la gerencia quiere ver las cinco desde una pantalla y descubre que hay tres marcas distintas, dos sedes que usan el mismo rango de direcciones, una cuya aplicación pide abrir un puerto al internet público y ninguna que avise cuando se cae. Se puede arreglar, pero el trabajo es de red, no de video.
La regla que ordena todo: cada sede graba en sitio
El material se guarda donde se produce. La sucursal tiene su propio grabador y su propio disco, dimensionados para sus días de retención; el enlace hacia la matriz solo transporta lo que alguien mira o descarga.
Tres razones concretas:
- El enlace no aguanta lo contrario. Doce cámaras a 4 Mbps son 48 Mbps de subida sostenida, todo el día, solo de esa sede.
- Una caída del enlace no puede detener la grabación. Si el video vive del otro lado del internet, cada corte es un hueco en el expediente.
- El costo escala mal. Centralizar el almacenamiento deja a todas las sedes dependiendo de un solo punto de falla.
Lo que sí se centraliza es la administración: usuarios, permisos, avisos y estado de los equipos.
La cuenta del enlace, con números
El dato que importa no es cuántas cámaras hay, sino cuánto cruza el enlace. Y el enlace de una sucursal casi siempre es asimétrico: mucha bajada y poca subida, que es justo lo que el video necesita.
Un ejemplo. Una sede con dieciséis cámaras de 4 megapíxeles genera unos 64 Mbps internos, que no salen de su switch. Si desde la matriz se miran cuatro de esas cámaras en subflujo a 1 Mbps, lo que cruza son 4 Mbps. La diferencia entre un enlace imposible y uno normal está en qué flujo pides.
Subflujo, calidad y qué mira cada quien
Casi todo equipo IP publica dos o tres flujos a la vez: el principal, en máxima resolución, que se graba; y uno o dos secundarios, mucho más livianos, pensados para verse en pantalla.
- En sitio se graba el principal. Es el que va a producir evidencia.
- A distancia se mira el secundario, una fracción del ancho de banda.
- Solo la descarga usa el principal, y solo del tramo que hace falta.
Muchos sistemas mal configurados hacen lo contrario sin que nadie lo note: la pantalla de la matriz pide el flujo principal de dieciséis cámaras y satura el enlace a media mañana. El síntoma que llega es «la sucursal está lenta», no «las cámaras consumen».
Direccionamiento: el error que se paga en la sede número tres
Cuando cada sucursal se instaló por separado, todas terminaron con el mismo rango de direcciones de fábrica. Mientras vivían aisladas no pasó nada. El día que se conectan entre sí, el túnel no puede enrutar hacia dos redes idénticas y hay que renumerar sedes enteras, con las cámaras ya montadas.
El esquema correcto se define antes de la primera instalación:
- Un rango distinto por sede, asignado en un plan escrito.
- Una VLAN de seguridad física por sede, con el mismo número y el mismo rol.
- Nombres consistentes para los puntos, para que un informe se lea igual en cualquier sucursal.
Ver desde la matriz sin publicar nada a internet
La forma rápida de dar acceso remoto — abrir un puerto hacia el grabador — es la que termina en un equipo listado por un escáner automático. Las alternativas que sí se sostienen:
- Túnel cifrado entre sedes, de modo que la matriz llegue al grabador como si estuviera en la misma red.
- Acceso de usuario por túnel para quien viaja, con segundo factor.
- El canal del propio fabricante, si existe y sale desde la sede hacia afuera sin exponer nada.
Y encima de eso, permisos: cada gerente ve su sucursal y no las demás; solo un puñado de personas puede exportar; el sistema deja registro de quién miró qué y cuándo. Ese registro es también lo que hace defendible el uso del video frente a la normativa de datos personales.
Qué se estandariza entre sedes
- Plan de direcciones con un rango por sucursal y la VLAN de seguridad física.
- Mismo esquema de nombres para puntos, grabadores y usuarios.
- Días de retención por sede, con el disco calculado para cada una.
- Matriz de permisos: quién ve, quién exporta y quién administra.
- Avisos de cámara caída, disco degradado y enlace fuera de servicio.
Que alguien se entere el mismo día
En una sola sede, que una cámara deje de grabar se nota. Repartido en cinco sucursales, no lo nota nadie hasta que hace falta el video.
Por eso el sistema necesita vigilancia activa: aviso cuando un punto deja de reportar, cuando un disco entra en degradación, cuando la retención real baja de lo pactado o cuando el enlace de una sede se cae. Network Guardian, nuestro agente de vigilancia de red, hace eso sobre los equipos que administramos y avisa a cualquier hora; la revisión y la reparación las hacen personas, de lunes a viernes.
Cómo se ordena un parque de varias sedes
Inventario
Levantamos qué hay en cada sucursal: equipos, grabadores, direcciones, enlaces y días de retención reales.
Plan común
Definimos direccionamiento, nombres, permisos y retención. Sale un documento que aplica a las sedes actuales y a las que abran después.
Migración por sede
Se ordena una sucursal a la vez, empezando por la que más duele, sin apagar el resto.
Operación
Avisos activos sobre los equipos y revisión periódica de retención y permisos.
Números que ordenan la conversación
Preguntas frecuentes sobre varias sedes
¿Puedo ver todas las sucursales en una sola pantalla?
Sí, y es lo normal cuando el parque está ordenado. Lo que se mira a distancia es el flujo secundario; el principal se queda grabando en cada sede.
¿Conviene llevar todo el video a la matriz?
Casi nunca. El enlace de subida no sostiene los flujos principales, y una caída dejaría un hueco en la grabación. Se centraliza la administración, no el almacenamiento.
¿Tienen que ser todas las sedes de la misma marca?
Ayuda mucho para administrar usuarios y avisos desde un solo lugar, pero se puede convivir con lo que ya existe mientras se renueva por etapas.
¿Qué pasa si se cae el internet de una sucursal?
La grabación local sigue. Se pierde la vista a distancia hasta que vuelva el enlace, y el sistema debe avisar del corte.
¿Cómo evito que cada gerente vea todo?
Con usuarios nominales y una matriz de permisos por sede. Cada quien ve lo suyo, y el sistema registra quién consultó y quién exportó.
¿Y si abro una sucursal nueva?
Se aplica el mismo plan: rango asignado, VLAN de seguridad física, nombres del estándar y retención acordada. La sede nueva entra al panel el mismo día.
Relacionado
- Cuánto almacenamiento necesita un NVR: el disco que va en cada sede.
- Cámaras IP para empresas: cómo se elige cada punto.
- Control de acceso de puertas: permisos y bitácoras por sucursal.
- Instalación y mantenimiento de cámaras: la operación después de la puesta en marcha.
- Síntoma típico de un enlace saturado por video: una sucursal va lenta y las demás no.
- Catálogo de soluciones y agentes de IA.
Ordenamos el parque sucursal por sucursal
Levantamos lo que hay hoy en cada sede, escribimos el plan común de direcciones, permisos y retención, y migramos una a la vez sin apagar la operación. Empezamos por la sucursal que más problemas te está dando.