Produkt des Monats: Videoüberwachung aus der Cloud mit Eagle Eye Networks

Mit Eagle Eye Cloud VMS steht ein cloud-basiertes Managementsystem für Überwachungskameras zur Verfügung. Es ermöglicht das Konfigurieren und Aktualisieren von Kameras, die Verwaltung der Live Streams sowie der aufgezeichneten Videos und lässt sich sowohl via Browser, als auch über mobile Apps nutzen. Wir haben uns im Test angesehen, wie eine Videoüberwachungslösung auf Basis von Eagle Eye Cloud VMS in Betrieb genommen wird und wie die tägliche Arbeit damit abläuft.

Für den Test stellte uns Eagle Eye Networks eine Bridge vom Typ “Bridge 304”, einen Switch vom Typ “SW05m” sowie insgesamt vier Kameras zur Verfügung. Bei den Kameras handelte es sich um die WLAN-fähige Indoor-Cam “ENi-CCUC-002a”, die PoE-betriebene Außenkamera “ENi-CDUM-007d” und zwei, ebenfalls PoE-fähige, Außenkameras vom Typ “EN-CDUM-008a“.

Im Betrieb übernimmt die Bridge (auf der ein angepasstes Linux-Betriebssystem läuft) die Kommunikation zwischen den Kameras und der Cloud. Dazu stellt sie zwei GBit-Ethernet-Anschlüsse bereit, einen für ein dediziertes Kamera-Netzwerk, den anderen als WAN-Anschluss. Auf diese Weise ist es relativ einfach möglich, die Kameras in einem getrennten Netz zu betreiben, was die Sicherheit in der Unternehmens-IT deutlich erhöhen kann. Der Switch, den wir im Test mit dem Kameranetz-Port der Bridge verbanden, bietet neben einem Uplink-Port noch vier PoE-fähige Ports für den Anschluss von Kameras an. Da das Kameranetz als DHCP-Segment vorkonfiguriert wurde und die Kameras als DHCP-Clients kamen, genügte es im Test, die Kameras einfach mit dem Switch zu verbinden. Wir konnten sie dann nach dem Hochfahren direkt über die Cloud verwalten. Für größere Umgebungen sind übrigens auch Eagle-Eye-Switches mit mehr PoE-Ports verfügbar.

Ist es aus irgendwelchen Gründen erforderlich, eine Kamera im normalen Unternehmensnetz zu betreiben, etwa weil sie an ihrer Position nicht anders ansprechbar ist, so geht das auch: Die Bridge untersucht nicht nur das Kameranetz auf kompatible Kameras, sondern auch das Netz, das an den WAN-Port angeschlossen wurde. Der Hersteller empfiehlt eine solche Konfiguration zwar aus Sicherheitsgründen nicht, sie funktioniert aber einwandfrei. So fand die Bridge bei uns im Produktivnetz beispielsweise noch eine Kamera vom Typ D-Link DCS-4625, die schon seit einiger Zeit bei uns aktiv war, und band sie mit in das Interface ein.

Das Einrichten des Systems

Neben der Hardware erhielten wir von Eagle Eye auch noch einen Test-Account für das Cloud VMS-Webinterface. Nachdem wir die Hardware installiert und für das Managementkonto ein Passwort vergeben und uns eingeloggt hatten, konnten wir im Dashboard des Web-Interfaces zunächst die Bridge hinzufügen. Das geht folgendermaßen: Nachdem wir in unseren Test-Account gewechselt hatten, erschien die Bridge bereits in der Liste der zu dem Konto gehörenden Geräte. Wir mussten lediglich oben rechts auf das Plus-Symbol klicken und konnten danach die „Attach ID“, die uns Eagle Eye zuvor zur Verfügung gestellt hatte, eintragen und der Bridge einen Namen geben. Danach wurde das Gerät im Konto aktiv und führte erst einmal eine Firmware-Aktualisierung durch.

Im nächsten Schritt fügten wir den Switch hinzu. Dieser erschien, genau wie die verbundenen Kameras, nach der Inbetriebnahme der Bridge in der Geräteübersicht des Dashboards und ließ sich ebenfalls über das Plus-Symbol hinzufügen. Im Wesentlichen können die zuständigen Mitarbeiter bei der Switch-Konfiguration im laufenden Betrieb über das Web-Interface angeben, welche PoE-Ports aktiv sein sollen und welche nicht. Irgendwelche weiteren Angaben, wie das Eintragen einer „Attach ID“, waren übrigens nicht erforderlich, da der Switch als vorkonfiguriertes Gerät kam und deswegen direkt in der verbundenen Cloud aktiv werden konnte.

Im letzten Schritt fügten wir die Kameras hinzu. Das ging, da diese ebenfalls vorkonfiguriert waren, genau wie bei dem Switch und nahm etwa zwei Minuten in Anspruch. Damit war das ganze System innerhalb kürzester Zeit in Betrieb und wir konnten mit der Arbeit beginnen.

Die Konfiguration des Überwachungssystems

Zu Beginn unserer Arbeit machten wir uns daran, das Überwachungssystem so zu konfigurieren, dass es unseren Anforderungen entsprach. Dazu aktivierten wir zunächst die Systembenachrichtigungen und Alarme in den Kontoeinstellungen (das System unterstützt Benachrichtigungen per E-Mail und Push). Außerdem aktivierten wir – ebenfalls in den Konto-Settings – die „wöchentliche Zusammenfassung der Cloud-Videoüberwachung“. Abgesehen davon stellten wir an gleicher Stelle auch die richtige Zeitzone ein.

Nachdem wir die Kontoeinstellungen abgeschlossen hatten, wandten wir uns der Konfiguration der Geräte zu. In der Geräteübersicht finden sich alle im System vorhandenen Bridges, Switches und Kameras. Bei den Bridges und Switches kann man hier die Konfiguration der einzelnen Komponenten anpassen, bei den Kameras zusätzlich auch noch die aufgezeichneten Videos einsehen, die von den Analysefunktionen (dazu später mehr) gesammelten Daten betrachten und direkt auf das Web-Interface der Kameras zugreifen. Letzteres funktioniert auch mit Kameras, die die Bridge zwar erkennt, die aber mit dem Cloud-System nicht kompatibel sind, wie unsere bereits erwähnte Dell-Kamera.

Die Arbeit mit der Bridge

Gehen wir zunächst einmal im Detail auf die Konfigurationsoptionen der Bridge ein. Diese umfassen neben dem Namen des Geräts und der zu verwendenden Zeitzone unter anderem auch die Möglichkeit, eine Standard-Bandbreite für die Übertragung der Videos in die Cloud festzulegen.

Darüber hinaus zeigt das entsprechende Fenster auch die IP-Adresse der Bridge an. Leider kann man diese nicht über das Web-Interface anpassen, sondern muss eine Tastatur, eine Maus und einen Monitor an die Bridge anschließen und die IP-Konfiguration direkt über das lokale Linux-Konfigurationswerkzeug durchführen.

Abgesehen davon kann man im Web-Konfigurationswerkzeug Angaben zum Standort der Bridge machen, diverse Metriken zum Durchsatz und Speicher einsehen und die lokale Anzeige der Bridge konfigurieren. Mit lokale Anzeige ist gemeint, dass die Bridge die Bilder der Kameras entweder lokal im LAN oder direkt über einen angeschlossenen Monitor anzeigt und so den Zugriff über die Cloud überflüssig macht.

Die Kameraeinstellungen

Was die Konfiguration der Kameras angeht, so haben die zuständigen Mitarbeiter die Option, dem jeweiligen Gerät einen Namen zu geben und die Zeitzone festzulegen. Abgesehen davon können sie auch bestimmen, wann die Kamera aktiv sein soll und wie die Zugangsdaten lauten sowie das Kameramodell und die Firmware einsehen. Zusätzlich besteht auch die Möglichkeit, „Tags“ zu vergeben, mit denen sich mehrere Kameras gruppieren lassen. Die Zahl der Tags ist dabei nicht eingeschränkt und ermöglicht sehr flexible Konfigurationen.

Unter „Speicherdauer“ geben die Verantwortlichen an, wie lange die Videos in der Cloud vorgehalten werden sollen. Standard ist hier 30 Tage, aber es lassen sich auch andere Werte, zwischen null Tagen und fünf Jahren, einstellen.

Weitere Einstellungen befassen sich mit der Auflösung für Vorschauvideos und Aufnahmen, der Bewegungserkennung und den Bereichen, in denen diese gültig sein sollen, der Aktivierung von Audio-Aufzeichnungen und den Angaben zum Standort. Abgesehen davon ist es an dieser Stelle auch möglich, die Kamera über den PoE-Switch neu zu starten und Metriken zur Datenübertragung und Speichernutzung einzusehen.

Nochmal kurz zur Auflösung: Die Vorschau bezieht sich auf das Bild, dass das System im Rahmen der Übersicht über die einzelnen Kameras anzeigt. Dieses gibt nur einen groben Überblick über die Geschehnisse und kommt, um Kapazitäten zu sparen, mit einer geringen Framerate und Auflösung. Eagle Eye empfiehlt hier ein Bild pro Sekunde und 320 mal 240 Bildpunkte. Tritt dann ein Ereignis ein, etwa durch die Bewegungserkennung, so schaltet die Kamera auf den Aufnahmemodus um. Hier lässt sich dann eine Auflösung zwischen 640 mal 360 und 2592 mal 1520 Punkten auswählen (im Test entschieden wir uns für HD-Auflösung mit 120 mal 720 Punkten). Außerdem ist es auch möglich, die Bitrate für die Übertragung festzulegen. Dafür stehen Einstellungen zwischen 1000 und 4000 Kilobit zur Verfügung. Es lassen sich also durchaus hochqualitative Videos in der Cloud speichern.

Die Analysefunktionen

Besonders interessant sind die Analysefunktionen, die die Cloud-Lösung von Eagle Eye bietet. Diese ermöglichen eine sehr umfangreiche Überwachung und ein flexibles Alerting. In diesem Zusammenhang ist zunächst einmal die Zählfunktion zu nennen. Sie kommt zum Einsatz, um Objekte zu zählen, die eine bestimmte Linie überschreiten. Damit lassen sich beispielsweise Personen und Autos zählen. Der Zählerstand wird täglich abgelesen. Im Test funktionierte das einwandfrei.

Das „Line Crossing“ erkennt, wenn ein Objekt eine Linie kreuzt. Dabei lassen sich Benachrichtigungen erzeugen und die Richtung der Überquerung kann ebenfalls angegeben werden. Auch das lief im Test ohne Probleme ab.

Die „Intrusion Detection“ erzeugt einen Alarm, wenn ein Objekt einen verbotenen Bereich betritt, der eine beliebige Größe und Form haben kann. Der Modus „Herumlungern“ erzeugt im Gegensatz dazu einen Alarm, wenn sich ein sich bewegendes Objekt für einen bestimmten Zeitraum in einem zuvor definierten Bereich aufhält.

Nicht zuletzt verfügt das System auch über eine „Manipulationserkennung“. Diese erkennt, wenn jemand versucht, das Bild der Kamera zu blockieren oder wenn das Bild stark verändert wird, und sendet eine Warnung.

Einblicke in Layouts

Die Vorschaubilder der Kameras können mit Hilfe der Layouts betrachtet werden. Es ist möglich, beliebige Kameras auszuwählen, z. B. „Alle Kameras“ oder nur Innenkameras oder nur Außenkameras und so weiter. Ein grüner Punkt im Vorschaubild zeigt an, dass gerade eine Aufnahme stattfindet. Es besteht auch die Möglichkeit, auf das Live-Bild der Kameras zuzugreifen und die Aufzeichnungen anzusehen. Für letztere Funktion muss der Benutzer auf die kleine Uhr klicken, die in der oberen rechten Ecke der Kameravorschau erscheint. Außerdem ist es an dieser Stelle möglich, auf die auf der Kamera aktiven Analysefunktionen (wie z. B. den Objektzähler) zuzugreifen, das aktuelle Bild zu speichern und die Kamerakonfiguration anzupassen.

Arbeiten mit der Historienansicht

Die Ansicht der Aufzeichnungen einer Kamera enthält eine Zeitleiste, in der die Zeitpunkte, zu denen ein Video (z. B. aufgrund von Bewegungserkennung) Video, blau markiert sind. Sie können in der Zeitleiste vor und zurück blättern und sehen immer das gerade aktive Vorschaubild. Es ist auch möglich, den Verlauf zu durchsuchen (z. B. mit Bildern der letzten fünf Minuten und einer Suche nach Videos ).

Außerdem können Sie mit der Verlaufsfunktion die aufgenommenen Videos ansehen, einzelne Bilder daraus speichern und die Videos herunterladen oder in einem Archiv speichern, in dem sie in der cloud verfügbar sind, aber nicht gelöscht werden.

The rest of the functionality of the system is quickly explained. Unter „Tags“ werden die Kameras nach Tags geordnet, der Lageplan zeigt, wo sich die Kameras befinden und die Benutzerverwaltung ermöglicht das Anlegen von Benutzerkonten mit unterschiedlichen Rechten. Der Zugriff kann auf bestimmte Zeiten, Kameras und Layouts beschränkt werden und es besteht auch die Möglichkeit, einzelne Konfigurationsbereiche zugänglich zu machen oder zu verbieten. All users are always allowed to watch and download videos, but administrator access as well as the configuration and use of user management, bridges and cameras, layouts and the archive can be configured for each user account.

Die eben erwähnten archivierten Videos finden Sie im Archiv, die zuvor angeforderten Videos können Sie auf der Download-Seite herunterladen. Die „Installer Tools“ zeigen u. a. an, bei welchen Kameras die Bewegungserkennungs- und Analysefunktionen aktiv sind, geben Auskunft über die verwendeten Kameramodelle und informieren über die Einschaltzeit (d. h. die Zeit, in der die Aufzeichnung erfolgt) der einzelnen Kameras. So können Sie helfen, das Problem zu lösen, z. B. eine Kamera nimmt immer auf, vielleicht war die Bewegungserkennung falsch konfiguriert (d. h. zu empfindlich).

Die App

Für die mobile Nutzung des Videoüberwachungssystems stellt Eagle Eye auch eine App für Android und iOS zur Verfügung, die praktisch den gleichen Funktionsumfang wie das beschriebene Webinterface hat. Dies hat sich in unserem Test als sehr nützlich erwiesen. Zum Zeitpunkt des Tests war die App in der Version 7.8.0 auf dem neuesten Stand. Wir empfehlen Ihnen dringend, diese zu verwenden, da wir im Test einige Probleme mit der Stabilität der Vorgängerversion hatten.

Fazit

Im Test machte das Eagle Eye Cloud VMS einen sehr guten Eindruck. Die Latenzen bleiben für einen Cloud-basierten Videodienst erstaunlich niedrig und lagen im Betrieb meist bei wenigen Sekunden. Der Leistungsumfang wie Zählfunktion, Intrusion Detection u.ä. überzeugt und die Weboberfläche wurde leicht verständlich gestaltet und sollte kaum jemanden vor unüberwindbare Hürden stellen.

Allerdings ist die Art und Weise, wie der Hersteller mit Firmware-Updates umgeht, ein wenig seltsam. Während die Bridges ihre Updates automatisch direkt aus der Cloud erhalten, werden die Kameras nur bei Bedarf vom Eagle Eye-Support aktualisiert. Der Hersteller begründet dies damit, dass die Kameras in einem eigenen Kameranetzwerk laufen und somit keine Sicherheitslücke darstellen. Er hat sicher Recht, aber es wäre trotzdem schön, wenn neue Firmware-Versionen auf einer Website zum Download angeboten würden, mit der Anwender, die gezwungen sind, eine oder mehrere Kameras in einem normalen LAN zu verwenden, die Möglichkeit haben, diese Kameras selbst auf den neuesten Stand zu bringen. Dieses Problem betrifft aber sicher nur eine Minderheit der Anwender. Unterm Strich ist das Eagle Eye Cloud VMS definitiv eine empfehlenswerte Lösung.

Anmerkung:

Der Hersteller hat uns das Produkt für diesen Test kostenlos und dauerhaft zur Verfügung gestellt. Der Bericht wurde hierdurch nicht beeinflusst und bleibt neutral und unabhängig, ohne Vorgaben von Dritten. Diese Offenlegung erfolgt aus Gründen der Transparenz.