Tại sao hệ thống CCTV cần cấu hình Ring? Nguyên lý dự phòng mạng và hướng dẫn cấu hình Ring trên switch GTWave

Trong các hệ thống CCTV hiện đại, camera không chỉ “ghi hình” mà còn truyền dữ liệu video liên tục về đầu ghi NVR, máy chủ VMS, trung tâm giám sát hoặc hệ thống phân tích AI. Khi số lượng camera tăng lên, đặc biệt ở nhà máy, khu công nghiệp, tòa nhà, trại giam, cảng, sân bay, kho vận hoặc dự án an ninh công cộng, hạ tầng mạng trở thành xương sống của toàn bộ hệ thống.

Một lỗi tưởng như đơn giản như đứt cáp quang, mất nguồn một switch, lỗi module SFP hoặc thao tác nhầm trong tủ mạng có thể làm mất hình hàng loạt camera. Với các hệ thống giám sát an ninh, điều này không chỉ gây gián đoạn vận hành mà còn tạo ra “điểm mù” tại đúng thời điểm cần quan sát nhất.

Đó là lý do các hệ thống CCTV chuyên nghiệp nên thiết kế mạng theo mô hình Ring, kết hợp giao thức bảo vệ vòng như ERPS/G.8032 hoặc EAPS, thay vì chỉ đi dây dạng tuyến thẳng truyền thống.

1. Mạng Ring là gì trong hệ thống CCTV?

Trong hệ thống mạng thông thường, nhiều switch được đấu nối theo dạng tuyến:

Core Switch → Switch 1 → Switch 2 → Switch 3 → Switch 4

Cách đấu nối này đơn giản nhưng có một điểm yếu lớn: nếu tuyến giữa Switch 2 và Switch 3 bị đứt, toàn bộ thiết bị phía sau Switch 3 và Switch 4 có thể mất kết nối về trung tâm.

Với mô hình Ring, các switch được đấu nối thành vòng khép kín:

Core / NVR
   |
Switch A --- Switch B
   |           |
Switch D --- Switch C

Mỗi switch trong vòng có hai hướng truyền về hệ thống trung tâm. Khi một đường truyền bị lỗi, lưu lượng có thể đi theo hướng còn lại. Về bản chất, Ring tạo ra một đường dự phòng vật lý cho mạng CCTV.

Tuy nhiên, nếu chỉ cắm dây thành vòng mà không cấu hình giao thức chống loop, mạng Ethernet sẽ bị loop, gây broadcast storm, nghẽn mạng, CPU switch tăng cao và toàn bộ camera có thể mất kết nối. Vì vậy, Ring bắt buộc phải đi kèm cơ chế điều khiển như ERPS, EAPS, RSTP/MSTP hoặc giao thức tương đương.

2. Vì sao CCTV cần Ring?

2.1. Camera IP truyền dữ liệu liên tục, không giống thiết bị văn phòng

Máy tính văn phòng có thể mất mạng vài giây mà người dùng chỉ thấy chậm hoặc phải tải lại trang. Nhưng camera IP truyền video liên tục 24/7. Chỉ cần mất kết nối trong thời gian ngắn, hệ thống có thể xuất hiện:

• Mất hình trực tiếp trên màn hình giám sát.
• Thiếu đoạn ghi hình trên NVR/VMS.
• Mất dữ liệu sự kiện, cảnh báo hoặc phân tích AI.
• Không truy xuất được video khi xảy ra sự cố.

Với camera độ phân giải cao như 4MP, 5MP, 8MP hoặc camera đa luồng, lưu lượng mạng càng lớn. Khi có nhiều camera cùng đi qua một tuyến uplink, đứt một điểm trung gian có thể làm mất hàng chục camera cùng lúc.

2.2. Mạng tuyến thẳng tạo ra điểm lỗi đơn

Trong mô hình tuyến thẳng, mỗi switch phụ thuộc vào switch đứng trước nó. Ví dụ:

NVR → SW1 → SW2 → SW3 → SW4

Nếu link giữa SW2 và SW3 bị lỗi, các camera phía sau SW3 và SW4 sẽ mất kết nối. Đây là dạng single point of failure rất phổ biến trong các hệ thống CCTV triển khai theo tuyến hàng rào, tuyến đường, nhà xưởng dài, hành lang, kho bãi hoặc khuôn viên rộng.

Ring giải quyết vấn đề này bằng cách tạo thêm đường quay ngược về trung tâm:

NVR → SW1 → SW2 → SW3 → SW4
 ↑                         ↓
 └─────────────────────────┘

Khi một đoạn cáp bị đứt, traffic có thể đi theo chiều còn lại.

2.3. Giảm thời gian khôi phục khi xảy ra sự cố

Với các giao thức truyền thống như STP, thời gian hội tụ có thể kéo dài hàng chục giây. RSTP/MSTP nhanh hơn, thường phù hợp với mạng văn phòng hoặc mạng mesh nhỏ. Nhưng với hệ thống CCTV chuyên nghiệp, đặc biệt là hệ thống yêu cầu tính sẵn sàng cao, nên dùng ERPS/G.8032 vì đây là cơ chế ring protection được thiết kế cho mạng Ethernet vòng, có mục tiêu phục hồi rất nhanh và tránh loop ở Layer 2.

Theo nguyên lý ERPS, trong trạng thái bình thường sẽ có một liên kết trong vòng bị block gọi là RPL – Ring Protection Link. Khi một link khác trong vòng bị lỗi, RPL được mở để lưu lượng đi theo đường dự phòng. Cơ chế này giúp hệ thống vừa có dự phòng, vừa tránh tạo loop Ethernet.

2.4. Phù hợp với đặc thù triển khai camera ngoài hiện trường

Hệ thống CCTV thường được lắp đặt ở nhiều vị trí phân tán:

• Hàng rào nhà máy.
• Tuyến đường nội bộ.
• Cổng ra vào.
• Khu vực kho bãi.
• Bãi xe.
• Cột camera ngoài trời.
• Tủ kỹ thuật rải rác trong khuôn viên.

Các tuyến này thường sử dụng cáp quang hoặc uplink SFP giữa các switch. Rủi ro đứt cáp, lỗi module quang, mất nguồn tủ hoặc thao tác nhầm là hoàn toàn có thể xảy ra. Thiết kế Ring giúp hệ thống có khả năng chịu lỗi tốt hơn so với thiết kế tuyến thẳng.

2.5. Tăng độ tin cậy cho hệ thống an ninh trọng yếu

Với các dự án an ninh, quân đội, công an, nhà máy FDI, hạ tầng giao thông hoặc khu vực yêu cầu giám sát liên tục, tiêu chí quan trọng không chỉ là “camera có nét không”, mà còn là:

• Hệ thống có mất hình hàng loạt khi đứt một sợi quang không?
• Khi một switch lỗi, có vùng nào mất giám sát hoàn toàn không?
• Khi bảo trì một đoạn tuyến, hệ thống có tiếp tục hoạt động không?
• Khi xảy ra sự cố, thời gian khôi phục có đủ nhanh không?

Ring là một phần quan trọng để trả lời các câu hỏi đó.

3. So sánh Ring và tuyến thẳng

Tiêu chí	Ring	Tuyến thẳng
Dự phòng đường truyền	Có	Không
Khi đứt 1 link	Traffic đi vòng còn lại	Thiết bị phía sau có thể mất kết nối
Điểm lỗi đơn	Giảm đáng kể	Cao
Độ ổn định cho CCTV	Cao, phù hợp hệ thống 24/7	Trung bình, dễ mất hình theo tuyến
Khả năng mở rộng	Tốt cho khuôn viên rộng, nhiều switch	Phù hợp hệ thống nhỏ
Độ phức tạp triển khai	Cao hơn, cần cấu hình ERPS/STP	Đơn giản hơn
Chi phí hạ tầng	Cao hơn một chút	Thấp hơn
Mức độ khuyến nghị	Nên dùng cho CCTV chuyên nghiệp	Chỉ phù hợp hệ thống nhỏ, ít rủi ro

---

4. Các giao thức thường dùng cho mạng Ring

STP/RSTP/MSTP

STP, RSTP và MSTP là nhóm giao thức Spanning Tree dùng để chống loop Layer 2. Chúng phù hợp với mạng văn phòng, mạng nhiều nhánh hoặc topology dạng mesh nhỏ. Trên GTWave, MSTP là lựa chọn phù hợp cho môi trường mesh hoặc multi-VLAN.

Tuy nhiên, với Ring CCTV chuyên dụng, STP/RSTP/MSTP không phải lựa chọn tối ưu nhất nếu cần thời gian phục hồi rất nhanh.

EAPS

EAPS là giao thức ring legacy, thường dùng trong một số hệ thống cũ. GTWave vẫn hỗ trợ EAPS, nhưng trong triển khai mới nên ưu tiên ERPS nếu model/firmware hỗ trợ.

ERPS/G.8032

ERPS là lựa chọn khuyến nghị cho hệ thống Ring production. Đây là cơ chế bảo vệ vòng Ethernet phù hợp mô hình carrier-grade, giúp hệ thống phục hồi nhanh khi một liên kết trong vòng bị lỗi.

Các thành phần chính của ERPS gồm:

• RPL Owner: switch chịu trách nhiệm block RPL port khi ring bình thường.
• RPL Neighbour: switch nằm đầu bên kia của RPL link.
• R-APS VLAN: VLAN điều khiển dùng để trao đổi bản tin ring.
• Ring ports: hai port vật lý của mỗi switch tham gia vòng ring.
• WTR Timer: thời gian chờ trước khi hệ thống quay lại trạng thái bình thường sau khi link phục hồi.

5. Khi nào nên dùng Ring cho CCTV?

Nên thiết kế Ring khi hệ thống có một hoặc nhiều điều kiện sau:

1. Có từ 3 switch trở lên đấu nối theo tuyến.
2. Camera phân bố dọc hàng rào, tuyến đường, nhà xưởng dài hoặc khuôn viên rộng.
3. Uplink giữa các switch dùng cáp quang/SFP.
4. Mỗi switch gom nhiều camera quan trọng.
5. Hệ thống yêu cầu ghi hình liên tục 24/7.
6. Không chấp nhận mất hình hàng loạt khi đứt một tuyến.
7. Có yêu cầu bảo trì tuyến mà không muốn dừng toàn bộ hệ thống.
8. Dự án thuộc nhóm an ninh, chính phủ, công nghiệp, FDI, giao thông hoặc cơ sở trọng yếu.

Không nhất thiết phải dùng Ring cho hệ thống rất nhỏ, ví dụ một đầu ghi NVR nối trực tiếp một switch PoE duy nhất trong văn phòng nhỏ. Nhưng từ quy mô vừa trở lên, Ring nên được xem là tiêu chuẩn thiết kế mạng CCTV chuyên nghiệp.

6. Nguyên tắc thiết kế Ring cho CCTV

6.1. Tách rõ core, distribution và access

Một thiết kế tốt nên phân vai rõ:

• Core switch: đặt tại phòng server/NVR/VMS.
• Distribution switch: gom các tuyến hoặc khu vực.
• Access/PoE switch: cấp mạng và PoE cho camera.

Với hệ thống nhỏ, core và distribution có thể là cùng một switch. Với hệ thống lớn, nên tách lớp để dễ quản lý, mở rộng và xử lý sự cố.

6.2. Không đưa camera trực tiếp vào port Ring

Hai port Ring của mỗi switch nên dành cho uplink giữa các switch. Camera nên cắm vào các port access riêng. Điều này giúp tránh nhầm lẫn khi cấu hình VLAN, PoE, loop detection và troubleshooting.

6.3. Dùng VLAN điều khiển riêng cho Ring

ERPS cần một VLAN điều khiển R-APS. VLAN này không nên dùng cho camera, quản lý, NVR hoặc người dùng. Ví dụ có thể dùng VLAN 4090 cho ERPS control.

6.4. Xác định trước RPL Owner và RPL Neighbour

Không nên cấu hình ngẫu nhiên. Nên chọn RPL Owner tại vị trí thuận lợi cho vận hành, thường là switch gần core hoặc switch có vai trò trung tâm trong tuyến. RPL link nên là đoạn link dự phòng được chủ động block khi hệ thống bình thường.

6.5. Kiểm tra băng thông uplink

Ring giúp dự phòng đường truyền, nhưng không tự động làm tăng băng thông nếu traffic vẫn đi qua một uplink nghẽn. Với hệ thống nhiều camera 4MP/8MP, nên tính toán tổng bitrate, số camera trên mỗi switch, băng thông uplink 1G/10G và lưu lượng multicast/unicast nếu có live view nhiều điểm.

6.6. Luôn lưu cấu hình sau khi hoàn tất

Trên GTWave, các thay đổi nằm trong running-config cho đến khi lưu lại. Nếu reboot mà chưa write hoặc chưa Save Current Configuration trên Web UI, cấu hình có thể mất.

7. Hướng dẫn cấu hình Ring ERPS trên switch GTWave

Phần dưới đây minh họa cấu hình Ring 4 switch GTWave bằng ERPS/G.8032.

7.1. Mô hình mẫu

Switch A --- Switch B
   |           |
Switch D --- Switch C

Giả định:

Switch	Vai trò	Port Ring 1	Port Ring 2
Switch A	RPL Owner	ge1/23	ge1/24
Switch B	RPL Neighbour	ge1/23	ge1/24
Switch C	Other / none	ge1/23	ge1/24
Switch D	Other / none	ge1/23	ge1/24

VLAN điều khiển ERPS: 4090
ERPS instance: 1
Ring ID: 1

Lưu ý: port ge1/23 và ge1/24 chỉ là ví dụ. Khi triển khai thực tế, cần thay bằng đúng port vật lý đang cắm uplink Ring.

8. Bước 1: Tạo VLAN điều khiển ERPS trên tất cả switch

Thực hiện trên cả Switch A, B, C và D:

configure terminal
vlan database
vlan 4090 name ERPS-RAPS-CTRL
exit

VLAN này dùng cho bản tin điều khiển R-APS của ERPS, không dùng làm VLAN camera hoặc VLAN quản lý.

9. Bước 2: Cấu hình Switch A làm RPL Owner

Trên Switch A:

configure terminal
erps instance 1
 ring-id 1
 role rpl-owner
 port0 ge1/23
 port1 ge1/24
 raps-vlan 4090
 guard-timer 500
 wtr-timer 5
 hold-off-timer 0
 exit
erps instance 1 enable
end
write

Trong ví dụ này, Switch A là RPL Owner. Khi Ring bình thường, một nhánh RPL sẽ bị block để tránh loop. Khi có sự cố đứt link ở vị trí khác trong vòng, RPL Owner sẽ mở đường dự phòng để traffic tiếp tục truyền.

10. Bước 3: Cấu hình Switch B làm RPL Neighbour

Trên Switch B:

configure terminal
erps instance 1
 ring-id 1
 role rpl-neighbour
 port0 ge1/23
 port1 ge1/24
 raps-vlan 4090
 exit
erps instance 1 enable
end
write

RPL Neighbour là switch nằm ở đầu còn lại của RPL link. Thiết bị này phối hợp với RPL Owner trong quá trình block/unblock đường dự phòng.

11. Bước 4: Cấu hình Switch C và Switch D ở vai trò Other

Trên Switch C:

configure terminal
erps instance 1
 ring-id 1
 role none
 port0 ge1/23
 port1 ge1/24
 raps-vlan 4090
 exit
erps instance 1 enable
end
write

Trên Switch D:

configure terminal
erps instance 1
 ring-id 1
 role none
 port0 ge1/23
 port1 ge1/24
 raps-vlan 4090
 exit
erps instance 1 enable
end
write

Các switch còn lại trong vòng chỉ cần forward bản tin R-APS và tham gia cơ chế bảo vệ vòng.

12. Bước 5: Kiểm tra trạng thái ERPS

Sau khi cấu hình, kiểm tra trên từng switch:

show erps

Khi Ring bình thường, trạng thái thường là Idle, RPL link bị block để chống loop. Khi một link trong vòng bị lỗi, trạng thái chuyển sang Protection, RPL được mở để traffic đi theo hướng còn lại. Khi link khôi phục, hệ thống chờ theo WTR timer rồi quay lại trạng thái bình thường.

Có thể kiểm tra thêm:

show interface status
show interface counters errors
show logging
show mac address-table

Nếu thấy MAC table thay đổi bất thường, CPU switch tăng cao, camera mất hàng loạt hoặc LED port nháy liên tục bất thường, cần kiểm tra khả năng loop hoặc cấu hình sai port Ring.

13. Checklist trước khi đưa Ring CCTV vào vận hành

Trước khi bàn giao hệ thống, nên kiểm tra các điểm sau:

Hạng mục	Cần kiểm tra
Topology vật lý	Switch đã đấu đúng vòng chưa
Port Ring	Đúng port uplink, không nhầm port camera
R-APS VLAN	Đã tạo đồng nhất trên toàn bộ switch
Ring ID	Giống nhau trên các switch cùng vòng
ERPS instance	Giống nhau trên các switch cùng vòng
RPL Owner	Chỉ có một switch giữ vai trò Owner
RPL Neighbour	Cấu hình đúng switch liền kề RPL link
Lưu cấu hình	Đã write sau khi cấu hình
Test failover	Rút thử một link Ring và kiểm tra camera
Test recovery	Cắm lại link và kiểm tra trạng thái WTR/Idle
Log hệ thống	Không có cảnh báo loop, flapping, CRC bất thường

14. Các lỗi thường gặp khi cấu hình Ring CCTV

Lỗi 1: Cắm dây thành vòng nhưng chưa bật ERPS/STP

Đây là lỗi nguy hiểm nhất. Khi chưa có giao thức chống loop, mạng có thể broadcast storm và làm sập toàn bộ hệ thống CCTV.

Lỗi 2: Sai port Ring

Nếu cấu hình port0 và port1 không đúng với port vật lý đang cắm cáp, ERPS sẽ không bảo vệ đúng tuyến. Khi đứt cáp, traffic có thể không chuyển hướng như mong muốn.

Lỗi 3: Dùng chung VLAN điều khiển với VLAN camera

R-APS VLAN nên tách riêng. Không nên dùng chung với VLAN camera, VLAN quản lý hoặc VLAN uplink dữ liệu.

Lỗi 4: Có nhiều hơn một RPL Owner trong cùng Ring

Một vòng ERPS chỉ nên có một RPL Owner cho một instance/ring. Nếu cấu hình sai vai trò, hệ thống có thể hoạt động không ổn định hoặc block không đúng link.

Lỗi 5: Không test failover trước khi bàn giao

Cấu hình nhìn đúng chưa chắc vận hành đúng. Bắt buộc nên test bằng cách rút từng link Ring, quan sát trạng thái ERPS và kiểm tra camera trên VMS/NVR.

15. Có nên dùng ERPS thay cho STP trong hệ thống CCTV?

Với hệ thống CCTV nhỏ, STP/RSTP có thể đủ. Nhưng với hệ thống CCTV chuyên nghiệp, đặc biệt là tuyến camera phân tán qua nhiều switch, ERPS là lựa chọn phù hợp hơn vì được thiết kế chuyên cho ring topology, có cơ chế RPL rõ ràng, thời gian phục hồi nhanh và dễ kiểm soát đường dự phòng.

Ring topology nên dùng ERPS thay vì chỉ dựa vào STP, còn MSTP phù hợp hơn cho mesh topology hoặc mạng multi-VLAN cần load balancing.

16. Kết luận

Một hệ thống CCTV chuyên nghiệp không chỉ cần camera tốt, đầu ghi mạnh hay phần mềm VMS ổn định. Hạ tầng mạng phải được thiết kế để chịu lỗi, dễ bảo trì và không tạo điểm mù khi có sự cố.

Cấu hình Ring giúp hệ thống CCTV:

• Có đường truyền dự phòng khi đứt cáp hoặc lỗi uplink.
• Giảm nguy cơ mất hình hàng loạt.
• Tăng độ sẵn sàng cho hệ thống an ninh.
• Phù hợp với mô hình camera phân tán ngoài hiện trường.
• Hỗ trợ bảo trì tuyến mà không phải dừng toàn bộ hệ thống.

Với switch GTWave, ERPS/G.8032 là lựa chọn khuyến nghị cho các hệ thống CCTV cần Ring ổn định, phục hồi nhanh và dễ kiểm soát. Khi triển khai, cần xác định đúng topology, port Ring, RPL Owner, RPL Neighbour, VLAN điều khiển và luôn test failover trước khi bàn giao.