הזרמת RTSP מעל VPN עם הזרמה מחדש בהתאמה אוטומטית לגודל, אספקת HLS והקלטה
פלטפורמת מעקב נדרשה לקלוט באופן מאובטח הזנות מצלמות RTSP ממיקומים מרוחקים דרך מנהרות VPN, להזרים אותן מחדש לצפייה מבוססת אינטרנט ועיבוד AI, להתאים אוטומטית את תשתית ההזרמה מחדש לגודל בהתאם לביקוש, ולהקליט זרמים לארכיון — כל זאת תוך שמירה על חביון נמוך וקישוריות אמינה בתנאי רשת בלתי צפויים.
דון בפרויקט שלך
האתגר
חיבור מצלמות IP מרוחקות לפלטפורמת ענן מרכזית הציג מספר אתגרי תשתית:
- אבטחת רשת — זרמי RTSP של מצלמות עברו דרך האינטרנט הציבורי, מה שחשף הזנות וידאו ליירוט ללא הצפנה
- מעבר NAT/חומת אש — לא ניתן היה להגיע ישירות למצלמות מאחורי חומות אש ארגוניות ו-NAT מהענן
- תקורה של הזרמה מחדש — זרמי RTSP גולמיים נדרשו להמרה לפרוטוקולים ידידותיים לאינטרנט (HLS) לצפייה מבוססת דפדפן, מה שדרש תשתית טרנסקודינג ייעודית
- ביקוש משתנה — ביקוש הצופים ועיבוד ה-AI השתנה במהלך היום, אך שרתי הזרמה מחדש קבועים לא יכלו להתאים את קנה המידה
- הקלטה בקנה מידה — הקלטה רציפה של עשרות זרמי מצלמה דרשה ניהול אחסון אמין עם מדיניות שמירה
- אמינות זרם — מנהרות VPN נותקו במהלך חוסר יציבות ברשת, מה שדרש חיבור מחדש אוטומטי מבלי לאבד את רציפות הזרם
- אספקת ריבוי פרוטוקולים — צרכנים שונים נזקקו לפרוטוקולים שונים: RTSP עבור עובדי AI, HLS עבור צופי אינטרנט, וקטעים מוקלטים לארכיון
הפתרון שלנו
בנינו פלטפורמת הזרמת RTSP מנותבת VPN עם רכזת VPN לקישוריות מצלמה מאובטחת, שרתי הזרמת RTSP עם התאמה אוטומטית לגודל לאספקת ריבוי פרוטוקולים, אריזת HLS להפעלה בדפדפן, והקלטה רציפה עם ניהול שמירה.
ארכיטקטורה
- רכזת VPN: שרת VPN מרכזי המקים מנהרות מאובטחות לאתרי מצלמה מרוחקים
- קליטת RTSP: מצלמות המחוברות ל-VPN מפרסמות זרמי RTSP דרך מנהרות מוצפנות
- אשכול הזרמה מחדש: שרתי MediaMTX עם התאמה אוטומטית לגודל עבור ממסר RTSP, המרת HLS, והפצת זרמים
- אריזת HLS: המרת RTSP ל-HLS בזמן אמת לאספקה לדפדפן אינטרנט
- שירות הקלטה: הקלטת זרם רציפה עם אחסון מבוסס מקטעים ומדיניות שמירה
- מאזן עומסים (Load Balancer): מפיץ חיבורי צופים ועובדי AI בין שרתי ההזרמה מחדש
- מבצע תזמור (Orchestrator): מנטר ביקוש ומתאים את אשכול ההזרמה מחדש כלפי מעלה או מטה
- אחסון: אחסון אובייקטים עבור מקטעים מוקלטים עם ניהול מחזור חיים
ארכיטקטורת מנהרות VPN
קישוריות מצלמה מאובטחת
- רכזת VPN הפרוסה בענן מקים מנהרות מוצפנות לכל אתר מרוחק
- מצלמות במיקומים מרוחקים מזרמות RTSP בתוך מנהרת ה-VPN — ללא חשיפה לאינטרנט הציבורי
- כל אתר מקבל לקוח VPN המתחבר לרכזת, ויוצר שכבת רשת פרטית
- זרמי RTSP של המצלמה נגישים לתשתית הענן באמצעות כתובות IP פרטיות של VPN
- מספר מצלמות לכל אתר חולקות מנהרת VPN אחת
מעבר NAT/חומת אש
- לקוחות VPN יוזמים חיבורים יוצאים מאתר המצלמה (אין צורך בכללי חומת אש נכנסים)
- הרכזת מקבלת חיבורים נכנסים, ויוצרת מנהרות דו-כיווניות
- שירותי ענן ניגשים להזנות RTSP של מצלמות דרך רשת ה-VPN כאילו היו מקומיות
אמינות
- חיבור מחדש אוטומטי של המנהרה בהפסקות רשת
- בדיקות Keepalive מזהות ומתאוששות מכשלים שקטים
- פרוטוקולי מנהרה מרובים נתמכים לתאימות עם רשתות מגבילות
- ניטור תקינות לכל מנהרה עם התראות על ניתוקים ממושכים
הזרמה מחדש בהתאמה אוטומטית לגודל
ממסר RTSP
שרתי הזרמה מחדש מושכים הזנות RTSP של מצלמות מרשת ה-VPN וזמינים אותם לצרכנים במורד הזרם:
- עובדי AI מתחברים באמצעות RTSP לעיבוד בחביון נמוך ובדיוק פריים
- מספר צרכנים יכולים לגשת לאותו זרם מצלמה ללא עומס נוסף על המצלמה
- Stream multiplexing מפחית את רוחב הפס מאתר המצלמה (משיכה אחת, צרכנים רבים)
המרת HLS
לצפייה מבוססת אינטרנט, שרתי הזרמה מחדש ממירים RTSP ל-HLS בזמן אמת:
- אריזה מבוססת מקטעים לאספקת HTTP באמצעות תשתית אינטרנט סטנדרטית
- תמיכה בקצב סיביות אדפטיבי לתנאי רשת משתנים של צופים
- פלט תואם CDN לאספקה מבוססת מטמון קצה
- תצורת HLS בחביון נמוך לצפייה כמעט בזמן אמת
התאמה אוטומטית לגודל
אשכול ההזרמה מחדש מתאים את קנה המידה בהתאם לביקוש:
- הגדלת קנה מידה (Scale Up) — כאשר חיבורי צופים/AI לשרת חורגים מסף או ניצולת ה-CPU גבוהה
- הקטנת קנה מידה (Scale Down) — כאשר הניצולת יורדת מתחת לסף לתקופה ממושכת
- שרתים חדשים מושכים הזנות מצלמות מרשת ה-VPN ונרשמים במאזן העומסים
- כיבוי הדרגתי מרוקן חיבורים לפני הסרת שרתים (צופים מתחברים מחדש אוטומטית באמצעות כתובות URL יציבות)
צינור הקלטה
הקלטה רציפה
- שרתי הזרמה מחדש או עובדי הקלטה ייעודיים לוכדים זרמי RTSP כקבצים מחולקים למקטעים
- מקטעים נכתבים במרווחי זמן הניתנים להגדרה עבור גדלי קבצים ניתנים לניהול
- כל מקטע מתויג עם מזהה מצלמה, חותמת זמן ומטא נתונים של משך זמן
ניהול אחסון
- מקטעים מועלים לאחסון אובייקטים לארכיון עמיד
- מדיניות שמירה מוחקת אוטומטית מקטעים ישנים יותר מתקופת השמירה שהוגדרה
- כללי מחזור חיי אחסון מעבירים מקטעים ישנים יותר לשכבות אחסון זולות יותר לפני מחיקה
- מכסות אחסון לכל מצלמה ולכל אתר מונעות עלויות בלתי מרוסנות
השמעה
- מקטעים מוקלטים נגישים באמצעות שאילתות מבוססות זמן (מצלמה + טווח זמן)
- מניפסט HLS נוצר בזמן אמת להשמעה מבוססת דפדפן של צילומים מוקלטים
- חיפוש וגלילה בציר הזמן המוקלט עם פירוט ברמת מקטע
אספקת ריבוי פרוטוקולים
| צרכן | פרוטוקול | חביון | מקרה שימוש |
|----------|----------|---------|----------|
| עובדי AI | RTSP | נמוך (~500ms) | זיהוי אובייקטים בזמן אמת, אנליטיקה |
| צופי אינטרנט | HLS | בינוני (2-6s) | ניטור חי מבוסס דפדפן |
| יישומי מובייל | HLS | בינוני (2-6s) | ניטור מרחוק במכשירים ניידים |
| ארכיון | מקטעים מוקלטים | N/A | סקירת אירועים, תאימות, זיהוי פלילי |
ניטור ואמינות
תקינות זרם
- ניטור מצב זרם לכל מצלמה (מחובר, בחיץ, מנותק)
- תקינות מנהרת VPN לכל אתר (חביון, אובדן מנות, זמן פעילות)
- מדדי שרת הזרמה מחדש (CPU, רוחב פס, ספירת חיבורים)
- תקינות צינור ההקלטה (קצב כתיבת מקטעים, שימוש באחסון, מצב העלאה)
התראות
- התראות ניתוק מצלמה עם זיהוי אתר
- התראות כשל במנהרת VPN
- אזהרות קיבולת אשכול הזרמה מחדש
- התראות מכסת אחסון ושמירה
- פערי הקלטה שזוהו באמצעות בדיקות רציפות מקטעים
תכונות עיקריות
- קליטה מאובטחת ב-VPN — מנהרות מוצפנות מגנות על זרמי RTSP ממצלמות מרוחקות
- מעבר NAT/חומת אש — חיבורי VPN יוצאים עוקפים תצורות רשת מגבילות
- הזרמה מחדש בהתאמה אוטומטית לגודל — האשכול מתאים את קנה המידה עם ביקוש הצופים וה-AI
- המרת HLS — המרת RTSP ל-HLS בזמן אמת לצפייה מבוססת דפדפן
- ממסר RTSP — גישה לזרם בחביון נמוך עבור עובדי עיבוד AI
- הקלטה רציפה — הקלטה מבוססת מקטעים עם ניהול שמירה
- ריבוי פרוטוקולים — RTSP, HLS, ומקטעים מוקלטים מקליטה יחידה
- חיבור מחדש אוטומטי — מנהרות VPN וחיבורי זרם מתאוששים מהפרעות
- מחזור חיי אחסון — אחסון מדורג עם אכיפת שמירה אוטומטית
- ריבוי זרמים (Stream Multiplexing) — משיכת מצלמה אחת משרתת מספר צרכנים ללא עומס נוסף על המצלמה
תוצאות
מחסנית טכנולוגית
caseStudyDetail.more מקרי בוחן
גלה עוד מהיישומים הטכניים שלנו
עיבוד חשבוניות מבוסס AI עם OCR ושילוב QuickBooks
עסק בגודל בינוני שעיבד מאות חשבוניות ספק בחודש נזקק לביטול הזנת נתונים ידנית על ידי חילוץ אוטומטי של נתוני חשבוניות באמצעות AI/OCR וסנכרונם ישירות ל-QuickBooks לצורך הנהלת חשבונות ומעקב תשלומים.
הזרקת פרסומות בצד הלקוח (CSAI) עם ניתוח סמני SCTE-35 ושילוב נגן מרובה פלטפורמות
פלטפורמת הזרמת וידאו נזקקה ליישם הזרקת פרסומות בצד הלקוח (CSAI) על פני יישומי אינטרנט, מובייל וטלוויזיות חכמות — המאפשרת חוויות פרסום מותאמות אישית ברמת המכשיר עם תמיכה מלאה באינטראקציה עם פרסומות (שכבות-על ניתנות ללחיצה, באנרים נלווים, כפתורי דילוג) שאותן הזרקה בצד השרת אינה יכולה לספק.
שאלות נפוצות
MicrocosmWorks הוסיפה את שכבת ה-VPN מכיוון שמצלמות RTSP הנמצאות מאחורי firewalls ארגוניים או NAT אינן נגישות ישירות מתשתית cloud, וחשיפת פורטי RTSP של מצלמות לאינטרנט הציבורי יוצרת פגיעויות אבטחה חמורות. מנהרת ה-VPN מוסיפה כ-5-15ms של latency בהתאם למרחק הגיאוגרפי, שהינו זניח עבור מקרי שימוש של surveillance, והמנהרה המוצפנת מבטיחה שנתוני הווידאו במהלך ההעברה עומדים בדרישות enterprise security ו-compliance.
MicrocosmWorks implemented adaptive bitrate HLS transcoding that generates multiple quality renditions from each RTSP source stream, allowing the HLS player to automatically switch between quality levels based on the viewer's available bandwidth. The system uses hardware-accelerated transcoding to minimize latency between the live RTSP feed and HLS output, achieving typical glass-to-glass delays of 4-8 seconds depending on segment duration configuration.
MicrocosmWorks built edge-side buffering into the VPN gateway that locally caches stream segments during network outages and uploads them in chronological order once connectivity is restored, ensuring no recording gaps even during extended disconnections. The cloud-side recording service detects timeline gaps and marks them in the playback interface, giving operators clear visibility into any periods where live footage was delayed.
MicrocosmWorks tested the architecture to support 50-100 concurrent 1080p RTSP streams per VPN tunnel depending on the available upstream bandwidth at the camera site and the VPN gateway hardware specifications. For sites with more cameras, the system supports multiple parallel VPN tunnels with automatic stream distribution, and the cloud-side auto-scaler provisions additional restreaming workers as aggregate stream count increases.
MicrocosmWorks builds VPN-based streaming platforms at development rates of $25-$45/hr, with typical implementations requiring 2-4 months for a production-ready deployment including VPN infrastructure, auto-scaling restreaming, HLS transcoding, and recording. Ongoing cloud costs are optimized through the auto-scaling pattern, typically running 40-60% lower than fixed-capacity deployments by scaling down restreaming workers during off-peak hours.
מוכן לשנות את העסק שלך?
בואו נדון כיצד נוכל ליישם פתרונות דומים לאתגרים שלך.