Transmisión RTSP sobre VPN con Retransmisión Autoescalable, Entrega HLS y Grabación
Una plataforma de vigilancia necesitaba ingerir de forma segura flujos de cámaras RTSP desde ubicaciones remotas a través de túneles VPN, retransmitirlos para visualización web y procesamiento de AI, autoescalar la infraestructura de retransmisión según la demanda, y grabar los flujos para archivo, todo ello manteniendo una baja latencia y una conectividad fiable a través de condiciones de red impredecibles.
Discuta Su Proyecto
El Desafío
Conectar cámaras IP remotas a una plataforma centralizada en la nube presentaba múltiples desafíos de infraestructura:
- Seguridad de la Red — Los flujos RTSP de las cámaras atravesaban internet público, exponiendo las transmisiones de video a intercepción sin cifrado
- Travesía de NAT/Firewall — Las cámaras detrás de firewalls corporativos y NAT no podían ser alcanzadas directamente desde la nube
- Sobrecarga de Retransmisión — Los flujos RTSP brutos necesitaban ser convertidos a protocolos compatibles con la web (HLS) para la visualización basada en navegador, requiriendo una infraestructura de transcodificación dedicada
- Demanda Variable — La demanda de visualización y procesamiento de AI fluctuaba a lo largo del día, pero los servidores de retransmisión fijos no podían escalar
- Grabación a Escala — La grabación continua de docenas de flujos de cámaras requería una gestión de almacenamiento fiable con políticas de retención
- Fiabilidad del Flujo — Los túneles VPN se caían durante la inestabilidad de la red, requiriendo una reconexión automática sin perder la continuidad del flujo
- Entrega Multi-Protocolo — Diferentes consumidores necesitaban diferentes protocolos: RTSP para trabajadores de AI, HLS para espectadores web, y segmentos grabados para archivo
Nuestra Solución
Construimos una plataforma de transmisión RTSP con túneles VPN con un hub VPN para una conectividad segura de cámaras, servidores de retransmisión RTSP autoescalables para entrega multi-protocolo, empaquetado HLS para reproducción en navegador, y grabación continua con gestión de retención.
Arquitectura
- Hub VPN: Servidor VPN centralizado que establece túneles seguros a sitios de cámaras remotos
- Ingesta RTSP: Cámaras conectadas por VPN publican flujos RTSP a través de túneles cifrados
- Clúster de Retransmisión: Servidores MediaMTX autoescalables para retransmisión RTSP, conversión HLS y distribución de flujos
- Empaquetado HLS: Conversión RTSP a HLS en tiempo real para entrega a navegadores web
- Servicio de Grabación: Grabación continua de flujos con almacenamiento basado en segmentos y políticas de retención
- Balanceador de Carga: Distribuye las conexiones de los espectadores y trabajadores de AI entre los servidores de retransmisión
- Orquestador: Monitorea la demanda y escala el clúster de retransmisión hacia arriba o hacia abajo
- Almacenamiento: Almacenamiento de objetos para segmentos grabados con gestión del ciclo de vida
Arquitectura de Túnel VPN
Conectividad Segura de Cámaras
- El hub VPN desplegado en la nube establece túneles cifrados a cada sitio remoto
- Las cámaras en ubicaciones remotas transmiten flujos RTSP dentro del túnel VPN — sin exposición a internet público
- Cada sitio obtiene un cliente VPN que se conecta al hub, creando una superposición de red privada
- Los flujos RTSP de las cámaras son accesibles por la infraestructura en la nube a través de direcciones IP VPN privadas
- Múltiples cámaras por sitio comparten un único túnel VPN
Travesía de NAT/Firewall
- Los clientes VPN inician conexiones salientes desde el sitio de la cámara (no se necesitan reglas de firewall entrantes)
- El hub acepta conexiones entrantes, creando túneles bidireccionales
- Los servicios en la nube acceden a las transmisiones RTSP de la cámara a través de la red VPN como si fueran locales
Fiabilidad
- Reconexión automática del túnel en interrupciones de red
- Las sondas Keepalive detectan y se recuperan de fallos silenciosos
- Múltiples protocolos de túnel compatibles para compatibilidad con redes restrictivas
- Monitoreo de salud por túnel con alertas sobre desconexiones prolongadas
Retransmisión Autoescalable
Retransmisión RTSP
Los servidores de retransmisión extraen los flujos RTSP de las cámaras de la red VPN y los ponen a disposición de los consumidores posteriores:
- Los trabajadores de AI se conectan a través de RTSP para un procesamiento de baja latencia y con precisión de fotograma
- Múltiples consumidores pueden acceder al mismo flujo de cámara sin carga adicional en la cámara
- La multiplexación de flujo reduce el ancho de banda desde el sitio de la cámara (una extracción, muchos consumidores)
Conversión HLS
Para la visualización basada en web, los servidores de retransmisión convierten RTSP a HLS en tiempo real:
- Empaquetado basado en segmentos para entrega HTTP a través de infraestructura web estándar
- Soporte de tasa de bits adaptativa para diversas condiciones de red del espectador
- Salida compatible con CDN para entrega en caché de borde
- Configuración HLS de baja latencia para visualización casi en tiempo real
Autoescalado
El clúster de retransmisión escala según la demanda:
- Escalar Arriba — Cuando las conexiones de espectadores/AI por servidor superan un umbral o la utilización de CPU es alta
- Escalar Abajo — Cuando la utilización cae por debajo del umbral durante un período sostenido
- Los nuevos servidores extraen flujos de cámaras de la red VPN y se registran con el balanceador de carga
- El apagado elegante drena las conexiones antes de eliminar los servidores (los espectadores se reconectan automáticamente a través de URLs estables)
Tubería de Grabación
Grabación Continua
- Los servidores de retransmisión o los trabajadores de grabación dedicados capturan flujos RTSP como archivos segmentados
- Segmentos escritos a intervalos configurables para tamaños de archivo manejables
- Cada segmento etiquetado con ID de cámara, marca de tiempo y metadatos de duración
Gestión de Almacenamiento
- Segmentos cargados en almacenamiento de objetos para archivo duradero
- Las políticas de retención eliminan automáticamente los segmentos más antiguos que el período de retención configurado
- Las reglas del ciclo de vida del almacenamiento mueven los segmentos más antiguos a niveles de almacenamiento más baratos antes de la eliminación
- Las cuotas de almacenamiento por cámara y por sitio evitan costos descontrolados
Reproducción
- Segmentos grabados accesibles mediante consultas basadas en tiempo (cámara + rango de tiempo)
- Manifiesto HLS generado sobre la marcha para la reproducción de metraje grabado en el navegador
- Buscar y desplazarse por la línea de tiempo grabada con granularidad a nivel de segmento
Entrega Multi-Protocolo
| Consumidor | Protocolo | Latencia | Caso de Uso |
|----------|----------|---------|----------|
| Trabajadores de AI | RTSP | Baja (~500ms) | Detección de objetos en tiempo real, analíticas |
| Espectadores Web | HLS | Media (2-6s) | Monitoreo en vivo basado en navegador |
| Aplicaciones Móviles | HLS | Media (2-6s) | Monitoreo remoto en dispositivos móviles |
| Archivo | Segmentos Grabados | N/A | Revisión de incidentes, cumplimiento, forense |
Monitoreo y Fiabilidad
Salud del Flujo
- Monitoreo del estado del flujo por cámara (conectado, almacenando en búfer, desconectado)
- Salud del túnel VPN por sitio (latencia, pérdida de paquetes, tiempo de actividad)
- Métricas del servidor de retransmisión (CPU, ancho de banda, número de conexiones)
- Salud de la tubería de grabación (tasa de escritura de segmentos, uso de almacenamiento, estado de carga)
Alertas
- Alertas de desconexión de cámaras con identificación del sitio
- Notificaciones de fallo del túnel VPN
- Advertencias de capacidad del clúster de retransmisión
- Alertas de cuota de almacenamiento y retención
- Brechas de grabación detectadas mediante chequeos de continuidad de segmentos
Características Clave
- Ingesta Asegurada por VPN — Los túneles cifrados protegen los flujos RTSP de cámaras remotas
- Travesía de NAT/Firewall — Las conexiones VPN salientes evitan configuraciones de red restrictivas
- Retransmisión Autoescalable — El clúster escala con la demanda de espectadores y AI
- Conversión HLS — Conversión RTSP a HLS en tiempo real para visualización basada en navegador
- Retransmisión RTSP — Acceso a flujos de baja latencia para trabajadores de procesamiento de AI
- Grabación Continua — Grabación basada en segmentos con gestión de retención
- Multi-Protocolo — RTSP, HLS y segmentos grabados desde una única ingesta
- Reconexión Automática — Los túneles VPN y las conexiones de flujo se recuperan de las interrupciones
- Ciclo de Vida del Almacenamiento — Almacenamiento por niveles con aplicación automática de retención
- Multiplexación de Flujo — Una extracción de cámara sirve a múltiples consumidores sin carga adicional en la cámara
Resultados
Stack Tecnológico
caseStudyDetail.more Casos de Estudio
Explore más de nuestras implementaciones técnicas
Procesamiento de Facturas Potenciado por AI con OCR e Integración con QuickBooks
Una empresa de tamaño mediano que procesa cientos de facturas de proveedores mensualmente necesitaba eliminar la entrada de datos manual extrayendo automáticamente los datos de las facturas usando AI/OCR y sincronizándolos directamente en QuickBooks para la contabilidad y el seguimiento de pagos.
Inserción de Anuncios en el Lado del Cliente (CSAI) con Análisis de Marcadores SCTE-35 e Integración de Reproductor Multiplataforma
Una plataforma de streaming de video necesitaba implementar la Inserción de Anuncios en el Lado del Cliente (CSAI) en sus aplicaciones web, móviles y de TV conectada, lo que permitiría experiencias publicitarias personalizadas a nivel de dispositivo con soporte completo para la interacción con anuncios (superposiciones clicables, banners complementarios, botones para omitir) que la inserción del lado del servidor no puede proporcionar.
¿Listo para Transformar su Negocio?
Hablemos sobre cómo podemos aplicar soluciones similares a sus desafíos.