AXIS D2123-VE Radar

4 米
（9.8 英尺）

4 米
（9.8 英尺）

5 米
（16.4 英尺）

6 米
（19.7 英尺）

6 米
（19.7 英尺）

8 米
（26英尺）

7 米
（23英尺）

11 米
（36英尺）

8 米
（26英尺）

13 米
（42.7 英尺）

9 米
（29.5 英尺）

15 米
（49.2 英尺）

10 米
（32.8.5 英尺）

18 米
（59英尺）

Chrome^TM

Edge^™

Firefox^®

Safari^®

Windows^®

macOS^®

Linux^®

其他操作系统

显示或隐藏主菜单。

访问发行说明。

访问产品帮助页。

更改语言。

设置浅主题或深色主题。

用户菜单包括：

• 有关登录用户的信息。

• 更改帐户：从当前帐户退出，然后登录新帐户。

• 退出：从当前帐户退出。

上下文菜单包括：

• 分析数据：接受共享非个人浏览器数据。

• 反馈：分享反馈，以帮助我们改善您的用户体验。

• 法律：查看有关 Cookie 和牌照的信息。

• 关于：查看设备信息，包括 AXIS OS 版本和序列号。

升级 AXIS OS：升级设备上的软件。转到在其中进行升级的维护页面。

NTP 设置：查看并更新 NTP 设置。转到可更改 NTP 设置的时间和位置页面。

强化指南：转到《AXIS OS 强化指南》，您可在其中了解有关如何应用安讯士设备理想实践的更多信息。

查看详细信息：查看和更新已连接客户端列表。该列表显示了每个连接的 IP 地址、协议、端口、状态和 PID/进程。

录像： 查看正在进行的录制和过滤的录制文件及其来源。有关详细信息，请参见录像

显示保存录制内容的存储空间。

电源设置：查看和更新设备的电源设置。将前往可更改电源设置的电源设置页面。

无线电传输：用于完全关闭雷达模块。

通道：如果您遇到多个设备相互干扰的问题，请为最多四个彼此靠近的设备选择同一信道。对于大多数装置，选择自动让设备自动协商使用哪个信道。

安装高度：输入产品的安装高度。

邻近雷达的数量：选择在同一个共存区域内安装的邻近雷达的数量。这有助于避免干扰。

• 0-3：如果您在同一个共存区域中安装一个到四个雷达，请选择此选项。

• 4-5：如果您在同一个共存区域中安装五个到六个雷达，请选择此选项。

• 6–11：如果您在同一个共存区域中安装七个到十二个雷达，请选择此选项。

侦测灵敏度：选择雷达的灵敏程度。值越高，侦测范围就越长，但出现假警报的风险也越高。较低的灵敏度将消除假警报的数量，但可能会缩短侦测范围。

雷达配置文件：选择适合您关注区域的配置文件。

• 区域监控：以较低的速度在开放区域中移动大小目标。

• • 忽略静止的旋转对象：打开此选项可尽可能地减少具有旋转运动的静止目标（如风扇或涡轮机）发出的误报。

  • 忽略小型目标：打开以尽可能减少来自小型目标（如猫或兔子）的假警报。

  • 忽略摆动的目标：打开以尽量减少摆动的目标（如树木、灌木丛或旗杆）发出的假警报。

  • 忽略未知目标：打开以尽量减少因雷达无法进行分类的目标引发的假警报。

• 道路监控：跟踪在市内区域和次级城市道路上以更高的速度移动的车辆

• • 忽略静止的旋转对象：打开此选项可尽可能地减少具有旋转运动的静止目标（如风扇或涡轮机）发出的误报。

  • 忽略摆动的目标：打开以尽量减少摆动的目标（如树木、灌木丛或旗杆）发出的假警报。

  • 忽略未知目标：打开以尽量减少因雷达无法进行分类的目标引发的假警报。

信息说明：打开以显示包含雷达可侦测和跟踪的目标类型的图例。拖放可移动信息图例。

区域透明度：选择覆盖区域应有的不透明或透明程度。

网格透明度：选择网格应有的不透明或透明程度。

颜色方案：为雷达可视化选择一个主题。

旋转：选择雷达图像的首选方向。

轨迹寿命：选择所跟踪的目标的轨迹在雷达视图中可见的时间。

图标风格：在雷达视图中选择所跟踪目标的图标样式。对于普通三角形，请选择 三角形 。对于代表符号，请选择符号。无论采用哪种样式，这些图标都将指向所跟踪目标移动的方向。

• 用图标显示信息：选择要显示在跟踪对象图标旁边的信息：

• 目标类型：显示雷达检测到的目标类型。

• 分类概率：显示雷达对目标分类是否正确的确定程度。

• 速度：显示目标移动的快慢。

分辨率：选择适合监控场景的图像分辨率。更高的分辨率会增加带宽和存储。

帧率：为了避免网络带宽问题或降低存储容量，可将帧速限制为一个固定值。如果将帧速保留为零，则帧速将保持在当前条件下可能的帧速上限。更高的帧速要求更多带宽和存储容量。

P 帧：P 帧是仅显示图像与前一帧的变化的预测图像。输入所需的 P 帧数量。该数量越高，所需带宽越少。但是，如果出现网络拥塞，视频质量可能会明显下降。

压缩：使用滑块调整图像压缩。高压缩导致更低的比特率和更差的图像质量。低级别的压缩可提高图像质量，但在录制时会使用更多带宽和存储。

签名视频：打开以将签名视频功能添加到视频。签名视频通过向视频添加加密签名来保护视频免受篡改。

• 平均：选择以在更长的时间内自动调整比特率，并根据可用存储提供理想图像质量。

• • 单击以根据可用存储空间、保留时间和比特率限制计算目标比。

  • 目标比特率：输入所需的目标比特率。

  • 保留时间：输入录制内容的保留天数。

  • 存储：显示可用于流的预计存储空间。

  • 比特率上限：打开以设置比特率限制。

  • 比特率限制：键入一个高于目标比特率的比特率限制。

• 上限：选择以根据您的网络带宽设置流的即时比特率上限。

• • 上限：输入比特率上限。

• 可变：选择以允许比特率根据场景中的活动级别而变化。更多的活动需要更多带宽。我们建议在大多数情况下选择此选项。

设置助手：单击可打开设置助手，引导您逐步完成校准。

重置校准：单击可删除当前地图图像和雷达在地图上的位置。

上传地图：选择或拖放要上传的地图图像。

下载地图：单击可下载地图。

Rotate map（旋转地图）：使用滑块来旋转地图图像。

距离：添加您添加到地图上的两点之间的距离。

水平转动：单击按钮可水平转动地图图像。

变焦：单击按钮可变焦缩放地图图像。

重置水平转动和变焦缩放：单击可移除水平转动和变焦缩放设置。

位置：单击按钮在地图上移动雷达。

旋转：单击按钮在地图上旋转雷达。

排除区域是忽略移动目标的区域。如果场景内存在触发大量不必要的警报的区域，请使用排除区域。

：单击以创建新的排除区域。

要修改排除区域，请在列表中选择它。

跟踪正在通过的对象：打开以跟踪穿过排除区域的目标。经过的对象会保留其轨迹 ID，并且在整个区域中可见。将不会跟踪从排除区域内显示的目标。

区域形状预设：选择排除区域的初始形状。

• 覆盖全部：选择以设置覆盖整个雷达覆盖区域的排除区域。

• 重置为方框：选择以在覆盖区域的中间放置一个矩形排除区域。

• 要修改区域形状，请拖放这些线上的点。要删除点，请在其上单击鼠标右键。

场景是触发条件以及场景和检测设置的组合。

：单击以创建新方案。您可以创建多达 20 个场景。

• 触发条件：选择将会触发警报的条件。

• 区域内移动：如果您希望场景在目标在区域中移动时触发，请选择此选项。

• 越线：如果您希望场景在目标跨越一条或两条线时触发，请选择此项。

• 场景：在移动目标将触发报警的场景中，定义区域或线。

• 对于区域内移动，选择一个形状预设以修改区域。

• 对于越线，请将该行拖放到场景中。要在线上创建更多点，请单击并拖动线上的任一位置。要删除点，请在其上单击鼠标右键。

• • 需要跨越两条线：在触发警报前，如果目标必须跨越两条线，请打开。

  • 更改方向： 如果您希望场景在目标沿其他方向跨越线时处触发警报，请打开此项。

• 侦测设置：定义场景的触发条件。

• 对于区域内移动：

• • 忽略短暂停留的目标：设置从雷达侦测到场景触发警报时的时间间隔（以秒为单位）。这有助于减少假警报。

  • 按对象类型触发：选择希望场景触发的目标类型(人、车辆、位置)。

  • 速度限制：以特定范围内的速度移动的目标触发。

  • • 翻转：选择要在设置速度限制的上方和下方触发速度。

• 对于越线：

• • 忽略短暂停留的目标：设置从雷达侦测到场景触发操作时的时间间隔（以秒为单位）。这有助于减少假警报。此选项不适用于跨越两条线的目标。

  • 跨越两条线之间的时间上限：设置从跨越首条线到第二条线之间的时间间隔上限。此选项仅适用于跨越两条线的目标。

  • 按对象类型触发：选择希望场景触发的目标类型(人、车辆、位置)。

  • 速度限制：以特定范围内的速度移动的目标触发。

  • • 翻转：选择要在设置速度限制的上方和下方触发速度。

• 警报设置：定义报警条件。

• 触发持续时间下限：设置触发警报的持续时间下限。

：单击以添加叠加。从下拉列表中选择叠加类型：

• 文本：选择以显示集成在实时浏览图像中且在各视图、录制和快照中可见的文本。您可以输入自己的文本，也可以包括预先配置的调节器，以自动显示示例时间、日期及帧速。

• • ：单击以添加日期显示符 %F，显示年-月-日。

  • ：单击以添加时间调节器 %X，显示时:分:秒（24 小时制）。

  • 调节器：单击以选择列表中显示的任一调节器，以将其添加到文本框中。例如，%a 显示星期几。

  • 尺寸：选择所需字体大小。

  • 呈现：选择文本颜色和背景色，如白色文本加黑色背景（默认）。

  • ：选择叠加在图像中的位置，或单击并拖动叠加，使其在实时画面中四处移动。

• 图像：选择以显示通过视频流叠加的静态图像。您可以使用 bmp、.png、jpeg 或 svg 文件。

  要上载图片，请单击管理图片。在上载图像之前，您可以选择：

• • 使用分辨率缩放：选择自动缩放叠加图像以适合视频分辨率。

  • 使用透明色：选择并输入该颜色的 RGB 十六进制值。使用 RRGGBB 格式。十六进制值的示例：FFFFFF 表示白色，000000 表示黑色，FF0000 表示红色，6633FF 表示蓝色，669900 表示绿色。仅适用于 .bmp 图像。

• 场景填充：选择以在视频流中显示叠加在同一位置的文本，即使摄像机向另一个方向平移或倾斜也是如此。您可以选择仅在特定缩放级别内显示叠加层。

• • ：单击以添加日期显示符 %F，显示年-月-日。

  • ：单击以添加时间调节器 %X，显示时:分:秒（24 小时制）。

  • 调节器：单击以选择列表中显示的任一调节器，以将其添加到文本框中。例如，%a 显示星期几。

  • 尺寸：选择所需字体大小。

  • 呈现：选择文本颜色和背景色，如白色文本加黑色背景（默认）。

  • ：选择叠加在图像中的位置，或单击并拖动叠加，使其在实时画面中四处移动。叠加将被保存并保留在该位置的平移和倾斜坐标中。

  • 变焦级别 (%) 之间的注释：设置叠加层显示的缩放级别。

  • 注释符号：选择当摄像机不在设置的缩放级别内时显示的符号而不是叠加层。

• 流传输指示器：选择以显示通过视频流叠加的动画。动画显示视频流是实时的，即使场景中没有移动。

• • 呈现：选择动画的颜色和背景色，如红色文本加透明背景（默认）。

  • 尺寸：选择所需字体大小。

  • ：选择叠加在图像中的位置，或单击并拖动叠加，使其在实时画面中四处移动。

• 小部件：折线图：显示一个图表，显示测量值如何随时间变化。

• • 标题：输入小部件的标题。

  • 叠加调节器：选择叠加调节器作为数据源。如果您创建了 MQTT 叠加，它们将位于列表的末尾。

  • ：选择叠加在图像中的位置，或单击并拖动叠加，使其在实时画面中四处移动。

  • 尺寸：选择叠加的大小。

  • 在各频道上可见：关闭以仅在您当前选择的频道上显示。打开以在各活动频道上显示。

  • 更新间隔：选择数据更新之间的时间。

  • 透明度：设置整个叠加的透明度。

  • 背景透明度：仅设置叠加层背景的透明度。

  • 点：启用以在数据更新时向图表线条添加点。

  • X axis

  • • 标签：输入 x 轴的文本标签。

    • 时间窗口：输入数据可视化的时间。

    • 时间单位：输入 x 轴的时间单位。

  • Y axis

  • • 标签：输入 y 轴的文本标签。

    • 动态缩放：开启以便缩放会自动适应数据值。关闭以手动输入固定比例的值。

    • 低警报阈值和高警报阈值：这些值将为图表添加水平参考线，以便更容易看到数据值何时变得过高或过低。

• 小部件：计量器：显示近期测量的数据值的条形图。

• • 标题：输入小部件的标题。

  • 叠加调节器：选择叠加调节器作为数据源。如果您创建了 MQTT 叠加，它们将位于列表的末尾。

  • ：选择叠加在图像中的位置，或单击并拖动叠加，使其在实时画面中四处移动。

  • 尺寸：选择叠加的大小。

  • 在各频道上可见：关闭以仅在您当前选择的频道上显示。打开以在各活动频道上显示。

  • 更新间隔：选择数据更新之间的时间。

  • 透明度：设置整个叠加的透明度。

  • 背景透明度：仅设置叠加层背景的透明度。

  • 点：启用以在数据更新时向图表线条添加点。

  • Y axis

  • • 标签：输入 y 轴的文本标签。

    • 动态缩放：开启以便缩放会自动适应数据值。关闭以手动输入固定比例的值。

    • 低警报阈值和高警报阈值：这些值将为条形图添加水平参考线，以便更容易看到数据值何时变得过高或过低。

使用此页面测试动态 LED 灯带的模式。

模式：选择要测试的模式。

持续时间：指定测试持续时间。

测试：单击以启动要测试的模式。

停止：单击以停止测试。如果您在播放模式时离开页面，该模式将自动停止。

要激活用于指示或威慑目的的模式，请转到系统 > 事件，然后创建一个规则。有关示例，请参见 激活雷达上的扫频红灯。

生成器：使用实时流协议 (RTSP) 传输元数据的通道。

通道：用于从生成器发送元数据的通道。启用此选项可开启元数据流。出于兼容性或资源管理原因，可以禁用此选项。

正在进行的录制内容：显示设备上全部正在进行的录制。

开始在设备上进行录制。

选择要保存到哪个存储设备。

停止在设备上进行录制。

触发的录制将在手动停止或设备关闭时结束。

连续录制将继续，直到手动停止。即使设备关闭，录制也会在设备再次启动时继续。

播放录制内容。

停止播放录制内容。

显示或隐藏有关录制内容的信息和选项。

设置导出范围：如果只想导出部分录制内容，输时间跨度。请注意，如果您工作的时区与设备所在地的时区不同，时间跨度将基于设备所在的时区。

加密：选择此选项可为导出的录制文件设置密码。如果没有密码，将无法打开导出的文件。

单击以删除一个录制内容。

导出：导出全部或部分录制文件。

单击以过滤录制内容。

从：显示在某个时间点之后完成的录制内容。

到：显示在某个时间点之前的录制内容。

来源：显示基于源的录制内容。源是指传感器。

事件：显示基于事件的录制内容。

存储：显示基于存储类型的录制内容。

添加应用：安装新应用。

查找更多应用：查找更多要安装的应用。您将被带到 Axis 应用程序的概览页面。

允许未签名的应用程序：启用允许安装未签名的应用。

查看 AXIS OS 和 ACAP 应用程序中的安全更新。

使用应用名称旁边的开关可启动或停止应用。

打开：访问应用的设置。可用的设置取决于应用。某些应用程序没有不同设置。

上下文菜单可包含以下一个或多个选项：

• 开源牌照：查看有关应用中使用的开放源代码许可证的信息。

• 应用日志：查看应用事件的日志。当您与支持人员联系时，日志很有用。

• 使用密钥激活牌照：如果应用需要牌照，则需要激活它。如果您的设备没有互联网接入，请使用此选项。

  如果您没有牌照密钥，请转到 axis.com/products/analytics.您需要许可证代码和 Axis 产品序列号才能生成许可证密钥。

• 自动激活牌照：如果应用需要牌照，则需要激活它。如果您的设备有互联网接入，请使用此选项。您需要牌照密钥来激活牌照。

• 停用许可证：停用许可证以将其替换为其他许可证，例如，当您从试用许可证更改为完整许可证时。如果要停用许可证，您还会将其从设备中移除。

• 设置：配置参数。

• 删除：永久从设备中删除应用。如果不首先停用许可证，则许可证将保持活动状态。

同步：选择设备日期和时间同步选项。

• Automatic date and time (PTP)（自动日期和时间 (PTP)） ：使用精确时间协议进行同步。

• 自动日期和时间（手动 NTS KE 服务器）：与安全 NTP 密钥建立连接至 DHCP 服务器的服务器进行同步。

• • 手动 NTS KE 服务器：输入一个或两个 NTP 服务器的 IP 地址。当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

  • 受信任的 NTS KE CA 证书：选择用于安全 NTS KE 时间同步的受信任 CA 证书，或选择不使用任何证书。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自动日期和时间（使用 DHCP 的 NTP 服务器）：与连接到 DHCP 服务器的 NTP 服务器同步。

• • 备用 NTP 服务器：输入一个或两个备用服务器的 IP 地址。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自动日期和时间（手动 NTP 服务器）：与您选择的 NTP 服务器同步。

• • 手动 NTP 服务器：输入一个或两个 NTP 服务器的 IP 地址。当您使用两台 NTP 服务器时，设备会根据两者的输入同步并调整其时间。

  • 上限 NTP 轮询时间：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间上限。

  • NTP 轮询时间下限：选择设备在轮询 NTP 服务器以获取更新时间之前应等待的时间下限。

• 自定义日期和时间：手动设置日期和时间。单击从系统获取以从计算机或移动设备获取日期和时间设置。

时区：选择要使用的时区。时间将自动调整为夏令时和标准时间。

• DHCP：采用 DHCP 服务器的时区。设备必须连接到 DHCP 服务器（v4 或 v6），然后才能选择此选项。如果两种版本都可用，设备优先选择 IANA 时区而非 POSIX 时区，并优先使用 DHCPv4 而非 DHCPv6。

• • DHCPv4 选择选项 100 用于 POSIX 时区，选择选项 101 用于 IANA 时区。

  • DHCPv6 选择选项 41 用于 POSIX，选择选项 42 用于 IANA。

• 手动：从下拉列表中选择时区。

• 纬度：正值代表赤道以北。

• 经度：正值代表本初子午线以东。

• 朝向：输入设备朝向的指南针方向。0 代表正北。

• 标签：为您的设备输入一个描述性名称。

• 保存：单击此处，以保存您的设备位置。

Metric（公制）（m、km/h）：选择米作为距离测量单位，公里/小时为速度测量单位。

U.S. customary（美国常用）（ft、mph）：选择英尺为距离测量单位，英里/小时为速度测量单位。

自动分配 IPv4：选择 IPv4 自动获取 IP 地址 (DHCP)，即可由网络自动分配您的 IP 地址、子网掩码和路由器，无需手动配置。我们建议大多数网络采用自动 IP 分配 (DHCP)。

IP 地址：为设备输入唯一的 IP 地址。在独立的网络中可随机分配静态 IP 地址，只要每个指定地址是唯一的。为避免冲突，建议在分配静态 IP 地址前联系网络管理员。

子网掩码：输入子网掩码，以定义局域网内的地址。局域网之外的地址都通过路由器。

路由器：输入默认路由器（网关）的 IP 地址用于连接已连接至不同的网络和网段的设备。

如果 DHCP 不可用，退回到静态 IP 地址：如果希望在 DHCP 不可用且无法自动分配 IP 地址时，添加要用作备用静态 IP 地址，请选择此项。

自动分配 IPv6：选择打开 IPv6 并让网络路由器自动分配设备的 IP 地址。

自动分配主机名称：选择让网络路由器自动分配设备的主机名称。

主机名称：手动输入主机名称，作为访问设备的另一种方式。服务器报告和系统日志使用主机名。允许的字符是 A–Z, a–z, 0–9 和 -。

启动动态 DNS 更新：  允许设备在 IP 地址更改时自动更新其域名服务器记录。

注册 DNS 名称：输入指向设备 IP 地址的唯一域名。允许的字符是 A–Z, a–z, 0–9 和 -。

TTL：生存时间 (TTL) 设置 DNS 记录在需要更新之前保持有效的时长。

自动分配 (DNS)：选择以让 DHCP 网络路由器自动向设备分配搜索域和 DNS 服务器地址。我们建议大多数网络采用自动 DNS（DHCP）。

搜索域：当您使用不完全合格的主机名时，请单击添加搜索域并输入一个域，以在其中搜索设备使用的主机名称。

DNS 服务器：单击添加 DNS 服务器并输入 DNS 服务器的 IP 地址。此服务器提供主机名到网络上 IP 地址的转换。

允许访问浏览：选择是否允许用户通过 HTTP、HTTPS 或同时通过 HTTP 和 HTTPS 协议连接到设备。

HTTP 端口：输入要使用的 HTTP 端口。设备允许端口 80 或范围 1024-65535 中的端口。如果您以管理员身份登录，则您还可以输入 1-1023 范围内的端口。如果您使用此范围内的端口，您将收到警告。

HTTPS 端口：输入要使用的 HTTPS 端口。设备允许端口 443 或范围 1024-65535 中的端口。如果您以管理员身份登录，则您还可以输入 1-1023 范围内的端口。如果您使用此范围内的端口，您将收到警告。

证书：选择要为设备启用 HTTPS 的证书。

Bonjour^®：打开允许在网络中执行自动发现。

Bonjour 名称：键入要在网络中显示的昵称。默认名称为设备名加 MAC 地址。

UPnP^®：打开允许在网络中执行自动发现。

UPnP 名称：键入要在网络中显示的昵称。默认名称为设备名加 MAC 地址。

WS 发现：打开允许在网络中执行自动发现。

LLDP 和 CDP：打开允许在网络中执行自动发现。关闭 LLDP 和 CDP 可能会影响 PoE 电源协商。若要解决 PoE 电源协商问题，请仅为硬件 PoE 电源协商配置 PoE 交换机。

Power and ethernet（电源和以太网）：选择此选项以打开交换机端口的网络。

Power only（仅电源）：选择此选项以关闭交换机端口的网络。端口仍通过以太网供电。

Http proxy（Http代理）：根据允许的格式指定全局代理主机或IP地址。

Https proxy（Https代理）：根据允许的格式指定全局代理主机或IP地址。

• http和https代理支持的格式：

• http(s)://host:port

• http(s)://user@host:port

• http(s)://user:pass@host:port

• No proxy（无代理）：使用No proxy（无代理）以绕过全局代理。输入列表中的一个选项，或输入多个选项，以逗号分隔：

• 留空

• 指定IP地址

• 以CIDR格式指定IP地址

• 指定域名，例如：www.<域名>.com

• 指定特定域中的所有子域，例如.<域名>.com

允许 O3C：

• One-click（一键）：这是默认选项。按下设备上的控制按钮，即可连接到 O3C。根据设备型号的不同，按下并松开或按住不放，直到状态 LED 指示灯闪烁。在 24 小时内向 O3C 服务注册设备，启用 Always（总是）选项并保持连接。如果不注册，设备将断开与 O3C 的连接。

• 总是：设备将不断尝试通过互联网连接到 O3C 服务。一旦注册设备，就会保持连接。如果无法够到控制按钮，则使用此选项。

• No（否）：断开 O3C 服务。

代理设置：如果需要，请输入代理设置以连接到代理服务器。

主机：输入代理服务器的地址。

端口：输入用于访问的端口号。

登录和密码：如果需要，请输入代理服务器的用户名和密码。

身份验证方法：

• 基本：此方法是 HTTP 兼容的身份验证方案。它的安全性不如摘要方法，因为它将用户名和密码发送到服务器。

• 摘要：此方法一直在网络中传输加密的密码，因此更安全。

• 自动：借助此选项，可使设备根据支持的方法自动选择身份验证方法。摘要方法优先于基本方法。

拥有人身份验证密钥 (OAK)：单击Get key（获取密码）以获取所有者的身份验证密钥。只有在没有防火墙或代理的情况下设备连接到互联网时，才可能发生这种情况。

SNMP：选择要使用的 SNMP 版本。

• v1 和 v2c：

• • 读取团体：输入可只读访问支持的 SNMP 目标的团体名称。默认值为公共。

  • 编写社区：输入可读取或写入访问支持全部的 SNMP 目标（只读目标除外）的团体名称。默认值为写入。

  • 激活陷阱：打开以激活陷阱报告。该设备使用陷阱发送重要事件或更改状态的消息到管理系统。在网页界面中，您可以设置 SNMP v1 和 v2c 的陷阱。如果您更改为 SNMP v3 或关闭 SNMP，陷阱将自动关闭。如果使用 SNMP v3，则可通过 SNMP v3 管理应用程序设置陷阱。

  • 陷阱地址：输入管理服务器的 IP 地址或主机名。

  • 陷阱团体：输入设备发送陷阱消息到管理系统时要使用的团体。

  • 陷阱：

  • • 冷启动：设备启动时发送陷阱消息。

    • 建立连接：链接自下而上发生变更时，发送陷阱消息。

    • 断开连接：链接自上而下发生变更时，发送陷阱消息。

    • 身份验证失败：验证尝试失败时，发送陷阱消息。

• v3：SNMP v3 是一个提供加密和安全密码的更安全版本。若要使用 SNMP v3，我们建议激活 HTTPS，因为密码将通过 HTTPS 发送。这还会防止未授权方访问未加密的 SNMP v1 及 v2c 陷阱。如果使用 SNMP v3，则可通过 SNMP v3 管理应用程序设置陷阱。

• • 隐私：选择用于保护您的SNMP数据的加密方式。

  • “initial” 帐户密码：输入名为'initial'的帐户的 SNMP 密码。尽管可在不激活 HTTPS 的情况下发送密码，但我们不建议这样做。SNMP v3 密码仅可设置一次，并且推荐仅在 HTTPS 启用时。一旦设置了密码，密码字段将不再显示。要重新设置密码，则设备必须重置为出厂默认设置。

证书用于对网络上的设备进行身份验证。该设备支持两种类型的证书：

• 客户端/服务器证书

  客户端/服务器证书用于验证设备身份，可以是自签名证书，也可以是由证书颁发机构颁发的证书。自签名证书提供有限的保护，可在获得 CA 颁发的证书之前使用。

• CA 证书

  您可以使用 CA 证书来验证对等证书，例如，在设备连接到受 IEEE 802.1X 保护的网络时，用于验证身份验证服务器的身份。设备具有几个预装的 CA 证书。

支持以下格式：

• 证书格式：.PEM、.CER、.PFX

• 私钥格式：PKCS#1 和 PKCS#12

添加证书：单击添加证书。分步指南打开。

• 更多：显示更多要填充或选择的栏。

• 安全密钥库：选择使用可信执行环境 (SoC TEE)、安全元件或可信平台模块 2.0 来安全存储私钥。有关选择哪个安全密钥库的更多信息，请转至 help.axis.com/axis-os#cryptographic-support。

• 秘钥类型：从下拉列表中选择默认或其他加密算法以保护证书。

上下文菜单包括：

• 证书信息：查看已安装证书的属性。

• 删除证书：删除证书。

• 创建证书签名请求：创建证书签名请求，发送给注册机构以申请数字身份证书。

安全密钥库：

• 可信执行环境 (SoC TEE)：选择使用 SoC TEE 来实现安全密钥库。

• 安全元件（CC EAL6+、FIPS 140-3 Level 3）：选择使用安全元件来实现安全密钥库。

• 受信任的平台模块 2.0（CC EAL4+、FIPS 140-2 2 级）：选择使用 TPM 2.0 来实现安全密钥库。

激活：选择应用于设备的加密策略：

• 默认 — OpenSSL：兼顾安全和性能，适合一般用途。

• FIPS — 符合 FIPS 140-2 的策略：符合 FIPS 140-2 加密标准，适用于受监管行业。

IEEE 802.1x

IEEE 802.1x 是针对基于端口的网络管理控制一种 IEEE 标准，可提供有线和无线网络设备的安全身份验证。IEEE 802.1x 基于 EAP（可扩展身份验证协议）。

要访问受 IEEE 802.1x 保护的网络，网络设备必须对其自身进行身份验证。该身份验证由身份验证服务器执行，通常是 RADIUS 服务器（例如，FreeRADIUS 和 Microsoft Internet Authentication Server）。

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec 是一项针对媒体访问控制（MAC）安全性的 IEEE 标准，它定义了媒体访问独立协议无连接数据的机密性和完整性。

认证

在不配置 CA 证书时，这意味将禁用服务器证书验证，不管网络是否连接，设备都将尝试进行自我身份验证。

在使用证书时，在 Axis 的实施中， 设备和身份验证服务器通过使用 EAP-TLS（可扩展身份验证协议 - 传输层安全）的数字证书对其自身进行身份验证。

要允许设备访问通过证书保护的网络，您必须在设备上安装已签名的客户端证书。

身份验证方法：选择用于身份验证的 EAP 类型。

客户端证书：选择客户端证书以使用 IEEE 802.1 x。使用证书可验证身份验证服务器的身份。

CA 证书：选择一个 CA 证书来验证身份验证服务器的身份。未选择证书无时，无论连接到哪个网络，设备都将尝试进行自我身份验证。

EAP 身份：输入与客户端的证书关联的用户标识。

EAPOL 版本：选择网络交换机中使用的 EAPOL 版本。

使用 IEEE 802.1x：选择以使用 IEEE 802.1 x 协议。

仅当您使用 IEEE 802.1x PEAP-MSCHAPv2 作为身份验证方法时，这些设置才可用：

• 密码：输入您的用户标识密码。

• Peap 版本：选择网络交换机中使用的 Peap 版本。

• 标签：选择 1 使用客户端 EAP 加密；选择 2 使用客户端 PEAP 加密。选择使用 Peap 版本 1 时网络交换机使用的标签。

仅当您使用 IEEE 802.1ae MACsec（静态 CAK/预共享密钥）作为身份验证方法时，这些设置才可用：

• 密钥协议连接关联密钥名称：输入连接关联名称 (CKN)。必须为 2 到 64（可被 2 整除）个十六进制字符。必须在连接关联中手动配置 CKN，而且链路两端的 CKN 必须匹配，才能初始启用 MACsec。

• 密钥协议连接关联密钥：输入连接关联密钥 (CAK)。其长度应为 32 或 64 个十六进制字符。必须在连接关联中手动配置 CAK，而且链路两端的 CAK 必须匹配，才能初始启用 MACsec。

正在阻止：开启以阻止强力攻击。强力攻击使用试验和错误来猜测登录信息或加密密钥。

阻止期：输入阻止暴力攻击的秒数。

阻止条件：输入在阻止开始之前每秒允许的身份验证失败次数。您可设置页面级和设备级上所允许的失败次数。

防火墙：开启以启用防火墙。

• 默认策略：选择希望防火墙如何处理规则未涵盖的连接请求。

• ACCEPT（接受）：允许与设备的所有连接。默认情况下设置此选项。

• DROP（丢弃）：阻止与设备的所有连接。

要对默认策略进行例外处理，您可以创建允许或阻止从特定地址、协议和端口连接到设备的规则。

+ New rule（+ 新规则）：单击以创建规则。

• Rule type（规则类型）：

• FILTER（过滤）：选择允许或阻止来自与规则中定义标准相符的设备的连接。

• • 策略：为防火墙规则选择 Accept（接受）或 Drop（丢弃）。

  • IP range（IP 范围）：选择以指定允许或阻止的地址范围。在 Start（开始）和 End（结束）中使用 IPv4/IPv6。

  • IP 地址：输入要允许或阻止的地址。使用 IPv4/IPv6 或 CIDR 格式

  • 协议：选择要允许或阻止的网络协议（TCP、UDP 或两者都是）。如果选择协议，还必须指定端口。

  • MAC：输入要允许或阻止的设备的 MAC 地址。

  • Port range（端口范围）：选择以指定允许或阻止的端口范围。将它们添加到Start（开始）和 End（结束）中。

  • 端口：输入要允许或阻止访问的端口号。端口号必须介于 1 和 65535 之间。

  • Traffic type（流量类型）：选择要允许或阻止的流量类型。

  • • UNICAST（单播）：从一个发送方发送到一个接收方的流量。

    • BROADCAST（广播）：从一个发送方发送到网络上所有设备的流量。

    • MULTICAST（组播）：从一个或多个发送方发送到一个或多个接收方的流量。

• LIMIT（限制）：选择接受来自符合规则中定义标准的设备的连接，但应用限制以减少过多流量。

• • IP range（IP 范围）：选择以指定允许或阻止的地址范围。在 Start（开始）和 End（结束）中使用 IPv4/IPv6。

  • IP 地址：输入要允许或阻止的地址。使用 IPv4/IPv6 或 CIDR 格式

  • 协议：选择要允许或阻止的网络协议（TCP、UDP 或两者都是）。如果选择协议，还必须指定端口。

  • MAC：输入要允许或阻止的设备的 MAC 地址。

  • Port range（端口范围）：选择以指定允许或阻止的端口范围。将它们添加到Start（开始）和 End（结束）中。

  • 端口：输入要允许或阻止访问的端口号。端口号必须介于 1 和 65535 之间。

  • Unit（单位）：选择允许或阻止的连接类型。

  • Period（时段）：选择与 Amount（数量）相关的时间段。

  • Amount（数量）：设置设备在设定 Period（时段）内的最大允许连接次数。最大数量为 65535。

  • Burst（突发）：在设定 Period（时段）内，输入允许超过设定 Amount（数量）一次的连接次数。一旦达到这个数字，就只允许在设定时段内的设定数量。

  • Traffic type（流量类型）：选择要允许或阻止的流量类型。

  • • UNICAST（单播）：从一个发送方发送到一个接收方的流量。

    • BROADCAST（广播）：从一个发送方发送到网络上所有设备的流量。

    • MULTICAST（组播）：从一个或多个发送方发送到一个或多个接收方的流量。

Test rules（测试规则）：单击以测试已定义的规则。

• Test time in seconds（测试时间（秒））：设置测试规则的时间限制。

• 还原：在测试规则之前，单击可将防火墙回滚到之前的状态。

• Apply rules（应用规则）：单击此选项，可激活规则，而不执行测试。我们不建议您这样做。

要在设备上安装来自 Axis 的测试软件或其他自定义软件，您需要自定义签名的 AXIS OS 证书。证书验证软件是否由设备权利人和 Axis 批准。软件只能在由其单一序列号和芯片 ID 标识的特定设备上运行。只有安讯士可以创建自定义签名 AXIS OS 证书，因为安讯士持有对其进行签名的密钥。

安装：单击安装以安装证书。在安装软件之前，您需要安装证书。

上下文菜单包括：

• 删除证书：删除证书。

添加帐户：单击以添加新帐户。您可以添加多达 100 个帐户。

帐户：输入唯一的帐户名。

新密码：输入帐户的密码。密码必须为 1 到 64 个字符长。密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码：再次输入同一密码。

优先权：

• 管理员：可完全访问全部设置。管理员也可以添加、更新和删除其他帐户。

• 操作员：有权访问全部设置，以下各项除外：

• • 全部系统设置。

• 浏览者：没有更改设置的访问权限。

上下文菜单包括：

更新帐户：编辑帐户的属性。

删除帐户：删除帐户。无法删除根帐户。

允许匿名浏览：打开以允许其他人以查看者的身份访问设备，而无需登录帐户。

允许匿名PTZ操作：打开允许匿名用户平移、倾斜和缩放图像。

添加SSH帐户：单击以添加新 SSH 帐户。

• 启用 SSH：打开以使用 SSH 服务。

帐户：输入唯一的帐户名。

新密码：输入帐户的密码。密码必须为 1 到 64 个字符长。密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码：再次输入同一密码。

注释：输入注释（可选）。

上下文菜单包括：

更新 SSH 帐户：编辑帐户的属性。

删除 SSH 帐户：删除帐户。无法删除根帐户。

添加虚拟主机：单击以添加新的虚拟主机。

已启用：选择以使用此虚拟主机。

服务器名称：输入服务器的名称。仅使用数字 0-9、字母 A-Z 和连字符 (-)。

端口：输入服务器连接到的端口。

类型：选择要使用的身份验证类型。选择以下任一方式：基本、摘要、OpenID 和客户端凭证授予。

HTTPS：选择使用 HTTPS。

上下文菜单包括：

• 更新虚拟主机

• 删除虚拟主机

管理员声明：输入管理员角色的值。

验证 URL：输入 API 端点身份验证的网页链接。

操作员声明：输入操作员角色的值。

需要声明：输入令牌中应包含的数据。

浏览者声明：输入浏览者角色的值。

保存：单击以保存数值。

客户端 ID：输入 OpenID 用户名。

外发代理：输入 OpenID 连接的代理地址以使用代理服务器。

管理员声明：输入管理员角色的值。

提供商 URL：输入 API 端点身份验证的网页链接。格式应为 https://[insert URL]/.well-known/openid-configuration

操作员声明：输入操作员角色的值。

需要声明：输入令牌中应包含的数据。

浏览者声明：输入浏览者角色的值。

远程用户：输入一个值以标识远程用户。这有助于在设备的网页界面中显示当前用户。

范围：可以是令牌一部分的可选作用域。

客户端密码：输入 OpenID 密码

保存：单击以保存 OpenID 值。

启用 OpenID：打开以关闭当前连接并允许来自提供商 URL 的设备身份验证。

添加规则：创建一个规则。

名称：为规则输入一个名称。

操作之间的等待时间：输入必须在规则激活之间传输的时间下限（hh：mm：ss）。如果规则是由夜间模式条件激活，以避免日出和日落期间发生的小的光线变化会重复激活规则，此功能将很有用。

条件：从列表中选择条件。设施要执行操作必须满足的条件。如果定义了多个条件，则必须满足全部条件才能触发操作。有关特定条件的信息，请参见开始使用事件规则。

使用此条件作为触发器：选择以将此首个条件作为开始触发器。这意味着一旦规则被激活，不管首个条件的状态如何，只要其他条件都将保持有效，它将一直保持活动状态。如果未选择此选项，规则将仅在全部条件被满足时即处于活动状态。

反转此条件：如果希望条件与所选内容相反，请选择此选项。

添加条件：单击以添加附加条件。

操作：从列表中选择操作，然后输入其所需的信息。有关特定操作的信息，请参见开始使用事件规则。

您的产品可能具有以下预配置的规则：

Front-facing LED Activation: LiveStream（前置指示灯激活：直播）：当麦克风打开并且接收到直播流时，音频设备上的前置指示灯 将变为绿色。

Front-facing LED Activation: Recording（前置指示灯激活：录制）：当麦克风打开并且正在进行录制时，音频设备上的前置指示灯 将变为绿色。

Front-facing LED Activation: SIP（前置指示灯激活：SIP）：当麦克风打开并且 SIP 呼叫处于活动状态时，音频设备上的前置指示灯将变为绿色。必须先在音频设备上启用 SIP，然后才能触发此事件。

Pre-announcement tone: Play tone on incoming call（预提示音：来电时播放提示音）：当对音频设备发起 SIP 呼叫时，设备将播放预定义的音频片段。必须要为音频设备启用 SIP。要使 SIP 呼叫者在音频播放音频片段时听到铃声，必须要将音频设备的 SIP 帐户配置为不自动应答呼叫。

Pre-announcement tone: Answer call after incoming call-tone（预提示音：来电提示音后接听来电）：当音频片段结束时，应答传入的 SIP 呼叫。必须要为音频设备启用 SIP。

响亮的铃声：当对音频设备发起 SIP 呼叫时，只要规则处于活动状态，就会播放预定义的音频片段。必须要为音频设备启用 SIP。

添加接受者：单击以添加接受者。

名称：为接受者输入一个名称。

类型：从列表中选择：

• FTP

• • 主机：输入服务器的 IP 地址或主机名。如果输入主机名，请确保在系统 > 网络 > IPv4 和 IPv6 下指定 DNS 服务器。

  • 端口：输入 FTP 服务器使用的端口号。默认为 21。

  • 文件夹：输入要存储文件的目录路径。如果 FTP 服务器上不存在此目录，则上载文件时将出现错误消息。

  • 用户名：输入登录用户名。

  • 密码：输入登录密码。

  • 使用临时文件名：选择以临时自动生成的文件名上传文件。上载完成时，这些文件将重命名为所需的名称。如果上传中止/中断，您不会获得损坏的文件。但是，您仍然可能会获得临时文件。这样您就知道带有所需名称的文件都是正确的。

  • 使用被动 FTP：正常情况下，产品只需向目标 FTP 服务器发送请求便可打开数据连接。设施将主动启动 FTP 控制以及与目标服务器的数据连接。如果设施和目标 FTP 服务器之间存在防火墙，通常需要执行此操作。

• HTTP

• • URL：输入 HTTP 服务器的网络地址以及处理请求的脚本。例如：http://192.168.254.10/cgi-bin/notify.cgi。

  • 用户名：输入登录用户名。

  • 密码：输入登录密码。

  • 代理：如果必须通过代理服务器连接到 HTTPS 服务器，请打开并输入所需信息。

• HTTPS

• • URL：输入 HTTPS 服务器的网络地址以及处理请求的脚本。例如：https://192.168.254.10/cgi-bin/notify.cgi。

  • 验证服务器证书：选中以验证由 HTTPS 服务器创建的证书。

  • 用户名：输入登录用户名。

  • 密码：输入登录密码。

  • 代理：如果必须通过代理服务器连接到 HTTPS 服务器，请打开并输入所需信息。

• 网络存储

  您可添加 NAS（网络附加存储）等网络存储，并将其用作存储文件的接受方。这些文件以 Matroska (MKV) 文件格式保存。

• • 主机：输入网络存储的 IP 地址或主机名。

  • 共享：在主机上输入共享的名称。

  • 文件夹：输入要存储文件的目录路径。

  • 用户名：输入登录用户名。

  • 密码：输入登录密码。

• SFTP

• • 主机：输入服务器的 IP 地址或主机名。如果输入主机名，请确保在系统 > 网络 > IPv4 和 IPv6 下指定 DNS 服务器。

  • 端口：输入 SFTP 服务器使用的端口号。默认为 22。

  • 文件夹：输入要存储文件的目录路径。如果 SFTP 服务器上不存在此目录，则上载文件时将出现错误消息。

  • 用户名：输入登录用户名。

  • 密码：输入登录密码。

  • SSH 主机公共密钥类型 (MD5)：输入远程主机的公共密钥（32 位十六进制的数字串）指纹。SFTP 客户端通过 RSA、DSA、ECDSA 和 ED25519 主机密钥类型支持 SFTP 服务器使用 SSH-2 协议。在协商期间，RSA 是理想方法，然后是 ECDSA、ED25519 和 DSA。要确保输入您的 SFTP 服务器使用的正确 MD5 主机密钥。虽然安讯士设备同时支持 MD5 和 SHA-256 哈希密钥，但我们建议使用 SHA-256，因为安全性比 MD5 更安全。有关如何配置带安讯士设备的 SFTP 服务器的详细信息，请转到 AXIS OS Portal。

  • SSH 主机公共密钥类型 (SHA256)：输入远程主机的公共密钥（43 位 Base64 的编码字符串）指纹。SFTP 客户端通过 RSA、DSA、ECDSA 和 ED25519 主机密钥类型支持 SFTP 服务器使用 SSH-2 协议。在协商期间，RSA 是理想方法，然后是 ECDSA、ED25519 和 DSA。要确保输入您的 SFTP 服务器使用的正确 MD5 主机密钥。虽然安讯士设备同时支持 MD5 和 SHA-256 哈希密钥，但我们建议使用 SHA-256，因为安全性比 MD5 更安全。有关如何配置带安讯士设备的 SFTP 服务器的详细信息，请转到 AXIS OS Portal。

  • 使用临时文件名：选择以临时自动生成的文件名上传文件。上载完成时，这些文件将重命名为所需的名称。如果上传中止或中断，您不会获得损坏的文件。但是，您仍然可能会获得临时文件。这样，您就知道带有所需名称的文件都是正确的。

• SIP或VMS：

  SIP：选择进行 SIP 呼叫。

  VMS：选择进行 VMS 呼叫。

• • 从 SIP 帐户：从列表中选择。

  • 至 SIP 地址：输入 SIP 地址。

  • 测试：单击以测试呼叫设置是否有效。

• 电子邮件

• • 发送电子邮件至：键入电子邮件的收件地址。如果要输入多个地址，请用逗号将地址分隔开。

  • 从以下位置发送电子邮件：输入发件服务器的电子邮件地址。

  • 用户名：输入邮件服务器的用户名。如果电子邮件服务器不需要身份验证，请将此字段留空。

  • 密码：输入邮件服务器的密码。如果电子邮件服务器不需要身份验证，请将此字段留空。

  • 电子邮件服务器 (SMTP)：输入 SMTP 服务器的名称，例如，smtp.gmail.com 和 smtp.mail.yahoo.com。

  • 端口：使用 0-65535 范围内的值输入 SMTP 服务器的端口号。默认值为 587。

  • 加密：要使用加密，请选择 SSL 或 TLS。

  • 验证服务器证书：如果使用加密，请选择验证设备的身份。证书可以是自签名的或由证书颁发机构 (CA) 颁发。

  • POP 身份验证：打开输入 POP 服务器的名称，例如，pop.gmail.com。

  • 注意

    某些电子邮件提供商拥有安全过滤器，可防止用户接收或查看大量附件、接收计划的电子邮件及类似内容。检查电子邮件提供商的安全策略，以避免您的电子邮件帐户被锁定或错过预期的电子邮件。

• TCP

• • 主机：输入服务器的 IP 地址或主机名。如果输入主机名，请确保在系统 > 网络 > IPv4 和 IPv6 下指定 DNS 服务器。

  • 端口：输入用于访问服务器的端口号。

测试：单击以测试设置。

上下文菜单包括：

查看接受者：单击可查看各收件人详细信息。

复制接受者：单击以复制收件人。当您进行复制时，您可以更改新的收件人。

删除接受者：单击以永久删除收件人。

时间表和脉冲可用作规则中的条件。该列表显示产品中当前配置的全部时间表和脉冲以及有关其配置的信息。

添加时间表：单击以创建时间表或脉冲。

可使用手动触发以手动触发规则。手动触发器可用于验证产品安装和配置期间的行为等。

MQTT（消息队列遥测传输）是用于物联网（IoT）的标准消息协议。它旨在简化IoT集成，并在不同行业中使用，以较小的代码需求量和尽可能小的网络带宽远程连接设备。安讯士设备软件中的 MQTT 客户端可使设备中的数据和事件集成至非视频管理软件 (VMS) 系统的流程简化。

将设备设置为 MQTT 客户端。MQTT 通信基于两个实体、客户端和中间件。客户端可以发送和接收消息。代理负责客户端之间路由消息。

您可以在 AXIS OS Knowledge Base 中了解有关 MQTT 的更多信息。

ALPN 是一种 TLS/SSL 扩展，允许在客户端和服务器之间的连接信号交换阶段中选择应用协议。这用于在使用其他协议（如 HTTP）的同一个端口上启用 MQTT 流量。在某些情况下，可能没有为 MQTT 通信打开专用端口。这种情况下的解决方案是使用 ALPN 来协商将 MQTT 用作标准端口上的应用协议（由防火墙允许）。

连接：打开或关闭 MQTT 客户端。

状态：显示 MQTT 客户端的当前状态。

代理

主机：输入 MQTT 服务器的主机名或 IP 地址。

协议：选择要使用的协议。

端口：输入端口编号。

• 1883 是 TCP 的 MQTT 的默认值

• 8883 是 SSL 的 MQTT 的默认值

• 80 是 WebSocket 的 MQTT的默认值

• 443 是 WebSocket Secure 的 MQTT 的默认值

ALPN 协议：输入 MQTT 代理供应商提供的 ALPN 协议名称。这仅适用于 SSL 的 MQTT 和 WebSocket Secure 的 MQTT。

用户名：输入客户将用于访问服务器的用户名。

密码：输入用户名的密码。

客户端 ID：输入客户端 ID。客户端连接到服务器时，客户端标识符发送给服务器。

清理会话：控制连接和断开时间的行为。选定时，状态信息将在连接及断开连接时被丢弃。

HTTP 代理：最大长度为 255 字节的 URL。如果您不想使用 HTTP 代理，则可以将该字段留空。

HTTPS 代理：最大长度为 255 字节的 URL。如果您不想使用 HTTPS 代理，则可以将该字段留空。

保持活动状态间隔：让客户端能够在无需等待长 TCP/IP 超时的情况下，侦测服务器何时停用。

超时：允许连接完成的时间间隔（以秒为单位）。默认值：60

设备主题前缀：在 MQTT 客户端选项卡上的连接消息和 LWT 消息中的主题默认值中使用，以及在 MQTT 发布选项卡上的发布条件中使用。

自动重新连接：指定客户端是否应在断开连接后自动重新连接。

连接消息

指定在建立连接时是否应发送消息。

发送消息：打开以发送消息。

使用默认设置：关闭以输入您自己的默认消息。

主题：输入默认消息的主题。

有效负载：输入默认消息的内容。

保留：选择以保留此主题的客户端状态

QoS：更改数据包流的 QoS 层。

最后证明消息

终了证明（LWT）允许客户端在连接到中介时提供证明及其凭证。如果客户端在某点后仓促断开连接（可能是因为电源失效），它可以让代理向其他客户端发送消息。此终了证明消息与普通消息具有相同的形式，并通过相同的机制进行路由。

发送消息：打开以发送消息。

使用默认设置：关闭以输入您自己的默认消息。

主题：输入默认消息的主题。

有效负载：输入默认消息的内容。

保留：选择以保留此主题的客户端状态

QoS：更改数据包流的 QoS 层。

使用默认主题前缀：选择以使用默认主题前缀，即在 MQTT 客户端选项卡中的设备主题前缀的定义。

Include condition（包含条件）：选择以包含描述 MQTT 主题中的条件的主题。

Include namespaces（包含命名空间）：选择以将 ONVIF 主题命名空间包含在 MQTT 主题中。

包含序列号：选择以将设备的序列号包含在 MQTT 有效负载中。

添加条件：单击以添加条件。

保留：定义将哪些 MQTT 消息作为保留发送。

• 无：全部消息均以不保留状态发送。

• 性能：仅将有状态消息发送为保留。

• 全部：将有状态和无状态消息作为保留发送。

QoS：选择 MQTT 发布所需的级别。

添加订阅：单击以添加一个新的 MQTT 订阅。

订阅筛选器：输入要订阅的 MQTT 主题。

使用设备主题前缀：将订阅筛选器添加为 MQTT 主题的前缀。

订阅类型：

• 无状态：选择以将 MQTT 消息转换为无状态消息。

• 有状态：选择将 MQTT 消息转换为条件。负载用作状态。

QoS：选择 MQTT 订阅所需的级别。

添加叠加调节器：单击以添加新的叠加调节器。

主题过滤器：添加包含要在叠加中显示的数据的 MQTT 主题。

数据字段：为要在叠加中显示的消息有效负载指定密钥，默认消息为 JSON 格式。

• 调节器：当您创建叠加时，请使用结果调节器。

• 以 #XMP 开头的调节器显示从主题接收到的数据。

• 以 #XMD 开头的调节器显示数据字段中指定的数据。

Network storage（网络存储）：打开以使用网络存储。

添加网络存储：单击以添加网络共享，以便保存记录。

• 地址：键入主机服务器的 IP 地址或主机名称，通常为 NAS（网络连接存储）。我们建议您将主机配置为使用固定 IP 地址（非 DHCP，因为动态 IP 地址可能会更改），或者使用 DNS。不支持 Windows SMB/CIFS 名称。

• 网络共享：在主机服务器上键入共享位置的名称。因为每台安讯士设备都有自己的文件夹，因此，多个设备可以使用同一个共享网络。

• 用户：如果服务器需要登录，请输入用户名。要登录到特定域服务器，请键入 DOMAIN\username。

• 密码：如果服务器需要登录，请输入密码。

• SMB 版本：选择 SMB 存储协议版本以连接到 NAS。如果您选择自动，设备将尝试协商其中一个安全版本 SMB：3.02, 3.0, 或 2.1.选择 1.0 或 2.0 以连接到不支持更高版本的较早的 NAS。您可以在此了解安讯士设备中有关 SMB 支持的更多信息。

• 添加共享而不测试：即使在连接测试中发现错误，也选择添加网络共享。例如，错误可能是即便服务器需要密码，而您没有输入密码。

删除网络存储：单击以卸载、取消绑定及删除与网络共享的连接。这将删除网络共享的设置。

取消绑定：单击以取消绑定并断开网络共享。
Bind（绑定）：单击以绑定并连接网络共享。

卸载：单击此处卸载网络共享。
Mount（安装）：单击以安装网络共享。

写保护：打开停止写入到网络共享并防止录制内容被移除。无法格式化写保护的网络共享。

保留时间：选择保留录音的时间、限制旧录音的数量，或遵守有关数据存储的法规。如果网络存储已满，则会在选定时间段过去之前删除旧录音。

工具

• 测试连接：测试网络共享的连接。

• 格式化：格式化网络共享，例如，需要快速擦除数据时。CIFS 是可用的文件系统选项。

• 使用工具：单击以激活选定的工具。

卸载：单击以安全删除 SD 卡。

写保护：打开停止写入到 SD 卡并防止录制内容被移除。您无法格式化写保护 SD 卡。

自动格式化：打开以自动格式化新插入的 SD 卡。它将文件系统格式化为 ext4。

忽略：打开以停止在 SD 卡上存储录音。当您忽略 SD 卡时，设备不再识别卡的存在。该设置仅适用于管理员。

保留时间：选择保留录像的时间、限制旧录像的数量，或遵守相关数据存储法规。当SD卡满时，它会在旧录像的保留时间未到期之前将其删除。

工具

• 检查：检查 SD 卡上是否存在错误。

• 修复：修复文件系统中的错误。

• 格式化：格式化SD卡，更改文件系统并擦除所有数据。您只能将SD卡格式化为ext4文件系统。需要使用第三方ext4驱动程序或应用程序以从Windows®访问文件系统。

• 加密：使用此工具格式化 SD 卡并启用加密。这会擦除SD卡上存储的数据。存储在SD卡上的新数据都将被加密。

• 解密：使用此工具在不加密的情况下格式化 SD 卡。这会擦除SD卡上存储的数据。存储在SD卡上的新数据都不会被加密。

• 更改密码：更改加密 SD 卡所需的密码。

• 使用工具：单击以激活选定的工具。

损耗触发器：设置要触发操作的 SD 卡损耗水平的值。损耗级别范围为 0–200%。从未使用过的新 SD 卡的损耗级别为 0%。100% 的损耗级别表示 SD 卡接近其预期寿命。当损耗达到 200% 时，SD 卡性能不良的风险很高。我们建议将损耗触发器设置在 80–90% 之间。这为您提供了下载录制内容以及在可能损耗之前替换 SD 卡的时间。使用损耗触发器，您可以设置事件并在磨损级别达到设置值时获得通知。

• 硬盘

• 可用：可用磁盘空间。

• 状态：磁盘是否安装。

• 文件系统：磁盘使用的文件系统。

• 加密：磁盘是否加密。

• 温度：当前的硬件温度。

• 整体运行状况测试：检查磁盘运行状况后的结果。

• 工具

• 检查：检查存储设备是否存在错误，并尝试进行自动修复。

• 修复：修复存储设备。在修复期间，活进行中的录制将暂停。修复存储设备可能导致数据丢失。

• 格式化：擦除全部录制内容并格式化存储设备。选择一个文件系统。

• 加密：加密存储的数据。

• 解密：解密存储的数据。系统将擦除存储设备上的全部文件。

• 更改密码：更改磁盘加密的密码。更改密码不会中断正在进行的录制。

• 使用工具：单击以运行选定的工具

卸载：请在从系统上断开设备之前单击。这将停止正在进行的录制。

写保护：打开以保护存储设备防止内容被覆盖。

自动格式化：磁盘将使用 ext4 文件系统自动格式化。

• RAID

• 可用：可用磁盘空间。

• 状态：磁盘是否安装。

• 文件系统：磁盘使用的文件系统。

• 加密：磁盘是否加密。

• 温度：当前的硬件温度。

• 整体运行状况测试：检查磁盘运行状况后的结果。

• RAID 级别：用于存储的 RAID 级别。支持的 RAID 级别为 0、1、5、6、10。

• RAID 状态：存储的 RAID 状态。可能的值包括联机、降级、同步和 失败。同步过程可能需要数小时。

• 工具
• 注意

  运行以下工具时，请务必等到操作完成后再关闭页面。

• 检查：检查存储设备是否存在错误，并尝试进行自动修复。

• 修复：修复存储设备。在修复期间，活进行中的录制将暂停。修复存储设备可能导致数据丢失。

• 格式化：擦除全部录制内容并格式化存储设备。选择一个文件系统。

• 加密：加密存储的数据。存储设备上的文件都将被擦除。

• 解密：解密存储的数据。存储设备上的文件都将被擦除。

• 更改密码：更改磁盘加密的密码。更改密码不会中断正在进行的录制。

• 更改 RAID 级别：擦除全部录像，并更改存储的 RAID 级别。

• 使用工具：单击以运行选定的工具。

硬盘状态：单击以查看硬盘状态、容量和序列号。

写保护：为存储设备启用写保护以防止内容被覆盖。

添加流配置文件：单击以创建新的流配置文件。

预览：带有您选择的流配置文件设置的视频流的预览。更改页面上的设置时，预览会更新。如果您的设备具有不同的视图区域，则您可在图像左下角的下拉框中更改视图区域。

名称：为您的配置文件添加一个名称。

描述：添加您的配置文件的描述。

视频编解码器：选择应适用于配置文件的视频编解码器。

分辨率：有关该设置的说明，请参见。

帧率：有关该设置的说明，请参见。

压缩：有关该设置的说明，请参见。

Zipstream：有关该设置的说明，请参见。

优化存储：有关该设置的说明，请参见。

动态FPS：有关该设置的说明，请参见。

动态GOP：有关该设置的说明，请参见。

镜像：有关该设置的说明，请参见。

GOP长度：有关该设置的说明，请参见。

比特率控制：有关该设置的说明，请参见。

包括叠加：选择要包含的叠加类型。有关如何添加叠加的信息，请参见 叠加。

包含音频：有关该设置的说明，请参见。

添加帐户：单击以添加新 ONVIF 帐户。

帐户：输入唯一的帐户名。

新密码：输入帐户的密码。密码必须为 1 到 64 个字符长。密码仅允许包含可打印的 ASCII 字符（代码 32-126），如字母、数字、标点符号和某些符号。

确认密码：再次输入同一密码。

优先权：

• 管理员：可完全访问全部设置。管理员也可以添加、更新和删除其他帐户。

• 操作员：有权访问全部设置，以下各项除外：

• • 全部系统设置。

  • 添加应用。

• 媒体帐户：仅允许访问视频流。

上下文菜单包括：

更新帐户：编辑帐户的属性。

删除帐户：删除帐户。无法删除根帐户。

添加媒体配置文件：单击以添加新的 ONVIF 媒体配置文件。

配置文件名称：为媒体配置文件添加一个名称。

视频源：选择适合您的配置的视频源。

• 选择配置：从列表中选择一个用户定义的配置。下拉列表中的配置对应于设备的视频通道，包括多视图、视点区域和虚拟通道。

视频编码器：选择适合您的配置的视频编码格式。

• 选择配置：从列表中选择一个用户定义的配置并调整编码设置。下拉列表中的配置作为视频编码器配置的标识符/名称。选择用户 0 到 15 以应用您自己的设置，或者如果您想要对特定编码格式使用预定义设置，请选择一个默认用户。

音频源：选择适合您的配置的音频输入源。

• 选择配置：从列表中选择一个用户定义的配置并调整音频设置。下拉列表中的配置对应于设备的音频输入。如果设备只有一个音频输入，则为用户 0。如果设备有多个音频输入，则列表中将会有其他用户。

音频编码器：选择适合您的配置的音频编码格式。

• 选择配置：从列表中选择一个用户定义的配置并调整音频编码设置。下拉列表中的配置作为音频编码器配置的标识符/名称。

音频解码器：选择适合您的配置的音频解码格式。

• 选择配置：从列表中选择一个用户定义的配置并调整设置。下拉列表中的配置作为配置的标识符/名称。

音频输出：选择适合您的配置的音频输出格式。

• 选择配置：从列表中选择一个用户定义的配置并调整设置。下拉列表中的配置作为配置的标识符/名称。

元数据：选择要包含在配置中的元数据。

• 选择配置：从列表中选择一个用户定义的配置并调整元数据设置。下拉列表中的配置作为元数据配置的标识符/名称。

PTZ：选择适合您的配置的 PTZ 设置。

• 选择配置：从列表中选择一个用户定义的配置并调整 PTZ 设置。下拉列表中的配置对应于支持 PTZ 的设备视频通道。

创建：单击以保存您的设置并创建配置文件。

取消：单击以取消配置并清除全部设置。

profile_x：单击配置文件名称以打开并编辑预配置的配置文件。

冲击侦测器：打开以在目标击中设备或被遮挡时生成警报。

敏感度级别：移动滑块以调整设备应生成警报的敏感度级别。低值表示设备仅在击中力很强的情况下才生成警报。较高的值意味着即使有轻度的干预，设备也会生成警报。

显示电源状态信息。信息因产品而异。

Delayed shutdown（延迟关机）：如果要在关闭电源前设置一个延迟时间，则需打开。

Delay time（延迟时间）：设置一个介于 1 和 60 分钟之间的延迟时间。

Power saving mode（节能模式）：打开以使设备进入节能模式。当打开节能模式时，红外照明范围会降低。

设置电源配置：通过选择不同的 PoE 级别选项来更改电源配置。单击保存并重启以保存更改。

Dynamic power mode（动态电源模式）：打开以在设备处于非活动状态时降低功耗。

Power warning overlay（电源警告叠加）：打开以在设备电量不足时显示电量警告叠加层。

I/O port power（I/O 端口电源）：打开以向连接至 I/O 端口的外部设备提供 12 V 电源。关闭以优先考虑内部功能，如红外、加热和冷却。因此，需要 12 V 电源的设备和传感器将停止正常工作。

显示当前的电源使用情况、平均电源使用情况、上限电源使用情况以及时间的功率消耗。

上下文菜单包括：

• 导出：单击可导出图表数据。

添加：添加要配对的设备。

Discover devices（发现设备）：单击此选项，可查找网络上的设备。网络扫描完成后，将显示可用设备列表。

要配对列表中的设备，请单击 。

选择配对类型：从下拉列表中进行选择。

扬声器配对：选择配对网络扬声器。

麦克风配对：选择配对麦克风。

地址：输入网络扬声器的主机名称或 IP 地址。

用户名：请输入用户名。

密码：输入用户的密码。

Close（关闭）：单击以清除各字段。

连接：单击以建立与要配对设备的连接。

要配对列表中的设备，请单击 。

选择配对类型：从下拉列表中进行选择。

地址：输入主机名或 PTZ 摄像机的 IP 地址。

用户名：输入 PTZ 摄像机的用户名。

密码：输入 PTZ 摄像机帐户的密码。

Close（关闭）：单击以清除各字段。

连接：单击以建立与 PTZ 摄像机的连接。

配置雷达自动追踪：单击以打开并配置自动追踪。您也可以转到雷达 > 雷达 PTZ 自动追踪进行配置。

要配对列表中的设备，请单击 。

选择配对类型：从下拉列表中进行选择。

地址：输入设备的主机名称或IP地址。

用户名：请输入用户名。

密码：输入密码。

Certificate name（证书名称）：输入证书名称。

Close（关闭）：单击以清除各字段。

连接：单击以建立与要配对设备的连接。

报告

• 查看设备服务器报告：在弹出窗口中查看有关产品状态的信息。服务器报告中自动包含访问日志。

• 下载设备服务器报告：将创建一个 .zip 文件，其中包含 UTF–8 格式的完整服务器报告文本文件以及当前实时浏览图像的抓拍。当您与支持人员联系时，请始终提供服务器报告 .zip 文件。

• 下载崩溃报告：下载和存档有关服务器状态的详细信息。崩溃报告中包含服务器报告中的信息和详细的调试信息。此报告中可能包含网络追踪之类敏感信息。可能需要几分钟时间才生成此报告。

日志

• 查看系统日志：单击以查看有关系统事件（如设备启动、警告和重要消息）的信息。

• 查看访问日志：单击以查看访问设备的全部失败尝试，例如，使用了错误的登录密码。

• 查看审核日志：单击即可查看用户和系统活动的相关信息，例如，身份验证和配置的成功或失败情况。

服务器：单击以添加新服务器。

主机：输入服务器的主机名或 IP 地址。

格式化：选择要使用的 syslog 消息格式。

• Axis

• RFC 3164

• RFC 5424

协议：选择要使用的协议：

• UDP（默认端口为 514）

• TCP（默认端口为 601）

• TLS（默认端口为 6514）

端口：编辑端口号以使用其他端口。

严重程度：选择触发时要发送哪些消息。

类型：选择要发送的日志类型。

Test server setup（测试服务器设置）：保存设置前，向所有服务器发送测试消息。

CA 证书已设置：查看当前设置或添加证书。

普通配置适用于具有 Axis 产品配置经验的高级用户。大多数参数均可在此页面进行设置和编辑。

重启：重启设备。这不会影响当前设置。正在运行的应用程序将自动重启。

恢复：将大部分设置恢复为出厂默认值。之后，您必须重新配置设备和应用，重新安装未预安装的应用，并重新创建事件和预设。

出厂默认设置：将全部恢复为出厂缺省值。之后，您必须重置 IP 地址，以便访问设备。

AXIS OS 升级：升级到新的 AXIS OS 版本。新版本中可能包含改进的功能、补丁和全新功能。建议您始终使用新 AXIS OS 版本。要 下载更新版本，请转到 axis.com/support。

• 升级时，您可以在三个选项之间进行选择：

• 标准升级：升级到新的 AXIS OS 版本。

• 出厂默认设置：更新并将设置都恢复为出厂默认值。当您选择此选项时，无法在升级后恢复到以前的 AXIS OS 版本。

• 自动回滚：在规定时间内升级并确认升级。如果您没有确认，设备将恢复到以前的 AXIS OS 版本。

AXIS OS 回滚：恢复为先前安装的 AXIS OS 版本。

重置 PTR：如果由于某种原因水平转动、垂直转动或滚转设置无法按预期工作，则重置 PTR。始终在新摄像机中校准 PTR 电机。但是，如果摄像机断电或电机被手动移除，则可能会丢失校准。重置 PTR 时，摄像机将重新校准，并返回到其出厂默认位置。

校准：单击校准可将水平转动、垂直转动和滚转电机重新校准到其默认位置。

Ping：要检查设备是否能到达特定地址，请输入要 Ping 的主机名或 IP 地址，然后单击开始。

端口检查：要验证设备与特定 IP 地址和 TCP/UDP 端口的连接性，请输入要检查的主机名或 IP 地址和端口编号，然后单击开始。

网络追踪

通过录制网络上的活动，网络追踪文件可帮助您排除问题。

追踪时间：选择以秒或分钟为单位的追踪持续时间，并单击下载。

稳定绿色表示正常工作。

在启动期间稳定。在设备软件升级过程中或重置为出厂默认设置时闪烁。

AXIS OS 升级失败

如果升级失败，该设备将重新加载以前的版本。比较常见的原因是上载了错误的 AXIS OS 文件。检查 AXIS OS 文件名是否与设备相对应，然后重试。

AXIS OS 升级后出现的问题

如果您在升级后遇到问题，请从维护页面回滚到之前安装的版本。

无法设置 IP 地址

• 如果用于设备的 IP 地址和用于访问该设备的计算机 IP 地址位于不同子网上，则无法设置 IP 地址。请联系网络管理员获取 IP 地址。

• 该 IP 地址可能已被其他设备使用。检查：

• 1. 从网络上断开安讯士设备。

  2. 在 Command/DOS 窗口中，键入 ping 和设备的 IP 地址。

  3. 如果收到：Reply from <IP address>: bytes=32; time=10...，这意味着网络上其他设备可能已使用该 IP 地址。请从网络管理员处获取新的 IP 地址，然后重新安装该设备。

  4. 如果您收到：Request timed out，这意味着该 IP 地址可用于此安讯士设备。请检查布线并重新安装设备。

• 可能与同一子网中的另一台设备存在 IP 地址冲突。在 DHCP 服务器设置动态地址之前，将使用安讯士设备中的静态 IP 地址。这意味着，如果其他设备也使用同一默认静态 IP 地址，则可能在访问该设备时出现问题。

通过浏览器访问设备时无法登录

启用 HTTPS 后，需在登录时使用正确的协议（HTTP 或 HTTPS）。您可能需要在浏览器的地址字段中手动键入 http 或 https。

如果您遗失了根帐户密码，则必须将设备重置为出厂默认设置。有关说明，请参见重置为出厂默认设置。

通过DHCP修改了IP地址。

从 DHCP 服务器获得的 IP 地址是动态的，可能会更改。如果 IP 地址已更改，请使用 AXIS IP Utility 或 安讯士设备管理器在网络上找到设备。使用设备型号或序列号或根据 DNS 名称（如果已配置该名称）来识别设备。

如有需要，您可以手动分配静态 IP 地址。如需说明，请转到 axis.com/support。

使用 IEEE 802.1X 时出现证书错误

要使身份验证正常工作，则安讯士设备中的日期和时间设置必须与 NTP 服务器同步。转到系统 > 日期和时间。

该浏览器不受支持

有关推荐浏览器的列表，请参阅 浏览器支持。

无法从外部访问设备

如需从外部访问设备，我们建议您使用以下其中一种适用于 Windows^® 的应用程序：

• AXIS Camera Station Edge：免费，适用于有基本监控需求的小型系统。

• AXIS Camera Station Pro：90 天试用版免费，适用于小中型系统。

有关说明和下载文件，请转到 axis.com/vms。

无法通过 SSL 通过端口 8883 进行连接，MQTT 通过 SSL

防火墙会拦截使用 8883 端口的流量，因为该端口被判定为存在安全风险。

在某些情况下，服务器/中介可能不会提供用于 MQTT 通信的特定端口。仍然可以使用通常用于 HTTP/HTTPS 通信的端口上的 MQTT。

• 如果服务器/代理支持 websocket/Websocket Secure (WS/WSS），通常在端口 443 上，请改用此协议。与服务器/中介提供商确认是否支持 WS/WSS以及要使用哪个端口和 basepath。

• 如果服务器/代理支持ALPN，则可通过开放端口（如443）协商使用MQTT。 请咨询服务器/代理提供商，了解是否支持ALPN以及使用哪个ALPN协议和端口。

图像降级或图像丢失

• 检查设备服务器报告，查看您丢失到传感器单元的链接的次数。

• 检查传感器单元和主机之间的连接器电缆是否已拧紧。

• 更换为新的传感器单元电缆。

设备关闭

• 断开并重新连接设备电源。

• 检查延迟关机是否打开。如果其处于打开状态，则主机将根据设置的延迟时间关闭。您有 300 秒可在设备再次关闭之前关闭延迟关机。