Moeten camera’s op een eigen netwerk of VLAN?
Ja, in vrijwel alle bedrijfssituaties. Camera’s op een eigen VLAN houdt de beeldstroom weg bij het kantoorverkeer, voorkomt dat een gast of een besmette laptop bij de camera’s kan, en maakt storingzoeken veel eenvoudiger. Alleen bij een heel kleine installatie met een paar camera’s op één recorder is het soms overdreven.
Drie redenen om te scheiden
Veiligheid
Camera’s zijn netwerkapparaten met een eigen besturingssysteem, en die worden niet altijd even trouw bijgewerkt. Staan ze op hetzelfde netwerk als je kantoorautomatisering, dan is elke camera een mogelijke ingang. Andersom geldt het net zo goed: je wil niet dat iemand op het gastennetwerk bij je beelden kan.
Rust op het netwerk
Camerabeelden zijn een constante stroom, dag en nacht. Op een gescheiden VLAN staat dat verkeer niemand in de weg, en kun je er desgewenst apart voorrang aan geven of juist begrenzen.
Storingzoeken
Dit is in de praktijk het grootste voordeel. Als iets misgaat, weet je meteen in welk deel van het netwerk je moet kijken. Alles op één plat netwerk betekent dat elk probleem overal kan zitten.
Hoe het er in de praktijk uitziet
In een gemiddeld bedrijfspand maken we meestal vier tot zes gescheiden netwerken: kantoor, gasten, camera’s en beveiliging, machines of scanners, en soms een apart netwerk voor gebouwbeheer. De switches en accesspoints zijn dezelfde; het onderscheid zit in de configuratie.
Toegang tussen die netwerken regel je gericht: de recorder mag wel bereikbaar zijn vanaf een werkplek van de beveiliger, maar niet vanaf het gastennetwerk. Dat is een kwestie van instellen, niet van extra hardware.
Wanneer het niet nodig is
Bij een kleine installatie waar de camera’s rechtstreeks op de PoE-poorten van de recorder zitten, staan ze feitelijk al gescheiden van je bedrijfsnetwerk. Dan is een apart VLAN overbodig, al is het wel verstandig om na te gaan of de recorder zelf goed beveiligd is.
Wat wij doen
Omdat CS Installatie.nl zowel het netwerk als de camera’s aanlegt, wordt die scheiding meteen goed ingericht. Je krijgt de indeling op tekening, zodat ook een externe ICT-partij weet hoe het in elkaar zit. Dat voorkomt de klassieke situatie waarin niemand meer durft te veranderen omdat niemand weet wat waar aan hangt.
Hoeveel stroom krijgt een camera over de netwerkkabel?
Dat hangt af van de PoE-standaard die de switch en de camera allebei ondersteunen. Bij 802.3af levert de switch per poort 15,4 W, waarvan 13 W bij de camera aankomt. Bij 802.3at is dat 30 W, en komt er 25,5 W aan. De nieuwere 802.3bt kent twee typen: 60 W met 51 W aan het apparaat, en 90 W met 71,3 W. Het verschil gaat verloren in de kabel.
Voor een gewone vaste camera is af meestal genoeg. Een draaibare camera met verwarming vraagt al snel meer.
Waar het misgaat, is zelden één poort. Het is het totaal. Een switch heeft een PoE-budget voor alle poorten samen, en twintig camera’s die ’s nachts hun infrarood aanzetten, halen daar flink wat vanaf. Nog een reden om camera’s een eigen switch te geven: dan weet je precies welk budget voor ze klaarstaat.
Bronnen: Ethernet Alliance, overzicht IEEE 802.3bt. Nagekeken op 15 september 2026.
Nog een paar vragen hierover
Kan ik dan nog wel bij mijn camera’s vanaf kantoor?
Ja. Scheiden betekent niet afsluiten: je regelt gericht wie waarbij mag. Een beveiliger of beheerder krijgt toegang, het gastennetwerk niet.
Heb ik hier extra apparatuur voor nodig?
Meestal niet. Managed switches en zakelijke accesspoints ondersteunen VLAN’s standaard. Het is vooral een kwestie van goed inrichten.
Wat als ik al alles op één netwerk heb staan?
Dan is dit een van de dingen die je bij een sanering of uitbreiding meeneemt. We kunnen het gefaseerd invoeren, zodat er niets uit gaat terwijl je doorwerkt.