IP fija o DHCP reservado para cámaras IP: cómo organizar la red de un negocio

Cuando una cámara IP deja de aparecer en el NVR, muchas veces el problema no está en el lente ni en el switch PoE: la dirección de red cambió, existe un conflicto o alguien modificó el router sin actualizar la documentación. Definir cómo se asignan las IP desde el inicio evita búsquedas improvisadas y reduce el tiempo de recuperación.

Hay dos caminos comunes: configurar una IP fija directamente en cada dispositivo o reservar una dirección en el servidor DHCP para que el equipo reciba siempre la misma. Ambos pueden funcionar; lo importante es que exista un responsable, un rango reservado y un inventario actualizado.

1. Qué necesita una cámara para comunicarse

Una cámara requiere dirección IP, máscara de red, puerta de enlace y, en muchos casos, DNS y hora sincronizada. El NVR, VMS o plataforma de gestión debe localizarla en la red correcta. Si el equipo está en una VLAN separada, el firewall debe permitir solamente los flujos necesarios entre cámaras, grabador y administración.

Antes de tocar configuraciones, identifica modelo, MAC address, puerto PoE, ubicación y propósito. Dos cámaras con nombres parecidos pueden estar en lados opuestos del inmueble. Un inventario que usa solo “cámara 1” no ayuda cuando hay que reparar una falla durante la noche.

2. IP fija configurada en la cámara

Con una IP fija, la dirección se escribe en el equipo y no depende de que el DHCP responda. Puede ser útil en instalaciones pequeñas, redes aisladas o dispositivos que deben mantener una dirección conocida. El riesgo aparece cuando alguien elige una dirección dentro del rango DHCP o cuando se cambia el esquema de red y se olvidan equipos antiguos.

Si usas IP fija, crea un rango exclusivo para dispositivos estáticos y anótalo. Por ejemplo, separa cámaras, grabadores, switches administrables y administración, y deja fuera de esos rangos los equipos de visitantes. No reutilices una dirección solo porque una cámara fue retirada; marca la baja y valida que no exista otro dispositivo con la misma configuración.

3. DHCP reservado

Con una reserva, el servidor DHCP entrega siempre la misma dirección a una MAC conocida. Esto centraliza la administración, facilita cambiar la puerta de enlace y permite ver las concesiones desde un punto. Es práctico cuando existe un equipo de red administrable y el personal necesita mantener consistencia sin entrar a cada cámara.

La reserva debe vivir en el DHCP que realmente atiende esa VLAN. Si hay dos routers entregando direcciones, pueden aparecer conflictos. Documenta quién administra el DHCP, qué ocurre cuando se reinicia y cómo se restaura la configuración. La cámara puede seguir grabando localmente, pero la falta de DHCP puede romper la comunicación con el NVR.

4. Qué opción conviene

No hay una respuesta universal. En una empresa con varias sucursales, DHCP reservado puede simplificar cambios y mantener un inventario central. En una red pequeña y muy controlada, IP fija puede ser suficiente. En ambos casos, el NVR debe tener una dirección estable y el sistema debe poder recuperar las cámaras después de un reinicio.

Lo que conviene evitar es mezclar métodos sin criterio: algunas cámaras en IP fija dentro del rango DHCP, otras con reservas olvidadas y otras configuradas automáticamente. Esa mezcla crea conflictos difíciles de rastrear. Define una política y aplícala desde la entrega del proyecto.

5. Segmentación y acceso remoto

La estabilidad de IP no sustituye una red segura. Las cámaras deben estar separadas de la red de invitados y, cuando el riesgo lo justifica, también de las computadoras administrativas. El firewall debe limitar quién puede iniciar conexiones hacia el sistema. No publiques las cámaras con puertos aleatorios directamente en internet.

Para acceso remoto, usa el método seguro que soporte tu plataforma, con usuarios individuales, autenticación fuerte y registro de actividad. Si un técnico necesita entrar temporalmente, crea una cuenta con fecha de expiración. Una IP conocida no debe convertirse en una puerta abierta.

6. Etiquetado y documentación

Etiqueta los extremos del cable, el puerto del switch y el nombre de la cámara. La tabla puede incluir ubicación, MAC, IP, VLAN, switch, puerto PoE, modelo, fecha de instalación y usuario responsable. Guarda una copia fuera del NVR y actualízala cuando se cambie un equipo.

También documenta los rangos: red de cámaras, red de grabación, administración, invitados y dispositivos IoT. Un diagrama sencillo ayuda a distinguir una falla de capa física, una dirección incorrecta, un problema de DHCP o un bloqueo del firewall.

7. Pruebas de aceptación

Después de configurar las cámaras, reinicia una por una y comprueba que recuperen comunicación. Desconecta temporalmente el enlace DHCP si usas reservas y confirma el comportamiento esperado. Verifica que el NVR grabe, que la hora sea correcta, que el acceso remoto no exponga servicios innecesarios y que la alerta de cámara desconectada funcione.

Prueba también un cambio controlado de puerta de enlace o DNS en un equipo de laboratorio antes de aplicarlo a toda la red. No uses una actualización de router como experimento en horario de operación. La documentación y las copias de configuración reducen el riesgo.

8. Checklist de una red CCTV ordenada

1. Inventario de cámaras con MAC, IP y ubicación.
2. Rango DHCP y rango de direcciones estáticas separados.
3. Reserva o IP fija definida por política.
4. VLAN y reglas de firewall documentadas.
5. Puertos PoE, switches y cableado identificados.
6. NVR, VMS y DNS con direcciones estables.
7. Copias de configuración y responsables definidos.
8. Prueba de reinicio, grabación y recuperación.

Preguntas frecuentes

¿Una cámara con DHCP puede funcionar bien?

Sí, si el DHCP entrega una dirección conocida y el NVR puede encontrarla de forma consistente. Para una instalación profesional, conviene reservarla o aplicar una política equivalente.

¿Puedo usar el mismo rango que las computadoras?

Puede funcionar técnicamente, pero aumenta el alcance de un compromiso y complica el control. Separar cámaras, administración e invitados suele ser una arquitectura más ordenada.

¿Qué pasa si cambio el router?

La red puede cambiar de puerta de enlace, máscara o rango. Por eso conviene guardar inventario, reservas y respaldos, y planear la migración en una ventana de mantenimiento.

Conclusión

Una red CCTV estable no depende de memorizar direcciones, sino de definir un método, reservar rangos y documentar cada equipo. TECYPE puede organizar el direccionamiento, segmentar la red y dejar pruebas de recuperación para que tu sistema de cámaras sea más fácil de mantener. Solicita una revisión de tu red CCTV.

Referencia consultada: ProService: infraestructura de red y videovigilancia.