Axisデータシート用クイックガイド

アクシスコミュニケーションズは、市場に投入するすべての製品において、適用される業界標準およびコンプライアンス基準を順守しています。本ドキュメントは、Axisデータシートに記載されている頭字語、認証、認定、およびプロトコルの定義と概要について補足します。

本ドキュメントでは、以下のハイライト表示および拡大表示されているデータシートの箇所に関する情報を提供します。

Axisデータシートの認証の欄には、さまざまな規格への準拠について記載されています。このセクションは通常、EMC、安全性、環境、ネットワーク、およびその他の項目に分けられています。「その他」には、防爆性能やアクセスコントロールにおけるセキュリティなどが含まれます。製品にミッドスパンが付属している場合は、ミッドスパンに関する認証の項目が設けられていることもあります。

すべてのネットワークビデオメーカーは、自社のネットワークビデオ製品のEMCについて宣言する必要があります。場合によってはメーカーが自己認証することも可能ですが、ほとんどのメーカーは認定試験機関を使用し、そこから提供されるレポートで適合性を確認します。EMC認証は、2つの要素、エミッションとイミュニティに基づいています。

エミッションは、同じ環境内にある他の機器に妨害を与える可能性のある電磁エネルギーを大量に放射せず、性能を十分に発揮できる機器の能力を表します。

イミュニティは、他の電子製品から放射または伝搬される電気エネルギーや電磁現象の影響に対する電子製品の耐性を表します。欧州では、EMCはEUの整合法令に含まれるCEマークに含まれています。

下記の規格は、電磁妨害放射 (エミッション) と電磁妨害耐性 (イミュニティ) に関する限度値と試験方法を定めています。適合性を包括的にカバーする試験は存在しないため、コードは各地域/用途に応じて異なる場合があります。

これらの規格は、AC電源またはDC電源の電圧が600V以下のマルチメディア機器 (MME) に適用されます。マルチメディア機器 (MME) は、情報技術装置 (ITE)、オーディオ機器、ビデオ機器、放送受信機、娯楽用照明制御装置と定義されています。

• EN 55032 クラスA: エミッション規格 (商業、工業、ビジネス)、国際規格と整合

• EN 55032 クラスB: エミッション規格 (住宅)、国際規格と整合

• EN 55035: イミュニティ規格、国際規格と整合

• EN 61000-6-1 および EN 61000-6-2: 適合性一般規格 (欧州)

• FCC パート15 サブパートB クラスA/B: FCCが定める電気通信機器に関する規則や規制、エミッションのみを規定 (米国)

• ICES-3(A/B)/NMB-3(A/B) (カナダ)

• VCCI クラスA/B (日本)

• KS C 9832 クラスA/B、KS C 9835、KS C 9547、KS C 9815 (韓国)

• RCM AS/NZS CISPR 32 クラスA/B (オーストラリア/ニュージーランド)

• EN 50121-4、IEC 62236-4: 鉄道環境の他の装置と干渉する可能性がある信号機器および電気通信機器の性能基準を定めています

• EN 50130-4: アクセスコントロールシステム、CCTVシステム、火災検知システム、火災警報システム、強盗警報システム、侵入者警報システム、緊急通報システムを含む警報システムのコンポーネントに適用されます

• EN 50121-3-2: 鉄道用途で使用される電気機器および電子機器の電波に関する適合性、すなわち電磁妨害耐性 (イミュニティ) および放射要件に適用されます。

• 低電圧指令 (2014/35/EU): 電気機器の安全性に関する広範な目標を定めています。ケガや物的損害の危険性なく、製品が安全に使用できることを保証します。

• IEC/EN/UL 62368-1: 火災、感電、または装置に接触する可能性のある人のケガの危険性を低減することを目的とした要件に対する、ネットワークカメラ、エンコーダ、電源装置の適合性。この安全要件は屋内向けと屋外向けの両方の機器に適用されます。

• IEC/EN 62471-1: ランプおよびランプシステムの光生物学的安全性、暴露限度に関する要件、目や皮膚に対する危険性を防止します

• IS 13252 : 火災、感電、または装置に接触する可能性のある人のケガの危険性を低減することを目的とした要件に対する、ネットワークカメラ、エンコーダ、電源装置の適合性 (インド固有)

• UN ECE R118: 車両に使用および搭載される機器に対する特定の規格要件を通じて火災安全性を保証します。

• EN 45545-2: 鉄道用途で使用される材料と部品が特定の燃焼挙動要件を満たしていることを保証します。列車のタイプ、用途、設置位置 (外装または内装) によって決定される複数の試験手順が含まれています。

• NFPA 130.: 米国の鉄道車両向け火災安全規格。駅、車両、緊急手順、通信システム、鉄道路線を含む、鉄道システムに対する安全基準要件を保証します。

• NOM-001-SCFI-2018: メキシコで製造、輸入、販売、流通される電子機器の安全要件と試験方法です。

• CSA/UL 62368-1:2019: オーディオ、ビデオ、情報通信技術における、電圧が600Vを超えない電気機器および電子機器向けの安全規格です。

IEC (国際電気標準会議) の規格、IEC 60529は、IP (侵入保護または国際保護) 保護等級を2桁のコードで表します。このコードは、固形物や埃の侵入、偶発的な接触、水に対する電化製品の保護レベルを定義しています。

• IEC 60068-2: 電子機器および電子製品が、極度の低温および高温低湿を含む環境条件下で性能を発揮できる能力を評価するための環境試験向けの規格です。一般的に、この規格における以下の手順は、試験の実施中に温度安定性を得ることを目的としています。

• • IEC 60068-2-1: 低温

  • IEC 60068-2-2: 高温低湿

  • IEC 60068-2-6: 振動 (連続的)

  • IEC 60068-2-14: 温度変化

  • IEC 60068-2-27 (衝撃)

  • IEC 60068-2-64: 振動 (広域帯ランダム)

  • IEC 60068-2-78: 高温高湿 (定常)

• IEC 60825 クラスI: レーザーモジュールで使用されるレーザーが、通常の使用のあらゆる条件下で安全であることを保証するための規格です。

• IEC TR 60721-3-5: 地上車両に設置されるが車両の一部ではない製品の環境条件を分類します。(通信システム、無線機、運賃計など)。

• EN 50155: 温度や湿度などの範囲内における、鉄道車両に搭載された電子機器の安全性、設計、動作を保証する鉄道用途向けの規格です。

• EN 61373: 鉄道用途で使用される鉄道車両用機器の衝撃および振動試験の規格です。鉄道の運行環境による振動や衝撃に耐えるための、機器の適合性と能力を評価します。

• MIL-STD-810H: 製品が振動、衝撃、湿度、粉塵、低温、高温などの環境条件に耐えられるかどうかを評価するための規格です。以下の方法は、さまざまな環境条件を再現するために再構築されています。

• • 501.7: 高温

  • 502.7: 低温

  • 505.7: 日射

  • 506.6: 雨

  • 507.6: 湿度

  • 509.7: 塩水噴霧

  • 512.6: 浸漬

NEMA (アメリカ電機工業会) は米国を拠点とする協会で、電気機器のエンクロージャーに関する規格を提供しています。NEMAは、独自の規格である「NEMA 250」を世界中で展開しています。また、米国規格協会 (ANSI) を通じて、整合IP規格、ANSI/IEC 60529を採用し、公開しています。

NEMA 250は、侵入に対する保護を対象としていますが、耐食性、性能、構造などのその他の要因も考慮します。そのため、NEMAのタイプはIPに相当しますが、IPはNEMAに相当しません。

UL規格であるUL 50およびUL 50Eは、NEMA 250規格に基づいています。NEMAは自己認証を許容していますが、ULは第三者機関による試験および検査への合格を要求することで、規格への順守を徹底しています。

NEMA TS 2は、交通信号機器に適用される設計ガイドです。

• NEMA TS 2–2.2.7 試験手順:過渡電流、温度、電圧、湿度

• NEMA TS 2–2.2.8 振動試験

• NEMA TS 2–2.2.9 衝撃試験

IK保護等級は、外部からの機械的衝撃に対する保護の度合いを規定する国際規格、IEC/EN 62262に含まれています。1994年に欧州規格のEN 50102として初めて承認され、2002年に国際規格として採用されました。

多くのメーカーは、製品寿命を通して堅牢性を保証するため、製品の最も弱い部分をテストします。

*最大50 Jの衝撃。メーカーは、打撃を与える要素のエネルギー、質量および落下高さを表記する必要があります。

• IEC/EN/UL/SANS/CSA 60079-0: 爆発性雰囲気中での使用を目的としたEx機器およびExコンポーネントの構造、試験および表示に関する一般的な要件。

• IEC/EN/UL/SANS/CSA 60079-1: 爆発性ガス雰囲気での使用を目的とした、耐圧防爆構造「d」を持つ電気機器の構造および試験に関する特有の要件。

防爆に関する規格と規制のより完全なリストについては、こちらをご覧ください。

製品にミッドスパンが付属している場合は、そのミッドスパンに関連する認証がデータシートのこのセクションに記載されています。説明は本ドキュメントの前のセクションに記載されています。

• UL 294: アクセスコントロールシステムの構造、性能、および動作に関する要件を定めています。

爆発のおそれのある環境にカメラを設置する場合は、ハウジングが特定の安全基準を満たしていなくてはなりません。カメラやその他の機器から発生し得る発火から、環境を保護できる必要があります。

欧州の製品は、ATEX指令 (対応国際規格: IECEx) に準拠している必要があります。北米では、ATEXやIECExのゾーンによる分類よりも、主にNFPA70 (米国電気工事基準 (NEC)) とCSA C22.1 (カナダ電気工事基準のクラス/区域による等級が使用されています。

PoEクラスは、受電機器 (PD) が必要とする電力量を指定することにより、効率的な配電を保証します。

*このタイプはPoE+とも呼ばれます。

システム資産に対する脅威への対処方法はいくつかあります。脅威には、装置にリスクをもたらすものと、ネットワークまたは転送中やストレージ内のデータにリスクをもたらすものがあります。以下は、装置とネットワークに適用可能なセキュリティ対策の一部です。

• 認証情報 (ユーザー/パスワード) は、映像や装置の設定への不正アクセスを防止します。異なるレベルのアカウント権限を設定することにより、アクセスできる人物とコンテンツを管理することができます。

• IPアドレスフィルタリング (ファイアウォール) は、装置のローカルネットワークへの露出を低減することで、不正なクライアントがアクセスできないようにします。これにより、装置のパスワードが侵害された場合だけでなく、新しい重大な脆弱性が発見された場合のリスクも軽減されます。

• IEEE 802.1x: 不正なクライアントからネットワークを保護します。802.1xは、マネージドスイッチとRADIUSサーバーを使用したネットワークインフラの保護です。装置の802.1xクライアントは、ネットワーク上の装置の認証を行います。

• HTTPS (Hypertext transfer protocol secure): ネットワークの盗聴からデータ (映像) を保護します。HTTPSで署名付き証明書を使用することにより、ビデオクライアントが正規のカメラにアクセスしているのか、悪意のあるコンピューターがカメラになりすましているのかを検出できます。

• 署名付きファームウェア: 秘密鍵を使用してファームウェア画像に署名するソフトウェアベンダーによって実行されます。ファームウェアにこの署名が添付されている場合、装置は同意してインストールする前に、ファームウェアを検証します。ファームウェアの完全性が侵害されていることを検出した場合、デバイスはファームウェアのアップグレードを拒否します。Axisの署名付きファームウェアは、業界で広く受け入れられているRSA公開鍵暗号化方式をベースにしています。

• セキュアブートは、暗号化検証されたソフトウェアの連続したチェーンで構成される起動プロセスで、不変メモリ (ブートROM) から始まります。署名付きファームウェアに基づいているため、セキュアブートを使うと、装置は認証済みのファームウェアを使用した場合のみ起動できます。セキュアブートは、Axis装置を工場出荷時状態に初期化した後、マルウェアが読み込まれる可能性を完全に排除することを保証します。

• TPM: Trusted Platform Moduleは、不正アクセスによる情報保護に適した一連の暗号化機能を提供するコンポーネントです。秘密鍵はTPMに保存され、TPMから出ることはありません。秘密鍵の使用を必要とするあらゆる暗号化の動作がTPMに送信されて処理されます。これにより、セキュリティ侵害が発生した場合でも、証明書の秘密の部分を安全に保つことができます。 

• Axis Edge Vault: セキュリティ保護された暗号化計算モジュール (セキュアモジュールまたはセキュアエレメント) で、ここにAxisの装置IDが安全かつ永続的にインストール・保存されます。

サイバーセキュリティに関するその他のリソースについては、axis.com/ja-jp/cybersecurityをご覧ください。

データをあるネットワーク装置から別の装置に安全に転送するときは、多くのプロトコルが関与します。

さまざまなプロトコルが相互作用するしくみについては、Open Systems Interconnection (開放型システム間相互接続/OSI) 通信モデルを見ると最も良く理解することができます。また、TCP/IP参照モデルもあります。

オープンシステム間のデータ通信を説明するモデルです。各層は、そのすぐ下の層のサービスを利用してサービスを提供します。それぞれの層は、特定のルールまたはプロトコルに従ってサービスを実行する必要があります。

第7層 - アプリケーション層

ウェブ、ファイル、メールの転送などの機能をアプリケーションで使用できるようにします。

ウェブブラウザやメールプログラムなどの実際のアプリケーションは、この層の上位に存在し、OSIモデルではカバーされていません。

第6層 - プレゼンテーション層 (データ)

システムのアプリケーション層から送信されたデータを、別のシステムのアプリケーション層が確実に読み取れるようにします。ASCIIなどのシステム依存のデータ形式を独立した形式に変換し、異なるシステム間での構文的に正しいデータ交換を可能にします。

第5層 - セッション層 (ピアホスト間の持続的接続)

アプリケーション指向のサービスを提供し、2つのシステム間のプロセス通信を行います。プロセス通信は、2つのシステム間における仮想接続の基礎を形成するセッションの確立から始まります。

第4層 - トランスポート層 (エンドツーエンド・トランスポート (コネクション型プロトコル))

第5層とその上位の層に、(フロー制御とエラー制御による) 信頼性の高いデータ転送サービスを提供します。

第3層 - ネットワーク層 (パケット (アドレッシング/フラグメンテーション))

ルーティングを行い、システム間でデータパケットを転送することにより、実際のデータ転送を実行します。ルーティング表の作成と管理を行い、ネットワークの境界を超えて通信するためのオプションを提供します。この層のデータには宛先アドレスと送信元アドレスが割り当てられ、経路制御時の基本情報として使用されます。

第2層 - データリンク層 (フレーム)

データをフレームと呼ばれる単位に結合することで、データ伝送を行うとともに伝送媒体へのアクセスを制御します。第2層は上位の論理リンク制御 (LLC) 層と、下位のメディアアクセス制御 (MAC) 層の、2つの層に分割されます。LLCはデータ交換を簡素化し、MACは伝送媒体へのアクセスを制御します。

第1層 - 物理層 (ビット)

有線または無線の伝送リンクなど、媒体を介したビットストリームとしてのデータ伝送に対応するサービスを提供します。

TCP/IP参照モデルは、プロトコルと通信方法を理解するために使用される、もう1つのモデルです。TCP/IP参照モデルは、以下のようにOSI参照モデルに相当する4つの層に分類されます。

• CIFS/SMB (Common Internet File System/Server Message Block): 主にファイル、プリンター、シリアルポートへの共有アクセスやネットワーク上のノード間における、その他の通信を提供するために使用されます。

• DDNS (Dynamic Domain Name System): IPv4アドレスの変更に対するドメイン名のリンクを追跡するために使用されます。

• DHCPv4/v6 (Dynamic Host Configuration Protocol): IPアドレスの自動割り当ておよび管理。

• DNS/DNSv6 (Domain Name System): ドメイン名を関連するIPアドレスに変換します。

• FTP (File Transfer Protocol): 主にサーバーからクライアントへ (ダウンロード) またはクライアントからサーバーへ (アップロード) ファイルを転送するために使用されます。ディレクトリの作成と選択、およびディレクトリとファイルの名前変更または削除にも使用できます。

• HTTP (Hypertext Transfer Protocol): 主にウェブサイトからウェブブラウザに、テキストや画像を読み込むために使用されます。ネットワークビデオシステムは、設定やライブ映像のダウンロードを目的として、ウェブブラウザからシステムへのアクセスを許可するHTTPサーバーサービスを提供します。

• HTTP/2: RFC 7540で定義され、2015年2月にリリースされた、HTTPプロトコルのメジャーリビジョンです。

• HTTPS (HTTP Secure): コンピューターネットワーク上での安全な通信を実現するHTTPの強化版で、インターネット上で広く使用されています。HTTPSでは、通信プロトコルがTransport Layer Security (TLS) によって暗号化されます。

• MQTT (Message Queuing Telemetry Transport): モノのインターネット (IoT) で使用される標準のメッセージングプロトコルです。IoTの統合を簡素化するために設計されており、小さなコードフットプリントと最小限のネットワーク帯域幅でリモートデバイスを接続するために、さまざまな業界で使用されています。

• NTP (Network Time Protocol): コンピューターのクライアントまたはサーバーの時刻を別のサーバーと同期させるために使用されます。

• RTP (Real-Time Transport Protocol): システムのエンドポイント間におけるリアルタイムデータの転送を許可します。

• RTCP (Real-Time Control Protocol): RTPセッションの帯域外統計データおよび制御情報を提供します。RTPと連携してマルチメディアデータの配信やパッケージ化を行いますが、RTCP自体がデータを転送することはありません。

• RTSP (Real-Time Streaming Protocol): リアルタイムメディアの転送に対する拡張制御。

• SFTP (Secure File Transfer Protocol): 信頼性の高いデータストリーム上でのファイルアクセス、ファイル転送およびファイル管理を可能にします。

• SIP (Session Initiation Protocol): マルチメディア通信セッションのシグナリングおよび制御用通信プロトコル。

• SIPS (Session Initiation Protocol Secure): SIPの暗号化バージョン。

• SMTP (Simple Mail Transfer Protocol): インターネットを介したメール送信のための標準プロトコル。ネットワークカメラはSMTPをサポートし、メール通知の送信を可能にしています。

• SNMPv1/v2/v3 (Simple Network Management Protocol): スイッチ、ルーター、ネットワークカメラなどのネットワーク機器を、リモートで監視したり管理したりするために使用されます。SNMPのサポートにより、ネットワークカメラをオープンソースツールで管理することができます。

• SOCKS: リモートネットワークプロキシを介して、クライアントとサーバー間におけるネットワークパケットの転送を許可します。

• SRTP (Secure Real-Time Transport Protocol): システムのエンドポイント間におけるリアルタイムデータの暗号化された転送を許可する、RTPの安全なバリアントです。

• SSH (Secure Shell): 安全性の低いネットワーク上で、ネットワークデバイスの管理やデバッグを安全に行うことができます。

• TLSv1.2/v1.3 (Transport Layer Security): クライアントとサーバー間における信頼性の高いプライベート接続をネゴシエートします。

• TCP (Transmission Control Protocol): シーケンス番号に基づいた信頼性の高いコネクション型のデータストリーム配信。最も一般的なデータ転送プロトコルです。

• UDP (User Datagram Protocol): コネクションレス型伝送サービス。信頼性よりもタイムリーなデータ配信を優先します。

• ICMP (Internet Control Message Protocol): 要求されたサービスが利用できないこと、またはホストやルーターにアクセスできないことを示すエラーメッセージおよび操作情報を送信します。

• IGMPv1/v2/v3 (Internet Group Management Protocol): IPv4ネットワーク上のホストおよび隣接ルーターが、マルチキャストグループに参加するために使用します。こういったタイプのアプリケーションをサポートする際にリソースのさらに効率的な使用を可能にします。

• IPv4/IPv6 (Internet Protocol): インターネット対応装置が通信するために必要な個別のパブリックアドレス。IPv4はオリジナルバージョンで、32ビットアドレスを使用します。IPv6は最新バージョンで、4桁の16進数を1つのグループとし、8つのグループに区切った128ビットのアドレスを使用します。

• USGv6: IPv6対応ネットワークデバイスを調達する際の、互換性を確保するために米国政府が定めたIPv6の技術標準プロファイル。

• ARP (Address Resolution Protocol): 宛先ホストのMACアドレスを検出するために使用されます。

• CDP (Cisco Discovery Protocol): LLDPの代替として、接続されているハードウェアデバイスに関する情報を検出するために使用されるCisco社独自のプロトコル。

• IEEE 802.3 (i、u、ab): ツイストペアケーブルを介した10Mb/s (10Base-T)、100Mb/s (100Base-TX)、1Gb/s (1000Base-T) のデータ通信を規定するイーサネットの規格。

• LLDP (Link Layer Discovery Protocol): 装置および同じネットワーク内で接続されている他の装置の情報や機能を通知するために使用されます。

• mDNS (Bonjour): Macコンピューターを使用し、ネットワークビデオ製品を検出することを目的として、または任意のネットワーク内の新しいデバイスの検出プロトコルとして使用できます。

• UPnP (Universal Plug and Play): Microsoftのオペレーティングシステムが、ネットワーク上のリソース (Axis製品) を自動的に検出することができます。

• Zeroconf: ネットワークデバイスを169.254.1.0～169.254.254.255の範囲にある未使用のIPアドレスに自動的に割り当てます。

IPネットワークでは、各サービスの要件を満たすためにネットワークリソースの共有方法を制御する必要があります。

• QoS (Quality of Service): 重要なフローを優先度の低いフローよりも先に処理できるよう、ネットワークトラフィックに優先順位を付ける機能。アプリケーションが使用できる帯域幅の量を制御し、アプリケーション間における帯域幅の競合を制御する機能を提供することで、ネットワークの信頼性を高めます。

• DiffServ: ネットワークは、各パケットによって指定されたQoSに基づいて、特定のサービスを配信しようとします。

コンピューターネットワーク上でデータを送信する方法は、3つあります。

• ユニキャスト: 最も一般的な方法で、送信者と受信者がポイントツーポイント方式で通信を行います。データパケットは1人の受信者にのみ送信され、他のクライアントにその情報が送信されることはありません。

• マルチキャスト: ネットワーク上の送信者1人と複数の受信者間の通信。単一の情報ストリームを多数の受信者に配信することで、ネットワークトラフィックを軽減します。

• ブロードキャスト: 送信者はネットワーク上の他のサーバーすべてに同じ情報を送信します。ネットワーク上のすべてのホストはそのメッセージを受信し、必要に応じて処理します。