ONVIF_DISCOVERY_SYNC_ERR IP-Телефония и СКУД

Интеграция IP-камер по ONVIF (Profile S/G/T): рассинхрон времени и профили

Обновлено: 24.08.2026 · Официальная документация ↗

Регистратор находит камеру в сети, но при добавлении выдает ошибку ONVIF Auth Failed или Device Unreachable.
Камера периодически отключается от VMS/NVR с ошибкой Sender not authorized.
PTZ управление, детекция движения и ночной режим не синхронизируются с сервером видеонаблюдения.
Утилита ONVIF Device Manager (ODM) не находит устройства в локальном сегменте сети.

1. Архитектура профилей ONVIF

Profile S: Базовый стриминг видео (H.264/MJPEG), управление PTZ, настройка реле.
Profile G: Управление локальным архивом на SD-карте камеры и его воспроизведение.
Profile T: Поддержка современного кодека H.265, аналитики движений, событий Smart Event и HTTPS.

2. Критическая роль синхронизации времени NTP (WS-Security Timestamp)

Авторизация ONVIF использует протокол WS-Security UsernameToken. Камера вычисляет парольный хэш по формуле:

Password_Digest = Base64( SHA-1( Nonce + Created_Timestamp + Password ) )

Если системное время камеры и регистратора (NVR) расходится более чем на 10–30 секунд, сервер отвергает криптографический дайджест с кодом WS-Security error: Timestamp expired / invalid.

Настройте централизованный локальный сервер времени NTP (например, на IP-АТС, роутере или шлюзе).
Примените адрес NTP-сервера на всех камерах и регистраторах через DHCP Option 42.
Убедитесь, что на всех устройствах выставлен одинаковый часовой пояс (Timezone).

3. Диагностика через ONVIF Device Manager (ODM)

Скачайте и запустите утилиту ONVIF Device Manager на ПК администратора.
Введите логин/пароль учетной записи ONVIF.
Проверьте пункты: Identification, Time settings, Video streaming и PTZ control.
Если в логе присутствуют ошибки SOAP XML, обновите микропрограмму (Firmware) камеры.

4. Включение отдельной учетной записи ONVIF User

В камерах Hikvision/Dahua системный пользователь веб-интерфейса admin изолирован от сервиса ONVIF:

Перейдите: Настройки -> Сеть -> Дополнительные настройки -> Протокол интеграции (Integration Protocol).
Поставьте галочку Включить ONVIF (Enable ONVIF).
Нажмите Добавить (Add), создайте пользователя с уровнем прав Администратор (Administrator).

💡 Практика специалистов: При добавлении мультисенсорных или панорамных камер (Fish-eye) по ONVIF регистратор часто видит только один первый сенсор. В этом случае требуется переключить режим деварпинга (Dewarping) на сторону камеры в её нативном веб-интерфейсе.

Частые вопросы (FAQ)

Почему регистратор не видит камеру через автопоиск WS-Discovery?

WS-Discovery использует широковещательный UDP мультикаст (адрес 239.255.255.250, порт 3702). Если камера и регистратор находятся в разных VLAN или на управляемом коммутаторе включена фильтрация IGMP Snooping/Broadcast Storm Control, поиск работать не будет — добавляйте камеру по статическому IP.

Почему при добавлении камеры Hikvision к NVR Dahua по ONVIF не работает детекция движения?

Старый профиль ONVIF Profile S передает только видео и PTZ. Для передачи метаданных видеоаналитики и событий движения оба устройства должны поддерживать профиль ONVIF Profile T.

Как сбросить пароль пользователя ONVIF, если пароль от веб-интерфейса известен?

Зайдите в веб-интерфейс камеры в раздел 'Протокол интеграции / ONVIF', удалите старого пользователя ONVIF и создайте нового с нужным паролем — сброс всей камеры не требуется.

Безопасно ли использовать ONVIF через сеть Интернет?

Нет. Протокол ONVIF передает метаданные и структуры управления в незашифрованном XML SOAP. Для удаленного подключения обязательно оборачивайте трафик в VPN туннель (IPSec/OpenVPN/WireGuard).