Router 5G per videosorveglianza: guida tecnica per telecamere IP e NVR

Un router 5G per videosorveglianza può collegare telecamere IP e NVR dove la fibra non arriva, in una seconda casa, in un cantiere o come linea di riserva. La scelta, però, non si riduce alla velocità massima stampata sulla confezione. Contano soprattutto upload stabile, gestione del CGNAT, accesso remoto sicuro, porte Ethernet, alimentazione protetta e capacità di ripristinare la connessione senza intervento manuale.

Risposta diretta: per un impianto con NVR locale, conviene usare telecamere cablate in Ethernet/PoE, registrare in sede e impiegare il 5G solo per notifiche, manutenzione e visualizzazione remota. Se invece i flussi vengono registrati nel cloud, l’upload e il traffico mensile della SIM diventano requisiti di progetto. Il port forwarding non va dato per scontato, perché molte connessioni mobili usano CGNAT; quando possibile, è preferibile un accesso remoto cifrato che parta dall’interno della rete.

Questa guida non attribuisce prestazioni a router che non sono stati provati con un protocollo ripetibile. I valori di banda indicati sono intervalli di pianificazione, non misurazioni di Router5G.it: il bitrate effettivo dipende da telecamera, codec, risoluzione, frame rate, scena, illuminazione e impostazioni del produttore. Prima dell’installazione definitiva bisogna quindi misurare il proprio impianto, soprattutto nelle ore in cui la rete mobile è più congestionata.

Indice

1. Cos’è un router 5G per videosorveglianza
2. Quando conviene
3. Architetture possibili
4. Come scegliere il router
5. Velocità, upload e latenza
6. SIM, IP pubblico e CGNAT
7. VPN e port forwarding
8. Telecamere, NVR, PoE, Wi-Fi ed Ethernet
9. Sicurezza e firewall
10. Affidabilità, backup e consumi
11. Errori comuni
12. Pro e contro
13. Checklist
14. FAQ

Cos’è un router 5G per videosorveglianza

Non esiste una categoria tecnica separata chiamata “router per telecamere”. Si tratta di un router 5G con SIM o gateway cellulare che collega a Internet la rete di videosorveglianza. Può integrare direttamente Wi-Fi ed Ethernet oppure lavorare insieme a un CPE 5G esterno, a un firewall, a uno switch PoE e a un NVR.

La distinzione più importante è fra rete locale e connessione Internet:

• le telecamere inviano i flussi all’NVR attraverso la LAN;
• l’NVR registra su disco senza che il video debba uscire su Internet;
• il router 5G serve per accesso remoto, notifiche, sincronizzazioni, aggiornamenti e servizi cloud;
• solo la registrazione cloud o lo streaming remoto continuo trasferiscono stabilmente i flussi sulla rete mobile.

Questo cambia completamente il dimensionamento. Otto telecamere che registrano su un NVR locale possono generare molto traffico Ethernet senza impegnare l’upload 5G. Le stesse otto telecamere configurate per registrare continuamente nel cloud possono invece richiedere decine di megabit al secondo in upload e diversi terabyte di traffico mensile.

I componenti dell’impianto

Un sistema ben progettato separa i ruoli:

Quando conviene usare il 5G per le telecamere

Il 5G è sensato quando il cablaggio Internet fisso manca, ha tempi di attivazione lunghi o non offre una continuità sufficiente. È una soluzione frequente per case di campagna, seconde case, cantieri, depositi, impianti temporanei e punti isolati. Può anche diventare il backup di una linea FTTH o FTTC già presente.

Scenari in cui il 5G è adatto

• NVR locale e accesso remoto occasionale: è lo scenario più efficiente. Il traffico cellulare rimane contenuto e l’impianto continua a registrare anche quando Internet cade.
• Sito privo di linea fissa: il router 5G può essere la connettività primaria, purché copertura e alimentazione siano state verificate.
• Installazione temporanea: un gateway cellulare evita di attendere l’attivazione di una linea cablata.
• Backup della linea principale: il 5G mantiene notifiche e accesso remoto durante un guasto del collegamento fisso.
• Telecamere in un punto remoto: una singola postazione può usare una SIM, ma va dimensionata considerando energia, temperatura, protezione ambientale e consumo dati.

Quando non è la prima scelta

Se è disponibile una linea cablata stabile, con upload adeguato e SLA coerente con il rischio, questa rimane spesso la base più prevedibile. Il 5G varia con congestione, qualità radio, manutenzioni di rete e politiche dell’operatore. Inoltre, una SIM consumer può avere limiti di traffico, gestione non garantita dell’IP pubblico e condizioni d’uso inadatte a un servizio critico.

Il 5G non risolve neppure una rete locale progettata male. Se le telecamere Wi-Fi perdono pacchetti, lo switch PoE è sottodimensionato o l’NVR si blocca, cambiare il collegamento Internet non corregge il problema.

Le principali soluzioni a confronto

Non c’è un’unica architettura migliore. La scelta dipende dal numero di telecamere, dal livello di rischio e dalla necessità di continuità.

Per un impianto con più telecamere, l’architettura più ordinata è spesso: CPE/router 5G → firewall/router interno → switch PoE → telecamere e NVR. Il CPE si occupa della radio, il firewall controlla gli accessi, lo switch alimenta le telecamere e l’NVR registra localmente. Separare i compiti rende più semplice sostituire un componente senza riprogettare tutto.

Come scegliere un router 5G per videosorveglianza

La scheda tecnica va letta partendo dalle funzioni operative, non dal picco teorico in download. Una telecamera remota ha bisogno soprattutto di una connessione che rimanga raggiungibile in modo sicuro e che recuperi da sola dopo un’interruzione.

1. Upload stabile nelle ore peggiori

Il download serve per aggiornamenti e consultazione, ma è l’upload a trasportare fuori sede il video. Va misurato nello stesso punto in cui sarà installato il router o il CPE, in più giorni e fasce orarie. Un test alle 11 del mattino non descrive necessariamente la situazione alle 21, quando la cella può essere più carica.

Come criterio prudenziale editoriale, non impegnerei in modo continuo più del 60–70% dell’upload minimo osservato nelle finestre peggiori. Il margine serve a notifiche, VPN, ritrasmissioni e variazioni radio. Non è uno standard universale: è una regola di progetto da adattare al rischio.

2. Bande 5G e LTE compatibili

Un buon router deve supportare le bande effettivamente utilizzate dall’operatore nel luogo dell’installazione. Anche il 4G conta: nelle reti 5G NSA può partecipare alla connessione e rimane il fallback quando il 5G non è disponibile. La compatibilità dichiarata non garantisce la qualità del segnale; antenna, posizione, ostacoli e congestione restano determinanti. Prima di cambiare apparato conviene seguire una diagnosi ordinata per migliorare il segnale 5G in casa.

3. Ethernet adeguata

Per telecamere fisse e NVR, Ethernet è preferibile al Wi-Fi. Il router deve avere almeno una porta Gigabit per collegarsi allo switch o al firewall; più porte sono utili, ma uno switch gestito è spesso una soluzione migliore per VLAN, PoE e crescita futura. Una porta 2,5 GbE può essere utile con molti flussi locali, ma non compensa un uplink mobile scarso.

4. Funzioni di continuità

Cercare e verificare nel manuale:

• watchdog o ping reboot;
• riavvio programmato, se realmente necessario;
• riconnessione automatica della sessione dati;
• dual SIM o dual WAN;
• failover e ritorno automatico alla linea primaria;
• notifiche di perdita/ripristino;
• esportazione dei log;
• alimentazione stabile e possibilità di UPS.

Il doppio slot SIM non equivale sempre a due modem attivi: spesso una sola radio usa una SIM alla volta. Inoltre, due SIM dello stesso operatore possono dipendere dalla stessa infrastruttura. Per una ridondanza più credibile sono preferibili operatori differenti e, negli impianti più critici, tecnologie o apparati distinti.

5. Firmware e sicurezza

Il router deve ricevere aggiornamenti, consentire credenziali amministrative uniche, disattivare la gestione da WAN e supportare regole firewall comprensibili. VPN, VLAN e autenticazione a più fattori dipendono dal prodotto e dall’ecosistema: la presenza del logo “VPN” sulla confezione non dice quali protocolli o modalità siano realmente disponibili.

Router 5G consigliato per un impianto di videosorveglianza

Per un impianto fisso in cui il segnale mobile arriva male all’interno dell’edificio, il TP-Link NE200-Outdoor è una soluzione da prendere in considerazione. Non è un router Wi-Fi da appoggiare vicino all’NVR: è un gateway 5G da esterno, progettato per essere installato nel punto in cui la ricezione è più favorevole e per portare poi la connessione alla rete interna attraverso Ethernet.

Secondo le specifiche ufficiali TP-Link, il dispositivo utilizza una Nano SIM, supporta le principali bande 5G Sub-6 impiegate in Europa — comprese n28 e n78 — e dispone di una porta 2,5 Gigabit Ethernet con alimentazione PoE. La scocca ha grado di protezione IP66 e può essere montata a parete, su palo o su finestra. Sono inoltre dichiarate le modalità router 3G/4G/5G e IP Passthrough, insieme a IPv4/IPv6, firewall SPI, Dynamic DNS, riavvio programmato e server OpenVPN, IPSec e PPTP.

Perché è adatto a telecamere IP e NVR

Il vantaggio più concreto non è la velocità massima teorica, ma la possibilità di separare la parte radio dalla rete di videosorveglianza. Il NE200-Outdoor può essere collocato all’esterno e collegato via cavo a un firewall, a un router interno oppure allo switch che serve l’NVR. In questo modo le telecamere continuano a comunicare sulla LAN, mentre il gateway gestisce l’accesso 5G per notifiche, consultazione remota, VPN e servizi cloud.

• È indicato per abitazioni, piccoli uffici, depositi, cantieri e sedi non raggiunte da una buona linea fissa, soprattutto quando muri e posizione interna attenuano il 5G.
• È utile con un NVR locale, perché offre un collegamento Ethernet cablato verso la rete interna e può lavorare in IP Passthrough con un firewall più completo.
• Semplifica l’installazione esterna grazie al PoE e agli accessori di montaggio dichiarati dal produttore.
• Non obbliga a esporre l’NVR su Internet: le funzioni VPN disponibili possono contribuire a un’architettura più sicura, fermo restando che configurazione, CGNAT e compatibilità dell’operatore vanno verificati.

Limiti da considerare prima dell’acquisto

Il NE200-Outdoor ha una sola porta Ethernet e non sostituisce uno switch PoE per le telecamere, un access point Wi-Fi interno o un firewall professionale. Usa inoltre una singola Nano SIM, quindi chi richiede dual SIM, doppia WAN o ridondanza hardware deve aggiungere apparati dedicati o scegliere una soluzione di fascia industriale. Le velocità pubblicizzate da TP-Link sono massimi teorici: Router5G.it non ha eseguito un test diretto di questo modello e le prestazioni reali dipendono da operatore, bande disponibili, congestione, posizione e qualità del segnale.

Conviene acquistarlo quando serve portare il modem 5G nel punto esterno con ricezione migliore e consegnare una connessione cablata stabile alla rete CCTV. Se il segnale indoor è già buono e l’impianto richiede soltanto un router Wi-Fi semplice, un modello da interno può risultare più economico e immediato.

Quanta velocità serve davvero

Registrazione locale e registrazione cloud

Prima di calcolare i megabit bisogna sapere dove va il video.

• NVR locale: il flusso principale resta nella rete Ethernet. Internet trasporta soltanto ciò che si guarda da remoto, gli eventi e gli eventuali backup esterni.
• Cloud continuo: ogni flusso attraversa l’upload 5G per tutto il tempo di registrazione.
• Cloud su evento: il consumo dipende dalla frequenza e dalla durata degli eventi, con il rischio di picchi durante un episodio reale.
• Live view remoto: il consumo nasce soltanto mentre qualcuno guarda, a meno che la piattaforma non mantenga altri flussi attivi.

Intervalli di bitrate per pianificare

I numeri seguenti sono intervalli orientativi, non benchmark. Una scena notturna rumorosa, pioggia, fogliame e movimento possono richiedere più bitrate di un corridoio immobile. H.265 può ridurre banda e spazio rispetto a H.264, ma servono compatibilità completa fra telecamera, NVR, client e browser. ONVIF Profile T contempla H.264/H.265 e funzioni di streaming avanzate; il produttore resta la fonte per il comportamento del singolo modello.

La verifica corretta si fa leggendo il bitrate reale sul VMS/NVR durante scene rappresentative e consultando il calcolatore del produttore. Axis, per esempio, documenta che risoluzione e frame rate incidono su banda e storage e mette a disposizione strumenti di progettazione; non bisogna trasferire automaticamente il risultato di una telecamera a un modello diverso.

Due esempi trasparenti

Esempio A: quattro telecamere 1080p, NVR locale. Se ogni flusso principale usa mediamente 2 Mbit/s, la LAN gestisce circa 8 Mbit/s continui verso l’NVR. L’upload 5G non trasporta quegli 8 Mbit/s se nessuno guarda da remoto e non c’è cloud recording. Un sub-stream da 0,3–0,7 Mbit/s per telecamera può rendere più leggero il mosaico remoto.

Esempio B: otto telecamere 4 MP, cloud continuo. Ipotizzando 4 Mbit/s medi per flusso, l’upload richiesto è circa 32 Mbit/s continui. Con margine operativo, il progetto dovrebbe cercare almeno 45–50 Mbit/s stabili nella fascia peggiore, non un singolo picco. Il traffico mensile sarebbe enorme: 32 Mbit/s continui equivalgono matematicamente a circa 10,4 TB in 30 giorni.

La conversione utile è:

1 Mbit/s continuo ≈ 10,8 GB al giorno ≈ 324 GB in 30 giorni.

È un calcolo teorico del volume trasferito, non una previsione del piano tariffario. Overhead di rete, audio, metadata e variazioni del bitrate possono modificare il totale.

Latenza, jitter e perdita di pacchetti

Per registrare localmente, qualche decina di millisecondi in più sulla rete mobile non altera il file salvato dall’NVR. La latenza conta invece per live view, PTZ, audio bidirezionale, autenticazione cloud e VPN. Jitter e perdita di pacchetti possono essere più fastidiosi della latenza media perché rendono il video irregolare e provocano ritrasmissioni.

Come guida pratica, un RTT inferiore a 100 ms rende normalmente confortevole l’interazione remota; fra 100 e 200 ms il sistema può restare utilizzabile ma meno immediato; oltre 200 ms PTZ e audio diventano percepibilmente ritardati. Queste non sono soglie normative e il ritardo end-to-end include anche codifica, buffer, cloud e app.

SIM dati, IP pubblico e CGNAT

Come scegliere la SIM

Il nome dell’operatore non basta. Bisogna controllare:

• copertura reale nel punto del router, non soltanto la mappa commerciale;
• upload nelle ore peggiori;
• volume dati incluso e politiche di fair use;
• compatibilità dell’offerta con router e uso continuativo;
• disponibilità di IP pubblico, statico o dinamico;
• APN dedicati, IPv6 e assistenza;
• procedure in caso di SIM bloccata o scaduta;
• possibilità di avere un operatore diverso per il backup.

Un impianto cloud può superare rapidamente centinaia di gigabyte o terabyte al mese. Un’offerta descritta come “illimitata” va letta nelle condizioni contrattuali aggiornate. Per un impianto professionale è preferibile una SIM business/M2M/IoT con caratteristiche documentate, anziché basare la continuità su condizioni consumer non garantite.

IP pubblico, dinamico e statico

Un IP pubblico è instradabile da Internet. Se cambia a ogni riconnessione è dinamico; un servizio DDNS può aggiornarne il nome, ma non risolve il CGNAT. Un IP statico rimane stabile ed è utile per VPN e allowlist, ma non rende sicuro un servizio esposto: firewall e autenticazione restano indispensabili.

IPv6 può offrire indirizzamento globale, ma non significa che l’accesso in ingresso sia automaticamente consentito o consigliabile. Servono supporto end-to-end, regole firewall e una progettazione consapevole.

Che cos’è il CGNAT

Con il Carrier-Grade NAT più clienti condividono un indirizzo IPv4 pubblico gestito dall’operatore. L’interfaccia WAN del router può ricevere un indirizzo non instradabile globalmente, spesso nel blocco condiviso 100.64.0.0/10 riservato dalla RFC 6598, oppure in altri spazi privati usati dall’operatore. Una connessione in ingresso non può essere inoltrata dal solo router di casa perché esiste un secondo livello di NAT fuori dal controllo dell’utente.

Come riconoscerlo

1. Aprire il pannello del router e annotare l’indirizzo IPv4 WAN.
2. Confrontarlo con l’indirizzo visto da un servizio esterno affidabile.
3. Se gli indirizzi differiscono e la WAN usa 100.64.0.0/10 o uno spazio privato, il CGNAT è molto probabile.
4. Chiedere conferma all’operatore e verificare se offre un APN o un’opzione con IP pubblico.

La sola differenza fra i due indirizzi non dimostra sempre la causa: possono esserci più livelli NAT nella rete locale. La conferma dell’operatore rimane importante.

VPN, port forwarding e accesso remoto

Perché il port forwarding è fragile

Aprire una porta associa un servizio interno a Internet. Con CGNAT può non funzionare; con IP pubblico può funzionare ma aumenta la superficie d’attacco. Esporre direttamente interfacce web, RTSP o servizi proprietari di telecamere e NVR è una cattiva impostazione di partenza.

Le raccomandazioni ONVIF per la sicurezza dei prodotti video IP invitano a evitare l’esposizione di telecamere, NVR e server salvo stretta necessità, segmentare la rete CCTV, usare firewall, mantenere soltanto le porte indispensabili e preferire connessioni cifrate. Questi principi sono più importanti del punteggio ottenuto in uno speed test.

Opzioni preferibili

1. VPN terminata sul firewall/router. Il client remoto entra nella rete autorizzata senza esporre le telecamere. Richiede un endpoint raggiungibile o un’architettura che stabilisca la sessione dall’interno. La nostra guida alla VPN su router 5G aiuta a distinguere le funzioni disponibili, ma va verificato che il modello scelto supporti la modalità richiesta dall’impianto.
2. VPN overlay con connessione in uscita. Alcune soluzioni attraversano NAT/CGNAT tramite coordinamento e, quando necessario, relay. Va valutata la dipendenza dal fornitore e l’impatto sulla banda.
3. Cloud/VMS con collegamento outbound sicuro. Il dispositivo o l’NVR apre una sessione cifrata verso il servizio. ONVIF Profile V descrive un modello cloud basato su connessione sicura in uscita, nel quale normalmente non servono port forwarding o VPN per raggiungere il dispositivo dietro il firewall.
4. IP pubblico con VPN, non con telecamera esposta. Se l’operatore offre un IP pubblico, usarlo per un concentratore VPN aggiornato e protetto, limitando sorgenti e privilegi.

UPnP dovrebbe essere disattivato se non strettamente necessario: un dispositivo non deve poter aprire autonomamente porte senza controllo. Le credenziali predefinite vanno cambiate prima di collegare l’impianto a Internet.

Telecamere IP, NVR, PoE, Wi-Fi ed Ethernet

Telecamere IP: cosa verificare

• supporto codec e profili compatibili con l’NVR;
• bitrate configurabile e disponibilità di main stream/sub-stream;
• ONVIF Profile T o profilo appropriato, verificato nell’elenco dei prodotti conformi;
• HTTPS e gestione certificati, se supportati;
• aggiornamenti firmware e durata del supporto;
• account distinti e ruoli con privilegi minimi;
• registrazione locale di emergenza su microSD, quando utile;
• comportamento dopo blackout e perdita rete;
• eventi di motion/tampering e compatibilità VMS;
• condizioni ambientali e consumo PoE, soprattutto con IR, riscaldatore o PTZ.

La conformità ONVIF aiuta l’interoperabilità ma non garantisce da sola sicurezza, qualità d’immagine o compatibilità con ogni funzione proprietaria. Bisogna controllare il profilo e la specifica combinazione telecamera–NVR.

NVR: il centro dell’impianto

L’NVR deve sostenere la somma dei bitrate in ingresso, il numero di canali, la risoluzione di registrazione e le visualizzazioni simultanee. Lo storage si dimensiona con bitrate, ore di registrazione, retention e ridondanza. Il calcolo base per un flusso continuo è lo stesso usato per la SIM: 1 Mbit/s produce circa 10,8 GB al giorno.

Esempio: otto telecamere da 2 Mbit/s generano circa 172,8 GB al giorno, cioè circa 5,18 TB in 30 giorni prima di margini, file system e ridondanza. La motion detection può ridurre lo spazio, ma non va stimata con percentuali arbitrarie: dipende dalla scena e deve essere osservata.

Un NVR locale mantiene le registrazioni durante un’interruzione 5G. È uno dei motivi principali per preferirlo al cloud quando la connettività è variabile.

PoE: dati e alimentazione sullo stesso cavo

PoE semplifica l’installazione perché un cavo Ethernet porta rete e alimentazione. Occorre però verificare lo standard richiesto da ogni telecamera e il budget complessivo dello switch. IEEE 802.3af, 802.3at e 802.3bt rappresentano generazioni con capacità differenti; non basta contare le porte.

Il consumo massimo può aumentare di notte quando si attivano illuminatori IR, riscaldatori o motori PTZ. Lo switch deve avere margine e l’UPS deve alimentare non soltanto il router 5G, ma anche CPE/iniettore PoE, switch, NVR e dischi.

Attenzione: l’alimentazione PoE di un CPE outdoor può usare tensioni, pinout o iniettori specifici. Non collegarlo a uno switch PoE generico senza verificare la documentazione del produttore.

Ethernet o Wi-Fi?

Per telecamere fisse, Ethernet è la scelta principale: riduce interferenze, semplifica la diagnosi e consente PoE. Il Wi-Fi ha senso quando il cavo è impraticabile, ma richiede un sopralluogo radio e una rete dedicata.

Se si usano telecamere Wi-Fi:

• separarle su SSID/VLAN dedicati;
• preferire 5 GHz quando copertura e ostacoli lo consentono, valutando 2,4 GHz per portata e compatibilità;
• evitare extender economici in cascata;
• misurare packet loss e stabilità, non solo le “tacche”;
• mantenere alimentazione locale protetta;
• verificare il comportamento dopo cambio canale o riavvio dell’access point.

Il Wi-Fi 6 o 7 non migliora il segnale cellulare 5G. Sono tecnologie della rete locale e risolvono un problema diverso; la guida Wi-Fi 6 vs Wi-Fi 7 approfondisce questa distinzione.

Sicurezza, firewall e segmentazione

Una telecamera è un dispositivo IoT con accesso a immagini potenzialmente sensibili. La rete deve assumere che ogni dispositivo possa avere vulnerabilità o un ciclo di supporto limitato.

Architettura minima consigliata

Internet 5G
    │
Router/CPE
    │
Firewall o router con VLAN
    ├── VLAN CCTV: telecamere + NVR
    ├── VLAN utenti: PC e smartphone
    └── VLAN gestione: amministrazione autorizzata

Le telecamere non dovrebbero iniziare connessioni verso qualunque destinazione Internet. Quando l’infrastruttura lo consente, autorizzare solo traffico necessario: NVR/VMS, DNS, NTP, update server verificati e servizio cloud scelto. Il NIST IR 8349 evidenzia il valore di caratterizzare il comportamento di rete dei dispositivi IoT per applicare regole firewall coerenti e individuare deviazioni.

Checklist di hardening

• cambiare tutte le password predefinite e usare credenziali uniche;
• attivare MFA per cloud, VPN e account amministrativi quando disponibile;
• aggiornare router, firewall, switch, NVR e telecamere;
• disattivare UPnP, P2P o servizi cloud non usati;
• evitare porte aperte direttamente verso telecamere/NVR;
• usare HTTPS e protocolli cifrati supportati;
• creare account nominativi e privilegi minimi;
• segmentare la CCTV dal resto della rete;
• sincronizzare l’orario con fonti NTP controllate;
• esportare e controllare log di accesso, riavvio e perdita video;
• proteggere fisicamente NVR, switch e reset dei dispositivi;
• eseguire backup della configurazione e testare il ripristino;
• sostituire prodotti fuori supporto, non soltanto aggiornarne la password.

Privacy e videosorveglianza

La connettività 5G non cambia gli obblighi sulla videosorveglianza. Le FAQ del Garante per la protezione dei dati personali richiamano liceità, proporzionalità, minimizzazione, informativa agli interessati e conservazione limitata alle finalità. In ambito domestico l’angolo di ripresa va limitato agli spazi di propria pertinenza; aziende, condomìni e luoghi di lavoro hanno ulteriori responsabilità.

Questa guida non è consulenza legale. Prima di installare o modificare l’impianto, consultare le FAQ aggiornate del Garante e, per scenari professionali o dubbi, un consulente competente.

Affidabilità, backup Internet e consumi

Progettare per il guasto

Una videosorveglianza affidabile non è quella che non si interrompe mai, ma quella che rileva il guasto, continua a registrare localmente e ripristina il servizio in modo prevedibile.

Verificare almeno:

• perdita del 5G con registrazione locale ancora attiva;
• ritorno automatico dopo assenza segnale;
• cambio SIM o WAN senza intervento;
• recupero dopo blackout;
• riavvio di CPE, firewall, switch e NVR nell’ordine corretto;
• notifica di camera offline e storage degradato;
• retention durante un’interruzione prolungata;
• accesso amministrativo alternativo sicuro.

Un backup con SIM di un secondo operatore riduce alcuni rischi, ma non protegge da blackout, guasto del router, cavo tranciato, switch bloccato o stessa BTS indisponibile. Negli impianti più importanti serve evitare singoli punti di guasto.

UPS e autonomia

Il dimensionamento deve includere watt reali di tutti i componenti. Un impianto composto da CPE, router/firewall, switch PoE, quattro telecamere, NVR e due dischi può consumare molto più del solo router. La capacità dichiarata dell’UPS non coincide automaticamente con l’autonomia: entrano in gioco carico, efficienza, stato della batteria e spunto.

Per una stima preliminare:

1. rilevare i consumi massimi da scheda tecnica;
2. misurare il carico reale giorno/notte;
3. aggiungere margine per invecchiamento e picchi;
4. usare il calcolatore del produttore UPS;
5. provare un blackout controllato e cronometrare l’autonomia.

Monitoraggio proattivo

Il router dovrebbe segnalare perdita WAN, cambio IP, cambio SIM, riavvio e qualità radio anomala. L’NVR dovrebbe segnalare disco guasto, telecamera offline e registrazione interrotta. Gli alert devono viaggiare anche su un canale che resti utile durante un guasto della sede, quando possibile.

Errori comuni da evitare

1. Scegliere in base al download massimo

Un valore teorico di diversi gigabit non dice nulla sull’upload serale o sulla continuità. Misurare il punto reale e la fascia peggiore.

2. Registrare tutto nel cloud senza calcolare i dati

Anche pochi megabit continui diventano centinaia di gigabyte al mese. Prima si calcola il volume, poi si sceglie la SIM.

3. Confondere traffico LAN e traffico Internet

Il video telecamera→NVR locale non usa la SIM. Inseguire un piano dati enorme può essere inutile se la registrazione resta in sede.

4. Dare per scontato il port forwarding

Il CGNAT può impedirlo. Se l’operatore fornisce IP pubblico, esporre il servizio rimane comunque rischioso. Progettare VPN o connessione outbound.

5. Collegare telecamere e utenti alla stessa rete piatta

Una VLAN CCTV limita movimento laterale e rende più chiare le regole. La segmentazione non sostituisce gli aggiornamenti, ma riduce l’impatto di un dispositivo compromesso.

6. Usare soltanto Wi-Fi

Il Wi-Fi è comodo, ma per postazioni fisse Ethernet/PoE è più deterministico. Se il Wi-Fi è necessario, va progettato e monitorato.

7. Ignorare alimentazione e temperatura

Una SIM funzionante non serve se switch o NVR si spengono. Considerare UPS, ventilazione, protezione ambientale e consumi notturni.

8. Considerare dual SIM come ridondanza completa

Due SIM non duplicano modem, alimentazione, antenna, router e cella. Testare il failover e individuare i punti unici di guasto.

9. Comprare telecamere senza ciclo di supporto

Prezzo e risoluzione non compensano firmware abbandonato, credenziali deboli o cloud non documentato.

10. Non provare l’impianto dopo l’installazione

Un test finale deve includere congestione serale, blackout, caduta WAN, ripristino, accesso VPN, disco pieno e telecamera scollegata.

Vantaggi e svantaggi

Checklist prima dell’acquisto

• ☐ Ho deciso se registrare localmente, nel cloud o in modalità ibrida.
• ☐ Conosco bitrate reale, numero di stream e retention.
• ☐ Ho misurato upload, latenza, jitter e perdita in più giorni/orari.
• ☐ Il router supporta le bande 5G/LTE usate nella zona.
• ☐ Ho verificato condizioni, traffico e fair use della SIM.
• ☐ So se la connessione usa CGNAT e quale accesso remoto adotterò.
• ☐ Non esporrò telecamere o NVR direttamente a Internet.
• ☐ Router/firewall supportano VPN, log e aggiornamenti adeguati.
• ☐ Le telecamere useranno Ethernet/PoE dove possibile.
• ☐ Switch PoE e UPS hanno budget sufficiente anche di notte.
• ☐ La rete CCTV è separata da utenti e dispositivi personali.
• ☐ Ho un piano di backup con operatore/tecnologia indipendente dove necessario.
• ☐ Ho provato blackout, perdita WAN, failover e ripristino.
• ☐ Ho verificato privacy, cartelli, angolo di ripresa e conservazione.
• ☐ Ho documentato configurazione, credenziali, firmware e contatti di assistenza.

Domande frequenti

Un router 5G può gestire più telecamere IP?

Sì, ma il numero di telecamere non è l’unico parametro. Con NVR locale, i flussi viaggiano soprattutto sulla LAN e contano switch, NVR e bitrate. Con registrazione cloud, invece, bisogna sommare l’upload di tutti i flussi e mantenere margine rispetto alla velocità minima osservata.

Quanti gigabyte consuma una telecamera collegata al 5G?

Dipende da quanto video attraversa Internet. Un flusso continuo da 1 Mbit/s trasferisce circa 324 GB in 30 giorni; 2 Mbit/s circa 648 GB. Una telecamera che registra su NVR locale e invia solo eventi può consumare molto meno. Audio, overhead e bitrate variabile modificano il totale.

Serve una SIM dati illimitata?

Non sempre. Per un NVR locale con visualizzazione occasionale può bastare un piano dimensionato su eventi e accessi remoti. Il cloud recording continuo richiede invece grandi volumi. Anche le offerte “illimitate” devono essere verificate nelle condizioni aggiornate e per l’uso in router.

Il CGNAT impedisce di vedere le telecamere da remoto?

Impedisce normalmente le connessioni IPv4 in ingresso basate sul semplice port forwarding. Non impedisce necessariamente servizi cloud o VPN overlay che avviano la connessione dall’interno. La soluzione dipende dal router, dal VMS e dall’operatore.

È obbligatorio avere un IP pubblico statico?

No. Molti sistemi funzionano con connessioni outbound o VPN che attraversano il NAT. Un IP pubblico statico semplifica alcune architetture professionali, ma non sostituisce firewall, VPN, autenticazione e aggiornamenti. Un IP dinamico pubblico può essere associato a DDNS.

Posso aprire le porte del router verso l’NVR?

Tecnicamente è possibile solo se l’indirizzamento e l’operatore lo consentono, ma non è l’impostazione preferibile. ONVIF consiglia di evitare l’esposizione diretta salvo necessità. È meglio terminare una VPN su un dispositivo aggiornato o usare una piattaforma con collegamento cifrato in uscita.

È meglio collegare le telecamere via Wi-Fi o Ethernet?

Per telecamere fisse, Ethernet/PoE è generalmente più affidabile e più facile da diagnosticare. Il Wi-Fi è utile dove il cavo non è praticabile, ma richiede copertura verificata, rete dedicata, alimentazione locale e controllo di interferenze e perdita pacchetti.

Un CPE 5G outdoor è migliore di un router indoor?

È spesso preferibile quando muri, distanza o posizione interna penalizzano il segnale. Collocare la parte radio all’esterno può migliorare qualità e stabilità, ma richiede installazione, alimentazione PoE e un router/firewall interno. Con buon segnale indoor, un all-in-one può essere sufficiente.

Il 5G continua a registrare se Internet cade?

Il 5G è la connessione Internet: se cade, il cloud e l’accesso remoto possono interrompersi. Un NVR locale correttamente progettato continua invece a ricevere e registrare i flussi sulla LAN, purché telecamere, switch e NVR rimangano alimentati.

Quale velocità di upload serve per quattro telecamere?

Non esiste un numero unico. Se registrano localmente, l’upload serve solo durante live view, eventi o backup. Se quattro stream da 2 Mbit/s ciascuno vanno continuamente nel cloud, servono circa 8 Mbit/s effettivi più margine; in progetto è prudente cercare almeno 12 Mbit/s stabili nelle ore peggiori.

Come si fa il backup della connessione?

Un router dual-WAN può usare linea fissa e 5G, oppure due connessioni cellulari. È preferibile differenziare operatori e, per sistemi critici, apparati e tecnologie. Il failover va testato: tempo di commutazione, sessioni VPN, ritorno alla primaria e notifiche non sono uguali su tutti i prodotti.

Serve un UPS anche con telecamere PoE?

Sì. Il PoE elimina gli alimentatori vicino alle telecamere, ma non crea energia. L’UPS deve sostenere CPE/router, switch PoE, NVR e dischi. Il budget va calcolato sul carico massimo e verificato con una prova reale di autonomia.

H.265 è sempre la scelta migliore?

H.265 può ridurre banda e storage rispetto a H.264 a qualità comparabile, ma solo se telecamera, NVR, VMS, app e client lo gestiscono correttamente. Prima di adottarlo bisogna verificare compatibilità, carico di decodifica e funzioni analytics del sistema specifico.

Come proteggo le telecamere da accessi non autorizzati?

Usa password uniche, MFA dove disponibile, firmware aggiornato, VLAN CCTV, firewall, privilegi minimi e accesso remoto tramite VPN o piattaforma outbound cifrata. Disattiva UPnP e servizi inutili, controlla i log e non esporre direttamente interfacce di telecamere o NVR.

La configurazione più affidabile per telecamere IP e NVR su rete 5G

Il miglior router 5G per videosorveglianza non è necessariamente quello con il download teorico più alto. È quello che, nel luogo reale, offre upload stabile, Ethernet affidabile, firmware mantenuto, recupero automatico, log e un accesso remoto compatibile con CGNAT senza esporre i dispositivi.

Per un impianto domestico o professionale di piccole dimensioni, la configurazione più equilibrata è spesso: registrazione su NVR locale, telecamere PoE, rete CCTV separata e 5G usato per notifiche e consultazione. Il cloud continuo ha senso solo dopo aver calcolato banda e traffico mensile. Se la continuità è critica, aggiungere una seconda connettività, un UPS e un piano di test periodico.

Prima dell’acquisto, misurare la rete mobile nelle ore peggiori e chiarire con l’operatore IP pubblico, CGNAT e condizioni della SIM. È un passaggio meno spettacolare di una scheda tecnica, ma evita la maggior parte degli errori costosi.