Профили ONVIF в 2026: простое объяснение S, T, G, M, A, C, D и дополнительных функций

Почему Фора Софт написала этот гайд

За 20+ лет и 250+ проектов Фора Софт реализовала больше проектов на ONVIF — VMS, NVR, носимые камеры, судебные системы, аналитика, — чем можно с ходу перечислить. ONVIF — самый важный стандарт совместимости в IP-видеонаблюдении и одновременно самый неправильно понимаемый. Девять из десяти интеграторов, которые к нам обращаются, уже купили и оборудование, и VMS, но неверно интерпретировали профили — и потом не понимают, почему система не работает как надо.

Этот гайд — то, что мы рассказываем клиенту на первой неделе нового проекта по видеонаблюдению. Что делает каждый профиль ONVIF, где он может подвести, какой профиль стоит требовать, как за несколько минут проверить соответствие и где всё равно придётся использовать вендорские SDK. Наши услуги в области видеонаблюдения и портфель реализованных проектов показывают, под какие задачи откалиброван этот опыт.

Что такое ONVIF на самом деле (и чем он не является)

ONVIF (Open Network Video Interface Forum) — некоммерческий отраслевой консорциум, основанный в 2008 году компаниями Axis Communications, Bosch Security Systems и Sony Corporation. Его цель — разработка открытых стандартов для взаимодействия IP-устройств в сфере физической безопасности. Консорциум выпускает спецификации, проводит тестирование на соответствие стандартам и ведёт публичный реестр сертифицированных продуктов.

На уровне протокола ONVIF определяет веб-сервисы поверх SOAP 1.2 через HTTP(С) с WSDL-описаниями, а также использует RTSP/РTP для передачи медиа. Аутентификация поддерживается по Digest или через WS-Security UsernameToken. События передаются через SOAP-уведомления (pull-notification или base), а начиная с Profile M — опционально через MQTT с данными в формате JSON.

Чем ONVIF не является. Это не видеоформат (H.264 и H.265 — кодеки, а не ONVIF), не облачная платформа и не управляющий слой. ONVIF не выпускает эталонное оборудование. И, что важнее всего, он никогда не стандартизирует проприетарные функции: Axis ACAP, Bosch IVA, Hikvision AcuSense, Hanwha Wisenet AI — всё это работает за пределами спецификации ONVIF, даже на камерах, сертифицированных по ONVIF.

Почему ONVIF выиграл войну стандартов

Единственной реальной альтернативой был PSIA (Physical Security Interoperability Alliance), тоже созданный в 2008 году. Он охватывал более широкий круг задач и использовал REST вместо SOAP — технически изящнее, но политически изолированно. ONVIF собрал трёх основателей, а затем к ним присоединились Hanwha, Pelco, Hikvision и Dahua — и рынок пошёл за ними. PSIA формально существует, но для новых проектов фактически мёртв. Любой интегратор, который говорит иначе, отстаёт лет на десять.

Все профили ONVIF одним взглядом

В 2026 году действуют семь профилей и растущий набор модульных дополнений. Профиль Q признан устаревшим в 2022 году по соображениям безопасности. Вот канонический список:

Profile S: устаревшая база для стриминга

Profile S был первым крупным профилем ONVIF (2012 год) и десять лет оставался стандартным обозначением на упаковке любой IP-камеры. Он стандартизирует прямую трансляцию в формате H.264, передачу аудио, управление поворотными камерами (PTZ), события обнаружения движения и базовые метаданные. Если ваша система видеонаблюдения поддерживает хотя бы один профиль ONVIF, скорее всего, это Profile S.

Что входит. RTSP с H.264 baseline/main profile, аудио AAC, управление PTZ в абсолютном, относительном и непрерывном режимах, обнаружение движения через события ONVIF, аутентификация по Digest или WS-Security, поиск устройств через WS-Discovery.

Чего не хватает. Нет H.265, нет настройки изображения, нет встроенной аналитики, нет полноценной реакции на события. Для новых проектов в 2026 году вы фактически тратите впустую 40% пропускной способности и всю аналитику.

Profile T: современная база для стриминга

Profile T заменил S для устройств 2020 года выпуска и новее. Он обязательно требует H.265 (плюс H.264 для обратной совместимости), встроенной аналитики движения и вмешательства, управления настройками изображения (яркость, контрастность, WDR), двустороннего аудио и расширенной обработки событий, включая тревоги. На современных Axis Q-серии, Bosch Flexidome или Hanwha Wisenet P-серии Profile T всегда отмечен.

Почему это важно с точки зрения денег. H.265 сокращает объём хранилища и полосу пропускания примерно на 50% по сравнению с H.264 при том же качестве картинки. Для площадки из 1000 камер это разница между счётом за хранение в 900 тыс. ₽/мес и 450 тыс. ₽/мес. Если ваша VMS до сих пор работает только с Profile S, вы платите эти деньги зря. Подробнее о последствиях для пайплайна — в нашем материале о лучших практиках обработки видео в реальном времени с AI.

Profile G: запись и воспроизведение на устройстве

Profile G — это профиль для NVR, камер с локальной записью (на SD-карту или встроенную память) и любых устройств, которые сохраняют видео локально. Он стандартизирует четыре аспекта: настройку расписания записи, запросы к метаданным архива, экспорт записей и управление воспроизведением. Также в нём прописано двустороннее аудио.

На практике Profile G необходим для любого распределённого развёртывания, где централизованное хранилище невозможно: удалённые объекты, мобильный транспорт, временные установки, носимые камеры. Это также единственный способ запрашивать архив, хранящийся на устройстве, из VMS без использования проприетарных SDK. Подробный разбор компромиссов в архитектуре — в нашем материале про масштабируемые системы управления видеонаблюдением.

Profile M: профиль аналитических метаданных

Profile M, опубликованный в 2021 году, — самый новый профиль, ориентированный на стриминг. Он стандартизирует обмен метаданными аналитики между IP-устройствами: ограничивающие рамки, классификации (человек, транспорт, лицо, номерной знак), события (пересечение линии, подсчёт, праздношатание) и геолокация. Также он добавляет опциональную привязку событий через MQTT, превращая камеру в полноценный IoT-узел.

Profile M быстро набирает популярность на корпоративных AI-камерах (Axis ARTPEC-9, Bosch 7000-серии, Dallmeier, Hanwha Wisenet P/ X, Pelco Sarix Enhanced). Бюджетные и среднеценовые бренды (Hikvision, Dahua) по-прежнему используют проприетарные SDK. Подробный разбор — в статье: ONVIF Profile M и детекция объектов.

Profiles A, C, D: триада контроля доступа

Профили ONVIF для контроля доступа долгое время оставались в тени видеонаблюдения, но после того как индустрия объединила видеонаблюдение и физический контроль доступа (PACS), на эти три профиля стоит обратить серьёзное внимание.

Profile A отвечает за настройку: учётные данные, расписания, правила доступа и определения точек доступа. Это интерфейс управления СКУД.

Profile C обрабатывает события во время работы системы: уведомления о состоянии двери, события «доступ разрешён» или «доступ запрещён», а также операционный статус. VMS подписывается на Profile C, чтобы отображать события у двери рядом с прямой трансляцией с камеры.

Profile D отвечает за периферию: считыватели RFID и QR-кодов, биометрические устройства, клавиатуры, датчики на дверях и кнопки REX. Это самый молодой из трёх профилей, и его использование пока неравномерно — во многих проектах до сих пор применяют проприетарные SDK для считывателей.

Аддоны ONVIF — модульные расширения

Аддоны — нововведение ONVIF 2023 года: лёгкие версионированные спецификации, которые расширяют существующий профиль, а не существуют отдельно. Чтобы заявить о соответствии аддону, продукт должен уже соответствовать хотя бы одному профилю. Примеры — secure boot и идентификация устройства, которые встраиваются в рекомендации по IoT-безопасности NIST 800-213, а также новые аддоны, связанные с целостностью AI-моделей и аттестацией прошивок.

В отличие от профилей, аддоны имеют номера версий (1.0, 1.1, 1.2), чтобы развиваться без потери совместимости. Для покупателя это значит: когда вы видите название аддона, проверяйте версию в DoC — версия 1.2 не обязательно совместима с клиентом 1.0.

Как проверить соответствие за пять минут

Единственный авторитетный источник — ONVIF Conformant Products List. Сам ONVIF отмечает, что подделка логотипа и преувеличенные заявления о соответствии — явление частое. Относитесь к любой маркетинговой странице с осторожностью: настоящий документ о соответствии — это DoC.

Шесть шагов работы с DoC

1. Найдите точную модель. Ищите по производителю и номеру модели в базе Conformant Products. Следите за ревизиями — DS-2CD2663G0 и DS-2CD2663G1 — разные версии.

2. Сверьте версию прошивки. Каждый DoC привязан к определённой, протестированной версии прошивки. Если на вашем складе установлена другая версия — этот DoC к вам не относится.

3. Скачайте PDF с DoC. Прочитайте первую страницу — там указаны заявленные профили (например, «Profile S, T, G, M»).

4. Просмотрите таблицы функций. Каждая функция помечена M (обязательная — должна работать всегда), C (условная — должна работать, если эта функциональность вообще реализована) или O (необязательная). То, что вам важно, должно быть отмечено.

5. Проверьте на живом инструменте. ONVIF Device Manager (бесплатный, только для Windows) подключается к камере и показывает поддерживаемые сервисы. Сравните с DoC.

6. Зафиксируйте прошивку. В спецификации поставки укажите точную версию прошивки и добавьте шаг повторного тестирования при каждом её обновлении.

Шесть комбинаций профилей, которые встречаются на проектах

Какие вендоры реально поддерживают ONVIF

Корпоративный сегмент. Axis, Bosch, Hanwha, Pelco, Dallmeier выпускают аккуратные DoC, держат прошивки в актуальном состоянии и поддерживают последнюю версию Profile M. Это бренды, у которых надпись «ONVIF compliant» на коробке действительно соответствует данным в DoC из базы.

Средний сегмент. Vivotek, i-PRO, Lorex предлагают приличную поддержку Profile S + T, частичную G и постепенно внедряют M. DoC у них обычно точный, но в бюджетных моделях могут отсутствовать дополнительные функции.

Массовый / бюджетный сегмент. Hikvision и Dahua состоят в ONVIF и активно поддерживают Profile S/Т, но их расширенная аналитика и функции хранения реализованы через проприетарные интерфейсы ISAPI и DH-SDK. При работе с этими брендами почти всегда потребуется параллельная интеграция через вендорский SDK поверх ONVIF — обязательно закладывайте это в смету.

Облачные / VSaaS-решения. Verkada, Eagle Eye, Spot AI обычно прячут ONVIF за шлюзом: камера на периметре общается с шлюзом по ONVIF, а облачный интерфейс остаётся проприетарным. Это нормально, если помнить, что полный функционал ONVIF заканчивается на шлюзе.

Наш материал про тренды AI-IP-камер подробнее разбирает, какие SoC и прошивки лежат в основе этих решений.

Мини-кейс — миграция 400 камер в больнице

Ситуация. Региональная сеть больниц десять лет работала на Milestone XProtect Corporate с примерно 400 камерами Axis P-серии на Profile S H.264. Хранилище потребляло 2,5 петабайта в год на центральном SAN. CISO требовался аудит по стандартам HIPAA, полноценная аналитика для выявления прогулов вне рабочего времени и способ передавать события контроля доступа в дашборд SOC без дополнительной интеграции с вендором.

План на 10 недель. Недели 1–2: аудит DoC, разработка плана обновлений прошивок, постепенный переход с H.264 на H.265 через профиль T. Недели 3–5: запуск профиля M на более чем 120 новых устройствах серии P, внедрение брокера MQTT для передачи метаданных. Недели 6–7: интеграция контроля доступа на профилях A и C с установленными считывателями HID Global. Недели 8–9: настройка журнала аудита, интеграция с интерфейсом SOC. Неделя 10: нагрузочное тестирование, проверка эксплуатационных сценариев, передача системы в эксплуатацию.

Результат. После перехода на H.265 объём хранилища сократился на 47%, задержка срабатывания тревог во внерабочее время уменьшилась с 4 до менее чем 1,2 секунды, а события доступа теперь отображаются в дашборде SOC рядом с видеопотоком — без использования стороннего плагина. Контекст по части VMS см. в материале о 12 ключевых функциях современного программного обеспечения VMS.

Инструменты, которые продвигают ONVIF-проект вперёд

ONVIF Device Manager (Windows, бесплатно). До сих пор самый быстрый способ подключиться к камере, получить список сервисов, проверить заявления DoC и получить тестовый видеопоток.

ONVIF Device Test Tool (только для производителей). С его помощью производители проходят официальный тест на соответствие стандартам. Если вы разрабатываете устройство — этот инструмент вам необходим.

gSOAP, python-zeep, onvif-zeep. Генераторы кода из WSDL для клиентов на C/С++ и Python. Храните локальные копии WSDL ONVIF — онлайн-разрешение ссылок ненадёжно.

Wireshark с диссекторами RTSP и SOAP. Когда DoC говорит одно, а камера — другое, истина — в проводе.

Happytime ONVIF Server / эмулятор ONVIF. Запустите виртуальное устройство, чтобы протестировать ONVIF-клиент в VMS без использования реального оборудования.

Сколько на самом деле стоит разработка ONVIF-клиента

Оценки ниже основаны на нашем ускоренном с помощью AI-агентов рабочем процессе. Командам без такой автоматизации стоит закладывать на 40–60% больше времени.

Какие профили закладывать в проект — пять вопросов для принятия решения

Q1. Будете ли вы внедрять H.265 уже сегодня? Да → Profile T обязателен. Нет → Profile S ещё 2–3 года остаётся приемлемым.

Q2. Будет ли запись храниться на устройстве? Да → Profile G обязателен. Нет → только центральная VMS, Profile G опционален.

Q3. Нужны ли метаданные аналитики между разными вендорами? Да → Profile M обязателен; закладывайте MQTT и архив метаданных. Нет → пропустите M, проприетарная аналитика может оказаться дешевле.

Q4. Объединяется ли контроль доступа с видеонаблюдением? Да → Profile A + C, скорее всего и D. Нет → пропустите ACD, сэкономьте часы на интеграции.

Q5. Входит ли в план закупок оборудование Hikvision или Dahua? Да → закладывайте параллельный путь через проприетарный SDK для продвинутых функций. Нет → чистый ONVIF реалистичен.

Пять ошибок, которые топят ONVIF-проекты

1. Верить спецификациям, а не DoC. Маркетинговые страницы часто преувеличивают. DoC — это официальный контракт. Всегда проводите аудит.

2. Не фиксировать прошивку. Соответствие зависит от версии прошивки. Парк из 12 версий прошивки — это 12 различных поведенческих моделей.

3. Считать, что опциональные функции работают. Камера на Profile T без галочки напротив «image settings» не позволит регулировать яркость через ONVIF — даже если в веб-интерфейсе такая настройка доступна.

4. Путать ONVIF с вендорским SDK. Если продукт зависит от Axis ACAP, Bosch IVA, Hikvision DeepinView или Wisenet AI, одного ONVIF недостаточно для реализации всей функциональности.

5. Игнорировать управление WS-Discovery. В плоской локальной сети multicast WS-Discovery перегружает сеть, если одновременно просыпаются сотни камер. Разделите сеть на VLAN или отключите multicast-поиск и добавляйте устройства вручную с помощью скрипта.

KPI: что измерять на ONVIF-стеке

Качество. Задержка старта прямой трансляции — менее 800 мс (p95) от момента запуска до первого I-кадра; время отклика на команды PTZ — менее 400 мс; задержка доставки метаданных — менее 500 мс (в случае использования Profile M).

Бизнес. Объём хранилища на одну камеру в сутки (Profile T / H.265 должен занимать на 40–50% меньше места, чем Profile S / H.264); задержка от срабатывания тревоги до оператора — менее 1 секунды; количество веток кода с проприетарными SDK (стремиться к нулю на площадках с одним вендором, допускать 1–2 на смешанных парках).

Надёжность. Доступность камер в течение месяца — не менее 99,5%; полное обнаружение по ONVIF — менее 30 секунд в локальной сети из 500 камер; количество различных версий прошивок в парке — не более трёх одновременно.

Когда ONVIF — не тот инструмент

Потребительские облачные камеры. Ring, Nest, Wyze не поддерживают ONVIF. Для потребительских устройств с облачной обработкой проприетарные протоколы выигрывают по задержке, времени автономной работы и простоте подключения.

Тревоги с задержкой меньше 100 мс на критической инфраструктуре. В сценариях со сверхнизкой задержкой (например, при нарушении периметра на атомных или финансовых объектах) WebRTC с in-band-метаданными тревог работает быстрее, чем событийный пайплайн ONVIF. Используйте ONVIF для хранения архива и построения доказательной цепочки, а для оперативной передачи — более компактный канал.

Один вендор, закрытая экосистема. Если оборудование и VMS — от одного производителя, и менять ни то, ни другое не планируется, родной SDK обеспечит больше возможностей и меньшие накладные расходы. ONVIF — это страховка от привязки к одному поставщику.

FAQ

Бесплатно ли использовать ONVIF?

Спецификации доступны публично и бесплатно. Тестирование на соответствие требуется только производителям устройств и клиентов, которые хотят использовать логотип ONVIF на своём продукте — за это платит сам ONVIF. Использование ONVIF на уже сертифицированных устройствах не требует никаких лицензионных отчислений.

Включает ли Profile T в себя Profile S?

Формально нет. Профили сильно пересекаются — устройство с Profile T почти всегда поддерживает функции Profile S ради обратной совместимости, — но соответствие каждому из них сертифицируется отдельно. На практике, если вы купите камеру с Profile T, выпущенную в 2021 году или позже, клиенты с Profile S к ней подключатся; но полагаться на это только на основании спецификации не стоит.

Что случилось с Profile Q?

ONVIF признал Profile Q устаревшим в 2022 году. Профиль позволял анонимный доступ к устройству сразу после покупки — это противоречит современному принципу «безопасность из коробки» («никакого анонимного доступа, никогда»). Не используйте его в новых проектах — это станет находкой для аудитора.

Может ли камера поддерживать профиль M без профилей T или S?

Технически да (чисто аналитическое устройство без стриминга), но на практике каждая камера с Profile M всегда поставляется вместе с Profile T или Profile S. Клиенты обычно рассчитывают, что один из них присутствует.

Работает ли ONVIF через публичный интернет?

Может, но он на это не рассчитан. ONVIF создавался для локальных сетей. Чтобы использовать его через интернет, настройте ONVIF внутри VPN или на шлюзе-бастионе — и ни в коем случае не подключайте камеру напрямую к публичному интернету. Ваш WAF скажет вам спасибо.

Поддерживают ли камеры Hikvision и Dahua ONVIF?

Да, обе компании участвуют в ONVIF, и большинство их IP-камер поддерживают Profile S/Т. Но продвинутые аналитические функции, технологии глубокого обучения и расширенное хранилище доступны только через проприетарные интерфейсы ISAPI и DH-SDK. Чтобы использовать эти возможности, даже на «ONVIF-совместимом» устройстве, потребуется вендорский SDK.

Как узнать, какую версию ONVIF поддерживает камера?

Версия ядра ONVIF (2.x) сообщается в ответах на вызовы GetSystemDateAndTime и GetCapabilities. Версия указана и в DoC. Большинство современных устройств отдают 2.6 и выше; всё ниже 2.4 — это древность с потенциальными проблемами безопасности.

ONVIF и RTSP — это одно и то же?

Нет. RTSP — это протокол потокового видео. ONVIF — стандарт управления и контроля, который использует RTSP (среди прочих протоколов) для передачи медиа. К камере можно обращаться по RTSP без ONVIF, но без ONVIF вы не получите ни PTZ, ни события аналитики, ни возможность автоматически находить устройства.

Что почитать дальше

Готовы превратить ONVIF в конкурентное преимущество?

ONVIF — связующая ткань современного IP-видеонаблюдения. Наклейка на коробке — это начало разговора, а не его конец: читайте DoC, требуйте нужные для проекта профили и планируйте те участки, где продвинутые функции по-прежнему требуют вендорских SDK. Если всё сделать правильно, система на базе ONVIF будет дешевле в эксплуатации, легче обновляться и защищена от стратегических изменений со стороны вендоров, которые сегодня предсказать невозможно.

Фора Софт более десяти лет разрабатывает ONVIF-клиентов, бэкенды для VMS и шлюзы. Если хотите сэкономить время на освоении — мы предоставим проверенную архитектуру, код и сценарии эксплуатации, отработанные на проектах в ритейле, умных городах, промышленности, судебных системах и корпоративной безопасности.