大华球机报警触发后无响应或录像不保存，如何排查？

Question

大华球机报警触发后无响应或录像不保存，常见原因包括：1）报警输入线路松动或电平不匹配（需确认N/O/N/C接法及触发信号是否为有效干接点或TTL电平）；2）设备端未启用“报警联动”功能，或联动动作（如录像、PTZ预置点、蜂鸣等）未勾选；3）录像计划未覆盖报警时段，或存储设备（SD卡/硬盘）满、损坏、未格式化或权限异常；4）智能分析报警（如越界、区域入侵）未启用“事件上传”或“本地录像联动”，且未配置对应算法通道；5）网络问题导致NVR未收到IPC报警消息（需抓包验证ONVIF/私有协议通信）。建议按“物理层→配置层→存储层→协议层”四级排查，优先通过Web界面“状态→报警信息”实时查看触发日志，并用SADP工具确认设备在线与版本兼容性（部分旧固件存在报警回调BUG）。

Answer 1

```html

一、物理层：信号通路的“第一道门”

报警触发失效的起点，往往不是软件配置，而是最基础的电气连接。大华球机（如DH-SD6AL433U-HNI、DH-SD5AL433U-HN等）报警输入端子（ALARM IN）需严格区分常开（NO）、常闭（NC）与公共端（COM）接法；若接入红外对射、门磁等外部设备，必须确认其输出为符合IEC 60947标准的**无源干接点**（电压≤30V DC，电流≤100mA），而非有源TTL（5V/3.3V电平）——后者可能因驱动能力不足或反向电压导致IPC内部光耦无法导通。使用万用表测量COM-NO间电阻：常态应为∞Ω（开路），触发时应趋近0Ω；若阻值漂移＞10kΩ，即存在接触氧化或线径过细（建议≥0.5mm²双绞屏蔽线）。特别注意：部分老型号（如IPC-PFW842-A）报警输入仅支持干接点，强行接入PLC继电器输出（带压浮空）将永久损伤输入电路。

二、配置层：功能开关的“逻辑中枢”

• 登录Web界面 → 配置 → 事件 → 报警输入：确认对应通道的“启用报警输入”已勾选，且“报警类型”设为“开关量”而非“视频丢失”
• 进入联动设置 → 报警联动：必须同时启用“本地录像”、“预置点巡航”（如需PTZ响应）及“蜂鸣器”（用于现场验证）；常见疏漏是仅开启“发送邮件”，却未勾选“保存录像”
• 智能分析场景需额外配置：智能 → 越界侦测 → 事件上传（ONVIF或私有协议）与本地录像联动双启，且算法通道须与视频通道绑定（如主码流通道1启用越界，但算法未分配至该通道则无效）

三、存储层：录像落地的“最后一公里”

检查项	合规阈值	诊断命令（SSH登录后）
SD卡健康度	剩余空间 ≥1GB，写入寿命剩余＞30%	df -h /mnt/mmcblk0p1 && smartctl -a /dev/mmcblk0
硬盘录像计划	报警时段必须被“手动录像”或“报警录像”计划覆盖	cat /etc/sysconfig/recording_plan | grep -A5 "alarm"
文件系统权限	/mnt/sda1/rec 目录属主为 root:root，权限为 755	ls -ld /mnt/sda1/rec

四、协议层：跨设备协同的“神经网络”

当IPC直连NVR时，需验证ONVIF Profile S事件订阅是否生效：在NVR Web端进入设备管理 → IPC列表 → 对应球机 → 事件订阅，状态应为“已连接”。若显示“订阅失败”，执行抓包分析：
① 在IPC侧启用Wireshark（通过telnet进入busybox环境，运行tcpdump -i br0 port 80 or port 554 -w /tmp/alarm.pcap）；
② 触发报警后导出pcap文件，过滤http.request.method == "POST" && http.host contains "event"，确认ONVIF Event PullMessages请求中含tns1:RuleEngine/FieldDetector字段；
③ 若无此流量，说明IPC固件未正确初始化事件服务——此时需升级至V5.800.0000000.12及以上（已修复DH-IPC-HFW1431T-ZAS等机型的EventService内存泄漏BUG）。

五、交叉验证：四级排查流程图

graph TD
  A[物理层：万用表测COM-NO通断] -->|导通？| B{是}
  A -->|不导通| C[重做接线/更换线缆]
  B --> D[配置层：Web查报警联动勾选]
  D -->|已启用| E{是}
  D -->|未启用| F[启用并保存配置]
  E --> G[存储层：df -h查剩余空间]
  G -->|≥1GB| H{是}
  G -->|＜1GB| I[清理录像/格式化存储]
  H --> J[协议层：tcpdump抓ONVIF事件流]
  J -->|捕获到PullMessages| K[报警成功闭环]
  J -->|无事件流| L[升级IPC固件+重启NVR服务]

六、高阶技巧：日志溯源与固件陷阱

对于资深工程师，推荐深度诊断路径：
• 实时日志追踪：SSH登录IPC后执行logread -f | grep -i "alarm\|event\|recorder"，观察触发瞬间是否输出AlarmInputHandler: trigger event id=1及Recorder: start record for alarm；
• 固件兼容性矩阵：大华V5.6xx固件对ONVIF 2.4的EventTopicFilter存在解析缺陷，导致NVR无法识别“tns1:RuleEngine/LineDetector”主题——必须升级至V5.720.0000000.08+；
• SADP工具进阶用法：除发现设备外，点击“批量升级”→“固件信息”，比对“Alarm Module Version”是否与官网Release Note一致（如2023.Q3版本要求AlarmMod v3.2.1以上）；
• 存储异常隐性故障：某些Sandisk Industrial SD卡在-20℃环境下会触发Write Protect错误，表现为录像计划正常但实际无文件生成，需用hdparm -I /dev/mmcblk0 | grep "Write cache"验证缓存状态。

```