Журнал "Системы Безопасности" № 5‘2022

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 54 дверным контроллером СКУД, сравнимым с контроллером в распределенной (одноранго- вой) системе. Благодаря использованию такого технического решения достигается избыточное резервирование функций, резко повышающее степень безопасности и отказоустойчивости системы. Поскольку контроллер в СКУД с цент- рализованной архитектурой управляет значи- тельным количеством дверей, повреждение линии связи между ним и интерфейсными модулями управления оконечными устройства- ми способно привести к блокированию значи- тельной части или даже всей системы. Локаль- ный считыватель/контроллер или промежуточ- ный дверной контроллер многоуровневой СКУД, обладающий встроенным буфером памяти, в этом случае переходит в автономный режим управления доступом (на своем участ- ке). Системы, построенные с использованием такой архитектуры, обладают высокой степе- нью безопасности и исключительной надеж- ностью функционирования. Наличие в таких системах дверных контроллеров с возмож- ностью подключения к центральному контрол- леру по LAN-интерфейсу добавляет системе полезные свойства. При наличии развитых сетевых коммуникаций на территории объекта дверные контроллеры с LAN устанавливаются в удаленных зданиях, что придает системе дополнительную гибкость и позволяет эконо- мить значительные средства. Суммируя сказан- ное, можно сделать вывод, что смешанная система – это властная вертикаль или пирами- да с возможностью передачи части функций управления на более низкий уровень в случае наступления экстренной ситуации. Наверху этой пирамиды контроллер-"начальник", кото- рый руководит, анализирует и хранит инфор- мацию, внизу дверные контроллеры-"прора- бы", которые выполняют команды, но также могут самостоятельно действовать на своем участке даже тогда, когда "начальник" отсут- ствует, выполняя на своем участке его функции. База данных в такой системе хранится не толь- ко в центральном контроллере, она также рас- пределена по дверным контроллерам в соот- ветствии с зоной ответственности каждого. Фактически многоуровневые СКУД аккумули- руют достоинства систем с распределенной и централизованной архитектурой и имеют один недостаток – более высокую стоимость. Достоинства: l способность автономной работы как на уров- не центрального, так и на уровне дверных контроллеров; l двойное аппаратное резервирование базы данных; l выход из строя дверного контроллера не при- водит к потере его базы данных, поскольку вся база хранится также в центральном конт- роллере; l выход из строя или нарушение связи с цент- ральным контроллером не приводит к потере базы данных, поскольку отдельные ее сегмен- ты дублируются в дверных контроллерах; l при восстановлении нарушенной связи цент- ральных и дверных контроллеров данные автоматически синхронизируются; l не надо тянуть все кабели от точки доступа к центральному контроллеру; l поддержка сложных аппаратных режимов и взаимодействий в сегменте СКУД, подклю- ченном к одному центральному контроллеру; l обычно производители имеют целый ряд дверных и даже центральных контроллеров, что позволяет оптимизировать расходы при построении различных точек доступа. Недостатки: l высокая стоимость; l ориентация на СКУД с емкостью от средней и выше. Кластерная архитектура СКУД СКУД с кластерной архитектурой (рис. 4) являются, пожалуй, наиболее продвинутым и современным вариантом в сравнении с указан- ными выше. В классическом варианте это одно- ранговые системы, их основное отличие – нали- чие прямого взаимодействия P2P (Peer-to-Peer) между входящими в них контроллерами. Однако распространенным решением является также вариант, когда выделяется master-контроллер, через который осуществляется управление систе- мой (всеми остальными slave-контроллерами кластера). Такое решение позволяет организо- вать единую точку для входа в аппаратную часть системы (шлюз), что является более безопасным вариантом, чем индивидуальная связь с каждым контроллером. Типичная кластерная СКУД пред- ставляет собой группу одинаковых контролле- ров, объединенных по сети, которая может рас- сматриваться как единый аппаратный ресурс. Эти контроллеры объединяются логически и могут обрабатывать идентичные запросы. Кла- стерные контроллеры обладают продвинутой и мощной аппаратной подсистемой встроенной автоматизации и позволяют программировать сложную логику работы на уровне всего кластера без участия управляющих компьютеров. В этом состоит их главное преимущество. Если в ранних СКУД контроллеры являлись спе- циализированными устройствами с собствен- ной железной архитектурой и собственной про- шивкой на ассемблере, то сегодня проще купить комплект из ядра на Linux с гораздо луч- шими характеристиками, чем разрабатывать собственный аналог. Как результат, контроллер доступа становится не просто "ограниченной узкоспециализированной железякой", а факти- чески небольшим компьютером с полноценной операционной системой, мощным процессо- ром, большим объемом памяти и развитой программируемой логикой. В контексте аппа- ратной структуры самих контроллеров распро- страненным приемом стало использование SOM-модулей, обеспечивающих снижение затрат и ускорение процесса разработки. октябрь – ноябрь 2022 www.secuteck.ru Рис. 3. Многоуровневая архитектура СКУД (многоранговая) Рис. 4. Кластерная архитектура СКУД