Журнал "Системы Безопасности" № 5‘2022

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 56 Еще одна особенность – гибко распределяемые ресурсы в контроллере. В ранних СКУД количе- ство внутренних объектов контроллеров (вре- менные зоны, уровни доступа и пр.) было жестко фиксировано, в современных с увеличе- нием памяти и вычислительных возможностей контроллера стало возможным создание необходимого числа объектов нужного типа, ограниченного только общей емкостью памяти. В качестве приятного бонуса для некоторых конт- роллеров может рассматриваться возможность запуска в них HTML-сервера. Это позволяет про- изводить базовые операции администрирования и настройки контроллера без использования внешнего ПО, только при помощи стандартного веб-клиента. В результате значительно упроща- ется обслуживание и конфигурирование систем. Достоинства: l прямое аппаратное P2P-взаимодействие контроллеров кластера между собой; l полная база данных системы в каждом конт- роллере кластера; l способность автономной работы на уровне каждого контроллера кластера при наруше- нии связи; l организация сложных режимов работы обо- рудования на аппаратном уровне (как конт- роллера, так и всего кластера); l возможность разработки собственных скрип- тов для каждого контроллера; l высокая мощность и развитая аппаратная логика самих контроллеров; l l защита каналов связи между самими конт- роллерами и каналов связи контроллеров с компьютерами; универсальные конфигурируемые входы/выходы – возможность задания функ- ций входов/выходов самим пользователем . Недостатки: l стоимость. Смешанные и гибридные архитектуры СКУД Прошедшие несколько лет показали, что челове- ческая фантазия практически неистощима. Появи- лось достаточное число систем, которые трудно однозначно отнести к какому-то из вышеуказан- ных типов архитектур. В простейшем варианте это использование на одном объекте в разных сегмен- тах СКУД систем с разной архитектурой. Яркий пример: одна часть системы строится как кластер- ная (одноранговая), другая – как централизован- ная или многоуровневая (многоранговая). В сово- купности получаем "смешанный" тип архитектуры, причем зачастую могут использоваться как различ- ные контроллеры, так и одинаковые, отличающие- ся только способом подключения и взаимодей- ствия между собой. Все зависит от фантазии и предпочтений разработчика. Другой вариант – гибридная архитектура, когда, к примеру, центральному контроллеру СКУД добавляют возможность напрямую управ- лять дверью (что изначально ему не свойствен- но). В принципе СКУД, отнесенные мной выше к "многоуровневым", когда центральный конт- роллер управляет не "тупыми" дверными интер- фейсными модулями, а полноценными дверны- ми контроллерами, можно также отнести к "гибридным", поскольку имеется четко просле- живаемое смешение характеристик централи- зованных и распределенных СКУД. Преимущество таких систем прежде всего в том, что на территориях с объектами, суще- ственно различающимися по требуемой емко- сти и применяемым каналам коммуникации, они позволят максимально полно учесть нюан- сы для каждого, одновременно объединив их под общим управлением. Достоинства и недостатки таких систем зависят от индивидуальных характеристик конкретных подсистем, применяемых для конфигурирова- ния СКУД отдельных объектов, входящих в общую систему. На иллюстрации данной архитектуры (рис. 5) нижний уровень считыва- телей и исполнительных устройств не указан в целях упрощения схемы. Варианты развертывания ПО для СКУД Второй важнейшей частью любой СКУД являют- ся программное обеспечение и технические средства (компьютеры, серверы), на которые оно устанавливается. Приведу наиболее типич- ные варианты развертывания программно-тех- нических средств управления СКУД на различ- ных объектах. Малая изолированная система Одним из простейших вариантов развертыва- ния комплекса на объекте является изолирован- ная (малая) система (рис. 6). В этом случае все модули комплекса (сервер базы данных, ядро, функциональные модули, драйверы оборудо- вания и управляющая консоль) устанавливают- ся и запускаются только на одном компьютере. К этому же компьютеру подключается и обору- дование всех подсистем безопасности. Разуме- ется, данный компьютер должен обладать достаточной вычислительной мощностью и объемом памяти для функционирования всех этих модулей, а также дисковым пространством для хранения базы данных системы. Достоинства: l Простота установки и обслуживания системы. Благодаря тому, что все оборудование под- ключено к одному компьютеру, легко контро- лировать состояние линий связи. Кроме того, легко контролировать состояние функцио- нальных модулей и драйверов оборудования, так как все они функционируют на одной машине. l Низкая стоимость решения. Недостатки: l Зависимость работы оборудования от дей- ствий оператора. Например, оператор легко может выключить данный компьютер, и обслуживание оборудо- вания прервется. При этом прекратится выпол- октябрь – ноябрь 2022 www.secuteck.ru Рис. 5. Смешанные и гибридные архитектуры СКУД Рис. 6. Малая изолированная система