Журнал "Системы Безопасности" № 5‘2023

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 69 www.secuteck.ru октябрь – ноябрь 2023 СПЕЦПРОЕКТ СКУД ДЛЯ ОфИСОВ И бИЗНЕС-ЦЕНТРОВ КОЛОНКА РЕДАКТОРА Дом, который построил Джек Л юбая СКУД имеет опреде- ленную архитектуру, и правильно, когда участники рынка используют общую т е р м и н о л о г и ю . Неоднократно стал- кивался с тем, что коллеги вкладывают в термины и определения свое личное понима- ние, и эти "понимания" не всегда тождественны. Современная СКУД – это сплав программного обеспечения, компьютерного оборудования (с сетевым оборудованием, обеспечивающим коммуникацию между управляющими ком- пьютерами и серверами), контроллеров СКУД, средств идентификации и исполни- тельных устройств. Предлагаю разделить все это на две крупные части: 1. Программное обеспечение + компьютеры + программно-аппаратные средства, обес- печивающие коммуникацию между компью- терами. 2. Контроллеры + средства идентификации + исполнительные устройства СКУД. При описании архитектуры СКУД, на мой взгляд, необходимо четко обозначать, архи- тектура какой части имеется в виду. Если мы говорим о первой части – условно назовем ее верхним уровнем – содержание таких понятий, как масштабируемость, отка- зоустойчивость, защищенность и прочих будет вполне конкретным и понятным для ИТ- специалистов. Аналогичные понятия для вто- рой части – условно назовем ее нижним аппаратным уровнем – будут иметь уже дру- гое содержание, даже при совпадении неко- торых отдельных нюансов. Простой пример: защита линий связи между управляющими компьютерами выполняется одним способом, между самими контролле- рами – вторым, а между контроллерами и считывателями – третьим. Следует также учитывать, что топология 2-го (аппаратного) уровня может быть весьма "прихотливой", от таких вариантов, как рас- пределенные и централизованные СКУД, до современных многоуровневых, кластерных, смешанных и гибридных. Не факт, что многие коллеги оценивают эти термины, как я. Пред- лагаю эту тему развить на страницах журнала и поделится своим мнением. Давайте наве- дем порядок "в доме, который построил Джек!" Алексей Гинце Редактор раздела "Системы контроля и управления доступом", директор по связям с общественностью компании "ААМ Системз" ристики, как количество пользователей и управляемых контроллером исполнительных устройств. Важно также, чтобы универсальный контроллер поддерживал возможность под- ключения контроллеров второго уровня. Напри- мер, когда к одному универсальному контрол- леру можно подключить до восьми контролле- ров второго уровня, на базе одного универсаль- ного контроллера можно организовать доступ через турникет и в 10 внутренних помещений, что позволяет снизить затраты на построение СКУД. Еще одним значимым параметром является возможность подключения к дополнительным входам и выходам контроллера внешних вери- фицирующих устройств, например картоприем- ника для сбора гостевых пропусков. Логика контроллера позволяет применять различные схемы изъятия пропуска в зависимости от спе- цифики посещения объекта, без зависимости от работы главного сервера системы. Например, для разовых посетителей пропуск изымается при первом выходе из здания, а для подрядных организаций – в последний день действия про- пуска. Для крупных сетевых бизнес-центров также важна функция аппаратного Antipassback. В этом случае для посетителей может быть уста- новлен точный маршрут следования по объекту. В случае отклонения от указанного маршрута система запретит доступ. Алексей Гинце, ААМ Системз Одна ключевых характеристик – количество считывателей, поддерживаемых одним конт- роллером. Крупные офисы обычно подразу- мевают высокую концентрацию дверей (обо- рудуемых СКУД точек доступа) на единицу площади. Например, по чисто финансовым соображениям один мощный контроллер на 25 считывателей за 100 тыс. рублей будет выгоднее 10 контроллеров на два считывате- ля за 10 тыс. рублей. Заказчик сейчас грамот- ный и смотрит на стоимость оборудования одной точки доступа, а не на стоимость конт- роллера. Для офисов с повышенными требованиями безопасности важно наличие защищенных каналов связи, интерфейсов подключения счи- тывателей и линий управления оконечными устройствами (электрозамками и пр.). Пример: если контроллер СКУД поддерживает исключи- тельно считыватели с наиболее распространен- ным односторонним интерфейсом Wiegand, который имеет слабую защищенность, он будет безусловно проигрывать своему "более универ- сальному" собрату, поддерживающему допол- нительно двусторонний протокол OSDP (интер- фейс RS-485). Для крупных систем также важна мощность контроллера, поскольку слабенькое устройство просто не потянет высокий трафик событий в системе и просто "захлебнется" пото- ком информации. Если контроллер имеет универсальные конфи- гурируемые входы, их можно использовать и как охранные, и как СКУД, что повышает его функциональность. Одно устройство, способ- ное выполнять разные задачи, – это дополни- тельное удобство для заказчика. Если техниче- ские характеристики контроллера СКУД позво- ляют строить системы с разной архитектурой и топологией, это также удобно, поскольку у каж- дого заказчика свои задачи и специфика объ- екта защиты. В этом контексте высокая гибкость конфигурирования системы – это достоинство контроллера. Аркадий Гамбург, Семь печатей Собственно, характеристики те же, что и для любых объектов с большими базами пользова- телей и высокой интенсивностью проходов: хранение всей базы кодов "на борту", быстро- действие, ну и, конечно, надежность. Денис Иванов, Итриум СПб Важным, в процессе перестройки систем без- опасности на "новые рельсы", становится спо- собность СКУД встраиваться в существующую сетевую инфраструктуру, не снижая требований к защите передаваемой информации. Решени- ем становится создание системы без серверов, полностью управляемых с любого устройства с веб-браузером, с обеспечением синхронизации всех данных и событий. За счет реализованных механизмов межконтроллерного взаимодей- ствия веб-интерфейс любого контроллера ста- новится единым окном для работы со всей системой. Что это дает "на выходе": l возможность настройки алгоритмов доступа любой сложности; l управление внешними устройствами (ключ- ницами, автоматизированными камерами хранения, системами, подключаемыми посредством полевых шин типа Modbus, и проч.); l построение систем любого масштаба путем простого добавления контроллеров и т.д. Удобно, когда создаваемая система может пол- ностью адаптироваться к регламентам и режи- му офиса, не нарушая существующих бизнес- процессов организационной структуры, а орга- нично дополняя их и расширяя их возможно- сти. Павел Соколов, НВП "Болид" Я бы не стал выделять более или менее важные характеристики оборудования. Они либо долж- ны соответствовать требованиям для выполне- ния определенных задач, либо необходимости в них нет вообще. Поясню на примере автомо- биля: двигатель, кузов, колеса – без них авто- мобиль не поедет, и, соответственно, их нали- чием пренебречь невозможно, так же как и выделить, что из них более важно. Александр Сергеев, Олимп-СБ Основная характеристика, с моей точки зре- ния, – количество ключей, которое может хранить контроллер в себе. Как правило, их количество около 8 тыс. В данное время мно- жество крупных компаний имеет большое количество офисов по городу и даже стране, при правильном построении системы можно сделать ее в одной плоскости и непосред- ственно из центрального офиса управлять всей системой и получать отчеты о рабочем времени. Поскольку связь между офисами не всегда бывает стабильной, количество ключей крайне важно.