Журнал ТЗ № 6 2011 | Масштабируемые системы
  бюро находок  
  Где искать        
наши издания
наши анонсы






2011
№ 6
статьи



Журнал ТЗ № 6 2011



Раздел:
Тема: СКУД (системы контроля и управления доступом)
Автор: Леонид Стасенко, группа компаний "Релвест"

Масштабируемые системы

Предмет обсуждения
Наверное, будет сложно описать все разнообразие объектов, оборудуемых системами безопасности : в пределе на одном конце такой мысленной линейки будет маленькая компания, занимающая одну комнату, а на противоположном – гиганты нашей индустрии, имеющие десятки, если не сотни офисов и отделений по всей стране. И безопасность одинаково нужна всем независимо от масштабов бизнеса и размеров территории. Конечно, спектр решаемых в каждом конкретном случае задач различается не только по масштабу, но и по функциям – зачем, например, подсистема периметральной охраны небольшой компании, снимающей пару помещений в бизнес-центре?
В зависимости от типа и размера объекта выбор технических средств должен по идее быть адекватным. Для маленькой фирмы может оказаться достаточной простая панель охранно-пожарной сигнализации, сюда можно добавить домофон или автономный контроллер СКУД, не требующие обслуживания опытных специалистов. Для крупной же компании требуется по возможности интегрированная система, централизующая все управление и мониторинг, имеющая встроенные средства автоматизации для качественного взаимодействия всех подсистем. Примерно так строятся системы безопасности в Америке и Европе, там имеется четкая сегментация рынка простых и дешевых решений для небольших фирм и сложных комплексных систем для больших компаний, госучреждений, аэропортов и т. д. Рынки эти практически не пересекаются и друг с другом не конкурируют.
В России ситуация несколько иная: простые автономные системы идут в основном в частный сектор (квартиры, дачи или коттеджи), а в компаниях даже небольшого масштаба достаточно часто устанавливаются полнофункциональные сетевые интегрированные системы. Объяснить данную ситуацию, наверное, можно несколькими факторами. Во-первых, небольшая компания хочет всегда выглядеть солиднее, чем она есть. Но в большей степени это можно объяснить и другими факторами: рынок систем безопасности по сравнению с развитыми странами в России невелик, поэтому компания, пытающаяся занять узкую нишу (например, систем безопасности исключительно среднего масштаба), быстро ощутит потолок в своем бизнесе, а это означает недостаток средств для развития. Здесь имеются в виду компании-производители, выпускающие собственные продукты и живущие именно доходами с их продаж.
Наверное, можно найти еще множество различных объяснений – дело не в этом, а в том, что де-факто почти все российские продукты (а мы подразумеваем под этим комплесные системы) делаются с таким расчетом, чтобы их можно было масштабировать под любые задачи и за счет этого получить максимальную долю рынка.

Эффекты масштаба
Давайте посмотрим, какие подводные камни имеются в масштабируемых системах. Безусловно, свойство масштабируемости у интегрированной системы безопасности быть обязано: нет двух одинаковых объектов, да и сами по себе объекты имеют свойство расти (при успешном развитии основного бизнеса). Но на этой шкале явно просматриваются некоторые переломные точки, в которых происходит переход количества в качество.
Начнем с требований к маленькому объекту. Если у вас несколько комнат (а стало быть, и дверей), вам не потребуются специальные рабочие места охранников, функции бюро пропусков и многое другое. ПО может стоять на одном компьютере, к которому будет подключено и все оборудование. Отчеты (например, по учету рабочего времени и контролю трудовой дисциплины) по совместительству будет делать секретарь, она же или кто-то еще может заносить новые карточки доступа сотрудников, а видеоархив будет периодически просматривать руководитель, чтобы лучше понимать, что делается у него на фирме. Такой системе не нужна мощная СУБД (система ведения баз данных), можно даже использовать простые базы, которые есть всегда под руками, – например, MS Access, входящий в комплект Microsoft Office. Количество информации, циркулирующей в системе, невелико, большой нагрузки на основную сеть фирмы она не дает. Производительность подсистемы генерации отчетов может быть невысокой – построить отчет по персоналу из двух-трех десятков человек сможет даже программа, написанная студентом в качестве курсовой или дипломной работы.
Итак, еще раз характерные особенности маленькой системы:
 Отсутствие специализированных рабочих мест и операторов, за ними работающих.
 Возможность работы в одномашинной конфигурации с подключением к одному ПК всего оборудования.
 Невысокие требования к производительности как каналов связи, так и самого ПО системы.
 Отсутствие ряда подсистем: охраны периметра, пожарной сигнализации – она, как правило, установлена отдельно для всего здания.
Системы среднего масштаба (здание среднего размера или даже группа зданий). Это уже достаточно солидная компания с выделенной службой безопасности, кадровой и другими службами. Появляется четкое разделение ролей среди операторов системы – соответственно, это только многомашинная конфигурация с требуемым набором рабочих станций (рабочих мест операторов). Количество периферийных устройств составляет несколько сотен (датчики, видеокамеры, контроллеры доступа), количество персонала – порядка нескольких тысяч.
Соответственно, растет нагрузка как на каналы связи, так и на базу данных системы. В качестве СУБД должен уже использоваться сравнительно мощный SQL-сервер, а программное обеспечение должно быть оптимизировано по быстродействию для получения отчетов за приемлемое время. На подобных объектах оборудование чаще всего подключается уже к разным ПК, так как этого требует и топология объекта и требования по скорости обработки информации от оборудования. Не редкость и наличие выделенной для системы безопасности собственной компьютерной подсети, не связанной с внешним миром и основной сетью предприятия.
Итак, для систем среднего масштаба характерно:
 Распределение ролей операторов системы со специализированными рабочими местами (АРМ оператора).
 Многомашинная конфигурация с подключением оборудования к разным ПК.
 Повышенные требования к пропускной способности каналов связи, особенно при использовании IP-видеокамер.
 Применение профессиональных СУБД для хранения и обработки большого количества информации.
Если же говорить о крупных системах, то их основные отличия от средних в масштабах как в плане территории, так и по количественным характеристикам – это десятки тысяч сотрудников, сотни или даже тысячи помещений различного назначения, тысячи датчиков, от сотен до тысяч точек прохода, специализированные решения: автомобильные проездные, шлюзовые кабины и многое другое. Почти непременным является наличие подсистемы охраны периметра. Территории могут находиться в различных городах за сотни и тысячи километров, за счет чего общая база данных становится не очень актуальной, однако вопросы обмена информацией (в первую очередь по персоналу) остаются весьма важными. Для систем такого масштаба становится характерной многосерверная конфигурация с частичной репликацией данных между серверами.
Очень высоки требования как к информационной инфраструктуре, так и к производительности программного обеспечения. Очень важным становится разграничение областей видимости сущностей системы между операторами – это диктуется как бизнес-логикой организации, так и стремлением оптимизировать быстродействие. Если объем доступных данных разумно ограничен, обработка таких данных будет производиться быстрее.
И вот здесь при кажущемся отсутствии принципиальных различий между средними и большими системами на самом деле очень большую роль начинает играть внутренняя архитектура системы, ее транспортные механизмы, надежность доставки данных, оптимизация всех алгоритмов доступа к данным, когда для построения отчета приходится обрабатывать миллионы записей в базе данных.
Таким образом, крупные системы – это:
 более узкая специализация рабочих мест (АРМ) операторов с одновременным увеличением объемов обрабатываемой информации.
 Высоконадежная система транспортных механизмов.
 Часто многосерверная архитектура с частичной репликацией данных.
 Высокопроизводительная СУБД, рассчитанная на обработку миллионов транзакций.
 Полный набор подсистем безопасности, часто еще и со специализированными заказными решениями, например, по организации доступа автотранспорта.

Кто-то же их монтирует...
Эффект масштаба сказывается не только на том, как информация предоставляется пользователю работающей системы, но и на тех, кто систему монтирует и запускает в эксплуатацию. Несложно сконфигурировать несколько контроллеров и занести в базу данных десяток-другой людей. Но если у вас доступом оборудуется несколько сотен дверей, даже установка для каждого контроллера времени работы замка превращается в муку, особенно при не оптимально построенном интерфейсе.
Именно поэтому в хорошо спроектированной интегрированной системе большое внимание уделяется возможностям групповых операций и автоматизации. Необходимо наличие механизмов шаблонов, когда для каждого типа устройств (контроллеров доступа, охранных панелей и т. д.) можно создать типовую конфигурацию, сохранить ее в базе данных, а затем выбрать нужное количество устройств системы и одним движением руки всем им задать нужные параметры. И тогда многодневные мучения превращаются в простую и легкую работу, экономя время и нервы установщиков.
Персонал системы также при больших масштабах может доставить много хлопот. В жизни чаще всего уже имеется какая-то база данных сотрудников, и хорошая интегрированная система должна поддерживать процедуру импорта для того, чтобы максимально облегчить ввод персонала в собственную базу данных. При этом должна быть гибкая настройка импортируемых полей, а также желательна возможность импорта и фотографий сотрудников, если они есть в исходной базе данных.
Еще одна полезная возможность для инсталляторов – это наличие технологии plug-and-play, т. е. когда подключенное к ПК оборудование находится и заносится в систему автоматически по мере его обнаружения.

Что дальше
Итак, мы попробовали обозначить некоторые моменты, характерные для систем разного масштаба, и в результате увидели, что очень многие требования являются принципиально разными для маленьких и крупных систем. Ввиду принципиальной сложности любой современной интегрированной системы безопасности многие инсталляторы «садятся» на одну конкретную систему и пытаются устанавливать везде только ее. Их можно понять – изучить досконально и поддерживать в эксплуатации даже две-три ИСБ сложно. Пользователю же при выборе системы для своих нужд желательно заранее понять, как предлагаемая система будет решать его конкретные задачи, какие имеет количественные ограничения и характеристики производительности, сможет ли наращиваться в будущем.
Надо понимать, что, ставя на маленьком объекте систему, рассчитанную на большие объекты, вы отчасти будете стрелять из пушки по воробьям и весь вопрос в том, чем за это придется заплатить. Возможно, потребуется необоснованно мощный компьютер, может вам придется переплатить за ненужный функционал и т. д. Все это зависит от конкретной реализации конкретной системы и принятой ценовой политики. Одно можно сказать в утешение: хорошего функционала много не бывает и, если система имеет продуманный и дружественный интерфейс, то все остальное окупится если не сегодня, так завтра.



ParsecNET 3 (РЕЛВЕСТ)
Интегрированная система безопасности ParsecNET 3 – российская система безопасности, созданная с использованием передовых технологий, предоставляющая максимум функциональных возможностей и удобств для пользователей. В зависимости от задачи вы получите либо простую в использовании небольшую систему безопасности, либо сложный многотерриториальный комплекс с возможностями централизованного или распределенного управления.
ParsecNET 3 консолидирует подсистемы безопасност – СКУД (система контроля и управления доступом), ОПС (охранно-пожарная сигнализация), CCTV (система видеонаблюдения), ПСО (периметральная система охраны) – в единый комплекс. Благодаря этому появляется возможность контролировать работу систем безопасности и управлять их функционалом из единого интерфейса. Такое решение позволяет оптимизировать работу службы безопасности и обеспечивает комплексную защиту объекта.
Надежность и стабильная работоспособность системы подтверждаются ее успешной эксплуатацией на различных объектах, в том числе и на крупных территориально-распределенных предприятиях.



ПК APACS 3000 (ААМ Системз)
СКУД, ОПС, CCTV под единым управлением. Конфигурирование системы с просмотром статусов объектов. Ведение базы пользователей. Широкие возможности дежурного режима. Гибкий учет рабочего времени. Создание и печать макетов карт.
Доступная оперативная информация: планы, списки сообщений, мониторы состояний, видеоокна. Удобные средства отслеживания перемещения людей: режим проходной, режим сличения фотографии с видеоизображением, монитор местоположения людей. Специальные средства для быстрого оперативного управления: выдача групповых команд, панели оперативного управления. Режим подтверждения оператором тревожных сообщений.
Гибкая подсистема полномочий с возможностью задания прав на любой объект и любую команду оператора. Аудит действий операторов. Индивидуальная настройка доступных приложений.
Гибкая система автоматизации: создание макросов и реакций с использованием языка VBScript. Пакет разработчика SDK APACS 3000.



СКУД PERCo-S-20 (PERCo)
Основа системы – это контроллеры и электронные проходные с IP-интерфейсом:
– универсальный контроллер замка/турникета PERCo-CT/L04,
– контроллер замка со встроенным считывателем PERCo-CL05,
– электронные проходные PERCo-KT02 и PERCo-KTC01.
Для оборудования проходной предприятия достаточно одной или нескольких электронных проходных, уже имеющих встроенные считыватели и контроллеры доступа.
Для большого количества замковых помещений подойдет контроллер CT/L04, который сам управляет двумя замками и поддерживает подключение к нему по интерфейсу RS-485 недорогих контроллеров замка со встроенным считывателем PERCo-CL201.
Наличие в контроллерах PERCo интерфейса Ethernet позволяет объединить в единую сеть с единой базой данных точки доступа, расположенные в разных зданиях, районах города и даже в разных городах.
ПО системы – это и бесплатная версия для работы с одной точкой доступа, и полнофункциональное сетевое ПО, поддерживающее неограниченное количество рабочих мест.



СКУД TSS-2000 Profi (TSS 7 печатей) Система обладает гибкой архитектурой, позволяющей стандартными средствами реализовать различные варианты построения. Вся линейка полностью совместима и легко масштабируется. Условно можно выделить следующие конфигурации.
«Офис» – простая локальная система. Вся линия подключается к компьютеру сервера СКУД. Этот способ применим при сравнительно небольшом числе контроллеров – не более 15–20 (от 1 до 100–150 точек прохода).
«Офисный центр» – локальная система с выделенным компьютером для сервера контроллеров. Одна или несколько линий контроллеров подключаются к компьютеру сервера оборудования СКУД. При этом число контроллеров доходит до сотни (порядка 800 точек прохода).
«Предприятие» – локальная система с несколькими выделенными ПК под серверы контроллеров («мультимониторинг»). Каждая линия контроллеров подключаются к рабочей станции локальной сети (сервера оборудования СКУД). Максимальное число контроллеров – до 255 (до 2040 пунктов прохода).
«Холдинг» – распределенная система с синхронизацией баз данных неограниченного числа локальных СКУД (в том числе по медленным линиям связи), что позволяет вести единую систему регистрации персонала и формирования отчетов о рабочем времени. При такой схеме число контролируемых пунктов прохода неограниченно.



Подсистема контроля и управления доступом в интегрированной системе охраны «Орион» (ЗАО НВП «Болид»)
Система состоит из следующих элементов. С2000-4 – приемно-контрольный прибор с функцией управления доступом – управление проходом через одну дверь, возможность организации охранно-пожарной и технологической сигнализации в помещении.
С2000-2 – контроллер управления доступом – управление доступом через дверь (до 2 точек доступа), турникет, шлагбаум, тамбур-шлюз, возможность организации охранной сигнализации в месте установки. С2000М – пульт контроля и управления – для объединения в локальную систему до 127 приборов контроля доступа с поддержкой функции antipassback и автоматической разблокировки дверей при пожаре.
С2000-BioAccess-F4 и С2000-BioAccess-F8 – биометрические контроллеры для организации одной точки доступа, проход через которую осуществляется по трем идентификаторам: биометрическому (отпечаткам пальцев), Proximity-карте и PIN-коду.
Программное обеспечение АРМ «Орион Про» – для организации сетевой структуры глобальной СКУД, автоматизированных рабочих мест и обеспечения функций:
– ПО «Орион Авто» – для организации доступа на парковку по факту распознавания номера автомобиля;
– ПО АРМ «Посетитель» – для организации учета посетителей.
Возможности системы – это до 8192 пользователей в одном контроллере доступа, до 127 контроллеров доступа на один пульт контроля и управления, до 1024 приборов на один АРМ оператора, до 63 рабочих мест операторов и т. д.



Система контроля и управления доступом Elsys (Elsys)
СКУД Elsys предназначена для применения в основном на объектах с большим числом сотрудников, высокой интенсивностью проходов, распределенной структурой, сложными алгоритмами доступа, жесткими требованиями к организации пропускного режима. СКУД Elsys отличают 9 различных алгоритмов доступа, встроенные средства работы со всеми видами турникетов, шлагбаумов, шлюзовых кабин. Система имеет высокую производительность и большой объем памяти контроллеров (до 162 000 карт). Возможна автономная работа до нескольких суток без потери событий и функционала.
Глобальный аппаратный «антипассбэк». Свободное программирование внутренней логики контроллеров. Поддержка считывателей с различными интерфейсами. Встроенный резервированный источник питания, встроенные функции охранной сигнализации.
В состав СКУД входят контроллеры доступа (КД) старшей линейки Elsys-MB (унифицированные модели Light, Standard, Pro и Pro-4) и недорогой «кабинетный» КД Elsys-MB-SM. КД соединяются с сервером через интерфейсы RS-485 или Ethernet, причем в СКУД могут одновременно использоваться оба способа подключения. Это позволяет строить крупные распределенные СКУД (до 15 000 КД), подключая оборудование непосредственно к сети.
Аппаратный обмен данными между КД позволяет системе функционировать в полном объеме при выходе из строя сервера СКУД, в том числе вести учет рабочего времени и поддерживать режим «антипассбэк».



СКУД на базе контроллеров серии PRO (КОДОС)
Контроллеры серии PRO предназначены для построения системы контроля и управления доступом на объектах с большим количеством точек прохода: на крупных промышленных комплексах, вокзалах и аэропортах. Контроллеры серии PRO многофункциональны, с их помощью можно обеспечить контроль и управление автоматизированными проходными, учет рабочего времени сотрудников, возможность удаленного контроля и управления за счет подключения через Ethernet, что позволяет создавать распределенные системы. Управление различными типами исполнительных устройств с помощью адаптера «КОДОС АД-10». Организация возврата гостевых карт с помощью картоприемника.
Система поддерживает до 4 турникетов с двусторонним контролем или до 8 дверей доступа с односторонним контролем. Ведение архивов (до 65 000 пользователей и до 100 000 событий). Контроль повторного прохода при автономной работе.


Внимание! Копирование материалов, размещенных на данном сайте допускается только со ссылкой на ресурс http://www.tzmagazine.ru

Рады сообщить нашим читателям, что теперь нашем сайте работает модуль обратной связи. Нам важна ваша оценка наших публикаций! Также вы можете задавать свои вопросы.Наши авторы обязательно ответят на них.
Ждем ваших оценок, вопросов и комментариев!
Добавить комментарий или задать вопрос

Правила комментирования статей

Версия для печати

Средняя оценка этой статьи: 0  (голосов: 0)
Ваша оценка:

назад
|
Реклама
Подписка на новости
Имя
E-mail
Анти-спам код
Copyright © 2008 —2022 «Технологии защиты».