Архитектура СКУД - доклад Securika 2025

Введение и параметры выбора архитектуры

Дмитрий Шипелов, технический директор компании MSTs, выступая на Securika 2025, отметил, что компания уже 30 лет работает в сфере систем безопасности и предлагает комплексные решения. При выборе архитектуры СКУД необходимо учитывать несколько ключевых параметров: размер объекта, количество дверей и пользователей, расположение дверей, требования к отказоустойчивости и бюджет. Эти факторы напрямую влияют на выбор между централизованной и распределенной архитектурой.

Для больших филиальных систем особенно важна возможность управления из единого центра, что позволяет централизованно контролировать доступ и оперативно реагировать на инциденты. Таким образом, архитектура должна обеспечивать баланс между стоимостью, надежностью и удобством администрирования.

Централизованная архитектура

Централизованная архитектура строится на одном центральном контроллере, к которому по RS-485 подключаются интерфейсные модули без памяти и логики. Это означает, что все решения принимаются центральным контроллером, а модули лишь передают сигналы от считывателей и управляют исполнительными устройствами.

К плюсам такой архитектуры относятся низкая стоимость интерфейсных модулей и то, что только один контроллер подключается к сети Ethernet, что упрощает сетевую инфраструктуру. Однако есть и существенные минусы: отсутствие автономности — при обрыве линии RS-485 сегмент полностью теряет работоспособность, так как модули не могут функционировать самостоятельно.

Централизованная архитектура рекомендуется для бюджетных организаций и медучреждений, где требования к отказоустойчивости невысоки, а стоимость системы является критичным фактором.

Многоранговая архитектура

В многоранговой архитектуре интерфейсные модули заменены на полноценные контроллеры, которые подключаются к ведущему контроллеру по шине RS-485. Это позволяет каждому ведомому контроллеру выполнять сложную логику управления доступом автономно, даже при потере связи с ведущим. Такая структура повышает отказоустойчивость системы: выход из строя одного контроллера не парализует работу остальных, а каждый сегмент продолжает функционировать независимо.

Ключевое преимущество — экономия на кабеле, так как для соединения контроллеров используется одна витая пара RS-485 вместо множества отдельных линий. Кроме того, архитектура позволяет задействовать уже существующую инфраструктуру, что снижает затраты на модернизацию. Благодаря автономности ведомых контроллеров сохраняется сложная логика доступа, например, временные окна или иерархия уровней, даже при сбоях на верхнем уровне.

Многоранговая архитектура применяется на промышленных объектах, шахтах и спортивных сооружениях с большими территориями, где важна надежность и распределенность управления. Она оптимальна для объектов, где требуется локальная обработка событий и минимизация зависимости от центрального узла.

Распределенная и кластерная архитектуры

В распределенной архитектуре все контроллеры подключаются по Ethernet к центральному серверу, и каждый отвечает за свой сегмент. При потере связи с сервером контроллеры продолжают работать автономно, обеспечивая базовые функции контроля доступа. Однако глобальные функции, такие как антипасбэк, в этом режиме недоступны, поскольку требуют координации между сегментами через сервер.

Кластерная архитектура решает эту проблему: контроллеры также соединяются по Ethernet, но взаимодействуют напрямую по принципу peer-to-peer, образуя виртуальное кольцо. Это обеспечивает наивысшую отказоустойчивость: при выходе из строя одного контроллера остальные продолжают обмениваться данными, а события синхронизируются мгновенно. Благодаря этому глобальные функции, включая антипасбэк и разблокировку при пожаре, работают без задержек и сбоев.

Кластерная архитектура рекомендуется для банков, промышленных предприятий, нефтегазовой отрасли и крупных транспортных объектов, где критически важна непрерывность работы и мгновенная реакция на события. Она обеспечивает высокую производительность и надежность, превосходя распределенную в сценариях, требующих глобальной координации.

Гибридная и смешанная архитектуры

Гибридная архитектура сочетает в себе кластерный сегмент и многоуровневые сегменты, при этом ведущий контроллер участвует в работе обоих. Такое решение применяется, когда Ethernet доступен не на всех объектах, бюджет ограничен, а сам объект состоит из разнородных подобъектов. Например, на одном предприятии могут быть цеха с развитой сетевой инфраструктурой и удаленные склады, где прокладка кабеля затруднена.

Смешанная архитектура использует все ранее рассмотренные архитектуры в зависимости от потребностей конкретного участка. Это позволяет точечно решать задачи заказчика, выбирая для каждого сегмента наиболее подходящий вариант. Такой подход дает гибкость и экономическую эффективность, но требует тщательного проектирования и четкого понимания границ применения каждой архитектуры.

Филиальная архитектура и заключение

Филиальная архитектура предназначена для управления объектами, распределенными на большие расстояния, из единого центра. Она основана на четырех ключевых компонентах: общей системе отчетов, общей картотеке, удаленном администрировании и управлении оборудованием. Это позволяет централизованно контролировать все филиалы, обеспечивая единообразие данных и упрощая администрирование.

Важным требованием является автономная работа филиалов при отсутствии связи с центром и последующая синхронизация данных после восстановления соединения. Это гарантирует непрерывность бизнес-процессов даже при сбоях в сети.

В заключение следует отметить, что не существует универсальной архитектуры, подходящей для всех случаев. При выборе необходимо искать баланс между финансовыми затратами, требуемой надежностью и здравым смыслом, учитывая специфику каждого объекта и его задачи.

Практика

Чек-лист по материалу

• Определите размер объекта, количество дверей и пользователей.
• Оцените расположение дверей: скомпонованы или распределены по территории.
• Уточните требования к отказоустойчивости (регламенты, законы, политики безопасности).
• Определите бюджет на систему.
• Проверьте наличие Ethernet-инфраструктуры или возможность ее прокладки.
• Рассмотрите возможность использования унаследованной кабельной инфраструктуры RS-485.
• Для больших систем предусмотрите многосерверную структуру, приоритизацию сообщений, оптимизацию ПО.
• Для филиальных систем обеспечьте автономность филиалов и синхронизацию данных.
• При кластерной архитектуре уделите внимание построению ЛВС и СКС.
• Избегайте беспроводных технологий (Wi-Fi) для СКУД из-за риска подавления сигнала.

Справка

Термины из видео

СКУД

Система контроля и управления доступом.

Централизованная архитектура

Архитектура, в которой все интерфейсные модули подключаются к одному центральному контроллеру по RS-485.

Многоранговая архитектура

Архитектура, в которой ведомые контроллеры подключаются к ведущему контроллеру по RS-485 и могут работать автономно.

Распределенная архитектура

Архитектура, в которой все контроллеры подключаются к серверу по Ethernet и работают независимо.

Кластерная архитектура

Архитектура, в которой контроллеры объединены в кластер, взаимодействуют peer-to-peer и образуют виртуальное кольцо.

Гибридная архитектура

Архитектура, сочетающая кластерный сегмент и многоуровневые сегменты.

Смешанная архитектура

Архитектура, использующая различные типы архитектур в рамках одной системы.

Филиальная архитектура

Архитектура для управления распределенными объектами из единого центра, с автономной работой филиалов.

Интерфейсный модуль

Устройство без памяти и логики, подключаемое к контроллеру по RS-485.

Антипасбэк

Функция, запрещающая повторный вход по одному пропуску.

Виртуальное кольцо

Логическая структура в кластерной архитектуре, где каждый контроллер связан с двумя соседями для обмена данными.