ВЕБИНАР. Пусконаладка СКУД RUBEZH STRAZH

Введение и классификация СКУД

СКУД (система контроля и управления доступом) представляет собой совокупность программно-аппаратных средств, предназначенных для ограничения доступа на территорию или в отдельные помещения. Основными задачами СКУД являются управление доступом, идентификация пользователей, учёт рабочего времени и интеграция с другими системами безопасности. Эти функции позволяют организациям контролировать перемещение сотрудников и посетителей, обеспечивая безопасность и дисциплину.

СКУД классифицируются на автономные и сетевые. Автономные системы работают независимо, без связи с центральным сервером, и, как правило, не поддерживают учёт рабочего времени и масштабирование. Это ограничивает их применение в крупных организациях, где требуется централизованное управление и сбор данных. Сетевые СКУД, напротив, объединяют контроллеры в единую сеть, что позволяет вести учёт времени, управлять доступом в реальном времени и масштабировать систему.

Состав и архитектура RUBEZH STRAZH

Система RUBEZH STRAZH строится на базе контроллеров STR20-IP, модулей доступа и периферийных устройств, таких как считыватели, замки и кнопки. Контроллер STR20-IP содержит плату Raspberry Pi с операционной системой Linux и встроенным веб-интерфейсом, что обеспечивает удобное управление и настройку. Модули доступа подключаются к контроллеру, а к ним, в свою очередь, подключаются считыватели и исполнительные устройства, что позволяет гибко организовывать точки доступа.

Контроллеры выпускаются в различных исполнениях: в пластиковом корпусе (STR20-IP) и в металлическом корпусе (STR20-IP Enterprise, STR20-1AP-IP-M, STR20-2AP-IP-M). Металлические корпуса обеспечивают повышенную защиту от взлома и внешних воздействий, что важно для ответственных объектов. К одному контроллеру можно подключить до 20 считывателей, а до 32 контроллеров объединяются в кластер, что позволяет создавать масштабируемые системы для крупных предприятий.

Преимущества системы

Система не требует выделенного сервера: управление осуществляется через веб-браузер с любого устройства, что упрощает развертывание и снижает затраты на инфраструктуру. Это особенно удобно для небольших объектов, где нет возможности выделить отдельный компьютер под серверную часть.

Отказоустойчивость обеспечивается за счет кольцевого интерфейса RS-485 и резервного контроллера. При выходе из строя основного контроллера резервный автоматически берет на себя управление, что гарантирует непрерывную работу системы контроля доступа.

Масштабируемость позволяет использовать систему как для одного здания, так и для территориально распределенных объектов. Кластеры контроллеров могут объединяться через верхний уровень программного обеспечения, что дает возможность централизованно управлять множеством объектов.

Поддержка протокола OSDP обеспечивает адресное подключение периферийных устройств и контроль целостности линии связи. Это повышает безопасность и упрощает диагностику неисправностей, так как каждое устройство может быть идентифицировано и проверено индивидуально.

Пусконаладка: настройка контроллеров и кластера

Первоначально контроллеры обнаруживаются в сетевом окружении, и доступ к ним осуществляется через веб-браузер по протоколу HTTPS. Это позволяет безопасно настроить каждый контроллер, не требуя установки дополнительного программного обеспечения на рабочую станцию.

Для корректной работы необходимо выставить статические IP-адреса и синхронизировать время. Синхронизация может выполняться вручную, через NTP-сервер или с помощью персонального компьютера. Это важно для согласованной работы всех устройств и корректного ведения журналов событий.

Контроллеры объединяются в кластер через настройки СКУД: выполняется поиск устройств в сети и их добавление. После этого модули доступа ищутся в заданном диапазоне адресов и скоростей, а затем добавляются к контроллеру. Такой подход позволяет быстро развернуть систему и легко расширять ее в дальнейшем.

Создание точек доступа и правил

Точки доступа создаются на основе модулей доступа, которые могут быть односторонними, двусторонними, турникетами, шлюзами и другими типами. Для каждой точки доступа задаются зоны, например, улица или офис, что позволяет определить, где физически расположена точка и как она связана с другими элементами системы.

Шаблоны доступа определяют, какие точки доступны для пользователя, и могут иметь расписания, например, график 5/2, что позволяет ограничить доступ в определенные дни и часы. Это обеспечивает гибкость в настройке правил доступа в зависимости от потребностей организации.

Управление пользователями и отчёты

Карты можно импортировать из файла или добавлять вручную, а также считывать через считыватель в режиме ожидания, что упрощает процесс выдачи и регистрации карт. Пользователи создаются в разделе «Персонал», где можно импортировать данные из CSV/JSON, назначать профили доступа и личные точки доступа, что позволяет индивидуально настраивать права каждого сотрудника.

Журнал событий позволяет отслеживать проходы, фиксируя все события, связанные с доступом. Отчёты формируются по шаблонам, включая отчёты для внешних систем, таких как 1С, что обеспечивает интеграцию с другими информационными системами и автоматизацию учета рабочего времени.

Практика

Чек-лист по материалу

• Обнаружить контроллеры в сети и открыть веб-интерфейс.
• Выставить статические IP-адреса и синхронизировать время.
• Объединить контроллеры в кластер.
• Найти и добавить модули доступа.
• Обновить прошивки контроллеров и OSDP-устройств при необходимости.
• Создать точки доступа (односторонние/двусторонние).
• Создать шаблоны доступа и расписания.
• Внести карты (импортом или считыванием).
• Создать пользователей и привязать карты.
• Проверить работу через журнал событий.
• Сформировать отчёты (внутренние и для внешних систем).

Справка

Термины из видео

СКУД

Система контроля и управления доступом — совокупность программно-аппаратных средств для ограничения доступа на территорию.

Сетевой контроллер

Устройство, управляющее модулями доступа и обеспечивающее связь в сети; в RUBEZH STRAZH — STR20-IP.

Модуль доступа

Устройство, к которому подключаются считыватели, замки, кнопки и другая периферия точки доступа.

Кластер

Группа контроллеров, объединённых в единую систему с синхронизацией данных.

OSDP

Открытый протокол контролируемых устройств, обеспечивающий адресную периферию и контроль целостности линии.

Точка доступа

Логическое понятие, описывающее проход (дверь, турникет и т.п.) с заданными правилами доступа.

Шаблон доступа

Набор правил, определяющих, через какие точки доступа и в какое время может проходить пользователь.

Личная точка доступа

Точка доступа, доступная конкретному сотруднику, не входящая в общие профили.