СКУД удаленных объектов – связь с главной системой через сеть Интернет

Объект:

Промышленное предприятие, оснащаемое системой контроля и управления доступом. Территория состоит из главной промышленной площадки и базы оборудования, расположенной на удалении 800 м. Скоростные линии связи между основной территорией и базой оборудования отсутствуют. На базе оборудования имеется КПП и проходная.

Цель:

1. Организация единого пропускного режима на всей территории объекта, включая базу оборудования.
2. Подключение к системе элементов СКУД, расположенных на базе оборудования, с применением современных беспроводных технологий цифровой связи.

Задачи:

1. Создание беспроводного Ethernet-подключения между СКУД главной промплощадки и приборами, расположенными на КПП базы оборудования;
2. Обеспечение прохода на территорию базы оборудования по штатным пропускам сотрудников предприятия (для имеющих такое право);
3. Единый протокол событий для СКУД основной площадки и СКУД базы оборудования, единый учет рабочего времени.

Решение

1. Сервер БД и сервер оборудования

Сервер БД и сервер оборудования находятся на главной промышленной площадке. Удаленный объект оснащается необходимыми приборами и рабочим местом операторов. Связь сервера СКУД и оборудования удаленного объекта выполняется через общедоступные каналы Интернет с использованием VPN-подключения. Для этой цели в здании проходной базы оборудования установлен маршрутизатор с аппаратной реализацией функции VPN.

2. Для подключения к Интернет используется коммутационное оборудование, при отсутствии проводного подключения – 3G модемы

Для подключения к Интернет используется имеющееся в наличии коммутационное оборудование, предоставляемое провайдером услуг, или, при отсутствии проводного подключения – 3G модемы. Для объединения подсетей объектов между собой, между маршрутизаторами строятся VPN-туннели «точка-точка», обеспечивающие защищённое и прозрачное соединение. В таком туннеле, как минимум, один из двух маршрутизаторов должен иметь статический IP адрес (предоставляется провайдером услуг Интернета за отдельную плату).

3. Контроллер доступа

Для управления турникетом удаленной проходной используется контроллер модели Elsys-MB-Standard. Для обеспечения связи с сервером СКУД, который находится на промплощадке, контроллер оснащен модулем Ethernet-интерфейса Elsys-IP и напрямую подключается к маршрутизатору.

4. Турникет

Проходная оснащена одним турникетом-триподом, обеспечивающим проход людей в оба направления. Суточное число проходов на базе оборудования невелико (порядка 50 человек), поэтому используется бюджетная модель турникета. На корпусе турникета установлены считыватели карт доступа, которые совместно с кабелем управления самого турникета подключаются к клеммам платы контроллера доступа.

5. Камера системы наблюдения

На проходной установлена IP-камера, структурно входящая в общую систему наблюдения предприятия. Камера обеспечивает как контроль общей обстановки в помещении, так и фиксацию в архиве изображения лица входящего человека с качеством, достаточным для идентификации. Запись в архив включается автоматически по событию предъявления карты доступа. При разрешении 640х480, среднем уровне сжатия и скорости передачи 12 к/с 3G-модем обеспечивает приемлемое качество трансляции видеоинформации (при наличии устойчивой связи с базовой станцией сотовой сети).

6. АРМ дежурного по проходной

На проходной расположен компьютер, с помощью которого дежурный сотрудник охраны наблюдает за работой турникета и проходом людей. Рабочее место оснащено кнопочным пультом управления, дежурный может заблокировать/разблокировать проход, а также открыть турникет вручную. Все действия дежурного, связанные с управлением турникетом, протоколируются. Компьютер подключен к маршрутизатору по сети Ethernet.

Спецификация

Наименование	Назначение	Кол-во
Elsys-MB-Std-2A-00-ТП	Контроллер СКУД	1
Elsys-XB2	Модуль памяти на 2300 карт доступа	1
SmartWave	Считыватель бесконтактных карт, для установки в помещениях	2
DLink DIR-320	Маршрутизатор с аппаратным VPN и USB-портом для модема	1
Huawei E156	GSM USB модем (3G)	1
Турникет	Турникет-трипод	1
IP-телекамера	Видеорегистрация событий	1
Персональный компьютер с монитором	Рабочее место дежурного по проходной	1
Бастион-Сеть	Модуль поддержки функций сетевого рабочего места	1