Управление турникетами по Ethernet и расчёт подсети для СКУД

Управление турникетами в СКУД держится на сетевых контроллерах, а стабильность прохода зависит от продуманной IP-адресации. Для объекта на 10-15 точек прохода хватает подсети /26 на 62 адреса. Ниже разобрано, какие устройства СКУД занимают адреса, как посчитать маску и как контроллер связывается с турникетом.

Из чего состоит сеть СКУД

Сервер СКУД хранит базу пользователей и журнал событий. Контроллер принимает решение о проходе. Считыватель передаёт код идентификатора контроллеру по интерфейсу Wiegand. Турникет получает от контроллера сигнал на разблокировку.

Контроллер применяет правила доступа автономно и держит базу идентификаторов в собственной памяти. Обрыв связи с сервером поэтому не останавливает проход. Sigur R500U хранит 7 000 идентификаторов и 500 временных зон, Sigur E210 EMB рассчитан на 1 000 идентификаторов. События копятся в буфере и уходят на сервер после восстановления канала.

Какие устройства получают IP-адрес

Сервер СКУД, 1 адрес.
Сетевые контроллеры Ethernet. Sigur E510 управляет до 4 точек прохода и поддерживает DHCP, SNMP и шифрование SSL/TLS. Каждый занимает один адрес.
Рабочие места охраны и бюро пропусков.
IP-турникет со встроенным контроллером и двумя считывателями бесконтактных карт. Такие модели Sigur делает вместе с ТриВиТех, «Возрождением» и РостЕвроСтрой.
Управляемый коммутатор и шлюз.

Контроллеры с интерфейсом RS485, например R500U, выходят в сеть через преобразователь интерфейса. Преобразователь занимает один адрес.

Как посчитать подсеть

Число рабочих адресов в подсети равно 2^(32 − N) − 2, где N длина префикса. Два адреса уходят на идентификатор сети и широковещательный адрес.

<table border=”1″ cellpadding=”6″ cellspacing=”0″> <thead> <tr> <th>Префикс</th> <th>Маска</th> <th>Рабочих адресов</th> </tr> </thead> <tbody> <tr><td>/28</td><td>255.255.255.240</td><td>14</td></tr> <tr><td>/27</td><td>255.255.255.224</td><td>30</td></tr> <tr><td>/26</td><td>255.255.255.192</td><td>62</td></tr> <tr><td>/24</td><td>255.255.255.0</td><td>254</td></tr> </tbody></table>Пример. Офис с 12 точками прохода требует 3 контроллера по 4 точки, сервер, 2 рабочих места, коммутатор и шлюз. Итого 8 адресов. С запасом на рост в 2-3 раза подойдёт /27. Бизнес-центр на 40 точек лучше сажать в /26.

Правила размещения контроллеров

Выделите отдельную VLAN под СКУД. Трафик контроллеров не смешивается с офисным.
Закрепите адреса статически или через DHCP-резервацию по MAC. Контроллер должен годами жить на одном адресе.
Разрешите обмен только между контроллерами и сервером СКУД через ACL на коммутаторе.
Подключите контроллеры к мониторингу по SNMP. Падение узла видно до жалобы охраны.
Поставьте коммутатор и контроллеры на ИБП. Логику эвакуационного прохода при обесточивании задайте заранее.

Малый объект обходится без коммутатора. Контроллер Sigur E510 допускает подключение напрямую к сетевой карте сервера.

Подключение самого турникета

Контроллер связан с турникетом по релейным выходам и выходам типа «открытый коллектор», а не по IP. Логика прохода реализована аппаратно на стороне контроллера. Sigur поддерживает более 50 моделей турникетов и даёт готовые схемы. Подключение турникетов к СКУД Sigur выполняется в двух режимах.

Потенциальное управление. Контроллер держит сигнал всё время, пока проход разрешён.
Импульсное управление. Контроллер подаёт короткий импульс на заданное время.

Режим выбирают по паспорту турникета, а не по вкусу монтажника.

Что запомнить

Адрес нужен сети, а не самому турникету. Считайте подсеть по числу контроллеров с запасом, изолируйте СКУД в отдельной VLAN и фиксируйте адреса. Тогда разблокировка прохода происходит за доли секунды, а диагностика сводится к одной команде ping.