Чисто сетевая порода. СКУД-контроллеры ЭНТ - опыт, железо, пространство роста

Ощутимое смещение тематики наших публикаций в сторону систем видеонаблюдения отчасти оправдано редакционной политикой Security News. Нам наиболее интересны области деятельности, где наблюдаются выраженная динамика, прогресс, столкновение подходов и позиций. Сферу СКУД мы привыкли считать достаточно консервативной. В этой "тихой заводи", судя по пресс-релизам крупных компаний, даже внедрение IP-технологий идёт вроде бы степенно и планомерно. Однако и здесь, как оказалось, есть место риску, инновациям и рыночным прорывам. Возможности опубликовать подобный материал мы ждали достаточно давно. На первый взгляд, предложение молодой и по-хорошему агрессивной компании довольно скромно: всего лишь две модели сетевых СКУД-контроллеров и сопровождающий пакет ПО. Оказалось, что разработчики нащупали подход, способный принципиально изменить облик будущих компонентов охранных систем. Ни много ни мало. Впрочем, давайте по порядку.

Компания "Эра новых технологий" пришла в охранную отрасль из IT, начав в 2005 году осуществлять монтаж систем безопасности. Технический уровень и общая добросовестность персонала сформировали собственную традицию: самостоятельно устранять недостатки в чужих системах. Со временем стало ясно, что идеальное решение на базе сторонних компонентов недостижимо: чтобы система была по-настоящему надёжной, необходимо всё разработать самим. Программисты в штате компании имелись, был и опыт создания программного обеспечения. С 2007 года, предварительно изучив рынок, приступили к разработке собственной системы контроля и управления доступом. Софт, который производители "железа" поставляли в комплекте с аппаратными средствами, был не всегда хорошо продуманным и удобным. Решили сделать альтернативу -- сразу всем и всему. Разработали достаточно изящное и эргономичное ПО, а потом принялись искать железо, с которым оно могло бы работать. И здесь поджидала неразрешимая проблема: ни один из производителей контроллеров не согласился передать протоколы общения со своими приборами!

Степан Михайлович ТАРАСОВ, генеральный директор компании "ЭРА Новых Технологий": Был у нас такого рода опыт: устанавливали "чужую" систему контроля парковки. Заказчик обратился с проблемой -- много срабатываний системы, не подтверждённых записями в журнале. Подозрение пало на персонал охраны -- мол, пускают в ночное время на парковку посторонние авто. В результате оказалось, что датчики срабатывают не только на автомобили, но и на пешеходов -- даже на собак. Обратились к разработчику системы, чтобы обеспечить возможность настройки фотоэлементов. И нарвались на волокиту: мол, разработчиков сейчас нет в доступе, оставьте свои пожелания, мы им передадим и учтём в следующих версиях продукта... Пришлось решать вопрос самостоятельно: вооружаться паяльниками, тратить кучу времени и мозговых усилий. Даже специальную плату изготовили. Ценой наших стараний система стала работать как надо, но мы навсегда запомнили, как не нужно вести себя с инсталляторами. Если уж отдаёте на объекты сырой продукт, то хотя бы оперативную поддержку обеспечьте!

Пришлось выбрать другой путь: создать собственный сетевой контроллер СКУД, а затем уже приспособить к нему вновь разработанный софт. В монтажной практике приходилось иметь дело с большим ассортиментом контроллеров. Каждая модель обладала уникальным набором преимуществ и недостатков, и потому приходилось постоянно искать наиболее приемлемый вариант для каждой конкретной системы. Универсального контроллера, который было бы удобно монтировать, программировать и обслуживать, на рынке не было. Но требования к такому устройству были совершенно ясны. На базе этих требований и появилось техническое задание на разработку нового прибора.

Рыночным воплощением разработок компании "Эра новых технологий" стали две модели контроллеров СКУД -- ЭРА-2000 и ЭРА-10000 -- поставляемые совместно с программным обеспечением. Софт принципиально бесплатный, без какой-либо защиты от копирования. Здесь учтены особенности национального пользователя: мы все готовы платить за физические предметы, а вот практика приобретения ПО для большинства пока ещё в диковинку.

Внешний вид и технические характеристики
сетевых контроллеров ЭРА

Пристальный взгляд на железо

Напомним, что существующие на сегодняшний день на рынке контроллеры СКУД различаются прежде всего по типу применяемого в них интерфейса связи с системой. В традиционных моделях используется серийный интерфейс RS-485, в новейших сетевых -- сетевой интерфейс Ethernet. Большинство производителей выпускают продукты обоих типов, однако цена сетевого контроллера примерно вдвое выше, чем традиционного. Возможно, это связано с желанием производителей окупить свои новые разработки: большой разницы в себестоимости "начинки" здесь не наблюдается. Для контроллеров с интерфейсом RS-485 требуется применение дополнительного блока коммутации, а также прокладка специализированных кабельных линий между контроллерами. Руководство компании "Эра новых технологий" приняло достаточно жёсткое рыночное решение: сыграть на разнице в ценах. Созданный её инженерами сетевой контроллер ЭРА-2000 был выведен на рынок по цене, соответствующей аналогичному контроллеру на RS-485 у конкурентов.

Ход этот смелый и отчасти рискованный: на сегодняшний день не известно ни одной компании, производящей исключительно IP-контроллеры СКУД. Возможная причина в том, что традиционные приборы на интерфейсе RS-485 привычнее и относительно надёжнее. Кое в чём -- проще: например, здесь нет необходимости связывать работу системы с определёнными протоколами передачи данных. Соображения безопасности теоретически допускают ситуацию, когда при перехвате пакета данных, отправляемого на сетевой контроллер, постороннее лицо может получить некоторые данные из системы. Передача данных в большинстве существующих сегодня СКУД осуществляется при помощи интерфейсов стандарта RS-485: это наследие прошлого века, тиражируемое до сих пор. Молодая компания может себе позволить не тащить этот груз, начав разработки с нуля. Главное -- не торопиться и всё сделать правильно.

Технически контроллеры ЭРА-2000 и ЭРА-10000, выпускаемые компанией "Эра новых технологий", почти идентичны. Разница сводится к объёмам флэш-памяти (есть и небольшие отличия в прошивках), что позволяет предлагать решения для объектов разного масштаба. Ключевые отличия моделей -- по количеству пользователей в памяти контроллера -- соответственно, это 2 000 и 10 000 ключей. В контроллерах реализована возможность автономной работы. Встроенная память обеспечивает в одном варианте хранение 60 тысяч событий, в другом -- 160 тысяч. При отключении сервера или при работе без сервера вообще контроллер способен несколько месяцев или даже лет самостоятельно аккумулировать ин­формацию. Это может вылиться в существенную экономию вычислительных ресурсов и электроэнергии. В условиях небольшого офиса с малой проходимостью "младшая" модель контроллера накапливает данные до нескольких лет. При этом память контроллеров является энергонезависимой, что, по сути, сегодня является отраслевым стандартом.

Примеры типовых решений СКУД для небольшого офиса на базе контроллеров ЭРА

Конструктивно контроллер пред­ставляет собой корпус, в котором размещаются две печатные платы, на одной из которых расположена планка с клеммами для подключений. Такое решение обусловлено опытом монтажа: если предусмотреть подключение непосредственно к плате, случайно соскочившая при закреплении проводов отвёртка может повредить "мозг" прибора -- и этот дефект не будет признан гарантийным. Вынос клемм за пределы платы упрощает монтаж и снижает риск человеческой ошибки. Интересно, что распространённый в системах видеонаблюдения способ подачи питания к сетевым устройствам по кабелям Ethernet (PoE) здесь применения не нашёл. Причина в том, что оконечные устройства СКУД, к примеру, электромагнитные замки, могут потреблять значительную мощность. Если в системе, запитываемой по Ethernet, работают несколько замков одновременно, это способно привести к перегрузке по току и вызвать некорректную работу оборудования. Более надёжное решение, предусмотренное для продуктов ЭРА, -- снабдить каждый контроллер отдельным блоком питания, учитывающим потребности сопряжённого оконечного устройства.

Забегая вперёд, отметим, что в прилагаемом к контроллерам ПО СКУД нет ограничений на размер базы пользователей. Это позволяет эффективно использовать контроллеры даже на крупных предприятиях. К примеру, если на фабрике работает 20 тысяч человек и имеется две проходные, можно закрепить за каждой проходной по 10 тысяч сотрудников. При этом не обязательно загружать в каждый из контроллеров всю базу -- в памяти хранятся данные только тех работников, кому положено пользоваться соответствующей дверью. К примеру, в помещение бухгалтерии могут иметь доступ 20 человек -- в этом случае в памяти контроллера хранится всего 20 ключей. Это разгружает и контроллер, и всю систему в целом.

Управляющее ПО осуществляет доступ к контроллерам по МАС-адресу. Это даёт устройствам возможность работы в нескольких подсетях одновременно.

Надёжность и срок жизни

Исполнение контроллеров проще всего характеризует лаконичная формула "делали для себя". Инженеры компании учли все мелочи, на которых инсталляторы обычно теряют время и деньги. В комплект, к примеру, положили трафарет, позволяющий точно просверлить отверстия под крепление изделия. Платы избавлены от необходимости пайки и иных подключений. Саму плату из контроллера можно даже вынуть "на горячую" (вообще-то пользователям этого делать не рекомендуется!). Если случайно перепутать полярность разъёма блока питания, ни один компонент не выйдет из строя: устройство при таком положении платы просто не будет работать. Продумано и подключение мощной периферии -- чтобы, как у некоторых конкурентов, не выгорали контакты. Опытная партия контроллеров тестировалась более года, прежде чем было принято решение о начале серийного производства.

Платы контроллеров производятся на Тайване в условиях крупного специализированного предприятия. Контроль качества осуществляется как на выходе с завода, так и при поступлении на сборку -- причём проверяется сто процентов плат. Специальная тестовая программа, разработанная инженерами компании, опрашивает все основные узлы платы по очереди: память, ключи, сетевой интерфейс. Лишь после этого во встроенную память закачивается прошивка. Стопроцентный контроль охватывает и готовые изделия -- в виде проверки на стенде. На этой стадии брак уже практически отсутствует. А вот по результатам входного контроля некоторые платы приходится возвращать на завод. Чаще всего -- по показателю допустимой задержки встроенных часов. Поскольку контроллеры предназначены для автономной работы, расхождение показаний часов может накапливаться годами. Это недопустимо: СКУД нуждаются в максимально точной информации о времени.

Из всех характеристик надёжности системы наиболее технически достоверными являются данные, полученные в ходе эксплуатации. Контроллеры и программное обеспечение ЭРА используются на нес­кольких крупномасштабных объектах в режиме непрерывных полевых испытаний. На одном из них - ОАО "Мосэлектрощит" - три контроллера трудятся уже больше полугода. Проблем и нареканий нет.

Производитель установил на контроллеры срок гарантии 2 года, а срок службы изделия по конструктивному расчёту элементов составляет от 5 до 10 лет. Электронные компоненты подобраны из числа проверенных на практике -- часть из них имеет опыт применения на военных объектах. Для таких элементов температурные режимы работы и обусловленные ими сроки службы устанавливаются изготовителем.

На очень маловероятный случай гарантийной замены при поставке плат производитель планирует ввести следующий бонус для инсталляторов. К каждым 10 контроллерам будет прилагаться одна плата "начинки" - в режиме ремонтного комплекта. Это может оказаться удобным, если на объекте, к примеру, выходит из строя контроллер и требуется замена платы в кратчайшие сроки. При этом инсталлятор получает возможность установить весьма привлекательные для клиентов сроки гарантийного сервиса систем и их компонентов.

Что умеет бесплатный софт

Программное обеспечение, пос­тавляемое в комплекте с контроллерами ЭРА, предоставляет пользователю возможность создания полноценной СКУД. При этом софт является полнофункциональным, без каких-либо купюр и ограничений -- в том числе и по количеству устройств в системе.

Фотомодуль СКУД "ЭРА - Контроль доступа"

Отчёты - одна из основных функций софта: клиент, приобретающий сетевой контроллер доступа, как правило, желает знать, когда, кто и сколько времени провёл в определённых местах предприятия, офиса и пр. Например, чтобы правильно начислять зарплату или исключить факты хищений. Помимо отчётов, данные по отдельным событиям можно получить и по запросу. Система поиска содержит расширенный фильтр с возможностью задания логических действий.

Права пользователей системы разграничены на три категории: "охранник", "кадровик" и "сисадмин". Последний тип входа в систему используется редко, поскольку при этом все остальные пользователи блокируются. Это сделано для того, чтобы во время начальных настроек системы, доступных ис­ключительно системному администратору, был исключён доступ к контроллерам -- и соответственно, риск потери данных. "Сисадмин" находит подключённые контроллеры и конфигурирует систему. "Кадровик" может добавлять и удалять пользователей, а также запрашивать отчёты. "Охраннику" же данные доступны только для просмотра.

Встроенные средства ПО позволяют выгрузку данных в целый набор стандартных файловых форматов: Word, Excel, txt и пр. В настоящее время инженеры компании дорабатывают модуль связи с пакетом 1С -- несмотря на то, что софт способен к обмену данными с 1С, у пользователей могут оказаться разные версии и комплектация этого пакета. В штатной поставке 1С импорт/экспорт обеспечивается без проблем. А вот если система 1С на предприятии собрана по индивидуальному заказу, т.е. написана специально, такого модуля в ней может и не оказаться. Новый модуль необходим для того, чтобы не озадачивать клиента необходимостью модернизации 1С для загрузки данных из СКУД.

Следует предупредить: с "неродным" железом софт ЭРА не работает, а протокол обмена данными в настоящее время является закрытым. При необходимости обеспечить интеграцию с другими охранными подсистемами принципиально возможно получение SDK. Разработчик это осуществляет в индивидуальном порядке при осуществлении проектов на партнёрской основе. Отметим, что стандартизация в отрасли СКУД на данный момент практически отсутствует, а протоколы общения с устройствами передаются как-то "неохотно" -- чаще всего в сильно урезанном виде. В результате стороннее "железо" в системах практически всегда работает с проблемами или не работает вообще.

Поскольку разработку ПО осуществляют штатные программисты производителя, изменения и доработки вносятся достаточно оперативно. Обновления появляются практически еженедельно. Разработчики вводят новые функции, исправляют мелкие недочёты, совершенствуют интерфейс. Так, за последние несколько месяцев в пакете появилось ограничение доступа по количеству проходов, добавилась отдельная программа для рассылок индивидуальных отчётов по электронной почте, введены новые формы отчётов. Рассылка -- вещь удобная: скажем, прийдя на работу утром, сотрудник находит в папке входящих сообщений электронной почты полный отчёт по вчерашнему дню: когда он пришёл, когда ушёл и сколько отработал. Модуль рассылки изначально появился в рамках индивидуального проекта, и его успешная эксплуатация позволила включить рассылку в общий пакет.

Все изменения, вносимые в ПО, проходят тщательное предварительное тестирование. Обрастая опциями, софт, естественно, становится нес­колько сложнее. Соответственно, сложнее становится и сохранить его надёжность. Поэтому разработчики стремятся избежать излишеств: здесь только то, что необходимо пользователю для эффективной работы.

Масштабы, производительность, перспективы

Какой величины систему можно построить при помощи контроллеров ЭРА? Несмотря на лихие рекламные заявления, часто попадающие в отраслевую прессу, технически корректно обозначить пределы масштабов системы практически невозможно. Нагрузка на систему зависит от количества точек прохода и объёма пользовательской базы, но в особенности -- от интенсивности пользования контролируемыми дверьми и турникетами. Именно факты прохода формируют системные события, плотность потока которых определяет нагрузку на контроллеры. Для эффективной работы СКУД, в особенности на крупномасштабном объекте, требуются современные машины с запасом вычислительной мощности.

В принципе, на базе существующего софта и контроллеров может быть построена весьма крупная распределённая сеть. Однако для того, чтобы продавать такого рода решения, необходимо накопить достаточный опыт эксплуатации. Компания ЭНТ такой опыт в настоящее время накапливает - в тесном контакте с заказчиками. В настоящее время идёт монтаж системы на 14 точек прохода на одном из клиентских объектов. Это позволит собрать данные о том, как ведёт себя "железо" при больших событийных нагрузках -- и на этой основе выработать технически обоснованные требования к серверам. Что касается клиентской части ПО, здесь объёмы обрабатываемых данных напрямую зависят от интенсивности и сложности запросов. А пропускная способность сетей, по сути, вовсе не влияет на скорость работы: малая величина пакетов пересылаемых данных позволяет развернуть СКУД даже в относительно медленных сетях.

Помимо так называемой "IP-революции", коснувшейся всех компонентов охранных систем, есть и тенденции, связанные с техническим развитием оконечного оборудования. Возникает вопрос: а насколько вообще перспективны сетевые контроллеры? Возможно ли, что через несколько лет они окажутся безнадёжно устаревшими и перекочуют в потребительский сектор, как это произошло, к примеру, со считывателями touch memory? На данный момент, по мнению инженеров компании "Эра новых технологий", рыночный срок жизни этой категории оборудования зависит от темпов прогресса биометрических систем. Как только биометрия станет достаточно надёжной, недорогой и повсеместно используемой, спрос на классические СКУД скорее всего упадёт. Однако, если критически подходить к прогнозам производителей биометрии, до этого момента может пройти лет десять или более. Поэтому техподдержка контроллеров ЭРА организована по принципу lifetime support -- в течение всего срока эксплуатации изделий. А это как минимум пять лет с момента приобретения.

Забегая вперёд

Следующим шагом в развитии проекта разработчики видят расширение функциональности самих устройств за пределы СКУД. Уже в настоящий момент возможно перепрошить контроллер в полноценный IP-контроллер ОПС. Технических ограничений для такого перехода нет, однако есть... бюрократические. Объём разрешительных процедур по ОПС намного больше, чем по СКУД. По сути, контроллер сигнализации намного проще реализуем: здесь нет такого плотного потока событий, как в процессах управления доступом. Если в ходе эксплуатации существующих изделий не возникнет каких-либо серьёзных осложнений, через какое-то время может появиться прошивка, позволяющая клиенту за несколько минут превратить контроллер СКУД в контроллер ОПС. Это позволит клиентам гибко маневрировать аппаратными ресурсами - что особенно актуально в условиях малого бизнеса. Стала ненужной, скажем, дверь - контроллер перепрограммируется и получает возможность работать с пожарными датчиками.

Аппаратную реализацию контроллеров производитель рассчитывает сохранить неизменной. Достичь полной универсальности контроллеров без потери функционала, надёжности и качества означает к тому же уйти от избыточных элементов в конструкции -- и тем самым избежать удорожания изделий.

Однако здесь мы и вправду забегаем чуть вперёд: рыночное предложение контроллеров в качестве универсальных устройств пока ещё не оформлено. Нет и полной ясности с тем, как поступить с управляющим ПО. Тенденция к упрощению подсказывает разработчику необходимость выпустить отдельный программный пакет для ОПС, объединённый с ПО СКУД общим дизайном. С другой стороны -- почему бы не дать пользователю возможность построить интегрированную систему СКУД и ОПС на универсальных контроллерах? Вполне вероятно, что разработчик реализует оба варианта: и интегрированный софт, и отдельные продукты для СКУД и ОПС. А клиент уже сам выберет, что ему необходимо. Главная задача -- сделать эти решения массовыми. А простота софта -- это один из шагов к широкому распространению продукта.