VAKA Det moderna passersystemet med integrerade funktioner för porttelefoni, bokning, fjärröppning mm.

Transkript

1 Projektering Uppdaterad VAKA Det moderna passersystemet med integrerade funktioner för porttelefoni, bokning, fjärröppning mm. Axema Access Control AB Box Stockholm, Sweden

2 VAKA - Projektering Introduktion 4 Tekniska förutsättningar 5 Fjärradministration och bokning via internet 5 Porttelefoni till publika fasta eller mobila nät 5 Dörrmiljöer och inkoppling 6 A66 VAKA-läsare 7 A66 kompaktläge (stand-alone) 7 Kabel mellan dörrcentral och läsare 8 Systemexempel 1 9 Systemexempel 2 10 Systemexempel 3 11 VAKA-CALL porttelefoni 12 Porttelefonexempel 1 13 Porttelefonexempel 2 14 VAKA-CALL och trådlös Gigaset 15 Utbyte av äldre porttelefoner 16 VAKA Bokning 17 Prestanda bokning 17 Radio 17 Radionycklar 18 A66 och A61 19 C18 Radiomodul 20 VAKA och Internet 21 Fjärradministration 21 Porttelefoni 22 Bokning 22 Nätverkssäkerhet 22 VAKA utan B60 23 VAKA med B60 25 Redundans 25 Komponenter 26 Dörr- och systemcentraler och bokning 26 Läsare 26 Moduler 26 Tillbehör 26 2 (29) Projektering VAKA

3 Infällnadslådor 27 Nätverksswitchar PoE+ med batteriback-up 28 VAKA Prestanda 29 3 (29) Projektering VAKA

4 Introduktion VAKA är ett modernt passersystem som utmärker sig genom sin skalbarhet, nätverksuppbyggnad och innovativa funktioner. VAKA är ett av de första, fullständigt webbaserade (TCP/IP) passersystemen på marknaden och har stöd för IEEE 802.3at standarden vilket innebär att hela dörrmiljön, inklusive elektrisk låsning, strömförsörjs via en vanlig Ethernetkabel. Systemet byggs upp av ett fåtal komponenter som är utvecklade och tillverkade i Sverige för de Nordiska kraven på hållbarhet, funktionalitet och användarvänlighet. Läsarna i systemet är utrustade med integrerade högtalare för talande instruktioner angående till- och frånkoppling av larm, val av PIN-kod, dörrpassage, mm. Utöver talande instruktioner finns andra tillgänglighetsanpassade funktioner som dörrautomatik och dialogstyrd klartext i läsare med display. VAKA kan integreras i befintliga nätverk och driftsätts och administreras från valfri dator via en webbapplikation i dörr- eller domäncentral vilket innebär att systemet inte är beroende av mjukvarulicenser eller särskilda operativsystem. Den smarta integrerade webb-plattformen i kombination med modern systemarkitektur ger en framtidssäker och kostnadseffektiv lösning avseende installation och utbyggnad. 4 (29) Projektering VAKA

5 Tekniska förutsättningar Fasta IP-adresser för alla dörrcentraler och domäncentraler WAN och/eller LAN, beroende av vilken/vilka port(ar) som används. Fast IP-adress till C10 om porttelefoni används En administatörsdator med Java Fjärradministration och bokning via internet Befintligt internetabonnemang med minst 2 Mbit/ sek. eller C64 med ett mobilt bredbandsabonnemang, kan tecknas på En fast IP-adress om B60 används och är kopplad till internet eller en fast IPadress eller DynDNS om systemet är kopplat till en router som är ansluten till internet. En brandvägg mellan systemets alla dörrcentraler och internet. (En brandvägg finns i B60 och i vissa routrar) Porttelefoni till publika fasta eller mobila nät Samma förutsättningar som för fjärradministration och bokning via internet Ett abonnemang för internettelefoni, kan tecknas på Med Telavox som leverantör ska trippel-nat inte användas. 5 (29) Projektering VAKA

6 Dörrmiljöer och inkoppling 6 (29) Projektering VAKA

7 A66 VAKA-läsare A66 är utrustad med en klartextdisplay för information och instruktioner samt fyra funktionsknappar för larmstyrning, dörruppställning, aktivering av tillfällig gruppkod mm. EM- och Mifare-lästeknik Inbyggd radiomottagare för Axemas radionyckel Högtalare och mikrofon för pottelefoni Postens IR Tillgänglighetsanpassad enligt Handisam Reläutgång för lås- eller kamerastyrning mm. Ingång för dörrkontroll och öppnaknapp Diodindikeringar för passage, larm mm. A66 kompaktläge (stand-alone) A66 kan även användas utan dörrcentral och programmeras med knappsatsen på läsaren. Displayen ger en dialogstyrd administration av koder, tidscheman, brickor och kort. 7 (29) Projektering VAKA

8 A66 funktion Kompaktläge Med B17 Med B27 Låsrelä x x x Kodlås x x x EM och Mifare x x x Radio x x x Tidscheman x x x Porttelfon x* Talande meddelanden x x Larmstyrning x** x Posten IR x x x Bakgrundsbelysning x x x Händelselogg x x * med C10/C11 ** via en annan B27isamma larmområde En A66 kan användas i kompaktläge och senare uppgraderas med en dörrcentral om systemet ska utökas eller kompleteras med ytterliggare funktioner. Kabel mellan dörrcentral och läsare Kabeltyp Max kabellängd Max extern last 1 x 4 x 0,5 150 m 200 ma Kat 5/6 200 m 200 ma 8 (29) Projektering VAKA

9 Systemexempel 1 Nätverksinstallation med PoE-switch. Kommunikation och spänningsmatning i samma KAT 5/6 UTP kabel. Dörr nummer 4 strömförsörjd via lokal transformator V. VAKA kan byggas som ett helt eget nätverk eller integreras i ett befintligt nätverk och administrera systemet från valfria datorer i nätverket via webbapplikationen. 9 (29) Projektering VAKA

10 Systemexempel 2 VAKA med traditionell spänningsmatning från transformator eller batteribackup i separat kabel, samt systemkommunikation via KAT 5/6. 10 (29) Projektering VAKA

11 Systemexempel 3 VAKA-10 hanterar maximalt 10 dörrmiljöer i ett system, som administreras via en av dörrcentralernas webbklient. VAKA-1000 hanterar upp till dörrmiljöer och administreras via en B60 domäncentral. Upp till 20 stycken B60 kan användas per system. Nedanstående bild beskriver VAKA i ett isolerat SUB-LAN där B60 är kopplingspunkt till LAN. En fast IP-adress krävs för varje B60 och dörrmiljöerna driftsätts snabbt med förinställda IP-adresser. Alternativa konfigurationer är möjliga. B60 har integrerad router (brandvägg), stöd för DynDNS och kan kopplas direkt till kundens internet. Max 50 dörrar kan användas per B (29) Projektering VAKA

12 VAKA-CALL porttelefoni VAKA kan kompletteras med porttelefoni genom att utrusta en B27 med en C10- modul. C10 fungerar som huvudenhet för porttelefoni i VAKA. Ytterligare dörrar som ska förses med porttelefoni kompletteras med C11-moduler. Som svarsapparat används valfri telefon. (fast, mobil, trådlös, IP etc.) 12 (29) Projektering VAKA

13 Porttelefonexempel 1 VAKA porttelefoni är baserad på IP-telefoni (VoIP) vilket innebär att telefonsamtalen sker över datanätverk och de protokoll som används är SIP och RTP. 13 (29) Projektering VAKA

14 Porttelefonexempel 2 VAKA-CALL porttelefoni är en modern och framtidssäker lösning som bygger på IP-telefoni över Internet. Axema använder ett abonnemang från teleoperatören Telavox med en månadskostnad på endast 9:- och låga trafikavgifter. IP-telefoni är etablerar snabbt en uppkoppling och hanterar fem samtidiga samtal. Som svarsapparat kan valfri telefon användas, både fast och/ eller mobiltelefon. I system utan befintlig internetuppkoppling kan C64 med ett mobilt intenetabonnemang användas. 14 (29) Projektering VAKA

15 VAKA-CALL och trådlös Gigaset Trådlösa Gigaset-telefoner kan användas tmed VAKA-CALL och ger en lösning utan kostnader för abonnemang eller samtalstrafik. Denna lösning liknar trådbunden porttelefoni, men med trådlös svarsapparat. I fastigheten installeras IP-baserade Gigaset basstationer som hanterar upp till sex trådlösa telefoner per basstation och flera telefoner kan programmeras att ringa på samma anknytning. Låga installationskostnader kombinerat med flexibiliteten hos en trådlös svarsapparat gör denna lösning allt mer populär. VAKA-CALL med trådlös Gigaset ger porttelefoni en ny dimension med många fördelar för användaren. På företag, hotellreceptioner och liknande kan personalen ta med sig svarsapparaten när de förflyttar sig. 15 (29) Projektering VAKA

16 Utbyte av äldre porttelefoner Många äldre porttelefonsystem blir dyra att underhålla och behöver bytas ut mot något nytt och modernt. VAKA-CALL är en idealisk ersättningsprodukt eftersom man kan återanvända det gamla fyrtrådade kablaget mellan centralenheter och entrédörrarna om avståndet är kortare än 150 m. Axema tillhandahåller även smarta tillbehör, till exempel, färdiga infällnadskit för att undvika ombyggnad av gamla infällnadslösningar. Med VAKA-CALL får kunden dessutom passersystemfunktioner för att ytterligare höja säkerheten. VAKA-CALL kan byggas ut till att omfatta upp till 1000 dörrar med porttelefoni och/ eller passersystem. 16 (29) Projektering VAKA

17 VAKA Bokning Med VAKA-BOKNING kan pass till tvättstugan eller bastun i fastigheten reserveras med den webbaserade bokningsfunktionen i B60 i en bokningstavla eller via internet. Med den elektroniska bokningstavlans hjälp görs bokningar mycket enkelt tack vare den inbyggda, tydliga och lättanvända pekskärmen. Prestanda bokning 8 bokningsobjekt per B60 15 intervaller per dag per objekt Maskinstyrning C200/201 med med 15,6 skärm C202/203 med 21 skärm Radio En radionyckel i kombination med en radiomottagare kan användas för fjärröppning av dörrar och/ eller relästyrning (C17). Radiomottagare finns i C18, A61 och A66 (VAKA och kompaktläge). 17 (29) Projektering VAKA

18 Radionycklar Radionyckel för C18, A66 och A61 med en eller fyra knappar. Radionycklarna har en unika identiteter och knyts till personer i VAKA på samma sätt som ett kort eller en bricka. På ett enkelt sätt kan dessa tidskontrolleras, spärras ut och tilldelas behörighet på olika dörrar. Elegant design med skjutbart lock som skyddar mot ofrivillig knapptryckning. Kommunikationen mellan radionycklarna och mottagarna är krypterad vilket medför hög säkerhet mot s.k. avlyssning. Räckvidd beroende på yttre omständigheter m. Attribut RN18-4 RN18-1 Antal knappar 4 1 IP-klass IP40 IP40 Frekvens 868 Mhz 868 Mhz Artikelnummer E-nummer E E (29) Projektering VAKA

19 A66 och A61 Läsarna A66 och A61 har mottagare för Axemas radionycklar. 19 (29) Projektering VAKA

20 C18 Radiomodul C18 är en modul med inbyggd radioläsare, för Plug-in montage i B26/B27 modulplats. Radioläsaren tillåter fjärröppning av grindar eller portar på långt avstånd, utan att du behöver stanna eller gå ur bilen. Med C18 och extra antenn monterad kan ca 100 meters läsavstånd uppnås, vilket t ex. ger bekväm öppning av grindpassager i god till innan man kommit fram. C18 kan tillsammans med RN18-4 konfigureras för att öppna olika dörrar eller aktivera relästyrningar (C17) i VAKA-systemet med olika knappar på radionyckeln. Attribut C18 Kapsling Plast Radio 868 MHz Ja Läsavstånd vid optimala förhållanden 50 m Uttag för antenn Ja Strömförsörjning Från dörrcentral Temperaturområde 0 till +55C Art.-nr E-nummer E (29) Projektering VAKA

21 Väggantenn för C18 Extern antenn med 3m kabel, för väggmontage och utomhusbruk. Förbättrar läsavståndet och kan placeras för längre räckvidd. Artikelnummer E-nummer E VAKA och Internet VAKA är ett modernt passersystem som bygger på standardiserad IP teknologi vilket innebär att befintlig IP-infrastruktur kan användas för VAKA. Fjärradministration VAKA är förberett för administration via Internet. och kräver endast en avlämningspunkt / bredbands-anslutning. Om VAKA systemet har en fast publik IP-adress kan det administreras från valfri internetansluten dator. Om dynamisk IPadress (DynDNS) används behöver den kompletteras med ett s.k. namndomänkonto, som använd för att hitta ditt VAKA-system på Internet. 21 (29) Projektering VAKA

22 Porttelefoni Porttelefoni i VAKA fungerar fullt ut enligt IP standarden. IP-porttelefoni medför snabb uppkoppling, fem samtidiga samtal, låga kostnader mm. och behöver ett abonnemang för internettelefoni. Axema rekommenderar Telavox och kan, som Televox Partner, garantera support och full funktionalitet. Registrering av ett Telavoxabonnemang för på Bokning VAKA med B60 kan användas för att för att göra vissa lokaler, t.ex. tvättstuga eller föreningslokal, bokningsbara från Axemas 15" eller 21" bokningstavlor. B60 har även ett webb-gränssnitt som kan användas för att boka lokalen på internet. Nätverkssäkerhet VAKA är ett modernt passersystem med en rad unika egenskaper och kännetecknas av hög flexibilitet och skalbarhet. VAKA är fullständigt nätverksuppbyggt, varje dörrmiljö (om det är fler än en) är ansluten till en switch i nätverket och dörrcentralerna har en integrerad aktiv 2-ports Ethernet switch (RJ45) varav den ena har stöd för Power over Ethernet enligt standarden IEEE802.3at (PoE+). När man projekterar ett VAKA system kan man således välja hur högt ribban skall läggas beträffande säkerhet mot intrång och manipulation. Kommunikationen mellan PC-klient och systemet är krypterad (128 bitar) 22 (29) Projektering VAKA

23 VAKA utan B60 VAKA utan B60 passar de flesta mindre och mellanstora verksamheter med behov av passersystem för upp till tio dörrar. När dörrcentralerna driftsätts kopplar de upp sig mot varandra och bildar ett system. En av dörrcentralerna väljs som anslutningspunkt och accepterar anslutning på port 80 för administration. Dörrcentralerna är permanent uppkopplade med varandra via en symmetrisk (TCP/IP) AES128 krypterad kommunikation. VAKA utan B60 administreras via ett Java Webstart program som automatisk laddas ner när dörrcentralen navigeras till via en webbläsare. Programvaran kräver att Java finns installerat på datorn. Ett VAKA system utan B60 som ska kopplas till internet bör ha en standardrouter, t.ex. ASUS eller TP Link, med inbyggd brandvägg. Routern kan behöva konfigureras för att fungera i VAKA. VAKA utan B60 körs vanligen i ett lokalt nätverk och med fasta IP-adresser för dörrcentralerna (t.ex ). Administration sker med valfri dator via webbapplikationen. Systemet är enkelt att bygga ut eftersom befintlig IPinfrastruktur används. 23 (29) Projektering VAKA

24 I en högsäkerhetsanläggning kan man VAKA isoleras från det lokala nätverket och förvalda IP-adresser används för dörrcentralerna ( osv.). För administration måste datorn anslutas fysiskt till anslutningspunkten och åtkoms till systemet blir omöjligt via LAN/ WAN. När administrationsprogrammet startas upp möts administratören av en inloggningssida, där han eller hon fyller i användarnamn och lösenord. Inloggningsprocessen använder ett s.k. Challenge+Response förfarande, där centralen skickar ett seed som programmet använder som hash-seed. Hashen skickas sedan tillbaka till centralen. Således skickas ingen information i klartext. Så snart kommunikationen är igång är denna krypterad med AES128 och efter inloggning byts de speciella inloggnings-nycklarna ut mot de nycklar som finns i databasen. 24 (29) Projektering VAKA

25 VAKA med B60 VAKA med B60 möjliggör VAKA system med upp till 50 dörrar per B60 och 1000 per system fler funktioner, t.ex. bokning. Ett befintligt VAKA system utan B60 kan enkelt kompletteras med en B60 för att utöka systemet. B60 har en integrerad router/ brandvägg. Ett VAKA system med B60 byggs upp likt ett system utan B60 med enda skillnaden att dörrcentralerna kopplas till B60 via dess LAN-port. Kommunikationen mellan dörrcentralerna i system med B60 är lika säker som i system utan B60. Vanligtvis placeras B60 mellan företagets LAN och Internet och dörrarna i ett helt eget isolerat nätverk (B60 WAN-port mot LAN/ WAN och B60 LAN-port mot dörrarnas switchar). Denna systemtopologi skyddar dörrcentralerna mot störningar och avlyssning och behöver endast en fast IP-adress från företagsnätverket. Dörrcentralerna kan användas med sina förvalda IP-adresser vilket innebär smidig installation, driftsättning och eventuell felsökning. Administrationsgränssnittet kopplar i detta fall upp sig mot B60 (vanligtvis via WANportens IP-adress) istället för via en vald dörrcentral (anslutningspunkt). I VAKA under inställningsmenyn, kan administratören välja om man vill använda egna krypteringsnycklar. Egna krypteringsnycklar är däremot endast nödvändiga i speciella fall, vanligtvis inte om systemet befinner sig internt på ett företags LAN. Redundans Varje dörrcentral har en fullständig databas av systemet, vilket innebär att systemets dörrar fungerar även om nätverkskommunikationen upphör. Endast globala funktioner, till exempel larmstyrning med flera dörrar i samma larmområde, begränsas. 25 (29) Projektering VAKA

26 Komponenter Dörr- och systemcentraler och bokning Artikelnummer E-nummer Benämning B27 Dörrcentral B17 Dörrcentral B60 Domäncentral C200 EM Bokningstavla 15, C201 Mifare Bokningstavla 15, C202 EM Bokningstavla C203 Mifare Bokningstavla 21 Läsare Artikelnummer E-nummer Benämning A A A A45 Moduler Artikelnummer E-nummer Benämning C10 Porttelefonmodul Master C11 Porttelefonmodul Slav C15 Motorlåsmodul Safetron C16 Motorlåsmodul ASSA C17 Relämodul C18 Radiomodul Väggantenn för C RN18 Radionyckel med fyra knappar C12 Ljudmodul Högtalare för C C30 Expansionsmodul Tillbehör Artikelnummer E-nummer Benämning C811 Vandalskydd för A SKHV-A Väderskydd för A66, A63 eller A N510 IP PRO Gigaset basstation C620H Basic Gigaset handenhet 26 (29) Projektering VAKA

27 Infällnadslådor Artikelnummer E-nummer Benämning C84 Frontkit till C83 (Rostfritt)* C88 Frontkit till C83 (Mässing)* C83 Infällnadslåda C86 Frontkit till C85 (Rostfritt)** C87 Frontkit till C85 (Mässing)** C85 Infällnadslåds * Passar även BB3 ** Passar även BB5 27 (29) Projektering VAKA

28 Nätverksswitchar PoE+ med batteriback-up Nätverksswitchar PoE+ med batteriback-up Artikelnummer E-nummer Benämning C51 PoE switch med 4 portar för 19 rackmontage C52 PoE switch med 8 portar för 19 rackmontage C53 PoE switch med 12 portar för 19 rackmontage C54 PoE switch med 24 portar för 19 rackmontage C561 PoE switch med 4 portar för väggmontage C57 PoE switch med 8 portar för väggmontage C58 PoE switch med 12 portar för väggmontage Varje aggregat har platsför 4stycken 12V 7Ah batterier (48V PoE) PoE (Power over Ethernet) enligt IEEE at med 30 W per port (kontinuerlig effekt). Portarna (RJ45) kan användas för alla typer av nätverkskomponenter, med eller utan PoE. En extra port finns tillgänglig som ingång. Även traditionell 12/24V transformator eller batteribackup kan användas om så önskas, t ex vid utbyte av gammalt passersystem då befintlig kabel kan nyttjas för strömförsörjning. Tabell med batteritider Art. nr. Utgångar Ack. (4 st.) 30 W/utgång 15 W/utgång 6 W/utgång Ah 2 tim 5,3 tim 14 tim Ah 1 tim 2,5 tim 6,3 tim Ah 45 min 1,5 tim 4,2 tim Ah 20 min 40 min 2 tim Ah 2 tim 5,3 tim 14 tim Ah 1 tim 2,5 tim 6,3 tim Ah 45 min 1,5 tim 4,2 tim En dörrmiljö med läsarterminal och inaktivt elektriskt lås motsvarar normalt en last på mindre än 6W. 28 (29) Projektering VAKA

29 C52, artikelnummer VAKA Prestanda Attribut VAKA utan B60 VAKA med B60 Dörrar Personer 1 000* Tidsscheman Behörighetsgrupper Larmområden Bokning Nej Ja * med C30 expansionsmodul 29 (29) Projektering VAKA