Projektering Uppdaterad 2018-12-27 VAKA Det moderna passersystemet med integrerade funktioner för porttelefoni, bokning, fjärröppning mm. Axema Access Control AB Box 90215 120 23 Stockholm, Sweden 08-722 34 40 info@axema.se www.axema.se
VAKA - Projektering Introduktion 4 Tekniska förutsättningar 5 Fjärradministration och bokning via internet 5 Porttelefoni till publika fasta eller mobila nät 5 Dörrmiljöer och inkoppling 6 A66 VAKA-läsare 7 A66 kompaktläge (stand-alone) 7 Kabel mellan dörrcentral och läsare 8 Systemexempel 1 9 Systemexempel 2 10 Systemexempel 3 11 VAKA-CALL porttelefoni 12 Porttelefonexempel 1 13 Porttelefonexempel 2 14 VAKA-CALL och trådlös Gigaset 15 Utbyte av äldre porttelefoner 16 VAKA Bokning 17 Prestanda bokning 17 Radio 17 Radionycklar 18 A66 och A61 19 C18 Radiomodul 20 VAKA och Internet 21 Fjärradministration 21 Porttelefoni 22 Bokning 22 Nätverkssäkerhet 22 VAKA utan B60 23 VAKA med B60 25 Redundans 25 Komponenter 26 Dörr- och systemcentraler och bokning 26 Läsare 26 Moduler 26 Tillbehör 26 2 (29) Projektering VAKA
Infällnadslådor 27 Nätverksswitchar PoE+ med batteriback-up 28 VAKA Prestanda 29 3 (29) Projektering VAKA
Introduktion VAKA är ett modernt passersystem som utmärker sig genom sin skalbarhet, nätverksuppbyggnad och innovativa funktioner. VAKA är ett av de första, fullständigt webbaserade (TCP/IP) passersystemen på marknaden och har stöd för IEEE 802.3at standarden vilket innebär att hela dörrmiljön, inklusive elektrisk låsning, strömförsörjs via en vanlig Ethernetkabel. Systemet byggs upp av ett fåtal komponenter som är utvecklade och tillverkade i Sverige för de Nordiska kraven på hållbarhet, funktionalitet och användarvänlighet. Läsarna i systemet är utrustade med integrerade högtalare för talande instruktioner angående till- och frånkoppling av larm, val av PIN-kod, dörrpassage, mm. Utöver talande instruktioner finns andra tillgänglighetsanpassade funktioner som dörrautomatik och dialogstyrd klartext i läsare med display. VAKA kan integreras i befintliga nätverk och driftsätts och administreras från valfri dator via en webbapplikation i dörr- eller domäncentral vilket innebär att systemet inte är beroende av mjukvarulicenser eller särskilda operativsystem. Den smarta integrerade webb-plattformen i kombination med modern systemarkitektur ger en framtidssäker och kostnadseffektiv lösning avseende installation och utbyggnad. 4 (29) Projektering VAKA
Tekniska förutsättningar Fasta IP-adresser för alla dörrcentraler och domäncentraler WAN och/eller LAN, beroende av vilken/vilka port(ar) som används. Fast IP-adress till C10 om porttelefoni används En administatörsdator med Java Fjärradministration och bokning via internet Befintligt internetabonnemang med minst 2 Mbit/ sek. eller C64 med ett mobilt bredbandsabonnemang, kan tecknas på https://registrering.axema.se. En fast IP-adress om B60 används och är kopplad till internet eller en fast IPadress eller DynDNS om systemet är kopplat till en router som är ansluten till internet. En brandvägg mellan systemets alla dörrcentraler och internet. (En brandvägg finns i B60 och i vissa routrar) Porttelefoni till publika fasta eller mobila nät Samma förutsättningar som för fjärradministration och bokning via internet Ett abonnemang för internettelefoni, kan tecknas på https://registrering.axema.se. Med Telavox som leverantör ska trippel-nat inte användas. 5 (29) Projektering VAKA
Dörrmiljöer och inkoppling 6 (29) Projektering VAKA
A66 VAKA-läsare A66 är utrustad med en klartextdisplay för information och instruktioner samt fyra funktionsknappar för larmstyrning, dörruppställning, aktivering av tillfällig gruppkod mm. EM- och Mifare-lästeknik Inbyggd radiomottagare för Axemas radionyckel Högtalare och mikrofon för pottelefoni Postens IR Tillgänglighetsanpassad enligt Handisam Reläutgång för lås- eller kamerastyrning mm. Ingång för dörrkontroll och öppnaknapp Diodindikeringar för passage, larm mm. A66 kompaktläge (stand-alone) A66 kan även användas utan dörrcentral och programmeras med knappsatsen på läsaren. Displayen ger en dialogstyrd administration av koder, tidscheman, brickor och kort. 7 (29) Projektering VAKA
A66 funktion Kompaktläge Med B17 Med B27 Låsrelä x x x Kodlås x x x EM och Mifare x x x Radio x x x Tidscheman x x x Porttelfon x* Talande meddelanden x x Larmstyrning x** x Posten IR x x x Bakgrundsbelysning x x x Händelselogg x x * med C10/C11 ** via en annan B27isamma larmområde En A66 kan användas i kompaktläge och senare uppgraderas med en dörrcentral om systemet ska utökas eller kompleteras med ytterliggare funktioner. Kabel mellan dörrcentral och läsare Kabeltyp Max kabellängd Max extern last 1 x 4 x 0,5 150 m 200 ma Kat 5/6 200 m 200 ma 8 (29) Projektering VAKA
Systemexempel 1 Nätverksinstallation med PoE-switch. Kommunikation och spänningsmatning i samma KAT 5/6 UTP kabel. Dörr nummer 4 strömförsörjd via lokal transformator 12-24 V. VAKA kan byggas som ett helt eget nätverk eller integreras i ett befintligt nätverk och administrera systemet från valfria datorer i nätverket via webbapplikationen. 9 (29) Projektering VAKA
Systemexempel 2 VAKA med traditionell spänningsmatning från transformator eller batteribackup i separat kabel, samt systemkommunikation via KAT 5/6. 10 (29) Projektering VAKA
Systemexempel 3 VAKA-10 hanterar maximalt 10 dörrmiljöer i ett system, som administreras via en av dörrcentralernas webbklient. VAKA-1000 hanterar upp till 1 000 dörrmiljöer och administreras via en B60 domäncentral. Upp till 20 stycken B60 kan användas per system. Nedanstående bild beskriver VAKA i ett isolerat SUB-LAN där B60 är kopplingspunkt till LAN. En fast IP-adress krävs för varje B60 och dörrmiljöerna driftsätts snabbt med förinställda IP-adresser. Alternativa konfigurationer är möjliga. B60 har integrerad router (brandvägg), stöd för DynDNS och kan kopplas direkt till kundens internet. Max 50 dörrar kan användas per B60. 11 (29) Projektering VAKA
VAKA-CALL porttelefoni VAKA kan kompletteras med porttelefoni genom att utrusta en B27 med en C10- modul. C10 fungerar som huvudenhet för porttelefoni i VAKA. Ytterligare dörrar som ska förses med porttelefoni kompletteras med C11-moduler. Som svarsapparat används valfri telefon. (fast, mobil, trådlös, IP etc.) 12 (29) Projektering VAKA
Porttelefonexempel 1 VAKA porttelefoni är baserad på IP-telefoni (VoIP) vilket innebär att telefonsamtalen sker över datanätverk och de protokoll som används är SIP och RTP. 13 (29) Projektering VAKA
Porttelefonexempel 2 VAKA-CALL porttelefoni är en modern och framtidssäker lösning som bygger på IP-telefoni över Internet. Axema använder ett abonnemang från teleoperatören Telavox med en månadskostnad på endast 9:- och låga trafikavgifter. IP-telefoni är etablerar snabbt en uppkoppling och hanterar fem samtidiga samtal. Som svarsapparat kan valfri telefon användas, både fast och/ eller mobiltelefon. I system utan befintlig internetuppkoppling kan C64 med ett mobilt intenetabonnemang användas. 14 (29) Projektering VAKA
VAKA-CALL och trådlös Gigaset Trådlösa Gigaset-telefoner kan användas tmed VAKA-CALL och ger en lösning utan kostnader för abonnemang eller samtalstrafik. Denna lösning liknar trådbunden porttelefoni, men med trådlös svarsapparat. I fastigheten installeras IP-baserade Gigaset basstationer som hanterar upp till sex trådlösa telefoner per basstation och flera telefoner kan programmeras att ringa på samma anknytning. Låga installationskostnader kombinerat med flexibiliteten hos en trådlös svarsapparat gör denna lösning allt mer populär. VAKA-CALL med trådlös Gigaset ger porttelefoni en ny dimension med många fördelar för användaren. På företag, hotellreceptioner och liknande kan personalen ta med sig svarsapparaten när de förflyttar sig. 15 (29) Projektering VAKA
Utbyte av äldre porttelefoner Många äldre porttelefonsystem blir dyra att underhålla och behöver bytas ut mot något nytt och modernt. VAKA-CALL är en idealisk ersättningsprodukt eftersom man kan återanvända det gamla fyrtrådade kablaget mellan centralenheter och entrédörrarna om avståndet är kortare än 150 m. Axema tillhandahåller även smarta tillbehör, till exempel, färdiga infällnadskit för att undvika ombyggnad av gamla infällnadslösningar. Med VAKA-CALL får kunden dessutom passersystemfunktioner för att ytterligare höja säkerheten. VAKA-CALL kan byggas ut till att omfatta upp till 1000 dörrar med porttelefoni och/ eller passersystem. 16 (29) Projektering VAKA
VAKA Bokning Med VAKA-BOKNING kan pass till tvättstugan eller bastun i fastigheten reserveras med den webbaserade bokningsfunktionen i B60 i en bokningstavla eller via internet. Med den elektroniska bokningstavlans hjälp görs bokningar mycket enkelt tack vare den inbyggda, tydliga och lättanvända pekskärmen. Prestanda bokning 8 bokningsobjekt per B60 15 intervaller per dag per objekt Maskinstyrning C200/201 med med 15,6 skärm C202/203 med 21 skärm Radio En radionyckel i kombination med en radiomottagare kan användas för fjärröppning av dörrar och/ eller relästyrning (C17). Radiomottagare finns i C18, A61 och A66 (VAKA och kompaktläge). 17 (29) Projektering VAKA
Radionycklar Radionyckel för C18, A66 och A61 med en eller fyra knappar. Radionycklarna har en unika identiteter och knyts till personer i VAKA på samma sätt som ett kort eller en bricka. På ett enkelt sätt kan dessa tidskontrolleras, spärras ut och tilldelas behörighet på olika dörrar. Elegant design med skjutbart lock som skyddar mot ofrivillig knapptryckning. Kommunikationen mellan radionycklarna och mottagarna är krypterad vilket medför hög säkerhet mot s.k. avlyssning. Räckvidd beroende på yttre omständigheter 5-100 m. Attribut RN18-4 RN18-1 Antal knappar 4 1 IP-klass IP40 IP40 Frekvens 868 Mhz 868 Mhz Artikelnummer 2-5000 2-5001 E-nummer E5870464 E5870982 18 (29) Projektering VAKA
A66 och A61 Läsarna A66 och A61 har mottagare för Axemas radionycklar. 19 (29) Projektering VAKA
C18 Radiomodul C18 är en modul med inbyggd radioläsare, för Plug-in montage i B26/B27 modulplats. Radioläsaren tillåter fjärröppning av grindar eller portar på långt avstånd, utan att du behöver stanna eller gå ur bilen. Med C18 och extra antenn monterad kan ca 100 meters läsavstånd uppnås, vilket t ex. ger bekväm öppning av grindpassager i god till innan man kommit fram. C18 kan tillsammans med RN18-4 konfigureras för att öppna olika dörrar eller aktivera relästyrningar (C17) i VAKA-systemet med olika knappar på radionyckeln. Attribut C18 Kapsling Plast Radio 868 MHz Ja Läsavstånd vid optimala förhållanden 50 m Uttag för antenn Ja Strömförsörjning Från dörrcentral Temperaturområde 0 till +55C Art.-nr 2-3180 E-nummer E5870457 20 (29) Projektering VAKA
Väggantenn för C18 Extern antenn med 3m kabel, för väggmontage och utomhusbruk. Förbättrar läsavståndet och kan placeras för längre räckvidd. Artikelnummer 2-3180 E-nummer E5870457 VAKA och Internet VAKA är ett modernt passersystem som bygger på standardiserad IP teknologi vilket innebär att befintlig IP-infrastruktur kan användas för VAKA. Fjärradministration VAKA är förberett för administration via Internet. och kräver endast en avlämningspunkt / bredbands-anslutning. Om VAKA systemet har en fast publik IP-adress kan det administreras från valfri internetansluten dator. Om dynamisk IPadress (DynDNS) används behöver den kompletteras med ett s.k. namndomänkonto, som använd för att hitta ditt VAKA-system på Internet. 21 (29) Projektering VAKA
Porttelefoni Porttelefoni i VAKA fungerar fullt ut enligt IP standarden. IP-porttelefoni medför snabb uppkoppling, fem samtidiga samtal, låga kostnader mm. och behöver ett abonnemang för internettelefoni. Axema rekommenderar Telavox och kan, som Televox Partner, garantera support och full funktionalitet. Registrering av ett Telavoxabonnemang för på https://registrering.axema.se. Bokning VAKA med B60 kan användas för att för att göra vissa lokaler, t.ex. tvättstuga eller föreningslokal, bokningsbara från Axemas 15" eller 21" bokningstavlor. B60 har även ett webb-gränssnitt som kan användas för att boka lokalen på internet. Nätverkssäkerhet VAKA är ett modernt passersystem med en rad unika egenskaper och kännetecknas av hög flexibilitet och skalbarhet. VAKA är fullständigt nätverksuppbyggt, varje dörrmiljö (om det är fler än en) är ansluten till en switch i nätverket och dörrcentralerna har en integrerad aktiv 2-ports Ethernet switch (RJ45) varav den ena har stöd för Power over Ethernet enligt standarden IEEE802.3at (PoE+). När man projekterar ett VAKA system kan man således välja hur högt ribban skall läggas beträffande säkerhet mot intrång och manipulation. Kommunikationen mellan PC-klient och systemet är krypterad (128 bitar) 22 (29) Projektering VAKA
VAKA utan B60 VAKA utan B60 passar de flesta mindre och mellanstora verksamheter med behov av passersystem för upp till tio dörrar. När dörrcentralerna driftsätts kopplar de upp sig mot varandra och bildar ett system. En av dörrcentralerna väljs som anslutningspunkt och accepterar anslutning på port 80 för administration. Dörrcentralerna är permanent uppkopplade med varandra via en symmetrisk (TCP/IP) AES128 krypterad kommunikation. VAKA utan B60 administreras via ett Java Webstart program som automatisk laddas ner när dörrcentralen navigeras till via en webbläsare. Programvaran kräver att Java finns installerat på datorn. Ett VAKA system utan B60 som ska kopplas till internet bör ha en standardrouter, t.ex. ASUS eller TP Link, med inbyggd brandvägg. Routern kan behöva konfigureras för att fungera i VAKA. VAKA utan B60 körs vanligen i ett lokalt nätverk och med fasta IP-adresser för dörrcentralerna (t.ex. 192.168.0.10). Administration sker med valfri dator via webbapplikationen. Systemet är enkelt att bygga ut eftersom befintlig IPinfrastruktur används. 23 (29) Projektering VAKA
I en högsäkerhetsanläggning kan man VAKA isoleras från det lokala nätverket och förvalda IP-adresser används för dörrcentralerna (10.0.0.201 osv.). För administration måste datorn anslutas fysiskt till anslutningspunkten och åtkoms till systemet blir omöjligt via LAN/ WAN. När administrationsprogrammet startas upp möts administratören av en inloggningssida, där han eller hon fyller i användarnamn och lösenord. Inloggningsprocessen använder ett s.k. Challenge+Response förfarande, där centralen skickar ett seed som programmet använder som hash-seed. Hashen skickas sedan tillbaka till centralen. Således skickas ingen information i klartext. Så snart kommunikationen är igång är denna krypterad med AES128 och efter inloggning byts de speciella inloggnings-nycklarna ut mot de nycklar som finns i databasen. 24 (29) Projektering VAKA
VAKA med B60 VAKA med B60 möjliggör VAKA system med upp till 50 dörrar per B60 och 1000 per system fler funktioner, t.ex. bokning. Ett befintligt VAKA system utan B60 kan enkelt kompletteras med en B60 för att utöka systemet. B60 har en integrerad router/ brandvägg. Ett VAKA system med B60 byggs upp likt ett system utan B60 med enda skillnaden att dörrcentralerna kopplas till B60 via dess LAN-port. Kommunikationen mellan dörrcentralerna i system med B60 är lika säker som i system utan B60. Vanligtvis placeras B60 mellan företagets LAN och Internet och dörrarna i ett helt eget isolerat nätverk (B60 WAN-port mot LAN/ WAN och B60 LAN-port mot dörrarnas switchar). Denna systemtopologi skyddar dörrcentralerna mot störningar och avlyssning och behöver endast en fast IP-adress från företagsnätverket. Dörrcentralerna kan användas med sina förvalda IP-adresser vilket innebär smidig installation, driftsättning och eventuell felsökning. Administrationsgränssnittet kopplar i detta fall upp sig mot B60 (vanligtvis via WANportens IP-adress) istället för via en vald dörrcentral (anslutningspunkt). I VAKA under inställningsmenyn, kan administratören välja om man vill använda egna krypteringsnycklar. Egna krypteringsnycklar är däremot endast nödvändiga i speciella fall, vanligtvis inte om systemet befinner sig internt på ett företags LAN. Redundans Varje dörrcentral har en fullständig databas av systemet, vilket innebär att systemets dörrar fungerar även om nätverkskommunikationen upphör. Endast globala funktioner, till exempel larmstyrning med flera dörrar i samma larmområde, begränsas. 25 (29) Projektering VAKA
Komponenter Dörr- och systemcentraler och bokning Artikelnummer E-nummer Benämning 2-2270 5870492 B27 Dörrcentral 2-2170 5870491 B17 Dörrcentral 2-2600 5870517 B60 Domäncentral 2-3200 5870553 C200 EM Bokningstavla 15,6 2-3201 5870554 C201 Mifare Bokningstavla 15,6 2-3202 C202 EM Bokningstavla 21 2-3203 C203 Mifare Bokningstavla 21 Läsare Artikelnummer E-nummer Benämning 2-1660 5870493 A66 2-1630 5870494 A63 2-1610 5870552 A61 2-1450 5870746 A45 Moduler Artikelnummer E-nummer Benämning 2-3100 5877475 C10 Porttelefonmodul Master 2-3110 5877476 C11 Porttelefonmodul Slav 2-3150 5877472 C15 Motorlåsmodul Safetron 2-3160 5870723 C16 Motorlåsmodul ASSA 2-3170 5877477 C17 Relämodul 2-3180 5870457 C18 Radiomodul 2-5010 5870466 Väggantenn för C18 2-5000 5870464 RN18 Radionyckel med fyra knappar 2-3120 5870429 C12 Ljudmodul 2-5020 6221354 Högtalare för C12 2-3300 5870458 C30 Expansionsmodul Tillbehör Artikelnummer E-nummer Benämning 2-3811 5870820 C811 Vandalskydd för A45 2-3800 5877474 SKHV-A Väderskydd för A66, A63 eller A61 2-4020 5700200 N510 IP PRO Gigaset basstation 2-4100 5700196 C620H Basic Gigaset handenhet 26 (29) Projektering VAKA
Infällnadslådor Artikelnummer E-nummer Benämning 2-3840 5870528 C84 Frontkit till C83 (Rostfritt)* 2-3880 5870529 C88 Frontkit till C83 (Mässing)* 2-3830 5870527 C83 Infällnadslåda 2-3860 5870525 C86 Frontkit till C85 (Rostfritt)** 2-3870 5870526 C87 Frontkit till C85 (Mässing)** 2-3850 5870524 C85 Infällnadslåds * Passar även BB3 ** Passar även BB5 27 (29) Projektering VAKA
Nätverksswitchar PoE+ med batteriback-up Nätverksswitchar PoE+ med batteriback-up Artikelnummer E-nummer Benämning 2-3510 5175141 C51 PoE switch med 4 portar för 19 rackmontage 2-3520 5175142 C52 PoE switch med 8 portar för 19 rackmontage 2-3530 5175143 C53 PoE switch med 12 portar för 19 rackmontage 2-3540 5171235 C54 PoE switch med 24 portar för 19 rackmontage 2-3561 5170529 C561 PoE switch med 4 portar för väggmontage 2-3570 5175145 C57 PoE switch med 8 portar för väggmontage 2-3580 5175146 C58 PoE switch med 12 portar för väggmontage Varje aggregat har platsför 4stycken 12V 7Ah batterier (48V PoE) PoE (Power over Ethernet) enligt IEEE 802.3 at med 30 W per port (kontinuerlig effekt). Portarna (RJ45) kan användas för alla typer av nätverkskomponenter, med eller utan PoE. En extra port finns tillgänglig som ingång. Även traditionell 12/24V transformator eller batteribackup kan användas om så önskas, t ex vid utbyte av gammalt passersystem då befintlig kabel kan nyttjas för strömförsörjning. Tabell med batteritider Art. nr. Utgångar Ack. (4 st.) 30 W/utgång 15 W/utgång 6 W/utgång 2-3510 4 7 Ah 2 tim 5,3 tim 14 tim 2-3520 8 7 Ah 1 tim 2,5 tim 6,3 tim 2-3530 12 7 Ah 45 min 1,5 tim 4,2 tim 2-3540 24 7 Ah 20 min 40 min 2 tim 2-3561 4 7 Ah 2 tim 5,3 tim 14 tim 2-3570 8 7 Ah 1 tim 2,5 tim 6,3 tim 2-3580 12 7 Ah 45 min 1,5 tim 4,2 tim En dörrmiljö med läsarterminal och inaktivt elektriskt lås motsvarar normalt en last på mindre än 6W. 28 (29) Projektering VAKA
C52, artikelnummer 2-3520 VAKA Prestanda Attribut VAKA utan B60 VAKA med B60 Dörrar 10 1 000 Personer 1 000* 100 000 Tidsscheman 20 2 000 Behörighetsgrupper 40 4 000 Larmområden 6 600 Bokning Nej Ja * 4 000 med C30 expansionsmodul 29 (29) Projektering VAKA