Теоретический блок - Программное обеспечение TerraID

advertisement
Практический семинар СКУД TerraID:
Оборудование HID и ПО TerraID для
контроля доступа и учета рабочего
времени
06.12.2012
Теоретический блок
План семинара
Программа практического семинара СКУД TerraID 06.12.2012:
9-30 – 10.00 – Регистрация участников. Приветственный кофе
10.00 – 10.15 – СКУД TerraID: возможности использования и области применения
10.15 – 10.40 – www.TerraID.ru – целый сайт для партнерства
10.40 – 12.00 – Теоретический блок:
10.40 – 11.00 - Теория идентификации. Карты и считыватели iCLASS и новые iCLASS SE
11.00 – 11.15 – Контроллеры HID VertX и EDGE: ключевые особенности и характеристики
11.15 – 11.30 – Биометрические IP-контроллеры Suprema: особенности и
характеристики
11.30 – 11.45 – Кофе-брейк
11.45 – 12.00 – Структурная схема и функции СКУД TerraID. Новые модули и возможности
СКУД TerraID 2.11
12.00 – 15.30 – Практический блок:
12.00 – 13.00 – Типовые решения и комплектация СКУД TerraID
13.00 – 14.00 – Обед в ресторане
14.00 – 14.15 – Инсталляция и настройка контроллеров HID и сетевого оборудования
14.15 – 15.15 – Установка и создание проекта в ПО TerraID
15.15 – 15.30 – Вопросы
15.30 – 15.45 – Тестирование
15.45 – 16.00 – Кофе-брейк
16.00 – 17.00 – Решения по персонализации пластиковых карт на принтерах HID
FARGO, Datacard
17.00 – 17.15 – Вручение сертификатов
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Специалисты выделяют 3 фактора аутентификации:
Что-то, что мы знаем — пароль. Это секретная информация, которой
должен обладать только авторизованный субъект. Паролем может быть
речевое слово, текстовое слово, комбинация для замка или персональный
идентификационный номер (PIN).
Что-то, что мы имеем — устройство аутентификации. Здесь важен
факт обладания субъектом каким-то уникальным предметом. Это может
быть личная печать, ключ от замка, для компьютера это файл данных,
содержащих характеристику. Характеристика часто встраивается в
специальное устройство аутентификации, например, пластиковая карта,
смарт-карта.
Что-то, что является частью нас — биометрика. Характеристикой
является физическая особенность субъекта. Это может быть портрет,
отпечаток пальца или ладони, голос или особенность глаза. С точки зрения
субъекта, данный метод является наиболее простым: не надо ни
запоминать пароль, ни переносить с собой устройство аутентификации.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
С свою очередь, в теории идентификации различаются:
- Идентификация (1:N – «один из многих») ,
- Аутентификация (называемая также верификация) – (1:1 – «один в один»),
- Авторизация.
Идентификация - присвоение субъектам и объектам идентификатора и / или
сравнение идентификатора с перечнем присвоенных идентификаторов.
Аутентификация - проверка принадлежности субъекту доступа предъявленного
им идентификатора; подтверждение подлинности.
Авторизация - Процесс предоставления определенному лицу прав на выполнение
некоторых действий.
При идентификации, предоставленная от субъекта информация сравнивается со
всей базой данных.
При аутентификации субъект предъявляет идентификатор, после чего в базе
данных находится соответствующий образец.
После успешной идентификации/авторизации происходит авторизация,
происходит присвоенное действие. Например, открывается дверь.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Теория идентификации (продолжение)
При идентификации, предоставленная от субъекта информация
сравнивается со всей базой данных.
При аутентификации субъект предъявляет идентификатор, после чего в
базе данных находится соответствующий образец.
После успешной идентификации/авторизации происходит авторизация,
происходит присвоенное действие. Например, открывается дверь.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Идентификаторы
Каждая карта доступа содержит в себе бинарные числа (1 и 0), которые
используются для идентификации владельца карты.
 Магнитные полоски (ленты);
 Wiegand
 Prox 125 кГц
 Бесконтактные смарт-карты Mifare
 Бесконтактные смарт-карты iClass 13,56 мГц и iClass SE
 Нужно отметить, что имеются карты, которые являются комбиницией
двух или более технологий. Самая известная комбинация – 13,56 мГц
iClass / 125 кГц Prox / магнитные ленты.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Идентификаторы (продолжение)
После поднесения карты к
считывателю, на контроллер
передается код карты, на
основе которого принимается
решение, будет ли
предоставлен доступ.
Так работают и карты HID
Prox, и смарт-карты iClass и
iClass SE.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Форматы идентификаторов HID
Существует несколько разновидностей интерфейса Wiegand, различающихся цифрами в названии интерфейса.
Эта цифра в названии обозначает количество бит в посылке.
H10301 открытый формат (стандарт)
HID 26-битный формат Wiegand
H10302. 37-битный формат, владельцем которого является HID
H10304 выделен компанией HID
37-битный формат с аппаратным кодом, владельцем которого является HID
Фасилити-код выделен компанией HID для пользователя
H10306 выделен компанией HID
HID 34-бит c фасилити-кодом, выделенным компанией HID для пользователя
H10308 выделен компанией HID . HID 36-бит BCD формат
H10320 выделен компанией HID . HID 36-бит BCD формат Clock and Data
H10324 Открытый формат. HID 32-бит Wiegand формат
Формат Corporate 1000. HID 35-битный формат
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Форматы HID. H10301 . HID 26-битный формат Wiegand



Общие сведения: 26-битный формат является открытым форматом промышленного
стандарта. Продажа этого формата всем компаниям осуществляется без ограничений.
Диапазон номеров карты, доступных в этом формате, ограничен, и поэтому существует
потенциальная возможность дублирования номеров карты. Важно учесть, что HID не
гарантирует, что дублирование номеров карты будет исключено. HID не контролирует и не
ограничивает размещение заказов на карты стандартного 26-битного формата. Основными
преимуществами применения стандартного 26-битного формата карт являются удобство
размещения заказа на карты и возможность применения универсальной панели контроля
доступа.
Описание: 26-битный формат состоит из 255 возможных аппаратных кодов. В пределах
каждого аппаратного кода может быть назначено 65 535 уникальных номеров карт.
Политика продаж: Этот формат может быть продан любому клиенту.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Форматы HID. H10302. 37-битный формат HID



Общие сведения: 37-битный формат был разработан для того, чтобы предложить отрасли
открытый формат и, в то же время, обеспечить гарантию того, что номера карт будут
уникальными и не будут дублироваться. В пределах этого формата HID контролирует
назначение номеров карт, исключая дублирование номеров.
Описание: 37-битный формат может применяться для программирования широкого
диапазона уникальных номеров карт. Хотя этот формат доступен для всех клиентов, не все
системы контроля доступа могут обработать такой большой размер формата данных. Кроме
того, многие системы не способны обработать формат, который не имеет аппаратного кода.
Политика продаж: Так же, как 26-битный формат, 37-битный формат может быть продан
любому клиенту. Хотя этот формат доступен для всех клиентов, HID контролирует номера,
которые будут генерироваться для каждого заказа. Подтвердите, что система, с которой
должны использоваться карты, способна к работе с 37-битным номером карты без
аппаратного кода.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Форматы HID. H10304. 37-битный формат HID с аппаратным кодом



Общие сведения: 37-битный формат с аппаратным кодом отличается от обычного 37битного формата только тем, что содержит аппаратный код. Так же, как и 37-битный
формат без аппаратного кода, этот формат обеспечивает клиентов открытым форматом, в
котором номера карт не будут дублироваться, потому что HID, во избежание дублирования,
отслеживает изготовление карт.
Описание: Этот 37-битный формат имеет 65 535 доступных аппаратных кодов и более 500
000 номеров карт в пределах каждого аппаратного кода. Так же, как и в случае 37-битного
формата без аппаратного кода, многие системы не способны обрабатывать формат такого
размера, как 37 бит. Кроме того, многие системы не способны обрабатывать аппаратный
код такого размера, как 65 535.
Политика продаж: 37-битный формат с аппаратным кодом – это идеальное решение для
дилеров, которые хотели бы иметь свой собственный формат. Это позволяет им иметь
защиту от дублирования карт, в то же время, они не зависят ни от какого системного
поставщика с точки зрения формата. Этот формат предназначен для тех клиентов, которым
требуется большое количество карт.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Форматы HID. Формат Corporate 1000



Общие сведения: Формат Corporate 1000 является 35-битным форматом, разработанным
для того, чтобы обеспечить крупных конечных пользователей их собственным частным
форматом. Это позволяет гарантировать таким клиентам, что их карты не будут
дублироваться, потому что HID резервирует эксклюзивный формат Corporate 1000 для
каждого OEM-поставщика. Этот формат также предлагает конечному пользователю
возможность выбирать по своему усмотрению любую систему для работы и любого дилера.
Некоторые системы контроля доступа не способны обрабатывать 35-битный формат,
однако, в качестве услуги для клиента, многие OEM-поставщики выполнят модернизацию
своих систем контроля доступа, чтобы позволить использовать формат Corporate 1000 от
HID. Конечному пользователю предлагается безопасность и гибкость при выборе и
наделении полномочиями дилера по своему усмотрению и систематический контроль за
выпуском карт для их организации.
Описание: Формат Corporate 1000 является 35-битным форматом, имеющим уникальный
идентификационный код компании и более 1 000 000 номеров карт, доступных для
использования.
Политика продаж: Формат Corporate 1000 предлагает конечному пользователю большое
количество доступных номеров карт и обычно предназначен для тех клиентов, которые
имеют потребность или намерение снабдить идентификационными удостоверениями
большое количество пользователей карт. Формат Corporate 1000 также доступен для
больших организаций, подразделения которых географически разобщены и испытывают
необходимость в унификации и объединении своей структуры системы контроля доступа на
базе подконтрольного им эксклюзивного формата карты контроля доступа.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™
Решения iCLASS являются на
данный момент самыми передовой
продукцией компании HID. Уровень
безопасности, заложенный в iCLASS
полностью исключает возможность
копирования идентификатора,
карты.
Карты работают на первый взгляд
точно так же, как и HID Prox, но
значительно быстрее, надежнее и
безопаснее!
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™ (продолжение)
Коммуникация между любым бесконтактным идентификатором и
совместимым с ним считывателем начинается с сигнала, который
постоянно передает считыватель, используя технологию RFID.
Частота, на которой передается данный сигнал – 13,56 МГц. Сигнал
передается 10 раз в секунду. Питание идентификатор получает также со
считывателя, используя технологию RFID.
Решения iCLASS, MIFARE и DESFIRE, как и другие смарт-карты,
используют одинаковый способ коммуникации карты со считывателем.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™. RFID
Пассивные идентификаторы HID не имеют независимого источника
питания. Они используют технологию RFID. Считыватель отправляет
питание по радио-частоте.
Диапазон считывания зависит от размера идентификатора и считывателя.
Считыватели и идентификаторы большего размера имеют больший
диапазон считывания, чем считыватели более скромных размеров.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™. Считыватели
Считыватели бесконтактных смарт-карт
выполняют больше задач, чем их
одноклассники HID Prox с частотой 125
кГЦ. Считыватели iClass, например,
отправляют сигнал и питание по радиочастоте.
В то же время, считыватели iClass
идентифицируют действительна ли
карта, прежде чем извлекать из нее
данные, переводят их протокол Wiegand
и отправляют на контроллер.
Бесконтактный считыватель с функцией
записи может также записывать
информацию на карту.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™. Идентификаторы
Бесконтактные идентификаторы содержат
данные для СКУД и других приложений.
Они могут иметь один или два ключа для
идентификации считывателем. Это
позволяет исключить взлом и
дублирование идентификаторов.
Каждый идентификатор имеет уникальный
серийный номер карты (CSN), который не
повторяется и не изменяется.
Процесс идентификации с его
использованием будет описан далее.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™. Идентификаторы (продолжение)
До данного этапа процесс использования смарткарт практически совпадает с процессами,
используемыми в HID Prox. iClass имеет так
называемую Обоюдную аутентификацию,
гарантируя при этом, что считыватель и карта
относятся к одной и той же группе безопасности.
Каждая область на идентификаторе защищена уникальным ключом.
Данный ключ может быть заменен уникальным секретным ключом.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Решения HID iCLASS™. Идентификаторы (продолжение)
Технология смарт-карт iCLASS 13.56 МГц предоставляет возможность
использования биометрической идентификации (решение bioClass™) и
приложений.
Емкость смарт-карт позволяет размещать данные в 5 областях (1
зарезервирована HID для СКУД). Можно выбрать из вариантов 2K, 16K и
32К.
Доступны также решения multiCLASS, которые позволяют использовать
как смарт-карты iClass, так и HID Prox.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
iCLASS SE предлагает:




Повышенную степень безопасности и эффективности
Новые уровни расширения прав и возможностей пользователей
Улучшенное удобство использования
Повышенную экологическую устойчивость
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Цифровая безопасность Secure Identity Object (SIO)
Цифровая технология iCLASS SE выходит далеко за рамки традиционной
модели смарт-карт, предлагая надежную, стандартизированную,
технологически независимую и гибкую структуру идентификации
доступа. В современном мире, все более стремящимся к мобильности,
высокий уровень безопасности, гарантируемый HID, теперь доступен
посредством карт iCLASS, смартфонов NFC, USB-токенов, компьютерных
дисковых накопителей, а также с помощью контактных карт доступа.
Secure Identity Object (SIO) — стандартизированный, независящий от
конкретного устройства информационный объект, способный
присутствовать на любом количестве идентификационных устройств.
Такие информационные объекты обеспечивают дополнительный уровень
защиты в дополнение к аппаратно-зависимой безопасности, действуя как
некий объединитель с дополнительной диверсификацией,
аутентификацией и шифрованием ключей.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
Цифровая безопасность Secure Identity Object (SIO).
multiCLASS SE™ — простота перехода.
Считывающие устройства
multiCLASS SE™ — идеальное
решение для клиентов,
стремящихся обновить
существующие решения,
способное поддержать
переход от низкочастотной к
высокочастотной технологии,
а также в цифровой мир
смартфонов NFC и
технологий будущего.
Теоретический блок
Теория идентификации и аутентификации.
Карты и считыватели iCLASS и новый iCLASS SE
NFC – ( ENG: Near Field
Communication, RUS коммуникация
ближнего поля) - — технология
беспроводной высокочастотной связи
малого радиуса действия, которая дает
возможность обмена данными между
устройствами, находящимися на
расстоянии около 10 сантиметров
(около 4-х дюймов). Устройство NFC
может поддерживать связь и с
существующими смарткартами и
считывателями стандарта ISO 14443, и
с другими устройствами NFC, и таким
образом совместимо с существующей
инфраструктурой бесконтактных карт,
уже использующейся в общественном
транспорте и платежных системах. NFC
нацелена прежде всего на
использование в мобильных
телефонах.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Семейство контроллеров VertX
Решения на основе IP-контроллеров VertX существуют на рынке СКУД
уже несколько лет.
IP-контроллеры HID VertX имеют пожароустойчивый корпус, устойчивы к
падению напряжения. VertX поддерживает протоколы TCP/IP и FTP, а
также имеет место для установки модуля памяти SODIMM в случае,
если не хватает стандартного объема. Каждый контроллер имеет свою
файловую систему, а также программу для настройки.
Компания HID регулярно выпускает обновленные прошивки для
устройств, которые учитывают новые возможности считывателей и
дополнительных интерфейсных модулей.
IP-контроллеры хорошо зарекомендовали себя в сложных системах
СКУД, состоящих из множества контроллеров, объединенных в одну
сеть.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
В основе контроллеров VertX лежит микропроцессор AXIS ETRAX 100LX –
инновационный 32-битный RISC процессор компании AXIS
Communications. Процессор позволяет адресовать 4 Гб памяти для
каждого процесса, и имеет ядро Linux kernel 2.4.
Более подробную информацию о процессоре можно найти здесь:
http://www.axis.com/products/dev_etrax_100lx/index.htm
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Типы контроллеров VertX:
- 2-дверный контроллер V2000;
- Центральный контроллер V1000 с интерфейсным модулем
считывателей V100, входным модулем V200 и выходным модулем
V300
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-контроллер. VertX V2000
Контроллер VertX V2000
объединяет в себе функции
контроллера V1000 c
модулями V100, V200, V300,
но с меньшими
возможностями.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Характеристики IP-контроллера V2000
IP-контроллер
VertX V2000, 8Mb
IP-контроллер
VertX V2000, 16Mb
IP-контроллер
VertX V2000, 32Mb
Сетевой дверной IPконтроллер для СКУД и
ОС. До 2 считывателей
Wiegand / Clock and Data.
Управление через
специализированное ПО.
Порты: 1 Ethernet 10/100
Мбит/с. Входы: 6. Выходы:
4. Корпус: пластиковая
коробка с крышкой.
Память: 8МБ.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Сетевой дверной IPконтроллер для СКУД и
ОС. До 2 считывателей
Wiegand / Clock and Data.
Управление через
специализированное ПО.
Порты: 1 Ethernet 10/100
Мбит/с. Входы: 6. Выходы:
4. Корпус: пластиковая
коробка с крышкой.
Память: 16МБ.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Сетевой дверной IPконтроллер для СКУД и
ОС. До 2 считывателей
Wiegand / Clock and Data.
Управление через
специализированное ПО.
Порты: 1 Ethernet 10/100
Мбит/с. Входы: 6. Выходы:
4. Корпус: пластиковая
коробка с крышкой.
Память: 32МБ.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Контроллер HID VertX V1000
Контроллер
HID VertX 1000 –
центральный
технический
компонент системы.
Корпус контроллера
очень наглядно
отображает все
процессы,
конструкция клемм
позволяет заменить и
переместить его в
считанные минуты.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Контроллер HID VertX V1000 (продолжение)
Индикаторы,
расположенные на
контроллере имеют
следующее значение:
1.Power – питание,
моргающая индикация
– обмен данных по
TCP/IP с сервером.
2.Comm. Наличие связи
с downstreamпанелями. Красный –
сбой связи.
Зеленый – наличие
связи.
Моргающая зеленая
индикация – обмен
данных по RS-485 с
интерфейсными
модулями.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Характеристики VertX V1000
IP-контроллер
VertX V1000, 8Mb
IP-контроллер
VertX V1000, 16Mb
IP-контроллер
VertX V1000, 32Mb
Сетевой центральный IPконтроллер для СКУД.
До 64 считывателей.
До 32 интерфейсных
модулей.
Управление через
специализированное ПО.
Порты: 4 RS-485, 1 Ethernet
10/100 Мбит/с, 2 RS-232.
Память: 8МБ. Корпус:
пластиковая коробка с
крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Сетевой центральный IPконтроллер для СКУД До
64 считывателей.
До 32 интерфейсных
модулей.
Управление через
специализированное ПО.
Порты: 4 RS-485, 1 Ethernet
10/100 Мбит/с, 2 RS-232.
Память: 16МБ. Корпус:
пластиковая коробка с
крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Сетевой центральный IPконтроллер для СКУД До
64 считывателей.
До 32 интерфейсных
модулей.
Управление через
специализированное ПО.
Порты: 4 RS-485, 1 Ethernet
10/100 Мбит/с, 2 RS-232.
Память: 32МБ. Корпус:
пластиковая коробка с
крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Характеристики дополнительных модулей для VertX V1000
Интерфейсный модуль
VertX V100
на 2 считывателя для
V1000
Интерфейсный модуль для
HID VertX V1000. До 2
считывателей Wiegand /
Clock and Data. Порты: 1
RS-485. Входы: 6. Выходы:
4. Корпус: пластиковая
коробка с крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Интерфейсный модуль
VertX V200
на 16 входов для V1000
Интерфейсный релейный
модуль VertX V300 на 12
выходов для V1000
Интерфейсный модуль
охранной сигнализации для
контроллера HID VertX V1000.
Порты: 1 RS-485. Входы: 16.
Выходы: 2. Корпус:
пластиковая коробка с
крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Интерфейсный релейный
модуль для контроллера HID
VertX V1000. Порты: 1 RS485. Входы: 2. Релейных
выходов: 12. Корпус:
пластиковая коробка с
крышкой.
Размеры(ВхШхГ):
12.26x14.73x3.24 см
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Интерфейс RS-485
Панели V100, V200 и V300 используют
для связи с контроллером V1000
подключение через шину RS-485.
Каждая панель имеет группу
контактов IN и OUT.
В стандарте RS-485 для передачи и
приёма данных используется одна
витая пара проводов, иногда
сопровождаемая экранирующей
оплеткой или общим проводом.
Передача данных осуществляется с
помощью дифференциальных
сигналов. Разница напряжений между
проводниками одной полярности
означает логическую единицу,
разница другой полярности — ноль.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Установка порядкового номера контроллера
К контроллеру V1000 может быть
подключено в общей сложности 64
модуля V100, V200 или V300.
Порядковый номер устанавливается
на контроллере или модуле.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Питание
Каждая панель VertX имеет
стандартное питание 12 VDC.
Панели можно подключать
параллельно. Но данное
подключение не
рекомендуется, так как обрыв
на одном участке может
привести к потере питания на
протяжении всей цепи.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер .Энергонезависимая память контроллеров
Контроллеры имеют
энергонезависимую память для
сохранения системных настроек
и параметров.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Кнопка выхода
 Кнопка выхода
В случаях использования только 1 считывателя на «вход», используется
кнопка выхода.
Программное обеспечение отслеживает использование кнопки выхода,
подключенной к специальному входу на контроллере двери.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллеры. Интерфейс IP-контроллера
Доступ к
внутреннему ПО
HID VertX V1000 и
V2000
осуществляется
по интерфейсу
TCP/IP.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Интерфейсный модуль VertX® V100

Подключение к V1000 через RS-485.

Прием и обработка команд с V1000 в режиме реального времени.

Передача данных об активности модуля на V1000.

Индикация и обозначение выходов на корпусе.

Обработка доступа в режиме «оффлайн»на основе фасилити кода.


Диапазон рабочих температур: от 0°до 50°C
Дистанция при прокладке кабеля: RS485 – 1220 м до хоста,
Wiegand – 150 м до считывателя.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Семейство контроллеров Edge
Линейка продуктов Edge
представляет собой базируемые
на IP системы контроля и
управления доступом.
Сочетание интерфейса TCP/IP и
применения передовой
технологии iClass делает
решение на основе Edge
наиболее оптимальным.
EDGE HOST имеет встроенную
платформу HID OPIN™и
управляется через ПО,
установленное на хосткомпьютере.
EDGE SOLO – локальное решение.
Имеет встроенное по и
управляется через web-браузер.
Не требует дополнительного
приложения и хост-компьютера.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Контроллер. Семейство контроллеров Edge (продолжение)
Типы контроллеров Edge:
- Автономный IP-контроллеры EdgePlus Solo
Управляется с помощью стандартного web-интерфейса
- IP-контроллеры EdgePlus Host
Управление через специализированное ПО (TerraID)
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Характеристики IP-контроллеров Edge Host
IP-контроллер EdgePlus Host E400
IP-контроллер EdgeReader Host
ER40 со встроенным считывателем
MIFARE, HID iCLASS
IP-контроллер СКУД. 1 (внешний) считыватель
Wiegand / HID Clock and Data. Управление через
специализированное ПО. Порты: 1 Ethernet 10/100
Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей: до
44000. Событий: до 5000. Расписаний: до 65000.
Входы: 3. Выходы: 2. Размеры(ВхШхГ):
12.19х8.38х3.63 см
IP-контроллер СКУД +1 встроенный считыватель
бесконтактных смарт-карт (HID iCLASS, MIFARE).
Управление через специализированное ПО. Порты:
1 Ethernet 10/100 Мбит/с, 1 RS-232. Память: 8
МБ. Пользователей: до 44000. Событий: до 5000.
Расписаний: до 65000. Входы: 2. Выходы: 2.
Размеры(ВхШхГ): 12.19х8.38х5.79 см
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Характеристики IP-контроллеров Edge Host (продолжение)
IP-контроллер EdgeReader Host
ERP40 со встроенным
считывателем MIFARE, HID Prox,
iCLASS
IP-контроллер EdgeReader Host
ERW400 со встроенным
считывателем MIFARE, HID iCLASS
с функцией записи
IP-контроллер СКУД +1 встроенный считыватель
Proximity-карт (HID Prox) и бесконтактных
смарт-карт (HID iCLASS, MIFARE). Управление
через специализированное ПО. Порты: 1 Ethernet
10/100 Мбит/с, 1 RS-232. Память: 8 МБ.
Пользователей: до 44000. Событий: до 5000.
Расписаний: до 65000. Входы: 2. Выходы: 2.
Размеры(ВхШхГ): 12.19х8.38х5.79 см
IP-контроллер СКУД +1 встроенный считыватель
с функцией записи бесконтактных смарт-карт
(HID iCLASS, MIFARE). Управление через
специализированное ПО. Порты: 1 Ethernet 10/100
Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей:
до 44000. Событий: до 5000. Расписаний: до
65000. Входы: 2. Выходы: 2. Размеры(ВхШхГ):
12.19х8.38х5.79 см
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
IP-Контроллер. Семейство контроллеров Suprema
Линейка продуктов Suprema представляет собой базируемые
на IP системы контроля и управления доступом.
Сочетание интерфейса TCP/IP и биометрической технологии
распознавания отпечатков пальцев, использующей
эффективный алгоритм, делает IP-контроллеры Suprema
интересным решением.
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
Suprema BioMini. Настольный USB сканер отпечатков пальцев,
предназначенный для фотографирования изображений отпечатков
пальцев, совместимых с системами отпечатков пальцев
 Прочный Оптический Сенсор Оптический
сенсор 500dpi с нецарапающийся
поверхностью
 Стандарты качества изображения Форматные
стандарты совместимых шаблонов
сертифицированные в NIST (ANSI378/ISO19794-2); Стандарты сжатия
изображения (WSQ)
 Интерфейс USB2.0 Высокоскоростной
интерфейс USB2.0 Plug and play
 Поддержка SDK Всесторонняя поддержка
SDK для разработки приложений
программного обеспечения; Поддержка MS
Windows и Linux
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
Suprema BioLite. Наружный IP-Терминал Распознавания Отпечатков
Пальцев для Контроля Доступа и Учета Рабочего Времени
 Наружная установка, водонепроницаемый и
пылестойкий корпус стандарта IP65 с
клавиатурой и ЖК-подсветкой
 Универсальный Интерфейс TCP/IP, RS485,
Wiegand и реле
 Алгоритм Suprema Созданный с
использованием самого эффективного в мире
алгоритма распознавания отпечатков пальцев –
Suprema
 TCP/IP или Автономное Функционирование
Выбор сетьевой (ОС BioLite Net) или автономной
(ОС BioLite Solo) комплектации
 Поддержка Различных Карт RF Выбор из EM и
Mifare/DesFire
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
BioEntry W. Наружный IP-Считыватель Отпечатков Пальцев / Контроллер
со Степенью Защиты IP65, Противоударным Корпусом и Поддержкой PoE
 Изящный и Тонкий Дизайн Признанный дизайн и
компактный размер, для решений при ограниченном
пространстве
 IP Подключение TCP/IP интерфейс для IP-системы
контроля доступа
 Универсальный Интерфейс TCP/IP, RS485, Wiegand и
реле
 Алгоритм Suprema Созданный с использованнием
самого эффективного в мире алгоритма
распознавания отпечатков пальцев – Suprema
 Поддержка Различных Карт RF Выбор из EM,
Mifare/DesFire, HID Prox и iCLASS
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
Suprema BioEntry Plus. IP-Считыватель Отпечатков Пальцев / Контроллер
Разработанный для Удобства и Первоклассного Инжиниринга
 Изящный и Тонкий Дизайн Признанный дизайн и
компактный размер, для решений при ограниченном
пространстве
 IP Подключение TCP/IP интерфейс для IP-системы
контроля доступа
 Универсальный Интерфейс TCP/IP, RS485, Wiegand и
реле
 Алгоритм Suprema Созданный с использованием
самого эффективного в мире алгоритма
распознавания отпечатков пальцев – Suprema
 Поддержка Различных Карт RF Выбор из EM,
Mifare/DesFire, HID Prox и iCLASS
Теоретический блок
Биометрические IP-контроллеры Suprema: особенности и характеристики
Suprema BioStation. Полнофункциональный IP-Терминал для
Распознавания Отпечатков Пальцев, Поддерживающий Оптимальное
Решения для Контроля Доступа и Учета Рабочего Времени
 Интуитивный Графический Интерфейс с Цветным
ЖК-Экраном Простой в использовании
графический интерфейс с 2.5-дюймовым цветным
ЖК-дисплеем и цифровыми/функциональными
клавишами
 Ультра Эффективность 1:3,000 сопоставлений в
секунду, 200,000 пользователей с 1,000,000
регистраций событий
 Универсальный Интерфейс WiFi, TCP/IP,
RS485/232, Wiegand и реле
 Разъем для Карт Памяти USB Разъем для карт
памяти для удобства передачи данных
 Поддержка Различных Карт RF Выбор из EM,
Mifare / DESFire и HID Prox.
Теоретический блок
Теория идентификации. Карты и считыватели iCLASS
Вопросы?
Гудков Евгений
Технический специалист
+7 495 721-17-21, доб. 158
GudkovE@terralink.ru
www.IDcards.ru
www.TerraID.ru
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Компоненты IP-СКУД
IP-система контроля и управления доступом состоит из 5-и основных
элементов:
 Карты;
 Считыватели (возможно, оснащенные клавиатурами);
 IP-контроллеры;
 IP-инфраструктура (сетевое оборудование, терминал или компьютерхост и т.п.);
 Программное обеспечение для СКУД.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Инфраструктура. Связь компонентов по TCP/IP
Использование протокола
TCP/IP для связи между
сервером и контроллерами
позволяет плавно
интегрировать СКУД в уже
существующую ITинфраструктуру
предприятия.
IP-контроллеры HID могут
быть подключены в любой
точке IT-инфраструктуры.
При наличии VPNсоединения, сервер может
быть размещен в другом
здании и управлять точками
доступа, расположенными в
удаленных филиалах.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
IP-Инфраструктура. Дополнения к классической модели СКУД
Классическую модель СКУД можно дополнить различными техническими
средствами.
Например, технологией PoE или резервным питанием,
необходимым для поддержания непрерывной работы системы при
отключении питания.
Power over Ethernet, или PoE — технология, позволяющая передавать
удалённому устройству вместе с данными электрическую энергию через
стандартную витую пару в сети Ethernet. Данная технология
предназначается для IP-телефонии, точек доступа беспроводных сетей,
IP-камер, сетевых концентраторов и других устройств, к которым
нежелательно или невозможно проводить отдельный электрический
кабель.
Теоретический блок
Программное обеспечение для СКУД
Программное обеспечение для СКУД
Каждая система контроля доступа должна включать в себя терминал, то
есть место, где оператор или администратор могли бы:
- добавлять или удалять держателей карт;
- давать, изменять или удалять привилегии доступа;
- создавать, изменять расписания, списки выходных и т.д.
- конфигурировать оборудование для дверей, точек сигнализации
- наблюдать за системой в реальном времени;
- вести отчет системных ресурсов.
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Вопросы?
Гудков Евгений
Технический специалист
+7 495 721-17-21, доб. 158
GudkovE@terralink.ru
www.IDcards.ru
www.TerraID.ru
Теоретический блок
Структурная схема TerraID для предприятия
Теоретический блок
Программное обеспечение для СКУД
Основной модуль TerraID
TID-Server
Базовое ПО для СКУД для контроллеров HID VertX и EDGE Host. Включено:
Лицензия на 1 ПК и 10 считывателей. Дополнительно: Удаленное рабочее
место (TID-Client); Лицензии на увеличение количества считывателей.
Количество поддерживаемых считывателей наращивается добавлением
дополнительных лицензий
TID-5
Лицензия на дополнительные 5 считывателей
TID-10
Лицензия на дополнительные 10 считывателей
TID-20
Лицензия на дополнительные 20 считывателей
TID-50
Лицензия на дополнительные 50 считывателей
TID-100
Лицензия на дополнительные 100 считывателей
TID-n
Лицензия на неограниченное количество считывателей
Сводная таблица характеристик и функций модулей программного обеспечения TerraID.
http://terraid.ru/soft/modules/
Теоретический блок
Программное обеспечение для СКУД
Дополнительные модули TerraID
TID-Client
Лицензия на дополнительное рабочее место на 1 ПК
TID-ID
Дополнительный модуль: Макетирование и печать пластиковых карт
TID-TA
Расширенный учет рабочего времени
TID-NOTE
Оповещения SMS и E-mail
TID-ActiveDir
Интеграция с Active directory
TID-WebAPI
Интерфейс Web Services API
TID-Mantrap
Интеграция шлюзовых систем ("ловушки")
Теоретический блок
Структурная схема, основные и новые функции СКУД TerraID
Что нового в TerraID?
2.11.560
Версия 2.11 адаптирована под Microsoft SQL Express 2008 и Microsoft .NET 4.0.
Интегрирована поддержка новых биометрических IP-контроллеров Suprema.
Осуществлена интеграция видео-сервера Digifort. Лица в мониторинг. Автономера
для автоматического проезда.
Новый дизайн пиктограмм вкладок.
Статус службы Access Control System отображается также на карте во вкладке
«Мониторинг» крупными красными буквами «Офлайн» из нижнего левого в верхний
правый угол. Дает сигнал оператору о том, что система вышла из строя.
Ручная проверка связи со службой Access Control System в меню «Настройки».
Необходимо для быстрой настройки удаленного рабочего места и проверки его
работоспособности.
Выбор режима работы считывателя «Отпечаток пальца и карта и ПИН-код»,
позволяющий предоставлять доступ только после успешного распознавания
отпечатка пальца, предоставления карты и ввода PIN-кода (только для
биометрических считывателей). Добавлена программная трехфакторная
идентификация для IP-контроллеров Suprema.
Теоретический блок
Структурная схема, основные и новые функции СКУД TerraID
Что нового в TerraID?
2.10.303
Модуль учета рабочего времени теперь имеет расширенные возможности, как гибкий
рабочий график и ротацию графиков
Дизайн и печать идентификационных карт напрямую из TerraID. Решение
протестировано на принтерах Fargo.
TerraId теперь поддерживает сканеры ладоней и биометрические сканеры Suprema:
RealScan-F, RealScan-D, and RealScan-10
2.0.017
Интерфейс Web Services interface для обмена данными со сторонними
производителями ПО
Функция QuickAdd (автоматический ввод номеров карт с шагом 1)
Поддержка USB-считывателя StrongLink для регистрации карт EM
1.0.990
Оптимизирована работа с большими системами (более 100 считывателей)
Поддержка всех форматов клавиатур HID
Теоретический блок
Структурная схема, основные и новые функции СКУД TerraID
Что нового в TerraID?
Поддержка IP-считывателя Suprema xPass
Автоматическая конфигурация брандмауера Windows 7
Дополнительные сетевые настройки считывателей HID reader
Точность верификации в работе с IP-считывателями Suprema
Оптимизация работы в окружении WAN
1.0.700
Импорт и экспорт данных пользователей с поддержкой разных форматов
Поддержка USB-считывателя HID OmniKey 5321 USB readerи контроллеров Mercury
Security EP1502 и EP1501
Протестирована совместимость удаленной работы с VPN.
1.0.593
Русский интерфейс
Оповещение по SMS и E-Mail.
Поддержка запрета повторного прохода на базе контроллеров HID и Suprema
1.179
Введено окно отображение статуса
Расчет отработанного сотрудником времени в модуле Учет рабочего времени
Теоретический блок
Контроллеры HID VertX и EDGE: особенности и характеристики
Новые модули и возможности IP-СКУД TerraID 2.11
Видео (Интеграция Digifort) - интеграция видео-сервера Digifort.
Картинка (стопкадр) полученная с видео-сервера, отображается в списке
событий.
Распознавание автомобильных номеров (LPR) (Интеграция Digifort)
Список присутствующих
Теоретический блок
Программное обеспечение TerraID для СКУД
Теоретический блок
Программное обеспечение для СКУД.
Структура TerraID
ПО Terra ID имеет модульную структуру.
Функции уже включены в дистрибутив, но открываются в зависимости
от файла лицензии license.xml.В данном файле указаны все заказанные
модули, а также срок действия лицензии.
Пример:
Базовая лицензия на 1 ПК и 10 считывателей
+ макетирование и печать пластиковых карт
Теоретический блок
Минимальные требования ПО TerraID
Компьютер, на котором устанавливается TerraID, должен,
прежде всего, соответствовать минимальным требованиям
сопутствующих программ.
Microsoft SQL Server 2005 Express Edition (SQL Server
Express)
Поддерживаемые операционные системы: Windows 2000
Service Pack 4, Windows Server 2003 Service Pack 1, Windows
XP Service Pack 2
Pentium III 600 МГц или быстрее (рекомендуется 1 ГГц или
быстрее.)
Минимум 192 Мб ОЗУ (рекомендуется 512 Мб или больше.)
525 Мб свободного места на жестком диске.
Практический блок
TerraID сервер:
V1000VERTX
Логин: V1000
Пароль: TID
Wi-Fi: seminar
Пароль: upvel123
Учетная запись на SQL-сервере:
Пользователь: tiduser
пароль: tidpass
Пользователь: admin
Пароль: admin
Вопросы?
Гудков Евгений
Технический специалист
+7 495 721-17-21, доб. 158
GudkovE@terralink.ru
www.IDcards.ru
www.TerraID.ru
Download