[ Systembeskrivelse ] ESMIKKO 4 Integrert sikkerhetssystem Generell systembeskrivelse
GENERELT I flere tiår har Esmikko blitt benyttet som Schneider Electrics nordiske plattform for elektronisk adgangskontroll med integrerte løsninger for innbruddsalarm. Dagens SQL baserte versjon av systemet heter Esmikko 4, og er et integrert sikkerhetssystem for elektronisk adgangskontroll, innbruddsalarm og brannalarm. Sikkerhetskonseptet i Esmikko 4 er å beholde de gode egenskapene til Esmikko, og i tillegg videreutvikle disse samt tilpasse og utvikle funksjonaliteten i henhold til krav som gis i de nordiske markedsområdene. ESMIKKO 4 ADGANGSKONTROLL Hovedfunksjonene i Esmikko 4 for adgangskontroll, er å gi kunden full kontroll over personers ferdsel gjennom overvåkede dører tilknyttet systemet. Esmikko 4 har kapasitet for opptil 3 600 kortleserstyrte dører, inkludert alarmovervåking av disse. Adgangskontrollsystemet består av enheter for tilkobling av kortlesere, åpneknapper og overvåking av dørene. Disse tilknyttes sentralenheter som kommuniserer med en server PC egnet til integrerte løsninger for innbruddsalarm og adgangskontroll i nettverk. Systemet administreres via klientprogram installert på server og/eller på arbeidsstasjoner i datanettverket. Med klientprogrammet administreres kortbrukerne og deres tilgangsrettigheter, tidstyring av dører og alarmområder, rapportering av hendelser og en rekke andre funksjoner. Det er også tilgjengelig en web løsning så brukere kan administrere systemet fra en standard nettleser.
INTEGRERT INNBRUDDSALARM Esmikko 4 har også en utvidet funksjonalitet for fullintegrasjon av innbruddsalarm basert på bevegelsesdeteksjon, glassbruddovervåking av fasader og vinduer, sensorer for overvåking av rømningsdører og vinduer m.m. Overfallsalarm i form av ransknapper, sparkelister, trådløse sendere etc. støttes også. Dør overvåkingen er også en naturlig del av innbruddsanlegget normalt bestående av magnetkontakt for overvåking av dørblad og mikrobryter i låskasse. Dette gir en lukket/låst overvåking av dørene. Noen dører utstyres også med en manuell nødåpner for benyttelse ved evakuering i nødtilfeller, for eksempel brann. Disse enhetene kan også alarmbelegges. Benyttelse av disse vil da fristille sluttstykket for døren og samtidig gi en alarm i systemet for å varsle om at åpneren er benyttet, og at døren derfor er ulåst. Ved åpning av dører uten benyttelse av kortleser eller åpneknapp i perioder hvor døren ikke er styrt åpen, vil systemets enheter og alarm detektorer utløse alarm som varsles i systemet, og eventuelt også til alarm mottakere over en ekstern enhet for alarmoverføring. Alarmen betjenes via tidstyringer, av kortbruker via kortlesere ved innpassering inn til de respektive områdene, fra alarmpaneler eller eventuelt i klientprogrammet. Esmikko 4 kan også fullintegreres i det grafiske presentasjonssystemet Esgraf i samme grensesnitt som brannalarmsystemene AFD1000, EsaMesa, FX, FXNet og FX3Net samt Pelco kameraovervåkingsystemer. Alarm- og statusovervåking kan også kommuniseres til andre leverandørers system som for eksempel et SD anlegg via en egen OPC server. Maksimalt antall overvåkede elementer i et Esmikko 4 system er 30 000.
TEKNISKE EGENSKAPER Som operativsystem på server benyttes Microsoft Server 2003, Server 2008 eller Windows 7 Professional. Både 32-bit og 64-bit versjoner av operativsystemene støttes. Esmikko 4 benytter Microsoft SQL som database server for systemet. Alle databasefiler, både variabler og historiske data er i standard format slik at eventuell viderebehandling eller forhåndsbehandling av disse om ønskelig kan gjøres i kjente database applikasjoner. Sentralenhetene i Esmikko 4 er knutepunktene for systemets øvrige enheter, og ivaretar buss kommunikasjon med disse samt tilførsel av 24 VDC (+/- 15%) driftspenning. Hver sentral kan tilknyttes opptil 15 enheter (kortleserstyrte dører, alarm moduler eller betjeningspaneler). Avhengig av nødvendig kapasitet leveres sentralenhetene med strømforsyning på 2.5, 5 eller 10 Ampere. De er i tillegg utstyrt med batteripakke for nøddrift ved bortfall av nettspenning. Alle parametre, inkludert informasjon om kortinnehavere, adgangsrettigheter, dører, alarmområder og detektorer samt tidstyringer, lagres lokalt i undersentralene slik at ikke sikkerhetsnivået reduseres selv om forbindelsen med server PC er nede. I slike tilfeller loggføres alle hendelser lokalt i sentralenheten. Minnekapasiteten er siste 2 000 hendelser. Serveren oppdateres med hendelsesdata når forbindelsen gjenopprettes. Følgende hovedfunksjoner er tilgjengelige i sentralenhetene: Informasjon om aktive adgangskort (navn på innehaver, rettigheter og personlig PIN kode) Hver sentralenhet kan ivareta adgangsinformasjon og alarmtilgang om 5 000 personer Integrert styring av alarmområder ved benyttelse av kortlesere med denne funksjonen Alarmovervåking av dører og eventuell integrert innbruddsalarm Overvåking av system alarmer (batterifeil, bortfall av nettspenning, sabotasje, jordfeil m.m.) Utganger for varsling av alarmer til sirener og eventuell alarmoverføring Lokal lagring av hendelser ved kommunikasjonsbrudd med server PC Faste tidstyringer av dører og alarmområder. 512 faste tidstyringer/sentralenhet Kalenderstyringer av systemet, alarmområder og dører. 512 kalenderstyringer/sentralenhet Adgangsområder (gruppering av kortlesere som blant annet angir perioder med forhøyet sikkerhet) Fristilling av adgangskontrollerte dører/ andre rømningsdører ved utløst brannalarm Esmikko 4 kan tilpasses med referanse til ulike brukertilganger til systemfunksjonaliteten. To samtidige brukere har mulighet til å betjene og administrere systemet via et klientprogram. Klientlisensieringen er skalerbar og har oppgraderingsmuligheter for opptil 255 samtidige klientbrukere med ulik datatilgang. Historikkfilene på server angis til antall dager for loggføring. Antall dager før automatisk sletting av gyldige passeringer (jfr. Datatilsynet) angis under programmering ved idriftsettelse av systemet.
KORTLESERE OG ADGANGSTEGN Kortleserne som benyttes som standard er av type berøringsfrie HID RPK40 eller RP15 basert på Wiegand standarden, og støtter følgende kortteknologier: 125 khz HID, Indala og AWID Proximity. 13.56 MHz iclass, ISO 15693 CSN (MyD, ICode, Tag-it), ISO 14443A CSN (Mifare, DESFire ), US Government PIV, ISO 14443B CSN og FeliCa IDmProx. Det anbefales benyttelse av teknologien iclass, som er en teknologi utviklet spesielt for adgangskontroll. Denne har en forbedret leseavstand mellom kortleser adgangstegn, samt at den i tillegg har et forbedret krypteringsformat kontra de fleste andre teknologier tilgjengelig i markedet. Schneider Electric og HID har i samarbeid utviklet et eget krypteringsformat tilpasset Esmikko 4 systemet. Teknologien kan med fordel benyttes i flere RF ID baserte systemer, så som tidregistrering, kantinedebitering, kopi- og skriverløsninger samt offline låser (systemer med frittstående kortlesere på dører uten sentral distribusjonsintelligens). Grunnet det predefinerte sikkerhetsnivået satt i Esmikko 4, vil det være nødvendig å aktivere adgangstegnene i hvert enkelt av de ulike applikasjonene, da formatet vil være ulikt ved avlesning på kortlesere tilhørende de ulike systemene. Kortleserne har en lyslist i overkant som kan ha tre ulike farge indikeringer; rød, grønn eller gul. I tillegg har kortleser modellen med tastatur integrert bakgrunnsbelysning. Normalt er kun tastaturet belyst, men dersom døren er styrt åpen av systemet som følge av en tidstyring eller manuell styring fra operatør, vil det grønne lyset være tent. Når et adgangskort som tilhører anlegget benyttes, vil lyset i et kort øyeblikk blinke gult når rettighetene kontrolleres (ca. 1 sekund). Dersom gyldig adgang oppnås vil det grønne lyset tennes, og døren låses opp. Dersom gyldig adgang ikke oppnås, tennes det røde lyset og døren forblir låst. Spesielt for dørmiljøer utstyrt med tastaturlesere for inntasting av personlig PIN kode: I tidsperiodene hvor det er angitt at personlig PIN kode må benyttes i tillegg til adgangskort, vil det gule lyset forbli tent etter presentasjon av adgangskortet. Etter inntasting av korrekt personlig PIN kode, vil lyssignalet skifte til grønt, og døren vil låses opp. Ved et forhåndsdefinert antall feilforsøk på inntasting av PIN kode vil kortbrukeren blokkeres i en angitt tidsperiode, og det kan om ønskelig utstedes en alarm til alarm mottaker. I tillegg til nevnte kortlesermodeller støttes også magnetstripe- og biometriske kombinasjonslesere, UHF sender/mottaker teknologi for kjøretøy, håndsendere for betjening av garasjeporter med flere.
KABELSTRUKTUR Mellom server PC og hovedsentral benyttes kabel for seriell kommunikasjon. Alternativt knyttes systemet opp i et datanettverk, og kommunikasjonen vil da foregå via TCP/IP. Kommunikasjonen mellom hovedsentral og undersentraler foregår over ett RS485 buss grensesnitt. Det trekkes datakabel fra egen kurs i undersentralene til hvert enkelt dørmiljø/enhet. Lengde ut til hver enkel enhet avgjøres av spenningsfallet i kabelen, som ikke må overstige 5 %. Samlet total lengde på utgående buss fra undersentral er maksimalt 1 000 meter. Kabeltypen skal være cat.6 eller tilsvarende, og vil ivareta RS485 buss kommunikasjon og driftspenning til sabotasjesikret buss enhet og tilknyttet utstyr. Maksimal belastning per kurs i sentralenheten er 1 Ampere. Alle buss enheter har en strømbegrensning på 500 ma på utgående belastning. I enhet for kortlesere tilknyttes overvåking av dørmiljøet og lås, utvendig kortleser, eventuelt innvendig kortleser og åpneknapp. Fra enheter for integrert innbruddsalarm trekkes det en datakabel cat.6 eller tilsvarende, som ivaretar 12VDC spenning til detektorer samt buss kommunikasjon. Kabelen tilknyttes første detektor, for så å videreføres innom hver detektor. Maksimal total lengde på denne kabelen er 300 meter. I hver detektor monteres det en adressebrikke. Maksimalt antall detektorer per enhet er 30. Signalgivere for alarm som sirener og lignende, samt signal til alarmsender tilknyttes utgangskort i sentralenhetene. Alternativt kan egne enheter ute i anlegget med inn- og utganger benyttes.
NOEN AV DE TILGJENGELIGE FUNKSJONENE I ESMIKKO SYSTEMET: Funksjon v3 v4 Kommentar Database ISAM MS SQL Antall enheter i systemet Antall adgangskort i systemet Samtidige klientbrukere (225) 1 800 (200) 32 000 3 600 Kortleserdører (5 000) 99 999 999 Rapportfunksjoner herunder hendelseslogg V V (2) 5 (2) 255 Hvor mange som kan administrere systemet samtidig Esmikko 4 har kraftige funksjoner for opprettelse av egendefinerte rapporter. Integrert innbruddsalarm V V Forbedret funksjonalitet i Esmikko 4. Integrert kantinefunksjon Forbedret funksjonalitet i Esmikko 4. Kommunikasjon med brannalarm V V Esmikko 4 loggfører detektor verdier til faste intervaller Integrasjon i grafisk presentasjon Alarmvarsling via SMS, e-post m.m. Alarm integrasjon med systemer for kameraovervåking LON grensesnitt mot SD anlegg Esmikko 4 har mulighet for frakobling av branndetektorer på tid. Esmikko 3 har denne funksjonen kun ved integrasjon i grafisk presentasjon Esmikko 3 har kun funksjonen i hovedsentralene. Esmikko 4 har funksjonen i alle sentralenheter. OPC grensesnitt mot SD anlegg - Mottak av OPC protokoll fra andre systemer - V Esmi Access klient applikasjon - V Forenklet bruker grensesnitt for kortadministrasjon Mulighet for bygningstegninger i statusvinduene - V Forlenget åpningstid av dører for HC brukere - V Defineres på kortbruker. Gir åpningstid x 4 Gruppeoppdatering av personaldata - V Gruppeadministrering av adgangsrettigheter, alarm rettigheter med mer Automatisk import/eksport av personaldata - V (x) V - Antall inkludert i standard lisens Standard funksjon Valgbar funksjon ved utvidelse av lisens eller tilleggsenhet Ikke tilgjengelig