Rendszertervek és követelmények KeySafe és PrxerSafe rendszerek esetén Verzió: 2.2. Dátum: 2018. május Tartalm Rendszertervek és követelmények KeySafe és PrxerSafe rendszerek esetén... 1 Tartalm... 1 PrxerSafe és KeySafe rendszertervek... 2 Szekrények lehetséges működési módjai... 3 1. Önálló működés (többszekrényes rendszereknél nem praktikus)... 3 2. Közpnti szerverről vezérelt működés... 4 3. Önálló működés, helyi és közpnti szinkrnizált adatbáziskkal... 5 Rendszerkövetelmények... 6 A Prcntrl biztsítja... 6 1. Beépített ipari számítógép, rajta Windws p. rendszer és SQL Express adatbázis-kezelő... 6 2. Szünetmentes tápellátás... 6 Megrendelő biztsítja... 6 1. Telepítés előkészítése, előkészített hely biztsítása... 6 2. A kliens számítógépet és perációs rendszerét a Megrendelő biztsítja... 9 3. Közpnti SQL Server adatbázis-kiszlgáló... 10 4. Közpnti KeySafe HWServer szerver számítógép... 11 5. Számítógép a rendszer gyrs távkarbantartásáhz (telepítés, frissítés, támgatás, hibajavítás) távli hzzáféréssel... 11 6. Hálózati TCP / IP prtk, IT kapcslat, tűzfal... 11 Az IT kapcslat paramétereivel kapcslats infók összefglalva... 12 1. ldal, összesen: 12
PrxerSafe és KeySafe rendszertervek KeySafe/PrxerSafe intelligens kulcs- és tárlószekrények működésének műszaki/infrmatikai részletei Hardver: az egyes szekrényekben egy-egy önálló Windws 8.1/10 perációs rendszert futtató, 8 érintőképernyős számítógép van Ethernet TCP/IP RJ45 hálózati interfésszel a szekrény elemei (RFID kártyalvasó, szekrényajtózár, 8, illetve 16 kulcshelyes kulcstárló Rack mdulk) erre a beépített számítógépre vannak csatlakztatva srs RS485 kmmunikációs buszn keresztül a szekrényekben beépített szünetmentes tápegység és tápelsztó-rendszer van Szftver A KeysafeGUI nevű mdul a szekrény érintőképernyőjén fut, és a felhasználóval tartja a kapcslatt; megjeleníti a szekrényállaptt, kulcsk nevét, kulcskeresés lehetséges stb. A HWServerrel és az adatbázissal is kapcslatban van. Lehetőség van a rendszergazda jgú felhasználóknak a jgsultságk módsítására és az események megjelenítésére is, de ezt a fizikai krlátk (képernyőméret, billentyűzet hiánya) miatt ezt csak kis rendszerekben javasljuk. A Keysafe HWServer nevű mdul egy Windws háttérszlgáltatásként (service) fut, és a szekrények hardvereszközeit (ajtózár, kulcsmdulk, RFID lvasó) vezérli az adatbázis alapján, valamint az eseményeket az adatbázisba rögzíti, és kapcslatt tart a KeysafeGUI felülettel. Kezelőfelülete nincs. A rendszer Micrsft SQL Server adatbázis-kezelőben tárlja a törzsadatkat és tranzakciós adatkat (javasljuk a 2008 R2 vagy knkrét igény esetén újabb verzió használatát Önálló működés, helyi és közpnti szinkrnizált adatbáziskkal működési módban: Micrsft SQL Server Standard vagy Enterprise a szerveren, Express vagy WebEditin nem elegendő, 2008 R2 vagy újabb váltzat) Kliens: A rendszer kényelmes kezelését a PrxerNet nevű, fejlett, többfelhasználós Windws kliensprgram KeySafe mdulja teszi lehetővé, ahl a törzsadatk (személyek, kulcsk, jghzzárendelések) áttekinthetők, szerkeszthetők, és a kulcsesemények követhetők, nymtathatók. Ezt a prgramt javasljuk a rendszer kezelőinek a saját számítógépére telepíteni. A szftver csak az MS SQL adatbázisra kapcslódik. Ez a prgram a szekrény érintőképernyőjén nem használható. 2. ldal, összesen: 12
Szekrények lehetséges működési módjai 1. Önálló működés (többszekrényes rendszereknél nem praktikus) a szekrény számítógépén önállóan fut mindhárm szftverkmpnens (KeysafeGUI, HWServer, adatbázisszerver) a kliens prgramkról egyenként külön-külön kell és lehet a szekrényekhez kapcslódni, lekérdezni, és karbantartani a törzsadatkat ez a váltzat képes ffline üzemmódra (akkr is üzemel, ha a szekrénnyel minden kapcslat megszakad) 3. ldal, összesen: 12
2. Közpnti szerverről vezérelt működés (a szekrényeken csak a megjelenítő réteg (KeysafeGUI) fut, ha van beépített érintőképernyő) egy külső Windws szerver számítógépen (akár virtuális gépen) fut az HWServer szlgáltatás és (akár egy külön gépen) az MS SQL adatbázis közös adatbázis: mindegyik szekrény közös törzsadatkat és eseménynaplókat használ flyamatsan működő TCP/IP hálózati kapcslatt igényel a szekrények és a szerver között ha a kapcslat valamelyik szekrénnyel megszakad, a szekrény nem éri el a közös adatbázist és HWServer szlgáltatást, így nem működik 4. ldal, összesen: 12
3. Önálló működés, helyi és közpnti szinkrnizált adatbáziskkal a szekrények önállóan működnek, de a közpnti adatbázissal szinkrnizált adatbázisszinkrnizációt (adatcserét) végeznek. ha a kapcslat valamelyik szekrénnyel megszakad, a szekrény nem éri el a közös adatbázist, de a saját adatbázisának utlsó állapta alapján a szekrény működőképes marad ha a hálózati kapcslat helyreáll, az adatbázisk autmatikusan szinkrnba kerülnek Az Önálló működés, helyi és közpnti szinkrnizált adatbáziskkal működési mód feltétele: egy Windws szerver számítógép (lehet virtuális is, megszttt is), aminek legyen TCP/IP kapcslata a KeySafe szekrényekkel Micrsft SQL Server 2008 R2 (vagy újabb) szftver Standard (vagy bővebb pl. Enterprise) váltzata (az Express vagy Web Editin nem elegendő), ill. ezen van a közpnti KeySafe adatbázis-példány hzzáférési lehetőség biztsítása az MS SQL adatbázis-kezelőhöz: távli hzzáférés Interneten keresztül, bejelentkezési név/jelszó teljes jgkör írásra/lvasásra, adatbázis mentésére/visszaállítására és a replikáció teljeskörű kezelésére az adatbázis mentés/visszaállításhz egy helyi lemez-mappáhz is szükségünk van írási/lvasási jgkra 5. ldal, összesen: 12
Rendszerkövetelmények A Prcntrl biztsítja 1. Beépített ipari számítógép, rajta Windws p. rendszer és SQL Express adatbázis-kezelő Az egyes KeySafe kulcsszekrényekben egy-egy önálló Windws 8.1/10 Hme perációs rendszert futtató, 8 színes érintőképernyős számítógép van Ethernet TCP/IP RJ45 hálózati interfésszel, melyeken SQL Server Express 2008 R2 (vagy újabb) fut (Wifi ill. mbil kapcslat pció). Ezen beépített ipari számítógépeket, Windws perációs rendszereket a SQL Express adatbázis-kezelővel együtt a Prcntrl biztsítja. (Többszekrényes rendszerben szükség lehet egy közpnti SQL Server adatbázispéldányra, lásd alább. Ezt a megrendelő biztsítja.) Alapesetben a Keysafe kulcsszekrény tartalmazza a rendszer adatbázisát. Egészen pntsan: a beépített számítógépen futó SQL Server 2012 SP4 Express adatbázis-kiszlgálón található meg az adatbázis. 2. Szünetmentes tápellátás A szekrényekben beépített szünetmentes tápegység és tápelsztórendszer van, így a szekrényekhez a szünetmentes tápellátást a Prcntrl biztsítja. Megrendelő biztsítja 1. Telepítés előkészítése, előkészített hely biztsítása A KeySafe szekrény beüzemeléséhez egy fali dugalj (230V) és egy Ethernet végpnt szükséges. (WiFi illetve mbil pció elérhető). A kábelcsőfektetést, kábelezést, a telepítés előkészítését a Megrendelő végzi. A váltzat: csatlakzásk dugaszlóaljzatkkal A KSL szekrények 230V 50Hz villams hálózatra kapcslhatók, célszerűen egy szabványs 2P+F fali dugaszlóaljzat segítségével A javaslt vezeték keresztmetszet 3 x 1,5 mm MBCU Az érintésvédelmet a 2P+F dugaszlóaljzat ( háztartási knnektr ) földelő érintkezője biztsítja Célszerű kettős dugaszlóaljzatt felszerelni A vezetékvédő kismegszakító 10A értékű legyen, lmha karakterisztikával Az Ethernet csatlakzást két db szabványs RJ45 típusú fali csatlakzó valósítja meg A két RJ45 fali csatlakzó egy 10/100 Mb Ethernet Switch két LAN prtjára van kötve Cat 6 kábellel. A két erősáramú fali dugaszlóaljzat és a két Ethernet RJ45 csatlakzó célszerűen egymás mellett, a KSL kulcsszekrény fölé vagy mellé szerelendő 6. ldal, összesen: 12
Ha a kulcsszekrényt tűzjelző közpnttal is össze kívánják kapcslni, a jelzőkábelt is az Ethernet csatlakzók mellett kell kivezetni (pl. RJ45 csatlakzóval) A dugaszlóaljzatkat a szekrény mellé, a szkáss 1500 mm körüli magasságban is el lehet helyezni, tt a legkönnyebb elérni. Nagybb szekrények, pl. a KeySafe 144 esetén a csatlakzót a szekrény felett célszerű elhelyezni. Tehát a talajszinttől mért 1700mm magasságban ideális a csatlakzó. A szekrény méretei alapján Önök is fel tudják mérni, melyik megldást választják. B váltzat: csatlakzásk dugaszlóaljzatk nélkül, kábelkiállással A szekrény mögött, a járófelülettől mért kb. 1500 mm magasságban álljn ki a falból egy 3 x 1,5 mm MBCU 230V-s tápkábel, és az Ethernet Cat 6 kábele. A kábel hssza 1,5m legyen. C váltzat: álmennyezeti bekötés Mód van még a dugaszlóaljzatk, kábelkiállás álmennyezet felett történő elhelyezésére is, de ebben az esetben a szekrényből az álmennyezetig futó vezetékek rendetlenek és burklás nélkül maradnak, és a knnektr használatáhz meg kellene bntani az álmennyezetet. A legkisebb PrxerSafe Smart 8 szekrény 8kg súlyú, egy KeySafe Lck 48 már 36kg, egy KeySafe Lck 144 pedig kulcsk nélkül is 52 kg súlyú. Így a szekrény helyével kapcslatsan fnts kérdés a fal típusa (gipszkartn, betn, tégla stb.), van-e lábazat vagy bármi más rögzítést beflyásló, speciális tartószerkezetet igénylő tényező. Alább talál méretezett rajzt a KeySafe Lck 48 (az -0D ajtó nélküli verzió) típusról. A rajzn látható fali szerelőkeretet megfelelő méretben díjmentesen biztsítjuk a szekrényekhez. Kérjük, küldjenek fényképet a szekrény tervezett helyéről, hgy szükség esetén tartóállványt, lábazatt vagy más kihelyezési pnt kiválasztását tudjuk ajánlani a stabil elhelyezésért. 7. ldal, összesen: 12
8. ldal, összesen: 12
2. A kliens számítógépet és perációs rendszerét a Megrendelő biztsítja Kliens: a rendszer kényelmes kezelését a PrxerNet többfelhasználós Windws felhasználói kliensprgram KeySafe mdulja teszi lehetővé, ahl a törzsadatk (személyek, kulcsk, jghzzárendelések) áttekinthetők, szerkeszthetők, és a kulcsesemények követhetők, nymtathatók. Ezt a prgramt javasljuk a rendszer kezelőinek a saját számítógépére telepíteni. (A szftver csak az MS SQL adatbázisra kapcslódik. Ez a prgram a szekrény érintőképernyőjén nem használható.) A PrxerNet KeySafe Mdul kezelőszftver - Minimális hardverkövetelmény A PrxerNet prgram futtatásáhz és kielégítő sebességű működéséhez legalább az alábbi paraméterekkel rendelkező számítógép szükséges: Intel Cre i3 prcesszr, 2,2 GHz Memóriaigény: 2 GB RAM Winchester (merevlemez), legalább 10 GB szabad hely Nymtatáshz: Windws-kmpatibilis tintasugaras vagy lézernymtató Támgattt perációs rendszerek Windws 2008, 2008 R2, 2012, 2012 R2, 2016, Vista, 7, 8, 8.1, 10 perációs rendszer (32 és 64 bites verzió egyaránt megfelelő) Szftveres alapkövetelmények Micrsft.Net Framewrk 4.0 Micrsft SQL Server adatbázis kezelő Management Studival Express verzió megfelelő, telepítését, knfigurálását vállaljuk Javaslt verzió: MSSQL Server 2008R2 Adatkapcslat az adatrögzítő hardverekkel TCP/IP hálózati összeköttetés a közpnt SQL Server adatbázissal Egyes pciók esetén a fenti hardver-/szftverkövetelmények módsulhatnak. A fenti követelmények az ajánltt minimális knfigurációt tartalmazzák; gyrsabb számítógép, nagybb memória eseten a prgram működése gyrsabb lesz. A PrxerNet szftveren kívüli követelmények A rendszer megfelelő működéséhez a lekérdező számítógép és a PrxerNet szftver mellett szükség van még a következőkre: Megfelelően felszerelt hardverek A dlgzók megfelelő ktatása, képzése PrxerNet prgramt kezelő felelős személy 9. ldal, összesen: 12
3. Közpnti SQL Server adatbázis-kiszlgáló A rendszer Micrsft SQL Server adatbázis-kezelőben tárlja a törzsadatkat és tranzakciós adatkat. Közpntsíttt több szekrényes rendszerben szükség van egy közpnti SQL Server példányra, amit a megrendelő biztsít. Az adattárlási igény nem nagy, 100 MB-néhány GB-ig terjed. Kizárólag SQL Server lgin bejelentkezés használható a KeySafe szekrények esetén, a Windws Active Directry Dmain autentikációra nem képesek (mert nem léptethetők dmainbe) A kliens számítógépek (PrxerNet prgram) használhatnak Windws Dmain autentikációt is Mind a szekrényeknek, mind a kliens prgramknak teljes jgkör szükséges az adatbázishz (db_wner) Az adatbiztnsági, karbantartási, terhelési prblémák elkerülésére erősen a javasljuk egy külön adatbázisszerver-példány (instance) vagy külön szerver létrehzását Egyszekrényes rendszerben az ingyenes Micrsft SQL Express vagy WebEditin is elegendő (ezt a szekrény beépítve tartalmazza) Többszekrényes rendszerben szükség van egy közpnti SQL Server adatbázispéldányra. Ezt a megrendelő biztsítja. A rá vnatkzó követelmények eltérőek a többszekrényes rendszer működési megldásától függően: ha a KeySafe szekrények között van flyamats, megbízható TCP/IP hálózati kapcslat, pl. egyazn LAN hálózatban vannak, akkr egyetlen, közösen használt szervert célszerű használni ( Közpnti szerverről vezérelt működés ). Ez egyszerűbb, lcsóbb és gyrsabb megldást biztsít. A közpnti adatbázis lehet ingyenes SQL Server Express is A hálózat esetleges megszakadása esetén a szekrény nrmál működése megáll, a szekrény vésznyitással nyitható marad. ha a KeySafe szekrények közötti kapcslat megbízhatatlan (pl. Internet), kizárólag csak akkr lehet indklt a kmplexebb Önálló működés helyi és közpnti szinkrnizált adatbáziskkal megldás: Ez fizetős közpnti SQL Server licencet igényel (Standard vagy Enterprise, 2008 R2 vagy újabb váltzat), amit alapértelmezés szerint a Megrendelő biztsít, de szállítását megrendelés alapján vállaljuk. A hálózat megszakadása esetén a szekrény tvább üzemel a legutóbbi beállításk, jgk alapján. A szekrények és a szerver közötti szinkrn, replikációs rendszer jelenleg az SQL Server saját belső beépített replikációját használja (merge replikáció, két irányban, push üzemmód, 1 percenkénti szinkrnizáció). 10. ldal, összesen: 12
4. Közpnti KeySafe HWServer szerver számítógép Akkr van rá szükség, ha a többszekrényes KeySafe rendszer a Közpnti szerverről vezérelt működés üzemmódban kerül kialakításra. Ez egy flyamats üzemű Windws 7 (vagy újabb) perációs rendszerű számítógép, szünetmentes tápellátással. Ezt a számítógépet a megrendelő biztsítja; lehet egy virtuális számítógép is. Flyamats TCP/IP kapcslatban kell lennie a szekrényekkel, a rajta futtattt HWServer nevű Windws háttérszlgáltatás vezérli a szekrények működését (zárak, kulcshelyek). Ez egyben lehet a közpnti MS SQL adatbázis-kiszlgálót futtató számítógép is. 5. Számítógép a rendszer gyrs távkarbantartásáhz (telepítés, frissítés, támgatás, hibajavítás) távli hzzáféréssel Minden esetben erősen javaslt egy (fizikai vagy virtuális, Windws 7 vagy újabb perációs rendszerű) gép biztsítása, amihez távli hzzáférést tudnak biztsítani (VPN, Távli asztal, Teamviewer, VNC). Ezt a gépet és perációs rendszerét az ügyfél biztsítja. Ez a gép lehet egy PrxerNet KeySafe felhasználói szftver futtató kliens PC, vagy akár a szerver PC. Ha nem tudnak távelérést adni, ezen feladatkat helyszíni kiszállási díj mellett végezzük. A közpntsíttt, több szekrényes rendszer telepítést nem tudjuk kiszervezni, azt mindenképpen csak a Prcntrl szakértői tudják elvégezni. Jelentős adatbázis-átalakítási munkával is jár, ha több szekrény adatbázisait kell egybelvasztani. Ez a feladat történhet a helyszínen, vagy ha van rá mód távli hzzáférésen keresztül. A távli elérés erősen preferált; a támgatás miatt szintén szükség van távli eléréshez. Ha nem tudnak távelérést adni, helyszíni kiszállási díjért tudjuk vállalni az integrálást, adatbázis-összelvasztást, ami alkalmanként több órás művelet. 6. Hálózati TCP / IP prtk, IT kapcslat, tűzfal A PrxerNet kliens prgramk (KeySafe Manager mdul) kizárólag a SQL Server adatbázishz kapcslódnak (több szekrényes rendszernél a közpnti adatbázisra). Ez tipikusan az 1433-as TCP prtn üzemel, de átknfigurálható. Ezt a 1433-as prtt szktuk engedélyezni a tűzfaln ahhz, hgy a szekrény adatbázisáhz tudjunk kapcslódni. Maguk a kulcsszekrények ezen kívül még nline rendszerben kapcslódnak a szerveren futó HWServer szlgáltatásra a 1001, 1002, 1004-es prtkn, és fgadják a szerver kapcslódását az 1003-as prtn replikációs rendszerben fgadják a közpnti SQL Server replikációs kapcslódását az 1433-as prtn a távli eléréshez/ karbantartáshz UltraVNC-t használunk az 5900-as prtn. 11. ldal, összesen: 12
Az IT kapcslat paramétereivel kapcslats infók összefglalva A PrxerNet kliens prgramk (KeySafe Manager mdul) kizárólag a SQL Server adatbázishz kapcslódnak (több szekrényes rendszernél a közpnti adatbázisra). Ez tipikusan az 1433-as TCP prtn üzemel, de átknfigurálható, tűzfaln ki kell engedni. MSSQL Server verzióból 2008R2 és afelett bármelyik teljes verzió megfelel számunkra (Management Studi-val); az adatbázis szerverhez SQL felhasználónévvel és jelszóval szeretnénk csatlakzni a létrehztt adatbázisunkhz, teljes jgkörrel. Amennyiben az SQL szerver egy különálló virtuális gépen helyezkedik el, úgy értelemszerűen a telepített kulcsszekrényről ezt el kell érnünk. Maguk a kulcsszekrények ezen kívül még nline rendszerben kapcslódnak a szerveren futó HWServer szlgáltatásra a 1001, 1002, 1004-es prtkn, és fgadják a szerver kapcslódását az 1003-as prtn. A HwServer szlgáltatásunk felelős az eszközök, illetve az adatbázis közti kmmunikáció lebnylításáért, a szekrényben található hardvereszközök vezérléséért. Ennek a szlgáltatásnak az elhelyezkedése is történhet a virtuális gépen, illetve a kulcsszekrényen is. Ethernet végpntk tekintetében a telefns megbeszélés alapján kettőt kérünk, és két fix IP címet, amit beállíthatunk. Az esetlegesen jövőbeni szervizelések megkönnyítése érdekében, fnts, hgy a Prcntrl munkatársai távelérést kapjanak, akár eseti jelleggel, az általuk üzembe helyezett kulcsszekrényhez /virtuális géphez, melyen a szftverek futnak. 12. ldal, összesen: 12