A rendszer felépítése A rendszer felépítése moduláris, ebből következően egyszerűen telepíthető és könnyen bővíthető. Készülék szinten a rendszer kártyaolvasó egységekből, adatgyűjtő berendezésekből, tápegységekből és a felügyeleti számítógépből épülhet fel. A rendszer minimális kiépítésben egy kártyaolvasó egységet, egy adatgyűjtő berendezést és egy szünetmentes tápegységet tartalmaz. Maximális kiépítésben a rendszerhez 1024 db kártyaolvasó egység kapcsolható 32 db adatgyűjtő berendezésen keresztül. Adatgyűjtő berendezések főbb jellemzői Az adatgyűjtő berendezés átmenetileg tárolja a hozzákapcsolt kártyaolvasó egységeken olvasott kódokat, egészen addig, amíg azok a felügyeleti számítógépen keresztül az adatbázisba be nem íródnak. Az események tárolása nem-felejtő memóriában történik. Alapkiépítésben az adatgyűjtő egység 20.000 munkaidő adatot tud eltárolni, ez a kapacitás azonban bővíthető egészen 90.000 eseménytárolási képességig. Egy adatgyűjtő berendezésre felfűzve maximum 32 db kártyaolvasó egység csatlakoztatható. A megengedett maximális távolság jelerősítő nélkül az adatgyűjtő berendezés és a legtávolabbi kártyaolvasó egység között 1500 m. A felügyeleti számítógép soros portjához közvetlenül vagy konverter segítségével Ethernet hálózaton keresztül TCP-IP protokollon csatlakoztathatók az adatgyűjtő egységek. Az adatgyűjtő berendezés folyamatosan átadja az összegyűjtött munkaidő adatokat a felügyeleti számítógépnek. Az adatgyűjtő berendezést minden esetben szünetmentes tápegységgel szerelve szállítjuk, amellyel a hálózati feszültség kimaradása esetén az olvasók számától és a szünetmentes áramforrás kapacitásától függően 3-150 órán keresztül még működőképes marad a rendszer. Kártyaolvasó egységek főbb jellemzői A kártyaolvasó egységek különböző kivitelű, illetve olvasási távolságú, formatervezett műanyag házba kerülnek beszerelésre. A kártyaolvasó egység végzi az olvasott kártyák érvényességének ellenőrzését is. Az érvényes kártyák kódjai nem-felejtő memóriában vannak, amelynek kapacitása alapkiépítésben 8192 kártyakód. Alaphelyzetben az olvasóegységek négy nyomógombbal vannak felszerelve, az ezekhez rendelt standard funkciók az irányváltás (belépési / kilépési irány), a hivatalos (külső helyen kezdett / külső helyre távozik), a szabadság (szabadságra távozás) és a kiküldetés (kiküldetésre távozás) funkciók. Lehetőség van nyomógomb nélküli olvasóegységek felszerelésére is. Minden olvasóegység bármilyen kontaktussal vezérelhető biztonságtechnikai ezközt is képes vezárelni. pl. elektromos zárat, tartómágnest, automata ajtót, sorompót, forgóvillát, forgókaput stb. A vezérlés csak abban az esetben aktivizálódik, amennyiben az olvasott kód érvényesítve van a kártyaolvasó egység kódtárolójában. Az egységek külön tápfeszültséget nem igényelnek, a tápellátás az adatgyűjtő egységről történik. 2
Proximity kártya A proximity (közelítéses) olvasófejjel szerelt olvasóegységek minden felhasználási területen üzembiztosan működnek, 5-10 cm távolságról képesek olvasni a felmutatott kártyát. A kódkártyák nem sérülékenyek és gyakorlatilag korlátlan ideig használhatók, semmilyen elektromos táplálást sem igényelnek, érzéketlenek a mágneses terekre. Mivel a kártyaolvasó és a kódkártya között fizikai kontaktus nem szükséges, ezért kopás, szennyeződés a kártyát és az olvasót nem rongálja, az olvasást nem befolyásolja. További nagy előnye a könnyű kezelés lehetősége, mivel a többi rendszerhez képest nem befolyásolja a leolvasást a kártya lehúzás sebessége, iránya, kártya pozíciója, így nem szükséges gyakorlat a kártya biztonságos kezeléséhez. A kódkártyák standard vagy cégemblémával, fényképpel ellátott kivitelben rendelhetők. Az általunk használt proximity kártya típussal lehetőség van az olvasási távolság növelésére 30-100 cm távolságra, amely könnyű kártyakezelést biztosít például teherbejáratoknál (a vezetőnek nem szükséges kiszállnia a járműből). Felügyeleti számítógép A beléptető rendszer készülékeinek folyamatos ellenőrzését, az időadatok feldolgozását, egy 32 bites felügyelő program biztosítja, melyet 2000, XP, 2003 operációs rendszerrel rendelkező számítógépen futtathatunk. A program az adatok tárolására a Microsoft SQL Server-ét használja. (A MS SQL Server futtatásához Windows 2000 Server szükséges). A számítógép lehet egy önálló gép, vagy akár az adatok tárolására használt SQL kiszolgáló is. Felügyeleti program A felügyeleti program a háttérben folyamatosan felügyeli a rendszer összes vezérlőjét és olvasóját, ellátja az olvasókon keletkező események gyűjtését, a dolgozói jogosultságok figyelését. A program kezelői felületén lehet ellenőrizni a rendszer vezérlőinek és olvasóinak működőképességét, illetve karbantartási funkciókat és paraméter beállításokat lehet végrehajtani. A blokkolási események a beléptető és munkaidő-nyilvántartó program segítségével azonnal megjeleníthetők, mindig pontosan meg lehet állapítani, hogy ki lépett be, vagy lépett ki valahol, illetve, hogy egy adott személy éppen hol tartózkodik. 3
Adatbiztonság A nexontime rendszert maximális adatbiztonság jellemzi. Az adatgyűjtő berendezések áramkimaradás ellen védettek, áramszünet esetén a rendszer üzemképes marad. Amennyiben a szünetmentes tápegység kapacitását meghaladó időtartamú áramszünet következik be, a rendszer leáll, de az addig összegyűjtött munkaidő adatok akkor sem vesznek el. A rendszer önállóan - a felügyeleti számítógép nélkül - is működik. Miután a felügyeleti számítógép átvette és rögzítette az SQL adatbázisba a mozgási eseményeket, az adatgyűjtő egység tárolójából nem törlődnek az adatok, csak archiválódnak. Fizikai biztonság A beléptető rendszer tervezése során az igényfelmérést követően meghatározásra kerülnek: a védeni kívánt területek, (cég területe, egyes emeletek, raktár, szerverszoba, pénztár) a védelmi szintek a mozgási jogosultságok és a hozzájuk rendelt területek (vendég, dolgozó, raktáros, informatikus, teljes stb.), a be- és kiléptetési pontok, a védelem jellege és célja: - nyilvántartás: pl. a gyár területén tartózkodók száma katasztrófa esetén - szűrés, ellenőrzés: ebben az esetben az áthaladókat valamilyen szempontból ellenőrzik pl. fémdetektor kapuval. - mozgáskorlátozás: ezen a területen is többféle szint lehetséges. A tervezéskor két szempontot feltétlenül figyelembe kell venni. Az első az, hogy az áteresztő képesség és a biztonság általában fordított arányban áll. Minél több embert kell adott időn belül ki vagy beléptetni, annál valószínűbb, hogy az azonosítást és az áthaladást kell gyorsítani, mivel az áteresztő pontok számának növelése csak korlátozott keretek között lehetséges. A másik, hogy a védett terület adottságainak megfelelően kell a célt meghatározni, és nem érdemes a be és kiléptetési pontokat túlméretezni (pl. ha a területre máshol, a beléptető rendszert megkerülve is be lehet jutni). Egy terület védelmi szintjét mindig a legalacsonyabb védelmi szintű elem határozza meg, ami lehet egy ablak, egy alacsony kerítés szakasz, vagy akár egy gyenge ajtó is. 4
5