R o g e r A c c e s s C o n t r o l S y s t e m 5 Nota aplikacyjna nr 037 Wersja dokumentu: Rev. A Konfiguracja zamków RWL w trybie sieciowym Uwaga: Niniejszy dokument dotyczy RACS v5.5 (VISO 1.5.2 lub nowszy) Wprowadzenie System RACS 5 AIR umożliwia jednostronną kontrolę dostępu na przejściu z zastosowaniem zasilanych bateryjnie zamków bezprzewodowych serii RWL. Zamki są wyposażone w wewnętrzny mechanizm blokady zamka i czytnik do obsługi kart standardu Mifare. Urządzenia mogą funkcjonować autonomicznie jako programowane lokalnie punkty kontroli dostępu oraz sieciowo jako elementy centralnie zarządzanego systemu kontroli dostępu RACS 5. W trybie sieciowym, decyzje o przyznaniu dostępu są podejmowane przez kontroler dostępu MC16, z którym zamek łączy się bezprzewodowo poprzez koncentrator RWH-1. W tym trybie konfiguracja polega przede wszystkim na zestawieniu połączenia i następnie zdefiniowaniu użytkowników i praw dostępu za pomocą oprogramowania VISO. 1/13
Konfiguracja niskopoziomowa Sprawdzenie zajętości kanałów radiowych Zamki RWL pracują w paśmie częstotliwości 2,4GHz czyli w tym samym, w którym zwykle funkcjonują bezprzewodowe sieci komputerowe Wi-fi. Przed rozpoczęciem instalacji urządzeń RACS 5 AIR warto rozpoznać zajętość kanałów radiowych w miejscu instalacji by zweryfikować potencjalne źródła zakłóceń. Można do tego wykorzystać smartfon i jedną z wielu dostępnych na rynku aplikacji do analizy zajętości kanałów typu WIFI Analyzer. Rozmieszczenie i szerokość kanałów w standardzie IEEE 802.11 (sieci Wi-fi) jest inna niż w standardzie IEEE 802.15.4 (RACS 5 AIR). Przykładowo kanał 11 dla IEEE 802.11 pokrywa się z kanałami 21-24 dla IEEE 802.15.4. Zamki RWL Każdy zamek RWL jest wyposażony we własne karty programujące DODAJ i USUŃ, które służą m.in. do dodawania kart użytkowników w autonomicznym trybie pracy. W przypadku systemu obejmującego wiele zamków warto zresetować je do ustawień fabrycznych zgodnie z procedurą podaną w instrukcji obsługi i zaprogramować jedną wspólną parę kart programujących DODAJ i USUŃ we wszystkich zamkach. Za pomocą kart programujących można w każdym zamku zaprogramować przynajmniej jednego użytkownika dla autonomicznego trybu pracy (domyślnie z dwoma kartami główną i rezerwową). W momencie awarii polegającej na utracie połączenia zamek normalnie pracujący w trybie sieciowym automatycznie przechodzi do pracy w trybie awaryjnym i wtedy karty takiego użytkownika umożliwiają otwarcie przejścia. Zamki RWL są fabrycznie skonfigurowane do autonomicznego trybu pracy. Przy założeniu uproszczonej konfiguracji z zamkami funkcjonującymi w oparciu o ustawienia domyślne, zamek można przełączyć do trybu sieciowego poprzez pięciokrotny odczyt karty programującej USUŃ i przejść do następnego kroku czyli do konfiguracji koncentratorów. Alternatywnie zamki można przełączyć do sieciowego trybu pracy za pomocą programu RogerVDM po podłączeniu zamka do komputera poprzez interfejs RUD-1. Program RogerVDM umożliwia również ustawienie takich parametrów jak kanały radiowe, identyfikator sieci oraz klucz szyfrujący. Niemniej w większości przypadków zalecane jest niezmienianie ustawień domyślnych w tym zakresie. Wymienione parametry w tym klucz szyfrujący są automatycznie definiowane przez koncentrator RWH-1 w trakcie budowy sieci. Za pomocą programu RogerVDM warto wprowadzić komentarze dla obiektów zamka, zwłaszcza w przypadku obiektów DEV, CDI i LOCK. Pierwszy umożliwi odróżnienie zamka od innych w trakcie budowania sieci a kolejne w trakcie konfiguracji Przejść w programie VISO. 2/13
Domyślnie zamki RWL są ustawione do odczytu numeru seryjnego (CSN) kart Mifare. Za pomocą programu RogerVDM można jednak skonfigurować obsługę programowalnych numerów kart Mifare (PCN). Stosowanie numerów PCN podwyższa poziom bezpieczeństwa i zapobiega klonowaniu kart. Więcej informacji na temat kart Mifare podano w nocie aplikacyjnej AN024 dostępnej na www.roger.pl. Koncentratory RWH-1 Konfiguracja koncentratora jest możliwa za pomocą programu RogerVDM po podłączeniu do komputera poprzez interfejs RUD-1 zgodnie z instrukcją obsługi. Koncentratory komunikują się z kontrolerem MC16 z wykorzystaniem magistrali RS485. Wszystkie urządzenia podłączone do tej magistrali muszą mieć indywidualne adresy z zakresu 100-115. Program RogerVDM umożliwia również ustawienie takich parametrów jak identyfikator sieci oraz klucz szyfrujący ale zalecane jest by w ich przypadku pozostawić ustawienia domyślne i wtedy w trakcie budowy sieci zostaną one automatycznie zdefiniowane przez koncentrator RWH-1. W przypadku kanałów radiowych ustaw te, które w trakcie wcześniejszego skanowania okazały się najmniej zajęte. Budowa sieci bezprzewodowej Budowa sieci polega na powiązaniu na stałe zamków z danym koncentratorem Aby zbudować sieć: W ramach konfiguracji koncentratora za pomocą programu RogerVDM w menu górnym wybierz polecenie Sieć RACS AIR. W otwartym oknie wybierz przycisk Dodaj urządzenie. Odczekaj na wykrycie zamków i zaznacz te, które mają komunikować się z danym koncentratorem. Jeśli zamek jest uśpiony (nie miga niebieska dioda LED) w celu przyśpieszenia procesu można odczytać dowolną kartę, która nie jest zapisana w zamku. Zamknij okno przyciskiem Potwierdź. 3/13
Odczekaj aż zamek(-ki) ustabilizują połączenie z koncentratorem co potwierdzone zostanie zielonym wskaźnikiem przed nazwą zamka. 4/13
Zakończ budowę sieci przyciskiem Zapisz konfigurację i zamknij program RogerVDM. Uwaga: Jeżeli nie zostanie zapisana konfiguracja w RWH-1 po wykryciu zamka(-ów) lub istnieje potrzeba powiązania zamka z innym koncentratorem to konieczne jest usunięcie konfiguracji bezprzewodowej zamka lub jego reset zamka do ustawień fabrycznych. Po wykryciu zamka przez koncentrator ustawiany jest w nim identyfikator oraz klucz szyfrujący. Kontroler dostępu MC16 Wykonaj konfigurację niskopoziomową kontrolera za pomocą programu RogerVDM zgodnie z jego instrukcją instalacji definiując klucz komunikacyjny, docelowy adres IP i w razie potrzeby inne parametry urządzenia. Podłącz koncentrator(-y) do magistrali RS485 kontrolera. Konfiguracja wysokopoziomowa Zainstaluj program VISO, stwórz bazę danych i skonfiguruj serwisy systemu RACS 5 i wykryj kontroler wraz z jego urządzeniami peryferyjnymi za pomocą Kreatora kontrolera zgodnie z notą aplikacyjną AN006 dostępną na stronie www.roger.pl. Jeżeli istnieje potrzeba zastosowania serwerowej bazy danych po to by umożliwić wielostanowiskową obsługę systemu to skorzystaj dodatkowo z noty aplikacyjnej AN017 również dostępnej na stronie www.roger.pl. Przejścia i Uprawnienia dostępu Przejścia oraz Uprawnienia definiuje się w systemie RACS 5 za pomocą oprogramowania VISO. Najwygodniejszą metodą jest skorzystanie z kreatora przejścia po wybraniu polecenia Kreatory w menu górnym programu VISO. Podczas konfiguracji należy mieć na uwadze że przejście z zamkiem RWL jest przejściem jednostronnym. Jako terminal wejściowy należy wskazać zamek RWL a jako linie wyjściową do podłączenia zamka wskazać jego mechanizm wewnętrzny. Do zamka można podłączyć zewnętrzny czujnik otwarcia, który jest wtedy dostępny na wejściu DOOR CONTACT. 5/13
Kreator w kolejnych krokach utworzy Uprawnienie. Jeżeli istnieje potrzeba ograniczenia tego Uprawnienia dostępu w czasie to należy wcześniej utworzyć harmonogram poleceniem Harmonogramy w drzewku nawigacyjnym programu VISO tak by można było taki harmonogram przypisać w kreatorze. Za pomocą kreatora skonfiguruj pozostałe przejścia. Kontroler MC16 może jednocześnie współpracować z zamkami bezprzewodowymi RWL oraz czytnikami przewodowymi np. MCT84M. Użytkownicy Najwygodniejszą metodą definiowania użytkowników i przypisywania im Uprawnień jest zastosowanie kreatora Dodaj Osobę online dostępnego po wybraniu polecenia Kreatory w menu górnym programu VISO. W tej samej lokalizacji dostępne są również kreatory edycji i usuwania użytkowników. Jeżeli zdefiniowany jest Punkt logowania z zamkiem RWL to czytnik takiego zamka można wykorzystać do odczytu numeru karty podczas definiowania karty użytkownika. 6/13
Dodatkowe funkcjonalności Tryby przejścia Tryby przejścia mogą być stosowane do dodatkowej kontroli przejść z zamkami RWL. System RACS 5 umożliwia obsługę następujących trybów: Normalny domyślny tryb w którym do otwarcia przejścia potrzebne jest odpowiednie Uprawnienie. Odblokowane (inaczej tryb office) w tym trybie przejście jest całkowicie otwarte i wystarczy nacisnąć klamkę by wejść bo nie jest wymagana identyfikacja użytkownika. Warunkowo odblokowane w tym trybie przejście jest w trybie Normalnym do momentu jego otwarcia przez użytkownika z Uprawnieniami i wtedy przełącza się na stałe do Trybu Odblokowane. Zablokowane w tym trybie przejście jest całkowicie zablokowane dla wszystkich użytkowników bez względu na ich Uprawnienia. Tryb przejścia może być kontrolowany za pomocą harmonogramu, linii wejściowej, klawisza funkcyjnego, karty i Komendy zdalnej. Domyślny tryb przejścia przypisuje się we właściwościach danego Przejścia. Kontrola Trybu przejścia za pomocą harmonogramu Tryb przejścia może być kontrolowany i przełączany za pomocą harmonogramu definiowanego zgodnie z poniższym: W drzewku nawigacyjnym programu VISO dwukrotnie kliknij polecenie Harmonogramy i w otwartym oknie wybierz Dodaj. W otwartym oknie nadaj nazwę a w polu Typ ustaw Tryb Przejścia. W dolnej części ekranu wybierz zakładkę Dni tygodnia i przycisk Edytuj by zdefiniować przedziały czasowe z wymaganymi trybami. Przypisz Harmonogram we właściwościach Przejścia w polu Harmonogram trybu przejścia. 7/13
Przełączanie Trybu Przejścia kartą Tryb przejścia można przełączać poprzez identyfikację użytkownika za pomocą karty. Można do tego celu wykorzystać Podwójne logowanie czyli dwukrotny odczyt karty. Jednocześnie Logowanie zwykłe czyli pojedynczy odczyt karty może być nadal wykorzystywane do chwilowego otwarcia przejścia. Przykładowo aby umożliwić przełączanie zamka RWL pomiędzy trybem Normalnym i trybem Odblokowane poprzez dwukrotny odczyt karty: W drzewku nawigacyjnym programu VISO w ramach danego kontrolera MC16 dwukrotnie kliknij polecenie Punkty logowania i wybierz na liście punkt zawierający zamek RWL. W dolnej części ekranu wybierz zakładkę Opcje logowania i następnie przycisk Edytuj. W zakładce Podwójne logowanie przypisz funkcję [136]: Załącz/wyłącz tryb odblokowane. 8/13
Uwaga: Logowanie specjalne (długi odczyt karty) nie jest rozpoznawane przez zamki RWL. Do obsługi funkcji [136] konieczne jest utworzenie odpowiedniego Uprawnienia i przypisanie go użytkownikowi. Uprawnienia wcześniej utworzone automatycznie w ramach Kreatora przejścia to Uprawnienia do funkcji [151]: Przyznaj dostęp z normalnym czasem odblokowania. Aby utworzyć Uprawnienie zaawansowane do funkcji [136]: W drzewku nawigacyjnym programu VISO rozwiń polecenie Uprawnienia, dwukrotnie kliknij polecenie Uprawnienia zaawansowane i w otwartym oknie wybierz przycisk Dodaj. W nowo otwartym oknie nadaj nazwę Uprawnieniu i przypisz funkcję [136]. Zamknij okno przyciskiem OK. 9/13
W dolnej części ekranu wybierz zakładkę Reguły zezwalające i następnie przycisk Dodaj. W otwartym oknie w obszarze Gdzie wybierz Zakres: Wybrane i wskaż Przejście o nazwie K1_P2. Jeżeli Uprawnienia ma być ograniczone czasowo to w polu Zakres czasowy ustaw Wybrane i następnie przypisz z listy wcześniej utworzony harmonogram okresowy. Zamknij okno przyciskiem OK. Prześlij ustawienia do kontrolera. Przypisz Uprawnienia użytkownikowi np. za pomocą kreatora Edytuj osobę. Zdalna kontrola Trybu Przejścia Zdalne przełączanie Trybów Przejścia jest realizowane z poziomu programu VISO. Komendy zdalne można wywoływać w drzewku nawigacyjnym, na liście obiektów typu Przejścia, Punkty logowania itp. jak też na poziomie mapy. Użycie Komendy zdalnej wymaga Uprawnienia przypisanego do operatora programu VISO. Aby operator mógł zdalnie przezbrajać to musi być on przypisany do użytkownika posiadającego Identyfikator z odpowiednim Uprawnieniem (np. do funkcji [136]) dla danego Przejścia. Takie powiązanie użytkownika z operatorem jest realizowane we właściwościach użytkownika w zakładce 10/13
Zdalne zarządzanie w polu Operator. Najprostszą metodą nadania wszystkich możliwych Uprawnień operatorowi jest z kolei przypisanie go do użytkownika z Identyfikatorem, który ma załączoną opcję Wyjątek Master. Raportowanie stanu baterii zamków System RACS 5 umożliwia centralne monitorowanie stanu baterii zamków. Stany baterii są raportowane za pomocą takich zdarzeń jak: [713]: Niski stan baterii [715]: Zanik niskiego stanu baterii [717]: Uszkodzenie baterii [719]: Zanik uszkodzenia baterii Aby skonfigurować obiekty logiczne systemu RACS 5 do monitorowania baterii: W drzewku nawigacyjnym programu VISO w ramach danego kontrolera MC16 dwukrotnie kliknij polecenie Zasilacze i następnie wybierz przycisk Dodaj. W otwartym oknie wskaż obiekt baterii danego zamka RWL. Zamknij okno przyciskiem OK. Stwórz obiekty dla baterii pozostałych zamków RWL w systemie. Prześlij ustawienia do kontrolera. Po utworzeniu obiektów, status baterii zamków będzie sygnalizowany w bazie danych systemu RACS 5 gdzie będą rejestrowane odpowiednie zdarzenia, które można przeglądać po wybraniu polecenia i ikony Rejestr zdarzeń w menu górnym programu VISO. Dodatkowo dla zdarzeń w systemie RACS 5 można definiować alerty, które mogą mieć m.in. postać komunikatów wyświetlanych w programie VISO czy też automatycznie wysyłanych wiadomości e-mail. Aby zdefiniować automatyczne wysyłanie wiadomości e-mail przez Serwis komunikacyjny systemu RACS 5 w momencie wystąpienia zdarzenia [713]: Niski stan baterii na jednym z zamków RWL: W menu górnym programu VISO wybierz polecenie Narzędzia, ikonę Konta SMTP i w otwartym oknie wybierz Dodaj. W kolejnym oknie zdefiniuj parametry konta SMTP, które system RACS 5 będzie mógł wykorzystać do wysyłania wiadomości e-mail (przykład poniżej). Ustawienia konta można zweryfikować za pomocą przycisku Test. Zamknij okno przyciskiem OK. 11/13
W menu górnym programu VISO wybierz polecenie Rejestr zdarzeń i następnie ikonę Typy zdarzeń. W otwartym oknie znajdź na liście typ zdarzenia dla którego ma być wywoływana akcja czyli [713]: Niski stan baterii. W dolnej części ekranu wybierz zakładkę Akcje i następnie przycisk Dodaj. 12/13
W otwartym oknie w polu Rodzaj wybierz Wyślij e-mail, wskaż zdefiniowane wcześniej konto SMTP, adresata wiadomości e-mail i inne parametry. Zamknij okno przyciskiem OK. Automatyczne wysyłania wiadomości e-mail nie wymaga uruchomienia programu VISO. Funkcjonalność jest realizowana przez Serwis komunikacyjny pakietu oprogramowania RogerSVC. Awaryjne otwieranie drzwi Awaryjne otwarcie drzwi jest stosowane w przypadku utraty komunikacji pomiędzy zamkiem a kontrolerem. Zamki RWL mogą w takiej sytuacji korzystać z dynamicznej listy użytkowników czyli kart dla których ostatnio przyznano dostęp lub z listy użytkowników zdefiniowanych dla autonomicznego trybu pracy zgodnie z tym co opisano w instrukcji obsługi zamka RWL. Dodatkowo zamek RWL można wyposażyć we wkładkę bębenkową w celu awaryjnego otwierania drzwi kluczem mechanicznym. Kontakt: Roger sp. z o.o. sp.k. 82-400 Sztum Gościszewo 59 Tel.: +48 55 272 0132 Faks: +48 55 272 0133 Pomoc tech.: +48 55 267 0126 Pomoc tech. (GSM): +48 664 294 087 E-mail: pomoc.techniczna@roger.pl Web: www.roger.pl 13/13