ATS1809 Uniwersalny Interfejs TCP/IP Instrukcja instalacji i programowania 1
Podstawowe cechy Interfejs ATS1809 charakteryzuje się następującymi cechami: Może być zamontowany w bezpośrednio w obudowie centrali Realizuje połączenie pomiędzy centralą alarmową i zewnętrznymi systemami zarządzania takimi jak ATS8000/ATS8300 czy też Stacjami Monitorowania Alarmów TCP/IP (Stacje Osborn-Hoffmann) Przekazuje informacje zgodne ze standardami Contact ID (CID large) oraz Security Industry Association (SIA) w oparciu o sieci IP Zapewnia komunikację z systemami zarządzania poprzez sieci WAN i LAN Wykorzystuje pomijalnie małe pasmo Zapewnia szyfrowanie przesyłanych danych Współpracuje z protokołami TCP/IP oraz UDP/IP Jest programowany poprzez przeglądarkę internetową Został wyposażony w ścianę ogniową (Firewall) umożliwiającą blokowanie lub udostępnianie określonych protokołów UWAGA Do podłączenia interfejsu ATS1809 do centrali konieczne jest zastosowanie interfejsu komputera i drukarki ATS1801. Interfejs ATS1809 pracuje z szybkością 10 Mb/s. Interfejs WWW Interfejs ATS1809 posiada wbudowany serwer stron WWW dzięki czemu możliwe jest jego programowanie poprzez przygotowaną stronę administracyjną z wykorzystaniem przeglądarki internetowej. Za pomocą strony administracyjnej możliwe jest programowanie, kontrolowanie stanu, uaktualnianie oprogramowania oraz restartowanie urządzenia. Wymagania instalatorskie i okablowanie Jedynie wykwalifikowany instalator ze znajomością pracy sieci IP, znajomością protokołów komunikacyjnych wykorzystywanych w sieciach komputerowych mogą podłączać i uruchamiać interfejs ATS1809. 2
ATS1809 Connections ATS1801 ATS3000/4000 GND TX OUT RX IN RTS CTS GND RX TX CTS RTS EARTH GND +12V Tabela 1. Połączenie kablowe 0v AUX POWER +12 V AUX POWER Instalacja Opis ogólny Aby zainstalować I zaprogramować interfejs ATS1809 należy w pierwszej kolejności: Za pomocą manipulatora LCD ustawić adres centrali oraz kod bezpieczeństwa. Jeżeli jest takie wymaganie należy także zaprogramować ustawienia SMA (zobacz punkt Konfiguracja centrali poniżej) Skonfigurować komputer, który posłuży do programowania interfejsu ATS1809 za pomocą przeglądarki internetowej (zobacz konfiguracja komputera) Wykonaj podstawowe czynności konfiguracyjne ze strony 14. Możesz wykorzystać przygotowany formularz, aby odnotować wszelkie czynności z tej samej strony Ogólnie rzecz ujmując proces instalacji interfejsu ATS1809 składa się z kilku elementów: Konfiguracja centrali Konfiguracja komputera Instalacja interfejsu Programowanie Zakończenie instalacji Konfiguracja centrali Dla zapewnienia poprawnej komunikacji pomiędzy interfejsem a komputerem należy za pomocą manipulatora ustawić następujące opcje [*MENU][19][29].: Adres centrali Kod bezpieczeństwa Ustawienia SMA Szczegóły konfiguracji można znaleźć na stronie 8 i 10. Konfiguracja Komputera Interfejs ATS1809 jest programowany za pomocą przeglądarki internetowej (np. Internet Explorer) i specjalnie przygotowanej strony administracyjnej udostępnianej przez wbudowany do interfejsu serwer WWW. Strona administracyjna jest dostępna pod domyślnym adresem jeżeli nie został on zmieniony lub pod zmienionym adresem (dostępnym zwykle u lokalnego administratora sieci). W obu przypadkach należy w łączyć się z nią w sposób bezpośredni bez wykorzystywania serwerów proxy. 3
Notatka. Uzyskaj informacje na temat konfiguracji sieci od lokalnego administratora zanim rozpoczniesz pracę z interfejsem. Poniższy przykład odnosi się do przeglądarki Internet Explorer 5. Procedury mogą się różnić w przypadku innych przeglądarek. 1. Uruchom przeglądarkę (Internet Explorer) 2. W przeglądarce uruchom: Narzędzia > Opcje internetowe > Połączenia > Ustawienia LAN > Zaawansowane 3. W oknie Wyjątki zapisz statyczny adres IP interfejsu ATS1809 zakończony średnikiem. (adres otrzymasz od administratora sieci) Np. 192.168.0.100; 10.203.0.15 ( gdzie 10.203.0.15 jest adresem interfejsu ATS1809 otrzymanym od administratora i potwierdź przyciskiem OK. Instalacja interfejsu Jak zostało to opisane w punkcie Konfiguracja interfejsu programowanie interfejsu odbywa się za pomocą strony administracyjnej interfejsu ATS1809. Instalacja modułu 1 Zdjąć zasilanie z centrali ATSxx18 lub inne źródło jeżeli interfejs jest z niego zasilany 2 Jeżeli nie wykonano tego wcześniej zainstaluj moduł komunikacyjny ATS1801 (nie jest dołączony do kompletu) w centrali zgodnie z instrukcją dołączaną do tego modułu. Moduł komunikacyjny ATS1801 zapewnia komunikację zgodnie z standardem RS232 pomiędzy centralą a interfejsem ATS1809 i jego wykorzystanie jest niezbędne. 3 Zamontuj interfejs w obudowie centrali. Notatka. Odległość pomiędzy interfejsem a centralą nie powinna przekraczać 3 metrów. 4 Podłącz port Computer w module ATS1801 do zacisków interfejsu ATS1809. Schemat przewodu połaczeniowego znajduje się w tabeli 1 na 3 stronie niniejszej instrukcji. 5 Podłącz GDN to Earth za pomocą jumpera J5. Konfiguracja interfejsu Ta procedura może być stosowana dla każdego modelu centrali ATSxx18. Należy ją stosować we wszystkich przypadkach w których interfejs posiada wcześniej ustawiony numer IP. Notatka. Adres IP komputera, za pomocą którego będzie przeprowadzany proces konfiguracji musi zostać tymczasowo ustawiony w podsieci 192.168.0.0, co zapewni 4
komunikację z domyślnym adresem interfejsu, który znajduje się w tej samej podsieci. Domyślny adres interfejsu: http://192.168.0.100. 1 Zmień numer IP komputera w taki sposób, aby należał on do podsieci 192.168.0.0. Przykładowy numer IP należący do takiej podsieci ma postać: 192.168.0.x, gdzie x jest numerem z przedziału 0-254 (nie należy używać numeru z końcówką 100 ponieważ ten numer jest zarezerwowany dla interfejsu ATS1809) Notatka. Przed zmiana adresu IP zapisz orginalny numer, żebyś mógł go przywrócić po zaprogramowaniu interfejsu. 2 Zapnij zworkę J8 na interfejsie aby ustawić fabryczne ustawienia. 3 Podłącz przewód zasilający do interfejsu (złącze AUX POWER w centrali lub niezależne źródło zasilania) 4 Połącz interfejs z komputerem za pomocą przekrosowanego przewodu UTP. Alternatywnie można wykonac połączenie z wykorzystaniem istniejącej struktury sieciowej, należy jednak pamiętać, że nie wszystkie sieci zezwalają na połączenia z urządzeniami o numerach z zakresu 192.168.0.0. 5 Włącz zasilanie interfejsu. 6 Zaprogramuj ustawienia interfejsu za pomocą przeglądarki. Zobacz punkt Porgramowanie poniżej. 7 Aby zakończyć programowanie wykonaj wszystkie kroki opisane w punkcie Zakończenie instalacji na stronie 12. 5
Programowanie Po poprawnym podłączeniu i włączeniu interfejsu ATS1809 należy przystąpić do jego programowania. Za pomocą przeglądarki należy wejść na stronę administracyjną interfejsu (http://192.168.0.100). Główna strona administracyjna interfejsu ATS1809 Na stronie administracyjnej znajduje się menu umożliwiające ustawienie wszystkich opcji interfejsu. Logowanie Aby programować interfejs za pomocą strony administracyjnej należy się najpierw zalogować. Po wybraniu linku Login znajdującego się w menu zostanie wyświetlona strona logowania. Aby się zalogować należy podać domyślnego użytkownika ADVISOR MASTER i domyślne hasło 998765. Podczas logowania należy pamiętać o kilku ważnych rzeczach: Sesja logowania jest automatycznie kończona po 5 minutach. Jeżeli potrzeba więcej czasu należy się wylogować i zalogować ponownie używając tego samego użytkownika i hasła. Jeżeli nieprawidłowy login lub hasło zostanie wprowadzone pięć razy interfejs automatycznie blokuje możliwość logowania na czas 60 sekund. Po tym czasie można ponownie się logować. Podczas programowania interfejsu należy potwierdzać wszystkie zmiany za pomocą przycisku Submit znajdującego się na każdej stronie, w przeciwnym razie wszystkie zmiany zostaną utracone. W niektórych przypadkach będzie konieczne odświeżenie strony w przeglądarce, aby wyświetlić aktualne ustawienia opcji interfejsu. Użytkownik i hasło Przy pierwszym logowaniu należy wykorzystać domyślnego użytkownika i hasło (ADVISOR MASTER/998765). Po logowaniu zaleca się zmianę danych logowania. Można to wykonać wybierając link Change User Details w sekcji User Authentication znajdującej się głównym menu strony. Ustawienia sieci 1 Aby ustawić nowy adres IP interfejsu należy wybrać link Static Address Parameters w sekcji Network Setup. Wpisz nowy adres IP interfejsu, maskę podsieci i adres bramy domyślnej (dane otrzymane od administratora sieci lokalnej) i potwierdź wprowadzone dane przyciskiem Submit. 2 Interfejs ATS1809 musi zostać skonfigurowany do współpracy ze stacjami SMA i komputerami z oprogramowaniem zarządzającym. Aby dokonać konfiguracji urządzeń sieciowych należy wybrać link Central Station Parameters w sekcji Network Setup w menu strony. Należy tutaj wskazać parametry połączenia do wszystkich urządzeń, z 6
którymi centralka będzie się komunikować. Pierwsze trzy pozycje w tabeli są zarezerwowane dla stacji SMA, pozostałe siedem dla komputerów zarządzających: - Stacja SMA nr 1 podstawowa stacja Osborn-Hoffman GE Security - Stacja SMA nr 2 zapasowa stacja Osborn-Hoffman GE Security - Stacja SMA nr 4 druga zapasowa stacja Osborn Hoffman Ge Security - Komputery zarządzające 4-10 przeznaczone do obsługi komputerów z oprogramowaniem Titan lub Alliance Dla każdego urządzenia należy ustawić wszystkie parametry: protokół, numer portu, typ zdarzenia oraz szyfrowanie. Poprawne ustawienia tych parametrów zostały opisane w tabeli nr 2 na stronie 7. Po ustawieniu wszystkich parametrów należy przycisnąć przycisk Submit. 3 Funkcja Network probing pozwala na wysłanie testowej wiadomości korzystającej z protokołu TCP na porcie 22222 do wszystkich urządzeń zdefiniowanych w sekcji Central Station Parameters. Pozwala to na sprawdzenie, które z urządzeń są w danej chwili aktywne, oraz pozwala łatwiej zdiagnozować ewentualne problemy z komunikacją z urządzeniami. Należy pamiętać, aby odpowiednio ustawić opcje zapór ogniowych (Firewall) w zdefiniowanych komputerach, aby nie blokowały one odbioru i odesłania wiadomości testowej (dotyczy to także zapory ogniowej systemu Windows XP). Co najmniej jedno urządzenie powinno być aktywne. Taki test jest przeprowadzany co 12 sekund. Notatka. Po zaprogramowaniu tej części ustawień interfejsu konieczny jest restart urządzenia. Można go wykonać za pomocą linku Restart Communication w sekcji Utilities w menu strony administracyjnej. Dostępne Stacja Osborn- SecureStream Titan/ Alliance Ustawienia Hoffman GE Security Protocol TCP UDP UDP Data type Event Event Event Event type CID, SIA lub XSIA Tylko CID Computer event Encryption Triple DES Twofish lub brak Twofish lub brak Tabela 2. Parametry połączenia centrali z odbiornikami. Notatka. Należy zadbać o to, aby program Alliance nie używał do komunikacji tego samego portu co SecureStream. 7
Ustawienia Centrali ATS Master 1 Kliknij link Panel Physical Address w sekcji Panel Setup menu strony administracyjnej. Wpisz prawidłowy adres centrali i potwierdź to przyciskiem submit. Wartość adresu centrali nie może się równać 0. Adres musi mieć wartość zapisaną w centrali (menu instalarota [19][29] Computer address). 2 Kliknij Panel Security Password w sekcji Panel Setup, ustaw dziesięciocyfrowy kod dostępowy i potwierdź to przyciskając przycisk submit. Kod dostępowy musi być identyczny z zapisanym w centrali ( menu instalarota [19][29]) Wskazówka kod dostępowy może być także ustawiany za pomocą programu Titan lub Alliance. 3 Kliknij Twofish Encription Key w sekcji Panel Setup aby ustawić klucz szyfrujący. Klucz składający się z samych zer oznacza, że opcja szyfrowania transmisji jest nieaktywna (nawet jeżeli zaznaczona jest opcja Enable aktywna ). Klucz szyfrujący powinien składać się z szesnastu liczb z zakresu 0-255. Potwierdź wpisanie klucza za pomocą przycisku submit. Notatka. Po ustawieniu powyższych opcji należy wybrać funkcję Restart communication w sekcji Utilities menu strony administracyjnej. Konfiguracja zapory ogniowej (Firewall) Ustawienia zapory ogniowej pozwalają nawiązać lub odrzucić połączenia z urządzeniami dla wskazanych protokołów i numerów IP. Konfiguracja opiera się na pojęciu reguły. Należy pamiętać, że dodanie reguły accept dla danego numeru IP nie oznacza uniemożliwienie komunikacji z urządzenia o innych numerach IP. Aby zablokować komunikację z wskazanym urządzeniem należy zdefiniować dla niego regułę deny lub wskazać domyślną regułę jako deny i wyznaczyć urządzenia dla których wyjątkowo komunikacja będzie możliwa. Aby ustawić domyślną regułę jako deny należy kliknąć link Set default rule to deny all connections. Kolejne funkcje Show all rules / Pokaż wszystkie reguły oraz Delete rule / Usuń regułę są jasne i nie będą opisywane w dalszej części tej instrukcji. Krok Akcja 1 Dodaj regułę tak, aby komputer z zainstalowaną na nim przeglądarką mógł nawiązać połączenie ze stroną administracyjna interfejsu. Wybierz opcję Add a new rule w sekcji Firewall setup w menu na stronie administracyjnej. Wpisz numer IP komputera (IP adress) który będzie używany do połączenia się z interfejsem, potem wpisz numer portu (Port number) 80, następnie protokół TCP, następnie typ reguły accept i zatwierdź wprowadzone zmiany przyciskiem submit. 8
Notatka: wpisując 0 w polu numeru portu wskazujesz wszystkie porty. Powtórz czynność dla wszystkich komputerów które będą się łączyć z interfejsem. 2 Wprowadź nowe reguły dla wszystkich stacji SMA i które będą się komunikowały z interfejsem. Wybierz opcję Add a new rule w sekcji Fiorewall setup w menu na stronie administracyjnej interfejsu. Następnie wpisz numery IP stacji SMA, numer portu 3001, protokół UDP, typ reguły accept i zatwierdź wprowadzone ustawienia przyciskiem submit. Notatka: wpisując 0 w polu numeru portu wskazujesz wszystkie porty. Powtórz czynność dla wszystkich stacji SMA które będą się łączyć z interfejsem. 3 Wpisz regułę dla komendy PING jeżeli jest to wymagane Wybierz opcję Add a new rule w sekcji Fiorewall setup w menu na stronie administracyjnej interfejsu. Następnie wpisz numery IP komputera na którym komenda będzie uruchamiana, protokół ICMP, typ reguły accept i zatwierdź wprowadzone ustawienia przyciskiem submit. Notatka. Sugeruje się, aby ta reguła była domyślnie wyłączona. Jej aktywacja powinna mieć miejsce jedynie dla celów testowych podczas uruchamiania systemu. 4 Kliknij link Set default rule to deny all connections w sekcji Firewall setup aby zablokować wszystkie połączenia z wyjątkiem tych zdefiniowanych powyżej i potwierdź wprowadzone zmiany przyciskiem submit. Notatka. 1 Interfejs ATS1809 posiada wbudowany mechanizm Network probing, który wykorzystując protokół TCP na porcie 22222 umożliwia sprawdzanie poprawności podłączenia do sieci. Moduł rozsyła specjalnie zdefiniowaną wiadomość do wszystkich zdefiniowanych urządzeń. Po otrzymaniu odpowiedzi od przynajmniej jednego z nich test jest uznany za udany. 2 Wykorzystanie zapory ogniowej w module ATS1809 powinna być wykorzystywana ze szczególną rozwagą jeżeli centrala pracuje w sieci, która posiada swoje zabezpieczenia uaktualniany i administrowane przez administratora. 3 Jeżeli na komputerze służącym do zarządzania centralami jest zainstalowana zapora ogniowa (np. Windows XP Firewall) powinna ona być również skonfigurowana w taki sposób, aby umozliwić komunikację na odpowiednich portach. 9
Konfiguracja Email/TFTP Każda centrala ATSxx18 posiada możliwość drukowania zdarzeń na dedykowanej, podłączonej do portu modułu ATS1801 drukarce. Zastosowanie interfejsu ATS1809 umożliwia wykorzystanie alternatywnej metody zapisywania zdarzeń. Możliwe jest skonfigurowanie interfejsu AST1806 w taki sposób, aby rejestr zdarzeń był przesyłany na zdefiniowany adres poczty elektronicznej lub na wskazane konto na serwerze TFTP. 1 Wybierz link Email/TFTP Parameters w sekcji Network Setup na stronie administracyjnej interfejsu 2 Aby umożliwić przekazywanie rejestru na adres poczty elektronicznej, przynajmniej jeden taki adres musi być zdefiniowany. Po zadeklarowaniu więcej niż jednego adresu informacje będą wysyłane na wszystkie te adresy. Pozostawiając wszystkie pola puste informacje nie będą wysyłane. 3 Aby umożliwić transmisję na serwer TFTP należy zdefiniować jego adres. Pozostawiając pole puste, transmisja nie będzie możliwa. 4 Wybierając opcję Maximum number of events można zdefiniować maksymalną liczbę zdarzeń, które będą zawierane w pojedynczej wiadomości wysyłanej na konto TFTP lub email. Ustawienie wartości 0 wyłącza tą funkcję. Można także wysyłać wiadomości zgodnie z harmonogramem (patrz poniżej). 5 Możliwe jest wysyłanie maili i transmisja na konto TFTP zgodnie z harmonogramem, który jest definiowany w sekcji Time to send scheduled email (Harmonogram wysyłania wiadomości email) wraz z opcjami hours (godziny), minutes (minuty) oraz AM/PM (przed południem/po południu). Jeżeli jest zdefiniowana maksymalna liczba zdarzeń do wysyłki Maximum number of events before sending interfejs wyśle informacje nawet jeżeli wartość ta nie została osiągnięta. 6 Po ustawieniu wszystkich opcji wysyłki wiadomości email i transmisji na konto TFTP należy przycisnąć przycisk Submit. Notatka. Po ustawieniu powyższych opcji należy wybrać funkcję Restart communication w sekcji Utilities menu strony administracyjnej. Konfiguracja stacji SMA 1. Wybierz opcję Network receiver w sekcji Network Setup na stronie administracyjnej interfejsu. Wprowadź adres IP odbiornika (IP address), maskę podsieci (Net mask) i bramę domyślną (Gateway address) wszystkie informacje powinieneś otrzymać od administratora sieci lokalnej i potwierdź to przyciskiem Submit. 2. Wpisz numer odbiornika i potwierdź przyciskiem submit. Standardowa konfiguracja stacji SMA wymaga nadania każdemu z odbiorników, których może być w jednaj stacji kilka, niepowtarzalnego numeru identyfikacyjnego. Numer odbiornika musi się zawierać w zakresie 0-255. Numer ten można otrzymać ze stacji SMA. 3. Wpisz numer linii (line number) i potwierdź przyciskiem submit. 10
Numer linii wskazuje, która karta w odbiorniku OH stacji monitorowania alarmów, jest odpowiedzialna za komunikację z centralą. Numer linii musi się zawierać między 0-255, można go otrzymać od administratora stacji SMA. 4. Wpisz interwał czasowy (heartbeat interval) i potwierdź przyciskiem submit. Interwał czasowy interfejsu definiuje czas jaki upływa między dwiema kolejnymi transmisjami pakietów mających za zadanie monitorować komunikację pomiędzy centralą a stacją SMA. Wartość interwału czasowego jest podawana w sekundach i może się zawierać w granicach 0-255 sekund. Notatka. Omawiane w tym przypadku pakiety są wysyłane przez centralę do stacji SMA i w przypadku ich utraty stacja SMA nie generuje akcji alarmowej, a w konsekwencji sytuacja taka nie jest wpisywana do rejestru zdarzeń stacji. Notatka. Po ustawieniu powyższych opcji należy wybrać funkcję Restart communication w sekcji Utilities menu strony administracyjnej. Format wiadomości. Format wiadomości, która jest wysyłana z centrali do stacji SMA zawiera następujące informacje: Numer linii 4-cyfrowy numer konta systemowego Kod zdarzenia Numer odbiornika OH Rxxx Lxxx AAAA Exxx XX Cxxx Te informacje można otrzymać od administratora Stacji SMA Zakończenie instalacji. Podczas kompletnej instalacji interfejs ATS1809 otrzymał nowy statyczny numer IP zaprogramowany z pomocą strony administracyjnej. Jest on także podłączony do obsługującego go komputera za pomocą przewodu UTP z przeplotem (jeżeli jest zestawione połączenie bezpośrednie bez użycia jakichkolwiek urządzeń aktywnych sieci). Po zakończeniu programowania należy sprawdzić, czy ustawienia są poprawne i czy można nawiązać połączenie z centralą. Aby to sprawdzić należy przeprowadzić następujące kroki: 1 Usunąć kabel łączący komputer z interfejsem 2 Podłączyć komputer i interfejs do docelowej sieci komputerowej 3 Usunąć zworkę oznaczoną jako J8 (default) i przeprowadzić reset interfejsu poprzez chwilowe zwarcie zworki J2 (reset), lub chwilowe 11
zdjęcie napięcia zasilającego. Takie działanie powinno wprowadzić nowe ustawienia do interfejsu. 4 Skonfigurować ustawienia sieciowe komputera zarządzającego w taki sposób, aby nadany mu adres IP należał do tej samej podsieci co IP interfejsu ATS1809. Np. Jeżeli interfejs posiada adres IP 10.203.0.15 z maską 255.255.255.0 i bramą domyślną 10.203.0.1 to adres IP komputera może być postaci 10.203.0.2 5 Sprawdzić poprawność połączenia poprzez otwarcie strony administracyjnej interfejsu na nowym adresie IP. W tym celu należy uruchomić przeglądarkę internetową i w pasku adresu wpisać przypisany adres IP, poprzedzając to przedrostkiem http ( http://10.203.0.15) i potwierdzić to wciskając enter na klawiaturze. Jeżeli połączenie jest poprawne na ekranie pojawi się strona powitalna interfejsu z napisem: Witamy na stronie administracyjnej interfejsu (Welcome to the Universal Interface) 12