🛠 База знаний: Инженер ПНР

Архитектура СКУД и инженерная база

СКУД — это не просто "приложил карточку — дверь открылась". Это сложный комплекс, где цена ошибки — заблокированные при пожаре люди или сгоревшие контроллеры.

1. Золотое правило контроллера (Офлайн-режим)

Любая современная сетевая СКУД состоит из трех уровней: Считыватели, Контроллеры и Сервер. Главное правило: Контроллер должен принимать решение об открытии двери САМ, без связи с сервером. Сервер нужен только для заливки в контроллер базы ключей и сбора логов. Если сеть упадет, дверь должна работать.

2. Протоколы считывателей: Wiegand vs OSDP

• Wiegand: Старый стандарт де-факто. Односторонняя связь (считыватель только шлет данные), данные не шифруются, легко перехватить.
• OSDP: Современный стандарт (работает поверх RS-485). Двусторонняя связь, шифрование AES-128, сервер видит, если считыватель оторвали от стены.

3. Идентификаторы: Почему EM-Marine должен умереть

Эра простых белых карточек EM-Marine (125 кГц) прошла. Их можно скопировать в любом ларьке за 100 рублей. Если вы ставите EM-Marine на завод — СКУД там просто для галочки.

• Mifare Classic (13.56 МГц): Популярны, но их криптозащита (Crypto1) давно взломана. Копируются чуть сложнее, но всё равно копируются.
• Mifare Plus / DESFire: Современный стандарт. Память карты шифруется алгоритмом AES. Нюанс ПНР: Чтобы они работали безопасно, инженер должен перевести карты из заводского режима (SL1) в защищенный режим (SL3) с помощью мастер-карты и крипто-считывателя. Без этого они копируются так же легко, как Classic.
• Биометрия и Смартфоны (BLE/NFC): Абсолютный тренд. Лицо скопировать нельзя, а телефон всегда с собой.

4. Замки и Пожарная безопасность (NO vs NC)

Замки делятся на два типа по поведению при отключении электричества:

• NO (Normally Open / Нормально открытые): Нет тока — дверь открыта. Это электромагнитные замки.
• NC (Normally Closed / Нормально закрытые): Нет тока — дверь заперта. Это электромеханические защелки.

Сравнение логики: Sigur vs TRASSIR

Главное, что нужно понимать инженеру: TRASSIR идет от видео и нейросетей, а Sigur идет от бизнес-логики и IT-инфраструктуры.

TRASSIR: Магия видеоаналитики и Python

Вся гибкость Трассира кроется в мощнейших модулях нейроаналитики и встроенном интерпретаторе Python. Сервером СКУД выступает сам видеосервер.

• Умная стройка: Камера распознает лицо, но турникет не откроется, пока модуль аналитики не подтвердит, что на человеке надета каска и сигнальный жилет.
• Двойная верификация авто: Камера читает номер авто, вторая камера распознает лицо водителя. Шлагбаум откроется только при совпадении пары "Машина + Водитель".

Sigur: Бог корпоративной логики и интеграций

Sigur — это конструктор для IT-директора и HR. Его гибкость в том, что он «из коробки» умеет общаться с огромным количеством стороннего софта.

• Абсолютный контроль: СКУД + Алкотестер + 1С. При наличии алкоголя в выдохе турникет блокируется, а в 1С:ЗУП автоматически ставится прогул.
• Полный HR-автоматизм: Интеграция с Active Directory. HR принимает человека на работу, Sigur сам создает пропуск и назначает права доступа. При увольнении пропуск блокируется в ту же секунду.

SCADA: Системы диспетчеризации

SCADA (Supervisory Control And Data Acquisition) — это «Режим Бога» для инженера. Система собирает данные со всех инженерных систем (вентиляция, электроснабжение, котельные) и выводит их на экран диспетчера.

Архитектура SCADA

1. Нижний уровень (Полевой): Датчики температуры, давления, реле, задвижки.
2. Средний уровень (ПЛК): Программируемые логические контроллеры (Овен, Wiren Board). Собирают сигналы и управляют клапанами.
3. Верхний уровень (SCADA-сервер): Софт, опрашивающий ПЛК по протоколам Modbus RTU/TCP или OPC UA.

Лидеры рынка РФ

• MasterSCADA: Абсолютный монополист. Применяется от котельных до ТЭЦ. Программируется на языках МЭК (ST, FBD) или C#.
• Simple-Scada: Быстрорастущая, современная SCADA с красивым интерфейсом (DirectX/OpenGL). Скрипты на Pascal/Delphi.
• Trace Mode: Ветеран рынка, невероятно надежная система для тяжелой промышленности и металлургии.
• iRidium pro: Платформа для BMS (Умных зданий). Идеально для элитных ЖК и офисов. Скрипты на JavaScript.

Экосистема Eltex

Eltex идет от «сетевой инфраструктуры». Это крупнейший российский производитель телекоммуникационного оборудования, который строит свою экосистему «Умное здание».

Суперсила Eltex: Моновендорность

С Eltex можно построить всю IT-инфраструктуру здания на одном бренде:

• Ядро сети и коммутаторы доступа
• Wi-Fi по всему зданию
• IP-телефония
• SIP-домофоны и СКУД
• IP-камеры

Специфика для инженера ПНР

Чтобы работать с Eltex, нужно стать сетевым инженером (Network Engineer). Вы должны уметь работать в командной строке (CLI) коммутаторов, настраивать VLAN, транки, маршрутизацию, PoE-бюджеты и QoS.

С чего начать погружение в ПНР?

Шаг 1. Подтянуть IT-базу

• Сети: IP-адресация, маски, шлюзы, VLAN.
• Базы данных: Основы SQL (SELECT, UPDATE, INSERT) для работы с БД СКУД.
• ОС: Базовое администрирование Windows Server и основы командной строки Linux.

Шаг 2. Развернуть виртуальные стенды (Бесплатно)

Вендоры дают возможность тренироваться бесплатно:

• Sigur: Скачайте серверное ПО, включите режим эмуляции контроллеров и создайте виртуальную проходную.
• TRASSIR: Скачайте демо-версию, подключите веб-камеру или RTSP-поток со смартфона, настройте аналитику.

Шаг 3. Собрать "настольный стенд"

Купите б/у IP-контроллер (Sigur E500 или Z-5R Web), считыватель Mifare, несколько карточек и блок питания. Задача: обжать витую пару, подключить всё на столе и добиться, чтобы при прикладывании карты реле щелкало.

Шаг 4. Программирование (Уровень PRO)

Выучите основы Python. Напишите скрипт в TRASSIR для отправки уведомлений в Telegram или скрипт для добавления сотрудников в Sigur через их API.

Практические советы и частые "грабли" ПНР

В полях голая теория часто разбивается о суровую реальность. Вот топ-5 практических сетевых проблем, с которыми вы столкнетесь на объектах.

1. Ловушка PoE-бюджета (Power over Ethernet)

Часто монтажники покупают 24-портовый PoE-коммутатор и думают, что в него можно воткнуть 24 камеры. Но если суммарная мощность камер (особенно ночью, когда включается ИК-подсветка) превысит бюджет коммутатора, он начнет хаотично отключать порты.

• Пример: У вас коммутатор с бюджетом PoE 120 Вт. Вы подключаете 24 камеры. Каждая потребляет 7 Вт (ночью с ИК-подсветкой). 24 * 7 = 168 Вт.
• Итог: Коммутатору не хватает мощности. Ночью часть камер будет просто отключаться и перезагружаться.
• Правило: Всегда считайте суммарное потребление устройств (ватты) перед покупкой железа! Оставляйте запас в 15-20%.

2. Сетевые петли (Broadcast Storm)

Самый страшный сон сисадмина. Классика жанра: монтажник случайно воткнул оба конца одного патч-корда в один коммутатор (или соединил два коммутатора двумя кабелями без настройки агрегации).

3. Физика витой пары

• Правило 100 метров: По стандарту Ethernet максимальная длина кабеля от коммутатора до камеры — 100 метров. На 105 метрах камера может работать днем, но отваливаться ночью (из-за просадки напряжения PoE при включении ИК-подсветки). Если нужно дальше — ставьте PoE-экстендеры (удлинители) или оптику.
• Обжимка: Всегда обжимайте коннекторы RJ-45 по стандарту T568B (Бело-оранжевый, Оранжевый, Бело-зеленый, Синий, Бело-синий, Зеленый, Бело-коричневый, Коричневый). Если перепутать пары местами, линк может подняться, но скорость упадет до 10 Мбит/с, и видео будет жутко тормозить (возникнут коллизии на физическом уровне).

4. Удаленный доступ (Как выпустить систему в мир)

Заказчик всегда хочет смотреть камеры или СКУД с телефона из дома. Есть 3 пути:

1. P2P (Облако): Самый простой. Включаете галочку P2P в регистраторе, сканируете QR-код телефоном. Минусы: работает через чужие серверы (часто китайские), может тормозить, небезопасно для крупных объектов.
2. Белый IP + Проброс портов (Port Forwarding): Провайдер дает статический (белый) IP-адрес роутеру. Вы на роутере настраиваете правило: "Всех, кто стучится снаружи на порт 8000, перенаправлять на внутренний IP камеры 192.168.1.50".
3. VPN (Высший пилотаж): На роутере (например, Mikrotik или Keenetic) поднимается VPN-сервер (WireGuard или OpenVPN). Заказчик включает VPN на телефоне и оказывается как бы внутри локальной сети офиса. Это самый безопасный и профессиональный метод.

5. Алгоритм траблшутинга: "Камера не в сети"

Если устройство не пингуется, не спешите его менять. Идите по шагам (модель OSI снизу вверх):

Интеграции по API: Как системы общаются друг с другом

Времена, когда системы связывали "сухими контактами" (проводками), прошли. Сейчас СКУД, 1С и Видеонаблюдение общаются по сети через API (Application Programming Interface).

1. Что такое REST API?

Это набор правил, по которым одна программа может попросить другую что-то сделать по протоколу HTTP (как в браузере).

• GET-запрос: "Дай мне информацию". (Например, 1С запрашивает у Sigur список всех проходов Иванова за месяц).
• POST-запрос: "Создай/Измени данные". (Например, HR добавляет Иванова в 1С, и 1С отправляет POST-запрос в Sigur, чтобы тот создал Иванову пропуск).

2. Форматы данных: JSON и XML

Чтобы программы понимали друг друга, данные передаются в структурированном текстовом виде. Сегодня стандартом является JSON.

{
  "employee_id": "1054",
  "name": "Иванов Иван",
  "event": "access_granted",
  "time": "2026-05-08T08:00:00"
}

3. Инструменты ПНР-щика (Postman)

Протоколы видеонаблюдения: ONVIF vs RTSP

Главная проблема видеонаблюдения — "зоопарк" брендов. Как заставить камеру Dahua работать с сервером TRASSIR или регистратором Hikvision? Для этого есть два универсальных языка.

1. RTSP (Real-Time Streaming Protocol)

Это "тупая труба", по которой льется только видео и звук. Больше ничего.

• Плюсы: Поддерживается вообще всеми IP-камерами в мире (даже самыми дешевыми с AliExpress).
• Минусы: Сервер не может управлять камерой. Он не может изменить её IP, не может покрутить объектив (PTZ), не может получить от камеры сигнал "Я увидела движение". Серверу приходится самому анализировать каждый кадр, что сильно грузит процессор.
• Пример ссылки: rtsp://admin:12345@192.168.1.50:554/stream1 (Эту ссылку можно открыть даже в плеере VLC на компьютере).

2. ONVIF (Open Network Video Interface Forum)

Это "умный" стандарт общения. Если камера и сервер поддерживают ONVIF, они становятся лучшими друзьями.

• Сервер может сам найти камеру в сети.
• Сервер может менять настройки камеры (яркость, битрейт).
• Главное: Камера сама детектирует движение и присылает серверу легкое текстовое уведомление ("Тут кто-то ходит!"), а сервер уже включает запись. Это экономит 80% мощности сервера.

Основы Linux для инженера ПНР

Современные серверы СКУД (Sigur, RusGuard) и Видеонаблюдения (TRASSIR OS, Macroscop) всё чаще ставятся на Linux (Debian, Ubuntu). Забудьте про мышку — добро пожаловать в консоль.

Топ-5 команд для выживания на объекте:

1. Узнать IP-адрес сервера:

ip a

(Аналог ipconfig в Windows. Ищите строчки, начинающиеся с inet, например inet 192.168.1.10).

2. Проверить, работает ли служба (серверный модуль):

systemctl status sigur-server

(Покажет, запущен ли сервер СКУД. Если упал — напишет причину красным цветом. Для перезапуска используйте systemctl restart sigur-server).

3. Чтение логов в реальном времени (Магия ПНР):

tail -f /var/log/syslog

(Команда tail -f выводит последние строки файла и обновляет экран в реальном времени. Вы прикладываете карточку к считывателю и сразу видите в консоли, как сервер её обрабатывает).

4. Проверка нагрузки (Почему всё тормозит?):

htop

(Красивый диспетчер задач. Показывает загрузку процессора, оперативной памяти и список самых тяжелых процессов. Выход — клавиша F10 или Q).

5. Редактирование сетевых настроек:

nano /etc/network/interfaces

(Открывает простой текстовый редактор прямо в консоли. Используется для изменения IP-адреса сервера со статики на DHCP или наоборот. Сохранить — Ctrl+O, Выйти — Ctrl+X).