BMS (Bina Yönetim Sistemi) Nedir? BACnet, Modbus ve KNX ile Yangın, Kamera ve Geçiş Kontrolün Bina Otomasyonuna Bağlanması

BMS (bina yönetim sistemi) nedir ve neleri yönetir?

BMS, bir binadaki teknik sistemleri tek bir izleme ve kumanda katmanında toplayan yapıdır; yaygın kullanılan diğer adı BAS (Building Automation System, bina otomasyon sistemi) ya da BMS/BAS birlikte anılır. Sahadaki denetleyiciler sensörlerden veri toplar, sunucudaki yazılım bunu grafik ekranlara, alarm listelerine ve raporlara dönüştürür.

Tipik olarak BMS kapsamına ısıtma, soğutma ve havalandırma (HVAC), aydınlatma, enerji ölçümü, pompa ve jeneratör gibi tesis ekipmanları girer. Güvenlik alt sistemleri (yangın algılama, kamera, geçiş kontrol, hırsız alarmı) çoğu projede BMS'in yerine geçmez; bağımsız çalışır ve BMS'e seçilmiş bilgileri iletir.

Bu ayrım önemlidir, çünkü güvenlik sistemlerinin görevi binada hayat güvenliğini ve korumayı sağlamaktır; BMS'in görevi ise konfor, verimlilik ve işletme kolaylığıdır. İki dünyanın birbirine nasıl bağlanacağı, hangi bilginin hangi yönde akacağı proje aşamasında yazılı olarak belirlenmelidir. Sistemlerin genel çerçevesi için zayıf akım projesi rehberine bakabilirsiniz.

BACnet, Modbus, KNX, OPC UA ve kuru kontak: hangi protokol nerede kullanılır?

Bina otomasyonunda tek bir evrensel dil yoktur; her protokol farklı bir ihtiyaçtan doğmuştur ve çoğu projede birkaçı bir arada kullanılır. Aşağıdaki özet, güvenlik entegrasyonu açısından protokollerin rolünü gösterir.

• BACnet: bina otomasyonu için geliştirilmiş, ANSI/ASHRAE 135 ve ISO 16484-5 olarak standartlaşmış protokoldür. Ethernet üzerinde BACnet/IP, RS-485 hattında MS/TP olarak çalışır; cihazlar nesneler (giriş, çıkış, alarm, zamanlama) olarak tanımlanır. BACnet Testing Laboratories (BTL) ürün sertifikasyonu yapar; BMS ile üçüncü taraf cihaz eşleştirirken BTL listesi ve cihazın PICS (protokol uyum) belgesi ilk bakılacak yerdir.
• Modbus (RTU ve TCP): Modicon tarafından 1979'da yayımlanmış, açık ve ücretsiz bir protokoldür. RTU sürümü RS-485 seri hat, TCP sürümü Ethernet (varsayılan 502 numaralı port) kullanır. Veri; bobin (coil), ayrık giriş, giriş yazmacı ve tutma yazmacı tablolarında tutulur. Cihazlar olay göndermez, BMS tarafından düzenli sorgulanır; protokolün kendisinde yetkisiz komutlara ya da dinlemeye karşı yerleşik koruma yoktur.
• KNX: EN 50090 ve ISO/IEC 14543 kapsamındaki açık standarttır; aydınlatma, jaluzi, HVAC ve oda kontrolünde yaygındır. Ortamı bükümlü çift, radyo ve IP olabilir; KNX Data Secure ve KNX IP Secure ile telegramlar imzalanıp şifrelenebilir. Ayrıntılar için KNX rehberimize bakın.
• OPC UA (IEC 62541): işletim sisteminden bağımsız, sertifika (X.509) tabanlı kimlik doğrulama ve şifreleme sunan modern bir veri modelidir; farklı üreticilerin sistemlerini IT tarafıyla güvenli bağlamak için tercih edilir.
• Kuru kontak (röle) ve sonlandırılmış giriş: en basit ve en sağlam yoldur. Bir sistemin rölesi, diğerinin girişini kapatır ya da açar. Bilgi sınırlıdır (örneğin genel yangın, genel arıza) ama protokol uyumsuzluğu sorunu yoktur.

Yangın paneli ile BMS: yalnızca izleme mi, kumanda da olur mu?

Yerleşik ilke şudur: yangın algılama ve alarm sistemi BMS'ten bağımsız çalışmalı, BMS'e durum bilgisi verebilmeli ama BMS'in yangın panelinin görevini engellememesi gerekir. Kısaca, bilgi panelden BMS'e akar; acil durum kararı panelde alınır.

Türkiye'de bu çerçeve Binaların Yangından Korunması Hakkında Yönetmelik ile çizilir. Yönetmeliğin acil durum kontrolüne ilişkin hükmü (82. madde), kapı tutucuların bırakılması, merdiven ve asansör kuyusu basınçlandırma, duman kontrolü, acil aydınlatma, kapı ve turnike kilitlerinin açılması, asansör kullanımının kısıtlanması gibi kumandaların yangın alarm sisteminin bütünleşik donanım ve yazılımı üzerinden yürütülmesini ister ve bina otomasyonu ya da başka sistemlerin yangın kontrol paneli komutlarını engellememesini şart koşar. Yangın algılama sisteminin TS EN 54 serisine uygun üretilmesi, tasarlanması ve işletilmesi de aynı yönetmelikte yer alır. Madde numaraları ve metin değişiklikle güncellenmiş olabileceğinden, güncel metni Resmî Gazete ve mevzuat.gov.tr üzerinden okuyun.

Avrupa standartları tarafında EN 54-2 yangın kontrol ve gösterge ekipmanını (paneli) tanımlar; EN 54-13 ise sistem bileşenlerinin uyumluluk ve bağlanabilirlik değerlendirmesini kapsar. EN 54-13'te EN 54 ürün standardı kapsamındaki bileşenler Tip 1, yazıcı, tekrarlayıcı gösterge ve BMS arayüzü gibi bileşenler ise genellikle Tip 2 olarak değerlendirilir; Tip 2 bir bileşen yangın sisteminin çekirdek işlevlerini bozmamalıdır. Bu standartların metni, BMS'ten panele komut gönderilmesini tek cümleyle yasaklayan ya da serbest bırakan bir kural olarak okunmamalıdır; sınırı panel üreticisinin EN 54-13 belgesi ve uygulanan ulusal mevzuat çizer.

• Salt okunur (önerilen): panelden BMS'e yangın alarmı, arıza, devre dışı bırakma ve bölge bilgisi gönderilir; BMS panele komut yazamaz.
• Kumanda yönü: BMS'ten panele susturma, sıfırlama ya da devre dışı bırakma komutu verilmesi, panel üreticisi ve onay makamıyla yazılı olarak netleştirilmeden tasarlanmamalıdır.
• Sertifika kontrolü: BMS arayüzü (röle kartı, seri ya da IP gateway) panel üreticisinin EN 54-13 kapsamında belgelendirdiği bir bileşen mi, üreticiden istenmelidir.
• Bağımsızlık testi: BMS sunucusu kapalıyken ya da ağ kopukken yangın panelinin tüm işlevleri eksiksiz çalışmalıdır.

Yangın senaryoları: asansör, havalandırma, aydınlatma ve kapılar

Yangın anında asansör, havalandırma ve kapı gibi sistemlerin davranışı, kararı BMS'e bırakmadan doğrudan yangın panelinin röle çıkışlarıyla verilmelidir. Böylece yazılım hatası ya da ağ kesintisi, hayat güvenliği işlevini etkilemez.

Yönetmelik, yüksek ve kamuya açık yapılarda yangın sinyali alan asansörün otomatik olarak tahliye katına inmesini, kapılarını açık tutmasını ve yangın alarmından sonra kat ve çağrı komutlarını kabul etmemesini ister; bu bağlantı genellikle panelden asansör kontrol sistemine giden izlemeli bir kuru kontakla kurulur.

Havalandırmada kural tek yönlü değildir: sıradan konfor havalandırma santralleri yangında durdurulur, ancak duman tahliye ve merdiven basınçlandırma fanları tersine çalışmaya başlar. Yönetmelik duman kontrolünün uzak bir noktadan elle ya da yangın algılama sistemi tarafından otomatik başlatılabileceğini belirtir. Bu yüzden senaryo tablosu, her fan, damper ve santral için ayrı satırla yazılmalıdır.

Aydınlatma ve kapılar için de aynı mantık geçerlidir: acil aydınlatma, kapı tutucular ve elektromanyetik kilitler panel komutuyla çalışır; BMS bu çıkışları yalnızca izler. Kablolama tarafında yönetmelik, yangın paneli ve alarm cihazlarını besleyen kabloların en az 60 dakika yangına dayanmasını ve diğer sistem ve güç kablolarından ayrılmasını ister.

• Asansör: panelden asansör kontrolüne izlemeli kuru kontak; tahliye katına dönüş ve çağrı iptali.
• Konfor havalandırması: yangında durdur; BMS ekranında durum olarak göster.
• Duman tahliye ve basınçlandırma: panelin kendi çıkışlarıyla başlatılır; BMS yalnızca çalışma ve arıza durumunu izler.
• Kapı ve turnike: kaçış yönünde kilitler açılır; geçiş kontrol sistemiyle birlikte test edilir.

Kamera VMS ve geçiş kontrol BMS ekranına nasıl olay gönderir?

Kamera yönetim yazılımı (VMS) ve geçiş kontrol sistemi, BMS'e görüntü akışı ya da kullanıcı veritabanı yerine olay bilgisi göndermek üzere bağlanır. BMS operatörü alarm listesinde bir kapı zorlama ya da hareket olayı görür; görüntüye ise VMS arayüzünden bakar.

Bağlantı yöntemleri olay sayısına ve ihtiyaca göre seçilir: az sayıda kritik olay için kuru kontak, orta ölçekte Modbus TCP ya da BACnet/IP gateway, geniş entegrasyonlarda üreticinin SDK ya da API'si veya OPC UA kullanılır. Birçok alt sistemin tek ekranda birleştirildiği daha kapsamlı yapılar için PSIM rehberimize bakabilirsiniz.

Kişisel veri açısından da dikkat gerekir: görüntü ve geçiş kayıtları kişisel veri olabileceğinden, BMS'e yalnızca gereken bilgi (olay türü, nokta, zaman) gönderilmeli ve BMS operatörlerinin erişimi rol bazlı kısıtlanmalıdır.

Ağ güvenliği ve VLAN ayrımı nasıl kurulur?

BMS, kamera, geçiş kontrol ve yangın paneli arayüzlerini aynı düz ağa koymak yerine ayrı VLAN'lara bölmek, bir sistemdeki arızanın ya da saldırının diğerlerine yayılmasını sınırlar. Modbus gibi kimlik doğrulaması olmayan protokollerin açık bir ağda bırakılması özellikle risklidir.

Pratikte ayrı VLAN'lar kullanılır ve aralarındaki trafik güvenlik duvarında yalnızca gerekli adres, port ve yönle açılır. BMS ile yangın paneli IP arayüzü arasında tek yönlü veri akışı (yalnızca panelden okuma) tercih edilir; mümkünse yangın sistemi için fiziksel olarak ayrı anahtar kullanılır.

• VLAN ayrımı: BMS, kamera, geçiş kontrol, yangın arayüzü ve yönetim trafiği için ayrı VLAN.
• Port ve adres kısıtı: yalnızca gereken protokol portları (örneğin Modbus TCP için 502) ve yalnızca ilgili cihaz çiftleri arasında izin.
• Uzaktan erişim: doğrudan internete port açmak yerine VPN ve çok adımlı doğrulama; üretici bakım hesapları kayıtlı ve süreli.
• Şifre ve güncelleme: varsayılan şifreler değiştirilir; cihaz yazılımı güncellemeleri kayıt altına alınır.
• Güvenli protokol seçeneği: BACnet/SC, KNX IP Secure ve OPC UA gibi şifreleme ve sertifika destekli seçenekler, cihazlar destekliyorsa tercih edilir.

BACnet gateway pratikleri: nelere dikkat edilir?

Gateway, bir alt sistemin kendi protokolünü (örneğin yangın panelinin seri çıkışını ya da Modbus verisini) BACnet nesnelerine çeviren cihazdır; kurulum kalitesi, entegrasyonun kalıcılığını belirler. Gateway tasarımında önce nokta listesi (hangi bilgi, hangi yönde, hangi adreste) yazılı hale getirilir, sonra cihaz seçilir.

BACnet/IP ağında farklı alt ağlar arasında cihaz keşfi için yayın mesajları gerekir; bu mesajlar yönlendiricilerden geçmediği için BBMD (BACnet/IP yayın yönetim cihazı) tanımlanır. Cihaz numaraları (device instance) tüm BACnet ağında benzersiz olmalıdır; çakışan numaralar sinyal kaybına ve yanlış nokta eşleşmesine yol açar.

• Nokta listesi: her nokta için ad, tür (giriş, çıkış, durum), yön (salt okunur), adres ve alarm koşulu tablo halinde teslim edilir.
• Salt okunur ayar: yangın paneli noktaları BACnet tarafında yazılamaz (okunur) olarak tanımlanır.
• Cihaz kimliği ve ağ numarası: benzersiz device instance ve ağ numarası planı yapılır.
• Seri hat: MS/TP ve Modbus RTU hatlarında RS-485 sonlandırma direnci, topraklama ve baud hızı kontrol edilir.
• Ölçeklenme: tek gateway'in taşıyabileceği nokta sayısı ve sorgu süresi üretici belgesinden kontrol edilir.
• Uyum belgesi: gateway'in BTL listesinde olup olmadığına ve PICS belgesine bakılır.

Entegrasyon yetki sınırı ve sorumluluk: kim neyi garanti eder?

Entegrasyonda en sık yaşanan anlaşmazlık, sorunun hangi tarafta olduğudur; bu nedenle her sistemin sahibi ve sorumluluk sınırı sözleşmede ve devreye alma dokümanında açıkça yazılmalıdır. Sınır genellikle arayüz noktasında çizilir: yangın paneli üreticisi ve kurulumcusu panelin çıkışına kadar, BMS yüklenicisi ise o noktadan sonrasını garanti eder.

Mevzuat tarafında yangın algılama sisteminin tasarım ve kurulumu onaya tabidir ve işletme sırasında periyodik test yapılması zorunludur; bu nedenle BMS tarafındaki bir yazılım değişikliği, yangın sistemi onayını etkileyecekse yeniden değerlendirme gerekir. Süreç ayrıntısı için yangın algılama projesi onay rehberine göz atın.

• Yangın sistemi yüklenicisi: panel, algılayıcı, EN 54 uyumu ve panelin röle ya da seri çıkışı.
• BMS yüklenicisi: gateway'in çeviri doğruluğu, ekran, alarm yönlendirme ve kendi ağı.
• Ağ ve BT sorumlusu: VLAN, güvenlik duvarı kuralları ve uzaktan erişim.
• Devreye alma: her kuru kontak ve her nokta için birlikte yapılan, imzalı uçtan uca test; nokta listesi, ağ şeması ve şifre kaydı teslim dokümanlarına eklenir.

Kurulumcu ve ürün bulmak: Bayifi'de yeri

Entegrasyon projesinde yangın, kamera ve geçiş kontrol tarafını kuracak firmaları bayi listesinde ve bayi haritasında il il inceleyebilirsiniz. Toptancılar da kamera, panel ve ağ ürünlerinin anlık stoklarını pazar sayfasında listeler; tek talep ile birden çok toptancıdan teklif alınabilir.