Geçiş Kontrol İnternet Kesilince Çalışır mı? Kontrolörün Ağ Bağlantısı: TCP/IP, RS485, PoE ve Offline Çalışma

İnternet veya ağ kesilince geçiş kontrol çalışır mı?

Çoğu geçiş kontrol kontrolörü ağ kesilse de çalışmaya devam eder, çünkü kart yetki listesi, zaman dilimleri ve son olaylar kontrolörün kendi belleğinde durur. Kart okutulduğunda kapı açılıp açılmayacağına yazılım değil, kontrolörün içindeki liste karar verir. Bu çalışma biçimine offline ya da standalone çalışma denir.

Ağ kopunca kaybedilen şey kapının işlevi değil, yönetimdir. Yeni kart tanımlanamaz, mevcut bir yetki değiştirilemez, kapı uzaktan açılamaz ve canlı olay izlemesi durur. Kontrolör bu sürede olayları kendi belleğine yazar ve bağlantı gelince yazılıma gönderir.

Bu davranışın sınırı üründen ürüne değişir. Bellek kapasitesi (kart ve olay sayısı), elektrik kesilince verinin korunması ve bazı gelişmiş kuralların yerelde çalışıp çalışmadığı üretici belgesinden teyit edilmelidir.

Kontrolör yazılımla nasıl haberleşir: RS485, TCP/IP, Wi-Fi ve 4G

Kontrolör ile yazılım arasındaki hat dört şekilde kurulur: RS485 seri hat, TCP/IP (ethernet), Wi-Fi ve mobil veri (4G). Hangisinin seçileceği binanın kablolama altyapısına, kapı sayısına ve kapının yazılıma ne kadar uzak olduğuna bağlıdır.

RS485 iki telli, çok noktalı bir seri hattır. Kontrolörler ve bir dönüştürücü aynı hat üzerinde sırayla (daisy chain) bağlanır; yıldız ve halka bağlantı önerilmez. Eski ve ara kablosu hazır olan tesislerde hâlâ yaygındır, ancak hız düşüktür ve tek bir hat arızası arkadaki tüm cihazları etkiler.

TCP/IP kontrolörün doğrudan ağ portuna takıldığı yapıdır. Her cihazın IP adresi olur, yazılım cihazlara ağ üzerinden ulaşır ve kapılar farklı binalara dağılmış olsa bile aynı ağ üzerinden yönetilir. Yeni kurulumlarda en sık tercih edilen yöntem budur.

Wi-Fi ve 4G ağ kablosunun çekilemediği şantiye, otopark girişi, bahçe kapısı gibi uzak noktalarda kullanılır. Bu yöntemlerde bağlantı kesintisi daha olasıdır; bu yüzden kapı mutlaka yerel yetki listesiyle çalışabilen bir cihazla kurulmalıdır. 4G için operatör hat ücreti ve genellikle sabit bir adres ya da yazılımın içeriden bağlandığı bir tünel gerektiğini de hesaba katın.

• RS485: düşük hız, tek hatta çok cihaz, mevcut tesiste kolay, ağ bilgisi gerektirmez.
• TCP/IP: yüksek hız, cihaz başına IP, birden çok bina ve kapı için esnek.
• Wi-Fi: kablo çekilemeyen yerde; sinyal gücü ve parazit riski planlanmalı.
• 4G: hiç altyapısı olmayan uzak kapıda; operatör kesintisi ve kapsama alanı hesaba katılmalı.

RS485 mi IP mi? Hangisi hangi tesise uygun

Yeni kurulumda ağ altyapısı varsa IP, mevcut RS485 hattı sağlam ve cihaz sayısı azsa RS485 yeterli olabilir. Karar çoğunlukla kablo yolu, cihaz sayısı ve ileride genişleme planı ile verilir.

RS485 hatlarda tek bir kopukluk, gevşek klemens ya da yanlış sonlandırma hattın geri kalanını susturabilir. IP yapıda ise her kontrolör ayrı bir ağ noktasıdır; bir kontrolörün bağlantısı kopsa diğerleri etkilenmez, ancak switch arızası o switch'e bağlı tüm kapıları aynı anda yazılımdan düşürür.

Karma çözüm de sık görülür: kapı grubu RS485 ile bir kontrolöre, kontrolör de IP ile ağa bağlanır. Kontrolör seçimi ve kapı sayısı kararı için kontrolör seçimi rehberine bakabilirsiniz.

• Tek bina, az kapı, mevcut RS485 hattı: RS485 çoğu zaman yeterlidir.
• Çok kapılı, çok katlı ya da birden çok bina: IP daha esnektir.
• Yazılıma hızlı olay aktarımı ve uzaktan yönetim gerekiyorsa: IP tercih edilir.
• Hat çok uzunsa ya da elektriksel parazit yüksekse: ekranlı kablo ve doğru sonlandırma şarttır.

PoE ile çalışan terminaller ve kapıya giden ağ kablosu

PoE (Power over Ethernet), cihazın gücünü ve veriyi aynı ağ kablosundan almasını sağlar; böylece kapı başına ayrı güç kablosu çekme ihtiyacı azalır. Standartlar IEEE 802.3af (Tip 1), 802.3at (Tip 2) ve 802.3bt (Tip 3 ve Tip 4) olarak sıralanır. Cihaza ulaşan güç yaklaşık olarak 12,95 W (af), 25,5 W (at), 51 W (bt Tip 3) ve 71,3 W (bt Tip 4) düzeyindedir; switch tarafında sunulan güç bundan biraz yüksektir.

PoE'li terminal, okuyucu ve yüz tanıma gibi cihazlar için pratiktir; ancak elektrikli kilidin gücü genellikle ayrı bir güç kaynağından ve yedek aküden verilir. Kilit, switch'in güç bütçesinden beslenirse bütçe hızla dolar ve elektrik kesintisinde kapı davranışı belirsizleşir. Switch'in toplam PoE bütçesi, bağlı tüm cihazların toplamından yüksek olmalıdır.

Ağ kablosu için kural 100 metre kanal sınırıdır: TIA/EIA-568 yapısal kablolamada yaklaşık 90 metre sabit hat ve toplam 10 metre bağlantı kablosu (patch) kabul edilir. Kapı 100 metreden uzaksa araya switch konur ya da fiber medya dönüştürücü kullanılır. Bakır kablo yerine alüminyum kaplı (CCA) kablo kullanmak, PoE altında direnci yükselttiği için uzun hatlarda sorun yaratır; saf bakır kablo tercih edilmelidir.

• Cihazın istediği PoE sınıfı ile switch portunun sunduğu sınıfın uyumuna bakın.
• Toplam PoE bütçesini (watt) cihaz sayısı ile karşılaştırın.
• Kilidi ve yedek aküyü ayrı güç kaynağına bağlayın.
• 100 metreyi aşan kapılar için ara switch ya da fiber kullanın.

Offline çalışma: yazılımın bilmediği değişiklikler, senkronizasyon ve saat farkı

Ağ koptuğunda kontrolör olayları yerel belleğine kaydeder ve bağlantı gelince bunları yazılıma gönderir; bu sırada oluşan kayıtların yazılımda geç görünmesi normaldir. Olay kaydı geç gelse de olayın gerçekleştiği saat korunmalıdır, bu yüzden kontrolörün saati doğru olmak zorundadır.

Kontrolörün iç saati bağlantı yokken zamanla kayabilir. Saati yazılımdan ya da bir NTP sunucusundan düzenli senkronize eden sistemlerde bu kayma bağlantı gelince düzeltilir, ancak kopukluk sırasında alınan kayıtların saati kaymış olabilir. Yaz saati, saat kayması ve yanlış kayıt konusunu saat sapması rehberinde ayrıntılı bulabilirsiniz.

Çevrimdışı iken yazılımda yapılan değişiklikler de kontrolöre ulaşmaz. Yazılımdaki yeni kart tanımı, silinen yetki ya da değişen zaman dilimi cihaz yeniden bağlanana kadar bekler. Bağlantı gelince yazılım bu değişiklikleri cihaza yeniden gönderir; ürüne göre bu işlem otomatik ya da yönetici onaylı olabilir.

Bu nedenle çevrimdışı dönem raporlarında sıra bozulabilir. Kayıtların yazılıma düştüğü zaman ile olayın gerçek zamanını ayıran bir sistem tercih edin; denetim izi için raporlama ve denetim izi rehberine bakabilirsiniz.

Kayıp kart iptali ve çevrimdışı cihaz riski

Bir kartı yazılımdan iptal ettiğinizde, iptal ancak cihaz bağlıyken kontrolöre ulaşır; çevrimdışı bir kapıda o kart iptal edilmiş olsa bile açmaya devam edebilir. Bu, offline çalışmanın en önemli güvenlik sonucudur.

Risk uzak ve zor ulaşılan kapılarda (şantiye, otopark girişi, depo) büyüktür; çünkü bağlantı uzun süre kopuk kalabilir ve kayıp kart bu sürede kullanılabilir. Yönetici kartı iptal ettiğini düşünürken kart fiilen çalışıyor olabilir.

Alınabilecek önlemler basittir: cihazın bağlantı durumunu izleyen ve kopunca bildirim veren bir yazılım kullanmak, kritik kapıları ağ yedeği olan hatla bağlamak, kayıp kart bildirildiğinde ilgili kontrolörlerin çevrimiçi olduğunu kontrol etmek ve çok kritik kapılarda kart yerine ikinci bir doğrulama (PIN, biyometri) eklemek.

• Kayıp kart bildirildiğinde önce hangi kontrolörlerin çevrimdışı olduğuna bakın.
• Çevrimdışı cihaza iptali, bağlanır bağlanmaz iletilecek şekilde bekleyen iş olarak tanımlayın.
• Kritik kapıda iptali hızlandırmak için cihaz üzerinde yerel silme seçeneğini kullanın.
• Bağlantı kopunca e-posta ya da uygulama bildirimi veren ayar açık olsun.

VLAN, statik IP ve kamera ağından ayrı tutma

Geçiş kontrol cihazları için sabit (statik) IP kullanın ya da DHCP sunucusunda MAC adresine bağlı rezervasyon yapın. IP adresi değişen bir kontrolör yazılımdan düşer ve kapı çevrimdışı görünür; bu sorunun en sık sebebi IP çakışmasıdır, yani iki cihazın aynı adresi kullanmasıdır.

Geçiş kontrol cihazlarını kamera ve genel ofis ağından ayrı bir VLAN üzerinde çalıştırmak iyi uygulamadır. Bu ayrım hem yoğun kamera trafiğinin kontrolör haberleşmesini boğmasını önler hem de bir ağ cihazının ele geçirilmesi durumunda kapı sistemine uzanan yolu daraltır. Kontrolör ve yazılım sunucusu arasında yalnızca gerekli portlar açık bırakılmalıdır.

Switch arızası kapıların toplu çevrimdışı olmasına yol açar. Yönetilebilir switch kullanmak, kapı switch'lerini yedekli güç kaynağına (UPS) bağlamak ve switch'leri kilitli dolapta tutmak hem arıza hem sabotaj riskini azaltır. Kontrolör varsayılan şifrelerini değiştirmek de temel bir gerekliliktir.

• Statik IP ya da DHCP rezervasyonu kullanın; IP planını yazılı tutun.
• Geçiş kontrol için ayrı VLAN oluşturun, kamera VLAN'ından ayırın.
• Switch'leri UPS ile besleyin; geçiş kontrol switch'ini ortak kullanıma bırakmayın.
• Varsayılan kullanıcı adı ve şifreleri değiştirin, gereksiz portları kapatın.

Bulut tabanlı panellerde internet kesintisinin etkisi ve RS485 mesafesi

Bulut tabanlı panelde internet kesilince uzaktan yönetim durur; kapının kart okumaya devam edip etmediği cihazın yerel yetki listesi tutup tutmadığına bağlıdır. Yetkileri yerelde saklayan cihazlar kesinti sırasında çalışmaya devam eder, kararı buluttan bekleyen cihazlar ise kapıyı açmayabilir ya da güvenlik amacıyla kapalı tutabilir.

Satın almadan önce üreticiye sorulması gereken sorular nettir: internet yokken kart tanır mı, kaç kart ve kaç olay saklar, kesinti sırasında yetki değişikliği nasıl uygulanır ve bağlantı gelince olay aktarımı otomatik mi? Yerel sunucu, bulut ve abonelik seçeneklerinin veri ve kesinti açısından farkları için lisans ve veri taşıma rehberine göz atabilirsiniz.

RS485 için tipik üst sınır yaklaşık 1200 metre (4000 fit) olarak anılır; bu değer düşük veri hızlarında geçerlidir ve hız arttıkça kısalır. Standart (TIA/EIA-485-A) bir hatta en az 32 birim yük destekler, hat uçlarında kablonun karakteristik empedansına uygun (genelde 120 ohm) sonlandırma direnci kullanılır. Ürün belgesinde verilen mesafe, standartın teorik değerinden daha kısa olabilir; kurulumda üreticinin sınırını esas alın.

Bağlantı sorununda kısa sorun giderme listesi

Bir kapı yazılımda çevrimdışı görünüyorsa önce fiziksel bağlantıdan başlayıp ağ ayarlarına doğru ilerleyin. Kart okutulduğunda kapı hâlâ açılıyorsa sorun büyük olasılıkla haberleşmededir, kapı yönetiminde değildir.

• Kontrolörün güç ve ağ ışıklarına bakın; ağ portu ışığı yanıyor mu?
• Ağ kablosunu ve bağlantı kablosunu değiştirin; mesafenin 100 metreyi aşmadığını kontrol edin.
• Switch portunu ve PoE bütçesini kontrol edin; aynı portta başka cihazla deneyin.
• Cihaza ağdan ping atın; IP çakışması varsa adresi değiştirin.
• RS485 hatta klemens sıkılığını, A/B uç yönünü ve sonlandırmayı kontrol edin.
• Kontrolörün ve yazılım sunucusunun saatlerini karşılaştırın.
• Yazılımdaki IP, port ve cihaz adresinin kontrolörle aynı olduğunu doğrulayın.
• Sorun kartın okunmasında ise kart okutuyorum kapı açılmıyor akışına geçin.

Bayifi'de kurulumcu ve ürün bulmak

Bayifi, güvenlik sistemi kurulumcuları ile toptancıları buluşturan bir pazar yeri ve il il firma dizinidir. Ağ altyapısını ve kontrolör bağlantısını planlayacak bir kurulumcu arıyorsanız bayiler dizininden il ve hizmete göre firmalara bakabilirsiniz.

Kontrolör, okuyucu ve switch gibi ürünlerin toptancılardaki anlık stok durumunu pazar sayfasında görebilirsiniz. Kurulumcu ya da toptancı olarak sisteme katılmak isterseniz kaydol sayfasından firmanızı kaydedebilirsiniz.