Wiegand ve OSDP Nedir? Kart Okuyucu ile Geçiş Kontrol Paneli Arasındaki İletişim

Okuyucu ile panel nasıl haberleşir?

Geçiş kontrol sisteminde kart okuyucu karar vermez; okuduğu bilgiyi bir protokolle kontrol paneline iletir, kapıyı açıp açmamaya panel karar verir. Bu iletişimin dili iki yaygın seçeneğe ayrılır: Wiegand ve OSDP (Open Supervised Device Protocol).

Bu ayrım kurulumcu için önemlidir, çünkü kablo tipi, mesafe, güvenlik düzeyi ve sorun giderme yöntemi protokole göre değişir. Okuyucu bir protokolde, panel başka birinde çalışıyorsa kart okunur ama kapı açılmaz. Kart teknolojisinin kendisi (125 kHz, MIFARE, DESFire vb.) ayrı bir konudur ve RFID kart türleri ve kart kopyalama riski rehberinde anlatılmıştır; bu yazı yalnızca okuyucu ile panel arasındaki hattı ele alır.

Wiegand nedir ve nasıl çalışır?

Wiegand, okuyucu ile panel arasında üç iletkenle kurulan bir fiili bağlantı standardıdır: ortak şase (GND) ile DATA0 (D0) ve DATA1 (D1) adlı iki veri hattı. Her iki veri hattı boşta yüksek seviyede (genellikle +5 V) bekler; okuyucu bir 0 bitini D0 hattını kısa süre alçaltarak, bir 1 bitini ise D1 hattını alçaltarak gönderir. Panel bu darbeleri sayıp bit dizisini oluşturur.

En yaygın biçim 26 bit formattır: baştaki parite biti, 8 bitlik facility code (tesis kodu), 16 bitlik kart numarası ve sondaki parite biti. Buna göre facility code 0–255, kart numarası 0–65535 aralığında olabilir. Daha uzun kart kapasitesi gereken yerlerde 34 ve 37 bit gibi formatlar kullanılır; bunlarda facility ve kart numarası alanları büyür. Uzun formatların sınırı kartın bit kapasitesidir.

Kablo mesafesi için üreticiler genellikle yaklaşık 150 m (500 fit) sınırını belirtir. Bu değer kablo kesitine, ekrana ve ortamdaki elektriksel gürültüye bağlıdır; kesin sınır için okuyucu ve panelin teknik föyüne bakmak gerekir.

• Hatlar: D0, D1 ve GND; ayrıca okuyucunun besleme, LED ve buzzer girişleri için ek iletkenler.
• Formatlar: 26, 34 ve 37 bit yaygındır; üretici özel formatları da vardır.
• Bit anlamı: D0 düşerse 0, D1 düşerse 1.
• Yön: okuyucudan panele tek yönlü akış.

Wiegand'ın zayıflıkları: dinlenebilir, kopyalanabilir, denetimsiz

Wiegand'ın temel zayıflığı verinin şifresiz ve tek yönlü iletilmesidir. Hat üzerindeki darbeleri okuyan biri kart bilgisini olduğu gibi kaydedebilir ve sonradan panele yeniden gönderebilir; bu saldırı türüne tekrar oynatma (replay) denir. Güvenlik yazılarında Wiegand'ın okuyucu söküldüğünde sinyallerinin yakalanıp kullanılabilmesi ve çoğu zaman denetim mekanizması taşımaması eleştirilir.

Panel, okuyucunun bağlı olup olmadığını da bilemez. Hat kesilirse ya da okuyucu yerine bir cihaz bağlanırsa panel durumu ayırt edemeyebilir. Okuyucu tarafında sabotaj anahtarı varsa bile bu bilgi ayrı bir tel ile taşınır, protokolün parçası değildir.

Bu açıkların pratikteki karşılığı, okuyucunun dış mekânda ve kolay ulaşılır bir yerde olduğu girişlerde belirginleşir. Kritik kapılarda okuyucunun içeri alınması ya da OSDP'ye geçilmesi risk analizinin parçası olmalıdır.

• Dinlenebilir: D0/D1 hattına erişen biri veriyi kaydedebilir.
• Şifresiz: kart verisi düz biçimde taşınır.
• Tek yönlü: panel okuyucuya komut göndererek durumunu sorgulayamaz.
• Denetimsiz: hat kesilmesi ya da okuyucu değişimi protokol düzeyinde algılanamaz.

OSDP nedir ve Wiegand'dan farkı ne?

OSDP, okuyucu gibi çevre birimlerini kontrol paneline iki telli RS-485 çok noktalı (multi-drop) hat üzerinden bağlayan, çift yönlü ve denetimli bir haberleşme protokolüdür. Protokol Security Industry Association (SIA) tarafından geliştirilmiş ve bakımı yapılmakta, IEC 60839-11-5 standardı olarak da yayımlanmıştır.

OSDP'de panel okuyucuyu sürekli yoklar; okuyucu cevap vermezse panel bunu bir arıza olarak görür. Ayrıca LED, buzzer, tuş takımı, ekran, sabotaj ve güç durumu gibi işlevler aynı hat üzerinden komutla yönetilir. OSDP 2.0 ile gelen Secure Channel ise 128 bit AES tabanlıdır; cihazların karşılıklı kimlik doğrulamasını, mesaj doğrulamasını ve veri gizliliğini sağlar.

RS-485 tek başına veri güvenliği sağlamaz; güvenlik OSDP'nin kendi katmanından gelir. Bu yüzden okuyucu ve panel Secure Channel desteklemiyorsa OSDP kullanılsa bile hat şifresiz çalışır. Kurulumda şifreli modun gerçekten etkinleştirildiğini doğrulamak gerekir.

• Fiziksel hat: RS-485, çift tel, çok noktalı.
• Yön: çift yönlü; panel okuyucuya komut ve LED/buzzer bilgisi gönderir.
• Denetim: okuyucu yanıt vermezse panel arızayı fark eder.
• Güvenlik: Secure Channel ile AES-128 şifreleme ve karşılıklı doğrulama.
• Standart: SIA tarafından geliştirilen, IEC 60839-11-5 olarak yayımlanmış açık protokol.

Wiegand'dan OSDP'ye geçiş nasıl yapılır?

Geçiş kararının ilk adımı, okuyucu ve panelin OSDP destekleyip desteklemediğini teknik föyden doğrulamaktır. Birçok modern okuyucu hem Wiegand hem OSDP çıkışı sunar ve ayar ya da yapılandırma ile mod değiştirir. Eski panel OSDP bilmiyorsa yalnızca okuyucuyu değiştirmek yetmez.

Mevcut kablonun yeniden kullanılması çoğu zaman mümkündür: Wiegand için çekilmiş ekranlı kablodaki iletkenlerden iki tanesi RS-485 hattı (A/B) olarak kullanılabilir. Yine de kablonun bükümlü çift (twisted pair) yapısı, ekranı ve uzunluğu kontrol edilmelidir; bükümsüz kablo RS-485'te gürültüye açıktır.

• 1. Envanter: her kapıda okuyucu modeli, panel girişi, kablo tipi ve uzunluğunu kaydedin.
• 2. Destek kontrolü: okuyucu ve panelin OSDP ve Secure Channel desteğini üretici belgesinden teyit edin.
• 3. Kablo kontrolü: bükümlü çift ve ekranlı kabloyu, uç sonlandırmayı ve topraklamayı denetleyin.
• 4. Adresleme: aynı hattaki her okuyucuya benzersiz OSDP adresi verin.
• 5. Anahtar yönetimi: kurulum modunda varsayılan anahtarla çalışan okuyucuya panelden benzersiz şifreleme anahtarı atanmasını sağlayın.
• 6. Aşamalı geçiş: önce tek kapıyı deneyin, çalıştığını doğruladıktan sonra diğerlerine geçin; geçiş boyunca eski Wiegand modunu yedek tutun.

Kart format uyumsuzluğu ve facility code sorunları

Okuyucu kartı doğru okuyup panel kartı tanımıyorsa neden çoğu zaman format ya da facility code uyumsuzluğudur. Panel, 26 bit bekliyorsa 34 veya 37 bit gelen veriyi yanlış yorumlar; kart numarası aynı olsa bile parite hatası ya da farklı alan ayrımı nedeniyle kart reddedilir.

Facility code kart partisini veya tesisi ayırt eden koddur. Aynı facility code ile basılmış iki ayrı kart grubu aynı numaraları taşırsa çakışma doğar; farklı tesislerin kartları aynı kart numarasına sahip olabilir. Bu yüzden kart sipariş ederken facility code ve numara aralığının yazılı olarak kayıt altına alınması yararlıdır.

OSDP'ye geçişte kart verisi okuyucudan panele hâlâ bir kart formatı bilgisiyle taşınır; yani format ve facility code sorunu OSDP'yle kendiliğinden ortadan kalkmaz, yalnızca iletim güvenli hale gelir. Panel yazılımında kartın hangi formatta tanımlanacağına dikkat edilmelidir.

• Format eşleşmesi: okuyucu çıkış biti ile panel giriş biti aynı olmalı.
• Facility code: panelde tanımlanan kodla kartın kodu eşleşmeli.
• Numara aralığı: farklı kart partilerinde çakışan numaralar kaydedilmeli.
• Parite: parite biti hesabı üreticiler arasında farklılık gösterebilir.

Farklı marka okuyucu ve panel uyumu

Wiegand bir fiili standart olduğu için farklı marka okuyucu ve paneller elektriksel olarak çoğunlukla birbirine bağlanır; asıl sorun bit formatı, parite hesabı ve LED/buzzer kontrol hatlarının uyuşmasıdır. OSDP açık bir protokol olsa da uyum, her üreticinin hangi komutları ve özellikleri uyguladığına bağlıdır.

Bu nedenle çok markalı projelerde ürün seçerken OSDP sürümü, Secure Channel desteği ve desteklenen komut kümesi (LED, buzzer, ekran, sabotaj) karşılaştırılmalıdır. Geçiş kontrol cihazlarında marka ve model farkını anlamak için ZKTeco ve Suprema geçiş kontrol rehberine, kurulumun genel akışı için geçiş kontrol sistemi kurulumu adım adım yazısına bakabilirsiniz.

Turnike ve bariyer gibi kapıyı fiziksel olarak yöneten cihazlar da genellikle panelden röle çıkışı alır; bu konu turnike ve bariyer sistemleri rehberinde ele alınmıştır.

Kablo tipi, ekran (shield) ve topraklama

Wiegand ve OSDP hatları için ekranlı, bükümlü çift kablo kullanmak gürültü kaynaklı hataları önler. Wiegand'da D0 ve D1 iletkenleri, OSDP'de ise A ve B iletkenleri aynı bükümlü çiftte yer almalıdır. Okuyucu besleme hattı ile veri hattı, güç kabloları ve motor hatlarından mümkün olduğunca ayrı yönlendirilmelidir.

Ekran (shield) yalnızca bir uçta, genellikle panel tarafında şasiye bağlanmalıdır. İki uçta da topraklanan ekran, iki nokta arasındaki potansiyel farkı nedeniyle toprak döngüsü (ground loop) oluşturur ve veri hatlarına gürültü bindirebilir. Ekranın okuyucu tarafındaki ucu yalıtılmış bırakılır.

RS-485 hattı zincir (daisy chain) topolojiyle çekilir; yıldız bağlantı yansıma sorunları yaratır. Hat uçlarında uygun sonlandırma direnci gerekebilir. Bu değer ve gereklilik üretici belgesinde belirtilir; kısa hatlarda gerekmeyebilir. Okuyucunun besleme kablosu da gerilim düşümünü hesaba katmalı, uzun mesafede kesit büyütülmelidir.

• Kablo: ekranlı, bükümlü çift; veri ve güç iletkenleri ayrı çiftte.
• Ekran: tek uçtan, panel tarafında topraklanır.
• Yönlendirme: güç, motor ve yüksek gerilim hatlarından ayrı.
• RS-485 topolojisi: zincir bağlantı, yıldız değil.
• Besleme: gerilim düşümü hesabı yapılmalı.

Saha sorun giderme: LED yanıyor ama kapı açılmıyor

Okuyucu LED'inin yanması yalnızca okuyucunun beslendiğini gösterir; verinin panele ulaştığını ya da panelin kartı kabul ettiğini göstermez. Sorunu okuyucu, hat, panel ve kilit olarak dört halkada sırayla araştırmak en hızlı yoldur.

Önce panelin olay kaydına bakın: kart okunduğunda kayıt oluşuyor mu, "tanımsız kart" mı yazıyor, yoksa hiç kayıt yok mu? Kayıt yoksa sorun okuyucu ile panel arasındadır; "tanımsız kart" varsa format veya facility code uyumsuzdur; "yetkili" yazıp kapı açılmıyorsa sorun kilit ve besleme tarafındadır.

• Kayıt yok (Wiegand): D0 ve D1 iletkenleri yer değiştirmiş olabilir, ortak GND eksik olabilir, hat kopuk olabilir.
• Kayıt yok (OSDP): A/B ters, adres veya hız (baud) uyumsuz, sonlandırma eksik, Secure Channel anahtarları uyuşmuyor olabilir.
• Tanımsız kart: format biti, facility code veya kartın panele tanımlı olmaması.
• Yetkili ama açılmıyor: kilit besleme gerilimi, röle çıkışı, kilit tipi (güç kesilince açılan ya da kilitli kalan) ve kapı kontağı kontrol edilmeli.
• Zaman ve kural: kartın saat dilimi, kapı grubu veya geçiş sırası (anti-passback) kuralı engelliyor olabilir.
• Kilit yükü: elektromıknatıs ve elektrikli kilit bobinlerinde söndürme diyodu yoksa gürültü okuyucuyu bozabilir.

Bayifi'de kurulumcu ve ürün bulmak

Geçiş kontrol projesinde okuyucu, panel ve kilit uyumunu keşif aşamasında değerlendirecek bir kurulumcu için Bayifi'deki bayi listesi ve il rehberlerinden firma profillerine bakabilirsiniz. Toptancıların stoklu ürünlerini görmek ve talep açmak için pazar sayfası, firmanızı eklemek için ise kaydol sayfası kullanılır.