Η πρόοδος της τεχνολογίας είχε σημαντικό αντίκτυπο στην αρχιτεκτονική των συστημάτων ελέγχου πρόσβασης. Ανιχνεύοντας την πορεία της ανάπτυξής του, μπορούμε να προβλέψουμε τι μας περιμένει στο εγγύς μέλλον.
Το παρελθόν
Μια φορά κι έναν καιρό, τα δίκτυα υπολογιστών ήταν ακόμα πολύ σπάνια. Και τα συστήματα ελέγχου πρόσβασης εκείνης της εποχής κατασκευάστηκαν ως εξής: ο κύριος ελεγκτής εξυπηρετούσε περιορισμένο αριθμό ελεγκτών και ο υπολογιστής λειτουργούσε ως τερματικό για τον προγραμματισμό του και την εμφάνιση πληροφοριών. Η λογική λειτουργίας καθορίστηκε από τον κύριο ελεγκτή, ο οποίος ελέγχει τους δευτερεύοντες ελεγκτές.
Οι δευτερεύοντες ελεγκτές δεν μπορούσαν να ανταλλάξουν πληροφορίες απευθείας μεταξύ τους· η ανταλλαγή πραγματοποιήθηκε μέσω του κύριου ελεγκτή. Αυτό το μοντέλο επέβαλε σημαντικούς περιορισμούς στην ανάπτυξη συστημάτων ελέγχου πρόσβασης.
Η ανάπτυξη της τεχνολογίας υπολογιστών και του εξοπλισμού δικτύου επηρέασε την αρχιτεκτονική των συστημάτων, με αποτέλεσμα την εμφάνιση συστημάτων ελέγχου πρόσβασης πολλαπλών διακομιστών. Οι αλλαγές επηρέασαν το λογισμικό, αλλά παρέκαμψαν τους ελεγκτές, οι οποίοι επέβαλαν περιορισμούς στην επέκταση και ανάπτυξη του συστήματος.
Η παρούσα
Η ανάπτυξη της μικροηλεκτρονικής έδωσε τη δυνατότητα στους κατασκευαστές εξοπλισμού να αλλάξουν ριζικά την αρχιτεκτονική των συστημάτων ελέγχου πρόσβασης. Το προηγούμενο μοντέλο αντικαταστάθηκε από μια αρχιτεκτονική στην οποία οι ελεγκτές μπορούσαν να επικοινωνούν απευθείας μεταξύ τους.
Σε αυτό το μοντέλο, το λογισμικό μπορούσε να εγκατασταθεί οπουδήποτε εντός του τοπικού δικτύου και η ενοποίηση με άλλα συστήματα ασφαλείας απλοποιήθηκε μέσω της χρήσης ενός ενιαίου περιβάλλοντος ανταλλαγής πληροφοριών.
Αυτό το μοντέλο εξακολουθεί να λειτουργεί με επιτυχία μέχρι σήμερα, αλλά το τρέχον επίπεδο τεχνολογικής ανάπτυξης καθιστά δυνατή την κατασκευή συστημάτων με εντελώς διαφορετική αρχιτεκτονική. Υπάρχει ένα ευρύ φάσμα φυσικών και λογικών επιλογών για την παροχή επικοινωνίας μεταξύ των στοιχείων του συστήματος και των μέσων αλληλεπίδρασης μεταξύ των χρηστών και του συστήματος. Αυτά περιλαμβάνουν εφαρμογές κονσόλας, εξειδικευμένους ελεγκτές με γραφική διεπαφή, διάφορους πίνακες ελέγχου, υπολογιστές tablet και τηλέφωνα και τη χρήση τυπικών προγραμμάτων περιήγησης WEB. Οι δυνατότητες των μικροελεγκτών είναι ήδη πολλές φορές μεγαλύτερες από τους πόρους των υπολογιστών που χρησιμοποιούνται στα πρώτα συστήματα ελέγχου πρόσβασης.
Περαιτέρω ανάπτυξη της αρχιτεκτονικής ACS
Ελεγκτής ως διακομιστής
Απαιτείται ένας διακομιστής σε ένα σύστημα ελέγχου πρόσβασης για την ορθή εκτέλεση της επιχειρηματικής λογικής του συστήματος και την αποθήκευση δεδομένων σχετικά με χρήστες και συμβάντα. Πριν από 20 χρόνια ο κύριος ελεγκτής μπορούσε να το χειριστεί και αυτό. Έκτοτε, οι απαιτήσεις για συστήματα ελέγχου πρόσβασης έχουν αυξηθεί σημαντικά, αλλά οι δυνατότητες των σύγχρονων ελεγκτών ξεπερνούν αυτές των υπολογιστών πριν από 20 χρόνια.
Ο διακομιστής συστήματος μπορεί επίσης να εγκατασταθεί στον ίδιο τον ελεγκτή, εάν διαθέτει τους κατάλληλους πόρους. Ο διακομιστής συστήματος που αναπτύσσεται στη μνήμη των ελεγκτών έχει σημαντικά πλεονεκτήματα. Το πρώτο από αυτά είναι η ευκολία εκκίνησης του συστήματος.
Ένας από τους ελεγκτές συστήματος ορίζεται ως διακομιστής (ή κύριος, όπως ήταν κάποτε) και λαμβάνει οδηγίες με ποιους ελεγκτές θα λειτουργήσει. Αυτό ήταν, το σύστημα είναι έτοιμο. Για να εργαστείτε με απομακρυσμένα αντικείμενα, ο ελεγκτής που έχει εκχωρηθεί από τον διακομιστή λαμβάνει μια "λευκή" IP, υποδεικνύεται σε άλλους ελεγκτές και συνδέονται ανεξάρτητα σε αυτόν. Για να ενσωματωθείτε στο 1C, χρειάζεται απλώς να μεταφέρετε τη διεύθυνση του ελεγκτή στο πρόγραμμα. Για να ενσωματωθείτε με ένα σύστημα αναγνώρισης πινακίδων κυκλοφορίας, καθορίστε τον αριθμό του οχήματος και τη διεύθυνση IP μιας κάμερας ή συστήματος που μπορεί να αναγνωρίζει τις πινακίδες κυκλοφορίας ως τον αριθμό πρόσβασης.
Το ACS ως υπηρεσία
Το δεύτερο σημαντικό πλεονέκτημα είναι η ευκολία του χρήστη. Ο πελάτης δεν χρειάζεται πλέον να σκέφτεται σε ποιον υπολογιστή θα εγκαταστήσει το σύστημα, πού θα βρίσκεται και ποιος θα το συντηρήσει. Τώρα ο πελάτης λαμβάνει απλώς μια διεύθυνση IP, σύνδεση και κωδικό πρόσβασης - και μπορεί να παρακολουθεί την πειθαρχία των εργαζομένων, να εκχωρεί δικαιώματα πρόσβασης και να εκδίδει κάρτες επισκεπτών σε οποιοδήποτε πρόγραμμα περιήγησης που τον βολεύει. Αρκεί να αγοράσετε μια περιστροφική πύλη και έναν ελεγκτή (ή μια έτοιμη λύση - ένα ηλεκτρονικό σημείο ελέγχου) και αναγνωριστικά. Και το σύστημα είναι έτοιμο.
Αυτή η προσέγγιση ανταποκρίνεται καλύτερα στη σύγχρονη τάση της αντίληψης της ACS ως υπηρεσίας. Ο πελάτης δεν σκέφτεται την εγκατάσταση και τη συντήρηση του συστήματος· όλα αυτά πραγματοποιούνται εξ αποστάσεως από ειδικούς. Εδώ αναπόφευκτα ανακύπτει το ερώτημα σχετικά με την ταχύτητα του ελεγκτή και την ικανότητά του να συνεργάζεται με 10 χιλιάδες χρήστες και 200 τουρνικέ; Αυτό δεν είναι ακόμη δυνατό, αλλά η βάση δεδομένων μπορεί να βρίσκεται στο cloud ή σε έναν αποκλειστικό διακομιστή. Με την πάροδο του χρόνου, οι δυνατότητες των ελεγκτών θα αυξηθούν και το σύστημα που περιγράφεται παραπάνω μπορεί να αναπτυχθεί ακόμη και σε μεγάλες επιχειρήσεις με μεγάλο αριθμό εργαζομένων και ενεργοποιητών.
Το μέλλον
Η τυποποίηση ως τάση
Η αρχιτεκτονική του συστήματος ελέγχου πρόσβασης θα χτιστεί με βάση «έξυπνους» ελεγκτές, οι οποίοι θα αλληλεπιδρούν ανεξάρτητα μεταξύ τους, έχοντας μεταξύ τους αρκετούς κύριους ελεγκτές που θα λειτουργούν ως διακομιστής. Θα μπορούν επίσης να ενωθούν με βάση έναν μόνο διακομιστή (ή πολλούς διακομιστές) που παρέχει την απαραίτητη λογική αλληλεπίδρασης.
Είναι απαραίτητο η τυποποίηση των πρωτοκόλλων να υποστηρίζεται από όλους τους παράγοντες της αγοράς - όχι μόνο σε επίπεδο αλληλεπίδρασης με τον ελεγκτή, αλλά και σε επίπεδο αλληλεπίδρασης μεταξύ συστημάτων.
Ίσως η ανάπτυξη ενός ενιαίου προτύπου θα εφαρμοστεί στο μακρινό μέλλον. Αλλά ακόμα κι αν αυτό δεν συμβεί, η τυποποίηση της αλληλεπίδρασης με βάση τα REST API και η πρόσβαση σε πληροφορίες μέσω του προγράμματος περιήγησης θα πρέπει να εφαρμοστεί το συντομότερο δυνατό.
Πηγή: www.habr.com