68
сертификаты пожарной безопасности; руководство по использованию;
описание применения;
руководство системного администратора.
Система по разграничению прав из ЭВМ, контроллеров и турникетов для
преграждения несанкционированного прохода. Турникет должен выполнять
полное или частичное преграждения проема, а также полуавтоматическое
управление. Считыватели состоят из световой и звуковой идентификации, а также
должны работать с картами стандарта «Mifare». Контроллеры должны иметь
комбинированный тип, и обладать памятью не менее 2 500 ключей и 10 000
событий.
Программное обеспечение должно обеспечивать:
инициализацию идентификаторов (занесение кодов
идентификаторов в память системы);
задание характеристик контролируемых точек;
установку временных интервалов доступа (окон времени);
установку уровней доступа для пользователей;
протоколирование текущих событий;
ведение баз данных;
сохранение данных и установок при авариях и сбоях в системе.
ПО должна иметь защиту от несанкционированного доступа с целью
внесения изменения в систему. Уровень защиты и вид должны быть описаны в
паспорте. Техническая документация не должны содержать данные которые
могут раскрыть степень защиты системы.
Система должна формировать отчет в формате документа MS Excel 2010.
Подсистема хранения данных должна разрабатывается на СУБД MySQL Server
2010.
Информация представленная в базе данных и отчеты должны быть в
кодировке UTF-8 (Unicode), что обеспечит мультиплатформенный доступ к
работе, обработки и хранению данных.
69
Для предотвращения заболеваний, связанных с профессиональной
деятельностью при работе с ПЭВМ, стоит придерживаться следующими
рекомендациями:
На рабочем месте должен быть установлен исправный и
настроенный монитор и соответствовать принятым стандартам;
Рабочее место должно быть оснащено офисной мебелью, столом для
ПК, на котором должно помещаться не только устройства самого ПК, но и
офисные принадлежности, офисный стул с подъемным-поворотным механизмом
и подлокотниками;
Расстояние до самой верхней строчки на мониторе должно быть 50-
75 см. Если в комнате находятся несколько ПК, то расстояние от рабочего места
до края или задней части соседнего ПК нужно чтобы было не менее 120 см.
Максимальное допустимое количество ПК на одно рабочее место должно
приходиться не менее 6 м
2
;
влажность должна быть в пределах 45-60%, температура держаться в
районе 20-25 градусов, скорость воздуха не больше 0,1 м/с. Если условия
отличаются от нормы, то ПК может выйти из строя;
для сохранения зрения, освещенность помещения должны быть не
меньше 10-15%, Монитор должен быть расположен против источника света, это
уберет блики и уменьшит нагрузку на глаза;
после 1 часа работы требуется делать короткие перерывы, в течении
8 часового дня рекомендуется работать не больше 4 часов за монитором.
СКУД помимо осуществления автоматизированного пропускного режима
предоставляет, на мой взгляд, не менее важную для любого предприятия функцию
- учета рабочего времени сотрудников посредством формирования отчетов.
Построим DFD-диаграмму структуры комплекса. Внешними сущностями в
данном случае будут электронный пропуск и турникет с одной стороны, оператор
СКУД – с другой. Диаграмма DFD0 представлена на рис.14.
70
Рис. 14. DFD0 диаграмма
Чтобы система смогла сформировать отчет, должна произойти следующая
цепочка событий: считывание информации с электронного пропуска сотрудника,
регистрация события в системе (вход/выход либо же отказ) и после запроса на
формирование отчета происходит непосредственно сам процесс формирования
отчета, следовательно, после декомпозиции диаграммы DFD0 мы получим
диаграмму DFD1, представленную на рис. 11 и состоящую из трех подсистем.
Процесс «формирование отчета» декомпозируем до DFD диаграммы второго
уровня, в которой покажем, что для создания отчета необходимы критерии поиска
сотрудников и указанный период. Диаграмма DFD2 показана на рис. 15.
Рис. 15. DFD диаграмма 1 уровня
Рис. 16. DFD диаграмма 2 уровня
Как может выглядеть форма отчета для сотрудников, которые опоздали на
работу за период с 15.02.2016 00:00 до 17.02.2016 00:00 показано в таблице 15.
71
Таблица 15
Форма отчета
Тип
события
Сотрудник
Группа
Устройство
Время
Вход
Петров И.О.
Отдел А
Турникет ИК
18.08.2017
08:01
Вход
Андреев М.Ю.
Отдел Б
Турникет ИК
18.08.2017
08:03
Вход
Пелипенко В. Б.
Отдел В
Турникет ИК
19.08.2017
08:07
Вход
Дмитров Ю. Н.
Отдел Г
Турникет ИК
19.08.2017
08:13
Хранилище ключей и прав доступа представлено в таблице 16.
Таблица 16
Хранилище ключей и прав доступа
ФИО
Номер ключа
Уровень доступа
Время создания
Сергев А.Ю.
2127746853
1
13.08.2017 14:55
Попов М.А.
2128246837
2
20.07.2017 13:40
Сидоров
В.М.
2125743821
2
17.07.2017 12:20
Панфилов
К.С.
2135246559
3
15.07.2017 11:25
Филатов В.С.
2146246153
1
10.07.2017 09:12
Совместно с DFD-диаграммой для описания потоков данных применяют
диаграмму «сущность-связь». Она используется для моделирования отношений
между сущностями системы в контексте выполняемой задачи.
Для моделирования применяют две нотации: Черна и Баркера, отличием
которых является отсутствие диаграмм атрибутов и декомпозиций сущностей в
последней. ER-диаграмма в нотации Баркера для проектируемой системы
представлена на рис. 17.
72
Рис. 17. ER диаграмма
Существует три варианта построения системы «Octagram»:
Локальный вариант, предназначенный для работы на одном
компьютере. Такой вариант построения системы изображен на
рис.18.
Рис. 18. Структурная схема локальной системы
Распределенная система с единым сервером базы данных и
возможностью управления всеми подсистемами из единой консоли
(«одного окна»). Структурная схема такой системы представлена на
рис.19.
73
Рис. 19. Структурная схема распределенной системы с единым сервером базы
данных
Многозвенная иерархическая система на базе нескольких
экземпляров Legos с возможностью управления персоналом из
единой консоли («одного окна») и управления устройствами по
необходимости из отдельных подключаемых консолей
(«дополнительных окон»). Структурная схема многозвенной
системы представлена на рис.20.
Рис. 20. Структурная схема многозвенной иерархической системы
Выбирая из этих трех вариантов, остановимся на втором, так как первый
(локальный) отпадает в виду своей простоты, ограниченной функциональности и
невозможности добавления дополнительных рабочих мест; третий же вариант
(многозвенная иерархическая система) по большей мере предназначен для
74
объединения в единое целое нескольких систем в разных зданиях. Поэтому для
рассматриваемого предприятия оптимальна распределенная система.
Сервер БД (Microsoft SQL Server, Oracle) осуществляет функции хранения
всей информации о пользователях и группах, автомобилях, проходах, тревожных
и служебных сообщениях системы.
Центральный сервер «Octagram» осуществляет опрос всех подключенных к
нему (в том числе по протоколу TCP/IP) устройств и обеспечивает передачу
информации серверу БД. К Центральному серверу подключаются все клиентские
консоли. Также на нем развернуты компоненты, обеспечивающие работу Web-
сервера.
Видеосервер обеспечивает сбор и передачу видеоизображений от камеры
наружного или внутреннего видеонаблюдения в локальную и глобальную сети,
распределение сигнала по местам.
АРМ бюро пропусков (может быть несколько) позволяет регистрировать
новых сотрудников (гостей) в системе, при необходимости их фотографировать и
распечатывать пропуска.
АРМ Удаленного рабочего места (может быть несколько) обеспечивает
выполнение самых различных функций в зависимости от необходимых задач –
мониторинга, переработки информации для отчетности, контроля действий
операторов, просмотра камер видеонаблюдения, программирования
контроллеров, осуществления регламентных работ по поддержке сервера БД,
дополнения и изменения прав доступа операторов в систему и др.
АРМ КПП на въезде/выезде осуществляет контроль проезда автомашин на
территорию.
АРМ проходной позволяет осуществить сверку идентификационной карты
с лицом, ее использующим, путем фото- или видеоидентификации.
Предусмотрена возможность просмотра изображения или фотографии,
полученной с камеры, после прохода посетителей (в случае служебного
расследования).
Эта функция доступна также с любого другого рабочего места при наличии
соответствующих прав доступа. Особенностью данного рабочего места является
то, что опрос обслуживаемых контроллеров ведется самим АРМ, что дает
75
существенное уменьшение времени на приход события, а значит, на появление
фотографии проходящего сотрудника, что особенно актуально для
распределенных систем.
ПЦН (Пульт центрального наблюдения) осуществляет сбор тревожных
сообщений системы охранно-пожарной сигнализации и реагирование на них с
оповещением соответствующих служб.
Для удобства оператора работа может вестись с планами помещений,
дополненными всплывающими окнами в случае тревоги, сопровождающимися
звуковым оповещением и изображением с камеры видеонаблюдения, если она
присутствует.
2.2.2. Контрольный пример реализации проекта и его описание.
ПО «Octagram» («Legos») состоит из следующих этапов:
Инсталляция серверной части ПО;
Настройка аутентификации сервера баз данных;
Импорт базы данных предыдущей версии;
Инсталляция клиентских частей ПО.
Установка серверной Нам необходимы турникет для главного входа,
магнитный замок и дверной доводчик для входа со двора, шкаф для серверного
оборудования и источника бесперебойного питания, а также различные кабели
для соединения всей системы в единое целое.
В качестве турникета будем использовать модель T-5 компании «PERCo»,
которая имеет высокую пропускную способность и совместимость с
контроллерами других производителей. Турникет PERCo-T-5 изображен на
рис.21.
Рис. 21. Турникет PERCo-T-5
76
Основные технические характеристики «PERCo-T-5»:
напряжение питания турникета – 12 В;
мощность – не более 8,5 Вт;
габаритные размеры – 280х260х1025;
пропускная способность – 30 чел/мин;
средняя наработка на отказ – не менее 1500000 проходов;
средний срок службы – 8 лет.
Для ручного открытия створки турникета предусмотрена специальная
кнопка «Exit», которую поместим рядом с вахтером.
Проход через главный вход осуществляется по будням с 07:30 до 22:00.
Позже этого времени, в выходные и праздники попасть в здание инженерного
корпуса можно только через вход со двора. Оборудуем входную дверь
доводчиком и электромагнитным замком VIZIT-ML 300 с силой удержания 300
кг. и напряжением питания 12В, что позволит его подключить к контроллеру
«Octagram».
Серверное оборудование и источник бесперебойного питания поместим в
помещении на первом этаже, в котором уже содержится сетевое оборудование.
Выбирая шкаф, остановимся на компании Ritall, которая является мировым
ведущим поставщиком систем корпусной техники и распределительных шкафов
и пользуется спросом, как поставщик решений во всех областях промышленности
и по всем сегментам рынка связи IT.
Контроллеры и компьютеры запитаем от источника бесперебойного
питания APC Smart-UPS RT 6000VA RM 230V, что позволит даже при
отключении электроэнергии работать нашей системе достаточно
продолжительное время. В качестве кабеля для этой цели будем использовать
ПВС 3х1,5 с тремя жилами и сечением 1,5 кв.мм.
Для соединения контроллеров между собой в руководстве по эксплуатации
«Octagram» («Legos») рекомендуют использовать кабель КСПВ 2х0,40 с двумя
жилами и сечением 0,4 кв.мм., который подключается в конвертер CLE (LBUS-
Ethernet), изображенный на рис.22.
77
Рис. 22. Конвертер CLE
Конвертер предназначен для преобразования сигналов протокола TCP/IP в
сигналы двухпроводного специального интерфейса линии связи контроллеров
Legos (LBus). Конвертер подключается к локальной компьютерной сети
посредством витой пары UTP 5 категории.
В таблице 17 представлены условные графические обозначения оборудования.
Таблица 17
Условные графические обозначения
Графическое обозначение
Наименование
Эл. магнитный замок ML-300
Контроллер СКУД Legos L5TO4
Считыватель PLR3
Кнопка выхода
Монитор
В приложении Г обозначим расположение оборудования и прокладку
кабелей.
Рассчитаем необходимую длину кабелей. Длина здания 60 метров. Размер
серверного помещения 7x5м. В коридоре первого этажа кабели прокладывают под
снимаемыми плитами пола, поэтому расчет достаточно просто:
ПВС 3х1,5. Длина кабеля от контроллера L5T04 у входа со двора до
ИБП в шкафу Ritall – 55 м. Длина кабеля от контроллера L5T04 у
главного входа до ИБ в шкафу Ritall – 4+6+6=16 м. Общая длина
кабеля: 55+16=71 м.
КСПВ 2х0,40. Длина кабеля от контроллера L5T04 у входа со двора