РУКОВОДСТВО: Как выбрать контроллер доступа!?

Контроллер доступа — это «мозг» системы контроля и управления доступом (СКУД). Считыватель только читает карту или отпечаток, замок только открывается, а именно контроллер решает, пустить человека или нет, хранит права доступа и журнал событий. От его выбора зависит, сможете ли вы потом расширить систему или придётся менять всё целиком.

Автономные и сетевые контроллеры: в чём разница

Это первое и главное разделение при выборе. Принципиальное отличие — в том, где хранится база прав и кто принимает решение о допуске.

Автономные контроллеры

Работают без подключения к серверу или компьютеру. Все идентификаторы — карты, коды — хранятся в собственной памяти контроллера. Решение «пускать или нет» принимается локально, без обращения к сети. Настройка обычно идёт с мастер‑карты или через простую утилиту по USB.

Плюсы:

• низкая цена;
• быстрый монтаж, не нужны сервер и сетевая инфраструктура;
• не «падает» при обрыве связи — работает всегда;
• типичная ёмкость памяти — от 500 до 5000 пользователей.

Минусы:

• нет централизованного журнала и отчётов;
• каждую дверь программируйте отдельно — при росте числа точек это превращается в рутину;
• нельзя добавить учёт рабочего времени, интеграцию с 1С или видеонаблюдением;
• тупик для развития: добавить вторую проходную с общим учётом не получится.

Когда подходит: одна‑две двери без задачи учёта — калитка, подсобка, небольшой магазин, въезд на парковку.

Сетевые контроллеры

Подключаются к серверу или ПК по TCP/IP (Ethernet) или RS‑485 и работают под управлением программного обеспечения СКУД. База пользователей, права, расписания и журнал хранятся централизованно — оператор видит все двери разом.

Плюсы:

• единая база на весь объект;
• подробный журнал проходов, отчёты, учёт рабочего времени (УРВ);
• временные зоны и уровни доступа, антипасбэк;
• интеграция с видеонаблюдением, ОПС, 1С, Active Directory;
• обновление прав сразу на все двери.

Минусы:

• дороже автономных;
• требуют сети и сервера/ПО;
• чуть сложнее в развёртывании.

Важный нюанс: «сетевой» не значит «зависит от интернета». Хороший сетевой контроллер хранит копию прав локально и продолжает пускать людей при потере связи с сервером, а события отправит, когда связь восстановится. Уточняйте это по паспорту конкретной модели.

Комбинированные контроллеры

Работают в двух режимах — как сетевые и как автономные. Удобны на небольших предприятиях, где часть точек может временно работать без связи с сервером.

Сравнение

Ёмкость контроллера: на что смотреть

У любого контроллера есть пределы, и их нужно проверять на этапе подбора:

• Точки прохода. Контроллеры бывают на 1, 2, 4 и более дверей. Двусторонний контроль (вход + выход с двумя считывателями) расходует ресурс быстрее — одна дверь с двумя считывателями занимает две точки.
• Считыватели. Проверьте, сколько интерфейсов у контроллера и какой протокол он поддерживает. На одну дверь может приходиться один или два считывателя.
• Пользователи и события. Сколько карт помещается в память и на сколько записей журнала хватает до выгрузки.

Брать контроллер «впритык» — распространённая ошибка. Запас 20–30 % по точкам прохода почти всегда окупается при первом же расширении. Добавить дверь к заполненному контроллеру = покупать ещё один.

Интерфейсы подключения считывателей

Мало выбрать хороший считыватель — нужно правильно «подружить» его с контроллером. От интерфейса зависит безопасность линии, дальность прокладки и удобство монтажа.

Wiegand

Старый, но до сих пор самый распространённый интерфейс. Передаёт данные по двум линиям — DATA0 и DATA1, форматы 26, 34, 42 или 50 бит.

Плюсы: простота, универсальность, работает с подавляющим большинством считывателей на рынке.

Минусы:

• односторонняя связь — считыватель просто «выстреливает» код в сторону контроллера;
• нет шифрования — данные передаются в открытом виде;
• нет контроля целостности линии: если провод перерезан или кто‑то подключился параллельно, контроллер об этом не узнает;
• дальность линии — до 100–150 метров.

OSDP (Open Supervised Device Protocol)

Современный открытый стандарт. Работает поверх физической шины RS‑485 и поддерживает двустороннюю связь.

Плюсы:

• двусторонняя связь: контроллер постоянно опрашивает считыватель, контролирует его наличие и состояние;
• шифрование AES‑128;
• контроль целостности линии;
• подключение до 32 устройств по одной линии;
• дальность до 1200 метров;
• меньше жил кабеля (2–4 вместо 5–7 у Wiegand);
• удалённая конфигурация и диагностика считывателей.

Минусы: более сложная настройка, меньшая распространённость на устаревшем оборудовании.

Для новых проектов OSDP — стандарт выбора, особенно если требования к безопасности выше базовых.

RS‑485

Физический интерфейс, поверх которого могут работать разные протоколы — в том числе OSDP или закрытые фирменные протоколы производителя. Уровень безопасности зависит от того, что «наворочено» поверх RS‑485.

USB

Применяется для подключения сканеров штрихкодов и некоторых периферийных устройств непосредственно к контроллеру.

Сравнение интерфейсов

Совместимость форматов карт

Контроллер и считыватели должны поддерживать один формат идентификаторов. Распространены:

• EM‑Marine (125 кГц) — дешёвые, но легко копируемые;
• Mifare (13,56 МГц) — защищённые, с шифрованием секторов.

Смешивать форматы нельзя: считыватель Mifare и карты EM‑Marine просто не заработают вместе. Однако если у контроллера есть интерфейс Wiegand, заменить считыватель EM‑Marine на Mifare можно, сохранив проводку, — но карты тоже придётся поменять.

Лицензии ПО: платные и бесплатные

Сетевые контроллеры работают под управлением программного обеспечения, и именно ПО часто оказывается статьёй расходов, сопоставимой с самим оборудованием. На рынке представлены разные лицензионные модели.

Платные лицензии

Лицензирование по числу точек доступа. Самая распространённая модель в среднем и крупном сегменте. Базовый комплект ПО включает фиксированное число точек, дополнительные приобретаются пакетами или поштучно. Подходит для объектов с прогнозируемым числом дверей.

Лицензирование по числу пользователей. Стоимость привязана к числу сотрудников или владельцев пропусков, а не к числу дверей. Удобна для объектов с малым числом точек и большим штатом — например, бизнес‑центр с одной проходной и тысячами арендаторов. Минус: стоимость растёт вместе с штатом, что может быть непредсказуемо.

Подписочная модель. ПО арендуется за ежемесячную или ежегодную плату. При прекращении подписки доступ к системе блокируется. Характерна для облачных решений. На длинном горизонте может оказаться дороже бессрочной лицензии, но даёт гарантии развития ПО и совместимости с новыми ОС.

Тонкие градации внутри версий. Некоторые вендоры предлагают несколько редакций ПО — от бесплатной базовой до платной enterprise. Например, бесплатная версия может ограничивать количество ключей на одного сотрудника или число видеосерверов, а платная снимает эти лимиты и добавляет модули вроде «Инциденты» или интеграции с SAP.

Бесплатные лицензии

Полностью бесплатное ПО без ограничений. Некоторые вендоры предоставляют ПО бесплатно — без лимитов на количество контроллеров, пользователей и рабочих мест. Все основные модули (мониторинг, отчёты, УРВ, выпуск пропусков) работают без отдельной оплаты. Обновления тоже бесплатные.

Бесплатное ПО с оплатой только за интеграции. Программный комплекс поставляется бесплатно, а платными являются только модули интеграции с внешними системами — например, с 1С для выгрузки табелей. Если объект вырос с 5 до 50 точек доступа, лицензионная составляющая остаётся нулевой. Компромисс: бесплатное ПО обычно работает только с оборудованием того же производителя.

Бесплатные редакции коммерческих платформ. Некоторые производители предлагают бесплатную версию с ограничением по масштабу — например, до 16 дверей и 3000 пользователей. Этого достаточно для офиса, учебного центра или небольшой производственной площадки. При выходе за лимиты возможен переход на платную версию с сохранением настроек.

Бесплатные клиентские модули. У ряда вендоров серверный модуль платный, а клиентские приложения — мониторинг, терминалы оператора — распространяются бесплатно и работают без лицензионного ключа.

Сравнение лицензионных моделей

Питание и резерв

Контроллер должен пережить отключение электричества — иначе проходная встанет. В проект закладывают блок питания с резервным аккумулятором (ИБП). Современные сетевые контроллеры с Ethernet часто поддерживают технологию PoE — питание и данные по одному кабелю, что упрощает монтаж.

Логику аварийной разблокировки нужно согласовать с пожарными требованиями: при пожаре эвакуационные двери должны открываться. Для этого реле пожарной сигнализации подключают к соответствующим входам контроллера.

Режимы работы точки доступа

Контроллер обычно поддерживает несколько режимов:

• Нормальный — проверка карты при каждом проходе;
• Свободный проход — замок постоянно разблокирован;
• Блокировка — замок заблокирован, карты не принимаются;
• Режим офиса — вход по карте, выход свободный;
• Режим сопровождения — вход группы по одной карте.

Рекомендации по выбору

Оцените масштаб и перспективу роста

Если нужна одна дверь без учёта — автономный контроллер справится. Но если через год может понадобиться вторая проходная, учёт времени или интеграция с другими системами — берите сетевой сразу, даже на старте из пары дверей. Расширять сетевую систему проще, чем менять всю логику.

Закладывайте запас по точкам

Запас 20–30 % по количеству точек прохода почти всегда окупается. Добавить дверь к заполненному контроллеру — значит покупать новый.

Выбирайте OSDP для новых проектов

Если проектируете с нуля, закладывайте OSDP — это защищённый двусторонний протокол с шифрованием. Wiegand оставьте для совместимости с уже установленным оборудованием. Существуют преобразователи интерфейсов Wiegand ↔ OSDP, если нужно объединить старые и новые устройства.

Проверяйте совместимость форматов карт

Контроллер и считыватели должны поддерживать один формат. Если важна защита от копирования — выбирайте Mifare вместо EM‑Marine.

Считайте совокупную стоимость владения

Учитывайте не только цену контроллера, но и стоимость ПО, лицензий, расширения, техподдержки и обновлений. Бесплатное ПО без ограничений — привлекательно, но может привязать вас к экосистеме одного производителя. Коммерческие лицензии дороже на старте, но дают свободу выбора оборудования.

Не забывайте про резерв питания

Блок питания с аккумулятором обязателен. При пожаре двери должны открываться автоматически — проверьте, что контроллер поддерживает соответствующий вход.

Типичные ошибки

• Взяли автономный «на сейчас» — через год нужен учёт времени или вторая проходная, и всё меняется.
• Сэкономили на запасе по точкам — добавление двери к заполненному контроллеру = новый контроллер.
• Смешали форматы карт — считыватель Mifare и карты EM‑Marine не заработают вместе.
• Забыли про резерв питания — первый сбой электричества останавливает проход.
• Не проверили офлайн‑режим сетевого контроллера — при обрыве связи проходная может встать, если контроллер не хранит локальную копию базы.

Выбор контроллера — это точка, где экономия оборачивается переделкой. Лучше один раз заложить правильную архитектуру с запасом, чем потом менять оборудование и проводку.