Sistema di controllo accessi: architettura e integrazione con Commend

Ripercorriamo brevemente un ipotetico flusso di lavoro: il lettore acquisisce una credenziale; la piattaforma di controllo accessi ne verifica la validità secondo le regole assegnate. Il controller gestisce gli elementi fisici del varco, come la serratura e i segnali di stato della porta, secondo l’architettura scelta. Il terminale interfonico mette invece a disposizione un canale di comunicazione con reception o control room.

Nell’offerta di Commend questa distribuzione delle funzioni è possibile grazie a Universal Reader: il lettore trasmette le credenziali in forma cifrata al sistema esterno, che gestisce le autorizzazioni. L’interfonia aggiunge comunicazione e riscontri per l’utente, compresa la possibilità di contattare un operatore quando l’accesso viene negato. 

Questa ripartizione è definita nel progetto. Per esempio, l’apertura da postazione remota richiede di stabilire chi possa impartire il comando, quale sistema lo esegua e come viene restituito lo stato del varco. 

Lo schema seguente illustra una possibile organizzazione funzionale. Mostra i collegamenti logici; rete IP, alimentazioni e apparati di rete devono essere dimensionati nel progetto esecutivo. Le interfacce fra piattaforme dipendono dalle integrazioni selezionate.

In questa configurazione VirtuoSIS gestisce le comunicazioni interfoniche, mentre la piattaforma di controllo accessi mantiene le proprie funzioni di autorizzazione. Il VMS, cioè il sistema di gestione video, fornisce le immagini previste dall’integrazione; il BMS, Building Management System, partecipa alla supervisione degli impianti e degli eventi associati.

Universal Reader prevede integrazioni con sistemi esterni tramite API, con scambio cifrato dei dati. Attraverso informazioni e comandi chiaramente identificati è possibile permettere il dialogo fra sistemi diversi, anche di terze parti.

VirtuoSIS è il server interfonico software di Commend per ambienti virtualizzati. È compatibile con le principali soluzioni di virtualizzazione, come VMware vSphere, Microsoft Hyper-V e Nutanix Acropolis AHV. Questo permette di inserire il servizio di comunicazione nell’infrastruttura IT aziendale, definendo con i responsabili IT risorse e modalità di gestione.

Per un’installazione su appliance, sono disponibili S3 e S6 con VirtuoSIS preinstallato. S3 è una soluzione compatta predisposta per montaggio a parete e adattabile a rack; S6 è destinato al montaggio a rack. Ognuna delle due soluzioni è pensata per incontrare esigenze specifiche di capacità e scalabilità. Ecco un breve schema riepilogativo:

Il dimensionamento del sistema di controllo accessi e del sistema interfonico deve considerare il numero di terminali registrati, le comunicazioni contemporanee e i flussi video utilizzati. Un’azienda con migliaia di persone abilitate può avere poche decine di terminali; un’infrastruttura con molti punti di assistenza può invece produrre un carico elevato di chiamate in determinate fasce orarie.

Per esempio, durante un cambio turno o l’arrivo dei fornitori, più varchi possono richiedere assistenza nello stesso momento. Occorre verificare la capacità del server, i canali disponibili, le postazioni che riceveranno le chiamate e le modalità di accodamento o inoltro.

Anche la rete va valutata nelle condizioni previste. Latenza, jitter e perdita di pacchetti incidono sulla qualità della comunicazione; i flussi video richiedono inoltre una pianificazione della banda. Per esempio, tra sedi collegate via WAN, il progetto deve tenere presente quali funzioni dipendano dalla connettività geografica e quali debbano restare disponibili localmente.

La supervisione centralizzata può quindi convivere con componenti distribuiti. Per il controllo del varco, la disponibilità di autorizzazioni locali durante un’interruzione dipende dalle capacità del sistema di controllo accessi e deve essere verificata sul prodotto scelto.

L’integrazione deve associare le informazioni alla situazione che ciascun operatore sta gestendo. Possono essere necessarie immagini di telecamere esterne, stato di porte e cancelli comandi disponibili per quella postazione. Il BMS può ricevere gli eventi attraverso le telemetrie, mentre il VMS gestisce i flussi video e le funzioni di registrazione configurate.

La Integration Zone di Commend offre interfacce verso piattaforme di controllo accessi, gestione video, building management e supervisione della sicurezza, comprese soluzioni di produttori come Genetec, Milestone e Siemens. Dal punto di vista progettuale, nel capitolato conviene descrivere eventi, informazioni visualizzate e azioni consentite. Il collaudo verificherà che una chiamata richiami il contesto corretto, che il comando interessi il varco previsto e che l’esito sia riconoscibile dall’operatore. 

La disponibilità dipende dall’insieme dei componenti utilizzati. Due istanze software sullo stesso host, oppure apparati alimentati attraverso un unico elemento vulnerabile, possono condividere una causa di interruzione. Analizzando l’intera infrastruttura è possibile identificare eventuali punti deboli e rinforzarli attraverso ridondanze e failover.

VirtuoSIS si appoggia alle funzionalità degli ambienti virtualizzati per disponibilità e ripristino. Sono disponibili funzioni di monitoraggio dei collegamenti e del percorso audio fra altoparlante e microfono, utili per segnalare anomalie al personale. I meccanismi applicabili devono essere selezionati e verificati nella configurazione effettiva. 

I requisiti tecnici devono indicare quali funzioni mantenere e in quanto tempo ripristinare quelle interrotte. Per esempio, la perdita di un server può richiedere il passaggio a una risorsa alternativa; la perdita del collegamento fra sedi può richiedere una gestione locale delle comunicazioni. Sono scenari diversi, da collaudare separatamente.

La progettazione di un sistema di controllo accessi integrato richiede una documentazione che colleghi ogni funzione ai componenti che la rendono disponibile. Schemi aggiornati, inventario delle versioni, responsabilità sulle interfacce e procedure di prova aiutano a valutare anche le modifiche successive.

Commend fornisce la piattaforma di comunicazione e gli strumenti per inserirla nei processi di gestione degli ingressi. La qualità dell’integrazione emerge quando l’operatore riceve le informazioni pertinenti, interviene secondo i propri permessi e riconosce l’esito dell’azione. Un comportamento che deve restare comprensibile e verificabile anche nelle condizioni di guasto previste dal progetto.