Projektowanie systemu kontroli dostępu Hikvision warto rozpocząć nie od wyboru modelu czytnika, ale od określenia miejsca, w którym ma być realizowana logika przejścia. W praktyce występują dwie główne architektury: scentralizowana, gdzie logika drzwi znajduje się w kontrolerze skrzynkowym (obudowa, kontroler, akumulator) oraz rozproszona, gdzie każdy terminal sieciowy posiada wbudowany kontroler, pamięć użytkowników, przekaźnik zamka i wejścia drzwiowe. Trzecią kategorią jest system hybrydowy, w którym funkcje kontroli dostępu łączą się z wideodomofonem i monitorami wewnętrznymi.
Różnica ma znaczenie dla niezawodności, okablowania, serwisu i bezpieczeństwa. W systemie z kontrolerem skrzynkowym urządzenie wykonawcze można umieścić po chronionej stronie budynku, a na zewnątrz pozostawić jedynie czytnik. W systemie z terminalem all-in-one większość funkcji znajduje się przy drzwiach, co upraszcza instalację, lecz wymaga świadomego podejścia do ochrony przewodów i sterowania zamkiem.
| Architektura | Logika przejścia | Typowe urządzenia | Najważniejsza zaleta | Główne ograniczenie |
|---|---|---|---|---|
| Kontroler skrzynkowy | W kontrolerze w strefie chronionej | DS-K2621X / 2622X / 2624X + czytniki DS-K11xx | Bezpieczna separacja czytnika od przekaźnika i duża elastyczność wejść/wyjść | Więcej okablowania od kontrolera do drzwi |
| Terminal sieciowy all-in-one | Lokalnie w terminalu przy drzwiach | DS-K1T805, DS-K1T502, DS-K1T344 | Szybkie uruchomienie, LAN/Wi-Fi, konfiguracja WWW, mniej centralnej infrastruktury | Elektronika wykonawcza znajduje się przy przejściu |
| Wideodomofon + KD | W stacji bramowej / terminalu | DS-KV9503 + DS-KH8350-WTE1, DS-K1T502 (z opcją C) | Jedna infrastruktura IP dla dostępu, rozmowy, obrazu i monitorów | Wymaga prawidłowego projektu /interkomu i PoE |
Nowa rodzina Pro Series DS-K262xx zastępuje starsze rozwiązania DS-K260x w nowych projektach. W nazewnictwie producenta pierwsza litera „x” oznacza liczbę przejść.
Wspólną cechą kontrolerów jest lokalna baza 100 000 użytkowników, 100 000 kart i 300 000 zdarzeń, a także obsługa do 10 000 wzorców linii papilarnych zależnie od podłączonych urządzeń uwierzytelniających. Kontrolery pracują autonomicznie po utracie połączenia z serwerem – uprawnienia i logika drzwi pozostają w urządzeniu.
| Model | Drzwi | Czytniki RS-485 | Wejścia Wiegand | Wyjścia zamka | Zdarzenia/użytkownicy |
|---|---|---|---|---|---|
| DS-K2621X | 1 | do 2 | 2 | 1 | 300 000 / 100 000 |
| DS-K2622X | 2 | do 4 | 4 | 2 | 300 000 / 100 000 |
| DS-K2624X | 4 | do 8 | 4 | 4 | 300 000 / 100 000 |
W przypadku DS-K2624X najważniejszą konsekwencją projektową jest różnica pomiędzy RS-485 a Wiegand. Osiem czytników RS-485 pozwala zrealizować cztery przejścia dwustronne (czytnik wejściowy i wyjściowy dla każdych drzwi). Cztery fizyczne wejścia Wiegand oznaczają natomiast maksymalnie cztery czytniki Wiegand – np. cztery drzwi jednostronne albo dwa drzwi dwustronne. Nie należy opisywać DS-K2624X jako kontrolera czterech drzwi dwustronnych w wariancie Wiegand bez dodatkowych założeń.
DS-K2624X ma 4 wejścia kontaktronów drzwiowych, 4 wejścia przycisków wyjścia, 8 wejść alarmowych, 4 wyjścia alarmowe, wejście TAMPER i interfejs pożarowy. Dla dwóch pozostałych modeli liczba wejść drzwiowych skaluje się wraz z liczbą przejść.
Kontrolery mają interfejs WWW, dzięki czemu podstawową konfigurację można wykonać bez instalowania dedykowanej aplikacji. DS-K2624X obsługuje IPv4, IPv6 i DHCP, AES-256, RSA-2048 i TLS. W projekcie należy jednak nadal segmentować urządzenia KD w osobnym VLAN-ie, ograniczyć dostęp administracyjny regułami ACL i nie wystawiać portów urządzeń bezpośrednio do Internetu.
Połączenie wielu kontrolerów odbywa się w sieci Ethernet. Każdy kontroler zachowuje własną bazę, logikę przejść i zdarzenia, natomiast warstwa centralna służy do dystrybucji użytkowników, harmonogramów, podglądu zdarzeń i raportowania. Awaria komputera zarządzającego nie powinna więc blokować lokalnego przejścia, jeżeli uprawnienia zostały wcześniej poprawnie zsynchronizowane.
W architekturze z kontrolerem skrzynkowym czytnik nie powinien być utożsamiany z kontrolerem. Jego zadaniem jest odczyt poświadczenia i przekazanie informacji do urządzenia decyzyjnego. Rozdzielenie tych funkcji jest jedną z głównych zalet klasycznej kontroli dostępu: zerwanie czy demontaż czytnika na zewnątrz nie daje bezpośredniego dostępu do przekaźnika zamka znajdującego się w chronionej strefie.
RS-485 umożliwia dwukierunkową komunikację między kontrolerem a czytnikiem. W porównaniu z klasycznym Wiegand pozwala m.in. nadzorować stan urządzenia, realizować komunikację dwukierunkową i – przy odpowiednim trybie – szyfrować transmisję.
Wiegand jest prostym, jednokierunkowym interfejsem D0/D1. Każdy czytnik wymaga własnego wejścia Wiegand kontrolera. W praktyce jest łatwy do integracji z urządzeniami starszej generacji i rozwiązaniami firm trzecich, ale zapewnia mniej informacji diagnostycznych niż czytniki podłączane po RS485.
Drugą grupą są terminale, które łączą czytnik, kontroler i interfejs sieciowy w jednej obudowie. Do tej kategorii należy DS-K1T805, DS-K1T502 i DS-K1T344. DS-KV9503 jest formalnie stacją bramową wideodomofonu, ale również ma funkcje kontroli dostępu i może pełnić rolę elementu wykonawczego przejścia.
W systemie rozproszonym awaria sieci nie musi od razu oznaczać utraty dostępu – terminal przechowuje lokalne uprawnienia i zdarzenia. Kluczową różnicą względem kontrolera skrzynkowego jest jednak lokalizacja przekaźnika zamka. Jeżeli terminal znajduje się po stronie niechronionej, w obiektach o podwyższonym ryzyku należy rozważyć dodatkowy bezpieczny moduł drzwiowy DS-K2M060 lub architekturę z kontrolerem w strefie chronionej.
| Rodzina | Najważniejsza cecha | Pojemność lokalna | Zasilanie | Typowe zastosowanie |
|---|---|---|---|---|
| DS-K1T805 | Prosty terminal karta/PIN/FP/Bluetooth | 10 000 kart, 100 000 zdarzeń; FP 3 000 w wersji F | 12 VDC; brak PoE w specyfikacji serii | Pojedyncze drzwi, małe biura, obiekty rozproszone |
| DS-K1T502 | KD + SIP/interkom + kamera/QR zależnie od wariantu | do 100 000 użytkowników, 300 000 zdarzeń | 12–24 VDC lub PoE w -E1 | Wejścia z funkcją interkomu i kodami QR |
| DS-K1T344 | Rozpoznawanie twarzy + karta/PIN/FP | 3 000 twarzy, 3 000 kart, 3 000 FP, 150 000 zdarzeń | 12 VDC lub PoE w -E1 | Biura, wejścia pracownicze, RCP |
| DS-KV9503 | Wideodomofon + twarz + karta/QR/PIN | 20 000 użytkowników, 10 000 twarzy, 100 000 kart | 12 VDC lub 802.3af PoE | Wejście główne, recepcja, obiekt z monitorami |
DS-K1T805 jest terminalem kontroli dostępu z wbudowanym kontrolerem drzwiowym. Wersje z Wi-Fi obsługują konfigurację przez przeglądarkę mobilną i tryb punktu dostępowego AP. Terminal posiada obsługę 10 000 kart i 100 000 zdarzeń, a warianty F przechowują do 3 000 odcisków palców.
| Parametr | DS-K1T805 - wartości projektowe |
|---|---|
| Sieć przewodowa | 1 × 10/100 Mb/s |
| Wi-Fi | 2,4 GHz w wariantach W |
| Bluetooth | w wariantach B; używany m.in. jako mobilne poświadczenie |
| RS-485 | 1 ×, obsługa OSDP |
| Wiegand | W26/W34 |
| Interfejs drzwiowy | 1 zamek, 1 przycisk wyjścia, 1 kontaktron, 2 wejścia alarmowe, 1 wyjście alarmowe, TAMPER |
| Pamięć | 10 000 kart, 100 000 zdarzeń; do 3 000 odcisków w F |
| Zasilanie | 12 VDC / 1 A, pobór ≤ 12 W |
| Odporność | IP65, IK08 |
| Temperatura | -30…+60 °C |
| Oznaczenie | Opis funkcji |
|---|---|
| M | M1 / Mifare |
| E | EM 125 kHz |
| B | Bluetooth |
| F | Fingerprint – czytnik linii papilarnych |
| W | Wi-Fi |
Tryb AP służy do uruchomienia lokalnej konfiguracji z telefonu bez istniejącej infrastruktury WLAN. Telefon łączy się bezpośrednio z tymczasową siecią utworzoną przez terminal, a użytkownik otwiera mobilny interfejs WWW urządzenia. To połączenie nie przechodzi przez switch ani router.
Wi-Fi może być również stałym medium sieciowym. Wtedy każdy terminal łączy się z normalnym punktem dostępowym WLAN, a serwer lub komputer zarządzający znajduje się w tej samej routowalnej sieci IP. Przy drzwiach nadal wymagane jest lokalne zasilanie 12 VDC; w instalacji profesjonalnej zalecany jest zasilacz buforowy z akumulatorem. Należy zapewnić odpowiedni poziom sygnału, izolację klientów Wi-Fi tylko wtedy, gdy nie blokuje komunikacji z serwerem, oraz stałą adresację DHCP reservation lub statyczną zgodnie z polityką obiektu.
DS-K1T502 jest bardziej rozbudowaną rodziną niż DS-K1T805. Łączy kontrolę dostępu z funkcjami interkomowymi, obsługą SIP, przyciskiem wywołania, a w wybranych wersjach z kamerą 2 MP, dedykowanym modułem QR i zasilaniem PoE. W wariancie DS-K1T502DBWX-CQRE1 producent podaje kamerę 2 MP o HFOV 110°, Wi-Fi 2,4 GHz, Bluetooth, RS-485, Wiegand, slot SD, dwa wyjścia sterowania zamkiem, PoE 802.3at oraz możliwość zasilenia zamka z wyjścia 12 V / 1 A.
| Fragment kodu | Opis funkcji |
|---|---|
| D | obsługa kart DESFire i M1 |
| B | Bluetooth |
| F | Fingerprint |
| W | Wi-Fi |
| -C | kamera |
| -QR | dedykowany moduł QR |
| -E1 | wersja z PoE |
DS-K1T344 jest rodziną terminali MinMoe ukierunkowaną na identyfikację twarzy. Posiada ekran 4,5", dwa obiektywy, kamerę 2 MP, 3 000 użytkowników, 3 000 kart, 3 000 twarzy, 3 000 odcisków palców i 150 000 zdarzeń. Rozpoznawanie twarzy odbywa się w zakresie 0,3–1,5 m.
| Obszar | DS-K1T344EBFWX-E1 |
|---|---|
| Poświadczenia | twarz, karta EM 125 kHz, PIN, odcisk palca; QR przez kamerę; Bluetooth |
| Sieć | 10/100 Mb/s, Wi-Fi |
| Interfejsy | RS-485, Wiegand (kierunek konfigurowalny), USB |
| Drzwi | 1 zamek, 1 przycisk wyjścia, 1 kontaktron, 2 wejścia alarmowe, 1 wyjście alarmowe, TAMPER |
| PoE | IEEE 802.3at; terminal może zasilać również zamek z dedykowanego wyjścia |
| Odporność | IP65; -30…+60 °C |
W wersjach -E1 zasilanie PoE może pokrywać terminal i dedykowane wyjście zasilania zamka. Z punktu widzenia bezpieczeństwa nie oznacza to, że zawsze należy zasilać zamek z terminala: w przejściach krytycznych często lepszy jest moduł bezpiecznego sterowania DS-K2M060 po stronie chronionej i oddzielny zasilacz buforowy.
DS-KV9503-WBE1 wywodzi się z linii IP Video Intercom i jest pełnoprawną stacją bramową, a nie tylko terminalem KD. Jest szczególnie przydatny na wejściu głównym, gdzie wymagane są: przycisk wywołania, obraz, dwukierunkowe audio, rozpoznawanie twarzy, QR, karta i PIN.
| Parametr | DS-KV9503-WBE1 |
|---|---|
| Ekran | 4,3" IPS, 800 × 480 |
| Kamera | 2 × 2 MP, WDR 120 dB, IR do 3 m |
| Baza | 20 000 użytkowników, 10 000 twarzy, 100 000 kart |
| Biometria twarzy | 0,3–2 m, <0,2 s/os., ≥99% wg producenta |
| Drzwi | 2 przekaźniki; dla drugiego zamka producent wskazuje użycie modułu bezpiecznego |
| Interfejsy | 1 × RJ-45 10/100, 1 × RS-485, 2 przyciski wyjścia, 2 kontaktrony; brak Wiegand |
| PoE | IEEE 802.3af, standard PoE; ≤6 W |
| Odporność | IP65, IK08; -40…+60 °C |
| System wideodomofonowy | do 500 powiązanych stacji wewnętrznych i 16 podstacji bramowych |
Przewaga KV9503 nad typowym terminalem kontroli dostępu pojawia się tam, gdzie przejście ma równocześnie pełnić funkcję wideodomofonu. W czystej kontroli dostępu bez funkcji rozmowy i monitorów wewnętrznych terminal DS-K1T344 lub kontroler DS-K262x może być prostszą architekturą.
Sposób zarządzania jest niezależną decyzją od typu terminala. Ten sam terminal może pracować lokalnie, przez Hik-Connect lub jako element systemu zarządzanego centralnie.
Urządzenie przechowuje użytkowników, harmonogramy i zdarzenia lokalnie. Konfiguracja odbywa się przez WWW, a w urządzeniach z AP – lokalnie z telefonu. To najprostszy wariant dla jednego lub kilku niezależnych przejść. Brak serwera nie oznacza braku logiki: decyzja o otwarciu drzwi jest podejmowana w urządzeniu.
Praca autonomiczna nie wymaga połączenia telefonu ze switchem. W trybie AP telefon komunikuje się bezpośrednio z punktem dostępowym generowanym przez terminal.
Hik-Connect umożliwia zdalny dostęp do kompatybilnych urządzeń, m.in. podgląd zdarzeń i zdalne otwarcie drzwi. Jest to dobre rozwiązanie do prostych instalacji, lecz nie należy utożsamiać go z pełnym systemem zarządzania wieloma lokalizacjami i rolami administracyjnymi.
Zastosowanie: Idealne rozwiązanie dla prostych instalacji: małe biura, pokoje socjalne, lokale techniczne. Wymaga jedynie zasilania 12V DC.
Team Mode jest chmurową architekturą dla wielu użytkowników, ról i lokalizacji, dostępną przez portal WWW oraz aplikację. Jest to rozwiązanie bez własnego serwera, z obsługą kontroli dostępu, RCP, wideodomofonu i monitoringu.
Team Mode jest bezpłatne do zarządzania 10 drzwi i 32 kanałów wideo, natomiast istnieje możliwość płatnej rozbudowy przez licencje.
Zastosowanie: Idealny dla rozproszonych obiektów z często zmieniającą się obsadą. Np. domki letniskowe wynajmowane przez jednego zarządcę — możliwość zdalnego przydzielania dostępów bez konieczności fizycznej obecności.
Bezpłatne oprogramowanie Hikvision do lokalnego zarządzania systemem kontroli dostępu. W ramach modułu KD umożliwia obsługę do 50 kontrolerów dostępu, 50 przejść oraz 2000 użytkowników w wersji 3.14
Pozwala zarządzać m.in.:
Zastosowanie: małe i średnie instalacje posiadające lokalną infrastrukturę sieciową, np. biura, magazyny i hale produkcyjne, gdzie nie ma potrzeby stosowania rozbudowanej platformy serwerowej HikCentral.
HC AC jest lekką platformą klient-serwer do kontroli dostępu, rejestracji czasu pracy i interkomu. Jest bezpłatna do 16 drzwi i 3 000 osób, to następca wycofanej wersji iVMS-4200 AC dla małych i średnich instalacji wymagających centralnego zarządzania. Limity interkomu i funkcji dodatkowych należy każdorazowo sprawdzić dla aktualnej wersji i regionu.
HikCentral Professional jest platformą klasy enterprise. Stosuje się ją w instalacjach, w których KD ma być częścią wspólnego systemu bezpieczeństwa wraz z CCTV, alarmami, interkomem, RCP, wizualizacją na mapach i rozbudowanym zarządzaniem rolami. Skalowanie odbywa się przez licencje i moduły, dlatego projekt wymaga policzenia drzwi, osób, kanałów wideo, stacji wewnętrznych i funkcji dodatkowych.
