HID® Aero™控制器——（2/2）主流門禁系統可靠的控制平臺
原創 安保迪HID 安保迪HID
收錄于合集
#控制器2個
#門禁系統6個
#Aero2個
大家好，我們會分兩篇文章為大家介紹門禁控制器。在這兩篇文章中，我們將為您詳細分析門禁控制器的不同類型及各自特點，以及HID®
Aero™控制器為何能成為主流門禁系統可靠的控制平臺。本文為第二部分——HID® Aero™控制器，主流門禁系統可靠的控制平臺。點擊下方鏈接可以訪問第一部分：《HID® Aero™控制器——（1/2）門禁控制器的類型及各自特點》
HID® Aero™控制器
HID® Aero™控制器是HID新一代控制器。這一系列控制器的安裝和外形都延續了HID
VertX控制器的設計，但有全新的功能。下面我們分別介紹幾款HID®
Aero™控制器的特點：
圖1
HID® Aero™ X1100智能控制器
HID®
Aero™ X1100智能控制器重要參數：
●最多控制2扇門、4個讀卡器、7項輸入和4臺繼電器（30Vdc下5A/3ANO/NC，非鎖定），使用機載IO?！襁B接到下游IO模塊，最多支持64扇門、615項輸入和388項輸出?！裰С諳SDP和韋根讀卡器?！袷褂肙SDP支持4個讀卡器?！褫斎霝?態或4態。HID® Aero™ X1100控制器既可以作為主控，也可以作為一臺網絡控制器掛載兩扇門的兩門控制器。當它作為主控的時候，有兩條RS485總線，下面可以掛載X100、X200、X300的分控模塊，最多可以掛載32個模塊，組成一個網口管理64個門的系統。如果作為網絡控制器可以直接掛載兩扇門、驅動兩扇門。當它掛讀卡器時，可以接兩組韋根的讀卡器，或最多掛4個OSDP讀卡器，用來做兩門、雙向出入系統。
圖2
HID® Aero™ X100讀卡器/門模塊
HID® Aero™ X100讀卡器/門模塊主要參數：
最多支持2扇門、4個讀卡器、7項輸入和
4 臺繼電器（30Vdc
下 5A/3A NO/2NC，非鎖定）。
●支持OSDP和Wiegand讀卡器。
●使用OSDP支持4個讀卡器。
●輸入為2態或4態。
X100是分控模塊，不能單獨用，必須和X1100配合使用，每個X100都有獨立地址來進行區分，X100和X1100一樣可以掛載兩扇門，讀卡器的端口也是兩組韋根的讀卡器或4個OSDP讀卡器。X100的繼電器提升到30V/5A，在接讀卡器時既可以支持OSDP協議也可以支持韋根協議，在系統內部可以靈活的進行切換。輸入方面，有2態和4態的選擇，4態的情況下可以監測輸入數據，除了判斷信號開和合之外，還可以判斷是不是短路或斷路。
圖3
HID® Aero™ X200輸入檢測模塊
HID® Aero™ X200輸入檢測模塊主要參數：
●最多支持19項輸入和2臺繼電器（30Vdc下2A，非鎖定）。
●輸入為2態或4態。
X200一般作為輸入模塊，支持最多19路輸入（但通常使用通用16路多一些，會空余出來一些輸入可以介入報警等功能）。
圖4
HID® Aero™ X300輸出控制模塊
HID® Aero™ X300輸出控制模塊主要參數：
●最多支持12項輸入（30Vdc下2A，非鎖定）和5項輸出。
●輸入為2態或4態。
X300主要是用作是輸出，支持12路繼電器輸出，在實際現場使用時用作報警輸出或作為電梯控制較多。HID® Aero™系列延續了HID
VertX的市場定位，主要適用于機場、地鐵、大型樓宇等大中型企業的中高端項目。HID®
Aero™控制器在持卡人數上可以輕松的支持到25萬人，最多可以支持6.4萬門的規模。同樣，HID®
Aero™對于HID VertX也是可以兼容的。
圖5
HID VertX門禁控制器系統圖
舉例來說，原來HID
VertX的控制系統使用V1000通過485總線控制V100和V200模塊。
圖6 HID®
Aero™門禁控制器兼容示意圖
如果更換為HID®
Aero™作為控制器，X1100可以替換原來的V1000作為主控模塊，X1100的一條485 總線可以管理原來的V100、V200模塊。X1100的另一條485總線也可以管理X100、X200、X300等等，這兩條總線可以分別接不同的設備。與此同時，X1100控制器本身上面也可以接最多四個讀卡器，驅動兩扇門。注意：在兼容系統里雖然能夠掛載不同版本的控制器，但在一條總線上只能掛一種版本的控制器。這樣整個兼容系統的規模就可以共支持64讀卡器，64個單向門或32個雙向門，包括X1100上的讀卡器和門。
HID® Aero™系列的優勢
了解了這么多HID®
Aero™的技術參數，那接下來我們講一下HID®
Aero™系列的優勢：靈活性，安全性和可信賴性。
靈活性——適應能力強
●開放性平臺，自由選擇平臺供應商HID® Aero™系列產品有超強的適應能力。HID® Aero™系列是對外開放SDK的，HID提供門禁控制器的硬件，允許終端用戶在HID認可的大型合作伙伴（Partner）網絡之間自由選擇，以滿足各個區域不同的使用需求。整個生命周期都可以選擇和切換系統，減少變更硬件的花費。
●平臺高度可配置，可增強態勢感知能力。
以簡單理解為，控制器變得更為智能了。我們可以根據時間閾值、預警信號以及全局鎖定功能可以實現讀卡器讀卡模式改變。舉例來說，比如某家公司的大門，當正常上班的時間，只需要刷卡就可以進出，到下班時間，可以自動切換為必須刷卡加密碼才可以進出?；蛘弋斕厥獾膱缶盘杹砹酥?，可以自動切換為需要刷卡加密碼才可以進出。靈活的硬件管理，任意綁定輸入和輸出來向主機提供警報。
●遠程安裝，節約安裝和維護成本。
由于HID®
Aero™系列控制器支持OSDP，所以可以實現遠程對前端讀卡器管理。在后端，只要通過軟件上進行開/關選擇即可關閉各種卡兼容模式，同時向所有接入的HID讀卡器更新憑證兼容性。
安全性——端到端的加密
圖7 HID®
Aero™門禁控制器安全性
HID® Aero™系列的控制器可以實現系統級保護，減少受攻擊風險：門禁憑證和讀卡器之間可以實現加密信息交互，確保身份驗證過程中所經過的整個鏈的安全。I/O模塊和讀卡器之間因為支持OSDP
V2版本，可以通過AES128加密傳輸通訊。HID®
Aero™控制器的主控和分控之間的485總線通過AES256加密通訊?？刂破魍ㄟ^網絡和管理主機通過加密相連。也就讓整個門禁系統大大的減少受到外界攻擊的可能性。HID® Aero™系列的控制器，可以防止數據泄露保障隱私：HID® Aero™系列控制器是帶加密芯片的，即便是黑客進入了HID®
Aero™系統，也無法取到數據（卡號信息、授權信息等），靜態數據加密為智能控制器上的數據提供了隱私保護。
HID® Aero™系列控制器可以通過威脅檢測阻止常見攻擊：HID® Aero™系列控制器支持脅迫信號功能，鍵盤讀卡器發出的脅迫信號將通知主機在緊急情況下立即采取行動并作出快速反應。同時可以自定義威脅等級（多達7個不同的脅迫等級），可以在不同威脅等級之間切換，從而達到防止物理級別闖入門禁系統內部進行攻擊和破壞。
可信賴——基于可靠的Mercury的技術
HID® Aero™系列控制器和Mercury使用同一平臺：充分利用從全球安裝的400多萬塊面板中獲得的專業知識。
HID® Aero™系列控制器具有高度耐用和可靠的硬件設計，節約維護成本：可以達到了0-70℃超寬的工作溫度范圍，允許安裝在惡劣的環境，同樣使得它在常溫下運行時有更穩定表現。HID® Aero™系列控制器通過向后兼容性保護客戶在HID VertX中的投資： HID® Aero™系列控制器與傳統的HID VertX控制器的外形/尺寸相匹配，確保在相同的占地面積替換，降低成本。
HID® Aero™典型的功能
HID® Aero™系列控制器的基礎門禁功能包括：多卡開門、多門互鎖、防反傳，電梯控制、報警聯動、脅迫碼支持等。以上的功能在上一節中有詳解介紹，在此不做贅述，HID®
Aero™系列控制器的高級的功能包括了：
●真正的區域人數控制
HID® Aero™系列控制器實現了真正的區域人數管制。舉例來說，比如用門禁系統劃分成區域之后，可以設定進/出讀卡器來控制區域內的人數。如果只單純依賴讀卡器技術，數據有可能會不準——因為刷卡之后人并不進出。HID®
Aero™系列控制器不光是根據刷卡來進行判斷，而且會根據就是門鎖的動作來區分人到底有沒有進出這個區域。
●限制臨時卡使用次數
系統管理員在做臨時卡時可以限制這張卡的使用次數，超過最多允許使用次數后，這張卡就失效了。這樣可以更加有效的限制臨時訪客在門禁系統內的進出。
●OSDP讀卡器的支持
HID® Aero™系列控制器是支持OSDP的讀卡器的，這會給整個系統帶來很多的優勢。
●操作模式（根據當前威脅等級來變換可出入人員的數量和出入方式等）
HID® Aero™系列控制器可以做相應操作模式，通過操作模式來識別各種外部情況的變化，在各種威脅等級之間進行切換來控制刷卡功能，或者進出權限的數量。
●通過面板進行讀卡器配置
由于支持OSDP，HID®
Aero™系列控制器可以通過后臺軟件對前端的讀卡器進行配置。這里的配置不光是對一臺控制器進行配置，同時也可以對于選定的整個鏈路上的所有的讀卡器進行控制，效率非常高。
●用戶命令（鍵盤輸入，預定控制讀卡器斷電重啟）
HID® Aero™系列控制器還支持用戶命令，可以通過輸入預設好的用戶命令來改變控制器的運行狀態（如對前端讀卡器直接進行斷電重啟等）。
●IPv6
HID® Aero™系列控制器是支持IPV6設置的，這樣便可以應對網絡不斷地擴大，接入更多設備。
HID®
Aero™控制器通過OSDP對前端的管理
上文中多次提到使用OSDP協議的HID® Aero™控制器可以在服務器端進行配置，下面我們來簡單了解一下如何配置的以及各個參數的含義。
圖8 服務器端設置界面demo（讀卡器設置）
如上圖所示，讀卡器通過OSDP的方式接到X1100和X100上，這時我們可以對讀卡的能力進行設置，上圖顯示的選項分別是：
●設置對高頻和低頻卡都可讀；
●只讀高頻；
●只讀高頻加一個序列號CSN讀??；
●只讀HID的Seos卡。
在后臺選擇了讀卡機的功能配置后，在前端可以直接改變過來，使用起來非常方便。
圖9 服務器端設置界面demo（LED設置）
在上面演示的Demo中，我們還可以改變讀卡器燈的顏色。在過去，如果遇到讀卡器默認的設定和現場的裝修不匹配，想要改變讀卡器的待機燈顏色是很困難的，通常是必須去前端用配置卡來管，或者比較低端的讀卡器可能根本無法修改。一旦用了OSDP之后或者用了HID®
Aero™控制器之后，可以在后端直接選擇燈的顏色。HID® Aero™控制器它延續了HID
VertX系列，但更優于HID
VertX系列，在提升了安全級別，實現了端到端的安全，內部內置了加密芯片以防止重要的信息泄漏。HID® Aero™控制器有更強大的一個功能，提供讀卡器模式改變，可以對讀卡器在后端進行集中管理。HID® Aero™控制器對用戶使用而言，它節省了整個系統實施的成本。包括整個布線的成本，以及在進出門雙向讀卡時減少了控制器的數量，降低了維護難度，降低了維護成本
行業資訊
