LyriX - программный комплекс ИСБ

Назначение.

Программный комплекс (ПК) LyriX является интеллектуальной основой современной интегрированной системы безопасности (ИСБ). Его назначение — организация эффективного взаимодействия между различными подсистемами ИСБ и управление ими.

ПК LyriX — универсальный инструмент для объединения подсистем безопасности самых разных производителей в единый комплекс. Его преимущество заключается в гибкой, настраиваемой, масштабируемой архитектуре, открытой для сторонних разработчиков.

Благодаря архитектуре ПК LyriX возможно динамическое подключение к нему новых модулей, которые могут не только реализовывать дополнительные функции, но и обеспечивать подключение к системе нового оборудования или программного обеспечения (ПО).

Таким образом, для LyriX не существует ограничений по поддерживаемому оборудованию и по возможностям интеграции ранее установленных на объекте различных систем безопасности в единый комплекс.

ПК LyriX — оптимальное решение для крупных и средних предприятий, где требуется мощная централизованная система доступа, охраны и мониторинга систем безопасности.

Архитектура ПК LyriX

ОСНОВНЫЕ МОДУЛИ.

Сервер базы данных.

В базе данных (БД) хранятся все данные системы:

• информация о наборе установленных модулей,
• конфигурация оборудования,
• списки пользователей и пропусков,
• права операторов,
• сообщения о произошедших в системе событиях и др.

БД комплекса находится на сервере БД. Доступ к ней имеет только ядро системы. Все остальные модули получают информацию, запрашивая ее у ядра.

Ядро системы.

Ядро системы реализует основные сервисные функции, необходимые для работы всего комплекса. Оно является серверным приложением, не имеет пользовательского интерфейса и не нуждается в участии оператора.

Ядро обеспечивает:

• хранение и выдачу информации из служебных реестров системы,
• хранение конфигурации объектов системы и связей между ними,
• хранение сообщений обо всех возникающих в системе событиях,
• хранение прав пользователей и др.

Функциональные модули.

Функциональные модули (или драйверы логики) представляют собой серверные приложения, не нуждаются в участии оператора и реализуют любую функциональность прикладного уровня.

Функциональные модули реализуют программное представление:

• логических объектов системы (планы, карты, пользователи и др.),
• потоков автоматической обработки данных, проходящих по системе и др.

Функциональность комплекса постоянно наращивается за счет написания новых функциональных модулей, взаимодействующих с ранее созданными.

Драйверы оборудования.

Драйверы оборудования являются серверными приложениями. Они позволяют конфигурировать и обслуживать определенное оборудование.

С помощью драйверов оборудования производится:

• загрузка конфигурации,
• получение сообщений,
• передача команд управления.

Обычно драйверы оборудования для взаимодействия с аппаратурой используют драйверы ресурсов, предоставляющие доступ к определенным ресурсам компьютера (например, доступ к COM-портам).

Пользовательские приложения.

Пользовательские приложения представляют собой отдельные приложения различного типа и архитектуры. Они отвечают за пользовательское представление всей системы или ее части и могут выполнять следующие функции:

• отображение состояний объектов системы,
• управление объектами системы,
• изменение настроек объектов системы,
• получение информации об объектах системы.

В настоящее время в состав комплекса включено универсальное настраиваемое приложение «Управляющая консоль», приложение для работы с модулем «Бюро пропусков» через web-интерфейс, а также ряд утилит для конфигурирования комплекса и контроля состояния его компонентов.

ТЕХНОЛОГИИ

Взаимодействие модулей ПК LyriX осуществляется с помощью технологии CORBA (Common Object Request Broker Architecture).

Данная технология, разрабатываемая консорциумом OMG (Object Management Group), является результатом работы ведущих специалистов более чем 800 компаний и организаций. Четкий процесс стандартизации, включая аспекты взаимодействия реализаций CORBA от разных поставщиков (интероперабельность), независимость от языков программирования и операционных сред, фундаментальная поддержка объектно-ориентированного программирования (ООП) и многие другие уникальные характеристики сделали CORBA ведущим стандартом в области инфраструктурного связующего ПО.

Благодаря использованию стандартной технологии стыковки модулей LyriX между собой, любой разработчик может расширять систему, разрабатывая свои собственные модули, реализующие дополнительные возможности системы или поддержку нового специализированного оборудования.

За счет применения технологии CORBA и языка Java обеспечивается возможность функционирования ПК LyriX практически на любой аппаратно-программной платформе: Microsoft Windows (Intel), Red Hat Linux (Intel), Sun Microsystems Solaris (SPARC). Это обеспечивает широкие возможности выбора компьютерного оборудования.

Поддерживаемое оборудование.

Системы управления доступом:

• Apollo. Контроллеры: AAN-100/32 (RS-232, Ethernet). Интерфейсные модули: AIM-4SL, AIM-2SL, AIM-2DL, API-17
• ЭВС. Сейф для хранения ключей СК-24

Охранная сигнализация:

• Apollo. Охраннные панели: APA-15/16, APD-16, AIO-168/16/8. Статусная панель ASA-72
• Esser. Панель Essertronic 5008
• Ademco. Панель VISTA 501
• Risco Group (Rokonet). Панели ProSYS 16/40/128
• Болид. Панели СИГНАЛ-20, 20 (версия 2), С2000-4. Модули С2000-КДЛ, С-2000СП1, С-2000К, С-2000М
• Аргус-Спектр. Панель Аккорд-512.

Пожарная сигнализация:

• Esser. Панели Essertronic серии 800x, IQ8 • FCI. Панели 7100, 7200
• Болид. Панели СИГНАЛ-20П, АСПТ
• ESMI ESMI FX

Система охраны периметра:

• El-Far Viper. Модули EF1500, EF2000, EF 127

Система речевого оповещения:

• Bosch Praesideo. Сетевые контроллеры PRS-NCO-B, LBB4401/00. Аудиорасширитель LBB4402/00. Интерфейс CobraNet LBB4404/00. Усилители серии LBB442x/xx. Все модели вызывных станций Bosch Praesideo.

Система аналогового видеонаблюдения:

• Panasonic. Матричные коммутаторы WJ-SX550, WJ-SX150/155, WJ-SX650. Купольные камеры WJ-CS850/860
• Pelco. Матричные коммутаторы CM6700, CM6800, CM9740, CM9760. Купольные камеры серий Spectra и Esprit
• Geutebruck. Матричный коммутатор ViCros III. Входы и выходы модулей GeViContact (InterBus). Видеодетектор движения VS-40. Поворотные платформы и купольные камеры через конвертор UniLink.

Система цифрового видеонаблюдения:

• Vicon. Цифровые видеорегистраторы Kollector Elite/Pro. Видеосерверы VN-301T, KTX-4. Купольные камеры серии Surveyor VFT
• Indigo Vision. Трансмиттеры VB8000. Видеорегистраторы NVR серий FD, RD, RA
• ITV. Интеграция с ПО "Интеллект"
• AXIS Communications. Видеосерверы AXIS. Сетевые камеры AXIS
• Panasonic. Сетевые камеры серии i-Pro
• IQinVision. Сетевые мегапиксельные камеры IQinVision

Варианты построения.

ИЗОЛИРОВАННАЯ ЛОКАЛЬНАЯ СИСТЕМА.

В этом случае все модули комплекса (сервер БД, ядро, функциональные модули, драйверы оборудования и управляющая консоль) устанавливаются и запускаются только на одном компьютере. К этому же компьютеру подключается и оборудование всех подсистем безопасности.

Достоинства:

• Простота установки и обслуживания системы.
• Низкая стоимость решения.

Недостатки:

• Зависимость работы оборудования от действий оператора.
• Администрирование системы возможно только на данном компьютере.
• Необходимость подключения всего управляемого оборудования к данному компьютеру.
• В случае большого количества управляемых устройств возможна медленная реакция комплекса на события и команды оператора в силу большой нагрузки на компьютер.

ЦЕНТРАЛИЗОВАННАЯ СИСТЕМА С УДАЛЕННЫМ УПРАВЛЕНИЕМ.

В случае централизованной системы с удаленным управлением (многопользовательской системы) все служебные модули комплекса (сервер БД, ядро, драйверы оборудования и логики) функционируют на одном компьютере — центральном сервере системы, а запуск управляющей консоли возможен как на данном компьютере, так и на других компьютерах сети.

Достоинства:

• Простота установки и обслуживания системы - все оборудование подключено к одному компьютеру, легко контролировать состояние линий связи, легко контролировать состояние функциональных модулей и драйверов оборудования
• Относительно низкая стоимость решения.

Недостатки:

• Необходимость подключения всего управляемого оборудования к одному компьютеру.
• В случае большого количества управляемых устройств возможна медленная реакция комплекса на события и команды оператора в силу большой нагрузки на компьютер.

РАСПРЕДЕЛЕННАЯ СИСТЕМА.

В случае распределенной системы сервер БД и ядро функционируют на центральном сервере системы, а драйверы оборудования и логики распределены по всей сети. Запуск управляющих консолей возможен на любом компьютере сети, в том числе и на компьютерах, обслуживающих оборудование. Кроме того, применение данной архитектуры оправдано в случае большой территории с распределенным по ней управляющим оборудованием.

Достоинства:

• Простота подключения оборудования, благодаря возможности подключения оборудования к ближайшему компьютеру.
• Повышение общей скорости работы системы, благодаря снижению нагрузки на центральный сервер.
• Снижение стоимости монтажа системы, благодаря экономии на прокладке линий связи.

Недостатки:

• Необходимость для администратора контролировать состояние распределенных по системе модулей.
• В случае одновременного использования удаленного компьютера как в качестве сервера оборудования, так и в качестве рабочего места оператора, возможно влияние данного оператора на процесс работы системы с данным сегментом оборудования (например, в случае выключения им данного компьютера).

МНОГОФИЛИАЛЬНАЯ СИСТЕМА.

Многофилиальная система LyriX представляет собой несколько взаимодействующих филиалов, каждый из которых находится под управлением автономного ПК LyriX, функционирующего в локальной сети. То есть в каждом филиале присутствует собственное ядро системы, драйверы оборудования и логики, а также база данных. При этом для каждого филиала может быть выбран любой из приведенных выше вариантов развертывания ПК: изолированная, централизованная или распределенная система.

Взаимодействие филиалов обеспечивается сервисом поддержки многофилиальной работы и заключается в:

• синхронизации данных между филиалами,
• обмене сообщениями между филиалами.

Передача информации в процессе взаимодействия между филиалами происходит с использованием шифрования.

Сервис поддержки многофилиальной работы предназначен для построения систем, имеющих топологию дерева. При этом внутри системы выделяется один главный филиал (центральный офис), который соединяется каналами связи с подчиненными филиалами, у каждого из которых, в свою очередь, также могут иметься подчиненные филиалы и т.д.

Достоинства:

• Центральный офис компании может получать сообщения о событиях из удаленных филиалов как в реальном времени, так и в виде отчетов.
• В центральном офисе можно вести выдачу карт сотрудникам для прохождения во все филиалы компании.
• Возможна централизованная настройка систем, контролирующих удаленные филиалы.
• Работа локальных подсистем безопасности каждого филиала не зависит от работоспособности других филиалов многофилиальной системы.
• Работа локальных подсистем безопасности каждого филиала не зависит от состояния канала связи между филиалами системы. Например, при разрыве канала связи между центральным офисом и филиалом такие подсистемы, как проходные, мониторинг тревог на планах помещений и т.п., функционируют без изменений на обеих сторонах.

Недостатки:

• На стороне центрального офиса необходимо наличие аппаратного обеспечения, обладающего высокой мощностью, достаточной для обработки большого потока данных, поступающих из удаленных филиалов.
• В каждом филиале необходимо наличие локального администратора системы безопасности.

Данная конфигурация может быть рекомендована также для повышения надежности системы. Повышение надежности в данном случае обеспечивается за счет распределения нагрузки по обслуживанию оборудования между центральными серверами филиалов, а также за счет резервирования информации в базах данных филиалов.

Примеры построения интегрированной системы безопасности на основе программного комплекса LyriX.

посмотреть цену