KNX piekļuves kontrole: RFID lasītāji, durvju kontrolleri un laika grafiki

Vietējie KNX RFID lasītāji — MDT un Gira

KNX RFID karšu lasītāji ir ar kopni darbināmas ierīces, kas iemontējamas standarta 55 mm sienas kārbā. Pieskaroties ar karti, tās nosūta KNX telegrammas tieši pa kopni — pamata durvju atvēršanai nav nepieciešams atsevišķs piekļuves kontrolleris.

Abi lasītāji tiek konfigurēti pilnībā ETS — ārēja programmatūra nav nepieciešama. Karšu UID ievada kā heksadecimālas virknes ETS parametru lapā, katru saistot ar KNX grupas adresi. Uzrādot atbilstošu karti, lasītājs nosūta bināro ON telegrammu uz šo grupas adresi, kas pēc tam ir saistīta ar durvju atslēgas releju vai signalizācijas zonu.

Kā darbojas KNX RFID piekļuve — telegrammu plūsma

Notikumu ķēde no kartes pieskāriena līdz durvju atvēršanai ietver KNX telegrammas starp trim ierīču veidiem: RFID lasītāju, loģikas/izpildmehānismu un durvju atslēgas releja izvadi.

DPT karšu lasītājiem — binārais vs UID virkne

KNX RFID lasītāji izmanto dažādus datu tipus atkarībā no tā, kur tiek pieņemts lēmums par piekļuvi — ierīcē (binārā izeja) vai centralizēti (UID virkne tiek nosūtīta loģikas dzinējam).

Lielākajai daļai dzīvojamo un mazo komerciālo objektu pietiek ar bināro DPT 1.001 izeju — UID tiek glabāti lasītājā caur ETS, un lēmums tiek pieņemts lokāli. Centralizēta UID pārvaldība (virknes DPT) tiek izmantota lielos objektos ar daudzām durvīm un lietotājiem, kurus pārvalda no datubāzes.

Vairāku durvju sistēma — zonu tabula un centrālā loģika

Ēkām ar vairākām kontrolētām durvīm (biroju stāvi, dzīvokļu koplietošanas telpas, autostāvvietas) centrālais KNX loģikas dzinējs pārvalda zonu piekļuves noteikumus. KNX IP maršrutētājs (Weinzierl KNX IP Router 751, MDT IP Router SCN-IP100.02) darbojas kā loģikas centrs, ja to apvieno ar ETS loģikas funkcijām.

Katrām durvīm ir savs RFID lasītāja grupas adrese (ieeja) un releja izejas grupas adrese. ETS lietojumprogramma tās savieno ar laika funkciju loģikas blokiem. Lasītāji pie dažādām durvīm var izmantot vienu un to pašu kartes UID — viena karte darbojas pie visām autorizētajām durvīm — vai arī katrai durvīm ir pilnīgi atsevišķs karšu saraksts.

Laika grafiki — darba laiks un nedēļas nogales bloķēšana

KNX laika funkcijas (pieejamas ETS kā loģikas funkciju bloki vai izmantojot Weinzierl BAOS/Gira X1 taimeru grafikus) ļauj automātiski kontrolēt piekļuvi atkarībā no diennakts laika un nedēļas dienas.

Loģikas piemērs — kartes UID + piekļuve pēc laika

Šis loģikas bloka piemērs parāda, kā KNX loģikas dzinējs (ETS loģikas funkcija vai Weinzierl BAOS skriptēšana) īsteno laika ierobežotu piekļuvi konkrētam kartes UID.

// ETS Logic Function Block — pseudocode representation
// (implemented as AND logic with time comparator in ETS)

INPUT:
  card_uid_signal   = GA 7/0/1  (binary, DPT 1.001)
                      -- triggered by MDT SCN-RFID55 for card A1B2C3

  time_condition    = GA 8/0/1  (binary, from KNX time schedule)
                      -- ON between 08:00–18:00 Mon–Fri
                      -- OFF outside working hours

LOGIC:
  IF card_uid_signal == TRUE          // card A1B2C3 presented
  AND time_condition == TRUE          // within working hours
  THEN:
    SEND GA 7/1/1 = TRUE             // door strike relay ON
    DELAY 5000 ms
    SEND GA 7/1/1 = FALSE            // door strike relay OFF (relock)
    SEND GA 9/0/1 = TRUE             // access log telegram

  ELSE IF card_uid_signal == TRUE     // card presented but outside hours
  AND time_condition == FALSE
  THEN:
    SEND GA 9/0/2 = TRUE             // access denied log telegram
    SEND GA 7/2/1 = TRUE             // LED: red flash (denied)

// Note: ETS logic blocks implement this as:
// AND gate → card GA + time GA → output → auto-off timer → relay GA

ETS šī loģika tiek īstenota, izmantojot Logic Function bloku no ETS App veikala (Thinka, Gira vai ražotāja specifisks). UN elements saņem kartes telegrammu un laika grafika izvadi, rezultāts vada releja grupas adresi. Taimera funkciju bloks automātiski ģenerē 5 sekunžu impulsa platumu.

Audita žurnāls — KNX grupu monitors uz InfluxDB

KNX grupu monitora trafiku var uztvert un saglabāt drošības audita vajadzībām. Raspberry Pi ar Calimero (Java KNX bibliotēka) vai knxd + Python uztver visas telegrammas KNX kopnē un ieraksta piekļuves notikumus InfluxDB.

import asyncio
from xknx import XKNX
from xknx.io import ConnectionConfig, ConnectionType
from influxdb_client import InfluxDBClient, WriteOptions

ACCESS_GAS = {
    "7/0/1": "Main Entrance",
    "7/0/2": "Server Room",
    "7/0/3": "Management Floor",
    "9/0/2": "ACCESS DENIED",
}

influx = InfluxDBClient(
    url="http://localhost:8086",
    token="your_token",
    org="panelcraft"
)
write_api = influx.write_api(write_options=WriteOptions(batch_size=1))

async def telegram_received(telegram):
    ga = str(telegram.destination_address)
    if ga in ACCESS_GAS:
        door_name = ACCESS_GAS[ga]
        point = {
            "measurement": "access_events",
            "tags": {"door": door_name, "ga": ga},
            "fields": {"value": int(telegram.payload.value)},
        }
        write_api.write(bucket="access_log", record=point)
        print(f"{door_name}: access event at {telegram.date_time}")

async def main():
    xknx = XKNX(connection_config=ConnectionConfig(
        connection_type=ConnectionType.TUNNELING,
        gateway_ip="192.168.1.10",
    ))
    xknx.telegram_queue.register_telegram_received_cb(telegram_received)
    await xknx.start()
    await asyncio.sleep(float("inf"))

asyncio.run(main())

Tas izveido pastāvīgu piekļuves žurnālu InfluxDB, ko var vaicāt, izmantojot Grafana. Panelis, kas parāda durvju piekļuves notikumus pa dienām, pa kartēm un pa diennakts laikiem, nodrošina gan drošības uzraudzību, gan operatīvu ieskatu (piemēram, ārpus darba laika piekļuves mēģinājumu atklāšana). Saglabāšanas politiku var iestatīt uz 365 dienām atbilstības nodrošināšanai.

Salīdzinājums — KNX RFID vs 2N video durvju telefons vs Nuki viedā slēdzene

Paneļa vadu montāža — durvju slēdzenes un magnētiskā fiksatora barošana

Visiem durvju slēdzeņu barošanas blokiem un releju izejām jābūt pieslēgtām no sadales paneļa. Šeit PanelCraft paneļi atšķiras no uz vietas samontētiem risinājumiem — visas durvju aparatūras izejas ir iepriekš savienotas, marķētas un pārbaudītas panelī pirms piegādes.

Panel DIN rail — Door Zone 1 (Main Entrance)

[24V PSU] ──── F1 (2A) ──── [KNX relay OUT 1] ──── X1:1 (strike +)
                                  ↑ NO contact      X1:2 (strike –, GND)
[KNX IP Router]
[MDT AKK-04UP]                   D1 (1N4007)       ← across X1:1/X1:2

[KNX binary IN] ─────────────── X2:1 (door sensor A)
                                  X2:2 (door sensor B)

[RFID reader KNX bus] ────────── KNX TP bus terminals

Terminal labels:
X1 = Door strike / maglock power output (PROTECTED)
X2 = Door sensor reed switch input
X3 = KNX TP bus to RFID reader in wall box