Контроль доступа KNX: RFID-считыватели, контроллеры дверей и расписания

Нативные KNX RFID-считыватели — MDT и Gira

KNX RFID-считыватели — это устройства с питанием от шины, которые устанавливаются заподлицо в стандартную стенную коробку 55 мм. При поднесении карты они отправляют KNX-телеграммы прямо в шину — для базового открытия двери не требуется отдельный контроллер доступа.

Оба считывателя настраиваются полностью в ETS — внешнее ПО не требуется. UID карт вводятся как шестнадцатеричные строки на странице параметров ETS, каждый привязан к групповому адресу KNX. При поднесении совпадающей карты считыватель отправляет бинарную телеграмму ON на этот групповой адрес, который затем связан с реле дверного замка или зоной сигнализации.

Как работает KNX RFID-доступ — поток телеграмм

Цепочка событий от касания карты до открытия двери включает KNX-телеграммы между тремя типами устройств: RFID-считывателем, логическим/исполнительным модулем и реле дверного замка.

DPT для считывателей карт — бинарный vs строка UID

Считыватели KNX RFID используют разные типы данных в зависимости от того, где принимается решение о доступе — на самом устройстве (бинарный выход) или централизованно (строка UID отправляется в логический контроллер).

Для большинства жилых и небольших коммерческих объектов достаточно бинарного выхода DPT 1.001 — UID хранятся в считывателе через ETS, а решение принимается локально. Централизованное управление UID (строковый DPT) используется на крупных объектах с множеством дверей и пользователей, управляемых из базы данных.

Многодверная система — зональная таблица и центральная логика

Для зданий с несколькими контролируемыми дверями (офисные этажи, общие зоны квартир, парковки) центральный логический блок KNX управляет правилами доступа по зонам. В качестве логического хаба используется KNX IP-роутер (Weinzierl KNX IP Router 751, MDT IP Router SCN-IP100.02) совместно с логическими функциями ETS.

Каждая дверь имеет свой групповой адрес RFID-считывателя (вход) и групповой адрес выхода реле. Приложение ETS связывает их с логическими блоками временных функций. Считыватели на разных дверях могут использовать один и тот же UID карты — одна карта работает на всех авторизованных дверях — или иметь полностью отдельные списки карт для каждой двери.

Временные расписания — рабочие часы и блокировка в выходные

Временные функции KNX (доступны в ETS как логические функциональные блоки или через планировщики Weinzierl BAOS/Gira X1) позволяют автоматически управлять доступом в зависимости от времени суток и дня недели.

Пример логики — UID карты + доступ по времени

Следующий пример логического блока показывает, как логический движок KNX (логическая функция ETS или скриптинг Weinzierl BAOS) реализует временной доступ для конкретного UID карты.

// ETS Logic Function Block — pseudocode representation
// (implemented as AND logic with time comparator in ETS)

INPUT:
  card_uid_signal   = GA 7/0/1  (binary, DPT 1.001)
                      -- triggered by MDT SCN-RFID55 for card A1B2C3

  time_condition    = GA 8/0/1  (binary, from KNX time schedule)
                      -- ON between 08:00–18:00 Mon–Fri
                      -- OFF outside working hours

LOGIC:
  IF card_uid_signal == TRUE          // card A1B2C3 presented
  AND time_condition == TRUE          // within working hours
  THEN:
    SEND GA 7/1/1 = TRUE             // door strike relay ON
    DELAY 5000 ms
    SEND GA 7/1/1 = FALSE            // door strike relay OFF (relock)
    SEND GA 9/0/1 = TRUE             // access log telegram

  ELSE IF card_uid_signal == TRUE     // card presented but outside hours
  AND time_condition == FALSE
  THEN:
    SEND GA 9/0/2 = TRUE             // access denied log telegram
    SEND GA 7/2/1 = TRUE             // LED: red flash (denied)

// Note: ETS logic blocks implement this as:
// AND gate → card GA + time GA → output → auto-off timer → relay GA

В ETS эта логика реализуется с помощью блока Logic Function из магазина приложений ETS (Thinka, Gira или производителя). Элемент AND получает телеграмму карты и выход расписания, результат управляет групповым адресом реле. Таймер автоматически формирует импульс длительностью 5 секунд.

Журнал аудита — монитор групп KNX в InfluxDB

Трафик монитора групп KNX можно захватывать и сохранять для целей аудита безопасности. Raspberry Pi с Calimero (Java библиотека KNX) или knxd + Python захватывает все телеграммы на шине KNX и записывает события доступа в InfluxDB.

import asyncio
from xknx import XKNX
from xknx.io import ConnectionConfig, ConnectionType
from influxdb_client import InfluxDBClient, WriteOptions

ACCESS_GAS = {
    "7/0/1": "Main Entrance",
    "7/0/2": "Server Room",
    "7/0/3": "Management Floor",
    "9/0/2": "ACCESS DENIED",
}

influx = InfluxDBClient(
    url="http://localhost:8086",
    token="your_token",
    org="panelcraft"
)
write_api = influx.write_api(write_options=WriteOptions(batch_size=1))

async def telegram_received(telegram):
    ga = str(telegram.destination_address)
    if ga in ACCESS_GAS:
        door_name = ACCESS_GAS[ga]
        point = {
            "measurement": "access_events",
            "tags": {"door": door_name, "ga": ga},
            "fields": {"value": int(telegram.payload.value)},
        }
        write_api.write(bucket="access_log", record=point)
        print(f"{door_name}: access event at {telegram.date_time}")

async def main():
    xknx = XKNX(connection_config=ConnectionConfig(
        connection_type=ConnectionType.TUNNELING,
        gateway_ip="192.168.1.10",
    ))
    xknx.telegram_queue.register_telegram_received_cb(telegram_received)
    await xknx.start()
    await asyncio.sleep(float("inf"))

asyncio.run(main())

Это создает постоянный журнал доступа в InfluxDB, доступный для запросов через Grafana. Панель мониторинга, показывающая события доступа к дверям по дням, по картам и по времени суток, обеспечивает как контроль безопасности, так и оперативную аналитику (например, обнаружение попыток доступа в нерабочее время). Политика хранения может быть установлена на 365 дней для соответствия требованиям.

Сравнение — KNX RFID vs 2N видео домофон vs Nuki умный замок

Монтаж в щите — питание дверного замка и магнитной защелки

Все блоки питания и релейные выходы для дверных замков должны быть подключены в распределительном щите. В этом отличие щитов PanelCraft от собранных на месте решений — все выходы для дверного оборудования предварительно подключены, промаркированы и протестированы до доставки.

Panel DIN rail — Door Zone 1 (Main Entrance)

[24V PSU] ──── F1 (2A) ──── [KNX relay OUT 1] ──── X1:1 (strike +)
                                  ↑ NO contact      X1:2 (strike –, GND)
[KNX IP Router]
[MDT AKK-04UP]                   D1 (1N4007)       ← across X1:1/X1:2

[KNX binary IN] ─────────────── X2:1 (door sensor A)
                                  X2:2 (door sensor B)

[RFID reader KNX bus] ────────── KNX TP bus terminals

Terminal labels:
X1 = Door strike / maglock power output (PROTECTED)
X2 = Door sensor reed switch input
X3 = KNX TP bus to RFID reader in wall box