Мастер-ключевание кампуса: как устроена система на 5000 проёмов

Большинство советов по мастер-ключу написано для одного здания: несколько десятков дверей, три уровня, один управляющий объектом. Университет, больничный комплекс или крупный школьный округ — задача другого рода. Когда 5000 проёмов распределены по десяткам зданий, сама иерархия — самая простая часть. Будет ли система работать через десять лет, решает то, как разделён кампус до того, как в первый цилиндр будут набраны штифты, и как потом контролируются ключи.

Короткий ответ: закладывайте четыре или пять уровней, делите кампус сначала по зданиям, а затем по отделам, выводите наружные двери из механической системы везде, где на них уже работает контроль доступа по картам, и стройте систему на семействе профилей ключа, а не на одном открытом профиле. Названия уровней, схема и то, чего каждый уровень стоит в ёмкости, разобраны в нашем руководстве по иерархии мастер-ключа. Эта страница — о том, что меняется, когда система размером с кампус.

Иерархия в масштабе кампуса

Уровни — те же пять, что и везде. Меняется то, чему соответствует каждый уровень. В кампусе естественная единица — здание: здания строят, ремонтируют и сдают в эксплуатацию по одному, а потерянный ключ — проблема ровно такого размера, как всё, что он открывает.

Чтобы таблица работала, нужны два правила. Ключ службы (уборка, ИТ, техническое обслуживание) обычно делают суб-мастер-ключом внутри каждого здания, а не одним ключом на весь кампус: единый для всего кампуса ключ уборщиков — это GGMK во всём, кроме названия, и его копируют, одалживают и теряют, как любой рабочий ключ. И GGMK хранят, а не носят с собой. Во многих кампусах он лежит в опечатанном аварийном комплекте и находится в очень немногих руках, потому что его потеря означает перекодировку всего.

Разобранный пример: 5000 проёмов в 40 зданиях

Цифры ниже условные: кампус придуман, чтобы показать форму системы, и это не наш проект.

На общежитиях лучше всего видно, почему о доступе по картам стоит помнить. В этом примере у 1900 дверей каждый год меняются жильцы, и каждый потерянный студенческий ключ — это перекодировка. Именно поэтому во многих кампусах входы в общежития, а иногда и двери самих комнат переводят на электронные идентификаторы, а механическое ключевание оставляют для дверей за ними: кладовых, технических помещений, офисов.

Выведите периметр из механической системы

Самый сильный рычаг в большой системе — то, сколько дверей ей приходится охватывать. Наружные двери открывает больше всего людей, в течение большей части суток, и именно там потерянный ключ значит больше всего. Там, где на входах в здания кампуса уже работает контроль доступа по картам, механический цилиндр остаётся в этих дверях только для резервного открывания; обычно его набирают под GMK и GGMK и ни под какой ключ ниже них.

Каждый проём, выведенный с уровня индивидуальных ключей, — это запас комбинаций, который система не тратит. А потерянный ключ студента или сотрудника больше не открывает здание с улицы, и худший случай потери ключа становится обычным.

Семейства профилей: как не пустить ключи одного здания в замки другого

В одном здании у всех цилиндров один профиль ключа. В кампусе это риск: индивидуальный ключ, нарезанный для одного здания, физически входит в каждый цилиндр кампуса, и повернуться ему не даёт только комбинация нарезки. Поэтому крупные системы обычно строят на семействе профилей ключа: мастер-профиль, на котором нарезают ключи верхних уровней, делится на подпрофили. Ключ, нарезанный на подпрофиле одного здания, даже не войдёт в цилиндры другого здания, а ключи, нарезанные на мастер-профиле, входят во все.

Так появляются два слоя разделения вместо одного. Комбинация нарезки по-прежнему разделяет двери внутри здания, а профиль ключа отделяет здания друг от друга. Заодно это увеличивает ёмкость: комбинацию нарезки, использованную на одном подпрофиле, можно использовать снова на другом, и ни один из этих ключей никогда не откроет замки другого. Семейство профилей — свойство платформы цилиндров, а не то, что добавляют потом, поэтому платформу нужно выбирать с расчётом на весь кампус.

Перекодировка в большой системе: ядра или цилиндры целиком

Кампус перекодируют постоянно: уход сотрудников, потерянные ключи, ремонты, переезд отдела в другое здание. То, насколько быстро можно перекодировать дверь, решает, как часто это делают на самом деле. В Северной Америке многие системы учреждений используют сменные ядра (interchangeable core) малого или большого формата: ядро, которое и несёт ключевание, извлекают контрольным ключом и за секунды меняют на другое, а замок остаётся на двери. Контрольный ключ тогда становится отдельным уровнем, и контролировать его нужно строже, чем GGMK, потому что он извлекает ядра.

Системы на европрофильных цилиндрах — норма в Европе и большей части остального мира — перекодируют заменой цилиндра. Это тоже быстро: выкрутить один крепёжный винт, который проходит через лицевую планку корпуса замка, повернуть кулачок в нужное положение — и цилиндр выдвигается, как описано в нашей статье об установке европрофильного цилиндра. Для этого нужен запас уже набранных цилиндров нужных длин, чтобы замена не ждала заказа. В любом случае держите в каждом здании несколько запасных цилиндров или ядер, набранных под неиспользованные индивидуальные ключи из диапазона этого здания.

Ломается именно контроль ключей

Системы такого размера редко ломаются из-за неверной схемы. Они ломаются потому, что никто не может сказать, у кого какой ключ. Порядок, который это предотвращает, прост, и его нужно записать до передачи системы:

- На каждом ключе выбиты его символ и серийный номер, и выдают его под подпись. - Ключи выше уровня индивидуальных выдают на должность, а не на конкретного человека, и они возвращаются при смене должности. - При уходе сотрудника выданные ему ключи сверяют с журналом выдачи, а не по памяти. - Потерянный ключ запускает перекодировку каждой двери, которую он открывает, а ведомость ключевания заранее показывает объём этой работы. - Дубликаты контролирует профиль ключа, а не выбитая надпись «не копировать», которую мастерская по изготовлению ключей вправе проигнорировать.

За этим порядком стоят два документа: ведомость ключевания, по строке на каждый проём, и список комбинаций нарезки, где указано, как нарезан каждый ключ. Ведомость может храниться у службы эксплуатации. Список комбинаций — нет: тот, у кого он есть, может нарезать любой ключ системы, поэтому его хранят вне сети и в очень немногих руках. Оба документа разобраны в наших заметках о том, как составить ведомость ключевания, и о том, почему комбинация нарезки каждого ключа должна быть уникальной.

Рост: оставьте место для зданий, которых ещё нет

Кампус прирастает зданиями. Место для них нужно зарезервировать, когда система только закладывается: неиспользованные позиции GMK для будущих зданий и неиспользованные подпрофили в семействе профилей. Система, спланированная ровно под 40 зданий, которые есть сегодня, исчерпывается, когда появляется 41-е, и исправлять это тогда приходится перекодировкой здания, которого никогда не было в исходной схеме. Как запас на расширение закладывают в проект и почему его нельзя добавить потом, описано в руководстве по иерархии мастер-ключа.

Как выглядит заказ цилиндров

Для поставщика цилиндров кампус — не один заказ, а серия заказов, здание за зданием, все на одной платформе. Что нужно зафиксировать до первого из них:

- Профиль цилиндра и семейство профилей ключа — одни и те же во всех зданиях. - Длины и разбивки по каждой двери, исходя из толщины двери и того, что установлено с каждой стороны. В кампусе используется несколько длин, а у наших цилиндров длина — первое число номера модели: 60 CPDK — двусторонний цилиндр 60 мм. - Покрытие, единое в пределах здания, чтобы цилиндр на замену совпадал с соседними. - Количества по каждому символу ключа из ведомости ключевания плюс набранные запасные цилиндры. - Кто держит систему и список комбинаций нарезки — письменно, до того как что-либо будет набрано.

Мы подтверждаем ряд цилиндров, длины, разбивки, покрытия и количества, а также обязательства по контролю ключей — для каждого заказа и письменно. Саму иерархию проектирует тот, кто держит систему, — обычно слесарь, консультант по безопасности или производитель платформы, — потому что она зависит от правил мастер-системы самой платформы и от организационной структуры, к которой мы не причастны. Пришлите число проёмов, список зданий и дверную ведомость, и мы скажем, какой из наших европрофильных цилиндров подходит к каждой двери.