Kampüste Master Anahtarlama: 5.000 Kapılık Bir Sistem Nasıl Yapılandırılır

Master anahtar konusundaki tavsiyelerin çoğu tek bir bina için yazılır: birkaç düzine kapı, üç seviye, bir tesis yöneticisi. Bir üniversite, bir hastane kampüsü ya da büyük bir okul bölgesi farklı bir sorundur. Düzinelerce binaya yayılmış 5.000 kapıda hiyerarşinin kendisi işin kolay kısmıdır. Sistemin on yıl sonra hâlâ çalışıp çalışmayacağını belirleyen, ilk silindir pimlenmeden önce kampüsün nasıl bölündüğü ve anahtarların sonrasında nasıl kontrol edildiğidir.

Kısa cevap: dört ya da beş seviye planlayın, kampüsü önce binaya, sonra departmana göre bölün, kartlı geçişin zaten kapsadığı her yerde dış kapıları mekanik sistemin dışına alın ve sistemi tek bir açık anahtar yuvası yerine bir anahtar yuvası ailesi üzerine kurun. Seviye adları, şema ve her seviyenin kapasiteden ne götürdüğü master anahtar hiyerarşisi rehberimizde ele alınıyor. Bu sayfa, sistem bir kampüs büyüklüğüne ulaştığında nelerin değiştiğini anlatıyor.

Kampüs ölçeğinde hiyerarşi

Seviyeler her yerde kullanılan aynı beş seviyedir. Değişen, her seviyenin neye karşılık geldiğidir. Bir kampüste doğal birim binadır; çünkü binalar birer birer inşa edilir, yenilenir ve teslim edilir, kaybolan bir anahtar da tam olarak açtığı her şey kadar büyük bir sorundur.

Bu tabloyu işler tutan iki kural vardır. Bir hizmet anahtarı (temizlik, IT, bakım) genellikle kampüsün tamamında geçen tek bir anahtar değil, her binanın içinde bir alt master'dır: kampüs genelinde geçen tek bir temizlik anahtarı, adı öyle olmasa da fiilen bir GGMK'dir ve gündelik kullanılan her anahtar gibi kopyalanır, ödünç verilir ve kaybolur. Ayrıca GGMK taşınmaz, saklanır. Birçok kampüste mühürlü bir acil durum setinde ve çok az kişinin elinde durur; çünkü onu kaybetmek her şeyi yeniden anahtarlamak demektir.

Çözümlü örnek: 40 binada 5.000 kapı

Aşağıdaki rakamlar örnek amaçlıdır: sistemin biçimini göstermek için kurgulanmış bir kampüs, bizim bir projemiz değil.

Kartlı geçişi neden akılda tutmak gerektiğini en iyi yurtlar gösterir. Bu örnekte 1.900 kapının kullanıcısı her yıl değişir ve kaybolan her öğrenci anahtarı bir yeniden anahtarlama demektir. Birçok kampüs tam da bu nedenle yurt girişlerini, bazen de oda kapılarının kendisini elektronik kimlikle çalışan geçiş sistemine alır ve mekanik anahtarlamayı bunların arkasındaki kapılar için korur: depolar, teknik odalar, ofisler.

Dış kapıları mekanik sistemin dışına alın

Büyük bir sistemde en etkili tek kaldıraç, sistemin kaç kapıyı kapsamak zorunda olduğudur. Dış kapıları en çok insan, günün en çok saatinde açar ve kaybolan bir anahtarın en çok önem taşıdığı kapılar da bunlardır. Bir kampüs bina girişlerinde zaten kartlı geçiş kullanıyorsa, bu kapılarda mekanik silindir yalnızca bir baypas (override) olarak kalır; genellikle GMK'ye ve GGMK'ye göre anahtarlanır, bunların altındaki hiçbir anahtara göre değil.

Değişim anahtarı seviyesinden çıkarılan her kapı, sistemin kombinasyon havuzundan harcamadığı bir paydır. Ayrıca kaybolan bir öğrenci ya da personel anahtarı artık bir binayı sokaktan açmaz; bu da en kötü kayıp anahtar senaryosunu sıradan bir duruma dönüştürür.

Anahtar yuvası aileleri: bir binanın anahtarlarını başka bir binanın kilitlerinden uzak tutmak

Tek bir binada her silindir aynı anahtar yuvasını paylaşır. Bir kampüste bu bir risktir: bir bina için kesilmiş bir değişim anahtarı kampüsteki her silindire fiziksel olarak girer ve onun dönmesini yalnızca diş kodu engeller. Büyük sistemler bu yüzden genellikle bir anahtar yuvası ailesi üzerine kurulur: üst seviye anahtarların kesildiği ve alt kesitlere bölünmüş bir master kesit. Bir binanın alt kesitinde kesilmiş bir anahtar başka bir binanın silindirlerine giremez bile; master kesitte kesilmiş anahtarlar ise hepsine girer.

Bu, tek yerine iki katmanlı bir ayrım sağlar. Diş kodu bir bina içindeki kapıları ayırmaya devam eder, anahtar yuvası ise binaları birbirinden ayırır. Kapasiteyi de genişletir; çünkü bir alt kesitte kullanılan bir diş kodu, iki anahtardan hiçbiri diğerinin kilitlerini çalıştırmadan başka bir alt kesitte yeniden kullanılabilir. Anahtar yuvası ailesi sonradan eklenen bir şey değil, silindir platformunun bir özelliğidir; bu yüzden platform tüm kampüs göz önünde tutularak seçilmelidir.

Büyük ölçekte yeniden anahtarlama: göbek mi, silindirin tamamı mı

Bir kampüs sürekli yeniden anahtarlama yapar: ayrılan kişiler, kaybolan anahtarlar, tadilatlar, başka bir binaya taşınan bir departman. Bir kapının ne kadar hızlı yeniden anahtarlanabildiği, bunun gerçekte ne sıklıkla yapıldığını belirler. Kuzey Amerika'da birçok kurumsal sistem küçük ya da büyük formatta değiştirilebilir göbek (interchangeable core) kullanır: anahtarlanmış göbek bir kontrol anahtarıyla çıkarılır, saniyeler içinde yenisiyle değiştirilir ve kilit kapının üzerinde kalır. Bu durumda kontrol anahtarı başlı başına bir seviyedir ve GGMK'den daha sıkı kontrol edilmelidir, çünkü göbekleri söker.

Avrupa'da ve dünyanın geri kalanının büyük bölümünde norm olan Avrupa profil sistemlerde yeniden anahtarlama, silindir değiştirilerek yapılır. Bu da hızlıdır: Avrupa profil silindir montajı yazımızda anlatıldığı gibi, kilit gövdesinin ön plakasından geçen tek bir sabitleme vidası çıkarılır, kam hizaya çevrilir ve silindir kayarak dışarı çıkar. Gereken, doğru boylarda pimlenmiş yedek silindirlerden oluşan bir stoktur; böylece değişim bir siparişi beklemez. Hangi yöntem seçilirse seçilsin, her binada, o binanın aralığındaki kullanılmamış değişim anahtarlarına göre pimlenmiş birkaç yedek silindir ya da göbek bulundurun.

Çöken kısım anahtar kontrolüdür

Bu büyüklükteki sistemler nadiren şema yanlış olduğu için çöker. Hangi anahtarın kimde olduğunu kimse söyleyemediği için çökerler. Bunu önleyen rutin basittir ve sistem teslim edilmeden önce yazıya dökülmelidir:

- Her anahtara sembolü ve bir seri numarası damgalanır ve anahtar imza karşılığında zimmetlenir. - Değişim anahtarı seviyesinin üstündeki anahtarlar kişiye göre değil göreve göre verilir ve görev değiştiğinde geri alınır. - Ayrılanlar hafızaya göre değil, zimmet kaydına göre kontrol edilir. - Kaybolan bir anahtar, açtığı her kapının yeniden anahtarlanmasını başlatır ve anahtarlama çizelgesi bu işin büyüklüğünü önceden gösterir. - Kopyalama, bir anahtarcının dikkate almak zorunda olmadığı "kopyalanmaz" damgasıyla değil, anahtar yuvasıyla kontrol edilir.

Bu rutinin arkasındaki belgeler, kapı başına bir satır içeren anahtarlama çizelgesi ve her anahtarın nasıl kesildiğini gösteren diş kodu listesidir. Çizelge tesis biriminde durabilir. Diş kodu listesi duramaz: onu elinde tutan herkes sistemdeki her anahtarı kesebilir; bu yüzden çevrimdışı ve çok az kişinin elinde saklanır. Anahtarlama çizelgesi yazmak ve her diş kodunun neden benzersiz olması gerektiği üzerine notlarımız iki belgeyi de ele alıyor.

Büyüme: henüz var olmayan binalar için yer bırakın

Bir kampüse zamanla yeni binalar eklenir. Bu binalar için yer, sistem ilk kez kurgulanırken ayrılmalıdır: gelecekteki binalar için kullanılmamış GMK pozisyonları ve anahtar yuvası ailesinde kullanılmamış alt kesitler. Tam olarak bugün var olan 40 bina için kurgulanmış bir sistem 41. binada tükenir ve o noktadaki çözüm, özgün şemada hiç yer almamış bir binayı yeniden anahtarlamaktır. Hiyerarşi rehberi, genişleme payının tasarıma nasıl katıldığını ve neden sonradan eklenemeyeceğini anlatıyor.

Silindir siparişi neye benzer

Bir silindir tedarikçisi için kampüs tek bir sipariş değil, hepsi aynı platform üzerinde, bina bina gelen bir sipariş dizisidir. İlkinden önce netleşmesi gerekenler:

- Silindir profili ve anahtar yuvası ailesi; her binada aynı. - Kapı kalınlığına ve her iki yüzdeki donanıma göre, kapı kapı boylar ve bölünmeler. Bir kampüste birkaç farklı boy kullanılır ve silindirlerimizde boy, model numarasının baştaki sayısıdır: 60 CPDK, 60mm'lik çift taraflı bir silindirdir. - Kaplama; yedek bir silindirin komşularıyla uyuşması için bir bina boyunca tutarlı. - Anahtarlama çizelgesinden anahtar sembolü başına miktarlar, artı pimlenmiş yedekler. - Sistemin ve diş kodu listesinin kimde olduğu; herhangi bir şey pimlenmeden önce ve yazılı olarak.

Silindir serisini, boyları, bölünmeleri, kaplamaları, miktarları ve anahtar kontrolü konusunda taahhüt edileni sipariş bazında ve yazılı olarak teyit ediyoruz. Hiyerarşinin kendisi sistemin sahibi tarafından tasarlanır; bu genellikle bir çilingir, bir güvenlik danışmanı ya da platformun üreticisidir, çünkü hiyerarşi platformun kendi masterlama kurallarına ve bizim taraf olmadığımız bir organizasyon şemasına bağlıdır. Kapı sayısını, bina listesini ve kapı listesini gönderin; Avrupa profil silindirlerimizden hangisinin hangi kapıya uyduğunu söyleriz.