Trikdis E16 Ethernet Communicator - IP modul

Tradične cez telefónnu linku (TIP/RING) – ide o univerzálne riešenie, vďaka ktorému zariadenia komunikujú nezávisle od značky ústredne. Trikdis má vlastný vývoj, vďaka ktorému je možné ústredne z podporovaného zoznamu (a len tie) prepojiť aj priamo, digitálne, cez sériový port alebo dátový kábel – podľa našich informácií toto nedokáže nikto iný, a stojí za tým 10 – 15 rokov vývoja.

Protegus 2 je 2. generácia cloudovej aplikácie Trikdis: zabezpečovací systém ovládate z telefónu a dostávate okamžité upozornenia. Odporúčame ju pre všetky dnešné Trikdis zariadenia pripojené na internet. Používateľská aplikácia je bezplatná; platená, na počet zákazníkov viazaná časť je určená pre pulty centrálnej ochrany, montážne firmy a spoločnosti.

Pozrite si produktovú stránku ktoréhokoľvek priamo pripojiteľného komunikátora – napríklad E16, G16, GT, GT+, GET: ak sa model vašej ústredne nachádza v zozname podporovaných ústrední, jednoznačne odporúčame tento typ. Vo všetkých ostatných prípadoch zvoľte variant s telefónnou linkou (TIP/RING). Typ komunikácie (4G / Ethernet) zvoľte podľa možností na danom mieste.

Áno: E16/E16T a FLEXi SP3 sú čisto ethernetové, no existujú aj obojcestné (redundantné) verzie kombinované so SIM kartou – napríklad GET a príslušná verzia FLEXi SP3. Ethernet je stabilný kanál s neobmedzeným dátovým prenosom pre signalizáciu poplachu.

Áno, pomocou programovacieho softvéru TrikdisConfig (cez USB alebo na diaľku). Najnovší firmvér odporúčame pre najlepšiu kompatibilitu a bezpečnosť.

Áno: Protegus 2 si môžete vyskúšať na živom demonštračnom systéme, bez inštalácie a nákupu — z prehliadača aj z mobilnej aplikácie. Takto vopred uvidíte, ako vyzerá zapnutie, upozornenia a stav systému na fungujúcom poplachovom systéme.

Protegus 2 zvyčajne uchováva zoznam udalostí najviac dva mesiace; pri veľkom počte udalostí sa toto obdobie môže skrátiť až na jeden mesiac.

Zaťažiteľnosť AUX napájacieho výstupu ústredne Paradox SP4000 je obmedzená. V určitých prípadoch — či už pri použití špeciálneho, alebo univerzálneho TRIKDIS komunikátora — môže odber prúdu komunikátora predstavovať príliš veľkú záťaž pre AUX výstup. V dôsledku toho sa komunikátor môže stať nestabilným, reštartovať sa, alebo vôbec nefungovať správne.

Zo skúseností vyplýva, že problém sa najčastejšie vyrieši napájaním TRIKDIS komunikátora nie z AUX výstupu, ale priamo zo svoriek akumulátora (+/-) ústredne. Toto zabezpečí stabilné napájanie a odstráni problémy s reštartovaním alebo fungovaním.

Poznámka: Pred úpravou zapojenia je vždy potrebné skontrolovať, či systém spĺňa predpisy výrobcu a či celkové zaťaženie napájacieho zdroja neprekračuje povolenú hodnotu.

Komunikátor Trikdis načítava kódy z ústredne pri svojom spustení, takže pozná len tie, ktoré existovali v tom okamihu. Ak v ústredni Paradox dôjde k zmene kódov, zariadenie Trikdis treba reštartovať — napríklad odpojením a opätovným pripojením svorkovnice.

Po reštarte zariadenie načíta aktuálne kódy a nový kód bude fungovať aj v aplikácii.

Pre zariadenia Paradox nie: vlastné nástroje Paradox, napr. Babyware, IP150, IP180, fungujú aj so zamknutým sériovým portom. Odomknutie sériového portu je potrebné len pri pripojení zariadenia tretej strany — napríklad komunikátora Trikdis.

Áno. Na dátovej zbernici DSC má zariadenie Trikdis prevažne pasívnu, načúvaciu rolu. Ak na zbernici komunikuje veľa iných zariadení — typicky klávesnice a rozširujúce moduly —, môže sa stať, že sa zariadenie Trikdis „nedostane k slovu”: nedokáže načítať údaje systému a nedokáže odoslať riadiaci povel (napríklad zapnutie partície).

Problém sa nevyskytuje pri každej inštalácii, ale nad 3–4 klávesnicami alebo modulmi jeho pravdepodobnosť rastie — pri obhliadke sa s tým oplatí počítať.

Pre takéto prípady odporúčame univerzálny variant pripájaný na telefónnu linku (TIP/RING): E16T alebo G16T. Pri GT, GT+ a GET sa režim pripojenia dá prepnúť priamo v zariadení, preto pri takejto inštalácii odporúčame podľa možnosti tieto.

Zabezpečovacie ústredne desaťročia hlásili udalosti na pult centralizovanej ochrany cez pevnú telefónnu sieť: telefónny komunikátor zabudovaný v ústredni „telefonoval” v štandardnom formáte — typicky Contact ID (CID). Stalo sa to natoľko všeobecným štandardom, že prípojku TIP/RING dodnes obsahuje takmer každá ústredňa každého výrobcu, aj tie najnovšie.

Pevná telefónna linka sa dnes vytráca, no prípojka dostala nový život: moderný komunikátor (napríklad Trikdis E16T alebo G16T) pripojený na svorky TIP/RING „ukazuje” ústredni telefónnu linku — dáva linkové napätie a oznamovací tón. Ústredňa si myslí, že volá na pult centralizovanej ochrany; hovor v skutočnosti prijme komunikátor, dekóduje správu Contact ID a udalosť odošle cez internet alebo mobilnú sieť na pult aj do aplikácie Protegus 2.

Veľkou výhodou tohto riešenia je nezávislosť od značky: funguje prakticky s každou — aj niekoľko desaťročí starou — ústredňou, ktorá má telefónny komunikátor, bez priamej zbernicovej či sériovej integrácie. Preto tento typ zariadenia voláme univerzálny komunikátor.

Príznak: zariadenie pripojené cez Ethernet — E16, E16T, GET alebo FLEXi SP3 — je v sieti, dostane aj IP adresu, no spojenie s Protegus 2 alebo s pultom centrálnej ochrany sa nevytvorí.

Prečo: vo väčšine prípadov nie je chyba v zariadení, ale miestna sieť ho nepustí von. Vo firemných a inštitucionálnych sieťach to spôsobuje pravidlo firewallu, obsahový filter, proxy, filtrovanie MAC adries alebo prísna politika VLAN. Podľa našich skúseností sa to vyskytuje takmer výhradne v uzavretých firemných sieťach — tam sme sa s tým však stretli už viackrát.

Odporúčané riešenie: umiestnite komunikátor do samostatnej, izolovanej siete alebo VLAN bez prístupu do vnútornej LAN. Rieši to dve veci naraz:

• pravidlá vnútornej siete nezasahujú do odchádzajúcej komunikácie komunikátora;
• je to správne aj z bezpečnostného hľadiska: poplachové zariadenie nevidí na vnútorné počítače a prípadná nákaza vnútornej siete sa k nemu nedostane.

Čo zariadenie potrebuje:

• odchádzajúce pripojenie na internet bez filtrovania;
• DHCP, alebo pri pevnej IP adrese správnu bránu (gateway) a DNS;
• presmerovanie prichádzajúcich portov nie je potrebné — spojenie nadväzuje samotné zariadenie smerom von.

Ak samostatná VLAN nie je možná: na firewalle vyňazte IP adresu zariadenia z obsahového filtrovania a proxy a povoľte jeho odchádzajúcu komunikáciu bez obmedzení.

Nezabudnite: komunikátor má dve samostatné spojenia — jedno smerom k ústredni (zbernica alebo TIP/RING) a druhé smerom von (Ethernet alebo SIM). Táto porucha sa týka len smeru von; komunikácia s ústredňou pritom môže fungovať.

Príznak: E16 je pripojený k switchu, kábel je v poriadku, a predsa nedostane IP adresu a nespojí sa ani s Protegus 2, ani s pultom centrálnej ochrany. Na manažovateľnom switchi je port v rozhraní v stave „loop detected“ alebo „blocked“. To isté sa môže stať aj pri ostatných ethernetových komunikátoroch (GET, FLEXi SP3).

Prečo: mnohé switche majú ochranu proti slučkám (pod názvom loop detection, loop prevention, loop guard alebo loopback detection) — nielen manažovateľné, ale aj jednoduché nemanažovateľné. Switch z nejakého dôvodu vyhodnotí E16 ako slučku a zablokuje jeho port. Je to bežný, známy jav, nie chyba zariadenia, kábla ani nastavenia.

Riešenie:

• Manažovateľný switch: prihláste sa do jeho konfiguračného rozhrania a vypnite ochranu proti slučkám na porte, ku ktorému je komunikátor pripojený; ak port zostane zablokovaný, znova ho povoľte.
• Nemanažovateľný switch: ochrana proti slučkám sa na ňom nedá vypnúť. Pripojte komunikátor k routeru alebo k manažovateľnému switchu a na ňom vypnite ochranu proti slučkám na porte komunikátora.

Na samotnom komunikátore netreba nič meniť. Ak port nie je zablokovaný a komunikátor dostane IP adresu, no aj tak sa nedostane na internet, pozrite si otázku o uzavretých firemných sieťach.

Príznak: E16 je pripojený na internet Starlink cez router Starlink, a predsa sa nespojí s pultom centrálnej ochrany. LED TROUBLE bliká 6-krát, čo podľa návodu výrobcu znamená, že nie je spojenie s prijímačom pultu centrálnej ochrany.

Prečo: router Starlink môže blokovať komunikáciu komunikátora. Router Starlink nie je manažovateľný, preto sa to na ňom vyriešiť nedá. Riešením je router Starlink vyradiť a sieť nechať spravovať vlastným routerom.

Riešenie:

1. V nastaveniach aplikácie Starlink zapnite Bypass Mode (Settings → Bypass Mode). Zhruba zodpovedá režimu bridge, ktorý poznáte z modemov: router Starlink sa vypne, vypne sa aj jeho WiFi a sieť odvtedy spravuje váš vlastný router.
2. Port WAN vlastného routera (napríklad TP-Link) pripojte k Starlinku a WAN nastavte na DHCP. Spôsob pripojenia sa líši podľa súpravy Starlink (pri niektorých je potrebný Starlink Ethernet Adapter); podpora Starlink ho popisuje pre každú súpravu.
3. E16 pripojte k jednému z portov LAN vlastného routera. Ak má E16 nastavenú pevnú IP adresu, prispôsobte ju rozsahu adries vlastného routera (brána, DNS); cez DHCP dostane adresu automaticky.

Pozor: podľa Starlinku sa Bypass Mode dá vypnúť iba obnovením výrobných nastavení routera Starlink.

Ak sa spojenie nenadviaže ani za vlastným routerom, pozrite si aj otázky o ochrane switchov proti slučkám a o uzavretých firemných sieťach.