Сигма-ИС · АРМ оператора интеграционной платформы (ПО)

АРМ Оператора RM-3 — дежурный пост интеграционной платформы ГК СИГМА: зоны, планы, протокол, приём тревог

Конфигурация консоли интеграционной платформы RM-3 ГК СИГМА для дежурного: мониторинг зон и ТС, графические планы, протокол событий с фильтрами, приём тревог, видео и отчёты.

АРМ Оператора RM-3 — конфигурация консоли интеграционной платформы RM-3 (ГК СИГМА)

Модели семейства

АРМ Оператора RM-3 (Консоль RM-3, версия 4.2.0)конфигурация универсальной консоли RM-3 для мониторинга и управления объектом обслуживания
АРМ Оператора RM-3 (Консоль RM-3, версия 4.2.0)
Класс изделияпрограммное обеспечение: конфигурация Консоли интеграционной платформы RM-3; архитектура модульная — «конструктор» из программных модулей (.exe и .dll), драйверы (исполнители) оборудования загружаются на серверах и рабочих станциях по конфигурации
Назначениемониторинг объекта (приём событий ТС и подсистем, состояния ТС в графическом и текстовом виде), управление ТС и системами, видеонаблюдение, получение отчётов по событиям
Версии по документуРуководство пользователя, редакция 2 от 31.01.2017, обновлено для RM-3 версии 4.2.0
Конфигурации консоли в дистрибутивеАРМ Администратора (конфигурирование системы и оборудования) и АРМ Оператора RM-3 (мониторинг и управление объектом); выбор конфигурации — после авторизации, при единственной доступной она загружается автоматически
Запускярлык на рабочем столе или Пуск → Программы → RM-3 → RM-3; автозапуск после инсталляции (галочка); возможен режим запуска при старте Windows с замещением стандартной оболочки (Проводника)
Авторизациялогин и пароль; по умолчанию один пользователь с правами администратора — логин admin, пароль пустой; при отсутствии ввода окно авторизации закрывается через минуту, повторный вызов — из меню Агента RM-3 (правая кнопка по значку → «Авторизация»)
Главное окнослева — структура объектов СБ, справа — графические планы, внизу — панель протокола событий и окно тревожных объектов
Типы ТС в прибореОхранный ШС, Тревожный ШС, Пожарный ШС, Технологический ШС, ИУ, Точка доступа, Терминал, Шлюз; ТС создаются как дочерние объекты зоны
Графические планызакладки по количеству планов; визуализаторы ТС, зон и видеокамер (объекты охраны на планах не отображаются); масштабирование средней кнопкой мыши, всплывающее окно состояния — после наведения примерно на 1 с
Цвета визуализаторов зон (по умолчанию)«Тревога» — красный, «Готов» — синий, «Не готов» — сиреневый, «На охране» — зелёный, «Ожидание готовности» — голубой
Протокол событийфильтр по столбцам Объект, Событие, Инициатор, Флаг; печать отфильтрованных записей; построение простейших отчётов
Окно тревожных сообщенийдата/время, объект, название и параметры события, общее количество непринятых тревожных событий, номер текущего; кнопки «Принять», «Назад», «Вперед»
Оборудование по документуБЦП ППКОП «Рубеж-08»; сетевые устройства, подключаемые к БЦП по линии связи (СКШС, СКУСК, ПУО, ИБП и др.); терминалы управления ПУО-02, УСК-02С, УСК-02КС, УСК-02Н, УСК-02К (УСК-02Н и УСК-02К подключаются к БЦП через СК-01)
ПроизводительГруппа компаний СИГМА, www.sigma-is.ru, support@sigma-is.ru
Требования к ПЭВМ (по техническому описанию RM-3)ОС Windows 7 (x86/x64), другие ОС не гарантируются; процессор INTEL Core i5; ОЗУ 4 Гб; жёсткий диск 120 Гбайт и более; видеоадаптер DirectX 9 (128 Мб памяти), для АРМ Видеонаблюдения — DirectX 11 (1024 Мб); сетевой адаптер 1000/100 Мб/с; дисплей не менее 15" (1024×768, 32-бит)
БД и лицензированиеБД — Microsoft SQL Server Express 2008 R2 (устанавливается автоматически из полного дистрибутива файлом RM3SetupFULL4.2.0.XXXXX.exe; другие версии SQL Server не гарантируются); файлы БД SphereObjects.mdf/.LDF (конфигурация) и Protocol.mdf/.LDF (протокол событий) хранятся на сервере; для работы нужен электронный ключ защиты Guardant (LPT или USB), подключённый к серверу (ядру)
Сетевые порты (TCP/IP)8342 — связь модулей с ядром (Agent, Console, Core и др.); 2000 — связь с БЦП/Р-09; 8384 — связь с серверами «Рубеж-08» (RMProxy/RMStub); 10000–40000 — приём/передача видеопотока; 10002 — передача видеоданных из архива; 1433, 1434, 3306 — MS SQL Server

Как это работает и подключается

  • RM-3 — интеграционная платформа: объединяет разнородное оборудование и системы и предоставляет собственные сервисы — протоколирование, средства построения отчётов, графические планы объектов обслуживания, разграничение доступа ко всем функциям системы и оборудования, создание временных зон (расписаний).
  • Взаимодействие пользователей с системой идёт через модуль Консоль RM-3 — универсальный пользовательский интерфейс; в состав дистрибутива входят две конфигурации: АРМ Администратора и АРМ Оператора RM-3 (этот документ — про операторскую).
  • Консоль подключается к серверу (ядру) RM-3: после запуска открывается окно Агента и уведомление о ходе подключения; при успешном соединении появляется окно авторизации.
  • Структура объектов безопасности иерархична: объекты охраны → зоны → объекты ТС и видеокамеры. Зона — объект охраны с взаимно однозначным соответствием зоне в конфигурации БЦП (помещение, комната и т.д.); состоянием зоны является самое высокое по приоритету состояние входящих в неё объектов.
  • Если в зону входят охранные ШС, управление зоной производится как набором охранных ШС.
  • Управление ТС, группами ТС, зонами и видеокамерами — через контекстное меню из панели структуры объектов, списка тревожных объектов, графических планов и протокола; описание команд управления объектами ТС приведено в РЭ БЦП «САКИ.425513.101 ППКОП 01059-1000-3 «Рубеж-08»».
  • Состояние ТС отслеживается визуализатором (слева от названия в структуре, на плане — изображением); текстовое название состояния — во всплывающем окне при наведении мыши примерно на 1 с; наборы визуализаторов настраиваются в редакторе (см. «RM-3. Руководство администратора»).
  • RM-3 — распределённая система: минимум одна ПЭВМ работает сервером (ядро Core.exe плюс БД), остальные хосты — рабочие места, на них Агент (Agent.exe) загружает нужные модули, в том числе Консоль (Console.exe); запуск RM-3 всегда через Agent.exe, вручную остальные модули не запускаются. На всех хостах системы обязана быть установлена одна и та же версия ПО RM-3.
  • Пользователи делятся на две группы: Операторы (просмотр событий, управление ТС, видео, отчёты) и Администраторы (те же права плюс конфигурирование системы и оборудования); можно строить иерархические группы пользователей с детальным разрешением/запретом действий.
  • Лицензирование: RM-3 модульная, часть модулей бесплатна, остальные требуют лицензий. Лицензии хранятся в USB-ключе Guardant (перечень лицензируемых компонентов и количество купленных), один ключ на систему — в сервере RM-3 (на компьютере, где запущено ядро). Числа в ключе показывают, сколько рабочих мест, видеоканалов, подключений к устройствам и т.д. могут работать одновременно.
  • Бесплатно: одно ядро RM-3, АРМ Администратора и средства конфигурирования RM-3 и устройств. Лицензируются: каждое дополнительное ядро (для многоядерных систем), каждое одновременно запущенное АРМ Оператора (Оператора видеоархива), АРМ Дизайна пропусков и АРМ Фотоидентификации, АРМ Бюро пропусков и АРМ Пост охраны — по лицензии на каждое рабочее место, терминал заявок — по лицензии на каждое подключение.
  • Видео и интеграция: комплекты RM3-Видео-XхY (X — число видеоканалов, Y — кадров в секунду на канал; подключения к автономным IP-видеосерверам лицензируются отдельно), каналы IP-видеоустройств (для видеосервера RMVS-4-25H — 4 лицензии), управление PTZ (каждое поворотное устройство), модуль распознавания лиц (каждый канал распознавания), модули интеграции «Рубеж» и «Рубикон» — количество лицензий равно числу БЦП «Рубеж-08» (приборов «Рубикон») в системе; лицензии на управление и получение протокола, записываемые в БЦП, входят в стоимость лицензии RM-3. Стоимость ключа включена в базовый комплект RM-3.
  • Дистрибутив RM-3 можно бесплатно скачать на сайте www.sigma-is.ru, чтобы познакомиться с возможностями или использовать только для конфигурирования оборудования; платные возможности подключаются позже покупкой ключа с лицензиями.
  • Готовое решение «проход через шлюз по 5 признакам» (рекомендация РП 016, ред. 1 от 23.06.2014): RM-3 и ППКОПУ «Р-08» обслуживают КПП с шлюзовыми кабинами (от одной до трёх на КПП). Проверяется: магнитная карта на наружном считывателе, вес пользователя на напольных весах, распознавание лица IP-камерой и геометрия руки на HandKey (вместо клавиатурного считывателя с паролем; в типовой базе вместо HandKey стоит обычный считыватель с пинкодом); если все признаки пройдены, открывается вторая дверь. Прохождение признаков показывает световое табло из четырёх секций (красная секция становится зелёной). Без распознавания лиц логику шлюза ведёт сам БЦП; результат распознавания лица в прибор передаёт скрипт RM-3 на C#, записывая его в системную переменную.
  • Для оператора в РП 016: управление кабиной снаружи — пультом ручного управления ПУ-01 или из АРМ Оператора (открытие дверей, сброс, разблокировка шлюза). Контроль веса и распознавание лиц можно отключить из АРМ или с пульта ПУ-02; оперативное отключение HandKey не предусмотрено. Для наглядности рекомендуется АРМ Фотоидентификации.

Монтаж

  • Развёртывание — установка дистрибутива RM-3 на рабочем месте оператора; запуск через ярлык на рабочем столе или меню Пуск → Программы → RM-3 → RM-3.
  • Для круглосуточного поста предусмотрен режим запуска RM-3 при старте Windows с замещением стандартной оболочки (Проводника).
  • Первое действие после установки — задать пароль администратору: по умолчанию используется логин admin с пустым паролем, руководство настоятельно рекомендует установить пароль после первого запуска.
  • Если окно авторизации закрылось (минута без ввода), вызвать его заново из меню Агента RM-3: правая кнопка мыши по значку в нижней правой части экрана → «Авторизация».
  • Права и конфигурации консолей, наборы визуализаторов настраиваются администратором — см. «RM-3. Руководство администратора» (отдельный документ).
  • Перед подключением клиентских АРМов (в том числе операторских) к серверу RM-3 нужно на сервере в настройках Агента («Настройки хоста») проставить флаги напротив нужных IP-адресов, разрешающие подключения по сети, и перезагрузить Агента — иначе консоль оператора к серверу не подключится.
  • Для работы системы на сервере (ядре) должен быть подключён электронный ключ защиты Guardant (LPT или USB) с записанными лицензиями; если ключ подключён, но лицензии не отображаются в окне ядра (вкладка «Лицензии»), нажать «Считать лицензии с ключа».
  • Требования к ПЭВМ и порты TCP/IP (8342 — связь с ядром, 2000 — с БЦП, 10000–40000 — видеопоток) нужно учитывать при настройке сети и антивируса/брандмауэра — производитель рекомендует их отключать на компьютерах RM-3.
  • Драйвер ключа Guardant — на диске дистрибутива RM-3 в папке InstGuard. Список лицензий на сервере: окно агента RM-3, правая кнопка на пункте «Модуль ядра» → «Показать» → вкладка «Лицензии». В таблице видно, сколько лицензий всего, сколько свободно и сколько не хватает (очередь); в колонке «Потребители лицензий» — какие модули на каком компьютере их занимают. Список читается с ключа раз в 10 минут, принудительно — кнопка «Считать лицензии с ключей».
  • Правила обращения с USB-ключом Guardant (инструкция «Актив», 2014): сначала установить драйвер, потом подключать ключ. Если ключ вставили до драйвера и запустился стандартный мастер установки USB-устройств Windows, ключ извлечь и мастер отменить. Подключать и отключать ключ можно при включённом и выключенном компьютере; не применять излишних усилий; не разбирать.
  • Условия для ключа Guardant: работа от +0 до +45 °C, хранение и перевозка от -40 до +70 °C, влажность 0–100% без конденсата. Охлаждённый до отрицательных температур ключ нельзя включать, пока он не прогреется до комнатной температуры. Не допускать попадания пыли, грязи, влаги и жидкостей на разъём; чистить корпус и разъёмы сухой тканью, органические растворители недопустимы. Неисправный ключ — к разработчику прикладного ПО.
  • Развёртывание типовой базы шлюза (РП 016): при первом запуске мастера конфигурирования RM-3 указать имя БД «sluiceDB»; затем выгрузить RM-3, скопировать готовые файлы sluiceDB.mdf и sluiceDB_log.LDF в папку SQL-сервера, удалить файл конфигурации Sphere.Config из папки приложения, снова запустить RM-3 и на запрос о перезаписи БД ответить «Нет». Пароль пользователя по умолчанию в мастере — «admin». Камеру Axis M10 из базы пересоздать под фактический тип; IP-камера по умолчанию имеет логин и пароль «root». На вкладке «Детектор лиц» редактора видеоканала включить «Включен», а «Режим идентификации» нужен для отладки и при заведении физических лиц и в дежурном режиме должен быть отключён.
  • В конфигурации БЦП типовой базы три зоны: зона 1 — технологический шлейф весовой платформы и шлюз с режимом прохода «Пинкод»; зона 2 — 4 ИУ для светового табло ТИ-04 (изменить номер СКИУ-01 на фактический и задать ненулевое «Время работы» ИУ индикации HandKey и выхода); зона 3 — ИУ на ПУ-02 для включения и отключения признаков. Пользователю задают пинкод, идентификатор карты (код карты и код семейства) и вес; для лица создают шаблон в разделе «СКД — Пользователи». Скрипты «Рубеж-скрипт»: основная логика в 11, 12 и 13, скрипты 21, 22, 23 и 31, 32, 33, 34 — для ручного отключения признаков. В скрипте «11СтартВзвешивание» допустимая разница заданного и измеренного веса — 20 кг (переменная №5), в «12ЗапускFD» таймаут детектора лиц — 5 секунд (переменная №8).

Примеры

Пост дежурного на объекте с ППКОП «Рубеж-08»

Оператор видит структуру объектов и графические планы со состояниями зон и ТС, получает тревожные события в модальном окне и принимает их кнопкой «Принять» — факт приёма и оператор записываются Логгером в БД протокола.

Простейший отчёт без внешних программ

Панель протокола: фильтр по столбцам «Объект», «Событие», «Инициатор» и «Флаг» (можно несколько сразу), затем печать — в предварительное окно попадут только отфильтрованные записи.

Видеонаблюдение в том же окне

Видеокамеры выводятся в структуре объектов системы безопасности и на графических планах наряду с зонами и техническими средствами.

Частые вопросы

Чем АРМ Оператора отличается от АРМ Администратора?

Это две конфигурации одной Консоли RM-3 из дистрибутива: АРМ Администратора конфигурирует систему и оборудование, АРМ Оператора осуществляет мониторинг и управление объектом. Если пользователю доступны несколько конфигураций, после авторизации открывается окно выбора; при единственной — она загружается автоматически.

С каким оборудованием работает консоль по этому документу?

Описана работа с БЦП ППКОП «Рубеж-08» и его сетевыми устройствами (СКШС, СКУСК, ПУО, ИБП и др.), терминалами управления ПУО-02, УСК-02С, УСК-02КС, УСК-02Н, УСК-02К (последние два подключаются к БЦП через СК-01). Сама RM-3 — интеграционная платформа: фактический состав оборудования зависит от загруженных драйверов (программных модулей).

Как получить отчёт по событиям без сторонних программ?

Панель протокола строит простейшие отчёты: подвести курсор к нижней части панели — откроется панель настроек, правая кнопка на ней — предварительное окно печати. Фильтры по столбцам «Объект», «Событие», «Инициатор», «Флаг» включаются по иконке справа от названия столбца, можно несколько одновременно; печать выведет только отфильтрованные записи.

Что нужно на сервере, чтобы работала система RM-3?

Электронный ключ защиты Guardant (LPT или USB) с записанными лицензиями, подключённый к серверу (ядру), и установленная БД Microsoft SQL Server Express 2008 R2 (устанавливается автоматически из полного дистрибутива). Другие версии SQL Server не гарантируются. Минимальные требования к ПЭВМ — Windows 7 x86/x64, процессор INTEL Core i5, ОЗУ 4 Гб, диск 120 Гбайт и более.

Клиентский АРМ оператора не подключается к серверу RM-3 — с чего начать?

Проверить на сервере в настройках Агента RM-3 («Настройки хоста»), разрешены ли подключения по IP-адресам клиентских хостов (флаги в чек-боксах) — без этого консоль оператора к ядру не подключится. Также проверить, что версия RM-3 на клиенте совпадает с версией на сервере, и что нужные порты (в первую очередь 8342) не блокируются антивирусом/брандмауэром.

Какие лицензии нужны для системы на два БЦП «Рубеж-08», видеосервер и три поста?

Пример из документа: система с двумя БЦП «Рубеж-08», видеосервером на 16 каналов по 25 кадров в секунду, тремя АРМ оператора и одним АРМ фотоидентификации на проходной. Покупают базовый комплект RM-3 (сервер RM-3, администрирование с любого компьютера системы, одно рабочее место оператора, электронный ключ), две дополнительные лицензии на АРМ RM-3, одну лицензию на АРМ Фотоидентификации и один комплект RM3-Видео-16х25.

Как посмотреть, какие лицензии есть на ключе?

На сервере RM-3 открыть окно агента, правой кнопкой на «Модуль ядра» выбрать «Показать» и открыть вкладку «Лицензии». Если ключ вставлен, а лицензий не видно, нажать «Считать лицензии с ключей».

Что бесплатно в RM-3?

Одно ядро RM-3, АРМ Администратора (конфигурирование RM-3 и устройств) и дистрибутив для ознакомления. Платные: дополнительные ядра, рабочие места оператора, пропускного бюро и фотоидентификации, видеоканалы, PTZ, распознавание лиц и модули интеграции «Рубеж» и «Рубикон».

Как узнать, почему пользователя не пустил шлюз с проверкой по весу и лицу?

Прочитать в приборе переменную №9: код суммирует результаты по признакам. Вес — 100 (ок), 200 (отключён), 300 (ошибка конфигурации), 400 (не пройден), 500 (нет связи); детектор лиц — 10, 20, 30, 40, 50. Например, 140 означает: вес пройден, лицо не пройдено.

Нюансы и грабли

  • Пароль администратора по умолчанию пустой: пост, где его не задали, принимает тревоги и управляет зонами от имени admin — РЭ прямо требует установить пароль после первого запуска.
  • Зона отображается только самым высоким по приоритету состоянием входящих объектов: «Потеря связи» по одному ТС будет перекрыта «Пожаром» пожарного ШС той же зоны — детали смотреть в структуре объектов и протоколе, а не по иконке зоны.
  • Объекты охраны не могут быть представлены визуализаторами на графических планах — на планах наносятся только ТС, зоны и видеокамеры; иерархию объектов видно лишь в структуре слева.
  • Окно авторизации закрывается через минуту бездействия — на загруженном посту это выглядит как «система зависла», хотя достаточно вызвать авторизацию из меню Агента.
  • Команд управления ТС в этом руководстве нет: описание команд контекстных меню приведено в РЭ БЦП «Рубеж-08» (САКИ.425513.101) — без него оператор не поймёт последствий своих действий.
  • Кнопка «Принять» удаляет тревожное событие из диалога — информация о принятии и операторе заносится в БД протокола Логгером; непринятые события остаются в счётчике окна тревожных сообщений.
  • Работа гарантирована только под Windows 7 (x86/x64) — под другими ОС не гарантируется; антивирус и брандмауэр производитель рекомендует отключать на компьютерах RM-3, иначе они могут блокировать модули.
  • Разные хосты с разной версией ПО RM-3 в одной системе — некорректная работа: перед подключением нового рабочего места оператора проверить, что версия RM-3 совпадает с версией на сервере.
  • Если после установки клиентский АРМ не может подключиться к серверу — проверить на сервере в настройках Агента флаги разрешения подключения по IP-адресам (по умолчанию их можно не заметить), а не искать проблему в самой консоли оператора.
  • С 2017 года удалённое добавление лицензий запрещено; в RM-3 версии 4.2 лицензии на IP-видеоканалы изменились — при покупке или переносе лицензий уточнять у поставщика ключа.
  • Все лицензии записаны на один ключ Guardant в сервере RM-3, поэтому ключ нужно беречь от падений, влаги, жары и холода. Нехватка лицензий отображается на вкладке «Лицензии» как очередь.
  • Лицензируется каждое одновременно запущенное рабочее место: для двух компьютеров с АРМ Оператора одновременно нужны две лицензии на АРМ RM-3 (в базовый комплект входит одно рабочее место оператора).
  • Диагностика отказа прохода по РП 016: смотреть переменную №9 прибора — суммарный код: вес (W) 100 — ок, 200 — откл., 300 — ошибка конфигурации, 400 — не пройден, 500 — нет связи; детектор лиц (FD) 10, 20, 30, 40, 50 соответственно; HandKey (HK) 1–5 (в примечании РП: используются только значения веса и детектора лиц). Пример: 140 = вес пройден (100) + лицо не пройдено (40); 350 = ошибка конфигурации веса (300), например, у пользователя «Администратор», которому вес не задан, + детектор лиц не успел прислать значение (50).
  • В РП 016 как ограничение указана чувствительность детектора лиц к освещённости. При записи «неполной» конфигурации из RM-3 (после удаления скриптов и зоны ТИ-04 из видимой конфигурации) объекты в приборе остаются и продолжают работать, просто события от них не приходят; а скрипт RM-3 с массивами FDID и SLUICEID нужно переделывать после добавления новых шлюзов — в самом документе это помечено как недописанное.

Документация