alarm over ip GriJp NU UW KaNS

Transcriptie

1 alarm over ip GriJp NU UW KaNS De praktijkgerichte instructie voor de beveiligingsinstallateur waaier 5 Analoog wordt IP. Stap nu samen met de leveranciers van hardware, verbindingen (providers) en particuliere alarmcentrales in de toekomst. Alarm over IP, nieuwe mogelijkheden, nieuwe kansen en uitdagingen. Samen op weg naar de mijlpaal van tenminste AOIP aansluitingen op ! Door de keten, voor de installateur De brancheorganisaties UnetO-VnI (Vakgroep Beveiliging), VeB en VeBOn hebben in samenwerking met de providers, de PAC s en Amsterdam RAI hard gewerkt aan dit AOIP stappenplan. Deze praktijkgerichte instructie is speciaal ontwikkeld voor de beveiligingsinstallateur. Zie ook aoip StappeNplaN Deze waaier combineert de huidige richtlijnen van de in nederland gebruikte normen AL-1 en AL-2 met de VRKI. DeFInItIeS (3-13) HOe nu VeRDeR? (14) De PAC S (15) InStALLAtIe (18-19) tests (20-22) VRAAg & AntwOORD (23-31) 2 De vrki en De eisen aan De alarmtransmissiepaden Risicoklasse * 4 4* woningen - AL1 AL1 n.v.t. AL2 n.v.t. Bedrijven AL1 AL1 AL1 AL2 AL2 AL3 woningen - Internet + of AOIP Bedrijven Internet + of AOIP Internet + of AOIP Internet + of AOIP toepassing niet van Internet + of AOIP verbinding met aanvullende en niet van verbinding met 2e toepassing transmissiepad verbinding met aanvullende en verbinding met aanvullende en verschil met vrki niet opgenomen: AL-1 enkelvoudig transmissiepad op basis van internet verbinding. Deze oplossing wordt afgeraden aangezien geen ondersteuning van de provider en PAC mogelijk is (voorgesteld wordt dit in de volgende VRKI versie aan te passen). 3 beslisboom installateur Uitvoerbaar? op alarmoverdrager en router directe aansluiting alarmoverdrager op router router in beveiligde ruimte Ja bestaande verbinding geschikt te maken voor aoip bij bestaande provider? Ja maak de verbinding aoip geschikt en voer aanvullende uit nee nee oplossing met met twee transmissiepaden migratie naar verbinding die geschikt is voor aoip of aanvragen nieuwe verbinding op een netwerk geschikt voor aoip en voer aanvullende uit 4

2 type verbindingen internet verbinding heeft geen gegarandeerde beschikbaarheid heeft geen ondersteuning en opvolging door provider en PAC heeft en een directe aansluiting alarmoverdrager op de router is noodzakelijk aoip is een verbinding die voldoet aan de normtechnische prestatie eisen van beschikbaarheid en transmissietijden heeft in geval van een gemelde storing een opvolging door de provider heeft een verklaring van de provider dat deze verbinding geschikt is voor AOIP heeft altijd een helpdeskfunctie bij vragen en problemen een voor verbinding kan (onder meer) op basis van een voor IP-PIn gecertifceerd netwerk worden geleverd. aanvullende bij aoip geschikte verbindingen op router bij een enkelvoudig transmissiepad beheerde router; afscherming AOIP communicatie voldoen aan installatievoorschriften voor alarmapparatuur testen bij ingebruikstelling beveiligen van de instelling van de router 5 al:0 NiveaU e DomeStiC (ed) voor WoNiNGeN in risicoklasse 1 vast internet of internet via GprS op basis van verschillende netwerken, afhankelijk van de provider: - b.v. vaste internetverbinding - gprs verbinding geadviseerd wordt om te upgraden naar AL-1 als u wilt doormelden naar een PAC geen eisen aan beschikbaarheid, etc. nb: n etwerk = afh. provider = internet, vast, mobiel, 6 internet enkelvoudig transmissiepad - internet al-1 Deze oplossing wordt afgeraden aangezien er op internet geen ondersteuning van de provider en PAC mogelijk is. alarmoverdrager direct op router aansluiten één testmelding (polling) per 24 uur, volg de instructies van uw PAC installatievoorschriften voor alarmapparatuur storingen: zelf verantwoordelijk voor het uitzoeken, geen ondersteuning van provider en PAC NIET DOEN! 7 enkelvoudig - aoip GeSCHiKt transmissiepad al-1 aoip geschikte verbinding nb: verbinding = afhankelijk van provider = vast of mobiel verbindingen: kan (onder meer) op basis van een voor IP-PIn gecertifceerd netwerk worden geleverd op router alarmoverdrager direct op router aansluiten extra security op router noodzakelijk één testmelding (polling) per 24 uur, volg de instructies van uw PAC installatievoorschriften voor alarmapparatuur provider en PAC verlenen ondersteuning storingsdiagnose bij uitblijven testmelding: - Als de klant een lijn heeft waarop ook internet zit, dan kan gecontroleerd worden of internet werkt: - als dit werkt, dan is het probleem de alarmoverdrager - werkt dit niet, dan is het een probleem van de provider 8

3 twee transmissiepaden - al1 internet GprS isdn GSm één testmelding (polling) per 24 uur voor het 1e en, volg de instructies van uw PAC installatievoorschriften voor alarmapparatuur op één van de transmissiepaden noodzakelijk oplossen storingen: - 1e transmissiepad is niet meer beschikbaar ( ingeschakeld) controleer bij een storing m.b.v. een pc of de (internet) verbinding functioneert - werkt: probleem in paneel/overdrager - werkt niet: provider probleem niet meer beschikbaar - controleer op het alarmpaneel het 1e en niet meer beschikbaar - probleem in paneel/overdrager - sabotage nb: Bij één probleem van één of meerdere transmissiepaden dient met te handelen volgens de voorschriften beheer en onderhoud alarmapparatuur. 9 twee transmissiepaden - aoip GeSCHiKt 1e en 2e pad al-2 aoip geschikte verbinding GprS isdn GSm verbindingen kan (onder meer) op basis van een voor IP-PIn gecertifceerd netwerk worden geleverd één testmelding (polling) per 180 seconden voor het 1e trans missiepad en één testmelding (polling) per 24 uur voor het, volg de instructies van uw PAC op één van de transmissiepaden noodzakelijk installatievoorschriften voor alarmapparatuur provider en PAC verlenen ondersteuning nb: Bij probleem met 1e of moet het probleem worden opgelost conform de geldende eisen voor enkelvoudige verbindingen. 10 algemene transmissie eisen Alarmtransmissieklasse AtS3 / AL1 AtS 5 / AL2 AtS 6 / AL3 gemiddelde beschikbaarheid/jaar 99.3% 99,5% 99,8% gemiddelde beschikbaarheid/maand 91% 95,0% 98,5% Modem/router in beveiligd gebied Ja Ja Ja 11 aanvullende bij een enkelvoudige aoip enkel transmissiepad Alarmtransmissiepad AtS3 / AL1 AtS 5 / AL2 Congestiebeperkende in het netwerk Ja Ja van het modem en/of router Ja Ja eisen aansluiting van alarmoverdrager op de router/modem direct op de router/modem direct op de router/modem 12

4 aanvullende bij een aoip met twee transmissiepaden Alarmtransmissieklasse AtS 3 / AL1 AtS 5 / AL2 AtS 6 / AL3 Oplossing op basis van 2 transmissiepaden internet + verbinding + Congestiebeperkende in het 1e transmissiepad nee Ja Ja Congestiebeperkende in het Ja* Ja* Ja* van de apparatuur voor de 1e transmissiepad nee nee Ja van de apparatuur voor het tweede transmissiepad Ja Ja Ja eisen aansluiting van alarmoverdrager op router/modem n.v.t n.v.t n.v.t. * Alleen als gedeeld wordt met andere toepassingen dan alarm. verbinding + 13 met deze stappenwaaier willen de brancheverenigingen veb, vebon en UNeto-vNi in samenwerking met de leveranciers, telecomproviders en pac s u als installateur ondersteunen. een goed begin is het halve werk en daarom zullen we u ook na blijven ondersteunen. U kunt gebruik maken van het ondersteuningsforum Hier vindt u algemene informatie over IP en Alarmering over IP. De providers, hardwareleveranciers en de PAC s zullen ieder hun eigen forumdiscussie vorm gaan geven. U kunt met al u vragen over AOIP op dit forum terecht. tevens vindt u op deze website hulpmiddelen en verkoopargumenten voor uw eindklant. Hoe NU verder? vervolg sessie op 15 april 2010 Via het forum op kunnen we veel informatie en problemen delen. Maar daarnaast hebben we ook al een vervolg sessie gepland waar we met elkaar live de successen en uitdagingen kunnen delen. Reserveer nu alvast in uw agenda: donderdag 15 april 2010, SSA Conference Amsterdam RAI. 14 Om de installateurs een duidelijke beschrijving van alle mogelijkheden, regelgeving en convenanten te kunnen geven, werken de PAC s aan een gezamenlijk boekje alles wat u wilt weten over de pac. Dit boekje is t.z.t. te downloaden via De transmissie mogelijkheden zijn door de intrede van internet en de openstelling van de communicatiemarkt behoorlijk veranderd hetgeen volgens velen ook wijzigingen in de regelgeving betekent. De PAC s hebben tot heden slechts te maken met twee verschillende vormen van doormelden, namelijk op basis van AL1 en op basis van AL2 (vaste lijn, X25 en Digi Access). Voor wat betreft de PAC s veranderd er hierin door de komst van AOIP niets. Of de melding vervolgens wordt verzonden door een PStn, ISDn of IP alarmtransmissie is voor de ontvangst van de meldingen in eerste instantie niet relevant. Ook aan de opvolging veranderd niets. Doormelding De pac S middels IP moet dan ook op dezelfde wijze ingesteld worden als PStn / ISDn met de daarbij behorende testmelding. Pollen of meldingen om de 2,5 of 10 seconden zullen door de PAC s standaard niet geaccepteerd worden. Individueel kunnen per klant vanzelfsprekend uitzonderingen gerealiseerd worden, die echter wel van invloed zijn op de tarieven van de verschillende PAC s. 15 medewerkers aoip nynke Lipsius erwin Schoemaker Ruud van der Poel Rien van der Linden gert Krijgsman Stephan Holzem Peter Vlemmix Bert esman Martijn Piek eric de Mees Lucas Rijen erwin d Hont Andre van Leeuwen Ivo van der Kolk Jos Jonker Ad van der Burgt Jan Mooijman Sander van gelderen ger timmermans Rutger Advocaat Jeroen Cleijne Ronald van Duijn Ronald groenewoud eddy van den Brink Paul gaarthuis Andre Jansen will Spoor John van Schaik Ary van Zwet gerard van der Kolk theo Dusseldorp Patrick van der Leelie Helga van de Merkhof Diana van Papendrecht Ralph van Oss Aad van den Hoek Diego van Leeuwen Paul Swinckels John Jongsma 16

5 De presentatie van Deze StappeNWaaier is mogelijk GemaaKt Door: providers: CHIROn europac ALARMCentRALe KPn norbain HILLSOn MeLDKAMeR SeRVICeS tele2 RISCO group HOMeSAFety InFOPACt tas nvd BeVeILIgIngen tnf VODAFOne group 4 SeCURICOR ALARMCentRALe BV PRIORIty pac s: SeCURItAS ALeRt SeRVICeS ADt FIRe & SeCURIty SeCURIty MOnItORIng CentRe leveranciers: ALARM COntROL nederland SeRVICe CentRALe SIeMenS enai BLICOn BeVeILIgIngen BeHeeR telavista ge SeCURIty nederland CSU MOnItORIng SeRVICeS enkelvoudig transmissiepad aansluitinstructie van de ip alarmoverdrager op de lokale ip router Binnen een gebouw dient de IP alarmoverdrager met UtP bekabeling direct aangesloten te worden op een LAn interface van de wan IP-router zonder tussen komst van lokale LAn switches. Noodstroom De router dient, conform bestaande installatievoorschriften voor alarm apparatuur, te worden aangesloten op dezelfde groep als het alarmsysteem en te voldoen aan de eisen voor. installatie De installatie-, testwerkzaamheden en procedures dienen uitgevoerd te worden conform de installatievoorschriften voor de alarmapparatuur. Bij de toepassing van Alarm over IP verdienen een aantal punten extra aandacht. Deze zijn hieronder aangegeven: De router en eventuele dient geplaatst te worden in beveiligd gebied. De alarm overdrager / converter dient tevens in beveiligd gebied geplaatst te worden. 18 installatie twee transmissiepaden verbinding, plaatsing van de router en installatie identiek aan enkelvoudige aansluiting m.u.v. Noodstroom op één van de paden Draadloos GSm/GprS e.d. de draadloze alarmoverdrager dient een veldsterkte conform voorschriften leverancier te hebben om in storingsvrije communicatie te kunnen voorzien indien noodzakelijk dient een externe antenne aangebracht te worden op de alarmoverdrager om te voorzien in een goede ontvangst de bekabeling tussen de externe antenne en de alarmoverdrager ordelijk aangebracht te worden bij ingebruikstelling dient getest te worden of de communicatie storingsvrij werkt de externe antenne dient voor zover mogelijk in beveiligd gebied geïnstalleerd te worden indien deze buiten beveiligd gebied geplaatst wordt, dient deze bij voorkeur buiten het directe zicht geplaatst te worden 2 tests bij ingebruikstelling en onderhoud enkelvoudige transmissiepad - tests Voor de ingebruikstelling van het alarmpaneel dienen, naast de standaard werkzaamheden, tevens de volgende testwerkzaamheden uitgevoerd te worden. Actie waarneming 1 testmelding versturen testmelding ontvangen Voor controle van de op de router dienen de volgende testen uitgevoerd te worden. - zie test BIJ IngeBRUIKSteLLIng en OnDeRHOUD: noodstroom - tests Voor alle meldingen geldt dat deze gemeld moeten worden binnen de maximale transmissietijd = AL seconden AL-2 60 seconden 20

6 tests bij ingebruikstelling en onderhoud twee transmissiepaden controleer de veldsterkte van een eventueel draadloos transmissiepad voor de ingebruikstelling van het alarmpaneel dienen, naast de standaard werkzaamheden, tevens de volgende testwerkzaamheden uitgevoerd te worden voor controle van de op de router dienen de volgende testen uitgevoerd te worden - zie tests BIJ IngeBRUIKSteLLIng en OnDeRHOUD: noodstroom - tests Voor alle meldingen geldt dat deze gemeld moeten worden binnen de maximale transmissietijd = AL seconden AL-2 60 seconden Actie meervoudig - tests waarneming 1 testmelding versturen testmelding ontvangen 2 Verbreken van de 1e transmissiepad Ontvangen melding dat het 1e transmissiepad verstoord is 3 testmelding versturen testmelding ontvangen via 4 Herstellen van het 1e transmissiepad Herstelmelding ontvangen via (binnen maximale transmissietijd = AL seconden AL-2 60 seconden 5 testmelding versturen testmelding ontvangen via 1e transmissiepad 21 tests bij ingebruikstelling en onderhoud NooDStroom - tests Voor controle van de op de router dienen de volgende testen uitgevoerd te worden: Actie 1 Uitschakeling van de 230V groep waarop het alarmpaneel/ aangesloten is waarneming Melding van stroomonderbreking ontvangen 2 Herstellen van de stroomvoorziening Melding van stroomherstel ontvangen 22 vraag & antwoord - bestaand internet Kan ik gebruik maken van een bestaande internetverbinding van de klant? Dit is afhankelijk van de risicoklasse van het object aanvullende, die u kunt treffen op de risicolocatie de mate van ondersteuning en garantie die u wenst op AOIP bij al-1 internet: als enkelvoudige aansluiting Niet GeaDviSeerD geen gegarandeerde beschikbaarheid geen ondersteuning en opvolging door provider en PAC en een directe aansluiting alarmoverdrager op de router is noodzakelijk bij al-1 internet: toepasbaar met 2 transmissiepaden: bijvoorbeeld GprS. Dit KaN u krijgt geen ondersteuning op de bestaande internetverbinding van provider en PAC één van de twee transmissiepaden moet voorzien zijn van bij al-2: een bestaande internetverbinding is geen aoip. aanbeveling: Niet DoeN! 23 vraag & antwoord - aoip GeSCHiKte verbinding Wat is een voor aoip? een verbinding, die voldoet aan de normtechnische prestatie eisen voor beschikbaarheid en transmissietijden een verbinding waarbij ingeval van een gemelde storing een opvolging plaats vindt door de provider een verbinding waarvoor een verklaring van de provider is afgegeven dat deze verbinding geschikt is voor AOIP een voor verbinding kan (onder meer) op basis van een voor IP-PIn gecertifceerd netwerk worden geleverd. Let wel dat u altijd uw installatievoorschriften voor alarmapparatuur volgt en indien nodig de aanvullende treft. 24

7 vraag & antwoord - beveiliging beheer en beveiliging van routers Alarm over IP zal in de meeste gevallen geïntegreerd worden in een bestaand IP klant-netwerk waarop andere toepassingen gebruikt worden en ook andere vormen van communicatie en toegang gebruikt worden. De installateur dient de volgende aspecten met de eindgebruiker te bespreken. b eveiliging van (internet) routers Beheerde router: Afscherming AOIP communicatie van andere systemen dan alarmoverdrager <-> PAC. er dient aandacht besteed te worden aan b.v. default usernames en passwords van (wifi) Routers. Vervang het default password. De installateur dient er voor te zorgen dat de alarmoverdrager niet vanuit internet (onbedoeld) bereikbaar worden gemaakt voor kwaadwilligen. toepassing van WiFi Met de toepassing van wifi-routers en wificommu nicatie kan het LAn-netwerk en de alarmoverdrager binnen het gebouw of zelfs van buitenaf draadloos toegankelijk zijn. Bij een slechte beveiliging van de wifi communicatie is het lokale LAn en de alarmoverdrager bereikbaar. De wifi communicatie dient daarom voorzien te zijn van een beveiliging in de vorm van encryptie. Communicatie naar de alarmoverdrager e r dient voorkomen te worden dat onbevoegden lokaal of op afstand middels IP-communicatie onbedoeld toegang kunnen krijgen tot de IP alarmoverdrager. Hiervoor dient het alarmpaneel voorzien te zijn van een username/password en dient conform de eisen van nen-en te reageren op foutieve inlogpogingen. 25 vraag & antwoord - 2e transmissiepad Heb ik altijd een nodig? Nee, u kunt een enkelvoudige verbinding gebruiken onder voorwaarde dat u een verbinding toepast en u aanvullende treft. en de risicoklasse dit toelaat. 26 mag er één pad uitvallen bij een oplossing met twee transmissiepaden Ja, dat mag omdat er een is. Als de communicatie over het 1e transmissiepad niet werkt omdat b.v. de netspanning is uitgevallen, de verbinding te zwaar belast is of de verbinding is uitgevallen zal de communicatie over het lopen. vraag & antwoord - twee transmissiepaden Het is van belang dat bij uitval van één van de paden deze weer z.s.m. hersteld en getest worden conform procedures. 27 vraag & antwoord - CoNGeStie maatregelen Wat zijn congestiebeperkende? Congestiebeperkende zijn die in het netwerk worden genomen om vertraging te voorkomen zodat de testberichten (polling) en alarmmeldingen ook bij drukke netwerkbelasting aankomen binnen de gestelde eisen. een standaard (internet-) verbinding heeft geen congestiebeperkende wat kan leiden dat alarmberichten of testberichten (polling) niet of te laat aankomen bij een hoge belasting van het netwerk. 28

8 vraag & antwoord - rapportagetijd Welke rapportagetijd moet ik instellen bij een testmelding over ip bij een al-1 stelt u in eenmaal één testmelding (=polling) per 24 uur voor beide transmissiepaden, volg de instructies van uw PAC. bij een al-2 stelt u in 1e transmissiepad, één testmelding (=polling) per 180 seconden, één testmelding (=polling) per 24 uur, volg de instructies van uw PAC bij uitval 1e transmissiepad moet het opschakelen naar een testmelding (=polling) per 180 seconden Uitzondering Indien het een radio verbinding is van het type gsm/gprs dan moet dit bij uitval van het 1e transmissiepad opschakelen naar tenminste een testmelding (=polling) per 300 minuten. 29 moet de router worden aangesloten op? Als u een oplossing kiest met een enkelvoudig transmissiepad is op de router noodzakelijk. Deze dient conform bestaande installatievoorschriften voor alarmapparatuur te worden aangesloten op dezelfde groep als het alarmsysteem en te voldoen aan de eisen voor De alarmoverdrager dient met een UtP kabel rechtstreeks op de router aangesloten te worden zonder dat er andere apparatuur tussen geplaatst wordt. vraag & antwoord - NooDStroom 30 vraag & antwoord - Wie moet ik bellen? Wie moet ik bellen bij een storing? Bij een storing moet u eerst vaststellen wat er fout is. Volg de testprocedure onder oplossen storingen. als blijkt dat de storing door de verbinding veroorzaakt wordt: en het een verbinding is, kunt u hiervoor de provider bellen. De provider zal u dan helpen met het oplossen van het probleem. Bij een niet verbinding moet u het zelf met uw eindklant oplossen. 31 Voor verdere hulp: