วิธีเชื่อมต่อเครื่องอ่าน RFID แบบ Wiegand กับระบบไอทีสมัยใหม่

ปัญหาของเครื่องอ่าน Wiegand และไอทีสมัยใหม่

เคล็ดลับที่แท้จริงสำหรับการใช้เครื่องอ่าน RFID Wiegand กับระบบไอทีสมัยใหม่ไม่ใช่เทคนิคที่หลบเลี่ยงมาตรการรักษาความปลอดภัยหรือเปลี่ยนฮาร์ดแวร์เก่าให้กลายเป็นสิ่งมหัศจรรย์ในชั่วข้ามคืน แต่เป็นแนวทางที่ปฏิบัติได้จริงกว่ามาก นั่นคือหยุดมอง Wiegand เป็นอินเทอร์เฟซข้อมูลสมัยใหม่ และเริ่มมองมันเป็นสัญญาณข้อมูลรับรองแบบเดิมที่ต้องอาศัยการแปล ความเข้าใจบริบท และการแมปที่ชัดเจนก่อนที่จะเชื่อมต่อกับระบบไอทีของคุณ เครื่องอ่าน Wiegand เครื่องอ่าน RFID ยังคงมีประโยชน์ได้ อาคาร โรงงาน คลังสินค้า โรงเรียน โรงแรม และสถานที่ที่มีประตูควบคุมจำนวนมากมักมีเครื่องอ่าน Wiegand ที่ใช้งานได้หลายพันเครื่องติดตั้งอยู่ที่ประตู ประตูหมุน ลิฟต์ ไม้กั้นที่จอดรถ และจุดลงเวลาทำงาน การเปลี่ยนทั้งหมดในคราวเดียวอาจมีค่าใช้จ่ายสูงและสร้างความยุ่งยาก ปัญหาจะเริ่มขึ้นเมื่อมีคนพยายามเชื่อมต่อตรรกะของเครื่องอ่านเก่าเข้ากับแดชบอร์ดบนคลาวด์ แพลตฟอร์มจัดการตัวตน ระบบ HR ซอฟต์แวร์จัดการผู้มาเยือน หรือระบบควบคุมการเข้าถึงแบบ API โดยตรง โดยไม่เข้าใจว่า Wiegand ทำอะไรได้และทำอะไรไม่ได้

Wiegand ถูกออกแบบมาสำหรับโลกของการควบคุมการเข้าถึงที่เรียบง่ายกว่า เมื่อนำบัตรมาแสดงต่อ เครื่องอ่าน RFIDเครื่องอ่านจะส่งพัลส์ผ่านสาย Data 0 และ Data 1 และตัวควบคุมจะตีความสตรีมบิตเป็นหมายเลขข้อมูลรับรอง เรียบง่าย รวดเร็ว และได้รับการสนับสนุนอย่างกว้างขวาง ความเรียบง่ายนี้เองคือเหตุผลที่ Wiegand อยู่มานาน แต่ระบบไอทีสมัยใหม่คาดหวังมากกว่าพัลส์ พวกมันคาดหวังอุปกรณ์ที่ผ่านการรับรองความถูกต้อง การสื่อสารที่เข้ารหัส เหตุการณ์ที่มีโครงสร้าง การประทับเวลา รหัสผู้ใช้ ตรรกะตามบทบาท เส้นทางการตรวจสอบ การเรียก API การตรวจสอบเครือข่าย สุขภาพอุปกรณ์ และบางครั้งการเชื่อมต่อกับผู้ให้บริการจัดการตัวตน เครื่องอ่าน RFID Wiegand ไม่ได้พูดภาษานั้นโดยธรรมชาติ วิธีแก้ที่ปฏิบัติได้จริงคือวางเลเยอร์ที่เหมาะสมระหว่างเครื่องอ่านเก่ากับระบบสมัยใหม่

ตัวอย่างจริงของการเชื่อมต่อ Wiegand

กลุ่มบริษัทบริหารอสังหาริมทรัพย์ในแอตแลนตาค้นพบเรื่องนี้เมื่อพยายามเชื่อมต่อเครื่องอ่าน ระยะใกล้ Wiegand รุ่นเก่าเข้ากับแอปผู้เช่าใหม่ อาคารแห่งนี้มีประตูกว่าแปดสิบบาน และเครื่องอ่านส่วนใหญ่ยังทำงานได้ดี ทีมไอทีต้องการรายงานผ่านมือถือ การเปลี่ยนข้อมูลรับรองจากระยะไกล และการส่งออกเหตุการณ์ไปยังแพลตฟอร์มสถานที่ทำงาน ตอนแรกพวกเขาถามว่าเครื่องอ่านสามารถเชื่อมต่อกับเครือข่ายโดยตรงได้หรือไม่ นั่นเป็นคำถามที่ผิด การออกแบบขั้นสุดท้ายยังคงใช้เครื่องอ่าน RFID Wiegand ไว้ที่ประตูบางบาน เปลี่ยนแผงควบคุมเก่าหลายตัวเป็นตัวควบคุมการเข้าถึงที่เชื่อมต่อเครือข่าย และใช้มิดเดิลแวร์เพื่อแปลเหตุการณ์บัตรให้อยู่ในรูปแบบที่แอปผู้เช่าเข้าใจได้ เครื่องอ่านไม่ได้กลายเป็นอุปกรณ์อัจฉริยะ แต่เลเยอร์ควบคุมกลายเป็นอัจฉริยะพอที่จะจัดการสัญญาณของพวกมัน

นี่คือประเด็นหลักที่ผู้ซื้อหลายรายมองข้าม เครื่องอ่าน Wiegand มักไม่ใช่ระบบบันทึกหลัก แต่เป็นอุปกรณ์ปลายทางที่เก็บข้อมูลรับรองและส่งสตรีมบิต ตัวควบคุม ซอฟต์แวร์ และฐานข้อมูลต่างหากที่ตัดสินว่าข้อมูลรับรองนั้นหมายถึงอะไร หากระบบไอทีสมัยใหม่ของคุณต้องการชื่อ แผนก ระดับการเข้าถึง วันหมดอายุ หมวดหมู่ผู้มาเยือน หรือสถานะ HR ข้อมูลเหล่านั้นไม่ควรคาดหวังจากเครื่องอ่าน Wiegand เครื่องอ่านอาจให้เพียงหมายเลขบัตร เลเยอร์การเชื่อมต่อต้องจับคู่หมายเลขนั้นกับบุคคล บทบาท และเหตุการณ์ที่ถูกต้อง การแมปนี้เองคือจุดที่โครงการจำนวนมากกลายเป็นระบบที่เรียบร้อยหรือกลายเป็นความยุ่งเหยิง

ความท้าทายด้านรูปแบบข้อมูลรับรอง

โรงงานผลิตในเบอร์ลินประสบปัญหาที่พบบ่อยเกี่ยวกับรูปแบบหมายเลขบัตร โรงงานใช้เครื่องอ่านควบคุมการเข้าออก RFID Wiegand เครื่องอ่านควบคุมการเข้าออก RFID ที่ทางเข้าเก่าและต้องการเชื่อมต่อเหตุการณ์การเข้าถึงเข้ากับระบบบริหารจัดการพนักงานใหม่ บัตรบางใบเข้ารหัสเป็น Wiegand 26 บิต ขณะที่ใบอื่นใช้รูปแบบที่ยาวกว่าจากผู้จำหน่ายระบบรักษาความปลอดภัยรายก่อน ซอฟต์แวร์ควบคุมการเข้าถึงเก่าแสดงชื่อได้ถูกต้องเพราะได้รับการตั้งค่าไว้เมื่อหลายปีก่อน แต่การเชื่อมต่อใหม่เห็นเพียงตัวเลขดิบและเริ่มจับคู่พนักงานผิดพลาดหลายคน วิธีแก้ไม่ใช่การเปลี่ยนเครื่องอ่านทุกตัว ผู้ติดตั้งได้บันทึก facility code ช่วงหมายเลขบัตร รูปแบบบิต และฟิลด์ฐานข้อมูล จากนั้นสร้างตารางการแมปที่ควบคุมได้ เมื่อจัดการรูปแบบข้อมูลรับรองอย่างถูกต้อง ข้อมูลเหตุการณ์การเข้าถึงก็กลับมาเชื่อถือได้อีกครั้ง

โซลูชันมิดเดิลแวร์

สะพานที่สะอาดที่สุดระหว่าง Wiegand และไอทีสมัยใหม่มักเป็นตัวควบคุมการเข้าถึงที่เชื่อมต่อเครือข่าย ไม่ใช่การเปลี่ยนเครื่องอ่าน ตัวควบคุมที่มีอินพุต Wiegand สามารถรับสัญญาณจากเครื่องอ่าน ใช้กฎการเข้าถึง สร้างบันทึกเหตุการณ์ และสื่อสารกับซอฟต์แวร์ผ่าน TCP/IP, API บนคลาวด์ หรือเซิร์ฟเวอร์ภายในองค์กร สำหรับการปรับปรุงระบบจำนวนมาก นี่คือทางสายกลางที่ปฏิบัติได้จริง คุณเก็บเครื่องอ่านที่ประตูและสายเคเบิลเดิมไว้ในจุดที่ยังใช้งานได้ แต่ความสามารถในการประมวลผลย้ายไปยังแพลตฟอร์มตัวควบคุมที่ทันสมัยกว่า ผู้ซื้อที่ค้นหาคำว่า Wiegand to TCP/IP converter, Wiegand gateway, RFID access control integration หรือ Wiegand เครื่องอ่าน API ควรให้ความสนใจกับความแตกต่างนี้ ตัวแปลงราคาถูกอาจส่งผ่านข้อมูลได้ แต่ตัวควบคุมที่เหมาะสมจะจัดการการตัดสินใจเข้าถึง สถานะประตู สัญญาณเตือน และบันทึกการตรวจสอบ

ศูนย์ข้อมูลในสิงคโปร์ทดสอบเรื่องนี้อย่างรอบคอบก่อนอัปเกรดทางเดินบริการหลายแห่ง สถานที่แห่งนี้มีกฎเข้มงวดเกี่ยวกับการตรวจสอบประตู บันทึกผู้มาเยือน และการเข้าถึงของผู้รับเหมา เครื่องอ่าน Wiegand ยังคงเชื่อถือได้ทางกายภาพ แต่แพลตฟอร์มตัวควบคุมเก่าไม่สามารถส่งออกเหตุการณ์ในรูปแบบที่ต้องการได้ ศูนย์ข้อมูลไม่ได้เชื่อมต่อสาย Wiegand ดิบเข้ากับอุปกรณ์เครือข่ายแบบสุ่ม แต่ย้ายเครื่องอ่านไปยังตัวควบคุมอัจฉริยะที่รองรับการสื่อสารเครือข่ายแบบเข้ารหัสและการส่งต่อเหตุการณ์ไปยังแพลตฟอร์มปฏิบัติการรักษาความปลอดภัย เครื่องอ่านเก่ายังคงอยู่ชั่วคราว ขณะที่ระบบหลังบ้านได้รับการบันทึกและตรวจสอบที่ดีขึ้น แนวทางแบบเป็นระยะนี้ลดเวลาหยุดทำงานและทำให้มาตรการรักษาความปลอดภัยอยู่ในการควบคุม

มีกรณีที่การย้ายจาก Wiegand ไป OSDP สมเหตุสมผลกว่า OSDP เป็นโปรโตคอลระหว่างเครื่องอ่านกับตัวควบคุมที่ทันสมัยกว่าซึ่งมีการสื่อสารสองทางและตัวเลือกด้านความปลอดภัยที่ดีกว่าเมื่อตั้งค่าอย่างถูกต้อง Wiegand เป็นการสื่อสารทางเดียวและไม่ได้ให้การป้องกันการแทรกแซง ความกังวลเรื่องการเล่นซ้ำ หรือการกำกับดูแลเครื่องอ่านในระดับเดียวกัน หากผู้ซื้อวางแผนอัปเกรดในระยะยาว กลยุทธ์ที่ดีกว่าอาจเป็นการเลือกเครื่องอ่าน RFID OSDP ใหม่หรือเครื่องอ่านแบบสองอินเทอร์เฟซที่รองรับทั้ง Wiegand และ OSDP ในช่วงเปลี่ยนผ่าน ความลับไม่ใช่การแสร้งว่า Wiegand นั้นรองรับอนาคต แต่คือการใช้มันอย่างชาญฉลาดพร้อมสร้างเส้นทางออกจากมันในจุดที่ความเสี่ยงและงบประมาณสมเหตุสมผล

มหาวิทยาลัยในโตรอนโตเดินตามเส้นทางนี้หลังจากใช้ฮาร์ดแวร์การเข้าถึงแบบผสมมานานหลายปี หอพักใช้เครื่องอ่าน Wiegand รุ่นเก่า ห้องแล็บใช้เครื่องอ่านที่ปลอดภัยกว่า และอาคารบริหารอยู่กึ่งกลางระหว่างสองแบบ มหาวิทยาลัยต้องการเชื่อมต่อกับข้อมูลตัวตนนักศึกษาและการเข้าถึงชั่วคราวของผู้รับเหมาได้ดีขึ้น การเปลี่ยนทั้งหมดในรอบงบประมาณเดียวมีค่าใช้จ่ายสูงเกินไป ทีมโครงการใช้ตัวควบคุมที่เชื่อมต่อเครือข่ายพร้อมอินพุต Wiegand ในพื้นที่ความเสี่ยงต่ำ และติดตั้งเครื่องอ่าน OSDP ในห้องแล็บและพื้นที่วิจัย แพลตฟอร์มจัดการตัวตนได้รับเหตุการณ์การเข้าถึงที่ปรับให้เป็นมาตรฐานจากทั้งสองสภาพแวดล้อม นักศึกษาไม่เห็นความซับซ้อน แต่ทีมรักษาความปลอดภัยมีแผนการย้ายระบบแทนที่จะมีกองระบบประตูที่แยกจากกัน

การแมปข้อมูลและรูปแบบข้อมูลรับรอง

การแมปข้อมูลเป็นส่วนที่ฟังดูน่าเบื่อแต่ช่วยกู้โครงการ ข้อมูลรับรอง Wiegand อาจมี facility code และหมายเลขบัตร แต่ระบบต่างๆ อาจแสดงค่าเหล่านั้นต่างกัน แพลตฟอร์มซอฟต์แวร์หนึ่งอาจแสดงหมายเลขบัตรเป็นทศนิยม อีกแพลตฟอร์มอาจแสดงสตรีมบิตเต็ม อีกแพลตฟอร์มอาจรวม facility code และ บัตร ID เป็นหมายเลขที่พิมพ์ออกมาเป็นตัวเดียว หากทีมเชื่อมต่อไม่กำหนดรูปแบบข้อมูลรับรองอย่างรอบคอบ บัตรจริงใบเดียวกันอาจดูเหมือนเป็นตัวตนที่แตกต่างกันในฐานข้อมูลที่ต่างกัน ซึ่งสร้างผู้ใช้ซ้ำ การเข้าถึงที่ล้มเหลว และเส้นทางการตรวจสอบที่ยุ่งเหยิง สำหรับการเชื่อมต่อกับไอทีสมัยใหม่ ข้อกำหนดรูปแบบบัตรควรถูกเขียนไว้ก่อนนำเข้าผู้ใช้หลายพันราย

บริษัทโลจิสติกส์ในเม็กซิโกซิตี้เรียนรู้เรื่องนี้ระหว่างการอัปเกรดระบบลงเวลาทำงาน คนงานใช้บัตร RFID บัตร RFID ที่ประตูหมุนและประตูคลังสินค้า และฝ่ายบริหารต้องการให้ข้อมูลการลงเวลาส่งเข้าระบบเงินเดือน ระบบควบคุมการเข้าถึงแสดงชื่อพนักงานได้ถูกต้อง แต่มิดเดิลแวร์เงินเดือนได้รับตัวเลขที่ไม่ตรงกับรหัสพนักงาน บันทึกของกะกลางคืนบางรายการปรากฏภายใต้ชื่อคนผิด หลังการตรวจสอบพบว่าปัญหามาจากความไม่ตรงกันระหว่างหมายเลขบัตรที่พิมพ์กับหมายเลขบัตร Wiegand ดิบ การแก้ไขต้องตรวจสอบข้อมูลรับรองครั้งเดียว สร้างตารางการแมป และกำหนดกฎว่าบัตรในอนาคตทั้งหมดจะถูกเข้ารหัสและบันทึกในรูปแบบที่ตกลงร่วมกัน เครื่องอ่านยังคงอยู่ แต่ระเบียบวินัยด้านข้อมูลเปลี่ยนไป

ข้อพิจารณาด้านไฟฟ้าและสายเคเบิล

ทีมรักษาความปลอดภัยยังต้องเข้าใจข้อจำกัดของสายเคเบิล Wiegand สาย Wiegand มักเป็นการเชื่อมต่อแบบจุดต่อจุด และสัญญาณไม่ได้เข้ารหัส ระยะสาย การต่อสายดิน สัญญาณรบกวนทางไฟฟ้า และการเข้าถึงสายไฟทางกายภาพล้วนมีผล ในสำนักงานที่สะอาด เครื่องอ่าน Wiegand เก่าอาจทำงานได้หลายปีโดยไม่มีปัญหาที่มองเห็น ในสภาพแวดล้อมอุตสาหกรรม การเดินสายยาวใกล้มอเตอร์ สายไฟ ไม้กั้น หรืออุปกรณ์กลางแจ้งอาจทำให้เกิดพฤติกรรมที่ไม่เสถียร ทีมไอทีสมัยใหม่บางครั้งให้ความสนใจกับ API และแดชบอร์ดแต่กลับมองข้ามชั้นไฟฟ้า หากสัญญาณจากเครื่องอ่านมีสัญญาณรบกวนก่อนถึงตัวควบคุม ไม่มีแพลตฟอร์มคลาวด์ใดจะทำให้ข้อมูลเหตุการณ์เชื่อถือได้

คลังสินค้าในเซาเปาโลประสบปัญหาการเข้าถึงล้มเหลวเป็นระยะที่ประตูลานจอด เครื่องอ่าน RFID ระยะไกลแบบ Wiegand ถูกใช้สำหรับการเข้าออกของยานพาหนะ และเหตุการณ์การเข้าถึงควรถูกส่งไปยังแดชบอร์ดโลจิสติกส์ ในช่วงสัปดาห์ที่ฝนตก ตัวควบคุมได้รับข้อมูลการอ่านที่ไม่สมบูรณ์เป็นครั้งคราว ทีมไอทีสงสัยการเชื่อมต่อแดชบอร์ดก่อน แต่ปัญหาจริงคือการเดินสายยาวที่มีการป้องกันและการต่อสายดินไม่ดีใกล้เครื่องจักรหนัก หลังจากแก้ไขสายเคเบิลและทดสอบอินพุตตัวควบคุมด้วยเครื่องมือที่เหมาะสม ข้อมูลก็เสถียร แดชบอร์ดไม่เคยเป็นจุดอ่อน แต่เส้นทางสัญญาณแบบเดิมต่างหากที่ถูกละเลย

ความผิดพลาดอีกอย่างคือการคิดว่าเครื่องอ่าน RFID ทุกตัวที่มีเอาต์พุต Wiegand เหมือนกัน Wiegand เป็นเพียงอินเทอร์เฟซเอาต์พุต เทคโนโลยี RFID ที่อยู่เบื้องหลังอาจเป็น ระยะใกล้ 125 kHz, MIFARE 13.56 MHz, DESFire, ข้อมูลรับรองที่เข้ากันได้กับ HID, UHF ระยะไกล หรือเทคโนโลยีข้อมูลรับรองอื่นๆ ขึ้นอยู่กับอุปกรณ์ ผู้ซื้ออาจพูดว่าเครื่องอ่าน Wiegand เมื่อความต้องการจริงคือเครื่องอ่านควบคุมการเข้าถึง MIFARE DESFire ที่มีเอาต์พุต Wiegand หรือเครื่องอ่านที่จอดรถ UHF ที่มีเอาต์พุต Wiegand หรือเครื่องอ่านแบบมีคีย์แพดที่ส่งข้อมูล PIN ในรูปแบบ Wiegand การเชื่อมต่อระบบหลังบ้านต้องเข้าใจทั้งเทคโนโลยีข้อมูลรับรองและรูปแบบข้อมูล Wiegand

กลุ่มโรงแรมในดูไบอัปเกรดการเข้าถึงของพนักงานที่ทางเดินบริการ ห้องเก็บของ และพื้นที่จอดรถ ทีมจัดซื้อขอเครื่องอ่าน RFID Wiegand เพราะตัวควบคุมที่มีอยู่รองรับอินพุต Wiegand จากนั้นซัพพลายเออร์ถามว่าใช้เทคโนโลยีบัตรใดกับป้ายพนักงาน คำตอบไม่สอดคล้องกัน โรงแรมบางแห่งใช้บัตร ระยะใกล้ 125 kHz รุ่นเก่า ขณะที่โรงแรมใหม่กว่าใช้สมาร์ทการ์ด 13.56 MHz กลุ่มโรงแรมเกือบสั่งเครื่องอ่านที่เข้ากับตัวควบคุมแต่ไม่เข้ากับฐานข้อมูลรับรอง ข้อกำหนดขั้นสุดท้ายแยกคำถามออกเป็น เอาต์พุตเครื่องอ่าน เทคโนโลยีบัตร รูปแบบข้อมูลรับรอง และความเข้ากันได้กับตัวควบคุม การชี้แจงเล็กน้อยนี้ป้องกันความผิดพลาดในการติดตั้งที่มีค่าใช้จ่ายสูง

เลเยอร์สะพานยังสามารถรองรับเวิร์กโฟลว์สมัยใหม่ที่มีประโยชน์ได้ เหตุการณ์จากเครื่องอ่าน Wiegand สามารถกระตุ้น webhook อัปเดตแดชบอร์ด เปิดบันทึกการลงเวลาทำงาน ส่งการแจ้งเตือนการมาถึงของผู้มาเยือน หรือป้อนเข้าสู่แพลตฟอร์มวิเคราะห์ความปลอดภัยได้ หากตัวควบคุมหรือมิดเดิลแวร์รองรับ แต่ควรทำอย่างระมัดระวัง เหตุการณ์การเข้าถึงควรถูกมองเป็นข้อมูลความปลอดภัย ไม่ใช่คลิกเว็บไซต์ทั่วไป การเชื่อมต่อควรมีการรับรองความถูกต้อง การบันทึก log การควบคุมสิทธิ์ผู้ใช้ และกฎที่ชัดเจนสำหรับการเก็บรักษาข้อมูล เครื่องอ่าน Wiegand อาจเก่า แต่ระบบที่รับเหตุการณ์ของมันควรปฏิบัติตามธรรมาภิบาลไอทีสมัยใหม่

ผู้ประกอบการโคเวิร์กกิงในมิลานต้องการเชื่อมต่อเหตุการณ์การเข้าถึงเข้ากับการเรียกเก็บเงินห้องประชุมและการวิเคราะห์ผู้เช่า อาคารใช้เครื่องอ่าน Wiegand ที่ประตูห้องส่วนตัวและประตูหมุน ผู้ประกอบการไม่ต้องการเปลี่ยนเครื่องอ่านทุกตัว แต่ต้องการการส่งออกเหตุการณ์ที่สะอาด ผู้ติดตั้งใช้ตัวควบคุมที่รับอินพุต Wiegand และส่งเหตุการณ์ที่ปรับให้เป็นมาตรฐานไปยังเลเยอร์มิดเดิลแวร์ มิดเดิลแวร์กรองการอ่านซ้ำ จับคู่ บัตร ID กับบัญชีผู้เช่า และส่งเฉพาะเหตุการณ์ทางธุรกิจที่ได้รับอนุมัติไปยังระบบเรียกเก็บเงิน หากไม่มีการกรองนั้น ซอฟต์แวร์เรียกเก็บเงินจะได้รับกิจกรรมประตูดิบมากเกินไป เคล็ดลับที่มีประโยชน์ไม่ใช่ตัวเครื่องอ่าน แต่คือการตัดสินว่าเหตุการณ์ใดมีความสำคัญ

การเชื่อมต่อกับระบบจัดการตัวตน

ยังมีความแตกต่างระหว่างการควบคุมการเข้าถึงและการจัดการตัวตน ฝ่ายไอทีสมัยใหม่อาจต้องการให้สิทธิ์การเข้าถึงเป็นไปตามสถานะ HR โดยอัตโนมัติ เมื่อพนักงานลาออก บัตรเข้าออกควรถูกปิดใช้งาน เมื่อผู้รับเหมาหมดอายุ ข้อมูลรับรองควรหยุดทำงาน เมื่อผู้มาเยือนได้รับอนุมัติสำหรับวันเดียว ระบบควรบังคับใช้ช่วงเวลานั้น เครื่องอ่าน Wiegand สามารถมีส่วนร่วมในเวิร์กโฟลว์นี้ได้ก็ต่อเมื่อตัวควบคุมและซอฟต์แวร์เชื่อมต่อกับแหล่งข้อมูลตัวตน เครื่องอ่านจะไม่รู้ว่ามีคนย้ายแผนกหรือไม่ การเชื่อมต่อต้องจัดการตรรกะนั้นที่ต้นทาง

โรงพยาบาลในซิดนีย์ใช้เครื่องอ่าน Wiegand ในพื้นที่เฉพาะพนักงานรุ่นเก่า ขณะที่เริ่มใช้กระบวนการจัดการตัวตนใหม่ ฝ่าย HR ต้องการให้สิทธิ์การเข้าถึงอัปเดตเมื่อพนักงานย้ายระหว่างแผนก ระบบเก่าต้องแก้ไขด้วยมือ และความล่าช้าสร้างความเสี่ยง โรงพยาบาลเชื่อมต่อแพลตฟอร์มควบคุมการเข้าถึงกับฐานข้อมูล HR ผ่านมิดเดิลแวร์ที่ได้รับอนุมัติ ขณะที่ยังคงใช้เครื่องอ่าน Wiegand บางตัวที่ประตูความเสี่ยงต่ำ เครื่องอ่านยังคงส่งหมายเลขข้อมูลรับรองง่ายๆ ซอฟต์แวร์ตัดสินว่าข้อมูลรับรองนั้นควรใช้งานได้หรือไม่ตามสถานะพนักงานปัจจุบัน โรงพยาบาลไม่ได้ทำให้ทันสมัยด้วยการแสร้งว่าเครื่องอ่านเก่ามีความอัจฉริยะ แต่ทำให้ทันสมัยด้วยการย้ายตรรกะการตัดสินใจไปยังเลเยอร์ที่เหมาะสม

กลยุทธ์การปรับปรุงระบบแบบเลือกจุด

สำหรับผู้ซื้อ รายการตรวจสอบที่ปฏิบัติได้จริงควรเริ่มจากการสำรวจสินค้าคงคลัง นับจำนวนเครื่องอ่าน ระบุว่าประตูใดสำคัญที่สุด บันทึกรุ่นเครื่องอ่าน เทคโนโลยีบัตร รูปแบบ Wiegand ประเภทตัวควบคุม สภาพสายเคเบิล แหล่งจ่ายไฟ และเวอร์ชันซอฟต์แวร์ จากนั้นตัดสินว่าพื้นที่ใดสามารถเก็บ Wiegand ไว้ชั่วคราวและพื้นที่ใดต้องการ OSDP หรือเทคโนโลยีข้อมูลรับรองที่แข็งแกร่งกว่า อย่าเริ่มด้วยการซื้อตัวแปลง Wiegand แบบสุ่มเพราะดูราคาย่อมเยา เริ่มด้วยการกำหนดเป้าหมายทางธุรกิจ เป้าหมายคือการรายงานเหตุการณ์ การจัดการบนคลาวด์ การซิงค์กับ HR การจัดการผู้มาเยือน ข้อมูลรับรองบนมือถือ การลงเวลาทำงาน การเชื่อมต่อที่จอดรถ หรือการเปลี่ยนเครื่องอ่านแบบค่อยเป็นค่อยไป ตัวเลือกฮาร์ดแวร์ที่ดีที่สุดขึ้นอยู่กับเป้าหมายนั้น

วิทยาเขตสำนักงานในเฮลซิงกิตัดสินใจที่มีประโยชน์ระหว่างการปรับปรุงระบบการเข้าถึง ทีมอาคารสถานที่เดิมต้องการตัวแปลงสากลหนึ่งตัวสำหรับทุกประตู หลังจากสำรวจสถานที่ พวกเขาพบว่าเครื่องอ่านบางตัวยังเชื่อถือได้ สายเคเบิลบางเส้นเสียหาย ประตูบางบานขาดการตรวจสอบที่เหมาะสม และห้องความปลอดภัยสูงบางห้องต้องการการสื่อสารเครื่องอ่านแบบเข้ารหัส โครงการขั้นสุดท้ายใช้หลายแนวทาง ประตูเก็บของความเสี่ยงต่ำยังคงใช้เครื่องอ่าน Wiegand ผ่านตัวควบคุมใหม่ ชั้นผู้บริหารเปลี่ยนไปใช้เครื่องอ่าน OSDP ไม้กั้นที่จอดรถใช้เครื่องอ่าน RFID ระยะไกลที่มีเอาต์พุต Wiegand แบบควบคุมเข้าสู่ตัวควบคุมที่เชื่อมต่อเครือข่าย ทีมไอทีได้รับฟีดเหตุการณ์ที่ปรับให้เป็นมาตรฐานชุดเดียว แม้ว่าฮาร์ดแวร์ภาคสนามจะแตกต่างกัน ผลลัพธ์ไม่สวยงามบนแผนผังการเดินสาย แต่สมเหตุสมผลในอาคารจริง

วลี "เคล็ดลับลับ" มีประโยชน์ก็ต่อเมื่อมันหมายถึงการคิดเชิงปฏิบัติ เคล็ดลับไม่ใช่การบัดกรีแผงวงจรแปลกๆ เข้ากับเครื่องอ่าน หรือบังคับฮาร์ดแวร์เก่าไปในที่ที่ไม่ควรไว้วางใจ เคล็ดลับคือการสร้างเลเยอร์การแปลที่เคารพข้อจำกัดของ Wiegand ขณะให้ข้อมูลที่สะอาดแก่ระบบสมัยใหม่ นั่นอาจเป็นตัวควบคุมที่เชื่อมต่อเครือข่าย อุปกรณ์ย้ายจาก Wiegand ไป OSDP เกตเวย์ Wiegand to TCP/IP มิดเดิลแวร์ที่เชื่อมต่อกับแพลตฟอร์มควบคุมการเข้าถึง หรือแผนการเปลี่ยนแบบเป็นระยะโดยใช้เครื่องอ่านแบบสองอินเทอร์เฟซ คำตอบที่ถูกต้องขึ้นอยู่กับระดับความเสี่ยงของประตู ประเภทข้อมูลรับรอง สายไฟปัจจุบัน สแตกซอฟต์แวร์ และงบประมาณ

ศูนย์วิจัยในแวนคูเวอร์เป็นตัวอย่างสุดท้ายที่ดี มีเครื่องอ่าน Wiegand แบบเดิมในสำนักงาน เครื่องอ่านที่ปลอดภัยสมัยใหม่ในห้องแล็บ และเครื่องอ่าน RFID สำหรับยานพาหนะแบบ UHF ที่ทางเข้าลานควบคุม ฝ่ายบริหารต้องการแดชบอร์ดความปลอดภัยหนึ่งเดียวและกระบวนการส่งออกการตรวจสอบหนึ่งเดียว แทนที่จะบังคับให้เครื่องอ่านทุกตัวเข้าสู่โมเดลฮาร์ดแวร์เดียวกันทันที ผู้ติดตั้งปรับเหตุการณ์ให้เป็นมาตรฐานที่ระดับตัวควบคุมและมิดเดิลแวร์ เครื่องอ่าน Wiegand ในสำนักงานถูกเก็บไว้ชั่วคราว เครื่องอ่านในห้องแล็บยังคงใช้การสื่อสารที่ปลอดภัย เครื่องอ่านยานพาหนะส่งเหตุการณ์ข้อมูลรับรองที่ควบคุมผ่านเกตเวย์แยกต่างหาก แดชบอร์ดแสดงบันทึกการเข้าถึงที่สะอาดตามบุคคล สถานที่ และเวลา เบื้องหลัง ระบบเคารพความแตกต่างระหว่างเครื่องอ่านแต่ละประเภท

ใครก็ตามที่วางแผนใช้เครื่องอ่าน RFID Wiegand กับระบบไอทีสมัยใหม่ควรหลีกเลี่ยงสองสุดโต่ง สุดโต่งหนึ่งคือการเปลี่ยนเครื่องอ่านทุกตัวทันทีแม้ใช้งบประมาณและเวลาหยุดทำงานไม่คุ้มค่า อีกสุดโต่งคือการเก็บทุกอย่างไว้แบบเก่าและแสร้งว่า API gateway แก้ปัญหาความปลอดภัยและคุณภาพข้อมูลได้ เส้นทางที่ฉลาดกว่าคือการปรับปรุงระบบแบบเลือกจุด เก็บ Wiegand ไว้ในจุดที่ความเสี่ยงยอมรับได้และฮาร์ดแวร์เสถียร อัปเกรดเป็น OSDP หรือเครื่องอ่านที่แข็งแกร่งกว่าในจุดที่การกำกับดูแลและการเข้ารหัสมีความสำคัญ ใช้ตัวควบคุมที่เชื่อมต่อเครือข่ายและมิดเดิลแวร์เพื่อสร้างข้อมูลเหตุการณ์ที่สะอาด บันทึกรูปแบบบัตรก่อนนำเข้าผู้ใช้ ปกป้องเส้นทางสายเคเบิล ทดสอบประตูจริง ไม่ใช่แค่การตั้งค่าบนโต๊ะทดสอบ ยืนยันว่าเหตุการณ์การเข้าถึงจะปรากฏในระบบ HR เงินเดือน ผู้มาเยือน ที่จอดรถ หรือความปลอดภัยอย่างไรก่อนการติดตั้งเต็มรูปแบบ

Wiegand อยู่รอดเพราะมันเรียบง่าย ทนทาน และเป็นที่เข้าใจกันอย่างกว้างขวาง ระบบไอทีสมัยใหม่ประสบความสำเร็จเพราะมันเชื่อมต่อ มีโครงสร้าง และขับเคลื่อนด้วยข้อมูล ทั้งสองสามารถทำงานร่วมกันได้ แต่ไม่ใช่ด้วยการแสร้งว่ามันเป็นสิ่งเดียวกัน เครื่องอ่าน RFID Wiegand ยังคงเก็บข้อมูลรับรองที่ประตูได้ ตัวควบคุมสมัยใหม่ตัดสินใจว่าจะทำอะไรกับมันได้ มิดเดิลแวร์เปลี่ยนการตัดสินใจนั้นเป็นเหตุการณ์ที่มีประโยชน์ได้ API เคลื่อนย้ายเหตุการณ์เข้าสู่ระบบธุรกิจที่ถูกต้องได้ นโยบายความปลอดภัยตัดสินได้ว่าเครื่องอ่านเก่านั้นควรอยู่ในบริการนานเท่าใด เมื่อเลเยอร์เหล่านั้นถูกออกแบบอย่างเหมาะสม เครื่องอ่านเก่าจะไม่ทำลายระบบสมัยใหม่ แต่จะกลายเป็นอินพุตที่ควบคุมได้หนึ่งรายการในสถาปัตยกรรมการควบคุมการเข้าถึงที่ฉลาดกว่า