CN101394308B - 对接入控制面板群组进行远程管理及同步的系统和方法 - Google Patents

Abstract

本发明有利地提供了一种对接入控制面板群组进行远程管理及同步的系统和方法。诸如网络浏览器的设备向网关节点中的web服务器提交对于节点群集器的一个节点的更新。该web服务器通过网关节点中的通信接口向合适节点的节点配置数据库发送所提交的更新，同时网关根据所提交的更新对其配置数据库进行更新。在另一实施例中，设备是专用的主计算机。可根据二进制接入协议发送该数据。

Description

对接入控制面板群组进行远程管理及同步的系统和方法

技术领域

本发明通常涉及具有接入控制面板的安全系统。特别地，本发明涉及对单独的或接入控制面板群组进行远程管理和同步的系统和方法。

背景技术

接入控制系统通过控制到设备的接入并避免不希望的指令来为家庭及商业提供安全。通常，接入控制系统具有集成在一起提供安全技术的硬件和软件。大多数系统包含接入控制面板，其与软件组合来控制接入、识别用户及检测入侵者。典型的接入控制系统可由专用的主计算机管理，并可通过联网的web服务器接口利用主计算机上可用的软件和数据。当通过web服务配置多个接入控制节点或面板时，每个接入控制节点或面板必须被独立安装、配置和管理。通常大部分数据在接入控制系统群组上的节点中是公用的，并且期望将该信息视为单独的对象，其在集群的接入控制组的每个节点上被共享和同时更新。

前述系统的问题是，要实现多个接入控制节点的安装、维护和更新，专用主计算机必须维护全部数据，并按需将合适的数据下载到节点，必须在每个节点上驻留接入控制数据的副本。

发明内容

本发明实现了作为一个组建立、管理和监控接入控制节点的群集。对于群集器中所有接入控制节点公共的配置数据被保存在配置数据库中，并作为单独的对象被管理。该配置数据库被划分为两个数据库对象，全局数据库对象，其包括对于群集器中所有节点公用的数据，以及节点特有配置数据库，其包含对于其节点特有的配置数据。群集器的同步是由与该群集器相关的网关节点采用二进制接入控制协议执行的。

本发明有利地提供了一种使用网关节点对接入控制节点的群组进行远程管理和同步的系统和方法。诸如网络浏览器之类的设备向网关节点中的web服务器提交用于节点群集器中一个节点的更新。Web服务器通过网关节点中的通信接口向合适节点的节点配置数据库发送所提交的更新，同时网关根据该提交的更新更新其配置数据库。在另一实施例中，设备是专用的主计算机。可根据二进制接入协议发送数据。

附图说明

以下，参照提到的附图以非限制性的方式例示的本发明的实施方式进一步详细描述本发明，其中附图通篇中相似的参考数字代表相似的部分。然而应当理解，本发明不限于所示的精确配置和手段。在附图中：

图1是本发明示例性实施方式的框图；

图2是本发明第二实施方式的框图；

图3是本发明第三实施方式的框图；

图4是表示本发明示例性实施方式步骤的流程图；及

图5是表示本发明另一实施方式步骤的流程图。

通过以下说明书及权利要求书，本发明的前述及其它目的、方面、特征、优点将更加明显。

具体实施方式

为了实现将接入控制节点群集器(cluster)中公用的信息视为可被共享和同时更新的单一对象的系统和方法的需要，提出了一种创造性的解决方案。

图1表示了根据本发明的接入控制群集器10。在该实施方式中，设备12，例如可联网的浏览器设备，向该群集器10提供人机接口。设备12可以是专用的主计算机。可联网的浏览器设备12是提供具有标准互联网通信协议的网络浏览器的任何设备，典型地为具有工业标准互联网浏览器，例如Internet Explorer或Firefox的个人计算机，其能够访问网关接入控制点14。其它包含必要的标准互联网协议的设备，包括但不限于蜂窝电话、PDA、膝上型电脑、以及计算机工作站，也可用作可联网的浏览器设备12。

接入控制群集器10由网关接入控制点14和一个或多个下行流或远程接入控制节点16构成。由于网关接入控制点14可包含内嵌的接入控制节点功能，因而具有内嵌接入控制逻辑的独立网关接入控制节点14的配置被认为是一个接入控制节点的群集器。

网关接入控制节点14提供了用户和接入控制群集器10间的接口。用户操作可联网浏览器设备12，并访问网关接入控制节点14，该网关接入控制节点14提供了更新、安装、修改和/或检索数据库、以及控制接入控制群集器10内任何接入控制节点16的逻辑的能力。

接入控制节点16被定义为能够接收和处理接入请求，并基于该请求准许或拒绝接入的设备。接入控制节点16还检测输入设备上的状态改变，并基于各种条件考虑输出延迟设备的脉冲调制或激活。例如，典型的应用包括输出延迟的激活，例如当向附着到接入控制节点16的卡读取器呈现有效的接入卡证书时，开门。

配置数据库18包含接入控制节点16执行期望的接入控制功能所需的所有配置数据。数据库18被划分为两个实体，公共对象20和节点特有对象22。公共对象20包含对于接入控制群集器10中所有控制节点公共的信息。该信息的一个例子可包括假日、时区接入周期、地理时区、证书(持卡人)信息、卡证书格式、以及访问级别以及其它数据。

节点特有或本地对象22包含独立的接入控制节点16本地或对于其特有的信息。该信息的一个例子可以是附着到接入控制节点16的特有设备，例如证书读取器或其它I/O设备，分配给特定设备的访问级别，输入和输出设备的特定配置，以及每个证书读取设备所支持卡格式的列表以及其它信息。

每个控制节点16具有配置数据库18，其具有对于群集器10中所有接入控制节点16公共的数据，以及对于群集器10中每个节点本地(节点特有)的数据。网关14提供到每个接入控制节点16上的配置数据库的接入。在图1所示的实施方式中，网关14包含具有群集器10中所有节点16公共数据的可选配置数据库28。

网关14还包括web服务器26和通信接口24，该通信接口24允许web服务器26向每个单独的接入控制节点16传播信息。通信接口24基于例如二进制接入协议的通信协议来执行消息，从而便于网关14和下行流接入控制节点16间的通信。以下更详细地描述二进制接入协议。

接入控制群集器10的结构不限于任何特定的网络或媒体类型。网络和/或媒体可包括但不限于串行通信(RS-232、RS485)、诸如以太网的LAN连接、通用因特网连接、intranet连接、以及例如蜂窝、Zigbee的无线连接。如图2所示，该结构允许多个网关接入控制节点或网关控制器16、30访问群集器10。备用/从网关控制器30可在主网关控制器16离线时提供接入。

使用多个peer网关控制器进行配置也是可能的，据此到用于每个节点16的配置数据库18中群集器数据的同时访问被这些peer网关控制器调整。

在一个实施方式中，接入控制群集器10中的一组接入控制节点16可被划分为子群集器32，如图3所示。当使用子群时，接入控制节点16被分配给子群集器32。公共对象20可被指定为群集器宽，或者对于子群集器被唯一定义。子群考虑到了将数据在所有群集器成员中共享作为公共对象20，并且还考虑到了子群集器对象34间数据中的变化，且仅对于主接入控制群集器10内网关或控制器14的子集是公共的。

二进制接入协议为网关接入控制面板14的web服务器26提供了管理和控制面板或接入控制节点16的能力，包括例如系统配置数据管理、面板系统控制及应用升级的功能。二进制接入协议是一种非对称命令/响应协议，其中所有命令由在网关接入控制面板14上运行的主机或web服务器发起。该协议支持传统的命令和新的“二进制”命令集。作为多字节整数的协议消息中的字段以大Endian格式被保存，即以最重要的字节开始，以最不重要的字节结束。以消息尺寸计算的协议报头信息包括消息源、消息的目的地，即节点或面板，消息类型、版本、唯一的序列码、最重要和最不重要的消息字节数据长度、消息数据和消息末端指示符。至少支持四个消息类型，包括数据库命令、系统命令、图像管理命令、以及事件管理命令。

图4例示了在图1所示的创造性系统的示例性实施方式中的步骤。在步骤S1，用户使用可联网的浏览器设备12访问网关接入控制点14中的web服务器26。Web服务器26在步骤S2从网关14呈现用户可用的面板或接入控制节点16的列表。在步骤S3，用户然后从该列表选择节点16，并请求修改所选的节点16，或者指示待添加的新节点16。在步骤S4，网关 14使用二进制接入协议向所选的节点16发送节点创建或修改信息。最后，在步骤S5，根据用户的请求修改所选的节点16，或者建立新节点16。新节点是自启动的，并且准备在上电时服务；典型地，每个新节点包含具有工厂默认设置的最小配置数据库。当节点16被连接到包含网关14的群集器10时，其可被配置以自动检测、同步或更新新节点的配置数据库18的公共数据库。如果网关14没有被配置来自动检测和更新新节点16，则可通过从网关14手动请求同步来进行更新。

图5例示了在图1所示的创造性系统的另一实施方式中的步骤。如上，在步骤S1，用户使用可联网的浏览器设备12访问网关接入控制点14内的web服务器26，web服务器26在步骤S2从网关14呈现用户可用的接入控制节点16的列表。在该实施方式的步骤S6，用户请求修改对于群集器10中所有节点16公共的数据。在步骤S7，网关14同时更新每个接入控制节点16配置数据库18中的所有公共数据20，并且还更新S3中所选节点的本地数据22。如上，使用二进制接入协议向节点16传送修改。最后，在步骤S8，根据用户的请求对所有节点16中的配置数据库18的公共对象20进行修改或更新。同样在S8，根据用户的请求更新S3中所选节点的本地数据22。

上述实施方式是例示性的实例，并且不应当解释为本发明限于这些特定的实施方式。因此，本领域技术人员可进行不超出所附权利要求定义的本发明精神和范围的各种变化和修改。

Claims (3)

1.一种用于对节点的群组进行管理和同步的系统，其包括设备及群集器，

所述群集器包括网关和至少两个接入控制节点，每个接入控制节点具有节点配置数据库，所述节点配置数据库具有公共对象和本地对象，

所述网关包括通信接口、web服务器及网关配置数据库，该网关配置数据库存储对于所述群集器中的所有接入控制节点公共的配置数据，

其中所述设备向所述web服务器提交用于所述群集器的一个节点的更新，所述网关使用所述提交的更新来更新所述网关配置数据库并且所述web服务器向该一个节点的节点配置数据库发送所提交的更新，所述发送使用所述通信接口，并且其中当用户请求修改所述对于所有接入控制节点公共的数据时，所述网关修改其网关配置数据库且同时更新对于所有接入控制节点公共的数据。

2.根据权利要求1的系统，其中所述发送采用二进制接入协议的格式，其中二进制接入协议是一种非对称命令/响应协议，其中所有命令由web服务器发起。

3.根据权利要求1的系统，其中所述设备是蜂窝电话、PDA、膝上型电脑和主机中的一种。