AXON Master
Master i jashtëm aksesi për sheshet e kateve, hyrjet dhe dyert. Mban gjithë bazën e kartelave në bord, vendos lokalisht pa cloud — objektivi nën 2 ms — dhe komunikon me nyjet e kateve përmes dy buseve CAN të pavarur 250 kbit/s.
Vendimmarrësi i anës së ndërtesës
AXON ICM-GE është masteri për çdo pikë aksesi jashtë kabinës së ashensorit — lexuesit në sheshet e kateve, hyrjet e ndërtesës, dyert e brendshme dhe portat e garazhit. Në arkitekturën AXON ai mbulon nënsistemin B: një master për ndërtesë, një AXON Node për kat ose derë, dhe lexues RS-485 të enkriptuar pas çdo nyje. Masteri vendos; nyjet raportojnë dhe ekzekutojnë. Mban listën e përdoruesve, maskat e lejeve sipas nyjeve dhe datat e vlefshmërisë për çdo kartelë, si dhe regjistrin e ngjarjeve, dhe qëndron mes dy rrjetesh: lidhjes me serverin lart dhe dy buseve CAN poshtë.
Arsyeja pse ekziston kjo pllakë është autonomia. E gjithë baza e kartelave jeton në një page-EEPROM M95P32 prej 4 MB në bord, e ruajtur si regjistrime 64-bajtëshe të renditura, kështu që kërkimi është binar — disa lexime SPI, me objektiv projektimi nën 2 ms. Kontrollohen me radhë ekzistenca, flamuri i bllokimit, maska e lejeve dhe vlefshmëria sipas RTC-së, dhe verdikti kthehet te nyja. Cloud-i, përmes Ethernet-it ose LTE-së, vetëm sinkronizon bazën, mbledh regjistrat dhe sjell firmware me përditësim OTA. Për vendim aksesi nuk pyetet kurrë.
Poshtë masterit, nyjet e kateve varen në dy buse Classic CAN të pavarur me 250 kbit/s — deri në 120 pika aksesi për port, 240 për master, dhe për objekte më të mëdha masterat shtohen krah për krah, kështu që vetë sistemi nuk vë kufi për kate a dyer. Çdo nyjë ka çelësin e vet AES-128, të nxjerrë nga çelësi rrënjë i masterit; çdo mesazh enkriptohet dhe vuloset me MAC, me numërues kundër ripërsëritjes (anti-replay), ndërsa filtrat harduerikë të pranimit bëjnë që një nyjë të mos marrë kurrë trafikun e një nyje tjetër. Dy portet i lejojnë instaluesit ta ndajë një shtyllë të gjatë — katet e poshtme në një segment, të sipërmet në tjetrin — dhe t'ia presë ushqimin një segmenti me defekt pa prekur pjesën tjetër të ndërtesës.
Çfarë bën pllaka për objektin
Dy buse CAN të pavarur
Dy porte FDCAN punojnë në modalitetin Classic CAN 2.0B me 250 kbit/s dhe pikë kampionimi 87.5 %, secili me transceiver-in e vet SN65HVD230. Ndajeni shtyllën në segment të poshtëm e të sipërm, ose hyrjet veç kateve, pa e ngarkuar një bus të vetëm. Deri në 63 nyje të adresuara për port, me terminim 120 Ω në të dy skajet fizike.
Gjithë baza e kartelave në bord
Një page-EEPROM M95P32 prej 4 MB mban regjistrime aksesi 64-bajtëshe të renditura: kredenciali 8-bajtësh, katër maska lejesh 64-bitëshe (një për port CAN dhe rele, biti n = nyja n), datat valid-from dhe valid-to, flamujt dhe CRC-8 — deri në 32,704 kartela. Një sektor header mban magic, numrin e regjistrimeve, CRC-në dhe sekuencën e sinkronizimit; tabela shkruhet në një bankë të dytë joaktive dhe ndërrimi i header-it është shkrimi i fundit, kështu që një rënie rryme në mes të sinkronizimit e lë bazën e mëparshme të paprekur. Leja e një kartele shprehet për rele, jo vetëm për nyjë: në një nyjë që komandon dy ashensorë, i njëjti regjistrim mund të lejojë ashensorin 1 dhe të refuzojë ashensorin 2.
Lidhje CAN e enkriptuar për çdo nyjë
Çdo nyjë ka çelësin e vet AES-128, të nxjerrë me AES-CMAC nga çelësi rrënjë CAN i masterit. Sesionet hapen me një autentikim të ndërsjellë 3-hapësh, pastaj çdo komandë dhe ngjarje enkriptohet me AES-CTR dhe vuloset me CMAC, me numërues monotonë për çdo drejtim. Komprometimi i një nyje ekspozon vetëm atë nyjë. Një MAC i dështuar ose një numërues i ripërsëritur e mbyll sesionin menjëherë dhe detyron një autentikim të ndërsjellë të ri.
Lidhja vjen bashkë me pllakën
Një kontrollues Ethernet W5500 arrin cloud-in AXON me MQTT/TLS në portin 8883. Krahas tij, një modem LTE Cat-1 A7672E përdor soft SIM — profil eSIM i shkruar në fabrikë, pa kartë plastike për të gjetur, ndërruar a humbur — dhe plani i të dhënave është Axon Network, që e mban lidhjen në rreth 99% të botës. Transporti i të dhënave celulare po finalizohet në firmware; sot lidhja me serverin kalon nga Ethernet-i.
Çdo vendim regjistrohet dhe raportohet
Çdo GRANT dhe DENY, bashkë me arsyen — kartelë e panjohur, e skaduar a e revokuar, pa leje për atë nyjë — regjistrohet në çastin e vendimit dhe arrin te serveri me telemetrinë e masterit. Menaxhimi, raportimi dhe përditësimi OTA nuk qëndrojnë kurrë në rrugën e aksesit. Ruajtja e qëndrueshme e regjistrit në flash, që t'i mbijetojë rënies së rrymës, është në zhvillim.
Ushqim busi i komanduar dhe i monitoruar
Një çelës i dyfishtë high-side BTS7008-2EPA e ushqen veçmas secilin transceiver CAN. Të dy portet ngrihen rreth dy sekonda pas ndezjes në gjendjen e fundit të ruajtur, të cilën masteri e mban në flash-in e bordit; një pllakë e re nga fabrika i ndez të dy. Gjatë punës masteri mund t'ia presë ushqimin një segmenti problematik — lokalisht ose nga serveri — ndërsa tjetri vazhdon punën, dhe raporton rrymën e secilit segment në miliamperë.
Një afrim kartele, nga fillimi në fund, pa cloud
Leximi i kartelës në sheshin e katit
Një banor afron një kartelë MIFARE DESFire EV3. Lexuesi AXON e autentikon dhe i dërgon nyjes së katit CARD_EVENT me UID-në, përmes RS-485 të siguruar.
Nyja e përcjell përmes CAN-it
AXON Node e ripaketon ngjarjen si N_CARD_EVENT nën çelësin e vet të sesionit dhe e dërgon në busin CAN. E pranon vetëm filtri harduerik i masterit.
Masteri kërkon dhe vendos
Kërkim binar në bazën M95P32, pastaj me radhë: e njohur? e pabllokuar? biti i nyjes dhe i relesë i vendosur? data e RTC-së brenda dritares së vlefshmërisë? Verdikti është GRANT ose DENY me arsye.
Rezultati, reletë, regjistri
M_ACCESS_RESULT mban vendimin, maskën e releve dhe gjatësinë e impulsit. Nyja i sinjalizon lexuesit dhe, kur leja jepet, i aktivizon reletë; masteri e shton ngjarjen në regjistrin e vet.
Dy lidhje me serverin lart, dy buse CAN poshtë
Ethernet 10/100
Kontrolluesi Ethernet W5500 në SPI është rruga e preferuar e masterit drejt cloud-it AXON. Trafiku është MQTT mbi TLS në portin 8883, me rrënjë topic-u të veçantë për çdo pllakë; mbart sinkronizimin e bazës, tufat e ngjarjeve dhe imazhet OTA. Jepini masterit një port të dedikuar switch-i ose një VLAN të menaxhuar, me DHCP a adresë statike.
W5500 · MQTT/TLS 8883 · RJ-45LTE përmes Axon Network
Modemi mban një soft SIM në vend të kartës në fole: profili shkruhet në fabrikë dhe lidhja është e Axon Network, që mbulon afërsisht 99% të botës. Instaluesi nuk kërkon kurrë SIM operatori, nuk negocion plan të dhënash dhe nuk e hap kutinë për ta ndërruar. Transporti celular po finalizohet në firmware; deri atëherë lidhjen e mban Etherneti, dhe masteri vendos pa internet në të dyja rastet.
A7672E · soft SIM · ~99% mbulim global2× CAN, 250 kbit/s
Dy porte FDCAN të pavarura punojnë Classic CAN 2.0B, ID 11-bitëshe, 250 kbit/s, pikë kampionimi 87.5 %. ID-ja e arbitrazhit kodon drejtimin, ID-në e nyjes dhe llojin e mesazhit, kështu që dy pajisje nuk transmetojnë kurrë të njëjtën ID dhe arbitrazhi mbetet jodestruktiv. Nyjet filtrojnë në harduer; 120 Ω në të dy skajet fizike të çdo segmenti.
Classic CAN 2.0B · 120 pika aksesi/port · 120 ΩShifrat, nga fleta teknike
Vlerat vijnë nga firmware-i dhe specifikimi i sistemit i qershorit 2026. Koha e busit është sipas kontratës CAN; shifra e kohës së vendimit është objektiv projektimi, jo matje laboratorike.
| Roli | Master i jashtëm — sheshe katesh, hyrje, dyer (nënsistemi B) |
|---|---|
| MCU | STM32H743VIT6, 400 MHz, 2 MB flash |
| Baza e kartelave | M95P32 4 MB SPI page-EEPROM, regjistrime 64-bajtëshe të renditura, deri në 32,704 kartela |
| Vendimi i aksesit | Kërkim binar lokal, pa internet, objektiv projektimi < 2 ms |
| Leja për nyjë e rele | Katër maska 64-bitëshe për kredencial — sipas portit CAN dhe relesë, biti n = nyja n (0–62) |
| Vlefshmëria kohore | RTC (32.768 kHz LSE), data valid-from dhe valid-to për çdo kartelë |
| Regjistri i ngjarjeve | Vendimet regjistrohen lokalisht dhe raportohen në telemetri; regjistri i qëndrueshëm në flash është në zhvillim |
| Portet | 2× FDCAN, modalitet Classic CAN 2.0B, ID 11-bitëshe |
|---|---|
| Shpejtësia | 250 kbit/s, pikë kampionimi 87.5 % |
| Transceiver-ët | SN65HVD230, një për port |
| Adresimi | ID = DIR(1) ‖ NODE(6) ‖ TYPE(4); ID nyjesh 0–62 për port |
| Ushqimi i segmentit | Çelës high-side BTS7008-2EPA për çdo port, i komandueshëm nga distanca, me matje rryme për port (mA) |
| Terminimi | 120 Ω në të dy skajet fizike të çdo segmenti |
| Vonesa e verdiktit | Buxheti < 100 ms, rruga e matur < 10 ms |
| Zbulimi i nyjeve offline | Një nyjë e heshtur për 15 s shënohet offline në telemetri |
| Ethernet | W5500 10/100, RJ-45 |
|---|---|
| Rrjeti celular | A7672E LTE Cat-1, soft SIM (profil eSIM) — transporti i të dhënave në zhvillim |
| Protokolli i cloud-it | MQTT mbi TLS, porti 8883 |
| Politika e lidhjes | Sot Ethernet; LTE përmes Axon Network në zhvillim |
| Roli i cloud-it | Sinkronizim i bazës, regjistër ngjarjesh, OTA — kurrë vendimi i aksesit |
| Përditësimi i firmware-it | OTA përmes MQTT në një bankë të dytë flash, verifikim CRC-32, ndërrim atomik i bankës |
| Telemetria | Heartbeat çdo 60 s, i kalueshëm në modalitet live 1–600 s me TTL |
| Plani i lidhjes | Axon Network, ~99% mbulim global — pa SIM operatori për të gjetur |
| Lidhja me nyjet | AES-128, autentikim i ndërsjellë 3-hapësh, AES-CTR + CMAC |
|---|---|
| Modeli i çelësave | Çelës për çdo nyjë, i nxjerrë nga rrënja e masterit (AES-CMAC) |
| Kundër ripërsëritjes (anti-replay) | Numërues monotonë 4-bajtësh për çdo drejtim |
| Rifreskimi i sesionit | Riautentikim pas dështimit ose rinisjes së nyjës; ndërrim çelësi çdo 10 min |
| Elementi i sigurisë | ATECC608B në I2C (ruajtja e çelësave të prodhimit e planifikuar) |
| Platforma e kartelave | MIFARE DESFire EV3 (AES, ISO 14443-4) |
| Hyrja | 12 V ose 24 V DC |
|---|---|
| Konsumi | 4–8 W (rekomandohet ushqyes 15 W) |
| Mbrojtja | Hyrje me mbrojtje polariteti, siguresë inline në bus |
| Montimi | Shinë DIN, në kabinetin e dhomës së shërbimit |
|---|---|
| Porti i servisit | Header SWD për vënien në punë; buton servisi në bord |
| Treguesit | LED statusi: CAN 1, CAN 2, Ethernet, gabim, statusi i përgjithshëm |
Terminalet dhe konektorët
Segmenti i parë i nyjeve, në FDCAN1 përmes një transceiver-i SN65HVD230. Ushqimin e transceiver-it e komandon kanali 0 i BTS7008. Terminoni 120 Ω vetëm në të dy skajet fizike të segmentit.
Segmenti i dytë i nyjeve, elektrikisht i pavarur, në FDCAN2, i komanduar nga kanali 1 i BTS7008. Përdoreni për të ndarë katet e poshtme nga të sipërmet, ose hyrjet nga katet.
Kontrollues W5500 10/100 në SPI. Lidhja kryesore me cloud-in AXON përmes MQTT/TLS 8883; DHCP ose adresë statike.
Modem LTE Cat-1 A7672E, lidhje rezervë me serverin. Nxirreni antenën jashtë kabinetit metalik; një antenë e vendosur keq brenda një kutie çeliku e humb pjesën më të madhe të sinjalit të përdorshëm.
12 V ose 24 V DC, me mbrojtje polariteti dhe siguresë inline në linjën e busit. Masteri tërheq 4–8 W; lexuesit dhe reletë e nyjeve në të njëjtën linjë llogaritini veçmas.
Header SWD për vënien në punë dhe diagnostikim në objekt, plus një buton servisi në bord.
Si krahasohet ICM-GE
| Aspekti | AXON ICM-GE | Panelet vetëm me cloud dhe Wiegand |
|---|---|---|
| Vendimi i aksesit | Në master, pa internet, kërkim binar në një bazë lokale 4 MB | Rrugë vajtje-ardhje te një API në cloud për çdo afrim kartele |
| Lidhja me serverin | Sot Ethernet, LTE me soft SIM të Axon Network — pa kontratë operatori | Vetëm një kabllo Ethernet — një ndërprerje e ISP-së e ndal aksesin |
| Kabllimi te pikat e aksesit | Dy segmente CAN me çift të përdredhur, deri në 120 pika aksesi secili | Kabllo IP dhe port switch-i për çdo derë |
| Kredenciali në kabllo | AES-128 encrypt-then-MAC, çelësa për nyjë, kundër ripërsëritjes (anti-replay) | Wiegand D0/D1 tekst i hapur nëpër gjatësi të mëdha |
AXON Master, nga afër
Ku përshtatet AXON ICM-GE
Konfigurime tipike që i dimensionojmë për integruesit. Çdo skenar më poshtë është shembull planifikimi, jo referencë klienti.
Një nyjë për çdo kat, dy segmente
Një kullë 24-katëshe vendos një AXON Node dhe një lexues në çdo shesh kati. Katet 1–12 varen në portin CAN 1, katet 13–24 në portin 2, secili segment i terminuar në skajet e veta. Kartelat e banorëve mbajnë bite lejesh sipas nyjeve; masteri ua jep katin e tyre dhe katet e përbashkëta nga baza e vet lokale, me ose pa fibër.
Hyrjet dhe garazhi në një master
Tri hyrje ndërtesash dhe porta e garazhit nëntokësor marrin secila nga një nyjë me lexues të enkriptuar; një lexues i vjetër Wiegand te rampa lidhet përmes një konvertuesi Wiegand-në-RS-485 pas nyjes së vet. Një master i vetëm në dhomën e shërbimit të bodrumit vendos për të gjitha, dhe administratori i ndërtesës e hap portën nga distanca me një komandë të pavarur releje.
Dyert e qiramarrësve me data vlefshmërie
Një zyrë me shumë qiramarrës i mban lobin, dyert e shkallëve dhe derën e çdo njësie si nyje në një master. Kartelat e kontraktorëve lëshohen me datë valid-from dhe me maskë lejesh të kufizuar te kati i klientit të tyre; gjithçka tjetër masteri e refuzon lokalisht, dhe çdo vendim, me kodin e arsyes, arrin te serveri për raportet e administratorit të pronës.
Gjurmë auditimi edhe kur bie WAN-i
Dyert e reparteve, dhomat e barnave dhe dhomat teknike qëndrojnë pas nyjeve në dy segmente CAN. Kartelat e stafit mbajnë lejet sipas krahëve në maskën e lejeve, të zbatuara në master. Kur bie WAN-i i spitalit, vendimet vazhdojnë lokalisht dhe ngjarjet regjistrohen në master derisa të rikthehet lidhja.
AXON ICM-GE FAQ
Pse CAN bus drejt nyjeve dhe jo RS-485 si në kabinë?
Sa nyje dhe sa kartela mban një master?
Çfarë ndodh kur bie interneti?
A vendos nyja vetë nëse masteri nuk arrihet?
A mund të kontrollojë ICM-GE aksesin brenda kabinës së ashensorit?
Cili është dallimi mes ICM-GE dhe ICM-LR?
Pjesa tjetër e sistemit AXON
AXON Node
Ura RS-485–CAN e çdo kati, që nuk vendos kurrë vetë
AXON Reader
Lexues DESFire EV3 me lidhje RS-485 të autentikuar
AXON Smart Access
Masteri i kabinës me 32 dalje rele dhe vendim lokal, pa internet
AXON RS485 Module
Lexuesi ekzistues Wiegand 26/34 futet në busin RS-485 të AXON-it
Gati për ta specifikuar AXON Master?
Na tregoni numrin e kateve, hyrjet dhe portat. Ne i dimensionojmë dy segmentet CAN, numrin e nyjeve dhe lidhjen me serverin për ndërtesën tuaj, dhe harduerin AXON e furnizojmë nga Kosova.