LenelS2 OnGuard
Architektura systemu kontroli
dostępu klasy enterprise
System LenelS2 opiera się na rozproszonej architekturze, w której kontrolery realizują lokalną logikę przejść, a system centralny zarządza konfiguracją, użytkownikami i zdarzeniami. Zapewnia ciągłość działania, skalowalność oraz odporność na utratę komunikacji.
Zapytaj o ofertę
CARD READ
EXIT REQUEST
ACCESS DENIED
DOOR FORCED
VALID ENTRY
SCHEDULE LOCK
OnGuard / NetBox — zarządzanie zdarzeniami i przejściami w czasie rzeczywistym
Certyfikowany partner LenelS2 z 35-letnim doświadczeniem
Architektura sprzętowa systemu
Architektura systemu LenelS2 opiera się na hierarchicznym modelu komunikacji, w którym kontrolery stanowią warstwę wykonawczą, a system nadrzędny odpowiada za zarządzanie, konfigurację i analizę danych. Kluczowe znaczenie ma separacja logiki lokalnej i centralnej, co zwiększa odporność systemu na awarie i przerwy komunikacyjne.
Kontrolery M-Series (Honeywell, 2024)
Aktualna generacja inteligentnych kontrolerów LenelS2 z natywną komunikacją Ethernet, szyfrowaniem AES-256 i TLS 1.2/1.3 do serwera OnGuard. Każdy kontroler pracuje w pełnej funkcjonalności w trybie offline, a logika przejść realizowana jest lokalnie, niezależnie od dostępności sieci.
ISDC
LNL-M2210
Intelligent Single Door Controller
- Drzwi / czytniki
- 1 / 2 × Wiegand, OSDP v2, F/2F
- Wejścia
- 2 nadzorowane (EOL 1k/1k) + tamper
- Wyjścia
- 2 przekaźnikowe Form-C, 2 A @ 30 VDC
- Cardholders
- 240 000 / 128 access levels
- Bufor zdarzeń
- 500 000
- Pamięć Flash
- 6 MB + Data-at-Rest enc. opc.
- Zasilanie
- PoE / PoE+ (IEEE 802.3af/at) / 12 VDC
- Format kart
- 16 jednocześnie + PIV/CAC/TWIC
- Szyfrowanie
- AES-256 / AES-128, TLS 1.2/1.3
Kompaktowy kontroler jednego przejścia z zasilaniem PoE/PoE+ — instalacja jednym kablem Ethernet. W trybie alternatywnym (OnGuard 7.6+) Reader Port 1 pełni rolę magistrali RS-485 dla maks. 8 modułów downstream (LNL-1300/1320/1100/1200). Wspiera anti-passback (timed, nested, tailgate), Two Person Control oraz karty federalne PIV/CAC/TWIC.
IDRC
LNL-M2220
Intelligent Dual Reader Controller
- Drzwi onboard / downstream
- 2 / +64 (max 32 dev.)
- Wejścia
- 8 nadzorowanych + 2 (tamper/UPS)
- Wyjścia
- 4 przekaźnikowe (NO 5 A / NC 3 A)
- Cardholders
- 250 000 / 32 000 access levels
- Sterowanie windami
- do 128 pięter
- Zamki bezprzewodowe
- ASSA Aperio, Schlage, SimonsVoss
- Bufor zdarzeń
- 500 000 (super-capacitor)
- Pamięć Flash
- 6 MB + Data-at-Rest enc. opc.
- Szyfrowanie
- AES-256 / AES-128, TLS 1.2/1.3
Kontroler dwóch czytników z magistralą downstream RS-485 dla maks. 32 modułów / 64 drzwi. Wspiera sterowanie windami do 128 pięter, zamki bezprzewodowe ASSA Aperio, Schlage AD400/Engage oraz SimonsVoss, OSDP Secure Channel dla biometrycznych szablonów oraz dedykowane wejścia tamper i UPS fault.
ISC
LNL-M3300
Intelligent System Controller
- Downstream
- 2 × RS-485, do 64 modułów (32+32)
- Cardholders
- 500 000 / 32 000 access levels
- Bufor zdarzeń
- 500 000 (super-capacitor)
- Pamięć Flash
- 15 MB + Data-at-Rest enc. opc.
- Harmonogramy
- 255 stref czasowych × 6 interwałów
- Sterowanie windami
- do 128 pięter
- Zamki bezprzewodowe
- ASSA Aperio, Schlage, SimonsVoss
- Sieć
- Ethernet single/dual-path + DHCP/DNS
- Szyfrowanie
- AES-256 / AES-128, TLS 1.2/1.3
Czysty kontroler systemowy bez onboard reader portów — hub dwóch magistral RS-485 (do 64 modułów: kombinacje LNL-1100/1200/1300/1320). Single- lub dual-path Ethernet do OnGuard, status LEDs dla heartbeat i komunikacji, obsługa biometrycznych szablonów oraz 9-cyfrowych PIN-ów. Zaprojektowany do dużych instalacji wielostrefowych.
ADRC
LNL-M4420
Advanced Dual Reader Controller
- Drzwi onboard / downstream
- 2 / +64 (2 × RS-485)
- Wejścia
- 8 (4 door + 4 general) + tamper/UPS
- Wyjścia
- 4 przekaźnikowe Form-C (NO 5 A)
- Cardholders
- 1 000 000+ / 32 000 access levels
- Pamięć Flash
- 96 MB + Data-at-Rest enc. opc.
- BACnet
- do 63 punktów (fizyczne + wirtualne)
- FIPS-201
- HID pivCLASS / EntryPoint opc.
- Sterowanie windami
- do 128 pięter
- Szyfrowanie
- AES-256 / AES-128, TLS 1.2/1.3
Flagowy kontroler enterprise — 2 czytniki onboard + 2 magistrale RS-485 (do 64 modułów), 96 MB flash dla baz powyżej miliona kart. Natywna integracja ASHRAE BACnet (do 63 punktów I/O dla building automation), opcjonalne uwierzytelnianie FIPS-201 (HID pivCLASS, Technology Industries EntryPoint) oraz biometryczne szablony ANSI/INCITS 378.
Moduły komunikacyjne i warstwa I/O
System wykorzystuje modułową architekturę rozszerzeń, która umożliwia elastyczne budowanie instalacji oraz dopasowanie jej do struktury obiektu. Moduły komunikują się z kontrolerem poprzez magistralę downstream, realizując funkcje wejść, wyjść i interfejsów czytnikowych.
LNL-1300 Series 3
Single Reader Interface (SRI)
- Czytniki
- 1 × Wiegand / Clock-Data / F/2F / OSDP
- Wejścia
- 2 nadzorowane (EOL 1k/1k) + tamper
- Wyjścia
- K1: Form-C 5 A (NO) / 3 A (NC) + K2: 1 A
- Formaty kart
- do 16 jednocześnie + issue codes
- Windy
- sterowanie do 128 pięter
- Magistrala
- RS-485 (do 1219 m / 4000 ft.)
- FIPS-201
- 1 czytnik (z LNL-M4420/X4420)
- Szyfrowanie
- AES-128 + OSDP Secure Channel
- Certyfikaty
- UL 294, UL 2610, FCC, CE, RoHS
Moduł obsługujący jeden czytnik dla przejścia jednostronnie kontrolowanego. Wspiera OSDP Secure Channel z transferem szablonów biometrycznych, monitoring stanu drzwi, REX i wymuszenia. Do 32 modułów SRI per port ISC, do 16 formatów kart, sterowanie windami do 128 pięter.
LNL-1320 Series 3
Dual Reader Interface (DRI)
- Czytniki
- 2 × Wiegand / Clock-Data / F/2F / OSDP
- Wejścia
- 8 nadzorowanych + 2 (tamper / UPS)
- Wyjścia
- 6 × Form-C 5 A @ 28 VDC (NO) / 3 A (NC)
- Formaty kart
- do 16 + issue codes (mag + Wiegand)
- Regulator
- 12 VDC reader z 24 VDC pow. (jumper)
- Magistrala
- do 32 DRI per port, 1219 m / 4000 ft.
- FIPS-201
- tak (z LNL-M4420/X4420)
- Szyfrowanie
- AES-128 + OSDP Secure Channel
- Certyfikaty
- UL 294, UL 2610, FCC, CE, RoHS
Moduł dwóch czytników do budowy przejść jedno- i dwustronnie kontrolowanych. Pełne OSDP z biometric template transfer i Secure Channel, regulator pokładowy 12 VDC z zasilania 24 VDC, DIP switch addressing, dedykowane wejścia tamper i UPS fault.
LNL-1100 Series 3
Input Control Module (ICM)
- Wejścia
- 16 programowalnych + 2 (tamper / UPS)
- Nadzór linii
- Grade B, A, AA (EN 50131)
- Wyjścia
- 2 × Form-C 5 A @ 28 VDC
- Adresowanie
- DIP switch + RS-485 2- lub 4-wire
- Windy
- sterowanie do 128 pięter
- Magistrala
- RS-485 (do 1219 m / 4000 ft.)
- Kompatybilność
- zamiennik Series 1 / Series 2
- Certyfikaty
- UL 294, UL 2610, FCC, CE, RoHS
Moduł wejść alarmowych dla monitorowania stanów urządzeń — kontaktrony, czujki, sygnały alarmowe, wymuszenia. Obsługuje normy EN 50131 (Grade B/A/AA line supervision). Cyfrowy ADC z programowalną rezystancją linii.
LNL-1200 Series 3
Output Control Module (OCM)
- Wyjścia
- 16 × Form-C 5 A @ 30 VDC
- Wejścia
- 2 dedykowane (tamper / UPS fault)
- Maks. per ISC
- do 16 OCM na kontroler
- Tryb pracy
- fail-safe / fail-secure (per kanał)
- Komendy OnGuard
- On / Off / Pulse
- Adresowanie
- DIP switch + RS-485 2- lub 4-wire
- Windy
- sterowanie do 128 pięter
- Certyfikaty
- UL 294, UL 2610, FCC, CE, RoHS
Moduł wyjść przekaźnikowych do sterowań technicznych — windy, oświetlenie, sygnalizacja, interlock, integracje BMS i automatyka. 16 niezależnych przekaźników z komendami On/Off/Pulse z OnGuard, status LEDs dla każdego relay.
Platforma OnGuard 8.4 — oprogramowanie zarządzające
OnGuard to centralna platforma LenelS2 do zarządzania kontrolą dostępu, monitorowaniem zdarzeń i wideo oraz administracją systemu w skali całego przedsiębiorstwa. Wersja 8.4 (2026) wprowadza certyfikację FIPS 140-3, Mutual TLS pomiędzy kontrolerami a serwerem, przejście kluczowych usług na 64-bit oraz reengineering API z 10-krotnie wyższą przepustowością zdarzeń. Dostępna w modelu on-premise, customer cloud lub jako zarządzana usługa OnGuard Cloud na AWS.
Trzy modele wdrożenia
Serwer u klienta
Pełna kontrola nad infrastrukturą — serwer fizyczny lub maszyna wirtualna w środowisku IT klienta. Wsparcie dla Windows Server 2025, SQL Server 2025, Oracle 23ai oraz SQL Server na Linuxie. Standardowy wybór dla obiektów wojskowych, banków i infrastruktury krytycznej.
Cloud zarządzany przez klienta
OnGuard wdrożony w chmurze klienta (Azure, AWS, prywatna chmura). Wsparcie dla Azure SQL i Amazon RDS jako baz danych. Skalowalność cloud przy zachowaniu kontroli nad konfiguracją bezpieczeństwa i integracją z istniejącą architekturą IT.
Zarządzane przez LenelS2 (AWS)
SaaS hostowany przez LenelS2 na AWS — automatyczne aktualizacje, globalna dostępność, disaster recovery, brak zarządzania infrastrukturą po stronie klienta. Idealne dla wielolokalizacyjnych wdrożeń korporacyjnych z rozproszoną administracją.
Kluczowe obszary platformy
Browser Client Suite
- OnGuard Console — pulpit administracyjny
- OnGuard Monitor — alarmy + wideo z drag-and-drop layouts
- OnGuard Visitor — recepcja, bulk import (CSV/XLS), skanowanie ID
- OnGuard Admin — użytkownicy, uprawnienia, polityki
- Dark / Light mode, audio notifications, multi-window
Cyberbezpieczeństwo
- FIPS 140-3 — certyfikowana kryptografia
- Mutual TLS — wzajemna weryfikacja kontroler ↔ serwer
- TLS 1.3 dla baz danych i klientów przeglądarki
- FQDN support — zgodność z Zero-Trust i cloud-native
- Privacy / Policy — do 5 dokumentów przy logowaniu + raport akceptacji
Architektura i skala
- Transition na 64-bit — przekroczenie limitu 4 GB RAM
- RabbitMQ Quorum Queues — High Availability + data integrity
- OpenAccess API — 10× wyższa przepustowość zdarzeń (REST)
- OpenTelemetry — metryki i traces dla IT monitoring
- Dedykowane usługi: Authentication, Hardware Relay
Integracje natywne
- Wideo: Honeywell 35 Series NVR, Milestone XProtect 2023 R1–2025 R3
- Zamki bezprzewodowe: ASSA Aperio AH40, Schlage AD400/Engage/PIM-400
- Biometria: Invixium IXM TITAN (face + temp), OSDP Biometric
- Windy: Otis Compass (16 formatów kart)
- Identyfikatory mobilne: BlueDiamond + Apple/Google Wallet
Operacje i bezpieczeństwo
Lockdown Groups dla scenariuszy emergency response, AI Helpbot z wiedzą produktową, raporty (User Accounts, Permissions, Policy Acceptance, Panels Diagnostic), Reports & Dashboards Server z HTTPS, scripted installation oraz remote enable/disable web access na poziomie kontrolerów. Wszystko z poziomu przeglądarki — bez instalacji klienta na stacji.
Zgodność z regulacjami — NIS2 i NDAA
Wybór systemu kontroli dostępu coraz częściej decyduje o tym, czy podmiot spełnia obowiązujące go ramy prawne. LenelS2 jako platforma rozwijana przez Honeywell odpowiada bezpośrednio na wymagania dwóch kluczowych regulacji — europejskiej dyrektywy NIS2 oraz amerykańskiej ustawy NDAA Section 889. Wdrożenie LenelS2 jest argumentem zgodności w audytach, przetargach publicznych i kontraktach z klientami międzynarodowymi.
W mocy w państwach członkowskich od
17 października 2024
Dyrektywa NIS2
Network and Information Security Directive (UE) 2022/2555
Druga generacja dyrektywy o bezpieczeństwie sieci i informacji. Zastępuje NIS1 z 2016 r., znacznie rozszerza zakres podmiotowy i wprowadza dotkliwe kary za nieprzestrzeganie. W Polsce implementowana przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Nakłada obowiązki na podmioty kluczowe i ważne w 18 sektorach gospodarki.
Sektory objęte
- Energetyka i ciepłownictwo
- Transport (lotniczy, kolejowy, drogowy, morski)
- Bankowość i infrastruktura finansowa
- Ochrona zdrowia i produkcja leków
- Woda pitna i ścieki
- Infrastruktura cyfrowa, ICT, chmura
- Administracja publiczna
- Przestrzeń kosmiczna i obronność
- Produkcja, gospodarka odpadami, poczta
Jak LenelS2 odpowiada na NIS2
- 1
FIPS 140-3 + szyfrowanie wielowarstwowe
Certyfikowana kryptografia FIPS 140-3 w OnGuard 8.4, AES-256 / TLS 1.3 dla całej komunikacji upstream (kontroler ↔ serwer) i downstream (kontroler ↔ czytniki Series 3).
- 2
Mutual TLS + OSDP Secure Channel
Wzajemna weryfikacja serwera i kontrolera (mTLS) oraz dwukierunkowa szyfrowana komunikacja z czytnikami — eliminacja przechwycenia danych identyfikacyjnych i ataków replay.
- 3
MFA i risk-based access
Karta + PIN + biometria, anti-passback, Two Person Control, schedule-based access dla stref krytycznych, Lockdown Groups dla emergency response.
- 4
Audytowalny log zdarzeń
Do 500 000 zdarzeń buforowanych offline w super-capacitor RAM, niezmienialny zapis dla forensyki i raportowania incydentów (deadline 24h/72h). Tamper-evident logging z signed firmware.
- 5
Zero-Trust i supply chain
FQDN support dla architektur Zero-Trust, Data-at-Rest encryption, sygnowane firmware z weryfikacją integralności, kontrolowany łańcuch dostaw Honeywell.
Kary za nieprzestrzeganie
Podmioty kluczowe: do 10 mln EUR lub 2% globalnego rocznego obrotu (wyższa kwota). Podmioty ważne: do 7 mln EUR lub 1,4% obrotu. Dodatkowo odpowiedzialność osobista członków zarządu.
Federalny zakaz w mocy od
13 sierpnia 2020 (Part B)
NDAA Section 889
National Defense Authorization Act for FY 2019 — Trusted Hardware
Federalne prawo USA zakazujące używania sprzętu określonych producentów w obiektach administracji federalnej oraz w łańcuchach dostaw firm z nią współpracujących (Part B — tzw. use prohibition). Coraz częściej stosowane jako wymóg w przetargach korporacyjnych z USA, w sektorze finansowym, lotniskach, data center i obiektach infrastruktury krytycznej również w Europie.
Zakazani producenci (Covered List)
- Huawei Technologies Company
- ZTE Corporation
- Hytera Communications
- Hangzhou Hikvision Digital Technology
- Dahua Technology Company
- Wszystkie spółki zależne i powiązane
- Dotyczy również sprzętu OEM/rebrandowanego
Status zgodności LenelS2
- 1
Producent: Honeywell (USA)
Honeywell International Inc., właściciel LenelS2 od 2018 r., notowany na NYSE, podlega rygorystycznym wymogom Federal Acquisition Regulation (FAR) 52.204-25.
- 2
Zero komponentów z Covered List
Pełna audytowalna BOM — żaden element sprzętowy (procesor, NIC, układy radiowe) nie pochodzi od producentów objętych zakazem.
- 3
Trusted Supply Chain
Łańcuch dostaw zgodny z wymogami Department of Defense oraz CMMC (Cybersecurity Maturity Model Certification) — wykorzystywany w obiektach DoD.
- 4
Self-certification dla integratorów
NOMA2 jako Value Added Reseller dostarcza dokumentację compliance umożliwiającą self-certification po stronie klienta końcowego.
- 5
Argument przetargowy
Akceptowany w globalnych korporacjach Fortune 500, bankowości, lotniskach (ICAO/IATA), portach morskich i obiektach IT/data center wymagających zgodności z US Federal.
Wpływ na łańcuch dostaw
Federal Acquisition Regulation rozszerza obowiązek na wszystkich kontraktorów i podwykonawców (cascade effect). Brak zgodności wyklucza z przetargów federalnych USA oraz coraz częściej z prywatnych przetargów korporacji amerykańskich i ich europejskich oddziałów.
NOMA2 jako certyfikowany Value Added Reseller LenelS2 dobiera architekturę systemu pod konkretne wymogi NIS2 oraz NDAA. Przygotujemy dokumentację zgodności, konfigurację adekwatną do profilu ryzyka obiektu oraz wsparcie w audytach KSC/ISO 27001/SOC 2.
Czytniki i protokoły komunikacyjne
Komunikacja pomiędzy czytnikiem a systemem stanowi krytyczny element bezpieczeństwa, ponieważ obejmuje transmisję danych identyfikacyjnych użytkownika. Wybór protokołu wpływa bezpośrednio na poziom bezpieczeństwa oraz możliwości integracyjne systemu.
Wiegand
Standard jednokierunkowy o wysokiej kompatybilności, stosowany w istniejących instalacjach. Transmisja bez szyfrowania — ograniczony poziom bezpieczeństwa w wymagających środowiskach.
OSDP v2
RekomendowanyNowoczesny protokół dwukierunkowy z OSDP Secure Channel (AES-128). W komunikacji z czytnikami LenelS2 Series 3 system stosuje dodatkowo szyfrowanie AES-256, pełny nadzór nad stanem czytnika, sterowanie LED/buzzer oraz eliminację ryzyka przechwycenia danych identyfikacyjnych.
Rekomendacja
OSDP v2 jako standard docelowy dla wszystkich nowych wdrożeń — szyfrowanie, nadzór, konfiguracja zdalna.
Technologie identyfikacji i poświadczenia
System LenelS2 wspiera szeroki zakres technologii identyfikacji oraz portfolio czytników BlueDiamond, umożliwiając dopasowanie poziomu bezpieczeństwa do charakteru obiektu i wymagań operacyjnych — od proximity 125 kHz przez DESFire EV3 po identyfikatory w Apple/Google Wallet.
Karty DESFire EV2/EV3, MIFARE, iCLASS, Prox
Czytniki BlueDiamond obsługują równocześnie 125 kHz proximity (HID, AWID, ProxLite) oraz 13,56 MHz smart cards: DESFire EV1/EV2/EV3 (z key diversification NXP), MIFARE Classic, HID iCLASS. Pre-encoded credentials LNL-EV22KPP / LNL-EV28KPP z dywersyfikowanym kluczem dla bezpiecznej migracji ze starszych technologii.
BlueDiamond Mobile — BLE i NFC Wallet
Smartfon jako nośnik tożsamości z zasięgiem BLE do 9 m (Bluetooth) i 10 cm (NFC). Obsługa NFC Wallet — Employee Badge w Apple Wallet, corporate badge w Google Wallet oraz Apple Watch. Mobile-ready readers (LNL-R10) upgrade'owane do mobile-enabled (LNL-R11) bez wymiany sprzętu, jedynie licencją BDM-MERL.
Biometria, MFA i karty federalne
Połączenie karta + PIN + biometria dla stref krytycznych — szablony biometryczne ANSI/INCITS 378 transferowane przez OSDP Secure Channel. Czytniki BlueDiamond Standard z PINpad (LNL-R10325/R11325). Wsparcie kart federalnych PIV/CAC/TWIC oraz FIPS-201 z LNL-M4420 (HID pivCLASS, EntryPoint).
NOMA2 — LenelS2 Value Added Reseller
Certyfikowany partner z 35-letnim doświadczeniem wdrożeniowym
Przejścia kontrolowane — architektura i topologie
Przejście kontrolowane w systemie LenelS2 stanowi spójny układ urządzeń obejmujący czytniki, kontrolery, urządzenia wykonawcze oraz sensorykę nadzorową. Poprawna definicja przejścia jest kluczowa dla bezpieczeństwa i przewidywalności działania systemu.
Przejścia jednostronnie kontrolowane
Autoryzacja wymagana wyłącznie przy wejściu do strefy, natomiast wyjście realizowane jest poprzez elementy mechaniczne lub przyciski wyjścia. Rozwiązanie stosowane w strefach o standardowym poziomie bezpieczeństwa.
Przejścia dwustronnie kontrolowane
Autoryzacja wymagana zarówno przy wejściu, jak i wyjściu, co umożliwia pełne monitorowanie ruchu użytkowników oraz stosowanie zaawansowanych mechanizmów kontroli, takich jak anti-passback.
Logika sprzętowa i zarządzanie przejściem
System realizuje logikę przejścia na poziomie sprzętowym, co zapewnia szybkie i niezależne działanie bez konieczności ciągłej komunikacji z systemem centralnym. Każde zdarzenie przejścia jest analizowane, wykonywane i rejestrowane lokalnie.
Kluczowe wymaganie
System LenelS2 powinien być projektowany jako skalowalna, odporna i przewidywalna architektura kontroli dostępu, w której logika lokalna i centralna współpracują w sposób spójny. Kluczowe znaczenie ma zapewnienie ciągłości działania, bezpieczeństwa transmisji oraz możliwości rozbudowy systemu bez naruszenia jego struktury.
Od koncepcji po
integrację — nasze wdrożenia w praktyce
Biurowce, banki, obiekty przemysłowe i stadiony. Każdy budynek wymaga indywidualnego podejścia do kontroli dostępu. Zobacz nasze realizacje, w których wdrażamy systemy LenelS2 OnGuard w pełnej skali.