Saltar al contenido

WestPoint · Accesos · Synergis

Synergis no trae sus propias cajas. Conduce las de otros.

Es la parte de accesos de una plataforma que también lleva el vídeo, y está pensada para gobernar controladoras que no son suyas. Eso explica lo que hace bien y las dos cosas que cuestan trabajo.

Qué es Synergis, si no la has visto nunca.

Genetec · Synergis — Enterprise, arquitectura abierta, muy integrable. Con dos particularidades que la distinguen.

La primera es que no se compra sola. Se compra una plataforma de seguridad y se enciende la parte de accesos: cámaras, puertas y lectores de matrícula viven en el mismo sitio, con los mismos usuarios y el mismo registro. Quien está de guardia a las cuatro de la mañana no cambia de programa para ver qué pasó en esa puerta: el acceso denegado y el vídeo de ese segundo están en la misma pantalla porque están en el mismo sistema.

La segunda es la que la separa del resto: no vende una línea de controladoras propia como eje. Está construida para supervisar electrónica de otros fabricantes —las familias de controladoras más extendidas, cerraduras inalámbricas de varias marcas, lectores de terceros—, así que puede entrar en una instalación que ya existe sin pedir que se tire lo que está en la pared.

Se la encuentra uno donde el vídeo es el centro de la operación y las puertas son una parte: aeropuertos, transporte, grandes campus, retail con muchas tiendas, administraciones. Y donde se ha heredado hardware de tres proveedores distintos y hace falta una sola cabecera encima.

Cómo está construida.

En el centro hay un servicio que guarda la configuración y la identidad del sistema, y alrededor unos roles que se reparten entre varias máquinas: uno para el vídeo, otro para los accesos, otro para los informes. Cuando la instalación crece no se cambia de producto, se mueven roles a más servidores. Ese servicio central admite un segundo en espera, y conviene: si se cae, las puertas siguen abriendo pero el sistema se queda sin poder configurarse ni registrar.

Entre la plataforma y la pared hay un aparato intermedio. Es el que habla el idioma de cada fabricante de controladora y el que guarda la copia local para que las puertas sigan decidiendo con la línea cortada. Es la pieza clave de la arquitectura: cuántas puertas cuelgan de cada uno, dónde se coloca y qué versión de firmware lleva determinan el comportamiento del sistema el día malo.

Hay dos programas distintos, y esto importa más de lo que parece: uno para configurar —puertas, reglas, permisos, integraciones— y otro para trabajar todos los días. Es la línea exacta por donde se reparte el trabajo entre el cliente y quien mantiene el sistema. De credencial admite tarjeta cifrada, móvil, código y biometría de terceros, y hay versiones alojadas y mixtas para quien no quiere servidor propio.

Lo que cuesta trabajo, y no lo dice el folleto.

Abierto no quiere decir que todo valga. Quiere decir que hay una lista de modelos compatibles, y esa lista tiene letra pequeña: un modelo concreto, con una versión de firmware concreta, y a veces con una parte de sus funciones y no todas. Las cerraduras inalámbricas son el ejemplo clásico: se integran, funcionan, y lo que se puede hacer con ellas no es lo mismo que con una puerta cableada. Se comprueba antes de prometerlo, con el modelo exacto que hay en esa pared.

Que una integración se llame nativa tampoco significa que no dé trabajo. Significa que el fabricante la mantiene, que es mucho, y no que se configure sola: sigue habiendo una matriz de versiones que tienen que coincidir entre la plataforma, el aparato intermedio y el firmware de las controladoras. Una subida mal planificada es un fin de semana de trabajo en lugar de dos horas.

Para quién encaja, y para quién no.

Encaja cuando el vídeo pesa tanto como las puertas y hay gente mirando pantallas de verdad: ahí tener las dos cosas en el mismo sistema ahorra tiempo en cada incidente y deja un registro único. Encaja cuando hay hardware heredado que se quiere conservar, cuando hay varias sedes que se gobiernan por separado pero se miran juntas, y cuando alguien del cliente va a programar contra el sistema, porque esa vía existe y está documentada.

No encaja cuando sólo se quieren puertas. Sin vídeo, o con un vídeo que no se va a cambiar ni integrar, la mitad del argumento desaparece y queda un control de accesos de gama alta con una licencia de gama alta. Tampoco en una instalación pequeña y estable: el coste no es sólo la licencia, es el servidor, el mantenimiento anual y alguien que sepa sostener eso.

Qué hacemos nosotros con ella.

El reparto de piezas y las versiones son la mitad del proyecto. La otra mitad es escribir qué tiene que pasar en cada puerta.

  • El dibujo de la plataforma antes de nada: qué servidor lleva qué rol, si hace falta un segundo servicio central en espera, dónde se graba el vídeo y cómo se separa todo eso de la red por la que trabaja la empresa.
  • Cuántos aparatos intermedios, dónde y con cuántas puertas cada uno. Aquí se decide qué edificios siguen funcionando con la línea cortada y durante cuánto, y eso se prueba cortándola, no leyéndolo.
  • La comprobación de compatibilidad del hierro existente, modelo a modelo y firmware a firmware, antes de meter una línea en el presupuesto. Si algo no se puede conservar, se dice ahí y no en la semana de la instalación.
  • Las reglas que unen puerta y cámara: qué hace el sistema ante un acceso denegado, una puerta forzada o una puerta que se queda abierta más de lo debido. Cada una con su aviso, su imagen y su destinatario escrito, que es la parte que más sistemas inutiliza cuando falta.
  • Las pruebas firmadas y la documentación de lo que queda: mapa de puertas, direcciones, inventario de versiones de todo, copia de la configuración y restauración probada. El inventario de versiones es lo primero que se necesita el día de una subida.

Quién la configura cuando nos vamos.

Aquí la línea la dibuja el propio producto, y eso ayuda.

Los dos programas distintos son exactamente el reparto que hay que hacer. El día a día va en el de trabajar y en el cliente web: alta de una persona, retirada de acceso, cambio de horario, visita puntual, consultar quién pasó por dónde, sacar un informe. Eso lo lleva el equipo del cliente y no debería depender de nadie de fuera. Además se puede acotar por sedes, de modo que cada delegación gestione su gente sin ver la de las demás.

La configuración de fondo es otra cosa: crear puertas, cambiar el modelo de permisos, tocar las reglas que relacionan accesos con vídeo, añadir integraciones, cambiar de versión. Ahí hace falta quien conozca la instalación, porque un cambio pequeño en una regla puede dejar de avisar a alguien y nadie se enterará hasta que haga falta. Hay clientes con informática fuerte que asumen también esta parte, y es razonable; lo que no funciona es asumirla sin que nadie la haya escrito.

Para que la lleven ellos hacen falta tres entregas: el documento de cómo está montado el sistema y por qué se llaman así las cosas, cuentas de administrador propias y acotadas por perfil, y formación separada en dos —una para quien gestiona personas y otra para quien opera delante de las pantallas—. La segunda se suele saltar y es la que más rendimiento da: un operador que sabe qué puede hacer con una puerta desde su pantalla resuelve en medio minuto lo que de otro modo es una llamada.

Venir de otro sistema, y poder irse de éste.

Es una de las plataformas donde una migración duele menos, precisamente porque conduce hierro ajeno. Si lo que hay en la pared es de una familia compatible, se cambia la cabecera conservando controladoras, placas, lectores y cableado, y se va sustituyendo electrónica después y por etapas. Eso convierte una sustitución completa en un plan de varios años, que es como se lo pueden permitir las instalaciones grandes.

Lo que hay que mirar con lupa es el estado de ese hierro, no sólo su compatibilidad. Una controladora compatible pero descatalogada, con firmware que ya no se actualiza, se conecta y se convierte en la pieza que marca el techo del sistema. Conservarla un par de años como puente es sensato; como plan definitivo es aplazar el gasto y pagarlo dos veces.

Lo que se decide antes de elegir plataforma

Dónde seguir.

Si lo que estás decidiendo es más grande que la marca —qué credencial, qué puertas, quién gobierna la lista—, eso está en el área.

Empezar

¿Las puertas y el vídeo en la misma pantalla?

Cuéntanos qué vídeo tienes, qué controladoras hay en la pared y cuántas puertas son. Lo primero que te diremos es qué de todo eso se puede conservar, porque de eso depende el presupuesto mucho más que de la licencia.