İnterkom Sistemi Nedir?

SIP çağrıyı yönetir; ses, video ve kapı açma ayrı akışlar olarak tasarlanır

Ziyaretçi çağrı düğmesine bastığında dış istasyon belirlenen SIP hesabını, çağrı grubunu veya yerel iç monitörü arar. SIP INVITE benzeri sinyal mesajları tarafların adresini ve medya yeteneklerini görüşür; kabul sonrasında ses ve varsa video için ayrı medya akışı başlar. RFC 3261 SIP temel çağrı kontrol çerçevesini tanımlar, ancak cihazların desteklediği codec, DTMF yöntemi, erken medya, çağrı aktarımı, çoklu zil ve video profili üreticiye göre değişir. G.711 gibi ses codec'leri geniş destek sunabilir; video için H.264/H.265 profili, çözünürlük ve istemci desteği eşleşmelidir. SIP hesabının santrale kayıt olması görüntünün mobil istemcide açılacağını veya DTMF ile kapı rölesinin güvenli çalışacağını garanti etmez. Dış istasyon, santral, masa telefonu, softphone ve mobil uygulama aynı senaryo listesiyle test edilir.

SIP over TLS sinyal mesajlarını, SRTP ise desteklenen yapılarda medya akışını koruyabilir; iki özellik birbirinden ayrıdır. Menüde TLS seçmek sertifika doğrulamasının doğru yapıldığı, SRTP'nin etkin olduğu veya bütün istemcilerin aynı şifre kümelerini desteklediği anlamına gelmez. Sertifika adı, güven zinciri, saat senkronizasyonu, parola saklama ve hesap başına en az yetki kontrol edilir. İnterkomu internetten erişilebilir SIP portuyla doğrudan yayımlamak tarama, parola denemesi ve istenmeyen çağrı riskini büyütür. Uzaktan çağrı için VPN, güvenli SIP hizmeti, santral oturum sınırı ve kaynak kısıtlaması kullanılır. NAT arkasında sesin tek yönlü kalması, yanlış SDP adresi, UDP zaman aşımı veya dinamik medya portu nedeniyle oluşabilir. SIP ALG bazı ortamlarda yardımcı olmak yerine paketleri bozabilir; davranış paket izi ve santral günlüğüyle doğrulanır.

Çağrı sinyali

SIP hesap, hedef, kayıt, çağrı grubu, zaman aşımı ve meşgul yönlendirmesiyle oturumu kurar.

Ses ve video

Codec, çözünürlük, RTP portları, jitter tamponu ve istemci desteği gerçek ağda ölçülür.

Şifreleme

SIP TLS ile medya için SRTP ayrı ayrı desteklenir ve etkinleştirilir; HTTPS varlığına bakılarak varsayılmaz.

NAT ve uzak erişim

Doğrudan port açmak yerine kontrollü santral, VPN veya güvenli geçit; tek yönlü ses ve yeniden kayıt testleri kullanılır.

İstemci uyumu

Masa telefonu, softphone, mobil ve VMS aynı DTMF, video, kapı açma ve çağrı aktarım senaryosunda doğrulanır.

Kapı rölesi dış istasyonda değil, korumalı erişim kontrol katmanında tutulmalıdır

Basit interkomlarda dış ünitenin kuru kontak rölesi elektrikli karşılığa veya kapı otomatiğine doğrudan bağlanır. Dış ünite sökülebiliyor ve kilit kablosu aynı kutuya geliyorsa röle uçlarının kısa devre edilmesi fiziksel güvenlik açığı oluşturabilir. Riskli kapılarda dış istasyon yalnız çağrı ve kimlik girdisi toplar; açma komutu OSDP, güvenli üretici protokolü veya korumalı ağ üzerinden içerideki erişim paneline iletilir. Kilit rölesi, güç kaynağı ve kontrolör güvenli tarafta bulunur. Kapı kontağı komuttan sonra kapının gerçekten açıldığını ve yeniden kapandığını bildirir; açık kalma veya zorlanma alarmı güvenlik ekranına gider. Çıkış isteği, yangın arayüzü ve mekanik serbest çıkış kartlı geçiş projesiyle aynı kapı şemasında gösterilir. İnterkom uygulaması can güvenliği kontrolünün yerini almaz.

Kapı açma komutunun kim tarafından verildiği olay kaydında görünmelidir: resepsiyon kullanıcısı, güvenlik görevlisi, mobil istemci, kart yetkisi veya zaman planı farklı kimliklerle saklanır. Ortak SIP hesabı veya herkesin bildiği DTMF kodu sorumluluğu belirsizleştirir. Mobil uygulamadan açma için güçlü hesap güvenliği, cihaz kaybı prosedürü, oturum süresi ve gerekirse ikinci doğrulama değerlendirilir. Görüntü donmuşken eski kareye bakarak kapı açma riski için canlılık göstergesi ve çağrı zaman damgası gerekir. Kritik tesiste operatör ziyaretçinin yüzü kadar arkasındaki alanı ve kapı çevresini ayrı kamera ile görebilir. Kapı açma yetkisi görev ve saate göre sınırlandırılır; başarısız, reddedilen ve uzun süre açık kalan kapı olayları periyodik incelenir.

• Dış istasyon söküldüğünde kilit kablosuna veya doğrudan açma rölesine erişilemeyecek mimari kurun.
• Açma kararını korumalı kontrolöre taşıyın; kapı kontağı ve kilit durumuyla gerçek geçişi izleyin.
• Resepsiyon, güvenlik, mobil kullanıcı ve otomasyon açmalarını ayrı hesap ve olay kimliğiyle kaydedin.
• Sabit DTMF kodu kullanılıyorsa kapsamını, sızıntı riskini ve değiştirme prosedürünü değerlendirin; mümkünse kimlikli komut kullanın.
• Yangın, serbest çıkış, enerji kesintisi ve mekanik kapı davranışını interkomdan bağımsız yetkili projeyle doğrulayın.

PoE, VLAN, VMS ve mobil entegrasyon aynı ağ güvenliği sınırlarında çalışmalıdır

IP interkom dış ortamda bulunan bir ağ uç cihazıdır. Ayrı güvenlik VLAN'ında tutulur; yalnız SIP sunucusu, VMS, erişim paneli, NTP, DNS ve gerekli yönetim adresleriyle konuşmasına izin verilir. Yönetim arayüzü kullanıcı ağına ve internete açık bırakılmaz. Varsayılan parola kaldırılır, benzersiz hesaplar, desteklenen sertifika, firmware envanteri ve konfigürasyon yedeği kullanılır. PoE sınıfı katalogda doğrulanır; gece IR, ekran, ısıtıcı ve röle yükü en yüksek tüketimi artırabilir. Switch'in port ve toplam güç bütçesi, kablo mesafesi, gerilim düşümü ve UPS süresi birlikte hesaplanır. Dış ortam Ethernet hattı yıldırım ve darbe riskine göre uygun koruma, ekranlama ve topraklama projesiyle ele alınır. PoE extender veya dış saha switch'i kullanılıyorsa yeni arıza noktası, kabin iklimi ve bakım erişimi belgelenir.

VMS entegrasyonu dış istasyon kamerasını canlı izleme ve olay kaydıyla eşleştirebilir. ONVIF Profile T gibi video profilleri veya Profile D gibi erişim çevre birimi profilleri belirli işlevler için yardımcı olabilir; bir cihazın ONVIF uyumlu olduğunu söylemesi her profili ve kapı komutunu desteklediğini göstermez. Resmî uygun ürün listesi, model ve firmware düzeyinde kontrol edilir. Mobil bildirim bulut hizmetine bağımlıysa hizmet bölgesi, veri akışı, yurt dışı aktarım, abonelik, hesap sahipliği ve hizmet kesintisi etkisi değerlendirilir. Kişisel telefona gelen ziyaretçi görüntüsü ekran kaydı veya galeriye kaydediliyorsa gizlilik politikası gerekir. Yerel resepsiyon çağrısı internet kesildiğinde devam edebilmeli veya güvenlik görevlisine alternatif prosedür sunulmalıdır. Kamera görüntüsü ile çağrı, kapı açma ve erişim olayının ortak NTP üzerinden aynı zaman çizelgesinde görünmesi olay incelemesini kolaylaştırır.

Ağ bölümlendirme

İnterkom yalnız gerekli SIP, VMS, erişim, DNS ve NTP uçlarına erişir; yönetim trafiği ayrı sınırlandırılır.

PoE ve UPS

Maksimum gece yükü, kablo düşümü, switch bütçesi ve elektrik kesintisi süresi gerçek cihazla ölçülür.

VMS/ONVIF

Profil adı, özellik, model ve firmware resmî listeden doğrulanır; görüntü gelmesi kapı entegrasyonunun tamamı sayılmaz.

Mobil ve bulut

Hesap sahipliği, bildirim gecikmesi, veri aktarımı, abonelik ve internet kesintisi prosedürü sözleşmeyle belirlenir.

Zaman eşleştirme

Çağrı, video, kapı açma ve erişim olayları ortak NTP ve tutarlı cihaz adlarıyla ilişkilendirilir.

Ses anlaşılabilirliği, düşük ışık ve kesinti senaryoları sahada ayrı ayrı test edilir

İnterkomun kabulü masa üzerinde görüntü gelmesiyle yapılmaz. Dış istasyon gerçek montaj yüksekliğinde, gündüz arka ışık, gece IR, yağmur, rüzgâr, trafik gürültüsü, yankı ve farklı boydaki kullanıcılarla denenir. Mikrofon kazancı fazla olduğunda rüzgâr ve hoparlör geri beslemesi konuşmayı bozar; düşük olduğunda ziyaretçi duyulmaz. Echo cancellation, otomatik kazanç ve gürültü azaltma ayarları doğal konuşma üzerinden karşılaştırılır. Görüntüde yüz yüksekliği, karşı ışık, WDR, gece hareket bulanıklığı ve resepsiyon ekranındaki gecikme incelenir. Çağrı düğmesinin erişilebilirliği, dokunsal geri bildirim, işitme destek gereksinimi ve yönlendirme proje hedefleriyle değerlendirilir. Birden fazla ziyaretçinin sırada olduğu durumda kamera görüşü ve konuşma gizliliği test edilir.

Arıza testinde SIP sunucusu, WAN, yerel ağ, PoE switch, dış istasyon ve iç istemci ayrı ayrı devre dışı bırakılır. Yerel çağrı internet olmadan çalışıyor mu, mobil bildirim gelmezse çağrı nereye yönleniyor, resepsiyon meşgulse güvenlik grubuna geçiyor mu ve cihaz yeniden başladığında hesabını ne kadar sürede kaydediyor ölçülür. Güç geri geldiğinde kapı rölesi istemsiz çalışmamalı, eski çağrı yeni oturum gibi görünmemelidir. Yapılandırma yedeğinden yeni cihaza geri yükleme, sertifika ve SIP parolasının güvenli aktarımıyla test edilir. Aylık sağlık izleminde kayıt kaybı, SIP yeniden kayıt sıklığı, cevapsız çağrı, paket kaybı, tek yönlü ses, kamera çevrimdışı ve kapı açık kalma olayları değerlendirilir. Firmware güncellemesi önce pilot cihazda ses, video, DTMF/komut, VMS ve mobil çağrıyla doğrulanır.

• Gündüz, gece, arka ışık, yağmur, rüzgâr ve trafik gürültüsünde iki yönlü konuşma ile yüz görüntüsünü test edin.
• SIP sunucusu, WAN, PoE, iç istemci ve dış istasyon arızalarını ayrı ayrı uygulayarak çağrı yönlendirmesini ölçün.
• Meşgul, cevapsız, mesai dışı ve mobil bildirim başarısız olduğunda çağrının hangi gruba ve ne kadar sürede geçtiğini belgeleyin.
• Enerji geri dönüşünde rölenin istemsiz açılmadığını, cihazın doğru hesaba kaydolduğunu ve eski oturum bırakmadığını doğrulayın.
• Firmware ve konfigürasyon değişikliğinde ses, video, kapı açma, VMS, mobil ve olay kayıt testlerini pilot cihazda tekrarlayın.