Облако или собственный сервер: как выбрать архитектуру домофонной системы
Ещё несколько лет назад домофон и система контроля доступа жили в разных мирах. Одно ставили «для жильцов», другое «для безопасности». Сегодня вызывная панель стоит на той же двери, что и считыватель, открывает тот же замок и пишет события в тот же журнал. Поэтому к ней предъявляют те же требования, что и к инфраструктуре СКУД: совместимость, понятная модель хранения данных, кибербезопасность и возможность развиваться без замены всего оборудования.
Это подтверждают и свежие данные рынка. В отчёте Mercury Security (бренд HID) 2026 Trends in Access Controllers Report (Тренды контроллеров доступа 2026) опрошен 561 специалист по физической и информационной безопасности. Результаты:
- 69% называют интероперабельность критичным фактором при выборе оборудования;
- 82% считают важной обратную и прямую совместимость при планировании инфраструктуры;
- облачная связность влияет на закупку у 56% респондентов (годом ранее 50%), но облачные возможности реально есть только у 41%;
- 32% говорят, что в их текущих системах не хватает функций кибербезопасности (в 2025 году было 21%).
Отчёт посвящён контроллерам, но тенденция общая: при выборе оборудования всё больше внимания уделяется не только текущим функциям, но и долгосрочной совместимости, облачной связности и кибербезопасности. Для домофонии всё это упирается в один архитектурный вопрос: где должна работать система управления, в облаке или на собственном сервере, и что от этого меняется.
1. Два варианта: Link Cloud и Link Selfhost
Платформа управления BAS-IP Link доступна в двух вариантах: облачный Link Cloud и Link Selfhost, который разворачивается на сервере заказчика. Это одна и та же система, и обновления для обеих версий выходят одновременно, примерно раз в неделю.
Link Cloud подходит, если:
- у управляющей компании нет своей IT-команды и серверной;
- нужен быстрый запуск без закупки инфраструктуры;
- объектов много и они разнесены географически;
- важен удалённый доступ жильцов через мобильное приложение «из коробки».
Лицензирование Link Cloud привязано к квартире. Тариф Basic или Plus назначается на конкретную квартиру, поэтому в одном проекте могут сочетаться квартиры на разных тарифах. Подробнее о стоимости в нашей статье об облачных подписках.
Link Selfhost подходит, если:
- требования заказчика (корпоративные, государственные, отраслевые) не позволяют хранить данные у третьей стороны;
- у объекта есть своя IT-служба и регламенты информационной безопасности;
- нужно самостоятельно управлять сроками хранения данных;
- нужна глубокая интеграция с внутренними системами заказчика.
Основная база Link Selfhost размещается на инфраструктуре заказчика. Обмен с внешними сервисами зависит от используемых функций и конфигурации проекта.
Link Selfhost доступен в нескольких пакетах лицензирования. Базовые функции управления оборудованием и доступом доступны без платной лицензии. Дополнительные возможности, включая встроенную телефонию, мобильные функции и расширенные инструменты интеграции, зависят от выбранного пакета и рынка. Актуальную комплектацию лучше уточнять под конкретный проект.
Selfhost поставляется в виде Docker-образов. Обновления можно устанавливать вручную или настроить автоматическое развёртывание. Минимальные требования к серверу и инструкция по установке есть в открытой документации. Мощность сервера зависит не столько от числа квартир, сколько от интенсивности событий: проходная с потоком людей создаёт больше журналов, чем жилой дом на десять дверей.
Сравнение
| Критерий | Link Cloud | Link Selfhost |
| Где хранятся данные | Один из трёх серверных регионов: Европа, США, Азия | Основная база на инфраструктуре заказчика |
| Кто обслуживает инфраструктуру | BAS-IP | IT-служба заказчика или интегратор |
| Скорость запуска | Быстро, без закупки серверов | Нужно развернуть сервер |
| Модель оплаты | Подписка на квартиру (Basic или Plus) | Базовые функции без платной лицензии, расширенные по пакетам |
| Срок хранения журналов | Один месяц | Настраивает владелец сервера |
| Обновления ПО | Выполняет BAS-IP | Docker-образы, вручную или автоматически |
| Работа при временной потере внешнего интернета | Локальные функции сохраняются, см. раздел 2 | Локальные функции сохраняются, см. раздел 2 |
2. Что происходит, если связь с сервером пропала
Это первый вопрос, который задают интеграторы, и правильно.
В стандартной конфигурации вызывная панель BAS-IP работает как самостоятельное устройство: сервер Link раздаёт на неё идентификаторы и настройки и собирает с неё журналы, а решение об открытии панель принимает сама. Поэтому, когда идентификаторы и правила доступа уже синхронизированы с устройствами, основные локальные функции продолжают работать и при потере связи с Link. Функции, которым нужен сервер или интернет, недоступны до восстановления соединения.
| Функция | При потере связи с сервером |
| Вызов с панели на монитор в квартире | Работает |
| Открытие двери с монитора | Работает |
| Проход по уже синхронизированным картам, кодам, лицу и UKEY | Работает локально, если решение принимает панель (стандартная конфигурация) |
| Режим, в котором решение о проходе принимает сервер (server-side admission) | Требует связи с сервером |
| Журнал событий | Сохраняется на устройстве и передаётся на сервер после восстановления связи |
| Выдача новых идентификаторов | Применяется после восстановления связи |
| Отзыв идентификаторов | Применяется после восстановления связи. До синхронизации отозванный идентификатор может продолжать работать на панели |
| Вызов на мобильное приложение и открытие двери через интернет | Недоступны до восстановления связи |
Если для объекта критично мгновенное применение изменений доступа, например при увольнении сотрудника в офисе, необходимо обеспечить надёжную связь панелей с сервером. Для проектов, где приоритетом является централизованное принятие решений, можно использовать server-side admission, учитывая, что в этом режиме доступ зависит от доступности сервера.
3. Где живут данные и сколько хранятся
Домофонная система может обрабатывать персональные данные: журналы проходов, историю вызовов, снимки посетителей и данные жильцов. Для европейских и британских объектов это вопрос соответствия GDPR, для других рынков вопрос местных законов о персональных данных. Выбор архитектуры напрямую определяет ответы на следующие вопросы.
Где хранятся данные. Link Cloud доступен в трёх серверных регионах: Европа, США и Азия. При регистрации выбирается региональный сервер, и BAS-IP рекомендует выбирать регион, соответствующий расположению проекта. В Link Selfhost основная база находится на инфраструктуре заказчика.
Сколько хранятся данные.
| Тип данных | Link Cloud | Link Selfhost |
| Журнал событий доступа | Один месяц, затем удаляется | Срок ротации задаёт владелец сервера |
| История вызовов | Один месяц | Задаёт владелец сервера |
| Снимки при событиях | Один месяц, только если клиент включил их отправку | Задаёт владелец сервера |
| Видеозаписи | Не хранятся | Не хранятся |
Биометрия. Фотографии для распознавания лиц не хранятся. Изображение преобразуется в хэш, который хранится в зашифрованном виде. Если фото загружается в веб-интерфейс самой панели, хэш создаётся и хранится на устройстве. Если через мобильное приложение, сервер создаёт хэши и передаёт их на панели.
Кто имеет доступ и как удалить данные. В облачном сценарии BAS-IP выступает обработчиком данных (data processor) по договору с клиентом (DPA). Цели обработки и круг лиц с доступом описаны в Privacy Policy: доступ к персональным данным есть только у сотрудников, которым он нужен для работы, например для технической поддержки или расследования инцидентов. Субъект данных может запросить доступ к своим данным, их исправление, удаление или переносимость в соответствии с Privacy Policy и применимыми процедурами обработки запросов.
4. Совместимость со СКУД
По данным того же отчёта, 82% специалистов планируют инфраструктуру так, чтобы новое оборудование работало со старым. Для домофонии это значит: панель не должна требовать замены существующего СКУД, ни при облачной, ни при локальной архитектуре.
Аппаратный уровень. Панель BAS-IP можно подключить к стороннему контроллеру как считыватель, а к панели можно подключить сторонний считыватель. Набор интерфейсов зависит от модели: на одних панелях есть Wiegand-вход и выход, на других только выход. Для подключения Wiegand-устройств к любой панели BAS-IP есть внешний модуль SH-12: он подключается к панели по RS485 и даёт Wiegand-вход для сторонних считывателей и клавиатур и Wiegand-выход для сторонних контроллеров.
Сетевой уровень. Панели работают по SIP. Встроенный SIP-сервер Link позволяет звонить между устройствами и мобильными приложениями, подключаться к существующей IP-АТС объекта и настраивать переадресацию.
Программный уровень. Link API, Mobile SDK и API устройств позволяют связать систему с платформами управления зданием, PropTech-сервисами и собственными приложениями заказчика:
- Device API. Документация открыта. Разработчик регистрируется на developers.bas-ip.com и начинает работать без NDA и без обращения в BAS-IP.
- Link API и Mobile SDK. Доступ по запросу. Компания описывает задачу, после созвона и NDA получает отдельный проект с документацией, библиотеками, примерами кода и тестовым приложением. Партнёрских уровней, взносов и требований к обороту нет, нужна только внятно описанная задача.
Отдельной платы за доступ к документации и инструментам интеграции нет, лицензирование продуктов BAS-IP при этом на обычных условиях. Подробно в нашей статье об инструментах интеграции.
Готовые интеграции. Глубина интеграции зависит от конкретной платформы. В одних системах BAS-IP интегрируется на уровне звонков, видео и управления реле, в других поддерживается обмен идентификаторами, событиями и уровнями доступа. Поэтому набор доступных функций стоит проверять для каждой интеграции отдельно, на соответствующей странице интеграций на сайте.
| Направление | Платформы |
| СКУД | Gallagher, Inner Range, Galaxy Control Systems, Napco, Rosslare, ACTpro, U-Prox, Hartmann |
| Видеонаблюдение | Hikvision, Axis |
| Платформы безопасности | Alarm.com, AxxonSoft |
| Лифты | KONE |
| Умный дом и автоматизация | Control4, Lumi, Zennio |
| Microsoft Teams | через CyberTwice |
| Приложения для жилых комплексов | Accrete, RahatBina, Condo Control |
| Коттеджные посёлки | EntranceIQ |
Если нужной платформы нет в списке, возможность интеграции можно рассмотреть через Device API, Link API или SDK, в зависимости от требуемого сценария и возможностей сторонней системы.
5. Кибербезопасность
Доля тех, кому не хватает функций кибербезопасности, выросла за год с 21% до 32%. Каждое сетевое устройство на двери может стать точкой входа в сеть объекта. Что делает BAS-IP:
- Пароль администратора. На актуальных моделях первичная настройка требует создать администраторский пароль. Для ранее выпущенных моделей порядок может отличаться, поэтому стандартные учётные данные нужно менять до ввода устройства в эксплуатацию.
- Защита от перебора. Для ряда интерфейсов и API используются ограничения частоты запросов.
- Регулярные обновления. В среднем около 4 крупных и до 20 небольших релизов прошивки в год на каждую категорию устройств.
- Карты. Панели поддерживают как стандартные карты, так и защищённые от копирования (MIFARE DESFire).
- Биометрия в виде хэшей, а не фотографий (см. раздел 3).
6. Мобильные идентификаторы
Половина респондентов Mercury уже использует мобильные идентификаторы или планирует их внедрить, а 46% называют их интеграцию одним из факторов закупки. Здесь архитектура тоже важна: часть сценариев работает локально, часть требует сервера.
- UKEY (Bluetooth). Смартфон передаёт считывателю зашифрованный идентификатор, считыватель расшифровывает его и передаёт на панель. Работает локально, интернет в момент прохода не нужен.
- NFC. Тот же принцип, доступен на смартфонах Android.
- Через приложение. Жилец нажимает кнопку открытия в приложении Link, и команда уходит на панель через сервер. Нужен интернет.
7. Чек-лист: 8 вопросов вендору перед выбором архитектуры
- Можно ли развернуть систему и в облаке, и на собственном сервере?
- Что продолжит работать, если связь с сервером или интернет пропадёт, и как применяются отзывы доступа?
- Где физически хранятся данные и в какой юрисдикции?
- Сколько хранятся журналы, вызовы и снимки, и кто определяет эти сроки?
- Как панель подключается к существующему СКУД и насколько глубока каждая готовая интеграция?
- Есть ли API и SDK, и на каких условиях они доступны интеграторам?
- Как устройство защищено от взлома и как часто выходят обновления?
- Какие мобильные ключи и форматы карт поддерживаются?
Частые вопросы (FAQ)
Можно ли использовать BAS-IP без облака?
Да. Link Selfhost разворачивается на сервере заказчика, основная база данных находится в его инфраструктуре. Базовые функции доступны без платной лицензии.
Где хранятся данные в Link Cloud?
В одном из трёх серверных регионов: Европа, США или Азия. Регион выбирается при регистрации.
Сколько хранятся журналы в Link Cloud?
Один месяц, после чего удаляются. Видеозаписи не хранятся. В Link Selfhost срок хранения задаёт владелец сервера.
Можно ли подключить панель BAS-IP к уже установленной СКУД?
Да. Для ряда систем, включая Gallagher, Inner Range, Rosslare и Napco, есть готовые интеграции, их функции различаются. На аппаратном уровне панель подключается по Wiegand напрямую или через модуль SH-12.
Что будет с дверью, если пропадёт интернет?
В стандартной конфигурации вызовы с панели на монитор, открытие двери с монитора и проход по уже синхронизированным идентификаторам продолжат работать по локальной сети. Журналы передаются на сервер после восстановления связи. Вызовы на мобильное приложение и открытие через интернет недоступны, а изменения доступа применяются после восстановления связи.
Хранит ли BAS-IP фотографии лиц?
Нет. Для распознавания используется хэш, а не фотография, и он хранится в зашифрованном виде.
Сколько стоит доступ к API и SDK BAS-IP?
Отдельной платы за доступ к документации и инструментам интеграции нет, лицензирование продуктов BAS-IP при этом на обычных условиях.
Можно ли сочетать в одном доме квартиры на тарифах Basic и Plus?
Да. Тариф Link Cloud назначается на квартиру, поэтому в одном проекте могут быть квартиры на разных тарифах.
Заключение
Выбор между облаком и собственным сервером определяет, где хранятся данные, кто за них отвечает, что происходит при сбое связи и как система стыкуется с остальной инфраструктурой здания. Облако снимает с заказчика необходимость самостоятельно обслуживать серверную инфраструктуру, а собственный сервер даёт больше контроля над размещением данных и сроками их хранения.
В BAS-IP оба варианта построены на одной платформе Link. В стандартной конфигурации основные локальные функции панелей продолжают работать при потере связи с сервером, а для интеграции со СКУД, лифтами и другими платформами здания BAS-IP предлагает готовые интеграции, API и SDK.