Was ist Wiegand und wie funktioniert es?
Wiegand ist eine einseitige, unverschlüsselte Datenschnittstelle, die in den 1980er Jahren entwickelt wurde und weit verbreitet war, weil sie einfach und mit vielen frühen Zugangskontroll-Panels kompatibel war. Daten werden als Spannungsimpuls auf zwei Leitungen (DATA0 und DATA1) in einem festen Bitbreiten-Format übertragen – typischerweise 26-Bit, 34-Bit oder 37-Bit – ohne Fehlerprüfung, ohne Rückkanal und ohne definierte Überwachungsmethode.
Das Lesegerät übergibt eine Karte an den Controller, und der Controller entscheidet über den Zutritt. Der Controller kann keine Befehle über die Wiegand-Leitungen an das Lesegerät zurücksenden. LED- und Summer-Feedback vom Controller erfordern separate Drähte. Ein beschädigtes Kabel oder ein manipuliertes Lesegerät sieht genauso aus wie ein inaktives Lesegerät, es sei denn, der Controller verwendet zusätzliche Überwachungsschaltkreise.
Was ist OSDP und wie unterscheidet es sich?
OSDP (Open Supervised Device Protocol, standardisiert als IEC 60839-11-5) ist ein bidirektionales RS-485-Serienprotokoll für die Kommunikation mit Zugangskontrolllesern. Es ermöglicht den Austausch von Daten in beide Richtungen: Der Controller kann das Lesegerät abfragen, LED- oder Summer-Zustände konfigurieren, Status anfordern und Manipulationswarnungen empfangen – alles über dasselbe Kabelpaar, das für Ausweisdaten verwendet wird.
Wesentliche Funktionen über Wiegand hinaus: überwachte Kommunikation, sodass Kabelunterbrechungen oder Manipulationen einen aktiven Fehler erzeugen; gesicherter Kanal mit AES-128-Verschlüsselung; Möglichkeit zur Fernkonfiguration des Leseverhaltens ohne Neuverdrahtung. OSDP unterstützt auch Multi-Drop – mehrere Lesegeräte an einem RS-485-Bus-Segment, jeweils mit einer eindeutigen Adresse.
Technischer Vergleich: Wiegand vs. OSDP
| Bereich | Wiegand | OSDP |
|---|---|---|
| Richtung | Einseitig (nur Leser zum Controller) | Bidirektional (Leser und Controller) |
| Physikalische Schicht | Spannungsimpuls auf DATA0/DATA1-Leitungen | RS-485-Serienbus |
| Überwachung | Keine native Überwachung; separate Verkabelung erforderlich | Aktive Überwachung mit periodischer Abfrage |
| Verschlüsselung | Keine – Ausweisdaten werden unverschlüsselt übertragen | AES-128-gesicherter Kanalmodus (erfordert Controller-Unterstützung) |
| LED/Summer-Steuerung | Separate dedizierte Drähte | Über den RS-485-Bus per Befehl |
| Multi-Drop | Im Standard-Wiegand nicht unterstützt | Unterstützt (bis zu 127 adressierte Geräte) |
| Kabeldistanz | Typisch 150 m; längere Strecken beeinträchtigen das Signal | RS-485 unterstützt längere Distanzen; je nach Modell prüfen |
| Controller-Anforderung | Jedes Panel mit Wiegand-Eingang | Panel muss OSDP unterstützen; Firmware-Version ist wichtig |
| Installationskomplexität | Geringer; bekanntes Verdrahtungsschema | Höheres Initial-Setup; Adressierung, Abschluss, Baudrate |
Wann macht Wiegand Sinn?
Wiegand bleibt in drei Situationen praktikabel. Erstens, wenn eine bestehende Installation bereits Wiegand-Lesegeräte und Controller verwendet und der Projektumfang ein Lesegerät-Austausch auf einer Eins-zu-Eins-Basis ohne Änderung des Ausweisformats ist. Zweitens, wenn der Controller kein OSDP unterstützt und Budget oder Zeitplan keinen Controller-Upgrade erlauben. Drittens für sehr kleine oder einfache Installationen, bei denen Leitungsüberwachung, gesicherter Kanal und bidirektionale Konfiguration nicht erforderlich sind.
Wann macht OSDP Sinn?
OSDP ist das geeignetere Protokoll, wenn eines der folgenden zutrifft: Das Projekt hat eine formelle Sicherheitsspezifikation, die überwachte Leitungen oder verschlüsselte Leserkommunikation erfordert; die Türen verwenden hochsichere Ausweise wie OSDP-fähige MIFARE DESFire- oder SEOS-Karten; der Controller muss LED- und Summer-Zustände zentral verwalten; die Anlage hat lange Leserläufe, die von der RS-485-Bus-Topologie profitieren; oder das Zutrittskontrollsystem wird in eine größere Gebäudemanagement-Plattform integriert.
Behörden-, kritische Infrastruktur- und hochsichere Gewerbeprojekte erfordern oft OSDP durch Spezifikation. In diesen Fällen müssen Controller, Firmware-Version und Lesermodell gegen die erforderliche OSDP-Version (v1 vs. v2) und Unterstützung des gesicherten Kanals überprüft werden.
Migrationsplanung: Wiegand zu OSDP
Die Migration einer bestehenden Wiegand-Installation zu OSDP ist eine Controller-gesteuerte Entscheidung, kein reiner Lesegerät-Austausch. Die Migrationssequenz ist wichtig, da ein Fehlanpassung auf jeder Ebene – Controller-Firmware, Adressierung, Kabel-Abschluss, Baudrate – dazu führt, dass OSDP nicht funktioniert, auch wenn sowohl Lesegerät als auch Controller OSDP-Unterstützung behaupten.
- Controller prüfen. Identifizieren Sie das genaue Panel-Modell und die Firmware-Version. Überprüfen Sie, ob OSDP unterstützt wird, welche OSDP-Version implementiert ist, und ob der gesicherte Kanalmodus ein Firmware-Update oder einen Lizenzschlüssel erfordert.
- Kabelanlage kartieren. Wiegand und OSDP verwenden unterschiedliche Kabelkonfigurationen. Überprüfen Sie, ob das vorhandene Kabel auf kurzen Strecken wiederverwendbar ist; längere oder beschädigte Läufe müssen möglicherweise ersetzt werden.
- Lesegerät auswählen. Nicht alle OSDP-Lesegeräte unterstützen den gesicherten Kanalmodus. Stimmen Sie das Lesegerät mit dem unterstützten OSDP-Funktionsset des Controllers, der Ausweistechnologie und der Installationsumgebung ab.
- Adressen und Abschluss setzen. Jedes Lesegerät an einem RS-485-Bus benötigt eine eindeutige Adresse (0–126). Das letzte Gerät am Bus benötigt einen Abschlusswiderstand.
- Eine Tür als Pilot testen. Testen Sie normale Ausweislesungen, abgelehnte Lesungen, Manipulationsereignisse, Kabelfehler-Erkennung, Offline-Verhalten und Wiederherstellung an einer einzigen repräsentativen Tür, bevor Sie auf die gesamte Anlage ausweiten.
- Dokumentieren und übergeben. Notieren Sie Controller-Modell, Firmware, jede Leser-Adresse, Kabeltyp, Abschlusspunkte und Abnahmeergebnisse.
Unterstützung durch Trudian-Zugangskontrollprodukte
Trudian-Zugangskontrollpanels unterstützen sowohl Wiegand-Lesereingang als auch OSDP-Leserverbindung. Die verfügbare OSDP-Version, die Unterstützung des gesicherten Kanals und die Multi-Drop-Konfiguration hängen vom gewählten Panel-Modell und der Firmware ab. Für Projekte, die OSDP-Überwachung oder gesicherten Kanal erfordern, teilen Sie das Controller-Modell, die Firmware-Version, die erforderlichen OSDP-Funktionen und den Leser-Ausweistyp mit, um vor der Bestellung eine verifizierte Kompatibilitätsbestätigung zu erhalten.
Die OSDP-Unterstützung auf der Leserseite variiert je nach Produktfamilie. Die Zugangskontroll-Produktpalette umfasst kompatible Lesegeräte; der Projektbrief für Zugangskontrolle hilft dabei, die für eine Kompatibilitätsprüfung erforderlichen Eingaben zu definieren.
Häufige Fragen zu Wiegand vs. OSDP
Kann ein OSDP-Lesegerät mit einem älteren Wiegand-Controller funktionieren?
Nicht im OSDP-Modus. Wenn der Controller nur Wiegand-Eingang unterstützt, müsste ein OSDP-Lesegerät in einem Wiegand-Emulationsmodus betrieben werden – aber dies eliminiert die Überwachungs- und Sicherheitskanalvorteile von OSDP. Ein Upgrade oder Austausch des Controllers ist der richtige Weg, um OSDP-Funktionalität zu erhalten.
Eliminiert OSDP alle Risiken der Ausweisunterschlagung?
OSDP im gesicherten Kanalmodus (AES-128) verschlüsselt den Datenaustausch zwischen Lesegerät und Controller, was die Schwachstelle der unverschlüsselten Übertragung bei Standard-Wiegand beseitigt. Es eliminiert jedoch keine Risiken auf der Ausweisebene, Controller-Ebene oder Anwendungsebene. Das Gesamtprojekt erfordert weiterhin geeigneten physischen Schutz, starke Ausweistechnologie und Controller-Sicherheitskontrollen.
Ist OSDP v1 dasselbe wie OSDP v2?
Nein. OSDP v2 hat den gesicherten Kanalmodus eingeführt, der eine AES-128-verschlüsselte Kommunikation zwischen Lesegerät und Controller bietet. OSDP v1 verfügt nicht über die gesicherte Kanalfähigkeit. Wenn eine Projektspezifikation verschlüsselte Leserkommunikation erfordert, müssen sowohl Lesegerät als auch Controller den gesicherten Kanalmodus von OSDP v2 unterstützen und korrekt konfiguriert sein.
Können mehrere OSDP-Lesegeräte eine Kabelführung teilen?
Ja. OSDP verwendet RS-485, das Multi-Drop-Topologien unterstützt. Mehrere Lesegeräte können auf einem einzigen Bus-Segment adressiert werden, jedes mit einer eindeutigen Adresse zwischen 0 und 126. Das Kabel muss am letzten Gerät abgeschlossen werden, und die Gesamtbuslänge und -belastung müssen innerhalb der RS-485-Spezifikation für den verwendeten Kabeltyp bleiben.
Was ist der sicherste Migrationsansatz für ein aktives Gebäude?
Testen Sie eine repräsentative Tür mit dem genauen Lesegerät, Controller-Firmware, Kabel und Adresskonfiguration. Testen Sie normale Lesungen, abgelehnte Lesungen, Manipulationsmeldungen, Kabelfehler-Erkennung, Offline-Verhalten und Wiederherstellung, bevor Sie die Migration auf weitere Türen oder Etagen ausweiten. Dokumentieren Sie die Abnahmeergebnisse vor der Ausweitung.
Wiegand vs. OSDP: häufige Fragen
Kann ein OSDP-Leser an einem älteren Wiegand-Controller arbeiten?
Nicht im OSDP-Modus. Unterstützt der Controller nur Wiegand-Eingänge, müsste der OSDP-Leser – sofern er das kann – in einem Wiegand-Emulationsmodus betrieben werden; dadurch entfallen jedoch die Überwachung und die Vorteile des Secure Channel von OSDP. Um OSDP-Funktionen zu erhalten, ist der Controller-Upgrade oder -Austausch der richtige Weg.
Beseitigt OSDP jedes Risiko des Abfangens von Credentials?
Der OSDP-Secure-Channel-Modus (AES-128) verschlüsselt die Daten zwischen Leser und Controller und beseitigt damit die Schwachstelle der unverschlüsselten Übertragung bei Standard-Wiegand. Risiken auf der Ebene von Credential, Controller oder Anwendung werden dadurch nicht ausgeschlossen. Das Gesamtprojekt benötigt weiterhin angemessenen physischen Schutz, eine starke Credential-Technologie und Sicherheitskontrollen am Controller.
Ist OSDP v1 dasselbe wie OSDP v2?
Nein. OSDP v2 führte den Secure-Channel-Modus mit AES-128-verschlüsselter Kommunikation zwischen Leser und Controller ein. OSDP v1 bietet keinen Secure Channel. Verlangt die Projektspezifikation verschlüsselte Leserkommunikation, müssen Leser und Controller den OSDP-v2-Secure-Channel unterstützen und korrekt konfiguriert haben.
Können mehrere OSDP-Leser einen Kabelstrang teilen?
Ja. OSDP nutzt RS-485, das Multidrop-Topologien unterstützt. Mehrere Leser können an einem Bussegment adressiert werden, jeweils mit einer eindeutigen Adresse zwischen 0 und 126. Das Kabel muss am letzten Gerät abgeschlossen sein, und Gesamtlänge und Belastung des Busses müssen innerhalb der RS-485-Spezifikation für den verwendeten Kabeltyp bleiben.
Wie weit darf ein OSDP-Leser vom Controller entfernt sein?
RS-485 unterstützt größere Entfernungen als das Spannungsimpuls-Verfahren von Standard-Wiegand, typischerweise bis zu mehreren hundert Metern, abhängig von Kabelqualität, Baudrate und Busbelastung. Prüfen Sie die Spezifikationen von Controller und Leser auf die genaue unterstützte Entfernung für den gewählten Kabeltyp. Hohe Baudraten und mehrere Geräte verringern die nutzbare Kabellänge.
Was ist der sicherste Migrationsansatz für ein laufend genutztes Gebäude?
Pilotieren Sie eine repräsentative Tür mit exakt dem vorgesehenen Leser, der Controller-Firmware, dem Kabel und der Adresskonfiguration. Testen Sie reguläre Lesevorgänge, abgelehnte Lesevorgänge, Sabotagemeldung, Kabelfehlererkennung, Offline-Verhalten und Wiederherstellung, bevor Sie fortfahren. Dokumentieren Sie die Abnahmeergebnisse, bevor Sie die Migration auf weitere Türen oder Etagen ausweiten.
Teilen Sie Controller, Lesegerät, Kabel und Ausweisanforderungen für eine Kompatibilitätsprüfung mit.
Kompatibilitätsprüfung anfragen