Systemarchitektur, Prüfung der SIP-2.0-Anbindung, Schnittstellen zur Aufzugssteuerung und Rollout mobiler Apps für Gegensprech- und Zutrittskontrollprojekte in Mehrfamilienhäusern.
Die Zugangskontrolle für Mehrfamilienhäuser (Multi-Dwelling Unit, MDU) gehört zu den komplexesten Sicherheitseinsätzen in Privathaushalten: Dutzende Zugangspunkte, Tausende Bewohner, mehrere Besucherströme und die Anforderung, zuverlässig zu arbeiten, ohne dass IT-Personal vor Ort ist. In diesem Leitfaden werden die Architekturentscheidungen behandelt, die darüber entscheiden, ob ein MDU-System reibungslos skaliert werden kann oder zu einem Wartungsaufwand wird.
1. Skalieren Sie Ebenen und Architekturoptionen
| Maßstab | Einheiten | Empfohlene Architektur |
|---|---|---|
| Kleine MDU | 10–100 | Einzelnes Klingeltableau, Cloud-SIP-Server, nur mobile App – keine dedizierte Server-Hardware erforderlich. |
| Mittlere MDU | 100–500 | 1–4 Klingeltableaus, SIP-Server vor Ort oder in der Cloud, optionale Innenmonitore für Premium-Geräte. |
| Große MDU | 500–2,000 | Mehrere Klingeltableaus, belastbare lokale oder gehostete SIP-Anbindung, Konsole für die Gebäudeverwaltung und geprüfte Anbindung der Aufzugssteuerung. |
| Mastergeplante Gemeinschaft | 2,000–9,999 | Verteilte SIP-Anbindung, vernetzte Eingangsstationen, geprüfte Anbindung von Wachstation und Zufahrt sowie ein Betriebsportal für das Projekt. |
2. Access Point-Inventar
Ein vollständiges MDU-Zugangskontrolldesign muss alle Zugangspunkte abdecken, nicht nur die Lobby:
- Haupteingangstafel(n): Besucher-Video-Gegensprechanlage, ansässiger RFID-/Gesichtserkennungsleser, Liefersummerfunktion
- Keller-/Parkeingang: Fahrzeug-LPR- oder RFID-Barrierekontrolle; Fußgängerzugangsleser
- Treppenhaustüren: Bodennahe RFID-Lesegeräte mit Anti-Passback (ein Ausweis pro Ein-/Ausfahrtszyklus)
- Freizeitbereiche: Fitnessstudio, Pool, Dachterrasse – zeitgesteuerter Zugang über denselben Bewohnerausweis
- Wohnungstüren: Smart Lock (Fingerabdruck + RFID + App) – optional für Premium-Entwicklungen
- Anlieferungs-/Paketraum: RFID- oder PIN-Zugang für die Kurierzustellung mit Benachrichtigung des Bewohners
3. SIP-Servergröße
Bei einer lokalen Installation übernimmt der SIP-Server die gesamte Vermittlung von Videoanrufen zwischen Klingeltableaus und Bewohnergeräten. Faustregeln zur Dimensionierung:
- Gleichzeitige Anrufe: Bei den meisten MDUs beträgt der Spitzenwert gleichzeitiger Intercom-Anrufe 1–3 % der Einheiten. Ein Gebäude mit 500 Einheiten benötigt einen Server, der 5–15 gleichzeitige SIP-Sitzungen mit Video unterstützt.
- Hardware: Ein dedizierter Mini-PC (Intel N100 oder vergleichbar, 8 GB RAM, 128 GB SSD) kann bis zu 500 Einheiten problemlos verwalten. Für 500 bis 2.000 Einheiten empfiehlt sich ein 1U-Rackserver mit 16 GB RAM.
- PBX-Anbindung: Die SIP 2.0-Verbindung zu Asterisk, 3CX oder einer anderen PBX kann anhand der ausgewählten Gegensprechanlage, Codecs, Registrierung und Serverkonfiguration überprüft werden.
- Redundanz: Stellen Sie für große MDUs einen Hot-Standby-SIP-Server mit automatischem Failover bereit. Intercom-Anrufe dürfen nicht unterbrochen werden, wenn der Primärserver für Updates neu startet.
4. Überprüfung der Aufzugsverbindung
Die Aufzugssteuerung ist in einigen MDU-Designs eine Projektanforderung. Wenn ein Besucherruf eine Etagenberechtigungsaktion auslösen soll, dokumentieren Sie die Gegensprechanlage, die Zutrittskontrolltafel, die Aufzugssteuerung, die Sicherheitsgrenze und den Akzeptanzeigentümer, bevor Sie die Hardware auswählen.
Zu überprüfende Verbindungsmethoden
- Trockenkontaktrelais: Der Relaisausgang des Klingeltableaus wird mit dem Etagenfreigabeeingang der Aufzugssteuerung verbunden. Einfach, universell, begrenzt auf eine Etage pro Relais.
- RS-485-Signalroute: Prüfen Sie die dokumentierten Anforderungen an Signale, Etagenfreigabe und Steuerung für die vorgesehene Aufzugsanlage.
- BMS-Schnittstelle: Wenn eine Gebäudemanagementverbindung erforderlich ist, bestätigen Sie die dokumentierte Schnittstelle, Datenrichtung und Testmethode für die ausgewählte Konfiguration.
Anti-Tailgating für Aufzüge
Installieren Sie in Hochsicherheits-MDUs ein Drehkreuz oder Geschwindigkeitstor an der Basis der Aufzugslobby. Die Gegensprechanlage gewährt gleichzeitig mit der Entriegelung der Haupttür Zugang zum Drehkreuz und verhindert so, dass unbefugte Bewohner dem Besucher in die oberen Stockwerke folgen.
5. Rollout mobiler Apps in großen Anlagen
Die Ausgabe von App-Zugangsdaten an mehr als 500 Bewohner ist ein eigenes Projekt. Bewährte Vorgehensweisen:
- Massenimport: Nutzen Sie den CSV-Import des Gebäudemanagementportals für Bewohnernamen, Wohneinheitennummern und E-Mail-Adressen. Das System generiert automatisch SIP-Nebenstellen-Zutrittsmedien und sendet eine Einladungs-E-Mail/SMS an jeden Bewohner.
- QR-Code-Selbstregistrierung: Erzeugen Sie zum Einzug einen QR-Code pro Wohnung, mit dem Bewohner ihre App ohne IT-Unterstützung selbst einrichten. Der QR-Code enthält SIP-Serveradresse, Durchwahl und Erstpasswort.
- Mehrere Nutzer pro Wohnung: Jede Wohnung sollte 2–4 gleichzeitige App-Nutzer unterstützen (z. B. beide Partner, erwachsene Kinder). Konfigurieren Sie den SIP-Wählplan so, dass bei allen Nutzern der Wohnung gleichzeitig ein Anruf eingeht (Rufgruppe).
- Verlängerung bei Mietvertragsänderung: Eine Anbindung an die Hausverwaltungssoftware kann auf Sperrung und Neuausgabe von Zutrittsmedien geprüft werden. Bestätigen Sie Schnittstellenumfang, Berechtigungen und Fehlerbehandlung.
6. Besuchermanagement für große Entwicklungen
Für Masterplan-Gemeinschaften und umzäunte Anlagen mit einer Wachkabine:
- Wachstationsmonitor: Ein spezieller 21-Zoll-Touchmonitor am Wachposten zeigt alle aktiven Intercom-Anrufe, Besucherprotokolle und den Torstatus an. Der Wachmann kann jedes Tor über die Konsole entriegeln.
- Vorautorisierter Besuchercode: Über die App registrieren Bewohner vorab eine 6-stellige Besucher-PIN. Der Besucher gibt die PIN an der Türstation ein – die Tür öffnet sich, ohne den Bewohner anzurufen.
- LPR (Kennzeichenerkennung): Die Kamera des Fahrzeugtors liest das Kennzeichen, vergleicht es mit dem Fahrzeugregister des Bewohners und öffnet das Tor automatisch. Manuelle Tellereingabe für Gäste über die Bewohner-App oder die Wachkonsole.
- Liefermanagement: Zeitlich begrenzter Zutritt am Lieferanteneingang per QR-Code oder Zutrittsmedium kann je nach gewähltem Ablauf und Controller geprüft werden.
Häufig gestellte Fragen: MDU-Zutrittskontrolldesign
Eine umfangreiche MDU-Zutrittskontrolle lässt sich in Zonen gliedern: Außenbereich (Gebäudeeingang), vertikale Wege (Aufzugs- und Etagenzugang) sowie horizontale Wege (Flure und Wohnungstüren). Bei 500 bis 5.000 Einheiten sollte der SIP-Gegensprechserver für die erwartete Zahl gleichzeitiger Anrufe ausgelegt werden; in der Spitzenlast wird häufig mit 1–3 % der Einheiten als gleichzeitig anrufend gerechnet. Eine SIP-2.0-Verbindung zu Asterisk, 3CX oder einer anderen PBX kann anhand des ausgewählten Servers, der Firmware und der Netzwerkplanung geprüft werden. Ob der Betrieb lokal oder gehostet erfolgt, ist eine Projektentscheidung. Aufzugs- und Besucherverwaltungsanbindungen sollten über die vorgesehene Steuerung, den Ablauf für Zutrittsmedien und einen Abnahmetest spezifiziert werden, statt sie aus einem Katalogtext abzuleiten.
Die Zahl der Türstationen richtet sich nach den Gebäudeeingängen, nicht nach der Zahl der Einheiten. Ein Turm mit einem Eingang und 500 Einheiten benötigt eine Türstation in der Lobby; eine Podiumbebauung mit mehreren Lobbys und Parkplatzzufahrten kann bei gleicher Einheitenzahl 4–8 Türstationen erfordern. Jede Türstation ist ein eigener SIP-Endpunkt am SIP-Server des Gebäudes. Bei Gebäuden mit mehreren Flügeln oder Blöcken an einer gemeinsamen Zutrittsplattform benötigt jeder Eingang eine eigene Türstation mit eigener SIP-Nebenstelle. Der SIP-Server leitet Anrufe unabhängig vom Besuchereingang an die richtige Nebenstelle der Bewohner weiter. Wählen Sie Türstationen mit einer Verzeichniskapazität passend zur Einheitenzahl; die meisten Modelle unterstützen 100 bis 9.999 Verzeichniseinträge.
Eine Aufzugsanbindung kann den Zugang zu Etagen anhand von Zutrittsberechtigungen einschränken, wenn gewähltes Lesegerät, Zutrittscontroller und Aufzugssteuerung nachweislich zusammenarbeiten. Überprüfen Sie die Wiegand-, OSDP- oder RS-485-Verkabelung, die Etagenberechtigungslogik, die Sicherheitsgrenzen und das Fehlerverhalten mit den vorgesehenen Geräten. Wenn eine Herstellerschnittstelle erforderlich ist, bestätigen Sie den dokumentierten Anschlussumfang und den Verantwortlichen für die Inbetriebnahme; gehen Sie nicht davon aus, dass eine Standardschnittstelle projektspezifische Arbeit überflüssig macht.
Für MDU-Gebäude mit mehr als 500 Einheiten ist die digitale Vorautorisierung eine Möglichkeit zur Besucherverwaltung, die neben den Arbeitsabläufen mit Personal- oder Bewohneranrufen zu evaluieren ist. Eine Projektplattform kann einen zeitlich begrenzten QR-Code oder eine PIN ausgeben, Einladung und Zutrittsereignis protokollieren und nach Prüfung von Modell und Ablauf an das Zutrittsgerät angebunden werden. Testen Sie vor der Einführung den gewählten Ablauf, das Offline-Verhalten, den Sicherheitsablauf und die Audit-Anforderungen. Gehen Sie nicht davon aus, dass eine einzige Besuchermethode für jedes Gebäude passt.
Für die gebündelte Einrichtung beim Einzug in ein MDU ist eine Plattform erforderlich, die den CSV-Import von Bewohnerdaten (Name, Einheitsnummer, Telefonnummer, Einzugsdatum) und die automatische Verteilung von Zutrittsmedien unterstützt. Die Plattform erstellt individuelle Aktivierungslinks oder QR-Codes für jede Einheit und versendet sie per SMS oder E-Mail. Bewohner laden die App herunter und aktivieren ihr Zutrittsmedium, ohne die Verwaltung aufzusuchen. Bei einer gestaffelten Übergabe von Etagen oder Gebäudeflügeln muss sich die Aktivierung nach den jeweiligen Übergabeterminen der Einheiten planen lassen. Vermeiden Sie Plattformen, bei denen jedes Zutrittsmedium manuell pro Bewohner angelegt werden muss: Bei mehr als 1.000 Einheiten dauert die manuelle Einrichtung Wochen und führt zu Fehlern. Testen Sie den gebündelten Einrichtungsablauf vor dem Gebäudestart mit 50 Testkonten.
Beispielhafte MDU-Planungen unterscheiden sich je nach Zahl der Eingänge, Anrufaufkommen, Bewohnerabläufen und Standortnetzwerk. Ein Gebäude mit 100 Einheiten kann eine oder zwei Eingangsstationen und eine lokale oder gehostete SIP-Anbindung nutzen. Bei 1.000 Einheiten können mehrere Eingänge, Aufzugs- und Besucherverwaltungsanbindungen, Netzwerksegmentierung und Serverredundanz erforderlich sein. Eine Anlage mit 5.000 Einheiten kann verteilte Dienste und eine zentrale Betriebsübersicht benötigen. Bestätigen Sie vor der endgültigen Planung das ausgewählte Modell, die SIP-2.0-Anbindung an die vorgesehene Asterisk-, 3CX- oder andere PBX, den NVR/VMS- oder Steuerungsweg und die für die Abnahme verantwortliche Stelle.
Zu den häufigen Risiken bei der Inbetriebnahme eines MDU zählen ungeprüfte Wi-Fi- oder PoE-Verbindungen, wechselnde Geräteadressen, zu wenige Eingangsstationen, eine nicht dokumentierte Offline-Alternative, ungeprüfte Aufzugs- oder Steuerungsanbindungen, ein zu klein dimensionierter SIP-Server und fehlende Netzwerkunterlagen. Prüfen Sie jeden Punkt vor der Übergabe anhand des ausgewählten Modells, der Firmware, des Standorts und des vorgesehenen Anbindungsendpunkts.
Planen Sie ein MDU-Projekt?
Teilen Sie uns die Anzahl Ihrer Einheiten, Ihre Turmkonfiguration, Ihr Zielland und den erforderlichen Verbindungsweg mit – wir bereiten eine projektspezifische Architektur, eine Modellauswahlliste und einen schriftlichen Umfang vor.