Systemarchitektur, Überprüfung der SIP 2.0-Verbindung, Schnittstellen zur Aufzugssteuerung und Bereitstellung mobiler Apps für Intercom- und Zugangskontroll-Implementierungen in Mehrfamilienhäusern.
Die Zugangskontrolle für Mehrfamilienhäuser (Multi-Dwelling Unit, MDU) gehört zu den komplexesten Sicherheitseinsätzen in Privathaushalten: Dutzende Zugangspunkte, Tausende Bewohner, mehrere Besucherströme und die Anforderung, zuverlässig zu arbeiten, ohne dass IT-Personal vor Ort ist. In diesem Leitfaden werden die Architekturentscheidungen behandelt, die darüber entscheiden, ob ein MDU-System reibungslos skaliert werden kann oder zu einem Wartungsaufwand wird.
1. Skalieren Sie Ebenen und Architekturoptionen
| Maßstab | Einheiten | Empfohlene Architektur |
|---|---|---|
| Kleine MDU | 10–100 | Einzelnes Klingeltableau, Cloud-SIP-Server, nur mobile App – keine dedizierte Server-Hardware erforderlich. |
| Mittlere MDU | 100–500 | 1–4 Klingeltableaus, SIP-Server vor Ort oder in der Cloud, optionale Innenmonitore für Premium-Geräte. |
| Große MDU | 500–2,000 | Mehrere Klingeltableaus, robuste lokale oder gehostete SIP-Route, Gebäudemanagementkonsole und Verbindungsüberprüfung der Aufzugssteuerung. |
| Mastergeplante Gemeinschaft | 2,000–9,999 | Verteilte SIP-Route, Verbundeingangstafeln, Überprüfung der Verbindung zwischen Wache und Fahrzeug sowie ein Betriebsportal für das Projekt. |
2. Access Point-Inventar
Ein vollständiges MDU-Zugangskontrolldesign muss alle Zugangspunkte abdecken, nicht nur die Lobby:
- Haupteingangstafel(n): Besucher-Video-Gegensprechanlage, ansässiger RFID-/Gesichtserkennungsleser, Liefersummerfunktion
- Keller-/Parkeingang: Fahrzeug-LPR- oder RFID-Barrierekontrolle; Fußgängerzugangsleser
- Treppenhaustüren: Bodennahe RFID-Lesegeräte mit Anti-Passback (ein Ausweis pro Ein-/Ausfahrtszyklus)
- Freizeitbereiche: Fitnessstudio, Pool, Dachterrasse – zeitgesteuerter Zugang über denselben Bewohnerausweis
- Vordertüren der Einheit: Smart Lock (Fingerabdruck + RFID + App) – optional für Premium-Entwicklungen
- Anlieferungs-/Paketraum: RFID- oder PIN-Zugang für die Kurierzustellung mit Benachrichtigung des Bewohners
3. SIP-Servergröße
Bei Bereitstellungen vor Ort übernimmt der SIP-Server die gesamte Weiterleitung von Videoanrufen zwischen Klingeltableaus und ansässigen Geräten. Größenregeln:
- Gleichzeitige Anrufe: Bei den meisten MDUs beträgt der Spitzenwert gleichzeitiger Intercom-Anrufe 1–3 % der Einheiten. Ein Gebäude mit 500 Einheiten benötigt einen Server, der 5–15 gleichzeitige SIP-Sitzungen mit Video unterstützt.
- Hardware: Ein dedizierter Mini-PC (Intel N100 oder gleichwertig, 8 GB RAM, 128 GB SSD) verwaltet bequem bis zu 500 Einheiten. Verwenden Sie für 500–2.000 Einheiten einen 1U-Rack-Server mit 16 GB RAM.
- PBX-Route: Die SIP 2.0-Verbindung zu Asterisk, 3CX oder einer anderen PBX kann anhand der ausgewählten Gegensprechanlage, Codecs, Registrierung und Serverkonfiguration überprüft werden.
- Redundanz: Stellen Sie für große MDUs einen Hot-Standby-SIP-Server mit automatischem Failover bereit. Intercom-Anrufe dürfen nicht unterbrochen werden, wenn der Primärserver für Updates neu startet.
4. Überprüfung der Aufzugsverbindung
Die Aufzugssteuerung ist in einigen MDU-Designs eine Projektanforderung. Wenn ein Besucherruf eine Etagenberechtigungsaktion auslösen soll, dokumentieren Sie die Gegensprechanlage, die Zutrittskontrolltafel, die Aufzugssteuerung, die Sicherheitsgrenze und den Akzeptanzeigentümer, bevor Sie die Hardware auswählen.
Zu überprüfende Verbindungsmethoden
- Trockenkontaktrelais: Der Relaisausgang des Klingeltableaus wird mit dem Etagenfreigabeeingang der Aufzugssteuerung verbunden. Einfach, universell, begrenzt auf eine Etage pro Relais.
- RS-485-Signalroute: Überprüfen Sie die dokumentierten Signal-, Etagenberechtigungsmethode- und Steuerungsanforderungen für die benannte Aufzugsausrüstung.
- BMS-Schnittstelle: Wenn eine Gebäudemanagementverbindung erforderlich ist, bestätigen Sie die dokumentierte Schnittstelle, Datenrichtung und Testmethode für die ausgewählte Konfiguration.
Anti-Tailgating für Aufzüge
Installieren Sie in Hochsicherheits-MDUs ein Drehkreuz oder Geschwindigkeitstor an der Basis der Aufzugslobby. Die Gegensprechanlage gewährt gleichzeitig mit der Entriegelung der Haupttür Zugang zum Drehkreuz und verhindert so, dass unbefugte Bewohner dem Besucher in die oberen Stockwerke folgen.
5. Bereitstellung mobiler Apps im großen Maßstab
Die Bereitstellung von App-Zugangsdaten für mehr als 500 Einwohner ist ein Projekt für sich. Best Practices:
- Massenimport: Nutzen Sie den CSV-Import des Gebäudemanagementportals für Bewohnernamen, Wohneinheitennummern und E-Mail-Adressen. Das System generiert automatisch SIP-Nebenstellen-Anmeldeinformationen und sendet eine Einladungs-E-Mail/SMS an jeden Bewohner.
- QR-Code-Selbstregistrierung: Generieren Sie am Einzugstag einen QR-Code pro Einheit, den die Bewohner scannen, um ihre App ohne IT-Eingriff selbst bereitzustellen. Der QR verschlüsselt die SIP-Serveradresse, Durchwahl und das anfängliche Passwort.
- Mehrbenutzer pro Einheit: Jede Einheit sollte 2–4 gleichzeitige App-Benutzer unterstützen (beide Ehepartner, erwachsene Kinder). Konfigurieren Sie den SIP-Wählplan so, dass alle Benutzer im Gerät gleichzeitig anrufen (Anrufgruppe).
- Verlängerung bei Mietvertragsänderung: Eine Property-Management-Verbindung kann auf den Widerruf und die erneute Bereitstellung von Anmeldeinformationen überprüft werden. Bestätigen Sie den Schnittstellenumfang, die Berechtigungen und die Fehlerbehandlung.
6. Besuchermanagement für große Entwicklungen
Für Masterplan-Gemeinschaften und umzäunte Anlagen mit einer Wachkabine:
- Wachstationsmonitor: Ein spezieller 21-Zoll-Touchmonitor am Wachposten zeigt alle aktiven Intercom-Anrufe, Besucherprotokolle und den Torstatus an. Der Wachmann kann jedes Tor über die Konsole entriegeln.
- Vorautorisierter Besuchercode: Über die App registrieren Bewohner vorab eine 6-stellige Besucher-PIN. Der Besucher gibt die PIN an der Türstation ein – die Tür öffnet sich, ohne den Bewohner anzurufen.
- LPR (License Plate Recognition): Die Kamera des Fahrzeugtors liest das Kennzeichen, vergleicht es mit dem Fahrzeugregister des Bewohners und öffnet das Tor automatisch. Manuelle Tellereingabe für Gäste über die Bewohner-App oder die Wachkonsole.
- Liefermanagement: Eine QR-Code- oder Zugangsdatenverbindung kann je nach ausgewähltem Workflow und Controller für den zeitgesteuerten Zugriff am Liefereingang überprüft werden.
Häufig gestellte Fragen: MDU-Zugriffskontrolldesign
Das Design der Zutrittskontrolle großer MDUs kann einer Zonenarchitektur folgen: Umfang (Gebäudeeingang), vertikal (Zugang zum Aufzug/Aufzugsgeschoss) und horizontal (Korridor und Gerätetür). Bei 500–5.000 Einheiten sollten Sie den SIP-Intercom-Server für die erwartete gleichzeitige Anruflast dimensionieren – häufig wird modelliert, dass 1–3 % der Einheiten gleichzeitig zu Spitzenzeiten anrufen. Die SIP 2.0-Verbindung zu einem Asterisk, 3CX oder einer anderen PBX kann anhand des ausgewählten Servers, der Firmware und des Netzwerkdesigns überprüft werden; Die lokale oder gehostete Bereitstellung ist eine Projektentscheidung. Aufzugs- und Besucherverwaltungsverbindungen sollten durch den benannten Controller, den Anmeldeinformations-Workflow und den Abnahmetest spezifiziert werden und nicht anhand einer Katalogbeschreibung angenommen werden.
Die Anzahl der Türstationen hängt von den Eingangspunkten des Gebäudes ab, nicht von der Anzahl der Einheiten. Ein Turm mit einem Eingang und 500 Einheiten benötigt eine Eingangstürstation; Eine Podiumsanlage mit mehreren Lobbys und Parkeingängen erfordert möglicherweise 4 bis 8 Türstationen für die gleiche Anzahl an Einheiten. Jede Türstation ist ein separater SIP-Endpunkt auf dem SIP-Server des Gebäudes. Bei Gebäuden mit mehreren Flügeln oder Blöcken, die sich eine gemeinsame Zugangskontrollplattform teilen, benötigt jeder Eingang eine eigene Türstation mit eigener SIP-Nebenstelle – der SIP-Server leitet Anrufe an die richtige Bewohner-Nebenstelle weiter, unabhängig davon, welchen Eingang der Besucher nutzt. Bestimmen Sie Türstationen mit einer Wohnungsverzeichniskapazität, die zu Ihrer Einheitenanzahl passt: Die meisten Modelle unterstützen 100–9.999 Telefonbucheinträge.
Eine Aufzugsverbindung kann den Zugang zur Aufzugsetage anhand von Berechtigungsnachweisen einschränken, wenn das ausgewählte Lesegerät, die Zutrittskontrolltafel und die Aufzugssteuerung einen getesteten Pfad freigeben. Überprüfen Sie die Wiegand-, OSDP- oder RS-485-Verkabelung, die Etagenberechtigungslogik, die Sicherheitsgrenzen und das Fehlerverhalten mit den genannten Geräten. Wenn eine Herstellerschnittstelle erforderlich ist, bestätigen Sie den dokumentierten Anschlussumfang und den Inbetriebnahmeinhaber; Gehen Sie nicht davon aus, dass eine gemeinsam genutzte Schnittstelle projektspezifische Arbeit wegnimmt.
Für MDU-Gebäude mit mehr als 500 Einheiten ist die digitale Vorautorisierung eine Möglichkeit zur Besucherverwaltung, die neben den Arbeitsabläufen mit Personal- oder Bewohneranrufen zu evaluieren ist. Eine Projektplattform kann einen zeitlich begrenzten QR-Code oder eine PIN ausgeben, die Einladung und das Eintrittsereignis aufzeichnen und nach Modell- und Workflow-Überprüfung eine Verbindung zum Eintrittsgerät herstellen. Testen Sie den gewählten Pfad, das Offline-Verhalten, den Schutzprozess und die Audit-Anforderungen vor der Einführung. Gehen Sie nicht davon aus, dass für jedes Gebäude eine Besuchermethode geeignet ist.
Für die Massenbereitstellung beim MDU-Einzug ist eine Plattform erforderlich, die den CSV-Import von Bewohnerdaten (Name, Wohneinheitsnummer, Telefonnummer, Einzugsdatum) und die automatische Verteilung von Anmeldeinformationen unterstützt. Die Plattform generiert einzigartige Aktivierungslinks oder QR-Codes pro Einheit, die per SMS oder E-Mail an die Bewohner gesendet werden. Die Bewohner laden die App herunter und aktivieren ihre Zugangsdaten, ohne das Verwaltungsbüro aufzusuchen. Bei Gebäuden mit phasenweiser Übergabe (Etagen oder Flügel werden zu unterschiedlichen Terminen übergeben) muss die Plattform eine Aktivierungsplanung unterstützen, die an die einzelnen Übergabetermine der Einheiten gebunden ist. Vermeiden Sie Plattformen, die eine manuelle Erstellung von Anmeldeinformationen pro Bewohner erfordern – bei mehr als 1.000 Einheiten dauert die manuelle Bereitstellung Wochen und führt zu Fehlern. Testen Sie den Massenbereitstellungsablauf vor dem Start des Builds mit 50 Testkonten.
Veranschaulichende MDU-Planungsmuster variieren je nach Anzahl der Eingänge, Anrufbelastung, Bewohner-Workflow und Standortnetzwerk. Ein Gebäude mit 100 Einheiten kann eine oder zwei Eingangsstationen und eine lokale oder gehostete SIP-Route nutzen; Ein Projekt mit 1.000 Einheiten erfordert möglicherweise mehrere Eingänge, Aufzüge und Besucherkontrollverbindungen, Netzwerksegmentierung und Serverstabilität. Eine Entwicklung mit 5.000 Einheiten erfordert möglicherweise einen verteilten Service und eine zentrale Betriebsansicht. Bestätigen Sie vor dem endgültigen Entwurf das ausgewählte Modell, die SIP 2.0-Verbindung zum genannten Asterisk, 3CX oder einer anderen PBX, NVR/VMS oder Controller-Pfad und akzeptieren Sie den Eigentümer.
Zu den häufigsten Risiken bei der Inbetriebnahme von MDUs gehören ein ungetesteter WLAN- oder PoE-Pfad, sich ändernde Geräteadressen, zu wenige Eingangsstationen, kein dokumentierter Offline-Fallback, eine ungetestete Aufzugs- oder Controller-Verbindung, ein zu kleiner SIP-Server und fehlende Netzwerkdatensätze. Überprüfen Sie jedes Element vor der Übergabe anhand des ausgewählten Modells, der Firmware, des Standorts und des benannten Verbindungsendpunkts.
Planen Sie ein MDU-Projekt?
Teilen Sie uns die Anzahl Ihrer Einheiten, Ihre Turmkonfiguration, Ihr Zielland und den erforderlichen Verbindungsweg mit – wir bereiten eine projektspezifische Architektur, eine Modellauswahlliste und einen schriftlichen Umfang vor.