Arquitectura del sistema, revisión de la conexión SIP 2.0, interfaces de control de ascensores y aprovisionamiento de aplicaciones móviles para implementaciones de control de acceso y intercomunicadores de unidades de viviendas múltiples.

El control de acceso a unidades de viviendas múltiples (MDU) es una de las implementaciones de seguridad residencial más complejas: docenas de puntos de acceso, miles de residentes, múltiples flujos de visitantes y el requisito de trabajar de manera confiable sin personal de TI en el sitio. Esta guía cubre las decisiones arquitectónicas que determinan si un sistema MDU escala sin problemas o se convierte en una carga de mantenimiento.

1. Niveles de escala y opciones de arquitectura

EscalaUnidadesArquitectura recomendada
MDU pequeña10–100Panel de entrada único, servidor SIP en la nube, solo aplicación móvil: no se requiere hardware de servidor dedicado.
MDU mediana100–500De 1 a 4 paneles de entrada, servidor SIP local o en la nube, monitores interiores opcionales para unidades premium.
MDU grande500–2,000Múltiples paneles de entrada, ruta SIP local o alojada resistente, consola de administración de edificios y revisión de la conexión de control de ascensores.
Comunidad planificada maestramente2,000–9,999Ruta SIP distribuida, paneles de entrada compuestos, revisión de conexión de estación de guardia y puerta de vehículo, y un portal de operaciones con alcance al proyecto.

2. Inventario de puntos de acceso

Un diseño completo de control de acceso de MDU debe cubrir todos los puntos de entrada, no solo el vestíbulo:

  • Placa(s) de entrada principal: Videoportero para visitantes, lector de reconocimiento facial/RFID residente, función de timbre de entrega
  • Entrada al sótano/aparcamiento: Control de barreras LPR o RFID para vehículos; lector de acceso peatonal
  • Puertas de escalera: Lectores RFID a nivel de piso con anti-passback (una credencial por ciclo de entrada/salida)
  • Áreas de servicios: Gimnasio, piscina, azotea: acceso con horarios programados a través de la misma credencial de residente
  • Puertas delanteras de la unidad: Cerradura inteligente (huella digital + RFID + aplicación): opcional para desarrollos premium
  • Sala de entrega/paquetería: Acceso RFID o PIN para entrega por mensajería, con notificación al residente

3. Dimensionamiento del servidor SIP

Para implementaciones locales, el servidor SIP maneja todo el enrutamiento de videollamadas entre paneles de entrada y dispositivos residentes. Reglas de tallas:

  • Llamadas simultáneas: En la mayoría de los edificios residenciales plurifamiliares (MDU), las llamadas simultáneas de intercomunicación en hora punta representan entre el 1 % y el 3 % de las unidades. Un edificio de 500 unidades necesita un servidor que admita entre 5 y 15 sesiones SIP simultáneas con vídeo.
  • Hardware: Un mini-PC dedicado (Intel N100 o equivalente, 8 GB de RAM y SSD de 128 GB) puede gestionar cómodamente hasta 500 unidades. Para entre 500 y 2.000 unidades, utilice un servidor de bastidor 1U con 16 GB de RAM.
  • Ruta PBX: La conexión SIP 2.0 a Asterisk, 3CX u otro PBX se puede revisar con el intercomunicador, códecs, registro y configuración del servidor seleccionados.
  • Redundancia: En edificios residenciales plurifamiliares grandes, implemente un servidor SIP en espera activa con conmutación por error automática. Las llamadas del intercomunicador no deben interrumpirse cuando se reinicie el servidor principal para instalar actualizaciones.
Para una ruta SIP alojada, mida la latencia de llamada y apertura de puerta durante la prueba piloto. Registre la ruta Asterisk, 3CX u otra PBX seleccionada, las condiciones de la red y el umbral de aceptación en el resumen del proyecto.

4. Revisión de la conexión del ascensor

El control de elevación es un requisito del proyecto en algunos diseños de MDU. Si una llamada de visitante desencadena una acción de autorización de piso, documente el intercomunicador, el panel de control de acceso, el controlador del ascensor, el límite de seguridad y el propietario de aceptación antes de seleccionar el hardware.

Métodos de conexión para revisar

  • Relé de contacto seco: La salida de relé del panel de entrada se conecta a la entrada de habilitación de piso del controlador del ascensor. Sencillo, universal, limitado a un piso por relé.
  • Ruta de señal RS-485: Revise la señal documentada, el método de autorización de piso y los requisitos del controlador con el equipo de elevación designado.
  • Interfaz BMS: Cuando se requiera una conexión de administración del edificio, confirme la interfaz documentada, la dirección de datos y el método de prueba para la configuración seleccionada.

Anti-Tailgating para ascensores

En edificios residenciales plurifamiliares con altos requisitos de seguridad, instale un torno o una puerta rápida en el acceso a los ascensores. El sistema de intercomunicación autoriza el paso por el torno al mismo tiempo que desbloquea la puerta principal, para impedir que personas no autorizadas sigan al visitante hasta las plantas superiores.

5. Aprovisionamiento de aplicaciones móviles a escala

Proporcionar credenciales de aplicación a más de 500 residentes es un proyecto en sí mismo. Mejores prácticas:

  • Importación masiva: Utilice la importación CSV del portal de administración de edificios para nombres de residentes, números de unidades y direcciones de correo electrónico. El sistema genera automáticamente las credenciales de extensión SIP y envía un correo electrónico/SMS de invitación a cada residente.
  • Autoinscripción con código QR: Para el día de la mudanza, genere un código QR por unidad que los residentes escaneen para autoprovisionarse de su aplicación sin intervención de TI. El QR codifica la dirección, la extensión y la contraseña inicial del servidor SIP.
  • Multiusuario por unidad: Cada unidad debe admitir entre 2 y 4 usuarios simultáneos de la aplicación (ambos cónyuges, hijos adultos). Configure el plan de marcado SIP para llamar a todos los usuarios de la unidad simultáneamente (grupo de timbre).
  • Renovación por cambio de arrendamiento: Se puede revisar una conexión de administración de propiedad para revocar y reaprovisionar credenciales; Confirme el alcance de la interfaz, los permisos y el manejo de fallas.

6. Gestión de visitantes para grandes desarrollos

Para comunidades con planificación maestra y complejos cerrados con caseta de vigilancia:

  • Monitor de puesto de guardia: El monitor táctil dedicado de 21" en el puesto de guardia muestra todas las llamadas de intercomunicador activas, registros de visitantes y el estado de la puerta. El guardia puede desbloquear cualquier puerta desde la consola.
  • Código de visitante preautorizado: Los residentes registran previamente un PIN de visitante de 6 dígitos a través de la aplicación. El visitante ingresa el PIN en el panel de entrada; la puerta se abre sin llamar al residente.
  • LPR (Reconocimiento de matrículas): La cámara de la puerta del vehículo lee la placa, la compara con el registro de vehículos residente y abre la puerta automáticamente. Entrada manual de matrículas para invitados a través de la aplicación para residentes o la consola de guardia.
  • Gestión de entrega: Se puede revisar una conexión de código QR o credencial para obtener acceso programado en la entrada de entrega, sujeto al flujo de trabajo y al controlador seleccionados.
Preguntas frecuentes

Preguntas frecuentes: Diseño de control de acceso MDU

El diseño del control de acceso de un edificio residencial plurifamiliar grande puede organizarse por zonas: perímetro (entrada al edificio), circulación vertical (acceso a plantas mediante ascensor) y circulación horizontal (pasillos y puertas de las unidades). Para 500–5.000 unidades, dimensione el servidor SIP de intercomunicación según la carga prevista de llamadas simultáneas, que suele estimarse en un 1–3 % de las unidades en hora punta. La conexión SIP 2.0 con Asterisk, 3CX u otra centralita PBX puede revisarse teniendo en cuenta el servidor, el firmware y el diseño de red seleccionados; la instalación local o alojada es una decisión del proyecto. Especifique las conexiones con ascensores y sistemas de gestión de visitantes mediante el controlador identificado, el flujo de credenciales y las pruebas de aceptación, en lugar de darlas por supuestas a partir de una descripción de catálogo.

El número de placas de calle depende de las entradas del edificio, no del número de unidades. Una torre de 500 unidades con una sola entrada necesita una placa en el vestíbulo; un complejo con varios vestíbulos y accesos al aparcamiento puede necesitar entre 4 y 8 placas para el mismo número de unidades. Cada placa es un terminal SIP independiente del servidor SIP del edificio. En edificios con varias alas o bloques que comparten una plataforma de control de acceso, cada entrada necesita su propia placa y extensión SIP; el servidor dirige las llamadas a la extensión del residente correspondiente, independientemente de la entrada que utilice el visitante. Especifique placas con capacidad de directorio adecuada al número de unidades: la mayoría de los modelos admite entre 100 y 9.999 entradas.

Una conexión de ascensor puede restringir el acceso al piso del ascensor mediante credencial cuando el lector seleccionado, el panel de control de acceso y el controlador del ascensor exponen una ruta probada. Revise el cableado Wiegand, OSDP o RS-485, la lógica de autorización de piso, los límites de seguridad y el comportamiento de falla con el equipo designado. Si se requiere una interfaz del fabricante, confirme el alcance de la conexión documentada y el propietario de la puesta en servicio; No asuma que una interfaz compartida elimina el trabajo específico del proyecto.

Para edificios MDU de más de 500 unidades, la preautorización digital es una ruta de gestión de visitantes que se debe evaluar junto con los flujos de trabajo de llamadas de residentes o de personal. Una plataforma de proyecto puede emitir un código QR o PIN por tiempo limitado, registrar la invitación y el evento de entrada, y conectarse al dispositivo de entrada después de revisar el modelo y el flujo de trabajo. Pruebe la ruta elegida, el comportamiento fuera de línea, el proceso de protección y los requisitos de auditoría antes de la implementación; No asuma que un método para visitantes se adapta a cada edificio.

Para habilitar accesos en bloque durante la entrega de un edificio plurifamiliar, se necesita una plataforma que admita la importación CSV de datos de residentes (nombre, número de unidad, teléfono y fecha de entrada) y la distribución automática de credenciales. La plataforma genera enlaces de activación o códigos QR únicos para cada unidad y los envía por SMS o correo electrónico; los residentes descargan la aplicación y activan su credencial sin acudir a la oficina de administración. En edificios con entregas por fases —por plantas o alas—, la plataforma debe permitir programar la activación según la fecha de entrega de cada unidad. Evite las plataformas que exigen crear manualmente una credencial para cada residente: en edificios de más de 1.000 unidades, este proceso puede durar semanas y generar errores. Antes de la puesta en marcha, pruebe el flujo de activación masiva con 50 cuentas de prueba.

Los esquemas orientativos para edificios plurifamiliares varían según el número de entradas, el volumen de llamadas, los flujos de residentes y la red del sitio. Un edificio de 100 unidades puede utilizar una o dos estaciones de entrada y una conexión SIP local o alojada; un proyecto de 1.000 unidades puede requerir varias entradas, conexiones con ascensores y sistemas de gestión de visitantes, segmentación de red y redundancia del servidor; un complejo de 5.000 unidades puede necesitar servicios distribuidos y una vista central de operaciones. Antes de cerrar el diseño, confirme el modelo seleccionado, la conexión SIP 2.0 con la centralita Asterisk, 3CX u otra especificada, la conexión con el NVR/VMS o controlador y quién se encargará de la aceptación.

Los riesgos comunes de puesta en marcha de MDU incluyen una ruta Wi-Fi o PoE no probada, cambios de direcciones de dispositivos, muy pocas estaciones de entrada, ausencia de respaldo fuera de línea documentado, una conexión de ascensor o controlador no probada, un servidor SIP de tamaño insuficiente y registros de red faltantes. Revise cada elemento con el modelo seleccionado, el firmware, el sitio y el punto final de conexión designado antes de la entrega.

¿Está planificando un proyecto MDU?

Comparta el número de unidades, la configuración de la torre, el país de destino y la ruta de conexión requerida: prepararemos una arquitectura específica del proyecto, una lista corta de modelos y un alcance por escrito.