Системы пожарной автоматики (глава 2) предназначены для обнаружения признаков возгорания, оповещения и управления эвакуацией, пожаротушения. Система пожарной сигнализации передаёт сигнал «пожар» согласно проектному алгоритму на верхний уровень автоматизации, инициируя системы противопожарной защиты (в том числе подсистемы дымоудаления и подпора воздуха) для обеспечения выживания эвакуируемых.
Системы безопасности (глава 3) нацелены на снижение криминогенных рисков и представляют собой совокупность средств охранно-тревожной сигнализации, видеонаблюдения, системы контроля и управления доступом, а также в некоторых случаях и систему охраны периметра.
Сети связи (глава 4) предназначены для передачи информации между цифро-аналоговыми устройствами субъектов внутри материального объекта (информационной среды) и могут представлять собой локально-вычислительную сеть, IP-телефонию, коммутаторы и сервера.
Автоматизация (глава 5) позволяет оперативно реагировать инженерным системам здания, таким как отопление, вентиляция и кондиционирование, электроснабжение, водоснабжение и канализация (а в некоторых случаях специализированным технологическим) на изменение «оперативной обстановки» ввиду нештатных ситуаций, связанных с «человеческим фактором» неопределенности, в нормальном режиме поддерживая заданные физические параметры («уставки»).
Кроме систем вышеперечисленных направлений можно выделить подсистемы, сходные по устройству со слаботочными, но которые функционально и структурно входят в состав инженерных систем специального или технологического назначения, выполняющих, например, обработку багажа в аэровокзалах, мониторинг состояния инженерных систем и строительных конструкций, дистрибуцию кислорода в медицинских учреждениях, автоматизацию оплаты парковочных мест.
Перечень таких пограничных подсистем на реальном объекте способен удивить даже бывалого инженера. На транспортных узлах это интроскопы и системы досмотра, весовой и габаритный контроль, информационные табло и системы управления очередью; в торговых и офисных комплексах — автоматизация парковки с распознаванием номеров, системы учёта энергоресурсов (АСКУЭ), диспетчеризация лифтового хозяйства; на промышленных и инфраструктурных объектах — газоаналитический контроль, системы мониторинга инженерных систем и строительных конструкций (СМИК), измеряющие крен, осадку и вибрацию несущих элементов; в медицине — системы газоснабжения и вызова персонала. Конструктивно все они «слаботочны» — те же кабельные линии, контроллеры и серверы, — но функционально тяготеют к технологическим системам конкретной отрасли, и проектировать их в отрыве от профильного технолога бессмысленно.
На каждом, даже типовом объекте, оснащаемом слаботочными системами, практически всегда есть индивидуальная специфика, обусловленная его предназначением и условиями внешней среды, но можно выявить некие закономерности, такие как:
- не существует абсолютной безопасности, есть лишь выбор приемлемых рисков,
- уровень личной безопасности обратно пропорционален уровню приватности,
- совокупная сложность слаботочных систем индивидуально непостижима,
- надежность слаботочных систем дискредитирована человеческим фактором.
Каждая из этих закономерностей заслуживает короткого комментария, потому что к ним мы будем возвращаться на протяжении всей книги. Тезис об отсутствии абсолютной безопасности — не повод опускать руки, а приглашение к честному разговору о приемлемом риске: вопрос не «защищён ли объект», а «от каких угроз, насколько и какой ценой» (подробно — в главе 7). Обратная зависимость личной безопасности и приватности — болезненный размен эпохи тотального видеонаблюдения и биометрии: чем больше система знает о каждом входящем, тем надёжнее она отличает своего от чужого, но тем меньше у «своего» остаётся приватности, и где проходит этическая граница — вопрос, на который техника ответа не даёт.
Третья закономерность — о непостижимости совокупной сложности — означает простую и отрезвляющую вещь: на современном объекте не существует ни одного человека, который держал бы в голове всю систему целиком, до последнего реле и строчки конфигурации. Знание неизбежно распределено между десятками специалистов, и это само по себе становится источником рисков на стыках зон ответственности. Наконец, дискредитация надёжности человеческим фактором — это не мизантропия, а статистика, к которой мы сейчас и перейдём.
Хотя надежность работы слаботочных систем зависит и от качества оборудования, и наличия резервирования систем, и регулярного их обслуживания, но (согласно правилу Парето) можно предположить, что до 80% сбоев систем происходит из-за человеческого фактора (в том числе коллизий при проектировании, небрежности монтажа, безответственной эксплуатации).
Чтобы разговор о человеческом факторе не выглядел голословным, полезно вспомнить азы теории надёжности. Надёжность технического изделия описывается вероятностью безотказной работы и средней наработкой на отказ (MTBF), а интенсивность отказов во времени классически имеет форму «корыта» (bathtub curve): всплеск ранних отказов из-за приработки и брака, долгое плато случайных отказов и финальный рост по мере износа. Аппаратную составляющую этого «корыта» инженер умеет укрощать — резервированием (горячим и холодным), отказоустойчивыми архитектурами, входным контролем и планово-предупредительным обслуживанием.
А вот человеческие ошибки — проектные коллизии, небрежный монтаж, отключённый «чтобы не пищал» извещатель, не сменённый пароль по умолчанию — не подчиняются красивой кривой и плохо поддаются резервированию, отчего и забирают, по эмпирическому правилу Парето, львиную долю реальных отказов.
Любопытно, что именно человеческий фактор оказывается и главным полем приложения автоматизации и искусственного интеллекта: машина не курит в серверной, не забывает закрыть гермоввод и не устаёт к концу смены. Но перекладывая рутину на автоматику, мы лишь переносим человеческий фактор на уровень выше — в проектирование алгоритмов, настройку и сопровождение, — и об этом смещении ответственности у нас ещё будет повод поговорить в третьей части, а особенно — в главе 15 и в заключении книги.
А современные слаботочные системы настолько сложны, что их проектирование, монтаж и обслуживание требуют, как правило, командной работы слаженного коллектива глубоких специалистов различного профиля под руководством эффективного менеджера.
Всё, о чём пойдёт речь дальше, — от копеечного дымового извещателя до квантового распределения ключей — выросло не из ведомственных инструкций, а из обыкновенного любопытства физиков, химиков и математиков, которые поначалу всего лишь хотели понять, как устроен мир. Лучший памятник этому любопытству — «Путеводитель по науке» Айзека Азимова: одна книга, прослеживающая дорогу от древней астрономии до полупроводников и заодно напоминающая, что любая наша «слаботочка» — лишь прикладной кончик огромного айсберга фундаментального знания. Инженер, забывший про этот айсберг, рано или поздно с размаху повторит чужую ошибку, давным-давно разобранную в учебнике физики.
А раз уж абзацем ранее зашла речь о коллективе — портрет цеха: проектировщик, читающий нормы как юрист и физику как инженер; монтажник, чьи руки материализуют чужие замыслы в чужие сроки; наладчик — переводчик между железом и проектом, первым узнающий, что они не знакомы; программист интеграций, сшивающий протоколы, которые не собирались дружить; эксплуатационщик, принимающий весь этот багаж на десятилетия. Добавьте менеджера, который должен понимать каждого из них хотя бы на уровне вопросов, и заказчика, который вправе не понимать никого, но платит за всех, — и вы получите социальную экосистему слаботочной отрасли, в которой, как нетрудно заметить, технические компетенции перемешаны с дипломатическими в пропорции, не отражённой ни в одном учебном плане.
Из всего сказанного следует простой практический вывод, ради которого и затевалась эта глава. Слаботочные системы — это не «провода потоньше», а информационная нервная ткань здания, живущая по своим законам:
- малая мощность, но высокая ответственность;
- постоянный ток как удобство, а не как догма;
- безопасность как управление вероятностями, а не как достижимый абсолют.
Понимание этих принципов важнее, чем знание характеристик конкретного извещателя, потому что приборы сменятся, а закономерности останутся.