Einige der technischen Inhalte auf dieser Seite sind nur in englischer Sprache verfügbar.

Systemanforderungen

Serverkonfiguration

Menüpunkt	Anforderung
XS4 Face Devices pro Server	Es gibt keine physische Beschränkung der Anzahl von XS4 Face Geräten pro Server. Die hier genannte Spezifikation gilt, wenn Salto Sapce und Salto XS4 Face auf einem Rechner installiert sind und ermöglicht eine Reaktionszeit von 2 Sekunden oder weniger für jeden Benutzer, wenn Zutrittsanforderungen von 70 XS4 Face Geräten gleichzeitig gestellt werden. In diesem Zusammenhang bedeutet gleichzeitig innerhalb eines 10-Sekunden-Fensters. Es wird davon ausgegangen, dass die hier genannte Serverspezifikation in den meisten „realen“ Anwendungen für Standorte mit bis zu 100 Zutrittspunkten geeignet ist. Die Anzahl der zu erwartenden gleichzeitigen Zutrittsanfragen muss berücksichtigt werden. Wenn in Anlagen zum Beispiel XS4 Face Devices an mehreren Speed-Gates (z. B. in der Lobby eines Gebäudes) installiert sind, ist zu Spitzenzeiten mit einer höheren Anzahl gleichzeitiger Zutrittsanforderungen zu rechnen. In solchen Fällen muss die maximale Anzahl der mit dem Server verbundenen XS4 Face Zutrittspunkte möglicherweise reduziert werden.
Netzwerkschnittstellen	Es muss sich um eine verdrahtete Verbindung handeln.
CPUs	Min. 3,2 GHz 8 Kerne
Arbeitsspeicher	32 GB
Speicherplatz	Gespiegelte SSD - 480 GB Wir empfehlen dringend, dass der physische Speicher verschlüsselt ist.
Architektur	Intel/AMD x64 muss den AVX2-Befehlssatz unterstützen Unterstützte Prozessoren: AMD Ryzen 7 und 9, Threadripper Intel Core i9, Corre i7 Dies ist nur ein Leitfaden. Sie sollten sich vergewissern, dass der Prozessor Ihrer ausgewählten Hardware (oder Ihres Virtualisierungstreibers) AVX2-Anweisungen unterstützt.
Betriebssystem	Ubuntu Server 24.04 LTS. Es muss die Option für die minimierte Installation verwendet werden. Der Installationsprozess härtet den Server, indem er eine Firewall und Betriebssystem-Updates installiert und konfiguriert. Der oben angegebene Server reicht aus, um Windows 11 Pro mit Hyper-V zu installieren. Salto Space muss unter Windows installiert werden, während XS4 Face in einer virtuellen Hyper-V-Maschine mit Ubuntu Server Minimal installiert wird.
Firewall	Der XS4 Face Server benötigt die Freigabe des folgenden eingehenden Datenverkehrs von den XS4 Face Geräten über die folgenden Ports: `UDP/123` - NTP. Der XS4 Face Server verwendet Cloudflare Time Services für die Zeitsynchronisierung. `TCP/443` - HTTPS Bei der XS4 Face Installation wird die Server-Firewall installiert und so konfiguriert, dass nur diese eingehenden Ports zugelassen werden.

Netzwerkkonfiguration

Es sollte ein VLAN für die Zutrittskontrolle eingerichtet werden, um die XS4 Face Geräte vom Unternehmens- und Gästenetzwerk zu trennen. Dies kann das gleiche Netzwerk sein, das von anderen Salto Netzwerkgeräten genutzt wird. Die Größe des Subnetzes wird durch die Anzahl der XS4 Face Geräte im Netzwerk bestimmt.

Das Netzwerk sollte keinen ein- oder ausgehenden Datenverkehr zulassen, mit Ausnahme des XS4 Face Servers. Der XS4 Face Server benötigt ausgehenden Datenverkehr über folgende Ports:

123 - damit der XS4 Face Server die Zeit synchronisieren kann.
443 - um den Zugang zum XS4 Face Enrollment Service zu ermöglichen, Software-Updates für den XS4 Face Server und XS4 Face Geräte von XS4 Face Connect herunterzuladen und Diagnose- und Leistungsinformationen zu liefern.
8883 - um die MQTT-Verbindung mit XS4 Face Connect für die Inbetriebnahme, Überwachung und Aktualisierung des Systems zu aktivieren.

Ein DHCP-Server ist erforderlich, um den XS4 Face Geräten IP-Adressen zuzuweisen, wobei dem XS4 Face Server eine reservierte IP-Adresse zugewiesen wird.

Der XS4 Face Server benötigt einen DNS-Server, der vom DHCP-Server bereitgestellt werden muss.
Die XS4 Face Devices selbst verwenden jedoch kein DNS. Stattdessen erhalten sie während der Inbetriebnahmephase die IP-Adresse des XS4 Face Servers. Aus diesem Grund darf sich die XS4 Face Server-IP nicht ändern.

Menüpunkt	Anforderung
VLAN	Für alle Kameras und Türkomponenten ist ein isoliertes (V)LAN erforderlich.
Physikalische Merkmale	Cat 5e oder Cat 6 Netzwerk mit Gigabit-Switches.
IP-Subnetz	Muss groß genug sein, um Adressen an alle Türkomponenten, Kameras und Server/Controller zu vergeben Darf nicht im folgenden Bereich liegen: `172.16.0.0/12`.
Ausgehende Ports	Beschränken auf: `123` - NTP `443` - HTTPS/TLS `8883` - MQTT/mTLS Sollte auch nur erlauben, dass XS4 Face Server auf ausgehende Ports zugreifen. XS4 Face Geräte benötigen keinen Zugriff außerhalb des VLAN.
DHCP	DHCP wird benötigt, um XS4 Face Geräten IP-Adressen zuzuweisen. Der XS4 Face Server muss über eine reservierte IP-Adresse verfügen, die nach der Inbetriebnahme von XS4 Face Geräten nicht mehr geändert werden kann.
DNS	Der XS4 Face Server benötigt Zugriff auf DNS.