Sụt áp trên hệ thống Access Control/khóa từ: nguyên nhân, rủi ro và giải pháp UPS

Một hệ thống access control hiếm khi chỉ bảo vệ một cửa. Trong một tòa nhà văn phòng hay nhà máy, hàng chục cửa thường dùng chung một vài bộ nguồn trung tâm (power supply box), cấp điện cho khóa từ, đầu đọc thẻ và bộ điều khiển của nhiều cửa cùng lúc. Khi lưới điện sụt áp trong vài trăm milli-giây, sự cố không còn là chuyện của một cửa — nó có thể là chuyện của cả một tầng nhà.

1. Access control tại Việt Nam: từ tòa nhà văn phòng đến nhà máy sản xuất

Hệ thống kiểm soát ra vào (access control) và khóa từ đã trở thành hạ tầng an ninh phổ thông tại các tòa nhà văn phòng, chung cư, nhà máy và trung tâm dữ liệu ở Việt Nam. Các thương hiệu phổ biến trên thị trường bao gồm ZKTeco — hãng có trang web tiếng Việt chính thức và hệ thống phân phối riêng tại Việt Nam (zkteco.vn) — và Hikvision, được nhiều nhà tích hợp hệ thống lớn phân phối chính thức (ví dụ sieuthivienthong.com, panaco.vn). Mật độ nhà phân phối chuyên biệt cho cả hai thương hiệu — tương tự cách đã dùng để xác nhận thị phần Fortinet ở Nhóm 6 và Weintek/Delta ở Nhóm 11 trong chuỗi bài này — cho thấy đây là nhóm thiết bị có thị phần thực sự lớn ở phân khúc doanh nghiệp vừa và nhỏ, không phải thiết bị niche.

Khác với các thiết bị đơn lẻ đã phân tích trong các cụm bài trước (một PLC, một server, một máy xét nghiệm), access control có đặc điểm kiến trúc riêng: đây là một hệ thống phân tán nhiều điểm — nhiều đầu đọc thẻ, nhiều khóa cửa, nhiều bộ điều khiển — nhưng thường tập trung nguồn điện qua một số bộ nguồn trung tâm cho mỗi khu vực/tầng nhà. Đặc điểm này khiến sự cố điện áp có khả năng ảnh hưởng đồng loạt nhiều cửa cùng lúc, một rủi ro mà các thiết bị đơn lẻ không gặp phải.

2. Voltage sag là gì và vì sao xảy ra trong tòa nhà/nhà máy

Theo tiêu chuẩn IEEE 1159, voltage sag (sụt áp) là hiện tượng điện áp giảm xuống 0,1-0,9 lần điện áp danh định, kéo dài từ 0,5 chu kỳ điện đến 1 phút — đủ ngắn để không gây mất điện hoàn toàn nhưng đủ dài để làm gián đoạn logic của các bo mạch điện tử nhạy cảm. Trong bối cảnh một tòa nhà văn phòng hoặc nhà máy, voltage sag thường xuất hiện khi:

• Hệ thống điều hòa trung tâm hoặc thang máy khởi động — cả hai đều có động cơ công suất lớn với dòng khởi động cao, thường dùng chung tủ điện tổng với hệ thống access control của tầng/khu vực đó.

• Sự cố ngắn mạch hoặc sét đánh ở lưới điện khu vực lân cận — gây sụt áp thoáng qua trên toàn lưới hạ áp cấp cho tòa nhà.

• Tải công nghiệp lớn trong nhà máy khởi động (máy nén khí, động cơ băng chuyền) — tương tự nguyên lý đã phân tích ở các cụm bài PLC và máy ấp trứng công nghiệp.

3. Hệ quả cụ thể trên bộ điều khiển cửa, đầu đọc thẻ và cảm biến khi bị sụt áp

Kiến trúc kỹ thuật điển hình của một hệ thống access control gồm: đầu đọc thẻ (card reader) giao tiếp với bộ điều khiển cửa (door controller) qua giao thức Wiegand hoặc RS-485; bộ điều khiển cửa xử lý logic xác thực và điều khiển relay đóng/mở khóa; và (với hệ thống lớn) một máy chủ/phần mềm quản lý trung tâm lưu trữ database người dùng, lịch trình, và log truy cập. Khi điện áp cấp cho bộ nguồn trung tâm sụt xuống thoáng qua, một số hệ quả có thể xảy ra:

• Bộ điều khiển cửa reset/khởi động lại: vi xử lý bên trong controller mất nguồn tạm thời và khởi động lại — trong lúc khởi động lại (thường vài giây), cửa có thể tạm thời không xử lý được yêu cầu mở cửa hợp lệ, hoặc ở một số thiết kế, mặc định chuyển sang trạng thái mở/khóa an toàn tùy theo cấu hình fail-safe/fail-secure (phân tích chi tiết ở bài "Mất điện hoàn toàn").

• Đầu đọc thẻ lỗi đọc tạm thời: đầu đọc RFID/thẻ từ hoạt động dựa trên tín hiệu điện áp ổn định để tạo trường điện từ đọc thẻ — sụt áp có thể khiến một lượt quẹt thẻ hợp lệ không được đọc đúng, buộc người dùng phải quẹt lại, hoặc trong trường hợp xấu hơn, đầu đọc gửi dữ liệu lỗi/không đầy đủ qua giao thức Wiegand đến controller.

• Mất đồng bộ thời gian (RTC): một số bộ điều khiển cửa giá rẻ không có pin dự phòng cho đồng hồ thời gian thực (RTC) riêng — nếu bị reset do sụt áp sâu, đồng hồ hệ thống có thể lệch, khiến log truy cập ghi sai thời gian, ảnh hưởng đến độ tin cậy dữ liệu khi cần tra cứu sau này (ai ra/vào lúc nào).

• Relay khóa "chatter": tương tự nguyên lý đã phân tích ở các cụm PLC/máy ấp trứng, nếu sụt áp không đủ sâu để reset hẳn controller nhưng đủ để cuộn hút relay/khóa mất lực giữ tạm thời, relay có thể nhả-hút liên tục trong thời gian ngắn — với khóa từ (maglock), điều này có thể biểu hiện thành tiếng kêu rung hoặc lực giữ cửa yếu đi tạm thời.

4. Cảm biến REX và cảm biến vị trí cửa cũng bị ảnh hưởng

Ngoài đầu đọc thẻ và bộ điều khiển, hệ thống access control còn có hai loại cảm biến phụ trợ quan trọng: cảm biến yêu cầu ra (REX — Request to Exit, thường là cảm biến hồng ngoại hoặc nút nhấn phía trong cửa để người dùng ra ngoài không cần thẻ) và cảm biến vị trí cửa (door position sensor/door contact, dùng để phát hiện cửa đang mở hay đóng, phục vụ cảnh báo "door held open"/"door forced open"). Cả hai loại cảm biến này thường được cấp nguồn từ cùng tủ nguồn trung tâm với khóa và đầu đọc, nên cũng chịu ảnh hưởng tương tự khi sụt áp xảy ra.

Hệ quả cụ thể: cảm biến REX hồng ngoại có thể tạm thời không phát hiện đúng chuyển động (gây ra tín hiệu "yêu cầu ra" giả hoặc bị bỏ lỡ) nếu vi xử lý bên trong cảm biến bị ảnh hưởng bởi sụt áp; cảm biến vị trí cửa có thể tạm thời báo sai trạng thái, kích hoạt cảnh báo "door held open" giả trong hệ thống giám sát trung tâm dù cửa thực tế vẫn đóng bình thường. Với hệ thống giám sát an ninh 24/7 tại nhà máy hoặc tòa nhà lớn, một loạt cảnh báo giả xuất hiện đồng loạt đúng lúc lưới điện sụt áp — nếu nhân viên trực không nhận ra đây là hệu ứng của điện áp, có thể gây mất thời gian điều tra không cần thiết hoặc, tệ hơn, khiến nhân viên trực dần "quen" với cảnh báo giả và bỏ qua cảnh báo thật trong tương lai (hiện tượng alarm fatigue — đã được ghi nhận rộng rãi trong ngành an ninh/giám sát nói chung).

5. Đặc điểm riêng: sự cố điện áp ảnh hưởng đồng loạt nhiều cửa

Đây là điểm khác biệt quan trọng nhất giữa access control và các thiết bị đơn lẻ đã phân tích trong chuỗi bài này. Một bộ nguồn trung tâm (power supply box) trong thực tế thường cấp điện cho 2-8 cửa cùng lúc (tùy công suất và thiết kế hệ thống), nghĩa là một sự cố sụt áp tại bộ nguồn đó ảnh hưởng đồng thời đến toàn bộ các cửa được cấp từ nó — không giống PLC hay server, nơi mỗi thiết bị thường có bộ nguồn riêng và sự cố chỉ ảnh hưởng đến chính thiết bị đó.

Bảng: So sánh phạm vi ảnh hưởng của sụt áp theo kiến trúc hệ thống

6. Vì sao rủi ro này khó phát hiện

Giống với các cụm thiết bị khác trong chuỗi bài, voltage sag trên access control thường không được ghi nhận rõ ràng vì hệ thống giám sát điển hình chỉ theo dõi trạng thái mở/đóng cửa và log truy cập, không theo dõi chất lượng điện áp đầu vào. Một loạt sự cố "quẹt thẻ không nhận" rải rác trong ngày, nếu không được đối chiếu với thời điểm cụ thể (ví dụ đúng lúc thang máy/điều hòa trung tâm khởi động), rất dễ bị coi là lỗi thẻ từ hỏng hoặc đầu đọc xuống cấp, dẫn đến việc thay thế phần cứng không cần thiết trong khi nguyên nhân thật là chất lượng điện áp đầu vào.

Chi phí của việc chẩn đoán sai này không chỉ là chi phí thay thế thiết bị oan uổng (đầu đọc thẻ, bộ điều khiển còn tốt bị thay vì bị nghi ngờ hỏng), mà còn là chi phí gián đoạn vận hành trong lúc tìm nguyên nhân — nhân viên/khách ra vào bị chặn hoặc phải chờ mở cửa thủ công, ảnh hưởng đến hình ảnh chuyên nghiệp của tòa nhà/nhà máy. Với hệ thống cảnh báo giả đã nêu ở mục 4, chi phí "ẩn" còn lớn hơn: nếu nhân viên trực an ninh mất niềm tin vào độ chính xác của hệ thống báo động do quá nhiều cảnh báo giả, rủi ro bỏ sót một cảnh báo thật (ví dụ cửa bị phá thật) trong tương lai sẽ tăng lên — đây là hậu quả an ninh, không chỉ là chi phí tài chính.

7. Giải pháp: UPS cho tủ nguồn trung tâm, phân biệt với pin backup từng bộ nguồn cửa

Điểm cần phân biệt rõ: nhiều bộ nguồn access control trên thị trường (ví dụ các bộ nguồn dạng hộp UHPPOTE, LIBO phổ biến trong lắp đặt thực tế — tham khảo ví dụ sản phẩm) đã tích hợp sẵn khay pin sạc dự phòng 12V để duy trì hoạt động khi mất điện hoàn toàn — đây không phải giải pháp cho voltage sag. Pin dự phòng tích hợp này được thiết kế để cấp nguồn liên tục khi mất điện hoàn toàn (chuyển mạch sang pin), nhưng không có chức năng ổn áp hay lọc nhiễu như UPS online — với voltage sag thoáng qua (điện áp vẫn còn nhưng sụt xuống), một số thiết kế bộ nguồn giá rẻ vẫn có thể để tín hiệu sụt áp này truyền qua đến controller nếu mạch nguồn bên trong không đủ khả năng lọc.

Giải pháp phù hợp hơn cho voltage sag là lắp UPS online (double-conversion) phía trước tủ nguồn trung tâm của access control — UPS online tái tạo hoàn toàn dạng sóng điện áp đầu ra, cách ly hoàn toàn tải khỏi biến động điện áp đầu vào, khác với UPS offline/line-interactive vẫn có khoảng chuyển mạch (transfer time) khi phát hiện sụt áp.

Bảng: So sánh giải pháp bảo vệ điện áp cho access control

8. Checklist: đánh giá rủi ro sụt áp cho hệ thống access control

1. Đã lập sơ đồ cấp nguồn rõ ràng, xác định mỗi bộ nguồn trung tâm cấp điện cho những cửa nào chưa?

2. Đã kiểm tra xem bộ nguồn hiện tại có pin dự phòng tích hợp không, và hiểu rõ pin này chỉ xử lý mất điện hoàn toàn, không xử lý sụt áp thoáng qua chưa?

3. Đã lắp UPS online (không phải chỉ pin dự phòng tích hợp) cho tủ nguồn trung tâm các khu vực quan trọng (lối vào chính, phòng server, khu vực bảo mật cao) chưa?

4. Đã ghi nhận và đối chiếu thời điểm xảy ra sự cố "quẹt thẻ không nhận" với hoạt động của các tải lớn khác trong tòa nhà (thang máy, điều hòa trung tâm) chưa?

5. Đã kiểm tra đồng hồ thời gian (RTC) của các bộ điều khiển cửa có bị lệch sau các lần nghi ngờ sụt áp chưa?

6. Đã tách nguồn cấp cho access control khỏi các tải động lực lớn (thang máy, điều hòa) trên cùng tủ điện nếu có thể chưa?

7. Đã đánh giá công suất UPS phù hợp với tổng tải của tất cả bộ nguồn trung tâm cần bảo vệ (không chỉ 1 điểm) chưa?

9. Câu hỏi thường gặp (FAQ)

Sụt áp có làm cửa tự động mở hoặc tự động khóa không? Hành vi cụ thể phụ thuộc thiết kế bộ điều khiển và cấu hình fail-safe/fail-secure của khóa — voltage sag thoáng qua thường chỉ gây gián đoạn logic tạm thời (reset controller, lỗi đọc thẻ), không nhất thiết làm thay đổi trạng thái khóa/mở như khi mất điện hoàn toàn. Bài viết "Mất điện hoàn toàn trên Access Control" phân tích chi tiết hành vi fail-safe/fail-secure.

Pin dự phòng trong bộ nguồn access control có đủ để chống sụt áp không? Không hoàn toàn — pin dự phòng được thiết kế chính cho tình huống mất điện hoàn toàn (chuyển mạch sang pin khi mất điện lưới), không phải giải pháp ổn áp cho voltage sag thoáng qua. Cần UPS online hoặc ổn áp riêng nếu muốn bảo vệ khỏi sụt áp.

Vì sao nhiều cửa cùng gặp sự cố "thẻ không nhận" vào cùng một thời điểm? Có khả năng do các cửa này dùng chung một bộ nguồn trung tâm bị ảnh hưởng bởi sụt áp — nên kiểm tra sơ đồ cấp nguồn để xác định các cửa có chung nguồn điện.

Đầu đọc thẻ bị lỗi đọc có phải luôn do sụt áp không? Không nhất thiết — lỗi đọc thẻ có thể do nhiều nguyên nhân khác (thẻ từ hỏng, đầu đọc bám bẩn, nhiễu điện từ từ thiết bị khác). Cần đối chiếu thời điểm và tần suất lỗi với hoạt động của các tải lớn khác để xác định khả năng liên quan đến điện áp.

UPS cho access control cần đặt ở đâu — tại từng cửa hay tại tủ nguồn trung tâm? Thường hiệu quả và kinh tế hơn khi đặt UPS tại tủ nguồn trung tâm (nơi cấp điện cho nhiều cửa), vì số lượng UPS cần lắp ít hơn nhiều so với lắp riêng cho từng cửa, trong khi vẫn bảo vệ được toàn bộ các cửa được cấp từ tủ đó.

Access control có cần UPS ở mọi tòa nhà không, hay chỉ những khu vực quan trọng? Tùy mức độ quan trọng — khu vực có yêu cầu an ninh cao (phòng server, phòng lưu trữ tài sản, lối ra vào chính) nên ưu tiên UPS trước; khu vực nội bộ ít quan trọng có thể chấp nhận rủi ro thấp hơn nếu ngân sách hạn chế.

Cảnh báo "door held open" giả có nguy hiểm không? Bản thân cảnh báo giả không gây nguy hiểm trực tiếp, nhưng nếu xảy ra thường xuyên có thể dẫn đến hiện tượng "alarm fatigue" — nhân viên trực an ninh dần bỏ qua cảnh báo vì quá nhiều lần là giả, làm tăng rủi ro bỏ sót cảnh báo thật trong tương lai.

Cảm biến REX có cần UPS riêng không? Thường không cần UPS riêng nếu đã bảo vệ tốt tủ nguồn trung tâm cấp điện cho cảm biến REX cùng với khóa và đầu đọc — miễn là sơ đồ cấp nguồn được thiết kế đúng và tủ nguồn trung tâm đó đã có UPS online.