PRAESENSA
gedecentraliseerde clusters van apparaten tot stand kunnen worden gebracht. Twee van de
RJ45-netwerkpoorten bieden Power-over-Ethernet (PoE) om aangesloten oproepposten van
voeding te voorzien.
Elke oproeppost heeft twee RJ45-netwerkconnectoren die elk PoE‑voeding accepteren. Deze
kunnen worden verbonden met een of twee verschillende voedingseenheden om te voorzien
in failsafe-redundantie. Het lusgewijs aansluiten van oproepposten is alleen mogelijk met
een PoE-voedingsbron tussen de oproepposten, zoals een midspan PoE-voedingsadapter.
4.6.3
Audio-inhoud en apparaatbesturing
PRAESENSA maakt gebruik van OMNEO netwerktechnologie. OMNEO is een
architectuurbenadering voor het verbinden van apparaten die informatie, zoals audio-inhoud
of apparaatbesturing, moeten uitwisselen. OMNEO is gebaseerd op meerdere technologieën,
waaronder IP en open publieke standaarden. Het ondersteunt de hedendaagse
technologieën zoals Dante van Audinate, terwijl het daarnaast de standaarden van morgen
accepteert, zoals AES67 en AES70. OMNEO voorziet in een media-netwerkoplossing van
professionele kwaliteit die interoperabiliteit en unieke functies biedt voor een eenvoudigere
installatie, betere prestaties en grotere schaalbaarheid dan enig ander IP-product op de
markt.
Met gebruikmaking van standaard Ethernet-netwerken kunnen mediaproducten met
geïntegreerd OMNEO worden samengevoegd in kleine, middelgrote en grote netwerken die
geschikt zijn voor de overdracht van meerkanaals audio van studiokwaliteit en gebruikmaken
van gemeenschappelijke besturingssystemen. Voor mediatransmissie maakt OMNEO gebruik
van Dante van Audinate, een hoogwaardig, routeerbaar IP-mediatransmissiesysteem op basis
van standaarden. Voor de systeembesturing maakt OMNEO gebruik van de AES70-
technologie, ook wel Open Control Architecture (OCA) genoemd. Dit is een open standaard
voor de besturing en bewaking van professionele medianetwerkomgevingen. OMNEO
apparaten zijn volledig compatibel met AES67 en AES70, zonder verlies van enige
functionaliteit.
4.6.4
Netwerkbeveiliging
De OMNEO netwerktechnologie biedt twee soorten beveiliging:
–
–
De besturingsbeveiliging vindt plaats via TLS (Transport Layer Security). Voor dit
mechanisme zijn een TCP‑verbinding en een vooraf gedeelde sleutel (PSK) vereist. Om een
veilige verbinding met een apparaat tot stand te kunnen brengen, moet op het
desbetreffende apparaat de PSK aanwezig zijn. OMNEO maakt gebruik van de
Diffie‑Hellman-sleuteluitwisselingsmethode om ervoor te zorgen dat twee partijen die niet
eerder met elkaar hebben gecommuniceerd, samen een gedeelde geheime sleutel kunnen
samenstellen via een onveilig kanaal. Met deze sleutel kunnen ze vervolgens verdere
berichten versleutelen. Er is een korte periode waarin deze oplossing kwetsbaar is, namelijk
op het moment dat de af fabriek ingestelde sleutel wordt gewijzigd in een systeemspecifieke
sleutel. Op dat moment kunnen aanvallers de systeemsleutel achterhalen door de
Diffie‑Hellman-sleuteluitwisseling af te luisteren tijdens het instellen van de verbinding met
gebruikmaking van de af fabriek ingestelde sleutel. Dit gedeelte van de installatie dient bij
voorkeur op een gesloten netwerk plaats te vinden. De PSK wordt permanent opgeslagen in
het apparaat. Om de PSK later te kunnen wijzigen, moet de sleutel bekend zijn. Wanneer de
Bosch Security Systems B.V.
Besturingsbeveiliging, met gebruikmaking van encryptie en verificatie van de TCP
(OCA)-besturingsgegevens.
Audiobeveiliging, met gebruikmaking van encryptie en verificatie van de audiostreams.
Algemene installatieprocedures en instructies | nl
Installatiehandleiding
35
2024-05 | 2.00 |