RAMS PDKS: pas d’IP fixe, aucun port ouvert, et pourtant les tourniquets sont dans le cloud

Première semaine d’un nouveau chantier. Le bungalow de bureaux est en place ; des tourniquets pleine hauteur ont été montés à l’entrée principale, un tourniquet tripode à la porte de service, des lecteurs de badges aux bureaux et aux portes. Internet arrive par un modem LTE posé dans un coin du bungalow. Les équipements sont prêts, le personnel a reçu ses badges. Reste une seule question : comment le siège va-t-il voir ces tourniquets ?

Dans une installation classique de gestion des temps et présences, la réponse passe par les réglages réseau : redirection de port sur le modem, règle NAT, porte ouverte dans le pare-feu, et une adresse IP fixe sur laquelle tout cela repose. Sur un chantier, rien de tout cela n’est permanent. La partie de RAMS PDKS à laquelle nous avons consacré le plus d’efforts s’est construite précisément autour de cette question.

Le projet en bref

RAMS PDKS est une plateforme de gestion des temps et présences et de ressources humaines, reposant sur une architecture entièrement cloud, qui pilote de manière centralisée les entrées et sorties du personnel permanent et sous-traitant travaillant au siège, dans les bureaux de vente et sur les chantiers de RAMS Türkiye. Sur le chantier, le personnel passe avec son badge par un tourniquet pleine hauteur ou un tourniquet tripode ; dans les bureaux, ce sont des lecteurs de badges, et pour les employés de terrain et de bureau, une application mobile avec vérification par QR code et géolocalisation. L’interface d’administration web, l’application iOS et Android, la couche de connectivité IoT et l’API d’intégration, qui échange dans les deux sens avec les systèmes RH et ERP de l’entreprise, font partie de la même plateforme. Cet article présente l’une de ces couches : la passerelle IoT qui relie au cloud les équipements du terrain.

Sur un chantier, le réseau est provisoire

RAMS Türkiye mène simultanément plusieurs chantiers de grande envergure. Avant le projet, les accès étaient déjà contrôlés par des tourniquets ; mais les équipements de chaque chantier fonctionnaient de manière isolée, les badges étaient paramétrés sur place et les données n’étaient rassemblées qu’en fin de période. Le siège n’avait aucune visibilité en temps réel sur les chantiers.

L’obstacle à la connexion des équipements au système central, c’était le chantier lui-même. La connexion Internet d’un chantier passe le plus souvent par un modem LTE ; il n’y a pas d’IP fixe, et le modem comme l’opérateur changent fréquemment. Comme les terminaux classiques de gestion des temps et présences attendent que le système central vienne les joindre depuis l’extérieur, chaque chantier exige une redirection de port, une règle NAT et un réglage du pare-feu. Ces réglages devaient être refaits sur chaque chantier, et le plus souvent, ils ne pouvaient pas l’être du tout.

Refaire les mêmes réglages réseau sur chaque nouveau chantier, c’était rendre le système dépendant d’un modem provisoire plutôt que d’une infrastructure durable. Nous avons donc retourné la question : plutôt que de chercher comment le système central atteint l’équipement, nous avons cherché comment l’équipement atteint le système central.

Nous avons inversé le sens de la connexion

La réponse a été la passerelle IoT que Karatsoft a développée pour ce besoin. Une passerelle est installée sur chaque chantier. Elle collecte sur le réseau local les tourniquets pleine hauteur, les tourniquets tripodes et les lecteurs de badges du terrain, et ouvre vers le cloud un canal unique, chiffré et sortant. Comme la connexion est établie de l’intérieur vers l’extérieur, plus besoin d’IP fixe, de règle NAT, de redirection de port ni de réglage du pare-feu. Et lorsque le modem ou l’opérateur change, aucun réglage réseau n’est à refaire.

Une fois le canal ouvert, tous les équipements du terrain sont gérés en temps réel depuis le système central. Un nouveau badge enregistré emprunte ce chemin vers les tourniquets concernés ; le badge d’une personne qui quitte l’entreprise est retiré par le même chemin. Ainsi, chaque nouveau chantier devient pilotable de manière centralisée dès que les équipements sont montés et la passerelle branchée. Ni serveur, ni licence, ni installation locale ; ajouter un site, un équipement ou un utilisateur ne nécessite aucune modification de l’infrastructure.

Quand la connexion tombe, aucun passage n’est perdu

Sur un chantier qui fonctionne en LTE, il faut partir du principe que la connexion finira un jour par tomber. C’est pourquoi, en cas de coupure, les passages sont conservés dans l’équipement, puis transmis intégralement au retour de la connexion. L’enregistrement de l’employé passé au tourniquet le matin trouve sa place dans la feuille de temps, même si la ligne a été coupée pendant un moment.

Chaque passage remonté du terrain converge dans un flux d’événements unique, quel que soit le type d’équipement. Tourniquet pleine hauteur, tourniquet tripode, lecteur de badges et passages QR et GPS de l’application mobile alimentent la même feuille de temps ; les règles de postes, de tolérance et de pauses s’appliquent à ce flux. Même si la marque ou le type d’équipement change, la logique du rapport reste la même.

Pour l’équipe qui suit les opérations depuis le siège, la santé du terrain est elle aussi visible. L’écran de gestion des équipements liste par site les tourniquets pleine hauteur, les tourniquets tripodes, les lecteurs de badges et les passerelles IoT ; l’état en ligne, le nombre de passages du jour, le nombre de badges enregistrés et l’heure de la dernière synchronisation de chaque équipement sont suivis. Si nécessaire, les badges sont renvoyés à l’équipement et le tourniquet est ouvert à distance.

La console de pilotage, elle, rassemble tous les sites : nombre de personnes actuellement présentes, entrées du jour, retards et état des équipements connectés sur un seul écran. Les passages remontés par les tourniquets et les lecteurs défilent en direct ; l’occupation des sites et l’état de santé des passerelles IoT sont suivis juste à côté. Les données autrefois rassemblées en fin de période arrivent désormais au siège au moment même du passage.

Ce que nous avons appris sur le terrain

• N’attendez pas que le réseau s’adapte à vous. Sur un chantier, le modem, l’opérateur et la ligne changent ; si vous rendez le système dépendant des réglages réseau, chaque changement crée une nouvelle intervention d’installation sur le terrain.
• Établissez la connexion de l’intérieur vers l’extérieur. Un canal unique, chiffré et sortant relie l’équipement au système central sans ouvrir aucune porte sur le terrain.
• Considérez la coupure comme une situation normale. En cas de coupure, le passage attend dans l’équipement ; une interruption ne signifie pas une perte de données.
• Fondez le type d’équipement dans le flux d’événements. Quand le tourniquet, le lecteur et le téléphone alimentent la même feuille de temps, le rapport n’a pas à se soucier de la marque des équipements.
• Suivez la santé du terrain comme une donnée. Sur un équipement dont l’état en ligne et l’heure de la dernière synchronisation sont visibles, un dysfonctionnement se repère sans attendre de nouvelles du terrain.

Sur un chantier, la valeur d’un système de gestion des temps et présences tient moins au degré de sophistication de l’équipement qu’à sa capacité à fonctionner sans que personne n’ait à se déplacer sur le terrain pour faire des réglages réseau.

Sur vos sites, à quoi vos tourniquets sont-ils reliés ?

Si vous avez plusieurs chantiers, des entrepôts ou des sites de production sans IP fixe, et que vos tourniquets fonctionnent encore de manière isolée, nous pouvons adapter la même approche à votre terrain. Vous pouvez découvrir l’ensemble de la plateforme sur la page du projet RAMS PDKS et nous contacter.