HikCentral Professional : plateforme de sécurité Hikvision

Sur cette page

• HikCentral Professional en bref
• Ce que l'entreprise y gagne
• Applications et modules de la version 3.1.1
• Architecture : serveur, clients et base de données
• Configuration requise : ce que l'installateur prépare
• Capacités annoncées par Hikvision
• Appareils et protocoles pris en charge
• Licences
• Application mobile HikCentral Mobile
• Mise en service : les étapes des guides Hikvision
• Téléchargements

HikCentral Professional en bref

HikCentral Professional (HCP) est la plateforme centrale de gestion de sécurité de Hikvision. Un seul logiciel réunit la vidéosurveillance, le contrôle d'accès, les alarmes et d'autres applications, pour un site ou pour plusieurs.

La plateforme est modulaire : le cœur couvre la vidéo et le contrôle d'accès, puis on ajoute des applications selon le besoin. Cette page décrit la version 3.1.1, la version proposée au 26 octobre 2026 sur les pages Hikvision Global et Hikvision Afrique.

• Vidéo : vue en direct, relecture, stockage, recherche d'événements et export de preuves.
• Contrôle d'accès : portes et étages, droits par personne, par service ou par groupe.
• Applications en plus : pointage, visiteurs, parking, alarmes et intrusion, mur d'images, ronde de sécurité, gestion de preuves, et d'autres.
• Trois clients : navigateur web (Web Client), logiciel Windows (Control Client) et application mobile (HikCentral Mobile).
• Ouverte aux autres systèmes : API REST, ONVIF, BACnet, SIA et Modbus.

Ce que l'entreprise y gagne

Pour une entreprise, HCP remplace plusieurs logiciels séparés par une seule interface. Les mêmes utilisateurs, les mêmes rôles et les mêmes fiches de personnes servent à la vidéo, aux portes et au pointage.

• Tableau de bord et plan interactif (e-map) pour voir les incidents d'un coup d'œil, avec la vidéo liée.
• Droits par rôle : chaque utilisateur ne voit que les applications et les ressources qui le concernent.
• Recherche rapide dans la vidéo : vignettes, étiquettes, recherche intelligente, et recherche en langage naturel avec AcuSeek (avec le matériel compatible).
• Pointage : horaires fixes, flexibles ou sur plusieurs jours, plannings par service, groupe ou personne, rapports prédéfinis et modèles personnalisés.
• Libre-service des employés : consulter ses présences et déposer des demandes, y compris depuis le mobile.
• Visiteurs : préenregistrement (WhatsApp possible), badges, historique et alerte si un visiteur ne sort pas à l'heure.
• Interface disponible dans de nombreuses langues, dont le français et l'arabe, grâce au pack de langues de Hikvision.

Applications et modules de la version 3.1.1

Le pack de base contient la vidéo (avec reconnaissance de plaques et de visages) et le contrôle d'accès. Les autres applications s'installent depuis le marché d'applications intégré, et la licence décide de ce qui est actif.

• Vidéo : vues personnalisées, débit et résolution adaptés au réseau, recherche par vignette, étiquette ou événement, export des enregistrements comme preuve.
• Contrôle d'accès : visage, empreinte, iris, carte, code QR dynamique et code PIN ; interverrouillage de plusieurs portes, anti-retour, première personne entrée, authentification multi-facteurs.
• Pointage : règles d'horaires, plannings, congés et corrections, rapports ; échange avec une paie tierce par API, base de données ou FTP.
• Visiteurs : préenregistrement, passes avec droits d'accès (parking compris), liste de surveillance, badges personnalisés.
• Parking : entrées et sorties avec reconnaissance de plaques, tarification, guidage vers les places libres, paiement en libre-service.
• Alarmes et intrusion : sources multiples (vidéo, accès, centrales d'alarme, entrées tierces), règles personnalisées, haut-parleurs IP dissuasifs.
• Mur d'images, ronde de sécurité, rassemblement d'urgence, interphonie vidéo et contrôle d'ascenseur.
• Autres applications : surveillance embarquée, analyse intelligente (comptage, cartes de chaleur), application de la loi portable, gestion de preuves, réalité augmentée, affichage dynamique, contrôle de sécurité, gestion de sites distants.

Architecture : serveur, clients et base de données

Le cœur est le serveur de gestion système (SYS). Il authentifie les clients, gère les utilisateurs, les rôles, les droits, les appareils et les services, et fournit les API de configuration. Un service de streaming facultatif distribue les flux vidéo en direct.

Deux modes de déploiement existent : serveur unique (standalone) ou grappe (cluster) avec un serveur principal. Le serveur de streaming et le serveur de base de données ne s'installent pas sur le PC qui porte le service SYS.

Pour la haute disponibilité, l'installation propose un mode de secours (hot spare) : miroir local ou distant, ou stockage partagé. Il se choisit dès l'installation, et Hikvision demande de contacter son support technique pour le monter.

• SYS : serveur de gestion, installé sur Windows ; en grappe, la base de données s'installe d'abord, sur une machine à part.
• Web Client : administration depuis un navigateur ; certaines fonctions demandent d'installer un composant « web control » sur le poste.
• Control Client : logiciel Windows de la salle de contrôle (vidéo en direct, PTZ, relecture, alarmes, recherches).
• Stockage : pStor, le logiciel Windows de stockage de vidéos et d'images de Hikvision (version 2.2.0 avec HCP 3.1.1).
• Base de données indiquée par Hikvision : PostgreSQL 16.1.

Configuration requise : ce que l'installateur prépare

Les guides donnent une configuration recommandée de base. Le document « System Requirement and Performance » ajoute quatre configurations de référence selon le nombre de caméras.

• Serveur : Windows Server 2025, 2022, 2019 ou 2016 (64 bits), ou Windows 11 ou 10 (64 bits).
• Poste autonome : Intel Core i5-8500 ou mieux, 8 Go de mémoire ou plus, disque SATA 7 200 tours/min de 650 Go. Grappe : deux Xeon Silver 4309Y et 64 Go ou plus.
• Quatre configurations de référence, de 512 caméras (Core i5-12500, 16 Go, SSD de 1 To) à 20 000 caméras (deux Xeon Silver 4410T, 64 Go).
• Poste de contrôle : Windows 10 ou 11 (64 bits) ou Windows Server 2016 à 2025, Core i5 ou mieux, 4 Go ou plus, carte NVIDIA GeForce GTX 970 ou supérieure. Le Control Client ne fonctionne pas dans une machine virtuelle.
• Navigateurs : Chrome 138 ou plus, Edge 138 ou plus, Firefox 140 ou plus, Safari 16.6 ou plus.
• Machines virtuelles (serveur) : VMware ESXi 6.x ou 7.x, Hyper-V sur Windows Server 2012, 2012 R2 ou 2016. Le mode grappe n'y est pas pris en charge, et déplacer la machine invalide la licence.
• Réseau : laisser libres les ports 8087 à 8097 du serveur (alarmes ONVIF, vidéo ISUP) ; connexion des clients sur le port 80 par défaut, HTTPS avec TLS 1.2 ou plus ; les ports de chaque service se règlent dans le Service Manager.
• Autres éléments à prévoir : accès WAN (adresse IP fixe ou nom de domaine), serveur de messagerie SMTP, synchronisation NTP. L'installateur ajoute aussi les composants Microsoft Visual C++ nécessaires.

Capacités annoncées par Hikvision

Ces maximums viennent de la fiche technique et du document de performance de la version 3.1.1. Ils valent pour la plus grande configuration : un serveur plus petit en gère moins (512 caméras et 256 appareils d'encodage pour la plus petite des quatre).

• Serveur unique : jusqu'à 10 000 appareils d'encodage et 20 000 caméras, et 5 000 points d'accès (portes et étages) sur le système central.
• Grappe : jusqu'à 55 000 appareils et 50 000 canaux vidéo, avec 5 sous-serveurs et 5 serveurs de secours au plus, et jusqu'à 64 serveurs de streaming.
• Un serveur de streaming traite jusqu'à 600 canaux et 600 Mbit/s.
• Sites distants (module RSM) : jusqu'à 1 024 sites et 100 000 caméras au total, avec les deux plus grandes configurations de référence.
• Personnes : 100 000 au plus (accès et pointage), 500 000 cartes, 400 000 empreintes ; 10 000 comptes utilisateurs et 3 000 rôles.
• Contrôle d'accès : 1 024 niveaux d'accès, 512 groupes d'accès, 128 règles d'anti-retour.
• Pointage : 128 plannings, 128 codes de paie (heures supplémentaires et congés) et 128 rapports personnalisés ; visiteurs : 100 000.
• Parking : 10 parkings, 40 voies et 10 000 places au total.

Appareils et protocoles pris en charge

HCP gère les appareils Hikvision et, par protocoles standard ou SDK, certains appareils tiers. Hikvision publie une liste de compatibilité de 90 pages pour la version 3.1.1 et précise qu'elle est donnée à titre indicatif : le modèle exact se vérifie avant l'achat.

• Modes d'ajout : détection sur le réseau, adresse IP ou nom de domaine, plage d'adresses, plage de ports, identifiant d'appareil (ISUP), numéro de série, enregistrement automatique, import en lot par modèle Excel.
• Protocoles : protocole privé Hikvision (port 8000 par défaut), ISUP (2.6 et 4.0 en option), ONVIF, Hik-Connect DDNS, Hik-Partner Pro, et pour les tiers Dahua, Axis, Hanwha, Modbus, SIA et BACnet.
• Types d'appareils : caméras, enregistreurs NVR et DVR, terminaux de contrôle d'accès, contrôleurs d'ascenseur, interphones vidéo, terminaux visiteurs, centrales d'alarme, haut-parleurs IP, appareils embarqués.
• Terminaux d'accès cités par la liste officielle : DS-K1T804MF, DS-K1T808MFWX-B, DS-K1T670MFWX, DS-K1T343MFX, DS-K1T321MFWX, la série DS-K1T342 et le poste de porte modulaire DS-KD-M.
• Intégration : API REST, passerelles SIA et Sur-Gard, BACnet, export des accès vers une base de données tierce.
• Reprise d'iVMS-4200 : la fonction « Data Migration » du serveur importe les fichiers de configuration d'iVMS-4200 (appareils, personnes, événements, niveaux d'accès).

Licences

Après l'installation, HCP tourne avec une licence temporaire, limitée en nombre d'appareils et en fonctions. Il faut au moins une licence de base pour l'activer ; des licences d'extension augmentent ensuite les capacités.

La liste de licences de Hikvision (version 2.6, juin 2024) distingue des licences de base (vidéo, contrôle d'accès, sites distants), des extensions (canaux vidéo, portes, sites) et des modules (pointage, visiteurs, plaques, visages, mur d'images, ronde, preuves). Une seule licence de base de chaque catégorie est possible par serveur. Les références de la version 3 se confirment dans notre devis ou dans l'outil de sélection de Hikvision.

• Activation en ligne, ou hors ligne : le serveur crée un fichier de demande, déposé sur le site kms.hikvision.com depuis un PC connecté, puis on charge le fichier de réponse.
• Seul l'administrateur active, met à jour ou désactive une licence.
• Type de machine à l'activation : machine physique (par défaut), AWS ou Azure. Sur une machine physique, un changement de matériel invalide la licence.
• Pour installer le logiciel sur un autre serveur, désactiver la licence d'abord, puis l'activer sur le nouveau.
• Le service de maintenance logicielle (SSP) a une date d'expiration : le logiciel envoie un rappel par courriel, 30 jours avant par défaut (réglable de 1 à 365 jours, 64 destinataires au plus).
• Hikvision propose une demande de licence d'essai gratuite et une démonstration en ligne.

Application mobile HikCentral Mobile

HikCentral Mobile donne accès à la plateforme par Wi-Fi, 4G ou 5G. Sur iPhone et iPad, l'App Store la propose (version 3.1.5, compatible avec HCP 3.1.1, iOS 16.0 ou plus). Pour Android, la page de connexion du Web Client affiche un code QR de téléchargement ; la fiche technique indique Android 8.0 ou plus.

• Vidéo en direct, relecture à distance, commande PTZ, découpe de vidéo et notification des alarmes.
• Messages d'alarme avec images ou vidéos, acquittement et transfert ; armement des partitions ; diffusion audio sur haut-parleurs.
• Recherche de vidéos, d'images, d'enregistrements d'accès et de véhicules.
• Pointage en libre-service, préenregistrement de visiteurs, ronde de sécurité, gestion de preuves.
• Ouverture de porte avec le téléphone (Bluetooth, NFC) pour les personnes autorisées, et connexion par mot de passe ou par reconnaissance du visage ou de l'empreinte du téléphone.

Mise en service : les étapes des guides Hikvision

Les guides de démarrage et le manuel du Web Client décrivent l'ordre suivant. La cybersécurité fait partie des points à traiter dès le premier jour.

• Installer le logiciel (autonome ou grappe) avec la langue du système.
• Ouvrir le Web Client dans un navigateur, à l'adresse du PC SYS. Au premier accès, créer le mot de passe de l'administrateur (8 caractères au moins, avec trois catégories parmi majuscules, minuscules, chiffres et symboles) et choisir la méthode de récupération (courriel ou question de sécurité).
• Le certificat HTTPS fourni n'est pas émis par une autorité reconnue : un avertissement s'affiche. Pour l'éviter, installer un certificat d'une autorité de certification.
• Activer la licence, puis régler le stockage du serveur (1,25 Go libres au moins pour les images, 9 Go pour les fichiers), les préférences, le courriel et le serveur NTP.
• Ajouter les appareils, créer les zones, les services et les personnes, puis les niveaux d'accès ou les règles de pointage ; l'assistant de configuration guide ces étapes.
• Installer le Control Client sur les postes. Le paquet MSI permet un déploiement par stratégie de groupe Windows dans un domaine Active Directory.
• Planifier la sauvegarde du système et le contrôle de santé. Le compte se bloque 30 minutes après 5 mots de passe erronés ; la double authentification par courriel est possible.

Appareils compatibles de notre catalogue

Ces appareils de notre catalogue figurent parmi les modèles que les documents officiels de Hikvision donnent comme compatibles. Nous confirmons chaque modèle dans le devis.

DS-K1T808MFWX-B Hikvision - Terminal d'empreintes digitales professionnel

DS-K1T670MFWX Hikvision - Terminal de reconnaissance faciale

DS-K1T804MF Hikvision - Terminal de contrôle d'accès autonome à lecteur MIFARE

DS-K1T343MFX Hikvision - Terminal de reconnaissance faciale

DS-KD-M Hikvision - Station de porte modulaire

DS-K1T321MFWX Hikvision - Terminal d'accès facial, série Value

Questions fréquentes

Les autres logiciels

• ZKBio Time (BioTime)
• Application ZKBio Time
• ZKBio CVAccess
• ZKBio CVSecurity
• iVMS-4200
• Hik-Connect
• Tous les logiciels