一卡通系统核心技术专业方案.docx

一卡通系统技术及实施方案

目 录

1. 一卡通系统总体设计要求
2. 一卡通系统各子系统功效要求
2.1 一卡通发卡系统
2.2 一卡通门禁系统
2.2.1 通道门禁系统
2.2.2 速通门系统
2.2.4 一卡通系统弱电间门禁系统
2.3 云打印系统
2.4 消费系统
3. 一卡通系统设备技术参数
4. 项目实施要求

1. 一卡通系统总体设计要求
一卡通系统关键服务对象是阿里巴巴工作同学及配套服务人员，经过一卡通系统实现对工作人员身份识别、门禁控制、消费和访客管理等综合管理。
本项目标一卡通系统关键包含以下5个子系统：
Ø 一卡通发卡系统
Ø 一卡通门禁系统（包含速通门、通道门禁、弱电间门禁）
Ø 云打印系统
Ø 消费系统
2. 一卡通系统各子系统功效要求
一卡通系统各子系统设置及应用功效以下：
Ø 一卡通发卡系统：用于系统身份管理和发卡管理
Ø 一卡通门禁系统：用于出入口门禁管理
Ø 云打印系统：用于打印机打印控制管理
Ø 消费系统：用于内部电子消费管理
2.1 一卡通发卡系统
一卡通卡片发行管理中心，配置一台工作站，人员信息和HR主数据同时。发卡中心对北京内外部人员卡片进行以下操作:制卡、发卡、换卡、挂失、解挂、卡回收、删卡等。
2.1.1 发卡权限管理要求
Ø 设置授权终端、发卡终端及其操作人员（身份管理、识别、权限等）
Ø 查看相关报表或统计
Ø 门禁及消费系统功效分别发行
Ø 工牌权限给予（后期权限自动给予后，该功效可取消）
Ø 工牌异常处理
Ø 工牌回收

2.2 一卡通门禁系统
2.2.1 门禁系统
2.2.1.1门禁系统架构要求
门禁系统采取分布式三层架构，即中央集中管理级，网络区域管理级，前置现场级。
中央集中管理级负责中心操作、中心警报管理、和门禁管理系统中心设备通讯和中心数据管理。
网络区域管理级门禁控制器分配到不一样房间，用于控制和监察多个进出区域，经过当地以太网和中心控制系统连接，假如和中心通讯失败，它将全权接管进出当地进出区域控制和数据管理。
前置现场级关键由门控制器、读卡器及锁具组成。而且配置了自己数据和事件统计存放器，假如门禁控制器连接失败，它将全权接管并自行控制那些脱线状态下属于自己进出点。
读卡器 /天线能完全地非接触地读出可读RFID （无线射频）感应卡信息，和为了决定进出授权，和前置门控器进行安全数据通讯及发送数据到前置门控器。门开启和监察器件（如开门器、电锁、门和门栓接点）全部是由前置门控器控制。为了紧急逃生和救护通道着想，这些器件是必需。
2.2.1.2门禁管理模式要求
门禁系统可采取多个门禁控制方法（单向门禁、双向门禁），对使用者进行多级控制器，从安全区以外进入安全区以内，系统采取联网实时在线系统，安全区以内部分门禁点。
综合考虑淘宝城管理需要，系统应支持多个门禁控制方法，以下：
§ 单门单向：单门进出单向控制，即进门刷卡出门按钮开门
§ 单门双向：单门进出双向控制，即进门刷卡，出门刷卡
§ 双门单向：双门进出单向控制，即进门刷卡，出门按钮开门
§ 双门双向：双门进出双向管制，即进门刷卡，出门刷卡
2.2.1.3门禁系统功效要求
² 报警控制
Ø 通常和和人相关警报全部统计在警报统计本里，同时还统计在所谓警报处理中。假如需要，每个警报应该被分配一个清单，以帮助用户采取合适方法。警报处理轻易、显著；任何时候现有警报全部显示在屏幕上。为此，一个音响信号会传输。
² 操作员权限
Ø 用户权限为了避免用户接触到未被授权数据，就是说什么人能够使用门禁系统那个功效/部分。
Ø 每个许可使用系统人全部有一个专用用户名和一个和被指定使用权限对应密码。
² 反复进出控制
Ø 反复进出控制预防相同验证媒介（卡、指纹等）(在一个特定时间段和在一些登记终端) 进行数次一样方向进出；最少有10 个不一样时间表能够用于定义和指定到登记终端。
² 经过控制
Ø 这个功效用来检验一个含有权限人在门打开后，实际上有没有经过。
² 进 / 出监察
Ø 进 / 出控制预防拥有授权人已经登记到部分防区后再进入。它应该能对独立防区进行开启或停止进 /出控制。对于进 / 出控制，登记终端要使用在防区每个通行口 - 进 / 出方向。
² 年历
Ø 在一本年历里，那些跟日常有区分例外日子是可统计。最少有 8 个不一样特定日子在每十二个月里能够发生/出现数次。在进出方面， 这些就像额外周末那样对待。
² 日志本
Ø 全部被授权进出事件会自动地统计在日志本上，而且任何时候全部能够查看。
Ø 未授权进出（尝试）事件带对应解释地出现在报警日志本上。经过对应设置，未授权进出（尝试）事件也会显示在报警处理上。
² 最小 /最大 – 人数监察
Ø 对独立防区，许可停留在每个独立防区人数最小值或最大值能够要求。
² 个人数据显示
Ø 统计人员数据能够以一个需要版面（依据对应设定）方法发送到显示器或打印机，任意排序而且/或选择项能够被定义。
² 房间（人数）平衡
Ø 假如防区配置了室内和室外读卡器，在对应地被定义防区里，一个区域房区里目前人数在任何时候是可检索。
² 无声报警
Ø “无声报警”是在个人密码输入后产生；假如在挟持强制下进出，输入一个密码，无声报警就会产生。进出事件表面上是认为正常授权，但系统同时在处理一个报警信息。
Ø 这个“假进入”能够以不一样方法来实施。
² 开门控制
Ø 经过使用简单时间段性能，门能够打开一定时间和天数；在这些时间段里，任何感应卡或同类在登记终端验证是不需要。
² 门封阻
Ø 经过对应功效，每个智能登记终端在一个视窗对话帮助下能够被封阻（停用）和再次释放（重新起用）。
² 双人进出控制
Ø 双人进出控制确保一个进入或退出仅仅当两个人在一个预设时间段里清楚地证实她们进出权限后，才开启通道。
² 多人出席监察
Ø 多人出席监察控制一个指定防区里，没有时候是孤独一个人。对于多人出席监察控制，登记终端要使用在防区每个通行口 - 进 / 出方向。

2.2.2 速通门系统
Ø 采取已配置速通门，设置于电梯间入口处，确保每人持卡通行。
Ø 速通门管理除前台位置设置控制板进行安全控制操作外。
Ø 可支持安全主管管理卡进行读卡后保持常关/常开设置。
Ø 速通门提供卡回收装置。

2.2.3 一卡通系统弱电间门禁系统
Ø 弱电间采取离线门锁系统
Ø

2.3云打印系统
Ø 云打印系统采取佳能打印管理系统
Ø 云打印同时门禁系统数据库
Ø 一卡通系统提供标准接口协议读卡器和打印系统进行整合

2.4 消费系统
Ø 经过支付宝和职员工号绑定，每一笔消费在支付宝账单清楚查询。
Ø 加班点券补助，阿里同学在何地消费享受当地点券补助标准。
Ø 能够对卡片进行各类操作，包含授权、挂失、支付宝绑定、解绑、退卡、金额限定等。
Ø 支持节假日、工作日对职员点券福利，点券即时生效，并优先消费。
Ø 设置规则分为假日（含节假日、周末）规则和工作日规则，假日规则含中晚餐时段点券，工作日规则含晚餐时段点券；软件自动识别周末，假日则需要提前设置，同时也能够更改周末规则为工作日规则。
Ø 能够监控各消费机在线、运行情况，并经过软件实时查询相关报表。
Ø 按摩椅为定制消费系统，可支持计次或计时消费，并经过工牌实现工作开启。

3. 一卡通系统设备技术参数
3.1服务器要求
配置Microsoft Windows Server 企业版操作系统，性能应不低于以下要求：
Ø 选择Intel 双核或多核CPU，要求CPU核数×主频（GHz）不少于57，且CPU可扩展物理个数不少于16个，并配置以后扩展所需要选件；
Ø 配置不低于16GB内存，最大可扩充至256GB；
Ø 配置不少于4槽位SFF SAS硬盘笼，最少4个300GB SAS硬盘，配置阵列卡，配置双千兆自适应网络适配器，超薄DVD驱动器（8X/24X）；
Ø 最少4个热插拔冗余电源、最少2个热插拔冗余系统风扇，测试无单点故障；
Ø 支持远程管理，支持SMP，不少于7个可用PCI-E 输入/输出插槽；
Ø 含有高度可靠性、开放性，支持主流网络协议包含TCP/IP、SNMP、FTP、NFS等在内多个网络协议；
3.2 工作站要求
Ø 可作实时显示、数据存档；
Ø 带有两个以上RS232、以太网型插接件。
Ø 主机采取工业级母板，CPU最少采取Intel Core2 E4300 2.8GHz处理器，2MB二级缓存；
Ø 应配置大于4GB内存；
Ø 应配置不低于256M独立显存图形适配器；
Ø 应配置ATX电源，功率大于400W；
Ø 应配置SATA硬盘高速硬盘，容量最少为500G，硬盘缓存大于16MB，能支持3个月数据存放；
Ø MTBF不低于50, 000小时；
Ø 应配置冗余10/100M自适应以太网网卡（应符合IEEE P1386.1 PMC规范）等通信接口设备，含有能对冗余控制器进行可靠操作功效；
Ø 应配置19寸国际著名品牌宽屏液晶显示器，亮度不低于300nits，对比度不 低于500:1，经过TCO03认证，响应时间不超出5ms。其可靠性、稳定性和辐射强度应符合国际标准；
Ø 应配置最少含有以下多个I/O接口，不少于4个USB接口、2个串口、2个并口等；
Ø 含有充足电磁兼容设计，经过EMC认证，低功耗，含有全方面故障自我诊疗能力及报警提醒，能监视总线电压、风扇速度、CPU温度、硬盘工作情况等；
Ø 每台工作站应配置一个WINDOWS标准键盘，一个支持即插即用著名品牌光电鼠标，同时还应配置一个16X DVD-ROM光盘驱动器；
Ø 应配置有声卡及音响。当检测到设备损坏及失效报警时能发出声音警报。警报信号可经过工作站操作消除；
Ø 应配置一定数量符合工业标准扩展插槽；
Ø 应配置唯一授权正版杀毒软件；

3.3网络控制器
² 技术标准
Ø 支持ILEGIC RF, ISO 15693和 ISO 14443A
Ø 存放100000个证件,0条事件统计
Ø 一个10/100M 网口，2个RS 232接口，1个RS 485接口，2个RJ45接口
Ø 最多连接8个现场门禁控制器，直接连接2个读卡器
Ø 10 - 34VDC,支持POE供电
Ø 加密通讯（IPsec）
Ø 工作温度: 0 to +50 °C，存放温度: -20 to +65 °C，相对湿度: 0 to 95%,
Ø 防护等级: IP 40
Ø CE认证
Ø 规格：125x99x45mm (LxW x H)"
3.4读卡器
² 技术标准
Ø 工作频率： 13.56MHz；
Ø 最大读卡范围：≥80mm；
Ø 读取时间：≤500ms；
Ø 工作温度：－10℃～＋40℃；
Ø 空气湿度：最大95%；
Ø 额定工作电压：12V DC；
Ø 工作电流：经典60mA，最大120mA；
Ø 数据输出格式：LEGIC RF
Ø 封装保护：满足防护等级IP55；
² 功效特点
Ø 读卡器设计仅为天线，不包含解码部分；
Ø 解码部分应设置于控制器中；
Ø 读卡器被破坏，控制中心可接到警报。
3.5离线式机电一体化锁
² 技术标准
Ø 适合45mm至60mm门厚木门和钢制门使用。
Ø 满足低耗电量要求，两节5号电池使用寿命大于等于0次或正常办公使用环境下能满足 2 年以上，低电压开门次数不少于 次
Ø 黑名单（非法卡名单）不少于 100 条。进入房间统计最少 1000 条，掉电不丢失，配置一套独立管理及信息采集工具包。
Ø 非接触式电子读卡器和机械锁体部分集合在一把锁上，配置机械钥匙，锁体为欧标，带反锁功效，不联网，无外接电源。
Ø 锁具执手使用寿命100万次以上；含有机械锁芯配置；机械锁体含有门关上，方舌自动弹出功效
Ø 满足最高标准逃生要求，由内往外，按动执手，方舌和斜舌同时缩回
Ø 欧标锁：把手须符合 EN1906 标准，机械锁芯须符合 EN12209 标准，开启测试≥100 万次，斜舌，长度大于 13mm。门体开孔及锁体能方便替换。无须拆卸锁体，可在安装现场转换左、右执手方向。采取磷铜锁体轴套或轴承式轴套，可实现紧急逃生功效，锁芯采取标准高保安 6 弹子锁芯。
Ø 锁体斜舌部分可依据门内外开启而现场调整。
Ø 对于门重量，可支持 60kg 及以上重量门。
² 功效特点
Ø 授权管理能够对任何职员随意指定任意电子门锁开门权限，还可依据实际办公情况设置门禁权限时间有效性，即在指定时间内能够刷卡进门，权限授权取消方便易行。
Ø 门禁卡权限变更无需持卡至控制中心更改，只需在指定在线式门禁点读卡即可，授权使用简便灵活。
Ø 电子门锁作为门禁点统一由门禁管理软件统一授权统一管理。
Ø 可简单方便设置办公室模式，刷卡一次保持门常开状态，再次刷卡恢复正常工作状态。
3.6磁力锁
² 技术标准
Ø 使用环境满足园区人流量大环境要求。
Ø 符合电器安全规范。
Ø 使用电器特征符合读卡控制器接口。
Ø 门开关状态及门吸合状态接点输出。
Ø 自动消磁，带门磁检测信号。
Ø 锁开启次数要求≥50万次。
Ø 符合消防国际安全标准。
Ø 生产工厂符合ISO9001质量体系认证；
Ø 工作电流：300mA@12VDC，150mA@24VDC,功耗必需≤３Ｗ。
Ø 轻易安装，适合各类门使用需求。
Ø 公共区和设备区通道门（或其它较大门体）采取磁力锁静态抗拉力不低于270千克。
² 功效特点
Ø 磁力锁吸协力大于270千克；
Ø 辅件包含支架，外壳及装饰盖；
Ø 全部暴露在外面螺丝孔，提供一个保护板，以确保不会随意被拆卸；
Ø 锁体及对吸板表面含有抗腐蚀功效；
Ø 适用温度范围：-40摄氏度到60摄氏度；
3.7 消费机
² 技术标准
Ø * CPU类型：32位ARM处理器；CPU频率：200MHz
Ø * 读写卡时间：＜2秒
Ø * 平均无故障运行时间：大于5000小时
Ø * 显示方法：LCM液晶数字
Ø * 离线交易数据存放容量：存放 1.5 万条消费统计
Ø * 数据保留时间：10 年
Ø * 通讯方法：TCP/IP

4. 项目实施要求
该项目采取甲定乙供方法，甲方为阿里巴巴，乙方为弱电施工单位。即该项目管线由弱电单位负责采购安装，设备采购甲方指定系统供给商及制订设备，由乙方采购并进行安装，系统供给商提供安装指导和系统调试。