门禁一卡通管理系统方案.doc

门禁一卡通管理系统方案
1.1. 门禁管理子系统
系统将IC卡与电子锁有机结合，进而由IC卡代替钥匙，配合电脑，实行智能化管理，有效的解决了传统门锁的多种不足，其强大的扩展功能更是会给人们带来意想不到的方便。本系统的实施将有效保障智能建筑大楼内的人、财、物的安全以及内部工作人员免受不必要的打扰，为智能建筑建立了一个安全、高效、舒适、方便的环境。
1.1.1. 系统架构
门禁子系统主要由前端设备、传输网络与管理中心设备组成。

图1. 门禁子系统拓扑图
前端设备由感应IC卡、感应读卡器、门组、门禁控制器、网络控制器、门禁管理软件等组成，主要负责采集与判断人员身份信息与通道进出权限，结合电锁控制对授权人员放行。传输网络主要负责数据传输，包括门边设备与门禁控制器之间，以及控制器与管理中心之间的数据通讯。管理中心负责系统配置与信息管理，实时显示系统状态等，主要由管理服务器与管理平台组成。
1.1.2. 前端设计
1.1.2.1. 门禁点设计原则
门禁点设计主要考虑受控区域的进出权限控制，结合受控区域的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录查询等。在针对不同受控区域进行门禁点配置时，应遵循以下原则。
1、 按需确定受区域
门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要限制其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等；
2、 全面的点位设置
对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，对所有可能进入该受控区域的出入口设置门禁点。
3、 配合门禁控制逻辑
门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。
4、 便携的识别方式
门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的识别方式，如单纯的刷卡认证、密码认证、指纹认证、指静脉认证或多种认证方式相结合等。
5、 合理经济的门禁点汇聚方式
门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。
1.1.2.2. 门禁管理点设置建议
1、 受控区域选择
子系统主要对受控区域内关键出入口、控制室、地下停车库、人行出入口等关键区域进行人员进出权限控制及监视。避免无关人员进入，扰乱区域内的正常工作生产秩序或员工的日常工作生活，确保受控区域人身与财产安全等。系统可根据对通道的管理层度不同，分别对不同受控区域选择不同的权限分配与认证方式。
2、 识别方式选择
子系统通过读卡器或生物识别仪辩识人员身份，只有经过授权的人才能通过受控门进入相关区域。读卡器或生物识别仪能读出卡上的信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。
门禁点的识别方式主要取决于管理者对受控区域的安全等级要求，同时考虑在识别过程的便捷性。识别方式的不同主要体现在读卡器或生物识别仪的选择上。
3、 汇聚方式选择
根据综合安防区域的环境特点与受控区域分析，考虑前端多个门禁点进行汇聚的合理性与便捷性，推荐采用双门门禁控制器对前端各门禁点进行汇聚传输。控制器上行采用RS-485总线传输，或适当选用TCP/IP网络通讯转换器进行协议转换，与管理中心进行网络通讯。
1.1.3. 传输网络设计

图2. 门禁子系统网络拓扑示意图
传输网络是系统能够稳定运行的关键环节之一，设计原则如下：
Ø 门禁控制器下行RS-485总线或Wiegand（韦根）通讯方式，接入门禁读卡器或生物识别仪；
Ø 通过多芯信号线接入：门状态信息、开门按钮信号、报警输入信号等；
Ø 通过多芯信号线接入：输出门锁开关控制信号与报警联动信号等；
Ø 通过RS-485方式将多个控制器相连，至管理中心通过RS232通讯转换器接入管理计算机，或通过TCP/IP通讯转换器接入管理中心以太网；
Ø 管理机房主控服务器通过标准网络线接入机房以太网；
Ø 主控服务器通过USB线接入发卡器。
1.1.4. 管理中心设计
管理中心主要由发卡机、门禁管理软件、管理客户端等组成，可对卡片以及门禁系统整体运行状态进行有效的监控管理，降低系统管理难度、降低维护成本、降低人员依赖性。
系统发卡流程如下，可实现制卡、发卡、换卡、挂失、解挂、卡回收、删卡等功能。

图3. 系统发卡流程示意图
门禁管理软件除了具备对卡片数据的记录配置之外，也能实现参数设置、设备监控、报警处理、故障定位、电子地图等系统应用和管理功能，可以极大提升整个门禁管理系统使用的便捷性和有效性。
1.1.5. 系统功能
设置门禁子系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。
系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重），对使用者进行多级控制，并具有联网实时监控功能。
本系统的实施将有效保障受控区域内的人、财、物的安全以及内部工作人员免受不必要的打扰，为用户建立一个安全、高效、舒适、方便的环境。
1、 采用非接触式智能卡方式
系统可以采用多种门禁方式，对使用者进行多级控制；同时对不同的区域和特定的门及通道进行进出管制。子系统能够实现远程管理，实施数据修改、安全密钥验证等功能。
2、 实时监控功能
系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。
3、 权限管理
系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。系统可实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。考虑其安全性，系统可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。
4、 动态电子地图功能
以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。
5、 出入记录查询功能
系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给计算机，可在管理中心电脑中立即显示；持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。
6、 刷卡加密码开门功能
在重要房间的读卡器(需采用带键盘的读卡器)可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理水平。
7、 逻辑开门功能（双重卡）
同一个门需要二人同时刷卡才能打开电控门锁。设定某些重要门点如金库等，只有两人同时读卡才能开门。
8、 胁迫码功能
支持防胁迫密码输入功能（需采用带键盘式读卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。
9、 防尾随功能
持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功能可为落实谁何时处于某个区域提供有效证据，同时有效地防止尾随，对于维持良好门禁管理秩序有积极的意义。
10、 反潜回功能
持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。本功能与防尾随实现的功能一样，只是方式不同。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门→出门→进门→出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。
11、 双门互锁功能
许多重要区域，通行需经过两道门，要求两道门予以互锁，以方便有效地控制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的双门可实现相互制约，提高系统安全性。当第一道门以合法方式被打开后，若此门没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够被打开。同样的道理，如果第二道门没有关好前，第一道也不予以刷卡打开。
12、 强制关门功能
如果管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。
13、 异常报警功能
系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。
14、 消防报警功能
系统可与火灾自动报警系统联动。如发生火警时，保证自动释放相关区域的通道的出入口控制，使内部人员及时外逃且消防人员可以顺利进入实施灭火救援。
15、 与视频监控联动
门禁系统中最大的安全隐患是非法人员盗用合法卡作案。传统的门禁系统和视频监控系统都无法解决这个问题。因此，为了防止有人盗用他人合法卡作案，保证刷卡记录的真实性，系统要求每次刷卡都能联动视频抓拍下刷卡人照片或保存下刷卡时的录像资料。
16、 集成功能
系统具有开放型结构，便于扩展和联网。门禁系统可提供OPC、SDK、Web Service接口，以实现与其他系统的集成。
17、 门禁特殊功能（选配）
门禁系统除可支持刷卡、软件等开门方式外，还提供了语音电话开门、短信开门等功能。该功能的实现可为遗忘带卡人员出入门禁带来便利，进一步提高了系统应用的灵活性。
18、 WEB查询功能（预留）
通过Intranet/Internet，系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信息查询，甚至可以通过网络控制相应的受控点。
19、 支持脱机工作
控制器可脱机（与管理主机失去联系）工作，并且不影响进出门；当门禁与管理中心重新建立通讯时，控制器能实时上传事件信息。
20、 系统运行模式
具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。
Ø 在线模式
系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给网络控制主机和门禁控制器。网络控制主机及门禁控制器根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。
Ø 离线模式
当通讯网络中断时，系统转为离线工作模式。即脱机情况下，网络控制主机及门禁控制器可根据本地存储的门禁参数及权限信息独立工作，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。
Ø 灾害模式
在火警等紧急情况下，工作站根据消防信号或管理员命令自动进入灾害模式。此模式下，工作站向指定区域或所有门禁设备发出开门指令，便于消防疏散和紧急救灾。也可通过紧急联动按钮，对指定区域或所有门禁进行断电释放。
1.1.6. 系统优势
1、 安装简便
门禁产品提供多种安装方式，根据现场实际安装环境可按需选择导轨式安装、螺丝固定等。前端门禁产品提供多种外观形态，根据施工环境特点，以86型安装为基础的产品为施工带来方便。
2、 功能强大
综合管理平台门禁管理业务提供丰富的事件管理功能，可为系统按需配置自动化业务管理，包括事件联动、E-MAIL/短信联动、报表输出等。
3、 组网方式灵活
除传统的RS-485总线方式外，门禁控制器还支持TCP/IP组网方式，从而实现远程多点联网管理，且多种连接方式可组合在一个门禁子系统中，通过综合管理平台进行管理。
4、 验证方式多样
指静脉识别、指纹识别、感应卡/智能卡、密码键盘等多种验证方式可自由组合，灵活方便，多重验证更能保证接近完美的零误行率。
5、 产品系列化完整
可根据系统的不同规模、功能要求，选配不同的门禁认证产品和控制器，为用户提供全面解决方案。
6、 集成性强
可与CCTV、消防系统联动，具有全局报警功能。软件提供二次开发接口，具有很好的开放性，可与更多系统集成。
7、 系统安全性高
当总线与管理中心通讯中断时，不影响控制器的工作，所有设置命令、进出记录存储在控制器中，当恢复通讯时，数据自动上传到软件中，保证数据不丢失。当一个控制器出现故障时，不会影响其他控制器的工作。

专业文档供参考，如有帮助请下载。