监控中心机房建设方案.docx

监控中心机房建设设计方案监控中心机房建设设计方案33目 录第1章 项目概述3第2章 项目需求42.1 监控中心平面示意图42.2 监控中心环境需求52.3 功能需求5第3章 监控中心设计83.1 系统组网83.2 监控中心主要设备配置83.3 服务器管理子系统93。3。1 中心管理服务器(1台）93。3。2 中心管理备用服务器（1台)93。3.3 流媒体服务器(4台）103.3。4 报警管理服务器（1台）103。3.5 门禁、IP对讲服务器(1台)113。3.6 设备智能巡检服务器（1台）113.3。7 NTP时钟校时服务器123。4 解码控制子系统123.4。1 解码拼接模式架构图123.4.2 系统配置133.4.3 本项目配置情况133。5 显示子系统133。5.1 系统组成143。5.2 系统效果153.5。3 系统功能163.6 存储子系统20第4章 监控中心机房安保建设214.1 视频监控系统214.2 入侵报警系统224.2.1 系统概述224。2.2 点位部署234。2。3 与其他系统联动功能设计234.2。4 系统特点及优势244。3 门禁管理系统254。3。1 系统架构图254。3.2 点位部署264。3。3 系统功能274。3。4 系统特点及优势304.4 动环管理系统设计324.4.1 系统概述324.4。2 系统组成324.4.3 系统集成设计38第5章 一体化“微”机房395。1 系统概述395。2 系统组成395。2。1 机柜405。2.2 配电系统415.2。3 空调系统425。2。4 UPS系统435.2.5 监控系统445.3 系统特色及优势45第1章 项目概述随着社会经济的快速发展，金融行业的竞争不断加剧,银行营业网点正以前所未有的速度增加，遍布着城市的每一个角落，以其独特的功能和先进的技术广泛服务于国内各行各业.但网点数量的急剧增加给银行保卫部门的安防工作带来了前所未有的巨大压力,同时其财富集中、进出人员流动性强的特点,使之成为某些极端犯罪分子恶意侵害的目标。随着银行监管要求的日益提高，现有各地的监控软硬件资源需要加以联网监控，安防监控系统的信息化水平需要不断升级,联网平台的搭建首先需要一个安全稳定的监控中心机房的来承载。一般情况下,银行监控中心一旦建成，使用年限都较长,而且银行监控中心往往代表了银行的整体安防水平，故监控中心的建设，大多数银行均采用科技含量高、集成度高、兼容性强的产品。本方案主要对监控中心及机房安保两方面问题进行详细介绍。机房主要包括调阅室、取证室、档案室、设备间、配电室、值班室、及监控中心等区域，包括安防综合管理平台系统（系统集成、大屏幕显示系统、存储系统、视频监控系统、报警系统、门禁管理系统、机房动环系统）.第2章 项目需求2.1 监控中心平面示意图2.2 监控中心环境需求为了保证中心所有设备安全可靠地运行,必须完善供配电系统、UPS不间断电源、防雷和接地等方面。其次为了满足监控中心设备对环境的要求，主要考虑环境的温湿度、空气的洁净度、防静电和防电磁干扰等方面。因此要通过空调对环境进行控制，而且要考虑装饰材料对环境的影响。还要保证监控中心有足够的照明和防眩光处理以及对噪声、防辐射（配备防辐射屏）的要求.机房主要包括调阅室、取证室、档案室、设备间、配电室、值班室、及监控中心等区域.各区域相互衔接，每个区域又可单独成为一个个体，保证整体布局合理。将所有核心设备（服务器、存储设备、交换机等）部署在设备间,并配置UPS电源，精密空调.同时安装多台的空调，保证室内温度在22摄氏度左右。电视墙位于机房入口左侧位置，电视墙与操作台间由玻璃隔间进行隔离，可降低大屏对监控中心值班人员的电磁辐射，由于玻璃隔间的设置,需要在电视墙区间不熟精密空调，保证室内温度在22度左右，同时须保证大屏正背面环境温度一致。放置6联开放式的控制台，在控制台上部署各种操作席位,控制台距离电视屏幕墙的距离为5米，控制台高700MM左右.2.3 功能需求(一) 远程视频浏览.可在监控中心查看任意一个网点的声音与视频图像，并能在操作人员显示屏和电视墙上显示.(二) 双向对讲。可以与前端网点进行通话,主要用于ATM机的喊话，制止不轨行为和客户寻求帮助，并能实现广播功能。(三) 远程控制.可远程做开始录像、停止录像、报警布防、撤防操作，可以远程控制门的开关，可以控制前端云台和智能球机.(四) 设备巡检：可对前端DVR、NVR、IP摄像机的在线状态、硬盘状态、设备时钟同步（自动校时和手动校时）、视频丢失、视频参数核对、录像计划核对、录像天数统计、录像文件检查、视频质量诊断、安防资产管理等功能，以达到投入最少人员实现全部设备的在线实时管理（包括中心和前端网点的所有安防设备），巡检结果和资产管理内容可以形成统计报表备份、打印(五) 违规检查.当违规检查人员发现违规行为时，可按快捷键弹出违规登记窗口，输入违规描述信息，然后提交到数据库服务器。集中下载程序在夜间自动从前端硬盘录像机下载违规时段的视频片段。违规审核人员再通过视频录像对违规时间进行审核；并对违规事件进行汇总、统计、报表、分析.(六) 领导查询功能.各级领导可利用电脑通过IE和客户端浏览前端的实时图像，并可对录像资料、违规事件进行查询。(七) 紧急预案。当发生报警事件时,自动执行设定的操作，显示相关网点、相关部门、相关人员的信息电话等；用户可根据实际情况进行自定义。(八) 预览方案，便于使用，提高点播效率。如，在早上下午接送钞时间，重点关注款箱的交接；营业时间重点关注员工操作是否符规范,夜间重点关注网点外围和重要部位及ATM自助区安全等.(九) 电子地图功能。可在地图上对设备进行视频浏览、双向对讲等操作。当前端发生报警事件时，自动切换到设备所在的图层，同时设备图标开始闪烁，直观、方便.(十) 数据库脱机运行.网络中断不影响前端硬盘录像机的正常工作；网络恢复后，脱机期间产生的日志可以自动上传。(十一) 计划任务。定时执行任务。如开始录像、远程校时、打开预览组等。(十二) 电视墙管理服务。通过电视墙管理服务器，利用视频综合管理平台，将前端营业网点的视频图像采用轮巡的方式或报警联动的方式在电视墙上显示.(十三) 流媒体服务器。减小对网络带宽的占用，方便多人同时浏览前端营业网点的视频图像。(十四) 集中存储设备。对重要、敏感的图像进行集中备份录像,重要的录像文件集中下载到存储服务器上.(十五) 报警信息的接收与处理。当设备发生告警时，前端的报警采集服务能够精确的将报警信息（图像）传送到设定好的报警接收客户端上，自动执行预设预案并生成报警日志，同时将对应的图像信息在电视墙上显示。(十六) 用户集中管理.用户权限分系统管理员、操作员、普通用户等多种级别，通过多级权限管理实现对操作人员的操作范围进行控制。(十七) 权限集中管理。对用户权限进行精细化管理（登录、系统设置、实时浏览、是否允许浏览保密通道、云台控制、报警控制、录像资料的检索、回放、下载等等）。(十八) 日志集中管理。日志类型包括用户操作日志、报警日志（报警点的布防、撤防、报警、解除）、门禁系统运行日志（门的开关状态、进出时间），系统日志（设备的运行状态、软件的运行状态)进行汇总处理。(十九) 高清需求。对重点区域能够实现200w像素以上的监控覆盖。(二十) 集成安保综合管理系统方案.以监控资料为依托解决安防、消防设施和器材管理系统化；人防管理监测；量化安防管理内容；智能化实时提示；警情数据挖掘；安保资料(涵盖金融机构安全评估标准的所涉日常安保工作电子档案）录入、存档、统计、分析及检查遗误提示等功能，所有查询功能方便快捷，无需文字输入，可实现单鼠标操作,支撑安保转型工作。(二十一) 网络需求。考虑来自不同两家网络供应商的线路接入,做到负载均衡、冗余互备,确保系统24小时线路不中断。(二十二) 存储需求.模块化设计，能够根据实时需求进行方便、简洁的扩容升级，同时兼顾数据灾备恢复要求，降低数据丢失、损坏情况的发生，按照相关要求保存90天以上录像资料。(二十三) 系统的兼容.能够接入市场上的主流大品牌的产品，考虑今后58年内的设备、系统、网络及存储升级、接入情况。第3章 监控中心设计3.1 系统组网银行机构安全防范报警监控联网系统的系统结构如上图所示。营业场所、自助设备、自助银行、现金业务库以及其它重要区域的安全防范系统通过传输网络接入地州市二级联网系统的监控中心.二级监控中心可与省级监控中心联网，并应当有与公安接警中心通讯或交换信息的接口。公安接警中心是社会公共安全的接处警机构,主要负责接收、处理联网系统发送的报警信息。本标准未将其列入联网系统的组成部分，但联网系统的监控中心应留有与公安接警中心通信的接口，方便向公安接警中心转发报警信息和接收公安接警中心转发的报警信息。3.2 监控中心主要设备配置l 管理服务器1台l 流媒体服务器1台l 门禁、对讲管理服务器1台l 视频综合平台1台l 存储设备1台l IP寻呼话筒2部l PC机4台l 电视墙：中心放置12台49寸 3.5mm拼缝液晶拼接屏组成3*4电视墙。l 一套4工位操作台，用户操作、配置、监看、回放等。3.3 服务器管理子系统服务器作为平台软件的主要承载，需要按照项目实际情况进行选择。海康威视软件平台有多个软件模块组成，不同模块对硬件的要求也不尽相同，一般而言，我们建议中心服务器、流媒体服务器、门禁报警服务器、IP对讲服务器需要服务器性能的机器作为承载，对于其他软件模块，可以多个服务模块安装在同一台服务器上，也可由高性能商用台式机作为承载。3.3.1 中心管理服务器(1台)中心管理服务器用于安装中心服务软件模块，担当系统管理的角色,是整个安防系统中的核心设备，用于实现设备的接入、用户管理、权限分配、平台版本控制、信令下达等工作。单台服务器支持1000监控终端用户（10%在线率)及10000路摄像头。所有的平台用户以及平台中的服务器模块在正常登陆前都需要到中心服务模块进行验证，如果验证通过方可正常登陆；换句话说,在平台用户和各服务模块启动之前必须先启动中心服务器模块。中心服务模块还可根据用户设定的日志保存时间，定时对平台所有过旧的日志信息进行清除。3.3.2 中心管理备用服务器（1台）所谓双机热备,就是将中心服务器安装成互为备份的两台服务器,并且在同一时间内只有一台服务器运行.当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会迅速的自动启动并运行，从而保证整个网络系统的正常运行。双机热备的工作机制实际上是为整个网络系统的中心服务器提供了一种故障自动恢复能力。简而言之,双机热备就是一种利用故障点转移的方式来保障业务连续性。其业务的恢复不是在原服务器，而是在备用服务器.服务器是监控中心平台系统的核心，为了保证整个系统安全、稳定运行，本方案设计在总控中心均通过部署2台中心管理服务器实现双机热备功能，对中心所有服务器采取热备机制。一方面保证在主机出现故障无法正常工作情况下热备主机可自动接管工作，另一方面，热备主机需实时与工作主机保持数据同步功能.3.3.3 流媒体服务器（4台）流媒体服务器用于安装流媒体服务器模块，流媒体服务模块担当数据流转发及带宽控制的角色，将客户端请求的实时流转发给客户端查看，若请求的实时流已经被流媒体服务器获取，将执行复制分发工作，同时能记录和控制银行监控中心对同一地域（配置客户端划分的区域）视频请求路数，从而达到控制带宽的效果。单台服务器支持200路4CIF（2M码流)/100路960P/ 1080P进出，可以布置多台.监控中心建有40块55寸LCD高清显示屏，按照每屏9画面分割模式,可以同时显示360路的视频画面,外加6台PC机的数据预览量，预计流媒体服务器能够达到同时400路视频数据的处理量。监控中心所管辖的前端网点监控设备有960p及1080p设备，本方案在监控中心部署有4台流媒体服务器,可以确保能够同时处理转发400路的960p或者1080p的数据请求,满足监控中心视频预览或回放所需资源。3.3.4 报警管理服务器(1台）报警管理服务器用于安装报警服务器模块、报警主机管理模块、报警联动容器。单台服务器支持1000路告警，可以布置多台。通过报警服务器对系统中发生的报警信息进行统一接收,并将报警信息转换成相应的报警事件,再根据报警事件的布撤防时间进行有效报警过滤。有效报警事件信息在进入联动容器以后即可产生一系列联动动作，诸如:联动录像、联动上墙、联动短信、联动Email、联动可视对讲等等。目前，单台报警服务器最大工作能力为同时接收2000条报警信息。 在监控中心中用到最多的功能是报警等级的划分及策略的制定,监控中心前端报警设备种类较多，报警量大,若将所有前端报警全部无差别地上传到中心将大大增加工作人员工作量,降低处警效率，同时可能影响重要报警响应时间.因此，针对上述情况，建议对邮政公司全省范围内的报警进行等级划分，对紧急报警(紧急按钮、金库门禁非法开启等）优先处理,一些不重要报警(设备不在线、硬盘异常等）延迟处置。3.4 解码控制子系统3.4.1 解码拼接模式架构图3.4.2 系统配置视频综合平台B20系统，解码拼接模式进行了优化，拼接不占用资源，故配置方面也得到了简化,主要配置思想有以下几个方面：1) 主机箱选择：B20只有一款机箱，故必配，标配一块主控板，可按需要多配一块主控板做双主控热备；2) 输入板选择：按照输入信号类型选配不同接口的板卡，并按输入路数选择板卡数量即可。网络信号输入无需配置输入板,网络接入即可；3) 输出板选择：输出板按照接口类型和输出数量选择相应数量的板卡即可，无需多配接口做拼接资源；3.4.3 本项目配置情况监控中心采用海康威视视频综合平台DS-B20进行统一编码、上墙,并实现大屏拼接、漫游、开窗、图像缩放等功能，录像视频可直接通过视频综合平台解码上墙。视频综合平台作为显示系统的核心设备，其强大的功能可实现单屏、跨屏以及整屏显示，实现图像窗口的缩放、漫游等功能，并可实现其他业务如电子地图等接入。监控中心建有12块大屏,每块B20视频综合平台解码板支持8路的视频输出接口，最少需要1台解码板作为解码资源。同时本方案充分考虑到了整个系统的后期兼容性及可扩展性，在产品的选择上均选择有前瞻性的设备。视频监控技术发展至今，视频分辨率越来越高，视频逐步从最初的模拟到网络高清再到4k高清化发展。为了平衡高清带来的存储成本及网络带宽问题,新一代的编码压缩技术H.265诞生了,H.265技术实现了编码压缩效率的全面提升，原来200w、4M的摄像机目前仅需2M的带宽，这项编码压缩技术对于银行网络带宽有限的行业是发展的必然趋势，本方案采用的DSB20视频综合平台支持对前端H.265设备及H.264设备视频数据的解码，实现了后期前端改造过程中系统的全面兼容性及可扩展性。3.5 显示子系统随着信息技术的快速发展,银行联网监控中心对信息显示的要求也越来越高，迫切希望借助目前最先进的大屏幕拼接显示技术,将各种监控系统的计算机图文信息和视频信号等进行集中显示,构建一个高效便捷的视频信息交流平台，满足自身的实时调度、决策及信息反馈等需求。根据银行监控中心实际的使用要求和物理环境，本方案采用一套完整的DID LCD拼墙系统方案（Digital Intelligence Display,数字专业屏幕显示器）,将国际最卓越的高清晰度数码显示技术、DID LCD拼接技术、多屏图像处理技术、多路信号切换技术、网络技术、集中控制技术等的应用集合为一体，使整套系统成为一个拥有高亮度、高清晰度、高智能化控制的液晶大屏幕拼接显示系统。整套系统的硬件、软件设计上已充分考虑到系统的安全性、可靠性、可维护性和可扩展性，存储和处理能力满足远期扩展的要求。液晶大屏幕拼接显示墙由一套3（行)4(列）493.5mm拼缝(LED）超窄边液晶显示屏底座高度：实际高度根据用户现场确定背后维护空间：默认1000mm，实际空间根据用户现场以及拼墙高度确定3.5.1 系统组成1) 49英寸 LCD显示屏:12块海康威视49英寸工程专用液晶显示单元能够保证设备的亮度、使用寿命、稳定性。2) 底座：4个支撑固定LCD显示单元.3) 视频综合平台：1套海康威视视频综合平台拼接处理器支持多屏幕信号拼接，漫游，叠加控制设备。4) 传输线缆：12条将信号源传输到LCD电视墙上面显示。5) LED屏电视墙主屏两侧LED显示当日业务事件情况、报警统计情况、设备巡检情况等信息。电视墙上侧LED主要显示公告、报警实时提示、时间等信息。3.5.2 系统效果根据初步监控中心草图，对于大屏墙体的设计提出了两种解决方案弧形墙体和平面墙体供用户选择,效果图如下：3.5.2.1 弧形墙体3.5.2.2 平面墙体图1. 注:效果图仅供参考3.5.3 系统功能整个大屏显示系统以海康威视频综合平台作为拼接控制单元，视频综合平台拼控可实现如下功能：3.5.3.1 单屏显示组合大屏的每个单元单独显示一路视频画面，每个单元的视频信号可以任意切换（显示效果如下图所示）。图2. 单屏显示示意图3.5.3.2 整屏显示整个大屏显示一路完整的视频图像,显示的图像可以是复合视频（PAL或NTSC)、VGA、S-Video、Ypbpr/YCbCr、DVI.图3. 拼接显示示意图3.5.3.3 任意分割显示以一个屏为单元可任意1、4、9、16路画面分割显示。图4. 分割显示示意图3.5.3.4 图像叠加可以将任意一个或者多个信号叠加到其他信号之上显示。图5. 叠加显示示意图3.5.3.5 任意分割显示可以对任意重要目标细节画面进行切割放大显示。图6. 任意分割显示示意图3.5.3.6 任意组合显示可以任意几个大屏组合显示一路画面。图7. 任意组合显示示意图3.5.3.7 图像漫游将任意一个信号在整个大屏上进行随意移动。图8. 图像漫游显示示意图3.6 存储子系统监控中心所管辖的网点前端设备众多，如果所有的前端视频数据实时不断的往中心上传进行存储，银行网点的网络带宽是无法承受的，大批量的视频数据的上传甚至会造成银行网络的中断，导致银行业务无法进行正常的开展，同时银行要求视频录像保存时间至少90天以上,对于中心存储这块也会造成巨大的存储成本压力。综合考虑，银行的建设模式为前端网点进行分布式独立存储,中心对于重要的视频数据、异常事件视频数据进行存储.中心存储设备支持在视频预览或录像回放过程中时,开启录像将感兴趣的重要录像保存到中心本地；同时可设定录像计划模板，对各重要监控点进行计划集中录像，如配置某监控点每天早上79点的视频在中心自动进行实时录像存储；支持对于异常报警事件的相关视频自动上传至监控中心，防止因前端网点的存储设备故障或者人为损坏造成的不能事后取证的问题出现.第4章 监控中心机房安保建设监控中心作为银行安保系统的核心区域，其安全性显得尤为重要,需要对机房建设一套完善的安防系统。机房的安保系统主要包含视频监控系统、报警系统、门禁管理系统、机房动环系统四大子系统.4.1 视频监控系统具体点位分布如下图所示：1) 在机房出入口、机房内部走廊安装高清红外枪机，对走廊进出人员人员的体貌特征进行记录，并满足相应的监视、记录、回放图像要求，同时走廊摄像机可兼顾监控调阅室、取证间、档案室、配电室、设备间、值班室、监控室出入口。2) 调阅室、取证间、档案室、配电室、设备间、值班室安装高清红外设备，对内部人员的活动情况进行实时录像监控，摄像机数量需根据内部部署情况进行合理的调整。3) 监控中心区域部署高清红外设备，2台摄像机监控大屏，方便领导远程查勘大屏的运行状态，2台摄像机记录监控中心工作人员的工作状态,起到监督规范工作的作用.在监控室大范围场景内可采用800w全景拼接摄像机进行180度全局监控。4.2 入侵报警系统4.2.1 系统概述入侵报警系统总体上由前端探测器、传输设备、网络报警主机、硬件联动模块、软件联动模块组成.前端探测器探测到异常情况后通过报警设备把报警信号传输给网络报警主机，网络报警主机依据预先设定后的报警联动策略联动灯光、警号、以及视频等安防子系统。结合GA382015银行营业场所安全防范的要求标准中“紧急报警防区应24h不可撤防、“报警系统应采取2种（含2种）以上向外报警的传输方式、“启动紧急报警装置时应同时启动现场声、光报警装置”、“周界入侵报警探测装置应有连续的警戒线,不得有盲区” 、“报警系统应有备用电源,并应能自动切换，切换时不应改变系统工作状态，其容量应能保证系统连续正常工作不小于8h等报警联动及网络化报警的管理要求，本次方案设计中的入侵报警系统采用先进的科学技术手段，使原先的电话拨号报警增扩至网络以及GPRS无线网络方式的报警，尤其是网络和GPRS上报方式快速准确，进一步完善安全防范报警体系，提高银行办公大楼的整体防范能力，满足不同需求和多方面安全保障的需要，保证相关区域的安全.4.2.2 点位部署监控中心属于高风险等级的警卫区类防区，实行封闭式管理.1) 安装与110联网报警设备和紧急按钮，当按下紧急按钮，自动拨打110报警.2) 在重要出入口如调阅室、取证室、档案室、设备间、配电室、值班室出入口安装三鉴探测器，当有人员进出这些区域时，探测器可检测到并联动声光报警器、视频画面等方式的报警提示.3) 在值班室、监控中心安装紧急报警按钮方便值班人员在紧急情况下进行报警。4) 在监控中心宜安装声光报警装置，在紧急情况下自动鸣响产生警报,提醒大楼内人员。4.2.3 与其他系统联动功能设计1）联动灯光、警号系统前端探测器探测到非法入侵时会发出告警信号给报警主机，报警主机同时通过继电器模块联动灯光、警号给入侵者以警示.2）与视频监控系统的联动大楼设防区域内一旦发生报警，自动发出声光电警示;视频监控子系统切换报警点图像上墙、进行图像抓拍、启动录像存储，同时弹出预先编辑好的告警处理预案，提示下一步处理流程,使保卫人员可更快掌握紧急事件情况。3）与门禁系统系统的联动对以非正常方式(比如受人胁迫，强制开门等）开门进行告警。门禁系统会通过报警控制主机联动灯光、警号等对企图非法进入受控区域人员进行告警。能够在最大程度上给大楼的安全提供安全保障。4）与对讲系统的联动设防区域内一旦发生报警，防区内的对讲分机自动切换至监听模式，监控中心可接收到报警现场声音情况，必要时监控中心可强制向报警现场喊话。4.2.4 系统特点及优势4.2.4.1 多冗余中心上报网络报警主机上报冗余，有线网络、有线电话、无线网络gprs，三种方式分别支持两个中心,主机具备6个中心组即6中上传方式配置,每个中心组都可设置为1个主通道，2个备用通道，方式可选同种传输信道或不同的传输信道（信道：即报警上传的路径。如固话，IP网络，GPRS网络）。4.2.4.2 网络化在线管理在传统电话线联网入侵报警系统中，值班室被动的接收前端主机上报的报警信息和测试报告,而在网络联网入侵报警系统中,监控中心除接收前端设备的上报信息和报告，也可通过平台软件对前端设备进行访问和查询，以确认前端设备及通信线路的状态，还可对前端主机进行编程和远程操作，实现在线管理.4.2.4.3 布撤防方式灵活工作人员通过系统，可手动进行布撤防，也可自定义时间进行布撤防;可通过报警键盘进行布撤防,也可通过平台软件进行布撤防。在布防时,若有前端报警采集设备触发报警时,系统会立即报警并执行相关联动操作；在撤防时,即使触发了前端报警采集设备，系统也不会报警。4.2.4.4 报警联动形式多在布防状态，系统一旦探测到报警信号，立即触发现场声光报警，将报警信号发送给安防综合管理平台。平台在收到报警信号之后,除了联动对应的摄像机视频画面在大屏上显示之外，还可联动报警视频备份录像、LED屏显示报警信息、电子地图定位报警点、监控中心语音播报报警信息、广播自动喊话、灯光照明开启、短邮发送等。4.3 门禁管理系统 4.3.1 系统架构图前端设备由门禁读卡器、电控锁、开门按钮及门禁控制器等组成。主要负责采集与判断人员身份信息与通道进出权限,结合电锁控制对授权人员放行。传输网络主要负责数据传输,包括门边设备与门禁控制器之间,以及控制器与管理中心之间的数据通讯。管理中心负责系统配置与信息管理，实时显示系统状态等，主要由管理服务器与管理平台组成。按照大楼需求合理部署门禁控制点,并在所有消防通道门上，设置门禁读卡器及电锁锁，无卡人员不能随意从消防疏散楼梯进入办公搂层，在消防状态时，电控锁可自动开启;并可以针对重点区域部署生物识别加强控制,提高安全系数，本系统还可以与视频监控子系统形成联动，采集与判断人员身份信息与通道进出权限，结合电锁控制对授权人员放行.其系统组成架构如下图如示:图9. 门禁控制管理子系统架构图4.3.2 点位部署如下图所示在监控中心、调阅室、取证室、档案室、设备间、配电室、值班室出入口区域安装门禁系统,对进出人员进行严格的管控记录。门禁系统支持刷卡、密码、指纹、指静脉等多种认证方式，可根据用户需求进行选择。4.3.3 系统功能设置门禁系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。门禁管理系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重)。对使用者进行多级控制，并具有联网实时监控功能.本系统的实施将有效保障综合体内的人、财、物的安全以及内部工作人员免受不必要的打扰，为该项目建立一个安全、高效、舒适、方便的环境。 发卡授权管理系统采用集中统一发卡、分散授权模式.由发卡中心统一制发个人门禁卡和管理卡，再由门禁系统独立授予门禁卡在本系统的权限。系统可对每张卡片进行分级别、分区域、分时段管理持卡人可进出授权的活动区域。 设备管理该子系统能实时监控门禁系统各级设备的通信状态、运行状态及故障情况,当设备发生状态变化时自动接受、保存状态数据；开启多个监视界面对不同设备进行分类监管;实现各类设备的数据下载、信息存储查询及设备升级等操作。 实时监控系统管理人员可以通过客户端实时查看每个门人员的进出情况（客户端可以显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息)、每个门区的状态(包括门的开关，各种非正常状态报警等）;也可以在紧急状态远程打开或关闭所有的门区。 权限管理系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域,并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码,根据各受控区域的不同分配操作员的权限。 动态电子地图门禁子系统以图形的形式显示门禁的状态,比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。 出入记录查询系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平台，可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录,可按不同的查询条件查询，并生成相应的报表。 刷卡加密码开门在重要房间的读卡器(需采用带键盘的读卡器）可设置为刷卡加密码方式，确保内部安全,禁止无关人员随意出入，以提高整个受控区域的安全及管理级别。 逻辑开门(双重卡)某些重要管理通道需同一个门二人同时刷卡才能打开电控门锁。例如金库等，只有两人同时读卡才能开门。 胁迫码防胁迫密码输入功能（需采用带键盘式读卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制,确实保障该人员及受控区域的安全。 防尾随持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从另一个门刷卡出去，刷卡记录必须一进一出严格对应。该功能可为落实具体某人何时处于某个区域提供有效证据，同时有效地防止尾随。 反潜回持卡人必须依照预先设定好的路线进出,否则下一通道刷卡无效。本功能与防尾随实现的功能类似,只是方式不同。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门出门进门出门的循环方式进出，否则该持卡人会被锁定在该区域以内或以外。 双门互锁许多重要区域,通行需经过两道门，要求两道门予以互锁，以方便有效地控制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的双门可实现相互制约，提高系统安全性。当第一道门以合法方式被打开后,若此门没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够被打开。同理，如果第二道门没有关好前，第一道也不予以刷卡打开。 强制关门如管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。 异常报警该系统具有图形化电子地图，可实时反应门的开关状态.在异常情况下可以实现系统报警或报警器报警，如非法侵入、超时未关等。 图像比对系统可以在刷卡时自动弹出持卡人的照片信息，供管理员进行比对. 移动管控支持手机客户端查看门禁状态，控制开关门,接收门禁事件。 事件联动支持有六十多种门禁事件类型，在事件中心可配置多种报警联动。4.3.4 系统特点及优势4.3.4.1 高可靠性活体指纹识别前端采用活体指纹仪，活体指纹仪采用安全级别更高的指纹算法，对于复制的指纹或者无温度等的指纹将无法进行验证，有效防止指纹套模或指纹信息窃取带来的系统安全风险。4.3.4.2 多重复核方式中心授权开门配合报警、拾音器、远程对讲等音视频及报警联动等多重方式，进行监控中心远程参与开启重点区域门禁控制，例如:监控中心屏幕上自动弹出输入指静脉人员的抓图片、人员信息等与系统中存档的照片、信息对比界面，监控人员通过现场视频验证库管人员身份。4.3.4.3 以时间管理为主线配置安全开门策略根据不同时间段建立不同的开门规则以及对不同的门采用不同开门策略配置，制定开门时间规则，时间按周一到周日的方式安排，每天可制定多个开门时间段。正常工作时段、非正常开门时段及网络异常时段须分配不同的开门组合规则。4.3.4.4 指纹胁迫密码报警当工作人员遭受歹徒胁迫，被胁迫工作人员可通过使用协迫指纹认证方式开启，胁迫报警信息以隐秘的方式传送至监控中心，控制室内以警号啸叫、警灯闪烁、电子地图区位报警闪烁等方式提醒值班人员根据预设报警预案采取相应应急措施;另外，其警情也通过110拨号器传送到110报警中心，这些联动的动作都在劫匪不知情的情况下悄然进行，监控中心可第一时间出警实行抓捕。4.3.4.5 消防系统联动根据国家的消防规定门禁控制系统需与消防系统建立协同运作机制，当紧急情况发生时，消防通道的门能自动打开.本方案门禁管理系统可以提供软件或硬件两种消防联动模式，根据消防要求,门禁系统的消防联动多采用硬件联动模式.当紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开,以配合消防人员疏散人群及灭火抢险。通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状态发生时，系统能够满足断电开门的功能。门禁消防联动结合消防分区进行划分,要求消防干触点信号接入相应区域的弱电间,以便门禁系统接受并强切相关区域的受控门；接收消防信号后,响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。消防邻层强切或者全楼断电等消防控制,由消防系统统一控制完成。4.4 动环管理系统设计4.4.1 系统概述机房内运行着大量的精密贵重设备,这些设备的正常稳定运行，对周围环境的要求非常高，要求环境长时间保持在一个相对较小的变化范围内，否则会影响设备寿命或导致设备损坏。我们根据机房的实际需求，为机房配置温湿度传感器、水浸探头等环境监测设备，监测机房环境，这些环境信息通过动环主机实现数据集中上传。4.4.2 系统组成4.4.2.1 动环监控主机环境监测、安全警卫、消防报警、智能控制等子系统部署在机房内,但各系统独立运行，无法发挥系统功能，同时也给维护和管理带来了不便。为了实现多系统的综合监控、集中管理,急需对各子系统进行集成。1) 设备介绍环境数据处理单元是机房综合监控系统的核心设备，实现环境信息、报警信息实时处理、传输、存储等功能。环境数据处理单元采用一体化设计，兼容多种规格的接口，可以保护现有投资,避免重复建设，今后可以增加主机数量以支持更多的子系统接入。海康威视多功能动环监控报警主机（环境数据处理单元），是针对机房特点量身设计的监控报警主机，它的出现解决了站端多系统集成的问题。它可以通过开关量接口、420mA模拟量接口、RS485串口与各子系统连接，对各种数据进行汇聚，处理成数字信号，并可以提供向上的接口供平台访问、管理.2) 主要功能l 采集机房内的开关量信号,接受站端管理单元信号控制开关量输出；l 采集机房内的模拟量信息,并上传站端管理单元；l 采集机房内的串口数据，并上传站端管理单元。3) 配置原则根据机房现场动环监测设备的接口数量进行配置，对于RS-485设备，支持总线方式.4.4.2.2 温湿度传感器对于机房内精密的电子设备，其正常运行对环境温湿度有比较高的要求。机房环境条件的好坏,对充分发挥设备的性能,延长机器使用寿命、确保数据安全性以及准确性都是非常重要的。按照电子信息系统机房设计规范GB50174-2008规定,A级和B级主机房开机时的温度范围为231，相对湿度为40%55%，C级主机房开机时的温度范围为1828，相对湿度为35%75。为了确保机房设备安全可靠地运行，需要在机房的各个重要部位，装设温湿度检测模块,一旦发现温湿度越限即刻启动报警,进行空调开启或调温等联动,并提醒管理人员及时处理，同时系统记录下的温湿度数据和变化曲线可供机房管理人员参考，以