TCPIP门禁方案.docx
《TCPIP门禁方案.docx》由会员分享，可在线阅读，更多相关《TCPIP门禁方案.docx（13页珍藏版）》请在冰豆网上搜索。
TCPIP门禁方案
智能IC卡门禁管理系统方案
目录
一、系统项目概述3
二、方案设计依据4
三、系统需求分析4
四、系统设计5
1）系统结构：
5
2）门禁防范点设计：
6
3）项目实施方案：
7
4）门禁系统权限管理：
8
5）防盗报警功能及消防联动功能设计：
8
6）首卡开门功能设计：
9
7）多卡开门功能设计：
9
8）电子地图功能设计：
9
9）办公室能源自动管理功能设计：
10
10）节假日管理功能：
10
11）门禁管理软件功能：
10
五、系统功能扩展13
六、系统的技术优势14
七、主要设备参数16
八、服务及技术支持19
九、报价单（附录）20
十、工程案例（附录）21
一、
系统项目概述
非接触式智能卡门禁管理系统是新型现代化安全管理系统，主要负责对管理区域内（公司、办公区、小区）人员的出入控制管理，就是用来解决什么人在什么时间内能进入什么地方的问题，它结合计算机技术、网络通讯技术、自动控制技术和智能卡技术于一体，是实现安全防范管理的有效措施，该系统采用非接触式IC卡作为用户的身份识别设备，在使用时，卡片不与设备直接接触，员工只需将做成工牌的智能卡在门口的读卡器前晃一下，系统即可采集到所需信息，根据权限进入公司和自己的办公室等防范区域，同时系统已自动记录员工的所有数据，员工的智能卡如不慎丢失，也只需注销该卡，而不需更换门锁。
无卡或无效卡持卡人不能进入防范区域。
因其高度安全、适用面广、极为方便的使用和管理方式，被广泛应用于银行、宾馆、机房、军械库、机要室、高档写字楼、智能化小区、工厂等重要场所。
由于本方案设计的门禁系统是整个智能一卡通系统的组成部分，因此，通过系统扩展，很容易实现考勤、电梯控制、停车场管理、POS消费、食堂餐饮消费、保安巡更管理等功能。
一张智能卡可通用于所有子系统，所有子系统数据共享，真正实现该大厦的智能“一卡通”。
二、
方案设计依据
系统设计所涉及的设计标准和规范主要有：
《智能建筑设计标准》（GB/T50314-2000）
《民用建筑电气设计规范》（JGJ/T16-92）
《工业企业通信接地设计规范》（GBJ79-1985）
《电气装置安装工程电缆线路施工及验收规范》（GB50168-92）
《安全防范工程程序与要求》（GA/T75-94）
《安全防范系统适用图形符号》（GA/74-94）
《低压配电设计规范》（GB50054-95）
《建筑物防雷设计规范》（GB50057-2904）
《商用建筑线缆标准》（EIA/TIA-569）
三、系统需求分析
为加强公司的安全防范，防止无关人员随意进入公司，并实现公司内部分区域、分权限的的人员出入管理，我们需要将公司大门、办公室、仓库、地下车库等主要的通道口和保护区域设置为门禁防范区域，人员采用读卡方式通过，该门禁系统需求如下：
1、大楼门禁点：
单向读卡门12个，其中电梯通道双开玻璃门有8个、消防通道门有4个。
2、地下车库内部人员通道门20个。
四、
系统设计
经过对该公司现场实际情况分析，仔细研究该工程图纸，我们做出如下门禁系统设计：
1、方案设计
1）系统结构：
门禁系统结构图
系统设置一台管理主机，放置在监控中心；在管理主机上安装门禁管理软件，负责对整个门禁系统的维护管理；控制器为系统的核心部件，负责整个系统输入、输出信息的处理和储存、控制等，为充分利用现有的网络资源，方便现场施工和日常维护，我们设计采用自带TCP/IP网络接口、可直接连接到以太网络上的GA9000-LAN系列控制器，这样，实际施工时，只需将控制器就近接入大楼现有的以太网中即可实现整个门禁系统的通讯。
GA9000-LAN系列控制器采用世界著名公司32位主控芯片，功能强，可靠性高，采用可靠的防雷安全模块，可抗击上万伏冲击雷电，220V市电直接接入8小时不损坏端口，一般的强电冲击可自动恢复。
该控制器通讯速率在10M以上，由于采用了快速的TCP/IP双向通讯模式，使得读卡、报警等数据能在100ms以内迅速上传到主控主机；数据处理、动作响应非常快；同时，控制器支持动态的端口插入、拔出，系统实时判断控制器的在线、离线情况并在主机中反应出来，某可控制器发生故障不会影响整个系统工作，也不会影响其它控制器工作。
为充分保障系统安全，本方案设计采用单门和四门控制器，控制器集中放置在弱电井内，所有控制器通过TCP/IP网络联接，并联接到监控中心门禁管理主机；
2）门禁防范点设计：
所有电梯间通道玻璃门：
门外安装外型美观、具有防撬防剪性能的读卡器，门内安装出门按钮，电锁选用断电开型电插锁；
步行楼梯口、消防防火门：
门外安装读卡器，门内安装出门按钮，电锁选用磁力锁，该锁为断电开型锁，以保证发生火灾时非消防电源切断后所有电锁自动打开，以便人员通过消防通道逃生；双扇门选用MLSH02双扇门磁力锁；
3）项目实施方案：
系统设置一台管理主机，放置在监控中心；在管理主机上安装门禁管理软件，负责对整个门禁系统的维护管理；控制器为系统的核心部件，负责整个系统输入、输出信息的处理和储存、控制等，为严格管理，控制器集中安装在各层弱电井，所有控制器通过TCP/IP网线连接到楼层交换机，实现与监控中心门禁管理主机的通讯。
门禁设备安装示意
在门上安装磁力锁或电插锁做为门禁系统的执行部件，系统通过对智能卡权限的判断，决定是否打开门锁；通过门点上安装门磁，实现对门状态的实时监视；系统通过控制器信号输入点和联动输出点与闭路监控，防盗及消防报警等其它系统实时通讯和协调联动。
4）门禁系统权限管理：
员工所持IC卡事先根据员工工作性质、职务等情况设置其通行权限和时间段，此员工只有在有权限进入且在有效时间段内才能读卡进入；例如：
我们可设置领导及系统管理员可每天24小时进出某门点，普通员工只允许上班时间（例如8：
00~18：
00）进出自己办公室；一般保洁人员只允许清洁时间（例如09：
00~11：
00）进入门禁点，而领导所在楼层则只有领导和保安人员有权进入，其他任何人都没有权限进入；通过这种主动防范，可防止无关人员非法进入；GA9000-LAN门禁控制器可设置16种进出门时间组，可实现多类不同职务人员8个时间段的进出门管理功能；
对于来访客人和外来联系业务的人员，采取发放临时卡的方式管理，外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的区域，经电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的区域，不能进出其它的区域，该卡只有在某特定时段有效，过期后即没有任何用途。
这样，既保障了安全管理，又不妨碍正常的工作交流。
5）防盗报警功能及消防联动功能设计：
1、当门被非法打开（如被撬），管理主机显示器上可立即闪烁显示报警门点地址、状态等信息（电子地图和表单两种形式），以提示值班员及时采取防范措施。
2、当发生火灾并得到保安确认后，值班保安可在管理主机上打开需要打开的通道门以供人员逃生，也可通过控制器输入端采集到的火灾报警系统报警信号，自动打开所有事先设置好的门（如各层的防火门）。
6）首卡开门功能设计：
我们将一层大厅出入口门在管理软件中设置为首卡开门模式，在上、下班时段当第一个员工读卡开门后，大门即可保持常开状态，后面的员工再不需要读卡开门，以免拥堵；到下班时段自动恢复为保安（读卡开门）状态；
7）多卡开门功能设计：
根据需要，可将财务室门设置为多卡开门模式：
只有两个人依次读卡后，门才能打开，一个人不能开门。
可设置2-8人。
8）电子地图功能设计：
考虑到保安人员普遍对电脑不是很熟悉，为方便监控中心值班人员操作，我们设计采用直观、形象的电子地图功能来实现门禁系统的操作和监控管理，值班员通过在电子地图上用鼠标点击某层的门禁点，即可实现开门、关门等操作，门状态信息、报警信息也可通过电子地图实时直观地显示出来：
9）办公室能源自动管理功能设计：
通过门禁系统功能强大的外联动功能，可实现对办公环境的能源自动管理：
上班时，系统自动打开空调和热水器，以营造一个舒适的办公环境，下班时间自动关闭空调和热水器以节约能源；晚上自动打开大楼景观照明设备，早上自动关闭等，如有需要还可自动联动控制办公室照明设备，可24小时任意设置，自动循环，时段精确到分。
10）节假日管理功能：
门禁系统包含7组一年365天特殊时间组，可非常方便实现全年的节假日特殊时间段门禁权限管理。
11）门禁管理软件功能：
Ø通过对门的各种状态（休眠、常开、安全、密码、APB、密码APB）的分时段设置和员工IC卡的权限、时间段设置，实现对所有门禁防范区域分级、分时段的通行权限管理，每扇门可设置15组门状态时间组，2组未来一周临时时间组，7组一年365天特殊时间组；每个员工可指定31种进出门时间组，每组可设置7个不同的时间段；IC卡可设置长期卡和临时卡；所有门禁权限可统一设置、一次下发到所有门；
Ø实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理系统，可在管理中心电脑中立即显示出来；可显示各种信息如：
持卡人（姓名、所属部门、照片等）、事件时间、门点地址、事件类型（正常进门、正常出门、非正常时段读卡、无效卡读卡、门开超时、非正常开门、控制器离线等）并如实记录且记录不可更改，如出现异常事件会立即报警（有报警声提示），并能通过人名、卡号、进出时间进行检索、查询；
Ø根据各门点功能要求，可在软件中设定首卡开门模式、多卡（2-8张）开门模式、卡+密码、防胁迫密码输入等功能；
Ø在控制中心，拥有权限的管理人员，对各门点均可进行直接的开/闭控制；利用系统独特的电子地图功能，可实现直观、形象的多种联动控制，如对门锁、闭路监控摄象机、消防设备等的控制；
Ø系统充分考虑安全性，可设置不少于12个操作员并设置不同的密码，系统的操作员可以分为多个级别，级别低的操作员只能对信息进行监视，而级别最高的操作员可以对系统内的任何权限进行修改。
五、系统功能扩展
由于本方案设计的门禁系统是整个智能一卡通系统的组成部分，因此，系统扩展性强，针对本项目，建议在以上系统基础上，增加考勤管理系统。
考勤系统负责公司员工上下班考勤统计工作；采用非接触式IC卡考勤系统，可实现员工考勤数据采集﹑信息查询和考勤统计过程自动化，完善人事管理现代化，代替了以往的人工签卡﹑打卡，方便管理人员统计﹑考核各部门出勤率，准确地掌握员工出勤情况。
针对本项目，仅需在现有的门禁系统上增加考勤管理软件，不需另增设备，即可实现考勤功能；员工读卡进入公司后，考勤数据就已经自动采集，系统自动处理相关的考勤数据，生成报表。
六、
系统的技术优势
全面支持TCP/IP组网方式，独创了全新的组织机构管理理念；通用的接口和数据结构，结合目前发展迅速的宽带网络技术，为系统更长远的发展提供了广阔的空间。
该产品紧跟世界智能楼宇系统发展潮流，在目前同行业中居领先地位。
硬件方面：
1.支持多种联接方式，可以通过RS232、RS485、TCP/IP、E1、光纤等多种方式进行自由组网，可以轻松实现Internet互联网远程监控；
2.新型的应用通讯服务器，支持跨网段、跨节点（不同的联接方式）混合接入；
3.由于支持TCP/IP网络联接方式，使系统具有以下独特的优点：
Ø可充分利用综合布线系统实现系统的网络联接，施工方便，工期短；
Ø采用快速的TCP/IP双向通讯模式，使得刷卡、报警等数据能在100ms以内迅速上传到主控主机；
Ø安全性能更高，采用新型数据传输方式，系统运行更稳定；
Ø控制器可支持动态的端口插入、拔出，系统实时判断控制器的在线、离线情况并在主机中反应出来；
4.控制器采用强抗干扰性能的四层线路板设计，抗干扰能力较普通线路板提升了100倍以上；
5.控制器采用了新型的专用模块，增强了防雷、防静电干扰、物理隔离功能；GA9000－LAN系列门禁控制器的RS485网络端口应用了目前国内最先进的抗雷击保护电路，可抵挡过万伏的雷电直接冲击或当网线误触高压时（如220VAC），自动断开，故障排除后自动恢复。
另外，各输入端口应用了国外先进的TVS保护电路，可承受300W的过流过压保护，各输出端口除TVS保护电路外，还加设了输出短路保护功能。
软件方面：
1.软件界面设置合理，标准的WINDOWS软件管理界面，使用户更容易操作；
2.友好的用户向导功能，主要针对对系统不熟悉的新用户，指导用户一步步地独立完成原本复杂的系统配置、管理工作，变繁琐为简单；
3.管理方式更灵活，大幅降低管理者的劳动强度：
Ø独创的组织机构概念。
系统采用多层架构，组织机构可以是集团、公司、小区等，其下可设置多层节点，管理能力极强，可管理超过50,000个以上的用户；
Ø增强的权限组管理功能，部门人员调动、迁移后，自动批处理各权限组的权限变更；
Ø可按部门设置权限，权限可复制粘贴，权限组合更自由；
Ø可以专人负责发卡，可按部门批量发卡；
4.数据安全性更高，支持资料历史回溯，查询方便，即使人员已注销，仍可查询到该人员的历史数据，有利于后期管理；
5.全新方式的动态电子地图，功能更强大，可显示100000个以上的监控点数据，5态信息显示，自动画出红色报警线，有声音报警；可按实际情况设置地图图标，自动保持事件功能，采集3000条记录后自动保存功能；
6.充裕的容量为系统后期扩充提供保证：
Ø该系统是一套全新的基与网络架构的门禁控制系统，它通过TCP/IP连接多个网络主机达到中央控制效果，使用SQL数据服务使数据海量化并共享数据操作，达到统一管理。
Ø该系统使用一种全新的软件架构，使用TCP/IP支持远程跨区域控制，在系统设计中可支持最多64网络组，每一网络组下支持64台网络主机，每一网络主机下支持8串行通信口，每一通信口支持运行64块控制板，每一控制板最多可控制4个有效门，整个系统容量巨大。
Ø门禁系统为模块化集中式管理结构，各网络主机或控制器既为整个门禁系统的一个组成部分，又相对独立，当某一控制器发生故障不能正常工作时，不会影响整个系统的正常使用。
7.非常清晰的数据结构和数据字典，方便用户二次开发，能为需要二次开发的用户提供详细的数据库、类、接口；
8.全面支持适用于广域网的远层管理监控；
9.特殊时间组中新设方便直观的日历显示功能，设置更方便。
七、主要设备参数
1、GA9000-LAN控制器
抗雷击、抗静电，可承受300W的过流过压保护，故障排除后自动恢复；具有自动升级能力；
提供一个RJ45以太网接口，如果应用到目前已完成综合布线的智能大厦，则当需要增加门点组网时，无需增加任何辅助设备，直接将控制器联接到网络上即可。
有单门、两门、四门控制器可供选择。
门禁控制数据库容量及性能：
Ø每个控制器20000持卡人，增加RAM存储器，可扩展至50000持卡人
Ø每个控制器可存贮20000条进出事件或报警事件缓冲
Ø控制器内部逻辑联动控制
Ø64组即时控制器之间牵引联动控制
Ø任意输入输出点的远程手动控制
Ø内存64KFLASH4MSRAM
Ø板上自带锂电池，数据掉电保持时间超过150天
Ø具有多种系统板状态监测和自检功能：
外部电源掉电、读卡器被破坏、控制箱非法打开、数据资料出错、网络异常及系统复位等。
一旦出现上述情况之一，立即产生报警信号。
技术参数：
⏹工作电源：
5VDC/500mA，12VDC/3A
⏹输入参数：
干节点开关输入0-5V，电流<0.3A
⏹输出负载参数：
12VDC，工作电流3A
⏹工作环境：
温度：
-25℃--80℃，湿度0-90%
⏹RJ45读感器接口：
12VDC，电流150mA
⏹连续工作时间：
10万小时
⏹数据掉电保持时间超过150天
输入和输出：
输入输出端口
GA9010-LAN
GA9020-LAN
GA9040-LAN
读卡器输入端口
2组
4组
4组
标准门状态输入端口
1组
2组
4组
出门请求按钮输入端口
1组
2组
4组
报警输入端口
2组
2组
2组
门锁输出端口
1组
2组
4组
火警输出端口
1组
1组
1组
2、读卡器
读卡器采用13.56MHz系列模块设计开发的产品，并且采用特殊硬件电路设计，多方面保护读卡器内部数据的高度安全性。
非接触IC卡符合国际标准，卡与读卡器之间在读写过程中采用逻辑加密运算，每次卡与读卡器之间读写都生成一个新的加密数据。
防止被破译，每张卡有唯一的代码，绝对不可任意复制。
技术性能：
Ø读写距离：
7-10cm
Ø支持Wiegand26Bit,Wiegand34Bit输出格式
Ø支持任何PhlipsS50卡出厂号读取
Ø支持用户自定义卡数据（自定义卡号）
Ø支持任意Wiegand格式及参数
Ø支持二种磁条码格式
Ø支持TTL串行输出三种格式
Ø读写时间：
读5ms/Byte，写20ms/Byte
Ø工作频率：
13.56MHZ
Ø数据传输率：
9600bps
ØIC卡的容量：
256Byte，1024Byte，4096Byte
ØIC卡的寿命：
10年或100，000次写入
Ø三色LED指示灯（红，绿，黄）
Ø一个固定蜂鸣器
Ø外壳为ABS材料
Ø读写卡次数大于100万次
技术指标:
Ø外形尺寸：
106mm×65mm×19mm
Ø工作电压：
DC6～13V
Ø工作电流：
50mA
Ø温度范围：
-25℃～70℃
Ø湿度范围：
10%～90%
Ø颜色：
碳灰色
Ø重量：
120g
3、电锁
经综合对比，门锁选用台湾VGSE公司生产的门禁系统专用电锁。
该电锁质量优良，性价比极高，自带门磁开关，可保证在：
0℃～60℃、5%-90%的温湿度环境下，开关次数不低于100万次，该电锁采用EE双线圈，运行可靠。
电锁形式多样，可适应各种不同的安装场所：
木门、有框玻璃门、无框玻璃门、防火门等。
国内多座知名大厦的门禁系统选用该品牌的电锁。
磁力锁
（阴极锁）
（电插锁）
基于本项目的具体情况，建议所有楼梯口门（防火门）采用磁力锁MLSH01，办公室门采用阴极锁配合高档漂亮机械阳极锁。
八、服务及技术支持
用户项目实施的成功与否，不仅关系到用户的投资利益，更会影响用户今后信息化建设。
而一个系统建设的成功与否，在很大程度上取决与供应商在该系统上的经验。
我公司在总结了几年来一卡通系统建设上的成功经验，提出以下方案保证用户项目的成功实施。
产品质量保证
我方提供的所有硬件设备均保证包装完整，证书齐备，无质量缺陷，软件功能齐全。
保证项目需求实现的具体措施
为了保证项目应用的开发，必须保证系统的需求调研和需求分析设计工作的质量，我公司在实施的项目中，采取如下的措施：
1.选择有相当经验的分析人员。
2.建立需求调研表格，包括各相关部门的人员资料，硬件，软件使用情况。
3.建立工作周报和工作简报制度，定期讨论各部分的进展情况。
4.领导重视、用户参与。
5.先进性和实用性的统一。
售后服务：
工程施工完毕，验收合格后，我公司提供一年质保（人为因素及各种不可抗拒的自然灾害引起的设备故障除外），三年保修，并提供终身维护；
免费保修期内，若客户的系统有任何故障，在接到客户通知2小时响应，24小时内排除故障，如特殊原因不能排除故障，提供具有不低于同档次相应设备供使用单位使用，确保保证系统正常工作。
工程完毕后，我公司在项目所在地免费为客户培训系统的操作使用人员。
我公司对所安装的系统进行终身跟踪服务。
培训计划
1）培训前
a）先给有关人员发放培训手册，人手一册。
b）手册内容包括权限操作、故障排除、维护说明等。
c）具体安排人员培训。
2）培训
a）理论培训内容：
系统的组成，整个系统运作的过程，简单的原理，以及相应安全措施，接受疑难问答。
（约一天）
b）现场培训安排：
Ø对用户使用培训（包括经理指定或委托人员）
Ø维护培训（技术部）
理论：
半天
模拟：
半天
说明：
可根据培训对象的接受能力适当延长时间，到完全理解会操作为止。
九、报价单（附录）
一十、工程案例（附录）
升级会员 