INET 门禁系统方案.docx

1、INET 门禁系统方案非接触式门禁系统目 录1 需求分析 32 门禁系统简介 32.1 I/NET Seven系统的主要特点 43 系统设计 53.1 设计依据 53.2 智能卡技术与选型 54 系统结构 85 系统组成及配置 95.1 系统组成 95.2 系统配置 106 系统软件功能说明 106.1 概述 106.1.1 特点 116.1.2 附加模块 116.1.3 特点综述 126.1.4 技术概述 126.2 系统应用 126.2.1 单现场 126.2.2 多总线集中控制 126.2.3 远程现场 136.2.4 脱离现场控制 136.2.5 维护部门 136.3 操作人员 136

2、.4 检查跟踪 146.5 先进的绘图软件包 146.6 现场图形 146.7 分组控制 146.8 扩充性 147 门禁系统与其它系统的联动 157.1.1 门禁报警与CCTV的联动 157.1.2 巡更报警与CCTV的联动 157.1.3 防盗报警与CCTV和门禁系统的联动 167.1.4 消防报警与CCTV和门禁系统的联动 167.1.5 门禁系统与防盗报警和巡更系统之间的联动 167.1.6 综合监视功能 167.2 管理层接口 168 安装说明 168.1 安装步骤 179 服务 179.1 服务体系 179.2 设计服务 189.3 现场安装调试服务 189.4 现场技术支持 18

3、9.5 产品维护和保修 189.6 验收与保证 1810 培训体系 1910.1 现场培训 1910.2 厂家培训 1910.3 考察交流 1910.4 服务优势 191 需求分析此节主要介绍项目特点，例如使用性质、建筑面积、建筑高度、楼层总数、建筑物位置等。最主要是阐明建筑的平面布置、主要进出口、通道等。2 门禁系统简介门禁系统是安全防范措施的重要组成部分。该系统的主要作用是对大厦的各种进出口和通道实施监控；将整座建筑物按照需求分割成若干个区域，每个区域分别设置成不同权限，只有获得相应权限的人员才能进入对应的区域。从门禁系统的作用可以看出该系统必须具备高可靠性、严密的管理功能和强大的通讯能力

4、。同时要为形成综合安防系统提供与其他系统联网的可能性。施耐德集团旗下的TAC公司生产的I/NET Seven门禁系统完全具备了以上要求。I/NET Seven系统采用网络型开放式结构，完善的权限及高集成度可以使用户按照需求进行单用户、多用户或多场地配置。I/NET Seven系统可与各种类型的读卡器（例如I/DISC读卡器，ABA读卡器，Wiegand读卡器或Watermark Magnetics读卡器）通讯。I/NET Seven系统本地可分双通道共连接64个控制器，每个通道控制器可控制2个门（DPU7910），故该系统本地可控制128个门（128个受控点），既可连接进出双向控制256个读卡

5、器。用于防盗报警方面，一个网络控制器（7798）单通道可连接32块输入输出接口板 （DIU 7930/DIO 7940），每块报警接口板可连接16个受监视输入或8个多模式输出，报警输入可以实现判断4态的故障报警。I/NET Seven系统采用的是RS485总线、次级总线方式，最高传输速率为19200波特率，该总线由双线构成，双向、多端分接型。I/NET Seven门禁系统中的读卡器采用的是26BIT维根格式，系统也支持包括大多数读卡器技术在内的多种数据接口。I/NET Seven系统结构2.1 I/NET Seven系统的主要特点安全性I/NET Seven系统所采用的数据库是一个功能强大且安

6、全的关系型数据库，数据库的安全特性可以确保只有指定的用户才可以访问数据库。每一个I/NET操作员所分配的访问权限只限于其系统操作所需的区域。这种对操作员实行划分的方式可以确保任何数据（查看或打印）都是按照相应操作员的权限进行筛选的。分布式的智能控制器在与I/NET工作站无通信的情况下，仍然可以保证其安全性。另外，系统专用通信协议可以保证所有通信线路信号的安全传输。简洁性I/NET Seven采用了人们所熟悉的Windows窗口、鼠标和键盘操作，可以象使用大多数桌面应用系统一样地操作I/NET Seven系统。I/NET Seven所需的用户培训量很小，具有上下文联系的联机帮助只需一个按键即可调

7、出。即使是一个初学者，也只需几分钟的时间就可以掌握系统的操作。灵活性I/NET Seven的功能可以伴随您需求的增长而增长，从而避免了在系统扩展过程中重复投入。您可以从一个单一的工作站或控制器来开始建立系统，然而通过简单的电话线路或计算机网络等先进的通信网无限地扩展系统。I/NET Seven先进的模块化结构可以让您按照实际的需要任意的进行系统定制。集成性门禁管理与楼宇设备控制形成完美的协调管理；通过内部设定编程便可简单地与CCTV和其它保安子系统集成，可同通用的读卡器及键盘兼容。3 系统设计3.1 设计依据系统设计主要依据国家、行业和地方有关标准、规范的相关要求进行。主要标准和规范为：安全防

8、范工程程序与要求GA/75-94营业场所安全防范工程设计规范GB/T16676-1996防盗报警控制器材通用技术条件GB/12663-90中华人民共和国安全防范行业标准GA/T74-94安全防范工程技术规范GB50348-2004智能建筑工程质量验收规范GB500339-2003建筑工程施工质量验收统一标准GB50300-2001智能建筑设计标准GB/T50314-2000安全防范工程费用概预算编制办法 GA/T70-94安全防范系统通用图形符号 GA/T74-94低压配电装置及线路设计规范GBJ-54-833.2 智能卡技术与选型非接触IC卡（Integrated Circuit card）

9、又称射频卡，是世界上最近几年发展起来的一项新技术，它成功地将射频识别技术和IC卡技术结合起来,解决了无源(卡中无电源)和免接触这一难题,是电子器件领域的一大突破。射频卡技术起源于80年代中期。与条码技术、磁条等同期技术相比，射频识别技术具有无接触、工作距离远、精度高、信息收集快捷及较好的应用环境适用性等一系列优点，极大地加速了有关信息的收集和处理，在近年来获得了极为迅速的发展。与接触式IC卡相比，非接触式卡具有以下优点：可靠性高非接触式IC卡与读写器之间无机械接触,避免了由于接触读写而产生的各种故障。例如：由于粗暴插卡、非卡外物插入、灰尘或油污导致接触不良等原因造成的故障。此外，非接触式表面无

10、裸露的芯片，无需担心芯片脱落、静电击穿、弯曲损坏等问题，既便于卡片的印刷，又提高了卡片的使用可靠性。操作方便，快捷由于非接触通讯，读写器在2至10厘米范围内就可以对卡片操作，所以不必插拔卡，非常方便用户使用。非接触式卡使用时没有方向性，卡片可以任意方向刷过读写器表面，即可完成操作，这大大提高了每次使用的速度。防冲突非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此，读写可器可“同时”处理根据多张非接触式IC卡。这提高了应用的并行性，无形中提高了系统工作速度。适合多种应用非接触卡的存储结构特点使它一卡多用，能应用于不同的系统，用户可根据不同的应用设定不同的密码和访问条件。加密性能好非

11、接触式卡的序列号是唯一的,制造厂家在产品出厂前已将此序列号固化,不可再更改。非接触式卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，同时IC卡也验证读写器的合法性。非接触式卡在处理前与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自己的操作密码和访问条件。由于非接触式IC卡具有以上无可比拟的优点，因此特别使用于有电子钱包的一卡通消费系统。非接触式IC卡技术日新月异，已经从最初的ID卡发展到现在的IC卡。两者比较起来，现在的IC卡（如Mifare卡），其读卡系统是由天线、射频部分、专用可编程读卡接口芯片和微处理器组成。其中射频部分和专用读卡接口芯片由

12、厂家做成核心组件（MCM）、MCM和微处理器之间由并行总线连接，用单片机可以方便的和它连接。而ID卡由天线、射频驱动、射频发生器、解调器（检波器）和微处理器组成。微处理器用两个I/O口控制频率发生器并接收解调信号。可读可写在读写功能方面，IC卡可读可写，而ID卡则只能读不能写；而在存储容量方面，IC卡分为16个扇区，各区独立，各自存储一组密码，而ID卡则只有一个扇区，只能储存一组密码；在存取容量方面，现今的IC卡为8KBIT，相比之下，ID卡只有几十个字节；在卡片防卫模式方面，IC卡卡片和读写器相互以随机变换的密码组合经双向的认证运算确认，而ID卡只由读卡器单向读取ID卡，ID卡不能对读卡器进

13、行认证；而在区域独立性上，IC卡内在16个各自带密码的区域，各区域可以各自以不同的方式，通过后台软件及硬件进行独立交易，并可以进行16种各自授权，各自结算的交易，而享有各自同等防伪能力及可靠性，ID卡仅一个区域及密码，不能进行一个以上相互独立的交易，并且没有防伪能力；另外，在防冲撞能力（多张卡片同在读卡区）和抗干扰能力上，ID卡也远远比不上现今IC卡。由以上种种比较可见，IC卡比ID卡技术更为先进，可以实现在卡中安全地记录持卡人的相关信息（包括个人信息和帐户金额），也就可以实现离线式，即脱机消费，因而对相关的网络性能要求较低。同时，由于无需数据库实时在线，首先简化了整个系统的集成，降低了相关硬

14、件（网络、主机以及备电）的性能需求），节约了成本，也极大的提高了整个系统的稳定性。而ID卡由于自身条件所限，只能实行在线式消费，对相关网络设备要求较高。市场上的非接触IC卡的应用产品种类很多，其中MIFARE是主流，占有约八成的市场分额，该技术已经成功应用在小区一卡通、门禁考勤、出入口管理以及消费系统中。这是因为MIFARE技术从卡片的结构、密钥管理和安全性等方面，都比其他的感应技术更有优势。MIFARE卡片容量味为的EPROM，分为16个区，每个区有自己单独的密钥结构和存取条件，十分适合一卡多用的系统；卡内数据保存期为10 年，可改写十万次，读无限次；卡内不带电源，自带天线，很加密控制电路和

15、通讯电路，卡与读卡器之间在读写之前采用国际ISO/IEC DIS9798-2所定义的三重DEC和RAS保密交叉算法进行相互认证，卡与读卡器之间的数据全部加密以防止信号被截取，具有较高的保密性能。TYPE A和TYPE B非接触式IC卡系列国际标准包括TYPE A和TYPE B两种接近式卡标准，TYPE A和TYPE B的区别为：TYPE A标准系列是从应用上升而来的标准。TYPE A采用100%ASK，即在传输数据时以100%的能量进行数据传输，在微处理器工作时则停止数据传输，全部能量都作为微处理器工作电源，其数据传输与微处理器工作是分开的。TYPE B标准系列是由理论上升到标准，进而再大规模

16、生产的。TYPE B采用10%能量进行信号传输，其他的能量则用于微处理器的工作电源，数据传输与微处理器同时工作。TYPE A 及TYPE B两者都有其特点和优势，但采用TYPE A标准MIFARE卡有更多的实际应用，如出入门、停车场考勤、小区居民证件、财务、小区内部消费等。根据以上的分析，针对中国通信大厦有消费系统的特点，我们确立本方案选用非接触式IC卡Mifare卡作为媒介，去实现整个系统的一卡通，而不采用安全性不同高的ID卡。4 系统结构I/NET Seven系统拥有任何层面上的双冗余控制总线结构。由于采用了非客户端服务器系统，所以所有的操作能被即时地建立，无论是否存在LAN或WAN。I/

17、NET Seven系统7798 I/SITE LAN网络控制器即可以作为控制系统独立的网络控制器使用，同样具有通信功能，可用于与其它控制器之间通讯的网关，构成大型的I/NET Seven分布式系统。I/NET Seven系统是针对大型系统而进行开发的一套完整的安保系统，它包括门禁、电梯、报警、巡更、停车场、考勤、电梯控制、CCTV控制等各种功能，它不但可以为第三方提供开放的数据接口和控制接口，实现硬接点联动，而且各个子系统之间可由本身的软件进行内部的协调和操控，进行内部联动。通过RS232接口还可与主流的CCTV控制矩阵（AD、派尔高、菲利蒲）实现联动。使系统融入整个楼宇自动化控制中。每个独立

18、的I/NET Seven系统均采用客户/服务器的系统结构，其管理思想为用户的使用提方便的服务方式。每个单位的不同部门，可以使用客户端软件对单位的服务器进行访问，同时，服务器通过对客户端使用者权限的限制，又保障数据的安全性。另外，在服务器的上层，又可以通过数据库的同步，实现多服务器相互访问。I/NET Seven软件是32位多用户、多任务安保系统软件包，并利用Windows操作系统的强大功能，能在独立的PC或计算机网络上操作。它可分为客户机，服务器，总线驱动器及关系型数据库四部分。客户机是软件的用户界面，所有的系统数据键入都是通过它来完成的。同时系统中的任何变化，也由它来进行监视。服务器整个软件

19、的灵魂。是整个系统的数据流中心，客户机上对系统或硬件的任何要求，都必须通过服务器进行处理并转发给系统中的数据库和总线驱动器。关系型数据库系统所有的数据均储存在数据库中。其中包括硬件系统的设备参数，雇员的个人资料、操作人员的使用权限、员工的通过权限等等。I/NET Seven软件的安装具有很大的灵活性，按不同的需要，在同一个系统上，还可以增加其中一个部分。I/NET Seven系统所采用的数据库是一个功能强大且安全的关系型数据库，数据库的安全特性可以确保只有指定的用户才可以访问数据库。每一个I/NET Seven操作员所分配的访问权限只限于其系统操作所需的区域。这种对操作员实行划分的方式可以确保

20、任何数据（查看或打印）都是按照相应操作员的权限进行筛选的。5 系统组成及配置5.1 系统组成系统主要由工作站、网络控制器、门处理单元、读卡器、出门按钮、电锁等组成。工作站工作站上安装有系统控制软件，对整个系统进行管理，完成与每个控制之间的通讯。网络控制器门紧网络控制器7798具有一个内置的操作员界面，可以为其控制支路提供门禁启动控制、电梯控制、事件启动控制、趋势控制、运行时间累计、自动时间调度、计算、防回转功能以及控制器本地时钟的周期同步。门处理单元门处理单元有两种型号，DPU 7910A和DPU 7920。DPU 7910A是一个基于微处理器的控制单元，综合了数据处理器、内存、通讯设备以及现

21、场输入装置。该单元可以控制两扇门，每扇门都可采用四个读卡器输入、四个非连续输入、两个接触输入以及两个继电器输出。DPU 7920处理单元可以控制两扇单向读卡门，或一扇双向读卡门，该单元拥有8个通用输入和8个继电器输出。每个处理单元都可以支持总计48000张卡。读卡器I/NET Seven系统的核心是其软件及控制层设备，而对于外围设备，提供了开放式的接口（如维根接口），可以根据不同的需要（如安全等级）接入不同的读卡器设备。在此项目上，针对消费用子系统的数据安全性高的特点，选用了非接触式IC读卡器（详见IC卡选型一节），针对停车场固定用户需远距离读卡的特点，选用了长距离读卡器。从而使整个系统组合灵

22、活，稳定安全。I/NET Seven系统可以支持I/DISC读卡器、ABA（2轨道）115和85位读卡器，Wiegand2664位读卡器，Watermark Maganetics读卡器。5.2 系统配置（详细叙述项目的配置情况，包括控制位置、读卡器的安装位置，必要时可列表说明。例如：标准层每层办公室安装门禁读卡器共100个，所有的门均为单向控制，出门采用按钮形式。地下室的所有机房同样安装门禁读卡器，也是单向控制。办公室门卫无框玻璃门，机房为木门，因此玻璃门选用夹板式门锁，木门选用插销锁。读卡采用非接触式读卡方式。门禁系统受控于消防报警系统。）由于我司的门禁系统产品本身在设计时就已考虑到火灾情况

23、下解锁功能，故可满足门禁系统受控于消防报警系统，实现消防报警系统与门禁系统联动。6 系统软件功能说明6.1 概述I/NET Seven是基于Windows 2000/XP 的多用户、多任务通道监控软件。“客户机服务器”的应用允许主程序在母计算机上运行，这相应的就是服务器，同时各用户在自己的PC机上通过一个网络访问该服务器，每个PC机就是客户机，需要时，客户机和服务器可在同一台PC机上。I/NET Seven软件可控制大楼通道出入，监视大楼内发生的一切事情。I/NET Seven可以给不同的操作人员指定不同的权限。操作人员的权限决定观察雇员记录、现场图象、事件检查跟踪权力。全部执行情况和数据库内

24、容均可通过报告调出，并筛选出所需要的信息。报告可在屏幕上浏览，或直接送到打印机。I/NET Seven软件能实现功能完善的保安管理和通道控制系统，其设计灵活，方便附加模块，切合用户的需要。6.1.1 特点 多用户、多任务 交互式图形显示报警和传感器状态，既可以监视又可以控制 客户机数量无限制 多通讯口能力 客户定义报告 上下文相关的帮助屏幕 高安全性唯一的用户编码 智能报警计数，以避免误报 高系统化的集(散式智能控制器) 通电后控制器自动初始化 即时下装数据库变化 快速检索报告送至屏幕或打印机 多打印机处理和生成报告 密码保护的“屏上”警卫记录报告 便于在保安范围内进行全局性防出入控制 检查跟

25、踪归档和检索 系统和维护诊断工具6.1.2 附加模块 远程现场无限制 数据库输入，输出应用程序(ASCII文本过滤器) 强大的电梯成组监视和控制 先进的用户定义报告6.1.3 特点综述I/NET Seven 是一个菜单驱动的Windows GUI(图形用户界面)应用软件，各种功能都可通过屏幕上方的菜单项目选取。除菜单以外，I/NET Seven还提供了方便的工具条。工具条上的每个按钮(或工具)的功能都与菜单上的项目相同，只需用鼠标击一下。对于更经常使用键盘的人，也可以使用快捷键。6.1.4 技术概述客户机是软件的用户终端，操作人员使用客户机控制系统。服务器是系统的核心，它把设备信息送至客户机，

26、通过总线驱动器把系统数据下装到设备并将全部系统数据存贮在一个数据库中。系统可以设任意多的客户机，但是数目受你的系统硬件和授权的限制。客户机很容易就可装入一个现存网络，成为它的组成部分。I/NET Seven是一个多用户、多任务应用软件。6.2 系统应用I/NET Seven系统设计灵活，可应用于以下任何规模的操作，适合你的组织机构的需要。a. 单现场b. 多总线集中控制c. 多远程现场d. 脱离现场控制e. 维护部门6.2.1 单现场在单现场，程序可分别运行在几个计算机上，或运行在同一个计算机上。6.2.2 多总线集中控制如果系统有多个现场，你可指定某一为中央站点，从这里编程，监视和控制所有其

27、他现场，通讯既可以通过局域网(LAN)也可以通过广域网(WAN)。本例仅有一个服务器程序和一个数据库，两者均装在中央站。每个现场都安装了客户机程序，并由服务器刷新信息。所有信息适合任何客户机。6.2.3 远程现场如果你的广域网(WAN)线路不可靠、有间歇性或带宽不足，你可建立一个远程现场。远程现场自己全部带有本身的数据库、服务器、总线驱动器和客户机。改变远程数据库可以通过这个远程现场或在主战完成。远程现场随着主战的变化周期性地刷新(通过一个拨号调制解调器Modem或广域网WAN)，同样，远程现场的所有变化和检查跟踪活动也周期地上装到主战，由于所有处理都在局部完成，通讯是非连续性的，网络通讯量减

28、少到最低程度。6.2.4 脱离现场控制I/NET Seven允许在现场以外的某一位置上(例如你家的PC机)拨号进入并控制你的现场。简单地把I/NET Seven客户机程序安装到你的PC机上，用一个拨号调制解调器(Modem)连接到现场。6.2.5 维护部门如果你的现场没有专业技术人员，TAC公司可以承担维护部门的作用，可通过拨号调制解调器提供全面的编程和数据库的刷新工作。6.3 操作人员I/NET Seven系统是为各类人员以各种不同方式使用而设计的。一些操作人员将使用系统监视一个大楼，他们可以浏览屏幕上的信息，了解建筑中正在发生的情况。当有警报发生时，他们可利用这个系统查出报警并采取行动。其

29、他操作人员更多地致力于数据库的刷新。操作员应输入所有新的信息，如新雇员或新的部门。他们也要修改数据库以保证旧的信息被更新。最后，操作员从数据库中删除所有不再需要的信息。I/NET Seven提供对操作人员的控制，你可将操作人员分成操作小组，指定不同的权限。因此，你可以精确地规定每个操作员所能执行的操作。例如，你只希望你的保安人员能够观察检查跟踪屏幕和一个特定编组的读卡器的现场图形细节(见后面分组控制一节)，你可以规定每个操作员能够访问的控点和雇员。6.4 检查跟踪每一个发生在你系统中的事件都能显示在检查跟踪屏幕上。如果你不希望每个事件都显示出来，你可以依你的方便对检查跟踪进行配置，可以指定某些

30、事件显示在检查跟踪屏幕上，可以改变显示行的数目，也可以改变显示的颜色。所有事件都要报告到数据库，所以你可以在晚些时候再作报告。6.5 先进的绘图软件包I/NET Seven含有自己先进的绘图软件包，可用于设计蓝图、蓝图上的符号等。除了标准的Windows应用绘图工具外，它还有插入图象、数据库区以及从其它Windows应用软件绘制图形，包括ACAD图形。6.6 现场图形如果想观察你的现场的当前状态，你可以用I/NET Seven 的绘图模块设计你自己的现场图，如下图所示，每个控制点都可以在你的现场图上用一个符号表示。你可以设计自己的符号，给每一个控制点的状态指定不同的符号。你可以画一个打开的门的

31、图形，用它作为门打开状态的符号，同时，用一个不同的图形来表示门关闭的状态。任何时候，你只要在一个现场图的控制点上双击鼠标，就可以看到它的细节(如位置、类型、状态等)。6.7 分组控制I/NET Seven可对控制点(无源红外线检测器、读卡器等)进行分组。例如，你可以给你的大楼的每一层定义成一个组。使用I/NET Seven现场图，你可以为一个楼层编程，每当系统中有一个控制点报警，在现场图上就闪烁红色。这样你就能查看这一层详细的现场图，看一看究竟是哪一个控制点引起报警。如果有多个控制点在报警，你可以用一个指令控制所有这些点。6.8 扩充性I/NET Seven支持虚拟的无限数目的客户机设备，它具有优良的可扩充性，无论你想扩大一个单现场，还是想扩充多个现场，你都可扩充它们而不必担心部件过时。7 门禁系统与其它系统的联动I/NET Seven系统可以扩展为巡更系统和考勤系统，可以与防盗报警系统和CCTV视频监控系统组成一套综合安保安系统，可以和BA楼宇设备控制系统组成物业综合管理系统。各子系统之间的相互联动由本身的软件进内部行协调，通过硬件或软件进行控制。I/NET Seven系统采用主、次两级总线方