KEYKING一卡通方案I门禁+考勤+消费+车库+区位引导.docx

1、KEYKING一卡通方案I门禁+考勤+消费+车库+区位引导 3000系列一卡通系统方案 深圳市金凯科技有限公司SHENZHEN KEYKING TECHNOLOGY LIMITED 一、 一卡通系统项目概述XXXXXXXX大楼是一个请自行描述现代化的企业离不开现代化的管理手段。本着网络集成化、通用性、可靠性、可扩展性、先进性的设计原则，我们设计了非接触式智能卡一卡通管理系统来实现该XXXXXXXX安全防范和物业管理的要求。在本系统中，一张智能卡，即可代替出入房门的钥匙、员工工卡、停车卡、考勤卡、饭卡及保安巡更器等，XXXXXXXX通过该系统，可实现对重要办公、生产场所的出入管理，对员工的考勤管

2、理，停车场的车辆保安和缴费管理，XXXXXXXX内部重要部位的巡更管理、食堂售饭、物业公司的POS消费管理等功能，使用极为方便，真正实现XXXXXXXX内部的“智能一卡通”。二、 方案设计依据系统设计所涉及的设计标准和规范主要有：智能建筑设计标准(DBJ08-47-95) 商用建筑线缆标准(EIA/TIA-569)民用建筑电气设计规范（JGJ/T16-92）工业电视系统工程设计规范（GBJ115-87）电气装置安装工程施工及验收规范（GBJ23-90，92）安全防范工程程序与要求（GA/T75-94）三、 系统需求分析该XXXXXXXX一卡通工程需求如下：门禁点：单向读卡门：82个，其中单开门

3、12扇，双开门22扇，子母门48扇；考勤点： 2个；电梯： 8部，其中4部电梯超过16层；员工食堂：预设两个窗口， 设置消费机2台；地下室车库： 远距离配置一进一出停车场管理系统一套；酒店客房： 222间。详细情况请参见设备清单。四、 系统设计 经过对该XXXXXXXX现场实际情况分析，仔细研究该工程图纸，我们做出如下一卡通系统设计：本方案设计采用非接触式IC卡一卡通方案，非接触式IC卡智能一卡通系统是目前国际上最先进的一卡通管理系统，IC卡中不需要电池，使用时卡片也不与读卡设备接触，卡片中可按分区记录不同的信息，具有方便快捷、保密性好、灵敏度高、使用寿命长、形式灵活、收款准确可靠、功能强大等

4、众多优点，将取代磁卡、接触式卡成为新一代产品的主流。本方案中，员工和保安巡更使用的智能卡均采用非接触IC卡。五、 一卡通系统解决方案及其技术描述经过对XXXXXXXX的实际情况分析，仔细研究工程图纸，我们作出如下一卡通系统设计：本方案设计采用非接触式IC卡一卡通方案，系统由一卡通服务主机、门禁子系统、消费管理子系统（内部员工餐厅和职员餐厅两部分）、停车场管理子系统发卡子系统和证卡打印子系统等组成。网络结构说明如一卡通系统网络结构图所示 ：一卡通系统实际上由两部分组成：实时控制域和管理信息域。低速、实时控制域采用了传统的控制网RS-485作为分散的控制设备、数据采集设备之间的通信连接；一卡通各子

5、系统的工作站和服务器则位于系统100M带宽的管理域，通过路由器与广域网相连。 一卡通系统数据流特点如一卡通系统网络数据流示意图所示，一卡通系统的数据交换方式可分为两类：（1） 业务数据流：它是指一卡通子系统内从服务器到工作站，工作站到服务器及各工作站之间的数据流，通过园区局域网进行传输。一卡通系统的业务数据流都触发对数据库的某种操作。由于一卡通系统的各个模块功能可能分布于不同的部门，为使这些模块之间的数据同步和实现快速高效的WEB查询，中央数据库是必须的。同时，为了减轻服务器的负担，又要尽量做到数据的分布式处理。这使一卡通系统的数据库分为两部分：1中央数据库：位于服务器上。2本地库：运行在各管

6、理子系统工作站上。本地库与中央数据库之间的同步数据流有三个方向： a) 中央数据库-本地库； b) 本地库-中央数据库； c) 本地库-本地库；而发生中央数据库向本地库的数据流动有一个必要的条件：某一个功能模块操作了影响其它模块运行的数据，比如发行了一张新卡、挂失了一张卡等等。这样，一卡通的业务数据流可以总结如下：某一个功能模块对公用数据项的操作触发了并行的业务数据流。（2） 控制数据流：工作站与其所带设备之间的控制数据称为一卡通的控制数据流，通过RS485总线进行传输。由于一卡通系统可能控制到数以千计的门禁、消费机、停车场控制器等等设备，控制方式包括以下几种：a) 控制本机设备；b) 控制本

7、局域网其它机器的设备;c) 控制异地异网设备; 这样，控制数据流有以下几个方向：a) 本机-本机设备；b) 本机-本局域网其它主机-设备;c) 本机-本地网络-异地网络-异地主机-设备;第一个控制流是纯粹的控制数据，它在某一主机本身的422总线网络上流动。其它两种都存在中间过程：事实上，控制数据首先变成网络业务流数据，然后在目的主机被解析还原成控制数据，再通过目的主机的485总线网络流到设备。同时，对相关设备的操作也会导致对此设备相关数据库表项的操作。这样，控制数据流与业务数据流被同时触发。这要求网络系统必须保证数据的可靠传输外，还要提供相应的技术手段，可以实现业务数据流和控制数据流的解析。同

8、时，还要保证开放性、先进性和与其他系统的兼容性。软件体系架构从内部组成上看，一卡通软件由以下几大模块组成：（1) 设备通讯模块：用于各控制主机与其所控制设备之间的通讯；（2) 网络通讯模块：用于各模块之间在网络上的数据通讯，基于TCP/IP协议和socket机制。（3) 中心数据库：储存一卡通系统所有的数据表；（4) 本地数据库：储存本工作站所需的数据表；（5) 数据库操作模块：对数据库操作的存储过程和触发器（位于后面）；从功能上看，一卡通软件由以下几部分组成：（1) 设备管理子系统：用于管理一卡通的所有设备，包括主机、控制设备等等，负责设置其各种通讯参数，包括主机号、串号口、波特率等；（2)

9、 门禁管理子系统：实现电子门锁控制，出入时间记录；（3) 考勤管理子系统：实现对员工上下班考勤；（4) 消费管理子系统：实现员工在大楼内食堂、自助餐厅的消费管理；（5) 停车管理子系统：对大楼进出的车辆进行有效的登记管理；（6) 卡片发行子系统：在一卡通实施的范围内进行各类授权操作；系统软件选型综合考虑实际的使用环境、成本、可移植等因素，我们的系统软件选型如下：（1）数据库平台：数据库负责整个一卡通系统的核心数据存储，它的选择对系统建设影响很大。根据数据库的选型原则及一卡通系统运行的环境要求，我们选择Microsoft SQL 2000作为系统的数据库平台。 Microsoft SQL 200

10、0概述今天的商业环境要求不同类型的数据库解决方案。性能、可伸缩性及可靠性是基本要求，而进入市场时间也非常关键。除这些核心企业品质外，SQL Server 2000 还为数据管理与分析带来了灵活性，允许单位在快速变化的环境中从容响应，从而获得竞争优势。 完全的 Web 支持SQL Server 2000 提供了以 Web 标准为基础的扩展数据库编程功能。丰富的 XML 和 Internet 标准支持允许使用内置的存储过程以 XML 格式轻松存储和检索数据。还可以使用 XML 更新程序容易地插入、更新和删除数据。通过 Web 轻松访问数据。有了 SQL Server 2000，可以使用 HTTP

11、来向数据库发送查询、对数据库中存储的文档执行全文搜索、以及通过 Web 进行自然语言查询。 强大而灵活的基于 Web 的分析。SQL Server 2000 分析服务功能被扩展到了 Internet。可以通过 Web 浏览器来访问和控制多维数据。 高度的可伸缩性和可靠性使用 SQL Server 2000 可以获得非凡的可伸缩性和可靠性。通过向上伸缩和向外扩展的能力，SQL Server 满足了苛刻的电子商务和企业应用程序要求。向上伸缩。SQL Server 2000 利用了对称多处理器 （SMP） 系统。SQL Server Enterprise Edition 最多可以使用 32 个处理器

12、和 64 GB RAM。 向外扩展。向外扩展可以将数据库和数据负载分配给多台服务器。可用性。通过增强的故障转移群集、日志传送和新增的备份策略，SQL Server 2000 达到了最大的可用性。（3） 前台应用程序：采用Delphi开发而成。Delphi是Borland公司推出的可视化开发平台，它是当今世界上优秀的Windows开发工具之一。它可以创建任何一个Windows应用程序，功能强大。Delphi的开发平台界面包括“菜单”、“对象栏”、“工具栏”、“特征编辑器”、“窗体编辑器”、“代码编辑器”。其功能块与VB差不多，只是Delphi的开发界面更简洁、功能区更分明。（4） 网络数据通讯：

13、采用TCPIP协议，基于Socket机制，使用VC编程。 随着UNIX操作系统的广泛应用，套接字（Socket）成为当前最流行的网络通信应用程序接口之一。Windows Socket API是Microsoft Windows的网络程序接口，它包括一个标准的Berkeley Sockets功能调用的集合，以及为Windows所作的重要扩充。扩充的功能调用都冠以WSA（Windows Sockets Asynchronous）前缀，表明它们都允许异步的IO操作，并且采用了符合Windows消息机制的网络事件异步选择机制。这些扩充有利于开发者更好地利用Windows的消息驱动特性，设计出高性能的网

14、络程序。六、 系统功能根据用户的需要，XXXXXXXX的一卡通系统可分为以下几个管理模块：发卡模块、门禁管理子系统、停车场管理子系统、消费管理子系统。各子系统功能如下：一 发卡管理系统发卡本着一人一卡的原则。卡片发行后，可以在一卡通实施的范围内进行各类授权操作，如门禁、考勤、消费、巡更、停车、电梯控制、图书、医疗保健等。发卡管理系统包括操作员权限管理、人事管理、卡片管理、通讯管理及数据备份与恢复等功能模块。1) 操作员管理操作员管理主要是对系统操作员的使用权限进行管理，指定一卡通系统各功能选项分别由相关人员进行操作管理。 2) 人事管理人事信息管理主要是对系统人员资料录入、更改、删除，包括单位

15、、部门、人员、职务、类别等信息。3) 卡片管理卡片管理主要对卡片的发行、挂失、退卡及类型管理1 卡片发行卡片发行包括长期卡、临时卡，由发卡、挂失、退卡、换卡、卡片激活、等功能模块组成。a. 发卡发卡模块包含内部卡发行及临时卡发行两种操作：在内部卡发行时应选中某一持卡人，通过读写器读入卡号，并输入持卡人设定的密码，即完成发卡操作，该持卡人的所有权限自动被赋于该卡，发行卡片时，如该持卡人已有正常持卡纪录，将不再发卡。 b. 挂失当卡片不慎丢失时，可申请挂失，挂失时须同时输入持卡人密码。临时卡不做挂失处理。c. 卡片激活当IC卡寻回后，应在发卡中心办理激活手续，即通过读入卡号来取消挂失。也可电话通知

16、发卡中心，输入个人信息，来进行激活操作。卡片激活需要个人密码。d. 退卡(换卡)在持卡人不被授权于一卡通网络内活动时，应通知该持卡人办理退卡手续。二 门禁子系统：门禁系统主要负责对XXXXXXXX内各办公场所的人员出入控制管理；就是用来解决什么人在什么时间内能进入什么地方的问题，用于加强XXXXXXXX内部管理和重点部门的自动安全防范。系统组成：如下图所示，控制器为系统的核心部件，负责整个系统输入、输出信息的处理和储存、控制等；在门上安装磁力锁或电插锁做为门禁系统的执行部件；读卡器读取的智能卡内信息，实现对门的开启控制（出门通过出门按钮）；门禁管理主机中安装门禁管理软件，负责对整个门禁系统维护

17、和管理。通过对智能卡的不同权限设置来实现对防范区域的安全管理，从而实现对整个XXXXXXXX的管理与保安。门禁考勤子系统网络图方案实施：1、 门禁系统与一卡通系统共用一台主机，放置在监控中心；在管理主机中安装门禁管理软件，负责对整个门禁系统的维护管理；2、 在大楼各办公室设置读卡门禁点，安装读卡器；为有效实现分级权限管理，各房间入口处也设置读卡门禁点；3、 为实现区域防跟随功能，针对该公司安全管理的严格要求，本方案在部分重要房间的内、外均设置读卡器，对出入均做控制；4、 每一员工发放一张智能卡，员工通过读卡方式进入管理区域（房间），通过对智能卡的分级权限管理，实现对整个公司安全的有效管理；5、

18、 对于来访客人和外来联系业务的人员，采取发放临时卡的方式管理。外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的楼层和部门，经电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的楼层或部门，不能进出其它的楼层或部门，既保障了安全管理，又不妨碍正常的工作交流；6、 各房间内设置出门按钮，通过按出门按钮出门；为方便领导给访客开门，在领导办公桌旁安装开门按钮或遥控按钮；7、 如要提高门禁系统的安全性，还可设置某些门点为读卡配合密码方式进入门禁点（需配合带键盘读卡器）；8、 通过门点上安装门磁，实现对门状态的实时监视；9、 系统通过联动输出点与闭路监控，防盗及消防报警等其

19、他系统协调联动；10、 所有控制器通过RS485总线方式联接，9600波特率通讯，并联接到监控中心管理主机；11、 为方便施工和日常维护，控制器就近安装在门点附近。门禁系统功能1) 国际标准化设计/Standard Design系统按照国际标准设计，由素以高安全性著称的以色列工程师提供完全的技术收集和支持；系统所有产品都已通过欧盟和英美的CE，FCC，RTTE等多项认证。并且在全球50多个国家的诸多大型项目上得到了很好的应用。系统通过了中国公安部的MA检测，符合国家指定的关于出入口控制的标准。2) 海量存储/Big Capacity 系统最多可管理超过100条总线，每条总线下可连接127个控制

20、器，每个控制器都可连接1-4个门，故本系统最多连接51200个门；系统最多可管理3*255=755个组成部门，30000个批次，30000个用户/持卡人，足以满足任何企事业单位的需要；并且通过增加存储器空间可扩展至80000人。每个控制器都可在脱机状态下存储15000条记录，连机时自动上传给管理主机。3) 多语言操作界面/Multi Language 系统支持English，中文简体，繁体中文，并且可随时切换，方便用户操作；4) 多种数据库可供选择/Multi Database 系统支持windows自带且免费的Access数据库，同时支持MS SQL2000大型数据库；小系统比较少门时，客户

21、可以选择Access数据库，简单易用，且不需付费。而当大系统（门点较多时）或者希望系统更加稳定时，客户可以选择SQL数据库，这样就可保证系统的稳定性和通用性。5) 灵活/Flexible多种连网方式：TCP/IP，RS232，RS485，且几种方式可以并存；详见下图： 6) 多级管理员和多客户端模式根据需要，可以设置多个客户端，每个客户端能管理自己权限内的门禁点。例如某集团，有多家分公司，为了方便各分公司管理，在每个分公司都装上门禁软件客户端监控本公司所属门禁点。这样公司就能轻松的实现对本公司员工的管理，而其他公司则无权查看，控制这些门禁点。而总部还能直接察看和管理各个分公司的门禁系统工作。7

22、) 500个临时访客管理功能对于进入机房管理区域的访客进行有效的管理当来访客人登记时，系统支持摄像头进行视频抓拍，当持卡人出来时再次进行视频图象对比。最后系统生成详细的访客报表，方便留档和查阅管理。8) 事件选择存储/Select Events to Save各种事件可选择存储：用户可自定义选择需要存储的事件类型； 并且用户可以根据自己的个性需求，可以选择过滤掉那些不需要保存的事件；例如某客户只需要考勤时，则需要控制器存储的刷卡事件越多越好，同时不需要那些继电器动作记录以节约通讯时间、提高通讯效率，这是他可以选择只保存刷卡事件，其余时间全部不保留。9) 事件驱动报警/ Events Drive

23、 Alarm各种事件可选择用来驱动报警管理主机报警或者现场声光报警。例如：“门开超时”时现场蜂鸣器鸣叫和报警灯闪亮，以提醒用户记得关好门；“异常刷卡”时现场蜂鸣器鸣叫和报警灯闪亮，提醒用户有“不知名者”企图非法进入。10) 实时监控/Real-Time 各种事件在控制器连机时，能够实时的传输到管理电脑；门的状态和全部动作过程，都可实时反映于控制室的电脑中，如门打开/关闭，哪个人、什么时间、什么地点等。门开时间超过设定值时，系统会报警。四个独立的事件信息窗口可同时实时显示和监视事件的发生。对每类事件的实时监视，可以独立停止和恢复；独立对每类事件可定义32组过滤条件组合；可按事件类别进行排序，并可

24、打印事件报告。对已处理和未处理的报警事件进行色彩区分，并可以自动排列事件窗口的显示方式。11) 兼容所有24Bit到72Bits的Wiegand输入设备支持Wiegand 24BitWiegand 72Bit多种格式输入。12) 各种时间和时段定义 系统可在365天内任意指定时间组合，124组用户进行时间定义。每个门点可以授权31组不同时间组，7组节假日时间定义。每组数量不受限制，2组临时时间组。临时日期一旦经过系统可自动通知所有控制器调整日期安排。系统自动校准控制器的时钟，保证事件时间和门禁控制的准确性。13) 节假日设置 系统可在365天内任意指定7组节假日（每组节假日可由365天内的任意

25、几天组成），对未授权节假日能开门的持卡人系统将自动阻止。14) 出入等级控制系统可任意对卡片的使用时间、使用地点进行设定，非属于此等级之持卡者被禁止访问，对非法进入行为系统会报警。有多种时间表可供选择。15) 卡片等级控制系统可对卡片进行等级控制：主卡（超级卡），首卡，普通卡；主卡可不受门状态的控制，门处于休眠时主卡仍然克打开门，而普通卡就不行。只有首卡才可完成“首卡开门自动开启”的功能。16) 电子地图功能支持地图管理功能，可任意编制各楼层平面图，并可在地图上实现实时监控各门的状态。系统支持200个客户端，每个客户端都可编辑和查看16幅电子地图；每幅电子地图可以图文并茂的形式显示和控制各门点

26、的开关/状态，并且各组图片允许用户自行定义和编辑。17) 记录存贮功能所有读卡资料均有电脑记录，便于在发生事故后及时查询（在脱机情况下，门禁控制器能保持数据15000条；在掉电的情况下，数据能保持365天）。18) 高度自检功能系统具有自检功能，典型故障可反馈主机，便于维修人员及时排除；在控制器数据与主机数据不一致的情况下，系统会提示是否进行修整（下载：以主机数据为准；上载：以控制器数据为准）19) 远程监控系统通过局域网LAN和广域网WAN或Internet可实现远程控制，并且控制器可将数据实时向中心传送。 20) 联动控制系统可通过硬件触点联接或通过网关与闭路监控，防盗及消防报警实行系统间

27、协调联动，如接到某些信号自动打开某些门或关闭某些门。还可以通过内部的输入/输出点来联动其它的输入/输出点。32组联动控制，例如当门禁/巡更、消防等系统出发报警时，启动现场摄像机。21) 用户密码功能和多卡开门功能系统除了可以单独用卡进门以外，对于特殊门点,可通过采用带密码的读卡器实现读卡加密码开门的双重保安功能，或者使用超级密码方式进门。（8位超级密码：使用键盘输入，不用读卡可开门），并可设置多卡刷卡后才可开门的方式，保证对高安全性场所的控制。22) 反胁迫功能系统提供反胁迫功能：当用户被歹徒劫持进门时，可刷卡后输入约定胁迫码进门，中心将能及时接收此胁迫信息并采取相应的措施，以维护用户及工作区

28、域的安全。三 考勤管理子系统负责XXXXXXX员工上下班考勤统计工作；采用非接触式智能卡考勤系统，可实现员工考勤数据采集信息查询和考勤统计过程自动化，完善人事管理现代化，从而方便了员工上下班考勤，代替了以往的人工签卡打卡，方便管理人员统计考核各部门出勤率，准确地掌握员工出勤情况。考勤子系统结构图方案实施：在XXXXXX大门口设置考勤读卡点，安装读卡器，在管理主机上安装考勤软件，门禁与考勤系统结合工作，即可实现考勤功能。发行后的智能卡印上照片，可以作为员工工作证。上班时，员工在考勤点前出示自己员工卡后，读卡器自动记录考勤数据；下班或外出时，同上班一样只需读一下卡，电脑便记录所需的信息。考勤系统主

29、要功能：考勤记录：员工上、下班读卡后，系统自动记录员工姓名、部门、职务、上班、日期、时间等，并把信息传送至电脑；考勤统计：系统将指定读卡器采集到的数据进行过滤处理，只保留每天有用的考勤记录。然后按员工姓名、部门、日期进行统计，自动生成各种报表。考勤查询：管理部门可根据需要随时在查询系统上查询各部门员工的考勤情况，同时也可以查询员工进出的详细记录。并可随时打印出来。各部门也可以根据需要，随时查询本部门员工的考勤情况及出入门状况。值班、排班：生产管理部门可方便设置值班、排班表，可设置三班倒、两班倒等；数据接口：考勤软件提供数据接口，统计结果可直接与企业工资、财务软件系统相连（兼容），月底直接统计出

30、工资表。四 电梯控制系统以IC卡作为前往特殊需要的楼层的通行证，系统自动识别用户所持IC卡的有效性，无须人为介入，给电梯使用和管理带来方便。 IC电梯智能卡管理系统改变了传统的呼梯选层方式，是电梯使用方式的一大变革。结合先进的计算机技术、网络技术实现对电梯使用者前往楼层、乘梯时间等分配一定权限，实现电梯的智能化管理。系统组成： 系统设备包括：LPU8100电梯控制器、LPU8101电梯扩展控制器、IC读卡器，IC卡，AccessWatch3000软件(与门禁子系统共界面)、IC-232通讯转换器（可不用转换器，控制器直接接入网络）等其他线缆配件。方案实施：我们的电梯管理系统能做到所有进入电梯的

31、持卡人，都必须先经过系统管理员授权;或者经过住户确认身份之后,通过与楼宇对讲系统进行联动控制.使用电梯时，不同的人有不同的权限分配，每个进入电梯的人经过授权可以进入指定的区域或楼层，并且可以根据不同的时间表进行授权管理，XX，无法进入管理区域的楼层。1、 电梯控制软件与门禁控制软件属于同一平台,与一卡通系统共用一台主机，放置在监控中心；在管理主机中安装门禁电梯控制管理软件，负责对整个门禁电梯系统的维护管理；2、 在大楼各电梯内部设置读卡电梯控制点，安装读卡器；电梯控制器安装在电梯桥架上;3、 每一员工或者住户发放一张智能卡，员工和住户通过读卡方式进入管理区域（房间），通过对智能卡的分级权限管理，实现对整个大楼安全的有效管理；4、 对于来访客人和外来联系业务的人员，采取发放临时卡的方式管理。外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的楼层和部