监狱一卡通管理系统方案建议书 身份证读卡器 身份证读.doc

监狱一卡通管理系统方案建议书深圳中联创新自控系统有限公司一、 总体规划1、 概述根据*监狱项目需求，*监狱智能化一卡通系统包含：门禁管理子系统、巡更管理子系统、车辆人员管理子系统。整套系统IC卡技术为核心，运用先进网络技术及通信技术将监狱内的各子系统连接成为一个有机的整体，用户通过一张IC卡就可以完成出入口进出管理、狱警的巡逻管理及外来车辆人员进出管理等功能。SQL Server 2000 (数据库服务) 数据分析服务报告服务门禁管理（二道门）（过道门）（监舍门）巡更管理（监舍）（工厂）（教学楼、会见楼）外来车辆管理（外来人员）（外来车辆）省监狱管理局数据库Windows 2003 Sever(服务器) /Windows xp（工作站）监狱一卡通系统功能架构示意图2、 设计依据l 监狱管理要求和平面图；l 监狱技术建设规范；l 防尾随联动互锁安全门(GA/576-2005)；l 安全防范工程费用概预算编制方法（GA/T70-94）；l 电子工程建设概预算编制方法和费用定额（HYD41-01-1996）；l 安全防范系统通用图形符号（GA/T74-2000）；l 民用建筑电气设计规范（JGJ/T16-92）；l 电气装置安装工程接地装置施工及验收规范（GB5016992）3、 设计原则l 安全性各子系统保持相互独立的原则，以降低同时故障的可能性。多级别技术，以便不同的操作员在不同的子系统上或集成管理系统上有不同的权限，使系统更安全，管理更方便。事件跟踪技术，以便记录下所有的操作行为和状态，供管理和取证之用，并实时更新黑名单。集成管理系统双机热备份，数据库备份以提高数据的安全性。l 实用性系统所有软件，均采用WINDOWS界面以及下拉式菜单与弹出框相结合的技术，功能完善，友好实用，易于掌握。l 兼容性各子系统数据库采用相同的数据库技术，以提高集成与管理的效率。SQL SERVER数据库作为数据库服务，和ODBC系统相兼容的，能与任何ODBC兼容系统（如人力资源管理系统，考勤系统和ERP系统）实时地进行数据交换。并且整个系统都是基于SOCKET的网络通讯以使系统真正作到开放性，为子系统其他外部系统集成奠定基础。系统结构支持TCP/IP，可以在不破坏原有系统结构的情况下，方便的进行系统扩展。4、 系统选型本门禁方案拟采用XXXX公司推出的综合安防管理系统及系统设备。XX系统是一套基于智能建筑系统集成理念，采用了TCP/IP构架和模块化设计模式，开发生产的建筑智能化集成管理平台。与传统的控制主机通过控制协议转换模块接入Intranet/Internet不同，XX系统控制主机采用了网络化即TCP/IP模式设计，系统及其子系统不仅具有强大的系统功能，而且在系统集成方面具有良好的应用能力；另外，该系统还具有比较高的性能价格比。XX系统能够完全满足该项目中涉及到的有关门禁、巡更、图控、与CCTV的联动的系统功能要求。5、 XX系统优势系统是专门针对大型和超大型门禁系统而开发的智能一卡通系统，系统主控模块（MAX-MJ1）基于TCP/IP而开发；整个系统单一工作站/服务器可以支持254×254×254×32个门禁点，仅一个网段，即IP地址如：192.168.0.1192.168.0.254，共254×32个门禁点，即8128个门；每个节点均可以完成进出管制，支持16,256个读卡器。l 系统架构系统采用分布式二层构架，上层通信，即主控制器和门禁工作站/服务器之间采用TCP/IP，每个主控制器MAX-MJ1均有一个设定的IP地址，可以模块化挂接32台设备，如：门禁控制器MAX-MJ0（两门控制器）、I/O输入输出模块等；下层门禁控制器和主控制器之间采用RS485，通信采用高效的事件触发机制。一台主控制器最多挂接32个节点（门）。l 系统稳定性XX系统遵循现有工业标准。控制判断均在主控制器MAX-MJ1上完成，无需上传到服务器或者工作站电脑。其中一台或者多台MAX-MJ1故障不会影响其他MAX-MJ1的正常工作；主控制器MAX-MJ1采用了稳定高效的工业级嵌入式Atmel 32 Bit Arm9处理器为核心，系统控制完全避免了电脑基于X86加Windows系统的不稳定的痼疾；系统加入了设备的自诊断机制，对故障的发现和排除均能做到智能化和及时性；在紧急情况下，主控制器MAX-MJ1、门禁控制器MAX-MJ0和读卡器，均备有应急卡功能，保证在紧急情况下，即使系统中多处断线，受控门仍可以应急通行。l 系统安全性主控制器MAX-MJ1完成了系统的判断和逻辑控制，主控制器内嵌的操作系统完全由XX自主研发，而非通行的Windows或者Linux OS平台，这样就有效地把黑客和电脑病毒均拒之门外了；系统还采用了数据全程加密技术，读卡器与门禁控制器之间、门禁控制器与主控制器之间的通信均全程加密。l 系统集成的灵活性为了适应智能化系统集成的趋势，XX系统还独具匠心地设计了独立的I/O控制模块，它可以灵活的挂接在网络的任何位置，从而完成复杂的多系统联动，如与CCTV、消防、报警、设备管理等系统的联动。由于整个XX系统采用了模块化设计，施工方式非常灵活，可以根据现场的不同情况，采用不同的施工方式，如控制器集中放置、现场安装等。为了配合业主的特殊需求和开门方式的要求，门禁控制器可选择输出模式，同时配合选择通电/断电开双模式阳极电锁。6、 XX系统与传统RS485系统的比较一般基于RS485网络的系统由于受制于RS485网络固有的速率限制，如要求一个及时系统每秒完成所有节点的轮询，单一总线节点总数需要控制在80门以下。大型门禁系统节点数（门数）一般在均200门以上，鉴于这一矛盾，传统的门禁系统基本上采用了折中的解决方案，其网络构架多采用一台或者多台的服务器，对下使用SOCKET或者SQL方式挂接多台工作站，每台工作站通过多串口，即COM PORT，组成多条RS485总线，采用轮询方式控制每个节点（门）。这样虽然在理论上解决的大门数的支持问题，但是这样又会受制于工作站的效能和稳定性，电脑的数量也会大大提高。在通信效率方面，事件触发机制比轮询处理机制至少快三倍，随着节点数的增加，事件触发机制的优势会更加明显。7、 系统网络架构图二、 门禁管理系统设计1、 概述*监狱门禁系统包含三个部分：监狱二道门门禁、过道门门禁、监舍门门禁。其中过道门门禁包含监舍过道门、会见楼过道门、会见地下通道门和医院过道门。对所有进出监狱各大门的人员采用密码和刷卡的方式控制管理。监舍门的门禁采用集中式验证管理。2、 总体功能要求监狱所有门禁系统的主控制器通过TCP/IP协议联成网络，所有的信息、干警资料的修改都在监狱中心服务器中实时的进行交换、控制。设置监狱监狱二道门门禁、过道门门禁、监舍门门禁三个分控制中心，分别管理各自内部的门禁点。若网络出现故障，每个门禁系统主控制器均可脱机运行，在网络通畅后，门禁信息自动上传到监狱中心服务器中。监狱管理局、监狱指挥中心可通过内部网络，实时查询、统计监狱进出大门、监区通道门、监舍门的人员进出信息、报警信息、管理信息。 系统提供进出人员的信息数据备份、数据导入、数据导出、数据删除的功能，提供与其他系统的数据接口。可以在二道门和民警值班室对监狱的门禁进行有效的管理控制。3、 监狱二道门门禁设计1) 二道门控制功能ü 通过监狱网络，实时集中控制监狱所有进出门，集中控制进入监狱的人员。ü 二道门采用AB门的控制方式，采用感应读卡及密码的双重验证，具有真正防潜入的功能。ü 值班人员可根据紧急情况，手动控制双门开关，关闭大门。ü 系统在紧急状态时自动关闭双门。不允许任何方式开门，直到解除报警后。ü 系统对在监狱通过验证出门，但超时未出的人员，不予开门，必须由值班人员确认后，手动开门放行。2) 监狱二道门禁系统管理功能ü 系统通过控制中心计算机网络，进行系统管理、系统设置、监狱所有受控大门的进出信息上传、实时记录。ü 系统实时统计在监干警人数和超时未出的人员、统计进出监狱的人数、各部门人员在监狱、某个时段的进出次数。ü 在控制中心的计算机上集中完成授权、注册、修改、变更、注销感应卡、指纹信息管理。通过计算机设置每张卡的进出权限、时间范围、出门时间信息，集中及时将信息下传到监狱、各监区出门的验证设备中。ü 系统可以根据监狱的要求，通过修改参数随时改变控制进出的方式。ü 系统具有提示银纠错功能，进出大门人员在验证过程中，操作有误时或者非发卡时，系统有声音或者LED灯提示错误信息。ü 系统门禁数据库与监狱考勤系统数据共享。ü 在控制室的计算机上，显示进出人员的各种信息，门状态、人员的误操作信息、系统报警、关闭双门的功能。ü 系统可设管理员模式对系统管理和维护。系统很方便的实现多级管理功能。ü 在控制系统出现紧急情况、故障、或需要检修时，本系统还有一套手动控制联动门的装置，直接控制大门开关。ü 本系统具有一套自动检测大门开关状态的装置，能检测出进出的门是否关闭或开启，并有信号指示。ü 门禁系统可实现脱机化操作，当门禁系统控制电脑主机出现故障时，门禁系统仍可以正常运行，当电脑故障排除后系统数据自动上传至控制电脑主机。ü 二道门门禁供电采用监控中心UPS集中供电，3) 监狱二道门禁系统查询功能ü 在监狱管理局和监狱指挥中心和有关部门的终端可实时查看，监狱、监区、监舍门的开关状态。ü 实时查询某部门、某干警的进出情况。ü 超时人员信息的查询：系统显示所有超时人员的姓名、部门、人员位置。ü 查询在监人员实时所在位置，查询夜间下监巡更情况，随时了解所有人员到岗情况。ü 随时可以查看某干警的照片。人像核实功能，干警刷卡开门时，系统软件调出干警照片，便于值班人员确认是否为本人。4) 门禁点分布二道门干警通道一楼5) 系统配置（主要设备）根据二道门的功能需求及门禁点数量，我们配置如下设备：TCP/IP四门控制器进出刷卡，互锁使用TCP/IP双门控制器（备用）应急手动控制带键盘读卡器韦庚34接口，13.56Mhz门磁（一个但开门，一个双开门）500公斤力磁力锁（一个但开门，一个双开门）应急开门开关12V/5A电源配置说明：ü 系统共2道门，每道门均为进出刷卡，所以配置4个带键盘读卡器，一个四门控制器。读卡器安装离地高1.2米。ü 双门控制器直接连接电锁及应急开关，在四门控制器需要维修时，通过应急开关控制电锁的动作。同样两道门具备互锁功能。ü 电锁采用500公斤力的磁力锁。ü 所有的门，均安装门磁，接入门禁控制器，便于系统查看门状态。4、 监区过道门门禁设计1) 监区过道门功能ü 持有民警感应卡的本监区的民警进入本监区通道门时，必须刷卡，经过系统的验证，才能进入监区大门，出门必须刷卡并加密码验证。系统判别人员身份和状态，系统给予大门开或关。ü 将来使用罪犯一卡通以后，民警开门后，罪犯方可以使用罪犯一卡通进行出门或是进门，系统自动记录相应数据。ü 系统对进出监区的人员进行实时的监控，对进入的人员都可以任意、随时查看。系统可以显示该持卡人员每一次刷卡的时间、位置。ü 系统可以实时统计在监人员的人数、和超时未出以及所有人员的进出情况。 ü 系统可以实时分时段进行统计各部门和所有人员的进出情况。ü 进出人员数据可以在内网网络中共享。出门读卡器配备带密码读卡器，根据管理要求可以选择是否输入密码。ü 门禁系统可实现脱机化操作，当门禁系统控制电脑主机出现故障时，门禁系统仍可以正常运行，当电脑故障排除后系统数据自动上传至控制电脑主机。2) 门禁点分布楼宇位置门禁数量备注监狱二道门网络主机房会见楼地下通道互锁门、配可视对讲一层会见厅特优会见楼梯口出监队一层二层三层高危犯监区楼一层二层三层医院三层监舍1一层二层三层四层小计：预留：每层预留一个门禁点3) 系统配置（主要设备）主要设备名称数量备注TCP/IP双门控制器二道门主机房TCP/IP四门控制器会见地下通道（互锁）TCP/IP四门控制器会见楼其他门禁点（预留1个）TCP/IP四门控制器出监队（预留1个）TCP/IP四门控制器高危犯监区楼TCP/IP双门控制器医院TCP/IP四门控制器各监舍（各预留1个）带键盘读卡器全部采用双向读卡锁具根据门的要求，选择锁具类型AC220/DC12电源箱体每栋楼一只可视对讲机会见地下通道配置说明：ü 会见地下通道门禁需要另外配置可视对讲，接到侯见大厅的服务台。地下通道门采用AB门结构，门使用电控锁。ü 为安全考虑，进入过道门所有电源配置符合人体安全电压的12V电源，控制器锁具DC12V电源。ü 所有门禁均为进出双向读卡，并配置带键盘读卡器。ü 会见楼地下通道，安装可视对讲机一套，接到侯见大厅的服务台。ü 所有的门，均安装门磁，接入门禁控制器，便于系统查看门状态。5、 监舍门门禁设计1) 监舍门门禁控制功能ü 开门有4种方式：A. 感应读卡器刷卡加房间编号在值班室集中刷卡，监舍门采用电子门锁，也可在现场刷卡开门（具有脱机控制功能）。B. 通过计算机上按钮开门。C. 手动钥匙开门。D. 在放风期间用开门请求按钮直接开门。ü 监舍门为断电关门。ü 系统可预设需要戒严的门，在紧急状况下可对这些门实行一键戒严。ü 在收风期间，在监舍内按下开门请求按钮，系统会联动监舍外的开门请求指示灯及在干警值班室的现场控制器，提示干警有开门请求。ü 可以在放风时间段内脱机放风。2) 监舍门门禁管理功能ü 每个监区的监舍门的控制在监区民警值班室内。由本监区的民警控制。ü 所有监舍门的开、关状态在计算机上有状态指示，同时现场控制器也会实时显示其主控器下的所有门的开关状态。ü 各监区的民警只能打开本监区的监舍门，并有记录。ü 各监区的民警只能本监区的监舍门进行放风、收风，并有记录。ü 放风和收风时间段可以按日期设置，一天可以设置多段。ü 所有监舍门的开、关信息都有记录。ü 门禁系统可实现脱机化操作，当门禁系统控制电脑主机出现故障时，门禁系统仍可以正常运行，当电脑故障排除后系统数据自动上传至控制电脑主机。ü 现场控制器安装在监区民警值班室内，能显示开门请求信息、报警状态、刷卡信息、系统时间等。ü 在监舍内可以通过按钮进行开门请求。3) 门禁点分布监狱二道门网络主机房门禁数量备注出监队一层二层三层高危犯监区楼一层二层放风门（禁闭室放风门）医院三层监舍1一层二层三层四层小计：4) 系统配置（主要设备）楼宇/楼层主要设备名称数量备注出监队一层TCP/IP主控制器前端控制器电控锁二层TCP/IP主控制器前端控制器电控锁高危犯监区楼一层TCP/IP主控制器前端控制器电控锁放风门TCP/IP主控制器前端控制器电控锁医院TCP/IP主控制器前端控制器电控锁监舍1一层TCP/IP主控制器前端控制器电控锁配置说明：ü 监舍门禁系统共?栋建筑，?个楼层或区域，每个楼层及区域在值班室安装一台电脑系统，一台门禁主控制器 。ü 通过每个楼层值班室的电脑电子地图可以查看各个门的门状态，并控制各道门的开启及关闭。ü 为安全考虑，进入监舍所有电源配置符合人体安全电压的12V电源，控制器锁具DC12V电源。ü 所有的门，均安装门磁，接入门禁控制器，便于系统查看门状态。ü 各门禁点前端直连接电锁及门磁，不连接读卡器。开门由各楼层工作站负责。ü 所有监舍共计：*套门。三、 巡更管理系统设计1、 概述根据监狱实际情况，为满足监狱实际需要，系统需实现：ü 能自动生成包括人员、地点、时间的巡查记录和巡查报表。巡查报表能真实准确地反映巡查情况：有无漏查，是否按时巡查，是否按规定路线巡查等。巡更过程中，如果出现人员超时不到，在值班室进行超时提醒。ü 在线式巡更系统，每个巡更点的读卡器接入该楼的通讯控制器，再连接入监狱安防网。可通过局域网讲实时巡更信息上传中心服务器，网络上任何授权电脑都可以进行巡更记录和情况的查阅。ü 巡更点脱机时自动保存数据，联机时自动上传数据。具有按人员、部门、巡更点、时间段进行联网查询、统计、数据共享等功能。ü 系统提供进出人员的信息数据备份、数据导入、数据导出、数据删除的功能，提供与其他系统的数据接口。2、 系统点位分布在监区内所有楼内安装一套在线式巡更系统，整个监区共有共5个功能区，详细布点设计：ü 监舍1/监舍2（1）/监舍2（2）、出监队楼：在各楼每层走廊两端墙壁各安装一个巡更点，距地1.2米。ü 病房楼：在每层走廊两端，各安装1个巡更点。ü 所有厂房、仓库、车间：每层车间东西两墙面各安装1个巡更点。ü 教学楼：每层走廊两端墙面各安装1个巡更点。ü 会见楼：在一层普通会见大厅走道东西两端各安装1个巡更点；在宽管接见大厅走道东西两端各安装1个巡更点。二层回型走廊对角线墙角处共安装2个巡更点。3、 巡更点表楼宇位置巡更点数量监舍1监舍2（1）监舍2（2）出监队病房楼教学楼小件厂房会见楼合计：4、 系统配置主要设备名称数量备注TCP/IP主控制器前端控制器读卡器电脑及系统软件配置说明：在线巡更系统包含系统管理主机（电脑）一台、系统软件一套；读卡器作为在线巡更巡更点；干警用门禁IC卡，可作为巡更使用。