汉军智能化方案书(共37页).doc
《汉军智能化方案书(共37页).doc》由会员分享,可在线阅读,更多相关《汉军智能化方案书(共37页).doc(37页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、精选优质文档-倾情为你奉上专心-专注-专业目 录1. 智能一卡通管理系统方案1.1 概述福建交通设计规划研发大楼地下一层,地上21层;总建筑面积为19,777平方米。楼层之高,面积之大,涉及功能之多更是给整栋建筑的管理带来一定的不便。而智能一卡通系统的设计、使用将使该项目达到加强对人、财、物的有序及有效监控管理;提高资源的共享利用率;减少资源的浪费。从而提高管理单位的工作效率和安全管理水平。此次,该大楼在拟规划的一卡通系统既是持卡人信息管理的载体,又是建筑后勤服务的重要设施,包括人员信息、通道、停车场多个管理方面。通过“智能一卡通”建设能直接体现其优越的管理素质。1.2 需求分析建筑内部的工作
2、人员、外部临时来访人员都是eNitor智能一卡通管理系统的主要服务对象。系统将结合非接触式智能卡的系统技术,实现一卡通功能,满足业主对门禁、消费、停车、巡更、物品管理等多个子系统设置和系统功能的需求。1.2.1 满足系统总体要求eNitor系统采用以太网架构TCP/IP通讯协议,结合非接触式IC卡及计算机网络技术,以一张多功能、非接触式的IC卡承担起身份识别、门禁通行、消费等管理职能,通过在众多大规模、多任务、复杂网络结构、高使用频度的案例中的成功应用积累,使本系统在通用性、稳定性以及需求和功能的扩展性等方面均胜人一筹。eNitor系统可完全满足该项目对智能一卡通系统的总技术要求,具体如下:
3、采用非接触式智能卡片,系统可对IC卡的权限进行控制和更改。 满足一卡多用,即一卡通行于门禁、停车场、消费、巡更等系统。 系统具有配套的独立发卡系统,系统管理中心,可以完成IC卡的制作、发行和授权。系统设置多个分权管理端,分配相应工作通过授权操作。 满足多个子系统采用同一数据库,充分保证使用的便捷性。 系统具有标准、方便的软硬件平台接口,能够实现与其它系统的集成和联动。系统采用可视化图形界面及开发应用运行平台,便于操作和二次开发。 智能一卡通可以与消防、安保系统实现联动控制。 系统软件支持B/S和C/S结构,便于系统多子系统集成和网络查询; 系统操作平台MicroSoft Windows 200
4、3 Srever,系统数据库采用大型数据库MicroSoft SQL Server; 系统通过基础平台模块的权限子系统,对其他各个子系统进行功能、机构、等级权限进行控制,适用于大型网络化分布式的系统管理要求。1.3 设计标准及原则1.3.1 设计标准v 国际标准ISO/IEC 11801v 国家信息产业部YD/T9262001 v 建筑与建筑群综合布线系统工程设计规范GB503112000v 建筑与建筑群综合布线系统工程验收规范GB503122000v 安全防范工程程序与要求(GA/T75-94)v 智能建筑设计标准GB/T50314-2000v 工业企业通信设计规范GBJ42-81v 工业企
5、业通信接地设计规范GBJ79-85v 民用建筑电气设计规范JGJ/T1692v 中国电气装置安装工程施工及验收规范GBJ23282v 通信系统机房设计GBKJ-90v 通信局站电源系统总技术要求(邮电部暂行规定XT005-95)v 计算机软件质量保证及配置管理计划规范GB/T12504-12505-90v 数据电缆接口规范(DOCSIS)v 中华人民共和国公安行业标准GA38-92v 以太网10BASE-T标准IEEE802.3v 以太网100BASE-T标准IEEE802.3Uv 综合业务数字网基本数据速率接口标准CCITT ISDN1.3.2 设计原则1.3.2.1 先进性“一卡通”系统采
6、用智能型模块化设计思路,网络通讯采用国际流行的TCP/IP协议,系统服务器通过以太网将各个子系统集成到一个计算机支撑平台上,建立起整个区域的“一卡通管理系统”界面。通过这个统一的界面可以十分方便、简单的实现对被集成的各个子系统的监视、控制、结算和管理。并选用带分区存储功能的非接触式智能感应卡,以保证卡片选择的先进性,作到真正意义上的一卡通。1.3.2.2 安全性各子系统保持相互独立的原则,以降低同时故障的可能性。多级别技术,以便不同的操作员在不同的子系统上或集成管理系统上有不同的权限,使系统更安全,管理更方便。事件跟踪技术,以便记录下所有的操作行为和状态,供管理和取证之用,并实时更新黑名单。集
7、成管理系统也可采用双机热备份,数据库备份以提高数据的安全性。1.3.2.3 实用性均采用WINDOWS界面以及下拉式菜单与弹出框相结合的技术,功能完善,友好实用,易于掌握。1.3.2.4 扩充性可提供ODBC和OPC协议集成技术,以使系统真正作到开放性,为子系统甚至集成管理系统与其他外部系统集成奠定基础。系统结构支持TCP/IP,可以在不破坏原有系统结构的情况下,方便的进行系统扩展。1.4 一卡通平台说明1.4.1 一卡通系统结构图1.4.2 一卡通平台服务一卡通平台服务是整个“一卡通系统”的核心,集中保存一卡通的业务数据,集中管理一卡通的核心业务,集中处理一卡通的综合信息,作为整个一卡通平台
8、的数据中心和应用中心,所有对外开放的接口均部署在一卡通平台服务器。汉军一卡通平台服务提供如下功能:n 数据库服务:在SQL SERVER数据库中包含一卡通系统所有数据,有单位及人员基本信息、智能卡帐户信息、各个应用系统信息与需要查询的数据等等;系统使用同一个数据库;n 应用服务:提供一卡通系统密钥服务、身份认证服务、数据交换服务、应用系统支撑服务、第三方应用系统(包括BA、OA、HIS等)的接口服务、WEB服务、综合信息服务等。1.4.3 软件平台1.4.3.1 软件平台服务示意图1.4.3.2 软件平台说明软件平台集中保存着一卡通的业务数据;集中处理着一卡通的联机交易,在整个系统中的地位显得
9、尤为重要。该系统平台可以与HIS、IBMS、BAS、OA 等系统通过开放接口实现不同系统的挂接与捆绑,还可联动监控与消防系统。各系统通过多种加密方式和开放式的接口协议实现自动或者人工导入方式共享。1.4.4 硬件平台1.4.4.1 硬件架构图1.4.4.2 硬件架构说明一卡通系统硬件平台是以多功能结构为设计方向,分为管理层、控制层与终端层,所有设备供电采用UPS集中供电方式。系统架构支持Internet 、RS-485等不同通讯协议的硬件接入。多栋建筑组成的一卡通系统只需通过TCP/IP即可实现传输、共享相关的数据。传输的数据要采用加密形式,保护敏感信息,防止非法截取,破译。Internet、
10、RS-485、WIFI等通讯协议的硬件搭配保证了超大终端容量的一卡通系统。管理层:管理层包括了存储器、数据库服务器、应用服务器、管理工作站、发卡器、核心网络设备等,我司根据以往的多个项目的实用经验,在此建议服务器应采用高可靠性、高安全的操作系统;数据库采用国际上成熟的大型商业数据库系统;数据库服务器可采用双机热备的方式,以避免单点故障的产生。管理工作站与发卡器等管理层设备在网络的支持下,实现门禁、考勤、停车场等子系统的多级、多项管理与控制。控制层:l 双门控制器:下端通过RS485、Wiegand、T2等可选接口模式接入终端门组、考勤等设备,实现下端数据的采集,信号的控制;上端通过RS485与
11、其它控制器手拉手相连,实现数据的上传、下载及参数设置的信号引入。当和上端的网络中断时,可自行执行离线时的门禁管控。l 停车场控制器:下端通过RS485、Wiegand、T2等可选接口模式接入终端道闸、地感等设备,实现下端数据的采集,信号的控制;上端通过RS485与其它控制器手拉手相连,最终通过通讯转换器实现与管理终端的通讯。l 电梯控制器:下端接入读卡器及楼层联动模块,实现下端数据的采集,信号的控制;上端通过TCP/IP通讯转换器实现与上端管理层之间的网络通讯。终端层:电锁、读卡器、开门按钮、道闸等。1.4.5 系统联动一卡通系统平台立足于长远,整体规划,充分考虑了一卡多用的需求,适应各种复杂
12、情况与变化。系统采用了开放的体系结构、开放的相应的应用接口,使系统很容易扩展到其他服务领域并保证将来各个应用子系统的方便加入。1.4.5.1 系统接口说明为了满足系统的开放性,eNitor一卡通系统平台还设置了集成中间件,满足多种、多重、开放式的数据接口形式,便于第三方系统的接入。如与单位的智能管理系统整合,以及智能化IBMS的集成等。l 汉军eNitor一卡通系统为统一数据库系统;l 智能一卡通系统的相关数据通过数据接口,进行统一监控和管理,数据接口和集成形式包括:A) 采用OPC接口进行数据的交换;B) 采用SOA (Service Oriented Architecture)接口进行数据
13、的交换,SOA是面向服务架构,SOA应用系统标准、高效,可以在功能上加以扩展,并且具有快速响应灵活变化的能力;C) 开放数据库的方式,通过ODBC或RDO或ADO或JDBC等数据接口进行两个数据库之间的数据实时同步;D) 采用XML方式进行数据交换;E) 采用Text或Excel文件导入导出方式进行数据交换;F) 采用DLL或WEB Service的模式进行数据的更新;G) 通过SOCKET接口进行数据的实时更新。H) 通过Web SERVICES进行数据的交换。1.4.5.2 系统集成应用1.4.5.2.1 一卡通系统与消防系统集成门禁系统与消防系统集成,协同运作,当紧急情况发生时,消防通道
14、的门能自动打开。根据消防要求,门禁系统的消防联动采用硬件联动模式。当有火灾等紧急情况发生时,由消防系统提供相应楼层或区域的信号至门禁系统,由门禁系统通过断开电锁强电的方式实现断电开锁,以便逃生。1.4.5.2.2 一卡通系统与其它系统集成研发大楼的OA、MIS、ERP系统中的人员资料、部门资料等基础信息,这些信息由于在一卡通系统中也相当重要。为了保证基础资料的统一,避免资料的重复、多样,一卡通系统中的人员、部门等基础信息以OA、MIS、ERP中的为源码。此外,一卡通系统中的门禁刷卡记录、考勤记录、消费记录也需提供给OA/MIS/ERP/HR系统做查询、分析用。一般采用的方法有开放数据库,或者W
15、eb Services或者DLL 调用或者TXT/EXCEL/XML导入导出方式。1.5 一卡通子系统设计1.5.1 子系统说明1.5.1.1 系统集成及发卡管理中心系统集成和发卡管理中心的工作是系统内人员的身份管理,并对系统内的卡片实现管理和监控,对卡片权限进行控制和更改,确保卡片及系统的安全性和实施监控功能。另外,系统集成及发卡管理中心作为一卡通的核心,掌控着整个系统平台,使汉军一卡通的各个子系统,能相互资源共享,协同运行,让系统更完善和稳定。 管理中心拟设在一层的消控机房,并设置数据库服务器/工作站,并安装相应的操作系统和软件,统一进行大楼内工作人员的卡片发行、授权、挂失和换卡等操作。一
16、卡通系统除可设置系统总的管理中心外,还可设置多个管理分控端,进行不同区域的系统管制和授权。发卡操作流程图如下:1.5.1.1.1 一卡通系统发卡流程图1.5.1.1.2 卡片发行系统要用到的卡片全部由此作制卡、发行、换卡、挂失、解挂、卡回收、删除等操作,发行过程须受“发卡权限管理”审核,经发行后的卡片才能在其它子系统进行操作使用,而其它未发行的卡片将会被视为非法卡片,如此使整个系统的卡片管理达到统一管理的目的。发卡操作具体如下:1) 集中统一发卡、分散授权,由一卡通发卡中心统一制发员工个人智能卡和管理卡,再由各应用系统(如门禁系统、停车场系统)独立授予智能卡在本系统的权限。2) 支持不同类型人
17、员的批量发卡与个别发卡,支持智能卡个性化制作及对卡上打印照片的处理。3) 实现统一的智能卡日常维护管理。负责日常对卡的维护,如卡的挂失、解挂、补卡、换卡、卡信息修正、修改密码、单个注销和成批注销、帐户冻结/解冻、查询、身份参数维护等等工作,并生成相应的报表和流水记录,如卡片处理日报、月报、期报、年报等,流水记录如挂失记录、解挂记录、制作记录等。4) 可以支持多个发卡终端,以及二级/三级发卡终端,通过权限控制发放卡片的类型和功能。1.5.1.1.3 管理人员权限说明1) 总管理员:注册授权终端、发卡终端、制表终端及其操作人员(身份管理、识别、权限等);查看相关报表 汇总报表。2) 授权终端及其操
18、作员(人事管理人员):对发卡人员授权、设定卡片在一卡通各子系统的使用权限、财务报表 财务进出的帐目,包括明细帐、汇总帐。3) 发卡终端及其操作员(允许多个):新卡发行和卡再充值、发用户卡、发卡资料查询和报表、卡回收、处理并保存已回收卡中的未使用金额(为减少进出帐的误差)、擦除卡中的余额、检查卡片的使用寿命、重新初始化卡片。4) 系统管理人员:对发卡系统的基本资料进行维护工作。1.5.1.1.4 一卡通系统卡片的规划和特性说明针对项目一卡通系统的应用及系统功能要求,本系统用卡主要选用基于ISO/IEC 14443 TYPE A标准的Mifare 1卡和基于ISO 18000-6B标准的远距离HS
19、L卡,其中Mifare 卡可满足门禁、停车等系统的刷卡需要。远距离感应卡可满足停车场固定用户刷卡需要。卡图案可由客户定制,具体应用如下:MIFARE 1芯片技术及性能要求: 唯一性: 每张卡具备唯一的64位序列号 芯片:Philips Mifare 1 S50 存储容量:8Kbit,16个分区,每分区两组密码 工作频率:13.56 MHZ 通信速率: 106 KBPS 读写距离:010CM 读写时间:1-2ms 工作温度:-20-85 擦写次数:次 数据保存:10年 封装工艺:自动碰焊 制作标准:ISO 14443 TYPE A/B远距离HSL卡技术及性能要求: 工作频率:902928MHz,
20、有效识读距离最大可达20米 无源卡设计,无需电池,有效使用寿命可达十年以上 采用ISO18000-6B空气接口协议 读写速率:理论上,从单个标签上读取32bits耗时少于1.5ms,从单个标签上写入32bits耗时少于30ms 防冲突:采用二进制防冲突协议,允许工作区内有多个标签时的可靠读写 标签采用薄膜塑料封装,具有一定的防拆功能 工作温度:1060 工作湿度: 95% RH1.5.1.2 门禁管理系统1.5.1.2.1 系统概述门禁管理系统通过读卡器或生物识别仪辩识,只有经过授权的人才能进入受控的区域门组,读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器,如果允许出入,门禁控制
21、器中的继电器(Relay)将操作电子锁开门。该子系统由感应智能卡、感应读卡器、门组、门禁控制器、门禁管理软件等组成。门禁系统可以采用多种门禁方式(单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重),对使用者进行多级控制,同时对建筑内不同的区域及特定的门及通道进行进出管制,本系统还可以联网实时监控。根据项目平面图及项目特性,此次规划的门禁点主要分布于楼梯通道、保安室、消控机房等重要区域,以实现较为隐蔽区域的出入限制。一层四部电梯,也采用刷卡管控。即刷卡后方有权限按启电梯呼叫键,类似于门禁系统的管理。1.5.1.2.2 系统架构根据建筑的特性,由综合布线系统和计算机网络系统考虑为一卡通系统配
22、置控制专网(通过划分VLAN的方式),实现系统的数据交互。本系统采用RS485与TCP/IP相结合的方式组建网络。本案eNitor门禁系统采用分布式三层构架,管理层通信,即门禁工作站/服务器之间采用TCP/IP,设备联网的目的是资源共享和信息交换。人员资料和逻辑判断均由门禁控制器完成,门禁控制器可以在上层网络瘫痪的情况下独立工作;控制层采用现场总线RS485,用于门禁控制器之间的连接通信;应用层为门禁控制器与门禁读卡器之间的通信。主要控制设备均能在断网情况下,独立动作管理。所以,当此结构网络中某一部分出现故障时,整个系统仍能运行而不会中断,也不会影响到其它系统,能有效保障正常的上班工作秩序。1
23、.5.1.2.3 系统硬件系统架构:每个RAC2000PS可控制2个门组,且支持双向读卡模式,共计4个RS485协议的读卡器。系统架构图1.5.1.2.4 应用功能u 门禁系统采用非接触式智能卡方式。系统可以采用多种门禁方式,对使用者进行多级控制;同时对不同的区域和特定的门及通道进行进出管制。u 实时监控功能:系统管理人员可以通过微机实时查看每个门区人员的进出情况(计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息)、每个门区的状态(包括门的开关,各种非正常状态报警等);也可以在紧急状态打开或关闭所有的门区。u 权限管理:系统可针对不同的受控人员,设置不同的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 汉军 智能化 方案 37
限制150内