中控科技Web考勤管理系统解决方案.doc

中控科技WEB考勤管理系统解决方案 版本：ZKNet9.0ZK Software inc.北京佳帆远航科技有限公司目录第一章 中控科技WEB考勤系统概述 31. 概述 32. 系统架构说明 33. 名词解释 5第二章 WEB考勤系统整体介绍 62.1 系统简介 62.2 客户需求 62.3 建议方案 62.4 系统组成 72.5 系统层次 82.6 系统运行环境及软硬件配置 8第三章 硬件系统介绍 93.1 指纹考勤机 93.1.1 指纹考勤介绍 93.1.2 指纹硬件系统特色 11第四章 软件介绍 124.1 软件系统特色 124.1.2 易用性 134.1.3 可靠性 134.1.4 可维护性 13 4.2软件界面 科技创造梦想 中控与您同行第一章 中控科技WEB考勤系统概述1. 概述中控科技WEB考勤系统，是中控科技公司结合多年的考勤系统开发经验，针对目前越来越多的跨区域的企事业单位，希望实现总部统一部署，统一平台，实时信息同步，分布式管理，集中监控的需求，于06年开发的B/S架构的考勤管理系统，配套中控最新的生物识别技术产品指纹网络考勤机，智能卡网络考勤机。中控科技WEB考勤系统，针对多用户多点跨区域等特点，除了日常考勤管理的功能，更着重加强了安全性、实时性、易用性、扩展性方面。从安全性方面，中控科技WEB考勤管理系统采用多级用户多级权限的管理方式，不同级别的用户能操作不同的功能，管理制定部门的人员。所有的终端数据采用加密传输的方式，不能被识别和修改，保证数据的真实性。从实时性方面，中控科技的考勤设备采用直接TCP/IP通讯，所有数据实时上传到服务器，特殊情况可以通过U盘的方式将设备里的数据导入数据库。所以人员的操作、管理、查询都是从统一的数据库访问，保证数据的实时性、统一性。从灵活性方面，中控科技的WEB考勤提供多种人员录入（导入）、多套考勤制度设置、多种异常考勤处理、个人查询、部门查询、统计查询等查询方式，适合于多种方式的管理需求，如个人查询登记、管理员审核等。从扩展性方面，中控科技的WEB考勤机采用TCP/IP通讯方式，终端点可以无限扩展，可以分布在可以互联的任何网络内，无需单独布线。而中控科技的WEB考勤软件采用B/S架构，用户只需安装有浏览器，有相应的权限，即可使用考勤管理系统。2. 系统架构说明系统架构可根据客户实际网络模式进行搭建，现以以下两种模式进行说明：1、宽带接入模式：分支机构只要可以上网即可，上网方式可以不固定（拨号、宽带均可）。总部上网方式要求是专线宽带接入（服务器也可以采用托管方式），由于传送的数据量很小，对带宽要求不是太高。（如下图所示）2、VPN结点模式：总部与分部之间建立虚拟专用网络（即VPN），均可连接到internet网络，且总部服务器IP地址也可以被访问到。3. 名词解释以下是该方案中所涉及的专业名词含义生物识别技术：是利用人体的身体特征和行为特征来进行身份验证的一种解决方案。身体特征主要有指纹、掌纹、掌形、静脉、面部、虹膜、视网膜、耳形、体味、DNA，行为特征主要有笔迹、步态、声纹等。目前国内外研究和应用较多的是指纹、面部、虹膜、掌纹等。所谓的生物识别的核心在于获取图像、分析及抽取生物特征，并将之转换为数字信息，存储与计算机中，利用可靠的匹配算法来完成验证与识别的过程。指纹识别技术：是通过分析指纹的全局特征和指纹的局部特征，特征点如嵴、谷和重点、分叉点货分歧点，从指纹中抽取的特征值可以非常的详尽，从而可考地确认一个人的身份的技术。指纹考勤机：是一款利用指纹识别技术识别员工身份，真是记录员工出勤记录，杜绝考勤“代打卡”，为企业提供有效考勤管理的新一代生物识别考勤产品。该产品不但彻底解决了传统纸卡、条形码、磁卡、智能卡等认物不认人的缺点，杜绝了考勤“代打卡”的管理问题，市考勤管理更加有效；不再需要任何耗材，大幅度降低了考勤的管理成本；不再需要携带任何考勤卡，员工考勤更加方便。指纹考勤机是目前企业最有效，综合成本最经济的考勤产品，并逐步替代传统的考勤产品。Mifare 1卡：既符合ISO14443标准的，存储容量为1KB的卡，这种卡有16个扇区，每个扇区有独立的密码，每个扇区分4个块，是目前国内校园一卡通最普遍使用IC卡。读卡机：用于识别智能卡，同时存储刷卡信息，并能上传到系统用于进行相关应用处理的设备；发卡器：用于对卡片进行授权、读卡、写卡的设备Web：又称World wide Web, 是目前Internet 上应用最广泛的一种应用。Web采用的传输协议是HTTP。HTTP：Hyper Text Transfer Protocol 的缩写，它是Web的传输协议。HTTP是一种无状态连接协议，它支持8位数据的传输。C/S 结构：即CLIent/Server(客户机/服务器)结构，是大家熟知的软件系统体系结构，通过将任务合理分配到Client 端Server端，降低了系统的通讯开销，可以充分利用两端硬件环境的优势。早期的软件系统多以此作为首选。B/S 结构：即Brouwser/Server（浏览器/服务器）结构，是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户界面完全通过WWW浏览器实现，一部分事务逻辑在前端实现，但是主要事务逻辑在服务器端实现。B/S结构，主要是利用了不断成熟的WWW浏览器核技术，结合浏览器的多种Script语言（VBScript、Javascript）和ActiveX技术，用通用浏览器就实现了原来需要复杂专用软件才能实现的强大功能，并节约了开发成本，是一种全新的软件系统构造技术。随着Windows98/Windows2000将浏览技术之如操作系统内部，这种结构跟成为当今应用软件的首选体系结构。 第二章 WEB考勤系统整体介绍2.1 系统简介目前越来越多的跨区域的企事业单位，希望实现总公司统一部署，分布管理，集中实时监控各地考勤，与此同时随着Internet的普及和信息产业的深化. 近几年网络的发展尤为迅速。这就给我们提供了一个实现这种可能的机会。中控科技Web考勤管理系统就是为了解决这些问题而开发的。处在不同地域的公司的各个分支机构，可以获得按自己公司的需求将考勤数据上传到总部Web考勤管理系统服务器上；通过Web考勤管理系统，集团总部可以及时了解整个集团公司，包括各个分支部机构地考勤情况，获取所有人的出勤明细信息，公司的员工亦可通过登录Web考勤管理系统，进行个人考勤查询、班次查询和请假查询等。2.2 客户需求大规模应用，上万的员工、上百台考勤机联网面临如下问题：1，复杂的网络环境下联网；2，考勤点分散：全国甚至世界范围内；3，人员指纹数据自动备份；4，考勤机容量有限，上万人无法直接使用;5，人员调动时不需要重新登记和录入指纹；6，希望不受限制地在网络上的任意一台考勤机上考勤7，希望通过WEB考勤系统，实现整个集团考勤的实时管理与监控（包括分布 在各地的分公司）。8，上级部门的领导可实时查看下级部门人员的到岗，考勤，请假情况。9，各地分公司可以独立进行人员管理，但人员的考勤数据要向总部实时传送。10，集团总部可以对各地考勤机进行监控与管理；11，员工可以通过考勤系统进行自主的请假申请12, 其他网络应用需求而且中控科技提供多样化的定制服务，可以满足不同行业，不同需求的客户需要2.3 建议方案中控web考勤系统采用 HTTP 协议，由考勤机主动发起向服务器连接和数据传送请求：支持复杂的网络接入方式：如ADSLISDN远程Modem拨号接入、ISP专线等等。支持广泛使用的Web访问方式：如路由、NAT、Http代理等等。网络防火墙通常打开Web访问的HTTP协议端口，从而考勤机到服务器的访问几乎不受限制， 员工考勤后，考勤数据自动上传到服务器;新录入的员工指纹自动备份到服务器，可设置为如下几种方式进行传送： 1、实时上传到服务器； 2、考勤机间隔一段时间（如5分钟）检查并传送新数据； 3、设定几个时间定时检查并传送新数据；仅仅是新的数据被传送，已经传送过的数据不会自动传送，但可以从服务器上要求重新传送;如果网络暂时不能正常联接，在恢复连接后数据会自动重新传送。数据通常是打包在一起成批传送的，从而降低网络连接的开销,因为网络问题而传送失败的数据会重新被传送，直至成功为止。数据上传下载不影响正常的考勤使用，只有在通过服务器大批量下发人员指纹到考勤机时，才会稍微减慢考勤的速度。 在一台机器上登记的用户和指纹可以自动传送到另一台机器上进行备份，从而一个地方多台考勤机的时，员工只需在其中一台上登记指纹就可以在另一台上比对；一个考勤点多台机器，相互备份人员数据，除了提高使用效率，也降低其中一台意外损坏时的不能考勤的风险。 可以按需要配置为：在自己的默认考勤机上考勤时，直接按指纹即可；在其他考勤机上考勤时，首先输入自己的ID号码，然后再按指纹；在配置有读卡功能的机器上，输号码的方式可以用刷卡（ID卡Mifare卡HID卡）代替。该系统可以方便的导入导出人员,批量增加、更新、删除人员,灵活的调整人员。而且在研发过程中考虑到中控2008版考勤软件已经有了广大的使用者，并且它的考勤功能已经得到了大家的认可，所以它的考勤模块沿袭了中控2008版考勤软件的优秀功能和操作方式，免去了重新学习的过程。实现了员工自助查功能,只需输入工号即可查询个人的考勤、排班、请假情况，并可以自助请假。拥有一套详细的用户权限分配方式，并配合各种操作日志可以方便的对系统进行管理。 此系统可以支持英文、简体中文、繁体中文等多国语言，方便世界各地分公司进行考勤管理。这也是考勤机支持大规模人员（上万人）使用的理想方案。2.4 系统组成 服务器端操作系统数据库windows2000/2003 Server及其以上版本、windowXP、LinuxMySQL、SQLServer2005、Oracle、SQLite3 客户端浏览器IE、FireFox、Opera、Goole Chrome等考勤机U160-BS 、U100-BS、等2.5 系统层次整个系统层次可分为三层第一层； 服务器群和管理中心，建立在中部的机房，具体的功能是；1、 数据的存储 (数据库服务器群)2、 考勤管理服务 (WEB服务器群)3、 系统维护，包括权限管理、系统配置、数据库维护等；第二层； 应用管理层，主要各级管理人员包括总队、支队、中队等通过浏览器访问WEB服务器和数据库服务器，完成日常考勤监管、查询、统计、报表输出等，具体包括；1、 人员的录入和管理；2、 异产考勤的管理；3、 考勤数据的查询和监管；4、 考勤机设置和管理；5、 考勤报表的输出；第三层； 终端层，利用考勤终端，记录人员的考勤时间和地点，并实时、手动的上传到总部数据库服务器，各级管理人员可更具需要查询、统计、分析所管辖区域的考勤情况。2.6 系统运行环境及软硬件配置A 操作系统 总部WEB服务器上必须安装服务器系统,ZKNET可以支持多种操作系统，如windows2000/2003 Server及其以上版本、windowXP、Linux。B 数据库 支持多种数据库： MySQL:是一个开放源码的小型关系数据库管理系统，开发者为瑞典MySQL AB公司。 目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。 SQLServer2005:是由美国微软公司所推出的关系数据库解决方案，适用于中小企业的 数据库管理，但是近年来它的应用范围有所扩展，已经触及到大型、跨国企业的数据 库管理。 Oracle:Oracle的目标定位于高端工作站以及作为服务器的小型计算机。大型数据库。 SQLite3:是一款轻型的数据库，是遵守ACID的关联式数据库管理系统，它的设计目标 是嵌入式的，而且目前已经在很多嵌入式产品中使用了它，它占用资源 非常的低， 在嵌入式设备中，可能只需要几百K的内存就够了。它能够支持Windows/Linux/Unix 等等主流的操作系统，同时能够跟很多程序语言 相结合，比如Tcl、PHP、Java等， 还有ODBC接口，同样比起Mysql、PostgreSQL这两款开源世界著名的数据库管理 系统来讲，它的处 理速度比他们都快。 C 浏览器 只需在浏览器中输入服务的IP地址或域名即可访问服务器，数据处理在服务端进行,支持多种浏览器。 IE、FireFox、Opera、Goole Chrome等系统实施要求：终端设备可以以下几种方式连入网络：l 以太网l 各种宽带互联网l Modem 拨号l GPRS 服务器端可以以下几种方式：l 企业内部网的服务器l 专线网络上的服务器l VPN节点l Internet： 租用 ISPIDC 的服务器虚拟服务器 在电信、网通的服务器机房建立托管服务器 直接租用中控的服务器第三章 硬件系统介绍3.1 指纹考勤机 第四章 软件介绍市面上的主流考勤系统大都是局限于局域网（C/S结构）实现的，当涉及到不同的城市，不同的国家地域时就无法进行下去了，中控科技Web考勤管理系统(ZKNet7.0)就是为了解决这些问题而开发的。4.1 软件系统特色4.1.1 技术特点：1、数据自动上传下载，实现真正无人值守：a.只传送新的数据，已经传送过的数据不会自动传送，但可以从服务器上要求重新传送b.如果网络暂时不能正常联接，在恢复连接后数据会自动重新传送c.数据通常是打包在一起成批传送的，从而降低网络连接的开销d.因为网络问题而传送失败的数据会重新被传送，直至成功为止e.数据上传下载不影响正常的考勤使用，只有在通过服务器大批量下发人员指纹到考勤机时，才会稍微减慢考勤的速度2、数据可加密、压缩传送：a.加密和压缩传送数据是一个可选项，同时进行，加密使得数据的传输更安全，压缩使得网络通信的带宽占用大大降低b.加密和压缩采用专门的算法，其特点是速度快、效率高，基本不会给服务器和考勤机带来过大的开销通常，20K的考勤记录数据可以压缩到6K在网络上进行传送3、依托强大的http服务器：a.支持 Linux、Windows XP2003及其以上版本b.支持 ApacheIISLighttpdNginx 服务器软件c.利用HTTP服务器的高稳定、高可靠性和多进程管理能力，实现高并发连接数支持，从而可以同时连接数千台考勤机d.可根据考勤机数量、实时性和安全性要求等实际需要灵活布署多台服务器4.1.2 易用性 提供联机的帮助文档 丰富的企业考勤参数定制，可以满足多种考勤环境使用，Web考勤管理提供迟到，早退，缺勤，事假，病假，婚假，年假，出差，外出，平时加班，节日加班等出勤统计；并可以由用户自行定制出勤统计项;在统计上可以自定义四舍五入计算方式；4.1.3 可靠性 可按功能模块设置操作权限，可对重要的操作设置操作权限 终端管理系统对系统初始化.设备初始化等重要操作提供密码保护4.1.4 可维护性 采集的数据和错误的数据提供文本文件备份 可查询重要设备操作的日志和