门禁设计方案.doc

门禁一卡通集成系统方案2013年4月23日第一章 项目设计概况1.1、项目需求分析1.2、设计依据按照国家、国际现行的标准、技术规范及法律、法规（不限于以下）：1) 安全防范工程程序与要求GA/T75-942) 安全防范系统通用图形符号GA/T74-20003) 出入口控制系统工程设计规范GB 50396-20074) 入侵报警系统工程设计规范GB 50394-20075) 被动红外入侵探测器GB10408.5-20006) 建筑物电子信息系统防雷技术规范GB 50343-20047) 智能建筑弱电工程设计施工图集（GJBT-471）8) 安全防范工程技术规范（GB/50348-2004）9) 安全防范系统验收规则（GA308-2003）10) 通信光缆的一般要求(GB/T7427-1987)11) 综合布线系统工程设计规范（GB50311-2007）1.3、设计原则 实用性：从实际要求出发，系统的关键环节选用知名厂家的产品，保证整个系统的可靠性；同时兼顾系统功能完善、操作简单化的要求，力争系统有着最优的性价比，注重实用功能，降低总体投资，求得先进性与经济性的完美统一。 先进性：当今科学技术发展迅速，若花巨资建成一个在不长时间内就要淘汰的落后系统是一种极大的浪费，而由此产生的后果更是无法预知。要求确保设计方案过程中设计、应用技术的先进性。 规范性：设计严格按照国家相关规范进行，设计要满足国家规范要求，保证系统设计具有相应的规范性。 灵活性及可扩展性：采用集中管理，分散控制模式。总体结构具有可扩展性，采用模块化设计，便于日后产品升级换代，使整个系统可以随着科学技术的发展与进步，不断得到充实、完美、改进和提高。 可靠性：可靠性是系统设计的关键，系统必须具有高度的安全性、可靠性和稳定性。在总体方案设计和产品的选用时必须： 既要考虑技术的先进性，又要考虑技术的成熟性； 采取集散型分布式控制方式，从系统设计结构形式和控制方式的角度来提高系统总体的可靠性，从而达到先进性和可靠性的完美统一； 遵循严格科学的施工规范，为各子系统的连接，架设可靠的神经中枢，从而为系统的总体可靠性打下最坚实的基础； 经济性：先进性与经济性往往会产生矛盾，但在实现先进性和可靠性的前提下，应达到较高的性能价格比的优化设计。 集成性：系统设计应遵循全面规划、分步实施的原则，同时应充分考虑本项目整个弱电系统所涉及的各个子系统的集成和信息共享，保证系统总体结构的先进性、合理性、可扩展性和兼容性，可以集成不同厂商不同类型的先进产品，实现与其它子系统的联动，使整个智能化系统可以随着技术的发展和进步不断得到充实和提高。第二章 门禁系统设计2.1门禁布点设计2.2集成功能设计 本方案中的安防集成管理系统基于博世楼宇集成系统(BIS)。通过网络层集成博世门禁系统、视频监控系统、入侵报警、及一卡通系统等，把各子系统有机、完美结合起来，实现：n 通过一个统一的管理平台界面，对安防系统所有报警/事件的集中监视，存储；对重要前端设备进行远程控制。n 通过系统内部编程，实现各安防子系统间的联动。n 通过制定行动计划，以满足各种紧急报警/事件的应急处理。n 通过树型结构显示所有联结设备的状态，以便维护。从而达到以下目的：降低事故风险提前预警，及时验证，快速响应，最大程度地降低各种事故的发生的概率及已发事故的损失。节约投资成本节约用于各方面的投资成本（固定资产投资, 运营成本, 管理人员数量，后台设备数量，能源消耗）。提高管理效率全方位提高管理效率（减少误报警，缩短响应时间，减少多头指挥的干扰）。维护方便根据设备状态显示快速发现故障设备。系统能够提供一个完整的安防集成管理系统平台，采用开放式架构和先进的系统集成技术。该系统对所集成的各个子系统进行数据采集、联动处理和综合监视管理。系统不仅能够与安防系统内各子系统集成（包括视频监控系统、门禁系统、防范报警系统）等，完成安防系统内各系统之间的信息交换及联动控制,而且能够集成其它建筑智能化系统，如火灾报警系统、广播系统、主时钟系统等，支持所有采用标准的接口协议，通过网络层进行软件集成，而非简单的硬件联动。 BIS安防集成管理系统基于B/S架构,如下图所示：系统性能优化的三层结构适用于Intranet或Internet结构所有子系统的连接均采用标准的OPC服务器处理状态信息和控制过程之间的连接在各子系统之上完成2.2.1消防系统联动1、 当火灾发生时，烟感探测器将发出报警信号；2、 消防主机将报警信号传到BIS报警管理平台, BIS启动火灾报警预案；3、 在相关管理员的BIS界面上弹出电子地图，显示出火灾发生的位置；4、 BIS执行紧急预案，通过对门禁系统的控制，将相关的逃生门至于开启状态；5、 同时通过对CCTV系统地控制，调动相应的摄像机，将火灾发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像；6、 在相应区域或全局启动紧急疏散预录信息广播；7、 同时，BIS系统会将事件及所有操作自动记录下来，以备之后查询之用。2.2.2 防盗报警系统联动1、 当有人员非法闯入时，或有人员报警时，报警探测器将发出报警信号；2、 报警主机将报警信息传输至BIS服务器，BIS启动入侵报警预案；3、 在相关管理员的BIS界面上弹出电子地图，显示出报警发生的位置；4、 BIS执行紧急预案，通过对门禁系统的控制，将相关的门至于关闭状态；5、 通过对CCTV系统地控制，调动相应的摄像机，将报警发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像；6、 同时，系统会将事件及所有操作自动记录下来，以备之后查询之用。2.2.3视频监控系统联动 本方案选择的门禁博世公司BIS门禁系统可以和BOSCH监控系统的BVMS实现真正的无缝连接，在BIS平台，不但可以调用实时图像，还可以实现BVMS的客户端功能。*通过BIS直接控制BVMS客户端联动，可以实现如下功能：实时图像录像回放摄像机开始/停止录像报警输入状态显示开关BVMS干节点2.2.4 出入管理的联动1、 当有人员通过刷卡进入时，读卡器会将信号传输门禁控制器, 门禁控制器将刷卡信号传至BIS服务器；2、 BIS服务器将核对刷卡人员的身份，若为非法进入者则将启动报警预案；3、 在相关管理员的BIS界面上弹出电子地图，显示出报警发生的位置；4、 通过对门禁系统的控制，将相关的门至于关闭状态；5、 调动相应的摄像机，将报警发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像；6、 同时，系统会将事件及所有操作记录下来，以备之后查询之用。2.2.5 广播管理的联动1、 当有报警发生时，报警信号将会被传输到BIS服务器2、 在相关管理员的BIS界面上弹出电子地图，显示出报警发生的位置3、 通过对广播系统的控制，将启用相应预录信息广播4、 调动相应的摄像机，将报警发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像5、 同时，系统会将事件及所有操作记录下来，以备之后查询之用2.2.6 一卡通系统应用BIS具有强大的数据交换能力及集成功能，可以将系统内第三方的一卡通应用子系统都整合在一起，实现数据共享和同步，成为真正的一卡通用的系统，实现一次发卡，多次授权，既 实现高效应用，也保证了系统的兼容性和扩展性，本系统整合的一卡通应用主要包括： 消费系统，考勤系统，停车场系统等。2.3门禁系统功能设计BIS门禁系统采用性能优化的三层结构适用于Intranet或Internet结构 。门禁控制器、工作站以及服务器链路可通过LAN/WAN、Intranet/Internet完成。BIS门禁系统由前端读卡器、电锁、门禁控制器（AMC）、管理服务器以及客户端工作站组成。2.3.1开放式结构本方案设计博世BIS综合门禁管理系统是开放式结构设计。它支持工业标准的数据库，网络， 证卡打印机，摄像机，更多如OPC, AutoCAD, HTML, ASPX, 和 MS-SQL. 要求使用非定制或私有的电脑软件。 2.3.2服务器结构和工作站依靠配置和事件加载，管理系统做为一个系统运行在一个或多个服务器上。这些服务器中的一台做为操作管理的中心登录服务器。中心登录服务器和选项连接服务器运行在一个操作系统上： 支持的操作系统:Windows 2003 server、Windows XP Professional数据库: Windows SQL 2000 、Windows SQL 2005需安装的Windows组件:IIS (以太网信息服务器): V5.0 (Windows 2000/XP)V6.0 (Windows 2003 server)可以使用任何标准的PC硬件, 也支持高端冗余硬件的解决方案。BIS提供一套基于web 服务器的解决方案。工作站只通过IE访问BIS登录服务器。中心的BIS服务器和工作站间的通信使用128位数据加密或更好的办法加密。系统显示所有服务器和工作站的运行状况。2.3.3工作站和用户界面客户端工作站通过标准的IP网络连接。企业内网上的任何计算机都可以作为工作站使用，移动电脑（笔记本）可以通过无线网络连接（WLAN）访问系统。系统可以通过扩展，支持无限数量的集成客户端工作站。BIS用户接口基于浏览器，提供一种灵活的，简单的方式（标准HTML格式）适应特别的要求，如不同的操作群。改变使用标准的HTML编辑器，如Microsoft FrontPage。通过使用对等的图形卡，BIS的每个工作站最多可支持4台显示器。通过使用标准的HTML编辑器，用户界面可以很容易的修改显示器的数量。操作员一旦登录，BIS就会自动适应屏幕显示分辨率和客户端工作站的显示器数量。它能为操作员自动提供用户界面和屏幕显示分辨率。2.3.4电子地图功能BIS支持位置地图显示。标准的矢量图格式，如AutoCAD DWF，是首选的位置图格式。位置图的图形格式支持逻辑分区，通过在图形上面定义子区，标记区域并赋予逻辑名。BIS提供一个位置树，允许容易地选择位置和子位置，如单个楼层或房间。位置树不限制层级和子层级的数量。可通过扫描图形为逻辑子区自动生成位置树和位置名。通过点击位置/子位置，将会显示带有所有探测器图标的图形或子区域。BIS提供地图缩放和平移功能， 通过一个标准鼠标，容易地实现在位置上缩放和图形上移动。这允许操作员对一个特定的探测器，门或读卡器进行控制，如手动开门，开/关灯，浏览摄像机实时图像等。BIS提供多层地图，允许层根据事件的发生显示或隐藏。例如，当有火灾报警发生时，它会显示疏散路径和灭火器位置。正常情况下，可进行手动层控制。当一个探测器点发送一个报警/事件信息，被分配的图标就会在地图上闪烁，并显示相对应的事件颜色。图标的位置和相关尺寸可以由设计师在图纸上定义。2.3.5屏蔽持卡人和黑名单管理功能门禁管理模块允许屏蔽持卡人，如用有效期。操作员也能将卡加入黑名单，如当卡丢失或被盗时。如果在读卡器上使用列入黑名单的卡，就会在BIS报警管理和监视触发报警，同时显示所有预先定义的相关报警文档。对于某些重要的安防区域，对卡片及其权限有效性的严格管理是很有必要的。由于对出入控制的管理要求很高，该功能是很有必要的。当列入黑名单的卡触发报警时，监控中心会立刻出现报警，并会立即驱动视频监控系统调出报警现场的实时图像，利用管理人员第一时间采取正确的防范措施。2.3.6特殊日期，日期和时间模式门禁管理模块允许生成时间模式，包含日期模式/期限和特殊日期特定的处理，如公共假日。时间定义模式为有特定顺序的日期模式的周期循环发生提供了一种简单的方式。时间模式可以在门/门组结合访问权限使用。 BOSCH门禁系统提供了255种时间段模式，可方便根据需要对持卡人的有效通行时间进行灵活的设置。2.3.7访问权限门禁管理模块提供由一个或多个读卡器组成的门组，一个门可以在几个组里面使用，访问权限/门组可以直接分配给持卡人，或者通过区域时间授权结合时间模式。通过建立权限组的办法，可以方便地对持卡人进行访问权限设置，这个功能对于像本门禁系统这样的大系统来说是非常必要的。2.3.8区域平衡功能门禁管理模块允许区域平衡。系统可精确跟踪某一划定区域内的人员数量，可以设定某区域的最大人员数量，一旦超过这个数量限制，其余人员将无法再进入这个区域，直到有相关人员离开这个区域。用区域平衡联动连在BIS上的其它子系统。如，当第一个人进入或最后一个人离开时打开/关闭区域内的灯。对于园区的一些重要区域，利用这个功能，可有效控制人员数量。2.3.9指定路线门禁管理模块允许定义行程路线。这时一种特殊的访问权限，强制持卡人按照固定的顺序依此通过读卡器。 强制持卡人进入某个现场或建筑时遵从规定的路线。当通过第一个读卡器时，行程路线自动开始，当通过最后一个读卡器时，行程路线自动结束。持卡人对行程路线的任何违反，都会在中央BIS报警管理和监视窗口触发一个报警。对于一些访客，可以给他们设置规定的行程路线，以形成更有效和安全的管理模式。2.3.10 N-人访问门禁管理模块提供为访问通道/门提供至少两个授权的持卡人刷卡时才能开门的功能。对于园区内某些一类保护区及其他重要区域，需要进行双人或以上的人员验证才可以进出。2.3.11 在线巡更门禁管理模块提供使用已有的门禁硬件实现巡更的功能。系统允许读卡器组分配到巡更序列。需要定义保安在两个读卡器（巡更点）间滞留的时间。所有违反规定的操作，如错误的巡更顺序或超时，都会在中央BIS报警管理和监视窗口触发报警。2.3.12访客管理门禁系统允许有完善的访客管理模块。 可以方便对访客设置权限，访问路线及访问时间段。也可实现陪同刷卡的功能。2.3.13视频验证该模式利用门禁系统和CCTV系统的集成功能，对某些特别重要的出入口，取代了刷卡直接开门的方式，提高安防等级，当刷卡时，监控中心会显示已有的持卡人的照片，同时也显示来自相关门的实时图像。由操作员判断这两处的图像是否匹配，决定打开门或拒绝访问。 该功能对于园区内某些重要区域的管理是很有意义的。2.3.14随机抽查门禁系统能在现场/大楼的出口进行额外的安全检查。门会随机的刷卡无法打开。保安必须对持卡人及其背包/口袋进行检查然后放行。随机的比率可以由系统方便设置。2.3.15密码和胁迫报警门禁管理支持为每个持卡人提供一个密码。密码的长度在系统中定义，支持输入的有效期。门禁管理系统提供胁迫报警功能，当持卡人输入用另一种方式定义的胁迫码时，中央BIS报警和管理系统产生报警。2.3.16双门互锁门禁管理系统提供为访问通道/门提供互锁功能，即一次只允许开一扇门，当一扇门开启时，另一扇门读卡器自动锁定，禁止人员进入，直到第一扇门正常关闭为止。防止尾随，提高安全性。2.3.17全局防反传门禁管理系统提供访问顺序验证功能，允许授权的持卡人，只有他已经通过了另一个指定的门，才能进入属于某个区域的一个门或一组门。2.3.18首卡授权门禁管理系统允许对某些特殊功能的入口进行首卡授权设定，即当仅党具有特殊全县的持卡人对该入口进行刷卡授权之后，其他持卡人才可刷卡进入。2.3.19报表数据分析系统可以统计并以柱状图或波形图显示某一类型的事件数量。更加快速直观的显示出某一事件集中发生的时间点与设备数量，例如对出入口刷卡流量的统计等。Figure 1 报表数据分析2.4门禁设备技术参数2.4.1 门禁控制器及组件AMC2-4W-CF 4门门禁控制器AMC-I/O-EXT 输入/输出扩展板AMC PBC-60 电源及充电单元AMC2-4W-EXT读卡器扩展模块 门禁控制器是导轨安装的设备，可安装在带导轨的外箱，也可安装在标准的19”机柜中。 门禁控制器通过通用的接口，如网络口，RS-232和RS-485，与主机相连。控制器有一个模块用来下载软件，这样，应用程序不通过接触控制器本身，很容易地升级更新。控制器有一个液晶显示屏和一个按钮，用来选择显示所有的网络参数，如IP地址，DHCP，MAC地址和所有的输入/输出状态。控制器，输入/输出模块，读卡器可以在与电脑通信发生故障时继续离线工作。门禁控制器通过标准的Wiegand接口支持4个读卡器。控制器支持以下卡格式： Mifare 32 Bit CSN Wiegand 26 Bit Wiegand 35 Bit (HID corporate 1000) Wiegand 37 Bit (HID iClass)门禁控制器提供4个Wiegand接口支持4个读卡器，通过用标准的RS-485连接读卡器扩展模块，每个控制器可扩展到8个读卡器，无论是门禁控制器还是读卡器扩展模块，并提供包括供门使用的8个输入信号以及8个输出信号。扩展完成后，门禁控制器显示屏也会显示读卡器扩展模块的状态。读卡器扩展模块也是通过导轨安装。 门禁控制器提供8路输入8路输出，通过用标准的RS-485