智能一卡通及考勤访客系统解决方案

1、智能一卡通及访客考勤系统解决方案目 录 TOC o 1-2 h z u HYPERLINK l _Toc45573585 第 一 章 方案概述 方案概述应用背景在社会迅速发展的今天，人们对安全防范的需求越来越高，传统的人防与物防已经无法满足现代生活的安全需求，作为技防手段的安防系统建设，在日常生活中显示出其必要性。然而，长期以来各安防厂家以市场为导向，专注于自身特长的单一系统产品，造成目前在技防领域出现的众多分项系统各自为政的局面。各厂家单一业务的产品规划，给用户造成后期与其它系统的接入难度高，在资源与业务整合上产生瓶颈。目前存在的大多数系统产品，采用专有的通讯协议实现内部的数据传递，软件架构

2、采用封闭模型，对外缺乏符合国际标准的第三方接口等，造成了各子系统之间无法实现信息的共享与联动。为了给用户提供一个投资合理、管理高效、办公舒适、生活便利的公共环境，需要对同一项目的多个弱电分项系统进行统筹规划，统一管理，营造一个现代化智能高效的安防体系。海康威视通过多年的研发积累，不断扩充安防产品线，已涵盖了视频监控、报警、停车场、智能一卡通、可视对讲、动环等安防应用系统。通过功能强大的综合安防管理平台，可集成各类安防系统，为管理者提供便捷、易用的系统管理服务。海康威视凭借优质的产品和在业内多年的安防工程项目实施经验，能够为实现不同行业用户建设先进实用的技防体系的目标提供最佳的综合安防整体解决方

3、案。需求分析综合安防系统，主要应用于商业综合体、办公大楼、企业园区、住宅小区等场景，结合用户一般综合安防特点，需求分析如下：系统设计应贯彻国家关于安防设计的方针政策，做到技术先进、经济合理、实用可靠。系统设计以增强其科技功能和提升应用价值为目标，以其功能类别、管理需求及建设投资为依据，以结构化、模块化和集成化的方式实现组合，应集系统、服务、管理及其优化组合为一体，为用户提供安全、高效、便捷、健康的办公生活环境。系统可由若干个相关子系统组成，子系统主要包括视频监控、报警、停车场管理、智能一卡通、可视对讲及其它特殊要求安防系统等。整个系统应采用先进、成熟的技术和可靠、适用的设备，能适应技术发展的需

4、要。系统可通过一套统一的综合安防管理平台，将不同功能的安防子系统进行系统集成，可实现对各类系统监控信息资源的共享和优化管理，具有对各子系统进行数据通信、信息采集和综合处理的能力，可生成优化管理所需的相关信息分析和统计报表。系统应采用基于地理信息的分析决策支持系统，结合大屏幕显示系统可为指挥调度、紧急疏散与逃生、事故现场紧急处置提供可视化导引，并与消防火灾报警系统实现系统互联，可实现综合安防系统作为火灾自动报警系统有效的辅助手段。集成的通信协议，接口应符合相关的技术标准，系统具有容错性、易维护性和可扩展性。系统具有良好统一的人机交互界面，在提供高效、便利工作生活环境的同时，适应人们舒适度的要求。

5、为维护公共安全，综合运用现代科学技术，为应对火灾、非法侵入、自然灾害、重大安全事故等危害生命财产安全的各种突发事件，提供长效的应急辅助机制。建设目标建设综合安防系统的目的，在于采用一套软件管理平台，对各个安防分项系统进行集中控制和管理，统一数据库对所有分项系统前端的采集数据进行存储与分发，并提供统一的操作界面，实现各系统的资源共享、业务整合与联动等。系统建设按照建设部智能建筑设计标准（GB/T 50314-2015）等有关文件规定以及国家、地方关于加强综合安防系统信息化建设的指示精神，综合安防系统的规划建设要本着“高起点、高效率”的原则，以安防事件的事前防范、事中处理、事后分析提供有效的技术支

6、持为基本要求，建立起“人防部署到位、物防设施完善、技术手段先进、应急处置高效”的集管理、防范、控制于一体的安全保障体系，对各类事件做到预知、预判、预防、预警和有效处置，切实加强安全保障能力和应急响应能力。本方案以海康威视综合安防管理平台为核心，综合集成视频监控、报警、停车场管理、智能一卡通、可视对讲等系统，通过上层综合安防管理平台的统一协调实现各应用子系统间的资源共享与信息互通，可根据需要融合物业管理、社区管理及其他安防管理等系统，从而达到管理便捷性、数据直观性，实现各应用子系统之间的智能化联动和处置突发事件的应急指挥。一体化集成应用考虑到综合安防各类技术防范系统联动化、集成化的需要，系统架构

7、应考虑跨系统、跨平台互连通用，将原本独立运行、信息屏蔽的诸多应用子系统进行横向协同，实现多个系统业务的综合管理，包括智能化联动等，充分发挥系统整体应用价值。业务实用化综合安防系统的整体设计以提升安保管理工作人员监控效能为立足点，面向安保管理，不断向业务实用化迈进，最大限度地提升其信息化管理水平。便捷的操作体验系统交互界面设计人性化，使系统维护更方便快捷，界面设计友好，能够让用户快速掌握操作方式，用户可通过Web页面、客户端、手机、iPad等对系统进行访问与控制，方便远程管理。智能运维系统的稳定性是实现安防目标的基础，而综合安防涉及的系统及设备类型多，布点零散，系统应实现智能运维功能，对系统内的

8、设备运行状况进行监视和管理，提高运维效率。智能化分析应用综合安防系统应考虑融合先进的智能化技术，以实现“无人值守”、缩短操作时间等，可有效降低值班人员的日常工作量，增强综合安防的整体安保能力，真正实现向科技要效率。建设内容建设一套以综合安防管理平台为核心的综合安防系统，它包括以下子系统：视频监控子系统报警子系统停车场子系统（出入口控制、车位诱导与反向寻车）智能一卡通子系统（门禁、考勤、电梯层控、巡查、人员通道、消费、访客等）可视对讲子系统动环子系统系统总体设计总体设计思路系统设计过程中充分考虑了各个子系统的信息共享要求，对各子系统进行结构化和标准化设计，通过系统间的各种联动方式将其整合成一个有

9、机的整体，使之成为一套整体的、全方位的综合安防系统，达到人防、物防和技防充分融合的目的。总体设计一步到位在系统总体设计中，充分利用综合安防管理平台的集成性、开放性、扩展性，实现各子系统的管理和信息最大程度的共享，同时考虑今后系统的扩充及增容等。子系统独立分控、总体集成每个子系统既可独立工作，也可通过综合安防管理平台与其它子系统有机地协同工作、联动防范，构成一个完整的安全技术防范体系。系统操作与处理在统一的人机界面完成，实现分散监视、控制和集中管理、统一调度的目的。安防措施综合而全面、业务联动系统设计中采取多种安全防范措施，以求达到周密、到位的安全防范目的。综合安防系统主要由视频监控、报警、停车

10、场、智能一卡通、可视对讲、动环等子系统组成。基于综合安防管理平台，系统将实现各项业务间的联动管理，如报警子系统探测到警情、门禁子系统识别到强行开门、停车场子系统发现黑名单车辆后，可通过综合安防管理平台设置触发视频监控子系统进行抓图、弹窗显示、录像存储，同时联动平台控制端与对应语音通道开始对讲、发送短信或邮件通知管理人员等，实现众多联动功能。系统总体架构综合安防系统拓扑示意图综合安防系统由系统前端、传输网络、中心系统这三个相互衔接、缺一不可的部分组成。系统前端系统前端对站内的各类安防系统等进行了整合，主要负责对应用场景内部及周边的视音频、报警等信息进行采集、编解码、存储及上墙显示，并通过平台预置

11、的规则进行自动化联动。传输网络综合安防系统承载的网络因不同行业和不同用户而异，可根据实际情况建设，用于前端与监控中心之间的通信。前端系统的视音频、环境量、报警信息可上传至平台，分别供安防管理部门、各级用户调用查看。中心系统中心系统可管理应用场景内部的所有设备，接收由各区域上报的信息，满足各级用户对监控视频、报警信息查看等需求。系统服务软件主要包括中心管理服务、存储管理服务、网管服务、流媒体服务、告警服务、设备接入服务、移动接入服务、图片服务、电视墙服务等。设计原则综合安防系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标

12、准化、可扩展、性价比高，以此确保系统建成为技术先进、实用可靠、经济合理、具有国内外先进水平的综合安防系统。先进性在保证开放性和实用性原则的基础上，采用先进的存储、管理技术，适当的网络组合，使其发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水准。集成性本方案所设计的综合安防系统是一个相对开放的系统，不同产品之间的标准接口，满足各系统之间的联动或系统集成需要，设计以符合国际标准或国际流行标准为原则。安全性系统设计时考虑多级安全防范措施，包括加密传输、身份认证等多种方法组合防护，根据不同的需要进行不同的安全等级设计，最大程度地保护整个综合安防系统的自身安全。可靠性系统设计时不仅要考虑所采

13、用系统设备的先进性，而且更重要的是考虑系统设备的适用性与方案的可靠性，使其长期地发挥其功效。可扩展性近年来，安防技术发展日新月异，因此系统建设需考虑系统适应未来发展，做到可迅速扩展，又能保护既有投资。系统需兼顾目前的安全防范需求和今后较长时期的安全防范技术发展需要，即要确保系统具有良好的可扩展性。实用性安全预警是系统建设的目的。如果脱离开的实际使用目的而只是简单堆砌一些安全防范技术，那无异于空中楼阁。安全防范系统设计的实用性建立在对用户需求的仔细理解基础上。标准化系统应满足在扩充及更换部分设备时的通用性及可替换性。设计依据综合安防系统的建设依据国家相关法律规章、国家和行业相关标准、相关研究成果

14、等资料进行规划设计，具体如下：安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T28181-2016视频安防监控系统技术要求GA/T367-2001信息技术开放系统互连网络层安全协议GB/T17963安全防范系统雷电浪涌防护技术要求GA/T670-2006安全防范工程技术规范GB50348-2004信息技术 安全技术 IT网络安全GB/T25068智能建筑设计标准GB/T50314-2015民用闭路电视系统工程技术规范GB50198-2011电子计算机机房设计规范GB50174-2008电子计算机场地通用规范GB/T2887-2000防盗报警控制器通用技术条件GB12663-2001

15、民用建筑电气设计规范JGJ/T16-2008安全防范工程程序与要求GA/T75-1994写字楼防雷设计规范GB50057-2010入侵报警系统工程设计规范GB50394-2007安全防范系统验收规则GA308-2001信息技术-用户基础设施结构化布线ISO/IEC 11801商业建筑物电信布线标准EIA/TIA 568A商业建筑物电信布线标准EIA/TIA 586B.1/B.2/B.3商业建筑物电信通道和空间标准EIA/TIA 569商业建筑物电信基础结构管理标准EIA/TIA 606商业建筑物电信接地和接线标准EIA/TIA 607大楼通信综合布线系统YD/T926-2009综合布线系统工程

16、设计规范GB50311-2007综合布线系统工程验收规范GB50312-2007电气装置安装工程电缆线路施工及验收规范GB50168-2006电气装置安装工程接地装置施工及验收规范GB50169-2006以太网10Base-T标准IEEE802.3快速以太网100Base-TX标准IEEE802.3u声环境质量标准GB3096-2008智能一卡通子系统随着信息化技术的快速发展，一卡通系统已将成熟先进的智能卡技术、计算机技术、网络通讯技术进行结合，将用户、卡片、读卡设备以及管理需求紧密联系在一起，实现一卡通用、集中管理。通过一张智能卡实现发卡授权、门禁、考勤、消费、巡更、访客、梯控、人员通道、可

17、视对讲等功能，并可与第三方系统实现信息交互，满足多种应用需求。以“信息共享、集中控制”为管理系统的核心目标，按照“一卡通用”、“一网共用”、“一库共享”的设计理念，建设一套以智能卡为载体，以iVMS-8700平台软件为中心，以统一的数据库及身份认证体系为基础的智能一卡通管理系统，实现门禁、访客、考勤、消费、巡查、梯控、人员通道、可视对讲等多个业务应用。门禁一卡通业务应用示意图门禁一卡通系统架构示意图门禁一卡通系统由系统前端、传输网络、中心系统这三个相互衔接、缺一不可的部分组成。系统前端系统前端涉及各类门禁一卡通系统，主要负责对应用场景内部人员的身份信息、操作记录进行采集，并通过平台预置的规则进

18、行自动化联动。传输网络综合安防系统承载的网络因不同行业和不同用户而异，可根据实际情况建设，用于前端与监控中心之间的通信。平台将人员身份权限信息、系统配置信息下发至系统前端；系统前端采集的信息可上传至平台，分别供安防管理部门、各级用户调用查看。中心系统中心系统可管理应用场景内部的所有设备，接收由各区域上报的信息，满足各级用户对系统信息配置和查看的需求。系统服务软件主要包括中心管理服务、存储管理服务、网管服务、告警服务、设备接入服务、移动接入服务、图片服务、电视墙服务等。门禁子系统门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。控制端对门禁资源进行

19、统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。需要注意的是，随着技术的飞速发展，卡片不仅仅限于IC卡和ID卡，还包括二维码和各种生物特征（如：人脸、指纹、指静脉等）。系统架构根据门禁控制器拓扑结构分类，目前主要有两种架构，二级架构和三级架构，不同的架构对应的设备、设备拓扑结构的相对位置都有不同，如图3图4所示。从组成上看，门禁子系统主要由前端设备、传输网络与管理中心设备组成。前端设备包括门禁控制主机（或门禁主控制器与门禁就地控制器）、门禁一体机、读卡器、开门按钮等，其中门禁控制主机和读卡器也可以

20、由门禁一体机替换。前端设备主要负责采集与判断人员身份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。传输网络主要负责数据传输，包括门边设备与门禁控制主机、门禁就地控制器、门禁一体机之间，门禁就地控制器与门禁主控制器之间，以及门禁控制主机、门禁主控制器、门禁一体机与管理中心之间的数据通讯。管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡设备组成。采用刷卡、人脸、指纹、指静脉等不同的认证方式时，在中心需要配置相应的发卡设备。二级门禁子系统拓扑图三级门禁子系统拓扑图根据实际应用场景及客户需求，大致分为三种应用模式，对应如下三种组合：门禁控制

21、主机+读卡器（二层架构）该二层架构使用的门禁主机型号为DS-K2600，该系列门禁主机是海康新一代的多功能门禁控制主机，采用TCP/IP网络和RS485双通讯接口设计，不仅具备专业的门禁管理功能，还支持防区警情接入，丰富的输入输出接口和联动设置功使主机对外具有很强的扩展性和兼容性。主机还具有先进的TVS防护、防拆、看门狗及通讯加密设计，强化设备的安全性，为整个系统的稳定运行提供可靠的保障。支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。用户在读卡器处进行刷卡、输密码等操作，与门禁控制主机中存储的合法卡信息比对，通过后予以放行。根

22、据不同的应用场景和安保等级要求，可选择各类读卡器，包括CPU读卡器、Mifare读卡器、ID卡读卡器、人证比对终端、指静脉读卡器、指纹读卡器、双频读卡器（ID卡+Mifare卡）、身份证读卡器等。传统的刷卡模式存在一定的安全隐患，如代刷卡、卡片易丢失或被窃取、卡片易被复制等，难以核实刷卡人真实身份，使得不法分子有可乘之机，而且事后追溯困难。随着生物识别技术的快速发展，其安全性逐步得到了大家的认可，特别是对于出入口和其他重要安保场所，利用生物识别类读卡器对人员身份真实性进行核实，已经成为众多用户的首选。读卡器类型读卡器类型认证介质发卡设备CPU读卡器CPU卡发卡器Mifare读卡器Mifare卡

23、发卡器ID卡读卡器ID卡发卡器双频读卡器（ID卡+Mifare卡）ID卡、Mifare卡发卡器身份证读卡器身份证发卡器人证比对终端人脸、人脸+IC卡、人脸+身份证USB摄像机、发卡器、身份证阅读器指纹读卡器指纹、刷卡、指纹+刷卡指纹录入仪、发卡器指静脉读卡器指静脉+Mifare卡指静脉录入仪、发卡器门禁主控制器+门禁就地控制器+读卡器（三层架构）海康分布式三层架构门禁产品分为主控器（DS-K2700）、单门就地控制器（DS-K27M01）、双门就地控制器（DS-K27M02）、四门就地控制器（DS-K27M04）四个类型。主控器上行与客户端支持双网口及RS485通信，下行与分控器通信具备4条R

24、S485回路,设备间通讯均采用AES加密处理，有效保障数据安全；就地控制器支持读卡器单点故障检测和冗余处理功能，保证系统功能的稳定性；实现分层控制架构和通讯冗余，满足地铁、机场、银行、大型集团等行业项目需求。门禁主控制器不同于前面介绍的门禁控制主机，门禁主控制器自身不带门控制电路，须下接就地控制器来实现门控制，每台主控制器可接64个就地控制器，实现128门控制。主控制器具有反潜回功能、多门互锁功能（最多可设置四个互锁组，每组最多可支持8门）、多重卡开门功能（可设置64个群组、实现128重卡认证、群组间可排序）、首卡开门功能（分首卡常开和首卡授权两种模式）、超级密码开门功能、胁迫密码开门功能。门

25、禁一体机门禁一体机将身份信息采集判断和门禁控制功能进行了融合，根据认证方式不同可分为五种，包括刷卡门禁一体机、人脸门禁一体机、视频门禁一体机、指纹门禁一体机、指静脉一体机。门禁一体机类型门禁一体机类型认证方式发卡设备刷卡门禁一体机刷卡、刷卡+密码、开门按钮等发卡器人脸门禁一体机人脸、指纹、刷卡、密码、人脸+指纹、指纹+密码、指纹+刷卡、人脸+刷卡、人脸+密码、刷卡+密码、指纹+人脸+刷卡、指纹+刷卡+密码、人脸+刷卡+密码、人脸+指纹+刷卡+密码等人脸门禁一体机、发卡器视频门禁一体机刷卡、指纹、刷卡+指纹指纹录入仪、发卡器指纹门禁一体机刷卡、指纹、刷卡+指纹、刷卡+密码、指纹+密码、刷卡+指纹

26、+密码、开门按钮等指纹录入仪、发卡器指静脉门禁一体机指静脉、刷卡+指静脉等指静脉录入仪、发卡器前端设计门禁点设计原则门禁点设计主要考虑受控区域的进出权限控制，结合受控区域的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录等。在针对不同受控区域进行门禁点配置时，应遵循以下原则。按需确定受控区域门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要限制其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等。全面的点位设置对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，

27、对所有可能进入该受控区域的出入口设置门禁点。配合门禁控制逻辑门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。便携的识别方式门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的识别方式，如刷卡、人脸、密码、指纹、指静脉或多种认证方式相结合等。合理经济的门禁点汇聚方式门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间

28、需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。门禁管理点设置建议受控区域选择子系统主要对受控区域内关键出入口、控制室、地下停车库、人行出入口等关键区域进行人员进出权限控制及监视。避免无关人员进入，扰乱区域内的正常工作秩序或居民的日常生活，确保受控区域人身与财产安全等。系统可根据对通道的管理层度不同，分别对不同受控区域选择不同的权限分配与认证方式。识别方式选择子系统通过读卡器或生物识别仪辩识人员身份，只有经过授权的人才能通过受控门进入相关区域

29、。读卡器或生物识别仪能读出卡上的信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。门禁点的识别方式主要取决于管理者对受控区域的安全等级要求，同时考虑在识别过程的便捷性。识别方式的不同主要体现在读卡器或生物识别仪的选择上。汇聚方式选择根据综合安防区域的环境特点与受控区域分析，考虑前端多个门禁点进行汇聚的合理性与便捷性，推荐采用双门门禁控制器对前端各门禁点进行汇聚传输。控制器上行采用RS-485总线传输，或适当选用TCP/IP网络通讯转换器进行协议转换，与管理中心进行网络通讯。传输网络设计传输网络是系统能够稳定运行的关键环节之一，设计原则如下：二层架构 门禁控制器下行RS

30、-485总线或Wiegand（韦根）通讯方式，接入门禁读卡器或生物识别仪； 门禁控制器下行通过多芯信号线接入：门状态信息、开门按钮信号、报警输入信号等； 门禁控制器下行通过多芯信号线接入：输出门锁开关控制信号与报警联动信号等； 多个控制器通过RS-485总线连接，至管理中心通过RS232通讯转换器接入管理计算机，或通过TCP/IP通讯转换器接入管理中心以太网，门禁控制主机可以通过EHOME协议接入管理中心；管理机房主控服务器通过标准网络线接入机房以太网； 工作站通过USB接口接入发卡器、指纹录入仪；通过标准网线接入人脸一体机； 如果用人证设备实现门禁控制，人证设备通过TCP/IP通讯接入门禁控

31、制器，通过TCP/IP通讯接入管理中心。三层架构 门禁主控制器通过TCP/IP有线网络或RS485（RS485默认不启用，可定制开通）接入管理中心，门禁主控制器可以通过EHOME协议接入管理中心； 门禁就地控制器通过TCP/IP有线网络或RS485接入门禁主控制器，两种通讯方式互为冗余备份； 门禁就地控制器下行具有RS485和Wiegand（韦根）通讯接口与读卡器通信，与读卡器通信。RS485接口具有双总线设计，当一条总线断掉时，就地控制器可通过另一总线恢复与读卡器通信； 门禁就地控制器下行通过多芯信号线接入：门锁、开门按钮、报警装置等； 如果用人证设备实现门禁控制，人证设备通过TCP/IP通

32、讯接入门禁就地控制器，通过TCP/IP通讯接入管理中心。一体机架构 门禁一体机通过TCP/IP或WIFI（可定制4G/3G/GPRS）接入管理中心； 门禁一体机通过RS485或Wiegand（韦根）通讯方式外接副读卡器； 门禁一体机下行通过多芯信号线接入：输出门锁开关控制信号与报警联动信号等；管理中心设计管理中心主要由发卡设备、门禁管理软件、工作站等组成，可对卡片以及门禁系统整体运行状态进行有效的监控管理，降低系统管理难度、降低维护成本、降低人员依赖性。门禁管理软件除了具备对卡片数据的记录配置之外，也能实现参数设置、设备监控、报警处理、故障定位、电子地图等系统应用和管理功能，可以极大提升整个门

33、禁管理系统使用的便捷性和有效性。系统功能设置门禁子系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重），对使用者进行多级控制，并具有联网实时监控功能。本系统的实施将有效保障受控区域内的人、财、物的安全以及内部工作人员免受不必要的打扰，为用户建立一个安全、高效、舒适、方便的环境。采用非接触式智能卡方式系统可以采用多种门禁方式，对使用者进行多级控制

34、；同时对不同的区域和特定的门及通道进行进出管制。子系统能够实现远程管理，实施数据修改、安全密钥验证等功能。实时监控功能系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。权限管理系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。系统可实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确

35、定其通行级别和允许通行的时段，有效防止内盗外盗。考虑其安全性，系统可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。动态电子地图功能以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。出入记录查询功能系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给计算机，可在管理中心电脑中立即显示；持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记

36、录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。刷卡加密码开门功能在重要房间的读卡器(需采用带键盘的读卡器)可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理水平。逻辑开门功能（多重卡）同一个门需要多人同时刷卡才能打开电控门锁。设定某些重要门点如金库等，只有多人同时读卡才能开门。胁迫码/胁迫指纹功能支持防胁迫密码输入功能（需采用带键盘式读卡器）和胁迫指纹输入功能（需采用指纹式读卡器）。当

37、内部人员被劫持入门时，可读卡后输入约定胁迫码、或者刷胁迫指纹进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。防尾随功能本功能是防止持卡人尾随别人进入，持卡人必须关上刚进入的门才能打开下一个门。在某些特定场合，持卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功能可为落实谁何时处于某个区域提供有效证据，同时有效地防止尾随，对于维

38、持良好门禁管理秩序有积极的意义。反潜回功能持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门出门进门出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。多门互锁功能多门互锁包括双门互锁、三门互锁、四门互锁。许多重要区域，通行需经过多道门，要求多道门予以互锁，以方便有效地控制尾随或者秩序进入，可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的多门可实现相互制约，提高系统安全性。当其中一个门开启时，其他对应的门都无法打开；当要开启一个门时，其他对应的门必须都是关闭的，否则

39、无法开门。强制关门功能如果管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。 异常报警功能系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。消防报警功能系统可与火灾自动报警系统联动。如发生火警时，保证自动释放相关区域的通道的出入口控制，使内部人员及时外逃且消防人员可以顺利进入实施灭火救援。视频监控联动门禁系统中最大的安全隐患是非法人员盗用合法卡作案。传统的门禁系统和视频监控系统都无法解决这个问题。因此，为了防止

40、有人盗用他人合法卡作案，保证刷卡记录的真实性，系统支持实时展示并记录刷卡人员信息，以及联动门禁自带监控点或外部视频监控点进行图像抓拍或录像。集成功能系统具有开放型结构，便于扩展和联网。门禁系统可提供SDK、HTTP接口，以实现与其他系统的集成。门禁特殊功能（选配）门禁系统除可支持刷卡、软件等开门方式外，还提供了手机卡、NFC开门功能。该功能的实现可为遗忘带卡人员出入门禁带来便利，进一步提高了系统应用的灵活性。WEB查询功能（预留）通过Intranet/Internet，系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信息查询，甚至可以通过网络控制相应的受控点。支持脱机工作控制器可脱机

41、（与管理主机失去联系）工作，并且不影响进出门；当门禁与管理中心重新建立通讯时，控制器能实时上传事件信息。系统运行模式具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。在线模式系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给门禁控制主机（或门禁主控制器和门禁就地控制器，或门禁一体机）。门禁控制主机（或门禁就地控制器，或门禁一体机）根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。离线模式当通讯网络中断时，系统转为离线工作模式。即脱机情况下，门禁控制主机或门禁一体机可根据本地存储的门禁参数及权限信息独立工作

42、，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。三层架构下，当门禁主控制器与管理工作站之间的网络中断时，门禁主控制器和就地控制器可根据存储的门禁参数及权限信息独立工作；当门禁就地控制器与门禁主控制器之间的网络中断时，门禁就地控制器可根据存储的门禁参数及权限信息独立工作。灾害模式在火警等紧急情况下，工作站根据消防信号或管理员命令自动进入灾害模式。此模式下，工作站向指定区域或所有门禁设备（门禁控制主机、门禁主控制器、门禁就地控制器、门禁一体机）发出开门指令，便于消防疏散和紧急救灾。也可通过紧急联动按钮，对指定区域或所有门禁进行断电释放。门禁主控制器具有消防联动功能，具

43、备防剪防短的消防输入端子，检测到消防输入信号（短路/断路）时可根据预先设置的消防预案，同时自动广播告知各下挂就地控制器打开门锁。系统优势安装简便海康威视门禁产品提供多种安装方式，根据现场实际安装环境可按需选择导轨式安装、螺丝固定等。前端门禁产品提供多种外观形态，根据施工环境特点，以86型安装为基础的产品为施工带来方便。功能强大综合管理平台门禁管理业务提供丰富的事件管理功能，可为系统按需配置自动化业务管理，包括事件联动、E-MAIL/短信联动、报表输出等。组网方式灵活除传统的RS-485总线方式外，海康威视的门禁控制器还支持TCP/IP组网方式，通过EHOME协议实现远程多点联网管理，且多种连接

44、方式可组合在一个门禁子系统中，通过综合管理平台进行管理。验证方式多样指静脉识别、指纹识别、感应卡/智能卡、密码键盘等多种验证方式可自由组合，灵活方便，多重验证更能保证接近完美的零误行率。产品系列化完整可根据系统的不同规模、功能要求，选配不同的门禁认证产品和控制器，为用户提供全面解决方案。集成性强可与CCTV、消防系统联动，具有全局报警功能。软件提供二次开发接口，具有很好的开放性，可与更多系统集成。系统安全性高当总线与管理中心通讯中断时，不影响控制器的工作，所有设置命令、进出记录存储在控制器中，当恢复通讯时，数据自动上传到软件中，保证数据不丢失。当一个控制器出现故障时，不会影响其他控制器的工作。

45、考勤子系统考勤子系统可实现考勤数据采集、数据统计和信息查询过程自动化，能统计出勤、迟到、早退、旷工、请假、加班、出差等情况，定制周、月、年等统计报表，进而实现人事、行政等管理的自动化。考勤系统的建立可以使工作人员的工作效率更高，杜绝不上班、别人代班等现象。员工上下班时，在考勤主机上完成考勤操作，各管理部门可根据需要随时在线查询系统，查询员工考勤情况，并可随时打印出来。系统架构考勤子系统架构示意图考勤子系统主要由三部分组成：考勤点、发卡器和考勤管理软件。考勤点考勤点一般设置在建筑底层或各部门主要出入口，建议采用门禁考勤一体机，能够实现门禁控制和考勤功能的一体化。门禁考勤一体机配置LCD屏，可显示

46、考勤者的姓名、考勤时间、日期等内容，并自动控制门禁设备。根据用户的管理需求，可选用刷卡考勤或指纹考勤方式，同时还可采用识别机制更高端的生物识别技术，如指静脉识别方式。从成本的角度考虑，考勤点也可以复用门禁读卡器，利用读卡器来收集人员的考勤刷卡信息，只需增加一套考勤软件，便可实现考勤管理并节约成本。发卡器采用感应卡方式时，发卡器用于对卡片进行读写操作的工具，可以进行读卡、写卡、格式化等操作。当采用指纹、指静脉、人脸等其他认证方式时，需要配置相应的指纹录入仪、指静脉录入仪和人脸录入设备。考勤管理软件综合管理平台的考勤管理软件能够对考勤行为进行有效记录和管理，生成考勤统计报表，并通过多种方式将考勤数

47、据提供给OA系统，以实现公司人事资料的统一管理。系统功能数据采集、处理提取考勤机或门禁控制器中的刷卡原始数据存入数据库中，根据设置班次等参数对每个人员的数据进行系统处理，给出完的上下班记录。根据此员工的上下班类型自动判断是否迟到、早退或旷工。数据存储考勤机将自动记录并存储考勤人员的日期、时间、卡号等相关信息。参数设置参数设定包括工作班次设置、公众假日设置、员工班次安排、调整休息日员工请假、类别维护等。数据维护系统可提供原始考勤数据，便于查询和修改。当考勤员工需要补办事假、病假等手续时，由操作人员手动改更数据，给出正常的考勤报表。可制定加班计划，并记录员工的加班情况。权限管理多级权限管制，如使部

48、门领导与公司领导的浏览权限进行区分。灵活的各种安全级别，控制各级操作员对数据及参数进行查看、修改等。排班灵活定义上下班时间与考勤规则。提供自动和手动方式进行排班，并支持复杂的轮班，支持一天刷多次卡考勤。还可对考勤的班次进行设定，如可设置成规定班次考勤和自由班次考勤，规定班次考勤即定义在每天必须上班的时长内，而自由班次只检查上班时长，而不检查是否迟到或早退情况。对于其他如外出不能按时回公司的，可设置其上班刷卡，而忽略下班刷卡。接口系统提供对不同考勤机的数据导入接口，支持多种方式的考勤结果导出。系统可通过开放数据库，或者采用HTTP接口调用，EXCEL、PDF导出等方式，将考勤系统中的考勤刷卡记录

49、、请假事件等及时提供给HR系统进行查询、分析。报表统计和查询包括查询报表和打印报表，查询信息报表可按员工编码、日期、设备、编码等自由排序。查询条件可选择公司、部门、考勤记录时间等。打印报表包括员工每日出勤报表、部门出勤报表、员工异常考勤报表，月出勤合计报表，原始数据报表等。员工可通过信息平台查询自己的考勤记录。刷卡抓拍可配置高清摄像头，实现刷卡抓拍图功能，刷卡时可选择开启人脸检测功能，在刷卡时摄像头会检测判断是否有人，确保图片抓拍成功率。系统优势应用灵活系统可灵活配置考勤规则，自动完成考勤数据的采集和处理，生成直观的考勤结果和统计报表。组网便捷支持有线网络和无线WiFi组网，且具有公网透传功能

50、，可实现跨公网与管理中心通讯，施工安装简单快捷。视频图像融合可配置高清摄像头，实现刷卡图片抓拍、人脸检测等功能，将考勤信息与视频图像信息进行融合。自身安全性高考勤机采用防拆设计，可实现防拆报警及胁迫报警，有效保障设备安全性。梯控子系统该子系统用于实现电梯楼层权限控制，保证电梯使用安全。主要包括：特定楼层访问权限控制，楼层常开时段设定，公共楼层设定，假日配置，报警上传与展示，刷卡记录查询等。采用智能卡梯控子系统，既可避免外来人员随意通过电梯进入内部区域，给各场所带来不必要的麻烦，还可进一步保护这些区域的人员及财产安全。同时采用梯控子系统可节能并延长电梯使用寿命，减少误操作和空转，有效减少损耗，减

51、轻电梯维修负担，节省维修费用，还可进一步提升整个综合安防智能化安防管理水平。系统架构电梯楼层控制器主要用于楼层控制，对授予楼层权限的人方可使用该楼层的电梯按钮并只到达被授权层。系统由感应卡、感应读卡器、联动控制模块、电梯楼层控制主机、管理工作站及系统管理软件等组成。通过RS-485总线方式与电梯楼层控制器通讯，最多可对128层进行控制。系统架构如下图所示：梯控子系统架构示意图根据使用电梯人员的不同而采用不同的管理模式，具体如下：内部工作人员通过已授权的门禁卡使用电梯，到达经授权之楼层。工作人员有单层权限及多层权限之分。管理及保安人员通过已授权的门禁卡使用电梯，到达经授权之楼层。超级管理员可对管

52、理人员、保安及内部工作人员进行卡片授权等管理。临时访客，先与被访者建立联系，经被访者确认后，由访客服务前台为其发放经授权的临时访客卡门禁，供来访者使用。根据使用电梯人员的不同而采用不同的管理流程，具体可分为内部工作人员、管理及保安人员、访客、电梯自运行四种模式。内部工作人员卡模式内部工作人员通过已授权的门禁卡使用电梯，到达经授权之楼层。所有工作人员均需持卡使用电梯。卡片发行、授权等由安保中心统一管理。乘梯流程说明如下：进入工作人员进入电梯后，可通过已授权的门禁卡，在电梯内的层控读卡器处刷卡，控制器判断卡片是否合法，如判断为合法卡，则电梯的层控键盘方可启动，并且只有经过授权的楼层键可供持卡人使用

53、（未经授权的则按钮无效），持卡人按钮选择将到达楼层即可。如无卡或卡片为非法卡，则电梯的层控按钮不可启用，即无法使用电梯。离开工作人员进入电梯后自行选择公共楼层（1层或地下层）按钮启动电梯下楼。或刷门禁卡开放已授权的楼层按钮。管理及保安人员卡模式进入管理及保安人员进入电梯后，通过在梯控读卡器上刷门禁卡开放授权层的按钮权限，按任意一层按钮即可乘梯到达目的楼层。超级管理员可根据需要为管理人员设置二层或多层的选择权限。 离开管理人员进入电梯后自行选择公共楼层（1层或地下层）按钮启动电梯下楼，或刷卡开放已授权的楼层按钮。访客模式进入访客来到首层大厅正门或者后门的访客接待前台，先与被访者建立联系，经确认后

54、，由管理人员为其登记发放访客门禁卡，卡片通行权限仅为被访者所在楼层及相关通道的可入权限。访客进入电梯后通过已授权的感应卡，在电梯内的层控读卡器处刷卡，电梯的层控键盘经过授权的楼层键将可供持卡人使用（未经授权则按钮无效），持卡人按钮选择将到往被访者楼层即可。离开访客进入电梯后自行选择公共层（1层）按钮启动电梯到达公共楼层，其它按钮无效。访客离开前，需先至访客接待处交还访客卡。电梯自运行模式特殊情况下，系统管理员可通过手动方式将智能卡梯控状态切换到电梯自动运行状态。另外系统可实现与消防信号的联动，即启动消防信号后，电梯将自动不受智能卡层控系统控制，以确保电梯在紧急情况下的紧急使用。系统功能内部用户

55、及临时来访人员均通过刷卡方式开放电梯相应的权限选层按钮，用户的权限写于卡内。有权限者方可启动电梯，并仅可启用经过授权之楼层按钮，到达相应楼层，反之无效。弹性、灵活的楼层管制，可指定进、出各个楼层的人员及有效时间。可结合智能卡功能、无进出人数的限制。系统与电梯采用无源干节点连接，两者完全隔离，不会互相影响。系统可根据用户需要，断开控制器对电梯的控制，由电梯设备自行控制。可选配密码键盘功能，可实现授权人员遗忘带卡时输密码开启按钮。可以实现楼层进出时段及假日进出权限管制，提供楼层持续开放不管制时段设置，且楼层可分组设置。可以实现黑名单管理及报警功能，防止非法人员乘梯。可与对讲系统联动实现，为业主和访

56、客提供呼梯服务，自动开放相应楼层权限。系统记录每次成功刷卡使用电梯的相关信息（包括使用者卡号、使用时间、所使用的电梯代号、所到达的楼层等信息），该记录可统计、打印、存档、查询。可配置楼层关联相应的门和周计划。在下发电梯权限信息的时候同时下发关联门的权限信息，如开通人员楼层权限的时候同时开通该楼层的门禁权限。支持梯控报警和联动控制，可在电子地图上添加、修改、删除配置梯控读卡器，产生报警时在地图元素上实时展示报警。系统优势计算机联机管理，当通讯传输断线时仍可单机独立运作，维持正常的楼层管制。控制器与读卡机采分离式设计，确保不法人员破坏读卡机时，电梯管制不会被强行侵入。支持电梯维护开关与消防警报信号

57、连动，当电梯维护开关开启或消防警报信号触发，系统自动取消楼层管制功能。可设定重复刷卡检查时间，限制同一卡号连续读卡延长电梯按钮开放时间，以免造成管制漏洞。通讯传输协议具CRC检查，确保数据传输的正确；内建RTC（Real Time Clock）电子计时回路及记忆锂电池，电池满载状态下断电，可储数据180天。具有看门狗功能，防止程序死循环，以确保主机正常运行。巡查子系统巡查子系统利用门禁系统或移动巡查终端，灵活配置巡查路线，定期安排巡查员对路线进行巡查，从而实现对巡查工作及时有效的监督和管理。巡查管理可实现巡查点视频关联，报警联动，电子地图，报表等功能，实现巡查工作的自动化运行，全方位调度和可视

58、化展现。该系统可实现对巡查内容的实时把控和安全响应，有效地满足了对日常安全的巡视检查、任务监管、实时跟踪、隐患问题汇报及调度派工等信息化管理方面的需求。系统架构巡查子系统架构示意图巡查子系统主要由三部分组成：巡查点、传输网络和中心管理软件。巡查点支持的巡查点类型包括：读卡器、RFID射频识别标签、监控点（移动监测报警）、I/O输入。以上几种巡查点类型可以单独使用，也可以混合使用来扩大巡查点覆盖范围，其中读卡器和RFID射频识别标签是主要的两种巡查点类型。采用读卡器作为巡查点时，巡查子系统可以与门禁子系统共用同一数据库、同一网络、同一张卡片，使用相同的控制器及读卡器设备，并在设计点位时充分考虑利

59、用现有门禁读卡器做巡查用。系统可在既有门禁读卡器未覆盖的区域，结合实际管理需求增加一定数量的读卡器，形成巡查回路，达到在线巡查目的。RFID射频识别标签需要与移动巡查终端（巡查单兵）配合使用，在巡查点设置RFID标签，巡查员使用带有RFID读卡器的巡查单兵完成巡查动作，另外巡查单兵还可选配笔筒式摄像机、外接耳麦、大容量外置电池等配件。传输网络指中心平台与巡查点之间的传输网络，门禁读卡器、监控点（移动监测报警）、I/O输入复用既有网络线路即可。采用巡查单兵时，根据需要可选择3G、4G、WiFi网络进行无线传输。中心管理软件综合管理平台作为中心管理软件，通过接入服务器，报警服务器以及管理服务器对在

60、线巡查系统进行信息的获取、处理、转发、记录，从而实现了对在线巡查系统的功能性集成。客户端能及时收到在线巡查系统的相关信息，并可对收到信息进行查询。系统可通过报警服务器对在线巡查系统设置报警联动预案，与巡查系统产生相应的联动措施，实现智能化管理。系统功能 系统支持读卡器、RFID射频识别标签、监控点（移动监测报警）、I/O输入等多种巡查点类型，并将巡查信息通过网络传送至后台。支持准时、早巡、晚巡、漏巡及补漏巡五种巡查事件类型。当巡查员到达巡查点，完成巡查动作时，系统实时将所有巡查记录上传到管理中心。巡查员按规定的时间、线路巡视一次，通过巡查点均有所记录，并视为完成一次工作。可配置多种联动报警，联