1、門禁管理系統1.1.1 需求分析門禁系統是保證授權人自由出入、限制未授權人進入未獲授權區域、對強行闖入的行為進行報警，從而保證門禁控制區域的安全。門禁系統應該對電廠的出入人員進行管理，確保電廠的安全、有序是十分必要且必須的。門禁系統需要滿足電廠各部門的系統的獨立管理，并且實現遠程聯網管理。 門禁系統的產品選擇中，選擇產品必須是國際知名品牌的大型門禁系統。具有結構搭建靈活，產品穩定，管理方便，系統容量大，擴展方便等突出優點。1.1.2 系統組成門禁控制系統由軟硬件兩部分組成，包括識別卡、前端設備（讀卡器、電動門鎖、門狀態探測設備、各種報警探頭、門禁控制器等）、傳輸設備、系統管理服務器、管理控制工

2、作站、制卡設備（制卡數碼照相機、卡證打印機、制卡工作站）及相關軟件。硬件部分中最主要的是門禁控制器，所有的讀卡器、電動門鎖、門狀態探測設備、各種報警探頭等其他前端設備均接入相應的門禁控制器中，以完成各種系統功能。軟件安裝在管理中心中專門用于監控管理的電腦上，管理人員借助門禁軟件，對系統進行設置及發卡授權管理，查看各通道口通行對象及通行時間、巡更計劃完成情況、防區報警情況等，并進行相關的實時控制或設定程序控制目標。系統最終由系統計算機來完成所有的管理工作，由計算機內的管理軟件來決定。軟件需對系統所有設備的資料進行管理，包括實現以下系統各主要的功能。1.1.3 系統總體架構1)、門禁系統拓撲結構要

3、求： 要求系統采用人性化的工作模式，采用全面的分布式系統結構，建立簡潔靈活的三層結構：管理層： 門禁系統管理層主要由門禁系統服務器、實現各類功能的工作站、各類軟件、UPS、打印機及網絡設備（即交換機、通信線纜）等組成。 門禁管理軟件安裝于門禁服務器上，各個客戶端工作站安裝客戶端軟件。客戶端工作站通過網絡從門禁服務器獲取系統數據，并根據管理人員的權限對系統進行管理、維護，客戶端工作站本身不保存門禁系統數據。各管理人員以各自的登錄名稱和密碼，在各個客戶端工作站上登錄門禁系統服務器，根據各自的權限對門禁進行監視、控制和管理。控制層： 門禁系統的控制層用于實現控制及通訊的門禁控制器設備，主要包括門禁控

4、制器、UPS、控制柜及必要的傳輸線纜。門禁控制器通過現場RS-485串行總線管理執行層設備。門禁控制器與管理層的門禁系統服務器之間，采用TCP/IP的網絡通訊方式。 當門禁系統服務器自動或手動的將配置信息和卡片信息等內容，下載到門禁控制器以后，門禁控制器可在脫離門禁服務器的情況下，自行完成刷卡開門及各種聯動控制功能，并能將事件和報警信息保存在內部的存儲器內。只要恢復與門禁服務器的通訊，門禁控制器將自動上傳這些事件和報警信息到門禁服務器。 系統正常運行的情況下，門禁控制器會實時上傳事件和報警信息到門禁服務器，并由門禁服務器轉發到有相關接收和查閱權限的客戶端上。同時門禁服務器還可將操作員在客戶端上

5、面的各種手動控制指令，下發到門禁控制器上執行，例如手動開門、臨時開門、關門、恢復讀卡狀態、忽略防返傳控制等。執行層 門禁系統的執行層設備均由雙門門禁控制器之間組成的RS-485子網，與讀卡器、電鎖（含門磁）、出門按鈕、門磁、緊急破玻按鈕相連。 執行層設備模塊都可按順序接入任一條RS-485總線，讀卡器、電鎖（含門磁）、出門按鈕、緊急破玻按鈕等所有現場執行層的設備，都分別接到雙門門禁控制器。 雙門門禁控制器作為門禁終端設備與門禁主控制器之間的橋梁，通過RS-485串行總線連接門禁主控制器。每個雙門門禁控制器的單點故障，不會影響其他門禁保護區的正常工作。每臺可通過一條RS-485串行總線，手牽手連

6、接最多31塊雙門門禁控制器，有效通訊距離最遠1200米。門禁終端設備包括電控磁力鎖、讀卡器、緊急破玻按鈕、出門按鈕等設備。設備配置如下：讀卡器、磁力鎖、出門按鈕、緊急破玻按鈕。門禁終端設備的連接如下圖所示：Ø 本系統中雙門門禁控制器提供2個“韋根”讀卡器接口，8個輸入點和4個繼電器輸出；可通過RS-485與主控制器相連，通信速率為38400 bps，也可作為獨立門禁控制器直接連到門禁專網上。Ø 讀卡器、電控鎖和出門按鈕分別連接在雙門門禁控制器的相應接口上。Ø 韋根接口通過韋根通訊格式采用6芯信號線讀取讀卡器信息。Ø 報警輸入接口模塊通過2芯信號線讀取門磁

7、狀態信息，該門磁為電鎖內置。Ø 電鎖控制接口模塊通過2芯控制線向電鎖發送開關門控制指令。Ø 出門按鈕通過2芯信號線向出門按鈕接口模塊發送開門請求信號。Ø 緊急破玻按鈕通過2芯信號線連接電鎖，直接發送開門信息至電鎖緊急開門。2)、通訊及線路要求：門禁主控制器安裝在各弱電間，雙門門禁控制器視現場情況安裝于門邊或弱電間，門禁控制器向上至服務器采用綜合布線鏈路，控制器至門邊設備信號傳輸及電源采用星型拓撲結構，易于擴展、布線簡捷。485總線使用2芯信號線。由于開門按鈕、破玻器，傳輸速率低，電流小，信號及供電傳輸線采用2芯就可以，讀卡器采用6芯雙絞屏蔽信號線連接至讀卡器模塊，

8、電鎖及供電電源傳輸線采用2芯電源線。電鎖與讀卡器模塊采用分開供電方式。弱電間至門禁前端建議采用專用線管預埋，建議強、弱電分別布線，讀卡器與控制器之間的最大距離不能超過150米。3）、門禁管理系統服務器設置在安保總控中心，各管理工作站安裝于各分控點；門禁管理系統服務器數據庫，將卡的數據及授權數據在線下載到門禁控制器存儲；持卡人需刷卡及驗證密碼，進入相應的受控制工作區域。 4）、系統應具有較強的擴展能力，所有硬件設備、軟件功能均采用模塊化結構。系統擴展時僅通過增加門禁控制器及前端設備的數量以及相應的軟件功能，而無需對系統進行重新設計和架構的改變，就能方便的實現系統擴展。5)、系統采用軟件功能模塊化

9、結構，用戶可通過升級硬件加密狗的方式，激活和選擇需要的軟件功能模塊，便于系統擴展。1.1.4 系統功能n 管理層功能管理層門禁服務器是門禁管理系統中央集中部分，能實現對各區域系統內的所有門禁執行層設備的監控，能滿足系統運作、授權、設備監測與控制、網絡管理、數據庫管理、維修管理及系統數據的集中采集、統計、保存、查詢等功能。主要包含： Ø 系統具備進出管理、事件監控、持卡人管理與登記、身份核實、系統管理等功能。Ø 系統軟件具有簡體中文界面，方便用戶操作。Ø 系統可對卡片進行多種權限等級的設置，如超級權限卡、高級權限卡，普通卡，超級權限卡可打開系統所有門。Ø

10、系統能通過設備圖標顏色的變化，實時顯示雙門門禁控制器和讀卡器的工作及故障狀態。Ø 系統具有多種門狀態的檢測能力，如：強行開門、剪線、短路、并接、串接等。Ø 系統監控人員可通過點擊電子地圖上的設備圖標，實現對該門禁設備的遠程手動操作。當相關點位有報警事件發生時，操作人員可通過直觀的設備圖標顏色變化，了解到哪些門點發生了報警。Ø 系統管理人員可設定卡片的使用期限，可對持卡人進行分組管理。Ø 系統能監控正常的刷卡或出門按鈕事件，也能監控非正常的報警事件，例如未知卡報警、無效卡報警、重復進入報警、超時開門報警、強制開門報警、挾持報警等。Ø 系統管理人員

11、可以通過報表功能，查詢數據庫信息，并打印或導出多種格式的報表文件，還可設置定時自動發送報表文件到指定的郵箱。Ø 系統帶有快捷、方便的數據庫備份、還原軟件，可對系統數據庫進行手動或自動的完全備份或差異備份。Ø 可與消防系統、視頻監控系統、入侵報警系統實現聯動控制功能。（*需視頻和消防報警系統支持）。Ø 系統具有巡更路線設置與巡更檢測功能，安全保衛人員通過讀卡器刷卡，自動對保安人員的巡更路線及時間進行記錄。Ø 系統數據庫支持無限制張卡片及持卡人，門禁控制器、讀卡器、客戶端和用戶可以無限制擴展，支持無限制個持卡人門禁權限組和系統用戶權限組。Ø 系統用

12、戶登錄客戶端的用戶名和密碼不限制長度，可支持數字、字符及特殊符號。Ø 系統可自動下載設備配置修改信息和持卡人、卡片信息到每個接入的門禁控制器上。Ø 系統具有完備的運作模式，滿足消防、安全需要。Ø 系統能對系統的數據庫進行管理。Ø 區域的系統運作參數，下達運作命令至各個區域；Ø 門禁系統具備與模擬矩陣及硬盤錄像機的聯動接口，在客戶需要時可以方便的實現與視頻信息的聯動。Ø 操作員可以登錄管理軟件，利用不同的操作密碼，設置不同級別的操作權限，具有非法操作員登錄記錄，可實現對所有操作進行記錄，以備檢查，防止未經審查或其他人員使用，影響系統的功

13、能。Ø 當非法操作時，在管理工作站上及時給出報警信息，提醒操作員注意，報警必須由操作員確認后消除。報警信息包括門禁執行層設備所控制的門的編號、時間及報警原因等。Ø 管理工作站可以對單臺設備查詢設備狀態、所有故障信息。可一次性查詢或顯示所有設備的當前狀態信息。Ø 管理工作站能向單臺、一組、一類或全部門禁就地級設備下達運行控制命令，如：遙控開門等。Ø 門禁卡授權管理功能：a. 可進行批量授權。b. 持卡人信息可根據使用需要增加自定義注釋字段。 c. 修改人員的訪問級別，被授權的人員可以刷相應的門；d. 門禁卡狀態設置。可將卡片設置為有效、遺失等狀態。e. 自

14、動下載門禁卡設置信息。Ø 對系統及網絡具有在線監視、自診斷、自我恢復及在線修復功能。Ø 門禁控制器具有與系統服務器時鐘同步的功能，可通過下載使系統內各門禁服務器的時間與門禁服務器保持一致。Ø 對操作信息、報警信息、刷卡信息等進行記錄。同時可以自行編輯報表，也可自動生成報表,可根據需要將記錄報表進行打印或將報表導出為txt或EXCEL文件。Ø 具有對系統內門禁管理系統設備進行維護管理功能。Ø 系統具有區域內進入人員數量實時統計功能，以便于火災時對區域內人員分布的確認，確保人員的完全疏散。Ø 門禁系統具備電梯樓層權限控制。n 控制層功能&

15、#216; 門禁控制器支持多種生物識別讀卡器的接入，例如指紋儀、掌形儀、虹膜儀等。Ø 門禁服務器與門禁控制器之間通訊中斷時，門禁控制器可正常工作，并在通訊恢復時將通訊中斷期間的數據上傳。Ø 門禁控制器支持服務器脫機狀態下的聯動控制，能實現多門互鎖、消防聯動、雙人原則、電梯控制等功能。Ø 門禁控制器本地可存儲100,000張卡片信息，以及保持50,000條脫機事件。Ø 能在門禁執行層設備狀態變化時自動接收其狀態數據，保存所有接收的設備狀態變化數據。同時能接收管理層下達的系統參數，并將相關參數下傳至相關門禁執行層設備。Ø 能實現本區域的管理，實時地

16、對各類模塊的通信狀態、運行狀態及故障情況進行監控。當出現狀態變化或故障時，在門禁管理軟件的界面上準確、實時地顯示。所有的狀態信息能自動更新。Ø 門禁控制器能接收系統服務器下達的系統參數，同時將參數下達到相關門禁執行層設備。對于系統參數能實現以下功能：ü 接收管理層服務器上初始設置的系統持卡人、制卡及相關人事和授權信息。ü 正確接收并確認管理工作站所下達的系統參數，并保存。ü 門禁控制器收集到的區域系統事件、報警事件、讀卡事件、操作員事件等，自動上傳給系統服務器。Ø 當供電電源中斷，電源恢復供應后，所有設備可即時自動根據相應程序重新啟動。

17、6; 門禁控制器能實現本區域門禁系統的管理，實時地將各執行層設備的通信狀態、運行狀態及故障情況等數據傳送至門禁管理系統服務器。當不同的鏈路出現狀態變化或故障時，能在管理工作站的屏幕上準確、實時地顯示。所有的狀態信息能自動更新。n 執行層功能Ø 現場讀卡器讀取卡片內的信息后，在線狀態下通過雙門門禁控制器將信息上傳到門禁控制器，由門禁控制器根據保存的系統參數、數據進行判斷，并將判斷結果返回給雙門門禁控制器由雙門門禁控制器執行相應操作。同時雙門門禁控制器采集門禁點的各設備信息反饋給門禁控制器。門禁控制器將所有的信息發送給系統服務器在門禁管理軟件界面上進行顯示并進行存儲。當門禁控制器與門禁服

18、務器通訊中斷的情況下（離線狀態）門禁控制器同樣進行邏輯判斷，而將所有的信息保存在門禁控制器板載的存儲芯片中，當與門禁服務器的通訊恢復后將這些信息發送給門禁服務器。Ø 緊急破玻按鈕直接接在電鎖的供電回路里，安裝方式與電鎖串聯，在打碎玻璃后保證電鎖處于打開狀態，在緊急情況下保證疏散通道暢通。并將信息上傳至工作站，在工作站上顯示。Ø 當門禁控制器不工作時，門的狀態為開啟，以此避免發生火災或不可避免的控制器損壞而使門無法開啟的情況發生。Ø 控制器根據指令或權限規則向電鎖發出動作信號，由電子鎖執行門的開啟和鎖閉操作。Ø 檢測電鎖及門的開啟狀態。1.1.5 系統管理

19、門禁控制l 控制所有出入通道控制點的電鎖開/關，實行授權安全管理，并實時地將每道門的狀態向控制中心報告。l 通過管理電腦預先編程設置，系統能對持卡人的通行卡進行有效性授權（進/出等級設置），設置卡的有效使用時間和范圍（允許進入的區域），便于內部統一管理。l 系統自動識別進出人員身份，防止外來人員的闖入。l 全部采用非接觸讀卡識別方式，系統使用者持有效卡才可以在授權的范圍內進出。l 在重要通道口設置成出入雙向監控管理（進/出均需刷卡）。防反傳功能可增強出入通道控制系統的安全性。l 系統可探測到異常開門情況，具有報警功能。如有人非法（破壞）將門打開，或是“套用”低級別卡試圖潛入重要地點，門禁控制器

20、立即將警情傳送給控制中心電腦并提示發案地點，同時記錄在案。編程管理l 有編程權限的管理人員可通過監控終端和管理主機對所發感應卡設定限、取消和重置使用，并可設置門鎖的方式。l 在發生意外時，可由中央控制室控制部分或全部門鎖的開閉。卡片及持卡人管理l 總控中心統一發卡，可將卡制作成工作證、出入證、貴賓卡、臨時卡等，并可對不同的卡進行不同的授權。如工作證可長期使用，臨時卡在使用幾次或幾天后自動失效。若卡丟失，可在數據庫中將其刪除；使用過的卡還可重新授權給其他人使用。l 可以設定卡的生效和截止日期l 具有批添加和批刪除卡，以及卡查詢功能。門禁軟件支持持卡人的批量導入，管理人員可把包含有持卡人信息和卡片

21、信息的Excel文件，通過批量導入軟件快速的錄入數據庫。例如持卡人的姓名，持卡人的照片，卡片的號碼，卡片的授權，卡片的使用期限等等信息。l 總控中心發行授權后的IC卡，作為電子鑰匙，在卡接近讀卡器前，讀卡器內指示燈由紅變綠， 門鎖便自動打開。同時控制器記錄開門的日期、時間及持卡人姓名等。在線監控和報警功能l 所有人員都可單獨設置其出入通道控制等級，對可進出的區域和時間進行控制。有人員進出時，可在監控電腦看到持卡人的照片及刷卡人的圖像，安保人員據此核實是否持本人的卡片。l 門開關狀態的檢測及報警輸入具有防破壞的能力（如：剪線、短路、并接、串接等手段破壞正常狀態指示）。l 在線跟蹤統計，顯示任意區

22、域的持卡人進入記錄，在緊急情況時可提供準確的現場人員資料。數據和事件記錄查詢及生成報表l 系統能詳細記錄每次開門的時間、日期、進出人員的卡號、姓名、隸屬部門、職務等資料，協助管理人員查詢工作。管理部門可根據需要隨時在查詢系統上查詢各部門員工的詳細記錄。并可隨時打印出來。各部門也可以根據需要，隨時查詢本部門人員的出入門狀況。l 各門禁控制器可脫機工作，脫機狀態下，具有存儲不少于45000條事件的能力，當與主機通信恢復時立即將這些事件傳往主機做存貯查詢。l 管理工作站：門禁控制軟件除具有對各通道口、設備的實時監控功能外，還可提供各種數據的報表，如設備設置、時間表編程、持卡人資料、出入記錄等，并可指

23、定所需數據類型或所屬區域、時間、排序方式。通信及連接l 支持多工作站應用，即在擁有大量站點的情況下，一套軟件就可以控制所有的場所。l 門禁系統可通過軟件與區管內部網絡直接相連，達到數據共享。使用開放型數據庫，并可以文本方式輸出。l 多帳戶管理，連接方式包括：LAN/WAN，撥號或直接連接。l 支持多路通信鏈路，可支持無限數量賬戶、操作員密碼、持卡人和讀卡器，具有超強的擴容能力。雙門或多門互瑣門禁控制系統中，有部分重要控制區域需要進行嚴格的出入控制。需要進行雙門互鎖控制，即當一道門被打開后沒有正確關閉時，則即使是有效讀卡也無法正常開啟另一道門，只有當第一道門正確關閉后，才可以進行正常的刷卡進入第

24、二道門。雙人同進同出某些重要場所，需要進行同一出入口的雙人同進同處控制，即必須在90秒內兩張有效卡同時刷卡方能出入。防返傳系統用軟件方式定義系統中任意一個或多個讀卡器組成防反傳區域。只有持卡人退出控制區，才能第二次進入該控制區，以防止用同一張卡兩次進入同一區域。還可以由系統管理員設置當讀卡器感知持卡人的出入請求有效后，需間隔多長時間才允許相同的卡能在同一讀卡器被接受，或在區域定義的任意讀卡器上被接受。電梯控制門禁控制系統提供兩種電梯控制管理功能，一種是電梯呼叫控制，即持卡人刷卡以后，方可使用電梯的呼梯按鈕；另一種是電梯樓層控制，即持卡人刷卡以后，可對每位持卡人授予單個樓層或多個樓層的通行權限。

25、區域人員統計門禁控制系統能夠實時的統計出，指定區域內的持卡人數量，并能實時顯示區域內持卡人的詳細資料。通過報表軟件，還能查詢歷史區域內持卡人的數量和人員具體信息。防御級別自動升級門禁系統具有可根據現場狀況，隨時隨地調整系統防御級別的能力。正常狀態下，只要有權限的人員都可進出此區域。但當有緊急事件發生時，系統警戒級別上升，部分人員將被拒絕進入這些特殊區域。脅迫警報門禁系統中，當持卡人遭遇脅迫時，持卡人只要刷卡并輸入特殊密碼，便可在挾持者不知情的情況下，向中心上報被挾持報警信息，并能聯動視頻系統彈出現場實時視頻。在線巡更門禁軟件可設定巡更點、巡更人員及巡更計劃，管理人員可以手動啟動巡更任務，也可設

26、定由系統自動啟動巡更任務。通過巡更管理窗口，可實時監控巡更人員的工作狀態。并可通過報表，查詢歷史巡更記錄，也可導出和打印歷史巡更記錄。動態電子地圖l 電子地圖能將現場門禁設備點位以動態圖標顯示在軟件界面上，可以監控各門禁設備的通信、運行狀態及故障情況。狀態信息自動更新。當出現狀態變化或故障時，動態圖標能夠以顏色改變方式能在屏幕上準確、實時地顯示。根據狀態或故障等級不同而定義顯示不同顏色、發出聲音及觸發報警l 軟件有地圖編輯功能，每個用戶都可以編輯自己的區域平面圖，按照自己的要求設定監控的門禁和防區，當發生報警事件時，平面圖會直觀地顯示報警區域，視頻信號也自動切換到該點顯示相應圖像l 用戶可充分

27、在電子地圖上進行操作，包括開門、鎖門、報警點監視，查看視頻圖像以及控制云臺和球機l 電子地圖上的各種標識都可以由用戶自行繪制自定義圖形，以WMF 格式存儲首卡開門門禁軟件可根據員工上下班的時間安排，實現早上上班時間到了以后，第一個人刷卡門保持常開并屏蔽門磁報警，后面的員工不必刷卡便可直接進入。下班時間到了以后，門禁點自動恢復為讀卡識別，有效阻止下班時間后非法人員的闖入。1.1.6 系統及設備性能要求門禁管理軟件 n 最多可支持無限數量賬戶，操作員密碼，持卡人和讀卡器n 支持多工作站應用，即在擁有大量站點的情況下，一套軟件就可以控制所有的場所n 具備快速啟動配置向導功能，使安裝和設置變得快速簡單

28、n 支持電子地圖和動態圖標，讓用戶直觀地監視告警事件并控制相應設備1)、電子地圖能將現場門禁設備點位以動態圖標顯示在軟件界面上，可以監控各門禁設備的通信、運行狀態及故障情況。狀態信息自動更新。當出現狀態變化或故障時，動態圖標能夠以顏色改變方式能在屏幕上準確、實時地顯示。根據狀態或故障等級不同而定義顯示不同顏色、發出聲音及觸發報警2)、軟件有地圖編輯功能，每個用戶都可以編輯自己的區域平面圖，按照自己的要求設定監控的門禁和防區，當發生報警事件時，平面圖會直觀地顯示報警區域，視頻信號也自動切換到該點顯示相應圖像3)、用戶可充分在電子地圖上進行操作，包括開門、鎖門、報警點監視，查看視頻圖像以及控制云臺

29、和球機4)、電子地圖上的各種標識都可以由用戶自行繪制自定義圖形，以WMF 格式存儲n 支持視頻復核功能，當持卡人刷卡時，門禁軟件界面可彈出持卡人照片，同時界面彈出關聯攝像機視頻，顯示實時圖像，操作員將實時圖像與事先存儲在系統中的持卡人照片進行比對，實現視頻復核功能。n 支持數字視頻，可實現數字視頻集成n 報警系統集成功能，可實現與同品牌報警主機的無縫集成，實現實時的事件和報警信息上傳并顯示n 虛擬報警主機鍵盤功能，可查看狀態/ 報警控制，管理簡單n 通過刷卡方式進行報警系統布防、撤防n 增強的報表功能支持預定義或自定義報表按計劃時間表輸出E-Mail 或預定義報表輸出HTML 格式或其它指定格式報表n 支持巡更功能n 支持防反傳功能多種防反傳模式（軟、硬）支持跨控制器鏈路的防反傳 n 支持電梯控制功能，最多可控制240 個樓層和255 個用戶級別n 控制器配置自動下載 n 持卡人跟蹤和鎖定功能n 先進的持卡人管理功能n 先進的卡片制作功能 利用公司標志或背景創建自定義ID 卡片 持卡人照片輸入 持卡人簽名輸入 支持條形碼創建 支持磁條創建雙門門禁控制器 智能控制器與讀卡器接口融入到一套裝置中，通過Wiegand（韋根）協議連接兩個讀卡器來