1.1系統組成
網絡門禁管理系統由計算機、管理軟件、發行器、感應卡、門禁控制器，讀卡器、電鎖、開門按鈕、電源、打印機等組成。
各組成設備主要作用：
計算機：系統操作平臺。
管理軟件：通過軟件對所有控制器進行管理和監控，并進行相應的時鐘、授權、統計管理工作。
發行器：在管理系統中發行卡片時使用。
感應卡：用戶開門的憑證，內部智能芯片存儲有持卡人信息、開門權限等。
門禁控制器：提供門磁輸入，火警輸入，開門按鈕輸入，讀卡器接口，可存儲20000張高級權限卡，50000條事件記錄；當門禁控制器處于獨立運行模式時，開門權限由門禁控制器本身判斷；當門禁控制器要求聯動控制模式時，開門權限由區域控制器判斷。
讀頭：符合WG26，WG34協議的IC，ID，指紋，虹膜，靜脈，掌紋，密碼等讀頭。
輸入輸出板：提供傳感器信號輸入，區域控制器可根據傳感器信號輸入控制一個或多個輸出，也可控制門鎖控制器狀態（常開，常閉） ；
電鎖：電動執行機構。
開門按鈕：出門可以設置為按按鈕出門。
電源：提供系統運作電源和電鎖的執行結構的電源供應。
打印機：用來打印票據、報表等。
1.2 系統功能
強大的聯網和脫機工作能力：當管理中心的監控電腦關機或通訊線路故障時，控制器能夠正常地脫機工作，不會受到任何影響，在聯網模式下，由管理層判斷卡片是否合法，并觸發開門動作，軟件界面可彈出持卡人的照片和個人信息；進出門及各種報警信息將實時上報（TCP/IP，CAN）到管理中心的監控電腦，在脫網模式下，由控制層執行相關動作。
豐富的權限管理功能：為每個人（每張卡）設定允許通行的門和時限
開門方式：1．單卡 2．多卡 3．單卡+指紋 4．單卡+密碼 5．首卡
通道選擇：1. 禁止進出 2. 只許進 3. 只許出 4. 允許進出
發行方式(軟件)：1. 刷卡發行 2. 手工輸入發行3.Excel表導入
卡片類型：
管理員卡----可開始一個通道(無時間限制)
用戶卡------用戶通行卡
臨時卡------用于來訪人員通行卡
卡管理：
卡發行：將人員的基本資料，如圖像（照片）、姓名、性別、出生年月、職務、部門、有效期通行區域及其它資料可直接從一卡通數據庫中提取，寫入卡內，對該卡進行相關的授權。
卡掛失：卡丟失后，可到卡管理系統進行掛失并下載到控制器，所有我司的一卡通系統的設備都會立即禁用。
卡解掛：當丟失的卡找回后，可到卡管理系統進行解掛并下載到各個控制器，解掛后的卡又會恢復原卡的功能。
補發卡：卡掛失或損壞后，需要補發新卡。補發的新卡會又原卡的所有功能。
多卡開門功能： 用于要害部門（如銀行金庫，保密室，檔案室，監獄等），需兩人以上同時刷卡驗證才能開門，以便相互監督和相互作證，最多可實現100組不同人員的組合開門。
防潛返功能： 系統可以將某些們設置為防潛返，限定在該區域進出的人員必須按照’進門<->出門’的循環方式進出，否則該人員會被鎖定在該區域內或該區域外。
反跟蹤功能(聯動)： 在進入第一道門后，若未將門重新關好，則第二道門禁止打開。支持一個門主控制器下的8個門點聯動。
自動鎖門功能：當你刷卡后在規定的時間（時間可由電腦設定）內未推開門，系統將自動鎖門，以防他人潛入。
超時報警功能：當你刷卡開門后，若忘了關門或在規定的時間（時間可由電腦設定）內未關好門，系統將“開門超時"的信息實時上報到管理中心并自動觸發報警器(報警時間可由電腦設定)，通知值班人員。
自動定時開關門功能： 對于人員集中進出的通道（門），上下班高峰期，可以設定該通道自動開門，避免堵塞。且該功能可以用于考勤。
時段管制：可設定多個時間區，每個時間區有開始時間和終止時間，每個星期有效日和節假日開門權限。(加班/調班)
防盜及報警功能：
該系統配有大量的報警輸入輸出端口，可以同時接收來自消防探頭、紅外探測器、煙霧探測器、煤氣探測器，緊急按鈕開關等的，具有能自動設防和撤防的紅外防盜報警功能。
系統可探測到異常開門情況，具有報警功能。如有人非法（破壞）將門打開，或是“套用”低級別卡試圖潛入重要地點，門禁控制器立即將警情傳送給控制中心電腦并提示發案地點，同時記錄在案。
當某一報警（輸入）發生時，一方面系統將相關信息全部保存在控制器中并自動觸發相應的 報警器，發出聲光報警信號；另一方面系統將相關信息實時上報至管理中心，供分析、處理。同時可通過E-mail或手機短信通告相關人員（個性化）。
聯動智能控制： 該系統的可編程輸入輸出端口可以任意配置：
任一輸入可以控制某一個或某幾個輸出；
任一輸出可以受某一個或某幾個輸入控制；
當某一輸出受某幾個輸入控制時，又可以配置為：
這幾個輸入中的任一輸入有效該輸出就有效；
只有這幾個輸入中的全部輸入有效該輸出才有效；
消防聯動：可以對所有被定義為消防門的被控點進行更加細致的規劃。當門禁設備分散安裝在多層甚至多個建筑物中，每個建筑物有自己相對獨立的消防門區域。在軟件中可將消防門按照建筑物不同、樓層功用不同、分別編制成不同的組，為每組消防門綁定對應的觸發源。一旦發生緊急情況，將根據觸發源，自動打開各個分組消防門，幫助人員迅速逃生。
設備定時控制： 該系統可以對照明燈光，中央空調，風機，水泵，馬達等設備進行定時開關，啟動和停運。
遠程開門： 該系統可以授權給相關人員，使其能在管理中心對相關的通道（門）進行遠程開門或關門。
遠程認證開門：非正常上班時間金庫管理員進入或退出金庫時需經過身份認證，實現金庫管理員+監控中心職守員雙重認證。如果沒有現場人員認證，監控中心職守人員是不能遠程開門的。
DVR集成聯動功能：門禁控制器可以通過RS485接口與 DVR實現聯動，抓拍開門圖片，軟件中有DVR集成模塊，可以直接調入與指定門禁設備關聯的DVR影像資料提供門禁管理人員查看。
電子地圖實時監控：系統管理軟件集成了電子地圖功能。所有門禁設備的圖標均為動態。例如，如果門禁中的一個門被正常打開，則地圖上表示對應門的圖標將由關變為開。
脅迫開門：當通行人員被劫匪脅迫開門時，通行人員可以在不驚動劫匪的情況下輸入脅迫碼正常開門，并同時向保安監控中心報警求助保護自身安全。
遠程管理功能：采用遠程管理模式時，系統分為：管理中心層，工作站層，硬件控制器層三個部分，管理中心對各個工作站的數據進行實時備份，管理中心可以對所有硬件控制器進行管理，而工作站則只能管理其所屬區域的控制器。異常情況下可由管理中心或其他工作站接管故障工作站的管理工作，待故障站點恢復后再移交管理權。
防破壞功能：門狀態的檢測及報警輸入具有防破壞的能力（如：剪線、短路、并接、串接等手段破壞正常狀態指示）。
二、門禁設備簡介
2.1控制器 選型建議:
寬的顯得大氣、大方，窄的顯得秀巧、精致。黑色的顯得穩重、
高檔，銀色的顯得時尚、先進。
優點：
抗金屬屏蔽和讀卡器相互干擾能力強。
性能穩定，先進的防死機電路設計，防浪涌保護，防錯接保護。
使用純數字式進口射頻基站芯片，無誤碼設計。
智能化聲音和燈光控制模式。
符合國際標準的接線方式。
蜂鳴器聲音清脆響亮，不會受干擾變調。
傳輸距離長，可達100米。
時尚外型設計多款款式和顏色選擇。
耐高溫。耐低溫。
2.2標準、密碼鍵盤讀卡器：
工作電壓： 12VDC
靜態電流： <35-45mA
動態電流： <85-105mA
工作電壓： +12 VDC
輸出格式： 標準Wiegand 26bits Un-buffer鍵盤格式(兼容Motorola Indala 501,HID 5355K, Star 101A讀卡器格式)
通訊距離： 小于等于100米
溫度適用范圍：-40 至 70 攝氏度
濕度適用范圍：小于 95％無冷凝
備注：分別都有ID或者IC卡（Mifare one 13.56MHz）的型號。
2.3門禁控制器
門禁數據存儲控制器簡稱門禁控制器，采用領先國際先進水平的高速運算電路以及Flash海量存儲技術單片機設計，集處理、存貯、通訊功能于一塊印制電路板上，具有同通訊口終端快速拆除的特點，軟件監控每個口的通訊活動，選用記憶接口處理單元，可支持由上級站裝入的微程序控制存貯器。單片機設計具有固有的可靠性，而擴充了瞬態保護功能，自動自檢功能更增強了這種可靠性。可以脫機存儲感應式IC卡讀卡器的wiegand26 格式的讀卡信息、時間信息和當時的狀態信息。廣泛用于門禁、考勤、簽到、會員管理、消費、客戶管理、停車場管理等感應式IC卡的應用系統。
領先國際先進水平的高速運算電路以及Flash海量存儲技術設計，反應速度勝人一籌。
第十代產品更顯成熟品味。
廣泛的成功案例使您更加放心。
平易近人的多語言Windows軟件操作界面，簡單實用，功能強大，無需專業知識即刻輕松掌握，安裝快捷，培訓更加輕松。
通訊方式
TCP/IP通訊方式
名稱
四門單向門禁控制器
功能
可以管四個門的進門刷卡和出門按鈕
可接讀卡器數量
四個
可控制門輸出
四組
基本參數
配套電源功率： 12VDC3A
電路板功耗： 小于100mA
讀卡器輸入格式： Wiegand 26 (兼容該協議下的一切讀卡器，例如 Motorola、HID、EM、Mifare one等。 )
輸出繼電器最大負載電流：7A
開門延時時間： 0-600秒可調
最大聯網數： 485控制器為一條總線255臺（建議80臺以內），TCP/IP網絡型控制器 不限臺數。
運行溫度： -40 至 70攝氏度
運行濕度： 10-90％RH，無冷凝
用戶注冊卡數量： 2萬張卡權限
記錄脫機存儲數量：10萬條存儲記錄
停電保護措施： 高速閃存設計，永不丟失。
讀卡器到控制器最大聯機距離： 100米，建議80米內。
包裝組件（購買機箱電源后）： 電路板，機箱，電源，電源線，串口通訊線（485控制器才有），安裝軟件光盤，簡明安裝手冊，合格證，鑰匙(兩片)，外包裝紙箱。
擴展功能：
消防聯動 門聯動 門長時間未關閉報警 非法闖入報警 非法卡刷卡報警 脅迫報警功能（如果不連接消防及報警聯動擴展板，則只具備軟件界面的報警提示，并驅動電腦音箱予以報警。如果連接擴展板，則具備硬件報警輸出功能，可驅動燈光或者警笛等設備）
強制門狀態為常開或者常閉功能
遠程開門功能
互鎖功能 （雙門和四門控制器具備控制器多門互鎖功能。）
反潛回 防尾隨功能
多卡同時驗證后開門功能
定時常開門功能
電子地圖功能
緊急關門功能（緊急雙閉）
首卡開門
外接密碼鍵盤功能 (卡＋密碼，超級通行密碼)
2.4門禁系統其他配件
磁力鎖
用途： 木門 防火門 鐵門
抗拉力： 280公斤 （600磅）
鎖體尺寸： 250 * 42 * 25mm
工作電壓： +12VDC
, 簡介： 吸力強，容易安裝，耗電量低，內置突波吸收器，自動消磁無殘磁，低噪音，帶門狀態檢測輸出，防腐蝕，使用壽命長，斷電開門。
開門按鈕
名稱： 金屬標準開門按鈕
尺寸規格 : 86mm*86mm
外型顏色 : 銀色 亞光
性能特點 : 符合標準電氣86底盒尺寸 鋁合金面板 美觀精致 堅固耐用
最大耐電流 : 3A 36VDC
名稱 : 金屬窄型開門按鈕
尺寸規格 : 86mm*35mm
外型顏色 : 銀色 亞光
性能特點 : 鋁合金面板 美觀精致 堅固耐用
最大耐電流 : 3A 36VDC
三、 系統安全可靠性保證措施
本系統具有極為嚴密的密碼體系，并從硬件安全、數據安全、網絡安全等各個環節均采取了不同措施，來保證系統安全可靠穩定運行。
3.1 硬件的安全可靠性
1. 本系統的機具內保存有系統子卡傳入的通訊密碼，以保證所有敏感數據不會泄露。
2. 機具按注冊和權限信息處理刷卡行為。本系統不識別未注冊發行的空卡（發卡器除外），其它系統發行的卡，被列入黑名單和無權限的卡也不能正常使用。
3. 機具對傳入傳出的數據均經DES加密后傳送，以防被竊取和更改。
4. 每臺機具均有唯一的地址號，計算機與機具之間的數據通訊采用帶地址和通訊口令的通訊協議，只有地址和通訊口令均核對無誤時才可訪問機具內的數據。
5. 設置不同權限的系統管理操作卡對機具進行不同層次功能的操作，如系統卡，應用子系統卡，門禁系統的管理員卡、消費系統的操作員卡等。
6. 傳輸的數據采用加密形式，保護敏感信息。防止非法截取，破譯。
3.2 數據中心的安全可靠性
1. 服務器端可采用雙機熱備份及磁盤陣列糾錯技術，保證服務器數據的準確性。
2. 數據庫的訪問控制：SQL的訪問控制共有三種—主機操作系統驗證、網絡驗證、數據庫驗證。
3. SQL數據庫多種數據備份方式，尤其是在線數據備份；可靠支持機制可實現數據庫系統的快速災難恢復，確保數據的絕對可靠。
4. 數據庫模型設計方面：設計數據庫表時將重要數據同普通數據存放在不同的表中；重要的數據庫表使用電子簽名（防止有意纂該數據）；建立必要的視圖，以隔離一些重要數據；設計必要的日志跟蹤。
3.3網絡環境的安全可靠性
本系統設計到兩種網絡環境，一種是基于傳統的工業總線如RS485網絡，一種是通用的數據網如以太網。
基于RS485的通信網絡
RS485網絡是與其它網絡是物理隔離的，可以防止非法打開；即使被打開，由于RS485通信協議是私有的協議，信息也無法被直接讀取。
基于TCP/IP的通信網絡
一般情況下，可以采用虛擬局域網技術，使本系統的網絡與其它的數據網絡分離，保證數據傳輸的安全性。同時，可采用防火墻進行隔離和訪問控制，屏蔽外界所有非法訪問。必要時，可以建立一卡通專用的數據網，這樣能徹底避免網絡入侵。
3.4 應用系統的安全可靠性
1. 管理系統通過一張授權卡進行唯一性標識，可以防止其它系統的卡片或機具甚至管理平臺混入本系統使用。
2. 本系統的每個工作站配有一個加密狗，狗內注冊有運行密碼、軟件功能授權信息和軟件發行信息，防止非授權工作站侵入本系統。
3. 應用系統的操作功能采用分級、分組授權，如察看、設置、增減等，未被授權的功能在該工作站上不可見，更不可用，杜絕越權操作使用。
4. 系統中每一個操作員都有自己的帳號和密碼。
5. 所有操作都有日志跟蹤。
6. 本系統的應用和數據是分開的
