一、系統(tǒng)拓?fù)鋱D
1.1系統(tǒng)組成
網(wǎng)絡(luò)門禁管理系統(tǒng)由計算機、管理軟件、發(fā)行器、感應(yīng)卡、門禁控制器，讀卡器、電鎖、開門按鈕、電源、打印機等組成。
各組成設(shè)備主要作用：
計算機：系統(tǒng)操作平臺。
管理軟件：通過軟件對所有控制器進(jìn)行管理和監(jiān)控，并進(jìn)行相應(yīng)的時鐘、授權(quán)、統(tǒng)計管理工作。
發(fā)行器：在管理系統(tǒng)中發(fā)行卡片時使用。
感應(yīng)卡：用戶開門的憑證，內(nèi)部智能芯片存儲有持卡人信息、開門權(quán)限等。
門禁控制器：提供門磁輸入，火警輸入，開門按鈕輸入，讀卡器接口，可存儲20000張高級權(quán)限卡，50000條事件記錄；當(dāng)門禁控制器處于獨立運行模式時，開門權(quán)限由門禁控制器本身判斷；當(dāng)門禁控制器要求聯(lián)動控制模式時，開門權(quán)限由區(qū)域控制器判斷。
讀頭：符合WG26，WG34協(xié)議的IC，ID，指紋，虹膜，靜脈，掌紋，密碼等讀頭。
輸入輸出板：提供傳感器信號輸入，區(qū)域控制器可根據(jù)傳感器信號輸入控制一個或多個輸出，也可控制門鎖控制器狀態(tài)（常開，常閉） ；
電鎖：電動執(zhí)行機構(gòu)。
開門按鈕：出門可以設(shè)置為按按鈕出門。
電源：提供系統(tǒng)運作電源和電鎖的執(zhí)行結(jié)構(gòu)的電源供應(yīng)。
打印機：用來打印票據(jù)、報表等。
1.2 系統(tǒng)功能
強大的聯(lián)網(wǎng)和脫機工作能力：當(dāng)管理中心的監(jiān)控電腦關(guān)機或通訊線路故障時，控制器能夠正常地脫機工作，不會受到任何影響，在聯(lián)網(wǎng)模式下，由管理層判斷卡片是否合法，并觸發(fā)開門動作，軟件界面可彈出持卡人的照片和個人信息；進(jìn)出門及各種報警信息將實時上報（TCP/IP，CAN）到管理中心的監(jiān)控電腦，在脫網(wǎng)模式下，由控制層執(zhí)行相關(guān)動作。
豐富的權(quán)限管理功能：為每個人（每張卡）設(shè)定允許通行的門和時限
開門方式：1．單卡 2．多卡 3．單卡+指紋 4．單卡+密碼 5．首卡
通道選擇：1. 禁止進(jìn)出 2. 只許進(jìn) 3. 只許出 4. 允許進(jìn)出
發(fā)行方式(軟件)：1. 刷卡發(fā)行 2. 手工輸入發(fā)行3.Excel表導(dǎo)入
卡片類型：
管理員卡----可開始一個通道(無時間限制)
用戶卡------用戶通行卡
臨時卡------用于來訪人員通行卡
卡管理：
卡發(fā)行：將人員的基本資料，如圖像（照片）、姓名、性別、出生年月、職務(wù)、部門、有效期通行區(qū)域及其它資料可直接從一卡通數(shù)據(jù)庫中提取，寫入卡內(nèi)，對該卡進(jìn)行相關(guān)的授權(quán)。
卡掛失：卡丟失后，可到卡管理系統(tǒng)進(jìn)行掛失并下載到控制器，所有我司的一卡通系統(tǒng)的設(shè)備都會立即禁用。
卡解掛：當(dāng)丟失的卡找回后，可到卡管理系統(tǒng)進(jìn)行解掛并下載到各個控制器，解掛后的卡又會恢復(fù)原卡的功能。
補發(fā)卡：卡掛失或損壞后，需要補發(fā)新卡。補發(fā)的新卡會又原卡的所有功能。
多卡開門功能： 用于要害部門（如銀行金庫，保密室，檔案室，監(jiān)獄等），需兩人以上同時刷卡驗證才能開門，以便相互監(jiān)督和相互作證，最多可實現(xiàn)100組不同人員的組合開門。
防潛返功能： 系統(tǒng)可以將某些們設(shè)置為防潛返，限定在該區(qū)域進(jìn)出的人員必須按照’進(jìn)門<->出門’的循環(huán)方式進(jìn)出，否則該人員會被鎖定在該區(qū)域內(nèi)或該區(qū)域外。
反跟蹤功能(聯(lián)動)： 在進(jìn)入第一道門后，若未將門重新關(guān)好，則第二道門禁止打開。支持一個門主控制器下的8個門點聯(lián)動。
自動鎖門功能：當(dāng)你刷卡后在規(guī)定的時間（時間可由電腦設(shè)定）內(nèi)未推開門，系統(tǒng)將自動鎖門，以防他人潛入。
超時報警功能：當(dāng)你刷卡開門后，若忘了關(guān)門或在規(guī)定的時間（時間可由電腦設(shè)定）內(nèi)未關(guān)好門，系統(tǒng)將“開門超時"的信息實時上報到管理中心并自動觸發(fā)報警器(報警時間可由電腦設(shè)定)，通知值班人員。
自動定時開關(guān)門功能： 對于人員集中進(jìn)出的通道（門），上下班高峰期，可以設(shè)定該通道自動開門，避免堵塞。且該功能可以用于考勤。
時段管制：可設(shè)定多個時間區(qū)，每個時間區(qū)有開始時間和終止時間，每個星期有效日和節(jié)假日開門權(quán)限。(加班/調(diào)班)
防盜及報警功能：
該系統(tǒng)配有大量的報警輸入輸出端口，可以同時接收來自消防探頭、紅外探測器、煙霧探測器、煤氣探測器，緊急按鈕開關(guān)等的，具有能自動設(shè)防和撤防的紅外防盜報警功能。
系統(tǒng)可探測到異常開門情況，具有報警功能。如有人非法（破壞）將門打開，或是“套用”低級別卡試圖潛入重要地點，門禁控制器立即將警情傳送給控制中心電腦并提示發(fā)案地點，同時記錄在案。
當(dāng)某一報警（輸入）發(fā)生時，一方面系統(tǒng)將相關(guān)信息全部保存在控制器中并自動觸發(fā)相應(yīng)的 報警器，發(fā)出聲光報警信號；另一方面系統(tǒng)將相關(guān)信息實時上報至管理中心，供分析、處理。同時可通過E-mail或手機短信通告相關(guān)人員（個性化）。
聯(lián)動智能控制： 該系統(tǒng)的可編程輸入輸出端口可以任意配置：
任一輸入可以控制某一個或某幾個輸出；
任一輸出可以受某一個或某幾個輸入控制；
當(dāng)某一輸出受某幾個輸入控制時，又可以配置為：
這幾個輸入中的任一輸入有效該輸出就有效；
只有這幾個輸入中的全部輸入有效該輸出才有效；
消防聯(lián)動：可以對所有被定義為消防門的被控點進(jìn)行更加細(xì)致的規(guī)劃。當(dāng)門禁設(shè)備分散安裝在多層甚至多個建筑物中，每個建筑物有自己相對獨立的消防門區(qū)域。在軟件中可將消防門按照建筑物不同、樓層功用不同、分別編制成不同的組，為每組消防門綁定對應(yīng)的觸發(fā)源。一旦發(fā)生緊急情況，將根據(jù)觸發(fā)源，自動打開各個分組消防門，幫助人員迅速逃生。
設(shè)備定時控制： 該系統(tǒng)可以對照明燈光，中央空調(diào)，風(fēng)機，水泵，馬達(dá)等設(shè)備進(jìn)行定時開關(guān)，啟動和停運。
遠(yuǎn)程開門： 該系統(tǒng)可以授權(quán)給相關(guān)人員，使其能在管理中心對相關(guān)的通道（門）進(jìn)行遠(yuǎn)程開門或關(guān)門。
遠(yuǎn)程認(rèn)證開門：非正常上班時間金庫管理員進(jìn)入或退出金庫時需經(jīng)過身份認(rèn)證，實現(xiàn)金庫管理員+監(jiān)控中心職守員雙重認(rèn)證。如果沒有現(xiàn)場人員認(rèn)證，監(jiān)控中心職守人員是不能遠(yuǎn)程開門的。
DVR集成聯(lián)動功能：門禁控制器可以通過RS485接口與 DVR實現(xiàn)聯(lián)動，抓拍開門圖片，軟件中有DVR集成模塊，可以直接調(diào)入與指定門禁設(shè)備關(guān)聯(lián)的DVR影像資料提供門禁管理人員查看。
電子地圖實時監(jiān)控：系統(tǒng)管理軟件集成了電子地圖功能。所有門禁設(shè)備的圖標(biāo)均為動態(tài)。例如，如果門禁中的一個門被正常打開，則地圖上表示對應(yīng)門的圖標(biāo)將由關(guān)變?yōu)殚_。
脅迫開門：當(dāng)通行人員被劫匪脅迫開門時，通行人員可以在不驚動劫匪的情況下輸入脅迫碼正常開門，并同時向保安監(jiān)控中心報警求助保護自身安全。
遠(yuǎn)程管理功能：河南新交際采用遠(yuǎn)程管理模式時，系統(tǒng)分為：管理中心層，工作站層，硬件控制器層三個部分，管理中心對各個工作站的數(shù)據(jù)進(jìn)行實時備份，管理中心可以對所有硬件控制器進(jìn)行管理，而工作站則只能管理其所屬區(qū)域的控制器。異常情況下可由管理中心或其他工作站接管故障工作站的管理工作，待故障站點恢復(fù)后再移交管理權(quán)。
防破壞功能：門狀態(tài)的檢測及報警輸入具有防破壞的能力（如：剪線、短路、并接、串接等手段破壞正常狀態(tài)指示）。
二、門禁設(shè)備簡介
2.1控制器
選型建議:
寬的顯得大氣、大方，窄的顯得秀巧、精致。黑色的顯得穩(wěn)重、高檔，銀色的顯得時尚、先進(jìn)。
優(yōu)點：
抗金屬屏蔽和讀卡器相互干擾能力強。
性能穩(wěn)定，先進(jìn)的防死機電路設(shè)計，防浪涌保護，防錯接保護。
使用純數(shù)字式進(jìn)口射頻基站芯片，無誤碼設(shè)計。
智能化聲音和燈光控制模式。
符合國際標(biāo)準(zhǔn)的接線方式。
蜂鳴器聲音清脆響亮，不會受干擾變調(diào)。
傳輸距離長，可達(dá)100米。
時尚外型設(shè)計多款款式和顏色選擇。
耐高溫。耐低溫。
2.2標(biāo)準(zhǔn)、密碼鍵盤讀卡器：
工作電壓： 12VDC
靜態(tài)電流： <35-45mA
動態(tài)電流： <85-105mA
工作電壓： +12 VDC
輸出格式： 標(biāo)準(zhǔn)Wiegand 26bits Un-buffer鍵盤格式(兼容Motorola Indala 501,HID 5355K, Star 101A讀卡器格式)
通訊距離： 小于等于100米
溫度適用范圍：-40 至 70 攝氏度
濕度適用范圍：小于 95％無冷凝
備注：分別都有ID或者IC卡（Mifare one 13.56MHz）的型號。
2.3門禁控制器
門禁數(shù)據(jù)存儲控制器簡稱門禁控制器，河南新交際采用領(lǐng)先國際先進(jìn)水平的高速運算電路以及Flash海量存儲技術(shù)單片機設(shè)計，集處理、存貯、通訊功能于一塊印制電路板上，具有同通訊口終端快速拆除的特點，軟件監(jiān)控每個口的通訊活動，選用記憶接口處理單元，可支持由上級站裝入的微程序控制存貯器。單片機設(shè)計具有固有的可靠性，而擴充了瞬態(tài)保護功能，自動自檢功能更增強了這種可靠性。可以脫機存儲感應(yīng)式IC卡讀卡器的wiegand26 格式的讀卡信息、時間信息和當(dāng)時的狀態(tài)信息。廣泛用于門禁、考勤、簽到、會員管理、消費、客戶管理、停車場管理等感應(yīng)式IC卡的應(yīng)用系統(tǒng)。
領(lǐng)先國際先進(jìn)水平的高速運算電路以及Flash海量存儲技術(shù)設(shè)計，反應(yīng)速度勝人一籌。
第十代產(chǎn)品更顯成熟品味。
廣泛的成功案例使您更加放心。
平易近人的多語言Windows軟件操作界面，簡單實用，功能強大，無需專業(yè)知識即刻輕松掌握，安裝快捷，培訓(xùn)更加輕松。
基本參數(shù)
配套電源功率： 12VDC3A
電路板功耗： 小于100mA
讀卡器輸入格式： Wiegand 26 (兼容該協(xié)議下的一切讀卡器，例如 Motorola、HID、EM、Mifare one等。 )
輸出繼電器最大負(fù)載電流：7A
開門延時時間： 0-600秒可調(diào)
最大聯(lián)網(wǎng)數(shù)： 485控制器為一條總線255臺（建議80臺以內(nèi)），TCP/IP網(wǎng)絡(luò)型控制器 不限臺數(shù)。
運行溫度： -40 至 70攝氏度
運行濕度： 10-90％RH，無冷凝
用戶注冊卡數(shù)量： 2萬張卡權(quán)限
記錄脫機存儲數(shù)量：10萬條存儲記錄
停電保護措施： 高速閃存設(shè)計，永不丟失。
讀卡器到控制器最大聯(lián)機距離： 100米，建議80米內(nèi)。
包裝組件（購買機箱電源后）： 電路板，機箱，電源，電源線，串口通訊線（485控制器才有），安裝軟件光盤，簡明安裝手冊，合格證，鑰匙(兩片)，外包裝紙箱。
擴展功能：
消防聯(lián)動 門聯(lián)動 門長時間未關(guān)閉報警 非法闖入報警 非法卡刷卡報警 脅迫報警功能（如果不連接消防及報警聯(lián)動擴展板，則只具備軟件界面的報警提示，并驅(qū)動電腦音箱予以報警。如果連接擴展板，則具備硬件報警輸出功能，可驅(qū)動燈光或者警笛等設(shè)備）
強制門狀態(tài)為常開或者常閉功能
遠(yuǎn)程開門功能
互鎖功能 （雙門和四門控制器具備控制器多門互鎖功能。）
反潛回 防尾隨功能
多卡同時驗證后開門功能
定時常開門功能
電子地圖功能
緊急關(guān)門功能（緊急雙閉）
首卡開門
外接密碼鍵盤功能 (卡＋密碼，超級通行密碼)
2.4門禁系統(tǒng)其他配件
磁力鎖
用途： 木門 防火門 鐵門
抗拉力： 280公斤 （600磅）
鎖體尺寸： 250 * 42 * 25mm
工作電壓： +12VDC
簡介： 吸力強，容易安裝，耗電量低，內(nèi)置突波吸收器，自動消磁無殘磁，低噪音，帶門狀態(tài)檢測輸出，防腐蝕，使用壽命長，斷電開門。
開門按鈕
名稱： 金屬標(biāo)準(zhǔn)開門按鈕
尺寸規(guī)格 : 86mm*86mm
外型顏色 : 銀色 亞光
性能特點 : 符合標(biāo)準(zhǔn)電氣86底盒尺寸 鋁合金面板 美觀精致 堅固耐用
最大耐電流 : 3A 36VDC
三、 系統(tǒng)安全可靠性保證措施
河南新交際系統(tǒng)具有極為嚴(yán)密的密碼體系，并從硬件安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個環(huán)節(jié)均采取了不同措施，來保證系統(tǒng)安全可靠穩(wěn)定運行。
3.1 硬件的安全可靠性
1. 河南新交際系統(tǒng)的機具內(nèi)保存有系統(tǒng)子卡傳入的通訊密碼，以保證所有敏感數(shù)據(jù)不會泄露。
2. 機具按注冊和權(quán)限信息處理刷卡行為。河南新交際系統(tǒng)不識別未注冊發(fā)行的空卡（發(fā)卡器除外），其它系統(tǒng)發(fā)行的卡，被列入黑名單和無權(quán)限的卡也不能正常使用。
3. 機具對傳入傳出的數(shù)據(jù)均經(jīng)DES加密后傳送，以防被竊取和更改。
4. 每臺機具均有唯一的地址號，計算機與機具之間的數(shù)據(jù)通訊河南新交際采用帶地址和通訊口令的通訊協(xié)議，只有地址和通訊口令均核對無誤時才可訪問機具內(nèi)的數(shù)據(jù)。
5. 設(shè)置不同權(quán)限的系統(tǒng)管理操作卡對機具進(jìn)行不同層次功能的操作，如系統(tǒng)卡，應(yīng)用子系統(tǒng)卡，門禁系統(tǒng)的管理員卡、消費系統(tǒng)的操作員卡等。
6. 傳輸?shù)臄?shù)據(jù)河南新交際采用加密形式，保護敏感信息。防止非法截取，破譯。
3.2 數(shù)據(jù)中心的安全可靠性
1. 服務(wù)器端可河南新交際采用雙機熱備份及磁盤陣列糾錯技術(shù)，保證服務(wù)器數(shù)據(jù)的準(zhǔn)確性。
2. 數(shù)據(jù)庫的訪問控制：SQL的訪問控制共有三種—主機操作系統(tǒng)驗證、網(wǎng)絡(luò)驗證、數(shù)據(jù)庫驗證。
3. SQL數(shù)據(jù)庫多種數(shù)據(jù)備份方式，尤其是在線數(shù)據(jù)備份；可靠支持機制可實現(xiàn)數(shù)據(jù)庫系統(tǒng)的快速災(zāi)難恢復(fù)，確保數(shù)據(jù)的絕對可靠。
4. 數(shù)據(jù)庫模型設(shè)計方面：設(shè)計數(shù)據(jù)庫表時將重要數(shù)據(jù)同普通數(shù)據(jù)存放在不同的表中；重要的數(shù)據(jù)庫表使用電子簽名（防止有意纂該數(shù)據(jù)）；建立必要的視圖，以隔離一些重要數(shù)據(jù)；設(shè)計必要的日志跟蹤。
3.3網(wǎng)絡(luò)環(huán)境的安全可靠性
河南新交際系統(tǒng)設(shè)計到兩種網(wǎng)絡(luò)環(huán)境，一種是基于傳統(tǒng)的工業(yè)總線如RS485網(wǎng)絡(luò)，一種是通用的數(shù)據(jù)網(wǎng)如以太網(wǎng)。
基于RS485的通信網(wǎng)絡(luò)
RS485網(wǎng)絡(luò)是與其它網(wǎng)絡(luò)是物理隔離的，可以防止非法竊聽；即使被竊聽，由于RS485通信協(xié)議是私有的協(xié)議，信息也無法被直接讀取。
基于TCP/IP的通信網(wǎng)絡(luò)
一般情況下，可以河南新交際采用虛擬局域網(wǎng)技術(shù)，使河南新交際系統(tǒng)的網(wǎng)絡(luò)與其它的數(shù)據(jù)網(wǎng)絡(luò)分離，保證數(shù)據(jù)傳輸?shù)陌踩浴Ｍ瑫r，可河南新交際采用防火墻進(jìn)行隔離和訪問控制，屏蔽外界所有非法訪問。必要時，可以建立一卡通專用的數(shù)據(jù)網(wǎng)，這樣能徹底避免網(wǎng)絡(luò)入侵。
3.4 應(yīng)用系統(tǒng)的安全可靠性
1. 管理系統(tǒng)通過一張授權(quán)卡進(jìn)行唯一性標(biāo)識，可以防止其它系統(tǒng)的卡片或機具甚至管理平臺混入河南新交際系統(tǒng)使用。
2. 河南新交際系統(tǒng)的每個工作站配有一個加密狗，狗內(nèi)注冊有運行密碼、軟件功能授權(quán)信息和軟件發(fā)行信息，防止非授權(quán)工作站侵入河南新交際系統(tǒng)。
3. 應(yīng)用系統(tǒng)的操作功能河南新交際采用分級、分組授權(quán)，如察看、設(shè)置、增減等，未被授權(quán)的功能在該工作站上不可見，更不可用，杜絕越權(quán)操作使用。
4. 系統(tǒng)中每一個操作員都有自己的帳號和密碼。
5. 所有操作都有日志跟蹤。
6. 河南新交際系統(tǒng)的應(yīng)用和數(shù)據(jù)是分開的
