物联网无线门禁系统设计方案措施.doc

物联网无线门禁系统物联网无线门禁系统 设计方案书设计方案书 二零一三年七月 目目 录录 一 系统概述一 系统概述 3 1 1 前言 3 1 2 物联网无线门禁系统概述 3 二 物联网无线门禁系统优势二 物联网无线门禁系统优势 4 2 1 无需布线 安全可靠 低功耗节能 4 2 2 能对门锁状态进行实时管理 智能 美观 维护方便 5 2 3 可实现一卡通用 管理 授权应用方便 5 2 4 可与有线门禁系统配合使用 5 三 需求分析三 需求分析 6 四 系统设计原则和依据四 系统设计原则和依据 7 4 1 设计原则 7 4 2 设计依据 8 五 系统设计五 系统设计 9 5 1 系统的结构示意图 9 5 2 系统的配置说明 10 5 3 系统的安全性说明 10 5 4 系统的安装说明 11 六 系统功能特点六 系统功能特点 13 七 设备简介七 设备简介 15 7 1 智能宾馆锁 15 7 2 门禁主控器 16 7 3 天线扩展模块 16 7 4 系统管理软件 17 7 5 发卡器 19 八 设备清单八 设备清单 20 一 系统概述一 系统概述 1 11 1 前言前言 门禁系统 又称出入管理控制系统 是一种管理相关人员进出的数字化智能管 理系统 在科学技术发达的今天 门禁系统已发展成为一套现代化的 功能齐全的 管理系统 早已超出了单纯的对门锁及钥匙的管理 而且还能有助于规范公司内部 人员的管理 它不仅能够时刻自动记录人员的出入情况 限制内部人员的出入区域 出入时间 礼貌地拒绝不速之客 同时也将有效地保护财产不受侵犯 因此在当前 门禁管理系统已成为安全防范系统中极其重要的一部分 广泛应用在智能大厦 智 能小区 办公室 宾馆等各种房间门 大门 人行通道的管理方面 传统的门禁解决方案通过布置到每个门点的线缆进行联网和控制 但是随着项 目的一个个展开 越来越多的业内同行及客户开始意识到了有线联网系统自身存在 着线缆众多 安装施工麻烦 例如 传统的锁具 电插锁 磁力锁 既不美观 可靠 性也差 断电后无法使用 维护麻烦等方面的缺陷 因此许多有实力的门禁企业都在探索既能满足安防系统对门禁的苛刻要求 又 能避免目前有线联网门禁系统众多缺陷的新型产品 物联网无线实时联网门禁系统 逐渐开始被人们所认识并得到一定的应用 无线实时联网门禁系统采用最新无线传感网技术 是典型的无线实时联网应用 系统 不仅可以满足美观 安防及管理上的需求 更为智能楼宇建设提供了 BA 系 统联动接口 可以为楼宇能源 照明 图像监控等系统提供联动接口 提升大楼智 能化水平 1 21 2 物联网无线门禁系统概述物联网无线门禁系统概述 无线实时联网门禁系统是应用无线传感技术 对无线一体化智能宾馆锁实现无 线联网 其本质上就是一个物联网系统 所以也可以称为物联网无线门禁系统 就 功能而言 在办公楼宇的场合完全可替代传统的有线联网门禁系统 该系统由无线 一体化智能宾馆锁 主控器 含天线扩展模块 及管理软件组成 智能宾馆锁与主 控器之间是通过 2 4GHz 无线频段进行无线通信 二 二 物联网无线门禁系统优势物联网无线门禁系统优势 2 12 1 无需布线 安全可靠 低功耗节能无需布线 安全可靠 低功耗节能 门禁系统从诞生的第一天开始就伴随着大量的布线 一个完整的门禁系统由读 卡器 控制器 电锁 出门开关 门磁 电源 管理中心这八个模块组成 每个模 块都需要联线 同时 门框的正反面和顶部 门的顶部都要打孔安装设备 因此 施工繁琐是很直观的问题 物联网无线门禁系统将门点的设备简化到了极致 一把电池供电的锁具 除了 门上面要开孔装锁外 门的四周不需要安装任何辅助设备 整个系统简洁明了 大 幅缩短施工工期 也能大大降低后期维护的成本 跳频 加密是无线门禁系统的另一个核心 无线和有线一个很大的区别就是无 线信号是在空中传播的 因此很容易受到外界的干扰 同时也很容易被外界所捕获 因此安全性与可靠性可以说是无线门禁产品的生命线 物联网无线门禁系统的安全与可靠主要体现在以下两个方面 无线数据通讯的 安全性保证和传输数据的稳定性 系统通过智能跳频技术来确保信号能迅速避开干扰 同时通讯过程中采用动态 密钥和 AES 加密算法 哪怕是相同的一个指令 每一次在空中传输的通讯包都不一 样 让监听者无法截取 但是 对于无线技术来讲 数据包加密技术大家能理解并 接受 而无线的抗干扰能力却是始终绕不开的话题 针对这一问题 物联网无线门 禁专门设计了脱机工作模式 这是一种确保在无线受干扰失效或者中心系统宕机后 也能正常开门的工作模式 以无线感应门锁为例 在无线通讯失败时它等同于一把 不联网的宾馆锁 仍然可以正常的开关门 和联网时的开门权限一致 用户感觉不 到脱机和联机的区别 唯一的区别是脱机时刷卡数据不是即时传到中心 而是暂存 在锁上 在通讯恢复正常后再自动上传 物联网无线门禁系统是一个超低功耗产品 这样会使电池供电的寿命更长 只 有电池供电 才有彻底无线的可能 系统的通讯速度达到了 2Mbps 越快的通讯速 度意味着信号在空中传输的时间越短 消耗的电量也越少 同时系统采用的锁具是 只在执行开关门动作时才消耗电量的 整个物联网无线门禁系统的静态电流只有 20uA 如果按照每天开关门 100 次来计算 电池可以保证使用 1 年以上而无需更换 2 22 2 能对门锁状态进行实时管理 智能 美观 维护方便能对门锁状态进行实时管理 智能 美观 维护方便 经过多年发展的门禁系统早已不满足开关门这么简单的功能 除了闯入报警 异常刷卡报警 门未关好报警 即时挂失 电池低电量报警这些报警功能之外 还 具有房间温度检测 灯光联动等功能 同时 系统还能支持 RF SIM 卡 实现手机 开门 采用业界领先的无线传感网技术使门禁系统处于实时联网工作模式 管理中心 软件即时反应各门点的刷卡信息 人员照片 开关门状态信息 并且具有非正常开 锁报警 电池低电量告警 门锁脱机告警等信息 物联网无线门禁系统作为典型的物联网应用 将网络延伸到了每一个门点 使 每一个门点都有智能感知的功能 同时具有安全 智能 节能 美观的优点 物联 网无线门禁系统的建造 可全面提升安防智能化 所有信息实时传输 所有刷卡开 关门信息可追溯 所有报警信息可即时响应 同时还可实现与 BA 其他系统的智能 联动 其总体建设成本和使用成本较常规门禁更低 是联网门禁的革命性产品 物联网无线门禁系统可以直接替换现有的有线联网或非联网门禁系统 对于办 公楼宇系统 应用物联网无线门禁能明显降低施工工作量 因为没有隐藏的设备及 布线工程 所以系统的维护及修理特别简单 只需简单更换电池或者部件即可立即 恢复系统工作 降低使用成本 2 32 3 可实现一卡通用 管理 授权应用方便可实现一卡通用 管理 授权应用方便 可与一卡通其他系统相互兼容 中心管理软件采用 B S 架构 操作界面简单易 用 管理 授权应用极为方便 同时 TCP IP 的联网方式 使系统具有大容量的扩 展空间 通过软件的扩展系统可实现和 BA 系统的联动 2 42 4 可与有线门禁系统配合使用可与有线门禁系统配合使用 物联网无线门禁系统可与有线门禁配合使用 系统中心通过一套管理软件及门 禁主控器 可以全面管理物联网无线门禁系统及有线门禁系统 系统具有统一的操 作界面 用户名和权限管理 三 三 需求分析需求分析 为了体现门禁管理的现代化 功能化 人性化 合理化 对该系统要求采用成 熟 实用的系统 并具备将来的可扩充和升级 从而保证该智能化系统工程能够在 将来相当长的时期内实用 适用 够用 在以经济实用 适当超前为原则 重点控 制系统规模和造价 以尽可能高的性价比 为用户提供经济 实用 先进的智能化 系统 根据实际需求情况的分析 系统应具备以下主要功能 门禁管理功能需求 门禁管理功能需求 需要对所有持卡人进行分级管理 每个工作人员都有相应区域的通行权 当网络故障时 每个门禁控制单元都可独立运行 避免系统因其它原因 而瘫痪 系统控制中心可实时了解每个门禁点的状态 当出现非法开门等异常情况出现 系统可发出报警 同时启动相应的系 统的联动控制 用户所配置的门禁管理系统需要采用国际先进的系统结构 确保了系统 在脱机状态下的可靠性较高 在联机状态下的实时性强的特点 四 四 系统设计原则和依据系统设计原则和依据 4 14 1 设计原则设计原则 先进性先进性 物联网无线门禁系统的建设要立足于当今国际先进且有发展前途并代表主流趋 势的技术 由此实现的系统才可以随着未来信息技术的发展而能不断平滑升级 如 系统中网络通讯采用国际流行的 TCP IP 协议 无线信号的通讯传输采用的是跳频 技术 可实时联网 主控器内核使用的是工业级的 ARM9 处理器 主频 200 兆 可 内存三百万条刷卡记录 相当于一台微机 能力超强 可同时处理上百万条信息 而大部分门禁系统的主控器都采用民用级的处理器 处理能力较弱 可靠性可靠性 保证在任何情况下 用户刷卡都能顺利开 关门 无线门锁在网络正常的情况 下 用户刷卡后是由中心处理门的开关 假如特殊情况 网络不正常 无线门锁即 等同于一把普通的离线式宾馆锁 用户刷卡后是由门锁自行处理门的开关 一旦网 络恢复正常 门点的开关门信息会自动上传中心 而离线式宾馆锁已是一个技术完 全成熟的产品 其可靠性已被市场广泛认同 抗干扰性抗干扰性 物联网无线门禁系统通讯传输采用的是跳频技术 当系统受到干扰 通讯传输 受阻时 系统会自动跳到其他畅通的频点进行通讯传输 以保证通讯传输的流畅 该技术等同于当前笔记本电脑普遍采用的无线路由器上网 是一项完全成熟的技术 安全性安全性 物联网无线门禁系统通讯传输的安全性结合了 U 盾 动态密钥 AES 加密技术 技术上已采用当今最新的加密模块 完全可与网上电子银行的安全等级媲美 用户 可完全放心使用我们的产品 系统的设计具有高度的可靠性 产品成熟性能稳定 保证系统长时间无故障运 行 即便遭遇事故造成中断后也能确保数据的准确性 完整性和一致性 并可迅速 恢复正常 系统严格控制管理员操作权限 可以采取安装防火墙 安装杀毒软件 网络数据库备份等来保证数据库服务器和各工作站的安全和正常运行 可实时取消 挂失卡 黑名单卡的权限 防止冒用 滥用 确保了整个系统的安全性 低功耗低功耗 对于无线实时联网门禁系统 国内许多颇具实力的同行均在致力研发 但真正 的技术瓶颈就是电池供电 因为从离线式转变为在线式 实时联网 锁具的耗电将 大大增加 而该系统正是在低功耗领域取得了重大突破 我们完全可以向用户保证 电池一年以上的正常使用 无线信号无盲区覆盖无线信号无盲区覆盖 主控器加天线扩展模块的设计充分保证了通讯网络的无盲区覆盖 首先将主控 器放到楼宇对应层的弱电间 并接入网线 同时从主控器引出一根 485 线 在该楼 层走廊吊顶上放置一圈 并在相应位置接上天线扩展模块 每个可管理 6 道门 这样就保证了网络的无盲区覆盖 扩展性扩展性 通过软件扩展 系统可实现与 BA 系统的联动 4 24 2 设计依据设计依据 系统设计所涉及的设计标准和规范主要有 智能建筑设计标准 GB T50314 2000 民用建筑电气设计规范 JGJ T16 92 工业企业通信接地设计规范 GBJ79 1985 电气装置安装工程电缆线路施工及验收规范 GB50168 92 安全防范工程程序与要求 GA T75 94 安全防范系统适用图形符号 GA 74 94 低压配电设计规范 GB50054 95 建筑物防雷设计规范 GB50057 2904 商用建筑线缆标准 EIA TIA 569 五 系统设计五 系统设计 5 15 1 系统的结构示意图系统的结构示意图 物联网无线门禁系统结构示意图如图 5 1 所示 图 5 1 无线门禁系统结构示意图 系统采用无线一体化智能宾馆锁 只需将门禁主控器接入公司局域网内即可 门锁与主控器之间通过 Wi Fi 无线功能连接传递实时数据 主控器与服务器之间通 过网线连接 为解决门锁与门禁主控器之间由于无线信号太弱而导致无法正常通信 的问题 在走廊顶上可采用 RS485 总线连接天线扩展模块 无线门锁采用宾馆锁的造型设计 所有门点读卡 联网等设备均安装在一体化 智能宾馆锁内 所以不涉及现场布线施工 也不影响现场环境 施工简便 建设周 期极短 5 25 2 系统的配置说明系统的配置说明 本系统采用非接触式射频刷卡管理方案 物联网无线门禁系统采用物联网和超低功耗微处理技术 结合目前在宾馆里大 量使用的成熟智能锁 设计了一套全新的实时联网无线门禁系统 物联网无线门禁系统在保留传统门禁系统优点同时 兼顾安装方便 美观等需 求 锁具采用宾馆锁造型 造型美观 高档 安装位置和传统的锁具一样 直接安 装在门上 无线门锁和门禁主控器之间没有任何线缆连接 通过 2 4G 无线技术实时 联网 无线门锁采用四节 5 号电池供电 可使用 1 年以上 无线门禁系统主要管理设备及说明 无线门禁系统主要管理设备及说明 序号序号名称名称作用作用安装位置和要求安装位置和要求 1 1一体化智能宾馆锁门锁执行 存储机构安装在门上 和传统锁具 一样的安装位置 2 2无线门禁主控器无线信号收集器 收集后的 信息集中传到中心 同时具 有 300 万条的数据保存能力 安装在弱电井或天花板内 或者挂于走廊上部 3 3天线扩展模块扩展无线信号强度安装在天花板内 4 4管理电脑提供人机界面 数据存储安装在机房或控制室 5 35 3 系统的安全性说明系统的安全性说明 门禁系统对安全性要求很高 本系统在安全上的安全等级等同于网上电子银行 比目前大多数有线门禁系统要安全可靠得多 具体有以下几点保障措施 UKey UUKey U 盾盾 使用使用 门锁管理电脑上需要有本公司提供的专用 Ukey 或叫 U 盾 插在电脑 USB 接 口上 形似优盘 系统才能进行有效操作 系统密钥与 Ukey 进行双重加密 每把 门锁及每张门卡上均有用户唯一的密钥 无法复制以防止外界破解和进入 无线门 锁采用干电池供电 一般可持续使用 1 年以上 而目前多数的有线门禁的门锁是通 电工作 只要断电所有门都自动开启 公司的安保将受到严重影响 动态密钥动态密钥 动态密钥的基本思想是在保持系统主密钥不变的情况下 无线门禁主控器与无 线门锁每通讯一次 就使用本次通讯中产生的数据动态改写通讯密钥一次 以此来 确保通讯密钥不断更新 从而不被破解 AESAES 加密加密 无线门禁主控器与无线门锁通讯数据采用 AES 加密技术 AES The Advanced Encryption Standard 是美国国家标准与技术研究所 NIST 最新发布的加密技 术标准 旨在取代目前包括银行业电子资金转帐等领域仍广泛使用的 DEC 数据加密 标准 Wi FiWi Fi 通讯支持通讯支持 WPA2 WPA2 AESAES 加密加密 增强型门禁无线主控器可通过 Wi Fi 与网络联接 并且通讯支持 WPA2 AES 加 密 WPA Wi Fi Protected Access 是 Wi Fi 通讯的加密保护手段 而第二代 WPA 标准 WPA2 更是同时支持 AES 加密方式 是目前 Wi Fi 网络通讯最高安全标 准 异常数据报警异常数据报警 在系统检测到有异常数据时 产生报警信号并发送到中心 如有人在使用穷举 法破解密码 系统将在收到 10 个异常数据后开始发出报警信息 本系统安全等级完全可媲美网上电子银行 5 45 4 系统的安装说明系统的安装说明 因为物联网门锁的最大无线传输距离在开阔地也只有 30 米左右 主要考虑节 能和性价比 所以我们通过在天花板内加装天线扩展模块来延长无线门禁主控器 的传输距离 一个无线门禁主控器可同时挂载 16 个天线扩展模块 每个天线扩展 模块可管理 6 道门 考虑到布线和整体系统的性能等因素 我们在每一层楼均放置 一个无线门禁主控器 天线扩展模块和无线门禁主控器之间通过 1 根 4 芯线相联 天线扩展模块之间可直接级联 系统布线及安装系统布线及安装 无线门禁主控器通过网线接入局域网 无线门禁主控器安装在楼层的弱电间或者弱电井道 从主控器端口引出一根四 芯电缆到走廊吊顶内 在适当的地方接上天线扩展模块 门锁采用物联网一体化无线智能宾馆锁 直接安装在现有机械门锁的位置 锁 具内装四节 5 号电池 木门系统 由门点设备 就是一把宾馆锁 主控器 含天线扩展模块 及 管理软件组成 宾馆锁和主控器之间是无线联接的 玻璃门系统 由一体化无线玻璃门锁 主控器 含天线扩展模块 及管理软 件组成 六 系统功能特点六 系统功能特点 高可靠的开门流程高可靠的开门流程 无线信号正常时 用户在门锁处刷卡 门锁将读取的卡片信号通过无线信号发 送至天线扩展模块 天线扩展模块再将信号发送至无线门禁主控器 无线门禁主控 器根据上层软件预置的信息来判断是否允许该卡开门 当无线网络联接中断 门锁工作在离线状态 此时等同一把宾馆锁 不影响用 户正常出入 当出现极端故障或失电状态 门锁等同于一把机械锁 可采用钥匙开 启 此刻的刷卡记录保存在锁具内部 可保存不少于 200 条的刷卡记录 在无线信 号系统恢复正常时立即自动上传到主控器 在某些极端情况 比如电池彻底没电或电路板损坏 可以采用机械钥匙应急 开门 实时监测实时监测 实时监测门点通讯 电量 开关门 保险 刷卡信息 在电池低电量报警后仍 能正常工作 15 天 系统支持电子地图功能 可直观地监测每个门点的信息 房门状态和人员进出情况都可实时反映于控制室的电脑中 丰富的报警信息丰富的报警信息 系统具有自检功能 典型故障可实时反馈于主机 如异常刷卡 非法侵入 低 电量 设备脱机 门未关好等系统则会马上进行报警 便于监控人员及时排除 实时管理实时管理 1 开门权限管理 能够通过对卡片的授权 使不同级别的授权卡可开启门的种类 数量及有效时 间也随之改变 如有些卡可以开启所有的门 有些卡只能在指定时间开启指定的门 2 操作权限管理 能够通过对操作人员的授权 使不同的操作人员可操作的软件功能不同 如系 统管理员可对所有项目进行操作 而部门管理人员只能对本部门的信息进行查询与 管理 所有的开关门权限 挂失卡 黑名单即时生效 热键功能热键功能 系统配备远程开门小软件 可在 PC 上用热键快捷开门 中心管理软件采用中心管理软件采用 B SB S 架构 管理 权限设置应用方便架构 管理 权限设置应用方便 中心管理软件采用 B S 架构 用户客户端直接用 IE 浏览器进入使用 无需安 装任何软件 数据传输采用 SSL 加密 实时记录实时记录 所有的刷卡 进出门动作 报警及网站操作都以 4W 的格式 who when where what 即谁在何时何地作了什么事情 保存在数据库中 便于 在发生事故后及时查询 查询及统计查询及统计 能够查询及统计人员进出的原始记录 如人员姓名 工号 部门 职位等基本 信息及对进入的时间 地点与出门的时间等进出记录进行实时采集 并且能够查 询和统计某个门某段时间进出人员的明细与某个人某段时间进出门的资料 全程数据加密全程数据加密 安全等级等同于网上银行 用户可放心使用 与与 BABA 联动联动 通过软件扩展 系统可实现和 BA 系统的联动 任何警报信号发生或指定输入 点状态改变时 自动执行一连串之顺序控制指令 七 设备简介七 设备简介 7 17 1 智能宾馆锁智能宾馆锁 LMS B1 LMS B2 LMS BV2 无线玻璃门锁 锁具采用无线 2 4G 频段与本公司门禁主控器实时联机通讯 采用非接触感应 卡开锁方式 使用四节 5 号电池工作 紧急情况可使用钥匙开锁 产品具体参数如下表所示 门锁参数 门锁与主控器通讯距离无遮挡可靠通讯距离 30 米 RFID 卡类型Mifare One cpu 卡 RF SIM 卡 读卡器可靠通讯距离小于等于 10cm 开门模式刷卡开门 远程开门和电脑快捷键开门 供电四节 5 号 AA 碱性电池 电池平均使用寿命大于 1 年 开门响应时间平均约为 0 5 秒 提示音多种音乐提示 指示灯运行 电池低压告警指示 电池电量告警门锁指示灯及声音告警 中心管理主机显示告 警 时钟可以通过网络自动校时或感应卡校时 刷卡认证直接读卡内数据认证 锁内已存储卡数据认证 无线网络认证 门锁状态信息发送刷卡信息 开关门状态信息 保险状态以及电 池电量信息 无线信号强度信息 7 27 2 门禁主控器门禁主控器 门禁主控器采用有线接入局域网工作 与下属各无线门禁锁采用 2 4G 频段专 用协议进行无线实时联机通讯 使得各无线门禁锁工作于联网状态下 一般可以安装在机房或者走道吊顶之上 采用 DC9 24V 宽电压低压供电 与各 无线门禁锁无遮挡可靠通讯距离小于 30 米 产品具体参数如下表所示 门禁主控器参数 处理器主频 200MHZ FLASH64M SDRAM64M 网络接口10M RJ45 指示灯工作状态 服务器联机状态 门控器联机状态 错误 工作电压 DC12 24V 工作电流 120MA 断电数据保存时间10 年 尺寸126mm 长 X 96mm 宽 X 26mm 高 7 37 3 天线扩展模块天线扩展模块 天线扩展模块是本公司物联网无线门禁系统的重要组成部分 其功能 解决无 线门锁与门禁主控器之间由于无线信号太弱而导致无法正常通信的问题 天线扩展 模块通过 RS485 接入本公司无线主控器 并可通过 RF2 4G 网络联接无线门锁 以 达到实时通讯的功能 一个无线主控器下可以连接 16 个扩展模块 一个扩展模块 可以连接 6 个无线门点 无线扩展模块技术参数如下 供电电压 DC9 24V 有线接口 RS485 有线通讯波特率 19200bps 无线载波频率 2 4GHz 无线通讯距离30 米 无阻挡 最大门点接入数量6 个 最大功耗 0