安防技术方案

1、企业安防系统设计方案书2008年10月622462第一章项目方案概述1项目概况及安防系统需求 1工1项目概况（略）112项目安防系统需求（略）1.2设i|依据，标准及设il原则121设计依据./2.2设计标准及规范.1.2,3设计原则、5555556第二章安防管理平台2.1系统综述22系统功能及特点1）开放式结构2）服务器结构和工作站3）工作站和用户界而4）系统模块化5）中央报警管理和监控A中央报警序列B.图形位置地图C报警文档il划D设备状况统计E 时间表和定时器F操作员报警G信息处理和升级H.多用户能力和分割L设备状态显示6）操作员和授权管理7）操作员登陆8）工作站和加密9）中心配置工具1

2、0）打印机11）时间日志23系统结构24系统联动及接口2.5系统备份热备份第三章门禁系统3.1系统综述32系统功能3,2,2卡人记录输入/输岀3,2,3卡片设讣和打印. 324密码和胁迫报警.7999101010111213141414151516161717171717181921222222232332.5屏蔽持卡人和黑爼单326特殊日期,日期和时间模式.327访问权限.328区域时间授权.3,2,9访问说明、3210区域.32H区域平衡和人员召集5.2 72疔程路线3213 N人访问、3214访问顺序验证.32】5在线巡更.3,2,16访客管理、3217视频验证.3,2,18电梯控制、3

3、219停车场管理（内部车辆）3,2,21随机抽査3,2,22 VIP 对待、3223考勤数据、3224门禁&理报警事件3,2,25持卡人照片.3,2,26操作员权限.3,2,28记录操作跟踪.5.2.29工作站显示设這.33系统结构3.4设备技术参数341门禁控制器.342输入/输出扩展板.343电源及充电单元.344读卡器.2324242424242425252525252626262727272728282929303030323233第四章视频监控系统4.1系统综述4.2系统配置4,2,1前端摄像机422信号转换及传输配苣一423存储系统配罠424视频显示配置:42.5系统管理和控制配這

4、:426智能化图像分析配這4M7系统冗余功能配這43系统功能4.4系统结构4.5系统冗余配置451中央服务器的冗余.452 iSCSI 的冗余.453摄像村U编码器冗余454存储系统网络冗余.343435353636363637373741424243434362455硬盘冗余、3.6设备技术参数4343第五章防盗报警系统5.1系统综述52系统功能521系统控制.5.2.2报警监视,显示和事件日志.5.3系统结构5.4设备技术参数54报警主机542双鉴探测器（室内）543四光束主动红外线探测器50505050505151515354第六章售后服务和技术支持55第七章质量保证6质虽保证任务范用.

5、6.2质量保证执行方式6.3质量保证管理方法6.4产品设计、开发控制65采购控制6.6生产过程控制6.7检验、测试控制68施工安装控制69技术服务和维护控制57575757575858585858第八章附录60第一章项目方案概述621J项目概况及安防系统需求1.1.1项目概况（略）112项目安防系统需求（略）12设计依据，标准及设计原则1.2.1设计依据#企业安防系统招标文件安全防范工程程序与要求GA/T 75-94安全防范系统通用图形符号GA/T 74-2000出入口控制系统技术要求GA/ T 394-2002电气装置安装工程施工及验收规范GBJ 232-90, 92GB 50348-200

6、4安全防范工程技术规范智能建筑设计标准GB/T 50314-20001.2.2设计标准及规范整个系统在设计时完全按照以下列技术标准及规范进行设计及编制:智能建筑设计标准GBZT50314-2000Tl必、业诵信设讣期范GBJ42-81低压配电装置及线路设计规范GB50054-95安全防范系统通用图形符号GAn74-94电子仪器安全要求GB/4793-84工业企业通信接地设计规范DBJ08-47-95建筑物防雷设计规范BG50057-941.2.3设计原则本工程在业主使用功能上，重点突出安防系统在保护企业财产和员工安全的 重要作用。我公司以用户至上为原则，在符合国家规范的前提下，最大限度地满足

7、业主的需求。在总体设计上，我们从满足业主利益的角度出发，本着技术先进，高 效便利，投资合理的精神进行设计。在安防系统的设计过程中我们一贯坚持的四项 原则是：紧扣规范，服务用户，结合实际工程经验，技术先进可黑。另外在此基础 上，还遵循下列原则:系统的防护级别与被防护对象的风险等级相适应。满足防护的纵深性、均衡性、抗易损性要求。满足系统的可靠性、维修性与维护保障性要求。满足系统的先进性、兼容性、可扩展性要求。满足系统的经济性、适用性要求。技防、物防、人防相结合，探测、延迟、反应相协调。本方案也遵循安防管理系统发展的趋势：数字化、网络化、智能化、集成化。第二章安防管理平台2.1系统综述本方案旨在利用

8、高效的安防技术,并控制成本的基础上，通过统一的安防管理平 台，把各个安防子系统（门禁系统、视频监控系统、防盗报警系统等）完美结合起 来。在本方案中我们使用博世BIS安防集成系统。BIS安防集成系统使用标准的OPC接口，根据OPC创新及具连通性的”开放式系统设讣，融合安防系统技术以及信息科技，统提供独立及统一的设备控制, 并为单一系统或众多系统提供高效率.更经济和安全的管理。BIS安防集成系统完全支持AutoCAD图形绘画显示形式，包括任這选择的规划图及楼面布置图、移动及缩放功能、通过电子地图中的图标直接对设备进行控制 等。BIS的网络化及可升级组件适合所有大小项U的应用，从一个独立系统到大型

9、的综合安防系统的管理BIS的用户界面（HTML网页）能充分地山系统集成商自山订制，其至能通过无线网络作遥远操作。BIS楼宇集成系统可为防盗报警和视频监控、门禁等系统提供 设备联动功能。BIS釆用微处理技术、高速网络及多媒体技术和实时多任务操作系统，与各子系统开放式连接（OPC协议人可根据需要随时扩展，主要功能有:实时操作系统，快速事件响应：各工作站及服务器以微软视窗（MicrosoftWindows）作为平台，以其强大的网络传输功能作为信息交流的基础。根据用户的实际需要，按用户的安保需求设计系统：使用标准的浏览器（Microsoft Internet Explorer 5.5）作为用户界面，对

10、应不同的信息及控制点, 按照用户的要求制作不同的预案资料和行动计划。以图形显示为操作基础：使用AutoCAD的“duP标准电子地图输入BIS,通a Hyperlink控制鼠标査询，监察及控制电子地图上各个探测器及控制点，并 在紧急悄况下发出手动警报。分布式智能系统，确保高度的系统可用性：每个分区工作站独立监控各自的安防系统，并通过尚速的网络传输连接到中央控制室服务器，即使某分区系统发生故障，也不会对其它分区系统或中央控制系统有任何影响，并能够将故障信息传送到中央控制室、有关工作站及工作人员。高度自动化，有效地利用人力资源：在一般请况下，BIS能自动对各个分区进行监控，并对每个事故信息点自动弹出

11、有关预案及资料。开放性结构，易于与其它系统互联：BIS以OPC协议作为对各系统的连接，与博世各子系统的连接是通过预先安装的0PC Server,主要是通过TCP/IP以太网络协议和RS232/RS485宙联线路协议。多种语言，方便的用户界面：有繁体中文、简体中文或英文界面可选择。网络易于扩展：使用标准以太网络，能按要求扩展、增加或删除工作站、服务器或各子系统。 SQL数据库J SQL (Structural Query Language)标准资料査询语言，以输出或 读取至其它应用软件。视频监控系统、防盗报警系统、门禁管理系统等子系统通过标准的OPC接口 连接到BIS的系统服务器上，BIS对这些

12、子系统进行统一管理。用户则可使用标准 的IE浏览器P通过Intranet或Internet连接到BIS的Web Server上对现场设备进行管理控制。防火墙的应用可保证BIS服务器正常工作，接受用户的操作信息，并 对各现场设备进行控制。网络的使用使得用户对现场设备的管理更加方便，用户不 必再向过去一样，要到现场才能对设备进行操作。通过BIS楼宇集成系统，用户 可以随时随地通过IE浏览器登录到BIS服务器上，对现场设备进行监视和管理， 而不受到时间和地点的限制。BIS系统可以根据用户的设置，对各现场设备进行管理，用户也可预先制作不同的报警预案，当警情发生时则会根据事先的设置自动对现场设备进行联动

13、控制。2.2系统功能及特点221系统功能1）开放式结构BIS是开放式结构设计。它支持丄业标准的数据库，网络，证卡打印机，摄像机，更多如OPC, AutoCAD, HTML, ASPX,和MS-SQL.要求使用非定制或私有的电脑软件。2）服务器结构和工作站依靠配置和事件加载，管理系统做为一个系统运行在一个或多个服务器上。这些服务器中的一台做为操作管理的中心登录服务器。中心登录服务器和选项连接 服务器运行在以下的一个操作系统上:Windows 2003 server数据库:Windows SQL 2000IIS （以太网信息服务器）:V5.0 (Windows 2000/XP)V6.0 (Wind

14、ows 2003 server)可以使用任何标准的PC硬件,也支持高端冗余硬件的解决方案。系统操作使用基于以下操作系统的网络工作站:Windows XP IE5.5/6.0/7.0BIS提供一套基于web服务器的解决方案。工作站只通过IE访问BIS登录服务器。BIS服务器，选项连接服务器及所有工作站都通过标准的IP网络连接，移动工作站也可以使用无线连接（如笔记本电脑）。工作站可以通过企业内部网络或因特网连接，位置图和视频图像传送和适应 这样的条件。中心的BIS服务器和工作站间的通信使用128位数据加密或更好的办法加 密。系统显示所有服务器和工作站的运行状况。3）工作站和用户界面客户端工作站通过

15、标准的IP网络连接。企业内网上的任何i|算机都可以作为 工作站使用，移动电脑（笔记本）可以通过无线网络连接（WLAN）访问系统。系统可以通过扩展，支持无限数量的集成客户端工作站。BIS用户接口基于浏览器，提供一种灵活的，简单的方武（标准HTML格式）适应特别的要求，如不同的操作群。改变使用标准的HTML编辑器，如Microsoft Frontpage O通过使用对等的图形卡，BIS的每个工作站最多可支持4台显示器。通过使 用标准的HTML编辑器，用户界面可以很容易的修改显示器的数量。操作员一旦登录，BIS就会自动适应屏幕显示分辨率和客户端工作站的显示 器数量。它能为操作员自动提供用户界面和屏幕

16、显示分辨率。4）系统模块化BIS的模块化结构提供特定的项tl解决方案，系统可在以后继续扩展。公共的扩展是操作员数量，子系统连接，或探测器的监控点。每个模块本身也是模块化和可扩展的。模块和它们的扩展，和公共系统特征 一样，允许整合，如门禁管理结合视频或防盗报警管理结合视频。5）中央报警管理和监控为支持中央报警管理和监控，BIS提供宽范的显示和控制功能。不管哪个 报警发生，用户界面提供同样的视觉和感觉。a.中央报警序列BIS提供一种容易直观的方式，定义/设计发生报警/事件时的系统行为。系统允许使用简单的IF/THEN或IF/THEN/ELSE条件来定义。以下触发用于这些条件:来自任何单一探测点的报

17、警/事件 来自任何探测器组的报警/事件 来自任何子系统的报警/事件Event,如公共状态 来自任何子系统界面的报警/事件 内部定时器，如报警操作超时 报警/事件状态改变，如被操作员删除和转发 当一个条件/触发是真时，以下输出可以使用: 显示信息给授权的操作员 显示相关的报警文档和位置地图 自动控制触发探测器，如fi置 自动控制与之相连的探测器，如显示相应的摄像机 自动控制任何探测器组，如打开某一楼层的所有的灯为产生依赖时间事件链开启内部定时器，如公共广播疏散通知每隔20秒在不 同楼层播放影响内部的技术变化（增加/减少），来计算特殊事件的数量。如，当100个 人通过一个光栅时产生一个新的事件。结

18、合BIS定时器/时间表，可以实现依赖时间的功能。如，根据口天的时间转 发一个报警给相关的操作员。b.图形位置地图BIS支持位置地图显示。标准的矢量图格式，如AutoCAD DWF,是首选的位置图格式。位置图的图形格式支持逻辑分区，通过在图形上面定义子区，标记区域并赋 予逻辑名。避免了耗时的位图格式转换和部分分割。在图形内部结构（新的墙壁，门 等）改变的1W况下，BIS内部不改变。BIS提供一个位置树，允许容易地选择位置和子位置，如单个楼层或房间。位置树不限制层级和子层级的数量。可通过扫描图形为逻辑子区自动生成位置树和 位置名。通过点击位置/子位置，将会显示带有所有探测器图标的图形或子区域。BI

19、S提供地图缩放和平移功能，通过一个标准鼠标，容易地实现在位置上缩放和图形上移动。这允许操作员对一个特定的探测器，门或读卡器进行控制，如手 动开门，开/关灯，浏览摄像机实时图像等。BIS提供多层地图，允许层根据事件的发生显示或隐藏。例如，当有火灾报警发生时，它会显示疏散路径和灭火器位置。正常情况下，可进行手动层控制。当一个探测器点发送一个报警/事件信息，被分配的图标就会在地图上闪烁, 并显示相对应的事件颜色。图标的位置和相关尺寸可以山设计师在图纸上定义。BIS提供了一种方式，显示图标相对应探测器的当前状态，如打开-关闭-锁住-栅栏：打开-关闭-锁住- 摄像机：移动探测报警-录像-所有的图标以矢量

20、格式提供，这样，当用户放大缩小图标时，它的尺寸都会 根据视野自动适应。移动鼠标指针到一个探测器图标上，都会显示详细的探测器信息，如地址, 真实状态，探测器类型。C,报警文档计划BIS支持依据报警类型显示单独报警文档。单独显示如:防盗报警 火灾报警 门禁报警 视频报警 维护和服务报警，如污染 第三方事件该文档至少提供以下信息:报警/事件的日期和时间 报警/事件状态 报警/时间位置 探测器类型和详细地址 详细说明/处理流程最小化文档数量，它们将支持宏，显示时被实际的报警/事件数据动态代替。文档支持位图，实时图像，窗体（检验栏，表等），用于Microsoft Office生成特定的窗体，客户化控制按

21、钮来直接控制子系统，以及这些功能的任何结合。当报警来自特定的位置时，文档可在位置树上分配位置，来显示信息。在报警/事件处理过程中，BIS可在事件日志中存储一个不可改变的报警文档 快照，提供无缝的事件报告。文档格式基于开放标准，允许用标准编辑器配置他 们。d设备状况统计BIS为所有相关系统功能和设备提供一种基本的状态査看方式。显示是在BIS用户界面中个体客户化和可替换的，可能的显示内容如下:操作员登录 所有门打开 所有栅栏打开 所有出口打开（门磁，防盗报警撤防） 所有探测器故障/报警状态査询的全部或部分内容应该只有授权的操作员才能看见。双击一个登录，就会出现一个过滤清单，清单上有所有单独的探测器

22、和设备 及相应的状态。e.时间表和定时器BIS提供定时器和时间表功能，以支持:信息显示时间 进入任何子系统的自动控制时间 访问时间定时器支持的格式，依据工作日，公共假日和个别特殊的日期。f操作员报警BIS支持通过操作员手动触发报警，例如，山于一个炸弹威胁电话。操作员点击位置树中的相应位置并输入特别的报警代码。触发产生的报警和 探测器产生的报警一样，所有分配好的文档和地图显示出来。g信息处理和升级BIS分析所有进入的事件和信息，提供宽范H的标准报警/事件状态。这不限制增加额外的客户自定义状态。对于每个事件状态，以下参数是可定义的:状态名背景/前景颜色 报警声音 优先权支持如WAV, MP3或WM

23、A格式的报警声音。优先权直接控制显示的顺序。例如，操作员正在处理一个故障事件，这时来了一个高优先级的报警，这一报警自 动出现在前景。前面处理的事件继续留在背景。操作员可以绑定他工作站上的所有 确认的事件，自动为绑定分配位置图和文件。定义颜色用于当探测器图标激活时（有一个事件被发出）OBIS支持操作员在规定时间内没有行动的事件升级悄景的定义。当规定时间超出后，BIS自动转发报警/事件到下一个定义好的授权的操作员组，升级的级别 水平没有限制。如果操作员组确认了报警，BIS支持分离的自动报警通知方式，作 为最后的步骤。BIS提供一个功能支持操作员允许事件转发到歼一个授权的操作员组来响应这些事件。这可

24、以是一个工作流程。h多用户能力和分割BIS支持多用户处理功能，即，把信息分割后分发给那些允许处理这些事件的操作员或操作员组，这将至少允许:独立显示位置/位置图 独立访问子系统 独立控制子系统独立访问租户的硬件i. 设备状态显示BIS提供整个系统的设备的实时状态査看。所有连接的子系统显示在状态树上，如防盗报警，视频系统，门禁系统硬件和各个探测器，以及一些内部设备, 如服务器或操作员状态。通过直接点击主机/探测器地址控制子系统。设备査看支持状态过滤/排序搜索特定的状态，如所有故障的探测器或所有打 开的门。设备査看状态将会以与探测器图标相同的颜色显示。6）操作员和授权管理BIS允许对每个操作员或操作

25、员组的单独授权的建立。包括:可选择的显示，监视和控制位置，如单独的楼层，建筑或现场权限 可选择的显示，监视和控制子系统，如防盗报警，视频或门禁主机 可选择的显示，监视和控制探测器点，如读卡器，门，摄像机或防盗报警探测器当使用BIS门禁管理时，按照对话框，系统给予门禁操作员在记录和事件数 据以下权限:只读 读和写 读，写，修改 读，写，修改，删除7）操作员登陆BIS提供独立的登录，也可以通过Windows验证（单一登录）登录，定制式操作。8）工作站和加密BIS允许相关操作员登录到对应的丄作站。BIS支持在中央服务器和所有连接的工作站间的通信128位数据加密方式。9）中心配置工具BIS配置对操作员

26、来说是既简单有直观。系统提供一个中心配置平台/工具设置参数。如子系统所有事件，系统操作，持卡人设置，显示功能和授权等。10）打印机BIS支持任何标准的激光或喷墨打印机，适应Windows兼容的打印机作为报警打印机。打印机需要直接连接一个工作站或服务器。BIS允许所有报警文档的手动和自动打印机，包括位置地图和指导说明及报警详如，位置，探测器地址，类型。BIS门禁管理支持市场上带有兼容Windows打印机驱动器的标准的证卡打印机。门）时间日志整个系统的所有事件，信息，控制或报警，如用户登录，防盗/访问报警，都 可以无缝地记录在中心BIS的事件日志中。来自任何操作的信息是安全的。为输出到屏幕或打印机

27、定义独立的过滤器功能。操作员有权利存储他们各自 的过滤器。如，为其他应用的额外的处理输出一个标准的CSV格式文本文件。222系统特点模块化结构，分布式智能系统 全面的智能卡管理系统，除门禁外,还有电梯控制，巡更，停车场管理等功能多种高安全级的管理功能，如互锁，区域平衡,视频验证等等 综合的报警管理平台，客户化的位置地图，自定义行动计划 以标准CSV格式输出持卡人数据，供其它系统使用 根据访问权限和时间表实现对前端设备的自动控制 通过位置地图上的设备图标，远程控制门和读卡器 通过读卡器实现防盗报警的防区撤布防2.3系统结构-系统性能优化的三层结构适用于Intranet或Internet结构-所有

28、子系统的连接均采用标准的OPC服务器处理-状态信息和控制过程之间的连接在各子系统之上完成单终端系统、内部系统链路可通过LAN/WAN、intraneVinternet完成。于园工 合业或 适企区厂门禁管理工作站报誓訓工作站a控制中心視頻訓 视频翊 工作站叨邛muss考勤=?消费门禁徑更1停车场网络柳频 录像机OH:T 口等iI : La：232分离式架构-這鯉竝业玆哀壮.1 漳9工佯彭 IS，B$ftttFH5工浮必“:豪色囑T_/ L-ds僧a甘弋U 炭&博LAN_ _ 吧袴豐 门砧询5厂厂 机砂I L.应兀匸心5II1EK8CCTV2.4系统联动及接口2AA火灾报警的联动BIS服务器i:涉

29、加V防盗报誓i室內周CCTVBI3II男莽火燼K绰超I.当火灾发生时，烟感探测器将发出报警信号#1子公司士 tX 畀T*企业内网/VP也子公可i2、消防主机将报警信号通过硬接线传到门禁控制器，门禁控制器将报警系统传到BIS报警管理平台.BIS启动火灾报警预案3、在相关管理员的BIS界面上弹出电子地图，显示出火灾发生的位置 4、BIS执行紧急预案，通过对门禁系统的控制，将相关的逃生门至于开启状5、通过对CCTV系统地控制，调动相应的摄像机，将火灾发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像6、同时，BIS系统会将事件及所有操作自动记录下来，以备之后査询之用242防盗报警的联动1当有人

30、员非法闯入时，或有人员报警时，报警探测器将发出报警信号 2、报警探测器将报警信号发送到报警主机,报警主机通过输出模块将报警信号传输至视频编码器或门禁控制器，然后至BIS服务器，BIS启动防盗报警预案3、在相关管理员的BIS界面上弹出电子地图，显示出报警发生的位置 4、BIS执行紧急预案，通过对门禁系统的控制，将相关的门至于关闭状态 5、通过对CCTV系统地控制，调动相应的摄像机，将报警发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像6、同时，系统会将事件及所有操作自动记录下来，以备之后查询之用243出入管理的联动1、当有人员通过刷卡进入时，读卡器会将信号传输门禁控制器，门禁控制器将刷卡

31、信号传至BIS服务器2、BIS服务器将核对刷卡人员的身份，若为非法进入者则将启动报警预案 3、在相关管理员的BIS界面上弹出电子地图，显示出报警发生的位置 4、通过对门禁系统的控制，将相关的门至于关闭状态 5、调动相应的摄像机，将报警发生处的摄像机画面显示到管理中心的屏幕上，并联动报警录像6、同时，系统会将事件及所有操作记录下来，以备之后查询之用244第三方系统联动BIS通过OPC接口与第三方系统进行集成实现在BIS显示第三方设备状态及相应的信息请求并通过点击第三方设备对其控制。2.5系统备份热备份本方案推荐使用Marathon FT虚拟服务器，通过第三方软件实现系统热备份。BIS主服务器BI

32、S软件狗Marathon FT虚拟服务器应用环境BIS备份服务器该备份方案的特点:基于软件的服务器备份方案 面可幕性(HA = 99, 99% / FT = 99, 999%)无延时切换（在BIS客户端无新登陆要求） 支持服务器分布式/分开放置，如，放置在不同的防火分区 -选用推荐的服务器硬件 要求有高带宽，低延时的专用网络连接 通过连接第三方USB/以太网Hub的软件狗来实现BIS许可第三章门禁系统3.1系统综述本方案中,门禁系统无缝集成在安防管理平台(BIS)下，使用BIS门禁引擎软件, 实现对门禁硬件设备的管理。门禁系统包含软件管理模块，控制器，读卡器，输入/输出模块及响应的周边 设备，

33、如门磁，出门按钮，电锁等等。门禁管理模块提供了一系列宽范M的门禁功能，如单独楼宇，楼层访问许 可，时间，时间表和报警事件的现场定制。所有的门禁报警，如门打开时间超出，访问否决，未知卡等等，通过中央的BIS报警管理和监视直接处理。门禁报警和所有公共的BIS显示功能，如位置地图，报警文档/说明，实时图像等都看得到。3.2系统功能321持卡人录入门禁管理模块提供一种很容易的方式将持卡人数据录入数据库。除了基本的数据，如名，姓，卡号和访问授权,以下信息也是可行的:密码 有效期员工类型状态栏，如员工，访客,保安地址栏 个人数据管理员可编辑的单独区域将卡号手动输入或通过录入读卡器连接到操作员/管理员工作站

34、自动录入都可3.2.2卡人记录输入脯出门禁管理模块提供一个输入/输出接口，用来从一个个人数据库或考勤系统输 入已有的持卡人记录，或输出持卡人记录供将来另一个应用使用。接口支持逗号分 割和固定字段长度的格式文件，适应这一文件格式的文件都可以使用，不同格式的 输入文件都是支持的。接口支持输入/输出规则定义，如将一个输入的姓名分割成名和姓。接口支持自动输入/输出的时间表定义。3.2.3卡片设计和打印门禁管理模块提供设讣卡片的工具。工具支持输入的位图，文本和数据库字 段，如姓名或卡号，工具支持有Windows兼容的打印机驱动的标准的卡片打印 机。3.2.4密码和胁迫报警门禁管理支持为每个持卡人提供一个

35、密码。密码的长度在系统中定义，支持 输入的有效期。门禁管理模块提供胁迫报警功能，当持卡人输入用刃一种方式定义的胁迫码 时，中央BIS报警和管理系统产生报警。3.2.5屏蔽持卡人和黑名单门禁管理模块允许屏蔽持卡人，如用有效期。操作员也能将卡加入黑名单, 如当卡丢失或被盗时。如果在读卡器上使用列入黑名单的卡，就会在BIS报警管 理和监视触发报警，同时显示所有预先定义的相关报警文档。326特殊日期，日期和时间模式门禁管理模块允许生成时间模式，包含日期模式/期限和特殊日期特定的处 理，如公共假日。时间定义模式为有特定顺序的日期模式的周期循环发生提供了一 种简单的方式。时间模式可以在门/门组结合访问权限

36、使用。327访问权限门禁管理模块提供山一个或多个读卡器组成的门组，一个门可以在儿个组里 面使用，访问权限/门组可以直接分配给持卡人，或者通过区域时间授权结合时间 模式。3.2.8区域时间授权门禁管理模块允许结合访问权限和时间模式。当访问权限在门/门组激活时, 山分配的时间模式来定义时间。3.2.9 问说明门禁管理模块支持访问权限组或访问时间授权，这为员工和访客频繁分配访 问说明提供了一种简单的方式。3210区域门禁管理模块支持定义区域。操作员能为人员和车辆（停车场）建立分离的 区域。区域可以分配到门，允许人员跟踪，区域人员平衡，人员召集。通过一个分 配到停车场的门/读卡器时显示该人员的车的位置

37、或该人员可以通过的其它门/读卡 器的位置。3.2.11区域平衡和人员召集门禁管理模块允许区域平衡。到某个区域的所有门有进出口读卡器，允许准 确地跟踪和区域内的人数统计。紧急1W况下，系统能提供一个召集清单。用区域平衡联动连在BIS 1;的其它子系统。如，当第一个人进入或最后一个人离开时打开/关闭区域内的灯。3212行程路线门禁管理模块允许定义行程路线。这时一种特殊的访问权限，强制持卡人按 照固定的顺序依此通过读卡器。强制持卡人进入某个现场或建筑时遵从规定的路 线。当通过第一个读卡器时，行程路线自动开始，当通过最后一个读卡器时，行程 路线自动结束。持卡人对行程路线的任何违反，都会在中央BIS报警

38、管理和监视 窗口触发一个报警。3213 N人访问门禁管理模块提供为访问通道/门提供至少两个授权的持卡人刷卡时才能开门 的功能。系统不限制这种访问验证的持卡人的数量。3.2.14访问顺序验证门禁管理模块提供访问顺序验证功能，允许授权的持卡人，只有他己经通过 了另一个指定的门，才能进入属于某个区域的一个门或一组门。3.2.15在线巡更门禁管理模块提供使用已有的门禁硬件实现在线巡更的功能。系统允许读卡 器组分配到巡更序列。需要定义保安在两个读卡器（巡更点）间滞留的时间。所有 违反规定的操作，如错误的巡更顺序或超时，都会在中央BIS报警管理和监视窗 口触发报警。3.2.16访客管理门禁管理模块允许对在

39、同一数据库的访客进行管理。访客与员工分开处理。以下是分配给访客的额外的信息:身份证号码地址 要访问的人 必要的服务人员 预计的到达和离开时间 实际的到达和离开时间 访问原因 访问授权访客管理应该允许将这些数据打印在访客卡上.3217视频验证门禁管理模块通过结合已有的视频设备和BIS视频管理模块，实现对访问的视 频验证。用于该功能的读卡器在配置检验栏内被配置为“视频验证”。取代了刷卡直接开门的方式，当刷卡时，读卡器/控制器应该在中央BIS报警 管理和监视窗口产生一个事件，报警文档显示数据库已有的持卡人的照片，同时也 显示来自相关门的实时图像。由操作员判断这两处的图像是否匹配，决定打开门或 拒绝访

40、问。3.2.18电梯控制门禁管理模块允许定义楼层授权，并分配给持卡人。当持卡人刷卡时，系统 激活给持卡人授权的电梯楼层按钮。3219停车场管理（内部车辆）门禁管理模块允许对停车场的管理和控制，包括访问授权管理和对道闸和交 通灯的控制。系统提供限制停车场内车辆数量的可能性，这样，就可以平衡停车场 内车辆数量，交通灯根据它来控制。3.2.21随机抽査门禁管理模块能在现场/大楼的出口进行额外的安全检査。在这些出口的读卡 器通过配置检验栏和设置频率很容易设置成该模式，门会随机的不打开。在发生该 事件时，会触发一个报警，在中央BIS报警管理和监视窗口显示报警和所有相关 的位置地图和报警文档。操作员/保安

41、必须对持卡人及其背包/口袋进行检査。然 后，他通过点击位置地图上的门图标手动打开门。3222 VIP 对待门禁管理模块允许对VIP进行验证，这样，管理员/操作员通过一种简单的方 式不让这些人出现在随机抽查模式，或不需要他们的密码验证。3223考勤数据门禁管理模块门禁读卡器做考勤使用。登记事件存储在中央事件日志，事件 日志支持对这些事件的过滤和输出到标准的CSV格式文本文件，以便将来其它应3224门禁管理报警事件门禁管理模块提供宽范M的标准报警和事件状态。支持以下报警/事件: 未知卡 未授权卡 过时卡 防潜返卡 访问超时 门打开超时 非法开门 门钊闭防拆报警控制器 防拆报警读卡器 密码错误 胁迫

42、报警代码 访问拒绝 卡版本 卡锁闭 黑名单卡 脱离路径卡 巡更报警 随机抽査 其它单独的报警扩展所有的门禁报警/事件通过中央BIS报警和管理来处理，这样，相关的位置地 图，报警文档和实时视频都按照配置好的方式显示出来。所有的事件记录在中央BIS事件日志中，同时为完整的报表分配报警文档。3225持卡人照片门禁管理模块为提供照片，扫描，或输入持卡人到持卡人数据库提供了一些 标准功能。存储的持卡人照片能自动显示在视频验证的报警文档中。3.2.26操作员权限门禁管理模块允许按单一的对话框设置独立的操作员权限。以下权限可以设 置:只读读和写 读，写，修改 读，写，修改，删除3.2.28记录操作跟踪门禁管

43、理模块提供对持卡人记录和访问授权的修改的跟踪。跟踪记录以下操 作:建立，删除持卡人记录 修改持卡人记录内容，如姓名，地址 修改持卡人访问权限 建立，删除访问权限 修改访问权限内容，如时间表3229工作站显示设置门禁管理模块允许独立工作站的显示设置。如设置好的工作站上屏蔽/隐藏单 独对话框，提高了安全等级。3.3系统结构门禁管淫LAN控剽器/ 读卡器控制器/ 读卡器控制器/读卡器3.4设备技术参数3.4.1门禁控制器门禁控制器是导轨安装的设备，可安装在带导轨的外箱，也可安装在标准的19机柜中。门禁控制器通过通用的接口，如网络口，RS-232和RS485,与主机相连。控制器有一个模块用来下载软件，

44、这样，应用程序不通过接触控制器本身, 很容易地升级更新。控制器有一个液品显示屏和一个按钮，用来选择显示所有的网络参数，如IP 地址，DHCP. MAC地址和所有的输入/输出状态。控制器，输入/输出模块，读卡器可以在与电脑通信发生故障时继续离线工 作。门禁控制器通过标准的Wiegand接口最多支持4个接近卡读卡器。控制器支 持以下卡格式:Mifare 32 Bit CSN Wiegand 26 Bit Wiegand 35 Bit (HID corporate 1000) Wiegand 37 Bit (HID iCIass)门禁控制器提供8路输入8路输出，通过用标准的RS-485连接I/O扩展

45、模 块，每个控制器可扩展到56路，所有的输入都可设置成2或4状态模式。配置软 件允许4状态模式接线的电阻的灵活定义。扩展完成后，门禁控制器显示屏也会显示1/0扩展模块的状态C I/O模块也是通过导轨安装。门禁控制器支持标准的CF闪存，存储持卡人数据和访问记录。CF存储器以标准的FAT文件系统格式化，当挖制器失效时,允许与电脑相连的标准的读卡器读取它们。门禁控制器的存储器可以扩展到存储400,000个持卡人。门禁控制器通过相应的BIS门禁管理模块,提供一种简单的方式在预先定义的门模板表中配置门，门禁系统管理员通过在门模式清单中选择来配置门。系统提 供以下门模板:进/出读卡的门 读卡进入/按钮出去

46、的门 进入或出去读卡的门 停车道闸和交通灯控制 电梯楼层控制 互锁 结合防盗报警撤/布防的门 考勤的门结合车辆出入口的双读卡器选择一个预先定义的门模板，自动分配控制器中下一个读卡器/输入/输出到选 择的功能，门禁配置为安装者提供一个接线图。门禁内部连接功能允许安装者使用多余的输入/输出扩展预先定义的门模板。该连接功能也允许多余的继电器根据标准的访问和门事件产生触发。如，门打开超 时转到一个附近的蜂鸣器上。配置功能允许安装者定义时间，响应和响应持续时 间。即使门禁控制器处于离线模式，连接功能仍然有效。门禁控制器有FCC, CE, UL294认证。342输入/输出扩展板标准轨道安装 8输入/8输出

47、或16输入/输出版本通过软件设置输入点的2状态或4状态（短路，开路监测）操作，使用不同的终端电阻可选使用内部或外部的电源 每一 AMC控制器最多通过RS485总线连接3个输入/输出扩展板同一门禁控制器最多可连接3块输入/输出板 支持简单的防盗功能3.4.3电源及充电单元集成了电池的充电单元 标定输出功率60 W标定输出电压DC 12 V或24 V 输入电压范a 100 VAC 240 VAC最大支持14 Ah电池短路保护 过载保护 外置感温电阻用于电池的温度监测 指示灯显示状态:AC-OK（交流电正常），DC-OK（直流电正常）,BAT-OK（电池正常）及BAT-operation（电池供电）

48、3.4.4读卡器 13.56 MHz可读/写非接触智能卡技术，提供高速可幕的通讯以及出众的数据完整性卡和读卡器之间的射频数据传输都是用安全加密，以及多重认证，加强了安全性先进的密匙管理系统，大大减少了数据的泄密或伪造卡的危险 1CM6 VDC,260mA 最大 18尾线或可插拔接线端子颜色：黑色、灰色满足多种ISO标准:14443, Type A14443, Type B15693第四章视频监控系统4.1系统综述本方案设计的监控系统是一套数字化、集中与分布相结合的视频监控系统，系 统具有智能化、高效率特点，系统采用网络传输、存储、控制及显示，主要山前端 摄像机设备、数字化视频编解码器、系统管理

49、服务器、用户工作站、视频显示设 备、控制键盘.数字化视频存储设备、智能化图像分析设备、独立安防网络、相关 应用软件以及其它传输、辅助类设备组成。本方案设计的视频监控与安防管理平台的集成接口为BIS视频引擎，与编码 器实现无缝集成，通过BIS调用摄像机视频，也可以直接对带云台的摄像机进行 控制。本系统方案在完全满足业主使用要求的前提下，贯彻预防为主、防控结合的方 针，根据前端设备的分布情况，以合理性、适用性、成熟性、可黑性、可实施性、 可扩充性、安全性为设计原则，建成一个统一.完整、先进、具有很高性能价格比 的监控体系。该数字系统提供完备的虚拟矩阵功能，系统具有可扩展和开放性，以方便未来 的扩展

50、和与其他系统的集成。监控系统前端采用模拟摄像机，通过视频同轴电缆将模拟视频信号传输到相应 的汇聚机房，通过安装在视频接入机房的视频编码器转换为压缩的数字视频流，编 码器的数字视频输出连接到专门为视频监控系统建立的安防网络上。视频监控系统在视频接入机房通过视频编码器将模拟信号转化为在以太网络中 传输的数字图像信号后，进行网络控制、传输、存储，系统各监控中心或监控室通 过视频解码器将数字视频信号还原成模拟信号在常规显示器上显示或通过软解压方 式在图形工作站上显示，并在各视频接入机房内设置网络视频存储系统进行通用存 储、报警存储及指定存储。视频存储系统用于直接记录网络上的数字视频，视频存储设置在监控

51、中心机 房，视频存储系统能提供支持每路视频流以4CIF/25IPS图像记录的能力。系统在XXX设主控中心，同时可考虑在XXXX, XXXX等处设置相应的分监控中心或监控室：在主控中心及各分控室设置解码器、工作站、键盘用于观看和控 制实时视频和回放记录的图像；图像可显示在模拟监视器上，也可显示在计算机监 视器上；图像的观看/控制，以及记录图像的回放，既可以通过键盘实现，也可以 通过计算机鼠标来控制。在主控中心机房，安装系统各类管理与应用软件及服务器。系统的配置通过工作站来完成，系统的管理，包括优先级、权限、数据库.系 统状态、系统安全.报警等的管理由系统管理主机来完成。本方案设计的视频监控系统针

52、对部分摄像机监视的磴点、特殊场所，在视频接 入机房设置专门的视频智能化分析设备，对特定场景的画面实现诸如对象运动行为 分析，并通过网络上传相应的报警信息，实现场景智能化检测。本方案设计的视频监控系统所有的视音频、报警和控制信号通过独立的安全网 络传输。本方案设计的视频监控系统与门禁系统联动实现当受控门被非法打开或发生报 警时，控制摄像机到相应的预置位进行事件存储，并显示相应图像。本方案设计的视频监控系统与报警系统联动实现当报警探测器发生报警时，控 制摄像机到相应的预置位进行事件存储，并显示相应图像。本方案设计的数字视频监控系统能够通过NTP接受内部时钟系统的校时信 号，并能够保证系统内部设备间时间同步。42系统配置4.2.1前端摄像机前端摄像机实现视频信号的釆集接入本系统的摄像机汇总如下:4.2.2信号转换及传输配置在XXX个视频接入机房设置视频编码器VIP X1600共计XXX台将模拟视频信号转为在以太网络中传输的MPEG-4压缩格式数字图像信号。4.2.3存储系统配置在主监控中心机房配置XXXX台iS