一卡通系统整体解决方案_图文

1、企业一"通系统整体解决方案第一章项目概述11.1. 项目背景11. 2.总体需求11.3. 建设内容11.4. 系统特点2第二章企业一卡通系统总体设计42.1. 设计-依据42.2. 规划原则42.3. 总体设计思想52.4. 体系结构52.5. “卡通、库通、网通” 62.6. 系统密钥体系的设计72.7. 员工卡片选型与扇区规划设计72.&系统客户端部署方式设计82.9. 系统安全性设计92.10. 系统可靠性设计92.11. 系统实用性设计92.12. 系统扩展性9第三章系统平台103. 1.数据中心103.1.1. 概述103.1.2. 设计方案103. 1.3.系统

2、结构图103. 1. 4.系统功能113.2. 系统网络113. 2. 1.系统简介113. 2. 2.设计方案113. 2. 3.网络安全的设计11第四章智能卡应用系统124. 1. 5卡务管理子系统124. 1.1.系统简介124.1.2. 设计方案724. 1. 3.系统组成124. 1.4主要功能124.2. h禁管理子系统134. 2. 1.系统简介134. 2. 2.设计方案134. 2. 3.与视频监控系统的联动134. 2. 4.与消防系统的联动134. 2. 5.布防、撤防功能的实现144. 2. 6.与ibms系统的接口144. 2. 7.电子地图功能的实现154. 2.

3、8.系统组成154. 2. 9.主要功能154. 2. 10.系统特点、174.3. 通道管理子系统184.3. 1.系统简介184.3.2. 设计方案184. 3.3.系统组成184. 3.4 主要功能194. 3.5.系统特点204. 4.考勤管理子系统204.4.1 系统简介204. 4.2.设计方案204. 4.3.系统组成204. 4.4.主要功能214. 4.5.系统特点224.5. 访客管理子系统234. 5.1.概述234. 5.2.设计方案234. 5.3.关于访客证件类型规划.234. 5.4.关于访客岀入权限管理建议方案234. 5.5.关于访客证的建议方案234. 5.

4、6.关于访客信息保留建议方案244. 5.7.系统组成244.5.8.主要功能244.5. 9.系统特点254. 6.银行圈存子系统254. 6.1.概述254, 6,2.设计方案254. 6.3.业务流稈.254. 6.4.系统组成264.6.5. 关于企业卡的建议方案264. 6. 6.主要功能274.7. 食堂消费管理子系统274. 7. 1.系统简介274. 7. 2.设计方案274. 7. 3关于企业补助发放及补助消费的设计274. 7. 4.关于消费人员类别管理的设计274.7.5. 关于分时问段消费的设计274.7.6. 关于帐务平衡功能设计284.7.7. 业务流程.314.7

5、.8. 系统组成324.7.9. 主要功能334. 7. 10.系统特点354. 8.控水管理系统354. 8. 1.概述354. 8. 2.设计方案364. 8. 3.系统组成364. 8. 4.节能控制器安装示意图.374. 8. 5.节能控制器接线示意图.374. 8. 6.主要功能374. 8. 7.系统特点384. 9.停车场管理系统394.9.1. 系统简介394. 9. 2.设计方案394. 9. 3.进出车辆使用卡片规划方案394. 9. 4.远距离感应器天线安装示意图394. 9. 5.远距离卡安装位置说明404. 9. 6.业务流程.414. 9. 7.系统结构示意图444

6、. 9. 8.系统功能特点454.10. 电梯控制管理系统464. 10. 1 系统简介464.10. 2. 设计方案464.10. 3.系统组成464. 10. 4.系统流程474. 10. 5.主要功能484. 10. 6.系统待点494. 11.会议管理子系统494. 11.1.系统简介494. 11.2.系统设计504. 11.3.系统组成504. 11.4.主要功能504.12. 巡更管理子系统514. 12.1.设计方案514. 12.2.主要功能534. 12.3.系统特点534.13. 员工自助服务子系统534. 13.1.概述534. 13.2.web自助服务子系统.534.

7、 13.3.ic卡终端自助服务子系统.54第五章 与第三方应用系统接口设计565.1. 概述565.2. 与hr系统的接口565.3. 与考勤系统的接口575. 3. 1.中间文件格式575. 3. 2. 开放表结构575.4. 与医疗管理系统的接口585. 4.1.概述585. 4.2.系统示意图585. 4.3.设计方案585.5. 与图书管理系统的集成595. 5.1.概述595. 5.2.系统示意图5 95.5.3.接口设计59第六章新旧系统切换方案错误!未定义书签。第七章ic卡读写机具主要性能参数错误!未定义书签。7. 1. ml s50 ic卡错误!未定义书签。7. 2. inda

8、s fk-ic发卡器错误!未定义书签。7. 3. indas sf-f1消费机错误!未定义书签。7. 4. indas sf-gs/ts消费机错误!未定义书签。7. 5. indas xf-sc/c手持消费机错误!未定义书签。7. 6. indas mj-m4四门门禁控制器错误!未定义书签。7. 7. indas町-k2双门门禁控制器错误!未定义书签。7. & indas町-m8八门门禁控制器错误!未定义书签。7. 9. indas gy-tc/i (indas gy-485)门禁感应器错误!未定义书签。7. 10.indashy-qd会议签到器错误!未定义书签。7. 11.indas

9、kq500考勤机错误!未定义书签。7. 12.indaskq-k1考勤机错误!未定义书签。7. 13.indasly-ft节能控制器错误!未定义书签。7.14. indasdt-100电梯控制器错误!未定义书签。7.15. 挡车器错误!未定义书签。7.16. indashy200票箱错误!未定义书签。第一章项目概述仁仁项目背景随着企业全面迅猛发展，厂区面积急剧扩大、员工快速增加，给公司的管理增加了成倍 的压力；同时新的形势对公司的管理体系提击了新的挑战，因此需要采用更合理和人性化的 管理模式，给员工的生活和日常消费提供便利，提升企业集团的竞争力。1.2.总体需求通过企业一卡通系统的建设，员工通

10、过一张企业卡作为本人唯一的电子身份标识，在企 业内按个人权限获取相关服务、访问相关资源、进行相关消费或实施相关管理工作，整个一 卡通系统建设主要包括厂区出入管理、食堂就餐、银行圈存转账、上班考勤、访客登记及进 出管理、车辆进出地下车库、会议签到等管理，所有管理服务均使用企业卡进行身份识别， 所有消费均利用企业卡进行结算。如下：1）实现对员工的进出管理，对访客的登记及进出管理。2）实现员工消费的统一管理，通过与银行卡结合，员工可自助转账。3）实现对车辆进出地下车库的管理，特别企业内部车辆的管理。4）实现对公共会议室进出的管理，并对与会人员进行记录。5）实现对员工考勤的管理，提供多种考勤方式，将考

11、勤数据发给人力资源系统。6）一卡通系统能与监控、消防系统结合，满足企业智能化要求。1.3.建设内容企业企业一卡通系统项冃建设内容:1）一卡通数据中心2）一卡通网络平台3）卡务管理子系统4）门禁管理子系统5）通道管理子系统6）考勤管理子系统7）电梯控制管理子系统8）停车场管理子系统9）访客管理子系统10）食堂消费管理子系统11）银行圈存子系统12）会议签到管理子系统13）自助服务子系统1.4.系统特点本系统设计以“经济实用”为原则，遵循可靠性、先进性、实用性、安全性、开放性和 经济性的原则，采用达实公司的“基于tcp/ip通讯协议的c3卡通企业整体解决方案”，系 统混合c/s、b/s模式的多层体

12、系，以“平台+应用”的1+n架构，基于企业内部办公网络， 实现门禁、考勤、消费、巡更、访客、停车场等的集中统一管理，与其它系统相比具有以下 特点：系统具有以下特点：1、先进的体系架构：采用达实公司自主研发的基于“tcp/ip的c3数字化企业一卡通系 统”，采用“1+n （1个平台+n个子系统应用）”的体系架构，统一规划功能、数据库结构、 卡片结构和通讯协议，在平台上可以根据企业需要增加用户应用子系统扩展而不需要改变平 台，所构建的系统不仅可以满足企业当前一卡通应用的要求，还满足将来建设的技术要求， 真正实现了卡通、库通、网通，决非仅共用卡片的拼凑型系统。2、统一的数据平台：数据中心设在公司总部

13、，使用sql server数据库整合全企业基础 数据资源，从而构建统一数据平台，实现数据共享、同步和交换，同时可实现对数据库的历 史数据迁移归档管理，提高数据库的运行速度。3、开放的数据接口：提供通用的数据库接口、中间件接口、底层硬件动态库等多种数据 接口，实现一卡通系统与图书管理系统、机房管理系统的数据交互、数据共享。4、统一的客户端管理：客户端采用采用统一部署管理，多个子模块无需安装多个不同客 户端，只需在毎个管理工作站安装一套软件即可，通过系统管理平台为每个操作员授权，操 作员登录系统后可根据权限操作不同的管理系统。11、个性化的员工自助查询服务：员工自助查询服务可根据企业个性化需求定制

14、，提供 web查询、触摸屏查询和电话语音方式，满足企业个性化自助查询服务。4、安全的密钥体系：本方案采用达实公司专有的“智能卡一卡一密方法和系统”的发明 专利技术设计一卡通系统密钥体系。从卡片数据结构、机具读写卡片、机具存储数据、数据 通讯加密、网络安全、数据库安全、用户权限、应用系统签到签退等一系列环节采取了完整 严密的安全策略，确保一卡通所有数据的安全。该安全体系的母密钥由企业掌控。5、独立的多钱包管理：系统的用户卡片支持s50卡和s70卡，规划了多个具有独立功能 的小钱包，支持专款专用消费，多钱包账户结算和专款专用，支持银行圈存转账、现金充值、 自动补助充值，可以满足企业子系统扩展的需要

15、。6、可靠的读写机具：智能卡读写机具既可在线联网运行，也可离线单独工作，口常读写 卡业务完全不依赖网络或计算机或数据库。故障消除后数据可上传到数据中心进行处理。7、严密的用户权限管理：系统可严格按照业务流程、岗位职责分配不同的操作使用权限, 一卡通设备和应用软件的签到和签退必须经过系统的认证，防止非法用户滥用功能和篡改重 要的数据。8、完整的数据记录：每一张卡片的每一次刷卡、每一台机具的每一次读写卡、管理人员 的每一次业务操作均有流水记录，保证在故障情况时丢失数据后可以追索任何一次交易行为 的数据，为数据审计提供技术手段。9、实用的自定义报表管理：系统操作简单、功能强大。特别是自定义报表功能和

16、自定义 桌而功能可以充分满足用户的个性化需求。第二章企业一卡通系统总体设计2. 1.设计依据1) gb/t50314-2006 智能建筑设计标准2) jgj/t16-2008 民用建筑电气设计规范3) gb50339-2003 智能建筑工程质量验收规范.4) gb/t50311-2000建筑与建筑群综合布线系统工程设计规范5) gb/t50312-2000建筑与建筑群综合布线系统工程验收规范6) gb 50303-2002建筑电气工程施工质量验收规范7) gb50343-2004 建筑物电子信息系统防雷技术规范8) gb50348-2004 安全防范工程技术规范9) gb/t50311-200

17、7综合布线系统工程设计规范10) gb50396-2007出入口控制系统工程设计规范11) gb16796-1997安全防范报警设备、安全要求和测试方法12) bmz1-2000涉及国家秘密的计算机信息系统保密技术要求13) 企业一卡通项目需求建议书2. 2.规划原则c3系统建设遵循了以下几个原则：1) 先进性c3系统在设计思想、系统架构、采用技术、选用平台上均耍具有一定的先进性、前瞻性、 扩充性。在充分考虑技术上先进性的同时，尽量采用技术成熟、市场占有率比较高的产品， 从而保证建成的系统具有良好的稳定性、可扩展性和安全性。2) 实用性c3系统在尽量满足业务功能需求的前提下，要适应各业务角色的

18、工作特点，做到简单、 实用、人性化。实现统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定 制。3) 高可靠性和健壮性c3系统建设必须保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措 施，平台和应用软件应具有容错性、健壮性等。4) 开放性c3系统在系统构架、采用技术等都必须要有较好的开放性。特别是在选择产品上，要符 合开放性要求，遵循国际标准化组织的技术标准，对选定的产品既有自己独特优势，又能与 其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。5）可维护性c3系统系统设计应标准化、规范化，按照分层设计，软件构件化实现。对于采用的软件

19、构件化开发方式要满足：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统 一的服务接口规范为核心，使用开放标准；三是构件语意描述要形式化；四是提炼封装构件 要规范化。6）可伸缩性和可升级性考虑到企业一卡通系统建设是一个循序渐进、不断扩充的过程，c3系统采用积木式结构, 整体构架的考虑要与现有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。7）可移植性c3系统选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各种数 据库相连的应用组件。2. 3总体设计思想通过对企业的需求进行分析，我们按照“总体规划、分布实施”的原则，并根据根据企 业的实际需求，在满足企业目前要求基础上

20、，我们提击了 “c3数字化企业一卡通整体解决方 案（以下简称c3系统）”，对企业一卡通系统进行规划，实现身份识别、电子支付、信息管理, 建立整正意义上的数字化企业一卡通系统。2. 4.体系结构我公司自主研发的c3系统采用混合c/s、b/s模式的多层体系，以“平台+应用”的 1+n架构，即是以控制台、人员信息、设备卡和账套平台为基础，可实现权限管理、消费管理、 银行圈存、门禁管理、考勤管理、巡更管理、会议签到管理、访客管理、停车管理、电梯控 制、综合服务等，同时可实现与企业的hr系统、安放系统等系统的集成，并且可随着企业以 后业务需求增加而扩展，无需改变平台，如下图：多层构架、c/s b/s混合

21、模式、1+n体系标 准安 全运营维 护用户等信息，刷卡记录）c3数字企业一通数据库平台一一 （人员、设备.卡片、会议签到管理巡更管理电梯控制管理结算管理系统门禁控制管理考勤管理 车辆进出管理权限管理ii银行圈存管理 食堂消费系统hr系统接口其它ic卡机具_ ic卡门禁机具ic卡收费机具-访客管理其它系统接口一卡通软件平台（os. de、web服务等）一卡通硬件平台（两络主机、工作站）2.5. "卡通、库通、网通”卡通卡通指卡片上各应用子系统的数据可以互通互用，但又不失各应用子系统的独立安全要 求。“c3系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不可改写。每个 子系统专

22、用的数据均存放在指定的一个专用业务数据区，只能被该子系统读写，其它子系统 无法访问。而各子系统之间需耍交换使用的数据则存放在数据交换区，可以互相调用。通过 建立基础信息区、数据交换区和专用业务数据区机制，完美地实现了 “卡通”的技术要求。 使得一张卡只发行一次，便可通用于各类应用子系统。库通库通指平台及各业务子系统共享一个数据库。“c3系统”采用大型数据库，人员信息、设备卡片信息、控制台信息和帐套信息共同组 成了 c3系统的基础业务平台，可被n个业务子系统所共享，各业务子系统的专用信息（如考 勤、门禁、消费、巡更等）作为独立的第二层数据库群组，既体现了系统数据的统一性，又 保证了各业务数据的独

23、立性。依托c3系统良好的数据平台，可实现对其版本的升级平滑以及 与第三方软件的无缝连接。网通网通指一卡通系统的硬件和软件设备都可通过工业总线、局域网、广域网等连通成一个 有机体，共同实现一卡通系统的功能。“c3系统”通过设计统一的应用层通讯协议，使用标准的硬件通讯接口，兼容总线、局 域网、广域网等多种联网方式，将计算机、智能卡读写终端设备以及各种应用系统集成为一 个协调的有机统一体；同时也能融合正在发展中最新通讯技术，如蓝牙技术、无线局域网、 虚拟局域网等。2. 6.系统密钥体系的设计根据企业的实际情况，系统的密钥体系基于达实公司“智能卡一卡一密方法和系统”的 发明专利技术采用“一区一密”，保

24、证一卡通所有数据的安全。每个企业卡的密钥基于“智能卡一卡一密方法和系统”的发明专利技术，通过“一卡一 密”技术生成系统的母钥和各应用系统的子钥。系统母钥作为一个因子，根据每张ic卡的固有id号和每个扇区号牛成每个扇区的密钥。 一卡通系统的母密钥由企业掌控，并可向企业开放加密算法，在没有密钥的情况下，任 何人（包括设备厂商）都不能获取一卡通系统的重要数据。每套智能卡系统只有一张系统母卡，出厂时含有1/2的主密钥，另1/2的主密钥在客户 安装软件时生成。软件的主密钥是分开生成的，也是唯一的，不可复制的。如下图：用户卡被唯一化_卡_密客户机具被唯一化2. 7.员工卡片选型与扇区规划设计卡片选型根据企

25、业实际情况，企业卡采用符合philips mifare one标准的s50卡，发卡对象为内 部员工、临时来访人员。内部管理员人员停车采用2. 4g微波卡、其他人员停车采用ph订ips mifare one标准的 s50 卡。用户卡类型卡片采用ml卡（射频ic卡），分为长效卡和临吋卡等类型的卡。1）长效卡：对象为企业内部人员，记载有持卡人个人身份信息和储值金额，用于考勤、 门禁、消费的ic卡，2）临吋卡：对象为外部来访临时人员，实现某些子系统应用功能，如访客管理、停车管 理等。卡而设计的建议根据企业的实际情况，员工卡卡面的印刷可根据企业的要求进行个性化定制，可印制持 卡人的彩色照片、姓名、单位信

26、息、工号等。同时可在卡片上设计具有比较明显的信息，方 便保安人员的管理：1）颜色：可根据员工的级别、工作部门、工作地点设置颜色。2）图案：可以选择企业代表的大厦、持卡人照片等。3）内容：持卡人信息，以及用卡注意事项。卡片规划设计1）基础扇区包含了员工的身份证号、流水号、姓名、卡片有效期等基木内容2）交换扇区一一主要用于将来扩大功能需求时通过统一的交换区域来进行卡上的数据 交换3）功能扇区一一用于区别各不能应用系统，能相对保护各自保密的内容，共享数据存储 在交换区，可满足各个不同应用钱包的要求，系统支持多钱包。2. 8.系统客户端部署方式设计根据企业的实际情况，各个应用系统釆用“集中管理、分散控

27、制”的原则，设计如下：1）所有的客户端软件连接到同一数据库，各个客户端软件的各种信息保存到一个数据库 中，实现一卡通系统“数据集中、信息共享”。2）各个系统操作员的权限由系统管理员授予，各个操作员根据权限可实现分级管理。实 现一卡通系统操作员权限的“集中管理”。3）在每台管理工作站上安装一套管理软件，各个操作员登录系统是根据自己的权限选择 进入的系统，无需每个应用模块单独安装客户端软件，实现”分散控制”。2. 9.系统安全性设计木方案密钥体系基于我公司的“智能卡一卡一密方法和系统”的专利技术，采用“一区一 密”，从卡片安全、硬件安全、数据传输、数据存储、工作站接入、网络安全、应用系统、操 作权

28、限、银行转帐等各个环节均采取了不同措施，保证系统的数据安全。2. 10.系统可靠性设计本系统的卡片使用有效期、电子钱包、身份和权限等信息均存储在卡片、读写卡机具中, 在网络故障时可以独立完成卡片的合法性、有效性、可用性判断，进行电子钱包扌ii款、身份 识别、权限判断操作，并将交易数据存储在本机，因此断网不会影响机具处理卡片业务。特别 是基于tcp/ip协议的机具可以实时监测网络状态，自动连接网络通讯。2.11. 系统实用性设计达实公司拥有自主知识产权的“c3 卡通系统”着眼“以人为本”，从用户的角度出发 进行整体设计，使用户在学习和使用本系统的过程当中所花费的学习时间和成本降到最低。 c3 一

29、卡通系统在长期的客户使用和实践当中，不断在实用性方面进行了重新的设计和完善， 使得c3 卡通系统在人性化设计当中日臻完美并不断获得用户的青睐。c3卡通系统采用模块化设计方式，其整体结构全部组件化，大大方便了系统的功能扩 展和未来业务模块的延伸，同时增强了系统的可维护性。所有的p0s终端具有在线升级功能，其内部程序的维护升级无须拆机重新刻录，而直接 采用在线式下载升级即可。2.12. 系统扩展性c3系统考虑扩充系统的需求，预先设计了相关接口，以便于与口后的扩展需求；系统结 构采用c/s、b/s混合结构体系，三层标准结构，工作平台与各业务应用采用模块化设计，符 合有关国家标准和国际标准，具备良好的

30、开放性。系统使用统一的工作平台，组合式的业务 模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业 界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益。第三章系统平台3.1.数据中心3.1丄概述c3系统数据中心是系统的核心，负责支撑整个c3系统数据，保证c3系统各子系统间、 终端设备与中心数据库z间、系统与各对接管理系统z间的数据的同步和及时更新。3.1.2. 设计方案根据企业的实际情况，达实公司的“c3系统”数据库采用sql server,服务器、存储设 备、网络设备由企业自备。所有一卡通信息保存在一个数据库中，系统操作员由授予权限，系统管

31、理员根据各自的 操作权限进行系统管理。服务器操作系统用windows 2003 servers企业版，用户终端操作系统使用windows 98/2000/xpo313 系统结构图根据企业的实际情况，c3系统数据中心由数据库服务器、磁盘阵列、应用服务器、防火 墙等组成（可根据企业实际情况设计），数据库服务器采用双机热备，规划整个数据中心的规 划结构图如下：磁盘阵列光纤通道交换机/ /应用服务器/数据库服务 一芯跳线数据库服务器防火墙核心交换机“通”其他网络设备3.1.4.系统功能1）数据中心：负责c3系统和各子系统所有数据的集中存储、更新、备份、维护、采集； 数据的分类、检索等；2）数据交换：负

32、责c3系统各子系统间、终端设备与屮心数据库z间、系统与各对接管理 系统之间的数据的同步和及时更新；3）数据维护：可实现批量数据导入/导出功能。4）系统管理：负责c3系统的基本参数管理的设置、修改等的管理与维护。5）统一身份认证：负责系统的各人员信息的统一管理。6）历史数据归档管理:可对数据库的历史数据实现迁移归档管理，提高数据库的运行速 度。3. 2.系统网络3.2.1. 系统简介企业的一卡通系统所有设备采用tcp/ip的通讯方式，基于企业内部办公网络基础上在交 换机上为一卡通系统采用划分vlan方式进行建设。322设计方案企业的一卡通系统网络基于企业办公大楼智能专网基础上，消费机、门禁控制器

33、、会议 签到器等采用tcp/ip通讯方式，接入企业办公大楼智能专网，在交换机上为一卡通系统采用 划分vlan方式进行建设，一卡通系统的各设备通过骨干交换网和中心服务器联结进行数据交 换。3.2.3. 网络安全的设计3. 2. 3.1 一卡通系统网络与内部办公网络的连接的设计根据企业的实际情况，企业的一卡通系统网络基于企业办公大楼内部网络基础上，在交 换机上为一卡通系统采用划分vlan方式进行建设，一卡通系统的各设备通过骨干交换网和中 心服务器联结进行数据交换。3. 2. 3. 2.数据中心网络的安全根据企业的实际情况，一卡通系统数据中心网络利用企业it管理中心的网络和安全设 备，防止外部入侵窃

34、取或破坏数据。第四章智能卡应用系统4.1.5卡务管理子系统4.1.1. 系统简介卡务管理子系统是一卡通系统的用户接待中心，是面向用户服务的综合接待窗口，负责 接待和处理ic卡用户的各种服务请求，负责全企业持卡人的综合业务，分为个别和批量的业 务，包括开户、授权、撤户、换卡、挂失/解挂、冻结/解冻、卡转账、查询、身份参数维护 以及补助发放、现金充值等。4.1.2. 设计方案根据企业的实际情况，在企业企业建立统一的发卡中心，各部门新人员入职后到企业发 卡中心统一领取ic卡。4.1.3. 系统组成卡务管理子系统包括计算机、制卡设备（数码相机、扫描仪、证卡打印机等，根据企业 需求配置）、读写器、管理软

35、件组成，如下图：应用服务器 数据庫服务器4.14主要功能1）系统初始化：发行系统子卡、下载系统密钥。2）参数设置：设置系统日常的各种参数，如日期、时间、部门等;3）信息采集：主要包括员工的工号、身份证号、照片等信息的采集。4）卡片发放管理：主要包括卡片的制作、发放、授权、报损、挂失、解挂以及回收等日 常卡片管理。同时系统支持批量发卡。5）卡片充值管理：系统支持多种充值方式，如自动充值、团体充值、转账充值和现金充 值等。6）补助发放：可根据表格自动生成补助信息表充值到员工卡中。7）帐户管理：可进行开户、销户的管理。8）帐务管理：可查询、统计消费数据的管理，可进行日统计、月统计、消费明细查询等。9

36、）其它特殊管理：如卡片的修卡管理等。4. 2门禁管理子系统4.2.1. 系统简介c3门禁管理子系统是将智能卡技术、计算机控制技术与电子门锁有机结合，利用ic卡 卡替代工作证实现对员工的身份验证，配合计算机实现智能化门禁控制和管理的系统，为内 部人力资源管理、提高重要部门和地点的安全防范能力等带來良好的效果。422设计方案根据企业的要求，采用“进门刷卡开门、出门按钮开门”的方式，整个门禁系统由控制 室统一监控，对各出入口的位置状态、出入对象及出入吋间等进行实吋控制或设定程序进行 控制。门禁管理根据实际情况实现“集中管理、分散控制”的方式，各个操作员由系统管理员 授权，操作员可实现多级管理。1）门

37、禁控制器可根据实际情况采用我公司的四门禁控制器和双门门禁控制器。423与视频监控系统的联动根据企业的实际情况，我公司的四门门禁控制器和双门门禁控制器可实现与视频监控系 统的联动，采用硕件的方式与本地摄像机联动，根据系统的设置在门禁事件发生时联动摄像 机拍照并保存到系统指定的冃录下，通过c3系统即可查看抓拍的照片，无需到视频监控系统 中查看，保证门禁系统的门禁事件实时管理。4.2.4. 与消防系统的联动我公司的门禁控制器具有消防联动的硬件接口，设计如下：1、，根据企业的实际情况，将需要与消防系统联动的门禁控制器与消防系统连接，接到 消防系统报警信息后，门禁控制器自动打开所控制的门，方便人员逃牛，

38、如下图：接线示意 图如下：xfgnd.消防信号2、如果有些比较重要的办公室（如财务室）如果不允许在消防事件产生后门自动打开， 我们建议将控制此类办公室的门禁控制器的消防联动接口不与消防系统相连，但是办公室的 电锁必须带有机械钥匙开门功能，保证在消防事件发生后可通过机械钥匙开门。3、我公司的门禁控制器消防联动的接口釆用便件的方式，不通过软件进行逻辑判断，如 果大楼设计比较重要的办公室（如财务室）门在消防事件产生后不能自动打开，此类门必须 单独接入没有与消防系统联动的门禁控制器，防止在消防事件产生后门自动打开。425布防、撤防功能的实现根据企业的实际情况，我公司的四门门禁控制器和双门门禁控制器可实

39、现企业重要区域 的布放和撤防，设计如下：每个门（双门门禁控制器是0号门、1号门，四门门禁控制器是0号门、1号门、2号门、 3号门）都具有独立的布防、撤防功能，每个门都可以接一个红外探头、可联动一个声/光报 警器和一个摄彖机。系统可通过按布防密码+刷卡进行布防、撤防，也可以通过软件远程进行布防、撤防； 在布防状态下有人进入监控区域，控制器立即启动声/光报警器报警，同时联动摄象机摄象， 并且产生报警事件、保存报警记录。布防、撤防密码和布防延吋时间（布防延吋吋间：布防后到布防启动之间的吋间，延时 目的：让布防的人有时间走出监控区域）可通过软件设置。此功能的增加提高了人员和财产 的安全性。4.2.6与

40、ibms系统的接口根据企业的实际情况，我公司的门禁系统具有标准的opc接口，可实现与1bms等系统的 接口，最多支持3个客户端相连，满足用户的ibms系统等与一卡通系统的链接需要。4.2.7 电子地图功能的实现根据企业的实际情况，可根据企业的实际平面图和门禁点设置情况，对电子地图上门禁设 备端口的分布情况进行编辑，设置要监控的设备、端口图形标识及门禁事件、报警下的各种 图形标识，设置完毕后启动电子地图实时监控即可实现对电子地图上各端口进行实时监控。 在有门禁实现发生吋系统自动根据设置显示或报警，可对实时所有门禁设备端口的状态及人 员刷卡的行迹进行跟踪管理，方便系统管理。428 系统组成根据实际

41、设计方案，c3门禁管理子系统主要有管理软件、计算机、门禁控制器、门禁感 应器、电锁等组成，如下图：数据库服务器应用服务器tcp/ip门禁管理 工作站rs232通讯中继器交换机tc/tp控制器rs485四门门禁 控制器电锁电锁11429主要功能1）系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。2）参数设置：设置系统口常的各种参数，如口期、时间、部门等；3）设备管理:设置门禁控制器的各种参数，如设备编号、ip地址、名称等，4）时限设置：可对系统的时限实现设置，可设置256个时间段、16个用户时段组、128 个节假日。5）门禁权限管理：对人员的权限及时限进行统一管理，如人员分组、时间段设

42、置、权 限和实现设置，可按个人及部门两种方式进行权限的设置及自动下载。6）门禁权限批量导入、下载：可按门从文件中批量导入、下载人员门禁权限，导入文 件格式为excle格式。7）开门模式设置：系统具有刷卡开门、卡+密码开门、多卡开门（2-8张卡）、首卡开门、 任意模式下支持8位超级密码开门模式，可任意设置。8）控制开关门、定时开关门：管理员可实现远程控制开关门、定时开关门。9）开门密码设置:可设置每个人员的8位开门密码。10）胁迫码报警：设置门禁点的4为胁迫码，在卡+密码开门模式下，输入四位胁迫码 可产牛报警事件。11）黑名单实时下载：系统可自动实现与数据库链接验证黑名单，保证黑名单的实时性。1

43、2）布放、撤防管理：可通过布撤防卡或软件实现布放、撤防；13）视频联动及抓拍照片查看：可与视频监控系统联动及参数设置（如照片存放目录）， 并可实时查看系统抓拍的照片。14）实时监控管理：可实时显示刷卡人员的照片，可显示最近5次刷卡人员的照片。15）电子地图：可根据企业实际电子地图和门禁点安装情况，在各电子地图设置门禁设 备端口的分布情况并进行实时监控管理等。可对所有门的状态及人员刷卡的行迹进 行跟踪管理。16）报警管理：系统可实现多种报警信息，女口：无效卡报警、黑名单、开门时间过长报 警、胁迫码报警、仿伪报警、破坏报警等。同时信息保存到数据库中。17）信息查询：可实时查询某个门禁点的刷卡记录、

44、查询任意时段的所有刷卡信息，方 便管理；18）报表管理：系统具有自定义报表系统，用户可根据招标要求自己设计报表，或对已 设计好的报表进行调整；19）统计打印功能：可查询和打印某一日期段的刷卡信息、可根据、月、自定义时间 段的统计打印刷卡统计表、可查询和打印任何日期段的所有门禁刷卡信息；20）系统操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的管理和维护。21）在线升级：系统管理员可对门禁设备实现在线更新程序。22）opc接口：系统提供标准opc接口，实现与ibms等集成。4.2.10. 系统特点1）能自动验证、鉴别出入人员的身份，完成人员的出入控制，限制无关人员的进入。2）

45、系统可兼容多种技术，如指纹识别技术、密码键盘、感应式ic、id卡等，各种输入 设备只要采用标准的维根协议即可接入门禁控制器，满足企业的各种要求。3）系统可采用刷卡开门、卡+密码开门、多卡开门（2-8张卡）、首卡开门、任意模式下 支持8位超级密码开门等多种开门模式，企业可根据需要任意设置。4）系统支持刷卡直接开门，验证权限时限开门，保证门禁系统的安全。5）支持胁迫码报警：卡+密码开门模式下，输入四位胁迫码可产生报警事件，保证人质 的人身安全。6）支持布放、撤防，并可实现与报警、监控系统联动，满足企业重要区域的安全。7）系统支持远程控制开关门、定时开关门，方便门禁系统的口常管理。8）系统具有多种时

46、限设置组合：256个时间段，16个用户时段组，128个节假日。9）具有强大的统计和报表功能，用户可根据自己的实际情况自定义报表。10）系统支持多客户端管理，可实现电子地图、实时刷卡信息等监控，可以通过管理软件 按门、按时间、按人员设置有效开门区域、有效开门吋段的权限；随吋查看人员出入的历史 记录。11）对非法使用卡或强行打开门锁等非正常情况，系统能自动发出报警信号，并自动记录 非常状况的时间、门号、状态等详细信息，确保门锁安全和事后查证。12）可通过管理软件设置、修改持卡人的出入权限。13）门禁权限可自动根据部门信息设置，方便管理。14）可对人员实现分类管理，系统管理可实现多级别、分级别管理。

47、15）支持巡更功能，满足系统扩展要求。16）门禁设备可实现在线更新程序，方便后期维护。17）系统提供0pc接口，可实现与第三方系统的集成，满足企业猶能化的要求。4. 3.通道管理子系统4.3.1. 系统简介c3通道管理子系统是在企业主要出口安装通道道闸，所有人员进出刷卡，可有效的管理 人员进出、防止没有授权的人进入，确保企业内部场所安全。4.32设计方案根据管企业的实际情况，我们规划在企业厂区大门人员主要出入口、办公大楼出入口设 置通道道闸，人员出入刷卡，厂区大门人员出入口安装三车昆闸、办公大楼出入口安装翼闸， 通道门禁机采用tcp/tp的通讯方式。4.33系统组成通道门禁管理系统主要由计算机

48、、理软件、门禁机、闸机等几部分组成。采用tcp/i通 讯，既可联网运行，又可脱机运行，系统结构图如下：数据库服务通道门禁管理工作站应用服务器翼闸三槻闸4.34主要功能1）系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。2）参数设置：设置系统口常的各种参数，如期、时间、部门等；3）设备管理:设置门禁控制器的各种参数，如设备编号、ip地址、名称等，4）门禁权限管理：对人员的权限及时限进行统一管理，如人员分组、时间段设置、权 限和实现设置，可按个人及部门两种方式进行权限的设置及自动下载。5）控制开关门、定时开关门：管理员可实现远程控制开关门、定时开关门。6）黑名单实时下载：系统可自动实现与

49、数据库链接验证黑名单，保证黑名单的实时性。7）布放、撤防管理：可通过布撤防卡或软件实现布放、撤防；8）视频联动及抓拍照片查看：可与视频监控系统联动及参数设置（如照片存放目录）， 并可实时查看系统抓拍的照片。9）实时监控管理：可实时显示刷卡人员的照片，可显示最近5次刷卡人员的照片。10）信息查询：可实吋查询查询任意吋段的所有刷卡信息，方便管理；11）报表管理：系统具有自定义报表系统，用户可根据招标要求自己设计报表，或对己设计好的报表进行调整；12）统计打印功能：可查询和打印某一口期段的刷卡信息、可根据口、月、自定义时间 段的统计打印刷卡统计表、可查询和打印任何日期段的所有门禁刷卡信息；13）系统

50、操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的 管理和维护。14）在线升级：系统管理员可对门禁设备实现在线更新程序。4.3.5. 系统特点1）能自动验证、鉴别出入人员的身份，完成人员的出入控制，限制无关人员的进入。2）系统支持远程控制开关门、定时开关门，方便门禁系统的日常管理。3）系统可灵活设置进出管制人员权限、时间段控制、持卡人的有效性及黑名单挂失、增加 卡等功能。4）安装容易、接线简单，软件全中文界面，操作方便。4. 4.考勤管理子系统4.4.1. 系统简介c3考勤管理系统可实现企业工作人员上、下班的考勤，实现对人员考勤、信息查询和考 勤统计过程的自动化管理，做到数据

51、处理快捷高效，报表打卬清晰明了，查询统计快速灵活, 从而提高人事管理水平。4.42设计方案根据企业的实际情况，考勤系统设计方案如下：1）办公室的员工考勤利用门禁系统刷卡数据实现，无需安装专门的考勤刷卡设备，减少 企业的投资；2）生产车间的员工在各个车间主要出入口设置的考勤刷卡设备上刷卡，防止厂区岀入口 人流拥挤情况，保证车间员工快速入厂，实现企业“以人为本”的人性化管理。443系统组成考勤系统主要由管理软件、考勤机组成，如下图：数据库服务器应用服务器tcp/iprs232管理工作站通讯屮继器rs485amia考勤机考勤机考勤机4.4.4.主要功能1）基本参数设置：设置系统的各种参数，如请假类型

52、、加班类型、出差类型等；2）系统初始化：发行系统子卡、并初始化考勤设备、下载系统密钥。3）排班设定：主要是与排班有关参数的设置，也是考勤最重要的参数之一，包括基木班 次、排班分组、排班规律、建立和维护排班表、批次调班、加班控制及加班条等；4）假期设定：主要是与假期有关参数的设置，如周休日、节假日、请假条、出差条等；5）考勤日常管理：对员工日常的请假、加班进行录入处理等，如手工签卡、请假条录入 等；6）日常处理功能：卡片挂失、解挂、黑名单下载；7）考勤数据处理：根据系统的参数设置，对每个人员的刷卡数据行分析处理，给出产牛 考勤结果，并对结果进行评估及调整；8）报表管理：可按多种条件打印报表，如个

53、人、部门、班组、不同时间段等，如可 按日、月汇总考勤记录等；9）信息查询：可查询和打印某一日期段、条件的信息，如查询信息报表可按员工编码、 日期、设备、编码等自由排序。查询条件可选择公司、部门、考勤记录时间等。打印报表包括人事资料、变更数据、原始信息、排班数据、考勤明细、考勤汇总查询等；10）统操作员管理，可建立不同级别的系统操作员，并设置口令、权限，发行操作员卡, 便于系统的管理和维护。4.4.5. 系统特点1）可以手工签到，对非正常出勤的原因可进行手工填写或代码标注。2）记录被考勤人员刷卡时间，可以与相应的班次进行核对确定持卡人是否迟到、早退或 缺勤。3）具有强犬的分级查询和统计功能，方便

54、管理。6）可灵活设置考勤规则，灵活详尽的基本班次信息，完全可以满足不同客户的需求。4）周全的考勤因素：各类假日、加班、请假、岀差等等；以及调班、轮休、计时、直落 等工作方式。5）班次是考勤的重要因素，只有设定了班次系统才会根据班次来进行考勤分析，具有5 级排班机制。6）排班规律可允许最大设置100天为一循环。7）排班时采用万年历，方便快捷。8）首次引用“班包”概念，有效地解决了模糊班次的处理问题。9）独特的72小时坐标，使得跨天班、跨天打卡等棘手的问题变得相当简单，也使得分 析速度有很大的提高。5）具有节假日登记、请假处理、调休以及特殊加班设置等功能，从而适应客户处理各种 各样的特殊考勤情况；6）考勤异常处理：专门集成所有异常处理所涉及的操作到一个模块中，操作方便而快捷; 具有动态模糊查询功能；支持简单个人查询与集体查询，操作方便快捷，支持动态条件模糊 查询，通过部分有效信息查询出相关的详细数据；7）自动统计报表、总报表、部门报表、周、月、年报表、出勤异常报表。8）系统自动刷卡原始数据存入数据库中，根据设置班次等参数对每个人员的数据进行系 统处理，并产生考勤结果。9）系统管理员需手工录入事假、病假等请假条以便系统分析