霍尼韦尔-门禁系统方案

1、门禁管理系统1.1.1 需求分析门禁系统是保证授权人自由出入、限制未授权人进入未获授权区域、对强行闯入的行为进行报警，从而保证门禁控制区域的安全。门禁系统应该对电厂的出入人员进行管理，确保电厂的安全、有序是十分必要且必须的。门禁系统需要满足电厂各部门的系统的独立管理，并且实现远程联网管理。 门禁系统的产品选择中，选择产品必须是国际知名品牌的大型门禁系统。具有结构搭建灵活，产品稳定，管理方便，系统容量大，扩展方便等突出优点。1.1.2 系统组成门禁控制系统由软硬件两部分组成，包括识别卡、前端设备（读卡器、电动门锁、门状态探测设备、各种报警探头、门禁控制器等）、传输设备、系统管理服务器、管理控制工

2、作站、制卡设备（制卡数码照相机、卡证打印机、制卡工作站）及相关软件。硬件部分中最主要的是门禁控制器，所有的读卡器、电动门锁、门状态探测设备、各种报警探头等其他前端设备均接入相应的门禁控制器中，以完成各种系统功能。软件安装在管理中心中专门用于监控管理的电脑上，管理人员借助门禁软件，对系统进行设置及发卡授权管理，查看各通道口通行对象及通行时间、巡更计划完成情况、防区报警情况等，并进行相关的实时控制或设定程序控制目标。系统最终由系统计算机来完成所有的管理工作，由计算机内的管理软件来决定。软件需对系统所有设备的资料进行管理，包括实现以下系统各主要的功能。1.1.3 系统总体架构1)、门禁系统拓扑结构要

3、求： 要求系统采用人性化的工作模式，采用全面的分布式系统结构，建立简洁灵活的三层结构：管理层： 门禁系统管理层主要由门禁系统服务器、实现各类功能的工作站、各类软件、UPS、打印机及网络设备（即交换机、通信线缆）等组成。 门禁管理软件安装于门禁服务器上，各个客户端工作站安装客户端软件。客户端工作站通过网络从门禁服务器获取系统数据，并根据管理人员的权限对系统进行管理、维护，客户端工作站本身不保存门禁系统数据。各管理人员以各自的登录名称和密码，在各个客户端工作站上登录门禁系统服务器，根据各自的权限对门禁进行监视、控制和管理。控制层： 门禁系统的控制层用于实现控制及通讯的门禁控制器设备，主要包括门禁控

4、制器、UPS、控制柜及必要的传输线缆。门禁控制器通过现场RS-485串行总线管理执行层设备。门禁控制器与管理层的门禁系统服务器之间，采用TCP/IP的网络通讯方式。 当门禁系统服务器自动或手动的将配置信息和卡片信息等内容，下载到门禁控制器以后，门禁控制器可在脱离门禁服务器的情况下，自行完成刷卡开门及各种联动控制功能，并能将事件和报警信息保存在内部的存储器内。只要恢复与门禁服务器的通讯，门禁控制器将自动上传这些事件和报警信息到门禁服务器。 系统正常运行的情况下，门禁控制器会实时上传事件和报警信息到门禁服务器，并由门禁服务器转发到有相关接收和查阅权限的客户端上。同时门禁服务器还可将操作员在客户端上

5、面的各种手动控制指令，下发到门禁控制器上执行，例如手动开门、临时开门、关门、恢复读卡状态、忽略防返传控制等。执行层 门禁系统的执行层设备均由双门门禁控制器之间组成的RS-485子网，与读卡器、电锁（含门磁）、出门按钮、门磁、紧急破玻按钮相连。 执行层设备模块都可按顺序接入任一条RS-485总线，读卡器、电锁（含门磁）、出门按钮、紧急破玻按钮等所有现场执行层的设备，都分别接到双门门禁控制器。 双门门禁控制器作为门禁终端设备与门禁主控制器之间的桥梁，通过RS-485串行总线连接门禁主控制器。每个双门门禁控制器的单点故障，不会影响其他门禁保护区的正常工作。每台可通过一条RS-485串行总线，手牵手连

6、接最多31块双门门禁控制器，有效通讯距离最远1200米。门禁终端设备包括电控磁力锁、读卡器、紧急破玻按钮、出门按钮等设备。设备配置如下：读卡器、磁力锁、出门按钮、紧急破玻按钮。门禁终端设备的连接如下图所示：Ø 本系统中双门门禁控制器提供2个“韦根”读卡器接口，8个输入点和4个继电器输出；可通过RS-485与主控制器相连，通信速率为38400 bps，也可作为独立门禁控制器直接连到门禁专网上。Ø 读卡器、电控锁和出门按钮分别连接在双门门禁控制器的相应接口上。Ø 韦根接口通过韦根通讯格式采用6芯信号线读取读卡器信息。Ø 报警输入接口模块通过2芯信号线读取门磁

7、状态信息，该门磁为电锁内置。Ø 电锁控制接口模块通过2芯控制线向电锁发送开关门控制指令。Ø 出门按钮通过2芯信号线向出门按钮接口模块发送开门请求信号。Ø 紧急破玻按钮通过2芯信号线连接电锁，直接发送开门信息至电锁紧急开门。2)、通讯及线路要求：门禁主控制器安装在各弱电间，双门门禁控制器视现场情况安装于门边或弱电间，门禁控制器向上至服务器采用综合布线链路，控制器至门边设备信号传输及电源采用星型拓扑结构，易于扩展、布线简捷。485总线使用2芯信号线。由于开门按钮、破玻器，传输速率低，电流小，信号及供电传输线采用2芯就可以，读卡器采用6芯双绞屏蔽信号线连接至读卡器模块，

8、电锁及供电电源传输线采用2芯电源线。电锁与读卡器模块采用分开供电方式。弱电间至门禁前端建议采用专用线管预埋，建议强、弱电分别布线，读卡器与控制器之间的最大距离不能超过150米。3）、门禁管理系统服务器设置在安保总控中心，各管理工作站安装于各分控点；门禁管理系统服务器数据库，将卡的数据及授权数据在线下载到门禁控制器存储；持卡人需刷卡及验证密码，进入相应的受控制工作区域。 4）、系统应具有较强的扩展能力，所有硬件设备、软件功能均采用模块化结构。系统扩展时仅通过增加门禁控制器及前端设备的数量以及相应的软件功能，而无需对系统进行重新设计和架构的改变，就能方便的实现系统扩展。5)、系统采用软件功能模块化

9、结构，用户可通过升级硬件加密狗的方式，激活和选择需要的软件功能模块，便于系统扩展。1.1.4 系统功能n 管理层功能管理层门禁服务器是门禁管理系统中央集中部分，能实现对各区域系统内的所有门禁执行层设备的监控，能满足系统运作、授权、设备监测与控制、网络管理、数据库管理、维修管理及系统数据的集中采集、统计、保存、查询等功能。主要包含： Ø 系统具备进出管理、事件监控、持卡人管理与登记、身份核实、系统管理等功能。Ø 系统软件具有简体中文界面，方便用户操作。Ø 系统可对卡片进行多种权限等级的设置，如超级权限卡、高级权限卡，普通卡，超级权限卡可打开系统所有门。Ø

10、系统能通过设备图标颜色的变化，实时显示双门门禁控制器和读卡器的工作及故障状态。Ø 系统具有多种门状态的检测能力，如：强行开门、剪线、短路、并接、串接等。Ø 系统监控人员可通过点击电子地图上的设备图标，实现对该门禁设备的远程手动操作。当相关点位有报警事件发生时，操作人员可通过直观的设备图标颜色变化，了解到哪些门点发生了报警。Ø 系统管理人员可设定卡片的使用期限，可对持卡人进行分组管理。Ø 系统能监控正常的刷卡或出门按钮事件，也能监控非正常的报警事件，例如未知卡报警、无效卡报警、重复进入报警、超时开门报警、强制开门报警、挟持报警等。Ø 系统管理人员

11、可以通过报表功能，查询数据库信息，并打印或导出多种格式的报表文件，还可设置定时自动发送报表文件到指定的邮箱。Ø 系统带有快捷、方便的数据库备份、还原软件，可对系统数据库进行手动或自动的完全备份或差异备份。Ø 可与消防系统、视频监控系统、入侵报警系统实现联动控制功能。（*需视频和消防报警系统支持）。Ø 系统具有巡更路线设置与巡更检测功能，安全保卫人员通过读卡器刷卡，自动对保安人员的巡更路线及时间进行记录。Ø 系统数据库支持无限制张卡片及持卡人，门禁控制器、读卡器、客户端和用户可以无限制扩展，支持无限制个持卡人门禁权限组和系统用户权限组。Ø 系统用

12、户登录客户端的用户名和密码不限制长度，可支持数字、字符及特殊符号。Ø 系统可自动下载设备配置修改信息和持卡人、卡片信息到每个接入的门禁控制器上。Ø 系统具有完备的运作模式，满足消防、安全需要。Ø 系统能对系统的数据库进行管理。Ø 区域的系统运作参数，下达运作命令至各个区域；Ø 门禁系统具备与模拟矩阵及硬盘录像机的联动接口，在客户需要时可以方便的实现与视频信息的联动。Ø 操作员可以登录管理软件，利用不同的操作密码，设置不同级别的操作权限，具有非法操作员登录记录，可实现对所有操作进行记录，以备检查，防止未经审查或其他人员使用，影响系统的功

13、能。Ø 当非法操作时，在管理工作站上及时给出报警信息，提醒操作员注意，报警必须由操作员确认后消除。报警信息包括门禁执行层设备所控制的门的编号、时间及报警原因等。Ø 管理工作站可以对单台设备查询设备状态、所有故障信息。可一次性查询或显示所有设备的当前状态信息。Ø 管理工作站能向单台、一组、一类或全部门禁就地级设备下达运行控制命令，如：遥控开门等。Ø 门禁卡授权管理功能：a. 可进行批量授权。b. 持卡人信息可根据使用需要增加自定义注释字段。 c. 修改人员的访问级别，被授权的人员可以刷相应的门；d. 门禁卡状态设置。可将卡片设置为有效、遗失等状态。e. 自

14、动下载门禁卡设置信息。Ø 对系统及网络具有在线监视、自诊断、自我恢复及在线修复功能。Ø 门禁控制器具有与系统服务器时钟同步的功能，可通过下载使系统内各门禁服务器的时间与门禁服务器保持一致。Ø 对操作信息、报警信息、刷卡信息等进行记录。同时可以自行编辑报表，也可自动生成报表,可根据需要将记录报表进行打印或将报表导出为txt或EXCEL文件。Ø 具有对系统内门禁管理系统设备进行维护管理功能。Ø 系统具有区域内进入人员数量实时统计功能，以便于火灾时对区域内人员分布的确认，确保人员的完全疏散。Ø 门禁系统具备电梯楼层权限控制。n 控制层功能&

15、#216; 门禁控制器支持多种生物识别读卡器的接入，例如指纹仪、掌形仪、虹膜仪等。Ø 门禁服务器与门禁控制器之间通讯中断时，门禁控制器可正常工作，并在通讯恢复时将通讯中断期间的数据上传。Ø 门禁控制器支持服务器脱机状态下的联动控制，能实现多门互锁、消防联动、双人原则、电梯控制等功能。Ø 门禁控制器本地可存储100,000张卡片信息，以及保持50,000条脱机事件。Ø 能在门禁执行层设备状态变化时自动接收其状态数据，保存所有接收的设备状态变化数据。同时能接收管理层下达的系统参数，并将相关参数下传至相关门禁执行层设备。Ø 能实现本区域的管理，实时地

16、对各类模块的通信状态、运行状态及故障情况进行监控。当出现状态变化或故障时，在门禁管理软件的界面上准确、实时地显示。所有的状态信息能自动更新。Ø 门禁控制器能接收系统服务器下达的系统参数，同时将参数下达到相关门禁执行层设备。对于系统参数能实现以下功能：ü 接收管理层服务器上初始设置的系统持卡人、制卡及相关人事和授权信息。ü 正确接收并确认管理工作站所下达的系统参数，并保存。ü 门禁控制器收集到的区域系统事件、报警事件、读卡事件、操作员事件等，自动上传给系统服务器。Ø 当供电电源中断，电源恢复供应后，所有设备可即时自动根据相应程序重新启动。

17、6; 门禁控制器能实现本区域门禁系统的管理，实时地将各执行层设备的通信状态、运行状态及故障情况等数据传送至门禁管理系统服务器。当不同的链路出现状态变化或故障时，能在管理工作站的屏幕上准确、实时地显示。所有的状态信息能自动更新。n 执行层功能Ø 现场读卡器读取卡片内的信息后，在线状态下通过双门门禁控制器将信息上传到门禁控制器，由门禁控制器根据保存的系统参数、数据进行判断，并将判断结果返回给双门门禁控制器由双门门禁控制器执行相应操作。同时双门门禁控制器采集门禁点的各设备信息反馈给门禁控制器。门禁控制器将所有的信息发送给系统服务器在门禁管理软件界面上进行显示并进行存储。当门禁控制器与门禁服

18、务器通讯中断的情况下（离线状态）门禁控制器同样进行逻辑判断，而将所有的信息保存在门禁控制器板载的存储芯片中，当与门禁服务器的通讯恢复后将这些信息发送给门禁服务器。Ø 紧急破玻按钮直接接在电锁的供电回路里，安装方式与电锁串联，在打碎玻璃后保证电锁处于打开状态，在紧急情况下保证疏散通道畅通。并将信息上传至工作站，在工作站上显示。Ø 当门禁控制器不工作时，门的状态为开启，以此避免发生火灾或不可避免的控制器损坏而使门无法开启的情况发生。Ø 控制器根据指令或权限规则向电锁发出动作信号，由电子锁执行门的开启和锁闭操作。Ø 检测电锁及门的开启状态。1.1.5 系统管理

19、门禁控制l 控制所有出入通道控制点的电锁开/关，实行授权安全管理，并实时地将每道门的状态向控制中心报告。l 通过管理电脑预先编程设置，系统能对持卡人的通行卡进行有效性授权（进/出等级设置），设置卡的有效使用时间和范围（允许进入的区域），便于内部统一管理。l 系统自动识别进出人员身份，防止外来人员的闯入。l 全部采用非接触读卡识别方式，系统使用者持有效卡才可以在授权的范围内进出。l 在重要通道口设置成出入双向监控管理（进/出均需刷卡）。防反传功能可增强出入通道控制系统的安全性。l 系统可探测到异常开门情况，具有报警功能。如有人非法（破坏）将门打开，或是“套用”低级别卡试图潜入重要地点，门禁控制器

20、立即将警情传送给控制中心电脑并提示发案地点，同时记录在案。编程管理l 有编程权限的管理人员可通过监控终端和管理主机对所发感应卡设定限、取消和重置使用，并可设置门锁的方式。l 在发生意外时，可由中央控制室控制部分或全部门锁的开闭。卡片及持卡人管理l 总控中心统一发卡，可将卡制作成工作证、出入证、贵宾卡、临时卡等，并可对不同的卡进行不同的授权。如工作证可长期使用，临时卡在使用几次或几天后自动失效。若卡丢失，可在数据库中将其删除；使用过的卡还可重新授权给其他人使用。l 可以设定卡的生效和截止日期l 具有批添加和批删除卡，以及卡查询功能。门禁软件支持持卡人的批量导入，管理人员可把包含有持卡人信息和卡片

21、信息的Excel文件，通过批量导入软件快速的录入数据库。例如持卡人的姓名，持卡人的照片，卡片的号码，卡片的授权，卡片的使用期限等等信息。l 总控中心发行授权后的IC卡，作为电子钥匙，在卡接近读卡器前，读卡器内指示灯由红变绿， 门锁便自动打开。同时控制器记录开门的日期、时间及持卡人姓名等。在线监控和报警功能l 所有人员都可单独设置其出入通道控制等级，对可进出的区域和时间进行控制。有人员进出时，可在监控电脑看到持卡人的照片及刷卡人的图像，安保人员据此核实是否持本人的卡片。l 门开关状态的检测及报警输入具有防破坏的能力（如：剪线、短路、并接、串接等手段破坏正常状态指示）。l 在线跟踪统计，显示任意区

22、域的持卡人进入记录，在紧急情况时可提供准确的现场人员资料。数据和事件记录查询及生成报表l 系统能详细记录每次开门的时间、日期、进出人员的卡号、姓名、隶属部门、职务等资料，协助管理人员查询工作。管理部门可根据需要随时在查询系统上查询各部门员工的详细记录。并可随时打印出来。各部门也可以根据需要，随时查询本部门人员的出入门状况。l 各门禁控制器可脱机工作，脱机状态下，具有存储不少于45000条事件的能力，当与主机通信恢复时立即将这些事件传往主机做存贮查询。l 管理工作站：门禁控制软件除具有对各通道口、设备的实时监控功能外，还可提供各种数据的报表，如设备设置、时间表编程、持卡人资料、出入记录等，并可指

23、定所需数据类型或所属区域、时间、排序方式。通信及连接l 支持多工作站应用，即在拥有大量站点的情况下，一套软件就可以控制所有的场所。l 门禁系统可通过软件与区管内部网络直接相连，达到数据共享。使用开放型数据库，并可以文本方式输出。l 多帐户管理，连接方式包括：LAN/WAN，拨号或直接连接。l 支持多路通信链路，可支持无限数量账户、操作员密码、持卡人和读卡器，具有超强的扩容能力。双门或多门互琐门禁控制系统中，有部分重要控制区域需要进行严格的出入控制。需要进行双门互锁控制，即当一道门被打开后没有正确关闭时，则即使是有效读卡也无法正常开启另一道门，只有当第一道门正确关闭后，才可以进行正常的刷卡进入第

24、二道门。双人同进同出某些重要场所，需要进行同一出入口的双人同进同处控制，即必须在90秒内两张有效卡同时刷卡方能出入。防返传系统用软件方式定义系统中任意一个或多个读卡器组成防反传区域。只有持卡人退出控制区，才能第二次进入该控制区，以防止用同一张卡两次进入同一区域。还可以由系统管理员设置当读卡器感知持卡人的出入请求有效后，需间隔多长时间才允许相同的卡能在同一读卡器被接受，或在区域定义的任意读卡器上被接受。电梯控制门禁控制系统提供两种电梯控制管理功能，一种是电梯呼叫控制，即持卡人刷卡以后，方可使用电梯的呼梯按钮；另一种是电梯楼层控制，即持卡人刷卡以后，可对每位持卡人授予单个楼层或多个楼层的通行权限。

25、区域人员统计门禁控制系统能够实时的统计出，指定区域内的持卡人数量，并能实时显示区域内持卡人的详细资料。通过报表软件，还能查询历史区域内持卡人的数量和人员具体信息。防御级别自动升级门禁系统具有可根据现场状况，随时随地调整系统防御级别的能力。正常状态下，只要有权限的人员都可进出此区域。但当有紧急事件发生时，系统警戒级别上升，部分人员将被拒绝进入这些特殊区域。胁迫警报门禁系统中，当持卡人遭遇胁迫时，持卡人只要刷卡并输入特殊密码，便可在挟持者不知情的情况下，向中心上报被挟持报警信息，并能联动视频系统弹出现场实时视频。在线巡更门禁软件可设定巡更点、巡更人员及巡更计划，管理人员可以手动启动巡更任务，也可设

26、定由系统自动启动巡更任务。通过巡更管理窗口，可实时监控巡更人员的工作状态。并可通过报表，查询历史巡更记录，也可导出和打印历史巡更记录。动态电子地图l 电子地图能将现场门禁设备点位以动态图标显示在软件界面上，可以监控各门禁设备的通信、运行状态及故障情况。状态信息自动更新。当出现状态变化或故障时，动态图标能够以颜色改变方式能在屏幕上准确、实时地显示。根据状态或故障等级不同而定义显示不同颜色、发出声音及触发报警l 软件有地图编辑功能，每个用户都可以编辑自己的区域平面图，按照自己的要求设定监控的门禁和防区，当发生报警事件时，平面图会直观地显示报警区域，视频信号也自动切换到该点显示相应图像l 用户可充分

27、在电子地图上进行操作，包括开门、锁门、报警点监视，查看视频图像以及控制云台和球机l 电子地图上的各种标识都可以由用户自行绘制自定义图形，以WMF 格式存储首卡开门门禁软件可根据员工上下班的时间安排，实现早上上班时间到了以后，第一个人刷卡门保持常开并屏蔽门磁报警，后面的员工不必刷卡便可直接进入。下班时间到了以后，门禁点自动恢复为读卡识别，有效阻止下班时间后非法人员的闯入。1.1.6 系统及设备性能要求门禁管理软件 n 最多可支持无限数量账户，操作员密码，持卡人和读卡器n 支持多工作站应用，即在拥有大量站点的情况下，一套软件就可以控制所有的场所n 具备快速启动配置向导功能，使安装和设置变得快速简单

28、n 支持电子地图和动态图标，让用户直观地监视告警事件并控制相应设备1)、电子地图能将现场门禁设备点位以动态图标显示在软件界面上，可以监控各门禁设备的通信、运行状态及故障情况。状态信息自动更新。当出现状态变化或故障时，动态图标能够以颜色改变方式能在屏幕上准确、实时地显示。根据状态或故障等级不同而定义显示不同颜色、发出声音及触发报警2)、软件有地图编辑功能，每个用户都可以编辑自己的区域平面图，按照自己的要求设定监控的门禁和防区，当发生报警事件时，平面图会直观地显示报警区域，视频信号也自动切换到该点显示相应图像3)、用户可充分在电子地图上进行操作，包括开门、锁门、报警点监视，查看视频图像以及控制云台

29、和球机4)、电子地图上的各种标识都可以由用户自行绘制自定义图形，以WMF 格式存储n 支持视频复核功能，当持卡人刷卡时，门禁软件界面可弹出持卡人照片，同时界面弹出关联摄像机视频，显示实时图像，操作员将实时图像与事先存储在系统中的持卡人照片进行比对，实现视频复核功能。n 支持数字视频，可实现数字视频集成n 报警系统集成功能，可实现与同品牌报警主机的无缝集成，实现实时的事件和报警信息上传并显示n 虚拟报警主机键盘功能，可查看状态/ 报警控制，管理简单n 通过刷卡方式进行报警系统布防、撤防n 增强的报表功能支持预定义或自定义报表按计划时间表输出E-Mail 或预定义报表输出HTML 格式或其它指定格式报表n 支持巡更功能n 支持防反传功能多种防反传模式（软、硬）支持跨控制器链路的防反传 n 支持电梯控制功能，最多可控制240 个楼层和255 个用户级别n 控制器配置自动下载 n 持卡人跟踪和锁定功能n 先进的持卡人管理功能n 先进的卡片制作功能 利用公司标志或背景创建自定义ID 卡片 持卡人照片输入 持卡人签名输入 支持条形码创建 支持磁条创建双门门禁控制器 智能控制器与读卡器接口融入到一套装置中，通过Wiegand（韦根）协议连接两个读卡器来控制