物联网无线门禁系统设计方案

1、物联网无线门禁系统物联网无线门禁系统设计方案书设计方案书二零一三年七月目目 录录一、系统概述一、系统概述.31.1 前言.31.2 物联网无线门禁系统概述.3二、物联网无线门禁系统优势二、物联网无线门禁系统优势.42.1 无需布线、安全可靠、低功耗节能.42.2 能对门锁状态进行实时管理，智能、美观、维护方便.52.3 可实现一卡通用，管理、授权应用方便.52.4 可与有线门禁系统配合使用.5三、需求分析三、需求分析.6四、系统设计原则和依据四、系统设计原则和依据.74.1 设计原则.74.2 设计依据.8五、系统设计五、系统设计.95.1 系统的结构示意图.95.2 系统的配置说明.105.

2、3 系统的安全性说明.105.4 系统的安装说明.11六、系统功能特点六、系统功能特点.13七、设备简介七、设备简介.157.1 智能宾馆锁 .157.2 门禁主控器 .167.3 天线扩展模块 .167.4 系统管理软件 .177.5 发卡器 .19八、设备清单八、设备清单.20一、系统概述一、系统概述1.11.1 前言前言门禁系统，又称出入管理控制系统，是一种管理相关人员进出的数字化智能管理系统。在科学技术发达的今天，门禁系统已发展成为一套现代化的、功能齐全的管理系统，早已超出了单纯的对门锁及钥匙的管理，而且还能有助于规范公司内部人员的管理。它不仅能够时刻自动记录人员的出入情况，限制内部人

3、员的出入区域、出入时间，礼貌地拒绝不速之客，同时也将有效地保护财产不受侵犯。因此在当前，门禁管理系统已成为安全防范系统中极其重要的一部分，广泛应用在智能大厦、智能小区、办公室、宾馆等各种房间门、大门、人行通道的管理方面。 传统的门禁解决方案通过布置到每个门点的线缆进行联网和控制。但是随着项目的一个个展开，越来越多的业内同行及客户开始意识到了有线联网系统自身存在着线缆众多，安装施工麻烦。例如，传统的锁具(电插锁，磁力锁)既不美观，可靠性也差、断电后无法使用、维护麻烦等方面的缺陷。因此许多有实力的门禁企业都在探索既能满足安防系统对门禁的苛刻要求，又能避免目前有线联网门禁系统众多缺陷的新型产品，物联

4、网无线实时联网门禁系统逐渐开始被人们所认识并得到一定的应用。无线实时联网门禁系统采用最新无线传感网技术，是典型的无线实时联网应用系统，不仅可以满足美观、安防及管理上的需求，更为智能楼宇建设提供了 BA 系统联动接口，可以为楼宇能源、照明、图像监控等系统提供联动接口，提升大楼智能化水平。1.21.2 物联网无线门禁系统概述物联网无线门禁系统概述无线实时联网门禁系统是应用无线传感技术，对无线一体化智能宾馆锁实现无线联网，其本质上就是一个物联网系统，所以也可以称为物联网无线门禁系统，就功能而言，在办公楼宇的场合完全可替代传统的有线联网门禁系统。该系统由无线一体化智能宾馆锁、主控器（含天线扩展模块）及

5、管理软件组成。智能宾馆锁与主控器之间是通过 2.4GHz 无线频段进行无线通信。二、二、物联网无线门禁系统优势物联网无线门禁系统优势2.12.1 无需布线、安全可靠、低功耗节能无需布线、安全可靠、低功耗节能门禁系统从诞生的第一天开始就伴随着大量的布线，一个完整的门禁系统由读卡器、控制器、电锁、出门开关、门磁、电源、管理中心这八个模块组成，每个模块都需要联线。同时，门框的正反面和顶部、门的顶部都要打孔安装设备，因此，施工繁琐是很直观的问题。物联网无线门禁系统将门点的设备简化到了极致：一把电池供电的锁具。除了门上面要开孔装锁外，门的四周不需要安装任何辅助设备。整个系统简洁明了，大幅缩短施工工期，也

6、能大大降低后期维护的成本。 跳频、加密是无线门禁系统的另一个核心。无线和有线一个很大的区别就是无线信号是在空中传播的，因此很容易受到外界的干扰，同时也很容易被外界所捕获。因此安全性与可靠性可以说是无线门禁产品的生命线。 物联网无线门禁系统的安全与可靠主要体现在以下两个方面：无线数据通讯的安全性保证和传输数据的稳定性。 系统通过智能跳频技术来确保信号能迅速避开干扰，同时通讯过程中采用动态密钥和 AES 加密算法，哪怕是相同的一个指令，每一次在空中传输的通讯包都不一样，让监听者无法截取。但是，对于无线技术来讲，数据包加密技术大家能理解并接受，而无线的抗干扰能力却是始终绕不开的话题。针对这一问题，物

7、联网无线门禁专门设计了脱机工作模式，这是一种确保在无线受干扰失效或者中心系统宕机后也能正常开门的工作模式，以无线感应门锁为例，在无线通讯失败时它等同于一把不联网的宾馆锁，仍然可以正常的开关门(和联网时的开门权限一致)，用户感觉不到脱机和联机的区别，唯一的区别是脱机时刷卡数据不是即时传到中心，而是暂存在锁上，在通讯恢复正常后再自动上传。物联网无线门禁系统是一个超低功耗产品，这样会使电池供电的寿命更长；只有电池供电，才有彻底无线的可能。系统的通讯速度达到了 2Mbps，越快的通讯速度意味着信号在空中传输的时间越短，消耗的电量也越少，同时系统采用的锁具是只在执行开关门动作时才消耗电量的。整个物联网无

8、线门禁系统的静态电流只有20uA，如果按照每天开关门 100 次来计算，电池可以保证使用 1 年以上而无需更换。2.22.2 能对门锁状态进行实时管理，智能、美观、维护方便能对门锁状态进行实时管理，智能、美观、维护方便经过多年发展的门禁系统早已不满足开关门这么简单的功能，除了闯入报警、异常刷卡报警、门未关好报警、即时挂失、电池低电量报警这些报警功能之外，还具有房间温度检测、灯光联动等功能。同时，系统还能支持 RF-SIM 卡，实现手机开门。采用业界领先的无线传感网技术使门禁系统处于实时联网工作模式，管理中心软件即时反应各门点的刷卡信息、人员照片、开关门状态信息，并且具有非正常开锁报警、电池低电

9、量告警、门锁脱机告警等信息。物联网无线门禁系统作为典型的物联网应用，将网络延伸到了每一个门点，使每一个门点都有智能感知的功能，同时具有安全、智能、节能、美观的优点。物联网无线门禁系统的建造，可全面提升安防智能化，所有信息实时传输、所有刷卡开关门信息可追溯、所有报警信息可即时响应，同时还可实现与 BA 其他系统的智能联动，其总体建设成本和使用成本较常规门禁更低，是联网门禁的革命性产品。物联网无线门禁系统可以直接替换现有的有线联网或非联网门禁系统。对于办公楼宇系统，应用物联网无线门禁能明显降低施工工作量，因为没有隐藏的设备及布线工程，所以系统的维护及修理特别简单，只需简单更换电池或者部件即可立即恢

10、复系统工作，降低使用成本。2.32.3 可实现一卡通用，管理、授权应用方便可实现一卡通用，管理、授权应用方便可与一卡通其他系统相互兼容，中心管理软件采用 B/S 架构，操作界面简单易用，管理、授权应用极为方便。同时 TCP/IP 的联网方式，使系统具有大容量的扩展空间；通过软件的扩展系统可实现和 BA 系统的联动。2.42.4 可与有线门禁系统配合使用可与有线门禁系统配合使用物联网无线门禁系统可与有线门禁配合使用，系统中心通过一套管理软件及门禁主控器，可以全面管理物联网无线门禁系统及有线门禁系统，系统具有统一的操作界面、用户名和权限管理。三、三、需求分析需求分析 为了体现门禁管理的现代化、功能

11、化、人性化、合理化，对该系统要求采用成熟、实用的系统，并具备将来的可扩充和升级，从而保证该智能化系统工程能够在将来相当长的时期内实用、适用、够用。在以经济实用、适当超前为原则，重点控制系统规模和造价，以尽可能高的性价比，为用户提供经济、实用、先进的智能化系统。根据实际需求情况的分析，系统应具备以下主要功能：门禁管理功能需求：门禁管理功能需求： 需要对所有持卡人进行分级管理，每个工作人员都有相应区域的通行权； 当网络故障时，每个门禁控制单元都可独立运行，避免系统因其它原因而瘫痪； 系统控制中心可实时了解每个门禁点的状态； 当出现非法开门等异常情况出现，系统可发出报警，同时启动相应的系统的联动控制

12、。 用户所配置的门禁管理系统需要采用国际先进的系统结构，确保了系统在脱机状态下的可靠性较高，在联机状态下的实时性强的特点。四、四、系统设计原则和依据系统设计原则和依据4.14.1 设计原则设计原则先进性先进性物联网无线门禁系统的建设要立足于当今国际先进且有发展前途并代表主流趋势的技术，由此实现的系统才可以随着未来信息技术的发展而能不断平滑升级。如：系统中网络通讯采用国际流行的 TCP/IP 协议，无线信号的通讯传输采用的是跳频技术，可实时联网。主控器内核使用的是工业级的 ARM9 处理器，主频 200 兆，可内存三百万条刷卡记录，相当于一台微机，能力超强，可同时处理上百万条信息。而大部分门禁系

13、统的主控器都采用民用级的处理器，处理能力较弱。可靠性可靠性保证在任何情况下，用户刷卡都能顺利开、关门。无线门锁在网络正常的情况下，用户刷卡后是由中心处理门的开关，假如特殊情况，网络不正常，无线门锁即等同于一把普通的离线式宾馆锁，用户刷卡后是由门锁自行处理门的开关，一旦网络恢复正常，门点的开关门信息会自动上传中心。而离线式宾馆锁已是一个技术完全成熟的产品，其可靠性已被市场广泛认同。抗干扰性抗干扰性物联网无线门禁系统通讯传输采用的是跳频技术，当系统受到干扰，通讯传输受阻时，系统会自动跳到其他畅通的频点进行通讯传输，以保证通讯传输的流畅。该技术等同于当前笔记本电脑普遍采用的无线路由器上网，是一项完全

14、成熟的技术。安全性安全性物联网无线门禁系统通讯传输的安全性结合了 U 盾、动态密钥、AES 加密技术技术上已采用当今最新的加密模块，完全可与网上电子银行的安全等级媲美，用户可完全放心使用我们的产品。系统的设计具有高度的可靠性，产品成熟性能稳定，保证系统长时间无故障运行，即便遭遇事故造成中断后也能确保数据的准确性、完整性和一致性，并可迅速恢复正常。系统严格控制管理员操作权限，可以采取安装防火墙、安装杀毒软件、网络数据库备份等来保证数据库服务器和各工作站的安全和正常运行。可实时取消挂失卡、黑名单卡的权限，防止冒用、滥用，确保了整个系统的安全性。低功耗低功耗对于无线实时联网门禁系统，国内许多颇具实力

15、的同行均在致力研发，但真正的技术瓶颈就是电池供电，因为从离线式转变为在线式（实时联网）锁具的耗电将大大增加，而该系统正是在低功耗领域取得了重大突破。我们完全可以向用户保证电池一年以上的正常使用。无线信号无盲区覆盖无线信号无盲区覆盖主控器加天线扩展模块的设计充分保证了通讯网络的无盲区覆盖。首先将主控器放到楼宇对应层的弱电间，并接入网线。同时从主控器引出一根 485 线，在该楼层走廊吊顶上放置一圈，并在相应位置接上天线扩展模块（每个可管理 6 道门），这样就保证了网络的无盲区覆盖。扩展性扩展性通过软件扩展，系统可实现与 BA 系统的联动4.24.2 设计依据设计依据系统设计所涉及的设计标准和规范主

16、要有：智能建筑设计标准(GB/T50314-2000)民用建筑电气设计规范（JGJ/T16-92）工业企业通信接地设计规范(GBJ79-1985)电气装置安装工程电缆线路施工及验收规范（GB50168-92）安全防范工程程序与要求（GA/T75-94）安全防范系统适用图形符号（GA/74-94）低压配电设计规范(GB50054-95)建筑物防雷设计规范(GB50057-2904)商用建筑线缆标准(EIA/TIA-569)五、系统设计五、系统设计 5.15.1 系统的结构示意图系统的结构示意图物联网无线门禁系统结构示意图如图 5.1 所示：图 5.1 无线门禁系统结构示意图系统采用无线一体化智能

17、宾馆锁，只需将门禁主控器接入公司局域网内即可，门锁与主控器之间通过 Wi-Fi 无线功能连接传递实时数据。主控器与服务器之间通过网线连接。为解决门锁与门禁主控器之间由于无线信号太弱而导致无法正常通信的问题，在走廊顶上可采用 RS485 总线连接天线扩展模块。无线门锁采用宾馆锁的造型设计，所有门点读卡、联网等设备均安装在一体化智能宾馆锁内，所以不涉及现场布线施工，也不影响现场环境，施工简便，建设周期极短。5.25.2 系统的配置说明系统的配置说明本系统采用非接触式射频刷卡管理方案。物联网无线门禁系统采用物联网和超低功耗微处理技术,结合目前在宾馆里大量使用的成熟智能锁，设计了一套全新的实时联网无线

18、门禁系统。物联网无线门禁系统在保留传统门禁系统优点同时，兼顾安装方便、美观等需求。锁具采用宾馆锁造型，造型美观、高档，安装位置和传统的锁具一样，直接安装在门上，无线门锁和门禁主控器之间没有任何线缆连接,通过 2.4G 无线技术实时联网。无线门锁采用四节 5 号电池供电，可使用 1 年以上。无线门禁系统主要管理设备及说明：无线门禁系统主要管理设备及说明：序号序号名称名称作用作用安装位置和要求安装位置和要求1 1一体化智能宾馆锁门锁执行、存储机构安装在门上，和传统锁具一样的安装位置2 2无线门禁主控器无线信号收集器，收集后的信息集中传到中心，同时具有 300 万条的数据保存能力安装在弱电井或天花板

19、内，或者挂于走廊上部3 3天线扩展模块扩展无线信号强度安装在天花板内4 4管理电脑提供人机界面，数据存储安装在机房或控制室5.35.3 系统的安全性说明系统的安全性说明门禁系统对安全性要求很高，本系统在安全上的安全等级等同于网上电子银行，比目前大多数有线门禁系统要安全可靠得多，具体有以下几点保障措施。 UKey(UUKey(U 盾盾) )使用使用门锁管理电脑上需要有本公司提供的专用 Ukey（或叫 U 盾，插在电脑 USB 接口上，形似优盘）系统才能进行有效操作，系统密钥与 Ukey 进行双重加密。每把门锁及每张门卡上均有用户唯一的密钥，无法复制以防止外界破解和进入。无线门锁采用干电池供电，一

20、般可持续使用 1 年以上，而目前多数的有线门禁的门锁是通电工作，只要断电所有门都自动开启，公司的安保将受到严重影响。 动态密钥动态密钥动态密钥的基本思想是在保持系统主密钥不变的情况下，无线门禁主控器与无线门锁每通讯一次，就使用本次通讯中产生的数据动态改写通讯密钥一次，以此来确保通讯密钥不断更新，从而不被破解。 AESAES 加密加密无线门禁主控器与无线门锁通讯数据采用 AES 加密技术。AES（The Advanced Encryption Standard）是美国国家标准与技术研究所（NIST）最新发布的加密技术标准。旨在取代目前包括银行业电子资金转帐等领域仍广泛使用的 DEC 数据加密标准

21、。 Wi-FiWi-Fi 通讯支持通讯支持 WPA2-WPA2- AESAES 加密加密增强型门禁无线主控器可通过 Wi-Fi 与网络联接，并且通讯支持 WPA2- AES 加密。 WPA（Wi-Fi Protected Access）是 Wi-Fi 通讯的加密保护手段，而第二代WPA 标准（WPA2）更是同时支持 AES 加密方式，是目前 Wi-Fi 网络通讯最高安全标准。 异常数据报警异常数据报警在系统检测到有异常数据时，产生报警信号并发送到中心。如有人在使用穷举法破解密码，系统将在收到 10 个异常数据后开始发出报警信息。本系统安全等级完全可媲美网上电子银行。5.45.4 系统的安装说明

22、系统的安装说明因为物联网门锁的最大无线传输距离在开阔地也只有 30 米左右（主要考虑节能和性价比），所以我们通过在天花板内加装天线扩展模块来延长无线门禁主控器的传输距离。一个无线门禁主控器可同时挂载 16 个天线扩展模块，每个天线扩展模块可管理 6 道门。考虑到布线和整体系统的性能等因素，我们在每一层楼均放置一个无线门禁主控器。天线扩展模块和无线门禁主控器之间通过 1 根 4 芯线相联，天线扩展模块之间可直接级联。系统布线及安装系统布线及安装无线门禁主控器通过网线接入局域网。无线门禁主控器安装在楼层的弱电间或者弱电井道,从主控器端口引出一根四芯电缆到走廊吊顶内，在适当的地方接上天线扩展模块。门

23、锁采用物联网一体化无线智能宾馆锁，直接安装在现有机械门锁的位置，锁具内装四节 5 号电池。木门系统: 由门点设备（就是一把宾馆锁），主控器（含天线扩展模块）及管理软件组成。宾馆锁和主控器之间是无线联接的。玻璃门系统： 由一体化无线玻璃门锁，主控器（含天线扩展模块）及管理软件组成。 六、系统功能特点六、系统功能特点 高可靠的开门流程高可靠的开门流程无线信号正常时，用户在门锁处刷卡，门锁将读取的卡片信号通过无线信号发送至天线扩展模块，天线扩展模块再将信号发送至无线门禁主控器，无线门禁主控器根据上层软件预置的信息来判断是否允许该卡开门。当无线网络联接中断，门锁工作在离线状态，此时等同一把宾馆锁，不影

24、响用户正常出入，当出现极端故障或失电状态，门锁等同于一把机械锁，可采用钥匙开启。此刻的刷卡记录保存在锁具内部，可保存不少于 200 条的刷卡记录，在无线信号系统恢复正常时立即自动上传到主控器。在某些极端情况（比如电池彻底没电或电路板损坏），可以采用机械钥匙应急开门 实时监测实时监测实时监测门点通讯、电量、开关门、保险、刷卡信息。在电池低电量报警后仍能正常工作 15 天。系统支持电子地图功能，可直观地监测每个门点的信息。房门状态和人员进出情况都可实时反映于控制室的电脑中。 丰富的报警信息丰富的报警信息系统具有自检功能,典型故障可实时反馈于主机，如异常刷卡、非法侵入、低电量、设备脱机、门未关好等系

25、统则会马上进行报警，便于监控人员及时排除。 实时管理实时管理1) 开门权限管理能够通过对卡片的授权，使不同级别的授权卡可开启门的种类、数量及有效时间也随之改变，如有些卡可以开启所有的门，有些卡只能在指定时间开启指定的门。2) 操作权限管理能够通过对操作人员的授权，使不同的操作人员可操作的软件功能不同，如系统管理员可对所有项目进行操作，而部门管理人员只能对本部门的信息进行查询与管理。所有的开关门权限、挂失卡、黑名单即时生效。 热键功能热键功能系统配备远程开门小软件，可在 PC 上用热键快捷开门。 中心管理软件采用中心管理软件采用 B/SB/S 架构，管理、权限设置应用方便架构，管理、权限设置应用

26、方便中心管理软件采用 B/S 架构，用户客户端直接用 IE 浏览器进入使用，无需安装任何软件，数据传输采用 SSL 加密。 实时记录实时记录所有的刷卡、进出门动作、报警及网站操作都以 4W 的格式(who、when、where、what，即谁在何时何地作了什么事情)保存在数据库中，便于在发生事故后及时查询。 查询及统计查询及统计能够查询及统计人员进出的原始记录，如人员姓名、工号、部门、职位等基本信息及对进入的时间、地点与出门的时间等进出记录进行实时采集。 并且能够查询和统计某个门某段时间进出人员的明细与某个人某段时间进出门的资料。 全程数据加密全程数据加密安全等级等同于网上银行，用户可放心使用

27、。 与与 BABA 联动联动通过软件扩展，系统可实现和 BA 系统的联动，任何警报信号发生或指定输入点状态改变时，自动执行一连串之顺序控制指令。七、设备简介七、设备简介7.17.1 智能宾馆锁智能宾馆锁 LMS-B1 LMS-B2 LMS-BV2 无线玻璃门锁 锁具采用无线 2.4G 频段与本公司门禁主控器实时联机通讯，采用非接触感应卡开锁方式，使用四节 5 号电池工作，紧急情况可使用钥匙开锁。产品具体参数如下表所示门锁参数门锁与主控器通讯距离无遮挡可靠通讯距离30 米RFID 卡类型Mifare One/cpu 卡/RF-SIM 卡读卡器可靠通讯距离小于等于 10cm开门模式刷卡开门、远程开

28、门和电脑快捷键开门供电四节 5 号(AA)碱性电池电池平均使用寿命大于 1 年开门响应时间平均约为 0.5 秒提示音多种音乐提示指示灯运行、电池低压告警指示电池电量告警门锁指示灯及声音告警、中心管理主机显示告警时钟可以通过网络自动校时或感应卡校时刷卡认证直接读卡内数据认证、锁内已存储卡数据认证、无线网络认证门锁状态信息发送刷卡信息、开关门状态信息、保险状态以及电池电量信息、无线信号强度信息7.27.2 门禁主控器门禁主控器门禁主控器采用有线接入局域网工作，与下属各无线门禁锁采用 2.4G 频段专用协议进行无线实时联机通讯，使得各无线门禁锁工作于联网状态下。一般可以安装在机房或者走道吊顶之上，采

29、用 DC9-24V 宽电压低压供电，与各无线门禁锁无遮挡可靠通讯距离小于 30 米。产品具体参数如下表所示门禁主控器参数处理器主频200MHZFLASH64MSDRAM64M网络接口10M（RJ45）指示灯工作状态、服务器联机状态、门控器联机状态、错误工作电压DC12-24V工作电流120MA断电数据保存时间10 年尺寸126mm（长）X 96mm（宽）X 26mm(高)7.37.3 天线扩展模块天线扩展模块天线扩展模块是本公司物联网无线门禁系统的重要组成部分。其功能：解决无线门锁与门禁主控器之间由于无线信号太弱而导致无法正常通信的问题。天线扩展模块通过 RS485 接入本公司无线主控器，并可通过 RF2.4G 网络联接无线门锁，以达到实时通讯的功能。一个无线主控器下可以连接 16 个扩展模块，一个扩展模块可以连接 6 个无线门点。无线扩展模块技术参数如下：供电电压DC924V有线接口RS485有线通讯波特率19200bps无线载波频率2.4GHz无线通讯距离30 米（无阻挡）最大门点接