服务器存储技术实施方案

服务器储存架构系统整体设计

1.1设计原则

本系统以“先进性、靠谱性、适用性、经济性、扩展性”为基根源则，详细以下：

先进性：采纳成熟、主流的设施建立系统，系统建设充分利用目前最新的储存设施、数据、网络等技术，充分兼备需乞降技术的不停变化，建设业内当先的服务器储存系统、UPS不间掉电源系统和门禁系统。

靠谱性：系统硬件采纳专业的服务器及专业设施，对重点设施采纳冗余备份举措，软件采纳模块化、分层隔绝的设计思想，保证整个系统长久稳固运转。

适用性：系统的设计突出应用，以现实需求为导向，以有效应用为核心，以

技术建设与工作体制的同步协调为保障，保证系统能有效服务于用户的工作需要。

经济性：系统整体配置性能高，价钱合理，建设成本和投入较低，同时方案考虑原有系统的利旧。

扩展性：系统采纳业界主流的硬件设施，供给标准的协议，拥有优秀的兼容性和通用的软硬件接口，能够全面兼容主流厂商的设施，并能为其余系统供给接口。

1.2服务器设计目标

服务器系统建设的整体目标为：

高性能，即依据数据包内的特色数据将流量分派到多组不一样的服务器，同时采纳丰富的负载均衡算法，使流量得以合理分派，进而保证整体服务器系统的性能得以大幅度提高；

高靠谱性，系统运转稳固，单调设施故障不可以影响系统的正常运转；

知足目前功能和性能的需求；

优秀的系统扩大能力，跟着接见量的增添能够知足系统扩大需求；

系统拥有优秀的可管理性；

应拥有高度的安全体制。

不对现有的系统进行大规模的调整。

丰富的会话保持策略能够知足灵巧多样的动向调整。储存服务器操作系统采纳中文的监督平台，方便直观地管理与监督应用的状态及健康状况。

1.3服务器安全性设计

1．服务器产品自己拥有优秀的硬件系统安全性，不存在硬件安全破绽；

2．服务器经过远程管理接口，以WEB方式安全的接见管理环境。

3．服务器操作系统安装达成后，同时对服务器操作系统进行破绽升级保证

服务器操作系统安全性。

达成服务器操作系统软件防火墙配置，同时进行服务器网络冗余线路物理

连结

达成服务器操作系统用户密码复杂度设置及策略设置。

1.4服务器管理性

在可管理性方面，需要具备以下几点：

1．机架式机箱，标准19"；

2．客户端管理软件能够方便地安装到流行的操作系统上（如Win2K8R2等）；

3．供给有效的对于用户、流量等的报表、统计工具；

4．供给有效的备份恢复手段；

5．供给有效的故障报警手段；

6．供给有效的系统手段并为通用的工具（如OpenView，Tivoli）供给接口。

7．系统的配置管理方便，系统报告的可用性强，能供给完美的接见统计和

流量管理；

8．能够供给GUI的优秀的保护界面和平时保护方案；

9．加密通信，保证安全的设施管理

1.5储存技术

目前储存市场主要有三种方式：DAS（DirectAttachedStorage）、NAS

（NetworkAttachedStorage，网络附带储存）、SAN（储存地区网）。

储存DAS储存

传统的直接储存的模式DAS是直接将储存设施连结到服务器上，一方面，当

储存容量增添时，这类方式很难扩展；另一方面，当服务器出现异样时，会使数

据不行获取。

NAS储存

NAS——网络附带储存，马上储存设施连结到现有的网络上，供给数据和文

件服务。NAS服务器一般由储存硬件、操作系统以及文件系统等几个部分构成。简单的说，NAS是经过与网络直接连结的磁盘阵列，具备了磁盘阵列的全部主要特色：高容量、高效能、高靠谱。

NAS将储存设施经过标准的网络拓扑构造连结，能够无需服务器直接上网，不依靠通用的操作系统，而是采纳一个面向用户设计的、特意用于数据储存的简化操作系统，内置了与网络连结所需的协议，所以使整个系统的管理和设置较为简单。其次NAS是真实即插即用的产品，并且物理地点灵巧，可搁置在工作组内，

也可放在其余地址与网络连结。所以，用户选择NAS解决方案，原由在于NAS价钱合理、便于管理、灵巧且能实现文件共享。

SAN储存

SAN——储存地区网络，即经过特定的互连方式连结的若干台储存服务器组

成一个独自的数据网络，供给公司级的数据储存服务。SAN是一种特别的高速网

络，连结网络服务器和诸如大磁盘阵列或备份磁带库的储存设施，SAN置于LAN

之下，而不波及LAN。利用SAN，不单能够供给大容量的储存数据，并且地区上

能够分别，并缓解了大批数据传输对于局域网的影响。SAN的构造同意任何服务

器连结就任何储存阵列，不论数据置放在哪里，服务器都可直接存取所需的数据。

SAN储存是市场主流的应用最多的一种储存技术，SAN储存部署相对前两种储存部署复杂，但SAN储存拥有极大的灵巧性、可扩展性、数据可保护性、数据的备份和容灾。

储存1.6储存磁盘阵列

磁盘阵列用于大批数据储存，包含数据库、文件、共享资源信息等，并对存

储的数据供给了安全。在硬件上，磁盘阵列采纳了设施冗余设计，供给热插拔技

术，可在线改换磁盘、电源、电扇、磁盘等；在软件上，磁盘阵列采纳RAID0，

1，5，6，0+1，依据实质状况可采纳相应的算法，对数据进行相应的保护。当一

块磁盘出现故障后，磁盘阵列将提出警报，只要要改换故障磁盘，磁盘阵列将通

过RAID算法将数据自动恢复，这些是由磁盘阵列自动达成，不需要服务器的干涉，也不会影响系统的数据读写。

储存阵列优势

数据的高靠谱性

提高数据的传输效率

提高数据的容错能力

提高数据的吞吐量

提高储存系统的冗余性

提高磁盘储存的稳固性

提高磁盘高可用性

增强磁盘的可保护性

完美数据备份

1.7设计思路

本方案的整体设计思路以下：

本次项目中服务器、储存网络架构采纳SAN网络架构模式，经过接入原有的

FC互换机达成服务器、储存的网络连结，储存设施采纳共享式储存达成服务器

共享连结，服务器共享储存有效地提高了数据的高效传输，保证数据的靠谱性热

性传输。服务器设施部署将依据现场实质业务需求灵巧性进行部署。

SAN网络架构式储存有效地稳固服务器、储存的部署，打破了传统式储存网

络架构，增添储存架构部署的灵巧性、靠谱性、可扩大性。有效地增添了服务器、

储存数据的安全性和数据备份。

储存

1.8戴尔储存器靠谱性设计

数据高效保护

戴尔储存磁盘阵列采纳高效的磁盘阵列级别，知足高效的数据业务保护模式，

即便有块硬盘出现硬件故障，或是硬盘没法运转，都不会影响数据业务的运转。

保证数据的完好性，保证数据的高可用性。

同时戴尔的备份解决方案旨在实现数据备份流程自动化，提高靠谱性和储存效率，以及更大限度延伸IT系统正常运转时间。同时还可以够简化营运操作。

储存高效性

减少您的数据占用空间和成本；使创新从头焕发活力。采纳新式储存设计理念更好的发挥储存在实质业务中间储存业务的高可用性及高可扩展、高集成的储存需求，知足业务的可用性。

灵巧灵巧

用更低的成本，在复杂性更少的状况下更大程度提高您数据的可用性。办理数据的灵巧性及使用数据的靠谱性，以高效、灵巧的设施功能知足业务数据的调用。

远程复制

在一定随时保持信息可用性的环境下，可否经济、靠谱的保护和共享数据中心的信息显得至关重要。而以最经济有效的方式将数据复制到远程站点，不管是数据的迁徙、分派仍是保护，则成为数据中心的“必备”功能。不幸的是，目前

很多的容灾（DR）和数据复制解决方案不单管理复杂，在性能方面大打折扣，还增添了好多不用要的成本。

戴尔MD储存?RemoteCopy（远程复制）是一项特有的复制技术，能够让用户更经济地保护和共享随意应用数据。戴尔MD储存RemoteCopy（远程复制）依靠精简复制技术，使中高端阵列融为一体，还除去了专业服务的需求，进而明显降低了远程数据复制和容灾的成本。

戴尔MD储存是首家支持中高端储存阵列多站点容灾的储存厂商。所以，不管是云服务供给商仍是公司客户，都能够经过选择戴尔MD储存来知够数据复制

储存

和容灾的需求，以大幅降低设施成本。

有了戴尔MD储存特有的经济性，支持SynchronousLongDistance（同步远距离）复制的RemoteCopy（远程复制），为戴尔MD储存客户供给了一种崭新的、经济的多站点选择，可在保证完好的距离灵巧性的前提下，实现短的恢复时间目标（RTO）和零数据丢掉的恢复点目标（RPO）。SynchronousLongDistance（同步远距离）复制不单能供给同步容灾的数据完好性，同时，还将同步复制的距离（包含超越洲际距离的两地）外延到传统只有异步复制才能实现的距离。

并且，戴尔MD储存的技术不会增添客户使用和管理的复杂性，也不必考虑过去采纳整体式储存架构厂商多目标容灾产品所需的专业服务，还可以将成本降低一半。

增强业务快照

供给了数目更多的恢复点，提高了性能和占用空间

?技术优势

–更简单拟订时间表备份

–单调的保存点简化了快照料理

–支持了8倍多的快照(128个)

?业务提高

–经过更多的快照提高了RPO

–提高了储存的效率

–经过管理软件实现更快的恢复

–提高了服务等级和恢复能力

虚构化优化

VAAI将特定的储存操作从服务器转移到储存阵列。这提高了扩展能力和虚

拟化的效能，因为操作在储存内直接进行，而不需要再经过主机。

?提高性能最多达46%

?改良了部署新环境的时间

精简配置

自动精简配置提高了储存财产的利用率

储存

?需要时再购置更多容量，降低了成本

?不需要再去猜一个应用真实需要多少储存

?明显的提高了储存利用率

?只要要成立卷时的简单的一次操作管理

–自动增添使用空间的配置

?自动精简配置需要使用动向磁盘池（DDP）

动向磁盘池

多种方式来成立储存分层

?能够在同一个阵列里面混淆使用传统的硬盘组（RAID）和DDP

?成立不一样的硬盘池，知足不一样的需要

?比如:高性能的硬盘组(15k,SSD)和高性能的容量池

?鉴于最低配置与性能法例

保护数据，兼备性能

?卷的配置能够知足不一样系统的要求

?超越一个大的硬盘池来实现动向的散布数据，空余空间和保护信息

?动向的重修段和重散布数据来实现均衡

?在硬盘故障的时候能很快速的恢复到优化状态之下。(全部的硬盘都参加

了重修)

固态硬盘读缓存

?固态硬盘缓存将数据从机械硬盘的卷转移到固态硬盘，以实现主机的读或

者写。

?随后的主机读将会从固态硬盘实现，并且以比直接读机械硬盘更快的响应

时间来实现。

1.9储存构造设计分类

DAS储存架构

直连式储存与服务器主机之间的连结通道往常采纳SCSI连结，跟着服务器

CPU的办理能力愈来愈强，储存硬盘空间愈来愈大，阵列的硬盘数目愈来愈多，

储存

SCSI通道将会成为IO瓶颈；服务器主机SCSIID资源有限，能够成立的SCSI

通道连结有限。DAS储存设计有必定限制性，缺乏服务器储存连结的灵巧性，无

法知足用户大范围、大面积的服务器储存的部署，同时DAS储存的扩展性相对小，

没法解决用户海量储存要求及储存冗余性要求。

DAS储存物理构造图

DAS储存系统构造图

SAN储存架构

中心数据管理系统介绍的鉴于储存地区网的解决方案中，当整个系统有大批数据的存取需求时，数据完好能够经过SAN网络在有关服务器和后台的储存设施之间高速传输，并且服务器能够接见SAN上的任何一个储存设施，提高了数据的可用性。SAN对于网管中心系统的优势主要表此刻：

集中式管理：

散布式的设施，包含主机系统、储存系统、互换机和光纤适配器等等，均可

以集中管理。整个系统的数据备份和恢复工作也能够一致集中控制,保证了数

据的安全性。

公司备份：

备份程序获取简化，磁带子系统能够被多个主机服务器所共享，并且备份时

储存

不会占用局域网LAN带宽，即所谓LAN-Free备份。而业务数据容量往常比较

大,LAN-Free的备份使整个系统不会被堵塞。

高可用性和灾害恢复：

能够在多台服务器和储存设施上成立随意两点间的连结。能形成一个被多个

服务器经过多条路径接见的共享储存池，进而致使了更高的可用性，保证业务不

中断。

数据共享：

散布式服务器能够接见一个大的集中管理的储存子系统来运转各样数据共

享应用。

旧有设施投资保护：

经过构成高可用性能的SAN储存架构，可用大大提高旧有设施的数据的安全

级别，

多平台支持:

该方案使用户能快速、方便地成立、整合和管理其多平台的储存环境，让用

户对其异构储存局域网拥有无穷的扩展能力、管理能力和百分之一百的可用性。

储存

SAN储存物理构造

SAN储存系统物理构造图

NAS储存架构

NAS（NetworkAttachedStorage)网络储存鉴于标准网络协议实现数据传输，

为网络中的Windows/Linux/MacOS等各样不一样操作系统的计算机供给文件共享和数据备份。支持24小时不停电BT、FTP、HTTP、eMule及NZB下载；

合用范围：知足那些希望降低储存成本但又没法承受SAN昂贵价钱的用户需求，拥有相当好的性能价钱比。

储存

NAS储存物理构造图

SAN储存系统物理构造图

1.10储存管理

储存管理主假如对系统总容量来进行合理化分派的。

储存管理包含：系统管理信息，储存管理，虚构储存池管理，NAS储存管理，

创立DVR储存，改正DVR储存，WORM储存管理，储存设施配置及配置备份。

储存空间统计

储存空间统计主假如方便用户经过该界面准时获取磁盘空间的各信息。用户

能够在该界面选择预设时间,及其使用策略。储存空间统计能有效地帮助管理员

认识储存系统空间状况，有效地对储存系统后期扩容及储存使用管理供给好效的

参照建议。

空间管理

空间管理主假如方便管理员对储存空间进行LUN的分派、创立、扩展、重命

名，删除及克隆。

储存

储存空间分派信息

本部分显示目前储存配置信息，包含储存系统总容量，系统安闲容量，目前

储存空间容量，虚构储存池每个磁盘阵列总容量和安闲容量，页面最下边表格是

目前储存空间详尽使用信息；其表格中LUN的ID号独一表记一个储存空间；否

则创立LUN空间时会分派失败；块的大小指单个数据储存单位的大小。

?目前储存空间容量―全部能够供储存使用的储存空间大小。单位是

MegaByte(MB)。1MB大概为1x106个字节。

?目前储存系统的分派空间大小―已经分派给LUN的空间

目前储存系统的节余空间大小―节余的能够供新的储存的LUN使用的空间大小。

LUN的名称－管理员使用的用来记录LUN的用途的标志。比如：database。该名称只能够由字母，数字或许下划线构成。

LUN的ID－该ID由储存系统自己生成，它能够来独一的确定每一个LUN。即每一LUN有一个独一的LUN的ID。

LUN的大小－该LUN的大小。单位为MegaByte。

LUN的使用状况－标志目前LUN的使用状况。包含“安闲”或许“被使用”，或许“DVR使用”状态。

LUN的管理－管理员能够方便地对LUN进行删除、扩展和重命名操作。

快照料理

创立快照

1、快照的功能

快照是指硬盘卷在一个时间点的镜像，对成立快照时的状态做记录，能够对

此后发生的操作进行回溯，恢复被改正的文件。

2、快照的成立

在“快照界面”输入快照名称点击快照创立按钮，即可创立快照。能够选

择创立时间，调动策略来创立快照，成功创立后的信息将显示在快照策略配置表

储存

中。

3、成立快照注意事项：

A、快照的要求：第一需要在“空间管理”中创立安闲LUN，并为其分派容

量，再成立快照。不然会提示操作失败。

1、后一次成立的快照一定比前一次容量大，不然会失败

快照使用

快照一经成立，系统立刻对目前内容进行备份。用户能够接见快照的内容，

成立快照时。

接见映照的网络盘，您能够看到在成立快照时整个NAS的完好镜像，能够对

这个镜像作读、写操作，进而恢复被改正的文件。

储存系统管理

在系统管理界面，管理员能够进行的操作为：

1、进行系统注册，功能注册

2、改正储存管理员的密码

3、改正系统时间

4、增添E-mail报警

5、系统更新

6、SNMP配置

7、SNMP-Trap配置

8、系统配置

储存日记管理

在日记管理界面，管理员能够进行以下操作：

1、经过日记管理来看服务器对储存设施的操作状况及设施的性能，查察磁

盘空间信息。

2、搜寻操作及其性能日记，统计信息。

3、清空操作及其性能日记，统计信息。

4、下载系统日记，下载保护日记，统计信息。

储存

管理能够通日记的找及日记剖析可存行一次系性地

的估，保证存于健康状。

1.11系统故障异样办理

系统故障

在存系内部，有一个内部的系程序在不停的运转。当它系出

故障的候，就会通两种方式警：网警和警警。

系统故障报警状态

网：系首和网上的系状会从“系正常”成“系”，并且示警示的黄色。

警：系警警，出一两短的警声。每一次警之有隔5秒中。比如，一＋两短＋停5秒＋一＋两短＋停5秒⋯⋯

故障办理方法

确系确故障，两种警系都启。

在控制中心首上，点“关警系”来停止警声。（可）

中止与存相的FC接，停止全部存的。

在控制中心首上，点“重启系”。存从头启，它会在下一次启的候，自修复故障。

在系从头启后，假如修复成功，控制中心网上示的信息将“系正常”。假如修复失，系会警。此，与技支持系。

RAID子系统故障

在存系内部，有此外一个内部的RAID子系程序在不停的运转。当

它系出故障的候，会通警方式警。因当RAID子系故障的

候，比如，RAID系中一个磁失，整个存系一般来是能够正常

工作的。所以在控制中心的网上示的系信息仍旧正常。

储存

系统故障报警状态

警铃：系统警铃报警，发出两长一短的报警声。每一次报警之间没有时间间

隔。比如，两长＋一短＋两长＋一短......

网页:主系统网页无改变,而磁盘阵列子网页有报警信息。

故障办理方法

1．确认系统的确故障，警报声不停。

2．在控制中心首页上，点击“封闭警报系统”来停止报警声。（可选）

3．进入阵列管理界面，参照阵列管理软件手册查察阵列硬盘状态，进行相

应的修复工作。

1.12储存磁盘柜扩容设计

扩容说明

针对于xxxxxxx项目中的储存磁盘扩容项，采纳本次采买的磁盘柜设施进行

储存磁盘扩容，储存磁盘扩容采纳高效、高可用、稳固的扩容原则，在知足本次

磁盘扩容的内容时应尽量不影响后期储存磁盘的扩容，在进行储存磁盘扩容时尽

量防止潜伏的风险及安全隐患，严格依照储存磁盘扩容官方手册履行。

扩容系统建设原则

因为系统目前承受较大的业务压力，本着用户服务第一的原则，新系统的建

设应严格依照以下设计原则：

安全性原则

任何操作严格保证不对原有数据产生任何不利影响，实现安稳过分

最大限度减少业务中止间隔

应经过周祥设计，使原有系统向新系统的过渡一次成功，最大限度减少对业

务的影响

早先测试的原则

为减少操作的风险，全部步骤应在测试环境中模拟，并依照测试结果履行步

骤。

尽量减少原有系统改动的原则

储存

在向新系统过分时期，原有系统尽量减少任何改正５）在条件同意的状况

下，早先进行数据备份

规范性与标准性

一致标准是建设平台的最基本要求，是网络互联互通、信息共享互换的前提。要依照一致的规范进行规划和设计，严格依照有关信息系统安全管理的规定及建设规范。

兼备规划

项目规划要一致设计、一致标准、一致规范，项目建设一致规划、分步实行

保证储存磁盘扩容的可行性与可使用性。

储存

一卡通系统整体设计方案

2.1门禁系统简介

跟着信息化的普及和人们安全意识的增添，门禁系统也愈来愈被重视，门禁系统的使用极大的提高了身份识其余速度和正确性，使用门禁系统的统计功能和功能大大的提高了工作效率。

智能卡门禁管理系统，主假如对通道进行安全、有效的进出控制。门禁系统主要分为：进出检验控制、电子锁门禁控制、门锁、通道机控制。

门禁控制器内置大容量储存器；即可联网工作，及时门禁控制器工作状态，也可脱网工作，明确记录每次打卡开门状况，联网时传回主机。控制器达成收集和办理读卡器读取的数据并下达开关门命令等操作；并且与管理软件通信，把信息上传到电脑的数据库，各控制器应设有靠谱的单片机，可保证即便管理中心出现故障时，它们也能独立工作。

每次开门记录均可明确分为合法开门、非法开门和试图开门等详尽状况，以备管理人员随时查问；完美的受权认证体制，各种持卡人员进行有效的进出控制；卡片采纳三级加密认证方式，几乎没法假造。

门禁系统是鉴于以太网模式工作的网络化的IC卡门禁系统，系统由ORACLE中心库和SQL当地数据库、门禁系统、通信收集程序、门禁控制器、读卡器、门磁、电控锁、开门按钮等软硬件构成。人员在进出口读卡器上读卡，如卡有效，

控制器会翻开电子锁，假如该卡不被同意，读卡器和控制器均会报警，以提示管理人员，同时电子锁将不会翻开。

储存

机构整体图

功能简介

门禁控制器有TCP/IP、GPRS、CDMA多种联网方式能够选择。

可依据时间段进行控制，如宿舍门可设定卡控开门时间和自由进出时间。

可查问未上传的纪录和当日打卡人次。

实不时钟显示，刷卡能够显示卡片使用者的姓名，支持2-4字的中文名称。

支持脱机考证和联网考证两种模式运转。

数据储存量大，能够储存10万条刷卡纪录，拥有断电后数据保护功能。

数据保护可达到10年。

在线升级，支持远程下载，在线更新系统软件。

门禁控制器达成对门锁的通信和控制，拥有防备跟平和防潜回功能。可依据各样状况设置人员的门禁权限，包含不一样时段，不一样的门禁点等条件。

储存

可依据状况设置门的状态，包含安全状态，休眠状态，常开状态等。每

天十二个禁行时段可自由设定到每个用户；内置、外接读卡器，可及时

区分进入、出门人次数；

系统容量可随后台数据库卡数目增大而定。每张卡拥有独一性，不行复

制。

系统可随意对持卡人的使用时间，地址进行设定，对非法进入行为系统

报警。

可经过采纳带密码的读卡器实现读卡加密码或许加指纹开门两重功能。

可分别记录门控器的用户进门、用户出门，限行时段不开门、节假日不

开门、紧迫状态不开门、非法卡不开门，防拆报警、门磁异样报警等不

同记录。

2.2指纹辨别系统

指纹认证系统以智能卡为储存介质，采纳智能卡内嵌指纹认证技术进行电子

身份认证，经过指纹认证技术判断个人身份。利用“智能卡+指纹”认证的模式，

能够有效地判断卡与持卡人之间的独一关系，根绝在门禁、一卡通、会议签到、

考试看管、学生报到注册等需要身份认证的场所中的“代打卡”现象，提高身份

认证的安全级别。

智能卡：电子身份认证，用以判断卡的合法性和有效性

指纹：生物辨别技术的身份认证，用以判断个人身份

储存

指纹考证流程

当指纹一卡通机检测到卡片后直接从卡上获取早先收集好的用户指纹模板

信息，和指纹辨别模块目前收集到的手指模板信息进行比对，实现1:1的比对，

指纹比对成功后提示本次一卡通成功，形成正常一卡通记录。

因特别原由没法正常收集指纹时，系统供给“卡加密码”的代替方案。对于

受权使用密码的人员登记后，受权一按限期内能够使用密码取代指纹辨别。

系统特色

采纳先进的指纹信息压缩技术，辨别速度快，误识率低

采纳智能卡内嵌指纹认证技术，实现1：1比对，指纹比对时间＜1S

指纹图像读取过程中，采纳自适应参数调理体制

强盛的部门、职工管理功能，拥有常用人事管理功能

储存

指纹收集

主要在重生报到注册时达成两枚指纹的收集工作。在操作终端安装数据库和

应用软件，设置读卡器和指纹收集器。经过指纹收集器达成指纹的收集工作。

指纹管理

系统将收集后的指纹信息先在本系统的数据库中备份保存，而后存入一卡通

中心数据库。制卡时，同时把指纹信息写入校园卡中。

中心库中优先储存指纹信息，后期补卡时无需再次收集指纹。

指纹比对

当需要指纹比对时，只要要将卡搁置到指纹认证终端上，指纹认证终端先读取卡上指纹，而后由需要比对的人员放上手指，指纹认证终端会将手指和指纹认证终端上的指纹进行最多不超出3次的比对考证，比对成功后即可形成一条指纹比对记录。

对于因为某些原由不可以进行指纹比对的师生，系统供给有密码代替方案。对于受权使用密码的师生登记后，受权一按限期内能够使用密码取代指纹辨别。

使用范围

目前公司公司供给有多款指纹认证终端，能分别合适TCP/IP网络，485总

线网络，和手持挪动的特定环境场合。

可应用在门禁、图书借阅、通道控制、校门进出、一卡通、会议签到、考试

看管、学校老生指纹报到等重要场所。

2.3一卡通管理系统

一卡通管理系统能够实现一卡通功能，供给多用户和声音报警功能。一卡通

功能指对企、事业单位职工的上、下班刷卡状况进行统计，能够最后获取上、下

班出勤信息、少勤信息、告假、加班等信息。本产品能够同时对多个人员的刷卡

储存

状况进行，经过客户端能够即时查察刷卡人员的信息。假如有人使用非法卡，系统将会声音报警。

一卡通管理系统供给了上班信息的管理、告假信息的管理、人事信息管理、

人员进出状况功能。上班信息指几点上班，几点下班，迟到多少分钟算迟到，早

退多少分钟算早走。告假信息种类一般比许多，大型公司会有20余种告假种类，

每一种告假种类有不一样的告假算法。人事信息管理包含对部门人员信息、部门结

构改动信息进行管理。

针对学生一卡通，可和教务系统进行信息共享，在安排勤学生排课表的前提下，设置在流动教室门口的一卡通机自动下载该日内该流动教室在某一时间要上课的班级及学生名单。学生上课以前经过“指纹+卡”的方式进行一卡通。非本班的学生此时没法在此一卡通机长进行一卡通，本班的学生也没法在其余教室门口的一卡通机长进行一卡通。这样有效严禁了学生旷课现象，规范了平时的教课次序。

指纹一卡通作为一种可选配置，能够有效杜旷世为一卡通等舞弊行为。

一卡通系统基本功能

一卡通管理系统，主要有数据库服务器、收集工作站、客户端、一卡通机等部分构成，既能够采纳TCP/IP通信方式，也能够采纳485通信方式。当地数据库、中心数据库、客户端、收集工作站是在逻辑上的分类，物理上能够为同一台计算机。当收集使用“单机”时，当地库和中心库为同一个库。当系统需要使用多个收集时，每个收集都要有一个配套的当地库，收集和当地库能够放在同一台机器上。

指纹一卡通系统是利用指纹辨别、计算机网络技术，集成射频卡和生物辨别技术的一套一卡通系统。工作人员只要要在一卡通机上刷卡，轻轻一按手指，便可达成一卡通和身份辨别，指纹的独一性完全除去了一卡通中存在的代打卡等虚假现象，保证了一卡通的公正、数据的正确。指纹比对成功后会形成一条一卡通记录上传到数据库。

功能模块一级菜单内容

参数设置基础参数一卡通参数设置

储存

采纳的记录种类设置加班参数设置权限设置设置一卡通员对应的部门权限设施组管理增添、删除、改正设施组设施管理设施分组对设施分组，方便进行一卡通受权设施进出设置设置设施为进设施仍是出设施一卡通注册将要一卡通的人员注册为一卡通人员一卡通注销将一卡通人员设置为不一卡通的状态组信息管理人员管理人员分组人员分组人员调组受权管理一卡通受权查察受权部门信息管理部门管理部门调整文件导入部门调整刷卡时段班次班循环周期排班人员对应班循环周期按循环周期排班排班信息查问按工作日历排班平时操作按导入批量排班告假种类保护告假告假记录加班加班规则加班管理审批对告假、加班、假日等信息进行审批假日管理增添、编写、删除假日信息手工一卡通增添、编写、删除手工一卡通记录数据办理剖析各样数据，获取一卡通结果原始记录查问查问原始刷卡记录和一卡通记录告假报表平时操作查问加班报表报表查问假日报表手工一卡通告表一卡通结果查问一卡通结果明细表一卡通结果汇总表一卡通数据管理对一卡通数据进行转储、取回和删

储存

除

系统特色

针对不一样部门、不一样种类的人员，支持多种一卡通规则，每个刷卡时段

能够对应一套一卡通规则；

拥有强盛的排班功能，支持按循环周期排班、按工作日历排班、经过

EXCEL导入排班、按部门批量排班等多种排班方式，换班灵巧；

拥有强盛的数据剖析、报表展现能力，能够供给及时掌握出勤状况的日报表，也能供给信息丰富的月报表，给薪资结算和领导决议供给依照，支持自定义报表；

支持自动计算加班、手动排加班等多种加班方式；

支持告假、加班、假日自动审批和手工审批两种模式；

灵巧、全面的权限管理，对管理员进行角色区分，从软件功能、拥有管理权限的部门两种角度对权限进行区分；

拥有较强的系统集成性和扩展性，能够和我司的一卡通平台无缝对接，向第三方平台供给开放接口，实现组织管理、人事管理、一卡通信息的同步；

支持多种机具的数据：一卡通机（可选配功能：卡+指纹考证、纯指纹考证、支持广域网）、门禁机、无阻碍通道机、手持机、甚至营业机的记录都能够作为一卡通记录使用。

储存

一卡通系统构造表示图

一卡通系统部署图

2.4一卡通参数

储存

工作电压：220V±20％

显示方式：128*64点阵液晶；

比对时间：<2s

通信速度：9600bps

支持TCP/IP、RS485，支持在线升级程序

功耗：<5w

工作温度:-10°～+50°

工作湿度：20％-85％RH

读卡种类：兼容Mifare系列芯片

安全级别：本机供给7级安全级别，能够知足不一样用户对不一样安全级其余要求

读卡距离：0-4cm

储存容量：2Mbit

记录容量：10000条

掉电数据不丢掉，数据可保存长达10年。

2.5业务流程图

储存

2.6系统功能构造图

系统共分为八个部分，为学年学期管理、教室区管理、课节管理、假日管理、

课程表管理、手工办理、一卡通权限管理、一卡通告表。

储存

UPS整体设计

3.1UPS设计依照

甲方供给的建筑、设施、供配电参数，机房所在地天气环境条件；

空调技术参数及有关配置方法；

国家标准及参照文件：

《电子计算机场所通用规范》GB/T2887-2000

《电子计算机机房施工及查收规范》SJ/T3033-93

《供配电系统设计规范》GB50052-95

《通风与空调工程施工与查收规范》GB50243-2002

《电子计算机机房设计规范》GB50174-93

级别A级B级项目夏季冬季全年温度23±1℃20±1℃18℃～28℃相对湿度45％～65％40％～70％温度变化率<5℃/h<10℃/h其实不得结露其实不得结露同时，机房区的噪声声压级小于68分贝

机房内要保持正压，与室外压差大于9.8帕

送风速度不小于3米/秒

在表态条件下，主机房内大于0.5微米的灰尘不大于18000粒/升

3.2外因要素考虑

机房热负荷根源

机房内主设施发热量

机房照明负荷

建筑保护构造负荷

储存

增补的新风负荷

人员散热负荷

其余热负荷

机房热负荷计算

人体热负荷

Q3=PxNKcal/h

N：机房常有人员数目

P：人体发热量，轻体力工作人员热负荷显热与潜热之和，在室温为21℃和

24℃时均为102Kcal

围护构造传导热

Q4=KxFx(t1-t2)Kcal/h

K：转护构造导热系一致般混凝土为1.4—1.5

F：转护构造面积

t1：机房内内温度℃

t2：机房外的计算温度℃

在此后的计算中，t1-t2定为10℃计算。

屋顶与地板依据修正系数0.4计算。

新风热负荷计算较为复杂，在此方案中，我们以空调自己的设施余量来均衡，

不此外计算。

其余热负荷

除上述热负荷外，在工作中使用的示波器、电烙铁、吸尘器等也将成为热负

荷，因为这些设施功耗小，只大略依据其输入功率与热功当量之积计算。

注：1kw=860大卡

综合考虑，

机房所需空调制冷量计算方法为：

机房采纳面积法、UPS视载功率来计算机房内的热负荷

机房热负荷：Q＝S*ξ+P*0.8（功率因数）*0.8（发热因数）

储存

此中：

网络中心计房：

假定机房面积约87平米

ξ：机房热负荷经验系数取0.15~0.18kW/m2

P：每个柜设施的额定功率为3.5Kw

Q：为机房热负荷Kw

网络中心计房热负荷=87×0.18KW+(25*3.5KW)×0.8×0.8=71.66kW

3.3UPS不中断电源剖析

UPS容量计算

依用户实质需求采纳免保护铅酸蓄电池12V100AH，后备时间2小时。

配置剖析

依据计算及客户要求所得：本次项目需求为60节免保护铅酸蓄电池

12V100AH，后备2小时。依据电池配置时间原则，电池容量为：C=功