一卡通系统规划设计说明

卡通系统规划设计说明系统概述常熟市农行大厦是集办公、服务于一体的现代大厦。而建筑智能化的建设可以更好的完成建筑的管理和日常维护工作，给员工一个舒适、安全和快捷的工作环境。通过一卡通系统的建设可以使农行大厦内部的工作人员使用一张卡轻松的完成开门、停车、考勤和消费等多种功能，享受到快捷方便的服务同时也方便了物业的管理。一卡通管理系统要能够实现通过一张卡实现一卡多证的身份识别，同时要能和大厦物业综合管理系统等集成，建立一个覆盖整个大厦的综合管理系统和服务平台，为大厦的用户提供一个方便、人性化的工作环境。需求分析系统分析常熟市农行大厦一卡通管理系统需要建设成为具有先进性、安全性、实用性、可靠性、兼容性及可靠性的系统，因此应采用国际上先进的，具极强网络功能的、配合高保密性的非接触式一卡通系统设备。系统要求网络结构和布线简单，集成能力强，本次设计将本着集成化的原则，将该智能卡系统建成一个安全高效、使用方便、适应力强、符合计算机和网络通信技术最新发展潮流并应用成熟的系统。工程特点分析常熟市农行大厦在智能化一卡通管理系统工程建设中要坚持先进性、安全性、实用性和兼容性及扩展性的原则。系统将采用模块化设计，通讯网络采用国际流行的TCP/IP协议，使系统便于维护与升级，保证各子系统保持相互独立的同时进行数据的交换和功能的联动。同时大厦一卡通管理系统从硬件和软件上都采用安全保护和权限管理，在软件上采取服务器上安装防火墙软件、网络数据库备份、管理人员分级按权限操作、实时更新黑名单等多种有效措施，确保整个系统的安全性。在硬件上组成一卡通系统的各个子系统站点应当能够脱机工作，当网络暂时不通（断网）的情况自动将门禁等信息存入读卡机的缓存，不影响正常门禁考勤使用。常熟市农行大厦一卡通管理系统工程是一个系统集成化工程，在保障各子系统功能的同时将各子系统集成在一卡通统一的平台上，从而进行子系统之间的信息交换与联动功能。一卡通管理系统还要向上与综合信息集成系统和物业管理系统集成，构成一个广阔的数字化平台。1.3系统组成常熟市农行大厦实现由以下几个子系统组成的“一卡通”管理系统，系统包含如下子系统（其中图书资料管理子系统在本次设计中仅做预留）：1）发卡子系统：通过设置发卡工作站，发卡机，实现对用户停车场、门禁智能卡的授权，对消费卡的充值；2）门禁管理子系统：通过设置门禁控制设备，使只有经过授权的智能卡用户才能出入通道门禁。3）考勤子系统：通过设置考勤机，通过智能卡对工作人员进行日常的考勤管理。4）停车场管理子系统：设计智能停车管理系统，通过智能卡对工作人员停车和临时停车进行管理。5）消费子系统：针对内部消费的管理，使员工可以持卡消费，避免了现金交易的不便；6）图书资料管理子系统：通过智能卡对图书资料的借阅进行管理。系统网络结构本系统网络系统采用专用网络，独立于大楼办公局域网，采用两台数据库服务器（其中一台作为备份），一台应用服务器，设置授权发卡工作站、考勤工作站、消费管理工作站和临时卡管理工作站；整个“一卡通”系统建立在统一的系统平台之上，所有的子系统软件模块均为功能扩展模块，采用统一的对外OPC接口，支持TCP/IP以及ODBC技术，具有相同的协议，共用一套数据库；发卡管理子系统本方案中，发卡器采用发卡机，发卡由专用发卡工作站完成，发卡管理软件同时具备发卡、充值的功能。系统设置1台发卡机，1台专用发卡工作站，工作站设在消防保卫监控中心。智能卡没有发行前是空卡，不能使用，必须先将空卡授权、充值。操作发行管理软件时需要验证操作员代号及密码。合法操作员才可以进行智能卡发放、充值、挂失、退卡及相关现金的收付。本设计中，智能卡的发行由发卡机和智能卡发行/充值管理软件来实现，一般由控制中心的专用发卡工作站上完成，智能卡充值管理也可以设置由POS机的消费工作站来完成。◎系统发卡流程如下：（1）首先，建立全部的管理人员和用户的资料档案，包括：个人姓名、身份证号码、所属部门、职务等相应的个人信息。对于常驻工作人员和流动人员，我们采用预先制卡或现场制作的方式。（2）根据系统建立的个人资料档案，将在本系统开通时提供两张高级授权卡，并协助业主在发行管理中心一次完成全部智能卡的发行工作。其中包括：系统操作卡、子系统操作卡、操作员卡、员工卡等。（3）发卡说明：1、整个系统开通运行时，在发行中心一次性发行全部的管理卡、操作员卡、业主卡、员工卡，并授予不同的权限，还可以把代表企业形象的图片为背景、员工的像片、姓名、所属部门、员工编号、智能卡卡号、企业徽标等印刷在智能卡面上。2、系统内运行过程中，为方便系统的管理，各子系统的操作卡可发行授权相应子系统的用户卡，也可以取消该子系统的用户卡，如：门禁管理工作站可实现对卡的出入权限更改和授权，消费管理工作站实现卡的充值或新卡的发放等，以上均有严密的权限控制，并由中心数据库记录和备份。3、系统一次发行完毕后，高级授权卡必须保存在保险柜中。我公司在提供两张高级授权的同时，提供相应的初始密码，用户在发行过程中，可更改初始密码，自行设定相应的密码。4、系统采用Mifare卡，由业主另行采购，系统安装调试及验收测试过程中需要使用的Mifare卡由我司提供。临时卡发卡系统在大楼对外接待处设置临时发卡系统工作站，设置一台临时卡发行机，通过证照采集系统采集来访人员信息，并通过访客管理软件发行临时卡，系统与门禁系统联网，规定访客可以到访的区域。门禁管理系统门禁结构门禁管理系统采用三层体系结构：管理级，网络级和现场级。控制中心设备（管理级）管理平台是可用于一卡通的软件平台，包括了门禁在内的一卡通子系统的数据存储和管理。由一台工作站以及门禁管理软件、图形控制软件组成。前端执行设备（网络级和现场级）前端执行设备主要由网络控制单元（NCU）、I/O控制单元（MCU）、门禁控制单元（ACU）组成。为网络控制单元是独立的集成子系统，每个子系统配合I/O控制单元能够完成门禁、报警、巡逻、消防连动等系统功能。网络控制单元通过RS-485通讯协议连接门禁控制单元，挂接终端（如：读卡器）；终端则通过门禁控制器进行相关控制；所有网络控制器能独立操作，不受以太网网络中断的影响；当网络恢复正常时，能及时与系统服务器和子系统工作站传输数据。系统配置说明1、本大楼门禁设备主要设置在办公区域、会议室、机房等区域。员工进入办公楼时，只需通过感应式感应卡进行身份识别，身份识别确认后门厅自动开启。2、外来人员经门卫和被访者联系，经被访者确认并按有关管理规定发放相应受限活动范围的感应卡，由门禁系统限制其进出楼层和活动区域范围。3、门禁系统可以对进出的人员及其出入时间自动进行历史记录，对重要部位起到有案可查的安全防范作用。4、提供专用的I/O控制模块，通过RS-485总线连入网络控制器，可实现与消防、监控等系统的联动。当办公区域发生火灾报警时，可自动开启通道门，便于人员疏散。系统功能1、对通道进出权限的管理A）设置进出通道的权限B）设置进出通道的方式C）设置进出通道的时段2、实时监控功能系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。3、出入记录查询功能系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，配备相应门禁管理软件可实现门禁一卡通。4、异常报警功能系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。5、消防报警在出现火警时门禁系统可以自动打开所有电子锁，让里面的人随时逃生。6、系统联动功能门禁系统可通过系统设置，完成在紧急或特殊情况下，自动开启相关受控门的功能，以便人员及时疏散，确保人身安全。若有人非法进入这些房间，门禁系统可自动报警，通知到机管局，并联动有关的电视监控系统，保护公共财产的安全，维护业主权益。系统提供专用的I/O控制模块，可实现与消防、监控等系统的联动。当办公区域发生火灾报警时，可自动开启通道门，便于人员疏散。7、反潜回功能系统具有防止潜回功能。防止潜回功能适合双向刷卡的通道；防止潜回功能应提供“刷卡”及“不刷卡”两种可选模式；在“刷卡”模式下，当某人在进门时随他人一起进入忘记刷卡时，他不能够刷卡出门；在“不刷卡”模式下，当某人在进门时随他人一起进入忘记刷卡时，他依然能够出门。本次设计中没有双向刷卡的门，但选用系统具有此项功能，方便日后升级。8、集成功能门禁系统作为一卡通系统的一个应用子系统，可以与其他应用子系统实现无缝连接，满足一卡通管理系统的整体设计要求。门禁系统提供OPC接口，可实现与其他系统的集成和联动。9、管理员功能管理员能注册一张新的卡，或者修改持卡者数据库，比如给定或取消某人进入特定门的权限；管理员在发放新卡时可设定卡片的有效与失效时间段，也可设定卡片的使用次数。系统卡片注册与注销可在管理中心进行，也可在指定的管理工作站进行；管理员可设置操作员权限，被授权的操作员具有不同的操作权限和监控范围，能设定并限制操作人员的操作权限有效期，整个系统应提供不少于10个不同的操作权限；管理人员可针对每个门设置各种时段模式，如节假日模式、白班模式、晚班模式等。10、电子地图在电子地图上直观的显示门的位置和状态，显示进出者的名称、卡的IC卡号、时间、日期、门号等。值班人员还可查看更详细的进出者信息，照片或背景材料值班人员能通过电子地图，远程打开一扇或一组门，也能通过软件暂停读卡器的常规应用动作，以便所有持卡者都不能进入，直到解除设置。任何试图非法进入的信息都要在值班人员管理计算机上反应并纪录，同时提供声音及图像报警信号。11、扩展功能系统可进行二次编程，以满足不同的需要，方便升级与系统扩充，在一楼大厅主要区域的出入口今后需要设立快速通道，实现快速刷卡进出、验证、考勤等功能。门禁系统预留软硬件接口，方便今后实现此功能时进行扩充。12、与相关子系统间的联动功能门禁系统与CCTV系统集成联动系统可以接受重要区域的门禁读头信息（刷卡信息），通过门禁控制器传至网络控制器进行处理，与网络控制器内部参数进行比对，进而通过系统的I/O控制模块的继电器动作，触发CCTV系统DVR主机，命令指定区域的单路或者多路摄像头启动，并传送相对应区域的视频信号至管理计算机，同时启动DVR的视频录像功能，完成与CCTV系统联动的整个事件。门禁系统与消防系统集成联动系统可以与消防系统集成，协同运作，当紧急情况发生时，消防通道的门能自动打开。门禁系统与警铃系统集成联动门禁控制器具有报警输出报警继电器节点。门禁系统与设备管理系统集成联动门禁系统具备与会议室内设备，如灯光设备、空调系统等进行相关的联动的接口。系统安全的解决方案1）系统基于WINDWOS系统的计算机上，所以网络数据传输采用的是微软提供的3DES加密，保证数据传输的安全；2）系统使用MSSQLSERVER数据库，系统和后台数据库连接验证方式采用的是SQLSERVER验证，保证了数据交换的安全3）系统有操作员管理和权限设定，很好的保证了系统的安全性。4）系统单独组网，独立与大厦的办公局域网，可通过防火墙与局域网相连，保证了网络的安全性。停车场管理系统设计思路根据需求分析，为了适应内部固定用户以及临时用户两种群体的停车需求，本停车库系统的设置为固定用户采用固定IC读卡进出方式，由大厦的物管中心进行统一发卡；而临时客户采用入口临时发卡的，出口计费的停车方式，在出口处设置收费站。同时为了满足大量车辆管理时的安全性的需求，本停车库系统设置图象对比，在进出口均设置超低照度摄象机，对车辆的颜色、样式进行抓拍和并在收费站管理电脑进行对比。系统设置入口系统（1）主要设备配置：根据具体需求确定（2）工作流程a、车辆在进入停车场入口通道时，首先会注意到安装在入口通道前端的满位指示灯；当停车场内的临时空车位数量为零时，满位指示灯亮，临时停车用户就不必进入停车场，但长期停车客户不受此影响。b、在车位余数非零时，车辆靠近入口处自动出卡机，备车地感线圈首先感应到，与之相连的车辆检测器将输出信号触发自动出卡机和固定客户使用的读卡机开始工作。如果满位指示灯亮时，则自动出卡机锁定，出卡机液晶屏显示“车库满位”，临时用户不能取卡。c、固定停车客户可以将感应卡靠近读卡机，当卡片进入读卡机的磁场范围，从磁场内获得能量同时将卡号、区号等相关信息传送给读卡机控制器直至中央控制电脑，经确认卡片无误后，读卡机控制器发出信号控制闸门机打开同时触发图像采集卡采集摄像机的视频信号，卡号和采集到的照片将捆绑在一起储存在电脑内。d、临时停车者根据出卡机上大屏幕显示和按钮指示，按钮取卡，出卡机自动将卡送至出卡口。此时读卡过程已经完成，用户将卡从出卡口拿出的同时，入口闸门机门臂会自动升起，同时触发自动摄像机拍照，卡号和已经拍摄的照片将捆绑在一起储存在中央控制电脑内。e、车辆驶过复位地感线圈后，闸门机门臂自动放下。f、当发生消防报警时，闸门机门臂可以自动升起并始终保持升起状态允许就近车辆快速通过道口驶离停车场；或者门臂始终关闭禁止外来车辆驶入（需要消防报警系统提供消防报警信号）出口系统（1）主要设备配置根据需求具体配置（2）工作流程a、固定停车客户可以将感应卡靠近读卡机，当卡片进入读卡机的磁场范围，从磁场内获得能量同时将卡号、区号等相关信息传送给读卡机控制器直至控制电脑，电脑输出信号触发图像采集卡采集摄像机的视频信号，采集的视频照片显示在出口收费站内的收费电脑上，与此同时收费电脑根据卡号自动调出客户入场的时间以及入场时采集的视频照片等，收费站内的收银员比较两幅照片上记录的信息（如：车牌号码、车型和颜色等）无误后，按下确认键，收费电脑发出信号控制闸门机打开，允许车辆驶出停车场。b、临时停车者将在入口处取得的感应卡交给收费站内收银员，收银员将卡在读卡机前晃过，读卡机自动读取卡片号码，电脑输出信号触发图像采集卡采集摄像机的视频信号，采集的视频照片显示在收费电脑上，同时根据卡号将该用户进入时拍摄的照片调出并显示并根据该卡进入的时间和收费电脑内设定的收费费率自动计算停车费用，收银员比较两幅照片上记录的信息（如：车牌号码、车型和颜色等）无误并收费完毕后，按下确认键，收费电脑发出信号控制闸门机打开，允许车辆驶出停车场。c、卡号和已经拍摄的照片将捆绑在一起储存在中央控制电脑内。物业管理方可以随时调用。d、当发生消防报警时，闸门机门臂可以自动升起并始终保持升起状态允许就近车辆快速通过道口驶离停车场（需要消防报警系统提供消防报警信号）。车库管理（1）主要设备主要设备如下:序号设备名称数量1电脑套L; 通讯转换器台r工；感应卡发行授权机台4管理软件套(2)可实现的扩展功能a、控制中心可以与多个停车场控制系统连接，并预留有接口；当停车场进出口车道增加或需要管理多个停车场时，只需要增加出入口车道上的终端设备即可。b、在有多个独立的停车场联网时，控制中心软件可以对读卡器和感应卡片进行分组和授权，感应卡只有在被授权的读卡机上使用而在其它读卡机上则不能使用。c、感应卡发行授权机是用来将长期用户卡的16或者是64位卡号读入电脑内，并在软件上将其命名为一个新的四位编号，卡号与编号是一一对应的，并且不会重复。用户只需知道四位编号即可。卡在被授予编号后，就可以通过管理软件输入卡的持有者的信息，例如：持卡人姓名、单位、车牌号、卡的种类(有效期卡、储次卡)、联系地址、联系电话、卡的有效开始时间和结束时间等等。系统功能管理软件功能管理中心的主要功能由管理件来完成的，系统配置一套eNitor-PKS停场软件管理系统（带图象对比软件）。系统具备友好的全中文操作界面。中文菜单显示，每个操作步骤都有详细的提示，操作人员使用直观、方便、非专用人员经简单培训即可上机操作。系统主要功能如下：（1）系统设置和用户设置：出入口终端设备的设置、长期卡组设置、长期卡设置、时间区域设置等等。（2）监控：每一次车辆的进出，实时地将开门日期、时间、卡号等信息显示在PC监控窗口内。可以在管理软件上远程控制闸门机的打开和关闭。（3）统计：可以任意选择或决定一个时间段对进出车辆、车库占有率等等进行统计；（4）各种报表：如：事件日报表、车辆进出日报表、班次报表等等。（5）计数：可以任意设置停车场内时租和月租的车位比例，并对进入停车场的车辆自动进行计数，无须增加任何硬件设备，并将停车情况以形象的饼图显示出来。当临时车位或月租车位满位或将要满位时，可以分别控制满位灯亮（设置满位灯的情况下）。（6）查询：可以查找设定时间段内发生的事件、报警信息、车辆进出记录等。（7）与BMS等电脑的联网功能：与“一卡通”系统共用一套数据库，采用的OPC接口，为其他系统的集成提供了对外统一接口。系统功能（1）内部对讲本在管理中心配置一台对讲主机，在两处出入口各设置一台分机。内部对讲系统于出入口，以帮助使用设备困难者或设备故障时通知管理中心。（2）防砸车保护功能为每个出入口设置了一套自动反弹防砸车保护设备，说明如下：第一重防砸车保护功能：在车辆驶过复位地感线圈后，闸门机门臂开始下落，若在此时车辆又返回到复位地感线圈上，则门臂停止下落，直到车辆再次离开复位线圈时，门臂才下落。此过程可以一直循环，直至门臂落到最低位。第二重防砸车保护功能（自动反弹型）：如果在门臂下落过程中，有车辆快速经过导致车辆被门臂下端碰到，那么位于门臂下端的第二重防砸车保护功能将发生作用。此时，门臂将立即反弹并回到上升位，直至再次给出一个关门信号，门臂才会关闭。（3）防逆行这是本系统独特的功能，如用户入场后，由于某种特殊原因离开时没有感应，再次进入本停车场时，则被视为潜回卡片。这样可以避免在同一时段内停入多辆车辆；同一张也不能在同一时段内驶出多辆车辆。（4）消防报警联动功能系统可与消防系统实现联动功能，当发生消防报警时，进口处的闸门机全部关闭，任何车辆都不能打开闸门机（需要消防报警系统的支持）。（5）联动接口（预留接口，需相关专业支持）系统具有联动接口，可驳接电视监控系统及车库照明系统。当车辆经过车辆感应器时，自动打开车库照明或摄像机进行录像、监控；系统设置了I/O控制模块，可以驳接消防报警系统，当发生火警时，自动关闭进口处闸门机，打开所有出口处的闸门机；考勤管理系统考勤管理系统由前端考勤机和管理中心的控制软件组成。本设计中常熟市农行大厦在管理中心设置考勤管理工作站，所有在内部办公的工作人员进入大楼