1、第1章前言隨著高科技的蓬勃發(fā)展，智能化管理已經走進了人們的社會生活，一座座智能化大廈拔地而起，適應信息的時代需要，作為跨世紀使用的建筑，必須在功能上滿足當前和未來發(fā)展的需求，成為文化和經濟發(fā)展的基地。非接觸式IC 卡出入管理控制系統(tǒng)（簡稱門禁系統(tǒng)），具有對門戶出入控制、實時監(jiān)控、保安防盜報警、24 小時限制人的活動范圍和時間、保護重要部門以及大樓財產、對進入建筑的人所處位置以及進入該處次數(shù)做詳細的實時記錄、依照用戶的使用權限設置指定日期、時間可通行指定門等功能，從而為用戶提供一個高效經濟效益的工作環(huán)境。它在功能上實現(xiàn)了通訊自動化（CA）、辦公自動化（OA）和管理自動化（BA），以綜合布線系統(tǒng)為

2、基礎，以計算機網絡為橋梁，全面實現(xiàn)對通訊系統(tǒng)、辦公自動化系統(tǒng)的綜合管理。門禁系統(tǒng)作為一項先進的高科技技術防范和管理手段，在一些經濟發(fā)達的國家已經廣泛應用于科研、工業(yè)、博物館、酒店、商場、醫(yī)療監(jiān)護、銀行、監(jiān)獄等。而且系統(tǒng)可按用戶要求在現(xiàn)有的基礎上擴充其他子系統(tǒng)：如人事考勤管理、巡更、消費（食堂、餐廳收費）管理和停車管理、電梯管理子系統(tǒng)等，充分發(fā)揮非接觸式IC 卡的一卡多用功能。各應用子系統(tǒng)自成管理體系，同時通過網絡互聯(lián)，成為一個完整的一卡通管理系統(tǒng)，這更適合企事業(yè)內部管理的各應用子系統(tǒng)分屬不同職能部門的特點。這種應用方式既滿足各個職能管理的獨立性，又保證企事業(yè)整體管理的一致性。第2章TCP/IP

3、 網絡型門禁系統(tǒng)概述門禁管理系統(tǒng)是新型現(xiàn)代化的安全管理系統(tǒng)，主要用于管理重要部門出入口，是實現(xiàn)安全防范管理有效措施。適用于各種重要部門，如銀行、賓館、機房、軍械庫、機要室、辦公間、智能化小區(qū)、工廠等。門禁管理系統(tǒng)一般分為獨立型和聯(lián)網型，聯(lián)網型門禁管理系統(tǒng)通訊方式常見有RS-232、RS485、CAN 和TCP/IP，采用TCP/IP 通訊方式的聯(lián)網型門禁系統(tǒng)簡稱為TCP/IP 網絡型門2.1 TCP/IP 網絡型門禁系統(tǒng)需求分析 運用現(xiàn)有計算機技術、網絡通訊技術、數(shù)字控制技術以及現(xiàn)代圖像等技術對大廈進行科學管理。實現(xiàn)基于網絡的數(shù)據(jù)交換、信息共享、計算機數(shù)字控制的樓宇自動化、安防自動化、消防自動

4、化和物業(yè)管理智能化的無縫集成，大大提高企事業(yè)形象，提高管理檔次以及規(guī)范化了內部管理體制。 對某些大廈的重要地區(qū)或部門進行嚴密監(jiān)控及控制，如：電梯廳前庭門、通訊計算機機房、設備機房、重要辦公室(高級管理人員辦公室)、資料室和檔案室等。 采用先進的非接觸式感應讀卡技術, 避免采用接觸式卡多次插卡造成卡片的物理損傷或采用硬件鎖體開鎖不方便等情況。 具有多種報警狀態(tài)，通過與中心控制主機聯(lián)網通訊。實時監(jiān)控非法報警事件，如非法卡開門、控制器非法破壞、開啟門超過設定時間未關閉、刷無效卡,無效時間刷卡,破壞讀卡器等事件，確保整系統(tǒng)的高度安全性。2.2 TCP/IP 網絡型門禁系統(tǒng)應用場合 類似于電信基站、變電

5、站、銀行儲蓄所等分布范圍大，數(shù)量多的大型網絡系統(tǒng)。由于以上場所分布范圍廣，單獨為門禁系統(tǒng)布線是不可能的，電信部門一般有自己的網絡資源，在原有網絡資源下可方便組建大型聯(lián)網型門禁系統(tǒng)。 某公司總部設在北京，在國內其它地方均設有分公司，企業(yè)內部均設有網絡資源，總部要對所有分公司的出入門禁和考勤進行集中控制和管理的場合。 門禁系統(tǒng)各控制點處于同一區(qū)域，但受環(huán)境等因素影響不便于布線，而各控制器點均設有網絡資源（如局域網）的場合。2.3 TCP/IP 網絡型門禁方案設計原則TCP/IP 網絡型門禁方案的設計前提是滿足用戶各種的需求。利用其先進、成熟、可靠、靈活的技術以及良好的性價比，最大限度照顧用戶長遠利

6、益，讓用戶以最小的投資獲取最大以下是本方案的主要設計原則：門禁系統(tǒng)的功能應符合實際需要，不能華而不實，片面追求系統(tǒng)的超前性，勢必造成投資過大，與實際應用不符。因此，系統(tǒng)的實用性是首先應遵循的第一原則。同時，門禁系統(tǒng)的前端產品與軟件的操作要簡單易明，使一般用戶或操作人員通過簡單的培訓或提供的說明書獨立操作。門禁系統(tǒng)是一項長期不間斷的工作系統(tǒng)，與我們日常生活和工作息息相關，所以系統(tǒng)的穩(wěn)定性顯得尤為重要。 安全性門禁系統(tǒng)中的所有設備及配件在性能安全可靠運轉的同時, 還應符合中國或國際有關的安全標準,并可在非理想環(huán)境下有效工作。強大的實時監(jiān)控功能和聯(lián)動功能，充分保證使用者環(huán)境的安全性。完整的報警事件檢

7、測，確保整系統(tǒng)安全可靠。 可擴展性門禁系統(tǒng)的技術不斷向前發(fā)展，用戶需求也在發(fā)生變化。門禁系統(tǒng)的設計與實施應考慮到將來可擴展的實際需要。如：可靈活增減或更新各個子系統(tǒng)，滿足不同時期的需要?？啥ㄆ诘焦揪W站免費升級最新操作軟件，確保系統(tǒng)永遠處于領先地位。 易維護性門禁系統(tǒng)在運行過程中的維護應盡量做到簡單易行。系統(tǒng)可真正做到開電即可正常運行，接上前端設置或啟動操作軟件即可正常使用。維護過程中無需過多專用的維護工具，從計算機的配置到系統(tǒng)的配置以及前端設備的配置都充分考慮了系統(tǒng)的可靠性和易維護性。2.4 TCP/IP 網絡型門禁方案設計思想本方案中TCP/IP 網絡型門禁系統(tǒng)為用戶提供的主要功能包括：避

8、免由于使用機械鑰匙所出現(xiàn)的問題，能夠24 小時限制人的活動范圍和時間。有效保護部門以及大樓的財產安全，對進入建筑的人所處位置以及進入次數(shù)均做了詳細的記錄。依照用戶設定權限限定僅能在指定日期、時間通行指定門，防止非法人員的隨意進出。對所有門可通過軟件設定每天最多16 組不同時間段狀態(tài)，如設置門早上8：00 至晚上17：00 允許用戶刷卡開門，17：00 以后禁止刷卡開門等。用戶可根據(jù)實際情況設置門鎖的關閉時間和開門超時報警時間，實時顯示當前門狀態(tài)，返回門的所有非法報警事件。門禁系統(tǒng)具有強大聯(lián)動功能，可實現(xiàn)網內聯(lián)動（門間聯(lián)動）與網外聯(lián)動（事件服務器間聯(lián)動），對門所有輸入、輸出節(jié)點或用戶刷卡等觸發(fā)事

9、件產生聯(lián)動，可與消防、照明、保溫、通風等系統(tǒng)組成大型聯(lián)動系統(tǒng)。如通過火災傳感器檢測到火災發(fā)生時，門禁控制器自動打開所有或預先設定的門以便于人員即時撤離如此一來可大大降低辦公樓管理及保安費用，獲得更高的安全性能和控制水平。TCP/IP 網絡型門禁系統(tǒng)作為一項先進的高科技技術防范和管理手段，在一些經濟發(fā)達的國家已經廣泛應用于科研、工業(yè)、博物館、酒店、商場、醫(yī)療監(jiān)護、銀行、監(jiān)獄等。而且系統(tǒng)可按用戶要求在現(xiàn)有的基礎上擴充其他子系統(tǒng)：如人事考勤管理、巡更、消費（食堂、餐廳收費）管理和停車管理、電梯管理子系統(tǒng)等，充分發(fā)揮非接觸式IC 卡的一卡多用功能。各應用子系統(tǒng)自成管理體系，同時通過網絡互聯(lián)，成為一個完

10、整的一卡通管理系統(tǒng)，這更適合企事業(yè)內部管理的各應用子系統(tǒng)分屬不同職能部門的特點。這種應用方式既滿足各個職能管理的獨立性，又保證企事業(yè)整體管理的一致性。2.5 TCP/IP 網絡型門禁方案設計依據(jù) 安全防范工程程序與要求GT/T75-94 高層民用建筑設計防火規(guī)范JGJ/T 16-92 電氣裝置安裝工程施工及驗收規(guī)范G8J32-82。 國際綜合布線標準ISO/IEC11801 民用建筑電氣設計規(guī)范JGJ/T 16-924 中華人民共和國安全防范行業(yè)標準GA/T74-94 中華人民共和國公共安全行業(yè)標準GA/T70-94 監(jiān)控系統(tǒng)工程技術規(guī)范GB/50198-94第3章TCP/IP 網絡型門禁系統(tǒng)

11、方案設計3.1 TCP/IP 網絡型門禁系統(tǒng)拓撲結構TCP/IP 網絡型門禁系統(tǒng)拓撲結構如圖所示： 總部管理人員只需通過運行在總部服務器上的門禁管理軟件，就可遠程監(jiān)控事件服務器和各門控制器，實現(xiàn)各種管理功能。包括添加/刪除卡號，查看各種事件記錄，開/關門和實時監(jiān)測各門的狀態(tài)等。門控制器功能：接收和執(zhí)行事件服務器命令，實時執(zhí)行讀卡、控制開關門和檢測門的狀態(tài)等。3.2 TCP/IP 網絡型門禁系統(tǒng)方案實現(xiàn)功能門禁控制 可靈活設置多個時間組 可靈活設置多個節(jié)假日 可靈活設置多個門狀態(tài) 可靈活設置不同用戶開門權限 可靈活設置普通用戶及特權用戶（不受時間組及節(jié)假日限制）識別方式 卡 密碼 卡+密碼雙卡開

12、門控制器工作方式 常開方式（支持首卡開門）防潛返 門點互鎖事件記錄 正常刷卡事件 異常刷卡事件 輸入輸出設備事件 多種報警事件：門開超時非法開門脅迫開門控制器被破壞 兼容多種前端輸入設備支持wiegand 26bit、wiegand 34bit支持密碼鍵盤 輸入和輸出(根據(jù)控制器型號而定,以雙門控制器為例)4 組標準讀卡器輸入2組門磁開關狀態(tài)輸入2 組開門按鈕輸入端子2組報警開關狀態(tài)輸入4 組C 型繼電器輸出端子：2 組電鎖控制輸出、2 組報警控制輸出 動態(tài)電壓保護所有輸入、輸出端子均帶有電壓動態(tài)保護所有繼電器輸出端子均帶有瞬間過壓保護 開門延時、門開超時報警1255 秒，可設 擴展輸出關閉時

13、間1255 秒，可設網絡通信 一個TCP/IP 通信口，連接服務器和門禁控制主機 一個RS485通信口，連接服務器和門禁控制主機一個RS485通信口,讀卡器與門禁控制主機 TCP/IP 通信速率：10Mb 脫機工作時可實現(xiàn)控制器間的聯(lián)動及防潛返等功能。任意輸入輸出點的遠程控制或監(jiān)控控制器邏輯聯(lián)動控制 可任意設置控制器各輸入輸出點的本地聯(lián)動 可任意設置與其它控制器的遠程聯(lián)動控制器容量 每個控制器最多支持20000 個持卡人（此時事件記錄數(shù)為20000） 每個門控制器最多支持64 個特權用戶 持卡人數(shù)與事件記錄數(shù)可動態(tài)分配控制器速度 下載1000個用戶小于1 秒3.4 TCP/IP 網絡型門禁系統(tǒng)

14、方案組成TCP/IP 網絡型門禁系統(tǒng)方案基本組成部分： 管理服務器一臺連接到網絡的PC 機，通過局域網或廣域網與TCP/IP 事件服務器通訊，與事件服務器處在同一個局域網內。 門禁管理軟件管理工作站通過門禁管理軟件遠程監(jiān)控事件服務器和各門禁門控制器工作狀態(tài)，實現(xiàn)各種管理功能。2門控制器。 門控制器（KN-2000TCP）控制2個門，接收和執(zhí)行事件服務器命令，實時執(zhí)行讀卡、控制開關門和檢測門的狀態(tài)等。 韋根讀卡器通過射頻感應原理，識別感應卡內置加密卡號，輸入用戶開門密碼。 感應卡存儲用戶不可復制、不可解密的全球唯一ID 號的卡片。 電鎖門禁系統(tǒng)的執(zhí)行機構和關鍵設備。 門磁檢測門的開、關狀態(tài)。 開

15、門按鈕用戶按下按鈕后可開門。 電力設備采用12VDC 直流電源，作為整個門禁系統(tǒng)的運作電源和電鎖電源（電鎖電源采用內部電源）。 聯(lián)動設備可與門控制器所有輸入、輸出節(jié)點進行聯(lián)動，實現(xiàn)紅外報警、消防火警、防盜報警等大型系統(tǒng)的聯(lián)動，可在門禁管理軟件對聯(lián)動進行編程設置。 通訊設備3.5.3 韋根讀卡器韋根讀卡器推薦采用PAR 系列讀卡器或EAR 系列讀卡器。PAR-100 讀卡器采用最新PHILIPS 高集成ISO14443A 讀卡芯片MF RC500?？勺x出卡中唯一的序列號并轉換成標準的Wigand 協(xié)議（Wiegand26 或Wiegand34）傳送出去，傳輸距離遠，可靠，使用方便。韋根讀卡器性能

16、指標見表3.3：表3.3 韋根讀卡器性能指標性能指標EAR 系列韋根讀卡器PAR 系列韋根讀卡器工作頻率125KHz 13.56MHz使用卡型ID 卡（EM4100 卡） Mifare S50、S70 和SHC1102讀卡范圍615cm 78cm讀卡時間0.1s 10ms輸出格式Wiegand26 格式/ABA 格式Wiegand26/34 格式工作電壓DC9VDC15V DC9VDC15V工作電流60mA 100mA工作溫度-2055 -2055工作濕度15%90% 15%90%傳輸距離80100m外觀圖:外形尺寸123 75 22mm3.5.5 感應卡非接觸式智能卡的英文全稱是Contac

17、tless Integrated Circuit Card，又稱射頻卡（proximitycard），是將具有存儲、加密及數(shù)據(jù)處理能力的一個或多個集成電路芯片和感應線圈封閉于標準PVC 卡片中，通過無線電波的數(shù)據(jù)信號完成對信息的存取、修改讀寫等并返回讀卡器。非接觸式智能卡根據(jù)按使用頻率的高低和技術分為以下三種： IC 卡（邏輯加密卡）使用頻率為13.56MHz，這種卡具有多個分區(qū)和分區(qū)密碼校驗的功能，在對信息存儲的基礎上可以進行數(shù)據(jù)讀取、寫入與修改。如MifareLegic、HID 和iCLASS 等。 ID 卡（邏輯存儲卡）此類卡的使用頻率為125kHz，數(shù)據(jù)只能讀不能寫。如EM、HID、T

18、EMIC 等。 CPU 卡射頻CPU卡自身含有微處理器操作系統(tǒng)，具備程序化的功能，能夠針對不同的卡片應用而將卡片程序化為特殊的應用，從而是其使用更靈活。這種卡當前雖然未推廣使用但代表了非接觸式智能卡的最新發(fā)展方向。由于CPU卡價格較貴，一般門禁系統(tǒng)采用最多的是IC卡或ID卡，因此僅對IC卡與ID卡進行性能比較，比較結果見表3.4：表3.4 IC 卡、ID 卡性能比較技術參數(shù)ID 卡（EM 卡） IC 卡（Mifare）讀卡距離915cm 78cm讀卡速度0.1s 5ms工作頻率125KHz 13.56MHzID 字節(jié)4 字節(jié)4 字節(jié)保密性能差好數(shù)據(jù)讀寫只讀可讀可寫價格便宜較貴在此三種卡片中推薦

19、采用IC 卡（Mifare），雖然IC 卡價格較ID 卡貴，但其保密性能遠高于ID 卡，而且可對卡片進行讀寫操作，采用IC 卡可實現(xiàn)真正一卡通工程，IC卡的普及將是未來的必然發(fā)展趨勢。3.5.6 電鎖門禁用的電鎖是門禁系統(tǒng)的重要組成部分，是門禁系統(tǒng)的執(zhí)行機構和關鍵設備，門禁電鎖一般分為電插鎖或電磁鎖。電插鎖有兩線和多線之分，兩線沒有單片機，多線是采用單片微處理器控制,具有磁控檢測門開、門關狀態(tài)、霍爾元件檢測鎖舌位置、具有自動調整功率等功能。 要配什么樣的鎖得根據(jù)用戶安裝門的類型決定，雙開（可內開也可外開的門）玻璃門最好用電插鎖，公司內部的單開（只能內開或者只能外開）木門最好是用磁力鎖。磁力鎖又稱電磁鎖，一般安裝在門框上部，磁力鎖的穩(wěn)定性及安全性能要高于電插鎖。電插鎖是安裝在門側和球形鎖等機械鎖配合使用的，比起磁力鎖其安全性能要低很多，而且布線不方便，不過價格便宜一些。第4章TCP/IP 網絡型門禁系統(tǒng)安裝4.1 TCP/IP 網絡型門禁系統(tǒng)安裝布線圖 施工區(qū)域內建筑物的現(xiàn)場情況和預留管道