办公室工厂门禁1身份证阅读器管理方案.docx

1、办公室工厂门禁1身份证阅读器管理方案一、监控部分1、系统概述本次智能化系统所设计的范围为1 出入口2 厂区内部3 办公室4 宿舍我们在严格遵循对本安全防范系统功能要求的前提下，按照高可靠性、先进性及可扩充性的原则对本系统进行设计，能够完全满足用户的需求：2、设计原则监控系统由前端的摄像机以及后台的硬盘录象机和相应的显示设备构成。通过局域网可以实现分控功能，管理者通过分控软件对各个摄像机进行观察，可以对日常工作宏观了解，为管理提供第一手资料。摄像机作为现场的图像采集，通过电缆及设备处理后，将图像显示在管理者的桌面上，可以提供以下方面的信息：1、厂区流程 2、厂区管理 3、安全保卫安全防范系统。电

2、视监控系统为提高工作效率，加强管理和安全防范提供了可靠信息，符合国家的要求信息自动化的要求，充分适用现代大厦的要求。3、系统简介 本系统采用数字监控系统，前端采用模拟摄像机，后端采用数字硬盘录像机，集视频切换、控制、记录、多画面处理与一体，可以任意设置记录保存方式，回放资料查找方便，并且可以利用局域网实现零成本分控功能。4、前端说明设置原则摄像机是闭路监控系统的前端，它的安装位置直接关系到整个系统的使用效果。主要安装于出厂区大门、办公区、厂区出入口、厂区车间能道、宿舍生活区、等。用于监视人员的活动及工作情况。通过对以上部位监控，一旦发生各种情况，监控人员可以从监视器等显示设备上宏观控制整个局面

3、。本系统共设有前端摄像机，采用红外摄像机，可以实现光线不强的监控环境，并能自动的根据照度进行彩色转黑白从而提高摄像机灵敏度。比如用在狭长工作区以到达良好的效果。 5、 传输方式 SYV75-3 同轴电缆用于传输摄像机视频信号； RVV21 电源线用于前端摄像机供电； RVV20.3 控制线用于控制前端摄像机； 借助6芯多模光纤与视频光端机更好的传输视频信号，节约了布线成本同时解决线路过长视频信号衰减照成的图像不清晰。6、中央控制室后端控制部分选用嵌入式DVR和手机移动报价DVR,集中管理前端所有摄像机。嵌入式硬盘录像机，它具有切换控制、视频移动探测、智能搜索、现场监控、智能回放、长时间硬盘数字

4、录像存储功能。放时间/日期表进行回放外，还可利用视频移动探测功能进行快速检索回放，如突发事件发生过程等用户感兴趣的录像画面。7、数字化视频移动报警功能具有多路视频移动报警探测功能，点击鼠标在每路摄像机画面上，利用点、线、面和填充方式设定防范探测区域。当防范区域被移动目标触发时，可自动进行录像；并可在屏幕上提示有移动目标侵入。手机移动报警DVR同时还将报警图片及时发送给管理者。做到一目了然。8、完善的定时状态功能允许用户按不同的(每路)摄像机、日期、时间来自由设定录像方式，可将每天分为24个时段，每个时段可分别设定成监视、录像、传感器、传感器中的其中一种状态，当设定完成后， 按照编程内容自动运行

5、不同的状态，可实现全天候24小时的自动监视及录像，从而达到无人值守的目的。9分别设定不同的参数允许用户按每路录像机设定不同的参数，这些参数包括：录像速度、报警后录像时间、预报警录像(速度及时间)、录像画面质量等；用户可根据要求及情况自由设定上述不同参数，从而满足了不同用户、不同要求、不同状况的需要，使用性非常灵活/方便。10、 手动/自动备份功能允许采用DVD-RAM设备进行手动/自动图像数据备份； 用户在不停止录像的情况下自动进行备份；用户也可采用网络驱动器进行备份；同时还支持U盘备份与移动硬盘的备份操作。11、显示/回放用户可选择图像分隔模式，同时在任何显示格式下某些重要画面可以隐藏(例如

6、：对准保险柜密码画面等情况)，但录像照样进行；在回放状态时，可选择以全屏多路逐帧分解格式显示；用户可选择一帧特定图像进行抓图处理，或者截取一段录象然后存入U盘，大大方便证据的分析/采集。12、实时显示功能内置实时显示板，每路图像可高达25帧/秒 共计400帧/秒显示，充分满足对现场实时监视要求很高的用户需要。13、 安全功能 具多层安全系统：1.自定向数据库结构(不可进入)；2.相关加密结构(不可解密)，使得图像数据不能修改，大大保证了证据的可信度。14、 分控功能利用客户端管理软件可通过局域网进行图像浏览、控制、记录等功能。报警记录、智能搜索、时间/日期或摄像机等为条件恢复所需要查阅的相关视

7、频图像，这样为相关部门研究/分析及出示证据大大的提供了方便，增强了系统的可操作性。15、配置说明详见附件3二、网络部分1、产品介绍面向企业的思科ASA 5500系列防火墙版随着来自企业网内部和外部攻击的增加，网络面临的威胁越来越大。这些威胁可能会带来严重的后果，包括因网络停机而使业务中断，因信息丢失而带来财务风险，以及因信息泄露而引发法律问题等。与此同时，由于企业都希望通过持续业务流程优化和自动化提高盈利能力和竞争能力，因此，与商业合作伙伴和客户的连接越来越多。利用Cisco ASA 5500系列防火墙版提供的世界级安全性和网络服务，企业不但能以高度可靠的方式安全地部署关键业务应用和网络，还能

8、通过其独特的模块化解决方案显著降低运营成本，实现投资保护。当今企业网络面临的各种威胁包括： 非法访问网络或信息-随着内部网络连接的增加，以及与新客户和业务合作伙伴的协作的加强，企业必须有效控制重要资源，才能保持竞争力，使企业免于承担法律责任。新应用可能会提高业务自动化水平和加强协作，但如果不加以保护，也会带来危险的安全漏洞。 员工的生产率下降，带宽浪费严重-企业需要有效控制应用的使用，例如P2P文件共享和即时消息应用等，以提高员工生产率，并降低互联网连接成本。 计划外网络停机-企业需要高度可靠的网络，才能保证连续运作，最大程度地提高生产率，包括对计划内和计划外维护升级的支持。这些网络必须能够抵

9、御各种威胁，例如基于互联网的拒绝服务攻击，或者来自不满员工或合同商的内部破坏。 2、解决方案Cisco ASA 5500 系列防火墙版不但允许企业以高度可靠的方式安全地部署关键业务应用和网络，还能通过其独特的模块化设计提供卓越的投资保护，降低运作成本。利用 Cisco ASA 5500 系列防火墙版的强大策略实施服务，企业能够防止网络遭受非法访问。这些服务与市场领先的 VPN 服务结合在一起，使企业能够通过低成本的互联网连接，安全地将网络扩展到业务合作伙伴、远程站点和移动员工。这种灵活的解决方案能够适应各机构需求的不断增长，以及安全威胁的不断变化，使企业能够容易地集成市场领先的入侵防御、防病毒

10、、防垃圾邮件、防间谍件、URL过滤及其它高级内容安全服务，进一步加强保护。Cisco ASA 5500 系列防火墙版与思科管理和监控应用解决方案有机地结合在一起，能够以较低的运作成本提供业内最佳的安全性。Catalyst 3750系列交换机思科新推出的Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统-就好

11、像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。对于中型组织和企业分支机构而言，Cisco Catalyst 3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。Cisco Catalyst 2918系列Cisco Catalyst 2918系列交换机是面向中国市场中小规模网络部署的入门级固定配置交换机。Catalyst 2918采用简体中文的

12、设备面板和图形化界面，以特优的性价比，为入门级配线间和小型分支机构提供桌面快速以太网和千兆上行网络连接。Cisco Catalyst 2918 系列通过提供完备的入门级安全策略、服务质量(QoS)和可用性功能，降低了企业网络总体拥有成本。该系列交换机还为中国企业用户提供了从非智能集线器和不可管理的交换机向便于扩展的可管理网络迁移的简便的途径。3、可用性和可扩展性Cisco Catalyst 2918交换机通过组播过滤和加强的全套生成树协议（Spanning Tree Protocol, STP），实现了网络可扩展性及更高可用性。 对标准生成树协议(STP)的改进，如PVST+、UplinkFa

13、st和PortFast，能实现最长网络正常运行时间。PVST+能在冗余链路上进行第二层负载共享，以有效使用冗余设计中的额外容量。UplinkFast、PortFast和BackboneFast都大大缩减了标准的30到60秒生成树协议收敛时间。对环路防护和网桥协议数据单元（BPDU）防护的增强避免了生成树协议环路的出现。 Cisco Catalyst 2918交换机提供的多层QoS特性确保对网络流量进行分类和优先级划分，并以最好的方式避免网络阻塞。Cisco Catalyst 2918系列交换机使用802.1p （CoS）对流量组进行分类。Cisco Catalyst 2918交换机支持每端口4

14、个输出队列。在出口，交换机执行排程和拥塞控制。Cisco Catalyst 2918交换机支持整形循环（Shaped Round Robin, SRR）和严格优先级队列。SRR算法有助于保证优先级区分。 4、网络方案的可行性分析报告Internet防火强核心交换机接入层交换机。防火墙，核心交换机放在核心机房，在每个厂房布置一个二层交换机通过模块与主机房的核心交换机连接。ASA5510-K8适用于100-300人的中小型企业，保证WS-C3750V2-24TS-S作为核心交换机，为整个网络的构建打下扎实的基础，保证整个网络的实用性，可靠性，安全性，可扩展性及易维护性， WS-C2918-24TC

15、-C作为接入与汇聚层交换机，通过模块（GLC-SX-MM）与核心交换机达到平滑连接，这样不仅仅减少了整个网络中的网络故障点，易于后期维护，而且也不会影响整个网络的速度。同时在交换机WS-C3750V2-24TS-S和WS-C2918-24TC-C上做相应的策略可以满足整个网络中成员的互访和无法访问某固定部门，设置上网权限管理。 随着企业的不断发展，企业人员的不断扩充，这是一个必然的趋势，网络也要随之改建与升级，三层交换机WS-C3750V2-24TS-S不仅可以做堆叠，满足网络的扩充，而且可以做冗余备份，例如2台三层交换机冗余备份，一台故障了，另一台立刻接替。保证整个网络的稳定性，从而不会影响

16、企业的生产。5、 方案总结高可靠性：网络架构合理，后期新增37系列可以达到可靠的网络备份策略，具有容错冗余备份能力。高性能：网络和设备能够达到所有千兆和百兆互连全双工线速交换能力。灵活性及可扩展性：网络可以平滑的扩充和升级，最大程度减少网络架构和设备的调整高可管理性：37系列能对网络进行集中监管。高安全性：ASA防火墙有完善的嵌入式安全防护功能，能有效防止各类攻击，防止网络病毒扩散，防止恶意扫描，保证关键数据不被窃取，篡改或泄露。兼容性：支持国际上通用各类协议，保证各类网络设备之间及与其他网络之间的平滑连接。四、配置清单详见附件3三、门禁部分1、系统概述在办公室/厂区建立考勤/门禁管理系统，实

17、现对办公室/厂区的规范化、智能化管理。系统门禁点设置在生产(集控楼、化水车间、灰控车间等)及办公区内公共区域主要出入通道、重要设备机房、财务室、各部门办公室出入口。另外，系统能与消防、报警、等安防系统实行联动，并考虑厂区未来各子系统整合的需求，能实现门禁、考勤、巡更、和人事管理的综合应用管理平台。门禁系统相对于普通机械锁有很多方面的优势，如下图所示：项目门禁系统普通机械锁出入记录系统可以查询某个门任何时间段的进出记录人员出入无记录，当恶性事件发生时无法查询考勤管理系统附带的考勤模块可以对公司内部的员工进行智能的考勤管理无法对员工进行考勤管理安全隐患卡片丢失后，可以在系统进行挂失，不存在什么安全

18、隐患，不用更换锁具。钥匙丢失后存在严重的安全隐患，有时不得不更换锁具联动功能系统能与消防、报警、CCTV等安防系统实行联动无法联动开门时间段可以设置灵活的开门时间段，每个人每天可以拥有不同的开门时间段。无开门方式多种开门方式：刷卡开门、刷卡+密码开门、单独密码开门。钥匙开门2、方案简述（本章内容只提供参考，客户要根据项目的实际情况来编写）2.1 现场情况简述 办公楼/厂区门禁系统工程是一个中、高档次的办公楼/厂房，办公楼/厂房的楼门口及一些重要的办公场所需安装门禁系统。办公楼/厂房某层41个办公室需安装门禁系统，以防止外来人员及无相关人员畅通无阻从进入主楼、办公区域。以免重要文件、资料丢失无据

19、可查，这也为安防及方便管理为出发点考虑。门禁系统的要求如下：1、门禁系统能对公司内部员工进行考勤管理。2、办公室的门禁，一般对大门采用首开常开，而对一般的办公室门采用刷卡开门的控制方式。同时客户还希望实现如下功能，但是一般的门禁系统不能满足：3、中午休息时间，需要自动关闭办公室大门，不能常开；4、非正常工作时间段或节假日，只要刷卡开门，不需要常开，需要设防；5、当有人敲门时，不用起身开；6、系统要能智能的录入员工的身份证资料。7、直接能用身份证刷卡开门。2.2 解决方案简述根据现有的工程设计要求，我们本着“实用、先进、经济及合理”的设计原则，采用国际上先进的非接触式感应卡技术，以满足客户需求。

20、在厂区主要通道、重要部门、机密仓库设立门禁系统，对门进行控制，对于有权限的授权人员可以正常出入，对于没有授权人员或非法闯入人员系统及时报警制止。办公室/厂区考勤门禁终端全部实现IP连接。1、 系统的考勤模块能对员工考勤进行全面管理；可实现各种复杂规则的班次设定，能正确自动分析跨日、跨月、跨年的班次和记录；能实现部门网上请假、倒班、换班，实现无纸自动人事管理。2、将办公室大门的控制方式是首开常开和日程表（日期段和时间段）绑定，这样可以设定每一天的首卡常开的时间段，在非首卡常开的时间段，系统会自动恢复到刷卡开门方式3、中午休息时间可以通过软件把门设置为常闭状态，任何方式都无法开启门，上班时间可以通

21、过软件把门恢复为在线状态。4、在系统软件增加不同时段的节假日，到了节假日那天，所有的员工开门权限时段自动切换到节假日所设置的开门时段。5、在前台安装个遥控开关，当有人敲门时，直接按遥控开关就可以开门。6、系统能外接身份证读卡器，把二代身份证发到读卡器上，身份证的资料（姓名，身份证号码等）会自动录入软件系统的员工资料。7、可外接WG-26协议读卡器，读取身份证上面的物理卡号，给身份证授予应有的权利，即可利用身份证刷卡开门。这样给用户省了买射频卡的成本。如用户的身份证丢失了，可给该用户挂失，在身份证补办期间使用密码开门方式开门。3、系统结构布线规则：1、门禁电源线：门禁电源接线建议使用标准两芯电源

22、线，线径在1.0mm2以上。如果布线超过50米则要考虑更粗的线，或者多股线并联。2、电锁连接线：电锁到控制器的线建议使用两芯电源线，线径在1.0mm2以上，如果布线超过50米则考虑用更粗的线或者使用多股并联。如果电源带有微调按钮，可将电源电压调高到14V左右，线长最长不要超过80米。3、读卡器连接线：读卡器到控制器的线，建议使用8芯屏蔽多股双绞网线（其中3芯备用，如果不需要读卡器的声光反馈非法卡可不接LED线），数据线Data1和Data0互为双绞。线径建议在0.3mm2以上，最长不可以超过100米，建议在80米以内。4、TCP IP通讯线：采用TCPIP方式连接控制控制器，建议根据控制器的数

23、量以及通讯环境的复杂性，不要超过80米，采用超五类网线。如果超过请选用485HUB或者中继器来延长通讯距离。4、系统基本功能/特殊功能/工作流程介绍4.1 系统基本功能在专用门禁管理软件的配合下，NB-20系列门禁控制器可以支持一般用户常用的门禁功能，例如：实时监控、电子地图、时间段及人员分组管理、远程开门等功能。 多种开门方式 （1） 刷卡开门方式 适用于安全级别一般的环境，可以有效地防止外来人员的非法进入，是最常用的管理模式。（2） 卡+密码开门方式 刷完卡后，必须输入正确的密码，才能开门。密码是个性化的密码，即一人一密码。（3） 卡或密码开门方式 个性化的两种开门方式，即可以选择刷卡开门

24、或者是输入密码开门，给用户提供了很多便利。 实时监控功能 所有人员都可单独设置其出入通道控制等级，对可进出的区域和时间进行控制。有人员进出时，可在监控电脑看到持卡人的照片以及持卡人的基本信息。实时提取功能 用户可以边实时监控，边自动提取控制器内的记录，刷一条就上传一条到电脑数据库里。 远程开门功能 管理员可以在接到指示后，点击软件界面上的“远程开门”按钮远程地打开某个门，远程开门记录通过设置也可以形成记录的。 卡片及时挂失功能 如果员工的感应卡遗失可以在系统即时挂失，这样即使其他人捡到了该感应卡也无法进入公司，这样相对与普通机械锁要方便得多，您不必为了安全起见重新换锁，为公司的每个人重新配钥匙

25、。对应辞工或者开除的员工感应卡采用禁用的方式，该员工以后都无法进入公司进行窃取或者破坏等报复活动。灵活的权限管理功能 可以设置某个人能过哪几个门，或者某个人能过所有的门。也可设置某些人能过哪些门。设置结果可以按门或者按人来排列，用户可以很清晰地看到 某个门哪些人能过，或者某个人可以通过哪些门。一目了然，并可以打印或者输出到Excel报表中。 灵活时段管理功能 一天之中，最多可以设置6个有效开门时间段。同时也可以设置星期标识，指定星期几能开或星期几不能开等开门权限。4.2系统特殊功能 在专用门禁管理软件的配合下，NB-20系列门禁控制器不但支持一般用户常用的门禁功能，同时还支持很多专业行业用户如

26、银行、电信、电力、监狱、部队等行业性特殊功能，例如：临时卡管理、消防报警联动、互锁、多卡开门等功能。 临时卡管理 设置某人几月几日生效，几月几日卡片过期。生效日期以前，卡片尚未生效，不可使用；至生效日期时，将自动生效使用；至过期日期，卡片将自动作废不可以使用。 互锁功能 有某些特地场合要求，某个门没有关好前，另外一个门是不允许人员进入的。双门控制器可以实现双门互锁，四门控制器可以实现 双门互锁 三门互锁 四门互锁。该功能主要用于银行储蓄所、金库等严格场合。 报警功能 （1） 门长时间未关闭报警 门被长时间打开（可自定义打开多少时间报警）未关门，如果控制器接了报警输出及消防联动扩展板，还可以现场

27、驱动报警器鸣叫，提醒相关人员关好门。该功能需要加装门磁或者选用带门磁反馈信号输出的电锁并连线到控制器。可以设置为报警多少秒或者一直报警直到复位。（2） 非法闯入报警（强行开门报警）即没有通过合法方式（刷卡或按钮等）强行开门或者破门而入。如果控制器接了报警输出及消防联动扩展板，可在控制中心的电脑音箱会发出报警声音，也可现场驱动报警器鸣叫，威慑犯罪人员和提醒保安赶来。该功能需要加装门磁或者选用带门磁反馈信号输出的电锁并连线到控制器。（3） 胁迫报警功能 当工作人员被人胁迫要求打开门的时候，工作人员可以在密码键盘上输入胁迫密码，门将被打开，以尽量避免工作人员的人身受到恼羞成怒的歹徒的伤害。如果控制器

28、接了报警输出及消防联动扩展板，可在控制中心的电脑音箱会发出报警声音，也可现场驱动报警器鸣叫，提醒值班工作人员及时注意并采取措施。（4） 非法卡刷卡报警又叫无效卡刷卡报警。即有人用未授权的卡试图刷卡，如果控制器接了报警输出及消防联动扩展板，同时在控制中心的电脑音箱会发出报警声音与可以现场驱动报警器鸣叫，威慑现场有不良企图的人，提醒保安赶来。 多卡开门 有某些特定场合需要启用该功能，即要求几个人同时到场，依次刷卡门才开。某个人单独到场门刷卡不开。该功能一般用于银行金库古董收集场所博物馆等。 定时自动开门功能 用户可自行设定电锁自动打开和关闭。该功能对于某段时间人员出入非常频繁或大量流动人员进出的公

29、共通道非常适用。如小区大门，行政办事大厅主要出入口等。在人员出入频繁时系统自动将电锁打开，以降低机械装置的损耗，延长使用寿命，待到人员出入频率下降时，特别是在夜间，系统可自动将电锁关闭，人员出入均需凭已授权的感应卡。 首卡开门 指定的其中几个人拥有首卡开门权限，只有早上拥有首卡开门权限的人刷卡后，别人才能够合法进入，或者将门保持打开，到晚上门按时关闭。设置了这个功能后，如果拥有首卡开门权限的人没有来，其他的合法卡也不能进入，必须等拥有首卡开门权限的来一个人。 紧急开门关门功能如果某些门需要长时间打开的话，可以通过软件设置其为常开，某些门需要长时间关闭不希望任何人进入的话，可以设置为常闭。或者某

30、些特定时候，例如需要关门抓贼等也可以设置为常闭。 自动服务功能 在控制器通讯正常的情况下，系统在用户设定的时间内，自动提取控制器里面的数据，无需用户手动回收数据，体现了系统的智能化。 网络密码功能 可以对在线的任何网络控制器加密，防止恶意者在局域网内对控制器进行自动搜索，使用系统自带的远程开门功能，构成极大的危害。4.3门禁软件与系统工作流程图4.3.1门禁软件软件界面： 软件系统可兼容Windows7,WindowsXP.Windows2003等多种电脑操作系统，软件界面友好，操作简单方便。 软件支持两种数据库, Microsoft Aceess与SQL。 附带考勤/巡更/，支持复杂的考勤功

31、能，如三班倒等。考勤管理子系统：完成班段设置、排班、请假等登记，考勤结果的按日/月/年分析统计和导出报表等，可选择包含工资管理功能。消费系统：定额、不定额消费系统可结合使用，在保证账户的安全性前提下，可分别按部门、人员、窗口、时间段等来分析和统计消费数据导出财务报表。巡更管理子系统：所有的门禁考勤点可兼做巡更点，同时监控门禁和巡更，巡更异常报警和提示，巡更情况的分析统计和出报表等。可使用门禁巡更系统统一管理门禁和巡更。 具备锁定界面功能，在用户离开工作岗位的情况下，需要重新登记软件才可以进入软件系统，增加了系统的安全性。 多种操作权限，给用户对系统进行层次管理，提供更安全可靠的方法。4.3.2系统工作流程图5设备清单配置清单详见附件3红外对射报警方案一、设计原则本方案设计以“智能、先进、安全、实用、可靠”为原则，确保系统能百分百满足客户的安保需要和管理需要：1、系统设计应在技术上达到先进性和成熟性的统一，性能上应具有很高的安全性，可靠性；使用上应具有可维护性和可扩展性；并具有很高的性能价格比。2、设计选型方面应同时遵循：集成化原则，应选择高度集成的设备，便于控制、管理和维护；模块化原则，应在软、硬件上都采用商业化、通用化、模块化结构的设备，使系统具有较强的扩展能力；可靠性原则，所选设备应具备抵御环境影响的能力，工作稳定可靠，并能适应室内、外昼夜全天候工作。