IDC数据中心门禁管理系统解决方案.docx

IDC数据中心门禁管理系统解决方案.docx

《IDC数据中心门禁管理系统解决方案.docx》由会员分享，可在线阅读，更多相关《IDC数据中心门禁管理系统解决方案.docx（15页珍藏版）》请在冰点文库上搜索。

IDC数据中心门禁管理系统解决方案

IDC数据中心

门禁管理系统解决方案

第1章概述

1.1方案背景

所谓IDC，即互联网数据中心，是指在互联网上提供的各项增值服务，具体包括申请域名、租用虚拟主机空间、主机托管等业务。

IDC数据中心是一个实现信息的集中处理、存储、传输、交换和管理的物理场所，包含机房基础设施、IT基础设施、业务系统和数据等内容。

机房基础设施包含供电、制冷、机柜、消防、监控等系统，保证IT设备的安全可靠运行；IT基础设备包括服务器、存储、网络等设备，是业务系统运行及数据存储的基础；业务系统运行于IT设备之上，数据存储于IT设备之中，业务系统及数据对最终用户提供服务。

随着“互联网+”战略机会点的到来，尤其是云计算已经成为“互联网+”战略的重要支撑，国内三大运营商移动、联通、电信都纷纷加强数据中心的建设。

据赛迪顾问发布的《中国数据中心布局特点与发展策略研究》指出，IDC行业进入了产业升级的关键时期，正由资源消耗型向应用服务型升级和转型，数据中心整合升级加速，运营商与IDC服务商加快数据中心全国布局，数据中心进入新一轮投资高峰期。

1.2需求分析

IDC数据中心要求能够提供安全可靠且连续不间断的7×24小时服务，因此，数据中心解决方案设计中，需要从整体出发，考虑可靠、安全、可扩展、可管理、绿色节能等众多因素。

从安全防范角度而言，

IDC数据中心系统设计时一般要求运用先进的技术手段，在一定区域范围内警戒可能发生的入侵行为，在数据中心大楼周界与建筑内关键区域设置入侵报警设备，对发生的报警信息及时捕获并记录相关影像；采用车辆管理系统对车辆进出与车位信息进行管理，同时实现大楼智能一卡通应用，包括门禁管理、消费管理、访客管理、考勤等子系统应用与统一管理，满足数据中心大楼的实用性性、舒适性、安全性和经济性需求，为入驻企业提供安全、便捷、舒适的日常办公环境，为物业管理提供高效、优质的技术手段以有效地进行数据中心大楼的综合管理。

从内部机房监控和可视化管理而言，

新一代的IDC数据中心系统强调后端整合、统一管理、资源共享、合理联动等，在功能上创造许多亮点的同时，为运营商解决机房解决管理的难题。

结合数据中心大楼的环境特点，根据《民用建筑电气设计规范》与《智能建筑设计标准》等相关规范内容，对数据中心大楼安全防范系统进行需求分析如下：

⏹安全技术防范系统宜由综合安防管理系统和若干个相关子系统组成。

相关子系统宜包括入侵报警系统、视频安防监控系统、出人口控制系统、电子巡更系统、动环管理系统等。

⏹数据中心综合安防管理系统设计，应贯彻国家关于智能建筑设计的方针政策，做到技术先进、经济合理、实用可靠。

⏹系统设计应以增强大楼的科技功能和提升数据中心大楼的应用价值为目标，以数据中心大楼的功能类别、管理需求及建设投资为依据，具有可扩性、开放性和灵活性。

⏹管理系统设计应集系统、服务、管理及其优化组合为一体，向用户提供安全、高效、便捷、健康的办公环境。

⏹不同功能的建筑安防子系统，通过统一的信息平台实现集成，以满足数据中心大楼的使用功能为目的，确保对各类系统监控信息资源的共享和优化管理，具有对各安防子系统进行数据通信、信息采集和综合处理的能力。

⏹为维护公共安全，综合运用现代科学技术，为应对火灾、非法侵入、自然灾害、重大安全事故等危害生命财产安全的各种突发事件，提供长效的应急辅助机制。

⏹满足对数据中心大楼的物业管理需要，实现数据共享，以生成优化管理所需的相关信息分析和统计报表。

⏹采用先进、成熟的技术和可靠、适用的设备，适应技术发展的需要。

⏹提供高效、便利工作环境的同时，适应人们舒适度的要求。

⏹集成的通信协议和接口应符合相关的技术标准。

⏹系统具有容错性、易维护性和可扩展性。

⏹具有良好统一的人机交互界面。

⏹与消防火灾报警系统实现互联，可实现安全技术防范系统作为火灾自动报警系统有效的辅助手段。

⏹系统应以结构化、模块化和集成化的方式实现组合。

⏹采用基于地理信息的分析决策支持系统，结合大屏幕显示系统为指挥调度、紧急疏散与逃生、事故现场紧急处置提供可视化导引。

1.3设计原则

IDC数据中心系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，确保系统成为技术先进、实用可靠、经济合理、具一定先进水平的综合安防系统。

⏹先进性：

在保证开放性和实用性原则的基础上，采用先进的存储、管理技术，适当的网络组合，使其发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水准。

⏹集成性：

方案所设计的安全防范系统是一个相对开放的系统，不同产品之间的标准接口，满足各系统之间的联动或系统集成需要，设计以符合国际标准或国际流行标准为原则。

⏹安全性：

系统设计时考虑多级安全防范措施，包括加密传输、身份认证等多种方法组合防护，根据不同的需要进行不同的安全等级设计。

⏹可靠性：

选择系统及设备时，避免一味地追求设备的先进性，更重要的是考虑系统设备的适用性与方案的可靠性；

⏹开放性、可扩展性：

系统须兼顾目前的安全防范需求和今后较长时期的安全防范技术发展需要，确保具备良好的可缩放性。

⏹实用性：

安全预警是系统建设的目的。

系统设计的实用性建立在对用户需求的仔细理解基础上。

⏹标准化：

在扩充及更换部分设备时，系统应满足通用性及可替换性原则。

第2章门禁管理系统设计

2.1门禁管理系统

2.1.1系统概述

IDC数据中心内部会有很多人员和部门，同时也会存在一些外来访问人员，所以对于一些重要的机房、库房、财物室等特殊区域的出入控制及通道管理则显得尤为重要。

门禁管理系统可以有效的控制每个人可通过的通道和进出的场所，有效的进行安全区域隔离管控。

2.1.2系统组成

门禁管理系统采用TCP/IP相结合的方式组建网络，可通过admin划分VLAN的方式配置专网域，实现系统的网络接入与系统数据交互，其系统组成架构如下图如示：

门禁管理系统组成图

2.1.2.1管理方式

门禁系统控制基本功能是对项目区域内各重要部门、消防控制室、设备机房等重要部位的通行门，以及主要的通道口进行出入监视和控制。

系统可根据对通道的管理层度不同，分别通过以下方式实现对项目管理区域内的出入口进行监控。

简单管理：

是在通行门上安装门磁感应器，当通行门开、关时，安装在门上的门磁感应器，会向系统监控管理中心发出该门开、关的状态信号。

复杂管理：

在一些重要场所可以引入人脸检测，事先对能进入房间的人员进行人脸信息采集，只有通过人脸比对的人员才能进入房间，相对于刷卡具备更高的安全性。

涉密管理：

对于极其重要的场所，比如涉密场所，可以采用世界上最安全的指静脉检测认证，实现独一无二的比对检测，极其严格的限制人员的出入。

2.1.2.2方式选择

本案正是围绕着上述管理方式展开设计，从大楼的实际应用出发，建立一套方便实用的智能门禁管控系统。

门禁控制系统通过读卡器辩识，只有经过授权的人才能通过受控的区域门组。

读卡器能读出卡上的信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。

该系统由感应卡、感应读卡器、门组、门禁控制器组成。

该系统可以采用多种门禁管制方式（单向刷卡、双向刷卡），对使用者授于不同的进出权限，进行多级控制；同时对项目内不同的区域及特定的门及通道进行进出管制，本系统可联网实时监控。

锁具选择与安装速查表

应用场所

常采用的执行设备

安装设计要点

单向开启、平开木门（含带木框的复合材料门）

阴极电控锁

适用于单扇门；安装位置距地面0.9～1.1m边门框处；可与普通单舌机械锁配合使用

电控撞锁

适用于单扇门；安装于门体靠近开启边，距地面0.9～1.1m处；配合件安装在边门框上

一体化电子锁

磁力锁

安装于上门框，靠近门开启边；配合件安装于门体上；磁力锁的锁体不应暴露在防护面（门外）

阳极电控锁

自动平开门

安装于上门框；应选用带闭锁装置的设备或另加电控锁；外挂式门机不应暴露在防护面（门外）；应有防夹措施

单向开启、平开镶玻璃门（不含带木框门）

阳极电控锁；磁力锁；自动平开门机

同本表第1条相关内容

单向开启、平开玻璃门

带专用玻璃门夹的阳极电控锁；带专用玻璃门夹的磁力锁；玻璃门夹电控锁

安装位置同本表第1条相关内容；玻璃门夹的作用面不应安装在防护面（门外）；无框（单玻璃框）门的锁引线应有防护措施

双向开启、平开玻璃门

带专用玻璃门夹的阳极电控锁；玻璃门夹电控锁

同本表第3条相关内容

单扇、推拉门

阳极电控锁

同本表第1、3条相关内容

磁力锁

安装于边门框；配合件安装于门体上不应暴露在防护面（门外）

推拉门专用电控挂钩锁

根据锁体结构不同，可安装于上门框或边门框；配合件安装于门体上；不应暴露在防护面（门外）

自动推拉门机

安装于上门框；应选用带闭锁装置的设备或另加电控锁；应有防夹措施

双扇、推拉门

阳极电控锁

同本表第1、3条相关内容

推拉门专用电控挂钩锁

应选用安装于上门框的设备；配合件安装于门体上；不应暴露在防护面（门外）

自动推拉门机

同本表第5条相关内容

金属防盗门

电控撞锁；磁力锁自动门机

同本表第1、5条相关内容

电机驱动锁舌电控锁

根据锁体结构不同，可安装于门框或门体上

防尾随人员快速通道

电控三棍闸；自动启闭速通门

应与地面有牢固的连接；常与非接触式读卡器配合使用；自动启闭速通门应有防夹措施

2.1.2.3认证方式

门禁系统通常采用以下几种管制方式实现对各出入口的监视和控制：

单门单控：

单门单向管制，进门刷卡、出门按钮开门。

双门单控：

双门单向管制，进门刷卡、出门按钮开门。

单门双控：

单门双向管制，进门刷卡、出门刷卡。

双门双控：

双门双向管制，进门刷卡、出门刷卡。

在实际工程项目应用中，可根据现场具体情况从上述四种认证方式选择。

在IDC大楼应用较多的为单门单控及双门单控两种方式。

2.1.3系统功能

2.1.3.1发卡授权管理

系统采用集中统一发卡、分散授权模式。

由发卡中心统一制发个人CPU卡和管理卡，再由门禁系统独立授予CPU卡在本系统的权限。

系统可对每张卡片进行分级别、分区域、分时段管理持卡人可进出授权的活动区域。

2.1.3.2设备管理

该系统能实时监控门禁系统各级设备的通信状态、运行状态及故障情况，当设备发生状态变化时自动接受、保存状态数据；开启多个监视界面对不同设备进行分类监管；实现各类设备的数据下载、信息存储查询及设备升级等操作。

2.1.3.3实时监控

系统管理人员可以通过客户端实时查看每个门人员的进出情况（客户端可以显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态远程打开或关闭所有的门区。

2.1.3.4权限管理

系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。

实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。

系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。

2.1.3.5地图展示

门禁系统以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。

此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。

同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。

2.1.3.6出入记录查询

系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平台，可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门）等如实记录且记录不可更改。

报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。

系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。

2.1.3.7刷卡加密码开门

在重要房间的读卡器（需采用带键盘的读卡器）可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理级别。

2.1.3.8逻辑开门（双重卡）

某些重要管理通道需同一个门二人同时刷卡才能打开电控门锁。

2.1.3.9报警码

报警密码输入功能（需采用带键盘式读卡器）。

当管理人员处于危险环境中时，可读卡后输入报警码进门，在外界不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。

2.1.3.10放尾随

持卡人必须关上刚进入的门才能打开下一个门。

本功能是防止持卡人尾随别人进入。

在某些特定场合，持卡者从某个门刷卡进来就必须从另一个门刷卡出去，刷卡记录必须一进一出严格对应。

该功能可为落实具体某人何时处于某个区域提供有效证据，同时有效地防止尾随。

2.1.3.11双门互锁

许多重要区域，通行需经过两道门，要求两道门予以互锁，以方便有效地控制尾随或者秩序进入。

可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。

互锁的双门可实现相互制约，提高系统安全性。

当第一道门以合法方式被打开后，若此门没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够被打开。

同理，如果第二道门没有关好前，第一道也不予以刷卡打开。

2.1.3.12强制关门

如管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。

2.1.3.13异常报警

该系统具有图形化电子地图，可实时反应门的开关状态。

在异常情况下可以实现系统报警或报警器报警，如非法侵入、超时未关等。

2.1.3.14消防系统联动

根据国家的消防规定门禁控制系统需与消防系统建立协同运作机制，当紧急情况发生时，消防通道的门能自动打开。

本方案门禁管理系统可以提供软件或硬件两种消防联动模式，根据消防要求，门禁系统的消防联动多采用硬件联动模式。

当紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开，以配合消防人员疏散人群及灭火抢险。

通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状态发生时，系统能够满足断电开门的功能。

门禁消防联动结合消防分区进行划分，要求消防干触点信号接入相应区域的弱电间，以便门禁系统接受并强切相关区域的受控门；接收消防信号后，响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。

消防邻层强切或者全楼断电等消防控制，由消防系统统一控制完成。

2.1.4系统集成设计

门禁管理系统可独立运行，可提供数据服务接口供外部系统进行数据查询，也可直接开放数据库相关数据表的查询权限，直接提供数据共享服务。

2.1.5主要设备选型

2.1.5.1门禁控制器

●32位高速处理器，性能强劲、速度快

●支持TCP/IP网络通信，网速自适应，通讯数据采用特殊加密处理，更安全，无泄密之忧。

●主机可支持长度为20位的卡号识别和存储。

●主机可存储10万笔合法卡，30万笔刷卡记录。

●主机支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。

●主机具读卡器防拆报警功能、门未关妥报警功能、门被外力开起报警功能、开门等待超时报警功能、胁迫卡和胁迫码报警功能、黑名单报警、非法卡超次刷卡报警功能。

●主机报警输入支持防短、防剪功能。

●主机同时支持RS485接口和韦根接口读卡器的接入，RS485接口采用双接口设计，支持环路断点故障检测和冗余功能；韦根格式支持W26、W34、W37等多种格式，无缝兼容第三方韦根接口读卡器。

●主机支持普通卡/残疾人卡/黑名单/巡更卡/来宾卡/胁迫卡/超级卡等多种卡片类型。

●多种状态灯显示功能

●支持NTP校时、手动校时、自动校时功能。

●脱机记录保持功能、支持纪录储存空间不足警告功能

●主机具有备用电池设计、看门狗设计、防拆功能

●主机断电后数据可以永久保存。

2.1.5.2门禁读卡器

●外观设计时尚轻薄。

●32位高速处理器，性能强劲。

●支持RS485和韦根通讯，韦根支持w26、w34格式。

●支持在线升级，升级失败能够自动还原到升级前状态。

●支持防拆报警功能。

●具有看门狗设计，能够检控设备的异常运行状态，并执行修复处理，确保设备长期运行。

●防尘、防水设计。

●支持CPU卡识别，可读取CPU卡序列号和CPU卡内容;采用DES、3DES加密算法;支持P-SAM卡加密机制，强化系统设备

●安全性。

（DS-K1102C/CK）

●适合安装86和120暗盒

2.1.5.3指纹锁

●国际领先的光学活体指纹识别技术，防假指纹开锁，误识率等指标业内领先

●支持指纹、密码等多种开锁方式

●自弹式锁体结构，关门即上锁，更安全更贴心

●触摸式按键

●真插芯结构，防暴力开启

●人性化的指纹开门方式，可实现单手开门

●支持虚位密码、防劫持指纹

●独创的人性化菜单，不一样的用户体验

●超20万次的使用寿命，远超国标

●盐雾试验标准远超国标，防腐蚀能力更强

●通过国家防盗型指纹锁认证

型号

参数

DS-L1

指纹密码锁

电子部分

指纹采集方式

进口光学传感器

指纹容量

开放50枚，最大存储480枚

指纹采集时间

1.5s

指纹比对时间

<1s

误识率

<0.001%

拒真率

<0.1%

指纹防假

活体指纹识别，有效防止假指纹

指纹采集角度

＋－45度

指纹同步更新

支持

采集窗

750HK硬度玻璃

密码长度

6-12位

虚位密码

支持

触发模式

指纹头或触摸屏

触摸屏

OLED显示屏，180度视角

断电记忆

支持，操作信息自动保存

系统锁死

支持，指纹错误15次或密码错误5次，系统锁死3分钟

开锁记录

支持

锁体部分

面板材质

锌合金

表面处理工艺

电镀/喷漆

表面防腐蚀

支持，中性盐雾试验达200H

锁体材质

镀锌板和304不锈钢

锁体

自弹式机构、真插芯结构、支持天地钩、支持左右互换

锁体防暴力开启

支持，面板破坏也无法打开锁

锁芯

超B级

通道功能

支持

一般规范

工作电压

4节1.5VLR6碱性电池

紧急供电

9V方块电池

静态电流

触摸开启60uA，触摸关闭30uA

动态电流

230mAMAX

电池寿命

指纹开门6000次、密码开门15000次

温度与湿度

-20~+60°，10%~97%

2.1.5.4面部识别仪

●130万像素和彩色双摄像头。

●全彩触屏操作方式，操作方便，界面简洁时尚。

●常用6个功能键，可用户自定义。

●红外光学系统，对环境适应强，夜间亦可比对识别。

●标配TCP/IP和weigand通讯方式：

TCP/IP通讯方式用于面部信息下载，weigand通讯方式用于数据上传到控制器。

●400张面部实现不分组轻松比对。

●不能直接作为门禁一体机使用，需要外接门禁控制器。

●标配置后备电池，可续航2~3个小时

●IC卡验证和面部识别相结合，解决单个生物识别应用的局限行

●胡须、眼镜、刘海等覆盖物，自然表情、夸张表情均可比对。

2.1.5.5指静脉门禁一体机

●支持主机单机设定、独立运行时不需要与计算机联机

●支持TCP/IP，RS485两种传输模式供计算机联机管理设定

●自带128x64液晶显示屏幕，支持英、繁、简等多国语言显示，屏幕具有背光调整功能，可视环境获得最佳的视觉效果；LCD显示屏幕待机时可显示日期、星期、时间、班别以及待机自定义讯息；用户刷卡时可显示员工姓名或其他刷卡讯息。

●可设定18000笔合法卡号（含指静脉识别的人员卡号），支持6000人每人两枚共计12000枚指静脉管理；可存储150000笔刷卡记录

●比对准确、速度快、支持1：

N（刷卡+指静脉或指静脉）、1：

1（刷卡+指静脉），指静脉数据采用乱码加密数值存储技术，以确保数据安全性

●符合ISO14333-A国际标准，支持MIFARE卡/CPU卡读卡功能；感应距离为3~5公分（塑料外壳到卡片距离）

●卡片辨识可自行设定读取卡片序号或区块数据；选择读取区块密钥可自定义区块位置、密钥以及卡号长度。

（DS-K1T85MV）

●支持128组时间表、128组时段表、8组持续开门时段（以一周规划）；支持每年100组的假日时段设定（今年/次年可由软件汇入）；

●主机支持防拆破坏功能、长时间未关门报警功能强化系统设备安全

●支持黑名单功能，能有效防止非法人员

●支持胁迫码（卡）报警功能，可自定义胁迫码（卡）,遇紧急情况时，可输入（刷）胁迫码（卡）开门，并传输胁迫事件至管理中心进行预警。

●使用记录储存可以选择覆盖或停止储存二种模式，当选择停止储存模式，主机记录储存至90%时发出提示声响，提醒管理者使用软件收集记录。

●主机在操作、读卡、指静脉识别时都具有音频提示，方便客户快速学习和使用；

●采用P-SAM卡加密机制，安全性高（DS-K1T85CRV）；

●内建电子时钟及看门狗（Watch-Dog）程序设计，提供准确的日期、时间，以确保主机正常运行。

●内置高效记忆锂电池，断电后数据可存储180天