广州某医院门禁系统方案.docx
《广州某医院门禁系统方案.docx》由会员分享，可在线阅读，更多相关《广州某医院门禁系统方案.docx（27页珍藏版）》请在冰点文库上搜索。
广州某医院门禁系统方案
第一章前言
高效集成智能化是现代化医院实验室管理的客观需求,可以提高工作效率、降低运行成本。
高效集成智能化同样也是现代医院实验室管理的重要内容和发展标志，一卡通系统有助于解决高效集成智能化中的若干难题，实现企业中若干子系统之间的联系。
实现企业内部各子系统之间的信息交换、统一管理和联动控制。
“一卡通”是综合智能卡、自动控制、电脑通讯及网路技术，使得生活在特定区域的工作人员，只需随身一张智能卡，就可以自由出入实验室，同时也可提高该实验室内部管理及工作效率。
“一卡通”即一卡多用。
同一张感应卡，除了用于门禁，还可用于考勤、餐厅就餐、会议签到、保安巡更、停车场收费、娱乐室、俱乐部消费、内部购物等商务活动。
系统的扩充性强。
“一卡通”系统软、硬件均采用模块化结构，软件升级、硬件扩充，十分方便。
1.1、智能一卡通系统在现代医院的应用：
目前在智能建筑中应用的一卡通系统，已经覆盖了人员身份识别、宾客资料管理、员工考勤、电子门锁管理、出入口门禁管理、车辆进出管理、员工食堂售饭管理、员工工资及福利管理、人事档案及人员调度管理、商场及餐厅娱乐场所的电子消费管理、图书资料卡及保健卡管理、会议签到管理等等。
智能卡的使用者主要是工作人员，管理人员和保安员、外来的贵宾。
制卡、发卡，及所有感应卡的制作、发放、挂失、补发、注销等。
感应卡门禁管理以及开门信息的统计、分析、汇总、打印等，实现分级别、分区域、分时段管理。
门禁点监控管理，包括电梯通道、消防通道以及重要出入口，可以在指定时段按授权进入允许的楼层或地段。
实时监控，随时设置统关、统开，或指定若干通道开关，可随时查询、统计、分析出入信息档案。
1.2、智能一卡通系统的构成：
智能一卡通系统配置包括控制器、感应器、感应卡、制卡机、接口转换器、传输设备、系统管理软件和通信软件等。
该系统网络结构由两部分组成：
实时控制域和信息管理域。
高速、实时控制域采用传统的控制网RS－485或LonWork控制网络作为分散的控制设备、数据采集设备之间的通信连接；各智能卡分系统的工作站和上位机则居于系统的高速管理信息域，这里涉及了大量的数据传递，可满足各种管理的需要，构造了高级的数据网络环境，系统主干采用Ethernet网，通过路由器、主干光缆或电缆，双绞线连接局域网和广域网。
一卡通系统的数据处理方式为：
应用程序接受用户的输入，各智能卡应用设备读写器读取用户卡的信息，应用程序执行相应语句完成对服务器端的数据库访问，对数据进行转换和操作，然后将执行结果返回客户端，完成相应的管理或控制。
1.3、CSS非接触式感应卡“一卡通”的系统组织结构：
1.4、非接触式感应卡特点
无源、免接触、免操作、使用寿命长。
数据交换不受除金属外的介质的影响，使用方便。
防水、防尘、防静电干扰，适应各种恶劣环境。
感应距离远，普通门禁可达5－15cm，安全可靠、误读或不读卡的机率几乎为零，成百上千亿的密码，无法破译。
感应卡挂失十分简单。
如果使用的感应卡丢失，可立即用新卡替换，即换发新卡。
旧卡随即自动失效。
强大的系统管理功能，以门禁为例，管理部门可通过电脑对持卡人开门权限和进出时间进行设置。
可设置多个权限级别，必须要有各级授权卡和发卡设备结合使用才能对空白感应卡赋权，增加了整个系统运行的安全性。
1.5、一卡通系统的组成及特色：
一卡通系统通常有四个环节，包括感应卡、读写终端、电脑、后台软件及网路。
感应卡：
感应卡须可读写，有足够的空间，并可分成若干区域，每种用途占用一个区域，并应兼具足够的安全性。
读写终端：
读写终端包含各种读卡器或读写控制器，根据不同使用场所，选择相应的专用读写终端，如考勤和门禁控制器等。
读写器应具有优良的可靠性和安全性。
电脑：
通常情况下，运行Win98或WinNT，基于Pentium的PC机即可。
网路：
可根据用户现有的网路情况、地理位置及一卡通资讯流通计划，选择适当的网路结构。
第二章系统设计依据
2.1、CSS系统主要特性：
Effective高效
高速安全的通讯程序，可以持续不停地实时收集各ACM68系列控制器产生的事件，将所有收集的事件进行分类，定时保存至硬盘，对于报警信息则立即发出报警声或语言提示。
系统为每个ACM68控制器配置一条“PriorityCommunicationIDPassage”（优先通讯通道）系统程序，能通过使用这条通道获得对所有ACM68控制器的优先控制权，并且管理在线和离线ACM68控制器的通讯通道，自动重新连接离线控制器。
Secure安全
完善的使用授权许可管理，完全保障了用户合法的使用权力。
32种操作权限，给用户对系统进行层次管理，提供更安全可靠的方法。
对系统重要的数据进行加密存贮，保证重要的数据文件的高度安全性。
Convenient方便
用户可以通过界面上的图标，清晰地掌握菜单中的功能。
这样可以非常容易地对用户进行个人资料登记，授权，增加，删除，修改和查询操作，以及个人照片的编程。
同时也可以分组分部门进行登记。
管理255个组成部门，30000个用户/持卡人,最多可扩充至管理80000个用户/持卡人。
Time时间
系统可在365天内任意指定时间组合，124组用户进行时间定义。
每个门点可以授权31组不同时间组，7组节假日时间定义。
每组数量不受限制，2组临时时间组。
临时日期一旦经过系统可自动通知所有控制器调整日期安排。
系统自动校准控制器的时钟，保证事件时间和门禁控制的准确性。
Capacity容量
LinkWorksXP系统是一套全新的基与网络架构的门禁控制系统，它通过TCP/IP连接多个网络主机达到中央控制效果，使用SQL数据服务使数据海量化并共享数据操作，达到统一管理。
LinkWorksXP使用一种全新的软件架构（详见网络拓扑图），它可同时兼容68系列与21系列门禁控制板，并使用TCP/IP支持远程跨区域控制，在系统设计中可支持最多64网络组，每一网络组下支持64台网络主机，每一网络主机下支持8串行通信口，每一通信口支持运行64块控制板，每一控制板最多可控制4个有效门。
Real-Time实时
四个独立的事件信息窗口可同时实时显示和监视事件的发生。
对每类事件的实时监视，可以独立停止和恢复；独立对每类事件可定义32组过滤条件组合；可按事件类别进行排序，并可打印事件报告。
对已处理和未处理的报警事件进行色彩区分，并可以自动排列事件窗口的显示方式。
Responsible可靠
系统特别为高度安全领域如：
国家部门、军事重地、高科技研究、银行、博物馆、监狱等重要机构设计了卡和密码共同使用进入；卡和指纹识别混合使用进入。
Linkworks_XP软件还支持多卡开门，需要2-8张有效卡同时在规定的时间范围内开门才有效。
另外，为方便用户，该软件还可以设置8位超级密码，按一定的方式输入，即可象刷卡一样进入相应的门。
2.2、企业智能化一卡通系统设计依据：
以人为本
“人”是企业管理的主体，系统设计应紧紧围绕着人们的实际需求，以实用、简便、经济、安全不原则，同时照顾到不同职务层次、不同部门的需要，满足企业管理这一特定使用功能。
先进性
系统的设计和产品选用在投入使用时应具有一定的技术先进性，但不盲目追求尚不成熟的新技术或不实用的新功能，以充分保护用户的投资。
实施的可行性
以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，并考虑行政主管部门归口管理的要求，使设计的方案现实可行。
标准化、开放性
标准化、开放性是信息技术发展的必然趋势，在可能的条件正点，设计中采用的产品都尽可能是标准化、具良好开放性的，并遵循国际上通行的通信协议。
应用软件尽量采用已商品化的通用软件，以减少二次开发的工作量和利于日后的使用和维护。
可扩充性
系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的功能。
数据安全
采取必要的措施保障内各智能化系统数据的安全。
针对性
企业智能化系统的设置并非千篇一律的，而应根据工程的实际情况，如工程规模、配套设施、市场定位、用户对象、管理要求、规划及平面布局等等因素，作出有针对性的设计。
本方案中采用的系统基于整个CSS“一卡通”控制系统，可以方便的实现功能方面的扩展和数量方面的扩展，设计用非接触感应卡充当通行卷。
使用者可以凭卡在其指定的范围内消费、出入、停车、保安巡更和工作考勤及会议签到。
2.3、系统设计所遵循的规范：
1、《智-47-95）
2、《商用建筑线缆标准》（EIA/TIA-569）
3、《民用建筑电气设计规范（JGJ/T16-92）》
4、《工业电视系统工程设计规范（GBJ115-87）》
5、《电气装置安装工程施工及验收规范（GBJ23-90，92）》
6、《民用闭路监视系统工程技术规范（GB50198-94）》
7、《安全防范工程程序与要求（GA/T75-94）》
第三章客户需求分析
3.1、概述
本系统要求采用集门禁控制“一卡通”管理系统。
系统能够为各系统提供统一平台，实现“一卡通”的应用，为OA系统提供身份识别的标志和开放的、标准的数据接口。
3.1.1、需求分类：
智能门禁系统；
3.1.2、系统总功能需求：
要求：
采用CSS非接触式门禁系统。
要充分考虑到系统本身的配置，重视与其他现有弱电系统的无缝连接，所有控制器能够独立工作，数据共享，一个控制器或子网出故障时不会影响其他部分的正常运作，具有数据备份，系统故障自检、报警等功能，有完善的系统管理和查询统计功能。
其中对各层门禁点都实现门禁功能，既实时记录出/入人员的姓名、身份、时间、次数，可按时间、特定门、特定持卡人、特定卡号、特定持卡人编号等进行检索查询，并自己生成报表。
并对门禁系统进行远程监控，读取门禁记录的资料，并根据需求对门禁系统设置权限，远程控制门的状态。
控制系统为分布控制模式，门禁控制器在与控制主机失去通讯联系的异常情况下，可独立工作，并可记录20000条进出事件或报警事件缓冲，并且数据掉电保持时间超过150天。
系统预留中央集成系统接口，支持TCP/IP、ODBC等协议。
对重要的门锁开启智能设置。
人员进出管理及查询、打印。
总体规划：
为满足不断增长的业务和管理需求，我们公司决定在广州南方医院实验室内安装门禁系统，根据南方医院安全管理和资源整合的需要，经广泛调研、结合公司现有系统的使用情况，决定采用目前技术成熟、性能稳定的CSS系统。
3.1.3一卡通工程需求分如下：
门禁系统：
门禁点：
共18个，分布于实验大楼的第八层；
第四章门禁系统解决方案
门禁系统是通过在门上安装磁力锁、电插锁等，利用非接触式感应卡识别系统实现门的开启，感应卡则通过计算机来设定卡的权限，以实现分级开门，这样便于整栋实验室的管理与保安。
门禁系统有门禁控制系统LinkWorks-XP、门禁控制器ACM68系列、读卡器、电锁，转换器、出门按纽，感应卡等几部分组成。
在设计中我们对整个系统采用总线型拓扑结构，在初期无需联网时，可以通过独立的控制器进行工作，对不同级别的门禁点分别处理，在需要联网时，只需把所有的门禁控制器通过RS485网络连接，再接到中心电脑即可。
4.1、LinkWorks-XP网络系统组成：
1．服务主控系统：
它负责全部的门禁系统配置与管理、人员权限的分配及手动、自动置位，电子地图监控等。
2．子网交换系统：
它通过串行通信口与控制器进行通讯及信息交换，同时将信息通过TCP/IP与服务主控系统进行交换，并确保通讯数据正确及控制器中数据的完整与正确。
3．XP系统控制器：
为硬件控制器，他直接与各门、点相连，直接控制所有门、点动作，并将动作结果返回。
4．L数据服务：
负责保存系统数据，并随时接收存储历史事件信息。
4.2、系统结构
子网主机联网结构如下：
CSS门禁系统网络图（经通讯转换器）
4.3、系统功能描述：
1>基于电脑的编程
操作员依据自己的操作权限在控制主机上进行各种设定,如开门/关门，查看某一被控区域门态情况,授权卡或删除卡等。
2>卡片使用模式
本系统可容纳30000至80000张卡使用,采用非接触IC感应卡，每张卡具有唯一性，不可复制，保密性极高。
3>出入等级控制
系统可任意对卡片的使用时间、使用地点进行设定，非属于此等级之持卡者被禁止访问，对非法进入行为系统会报警。
有多种时间表可供选择。
4>实时监控功能
门户的状态和行为，都可实时反映于控制室的电脑中，如门打开/关闭，哪个人、什么时间、什么地点等。
门开时间超过设定值时，系统会报警。
5>记录存贮功能
所有读卡资料均有电脑记录，便于在发生事故后及时查询（在脱机情况下，门禁控制器能保持数据20000条；在掉电的情况下，数据能保持150天）。
6>区域防后传
系统支持区域防后传，特殊区域内的进出均需读卡，如不能进行双向读卡，该卡会失效。
此功能既可防止卡片的后传，又可实时反映该场所实际人员情况。
7>远程监控
通过一个或多个转换器将各个控制器连接到局域网上，并经路由器接入WAN或Internet进行远程通讯。
远程基站点有刷卡或者其它信息产生时可实时向中心监控室传送，管理信息及设置参数也可通过此方式准确、实时下传到各个工作站。
8>联动控制
系统可通过硬件触点联接或通过网关与闭路监控，防盗及消防报警实行系统间协调联动，如接到某些信号自动打开某些门或关闭某些门。
还可以通过内部的输入/输出点来联动其它的输入/输出点。
9>用户密码功能和多卡开门功能
系统除了可以单独用卡进门以外，对于特殊门点,可通过采用带密码的读卡器实现读卡加密码开门的双重保安功能，或者使用超级密码方式进门。
（8位超级密码：
使用键盘输入，不用读卡可开门），并可设置多卡刷卡后才可开门的方式，保证对高安全性场所的控制。
10>反胁迫功能
系统提供反胁迫功能：
当用户被歹徒劫持进门时，可刷卡后输入约定胁迫码进门，中心将能及时接收此胁迫信息并采取相应的措施，以维护用户及工作区域的安全。
11>图形显示
系统支持用户自定义的彩色地图显示能力，用于展示事件发生的地理位置，展示区域，门报警装置，电控锁等系统部件和相关系统主要部件（如：
摄像机，火灾控测器等）的位置以及报警说明文字等。
这些地图可以以多层嵌套方式反映事件所处的总体方位，一层楼面，局部结构等详细布局。
系统具有利用机内软件绘制，也可以其它系统转换输入。
地图可以为以下文件格式：
JPEG（JPG）
WindowsBitmap（BMP）
12>动态图标
在地图上，用户能够自行增加表示有关系统部件的动态图标（icon），动态图标可以根据其代表的部件状态改变颜色和图案。
图标状态的改变是实时的，不需要操作员手动干预（如：
刷新屏幕显示或者退出当时的显示屏幕）。
并可通过点击这些动态图标方便地对相应的系统部件发出工作指令和完成相关的任务。
4.4、一卡通系统设计：
本方案设计采用非接触式IC卡一卡通方案，非接触式IC卡智能一卡通系统是目前国际上最先进的一卡通管理系统，IC卡中不需要电池，使用时卡片也不与读卡设备接触，卡片中可按分区记录不同的信息，具有方便快捷、保密性好、灵敏度高、使用寿命长、形式灵活、收款准确可靠、功能强大等众多优点，将取代磁卡、接触式卡成为新一代产品的主流。
本方案中，员工和保安巡更使用的智能卡均采用非接触感应卡。
第五章系统组成
本系统由一卡通服务主机、门禁子系统、考勤子系统、POS消费子系统、电梯管理、停车场管理子系统、巡更子系统、发卡子系统组成。
系统结构如图所示：
5.1、CSS系统感应原理图：
5.2、系统结构图
X一卡通系统结构图
该一卡通系统网络拓扑结构清晰、功能明确，一张卡片可通用于所有子系统整个系统，所有子系统共享一个数据库服务器，且可扩展其他子系统，实现真正意义上的一卡通，完全能够满足本系统需要
5.3、系统管理软件结构：
软件采用模块化设计，根据硬件要求，随意增减
5.4、系统使用流程示意图：
第六章一卡通系统功能说明
6.1、一卡通系统服务主机：
负责整个一卡通系统的数据管理功能；全系统所有数据（员工资料、证卡信息、各子系统数据记录等）都存贮在一卡通服务器数据库内（设置在电脑监控中心）；各子系统管理员通过权限查询、维护本系统的数据。
6.2、门禁子系统：
门禁系统主要负责对办公大厦内各办公场所的人员出入控制管理；就是用来解决什么人在什么时间内能进入什么地方的问题，用于加强办公大厦内部管理和重点部门的自动安全防范。
1、系统组成：
如下图所示，控制器为系统的核心部件，负责整个系统输入、输出信息的处理和储存、控制等；在门上安装磁力锁或电插锁做为门禁系统的执行部件；读卡器读取的智能卡内信息，实现对门的开启控制（出门通过出门按钮）；门禁管理主机中安装门禁管理软件，负责对整个门禁系统维护和管理。
通过对智能卡的不同权限设置来实现对防范区域的安全管理，从而实现对整个X的管理与保安。
门禁子系统结构图
2、方案实施：
1、门禁系统与一卡通系统共用一台主机，放置在电脑监控中心；
2、在X出入口设置读卡门禁点，安装读卡器；为有效实现分级权限管理，各房间入口处也设置读卡门禁点；
3、为实现区域防跟随功能，针对该X安全管理的严格要求，本方案在部分重要房间的内、外均设置读卡器，对出入均做控制；
4、每一员工发放一张智能卡，员工通过读卡方式进入X和自己的办公室等管理区域，通过对智能卡的分级权限管理，实现对整个X安全的有效管理；
5、对于来访客人和外来联系业务的人员，采取发放临时卡的方式管理。
外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的楼层和部门，经电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的楼层或部门，不能进出其它的楼层或部门，既保障了安全管理，又不妨碍正常的工作交流；
6、各房间内设置出门按钮，通过按出门按钮出门；
7、如要提高门禁系统的安全性，还可设置某些门点为读卡配合密码方式进入门禁点（需配合带键盘读卡器）；
8、通过门点上安装门磁，实现对门状态的实时监视；
9、系统通过联动输出点与闭路监控，防盗及消防报警等其他系统协调联动；
10、在管理主机上安装门禁一卡通管理软件，负责对整个门禁系统的维护管理；
11、所有控制器通过RS485总线方式联接，9600波特率通讯，并联接到监控中心管理主机；
12、为方便现场施工和日常维护，控制器就近安装在门点附近。
门禁系统主要功能：
1、基于电脑的编程
操作员依据自己的操作权限在控制主机上进行各种设定,如开门/关门,查看某一被控区域门态情况,授权卡或删除卡等。
2、卡片使用模式
本系统可容纳20000至80000张卡使用,采用非接触IC感应卡，每张卡具有唯一性，不可复制，保密性极高。
3、出入等级控制
系统可任意对卡片的使用时间、使用地点进行设定，非属于此等级之持卡者被禁止访问，对非法进入行为系统会报警。
有多种时间表可供选择。
4、实时监控功能
门户的状态和行为，都可实时反映于控制室的电脑中，如门打开/关闭，哪个人、什么时间、什么地点等。
门开时间超过设定值时,系统会报警。
5>记录存贮功能
所有读卡资料均有电脑记录，便于在发生事故后及时查询（在脱机情况下，门禁控制器能保持数据4096条；在掉电的情况下，数据能保持90天）。
6、时间程序管制
经设定，在不同时间区段自动执行控制指令，如自动开灯或冷气等设备。
7、顺序处理功能
任何警报信号发生或指定状态改变时，自动执行一连串之顺序控制指令。
8、双向管制
系统支持双向管制,特殊门户双向均需读卡，只读一次,卡会失效。
此功能既可防止卡片的后传，又可实时反映该场所实际人员情况。
9、首次进入自动开启
系统可在设定的时间内（如上班高峰期）第一个持卡者进门后，自动保持开锁状态，直到某一设定时刻止。
10、高度自检功能
系统具有自检功能,典型故障可反馈主机,便于维修人员及时排除；在控制器数据与主机数据不一致的情况下，系统会提示是否进行修整（下载：
以主机数据为准；上载：
以控制器数据为准）。
11、多级操作权限密码设定
系统软件针对不同级别的操作人员分配多种级别的操作权限，输入不同的密码可进入不同的控制界面。
12、远程监控
系统通过MODEM在电话线上可实现远程控制，可自动拨号至预先指定的电话。
或者在远程基站点有刷卡或者其它信息产生时自动向中心拨号，把数据实时向中心传送。
13、联动控制
系统可通过硬件触点联接或通过网关与闭路监控，防盗及消防报警实行系统间协调联动，如接到某些信号自动打开某些门或关闭某些门。
还可以通过内部的输入/输出点来联动其它的输入/输出点。
14、用户密码功能和多卡开门功能
系统除了可以单独用卡进门以外，对于特殊门点,可通过采用带密码的读卡器实现读卡加密码开门的双重保安功能，或者使用超级密码方式进门。
（8位超级密码：
使用键盘输入，不用读卡可开门），并可设置多卡刷卡后才可开门的方式，保证对高安全性场所的控制。
15>反胁迫功能
系统提供反胁迫功能：
当用户被歹徒劫持进门时，可刷卡后输入约定胁迫码进门，中心将能及时接收此胁迫信息并采取相应的措施，以维护用户及工作区域的安全。
15、实现对指定区域分级
分时段的通行权限管理，限制外来人员随意进入X，并根据员工的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗；
16、配合双向读卡门点设计
系统可将某些特殊的门设置区域防跟随功能；工作人员必须按照‘进门→出门→进门→出门’的循环方式进出，且不能跟随其他持卡人进出，否则该持卡人会被锁定在固定区域。
适用于：
财务室、计算机机房、某些重要仓库的进出通道门等。
17、可编程密码进入控制
卡带4位密码进入及8位超级密码进入，输入超过三次无效密码即以报警事件处理；
18、实时显示
记录所有事件数据；读卡器读卡数据实时传送给管理系统，可在管理中心电脑中立即显示出来；可显示各种信息如：
读卡人（姓名、照片等）、事件时间、门点地址、事件类型（正常上班、加班、非正常时段读卡、无效卡读卡、非正常开门等）并如实记录且记录不可更改，如出现异常事件会立即报警，并能通过人名、卡号、进出时间进行检索、查询；
系统可采集各种事故信号（火警、匪警等），及时记录并报警；
系统可通过联动输出点与楼宇自动化、闭路监控、防盗及消防报警等其他系统协调联动；当门禁控制系统接到火灾报警信号后，系统能够自动打开控制区域内的所有大门，有利于控制区域内的人员逃生；如果在重要部位安装有摄像机，当发生非正常开门事件（如某门被撬）时，系统在报警的同时，还可自动联动切换摄像机画面，对该部位进行监控、录像；
控制器可脱机（与管理主机失去联系）工作，并且不影响进出门；当门禁与管理中心重新建立通讯时，控制器能实时上传事件信息；
在控制中心，拥有权限的管理人员，对各门点均可进行直接的开/闭控制；
第七章主要设备参数
7.1、ACM68系列门禁主控制器
采用世界著名的美国MOTOROLA公司MC68HC908GP32为主控芯片，配合尖端的CPLD技术而设计,功能强，可靠性高,抗雷击、抗静电，可承受300W的过流过压保护，故障排除后自动恢复；68系列门禁控制器还拥有自动升级能力。
68系列控制器可用于门禁、考勤、巡更等子系统。
其他功能：
支持Wiegand26BitWiegand32BitWiegand40Bit、ABA（第二轨道）生物识别技术、指纹识别技术等格式的读卡器，兼容性强，对后期工程的设备的选型不会起到限制作用。
采用可靠的防雷安全模块，可抗击上万伏
升级会员 