JBC7003网络门禁系统方案

    一、前言 

    门禁、通道控制系统是现代化人员出入及设备自动化管理的统称，是将人员出入完全置于计算机管理下的高科技机电一体化产品。JBC门禁及其配套系统是针对机场、地铁、车站、企业机关的管理需要，以智能化的管理为目标，对提高企业的管理层次和综合服务水平方面将起重要的作用，管理方便、快捷、安全，从而达到企业管理科学高效、服务优质文明的目的。

    二、项目总体目标 

    通过在公司里面部署门禁管理系统，实现室内人员进出控制，杜绝陌生人打扰，有效增加公司财产安全性。 
    本系统可以使贵公司最大限度的节约人力管理成本、加快效率、提高管理层次和服务水平。 
    系统能对人员的流动进出进行有效的管理、分析。 
    做到安全可靠、操作简单、便于扩展、利用现有局域网。

    三、系统集成需求 

　　A. 总体要求

　　系统操作快捷稳定，数据访问安全；
　　黑名单库共享，挂失即时有效；
　　提供资料明细查询；

　　B. 标准性要求 

　　系统操作流程必须符合标准。

　　C. 安全性要求 

    数据库的安全性：应用与数据处理分离，采用防火墙将管理中心与互联网隔开，保障管理中心的数据安全和处理安全。重要数据同普通数据存放在不同的表中，数据库有多种数据备份方式，包括在线数据备份、异地远程数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据绝对可靠。对关键数据可考虑进行双机热备份，异地存储，即使在灾难情况下，也能把损失降到最小。
    网络环境的安全性：采用专用智能卡网段，路由器、防火墙屏蔽和隔离非授权访问，加时间标签DES加密后的密文数据包传输数据等。可以有效防止非法攻击。条件允许时，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。
    应用系统的安全性：
    (1)、多级密钥管理，通过建立应用系统唯一性标识符，可以防止其它非本系统的卡片、机具和软件，甚至管理平台混入本系统使用。
    (2)、通过系统子卡控制一卡通子系统机具工作参数的设置，能有效防止其他人员改变机具的配置。
    (3)、系统使用的卡片必须先在系统中作初始化处理，然后才能发行用户卡，避免非法发行用户卡而造成系统混乱。
    (4)、系统中每一个操作员都有自己的帐号和密码。启动软件时必须登陆验证。
    (5)、本系统的应用和数据库可以分离于不同计算机，也可合并在一起，以满足不同需求。

    D.可靠性要求 

    （1）、中心服务器单独配备，可以在尽可能的情况下做到系统的稳定运行。
    （2）、硬件机具采用Flash存储数据，支持长达10年的数据掉电保护。
    （3）、由于采用标准化的网络布线方案，可以在局部线路故障的情况下顽强运转。
    （4）、当网络出现故障时，各终端设备可以脱机工作。
    （5）、误操作提示、阻挡：当出现误操作时系统自动提示、阻挡等等，以上诸多措施都能使系统可靠地、稳定地运行。

    E.可维护性要求 

    硬件设备的选型选择国内具有维护力量和技术支持能力的设备，硬件的联接完全采用标准化接口；软件设计采用面向对象的程序设计，便于系统的修改和扩充；软件开发使用软件开发工具，程序结构清晰、易懂、便于维护；同时系统的软硬件设计面向管理人员，要求不过多的改变目前的管理习惯和增加管理人员的负担，应具有中文友好的操作界面，使用简便、易懂易学。

    F.可扩展性要求 

    硬件的系统设计采用分布系统，计算机应留有充分余量和通讯接口，软件设计应采用功能模块。子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整，可扩展性设计还要注意到卡的总体规划，因为随着业务的不断拓展，功能增强，所以卡的结构设计和选型时预留以后扩展需要的空间。

    四、硬件介绍及网络结构图 

    JBC7003

    JBC7003是一款门禁控制器，可应用于对通道安全控制需求要求较高的场合。有联机/脱机两种工作模式，联机模式下由电脑控制刷卡者的开门权限，脱机模式下由JBC7003控制刷卡者的开门权限。

    特征

    TCP/IP通讯方式与电脑连接交换数据；
    RS-485通信方式与JBC2100通信；
    根据网线的连通/断开，实时自动切换为联机/脱机工作模式；
    一个绿色LED指示联机/脱机模式；
    一个黄色LED指示与JBC303D的连接状态；
    内建门禁时间表，可灵活设置人员的开门权限；
    内置大容量FLASH芯片存储卡片注册记录及刷卡记录；

    参数

    交流220V供电；
    可提供后备电池，电池续航时间>3小时；
    16位高速微处理器；
    TCP/IP通信接口；
    RS485通信接口；
    机器最大存储注册资料及刷卡记录数量16000条；
    最多可连接32个2100
    功耗：< 5W
    使用环境：温度：0 —— +55℃； 湿度：20% ——80%RH 

    7003最多可连接32个JBC2100控制单元，从2100上可接IC、ID读头，电锁、门磁、开关等。根据贵公司应用方面的需要，可以选择IC或者ID卡来作为门禁应用的载体。

    JBC2100

    JBC2100控制单元功能介绍
    1) RS485通讯接口
    2) 可通过DIP开关设置，控制单元编码地址
    3) 1个门磁信号输入、1个开门按钮输入
    4) 1个继电器输出可以控制电锁（常开/常闭可选），行人三棍闸、停车场道闸或视频摄像机
    5) 1个wiegand 26接口，接感应头

    JBC202 读头 

    双色状态二极管指示灯和蜂鸣器可控指示状态
    WIEGAND26/ABA TK2 接口
    静态电流≤80mA 
    5V直流供电
    读卡距离可达12cm
    非接触式感应卡

    IC卡简介（Mifare-one非接触式IC卡）

    是一种以无线方式传送数据的集成电路卡片，它具有数据处理及安全认证功能等特有的优点。IC卡内有存储芯片，可存储信息，扩展性特别好。

    可靠性高：卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。例如：由于粗暴插卡、非卡外物插入、灰尘、油污导致接触不良等原因造成的故障；卡表面无裸露的芯片，无须担心芯片脱落、静电击穿，弯曲损坏等问题； 
    操作方便、快捷：由于非接触通讯，读写器在1cm-10cm范围内就可以对卡片操作，所以不必象接触卡那样进行插拔工作；非接触卡使用时没有方向性，卡片可以任意方向掠过读写器表面，可大大提高每次使用的速度；
    防冲突：射频卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此读写器可以"同时"处理多张非接触式射频卡；
    加密性能好：射频卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改；射频卡与读写器之间采用双向验证机制，即读写器验证射频卡的合法性，同时射频卡也验证读写器的合法性；处理前，卡要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自己的操作密码和访问条件。

    感应ID卡（EM型）

    ID卡无存储芯片，不能存储信息，安全保密性方面比IC卡差，，功能性扩展也没IC卡强，价格较IC卡便宜。

    ISO 0.8 / ISO 1.05 白卡

    外形尺寸：8.57×5.4×0.08cm特 征：厚度适宜,可打印照片防水,防潮,防污物,抗弯折,无磨损 

    厚卡 

    外形尺寸：8.6×5.4×0.18cm特 征：普通型感应卡防水，防潮，防污物，抗弯折，无磨损

    方案设计图如下： 

    五、系统解决方案 

    该管理系统方案是基于贵公司有关业务需求、网络及业务架构而设计的，设计目标是满足贵公司人员管理的需求，同时根据实际情况，提供整体信息系统解决方案。该设计方案全面基于TCP/IP的网络结构设计，应用更广泛，使用更方便，充分体现了业务架构的先进性、规范性、完整性。

    系统介绍

    门禁控制刷卡感应，方可通行，否则门不开
    用户在门的读头上刷卡，经过7003验证，如果为合法的有效用户，则继电器输出控制门打开

    系统软件功能：

    1． 卡片管理：发卡、挂失、销户及卡片权限管理、卡片注册每个人员对应一张卡片，拥有相应的卡片权限（各管理部门权限）。每张卡片可设定其可通行的时间段。卡片使用前要先在控制器上注册。
    2． 人员管理：部门、人员信息录入、编辑、删除人员按部门管理，先录入部门信息，然后添加人事资料。人事资料包括姓名、性别、工作单位、职务等。提供查询、编辑等功能。
    3． 设备管理：通道控制器参数设置，设备管理部门定义、远程控制各闸、门开关设置控制器的通行时间段。设定了通行时间段的卡片只能在允许的时间段内通行，其余时间段禁止通过。对控制器进行设置包括IP地址设置、设备位置、设置时间等。
    4． 数据采集：通道、门禁出入数据采集，进出监控，从控制器里采集进出记录到数据服务器。
    5． 数据查询：自定义时间、人员等查询条件查询
    6． 系统管理：管理员设置可设置系统的管理员账户，密码设置

    系统使用流程示意： 

    功能特点 

    A、读卡记录：当要进门时，需持卡人到读卡区读卡，读写器接到IC卡读卡信息后，首先判断该卡是否合法，合法则指示灯亮，并向锁扣发出开门信息，门锁打开，同时将卡号、日期、时间等信息储存。
    B、实时监控：读卡时系统会通过TCP/IP将该刷卡人员的姓名、是否合法通过、通过时间、通过的具体门位置、通过后门是否关上等各种信息传输到管理计算机供管理员进行实时监控，并对各种突发情况进行预知，然后采取措施。系统功能扩展后员工上下班可作考勤，一卡多用。
    C、分门分时间组权限注册：系统根据管理的需要，可自由注册具体人员的出入的区域，以限制人员出入的范围；自由设置各人员的出入时间组，以限制人员出入时间；自由设置门状态报警，以加强安防。
    D、中心管理：管理中心可按部门建立员工资料库,定期或实时采集每个门的进出资料,可任意查询具体时间段的出入人员、具体出入人员的各段时间的出入情况等各种记录；同时按部门进行汇总、查询、分类及打印等,主机的各种参数均可在管理中心设置。
    E、打印报表：可自行选择条件范围，打印分类报表、统计表，可分单打印，也可连续打印。报表的数据及格式，范围一经选定，系统便自动生成，并可根据要求，随时打印。
    F、脱机运行：脱机运行是将专用PC机的功能做在产品的控制枢纽之中，并写入与PC机相对应的软件，使系统不依赖PC机就可以正常工作，能自动识别、判断、读写、记录进出人员的资料，PC机可随时采集读写数据，终端也随时接收执行由PC机发出的指令。正常工作时，PC机可以关机，或做其它工作。
    G、安防联动：通过给控制器加装信号输入/输出模块，设置联动流程；

    1） 门磁信号，输入结合刷卡来判别是否开门超时或强行进入。如：当控制器没有接收到卡证信息，而检测到门磁动作，就可判断为有人强行进入，当控制器接收到卡证信息及门磁动作信息经过一段时间后，门磁动作还设有处长位，则可判断为开门超时。
    2） 红外探测器信息。在非工作时间区及重要区域安置红外探测设备，并且设置为在线警报器联动，这样，当有人或动物进入防区时，就会立即被红外设备探测到，引发非法事件，控制器接收到此事件信号后，自动接通与此联动之设备（报警器），并且将信息上传到控制中心，达到防盗报警功能。
    3） 烟雾火警探测器信息：与防盗器类似，当控制器接收到来自烟雾探测器的信息后，自动将消防通道喷水开关全部打开，同时将信息上传控制中心，接通消防部门电话，进行消防联动处理。

    其它：如通过卡片信息自动启动设备进行工作，如当红外探头检测到有人员信息后自动启动摄像机拍照，或对一特殊事件产生后自动启动如检测到卡信息或非法卡信息时通过控制器启动摄像机进行拍照。

    产品特点

    1. 支持TCP/IP协议，可实现局域网或广域网连接，可以充分利用现有的网络资源和设备。它的速度可以使得您在任何地方都可以实时地监控场所的人员出入情况。
    2. 支持多门功能和网络联接，可以很方便地实现在楼层内的多门连接和多控制器联接。
    3. 采用大容量的Flash保存数据，即使在设备突然掉电的情况下也不至于丢失数据。
    4. 硬件可编程功能
    5. 应用程序可二次开发

    六.产品配置清单