企业门禁一卡通管理系统解决方案

     第一章 公司简介

    1.1公司介绍

    上海卡硕电子科技有限公司是一家专业致力于智能卡设备研发及系统集成的高科技企业。公司紧跟技术发展的潮流，以市场为导向、以客户需求为中心，凭着开拓创新的精神为用户设计高技术含量的系统，和提供高品质的专业化服务。

    1.2项目实施机制

    无论项目大小，公司都将指定一名有相关经验的骨干作为项目负责人，要求项目负责人必须领导开发，并能全面规划及把握项目的实施。对于复杂项目或大项目，还必须指定有同等经验的人员作为项目监督。

    项目负责人将由始至终跟进所负责的项目，并保持与客户的直接沟通，客户的业务需求能准确快速地反映到系统设计中来。

    1.3快速实施

    我们对工程的实施、系统的安装调试具有丰富的经验，将大大缩短项目实施周期。特别是对客户有关人员的技术培训，将由最富培训经验的系统培训人员承担，这种培训将是系统的、有目的的、面向应用的。使被培训人员能独当一面地承担维护工作以及异地安装等工作。而且，我们还提供了应急技术支持，完全解决用户的后顾之忧。

    第二章 企业一卡通系统介绍

    2.1系统概述

    究竟什么是“一卡通”？其概念含义到底是什么？

    我们根据多年对智能卡的探索、研究及智能卡管理系统工程的开发、运用，认为真正的“一卡通”概念应该是“一卡一库一线”，即一条网络线连接一个数据库，通过一个综合性的软件，实现对一张卡的设置、管理、查询等等的功能。而现在很多的系统商在集成“一卡一库一线”时只是表面集成系统，如生产消费系统的厂家都是集成图书管理系统、门禁系统等等，虽能保证只使用“一卡”，但无法真正实现通用一个数据库，保证使用“一库”，而是在完全不同的二套或更多套软件做了一些数据的导入和导出功能。这样对用户（企业方）来说将会带来很多麻烦，如一员工的卡丢失或补办，要到每套系统都要去重复办理麻烦的手续。

    CARDMAX“企业一卡通”将会让您轻松使用如：考勤管理、消费管理、门禁管理、水控IC卡淋浴管理、IC卡自助洗衣管理等系统；所有的管理系统都是按照真正意义上的“一卡通”来设计。

    “企业一卡通”系统是针对目前企业中使用的证件繁多、管理繁杂的情况而设计的，用一张卡代替企业目前使用的工作证、借书证、开门钥匙、菜饭票等等，从根本上实现“一卡在手，走遍企业”的设想。通过企业的企业网，逐步将各处的电脑联成一个比较庞大的数据网，实现全企业各类数据的统一性和规范性。是企业走向科学化、现代化管理的重要象征。

    系统采用星型网络结构，因此单机荡机、损坏对整个系统无影响；彻底解决了多个站点同时操作带来的并发冲突问题。感应卡具有全球唯一码，它与读写器之间的通信为微波通信，利用特制天线截取微波信号，再加以解密，保证数据及信息的安全性。

    扩展智能卡具有以下主要功能：
    A、 身份标识功能：显示身份与基本情况，企业、办公室出入门管理；
    B、 查询功能：查询员工基本信息、消费信息、出入信息、图书音像资料等等；
    C、 租借功能: 可租借器材、图书音像资料；
    D、 电子钱包：存贮现金、发放奖金、就餐、医疗、复印、消费等；
    E、 考勤管理；
    F、 车辆进出识别卡；
    G、门禁、自动通道出入控制。

    2.2企业一卡通系统设计依据与原则

    实施一卡通管理系统，与企业其他信息基础设施相配合，促进企业信息化管理水平的提高。

    2.2.1可靠性和稳定性：在系统设备选型、网络设计、软件设计等各个方面要充分考虑可靠性和稳定性。在设计方面，要采用容错设计和开发计算结构。在设备选型方面，要保证软件、硬件的可靠性。必须考虑采用成熟的技术和产品。在设备选型和系统设计的各个方面都尽量减少故障的发生。
    2.2.2易管理性：系统管理员要在不改变系统运行的情况下具备对系统进行调整的能力。
    2.2.3易维护性：可维护性是当今应用系统成功与否的重要因素，它包含两层含义：故障的易于排除，日常的管理操作简便。
    2.2.4先进性：在投资费用许可的情况下，应当充分利用现代最新技术，最可靠的成果，以便系统在尽可能长的时间内与社会发展相适应。从长远的观点看，这也是最节省经费的。先进性是系统建设期望达到的目标。但是先进性面临许多不成熟的问题。因此，应将系统建设为一个系统工程，充分考虑现在和未来。着眼现在，放眼未来，使系统建设与业务需求同步增长。
    2.2.5整体性：系统的整体性，涉及到方方面面，对于本系统这样的工程必须对这些因素统筹考虑以构成一个有机的智能卡管理系统。
    2.2.6应用性：设计本系统，首先考虑能满足智能卡管理系统的功能要求和实际应用的需要。
    2.2.7开放性：为保证各供应商产品的协同运行，同时考虑到投资者的长远利益，本系统必须是开放系统，并结合相关的国际标准或工业标准执行。可以和国内各大厂商的HR系统、ERP系统、财务软件系统等实现多种方式的合理连接。
    2.2.8规范性：由于本系统是一个综合性系统，在系统设计和建设初期应着手参考各方面的标准与规范，并且应遵从该规范各项技术规定，并做好系统的标准化设计与管理工作。
    2.2.9可扩充性：本系统考虑今后发展的需要，因而必须为在系统产品系列、容量与处理能力等方面的扩充与换代的可能，这种扩充不仅充分保护了原有投资，而且具有较高的综合性能价格比。

    2.3系统特点

    2.3.1采用多层网络结构：系统具有灵活的拓展性，施工成本最低，能够有效地分散风险。所开发的系统是采用3层网络结构，包括由PC为主的控制终端和管理终端构成的以太网网络层，以控制器为主的远距离控制器网络层和读卡器网络层。未来系统的拓展通过增加以太网节点（增加控制终端和管理终端数），甚至于接入宽带网网增加距离和节点；在某个区域内还可以通过增加控制器节点以实现系统的拓展，并且仅增加最低的成本。 
  
    2.3.2可靠的网络协议：在以太网层，控制系统软件和管理系统软件之间采用TCP/IP协议，具有高容错性、信息流量大、速度快等特点。无论是大型系统还是小型系统，为使软件的通用性好，这个网络层的协议必须既能够够满足单台PC的用户，也能够满足多台PC组成的网络用户，管理系统软件和控制系统软件可以在同一台PC上运行，也可以分别在多台PC上独立运行。 

    2.3.3实现多任务和多线程应用程序：系统的控制器软件和控制系统终端软件都必须采用多任务、多线程处理机制，系统的软件除了快速响应并处理人机对话，还需要高速响应和处理网络通讯任务，而且还需要监控事件端口并实时响应和处理事件。由于门禁系统中的门禁控制终端既需要实时管理和控制与其连接的控制器网络，而且还必须实时响应和处理管理终端的请求和命令，门禁控制器是连接读卡器和门禁控制终端之间的“网关”。 

    2.3.4可靠性、稳定性高：由于系统设备主件采用工控标准设计生产，硬件电路采用工业级电子元件， PCB板采用四层板表贴技术工艺，降低交变电磁场发射功率等方面采取多种抗干扰措施。所以其设备平均无故障运行时间可以高达5000小时。 同时，系统设备采用相对分布式控制，在网络发生通信故障时，仍能继续按照预先设定的工作模式工作，已发卡员工可照常使用，故障期间员工刷卡记录暂存于各下位机内，以备查阅。一旦故障修复，各网点自动将记录数据回传至系统管理中心，以保证系统信息的完整性，其安全性、可靠性大大提高。 

    2.3.5系统具备超大规模的数据处理能力：一卡通管理系统的核心设备——门禁控制器、考勤机、消费机，等均采用Flash Jamp 技术，实现大容量卡片资料的快速查询，读卡识别时间不大于0.2秒。且同时，主控制器数据存贮容量可达4M以上。CARDMAX一卡通管理系统数据库采用标准MS SQL Sever 大型C/S多用户数据库，提供Ole DB/ODBC通用访问接口，G级记录量，万级并发访问，数据库性能相当优秀，开放性好，完全可以满足用户所要求超大规模数据快速处理要求。 

    2.3.6数据库性能优良，开放性好：本系统数据库采用标准MS SQL Sever 大型C/S多用户数据库，提供Ole DB/ODBC通用访问接口，同时提供Excel标准文件格式的导入与导出功能。本数据库，完全可以通过网络自动向卡资料数据库提取卡基础信息，并转换为自己的一卡通系统运作数据库，并根据用户要求随时更新，无需人手输入卡资料。 

    2.3.7系统保密性能好：所有数据都存贮在数据中心的数据库或本地数据库内，感应卡上只有卡序列号，并无任何员工个人信息，员工卡即使遗失，也不会造成任何数据的丢失。如挂失及时，对系统不会造成任何影响，系统保密性能良好。

    系统内所有控制箱均采用钥匙开关方式，只有被授权人员方可开闭本系统内所有控制箱，以便维护，同时防止恶意攻击。
    系统软件可提供多级别密码保护，管理及限制不同操作人员使用中央监控，同时防止系统被非有关人员使用。

    2.4主要实现的系统

    企业一卡通系统结构图

    发卡管理系统：对系统中所有需使用的卡进行发行或充值；
    门禁管理系统：对通道可有效的实现人员进出的管制；
    考勤管理系统：轻松实现考勤管理，生成报表，进行核算；
    消费管理系统：在食堂和其他消费场所可进行电子货币的结算；
    巡更管理系统：巡更人员按指定路线（采用读卡机作为巡更点或使用手持巡更机）巡更，加强整体的安全，出现警情时可利用就近的报警点进行报警；
    水控管理系统：有效的进行用水控制，可以为企业节约巨大的后勤成本；
    系统扩展：IC卡可扩展性强，可按照需求进行扩展如洗衣管理、饮水管理等。

    2.5门禁系统方案

    2.5.1系统结构

    智能卡门禁管理系统由非接触式智能卡读卡器、门禁控制器、电控锁、感应式智能卡及管理软件组成。门禁管理系统组成图如下： 

    根据系统的可行性以及结合用户的需求，我们可以提供的系统结构模式是通过TCP/IP协议作为网络布线结构。TCP/IP门禁系统采用更先进、更灵活、功能更强的internet/intranet网络架构，为用户提供了一个更完善的选择。

    2.5.2 TCP/IP网络结构模式

    TCP/IP模式，顾名思义就是通过TCP/IP网络协议进行数据传输和数据转换。在TCP/IP模式中，门禁控制器可以通过网络交换机直接连接在内部局域网中，并通过这个交换机将门禁信号传递给联网的管理计算机上。在这种结构模式中，传输距离以计算机网络距离为准，并且在接入网络交换的门禁控制器的组数量不限，这就表示，在这种结构模式中，管理计算机通过计算机网络可以控制无限多个控制器。

    总体而言，相对于采用485总线结构的门禁系统解决方案，TCP/IP门禁管理系统在以下几个主要方面有着比较大的优势：
    1）、数据传输速度更快，充分利用TCP/IP网络的带宽优势，与485总线的串口通信有本质上的不同。
    2）、TCP/IP协议内部保证数据通信的正确性，避免了数据在传输过程中可能产生的问题。
    3）、系统应用更灵活，可直接应用在局域网甚至广域网之上。
    4）、控制器可主动与管理系统或数据库（通过通信中心）通信，真正实现双向的实时交流。
    5）、用户操作管理界面更友好，安装及使用更简单、更方便。
    6）、TCP/IP门禁管理系统兼容485总线结构，可采用TCP/IP协议或485总线两种通信方式。

    采用TCP/IP网络结构模式时，可以依附在用户原有的计算机网络中，减少大规模布线的环节，这种结构模式一般用在较大型的企业中，这些企业大都已经具备完善的计算机网络，而且这些企业范围较大，门区数量多。