服务器存储核心技术专业方案.docx

1. 服务器存放架构系统总体设计
1.1 设计标准
本系统以“优异性、可靠性、实用性、经济性、扩展性”为基础标准，具体以下：
优异性：采取成熟、主流设备构建系统，系统建设充足利用目前最新存放设备、数据、网络等技术，充足兼顾需求和技术不停改变，建设业内领先服务器存放系统、UPS不间掉电源系统和门禁系统。
可靠性：系统硬件采取专业服务器及专业设备，对关键设备采取冗余备份方法，软件采取模块化、分层隔离设计思想，确保整个系统长久稳定运行。
实用性：系统设计突出应用，以现实需求为导向，以有效应用为关键，以技术建设和工作机制同时协调为保障，确保系统能有效服务于用户工作需要。
经济性：系统整体配置性能高，价格合理，建设成本和投入较低，同时方案考虑原有系统利旧。
扩展性：系统采取业界主流硬件设备，提供标准协议，含有良好兼容性和通用软硬件接口，能够全方面兼容主流厂商设备，并能为其它系统提供接口。
1.2 服务器设计目标
服务器系统建设总体目标为：
1. 高性能，即依据数据包内特征数据将流量分配到多组不一样服务器，同时采取丰富负载均衡算法，使流量得以合理分配，从而确保整体服务器系统性能得以大幅度提升；
2. 高可靠性，系统运行稳定，单一设备故障不能影响系统正常运行；
3. 满足现在功效和性能需求；
4. 良好系统扩充能力，伴随访问量增加能够满足系统扩充需求；
5. 系统含有良好可管理性；
6. 应含有高度安全机制。
7. 不对现有系统进行大规模调整。
8. 丰富会话保持策略能够满足灵活多样动态调整。
9. 服务器操作系统采取汉字监视平台，方便直观地管理和监视应用状态及健康情况。
1.3 服务器安全性设计
1．服务器产品本身含有良好硬件系统安全性，不存在硬件安全漏洞；
2．服务器经过远程管理接口，以WEB方法安全访问管理环境。
3．服务器操作系统安装完成后，同时对服务器操作系统进行漏洞升级确保服务器操作系统安全性。
4.完成服务器操作系统软件防火墙配置，同时进行服务器网络冗余线路物理连接
5.完成服务器操作系统用户密码复杂度设置及策略设置。

1.4 服务器管理性
在可管理性方面，需要含有以下几点：
1．机架式机箱，标准19"；
2．用户端管理软件能够方便地安装到流行操作系统上（如Win2K8 R2等）；
3．提供有效相关用户、流量等报表、统计工具；
4．提供有效备份恢复手段；
5．提供有效故障报警手段；
6．提供有效系统手段并为通用工具（如OpenView，Tivoli）提供接口。
7．系统配置管理方便，系统汇报可用性强，能提供完善访问统计和流量管理；
8．能够提供GUI良好维护界面和日常维护方案；
9．加密通讯，确保安全设备管理

1.5 存放技术
现在存放市场关键有三种方法：DAS（Direct Attached Storage）、NAS（Network Attached Storage，网络附加存放）、SAN（ 存放区域网）。
1.5.1 DAS存放
传统直接存放模式DAS是直接将存放设备连接到服务器上，首先，当存放容量增加时，这种方法极难扩展；其次，当服务器出现异常时，会使数据不可取得。
1.5.2 NAS存放
NAS——网络附加存放，立即存放设备连接到现有网络上，提供数据和文件服务。NAS服务器通常由存放硬件、操作系统和文件系统等多个部分组成。简单说，NAS是经过和网络直接连接磁盘阵列，含有了磁盘阵列全部关键特征：高容量、高效能、高可靠。
NAS将存放设备经过标准网络拓扑结构连接，能够无需服务器直接上网，不依靠通用操作系统，而是采取一个面向用户设计、专门用于数据存放简化操作系统，内置了和网络连接所需协议，所以使整个系统管理和设置较为简单。其次NAS是真正即插即用产品，而且物理位置灵活，可放置在工作组内，也可放在其它地点和网络连接。所以，用户选择NAS处理方案，原因在于NAS价格合理、便于管理、灵活且能实现文件共享。
1.5.3 SAN存放
SAN——存放区域网络，即经过特定互连方法连接若干台存放服务器组成一个单独数据网络，提供企业级数据存放服务。SAN是一个特殊高速网络，连接网络服务器和诸如大磁盘阵列或备份磁带库存放设备，SAN置于LAN之下，而不包含LAN。利用SAN，不仅能够提供大容量存放数据，而且地域上能够分散，并缓解了大量数据传输对于局域网影响。SAN结构许可任何服务器连接到任何存放阵列，不管数据置放在哪里，服务器全部可直接存取所需数据。
SAN存放是市场主流应用最多一个存放技术，SAN存放布署相对前两种存放布署复杂，但SAN存放含有极大灵活性、可扩展性、数据可维护性、数据备份和容灾。

1.6 存放磁盘阵列
磁盘阵列用于大量数据存放，包含数据库、文件、共享资源信息等，并对存放数据提供了安全。在硬件上，磁盘阵列采取了设备冗余设计，提供热插拔技术，可在线更换磁盘、电源、风扇、磁盘等；在软件上，磁盘阵列采取RAID0，1，5，6，0+1，依据实际情况可选择对应算法，对数据进行对应保护。当一块磁盘出现故障后，磁盘阵列将提出警报，只需要更换故障磁盘，磁盘阵列将经过RAID算法将数据自动恢复，这些是由磁盘阵列自动完成，不需要服务器干预，也不会影响系统数据读写。
1.6.1 存放阵列优势
1. 数据高可靠性
2. 提升数据传输效率
3. 提升数据容错能力
4. 提升数据吞吐量
5. 提升存放系统冗余性
6. 提升磁盘存放稳定性
7. 提升磁盘高可用性
8. 加强磁盘可维护性
9. 完善数据备份
1.7 设计思绪
本方案总体设计思绪以下：
此次项目中服务器、存放网络架构采取SAN网络架构模式，经过接入原有FC交换机完成服务器、存放网络连接，存放设备采取共享式存放完成服务器共享连接，服务器共享存放有效地提升了数据高效传输，确保数据可靠性热性传输。服务器设备布署将依据现场实际业务需求灵活性进行布署。
SAN网络架构式存放有效地稳定服务器、存放布署，突破了传统式存放网络架构，增加存放架构布署灵活性、可靠性、可扩充性。有效地增加了服务器、存放数据安全性和数据备份 。
1.8 戴尔存放器可靠性设计
1.8.1 数据高效保护
戴尔存放磁盘阵列采取高效磁盘阵列等级，满足高效数据业务保护模式，即使有块硬盘出现硬件故障，或是硬盘无法运行，全部不会影响数据业务运行。确保数据完整性，确保数据高可用性。
同时戴尔备份处理方案意在实现数据备份步骤自动化，提升可靠性和存放效率，和更大程度延长IT系统正常运行时间。同时还能够简化运行操作。
1.8.2 存放高效性
降低您数据占用空间和成本；使创新重新焕发活力。采取新型存放设计理念愈加好发挥存放在实际业务当中存放业务高可用性及高可扩展、高集成存放需求，满足业务可用性。
1.8.3 灵活机动
用更低成本，在复杂性更少情况下更大程度提升您数据可用性。处理数据灵活性及使用数据可靠性，以高效、灵活设备功效满足业务数据调用。
1.8.4 远程复制
在必需随时保持信息可用性环境下，能否经济、可靠保护和共享数据中心信息显得至关关键。而以最经济有效方法将数据复制到远程站点，不管是数据迁移、分配还是保护，则成为数据中心“必备”功效。不幸是，目前很多容灾（DR）和数据复制处理方案不仅管理复杂，在性能方面大打折扣，还增加了很多无须要成本。
戴尔MD存放® Remote Copy（远程复制）是一项独有复制技术，能够让用户更经济地保护和共享任意应用数据。戴尔MD存放 Remote Copy（远程复制）凭借精简复制技术，使中高端阵列融为一体，还消除了专业服务需求，从而显著降低了远程数据复制和容灾成本。
戴尔MD存放 是首家支持中高端存放阵列多站点容灾存放厂商。所以，不管是云服务供给商还是企业用户，全部能够经过选择戴尔MD存放 来满足数据复制和容灾需求，以大幅降低设备成本。
有了戴尔MD存放 独有经济性，支持Synchronous LongDistance（同时远距离）复制Remote Copy（远程复制），为戴尔MD存放 用户提供了一个全新、经济多站点选择，可在确保完全距离灵活性前提下，实现短恢复时间目标（RTO）和零数据丢失恢复点目标（RPO）。Synchronous Long Distance（同时远距离）复制不仅能提供同时容灾数据完整性，同时，还将同时复制距离（包含跨越洲际距离两地）外延到传统只有异步复制才能实现距离。
而且，戴尔MD存放技术不会增加用户使用和管理复杂性，也无须考虑以往采取整体式存放架构厂商多目标容灾产品所需专业服务，还能将成本降低二分之一。
1.8.5 增强业务快照
提供了数目更多恢复点，提升了性能和占用空间
•技术优势
–更轻易制订时间表备份
–单一保留点简化了快照管理
–支持了8倍多快照 (128个)
•业务提升
–经过更多快照提升了RPO
–提升了存放效率
–经过管理软件实现愈加快恢复
–提升了服务等级和恢复能力

1.8.6 虚拟化优化
VAAI将特定存放操作从服务器转移到存放阵列。这提升了扩展能力和虚拟化效能，因为操作在存放内直接进行，而不需要再经过主机。
•提升性能最多达 46%
•改善了布署新环境时间
1.8.7 精简配置
自动精简配置 提升了存放资产利用率
•需要时再购置更多容量，降低了成本
•不需要再去猜一个应用真正需要多少存放
•显著提升了存放利用率
•只需要建立卷时简单一次操作管理
–自动增加使用空间配置
•自动精简配置需要使用动态磁盘池（DDP）
1.8.8 动态磁盘池
多个方法来建立存放分层
•能够在同一个阵列里面混合使用传统硬盘组（RAID）和DDP
•建立不一样硬盘池，满足不一样需要
•比如: 高性能硬盘组(15k, SSD) 和高性能容量池
•基于最低配置和性能法则
保护数据，兼顾性能
•卷配置能够满足不一样系统要求
•跨越一个大硬盘池来实现动态分布数据，空余空间和保护信息
•动态重建段和重分布数据来实现平衡
•在硬盘故障时候能很快速恢复到优化状态之下。 (全部硬盘全部参与了重建 )
1.8.9 固态硬盘读缓存
•固态硬盘缓存将数据从机械硬盘卷转移到固态硬盘，以实现主机读或写。
•随即主机读将会从固态硬盘实现，而且以比直接读机械硬盘愈加快响应时间来实现。

1.9 存放结构设计分类
1.9.1 DAS存放架构
直连式存放和服务器主机之间连接通道通常采取SCSI连接，伴随服务器CPU处理能力越来越强，存放硬盘空间越来越大，阵列硬盘数量越来越多，SCSI通道将会成为IO瓶颈；服务器主机SCSI ID资源有限，能够建立SCSI通道连接有限。DAS存放设计有一定不足，缺乏服务器存放连接灵活性，无法满足用户大范围、大面积服务器存放布署，同时DAS存放扩展性相对小，无法处理用户海量存放要求及存放冗余性要求。
1.9.2 DAS存放物理结构图

DAS存放系统结构图
1.9.3 SAN存放架构
中心数据管理系统推荐基于存放区域网处理方案中，当整个系统有大量数据存取需求时，数据完全能够经过SAN网络在相关服务器和后台存放设备之间高速传输，而且服务器能够访问SAN上任何一个存放设备，提升了数据可用性。SAN对于网管中心系统优势关键表现在：
Ø 集中式管理：
分布式设备，包含主机系统、存放系统、交换机和光纤适配器等等，均能够集中管理。整个系统数据备份和恢复工作也能够统一集中控制, 确保了数据安全性。
Ø 企业备份：
备份程序得到简化，磁带子系统能够被多个主机服务器所共享，而且备份时不会占用局域网LAN带宽，即所谓LAN-Free备份。而业务数据容量通常比较大, LAN-Free备份使整个系统不会被阻塞。
Ø 高可用性和灾难恢复：
能够在多台服务器和存放设备上建立任意两点间连接。能形成一个被多个服务器经过多条路径访问共享存放池，从而造成了更高可用性，确保业务不间断。
Ø 数据共享：
分布式服务器能够访问一个大集中管理存放子系统来运行多种数据共享应用。
Ø 旧有设备投资保护：
经过组成高可用性能SAN存放架构，可用大大提升旧有设备数据安全等级，
Ø 多平台支持: 
该方案使用户能快速、方便地建立、整合和管理其多平台存放环境，让用户对其异构存放局域网拥有没有限扩展能力、管理能力和百分之一百可用性。
1.9.4 SAN存放物理结构

SAN存放系统物理结构图
1.9.5 NAS存放架构
NAS（Network Attached Storage)网络存放基于标准网络协议实现数据传输，为网络中Windows / Linux / Mac OS 等多种不一样操作系统计算机提供文件共享和数据备份。支持二十四小时不停电BT、FTP、HTTP、eMule 及 NZB 下载；
适用范围：满足那些期望降低存放成本但又无法承受SAN昂贵价格用户需求，含有相当好性能价格比。
1.9.6 NAS存放物理结构图

SAN存放系统物理结构图

1.10 存放管理
存放管理关键是对系统总容量来进行合理化分配。
存放管理包含：系统管理信息，存放管理，虚拟存放池管理，NAS存放管理，创建DVR存放，更改DVR存放，WORM存放管理，存放设备配置及配置备份。
1.10.1 存放空间统计
存放空间统计关键是方便用户经过该界面定时得到磁盘空间各信息。用户能够在该界面选择预设时间,及其使用策略。存放空间统计能有效地帮助管理员了解存放系统空间情况，有效地对存放系统后期扩容及存放使用管理提供好效参考意见。
1.10.2 空间管理
空间管理关键是方便管理员对存放空间进行LUN分配、创建、扩展、重命名，删除及克隆。
1.10.2.1存放空间分配信息
本部分显示目前存放配置信息，包含存放系统总容量，系统空闲容量，目前存放空间容量，虚拟存放池每个磁盘阵列总容量和空闲容量，页面最下面表格是目前存放空间具体使用信息；其表格中LUNID号唯一标识一个存放空间；不然创建LUN空间时会分配失败；块大小指单个数据存放单位大小。
• 目前存放空间容量― 全部能够供存放使用存放空间大小。单位是MegaByte (MB)。 1MB大约为1x106个字节。
• 目前存放系统分配空间大小 ― 已经分配给LUN空间
• 目前存放系统剩下空间大小 ― 剩下能够供新存放LUN使用空间大小。
• LUN名称 － 管理员使用用来统计LUN用途标识。比如：database。该名称只能够由字母，数字或下划线组成。
• LUNID － 该ID由存放系统自己生成，它能够来唯一确实定每一个LUN。即每一LUN有一个唯一LUNID。
• LUN大小 － 该LUN大小。单位为MegaByte。
• LUN使用情况 － 标识目前LUN使用情况。包含“空闲”或“被使用”，或“DVR使用”状态。
• LUN管理－管理员能够方便地对LUN进行删除、扩展和重命名操作。
1.10.3 快照管理
1.10.3.1创建快照
1、快照功效
快照是指硬盘卷在一个时间点镜像，对建立快照时状态做统计，能够对以后发生操作进行回溯，恢复被更改文件。
2、快照建立
在“快照界面” 输入快照名称点击快照创建按钮，即可创建快照。能够选择创建时间，调度策略来创建快照，成功创建后信息将显示在快照策略配置表中。
3、建立快照注意事项：
A、快照要求：首先需要在“空间管理”中创建空闲LUN，并为其分配容量，再建立快照。不然会提醒操作失败。
1、 后一次建立快照必需比前一次容量大，不然会失败
1.10.3.2快照使用
快照一经建立，系统立即对目前内容进行备份。用户能够访问快照内容，建立快照时。
访问映射网络盘，您能够看到在建立快照时整个NAS完整镜像，能够对这个镜像作读、写操作，从而恢复被更改文件。
1.10.4 存放系统管理
在系统管理界面，管理员能够进行操作为：
1、进行系统注册，功效注册
2、更改存放管理员密码
3、修改系统时间
4、添加E-mail报警
5、系统更新
6、SNMP配置
7、SNMP-Trap配置
8、系统配置

1.10.5 存放日志管理
在日志管理界面，管理员能够进行以下操作：
1、经过日志管理来看服务器对存放设备操作情况及设备性能，查看磁盘空间信息。
2、搜索操作及其性能日志，统计信息。
3、清空操作及其性能日志，统计信息。
4、下载系统日志，下载维护日志，统计信息。
管理员能够经过对日志查找及日志分析可对存放设备进行一次系统性地设备评定，确保留放设备处于健康状态。
1.11 系统故障异常处理
1.11.1 系统故障
在存放系统内部，有一个内部系统程序在不停运行。当它发觉系统出现故障时候，就会经过两种方法报警：网页报警和警铃报警。
1.11.2 系统故障报警状态
网页：系统首页和网页上系统状态会从“系统正常”变成“系统错误”， 而且显示为警告黄色。
警铃：系统警铃报警，发出一长两短报警声。每一次报警之间有时间间隔为5秒中。比如，一长＋两短＋停顿5秒＋一长＋两短＋停顿5秒……
1.11.3 故障处理方法
• 确定系统确实故障，两种报警系统全部开启。
• 在控制中心首页上，点击“关闭警报系统”来停止报警声。（可选）
• 中止和该存放相连FC 连接，停止一切对该存放访问。
• 在控制中心首页上，点击“重启系统”。存放重新开启，它会在下一次开启时候，自动修复故障。
• 在系统重新开启后，假如修复成功，控制中心网页上显示信息将为“系统正常”。假如修复失败，系统会继续报警。此时，请和技术支持联络。
1.11.4 RAID子系统故障
在存放系统内部，还有另外一个内部RAID子系统程序在不停运行。当它发觉系统出现故障时候，会经过警铃方法报警。因为当RAID子系统故障时候，比如，RAID系统中一个磁盘失败，整个存放系统通常来说还是能够正常工作。所以在控制中心网页上显示系统信息仍然为正常。
1.11.5 系统故障报警状态
警铃：系统警铃报警，发出两长一短报警声。每一次报警之间没有时间间隔。比如，两长＋一短＋两长＋一短......
网页: 主系统网页无改变, 而磁盘阵列子网页有报警信息。
1.11.6 故障处理方法
1．确定系统确实故障，警报声不停。
2．在控制中心首页上，点击“关闭警报系统”来停止报警声。（可选）
3．进入阵列管理界面，参考阵列管理软件手册查看阵列硬盘状态，进行对应修复工作。

1.12 存放磁盘柜扩容设计
1.12.1 扩容说明
针对于xxxxxxx项目中存放磁盘扩容项，采取此次采购磁盘柜设备进行存放磁盘扩容，存放磁盘扩容采取高效、高可用、稳定扩容标准，在满足此次磁盘扩容内容时应尽可能不影响后期存放磁盘扩容，在进行存放磁盘扩容时尽可能避免潜在风险及安全隐患，严格根据存放磁盘扩容官方手册实施。
1.12.2 扩容系统建设标准
因为系统现在承受较大业务压力，本着用户服务第一标准，新系统建设应严格遵照以下设计标准： 
1. 安全性标准 
任何操作严格确保不对原有数据产生任何不利影响，实现平稳过分
2. 最大程度降低业务中止间隔 
应经过周密设计，使原有系统向新系统过渡一次成功，最大程度降低对业务影响 
3. 预先测试标准 
为降低操作风险，全部步骤应在测试环境中模拟，并依据测试结果实施步骤。 
4. 尽可能降低原有系统改动标准 
在向新系统过分期间，原有系统尽可能降低任何修改 ５）在条件许可情况下，预优异行数据备份
1.12.3 规范性和标准性
统一标准是建设平台最基础要求，是网络互联互通、信息共享交换前提。要根据统一规范进行计划和设计，严格遵照相关信息系统安全管理要求及建设规范。
1.12.4 统筹计划

项目计划要统一设计、统一标准、统一规范，项目建设统一计划、分步实施
确保留放磁盘扩容可行性和可使用性。
2. 一卡通系统总体设计方案
2.1 门禁系统介绍
伴随信息化普及和大家安全意识增加，门禁系统也越来越被重视，门禁系统使用极大提升了身份识别速度和正确性，使用门禁系统统计功效和功效大大提升了工作效率。
智能卡门禁管理系统，关键是对通道进行安全、有效出入控制。门禁系统关键分为：出入查验控制、电子锁门禁控制、门锁、通道机控制。
门禁控制器内置大容量存放器；即可联网工作，实时门禁控制器工作状态，也可脱网工作，明确统计每次打卡开门情况，联网时传回主机。控制器完成采集和处理读卡器读取数据并下达开关门命令等操作；而且和管理软件通信，把信息上传到电脑数据库，各控制器应设有可靠单片机，可确保即使管理中心出现故障时，它们也能独立工作。
每次开门统计均可明确分为正当开门、非法开门和试图开门等具体情况，以备管理人员随时查询；完善授权认证机制，各类持卡人员进行有效出入控制；卡片采取三级加密认证方法，几乎无法伪造。
门禁系统是基于以太网模式工作网络化IC卡门禁系统，系统由ORACLE中心库和SQL当地数据库、门禁系统、通讯采集程序、门禁控制器、读卡器、门磁、电控锁、开门按钮等软硬件组成。人员在出入口读卡器上读卡，如卡有效，控制器会打开电子锁，假如该卡不被许可，读卡器和控制器均会报警，以提醒管理人员，同时电子锁将不会打开。
2.1.1 机构总体图

2.1.2 功效介绍
Ø 门禁控制器有TCP/IP、GPRS、CDMA多个联网方法能够选择。
Ø 可依据时间段进行控制，如宿舍门可设定卡控开门时间和自由出入时间。
Ø 可查询未上传纪录和当日打卡人次。
Ø 实时时钟显示，刷卡能够显示卡片使用者姓名，支持2-4字汉字名称。
Ø 支持脱机验证和联网验证两种模式运行。
Ø 数据存放量大，能够存放10万条刷卡纪录，含有断电后数据保护功效。数据保护可达成。
Ø 在线升级，支持远程下载，在线更新系统软件。
Ø 门禁控制器完成对门锁通讯和控制，含有预防跟随和防潜回功效。
Ø 可依据多种情况设置人员门禁权限，包含不一样时段，不一样门禁点等条件。
Ø 可依据情况设置门状态，包含安全状态，休眠状态，常开状态等。天天十二个禁行时段可自由设定到每个用户；内置、外接读卡器，可实时区分进入、外出人次数；
Ø 系统容量可随即台数据库卡数量增大而定。每张卡含有唯一性，不可复制。
Ø 系统可任意对持卡人使用时间，地点进行设定，对非法进入行为系统报警。
Ø 可经过采取带密码读卡器实现读卡加密码或加指纹开门双重功效。
Ø 可分别统计门控器用户进门、用户出门，限行时段不开门、节假日不开门、紧急状态不开门、非法卡不开门，防拆报警、门磁异常报警等不一样统计。

2.2 指纹识别系统
指纹认证系统以智能卡为存放介质，采取智能卡内嵌指纹认证技术进行电子身份认证，经过指纹认证技术判定个人身份。利用“智能卡+指纹”认证模式，能够有效地判定卡和持卡人之间唯一关系，杜绝在门禁、一卡通、会议签到、考试监管、学生报到注册等需要身份认证场所中“代打卡”现象，提升身份认证安全等级。
智能卡：电子身份认证，用以判定卡正当性和有效性
指纹：生物识别技术身份认证，用以判定个人身份

2.2.1 指纹验证步骤
当指纹一卡通机检测到卡片后直接从卡上获取预先采集好用户指纹模板信息，和指纹识别模块目前采集到手指模板信息进行比对，实现1:1比对，指纹比对成功后提醒此次一卡通成功，形成正常一卡通统计。
因特殊原因无法正常采集指纹时，系统提供“卡加密码”替换方案。对于授权使用密码人员登记后，授权一定时限内能够使用密码替换指纹识别。

2.2.2 系统特点
l 采取优异指纹信息压缩技术，识别速度快，误识率低
l 采取智能卡内嵌指纹认证技术，实现1：1比对，指纹比对时间＜1S
l 指纹图像读取过程中，采取自适应参数调整机制
l 强大部门、职员管理功效，含有常见人事管理功效

2.2.3 指纹采集
关键在新生报到注册时完成两枚指纹采集工作。在操作终端安装数据库和应用软件，设置读卡器和指纹采集器。经过指纹采集器完成指纹采集工作。

2.2.4 指纹管理
系统将采集后指纹信息先在本系统数据库中备份保留，然后存入一卡通中心数据库。制卡时，同时把指纹信息写入校园卡中。
中心库中优先存放指纹信息，后期补卡时无需再次采集指纹。

2.2.5 指纹比对
当需要指纹比对时，只需要将卡放置到指纹认证终端上，指纹认证终端先读取卡上指纹，然后由需要比正确人员放上手指，指纹认证终端会将手指和指纹认证终端上指纹进行最多不超出3次比对验证，比对成功后即可形成一条指纹比对统计。
对于因为一些原因不能进行指纹比正确师生，系统提供有密码替换方案。对于授权使用密码师生登记后，授权一定时限内能够使用密码替换指纹识别。

2.2.6 使用范围
现在企业企业提供有多款指纹认证终端，能分别适合TCP/IP网络，485总线网络，和手持移动特定环境场所。
可应用在门禁、图书借阅、通道控制、校门出入、一卡通、会议签到、考试监管、学校老生指纹报到等关键场所。

2.3 一卡通管理系统
一卡通管理系统能够实现一卡通功效，提供多用户和声音报警功效。一卡通功效指对企、机关职员上、下班刷卡情况进行统计，能够最终得到上、下班出勤信息、缺勤信息、请假、加班等信息。本产品能够同时对多个人员刷卡情况进行，经过用户端能够即时查看刷卡人员信息。假如有些人使用非法卡，系统将会声音报警。
一卡通管理系统提供了上班信息管理、请假信息管理、人事信息管理、人员出入情况功效。上班信息指几点上班，几点下班，迟到多少分钟算迟到，早退多少分钟算早退。请假信息种类通常比较多，大型企业会有20余种请假类型，每一个请假类型有不一样请假算法。人事信息管理包含对部门人员信息、部门结构变动信息进行管理。
针对学生一卡通，可和教务系统进行信息共享，在安排好学生排课表前提下，设置在流动教室门口一卡通机自动下载该日内该流动教室在某一时间要上课班级及学生名单。学生上课之前经过“指纹+卡”方法进行一卡通。非本班学生此时无法在此一卡通机上进行一卡通，本班学生也无法在其它教室门口一卡通机上进行一卡通。这么有效严禁了学生逃课现象，规范了日常教学秩序。
指纹一卡通作为一个可选配置，能够有效杜绝代为一卡通等作弊行为。

2.3.1 一卡通系统基础功效
一卡通管理系统，关键有数据库服务器、采集工作站、用户端、一卡通机等部分组成，既能够采取TCP/IP通讯方法，也能够采取485通讯方法。当地数据库、中心数据库、用户端、采集工作站是在逻辑上分类，物理上能够为同一台计算机。当采集使用“单机”时，当地库和中心库为同一个库。当系统需要使用多个采集时，每个采集全部要有一个配套当地库，采集和当地库能够放在同一台机器上。
指纹一卡通系统是利用指纹识别、计算机网络技术，集成射频卡和生物识别技术一套一卡通系统。工作人员只需要在一卡通机上刷卡，轻轻一按手指，就可完成一卡通和身份识别，指纹 唯一性根本根除了一卡通中存在代打卡等虚假现象，确保了一卡通公正、数据正确。指纹比对成功后会形成一条一卡通统计上传到数据库。

功效模块
一级菜单
内容
参数设置
基础参数
一卡通参数设置
采取统计类型设置
加班参数设置
权限设置
设置一卡通员对应部门权限
设备管理
设备组管理
添加、删除、修改设备组
设备分组
对设备分组，方便进行一卡通授权
设备进出设置
设置设备为进设备还是出设备
人员管理
一卡通注册
将要一卡通人员注册为一卡通人员
一卡通注销
将一卡通人员设置为不一卡通状态
人员分组
组信息管理
人员分组
人员调组
授权管理
一卡通授权
查看授权
部门管理
部门信息管理
部门调整
文件导入部门调整
日常操作
排班
刷卡时段
班次
班循环周期
人员对应班循环周期
按循环周期排班
排班信息查询
按工作日历排班
按导入批量排班
请假
请假类型维护
请假统计
加班
加班规则
加班管理
审批
对请假、加班、假日等信息进行审批
假日管理
添加、编辑、删除假日信息
手工一卡通
添加、编辑、删除手工一卡通统计
报表查询
数据处理
分析多种数据，得到一卡通结果
原始统计查询
查询原始刷卡统计和一卡通统计
日常操作查询
请假报表
加班报表
假日报表
手工一卡通报表
一卡通结果查询
一卡通结果明细表
一卡通结果汇总表
一卡通数据管理
对一卡通数据进行转储、取回和删除

2.3.2 系统特点
Ø 针对不一样部门、不一样类型人员，支持多个一卡通规则，每个刷卡时段能够对应一套一卡通规则；
Ø 含有强大排班功效，支持按循环周期排班、按工作日历排班、经过EXCEL导入排班、按部门批量排班等多个排班方法，调班灵活；
Ø 含有强大数据分析、报表展示能力，能够提供立即掌握出勤情况日报表，也能提供信息丰富月报表，给工资结算和领导决议提供依据，支持自定义报表；
Ø 支持自动计算加班、手动排加班等多个加班方法；
Ø 支持请假、加班、假日自动审批和手工审批两种模式；
Ø 灵活、全方面权限管理，对管理员进行角色划分，从软件功效、含有管理权限部门两种角度对权限进行划分；
Ø 含有较强系统集成性和扩展性，能够和本企业一卡通平台无缝对接，向第三方平台提供开放接口，实现组织管理、人事管理、一卡通信息同时；
Ø 支持多个机具数据：一卡通机（可选配功效：卡+指纹验证、纯指纹验证、支持广域网）、门禁机、无障碍通道机、手持机、甚至营业机统计全部能够作为一卡通统计使用。
2.3.3 一卡通系统结构示意图

2.3.4 一卡通系统布署图

2.4 一卡通参数

Ø 工作电压：220V±20％
Ø 显示方法：128*64点阵液晶；
Ø 比对时间：<2s
Ø 通讯速度：9600bps
Ø 支持TCP/IP、 RS485，支持在线升级程序
Ø 功耗：<5w
Ø 工作温度:-10°～+50°
Ø 工作湿度：20％-85％RH
Ø 读卡类型：兼容Mifare系列芯片
Ø 安全等级：本机提供7级安全等级，能够满足不一样用户对不一样安全等级要求
Ø 读卡距离：0-4cm
Ø 存放容量：2Mbit
Ø 统计容量：10000条
Ø 掉电数据不丢失，数据可保留长达。

2.5 业务步骤图

2.6 系统功效结构图
系统共分为八个部分，为年学期管理、教室区管理、课节管理、假日管理、课程表管理、手工处理、一卡通权限管理、一卡通报表。

3. UPS总体设计
3.1 UPS设计依据
1. 甲方提供建筑、设备、供配电参数，机房所在地气候环境条件；
2. 空调技术参数及相关配置方法；
3. 国家标准及参考文件：
《电子计算机场地通用规范》 GB/T 2887-
《电子计算机机房施工及验收规范》 SJ/T 3033-93
《供配电系统设计规范》 GB50052-95
《通风和空调工程施工和验收规范》GB50243-
《电子计算机机房设计规范》 GB50174-93
等级
项目
A级
B级
夏  季
冬  季
全    年
温度
23±1℃
20±1℃
18℃～28℃
相对湿度
45％～65％
40％～70％
温度改变率
<5℃/h
并不得结露
<10℃/h
并不得结露
同时，机房区噪声声压级小于68分贝
机房内要维持正压，和室外压差大于9.8帕
送风速度大于3米/秒
在表态条件下，主机房内大于0.5微米尘埃小于18000粒/升
3.2 外因原因考虑
3.2.1 机房热负荷起源
Ø 机房内主设备发烧量
Ø 机房照明负荷
Ø 建筑维护结构负荷
Ø 补充新风负荷
Ø 人员散热负荷
Ø 其它热负荷
3.2.2 机房热负荷计算
Ø 人体热负荷
Q3=PxN Kcal/h
N：机房常有些人员数量
P：人体发烧量，轻体力工作人员热负荷显热和潜热之和，在室温为21℃和24℃时均为102Kcal
Ø 围护结构传导热
Q4=KxFx(t1-t2) Kcal/h
K：转护结构导热系统一般混凝土为1.4—1.5
F：转护结构面积
t1：机房内内温度℃
t2：机房外计算温度℃
在以后计算中，t1-t2定为10℃计算。
屋顶和地板依据修正系数0.4计算。
新风热负荷计算较为复杂，在此方案中，我们以空调本身设备余量来平衡，不另外计算。
Ø 其它热负荷
除上述热负荷外，在工作中使用示波器、电烙铁、吸尘器等也将成为热负荷，因为这些设备功耗小，只粗略依据其输入功率和热功当量之积计算。
注：1kw=860大卡
综合考虑，
机房所需空调制冷量计算方法为：
机房采取面积法、UPS视载功率来计算机房内热负荷
机房热负荷：Q＝S*ξ+P*0.8（功率因数）*0.8（发烧因数）
其中：
网络中心机房：
S:假设机房面积约87平米
ξ：机房热负荷经验系数取0.15~0.18kW/m2
P：每个柜设备额定功率为3.5Kw
Q：为机房热负荷Kw
网络中心机房热负荷=87×0.18KW+(25*3.5KW)×0.8×0.8=71.66kW

3.3 UPS不间断电源分析
3.3.1 UPS容量计算
依用户实际需求采取免维护铅酸蓄电池12V100AH，后备时间2小时。
3.3.2 配置分析
依据计算及用户要求所得：此次项目需求为60节免维护铅酸蓄电池12V100AH，后备2小时。依据电池配置时间标准，电池容量为：C=功率*0.8/电压/放电速率，经查表得到2小时电池组放电速率，代入可知：电池容量应选择不宜小于200Ah。

3.4 UPS电流逻辑图

3.5 后备式电源结构
在市电正常时，逆变器不工作，市电电压经智能调压后直接送负载，所以它有下列特点：
• 常规输出电性能指标取决于智能调压，指标比较，220Vac±10%，但能满足负载要求；
• 在市电失压和恢复过程中，输出电压存在切换过程，通常可控制在10ms以内，不影响负载供电；
• 逆变器只在市电异常时电池供电才投入运行，市电正常时，它处于后备状态。所以整机输出能力强。
3.6 UPS电源系统功效介绍
宽电压、宽频率输入  
165/275VAC-265/427VAC宽电压输入，尤其适适用于电力环境恶劣地域。更可搭配发电机使用。  
智能检测功效 
开机时X500会自动模拟断电情况，对逆变器、电池等 元件及负载进行自检，便于及早发觉问题，确保不会因 为UPS故障而影响计算机操作。  
安全型电池保护  
UPS一直监视电池电压，充电过高或放 电过深时，自动停止充放电。有效延 长UPS整机及电池使用寿命。
优异高频技术
采取PWM高频技术和SMD表面贴装技术，
使体积大为缩小，重量更轻
内置高品质阀控式免维护铅酸蓄电池
采取原装高品质阀控式铅酸蓄电池，电池持久、稳定，有效提升UPS使用可靠性。
额定容量  500VA/300W，10KVA-200KVA
输入电压  （165/275+/-5%）VAC ~（265/427+/-5%）VAC
输出电压 （电池模式） （380/220+/-10%）VAC
输出频率 （电池模式） （50+/-1）Hz
电池备用时间 ≥15、30、60、90、120、240
电池充电时间 16小时充至90％容量
转换时间 ≤10ms

3.7 网络管理计划
网络管理关键是从服务器管理网络、UPS管理网络、门禁管理和日常维护管理三个方面对网络管理计划进行简明说明：
1）服务器网络管理
服务器网络系统管理关键是经过网