科松68系列门禁方案.doc

智能IC卡门禁管理系统 coson 科松电子

智能IC卡门禁管理系统方案

深圳市科松电子有限公司

目 录
一、 系统项目概述 4
二、 方案设计依据 5
三、 门禁系统设计 6
1. 门禁系统结构和组成： 6
2. 门禁防范点设计： 8
3. 控制器选型： 8
4. 门禁系统权限管理： 9
5. 消防联动功能设计： 10
6. 门禁系统报警功能设计： 10
7. 门禁系统与闭路监控系统联动功能设计： 10
8. 首卡开门功能设计： 11
9. 多卡开门功能设计： 11
10. 电子地图功能设计： 11
11. 卡+密码双重身份验证设计： 11
12. “反胁迫密码”功能设计： 12
13. 门磁报警功能设计： 12
14. 办公室能源自动管理功能设计： 13
15. 节假日管理功能： 13
16. 门禁管理软件功能： 13
四、 主要设备参数 16
1. ACM68系列门禁主控制器 16
2. MRX510读卡器 17
3. 电锁 18
五、 服务及技术支持 19
1. 产品质量保证 19
2. 售后服务 19
3. 培训计划 20

一、 系统项目概述
非接触式IC卡一卡通管理系统是新型现代化安全管理系统，采用非接触式IC卡作为员工身份识别设备，该系统在使用时，卡片不与设备直接接触，只需在设备前晃动，系统即可实现对持卡人身份的识别验证，实现门禁、考勤、巡更、电梯管理、停车场管理等诸多功能。因其高度安全、适用面广、极为方便的使用和管理方式，被广泛应用于银行、宾馆、机房、军械库、机要室、高档写字楼、智能化小区、工厂等重要场所。
IC卡门禁系统主要负责对大楼的人员出入控制管理，就是用来解决什么人在什么时间内能进入什么地方的问题。实际使用时，员工只需将做成工牌的IC卡在门口的读卡器前晃一下，即可根据权限进入大厦和自己的办公室等防范区域，同时系统已自动记录员工的所有数据，IC卡如不慎丢失，也只需注销该卡，而不需更换门锁。无卡或无效卡持卡人不能进入防范区域。
由于本方案设计的门禁系统是整个智能一卡通系统的组成部分，因此，通过系统扩展，很容易实现考勤、电梯控制、停车场管理、POS消费、食堂餐饮消费管理、电子巡更管理等功能。一张IC卡可通用于所有子系统，所有子系统数据共享，真正实现该大厦的智能“一卡通”。
二、 方案设计依据
系统设计所涉及的设计标准和规范主要有：
《智能建筑设计标准》(GB/T50314-2000)
《民用建筑电气设计规范》（JGJ/T16-92）
《工业企业通信接地设计规范》(GBJ79-1985)
《电气装置安装工程电缆线路施工及验收规范》（GB50168-92）
《安全防范工程程序与要求》（GA/T75-94）
《安全防范系统适用图形符号》（GA/74-94）
《低压配电设计规范》(GB50054-95)
《建筑物防雷设计规范》(GB50057-2904)
《商用建筑线缆标准》(EIA/TIA-569)
三、 门禁系统设计
经过对该大楼现场实际情况分析，仔细研究该工程图纸，我们做出如下门禁系统设计：
1. 门禁系统结构和组成：
门禁系统由读卡器、控制器、电锁、出门按钮、门磁、转换器、门禁管理主机和门禁软件等组成。

门禁系统结构图
本方案设计主要针对大楼各层所有通道门、重要办公室做人员出入管理，因为做好了这些门的管理，也就实现了对整栋大楼的人员出入安全防范管理目标。

门禁设备安装示意
所有门禁点门外安装读卡器，门内安装出门按钮，人员读卡进门，按出门按钮出门；门上安装门磁作为门状态检测装置，以实现门开报警功能，门上安装电锁作为门禁系统的执行部件。控制器作为门禁系统主控设备，实现对持卡人身份验证、权限判断及实现门禁系统的控制、报警和联动逻辑功能；系统通过控制器上的辅助信号输入点和联动输出点与闭路监控，防盗及消防报警等其它系统实时通讯和协调联动。
系统设置一台管理主机（PC），放置在智能监控中心；在管理主机上安装门禁管理软件，负责对整个门禁系统的维护管理；控制器为系统的核心部件，负责整个系统输入、输出信息的处理和储存、控制等，控制器集中安装在弱电井或设备机房内，也可就近安装在门点附近，所有控制器通过RS485总线方式联接到监控中心的门禁管理主机。
CSS门禁系统可管理64个网络组，每个网络组可管理64个子网主机，每个子网主机可提供16条RS485总线，每条RS485总线可连接32个（理论值64个）控制器，每个控制器最多可管理4个门禁点，整个系统可管理8,388,608个门禁点，完全能够满足本系统后期扩展需要。
2. 门禁防范点设计：
所有办公室木门：门外安装外型美观、具有防撬防剪性能的读卡器，门内安装出门按钮，电锁选用ST125S阴极锁配合高档漂亮的机械阳极锁或电插锁ML200SLD；
所有办公室玻璃门：读卡器、出门按钮与木门相同，电锁选电插锁ML200SLD；无框玻璃门也可选用专用的934KL无框玻璃门锁，双扇门需安装两把电锁；
总经理、财务室门：建议选用带密码键盘的读卡器，电锁我们建议选用断电闭型电锁，即使门禁系统电源被人为破坏，门也不会打开，以保障财务安全，该电锁有钥匙开门装置，在紧急情况下可用钥匙开门；为方便领导使用，除在门内安装出门按钮外，可另配无线开门遥控器，用于领导在办公桌旁开门。
步行楼梯口、电梯间通道门（防火门）：门外安装读卡器，门内安装出门按钮，电锁选用磁力锁MLSH01，该锁为断电开型锁，以保证发生火灾时非消防电源切断后所有电锁自动打开，以便人员通过消防通道逃生；双扇门选用MLSH02双扇门磁力锁；
3. 控制器选型：

我们设计采用性能卓越的ACM68系列门禁控制器作为本项目门禁系统的主控设备。该控制器采用世界著名的美国MOTOROLA公司MC68HC908GP32为主控芯片，配合尖端的CPLD技术而设计，功能强，可靠性高，采用可靠的防雷安全模块，可抗击上万伏冲击雷电，220V市电直接接入8小时不损坏端口，一般的强电冲击可自动恢复。68系列门禁控制器还拥有自动升级能力。ACM68系列控制器既可以采用廉价的双绞屏蔽线通过RS485总线连接（有效通讯距离达1200米），也可以通过TCP/IP转换器与计算机TCP/IP网络连接；
在门上安装磁力锁或电插锁做为门禁系统的执行部件，系统通过对智能卡权限的判断，决定是否打开门锁；通过门点上安装门磁，实现对门状态的实时监视；系统通过控制器信号输入点和联动输出点与闭路监控，防盗及消防报警等其它系统实时通讯和协调联动。
4. 门禁系统权限管理：
员工所持IC卡事先根据员工工作性质、职务等情况设置其通行权限和时间段，此员工只有在有权限进入且在有效时间段内才能读卡进入；例如：我们可设置领导及系统管理员可每天24小时进出所有办公室，普通员工只允许上班时间（例如8：00~18：00）进出自己办公室；一般保洁人员只允许清洁时间（例如09：00~11：00）进入门禁点，而领导所在楼层则只有领导和保安人员有权进入，其他任何人都没有权限进入；通过这种主动防范，可防止无关人员非法进入；科松公司门禁控制器可设置31种进出门时间组，可实现多达31类不同职务人员7个时间段的进出门管理功能；

对于来访客人和外来联系业务的人员，采取发放临时卡的方式管理，外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的区域，经电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的区域，不能进出其它的区域，该卡只有在某特定时段有效，过期后即没有任何用途。这样，既保障了安全管理，又不妨碍正常的工作交流。
5. 消防联动功能设计：
通过控制器上的辅助输入点采集闭路监控、防盗及消防报警等其它弱电系统的联动信号，实现联动门锁或其它设备动作的功能，由于CSS一卡通系统网络版的特点，可实现从任意一个控制器的任意一个信号输入点取信号，联动控制任意一个甚至整个系统内所有门锁或辅助输出联动设备的功能，非常方便实现用于与防盗报警或消防报警系统的联动功能；当发生火灾并得到保安确认后，值班保安可在管理主机上打开需要打开的通道门以供人员逃生，也可通过控制器输入端采集到的火灾报警系统报警信号，自动打开所有事先设置好的门（如各层的消防通道门）。
为保障安全，各层消防通道门我们采用断电打开型电锁，当发生火灾时，即使非消防电源被切断，一卡通系统没有电源的情况下，电锁也能自行打开，供人员逃生；恢复通电后，门锁自动锁上。
6. 门禁系统报警功能设计：
通过控制器上的辅助输入点采集门状态信号，可向监控中心门禁管理主机实时传送门开报警信号，当门被非法打开（如被撬），管理主机显示器上可立即闪烁显示报警门点地址、状态等信息（电子地图和表单两种形式），以提示值班员及时采取防范措施。CSS门禁管理系统可实现五种方式布防和六种方式撤防：快速布防、卡布防、密码布防、预定时间组布防（自动布防）、远程布防；普通用户门禁卡撤防、“撤防卡”撤防、“密码”撤防、“挟持密码”撤防、预定时间组撤防、远程撤防。
7. 门禁系统与闭路监控系统联动功能设计：
配合安装在门禁现场的闭路监控摄像机，可实现对门点异常情况的图像抓拍、监视功能：当某门发生异常情况如门被撬，系统在向监控中心发送报警信号的同时，可立即联动该门附近的摄像机对该门进行图像抓拍，方便监控中心值班保安及时了解现场实际情况以便采取防范措施。
8. 首卡开门功能设计：
我们将一层大厅出入口门在管理软件中设置为首卡开门模式，在上、下班时段当第一个员工读卡开门后，大门即可保持常开状态，后面的员工再不需要读卡开门，以免拥堵；到下班时段自动恢复为保安（读卡开门）状态；
9. 多卡开门功能设计：
根据需要，可将财务室门设置为多卡开门模式：只有两个人依次读卡后，门才能打开，一个人不能开门。可设置2-8人。
10. 电子地图功能设计：
考虑到保安人员普遍对电脑不是很熟悉，为方便监控中心值班人员操作，我们设计采用直观、形象的电子地图功能来实现门禁系统的操作和监控管理，值班员通过在电子地图上用鼠标点击某层的门禁点，即可实现开门、关门等操作，门状态信息、报警信息也可通过电子地图实时直观地显示出来：

11. 卡+密码双重身份验证设计：
员工出入管理区域，除采用读卡方式验证身份外，根据需要还可设置为读卡+密码双重身份验证模式：员工在门外读卡后，在读卡器上输入自己的密码，卡信息和密码信息均验证通过后才能打开门；此外，还可设置为超级密码模式，员工在读卡器上输入事先设定的超级密码后门即打开，不需要再读卡。
12. “反胁迫密码”功能设计：
平时员工进出都是先读后输入个人密码，之后门才能被打开；当遇到紧急情况，如某员工被胁持，必需打开门，这个时候员工只需读卡后输入胁迫码，系统将在开门的同时，在歹徒不知情的情况下向保安控制中心报警，可提示哪一个员工、什么时间被胁持；保安人员在接警后可采取进一步措施；这样即保证了员工的安全，又有效的通知了保安人员。
卡+密码、超级密码身份验证和反胁迫密码功能均需配合带键盘读卡器实现。本方案暂为所有门点配置不带密码键盘的读卡器，用户可根据具体门点要求配置带密码键盘读卡器。
13. 门磁报警功能设计：
为充分保障系统安全，防止非法人员闯入，我们设计了门磁报警功能。在所有门禁点的门上安装门磁开关，作为门状态检测设备，当有合法用户读卡进入，门磁不会发送报警信号，当有人非法闯入（如撬门进入），则门磁立即向系统发送报警信号。CSS门禁系统的电子地图功能非常方便监控中心对各防范门点的状态实时监测，当门被非法打开或长时间打开时，在监控中心门禁管理主机的电子地图上用声光报警信号实时显示报警门点及报警状况（门被打开），提示值班人员及时采取安全保安措施。

14. 办公室能源自动管理功能设计：
通过CSS门禁系统功能强大的外联动功能，可实现对办公环境的能源自动管理：上班时，系统自动打开空调和热水器，以营造一个舒适的办公环境，下班时间自动关闭空调和热水器以节约能源；晚上自动打开大楼景观照明设备，早上自动关闭等，如有需要还可自动联动控制办公室照明设备，可24小时任意设置，自动循环，时段精确到分。
15. 节假日管理功能：
CSS门禁系统包含7组一年365天特殊时间组，可非常方便实现全年的节假日特殊时间段门禁权限管理。
16. 门禁管理软件功能：
Ø 人员出入权限管理：通过对门的各种状态（休眠、常开、安全、密码、APB、密码APB）的分时段设置和员工IC卡的权限、时间段设置，实现对所有门禁防范区域分级、分时段的通行权限管理，每扇门可设置15组门状态时间组，2组未来一周临时时间组，7组一年365天特殊时间组；每个员工可指定31种进出门时间组，每组可设置7个不同的时间段；IC卡可设置长期卡和临时卡；所有门禁权限可统一设置、一次下发到所有门；

Ø 实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理系统，可在管理中心电脑中立即显示出来；可显示的事件类型：正常进门、正常出门、非正常时段读卡、无效卡读卡、门开超时、非正常开门（被撬）、控制器离线等；可显示信息内容包括：持卡人姓名、卡号、所属部门、照片、时间、门点地址等并如实记录且记录不可更改，如出现异常事件会立即报警（有报警声提示），并能通过人名、卡号、进出时间进行检索、查询；

Ø 根据各门点功能要求，可在软件中设定首卡开门模式、多卡（2-8张）开门模式、超级密码、卡+密码、防胁迫密码输入等功能；

Ø 在控制中心，拥有权限的管理人员，对各门点均可进行直接的开/闭控制；利用CSS系统独特的电子地图功能，可实现直观、形象的多种联动控制，如对门锁、闭路监控摄象机、消防设备等的控制；

Ø 系统充分考虑安全性，可设置不少于12个操作员并设置不同的密码，系统的操作员可以分为多个级别，级别低的操作员只能对信息进行监视，而级别最高的操作员可以对系统内的任何权限进行修改。
四、 主要设备参数
1. ACM68系列门禁主控制器

采用世界著名的美国MOTOROLA公司MC68HC908GP32为主控芯片，配合尖端的CPLD技术而设计,功能强，可靠性高,抗雷击、抗静电，可承受300W的过流过压保护，故障排除后自动恢复；拥有自动升级能力。有单门、2门、4门控制器可供选择。68系列控制器可用于门禁、考勤、巡更等子系统。
其他功能：
1、 支持Wiegand 26Bit Wiegand 32Bit Wiegand40Bit、ABA（第二轨道）生物识别技术、指纹识别技术等格式的身份识别设备。
2、 采用可靠的防雷安全模块，可抗击上万伏冲击雷电，220V市电直接接入8小时不损坏端口，一般的强电冲击可自动恢复。
3、 控制板自带64K FLASH、4M SRAM内存，可脱机存储20000条事件记录，30000持卡人权限/时限设置记录，可扩展至80000持卡人；板上自带锂电池，掉电可保持数据超过150天。
4、 具有多种系统板状态监测和自检功能：外部电源掉电、数据资料出错、网络异常及系统复位等。一旦出现上述情况之一，立即产生报警信号。
技术参数：
Ø 工作电源：5VDC/500mA，12VDC/3A
Ø 输入参数：干节点开关输入0-5V ，电流<0.3A
Ø 输出负载参数：12VDC ，工作电流3A
Ø 工作环境：温度：-25℃--80℃，湿度0-90%
Ø RJ45读感器接口：12VDC，电流150mA
Ø 连续工作时间：10万小时
Ø 数据掉电保持时间超过150天
输入和输出：
输入输出端口
ACM6810
ACM6820
ACM6840
标准RJ45读卡器输入端口
1组
2组
4组
标准门状态输入端口
1组
2组
4组
出门请求按钮输入端口
1组
2组
4组
辅助输入端口
2组
4组

门锁输出端口
1组
2组
4组
辅助输出端口
1组/2组TTL
2组/4组TTL
4组
2. MRX510读卡器

MRX510读卡器是采用MIFARE技术设计开发的产品，根据MIFARE国际标准，卡与读写器之间在读写之前三次相互认证并加密，卡与读写器之间的数据全部加密以防止信号截取，每个扇区有自己的一组密钥，每张卡在全球有唯一的32位序列号。Mifare 技术是全世界最通行的IC智能卡技术，可与不同的Mifare 卡系统进行整合。可同时使用多个国家或地区的交通管理卡；例如台湾、中国、马来西亚等；现广州使用的“羊城通”采用的就是Mifare 卡系统。
功能及特性：
Ø 符合ISO 14443 Type A 标准；
Ø 8K 位资料储存量，安全性更高的管理系统，破解难度极高；
Ø 全世界最普遍采用的非接式IC卡技术，轻松地与其它现有利用Mifare 卡片作为大众运输系统进行整合，例如台北、高雄、广州、北京、上海等城市。
Ø 可扩展至其它应用，实现一卡多用功能，例如会员积分计划，电子钱包功能。
Ø 通用的伟根接口非接触式IC卡读卡器;
Ø 具弹性的技术支持：科松公司可针对不同规格的控制器作出程序更改，达到与不同控制器间完善的整合效果；
主要参数：
Ø 读写距离5-7cm
Ø 提供Wiegand26Bit,Wiegand34Bit输出格式，可与其它厂商控制器连接使用
Ø 工作频率：13.56MHZ
Ø 数据传输率：9600 bps，2400 bps，1200 bps
Ø 访问射频速率：106K bit/s
Ø 安全性：三次相互认证并加密
Ø 完善的防冲突机制
Ø 读写时间：≤3ms/Byte
Ø Mifare ONE CPU卡容量：8K bit
Ø 卡的寿命：10年或100，000次写入
技术指标:
Ø 外形尺寸85 mm ×85mm×19mm
Ø 工作电压：DC6～13V
Ø 工作电流：50mA
Ø 温度范围：-25℃～+70℃
Ø 湿度范围：10%～90%
Ø 重量：120g
3. 电锁
经综合对比，门锁选用台湾VGSE公司生产的门禁系统专用电锁。该电锁质量优良，性价比极高，自带门磁开关，可保证在：0℃～60℃、5%-90%的温湿度环境下，开关次数不低于100万次，该电锁采用EE双线圈，运行可靠。电锁形式多样，可适应各种不同的安装场所：木门、有框玻璃门、无框玻璃门、防火门等。国内多座知名大厦的门禁系统选用该品牌的电锁。

MLSH01磁力锁
ST125S（阴极锁）
ML200SLD（电插锁）
934KL锁
基于本项目的具体情况，建议所有楼梯口门（防火门）采用磁力锁MLSH01，办公室木门采用ST125S阴极锁配合高档漂亮机械阳极锁或电插锁ML200SLD，有框玻璃门采用电插锁ML200SLD，无框玻璃门采用934KL无框玻璃门锁。
五、 服务及技术支持
用户项目实施的成功与否，不仅关系到用户的投资利益，更会影响用户今后信息化建设。而一个系统建设的成功与否，在很大程度上取决与供应商在该系统上的经验。我公司在总结了几年来一卡通系统建设上的成功经验，提出以下方案保证用户项目的成功实施。
1. 产品质量保证
我方提供的所有硬件设备均保证包装完整，证书齐备，无质量缺陷，软件功能齐全。
保证项目需求实现的具体措施
为了保证项目应用的开发，必须保证系统的需求调研和需求分析设计工作的质量，我公司在实施的项目中，采取如下的措施：
1. 选择有相当经验的分析人员。
2. 建立需求调研表格，包括各相关部门的人员资料，硬件，软件使用情况。
3. 建立工作周报和工作简报制度，定期讨论各部分的进展情况。
4. 领导重视、用户参与。
5. 先进性和实用性的统一。
2. 售后服务
工程施工完毕， 验收合格后，我公司提供一年质保 (人为因素及各种不可抗拒的自然灾害引起的设备故障除外)，三年保修，并提供终身维护；
免费保修期内，若客户的系统有任何故障，在接到客户通知2小时响应，24小时内排除故障，如特殊原因不能排除故障，提供具有不低于同档次相应设备供使用单位使用，确保保证系统正常工作。
工程完毕后，我公司在项目所在地免费为客户培训系统的操作使用人员。 我公司对所安装的系统进行终身跟踪服务。
3. 培训计划
1)培 训 前
a)先给有关人员发放培训手册，人手一册。
b)手册内容包括权限操作、故障排除、维护说明等。
c)具体安排人员培训。
2)培 训
a)理论培训内容：
系统的组成，整个系统运作的过程，简单的原理，以及相应安全措施，接受疑难问答。（约一天）
b)现场培训安排：
Ø 对用户使用培训（包括经理指定或委托人员）
Ø 维护培训（技术部）
理论： 半天
模拟： 半天
说明：可根据培训对象的接受能力适当延长时间，到完全理解会操作为止。
20