根據需求制定門禁系統架構設計
閱讀：3007發布時間：2011-12-19
本文以一個實際的工程案例來闡述大型的網絡門禁的優勢并且根據客戶的需求進行分析。zui后表述一下系統的設計和施工中需要注意的問題。此文是一家在國內各大城市中均有分公司的大型企業，該企業為了方便企業之間各個人員出差及考勤的便捷性、統一性，決定將全國的分公司使用統一的門禁考勤系統。
根據客戶需求制定系統架構及功能模塊實現方式
按照客戶的要求，經過分析，客戶對于門禁系統的定制化要求比較高，企業對于門禁進出的管理要求高于普通的門禁，而且希望此次的門禁系統直接參與到內部公司的管理流程當中，這個無論對門禁系統的軟件部分要求較高的定制要求，而且對于門禁硬件本身的定制部分要求也要高于普通的門禁。
1、在門禁zui主要的控制器部分，zui終根據客戶的各種需求在門禁控制器部分，決定選用以LINUX系統為基礎的TCP/IP網絡控制器。
分析及理由：
該企業各個分公司及工廠都具有網絡條件，使用網絡控制器zui為合適，這樣既保證了控制器的調試方便性，也方便利用網絡組建系統架構，由于網絡控制器并不占用網絡多少帶寬（一般網絡控制器使用256K帶寬即可），*可以利用在企業的VPN局域網絡進行組網。
該方案中的網絡控制器本身自身可以設定IP地址，而且操作流程簡單，這樣也方便今后企業更換IP地址，當地的普通網絡技術人員就可以更改，無需門禁專業人員上門維護。
該方案的網絡控制器是以LINUX系統為基礎，本身控制器自成一個小系統，現場的安裝人員現場可以登錄控制器的IP，為控制器進行設定，就算網絡未連通，現場技術人員隨時可以進行調試工作，無需異地的軟件進行雙向同步支持。基于LINUX操作系統的門禁控制器也方便對控制器進行二次開發，客戶針對控制器的二次開發在慧友的網絡控制器下變的的相對簡單了許多。
該系統的網絡控制器本身的高配置、以及相比RS485總線的TCP/IP網絡的高帶寬，*可以在10分鐘內處理完成2W張卡片的*工作及復雜的進出權限的設定。網絡控制器的高配置也滿足了客戶對于控制器對不同時段的刷卡方式的變更，與報警控制器的聯動提供了足夠的條件。
2、在門禁讀卡器部分，我們根據客戶的需求，決定使用帶液晶屏幕顯示功能的CPU讀卡器，對于辦公室考勤部分我們決定采用網絡指紋考勤機來進行采集考勤數據。
分析及理由：
該企業有部分門區是與報警控制器聯動的，客戶需要在刷卡前確認該地區是否已經被布防，且刷卡被拒要有提示信息，方便刷卡人隨時可以了解刷卡的狀態。
讀卡器有了液晶顯示，這樣當卡片使用人刷卡被拒后，可以馬上了解到是什么導致刷卡后而無法卡門，減少了客戶在使用中的疑惑，增強了門禁使用人與門禁之間的交流。
而使用網絡指紋考勤機，可以防止代打卡現象，提高了企業對于人事考勤部分的管理掌控度。
4、門禁卡片選用的復旦微電子的CPU卡
分析及理由：
企業對于安全要求較高，為防止有卡片被復制的可能，我們選用了CPU卡片，CPU卡片的安全性比IC高出很多，利用CPU的加密技術*防止了卡片被復制的可能性，再加上員工在非上班時期需要卡片+密碼才可以進出辦公室，更加保證了整個企業的進出安全。
5、企業工廠的主要出入口及工廠關鍵區域決定使用無障礙通道來進行進出管理，與快速通道的廠家合作，將慧友的門禁控制器內置到快速通道中的控制部分，這樣門禁控制器就能控制通道的機械部分。
分析及理由：
該企業的工廠人員比較多，而且車間流水線之間都相對保密隔離，該企業工廠禁止無關人員進出流水線，但是由于上下班時間進入流水線的人員較多，為了解決流水線進出的安全問題及人員流動性問題，我們采用了與上海地鐵相似的無障礙通道，使用無障礙通道既可以保證人員進出的性，也方便往流水線車間內運送貨物。
對于工廠某些關鍵區域，不但使用了無障礙通道保證人員的進出及貨物的運送，還特增加了液晶顯示屏實時顯示刷卡人員的照片，方便站崗人員隨時對照進出人員照片。
6、zui后系統確定了軟件的總體開發架構，軟件是門禁系統中人機對話的組成部分，門禁系統所有的功能均需要由軟件來體現，并且通過人和軟件來共同完成。雖然該企業zui終會將人事ERP導入進門禁系統軟件，但是每個分公司的門禁系統的管理還是由當地的分公司的人事人員完成，基于這些環境，我們決定軟件操作方式使用B/S架構，即大家熟稱的IE瀏覽器界面。與各個企業ERP相關聯使用WEBservice的接口方式。
分析及理由：
使用B/S架構有三大理由。其一，不需要安裝技術人員為每個操作員安裝客戶端軟件，對于開發人員只需要維護服務器軟件即可;其二，對于現在不斷升級的操作系統，如果使用傳統的軟件客戶端，那么對于客戶每次升級操作系統后，我們對需要對客戶端軟件進行更新，客戶端軟件的更新都需要重新安裝客戶端軟件，從而增加了維護成本，而對于瀏覽器的更新，開發人員只需要更新服務器的版本即可;其三，由于分公司使用人員的電腦眾多，無法保證客戶端軟件會不會與其他軟件及企業域管理造成沖突，使用IE瀏覽器很好地解決了軟件的兼容性問題：
門禁系統軟件與其他ERP系統的聯動及數據共享，選用了WEBSERVICE的方式進行，該企業的ERP系統是由多家軟件公司開發，并且選用的開發環境和數據庫都不相同，幸好有WEBSERVICE方式幫助我們解決了這些困難。
WEBSERVCIE即WebService是基于網絡的、分布式的模塊化組件，它執行特定的任務，遵守具體的技術規范，這些規范使得WebService能與其他兼容的組件進行互操作。
7、門磁的報警及手機短信的應用在此門禁系統里是一個*的部分，在先前該企業各個分公司的門禁系統雖然安裝了門磁，但是由于人員的疏忽，經常有門未被*關閉，雖然門磁進行了報警，但是由于下班了所有人員都已離開，就算報警了也無人處理，根據客戶的要求，將門磁報警通過短信通知相關人員，使其相關人員進行處理，保證了企業在下班后的進出安全。
8、門禁控制器與報警控制器的聯動功能，此功能也是由該企業特別提出，以前由于該企業員工疏忽，在報警控制器未被撤防的情況下進入布防區域，造成直接報警控制器報警，由于所有的報警控制器與110相連，全國發生過數次110趕到，發現是誤闖入情況，給該企業造成了不小的麻煩。根據客戶要求我們通過門禁的管制，禁止在報警控制器布防的情況下刷卡開門。由于選用的基于LINUX的網絡控制器，通過了報警端口的輸入輸出的狀態檢測，很好的解決了這個問題，所以門禁控制器的豐富的接口也是一臺好的控制器的標準。
以上的一些解決方案及功能的定義，解決了客戶所有的需求，從以上的7點來看，基與LINUX的網絡控制器的多樣化，方便的二次開發很好的解決了客戶對于自身需求的功能，從而滿足了客戶對于門禁系統的安全要求。而軟件的開發式的設計，也很好的減少了二次開發的難度，與其他系統能夠更加流暢的共享數據，執行各個系統發送過來的指令。一些品牌的網絡控制器是模塊化設計，也就是說控制器硬件本身分3個部分，即基礎處理模塊、門處理模塊、報警處理模塊。慧友的網絡控制器可以根據自身的需求自由添加所需要的模塊，如果需要一臺6門的網絡門禁控制器，那只需要購買基礎處理模塊和3個門處理模塊，如需要報警只要再增加報警處理模塊。這樣硬件的設計好處就是，可以根據可以不同地點的需求配置來進行采購，由于每個基礎處理模塊均可以使用4個門處理模塊和1個報警處理模塊，就算由于當時配置的是6門的門禁，而突然需要增加到8門，也只需要再采購一個門處理模塊即可，無需更換門禁控制器，從而增加了系統冗余性，減少了系統擴建成本。
結語
經過此項目的完成，讀者可以更加清楚的認識到門禁系統的發展方向及完善的地方，個人總結以下幾條。
1、TCP/IP網絡門禁控制器相對與傳統的RS485總線門禁控制器有著無區域性，擴展方便，干擾情況小的優勢，特別是在大型的門禁系統中，取代485門禁系統已經是既定事實。
2、門禁控制器會隨CPU技術的發展變的更加強大，處理數據的能力更加快速，配合網絡的高帶寬，軟件向控制器傳送數據的速度更加迅速，控制器本身由于強大的基礎支撐，也會將各個功能模塊化，與更多的相關設備進行聯動操作。門禁控制器使用LINUX系統作為基礎，由于CPU技術發展，也將門禁控制器更趨向一臺門禁控制器PC，從普通的固化操作平臺轉向開放式操作平臺，使其控制器功能進行各項加載，增強控制器本身的處理功能，今后很可能發展成觸摸式屏幕，方便各個技術人員了解到控制器的實時狀態。
3、讀卡器增加屏幕，雖然讀卡器屏幕小，但是它可以把控制器的狀態隨時在屏幕上顯示，讓所有的使用人員了解門禁的使用狀態。此次案例屏幕雖然只是讓客戶了解到控制器處于布防狀態或者以什么理由拒絕卡片進入，相信再不久的將來，就可以使用讀卡器的屏幕操作控制器的設置，使技術人員在任何一個門禁區域調整控制器的狀態及設定
4、門禁系統會越來越多的和其他系統相連接，不管是軟件方面的還是硬件方面的，作為弱電系統的一個重要組成部分，門禁系統與其他系統配合會更加緊密，而且不單單是安防的系統。
5、快速通道在各個工廠和商務樓也會普及化，快速通道其安全性和人員流動性非常適合那些需要進出安全并且人員多的地方。
