门禁一卡通系统解决方案目录第一章方案整体概述 (4)1.1应用背景 (4)1.2业务现状 (4)1.3需求分析 (5)第二章系统总体设计 (7)第三章系统详细设计 (9)3.1门禁子系统 (9)3.1.1系统架构 (9)3.1.2前端设计 (14)3.1.3传输网络设计 (15)3.1.4管理中心设计 (17)3.1.5系统功能 (17)3.1.6系统优势 (21)3.2考勤子系统 (22)3.2.1系统架构 (23)3.2.2系统功能 (24)3.2.3系统优势 (25)3.3梯控子系统 (26)3.3.1系统架构 (26)3.3.2系统功能 (28)3.3.3系统优势 (29)3.4巡查子系统 (30)3.4.1系统架构 (30)3.4.2系统功能 (31)3.4.3系统优势 (32)3.5人员通道子系统 (33)3.5.1系统架构 (33)3.5.2系统功能 (35)3.5.3系统优势 (35)3.6消费子系统 (36)3.6.1系统架构 (36)3.6.2系统功能 (37)3.6.3系统优势 (38)3.7访客子系统 (38)3.7.1系统架构 (38)3.7.2系统功能 (41)3.7.3系统优势 (41)3.8可视对讲子系统 (42)3.8.1系统架构 (42)3.8.2系统功能 (43)3.8.3系统优势 (46)第四章整体优势分析 (49)4.1统一的管理平台 (49)4.2丰富的联动策略 (49)4.3强大的功能应用 (49)4.4灵活的认证方式 (50)4.5优良的系统开放性 (50)方案整体概述应用背景随着社会的进步和科技的发展，以电子技术、计算机网络/通讯技术为基础的智能卡管理系统已不断推广应用于各个领域，根据市场现状及社会发展需求，如何将各个领域的智能卡系统整合，真正实现“一卡通”问题，已成为目前急需解决的课题。
门禁一卡通系统的核心意义是各子系统数据库的统一和卡片操作的统一管理，最大限度的提高管理效率达到办公自动化，实现更高的投资回报率；其系统突出特点表现为：一卡、一库、一网。
“一卡”是指采用同一张卡片，通过一卡通管理平台可以实现对卡片功能的发行、挂失、解挂、退卡、查询等管理功能，授权后的卡片可以灵活应用于各业务子系统中。
需要注意的是，卡片不仅仅限于IC卡和ID卡，还包括条形码、二维码和生物识别等。
“一库”是指一卡通管理系统基于同一个软件平台和数据库实现多个子系统数据的统一管理。
“一网”是指基于局域网或Internet网，系统将多种不同的设备接入同一个大型软件管理平台，集中控制，统一管理。
海康威视门禁一卡通系统集RF射频技术、生物识别技术、计算机网络技术、自动控制技术于一体，通过一张卡实现多种不同功能的智能管理，在同一套系统软件，同一个数据库内，进行不同数据的信息交换，实现卡的发行、挂失、解挂、退卡、查询等操作。
该系统广泛应用于办公大楼、企业园区、生产车间、住宅小区等场景，实现某一管理区域的门禁、考勤、访客、消费、巡查、梯控、人员通道、可视对讲的集中管理，使人们充分享受现代科技给日常工作和生活带来的便利和安全。
业务现状各类园区、大楼大多为半封闭性质，周边环境比较复杂，人员流动性较大，而安全管理制度又不健全，使得各类安全事故频发。
因此，对于门禁、人员通道、访客、梯控、巡查、可视对讲等应用系统提出了更高的业务诉求。
除了安全防范需求之外，日常的考勤、消费等是与用户日常工作生活息息相关的应用系统。
一般来讲，门禁一卡通的业务现状存在如下问题：1）自成体系、未能整合：一卡通管理系统的管理功能与通用的业务管理流程之间并未打通，不能与现有的业务管理流程形成衔接和整合，自成一套体系，未能达到信息共享和资源共用。
2）架构复杂、维护困难：传统厂商采用分布式多数据库模式，导致多数据库之间的同步非常困难，经常导致帐务不平、造成严重的财务风险，同时给系统管理维护、扩展带来意想不到的困难。
3）彻底封闭、绑定厂商：一些从“售饭卡”起家的硬件厂商，采用中低端技术、落后的技术架构、原始的设计理念，采用部分甚至完全封闭的卡片、POS、数据库技术，导致用户彻底绑定厂商，只能购买其指定的硬件，毫无主动性可言。
4）硬件分离、性能不佳：一些厂商由于自身不具备嵌入式系统开发实力，希望通过外挂模式解决自身产品不完善的现状，由于嵌入式系统的特点（软件嵌入硬件的一体化产品），决定了必须充分掌握硬件的技术特点，才可能充分发挥系统优势。
因此实际效果差强人意，前置接口部分不稳定，直接影响系统的用户体验，增加了系统的管理难度。
需求分析针对以上业务现状中出现的问题，需求分析如下：1）系统设计应以安全和便捷的应用价值为目标，同时考虑功能需求、管理需求，做到结构化、模块化和集成化的方式实现组合，所以一卡通系统需要集成系统、服务、管理及其优化组合为一体，为用户提供安全、高效、便捷的工作生活环境。
2）系统应该由若干个相关子系统组成，主要包括门禁、梯控、消费、访客、巡查、考勤、可视对讲等，同时也可自行集成或者对接视频、停车场等其它应用系统。
整个系统应采用先进、成熟的技术和可靠、适用的设备，能适应技术发展的需要。
3）系统应可以通过管理平台，将不同功能的一卡通子系统进行集成，并对接视频、停车场等共享系统，实现对各类系统监控信息资源的共享和管理优化，具有对各子系统进行数据通信、信息采集和综合处理的能力，还可生成优化管理所需的相关信息分析和统计报表。
4）系统可将不同功能的一卡通子系统，作为组件集成到综合安防平台中，实现系统信息资源的共享和联动，具有对各系统模块之间的数据通信、智能联动等功能，实现视频、停车场、一卡通等多个系统之间的统一管理，充分发挥系统整体应用价值。
5）系统应具备硬件设备的工作状态监视能力。
由于系统设备较多，布点零散，为保证系统的稳定性，系统应实现智能网管维护功能，对系统内的网络运行状况、设备运行状况、服务器运行状况进行监视和管理，当系统设备发生故障时能及时提醒修复。
6）集成的通信协议，接口应符合相关的技术标准，系统具有容错性、易维护性和可扩展性。
系统具有良好统一的人机交互界面，在提供高效、便利工作生活环境的同时，适应客户舒适度的要求。
7）综合运用现代科学技术手段，为应对火灾、非法侵入、自然灾害、重大安全事故等危害生命财产安全的各种突发事件，提供长效的应急辅助机制，维护人民群众公共安全。
系统总体设计随着信息化技术的快速发展，一卡通系统已将成熟先进的智能卡技术、计算机技术、网络通讯技术进行结合，将用户、卡片、读卡设备以及管理需求紧密联系在一起，实现一卡通用、集中管理。
通过一张智能卡实现发卡授权、门禁、考勤、消费、巡更、访客、梯控、人员通道、可视对讲等功能，并可与第三方系统实现信息交互，满足多种应用需求。
以“信息共享、集中控制”为管理系统的核心目标，按照“一卡通用”、“一网共用”、“一库共享”的设计理念，建设一套以智能卡为载体，以iVMS-8700平台软件为中心，以统一的数据库及身份认证体系为基础的智能一卡通管理系统，实现门禁、访客、考勤、消费、巡查、梯控、人员通道、可视对讲等多个业务应用。
门禁一卡通业务应用示意图门禁一卡通系统架构示意图门禁一卡通系统由系统前端、传输网络、中心系统这三个相互衔接、缺一不可的部分组成。
1）系统前端系统前端涉及各类门禁一卡通系统，主要负责对应用场景内部人员的身份信息、操作记录进行采集，并通过平台预置的规则进行自动化联动。
2）传输网络综合安防系统承载的网络因不同行业和不同用户而异，可根据实际情况建设，用于前端与监控中心之间的通信。
平台将人员身份权限信息、系统配置信息下发至系统前端；系统前端采集的信息可上传至平台，分别供安防管理部门、各级用户调用查看。
3）中心系统中心系统可管理应用场景内部的所有设备，接收由各区域上报的信息，满足各级用户对系统信息配置和查看的需求。
系统服务软件主要包括中心管理服务、存储管理服务、网管服务、告警服务、设备接入服务、移动接入服务、图片服务、电视墙服务等。
系统详细设计门禁子系统门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。
控制端对门禁资源进行统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。
需要注意的是，随着技术的飞速发展，卡片不仅仅限于IC卡和ID卡，还包括条形码、二维码和生物识别等。
系统架构根据门禁控制器拓扑结构分类，目前主要有两种架构，二级架构和三级架构，不同的架构对应的设备、设备拓扑结构的相对位置都有不同，如图3图4所示。
从组成上看，门禁子系统主要由前端设备、传输网络与管理中心设备组成。
前端设备包括门禁控制主机（或门禁主控制器与门禁就地控制器，或）、门禁一体机、读卡器、开门按钮等，其中门禁控制主机和读卡器也可以由门禁一体机替换。
前端设备主要负责采集与判断人员身份信息与通道进出权限。
另外，电锁接收开门信号，完成开门动作，控制人员放行。
传输网络主要负责数据传输，包括门边设备与门禁控制主机、门禁就地控制器、门禁一体机之间，门禁就地控制器与门禁主控制器之间，以及门禁控制主机、门禁主控制器、门禁一体机与管理中心之间的数据通讯。
管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡授权设备组成。
采用刷卡、人脸、指纹、指静脉等不同的认证方式时，在中心需要配置相应的发卡设备。
电锁开门按钮读卡器电锁开门按钮开门按钮电锁人证比对终端（台式/立式）USB 摄像头身份证二级门禁子系统拓扑图读卡器电锁开门按钮电锁开门按钮门禁主控制器人证比对终端（台式/立式）摄像头身份证三级门禁子系统拓扑图根据实际应用场景及客户需求，大致分为三种应用模式，对应如下三种组合：1）门禁控制主机+读卡器（二层架构）该二层架构使用的门禁主机型号为DS-K2600，该系列门禁主机是海康新一代的多功能门禁控制主机，采用TCP/IP网络和RS485双通讯接口设计，不仅具备专业的门禁管理功能，还支持防区警情接入，丰富的输入输出接口和联动设置功使主机对外具有很强的扩展性和兼容性。
主机还具有先进的TVS防护、防拆、看门狗及通讯加密设计，强化设备的安全性，为整个系统的稳定运行提供可靠的保障。
支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。
用户在读卡器处进行刷卡、输密码等操作，与门禁控制主机中存储的合法卡信息比对，通过后予以放行。
根据不同的应用场景和安保等级要求，可选择各类读卡器，包括CPU读卡器、Mifare读卡器、ID卡读卡器、人证比对终端、指静脉读卡器、指纹读卡器、双频读卡器（ID卡+Mifare卡）、身份证读卡器等。