本文以一個(gè)實(shí)際的工程案例來闡述大型的網(wǎng)絡(luò)門禁的優(yōu)勢并且根據(jù)客戶的需求進(jìn)行分析。最后表述一下系統(tǒng)的設(shè)計(jì)和施工中需要注意的問題。此文是一家在國內(nèi)各大城市中均有分公司的大型企業(yè)，該企業(yè)為了方便企業(yè)之間各個(gè)人員出差及考勤的便捷性、統(tǒng)一性，決定將全國的分公司使用統(tǒng)一的門禁考勤系統(tǒng)。

　　根據(jù)客戶需求制定系統(tǒng)架構(gòu)及功能模塊實(shí)現(xiàn)方式

　　按照客戶的要求，經(jīng)過分析，客戶對(duì)于門禁系統(tǒng)的定制化要求比較高，企業(yè)對(duì)于門禁進(jìn)出的管理要求高于普通的門禁，而且希望此次的門禁系統(tǒng)直接參與到內(nèi)部公司的管理流程當(dāng)中，這個(gè)無論對(duì)門禁系統(tǒng)的軟件部分要求較高的定制要求，而且對(duì)于門禁硬件本身的定制部分要求也要高于普通的門禁。

　　1、在門禁最主要的控制器部分，最終根據(jù)客戶的各種需求在門禁控制器部分，決定選用以LINUX系統(tǒng)為基礎(chǔ)的TCP/IP網(wǎng)絡(luò)控制器。

　　分析及理由：

　　該企業(yè)各個(gè)分公司及工廠都具有網(wǎng)絡(luò)條件，使用網(wǎng)絡(luò)控制器最為合適，這樣既保證了控制器的調(diào)試方便性，也方便利用網(wǎng)絡(luò)組建系統(tǒng)架構(gòu)，由于網(wǎng)絡(luò)控制器并不占用網(wǎng)絡(luò)多少帶寬(一般網(wǎng)絡(luò)控制器使用256K帶寬即可)，完全可以利用在企業(yè)的VPN局域網(wǎng)絡(luò)進(jìn)行組網(wǎng)。

　　該方案中的網(wǎng)絡(luò)控制器本身自身可以設(shè)定IP地址，而且操作流程簡單，這樣也方便今后企業(yè)更換IP地址，當(dāng)?shù)氐钠胀ňW(wǎng)絡(luò)技術(shù)人員就可以更改，無需門禁專業(yè)人員上門維護(hù)。

　　該方案的網(wǎng)絡(luò)控制器是以LINUX系統(tǒng)為基礎(chǔ)，本身控制器自成一個(gè)小系統(tǒng)，現(xiàn)場的安裝人員現(xiàn)場可以登錄控制器的IP，為控制器進(jìn)行設(shè)定，就算網(wǎng)絡(luò)未連通，現(xiàn)場技術(shù)人員隨時(shí)可以進(jìn)行調(diào)試工作，無需異地的軟件進(jìn)行雙向同步支持?；贚INUX操作系統(tǒng)的門禁控制器也方便對(duì)控制器進(jìn)行二次開發(fā)，客戶針對(duì)控制器的二次開發(fā)在慧友的網(wǎng)絡(luò)控制器下變的的相對(duì)簡單了許多。

　　該系統(tǒng)的網(wǎng)絡(luò)控制器本身的高配置、以及相比RS485總線的TCP/IP網(wǎng)絡(luò)的高帶寬，完全可以在10分鐘內(nèi)處理完成2W張卡片的授權(quán)工作及復(fù)雜的進(jìn)出權(quán)限的設(shè)定。網(wǎng)絡(luò)控制器的高配置也滿足了客戶對(duì)于控制器對(duì)不同時(shí)段的刷卡方式的變更，與報(bào)警控制器的聯(lián)動(dòng)提供了足夠的條件。

　　2、在門禁讀卡器部分，我們根據(jù)客戶的需求，決定使用帶液晶屏幕顯示功能的CPU讀卡器，對(duì)于辦公室考勤部分我們決定采用網(wǎng)絡(luò)指紋考勤機(jī)來進(jìn)行采集考勤數(shù)據(jù)。

　　分析及理由：

　　該企業(yè)有部分門區(qū)是與報(bào)警控制器聯(lián)動(dòng)的，客戶需要在刷卡前確認(rèn)該地區(qū)是否已經(jīng)被布防，且刷卡被拒絕后要有提示信息，方便刷卡人隨時(shí)可以了解刷卡的狀態(tài)。

　　讀卡器有了液晶顯示，這樣當(dāng)卡片使用人刷卡被拒后，可以馬上了解到是什么導(dǎo)致刷卡后而無法卡門，減少了客戶在使用中的疑惑，增強(qiáng)了門禁使用人與門禁之間的交流。

　　而使用網(wǎng)絡(luò)指紋考勤機(jī)，可以防止代打卡現(xiàn)象，提高了企業(yè)對(duì)于人事考勤部分的管理掌控度。

　　3、門禁卡片選用的復(fù)旦微電子的CPU卡

　　分析及理由：

　　企業(yè)對(duì)于安全要求較高，為防止有卡片被復(fù)制的可能，我們選用了CPU卡片，CPU卡片的安全性比IC高出很多，利用CPU的加密技術(shù)徹底防止了卡片被復(fù)制的可能性，再加上員工在非上班時(shí)期需要卡片+密碼才可以進(jìn)出辦公室，更加保證了整個(gè)企業(yè)的進(jìn)出安全。

　　4、企業(yè)工廠的主要出入口及工廠關(guān)鍵區(qū)域決定使用無障礙通道來進(jìn)行進(jìn)出管理，與快速通道的廠家合作，將慧友的門禁控制器內(nèi)置到快速通道中的控制部分，這樣門禁控制器就能控制通道的機(jī)械部分。

　　分析及理由：

　　該企業(yè)的工廠人員比較多，而且車間流水線之間都相對(duì)保密隔離，該企業(yè)工廠禁止無關(guān)人員進(jìn)出流水線，但是由于上下班時(shí)間進(jìn)入流水線的人員較多，為了解決流水線進(jìn)出的安全問題及人員流動(dòng)性問題，我們采用了與上海地鐵相似的無障礙通道，使用無障礙通道既可以保證人員進(jìn)出的高效性，也方便往流水線車間內(nèi)運(yùn)送貨物。

　　對(duì)于工廠某些關(guān)鍵區(qū)域，不但使用了無障礙通道保證人員的進(jìn)出及貨物的運(yùn)送，還特增加了液晶顯示屏實(shí)時(shí)顯示刷卡人員的照片，方便站崗人員隨時(shí)對(duì)照進(jìn)出人員照片。

　　5、最后系統(tǒng)確定了軟件的總體開發(fā)架構(gòu)，軟件是門禁系統(tǒng)中人機(jī)對(duì)話的組成部分，門禁系統(tǒng)所有的功能均需要由軟件來體現(xiàn)，并且通過人和軟件來共同完成。雖然該企業(yè)最終會(huì)將人事ERP導(dǎo)入進(jìn)門禁系統(tǒng)軟件，但是每個(gè)分公司的門禁系統(tǒng)的管理還是由當(dāng)?shù)氐姆止镜娜耸氯藛T完成，基于這些環(huán)境，我們決定軟件操作方式使用B/S架構(gòu)，即大家熟稱的IE瀏覽器界面。與各個(gè)企業(yè)ERP相關(guān)聯(lián)使用WEB service的接口方式。

　　分析及理由：

　　使用B/S架構(gòu)有三大理由。其一，不需要安裝技術(shù)人員為每個(gè)操作員安裝客戶端軟件，對(duì)于開發(fā)人員只需要維護(hù)服務(wù)器軟件即可;其二，對(duì)于現(xiàn)在不斷升級(jí)的操作系統(tǒng)，如果使用傳統(tǒng)的軟件客戶端，那么對(duì)于客戶每次升級(jí)操作系統(tǒng)后，我們對(duì)需要對(duì)客戶端軟件進(jìn)行更新，客戶端軟件的更新都需要重新安裝客戶端軟件，從而增加了維護(hù)成本，而對(duì)于瀏覽器的更新，開發(fā)人員只需要更新服務(wù)器的版本即可;其三，由于分公司使用人員的電腦眾多，無法保證客戶端軟件會(huì)不會(huì)與其他軟件及企業(yè)域管理造成沖突，使用IE瀏覽器很好地解決了軟件的兼容性問題：

　　門禁系統(tǒng)軟件與其他ERP系統(tǒng)的聯(lián)動(dòng)及數(shù)據(jù)共享，選用了WEB SERVICE的方式進(jìn)行，該企業(yè)的ERP系統(tǒng)是由多家軟件公司開發(fā)，并且選用的開發(fā)環(huán)境和數(shù)據(jù)庫都不相同，幸好有WEB SERVICE方式幫助我們解決了這些困難。

　　WEB SERVCIE即Web Service是基于網(wǎng)絡(luò)的、分布式的模塊化組件，它執(zhí)行特定的任務(wù)，遵守具體的技術(shù)規(guī)范，這些規(guī)范使得Web Service能與其他兼容的組件進(jìn)行互操作。

　　6、門磁的報(bào)警及手機(jī)短信的應(yīng)用在此門禁系統(tǒng)里是一個(gè)不可缺少的部分，在先前該企業(yè)各個(gè)分公司的門禁系統(tǒng)雖然安裝了門磁，但是由于人員的疏忽，經(jīng)常有門未被完全關(guān)閉，雖然門磁進(jìn)行了報(bào)警，但是由于下班了所有人員都已離開，就算報(bào)警了也無人處理，根據(jù)客戶的要求，將門磁報(bào)警通過短信通知相關(guān)人員，使其相關(guān)人員進(jìn)行處理，保證了企業(yè)在下班后的進(jìn)出安全。

　　7、門禁控制器與報(bào)警控制器的聯(lián)動(dòng)功能，此功能也是由該企業(yè)特別提出，以前由于該企業(yè)員工疏忽，在報(bào)警控制器未被撤防的情況下進(jìn)入布防區(qū)域，造成直接報(bào)警控制器報(bào)警，由于所有的報(bào)警控制器與110相連，全國發(fā)生過數(shù)次110趕到，發(fā)現(xiàn)是誤闖入情況，給該企業(yè)造成了不小的麻煩。根據(jù)客戶要求我們通過門禁的管制，禁止在報(bào)警控制器布防的情況下刷卡開門。由于選用的基于LINUX的網(wǎng)絡(luò)控制器，通過了報(bào)警端口的輸入輸出的狀態(tài)檢測，很好的解決了這個(gè)問題，所以門禁控制器的豐富的接口也是一臺(tái)好的控制器的標(biāo)準(zhǔn)。

　　以上的一些解決方案及功能的定義，解決了客戶所有的需求，從以上的7點(diǎn)來看，基與LINUX的網(wǎng)絡(luò)控制器的多樣化，方便的二次開發(fā)很好的解決了客戶對(duì)于自身需求的功能，從而滿足了客戶對(duì)于門禁系統(tǒng)的安全要求。而軟件的開發(fā)式的設(shè)計(jì)，也很好的減少了二次開發(fā)的難度，與其他系統(tǒng)能夠更加流暢的共享數(shù)據(jù)，執(zhí)行各個(gè)系統(tǒng)發(fā)送過來的指令。一些品牌的網(wǎng)絡(luò)控制器是模塊化設(shè)計(jì)，也就是說控制器硬件本身分3個(gè)部分，即基礎(chǔ)處理模塊、門處理模塊、報(bào)警處理模塊?；塾训木W(wǎng)絡(luò)控制器可以根據(jù)自身的需求自由添加所需要的模塊，如果需要一臺(tái)6門的網(wǎng)絡(luò)門禁控制器，那只需要購買基礎(chǔ)處理模塊和3個(gè)門處理模塊，如需要報(bào)警只要再增加報(bào)警處理模塊。這樣硬件的設(shè)計(jì)好處就是，可以根據(jù)可以不同地點(diǎn)的需求配置來進(jìn)行采購，由于每個(gè)基礎(chǔ)處理模塊均可以使用4個(gè)門處理模塊和1個(gè)報(bào)警處理模塊，就算由于當(dāng)時(shí)配置的是6門的門禁，而突然需要增加到8門，也只需要再采購一個(gè)門處理模塊即可，無需更換門禁控制器，從而增加了系統(tǒng)冗余性，減少了系統(tǒng)擴(kuò)建成本。

　　結(jié)語

　　經(jīng)過此項(xiàng)目的完成，讀者可以更加清楚的認(rèn)識(shí)到門禁系統(tǒng)的發(fā)展方向及完善的地方，個(gè)人總結(jié)以下幾條。

　　1、TCP/IP網(wǎng)絡(luò)門禁控制器相對(duì)與傳統(tǒng)的RS485總線門禁控制器有著無區(qū)域性，擴(kuò)展方便，干擾情況小的優(yōu)勢，特別是在大型的門禁系統(tǒng)中，取代485門禁系統(tǒng)已經(jīng)是既定事實(shí)。

　　2、門禁控制器會(huì)隨CPU技術(shù)的發(fā)展變的更加強(qiáng)大，處理數(shù)據(jù)的能力更加快速，配合網(wǎng)絡(luò)的高帶寬，軟件向控制器傳送數(shù)據(jù)的速度更加迅速，控制器本身由于強(qiáng)大的基礎(chǔ)支撐，也會(huì)將各個(gè)功能模塊化，與更多的相關(guān)設(shè)備進(jìn)行聯(lián)動(dòng)操作。門禁控制器使用LINUX系統(tǒng)作為基礎(chǔ)，由于CPU技術(shù)發(fā)展，也將門禁控制器更趨向一臺(tái)門禁控制器PC，從普通的固化操作平臺(tái)轉(zhuǎn)向開放式操作平臺(tái)，使其控制器功能進(jìn)行各項(xiàng)加載，增強(qiáng)控制器本身的處理功能，今后很可能發(fā)展成觸摸式屏幕，方便各個(gè)技術(shù)人員了解到控制器的實(shí)時(shí)狀態(tài)。

　　3、讀卡器增加屏幕，雖然讀卡器屏幕小，但是它可以把控制器的狀態(tài)隨時(shí)在屏幕上顯示，讓所有的使用人員了解門禁的使用狀態(tài)。此次案例屏幕雖然只是讓客戶了解到控制器處于布防狀態(tài)或者以什么理由拒絕卡片進(jìn)入，相信再不久的將來，就可以使用讀卡器的屏幕操作控制器的設(shè)置，使技術(shù)人員在任何一個(gè)門禁區(qū)域調(diào)整控制器的狀態(tài)及設(shè)定

　　4、門禁系統(tǒng)會(huì)越來越多的和其他系統(tǒng)相連接，不管是軟件方面的還是硬件方面的，作為弱電系統(tǒng)的一個(gè)重要組成部分，門禁系統(tǒng)與其他系統(tǒng)配合會(huì)更加緊密，而且不單單是安防的系統(tǒng)。

　　5、快速通道在各個(gè)工廠和商務(wù)樓也會(huì)普及化，快速通道其安全性和人員流動(dòng)性非常適合那些需要進(jìn)出安全并且人員多的地方。