【正文】 式， 基于 企業(yè)內(nèi)部辦公網(wǎng)絡(luò)基礎(chǔ)上 在交換機上為一卡通系統(tǒng)采用劃分 VLAN 方式進(jìn)行建設(shè)。 系統(tǒng)結(jié)構(gòu)圖 系統(tǒng)數(shù)據(jù)中心由數(shù)據(jù)庫服務(wù)器、磁盤陣列、應(yīng)用服務(wù)器、防火墻等組成 (根據(jù)企業(yè)實際情況設(shè)計 )，數(shù)據(jù)庫服務(wù)器采用雙機熱備，規(guī)劃整個數(shù)據(jù)中心的規(guī)劃結(jié)構(gòu)圖如下： 系統(tǒng)功能 ? 數(shù)據(jù)中心：負(fù)責(zé) C3 系統(tǒng)和各子系統(tǒng)所有數(shù)據(jù)的集中存儲、更新、備份、 8 維護(hù)、采集；數(shù)據(jù)的分類、檢索等； ? 數(shù)據(jù)交換：負(fù)責(zé) C3 系統(tǒng)各子系統(tǒng)間、終端設(shè)備與中心數(shù)據(jù)庫之間、系統(tǒng)與各對接管理系統(tǒng)之間的數(shù)據(jù)的同步和及時更新； ? 數(shù)據(jù)維護(hù)：可實現(xiàn)批量數(shù)據(jù)導(dǎo)入 /導(dǎo)出功能。 7 三、 系統(tǒng)平臺 、 數(shù)據(jù)中心 概述 C3 系統(tǒng)數(shù)據(jù)中心是系統(tǒng)的核心，負(fù)責(zé)支撐整個 C3 系統(tǒng)數(shù)據(jù)，保證各子系統(tǒng)間、終端設(shè)備與中心數(shù)據(jù)庫之間、系統(tǒng)與各對 接管理系統(tǒng)之間的數(shù)據(jù)的同步和及時更新。 系統(tǒng)實用性設(shè)計 系統(tǒng)采用模塊化設(shè)計方式，其整體結(jié)構(gòu)全部組件化，大大方便了系統(tǒng)的功能擴展和未來業(yè)務(wù)模塊的延伸，同時增強了系統(tǒng)的可維護(hù)性。 3) 在每臺管理工作站上安裝一套管理軟件，各個操作員登錄系統(tǒng)是根據(jù)自己的權(quán)限選擇進(jìn)入的系統(tǒng)，無需每個應(yīng)用模塊單獨安裝客戶端軟件，實現(xiàn)”分散控制”。 ? 卡片規(guī)劃設(shè)計 a) 基礎(chǔ)扇區(qū) —— 包含了員工的身份證號、流水號、姓名、卡片有效期等基本內(nèi)容 b) 交換扇區(qū) —— 主要用于將來擴大功能需求時通過統(tǒng)一的交換區(qū)域來進(jìn)行卡上的數(shù)據(jù)交換 c) 功能扇區(qū) —— 用于區(qū)別各不能應(yīng)用系統(tǒng)，能相對保護(hù)各自保密的內(nèi)容，共享數(shù)據(jù)存儲在交換區(qū)，可滿足各個不同應(yīng)用錢包的要求，系統(tǒng)支持多錢包。 員工選型與扇區(qū)規(guī)劃設(shè)計 ? 卡面設(shè)計的建議 可根據(jù)企業(yè)的要求進(jìn)行個性化定制，可印制持卡人的彩色照片、姓名、單位信息、工號等。 “ C3 系統(tǒng)”采用大型數(shù)據(jù)庫，人 員信息、設(shè)備卡片信息、控制臺信息和帳套信息共同組成了 C3 系統(tǒng)的基礎(chǔ)業(yè)務(wù)平臺，可被 N 個業(yè)務(wù)子系統(tǒng)所共享，各業(yè)務(wù)子系統(tǒng)的專用信息（如考勤、門禁、消費、巡更等）作為獨立的第二層數(shù)據(jù)庫群組，既體現(xiàn)了系統(tǒng)數(shù)據(jù)的統(tǒng)一性，又保證了各業(yè)務(wù)數(shù)據(jù)的獨立性。而各子系統(tǒng)之間需要交換使用的數(shù)據(jù)則存放在數(shù)據(jù)交換區(qū)，可以互相調(diào)用。 4 、 總體設(shè)計思想 根據(jù)企業(yè)的實際需求，對企業(yè) 原有 一卡通 系統(tǒng)進(jìn)行 擴展與升遷 ，實現(xiàn)身份識別、電子支付、信息管理，建立數(shù)字化企業(yè)一卡通系統(tǒng)。 ? 可維護(hù)性 系統(tǒng)設(shè)計應(yīng)標(biāo)準(zhǔn)化、規(guī)范化，按照分層設(shè)計，軟件構(gòu)件化 實現(xiàn)。 ? 高可靠性和健壯性 系統(tǒng)建設(shè)必須保證系統(tǒng)的可靠性和安全性。 二、企業(yè)一卡通系統(tǒng)總體設(shè)計 、 設(shè)計依據(jù) ? 《智能建筑設(shè)計標(biāo)準(zhǔn)》 (GB/T503142020) ? 《民用建筑電氣設(shè)計規(guī)范》（ JGJ/T1692） ? 《電氣裝置安裝工程接地裝置施工及驗收規(guī)范》 （ GB/T50169） ? 《安全防范工程程序與要求》（ GA/T7594） ? 《智能建筑弱電工程設(shè)計招標(biāo)圖集》（ 97X700） ? 《建筑內(nèi)部裝修設(shè)計防火規(guī)范》 （ GB5022295） ? 《綜合布線系統(tǒng)工程設(shè)計規(guī)范》 （ GB503112020） ? 《綜合布線系統(tǒng)工程驗收規(guī)范》 （ GB503122020） ? 《智能建筑工程質(zhì)量驗收規(guī)范》 （ GB503392020） ? 《安全防范系統(tǒng)通用圖形符號》 （ GA/T742020） ? 《安全防范報警設(shè)備安全要求和試驗方法》（ GB167961997） ? 《建筑設(shè)計防火規(guī)范》 （ GB1687） 3 ? 企業(yè)一卡通項目需求建議書 、 規(guī)劃原則 系統(tǒng)建設(shè)遵循了以下幾個原則： ? 先進(jìn)性 在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均具有一定的先進(jìn)性、前瞻性、擴充性。 4) 實現(xiàn)對公共會議室進(jìn)出的管理，并對與會人員進(jìn)行記錄。 、 總體需求 通過一卡通系統(tǒng)的建設(shè)，員工通過一張 CPU 卡作為本人唯一的電子身份標(biāo)識，在企業(yè)內(nèi)按個人權(quán)限獲取相關(guān)服務(wù)、訪問相關(guān)資源、進(jìn)行相關(guān)消費或?qū)嵤┫嚓P(guān)管理工作，整個一卡通系統(tǒng)建設(shè)主要包括門禁出入管理、食堂就餐、上班考勤、訪客登記及進(jìn)出管理、車輛進(jìn)出地下車庫、會議簽到等管理，所有管理服務(wù)均使用企業(yè) CPU 卡進(jìn)行身份識別，所有消費均利用 CPU 卡進(jìn)行結(jié)算。 1 第一章、項目概述 一、 項目背景 凌云科技集團(tuán)原有的消費系統(tǒng)、門禁系統(tǒng)、考勤系統(tǒng)等都是采用深圳達(dá)實智能股份有限公司的產(chǎn)品，此次金銀湖科研培訓(xùn)綜合樓門禁系統(tǒng)，考勤系統(tǒng)，消費系統(tǒng)，停車場系統(tǒng)等繼續(xù)采用達(dá)實公司產(chǎn)品可以使得原來的系統(tǒng)得到很好的升遷和擴容，有助于整個系統(tǒng)的穩(wěn)定性。如下： 1) 實現(xiàn)對員工的進(jìn)出管理，對訪客的登記及進(jìn)出管理。 5) 實現(xiàn)對員工考勤的管理，提供多種考勤方式，將考勤數(shù)據(jù)發(fā)給人力資源系統(tǒng)。在充分考慮技術(shù)上先進(jìn)性的同時，盡量采用技術(shù)成熟、市場占有率比較高的產(chǎn)品，從而保證建成的系統(tǒng)具有良好的穩(wěn)定性、可擴展性和安全性。系統(tǒng)設(shè)計中，應(yīng)有適量冗余及其他保護(hù)措施，平臺和應(yīng)用軟件應(yīng)具有容錯性、健壯性等。對于采用的軟件構(gòu)件化開發(fā)方式要滿足：一是系統(tǒng)結(jié)構(gòu)分層，業(yè)務(wù)與實現(xiàn)分離，邏輯與數(shù)據(jù)分離；二是以統(tǒng)一的服務(wù)接口規(guī)范為核心，使用開放標(biāo)準(zhǔn)；三是構(gòu)件語意描述要形式化；四是提煉封裝構(gòu)件要規(guī)范化。 、 體系結(jié)構(gòu) 系統(tǒng)采用混合 C/S、 B/S 模式的多層體系，以“平臺 +應(yīng)用”的 1+N 架構(gòu) ,即是以控制臺、人員信息、設(shè)備卡和賬套平臺為基礎(chǔ)，可實現(xiàn)權(quán)限管理、消費管理、銀行圈存、門禁管理、考勤管理、巡更管理、會議簽到管理、訪客管理、停車管理、電梯控制、綜合服務(wù)等 ,同時可實現(xiàn)與企業(yè)的 HR 系統(tǒng)、安放系統(tǒng)等系統(tǒng)的集成，并且可隨著企業(yè)以后業(yè)務(wù)需求增加而擴展，無需改變平臺，如下圖： 、 “ 卡 通 、 庫 通、 網(wǎng) 通” ? 卡通 卡通指卡片上各應(yīng) 用子系統(tǒng)的數(shù)據(jù)可以互通互用，但又不失各應(yīng)用子系統(tǒng)的獨立安全要求。通過建立基礎(chǔ)信息區(qū)、數(shù)據(jù)交換區(qū)和專用業(yè)務(wù)數(shù)據(jù)區(qū)機制，完美地實現(xiàn)了“卡通”的技術(shù)要求。依托 C3 系統(tǒng)良好的數(shù)據(jù)平臺，可實現(xiàn)對其版本的升級平滑以及與第三方軟件的無縫連接。同時可在卡片上設(shè)計具有比較明顯的信息，方便保安人員的管理： ? 顏色：可根據(jù)員工的級別、工作部門、工作地點設(shè)置顏色。 6 系統(tǒng)客戶端部署方式設(shè)計 各個應(yīng)用系統(tǒng)采用“集中管理、分散控制”的原則，設(shè)計如下： 1) 所有的客戶端軟件連接到同一數(shù)據(jù)庫，各個客戶端軟件的各種信息保存到一個數(shù)據(jù)庫中，實現(xiàn)一卡通系統(tǒng)“數(shù)據(jù)集中、信息共享”。 系統(tǒng)安全性設(shè)計 符合國家保密要求的 CPU 卡，從卡片安全、硬件安全、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、工作站接入、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)、操作權(quán)限、銀行轉(zhuǎn)帳等各個環(huán)節(jié)均采取了不同措施，保證系統(tǒng)的數(shù)據(jù)安全。 所有的 POS 終端具有在線升級功能，其內(nèi)部程序的維護(hù)升級無須拆機重新刻錄，而直接采用在線式下載升級即可。 設(shè)計方案 系統(tǒng)數(shù)據(jù)庫采用 SQL SERVER，服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備由企業(yè)自備。 ? 系統(tǒng)管理：負(fù)責(zé) C3 系統(tǒng)的基本參數(shù)管理的設(shè)置、修改等的管理與維護(hù)。 一卡通系統(tǒng)的各設(shè)備 通過骨干交換網(wǎng)和中心服務(wù)器聯(lián)結(jié)進(jìn)行數(shù)據(jù)交換。 、 系統(tǒng)組成 9 卡務(wù)管理子系統(tǒng)包括計算機、制卡設(shè)備（數(shù)碼相機、掃描儀、證卡打印機等，根據(jù)企業(yè)需求配置）、讀寫器、管理軟件組成，如下圖： 、 主要功能 ? 系統(tǒng)初始化：發(fā)行系統(tǒng)子卡、下載系統(tǒng)密鑰。 ? 卡片充值管理：系統(tǒng)支持多種充值方式，如自動充值、團(tuán)體充值、轉(zhuǎn)賬充值和現(xiàn)金充值等。 ? 其它特殊管理：如卡片的修卡管理等。 門禁控制器可根據(jù)實際情況采 用四門禁控制器和雙門門禁控制器： 1） 雙門門禁控制器采用 RS485 通訊方式，一個控制器可接 2 個門禁感應(yīng)器； 2） 四門門禁控制器采用 TCP/IP 通訊方式，一個控制器可接 4 個門禁感應(yīng)器，可直接接入企業(yè)內(nèi)部網(wǎng)絡(luò)。 ? 布防、撤防功能的實現(xiàn) 四門門禁控制器和雙門門禁控制器可實現(xiàn)企業(yè)重要區(qū)域的布放和撤防，設(shè)計如下： 每個門（雙門門禁控制器是 0 號門、 1 號門，四門門禁控制器是 0 號門、 1 號門、 2 號門、 3 號門）都具有獨立的布防、撤防功能，每個門都可以接一個紅外探頭、可聯(lián)動一個聲/光報警器和一個攝象機。 ? 與 IBMS系統(tǒng)的接口 門禁系統(tǒng)具有標(biāo)準(zhǔn)的 OPC 接口，可實現(xiàn)與 IBMS 等系統(tǒng)的接口，最多支持 3 個客戶端相連，滿足用戶的 IBMS 系統(tǒng)等與一卡通系統(tǒng)的鏈接需要。 2) 參數(shù)設(shè)置：設(shè)置系統(tǒng)日常的各種參數(shù)，如日期、時間、部門等； 3) 設(shè)備管 理 :設(shè)置門禁控制器的各種參數(shù)，如設(shè)備編號、 IP 地址、名稱等， 4) 時限設(shè)置：可對系統(tǒng)的時限實現(xiàn)設(shè)置，可設(shè)置 256 個時間段、 16 個用戶時段組、128 個節(jié)假日。 8) 控制開關(guān)門、定時開關(guān)門：管理員可實現(xiàn)遠(yuǎn)程控制開關(guān)門、定時開關(guān)門。 12) 布放、撤防管理：可通過布撤防卡或軟件實現(xiàn)布放、撤防； 13) 視頻聯(lián)動及抓拍照片查看：可與視頻監(jiān)控系統(tǒng)聯(lián)動及參數(shù)設(shè)置（如照片存放目錄），并可實時查看系統(tǒng)抓拍的照片。 16) 報警管理：系統(tǒng)可實現(xiàn)多種報警信息，如：無效卡報警、黑名單、開門時間過長報警、脅迫碼報警、仿偽報警、破壞報警等。 22) OPC 接口：系統(tǒng)提供標(biāo)準(zhǔn) OPC 接口，實現(xiàn)與 IBMS 等集成。 ? 系統(tǒng)支持刷卡直接開門，驗證權(quán)限時限開門，保證門禁系統(tǒng)的安全。 ? 系統(tǒng)具有多種時限設(shè)置組合： 256 個時間段， 16 個用戶 時段組， 128 個節(jié)假日。 ? 可通過管理軟件設(shè)置、修改持卡人的出入權(quán)限。 ? 門禁設(shè)備可實現(xiàn)在線更新程序，方便后期維護(hù)。 15 、 系統(tǒng)組成 通道門禁管理系統(tǒng)主要由計算機、理軟件、門禁機、閘機等幾部分組成。 6) 黑名單實時下載：系統(tǒng)可自動實現(xiàn)與數(shù)據(jù)庫鏈接驗證黑名單，保證黑名單的實時性。 14) 在線升級：系統(tǒng)管理員可對門禁設(shè)備實現(xiàn)在線更新程序。 ? 安裝容易、接 線簡單，軟件全中文界面，操作方便。 ? 排班設(shè)定：主要是與排班有關(guān)參數(shù)的設(shè)置，也是考勤最重要的參數(shù)之一，包括基本班次、排班分組、排班規(guī)律、建立和維護(hù)排班表、批次調(diào)班、加班控制及加班條等； ? 假期設(shè)定：主要是與假期有關(guān)參數(shù)的設(shè)置，如周休日、節(jié)假日、請假條、出差條等； ? 考勤日常管理：對員工日常的請假、加班進(jìn)行錄入處理等，如手工簽卡、請假條錄入等； ? 日常處理功能：卡 片掛失、解掛、黑名單下載； ? 考勤數(shù)據(jù)處理：根據(jù)系統(tǒng)的參數(shù)設(shè)置，對每個人員的刷卡數(shù)據(jù)行分析處理，給出產(chǎn)生考勤結(jié)果，并對結(jié)果進(jìn)行評估及調(diào)整； 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 管理工作站 交換機 TCP/IP TCP/IP RS232 / RS485 / 考勤機 通訊中繼器 考勤機 考勤機 18 ? 報表管理：可按多種條件打印報表，如個人、部門、班組、不同時間段等，如 可按日、月匯總考勤記錄等； ? 信息查詢：可查詢和打印某一日期段、條件的信息，如查詢信息報表可按員工編碼、日期、設(shè)備、編碼等自由排序。 ? 記錄被考勤人員刷卡時間，可以與相應(yīng)的班次進(jìn)行核對確定持卡人是否遲到、早退或缺勤。 ? 班次是考勤的重要因素，只有設(shè)定了班次系統(tǒng)才會根據(jù)班次來進(jìn)行考勤分析，具有 5 級排班機制。 ? 獨特的 72 小時坐標(biāo)，使得跨天班、跨天打卡等棘手的問題變得相當(dāng)簡單，也使得分析速度有很大的提高。 ? 統(tǒng)計報表包括查詢和打印報表，查詢信息報表可按員工編碼、日期、設(shè)備、編碼等自由排序。 如果不是二代身份證，采用手工錄入的方式，將訪客信息錄入系統(tǒng)并發(fā)卡。 3）訪客確認(rèn) 由內(nèi)部人員在接待完畢后確認(rèn)簽字，訪客在離開后交給保安人員。 ? 關(guān)于訪客證的建議方案 對訪客人員的照片只保存在數(shù)據(jù)庫中，不打印照片在卡片上，并于卡片回收利用，節(jié)約系統(tǒng)日常使用成本。 ? 預(yù)約訪問 功能：可提前登記訪客信息、被訪者信息及發(fā)放訪客證，方便重要訪客。 ? 接待完畢確定：被訪人在訪客登記卡上簽字確定接待完畢。 ? 系統(tǒng)集先進(jìn)的證件信息自動讀取、證件掃描識別、數(shù)碼攝像、 CPU/ID 卡識別、射頻識別（ RFID）于一體，能高效記錄訪客的證件信息，出入圖像信息及被訪人、訪問目的、攜帶物品、訪問時間等訪問相關(guān)信息，能提供靈活的查詢及管理功能，極大提高了前臺和門衛(wèi)的工作效率，也有利于加強單位的安保工作，提升企業(yè)單位的企業(yè)信息化形象。 、 設(shè)計方案 員工食堂安裝消費機，消費機可根據(jù)情況采用 TCP/IP 或 RS485 通訊方式。 ? 關(guān)于消費人員類別管理的設(shè)計 可以根據(jù)企業(yè)內(nèi)部人員的級別指定不同級別人員在不同區(qū)域消費就餐，可對消費人員類別的地點、時間進(jìn)行限制，例如：管理層人員可按級別在 VIP 區(qū)域就餐，普通員工在普通員工餐廳就餐。 總帳公式 差額 = 總期初余額 +總收入金額 – 總支出金額 – 卡內(nèi)總余額 23 ? 公式項目說明 總期初余額 是指期初使用前所有卡內(nèi)余額的總和。采集數(shù)據(jù)時，當(dāng)系統(tǒng)提示‘出現(xiàn)此異?，F(xiàn)象的原因可能為 (1)對當(dāng)前售飯機進(jìn)行過初始化 (2)更改過售飯機機號’，而且確定沒有對此設(shè)備