|
此文件描述了对系统的要求,使得系统可以控制一个或多个区域、楼层、建筑或场所。
1.1
术语
|
卡 |
用于唯一识别,授权个人的任何卡证。 |
|
ACU
|
门禁控制器——连接到安装在门上的物理硬件上的电子硬件。
|
|
PIN |
个人身份识别号码。 |
|
工作站 |
连接到系统上的个人计算机。 |
|
门 |
所有类似障碍物,防止任意进入的电子装置,包括:滑动门、
旋转栅门、车辆障碍物。 |
返回顶端
一套完整的系统应该由下列几部分组成:
|
编程 |
人、卡、出入权利的配置,不管系统中有多少个门,这一配置
可以在一个单一工作站中被执行的,它还能在多个工作站中进行同步操作。它还能使用本地编程器实现对单独的ACU进行编程,或出于调试和检测的目的或出于在系统中其它部件产生故障(如PC与ACU通讯)时对ACU重新编程的目的。 |
|
识别 |
可以通过向每个人提供一张唯一号码卡来实现。当向读卡器出示卡时,可能会需要额外的信息来证明是合法的持卡人在使用卡。这个证明可能是PIN或生物模板。 |
|
决定 |
在读卡器读卡以后,是否打开门这一决定,应该由此读卡器连接的ACU
来决定。不需要与中央数据库进行通讯。 在特定事件产生时,是否激活警报,也是由ACU
决定,除非是由于其它原因,需要触发其它ACU 上的继电器。 |
|
报告 |
可以通过人工指令进行报告,也可以自动的进行报告。指令报告包括人员位置、事件数据以及系统配置数据。可以进行一个单独的输入到继电器的对应报告。自动报告只限于具体的选定时间,以及那些需要立即报警的事件。 |
返回顶端
3.1
门的固件
先不考虑读卡器,因为在下一部分,我们要单独描述读卡器。对于每个门
,可能需要有下列固件项目:
|
锁 |
通过对一个电子释放装置施加或撤消电源来控制一个门、旋转栅门、障碍物等的开闭。这是由ACU
控制的,不需要额外开关电路,除非此装置需要的电源超过此ACU
的规格。在那些需要作为紧急出口的门,只需安装电锁装置并与紧急释放装置部件串联(如:能被击碎的玻璃或火警面板触发器)。门禁系统不干涉紧急出口的开启。 电子锁装置的类型完全取决于门的类型,所以不在此文件中进行描述。 |
|
门传感器 |
用来监控门的状态是开启还是闭合。 |
|
外出按钮 |
有些地方,“门被强行打开”这一现象需要被监视或是不需要监视是谁离开了安全区域,在这些地方,在门的安全一侧需要安装一个出门按钮,这样可以向ACU
发送有人要出门的信号。按下出门按钮使ACU
释放门锁,这样可以打开此门。 如果需要“门强行打开”监视,并且门把手或门闩代替出门按钮,那么应该加装一个由ACU
监控的传感器,在旋转门把手打开门以前,没有警报被报告。 |
|
能被击碎的玻璃 |
在那些需要开启作为紧急出口的门上,需要在门安全性高的一侧安装有能被击碎的玻璃,击碎玻璃可以切断释放门装置的电源,从而使门能够被打开 |
|
门微开警报 |
在需要时,可以在门附近位置上安装一个鸣音器来提示门开启时间过长——特别是在门开启时间超过15秒以后。如果门在一段相当长的时间保持开启状态,特别是有几分钟的时间,这就要产生一个警报来引起人的注意。 |
3.2
卡和读卡器
每个门都可以配合一种以下技术类型的读卡器:
- 红外线
- 感应
- 磁条
- Mifare
(序列号读卡器)
- Mifare
(分区读卡器)
- Mifare生物识别
卡可直接由热敏打印机打印;可用于安装的(或可能安装的)其它系统兼容的多种机读技术制作卡;生产卡的时候要有编码,而且这些编码(除了磁条卡编码以外)在生产以后都不能被更改;除mag-stripe 卡以外,其它类型的卡都可以串在钥匙环上。
由于读卡器安装在户外,它应该可以防水、能适用于-20°C 至
+50°C 的温度范围。所有的读卡器都可以再另外安装上一个键盘。
读卡器可以有一个双色LED,也可以有两个不同颜色的LED,这样可以清楚地显示不同的信号(允许通过和拒绝通过)。感应读卡器可以有一个鸣音信号来提示读卡器已读卡。
读卡器还可以显示信息。当刷卡时,显示“允许通过”或当拒绝通过时,显示拒绝原因。
下面具体说明各种不同读卡技术的特性:
3.2.1
红外线
当配合使用时,红外线读卡器可以读TDSi
Microcard 卡。
3.2.2
感应
当配合使用时,感应读卡器可以读无源卡(内部没有电池的卡)。有竖直排列的横条条缝装配的读卡器,最大50cm 读卡范围。
条缝设计的防破坏感应读卡器(宽度不超过40mm),其制造材料是不锈钢(316级或更高)。
3.2.3
磁条
当配合使用时,磁条读卡器可读高压缩磁轨2 ABA 编码的卡,而且利用至少8位数字作为第一字段分割符或是结束标记。
需要的时候,可以更改读取数字位。
3.2.4
Mifare (序列号读卡器)
当配合使用时,Mifare
序列号读卡器可以读任何Mifare
卡上的序列号,至少使用8位数字。
3.2.5
Mifare (扇区读卡器)
当配合使用时,Mifare
扇区读卡器可以读取经TDSi 独特运算法加密的8位数字,这些数字储存在Mifare
卡第9扇区中。
3.2.6
Mifare生物识别
当配合使用时,生物读卡器可以读取指纹,并与存储在Mifare
卡上的模板进行比较。如果现场指纹和模板一致,这个唯一的卡号将会被传送到ACU,决定是否打开门。此种类型的读卡器不仅可以用于鉴别,也可以用于注册(把模板编码于卡上)。这就需要连接所有的生物读卡器。这些读卡器不需要键盘。此卡可以事先指明在Mifare
卡上的哪些扇区是被设计成为生物读卡器所使用的。此卡可以使用流通中的Mifare
卡,保证有足够的扇区,而且扇区是开放的或知道开放的编码。对于新发行的卡,卡的未使用的扇区应该是开放的。
3.3 布线
所有布线都应使用有外皮保护的多芯电缆。
3.4
ACU
3.4.1
总体描述
读卡器和门这些固件都应该连接到ACU
上,ACU
是一个自控设备,有足够的处理能力和内存来执行下列任务,不用等待中央系统控制器的指示。
- 从软件或编程键盘接收程序指令
- 鉴别要求通过的人员
- 决定是否允许通过
- 即时或按指令报告活动
每个控制器都能够通过进和出读卡器来控制一个门,也能够通过每个门上的进读卡器控制多个门。
在需要时,基于费用和功能两方面的考虑,一个主ACU
可以控制多达7个从ACU。在这种情况下,当主、从ACU
通讯发生故障时,从ACU
仍然可以允许访问进入,但是安全级别会降低。
ACU 还可以监控附加的输入设备以及开关附加的输出设备。
ACU 将会装配电路监控狗,防止“处理器锁定”现象发生。
3.4.2
提供的功能
防止连续刷卡
ACU
可以基于时间或基于实事(全范围的)对至少16个门实施防止连续刷卡。“宽恕”功能可以每天自动执行一次“重置”。
批量发行卡
在独立系统操作中,此功能可以批量生效一个范围内的卡,这些卡都存在相同的时间组和失效期限,而且卡号是连续的。
批量消除卡
此功能可以使一个范围内的卡失效。
卡
+ PIN
此功能需要提供一个验证,说明卡是在被合法的人使用。如果启动此功能,当卡第一被使用时,那么持卡人可能要任意输入一个4位的PIN,这个号码将被保存在ACU
中。从那时起,当开启此功能时,只有输入PIN或劫持PIN(强迫个人号码),才准许通过。劫持PIN应该和合法PIN不同,输入劫持PIN,虽然准许通过,但是会激活警报。
此项功能可以通过指令或自动执行开关。
时钟和日历
ACU 可以精准计时(每月误差不超过1秒)和计日。
通讯
计算机到ACU
的通讯是通过许多接口实现的,这种设计和连接最经济且最可靠。可行的通讯方式包括RS232, RS485, TCP/IP
以及拨号。也可以支持其它通讯方式如光纤通讯或者无线LAN
等,但这些方式必须保证不会改变通讯协议或时间安排。
主、从ACU 之间通讯是通过2线RS485。
所有的通讯连接都要有LED 监视。
配置
每个ACU(包括从ACU)都可以进行下列其中一项的配置:
- 1个门、2个读卡器
- 2个门、每个门1个读卡器
- 电梯控制器
控制卡
可以通过一个或多个卡编程来控制继电器的开关。
计数器
提供有这样一个功能:对进入和离开一个区域的人员计数,当计数器值达到一个预先定义的值时,可以触发继电器。在计数器下降到某一值时,继电器会被断电,这个值可以与计数器触发继电器达到的值不同。除了触发继电器以外,产生的事件也会被存储在事件数据库中,这也可能会作为警报事件(见此系统说明指南中警报事件的意义)。
此功能也能够监控输入,有些输入可能会使单一计数器的值增加,其它输入可能会使此计数器的值减少。
诊断
内置的诊断功能可以用来测试固件的不同部分。
门微开(本地时间)
它能够定义一个门开启的最长时间,超过这个时间以后,将会产生“门微开(本地警报)”事件。
门微开(远程时间)
它能够定义一个门开启的最长时间,超过这个时间以后,将会产生“门微开(远程警报)”事件。
门传感器类型
可以使用两种类型的门传感器:
电梯控制
可提供电梯控制功能,在向一个读卡器出示一张卡后,一组继电器将会被激活。这些继电器将用来激活电梯按钮,或是给电梯系统一个信号,控制电梯到达的层数。在这种操作模式下,可以控制最多36个继电器的任意组合。
假期
可以定义假期日期,利用这些日期来调整任一周计划的操作。
输入
除了在门传感器和出门按钮上使用两个输入外,每个ACU
应提供至少4个监控输入。监控类型应该可以选择:要么是单一电阻器(只探测断路),要么双电阻器(探测短路和断路)。最多可将输入的数目扩展到34个。一个输入状态的改变可能触发一个继电器和/或产生一个事件信息。允许多个输入触发单一继电器;单一输入触发多个继电器。当状态的改变时间小于预定值时,这个状态的改变可能被忽略。
语言
当使用独立系统时,可以选择屏幕提示的语言和打印信息的语言。
锁时间
可以定义锁继电器释放锁的最长时间。如果门在这段时间内打开和关闭,门必须在这段时间内重新锁住。
相关区域开放时禁止
此功能可以防止在一个门在开启状态下另一个门被开启。
内存选项
可以选择多少内存用来储存卡、事件和时间控制线路(TCLs)。
信息
可以屏蔽不需要的事件信息,从而减少通讯带宽和数据库存储量。在独立模式下,此功能可以节省日志打印机上的纸张。
密码
当直接使用编程键盘来对ACU
进行编程的时候,需要输入一个密码。可以对系统菜单定义不同级别的访问权限,每个权限使用自己的密码。
只使用PIN
可以不出示卡,只输入PIN就可以允许通过。
打印输出
在独立系统中,可以把配置数据传输到打印机上。
读卡器类型
ACU
能够选择一种读卡技术类型。可以在单一ACU
上使用多种读卡技术。
继电器
每个ACU
除了控制锁释放装置的继电器以外还至少应该有2个“空闲”的继电器。可以把这一数量增加到34。一个输入、事件或预定的时间表都可以触发一个继电器。
时间组
可以定义至少64个时间计划表(时间计划表数量可以达到255)来决定是否允许通过。
卡的生效
在独立系统模式下,可以使一张个人卡或单独使用的PIN与其时间组和有效日期一起生效。
单独使用的PIN的生效
与卡的生效相同,但不鼓励用户只使用PIN。
卡的失效
如果卡在内存中,可以通过查看与其对应的状态(数字形式):“0”或“1”,了解卡是对于哪个门有效。也可以改变其状态(通过更改为“0”或“1”)来将它从记忆中消除。
开始编程
每个ACU 应提供快速测试功能,这样在安装好以后,在第一次使用卡时,ACU
可以立刻自动探测出卡和读卡器类型,
而且如果没有卡在内存中,锁栓继电器可以在使用卡的时候被触发。这是为了以下的需要:
- 在进行测试前,不需要对ACU
进行编程
- 在把需要的卡编入ACU
中之前,不需要开门
3.5
软件
3.5.1
总体描述
作为系统的一部分,软件应该能够在一个或多个工作站中同步运行。
此软件应适用于:Windows
98,WindowsME,NT4,Windows2000以及WindowsXP。
此软件的主要功能是:
- 对ACU
进行设置
- 对人员、卡以及出入权限进行编程
- 按指令提供事件和系统数据的报告
- 提供指定“报警”事件的自动提示
另外,此软件应允许创建ID证件照。
3.5.2
数据库
应当有一个单一数据库,它具有适当的安全性和可靠技术。可以在一台计算机上运行数据库及其所需要的用户软件(取决于性能和容量)。
应提供有自动的数据库备份工具,可以在其它计算机上备份每天的数据。可以通过限制事件存储来限制数据库的最大容量。
当需要多工作站时,它们应该通过LAN或WAN使用TCP/IP连接到数据库服务器上。每个工作站应能够运行ACU通讯客户端软件以及用户界面客户端软件。
3.5.3 通讯
可以用多个计算机作为通讯服务器,虽然这样会使计算机持续检测ACUs,
但只有在ACU报告事件时或有指令需要传送到ACU时才进行与数据库通讯,可以使TCP/IP的通讯量最小。
3.5.4 用户界面
用户界面应该主要采用图形界面并依照 Microsoft Windows
95/98/NT/2000/XP 设计原则进行设计。
对象状态应以图形方式报告,包括:
- 门开启
- 门微开
- 输入开启
- 继电器开启
- 对象暂停
- 对象离线
- 对象状态未知
应提供在线帮助系统。
3.5.5
设备设置
此软件可以对ACU相关的所有参数进行设定。这些参数可以下载到ACU中,使ACU有自治功能。
除非有特别说明,此文档中所有ACU功能都可以通过软件来实现。
3.5.6
持卡人详情
可以从实况录像输入或从一个文件中获取持卡人的图像并把它储存在持卡人记录中。
可以定义最多16个标志来存储持卡人详情。所有这些区域必须定义为自由文本格式、日期格式或是选择列表格式。可以通过定义在这些标志中的任何信息来搜索持卡人。
可以用文本文件格式来输入和输出持卡人详情。
可以给每位持卡人分配多张卡。
对于分配给一位持卡人的每张卡,可以为卡的有效期定义开始和截止日期。
3.5.7
通过权限
此软件应使用“群体”概念,而不用对持卡人的通过权限逐个定义。
此软件应使用“区域”概念,而不用对组的通过权限进行逐门定义。
3.5.8
报告
此软件能够产生的所有报告都应可以在屏幕上显示,可以传送到打印机打印或以多种格式保存成为文件,文件格式包括:RTF、CSV、HTML或是PDF等。
3.5.8.1
配置及其它数据库报告
需要有以下报告:
- 一份单一报告显示所有ACUs、门、读卡器、输入和继电器
- 一份单一报告显示所有持卡人以及他们详情(包括最后出现位置)
- 持卡人所在从属的所有群体的一个列表
- 持卡人可以进入的所有区域的一个列表
- 当前指定位置上出现的所有持卡人的一个列表
- 可以进入指定区域的所有群体的一个列表
3.5.8.2
检测调查(点名)报告
能够产生一个所有持卡人列表,它显示持卡人最近出现的地点以及进入的时间。还可以打印并分页此报告,以便分发给相应人员进行点名。还要选择分页标准,例如:按区域、按部门或按集合地点。
3.5.8.3
出勤报告
系统可以产生一个每一个持卡人在每一个区域逗留时间的报告,报告中还包括有此报告覆盖的时间段内的人员逗留时间的总计。
3.5.8.4
实时事件报告
可以显示实时事件。操作员可以选择是否显示:
- 所有事件
- 一种基于对象类型的事件选择
- 单一对象的事件
可以将实时事件列表保存为文件。
3.5.8.5
随选事件列表
可以定义事件报告模板,模板可以保存并重复使用。这些模板应该包括选项和分类标准。
3.5.8.6
警报报告
对警报管理的处理应该使用“警报地带”这一概念,以便一个单独操作(自动或人工)就能使此警报地带内的所有对象被装备。
可以选择定义哪些对象以及对于这些对象的哪些事件可以产生警报。也可以定义时间表,这样能够基于时间、日期来决定一个事件是否产生警报。每一个警报必须有一个优先级(范围为1-12级),以及一套操作员警操作说明。
当一个警报产生时,它必须给操作员一个视觉和听觉上的即时信号。它可以把警报转换成为一个声音文件,并在系统中任何位置触发继电器。警报可以更进一步激活一个CCTV系统,从而激活一个摄像机以及预先设置的PTZ(横向、纵向、焦距)。
当操作员察觉到警报时,他应该能够通过简单的操作在场所设计中定位产生警报的对象。当操作员察觉到多个警报并且还没处理时,他可以选择先处理优先级高的还是最新发生的警报。
系统需要操作员按照警报操作指导的每一个步骤来进行操作,只有在完成所有操作之后警报才能从警报列表中消除。在此以后,系统可以产生一个报告,显示谁在什么时间进行了操作。
系统可以将一个对象暂停,以防止它产生警报,直到暂停被取消。操作员可以一个警报事件设置为“确认的”,这样可以让其他操作员知道此警报已经被处理。
系统可以简单显示出是否还有警报没被确认或清除。
3.5.9
CCTV 接口
当需要的时候,可以通过使用一系列指令接口把一个CCTV控制器连接到系统中。这样可以允许人工或自动控制CCTV控制器,其目的是为了选择摄像机和触发预先设置的PTZ(横向、纵向、焦距)。
3.5.10
系统操作员
可以定义多个拥有不同权限的操作员来控制此系统。操作员的登陆名不能与持卡人数据库中的名称相同。应该至少有20个不同级别的权限,基于操作员可以控制哪些对象以及操作员是否可以添加/修改/删除这些对象或只能简单地查看其详情。
3.5.11
多租客
可以配置系统为多租客系统:
- 每一个租客至少拥有一个工作站
- 每一个租客能够管理他们自己的持卡人、群体、区域以及通过权限
- 每一个租客能够管理其持卡人在公共区域(例如:停车场、接待处)的通过权限
- 租客(不是业主)不能管理其他租客的持卡人、群体、区域以及通过权限
3.5.12
照片ID
可以设计和制作照片ID证件,使其成为主系统软件的部分构成。
可以通过实况视频或是存储在数码相机中的JPEG图象(不需要转换格式)来直接获取持卡人的相片。
为了获取实况视频,需要有一台高质量的照相机以及相关的硬件能把图象传送到计算机上。
当浏览持卡人信息的时候,可以看到其照片。
卡证设计可以用于多个持卡人,在连续打印持卡人卡证时,不需要进行修改。系统应该至少可以有200个卡证目模板。
系统应具有利用照片进行“对象鉴定”的能力,这样当一个用户被拒绝通过的时候,其相片能被立即提取出来,操作员可以在软件控制台打开门,而不用通过系统的其它部分。
3.5.13
场所设计
可以创建一个场所平面图。可以从此软件外部导入JPEG文件,形成背景图象。
可以创建多个场所平面图,从而使操作员在场所间的操作简洁化,这样的场所可能是相临的区域或是放大、缩小的效果。
可以在场所平面图上放置对象,例如:区域、ACU、门、读卡器、输入、继电器、摄像机。在场所平面图上的对象必须提供其相应信息,并能在场所平面图上直接被控制。
返回顶端
4.1
ACU的技术规格
|
电源 |
220-240V
输入;锁为独立输出12V@2A。
ACU和锁使用独立备用电池。主要故障监控(通过继电器和软件进行报告) |
|
结构 |
金属箱体 |
|
安装方式 |
不可插入的上升钳子连接器,快速接地连接器 |
4.2
ACU 的最大容量
|
读卡器 |
每个控制器2个,每个从系统16个 |
|
卡 |
最少15000,可扩展至45000 |
|
输入
|
每个控制器4个空闲的监控输入;可扩展到36个。 |
|
继电器
|
每个控制器2个空闲的监控继电器,可扩展到34个。 |
4.3 系统的最大容量
|
工作站 |
10 |
|
ACU |
400 |
|
门
|
1600 |
|
区域
|
1600 |
|
群体(24小时通过) |
6000 |
|
群体(每个组有一独特的限时通过方式) |
128 |
|
卡(系统)
|
256,000 |
|
卡(任何门上) |
48,000 |
|
持卡人
|
128,000 |
|
操作员
|
128 |
|
场所设计
|
128 |
|
卡证设计
|
128 |
返回顶端
系统应当按照提供的信息进行编程。系统必须完全按照所有系统参数以及持卡人信息来工作。供应商应负责确保在调试系统前获得全部必要的信息。
至少2个(最多4个)人员将会被任命为系统操作员。这些操作员必须接受足够的关于如何操作和配置系统的培训,从而使他们能够培训其他人。生产商自己的培训专员或其它经过认证的培训人员负责指导培训。
在最后的系统交接时,需要提供门禁系统软件最终数据库的备份。
供应商应当提供整个系统的详细安装图。
自我培训资料应在软件用户界面中出现。
返回顶端
对于门禁设备,包括门控制器、读卡器和软件,生产商应当保证至少3年无故障运行。同时也要保证门禁卡无故障使用。
安全系统需要预防性的维护是可以接受的。
6.1 标准
门禁系统/供应商应当遵循下列标准和规则:
-
ISO9000/2
-
NACOSS 或 BSIA
-
89/336/EEC (电磁容量)
-
93/68/EC (低压指示)
-
EN-60950-1:2001 (IT设备安全)
-
EN-55022:1994 电磁散热
-
EN-50130-4:1995 电磁抗扰
6.2
电磁兼容性
门禁系统的电磁兼容性符合CE标志规则,并与其它系统安装在同一场所。
|