汉军凯宾斯基一卡通系统方案.doc

重庆凯宾斯基酒店一卡通管理系统方案书目 录1. 智能一卡通管理系统方案11.1 系统概述11.2 系统需求分析11.2.1 满足系统总体要求11.2.2 子系统功能需求分析31.2.2.1 系统集成及发卡管理中心31.2.2.2 门禁管理系统31.2.2.3 考勤管理系统31.2.2.4 巡更管理系统31.2.2.5 消费管理系统（可选）31.2.2.6 会议签到管理系统（可选）41.2.2.7 访客管理系统（可选）41.2.2.8 停车场管理系统41.2.2.9 电梯控制管理系统41.2.2.10 系统兼容和联动51.2.3 点位需求51.3 设计依据、标准及原则51.3.1 设计依据51.3.2 设计标准51.3.3 设计原则61.4 汉军一卡通系统优势61.4.1 系统平台优势61.4.2 设计先进性61.4.3 应用先进性71.4.4 安全先进性81.5 一卡通系统设计方案81.5.1 方案概述81.5.2 eNitor一卡通系统平台81.5.2.1 一卡通平台服务91.5.2.2 一卡通系统总图101.5.2.2.1 一卡通系统网络连接图101.5.2.2.2 一卡通平台服务示意图111.5.2.2.3 一卡通系统数据流程图121.5.2.3 一卡通系统管理终端121.5.2.3.1 系统管理121.5.2.3.2 系统操作权限管理131.5.2.3.3 数据备份管理131.5.2.4 一卡通系统发卡管理131.5.2.4.1 人员管理131.5.2.4.2 一卡通系统发卡流程图141.5.2.4.3 卡片发行141.5.2.4.4 管理人员权限说明151.5.2.5 一卡通系统集成151.5.2.5.1 概述151.5.2.5.2 安全性161.5.2.5.3 集成接口方式161.5.2.6 一卡通系统管理模式171.5.2.6.1 图控报警管理模式171.5.2.6.1.1 图控功能171.5.2.6.1.2 图控界面171.5.2.6.1.3 图控操作181.5.2.6.2 eNitor WEB查询功能191.5.2.6.2.1 功能概述191.5.2.6.2.2 部分界面191.5.3 eNitor系统硬件架构说明241.5.3.1 系统架构图241.5.3.2 NCU架构251.5.3.2.1 架构示意图251.5.3.2.2 架构说明251.5.3.2.3 架构说明261.5.4 智能卡片说明261.5.4.1 MIFARE智能卡概述271.5.4.2 主要指标参数271.5.4.3 卡片的加密和规划281.5.5 子系统设计281.5.5.1 系统管理及发卡中心281.5.5.2 门禁管理系统291.5.5.2.1 系统概述291.5.5.2.2 门禁管制方式291.5.5.2.3 门禁应用功能301.5.5.2.4 门禁软件功能321.5.5.3 考勤管理系统（可选）321.5.5.3.1 系统概述321.5.5.3.2 系统功能331.5.5.4 巡更管理系统（可选）331.5.5.4.1 系统概述331.5.5.4.2 系统功能341.5.5.5 消费管理系统（可选）341.5.5.5.1 系统概述341.5.5.5.2 系统功能341.5.5.5.3 系统操作流程351.5.5.6 会议签到管理系统(可选)361.5.5.6.1 系统概述361.5.5.6.2 系统功能361.5.5.6.3 屏幕显示界面361.5.5.7 访客管理系统（可选）371.5.5.7.1 系统概述371.5.5.7.2 系统功能371.5.5.7.3 和门禁系统协作381.5.5.7.4 操作流程图391.5.5.8 电梯控制管理系统401.5.5.8.1 系统概述401.5.5.8.2 电梯门禁控制方式401.5.5.8.3 电梯层控控制方式411.5.5.8.4 系统发卡及授权411.5.5.8.5 电梯层控应用流程411.5.5.8.6 系统工作模式421.5.5.9 停车场管理系统431.5.5.9.1 系统概述431.5.5.9.2 系统构架示意图441.5.5.9.3 停车场系统管理中心44系统管理中心44发卡中心功能451.5.5.9.4 停车场管理系统后台服务器45后台服务器功能451.5.5.9.5 停车场管理系统出入口设计45停车场入口设计46停车场出口设计46岗亭设计461.5.5.9.6 消防因素的考虑471.5.5.9.7 停车场管理系统联网设计471.5.5.9.8 车辆进出场管理方案47临时车管理办法建议47内部车辆出入管理48外部临时车辆出入管理48特殊车辆出入管理48图像对比方案491.5.5.9.9 停车场管理系统前台软件功能491.5.5.9.10 停车场管理系统设备介绍49Signo 3 电动道闸49QF-Ndj01控制主机50产品性能51停车场控制器MB-03-T51功能描述：51技术特性51停车场读卡器RF-M1152功能描述：52自动出卡机TCK001R52主要特性52语音系统SD-0353技术特性：53一卡通发卡器RF-M1-USB53技术特性：53地感控制器DLD80154产品外观DLD80154技术参数541.5.5.9.11 红绿灯系统解决方案551.5.5.10 一卡通系统集成应用551.5.5.10.1 门禁系统与消防系统集成551.5.5.10.2 门禁系统与监控系统集成561.5.5.10.3 门禁系统与报警系统联动561.5.5.10.4 门禁系统与设备管理系统集成571.6 附录. eNitor系统 - 硬件规格列表591.6.1 NCU网络控制模组591.6.2 ACU-200双门门禁控制主机601.6.3 MCU-0800/MCU-1600监视控制模组621.6.4 MCU-0008/MCU-0016连动控制模组63感应式读卡机（13.56MHz）64HTA-820/830PE/PM/PH/PC 精致型考勤机652. 公司简介及资质证明材料662.1 汉军智能系统（上海）有限公司简介662.2 公司技术力量672.3 ISO9000证书、型式检验报告（复印件）702.4 典型工程项目简介772.4.1 项目名称：中共中央组织部772.4.2 项目名称：中共中央统战部772.4.3 项目名称：上海市虹口区人民政府782.4.4 项目名称：成都市人民政府782.4.5 项目名称：复旦大学光华楼一卡通系统792.4.6 项目名称：中国人民解放军总医院792.4.7 项目名称：北京市地坛医院802.4.8 项目名称：交通银行数据中心802.4.9 项目名称：宁波农业银行812.4.10 项目名称：吉林广电大厦812.4.11 项目名称温州电业局办公楼822.4.12 项目名称南京商茂世纪广场一卡通系统工程822.4.13 项目名称上海市公安局新办公楼832.4.14 项目名称重庆市国际会议展览中心832.5 汉军产品其它样板工程名目842.5.1 国际地区客户群842.5.2 中国政府机关客户群842.5.3 中国公检法机关客户群852.5.4 中国医疗卫生客户群852.5.5 中国电力电信广电客户群852.5.6 中国教育系统客户群862.5.7 中国金融系统客户群862.5.8 中国体育场馆客户群872.5.9 中国酒店商场馆客户群872.5.10 中国科技园区客户群872.5.11 中国其他区域客户群87第一章 一卡通管理系统1. 智能一卡通管理系统方案1.1 系统概述汉军智能系统（上海）有限公司最新推出的Hundure eNitor（伊尼特）智能一卡通管理系统以智能卡为传输介质，并兼顾了TCP/IP、485总线及模块化的架构模式而开发、生产的智能化弱电集成管理平台。该系统性能稳定，功能广泛而强大，是Hundure多年来根据客户诉求、项目实例经验，最终以客户需求为目的而设计的新一代产品。eNitor智能一卡通管理系统在企业局域网的支持下，以“一卡通”应用系统为核心而建立的数字化应用管理平台。通过eNitor一卡通系统管理平台的门禁控制、消费、停车、访客、会议签到等系统的应用对人的行为信息进行采集、规范、控制和管理，达到加强对人、财、物的有序及有效监控管理；提高资源的共享利用率；减少资源的浪费。从而提高单位的工作效率和安全管理水平。1.2 系统需求分析eNitor智能一卡通管理系统的服务对象主要是项目内部的工作人员，也包括临时来访人员。系统将结合于非接触式智能卡的系统技术，实现一卡通功能，满足业主对门禁、考勤、巡更、消费、停车等多个子系统设置和系统功能的需求。整个项目可以分期完成，即在先后时间段内搭建不同的一卡通子系统。可先建立一卡通数据库系统平台，之后完成不同的多个一卡通子系统建设。系统具备良好的可扩展性。在满足项目需求的基础上，使系统具有一定的先进性，在该项目以后的发展中占有优势。另外智能一卡通系统平台还设置了集成中间件，满足多种开放式的数据接口，便于第三方系统的接入与集成。1.2.1 满足系统总体要求eNitor系统采用以太网架构TCP/IP通讯协议，结合非接触式IC卡及计算机网络技术，以一张多功能非接触式IC卡承担起身份识别、门禁通行、考勤、消费等管理职能，通过在众多大规模、多任务、复杂网络结构、高使用频度的案例中的成功应用积累，使本系统在通用性、稳定性以及需求和功能的扩展性等方面均胜人一筹。eNitor系统可完全满足项目对智能一卡通系统的总技术要求，具体如下：Ø 满足采用非接触式I C卡的要求采用Mifare1型智能卡片。 Ø 满足同一卡多用的要求同一张卡可用于门禁及出入口控制、考勤、消费、巡更、停车、访客管理等功能。Ø 满足统一管理的要求子系统间采用同一数据库，充分保证使用的便捷性。所有智能卡在管理中心授权（发卡、挂失）后，无须再到各子系统进行任何授权。Ø 满足软件要求系统运行的平台及各应用软件模块完整、成熟。Ø 系统互连要求eNitor系统为系统集成提供以太网接口和交换数据所需的OPC、ODBC、ADO等协议。Ø 系统软件支持B/S和C/S结构，便于系统多子系统集成和网络查询；Ø 系统操作平台MicroSoft Windows 2003 Srever，系统数据库采用大型数据库MicroSoft SQL Server；Ø 系统通过基础平台模块的权限子系统，对其他各个子系统进行功能、机构、等级权限进行控制，适用于大型网络化分布式的系统管理要求。eNitor系统完全满足项目对智能一卡通系统的总体功能要求，具体如下：Ø 系统具有配套的独立发卡系统，系统管理中心，可以完成IC卡的制作、发行和授权。系统设置多个分权管理端，分配相应工作通过授权操作。Ø 系统可对IC卡的权限进行控制和更改。Ø 系统具有标准、方便的软硬件平台接口，能够实现与其它系统的集成和联动。系统采用可视化图形界面及开发应用运行平台，便于操作和二次开发。Ø 系统支持图控功能，可以在电子地图上实现日常的管理操作；Ø 智能一卡通系统的相关数据通过数据接口，进行统一监控和管理。Ø 智能一卡通可以与消防、安保系统实现联动控制。1.2.2 子系统功能需求分析1.2.2.1 系统集成及发卡管理中心系统集成和卡片发行管理中心是一卡通系统的成员之一，主要进行系统内人员的身份管理，并管理和监控非接触式智能卡的使用，对卡片权限进行控制和更改，确保卡片及系统的安全性和实施监控功能。1.2.2.2 门禁管理系统门禁系统采用非接触式IC卡，利用多种门禁方式（单向刷卡、双向刷卡、生物识别+门锁等），对使用者授于不同的进出权限，进行多级控制；同时对特定的门及通道设置特殊管制（双向刷卡、生物识别等）。1.2.2.3 考勤管理系统 在工作人员上下班出入口处，设立考勤点，系统根据每人刷卡情况，统计每人的出勤、迟到、早退、请假、加班、出差等状况。考勤能充分利用现有大楼内任一门禁读卡器做考勤之用。1.2.2.4 巡更管理系统在停车场、办公区域以及其它重要场所，利用现有门禁读卡器做巡更点，通过设置合理的巡更回路的在线式巡更管理系统，在门禁管理终端上就可完成各种巡更状态的监督和记录，并能在发生意外情况时及时报警。1.2.2.5 消费管理系统（可选）消费系统采用“电子钱包”的方式。在项目涉及的消费点处设置消费POS机。方便在各消费点和后台数据库之间进行数据交换，系统管理和维护方便。1.2.2.6 会议签到管理系统（可选）该系统是一种集成化和网络化的大型会议签到系统。非接触IC卡读写器作为它的终端设备，可以将与会人员所持的IC卡内的个人信息读出并显示在液晶显示器上，并通过网络将数据传输到主控服务器进行分类、识别、统计，显示，该系统可广泛应用于各种大中型会议的签到系统，进行会议信息采集和人员身份核验等。1.2.2.7 访客管理系统（可选）通过在出入口设置访客管理系统实现对外来人员的到访及出入进行管制。对于来访人员，系统通过扫描终端对到访人员所持身份证件进行登记，核发出入临时卡，临时卡权限由保安管理人员进行分配。此举可全面解决传统手工登记中出现的很多问题，如登记访客信息不完整、人员查询费时、资料整理困难等。1.2.2.8 停车场管理系统该系统的用户仅凭一张智能卡（近距离感应IC卡、远距离感应射频卡等）就能够任意出入各个受控车场，可根据要求输出相关的资料、文件或报表，本系统的实施可进一步提高停车场的安全性、出入便利性及智能化管理水平。系统可实现与消防、安保监控等系统联动控制。1.2.2.9 电梯控制管理系统电梯控制系统有两种管理模式，一是电梯门禁管制方式，即仅管制持卡用户是否可以使用电梯，但不管制电梯可通行的楼层；二是电梯楼层管制方式，即系统利用感应读卡机及连动控制单元，实现多楼层之电梯楼层权限管制，系统主要对使用电梯的人员到往不同楼层进行控制，确保各楼层区域的安全与便利。1.2.2.10 系统兼容和联动本一卡通系统中还包括员工的身份资料管理。身份资料管理可以通过每个与局域网直接或间接相连的终端设备，从后台数据库中调用，从而方便地进行查询和管理。本系统联动可与消防系统、监控系统和设备管理系统联动。1.2.3 点位需求略。1.3 设计依据、标准及原则1.3.1 设计依据v 业主需求（技术交流）。1.3.2 设计标准v 国际标准ISO/IEC 11801v 商用建筑物电信布线标准EIA/TIA 568Av 商用建筑物电信布线标准EIA/TIA 586B.1/B.2/B.3v 电信布现路径和空间的商业建筑物标准EIA/TIA 569v 商业建筑物电信基础结构管理标准EIA/TIA 606v 商业建筑物电信接地和接线标准EIA/TIA 607v 国家信息产业部YD/T9262001标准v 建筑与建筑群综合布线系统工程设计规范GB503112000v 建筑与建筑群综合布线系统工程验收规范GB503122000v 工业企业通信接地设计规范GBJ7985v 民用建筑电气设计规范JGJ/T1692v 中国电气装置安装工程施工及验收规范GBJ23282v 以太网10BaseT标准IEEE802.3v 快速以太网100BaseTX标准IEEE802.3uv 智能建筑设计标准（DBJ08-47-95）v 工业电视系统工程设计规范（GBJ115-87）v 电气装置安装工程施工及验收规范（GBJ23-90，92）v 民用闭路监视系统工程技术规范（GB50198-94）v 安全防范工程程序与要求（GA/T75-94）1.3.3 设计原则v 先进、实用、可靠和经济的原则；v 留有余量、易于扩展、便于维护的原则；v 一卡通系统的各系统模块互相兼容的原则。1.4 汉军一卡通系统优势1.4.1 系统平台优势汉军eNitor智能一卡通系统是以智能卡的身份认证为基础，建立统一发卡、统一数据库、统一卡介质的开放式的、集成的系统平台，同时还作为数据汇集中心，无论是一卡通子系统之间的数据交换，还是一卡通系统与其它弱电系统集成的数据交换，都是在该平台下完成。此外，为了满足系统的开放性，汉军eNitor智能一卡通系统平台还设置了集成中间件，满足多种、多重，开放式的数据接口形式，便于第三方系统的接入。汉军公司是一家自主研发、生产一卡通系统产品的厂家，从控制器到读卡设备均是自主研发并生产的，控制器与读卡器之间的通信支持国际标准的Wiegand、T2通讯协议和RS485通讯，对于市场上各种卡片类型的读卡器均能很好的兼容，这样使得针对不同的项目就可选用不同类型的产品（注：包括指纹仪或虹膜仪等生物识别产品），为一卡通系统的各种应用提供了保证。1.4.2 设计先进性u 系统设计定位准确清晰，目的明确，高起点、高要求，以“智能一卡通用”为最终目标，在软件模块划分以及IC卡片的规划上都有充分体现。将基础平台系统和各个业务应用子系统相互独立，可灵活配搭任意几个业务子系统组成用户独有的智能一卡通系统。u 业务子系统采用先进的分布式处理模式，可将业务数据“多点并行”处理，使系统的数据分析性能大大提高。u 汉军eNitor智能一卡通系统是一个综合性的整合、稳定、开放的一卡通系统平台，统一的数据库管理、统一的发卡平台和统一的智能卡介质，为系统的扩展带来了极大的便利性。u 系统采用多层结构设计，利用集成中间件，达到业务消息快速准确的传递、处理。解决了各子系统在开户、销户、挂失、解挂、补卡时，信息无法传递或传递缓慢的瓶颈问题。真正实现了一点操作，多点响应的实际业务应用需求。u 业务数据采用后台SQL Server 2005中央存储，真正实现了业务数据共享。u 系统开发全部采用世界流行的Windows 2000平台，上层业务系统与低层硬件设备驱动采用同一开发工具，从而保证了系统的代码复用优化，确保系统的稳定性。1.4.3 应用先进性u 系统实现了对用户卡片的统一管理，实现了用户卡片和各个业务子系统的紧密结合，对开户、销户、挂失、解挂、补卡等业务任务，自动传递消息，无需在各个业务子系统中进行单独处理，即可实现如：某张卡片挂失后，自动取消其门禁权限和消费权限等一切业务子系统中的使用权限。u 各个业务子系统可据实际需求进行灵活配搭，系统的设计模式最大程度为用户节约成本。并且提供了无缝升级和系统扩展的基础，当用户希望增加某个业务子系统时，无需回收卡片，只需简单的安装一台业务工作站即可。u 各个业务子系统功能丰富，提供专业化业务报表，满足用户个性化要求。除了业务常规功能，还提供了自动任务，定时任务以及远程任务等高级功能。u 提供通用规范的业务数据接口，生成Excel、txt等格式文件，可很容易的将系统内部数据传输给其他应用系统使用。u 对于目前市场上的各种智能卡，eNitor一卡通系统均能很好的兼容。1.4.4 安全先进性u 系统通过基础平台模块的权限子系统，对其他各个子系统进行功能、机构、等级权限进行控制。以便不同的操作员在不同的子系统上或集成管理系统上有不同的操作权限，使系统更安全，管理更方便。可适用于大型网络化分布式的系统管理要求。u NCU 的操作系统完全由汉军自主研发，而非通行的Windows或者Linux OS平台，这样就有效地把黑客和电脑病毒均拒之门外了。u 系统还采用了数据全程加密技术，读卡器与门禁控制器之间、门禁控制器与网络控制器之间的通信均全程加密。u 业务数据采用后台SQL Server 2005中央存储，重要数据采用国际标准DES加密算法进行了加密处理。支持集成管理系统（IMS， Integrated Management System）双机热备份功能。数据库备份以提高数据的安全性。u 各子系统保持相互独立的原则，以降低同时故障的可能性。u 事件跟踪技术，以便记录下所有的操作行为和状态，供管理和取证之用，并实时更新黑名单。1.5 一卡通系统设计方案1.5.1 方案概述通过深入分析项目对一卡通系统的实际需求及项目的特殊性，在参照相应规模应用的系统配置和造价水平等要素后，根据“投资合理、规划统一、应用超前”的设计思想，及我司多年来在类似项目实践中的丰富经验，可为业主方规划出一套完整的系统设计建议方案。该方案不仅可满足业主目前的使用要求，而且可适应项目在今后信息技术的发展和长远规划中的应用需求，以最大程度来满足项目未来需求量的变化和扩充。1.5.2 eNitor一卡通系统平台eNitor（伊尼特）一卡通系统平台是以多功能结构为设计方向，基于以太网的综合管理平台。采用可视化图形界面及开发应用运行平台，便于操作和二次开发。一卡通软件平台采用C/S架构，资料的查询和分析支持采用B/S架构，两种软件架构混合使用，既保证系统的稳定性、安全性，又便于各子系统集成和网络查询。同时系统架构支持INTRANET/ INTERNET 、RS-485、GPRS/GSM及DDN的下层硬件接入。平台分为上、下两层系统架构，上层的主控服务器和各子系统的工作站的管理与控制通过Internet/Intranet达到网络化、远端监控，以及实现异地统一管理系统运作等功能，还可多台电脑同时协同即时作业。下层终端设备针对门禁、停车场等子系统分别设计了不同的硬件连接架构，包括支持TCP/IP的网络控制器NCU，采用RS485总线方式的控制器RAC2000；联动模组MCU；门禁控制模组ACU等多架构、多功能的硬件模块。各硬件模块分工明确，互相协调，共享资源，使系统达到最高效的利用率。在总管理控制中心设置数据服务器、管理工作站与发卡器等设备，在网络的支持下，在管理终端进行简单的参数设置就可以方便、快捷、准确地实现门禁、考勤、消费、停车场等子系统的多级、多项管理与控制，使整个系统管理摒弃繁复，趋向人性化。1.5.2.1 一卡通平台服务一卡通平台服务是整个“一卡通系统”的核心，集中保存一卡通的业务数据，集中管理一卡通的核心业务，集中处理一卡通的综合信息，作为整个一卡通平台的数据中心和应用中心，汉军一卡通平台服务提供如下功能：n 数据库服务：在SQL SERVER数据库中包含一卡通系统所有数据，有单位及人员基本信息、IC卡帐户信息、各个应用系统信息与需要查询的数据等等；系统使用同一个数据库；n 应用服务：提供一卡通系统密钥服务、身份认证服务、数据交换服务、应用系统支撑服务、第三方应用系统接口服务、WEB服务、综合信息服务等。1.5.2.2 一卡通系统总图1.5.2.2.1 一卡通系统网络连接图1.5.2.2.2 一卡通平台服务示意图1.5.2.2.3 一卡通系统数据流程图1.5.2.3 一卡通系统管理终端1.5.2.3.1 系统管理基于可管理性、可维护性等考虑，必须对一卡通系统整体运行状态进行有效的监控，降低系统管理难度、降低维护成本、降低人员依赖。一卡通监控中心系统的主要功能有：l 参数设置：可设置监控范围（区域、设备类型、具体设备等）、应用类型、报警方式（MAIL、短信等）等。l 设备监控：监控指定范围或者全部设备的当前运行状态、用卡流水情况、设备参数情况、名单版本和时钟情况等。l 应用监控：可监控黑卡交易、流水采集情况、卡库平衡状况、流水异常情况等，并可从应用准确定位到应用发生的终端位置等。l 报警处理：根据设置的报警参数、问题严重程度、问题的责任人等属性，发送报警信息给有关人员。l 故障定位：可监控并定位故障发生的准确位置、故障类型、建议的处理方法等。l 统计分析：可对故障类型、发生次数、发生区域或设备等多角度进行统计分析等。l 系统密钥管理，密钥生成、密钥发行、密钥更新 。l 各级部门的管理与维护。l 员工类型、补助类型管理与维护。l 交易科目类型管理与维护。l 日志管理。1.5.2.3.2 系统操作权限管理用于提供统一的操作权限管理功能。主要包括如下管理功能：l 操作员：包括登录名、密码及相关操作员信息的维护l 操作员组：支持以操作员组的形式进行操作员归类，便于快速管理权限l 权限分发：以一卡通系统为根，提供多级权限树的形式进行分发管理1.5.2.3.3 数据备份管理为保证系统的长期、稳定运行，必须要有可靠的数据备份机制。通过正确设计，可以从多种故障中恢复，包括：媒体故障、误操作、服务器硬件故障等。系统支持功能如下：l 数据备份：涵盖数据库、各种业务数据、安全日志等各种数据的完整和差异化自动备份机制，可提供灵活的备份管理工具。l 数据还原：可提供统一的各种备份数据还原工具。1.5.2.4 一卡通系统发卡管理1.5.2.4.1 人员管理发卡终端的人员管理功能有：l 实现人员信息的添加、删除、修改、导入、同步等l 信息更新维护和删除l 信息统计查询1.5.2.4.2 一卡通系统发卡流程图1.5.2.4.3 卡片发行系统要用到的卡片全部由此作制卡、发行、换卡、挂失、解挂、卡回收、删除等操作，发行过程须受“发卡权限管理”审核，经发行后的卡片才能在其它子系统进行操作使用，而其它未发行的卡片将会被视为非法卡片，如此使整个系统的卡片管理达到统一管理的目的。发卡操作具体如下：1) 集中统一发卡、分散授权，由一卡通发卡中心统一制发员工个人IC卡和管理卡，再由各应用系统（如门禁系统、停车场系统）独立授予IC卡在本系统的权限。2) 支持不同类型人员的批量发卡与个别发卡，支持IC卡个性化制作及对卡上打印照片的处理。发卡中心可以完成对人员照片信息的统一采集、存储、IC卡制作一系列工作，支持在线式（普通摄像机、数码摄像机、摄像头等）照片采集和离线式照片采集（数码照相机现场拍摄、电子文档、原照片扫描等方式），支持批量录入数据，批量导入照片，批量打印卡片。3) 实现统一的IC卡日常维护管理。负责日常对卡的维护，如卡的挂失、解挂、补卡、换卡、卡信息修正、修改密码、单个注销和成批注销、帐户冻结/解冻、查询、身份参数维护等等工作，并生成相应的报表和流水记录，如卡片处理日报、月报、期报、年报等，流水记录如挂失记录、解挂记录、制作记录等。4) 可以支持多个发卡终端，以及二级/三级发卡终端，通过权限控制发放卡片的类型和功能。1.5.2.4.4 管理人员权限说明1) 总管理员：注册授权终端、发卡终端、制表终端及其操作人员（身份管理、识别、权限等）；查看相关报表 汇总报表。2) 授权终端及其操作员（人事管理人员）：对发卡人员授权、设定卡片在一卡通各子系统的使用权限、财务报表 财务进出的帐目，包括明细帐、汇总帐。3) 发卡终端及其操作员（允许多个）：新卡发行和卡再充值、发用户卡、发卡资料查询和报表、卡回收、处理并保存已回收卡中的未使用金额（为减少进出帐的误差）、擦除卡中的余额、检查卡片的使用寿命、重新初始化卡片。4) 系统管理人员：对发卡系统的基本资料进行维护工作。1.5.2.5 一卡通系统集成1.5.2.5.1 概述1) 实现将门禁系统、消费系统等系统整合在一个管理界面上，所有子系统界面风格完全一致，操作简单。2) 整合界面中的子系统项目是可以自定义的，并且各子系统模块可以分布在不同的计算机上。3) 各子系统的数据统一存放于数据库服务器中，由整合管理客户端统一来管理部门信息、人员信息、权限信息、卡片信息等基本资料。4) 当其它弱电系统，如IBMS需要资料时，通过调用数据库服务器就可抓取到所有子系统的相关资料。1.5.2.5.2 安全性1) 由于各子系统都是基于WINDOWS系统的计算机上，所以网络数据传输采用的是微软提供的3DES加密，保证数据传输的安全；2) 各子系统之间实际上并不发生数据交换，都只和后台数据库交换数据，由于使用的是MS SQL SERVER数据库，子系统和后台数据库连接验证方式采用的是SQL SERVER验证，保证了数据交换的安全；3) 各个子系统的信息分别存储在卡片上的不同区域，而卡片上不同区域有不同的密码，每个子系统只能读写自己所属的区域，并且都采用了DES运算加密，保证了卡片上数据的安全性；4) 每个子系统分别有自己的操作员管理，有自己的权限设定，各子系统的操作员皆不能操作其他子系统。防止内部人员做弊，操作权限被盗用的机会大大下降。1.5.2.5.3 集成接口方式为了满足系统的开放性，eNitor一卡通系统平台还设置了集成中间件，满足多种、多重、开放式的数据接口形式，便于第三方系统的接入。如与项目的智能管理系统整合，以及智能化IBMS的集成等。l 汉军eNitor一卡通系统为统一数据库系统；l 智能一卡通系统的相关数据通过数据接口，进行统一监控和管理，数据接口和集成形式包括：A) 采用OPC接口进行数据的交换；B) 采用SOA (Service Oriented Architecture)接口进行数据的交换，SOA是面向服务架构，SOA应用系统标准、高效，可以在功能上加以扩展，并且具有快速响应灵活变化的能力；C) 开放数据库的方式，通过ODBC或RDO或ADO或JDBC等数据接口进行两个数据库之间的数据实时同步；D) 采用XML方式进行数据交换；E) 采用Text或Excel文件导入导出方式进行数据交换；F) 采用DLL或WEB Service的模式进行数据的更新；G) 通过SOCKET接口进行数据的实时更新。H) 通过Web SERVICES进行数据的交换。l 智能一卡通可以与消防系统联动控制。1.5.2.6 一卡通系统管理模式1.5.2.6.1 图控报警管理模式为使保安人员能够对门禁当前开关门的状态进行具体的监视工作，eNitor系统提供了另一套比较直观的监视功能电子图控监视程序。由于工程调试人员已经将图控的电子图档编制完成，接下来的工作就是保安人员如何进行监控和简单的界面操作工作了。1.5.2.6.1.1 图控功能图控监视程序主要的功能就是以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时的安保人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。1.5.2.6.1.2 图控界面图控监视界面分左右两个部分，左边是标签（或称图档名称），右边是具体的图形。用鼠标点击标签就可以进入相应的图档，同时侦测该图档上报警点的状态。图控中通常都有一个主界面用来显示当前的门禁点，例如上图所示，而各点的分布可以根据现场的实际情况来进行分区划分，比如B4,B3,B2B1等分别是对应地下室不同的楼层等。为了能够区分各个点的实际位置，也可以加上必要的文字说明，以便进行唯一性区分，如12，13等等。图形状态状态说明 关门开门警报事件1.5.2.6.1.3 图控操作在监控界面中，如果某个门出现了报警状况，该门所对应的警示图标就会发生变化。同时，左边与之对应的标签也会闪动，直观地提示有报警事件发生。安保人员可以通过图控监视程序来察看报警信息和报警点的具体位置。这样安保人员就可以在第一时间收到报警信息，为及时有效地处理报警点提供了宝贵时间。如下图所示：对sensor点可以进行解除警报，布防和撤防等的操作，对门禁点有解除警报，紧急开门和解除紧急开门的操作，以备应急之用。1.5.2.6.2 eNitor WEB查询功能1.5.2.6.2.1 功能概述通过Intranet/Internet，eNitor系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信息查询，甚至可以通过网络控制相应的受控点。查询权限分三级：Ø 系统管理员：可以管理部分系统设置、控制受控点状态、查询系统刷卡资料等Ø 操作员：可以查询系统资料Ø 系统合法人员（拥有本系统合法卡ID的人员）：可以查询自己的相关资料信息1.5.2.6.2.2 部分界面² 登录界面² 员工资料查询界面，URL：整合系统-门禁系统-员工资料查询² 事件记录查询界面，URL：整合系统-门禁系统-事件记录查询² 就餐纪录查询界面，URL：整合系统-用餐系统-就餐纪录查询² 报餐纪录查询界面，URL：整合系统-用餐系统-订餐纪录查询² 停车卡查询界面，URL：整合系统-停车系统-停车卡查询² （停车场）收费明细查询界面，URL：整合系统-停车系统-收费明细查询² 现金流量查询界面，URL：整合系统-停车系统-现金流量查询1.5.3 eNitor系统硬件架构说明1.5.3.1 系统架构图1.5.3.2 NCU架构1.5.3.2.1 架构示意图1.5.3.2.2 架构说明网络控制器NCU和门禁工作站/服务器之间采用TCP/IP；数据传输能达到10/100M，人员资料和逻辑判断均由网络控制器完成，网络控制器可以在TCP/IP网络瘫痪的情况下独立工作；控制层采用现场总线RS485，用于网络控制器与门禁控制器、联动控制模块之间的连接通信；应用层为门禁控制器与门禁读卡器（或生物识别仪）之间的通信，eNitor门禁系统可以采用多种模式，即Wiegand、T2、RS485。每个网络控制器NCU均有一个设定的IP地址，可以模块化挂接15台设备，如：门禁控制器ACU-200（两门控制器）、监视联动控制模组MCU等；下层门禁控制器和网络控制器之间采用RS485，通信采用高效的事件触发机制。一台网络控制器最多挂接30个节点（门）。该系统设置的硬件既可实现出入口门禁管制功能，又可供考勤、巡更、会议签到等系统兼用。使得考勤、巡更等系统仅增加一套软件就可实现相应系统功能。减少一卡通建设成本，提高系统利用率。停车场架构：1.5.3.2.3 架构说明停车场控制器MB03-T控制器采用最稳定的、最成熟的TCP/IP结构进行传输数据， 每个MB03-T（双门控制主机）可以控制两个门组，且选用MB03-T支持双门双向读卡模式，即四个读卡器。1.5.4 智能卡片说明针对项目对一卡通系统的应用及系统功能要求，系统用卡可选用基于ISO/IE