《学校场馆人员出入管理系统.docx》由会员分享，可在线阅读，更多相关《学校场馆人员出入管理系统.docx（11页珍藏版）》请在三一办公上搜索。
1、学校体育场地开放公共服务一卡通J-J一、概要随着社会不断发展，物质生活水平日益提高，人们 更关心身体健康，对精神生活的要求也越来越高；各种体育赛事 是推动和普及体育运动，满足人民需求的重要方式。因此，政府 对体育场馆等相关运动设施的投入越来越大，很多场馆项目拔地 而起，老场馆的更新改造也不断被推动。针对学校场地开放项目 的全面推进，要进一步把优质资源进行整合，对已经采集到的各 类数据进行综合分析，从量化数据中找出工作的差距，并针对性 的进行调整和改进。推进浦东新区公共服务一卡通的内容和社会 效益。体育场馆作为重要的公共建筑设施，在各种活动期间，人员密度非常大，成份复杂，人员活动的随意性很强，所
2、以为保 障体育场馆的安全运营，安防系统的建设成为不可或缺的一项内 容。其中人员出入系统因其能起到主动防范的作用，而且主流人 员出入系统已集成了门禁、考勤、通道、报警、巡更、停车场等 一系列功能，并能与CCTV、电梯实现联动，所以，业主对出入 点位设置和功能的要求日趋重视。本文将重点介绍体育场馆人员出入系统建设的一些经验，供 用户参考。学校体育场馆是为 各种群众日常体育锻炼服务 的，针对不同的使用功能，需 求的关注点也不一样，下面逐 一介绍二、需求浦东各社区校园 体育场馆对人员出入系统的要 求：浦东各社区体育场馆对人员出入系统的要求与单个体育 场馆的要求从关注面和出发点上有很大的不同，主要表现在
3、对识 别技术、系统通信架构、软件数据库架构、系统集成等方面。诸 如各场馆，同时使用的场馆会达到数十个，同时使用的还有各小 区、运动场馆办公区、数据中心、媒体中心等服务性场所。由此， 需要对大量的工作人员出入场馆和区域进行授权。由于卡的发行 量很大，对卡的保密性、防重卡及防复制能力也提出了较高的要 求。随着技术水平的不断提高，用户也希望系统在更多的方面 能具有冗余的功能，其中就包括对人员统计、门禁系统通讯能力的评估。为了保证发卡和对系统的相关设置能快速下载到前端控 制器、为保证前端的各种状态和信息能快速有效地上传到各层管 理中心，对通讯的可靠性和时效性就提出了很高的要求，如要求 系统能使用多条通
4、讯链路实现互为备份的功能，不同的通讯链路 能采用不同的通讯模式，从而根据上传数据的实时性分类传输， 保证时效。场馆还会提出多级管理模式，从保安控制中心到区域 控制中心再到各场馆控制室，都需要根据预先设计的权限完成各 自的管理工作，而如此大型的软件平台，必须要有强大的后台数 据库来支持，数据库架构设计不仅要考虑到合理分布和协作，还 要兼顾数据库安全等重要因素。三、功能根据用户完全实名制（姓名、性别、身份证、电话、 街道）统计中心汇集了各场馆人员进出时间、进出人员统计、各 社区体育场馆使用量的统计分析数据，统计各社区体育场馆使用 饱和度，使用场馆人员的每日进出统计表、月进出统计表、每日 百分比，月
5、百分比，季度百分比，充分表现该场馆日使用率、月 使用率的统计对比工作，统计使用场馆人群比例。发现设备故障 后，要及时报修；学校在休息日要确保网络设备正常开启；场地 开放项目相关业务部门要会同技术公司加强日常巡检，保障为民 服务工作扎实有效推进。如上海市闸北区政府政府大楼下属70 余大楼内办公单位以及驻外行政单位、街道的公务员进出办公场 所、政府大楼的进出记 录人员相片核对，月统 计表的整理。四、对个别场馆保安控制中心还汇集了各个保安子系统的状 态信息，快速有效地对信息进行智能分析和处理，才能达到汇集 这些信息的目的，所以对人员出入系统提出要有足够多的集成接 口的要求。通过这些集成接口，完成与各
6、个其他子系统的协同作 业，能通过一卡通发卡平台直接完成对人员出入系统持卡者的授 权功能，系统的报警事件能快速联动CCTV视频监控系统进行 相关切换的功能。遇到突发紧急情况，能通过上位集成平台快速 下传控制指令，完成对相关通道的直接启闭控制，快速修改某些 特征的人的通行权限。能在大型图形化的控制平台上将人员出入 系统的通道、门禁状态和其他各子系统的状态汇集到一个界面上 显示、监控等一系门禁系统的设计与实施五、硬件设备的选型和架构设计1、前端设备的选型读卡器：为满足保密性、防重卡、防复制的要求，基本都采 用IC卡技术，所选择的IC卡技术要符合现行的ISO14443和 ISO15693标准，照片识别
7、功能，只要在所有场馆选用的读卡器 都遵循同样的格式，即使是不同厂家提供的产品，也要保证兼容性。读卡器的外观会选择 符合场馆装修特征的设 备，色彩搭配上，原则上 选用黑色为主，以便于清 洁，特殊情况会选择白色 或米色以符合墙面效果。2、控制器通讯的架构设计要求系统全部采用以太网通讯控制器，通过 RS485或 TCP/IP组网，能满足分散控制的要求，每台控制器可脱机独立 工作，通过通信路由完成与管理中心的数据传输，控制器之间没 有依存关系，工作互不干扰，单点设备和通讯的故障不会产生大面积的影响。当场馆面积不大，安装门禁通道数量不多时，使用成本低廉 而且传输可靠的RS485方式来组网（最远传输距离不
8、超过1200 米如果RS485方式不能满足面积较大的场馆要求时，可选用 TCP/IP方式来组网。或可以采用区域内使用RS485，向上位机 传输时采用TCP/IP组网方式，也可以选用每个控制器直接采用 TCP/IP的方式组网，但后一种方式，因为使用的交换设备端口 较多，成本较高。在上面的需求分析中，已经提出了对通讯冗余的要求，则在 控制器的通讯架构设计中，要考虑双总线解决方案，应该选用的 控制器均具有两个独立的通讯接口，分别采用两种不同工作模式 与管理中心计算机通讯，两条总线互为备份，在故障时自动切换， 以保障通讯的可靠性。其中 一条总线在系统无故障时， 还能选择报警事件直接上 传的工作模式，当
9、前端有报 警事件时，能快速直接上传 到管理中心以做相应的联 动和监控，避免了因等待轮 询，报警事件延误上传的情 况，大大提高了门禁系统对 报警事件的响应时间。3、功能设计由于人员活动的随意性很强，所以为保障体育场馆的安全运 营，无卡人员不可进入，刷卡进出同时记录进出时间人员各项资 料以作备份。也可做到照片比对、指纹比对软件系统的架构设计五、社区体育场馆的软件架构社区体育场馆的软件架构最突出的特点就是管理的点位多，场馆多，并 且要完成多 级管理的功 能，所以对 软件系统提 出了更高的 要求。工作站SQL3JI据庠 rTjTCP/IP 、市点1工作站国通界站点2.蔻吉控制株01取服务器热备份工拒示
10、意回国2多站点.多数据走管供示意图在实际应用中，可选用多站点、多数据库的解决方案，便能 很好地满足用户的要求。多站点、多数据库的架构，即为多台服 务器参与整个系统的管理，每台服务器有自己的管理软件和后台 数据库，每个站点完成本区域内的管理，这些站点可以是每个场 馆控制室，也可以根据区域划分设置区域控制中心，各站点既独 立管理，又协同工作，减少了系统对网络通讯的依赖，减轻了系 统轮询的负担。系统设置总的管理中心，建立一个集中的数据库， 对各个站点的信息进行汇总，并且根据需要设置每个服务器的管 理权限。系统的发卡授权工作，可以在管理中心完成，也可以在 每个站点完成自己区域内的授权工作，系统架构参见
11、图2。在各级各站点上如何开放系统集成接口，在设计中也要重点 考虑。在各场馆控制室，开放CCTV视频监控系统联动接口， 将人员出入系统的报警信息上传到当地接警中心（如当地派出 所），对消防信号做出预设的响应。大赛管理中心，通过API或 OPC接口，接受发卡授权中心平台的授权信息并下传到控制器, 将人员出入系统的状态信息汇集到上位监控显示平台做统一管 理。系统功能签13体白馆应用的做京拍戢示意图该系统为用户提供了基于人 员出入统计系统的一体化综合管 理平台。由于在前面对系统的基本 功能已经有了比较多的介绍，所以 这里主要介绍在体育场馆中应用 到的一些特别功能，参见图3系统设计原则系统参数指标名称指
12、标参数系统容量持卡人账户容量：300万黑名单容量：30万允许多校区数量：72个持卡人部门级数：标准6级，可扩充持卡人身份（持卡人卡片类型）数量：64种商户部门级数：默认6级，可扩充商户数量：默认10240个，可扩展结算单位层级：没有限制子系统接入数量：1024个最多允许以太网终端数量：8000台单台通讯控制器可挂接485POS机数量：250台流水保留天数：不限，可根据用户要求定时截取系统处理能力系统工作特征：7X24小时全天候实时通讯管理模式：自适应设备接入、应用接入和设备管理交易处理方式：联机为主，必要时可脱机使用交易处理能力：20000笔/分联机并发处理能力：128台/秒读写卡时间：600
13、ms以内POS传输数据出错率，重传率：万分之二以内系统平台数据中心主机操作系统：UNIX、Linux、Windows Server 2003 中心数据库：Oracle、Microsoft SQL Server 2000/2005、DB2 数据库安全：双服务器+磁盘阵列+磁带机备份应用服务器平台：Windows 2003， MS.NET Framework 2.0工作站操作系统：Windows 2000/XP专业版网络平台主干网络平台：区域网及金融专用网主干网络结构：星型拓扑主干网通讯协议：TCP/IPPOS机子网结构、协议：多路RS485总线式，支持TCP/IP组网 充值机联网方式：TCP/I
14、P，支持RS485系统软件架构软件架构：米用.Net多层，分布式服务调用方式提供对外开放接口：提供公用接口和程序第三方接入接口： DLL、Socket、Remoting、WebService 等多种数据访问操作方式：数据适配器，数据访问服务，只有应用服务访问数据库系统处理记账标准：国家财政部企业财务标准财务指标：资产/负债/损益/权益/成本记账方式：多级科目、借贷记账法记账精度：0.01元系统对账机制：以交易流水为依据，自动对账，自动平帐账务处理：采取日结方式，自动日结，自动稽核银行转账方式：自助、自动、自助自动混合三种，支持内部转账银行代收代付：自助、自动、自助+自动混合补助领取限制：不受任
15、何限制，全网可领取补助补助领取方式：自助、自动两种（可设定）补助充值时间：W1秒账务纠错能力系统交易账务处理：账务稽核，自动对账/自动平账/手动处理 银行转帐对账方式：自动对账，自动处理账务不平概率：万分之一以内系统安全性体系架构：多层架构（数据层、应用服务层、前端设备和应用系统层）密钥控制体系：参照金融标准，动态分配密钥分组数量：金融标准6组密钥保护方式：采用硬件加密（通过国家密委认证）加密签名算法：金融DES/MD5/HASH等18种数据传输安全：动态加密，IPSec技术卡片密码体系：一卡一密，卡片密钥，扇区密钥第三方接入安全控制：系统授权，通过应用集成服务器进行密钥保护访问策略：采用临时
16、安全通道，采用硬件控制，MAC/IP绑定安全审计：通过防火墙等安全设备控制防御能力：临时通道保护实时可靠性备份和灾难恢复：多级备份体系卡片稳定性：卡内信息设立均设立专门的备份块用于信息备份 每个数据块均设有验证码每个电子钱包均设有独有的钱包认证码 卡机交易自动校验数据消费流水：联机时流水实时上传，可设1笔1传，或设打包上传 脱机操作：终端可直接设定为脱机交易（信号恢复时自动联机） 设备监控：通过监控中心远程监控，图形化方式，操作直观 挂失卡生效时间：消息机制主动触发，0-30秒/500台终端POS开放性终端开放性：专门的设备适配器，支持不同品牌机具接入 卡片开放性：提供密钥管理系统，校方控制密
17、钥校方可自行定义卡片扇区规划，可自信能够定义电子钱包的存储位置和备份位置应用集成方式：支持数据集成和应用集成，提供通用集成解决方案， 提供数据交换平台终端POS机嵌入PSAM卡方式：支持，可选兼容使用的卡型：MIFARE ONE/S50/S70/PRO联机/脱机交易模式：完全真实兼容联机通讯速率：4800/9600/14400/19200/28400/57600/115200bps 可 调，默认为11520bps签到/签退方式：支持黑（白）名单存储量：30万/POS交易流水存储量：10000笔/POS应用程序升级方式：嵌入式，远程在线自动下载后背电源：可配置，锂离子可充电电池卡片管理钱包数量：
18、支持8个，启用数量由用户设置小钱包最大限额：999元最大卡片金额：8万元卡片感应距离：310CM卡片充值方式：现金存款、银行转帐圈存、补助圈存银行绑定方式：银校卡物理分离/复合均可电话接入支持类型：多路可编程语音卡接入电话接入容量：PCI型：标配8路，可通过级联卡级联扩展USB型：标配2路七、门禁通道管理除实现基本的人员出入系统授权管理外，下面重点介绍一下该系 统对危机等级的解决方案。危机等级功能是为了满足业主提出的处理 突发事件的一套解决机制，系统中会对持卡人根据可信程度，分配多 达8个不同的危机等级设置，系统将根据设置，判断持卡人的危机等 级与系统目前运行的危机等级的匹配情况，如果持卡人的
19、危机等级低 于系统正在运行的危机等级，则其授权将被限制。而这个系统运行的 危机等级，是可以在管理中心软件上进行一键修改的。平时系统运行在最低的危机等级上，各持卡者按照预先 设置的权限正常通行，当发生突发事件时， 可根据应急预案快速修改系统运行的危机 等级，达到一键修改部分人通行权限的目 的。系统还提供了一些小的功能以增加操作的 便捷性。如当某个持卡者，需要被临时增小体 M V -J加一个通行权限，在系统中无需修改其基本的通行权限，而在“例外” 选项中加选其要增加的通行权限，并同时设置其启用和截止时间，系 统就会自动进行相关配置系统集成。这些集成技术目前在智能控制行业内已经得到了较多的应用， 介
20、绍这些接口的详细技术资料也很丰富。系统集成结构参见图4。八、实施中遇到的问题系统设计方在前期总体规划中提出了很多专业性意见，并被用户 采纳。系统总体运行稳定可靠，达到了预先设计的功能要求。但是也 遇到了一些问题，如，体育场馆由于面积较大，一般控制器的安装位 置会分布安装，这样可以节约大量的线缆成本，安装空间也容易保证； 但是在一些项目中，用户和集成商基于安装调试、维护和设备安全的 考虑，将控制器就近集中安装在弱电间或弱电竖井中，而这些空间里， 还安装了大量其他子系统的设备，造成安装空间狭小，控制器墙壁挂 装的要求较难实现。设计方专门为这些项目设计了机架式的安装方式， 并且充分考虑到了散热、接线
21、、调试维护等因素，得到了用户的认可。经验与建议1、重视规划和设计，建立有效的协调机制，保证规划的落实在项目的初期设计中，无论是一个单独运行的体育场馆，还是针对多体育场馆，都需要在整体规划和设计上做充分的准备，组织专业 人员进行论证，细致地整理需求，明确原则。2、选择成熟可靠的技术最新的技术并不一定是最可靠的技术，所以在选择读卡格式、通 讯协议、系统软件、后台数据库等门禁系统的各个关键点上，一定要 以成熟可靠为原则，要采用市场上主流的、已经得到多年应用的、在 产品、技术、服务有充分信誉度的设备。3、选择有延续服务能力的产品每个体育场馆的建设，都是按照数十年的使用寿命来设计的，所 以在产品选型时，需要选择在市场上有生命力和竞争力的产品，尤其 是智能控制系统，一方面要保证系统能在一段时间内保持其先进性， 还要保证系统在应用很多年后，还可以得到足够的备件供应，得到低 成本的升级服务。供应商能否提供本地的快速服务响应，也应该是选 择产品需要重点考察的，由于人员出入系统是安防系统中相对比较复 杂的系统，所以产品供应商一定要有一支有能力的服务队伍，才能使 用户的系统保持良好持续的运行效果，使用户的投资物有所值。
