1.1系统组成
网络门禁管理系统由计算机、管理软件、发行器、感应卡、门禁控制器，读卡器、电锁、开门按钮、电源、打印机等组成。
各组成设备主要作用：
计算机：系统操作平台。
管理软件：通过软件对所有控制器进行管理和监控，并进行相应的时钟、授权、统计管理工作。
发行器：在管理系统中发行卡片时使用。
感应卡：用户开门的凭证，内部智能芯片存储有持卡人信息、开门权限等。
门禁控制器：提供门磁输入，火警输入，开门按钮输入，读卡器接口，可存储20000张高级权限卡，50000条事件记录；当门禁控制器处于独立运行模式时，开门权限由门禁控制器本身判断；当门禁控制器要求联动控制模式时，开门权限由区域控制器判断。
读头：符合WG26，WG34协议的IC，ID，指纹，虹膜，静脉，掌纹，密码等读头。
输入输出板：提供传感器信号输入，区域控制器可根据传感器信号输入控制一个或多个输出，也可控制门锁控制器状态（常开，常闭） ；
电锁：电动执行机构。
开门按钮：出门可以设置为按按钮出门。
电源：提供系统运作电源和电锁的执行结构的电源供应。
打印机：用来打印票据、报表等。
1.2 系统功能
强大的联网和脱机工作能力：当管理中心的监控电脑关机或通讯线路故障时，控制器能够正常地脱机工作，不会受到任何影响，在联网模式下，由管理层判断卡片是否合法，并触发开门动作，软件界面可弹出持卡人的照片和个人信息；进出门及各种报警信息将实时上报（TCP/IP，CAN）到管理中心的监控电脑，在脱网模式下，由控制层执行相关动作。
丰富的权限管理功能：为每个人（每张卡）设定允许通行的门和时限
开门方式：1．单卡 2．多卡 3．单卡+指纹 4．单卡+密码 5．首卡
通道选择：1. 禁止进出 2. 只许进 3. 只许出 4. 允许进出
发行方式(软件)：1. 刷卡发行 2. 手工输入发行3.Excel表导入
卡片类型：
管理员卡----可开始一个通道(无时间限制)
用户卡------用户通行卡
临时卡------用于来访人员通行卡
卡管理：
卡发行：将人员的基本资料，如图像（照片）、姓名、性别、出生年月、职务、部门、有效期通行区域及其它资料可直接从一卡通数据库中提取，写入卡内，对该卡进行相关的授权。
卡挂失：卡丢失后，可到卡管理系统进行挂失并下载到控制器，所有我司的一卡通系统的设备都会立即禁用。
卡解挂：当丢失的卡找回后，可到卡管理系统进行解挂并下载到各个控制器，解挂后的卡又会恢复原卡的功能。
补发卡：卡挂失或损坏后，需要补发新卡。补发的新卡会又原卡的所有功能。
多卡开门功能： 用于要害部门（如银行金库，保密室，档案室，监狱等），需两人以上同时刷卡验证才能开门，以便相互监督和相互作证，最多可实现100组不同人员的组合开门。
防潜返功能： 系统可以将某些们设置为防潜返，限定在该区域进出的人员必须按照’进门<->出门’的循环方式进出，否则该人员会被锁定在该区域内或该区域外。
反跟踪功能(联动)： 在进入第一道门后，若未将门重新关好，则第二道门禁止打开。支持一个门主控制器下的8个门点联动。
自动锁门功能：当你刷卡后在规定的时间（时间可由电脑设定）内未推开门，系统将自动锁门，以防他人潜入。
超时报警功能：当你刷卡开门后，若忘了关门或在规定的时间（时间可由电脑设定）内未关好门，系统将“开门超时"的信息实时上报到管理中心并自动触发报警器(报警时间可由电脑设定)，通知值班人员。
自动定时开关门功能： 对于人员集中进出的通道（门），上下班高峰期，可以设定该通道自动开门，避免堵塞。且该功能可以用于考勤。
时段管制：可设定多个时间区，每个时间区有开始时间和终止时间，每个星期有效日和节假日开门权限。(加班/调班)
防盗及报警功能：
该系统配有大量的报警输入输出端口，可以同时接收来自消防探头、红外探测器、烟雾探测器、煤气探测器，紧急按钮开关等的，具有能自动设防和撤防的红外防盗报警功能。
系统可探测到异常开门情况，具有报警功能。如有人非法（破坏）将门打开，或是“套用”低级别卡试图潜入重要地点，门禁控制器立即将警情传送给控制中心电脑并提示发案地点，同时记录在案。
当某一报警（输入）发生时，一方面系统将相关信息全部保存在控制器中并自动触发相应的 报警器，发出声光报警信号；另一方面系统将相关信息实时上报至管理中心，供分析、处理。同时可通过E-mail或手机短信通告相关人员（个性化）。
联动智能控制： 该系统的可编程输入输出端口可以任意配置：
任一输入可以控制某一个或某几个输出；
任一输出可以受某一个或某几个输入控制；
当某一输出受某几个输入控制时，又可以配置为：
这几个输入中的任一输入有效该输出就有效；
只有这几个输入中的全部输入有效该输出才有效；
消防联动：可以对所有被定义为消防门的被控点进行更加细致的规划。当门禁设备分散安装在多层甚至多个建筑物中，每个建筑物有自己相对独立的消防门区域。在软件中可将消防门按照建筑物不同、楼层功用不同、分别编制成不同的组，为每组消防门绑定对应的触发源。一旦发生紧急情况，将根据触发源，自动打开各个分组消防门，帮助人员迅速逃生。
设备定时控制： 该系统可以对照明灯光，中央空调，风机，水泵，马达等设备进行定时开关，启动和停运。
远程开门： 该系统可以授权给相关人员，使其能在管理中心对相关的通道（门）进行远程开门或关门。
远程认证开门：非正常上班时间金库管理员进入或退出金库时需经过身份认证，实现金库管理员+监控中心职守员双重认证。如果没有现场人员认证，监控中心职守人员是不能远程开门的。
DVR集成联动功能：门禁控制器可以通过RS485接口与 DVR实现联动，抓拍开门图片，软件中有DVR集成模块，可以直接调入与指定门禁设备关联的DVR影像资料提供门禁管理人员查看。
电子地图实时监控：系统管理软件集成了电子地图功能。所有门禁设备的图标均为动态。例如，如果门禁中的一个门被正常打开，则地图上表示对应门的图标将由关变为开。
胁迫开门：当通行人员被劫匪胁迫开门时，通行人员可以在不惊动劫匪的情况下输入胁迫码正常开门，并同时向保安监控中心报警求助保护自身安全。
远程管理功能：采用远程管理模式时，系统分为：管理中心层，工作站层，硬件控制器层三个部分，管理中心对各个工作站的数据进行实时备份，管理中心可以对所有硬件控制器进行管理，而工作站则只能管理其所属区域的控制器。异常情况下可由管理中心或其他工作站接管故障工作站的管理工作，待故障站点恢复后再移交管理权。
防破坏功能：门状态的检测及报警输入具有防破坏的能力（如：剪线、短路、并接、串接等手段破坏正常状态指示）。
二、门禁设备简介
2.1控制器 选型建议:
宽的显得大气、大方，窄的显得秀巧、精致。黑色的显得稳重、
高档，银色的显得时尚、先进。
优点：
抗金属屏蔽和读卡器相互干扰能力强。
性能稳定，先进的防死机电路设计，防浪涌保护，防错接保护。
使用纯数字式进口射频基站芯片，无误码设计。
智能化声音和灯光控制模式。
符合国际标准的接线方式。
蜂鸣器声音清脆响亮，不会受干扰变调。
传输距离长，可达100米。
时尚外型设计多款款式和颜色选择。
耐高温。耐低温。
2.2标准、密码键盘读卡器：
工作电压： 12VDC
静态电流： <35-45mA
动态电流： <85-105mA
工作电压： +12 VDC
输出格式： 标准Wiegand 26bits Un-buffer键盘格式(兼容Motorola Indala 501,HID 5355K, Star 101A读卡器格式)
通讯距离： 小于等于100米
温度适用范围：-40 至 70 摄氏度
湿度适用范围：小于 95％无冷凝
备注：分别都有ID或者IC卡（Mifare one 13.56MHz）的型号。
2.3门禁控制器
门禁数据存储控制器简称门禁控制器，采用领先国际先进水平的高速运算电路以及Flash海量存储技术单片机设计，集处理、存贮、通讯功能于一块印制电路板上，具有同通讯口终端快速拆除的特点，软件监控每个口的通讯活动，选用记忆接口处理单元，可支持由上级站装入的微程序控制存贮器。单片机设计具有固有的可靠性，而扩充了瞬态保护功能，自动自检功能更增强了这种可靠性。可以脱机存储感应式IC卡读卡器的wiegand26 格式的读卡信息、时间信息和当时的状态信息。广泛用于门禁、考勤、签到、会员管理、消费、客户管理、停车场管理等感应式IC卡的应用系统。
领先国际先进水平的高速运算电路以及Flash海量存储技术设计，反应速度胜人一筹。
第十代产品更显成熟品味。
广泛的成功案例使您更加放心。
平易近人的多语言Windows软件操作界面，简单实用，功能强大，无需专业知识即刻轻松掌握，安装快捷，培训更加轻松。
通讯方式
TCP/IP通讯方式
名称
四门单向门禁控制器
功能
可以管四个门的进门刷卡和出门按钮
可接读卡器数量
四个
可控制门输出
四组
基本参数
配套电源功率： 12VDC3A
电路板功耗： 小于100mA
读卡器输入格式： Wiegand 26 (兼容该协议下的一切读卡器，例如 Motorola、HID、EM、Mifare one等。 )
输出继电器最大负载电流：7A
开门延时时间： 0-600秒可调
最大联网数： 485控制器为一条总线255台（建议80台以内），TCP/IP网络型控制器 不限台数。
运行温度： -40 至 70摄氏度
运行湿度： 10-90％RH，无冷凝
用户注册卡数量： 2万张卡权限
记录脱机存储数量：10万条存储记录
停电保护措施： 高速闪存设计，永不丢失。
读卡器到控制器最大联机距离： 100米，建议80米内。
包装组件（购买机箱电源后）： 电路板，机箱，电源，电源线，串口通讯线（485控制器才有），安装软件光盘，简明安装手册，合格证，钥匙(两片)，外包装纸箱。
扩展功能：
消防联动 门联动 门长时间未关闭报警 非法闯入报警 非法卡刷卡报警 胁迫报警功能（如果不连接消防及报警联动扩展板，则只具备软件界面的报警提示，并驱动电脑音箱予以报警。如果连接扩展板，则具备硬件报警输出功能，可驱动灯光或者警笛等设备）
强制门状态为常开或者常闭功能
远程开门功能
互锁功能 （双门和四门控制器具备控制器多门互锁功能。）
反潜回 防尾随功能
多卡同时验证后开门功能
定时常开门功能
电子地图功能
紧急关门功能（紧急双闭）
首卡开门
外接密码键盘功能 (卡＋密码，超级通行密码)
2.4门禁系统其他配件
磁力锁
用途： 木门 防火门 铁门
抗拉力： 280公斤 （600磅）
锁体尺寸： 250 * 42 * 25mm
工作电压： +12VDC
简介： 吸力强，容易安装，耗电量低，内置突波吸收器，自动消磁无残磁，低噪音，带门状态检测输出，防腐蚀，使用寿命长，断电开门。
开门按钮
名称： 金属标准开门按钮
尺寸规格 : 86mm*86mm
外型颜色 : 银色 亚光
性能特点 : 符合标准电气86底盒尺寸 铝合金面板 美观精致 坚固耐用
最大耐电流 : 3A 36VDC
名称 : 金属窄型开门按钮
尺寸规格 : 86mm*35mm
外型颜色 : 银色 亚光
性能特点 : 铝合金面板 美观精致 坚固耐用
最大耐电流 : 3A 36VDC
三、 系统安全可靠性保证措施
本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施，来保证系统安全可靠稳定运行。
3.1 硬件的安全可靠性
1. 本系统的机具内保存有系统子卡传入的通讯密码，以保证所有敏感数据不会泄露。
2. 机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡也不能正常使用。
3. 机具对传入传出的数据均经DES加密后传送，以防被窃取和更改。
4. 每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。
5. 设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，应用子系统卡，门禁系统的管理员卡、消费系统的操作员卡等。
6. 传输的数据采用加密形式，保护敏感信息。防止非法截取，破译。
3.2 数据中心的安全可靠性
1. 服务器端可采用双机热备份及磁盘阵列纠错技术，保证服务器数据的准确性。
2. 数据库的访问控制：SQL的访问控制共有三种—主机操作系统验证、网络验证、数据库验证。
3. SQL数据库多种数据备份方式，尤其是在线数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对可靠。
4. 数据库模型设计方面：设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据库表使用电子签名（防止有意纂该数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。
3.3网络环境的安全可靠性
本系统设计到两种网络环境，一种是基于传统的工业总线如RS485网络，一种是通用的数据网如以太网。
基于RS485的通信网络
RS485网络是与其它网络是物理隔离的，可以防止非法窃听；即使被窃听，由于RS485通信协议是私有的协议，信息也无法被直接读取。
基于TCP/IP的通信网络
一般情况下，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。同时，可采用防火墙进行隔离和访问控制，屏蔽外界所有非法访问。必要时，可以建立一卡通专用的数据网，这样能彻底避免网络入侵。
3.4 应用系统的安全可靠性
1. 管理系统通过一张授权卡进行唯一性标识，可以防止其它系统的卡片或机具甚至管理平台混入本系统使用。
2. 本系统的每个工作站配有一个加密狗，狗内注册有运行密码、软件功能授权信息和软件发行信息，防止非授权工作站侵入本系统。
3. 应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用。
4. 系统中每一个操作员都有自己的帐号和密码。
5. 所有操作都有日志跟踪。
6. 本系统的应用和数据是分开的
