學(xué)校場館人員出入管理系統(tǒng)

1、學(xué)校體育場地開放公共服務(wù)一卡通方案設(shè)計一、概要隨著社會不斷發(fā)展，物質(zhì)生活水平日益提高，人們 更關(guān)心身體健康，對精神生活的要求也越來越高；各種體育賽事 是推動和普及體育運(yùn)動，滿足人民需求的重要方式。因此，政府 對體育場館等相關(guān)運(yùn)動設(shè)施的投入越來越大，很多場館項(xiàng)目拔地而起，老場館的更新改造也不斷被推動。 針對學(xué)校場地開放項(xiàng)目 的全面推進(jìn)，要進(jìn)一步把優(yōu)質(zhì)資源進(jìn)行整合， 對已經(jīng)采集到的各 類數(shù)據(jù)進(jìn)行綜合分析，從量化數(shù)據(jù)中找出工作的差距， 并針對性 的進(jìn)行調(diào)整和改進(jìn)。推進(jìn)浦東新區(qū)公共服務(wù)一卡通的內(nèi)容和社會效益。體育場館作為重要的公共建筑設(shè)施， 在各種活動期間，人員密度非常大，成份復(fù)雜，人員活動的隨意性很

2、強(qiáng)，所以為保 障體育場館的安全運(yùn)營，安防系統(tǒng)的建設(shè)成為不可或缺的一項(xiàng)內(nèi) 容。其中人員出入系統(tǒng)因其能起到主動防范的作用，而且主流人員出入系統(tǒng)已集成了門禁、考勤、通道、報警、巡更、停車場等 一系列功能，并能與 CCTV、電梯實(shí)現(xiàn)聯(lián)動，所以，業(yè)主對出入 點(diǎn)位設(shè)置和功能的要求日趨重視。本文將重點(diǎn)介紹體育場館人員出入系統(tǒng)建設(shè)的一些經(jīng)驗(yàn)，供 用戶參考。學(xué)校體育場館是為 各種群眾日常體育鍛煉服務(wù) 的，針對不同的使用功能，需 求的關(guān)注點(diǎn)也不一樣，下面逐 一介紹二、需求浦東各社區(qū)校園 體育場館對人員出入系統(tǒng)的要求：浦東各社區(qū)體育場館對人員出入系統(tǒng)的要求與單個體育場館的要求從關(guān)注面和出發(fā)點(diǎn)上有很大的不同，主要表現(xiàn)

3、在對識別技術(shù)、系統(tǒng)通信架構(gòu)、軟件數(shù)據(jù)庫架構(gòu)、系統(tǒng)集成等方面。諸 如各場館，同時使用的場館會達(dá)到數(shù)十個， 同時使用的還有各小 區(qū)、運(yùn)動場館辦公區(qū)、數(shù)據(jù)中心、媒體中心等服務(wù)性場所。由此， 需要對大量的工作人員出入場館和區(qū)域進(jìn)行授權(quán)。由于卡的發(fā)行 量很大，對卡的保密性、防重卡及防復(fù)制能力也提出了較高的要 求。隨著技術(shù)水平的不斷提高，用戶也希望系統(tǒng)在更多的方面 能具有冗余的功能，其中就包括對人員統(tǒng)計、門禁系統(tǒng)通訊能力的評估。為了保證發(fā)卡和對系統(tǒng)的相關(guān)設(shè)置能快速下載到前端控 制器、為保證前端的各種狀態(tài)和信息能快速有效地上傳到各層管 理中心，對通訊的可靠性和時效性就提出了很高的要求，如要求系統(tǒng)能使用多條通

4、訊鏈路實(shí)現(xiàn)互為備份的功能，不同的通訊鏈路能采用不同的通訊模式，從而根據(jù)上傳數(shù)據(jù)的實(shí)時性分類傳輸， 保證時效。場館還會提出多級管理模式， 從保安控制中心到區(qū)域 控制中心再到各場館控制室， 都需要根據(jù)預(yù)先設(shè)計的權(quán)限完成各 自的管理工作，而如此大型的軟件平臺， 必須要有強(qiáng)大的后臺數(shù) 據(jù)庫來支持，數(shù)據(jù)庫架構(gòu)設(shè)計不僅要考慮到合理分布和協(xié)作，還要兼顧數(shù)據(jù)庫安全等重要因素。三、功能根據(jù)用戶完全實(shí)名制（姓名、性別、身份證、電話、 街道）統(tǒng)計中心匯集了各場館人員進(jìn)出時間、進(jìn)出人員統(tǒng)計、各 社區(qū)體育場館使用量的統(tǒng)計分析數(shù)據(jù)， 統(tǒng)計各社區(qū)體育場館使用 飽和度，使用場館人員的每日進(jìn)出統(tǒng)計表、月進(jìn)出統(tǒng)計表、每日 百分比

5、，月百分比，季度百分比，充分表現(xiàn)該場館日使用率、月 使用率的統(tǒng)計對比工作，統(tǒng)計使用場館人群比例。 發(fā)現(xiàn)設(shè)備故障 后，要及時報修；學(xué)校在休息日要確保網(wǎng)絡(luò)設(shè)備正常開啟；場地 開放項(xiàng)目相關(guān)業(yè)務(wù)部門要會同技術(shù)公司加強(qiáng)日常巡檢，保障為民服務(wù)工作扎實(shí)有效推進(jìn)。如上海市閘北區(qū)政府政府大樓下屬70余大樓內(nèi)辦公單位以及駐外行政單位、 街道的公務(wù)員進(jìn)出辦公場 所、政府大樓的進(jìn)出記 錄人員相片核對，月統(tǒng) 計表的整理。四、對個別場館保安控制中心還匯集了各個保安子系統(tǒng)的狀 態(tài)信息，快速有效地對信息進(jìn)行智能分析和處理，才能達(dá)到匯集這些信息的目的，所以對人員出入系統(tǒng)提出要有足夠多的集成接 口的要

6、求。通過這些集成接口，完成與各個其他子系統(tǒng)的協(xié)同作 業(yè)，能通過一通發(fā)卡平臺直接完成對人員出入系統(tǒng)持卡者的授 權(quán)功能，系統(tǒng)的報警事件能快速聯(lián)動CCTV視頻監(jiān)控系統(tǒng)進(jìn)行相關(guān)切換的功能。遇到突發(fā)緊急情況，能通過上位集成平臺快速 下傳控制指令，完成對相關(guān)通道的直接啟閉控制， 快速修改某些 特征的人的通行權(quán)限。能在大型圖形化的控制平臺上將人員出入 系統(tǒng)的通道、門禁狀態(tài)和其他各子系統(tǒng)的狀態(tài)匯集到一個界面上 顯示、監(jiān)控等一系門禁系統(tǒng)的設(shè)計與實(shí)施五、硬件設(shè)備的選型和架構(gòu)設(shè)計1、前端設(shè)備的選型讀卡器：為滿足保密性、防重卡、防復(fù)制的要求，基本都采 用IC卡技術(shù)，所選擇的IC卡技術(shù)要符合現(xiàn)行的ISO14443和 I

7、SO15693標(biāo)準(zhǔn)，照片識別功能，只要在所有場館選用的讀卡器 都遵循同樣的格式，即使是不同廠家提供的產(chǎn)品，也要保證兼容www,性。讀卡器的外觀會選擇 符合場館裝修特征的設(shè) 備，色彩搭配上，原則上 選用黑色為主，以便于清 潔，特殊情況會選擇白色 或米色以符合墻面效果。2、控制器通訊的架構(gòu)設(shè)計要求系統(tǒng)全部采用以太網(wǎng)通訊控制器，通過RS485或TCP/IP組網(wǎng)，能滿足分散控制的要求，每臺控制器可脫機(jī)獨(dú)立 工作，通過通信路由完成與管理中心的數(shù)據(jù)傳輸，控制器之間沒有依存關(guān)系，工作互不干擾，單點(diǎn)設(shè)備和通訊的故障不會產(chǎn)生大面積的影響。當(dāng)場館面積不大，安裝門禁通道數(shù)量不多時，使用成本低廉而

8、且傳輸可靠的RS485方式來組網(wǎng)（最遠(yuǎn)傳輸距離不超過 1200 米）。如果RS485方式不能滿足面積較大的場館要求時，可選用TCP/IP方式來組網(wǎng)?；蚩梢圆捎脜^(qū)域內(nèi)使用RS485，向上位機(jī)傳輸時采用TCP/IP組網(wǎng)方式，也可以選用每個控制器直接采用 TCP/IP的方式組網(wǎng)，但后一種方式，因?yàn)槭褂玫慕粨Q設(shè)備端口 較多，成本較高。在上面的需求分析中，已經(jīng)提出了對通訊冗余的要求， 則在 控制器的通訊架構(gòu)設(shè)計中， 要考慮雙總線解決方案，應(yīng)該選用的 控制器均具有兩個獨(dú)立的通訊接口， 分別采用兩種不同工作模式 與管理中心計算機(jī)通訊，兩條總線互為備份，在故障時自動切換， 以保障通訊的可靠性。其中 一條總線在

9、系統(tǒng)無故障時， 還能選擇報警事件直接上 傳的工作模式，當(dāng)前端有報 警事件時，能快速直接上傳 到管理中心以做相應(yīng)的聯(lián) 動和監(jiān)控，避免了因等待輪 詢，報警事件延誤上傳的情 況，大大提高了門禁系統(tǒng)對 報警事件的響應(yīng)時間。3、功能設(shè)計由于人員活動的隨意性很強(qiáng)，所以為保障體育場館的安全運(yùn) 營，無卡人員不可進(jìn)入，刷卡進(jìn)出同時記錄進(jìn)出時間人員各項(xiàng)資 料以作備份。也可做到照片比對、指紋比對軟件系統(tǒng)的架構(gòu)設(shè)計五、社區(qū)體育場館的軟件架構(gòu)社區(qū)體育場館的軟件架構(gòu)最突出的特點(diǎn)就是管理的點(diǎn)位多，場館多，并 且要完成多 級管理的功 能，所以對 軟件系統(tǒng)提 出了更咼的 要求。丄fr蛋僉till戲服務(wù)註熱備份工詐示意因主JT畀

10、旳豎j管理握工作站 扌融據(jù)庫 （1TCP/IP 匕flC一 虜樋幗庫-a站懈-由桎制團(tuán)2各站點(diǎn)一冬散據(jù)庫講礙吝意暨在實(shí)際應(yīng)用中，可選用多站點(diǎn)、多數(shù)據(jù)庫的解決方案，便能 很好地滿足用戶的要求。多站點(diǎn)、多數(shù)據(jù)庫的架構(gòu)，即為多臺服 務(wù)器參與整個系統(tǒng)的管理，每臺服務(wù)器有自己的管理軟件和后臺 數(shù)據(jù)庫，每個站點(diǎn)完成本區(qū)域內(nèi)的管理， 這些站點(diǎn)可以是每個場 館控制室，也可以根據(jù)區(qū)域劃分設(shè)置區(qū)域控制中心，各站點(diǎn)既獨(dú)立管理，又協(xié)同工作，減少了系統(tǒng)對網(wǎng)絡(luò)通訊的依賴，減輕了系 統(tǒng)輪詢的負(fù)擔(dān)。系統(tǒng)設(shè)置總的管理中心，建立一個集中的數(shù)據(jù)庫， 對各個站點(diǎn)的信息進(jìn)行匯總，并且根據(jù)需要設(shè)置每個服務(wù)器的管 理權(quán)限。系統(tǒng)的發(fā)卡授權(quán)工

11、作，可以在管理中心完成，也可以在 每個站點(diǎn)完成自己區(qū)域內(nèi)的授權(quán)工作，系統(tǒng)架構(gòu)參見圖2。在各級各站點(diǎn)上如何開放系統(tǒng)集成接口，在設(shè)計中也要重點(diǎn)考慮。在各場館控制室，開放 CCTV視頻監(jiān)控系統(tǒng)聯(lián)動接口， 將人員出入系統(tǒng)的報警信息上傳到當(dāng)?shù)亟泳行模ㄈ绠?dāng)?shù)嘏沙?所）,對消防信號做出預(yù)設(shè)的響應(yīng)。大賽管理中心，通過API或OPC接口，接受發(fā)卡授權(quán)中心平臺的授權(quán)信息并下傳到控制器， 將人員出入系統(tǒng)的狀態(tài)信息匯集到上位監(jiān)控顯示平臺做統(tǒng)一管 理。系統(tǒng)功能13偉囪館宜用時再乳罰罪示恵區(qū)該系統(tǒng)為用戶提供了基于人 員出入統(tǒng)計系統(tǒng)的一體化綜合管 理平臺。由于在前面對系統(tǒng)的基本 功能已經(jīng)有了比較多的介紹，所以 這里主要介

12、紹在體育場館中應(yīng)用 到的一些特別功能，參見圖 3系統(tǒng)設(shè)計原則系統(tǒng)參數(shù)指標(biāo)名稱指標(biāo)參數(shù)系統(tǒng)容量持卡人賬戶容量：300萬黑名單容量：30萬允許多校區(qū)數(shù)量：72個持卡人部門級數(shù)：標(biāo)準(zhǔn) 6級，可擴(kuò)充持卡人身份（持卡人卡片類型）數(shù)量：64種商戶部門級數(shù)：默認(rèn)6級，可擴(kuò)充商戶數(shù)量：默認(rèn)10240個，可擴(kuò)展結(jié)算單位層級：沒有限制子系統(tǒng)接入數(shù)量：1024個最多允許以太網(wǎng)終端數(shù)量：8000臺單臺通訊控制器可掛接 485POS機(jī)數(shù)量：250臺 流水保留天數(shù)：不限，可根據(jù)用戶要求定時截取系統(tǒng)處理能力系統(tǒng)工作特征：7X 24小時全天候?qū)崟r通訊管理模式：自適應(yīng)設(shè)備接入、應(yīng)用接入和設(shè)備管理 交易處理方式：聯(lián)機(jī)為主，必要時

13、可脫機(jī)使用 交易處理能力：20000筆/分聯(lián)機(jī)并發(fā)處理能力：128臺/秒讀寫卡時間：600ms以內(nèi)POS專輸數(shù)據(jù)出錯率，重傳率：萬分之二以內(nèi)系統(tǒng)平臺數(shù)據(jù)中心主機(jī)操作系統(tǒng)：UNIX Linux、Windows Server 2003中心數(shù)據(jù)庫： Oracle、Microsoft SQL Server 2000/2005、DB2數(shù)據(jù)庫安全：雙服務(wù)器 +磁盤陣列+磁帶機(jī)備份應(yīng)用服務(wù)器平臺：Windows 2003 , MS.NET Framework 2.0工作站操作系統(tǒng)：Windows 2000/XP專業(yè)版網(wǎng)絡(luò)平臺主干網(wǎng)絡(luò)平臺：區(qū)域網(wǎng)及金融專用網(wǎng)主干網(wǎng)絡(luò)結(jié)構(gòu)：星型拓?fù)渲鞲删W(wǎng)通訊協(xié)議：TCP/IPP

14、OS機(jī)子網(wǎng)結(jié)構(gòu)、協(xié)議：多路 RS485總線式，支持 TCP/IP組網(wǎng)充值機(jī)聯(lián)網(wǎng)方式：TCP/IP，支持RS485系統(tǒng)軟件架構(gòu)軟件架構(gòu)：米用.Net多層，分布式服務(wù)調(diào)用方式提供對外開放接口：提供公用接口和程序第二方接入接口：DLL、Socket、Remoting、WebService 等多種數(shù)據(jù)訪問操作方式：數(shù)據(jù)適配器，數(shù)據(jù)訪問服務(wù)，只有應(yīng)用服務(wù)訪問數(shù)據(jù)庫系統(tǒng)處理記賬標(biāo)準(zhǔn)：國家財政部企業(yè)財務(wù)標(biāo)準(zhǔn)財務(wù)指標(biāo)：資產(chǎn)/負(fù)債/損益/權(quán)益/成本記賬方式：多級科目、借貸記賬法記賬精度：0.01元系統(tǒng)對賬機(jī)制：以交易流水為依據(jù)，自動對賬，自動平帳賬務(wù)處理：米取日結(jié)方式，自動日結(jié)，自動稽核銀行轉(zhuǎn)賬方式：自助、自動

15、、自助自動混合三種，支持內(nèi)部轉(zhuǎn)賬 銀行代收代付：自助、自動、自助+自動混合補(bǔ)助領(lǐng)取限制：不受任何限制，全網(wǎng)可領(lǐng)取補(bǔ)助補(bǔ)助領(lǐng)取方式：自助、自動兩種（可設(shè)定）補(bǔ)助充值時間：W 1秒賬務(wù)糾錯能力系統(tǒng)交易賬務(wù)處理：賬務(wù)稽核，自動對賬/自動平賬/手動處理銀行轉(zhuǎn)帳對賬方式：自動對賬，自動處理賬務(wù)不平概率：萬分之一以內(nèi)系統(tǒng)安全性體系架構(gòu)：多層架構(gòu)（數(shù)據(jù)層、應(yīng)用服務(wù)層、前端設(shè)備和應(yīng)用系統(tǒng)層）密鑰控制體系：參照金融標(biāo)準(zhǔn)，動態(tài)分配密鑰分組數(shù)量：金融標(biāo)準(zhǔn) 6組密鑰保護(hù)方式：采用硬件加密（通過國家密委認(rèn)證）加密簽名算法：金融 DES/MD5/HAS等18種數(shù)據(jù)傳輸安全：動態(tài)加密，IPSec技術(shù)卡片密碼體系：一 一密，

16、卡片密鑰，扇區(qū)密鑰第三方接入安全控制：系統(tǒng)授權(quán)，通過應(yīng)用集成服務(wù)器進(jìn)行密鑰保護(hù) 訪問策略：采用臨時安全通道，采用硬件控制，MAC/IP綁定安全審計：通過防火墻等安全設(shè)備控制防御能力：臨時通道保護(hù)實(shí)時可靠性備份和災(zāi)難恢復(fù)：多級備份體系卡片穩(wěn)定性：卡內(nèi)信息設(shè)立均設(shè)立專門的備份塊用于信息備份每個數(shù)據(jù)塊均設(shè)有驗(yàn)證碼每個電子錢包均設(shè)有獨(dú)有的錢包認(rèn)證碼卡機(jī)交易自動校驗(yàn)數(shù)據(jù)消費(fèi)流水：聯(lián)機(jī)時流水實(shí)時上傳，可設(shè)1筆1傳，或設(shè)打包上傳脫機(jī)操作：終端可直接設(shè)定為脫機(jī)交易（信號恢復(fù)時自動聯(lián)機(jī)） 設(shè)備監(jiān)控：通過監(jiān)控中心遠(yuǎn)程監(jiān)控，圖形化方式，操作直觀掛失卡生效時間：消息機(jī)制主動觸發(fā)，0-30秒/500臺終端POS開放性終

17、端開放性：專門的設(shè)備適配器，支持不同品牌機(jī)具接入 卡片開放性：提供密鑰管理系統(tǒng)，校方控制密鑰校方可自行定義卡片扇區(qū)規(guī)劃，可自信能夠定義電子錢 包的存儲位置和備份位置應(yīng)用集成方式：支持?jǐn)?shù)據(jù)集成和應(yīng)用集成，提供通用集成解決方案，提供數(shù)據(jù)交換平臺終端POS機(jī)嵌入PSAM卡方式：支持，可選兼容使用的卡型：MIFARE ONE/S50/S70/PRO聯(lián)機(jī)/脫機(jī)交易模式：完全真實(shí)兼容聯(lián)機(jī)通訊速率：4800/9600/14400/19200/28400/57600/115200bps可調(diào)，默認(rèn)為11520bps簽到/簽退方式：支持黑（白）名單存儲量：30萬/POS交易流水存儲量：10000筆/POS應(yīng)用程序

18、升級方式：嵌入式，遠(yuǎn)程在線自動下載后背電源：可配置，鋰離子可充電電池卡片管理錢包數(shù)量：支持 8個，啟用數(shù)量由用戶設(shè)置小錢包最大限額：999元最大卡片金額：8萬元卡片感應(yīng)距離：310CM卡片充值方式：現(xiàn)金存款、銀行轉(zhuǎn)帳圈存、補(bǔ)助圈存 銀行綁定方式：銀?？ㄎ锢矸蛛x /復(fù)合均可電話接入支持類型：多路可編程語音卡接入電話接入容量：PCI型：標(biāo)配8路，可通過級聯(lián)卡級聯(lián)擴(kuò)展USB型：標(biāo)配2路七、門禁通道管理除實(shí)現(xiàn)基本的人員出入系統(tǒng)授權(quán)管理外，下面重點(diǎn)介紹一下該系 統(tǒng)對危機(jī)等級的解決方案。危機(jī)等級功能是為了滿足業(yè)主提出的處理 突發(fā)事件的一套解決機(jī)制，系統(tǒng)中會對持卡人根據(jù)可信程度，分配多 達(dá)8個不同的危機(jī)等級

19、設(shè)置，系統(tǒng)將根據(jù)設(shè)置，判斷持卡人的危機(jī)等 級與系統(tǒng)目前運(yùn)行的危機(jī)等級的匹配情況，如果持卡人的危機(jī)等級低 于系統(tǒng)正在運(yùn)行的危機(jī)等級，則其授權(quán)將被限制。而這個系統(tǒng)運(yùn)行的 危機(jī)等級，是可以在管理中心軟件上進(jìn)行一鍵修改的。平時系統(tǒng)運(yùn)行圈4飾自詣各系筑族威理示圈在最低的危機(jī)等級上，各持卡者按照預(yù)先 設(shè)置的權(quán)限正常通行，當(dāng)發(fā)生突發(fā)事件時， 可根據(jù)應(yīng)急預(yù)案快速修改系統(tǒng)運(yùn)行的危機(jī) 等級，達(dá)到一鍵修改部分人通行權(quán)限的目 的。系統(tǒng)還提供了一些小的功能以增加操作的 便捷性。如當(dāng)某個持卡者，需要被臨時增 加一個通行權(quán)限，在系統(tǒng)中無需修改其基本的通行權(quán)限，而在“例外” 選項(xiàng)中加選其要增加的通行權(quán)限，并同時設(shè)置其啟用和截止時間，系 統(tǒng)就會自動進(jìn)行相關(guān)配置系統(tǒng)集成。這些集成技術(shù)目前在智能控制行業(yè)內(nèi)已經(jīng)得到了較多的應(yīng)用， 介紹這些接口的詳細(xì)技術(shù)資料也很豐富。系統(tǒng)集成結(jié)構(gòu)參見圖4八、實(shí)施中遇到的問題系統(tǒng)設(shè)計方在前期總體規(guī)劃中提出了很多專業(yè)性意見，并被用戶 采納。系統(tǒng)總體運(yùn)行穩(wěn)定可靠，達(dá)到了預(yù)先設(shè)計的功能要求。但是也 遇到了一些問題，如，體育場館由于面積較大，一般控制器的安裝位 置會分布安裝，這樣可以節(jié)約大量的線纜成本， 安